強化銀行內控
1. 如何認識銀行業務發展和加強內控管理之間的關系
業務發展與內部控制是銀行經營管理的兩大主題，正確認識和把握它們的關系，對於基層金融機構管理者尤其必要。
首先，要深刻認識到兩者統一於企業生存和發展的整個過程，所指向的目標在本質上是完全一致的，目的都是為了實現又好又快發展。兩者的依靠力量也是一致的，都必須調動和發揮全體幹部員工的主動性、積極性。其次，兩者是相輔相成、缺一不可、不可偏廢的。一方面只有抓好了內控，業務的發展才能夠有更好的保障，僅偏重於業務發展而輕視內控管理，業務發展只能是短暫的、不真實的；另一方面不能因為強調內部控制就放鬆了業務發展，脫離了業務發展這個根本，內控就成了無本之木、無源之水。第三，兩者是相互促進、相互支撐的。內控並不單純是投入，是消耗人力、物力。抓好內控同樣會減少成本支出、提高工作效率、提升經濟效益，同時更重要的是能提升幹部員工隊伍的整體素質，以此來支撐和促進各項業務持續健康安全發展。業務發展水平提高了，反過來會促進內控向縱深推進，防範和化解風險能力就更強，發展的質量就更有保障。
要實現業務發展與內控管理同步發展這一總體目標，科學認識兩者之間的關系是前提，更重要的是還要正確實踐兩者之間的關系。
基層金融機構管理者處於承上啟下的關鍵環節，要轉變經營理念和方式，堅持速度和質量相協調、發展與內控相匹配的原則。具體而言，要增強三種能力，即統籌協調能力、貫徹執行能力及人本管理能力。
增強統籌協調能力，就是要著力轉變經營增長方式，努力追求資本、規模、速度、風險、效益的持續動態平衡。一方面強化內控管理能力，從降低成本、提高效益和有利於業務發展出發，既控制和化解風險，又控制內控管理的邊際成本，提高邊際效益。另一方面當發展與內控發生沖突時，不能為了做業務就不計風險，也不能因為強調合規就簡單地放棄發展，畏縮不前。
增強貫徹執行能力，就是要堅決將總行、省聯社的戰略意圖和部署安排層層傳導到位、落實到位，認真將各項規章制度不折不扣執行好，真正產生作用。按照精細化管理的要求加大過程管理力度，從細節入手，做到經營管理的每一個步驟都要精心、每一個環節都要精細、每一項成果都是精品，形成認真嚴肅、精益求精的工作態度和習慣，確保工作成效與上級行的要求完全符合。
增強人本管理能力，就是要以共同發展遠景凝聚全體員工，不斷加強員工隊伍素質建設和思想政治建設。以創造和諧銀行為契機，將銀行事業發展與個人發展緊密相連，通過強化民主管理、深化行務公開、開展業務競賽等各種形式，調動全員參與行務的主動性和創造性。積極培育發展意識和合規文化，加強職業道德建設，使「發展是硬道理」和「合規人人有責」的理念植入到每個員工心裡，為持續發展和內控建設奠定堅實的思想基礎。
2. 如何加強商業銀行的內部控制與風險管理
一、強化內部控制和操作風險管理理念，建立良好的風險控制企業文化氛圍
對於城市商業銀行來說，引進國際銀行業先進的操作風險管理理念，形成良好的風險控制企業文化氛圍是迫在眉睫的任務。建立良好的操作風險控制文化氛圍首先要明確操作風險的科學含義和風險控制手段及方法。
現代銀行風險管理理論對操作風險給出了明確的定義，即操作風險是指由於內部流程、人員行為和系統失當或失敗，以及由於外部事件而導致直接和間接損失的危險。操作風險主要來自內部控制和外部事件兩個層面，主要包括：人員風險、制度和流程風險、技術風險以及操作策略風險。
銀行操作風險的防範主要依賴完善的內部控制，完善的內部控制是有效實施銀行操作風險管理的主要手段。巴塞爾銀行監管委員會1997年在《有效銀行監管的核心原則》中提出：「最重大的操作風險在於內部控制及公司治理機制的失效」。根據2002年9月人民銀行頒布的《商業銀行內部控制指引》對商業銀行內部控制的定義：商業銀行內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。
與國內其他商業銀行相似，錦州市商業銀行成立初期注重資產規模的擴張和市場佔有率的提高，以期在區域銀行市場獲得一席之地，完成最初的生存和發展需要。在這一發展階段，銀行的風險意識還處於萌芽狀態，雖然從管理層到員工都能夠意識到風險的重要性，但是在制度上缺乏風險控制的有效手段和科學方法。隨著競爭的日益激烈以及銀行風險監管要求的不斷深入，管理層深刻地意識到必須形成風險控制企業文化，建立科學的風險管理和內部控制體系，將先進的風險控制手段和方法與銀行自身經營特點相結合，做到「實用、管用和會用」，從而全面提升銀行的風險管理水平。
通過風險管理和內部控制項目的實施，錦州市商業銀行引入了科學的銀行操作風險管理理念，加強了對管理層和員工的內部控制和操作風險管理理念和方法的培訓。在銀行內部，將風險管理由高深的理論變為所有銀行員工的自覺意識和行為，使從銀行高層管理者到基層員工的所有銀行員工對內控和操作風險的內容和含義有了准確的理解，清楚地認識到銀行內控與操作風險和每名員工的相關程度。通過培訓，員工們進一步明確了不同崗位風險的控制方法和手段，做到合理有效地控制風險。
在強化對內控和操作風險理念的宣傳與培訓工作的同時，項目小組對原有績效考核和薪酬體系進行了重新設計，將包括操作風險管理在內的全面風險管理內容融入其中，使得內部控制和風險管理不僅是對員工日常工作的要求，並且成為衡量部門績效的成本因素，直接影響部門的經營效益考核結果，進而形成管理者和員工風險管理的激勵機制。通過事前培訓，事中監督和事後考核，已經將銀行內部控制和風險管理理念深入貫徹到每名員工，相信通過一段時間的實施將形成良好的內部控制和風險管理企業文化氛圍。
二、進一步完善風險控制的組織結構和崗責體系
完善的組織架構是保證內部控制和風險管理的組織保障，而科學的崗位職責設計能夠確保每名員工在內控和風險管理工作中權、責、利上的明確分工，進而通過合理的績效考核和激勵機制設計保證分工的有力執行。項目小組結合內控和風險管理的科學理念和最佳實踐對自身的組織架構進行了改造，對崗位職責進行了重新設計。
良好的公司治理結構是商業銀行建立有效風險管理制度的基礎和前提。錦州市商業銀行注重通過加強銀行治理，強化股東會、董事會職能，從源頭上提高內部控制和風險管理意識。在項目中，進一步強化了董事會和各委員會的職能，確保董事會能夠真正在銀行重大決策中發揮作用。在完善原有職能的同時，將成立資產負債管理委員會、審計稽核管理委員會、提名管理委員會、信息管理委員會和戰略發展委員會，進一步加強對銀行的內部控制。
在風險管理和內控項目中，錦州市商業銀行著重強化了風險管理部和稽核部門的工作職能。垂直獨立權威的風險管理組織機制是加強風險管理的組織保障；健全配套的風險管理機制是風險管理的必要手段和配套措施。為全面有效地進行風險管理，成立了由銀行董事會及高級管理層直接領導的，以獨立風險管理部門為中心，與各個業務部門緊密聯系的獨立的風險管理體系。風險管理部負責對包括信用風險、市場風險和操作風險在內的銀行風險進行全面管理。風險管理部通過運用各種管理手段包括政策約束，流程規范以及有效量化支持工具實施風險管理，將各類風險損失控制在可接受范圍內。
錦州市商業銀行注重通過內部稽核部門發揮監督和控制職能。通過建立全行具有高度權威性與獨立性的稽核部門，進一步增強其作為內控重要監督部門在內控評價與監督方面的職能。稽核部是全行最高的稽核管理部門，負責全行下屬各經營機構以及各業務管理部門的監督與稽核，同時直接向董事會及稽核審計委員會負責。目前總部正著手對下屬機構進行風險分類，根據不同機構風險等級的採用差別化的稽核方式，強化對存在較大風險機構的稽核審計工作。調整後稽核部大大提高了在監督審計方面的稽核檢查力度及檢查有效性。
三、建立科學的內部控制、風險管理制度與流程體系
科學有效的管理制度和流程體系是確保內部控制和風險管理質量的基本保證。錦州市商業銀行通過完善各部門與業務的內部控制制度以及優化風險控制流程來降低和防範操作風險，將系統、標準的管理方法運用到各類業務的操作風險管理當中，全面梳理各項業務流程，建立有利於全面風險管理的內部控制體系。
為更好的體現風險管理的獨立性，錦州市商業銀行在原有單一的業務線基礎上分離出風險管理線，建立了風險經理制度，對每家支行派駐風險經理，負責對支行風險的全面審查工作。風險經理由風險管理部管理，不隸屬於每家支行，從而避免由於經濟利益的驅動而導致的對風險的忽視。通過實施稽核專員制度，稽核專員負責對支行經營過程中的內部控制、操作風險問題進行現場和非現場檢查，並按照各支行內部控制管理水平的不同確定現場稽核頻率。
項目小組設計了風險信息報告和評估反饋機制。建立覆蓋全行的風險信息報告機制的目的在於及時、全面、完整地向決策層和管理層提供銀行經營管理中涉及的各類風險與內控狀況，及時發現、防範和化解經營風險，確保穩健經營。風險報告路線採取縱向報送與橫向報送相結合的矩陣式結構，即部門或者支行向總部對口管理部門報送風險報告的同時，必須向風險管理部門報送。建立制度評估反饋制度的目的在於及時發現、報告和糾正內部控制的缺陷，不斷地提高規章制度的適應性和操作性，從而增加對基層機構的控制能力。
在制度設計的同時，錦州市商業銀行對原有的風險管理流程體系進行了進一步優化。設計中減少了包括貸款審批流程的審批環節，進一步明確了從客戶經理、風險經理和最終審批人的風險責任。得益於先進風險控制方法的引入，雖然監控環節減少，但是信息傳達的透明度提高，加之激勵約束機制與風險責任的直接聯系，因此提高了風險管理的質量並且降低了管理成本。
四、建立涵蓋風險管理內容的績效和薪酬考評體系
實施對員工的有效激勵、對風險管理的科學性和效率性具有根本性影響。人們行為的動機在於與之相關的效用激勵，忽視風險控制的激勵機制只能將員工的行為動機轉向單純的規模和簡單的利潤導向。為提高對員工的風險約束，項目小組在建立涵蓋風險內容的部門績效考核的基礎上重新設計了員工薪酬考評體系，將風險考核納入了員工激勵機制。
在對部門績效考核體系的設計中，項目小組設計了科學的關鍵績效指標體系（KPI），運用平衡記分卡實現了績效考核要素的全面性要求，引入了包括風險調整的資本收益率(RAROC)在內的綜合性銀行績效指標，避免了原有考核體系由於指標間相關性造成的激勵沖突，將風險成本和風險資本作為重要因素明確地納入考核，體現了考核標準的科學性。在績效考核體系的基礎上，項目小組設計了包含風險管理激勵機制的員工薪酬體系，通過採用不同的薪酬結構和支付期限避免了風險偏好不同員工之間的激勵沖突。
五、錦州市商業銀行內控和操作風險管理的未來規劃
良好的內控和風險管理體系要通過充分有效地實施才能實現，錦州市商業銀行將在未來一段時間內繼續完善新體系的實施工作，確保項目設計目標的最終實現，並將繼續推動銀行信息系統的風險控制工作以及加強風險量化管理精確化的准備工作。
銀行內部控制和操作風險管理無論是文化氛圍的形成，管理體系的搭建，還是管理手段和方法的實施都不是一朝一夕就能完成的，風險和內控項目實施的目的並不是畢其功於一役，而是為持續的內控和風險管理工作奠定堅實的基礎。錦州市商業銀行將時刻關注國內外銀行內部控制和操作風險的最新動態，學習和借鑒先進的管理方法，形成符合自身發展和經營需要的風險管理體系，持續提高自身的風險管理能力和水平，向國際化銀行管理水平的發展目標不斷邁進。
3. 如何強化銀行會計內控風險管理
（一）規章制度與流程不完善，執行不到位導致風險。在業務快速發展的情況下，一些銀行領導認為內控制度束縛了手腳，一些制度和流程確實存在漏洞。一是對重要環節和重點業務控制不足，沒有形成一套生產流水線式的防範風險程序，就會存在風險和隱患。二是對重點人員、重點時段監控不力，案件隱患時刻存在。
（二）相互制約監督機構不健全。一是一些重要崗位和職責沒有嚴格分離，制約效力不足，會計崗位設置缺乏應有的互相制約和牽制，造成一些人員違規違紀，甚至貪污挪用銀行資金，給銀行帶來風險。二是未明確授權批準的范圍、層次、責任和授權批準的程序，使一些會計人員在執行授權制度時，沒有嚴格按照先審查後授權的要求，形成違規授權，使授權管理制度難以達到應有的控製作用，形成安全隱患。
（三）會計人員管理鬆懈，缺乏制衡，業務操作不規范，風險識別能力差。一是會計主管履行監督管理職責不到位，工作質量下降，未實行責權利相結合的管理體制，致使會計主管的工作缺乏主動性。二是不懂制度，業務操作不規范，屢查屢犯現象較多。新入行的員工有的對假幣、假票據、假身份證難以識別。還有一些會計人員跟不上業務發展的需要，精通全面業務和熟悉新業務的人少，有的會計人員不遵守職業道德標准或工作責任心不強，缺乏愛崗敬業意識，操作行為不規范。三是重點崗位強制休假、輪崗制度未有效執行。有的基層營業單位重要崗位人員長時間未進行輪換，有的強制休假也只是流於形式，使得某些長期積累的違規或案件沒得到及時發現和堵截，受社會各種思潮的影響，少數員工思想發生改變，其人生觀、價值觀、道德觀發生錯位，缺乏正確的思想引導，人員排查力度不夠，形成一定的風險隱患。
（四）系統控制能力不足，產生系統風險。隨著電子和網路技術的快速發展，銀行的操作平台也發生了根本性變化，但由於系統的疏漏和技術支持的相對不足，還未形成一套有效的電子監管系統和電子網路系統，控制能力得不到提高，操作風險的危害性加大。
二、強化商業銀行會計內控風險管理的措施
（一）加大改革力度
1.健全公司治理機制，完善內部組織架構和業務流程再造。一是完善股東大會、董事會、監事會及其議事的決策機構，建立議事規則和決策程序；建立獨立董事制度，對董事會討論事項發表客觀公正的意見；建立外部監事制度，對董事會、董事高級管理層及其成員進行監督。二是分支機構要強化經營職能，提升經營層次。對各項業務制定全面系統的政策、制度和程序，並在全系統范圍內保持統一的業務標准和操作要求。內控制度要覆蓋所有風險點，包括決策、執行、監督全過程，重點崗位、主要風險環節做到相互制約、相互制衡。對新業務、新產品更要事先制定相關規章制度，並准確評估風險，防患於未然。對現有制度要不斷進行評估修訂、補充和整合。三是建立以客戶為中心的營銷體系，以風險控制、審計、會計核算、數據信息服務等部門建立中台，為前台服務，並對前台業務進行督查制衡；以人力資源、後勤服務等部門建立銀行的後台管理系統，服務前台、中台。要按精簡高效的原則，整合後台部門和監督保障部門，盡可能解決職能交叉重疊而產生多頭管理、重復管理和無效管理。
2.建立行之有效的內控管理考核激勵機制。樹立科學的發展觀和正確的業績觀，建立以激勵和約束為核心的考核評價辦法。正確引導員工的行為和分支機構在調整結構和防範風險的基礎上提高經營效益。將內控指標納入考核當中，按考核等級發放內控獎，對於出現嚴重事故和重大差錯的支行、部門，取消獎金。通過內控與績效掛鉤，使內控的激勵與約束機制落到實處，員工的行為引導到合規經營、規范操作上來，實現銀行的可持續發展。合理確定任務指標，把風險及內控管理納入考核體系，切實加強和改善銀行審慎經營和管理，嚴防操作風險。業務發展不能與風險控制發生利益沖突，不能制定容易引發偏離或違規經營的激勵機制。
（二）完善銀行組織管理體系，創造良好的內控環境。
要由審計部門牽頭，各業務主管部門參與對現有內部控制制度進行認真清理和完善，使預防性控制落實在各業務制度之中。對內控制度的評價、修改和制定要在程序上予以明確。增強制度的嚴肅性與統一性。要充分發揮管理層的決策作用和審計監督作用，提高對風險的早期預警、識別、量化、化解能力，通過計量模型對風險進行准確量化、科學定價，做到及時預防和化解風險。
（三）全面加強內部控制建設。要按照內控有氛圍、管理有標准、部門設置有制約、操作有制度、崗位有職責、過程有監控、風險有監測、工作有評價、事後有考核的要求，全面加強內部控制建設，實現崗位間的監督制約，有效防範各類風險的發生。
1.不斷完善內部控制制度。要在堅持行之有效的內部控制制度的同時，把握形勢，緊貼業務，不斷研究新的操作風險控制點，完善內部控制制度，及時有效地評估並控制可能出現的操作風險，把各種不安全隱患消除在萌芽狀態。
2.切實提高制度執行力。一是要提高領導決策能力。領導決策能力是執行力的前提，在實行決策前，應當多作調查研究，充分聽取基層和群眾的意見，並盡量把各種可能存在的風險因素預測好，確保決策的科學性。二是要強化管理人員的執行力。管理人員是執行力的關鍵。各業務主管部門要切實履行好自律監管職責，要對照自律監管的要求，認真做好事前、事中和事後的監管工作，突出對重點部門、重點環節、重點崗位、重點時段的控制與防範，監管內容要全面，工作要扎實，防止出現空檔。三是嚴格操作人員的執行力。從一些案例分析來看，很多大案要案的發生都是基層操作風險引發的，而操作人員有章不循、違章操作是引發案件的直接誘因。因此，一線操作人員是內部控制的第一道防線，也是風險防範的最基礎、最主要的防線。在業務操作過程中，要嚴格操作規程，切實提高制度的執行力。
3.全面落實操作風險管理責任制。一是要層層簽訂防範操作風險責任狀，使風險防範責任目標與員工個人利益直接掛鉤，形成各級行一把手負總責，分管行長直接負責，各業務主管部門具體抓，一線員工積極參與的大防範工作格局。二是要真正落實問責制。首先要明確各級管理者及各崗位操作人員在防範操作風險中的權力與責任，並進行公示，不僅讓責任者知曉個人責任與權力，在責權范圍內行事，而且也讓本單位內部員工、上級檢查人員監督有關責任人員權責的履行情況，並通過各種渠道評估、反映來自不同方面的意見。其次是對發生違規及案件的，既要有人及時問責，又要深入追查責任人，不應僅對責任人進行問責，還要對管理人員和上級領導問責。對涉及的問題要逐一核實，查明原因，分清責任，並嚴格按照有關規定毫不留情地進行處理，決不姑息護短；損失嚴重的，還應逐級追究上級行領導的責任。
（四）切實加強員工隊伍管理，提高員工素質。
商業銀行員工素質的高低，直接影響到各項業務處理的質量，高素質的員工不僅是內部控制發揮作用的基礎，而且可以彌補內部控制制度的不足。隨著金融創新業務不斷增多，服務領域不斷拓展，商業銀行內控隊伍素質不高已成為嚴重製約商業銀行發展的桎梏。如何提高員工素質：一是要牢固樹立以人為本的經營思想，切實把以人為本的管理理念貫穿於風險防範的全過程，充分發動和依靠廣大員工抓好風險管理工作。二是要加強思想政治教育。用先進的思想武裝人，用模範的力量帶動人，樹立人人遵紀守法的良好氛圍。要加強對員工的行為管理，落實領導和部門責任，做好宣傳、解釋、化解工作，多方面、多層次地將矛盾糾紛和不安定的因素化解在萌芽狀態。三是加強風險意識教育。切實提高全行員工的安全防範意識和遵紀守法觀念，做到常抓不懈、警鍾常鳴。四是注重提高員工業務素質。要根據總行要求，扎扎實實開展「創建學習型組織、爭做知識型員工」活動，樹立「終生學習、全員學習、團隊學習」的理念，通過多種形式的學習，使員工知曉規章制度，曉操作規程，切實提高自身素質，做到令行禁止，確保制度執行有力。五是樹立「創新發展」的理念。要堅持與時俱進、科學發展，反對墨守成規，擯棄教條死板式的內控，積極根據內控形勢與環境變化，探索靈活有效的內控方法，實施由被動性內控向主動性內控轉變，由事後查處向事前防範轉換，由單一制度向系統化制度轉變，由表象治理向源頭治本轉變，由階段性防治向長治久安轉變。
4. 如何認識銀行業務發展和加強內控管理之間的關系
這個很少有人知道的，因為這些個之間是存在問題的!
5. 如何加強商業銀行的內控制度建設
1. 建立健全內部控制制度體系。按照《商業銀行內部控制指引》的要求，在梳理現有規章制度的基礎上，以有效識別、衡量、控制風險為中心，建立覆蓋主要業務品種和重要會計業務操作環節的規章制度。這就要求銀行內部總體規劃，各部門協調統一，充分考慮科學合理性、嚴密性、明晰性和可操作性，通過整章建制，進一步梳理現有的規章制度，去除相互交叉的矛盾，以及不合理或者已經跟不上形勢發展需要的制度，增加適應業務發展的新制度、新規定，使管理制度逐步系統化、規范化、科學化。構建的內控制度框架應不遺漏任何環節、任何層次，同時也不能過於繁瑣，並要有暢通的信息系統和反饋系統，有適應外部變化的機制。當然建立這樣的制度不可能是一蹴而就的，商業銀行應該在整體框架下，系統排查決策流程和業務流程，識別風險、確認風險，對存在的問題和風險進行排序，然後分階段、有所側重地逐步建立健全內部控制制度。必要時可以藉助中介機構的力量，特別是在設計整體框架、識別風險、標准化、行業模式的評定、測試評價等方面，中介的優勢是比較明顯的。
2. 建立內部控制運行監控體系。銀行的內部監督管理部門，應當對內控制度、制度執行情況隨時進行監測，根據環境變化和內部管理要求， 及時發現與業務不匹配的內控制度，適時進行調整，保持制度的合理性、有效性，使制度建設真正做到與業務的發展相輔相承、相得益彰，使內控建設真正起到為業務發展提供保障的作用。另外，銀行內部監督管理部門應與執行部門建立有效的信息溝通渠道，確保各項內控措施全面落實。要完善內部控制評價考核體系。通過設置考核評價指標，對機構內控運行情況、員工內控執行情況進行定期或不定期的衡量、評價，並制定出相應的獎懲措施，嚴格獎懲，形成剛性約束。
6. 如何建立完善的商業銀行內控體系
商業銀行該如何構築符合全面風險管理要求的內控體系，建立和完善風險防範成效機制，筆者認為具體應從以下幾個方面抓好落實：第一，要制定風險管理內部控制體系總體思路。一個完整的內控包括五項要素：內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正。按照以上基本要素要求，設計商業銀行內部控制體系的具體內容，應按如下路徑展開：即內部控制組織體系、內控責任體系、內控業務流程和管理流程體系、內部控制工具體系、內部控制考評體系。在設計過程中，可以考慮按總行、分支行兩個層次展開，並始終保證與巴塞爾協議和銀監會的要求一致，力求體現績效考核、內部審計和外部監管三者的一致性。
第二，細化業務流程、管理流程和風險點。無論是業務流程的風險控制平台，還是管理流程的風險控制平台，都必須依賴崗位責任的設置來實施銀行內部風險管理的控制。作用在於，提示管理者根據風險預警信號設計和實施風險攔截的對策。
建立並不斷優化流程，目的就是在於建立一個有效控制風險的平台。按照這一思路，業務流程的建立應按照產品線來設計，並貫徹以下幾個原則：即品種完全覆蓋；內控操作完整獨立；可計量並有預警功能。目前城市商業銀行的業務流程運行體系基本上按照這一思路設計並運行，需要強化的是評價與預警功能。管理流程建立在業務流程之上。管理流程設計按照管理部門層面特徵，按管理級次設計，並結合業務流程。
在業務流程和管理流程的設計中，通過文字圖表來明示風險點。內部控制的關鍵就在於管理行為覆蓋全部風險點，從而控制風險。
第三，強化內部控制與責任體系。責任體系存在於一定的組織結構下，責任體系的設計必須服從於內部控制組織結構體系。它是風險管理信息傳遞和全面風險管理具體內容的實現途徑。
一是責任體系設計原則。主要遵循全面風險管理、風險管理與業務管理平行作業原則、矩陣式報告制度原則、精簡效率原則、相互牽制原則、協調配合原則、程式定位原則7條原則。
二是責任體系分層設計。根據管理級次，分分行和支行兩個級次設置。與常規設置不同的是，分行層面的風險管理崗位設置，除了設置風險控制管理委員會、風險管理部之外，為了將全面風險管理思想貫徹於全部業務活動中，必須在所有業務職能部門設置風險管理崗位，明確負責對部門所負責業務的風險監測、記錄、報告、考核等工作。各分支行的風險管理，主張僅設立風險管理部統一實行風險控制與管理，只有業務規模較大支行在各業務職能部門內設立專職風險經理。
三是風險管理職責必須明確。風險管理職責的明確，主要通過崗位職責描述和授信授權書進行，授權范圍內事項分別由風險管理崗和風險管理部負責，風險控制管理委員會則主要是制定規則和處理例外事項。風險管理的關鍵是，所有業務必須進行風險監控，絕對不能有游離於管理之外的業務；符合重要性要求的業務必須貫徹集體決策的原則，集體決策的規則必須科學有效。趙立成
7. 如何加強商業銀行的內控制度建設
一、總體規劃、全面推進1.建立健全內部控制制度體系.按照《商業銀行內部控制指引內》的要求,在梳理現有規章容制度的基礎上,以有效識別、衡量、控制風險為中心,建立覆蓋主要業務品種和重要會計業務操作環節的規章制度.這就要求銀行內部總體規劃,各部門協調統一,充分考慮科學合理性、嚴密性、明晰性和可操作性,通過整章建制,進一步梳理現有的規章制度,去除相互交叉的矛盾,以及不合理或者已經跟不上形勢發展需要的制度,增加適應業務發展的新制度、新規定,使管理制度逐步系統化、規范化、科學化.
8. 如何強化內控合規文化建設
加強合規文化是規范行為一種理念、思維方式以及在這種理念指導下的行為習慣。只有當銀行經營管理者和各級員工形成合規文化的理念和思維時，銀行風險的防範才會變得積極主動，更加有效，進而才能形成風險防範的長效機制。 銀行合規文化不足是風險防範存在問題的重要原因
當前，我國銀行案件防範形勢仍然嚴峻，銀行風險防範對中國銀行業來說是一個十分重要而緊迫的課題。銀行內部案件產生的原因，主要在於制度、文化和員工職業操守方面存在明顯的薄弱環節和管理漏洞。任何操作風險都是人的行為造成的，盡管人的行為要受制度約束，但決定人的行為的影響力來自於所受文化的熏陶。內控合規文化不足是銀行風險防範工作存在問題的重要原因，基層銀行內控合規文化在風險管理中的不足主要體現在以下幾個方面：
（一）風險防範意識淡薄，良好的內控合規文化氛圍沒有建立。目前，基層銀行對管理風險缺乏全面、系統的認識，尚未形成濃厚的控制文化。首先，缺乏對風險的整體把握。對風險還停留在分離、局部的認識層次上。其次，在風險防範上未能做到未雨綢繆，往往就事論事，缺乏事前防範和系統管理。再次，在風險控制的責任認定上，認為風險是內控、紀檢監察等管理部門的事情，與業務部門關聯度不強，管理層監督力度不夠，責任不清。
（二）內控制度體系疏漏，內控合規文化引導機制未能彰顯。存在內控管理部分環節無章可依、內控管理制度滯後和制度執行缺乏剛性等問題。此外，內控部門獨立性不夠，審計的客觀公正難以保證，也是強有力的內控合規文化引導機制未能彰顯的重要表現。
（三）職業操守缺失。面對社會變化會、業務發展、工作壓力、機會和誘惑，風險事件及案件隨之發生。
國外銀行業對內控文化建設可借鑒之處
巴塞爾協議明確指出，任何大量損失的產生都反映出管理層未能重視控制文
化，控制文化的鬆弛，造成銀行內部缺乏適當的激勵。西方發達國家的商業銀行，盡管成立時間不同、歷史背景不同、監管環境不同，但在巴塞爾協議的統一要求下，都從各自的管理實際出發，逐步形成了各具特色各有側重的操作風險管理流程和內控文化框架。他們的實踐表明，在內控文化建設中，以下幾點是都是不可少的因素，這些方面對我國銀行提升內控合規文化建設水平具有重要的借鑒意義：
第一，內控合規文化一定要包含強烈的風險意識。首先，必須明確風險與銀行成本之間的關系，使所有員工意識到風險控制行為能直接使他們自身受益。其次，要有高層管理者的支持，高層管理者應在機構內部創造一種員工充分參與的內控文化，還要設定禁止員工逆風險管理價值行事。
第二，內控合規文化一定要具有細致的建設流程。內控合規文化需要有一個非常詳盡細化的框架來設計其建設流程，每個環節都應具備具體的實施程序和步驟，以增強建設流程的可操作性。同時，整個建設工作要體現動態持續、協調發展。
第三，內控合規文化一定要突出協作的內部關系。內控合規文化的建設必須強調有效的風險管理取決於業務部門、內部審計部門、風險管理部門，以及其他部門之間的協作關系。
第四，內控合規文化一定要強調良好的職業操守。提升員工素質和職業道德意識是構建有效風險控制過程的關鍵。
強化基層銀行合規文化建設，推進建立風險防範長效機制的建議 如何做好內控文化建設，可以考慮從以下方面著手，強化基層銀行內控合規文化建設，進一步推進基層銀行風險防範長效機制的建立：
（一）形成科學有效的內控合規文化建設制度體系。一是要保證制度的科學性。在制度體系的規劃層面，劃分層次，力求簡潔，使得各項制度有適用范圍的清晰界定和執行效力高低的明顯順序；建立制度制定的過程管理，形成固有的流程和許可權；完善制度使用效果的信息收集和傳導反饋機制；周期性評審、修訂、
梳理和清理制度，保持制度持續有效。要強調制度執行的嚴肅性。
（二）積極引導對內控合規文化的深度認同。激發員工樹立操作風險的防範和規范意識，使員工明確，首先，風險的防範是銀行核心競爭力的本質體現，是銀行持續健康發展的重要基礎，而一個強大的銀行是實現個人利益的根本保證，因此，銀行風險防範符合共同的價值觀。其次，風險自始至終是與業務活動相伴的一個持續的長期過程。第三，風險分布於銀行的所有工作崗位，這種分散化性決定了每一個業務點都是操作風險點，操作風險無處不在，每一名員工都是防範操作風險的第一責任人，其行為的合規與否將直接決定操作風險控制的成效。 （三）形成細節決定成敗的文化約束。銀行風險的發生是難以避免的，但是，依靠員工的敬業精神和專業態度，風險事件及案件發生的概率和造成的損失是可以降低的，這種敬業精神和專業態度就體現在細節上。「千里之堤，潰於蟻穴」，一些大案要案之所以得逞，都是日積月累的結果。「魔鬼在細節中」，一時的違規，可能形成不了損失，但卻埋下了風險的種子，如果不能及時制止，就會生根發芽，形成毒瘤。風險的防範就是要樹立和強化「違規就是風險」的思想觀念，養成扎實的工作作風，從小處著手，從點點滴滴做起，兢兢業業做好、做細一切工作，使管理不留死角。
（四）嚴格隊伍管理築牢內控合規文化基石。從國內外銀行業發生的風險事件誘因來看，道德風險佔了很大比重。銀行作為經營貨幣的特殊企業，這種行業特點決定了銀行工作人員必須要有良好的職業操守，形成較強的自我約束能力，如果員工的職業操守出了問題，自律行為減弱，道德風險隨時產生，那麼即使最嚴密的管理制度，往往也會失去應有的效力。培養員工良好的職業操守，必須從職業道德、文化知識、業務技能和現代人格塑造等方面全面提高員工素質。以管理來激發員工的積極性，使員工有更多的機會參與管理與決策，以主人翁的態度對待工作，從而表現出高度的職業責任心和良好的職業素質，克服違規行為的發生。基層行必須加快內控合規文化建設步伐，促進農發行安全、穩健、快速的發展。