随着我国金融体制改革的进行，国有商业银行股份制经营已进入实质性发展阶段。商业银行股份制经营发展，一方面要建立科学的法人治理机制，另一方面要加强内部控制，形成内外良好结合的环境系统。在实施股份制改革发展过程中，必须完善商业银行内部控制机制的薄弱和缺陷环节，建立健全适应股份制经营发展的商业银行内部控制机制，使其在良好的制度环境中有效进行，从而实现真正意义上的有效发展。 　　 　　

一、商业银行内部控制机制的现状及缺陷

内部控制制度是商业银行的一种自律行为，是商业银行为完成既定的经营目标和防范金融风险，通过制定和实施一系列制度、程序和方法，对内部各职能部门及其工作人员从事的业务活动进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制是商业银行管理工作中不可分割的一部分，是商业银行建立现代企业制度的客观要求，也是商业银行防范金融风险的有效手段。关于内部控制，各国尚没有统一的定义，由于国情和管理制度的不同，对内部控制的理解也存在差异。　　

广义地说，内部控制是组织机构在经营管理过程中，为保证管理有效、资产安全、会计数据准确真实以及为鼓励遵守既定的管理政策而采取的所有相应的方法和手段。对金融业来说，“金融机构的内部控制是金融机构的一种自律行为，是金融机构内部为完成既定的工作目标和防范风险，对各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。”（注：引自中国人民银行《加强金融机构内部控制的指导原则》）实践证明，良好的内部控制对于银行达到既定的目标和维持良好的财务状况都是至关重要的。　　

国际上一般将内部控制按范围划分为内部会计控制和内部管理控制两类。内部会计控制包括涉及直接与财产保护和财务记录可靠性有关的所有方法和程序，包括授权和批准制度、责任分离制度以及对财产的实物控制和内部审计等；内部管理控制包括与管理层业务授权相关的组织机构的计划、决策程序以及各种规章制度。　　

巴塞尔银行监管委员会认为，商业银行内部控制包括5个相互关联的因素，即控制环境、风险评估、控制活动、信息与交流、监督管理等。一个机构必须具备以上所有5个要素，才能有效地发挥内部控制的作用。目前我国商业银行普遍存在内部控制机制薄弱问题，风险防范意识淡薄思想，主要表现在以下各方面： 

（一）内部控制的滞后性 　　

经过20多年的发展，我国商业银行逐步走向风险管理的轨道，但由于多年粗放经营的惯性，导致内部管理远远没有跟上业务发展的步伐和需要。在业务经营发展中，往往把内部控制与业务发展对立起来，认为内部控制是对业务发展的约束，或者把内部控制作为阶段性的工作，没有把建立完善的内部控制机制作为业务发展的内在要求来对待，在我国银行业体系运作中，普遍存在着内部控制对业务经营监督管理的滞后性，导致内部控制对业务经营发展的监督矫正不到位，丧失了应有的有效性。 　　

（二）风险控制管理的薄弱性 　　

在我国银行业务经营运行中，www.eeeLW.Com内部控制管理即为合规性监督检查。合规性检查是对经营分支机构执行有关政策、法律、法规情况所实施的监督和检查。随着商业银行业务经营的创新和变革以及经济全球化和金融业的进一步对外开放，合规性监督检查的缺陷和不足逐渐显现。这种基于对过去经营行为的事后监控方式的功能缺陷越来越明显，而内部控制制度的最优功能——风险性控制管理也在银行业过分关注对过去经营行为的合规性检查中未能得到有效发展，成为其内部控制机制中的一大薄弱点。同时，也未能与商业银行业务经营得到同步发展，使得商业银行的经营风险未能得到及时的揭露，严重影响了商业银行的经营效率。 

（三）内部控制的重视程度不够 　　

在商业银行的运营管理中，内部控制的重要性程度未得到应有的体现。体现在新业务的创办中，未将风险控制核心的内部控制作为中心予以重视，未进行事前的风险评估，同时也未制定相应的监督管理体系，而在其运作中出现风险后进行事后的补救工作，业务开展与内控制度建设缺乏同步性。尤为重要的是，基本上每项新业务的最初运营都缺乏相应的监督管理体系，导致该项业务的运行缺乏必要的监督引导，而使其运行的有效性降低，成长性受到影响。 　　

（四）内部控制的完备性不足 　　

商业银行正常经营所必须的若干基本规章制度，在某些方面还存在许多盲点，内部控制制度漏洞风险较大，同时，许多制度设计漏洞较多，只是从方便自身管理出发，而对方便客户和防范风险考虑的较少，使内部控制的市场敏感性较弱，从而使内部控制缺乏积极的适应性管理功能。俗话说：火车跑得快，全靠车头带”，内控环境的优化关键在领导，要从高层做起。各级行和各部室的一把手要作为本单位内控管理的第一责任人，树立“发展是第一要务，安全是第一责任”的意识，全面履行对内控工作的直接领导职责。将内控管理作为日常工作的重要组成部分，关注工作中每一个时点和要点，注重内控中每一个环节和细节。要经常宣讲内控工作的现实意义，拉近内控管理与员工的距离，使内控与广大员工的实际工作贴近，让员工对从严抓内控认同和接受，养成“事事合规，时时遵章”的良好操作习惯。通过不懈努力，构建“全行重视、全员参与、全面覆盖、全程控制”的内控环境。从另一个不可忽视的层面上看，内部控制制度的整体性体现不够，对所属分支机构控制不力，对决策管理层缺乏有效的监督，对业务人员监督的多，而对各级管理人员监督的较少，使制约力不强，内部控制缺乏刚性。 

（五）内部控制缺陷形成了滞后性发展障碍 　　

内部控制制度在某种情况下成为商业银行管理层为调节风险而非化解风险工具，如利用信贷资产、表外及中间业务和科目调节真实风险状态，造成风险递延积累。同时，也可成为其掩盖风险而非揭示风险的工具，对内部控制发现的问题，经营层有选择地少报告、多延压，致使许多掩盖的问题不能被管理层及时发现，这样势必会形成风险的积累，形成滞后性管理漏洞，波及后续经营管理和发展。