摘要：金融風險的防範已成為各國銀行管理的重點，銀行內部控製的重要性也日趨凸現。從我國商業銀行年報內部信息披露現狀分析來看，我國商業銀行內部控製存在諸多問題和弊端。應從製度安排、職能分離、資產管理、垂直監督四個方麵改進內部控製，從風險監管和信息披露著手促進風險控製機製的完善，加強經常性的金融機構評級，建立授權和責任體係等方麵，促進和強化金融機構內部風險控製。
關鍵詞：商業銀行：內部控製：風險管理
中圖分類號：F832 文獻標誌碼：A 文章編號：1002-7408(2010)05-0100-03
自1995年以來，我國商業銀行不斷進行法規的完善、風險的有效控製以及公司治理等工作，防範風險的能力不斷增強，經營管理水平顯著提高。次貸危機拉開了全球經濟危機的序幕，次貸危機在引發人們反思的同時，審視我國商業銀行的內部控製問題非常必要。
一、我國上市商業銀行內部控製信息披露的現狀
1 我國關於上市商業銀行內部控製信息披露的有關規定。中國證監會2000年12月21日發布的《公開發行證券公司信息披露編報規則第7號——商業銀行年度報告內容與格式特別規定》第六條規定，商業銀行應對內部控製製度的完整性、合理性與有效性作出說明。商業銀行還應委托所聘請的會計師事務所對其內部控製製度，尤其是風險管理係統的完整性、合理性與有效性進行評價。提出改進建議。並出具評價報告。評價報告隨年度報告一並報送中國證監會和證券交易所。所聘請的會計師事務所指出以上三性存在嚴重缺陷的，商業銀行董事會應對此予以說明，監事會應就董事會所作的說明明確表示意見。並分別予以披露。
內部控製信息披露的主體一般有四個，分別是：公司董事會、公司監事會、管理當局以及注冊會計師，其信息披露的載體也就相應的有四個，即董事會報告、監事會報告、管理層討論與分析和注冊會計師審核報告，當注冊會計師以審核報告對內部控製的完整性、合理性與有效性表示意見時，上市銀行通常會以附件或年報正文的形式披露公司內部控製信息。
2 上市商業銀行內部控製信息披露的現狀。根據以上規定，對我國浦發、民生、招商、深發展等七家上市商業銀行2006年年度報告中內部控製信息披露情況進行分析，以此為基礎討論我國商業銀行內部控製存在的問題與不足，
下麵我們僅就中國銀行2006年年報內部信息披露進行具體分析。中國銀行2006年年報在風險管理一節中涉及了內部控製與操作風險，中國銀行對其內部控製的完整性、合理性和有效性進行了說明，提及其內部控製的三道防線。這三道防線是明確了實施和執行內部控製的各部門的職責和分工，亦是實施完整、合理、有效的內部控製體係的製度保證，還對第三道防線——內部稽核進行了詳盡說明，強調了內部稽核工作的重要性，具體實施方法，及稽核體係的獨立性、專業性和權威性，並提出要加大稽核檢查的深度和廣度，以及不斷增強內部控製的有效性，但是沒有對內部控製的執行情況進行披露，沒有反映內部控製的執行效果：年報還涉及中國銀行在操作風險管理方麵所開展的工作，介紹了其在操作風險防範、控製與監督方麵所做的努力，如與蘇格蘭皇家銀行開展操作風險管理項目的合作。著手研究和製定適合中國銀行實際情況的操作風險管理基本製度：年報在風險管理一節指出中國銀行遵循“適中型”的風險偏好，及風險管理遵循的原則、風險管理的目標等。而且詳細說明了其麵臨的各種風險的來源和應對風險的措施，
在董事會報告中，並未對內部控製的完整性、合理性和有效性進行說明，監事會報告中在涉及內部控製一節隻是粗略的提到“有關本行內部控製建設情況請參見管理層討論與分析一節”，並未對企業內部控製情況發表獨立的意見，此外，在普華永道出具的審計報告中。提到“在進行風險評估時，我們考慮與會計報表編製有關的內部控製，以設計恰當的審計程序。但目的並非對內部控製的有效性發表意見”，換言之，普化永道並沒有對中國銀行內部控製製度尤其是風險管理係統的完整性、合理性和有效性進行評價。
從上麵的分析不難看出，年報中對其內部控製的完整性、合理性和有效性進行了說明，但是不夠具體、詳盡，沒有指出其內部控製的具體實施效果，也沒有對其內部控製的製度建設進行係統說明。總體而言我國商業銀行年報內部控製信息披露不完整、不充分、不規範，從而反映了我國商業銀行內部控製的不完善。
二、加強我國商業銀行內部控製建設的必要性
作為經營貨幣業務的高風險的銀行，其內部控製建立的完善程度和執行的有效性程度，不僅決定著銀行會計信息的可靠性，在很大程度上對銀行金融風險的防範也具有重要的意義。進行內部控製信息的充分披露，可以有效地改善上市銀行與其利益相關者之間信息不對稱的局麵，而上市銀行內部控製信息的披露要求以及披露狀況則反映了信息不對稱改善的程度。隨著我國主要國有商業銀行的成功上市，國有商業銀行的公司治理進入新的階段，內部控製製度的不斷加強顯得尤為重要。
1 健全的內部控製製度是商業銀行安全、有序運作的前提和基礎。商業銀行本身所具有的特征決定了要想平穩地開展各項業務，實現既定的發展目標，必須有一套完整、有效、合理的內部控製體係。現代金融業務的複雜性大大增加，衍生金融工具及其市場、銀行表外業務急劇發展，國際金融市場上的金融投資組合的調整與資金的全球性流動已是瞬息萬變，商業銀行加強其內部控製製度的作用日益顯著。銀行內部控製的基本內涵是銀行對內部欺詐、造假行為和非授權活動進行事前防範、事中控製和事後評價的動態過程和機製。內部控製的基本框架可以概括為“三道防線、四條原則、五個要素”。其中。三道防線有兩種理解都值得關注。一是：一線崗位雙人、雙職、雙責為基礎的相互製衡；相關部門、相關崗位之間相互監督製約的工作程序：以內部監督部門對各崗位、各部門各項業務的全麵監督和反饋。二是：事前製度規範、事中過程控製、事後稽核檢查。