蒋  斌
摘  要：本文是对国有商业银行内部控制机制的探讨。文章首先从国内外背景入手，阐明了国有商业银行建立一套完整、有效、合理的内部控制体系的必要性，然后以国际权威的内部控制框架理论为依据，从控制环境、风险评估、控制活动、信息和沟通、监督与审查五个方面，对现阶段我国国有商业银行的内部控制机制的主要缺陷进行了分析，并提出了改进和完善的建议
关键词： 国有商业银行  内部控制
一、引  言
2003—2004年是转折性的一年，我国国有商业银行的综合改革迈出了实质性的步伐。国有商业银行股份制改造的结构性手术正式操刀；2003年12月，国家动用450亿美元的外汇储备为中国银行和中国建设银行注入资本金，为上市作准备。中国金融界正经历一场翻云覆雨的变化。然而，上市虽能解决产权单一的问题，却并不意味着它是一副万灵药。在我国国有商业银行的内部控制系统还很薄弱，经营风险还很大的情况下，太过乐观不是好事。
回顾九十年代以来动荡不安的国际金融市场，从巴林银行的倒闭到日本大和银行事件；从国际商业信贷银行的倒闭到东南亚金融危机，都无一例外地印证了一点：银行内部控制的任何松懈，都可能招致灭顶之灾。可见，无论是国内现状还是国外环境，都对商业银行的有效内部控制提出了迫切要求。因此，如何建立一套完整、有效、合理的内部控制体系，以维护银行资产完整、保持资金合理流动、规范经营行为，已成为国有商业银行经营管理中所面临的一项重要课题。
二、内部控制理论简介
内部控制理论的发展经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架等几个阶段。最新和最具里程碑意义的是90年代coso报告提出的内部控制框架。他认为，内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律的遵循等目标的达成而提供合理保证的过程。具体内容包括五大方面：第一，控制环境（control  environment）。他包括管理组织结构、管理理念、人事政策和员工素质、外部环境等。第二，风险评估（risk assessment）。包括对风险点进行选择、识别、分析和评估的全过程。第三，控制活动（control activities）。是确保管理方针得以实现的一系列制度程序和措施。第四，信息和沟通（information and communication）。包括内外部、上下层和各部门间的信息的获取和交流，以便采取必要的控制活动，及时解决存在的问题。第五，监督与审查（monitoring）。是为保证内部控制的有效性、充分性、可行性而对内部控制制度进行的持续性的评价和单向制度的分别评价。这五大方面对内部控制做了全面的概括。
三、我国国有商业银行内部控制中出现的问题
目前我国商业银行的内部控制制度的整体执行情况并不理想，突出表现在缺乏五性：有效性、全面性、及时性、独立性、审慎性。下面将具体从内部控制理论的五大方面来分析我国国有商业银行内部控制制度存在的主要问题。
（一）从控制环境来看
良好的控制环境是内部控制系统有效运行的基础。无数实践表明，金融机构内部形成的氛围和环境会影响控制活动、信息交流以及监管活动。而我国国有商业银行的控制环境不佳：
1、产权制度还未完成转型。一直以来我国国有商业银行建立在全民所有制基础上，适应计划经济体制，产权单一，缺乏活力。正是因为认识到这一点，目前国有商业银行的股改上市正紧锣密鼓地进行。朝着银行法人产权制度这一方向不懈努力，但过程中仍然会遇到许多阻力。
2、公司治理结构不合理。虽然国有商业银行的公司法人治理结构发生了很大的变化，但与真正市场化的货币金融企业相去甚远。首先，由于产权问题还未得到最终解决，公司治理架构不健全。其次，权力的委托和分配更多是依靠行政力量，不能保证其独立于政府的经济性、市场性。再次，在激励与约束机制方面，主要实行行政级别的升迁的官本位制，易造成高级管理层注重短期业绩，忽视长期和滞后风险的现象。另外，在监督机制方面，以党政机关的纪律和有关规定监督为主，缺乏股东和资本市场的有效的实质性监督，且各权力部门之间独立性不强，界限模糊，缺乏制衡约束力量，易造成政府监管与银行内部信息不对称，滋生腐败行为。
3、风险管理理念落后。我国国有商业银行的高层管理人员对风险管理不够重视，没有设立专门的风险管理部门，风险的管理分散在不同的部门，往往存在多头管理，不利于发现问题。同时对于风险管理的认识常常具有片面性，缺乏全面正确的风险管理观念。表现在计划体制下的完全漠视到现在强化风险管理和责任下的对风险采取过度规避，而过度规避影响了业务的正常发展。
4、没有独特的企业文化和优秀的企业精神。在市场经济条件下，国有商业银行对员工思想道德教育的普遍不重视导致许多不规范或不道德的行为，如：有法不依、有章不循、违法违规经营，为一己之私而损害集体利益，无团队精神，无主人翁姿态，缺乏责任感，甚至以权谋私、以贷谋私，大肆侵吞国家财产。2003年，国家有关部门为打击这些现象，制定了一系列严格的规章制度约束职工行为，但收效甚微。这说明，单纯的规章约束远远不够，还必须培育银行企业文化，外部的“硬约束”要通过良好的内部“软约束”才能发挥作用。
（二）从风险评估来看
风险评估是风险控制的基础和前提，是全面、准确、及时的了解和把握银行风险的内控要素。我国国有商业银行在风险评估意识、方法、技术等方面还比较落后。
1、风险评估的方法技术落后，人才缺乏。由于管理层的不重视和高技术人才的缺乏，我国国有商业银行的风险评估主要依靠定性的、人为控制的直接管理方法，如信贷审查方式，而未使用定性和定量相结合的客观的科学方法。这导致了风险管理的专业化程度和效率较低，特别是对于已标准化的可批量处理的银行资金交易和零售业务，没有实现以模型等定量分析为主的间接管理方法。而且，由于缺乏专业化的技术人员和足够的数据信息，目前我国商业银行尚未建立更为科学的内部评级法，也就无法使用国际银行界广泛