《商業銀行內部控制指引》第三章“內部控制措施”，是“內部控制體系”的重要組成部分。從第十四條到第二十六條，共計十三條，每一條都可以理解為一條相對獨立的內控措施。對每一條內控措施的內容應如何界定、由誰去做、如何去做，必須認真細致地加以思考。總體上看，這十三條大致可概括為四大類別：
一、制度化、流程化、信息化一體推進。
1.制度化條款。“商業銀行應當建立健全內部控制制度體系，對各項業務活動和管理活動制定全面、系統、規范的業務制度和管理制度，并定期進行評估”（第十四條）。
此項工作的牽頭責任主體應當為合規部門。“內控制度體系”，顯然應當包括所有業務活動、所有管理活動的相關制度。對“內控制度”的理解，應當有兩種含義，一種是各個業務制度、管理制度的集合體，另一種是單指內部控制如何做、如何管、如何抓的制度。
2.流程化條款。第十五條有兩款：
一是總述。“商業銀行應當合理確定各項業務活動和管理活動的風險控制點，采取適當的控制措施，執行標準統一的業務流程和管理流程，確保規范操作”（第十五條第一款）。此款體現了“一圖兩表”思路，把風險點表、控制措施表的要求凝結在流程圖的各個細節里，以流程保規范。由內控部門牽頭較為合適。
二是重點強調。“商業銀行應當采用科學的風險管理技術和方法，充分識別和評估經營中面臨的風險中面臨的風險，對各類主要風險進行持續監控”（第十五條第二款）。此款強調了對風險點的識別、評估、監控，要持續監控好，當然需要借助流程的力量。牽頭部門以風險管理部門為宜。
3.信息化條款。“商業銀行應當建立健全信息系統控制，通過內部控制流程與業務操作系統和管理信息系統的有效結合，加強對業務和管理活動活動的系統自動控制”（第十六條）。
落實此條應由信息科技部門牽頭，內控部門要緊密協同。這當中提到了“內控流程”概念。可見不僅有“內控制度”的概念，也有“內控流程”的概念，而且只有以流程為抓手，內控工作才能持續做實、管實、抓實。
二 、基于人和崗位的內控。
4.權責架構條款。“商業銀行應當根據經營管理需要，合理確定部門、崗位的職責及權限，形成規范的部門、崗位職責說明，明確相應的報告路線”（第十七條）。此項牽頭應為人力資源管理部門。
5.不相容崗位條款。“商業銀行應當全面系統地分析、梳理業務流程和管理活動中所涉及的不相容崗位，實施相應的分離措施，形成相互制約的崗位安排”（第十八條）。此項涉及面廣，也應當由人力資源部門總牽頭。
6.重要崗位條款。“商業銀行應當明確重要崗位，并制定重要崗位的內部控制要求，對重要崗位人員實行輪崗或強制休假制度，原則上不相容崗位人員之間不得輪崗”（第十九條）。此項牽頭應為人力資源部門。
7.員工行為條款。“商業銀行應當制定規范員工行為的相關制度，明確對員工的禁止性規定，加強對員工行為的監督和排查，建立員工異常行為舉報、查處機制”（第二十條）。此項可由人力資源部門或監察部門牽頭辦理。
8.授權條款。“商業銀行應當根據各分支機構和各部門的經營能力、管理水平、風險狀況和業務發展需要，建立相應的授權體系，明確各級機構、部門、崗位、人員辦理業務和事項的權限，并實時動態調整”（第二十一條）。此項由授權管理部門辦理。
三、基于會計核算的內控。
9.會計信息條款。“商業銀行應當嚴格執行會計準則與制度，及時準確地反映各項業務交易，確保財務會計信息真實、可靠、完整”（第二十二條）。此項由財務會計部門牽頭。
10.會計監控條款（財產保護）。“商業銀行應當建立有效的核對、監控制度，對各種帳證、報表定期進行核對，對現金、有價證券等有形資產和重要憑證及時進行盤點”（第二十三條）。由財務會計部門牽頭。
四、幾種特別重要又極易忽略的情形下的內控。
11.三新條款。“商業銀行設立新機構、開辦新業務、提供新產品和服務，應當對潛在的風險進行評估，并制定相應的管理制度和業務流程”（第二十四條）。此項應由風險部門牽頭，內控部門和具體做新機構、新業務、新產品服務的事主部門協同辦理。
12.外包管理條款。“商業銀行應當建立健全外包管理制度，明確外包管理組織架構和管理職責，并至少每年開展一次全面的外包業務風險評估。涉及戰略管理、風險管理、內部審計及其他有關核心競爭力的職能不得外包”（第二十五條）。此項由外包管理部門牽頭。
13.投訴處理條款。“商業銀行應當建立健全客戶投訴處理機制，制定投訴處理工作流程，定期匯總分析投訴反映事項，查找問題，有效改進服務和管理”（第二十六條）。此項由投訴管理部門牽頭。
以上十三條措施體現了內控措施的核心思路，但也僅僅是一些重要措施、主要措施的列舉，而不是全部。比如，《企業內部控制基本規范》第二十八條第二款指出，“控制措施一般包括不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制、績效考評控制等”，第三十七條指出，“企業應當建立重大風險預警機制和突發事件應急處理機制”，有些在上述十三條當中就沒有涉及。再如《商業銀行內控評價指南》5.4“控制活動”中列舉了十四項，其中政策與流程、并表管理控制、反洗錢控制、關聯交易控制、業務連續性控制，與《商業銀行內控指引》的表述也所有不同，有些在《指引》中是作為“內部控制保障”描述的。事實上，任何以列舉方式擬寫的制度條款，都很難做到窮盡列舉。此點是推動本章所列內控措施落地時需特別注意到的。
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。
