商業銀行特殊的經營對象——貨幣資金，特殊的經營方式——信用中介，決定了商業銀行經營活動“高負債”、“高風險”的基本特征及其在國民經濟體系中的特殊地位，建立并不斷完善內部控制，既是商業銀行在追求自身經濟利益過程中安全穩健運行的可靠保證，更關系到保障存款人利益，保障市場體系正常有序地運行和國民經濟持續協調發展。商業銀行內部控制機制不論是對決策層的權力控制，組織設置中的權力制衡，還是操作層的崗位監督，都不是新課題。但巴林銀行的倒閉，大和銀行的被兼并，再一次以令人觸目驚心的事實揭示了商業銀行經營活動中的巨大風險，再一次反映了全球金融業的內在不穩定性和各國央行監管措施的脆弱性，如何建立規范、系統、可靠的商業銀行內部控制系統，有效地防范商業銀行巨大的經營風險，再一次成為銀行家和金融理論家的一個重大課題。因此，建立有效的內控監督機制則顯得至關重要。

　　目前，我國商業銀行的內控制度還處于建立制度、摸索方法的階段，盡管近幾年來商業銀行內部控制制度有了一定的改善，采取了一系列措施，也發揮了一定的作用，但仍存在著控制體系不完善，控制機制不健全，控制時效滯后以及在實際運行當中的“懸空”等問題。

　　要建立和完善商業銀行的內部控制機制，首先必須弄清什么是內部控制，以及從哪些方面來建立和完善內部控制機制等。

　　一。商業銀行內部控制的內涵

　　對于商業銀行的內部控制，世界各國尚沒有統一的定義。就內部控制本身而言，國際內部審計師協會認為，內部控制是管理層為完成既定的目標而采取的方法和措施；美國會計師協會認為，內部控制是管理層在業務營運過程中為保證資金安全，檢查會計數據是否真實、準確，是否遵守既定政策和預定目標所采取的方法和手段。

　　從上述表述可以看出，由于各國的國情和管理制度不同，對內部控制的理解也各異，國際內部審計師協會和美國會計師協會又是從整個社會經濟范疇來定義內部控制的。

　　商業銀行作為經營貨幣資金的特殊行業，建立其自身的內部控制機制，必須圍繞貨幣資金經營，維護金融資產完整，保持資金合理流動，規范經營行為，確保金融機構穩健運行來進行。因此，我認為，商業銀行內部控制是商業銀行機構代管理的范疇，是商業銀行的一種自律行為，是商業銀行內部為完成既定的工作目標和防范風險，對各職能部門及其工作人員從事的業務活動進行風險控制、制度管理和相互制約的方法、措施和程序的總稱。

　　二、商業銀行內部控制應遵循的目標、原則和內容

　　有效的商業銀行內部控制，可以從管理層次上圍繞經營目標來降低經營風險，從操作層次上查錯防弊，堵塞漏洞。那么，如何來建立我國商業銀行的內部控制呢？

　　1、內部控制的目標。

　　第一，確保國家法律法規和中央銀行監管規章貫徹執行。這既是商業銀行要達到的宏觀目標，也是具體業務執行過程中要堅決實施的具體目標。

　　第二，確保將各種風險控制在適當的范圍之內。風險無處不在，無時不有，控制風險是商業銀行經營的具體目標，也是內部控制的核心目標。

　　第三，確保自身發展戰略和經營目標的全面實施和充分實現。

　　2、建立內部控制應遵循的原則。

　　有效性原則。主要解決內控制度有效自律制約問題。要使內部控制充分發揮控制作用，在各部門和各崗位得到貫徹實施，建立的內部控制必須具備有效性，即各種內控制度應當具有高度的權威性。

　　審慎性原則。內控控制的核心是有效防范各種風險，為了使各種風險控制在許可的范圍之內，建立內部控制必須以審慎經營為出發點，要充分考慮到業務各個環節可能存在的風險，容易發生的問題，設立適當的操作程序和控制步驟來避免和減少風險，并且設定在風險發生時要采取哪些措施來進行補救。審慎性原則是建立內部控制的最重要原則。

　　全面性原則。內控機制必須全面、完整，覆蓋各個業務環節和業務部門，不留任何死角和空白點，做到無所不控。

　　及時性原則。是指內部控制的建立和完善要跟上業務和形勢發展的需要。開設新的業務機構或開辦新的業務種類，必須樹立“內控優先”的思想，首先建章立制，采取有效的控制措施，即使在金融創新的領域，也不能因為法律沒有規定或央行監管沒有要求而不采取必要的控制措施。

　　3、內部控制的內容。

　　如根據國內外金融機構內部控制的實踐和經驗，我認為，金融機構的內部控制應包括下面一些內容：

　　明確的經營方針。這是商業銀行經營活動的基礎和指南，也是進一步發展的方向。金融機構應當按照合法、合規、穩健的要求，制定明確的經營方針，各部門、各分支機構都應該圍繞整體的經營方針來制訂自身的工作目標，以保證實現整體的經營利益。一般來說，金融機構應當制定符合國家的經濟、金融方針政策和法律規范的經營目標，建立“自主經營、自擔風險、自負盈虧、自我約束”的經營機制，堅持資金營運“安全性、流動性、效益性”相統一的經營原則。

　　完善的崗位責任制度和規范的崗位管理措施。這是金融機構微觀運行的基礎，金融機構的宏觀經營目標，要靠各個崗位人員的共同努力來達到。因此，商業銀行應當推行內部工作的目標管理，制定規范的崗位責任制度、嚴格的操作程序和合理的工作標準；并按照不同的崗位，明確工作任務，賦予各崗位相應的責任和職權，建立相互配合、相互督促、相互制約的工作關系；同時對重要崗位工作人員要定期輪換，以保證繼任者對上一任的工作進行考察，發現缺陷和不足，這是強化內控制度的有力組織保障和制約機制。

　　合理的授權分資。商業銀行應當按照各自經營活動的性質和功能，建立符合國家有關法律法規的內部“分級分口”管理和“授權有限”的管理制度，針對部門的工作性質、人員的崗位職責，賦予相應的工作任務和職責權限；各級管理操作人員要在各自崗位上，按所授予的極限開展工作，并對各自職責范圍內的工作負責。

　　部門崗位職責的恰當分離。合理的職能分工和恰當的責任分離能夠使各部門各崗位人員各司其職，在各自的工作范圍內完成相應的任務，同時一項任務不是由一個部門或一個人員從頭到尾地完成，而是互相配合、互相監督地完成，保證工作各個環節的完整和安全。因此，金融機構在業務運營過程中應當對部門之間、崗位之間實行恰當的責任分離制度。

　　有效的內部核查制度。內部核查制度是指各部門、各崗位之間在業務運營過程中的一種不間斷的連續檢查制度，即每一環節在完成自身業務的同時，也是對上一環節工作準確性的核查。因此，金融機構在各項業務活動中應當建立部門之間、崗位之間有效的相互核查制度，保證部門之間、崗位之間的相互監督。

　　完整的信息資料保全系統。信息資料是對業務過程的全面記載，是金融機構經營活動的重要憑證，對這些資料進行安全保管，甚至對某些重要的合同、文件等制作副本進行保管，是業務順利進行的必要保證。

　　有效的預警預報系統。建立預警預報系統的目標是為了早期預知可能出現的錯誤和問題，及時發現經營過程中的問題，防患于未然，減少失誤和損失。

　　有效的應急應變措施。金融機構經營過程中不出現重大問題，當然是最理想的，但是，一旦出現了問題該怎么辦？這也是金融機構必須考慮的現實問題。因此，對各個重要部門、營業網點等制訂明確的應急應變措施，是保證業務持續進行的重要手段。

　　上述內部控制的內容，都滲透于商業銀行的業務經營過程之中。除此以外，商業銀行要在業務活動之外，建立嚴格的檢查監督機制，在這方面，商業銀行的內部稽核應當發揮重要的作用。商業銀行內部稽核是一種獨立的事后評價活動，它在定期或不定期地評價商業銀行的各項業務活動的同時，也要對內部控制的狀況作出及時評價，因此，它是各項內部控制措施得到有效實施的重要保證。