随着我国金融业对外开放和改革步伐的加快,我国金融监管体制日益完善,监管水平不断提高,银行监管部门对商业银行健全内部控制体系,加强金融企业内部管理也不断提出新的要求。2005年1月银监会颁布了《商业银行内部控制评价试行办法》,要求商业银行建立系统、透明、文件化的内部控制体系,并根据法律法规和经营环境的变化对内控体系进行评审和改进,确保内控体系的充分性、合规性、有效性和适宜性。4月,巴塞尔银行监管委员会发布了《合规与银行内部合规部门》,提出了合规方面的10大原则。该文件明确指出,“一家银行应该以自身风险管理战略和组织结构相一致的方式组织合规部门”。

    国有商业银行实行股份制改造,完善公司治理结构,建立严密的内控体系,完善相应的内控措施,不仅是适应外部监管要求的需要,也是商业银行合规经营、健康发展的根本保障和建设现代金融企业的内在要求。

    一、树立稳健经营的理念

    银行业是经营货币及信用业务的特殊行业,担负着动员居民储蓄、融通社会资金、管理金融风险、提供支付结算服务等诸多重要职责,是市场配置资源和维护金融经济安全的核心。无论是高负债、高风险的行业特点,还是在经济社会发展中的重要职能,都要求国有商业银行树立稳健经营的观念,坚持理性发展。在国际金融自由化和经济全球化的浪潮冲击下,我国金融业累积了新旧体制交替过程中的矛盾,隐藏了国民经济运行中的深层次问题,特别是很多企业借改制、转轨之际,逃避银行债务,将企业风险转嫁到银行,在这种形势下,为保证金融业稳定、安全、高效地运行,就要从战略高度充分认识到完善内控机制是金融机构安全、有序运作的前提和基础,是防范金融风险的关键；要全面理解内控机制,建立起既规范可行又顺应金融发展规律的现代商业银行内控机制；正确处理好经营发展与控制风险的关系,把依法合规经营和创新实践结合起来,树立“内控优先,程序至上”的经营理念。

    二、建立完善的内控制度体系

    首先,要建立科学的内控体制制度。没有科学、独立、权威的内控体制,一切内控制度都很难得到彻底执行。实行直接对总行一级法人负责、垂直领导和下审一级的内控监督新体制,是当前国有商业银行向现代商业银行转轨过程的相机抉择,是与国际银行业内控体制接轨的需要。其次,建立全面、系统的业务与非业务内控制度体系。业务内控制度要覆盖商业银行所有资产负债及中间业务,并依据“内控优先”的原则,坚持新设立的机构或新开办的业务内控先行,消除不按程序办事和越权违规操作的现象。第三,建立规范的“三级检查制度”。把一线自律检查、专业部门日常监管和内控部门再监督评价有机结合起来；加强信息沟通,建立专业检查报备制度,实现内部控制工作动态信息共享。

    三、建立科学严密的内控组织体系

    创建有中国特色的商业银行内控组织体系。首先,在总行成立内控管理委员会,作为全行内部控制的最高决策机构,受法定代表人直接领导,对法定代表人负责,并根据金融形势任务研究制定全行内控工作方针和规划,对全行基本内控制度进行评价和管理及对内控中发现的重大经济案件和严重违规违纪作出经济处罚决定,提出行政处分建议等。其次,强化内控执行力建设。明确业务职能部门的内控职责,改变过去重业务拓展、轻内部管理的错误观念,把业务管理部门放到内控自律的中心地位。建立顺序递进的三道监控防线是业务管理部门的主要任务。第一道防线是以一线岗位人员自觉遵守各项规章制度为基础,各业务部门及各岗位的自我监督、自我控制。第二道防线是相关部门、相关岗位之间相互监督和相互协作。第三道防线是内控合规部门对行内所有部门和业务全面实施监督检查。

    四、建立完善的风险管理体系

    借鉴巴塞尔委员会和各国银行监管当局风险管理指引的体系结构。有效的风险管理体系应当具备四个基本要素：第一、董事会和高级管理层的有效监控。建立由股东大会、董事会、监事会和高级管理层组成的现代公司治理架构,实现“三会分设、三权分离”。第二、完善的风险管理政策和程序。在董事会下设立由董事参加的风险政策委员会,负责审定重大风险管理政策制度,并监督执行,进一步提升风险管理层次。按照全面风险管理的原则,在商业银行内部统一确定国有商业银行风险管理的目标。第三、有效的风险识别、计量、监测和控制程序。建立健全风险评估、风险预警等风险监控机制,营造良好的风险管理文化,研究制定风险量化模型,进而实现对各类风险的综合评价及全过程管理。第四、完善的内部控制和独立的外部审计。

    五、强化稽核监督体系

    稽核监督是内控机制中不可或缺的重要环节。因此,商业银行应确立稽核工作的权威性地位,构建具有独立性、超脱性和超前性的现代化稽核监督体系。鉴于商业银行主要采取一级法人、授权经营、分支行制的组织架构,现阶段可实行由总行统一领导、统一管理、向一级法人负责的稽核管理体制,采取按大区的派驻制和下查一级的办法。各级行的内审部门人员由总行内审部统管,其人事、劳资等关系全部集中在总行,割断现行的人员同所在行的利益关系。另外,要推行外部审计部门再稽核制度,由总行选择技术力量强、信誉良好的会计师事务所定期对各级行进行全面审计。这种内、外部审计相互结合的方法将更有利于促进内部稽核提高工作质量,充分发挥稽核审计在防范银行经营风险中的控制作用。

    六、完善人事控制机制体系

    首先,建立内控管理委员会,制定相应的议事规则和工作制度；实行内控工作“一把手”工程,各分支行和各部室的一把手作为本单位内控管理的第一责任人,全面履行对内控工作的直接领导职责。其次,建立定期报告制度,定期召开会议听取内控状况汇报。定期召开内控分析、案件防范会议,研究内控和案件防范形势；定期召开员工思想状况分析会,对员工进行动态管理。三是建立完善的内控治理结构,完善激励和约束机制。四是开展内控文化建设,营造良好的内控氛围。

    随着我国金融市场全面开放时间的迫近,商业银行间的竞争将愈演愈烈。要想在市场竞争中立于不败之地,除了不断推出新的金融产品,加大市场认知度,提高售后服务质量外,还必须重视风险管理,强化内控制度建设,建立严密的内部控制体系,完善相应的内控措施,使控制活动寓于管理活动之中,成为银行日常工作不可分割的一部分,将国有商业银行打造成为资本充足、内控严密、运营安全、服务和效益良好的现代金融企业。