近年来,我国经济高速发展,同时也积累了大量风险,特别是金融风险。2014年,煤炭等大宗商品行业的“黄金十年”正式结束,此后受市场环境影响,该行业发展严重受阻,先前将大量资金贷给该行业的银行因此产生了巨额不良资产。部分银行因内部控制体系不完善,未依法及时处理不良资产,而是设立空壳公司通过承债式收购粉饰业绩,掩饰不良资产,进而引发操作风险,其中浦发成都分行案较为典型。此案导致该行出现利润下滑、不良贷款率和员工离职率上升等问题。该案同时暴露出商业银行内部控制法律规制存在许多问题,包括内控体系严重失效、合规意识淡薄、监管机制不健全、审计监督制度未发挥应有效用等。改革的思路如下:一是完善金融立法。如《中华人民共和国银行业监督管理法》(以下简称《银监法》),提高《银监法》中关于责任人处罚金额上限。以必要性和可行性为指导原则,建议由银保监会和财政部联合制定《商业银行会计实施办法》和《商业银行审计实施办法》,提升会计信息质量,增强审计独立性和审计效果;增加银行分支机构行长任职等信息披露规定;建议增加单位犯罪资格刑,提高违法成本;完善操作风险损失数据收集制度和操作风险管理体系审计监督制度。二是完善内控制度。以安全性先于效益性原则,制衡性原则为指导原则,健全岗位轮换制度,同时建议该行修改公司章程,将安全性原则置于首位,强化合规意识。三是完善政府监管机制。以尊重意思自治兼顾依法、效率监管原则为指导原则,加强对高管任职资格审查,完善风险提示后的监管措施实施机制;四是完善审计监督制度。以审计独立性等原则为指导原则,缩短审计机构对同一单位连续审计年限;对企业内控体系实施效果进行阶段性评估,如适当增加内部控制审计频率,以提高审计效果。以上思路,企盼对立法和实践有所参考。