论文部分内容阅读
摘 要：随着世界经济的发展，为了有效地解决金融市场对商业银行带来的冲击，商业银行加强内部控制已经成为了一种趋势。通过加强内部控制，不仅仅能够保障商业银行稳定有序开展业务，更能促进我国商业银行向世界一流银行的发展。本文以恒丰银行为例对银行内部控制的现状和存在问题进行分析，并从内控环境营造、监督机制完善、风险评估体系建立等方面提出了加强商业银行内部控制的对策。
关键词：恒丰银行 内部控制 风险评估
中图分类号：F832.2 文献标识码：A 文章编号：2096-0298（2017）08（b）-033-03
近年来，商业银行开展了越来越多的金融市场业务，股票、债券、金融衍生产品市场快速发展，资金流的变化以及风险的扩散都不是人为可以轻而易举预测到的，所以各国商业银行在不断前进的过程中，风险危机逐渐显露，内部控制在其发展中的地位越来越重，如有不慎，则可能会使整个商业银行严重亏损。事实证明，卓有成效的内部控制是提升银行国际竞争力的至关重要的因素，也是确保银行体系稳健运行的重要内部原因。我国加入世贸组织以来，银行业是第一批开放的行业，内部控制的概念从那时其便受到了管理层的广泛关注。提高我国商业银行风险抵抗能力，除了加强其外部监管以外，建立并健全有效的内部控制机制则更为重要。因此，对商业银行内部控制课题的研究具有重要意义。
1 商业银行内部控制概述
1.1 商业银行内部控制的概念
商业银行内部控制是一个综合性很强的概念，目前国际银行界并没有统一的定义。其表面定义为受企业董事会、管理层和其他职员共同作用，为实现经营目标、财务稳定以及遵守法律法规等目標提供合理保证的一种过程。中国银行业监督管理委员会在2007年颁发的《商业银行内部控制指引》中对商业银行内部控制做出了定义：内部控制是商业银行为了贯彻落实其经营目标，通过拟定和采取一系列的制度、程序以及方法，对风险进行提前的防范、过程中的控制以及事后的反馈，监督和修正的动态过程。
1.2 商业银行内部控制的特征
商业银行内部控制系统就好比人体中的内脏各器官彼此相连相关，会涉及波动到商业银行中每一个管理岗位以及员工。它是一种有血有肉的管理方式，它具有特定的功能。商业银行内部控制系统具有以下特征。
（1）完整性。商业银行的内部控制是一个完整的系统，就像人体一样，它的各个方面、各个层次都是完整的，缺一不可。完整性是内部控制最为基础的一个特征，后面的特征也是在它的基础上发展起来的。
（2）非静止性。商业银行内部控制不是一个静止的系统，而是像人体一样处在不断的运动之中。一方面在灵活地和外部进行信息交换，另一方面其自身内部也在和谐有序的发展和沟通。
（3）对外性。商业银行内部控制是在外部环境的促使下产生的，所以它的发展离不开外部社会环境。
（4）层次性。商业银行内控系统可分四个层次：第一层次是银行内部控制的内部系统。第二层次由管理层和会计层组成的。第三层次是各个系统下众多的小的系统。第四层次则是子系统下众多的纵横交错的单位。
（5）目的性。商业银行内部控制系统有明确的目的。它是为了保护银行各项业务稳定有序开展，防范金融市场风险而进行的管理活动。
（6）协同性。一个企业内部控制的建设需要所有员工为之付出共同的努力，只有企业里的所有职工一起协同努力，才可能不断追赶远超中国的国际先进的商业银行内部控制体系。
2 商业银行内部控制现状——以恒丰银行为例
2.1 控制环境
分别从恒丰银行内部控制文化、内部控制体系、控制目标和人力资源政策四部分说明内部控制的环境要素。
2.1.1 内部控制文化
恒丰银行的内部控制核心价值观是“恒必成，德致丰”。恒丰银行对内部控制的管理给予了高度重视，在提升企业软实力和加强内部控制体系建设的基础上，不断完善内部控制的各项工作。
2.1.2 内部控制体系
恒丰银行不断推进内部控制体系（如图1）的建设。恒丰银行的内部控制体系相对较为完善，在技术平台的支持下，内部控制分为内控设计和内控运行，内控合规部门中通过风险识别与评估的规范与工具，内控标准与管理规程方法，内控监控与预警、分析与报告规程与方法，内控评价标准方法与操作规程，从而影响整改调整与考核，来实现内部控制目标。而总行各部门又有详细的业务流程。内控合规部门，总行各部门以及分行机构相互作用、相互影响，构成一个整体。
2.1.3 控制目标
按照银监局提出的监管要求和内部控制的需要，恒丰银行确立了“以准确的风险识别和完备的监测评估体系为前提，构建以完善的公司治理结构和先进的内部控制文化为基础，以健全的内部控制制度和严格的控制措施为核心，以强大的信息系统和流畅的沟通交流渠道为依托，以严格的审计监督和客观的评价体系为保障的内部控制体系”的总体目标。长久以来，恒丰银行把可持续的公司价值提升和较高的股东回报作为核心控制目标。
2.1.4 人力资源政策
“植根鲁苏，深耕成渝，拓展中部六省和海西，进军京沪广深。四轮驱动、两翼齐飞。‘四轮’就是企业金融、金融市场、零售金融和移动金融。‘两翼’就是投行和资管”是恒丰银行在人力资源管理方面引入了新的管理理念和方法。良好的人力资源政策可以为内部控制提供保障，它是内部控制的重要组成部分，对内部控制具有深远的影响。
2.2 控制活动
恒丰银行根据自己的实际情况以及总部分行所在的城市，引进使用国际先进的IT审计体系，这标志着一个银行走向规范与国际化的道路，开创了中国商业银行内部控制的新模式。 恒丰银行为了提高自己内部控制的专业化水平，让不同的角色去分管不同的技术阶段。所以在内部控制活动方面，恒丰银行的IT审计成为控制活动的一个中心点。恒丰银行在信息系统的内部控制上，在系统生命周期中的每个阶段都有所兼顾，并且侧重不同的方面，形成了行业内部各个阶段相结合的机制。
2.3 信息和沟通
恒丰银行的信息沟通模式在全国商业银行中是赫赫有名的，它为其他小型、新型商业银行做出了很好的表率与模范作用。同样是起步不久的商业银行，它在信息的扩散与收集，沟通的便利与速度上，都可以与老牌商业银行比肩，并在不断追赶国际先进化的商业银行。
2.3.1 构建信息交流和沟通的操作平台
恒丰银行在确保了符合政治法律行為规范以及内幕信息不外泄的基础上，构建了多个信息交流平台，从而使信息多元化，便于信息的交流与传播。
2.3.2 完善健全信息交流和沟通体系
恒丰银行制定的《中国恒丰银行重大信息内部报告管理办法》，明确了不同部门对信息交流和沟通的责任，并利用电子信息系统了解多元的复杂多变的国际环境，强化评估和反馈系统，从而完善健全信息交流和沟通体系。
2.4 监督与审查
恒丰银行实现了对全行业务的事前预警、事中控制、事后监督的量化管理。 提高监督审查力度，力求监督审查相结合，从而促进银行内部控制的完善与优化。
3 中国商业银行内部控制存在的问题
3.1 内部控制环境薄弱
稳定的内部控制环境是内部控制系统有效运行的基本要求，金融机构内部所形成的氛围和环境对机构的信息交流和监管活动具有深远的影响。而我国商业银行的控制环境存在的问题主要体现在下列几个方面。
3.1.1 不合理的公司结构
目前我国的商业银行没有合理地公司结构，各个层级单位不能明确分工，从而使得内部控制不能有序的进行甚至忽视内部控制。合理的公司结构也是商业银行进行内部控制的一个重要基础。
3.1.2 尚未建立良好的内控文化
银行管理层由于对内部控制文化建设的重视程度不够，只重视短期业绩，没有让银行员工特别是基层员工充分认识到内部控制和风险管理的内涵以及重要性，没有形成习惯和意识，没有使文化建设与规章制度相结合，造成了内控文化环境建设的无效化、随意化，增大了银行内部违规行为发生的可能性。
3.2 内部控制的稽核监督职能弱化
银行的内部的审计部由总行和分行的行长直接管理，内部稽核部门对行长负责，同时稽核人员的薪酬又由行长发放。一把手负责制的经营模式尽管有利于经营管理水平的提升，但由于我国内部体制不健全，所以会使得很多银行内部人员贪污腐败，滥用职权，其权利没有得到有限的控制。
3.3 未形成有效的风险意识和评估机制
随着世界经济、市场一体化发展进程的加快，金融衍生品的交易数量越来越大，进入市场的金融机构也越来越多，而尚未健全的内部控制系统可能无法对复杂多变的环境做出及时的调整与反应，从而使得银行整个系统的崩溃。
（1）风险管理制度不健全。目前，我国大多数商业银行还没有独立的风险管理部门，也没有完善的风险管理制度。我国商业银行实施有效的风险管理所需的法律体系也尚未完善。
（2）风险管理技术落后。当前的金融市场上，各种金融衍生品有很多种，而且金融风险与市场具有不确定性，导致银行风险管理十分复杂。
4 加强商业银行内部控制的对策
4.1 积极营造良好的内控环境，培育内部控制文化
4.1.1 建立健全的公司治理结构
相对于中国，西方国家有相对健全的内部控制管理机制，这很大程度上是公司的治理结构在起作用。因此，只有建立健全的公司治理结构，才能建立良好的银行内控环境。
银行应当依据《商业银行内部控制指引》等相关法律法规，明确董事会、监事会、高级管理层，在决策、执行、监督等方面的职责和权力，从而健全公司治理结构。
4.1.2 加强企业内部控制文化建设
需要对每一个银行内部的员工做出正确的引导，培养促进其树立内部控制文化意识，逐步渗透到每一个工作细节之中，使他们知道内部控制的重要性以及提高对风险的防范意识。银行管理层也要尊重员工的个人需求，做到员工与内控相结合，在遵守道德法律的基础上，不断提高内部控制文化的建设，从而形成与诚信相结合的良好企业文化。
4.1.3 严格执行内部控制，建立合理的组织结构
合理的组织结构对内部控制的效果起至关重要的作用。合理的组织结构可以使每个工作人员以及管理人员正确理解自己在内部控制中的作用，并不断去学习相关的职业技能和专业知识。
在加强内部管理制度建设的基础上，对各个级别的机构和部门进行权力的制衡。防止权力的滥用以及以公谋私，结党营私等现象的出现。合理地分配任务责任，从每一点上来减少决策的失误。
4.2 建立完善的商业银行稽核监督机制
首先，商业银行要确保稽核工作具有权威性。按照建立社会主义市场经济体制的要求，借鉴先进国际商业银行的管理模式，结合我国商业银行的具体情况，建议对银行行长领导下的总稽核负责制、逐级下派稽核人员的稽核管理体制进行改革，各级稽核部门应该由上级机构派出，总稽核也应该由上级总行委派，作为独立的稽核部门。稽核部门不用对本行行长负责，而是直接对上一级行负责，这样，稽核人员才能大胆的将问题暴露出来，实行彻底的垂直管理。其次，商业银行应加大全体稽核人员的素质和岗位培训，从而使得稽核人员的整体素质得以提高，保证稽核能够有效的进行。
4.3 建立科学的风险评估系统，有效地控制各种风险
（1）一方面建立完善的风险管理机制。在总行和分行分别建立不同的风险管理部门，从而来加强内部控制。在总行建立风险监控站，对各个分行以及各个部门的风险进行实时监控，如果有问题产生，则及时报告，做到有风险必须纠察，纠察风险必须纠察彻底；另一方面在分行建立风险解决小组，接受到总行的风险指令，及时解决，从而将恒丰银行打造成资本充足，行业领先的国际化商业银行。 （2）引进先进的风险管理技术。我国的内部控制以及风险管理相对国外商业银行较为落后。在信用风险评估方面，可以引进国外的内部评级工程和先进风险评估工具。建立新型业务：汽车贷款、个人住房按揭、信用卡和个人信用贷款等；在市场风险评估方面，将市场风险评估工具系统化，风险体系以风险价值为核心，初步建立提高市场风险分析和压力检测模型；在操作风险评估方面，引进建立操作风险记录卡，每个季度或者每个月都要进行一次评估测量，逐步完善风险评估系统，有效防范风险。
5 结语
提高银行的内部控制管理能力是一个长期的、艰巨的过程，同时，这也是我国商业银行不断提升发展所必须经历的重要环节。
本文以恒丰银行为例对商业银行内部控制制度建设的问题及解决方案进行了思考与总结，但我国与国际一流的商业银行的内部控制建设仍有差距并且有很多现存的问题需要在今后进一步地解决和提高。随着我国金融市场的不断发展与世界发达金融市场的靠拢，商业银行间的竞争将越来越激烈，我国的内部控制又处于一个起步阶段，距其他国际性的商业银行仍有较大的差距，在这种新形势下，如何正确运用内部控制以及发挥其优势，为企业在错综复杂的金融环境市场中开辟出一条适合自己发展的道路，显得尤为重要。内部控制的管理能力需要从员工到管理者都为之付出努力，至于如何能更好地发展开辟出新的模式，則是后面需要深入探讨的另外一个重点。
参考文献
[1] 刘慧.强化商业银行内部控制的几点思考[J].商业文化月刊，2010（2）.
[2] 黄静.商业银行内部控制有关问题的探讨[J].东北农业大学学报（社会科学版），2009，7（1）.
[3] 孙晓娜.完善我国商业银行内部控制的分析[J].中国商界（上半月），2010（5）.
[4] 赵婷婷，袁钢.对完善商业银行内部控制的思考[J].东方企业文化，2010（6）.
[5] 李炜.加强商业银行内部控制浅析[J].企业问题探讨， 2014（15）.
[6] 杨金章.论商业银行的内部控制[J].江苏商论，2010（3）.
[7] 谢智聪.浅析我国国有商业银行内部控制问题[J].江苏商论，2011（18）.
[8] 陈萍.浅谈我国商业银行的内部控制[J].企业技术开发， 2009，28（3）.
[9] 周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2012（14）.
[10] 周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2010（5）.
[11] 钟杏云，方鹏程，刘群玲.我国不同类型商业银行的效率差异研究[J].重庆工商大学（社会科学版），2012，29（4）.
关键词：恒丰银行 内部控制 风险评估
中图分类号：F832.2 文献标识码：A 文章编号：2096-0298（2017）08（b）-033-03
近年来，商业银行开展了越来越多的金融市场业务，股票、债券、金融衍生产品市场快速发展，资金流的变化以及风险的扩散都不是人为可以轻而易举预测到的，所以各国商业银行在不断前进的过程中，风险危机逐渐显露，内部控制在其发展中的地位越来越重，如有不慎，则可能会使整个商业银行严重亏损。事实证明，卓有成效的内部控制是提升银行国际竞争力的至关重要的因素，也是确保银行体系稳健运行的重要内部原因。我国加入世贸组织以来，银行业是第一批开放的行业，内部控制的概念从那时其便受到了管理层的广泛关注。提高我国商业银行风险抵抗能力，除了加强其外部监管以外，建立并健全有效的内部控制机制则更为重要。因此，对商业银行内部控制课题的研究具有重要意义。
1 商业银行内部控制概述
1.1 商业银行内部控制的概念
商业银行内部控制是一个综合性很强的概念，目前国际银行界并没有统一的定义。其表面定义为受企业董事会、管理层和其他职员共同作用，为实现经营目标、财务稳定以及遵守法律法规等目標提供合理保证的一种过程。中国银行业监督管理委员会在2007年颁发的《商业银行内部控制指引》中对商业银行内部控制做出了定义：内部控制是商业银行为了贯彻落实其经营目标，通过拟定和采取一系列的制度、程序以及方法，对风险进行提前的防范、过程中的控制以及事后的反馈，监督和修正的动态过程。
1.2 商业银行内部控制的特征
商业银行内部控制系统就好比人体中的内脏各器官彼此相连相关，会涉及波动到商业银行中每一个管理岗位以及员工。它是一种有血有肉的管理方式，它具有特定的功能。商业银行内部控制系统具有以下特征。
（1）完整性。商业银行的内部控制是一个完整的系统，就像人体一样，它的各个方面、各个层次都是完整的，缺一不可。完整性是内部控制最为基础的一个特征，后面的特征也是在它的基础上发展起来的。
（2）非静止性。商业银行内部控制不是一个静止的系统，而是像人体一样处在不断的运动之中。一方面在灵活地和外部进行信息交换，另一方面其自身内部也在和谐有序的发展和沟通。
（3）对外性。商业银行内部控制是在外部环境的促使下产生的，所以它的发展离不开外部社会环境。
（4）层次性。商业银行内控系统可分四个层次：第一层次是银行内部控制的内部系统。第二层次由管理层和会计层组成的。第三层次是各个系统下众多的小的系统。第四层次则是子系统下众多的纵横交错的单位。
（5）目的性。商业银行内部控制系统有明确的目的。它是为了保护银行各项业务稳定有序开展，防范金融市场风险而进行的管理活动。
（6）协同性。一个企业内部控制的建设需要所有员工为之付出共同的努力，只有企业里的所有职工一起协同努力，才可能不断追赶远超中国的国际先进的商业银行内部控制体系。
2 商业银行内部控制现状——以恒丰银行为例
2.1 控制环境
分别从恒丰银行内部控制文化、内部控制体系、控制目标和人力资源政策四部分说明内部控制的环境要素。
2.1.1 内部控制文化
恒丰银行的内部控制核心价值观是“恒必成，德致丰”。恒丰银行对内部控制的管理给予了高度重视，在提升企业软实力和加强内部控制体系建设的基础上，不断完善内部控制的各项工作。
2.1.2 内部控制体系
恒丰银行不断推进内部控制体系（如图1）的建设。恒丰银行的内部控制体系相对较为完善，在技术平台的支持下，内部控制分为内控设计和内控运行，内控合规部门中通过风险识别与评估的规范与工具，内控标准与管理规程方法，内控监控与预警、分析与报告规程与方法，内控评价标准方法与操作规程，从而影响整改调整与考核，来实现内部控制目标。而总行各部门又有详细的业务流程。内控合规部门，总行各部门以及分行机构相互作用、相互影响，构成一个整体。
2.1.3 控制目标
按照银监局提出的监管要求和内部控制的需要，恒丰银行确立了“以准确的风险识别和完备的监测评估体系为前提，构建以完善的公司治理结构和先进的内部控制文化为基础，以健全的内部控制制度和严格的控制措施为核心，以强大的信息系统和流畅的沟通交流渠道为依托，以严格的审计监督和客观的评价体系为保障的内部控制体系”的总体目标。长久以来，恒丰银行把可持续的公司价值提升和较高的股东回报作为核心控制目标。
2.1.4 人力资源政策
“植根鲁苏，深耕成渝，拓展中部六省和海西，进军京沪广深。四轮驱动、两翼齐飞。‘四轮’就是企业金融、金融市场、零售金融和移动金融。‘两翼’就是投行和资管”是恒丰银行在人力资源管理方面引入了新的管理理念和方法。良好的人力资源政策可以为内部控制提供保障，它是内部控制的重要组成部分，对内部控制具有深远的影响。
2.2 控制活动
恒丰银行根据自己的实际情况以及总部分行所在的城市，引进使用国际先进的IT审计体系，这标志着一个银行走向规范与国际化的道路，开创了中国商业银行内部控制的新模式。 恒丰银行为了提高自己内部控制的专业化水平，让不同的角色去分管不同的技术阶段。所以在内部控制活动方面，恒丰银行的IT审计成为控制活动的一个中心点。恒丰银行在信息系统的内部控制上，在系统生命周期中的每个阶段都有所兼顾，并且侧重不同的方面，形成了行业内部各个阶段相结合的机制。
2.3 信息和沟通
恒丰银行的信息沟通模式在全国商业银行中是赫赫有名的，它为其他小型、新型商业银行做出了很好的表率与模范作用。同样是起步不久的商业银行，它在信息的扩散与收集，沟通的便利与速度上，都可以与老牌商业银行比肩，并在不断追赶国际先进化的商业银行。
2.3.1 构建信息交流和沟通的操作平台
恒丰银行在确保了符合政治法律行為规范以及内幕信息不外泄的基础上，构建了多个信息交流平台，从而使信息多元化，便于信息的交流与传播。
2.3.2 完善健全信息交流和沟通体系
恒丰银行制定的《中国恒丰银行重大信息内部报告管理办法》，明确了不同部门对信息交流和沟通的责任，并利用电子信息系统了解多元的复杂多变的国际环境，强化评估和反馈系统，从而完善健全信息交流和沟通体系。
2.4 监督与审查
恒丰银行实现了对全行业务的事前预警、事中控制、事后监督的量化管理。 提高监督审查力度，力求监督审查相结合，从而促进银行内部控制的完善与优化。
3 中国商业银行内部控制存在的问题
3.1 内部控制环境薄弱
稳定的内部控制环境是内部控制系统有效运行的基本要求，金融机构内部所形成的氛围和环境对机构的信息交流和监管活动具有深远的影响。而我国商业银行的控制环境存在的问题主要体现在下列几个方面。
3.1.1 不合理的公司结构
目前我国的商业银行没有合理地公司结构，各个层级单位不能明确分工，从而使得内部控制不能有序的进行甚至忽视内部控制。合理的公司结构也是商业银行进行内部控制的一个重要基础。
3.1.2 尚未建立良好的内控文化
银行管理层由于对内部控制文化建设的重视程度不够，只重视短期业绩，没有让银行员工特别是基层员工充分认识到内部控制和风险管理的内涵以及重要性，没有形成习惯和意识，没有使文化建设与规章制度相结合，造成了内控文化环境建设的无效化、随意化，增大了银行内部违规行为发生的可能性。
3.2 内部控制的稽核监督职能弱化
银行的内部的审计部由总行和分行的行长直接管理，内部稽核部门对行长负责，同时稽核人员的薪酬又由行长发放。一把手负责制的经营模式尽管有利于经营管理水平的提升，但由于我国内部体制不健全，所以会使得很多银行内部人员贪污腐败，滥用职权，其权利没有得到有限的控制。
3.3 未形成有效的风险意识和评估机制
随着世界经济、市场一体化发展进程的加快，金融衍生品的交易数量越来越大，进入市场的金融机构也越来越多，而尚未健全的内部控制系统可能无法对复杂多变的环境做出及时的调整与反应，从而使得银行整个系统的崩溃。
（1）风险管理制度不健全。目前，我国大多数商业银行还没有独立的风险管理部门，也没有完善的风险管理制度。我国商业银行实施有效的风险管理所需的法律体系也尚未完善。
（2）风险管理技术落后。当前的金融市场上，各种金融衍生品有很多种，而且金融风险与市场具有不确定性，导致银行风险管理十分复杂。
4 加强商业银行内部控制的对策
4.1 积极营造良好的内控环境，培育内部控制文化
4.1.1 建立健全的公司治理结构
相对于中国，西方国家有相对健全的内部控制管理机制，这很大程度上是公司的治理结构在起作用。因此，只有建立健全的公司治理结构，才能建立良好的银行内控环境。
银行应当依据《商业银行内部控制指引》等相关法律法规，明确董事会、监事会、高级管理层，在决策、执行、监督等方面的职责和权力，从而健全公司治理结构。
4.1.2 加强企业内部控制文化建设
需要对每一个银行内部的员工做出正确的引导，培养促进其树立内部控制文化意识，逐步渗透到每一个工作细节之中，使他们知道内部控制的重要性以及提高对风险的防范意识。银行管理层也要尊重员工的个人需求，做到员工与内控相结合，在遵守道德法律的基础上，不断提高内部控制文化的建设，从而形成与诚信相结合的良好企业文化。
4.1.3 严格执行内部控制，建立合理的组织结构
合理的组织结构对内部控制的效果起至关重要的作用。合理的组织结构可以使每个工作人员以及管理人员正确理解自己在内部控制中的作用，并不断去学习相关的职业技能和专业知识。
在加强内部管理制度建设的基础上，对各个级别的机构和部门进行权力的制衡。防止权力的滥用以及以公谋私，结党营私等现象的出现。合理地分配任务责任，从每一点上来减少决策的失误。
4.2 建立完善的商业银行稽核监督机制
首先，商业银行要确保稽核工作具有权威性。按照建立社会主义市场经济体制的要求，借鉴先进国际商业银行的管理模式，结合我国商业银行的具体情况，建议对银行行长领导下的总稽核负责制、逐级下派稽核人员的稽核管理体制进行改革，各级稽核部门应该由上级机构派出，总稽核也应该由上级总行委派，作为独立的稽核部门。稽核部门不用对本行行长负责，而是直接对上一级行负责，这样，稽核人员才能大胆的将问题暴露出来，实行彻底的垂直管理。其次，商业银行应加大全体稽核人员的素质和岗位培训，从而使得稽核人员的整体素质得以提高，保证稽核能够有效的进行。
4.3 建立科学的风险评估系统，有效地控制各种风险
（1）一方面建立完善的风险管理机制。在总行和分行分别建立不同的风险管理部门，从而来加强内部控制。在总行建立风险监控站，对各个分行以及各个部门的风险进行实时监控，如果有问题产生，则及时报告，做到有风险必须纠察，纠察风险必须纠察彻底；另一方面在分行建立风险解决小组，接受到总行的风险指令，及时解决，从而将恒丰银行打造成资本充足，行业领先的国际化商业银行。 （2）引进先进的风险管理技术。我国的内部控制以及风险管理相对国外商业银行较为落后。在信用风险评估方面，可以引进国外的内部评级工程和先进风险评估工具。建立新型业务：汽车贷款、个人住房按揭、信用卡和个人信用贷款等；在市场风险评估方面，将市场风险评估工具系统化，风险体系以风险价值为核心，初步建立提高市场风险分析和压力检测模型；在操作风险评估方面，引进建立操作风险记录卡，每个季度或者每个月都要进行一次评估测量，逐步完善风险评估系统，有效防范风险。
5 结语
提高银行的内部控制管理能力是一个长期的、艰巨的过程，同时，这也是我国商业银行不断提升发展所必须经历的重要环节。
本文以恒丰银行为例对商业银行内部控制制度建设的问题及解决方案进行了思考与总结，但我国与国际一流的商业银行的内部控制建设仍有差距并且有很多现存的问题需要在今后进一步地解决和提高。随着我国金融市场的不断发展与世界发达金融市场的靠拢，商业银行间的竞争将越来越激烈，我国的内部控制又处于一个起步阶段，距其他国际性的商业银行仍有较大的差距，在这种新形势下，如何正确运用内部控制以及发挥其优势，为企业在错综复杂的金融环境市场中开辟出一条适合自己发展的道路，显得尤为重要。内部控制的管理能力需要从员工到管理者都为之付出努力，至于如何能更好地发展开辟出新的模式，則是后面需要深入探讨的另外一个重点。
参考文献
[1] 刘慧.强化商业银行内部控制的几点思考[J].商业文化月刊，2010（2）.
[2] 黄静.商业银行内部控制有关问题的探讨[J].东北农业大学学报（社会科学版），2009，7（1）.
[3] 孙晓娜.完善我国商业银行内部控制的分析[J].中国商界（上半月），2010（5）.
[4] 赵婷婷，袁钢.对完善商业银行内部控制的思考[J].东方企业文化，2010（6）.
[5] 李炜.加强商业银行内部控制浅析[J].企业问题探讨， 2014（15）.
[6] 杨金章.论商业银行的内部控制[J].江苏商论，2010（3）.
[7] 谢智聪.浅析我国国有商业银行内部控制问题[J].江苏商论，2011（18）.
[8] 陈萍.浅谈我国商业银行的内部控制[J].企业技术开发， 2009，28（3）.
[9] 周慧茹.浅谈商业银行的内部控制[J].现代工业经济和信息化，2012（14）.
[10] 周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2010（5）.
[11] 钟杏云，方鹏程，刘群玲.我国不同类型商业银行的效率差异研究[J].重庆工商大学（社会科学版），2012，29（4）.