内部控制是一个古老而又重满活力的话题，其目的就是要回避风险，建立内部控制制度就是在银行内部建立一套自我调节、自我约束的控制系统。从工商银行成立时起，陆续出台一些管理措施和文件。但是，近年来，随着改革的不断深入，出现许多新情况新问题，由银行内部引发的案件屡见不鲜，内部控制制度建设被提到新的高度。在2000年7月实施的《会计法〉》明确各单位应当建立健全本单位内部会计监督制度，并提出具体要求。今天，面对复杂的社会环境和激烈的同业竞争，如何建立起一套我行有效的内部控制系统，并在实际工作中加以应用，是我们面临的重要课题。 

      一．内部控制制度建设 

    1．如何建立内部控制制度

　　——梳理工作流程，建立岗位责任制。我行的各项业务活动都可以分解为不同的环节分设不同岗位，由不同人员负责办理。合理有效的岗位分工是实施内部控制制度的基础。岗位分工是根据劳动组织形式来确定，对于一些不相容的岗位，必须实行岗位分离，以达到相互制约，预防风险的目。岗位责任制就是明确每个岗位工作人员的工作范围、职责和权限，实现定岗、定人、定责，使他们各司其责，各负其责，分工协作，互相监督。

    ——突出重点岗位，实施重点监控。选择对在一个业务流程中起着重要作用的那些控制环节，要进行重点监控。如会计手工扎账单与计算机产生的扎账单核对，金库管理员的双进双出，定时与不定时进行库存现金和重要空白凭证检查核对等等，都是内部控制的重点。

    ——实行授权授信控制。授权授信是指各行各部门在处理经济业务时，必须经过授权授信批准以便进行控制。其中包括：（1）权授批准的范围，即经营活动范围；（2）授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证个管理层有权又有责；（3）授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免权授责任不清，一旦出现问题又难究其责的情况发生；（4）权授批准的程序，应规定每一类业务的审批程序，以便按程序办理审批，以避免越级或违规审批的情况发生。

    ——建立事前、事中、事后监督体系。为了能够对前台业务出现差错及时发现和纠正，建立事前、事中、事后监督体系。事中、事后监督不能面面俱到，要有选择有重点对重点岗位进行补偿性控制，以保证内部控制机制的高效性和可靠性。

    ——文件记录控制。对要求进行内部控制的各个环节和措施，要形成文字材料，有章可查。其主要内容有：（1）建立全员岗位说明书，对每个岗位都应有相应的书面材料，其内容包括：岗位内容、岗位职责、岗位上下关系和岗位任职条件等等；（2）业务操作规程手册。业务操作流程让相关人员了解，使每人都知道本人在处理业务时所处的位置，前后作业环节；（3）建立授权审批权限文件。

　　2．建立内控监督机构，加强内控队伍建设。

　　内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制。

    ——内控监督机构必须在形式上和实质上保持独立。形式上独立是指稽核人员应独立于本行业务和管理人员，不能自己监督自己；实质上监督是指站在党的政策和全行利益上实施稽核。

    ——稽核工作要制定科学、合理、统一的监督审计程序，要有一定的稽核覆盖率和稽核频率，涵盖主要业务和重要风险点。

    ——内控监督机构人员应由熟悉业务、有责任心、作风正派的人员构成。

　　3．建立违规必究的处罚机制。

　　建立对事不对人的处罚标准，在同一支行内实行统一标准。防止重检查轻整改，必须树立规章制度的权威，对于违反规定的应坚决按标准处罚，对屡查屡犯的应从重处罚，必要时给予通报批评。

　　4．加大科技投入，提高内控技术含量。

　　科学技术的迅速发展，特别是计算机在银行业务中应用的不断深入，为我们进行内部控制提供新的武器。通过软件开发，将内部控制的一些规定编入程序，由软件程序进行控制，可以起到人控物控控不了的作用。人控物控只能解决不想违和不敢违问题，但解决不了个别人想违而不能违问题，要真正解决不能违问题则需要程序控制。员工无意或有意的错误都将被电脑程序发现而难以通过。例如，柜员密码的定期更换，柜员权限控制，重要业务换人复核和授权等等。对重要岗位实施电视监控和录像可满足我们在办公室进行实时和非实时现场监督的需要，对提高员工自觉执行制度将起到积极影响。。

　　二．进行人性化管理，实施以德治行。

　　江泽民主席针对我国改革开放过程中，在社会主义初级阶段建设有中国特色的社会主义市场经济过程中遇到的新情况和新问题，提出了以德治国的战略方针。法治与德治是相辅相成的，我们在强调按制度办事的时候，必须注意人的道德品质教育。受中国几千年传统文化的影响，人治带替法治的现象时有发生。受西发达国家的影响，一味的全盘西化带来了人们道德观念的退化。当前，工商银行在进行战略调整，人事制度和分配制度的各项改革在不断深入，同时也在全行上下引起思想波澜。新的形势对内控工作提出更高的要求。进行人生观教育，加强思想道德教育，提高员工职业道德水准，建设企业文化等等，用先进分子的人格力量去感召人，提高每位员工执行内控制度的意识和自觉性，特别是领导干部对内部控制的自觉控制意识和行为，是做好内控工作的根本。

　　三．正确对待内控中出现的问题。

　　与前些年相比，内控制度建设迈出可喜的一步，对化解风险、确保依法合规经营起到了很大的作用，但仍有许多不足之处，需要正确对待。

　　1．投入产出的关系。

    工商银行是商业银行，是金融企业。是企业就必须讲究效益，追求利润最大化。这就决定了内部控制对防范业务活动的错误只能起到“合理保证”。 合理保证就是指控制成本不能超过因实施控制而获得的利益，这就是成本效益原则。不能出现为防止可能发生10万元的损失而用100万元去预防的情况发生。这里就要把握以下情况：（1）无论采取那种控制都应考虑控制收益大于控制成本的要求。（2）当控制收益难以确定时，应考虑在满足既定控制的前提下，使控制成本最小化。

　　2．业务开拓与管理的关系。

    工商银行是商业银行，不开拓业务是没有出路的。但开拓业务必须与管理并举，从防范风险的角度来说应该内控优先。然而在实际工作中，或出于改革的需要，或出于竞争的需要，往往是改革在先，开拓在先，内控在后，制度滞后。这主要表现在两个方面：（1）新业务的开办。为了强占市场，先办起来再说，而管理制度未能及时跟上，出现一些断层或空白点。（2）内部岗位改革。为了节约人力物力，方便服务，也有改革在先制度滞后问题。

　　3．外部审查与内部审查的关系。

　　外部审查主要指地方财政、税务、工商、人行等部门的审计检查。内部审查主要指系统内部的内控人员的稽核检查。外部审查与内部审查都是帮助寻找问题，纠正违规，防范风险。应当认识到，内部审查能帮助我们提前发现问题，将隐患消灭在萌芽状态。现在，普遍存在重外审轻内查的现象。有的行对系统内稽核检查重视程度不够。轻视内部审查的做法实际上是轻视内部控制的作用，应引起警惕。

　　建立内部控制制度，是工商银行业务健康发展需要。内部控制制度不是一成不变，它伴随我国加入WTO和工商银行改革的深入，将不断丰富和完善，同时也将推动工商银行业务更大的发展。