二、加强内控体系建设的途径、对策及建议

　　内部控制是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标。首先，内部控制是一个过程，而不是目标本身;其次，内部控制是组织内部自上而下，每一个层次人员的职责，而不仅仅是一些手册和规定;再次，内部控制是为组织实现目标提供合理保障，但不是绝对保障。良好的内部控制可以合理保证合规经营，但决不只限于合规经营，实际上良好的内部控制可以合理保证合规经营，同时还要保证财务报表的真实可靠和经营结果的效率与效益。

　　(一)树立全面风险管理的内控理念，建立强有力的内控文化。

　　内控体系必须根据风险组合的观点，从贯穿整个邮储银行的角度看风险，实行全面风险管理。全面风险管理就是对整个银行内各个层次的业务单位，多种类型风险的通盘管理，这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种金融资产与资产组合、承担这些风险的各个业务单位纳入到统一的体系中，对各类风险依据统一标准和管理。邮储银行的内控体系就是要基于以上全面风险管理理念对各个业务过程、各个操作环节进行过程控制。

　　邮储银行要站在长远发展的角度，高度重视银行的内部控制，充分认识到防范风险的重要性，切实了解本行的主要风险所在，在日常管理中要积极倡导建立强有力的风险控制文化，从自身做起，使风险控制成为全体员工日常工作的主要任务。要通过人性化的人力资源管理，合理的激励约束机制，持续的业务培训、服务培训、内控文化以及先进理念的培训，养成员工的法律意识、内控意识、风险意识、合规意识，提高道德素质和业务素质，使自觉遵守内控制度，成为全体员工的自发行为。

　　(二)完善风险管理体系，提高风险识别内控能力。

　　一是构建符合内控要求的业务管理新制度。要在符合内部控制要求的前提下，整合业务操作流程，建立起市场风险、信用风险、操作风险和道德风险的防范体制，构筑起面向全行、覆盖所有业务品种和涉及全过程的内控管理体系，使内控制度覆盖所有风险点，贯穿决策、执行、监督全过程，重点岗位、主要风险环节做到相互制衡，实现业务发展和风险管理的同步。要切实发挥“三道防线”的作用，构筑起全方位、主体交叉的监督管理网路。二是运用风险量化管理模型，提高风险识别与检测水平。从仅仅关注信用风险逐步向信用风险、道德风险、利率风险、汇率风险和操作风险同时关注的方向转变。风险评估和管理水平也应逐步运用风险量化管理模型，进行科学测算，进一步优化风险管理模式，提高风险识别能力。

　　(三)持续开展内控评价，提高内审的有效性

　　近年来，从各级银监机构的监管实践来看，主要基于内部控制现场检查。但由于现行的内控检查主要是对内部控制进行质上的判断，缺乏量的标准，对内部控制的评价往往不够全面。经常是对检查业务做出实质性测试，而疏于内部控制的符合性测试，过分关注控制结果，忽略了控制过程，总结出的问题往往是实质性的业务问题，而非控制过程的总体评价。

　　经过近几年的不断完善，各金融机构内控制度基本上都健全了，有的银行甚至已经做出了系统、完善、标准的内控文件体系。但一旦执行，问题就出来了，不是这个制度没落实，就是那个要求打了折扣。发现的很多问题，基本上都是源于制度执行不严，而一段时期以来银行业大案要案频发的直接原因是有章不循、违规操作。虽然不能简单的把内部控制等同于规章制度，但从一定的角度来说，内部控制就是一个制定制度、执行制度、完善制度的过程。在这个过程中，保证制度的执行要比制定制度更为重要。因此，为确保邮储银行内控制度的有效执行，在内控框架里，应设一道监督评价与纠正的防线。即执行部门对控制措施执行情况进行监督，纠正存在的问题。但目前存在的问题是内部监管的缺失，内审缺位和履职不到位成为一种情况，制度的执行力大打折扣。既然内控框架中设置了监督评价与纠正这一要素，那么监管就应首先发挥要素作用，重点监管内部审计，增强内部监管的有效性，督促机构加强内审建设，增强内审独立性，提高内审人员的素质;加强对内审履职情况的检查，对内审进行问责。通过外部监管强化内审履职，促进内审履职，以自查代替他查，形成内外部监管的互动，解决制度执行不到位的问题可事倍功半。

　　(四)、充分发挥内控机制的约束作用，提高内控制度执行力。

　　(1) 加强制度建设，是邮储银行制度执行力的制度保障。构建一套科学有效的制度管理体系是提高制度执行力的前提。由于受事物发展主观和客观条件的限制，凭借以往经验和知识积累基础上制定出的制度，必然有一个完善过程，因此，加强制度体系建设，既要注意实体制度——责任制的完善，更要注重程序制度——操作规程的建设，尤其要在制度细化、程序操作上下功夫。不但体系要全面，覆盖到方方面面，而且还要配套完善执行程序，使每个环节都有据可依。笔者认为，制度建设要处理好以下三个关系：

　　一是严谨性与实效性的关系。制度出台前先行试点，对具体条款进行反复修改，对不符合实际情况的规定及时进行调整，始终坚持以工作实际为基点，确保制度的可操作性和科学性，力求制度尽可能的切合实际，并科学合理。同时，注意新制度间的衔接，对涉及多个部门的制度，注重加强沟通协调，防止出现相互矛盾或脱离实际和要求过高等现象。既要形成互相衔接、相互配套的制度体系，又要确保制度简洁、管用、便于操作。

　　二是原则性与灵活性的关系。既要坚持服务大局，又要注重从实际出发，所制定的`制度、办法和程序要适用于本单位部门的实际，循序渐进、逐步深入，不能生搬硬套。确保制度的配套性和完整性。

　　三是适应性与适度性的关系。制度建设要考虑承受力，一时无法做到的，暂时不要规定;准备出台的要充分论证其可行性，条件时机不成熟不能仓促出台。要确保制度的前瞻性和创新性。要多借鉴其他商业银行的成功经验，少走弯路。在时机操作过程中，始终坚持立、改、废相结合，对一些不合时宜的制度，该废止的坚决废止，该修订完善的及时修订完善，该重新制定的及时重新制定，使制度规范符合创新精神，体现时代要求，从而实现制度建设的与时俱进。

　　(2) 强化教育培训，是提升邮储银行制度执行力的人力保障。一是强化对员工制度意识的教育和培养。要大力营造“尊重制度、遵守制度光荣，无视制度、违反制度可耻”的氛围，坚决克服和纠正“以信任代替管理、以习惯代替制度、以情面代替纪律”的行为，持久地将尊崇制度的理念植入头脑。要将按制度操作、按制度办事、按制度管人作为每个员工的一种习惯去培养，把遵守制度、落实制度、维护制度当成一种理念根植于每个员工的心中;要用正反两个方面的经验和教训教育职工认识到维护制度、遵守制度、落实制度的重要性，经常性地开展落实制度自查与反思，让职工认识到，落实制度就是保护自己，违反制度就是惩罚自己，从而树立自觉落实制度的意识并使其成为每个职工的职业习惯。

　　二是提高员工的制度执行能力。提升执行力必须从提高人的素质开始。首先要让职工养成自觉遵守制度的习惯，使他们明白并熟记制度规定，如果对制度规定知之甚少或根本不知，就谈不上严格遵守。其次应当结合工作实际，着力培养和提高综合素质履职能力。实践中部分岗位特别是要害岗位之所以难于轮换，除了人手少这一最根本因素外，人员素质与岗位不能匹配也是一个基本原因。因为要害岗位往往专业性更强，一般的人员短期内是难以拿来轮岗的，或者换了岗位短期内也难以适应;加之要害岗位条件要求较高，更加剧了这方面的矛盾。因此，必须通过培训学习，提高全员素质，培养一专多能的多面手，提高员工全方位工作的适应能力。

　　三是培训要注重实用性、注重基层业务、注重基本原理及操作流程处理。坚持全员参与的原则，组织员工深入系统地学习、研究规章制度，真正全面准确地理解和掌握制度，为执行制度奠定良好的基础。在学习内容上，不仅要系统地学习本岗位有关的各项管理制度、操作规定及内控规定，同时要熟悉本单位本岗位各项内部管理规定等，即对全行性制度，确保人人了解，自觉遵守;对本部门制度，确保人人熟知，规范执行;对本岗位制度，确保人人精通，严格操作。