信用社(银行)内部控制建设实施方案5篇

第一篇：信用社(银行)内部控制建设实施方案

信用社（银行）内部控制建设实施方案

为切实加强农村信用社内部控制,完善监督制约机制,提高经营管理水平,防范化解金融风险,保障信用社安全、稳健运行，根据人行、银监局及上级办的有关文件精神，结合xx县联社实际情况，特制定本实施方案。

一、内部控制建设总体要求和原则

内部控制建设总体要求是：深入贯彻落实国发[2003]15号文件精神，按照国家金融法律、法则和有关规定要求，坚持以人为本的思想，通过开展学习教育、查摆问题、整章建制、强化监督等，增强全员的内部控制意识，健全各项管理制度和岗位操作的监督制约，切实提高内部控制水平，从根本上扭转农村信用社内部控制薄弱的局面，促进信用社稳定健康发展。

内部控制建设的目标是：全县信用社员工的内部控制意识明显增加，各项管理制度和岗位操作规程健全、规范，内部控制建设责任得到落实，内部监督制约机制健全完善，各项经营管理决策得到有效监督；识别和控制风险能力明显提高，各类案件、责任事故得到有效控制。

内部控制建设应遵循以下原则：一是要覆盖信用社经营管理决策、业务运行、检查监督、员工管理、案件防范、安全保卫等全部经营管理活动，通过全面的清理、检查、整改和完善，使内部控制渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位。二是以防范风险、审慎经营为出发点，树立内部控制的权威性，明确任何人不得拥有不受内部控制约束的权力，确保存在的问题能够得到及时纠正。三是建立完善内部控制的自我纠正机制，建立独立于内部控制建设和执行部门之外的监督、评价部门，通信息交流和反馈渠道，落实内部控制建设责任，促进内部控制不断完善。四是严禁信用社以加强内部控制为名乱设岗位、乱进人员、超编制配备人员。五是与信用社构建新的组织形式，深化内部机制改革以及业务发展等紧密结合，促进和巩固信用社改革成果。

二、内部控制建设的主要内容

内部控制建设的主体是信用社，重点是强化对各营业网点和资金流出业务、岗位、环节的管理、控制和监督。各信用社根据自身实际，按照《商业银行内部控制指引》的要求，着重做好以下工作。

（一）加强内部控制文化建设，增强内部控制观念。各社要深入开展以学法规、学制度和剖析案例为主要内容的学习教育活动，并采取“集中与分散”相结合的学习方式和举办各种业务培训班以及以会代训的形式，不断提高员工的业务素质和依法经营的观念，使信用社全体员工特别是各级管理人员充分认识到，加强内部控制是防范风险、改善经营状况、实现稳健经营的基础和保障，是加快发展步伐，更好地支持农村小康社会建设的必然要求，彻底纠正重发展、轻管理的错误思想，牢固树立“制度先行、内控先行”的观念，增强法律意识，制度意识和自觉遵守岗位职责的意识，弘扬铁账本、铁算盘、铁规章的“三铁”精神，倡导并形成遵守制度光荣，违反制度可耻的氛围，创建员工严格遵守职业道德，认真落实各项制度规定，奖罚分明，规范有序的良好内部控制环境。

（二）深入查摆问题，找出内部控制的薄弱环节和漏洞。联社各职能部门和信用社要把查摆、分析问题，作为内部控制自我评价和纠正机制的重要内容，定期组织全体员工逐级分专业、按岗位对内控制度建设及落实情况进行全面清理检查。领导干部、部室负责人、信用社主任带头查找自身在内控工作上存在的问题，深入剖析思想原因，并形成书面的查摆剖析材料。同时联社管理部室把内部控制建设与信贷检查、内部稽核、检查辅导结合起来，进一步查找管理中的薄弱环节和工作中的漏洞。重点查摆内部控制意识是否到位，法人治理结构是否完善，决策程序和运行规则是否科学、规范；查摆高级管理人员的职责范围和应承担和责任和是否明确，各项决策是否自觉置于有效监督之下，是否存在超范围、超权限、逆程序决策问题；查摆各项业务、各专业、各岗位的管理制度，操作规程是否建立健全，各项制度规定是否全面落实，查摆风险识别与控制机制是否科学有效，各类经营风险是否控制在预定的目标范围，查摆监督制约机制是否健全完善，事后监督，会计检查、稽核监督等环节作用是否充分发挥；查摆责任制是否得到全面落实，存在的问题能否及时反馈和纠正，问题责任人及有关人员能否及时按照规定进行处理等。查摆问题要全面、深入、细致、覆盖所有的部门和岗位，覆盖经营管理的各项业务过程和各个操作环节，做到横到边、竖到底，不留“死角”。在全面查摆问题的基础上，联社组织各部门负责人、业务骨干和一线操作人员，分专业、按岗位对制定的各项制度、办法进行分析评价，查找制度上的漏洞。

（三）整章建制，建立起符合信用社发展需要的内部控制体系。各信用社要在认真查摆问题、分析原因的基础上，本着“缺什么补什么”的原则，建立健全各项管理制度、岗位职责和操作规程，对不符合新规定要求和不适应变化了的业务发展需要的，要及时进行修订或废止；对票据消费信贷、货币市场等新开办业务，严格按照“内控先行、制度先行”的要求，建立健全制度，加强风险防范和控制，统一、规范、细化各项业务流程和岗位操作规程，明确各岗位的职责，禁止事项和纪律，制定业务操作的质量标准。

完善法人治理结构，明确理事会、经营班子、监事会的职责，规范运行程序和议事规则，充分发挥理事会、监事会的作用，理事会负责决定信用社的经营战略和重大决策，确定信用社可以控制、接受的风险水平，批准发展战略和各项业务的政策，制度和程序，聘任经营班子，对内部控制的科学性和有效性进行监督等，经营班子负责执行理事会批准的各项战略、决策、制度和程序，建立授权和责任明确，报告关系清晰的组织结构，建立识别、计量和管理风险的程序，建立和实施健全、有效的内部控制，及时纠正内部控制存在的问题等，监事会负责实施财务监督，负责对信用社依法合规稳健经营情况以及经营班子履行职责情况进行监督。

全面建立健全并实行授权授信制度，根据业务部门的经营管理水平、风险控制能力等，结合当地经济发展实际和业务发展需要，合理确定各信用社、业务部门以及客户经理的决策范围和权限，建立统一、完善的授权管理体系，健全内部控制委员会、新业务开发委员会、贷款审查委员会、财务管理委员会、人事薪酬委员会等决策、咨询组织，规范决策程序，强化对决算行为制度约束和民主监督，提高决策的科学化和规范化水平。

以增强事中控制能力为重点，建立健全横向监督制约机制，明确各部门、各专业、各岗位之间横向监督制约机制，明确各部门、各专业、各岗位之间横向的监督制约关系，落实监督责任，使每项业务过程和各个操作环节都置于有效的监督制约之下，增强事中控制风险的能力。健全事后监督、会计检查辅导、稽核监督机制，明确和落实检查监督人员的责任，全面实行干部异地交流制、主管会计委派制，定期稽核制，重要岗位定期轮换和强制休假制度，增强监督的有效性。

建立内部控制责任制，明确各管理部门、主要负责人在内部控制建设方面的职责，定期对履行职责情况进行考核，对因内部控制失效造成重大损失的，追究信用社高级管理人员和相关部门负责人的责任。明确各专业、各岗位应知、应会的知识和必须遵守的法律、法规、制度，从新业务开始逐步建立和落实从业人员资格考试制度，促进形成学习制度、照章办事的良好氛围，增强全体员工执行制度规定、主动参与内部控制建设的自觉性。

（四）加大责任追究力度，促进各项制度的落实。各信用社要把追究违规责任作为加强内部控制建设的一项重要内容，一方面利用签定责任书的形式，落实责任，把责任落实到人。另一方面按照从严制社的原则，进一步完善违规行为和失职行为的责任追究制度，对岗位职责不落实，内控制度落实不到位，出现违规违章的行为，严格按照《山东省农村信用社员工违规违章行为处理暂行办法》，对当事人和有关人员进行处理，决不姑息迁就。

建立科学、完善的决策记录与考评机制，如实、详细、明确地记载各项经营管理决策的过程和结论，详细记载决策机构各成员的意见，做到有案可查，定期对决策机构各成员履行职责情况进行考核评价，及进调整优化决策的人员构成，杜绝“一言堂”全面提高信用社经营管理决策水平。建立健全工作登记制度，授权授信要以书面形式进行；各专业、各岗位员工必须遵行的制度规定、岗位职责和操作规程等，要以书面形式印发到相关业务具体经办人员以及与之有制约关系的岗位人员和稽核人员，后台监督要有书面记录，稽核检查要逐项登记并有书面结论。

（五）建立内部控制监督评价机制，增强自我纠正能力。联社确定不同部门分别负责内部控制的建设、执行和监督、评价。会计电脑部、个人业务部、公司业务部等部室负责建立健全内部控制。各业务部室、稽核监察部负责组织检查、评价内部控制方面存在的问题。为保证信用社内部控制建设与业务发展需要相适应，联社定期组织业务骨干、一线人员对内部控制的建设情况进行评价。同时，建立内部控制报告和信息反馈制度，确保各业务部门、稽核部门、检查监督人员在日常经营管理中发现内部控制隐患和缺陷，能够及时反馈到监督、评价及建设部门，增强信用社内部控制的自我纠正能力。

三、内部控制建设的组织实施

（一）内部控制建设以信用社法人为单位进行，实行法人代表负责制。各信用社要根据本指导意见的要求，制定详细的工作方案，明确内部控制建设的具体内容，工作重点、时间安排和目标要求，信用社主任是内控建设的责任人，切实加强组织领导、层层明确落实责任，扎扎实实地做好每一项工作，确保内部控制建设取得实效，全面实现各项任务目标。联社管理部室要充分发挥职能作用，加强业务指导，对工作进展情况进行监督检查，督促信用社认真落实各项要求，促进内部控制建设活动顺利进行，确保内部控制建设取得实效，全面实现各项任务目标。对工作不负责任，搞形式，走过场的信用社、要严厉追究其法人代表失职责任。

（二）各信用社内部控制建设要与深化内部机制改革结合起来，把完善经营管理决策机制，落实风险管理责任，健全监督制约机制，强化投资人对经营管理决策的监督制约作用，建立风险识别、计量和控制体系等，作为内部控制建设的重点，规范高级管理人员的职务行为，加强对新开办业务风险的管理，增强对风险的事前防范、事中控制和事后监督能力，提高决策的民主化、科学化水平，促进信用社经营管理水平的全面提高。同时，对业务量小、达不到保本点、无安全保障的营业网点，坚决予以撤并，降低经营成本，减少风险点，对达不到内控制要求，营业网点数量超出信服务社管理能力的，要进行合并重组，强化对营业网点的监督、管理和控制，提高分支机构的内部控制水平。

（三）内部控制建设要与业务发展结合起来，一手抓内部控制建设，一手抓业务发展，通过加强内控制度建设，进一步推动组织资金、信贷支农、清收盘活不良资产，扭亏增盈、新产品开发等业务工作的开展，增强信用社的资金实力，提高经济效益，降低风险水平，促进信用社持续、稳定、健康发展，充分发挥信用社金融主力军和联系农民的金融纽带作用，更好地支持全省农村经济结构调整和农民增收，促进城乡经济协调发展。

第二篇：浅谈银行内部控制建设

浅谈银行内部控制建设

桂林市商业银行

孙玉琼

内容摘要：随着全球金融一体化，原有的内部控制体系需要及时修订、完善，本文通过分析当前商业银行内部控制现状，就完善商业银行内部控制建设提出几点尝试性建议。

关键词：商业银行、内部控制、现状、建议

目前银行正面对全球性金融危机的挑战，如何在这场没有销烟的战争中夺取胜利，进一步完善内部控制机制尤为重要。

商业银行内部控制就是商业银行为实现安全性、效益性、流动性的经营管理目标，通过制定并实施系统化的制度和程序，对经营风险进行有效识别、评价、控制、监测和改进的动态过程的机制。它包括五个相互关联的因素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。为适应现代化银行管理要求，银监会提出了“管法人、管风险、管内控，提高透明度”的管理理念。可见内部控制建设在银行发展中的战略地位。

一、我国银行内部控制所存在的问题分析

近年来我国金融秩序有很大好转，许多国际先进管理理念和好管理制度进入我国金融系统，但新形势下还存在一些问题： １、公司治理结构不健全，内部组织架构不合理

公司治理的核心是所有权与经营权的分离和制衡，在所有权与经营权未分离情况下，造成内部人控制的出现，使公司法人权力得不到很好的牵制。可能大大提高商业银行的风险水平，严重会造成商业银行破产，不但损害在款人的利益，而且破坏社会稳定。未建立分工合 1

理、职责明确、报告关系清晰的组织结构，监督部门无直接向董事会和最高管理层负责的体制。决策体系构造不合理，监督机制有效不足，使风险得不到很好控制，从而在一定程度限制了银行内部控制的有效运行阻碍了银行的发展。

２、内部控制制度不健全、风险控制文化在银行内未真正建立 内部控制制度就是要明确每一个环节和岗位的权力和责任，但目前一些商业银行内部控制制度在部门与部门之间互不关联、相互割裂。内部控制制度不适应银行新兴业务发展的需要，在会计核算手段上趋商业化、科学化的同时，原有的监督机制已不适应新兴业务发展的需要，形成了内部控制领域的空白点；加上会计部门缺乏既懂业务又懂微机的复合型人才，导致犯罪分子利用计算机犯罪案件时有发生。未明确设定可接受的风险程度使风险无法得到有效控制，制度执行随意性和难度大。内部控制是由人和制度构成的，人是所有制度的制定者，也是执行者。它需要董事会、高级管理层和各级员工共同努力才能实现的过程。特别是基层机构的部分工作人员还未充分认识到内部控制的重要性，认为自己所在岗位没有风险，风险是内部审计人员的工作，与自己无关。因此造成有章不循、违规操作，内部控制制度得不到有效执行，存在银行管理层过分强调存款，直接影响到内部控制文化氛围的形成。

３、内部稽核监督职能未能充分发挥作用

内部监督部门的独立性和权威性不够，没有建立全行系统垂直领导、具有充分独立的内部审计部门。因而查而不报、报而不处的现象普遍存在，结果是问题不能得到及时发现和解决，不能发挥应有的监督作用。内部监督力量配备不足，监管人员业务素质适应不了日益扩 2

大和更新的内部监管工作需要。银行为了扩大规模，增加网点、发展新业务，充实了一线人员，而内部监督人员几乎没变过，不能满足日常工作的需要。而且大部分内部审计人员主要来自于单一的专业人员，对内部监管工作的内在联系无从知晓，难以对内部控制的健全性、有效性、风险性作出整体评价，从而不能对全行业务进行全程监督。４、激励约束机制不合理

当前银行的激励约束机制侧重于业绩增长、规模扩大，而忽视风险管理。总行对分支机构的考核指标仍以规模指标和速度指标为主，内部控制指标和风险指标所占比重低甚至没有。这束缚了银行健康全面发展。

５、内部控制制度分散

银行的内部控制制度分散于各种文件之中，使前台人员在实际工作中忙于在各种文件制度中寻找，难于掌握各种业务的操作流程，而且也不利于内部审计人员对业务的监督。从而使内部控制制度中停留在纸上，与实际工作脱节。

6、信息交流与反馈滞后，监督评价与纠正不及时

对市场信息和重大事件未进行及时收集与交流，使相同的操作风险、市场风险重复出现，对事故险情和其他不良的内部控制历史情况未及时总结，对事故的处理情况未进行监督，内部控制只停留在对事故的发生上，未进行跟进监督。

二、完善我国银行内部控制体系建设的建议

1、健全公司治理体系完善内部组织架构

在公司治理方面，主要解决股权结构合理化，在所有权和经营权分离的情况下，为妥善解决委托和代理关系而提出的董事会、高层管 3

理组织体系和监督制衡机制，杜绝内部人控制现象出现，以遏制偏离公司最佳利益而追求控制权人收益的败德行为和机会主义行为。完善股东大会、董事会、监事会及其议事的决策机构，建立议事规则和决策程序；建立独立董事制度，对董事会讨论事项发表客观公正的意见；建立外部监事制度，对董事会、董事高级管理层及其成员进行监督。合理的组织架构对内部控制的有效性也起着至关重要的作用，一是要对各项业务制定全面系统的政策、制度和程序，并在全系统范围内保持统一的业务标准和操作要求。内控制度要覆盖所有风险点，包括决策、执行、监督全过程，重点岗位、主要风险环节做到相互制约、相互制衡。对新业务、新产品更要事先制定相关规章制度，并准确计算和评估风险，防患于未然。同时，对现有制度要不断进行评估修订、补充和整合，将制度细化到岗、落实到人，一个岗位一个职责，一个职责一套制度，不放过一个风险点，不疏漏一个隐患点，避免经营上的失范和管理上的失控。确保各项制度在各部门、各层次得到贯彻执行。二是要规范业务操作，严格按规章制度办理业务。三要严格规范高级管理人员行使职权过程中的行为，尤其是人、财、物等重要决策行为，确保按规定权限和程序行使权力，建立和落实对员工行为排查制度，力求将各种发案隐患消灭在萌芽状态。四是要加强重点业务风险点的管理和控制。当前要重点关注金融衍生品和票据诈骗风险以及利用计算机网络等高科技作案。对于金融衍生品由于它放在资产负债表外科目，而且是新业务，对其风险认识不足，甚至认为没有风险，对金融新产品的风险通过建立适当的模型经过多次的测试建立风险数据，借鉴国际上先进的经验建立这类新产品的内部控制制度。要针对票据案件频发的特点，在研究票据业务风险点的基础上，建立健全 4

规章制度，制定相应的管理办法和操作规程，对票据的真实性进行严格审查。从内部控制的构成要素看，内部控制环境风险识别和评估、内部控制措施、信息交流与反馈、监督评价与纠正。这几个要素之间紧密联系，构成一个不可分割的整体。重视内部控制制度的建立健全，仅仅是创立了一个较好的内部控制环境，如果没有建立在有效的风险评估的基础上，制定出来的制度也是无的放矢，如果没有采取措施去落实，也仅仅只是一纸空文，如果没有对内部控制措施实施的效果进行监督评价，内部控制制度的缺陷就难以纠正。因此，完善的内部控制需要全方位的建设、全面的控制。体现在控制的对象上，应包括方方面面，是人、财、物之间的整合；体现在内控过程上，应贯穿于管理过程的始终，讲求控制的持续改进和不断完善；体现在控制的内容上，控制不应仅局限于内部规章制度，而是涵盖了公司治理战略决策风险管理组织文化制度执行和责任追究等立体交叉多角度的风险防范体系。因此，这也是当前我国商业银行加强内部公司治理建立全面风险管理的原因。我国商业银行应将防范风险和提高效益有机结合起来，将防范风险作为手段，将提高效益作为目的，在合理成本范围内做好风险的防范工作，最大限度地提高效益，实现银行价值最大化。加强内控制度建设对业务流程实行再造是我国商业银行实现持续发展提升核心竞争力的需要，对现有的业务流程要从根本上重新思考，对新的业务流程要重新设计，商业银行应将业务流程改造作为内部控制制度建设的一个重要内容，通过对国家有关的政策法规和商业银行自身的有关规章制度的全面梳理修改、补充和完善，重建与新的业务流程相适应的业务操作规程管理规章体系，增强制度设计的有效性，堵塞控制盲点，落实内控管理责任，建立新型高效反应灵活具有高度 5

风险抵御能力的业务经营管理体制。完善的内控机制是商业银行安全有序运作的前提和基础，也是防范化解金融风险的重要手段和有效途径。健全内控机制，首先必须坚持三项原则。一是体制牵制，业务经营与前台服务、后台支撑的协作机制等，以避免各职能部门之间出现不必要的摩擦和控制环节中的漏洞；二是程序控制，对业务流程的不同环节，由不同的人员完成，使不相容的职务相分离，达到岗位牵制的目的；三是责任牵制，不仅要明确规定每一个职能部门和个人处理业务的权限，还要明确规定其承担的相应责任。既防止权力重叠，也要避免出现权力真空，使每一项业务处理的各个环节都有相应的机构和具体人员负责。其次，要建立健全 “三道防线”。一是以“防”为主的自控防线。一线岗位要建立双人、双岗、双责的经办复核机制，单人岗处理业务的，要有相应的前台和后续监督机制。二是以“堵”为主的互控防线。各机构应建立相关部门、相关岗位之间的相互监督制约工作机制。既强调相互合作，又在流程与职责上做出明确界定，做到部门间相互制衡、岗位间横向制约。三是以“查”为主的监控防线。应进一步强化专业管理部门和内部监督部门对各机构、部门及岗位业务实施全面监督反馈的控制职能，及时发现问题并予以解决。内部监督部门作为内部控制体系的重要组成部分，必须严格界定其职能，督促其认真履行监管职责，同时落实其必要待遇与权限，使他们有相当独立性、权威性，能够承担起繁重的内控管理工作。最后，要完善组织结构与权责分配体系。要按照决策系统、执行系统、监督反馈系统互相制衡的原则来设置组织结构。要完善内部权责分配体系，建立岗位分级授权规范，明确各层级相应的职责权限，保证经营决策程序的规范性。

２、建立有效的激励机制

拚弃过去单纯以规模以速度考核支行部室的历史，取而代这以激活激励机制为向导实施内控精细化管理，科学的内控激励与约束机制可以正确引导员工的行为。将内控指标纳入部室考核当中，按考核等级发放内控奖，对于出现严重事故和重大差错的支行、部门，取消奖金进行鞭策。通过将内控与绩效挂钩，内控的激励与约束机制落到了实处，员工的行为引导到了合规经营、规范操作上来。实现银行的可持续发展。

３、建立全员、全程、全方位的内部控制文化体系

要加强岗前和在职员工多层次多方位的培训，建立对员工分层次定期的内控培训教育制度。增强法纪观念，提高政治素质和业务素质，使他们懂得法律、精通业务、执行制度。以增强员工的风险防范意识。要加强思想政治工作和廉政教育，引导员工敬业爱岗，自觉地遵纪守法,要严把用人关，对干部和重要岗位的人员配备，必须对德、能、才、绩等方面进行综合考察，严格审查把关。积极加强组织人员控制，用严格、科学、规范、发展的绩效考核杠杆去促进人才选拔的良性机制的建立和员工升迁调整的公正、公平、公开的制度的建立,积极营造全体员工积极向上、尽职尽责的氛围，从而增强员工的自我约束意识。对于风险的控制要完善相应的监督 , 有效的风险防范是建立在人的积极应对与严谨的操作之上的 , 所以充分调动整个银行的不同层次的人员的工作热情是防范风险的最好的“润滑剂”。将风险与效益、风险与效率以及效果与收益结合进行风险分析与评价 , 设立专门的委员会 , 对银行整体运作的效果与风险进行定性与定量控制 , 利于防范风险的扩大化及风险的吸收与转化。内控理念是内控体系的 7

灵魂，它直接影响到内部控制的效率和效果。创新内控理念，一是要树立“内控至上”的理念。切实把内控当作银行日常工作不可分割并且优先考虑的一部分，真正做到工作中优先安排，职责上明确定位，操作上严格规范，形成一种跨时空、零距离的内部控制，使内控无时不在，无处不有，进而实现对业务发展与风险防范的自动化、适时化和程序化。二是要树立“内控人人有责”的理念。要强化每个员工的内控责任。每个员工既是内控的客体，也是内控的主体。各级领导，特别是董事会、监事会和高管层更要严格按照内控的要求以身作则，为全体员工对内控文化的了解和自觉执行创造良好的示范效应。同时要改变内控就是管别人的观念，努力加强自控与互控，寓内控于各项工作与服务之中。三是树立“以人为本”的理念。内部控制的逻辑起点应当是自我管理，而自我管理是未来银行内部控制的总纲。所以，要通过多种手段，包括深入开展员工素质教育，培育员工正确的价值观和良好的职业道德，加强领导与员工感情沟通与交流，培育员工集体主义精神等，引导员工注重自身行为修养，提升自己的人格境界，然后控制好自己的行为，真正做到整体和谐、动态优化。四是树立“立体化内控”的理念。在内控体系建设上，要渗透和体现全员、全程、全方位内控的原则，真正做到整体覆盖、无缝衔接和全方位防控，实行制度管人与机制管事相结合，人控、机控与制度控相结合，自控、互控与监控相结合。五是树立“创新发展”的理念。要坚持与时俱进，科学的发展观，反对墨守成规，摈弃教条死板式的内控，积极根据内控形势与环境变化探索灵活有效的内控方法，实施由被动性内控向主动性内控转换，由事后查处向事前防范转换，由单一制度向系统化制度转换，由表象治理向源头治本转换，由阶段性防治向长效机制转换。8

内部控制不是银行哪个层面哪个部门的事情，完善的内部控制是银行所有员工的事，在商业银行，各个层面的员工履行的职责确有不同，但职责上的分工，恰恰反映了不同岗位不同层级的员工在内部控制体系中必须发挥的不同作用商业银行内部控制评价试行办法规定：董事会负责所在商业银行建立并实施充分而有效的内部控制体系；负责对整体经营战略和重大政策进行审批并定期检查评价执行情况；负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估等监事会负责监督董事会及董事高级管理层及高级管理人员履行内部控制职责；负责要求董事董事长及高级管理人员纠正其损害商业银行利益的行为并监督执行。而员工不仅要落实与己相关的内部控制措施，而且要参与对内部控制的自我评价，对内部控制制度的健全性合理性，内部控制措施的有效性反馈相关的信息，对内部控制存在的缺陷提出改进建议，通过管理层对建议的吸纳和调整，间接参与内部控制体系的设计，因此，每个普通员工不是袖手旁观者，而是内控体系的参与者和建设者研究表明，完善的内部控制必须贯彻全员管理的原则，通过全员参与，将内部控制的责任落实到银行内各机构各部门各岗位各环节，才能提高全员内控意识和能力，将内部控制管理由个人行为和操作行为提升到整个银行的整体行为，推进金融机构的内控管理水平不断上新台阶。完善的内部控制必须是全员参与全面控制的一种动态过程。

４、建立完善的稽核审计体系

商业银行稽核是内部控制的综合管理部门，是用来检查、评价内部控制是否健全、有效的重要手段。银行稽核部门是相对业务部门独立而存在的专司监督检查的部门，对业务经营部门来说，具有超脱性 9

和独立性。因此，行领导应该十分重视稽核工作。根据巴塞尔银行监管委员会核心原则评价方法中，明确“银行的审计部门在行内有一定地位的要求”，银行需积极创造条件，把这一要求落到实处。首先，应明确内控综合管理部门既有监督、检查、审查、稽核职能，同时也应赋于对违章违规的人和事的处理和处罚建议权。此机构在行内应高于其他部门。其次，是把政治素质好业务素质高的干部充实到内控管理部门去使该队伍在行内成为从事稽核工作的一流干部队伍，并实现稽核手段现代化。再次，就是建立激励机制，增强稽核人员的工作责任心，制定出对稽核人员的激励办法，对稽核人员的晋升、奖励等直接促进内控体系与工作业绩挂钩，促进内部体系的有效运行。内控方式直接影响内控效果，一是要前置内控关口。由单纯的事后内控向事前内控转变。特别是审计稽核，要由事后审计向事前分析和事中控制发展，要将审计稽核的监督职能寓于管理控制之中。要加强非现场稽核，努力实现风险监控的电子化、规范化、程序化，增加内控风险预警能力。要通过对日常业务数据的监测分析做出风险预报，然后进行现场的内控检查，使内控方式由过去的事后检查型向风险预警型转变。要加强对个案现象的非现场稽核，及时进行风险提示，将风险苗头、风险点、风险面实时通报给各分支机构，防患于未然。二是创新内控方法。一方面，要建立健全风险识别、评估体系。要以防范风险为核心，建立风险控制模型，将产生风险的可能性因素细分为市场风险、信用风险、操作风险、人员风险、欺诈风险等部分，设置若干道风险警戒线，建立不同的评估标准，设置好坐标参数，找出风险的等级与控制的关键，并向决策者提供明晰的参考依据。另一方面，要改分散式监管为有程序的、系统的、全面的监管，增强业务监管、稽核 10

监管与行政监察的相互渗透力。要进一步强化行政监察体系建设。金融纪检监察机关既要加强对金融业务活动的检查，又要加强对领导行为、决策权力的监督，促使权力的民主化、决策的科学化和业务行为的规范化。在内控具体方式上，要积极实施电子化监控方式、集中远程监控方式和实时监控方式，以此提高内控的先进性和有效性。要加强各项业务计算机处理系统的管理和监控，确保每一个操作环节都在有控制、有记录、可监控之下。电脑和人脑要互相控制，不留控制盲点。要及时发现和跟踪新的违规手段，主动更新适应监管需要的新的方法和工具，要魔高一尺道高一丈，确保监管强而有力。此外，还要积极引进适合我国的国外商业银行内控建设的先进理念、方法和机制。三是不断创新内控内容。既要根据内控存在的问题有的放矢地加强内控，又要根据内控形势与环境的变化以及监管的总体要求实施内控，防止因为出现内控死角和真空而造成重大失误。四是整合内控流程。按照成本效益原则，对所有风险业务进行梳理与流程重构，减少不必要的控制环节，增强业务流程的科学性。建立立体型风险防范体系，就是指自防与社防，内控与外管，决策层对操作层，领导与员工，教育与法规全方位协调配合的防御体系。一是依靠社会力量防范与依靠商业银行自身力量防范相结合；引导企业和社会公众在法律约束下规范参与金融活动。二是依靠外部监管部门与各商业银行自我监控相结合。三是依靠经济手段与依靠法律相结合。四是依靠机关管理与依靠基层管理相结合。才能把内控建设真正落到实处。５、做好内部控制和风险评价

内控评价是衡量内控机制有效性，寻找内控薄弱环节，提出内控强化措施的有效途径。一是要科学设置内控评价体系。主要应包括制 11

度建设评价、制度执行评价、制度保障评价等。内控评价指标体系的设置必须顺应业务发展变化及时调整，特别是对新业务新产品应及时补充进评价内容。二是要明确内控评价内容。要依据金融法规以及商业银行有关规章制度和操作规程，具体细化成每个风险控制要点，作为评价的内容。同时要进一步优化内控操作文本，提高工作效率。三是制定合理的评价计分方法。要实行定性分析与定量分析的有机结合，按评价内容的重要程度合理确定计分权重，确保评价的客观公正与科学。同时要建立内控评审委员会，坚持民主评议，提高评价的透明度和民主性。四是充分利用内控评价结果。要将评价结果及时报告决策层，作为单位综合考核的内容以及干部晋升和业绩考核奖励的依据。同时，要通过内控评价，就事论理，就小论大，就点论面，就他论我，就事论势，就下论上，增强员工的制度意识、责任意识和风险防范意识，督促商业银行完善现有内控制度，前瞻性地预防风险，有针对性地制定强化内控及防范案件的措施。要健全监督制约机制，逐步建立内外结合、上下贯通、纵横交错，比较完备的监督网络和体系。在监督主体上，进一步加强与地方有关机关的配合，建立信息交流和协调查案制度，定期召开案件防范分析会，交流有关信息。针对新情况、新问题提出新的防案举措；在监督的时序上，应实行事前、事中、事后全过程的监督，实行关口前移，尤其是在新业务品种的出台、操作系统更新时，建立业务管理和技术操作防范制度在监督对象上，重点加大重点部门、重点岗位、重点人员和薄弱环节制度执行情况的检查频率和力度。在监督内容上，由外在表面的督查向深层次问题督查方向转变。要进一步转变稽核职能，把工作定位于高层次的职能监督，重点放在合规性稽核、风险稽核和对这主要负责人的责任稽 12

核三个方面，实现由查到防的转变。要逐步建立覆盖所有业务风险的监控和评价预警系统，并进行持续的监控和定期评估，对业务发生后的风险状况进行跟踪监测。同时，针对商业银行自我约束不力，内控意识不强的现状，加强监督和检查，促进商业银行不断完善内部控制，提高防范风险的能力。６、畅通信息和及时反馈

信息是内控的基础，是强化内控的“软件”。一是最高管理层应向全体员工时时传导一种信息，即每个人都有各自的控制职责，必须得到认真履行。同时让每个员工了解自己在内控系统中的地位和作用以及自己的工作与他人工作的相关性，通过熟练掌握内控要点，及时发现问题和风险。二是建立重大信息自下而上报告通道。员工要把最先认识到的内控问题信息及时反馈给管理层，这样便于找出内控中的潜在薄弱环节，并及时采取相应的预防措施。三是畅通内控信息交流渠道。一方面，要加大内控管理系统软件的研发和应用，努力提高信息的科技含量。同时要加强非现场监管信息系统和非现场监管数据的应用，提高监测分析水平，增加数据的附加值，真正把“死数据”变成“活信息”，使系统成为提升风险监管能力的重要工具。另一方面，要健全部门内部沟通协调机制。包括利用电子网络系统实现内控信息实时交流，建立内控资料报送制度，加强部门间信息沟通，实现内控信息资源共享等。

商业银行通过对内部控制制度的建设，提高抗风险能力，利用先进的技术，发展的眼光，实现快速、健康的发展。

参考文献：

{1}包强、万静芳.商业银行内部控制建设的现实选择[J].财会通讯，2005年1 13

月，107-110.[2] 吴景杰、李双斌.试论新形势下我国银行内部控制建设[J].中央财经大学学报，2004年12月，38-41.[3] 阳长春.对完善我国商业银行内部控制的思考[J].企业家天地，2009年3月，58-59.[4] 汪叶斌、廖道亮.银行内部控制原理与评价[M].年5月，22-105.东北财经大学出版社，2002

第三篇：浅谈银行内部控制

浅谈银行内部控制

内容摘要：银行内部控制就是银行管理层为了保证管理和业务目标的充分实现，制定并组织实施的对内部部门和人员从事的业务活动进行风险控制、制度管理和相互制约的制度、措施、程序和方法。银行会计风险的防范，对于保证整个社会资金活动的正常运行，无疑是十分必要的。强化银行会计内部控制，要树立内控优先观念，加强账务控制，完善制约机制，重视支付结算，设置科学的操作规程，建立严密的分级授权制度，加强重要物品、重要岗位控制，构建会计电算化安全控制体系，强化内部检查和审计系统，提高银行会计人员综合素质。内部控制要以合理划分人权、事权、监督检查权为制度内核，以保护单位资产安全完整、保证会计信息真实可靠、保障国家法律、法规、规章和单位内部经营管理目标实现为终极目的，是单位防范风险、趋利避害的“安全阀”，也是整个社会经济安全运行的重要屏障。

关键词：内控机制 银行会计 存在问题 对策

目前在银行经营中，要求银行确立符合银行资产的流动性、安全性、效益性的经营原则，完善内部控制，防范金融风险日益成为银行经营者和管理者当前乃至今后一个时期的一项迫切的任务。银行内部控制就是银行管理层为了保证管理和业务目标的充分实现，制定并组织实施的对内部部门和人员从事的业务活动进行风险控制、制度管理和相互制约的制度、措施、程序和方法。内部控制要以合理划分人权、事权、监督检查权为制度内核，以保护单位资产安全完整、保证会计信息真实可靠、保障国家法律、法规、规章和单位内部经营管理目标实现为终极目的，是单位防范风险、趋利避害的“安全阀”，也是整个社会经济安全运行的重要屏障。会计部门作为银行内部控制管理的第一监督部门，其内部控制能力的强弱，直接影响着银行经营目标的实现，为此，加强银行会计内部控制为重中之重。

一、目前银行会计内部控制存在问题

(一)有章不循，内部控制失效，贯彻落实流于形式。近年来我国已出台了《中国人民银行法》、《邮政银行法》、《票据法》、《担保法》、《贷款通则》、《金融违法行为处罚办法》等法规，并在新的《刑法》中有关于惩治金融犯罪的条款，金融业务的经营是有法可依的，但由于受到经济利益的驱动，长官意志及社会人情关系的影响，金融从业人员往往不能用法制来保护自己，甚至默认，容忍或参与违法违纪活动。对银行现行制度的分析表明，一些制度贯彻流于形式，由于人为地减少控制点作业和逆程序操作，与至银行内部控制机制变形，失去了应有的刚性，许多规章制度流于形式，只发文件不抓落实，遇到具体问题，灵活性讲得多，原则性讲得少，以种种“理由”加以变通和回避，甚至视内控制度为绊脚石，对某些规章制度视而不见，这是银行经营风险增加、发案率增高的最直接、最根本的原因。从当前银行内部各岗位的实际控制效果考察，有章不循表现为会计、出纳等操作岗位有些关键控制点的规定没有落实到位，尽管我国银行业在过去几十年的业务经营中，建立了一系列相对完善、行之有效的内控制度，但却不能落到实处，形同虚设，主要表现为：联行章、证、押未真正坚持三分管制度；重要空白凭证领发、使用、交接等制度执行不严格；业务印章不按规定保管和使用；临柜不认真，不坚持验印制度；随意调整账户积数；交接班中款项交接登记不及时，查库制度履行不认真；出入库、收入大额现金不及时记账；不及时汇划款项、记账等；离机不退出画面，密码泄露；支票控号流于形式，同一单位多个账户支票混用；随意设置自动取款机金额；复核员不履行复核制度等等。以上种种，使内控制度形同虚设，弱化了业务操作

过程的系统性、严密性和完整性，留下诸多事故隐患。银行虽有一套完善的会计内控制度，但犯罪分子屡次得逞，究其原因就是，银行会计内控机制形同虚设，给犯罪分子有乘空之机，造成国家资金大量流失。

(二)内控机制不健全，缺乏动态的调整、充实过程。对银行来讲，要建成真正的、具有国际水平的、规范化的邮政银行，实现其各项既定目标，必须随着其业务的日新月异，建立与之相配套的严密、系统、规范、有效的内控制度。目前金融电子化的发展，使银行业务和办理各项业务的手段都发生了很大变化。

由于管理滞后和改革中的探索有一定过程，一些新业务还没有制定出完善的操作程序和相应的制度，存在无章可循的空档。在现实工作中，银行往往忽视了会计内部控制是一种贯穿于决策、执行、监督全过程的环环相扣、平衡制约的动态机制，而常常反映为一成不变、机械僵化的形式，有些明显陈旧的规章制度或操作程序不能被新的、更科学的制度所代替，特别是目前新的金融业务品种、金融工具不断推出，如果不及时调整补充内控制度，必给犯罪分子留下可乘之机。如现在绝大多数银行都实行综合柜员制处理有关业务，而在实际运行中，由于对综合柜员之间、会计和储蓄综合柜员之间、综合柜员与上级机构内部往来控制以及综合柜员制业务检查等制度建设上，没有能根据业务发展状况及时做出相应调整，使基层机构照搬照抄原会计、储蓄业务柜员制的有关规定，内部控制可能出现薄弱点。

(三)相互制约机制不健全，上下级之间约束性薄弱。相互制约，是内控制度的一项基本要求。这种制约既包括会计专业内部各个岗位、各个环节之间的相互制约，也包括上下级之间的相互制约。但在实际工作中相互制约不能完全落实，一些重要职责和岗位没有严格分离，混岗或集多职于一身的现象时有发生。一些银行缺乏有效的内部管理部门，对主要负责人和决策管理层的权力缺乏必要的监督制约措施，常常出现“控下不控上”的局面。究其原因主要是：职能监督部门的地位不超脱，不能独立行使监督职能，难于进行超前监督。

(四)忽视支付结算所形成的会计风险。支付结算风险是指在支付结算活动中，由于受到多种因素的影响，使支付结算当事人的实际收益与预期收益发生背离，从而蒙受损失的不确定性。支付结算风险给银行带来的损失主要包括：银行必须承担相应的经济责任和法律责任；银行要蒙受经济损失；银行信誉受到影响。支付结算所形成的会计风险，究其原因是多方面的，主要可以归纳为：银行临柜人员违规违章操作，账务处理程序随意简化，隐瞒问题不及时上报造成重大隐患；银行临柜人员缺乏对支付结算业务整体性的了解，对一些关键性的环节控制不到位或业务不熟悉；银行会计在支付结算中的防伪鉴别技术落后，很难辨别一些票据的真伪；支付结算法规的不配套，客观上给银行办理支付结算业务造成一定的难度，从而造成制度风险；会计人员缺乏对支付结算风险的研究，忽略重点环节的控制，等等。

(五)实行会计电算化带来新的会计风险。采用电算化会计处理以后，银行各个管理部门越来越依赖会计电算化信息系统所产生的会计记录和会计报表，而这些记录和报表的准确性及可靠性取决于内部控制功能的强弱。银行会计电算化信息系统潜在的控制问题比手工会计信息系统更多，更为复杂，其技术性也要求更高。于是，不可避免地会带来一些新的风险，如系统文件不可读，易于被篡改和毁坏，如果编程错误，则会造成错误的重复性和连续性，更有可能产生舞弊和犯罪行为等。由于会计电算化系统所产生的会计信息日益增多，没有健全的内部控制，很难保证银行会计信息的收集、传递和处理能够及时、准确，更谈不上有效地利用这些信息来安排各项经营活动。

(六)检查辅导走于形式，监督不力。会计检查部门应对会计部门处理的各项业务的合规性、正确性、及时性进行监督检查，防患于未然，但许多银行对此认识不足，检查辅导缺乏计划性、针对性，往往是上级布置，下级应付，不能及时发现存在的薄弱环节和漏洞，而且奖罚手段软化，对违规甚至违法案件的查

处，普遍存在着“重经济处罚，轻行政法律处罚；重单位处罚，轻对个人处罚；重内部处罚，轻外部公开处罚”的“三重三轻”问题，检查整改成效甚微。再加上稽核部门再监督职能弱化和纪检监察力量薄弱，从而使第二道、第三道监督防线不能很好地发挥作用。

(七)银行内部审计监督体制有待改进。目前，银行内部审计监督职能部门普遍存在着“既替本行行长负责，又替上级行行政职能部门负责”，“双重负责”存在无序的逻辑性缺陷，实际上使自己陷入了一种自己监督自己的怪圈，审计难、上报难、处理难的“三难”问题没有得到根本性解决，导致问题不断蔓延而发生经济案件。其原因主要有：（1）内部审计法规，制度不健全，检查只有建议权，没有处理权；（2）审计检查单调而不灵活；（3）审计工作人员知识结构不够全面，尤其是电脑会计能力不足；（4）审计工作不容易被人理解和支持，容易得罪人，审计人员工作积极性受到很大影响。数十年来的内部审计工作实践表明：要发挥审计应有的作用，就要妥善解决好审计工作的超脱问题。

(八)会计人员素质有待提高。银行会计人员素质的高低，直接影响着各项业务处理的质量，高业务素质的员工不仅是会计内部控制的基础，而且可以有效弥补内控制度的不足。银行会计内控队伍素质不高，已制约着银行的快速发展。主要表现在（1）业务方面：熟悉单项业务的人员较多，具有综合业务素质的人员较少；熟悉传统会计业务的人员较多，了解会计创新业务的人员较少；熟悉传统操作技术的人员较多，能熟练掌握计算机操作技能的人员较少；精通国内结算业务的人员较多，熟悉国际金融业务的人员较少。有的会计人员默守陈规，不求上进，缺乏钻研业务、精益求精的精神，缺乏职业理想和敬业精神。他们业务知识贫乏或知识老化，专业技术水平低，无法按照新规定开展工作。（2）法律观念淡薄，法律意识不强。有的会计不学法，不懂法，对会计准则、会计制度、支付结算办法也知之甚少，模棱两可，他们既谈不上遵纪守法，更不能依法办事了。

二、强化银行会计内部控制的对策与思路

内控制度是银行长期经营实践的结晶，是进行现代化管理的客观要求和可靠保证，强化会计内部控制，是防范金融风险最有效的途径，是银行安全、有序运作的前提和基础。针对会计内控现状及面临的新问题，银行应从以下几个方面强化会计内部控制。

(一)强化金融风险防范意识，树立内控优先观念。首先各级领导必须增强内控优先意识。银行一是要根据中国人民银行发布的《加强金融机构内部控制的指导原则》，对现有的各种规章制度进行认真研究整理，并借鉴国外邮政银行内控制度建设的成功经验，统一制定若干业务管理制度及操作规程，从根本上解决制度过多而流于形式的问题；二是要坚持“内控制度先行”的原则，在开发推广新业务新产品过程中，明确各单位各部门的责任，制定相互制衡的业务管理办法和制度，并在实践中不断修改完善。目前银行间的竞争日益激烈，存款成为评价基层工作业绩的重要指标之一，所以必须将其列为领导干部的业绩考核项目，或实行内控管理达标制，促使各级领导重视强化内控制度，有效防范案件的发生。其次，加强职工再教育，提高全体会计人员对内控的认识。

(二)加强账务控制。进行会计核算必须有一系列以会计法为核心的专门方法和规范，包括填制和审核凭证、设置会计科目、登记账簿等，它是银行会计控制系统的基础，强化会计内部控制首先就要加强账务管理。会计人员进行账务记载，必须是凭经严格审定的有效会计凭证，除此以外不能接受任何指令。各项会计核算必须经过复核，账务核对应适时进行，要保证账账、账款、账实、账表、账据、内外账核对相符。会计人员应掌握双线核算的基本原理及制度，加强账务核对工作。

(三)完善制约机制，推行责任会计制度。首先，要强化银行会计内部控制必须健全完善的制约机制，要按照分级经营，分级授权的要求，建立比较完善的经营授权制度，如信用证的开立，大额汇票的签发，大额现金和费用的支付等，都要明确各级审批的权限，要建立领导考核制度，每年由审计部门对下级主管会计工作的领导，就其本的经营管理情况、权力动用情况、制度执行情况等进行全面的综合评价。要建立岗位检查制度，对主管会计工作的领导实行交流制，对会计人员实行强制休假制，对会计重要岗位实行轮换制，真正做到每一位员工，每个岗位，每项业务都处于被监督，被检查的范围内。其次，推行责任会计制度。责任会计制度是现代管理会计的重要方面。它以权、责、利相统一的原则，把各个机构和部门划分为责任中心，围绕责任中心将会计信息与经济责任、会计控制同业绩考核相结合，形成银行内部严密的控制体系。一要进一步推进和完善综合责任预算和部门责任预算，加强纵向业务预算管理、财务预算，使业务管理部门成为综合经营计划考核客体，实施部门预算管理。二要充分利用新会计科目所构建的信息基础，通过分产品，确定资产，负债及产品与部门的归属关系，分摊部门成本，从而对部门的经营业绩做出科学、合理的评价，为会计部门成为真正利润中心和责任中心创造条件。

(四)高度重视支付结算所形成的会计风险。目前情况下，要减少支付结算形成的会计风险，必须对支付风险进行全面系统的研究，与此同时，还须采取如下配套措施：一是加快内控配套制度建设，制定支付结算操作规程，规范支付结算业务操作，减少漏洞。二是严格操作规程，不得随意简化账务流转程序。三是银行会计临柜人员必须熟悉每一种支付结算方式和各项支付结算法规，把握各项法规之间的关系，正确地开办支付结算业务。四是银行临柜人员必须掌握辨别真假票据和结算凭证的本领，适应柜台监督的需要。五是银行会计人员要能够把握支付结算风险点并对风险点进行严格的控制，对容易出风险的票据和结算方式给予重点关注，在支付结算业务处理的各个环节，严把票据的审查关、签发关、承兑关、付款关、挂失关等，杜绝重大差错、事故和案件的发生。六是严防银行内部人员作案，对一些关键岗位进行定期与不定期的轮换。

(五)设置科学的操作规程。目前各银行的内控制度已基本建立，但内控制度与具体的业务操作联系不够紧密，业务环节不连续，容易酿成操作风险，因此，谈风险防范必须从业务操作规程入手。根据规范、实用、安全、有效的原则，设置标准化操作规程，涵盖会计业务处理的全过程，实行上岗对下岗负责，下岗对上岗监督的运行机制，严禁独自一人操作业务全过程，做到环环相扣，不漏项、不空白。会计业务是综合性、复合性业务，要求整个业务操作过程必须综合管理动态控制。因此操作规程要根据银行经营管理情况，不断地补充调整。特别是每推出一项新业务时，应根据及时性原则，尽可能在新业务推出之前建立健全新业务的各项操作规程，使新业务开展时就有章可循，以减少开展新业务过程中出现的风险。

(六)建立严密的分级授权制度。对会计财务处理必须实行岗位分工，各岗位之间相互联系、相互制约，后道工序制约前道工序，后台制约前台。各种业务必须交由不同的人完成，不相容的岗位一定要分离管理。对各个程序及岗位，合理地授予相应的处理业务的责任和权力，对重要会计事项如错帐抹帐、冲正、开销账户、调整积数、大额付现等必须坚持授权审批，形成分工明确、权责对等的严密的风险防范体系。

(七)加强重要物品、重要岗位控制。印章、凭证、库款、密押等是银行业务经营过程中的重要物品，掌握这类物品的人员及会计主管处于重要岗位，为防范风险，必须加强对重要物品及重要岗位人员的管理，应着重从以下几个方面进行控制。一是重要物品要专人保管，明确责任，缩小接触重要物品的人员范围；二是业务操作过程中重点控制章、证、款、押，离柜应收起锁好；三是营业终了，重要物品应入库或入保险柜妥善保管，以保证此类物品安全；四是重要物品章、证、押必须分开保管，相互制约；五是领用、交接手续必须严密，防止各环节出现漏洞；六是重点岗位人员实行定期轮换，平行交接。

(八)构建会计电算化安全控制体系。目前计算机已广泛应用于银行会计业务，建立一套完整、科学的计算机安全内控控制体系，加强计算机风险防范已成为银行会计内部控制的重中之重。

1、要提高银行会计电算化系统的可靠性。电算化系统的设计开发是计算机控制的关键，软件系统越完善，控制越有效。因此，必须从电算化系统的研制开发与维护、系统鉴定、应用环境、操作、数据输入、输出、系统安全、硬件与系统软件控制等多方面研究银行会计电算化系统内部控制措施。邮政银行要建立完善的、适合自身会计电算化系统的管理和控制制度，加强银行会计电算化系统的安全可靠性，做到“凡事有人负责、凡事有章可循、凡事有据可查、凡事有人监督”，防范银行会计电算化带来的会计风险。

2、明确分工和职权分离是进行内部控制的基本手段。坚持科技部门和操作应用部门职责分离；程序员、操作员、系统管理员职责分离；严禁程序员单独接触系统；严禁系统设计、软件开发人员介入实际会计业务操作。首先，在计算机处理业务过程中，最容易出错和作弊的环节是数据输入。因此必须加强输入控制，输出控制是对系统的输出结果进行控制，应采取双备份、异地存放、严禁任何人修改等控制办法。再次，对一线柜面重要业务操作要加以主管授权，如对大额现金的存、取款，转帐等，对签发银行汇票、承兑银行汇票等，特别在冲帐、抹帐、补打传票等都要设主管授权，这样，才能有效防范计算机来的会计风险。

(九)强化银行内部检查系统和建立强有力的会计审计监督系统。监督检查是落实各项规章制度的重要手段，是强化会计内部控制，防范经济犯罪的有效措施。必须建立财会、稽核、纪检、监察等紧密型一体化监督管理组织体系，相互协调、紧密配合，形成监督的整体合力，加大检查力度，彻底扭转有章不循、违规操作现象。首先，要稳步推进银行会计审计监督机制改革。由于金融体制的原因，导致银行内部审计部门地位不超脱、不权威、不独立，在审计业务处理上表现为弹性有余，刚性不足，严重影响了内部审计工作的质量和效益。因此，要推进银行会计审计机制的改革，必须坚持银行会计业务过程的审计制度，它可以减少工作差错，防弊堵漏，也是完善业务处理规程，审批手续，明确责任，执行授权的重要手段，也是保证银行会计核算系统安全及完整的基础。其次，建立独立的、有权威的内部审计监督机制。如有严密的审计措施，经常的审计监督机制，及时的审计检查，审慎的审计报告，严肃的审计处罚，按照相制约的原则。对会计业务和核算，计算机的应用和系统管理，会计制度和岗位责任进行定期的检查和评估，并针对会计内控和管理等问题履行监督反馈职能，不但有建议权而且有处罚权，保证内部审计部门的独立性和权威性，督促各项会计内控制度和管理措施的贯彻实施。另外，要推行外部审计部门再审计制度，由总行选择技术力量强、信誉良好的审计师事务所定期对各级行进行全面审计。这种内、外部审计相互结合的方法将更有利于促进内部审计提高工作质量，充分发挥审计在防范银行经营风险中的控制作用。

(十)严肃纪律，查处违法违纪行为。对会计人员违规查出的问题，必须严肃处理。一是必须加大上级行对下级行的查处力度，要严格执纪，切实做到有章必依，违章必纠。凡发现违规、违纪者，无论涉及到什么人，都必须对责任人下重“药”，不搞下不为例。二是要落实办案责任制，集中力量重点查处贪污、贿赂、挪用公款以及失职渎职等违法违规案件，对这些问题的查处要坚持领导查办案件责任制，查处必须做到不护短，不手软。三是必须借助银监局的监管权威，对问题一查到底，决不姑息迁就。四是对检察机关立案的案件，只要事实清楚，必须做到不讲情，不解脱，做到依法办行，从严治行，使银行能健康发展。

(十一)提高内控人员素质。人是实施内部控制的主体，人员素质的高低决定银行内控制度的质量，为此，强化银行内部控制，必须做好以下几方面工作：

1、牢固树立“以人为本”观念。通过经常性开展职业道德、职业技能、职业纪律和职业思维的教育以及制度教育、法制教育，树立正确的人生观和价值观。银行管理者必须切实关心职工的工作、生活等情况，加大感情投资，增强银行会计人员的集体观念和整体意识，提高财会人员的安全防范意识，增强事业心和责任感，树立严谨科学的工作态度和执法守法的自觉性。

2、进一步加强会计人员培训，培养会计综合型人才。一是对银行一线会计人员必须坚持抓好业务学习和人才培训，提高业务综合素质，使业务操作人员的业务技能由单一型向一专多能型转变，以适应业务发展的需要。二是对银行总会计师培养其工作决策能力、业务分析能力、开拓与创造力等。三是对银行会计主管人员培养其分析解决问题能力和组织协调能力，使他们能够在业务知识不断增长的基础上，拓宽管理思路。

3、完善银行会计激励机制。建立一套科学的会计考评工作体系，按照会计工作岗位的职责不同，分别制订岗位责任制，并定期组织考核，奖优罚劣，充分调动会计人员的工作积极性。

1.董卉娜，朱志雄，《上市银行内部控制缺陷认定研究》，《证券市场导报》，2014年第6期； 2.韦巍，《商业银行内部自我控智能评价研究》，《财会通讯》，2015年第29期； 3.林坤，《当前形势下的银行内部控制机制研究》，《商情》，2015年第34期；

4.马玮，《完善我国商业银行内部控制机制的对策》，《经济研究参考》2015年第30期； 5.刘承义，《银行内部控制与风险管理浅谈》，《财经界》，2015年第30期；

6.刘辉，《市场利率化背景下深化地方商业银行内部控制体系的思考》，《财经界》，2015年第29期； 7.冯洁，《试论互联网金融快速发展背景下商业银行内部控制策略》，《经济管理者》，2015年第28期；

8.吴晓艳，《浅谈农村商业银行的内部控制问题——以广东省惠东县农村商业银行为例》，《大科技》，2015年第25期。

第四篇：内部控制体系建设实施方案

内部控制体系建设实施方案

为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。

一、集团公司内部控制体系建设的基本情况

集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。但是，从我们对股份公司、****公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位；下级单位对上级多头汇报、多头请示；同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。

二、内部控制体系建设的必要性

内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，有助于约束和规范企业管理行为的基本准则，有效规避风险。

（一）实施内控体系建设是实现集团公司整体协调发展目标的需要。

“十一五”期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展，尤其是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。

（二）实施内控体系建设是集团公司提升科学管理水平的需要。

内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。通过对内控体系的长期有效执行和不断完善，将使集团公司各个层面的各项经营活动处于受控状态，全面提升集团公司的科学管理水平。

（三）实施内控体系建设是集团公司履行出资人职责的需要。

建立现代企业制度，完善法人治理结构是实现集团公司发展目标的重要组织保障。这就要求必须推行内控体系建设，规范出资人与经理人之间的代理关系和授权管理，明确各自的职责和权限，强化信息获取、传递和沟通，促使被投资企业实现信息的透明化和信息披露的完整、充分、必要，使集团公司能够从管理上、制度上形成一套规避风险的运行机制，及时获取充分有效的信息用于分析和化解面临的各种风险，实施有力监督，增强有效防范风险的能力，防止出现内部人控制或降低内部人控制的程度，以维护集团公司作为出资人的权益。

（四）实施内控体系建设是集团公司实施依法治企的需要。

二、当前企业内部控制制度设计的误区

近年来，越来越多的企业将内部控制制度作为企业管理的主要手段，内部控制制度的建设受到了广大企业的高度重视，我国企业在内部控制制度的设计领域开展了卓有成效的实践，取得了长足的进步。但是由于经验不足、内部控制制度设计人员素质不高等原因，在现阶段，我国企业的内部控制制度设计从总体上看质量不高，对内部控制各要素的设计不系统、不科学，企业的内部控制制度设计仍存在着诸多误区，主要表现在以下几个方面：

第一，企业在进行内部控制制度设计时忽略了实施成本问题，虽然制定出了严谨的内部控制制度，但是实行该制度所花费的成本超过了因此而产生的经济效益，缺乏可操作性，得不偿失。

第二，企业在进行内部控制制度设计时过于注重制度的文字编写，忽略了制度的执行和其作用的发挥，使制度流于形式，有的企业甚至将制定内部控制制度作为应付相关部门检查、审计的手段，没有真正意识到企业内部控制制度的重要性。

第三，企业在进行内部控制制度设计时对内部控制监督机制设计的重视程度不够，导致对企业内部控制的监督薄弱，难以确保制度的执行和其有效性。由于监督的失效容易出现“内部人控制”的现象，将影响全体企业员工的控制意识和行为，严重的甚至导致内部控制的失败。

第四，对已经制定的内部控制制度，很多企业未能根据企业的发展状况及时对内部控制制度作出适当的调整，致使内部控制制度不适应企业的发展，难以对企业新的经济业务进行有效控制。第五，在内部控制制度的设计中忽略了人的因素，须知无论如何完善的制度，最终还是需要人去执行，如果内部控制制度未得到员工的认同和理解，那么制度最终会沦为一纸空文。

三、企业内部控制制度的设计要点

企业内部控制制度设计的优劣将直接影响内部控制制度执行的有效性，因此，在进行企业内部控制制度的设计过程当中，应该避免走入设计误区，并抓住设计要点进行制度设计，以确保企业内部控制制度的科学合理。

1．控制目标设计

企业内部控制制度首先需要有明确的控制目标。控制目标是管理经济活动的基本要求、实施内部控制的最终目的，同时也是评价内部控制的最高标准。简单来说，设置企业内部控制目标解决了企业为什么要进行控制的问题，为内部控制指明了努力的方向。在企业内部控制制度的设计中，企业内部控制目标的定位应该与企业的发展战略相结合，应该把握控制目标的动态性、层次性和全面性的特征进行设计。众所周知，处于不同发展阶段的企业，由于发展战略各异，其内部控制的侧重点有所不同，因此，企业内部控制目标具有动态性，进行内部控制目标设计应该随企业的发展而变化，实行跟踪控制；还应该针对企业的不同治理结构层次、内容对企业内部控制目标进行分解，满足内部控制目标的层次性要求，做到目标明确、分而治之。同时，还要在制度上体现对内部控制多个目标间的协调，使整体控制效果达到最佳状态。

2．控制流程设计

控制流程是依次贯穿于某项业务活动始终的基本控制步骤及相应环节，控制流程往往是与业务流程相吻合的。在企业内部控制制度设计中，控制流程的设计应该是与企业控制目标相适应的。控制流程的设计思路和方法很多，如按会计科目设计、按经济业务类型设计、按经营单位或管理部门设计，等等。但是，无论使用哪种(或多种)设计思路，都需要根据企业的实际情况，结合企业所制定的内部控制目标进行权衡比对，从而选择最适合的设计思路和方法。为了确保制度设计的科学合理，在进行流程设计之前应该对企业现有经济业务进行分类、整合和提炼，避免重复设计流程(如控制手段、控制过程相同的不同经济事项被重复进行设计)。另外，在进行控制流程设计时不可避免会出现交叉或重复的内容，此时需要对这些内容进行适当调整，否则将影响其客观性。

3．控制点设计

控制流程是由控制点组成的，控制点又分为关键控制点和一般控制点两种类型，对不同的控制点需要采用不同的控制方法进行管理。关键控制点与一般控制点在一定的条件下是可以相互转化的。企业制定内部控制措施的关键在于抓住关键控制点，企业管理者只有将注意力集中于业务处理过程当中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上，才能确保内部控制的效率和效果。因此，控制点的设计非常重要，其中关键控制点的选择更是重中之重。内部控制关键控制点应该以选择关键的成本项目、业务活动、业务环节、重要要素及重要资源为选择依据，即将影响成本项目费用的主要因素，对企业竞争力、盈利能力有重大影响的活动、要素和资源及容易发生且可能造成重大损失的环节设定为内部控制关键控制点。值得注意的是，不同的经济业务活动其关键控制点是不同的，某环节在某项业务中属于内部控制关键控制点并不意味着它永远都是，也许在其他的业务活动中，该环节仅是一般控制点。因此，在进行内部控制制度设计中，必须根据管理或内部控制目标的具体要求、业务活动的类型及特点等来选择和确定企业内部控制的关键控制点。4．控制权限设计

内部控制权限的设计是企业建立内部控制制度的精髓之一，控制权限是否设置合理，直接决定了内部控制制度的客观性和有效性。内部控制要求企业必须建立合理的授权机制，对内部控制的控制权限进行合理配置。笔者认为，对内部控制权限进行设计要遵循重要性原则、责任明确原则，既要满足控制目标的需要，又要兼顾工作效率。明确内部控制的控制权限应从授权阶段就开始进行控制。管理层在进行授权时，应该统筹考虑授权的范围、层次与责任，将所有的经营活动都纳入授权范围，把经济活动的重要性列为权限划分的重要依据，防止出现权力重叠或责任真空的现象，做到权责明晰，为各中间管理层和全体员工以所授权限开展工作提供依据。管理者通过合理授权以保证经营决策得以有效运行、管理制度有效贯彻，实现权力制衡。在设计中实现相互牵制也非常重要，若同一项经济业务由一个人(或一个部门)包办，则难以实现管理控制的目标，必须要有相互牵制、相互制约和相互监督，进行控制权限设计同样需要考虑这方面的问题。

5．控制监督设计

内部控制监督是经营管理部门对内部控制的管理监督及内审监察部门对内部控制的再监督活动的总称，是随着时间的推移而评估制度执行质量的过程。在我国，很多企业并非没有建立内部控制制度，困扰企业的主要问题是所建立的内部控制制度的执行效果不佳，某些参与制定内部控制制度的负责人内部控制意识薄弱，致使内部控制制度形同虚设或出现“对上不对下”的尴尬局面。造成这种不良现象出现的主要原因就是企业忽视了对内部控制监督的设计，监督机制不完善。因此，要确保企业所建立的内部控制制度被切实执行并获得良好的执行效果，就必须对内部控制过程施以恰当的监督，内部控制监督设计的重要性可见一斑。在进行内部控制设计时，应该关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整。要将内部控制监督工作列为企业日常工作之一，将内部审计列为重点监督手段，使内部审计充分发挥监督企业经营业务、提供完善内部控制制度和纠错的建议的作用。同时，畅通监督信息反馈渠道可以使管理层或其他人员在发现企业内部控制缺陷时，能及时向上反馈或提供建设性建议，使企业内部控制的缺陷得以及时、果断处理。

6．控制制度体例设计

企业内部控制制度体例是内部控制制度的基础和骨架，除非遇到特殊情况或特殊需要，一般来说，内部控制制度的体例是不需要作重大调整的。倘若内部控制制度的体例设计不合理，企业对体例作出重大调整时，将会耗费大量的人力、物力。另外，频繁地调整内部控制制度的体例也不利于制度的执行，同时也削弱了制度的权威性。因此，内部控制制度体例的设计至关重要，在设计时，不但要考虑一般的设计问题，还要考虑到所设计的制度体例能够适应今后修改完善的要求，预留一定的修订、完善空间。例如，对内部控制制度条目的排序可以用1.1、1.2、2.1等排序，能够较好地解决对业务流程、控制步骤和控制点进行增补、修改或删除的需要。而在文字编排方面，诸如基本原则、要求、一般规定等应该在制度大纲中描述，而不宜放在具体的业务流程当中。总的来说，就是内部控制制度的体例设计要确保制度整体结构在一定时期内保持稳定，同时可以适应修订和完善的需求。

四、结语

总之，建立健全企业的内部控制制度是企业增强市场竞争力、迎接经济全球化挑战的必然选择。应该看到，我国的企业内部控制尚不成熟，对内部控制制度的设计仍存在缺陷，这就要求我们必须在实践中继续完善内部控制制度的设计。企业内部控制制度的设计是一个动态的过程，制度设计人员要在具体执行、正确评价等实践过程当中不断完善内部控制制度，才能真正确保企业控制目标的实现。

第五篇：内部控制实施方案

附件：

XX公司内部控制规范实施工作方案

一、公司基本情况介绍

本部分应列明公司简称、股票代码、上市地，介绍公司的性质、组织架构，以及内部控制工作的负责高管、牵头部门，内部控制实施工作是否聘请咨询机构及内部控制实施工作预算。

二、内部控制建设工作计划

制定内部控制建设工作计划，包括工作任务，计划完成时间及责任人。其中工作任务包括：

1.确定内部控制实施的范围，包括股份公司、子公司及其重要业务流程，梳理风险，编制风险清单；

2.将现有的政策、制度等与风险清单进行比对，查找内控缺陷；

3.制定内控缺陷整改方案；

4.落实缺陷整改工作，可能包括调整机构设置和流程、修订政策及制度、调配人员等；

5.检查整改效果；

6.按照要求报备内控实施工作情况。

三、内部控制自我评价工作计划

制定内部控制自我评价工作计划，包括工作任务，计划完成时间及责任人。其中工作任务包括：

1.编制自我评价工作计划，确定纳入自我评价范围的子公司和业务流程，确定评价工作的具体时间表和人员分工；

2.确定内部控制缺陷的评价标准，包括定性标准和定量标准。缺陷分为一般缺陷、重要缺陷和重大缺陷；

3.组织实施自我评价工作，编制内部控制评价工作底稿；

4.对发现的缺陷进行评价，编制缺陷评价汇总表，同时提出整改建议，编制整改任务单；

5.根据内部控制自我评价工作编制内部控制自我评价报告；

6.按照要求披露内部控制自我评价报告。

四、内部控制审计工作计划

制定内部控制审计工作计划，包括工作任务，计划完成时间及责任人。其中工作任务包括：

1.确定将聘请进行内部控制审计的会计师事务所；

2.按照要求披露内部控制审计报告。