请结合工作实际，谈谈如何加强内部控制。

参考答案：内部控制和内部稽核两者的关系，可以用一句话来归纳：内部控制主要是管理部门的工作，稽核部门对内部控制负有再监督的责任。

(1)内部控制不仅仅是稽核部门的事情，它主要是经营管理部门的工作，从内部控制的各项要素出发，营造良好的控制环境、风险评估、风险控制、信息交流沟通等大都是银行经营管理层的职责。(2)稽核部门对内部控制负有再监督的责任。稽核部门的独立性和应有的权威性，加上其组织系统的垂直性，赋予了该部门对内部控制行使再监督和再评价的特殊重要的职能。

参考答案：

(1)管理力量和精力投入不足。作为基层行的经营管理人员在承担着市场营销和经营指标的双重压力之下，对管理投入的力量和精力往往显得不足。

(2)制度建设存在“滞后”。有的新业务推出未体现“内控优先”原则，为业务竞争需要，一些经营产品推出较快，而一些配套管理办法和操作规程相对“滞后”，导 致管理出现断层甚至空白点。

(3)度执行力衰减。包括：①信息传导不畅通。上级行下发的一些制度、办法，基层行员工不清楚。②培训不到位。上级行组织业务培训，往往因场地、时间等问题，培训对象受限，二次培训很多做不到。

(4)营业经理履职不到位。一是工作日志记载不规范、不完整、不具体。二是日 终审查制度执行流于形式。三是授权审批把关不严，授权流于形式。

参考答案：

(1)识别信用风险。信用风险普遍存在于银行的业务活动当中，不管是表内业务还是表外业务，包括资产组合和市场交易，许多金融工具都内含着一定的信用风险。信用风险管理还要考虑信用风险与流动性风险、市场风险等其他风险的关系。

(2)准确计量信用风险。准确量化信用风险是有效防范和控制信用风险的关键，也是贷款定价、业绩考核和资本配置的基础。

(3)加强信用风险的监测和控制。严格信贷档案管理、实行审贷分离制度、确定科学的审批权限、完善贷款合同及相关法律文件、明确贷款发放流程。要重视内部稽 核有效性、合规检查能力，贷后检查人员应独立于审批人员。

(4)在信用风险报告方面，对于逾期情况及贷款分类、大额关联贷款、行业分类、跨国债权等方面，银行能够及时准确向管理层报告，及时送达有关人员以及时采取必要的行动。

参考答案：

(1)制度建设往往滞后于业务发展。主要表现在：新业务刚推出就以强有力的指令性号召，迅速组织营销和推进，强调了发展是第一要务，忽视了控险是第一责任。

(2)人员素质与业务发展不相称，存在执行力障碍。面对金融业务的快速发展, 基层行要提升服务水平，员工就成为实现发展和管理目标的关键要素，但现有人员素质难以满足业务的快速发展。

(3)检查方式与检查效果不统一，存在形式大于效果。内控管理检査部门较多, 缺乏协调。检査依据不完全一致，检查的信息不能共享，检査频次不能有机地结合，让基层行有时无所适从，影响检査的效果。同时，被检查者存在认识上的不足，怕暴露问题。

(4)合规理念和制度约束力不够协调，存在要求与行为不一致。一方面表现为上 级行对于现行的规章制度和管理办法缺乏梳理，造成制度缺失、执行不统一和控制力度不够等问题。另一方面在基层网点一线的员工合规理念仍然淡薄，存在习惯代替制度、熟人代替制度、领导意见代替制度的现象。

参考答案：

(1)商业银行要倡导和强化全员风险意识，引导全体员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，形成防范风险的第一道屏障。

(2)商业银行要确立鼓励主动发现和报告风险的基调，通过完善机制，建立风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短风险的汇报 路径，提高风险管理效率。

(3)商业银行要提高内部控制文化的科技含量。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人疏忽而导致的业务失误，从而有效地 防范风险;通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内部控制关键环节的风险预警和监控系统;借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持;同时，加强信息技术运用自身风险防范管理。