监督主体是那些，大体应该分为三个主体即对普通职员的监督、对中层管理者的监督和对高层管理者的监督，虽然兴业银行设置了内部监督制度，也设置了基本的监督主体，但是其监督的作用可以说是微乎其微，造成这些的原因是在制定内部监督制度时，并没有从内部控制制度出发[14]。也就是设置的制度不能贴合兴业银行在经济业务中的实际情况，只是为了设置制度，并没有从实际上、从根本上了解兴业银行现存的实际情况，兴业银行内部监督遵循着一些设计上存在问题的制度，给内部控制造成了一些重大问题。
还有另外一点，虽然兴业银行设立了监事会，但是很多时候不能为履行职责发挥很好的作用。上层领导不能对下属进行有效的监督，很多时候对下属犯的错误熟视无睹，下属对自己在经济业务中出现的差错也采取得过且过的态度，上级对下级的监督力度不够，同事之间各顾各的业务、互不监督，下级对上级不敢监督，导致兴业银行内部监督问题出现大的纰漏，内部控制出现问题，从而经济业务也走了下坡路。举个经常会发生的例子，兴业银行的一个业务经办员接触到三种结算工具时就可能发生舞弊现象，这就需要兴业银行内部监督来防范这一问题的发生，但是恰恰就是内部监督制度的力度不够，以至于这一问题始终没有得到解决。
其实兴业银行的内部控制是一个过程，这个过程必须纳入管理制度，为了确保银行内部控制制度被切实执行且有效实施，内部控制就必须被监督，如果内部监督力度不够，就不能及时发现内部控制中的漏洞和隐患，无法针对新出现的问题、情况和内部控制执行中的薄弱环节进行及时的修正和改进，从而造成兴业银行内部控制出现较大的问题。 5.5.2 银行内部审计执行力度不够
1、内部审计缺乏独立性
内部审计本身就是内部控制系统的重要组成部分，独立性是内部审计工作中的必要条件，银行内部审计的主要工作是对内部控制的监督管理和对银行内部控制的运行进行评价。而在兴业银行内部的实际工作中，无论是银行内部审计部门还是内部审计人员、内部审计工作都缺乏独立性。兴业银行的内部审计没有从独立的角度客观公正的对银行的内部控制进行再次监督。兴业银行内审部门属于银行的管理层，从而缺少应有的独立性，无法对银行内部活动进行公正的判断和进行有效的监督。
还有，兴业银行在其内审部门的人员配备上存在纰漏，由于银行内部管理层上认识的错误，对内审部门人员的重视程度不够，同时内审部门人员大多来自企业管理层，缺乏专业的审计知识，审计业务素质不高，不能满足审计工作应有的要求，兴业银行的审
17
计质量得不到保障。
另外，对于内部审计工作的规定没有上升到法律的高度，在兴业银行内部没有法律权威性的保证，审计工作的开展缺乏法律规定，这在根本上制约了兴业银行内部审计的独立性。兴业银行的内部审计部门仅仅在银行内部设置，在银行管理层的领导下开展工作，为银行实现经营目标服务，因此兴业银行的内部审计的独立性不足，在内部审计过程中，不可避免的受兴业银行自身的利益限制。纵观兴业银行内部审计工作，只能体现银行管理层的主观意见，缺乏独立性，造成兴业银行内部控制出现严重问题。
2、内部审计执行力度不够
第一个方面是银行从业人员对内部审计的认识较为模糊，没有清楚的意识到内部审计在内部控制活动中的重要性，只注重银行业务的业绩，经济活动的发生，认为内部审计仅仅起到一个辅助监督的作用，因此，兴业银行内部管理层随意编排内审部门，减少内部审计人员的数量，使得银行内部审计部门势单力薄，很难发挥作用。
第二方面，银行内部审计人员在对自身的认识上存在偏差，提交的年度审计报告上重点在对审计中出现问题的描述上，缺乏内部审计建议，更加缺乏能够解决兴业银行自身问题的方案，得过且过，相互包庇，导致兴业银行内部审计只是发现问题，无法有效的解决问题[15]。从而因为内部审计执行力度不够，导致兴业银行内部控制整体出现问题。像法国兴业银行，就是由于内部审计在设计上存在严重缺陷，把监控点放在了特定时段的交易风险上，忽视了全部交易的总规模，内部控制根基不牢，控制环境不佳，内部控制出现严重漏洞漏洞，造成了49亿元的巨额亏损，所以我国兴业银行的内部审计问题不容小觑。
18
6 加强兴业银行内部控制的方法
6.1 银行管理层加强对内部控制的重视程度
提高对内部控制的认识，首先要树立“内控优先”观念。兴业银行内部管理层是搞好内控机制建设的关键。如果银行内部管理层管理层只重视利润目标的实现和存贷款等各项指标的完成，不重视内部控制制度的执行和监督检查，那么员工就会自觉或不自觉地违反内部控制制度。
解决兴业银行内部控制存在问题的首要工作，就是要转变观念，提高管理层对内部控制的重视程度，应该明确现代企业制度下内部控制的定位，提高银行内部对内部控制重要性的认识。银行内部管理层重视是搞好内控制度建设的关键。如果银行管理层只重视利润目标的实现和存贷款等各项指标的完成，不重视内部控制制度的执行和监督检查，那么员工就会或多或少的违反内部控制制度。所以银行管理层重视内部控制管理工作，是搞好内控控制建设的关键所在。因此，建立和落实内部控制管理层责任制，将内部控制管理制度执行的好坏，作为分管内控的行长和部门负责人年度考核的主要内容，层层落实，就能切实将内控建设搞好。
另外，有效的内控体系本质上就是强有力的控制文化。兴业银行内部控制观念应该从内控是一种制度建设转变为内控是一种文化，通过文化建设强化道德、观念、价值取向、氛围的形成，使内控的约束力更具有生命力[16]。通过建立良好的内部控制文化，提高员工的风险意识和职业道德素质，每个员工理解内控程序和意义及在内部控制中的作用，建立通畅的内外部信息沟通渠道，确保及时获取与内部控制有关的人力、物力、财力、信息以及技术等资源。
6.2 提高员工的整体素质
兴业银行应加强对员工培训和学习，努力提高银行内部从业人员的业务技术 水平。譬如规定在岗人员每年培训时间不得少于几周，加强员工的业务学习和计算机应用能力的训练。业务管理部门要加强员工对各种凭证、票据的真伪鉴别技能的培训和其他防范犯罪行为的特殊能力的培训。要强化对员工的任用，形成科学的用人制度。为了调动员工的工作热情，还可以制定一套促使员工提高自身素质的激励机制，如薪酬、奖励机制等。加强政治思想品德教育，职业道德教育及法制教育等，从思想上净化各种违法行为，引导员工敬业爱岗无私奉献的精神，从而抵制不良思想的入侵。加强内控制度教育，尤
19
其是要使银行主干员工认识到自己是各项业务直接经办者，是防范经营风险的基础。要认真组织员工经常学习有关规章制度，增强其内控意识，使其养成自觉执行规章制度的好习惯，杜绝违章操作，违反制度的现象，减少失误和差错，消除风险隐患。
6.3 进一步完善管理制度
其次，兴业银行各项规章制度都贯穿“内部制约”四个字，其核心是银行办理任何业务都应避免个人或小组有单独控制权，在实际业务运作中要对有潜在风险的业务实行岗位或部门分离的运作机制，通过横向制约和程序制约，实现内部管理规范化、科学化和制度化。
总的来说，制度建设是一个永不停止的过程，兴业银行应加强内部控制和实际执行情况的分析研究，评价内控的有效性，因势而化，及时修订完善各项内部控制制度。在具体工作中，要对每项业务的重要风险部位，都制订健全完备的内控制度进行约束和限制，做到制度无所不在，从各个方面防患于未然。各项业务流程须按照内控要求予以规范，加强重要环节的控制，做到核算操作程序规范化，提高业务的可操作性和透明度。特别是针对当前各项会计核算和业务处理过程中的制定相互制衡的办法。对已制订的制度应经常对照检查，发现制度中与现在操作不符之处、制度本身存在的风险点等情况应及时修订和完善[17]。
内控制度建设应从银行各个营业厅的实际情况出发，根据机构规模和业务特点，尤其应针对高风险业务及岗位，参照上级有关规定制定切实可行、有实效的内控制度，如钱帐分管、内外帐定期核对、帐户开户审查、定期轮岗或换行上岗、强制休假、事后监督、联行查询查复、大额提现审批、票据凭证审核、重要会计事项审核、联行业务和同城清算安全、会计检查辅导、内部检查等制度，以保证核算的准确及时，防范银行经营风险。兴业银行银行员工在办理业务时应严格执行各项内控制度，加强自身风险防范意识。
兴业银行已经初步建立了内部控制系统,但由于起步较晚,建立时间较短,还有待完善。在健全内部控制系统时,应考虑到几项原则:
1、成本收益原则
兴业银行是以追求企业价值最大化而经营的,实施内部控制的目的就是为了使兴业银行更好地发展,所以应该考虑其经济收益与成本之间的关系,力求以较小的控制成本获得较大的控制效果;协调配合原则,这个协调配合不仅有部门、员工之间的配合,还有岗位
20
和环节的协调,业务程序和办理手续之间的联系,目的在于减少内在的消耗,以提高效率。
2、相互牵制原则
相互牵制是由有制约关系的两个或以上的职位来完成一项业务活动,在相互牵制的关系中，几个人同时犯错的几率比一个人发生错误的几率要小,需要分离的职责有授权、执行、记录、保管、核对系统动态化原则,建立良好的信息传递及反馈机制,使得内部控制系统随着业务的发展不断完善。
3、全面风险管理原则
现在内部控制理论己经进入全面风险管理时代了，兴业银行应向先进理论看齐,所以在内部控制组织结构的设置上应使风险管理渗透到每一个部门、每一个员工、每一个环节,这也是《企业内部控制基本规范》的要求[2]。
在健全内部控制时,还要处理好内部控制五要素的关系。其中控制环境是基础,风险识别与评估是核心,内部控制措施是手段,信息交流与反馈是媒介,监督评价与纠正是保障。这个系统是动态的、持续的,银行内部控制应随着经营管理的变化而越来越趋于完善。
6.4 注重银行内部信息与沟通
信息交流与反馈子系统作为银行内部控制系统的媒介,又可以具体分为会计信息系统、管理信息系统、信息传递系统,这在兴业银行内部控制建设中是一个难点问题,由于兴业银行今年来迅猛发展,而相关制度却没能跟上,信息传递效率低下状况明显,所以对此应该重点关注。具体做法是:在原始信息收集时要保证信息质量,在信息加工处理时要提炼出有用信息,要及时进行信息传递和反馈,另外还要制定科学有效的信息检索方法。
兴业银行应持续完善信息交流与沟通。一是加强与外部监管单位持续动态的双向沟通,做好监管调研、检查、培训、信息报送等工作,按照监管规定进行信息披露。二是持续践行“畅达沟通、准确传递”的理念[18]。客观传递投资价值,及时反馈信息，拓宽沟通渠道,加强与投资者的沟通。三是编制信息报告,转发投资者提出的有价值的管理建议,促使市场信息在行内的传递更为畅通。四是对办公自动化系统进行升级,完善和改进系统功能,确保每一项信息均能传递给相关员工。
6.5 加强银行内部监督
6.5.1 增强董事会、监事会的监督力度
内部控制是兴业银行治理结构的重要内容，为保证各机构规范运作，分权制衡，目
21