我國商業銀行會計內部控制問題研究

曹青子

?

我國商業銀行會計內部控制問題研究

曹青子

（謝菲爾德大學 管理學院，英國 謝菲爾德市 S10 2TN）

完善商業銀行會計內部控制是防范和化解銀行會計風險的有效途徑。結合商業銀行會計內控現狀和會計內控風險成因，我們可從人員管理、制度建設、意識培養、技術運用等方面加強我國商業銀行會計內控。

商業銀行；會計內控；風險防范

近幾年國際國內金融要案頻繁發生，如：1991年，國際商業信貸銀行的瘋狂擴張以世界性清盤告終；1995年，有著233年歷史的巴林銀行倒閉；1997年東南亞金融危機；2007年源于美國次貸危機的世界性金融海嘯。這些都使得理論界和實物界深刻認識到內部控制是商業銀行的生命線。統計數據顯示：在中國2007―2012年間各類金融案件大案中，因會計內部控制薄弱、執行力度不足等原因導致案件發生的比例高達80%。如2009年中國銀行哈爾濱松街支行2.9億元金融詐騙案，2010年齊魯銀行10億元金融騙貸案，2011年武漢漢口銀行5527萬元假擔保案，2012年煙臺銀行行長攜款4.3億元潛逃案等，無一不是因內部控制引致。入世和經濟金融全球化給中國商業銀行帶來了前所未有的機遇和挑戰，作為經營貨幣的特殊行業，商業銀行的業務運行幾乎都與會計有關。因此，加強會計內部控制，提高銀行自身抵御風險的能力，顯得尤為重要。

一、會計內部控制的理論演進與相關研究

內部控制是企業出于管理的需要，為確保管理政策得以實施、實現經營目標而建立的控制制度，目前被大多數現代化企業作為一種管理手段廣泛應用。由于會計部門的重要性和基礎性，會計內部控制作為獨立主題已經得到學界的深入研究。內部控制的基本思想由來已久，但作為專有名詞，直到20世紀30年代才首次出現[1]，隨后該定義得到三次修正和完善，最終形成如下定義：內部控制包括內部會計控制與內部管理控制，前者關注計劃和財務資料的可靠性，是風險管理的基礎，更是內部控制的首要任務；后者則關注管理層經營業務的決策過程。其目的是將企業業務經營過程中的風險降到最低程度。

與西方相比，國內對本題的研究起步較晚。在經濟金融全球化的過程中以及金融案件的警示中，我國理論界和實務界逐步將商業銀行風險管理的重心由信用風險轉向內部控制風險。特別是20世紀90年代后期，國家出臺了一系列有關內部控制的規范文件，相關文獻才逐漸豐富起來。從現有研究成果看，研究內容主要集中在三個方面：一是內部控制的理論研究，這類研究主要是內部控制制度的構建以及內部控制對商業銀行發展的重要性。王則斌借鑒了銀行內部控制的國際經驗，提出了加強制度建設的對策[2]。李明輝、王學軍指出信息披露有利于內部控制，商業銀行應該規范信息披露制度[3]。王飛剖析了現有商業銀行內部控制缺陷的表現形式[4]。二是對內部風險的評價，這部分研究主要集中在實證研究上。一方面是對評價方法的研究，陳自力、李尊衛將差異最大化法應用到內部控制評價中，從定量指標和定性指標兩個方面進行綜合評價[5]。曾凱以中國工商銀行為例，利用層次分析法對銀行的內部控制進行了評價[6]。另一方面是對評價主體的研究，陳海清認為評價的主體有兩個：注冊會計師和內部審計人員[7]，何芹同意該觀點[8]。王怡然則認為內部控制評價的主體應該是管理層[9]。三是以某一具體商業銀行為樣本，分析商業銀行內部控制的現狀肯存在在問題，以及提高控制能力的相應對策。

上述文獻大部分是從內部控制角度進行研究，而關注會計內部控制的研究則相對較少。2014年商業銀行面臨更多的挑戰：錢荒成為常態，利率管制即將結束，行業監管愈加嚴格，電商開始爭奪市場，不良貸款持續升溫，這些都使得研究會計內部控制進而提高銀行績效和核心競爭力，具有重要的現實意義。

二、商業銀行會計內部控制中存在的風險

(一) 銀行會計方面

大多數商業銀行會計的素質不高，由于待遇和員工自身素質方面等問題，銀行隊伍大都浮于量的增加而缺少質的提高，導致崗位行動力和制度執行力的薄弱。除卻人員本身的自我條件而外，對銀行會計的管理，也是我國眾多商業銀行有待提高的方面。在疏于管理的情況下，商業銀行屢見各類會計業務操作不規范的現象。

(二) 銀行制度方面

內控機制方面，既包括銀行會計規章制度，也包括監督檢查制度。我國商業銀行并非缺乏會計規章制度，然而在內容和形式方面都有待完善和改進。從銀行內部大大小小的監察制度可以看出，我國目前的商業銀行本身具有一定的風險防范意識。然而，這些制度本身缺乏連貫性，形同虛設的現象時有發生。這說明目前銀行各類規范制度的執行力度也較為低下。

(三) 風險控制與評估方面

現如今，我國商業銀行風險管理機制有所欠缺，整個銀行團隊風險識別能力和控制手段缺乏，從業人員自身風險防范意識薄弱，商業銀行內控狀況混亂，風險識別和控制手段的單一性，等等，都是我國商業銀行存在的弊病。

(四) 信息溝通與反饋方面

在任何一個行業中，信息的良性溝通是必需的。但是，由于部分員工本身業務能力的欠缺，上級、同級、下級之間缺乏必要的溝通，導致諸多信息傳而不達或達而不行，出現信息溝通欠缺與反饋意見不暢等問題。

三、商業銀行會計內控風險的成因

(一) 權責不明

作為銀行金融體系的基層崗位，銀行會計的崗位分工和權責范圍的模糊性，導致崗位設置要求與銀行內控要求不相符合，一崗多人抑或一人多崗的現象大有存在。因勞動力的剩余而導致消極怠工，或因勞動力欠缺而導致相互監督和制約體系形同虛設，內控未能達到既定要求。另外，對銀行會計的權限設置缺乏規范性的標準，導致從業人員越權操作，內控風險時有發生。

(二) 管理不善

管理不善導致兩方面的問題：一方面金融模式的管理未能達到良好的效果，市場競爭機制空置使得宏觀監督力度大打折扣；另一方面微觀監督形同虛設，未能充分發揮監督作用。其原因在于：一是對銀行會計的管理不善，管理層面對銀行會計的監督力度不夠，對工作的審核審查缺乏有效性，導致許多本可以在操作中進行改善的問題滯留而成為隱患。再者就是銀行會計自身的素質方面，一些員工業務操作不規范，未能在銀行團隊中得到學習和提高，因而為銀行會計內部控制風險的產生提供了可能性。二是對銀行監督檢查部門人員的管理不善，在其位不謀其職等瀆職現象普遍存在，導致風險防范力度缺乏。

(三) 制度不全

銀行內部制度不完善。首先是會計制度的不完善。隨著時代的發展，我國商業銀行會計制度的發展未能及時得到改良，銀行相應的配套設施像一些小型網點、ATM等的風險防范措施也較為缺乏。其次是監督檢查制度的缺乏。在我國商業銀行中較為重視的是對銀行會計團隊工作成果的事后監督和審核，然而事前的預防和事中的檢查制度缺乏，監督體系缺乏一定的連貫性。再次是風險防范制度和行為規范的欠缺。在歷經多次風險發生過后，許多銀行管理體系當中未能將風險防范制定成一套完成的體系和行為準則，以供后期操作借鑒和使用，這一層次的忽視，使得風險產生的可能性更為加大。

(四) 風險意識不夠

盡管在銀行管理體系之中已經建立了一定制度，但是由于銀行會計本身安全防范意識的欠缺，導致員工在工作過程中粗心大意、缺乏責任感，一定程度上使得工作成效不高、合法合規性不夠，繼而使得不法分子有漏洞可鉆。

(五) 現代技術不高

現代化辦公技術不斷改進，銀行會計業務離不開對計算機的使用，然而防范技術卻未能跟上科技的發展，導致不法分子利用各類技術對銀行軟件系統進行侵占和篡改，從而為銀行帶來了諸多金融風險。

四、防范商業銀行會計內控風險的對策和建議

(一) 組織體系和崗位職責的建立和完善

完善的組織架構體系有利于明確崗位、明確分工和責任到人。確定規范的行為準則，讓工作有據可依，對從業人員的素質如業務水平、道德水準、安全意識、責任意識等方面進行不斷培養和提高，保證員工在崗期間能夠真正發揮應有的職責。設定崗位權利與責任，在既定的權利范圍內履行職責，為后期的工作審查和監督提供參照，從源頭上減少銀行金融風險的產生。

(二) 管理制度的提高與加強

從大的方面來說，宏觀的管理制度即是整個金融體系之中管理模式的提高與加強，對市場進行規范性管理相當具有必要性。從商業銀行自身來看，即是其會計管理制度這一層次的提高，依據實際情況不斷對會計法規、制度和規范進行改善，使其在對銀行會計的工作進行指導和約束監督的情況下，適應不斷變化的市場需求，于變化之中提高從業人員的行為規范，在基于符合國家規章制度、法律法規的前提之下，形成一個良性的銀行會計體系。

(三) 稽查監督制度的建立和執行

完善稽查監督制度，不僅僅只是體現在工作流程中的后期，前期和中期的預防和審核同樣需要重視。在創造良好的經營效果的同時，不能忽視經營氛圍的創建，加強對會計的監察力度，設定定期的檢查制度和規范，使得會計工作能夠愈發的規范性和完善化。在制度建立的同時，也需注重制度的執行，不能讓各類規范性的監督檢查制度在實行過程中流于形式。所以，提高領導層對各項事務的決策力和制度的監察力，監督制度在各個層面的執行，發揮監察權利，對工作進行有效的監督。再者，還需要加強制度執行者自身的素質，讓各項規章制度真正落到實處，防患于未然。

(四) 銀行團隊風險意識的加強

在銀行團隊的建設中，除卻提高團隊成員業務操作水準外，還需加強風險防范意識。銀行團隊自身具備超強的風險防范意識后，會將此種意識帶入工作中。這種風險意識帶入模式也會影響團隊成員的行為模式，可避免許多風險的發生。

(五) 新技術的引進與改良

銀行辦公體系的現代化操作，極大程度上簡化了銀行會計人員的工作，然而也增強了銀行信息資料的泄漏。故而，引進先進的風險預警和防范技術是極為必要的，在防范銀行從業人員自身業務水平的欠缺之時，同時也可阻撓不法分子通過各種手段對銀行系統的侵害。再者是銀行辦公系統的及時更新，只有不斷提高銀行的辦公體系，才能減少產生風險的漏洞。

(六) 風險預警體系的建立

建立完善的風險預警體系。參照不同的業務板塊和范疇，設置與之相匹配的風險預警體系，以保證在業務流程的各個環節之中皆能使風險得到有效控制和防范。再者就是著重對關鍵性的業務環節進行具體問題具體分析，施以與其重要性相符合的防范力度，逐個排除操作過程之中所產生的各類風險隱患，實現業務操作規范和風險防范行為并駕良性發展的局面。

[1]美國1934年證券交易法（中英文對照）[M]．張路，譯．北京：法律出版社，2006．

[2]王澤斌．商業銀行內部控制：國際經驗與我國對策[J]．經濟管理，2005(19)．

[3]李明輝，王學軍．上市商業銀行內部控制信息披露研究[J]．金融研究，2004(5)．

[4]王飛．商業銀行內部控制缺陷的表現形式、原因及對策[J]．上海金融，2006(5)．

[5]陳自力，李尊衛．離差最大化法在商業銀行內部控制評價中的應用[J]．重慶大學學報：自然科學版，2005(10)．

[6]曾凱．基于層次分析法的我國商業銀行內部控制評價研究——以中國工商銀行為例[D]．成都：西南財經大學，2013．

[7]陳海清．內部控制評審主體研究[J]．審計與經濟研究，2002(6)．

[8]何芹．不同主體對內部控制的影響[J]．財會月刊，2005(22)．

[9]王怡然．內部控制評價責任主體探討[J]．會計之友，2011(16)．

2014-05-12

曹青子（1991―），女，河南西平人，碩士研究生。

F830

A

1006?5261(2014)06?0062?03

〔責任編輯 劉小兵〕