摘要：文章首先阐述了商业银行的内部控制缺陷，从内控环境、制度建设、制度执行、风险识别、会计监督等几个角度进行阐述，针对出现的风险，从人员培训、制度改进、信息强化、监督整改机制建设等方面，提出了风险防范的对策。

　　关键词：商业银行 内部控制 风险防范

　　一、商业银行会计内部控制风险

　　（1）良好的会计内部控制环境尚未形成。企业的会计内部控制文化尚未真正形成，部分银行管理人员还未充分认识会计内部控制及操作风险管理的重要性,对会计内部控制的参与和重视不够,在日常管理中，重业务发展、轻风险防范造成管理风险；员工业务知识掌握不够，对业务的风险点了解不透，规范操作意识没有得到强化，由于制度传达不到位和理解不透彻，容易造成操作不规范，潜伏着操作风险；员工风险意识不强，对岗位之间的相互制约重视程度不够，甚至认为相关风控措施手续太繁琐，没必要，从而以相互信任代替制度制约，导致逆程序操作、重要物品管理不严、授权流于形式等违规操作现象的产生,出现意识风险；受不良社会风气影响，个别员工的世界观、人生观和价值观严重扭曲，滋生拜金享乐思想，为达到个人目的铤而走险而出现的员工职业道德上的故意风险。

　　（2）会计内部控制制度建设不够完善。会计内部控制制度缺乏总体规划,表现为部分会计制度办法未能随着业务的发展和客观环境的变化及时修订和完善,造成了制度滞后于业务发展,或会计制度整合程度差,数量多但不够系统完整；会计内部控制结构仍不完善，主要表现为会计内部控制覆盖不全面,只停留在主要业务层面和一些业务产品上,而未延伸到银行会计活动的所有层面和业务流程上；有的制度规定太过于原则化，不切合基层行实际情况，实际执行中往往缺乏可操作性而流于形式。

　　（3）会计内部控制制度执行力不够。思想上不够重视，未能正确处理业务发展和风险防范的关系，对制度的执行只做表面功夫以应付有关部门的检查、审计，而不管内部控制制度执行情况如何，遇到具体问题强调灵活性，使内部控制制度流于形式；因业务水平欠缺、对制度理解不准确，法律意识淡薄，风险防范意识差，自我约束能力不够，造成的制度执行不到位、有章不循、违章操作的现象。

　　（4）会计风险识别与控制的方法落后。会计控制方式未标准化,制度文件不够系统,缺乏对主要会计业务环节的全面分析,这样就难以真实、客观地反映银行的会计业务风险；会计内部控制方式较为单一。对会计风险识别与控制手段的研究处于被动局面,常常要等到案件发生后才总结经验,难以提前和充分识别新业务开办中存在的会计风险。

　　（5）会计监督检查的有效性不足。缺乏健全的会计监督评价体系,多层级多部门对同一业务内容重复检查,影响了会计内部控制效率；会计检查的覆盖面不能涵盖全部会计业务, 在会计管理人员偏少、检查人员素质参差不齐的情况下，检查频率和深度难以达到规定要求，不能与银行风险程度相适应；缺乏对会计检查人员的再监督，会计检查流于形式，“查而不报、查而不纠”的现象仍然不同程度地存在；问责机制不够健全,缺乏必要的程序控制和违规处罚措施。

　　二、商业银行会计内部控制风险防范

　　（1）从加强教育培训入手,提高员工素质，促进合规文化的形成。有针对性地、分层次地开展对会计人员的培训, 将会计人员培训学习制度化、常态化、系统化，通过开展会计内部控制知识竞赛、会计技能比武、参观交流等多种形式, 努力提高会计人员的职业判断能力、查防案件能力和综合履岗能力，以防范操作风险；大力加强会计人员法制观念和职业道德教育，把思想教育和案件警示教育纳入培训计划，使思想教育经常化、规范化，通过培训使每一个会计人员都做到知法、懂法、守法，牢固树立合规经营、合法操作的理念，逐步建立先进的风险控制文化和合规文化，培养员工自觉遵章守制的习惯。

　　（2）改进商业银行会计系统内部控制制度。在原有的内控制度基础上推陈出新，尤其是针对新推出的业务，要制定相应的操作流程及实施细则，作到内部控制有章可循；加强现行制度的评估分析工作，总结新经验，提出新措施，不断优化业务流程和完善制度，促进会计操作风险管理水平的全面提高。

　　（3）建立有效的风险预警机制。风险如果不能被识别，它就不能被控制、转移或者管理。商业银行应通过狠抓会计基础管理、改进业务流程、提升系统功能，提高对风险的预警和控制能力；充分发挥金融会计对风险的反映、监督、预测、分析等作用。

　　（4）从强化信息技术入手,提高会计内部控制水平和质量。

　　商业银行应广泛使用电子计算机技术和信息处理技术，对银行全部信息进行处理、分析、预测，推进银行业务处理自动化，逐步减少人工控制，建立完善的管理信息系统，加强风险控制以减少故意风险发生的可能，增强会计业务风险控制的刚性约束，不断提高控制效果；积极探索利用信息技术对业务操作流程进行全面的风险监控，加强柜面业务实时监测系统的建设，使银行后台可以及时梳理出可疑交易、违规交易信息，进行实时预警和处理，有效地从技术手段上解决前后台之间、上下级行之间交易信息共享的及时性问题，充分发挥数据集中和后台集中控制的优势，提升对交易的监督控制和风险管理能力。

　　（5）建立高效的商业银行会计监督检查机制。商业银行内部会计控制作为一个完整的系统,不论是制度的制定、执行,还是最终的评判,都需要恰当且必不可少的监督,以使内部会计控制系统更加完善,更加有效。商业银行应加强会计内控队伍的建设，培养以会计主管、会计检查辅导员、结算专管员、电算化专管员和出纳专管员为主要内控监督力量的会计内控队伍，加强检查人员的业务培训，提高检查人员的业务水平，改革检查人员管理体制，提高检查人员的独立性和权威性；

　　（6）建立健全的问题整改工作机制。制定会计检查问题整改制度，明晰内外部审计、监管、检查发现问题的整改督办、整改报告、整改评价和整改责任追究流程，建立各类检查发现问题的整改落实反馈机制和跟踪检查的监督机制；强调制度执行的严肃性，切实强化风险责任的追究机制，加大对责任人员的查处力度。

　　商业银行在经营管理活动中,要以实现资金安全运营和追求价值最大化为目标，以防范会计风险为中心，加强会计基础管理、强化规章制度落实、创新管理控制手段，建立查防并重、人机结合、全员参与的会计内控管理机制，最大限度地防范会计部位风险，全面提升商业银行风险控制能力。