第 5 章 商业银行内控合规提升管理水平的途径
5.1 提升内控合规的理念和认识
一是做好观念创新。人是影响内控管理质量的第一要素，内控管理意识的创新是其它内控管理内容创新的前提。内控管理创新是一个系统工程，首要的是提高认识、更新观念。从根本上讲，内控管理创新具有不可替代的重要作用，因为只有创新才有出路、只有创新才能发展，要通过积极的创新来不断满足内控管理的需要。
二是树立科学的内控管理理念，建立科学的风险识别与评估制度，提高内控管理的效率和效果。做好内控管理是防范风险的刚性原则，要从全员、全过程做起，牢固树立内控管理的经营理念，深入分析内控管理、风险防范等方面的状况，按照构建流程银行的要求，加快实施整体、全程和量化的风险控制，正确处理业务发展和内控管理之间的关系，积极采取有效措施，规范管理人员的经营行为和员工的操作行为，全力营造良好的内控管理环境。
三是牢固树立内控管理创造价值的理念，把内控管理寓于业务发展之中，以进一步增强全体员工的风险意识、制度意识、责任意识，引导全员进一步树立正确的内控管理创造价值理念，不断改进和完善风险规避措施，增强内控管理的能力，避免风险事件发生。
四是创建具有特色的内控管理文化。作为企业文化的重要组成部分，银行一是要积极推进内控文化建设，增强内控管理的能力。要结合经营发展形势和内控管理的要求，围绕内控管理等专题开展培训，有效提升员工的内控管理经营的能力。二是大力培育诚信和谐、安全稳健的内控文化。进一步倡导诚信至上意识，使诚信成为全体员工的基本职业操守；大力倡导安全稳健的内控文化，培养全员程序至上、照章办事和严禁越权的习惯。通过培育健康的内控文化，引导员工树立内控管理意识，提高员工职业道德水准，规范员工职业行为。
5.2 做好内控合规工作环境建设
一是推进内控管理环境建设。环境建设主要包括两个层面：一个层面是整个社会的环境是否适合或有利于创新，如政策、法规、制度等是否真正形成了尊重创新、鼓励创新、保护创新的良好环境。这些因素会对内控管理创新活动产生重要影响，有时甚至是决定性的影响，这些因素主要从外部影响银行；另一层面是银行内部成员的观念、价值取向、精神、思维方式、行为方式和对内控管理的关切程度，这些因素主要从内部影响银行。以上两个层面既相互联系又相互依存。要通过营造良好的内控管理创新环境，使银行建立起正确的外在社会价值和内在的内控管理和价值评价体系，让内控管理创新孕育在良好的社会环境和内部经营环境之中，体现在员工的思想觉悟、道德素养和才智能力的丰富与提高上。
二是加快内控管理创新成果的应用推广步伐。内控管理创新的本质在于应用，为此，要加大内控管理创新方法和工作措施的运用力度，紧密地围绕内控管理的战略重点，进一步把内控管理创新优势演化成核心竞争能力。要处理好运用国外成熟技术和进行自主技术创新之间的关系，并根据银行的实际进行改造和创新，以提高自身内控管理的创新能力。
三是重视制度建设，提高制度执行力。首先要加强对内控管理创新工作的领导，按照各个阶段和环节的工作要求，狠抓工作落实，力求各项工作符合要求，同时要结合业务发展过程中出现的新问题，创新工作思路，规范经营行为，实现降低经营风险、增加收益的目标。其次是强化各项规章制度的执行力。在完善制度的同时，要把制度建设与制度执行有机的统一起来，增强制度执行的有效性，切实提高制度执行力。要明确各级管理人员的内控管理责任，强化管理人员的执行力。管理人员是提高执行力的关键，在业务开展过程中要切实履行好管理职责，按照规章制度的要求，突出对重点部门、重点环节、重点岗位、重点时段的控制与防范，认真做好事前、事中和事后的过程控制，管理内容要全面，工作要扎实，防止出现管理空档。再次是通过内控管理方法和手段的创新实现价值的创造。要充分利用信息网络等现代技术手段，逐步建立内控管理创新信息资料库，积极探索利用信息系统进行内控管理的途径。通过对内控管理创新手段的改进，不断提高工作效率，增强内控管理创新功效，保证经营价值的实现。
5.3 加强队伍建设，提升内控人员素质
一是加大学习培训力度。新形势、新实践必然带来新问题，即使旧有的问题也会通过环境的变化、业务的创新而具有新的内容。没有学习力就没有竞争力，学习是银行经营发展生命力、创造力和核心竞争力之源，因此，必须通过学习新的知识、新的思路、新的措施来解决新的问题以及具有新内容的老问题。针对内控管理创新工作，各级管理者和全体员工一是要从学习中创新思路，在学习中解决问题。要通过学习不断提高分析和解决问题的能力，善于结合实践对内控管理及其创新工作进行理性思考，把感性的问题理性化、零散的问题系统化、粗浅的问题深刻化。二是通过学习研究制定内控管理创新的规划、探索创新发展模式，建立有利于观念创新、管理创新、技术创新的组织机制、运营机制、保障机制、激励机制等，为内控管理的创新创造机会、提供资源。三是学习创新之路没有终点，内控管理及其创新之途道远且长。面对新形势、新任务，各级管理者和全体员工要通过不断学习来准确把握内控管理的全局和规律，进一步提升做好内控管理工作的责任感、使命感和紧迫感。
二是创新内控管理的激励机制。激励是为了达到经营管理目标而采取的手段，有效的激励机制将化被动因素为积极因素，以最少的成本投入创造最大的效益。为提高内控管理创新工作的有效性，要创新激励工作机制，改变过去内控管理偏重处罚的做法，加大对内控管理先进单位和制度执行先进个人的奖励力度。同时注重点与面的结合，把刚性的制度溶入温馨的人情管理之中，对在严格执行制度、完善风险机制、规范经营行为、防范经营风险等工作中做出突出贡献的单位和个人必奖，对不能严格执行各项规章制度和业务操作规程者必罚。通过激励机制的建立和完善，促进内控管理水平的提高。
5.4 运用审计手段对内控合规进行评估
由于创新是在银行内部进行的新的尝试行为，其决策是否正确、执行路径和手段是否合理，需要对其效果进行评估。对内控管理创新效果的评估是建立在对以下步骤正确实施的基础上，即在创新过程中对内控管理的认识是否正确全面，是否有轻视风险的倾向；对风险的预测是否恰当，是否有科学的足够的数据为依据；提出处理风险的对策是否合理；对策的执行是否有利于银行的经营和科学管理。为此，要加强对内控管理创新效果情况评估的适时性与全面性，摆正业务发展与内控管理创新的关系。要建立内控管理创新有效性的动态监督与评价机制，通过建立、完善和落实内控管理创新的动态监督、评价机制，长期坚持，不断改进，消除可能出现的新的风险盲点和漏洞。要通过对创新效果的评价与总结来进行更深层次的创新。
传统的内控管理工作主要是在业务发生之后采用常规的方法对经营管理过程中各项业务制度执行情况进行的事后分析，这种方法对于确认业务活动的真实性存在着时间上的滞后性。而连续审计技术作为内控监督管理理念和技术的新发展，是一种主要采用经常进行自动控制和风险评估的方法，对业务经营活动进行及时且全面的风险管理手段，这种技术和方法改变了传统的定期进行管理的范式，对业务经营情况进行连续的、动态的风险管控，实现了由"结果审计"向"过程审计"的转变。因此，连续审计具有审计程序的自动化、审计信息的完整性、全面性等特征，通过对业务经营过程的全程、全面、连续性审计，一方面确保了审计的高质量，另一方面通过对业务经营过程的实时审计，为决策层和各级管理者提供了更为及时、全面的信息，实现了审计服务的价值增值，从而保证了内控管理目标的实现。
