㈠ 金融企業如何加強內部控制
解決中國的國營企業問題尚需要深入觸動微觀機制的最本質的問題，即企業的控制問題。體制改革不是萬能的，要緊的是微觀機制的改造。我國企業的根本出路在於強化企業的內部控制。
轉變經營觀念，增強控制意識，提高管理水平，是我國企業迎接市場競爭的基本前提。只在宏觀經濟范圍提控制還不夠，也不能在微觀經濟中片面以改革取代控制。其實，變革本身就意味著一定的風險。片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化，就使公司的改革同微觀治理機制相脫離。
強化企業的內部控制已經成為發達國家治理公司的重要手段，在國際上的研究已日漸成熟。三大目標和五大組成部分構造了內控系統的整體框架，幫助人們更全面和更深刻地理解內控及其控制對象，使企業能夠以內控為有力武器，從控制環境、風險評估、控制活動、信息與交流和監督評審五方面開展工作，為實現各項操作性目標、信息性目標和遵從性目標而自覺奮斗。
國際先進內控理論和實踐的發展啟示我們：要正確理解內控與管理的關系、內控與風險管理的關系和內控與內部審計的關系。我們要呼喚企業的控制意識，理直氣壯地強化企業的內部控制。
經過二十年的改革實踐，人們逾來逾感到強化管理的重要，也在積極探索如何才能加強管理。內部控制的概念被國際同仁所強調，引起了中國金融界，特別是銀行界的關注。自從1997年人民銀行發出「加強金融機構內部控制的指導原則」以來，各商業銀行和非銀行金融機構普遍開展了整章建制的工作。這一工作已取得了初步成績，但是新形勢下的內控工作尚處於起步階段，這項工作又常被誤解為僅僅是金融機構的事，生產企業的管理層對內部控制缺乏認識。其實，所有制及其組織結構並不是現代企業最本質的東西，最本質的是企業內部的控制文化和控制機制，中國國營企業的根本出路在於強化其內部控制。在這方面發達國家已經研究和創造出了一套比較完整的理論和方法，中國企業界的迫切任務是運用先進的內控理論和方法，強化內部控制，提高管理水平。
本文通過對部分國際先進內控理論和原則的分析，闡明內控的內涵及其與管理和內部審計（稽核）的關系，分析內控對公司治理的重要作用，以便促使經營管理者加強有效控制。
一、轉變觀念
轉變經營觀念，增強控制意識，提高管理水平，是我國企業界進行市場競爭的必要條件，也是金融機構向商業化金融機構演變的基本前提。
1．體制改革的作用是有限度的：近二十年來，舉國上下議論最多的話題莫過於改革了。「以改革帶動發展」也被一些地方當作戰略口號指導各項工作。我們一直批評計劃經濟制度管得太嚴太死，卻淡漠了經濟活動內部的至關重要的控制機制，特別是微觀領域的經濟單元（包括金融與非金融企業）的自我控制意識逐漸淡化。且不說國際理論界對計劃經濟和市場經濟的爭論尚未休止，倒是應該指出，並非一切進步都只是靠了改革才取得的。如果政治的穩定和宏觀經濟的控制不是同改革並駕齊驅，中國的局面遠不會象今天這樣好。許多問題的解決又是改革本身力所未能及的。突出的一個例子就是國營企業的經營管理。是我們對企業改革重視得不夠嗎？從中央到地方，從政府到企業，不知為改善企業傾注了多少人力、物力和財力。是改革的力度不夠嗎？從利改稅到企業轉制，從破產兼並到減員增效，各項法規和措施層出不窮。為什麼許多企業始終建立不起自我約束的機制？用經濟學家的話來說，也就是不能硬化企業的「預算約束」。顯然，只在宏觀經濟范圍提控制還不夠，也不能在微觀經濟中片面以改革取代控制。其實，體制改革不是萬能的，變革本身就意味著一定的風險。
2．轉變經營管理觀念：內部控制在不同的經濟體制下有不同的內涵，盡管其中的某些內容會有一致性。在計劃經濟體制下，國有企業的控制模式為實現國家計劃服務。由於國家計劃規避了大部分市場風險，國營企業的控制方式具有濃厚的行政管理色彩。現在，企業的控制模式為社會主義市場經濟服務，在新的形勢下有兩種傾向值得注意：一是一部分人習慣於甚至滿足於傳統的經營管理方式，認為只要能夠規范化操作就行了，不必考慮是否先進。這就混淆了不同性質經濟中的企業在服務對象和控制方式上的不同。二是雖然大家意識到改革的必要性，但是容易片面強調改革組織結構的重要性，忽視了控制方式的跟進和強化。這就使公司的改革同微觀治理機制相脫離。不論是維持傳統的經營管理方式，還是片面以改革取代控制的觀念，都已經被實踐證明是有害的。
3．轉變對內控目的的認識：搞清內控的含義，並理解內控的目的，對經營管理和內審都有直接的指導意義。內部控制的概念經過了由「部分控制論」向「全部控制論」的發展。「部分控制論」認為內控包括：1）經濟業務的有關內部會計控制；或者，2）內部牽制（會計）和內部審計兩部分。這種認識的一個缺陷是，內控只與資產管理有關，而與行政、業務管理無關。「全部控制論」克服了這個缺陷，認為控制內容已超越會計和財務范圍，滲透到經營的各個方面和管理的全過程。
內控目的論的發展也經過了下述階段：1）「三目的論」認為，內控是為了保護單位的財產，會計記錄的准確可靠和及時提供可靠的財務信息。2）「四目的論」認為，內控除了保全資產和檢查財務資料的准確可靠性以外，更重要的是執行管理政策，提高經營效益和效率。
上述發展的啟示在於，對內控的檢查評價應有別於傳統的思路，並且目的要明確和全面，檢評要完整和深入。
4．跟上國際內控研究的步伐：同計劃經濟相比，市場經濟的發展更加仰仗於微觀機制的作用。發達的市場經濟國家非常重視對公司治理的研究，大大促進了公司治理結構趨向合理化。公司治理理論研究的是資金的供給者如何採取措施，確保其投資取得回報。強化內控已經成為發達國家治理公司的重要手段。
國際上比較有名的內控模式有英國的Cadbury、美國的COSO和加拿大的COCO。它們從不同的角度剖析公司的經營管理活動，為營造良好的內控框架提供了一系列的趨於一致的政策和建議。其中尤以美國的COSO模式從理論到操作方法上闡述了一整套完整的內控框架。巴塞爾銀行監管委員會（Basle）又在這些先進模式和實際經驗的基礎上，於1998年提出了建設銀行內控系統框架的十三項原則。我國銀行和非銀行金融機構以及大量的非金融性企業在經濟體制改革以來的許多失控的教訓表明，跟上國際內控研究和發展的步伐，不斷完善自身的內控機制，是十分必要的。
二、充分理解內部控制的內涵
內部控制有其科學的定義和豐富的內容。只有深刻理解內控的內涵才能明確如何強化內控。
1．准確理解內部控制的定義：不同部門的人從不同的角度對內控會有不同的看法。現代內控理論試圖提出能被普遍接受的內控定義，以便滿足不同單位的需要。美國審計權威機構COSO（1994）的定義是：內控是一個受某單位不同層次的人影響的過程，而設計這一過程是為了實現下述三大目標提供合理的保證：經營的效果和效率；財會報告的可靠性；對現行法規的遵守。
巴塞爾銀行監管委員會參照各國的有關理論，在內控定義中進一步強調董事會和高級管理層對內控的影響，組織中的所有各級人員都必須參加內控過程，對內控產生影響。巴塞爾委員會把內控的三大目標分解為操作性目標、信息性目標和合規性目標。操作性目標不只針對經營活動，而且包括其他各種活動；在信息性目標中還把管理信息包括了進來，明確要求實現財務和管理信息的可靠性、完整性和及時性。
表1 關於內部控制的三大目標的表述
COSO 的內控目標
Basle 的內控目標
1
經營的效果和效率
操作性目標：各種活動的效果和效率
2
財會報告的可靠性
信息性目標：財務和管理目標的可靠性、完整性和及時性
3
對現行法規的遵守
遵從性目標：遵從現行法律和規章制度
資料來源：美國COSO（1994）；巴塞爾銀行監管委員會（1998）。
這三大目標滿足不同的需要，又相互交叉。顯然，內控是保證各項業務發展的，而不是妨礙其發展的。在操作性目標中，經營的「效果」是根據實際產出與預期計劃的產出比較而言的；經營的「效率」是根據實際產出與實際投入比較而言的。此外，公司或銀行不能為實現經營性目而不遵從法規，也不能為實現遵從性目標或操作性目標而違反財務和管理信息的可靠性、完整性和及時性。
這是一種「全部控制論」的概念。良好的內控系統應能夠確保上述三大目標的實現。上述內控定義說明：
1）內控是一種程序，它意味著向某一終點努力，但不是終點本身；
2）內控是用來取得一種或多種互相區分而又緊密聯系的目標；
3）內控受人的影響，而不只是政策、守則或表格；
4）只能期待內控為公司管理層提供合理的保證，而不是絕對的保證。
內控的明確而科學的定義為各種單位提供了比較一致的標准，以便各單位能夠評價其控制系統和決定如何加強控制。經營管理部門和內審部門應該參照有關法規和實施細則，設定一些具體的標准，認真考察被檢查單位的內控系統，看其是否合理地確保了這些目標的實現。如果不能，總是可以從內控的某些方面找出問題的。一家銀行或公司內控抓得好不好，可以從上述三大目標加以總體考核：它的董事會和高級管理層是否合理地確保了他們理解該單位實現其操作性目標的程度？它的財務報告和各項管理信息是不是可靠、完整和及時地被草擬和提供了？它的各項活動是否遵從了現行的法律和規章制度？這些方向性的標准無疑是對一個單位比較有力的鞭策。細化這些標准，對內控的深入考核更有益處。
由此可見，審計部門以往所提的「合規性審計（稽核）」、「效益性審計（稽核）」和帳務檢查等等都屬於專項審計，也都有一定的片面性。審計（稽核）工作的重心應當轉向對內部控制的審計再監督，而對內控的檢查評價有別於傳統的審計思路，其目的要明確和全面，檢評要完整和深入。
2．從總體上把握內部控制系統的框架：重要的是，現代內控理論賦予了內控廣范的職能，把內控置於很高的層面上，從而強化了內控的作用。1994年COSO認為內部控制涵蓋了五大組成部分的豐富內容：控制環境、風險評估、控制活動、信息與交流和監督評審。而1998年巴塞爾委員會則在控制環境中強調了管理層的督促（oversight）和控制文化；在風險評估方面將風險的識別和風險的評估並舉；在控制活動方面又突出了職責分離的重要性；該委員會特別對信息與交流作了更多的解釋；除了監督評審活動之外，還把缺陷的糾正這種被COSO認為並非內控的活動也歸納為內控活動。巴塞爾委員會還在上述內控的五大組成部分之外，增加了監管當局對內控的檢查和評價，把它作為內控的另一不可忽視的內容。
表2 關於內部控制的五大組成部分的表述
# COSO的分析
Basle的分析
1
控制活動
管理層的督促與控制文化
2
風險評估
風險的識別與評估
3
控制活動
控制活動與職責分離
4
信息與交流
信息與交流
5
監督評審
監督評審活動與缺陷的糾正
資料來源：同上。
不論是COSO還是巴塞爾委員會都跳出了傳統的平面式的簡單思維方式，而把內控視為多維立體的空間，促使人們全面深入地理解控制和控制對象，分析解決管理控制中存在的復雜問題。其中還引出了「全息論」的概念：這五大組成部分和三大目標是緊密相聯的，就象一個人體的細胞包含了人體的各種信息那樣，一個組織中的任何一個機構、一項業務或一位成員都包含或反映出該組織中的三大目標和五大組成部分等各種信息。
三大目標和五大組成部分構造了內控系統的整體框架，現代內控理論對內控日臻完善的描述幫助人們更全面和更深刻地理解內控及其控制對象，使人們能夠以內控為有力武器，為實現三大目標自覺奮斗。
3．全面理解內控五大組成部分的內容：內控已經被COSO從理論上分析成為下述完整的有機結合的整體，並且得到了巴塞爾委員會的認同和發展。
1）控制環境：控制環境是推動控制工作的發動機，是所有其他內控組成部分的基礎。它奠定組織的風紀和結構，並且涉及到所有活動的核心—人，特別是人的控制覺悟，還反映政府、銀行、非銀行金融機構以及生產性企業的各級管理層對內控的要求。
控制環境中的要素有價值觀、激勵與誘導機制、精神指導、員工能力、管理哲學與經營風格、組織結構、規章制度和人事政策等等。主要的問題是管理層要充分說明內控的完整性；公司要有積極的控制環境，使整個組織中的員工具有控制覺悟和自覺的控制態度，特別是高級管理層要積極地進行控制；員工的能力與其責任要相匹配。巴塞爾委員會有關管理監督和控制文化方面的原則包括：
1．董事會應當負責批准並定期審查整個經營戰略和重大政策；理解經營的主要風險，確定這些風險的可接受水平，保證高級管理層採取必要步驟，識別，衡量，評審和控制風險；批准組織的結構；並確保高級管理層不斷評審內控系統的有效性。在確保建立和維護充分和有效的內控系統方面，董事會負有最終的責任。
2．高級管理層負責執行由董事會批準的戰略和政策，維護一種組織結構，能夠明確責任、授權和報告關系；確保所委派的責任能有效地執行；確定適當的內控政策；並監督評審內控系統的充分性和有效性。
3．董事會和高級管理層負責按照高標准促進員工的職業道德（ethics）和完整性（integrity），在機構中建立一種控制文化（control culture），在各級人員中強調和說明內控的重要性。公司機構中的所有人員都需要理解和發揮他們在內控程序中的作用。
2）風險評估：是識別和分析那些妨礙實現經營管理目標的困難因素的活動，對風險的分析評估構成風險管理決策的基礎。
風險評估中的要素包括關注對整體目標和業務活動目標的制定和銜接、對內部和外部風險的識別與分析、對影響目標實現的變化的認識和各項政策與工作程序的調整。
有關風險的識別與評估的原則強調有效的內控系統需要識別和不斷地評估有可能阻礙實現目標的種種物質風險。這種評估應包括公司和公司集團所面對的全部風險（如銀行要面對信貸風險、國家和轉移風險、市場風險、利率風險、流動性風險、經營風險、法律風險和聲譽（reputation）風險）。需要不時調整內控，以便恰當地處理任何新的或過去不加控制的風險。
3）控制活動：是為了合理地保證經營管理目標的實現，指導員工實施管理指令，管理和化解風險而採取的政策和程序，包括高層檢查、直接管理、信息加工、實物控制、確定指標、職責分離等。
在控制活動中主要關注控制與風險評估過程的聯系、控制活動的適當形式及其實施、對執行政策和管理指令的保證、控制活動的針對性（尤其是對信息系統的控制）等等。有關控制活動和職責分離的原則包括：
1．控制活動應當是公司日常工作的不可分割的一部分。有效的內控系統需要建立適當的控制結構，明確定義各經營級別的控制活動。這些活動應當包括高層審查；對不同部門或處室的活動的適當控制；物理控制；檢查對敞口限額的遵從情況；對違規經營的跟進情況; 批准和授權制度；查證核實與對帳（reconciliation）制度。
2．有效的內控系統需要適當分離職責。人員的安排不能發生責任沖突（conflicting responsibilities）。要識別和盡力縮小有潛在利益沖突（conflicts of interest）的地方，並遵從謹慎的和獨立的監督評審。
4）信息與交流：存在於所有經營管理活動中，使員工得以搜集和交換為開展經營、從事管理和進行控制等活動所需要的信息，包括管理者對員工的工作業績的經常性評價。
在信息方面要注意內部信息和外部信息的搜集和整理；在交流方面也要注意內部和外部信息的交流渠道和方式；在信息技術的發展中注意控制信息系統。有關的原則包括：
1．一個有效的內控系統需要充分的和全面的內部財務、經營和遵從性方面的數據，以及關於外部市場中與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲（accessible），並能以前後一致的形式規范地提供使用。
2．有效的內控需要建立可靠的信息系統，涵蓋公司的全部重要活動。這些系統，包括那些以某種電子形式存儲和使用的數據的系統，都必須受到安全保護和獨立的監督評審，並通過對突發事件的充分安排加以支持。
3．有效的內控系統需要有效的交流渠道，確保所有員工充分理解和堅持現行的政策和程序，影響他們的職責，並確保其他的相關信息傳達到應被傳達到的人員。
5）監督評審：是經營管理部門對內控的管理監督和內審監察部門對內控的再監督與再評價活動的總稱。
監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來進行的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等等。在監督評審活動和缺陷的糾正方面應當遵循下述原則：
1．應當不斷地在日常工作中監督評審內控的總體效果。對主要風險的監督評審應當是公司日常活動的一部分，並且各級經營層和內部審計人員應當定期予以評價。
2．對內控系統應當進行有效和全面的內部審計。內審要獨立進行，應得到適合的培訓，並配備稱職和得力的人員。內審作為內控系統監督評審的一部分，應當向董事會或其審計委員會直接報告工作，並向高級管理層直接報告。
3．不論是經營層或是其他控制人員發現了內控的缺陷，都應當及時地向適當的管理層報告，並使其得到果斷處理。應當把有關物質的內控缺陷報告給高級管理層和董事會。
此外，巴塞爾委員會還針對監管當局對內控系統的評價提出，銀行的監管人員應當要求所有的銀行，不論其規模如何，都具有有效的內控系統，而且其內控系統符合他們的表內外活動的性質、復雜性和內在的風險；內控制度應當隨銀行所處環境和條件的改變而得到調整。凡監管者確定某銀行的內控系統不能充分或有效地針對銀行的具體風險內容（例如，不能涵蓋巴塞爾委員會內控文件所載的全部原則），監管者應當採取適當的行動。
以上五大組成部分與前述三大目標有機地相結合，構成了內控的完整體系。COSO是為各行各業提出這一思路的。盡管巴塞爾委員會的內控原則主要是針對銀行業的，國內外的金融和非金融機構在體制結構上也有所區別，我國的企業工作者仍然很有必要適應形勢，轉變觀念，從內控的三大目標出發，去考察本單位上述五大組成部分的各個方面，看是否建立了健全的內控制度，而且，這些制度是否得以認真貫徹實施。審計檢查的方法和評價的標准也應當沿著這條思路，按照這個有機結合的整體去設計。
三、關於內部控制與管理的關系
不了解內控與管理的關系，就不可能充分加強內控工作。內審或審計人員在檢查監督的過程中，時常發現被查單位的管理層對內控認識比較膚淺，也不甚了解內控與管理、內控與內審是什麼關系。有人認為管理就是內控，抓了管理，內控自然就到位了，因而也沒有必要特別強調內控。也有人認為內控是內審（稽核）部門的工作，抓內控應該由內審部門牽頭。有些內部或外部的審計人員在進行內控檢查的時候，也因認識模糊而無從下手。因此，很有必要搞清內控與管理的關系。
1．管理的內涵及其與內控的同異
從廣義上講，管理是管理者確立目標和戰略，並通過一定的組織形式、規章制度和操作方法去實現目標的全過程。管理者要執行聘用合同，為公司或銀行的所有者的利益確定明確的管理目標，包括全局整體性目標和各項業務活動水平上的目標，然後制定各種戰略和實施計劃。管理者要以一定的組織形式為依託，以一定的規章制度為依據，採取種種方法去實現既定的目標。管理者有責任控制局面，並解決和糾正在監督檢查各項經營管理活動中所發現的問題和錯誤，包括對有問題責任人的追究和處罰。由於所定的目標和戰略計劃會對管理單位（如企業）的行為產生影響，管理科學運用科學的原則和分析性方法，研究企業的行為。在發達國家，不論學術界還是實業界都日益重視公司治理結構的研究，以求實現投資者應得的回報。先進正確的管理方法加上計算機的廣泛運用，大大促進了管理的合理化和效率。
廣義上的管理涵蓋比內控更為廣泛的內容，並不是所有的管理活動都是內控活動，也並不是說非內控性的管理活動就都不重要了。比如，設定目標的決策就是一種很重要的管理責任，為內控提供了前提條件。在國外，公司的所有者代表（董事會）也要參與甚至領導這種決策。但是，重大目標的最初設定並不是在內控的工作范圍之內。同樣，許多管理方面的具體決策和一般性活動並不都代表內控。
然而，問題的關鍵並不在這里，而在於內控是管理中至關重要的部分（critical components）。管理的學問就在於抓住管理活動中的那些對實現目標至關重要的部分，也就是毛澤東所說的「研究任何過程……要用全力找出它的主要矛盾」。比如，COSO等理論所描述的內控內容中都列舉了許多控制要素和風險，這些都是管理者必須關注的地方。又如，盡管COSO認為錯誤的糾正行動不應屬於內控活動，但是巴塞爾委員會卻將其列為內控的范圍。原因很顯然，糾正錯誤已成為管理的一項重要內容，直接影響到目標的實現。同理，戰略計劃和風險管理這些本來被COSO視為非內控性活動，卻被巴塞爾委員會分析為內控范圍之內的活動了。盡管目標的最初設定是內控的前提條件，但是內控並沒有完全放棄對這方面的關注，內控的重要職能之一又是監督目標的設定和實現過程。至於業務活動水平上的目標的設立，雖然也被COSO視為非內控性的活動，但在COSO提出的內控操作方法中（例如在其《參考手冊》和《內部控制與風險評估工作表》中），這些目標都是內控所關注的重要內容。下表僅從一個側面說明了這個問題：
資料來源：同上。
2．風險管理與內部控制的關系
風險是針對目標而言的。風險實際上就是可能妨礙目標實現的種種問題和困難。這樣看來，風險的概念就擴大了。比如，一個武士在張弓搭箭，射向獵物的時候，他的目標是射中獵物，而他的風險就存在於他射擊獵物的全過程。首先，他本人的素質，他的精、氣、神，他的體力和視力。其次，他的弓箭的質量。再次，獵物的大小、距離和移動速度。此外，狩獵時的環境、氣候條件（風速）等外部干擾因素，也構成對擊中目標的風險。對一家公司而言，風險既預示著機遇，又會影響其競爭能力，並影響其維持融資的能力以及保持和提高其產品與服務質量的能力。
風險是如此之廣泛，以至於有人認為風險管理就是內部控制，甚至風險管理包括了內控。把兩者混淆的問題在於沒有看到內控是管理的更本質性的內容（essential part）。
誠然，風險管理是整個管理活動系列的重要組成部分。一般可指風險管理目標和戰略的設定、風險評估方法的選擇、管理人員的聘用、有關的預算和行政管理、以及報告程序等等。風險管理的一系列具體活動並不都是內控要做的。特別是內控並不負責風險管理目標的具體設立，這是管理過程起始階段的活動。風險評估是對可能發生的不利條件或事件進行評價，並做出完整的專業性鑒定的一種系統過程。當然，風險評估首先要注意目標問題，因為，沒有明確的目標，也談不上目標實現的風險。但是在目標方面，內部控制並不是目標的制定活動，而是對目標制定的評價工作，特別是對目標和戰略計劃制定當中風險的評估，風險管理目標的設立為內控中的風險評估提供了前提條件。內控所負責的是風險管理過程中間及其以後的重要活動，比如，對風險的評估和由此實施的控制活動、信息與交流活動和監督評審與缺陷的糾正等工作。
內部控制強調評估經營管理活動中突出的風險點（當然，這些風險點不是固定不變的），建議經營管理人員針對這些風險點實施必要的控制活動。這里所評估的既有內部的風險，又有外部的風險。那種以為內控只是控制某單位的內部風險的觀點是有片面性的。COSO和巴塞爾委員會都認為，內控的過程涵蓋了公司所面對的，並在公司內由各級人員所經營的所有的內部和外部的風險。
然而現實中的風險管理卻很實在，巴塞爾委員會指出，風險管理不同於內控之處在於，典型的風險管理比較關注特定業務的戰略的評審，旨在通過比較不同公司業務領域內的風險與報酬來使收益最大化。在我國一些銀行里，風險管理往往被狹義地理解為授信或部分業務（如信貸）的授權管理；廣義的風險不僅有信貸風險，還包括國家與轉移風險、市場風險、利率風險、流動性風險、操作風險、法律風險和信譽風險等等。而廣義的風險管理又似乎難以真正落實到銀行的某一具體業務或管理部門，成為它的責任。其結果，我國的銀行實業界尚不存在廣義的風險管理的概念。不少銀行不能對各種風險進行總體研究和控制，甚至連統一授信都難以在一些銀行里真正實現。
不過，現實情況中的風險管理一方面有其特有的內涵和現實的范疇，另一方面也在某些內容上與內控相交叉。在上節中，COSO認為風險管理不屬於內控的范圍，而是非內控性的管理活動，這種分析也是有片面性的。特別是風險管理在「風險的識別與評估」和「控制活動與職責分離」等內控內容中，與內控相交叉，屬於內控強化過程中的管理活動。
然而，內部控制還包括「管理層的監督與控制文化」、「信息與交流」和「監督評審與缺陷的糾正」等重要的內容。在現實中，管理層的監督並不是沒有，而是遠遠沒有強調到某種「控制文化」的程度。
㈡ 急求一篇銀行內控工作總結
工作進行到一定階段或告一段落時，需要回過頭來對所做的事情認真地分析研究一下，肯定成績，找出問 工作總結報告
題，歸納出經驗教訓，提高認識，明確方向，以便進一步做好工作，把這些用文字表述出來，就叫做工作總結。總結的寫作過程，既是對自身社會實踐活動的回顧過程，又是人們思想認識提高的過程。通過總結，人們可以把零散的、膚淺的感性認識上升為系統、深刻的理性認識，從而得出科學的結論，以便發揚成績，克服缺點，吸取經驗教訓，使今後的工作少走彎路，多出成果。它還可以作為先進經驗被上級推廣開來，為其他單位所汲取、借鑒，推動實際工作的順利開展。工作總結要用第一人稱。即要從本單位、本部門的角度來撰寫。表達方式以敘述、議論為主，說明為輔，可以夾敘夾議說。 總結要寫得有理論價值。一方面，要抓主要矛盾，無論談成績或談存在問題，都不要面面俱到。另一方面，對主要矛盾要進行深入細致的分析，談成績要寫清怎麼做的，為什麼這樣做，效果如何，經驗是什麼；談存在問題，要寫清是什麼問題，為什麼會出現這種問題，其性質是什麼，教訓是什麼。這樣的總結，才能對前一段的工作有所反思，並由感性認識上升到理性認識。
內容
1．基本情況
這是對自身情況和形勢背景的簡略介紹。自身情況包括單位名稱、工作性質、基本建制、人 員數量、主要工作任務等；形勢背景包括國內外形勢、有關政策、指導思想等。 公司工作總結
2．成績和做法
工作取得了哪些主要成績，採取了哪些方法、措施，收到了什麼效果等，這些是工作的主要內容，需要較多事實和數據。
3．經驗和教訓
通過對實踐過程進行認真的分析，找出經驗教訓，發現規律性的東西，使感性認識上升到理 性認識。
4．今後打算
下一步將怎樣發揚成績、糾正錯誤，准備取得什麼樣的新成就，不必像計劃那樣具體，但一 般不能少了這些內容。
編輯本段特點
1．自我性
總結是對自身社會實踐進行回顧的產物，它以自身工作實踐為材料，採用的是第一人稱寫法 ，其中的成績、做法、經驗、教訓等，都有自指性的特徵。
2．回顧性
這一點總結與計劃正好相反。計劃是預想未來，對將要開展的工作進行安排。總結是回顧過去，對前 工作總結分布圖
一段的工作進行檢驗，但目的還是為了做好下一段的工作。所以總結和計劃這兩種 文體的關系是十分密切的，一方面，計劃是總結的標准和依據，另一方面，總結又是制定下一步工作計劃的重要參考。
3．客觀性
總結是對前段社會實踐活動進行全面回顧、檢查的文種，這決定了總結有很強的客觀性特徵 。它是以自身的實踐活動為依據的，所列舉的事例和數據都必須完全可靠，確鑿無誤，任何 誇大、縮小、隨意杜撰、歪曲事實的做法都會使總結失去應有的價值。
4．經驗性
總結還必須從理論的高度概括經驗教訓。凡是正確的實踐活動，總會產生物質和精神兩個方 面的成果。作為精神成果的經驗教訓，從某種意義上說，比物質成果更寶貴，因為它對今後 的社會實踐有著重要的指導作用。這一特性要求總結必須按照實踐是檢驗真理的唯一標準的 原則，去正確地反映客觀事物的本來面目，找出正反兩方面的經驗，得出規律性認識，這樣才能達到總結的目的。
編輯本段種類
根據不同的分類標准，可將總結分為許多不同的類型。 按范圍分，有班組總結、單位總結、行業總結、地區總結等。 按性質分，有工作總結、教學總結、學習總結、科研總結、思想總結、項目總結等。 技術工作總結
按時間分，有月份總結、季度總結、半年總結、年度總結、一年以上的時期總結等。 按內容分，有全面總結、專題總結等。 區分以上總結的種類，目的在於明確重心、把握界限、為構思寫作提供方便。但上述分類不是絕對的，相互之間可以相容、交叉。如《××大學1999年度工作總結》，按性質講是工作總結，按范圍講是單位總結，按時間講是年度總結，按內容講是全面總結。同時，大學的工作總結不可能不涉及教學和科研，那麼它也包容了教學總結和科研總結的成份。這說明在總結的分類上，應靈活掌握，不必過於拘泥。
編輯本段結構形式
年終總結（含綜合性總結）或專題總結，其標題通常採用兩種寫法，一種是發文單位名稱+時間+文種，如《銅仁地區煙草專賣局2004年工作總結》；另一種是採用新聞標題的形式，如松桃縣大興訪送部的卷煙零售戶誠信等級管理專題總結：《客戶爭等級，誠信穩銷量》。
編輯本段寫法
(一)總結的標題
總結的標題分為單標題和雙標題兩種。單標題又可分為公文式標題和文章式標題。公文式標題：單位名稱十時限十總結內容十文稱。如標題下或文末有單位署名，標題可省略單位名稱等。文章式標題一般是直接標明總結的基本觀點，常用於專題總結。雙標題是同時使用上述兩種標題，一般正題用文章式標題；副題 技術工作總結
採用公文式標題，補充說明單位、時限、內容等。 總結的標題最常見的是由單位名稱、時間、主要內容、文種組成，如《××市財政局1999年工作總結》、《××廠2000年上半年工作總結》。 有的總結標題中不出現單位名稱，如《創先爭優活動總結》、《1999年教學工作總結》。 有的總結標題只是內容的概括，並不標明「總結」字樣，但一看內容就知道是總結，如《一年來的談判及前途》等。 還有的總結採用雙標題。正標題點明文章的主旨或重心，副標題具體說明文章的內容和文種，如《構建農民進入市場的新機制——運城麥棉產區發展農村經濟的實踐與總結》、《加強 醫德修養樹立醫療新風——南方醫院惠僑科精神文明建設的經驗》。
(二)總結的正文
和其他應用文體一樣，總結的正文也分為開頭、主體、結尾三部分，各部分均有其特定的內容。 1．開頭 總結的開頭主要用來概述基本情況。包括單位名稱、工作性質、主要任務、時代背景、指導思想，以及總結目的、主要內容提示等。作為開頭部分，應以簡明扼要的文字寫明在本總結所包括的期限內的工作根據、指導思想以及對工作成績的評價等內容。它是工作總結的引言，便於把下面的內容引出來，只要很短 總結文本
的一段文字就行了。 2．主體 這是總結的主要部分，內容包括成績和做法、經驗和教訓、今後打算等方面。這部分篇幅大、內容多，要特別注意層次分明、條理清楚。 2.1 主體常見結構 工作總結主體部分常見的結構形態有三種。要根據實際需要選擇好。 第一，縱式結構。就是按照事物或實踐活動的過程安排內容。寫作時，把總結所包括的時間 劃分為幾個階段，按時間順序分別敘述每個階段的成績、做法、經驗、體會。這種寫法主要以工作回顧連帶談及經驗教訓。基本上是按工作展開的程序和步驟，分段說明每個步驟和階段的工作倚況，夾敘夾議地引出相應的經驗教訓。這樣寫，主要著眼於工作過程的回顧。這種寫法的好處是事物發展或社會活動的全過程清楚明白。 第二，橫式結構。按事實性質和規律的不同分門別類地依次展開內容，使各層之間呈現相互並列的態勢。這種寫法的優點是各層次的內容鮮明集中。 第三，縱橫式結構。安排內容時，即考慮到時間的先後順序，體現事物的發展過程，又注意內容的邏輯聯系，從幾個方面總結出經驗教訓。這種寫法，多數是先採用縱式結構，寫事物發展的各個階段的情況或問題，然後用橫式結構總結經驗或教訓。具體寫法是總結經驗教訓為主，用工作回顧闡明經驗教訓。一般是先歸納和提煉出幾條經驗或教訓，分別展開論述，把工作過程、工作辦法、取得的成效等等穿插在裡面寫，使經驗和教訓看起來更加充實。但是這樣寫，整個工作回顧會被拆開來分別為闡明觀點服務，顯得零散。為了彌補這一不足，可以在第一部分基本情況中適當加以詳述，使人對工作概貌有一個總的了解。 主體部分的外部形式，有貫通式、小標題式、序數式三種情況。 貫通式適用於篇幅短小、內容單純的總結。它像一篇短文，全文之中不用外部標志來顯示層次。 小標題式將主體部分分為若干層次，每層加一個概括核心內容的小標題，重心突出，條理清楚。 序數式也將主體分為若干層次，各層用「一、二、三……」的序號排列，層次一目瞭然。 2.2 主體常見內容 （1）工作回顧。要詳細地敘述工作任務、完成的步驟、採取的措施和取得的成效、存在的問題。特別是對步驟和措施，要寫得詳細、具體，對取得的成效要表達得形象、生動。在寫工作回顧的過程中，還要有意識地照應到下一部分的經驗教訓，使之順理成章地引出來，不至於造成前後不一的感覺。 （2）經驗教訓。應從工作回顧中很自然地歸納提煉出采。一定要寫得豐富、充實，並選用具體事例適當地展開議論。使總結出來的經驗和教訓，有論點，有論據，有血有肉，鮮明生動，確實能給人以啟發和教益。
3．結尾
結尾是正文的收束，應在總結經驗教訓的基礎上，提出今後的方向、任務和措施，表明決心 、展望前景。這段內容要與開頭相照應，篇幅不應過長。有些總結在主體部分已將這些內容表達過了，就不必再寫結尾。結語部分。主要寫明的打算，也只需寫很短的一段話。寫得長了，反而沖淡了主題。總結正文寫完以後，應該在正文的右下方(指橫行文字)，寫上總結單位的名稱和總結的年月日。
編輯本段表述要求
1、要善於抓重點
總結涉及本單位工作的方方面面，但不能不分主次、輕重、面面俱到，而必須抓住重點。什麼是重點？是指工作中取得的主要經驗，或發現的主要問題，或探索出來的客觀規律。不要分散筆墨，兼收並蓄。現在有些總結越寫越長，固然有的是執筆人怕掛一漏萬，但也有的是領導同志怕自己所抓的工作沒寫上幾筆就沒有成績等等，造成總結內容龐雜，中心不突出。
2、要寫得有特色
特色，是區別他事物的屬性。單位不同，成績各異。同一個單位今年的總結與往年也應該不同。現在 工作總結現場會
一些總結讀後總覺有雷同感。有些單位的總結幾年一貫制，內容差不多，只是換了某些數字。這樣的總結，缺少實用價值。陳雲同志在50年代就強調：總結經驗是提高自己的重要方法。任何單位或個人在開展工作時都有自己一套不同於別人的方法，經驗體會也各有不同。寫總結時，在充分佔有材料基礎上，要認真分析、比較，找了重點，不要停留在一般化上。
3、要注意觀點與材料統一
總結中的經驗體會是從實際工作中，也就是從大量事實材料中提煉出來的。經驗體會一旦形成，又要選擇必要的材料予以說明，經驗體會才能「立」起來，具有實用價值。這就是觀點與材料的統一。但常見一些經驗總結往往不注意這一點，如同毛澤東同志批評的那樣，「把材料和觀點割斷，講材料的時候沒有觀點，講觀點的時候沒有材料，材料和觀點互不聯系」，這就不好。
4、語言要准確、簡明
總結的文字要做到判斷明確，就必須用詞准確，用例確鑿，評斷不含糊。簡明則是要求在闡述觀點時，做到概括與具體相結合，要言不煩，切忌籠統、累贅，做到文字朴實，簡潔明了。
編輯本段書寫格式
工作總結一般由標題、正文和尾部三部分組成。 （一）標題。總結的標題大體上有兩類構成形式：一類是公文式標題；一類是非公文式標題。公文式標題由單位名稱、時間、事由、文種組成，如《××村2008年度工作總結》、《××鎮2008年黨建工作總結》，有的只寫《工作總結》等。非公文式標題則比較靈活，有的為雙行標題，如《增強體質，全面貫徹執行教育方針——開展多種形式的體育活動》，有的為單行標題，如《推動人才交流，培植人才資源》等。 （二）正文。總結正文的結構由前言、主體、結尾組成。 1、前言。即正文的開頭，一般簡明扼要地概述基本情況，交代背景，點明主旨或說明成績，為主體內容的展開做必要的鋪墊。例如：「群眾富不富，關鍵在支部；幹部強不強，關鍵在班長」。能否選配好支部「一把手」，是加強農村基層黨組織建設的核心。在工作中，我們積極圍繞支部班子建設這個重點，緊緊抓住配好支部書記這個關鍵，著力走好「選人」、「育人」、「用人」這三步棋，努力把工作引向深入。 2、主體。這是總結的核心部分，其內容包括做法和體會，成績和問題，經驗和教訓等。這一部分要求在全面回顧工作情況的基礎上，深刻、透徹地分析取得成績的原因、條件、做法、以及存在問題的根源和教訓，揭示工作中帶有規律性的東西。回顧要全面，分析要透徹。 不同類型的總結，內容有所側重，全面性總結其主體包括兩個層次，即成績和經驗，存在的問題和教訓。對於一般的工作總結，重點放在成績和經驗上。 總結正文的結構，主要採用邏輯結構形式。全面性總結根據過去一段工作中的成績和問題，或者經驗和教訓的內在聯系去組織材料。專題性總結以經驗為軸心去組織材料。 3、結尾。可以概述全文，可以說明好經驗帶來的效果，可以提出今後努力方向或改進意見。例如：通過上述工作，促使支部書記和班子整體作用的發揮。不少村支部書記提出「任職一屆、致富一方 」，也出現了一批「舍小家，顧大家」的支部書記先進典型。 （三）尾部。包括署名和時間兩項內容。如果標題中已有署名，這里可不再寫。
編輯本段注意點
1、重視調查研究，熟悉情況 總結的對象是過去做過的工作或完成的某項任務，進行總結時，要通過調查研究，努力掌握全面情況和了解整個工作過程，只有這樣，才能進行全面總結，避免以偏概全。 2、熱愛本職工作，熟悉業務 熱愛本職工作，事業心強，是做好工作的前提，也是搞好總結的基礎。寫總結涉及本職業務，如果對業務不熟悉，就難免言不及義。 3、堅持實事求是的原則 總結是對以往工作的評價，必須堅持實事求是的原則，就像陳雲同志所說的那樣，「是成績就寫成績，是錯誤就寫錯誤；是大錯誤就寫大錯誤，是小錯誤就寫小錯誤」。這樣才能有益於現在，有益於將來。誇大成績，報喜不報憂，違反作總結的目的，是應該摒棄的。 4、重點在出經驗，找規律 總結的最終目的是得出經驗，吸取教訓，找出做好工作的規律。因此，總結不能停留在表面現象的認識和客觀事例的羅列上，必須從實踐中歸納出規律性的結論來。 此外，還必須注意工作總結寫作結構要遵循的三原則：全面、緊湊和精煉。
編輯本段寫作指導
工作總結，就是把某一時期已經做過的工作，進行一次全面系統的總檢查、總評價，進行一次具體的總分析、總研究；也就是看看取得了哪些成績，存在哪些缺點和不足，有什麼經驗、提高。 （一）基本情況。 1．工作總結必須有情況的概述和敘述，有的比較簡單，有的比較詳細。這部分內容主要是對工作的主客觀條件、有利和不利條件以及工作的環境和基礎等進行分析。 2．成績和缺點。這是總結的中心。總結的目的就是要肯定成績，找出缺點。成績有哪些，有多大，表現在哪些方面，是怎樣取得的；缺點有多少，表現在哪些方面，是什麼性質的，怎樣產生的，都應講清楚。 3．經驗和教訓。做過一件事，總會有經驗和教訓。為便於今後的工作，須對以往工作的經驗和教訓進行分析、研究、概括、集中，並上升到理論的高度來認識。 4．今後的打算。根據今後的工作任務和要求，吸取前一時期工作的經驗和教訓，明確努力方向，提出改進措施等。 （二）寫好總結需要注意的問題 1．工作總結前要充分佔有材料 2．一定要實事求是，成績不誇大，缺點不縮小，更不能弄虛作假。 3．條理要清楚。總結是寫給人看的，條理不清，人們就看不下去，即使看了也不知其所以然，這樣就達不到總結的目的。 4．要剪裁得體，詳略適宜。 5．工作總結的具體寫作，可先議論，然後由專人寫出初稿，再行討論、修改。最好由主要負責人執筆，或親自主持討論、起草、修改。
㈢ 銀行網點運營與內控總體情況怎麼寫
銀行支行內控管理工作總結匯報（2篇）
**支行內控工作情況匯報
2012年以來我行堅持「從嚴治行」，高度重視內部控制管理工作，把內控工作作為一項重要的工作來抓，在嚴格執行上級行制度、辦法的前提下，針對**支行實際，努力完善、細化內控管理制度，做精做細各項內控工作，為了實現經營目標，我行堅持業務發展與內控管理並舉的經營策略，在規范操作程序、防範風險中起到了積極的作用。現將我行內控管理基本情況匯報如下：
一、加強制度的梳理及學習
今年以來，我行先後對各條線的規章制度進行了梳理，針對新的文件變化，認真組織，做好相關政策的學習和指導，在實際業務操作及經營中始終貫徹落實最新的制度要求與規定，確保我行相關業務操作依法合規。在今年四月份我行根據支行教育月活動內容，全面深入開展了《櫃員及營業機構負責人十個嚴禁》、《銀行業金融機構從業人員職業操守》、《**銀行股份有限公司員工守則》、《員工違規行為處理辦法》、《國有企業領導人員廉潔從業若干規定》、《中國共產黨黨員領導幹部廉潔從政若干准則》、《黨內監督條例》、《中國共產黨紀律處分條例》等一系列規章制度的學習。我行全體員工遵章守紀、依法合規意識進一步提升。
二、繼續落實重要崗位人員管控措施
我行嚴格按照相關制度要求，在櫃員號使用、開戶、驗印、業務印章保管、對賬、票據交換、大額資金收付的授權與證實等業務環節中，責任到人，明確不相容崗位和業務。堅決杜絕串崗、混崗或違規頂崗、兼崗等問題發生。同時，我行按要求對重要崗位人員實施輪崗及強制休假制度，至今已完成輪崗3人，強制休假3人。
三、堅持對重要操作環節及高風險業務的實施管控
我行每月至少檢查一次「雙十禁」規定執行情況；每月至少一次對現金、重要空白憑證、貴金屬等進行賬賬、賬實檢查；每季度至少一次對開戶、掛失、賬戶凍結、大額存取和轉賬、客戶預留印鑒、業務印章和櫃員私章保管等進行檢查；每季度至少一次主動了解我行重點客戶對賬情況。
四
……（新文秘網http://www.wm114.cn省略1297字，正式會員可完整閱讀）……
源方面。合理有效設置本部及轄屬營業機構員工工作崗位，員工崗位職責明確、人員配備到位；勞動合同管理及工資福利執行符合相關規定；嚴格執行關鍵崗位員工的強制休假制度和定期崗位輪換制度以及對掌握國家秘密或重要商業秘密的員工離崗的限制性規定。員工的薪酬管理、績效考核等相關內部激勵機制都通過職代會討論通過，出台了《岱山縣支行2011年業務經營與管理目標考核辦法》、《岱山縣支行2011年業務指標考核辦法》等一系列績效考評制度，科學設置考核指標體系，對內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據；按相關文件要求做好員工培訓和繼續教育工作，制定了全行員工的培訓計劃，努力提高員工業務素質。
（三）內部控制體系方面。岱山支行班子具有較強的內部控制意識，按規定對轄屬分支機構進行轉授權，在授權范圍內開展各項工作，嚴格執行報批、報備管理制度。建立了違規整改制度，針對外部監管部門、外部和內部審計及其它渠道發現的違規行為，制訂整改計劃，明確整改責任，落實整改措施，確保整改效果。
（四）信貸管理方面。按規定進行信貸資產減值測試，建立了貸款風險評估例會制度，針對重點行業、重點地區、重點客戶進行風險監控，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略。我行對風險監測結果及時進行研究，對識別的風險進行分析和排序，確定關注重點和優先控制的風險，並結合本行實際，及時調整風險控制策略。信貸管理部門通過信貸管理系統監測客戶風險，檢查客戶經理的貸後管理行為，並與客戶經理共同控制客戶信貸風險，做好風險分析和預警，進一步建立和健全了風險預警機制。
（五）信息管理方面。我行制定了內部信息與外部信息的管理政策，按照一級抓一級、一級查一級、一級對一級負責的原則，確保信息能夠准確傳遞，促進內部控制有效運行。
1、按照相關制度建立了信息與溝通機制，明確信息交流與溝通程序。實行信息交流和反饋機制，各職能部門及時將內部控制相關信息在行內各管理級次、責任單位、業務環節之間，以及與外部客戶和監管部門等有關方面之間進行溝通和反饋。確保管理層及時了解本行的經營和風險狀況，確保每一項信息均能夠傳遞給相關的員工，各個部門和員工的有關信息均能夠順暢反饋。
2、各職能部門能及時收集與業務經營管理有關的外部信息，對有關數據和信息進行分析，提出合理化建議後報送行領導作為決策參考。
3、建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑，並將該制度及時傳達至全體員工。
4、對反饋的信息及時進行跟蹤處理，按規定程序開展督察督辦工作，各類文件收發、登記、借閱、保管均符合制度規定，印章頒發、使用、保管及停止使用的印章收繳、封存或銷毀符合規定。
5、機密信息和數據傳輸安全、保密。在我行系統內部所有已經連接區域網的計算機設備，嚴格按照網路管理的要求進行，並採取了相應措施進行了物理隔離。24小時監控制度的實施也有效強化了對計算機使用的情況的管理。我行設立有計算機安全工作領導小組，以配合行內計算機安全管理工作的開展。重要應用軟體、升級軟體及重要數據文件，都有專人保管；使用硬碟、活動硬碟等要求備份並異地保存，以保安全。保密載體已經按照要求進行處理，並已登記造冊。
6、檔案管理。檔案室設施配置均符合制度規定，納入管理的檔案載體多樣、門類齊全、管理規范，檔案移交及時，檔案的整理與保管符合規定，建立了完備的檔案借閱制度，嚴格借閱檔案的審批許可權和借閱手續，設立和規范登記《借閱檔案資料登記薄》。
二、內控管理工作成效及措施
1、通過組織專題知識講座、合規文化建設大討論、「學制度、強素質」等多種形式的教育活動，嚴格依法合規操作，認真履行崗位職責，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神，培育全行員工積極向上的價值觀和社會責任感。
2、分層簽訂崗位責任制。支行於年初分別與各部門簽訂經營目標責任制和自律責任制，各部門又相應制訂並簽立員工崗位責任制。通過不相容職務分離控制，形成各司其職、各負其責、相互制約的工作機制。
3、實行授權審批控制。明確各級管理人員應當在授權范圍內行使職權和承擔責任，對於重大的業務和事項，實行集體決策審批，著重規范財務審批、信貸資金發放、幹部選拔任用、網點裝修、集中采購和委託資產處置等權力相對集中的重要崗位和環節。
4、反洗錢管理。按規定設置了反洗錢崗位，認真執行大額、可疑交易及時報告制，對於系統不能直接提取的大額交易及時進行補入，及時處理可疑預警，按規定保存反洗錢檔案資料。
5、實行運營分析控制。各業務部門負責人綜合運用經營管理方面的信息，通過各種方法，定期開展信貸、財務等運營情況分析，發現業務經營中存在的問題，及時查明原因並加以改進。
6、建立重大風險預警機制和突發事件應急處理機制，明確風險預警標准，對可能發生的重大風險或突發事件，制定應急預案，如：支行大樓消防應急預案、運鈔過程中防暴防搶預案、金庫業務管理系統應急預案和岱山支行計算機系統及設備應急方案等，進一步明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。
7、繼續實行會計主管委派制，增強臨櫃監督的權威性；實施風險經理委派制，專司其職，進一步防範化解信貸風險；配備個貸業務專職放款審核崗，減少放款環節的操作風險。
8、加強員工行為分析排查制，抓好「四項」制度的落實工作，按要求加大高管人員和重要崗位人員的交流力度，防範道德風險。
9、對幹部隊伍實行精細化管理，堅持一手抓業務發展，一手抓安全防範。對幹部的提拔使用不僅要考察業務能力、政策水平、思想素質，更要考察制度執行意識是否濃厚，心中是否有安全經營這道防線。
10、建立內部控制的風險責任制。嚴格執行領導幹部問責制，做到有權必有責、用權受監督、違規受追究。管理層對內部控制失效追究責任和予以處分；業務部門和分支機構應及時糾正內控存在問題，並對出現的風險和損失承擔相應責任。切實履行一崗雙責，引入連帶責任制。
三、內控管理存在的主要問題
1、信貸業務內部控制環節：信貸檔案資料有漏填、錯填、缺失等現象，且移交不及時；貸前調查過分依賴企業提供的財務報表，對部份抵押物存在高估現象；貸後檢查對貸款人貸款使用情況跟蹤表面化。貸後管理有欠缺，管理系統信息錄入不及時、不準確；對貸戶的貨款歸行率、資產負債、現金流量的異常變動等關注不夠。
2、櫃台業務內部控制環節：現金箱交接欠規范，未認真查驗現金箱鎖具完好性；個人貸款按季手工對帳單收回不及時；運營主管對預警信息核銷欠及時。
3、中間業務內部控制環節：個人理財顧問檔案欠完整，沒有定期跟蹤服務與回訪記錄表。
4、其他業務內部控制環節：自助設備管理員加鈔、 ……
參考：http://www.doc88.com/p-7764536063725.html
㈣ 請問如何寫一份經驗報告關於如何做好銀行內控管理促進業務發展
農行安丘市支行抓好案件防控工作 促進業務發展
農行山東安丘市支行現有在職員工222人，下轄12個營業網點。在農業銀行加快改革發展的新形勢下，該行注重抓了案件防控工作，主要是在「思想教育防」、「落實責任控」、「加強督查堵」三個環節上做文章、下功夫，提高了全行員工的安全防範意識和內部防控能力，從1997年至今，轄內連續11年沒有發生經濟案件、責任性刑事案件和槍彈盜失事故；轄內連續11年沒有發生外部監管部門檢查揭露的重大違規經營案件；轄內連續11年沒有發生重大責任性事故和泄密事件。先後被省市縣評為「普法教育先進單位」、「安全保衛先進單位」、「社會治安綜合治理先進單位」、文明單位」、「職業道德
建設先進單位」等稱號。
強化教育，從思想上築牢「防線」。10多年來，該行始終擺正業務經營與思想政治工作的關系，根據不同時期的形勢變化，採取不同的教育方式和教育內容，經常抓苗頭、敲警鍾。一是深化政治教育，不斷陶冶員工的情操。堅持每周一晚上政治業務學習不斷線，集中學習黨和國家的方針、政策，上級行文件、專業知識等，加大培訓力度，積極組織各類學習培訓，教育員工樹立正確的世界觀、人生觀、價值觀，努力造就一支政治過硬、業務精良的員工隊伍。二是抓好法制警示教育，增強員工遵紀守法意識。採取典型案例剖析、宣傳展覽、觀看警示錄像等多種方式，組織所轄機構開展活動，增強案件風險防控意識。堅持運用員工大會，請法院、檢察院、公安、消防等部門領導同志到會上法制教育課，用活生生的一些典型案例對員工進行警示教育、遵紀守法教育，並定期不定期的組織員工考試，增強了員工學法用法的自覺性。三是加強典型案件和違規問題的通報力度，豐富員工的案防意識。堅持以文件、信息簡報的形式，向員工及時通報各類金融案情，組織員工開展「我們從中接受什麼教訓」的大討論，認真總結案件和違規問題發生的原因和教訓，從思想教育、內部管理、操作流程、監督制度、防範措施等多方面進行剖析，從中發現共性問題，吸取教訓，堵塞漏洞。使廣大員工從中受到教育和啟迪，逐步在思想上築起一道安全防範的堅固防線。
落實責任，全面提高案件防控能力。按照「標本兼治，重在治本；多措並舉，重在防控」的原則，將案件防控融入內控機制中。結合內部控制各項工作，全面落實案件防控措施。一是認真落實案件防範責任制。1997年以來，該行堅持以責任制建設為總抓手，每年組織簽訂《黨風廉政建設暨合規經營操作防範案件責任書》、《廉政承諾書》、《安全管理責任書》、《防範案件互保責任書》、《遵紀守法個人承諾書》等責任書，明確了黨風廉政建設、案件防控和安全管理的范圍、目標、責任及要求，使全行開展黨風廉政建設、案件防控、安全管理的自覺性、責任感不斷增強。二是充分發揮業務主管部門的監管控製作用。紀檢監察、安全保衛、計劃財務、信貸管理等部門全面履行各自的職責，加強對重點部位、重要業務環節、重要崗位人員、重要空白憑證的監控與管理，及時發現和糾正經營管理中存在的問題，確保以法合規經營。同時將部門履行監控職責納入綜合考評，實行目標管理，建立責任制，同績效工資掛勾，從而使案件防控建設達到管理目標化。三是完善制度建立規控機制。根據上級行要求並結合本行實際，健全完善了各項內控制度，認真落實了「案件防控形勢例會制度」、「員工思想行為排查制度」、「關於嚴明紀律依法經營從嚴治行的若干規定「、「內部管理規范」、「值班守庫制度」、「金庫管理制度」、重要崗位輪換、幹部交流和強制休假等20多項制度規定，使制度覆蓋案件防控管理的各個環節，切實做到靠制度強管理、靠制度促規范、靠制度防風險。
加強監督，認真檢查堵漏洞。圍繞安全穩健經營，增強防控案件和違規問題的能力，構建了監督檢查的組織防線。一是整合監督資源，實施全方位監督檢查。每月由行領導帶隊，抽調相關部門人員組成檢查組，對全行的安全保衛、內控管理、優質服務進行綜合檢查，對檢查情況予以通報，發現違規問題予以處罰。二是常規檢查和專項檢查交叉進行。按季開展的常規檢查輔導要求保質保量完成，及時形成工作底稿和匯總財會監管報告，做到有檢查、有整改、有反饋。同時，適時進行專項檢查，例如重要空白憑證檢查、聯行結算檢查、利率檢查、財務真實性檢查、會計主管制度執行情況檢查、大額提現檢查等，堵塞業務操作中的漏洞。三是跟蹤檢查，落實整改。對違反操作規定的單位，將存在問題梳理成條，定期組織跟蹤檢查，把落實整改放在突出位置，逐條逐項進行落實，切實做到有查必改，使安全防範的各項措施真正落到實處。