從廣義上來說，道德風險是指與人的品德有關的無形的因素，即是指由于個人不誠實、不正直，促使風險事故發(fā)生，以致可能引起社會財富損毀和人身傷亡。導致道德風險發(fā)生的直接原因是當事人之間獲取的信息不對稱或信息不完整，當監(jiān)督成本太高以至超過監(jiān)督收益時，在獲取信息方面占優(yōu)勢的一方有可能為實現其自身利益最大化，在監(jiān)督不到位的情況下采取不利于他人的行動，侵占他人的利益。具體在商業(yè)銀行內部，銀行決策層、管理層、經營層明知其作為或不作為不符合商業(yè)銀行的長遠利益，但因認為這種作為或不作為可能不被發(fā)現或即使被發(fā)現所帶來的損失也小于所帶來的收益，而作出決策所形成的風險就是商業(yè)銀行的內部道德風險。

    一、商業(yè)銀行內部道德風險的層次分類與表現

    按照商業(yè)銀行所面臨的道德風險可總括為如下三個層次：

    商業(yè)銀行決策層（如董事會成員）的道德風險：在目前國內商業(yè)銀行的產權體制下，決策層個人大多不擁有與其職權相適應的產權，事實上并無足夠的經濟能力對決策結果負責，或者只負有微不足道的責任，這是決策層仍然存在道德風險的根本原因，具體表現在決策行為的非市場化，對高級管理層的約束力軟化，對違規(guī)行為反應遲鈍等等。

    商業(yè)銀行管理層（如總分行管理級員工）的道德風險：決策層的道德風險增加了管理層的道德風險，如表達意見不是從實際出發(fā)而是“迎合上意”，利益目標短期化，在決策層對高級管理層的約束力軟化的情況下，不同形式的越權經營，對下級違規(guī)行為反應麻木甚至默許，賬外經營，操縱會計報表，人為調整統(tǒng)計數據，報喜不報憂等等。

    商業(yè)銀行經營層（如操作/執(zhí)行人員）的道德風險：商業(yè)銀行的經營層是信息的收集者，是微觀信息量最豐富的層次，由于其獲取的微觀信息量最大，當管理層的監(jiān)督不到位時，成為商業(yè)銀行內部道德風險發(fā)生頻率最高的層次。如工作人員利用制度漏洞作案，高素質人員利用電腦作案，信貸及不良資產管理人員刪除不利信息或提供不實信息誤導管理層等等。

    二、商業(yè)銀行內部道德風險的控制

    我國銀行業(yè)的安全與發(fā)展不僅取決于建立起有效的銀行安全網，還取決于銀行內部道德風險的有效控制。

    1、加強對員工的政治思想教育。提高員工的思想道德水準可從根本上降低商業(yè)銀行的內部道德風險特別是降低經營層道德風險，但僅由商業(yè)銀行通過加強員工的思想道德品質教育，員工被動地接受職業(yè)道德的灌輸，以提高員工倫理道德水平，這在防范或控制內部道德風險方面的作用是非常有限的，這是一個社會學的課題，只有全社會倫理道德水平的提高和信用體系的完善，才能真正實現銀行員工整體道德水平的提高，對于一家商業(yè)銀行來說這是成本高而收效慢的方式。因此，銀行加強員工政治思想工作的重點要著眼于建立員工的企業(yè)歸屬感和工作自豪感，并通過長期不間斷的合規(guī)經營理念的滲透和企業(yè)文化的培育，建立合規(guī)經營、合規(guī)操作的經營觀念。

    2、建立健全各項規(guī)章制度。在商業(yè)銀行目前的經營管理體制下，強有力的規(guī)章制度和規(guī)范的業(yè)務操作是控制內部道德風險的最有效手段。要按照《金融機構內部控制指導原則》的要求，建立覆蓋所有業(yè)務品種和業(yè)務操作環(huán)節(jié)的規(guī)章制度。要全面建立內部授權制度，增加內部授權透明度；明確各授權崗位的業(yè)務操作程序；正確處理發(fā)展與規(guī)范的關系，堅持內控優(yōu)先原則，發(fā)展必須在規(guī)范的范圍內發(fā)展；嚴格內控標準，任何人、任何業(yè)務都必須處于內控制度的控制下，任何情況下不能出現例外。

    3、建立真正的現代企業(yè)制度。應該說國內商業(yè)銀行在建立現代企業(yè)制度，完善法人治理結構方面已經有了長足的進步，特別是作為上市公司的上市商業(yè)銀行，其股東的職能作用得到了相對強化，但現實情況是要實現決策層以其自身權益對銀行的經營效果負責，實現這一目標還有很長的路要走，股東大會及商業(yè)銀行內部監(jiān)督系統(tǒng)還無法實現對決策層和高級管理層的有效制約。必須真正建立起商業(yè)銀行決策層以其自身權益對銀行的經營效果負責，經營者直接承受經營失敗的經濟責任的產權－管理體制，對商業(yè)銀行內部道德風險的控制才可能達到令人滿意的效果。

    4、建立充分的信息披露制度，加強外部監(jiān)督，可有效地降低商業(yè)銀行內部道德風險。在這方面應發(fā)揮銀監(jiān)會及銀行同業(yè)公會的作用，如建立金融從業(yè)人員信息庫，對不適合擔任商業(yè)銀行高級管理職務的人員信息予以充分披露，提高商業(yè)銀行獲取人力資源信息的能力；要求各商業(yè)銀行提高對違規(guī)經營責任人員處罰的透明度等等。促使商業(yè)銀行在進行高級管理人員任用時不僅僅限于銀行監(jiān)管部門的資格審查，而且從自身的風險控制角度自覺加強人事任用的審慎性，降低商業(yè)銀行內部道德風險。

    5、完善人事管理制度。商業(yè)銀行因用人失察而導致內控失效，形成巨額風險甚至損失的情況屢見不鮮，這足以說明現行的人事管理體制存在問題，因此有必要完善現行的人事管理體制。一是要嚴格人才選拔的標準和程序，嚴把進人關。增加通過考試的方式選拔人才的比例，考試可能無法做到對人才的全面評價，但可極大地提高選拔的客觀性，提高員工整體素質；二是要增加人事任免的透明度，降低人事任免工作中的主觀性；三是要真正落實重要崗位及高級管理人員的任期責任審計制度及離任審計制度，任期責任審計結論及離任審計結論要真正成為人事考察的重要依據，改變任期責任審計及離任審計在人事任免中僅僅是例行程序的現狀。

    6、下達合理的考核指標?？己酥笜说闹朴喴婵紤]是否符合實際，是否有利于銀行的長遠經營目標，不能誤導各級經營管理人員。商業(yè)銀行作為企業(yè)，經營業(yè)績和經營規(guī)模當然是十分重要的，但作為決策層絕不應過于強調某一方面的重要性，不能讓利潤或經營規(guī)模掩蓋一切，否則可能對管理層和經營層傳達錯誤信息，以增加風險為代價，甚至在一定程度上破壞內控環(huán)境，直接引起內部道德風險的增加。要減少考核指標制訂過程中的主觀性，在充分考慮實際情況的基礎上建立起以利潤、不良資產控制為主，業(yè)務規(guī)模為輔的考核指標，實現商業(yè)銀行效益和可持續(xù)發(fā)展的綜合平衡，最終實現長期利潤最大化。

    7、建立合理的獎懲制度并嚴格執(zhí)行。目前特別要盡快建立并嚴格執(zhí)行對違規(guī)經營及形成不良資產的責任人員的責任追究制度，在追究直接責任人員責任的同時也要追究單位領導人的責任，以提高領導層的責任心，徹底改變國內各商業(yè)銀行在這方面的落后現狀。

    8、加強內部稽核。要將對內控制度進行再監(jiān)督的內部稽核制度作為商業(yè)銀行內控體系的核心，提高內部稽核的獨立性和稽核覆蓋面，充分發(fā)揮其確保各項內控措施得到全面落實的關鍵性作用。要在稽核部門與業(yè)務管理部門之間建立起有效的信息流動渠道，并嚴格稽核整改要求，以提高稽核工作的效果。通過以上方式充分發(fā)揮內部稽核在控制內部道德風險方面的重要作用。