我國商業銀行內部控制問題研究

鄒佳琦

摘 要：近些年，商業銀行為深化內控管理體制改革不斷探索，在健全和完善內控體系上做出了很多努力，但當前在其內部控制的實際工作中仍存在著一些問題。為適應商業銀行經營轉型和建設新型商業銀行體系工作的需要，必須針對在這些問題采取相應的有效措施，以構建起有效的內部控制體系。

關鍵詞：商業銀行；內部環境控制；風險評估

中圖分類號：F832文獻標識碼：A文章編號：1673—291X（2012）26—0115—03

引言

金融業作為國民經濟的中樞紐帶，已經成為了現代經濟的發展核心，掌控著社會經濟的發展命脈。而作為金融體系的重要組成部分，商業銀行也必須適時強化和健全內部控制系統來及時適應新的金融環境。然而，我們看到即使在西方發達國家，金融創新及衍生品產品的不斷過度開發，也使得金融業、銀行業所面臨的風險日益多元化、復雜化，甚至一度釀成蔓延全球的經濟危機。盡管金融環境中諸多不確定因素給商業銀行的經營管理帶來了難以預測風險，但商業銀行的內部管理效率以及內部控制是否完善到位也是衡量商業銀行抵御風險能力的重要因素。我國內部控制的發展可以說是理論研究起步晚，實踐經驗更是不足。商業銀行在建立和完善其內部控制的過程中需要慢慢摸索和不斷完善，以提高我國銀行體系內部控制建設的最終效率，更利于銀行的長遠發展。

一、我國商業銀行內部控制中存在的問題及成因分析

中國銀行業監督管理委員會修訂發布的《商業銀行內部控制指引》中認為內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。其構成要素主要包括了以下五點：內部環境、風險評估、控制活動、信息與溝通和內部監督。

（一）在內部控制環境方面存在的問題

我國商業銀行的內部控制環境主要包括制度環境和文化環境，制度環境主要包括商業銀行的產權制度、公司治理結構、組織結構、經營制度等；文化環境主要是指商業銀行的企業文化。

在制度環境方面，改制上市是商業銀行的發展趨勢，在改制的過程中進行產權改革、股份制改革，界定股東、經營決策者和管理者的職責范圍以及其委托代理關系。但由于機構龐大很難在較短時間內迅速建立完善的公司法人治理結構，且分支機構過于密集，為了爭奪客戶，使得各個銀行之間競爭激烈，導致分支及營業網點扎堆設立，影響經營效率。

在文化環境方面。首先，對于內部控制理念及內部控制的目標認識不到位。當前所存在的問題在于無法正確認識到內部控制是工作中環環相扣的動態機制，而是把內部控制看作規章制度，無法更加靈活的運用在實際工作中。這種在認識上存在的偏差直接導致了內控環境上的薄弱。缺乏正確的認識，忽略內部控制是業務運作中所存在的環環相扣、相互制約的關鍵步驟，必然會阻礙銀行內部控制的發展。其次，對培養良好的銀行文化氛圍缺乏重視。銀行的文化氛圍是內部控制的靈魂，有利于增強銀行內部的凝聚力。但實際中，過于重視規章條款的制度建設，缺乏對銀行本身文化氛圍的關注，往往難以達到真正的約束目的，得不到員工發自內心的認同感榮辱感，離開銀行文化的依托，使銀行對風險防范和控制的最終效果大打折扣。

（二）內部控制的風險評估方面存在問題

商業銀行所面臨的風險主要包括信用風險、市場風險、流動性風險、法律風險以及聲譽風險等。由于國有控股銀行依然在市場份額中占有很大比例，經營過程中存在風險意識不強、對風險評估工作不夠重視的弊端。另外，對風險缺乏量化評估，對信用風險的分析往往也是限于針對財務報表的簡單數據分析，并缺乏針對特定風險的評估模型。對市場風險、利率風險，外匯風險的評估也是不夠重視，針對衍生金融工具，信息系統的數據安全風險以及其他創新業務則缺乏有效的風險監控。

同時地方政府風險集中。地方政府投融資平臺，是指各級地方政府成立的以融資為主要經營目的的公司，主要以經營所得、公共基礎設施收費和財政收入等作為還款來源。2011年，標準普爾金融機構評級服務董事表示，估計我國地方政府融資平臺貸款目前占國內銀行整體貸款20%，若政府對相關貸款支持不足，則有可能額外增加我國銀行的不良貸款比4—6個百分點。這些都是在內部控制評價中常常被忽略的披露信息。

（三）信息與溝通方面存在的問題

企業內部的信息傳遞應關注內部報告系統是否完善、功能是否健全、內容是否完整，因為這些都會影響到最終的運營效率。若內部信息溝通不順暢、不及時，則可能導致企業決策失誤、影響相關政策的落實。問題主要存在兩個方面：首先，信息傳遞時的安全問題。利用信息系統的漏洞竊取信息或者故意泄漏客戶信息，無論篡改還是流失都會影響管理效率，影響銀行聲譽，給銀行造成負面影響。其次，信息傳遞是否順暢。我國的商業銀行在信息數據的收集、加工方面與國外仍存在較大差距，其中主要存在于會計信息是否真實、管理信息是否全面、信息溝通是否順暢三個方面。由于商業銀行分支機構設置層級較多，信息在傳遞過程中被層層過濾，容易影響其真實性，進而影響最終的傳遞效果，導致信息無法準確及時且完整的傳達，也影響了管理層的管理與執行。

（四）內部控制活動方面存在的問題

內部控制缺乏健全性、有效性。隨著金融創新的不斷發展，金融產品也越來越多樣化，但內部控制的建設與完善是否能及時有效的配合新產品、新業務的出現，是否能真的為業務的開展提供實際的指導，都是影響最終內控效果的重要因素。當風險控制和業務開展缺乏有效結合的時候，一味強調風險控制，強調不良資產規模，反而會忽略業務的創新，風險控制的目的就在于為銀行創造良好的經營環境，過度控制便會阻礙業務的發展，而非真正意義上風險控制。而且在政策的落實上，由于層層分級，也無法確保最終的制約效果。

（五）內部審計監督機制存在的問題

有效的內部監督有助于銀行及時發現內控缺陷并對其加以完善，同時有利于內控的貫徹落實，內部監督活動目前還是以內部審計為主，當然也存在一切缺陷。同時，內部控制必須受到監督以把握內控機制的有效運行，內部審計是對內部控制制度進行持續監督評價的重要組成部分，主要問題存在于分支機構內部控制制度的檢查不足，且審計手段落后，內部審計工作的規范程度有待提高。

二、完善我國商業銀行內部控制的對策建議

針對之前所闡述的在我國商業銀行內部控制建設中所存在問題，從內部控制環境、風險管理、信息溝通等方面提出如下對策建議。

（一）內部控制環境的完善

首先，要正確清晰的認識內部控制，并非單純的規章制度，而是貫穿經營流程的動態環節，有內部控制的相關規章制度并不表示已經建立完善的內部控制體系，內部控制的衡量標準在于執行效果，而執行基礎便是對內部控制的良好正確的認識。

其次，還要明確商業銀行的內部控制制度目標，在確保貫徹執行國家法律法規的情況下，將風險控制在可承受的水平，同時確保銀行經營管理活動中各個環節都得到關注和控制，保證銀行的文件運行，提高內部控制的效率。

再次，建立科學的組織架構，《企業內部控制配套指引》中指出：“企業要實施發展戰略，必須要有科學的組織架構，主要包括治理結構和內部機構設置。如果企業治理結構形同虛設，缺乏科學決策、良性運營機制和執行力，就可能發生經營失敗，此外，如果內部機構設計不科學，權責分配不合理，也可能導致機構重疊、職能交叉或缺失，運行效率低下。”商業銀行要按照商業銀行業務流程和內部控制的要求，在決策層、執行層、經營層和監督層相互制約的情況下建立各項風險評價制度，內部控制情況的評價制度。

最后，重視內控文化的培養，銀行作為經營風險的高風險企業，使得營造團結、謹慎、富有凝聚力的文化氛圍尤為重要。將員工的價值觀使命感融入到實際工作中，才能更加有效的自覺約束自己的行為。同時，制定統一的內控管理行為規范，并且進行階段性的效果評估，及時反饋，及時修訂。在教育培訓上也要建立嚴格的學習制度，作為一項長期工作，注重對內控意識、風險意識的培養，有助于養成良好的工作作風。

（二）建立科學的風險約束機制

首先，要把握好全面的風險評估原則。經濟環境的日趨復雜，商業銀行所面臨的風險也更加多樣化，所以針對風險控制，要保持積極主動、謹慎客觀的態度，不同性質的業務區別對待，以便開展更為有針對性的內控活動。在風險發生之前，做好風險的預測工作，在風險發生之后，正確的評估后果，做好對比總結工作，提升對風險的評估能力。同時，也要加大風險量化評估方法和模型的開發力度，將數量分析應用在實際的風險評估工作中，逐步替代定性分析方法。

其次，建立科學的風險約束機制。科學的風險約束機制需同時符合三點要求：全面性、系統性和動態性。全面性是指商業銀行的內控機制貫穿銀行各個部門和各項業務環節，要從銀行整體考慮，分清主次要害，采取細致嚴格的風險監控程序。系統性是指商業銀行應根據各項業務的性質特點采取系統化、分層次的風險監控體系，不僅要防范內生因素，還要能夠抵御外生因素帶來的風險。動態性則充分說明了商業銀行的內控機制能夠靈活掌控，能夠隨著業務發展和經營狀況的變化做出適當調整和完善。

最后，推進風險評估建設。目前的商業銀行風險評估工作普遍都是由內部審計人員經過相關培訓后操作，對現行的評估模型缺少深層次的理解，而且，各種風險評估模型都是由外引入，缺乏針對性。針對利率風險，隨著利率市場化的不斷推進，對商業銀行建立科學的風險評估系統，培養自身的風險定價能力提出了更高的要求。在推進過程中，商業銀行內部控制首先就是要明確利率定價的標準，參考借鑒其他國家利率市場化改革的成功經驗，明確檢查監督制度，防止操作利率定價。而針對操作風險，則需要建立健全指標監測體系，做好預警工作。操作風險主要包括內部欺詐、外部欺詐、就業制度和工作場所安全事件、客戶產品和業務活動事件、實務資產的損壞、IT系統事件、執行交割和流程管理事件等七項，往往導致產生法律成本、監管罰沒、資產損失、對外賠償、追索失敗、賬面減值等損失。商業銀行應從產品研發開始關注操作風險，進行風險預測和識別。

（三）完善信息溝通體系

信息的有效溝通也是做好內部控制工作的一項要求，建立良好的內部信息傳遞機制，明確傳遞內容、保密技術、傳遞方式和職責權限等等，促進內部控制工作的有效溝通。

在信息交流工作中，銀行應積極推進與投資者關系的制度建設，嚴格遵守合規性、保密性、公平性、高效性原則，確保信息披露公開、公正、公平，充分保障投資者關系管理各項工作的規范開展。同時就監管評級、合規建設等情況加強與監管機構的雙向溝通。

在信息系統方面，由于銀行業務的特殊性，客戶信息涉及了大量私人信息，任何的使用不當都有可能導致經營管理效率的低下，也有可能造成客戶信息、銀行機密泄漏，所以，信息系統的安全就成了銀行信息系統的工作重點。應確立信息系統的安全級別，建立分等級授權制度，用戶管理制度，以及信息數據的使用權限制度，有序運行和維護，優化管理流程，防范風險。

（四）規范控制活動

首先，完善內部控制體系的建設。根據國內金融政策及業務發展的變化情況，不斷調整業務制度，在關注信用風險的基礎上，針對市場風險、操作風險等在充分性、明確性、靈活性的基礎上設置內控流程。

其次，對重點業務加強內控力度。商業銀行的重點業務主要包括授信業務、資金業務、中間業務等。在授信業務中，實行職責明確、相互制約的審貸分離制度，強化專業化的流程管理，做好貸前審批，貸后跟蹤工作，優化信貸結構，防止資金違規使用。在資金業務中，各個交易崗位之間建立制約機制，危機事件建立快速反饋機制，完善交易信息管理系統，加強業務人員的培訓機制。在中間業務中，建立職責分離制度，做好風險敞口的限額管理，進而實現風險的總量控制。

最后，完善內部控制的技術手段。商業銀行的控制管理對信息技術的依賴程度越來越高，在制定完善的控制制度的同時，也要大力度開發科學高效的的管理信息系統。更好的將信息技術運用在產品服務和業務創新上。充分發揮信息技術在數據管理上的獨特優勢。

（五）加強內部控制的審計體系建設

有效的監督和評審是確保內控制度有效執行的保障。

首先，建立完善內部監督系統。理順內部監督體制，從審計章程合規化，到內容標準化，再到審計方式靈活化三方面著手。審計章程在按照國家法律法規設置的同時，還要根據商業銀行自身特點進行完善，對審計數據進行標準化，采取靈活的審計方式，進行有針對性的處理，并運用先進的審計手段，提高審計效率。

其次，加強內部審計部門的獨立性。撤銷各個分支機構附屬的內部審計部門，建立區域性的審計中心，但保持獨立性，不受當地行的管轄。審計人員也應經過考核后上崗，應具備專業知識技能，具有發現問題、評價問題的能力，同時商業銀行也要重視培養內部審計人才，豐富其專業知識，增強其紀律觀念，遵守職業道德，確保專業勝任且立場客觀公正。

最后，改進審計方法。加強對銀行創新業務的審計工作，靈活調整審計方式，對薄弱環節加強管理。同時，實現審計工作科技化、信息化、提高審計效率，建立完整的審計制度，提高防范風險的能力，保障業務正常進行。

參考文獻：

[1]岳楊.我國商業銀行內部控制建設存在的問題和對策研究[J].會計師，2011，（12）.

[2]姜建清.加快構建嚴密高效的內控體系 為建設現代金融企業提供堅強保障[J].中國城市金融，2005，（4）.

[3]鄭鑫.商業銀行內部控制“三道防線”的分析與探討[J].農村金融研究，2011，（12）.

[4]潘秀紅.完善我國商業銀行內部控制的思考[J].經濟師，2005，（02）.

[5]石瑩.我國商業銀行內部控制問題分析及對策[J].黑龍江對外經貿，2007，（5）.

[6]巴曙松，華中煒，丁波.商業銀行轉型中內部控制體系的建構[J].農村金融研究，2010，（8）.

[7]張鳳環.國外商業銀行內部控制的分析與啟示[J].財會研究，2011，（22）.

[8]周莉莉，陳杰.我國商業銀行內部控制研究[J].經濟問題探索，2010，（5）.

[9]沈慶.我國商業銀行內部控制淺析[J].中國證券期貨，2011，（12）.

Study on the internal control of commercial banks in China

ZOU Jia—qi

（Harbin commerce universiyu，Harbin 150028，China）

Abstract： In recent years， for deepening the reform of management system of internal control of commercial banks continue to explore and make a lot of efforts on strengthening and perfecting the internal control system， but currently its internal control practice there are still a number of problems. To adapt to the transformation of commercial banks and the construction of new commercial banking system needs work， these issues must take effective measures， in order to set up effective internal control system.

Key words： commercial banks； internal environmental control；risk assessment[責任編輯 王 莉]