我國商業銀行內部控制的不足及建議

繼巴林銀行倒閉后，全球連續頻繁的發生了多例巨額損失案件。大和銀行、愛爾蘭聯合銀行等因內部員工越權或私自交易遭致巨損，年初法興銀行交易欺詐案損失71.4億美元又一次令人瞠目結舌。被公認為金融監管制度比較發達的國家，風險控制最為出色的銀行尚且發生如此大的失誤，放眼國內：廣東中行的特大貪污案，黑龍江中行的票據詐騙案，邯鄲農行金庫被盜案等等，紛紛敲響了我國商業銀行風險內控的警鐘。

無論是國際形勢還是國內形勢，都充分說明了完善商業銀行內部控制的迫切性。如何建立一套完整、有效、合理的內控機制，以維護銀行資產完整、保持資金合理流動、規范經營行為，防范金融風險，已成為我國商業銀行經營管理的當務之急。

一、我國商業銀行內控建設的不足

20世紀80年代以來，我國便開始了內控建設的探索，經過不斷地摸索，完善，05年初我們商業銀行全面激活內部控制體系建設工程，基本建立了適于業務發展和風險管理需要的內部控制整體架構。但與國外先進商業銀行成熟的內部控制相比，無論是理念還是技術都存在較大差距，內控效果也不理想。主要有以下幾方面問題：

一是對內控認識不足，未形成良好的內控環境。在實際中，對內控的認識僅限于制度規章或是上級對下級的一種管理手段，對內部控制缺乏實踐的重視，是內控建設最大的障礙。事實上，內部控制是一種業務運作過程中環環相扣相互制約的動態機制，需要董事會、高級管理層和各級工作人員共同努力才能實現的過程。

二是內控制度不全面，相對滯后。內控制度沒有全面覆蓋商業銀行經營風險點，并且分散于各個部門崗位中，缺乏整合性。隨著我國金融業全面開放，業務不斷創新，商業銀行沒能及時跟進針對新業務開展前瞻性的提供制度保障，出現風險控制的真空，此外也未根據環境變化而對制度進行修改。

三是內控制度缺乏操作性和強制性。由于對內控建設重制度而相對輕落實，從而造成了銀行員工有章不循，嚴重影響了內控制度的實施效果。此外，內控制度的設計不能完全結合實際，存在對決策層和管理層屬于管理的局面，給商業銀行留下了巨大的風險隱患。

四是風險識別和評估方法落后。由于現代商業銀行經營的多樣性及所處市場環境的復雜性，面臨的風險越來越多，而風險識別和評估依舊停留在定性階段，即使信用風險的定量分析也僅局限于對企業財務報表簡單分析，難以真實、客觀反映風險。商業銀行尚未建立完善的信貸風險監測預警系統和內部風險評估模型。對新業務、新機構的風險識別和評估不夠充分，風險數據倉庫不完備，信用風險特別是對集團客戶信用風險分析跟不上風險管理的需要。對市場風險、利率風險、匯率風險、操作風險等其它風險的評估仍處于起步階段，未能圍繞銀行經營所面臨的各類風險建立科學的、統一的、可量化的風險評價指針體系。

五是信息系統不完善。一個良好的信息系統有助于提高商業銀行內部控制的效率和效果，而我國商業銀行的信息系統無論在信息的收集、加工處理、傳遞等方面都與國外先進商業銀行有較大差距。由于某些內部組織結構不合理，導致銀行各部門之間信息交流不暢通，再加上信息反饋機制不完善，嚴重削弱了內控效率。

六是內部稽核監督有效性不足。由于內部審計覆蓋面窄，審計的廣度、深度不夠，導致審計盲區和弱化區的出現；此外，內審部門只是對已發生的經營行為進行事后監督，沒有滲入到經營管理的全過程進行監督，缺乏前瞻性和預見性。內審部門人員配備不足或專業水平不夠，也使內控效果大打折扣。

二、國際銀行的內部控制——以匯豐和中銀香港為例

匯豐銀行加強內部控制主要表現為四個方面：一是實行了矩陣式內部控制模式，該模式縱向管理為逐級業務授權和分工，橫向管理同級監督和部門內部中后臺的制約；二是建立了統一規范而又長期的內控政策和管理制度；三是建立了高效的計算機業務管理體系良好的后臺支持體系，包括業務操作系統和信息支持系統；四是良好的信貸文化為銀行內部風險控制提供了良好環境。

中銀香港(即中銀香港有限責任公司)作為中資在香港注冊的商行，較好地借鑒和吸取了世界上先進銀行內部控制的成功經驗，較為完善的內部控制體系：(1)中銀香港明確董事會有責任維集團的內部監控系統穩健妥善而且有效，以保障本集團的資產。(2)中銀香港的內部監控系統旨在提供合理的保證，防范出現嚴重錯漏或損失的情況，并管理運作系故障的風險，以及協助達致本集團的目標。(3)中銀香港每年對內部監控系統進行檢討，根據內部監控環境、風險識別、監控措施、信息與交流及監控機制的五項內部監控元素進行評估，涵蓋所有重要監控及措施，包括財務、運作及合規、及風險管理功能。(4)稽核委員會及董事會確認該團的內部監控系統能合理地落實各項重大方面的監控措施，防止嚴錯漏或損失的發生，保障該集團資產的安全、會計記錄的基本完善法規的遵循。

此外，考察香港匯豐銀行、中銀香港等商業銀行，都毫無例外地現代信息科學技術，建立了信息中心和營運中心，將各項銀行業據和信息進行集中化處理，分行網點只作為銀行的前端業務營銷和收付轉帳窗口。銀行業務前后臺集中化分離，減少了不同層級干預可能性，有利于內部控制措施貫徹落實，增強內控的有效性行的實踐情況看，極少出現銀行從業人員因個人操守和操作失誤的銀行資產和信譽風險，內控效果極為明顯。

三、對我國商業銀行建立內控機制的建議

第一，加強內控文化建設，完善內部控制環境。商業銀行應以現代商業銀行經營思想為依托，以建立內控長效機制為核心，逐步塑造和形成“全員共同參與內控，以強化內控促效益，業務發展堅持內控先行的”內控文化氛圍。此外，大力加強各級管理人員和從業人員的思想道德教育，培養正確的道德觀，并且以人為本，關心員工，體貼員工。

第二，結合國際經驗，建立有效的法人治理結構和組織結構。減少管理層次，精簡機構的同時加強對下級機構的控制，建立完善的矩陣式的組織格局；完善授權授信制度，根據各機構的經營管理水平、風險程度等情況實行彈性授權制，并根據業務的發展情況和檢查結果定期調整授權額度；實行統一的授信制度，將各業務的授信統一到一個部門；實行崗位約束，建立決策責任人制度，把風險責任分解到個人。

第三，進一步完善內控制度。加強內控制度的完整性建設，做到內控先行，對現有制度進行經常性評估，結合實際情況做相應修改，遵循相互牽制原則。

第四，完善風險評估體系。一方面加強風險評估人員的教育培訓，強化風險意識，引進風險管理專業人才，提升風險識別和評估人員的整體素質；另一方面逐步引進定量分析的評估方法構建風險評估計量模型，建立科學的內部評級法。

第五，樹立內審部門的權威性，強化內部稽核的有效性。構建獨立的內部稽核體系，樹立權威性；加大內部審計的力度和頻率，制定詳盡的內審計劃，將內部檢察監督滲透到業務的全過程，對于內審中發現的缺陷及時調整糾正。此外，提高內審人員素質，強化內部稽核有效性。

第六，健全銀行內控信息系統。充分利用現代化的信息處理和通訊技術，建立靈敏的信息收集、加工、反饋系統，完整的信息反饋制度，使各項決策和業務經營活動建立在充分的信息支持的基礎上；利用各種信息及時調整業務經營方針和發展策略，加強決策和經營管理活動的針對性和主動性；保證信息數據的相關性、可靠性、及時性和連續性；建立有效的信息交流渠道。

第七，建立切實有效的考核激勵機制。針對內控制度執行不力影響內控機制運作的情況，我國商業銀行應建立一個合理高效的考核激勵機制，嚴格考核，明確獎罰。

我國金融市場正處于發展期和轉型期，只有建立起符合我國商業銀行實際的完整、合理、有效的內控體系，才能真正實現把我國商業銀行建設成資本充足、內控嚴密、運營安全、服務和效率良好的現代金融企業。這對增強我國商業銀行綜合實力和抗風險能力，保持銀行業持續、穩定、健康發展具有重要意義。

(作者單位：西安交通大學經濟與金融學院)