（二）完善內控製度建設，提高我國銀行操作風險管理水平
2002年9月，中國人民銀行就頒布了《商業銀行內部控製指引》。2005年1月，中國銀監會又頒布了《商業銀行內部控製評價試行辦法》，推出了商業銀行內部控製的五級評價標準。這些措施旨在督促商業銀行健全內控機製，為全麵風險管理奠定基礎；同時也反映了建立和完善內控製度對促進我國銀行操作風險管理的必要性和緊迫性。對商業銀行而言，內控製度建設對操作風險管理尤其重要。銀行的理念或經營規則是否被遵循，風險是否被控製，問題不在於個人是否誠實，而是在於控製機製的建立和執行中，隱瞞失誤或不能發現失誤的情況是否可能存在。
內部控製是一個動態的、立體的係統。內部控製應當滲透到商業銀行的各項業務過程和各個操作環節中，覆蓋所有的部門和崗位，並由全體人員參與，任何決策或操作均應當有案可查。
一個完善的內部控製製度包括很多方麵，包括合理的組織結構、完善的製度體係、健全的會計製度、獨立的內部稽核部門、健全的人事製度、合規合法與欺詐控製、嚴格的計算機風險控製係統。內控製度的全麵建設是有效防範和化解金融風險的關鍵。內控製度建設的目標是最大限度地利用銀行內部資源，保證業務經營的健康快速發展。加強商業銀行內控製度建設可從以下四個層麵入手，需要處理好四個方麵的關係。
1.製度設計上要確立分層定位的思想，完善製度係統。商業銀行要對內部的各層次、崗位進行合理有效的分工，這是實施內部控製製度的基礎。商業銀行的內部控製體係要從決策層、管理層、操作層來分別設計，同時要適當考慮操作層麵製度設計的彈性，確保製度執行的可操作性。①決策層麵，要完善公司製的法人治理結構，通過銀行股份製改革，建立起現代企業製度，加強對管理者的監督控製。②管理層麵，要建立運作有序、反應迅速、調整及時、評價合理的內部控製組織體係。
③業務操作層，要建立能涵蓋各業務崗位、業務品種的內部控製製度，要製訂出切合實際的業務操作規程，明確各層次、各崗位在業務操作中的責權劃分，按各自的工作性質、權限承擔相應的工作責任。要在健全資本金製度、全麵實行經濟資本管理的基礎上，對包括本、外幣在內的資金交易、證券交易、衍生工具等表內表外業務，建立完善的內部監督與風險防範製度。在銀行會計核算業務上，要按照授權分責、監督製約等安全謹慎原則建立嚴密的會計控製製度。會計主管實行委派製，不參與具體經營業務，保障財物、會計信息的完整性、準確性、客觀性。在信貸業務上，要建立有效的內部控製製度，優化信貸資產結構，預防、降低信貸風險，堅持信貸資產的安全性、流動性和盈利性原則，提高信貸資產質量。建立全麵風險監測及預警係統，科學設定便於操作的量化指標。
2.製度執行上要引入科技手段，保證內控效果。利用計算機模型建立商業銀行動態的風險評估係統。完善信貸業務的風險評估程序，製訂全行統一的信貸業務評估操作流程，實行信貸業務事前、事中和事後監督。重視新業務的風險評估，及時對不斷變化的環境及條件作出反應。利用計算機技術，建立健全銀行電子風險預警係統。加強電子化風險控製，通過利用現代信息處理和通訊技術手段，對銀行龐大的數據庫進行分析預警，提高銀行對風險事件的反應速度。通過對曆史案件的模擬分析建立風險預警模型，利用該模型對數據進行實時篩選，實時提供預警信息，對預警信息及時進行現場監管分析，及時查堵風險點和風險源，提高銀行風險防範的針對性和實效性。提高會計信息的核算質量，加快會計信息的傳遞速度，增強會計信息的分析能力。
3.製度評價上要采用彈性模型，力求科學性。“沒有執行的製度比沒有製度更可怕”，要保證製度的執行力就必須建立科學合理的內部控製考核、評價、監督體係，同時要考慮地區經濟差異采用合理的彈性模型。製度評價要采用合理的彈性模型。內控評價要尊重客觀，正視差異，不能搞“一刀切”。對不同經濟地區要通過設計適當的彈性係數來客觀地評價其製度執行情況，否則必然會在製度評價的誤導下弄虛作假，形成內控建設的負麵影響。要根據內部控製的目標，建立健全內控組織體係。必須把一批思想素質好、業務能力強的優秀人才充實其中，並配備一套科學合理的執行、評價體係。利用現代化手段建立有效的內控監督體係。控製措施必須滲透到各個業務領域和各個操作環節，覆蓋所有的部門和崗位，並真正做到相互製約。強調內控機構的獨立性，要將內控監督部門和管理、執行部門適當分開，使其具備執行檢查的權威性、震懾力。
4.要注重內控文化建設，建立長效機製。培育商業銀行內控文化的核心是要培養全體員工的法製、規範意識，形成濃厚的製度執行氛圍。培育內控管理文化，就是倡導和強化內部控製意識，使全行員工增強內控製度執行的自覺性。培育銀行的內控文化，必須樹立四種意識，即人本意識、責任意識、成本意識和創新意識。
在此基礎上，加強商業銀行內控製度建設必須處理好以下四個關係：
（1）要處理好內部控製與外部監管的關係。在強化銀行內控製度建設的同時，要充分發揮外部監督功能。人民銀行和銀監會可以從整個銀行業所麵臨的風險來指導各商業銀行進一步強化內部風險控製，並及時發現整個行業可能發生的潛在風險，避免金融風險的進一步擴大。通過外部審計機構對銀行業的審計，可以發現一些銀行內部審計、檢查所不能發現或忽視的問題，從而更好地規範經營。因此，銀行內部審計要與外部審計有機結合起來，形成信息共享、共同監管的機製。
（2）要處理好內部控製與業務發展的關係。要在業務發展中加強內控，在內控中促進業務發展。在業務發展的過程中要保證內控措施的落實，使“內控優先”的理念能夠貫徹到業務經營的各個層麵。正確理解內控製度建設在商業銀行業務發展中的基礎性地位，辨證看待內控與發展的關係，確立科學的內控管理理念。
（3）要處理好內部控製與對外服務的關係。服務是銀行業永恒的主題，加強銀行內控建設須處理好與對外服務的關係。從本質上講，銀行的內控建設與對外服務是相輔相成的，不存在對立的關係。銀行與客戶的關係要建立在和諧、雙贏的基礎上。如將相關服務條款融入到內控建設體係中，形成規範的服務標準，則會帶來內控和服務雙贏的局麵。鑒於當前銀行業激烈的競爭態勢，銀行的對外服務主要體現在品牌和產品上，服務品牌的創建對人的素質有很高的要求，需要從製度上加以保證；而加強以理財為主要營銷手段的增值服務，則更需要內控製度的保障。理財產品電子化程度較高，品種較新，如果相應的內控措施不能跟上，則易形成新的風險點，影響銀行的整體形象。因此，在內控建設和對外服務上要做到用愛心服務客戶，用製度控製風險。
（4）要處理好內部控製與改革發展的關係。強化內控管理是銀行穩健經營和可持續發展的基礎。改革是對不適合生產力發展的生產關係進行調整的過程，是保證生產力發展的必然要求。內控製度的建立和完善過程也是銀行業改革的一個組成部分，同時強化內控管理也是保護改革發展成果的必要措施。在處理內控建設與改革發展的關係上，既不能用舊的內控製度來約束新的發展趨勢，也不能易改革的名義放棄內控管理。當改革發展與現行內控製度發生矛盾的時候，要以法律為準繩，在充分確認風險可控的前提下進行操作，同時要及時修訂完善相關的內控製度來適應改革形勢的發展。