城商行内控存在九大问题

　　—— 制度治行，完善内控制度体系。根据自身特色以及未来发展战略，城商行应进一步明确内部控制目标、方向以及风险偏好，在此基础上制定内部控制战略，指导中长期内部控制建设。尽快制定内控基本制度或称为管理办法，明确内部控制框架体系的构成、各环节和相关部门的职责以及责任追究等事项，尤其是尽快明确承担内部控制建设和运行职能的部门，以解决目前内控建设混乱的状态。在各业务条线管理办法的基础上，编制覆盖各业务条线、各类产品和服务、各环节、各岗位的内部控制手册，强化全行的内控意识，提高各岗位的内部控制水平，并为内部审计开展内控评价提供依据；在条件成熟时，将其镶嵌入业务系统或管理系统中。建立制度制定协调机制，确保各部门出台的有关制度和管理办法与全行的基本内控制度保持一致，并保证各制度之间实现有效衔接。

　　—— 多措并举，提升制度执行力。一是从源头抓起，提高总行管理部门，尤其是业务管理部门的业务管理水平，加强对管理人员的业务技能培训，提高其专业技能和制度编写能力。二是加强对制度的宣传和培训，确保基层分支机构能迅速、全面掌握制度的各项要求；并建立制度制定者与执行者之间的联系机制，确保执行者在执行制度过程中遇到的问题有畅通渠道进行反馈，并得到及时解决。三是建立制度后评价机制，由制度制定部门和合规部门定期对出台的制度的执行情况进行跟踪评价，对制度执行不力的情况进行分析，查找原因，持续改进。四是加强对制度执行情况的监督检查，并建立相应的责任追究机制，督促员工提高制度执行意识。

　　—— 科技引领，提高内控电子化水平。强化“科技是第一生产力”的科技发展策略，加大科技资源投入，根据业务发展需要尽快启动对现有核心系统的升级换代，提高科技对业务发展的引领作用；开发建立全行性的数据仓库和数据平台，并建立涵盖全行主要业务活动的管理信息系统，提高信息的完整性、准确性和可用性，提升管理水平；进一步完善信贷管理系统，提高现有信贷系统的风险预警和控制功能，并引入针对各类风险的专业风险管理技术；开发操作风险实时监控系统，提高操作风险防控水平；建立审计系统，实现手工控制向系统控制、事后监督向事前防控的转变，提高审计的电子化程度；进一步完善信息科技治理，加强信息系统安全管理，建立灾备中心和应急机制，确保系统运营的连续性和恢复性。