當前西藏商業銀行內控機制思考

王豐

摘 要 本文以西藏商業銀行內控機制作為研究對象，結合自身工作經驗總結當前西藏商業銀行內控機制的現狀及存在問題，并從內部環境的建設、提升風險防范意識和能力、風險識別與評估、內外部信息的交流與反饋、完善內部控制活動等五個方面提出了完善的對策。

關鍵詞 西藏商業銀行 內控機制 問題 對策

中圖分類號：F832. 33 文獻標識碼：A

20世紀80年代以來，隨著我國市場逐步對外開放，金融市場的開放度和關聯度也在逐步提高。近年來頻繁發生的國際金融業動蕩和不斷出現的銀行惡性事件，使我國金融監管當局意識到商業銀行風險的嚴重性，并著手加強了商業銀行內部控制方面的監管。目前，西藏商業銀行在改善自身管理方面做了大量的工作，并取得了一定的成效。然而，受客觀因素限制，其管理工作與內地其它銀行及監管當局的要求相比，還存在相當大的差距。例如2005年發生的西藏某銀行窩案，涉案人員多達13人，案件持續時間長達5年，這表明西藏銀行業內部控制仍存在嚴重缺陷。因此建立和強化內部控制機制是西藏商業銀行實現全面管理規范化，加強基礎管理，提高管理規范程度和提升風險管理水平的必由之路。

一、西藏商業銀行內控機制存在的問題

（一）內控機制起步較晚，合規文化缺失。

以西藏某家商業銀行為例，曾經連續三年內控評級在全國系統內排名倒數幾位，內控合規文化建設主要存在三個方面的問題：一是合規中“規”的合格性有差距，近幾年被外部監管檢查或審計，甚至包括內部的專項治理檢查，都會發現不少的問題、失誤和差錯；二是“規”的嚴肅性被玷污，有規不依、有章不循的現象屢見不鮮；三是主動合規的文化氛圍缺失，“規”的觀念淡化，執行“規”的自覺性不強，一方面對自覺守“規”的典型弘揚得不夠，另一方面出臺的一些懲戒或者規范措施執行不是很到位，使主動合規的文化氛圍難以形成。該行從2009年起才初步意識到內控機制的重要性，并采取了多項措施夯實基礎工作，規范經營管理。

（二）管理控制不到位，流程遵循性缺陷。

銀行內部部分機構和員工風險意識不強，管理和控制不到位，有章不循、違章操作的情況時有發生，一是員工違反行業禁止性行為規范，代客辦理業務、違規辦理業務等行為屢見不鮮，存在較大操作風險，二是自助設備管理缺陷較為突出，自助設備管理薄弱，風險識別不充分，面臨著一定的管理風險、道德風險和資金安全風險，三是對企業的上門收款業務管理存在薄弱環節，崗位制約失控，不相容崗位未進行有效分離等問題。

（三）基礎管理資產安全存在隱患。

區內各家商業銀行在資產業務的貸前調查、貸中審核、貸后管理方面均存在不足，風險管理的政策和措施未能及時跟上業務發展需要，導致銀行資產安全隱患問題較為突出，部分資產經營安全性較差。主要表現為貸前調查、貸中審核把關不嚴，崗位制約未能有效發揮作用；貸后管理不充分，資金用途監管不到位，抵質押管理跟進不及時，潛在風險敞口較大，資產安全隱患亟需關注。

（四）員工風險控制意識不強。

由于受地理環境的影響，西藏信息相對閉塞，知識更新遲滯等原因，導致區內商業銀行內部員工風險意識淡薄，經營管理機制有待健全，控制效果較差。存在銀行內部崗位設置和人員配備不合理；員工風險意識不強，系統性整改意識不足；IT管理控制不足，事故隱患猶存；管理信息更新維護不及時，信息真實性完整性問題突出；崗位定期輪換制度未能得到有效實施等問題。

（五）控制措施與效果不匹配。

近年來，區內各家商業銀行已認識到內控管理重要性，逐步加大了內控機制制度建設力度，但效果并不理想，其原因主要有：未能把內控機制與業務發展有機地結合起來；控制分散，未能建立關鍵性的控制結構和措施；銀行內部之間內控機制措施牽制乏力；考慮不充分甚至無效的審計規劃。

二、完善西藏商業銀行內控機制的對策

（一）優化內部控制環境增強自身競爭力。

完善內部控制，就必須加強內控環境的建設，要在管理層和員工思想認識上清除內部控制與業務發展相互對立的錯誤觀點和認識，需全面、牢固樹立內控優先思想，形成內控風險管理觀念。全力培育內控合規文化，樹立合規經營意識，使“內控合規人人有責”觀念深入人心，將合規風險管理機制與企業合規文化建設有機結合在一起。

（二）全面提升員工風險防控意識和能力。

首先要牢固樹立合規經營和風險防范意識，從領導到一般員工，都要從思想上理解內部控制的重要性，認識到“內控無小事”，形成共識，全行合力；其次要重視內控體系建設和制度執行力的提高，把內控合規制度建設放在突出位置，注重用制度規范員工日常行為，防止有章不循，防止執行力的逐級衰減；三是要加強對員工風險教育和業務培訓的力度，培育主動學習的良好風氣，不斷提高銀行員工工作責任心和業務素質，把內控理念貫徹到員工的工作學習生活中，形成全方位融合態勢，從而保證各項業務健康有序的發展。

（三）加強風險評估與識別，建立風險約束機制。

區內商業銀行面臨著一系列來自內部和外部的風險，有效的管理這些風險的前提就是建立完善的內部控制機制。一是完善金融市場交易業務關鍵內部控制，建立制度重檢與業務督導機制，將風險管理納入業務全流程實施；二是完善信用卡欺詐風險管理內部控制，加強信用卡客戶和業務的準入管理，完善業務管理制度；三是完善部分柜面交易業務或關鍵環節內部控制流程，利用稽核系統、業務檢查加強業務的監督檢查，重點治理“柜面操作流程不規范”等問題；四是完善授信業務流程關鍵內部控制，完善貸前環節關鍵內部控制情況，完善貸款審批與發放環節、貸后管理的關鍵內部控制；五是完善信息技術關鍵流程內部控制，有效加強信息技術關鍵流程內部控制，構建內外部自查、檢查和審計相結合的信息技術安全檢查與操作風險監測體系。

（四）加強內控信息溝通與反饋。

加強信息交流和反饋是商業銀行內部控制必不可少的一項重要內容，首先是內部信息交流，內部信息主要包括上級發布的信息和下級反饋的信息，區內各家銀行可以通過建立統一的信息平臺，拓寬信息收集渠道，尤其是基層反饋信息的收集渠道， 除了保證信息的收集，還要進行及時有效的信息交流；其次是外部信息交流，區內商業銀行應積極推進客戶關系的制度建設，通過多元渠道和方式與投資者保持密切交流，同時還要與監管機構充分溝通。

（五）完善銀行內部控制活動。

西藏商業銀行要加強內部經營經營活動的內部控制、把握關鍵風險點，保障經營發展戰略和經營目標的實現。一是建立和推進科學合理的內控機制體系，促進風險意識的提高、規章制度的完善、業務流程的規范，針對風險等級設置內控流程；二是加強重點業務內部控制缺陷識別，從內部控制目標出發，識別影響目標實現的風險類別和風險事件，并采取措施對內控流程進行修正和改進，實現內部控制有效性；三是規范內控機制的技術手段。內控管理越來越多的依賴信息技術，所以除了要制定完善的控制制度，還要通過系統進行權限的控制，將風險控制由人工管控為主向流程、系統、管理共同控制轉變；四是加強內外部審計問題的整改。建立整改工作長效機制，同時充分利用審計檢查成果，根據審計檢查揭示出來的業務風險隱患和管理缺陷，促使相關部門完善制度、改進流程，從源頭上抑制違規違章屢查屢犯現象。

三、結論

從以上分析可以看出，導致西藏商業銀行內控機制問題的成因主要有內控合規意識淡薄、有章不循、管理控制不到位等。西藏商業銀行內控機制的完善很長一段時間內仍處于探索和淺層實踐的過程，要有效化解各類風險的發生，仍然需要更進一步地豐富和完善內控機制，從內部結構治理、機構設置、權責分配、企業文化、授權管理以及內部監督等方面著手，強化內部控制，促進西藏商業銀行內控管理水平的不斷提高。□

（作者單位：中國建設銀行西藏分行）

參考文獻：

[1]陳四清： 《商業銀行風險管理通論》，中國金融出版社， 2006年6月

[2]池國華、吳曉巍：《管理控制的理論演變及其與內部控制關系》，審計研究，2003年05期

[3]高漫月：《進一步完善商業銀行內部控制制度的思考》，全國商情（經濟理論研究），2007年01期

[4]王彩俊：《銀行業從內部控制到風險管理》，財經界，2007年03期

[5]聶新軍：《企業內部控制》，科學出版社，2011年3月出版