近年來，因內控管理不到位而導致的銀行重大風險案例層出不窮。在國際上，巴林銀行因內部管控缺乏而最終走向破產，法國興業銀行因交易員的虛假交易而造成49億歐元的巨額損失，很多知名銀行頻頻上鏡，爆出欺詐、洗錢、隱瞞債務等丑聞。在國內，類似的事件也接連發生，例如：山西“7・28金融詐騙案”、哈爾濱“1・06金融詐騙案”、山東“票據”詐騙案等都發人深省。內部控制的有效性需要進一步提升。依據《商業銀行法》的規定，商業銀行應當按照有關規定，制定本行的業務規則，建立、健全本行的風險管理和內部控制制度。為了更好地貫徹落實這項法定義務，依據由財政部等五部委聯合下發的《企業內部控制配套指引》，農業銀行制定了《農業銀行合規政策》和《農業銀行內部控制基本規定》，為內控合規工作提供了政策法規的有力支持，但如何利用經濟學原理將內部控制工作的推進成本最小化而利益最大化則是當前亟待解決的問題之一。
一、農業銀行山西省分行內控合規工作的供給分析
山西省分行內控合規部設有內控管理、合規督導、反洗錢、審計部、合規檢查、查庫飛行隊等科室，分別承擔了內部控制、綜合管理、整改督辦、授權、反洗錢、審計監督、業務檢查、整體接管和飛行隊等職責，垂直管理全省的10個內控合規辦事處。山西省分行內控合規部自成立以來，結合農業銀行總行工作規劃，加強了以下四項基礎建設的供給：
（一）內部控制人才供給的加強
任何工作的成效都與主持和參與工作的人員素質密切相關，內部控制工作成效的提高也離不開高素質人才的供給。內控合規員工的隊伍建設是內部控制工作的基礎，沒有一支過硬的員工隊伍，內部控制的推進就無從談起。山西省分行對派駐內控合規辦事處的人員安排實行垂直管理，對二級分行內控合規員工的條件實行業務指導；對于未設立內控合規部的統一由內控合規辦事處派人員進駐二級分行綜合管理部承接。進駐二級分行綜合管理部人員接受二級分行分管行長和翻牌后的內控合規辦事處雙重領導，實行雙線報告；縣級支行層面由二級分行向下派駐合規經理。
（二）內部監督制度供給的加強
內部控制結果是否整改落實到位主要還需依托內部監督制度的落實，內部控制的結果如果能落實到位，就能夠有效防范相同或者類似問題的再次發生，進而更有效地遏制各類違規違紀案件。山西省分行內控合規的內部監督檢查制度的執行情況如下：
1.在農業銀行總行的審計后續整改工作中成立了整改工作督導組，將涉及問題整理歸類，建立整改臺賬，對全省9個二級分行進行了現場督導，重點針對后續審計未整改到位的情況提出了整改措施，努力將整改工作落到實處。此外，繼續實行現場督導和交叉檢查，嚴格按照整改標準，實行異地交叉檢查。
2.案件集中排查工作的落實。山西省分行結合自身的實際情況，細化排查方案，通過排查工作的順利展開，實現了預期的良好效果。在排查過程中得到了省行領導的高度重視，還抽調大量的業務骨干，成立排查組，層層簽訂案件排查責任書。排查的范圍也進一步擴大，例如：對個人貸款50萬元以上的貸款進行逐筆排查。通過排查，發現了部分柜員代替客戶辦理業務、柜員本人賬戶與企業賬戶發生大額資金交易等問題。排查中還實行專人負責收集排查信息，定期通報，較好地實現了排查方法和經驗的交流。雖然排查工作任務重、要求嚴，但通過層層簽訂排查工作責任書，合理分布排查力量，結合專長確定工作任務，使得排查順利完成。
3.還采取了對山西省各分支行高管人員和關鍵崗位人員責任審計的有效手段。近幾年來，山西省分行內控合規部以履職情況為主線，以履職經濟責任為重點，全面對被審計人的履職情況進行評價。審計對象涉及二級分行、營業機構、山西省分行培訓學校等機構。
（三）風險評估控制供給的加強
內控合規的最終目的是把各類風險正確的評估出來，通過科學合理的控制手段妥善進行處理。授權和反洗錢監測作為控制風險的有效方式，具有預防性和及時性的特點，是日常風險監測的重要手段。
1.從授權管理方面來看，一是通過建立授權的調整機制，強化授權調整、收回、暫停的作用，根據業務發展及授權行的執行情況適時對授權行的權限進行調整。通過特別授權與授權調整，既增強了轉授權對市場的動態反應能力，也有效促進了業務發展。二是通過做好對職能部門及分管行長的轉授權工作，按照“明確職權、規范程序、落實責任”的原則，授予銀行卡部門負責人及信用控制部門主管和獨立審批人合理、適度的經營管理權限。同時按照分管副行長的分工分別對其進行轉授權，使內部管理更加規范化和程序化，真正建立起權責明確、相互制約、相互協作的管理體制。
2.從反洗錢監測方面來看，通過強化反洗錢內部控制的建設，完善了反洗錢工作程序。一是根據農業銀行總行出臺的《中國農業銀行反洗錢客戶風險等級分類管理辦法（試行）》的規定，將2010年1月1日至5月31日所有新開戶的客戶資料及時下發各營業網點，對于有效防范洗錢和恐怖融資風險，建立有效的客戶風險管理體系發揮了積極的作用。二是能夠嚴格履行反洗錢報告職責，加強報告管理，按照人民銀行要求做好非現場監管報表、交易客戶盡職調查及數據補正工作，并對反洗錢信息管理系統中營業機構的行政區劃代碼進行了維護，確保客戶風險的持續識別和分析。
（四）信息交流平臺供給的加強
信息不對稱(asymmetric information)是行為雙方或者各方關于行為信息的無法呼應，互相之間不互通有無，這樣就會使行為的效率降低。而內控合規的目標是要保證企業各項經營活動合法合規、各類信息真實有效。這就要求內控合規部門必須能夠掌握大量的企業內部信息并互通有無，尤其是各類經營業務信息，保證信息來源、信息渠道和信息反饋的準確和及時。為此，山西省分行從原有非現場審計系統入手，強化對非現場數據的采集和使用。以此為基礎，提高了對各類業務經營數據的共享范圍和共享速度，保證了內控合規信息來源的及時準確。
二、農業銀行山西省分行內控合規工作的需求分析
（一）明確二級分行以下內控合規機構和職能的需求
根據農業銀行總行關于內控合規體系的總體要求，內控合規體系實行2級機構，2級派駐，雙線報告制度。在具體的執行過程中，發現由派駐二級分行內控合規辦事處來履行全部內控合規職能有一定難度。大量的內控合規職能需要由二級分行本身或者縣級支行營業機構來完成，由垂直獨立出來的辦事處來處理，難度較大，工作的效率和準確性難以把握。需要對辦事處和二級分行內控合規職能進行明確厘清。同時還應當考慮到：根據農業銀行總行關于內控合規體制的要求，在二級分行以下將不設立內控合規部門，而大量的合規教育需要由二級分行和縣級支行來承擔，如果沒有一個具體承辦部門，自上而下的合規教育就會流于形式，培育合規理念、提升合規意識和建立長效合規教育體系將無從談起。
（二）風險評估控制可操作性手段多樣化的需求
雖然授權和反洗錢監測可以甄別一定的風險隱患，但在使用范圍上還是有局限性。對風險的控制仍然停留在人為掌控和事后防范層面，缺少對內外部風險識別的分析系統，無法提前掌握，更談不上對風險進行科學合理的分析。另外，在風險分析方面，如何協調和處理好與風險管理部門之間的關系，保持2個部門之間信息溝通暢通，共享資源有很大的必要性。
（三）發揮內控合規職能比較優勢的需求
經濟學告訴我們每個經濟主體都有它的絕對優勢和比較優勢，而經濟資源中的時間資源又是稀缺的，如果在一定的時間中想要讓效益最大化，最好的方式就是發揮經濟主體的比較優勢。但自內控合規部成立以后，在山西省分行內設部室中是職能最多的一個，達到了7大項職能，可以說是大雜燴。各項職能齊頭并進，沒有形成一個主線業務，職能過多與人員配置不足的矛盾比較突出。
（四）對業務流程再造的需求
要對當前的各項業務流程進行再造，在業務流程中增加常規性的合規性審查制度，明確業務流程中合規性審查的必須性和必要性，否則，合規性審查將會流于形式，審查的效果也會受到很大影響。
三、解決農業銀行山西省分行內控合規工作供需矛盾的措施建議
（一）內控合規體系的健全
1.依據近年來的實際調研，建議可以通過以下兩種模式進行體系的完善：一是從自上而下內控合規管理條線出發，取消現有的山西省各派駐二級分行內控合規辦事處，全部回歸各二級分行，在二級分行內部設立內控合規部，承擔全部內控合規職能；二是將現有審計辦事處翻牌為內控合規辦事處，承擔審計監督、內控評價和業務檢查等職能并在二級分行內部增設合規部，承擔內控合規辦事處職能以外的合規教育、綜合管理、反洗錢管理、授權管理、整體移位、飛行隊、關聯交易、員工違規積分管理、法律審查與支持（法律事務部單設的除外）和牽頭整改等合規職能。并通過由二級分行向下派駐合規經理的方式，由被派駐經理履行二級分行合規部的全部職能，在支行合規管理上向二級分行行長負責，在支行業務管理上向二級分行合規部負責。
2.基于經濟學中通過努力降低行為成本而使行為效率最大化的原則，在二級分行內部建立人才庫，由省分行統一調配和調度人才庫里的資源，納入人才庫的員工保持現有工作崗位不變，遇到檢查，隨時隨地抽調使用，在省分行層面，不建立專門的飛行隊和整體移位團隊。
（二）進一步明確內控合規部門與相關業務部門的分工
根據《農業銀行總行關于內控合規檢查管理辦法》的規定：由內控合規部牽頭對全行各項業務進行檢查，同時取消各業務部門自律監管職能。規定指出的歸口管理的初衷是好的，但實際操作中，這項規定的落實效果并不理想。原有各業務部門自律監管職能涉及14個部室，業務內容和范圍龐大，再加上當前責任審計工作的事項繁多，除了正常的干部離責審計外，強制休假、擬表彰、各項人員鑒定和考核等，全部都要求審計，范圍越來越大，職責越來越多，完全由內控合規部全權負責，難以實現。因此，還是應該明確內控合規部門和各業務部門的具體分工，可以由內控合規部負責統一管理，除了自己組織的檢查外，由全行各業務部門各自制定具體方案、抽調人員和安排檢查，再將檢查結果抄送內控合規部掌握。
（三）提供更加多樣化的內控風險評價手段
在農業銀行總行內控合規部3510規劃中，提到要推動內控合規信息系統建設，拓寬內控合規信息的來源渠道，為非現場檢查和評價提供數據支持。希望能夠盡快配套和使用上這些系統，充分發揮信息系統反饋及時準確的作用。此外，在風險評估手段上，能否借鑒國際和國內其他銀行在這方面好的措施和辦法，提供科學化、系統化、數據化的風險評估分析模型和數據資料，通過這些不斷更新的新模式方法，摒棄以往舊的思維和模式，杜絕易受主觀影響的人為因素。
（四）盡快出臺新的內控評價辦法
現行的評價辦法已經稍顯陳舊，在評價內容和評價標準上有很多已經不適應現有的形勢要求。如果不能及時了解和掌握內控評價的新思路和辦法，勢必影響對全行內控評價工作的開展。內控評價辦法的不斷修正，能夠為不斷更新的內控評價工作以及業務經營提供有力的保障和支持，為自上而下的內控合規意識的培養和提高起到應有的積極作用。
（五）增加有效提升內控合規相關部門員工素質和能力的途徑
農行山西省分行內控合規部門自上而下剛剛成立不久，從省分行到各辦事處都是由原來的審計人員轉變為內控合規人員，而縣級支行的派駐合規經理，則大多來自不同的崗位，對內控合規職能更是知之不多。要想自上而下形成合力，需要對現有人員進行大范圍、大頻次的培訓和教育。只有農業銀行總行能夠提供和給與較多的支持，通過不斷的學習和進修，從根本上真正了解內控合規的真實內涵，才能為將來的工作提供不竭的精神動力和智力支持。具體來看，提升員工素質的途徑可以有很多，例如：鼓勵自主學習、參加專業培訓、開展知識競賽、行業間相互交流、出國進修等。
