商业银行内部控制研究
随着我国改革开放的持续进行，我国的国有银行已经逐步向商业银行转变。随着我国经济的进一步发展，一方面为社会带来了繁荣的景象，同时今年也不断出现重大的经济案件，这证明我国的商业银行存在着一定的商业隐患，这很大程度上是由于我国商业银行缺少成熟的内部控制措施，尤其是在2009年之后，我国加入了巴塞尔委员会，这更要求我国的商业银行应快速建立起内部控制方案。
一、我国商业银行内部控制的现状
新中国成立以后，在计划经济体制下，我国银行与现代意义的商业银行并不相同，也没有发生什么金融大案，所以没有什么对于内部控制的需求。近年来中国人民银行、中国银行业监督管理委员会等监管当局先后颁布《进一步加强银行会计内部控制和管理的若干规定》、《股份制商业银行公司治理指引》、《股份制商业银行独立责事和外部监事制度指引》以及《商业银行内部控制指引》等规范、条例；其次由于商业银行内部认识到了内部控制制度的重要性，故银行内部的管理层通过制定内部控制的流程、措施和方案，进而促使商业银行的经济活动以健康的形式运行，加强商业银行的风险抵御能力，避免因潜在的威胁导致银行经营活动无法运行；再次，近年来我国的各商业银行开始重视风险管理，同时提出了诸多管理措施，包括建立风险预警系统、进行量化风险管理、完善内部评级系统、建立针对性风险防范措施以及全面管理风险体系等；最后我国的商业银行已经开始重视信息的沟通建设，虽然我国的商业银行在改革开放后取得了一定程度的进步，但是其仍然存在着一定的问题。
二、我国商业银行内部控制存在的问题
经过二十几年的发展，我国的商业银行内部环境等方面依然存在着一定的问题。
1.内部控制环境问题
内部环境的问题主要包括银行内部的制度环境和文化环境。我国国有商业银行在多年的制度建设中制定科目繁多的规章制度，大多是针对特定时期特定业务而制定的，因此，多年累积了种类复杂的各项操作流程、管理制度。但是由于层次划分过多则严重影响了银行机构的信息传递速度，同时造成其内部控制功能失效，增加了道德风险，使某一部门发生串通舞弊的可能性增加，另外机构过多也会导致资源浪费，影响整体运营；文化环境则是指商业银行的内部控制文化，由于我国的商业银行内部控制发展较晚，导致了内部控制文化缺失，我国的银行业最初依靠借鉴外国经验，但其中传统的票号业对银行业的影响较大，故我国商业银行的内部控制一直以来都是依靠员工的职业素质和自律来完成的。我国商业银行在发展到今天，员工对内部控制的认识和理解还存在着一定的不足，这就导致我国的商业银行在内部控制上存在着严重的问题。
2.风险管理的问题
商业银行内部控制的核心内容即是风险管理。与一般的企业不同的是，商业银行自身持有的资本并不能满足运作资金的需求，这就需要银行通过吸纳储户的存款以满足其发放贷款及投资的需求，所以商业银行经营的基本特点就是负债经营。故商业银行需要严格的风险管理，避免因风险而给银行带来困境。随着银行业对风险管理的控制大幅进步，一些问题也浮出水面，包括风险识别能力较低、分散风险能力弱、无有效的预警机制及风险管理架构不够完善。其详细原因分别为：①风险识别能力：商业银行的风险主要表现为信用风险、市场风险和操作风险，其中信用风险占据着非常重要的地位，而我国的信用风险识别以统一的识别机制完成，而实际工作中通常由于各种原因导致风险识别失败；②风险分散能力：商业银行的主要利润出自利息差，这需要信贷业务支撑，而非利息收入目前处于抬头的趋势，国外银行的非利息收入通常能够超过其总收入的60%，这就导致我国的商业银行存在着相对较大的风险；③预警机制：风险来临时通常比较突然，但是其影响却十分深远。我国商业银行通常采取的是事后防范，这种防范机制通常不具有预警作用，这就需要我国的商业银行建立起相应的预警机制；④架构不够完善：我国的商业银行在经历改革之后已经从政府导向型转变为市场导向型，我国的风险管理已经在逐步完善，但其架构还有待于进一步加强。
3.信息与沟通存在的问题
随着信息技术的发展，大部分商业银行的信息沟通均通过现代的信息技术进行沟通，这就要求其内部信息、外部信息以及经营活动信息均要求具有真实性和及时性。信息沟通对于商业银行来说能够使员工及时准确的获取信息，以便于工作的开展。但是由于我国的商业银行分支机构过多，同时管理层也十分复杂，这就导致信息传递存在着一定的滞后性，同时由于信息层层转发会导致信息出现一定程度的失真，这就严重的阻碍了信息及时准确的传递，对我国的商业银行的内部控制产生一定的影响。
4.内部审计机构存在的问题
真实有效的内部监督能够及时修正银行在运营中出现的内部控制缺陷，有利于内部控制的实施。但内部审计中常因为一些环节出现问题而导致审计作用失效，这主要包括：①审计人员不了解银行业务：由于工作人员素质存在差异，个别审计人员由于不了解银行业务，这就导致在审计中由于不能准确全面的判断银行职员的岗位职能，进而不能发现银行工作人员在工作中出现的舞弊行为，降低了内部审计的意义；②审计机构不完善：目前我国商业银行一般采用总行审计部门垂直管理的模式，这种模式的优势是提高了审计部门的独立性，但由于分支机构与审计部门之间存在着隔阂，使得审计部门不能够细致全面的进行管理。故导致审计部门不能公证的完成审计。
三、解决商业银行内部控制问题的措施
1.加强内部控制队伍的建设 内部控制措施是为了银行能够更好的运营，在较低的风险下获得较高的收益报酬。商业银行应加强内部控制队伍的建设，根据岗位的不同从内部或外部招聘专业人才；加强员工的内部控制培训，通过强化职工的职业道德和政策教育能够保证工作人员的职业道德，进而开展工作中能够保证其效率和安全性，另外开展内部控制培训能够有效的提高员工内部控制的能力，及时学习最新的规章制度；采取公平的考核标准，根据不同的岗位职责对不同岗位的人员设置不同的考核指标，做到公平、公正、公开，同时严格按照考核标准执行；最后可以在银行内部实行岗位轮换制度，一方面能够培养员工全面的工作能力，同时降低其职业道德风险。
2.健全风险评估制度和约束机制
制定适当的风险评级制度并采取主动评估策略，通过此举能够有效抑制风险的扩大化，商业银行的内部控制就是风险管理的另一种表现形式，这就需要严格的风险评估制度，从而在风险发生前进行风险预测，在风险发生后能够对结果进行预测，进而有效控制风险；主动评估则是在市场经济的条件下，由于经济环境日益复杂，商业银行的运营风险也相对的更加多变和严峻，商业银行应根据所处使其的不同而开展针对性的内部控制，以减少风险损失。
在风险评估中应采用量化评估机制，对风险评估的方法进行数学统计学原理分析，通过信息化手段将其优化，以提高其评估效率和准确性。
3.加强信息收集和运用效率
商业银行每日处理的信息量十分巨大，包括银行内部信息和外部信息。在信息收集过程中应对信息采用合理的方法进行筛选和校对，以提高信息的真实性和可用性。内部信息需要建立相应的信息系统，以便于持续有效的对信息进行收集，同时通过会计分析等手段对信息进行处理，最后将信息及时有效的传递给每一个有权限知道信息的员工，实现信息的高速准确传递；外部信息则应通过监管机构进行反馈，同时筛选后妥善保存。
另外在加快信息传递速度上应采用信息技术中的信息广播式传播，以提高信息传递效率。在信息的运用上则应通过信息技术进行控制，以提高信息的利用率。
4.规范内部审计监督
我国商业银行近些年加强了内部审计的建设力度，对内部审计越来越重视。通过对内部控制进行监督，可以发现内部控制尚存在的问题。独立性是内部审计最重要的特征，失去独立性的内部审计形同虚设。内部审计不仅要检查会计资料，而且也要检查内部控制制度以及风险管理情况。内部控制环境是商业银行内部控制的基础，只有具有良好的内部控制环境，才能在稳定的基石上建立和完善内部控制体系。
另外对内部控制监督和评价后应该将评价意见形成报告，并及时将报告反馈给主管部门和下属部门，若意见通过则由主管部门对下属部门提出整改通知，以便于下属部门及时作出调整。在改进过程中采用不间断改进机制，发现错误则改正错误，同时监督部门也不能松懈。随着经济全球一体化的进程逐渐加快，商业银行若不能坚持跟随金融业发展的脚步则会滞后于经济的发展，必将会遭到淘汰。
四、结论
综上所述，本文对我国商业银行提出了一般性地建议，仅仅是按照有关规定建立合规的内部控制体系是不够的，需要做的是真正实施这些内部控制措施，我国商业银行目前缺乏的是执行力，而这需要的是培养内部控制文化氛围与树立正确的观念，除此之外在多个方面还需要继续努力。
