内部控制是衡量金融机构经营管理水平的重要标准，其目的是防范和控制金融风险，有效杜绝内部人员职务违法违规行为，其方法主要是制定和实施一系列制度、程序和方法

　　建行即将推出的内部控制体系直观地表现为一系列具体执行标准的制订，建行将通过梳理业务及管理流程，识别及评估各类风险，建立“风险库”和“风险控制工具库”，确定控制措施和要求，对业务和管理流程进行连续监控，并通过审核、评价和改进，实现对风险系统有效地控制

　　建行的“风险评级预警系统”，能准确计算出客户违约概率、预期损失率等关键指标，并以此为基础，实现了客户和债项的10级风险划分，同时提供了行业、区域、产品等各类资产组合的风险评级结果。这个系统可以广泛用于信贷经营、审批和贷后管理等环节，为信贷资源配置、机构考核、准备金计提、资产负债管理等提供重要的决策依据

　　“我们正在研究开发的两个项目将使建行的内部控制和风险管理发生一场革命性的创新。”中国建设银行风险管理部的负责人说，“新的内部控制体系和风险评级预警系统将于今年年底前在全行投入使用，建行的风险防范能力将跃上新层次。”

　　内控体系：创新管理思想

　　据建行风险管理部负责人介绍，建行与武汉大学联合开发的“中国建设银行内部控制体系建设实施项目”在湖北的试点工作正在紧锣密鼓地进行，建行计划在今年年底前在全行系统建立和实施这一内部控制体系。这不仅可以使建行在内控领域居于国内同业的领先地位，而且可以为中国商业银行内控体系建设提供参考，甚至可以为中国人民银行《商业银行内部控制指引》的推行提供参考模式。

　　内部控制是衡量金融机构经营管理水平的重要标准，其目的是防范和控制金融风险，有效杜绝内部人员职务违法违规行为，其方法主要是制定和实施一系列制度、程序和方法。

　　2002年9月18日，中国人民银行制定了《商业银行内部控制指引》，目的就是促进商业银行建立和健全内控体系，防范金融风险，保障银行体系安全稳健运行。“《商业银行内部控制指引》包括10大部分141条规定。这是金融监管机构对银行风险控制提出的要求，中国建设银行的内部控制体系是《指引》和建行的具体工作环节的结合产物。”建行风险管理部的负责人说。

　　2002年年初，建行“加强内部管理和控制，提高风险防范能力”专项调研组在全国范围内展开了深入细致的调查研究，提出了风险与内控工作总体目标、发展战略以及深化改革的思路。之后，武汉大学商学院向建行提供了一套内部控制体系的模型方案，双方的合作旋即展开。一些国际标准化机构、外资银行以及国内质量管理领域诸多专家也提出了许多参考意见。如今，这一体系的框架已经搭建成功，试点也取得了良好的成果。

　　建行即将推出的内部控制体系直观地表现为一系列具体执行标准的制订，这些标准借鉴了ISO9000(质量认证体系)、OHSAS18001(职业安全健康管理体系)以及ISO17799(信息安全管理体系)的标准模式。据介绍，建行将通过梳理业务及管理流程，识别及评估各类风险，建立“风险库”和“风险控制工具库”，确定控制措施和要求，对业务和管理流程进行连续监控，并通过审核、评价和改进，实现对风险系统有效地控制。建行管理层已经明确提出在2003年底前基本完成“中国建设银行内控体系”的构建工程，并达成“建立一个体系”、“形成一套标准”、“培养一支队伍”三个主要目标。

　　这位负责人进一步解释说，中国建设银行特色的内部控制体系是管理思想和管理方法的创新。以前的风险控制以“某个具体单个业务环节”为“检查对象”，而且检查管理活动一般表现为上级对下级的“要求”，检查管理活动自身不是受控对象。而建行即将实施的新的内部控制体系是以“业务流程和管理流程”为研究对象，流程中各个环节都受到控制，其中也包括对风险管理部门管理活动的控制;以前的风险管理活动一般通过红头文件的方式下发指令，而在不同的历史时期，不同部门下发的文件会造成交叉、矛盾、漏项和重复等现象，而新的内部控制体系运用系统论的方法制定的一系列标准会避免这些问题;以前在风险管理活动中发现问题后，往往只是针对具体事物本身进行纠正，而新的内部控制体系着眼于业务和管理流程，从体系中，从与此环节相关的上下环节分析问题产生的原因，目的是防止类似问题的再次发生。

　　以信贷审批环节为例，一笔贷款的审批一般要经过客户经理———科长———支行行长———分行有关部门甚至贷款审批的最高权力机构的签字。审批流程结束，一笔贷款的审批工作结束，问题在于表面看都签字了，但每个环节应该对什么具体内容把关、应该负责什么责任并不十分清晰，将来一旦发生还贷风险，“板子”该打谁是不清晰的。而建行新的内部控制体系会对每个具体审批环节审批的具体内容作出明确的规定，一旦出现问题，责任是清晰的。

　　“十级”风险细分创新决策支持系统

　　“风险评级预警系统是国内银行界第一个真正意义上的决策支持系统，属于金融创新项目。”建行风险管理部的负责人说。

　　据建行风险管理部的这位负责人介绍，建行制订的一套“风险评级预警系统”计划于2003年8月在全行范围内试运行;2003年12月，运行报告将正式提交银监会，为申请使用内部评级法作准备;2004年，按照巴塞尔新资本协议要求，将该系统升级为内部评级系统;2005年，完成数据积累和观察其测试，向银行监管当局正式申请以内部评级法计算资本充足率并实施风险监管。

　　“风险评级预警系统”已经于2003年2月在北京、河北两地分行上线测试运行成功。

　　风险的定位、评价和分析是一切风险管理的基石。风险评级预警系统作为风险管理体系的核心，发挥着决策支持和政策指引作用。据介绍，这套系统对信贷风险的评级突破了五级分类标准，而建立了建行自己的“十级分类’标准———这个系统根据《巴塞尔新资本协议》的技术要求，能准确计算出客户违约概率、预期损失率等关键指标，并以此为基础，实现了客户和债项的10级风险划分，同时提供了行业、区域、产品等各类资产组合的风险评级结果。这个系统可以广泛用于信贷经营、审批和贷后管理等环节，为信贷资源配置、机构考核、准备金计提、资产负债管理等提供重要的决策依据。