內部控制是一個古老而又重滿活力的話題，其目的就是要回避風險，建立內部控制制度就是在銀行內部建立一套自我調節、自我約束的控制系統。從工商銀行成立時起，陸續出臺一些管理措施和文件。但是，近年來，隨著改革的不斷深入，出現許多新情況新問題，由銀行內部引發的案件屢見不鮮，內部控制制度建設被提到新的高度。在2000年7月實施的《會計法〉》明確各單位應當建立健全本單位內部會計監督制度，并提出具體要求。今天，面對復雜的社會環境和激烈的同業競爭，如何建立起一套我行有效的內部控制系統，并在實際工作中加以應用，是我們面臨的重要課題。 

      一．內部控制制度建設 

    1．如何建立內部控制制度

　　——梳理工作流程，建立崗位責任制。我行的各項業務活動都可以分解為不同的環節分設不同崗位，由不同人員負責辦理。合理有效的崗位分工是實施內部控制制度的基礎。崗位分工是根據勞動組織形式來確定，對于一些不相容的崗位，必須實行崗位分離，以達到相互制約，預防風險的目。崗位責任制就是明確每個崗位工作人員的工作范圍、職責和權限，實現定崗、定人、定責，使他們各司其責，各負其責，分工協作，互相監督。

    ——突出重點崗位，實施重點監控。選擇對在一個業務流程中起著重要作用的那些控制環節，要進行重點監控。如會計手工扎賬單與計算機產生的扎賬單核對，金庫管理員的雙進雙出，定時與不定時進行庫存現金和重要空白憑證檢查核對等等，都是內部控制的重點。

    ——實行授權授信控制。授權授信是指各行各部門在處理經濟業務時，必須經過授權授信批準以便進行控制。其中包括：（1）權授批準的范圍，即經營活動范圍；（2）授權批準的層次，應根據經濟活動的重要性和金額大小確定不同的授權批準層次，從而保證個管理層有權又有責；（3）授權批準的責任，應當明確被授權者在履行權力時應對哪些方面負責，應避免權授責任不清，一旦出現問題又難究其責的情況發生；（4）權授批準的程序，應規定每一類業務的審批程序，以便按程序辦理審批，以避免越級或違規審批的情況發生。

    ——建立事前、事中、事后監督體系。為了能夠對前臺業務出現差錯及時發現和糾正，建立事前、事中、事后監督體系。事中、事后監督不能面面俱到，要有選擇有重點對重點崗位進行補償性控制，以保證內部控制機制的高效性和可靠性。

    ——文件記錄控制。對要求進行內部控制的各個環節和措施，要形成文字材料，有章可查。其主要內容有：（1）建立全員崗位說明書，對每個崗位都應有相應的書面材料，其內容包括：崗位內容、崗位職責、崗位上下關系和崗位任職條件等等；（2）業務操作規程手冊。業務操作流程讓相關人員了解，使每人都知道本人在處理業務時所處的位置，前后作業環節；（3）建立授權審批權限文件。

　　2．建立內控監督機構，加強內控隊伍建設。

　　內控監督機構對每個崗位、每個部門和各項業務實施全面監督反饋制度，實現與行政管理交叉控制。

    ——內控監督機構必須在形式上和實質上保持獨立。形式上獨立是指稽核人員應獨立于本行業務和管理人員，不能自己監督自己；實質上監督是指站在黨的政策和全行利益上實施稽核。

    ——稽核工作要制定科學、合理、統一的監督審計程序，要有一定的稽核覆蓋率和稽核頻率，涵蓋主要業務和重要風險點。

    ——內控監督機構人員應由熟悉業務、有責任心、作風正派的人員構成。

　　3．建立違規必究的處罰機制。

　　建立對事不對人的處罰標準，在同一支行內實行統一標準。防止重檢查輕整改，必須樹立規章制度的權威，對于違反規定的應堅決按標準處罰，對屢查屢犯的應從重處罰，必要時給予通報批評。

　　4．加大科技投入，提高內控技術含量。

　　科學技術的迅速發展，特別是計算機在銀行業務中應用的不斷深入，為我們進行內部控制提供新的武器。通過軟件開發，將內部控制的一些規定編入程序，由軟件程序進行控制，可以起到人控物控控不了的作用。人控物控只能解決不想違和不敢違問題，但解決不了個別人想違而不能違問題，要真正解決不能違問題則需要程序控制。員工無意或有意的錯誤都將被電腦程序發現而難以通過。例如，柜員密碼的定期更換，柜員權限控制，重要業務換人復核和授權等等。對重要崗位實施電視監控和錄像可滿足我們在辦公室進行實時和非實時現場監督的需要，對提高員工自覺執行制度將起到積極影響。。

　　二．進行人性化管理，實施以德治行。

　　江澤民主席針對我國改革開放過程中，在社會主義初級階段建設有中國特色的社會主義市場經濟過程中遇到的新情況和新問題，提出了以德治國的戰略方針。法治與德治是相輔相成的，我們在強調按制度辦事的時候，必須注意人的道德品質教育。受中國幾千年傳統文化的影響，人治帶替法治的現象時有發生。受西發達國家的影響，一味的全盤西化帶來了人們道德觀念的退化。當前，工商銀行在進行戰略調整，人事制度和分配制度的各項改革在不斷深入，同時也在全行上下引起思想波瀾。新的形勢對內控工作提出更高的要求。進行人生觀教育，加強思想道德教育，提高員工職業道德水準，建設企業文化等等，用先進分子的人格力量去感召人，提高每位員工執行內控制度的意識和自覺性，特別是領導干部對內部控制的自覺控制意識和行為，是做好內控工作的根本。

　　三．正確對待內控中出現的問題。

　　與前些年相比，內控制度建設邁出可喜的一步，對化解風險、確保依法合規經營起到了很大的作用，但仍有許多不足之處，需要正確對待。

　　1．投入產出的關系。

    工商銀行是商業銀行，是金融企業。是企業就必須講究效益，追求利潤最大化。這就決定了內部控制對防范業務活動的錯誤只能起到“合理保證”。 合理保證就是指控制成本不能超過因實施控制而獲得的利益，這就是成本效益原則。不能出現為防止可能發生10萬元的損失而用100萬元去預防的情況發生。這里就要把握以下情況：（1）無論采取那種控制都應考慮控制收益大于控制成本的要求。（2）當控制收益難以確定時，應考慮在滿足既定控制的前提下，使控制成本最小化。

　　2．業務開拓與管理的關系。

    工商銀行是商業銀行，不開拓業務是沒有出路的。但開拓業務必須與管理并舉，從防范風險的角度來說應該內控優先。然而在實際工作中，或出于改革的需要，或出于競爭的需要，往往是改革在先，開拓在先，內控在后，制度滯后。這主要表現在兩個方面：（1）新業務的開辦。為了強占市場，先辦起來再說，而管理制度未能及時跟上，出現一些斷層或空白點。（2）內部崗位改革。為了節約人力物力，方便服務，也有改革在先制度滯后問題。

　　3．外部審查與內部審查的關系。

　　外部審查主要指地方財政、稅務、工商、人行等部門的審計檢查。內部審查主要指系統內部的內控人員的稽核檢查。外部審查與內部審查都是幫助尋找問題，糾正違規，防范風險。應當認識到，內部審查能幫助我們提前發現問題，將隱患消滅在萌芽狀態。現在，普遍存在重外審輕內查的現象。有的行對系統內稽核檢查重視程度不夠。輕視內部審查的做法實際上是輕視內部控制的作用，應引起警惕。

　　建立內部控制制度，是工商銀行業務健康發展需要。內部控制制度不是一成不變，它伴隨我國加入WTO和工商銀行改革的深入，將不斷豐富和完善，同時也將推動工商銀行業務更大的發展。