商業銀行 內部控制 風險防范
隨著經營環境的不斷改變，我國城市商業銀行成立早期的某些管理辦法得不到及時改善，至今商業銀行對內控管理的改善仍不能消除 “ 重經營輕管理” 的觀念，執行效率和內控效果受到內控制度本身制約。而且銀行在發展中仍面臨著各種來自內部和外部的風險，比如：新業務內部流程控制失效帶來風險、員工道德缺失引發操作風險、外部人員欺詐、以及外部市場風險等。經過長期深入研究和大量實踐，可通過實施如下措施降低風險的發生率：
一、提高風險防范意識
培養全體員工的風險防范意識。通過培訓、溝通等方式提高基層員工的思想道德素質，使他們能堅持誠實守信、合規操作的原則，抵制各種利益誘惑。在工作過程中，員工應認真分析市場風險，自覺規避操作風險。隨著銀行業務逐步市場化，操作新業務的員工除了要識別已出現的風險，還要努力防范可能出現的新風險，及時提出有關業務制度流程修補建議的方法。
注重高管層關于銀行內部風險文化的建設。巴塞爾銀行監管委員會在調整銀行內部控制制度過程中，規定了商業銀行的內控文化標準：銀行董事會和高級管理層有責任提高自身的職業道德與廉潔自律的標準，在機構內部形成一種文化氛圍。因此，高管層應該認識到自己的職責，不但要增強自身內控意識，還要把內控和風險防范的重要性向各級管理者強調，加強風險防范和風險管理文化的建設，從而營造良好的風險管理氛圍。
二、提高公司治理效率
對商業銀行內部和外部的治理機制進行改革，使董事會和監事會的監督作用得到充分發揮。為了改變商業銀行股權高度分散和投資者數量多的現狀，我國積極響應《巴塞爾新資本協議》中關于商業銀行內部治理的號召，改善內部管理制度，充分發揮股東大會對銀行管理層的監督作用，提高董事會和監事會的監督約束力，優化監事會內部和外部結構，充分發揮其監督與制約作用。
增強政府相關部門的調控作用，強調政府在商業銀行公司治理中的必要性是改革外部治理機制的重點。為改善公司治理的外部狀況，政府應在金融業向自由化發展的過程中，建立適應我國商業銀行的金融監管體系。通過使用規范市場競爭的各種方法，提高對我國商業銀行的監管力度。例如：重視直接融資等類型的競爭性產品市場的發展；增強對各種獨立中介評級機構的監管力度；指定各商業銀行的會計師事務所等等，通過這些政策的影響，使商業銀行公司的管理結構得到優化與改善。
三、提高操作風險管理能力
對流程的設計進行嚴格操作，提高應對操作風險能力。目前基層內部員工的違規操作已不再是操作風險僅有的表現，銀行內部員工、外部人員以及內外勾結的欺詐行為也是目前商業銀行操作風險的一部分。
業務操作流程設計時存在的漏洞和缺陷是導致操作風險最重要的原因，所以事前對每個操作環節的精心設計是商業銀行對操作風險的管理重心所在。對新業務操作流程的設計尤為重要，銀行應該做到邊執行邊修補，對操作中可能存在的風險進行透徹分析。比如：為防止銀行內部員工或外部人員為進行非法轉賬而私下辦理虛假結算賬戶，銀行應該專門設立與辦理業務人員相分離的部門，此部門人員的任務是實地考察結算賬戶的真實性，要求其出具相關證明后再予以辦理；對大額支票轉賬業務進行辦理時，銀行應在轉賬前直接向付款客戶確認后再予以辦理，從而防止其他人員進行非法轉賬；為防止網上交易出現操作失誤，銀行應該對網銀結算手續進行嚴格操作，中間不得由銀行內部人員經手，而是在第一時間把網銀密匙直接交給客戶等。
四、實行風險導向內審
建立銀行與銀行間審計監督網絡，開設銀行內部風險導向系統。銀行內部審計部門應該保持相對獨立性，其中風險導向型的內部審計是銀行實行的重點，可對我國現有體制下無法防范和控制的風險進行判斷，同時對新業務的風險評估要高度重視，每種業務和每個環節關鍵性存在的風險點是審計重點，銀行必須保證經營業務的整個過程由審計充分覆蓋。
風險導向型的內部審計可以從以下兩個方面實行，一是各銀行內部審計數據及分析系統的建立，從而實現動態跟蹤和調查各分行各支行以及營業網點的業務流程；二是在政府部門的影響下，實現銀行與銀行之間的互通。通過建立銀行間的審計監管網絡，形成各銀行間業務數據的自動對接與風險提示。
五、建立銀企互通機制
隨著現代信息技術與銀行業務的密切銜接，商業銀行與客戶之間的接觸正在逐步實現由單一柜臺實體渠道向多渠道的轉變。銀行與客戶之間的業務發展趨向全面化，銀行需要與客戶之間建立相應的溝通機制，讓銀行能及時了解客戶的動態，同時客戶也能隨時掌握自己在銀行業務的辦理狀況 ；能有效防止銀行內部或客戶內部或者第三方以及他們之間串通對銀行的欺詐行為。
六、總結
發展業務、開拓市場與監督約束是相輔相成的，城市商業銀行只有不斷加強內部控制管理，提高風險防范意識，才能保證各項經營工作穩健發展。
