内部控制测评风险分析

　　商业银行的内部控制关注运营类(追求经营的效率和效果)、财务报告类(财务和管理报告的真实、准确和完整)和法律法规类(合规经营)三类风险。相应地，商业银行的内部控制风险主要体现在因为自身设计和运行的缺陷，而无法合理保证合规经营、资产安全、信息真实、经营效率和发展战略等内控目标的实现，包括：

　　1、行为不合规

　　即内部控制制度无法合理保证银行经营管理行为遵守法律法规、监管规定、行业规范、内部管理制度和诚信准则。

　　2、资产安全受到威胁

　　即内部控制制度无法合理保证银行资产安全可靠，不被非法使用、处置和侵占。

　　3、信息真实性

　　即内部控制度无法合理保证银行财务报告等业务、财务及管理信息的真实、准确、完整。

　　4、经营缺乏效率

　　即内部控制制度无法合理保证增强银行决策执行力、提高管理效率、改善经营效益。

　　5、战略保障弱化

　　即内部控制制度无法合理保障银行实现发展战略，促进稳健经营和可持续发展，保护股东、存款人及其他利益相关者的合法权益。

　　目前，我国商业银行的内部控制几个突岀的风险点为：一是业务流程重效率、轻控制，不相容职责未能充分分离；二是集权与分权安排不尽合理；三是管理形式粗放，内部控制活动轨迹不清；四是管理信息沟通不顺畅等。