内部控制案例分析——巨额银行存款不翼而飞的内控教训和启示
内控经典案例系列
内控案例专栏系列一：促销活动中的舞弊防范与内部控制一、案例简介：促销存漏洞，一人独得200个特等奖据媒体报道，重庆某知名电器连锁公司广告宣传部主管王某，在一年多时间里创下了一个“中大奖”的纪录：从2007年9月到2008年12月，他一人先后狂中200个特等奖，独得奖金79万多元。
然而，王某之所以能疯狂中奖，靠的不是运气，而是在自家公司开展的有奖促销活动中欺上瞒下，假冒顾客名义领奖。
该公司2007年9月至2008年12月期间，开展了一场声势浩大的“刮刮卡刮奖促销”活动，其中最吸引人的是直返现金4999元的特等奖。
奇怪的是，在这一年多时间里，公司30多家门店接待了成千上万名顾客，也有人中过奖金额度比较低的奖，却没有一名顾客刮中过特等奖，200个特等奖就此“不翼而飞”。
一方面，顾客对特等奖迟迟难现充满疑惑，另一方面，该公司却一直在为并不存在的特等奖“埋单”──每隔一段时间，都有几名顾客中了特等奖的资料传来，相关材料也很完备，公司便一直按规定给予了报销。
直到2008年12月，公司在一次审核过程中，发现一些特等奖领奖人购物发票上的姓名和领奖人的身份证复印件不一致，奖金有被侵占的嫌疑。
公司广告宣传部主管王某因有重大嫌疑，经公司监察部询问，他向公司总经理承认了自己冒领奖金的事实。
按照常理，要独揽这些特等奖，王某起码要通过三道关卡：一是要在众多奖券中，准确摸清楚哪些能中奖；二是要设法防止这些“特殊奖券”被投放到各个分店，以免流入顾客手中；三是向财务部门冒领奖金时，必须提供中奖人的购物凭证和身份证明，并成功通过上级的审核。
巧合的是，这些关卡看似难以逾越，实际上的“把关权”却都掌握在王某手中。
这才导致他私吞大奖如探囊取物。
记者采访获悉，这批“刮刮卡”的奖券是由河北省一家印刷厂统一印制的，王某恰恰负责联系印刷厂。
他以“方便分配奖券”的名义，要求印刷厂把特等奖券和其他奖券分开，就此成功地把特殊奖券“挑”了出来。
他再利用自己投放奖券的权力，把特等奖券全部扣留，一个也没有投放到分店。
基于白酒企业存款失踪案件的内控内审分析
基于白酒企业存款失踪案件的内控内审分析目录一．案件概述 (3)二．案件分析 (3)1.存款“失踪”原因 (3)2.存款卖酒的商业模式 (4)3.经销商的作案方式——以酒鬼酒案件为例 (4)三．五要素角度评价银行及酒企内部控制实施 (5)1.控制环境 (6)2.风险评估 (6)3.控制活动 (7)4.信息与沟通 (8)5.内部监督 (8)四．总结 (9)五．参考文献 (9)一．案件概述自2013年起，白酒行业纷纷爆出银行存款失踪案件。
2013年12月11日，一名嫌疑人在“酒鬼酒供销公司毫不知情的情况下”，通过农行杭州分行华丰路支行柜台转取了供销公司的3500万元存款。
此后两日，又分别转出3500万元、3000万元。
1亿元本金被悉数转走，公司账户余额仅剩1176.03元（含嫌疑人分三次存入的1000元）。
2016年1月20日，刑事案件一审宣判。
判决书显示，寿满江、方振等6人以非法占有为目的，采取伪造金融凭证的手段，骗取酒鬼酒供销公司存入农行华丰路支行的1亿元存款，其行为均构成金融凭证诈骗罪，6人分别被判处无期到5年不等的徒刑。
2013年4月15日，泸州老窖公司与中国农业银行长沙迎新支行签订协定存款协议，在新设账户存入共计2亿元；随后在2014年4月23日，第一笔5000万元的存款到期，公司顺利取出了部分存款和相应利息。
然而，在2014年9月25日剩余1.5亿元存款到期后，公司财务人员转账时，却被农行迎新支行告知：公司账户上已无该笔资金，不能按时划转。
2015年1月，泸州老窖公司继去年10月公告1.5亿元存款“异常”之后，再次公告称存款“异常”，涉及金额3.5亿元。
泸州老窖公司针对上述存款失踪事件，已报请公安机关介入调查，相关案侦和资产保全工作正在进行中，其中10,000万元已于2015年4月17日收回。
公司就与中国农业银行长沙迎新支行、中国工商银行南阳中州支行储蓄合同纠纷事项向四川省高级人民法院提起诉讼，四川省高级人民法院裁定将两案分别移送湖南省高级人民法院与河南省高级人民法院。
高息利诱内控不严成存款丢失主因
PPT文档演模板
高息利诱内控不严成存款丢失主因
。2008年，储户张某将900万元存入工商银行江苏扬中支行。
存款到期后，却发现已被银行营业部主任何卫华转走，用 于偿还个人债务。经过6年诉讼后，2014年，二审法院认定 银行无过失。在湖南、浙江等地发生
PPT文档演模板
高息利诱内控不严成存款丢失主因
的存款丢失案件中，储户索赔同样经过多年也没有说法。
PPT文档演模板
高息利诱内控不严成存款丢失主因
的业务规范，并严格遵守规范。“从近年的判例来看，随 着法律法规进一步完善，储户存款有望获得更多保障。” 上海金融与法律研究院执行院长傅蔚岗认为，百姓存款安 全事关区域金融稳定，只有倒逼存款机构彻查违法行为
PPT文档演模板
高息利诱内控不严成存款丢失主因
，才能保障数亿存款人权益。责任编辑：wzc
PPT文档演模板
高息利诱内控不严成存款丢失主因
似的存款“失踪”案件在浙江、河南、安徽、湖南等地屡 屡发生：2014年10月，上市酒企泸州老窖在中国农业银行 长沙迎新支行的1.5亿元存款失踪；今年1月10日，泸州老 窖又发布公告称，在工商银行河南南阳中
PPT文档演模板
高息利诱内控不严成存款丢失主因
州支行等处的3.5亿元存款出现“异常”。据某国有银行知 情人士透露，柜面人员以各种方式变相销售保险、基金等 产品，也是存款“失踪”的原因之一。“存钱回来才发现， 拿到的不是存款单而是保险单。”安徽芜湖市民
PPT文档演模板
高息利诱内控不严成存款丢失主因
还与银行票证系统有缺陷，或存款人信息泄露有关。”广
东胜伦律师事务所律师刘继承说。人民检察院案件信息公 开网显示，1月8日，四川泸州市人民检察院对涉嫌骗取泸 州老窖存款的四人批准逮捕。嫌疑人仅通过伪造的银
内部控制案例分析与启示
内部控制案例分析与启示近年来，随着企业规模的不断扩大和业务范围的增加，内部控制在企业管理中的重要性日益凸显。
良好的内部控制能够保障企业资产的安全、规范财务报告、提高运营效率，对于企业的可持续发展至关重要。
然而，一些企业在内部控制方面存在缺陷，导致了一系列的问题，甚至引发了严重的经济损失。
本文将通过对某些典型内部控制案例的分析，总结出相应的启示，为企业的内部控制工作提供参考。
案例一：财务造假案例某上市公司A因为高企业利润、良好的财务报告而备受市场关注。
然而，后来发现该公司存在财务造假的行为，公司的财务状况实际上严重不符合公开的财务报告。
经调查发现，公司高层人员为了追求自身利益，故意抬高利润、隐瞒亏损，通过虚假报表蒙骗投资者。
这样的行为严重破坏了市场的公信力，也对公司自身的发展带来了严重的影响。
启示一：设立有效的风险管理制度对于防止财务造假，企业需要建立有效的风险管理与内部控制体系，严格按照法律法规和会计准则进行财务报告，确保报表的真实性和准确性。
同时，加强对高层管理人员的监督，建立合理的利益冲突制度，避免个人私利影响了公司的利益。
案例二：资产侵占案例某公司B的财务主管负责管理公司的资金和收支。
经过一段时间的内部调查后，公司发现该财务主管以虚构员工工资的方式非法侵占了公司的资金，数额巨大。
这种资产侵占行为对公司的经济利益造成了严重损失，甚至威胁到了公司的生存发展。
启示二：建立有效的资产保护机制为了避免资产侵占，企业需要建立起有效的资产保护机制。
例如，建立完善的审批制度，确保每一笔资金的使用都经过合规程序和多级审批；建立内部审计制度，定期对公司的资产流向进行审核和检查；建立举报制度，鼓励员工提供公司内部违规行为的线索，以及对违规行为进行严肃处理。
案例三：安全漏洞案例某银行C的存款业务存在严重的安全漏洞。
黑客通过攻击银行的电子系统，非法入侵了客户账户，并将大量资金转移到其他账户。
这给银行的客户信任和资金安全带来了巨大的威胁，也造成了银行的声誉损失。
货币资金内部控制(案例及分析)
一、案例及分析案例一：上海某研究所近年来采用了银行提供的新型服务“代理转账”方式发放工资，由银行直接将工资款项划入职工的个人账户。
其工资核算员黄某利用工资发放中款项支付无需收款人签字的漏洞，利用职务之便，篡改工资数据，采用虚设人员、多计工资的办法，将企业资产占为己有。
在2002年后的2年时间里，黄某先后30余次利用该方法将225万余元的公款划入自己的腰包。
案例二：1995年至2003年的8年期间，国家自然科学基金委会计卞中利用基金委掌管的科学研究专项奖金拨款权，采用谎称支票作废、偷盖印鉴、削减拨款金额、伪造银行进账单和退汇重拨、编造银行对账单等手段贪污、挪用公款人民币2亿余元，给国家造成了重大损失。
案例三：2005年1月15日，某上市公司存在中国银行某分行2.9337亿元巨额存款失窃。
调查人员在清查账户时发现，该分行行长高某从2000年初便开始利用公司多头开户对该企业存款动手脚，一方面当企业资金存入银行时，高某就利用职务之便，采用“背书转让”等形式将企业资金转移到其他账户上，另一方面高某通过给该公司开具假存单、假对账单等方式掩盖其犯罪事实。
上述几个案例至少应当引起我们对以下情况的思考。
（一）新型的便利服务随着市场竞争的日趋激烈，很多银行为了维持客户和拓展业务资源往往会向客户提供一些新型便利服务。
“代理跑单”、“代理转账发放工资”就是其中比较典型的项目。
“代理跑单”是指由银行派员协助单位办理日常转账收付款业务，如提取和解缴现金、传送银行结算凭证等。
“代理转账发放工资”是指公司每月按特定格式将存有工资数据的电脑盘片及职工账号交给银行，由银行代为将工资款项从公司账户中转入职工个人账户的一种服务，该服务是目前较为常见的一种工资发放方式。
这些新型代理业务虽然方便了客户，提高了企业的工作效率，但却存在很多隐患。
比如“代理转账发放工资”，由于是采用转账支付的方式，因此无需职工本人确认签字即可完成。
这一环节的缺失给犯罪分子虚设人员提供了客观上的便利。
2024年银行内控案防工作心得体会
2024年银行内控案防工作心得体会在过去的一年中，银行业发生了多起内控案件，这些案件给银行业带来了巨大的损失和负面影响。
作为银行内控工作的从业者，我对这些案件深感震惊和忧虑。
因此，在此我总结了一些对于防范内控案件的心得体会，希望能对未来的工作有所启发。
一、落实内控制度内控制度是银行内控工作的基础，落实好内控制度对于预防内控案件至关重要。
首先，银行需要建立一套完善的内控制度，并广泛宣传，确保每个员工都熟悉并遵守。
其次，银行应该对内控制度定期进行评估和修订，及时调整和完善制度。
最后，银行需要通过培训和教育，保证员工对内控制度的理解和执行。
只有落实好内控制度，才能够做到事前预防，有效防止内控案件的发生。
二、加强内部监督内部监督是银行内控的重要组成部分，对于预防内控案件至关重要。
银行应该建立一套科学、完善的内部监督机制，明确监督职责和权限，并通过监督检查、审核审计和风险评估等方式，及时发现和解决内控问题。
同时，银行要加强对员工的监督和约束，建立健全的激励和惩罚机制，形成良好的内部监督氛围。
只有加强内部监督，才能够及时发现问题，防范内控案件。
三、强化风险管理风险管理是银行内控的核心，对于预防内控案件尤为重要。
银行需要建立一套完善的风险管理体系，包括风险识别、风险评估、风险控制和风险监测等环节。
银行要始终保持对各类风险的高度关注，加强对风险防范的措施，确保风险不会对内控安全产生负面影响。
另外，银行需要加强对员工的风险教育，培养员工的风险意识，提高员工应对风险的能力。
只有强化风险管理，才能够有效预防内控案件。
四、加强信息安全保护信息安全是内控案件中最为重要的一环，对于预防内控案件至关重要。
银行要加强对信息系统的保护，提高信息安全性，包括加强对数据的加密和备份、规范员工使用计算机和网络的行为、加强对网络攻击和病毒的防范等。
同时，银行要加强对员工的信息安全教育，提高员工的信息安全意识，防止员工因为不慎或不知情而导致信息泄漏。
中国银行网点内控典型案例范文
中国银行网点内控典型案例范文在中国银行的众多网点中，每天都在上演着各种各样的业务故事，而内控管理就像一张无形的安全网，保障着业务的正常运转。
今天就给大家讲讲那些让人印象深刻的内控典型案例。
一、“神秘消失的现金”咱们先说这么一个事儿。
有个网点，平时业务量还挺大的，柜员们每天都忙得不可开交。
有一天，在日终盘点现金的时候，突然发现少了一笔数目不小的现金。
这可把大家急坏了，就像热锅上的蚂蚁一样。
这时候，内控主管可不能慌。
他先让大家冷静下来，然后开始一步一步排查。
他就像一个侦探一样，不放过任何一个小细节。
先查看当天的每一笔现金交易记录，发现有一笔取款业务有点可疑。
再仔细一查监控录像，原来是这么回事儿！有个新柜员在办理这笔取款业务的时候，由于当时客户催得急，自己也有点手忙脚乱的，把钱数错了。
本来应该给客户取5000元，结果多给了1000元。
你看，这就是一着急就容易出岔子。
从这个案例可以看出，就算是日常业务，也得保持冷静、仔细。
新柜员可能业务还不太熟练，这时候就需要网点内部的传帮带。
而像内控管理里规定的现金双人复核制度就非常重要，如果当时有另一个柜员再复核一下，也许就不会发生这样的失误了。
二、“冒名开户的把戏”还有一个网点遇到的事儿也特别典型。
有一天，来了个年轻人，穿着打扮看起来普普通通的，但是行为举止有点奇怪。
他来开户，提供的身份证件看起来也没什么问题。
但是呢，咱们柜员可不是那么好糊弄的。
柜员按照内控要求，在进行身份核查的时候，多留了个心眼儿。
仔细对比了身份证照片和本人，总感觉有点不太像。
这时候柜员没有轻易放过，而是按照规定进一步询问了一些关于身份信息的问题，像身份证号码的特殊意义啊，户籍所在地的一些小细节啊。
这年轻人呢，回答得支支吾吾的，前言不搭后语。
柜员心里就有数了，这可能是个冒名开户的。
马上通知了内控主管，内控主管又联系了保卫部门。
最后一查，果不其然，这个年轻人是想用别人的身份信息来开户做一些非法的事儿，可能是想进行诈骗之类的。
存款“失踪”商业银行内部控制治理迫在眉睫
CAIXUN财讯－106－ 存款“失踪”商业银行内部控制治理迫在眉睫 □山西财经大学 石卓然 王 彤 / 文存款“失踪”是商业银行内部控制失效的典型案例，由于我国银行业内部控制发展起步较晚，加之当前金融行业改革的不断深化，商业银行内部控制治理亟待提升。
本文结合商业银行内控发展现状和存在问题，从内控环境、组织机构建设和内控信息披露三方面为商业银行的内控治理提出了一些建议。
存款“失踪” 商业银行 内部控制商业银行在我国金融体系中占据着主导地位，其吸纳存款、发放贷款、办理结算等业务特性决定了其经营过程中蕴藏着潜在的风险，且风险一旦发生，将对整个社会经济造成巨大的影响。
一般来讲，商业银行面临的风险主要指其在经营中由于各种不确定因素而导致的损失可能性，包括贷款风险、票据承兑与贴现业务风险、结算业务风险、投资风险、负债风险以及外汇业务风险等。
而值得关注的是，内部控制在商业银行风险管理中的失效是造成这些风险发生的重要原因。
储户存款“失踪”案例综述近年来，我国银行业仍然充斥着各种不安全因素，对金融体系的稳定产生了很大的影响。
近期全国多地就曾爆出储户存款在银行“失踪”的事件，一时间催生了公众对“银行存款是否还安全”的疑虑，同时还引发了学者对商业银行内部控制与风险管理问题的深入思考。
储户存款究竟是如何“失踪”的呢？结合近年来的案例，有专家总结了这样三类情况：第一种，银行外部人员的诈骗行为，此类主要是犯罪分子通过盗刷、破解银行卡密码、假借第三方支付机构等技术手段盗取储户存款。
第二种，银行内部员工与外部人员相互勾结的诈骗行为，此类一般与非法的高息揽储活动有关，犯罪分子通过额外的高收益承诺诱使储户将资金存入指定账户，同时与银行内部人员勾结，指使客户签字、输密码等，将储户存款转走。
第三种，银行内部员工独立的犯罪行为，他们利用职务便利，诱骗储户多次输入密码，窃取客户信息，伪造客户身份窃取存款。
不难发现，除第一种情况外，后两类案例都是由银行内部管控失效引起的，银行不得不对储户资金损失承担相应责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制案例分析——巨额银行存款不翼而飞的内控教训
和启示
一．案例介绍：中国银行河松街支行10亿元存款失踪案
2005年1月4日，东北高速公司在河松街支行对账时，河松街支行出具的该公司截至2004年12月31日电脑打印的银行对账单结果显示，公司两个账户应有的存款余额近3亿元只剩下7万多元，其余存款去向不明。
此外，东北高速子公司———黑龙江东高投资开发有限公司存于该行的530万元资金也去向不明。
与此同时，河松街支行行长高山也神秘“失踪”。
东北高速随即向警方报案。
警方后来调查发现，此案10亿元资金涉及东北高速在哈尔滨河松街支行的两个账户中共计存款余额2．9337亿元；东北高速子公司———黑龙江东高投资开发有限公司存于该行的530万元资金；黑龙江辰能哈工大高科技风险投资有限公司所存的3亿余元资金；黑龙江社保局1．8亿元资金；同时，东高投资存在大庆市农业银行的履约保证金2427．98万元亦被悉数卷走。
事后查明，该行行长高山以跳票飞单的形式，利用高息获得巨额存款，在休眠期串通世纪绿洲系企业的实际控制人李东
哲通过地下钱庄将超过10亿元的资金汇往国外，并顺利出境。
二．案件分析
这次中行巨额资金被高山卷走主要利用了银行内部有一种
叫“飞单”或“跳票”的融资手段。
即用高息揽存的方法，把企业的大额资金套进指定银行，然后通过各种手段把固定期限的存款划转到另一家企业的账
户上使用，到期限结算时再把本金连同利息“回笼
”，从而完成一次交易。
一般贷方只需将钱以“活期”形式存入指定银行，然后自己拿着高息承诺的存款凭据。
贷方惟一的“代价”是要签一份书面文件，并加盖法人印鉴和本单位支票专用印鉴，承诺一年的“休眠期”之内不得支取这笔款项。
按照知情人士说法，持有大量资金的企业高管人员将资金存入河松街支行，私下必然有利益交易。
客户将存款户开到该支行后，将被许以好处。
即一些银行吸引大量资金后会将一部分资金体外循环，派生高利给当事人回扣。
包括东北高速在内的多家企业，将账户开在河松街支行后，运用支票的形式将资金转移到河松街支行的账上，然后通过背书转让或者其他转账方式转至其他账户用作它途；同时，河松街支行向企业出具虚假的存款凭证和对账单，维持资金
仍在企业的中行账户上的假象。
但正是这一年的“休眠期”使李东哲和高山有了充分的时间去转移这笔资金。
从案例发生来看，银行内控至少在以下几方面存在问题：（1）忽略预警征兆，内控环境存在问题
内部控制环境是其他要素的基础，发挥着重要的作用。
但这点在中行却没有得到应有的重视。
早在2002年，与此案有关联的一家企业高管曾对中行黑龙江省分行领导抱怨：“你们的那个支行行长胆子也太大了，竟敢将我们账上的4000万元给划走了，不信你们就查一查！”中行的工作人员下去一查，着实吓了一跳：确有此事！但此时，中行接到了该企业法人代表的电话：
“那是我们自己家的事，你们就没有必要查了！”此事就此搁浅。
在已有事先预警的情况，中行黑龙江分行领导却仅因为客户的一个电话就忽略了此风险，至少说明分行领导风险意识薄弱。
（2）行长权力过大，内外人员合谋
本案中，中行河松街支行的存贷款业务完全掌握于行长高山手中。
根据中国人民银行2002年《商业银行内部控制指引》第三十四条：商业银行应建立授信审查委员会，负责审批权限内的授信。
委员会遵循集体审议，多数通过原则，行长不得担任授信审查委员会的成员。
中行河松街支行不仅不存在集体审议贷款的原则，行长更是本人亲自负责贷款业务。
实际上，中行河松街支行完全是由高山一手建立起来的。
面对支行行长高山和李东哲合谋卷走上亿元的巨额存款，银行内部为什么无人发现，无人监督呢？
中国银行一位人士称，如果没有外部人员与内部人员的勾结，钱无论如何也倒不出去。
根据知情人士提供的线索，大约只有1亿多元的资金是通过中国银行系统提走的，其他大部分款项则是通过其他银行消失的。
应该有其他涉案企业负责人和财务人员参与串谋。
（3）违规业务存在，银行内控失效
银行内部控制制度未能杜绝违规业务的存在，不仅为高山提供了可乘之机，也令违规操作者付出了惨重的代价。
根据2002年中国人民银行版《商业银行内部控制指引》第一百零四条，商业银行严禁设置账外账。
“在河松街属于企业账外资金的账户多达上百个。
”知情人士说，即使按照每家企业一般存款户6个计算，也有近二十家企业。
成也萧何，败也萧何！这种违规行在帮助高山拉到巨额存款后，也为高山盗走巨额的银行存款提供了便利。
正是利用了这种账外账的机会，高山后来卷走资金成功地躲避了监管。
根据事后的材料来看，黑龙江社保局的1．8亿元资金的存
单是假的，说明这是账外账，压根就没存入账户。
当然名义上是大额协议存款。
一位熟悉银行业务的人士分析，“这笔资金可能早已被转移走。
如果那个时候社保局要求取消续存，高山可能带走的只是1．8亿。
”，东北高速与辰能公司资金也是类似操作的。
（4）信息未入网，信息系统存在漏洞
许多业内人士表示，中行河松街支行之所以能进行资金的来回调度，与其没有完善的计算机信息系统有关，据了解，河松街支行尽管具备同城结算资格，但始终没有进入同城结算系统。
按照通常的惯例，如果有完整的结算系统，上一级分行可以适时查询下一级分行的资金调度情况。
“而且每天还会轧平资金的头寸，一旦发现大额的可疑资金流动，就会进行风险预警。
”但中行河松街支行并未首先发现问题，至到东北高速前来查账才意识到资金可能被抽走，“本身就不正常”。
据中行道里支行一位人士称，河松街支行确实没有使用人民银行分配的同城交换号，其所有业务都是透过道里支行的同城结算交换号进行的。
由于道里支行根本难以了解客户账户内容，河松街支行实际上规避了外部监管。
这种从根本上避开银行信息系统的问难导致了许多监督等
内部控制活动无法展开，为高山从事违法活动提供了一条便
利的通道。
三．案例启示
中行此次事件的影响是巨大的。
如果我们能从中汲取教训，无论对监管层还是金融业从业者来说，亦是一次机遇——健全完善自身内部控制的机遇。
（1）加强内部控制理念，完善内控环境
对于企业的经营活动，绝大多数人想的都是如何增加收入，节约相关支出。
这里节约支出指的都是一些立竿见影的相关费用，如减少人手，加大每人工作力度等。
但内部控制作为防范企业风险，减少可能发生巨额亏损的一套机制却被人们普遍地忽视。
在本案例中，高山的上级领导对高山的评价仅限于获取存款的多少，即使高山在采取的违规手法被人发现举报后，领导也置之不理。
这种业务导向性的观念态度是极其不利于防范风险的。
正是意识到这点，中行董事会、监事会高度关注此事，总行行长李礼辉亲自率队赶至哈尔滨处理。
中行新闻发言人也承认，类似案件爆发次数多，反映了该行的内控和风险管理还比较薄弱。
2005年2月，银监会召集工行、农行、中行、建行和交通银行五家银行的行长，在北京召开了一次“商业银行违法违规案件通报会”，国务院领导的重要批示以及会议对问题的“定性”，则反映出政府
层、监管层已经不把银行内部人员犯案理解为“局部问题”，而是有关银行的“整体问题”。
（2）严格遵守执行相关法规，处罚违规行为，确保内控执行有效性。
《商业银行内部控制指引》第三条介绍了商业银行内部控制的目标。
其中之一就是“确保风险管理体系的有效性”，将其放入商业银行内部控制的目标，体现了《指引》对该问题的重视。
在现实生活中，许多人认为内部控制就是各项工作制度和业务规章的汇总，有了规章制度，也就有了内部控制。
这种把内部控制等同于各项规章制度的认识，并没有真正理解内部控制的内在含义，忽视了内部控制是一种机制，是一种业务运作过程中环环相扣、监督制约的动态控制过程。
而只注重内部控制制度的建设，而忽略内控制度的落实和执行导致管理者在大案发生后采取事后补救的办法。
该案中，高山以及中行河松街支行完全没有遵守2002年中国人民银行发布的《商业银行内部控制指引》的要求，甚至连不相容职务的分离都没有做到。
在这种情况下，一套再好的制度也将流于形式。
此外，还应加强信息系统建设，为完善内部控制提供信息系统支撑。