请结合工作实际，谈谈内部控制缺陷产生的主要原因。

参考答案：内部控制和内部稽核两者的关系，可以用一句话来归纳：内部控制主要是管理部门的工作，稽核部门对内部控制负有再监督的责任。

(1)内部控制不仅仅是稽核部门的事情，它主要是经营管理部门的工作，从内部控制的各项要素出发，营造良好的控制环境、风险评估、风险控制、信息交流沟通等大都是银行经营管理层的职责。(2)稽核部门对内部控制负有再监督的责任。稽核部门的独立性和应有的权威性，加上其组织系统的垂直性，赋予了该部门对内部控制行使再监督和再评价的特殊重要的职能。

参考答案：

(1)管理力量和精力投入不足。作为基层行的经营管理人员在承担着市场营销和经营指标的双重压力之下，对管理投入的力量和精力往往显得不足。

(2)制度建设存在“滞后”。有的新业务推出未体现“内控优先”原则，为业务竞争需要，一些经营产品推出较快，而一些配套管理办法和操作规程相对“滞后”，导 致管理出现断层甚至空白点。

(3)度执行力衰减。包括：①信息传导不畅通。上级行下发的一些制度、办法，基层行员工不清楚。②培训不到位。上级行组织业务培训，往往因场地、时间等问题，培训对象受限，二次培训很多做不到。

(4)营业经理履职不到位。一是工作日志记载不规范、不完整、不具体。二是日 终审查制度执行流于形式。三是授权审批把关不严，授权流于形式。

参考答案：

(1)商业银行要倡导和强化全员风险意识，引导全体员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，形成防范风险的第一道屏障。

(2)商业银行要确立鼓励主动发现和报告风险的基调，通过完善机制，建立风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短风险的汇报 路径，提高风险管理效率。

(3)商业银行要提高内部控制文化的科技含量。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人疏忽而导致的业务失误，从而有效地 防范风险;通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内部控制关键环节的风险预警和监控系统;借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持;同时，加强信息技术运用自身风险防范管理。

参考答案：

(1)制度建设往往滞后于业务发展。主要表现在：新业务刚推出就以强有力的指令性号召，迅速组织营销和推进，强调了发展是第一要务，忽视了控险是第一责任。

(2)人员素质与业务发展不相称，存在执行力障碍。面对金融业务的快速发展, 基层行要提升服务水平，员工就成为实现发展和管理目标的关键要素，但现有人员素质难以满足业务的快速发展。

(3)检查方式与检查效果不统一，存在形式大于效果。内控管理检査部门较多, 缺乏协调。检査依据不完全一致，检查的信息不能共享，检査频次不能有机地结合，让基层行有时无所适从，影响检査的效果。同时，被检查者存在认识上的不足，怕暴露问题。

(4)合规理念和制度约束力不够协调，存在要求与行为不一致。一方面表现为上 级行对于现行的规章制度和管理办法缺乏梳理，造成制度缺失、执行不统一和控制力度不够等问题。另一方面在基层网点一线的员工合规理念仍然淡薄，存在习惯代替制度、熟人代替制度、领导意见代替制度的现象。

参考答案：

(1)成本限制。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费，否则再好的控制措施和方法也将失去其降低成本的意义。

(2)串通舞弊。不相容责任的恰当分离可以避免单独的一人从事和隐瞒不合规行为提供合理的保证，但两个或更多人合伙作弊即可逃避这类控制，内控失效。

(3)人为错误。内控系统发挥作用关键是取决于执行人员的实际运作，不能期望人们在执行控制职责时始终正确无误，人为错误会造成控制失效。

(4)管理越权。任何程序也不能发现和防止那些负责监督控制的管理人员滥用职权，管理当局的干预一直是导致许多重大舞弊发生和会计报表失真的重要原因。

(5)对资产的接触。保护资产安全的最好办法是限制对资产的接触。银行应建立多层次的限制接触资产的控制措施，保证只有那些获取相应权限的人员才有接触资产的资格。

(6)修订跟不上环境的变化。被审单位为便于生存和保持竞争能力，势必要经常调整经营策略，这就可能导致控制程序对新增业务内容失去了控制作用。