请结合工作实际，谈谈商业银行内部控制和内部稽核的关系。

参考答案：

(1)商业银行内部控制评价的程序包括：①评价准备，即组成评价组、制订评价 实施方案、准备必要的工作文件、与被评价机构建立初步联系。②评价实施，主要包括了解内部控制体系、实施测试和分析。③评价报告的形成。④评价反馈。

(2)商业银行内部控制评价的常用方法包括：①询问法调查问卷，主要包括现场访谈和书面文档检査。②观察。③流程图法。④抽样方法。⑤穿行测试法。⑥证据检查法。⑦压力测试法。⑧分析性复核。

参考答案：

(1)管理力量和精力投入不足。作为基层行的经营管理人员在承担着市场营销和经营指标的双重压力之下，对管理投入的力量和精力往往显得不足。

(2)制度建设存在“滞后”。有的新业务推出未体现“内控优先”原则，为业务竞争需要，一些经营产品推出较快，而一些配套管理办法和操作规程相对“滞后”，导 致管理出现断层甚至空白点。

(3)度执行力衰减。包括：①信息传导不畅通。上级行下发的一些制度、办法，基层行员工不清楚。②培训不到位。上级行组织业务培训，往往因场地、时间等问题，培训对象受限，二次培训很多做不到。

(4)营业经理履职不到位。一是工作日志记载不规范、不完整、不具体。二是日 终审查制度执行流于形式。三是授权审批把关不严，授权流于形式。

参考答案：

(1)成本限制。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费，否则再好的控制措施和方法也将失去其降低成本的意义。

(2)串通舞弊。不相容责任的恰当分离可以避免单独的一人从事和隐瞒不合规行为提供合理的保证，但两个或更多人合伙作弊即可逃避这类控制，内控失效。

(3)人为错误。内控系统发挥作用关键是取决于执行人员的实际运作，不能期望人们在执行控制职责时始终正确无误，人为错误会造成控制失效。

(4)管理越权。任何程序也不能发现和防止那些负责监督控制的管理人员滥用职权，管理当局的干预一直是导致许多重大舞弊发生和会计报表失真的重要原因。

(5)对资产的接触。保护资产安全的最好办法是限制对资产的接触。银行应建立多层次的限制接触资产的控制措施，保证只有那些获取相应权限的人员才有接触资产的资格。

(6)修订跟不上环境的变化。被审单位为便于生存和保持竞争能力，势必要经常调整经营策略，这就可能导致控制程序对新增业务内容失去了控制作用。

参考答案：

(1)制度建设往往滞后于业务发展。主要表现在：新业务刚推出就以强有力的指令性号召，迅速组织营销和推进，强调了发展是第一要务，忽视了控险是第一责任。

(2)人员素质与业务发展不相称，存在执行力障碍。面对金融业务的快速发展, 基层行要提升服务水平，员工就成为实现发展和管理目标的关键要素，但现有人员素质难以满足业务的快速发展。

(3)检查方式与检查效果不统一，存在形式大于效果。内控管理检査部门较多, 缺乏协调。检査依据不完全一致，检查的信息不能共享，检査频次不能有机地结合，让基层行有时无所适从，影响检査的效果。同时，被检查者存在认识上的不足，怕暴露问题。

(4)合规理念和制度约束力不够协调，存在要求与行为不一致。一方面表现为上 级行对于现行的规章制度和管理办法缺乏梳理，造成制度缺失、执行不统一和控制力度不够等问题。另一方面在基层网点一线的员工合规理念仍然淡薄，存在习惯代替制度、熟人代替制度、领导意见代替制度的现象。

参考答案：

(1)健全完善的商业银行内部控制机制能够以内部管理要求为宗旨，能够对法人治理结构下的各方进行真实的监督和控制，通过内部控制管理的实施到位，能够有效提高商业银行风险预警和风险化解能力。

(2)实现经营机制和管理体制的根本性转变是国有商业银行股份制改造的核心内容。作为经营机制内容之一，商业银行内部控制机制„的根本性转变是指其内控制度的完善和内控体系的健全，内部控制机制的健全完善应该是商业银行股份制改革的同步内容和要求。

(3)完善的商业银行内部控制机制能够有效协调和约束股份制经营管理中的董事会、股东和经理等方面的关系，使委托代理下的各方利益能够得到有效的保证和协调， 使商业银行股份制经营中的委托代理关系平稳发展和延续。

(4)在完善的现代法人治理结构下，通过完善健全的商业银行内控机制的监督控制，商业银行的企业信息得以充分披露，有利于提升法人治理结构的有效性。