我国上市商业银行内部控制存在的问题及对策研究.doc

我国上市商业银行内部控制存在的问题及对策研究摘要：随着我国上市商业银行的风险不断增大，内部控制已然成为实现银行经营目标的关键环节。近几年来，我国上市商业银行对内部控制建设的重视度逐渐加强，推行出不少完善内控的体制措施，但与西方银行的先进内部控制体系相比，还存在很大的差距。因此，本文首先从内部控制的基本概念出发，在此基础上，具体以我国十六家上市商业银行总体为样本进行对比研究，总结出银行内部控制的现状，提出当前上市商业银行所面临的共性问题，并针对各个问题进行原因分析。最后综合各章所述，得出对完善我国上市商业银行内部控制的具体建议。关键词：内部控制；上市商业银行；内控风险管理The Problems and Countermeasures of Chinese Listed Commercial BanksInternal ControlAbstract：With the increasing risk of China listed commercial banks，internal control has become a key link to achieve the objectives of the bankIn recent years，China listed commercial banks on the importance of internal control construction is constantly strengthened，the implementation of a number of internal control system and measures，but compared with the western advanced internal control system，there is still a big gapTherefore，this article from the basic concept of internal control，on this basis，specific to the sixteen listed commercial banks in our country as a sample for comparison research，summed up the current situation of internal control of banks，the current listing of commercial banks are facing the common problems，and to analyze the reasons for each problemFinally integrated the various chapters，draw on the improvement of China listed commercial banks internal control of the specific recommendationsKey Words： Internal control；listed banks；risk management前言随着我国社会主义市场经济的逐步建立，金融业的迅速发展，金融风险也随之加剧，防范风险已然成为各银行的首要任务。近几年来，国际著名金融巨头的坍塌均与其内部控制的缺失有着密切的联系，譬如英国巴林银行的倒闭与其随意的授权机制和失败的风控管理密切相关；日本大和银行纽约分行的巨额亏损与其管理体制混乱和人事制度缺陷密切相关。而我国金融案件的频繁发生，也多是由内部控制制度不够健全，内部控制措施的执行不严格造成的。着眼于当下，世界贸易和经济全球化给中国上市商业银行带来了前所未有的机遇，但同时也带了更多的风险与挑战。内部控制，作为组织运营与管理发展到一定阶段的的高级产物，已然成为企业成长发展，抵御自身疾病，外界侵扰的保护伞。因此，加强当今上市商业银行的内部控制力度，改善内部控制的运行体制，提高银行自身抵御风险的能力显得尤为重要。一、商业银行内部控制概述（一）内部控制的概念根据我国2008年发布的企业内部控制基本规范对内部控制的解释：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（二）内部控制五要素内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。（三）我国商业银行内部控制的定义及目标根据中国人民银行2014年9月12日颁布的商业银行内部控制指引的定义，我国商业银行内部控制是：商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。我国商业银行内部控制指引新规规定商业银行内部控制的目标：一是保证国家有关法律法规及规章的贯彻执行；二是保证商业银行发展战略和经营目标的实现；三是保证商业银行风险管理的有效性；四是保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时 中国银监会关于印发商业银行内部控制指引的通知中国银行业监督管理委员会2014-09-28。二、我国上市商业银行内部控制的现状目前，我国上市商业银行均按照中国银监会和上海证券交易所的要求，建立了各自内部控制体系。自1991年，深圳发展银行成为我国首家上市商业银行以来，截止2015年10月30日，我国共有上市商业银行16家。因此本文对我国上市商业银行内部控制的研究便是以这16家上市商业银行为样本，且资料分析的来源也是以这16家银行最新披露的2014年年报为主。年报是上市公司在一个会计年度内对其财务状况、经营成果等信息进行公开披露的报告，是上市公司信息披露的核心。下面将依据年报从若干方面来分析上市商业银行的内控现状。（一）我国上市商业银行的内部环境情况1组织架构组织架构是指企业按照国家有关法律法规、股东大会决议、企业章程，结合本企业的实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。表2-1 我国16家上市商业银行的组织架构情况银行名称是否列明架构图内部审计部门内部控制部门隶属机构是否双重报告工商银行是董事会、监事会是风险管理委员会建设银行是董事会、监事会是风险管理与内部控制监督委员会农业银行是董事会、监事会是风险管理委员会中国银行是董事会、监事会是风险政策与内部控制监督委员会交通银行是董事会、监事会是风险管理委员会中信银行是董事会风险管理委员会光大银行是董事会风险管理委员会华夏银行董事会风险管理与内部控制委员会民生银行是董事会、监事会是风险管理委员会平安银行是董事会风险管理委员会浦发银行是董事会风险管理与关联交易控制委员会兴业银行董事会风险管理委员会招商银行是董事会、监事会是风险与资本管理委员会北京银行董事会风险管理委员会南京银行董事会风险管理委员会宁波银行董事会风险管理委员会资料来源：新浪股票/stock/从统计数据中首先可以看出我国16家上市商业银行中有10家银行在其年报中披露了组织架构图。另5家上市商业银行虽在其报表中并未体现但在各自官网中也详细介绍了组织架构的图表信息。其次，我国16家银行内部均有设置审计机构，然而其中仅有7家机构分别向董事会和监事会递交报告，所占比例不到整体的一半。经过相关研究发现，另外有9家上市商业银行在2011年年报中都还保留双重报告的体制，但在2012年之后便取消了双重报告，只保留董事会报告。由上表还能够看出我国16家上市商业银行在组织架构中均各自设立了风险管理委员会。其中更有4家银行设置了内部控制委员会。由此可见我国上市商业银行对内部控制组织架构的重视程度，同时也体现出我国上市商业银行对风险管理积极的一面。2人力资源各项情况人力资源是指企业为生产经营活动而聘用的各种人员，包括董事、监事、高级管理人员和一般员工。良好的人力资源是增加企业活力的内在源泉。本文将通过16家上市商业银行员工学历分布情况分析我国上市商业银行人力资源的现状。表2-2 各银行员工学历分布情况银行名称总人数硕博及以上本科专科专科以下工商银行4622824.80%47.00%33.60%14.60%建设银行3723216.94%53.49%34.98%4.59%农业银行4935834.40%40.90%32.90%21.80%中国银行3081286.57%61.55%25.64%6.24%交通银行936589.45%66.27%20.05%4.23%中信银行5073517.34%69.35%11.89%1.42%光大银行3901512.19%66.72%21.09%华夏银行2783598.54%1.46%民生银行5965996.00%4.00%平安银行3506977.82%20.11%2.07%浦发银行4253211.31%68.69%20.00%兴业银行4938813.92%71.25%12.23%2.60%招商银行7510915.42%69.02%14.39%1.17%北京银行1040120.00%58.00%17.00%5.00%南京银行642314.00%71.00%15.00%宁波银行749891.31%7.36%1.33%资料来源：新浪股票/stock/通过以上数据可以发现，宁波银行的员工整体学历水平最高，本科及以上学历的员工比例占到了91.31%。而员工学历整体情况最差的为农业银行，本科以上占比为45.3%，大专及以下学历的占总人数54.7%。从整体数据来看，国有商业银行的学历整体水平偏低，相比较之下股份制商业银行和城市商业银行显示出较好的人员基础，这对于其各自的公司治理和内部控制都是一个良好的环境基础。（2） 我国上市商业银行风险评估与控制活动情况我国上市商业银行年报中有关风险评估与控制活动情况多是根据当年各高级管理层所召开的会议次数以及所通过的相关议案个数所展现出来。董事会、监事会、风险管理委员会以及审计委员会每年开多少次会议，总共审议通过多少方案等，都是对风险评估与控制活动实施优良情况的反映。下面将通过以上几个方面来分析我国上市商业银行内部控制风险评估与控制活动的现状。表2-3 公司治理各大会议活动情况（次）银行名称董事会董事会通过议案数监事会风险管理委员会审计委员会工商银行106135建设银行7746农业银行145574中国银行960756交通银行76145中信银行138111511光大银行1373766华夏银行8745民生银行10684137平安银行10745浦发银行15651576兴业银行7666董事会专业委员会会议总计21次招商银行1667988北京银行765南京银行854636宁波银行835资料来源：新浪股票/stock/通过以上数据可知，兴业银行控制活动的效率是最好的，董事会召开了7次，通过议案达到66个，平均每次会议通过了9.4个议案。浦发银行召开相关会议次数最多，通过的相关议案个数也不少。而农业银行董事会的召开会议次数虽然很多，但效率最差。总体看来投资商业银行对风险与审计重视程度最高，控制活动的成果也十分可观。（3） 我国上市商业银行内部控制自我评价报告情况内部控制自我评价作为优化内部控制的一项重要制度安排，是企业监督检查体系中核心的组成部分。在内部控制自我评价报告中，企业会详细介绍各自内部控制的总体情况，并对当年内部控制是否存在缺陷进行披露。同时企业内部控制自我评价报告均是经过外部审计师的审计并通过，报告的真实性较高。以下是各上市商业银行自我评价报告中缺陷披露情况：表2-4 我国16家上市商业银行内部控制自我评价报告关于缺陷的披露情况银行名称内部控制缺陷披露内部控制审计重大缺陷重要缺陷审计的会计师事务所审计意见工商银行无无毕马威华振(KPMG)无保留意见建设银行无无普华永道中天(PwC）无保留意见农业银行无无普华永道中天(PwC）无保留意见中国银行无无安永华明(EY)无保留意见交通银行无无普华永道中天(PwC）无保留意见中信银行无无毕马威华振(KPMG)无保留意见光大银行无无毕马威华振(KPMG)无保留意见华夏银行无无德勤华永(DTT)无保留意见民生银行无无毕马威华振(KPMG)无保留意见平安银行无无普华永道中天(PwC）无保留意见浦发银行无无普华永道中天(PwC）无保留意见兴业银行无无德勤华永(DTT)无保留意见招商银行无无毕马威华振(KPMG)无保留意见北京银行无无安永华明(EY)无保留意见南京银行无无普华永道中天(PwC）无保留意见宁波银行无无安永华明(EY)无保留意见资料来源：新浪股票/stock/由上述图表可以看出我国16家上市商业银行在国家规定的时限里均已披露了各自内部控制自我评价报告。审计结果均由四大会计师事务所出具，并无发现重大缺陷和重要缺陷。其中以民生银行最为详尽，在年报中将企业内部控制各个要素详细罗列描述。其他银行虽然也在各大数据发布网站上公布信息，或者是在年报中少量叙述，但均没有民生银行在年报中体现出的详细与便捷。三、我国上市商业银行内部控制存在的问题及原因分析（一）我国上市商业银行内部控制存在的问题1内部控制环境薄弱内部环境作为企业实施内部控制的基础条件，决定了一个经济组织内部控制的特点及有效性。然而从上述现状的图表分析可知，我国上市商业银行内部控制环境仍然存在许多问题。在人力资源方面，4家国有上市商业银行员工众多且学历普遍偏低，尤其是农业银行，其本科学历以上人数还不占企业总人数的一半。对于银行业如此高风险的行业来说，员工的综合素质直接关系着企业整体的运作；而大量低学历的从业人员不但无法给客户带来专业的、高质量的服务，反而增加了企业的成本负担。其次我国大多数上市商业银行的高管年龄普遍偏高，如表3-1所示：表3-1 各银行高层管理人员的年龄平均值国有商业银行平均值股份制商业银行平均值城市商业银行平均值工商55.82交通54.97北京56.07建设57.07中信55.24南京51.96农业54.93光大54.74宁波51.86中国56.89华夏53.30民生55.40平安53.93浦发56.72兴业55.69招商55.42国有商业银行平均值56.18股份制商业银行平均值55.04城市商业银行平均值53.29资料来源：新浪股票/stock/从16家上市商业银行高层管理人员的年龄平均值中可以看出建设银行管理层高龄化尤其突出。其企业高管的平均年龄便为57.07，甚至在30名高管中，年龄超过60岁的有10名，占总人数的三分之一；另外工商、中国、浦发、兴业、北京这5家上市商业银行也存在类似的问题。高级管理人员较高的年龄虽然代表着丰富的处世经验但同时也给企业管理层带来了结构腐败、官僚化与思维守旧、不知变革的缺点。这样的治理层在面对当今激烈的竞争环境时很有可能会对企业的发展产生负面影响。2风险评估手段落后现如今，我国上市商业银行的风险管理机制尚显不足。整个行业中并没有一个统一的评估衡量标准，同时也未能围绕银行经营所面临的各类风险建立出科学具体的风险评价指标体系。与此同时，多数银行团队的风险识别能力和控制手段十分缺乏，从业人员自身风险防范意识薄弱。银行的基层员工对风险识别和风险防范缺乏必要的认知，致使在实际工作中不能严格执行操作制度，使风险控制流于形式，风险评估失效事件屡屡发生。截止至2014年12月末，我国16家上市商业银行的不良贷款余额共计6683.39亿元，较2013年底增加1853.32亿元，增速为27.73%。表3-2 2014年上市商业银行不良贷款率排名排名银行名称不良贷款额(亿元)不良率(%)2014年2013年1农业银行1249.71.541.222中信银行284.541.31.033交通银行454建设银行1131.711.190.995光大银行66中国银行1004.941.180.967民生银行211.341.170.858工商银行1244.971.130.949招商银行2310兴业银行222.031.10.7611华夏银行102.451.090.912浦发银行215.851.060.7413平安银行105.011.020.8914宁波银行186.280.890.89资料来源：中金在线/yinhangyeneidongtai/20150417.shtml从上述排名表可以看出，在已披露的14家上市商业银行中，除宁波银行的不良贷款率与上年持平以外，其余银行2014年的不良贷款余额和不良贷款率均为增长的趋势，不良贷款率增长幅度最高已达43.24%。由此突出体现出我国上市商业银行风险评估能力的不足，无法及时规避当前高风险行业和客户，导致各项不良贷款猛增，增加了企业经营的资产负担。3控制活动漏洞百出虽然在我国16家上市商业银行年报中极少提及有关控制活动的内容，但从我国近几年频发的金融要案来看，企业控制活动中各种漏洞缺陷不容忽视。在授权审批控制的方面，我国上市商业银行往往无法严格按照审批制度执行，而是由某一两人控制审批权限。在实际执行中不单单会夹杂了某些往年的惯例，或是个人的工作经验，更甚至是有关于某利益层面的因素；既影响了业务的发展，又不利于防范和控制风险。例如2012年7月发生了建设银行历史上最大的风险事故向已经破产的中江集团贷款30亿元。最终，建设银行认定造成这起风险事故的最主要原因是相关责任人明知中江集团财务已经出现问题，但为了其个人业绩仍然继续放款。而实际上要发放如此巨额的一笔贷款，必须要经过五个独立的审批人同意才能够正式发放。但由于建设银行对授权审批这一环节并没有注入足够的重视，致使有些高管越权审批，做出超越制度的行为，最终造成银行的重大损失。与此同时，大多数上市商业银行的会计人员队伍只是浮于量的增加，导致会计职责混乱不堪，不同的业务循环中不相容职务交叉进行，提高了会计舞弊率。其次，在银行绩效考评方面，尽管近几年我国上市商业银行提高了对其的重视度，然而由于组织结构，信息基础等各方因素制约，部门内绩效评价的应用总体仍处在初级探索阶段。对管理者、员工以及客户等不同对象的绩效计量上，我国上市商业银行于方式方法上缺乏统一有效的标准；特别是将评价结果引入激励制度，其成果不但不明显反而更有可能造成不公允的不良影响。4信息传递效率低下不论在任何一种行业中，信息的良性传递都是企业贯彻发展战略，提高经营效率所必需的。然而在我国上市商业银行中，由于企业组织结构的缺陷致使中间环节过于复杂，导致诸多信息传而不达或达而不行，出现信息传递不及时，正确率难以保证的问题。如图3-1所示：分行风险管理部图3-1 异地支行组织架构图目前我国商业银行大都采用宜线一职能一参谋型的组织结构，信息传递通常需要通过总行一分行一支行一办事处一储蓄网点这五级。例如当某地支行的一名风险管理助理发现重大风险时，他需要先向该风险管理部经理汇报，再由该经理审批后向上级支行行长室汇报，随后支行行长向其上级分行风险部门汇报，如此层层向上，才能将消息传递至总行。反之，若是总行下达某一指令，也许经由此种传递方式传达。由此导致我国上市商业银行信息传递过程繁复，指令下达效率低下。另一方面，企业部分员工本身业务能力欠缺，与上级领导在沟通方面思想懈怠，造成许多关键信息被忽略，或者是重要信息无法被共享，最终给银行带来巨大损失，酿成严重后果。5内部监督收效甚微虽然我国上市商业银行在各自的评估报告中均未能发现重大缺陷或重要缺陷，但由表3-2所揭露出我国上市商业银行2014年高额的不良贷款数量来看，足以体现这16家上市商业银行的内部监督情况并不如其所披露的那般完美。并且，在仔细阅读过这些自我评价报告后便能发现这16家上市商业银行在评价报告中就重大缺陷和重要缺陷的认定标准上还存在很大差异。如表3-3所示：表3-3 我国上市商业银行财务报告缺陷认定标准1银行名称潜在错报金额占利润总额（%）潜在错报金额占资产总额（%）潜在错报金额占所有者缺权益总额（%）重大缺陷重要缺陷重大缺陷重要缺陷重大缺陷重要缺陷华夏50.25-50.250.0125-0.2510.05-1招商53-510.5-110.5-1南京52.5-510.5-110.5-1农业53-530.5-310.5-1光大53-50.50.25-0.510.5-1兴业60.38-60.090.005-0.091.60.1-1.9北京53-5建设50.5-5平安51-5浦发52.5-5资料来源：巨潮资讯网/cninfo-new/index表3-4 我国上市商业银行财务报告缺陷认定标准2银行名称财务报告缺陷认定标准中信内控缺陷导致错报可能性大于微小可能性5%，且潜在错报金额当年净利润的5%-10%则判定为重大缺陷；潜在错报金额当年净利润的1%-2%，小于重要性水平5%-10%为重要缺陷。宁波错报利润财务报告审计重要性水平100%；财务报告审计重要性水平30%错报利润小于财务报告审计重要性水平100%民生重大缺陷包括内部控制缺陷导致错报的可能性5%，潜在错报金额本年度合并财务报表的重要性水平；重要缺陷包括内部控制缺陷导致错报可能性5%，潜在错报金额大于20%重要性水平。资料来源：巨潮资讯网/cninfo-new/index仅从上述表格就可以看出我国上市商业银行内部控制重大缺陷的认定标准很不统一，甚至另外有3家银行并没有披露其具体的判定标准。由此可知我国上市商业银行内部控制评价结果优异，然而不良贷款率却逐年攀升并不是因为内部控制监督审查建设已处于很高的水平，而是在很大程度上因为目前我国尚未确立内部控制重大缺陷的认定标准，致使内控监督操作困难，审查形式浮于表面。与此同时，随着银行业务的发展，现代商业银行与内部监督有关的内部审计人员应该是德行兼备的复合型人才。而实际上，企业在录用员工上，多是重学历而轻素质，相关人员缺少实施监督检查所必须的资质或是经验；导致企业内部各项控制失效，多项监管问题无法被及时的识别与整改。（二）我国上市商业银行内部控制存在问题的原因分析1内部控制理念未能形成积淀我国现有上市商业银行大多是由过去的专业银行转型而来，在一定程度上仍受传统的经济体制干扰。企业高管多数是由政府直接任命，本身对银行内部控制的概念并不十分熟知。与此同时，有关于内部控制的基本概念，多数银行的基层从业人员并不能清楚理解，甚至在认知上存在歧义和误解。在实际工作中部分上市商业银行把内部控制仅仅认为是内部稽核、内部审计，淡化了内部环境的重要性；从而导致企业忽视人力资源、组织架构等方面的建设，造成我国上市商业银行中还存在员工学历低，人员老龄化这样的低级问题。其次，由于我国银行业起步晚，没有形成一个系统的思想和整体的观念，认为内部控制建设只是对内部控制制度的完善，造成实际工作中往往只注重内部控制制度的建设，而忽视内控体系的建设和内控制度的落实与执行，从而导致有章不循、违规操作的现象屡屡发生。2风险评估技起步晚且发展慢我国上市商业银行早期受计划经济的影响，不重视风险评估工作，缺乏风险防范意识。正是由于在风险评估的建设上起步较晚，使得在多数情况下，银行无法及时主动的防范与识别风险，只能被动承受。同时，随着经济全球化，金融模式的不断转变；各发达国家的上市商业银行均已建立起应对新风险新挑战的科学有效的风险评估手段。而我国上市商业银行由于缺乏专业的风控人才，致使各上市商业银行只能对国际标准的风险量化模型进行简单粗暴的模仿，并没有结合本国实际国情进行综合考量。从而产生银行不良贷款连年居高不下，不良贷款率逐年攀升的后果。3权责不明以及绩效考评体系不完善作为银行金融体系最基层亦是最重要的岗位，银行会计岗位分工与全责范围的模糊性，导致一岗多人或是一人多岗的现象时常存在。又因劳动力过剩导致员工消极怠工，使得岗位之间相互监督和制约体系形同虚设。另外，由于银行对会计等不相容职位的权限设置缺乏规范性的标准，致使从业人员越权操作，内控风险时有发生。高层管理之间权责不明，授权随意性较大，直接导致权责不匹配。既有权方利用权力进一步加大自己的权利，同时又减少自己的责任，或是滥用自己的权利。这样极容易加大经营风险的发生几率，造成越权贪腐事件的发生。同时，我国上市商业银行绩效考评体系的不完善，使得激励价值难以全方位创造。目前我国上市商业银行绩效考评主要以分之机构考核为主，以部门绩效考评为辅。这样的考评体系缺乏总体性与公平性，会挫伤分支机构与网点员工等基层员工的积极性和创造性。4信息传递中间环节过于复杂由于我国上市商业银行组织机构层次过多，信息传递通常要通过总行、分行、支行等多个结构层。而正是源于银行内部组织结构过于庞大复杂，使得信息的传递上存在失真的现象。从上往下，董事会和高级管理层的管理理念、决策和各项经营指令很难被准确的传递到基层；由下而上，基层员工在各项经营活动中发现的各种问题也难以确切、实时的反馈到高管层。因此我国上市商业银行企业内部的信息传递不论是在准确性还是在时效性上，都存在很大问题。加之信息的收集、传递和分析的手段落后，信息传播主要还是沿用会议和文件的方式。同时，银行内部并没有设立保密通报的信息传递渠道，或者即便设立了有关渠道，但却是大部分员工并不知道的存在，使其形同虚设。5内部监督大环境的不健全内部监督作为内部控制的重要保证，并不能独立发挥作用；其必须与其他各要素紧密互动才能确保产生作用。通过上述分析可知我国上市商业银行其他方面漏洞百出，由此便直接导致内部监督的成果收效甚微。从外部环境来看，我国上市商业银行在组织结构上繁复的设定，一定程度上，人为的造成了各部门之间的衔接协调困难，最终使得建立起来的内部监督制度形同虚设、流于形式。同时，银行的部分从业人员专业素质只能应付一些常规监督，难以应对一些突发的情况。银行的一般员工对内部监督存在误解，认为内部监督就是遵守法律法规，照章办事，不逾越制度范围就可；对于规章制度的建设，便认为是高管理层的工作，与普通员工毫无关系。而一些高层领导甚至把内部监督简单的等同于内部会计监督；认为制订内部监督方式方法与实际实行的人员应该是财务会计人员。从内部监督这一要素本身来看，相关的监督职责没有落实到银行所有的机构和工作人员身上，也没有涵盖到银行的全部业务领域和每个操作环节。有关监管内容的可操作性不强，实际行驶时规范模糊，泛泛而谈。与此同时，部分监督人员对内部监督制度的理解还存在着片面性，认为内部监督仅仅就是建立企业内部监督机制，并且还把内部监督简单的定义为相互牵制。四、解决我国上市商业银行内部控制问题的建议我国上市商业银行的内部控制正在逐步完善，但仍有一些需要改进的地方。本章将针对上文所描述的问题以及所进行的原因分析，提出关于我国上市商业银行内部控制改善的建议有：（一）构建良好的内部环境1改善人力资源配置首先在招聘之初，便应当将员工的专业胜任能力和职业道德修养放在同等重要的地位。充分考虑应聘者专业技术水平，重视专业人才的引进。例如日本三菱东京UFJ银行，其对员工的聘用选拔机制便十分成熟；拥有专业审计资格认证以及相关专业证书的员工占据整体从业人员的80%以上。其次，我国上市商业银行也要不断提高老员工的专业素养，加强对银行内部员工的培训。通过建立员工培训和继续教育体制，扩大员工视野。让员工不仅仅只是学习其岗位本身的专业知识更是让员工了解到国际上先进理念和最新发展动态。最后，还应该加强对员工职业道德的教育，帮助员工建立正确的价值观，增强员工的社会责任感，从而促使管理层与基层员工对内部控制有更准确的认识。2建设内部控制文化在管理层方面董事会和高级管理层应该在银行内组织建立一种严谨、诚信的经营文化氛围。作为银行的管理层，各级领导应该以身作则，积极参与文化建设，用自身的脚踏实地的工作作风和高尚的职业道德去影响底层员工，共同建设企业健康向上的文化氛围。与此同时，将内部控制的理论在基础上稍加改进，修改成极具本国国情和文化特色的新型内控也是目前我国上市商业银行所欠缺的。儒家文化是我国著名的传统文化，其人文精神中包含了集体主义、遵守秩序、诚信自律等优秀价值观念。如果将这些元素运用到我国上市商业银行的内部控制管理当中，可以提高银行的团队合作能力和凝聚力，促使员工之间和谐相处，减少矛盾冲突，降低企业的治理成本，从而相对提高银行的经营绩效。3完善企业治理机制在组织结构上面，应尽可能的缩减上市商业银行庞大的组织结构，确保在精简的机构中，各部门分工协作、相互制衡。同时还需不断改善上市商业银行的管理层架构，明确各管理层的职权与责任，坚持股东代表化和科学化的决策流程，促进企业的长远发展。在此，我国上市商业银行可以向美国摩根大通银行学习，给予外部独立董事决定董事会成员构成以及管理层的业绩考核的权利，充分确保董事会及各专业委员会的独立性，以及监管的客观性。（二）推进科学有效风险评估体系1制定风险管理目标风险评估作为我国上市商业银行内部控制的重要组成部分，是全面、综合实施内部控制的前提条件；只有正确识别和分析风险，才能对症下药，正确开展各项内部控制活动，降低银行的不良贷款率。因此我国上市商业银行应当先从风险管理的目标出发，依照宏观经济环境变化及时调整企业的信用风险管理目标、市场风险管理目标、操作风险管理目标以及流动性风险管理目标。定期分析各项目标的完成情况，并将其成果准确报告，确保风险管理的有效性与及时性。2提高风险评估技术在风险识别方面可以充分利用外部专业评级机构，合理配置资源，发挥各自优势，以弥补内部人手不足、评级水平不高的缺陷，从而准确衡量客户信用风险。在风险分析上，我国上市商业银行仅依靠人工经验进行判断显然是无法达到要求；应当学习国外先进的信息技术，建立客户基础数据库，实时收集信息，并利用专家系统等计算机系统对所收集的信息进行分析，以准确把握客户所处行业发展特征、趋势及主要风险因素。同时还可以引入海外优秀的风险评估模型，综合监控信用风险、市场风险、操作风险等各项风险。3强化风险管理部门的建设海外上市商业银行十分重视内部风险管理部门的建设，以便于及时发现工作中存在的隐患和问题，有效防范风险，减少不必要的损失。因此，海外上市银行会建设一套完整的垂直的风险管理体系，从总行到分行，逐级设置风险管理的相关部门。例如英国巴克莱银行，其风险管理成功的最主要原因就是其内部风险管理分工明确，且在风管部门中设有专业团队负责对风险的分类管理，以便于风险管理的高效运作。由此来看，我国上市商业银行应该扩大风险管理部门的管辖范围，将风险管理部门按照风险类别进行分类设置，聘用具有专业性的团队来进行指导和监控。（三）完善控制活动的控制力度1加强权责分派管理完善企业的组织架构体系，将岗位、分工及责任明确到银行的每一个人。确定规范的行为准则，让工作有据可依。充分考虑各层级、各部门、各岗位之间的分离与制约。在授权管理中，要严格执行授权管理制度，规范授权流程，保证授权的权威性。同时科学制定授权，保证权责统一。应充分征求各方意见，科学合理的制订授权体系。保证员工在岗期间能够各司其职、各负其责，清晰理解并准确行使承担相应的权责，真正发挥应有的职责。2设置严格的审批原则强化对审批的监管力度，设立审批界限，杜绝越权审批的现象。在审批开始前，应为审批人划定一定的审批权限，防止审批人随意审批。在审批过程中，应该贯彻落实集体决议原则，执行集体决议或者联签制度，防止少数人主观决议；同时根据各银行相关预算、计划或者决议进行审批。在审批结束后，上市商业银行要按阶段及时对权责审批的实施情况进行检查，并正确反馈相关信息。3构建全面综合的绩效考评体系绩效考评目标体系设置既要满足上市商业银行整体业绩考评需要，又要适应分支机构、网点、业务线、部门员工、产品、和客户的考评要求。应该科学确定成本分摊与资金归集，客观、公正地考核员工业绩。改变过去单一的分支机构绩效考评方式，建立多方位、人性化的考评体系。对于绩效考评结果的应用，企业需要充分发挥绩效考评的正向激励作用，重点在于完善资源的合理配置，并应加以有科学支撑的技术手段。使绩效考评结果具有可信度，提高员工的工作积极性与创造性。（四）创建畅通及时的银行信息系统 1建立透明普及的传递方式我国上市商业银行应建立明确的报告体制，并保证所有员工都