論文關鍵詞：商業 內部控制 風險防範
論文摘要：文章首先闡述了商業銀行的內部控制缺陷，從內控、制度建設、制度執行、風險識別、監督等幾個角度進行闡述，針對出現的風險，從人員培訓、制度改進、資訊強化、監督整改機制建設等方面，提出了風險防範的對策。
一、商業銀行會計內部控制風險
（1）良好的會計內部控制環境尚未形成。企業的會計內部控制尚未真正形成，部分銀行人員還未充分認識會計內部控制及操作風險管理的重要性,對會計內部控制的參與和重視不夠,在日常管理中，重業務發展、輕風險防範造成管理風險；員務知識掌握不夠，對業務的風險點了解不透，規範操作意識沒有得到強化，由於制度傳達不到位和理解不透徹，容易造成操作不規範，潛伏著操作風險；員工風險意識不強，對崗位之間的相互制約重視程度不夠，甚至認為相關風控措施手續太繁瑣，沒必要，從而以相互信任代替制度制約，導致逆程式操作、重要物品管理不嚴、授權流於形式等違規操作現象的產生,出現意識風險；受不良風氣影響，個別員工的世界觀、人生觀和價值觀嚴重扭曲，滋生拜金享樂思想，為達到個人目的鋌而走險而出現的員工職業上的故意風險。
（2）會計內部控制制度建設不夠完善。會計內部控制制度缺乏總體規劃,表現為部分會計制度辦法未能隨著業務的發展和客觀環境的變化及時修訂和完善,造成了制度滯後於業務發展,或會計制度整合程度差,數量多但不夠系統完整；會計內部控制結構仍不完善，主要表現為會計內部控制覆蓋不全面,只停留在主要業務層面和一些業務產品上,而未延伸到銀行會計活動的所有層面和業務流程上；有的制度規定太過於原則化，不切合基層行實際情況，實際執行中往往缺乏可操作性而流於形式。
（3）會計內部控制制度執行力不夠。思想上不夠重視，未能正確處理業務發展和風險防範的關係，對制度的執行只做表面功夫以應付有關部門的檢查、，而不管內部控制制度執行情況如何，遇到具體問題強調靈活性，使內部控制制度流於形式；因業務水平欠缺、對制度理解不準確，意識淡薄，風險防範意識差，自我約束能力不夠，造成的制度執行不到位、有章不循、違章操作的'現象。
（4）會計風險識別與控制的方法落後。會計控制方式未標準化,制度檔案不夠系統,缺乏對主要會計業務環節的全面分析,這樣就難以真實、客觀地反映銀行的會計業務風險；會計內部控制方式較為單一。對會計風險識別與控制手段的研究處於被動局面,常常要等到案件發生後才經驗,難以提前和充分識別新業務開辦中存在的會計風險。
（5）會計監督檢查的有效性不足。缺乏健全的會計監督評價體系,多層級多部門對同一業務內容重複檢查,影響了會計內部控制效率；會計檢查的覆蓋面不能涵蓋全部會計業務, 在會計管理人員偏少、檢查人員素質參差不齊的情況下，檢查頻率和深度難以達到規定要求，不能與銀行風險程度相適應；缺乏對會計檢查人員的再監督，會計檢查流於形式，“查而不報、查而不糾”的現象仍然不同程度地存在；問責機制不夠健全,缺乏必要的程式控制和違規處罰措施。