㈠ 金融企业如何加强内部控制
解决中国的国营企业问题尚需要深入触动微观机制的最本质的问题，即企业的控制问题。体制改革不是万能的，要紧的是微观机制的改造。我国企业的根本出路在于强化企业的内部控制。
转变经营观念，增强控制意识，提高管理水平，是我国企业迎接市场竞争的基本前提。只在宏观经济范围提控制还不够，也不能在微观经济中片面以改革取代控制。其实，变革本身就意味着一定的风险。片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化，就使公司的改革同微观治理机制相脱离。
强化企业的内部控制已经成为发达国家治理公司的重要手段，在国际上的研究已日渐成熟。三大目标和五大组成部分构造了内控系统的整体框架，帮助人们更全面和更深刻地理解内控及其控制对象，使企业能够以内控为有力武器，从控制环境、风险评估、控制活动、信息与交流和监督评审五方面开展工作，为实现各项操作性目标、信息性目标和遵从性目标而自觉奋斗。
国际先进内控理论和实践的发展启示我们：要正确理解内控与管理的关系、内控与风险管理的关系和内控与内部审计的关系。我们要呼唤企业的控制意识，理直气壮地强化企业的内部控制。
经过二十年的改革实践，人们逾来逾感到强化管理的重要，也在积极探索如何才能加强管理。内部控制的概念被国际同仁所强调，引起了中国金融界，特别是银行界的关注。自从1997年人民银行发出“加强金融机构内部控制的指导原则”以来，各商业银行和非银行金融机构普遍开展了整章建制的工作。这一工作已取得了初步成绩，但是新形势下的内控工作尚处于起步阶段，这项工作又常被误解为仅仅是金融机构的事，生产企业的管理层对内部控制缺乏认识。其实，所有制及其组织结构并不是现代企业最本质的东西，最本质的是企业内部的控制文化和控制机制，中国国营企业的根本出路在于强化其内部控制。在这方面发达国家已经研究和创造出了一套比较完整的理论和方法，中国企业界的迫切任务是运用先进的内控理论和方法，强化内部控制，提高管理水平。
本文通过对部分国际先进内控理论和原则的分析，阐明内控的内涵及其与管理和内部审计（稽核）的关系，分析内控对公司治理的重要作用，以便促使经营管理者加强有效控制。
一、转变观念
转变经营观念，增强控制意识，提高管理水平，是我国企业界进行市场竞争的必要条件，也是金融机构向商业化金融机构演变的基本前提。
1．体制改革的作用是有限度的：近二十年来，举国上下议论最多的话题莫过于改革了。“以改革带动发展”也被一些地方当作战略口号指导各项工作。我们一直批评计划经济制度管得太严太死，却淡漠了经济活动内部的至关重要的控制机制，特别是微观领域的经济单元（包括金融与非金融企业）的自我控制意识逐渐淡化。且不说国际理论界对计划经济和市场经济的争论尚未休止，倒是应该指出，并非一切进步都只是靠了改革才取得的。如果政治的稳定和宏观经济的控制不是同改革并驾齐驱，中国的局面远不会象今天这样好。许多问题的解决又是改革本身力所未能及的。突出的一个例子就是国营企业的经营管理。是我们对企业改革重视得不够吗？从中央到地方，从政府到企业，不知为改善企业倾注了多少人力、物力和财力。是改革的力度不够吗？从利改税到企业转制，从破产兼并到减员增效，各项法规和措施层出不穷。为什么许多企业始终建立不起自我约束的机制？用经济学家的话来说，也就是不能硬化企业的“预算约束”。显然，只在宏观经济范围提控制还不够，也不能在微观经济中片面以改革取代控制。其实，体制改革不是万能的，变革本身就意味着一定的风险。
2．转变经营管理观念：内部控制在不同的经济体制下有不同的内涵，尽管其中的某些内容会有一致性。在计划经济体制下，国有企业的控制模式为实现国家计划服务。由于国家计划规避了大部分市场风险，国营企业的控制方式具有浓厚的行政管理色彩。现在，企业的控制模式为社会主义市场经济服务，在新的形势下有两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进。这就混淆了不同性质经济中的企业在服务对象和控制方式上的不同。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，都已经被实践证明是有害的。
3．转变对内控目的的认识：搞清内控的含义，并理解内控的目的，对经营管理和内审都有直接的指导意义。内部控制的概念经过了由“部分控制论”向“全部控制论”的发展。“部分控制论”认为内控包括：1）经济业务的有关内部会计控制；或者，2）内部牵制（会计）和内部审计两部分。这种认识的一个缺陷是，内控只与资产管理有关，而与行政、业务管理无关。“全部控制论”克服了这个缺陷，认为控制内容已超越会计和财务范围，渗透到经营的各个方面和管理的全过程。
内控目的论的发展也经过了下述阶段：1）“三目的论”认为，内控是为了保护单位的财产，会计记录的准确可靠和及时提供可靠的财务信息。2）“四目的论”认为，内控除了保全资产和检查财务资料的准确可靠性以外，更重要的是执行管理政策，提高经营效益和效率。
上述发展的启示在于，对内控的检查评价应有别于传统的思路，并且目的要明确和全面，检评要完整和深入。
4．跟上国际内控研究的步伐：同计划经济相比，市场经济的发展更加仰仗于微观机制的作用。发达的市场经济国家非常重视对公司治理的研究，大大促进了公司治理结构趋向合理化。公司治理理论研究的是资金的供给者如何采取措施，确保其投资取得回报。强化内控已经成为发达国家治理公司的重要手段。
国际上比较有名的内控模式有英国的Cadbury、美国的COSO和加拿大的COCO。它们从不同的角度剖析公司的经营管理活动，为营造良好的内控框架提供了一系列的趋于一致的政策和建议。其中尤以美国的COSO模式从理论到操作方法上阐述了一整套完整的内控框架。巴塞尔银行监管委员会（Basle）又在这些先进模式和实际经验的基础上，于1998年提出了建设银行内控系统框架的十三项原则。我国银行和非银行金融机构以及大量的非金融性企业在经济体制改革以来的许多失控的教训表明，跟上国际内控研究和发展的步伐，不断完善自身的内控机制，是十分必要的。
二、充分理解内部控制的内涵
内部控制有其科学的定义和丰富的内容。只有深刻理解内控的内涵才能明确如何强化内控。
1．准确理解内部控制的定义：不同部门的人从不同的角度对内控会有不同的看法。现代内控理论试图提出能被普遍接受的内控定义，以便满足不同单位的需要。美国审计权威机构COSO（1994）的定义是：内控是一个受某单位不同层次的人影响的过程，而设计这一过程是为了实现下述三大目标提供合理的保证：经营的效果和效率；财会报告的可靠性；对现行法规的遵守。
巴塞尔银行监管委员会参照各国的有关理论，在内控定义中进一步强调董事会和高级管理层对内控的影响，组织中的所有各级人员都必须参加内控过程，对内控产生影响。巴塞尔委员会把内控的三大目标分解为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动；在信息性目标中还把管理信息包括了进来，明确要求实现财务和管理信息的可靠性、完整性和及时性。
表1 关于内部控制的三大目标的表述
COSO 的内控目标
Basle 的内控目标
1
经营的效果和效率
操作性目标：各种活动的效果和效率
2
财会报告的可靠性
信息性目标：财务和管理目标的可靠性、完整性和及时性
3
对现行法规的遵守
遵从性目标：遵从现行法律和规章制度
资料来源：美国COSO（1994）；巴塞尔银行监管委员会（1998）。
这三大目标满足不同的需要，又相互交叉。显然，内控是保证各项业务发展的，而不是妨碍其发展的。在操作性目标中，经营的“效果”是根据实际产出与预期计划的产出比较而言的；经营的“效率”是根据实际产出与实际投入比较而言的。此外，公司或银行不能为实现经营性目而不遵从法规，也不能为实现遵从性目标或操作性目标而违反财务和管理信息的可靠性、完整性和及时性。
这是一种“全部控制论”的概念。良好的内控系统应能够确保上述三大目标的实现。上述内控定义说明：
1）内控是一种程序，它意味着向某一终点努力，但不是终点本身；
2）内控是用来取得一种或多种互相区分而又紧密联系的目标；
3）内控受人的影响，而不只是政策、守则或表格；
4）只能期待内控为公司管理层提供合理的保证，而不是绝对的保证。
内控的明确而科学的定义为各种单位提供了比较一致的标准，以便各单位能够评价其控制系统和决定如何加强控制。经营管理部门和内审部门应该参照有关法规和实施细则，设定一些具体的标准，认真考察被检查单位的内控系统，看其是否合理地确保了这些目标的实现。如果不能，总是可以从内控的某些方面找出问题的。一家银行或公司内控抓得好不好，可以从上述三大目标加以总体考核：它的董事会和高级管理层是否合理地确保了他们理解该单位实现其操作性目标的程度？它的财务报告和各项管理信息是不是可靠、完整和及时地被草拟和提供了？它的各项活动是否遵从了现行的法律和规章制度？这些方向性的标准无疑是对一个单位比较有力的鞭策。细化这些标准，对内控的深入考核更有益处。
由此可见，审计部门以往所提的“合规性审计（稽核）”、“效益性审计（稽核）”和帐务检查等等都属于专项审计，也都有一定的片面性。审计（稽核）工作的重心应当转向对内部控制的审计再监督，而对内控的检查评价有别于传统的审计思路，其目的要明确和全面，检评要完整和深入。
2．从总体上把握内部控制系统的框架：重要的是，现代内控理论赋予了内控广范的职能，把内控置于很高的层面上，从而强化了内控的作用。1994年COSO认为内部控制涵盖了五大组成部分的丰富内容：控制环境、风险评估、控制活动、信息与交流和监督评审。而1998年巴塞尔委员会则在控制环境中强调了管理层的督促（oversight）和控制文化；在风险评估方面将风险的识别和风险的评估并举；在控制活动方面又突出了职责分离的重要性；该委员会特别对信息与交流作了更多的解释；除了监督评审活动之外，还把缺陷的纠正这种被COSO认为并非内控的活动也归纳为内控活动。巴塞尔委员会还在上述内控的五大组成部分之外，增加了监管当局对内控的检查和评价，把它作为内控的另一不可忽视的内容。
表2 关于内部控制的五大组成部分的表述
# COSO的分析
Basle的分析
1
控制活动
管理层的督促与控制文化
2
风险评估
风险的识别与评估
3
控制活动
控制活动与职责分离
4
信息与交流
信息与交流
5
监督评审
监督评审活动与缺陷的纠正
资料来源：同上。
不论是COSO还是巴塞尔委员会都跳出了传统的平面式的简单思维方式，而把内控视为多维立体的空间，促使人们全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题。其中还引出了“全息论”的概念：这五大组成部分和三大目标是紧密相联的，就象一个人体的细胞包含了人体的各种信息那样，一个组织中的任何一个机构、一项业务或一位成员都包含或反映出该组织中的三大目标和五大组成部分等各种信息。
三大目标和五大组成部分构造了内控系统的整体框架，现代内控理论对内控日臻完善的描述帮助人们更全面和更深刻地理解内控及其控制对象，使人们能够以内控为有力武器，为实现三大目标自觉奋斗。
3．全面理解内控五大组成部分的内容：内控已经被COSO从理论上分析成为下述完整的有机结合的整体，并且得到了巴塞尔委员会的认同和发展。
1）控制环境：控制环境是推动控制工作的发动机，是所有其他内控组成部分的基础。它奠定组织的风纪和结构，并且涉及到所有活动的核心—人，特别是人的控制觉悟，还反映政府、银行、非银行金融机构以及生产性企业的各级管理层对内控的要求。
控制环境中的要素有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。巴塞尔委员会有关管理监督和控制文化方面的原则包括：
1．董事会应当负责批准并定期审查整个经营战略和重大政策；理解经营的主要风险，确定这些风险的可接受水平，保证高级管理层采取必要步骤，识别，衡量，评审和控制风险；批准组织的结构；并确保高级管理层不断评审内控系统的有效性。在确保建立和维护充分和有效的内控系统方面，董事会负有最终的责任。
2．高级管理层负责执行由董事会批准的战略和政策，维护一种组织结构，能够明确责任、授权和报告关系；确保所委派的责任能有效地执行；确定适当的内控政策；并监督评审内控系统的充分性和有效性。
3．董事会和高级管理层负责按照高标准促进员工的职业道德（ethics）和完整性（integrity），在机构中建立一种控制文化（control culture），在各级人员中强调和说明内控的重要性。公司机构中的所有人员都需要理解和发挥他们在内控程序中的作用。
2）风险评估：是识别和分析那些妨碍实现经营管理目标的困难因素的活动，对风险的分析评估构成风险管理决策的基础。
风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。
有关风险的识别与评估的原则强调有效的内控系统需要识别和不断地评估有可能阻碍实现目标的种种物质风险。这种评估应包括公司和公司集团所面对的全部风险（如银行要面对信贷风险、国家和转移风险、市场风险、利率风险、流动性风险、经营风险、法律风险和声誉（reputation）风险）。需要不时调整内控，以便恰当地处理任何新的或过去不加控制的风险。
3）控制活动：是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。
在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。有关控制活动和职责分离的原则包括：
1．控制活动应当是公司日常工作的不可分割的一部分。有效的内控系统需要建立适当的控制结构，明确定义各经营级别的控制活动。这些活动应当包括高层审查；对不同部门或处室的活动的适当控制；物理控制；检查对敞口限额的遵从情况；对违规经营的跟进情况; 批准和授权制度；查证核实与对帐（reconciliation）制度。
2．有效的内控系统需要适当分离职责。人员的安排不能发生责任冲突（conflicting responsibilities）。要识别和尽力缩小有潜在利益冲突（conflicts of interest）的地方，并遵从谨慎的和独立的监督评审。
4）信息与交流：存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。
在信息方面要注意内部信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。有关的原则包括：
1．一个有效的内控系统需要充分的和全面的内部财务、经营和遵从性方面的数据，以及关于外部市场中与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获（accessible），并能以前后一致的形式规范地提供使用。
2．有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。这些系统，包括那些以某种电子形式存储和使用的数据的系统，都必须受到安全保护和独立的监督评审，并通过对突发事件的充分安排加以支持。
3．有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
5）监督评审：是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。
监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：
1．应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分，并且各级经营层和内部审计人员应当定期予以评价。
2．对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到适合的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。
3．不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理。应当把有关物质的内控缺陷报告给高级管理层和董事会。
此外，巴塞尔委员会还针对监管当局对内控系统的评价提出，银行的监管人员应当要求所有的银行，不论其规模如何，都具有有效的内控系统，而且其内控系统符合他们的表内外活动的性质、复杂性和内在的风险；内控制度应当随银行所处环境和条件的改变而得到调整。凡监管者确定某银行的内控系统不能充分或有效地针对银行的具体风险内容（例如，不能涵盖巴塞尔委员会内控文件所载的全部原则），监管者应当采取适当的行动。
以上五大组成部分与前述三大目标有机地相结合，构成了内控的完整体系。COSO是为各行各业提出这一思路的。尽管巴塞尔委员会的内控原则主要是针对银行业的，国内外的金融和非金融机构在体制结构上也有所区别，我国的企业工作者仍然很有必要适应形势，转变观念，从内控的三大目标出发，去考察本单位上述五大组成部分的各个方面，看是否建立了健全的内控制度，而且，这些制度是否得以认真贯彻实施。审计检查的方法和评价的标准也应当沿着这条思路，按照这个有机结合的整体去设计。
三、关于内部控制与管理的关系
不了解内控与管理的关系，就不可能充分加强内控工作。内审或审计人员在检查监督的过程中，时常发现被查单位的管理层对内控认识比较肤浅，也不甚了解内控与管理、内控与内审是什么关系。有人认为管理就是内控，抓了管理，内控自然就到位了，因而也没有必要特别强调内控。也有人认为内控是内审（稽核）部门的工作，抓内控应该由内审部门牵头。有些内部或外部的审计人员在进行内控检查的时候，也因认识模糊而无从下手。因此，很有必要搞清内控与管理的关系。
1．管理的内涵及其与内控的同异
从广义上讲，管理是管理者确立目标和战略，并通过一定的组织形式、规章制度和操作方法去实现目标的全过程。管理者要执行聘用合同，为公司或银行的所有者的利益确定明确的管理目标，包括全局整体性目标和各项业务活动水平上的目标，然后制定各种战略和实施计划。管理者要以一定的组织形式为依托，以一定的规章制度为依据，采取种种方法去实现既定的目标。管理者有责任控制局面，并解决和纠正在监督检查各项经营管理活动中所发现的问题和错误，包括对有问题责任人的追究和处罚。由于所定的目标和战略计划会对管理单位（如企业）的行为产生影响，管理科学运用科学的原则和分析性方法，研究企业的行为。在发达国家，不论学术界还是实业界都日益重视公司治理结构的研究，以求实现投资者应得的回报。先进正确的管理方法加上计算机的广泛运用，大大促进了管理的合理化和效率。
广义上的管理涵盖比内控更为广泛的内容，并不是所有的管理活动都是内控活动，也并不是说非内控性的管理活动就都不重要了。比如，设定目标的决策就是一种很重要的管理责任，为内控提供了前提条件。在国外，公司的所有者代表（董事会）也要参与甚至领导这种决策。但是，重大目标的最初设定并不是在内控的工作范围之内。同样，许多管理方面的具体决策和一般性活动并不都代表内控。
然而，问题的关键并不在这里，而在于内控是管理中至关重要的部分（critical components）。管理的学问就在于抓住管理活动中的那些对实现目标至关重要的部分，也就是毛泽东所说的“研究任何过程……要用全力找出它的主要矛盾”。比如，COSO等理论所描述的内控内容中都列举了许多控制要素和风险，这些都是管理者必须关注的地方。又如，尽管COSO认为错误的纠正行动不应属于内控活动，但是巴塞尔委员会却将其列为内控的范围。原因很显然，纠正错误已成为管理的一项重要内容，直接影响到目标的实现。同理，战略计划和风险管理这些本来被COSO视为非内控性活动，却被巴塞尔委员会分析为内控范围之内的活动了。尽管目标的最初设定是内控的前提条件，但是内控并没有完全放弃对这方面的关注，内控的重要职能之一又是监督目标的设定和实现过程。至于业务活动水平上的目标的设立，虽然也被COSO视为非内控性的活动，但在COSO提出的内控操作方法中（例如在其《参考手册》和《内部控制与风险评估工作表》中），这些目标都是内控所关注的重要内容。下表仅从一个侧面说明了这个问题：
资料来源：同上。
2．风险管理与内部控制的关系
风险是针对目标而言的。风险实际上就是可能妨碍目标实现的种种问题和困难。这样看来，风险的概念就扩大了。比如，一个武士在张弓搭箭，射向猎物的时候，他的目标是射中猎物，而他的风险就存在于他射击猎物的全过程。首先，他本人的素质，他的精、气、神，他的体力和视力。其次，他的弓箭的质量。再次，猎物的大小、距离和移动速度。此外，狩猎时的环境、气候条件（风速）等外部干扰因素，也构成对击中目标的风险。对一家公司而言，风险既预示着机遇，又会影响其竞争能力，并影响其维持融资的能力以及保持和提高其产品与服务质量的能力。
风险是如此之广泛，以至于有人认为风险管理就是内部控制，甚至风险管理包括了内控。把两者混淆的问题在于没有看到内控是管理的更本质性的内容（essential part）。
诚然，风险管理是整个管理活动系列的重要组成部分。一般可指风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等等。风险管理的一系列具体活动并不都是内控要做的。特别是内控并不负责风险管理目标的具体设立，这是管理过程起始阶段的活动。风险评估是对可能发生的不利条件或事件进行评价，并做出完整的专业性鉴定的一种系统过程。当然，风险评估首先要注意目标问题，因为，没有明确的目标，也谈不上目标实现的风险。但是在目标方面，内部控制并不是目标的制定活动，而是对目标制定的评价工作，特别是对目标和战略计划制定当中风险的评估，风险管理目标的设立为内控中的风险评估提供了前提条件。内控所负责的是风险管理过程中间及其以后的重要活动，比如，对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。
内部控制强调评估经营管理活动中突出的风险点（当然，这些风险点不是固定不变的），建议经营管理人员针对这些风险点实施必要的控制活动。这里所评估的既有内部的风险，又有外部的风险。那种以为内控只是控制某单位的内部风险的观点是有片面性的。COSO和巴塞尔委员会都认为，内控的过程涵盖了公司所面对的，并在公司内由各级人员所经营的所有的内部和外部的风险。
然而现实中的风险管理却很实在，巴塞尔委员会指出，风险管理不同于内控之处在于，典型的风险管理比较关注特定业务的战略的评审，旨在通过比较不同公司业务领域内的风险与报酬来使收益最大化。在我国一些银行里，风险管理往往被狭义地理解为授信或部分业务（如信贷）的授权管理；广义的风险不仅有信贷风险，还包括国家与转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险和信誉风险等等。而广义的风险管理又似乎难以真正落实到银行的某一具体业务或管理部门，成为它的责任。其结果，我国的银行实业界尚不存在广义的风险管理的概念。不少银行不能对各种风险进行总体研究和控制，甚至连统一授信都难以在一些银行里真正实现。
不过，现实情况中的风险管理一方面有其特有的内涵和现实的范畴，另一方面也在某些内容上与内控相交叉。在上节中，COSO认为风险管理不属于内控的范围，而是非内控性的管理活动，这种分析也是有片面性的。特别是风险管理在“风险的识别与评估”和“控制活动与职责分离”等内控内容中，与内控相交叉，属于内控强化过程中的管理活动。
然而，内部控制还包括“管理层的监督与控制文化”、“信息与交流”和“监督评审与缺陷的纠正”等重要的内容。在现实中，管理层的监督并不是没有，而是远远没有强调到某种“控制文化”的程度。
㈡ 急求一篇银行内控工作总结
工作进行到一定阶段或告一段落时，需要回过头来对所做的事情认真地分析研究一下，肯定成绩，找出问 工作总结报告
题，归纳出经验教训，提高认识，明确方向，以便进一步做好工作，把这些用文字表述出来，就叫做工作总结。总结的写作过程，既是对自身社会实践活动的回顾过程，又是人们思想认识提高的过程。通过总结，人们可以把零散的、肤浅的感性认识上升为系统、深刻的理性认识，从而得出科学的结论，以便发扬成绩，克服缺点，吸取经验教训，使今后的工作少走弯路，多出成果。它还可以作为先进经验被上级推广开来，为其他单位所汲取、借鉴，推动实际工作的顺利开展。工作总结要用第一人称。即要从本单位、本部门的角度来撰写。表达方式以叙述、议论为主，说明为辅，可以夹叙夹议说。 总结要写得有理论价值。一方面，要抓主要矛盾，无论谈成绩或谈存在问题，都不要面面俱到。另一方面，对主要矛盾要进行深入细致的分析，谈成绩要写清怎么做的，为什么这样做，效果如何，经验是什么；谈存在问题，要写清是什么问题，为什么会出现这种问题，其性质是什么，教训是什么。这样的总结，才能对前一段的工作有所反思，并由感性认识上升到理性认识。
内容
1．基本情况
这是对自身情况和形势背景的简略介绍。自身情况包括单位名称、工作性质、基本建制、人 员数量、主要工作任务等；形势背景包括国内外形势、有关政策、指导思想等。 公司工作总结
2．成绩和做法
工作取得了哪些主要成绩，采取了哪些方法、措施，收到了什么效果等，这些是工作的主要内容，需要较多事实和数据。
3．经验和教训
通过对实践过程进行认真的分析，找出经验教训，发现规律性的东西，使感性认识上升到理 性认识。
4．今后打算
下一步将怎样发扬成绩、纠正错误，准备取得什么样的新成就，不必像计划那样具体，但一 般不能少了这些内容。
编辑本段特点
1．自我性
总结是对自身社会实践进行回顾的产物，它以自身工作实践为材料，采用的是第一人称写法 ，其中的成绩、做法、经验、教训等，都有自指性的特征。
2．回顾性
这一点总结与计划正好相反。计划是预想未来，对将要开展的工作进行安排。总结是回顾过去，对前 工作总结分布图
一段的工作进行检验，但目的还是为了做好下一段的工作。所以总结和计划这两种 文体的关系是十分密切的，一方面，计划是总结的标准和依据，另一方面，总结又是制定下一步工作计划的重要参考。
3．客观性
总结是对前段社会实践活动进行全面回顾、检查的文种，这决定了总结有很强的客观性特征 。它是以自身的实践活动为依据的，所列举的事例和数据都必须完全可靠，确凿无误，任何 夸大、缩小、随意杜撰、歪曲事实的做法都会使总结失去应有的价值。
4．经验性
总结还必须从理论的高度概括经验教训。凡是正确的实践活动，总会产生物质和精神两个方 面的成果。作为精神成果的经验教训，从某种意义上说，比物质成果更宝贵，因为它对今后 的社会实践有着重要的指导作用。这一特性要求总结必须按照实践是检验真理的唯一标准的 原则，去正确地反映客观事物的本来面目，找出正反两方面的经验，得出规律性认识，这样才能达到总结的目的。
编辑本段种类
根据不同的分类标准，可将总结分为许多不同的类型。 按范围分，有班组总结、单位总结、行业总结、地区总结等。 按性质分，有工作总结、教学总结、学习总结、科研总结、思想总结、项目总结等。 技术工作总结
按时间分，有月份总结、季度总结、半年总结、年度总结、一年以上的时期总结等。 按内容分，有全面总结、专题总结等。 区分以上总结的种类，目的在于明确重心、把握界限、为构思写作提供方便。但上述分类不是绝对的，相互之间可以相容、交叉。如《××大学1999年度工作总结》，按性质讲是工作总结，按范围讲是单位总结，按时间讲是年度总结，按内容讲是全面总结。同时，大学的工作总结不可能不涉及教学和科研，那么它也包容了教学总结和科研总结的成份。这说明在总结的分类上，应灵活掌握，不必过于拘泥。
编辑本段结构形式
年终总结（含综合性总结）或专题总结，其标题通常采用两种写法，一种是发文单位名称+时间+文种，如《铜仁地区烟草专卖局2004年工作总结》；另一种是采用新闻标题的形式，如松桃县大兴访送部的卷烟零售户诚信等级管理专题总结：《客户争等级，诚信稳销量》。
编辑本段写法
(一)总结的标题
总结的标题分为单标题和双标题两种。单标题又可分为公文式标题和文章式标题。公文式标题：单位名称十时限十总结内容十文称。如标题下或文末有单位署名，标题可省略单位名称等。文章式标题一般是直接标明总结的基本观点，常用于专题总结。双标题是同时使用上述两种标题，一般正题用文章式标题；副题 技术工作总结
采用公文式标题，补充说明单位、时限、内容等。 总结的标题最常见的是由单位名称、时间、主要内容、文种组成，如《××市财政局1999年工作总结》、《××厂2000年上半年工作总结》。 有的总结标题中不出现单位名称，如《创先争优活动总结》、《1999年教学工作总结》。 有的总结标题只是内容的概括，并不标明“总结”字样，但一看内容就知道是总结，如《一年来的谈判及前途》等。 还有的总结采用双标题。正标题点明文章的主旨或重心，副标题具体说明文章的内容和文种，如《构建农民进入市场的新机制——运城麦棉产区发展农村经济的实践与总结》、《加强 医德修养树立医疗新风——南方医院惠侨科精神文明建设的经验》。
(二)总结的正文
和其他应用文体一样，总结的正文也分为开头、主体、结尾三部分，各部分均有其特定的内容。 1．开头 总结的开头主要用来概述基本情况。包括单位名称、工作性质、主要任务、时代背景、指导思想，以及总结目的、主要内容提示等。作为开头部分，应以简明扼要的文字写明在本总结所包括的期限内的工作根据、指导思想以及对工作成绩的评价等内容。它是工作总结的引言，便于把下面的内容引出来，只要很短 总结文本
的一段文字就行了。 2．主体 这是总结的主要部分，内容包括成绩和做法、经验和教训、今后打算等方面。这部分篇幅大、内容多，要特别注意层次分明、条理清楚。 2.1 主体常见结构 工作总结主体部分常见的结构形态有三种。要根据实际需要选择好。 第一，纵式结构。就是按照事物或实践活动的过程安排内容。写作时，把总结所包括的时间 划分为几个阶段，按时间顺序分别叙述每个阶段的成绩、做法、经验、体会。这种写法主要以工作回顾连带谈及经验教训。基本上是按工作展开的程序和步骤，分段说明每个步骤和阶段的工作倚况，夹叙夹议地引出相应的经验教训。这样写，主要着眼于工作过程的回顾。这种写法的好处是事物发展或社会活动的全过程清楚明白。 第二，横式结构。按事实性质和规律的不同分门别类地依次展开内容，使各层之间呈现相互并列的态势。这种写法的优点是各层次的内容鲜明集中。 第三，纵横式结构。安排内容时，即考虑到时间的先后顺序，体现事物的发展过程，又注意内容的逻辑联系，从几个方面总结出经验教训。这种写法，多数是先采用纵式结构，写事物发展的各个阶段的情况或问题，然后用横式结构总结经验或教训。具体写法是总结经验教训为主，用工作回顾阐明经验教训。一般是先归纳和提炼出几条经验或教训，分别展开论述，把工作过程、工作办法、取得的成效等等穿插在里面写，使经验和教训看起来更加充实。但是这样写，整个工作回顾会被拆开来分别为阐明观点服务，显得零散。为了弥补这一不足，可以在第一部分基本情况中适当加以详述，使人对工作概貌有一个总的了解。 主体部分的外部形式，有贯通式、小标题式、序数式三种情况。 贯通式适用于篇幅短小、内容单纯的总结。它像一篇短文，全文之中不用外部标志来显示层次。 小标题式将主体部分分为若干层次，每层加一个概括核心内容的小标题，重心突出，条理清楚。 序数式也将主体分为若干层次，各层用“一、二、三……”的序号排列，层次一目了然。 2.2 主体常见内容 （1）工作回顾。要详细地叙述工作任务、完成的步骤、采取的措施和取得的成效、存在的问题。特别是对步骤和措施，要写得详细、具体，对取得的成效要表达得形象、生动。在写工作回顾的过程中，还要有意识地照应到下一部分的经验教训，使之顺理成章地引出来，不至于造成前后不一的感觉。 （2）经验教训。应从工作回顾中很自然地归纳提炼出采。一定要写得丰富、充实，并选用具体事例适当地展开议论。使总结出来的经验和教训，有论点，有论据，有血有肉，鲜明生动，确实能给人以启发和教益。
3．结尾
结尾是正文的收束，应在总结经验教训的基础上，提出今后的方向、任务和措施，表明决心 、展望前景。这段内容要与开头相照应，篇幅不应过长。有些总结在主体部分已将这些内容表达过了，就不必再写结尾。结语部分。主要写明的打算，也只需写很短的一段话。写得长了，反而冲淡了主题。总结正文写完以后，应该在正文的右下方(指横行文字)，写上总结单位的名称和总结的年月日。
编辑本段表述要求
1、要善于抓重点
总结涉及本单位工作的方方面面，但不能不分主次、轻重、面面俱到，而必须抓住重点。什么是重点？是指工作中取得的主要经验，或发现的主要问题，或探索出来的客观规律。不要分散笔墨，兼收并蓄。现在有些总结越写越长，固然有的是执笔人怕挂一漏万，但也有的是领导同志怕自己所抓的工作没写上几笔就没有成绩等等，造成总结内容庞杂，中心不突出。
2、要写得有特色
特色，是区别他事物的属性。单位不同，成绩各异。同一个单位今年的总结与往年也应该不同。现在 工作总结现场会
一些总结读后总觉有雷同感。有些单位的总结几年一贯制，内容差不多，只是换了某些数字。这样的总结，缺少实用价值。陈云同志在50年代就强调：总结经验是提高自己的重要方法。任何单位或个人在开展工作时都有自己一套不同于别人的方法，经验体会也各有不同。写总结时，在充分占有材料基础上，要认真分析、比较，找了重点，不要停留在一般化上。
3、要注意观点与材料统一
总结中的经验体会是从实际工作中，也就是从大量事实材料中提炼出来的。经验体会一旦形成，又要选择必要的材料予以说明，经验体会才能“立”起来，具有实用价值。这就是观点与材料的统一。但常见一些经验总结往往不注意这一点，如同毛泽东同志批评的那样，“把材料和观点割断，讲材料的时候没有观点，讲观点的时候没有材料，材料和观点互不联系”，这就不好。
4、语言要准确、简明
总结的文字要做到判断明确，就必须用词准确，用例确凿，评断不含糊。简明则是要求在阐述观点时，做到概括与具体相结合，要言不烦，切忌笼统、累赘，做到文字朴实，简洁明了。
编辑本段书写格式
工作总结一般由标题、正文和尾部三部分组成。 （一）标题。总结的标题大体上有两类构成形式：一类是公文式标题；一类是非公文式标题。公文式标题由单位名称、时间、事由、文种组成，如《××村2008年度工作总结》、《××镇2008年党建工作总结》，有的只写《工作总结》等。非公文式标题则比较灵活，有的为双行标题，如《增强体质，全面贯彻执行教育方针——开展多种形式的体育活动》，有的为单行标题，如《推动人才交流，培植人才资源》等。 （二）正文。总结正文的结构由前言、主体、结尾组成。 1、前言。即正文的开头，一般简明扼要地概述基本情况，交代背景，点明主旨或说明成绩，为主体内容的展开做必要的铺垫。例如：“群众富不富，关键在支部；干部强不强，关键在班长”。能否选配好支部“一把手”，是加强农村基层党组织建设的核心。在工作中，我们积极围绕支部班子建设这个重点，紧紧抓住配好支部书记这个关键，着力走好“选人”、“育人”、“用人”这三步棋，努力把工作引向深入。 2、主体。这是总结的核心部分，其内容包括做法和体会，成绩和问题，经验和教训等。这一部分要求在全面回顾工作情况的基础上，深刻、透彻地分析取得成绩的原因、条件、做法、以及存在问题的根源和教训，揭示工作中带有规律性的东西。回顾要全面，分析要透彻。 不同类型的总结，内容有所侧重，全面性总结其主体包括两个层次，即成绩和经验，存在的问题和教训。对于一般的工作总结，重点放在成绩和经验上。 总结正文的结构，主要采用逻辑结构形式。全面性总结根据过去一段工作中的成绩和问题，或者经验和教训的内在联系去组织材料。专题性总结以经验为轴心去组织材料。 3、结尾。可以概述全文，可以说明好经验带来的效果，可以提出今后努力方向或改进意见。例如：通过上述工作，促使支部书记和班子整体作用的发挥。不少村支部书记提出“任职一届、致富一方 ”，也出现了一批“舍小家，顾大家”的支部书记先进典型。 （三）尾部。包括署名和时间两项内容。如果标题中已有署名，这里可不再写。
编辑本段注意点
1、重视调查研究，熟悉情况 总结的对象是过去做过的工作或完成的某项任务，进行总结时，要通过调查研究，努力掌握全面情况和了解整个工作过程，只有这样，才能进行全面总结，避免以偏概全。 2、热爱本职工作，熟悉业务 热爱本职工作，事业心强，是做好工作的前提，也是搞好总结的基础。写总结涉及本职业务，如果对业务不熟悉，就难免言不及义。 3、坚持实事求是的原则 总结是对以往工作的评价，必须坚持实事求是的原则，就像陈云同志所说的那样，“是成绩就写成绩，是错误就写错误；是大错误就写大错误，是小错误就写小错误”。这样才能有益于现在，有益于将来。夸大成绩，报喜不报忧，违反作总结的目的，是应该摒弃的。 4、重点在出经验，找规律 总结的最终目的是得出经验，吸取教训，找出做好工作的规律。因此，总结不能停留在表面现象的认识和客观事例的罗列上，必须从实践中归纳出规律性的结论来。 此外，还必须注意工作总结写作结构要遵循的三原则：全面、紧凑和精炼。
编辑本段写作指导
工作总结，就是把某一时期已经做过的工作，进行一次全面系统的总检查、总评价，进行一次具体的总分析、总研究；也就是看看取得了哪些成绩，存在哪些缺点和不足，有什么经验、提高。 （一）基本情况。 1．工作总结必须有情况的概述和叙述，有的比较简单，有的比较详细。这部分内容主要是对工作的主客观条件、有利和不利条件以及工作的环境和基础等进行分析。 2．成绩和缺点。这是总结的中心。总结的目的就是要肯定成绩，找出缺点。成绩有哪些，有多大，表现在哪些方面，是怎样取得的；缺点有多少，表现在哪些方面，是什么性质的，怎样产生的，都应讲清楚。 3．经验和教训。做过一件事，总会有经验和教训。为便于今后的工作，须对以往工作的经验和教训进行分析、研究、概括、集中，并上升到理论的高度来认识。 4．今后的打算。根据今后的工作任务和要求，吸取前一时期工作的经验和教训，明确努力方向，提出改进措施等。 （二）写好总结需要注意的问题 1．工作总结前要充分占有材料 2．一定要实事求是，成绩不夸大，缺点不缩小，更不能弄虚作假。 3．条理要清楚。总结是写给人看的，条理不清，人们就看不下去，即使看了也不知其所以然，这样就达不到总结的目的。 4．要剪裁得体，详略适宜。 5．工作总结的具体写作，可先议论，然后由专人写出初稿，再行讨论、修改。最好由主要负责人执笔，或亲自主持讨论、起草、修改。
㈢ 银行网点运营与内控总体情况怎么写
银行支行内控管理工作总结汇报（2篇）
**支行内控工作情况汇报
2012年以来我行坚持“从严治行”，高度重视内部控制管理工作，把内控工作作为一项重要的工作来抓，在严格执行上级行制度、办法的前提下，针对**支行实际，努力完善、细化内控管理制度，做精做细各项内控工作，为了实现经营目标，我行坚持业务发展与内控管理并举的经营策略，在规范操作程序、防范风险中起到了积极的作用。现将我行内控管理基本情况汇报如下：
一、加强制度的梳理及学习
今年以来，我行先后对各条线的规章制度进行了梳理，针对新的文件变化，认真组织，做好相关政策的学习和指导，在实际业务操作及经营中始终贯彻落实最新的制度要求与规定，确保我行相关业务操作依法合规。在今年四月份我行根据支行教育月活动内容，全面深入开展了《柜员及营业机构负责人十个严禁》、《银行业金融机构从业人员职业操守》、《**银行股份有限公司员工守则》、《员工违规行为处理办法》、《国有企业领导人员廉洁从业若干规定》、《中国共产党党员领导干部廉洁从政若干准则》、《党内监督条例》、《中国共产党纪律处分条例》等一系列规章制度的学习。我行全体员工遵章守纪、依法合规意识进一步提升。
二、继续落实重要岗位人员管控措施
我行严格按照相关制度要求，在柜员号使用、开户、验印、业务印章保管、对账、票据交换、大额资金收付的授权与证实等业务环节中，责任到人，明确不相容岗位和业务。坚决杜绝串岗、混岗或违规顶岗、兼岗等问题发生。同时，我行按要求对重要岗位人员实施轮岗及强制休假制度，至今已完成轮岗3人，强制休假3人。
三、坚持对重要操作环节及高风险业务的实施管控
我行每月至少检查一次“双十禁”规定执行情况；每月至少一次对现金、重要空白凭证、贵金属等进行账账、账实检查；每季度至少一次对开户、挂失、账户冻结、大额存取和转账、客户预留印鉴、业务印章和柜员私章保管等进行检查；每季度至少一次主动了解我行重点客户对账情况。
四
……（新文秘网http://www.wm114.cn省略1297字，正式会员可完整阅读）……
源方面。合理有效设置本部及辖属营业机构员工工作岗位，员工岗位职责明确、人员配备到位；劳动合同管理及工资福利执行符合相关规定；严格执行关键岗位员工的强制休假制度和定期岗位轮换制度以及对掌握国家秘密或重要商业秘密的员工离岗的限制性规定。员工的薪酬管理、绩效考核等相关内部激励机制都通过职代会讨论通过，出台了《岱山县支行2011年业务经营与管理目标考核办法》、《岱山县支行2011年业务指标考核办法》等一系列绩效考评制度，科学设置考核指标体系，对内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据；按相关文件要求做好员工培训和继续教育工作，制定了全行员工的培训计划，努力提高员工业务素质。
（三）内部控制体系方面。岱山支行班子具有较强的内部控制意识，按规定对辖属分支机构进行转授权，在授权范围内开展各项工作，严格执行报批、报备管理制度。建立了违规整改制度，针对外部监管部门、外部和内部审计及其它渠道发现的违规行为，制订整改计划，明确整改责任，落实整改措施，确保整改效果。
（四）信贷管理方面。按规定进行信贷资产减值测试，建立了贷款风险评估例会制度，针对重点行业、重点地区、重点客户进行风险监控，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。我行对风险监测结果及时进行研究，对识别的风险进行分析和排序，确定关注重点和优先控制的风险，并结合本行实际，及时调整风险控制策略。信贷管理部门通过信贷管理系统监测客户风险，检查客户经理的贷后管理行为，并与客户经理共同控制客户信贷风险，做好风险分析和预警，进一步建立和健全了风险预警机制。
（五）信息管理方面。我行制定了内部信息与外部信息的管理政策，按照一级抓一级、一级查一级、一级对一级负责的原则，确保信息能够准确传递，促进内部控制有效运行。
1、按照相关制度建立了信息与沟通机制，明确信息交流与沟通程序。实行信息交流和反馈机制，各职能部门及时将内部控制相关信息在行内各管理级次、责任单位、业务环节之间，以及与外部客户和监管部门等有关方面之间进行沟通和反馈。确保管理层及时了解本行的经营和风险状况，确保每一项信息均能够传递给相关的员工，各个部门和员工的有关信息均能够顺畅反馈。
2、各职能部门能及时收集与业务经营管理有关的外部信息，对有关数据和信息进行分析，提出合理化建议后报送行领导作为决策参考。
3、建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径，并将该制度及时传达至全体员工。
4、对反馈的信息及时进行跟踪处理，按规定程序开展督察督办工作，各类文件收发、登记、借阅、保管均符合制度规定，印章颁发、使用、保管及停止使用的印章收缴、封存或销毁符合规定。
5、机密信息和数据传输安全、保密。在我行系统内部所有已经连接局域网的计算机设备，严格按照网络管理的要求进行，并采取了相应措施进行了物理隔离。24小时监控制度的实施也有效强化了对计算机使用的情况的管理。我行设立有计算机安全工作领导小组，以配合行内计算机安全管理工作的开展。重要应用软件、升级软件及重要数据文件，都有专人保管；使用硬盘、活动硬盘等要求备份并异地保存，以保安全。保密载体已经按照要求进行处理，并已登记造册。
6、档案管理。档案室设施配置均符合制度规定，纳入管理的档案载体多样、门类齐全、管理规范，档案移交及时，档案的整理与保管符合规定，建立了完备的档案借阅制度，严格借阅档案的审批权限和借阅手续，设立和规范登记《借阅档案资料登记薄》。
二、内控管理工作成效及措施
1、通过组织专题知识讲座、合规文化建设大讨论、“学制度、强素质”等多种形式的教育活动，严格依法合规操作，认真履行岗位职责，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，培育全行员工积极向上的价值观和社会责任感。
2、分层签订岗位责任制。支行于年初分别与各部门签订经营目标责任制和自律责任制，各部门又相应制订并签立员工岗位责任制。通过不相容职务分离控制，形成各司其职、各负其责、相互制约的工作机制。
3、实行授权审批控制。明确各级管理人员应当在授权范围内行使职权和承担责任，对于重大的业务和事项，实行集体决策审批，着重规范财务审批、信贷资金发放、干部选拔任用、网点装修、集中采购和委托资产处置等权力相对集中的重要岗位和环节。
4、反洗钱管理。按规定设置了反洗钱岗位，认真执行大额、可疑交易及时报告制，对于系统不能直接提取的大额交易及时进行补入，及时处理可疑预警，按规定保存反洗钱档案资料。
5、实行运营分析控制。各业务部门负责人综合运用经营管理方面的信息，通过各种方法，定期开展信贷、财务等运营情况分析，发现业务经营中存在的问题，及时查明原因并加以改进。
6、建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案，如：支行大楼消防应急预案、运钞过程中防暴防抢预案、金库业务管理系统应急预案和岱山支行计算机系统及设备应急方案等，进一步明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
7、继续实行会计主管委派制，增强临柜监督的权威性；实施风险经理委派制，专司其职，进一步防范化解信贷风险；配备个贷业务专职放款审核岗，减少放款环节的操作风险。
8、加强员工行为分析排查制，抓好“四项”制度的落实工作，按要求加大高管人员和重要岗位人员的交流力度，防范道德风险。
9、对干部队伍实行精细化管理，坚持一手抓业务发展，一手抓安全防范。对干部的提拔使用不仅要考察业务能力、政策水平、思想素质，更要考察制度执行意识是否浓厚，心中是否有安全经营这道防线。
10、建立内部控制的风险责任制。严格执行领导干部问责制，做到有权必有责、用权受监督、违规受追究。管理层对内部控制失效追究责任和予以处分；业务部门和分支机构应及时纠正内控存在问题，并对出现的风险和损失承担相应责任。切实履行一岗双责，引入连带责任制。
三、内控管理存在的主要问题
1、信贷业务内部控制环节：信贷档案资料有漏填、错填、缺失等现象，且移交不及时；贷前调查过分依赖企业提供的财务报表，对部份抵押物存在高估现象；贷后检查对贷款人贷款使用情况跟踪表面化。贷后管理有欠缺，管理系统信息录入不及时、不准确；对贷户的货款归行率、资产负债、现金流量的异常变动等关注不够。
2、柜台业务内部控制环节：现金箱交接欠规范，未认真查验现金箱锁具完好性；个人贷款按季手工对帐单收回不及时；运营主管对预警信息核销欠及时。
3、中间业务内部控制环节：个人理财顾问档案欠完整，没有定期跟踪服务与回访记录表。
4、其他业务内部控制环节：自助设备管理员加钞、 ……
参考：http://www.doc88.com/p-7764536063725.html
㈣ 请问如何写一份经验报告关于如何做好银行内控管理促进业务发展
农行安丘市支行抓好案件防控工作 促进业务发展
农行山东安丘市支行现有在职员工222人，下辖12个营业网点。在农业银行加快改革发展的新形势下，该行注重抓了案件防控工作，主要是在“思想教育防”、“落实责任控”、“加强督查堵”三个环节上做文章、下功夫，提高了全行员工的安全防范意识和内部防控能力，从1997年至今，辖内连续11年没有发生经济案件、责任性刑事案件和枪弹盗失事故；辖内连续11年没有发生外部监管部门检查揭露的重大违规经营案件；辖内连续11年没有发生重大责任性事故和泄密事件。先后被省市县评为“普法教育先进单位”、“安全保卫先进单位”、“社会治安综合治理先进单位”、文明单位”、“职业道德
建设先进单位”等称号。
强化教育，从思想上筑牢“防线”。10多年来，该行始终摆正业务经营与思想政治工作的关系，根据不同时期的形势变化，采取不同的教育方式和教育内容，经常抓苗头、敲警钟。一是深化政治教育，不断陶冶员工的情操。坚持每周一晚上政治业务学习不断线，集中学习党和国家的方针、政策，上级行文件、专业知识等，加大培训力度，积极组织各类学习培训，教育员工树立正确的世界观、人生观、价值观，努力造就一支政治过硬、业务精良的员工队伍。二是抓好法制警示教育，增强员工遵纪守法意识。采取典型案例剖析、宣传展览、观看警示录像等多种方式，组织所辖机构开展活动，增强案件风险防控意识。坚持运用员工大会，请法院、检察院、公安、消防等部门领导同志到会上法制教育课，用活生生的一些典型案例对员工进行警示教育、遵纪守法教育，并定期不定期的组织员工考试，增强了员工学法用法的自觉性。三是加强典型案件和违规问题的通报力度，丰富员工的案防意识。坚持以文件、信息简报的形式，向员工及时通报各类金融案情，组织员工开展“我们从中接受什么教训”的大讨论，认真总结案件和违规问题发生的原因和教训，从思想教育、内部管理、操作流程、监督制度、防范措施等多方面进行剖析，从中发现共性问题，吸取教训，堵塞漏洞。使广大员工从中受到教育和启迪，逐步在思想上筑起一道安全防范的坚固防线。
落实责任，全面提高案件防控能力。按照“标本兼治，重在治本；多措并举，重在防控”的原则，将案件防控融入内控机制中。结合内部控制各项工作，全面落实案件防控措施。一是认真落实案件防范责任制。1997年以来，该行坚持以责任制建设为总抓手，每年组织签订《党风廉政建设暨合规经营操作防范案件责任书》、《廉政承诺书》、《安全管理责任书》、《防范案件互保责任书》、《遵纪守法个人承诺书》等责任书，明确了党风廉政建设、案件防控和安全管理的范围、目标、责任及要求，使全行开展党风廉政建设、案件防控、安全管理的自觉性、责任感不断增强。二是充分发挥业务主管部门的监管控制作用。纪检监察、安全保卫、计划财务、信贷管理等部门全面履行各自的职责，加强对重点部位、重要业务环节、重要岗位人员、重要空白凭证的监控与管理，及时发现和纠正经营管理中存在的问题，确保以法合规经营。同时将部门履行监控职责纳入综合考评，实行目标管理，建立责任制，同绩效工资挂勾，从而使案件防控建设达到管理目标化。三是完善制度建立规控机制。根据上级行要求并结合本行实际，健全完善了各项内控制度，认真落实了“案件防控形势例会制度”、“员工思想行为排查制度”、“关于严明纪律依法经营从严治行的若干规定“、“内部管理规范”、“值班守库制度”、“金库管理制度”、重要岗位轮换、干部交流和强制休假等20多项制度规定，使制度覆盖案件防控管理的各个环节，切实做到靠制度强管理、靠制度促规范、靠制度防风险。
加强监督，认真检查堵漏洞。围绕安全稳健经营，增强防控案件和违规问题的能力，构建了监督检查的组织防线。一是整合监督资源，实施全方位监督检查。每月由行领导带队，抽调相关部门人员组成检查组，对全行的安全保卫、内控管理、优质服务进行综合检查，对检查情况予以通报，发现违规问题予以处罚。二是常规检查和专项检查交叉进行。按季开展的常规检查辅导要求保质保量完成，及时形成工作底稿和汇总财会监管报告，做到有检查、有整改、有反馈。同时，适时进行专项检查，例如重要空白凭证检查、联行结算检查、利率检查、财务真实性检查、会计主管制度执行情况检查、大额提现检查等，堵塞业务操作中的漏洞。三是跟踪检查，落实整改。对违反操作规定的单位，将存在问题梳理成条，定期组织跟踪检查，把落实整改放在突出位置，逐条逐项进行落实，切实做到有查必改，使安全防范的各项措施真正落到实处。