请结合工作实际，论述内部控制的局限性。

参考答案：内部控制和内部稽核两者的关系，可以用一句话来归纳：内部控制主要是管理部门的工作，稽核部门对内部控制负有再监督的责任。

(1)内部控制不仅仅是稽核部门的事情，它主要是经营管理部门的工作，从内部控制的各项要素出发，营造良好的控制环境、风险评估、风险控制、信息交流沟通等大都是银行经营管理层的职责。(2)稽核部门对内部控制负有再监督的责任。稽核部门的独立性和应有的权威性，加上其组织系统的垂直性，赋予了该部门对内部控制行使再监督和再评价的特殊重要的职能。

参考答案：

(1)制度建设往往滞后于业务发展。主要表现在：新业务刚推出就以强有力的指令性号召，迅速组织营销和推进，强调了发展是第一要务，忽视了控险是第一责任。

(2)人员素质与业务发展不相称，存在执行力障碍。面对金融业务的快速发展, 基层行要提升服务水平，员工就成为实现发展和管理目标的关键要素，但现有人员素质难以满足业务的快速发展。

(3)检查方式与检查效果不统一，存在形式大于效果。内控管理检査部门较多, 缺乏协调。检査依据不完全一致，检查的信息不能共享，检査频次不能有机地结合，让基层行有时无所适从，影响检査的效果。同时，被检查者存在认识上的不足，怕暴露问题。

(4)合规理念和制度约束力不够协调，存在要求与行为不一致。一方面表现为上 级行对于现行的规章制度和管理办法缺乏梳理，造成制度缺失、执行不统一和控制力度不够等问题。另一方面在基层网点一线的员工合规理念仍然淡薄，存在习惯代替制度、熟人代替制度、领导意见代替制度的现象。

参考答案：

(1)健全完善的商业银行内部控制机制能够以内部管理要求为宗旨，能够对法人治理结构下的各方进行真实的监督和控制，通过内部控制管理的实施到位，能够有效提高商业银行风险预警和风险化解能力。

(2)实现经营机制和管理体制的根本性转变是国有商业银行股份制改造的核心内容。作为经营机制内容之一，商业银行内部控制机制„的根本性转变是指其内控制度的完善和内控体系的健全，内部控制机制的健全完善应该是商业银行股份制改革的同步内容和要求。

(3)完善的商业银行内部控制机制能够有效协调和约束股份制经营管理中的董事会、股东和经理等方面的关系，使委托代理下的各方利益能够得到有效的保证和协调， 使商业银行股份制经营中的委托代理关系平稳发展和延续。

(4)在完善的现代法人治理结构下，通过完善健全的商业银行内控机制的监督控制，商业银行的企业信息得以充分披露，有利于提升法人治理结构的有效性。

参考答案：

(1)商业银行内部控制评价的程序包括：①评价准备，即组成评价组、制订评价 实施方案、准备必要的工作文件、与被评价机构建立初步联系。②评价实施，主要包括了解内部控制体系、实施测试和分析。③评价报告的形成。④评价反馈。

(2)商业银行内部控制评价的常用方法包括：①询问法调查问卷，主要包括现场访谈和书面文档检査。②观察。③流程图法。④抽样方法。⑤穿行测试法。⑥证据检查法。⑦压力测试法。⑧分析性复核。

参考答案：

(1)管理力量和精力投入不足。作为基层行的经营管理人员在承担着市场营销和经营指标的双重压力之下，对管理投入的力量和精力往往显得不足。

(2)制度建设存在“滞后”。有的新业务推出未体现“内控优先”原则，为业务竞争需要，一些经营产品推出较快，而一些配套管理办法和操作规程相对“滞后”，导 致管理出现断层甚至空白点。

(3)度执行力衰减。包括：①信息传导不畅通。上级行下发的一些制度、办法，基层行员工不清楚。②培训不到位。上级行组织业务培训，往往因场地、时间等问题，培训对象受限，二次培训很多做不到。

(4)营业经理履职不到位。一是工作日志记载不规范、不完整、不具体。二是日 终审查制度执行流于形式。三是授权审批把关不严，授权流于形式。