商業銀行內控建設研究

潘姿霖

摘 要：商業銀行內部控制是指商業銀行內部自覺主動地通過建立各種規章制度，以確保管理有效、資產安全，最終實現安全與效率的目標。為此，商業銀行內控制度必須在銀行內部保證國家有關法律法規和央行監管制度在各部門和各級人員中得到正確且充分地貫徹執行，以有效杜絕內部人員的違規操作、內部欺詐與犯罪行為。

關鍵詞：商業銀行；內部控制；風險意識

中圖分類號：F830.33 文獻標識碼：A 文章編號：1672-3198（2009）03-0233-02

近年來，金融領域風險不斷顯現與發生，又有愈演愈烈之勢，嚴重威脅著金融業的安全和發展，商業銀行的經營風險也正在逐步由隱性轉向顯性，主要是貸款質量下降、呆賬增加、經營虧損嚴重、支付能力不足而引起的信用風險，從業人員欺詐與越權經營而產生的操作風險，決策管理層缺乏科學管理和經營理念而導致的管理風險等。這些風險的產生，無不與商業銀行的內部控制制度相關聯。因此，加強對商業銀行內部控制問題的研究，不僅對現在而且對將來都有著十分重要的意義。

商業銀行內部控制是指商業銀行內部自覺主動地通過建立各種規章制度，以確保管理有效、資產安全，最終實現安全與效率的目標。為此，商業銀行內控制度必須在銀行內部保證國家有關法律法規和央行監管制度在各部門和各級人員中得到正確且充分地貫徹執行，以有效杜絕內部人員的違規操作、內部欺詐與犯罪行為。建立起符合我國商業銀行實際的完整、合理、有效的內控體系，是實現金融健康發展穩健經營的重要保障。

1 完善內控機制的基本原則

系統性原則。商業銀行經營風險存在于各經營項目和各個業務環節的全過程，沒有系統性的風險控制與沒有風險控制其實是一樣的。因此，在時間上和空間上覆蓋所有經營環節和業務流程，即系統性是商業銀行風險控制必須滿足的第一要求。

動態性原則。商業銀行經營中人為因素、市場環境等是不斷變化的。墨守成規，試圖以不變的方法、策略、制度去應對其形式、內容不斷變化的經營風險同樣是十分危險的。只有不斷研究銀行的經營環境、客戶及銀行自身的新情況，針對風險因素的新變化采取新的對策，以變制變，以不斷發展的策略和方法，與時俱進，動態地控制風險，才能確保銀行經營的安全。

及時性原則。內部控制的建立和改善要跟上業務和形勢發展的需要，開設新的業務機構或開辦新的業務種類，必須樹立“內控先行”的思想，首先建章立制采取有效的控制措施，不能留有任何死角和空白，做到無所不控。

獨立性原則。內控的檢查、評價部門必須獨立于內控的建立和執行部門，直接的操作人員和直接的控制人員必須適當分開，并向不同的管理人員報告工作，在管理人員職責交叉的情況下，也要為負責控制的人員提供直接向最高管理層報告的渠道。

重在防范的原則。經營風險的突發性要求商業銀行對可能爆發的危機要有預見性，要事前采取防范措施，制定危機處理的預案，這樣才能有備無患。風險防范是內控的第一道關口，也是風險控制的最重要內容。防火勝于救火，風險控制要具有前瞻性，防患于未然。

以人為本、全員有責的原則。人是事業成敗的關鍵性因素，內控制度的完善不僅僅依靠專門的部門和人員，而是全行的大事。對于可能造成損失的風險因素和安全隱患，要經常提醒員工注意。堅持經常性的職業道德教育，提高員工的道德水準和自律意識，增強工作責任心，有針對性地開展業務培訓。努力杜絕員工的失職、瀆職等內部因素造成的風險損失。

2 目前商業銀行內控制度存在的不足

內控制度的適應性不足。對內控制度的認識存在偏差，內控規章制度不健全，在理解上存在偏頗之處。僅認為內部控制是各種規章制度的制定、裝訂、匯總等整章建制方面的工作；還表現在業務開拓與內控制度建設缺乏同步性，特別是新業務的開展缺乏必要的制度保障，風險較大。

內控制度的整體性不夠。對所屬分支機構控制不力，對決策管理層缺乏有效的監督。對業務人員監督得多，而對各級管理人員監督得較少、制約力不強，內控制度缺乏剛性。

內控制度的權威性不強。審計資源配置效率低下，稽審職能和權威性沒有充分發揮， 內部審計部門沒有完全起到查錯防漏、控制風險的作用。

3 構建“以人為本”的內部控制管理體系的構想

（1）以“人本主義”做為構建內部控制機制的信條，營造良好的內控管理文化氛圍。

具體表現在內部環境的控制，包括領導班子與組織機構控制、人力資源管理、安全保衛及法規管理、信息系統控制等方面，既要重視正式約束的建設，也要充分考慮非正式約束的作用。為此，首先要建立內部控制管理理念，也就是風險控制思想。銀行每項業務都是伴隨著對風險的分析、評價、監控、轉移、分解等處理方式展開的。內控管理是銀行提高核心競爭力的重要手段，關系到銀行的生存和發展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導思想，促使由決策層、執行層和監督保障層共同構建的風險內部管理體系充分發揮相互制衡作用。再者，要建立合理的內控管理激勵約束機制，充分實現內控制度管理的多元化目標。作為制度建設者、執行者的人，是內控管理的基礎，只有充分發揮了人的能動性，才能激勵其自覺實現內控管理目標。

（2）通過建立內控評價管理辦法，推動內控管理工作有序開展。

制度建設評價標準。內部控制制度建設評價標準，首先要遵循國家的金融監管政策法律法規；二是遵循“控制論”的基本原理，既要具有完整性和有機結合性，又要以“有效控制”為原則，通過對信用風險、市場風險、操作風險等有效監測分析、有效控制銀行經營活動；三是遵循電子技術的程序化和科學化原則，將內控資料規范存儲和積累，便于監測、分析和評價工作的順利開展。

制度執行評價標準。內控制度執行評價標準包括內控環境、內控風險識別、內控活動的有效性、內控信息的交流反饋。一是內控環境標準，包括：內控執行人員的價值觀和道德觀是否完整可靠；內控激勵約束機制的作用程度是否達到預期目的；各級管理層的內控意識是否牢固樹立；內控人員的內控能力是否與其責任相匹配；內控用人機制是否健全有效；內控管理層和監督層對內控是否給予了充分的關注等。二是內控風險識別標準，包括：內控管理的總體目標和分項目標是否明確，二者的關聯程度如何，各級管理層為確保整體目標實現的參與情況和承擔責任是否清晰、明確；是否建立了對內部和外部內控風險預測和識別機制，即內控風險預測是否透徹和恰當，內控風險評價概率和頻率依據是否準確可靠，是否建立了內控風險的預測和識別的反應機制。三是內控活動的有效性標準，包括：銀行的每項經營和管理是否都設有恰當的風險監控活動；內部風險控制活動是否保證內控指令得到全面的執行；通過內控活動的實施是否及時有效地化解相關風險。

內控制度保障評價標準：一是是否建立和設置了適時跟蹤評價反饋內控情況的渠道和工作程序以及組織保障措施。二是內控體系中各個職能部門之間的內控制約關系是否建立和運轉有效。三是內控制度的缺陷是否得到及時的發現和糾正。四是隨著銀行業務的不斷拓展和品種的創新，內部控制制度、程序和政策是否得到了及時的調整、修正和完善。

（3）通過電子化信息交流渠道的安全運轉，保證銀行內控體系有效運作通過建立風險報告制度保證風險管理的信息溝通，保證決策層能夠通過內控評價和風險報告，對內控狀況進行檢查評價，對風險監測報告進行整理分析，做出有分析依據的判斷決策；執行層在責任劃分和權限內履行風險內控管理職責，監督檢查層通過對決策管理層和執行層工作的事后再監督與檢查，對違規違紀行為進行處罰。

只有形成內控管理有標準、部門設置有制約、操作有制度、崗位有職責、過程有監控、風險有監測、工作有評價、事后有考核的全面有效內控制度體系，才能確保商業銀行實現經營目標。