第四節 內部控制

　　內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。

　　一、內部控制的目標(★)

　　內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

　　具體而言，商業銀行內部控制的目標包括四個方面：①確保國家法律規定和商業銀行內部規章制度的貫徹執行；②確保商業銀行發展戰略和經營目標的全面實施和充分實施；③確保風險管理體系的有效性；④確保業務記錄、財務信息和其他管理信息的及時、真實和完整。

　　二、內部控制的原則(★)

　　商業銀行內部控制的建立要遵循以下原則：①全面性原則；②審慎性原則；③有效性原則；④獨立性原則。

　　三、內部控制的構成要素(★★★★★)

　　商業銀行的內部控制包括內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正五個方面。

　　1．內部控制環境

　　內部控制環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、企業文化、人力資源政策等。

　　2．風險識別與評估

　　風險識別與評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

　　3．內部控制措施

　　內部控制措施是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受范圍之內。

　　4．信息交流與反饋

　　信息交流與反饋是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

　　商業銀行應當建立有效的信息交流和反饋機制，確保董事會、監事會、高級管理層及時了解本行的經營和風險狀況，確保每一項信息均能夠傳遞給相關的員工，各個部門和員工的有關信息均能夠順暢反饋。

　　5．監督評價與糾正

　　監督評價與糾正是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，一旦發現內部控制缺陷，應當及時加以改進。

　　四、內部控制的重點內容

　　商業銀行內部控制可細分為授信的內部控制、資金業務的內部控制、存款和柜臺業務的內部控制、中間業務的內部控制、會計的內部控制、計算機信息系統的內部控制六個方面。

　　1．授信的內部控制

　　重點內容：實行統一授信管理，健全客戶信用風險識別與監測體系，完善授信決策與審批機制，防止對單一客戶、關聯企業客戶和集團客戶授信風險的高度集中，防止違反信貸原則發放關系人貸款和人情貸款，防止信貸資金違規使用。

　　2．資金業務的內部控制

　　重點內容：對資金業務對象和產品實行統一授信，實行嚴格的前后臺職責分離，建立中臺風險監控和管理制度，防止資金交易員從事越權交易，防止欺詐行為，防止因違規操作和風險識別不足導致的重大損失。

　　3．存款及柜臺業務的內部控制

　　重點內容：對基層營業網點、要害部位和重點崗位實施有效監控，嚴格執行賬戶管理、會計核算制度和各項操作規程，防止內部操作風險和違規經營行為，防止內部挪用、貪污以及洗錢、金融詐騙、逃匯、騙匯等非法活動，確保商業銀行和客戶資金的安全。

　　4．中間業務的內部控制

　　重點內容：開展中間業務應當取得有關主管部門核準的機構資質、人員從業資格和內部的業務授權，建立并落實相關的規章制度和操作規程，按委托人指令辦理業務，防范或有負債風險。

　　5．會計的內部控制

　　重點內容：實行會計工作的統一管理，嚴格執行會計制度和會計操作規程，運用計算機技術實施會計內部控制，確保會計信息的真實、完整和合法，嚴禁設置賬外賬，嚴禁亂用會計科目，嚴禁編制和報送虛假會計信息。

　　6．計算機信息系統的內部控制

　　重點內容：嚴格劃分計算機信息系統開發部門、管理部門與應用部門的職責，建立和健全計算機信息系統風險防范的制度，確保計算機信息系統設備、數據、系統運行和系統環境的安全。