商業銀行內部控制存在的問題及解決途徑探析

摘要：隨著金融業的迅猛發展，商業銀行的經營范圍不斷擴大，技術手段不斷更新，于是經營風險也隨之不斷提高。為了提高經濟效益、降低經營風險、保證商業銀行的健康發展，從商業銀行內部控制的內容入手，建立健全有效的內部控制制度是重要的途徑。

關鍵詞：商業銀行；內部；會計；控制

中圖分類號：F830．33 文獻標識碼：B

The Approaches to Effective Internal Control in Commercial Banks

ZHANG Li-juan

（Personnel Office，Harbin Finance College，Harbin 150030，China）

Abstract:With the enlarged business scope，commercial banks keep up improving their technical means，which may also cause certain risks. In order to enhance the operation performance and lower those risks，commercial banks need base their healthy development on the strengthening of internal control，as is preceded by the establishment of the effective internal control system.

Key words:commercial banks;internal;accounting;control

改革開放以來，我國商業銀行的發展速度不斷加快，隨之帶來的經營風險也越來越多，近年來發生了多起惡性事件，造成了巨額的經濟損失，這些惡性事件的發生，與商業銀行內部控制制度不健全、執行不力有著直接的關系。因此，為了進一步加快國有商業銀行的發展，降低經營風險，提高防范風險的意識，加強商業銀行的內控制度建設是非常必要的。

一、商業銀行內部控制的主要內容

“內部控制”一詞，最早出現在1936年美國會計師協會發布的《注冊會計師對財務報表的審查》文章中，其意為保護現金和其他資產，檢查賬簿記錄準確性，而在公司內部采用的各種手段和方法。2002年9月，中國人民銀行頒發了《商業銀行內部控制指引》，《指引》中對商業銀行內部控制做出了定義：內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。具體來講，內部控制應包括以下內容：

（一）健全的組織結構和規章制度

一家商業銀行要想有序、有效地開展業務，必須有一個合理的組織結構和一套完善的規章制度來保證。所有的工作人員無論其職位高低，都能清楚地知道自己的授權和職責，并對銀行的業務政策有比較清晰的了解。不論是直接面對客戶或其他直接創造收益的一線部門，還是提供各種支持功能的后線部門及其他保障部門，都清楚地知道自己的職責以及彼此之間的關系。只有這樣，整個商業銀行才能有效地運轉起來，形成一個有機的整體。

（二）恰當授權

一個有效的內部控制制度應使所執行的每項經濟業務都經恰當授權，或是一般授權，或是特定授權。一般授權規定批準經濟業務的標準條件，特定授權包括嚴格的條件和有關具體人員。資產應限于對管理當局規定的用途加以使用，會計記錄應能做到對資產建立會計責任。要達到這些目的，管理當局必須在內部控制制度中規定出完成經濟業務的恰當授權。在公司組織中，最終的權力屬于股東，并由其授權給董事會、高級職員和管理班子中的其他成員。管理當局依次授權給特定的個人或部門，使他們有權去執行某種活動。

（三）職務分隔

授予一個部門或某一個人去擔任一項具體職責時，必須相應地擴大在其進行活動中的權力。授有權力和負有責任的人員承擔著經營和保管的職務，不能同時擔任記賬的職務。一個處于可犯錯誤或容易發生不軌行為職位的人，不應同時又給予他擔任可以隱匿這些錯誤或不軌行為的職位。把記賬職務與經營和保管的職務分隔開來，可以防止那些接近資產的人挪用部分資產，并用錯誤的會計記錄來隱匿這些活動。在公司的經營活動中，有些活動的性質使記賬與經營和保管職能自然而然地分隔開，如生產工人既無記賬的訓練，也沒有從事記賬工作的必要。但在另一些情況下，職能的區別是很難區分的。從事現金收支、借入和償還貸款、擴大賒賬、收取應收賬款等資產管理方面的職能，，對于掌管會計職能的人來說，并不是完全分隔得開的。所以只要有可能，應把這些不相容的職務進行分隔。在組織業務活動時，要使每項經濟業務至少有兩個人或兩個部門參與，這樣就能用一個人的工作去證實另一個人工作的準確性。只要有關人員之間沒有相互勾結，差錯和不軌行為就很可能被發現。安排人員時應做到人盡其用，幾個人同時從事一項經濟業務，要利用各自的專長，而不應造成工作的重復。

（四）正確性檢驗

內部控制制度應采用一切有效的程序來保證制度的正確實施，在商業銀行機構中推動相對獨立的內部稽核體系建設，提高稽核審計獨立性，提高稽核審計頻率，提高稽核審計質量，注意使用外部審計力量和市場中介；進一步發揮商業銀行機構各業務部門的專業檢查作用，制定專業檢查制度，加大專業檢查力度，加強對一些重要業務、重點崗位的檢查，以及時發現銀行機構存在的問題和風險，特別是內部控制弱點、財務報表錯誤和經營安全等更應重點檢查。要借鑒國際先進經驗并運用現代科技手段，逐步建立覆蓋所有業務風險的監控和評價預警系統，并進行持續的監控和定期評估。同時，高級管理層要及時對不斷變化的環境和情況作出反應，適時修改有關內部控制制度，以應對新出現的風險或以前未能控制的風險。

（五）具有風險意識的企業文化

企業文化是一種觀念形態的價值觀，它是被全體員工認同的企業核心價值觀念。商業銀行每項業務都是伴隨著對風險的分析、評價、監控、轉移、分解等處理方式展開的。作為制度建設者、執行者的人，是內部控制的基礎，只有充分發揮了人的能動性，才能激勵其自覺實現內控管理目標。

二、我國國有商業銀行內部控制存在的問題

（一）銀行內控文化尚未得到真正的建立

內部控制是一個需要董事會、高級管理層和各級工作人員共同努力才能實現的過程。隨著銀行監管力度的加大和商業銀行的改革與發展，銀行內部人員的風險意識得到了增強。但內控文化并未在銀行從上到下真正形成，特別是基層機構的部分工作人員還未充分認識到內控和風險管理的內涵。這些都將增大銀行發現和防止失誤的難度，加大出現違規行為的可能性。

（二）內部控制機制及相互制約機制不夠健全

商業銀行的經濟業務日益復雜，而為了確保經濟業務的有效運行所制定的內部控制制度尚不夠健全，無法將內部控制制度貫穿于銀行的整體經濟活動之中。相互制約，是內控制度的一項基本要求，這種制約既包括會計專業內部各個崗位、各個環節之間的相互制約，也包括上下級之間的相互制約。但在實際工作中相互制約不能完全落實，一些重要職責和崗位沒有嚴格分離，混崗或集多職于一身的現象時有發生。一些商業銀行缺乏有效的內部管理部門，對主要負責人和決策管理層的權力缺乏必要的監督制約措施。

（三）內部控制制度不能與經濟業務的發展同步調整

隨著經濟的不斷發展，商業銀行所面臨的經濟環境越來越復雜，商業銀行所從事的業務活動也有大幅度的增加，金融衍生工具的不斷發展，對商業銀行的內部控制制度的建立和執行提出了更多更高的要求。目前，商業銀行面對不斷拓展的經營業務，與其經營業務相適應的內部控制制度沒能跟上經濟活動發展的速度，尤其是對金融衍生工具的控制制度尚無法適應管理的需要。

（四）內部控制度執行不嚴

盡管我國銀行業在過去幾十年的業務經營中，建立了一系列相對完善、行之有效的內控制度，但卻不能嚴格落實，例如：聯行章、證、押未真正堅持三分管制度；重要空白憑證領發、使用、交接等制度執行不嚴格；業務印章不能嚴格按規定保管和使用等。

（五）人力資源配置方式不能適應內部控制的要求

銀行內部控制是根據業務流程，確定每一個風險控制點，對銀行相關業務人員進行控制和檢查，其核心控制要求是職責分離。目前，大部分商業銀行的分理處配置7名左右工作人員，儲蓄所配置5名左右工作人員，隨著網點經營業務品種逐漸增加的趨勢，如：匯票業務，各類代理收費業務，異地存取、劃轉、業務咨詢服務以及在外出攬儲吸存等增加網點業務工作量的同時，也增加了網點機構風險控制點。根據內部控制的要求，銀行基層網點要根據業務品種的不同，各個環節必須按規定做到分人分崗。然而，目前商業銀行的人力資源配置還停留在主要按業務量定編定崗的方式上，很多銀行比較重視中層干部的配置，對基層網點的人力資源配置與基層網點內部控制的關系不敏感，或重視不夠，往往出現增加了業務品種，基層網點卻沒有能按照內控制度的要求在增加的風險環節上合理配置有關人員，結果出現了混崗操作，一人多崗，監督檢查走形式等問題。

（六）商業銀行從業人員素質有待提高

商業銀行從業人員素質的高低，直接影響著各項業務處理的質量，高業務素質的員工不僅是內部控制的基礎，而且可以有效彌補內控制度的不足。目前，商業銀行熟悉單項業務的人員較多，具有綜合業務素質的人員較少；熟悉傳統會計業務的人員較多，了解創新業務的人員較少；熟悉傳統操作技術的人員較多，能熟練掌握計算機操作技能的人員較少；精通國內結算業務的人員較多，熟悉國際金融業務的人員較少。商業銀行從業人員素質相對較低的現狀，對于建立健全并有效執行內部控制制度必然會有不良的影響。

三、加強商業銀行內部控制的途徑

（一）提高加強內部控制的意識

中國人民銀行在制定并頒布的《進一步加強銀行會計內部控制和管理的若干規定》中指出：必須把增強風險防范意識，加強內部管理控制作為一項長期任務來抓，各行行長要重視和支持會計內部控制和管理。主管行長要對行長負責，加強檢查指導；會計主管要對主管行長負責，督促制度落實；一般會計人員要對會計主管負責，自覺執行會計操作規程；下級行要對上級行負責，認真落實各項會計內部控制制度；上級行要積極創造條件，為下級行落實會計內部控制制度提供保障。只有從意識上對內部控制重視，才能積極主動地建立健全內部控制制度，為商業銀行的經營活動進行有效地監督與控制。

（二）加強從業人員培訓，提高從業人員的整體素質

商業銀行從業人員是制定及執行內部控制制度的主體，因此，只有建立一支業務素質高的從業人員隊伍，才有可能保證內部控制制度的建立及有效執行。

（三）加強職業道德教育

商業銀行從業人員是內部控制制度執行的主體，為了保證內部控制制度的有效執行，不斷加強對從業人員職業道德教育就是一個不可忽視的問題。

（四）構建內部控制制度的總體框架

根據商業銀行業務特點和風險控制需要，建立內部控制系統。如：權管理系統、資金計劃系統、會議控制系統、人事教育控制系統?；I資風險控制系統、信貸資金風險控制系統、外匯業務控制系統、信用卡業務控制系統、計算機風險控制系統和清算風險控制系統，等等。制定并嚴格執行會計業務操作規程，如：嚴格執行會計業務操作規程；會計憑證必須按規定編制和傳遞；手工核算必須堅持綜合核算和明細核算雙線控制的原則；計算機處理會計業務必須制定和執行嚴密的管理規定和操作規程，與會計業務有關的軟件必須由會計部門提出需求，并經會計部門測試認可后方能使用；同城票據交換必須完善管理控制制度；各項業務的賬務處理必須遵守相應的會計核算手續，等等。

（五）制定具體的行之有效的內部控制業務流程

商業銀行的內部控制制度是在經濟業務發生時執行并發揮作用的。因此，根據經濟業務的實際，制定切實可行的業務流程，是會計人員及有關的監督管理人員可以在經濟業務發生時及時有效地進行內部會計監督的必要前提。

（六）制定并嚴格執行崗位責任制及崗位輪換制

制定崗位責任制，使每個從業人員不僅指導操作的標準規程，而且能嚴格按照規程進行操作，同時，對于重要崗位及高風險崗位實行崗位輪換制。如：賬務核算必須與業務經營相分離。要嚴格按照會計制度的崗位設置要求，配備足夠的會計人員，按照相互制約的原則明確工作權限和崗位責任，禁止越權處理會計業務。錯賬沖正、大額支付等重要會計事項以及在工作時間外進行的任何賬務處理，必須經過會計主管核準。應用計算機處理會計業務，操作人員（系統管理員、記賬員、復核員）必須嚴格按照規定權限進行操作，個人密碼要定期或不定期更換，防止失密。實行重要崗位的定期輪換。聯行、記賬、同城票據交換、財務等重要會計崗位的人員要定期輪換，不搞一貫制。

（七）健全和完善內部稽核監督體系

可以考慮建立總行稽核派駐制度，將下一級的稽核部門作為上一級行的派出機構，稽核人員納入上級行的管理，使稽核部門處于比較超脫的地位，確?；吮O督部門在組織體系上具有獨立性，在處理與被稽核監督對象的關系上具有超脫性，在稽核查處工作上具有權威性，真實反映發現問題，起到對下級行行長的監督制衡作用。同時要充實和加強內部稽核監察人員力量，不僅在人員數量而且在人員素質上予以保證。內部稽核監察部門員工，應該是在理論水平、政策水平、品德素質和實踐經驗等各方面都是出類拔萃的，才能將稽核監督工作落到實處，從而充分發揮內部稽核監督的職能作用，使內部稽核部門成為加強內部控制的一支重要力量。

（八）建立和完善信息系統及有效的交流渠道

不斷加大信息系統建設的投入，使信息系統能夠覆蓋銀行所有的重大業務活動，充分滿足銀行風險管理的需求，并建立適當的組織結構、完善的工作制度和充足的交流渠道，保證信息的充分流動，包括信息上報、信息下達及機構內部信息的橫向流動。以“高效信息溝通”為依托，通過電子化信息交流渠道的安全運轉，保證銀行內控體系有效運作。通過建立風險報告制度保證風險管理的信息溝通，保證決策層能夠通過內控評價和風險報告，對內控狀況進行檢查評價，對風險監測報告進行整理分析，做出有分析依據的判斷決策；執行層在責任劃分和權限內履行風險內控管理職責監督檢查層通過對決策管理層和執行層工作的事后再監督與檢查，對違規違紀行為進行處罰。

總之，內部控制對商業銀行加強管理、堵塞漏洞起到了重要的作用。因此，對于商業銀行來講，如何建立健全內部控制制度并保證其有效地實施，是商業銀行的一項重要的工作，也是商業銀行防范風險、提高經濟效益的有力保證。

參考文獻：

［1］ 何林詳.美國商業銀行內部控制、風險管理與稽核制度［M］．北京:人民出版社，1999.

［2］ 閻達五，楊有紅.內部控制框架的構建［J］．會計研究，2001(2).

［3］ 陳漢文.企業內部控制理論的發展與啟示［J］．會計研究，2000(5).

（責任編輯：櫻 紫）