如何提升商業銀行內部控制力

提升內部控制力，是目前各商業銀行共同面臨的歷史性課題。商業銀行高風險的經營特性，決定了提升內部控制力的任務始終相伴于商業銀行。特別是隨著社會經濟現代化進程的迅速推進，商業銀行經營環境的不確定性進一步增強，經營風險更加顯現出集中性和多樣化的特征。同時，隨著現代商業銀行制度的建立和完善，商業銀行又面臨金融監管當局更加嚴格的監管。所有這些，都要求商業銀行必須不斷提升內部控制力，以保證整個運行機體能夠按照商業銀行經營管理的原則要求，始終保持正確的運行方向和運行軌道，始終保持最佳的運行效率和運行質量，實現經營管理的風險最小和效益最優。

對商業銀行提升內部控制力的主要路徑可以從不同的角度和不同的層面進行研究。從內部控制力的實現手段和作用方式來看，可以歸納為“文化引領、制度規范、權限制約、責任約束、機器控制、監管保障”六個方面。

文化引領

文化引領是商業銀行內部控制力的至高境界。有什么樣的文化就必然會有在該種文化指導下的思維和行為，強化內部控制力的文化一旦形成，商業銀行內部就會形成自覺遵循商業銀行運行規律和管理要求的習慣。這種自覺不僅僅是基于有關制度的約束性規定，更多的是基于對辦好商業銀行的良知、理念和理性的信守，最終表現為員工和組織團隊的一種工作態度、行為方式和生活信念。造就文化引領的內部控制力，是一項長期的堅持不懈的漸進過程，不但要從員工的基本素養這一最根本的問題入手，還要提升到價值觀的高度去培養。

全面提升組織團隊的文化涵養。商業銀行決策層要按照管理和經營的要求，通過策劃、倡導、運作，設計和打造自己團隊的文化。這種文化將造就員工根植于內心的為團隊著想的素養，形成不需要他人提醒的自我控制和自我監督的自覺性，在商業銀行內部凝聚成為員工所共識、所信奉、所推崇的文化。

努力打造具有高度凝聚力的理念文化。商業銀行要以企業文化建設為載體，在組織內部確立自己獨特的核心價值觀體系，努力形成具有鮮明價值觀的組織理念，進而打造理念文化。通過理念文化將員工的思想觀念、思維方式、價值取向、行為方式進行融合，使員工自身價值的體現和企業發展目標的實現達到有機的結合，將整個組織團隊有機地凝聚起來，為不斷提升內部控制力打下堅實的思想基礎。

努力建設控制有力的內控文化。商業銀行內控文化的作用機理是通過思想觀念來控制和約束員工的意識和行為。商業銀行通過內控文化建設，將管理意識、合規意識、制度意識深深根植于員工的思想觀念之中。使全行員工對本行的內控制度、風險觀念產生一致的理解和認同，將員工的風險意識和風險管理行為控制和約束在既定的目標范圍之內。為此，商業銀行的決策和管理層要對自己的團隊具有強烈的控制管理意識和高度的控制管理藝術，倡導和培育員工的制度觀和風險觀，健全內控激勵措施，強化內控氛圍營造。

全面培養員工的自我約束能力。通過制度文化的不斷滲透，使員工在心理上形成對制度的尊重、敬畏和堅守。在工作中養成“指示服從制度、信任不忘制度、習慣讓位制度”的良好習慣，使制度的“硬約束”和“外在約束”作用，演化為員工對規則自覺服從、對風險主動防范的“內在約束”。這種約束力還表現在對所有違反規章制度行為的自覺監督、自發抵制、主動制止上。

制度規范

制度規范是提升內部控制力最重要的手段和方法。它通過建立、完善一整套規章制度，規范組織和個人行為，規范業務流程，規范內部運作秩序。

構建完善的內部控制制度體系。要按照商業銀行的運行機理搭建內部控制體系的架構，按照各項工作開展的要求完善內部控制體系的具體內容。構建這一體系應當符合四個原則。一是全面性原則。所構建的制度體系必須能夠覆蓋所有的管理對象和管理內容，使組織和個人做到有章可循。二是確定性原則。各項制度性規定必須是明確而規范的，使員工能夠清楚認識，準確理解，并正確地把握和執行。三是精細化原則。各項管理制度要力求精細，覆蓋到工作流程的每一個環節和每個環節的每一個細節。四是協調性原則。必須明確規定商業銀行內部各部門職責、權限以及相應的責任和義務，同時要將團隊目標融入每個部門主管意識之中，保證制度能夠實施。

強化制度的執行。制度執行是以制度規范提升內部控制力的關鍵環節。強化制度執行就是將制度傳達到每一個制度約束對象，并使之理解和掌握。由于員工在工作之中的技能掌握程度同制度執行存在正相關關系因此還要強化執行制度的技能培訓。除此之外還要強化制度執行的監督以及強化領導者本身的制度意識。

強化違反制度的責任追究機制。對違反制度的行為從嚴追究，強化制度的剛性和權威，做到違章必糾。

權限制約

權限制約就是通過設置嚴格、規范、明確的授權、轉授權體系，運用權限對管轄行的各級組織和個人形成一種具體的、可操作的權限控制。權限制約是商業銀行內部控制力的重要組成部分。權限制約可以從三個角度發揮作用：

從授權內容的角度考察。建立起全方位覆蓋各項業務的授權體系，可以管住各級行的重要業務，乃至重要業務的重要環節，并有效調動基層機構的積極性。綜合起來包括人權、財權、事權三個方面。

從授權對象的角度考察。通過逐級授權，可以對各級機構及其決策者進行有效制約。

從授權方式的角度考察。授權方式一般可分為四類。一是嚴格的不可調整的基本授權，通常是崗位授權，這是商業銀行最常見的授權方式；二是特別授權，通常是指令授權；三是臨時授權；四是動態的可調整的授權。

責任約束

責任約束就是通過對各級行、各部門、各崗位明確職責、界定責任和嚴格責任追究，從而對系統內的各類管理對象形成一種剛性約束的內部控制力量。責任約束是內部控制力中一個不可或缺的重要方面。

建立明確的崗位責任體系。一是整合業務流程，設定工作程序。科學設計全行信貸管理、財務管理、人事管理、柜面業務操作管理等部門各項業務的操作流程，并劃分各個工作環節。通過流程整合和程序設定，使每一項工作都由環環相扣的各個環節構成。二是明確崗位職責，強化履責要求。對每一項工作各流程的每個環節均明確相應的崗位與之對應。對各級行、各部門、各崗位（包括領導層和操作層）明確其具體的責任，公開發布并與被管理對象簽訂履責協議。三是依照制度流程，合規有序工作。各項工作按照設定的工作程序，由各環節的崗位責任人，按照崗位職責和操作規程，逐環節向前推進。

形成嚴格的崗位履責情況考評制度。一是強化履責的激勵約束機制；二是強化履責情況的監督檢查，促進各崗位干部員工認真落實崗位職責；三是科學運用考核評價結果，將評價結果與職位變動、薪酬升降等掛鉤。

制定明確而嚴密的責任追究機制。責任追究是實施責任約束最具威懾力的環節，是保障責任約束切實發揮效果的措施保證。商業銀行必須建立起覆蓋各崗位的責任追究制度，對各種不履責行為，按有關規定及時給予相應的處理或處罰。

機器控制

電子信息技術的高速發展，帶來了商業銀行業務發展載體（金融產品、交易手段等）現代化程度的快速提高，在推動商業銀行業務快速發展的同時，衍生出一定的金融風險。這些風險伴隨著現代化的經營手段而生，也必須運用現代化的手段有效地進行防范、控制和化解，就必然帶來商業銀行提升內部控制力的一個全新手段——機器控制。機器控制運用科技手段和計算機網絡系統的功能，特別是通過對各種業務數據的提取和分析，對風險進行快速識別、警示。甚至采取自動化、主動性的防范措施，在商業銀行內形成一種跨時空、零距離的內部控制，使內控無時不在，無處不在。從而建立起一種多層面、全方位、多系統的控制體系，進而實現對業務發展、風險防范的智能化、自動化、適時化和程序化。

電子系統監測。如有效運用信貸在線監測系統、柜面操作業務遠程監控系統，及時發現風險疑點和風險隱患；充分利用柜臺、庫房、ATM等重點部位的電子監控系統；有效運用人民銀行征信系統對貸款客戶進行監測。

非現場審計。由審計部門通過計算機網絡直接從業務系統獲得審計信息，對全轄電子網絡處理的業務進行全面、連續、實時的監測。及時發現問題，找出風險點，強化對風險信號的識別和預警，為現場審計提供線索和資料，幫助現場審計更加科學準確地選擇審計對象及樣本，合理安排審計資源，以達到高效審計的目的。

業務管理系統。當前商業銀行已經能夠普遍利用數據運算和數據分析的強大功能，實現對許多復雜管理問題的定量分析，如客戶公共信息系統、信貸資產質量分類系統、風險資產管理系統等。

監管保障

監管是保障商業銀行內部控制力常規而通行的做法。它不但包括商業銀行外部監管當局的監管，還包括商業銀行的內部審計監察、自我監督和自律監管以及各種檢查管理行為。這種監管是構建商業銀行全方位、立體化監督保障體系的主體，是形成商業銀行內部控制力的重要組成部分。

商業銀行的監管對實現其經營管理目標具有非常重要的意義，其作用可以體現在監管保障所具備的三個方面的價值。一是品牌價值。通過依法、合規、有效的監管，使商業銀行實現穩健經營，減少內外部案件、事故的發生，使其在社會公眾面前始終保持良好的聲譽和良好的形象，從而造就商業銀行的品牌價值或聲譽價值。二是經濟價值。通過依法、合規、有效的監管，規避重大風險，避免重大損失，直接提高商業銀行的經濟效益，從而給商業銀行帶來經濟價值。三是人文價值。通過依法、合規、有效的監管，使商業銀行的干部員工形成一種良好的合規文化，使商業銀行干部員工養成一種自覺的依法合規經營的習慣，避免受到責任追究，免受各種處分和處理，并促進干部員工在組織內部自身價值的實現，從而帶來人文價值。

商業銀行要真正提升內部控制力，必須樹立“自覺接受監管”的理念。自覺接受監管是商業銀行經營管理的要求，能夠做到自覺接受監管更是商業銀行內部控制力境界的體現。除了自覺接受監管，還要具有對監管發現問題進行整改的自覺性以及按照監管要求開展經營管理行為的自覺性。此外，員工的自我約束、崗位間監督與部門自律以及內外部審計也是可以實現監管保障的三種有效途徑。

商業銀行的內部控制力建設是一個繁浩的工程，需要各方面做出持續努力。同時，商業銀行的內部控制力不是孤立存在的，因為商業銀行的經營管理活動深深根植于社會環境之中，內部控制力必然深受社會環境的影響。不同的社會風尚、社會信用狀況、經濟運行宏觀環境等因素，都會對商業銀行內部控制力產生不同的作用。所以，強化內部控制力是一項復雜浩大的工程，特別是在消極的社會風尚背景下，商業銀行加強內部控制力建設的任務更加艱巨，但又恰恰說明加強內部控制力建設對于商業銀行具有極其重要的作用。

（作者系中國農業銀行河南省分行行長）