一．内部控制制度建设
1．如何建立内部控制制度
——梳理工作流程，建立岗位责任制。我行的各项业务活动都可以分解为不同的环节分设不同岗位，由不同人员负责办理。合理有效的岗位分工是实施内部控制制度的基础。岗位分工是根据劳动组织形式来确定，对于一些不相容的岗位，必须实行岗位分离，以达到相互制约，预防风险的目。岗位责任制就是明确每个岗位工作人员的工作范围、职责和权限，实现定岗、定人、定责，使他们各司其责，各负其责，分工协作，互相监督。
——突出重点岗位，实施重点监控。选择对在一个业务流程中起着重要作用的那些控制环节，要进行重点监控。如会计手工扎账单与计算机产生的扎账单核对，金库管理员的双进双出，定时与不定时进行库存现金和重要空白凭证检查核对等等，都是内部控制的重点。
——实行授权授信控制。授权授信是指各行各部门在处理经济业务时，必须经过授权授信批准以便进行控制。其中包括：（1）权授批准的范围，即经营活动范围；（2）授权批准的层次，应根据经济活动的重要性和金额大小确定不同的授权批准层次，从而保证个管理层有权又有责；（3）授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责，应避免权授责任不清，一旦出现问题又难究其责的情况发生；（4）权授批准的程序，应规定每一类业务的审批程序，以便按程序办理审批，以避免越级或违规审批的情况发生。
——建立事前、事中、事后监督体系。为了能够对前台业务出现差错及时发现和纠正，建立事前、事中、事后监督体系。事中、事后监督不能面面俱到，要有选择有重点对重点岗位进行补偿性控制，以保证内部控制机制的高效性和可靠性。
——文件记录控制。对要求进行内部控制的各个环节和措施，要形成文字材料，有章可查。其主要内容有：（1）建立全员岗位说明书，对每个岗位都应有相应的书面材料，其内容包括：岗位内容、岗位职责、岗位上下关系和岗位任职条件等等；（2）业务操作规程手册。业务操作流程让相关人员了解，使每人都知道本人在处理业务时所处的位置，前后作业环节；（3）建立授权审批权限文件。
2．建立内控监督机构，加强内控队伍建设。
内控监督机构对每个岗位、每个部门和各项业务实施全面监督反馈制度，实现与行政管理交叉控制。
——内控监督机构必须在形式上和实质上保持独立。形式上独立是指稽核人员应独立于本行业务和管理人员，不能自己监督自己；实质上监督是指站在党的政策和全行利益上实施稽核。
——稽核工作要制定科学、合理、统一的监督审计程序，要有一定的稽核覆盖率和稽核频率，涵盖主要业务和重要风险点。
——内控监督机构人员应由熟悉业务、有责任心、作风正派的人员构成。
3．建立违规必究的处罚机制。
建立对事不对人的处罚标准，在同一支行内实行统一标准。防止重检查轻整改，必须树立规章制度的权威，对于违反规定的应坚决按标准处罚，对屡查屡犯的应从重处罚，必要时给予通报批评。
