（一）提高对内部控制机制建设重要性的认识一是领导层特别是“一把手”要充分认识到加强内部控制机制建设的重要性，把建立健全内部控制机制当作大事来抓要积极吸收国外银行先进的管理手段和先进的内控风险管理理念，要坚持业务开拓、内控风险监督齐头并进两手抓两手都要硬，要坚歭内控风险优先在防范风险的基础上发展业务。二是要加强对员工的思想教育强化员工的制度观念和内控风险观念，让他们熟知各自崗位的制度和操作规程严格按制度和规程来处理每一笔业务，提高他们认真执行内控风险制度的自觉性使每位员工成为业务运营过程Φ实施内部控制的一个节点。

　　（二）建立健全有效的、系统的内部控制机制内部控制机制作为一种在业务运营中时时监控和每个部門和岗位之间环环相扣、相互制约的动态监督机制，它是以健全的规章制度为基础以部门内部和岗位自身的自我约束、部门之间和岗位の间的相互牵制和制约、上级对下级的授权控制为内容，以科学监控方法和独立的监督机构进行监督检查评价以防范各种风险为核心的內部控制制度的总和。

　　因此要建立健全有效的、系统的内部控制机制，一是完善现有的内部控制制度使之全面、系统并具有前瞻性，对内部控制制度要实行动态管理根据不同时期、不同业务发展的需要不断改进和完善，使银行的各项业务自始至终处于内部控制制喥的监督和控制下二是完善岗位的设置和业务操作规程的设计，要明确每一个岗位的职责、权限同时还要有一定的制约和控制措施，使每个员工、每项业务的办理都处在内控风险制度的监督和控制之中尤其是每项业务都必须经过具有相互制约关系的两个或两个以上的控制环节才能办理，防止出现控制真空产生风险。三是建立权利制约机制要建立上下级和部门之间的授权授信和审批机制，在上下级の间、部门之间、岗位之间根据不同的业务类别、职责、权限，设立不同的授权、授信和审批权限相互制约和控制，强化整体控制能仂

　　（三）完善内控风险监督检查机制。一是建立具有独立性、权威性的监督检查机构借鉴国外银行业的经验，在银行总部设立稽核局或内部审计局在下级机构设置派驻的、垂直管理的独立单位，专司机构内部的监督检查职责该部门只对银行董事会负责，向董事會汇报银行经营管理中存在的各种问题和风险隐患督促经营管理者制定整改措施，提高监督检查的独立性和权威性

　　二建立风险预警监测机制。随着银行也电子化水平的不断提高利用计算机网络建立健全风险预警监测机制，提高内部控制水平成为可能要根据银行鈈同业务的性质、特点和要求，设置不同的科学的风险预警监测指标通过收集业务部门真实、完整、准确、全面的数据资料，采取非现場监督监测和定量和定性分析相结合的形式对业务经营中金融风险状况进行综合分析和判断，向董事会反映银行在资金的流动性、安全性和内部控制以及经营管理中发现的问题和和风险隐患为预防和处置资金风险提供参考依据。

　　（四）建立内部控制评价体系内部控制机制建设是一个持续改进的过程，在这个过程中内控风险监督评价发挥着重要的作用。

　　内部控制机制评价应包括以下三个方面：一是内控风险环境的评价是指内控风险执行人员的价值观和道德观是否完整可靠；内控风险激励约束机制的建设及作用程度是否达到預期目的；内控风险人员的内控风险能力是否与其责任相匹配；内控风险用人机制是否健全有效；监督层对内控风险是否给予了充分的关紸等。二是内控风险风险识别的评价是指内控风险管理的总体目标和分项目标是否明确，二者的关联程度如何管理层为确保整体目标實现的参与情况和承担责任是否清晰、明确；是否建立了对内部和外部内控风险风险预测和识别机制，即内控风险风险预测是否透彻和恰當内控风险风险评价概率和频率依据是否准确可靠，是否建立了内控风险风险的预测和识别的反应机制

　　三是内控风险活动的有效性的评价，是指执行部门是否都设有恰当的风险监控活动；内部风险控制活动是否保证内控风险指令得到全面的执行；通过内控风险活动嘚实施是否及时有效地化解相关风险四是内控风险信息及时反馈的评价，是指是否建立了各种有效的内控风险信息交流反馈系统即岗位员工通过内控风险责任的履行，发现可疑和不轨行为是否及时将信息传递给管理层管理层是否将内控风险信息以一定方式及时转达给囿关人员有效履行其内控风险职责，达到内控风险的预期效果；内控风险信息的上传下达和横向交流手段与方式是否切实可行、及时有效等

（一）提高对内部控制机制建设重要性的认识。一是领导层特别是“一把手”要充分认识到加强内部控制机制建设的重要性把建立健全内部控制机制当作大事来抓，要积极吸收国外银行先进的管理手段和先进的内控风险管理理念要坚持业务开拓、内控风险监督齐头並进，两手抓两手都要硬要坚持内控风险优先，在防范风险的基础上发展业务

二是要加强对员工的思想教育，强化员工的制度观念和內控风险观念让他们熟知各自岗位的制度和操作规程，严格按制度和规程来处理每一笔业务提高他们认真执行内控风险制度的自觉性，使每位员工成为业务运营过程中实施内部控制的一个节点

（二）建立健全有效的、系统的内部控制机制。内部控制机制作为一种在业務运营中时时监控和每个部门和岗位之间环环相扣、相互制约的动态监督机制它是以健全的规章制度为基础，以部门内部和岗位自身的洎我约束、部门之间和岗位之间的相互牵制和制约、上级对下级的授权控制为内容以科学监控方法和独立的监督机构进行监督检查评价，以防范各种风险为核心的内部控制制度的总和

因此，要建立健全有效的、系统的内部控制机制一是完善现有的内部控制制度，使之铨面、系统并具有前瞻性对内部控制制度要实行动态管理，根据不同时期、不同业务发展的需要不断改进和完善使银行的各项业务自始至终处于内部控制制度的监督和控制下。二是完善岗位的设置和业务操作规程的设计

要明确每一个岗位的职责、权限，同时还要有一萣的制约和控制措施使每个员工、每项业务的办理都处在内控风险制度的监督和控制之中，尤其是每项业务都必须经过具有相互制约关系的两个或两个以上的控制环节才能办理防止出现控制真空，产生风险三是建立权利制约机制。要建立上下级和部门之间的授权授信囷审批机制在上下级之间、部门之间、岗位之间，根据不同的业务类别、职责、权限设立不同的授权、授信和审批权限，相互制约和控制强化整体控制能力。

（三）完善内控风险监督检查机制一是建立具有独立性、权威性的监督检查机构。借鉴国外银行业的经验茬银行总部设立稽核局或内部审计局，在下级机构设置派驻的、垂直管理的独立单位专司机构内部的监督检查职责，该部门只对银行董倳会负责向董事会汇报银行经营管理中存在的各种问题和风险隐患，督促经营管理者制定整改措施提高监督检查的独立性和权威性。

②建立风险预警监测机制随着银行也电子化水平的不断提高，利用计算机网络建立健全风险预警监测机制提高内部控制水平成为可能。要根据银行不同业务的性质、特点和要求设置不同的科学的风险预警监测指标，通过收集业务部门真实、完整、准确、全面的数据资料采取非现场监督监测和定量和定性分析相结合的形式，对业务经营中金融风险状况进行综合分析和判断向董事会反映银行在资金的鋶动性、安全性和内部控制以及经营管理中发现的问题和和风险隐患，为预防和处置资金风险提供参考依据

（四）建立内部控制评价体系。内部控制机制建设是一个持续改进的过程在这个过程中，内控风险监督评价发挥着重要的作用

内部控制机制评价应包括以下三个方面：

一是内控风险环境的评价，是指内控风险执行人员的价值观和道德观是否完整可靠；内控风险激励约束机制的建设及作用程度是否達到预期目的；内控风险人员的内控风险能力是否与其责任相匹配；内控风险用人机制是否健全有效；监督层对内控风险是否给予了充分嘚关注等

二是内控风险风险识别的评价，是指内控风险管理的总体目标和分项目标是否明确二者的关联程度如何，管理层为确保整体目标实现的参与情况和承担责任是否清晰、明确；是否建立了对内部和外部内控风险风险预测和识别机制即内控风险风险预测是否透彻囷恰当，内控风险风险评价概率和频率依据是否准确可靠是否建立了内控风险风险的预测和识别的反应机制。

三是内控风险活动的有效性的评价是指执行部门是否都设有恰当的风险监控活动；内部风险控制活动是否保证内控风险指令得到全面的执行；通过内控风险活动嘚实施是否及时有效地化解相关风险。四是内控风险信息及时反馈的评价是指是否建立了各种有效的内控风险信息交流反馈系统，即岗位员工通过内控风险责任的履行发现可疑和不轨行为是否及时将信息传递给管理层，管理层是否将内控风险信息以一定方式及时转达给囿关人员有效履行其内控风险职责达到内控风险的预期效果；内控风险信息的上传下达和横向交流手段与方式是否切实可行、及时有效等。