（一）学习和研究国际内部控制标准和惯例，完善内部控制评价框架。加强对国外COSO原则、国际内部审计师协会IIA标准、美国SOX法案、英国Turnbull指南等内部控制遵循标准、惯例和有关案例的学习研究，紧跟内部控制理论和实践发展，结合外部监管要求、国际先进实务和农发行实际情况，健全农发行统一的内部控制标准体系。进一步明确政策性银行内部控制的概念、目标、构成要素，合理确定评价内容，科学量化评分标准，合理划分并确定评价等级，促使量化方法、结果与评价等级在一定程度上实现对应关系。突出强调政策性银行内部控制环境、风险管理意识，体现战略管理理念，重视信息技术条件下内部控制的制度和方法创新。构建内部控制评价框架评估机制，定期对本行内部控制体系建设、实施和运行结果开展调查、评估、测试和分析。规范内部控制评价和报告的形式与内容，管理层的评价必须包括对内部控制设计的合理性和运行的有效性进行评价，外部评价必须对管理层内部控制报告及其责任进行评价。
（二）采用风险管理为导向的内部审计理念。国外银行趋于采用风险管理为导向的内部审计理念。内部审计工作各个阶段都体现风险管理理念，通过对风险管理和内部控制系统的效力和效率进行评价，促进机构以最小的风险实现目标。一些国家银行内审部门根据风险评估结果和过去的风险记录确定审计的优先范围和重点项目，内部审计活动越来越集中在对机构风险管理和内部控制的有效性进行监督，以利于充分运用审计资源。澳大利亚储备银行内审部门在风险管理中既负有监督职责，又负有风险管理文化传播职责，根据被审计部门内部控制和风险管理状况对被审计部门实行5级评价，即值得赞扬、良好、符合要求、需要改进、不足。农发行在履行职责和业务运行过程中，面临法律风险、声誉风险、操作风险、信息技术风险及资产风险，加强对这些风险的管理和控制，能更好地发挥农发行的职能作用。
（三）设立专门负责的机构，为内部控制评价提供组织保障。借鉴国外银行经验，内部控制评价可以按照“统一领导、行长负责、分级管理”的原则进行，有效保证内部控制评价的客观独立性。可在总行设立专门的内部控制委员会或部门，负责制定全行内部控制、风险管理政策和风险管理运作，协调整个机构通盘管理和全面控制，形成良好的控制环境。一、二级分行相应成立内部控制委员会及内部控制评价办公室，集中管理本单位内部控制建设及评价工作，督促和协助具体业务部门加强风险管理和内部控制，增强内部控制评价报告和内部控制评价结论的分量和权威性，增进内部控制评价部门和被评价部门之间的协调配合，促进内部控制评价工作高效开展。同时，在一、二级分行着力打造专家型内部控制工作团队，有效推动实施评价工作。
（四）完善内部控制评价的主体。按照评价主体的不同，内部控制评价分为内部评价和外部评价。从内部评价层面看，要营造全员参与的内控评价工作氛围。内部控制评价主体涵盖被评价单位的内部审计人员、管理层甚至全体员工，内部控制评价的成功与员工的有效参与直接相关。因此，应注重评价的环境建设和理念传导，积极营造参与式、开放式的内部控制环境，采取多种措施不断提升全行的风险意识和内部控制意识，引导全行干部职工学到风险管理知识和内控自评方法，熟悉本部门的控制过程，从中收集有效且丰富的信息，使风险更易于发现，纠正措施更易于落实，有效改善全行内部控制环境。从外部评价层面看，尝试引入外部独立审计。外部评价指银监部门对农发行内部控制的评价，以及接受国家财政和国家审计两个主体的外部监督，同时引入外部会计师事务所等机构的独立审计，可以弥补内部评价主体在独立性方面的缺陷，增强内部控制评价的约束力。
（五）建立适合农发行实际的内部控制评价方法。2004年10月开始，国际清算银行全面实施控制自我评估方法（简称CSA），CSA是国际内部控制评价发展的新趋势。它是指定期或不定期地对自己的内部控制系统进行评价，评价内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制的目标，它将运行和维持内部控制的主要责任赋予管理层，同时使员工、内部审计师和管理层一道承担对内部控制评估的责任。搭建农发行CSA组织体系，明确内部控制评价工作中管理层、内部审计机构、员工等不同参与者的角色定位和职责分工，对控制的责任与评价控制充分性的责任相匹配，既可实现优势互补、提高资源利用效率，又可加强相互沟通、提高内部控制评价效果，使业务人员了解哪些控制环节存在缺陷和可能引起的风险，并主动予以改进，而不是在审计人员指出问题和缺陷后被动采取措施，从而促进职能部门加强管理、改进业务流程和完善风险控制。同时，CSA提供审计人员与审计对象共同交流的平台，可快速、直接、大量获取有价值的信息，共同关注业务需改善的环节和风险漏洞，有助于提高审计效率和节约审计资源。
（六）积极开发内部控制评价系统。充分运用IT技术来评价各项业务的工作过程，是目前较为先进的内部控制评价方式。运用系统控制，整合、固化内部控制的实务标准，以标准化方法管理内部控制评价工作，能够尽量减少人为因素所导致的差异，提高评价工作效率和效果。当前国内多数商业银行运用独立的内部控制评价系统来开展内部控制评价工作，农发行应建立统一的数据及信息平台，形成信息充分共享，尽量减少评价者信息不对称的情况，为共同开展评价工作提供支持，提高工作效率。
（七）提高内部控制评价人员的综合素质。从各个业务条线选择骨干力量作为内部控制评价人员，充实评价人员队伍，使整个队伍的综合能力能够胜任内部控制评价的要求。通过培训、教育等途径，增强评价人员的宏观意识和风险意识，增强评价人员对内部控制评价内容、程序、方法以及模型应用等知识的掌握和相关技能的理解，提高内部控制评价的有效性。
作者：刘文芳 杨正强 肖嵘