内部控制实质上是商业银行对业务活动中所面临的各类风险进行超前性的控制、管理和防范的一种自律行为，是商业银行高级管理层进行经营管理活动的基础，也是衡量商业银行经营管理水平高低的重要标致。加强内控机制建设是工商银行加强经营管理的一项重要内容，是为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序;是防范金融风险、保障业务稳健发展的平衡机制，它贯穿于整个资金流动的全过程，与银行管理、决策融于一体。用一套完整的内控制度来指导业务的全过程，将为工商银行的经营活动有效开展具有不可湮灭的贡献。本文拟就工商银行内控机制建设谈几点浅显的认识。
一、强化内控意识，深刻理解内控机制的重要性
有句被广为传颂的话叫做：“管理出效益”。的确，对于高风险行业的银行来说，管理是永恒的话题。但什么样的管理才会真正出效益，关键问题是必须有一套严格的、科学的、符合实际的内控机制来用于管理；同时，用来管理的内控机制，不能只留在纸上、贴在墙上，而要落实在实际工作中，形同虚设的内控制度将为经济犯罪提供方便。近年来，人们对内控机制建设存在一个认识上的误区，就是未能从防范风险的角度出发，去认识内控制度的重要性、必要性，而是被动地执行制度；未能用发展的、与时俱进的态度来对待内控制度，而是以静止的眼光来看待，因而，忽略了一个极为重要的问题，即：内控制度建设是一个发现问题、解决问题、再发现问题、再解决问题的循环往复的动态监督管理系统。认识上的偏差，将在一定程度上影响内控制度有效性的建立和完善。当务之急，是首先动员员工从思想上引起高度重视，只有认识提高了，才能切实增强自觉性，增强做好银行内控工作的紧迫感、责任感和使命感，从根本上解决内控制度的日常操作中有可能出现的有章不循，违规操作现象，营造良好的内部控制文化氛围，真正把制度对人的约束化为员工的自觉行为。
二、完善内控管理监督，从源头上为内部控制的有效性提供必要的前提条件
1、改革内部审计管理体制，加强对内审工作的垂直领导。以促进内部管理为目标，加强审计监督，并强化内审部门的独立性和权威性，切实提高内审的有效性，着力建设银行内控管理框架。省、市分行的内审人员应分别归属总行、省行内审部门管理，其对辖区内控管理监督，在直接向上级内审部门汇报，并拿出处理纠改意见的同时，可向同级行通报内审情况和处理建议，这样，更好地体现内审部门的独立性、公正性、客观性和权威性，发挥其对内控机制建设进行综合评价和监督的作用。
2、实行岗位制约，科学地设置各职能部门内部的工作岗位。对不相容或不相同的职能、岗位相分离，对重要业务岗位，必须实行岗位轮换和现场内审等制度，明确各岗位职责，并明确其岗位操作程序，将各岗位的要求具体到项目，量化到个人，力促每位员工在其自身的岗位上，按照内控机制管理的要求，善于落实，力争提高，实行长效管理。这样，可以有效遏制岗位风险和防范案件的发生，从源头上把住了关、守住了口。
3、狠抓队伍建设，把好进人用人关。人才资源是第一资源，人才优势是第一优势。根据金融行业的特点和要求，按照尊重知识、尊重人才的原则，创造公开、公平、公正的环境，实行竞聘上岗的用人机制，坚持面向社会，公开招聘，全面考核，择优录取，并设法让员工成为热爱学习、善于学习和终身学习之人，迅速推进高素质的员工队伍建设，为内控制度的有效实施，从源头上提供人力资源保证。
三、完善内控制度建设，用健全的规章保证内控机制有效实施
1、建立健全各项规章制度。根据业务发展要求，应建立健全内控管理机制，依法、合规经营，有效防范风险。依照“缺什么，补什么”的原则，进一步完善内部控制制度。制度一旦制定，就要坚决执行，维护内部控制制度的严肃性，不能以任何理由拒不执行或另搞一套，并将制度编印成册，人手一份，使干部员工形成人人讲制度、时时守制度、事事遵制度的良好风气，使政策性资金运用的安全性有了制度保障。
2、强化领导责任，履行好“一岗双责”。根据工商银行的机构设计特点，要从计划信贷、财务会计和组织人事等部门，自上而下实行纵向监管，层层签订岗位履约责任书，实行一级对一级负责，把监督检查作为部门经理履行职责的一项经常性工作，采取有效措施，加强检查和监督，一是建立以行长为中心的贷款审查委员会，落实贷款管理责任制，把每笔贷款涉及到的具体要求、责任，分解到岗到人，并严格遵守信贷管理的各项规章制度，加强客户跟踪调查，坚持把信贷投入用于效益好、守信用的优良客户，加强贷款的期限管理，强化预警机制，保证信贷资金的按期回流；二是在会计管理上，通过实施主任和一线员工会计质量双线考核，按季考评，严格一线的自律监管等一系列长效管理措施，努力防止和克服时断时续、时紧时松、时密时疏的粗放格局和短期行为；三是落实廉政建设责任制加大监督检查的力度，通过开展执法监察效能监察和人民来信来访的查处，发现问题及时纠正和处理有效地防范业务经营过程中可能出现的责任风险和道德风险。
3、强化制度的执行，实施再监督工程。有了切实可行的制度，但不加强检查和监督，就会松弛下来，就不能确保执行。目前，随着业务的发展，新情况、新问题不断涌现，老的制度不能覆盖所有的风险点，故而，必须适时开展检查工作。因为，不检查不能暴露制度执行中的一些深层次矛盾和问题，不检查也发现不了制度本身还存在哪些漏洞，不检查实际上就失去了制度存在的意义。唯有实施检查、监督工程，才能得以保证业务持续、稳健、正确的发展。一是检查要形成制度。对各岗位、各部门各项业务要定期或不定期全面实施监督检查，但不可流于形式，要重点突出，努力增加广度、挖掘深度，确保及时发现问题，揭露隐患，做到未雨绸缪，防患于未然。二是检查方式要多样化。检查可采取自查、领导抽查，不同岗位人员之间交叉检查等方式，力争将差错消除在萌芽状态。三是检查要有回访制度。对未落实整改措施认真整改存在问题的，要追究相关责任人的责任，从重处罚。
四、建立内控评价体系，准确评估内部控制建设状况
内控机制的有效建设，必须建立有效的内控评价体系。通过建立有效的评估体系，衡量内部控制机制的建立健全程度和有效性，寻找内部控制的薄弱环节，提出强化内部控制建设的措施，以防范化解经营风险，提高整体经营管理水平。工商银行的内控评价体系应遵循以下要求：
1、确定内部控制评价对象。工商银行内部控制评价对象，应包括各级分支行管理机关及其所属经营机构。根据目前机构设置情况，内部控制评价对象可划分为三个层次：县支行级经营机构；二级分行及一级分行经营机构。
2、设置内部控制评价体系。内部控制评价体系应包括制度建设评价、制度执行评价、制度保障评价三个部分。制度建设评价属于内部控制健全性评价范畴，是对被评价单位及时贯彻上级行经营方针、政策和有关规章制度的评价；制度执行评价属于内部控制遵循性评价范畴，是按主要业务类别及主要内部控制点，对被评价单位的内部控制制度执行过程和执行结果进行的有效评价；制度保障评价主要是根据部门风险防范岗位职责的要求，对各部门履行自律监管职能情况进行评价。
3、明确内部控制评价内容。准确评估被评估对象的内部控制建设状况，设定具体的评价内容非常关键。评价内容的设定，应依据金融法律、法规及工商银行的各项规章制度和操作规程，具体细化成每个风险控制要点，作为评价的内容。这样既体现了评价内容的规范性和统一性，又明了直观便于操作，能够保证客观公正地评价被评价单位的内控状况。
4、制定合理的评价计分方法。内部控制评价应根据确定细化的评价内容，采用量化分层次计分的方法。一是根据制度建设评价、制度执行评价、制度保障评价三个方面在评价体系中的重要程度，分别确定计分权重，一般来说制度执行评价应占有较大的权重；二是根据不同种类业务及各控制点，对内部控制整体的影响程度确定计分分值。通过计分的方法，合理确定被评价对象的等级。
5、充公利用内控评价结果。内控评价是一项系统工程，通过评价可以准确评估被评价单位内控状况，发现存在的薄弱环节，强化内控制度建设。因此，要充分利用评价结果，通过评价增强干部职工的制度意识、责任意识和风险防范意识，鼓励先进鞭策后进。为此，内部控制评价结果，要与被评价单位有关管理人员和操作人员的切身利益挂钩，与主要领导者任用资格挂钩。挂钩项目可包括当年的综合性业务考评、效益工资、单位和个人的评先资格、干部的提拔和任免等。
五、引入外部监管的推动作用
要积极引入社会中介机构强化对工商银行的外部监管，并以此促进工商银行的内部控制建设。第一，要培育或选择一批客观诚信、公正履行职责的社会中介机构，这是确保社会中介机构履行职责的首要条件；第二，督促各机构全面引入社会中介机构参与监管，允许社会中介机构参与商业银行的各项业务活动的全过程，全面了解和掌握商业银行的经营活动；第三，与社会中介机构的信息沟通，促使社会中介机构全面真实反映工商银行的经营管理状况，共同维护存款人的合法权益。
一、强化内控意识，深刻理解内控机制的重要性
有句被广为传颂的话叫做：“管理出效益”。的确，对于高风险行业的银行来说，管理是永恒的话题。但什么样的管理才会真正出效益，关键问题是必须有一套严格的、科学的、符合实际的内控机制来用于管理；同时，用来管理的内控机制，不能只留在纸上、贴在墙上，而要落实在实际工作中，形同虚设的内控制度将为经济犯罪提供方便。近年来，人们对内控机制建设存在一个认识上的误区，就是未能从防范风险的角度出发，去认识内控制度的重要性、必要性，而是被动地执行制度；未能用发展的、与时俱进的态度来对待内控制度，而是以静止的眼光来看待，因而，忽略了一个极为重要的问题，即：内控制度建设是一个发现问题、解决问题、再发现问题、再解决问题的循环往复的动态监督管理系统。认识上的偏差，将在一定程度上影响内控制度有效性的建立和完善。当务之急，是首先动员员工从思想上引起高度重视，只有认识提高了，才能切实增强自觉性，增强做好银行内控工作的紧迫感、责任感和使命感，从根本上解决内控制度的日常操作中有可能出现的有章不循，违规操作现象，营造良好的内部控制文化氛围，真正把制度对人的约束化为员工的自觉行为。
二、完善内控管理监督，从源头上为内部控制的有效性提供必要的前提条件
1、改革内部审计管理体制，加强对内审工作的垂直领导。以促进内部管理为目标，加强审计监督，并强化内审部门的独立性和权威性，切实提高内审的有效性，着力建设银行内控管理框架。省、市分行的内审人员应分别归属总行、省行内审部门管理，其对辖区内控管理监督，在直接向上级内审部门汇报，并拿出处理纠改意见的同时，可向同级行通报内审情况和处理建议，这样，更好地体现内审部门的独立性、公正性、客观性和权威性，发挥其对内控机制建设进行综合评价和监督的作用。
2、实行岗位制约，科学地设置各职能部门内部的工作岗位。对不相容或不相同的职能、岗位相分离，对重要业务岗位，必须实行岗位轮换和现场内审等制度，明确各岗位职责，并明确其岗位操作程序，将各岗位的要求具体到项目，量化到个人，力促每位员工在其自身的岗位上，按照内控机制管理的要求，善于落实，力争提高，实行长效管理。这样，可以有效遏制岗位风险和防范案件的发生，从源头上把住了关、守住了口。
3、狠抓队伍建设，把好进人用人关。人才资源是第一资源，人才优势是第一优势。根据金融行业的特点和要求，按照尊重知识、尊重人才的原则，创造公开、公平、公正的环境，实行竞聘上岗的用人机制，坚持面向社会，公开招聘，全面考核，择优录取，并设法让员工成为热爱学习、善于学习和终身学习之人，迅速推进高素质的员工队伍建设，为内控制度的有效实施，从源头上提供人力资源保证。
三、完善内控制度建设，用健全的规章保证内控机制有效实施
1、建立健全各项规章制度。根据业务发展要求，应建立健全内控管理机制，依法、合规经营，有效防范风险。依照“缺什么，补什么”的原则，进一步完善内部控制制度。制度一旦制定，就要坚决执行，维护内部控制制度的严肃性，不能以任何理由拒不执行或另搞一套，并将制度编印成册，人手一份，使干部员工形成人人讲制度、时时守制度、事事遵制度的良好风气，使政策性资金运用的安全性有了制度保障。
2、强化领导责任，履行好“一岗双责”。根据工商银行的机构设计特点，要从计划信贷、财务会计和组织人事等部门，自上而下实行纵向监管，层层签订岗位履约责任书，实行一级对一级负责，把监督检查作为部门经理履行职责的一项经常性工作，采取有效措施，加强检查和监督，一是建立以行长为中心的贷款审查委员会，落实贷款管理责任制，把每笔贷款涉及到的具体要求、责任，分解到岗到人，并严格遵守信贷管理的各项规章制度，加强客户跟踪调查，坚持把信贷投入用于效益好、守信用的优良客户，加强贷款的期限管理，强化预警机制，保证信贷资金的按期回流；二是在会计管理上，通过实施主任和一线员工会计质量双线考核，按季考评，严格一线的自律监管等一系列长效管理措施，努力防止和克服时断时续、时紧时松、时密时疏的粗放格局和短期行为；三是落实廉政建设责任制加大监督检查的力度，通过开展执法监察效能监察和人民来信来访的查处，发现问题及时纠正和处理有效地防范业务经营过程中可能出现的责任风险和道德风险。
3、强化制度的执行，实施再监督工程。有了切实可行的制度，但不加强检查和监督，就会松弛下来，就不能确保执行。目前，随着业务的发展，新情况、新问题不断涌现，老的制度不能覆盖所有的风险点，故而，必须适时开展检查工作。因为，不检查不能暴露制度执行中的一些深层次矛盾和问题，不检查也发现不了制度本身还存在哪些漏洞，不检查实际上就失去了制度存在的意义。唯有实施检查、监督工程，才能得以保证业务持续、稳健、正确的发展。一是检查要形成制度。对各岗位、各部门各项业务要定期或不定期全面实施监督检查，但不可流于形式，要重点突出，努力增加广度、挖掘深度，确保及时发现问题，揭露隐患，做到未雨绸缪，防患于未然。二是检查方式要多样化。检查可采取自查、领导抽查，不同岗位人员之间交叉检查等方式，力争将差错消除在萌芽状态。三是检查要有回访制度。对未落实整改措施认真整改存在问题的，要追究相关责任人的责任，从重处罚。
四、建立内控评价体系，准确评估内部控制建设状况
内控机制的有效建设，必须建立有效的内控评价体系。通过建立有效的评估体系，衡量内部控制机制的建立健全程度和有效性，寻找内部控制的薄弱环节，提出强化内部控制建设的措施，以防范化解经营风险，提高整体经营管理水平。工商银行的内控评价体系应遵循以下要求：
1、确定内部控制评价对象。工商银行内部控制评价对象，应包括各级分支行管理机关及其所属经营机构。根据目前机构设置情况，内部控制评价对象可划分为三个层次：县支行级经营机构；二级分行及一级分行经营机构。
2、设置内部控制评价体系。内部控制评价体系应包括制度建设评价、制度执行评价、制度保障评价三个部分。制度建设评价属于内部控制健全性评价范畴，是对被评价单位及时贯彻上级行经营方针、政策和有关规章制度的评价；制度执行评价属于内部控制遵循性评价范畴，是按主要业务类别及主要内部控制点，对被评价单位的内部控制制度执行过程和执行结果进行的有效评价；制度保障评价主要是根据部门风险防范岗位职责的要求，对各部门履行自律监管职能情况进行评价。
3、明确内部控制评价内容。准确评估被评估对象的内部控制建设状况，设定具体的评价内容非常关键。评价内容的设定，应依据金融法律、法规及工商银行的各项规章制度和操作规程，具体细化成每个风险控制要点，作为评价的内容。这样既体现了评价内容的规范性和统一性，又明了直观便于操作，能够保证客观公正地评价被评价单位的内控状况。
4、制定合理的评价计分方法。内部控制评价应根据确定细化的评价内容，采用量化分层次计分的方法。一是根据制度建设评价、制度执行评价、制度保障评价三个方面在评价体系中的重要程度，分别确定计分权重，一般来说制度执行评价应占有较大的权重；二是根据不同种类业务及各控制点，对内部控制整体的影响程度确定计分分值。通过计分的方法，合理确定被评价对象的等级。
5、充公利用内控评价结果。内控评价是一项系统工程，通过评价可以准确评估被评价单位内控状况，发现存在的薄弱环节，强化内控制度建设。因此，要充分利用评价结果，通过评价增强干部职工的制度意识、责任意识和风险防范意识，鼓励先进鞭策后进。为此，内部控制评价结果，要与被评价单位有关管理人员和操作人员的切身利益挂钩，与主要领导者任用资格挂钩。挂钩项目可包括当年的综合性业务考评、效益工资、单位和个人的评先资格、干部的提拔和任免等。
五、引入外部监管的推动作用
要积极引入社会中介机构强化对工商银行的外部监管，并以此促进工商银行的内部控制建设。第一，要培育或选择一批客观诚信、公正履行职责的社会中介机构，这是确保社会中介机构履行职责的首要条件；第二，督促各机构全面引入社会中介机构参与监管，允许社会中介机构参与商业银行的各项业务活动的全过程，全面了解和掌握商业银行的经营活动；第三，与社会中介机构的信息沟通，促使社会中介机构全面真实反映工商银行的经营管理状况，共同维护存款人的合法权益。