评职称或毕业的时候，都会遇到论文的烦恼，为此精选了《城市商业银行内部控制论文(精选3篇)》相关资料，欢迎阅读！摘要：在福建经济发展过程中，城市商业银行无疑处于重要地位。城市商业银行的发展好坏从一定程度上影响到福建经济发展速度及发展规模。在经济全球化的时代背景下，福建四家城市商业银行所面临的市场竞争也日益加剧，怎样在激烈的市场竞争中不断提升自身核心竞争力，是每个福建城市商业银行需要重点关注的问题。
城市商业银行内部控制论文 篇1：
浅议城市商业银行内部控制建设的必要性
城市商业银行是中国银行业的重要组成和特殊群体，其前身是20世纪80年代设立的城市信用社。当时的业务定位是为中小企业提供金融支持，为地方经济搭桥铺路。20世纪90年代中期，中央以城市信用社为基础，组建城市商业银行。城市商业银行是在当时特殊历史条件下形成的，是中央金融主管部门整肃城市信用社，化解地方金融风险的产物。截至2012年5月底，全国共有城市商业银行137家，营业网点近万个，遍及全国各个省、市、自治区，已成为我国银行业体系不可或缺的重要力量。
本文研究对象的背景是：城市商业银行与国有商业银行、全国性股份制商业银行相比，资产规模及获利能力均较小，内控制度建设方面较为薄弱，抵御风险能力不强。加之国家允许城市商业银行跨区域经营，某些城市商业银行的业务定位有所摇摆，一方面与国有大银行争大客户、大项目；另一方面原有经营区域内的中小企业客户面对着全国股份制银行、农信社的激烈挖角，资产规模的盲目扩张，导致面临的战线较长，而配套的产品和服务无法及时跟上，在经营管理上存在着一定的隐患，涉及城商行有关案件时有发生。加强城市商业银行内部控制制度建设，提高内部控制管理水平，推进内部控制评价的开展是城市商业银行在激烈的市场竞争中立于不败之地的关键。
一、商业银行内部控制及内部控制评价理论概述
随着银行业所面临的内外部环境的变化，市场竞争日趋激烈，如何加强内部控制，建立健全内部控制评价机制，转变经营思路，成为各银行机构共同研究的课题。
（一）商业银行内部控制理论
对于内部控制，目前世界各国并无统一的定义。国际内部审计师协会认为，内部控制是管理层为完成既定的目标而采取的方法。美国会计师协会则认为，内部控制是管理层在业务营运过程中为保证资金安全，检查会计数据真实、准确，是否遵守既定政策和预订目标所采取的方法和手段。
1992年美国反对虚假财务报告委员会所属专门研究内部控制问题的发起机构委员会（简称“COSO”）出版了内部控制的纲领性文件——《内部控制——整体框架》，对内部控制的定义是：内部控制是企业的董事会、管理当局以及其他员工实施的，为经营的效率效果、财务报告的可靠性、相关法律的遵循性等目标的达成而提供合理保证的过程。
按照2002年中国人民银行在《商业银行内部控制指引》中的定义，内部控制是指商业银行为实现经营目标，通过制定一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制，其实质就是风险管理。
按照2004年中国银监会《商业银行内部控制评价试行办法》的定义，内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。
综上所述，内部控制是一种态势，是组织机构在经营管理过程中，为保证管理有效，资产安全，会计数据准确、真实及管理遵守既定的管理政策而采取的所有相应的方法和手段。商业银行的内部控制体现为保护资产、防范金融风险，确保会计数据真实性和可信性，提高经营效益，贯彻执行高层管理者所制定的各项管理政策，而在银行内部采取的组织规则及一系列调节方法与措施。
（二）商业银行内部控制评价理论
按照中国人民银行《商业银行内部控制评价试行办法》的定义，内部控制评价是指对商业银行内部控制体系建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性活动。
商业银行内部控制评价的目标是通过评价商业银行内部控制体系的充分性、合规性、有效性和适宜性，促使商业银行切实加强内部控制体系的建设并认真执行。
内部控制评价内容主要包括内部控制环境评价、风险识别与评估评价、内部控制措施评价、信息交流与反馈评价、监督评价与纠正评价等五个方面。
二、城市商业银行内部控制建设的现状及存在的问题
城市商业银行自成立以来，即纷纷加强自身的内部控制建设，在内控制度建设方面取得了一定的进步，但是与国有商业银行、先进股份制商业银行仍然有很大的差距，现将城市商业银行在内部控制建设方面的现状及存在的问题简述如下：
城市商业银行的法人治理结构还不完善，决策权和经营权未能实现真正的分离，内部人控制现象比较严重；董事会、高管层未能很好履行在风险管理文化建设方面所承担的责任，尚未建立良好的风险管理文化，认为“风险管理是风险部门的事”的观念还比较普遍；内部控制制度分散与内部控制制度不足并存。银行规章制度数量庞大，但分散于各类文件中，缺少整体统一性。有些控制制度尚未建立或不健全，部门与部门、岗位与岗位、过程与过程之间的衔接不充分；缺乏明确的、文件化的内部控制政策和内部控制目标体系；风险管理组织架构还不健全，风险管理人员的素质急需提高；未建立真正意义上的风险识别、评估和控制机制，风险识别、评估和控制不系统、不连续、不充分、无效，以致事故和案件时有发生，甚至造成重大损失；信贷风险管理水平不高，导致不良信贷资产居高不下；非信贷风险管理比较薄弱；内部控制制度执行情况不容乐观，有章不循、违规操作现象依然存在；内部控制体系监测、检查、评价和评审不足。
三、关于促进城市商业银行内部控制建设的建议
针对城市商业银行内控机制存在的上述问题和薄弱环节，结合《巴塞尔协议》、《加强金融机构内部控制的指导原则》、《银行业金融机构内部审计指引》、《商业银行内部控制指引》和《商业银行内部控制评价试行办法》等有关文件精神，按照有效性、审慎性、全面性、及时性及独立性原则，笔者认为应从以下几方面入手对城市商业银行的内控机制进行改进和完善。
（一）完善城市商业银行法人治理结构
首先，城市商业银行应在政府的理解和支持下，建立以股东大会、董事会、监事会、高级管理层等为主体的法人治理架构，明确董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的责任；完善股东大会、董事会、监事会及下设的议事和决策机构，建立议事规则和决策程序；建立健全独立董事制度和外部监事制度。
其次，城市商业银行应通过引进战略投资者以及上市等方式优化产权关系，在产权优化和内在激励强化的基础上以及在人民银行、银监会（局）的引导和要求下，进一步健全现代商业银行法人治理结构。
（二）建立以风险识别、评估与控制机制为核心的内部控制体系
城市商业银行构建的内部控制体系应是内部控制组织结构子系统、内部控制岗位责任制子系统、内部控制政策和内部控制目标子系统、内部控制流程子系统、内部控制工具子系统以及内部控制评价子系统和内部控制信息交流子系统等的有机结合。
在内部控制组织结构体系和岗位责任制体系建设方面，城市商业银行首先应在战略层、决策层和执行层等层面上建立分工合理、职责明确、报告关系清晰的风险管理组织结构；其次，要明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限；最后，还要确保与风险管理和内部控制有关人员具备相应的风险意识和工作能力。
在内部控制政策和内部控制目标子系统方面，城市商业银行应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的方向和原则，并在相关职能和层次上建立并保持内部控制目标。
在城市商业银行整个内部控制体系中，风险识别、评估与控制机制应居于核心的地位。能否建立上述机制是检验城市商业银行内部控制体系是否有效的重要标志。为此，城市商业银行首先应建立和保持全面、系统、成文的程序，通过对各项业务活动、管理活动和支持保障活动进行规定，以达到持续对各类风险（包括信用风险、市场风险、操作风险、利率风险、流动性风险、法律风险、国家和转移风险、声誉风险等）进行有效的识别，建立城市商业银行的风险数据库；其次，应该结合城市商业银行实际情况，建立和完善内部控制工具子系统，并借助内部控制工具子系统对风险进行相应的衡量和评估；最后，制定合理而又有针对性的内部控制措施或方案，并评审相应的内部控制措施或方案。
（三）建立内部控制评价机制
城市商业银行应建立内部控制评价子系统，以通过适宜的监测活动，对内部控制绩效进行持续监测；城市商业银行还应对内部控制体系实施评价，确保城市商业银行内部控制体系的符合性和有效性。
董事会和高管层应采取措施保证城市商业银行定期组织对内部控制状况进行评审，确保内部控制体系得到持续、有效的改进。
（四）完善城市商业银行信息交流与反馈机制
城市商业银行应建立灵敏的信息收集、加工、反馈制度，及时发现、处理问题。
（五）强化内部审计监督的作用
城市商业银行应建立健全直接对董事会（或监事会）负责的垂直审计体制，从而保证该内审的独立性和权威性；拓宽审计领域，积极探索开展非现场审计工作；加强内审强度，提高审计频率，制定以风险为导向的审计规划、重点及方案；实现从事后控制到事中、事前控制的转变；不断加强内部监管队伍建设。
（六）建立良好的内部控制文化
城市商业银行要建立良好的内控文化，首先要建立内部控制管理理念。城市商业银行每项业务都是伴随着对风险的分析、评价、监控、转移、分解等处理方式展开的，需要通过内控管理来提高核心竞争力，这关系到城市商业银行的生存和发展。从公司决策层和管理层而言，董事会和高级管理层应利用其言行和态度来影响员工，强化职业道德，避免由于政策制定与实际业务执行的疏忽而鼓励或诱发不适当行为；从员工角度而言，全体员工都要有“内部控制”的理念。促使由决策层、执行层和监督保障层共同构建的风险内部管理体系充分发挥相互制衡作用。
城市商业银行要建立良好的内控文化，还要建立合理的内控管理激励约束机制，充分实现内控制度管理的多元化目标。作为制度建设者、执行者的人，是内控管理的基础，只有充分发挥人的能动性，才能激励其自觉实现内控管理目标。
四、结论
尽管目前我国的城市商业银行资产规模较小，业务扩张较快，配套产品服务较少，部分城商行隐含一定的经营性风险，但是城商行完全可学习国内外先进的银行同业的内部控制理念及方法，通过完善自身法人治理结构，建立以风险识别、评估与控制机制为核心的内部控制体系，建立内部控制评价机制，完善城市商业银行信息交流与反馈机制，强化内部审计监督的作用，建立良好的内部控制文化方式加以解决。
城市商业银行应深入剖析自身优势与劣势，找准业务定位，合理制定战略规划，同时加强内控制度建设，提高自身抵御风险能力，加速推进内部控制评价，充分发挥银行人员的内控建设的积极性，推进城商行各项业务稳健、合法、合规运行。
作者：刘静予
城市商业银行内部控制论文 篇2：
城市商业银行内部控制建设对策探讨
摘 要：在福建经济发展过程中，城市商业银行无疑处于重要地位。城市商业银行的发展好坏从一定程度上影响到福建经济发展速度及发展规模。在经济全球化的时代背景下，福建四家城市商业银行所面临的市场竞争也日益加剧，怎样在激烈的市场竞争中不断提升自身核心竞争力，是每个福建城市商业银行需要重点关注的问题。其中内部控制建设正是城市商业银行提升自身核心竞争力的重要途径。文章正是基于此，试图就城市商业银行内部控制建设展开相应研究与探讨。
关键词：福建经济;城市商业银行;内部控制;建设对策
改革开放40年以来，福建银行业发生了巨大的变化，整体上处于稳步发展状态。一是金融环境不断改善;二是整个银行体系逐步完善;三是金融监管专业化水平日渐提高;四是银行业对外开放的步伐日益加快，拥有了更多新的合作机会和发展空间。但需要看到，在经济新常态下，面对日趋激烈的金融市场以及面临的福建经济发展的金融服务需求而言，当前城市商业银行还存在着不少问题，其中尤以内部控制建设问题至关重要，直接关乎城市商业银行应对金融风险能力大小，关乎城市商业银行的核心竞争力大小。因此研究分析城市商业银行内部控制建设对策具有尤为重要的意义和作用。
一、 福建城市商业银行内部控制建设现状
首先，治理结构得到了进一步规范完善。城市商业银行始终严格遵循国家的相关法律制度规定，形成了多方制衡、完善合理的管理体系。并结合实际工作需要，进一步明确地划分了各个部门、人员各自的职能。
其次，内部组织架构得到了进一步优化。根据金融市场发展形势需要以及银行自身发展需求，近年来，城市商业银行不断优化调整内部组织结构，大大提高了自身管理效率，内部控制水平得到了进一步提升。
再次，内部控制制度得到了进一步完善。城市商业银行在发展过程中一直就较为重视内部控制制度的制定与实施，并投入了大量的人员和精力拥有制度的建设和更新，使得银行内部控制管理水平得到了极大提高，促进了银行的进一步发展。
最后，内部控制体系日益完善。城市商业银行严格遵循内部控制原则，基于内部控制五大要素在内部控制建设中形成了多个内部控制点，通过对这些内部控制点的严格把控，从而实现了一个较为完善合理内部控制体系的成功构建。
二、 福建城市商业银行内部控制建设存在的问题
虽然城市商业银行在内部控制建设方面取得了不少成绩，但是需要看到，面对日趋激烈的金融市场以及就福建经济发展的金融服务需求而言，城市商业银行内部控制建设还存在着一些问题，主要表现在以下几个方面。
（一）信息交流有待通畅
在城市商业银行内部控制建设中，信息交流是加强内部控制的主要途径。然而在信息交流方面，城市商业银行明显还存在着不少不足。
首先，不少城市商业银行由于缺乏合理严谨的内部沟通结构，使得更多情况下往往上级向下级下达相关命令，而缺乏下级向上级反映相关信息的信息上报机制。
其次，内部交流沟通方式较为单一，目前主要有两种内部交流沟通方式：一是口头表达，这种信息交流方式有时候很容易导致词不达意情况的发生，过于草率;二是书面表达，这种信息交流方式受限制于言词语句表达效果，有时候存在难以将实际情况予以充分反应的问题。
再次，由于缺乏有效的沟通机制，从而使得各个分行之间、各个部门之间的信息交流沟通效果不是很理想。
最后，在外部沟通方面，城市商业银行虽然也注重与客户之间的交流沟通，但是这种交流沟通更多停留在表面上，未曾对客户的实际需求进行深入挖掘，从而在一定程度影响了客户对银行服务的满意程度。
（二）内部监督有待加强
首先，内部检查方面。城市商业银行由于没有对监督检查工作予以合理安排，从而导致监督检查工作很容易出现遗漏和重复情况。倘若银行发生内部大范围的整改工作，或是面临较大金融风险的时候，监督检查工作根本无法对实际要求予以有效满足。
其次，内部评价方面。目前城市商业银行由于对经营风险管理尚未形成一个较为全面客观的认识，从而使得所构建的内部控制评价体系还缺乏许多重要因素，不够健全完善，进而导致无法快速准确地识别一些关键性的经营风险，最终对评价结果的可靠性和真实性产生了一定影响。再加之在执行内部评价工作的过程中还存在标准不一、顺序错乱、操作不合理等缺陷，不仅大大降低了评价效率，还大大降低了评价结果的真实有效性。就内部控制评价的报告结果而言，相关监管主体和高级管理层所掌握的信息很多时候存在不一致的情况。
最后，内部审计方面。城市商业银行由于内部审计制度不够健全完善，内部审计项目设计不够合理、内部设计内容不够具体，从而使得审计工作的效率受到了极大的影响。而且由于审计问责制度不夠健全完善，也使得部分审计人员在开展内部审计工作的过程中存在流于形式的情况。
（三）内控文化有待形成
城市商业银行内部控制是一个复杂的、长期的系统性工程，不仅涉及城市商业银行经营管理过程中的各个环节，还需要城市商业银行全体员工积极参与及支持。而怎样让内部控制理念深入人心，将银行全体员工参与及支持银行内部控制建设工作的开展，离不开内部控制文化建设对整个银行的潜移默化影响。倘若城市商业银行能够通过内部控制文化建设在银行内部形成一个良好的内部控制文化氛围，受此影响，就能够使得全体银行员工对内部控制建设工作引起足够的重视，调动员工的主动性、强化员工的责任意识，使得内部控制建设工作相关举措能够得到有效贯彻落实。但截至目前，相比于四大国有商业银行，福建城市商业银行的内部控制文化建设无疑还停留在前期阶段，银行内部浓厚的内控文化氛围有待形成。尤其是部分异地分行在经营方式上相悖于总行意志，片面追求提升业绩量，从而忽略了对内部控制文化建设的落实，使得内部控制文化建设仅仅流于形式，停在字面。
三、 福建城市商业银行内部控制建设对策
（一）解决信息交流不畅
针对当前信息交流不畅问题，一方面，城市商业银行应当将一些现代化信息技术充分利用起来，实现对银行全部经营活动的覆盖。比如建立一套科学化、系统化的信息沟通平台，借助该平台来将银行中间管理环节有效减少，进一步增强上下两级之间的信息交流，以及将经营管理过程中出现的各种漏洞与不足及时找出来，以便管理层及时采取有效的补救措施来解决这些存在的漏洞及不足。另一方面，加强建设信息沟通渠道，注重核实与审查反馈信息，积极采纳那些有一定建设性的合理化意见;认真核实与审查针对投诉的相关信息，倘若经过证实确实存在信息失真的情况，应立即给予相关人员一定激励与补偿，而倘若经过证实确实投诉信息属实，那么必须追究相关人员的相关责任，并给予相应处罚，倘若情节较为严重的，还应当追究其相关法律责任。认真落实与客户的交流沟通工作，要通过交流沟通深入了解与掌握客户的需求，并针对客户的合理需求及时对相关业务及产品进行调整，以便更好地满足客户的个性化金融需求，提高银行的金融服务质量。
（二）健全内部监督机制
首先，加强内部检查。一是应当尽可能实现对现场检查的整体覆盖。伴随城市商业银行发展速度的不断提升，业务规模和产品种类也在不断向着多元化方向发展，这就使得现场检查面临着更为严峻的挑战。同时，还要借助科技含量较高的技术方式对金融机构的各个体系、基本设施等实施全面的检查，防止出现漏检的情况。二是增加资金的支持力度，改善检查方式。借助研究与引入有效的检查方式，不但可以实现有效控制成本，而且可以提升检查的质量，为内控体系的完善提供良好的保障。
其次，做好内部评价工作。一是强化银行各层级对于内部控制评价工作重要性的认识;二是提升内部控制评价人员的职业素养和业务素质;三是明确内部控制评价指标;四是优化完善内部评价工作各个环节;五是做好缺陷认定和督促整改;六是建立有效的内部评价考核机制，通过多策并举，进一步提高内部控制评价效率，确保内部控制评价结果的有效性及真实性。
最后，确保内审部门独立性。城市商业银行应积极采取相关措施来确保银行内审机构的独立性与权威性，确保内审机构在开展相关内审工作的时候尽可能减少各种人为因素的干扰，进而确保内部控制目标的实现。
（三）加强内部控制文化建设
城市商业银行在进行内部控制建设的时候，还应当加强内部控制文化建设，在银行内部营造一个良好的内部控制氛围。通过良好的内部控制氛围来潜移默化影响和提升城市商业银行全体员工对内部控制的了解和认识程度，从而在工作中积极配合和支持银行制定及实施的内部控制相关制度与措施。
首先，城市商業银行的管理层需要在内部控制建设过程中充分发挥模范带头作用，在工作项目中高度重视内部控制建设，以此带动全员对内部控制建设的重视。
其次，充分利用各种宣传设施设备、宣传途径对内部控制加大宣传力度，让内部控制渗透进银行经营管理的方方面面，促使银行全体员工充分认识到内部控制的重要地位与作用。
最后，加强内部控制理论知识培训力度，增强员工风险的识别能力，并定期组织员工参加银行内部控制研讨会，集体讨论内部控制建设工作还存在着不足及缺陷，集众人之智，群策群力不断完善银行管理内部控制工作。
参考文献：
[1]范鹏飞.商业银行内部控制浅谈[J].东方企业文化，2014（07）：310.
[2]郑阳阳.浅谈我国城市商业银行的发展[J].经贸实践，2017（10）：186.
[3]宋华，廖娟娟.新常态下城市商业银行发展存在的问题及对策研究[N].天津商业大学学报，2017，37（04）：3-8.
[4]王家泽.后金融危机时期城市商业银行风险管理策略[J].现代商业，2018（15）：102-103.
[5]涂开均，杨帆.我国城市商业银行金融风险管理研究[J].西南金融，2018（10）：71-76.
作者简介：谢志枫，福建海峡银行，福建福州。
作者：谢志枫
城市商业银行内部控制论文 篇3：
城市商业银行内部控制所面临的问题及对策浅析
摘要：健全有效的内部控制机制是防范金融风险的第一道屏障，而以建立和完善有效内控机制为主要内容的内控建设，则是全面风险管控的基础。
关键词：城市商业银行；内部控制；问题及对策
一、城市商业银行内控方面存的问题
我国大部分城市商业银行的内控方面存在以下问题：
（一）内控意识有待强化。良好的内控文化是城市商业银行内控体系持续有效运行的前提。国内很多商业银行的员工认为，目前没有发生案件、而且资产与贷款的不良率控制在监管指标之内，内控机制就很好，只要人员可靠、不实行内部控制照样可以不出案件。由此可见，城市商业银行员工的内控意识比较薄弱，不符合《商业银行内部控制指引》第九条“商业银行应培育良好的企业精神和内部控制文化”的要求。
（二）内控制度不够健全。目前大部分城市商业银行不仅管理标准不能做到全覆盖，而且内部控制的制度也很欠缺，比如：总行没有制定风险暴露限额，大部分分行没有制定岗位职责说明和报告关系清晰的岗位说明书，部分分行没有评级授信的内控制度等。以上均不符合《商业银行内部控制指引》第十六条“商业银行各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系”的规定，以及《商业银行内部控制指引》第十二条“商业银行应当对各项业务制定全面、系统、成文的政策、制度和程序，在全行范围内保持统一的业务标准和操作要求，并保证其连续性和稳定性”的规定。
（三）内控制度执行不力。衡量内控体系有效与否的标准并不在于银行制定了多少制度，制度执行不到位会给城商行的安全运营带来很大隐患，也会给全面风险管理造成很大阻力。通过对多家城市商业银行的调研发现：
第一、部分城商行的分行授信部门先评级授信再贷款的内控制度不能有效执行。
第二、重要实物双人管理、定期盘点的内控要求执行不到位。不仅不符合顾客财产的管理要求，也不符合《商业银行内部控制指引》第八十一条“商业银行应当对现金、贵金属、重要空白凭证和有价单证严格执行入库保管”的要求。
第三、“高层检查”的内控措施执行不到位。部分分行运营部门由于人员配备数量较少，没有配备专人对条线内所辖支行的业务工作进行检查辅导，会计检查辅导环节缺失。对支行存款及柜面业务检查频次过低，为一年一次。不能充分了解各支行存款及柜面业务信息，及时发现业务中存在的风险。
第四、计算机信息系统有关开发与维护分离、维护管理与业务操作分离的内控要求执行不到位。
（四）内控责任追究缺失。很多城市商业银行只建立不良贷款责任追究制度，未建立其他内控责任追究制度。在内控责任制无形的压力下，各相关部门才会真正肩负起应负的责任，使内控体系中存在的问题和薄弱环节得以暴露，并予以及时的纠正和完善。
二、城市商业银行加强内部控制评价的对策
（一）内部控制评价应遵循的原则。内部控制评价应遵循以下原则：
1.全面性原则。评价范围应覆盖城市商业银行内部控制活动的全过程及所有的系统、部门和岗位。
2.统一性原则。评价的准则、程序、方法等应保持一致，以确保评价过程的准确及评价结果的客观和可比。
3.公正性原则。评价应以事实为基础，以法律法规和城市商业银行规章制度为依据，客观公正、实事求是。
4.重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务。
5.独立性原则。评价应由总行内部审计部独立进行。
6.及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。
（二）建立良好的内部控制环境
1.公司治理。建立良好的公司治理和分工合理、职责明确、报告关系清晰的公司治理组织结构，保证各机构规范运作，分权制衡。
2.董事会、监事会和高级管理层责任。董事会、监事会、经营班子各有工作制度、议事规则和决策程序，明确自身对内部控制承担的责任。
3.企业文化。建立科学有效的激励约束机制和内部控制文化，确保风险管理和经营目标的实现。
4.人力资源。机构设置、岗位设置合理，有成文的职责说明和制衡关系，无管理盲区或缺陷；关键岗位实行轮岗、强制休假或离任离岗审计制度；设立专门履行风险管理职能的部门，建立涵盖各项业务的风险管理系统；配备充足、高效的内部审计队伍，对全行实施有效的监控和评价，发现问题有畅通的报告渠道和纠正措施。
5.内部控制政策。应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导。内部控制政策应与城市商业银行的经营宗旨和发展战略相一致，体现持续改进内部控制的要求；符合现行法律法规和监管
要求；体现出侧重控制的风险类型；体现出对不同地区、行业、产品的风险控制要求；传达给适用岗位的员工，指导员工实施风险控制措施；可为风险相关方所获取，并寻求互利合作；定期进行评审，确保其持续的适宜性和有效性。
（三）内部控制评价目标。完善城市商业银行的内部控制，应该使城市商业银行的内部控制评价达到以下目标：
1.促进城市商业银行依法合规审慎经营。
2.促进城市商业银行提高风险管理水平，保证发展战略规划和经营目标的实现。
3.促进城市商业银行增强业务、财务和管理信息的真实性、完整性和及时性。
4.促进城市商业银行增强内部控制意识，确保内部控制体系的有效运行。
5.促进城市商业银行开办新业务、设立新机构时做到“内控先行”，并及时有效地评估和控制可能出现的风险。
[1]肖敏.论优化城市商业银行内部控制[J].财经界(学术版)，2012，（03）
[2]张庆.‘齐鲁银行事件’对城市商业银行内部控制建设的启示[J].财会月刊（下），2011，(12)
郭敏锐，男，金融专业，研究生学历，剑桥大学财务总监（CFO），5年金融从业经历。
作者：郭敏锐