商业银行内控管理机制是指各商业银行为完成既定的工作目标和防范风险，对内部各职能部门及其工作员工从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。当前我国商业银行面对扩大金融开放的挑战，其首要任务是要坚持“以人为鉴”，认真查找商业银行内部是否建立健全了各项有关风险控制、制度管理和相互制约等内控管理机制——因为建立健全科学严谨有效的内控机制是商业银行合规经营、防范和化解各种金融风险的关键。本文拟从分析当前中小城市商业银行内控管理机制方面存在问题的原因入手，谈谈通过何种途径和方法才能有效建立健全商业银行内控管理机制，以增强抵御各种金融风险的能力。
一、当前国有商业银行内控管理机制方面存在的突出问题
一是对建立健全科学严谨有效的内控管理机制的重要性、必要性和紧迫性认识不到位。科学严谨有效的内控管理机制应为商业银行全行员工共同遵守的自律行为，是防范各项金融风险的管理制度基础。它应由科学严谨有效的内控管理制度和科学严谨有效的内控管理机制两部分组成。目前，部分国有商业银行员工未能真正理解什么是科学严谨有效的内控制度，更不懂什么是科学严谨有效的内控管理机制，要么将二者混为一谈，要么将二者对立起来，甚至将其视为业务发展中的“绊脚石”，竟错误认为坚持内控制度就是增加工作的制约环节，弄不好会影响工作效率，因而消极对待内控制度管理工作。
二是商业银行内控管理机制不健全。目前导致一些商业银行经营风险增加、发案率增高的最直接、最根本的原因是由于对内控管理制度修订不及时、贯彻不力。据了解各商业银行部分内控管理制度是在长期的专业银行体制下形成的，其运作规则也较适应于计划经济银行体制的要求，而在目前市场经济体制下其部分内控制度内容已经陈旧过时；即使推出了新业务，但与其相关的监督办法亦未予健全。随着金融电子化的发展，银行业务和办理各项业务的手段也发生了很大的变化，有关银行没有及时制定出完善的操作程序和相应的管理制度，形成制度“空挡”现象。有的银行随意变通既定的规章制度，有的银行将规章制度贴在墙上了事。
三是人力资源配置方式不科学。商业银行内部控制管理机制是一个有机的科学体系，为实现核心控制必须做到职责分离，确定每一个风险控制点。尽管目前各国有商业银行都进行了人事体制改革，但随着网点经营业务品种逐渐增加的趋势，网点机构风险控制点也相应增加，造成一人多岗和混岗现象，大大增加了经营风险。
四是内部稽核部门的威慑力不强。目前大部分商业银行的稽核科担负着内控制度管理的职责。但由于其政治地位和经济利益隶属于当地行领导，难免使其功能弱化。有的领导担心稽核人员“自己的刀削不了自己的把”，结果造成经济责任不清，为后任留下诸多隐患。
二、建立健全科学严谨有效的国有商业银行内控管理机制的途径和方法
（一）提高对建立健全科学严谨有效的内控管理机制重要性、必要性和紧迫性的认识。无规矩不成方圆。商业银行的领导和有关内控管理人员应从提高对建立健全科学严谨有效的内控管理机制重大意义的认识入手，采取有力措施，不断健全、完善内控制度，才能从制度上保证消除风险死角和风险盲区，形成静态的、潜在的安全保障机制。一要强化“制度先行”意识，这是建立健全科学严谨的内控管理制度的基础。二要强化“预警防范”意识，这是确保内控管理制度执行到位的关键。
（二）建立健全科学严谨有效的内控管理机制。一要坚持“机制控制”原则，建立健全科学严谨的风险管理机制。二要坚持“责任追究”原则，建立内部控制的检查评价机制和处罚机制。加强对内控制度执行情况的检查，及时发现问题，堵塞漏洞。从培育内控制度入手，建立事前内控机制，强化过程监控，突出内控重点，逐步完善内控管理制度，形成强有力的国有商业银行内控管理机制。
（三）科学合理配置人力资源。只有从现代商业银行管理要求和银行业务内部控制要求入手配置人力资源，才能有效地降低银行经营风险。在实际工作中各行对各营业网点既要按业务量定岗定员，又要根据其业务品种和内控要求合理配置人员，严格岗位分工，对应该增强人手的要增强相应的业务人员，并实行定期轮岗、适时交流和员工休假制度等。
（四）构建全方位多层次强有力的内部稽核监督体系。人民银行要尽快修订《加强金融机构内部控制指导原则》等文件，并制定内控建设时间表，促使国有商业银行加快内控步伐。
