一、內部控制的概念
對於內部控制的概念，目前主要有三種觀點：一是內部控制系統的大概念，認為內部控制分為內部會計控制和內部管理控制，由組織結構、職務分離、業務程式、處理手續等因素構成。二是內部控制結構觀點，認為內部控制結構由控制環境、會計系統和控制程式組成。三是內部控制整體框架觀點，認為內部控制是由董事會、管理層以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程，包括控制環境、風險評估、控制活動、資訊與溝通、監控等五個相互聯絡的要素。
中國央行制定《商業銀行內部控制指引》中規定，內部控制是商業銀行為實現經營目標，透過制定和實施一系列制度、程式和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。因而，可以結合金融企業的實際情況，將內部控制定義為金融企業的管理層為實現既定的經營目標和防範經營風險，對內部各職能部門、各分支機構、各項業務活動進行風險控制、制度建設等管理方面的目標、措施和方法、程式的總稱，是金融企業的自律行為。
二、中國金融企業內部控制的現狀
中國由於實行市場經濟時間還不長，對內部控制的研究和實踐正處於摸索階段，內控思想散見於各部門、各組織的相關檔案中，呈現出比較混亂的局面。主要表現在：
第一、內部控制在概念上不統一。
第二、對內部控制的重要性認識不足。
第三、內部控制執行不力，內控制度存在的固有缺陷導致制度風險顯現:
一是內控制度不完善，一些基本的規章制度，在某些地方還存在盲點，因而，出現風險和損失自然不可避免。二是雖有內控制度，但制度設計漏洞多，許多制度設計從方便自己工作出發，對防範風險考慮的不多。三是有章不循，本來就不多且不完善的制度，在實際工作中也沒有得到認真執行。有章不循、檢查監督不力，是形成金融風險的主要原因。
第四、金融企業所處的內部環境和外部環境日趨複雜和多樣化，內控制度建設經常滯後。
三、分析形成金融企業內部控制現狀的原因
形成中國金融企業內部控制現狀的原因是多方面的。具體分析，主要有以下幾方面：
第一、金融企業法人治理結構有待進一步完善。
第二、金融企業內控文化尚未得到真正的建立，風險意識有待進一步加強。
第三、沒有形成良好的控制環境。金融企業內部控制體制不順、沒有建立有效的內部控制激勵機制、大部分內控制度流於形式。
第四、沒有完善的內部控制評價機制。長期以來，很少金融企業對內部控制進行綜合考察。沒有嚴格的評價體系和制約機制，約束性不強。
四、加強金融企業內部控制建設及防範金融風險的對策
根據金融企業的實際情況，借鑑國外先進理論和經驗，對加強金融企業內部控制建設及風防範提出如下建議：
第一，充分發揮政府部門的主導作用，為金融企業內部控制建設營造良好的外部環境，加強中國金融企業內部控制建設的統一規劃和指導；推動適合中國國情的金融企業內部控制理論研究，以及內部控制標準規範和評價體系的研究制定。
第二，加強金融企業內部控制環境的建設。重點加強以下方面的工作：
1、完善董事會的工作機制，控制決策風險。建立科學的決策機制是現代企業制度建設追求的一個重要目標 ,當然也是完善法人治理結構的基本目標。在最佳化董事會的前提下 ,建立比較有效的決策機制 , 完善董事會工作機制 ,主要是 :(1)、請專家進董事會，幫助董事會提高其決策的科學性；(2)、建立有效的決策諮詢機構；(3)、建立重大決策委員會制度等等 。
2、加強以監事會為中心的監控體系的建設。現代公司法人治理結構由股東會、董事會、監事會及經理層組成。監事會的監督權是法定的,代表全體股東來行使,監事會既獨立於董事會又獨立於經理層。監事會有較廣的職權範圍 ,發揮好監事會的職責，在科學的監事會運作機制下完成的使命 ,提高公司法人執行的質量。
3、建立有效的內部控制激勵機制。
4、 培育金融企業內部控制文化。要使金融企業的所有工作人員都瞭解內部控制的重要性，並理解和掌握內控要點，努力發現問題和風險，並積極參加內部控制，使金融企業內部形成良好的內控環境和文化。一個高效的風險管理和控制體系的主要特徵是對風險很敏感和了解，並將風險意識貫穿在企業所有員工的言語和行為中。
第三、建立健全風險識別、鑑定和評估體系。
1、要借鑑國際先進經驗並運用現代科技手段，逐步建立覆蓋所有業務風險的監控、評價和預警系統。
2、應用以風險價值（VAR）為基礎的風險管理方法來進行日常的風險管理和控制，並進行持續的監控和定期評估。
3、要及時根據不斷變化的環境和情況，適時修改有關內部控制制度，以適應新形勢下的風險管理和內部控制的要求。
第四，建立有效的內部控制作業系統，建立業務經營管理的“三道監控防線”。
1、第一道防線:業務一線崗位實行雙人、雙職、雙責操作，對於因業務需要而單人單崗處理業務的，必須有後續監督機制。
2、第二道防線：以各部門、崗位之間的相互監督、制約為主。
3、第三道防線：內部監督部門對各部門、各崗位、各項業務全面實施監督，使風險管理體系與業務管理流程相匹配。
加強和完善中國金融企業的內部控制，有效防範金融風險，已成為當前理論界和實務界的共識。研究內部控制，對於改善中國金融企業內部控制現狀，保證金融市場的有效執行有著非常重要的意義。
一、內部控制的概念
對於內部控制的概念，目前主要有三種觀點：一是內部控制系統的大概念，認為內部控制分為內部會計控制和內部管理控制，由組織結構、職務分離、業務程式、處理手續等因素構成。二是內部控制結構觀點，認為內部控制結構由控制環境、會計系統和控制程式組成。三是內部控制整體框架觀點，認為內部控制是由董事會、管理層以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程，包括控制環境、風險評估、控制活動、資訊與溝通、監控等五個相互聯絡的要素。
中國央行制定《商業銀行內部控制指引》中規定，內部控制是商業銀行為實現經營目標，透過制定和實施一系列制度、程式和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。因而，可以結合金融企業的實際情況，將內部控制定義為金融企業的管理層為實現既定的經營目標和防範經營風險，對內部各職能部門、各分支機構、各項業務活動進行風險控制、制度建設等管理方面的目標、措施和方法、程式的總稱，是金融企業的自律行為。
二、中國金融企業內部控制的現狀
中國由於實行市場經濟時間還不長，對內部控制的研究和實踐正處於摸索階段，內控思想散見於各部門、各組織的相關檔案中，呈現出比較混亂的局面。主要表現在：
第一、內部控制在概念上不統一。
第二、對內部控制的重要性認識不足。
第三、內部控制執行不力，內控制度存在的固有缺陷導致制度風險顯現:
一是內控制度不完善，一些基本的規章制度，在某些地方還存在盲點，因而，出現風險和損失自然不可避免。二是雖有內控制度，但制度設計漏洞多，許多制度設計從方便自己工作出發，對防範風險考慮的不多。三是有章不循，本來就不多且不完善的制度，在實際工作中也沒有得到認真執行。有章不循、檢查監督不力，是形成金融風險的主要原因。
第四、金融企業所處的內部環境和外部環境日趨複雜和多樣化，內控制度建設經常滯後。
三、分析形成金融企業內部控制現狀的原因
形成中國金融企業內部控制現狀的原因是多方面的。具體分析，主要有以下幾方面：
第一、金融企業法人治理結構有待進一步完善。
第二、金融企業內控文化尚未得到真正的建立，風險意識有待進一步加強。
第三、沒有形成良好的控制環境。金融企業內部控制體制不順、沒有建立有效的內部控制激勵機制、大部分內控制度流於形式。
第四、沒有完善的內部控制評價機制。長期以來，很少金融企業對內部控制進行綜合考察。沒有嚴格的評價體系和制約機制，約束性不強。
四、加強金融企業內部控制建設及防範金融風險的對策
根據金融企業的實際情況，借鑑國外先進理論和經驗，對加強金融企業內部控制建設及風防範提出如下建議：
第一，充分發揮政府部門的主導作用，為金融企業內部控制建設營造良好的外部環境，加強中國金融企業內部控制建設的統一規劃和指導；推動適合中國國情的金融企業內部控制理論研究，以及內部控制標準規範和評價體系的研究制定。
第二，加強金融企業內部控制環境的建設。重點加強以下方面的工作：
1、完善董事會的工作機制，控制決策風險。建立科學的決策機制是現代企業制度建設追求的一個重要目標 ,當然也是完善法人治理結構的基本目標。在最佳化董事會的前提下 ,建立比較有效的決策機制 , 完善董事會工作機制 ,主要是 :(1)、請專家進董事會，幫助董事會提高其決策的科學性；(2)、建立有效的決策諮詢機構；(3)、建立重大決策委員會制度等等 。
2、加強以監事會為中心的監控體系的建設。現代公司法人治理結構由股東會、董事會、監事會及經理層組成。監事會的監督權是法定的,代表全體股東來行使,監事會既獨立於董事會又獨立於經理層。監事會有較廣的職權範圍 ,發揮好監事會的職責，在科學的監事會運作機制下完成的使命 ,提高公司法人執行的質量。
3、建立有效的內部控制激勵機制。
4、 培育金融企業內部控制文化。要使金融企業的所有工作人員都瞭解內部控制的重要性，並理解和掌握內控要點，努力發現問題和風險，並積極參加內部控制，使金融企業內部形成良好的內控環境和文化。一個高效的風險管理和控制體系的主要特徵是對風險很敏感和了解，並將風險意識貫穿在企業所有員工的言語和行為中。
第三、建立健全風險識別、鑑定和評估體系。
1、要借鑑國際先進經驗並運用現代科技手段，逐步建立覆蓋所有業務風險的監控、評價和預警系統。
2、應用以風險價值（VAR）為基礎的風險管理方法來進行日常的風險管理和控制，並進行持續的監控和定期評估。
3、要及時根據不斷變化的環境和情況，適時修改有關內部控制制度，以適應新形勢下的風險管理和內部控制的要求。
第四，建立有效的內部控制作業系統，建立業務經營管理的“三道監控防線”。
1、第一道防線:業務一線崗位實行雙人、雙職、雙責操作，對於因業務需要而單人單崗處理業務的，必須有後續監督機制。
2、第二道防線：以各部門、崗位之間的相互監督、制約為主。
3、第三道防線：內部監督部門對各部門、各崗位、各項業務全面實施監督，使風險管理體系與業務管理流程相匹配。
加強和完善中國金融企業的內部控制，有效防範金融風險，已成為當前理論界和實務界的共識。研究內部控制，對於改善中國金融企業內部控制現狀，保證金融市場的有效執行有著非常重要的意義。