商業銀行內部控制研究

徐艷梅

摘要：目前商業銀行普遍存在著內部控制制度不健全、會計隊伍建設滯后、司法協助流程不完善、信息技術未充分應用等問題，極易引發內控風險。本文從應用信息技術完善控制流程、建立新金融產品推廣和運作機制、落實崗位責任制、梳理特殊業務流程以規避操作風險等方面進行闡述，旨在健全商業銀行內部控制機制，提高風險防控能力。

關鍵詞：內部控制 會計監督 風險防控

一、引言

當前國內金融業發展迅速，各商業銀行在加大金融改革力度的同時，大力推動金融產品創新，扎實推進金融服務現代化，全面提升金融服務與管理水平的過程中，內部控制制度的建立、健全相對滯后，內控執行力、案件防控能力等方面還存在許多不足，案件頻發，導致商業銀行屢屢遭到監管部門行政處罰和承擔民事賠償責任，既造成銀行資金損失，又損害銀行的社會形象。因此，商業銀行必須加強內部控制制度建設，提高風險防控能力，實現銀行業的持續穩健發展。

二、商業銀行內部控制現狀及存在問題

（一）信息技術迅速應用，商業銀行未能建立配套的內控流程

信息技術的迅速應用，使商業銀行的會計人員核算工作效率大大提高，大規模的會計核算成為可能，促進了商業銀行的快速發展，但是實際工作中，商業銀行未能根據新的核算模式，及時完善新模式下的內部控制流程，主要體現在以下兩方面：數據集中，會計監管手段發展滯后；網上銀行業務迅速發展，犯罪分子從中找到洗錢等非法活動的可乘之機。

（二）金融產品的不斷創新

當前各家商業銀行競爭相當激烈，金融產品創新周期縮短，新金融產品不斷推出，必須具有風險管理的前瞻性，制定新的會計核算和內部監督流程與之相適應，來防范和化解經營管理和業務創新過程中的各種風險。但實際工作中，為爭搶市場份額，有的新產品未經過充分的論證或試運行即對外推廣，新的會計核算規定和內控流程難以及時制定、更新和完善，在業務運行過程中極易產生內部會計監督薄弱環節。另一方面，由于工作時間長、壓力大，各行重業績輕學習的情況普遍存在，各項新業務的學習大都由會計主管等少數人參加，再根據自己的理解組織柜員學習，一線會計人員和產品推廣人員難以及時、準確掌握新產品知識，不能準確指導客戶使用新產品，客戶在新產品應用中與銀行產生矛盾，銀行因此承擔相應責任。

（三）金融機構實施網點轉型過程中，內控制度得不到有效執行

當前各銀行秉承“以效益為核心”的經營理念，不斷深化改革，進行網點轉型，就是將銀行網點由以前的核算型向營銷型轉化、網點會計人員也由核算型向營銷型轉化，并在網點考核激勵機制和網點柜臺設置等方面進行了調整，在此過程中，內控制度不能得到有效執行，具體表現在以下三方面：

1.現行考核激勵機制、人才選拔機制的傳導作用，不利于內控執行。

銀行網點由核算型向營銷型轉變，會計主管轉為營運主管，前臺柜員由核算型向營銷型轉變，并施以嚴格的以營銷業績為核心的考核激勵約束機制，在這種考核激勵約束機制的壓力下容易形成會計內部監管疏漏。各行均以營銷業績作為衡量機構負責人提拔任用和業績考評的主要標準，在當前競爭激烈的金融形勢面前，各機構負責人在上述雙重壓力下，重業績輕風險，很可能自身直接作出或強令會計人員作出一些短期行為。此外，考核激勵機制明顯向營銷崗位傾斜，一些優秀的會計人員轉而競聘專職營銷崗位，會計人才的流失使現行會計崗位人員的整體專業水平下降，風險防范能力大大降低。

2.柜臺設置分類簡單，存在風險隱患。

各商業銀行根據結算業務是否涉及現金，分設高柜區和低柜區。將涉及現金的業務放在封閉式的安全系數較高的高柜，而一些非現金業務則在開放式的低柜區辦理，以方便客戶和銀行員工的交流，促進產品銷售，但低柜區的開放式的辦公環境，不僅存在重要空白憑證和印章等重要物品遺失或被盜用的風險，還存在系統被他人冒操作風險。

3.相關人員風險防范意識淡薄，有章不循。

我國《會計法》 第二十八條規定：單位負責人應當保證會計機構、會計人員依法履行職責，不得授意、指使、強令會計機構、會計人員違法辦理會計事項。會計機構、會計人員對違反本法和國家統一的會計制度規定的會計事項，有權拒絕辦理或者按照職權予以糾正。但在實際工作中，機構負責人授意會計人員簡化流程、有章不循；個別會計人礙于情面，憑著自己對風險控制的理解，打內控制度的“擦邊球”，有章不循，埋下了風險隱患。

（四）一些業務流程不合理，相關內控制度不健全導致風險

比如法院查詢、凍結、扣劃方面，尤其是扣劃流程上，各行做法不盡相同，常見的做法有二種：第一種做法是：銀行要求法院同時出具《解凍通知書》和《扣劃通知書》，由柜員先解凍，再扣劃，在此過程中需人工壓縮解凍和扣劃時間差，以防在解凍與扣劃的間隔期間款項被客戶通過網上銀行劃轉或在其他柜臺支用。這樣操作一方面法官有異議，認為法律沒有要求其在扣劃的同時出具《解凍通知書》，而且在上述時間內資金被劃轉的風險被轉嫁給了法院，所以不予配合；另一方面盡管柜員爭分奪秒地操作，也不能保證萬無一失。第二種做法是：商業銀行先受理法院扣劃通知，并根據客戶當時資金情況出具扣劃回執，在非營業時間解凍后將款項扣至內部賬戶，然后劃至法院指定賬戶，這種做法與第一種做法相比，資金被客戶劃轉的風險小一些，但是一旦被客戶從電子渠道劃轉，則銀行無法按照扣劃回執內容扣劃相關款項，結果必然要承擔法律責任，即使能夠足額扣劃款項，但是在未劃出款項時即出具扣劃回執也不恰當。以上二種做法的差別就在于操作的時間不同，流程相似。

三、加強商業銀行內部控制建議對策

（一）充分發揮信息技術的作用，完善控制流程

將內控要求置于核算系統設計之中，充分利用現代科技優勢，發揮科技控制硬性約束，減少人為干預。目前，國外先進的商業銀特別是有影響力的國際化大銀行的內控技術已經達到可以主動控制風險的水平，相比之下國內的商業銀行在內控管理技術上存在較大差距。因此，必須注重技術和管理方法的創新，積極推進內控管理工具的開發和運用。

1.通過技術創新實現內控管理內容的動態調整。

要利用信息技術集中分析引發風險的各種驅動因素，制定針對關鍵部門、關鍵崗位、關鍵環節、關鍵時點、關鍵人員的風險防控預案，做好數據收集、關鍵風險指標的監測，新產品和新業務的風險識別、風險評估、風險報告等工作。

2.利用信息技術建立預警系統。

通過設立參數，利用信息技術建立預警系統，對內外部信息預測、評估、判斷以及對風險過程的監控，根據業務的重要程度、金額大小、危害程度，劃分為“高、中、低”三級風險級別，實施預警，對不同等級的預警實行分級管理、分級負責、責任到人，實行“人控”和“機控”結合，前后臺加強溝通協調和部門聯動，及時有效地實施監管。

3.利用信息技術，加強與其他系統的關聯。

利用信息技術共享外聯系統的信息，加強對開戶單位或個人的身份證件實名制審查查，包括將身份證與公安局的身份證信息進行聯網核查，對持護照開戶的客戶與我國相關管理部門護照信息進行聯網核查，把好開戶的準入關，使犯罪分子無機可乘。

（二）建立新金融產品推廣和運作機制，成功推廣新產品

在新金融產品出臺之前，加強風險的前瞻性管理，先成立項目組充分論證，在建立了比較嚴密的操作規程后再推廣。并定期組織內控管理人員和各部門的業務骨干對業務制度、流程全面梳理；在全面梳理的基礎上，重點查找目前業務規章制度中存在的流程不清晰、規定與實際操作脫節等問題，查找業務流程中的風險管理疏漏或薄弱環節，提出改進方案，并監督整改。建立起成熟的新產品推廣和運作機制，成功推廣新產品，避免出現項目風險，提高商業銀行在同業中的競爭力。

（三）增強全員風險防范意識，落實崗位責任制

1.首先做到“風險防范從高層抓起”，建立良好的內控運行環境。

各單位的高層領導對內控制度的建立健全和有效實施負責，針對當前重業務發展輕風險控制的情況，高層領導必須調整思路，處理好內控管理與業務發展的關系，銀行業務發展應當是可持續地發展，可持續發展必須以有效的內控管理作保障。因此管理層級必須首先正確處理好兩者之間的關系，要清楚內控管理并非業務發展的障礙，充分認識自身對內部控制所承擔的責任，加強對事故當事人、管理機構的責任追究，尤其是加強對上級管理機構的責任再追究，給內控制度一個良好的運行環境。

2.完善會計主管委派制度，提高基層機構風險防控能力。

商業銀行推行基層機構會計主管委派制度之初，對防范會計人員操作風險，提高會計信息質量，保障內控制度運行有效性發揮了重要作用。然而近年來，會計主管被賦予了營銷和會計管理雙重身份，其獨立性、客觀性、公正性被削弱，在業務發展和安全運行間舉棋不定。商業銀行要積極完善委派會計主管制度，確保委派會計主管不受營銷指標的束縛，對其考核管理由上級會計管理部門進行，保證其獨立性、客觀性、公正性，對柜面操作風險實時監控，提高基層機構風險防控能力。

3.提高員工業務素質，落實崗位責任制。

內控管理是一個全員參與的過程，各行應當重視并加強員工培訓，制定科學、合理的培訓計劃，提高員工業務素質和職業道德素養，增強員工識別風險、分析風險、應對風險的能力。尤其是面對當前會計人員變動頻繁的狀況，必須加大對會計人員的培訓力度，不斷提高從業人員的業務素質和職業道德素養。一方面，人事部門要強化會計人員的準入管理，確保從業人員具備較高的專業水平以及職業道德素養。對于新上崗的人員要先行培訓并舉辦上崗考試，實行資格認證，把好準入關。另一方面，各商業銀行要督促會計人員保持專業勝任能力，定期對進行后續教育和訓練，讓他們掌握近期的新文件新知識，并進行崗位資格考試，凡考試不合格者不得在相關崗位工作。與此同時，各行應根據崗位分工制定明確的崗位責任制，在配備保險柜等硬件設備的同時，對員工進行安全教育，加強印章等重要物品和重要空白憑證保管，人暫時離崗時電腦鎖屏，責任落實到人。

4.改革考核激勵約束機制，提高內部控制運行的有效性。

建立和完善針對各層級員工的激勵約束機制，改變當前把產品銷售業績作為主要績效考評指標的狀況，結合憑證差錯率等安全運營指標、業務量指標等完成情況，通過制定合理的目標、建立明確的標準、執行嚴格的考核和落實配套的獎懲，促進員工責權利的有機統一和企業內部控制的有效執行。

（四）梳理特殊業務流程，規避不必要的風險和糾紛

對諸如法院凍結、扣劃事項的流程進行梳理，由會計人員和程序研發項目組成員共同研究方案，對某一筆案件在首次凍結時即由系統自動識別產生一個事故序號，該序號定為十位，前二位是被凍結單位的第幾筆凍結事項，首次凍結則為00；第三至第八位是首次凍結時間；第九、十位是某一筆凍結事項的第幾次續凍。例如：A單位在2011年2月1日被甲法院凍結一筆，在此之前無被凍結事項，則系統在柜員操作時產生事故序號為0111020100；如甲法院在截止日前第一次續凍，則事故序號為0111020101；第二次續凍時事故序號為0111020102等，依此類推。如果乙法院在2011年8月5日凍結A單位存款，則事故序號為0211080500，依此類推。在法院扣劃時會計人員輸入該筆凍結事項最后一次的事故序號等要素，由系統自動判斷，直接扣劃，不需先解凍，能夠有效規避風險。

四、結論

當前隨著金融全球化和自由化的推進，國內商業銀行正在快速地與世界接軌，但在內部控制制度的運行過程中暴露出許多問題，突出體現在：現行內控不適應信息技術的迅速發展、新產品不斷推出、網點轉型等方面，一些業務流程不合理，降低了風險防控水平。本文分析認為，商業銀行迫切需要不斷建立、健全內部控制運行機制，將信息技術嵌入內部控制運行體系、建立成熟的新產品推廣運行機制、堅持業務發展和安全運行并重、對關鍵業務制定嚴密的操作流程，以提高風險防控能力。

參考文獻：

[1] 戴麗萍.關于建立商業銀行產品核算制度的若干思考[J].金融會計，2011年第09期。

[2] 尹月麗.數據集中對銀行會計的影響及思考[J].金融會計，2009年第6期。

[3] 杜金富.不斷完善商業銀行風險管理體系[J].金融會計，2011年第7期。