我國商業(yè)銀行內部控制研究

○王 焱 王春杰

（山東工商學院經濟學院 山東 煙臺 264000）

一、商業(yè)銀行內部控制的概念、要素及內容

商業(yè)銀行是以營利為目的的獨立法人。商業(yè)銀行的內部控制則指商業(yè)銀行為實現(xiàn)經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。

商業(yè)銀行內部控制因素包括五個方面：控制環(huán)境，風險評估，控制活動，信息與交流，監(jiān)督評審。商業(yè)銀行內部控制環(huán)境是指各種在商業(yè)銀行內部控制的建立和執(zhí)行過程中有重大影響的因素的總稱。具體包括：管理理念、管理層、組織結構、人事政策和員工素質、外部環(huán)境。其具體內容與有：管理控制（組織結構控制、崗位責任制與風險管理控制）、會計控制（會計基本制度、具體業(yè)務會計處理控制制度）、內部稽核控制。

二、商業(yè)銀行內部控制研究的意義

隨著世界金融市場的不斷發(fā)展，使其在推動金融發(fā)展的同時，也使得金融風險也不斷增大并逐漸顯現(xiàn)出來。于是，建立起商業(yè)銀行有效的內部控制機制成為了維護國家金融秩序穩(wěn)定和防范金融風險的當務之急。由此可見，健全和有效的商業(yè)銀行內部控制是銀行業(yè)控制風險的基礎，研究其的意義具體表現(xiàn)在以下幾點。

第一，金融業(yè)安全保障體系的基礎是完善商業(yè)銀行內部控制。銀行業(yè)是金融業(yè)的核心，部分商業(yè)銀行的經營失敗也可能會引發(fā)全社會對金融的恐慌，甚至導致整個金融業(yè)出現(xiàn)區(qū)域性甚至系統(tǒng)性的金融危機。由此可見，必須保障銀行業(yè)的安全運行，因為其關乎整個金融業(yè)的穩(wěn)定。因此，建立和完善商業(yè)銀行內部控制的意義重大。

第二，健全的商業(yè)銀行內部控制在某種程度上能夠遏制銀行業(yè)趨于擴大的未知風險。隨著經濟一體化與經濟全球化的進程加快，銀行業(yè)所面臨的金融風險呈放大的趨勢。我國正處于經濟體制的轉軌時期，市場機制尚待完善，與西方國家相比有著更為嚴重的潛在問題，因而，加強內部控制是我國商業(yè)銀行應對金融風險的基礎性工作。

第三，商業(yè)銀行內部控制合理并嚴格執(zhí)行能夠推進商業(yè)銀行改革的進程。當前，我國商業(yè)銀行正處于商業(yè)化改革的關鍵時期，改革的目標能否順利實現(xiàn)，要看商業(yè)銀行能否真正成為“自主經營、自我約束”的企業(yè)法人，完善內部控制是在商業(yè)銀行內部建立起自律機制的重要環(huán)節(jié)。

第四，商業(yè)銀行內部控制的健全與否將直接影響到金融市場的有效性。商業(yè)銀行作為金融市場的一個重要參與者，其自身的規(guī)范經營對于維護金融市場有序性起著非常重要的作用。由于商業(yè)銀行經營的特殊性，使其擁有巨大的客戶群、廣泛的營業(yè)網(wǎng)點以及超大規(guī)模的資產負債，這就使得市場對其變動有著異常的敏感性。

第五，商業(yè)銀行內部控制的失效會削弱金融監(jiān)管的力度。有效的銀行監(jiān)管，必須注重外在約束和自我約束的有機統(tǒng)一。國際銀行界虧損倒閉事件頻頻發(fā)生，使得國際銀行業(yè)和各國監(jiān)管機構對銀行內部控制的健全性、有效性越來越給予高度的重視。完善商業(yè)銀行內部控制，提高銀行自律管理水平，成為國際銀行業(yè)有效監(jiān)管的又一重要趨勢。

三、我國商業(yè)銀行內部控制現(xiàn)狀

我國商業(yè)銀行的內部控制仍然存在很多缺陷，具體體現(xiàn)在內控環(huán)境不良、制度不完善、流程不合理、方法不科學等各方面究其原因主要表現(xiàn)在以下幾個方面。

1、商業(yè)銀行內部缺乏科學、系統(tǒng)的會計內部控制制度

隨著我國經濟的快速發(fā)展，建立一個真正的、具有國際化水平、規(guī)范的商業(yè)銀行勢在必行，然而目前我國商業(yè)銀行的會計內部控制制度建設存在操作性不強和滯后性的弱點。特別是在新形勢下，許多業(yè)務的規(guī)定發(fā)生了較大的變化，但我國商業(yè)銀行相關的規(guī)章制度沒有及時修訂，制度建設沒跟上業(yè)務發(fā)展需要，導致有些業(yè)務在實際操作中具有盲目性。而對業(yè)務起到監(jiān)督控制作用的會計內部控制制度建設更是缺乏系統(tǒng)性、有效性。目前大部分商業(yè)銀行內部控制制度之間存在相互獨立的現(xiàn)象，極易導致各種會計風險的發(fā)生。

2、忽視內部控制模式的建設

我國商業(yè)銀行傳統(tǒng)的內部控制多采用頭痛醫(yī)頭、腳痛醫(yī)腳的打補丁事后控制方式，缺乏整體的控制思想和控制框架，主要采用目標控制的方法，以具體的經濟業(yè)務作為內部控制的主要內容。這與COSO報告的要素式控制方式存在著根本的不同，這種以控制具體管理活動的內容為目的，過多地強調結果的控制模式。雖然短期控制目標容易實現(xiàn)，但卻忽視了內部控制環(huán)境和過程的規(guī)范化建設。致使商業(yè)銀行的內部控制活動長期在非規(guī)范的環(huán)境下低效運行，最終必然會導致長期控制目標的失效，失去了內部控制長期有效的動因，從而導致內部控制成本的大幅上升。

3、缺乏有效的風險管理控制機制

雖然目前各商業(yè)銀行都能依據(jù)相關法律法規(guī)、監(jiān)管要求進行風險管理，但管理系統(tǒng)不健全依然困擾著我國銀行業(yè)的內部控制。缺乏一支強有力的風險管理隊伍使得我國商業(yè)銀行對風險評估只能進行定性和人為可調整的管理方法并且授信業(yè)務審查、審批不規(guī)范貸款“三查”制度執(zhí)行不嚴。同時缺乏必要的風險評估手段。

4、忽視內部控制模式的建設缺乏有效的內部控制標準和規(guī)范的評價控制程序

以控制具體管理活動的內容為目的，過多地強調結果的模式，致使商業(yè)銀行的內部控制活動長期在非規(guī)范的環(huán)境下低效運行，失去了其長期有效的動因。同時該模式下存在著嚴重缺乏業(yè)務執(zhí)行標準，很大程度上都存在忽視或缺乏內部控制的測試評價系統(tǒng)的現(xiàn)象。因此內部控制程序也表現(xiàn)出明顯的不規(guī)范。

5、內部審計效力不足

我國目前商業(yè)銀行整體的審計制度存在內部稽核的獨立性和權威性不夠、覆蓋面窄稽核廣度、深度和頻度不夠、稽核人員不履職或履職不到位、對稽核出的問題整改查處不到位等問題內審缺乏計劃性審計周期和頻率不合理、內審人員責任心不強獎懲機制不夠明顯最終導致內審的效力的失敗。如一些基層的商業(yè)銀行受到利益的驅使，有章不循，違規(guī)操作的現(xiàn)象嚴重，導致了銀行內部秩序的混亂，一線會計人員缺少，重要崗位會計人員不能嚴格按照崗位輪換制度實行，重要崗位兼崗現(xiàn)象嚴重，造成一崗多職等現(xiàn)象的出現(xiàn)，使崗位之間失去相互制約和相互監(jiān)督的作用。銀行會計主要是對日常會計憑證、賬表、賬冊等進行審核和監(jiān)督，對業(yè)務經營活動的合理性和合法性進行有效的控制。但是在實際工作中由于種種原因，會計部門的監(jiān)督作用并沒有做到及時到位，檢查力度遠遠不夠，會計的監(jiān)督職責得不到發(fā)揮，加大了產生風險的可能性。

四、完善我國商業(yè)銀行內部控制的政策建議

1、進一步完善商業(yè)銀行公司治理機制，建立有成效、有效率的監(jiān)督機制

規(guī)章制度是內部控制的基本要素，內部控制的實施離不開規(guī)章制度，二者相互聯(lián)系，相輔相成。規(guī)章制度是各項業(yè)務應當遵循的標準和程序，也是檢查和糾正一切違規(guī)問題的依據(jù)。要提高制度之間的關聯(lián)度，就應當與其目標考核制度、稽核制度更緊密得結合起來，做到先考核、稽核，后離任離崗，避免逆向操作。

2、重塑科學內控文化營造良好內控環(huán)境

商業(yè)銀行應全面提升員工的文化涵養(yǎng)和道德修養(yǎng)，要求員工具有一定行為規(guī)范和道德水準，使員工將管理意識、合規(guī)意識、制度意識、守法意識謹記在心。與此同時，要充分調動每位員工的積極性、主動性和創(chuàng)造性，提高管理人員和普通員工對于內部控制建設的重要性、迫切性的認識，通過對員工定期進行內部控制培訓，將內部控制管理觀念、行為規(guī)范由管理層貫徹落實到基層，有效地實現(xiàn)“集中力量辦大事”的良好氛圍，由此促進商業(yè)銀行內部控制制度的完善。

3、借鑒國外先進經驗提高風險管理水平

（1）建立動態(tài)的積極的現(xiàn)代風險管理模式風險管理是一項復雜而艱巨的系統(tǒng)工程。我們需要改進風險管理機制，不僅要從根本上提高風險管理意識、建立暢通的信急傳遞渠道、強化風險管理的責權利關系，還要利用和完善風險預警系統(tǒng)，轉移和分散風險的工具等。（2）建立靈活適度的授權授信制度。（3）完善信息技術管理這要求商業(yè)銀行建立審慎的會計、財務制度和透明的信息披露制度。在金融電子化過程中廣大軟件工作人員需要將本行經營政策、方針、業(yè)務操作規(guī)程及銀行經營活動，尤其是信貸管理等風險的識別、防范控制與化解制度措施納入系統(tǒng)管理。并且不斷更新軟件開發(fā)思路，為每項銀行業(yè)務設計盡可能短的業(yè)務處理流程，從而減少技術性風險錯誤或事故的幾率的出現(xiàn)。

4、建立完善的稽核審計體系完善事中、事后監(jiān)督和專業(yè)檢查制度

首先應逐步建立稽核垂直管理體制，總行設立審計委員會直接對董事會負責，從而保證該內審的獨立性和權威性。其次，加強內部審計強度，提高稽核審計頻率，制定以風險為導向的審計規(guī)劃、重點和方案。應提高稽核人員整體業(yè)務素質，建立起以內部審計監(jiān)督為主導，以專業(yè)檢查為基礎，以事后監(jiān)督控制為保障的內部監(jiān)督控制體系。當然還可適當借助外部審計機構和社會中介力量，從而更好地促成權威性和相對獨立性的內部審計。

5、商業(yè)銀行有效內部控制還要做到“一二三四五”

一是要培育一種在全行上下得到溝通、講究誠信、勤勉盡責、排斥利益沖突的控制文化。這是建立適當?shù)摹⒂行У膬炔靠刂企w系的基礎和前提條件。二是要破除兩個誤區(qū)：一是以運動式的檢查監(jiān)督代替連續(xù)性的內部控制，二是以內部控制規(guī)章制度代替內部控制。內部控制是一個過程，是一種機制，其生命力在于持續(xù)性和有效性，而不在于一時間的轟轟烈烈，或者是洋洋灑灑的制度匯編。將內部控制視為一種機制，就會關注其有效性；將內部控制視為一種規(guī)章制度，就只會關注其存在與否。同時，還要消除兩種威脅：管理層的違規(guī)和形式主義。三是要確立內部控制的三大目標，構筑三位一體的內部控制體系，具體而言，就是要確立經營的效率和效果、財務信息的可靠性和完整性以及遵循法律規(guī)章這三大控制目標，構筑前臺監(jiān)控、中臺監(jiān)督和后臺評價的三位一體的內部控制體系。四是要建設好前臺監(jiān)督、內部控制、內部稽核和風險管理委員會四支內部控制監(jiān)督隊伍。由于基層網(wǎng)點復核人員配備不充分，可將事后監(jiān)督關口前移到一線進行事前預防性控制；內部控制應實行集約化管理，整合會計、清算、儲蓄、信用卡、信貸、科技等各項監(jiān)督檢查職能，進行檢查性控制和指導性控制；內部稽核對內部控制的效果進行獨立的后評價，起到糾正性控制作用；風險管理委員會負責對銀行的全面風險管理，是內部控制的最高決策機構，發(fā)揮戰(zhàn)略性控制作用。五是要建立內部控制五要素的分析評價框架，學會運用管理層的監(jiān)督和控制文化、風險確認和評估、控制活動和職責分離、信息交流和溝通以及監(jiān)督活動和糾正缺陷這五大要素對城市商業(yè)銀行的內部控制狀況進行分析和評價。

五、總結

商業(yè)銀行作為金融領域一個重要組成部分，不僅關系到金融市場的發(fā)展趨勢和方向，同時也影響著我們的日常生活，國民經濟的平穩(wěn)運行，乃至整個世界的進步與發(fā)展。加強商業(yè)銀行內部會計控制的建設意義深遠，不僅會使商業(yè)銀行越來越適應國際金融環(huán)境，而且對保證商業(yè)銀行的可持續(xù)發(fā)展都具有重要的意義。

[1]鄒佳琦：我國商業(yè)銀行內部控制問題研究[J].經濟研究導刊，2012（26）.