我國商業銀行內部控制問題與對策研究

史景輝

【摘要】隨著國內金融體制改革的不斷深入，商業銀行經營管理風險被進一步放大，特別是經濟發展的不確定性和近年來銀行案件呈高發態勢，都充分凸顯了銀行內部控制的重要性，要求商業銀行經營管理者必須高度重視內部控制建設，通過建立健全有效的內部控制措施來防范風險。本文對商業銀行內部控制的概念、要素以及原則進行簡單闡述，并全面分析了商業銀行內部控制存在的問題，提出了商業銀行內部控制對策，希望能夠為我國商業銀行內部控制水平的提升帶來有益探討。

【關鍵詞】商業銀行 內部控制 問題 對策

盡管近年來我國商業銀行規范經營程度不斷提升，銀行內部控制建設取得一定成效，但依然存在很多亟待解決的問題，商業銀行內部控制效用沒有得到充分的發揮。這導致商業銀行成為了各類案件頻發高發的重災區，充分暴露出銀行內部控制的薄弱，在此背景下，對于商業銀行內部控制這一問題進行系統探討具有現實迫切性。如何在內控機制建設方面不斷發力，從而更好的應對風險，成為當前以及未來相當長一段時間內，商業銀行必須重點關注的課題。

一、商業銀行內部控制概述

（一）商業銀行內部控制概念

內部控制作為商業銀行風險管理領域的一個重要課題，國內外學者對于內部控制的概念進行了不同論述，西方學者將內部控制看成是確保商業銀行的目標實現而建立的一種制度和程序。國內將商業銀行內部控制概念界定為商業銀行為實現經營目標，通過一系列方法、程序、制度的制定來進行風險識別、評價、應對的機制。從商業銀行內部控制概念來看，內部控制的根本任務就是實現商業銀行的經營目標，內部控制工作的開展應圍繞經營目標來開展，不同的目標決定了內部控制方法、內容的不同。內部控制的對象是各種經營風險，內部控制方法、制度等內容都是為了準確識別各種風險。

（二）商業銀行內部控制要素

商業銀行內部控制要素包括內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正等五個方面的內容。內部控制環境是銀行內部控制的基礎，只有對內部控制環境有一個全面把握，才能確保內部控制的有效性，而內部控制環境主要包括商業銀行治理結構、企業文化、人力資源等方面。風險識別以及評價是指商業銀行在對于內部控制環境進行全面分析的基礎之上，發現、識別各種風險，并進行風險大小的評估。內部控制措施是指根據識別出來的風險，采取具有針對性的控制措施，將各種風險控制在一定水平。信息交流與反饋是指商業銀行要搜集、整理、傳遞內部控制相關信息，使各種信息能夠在不同的部門順暢傳遞。監督評價與糾正是針對商業銀行內部控制措施以及實施效果進行評價，發現內部控制問題，并進行糾正。

（三）商業銀行內部控制原則

商業銀行內部控制要取得良好的效果，需遵循以下幾方面原則：一是全面性原則，商業銀行內部控制需要覆蓋銀行所有的業務部門，所有的業務環節，任何業務的決策都需要做到有據可依、有章可循。二是獨立性原則，獨立性是指商業銀行內部控制機構、內控執行機構、內部控制評價、監督部門等保持獨立，確保內部控制不受到外部因素的影響，給銀行高層提供真實有效的決策信息。三是動態性原則，商業銀行內部控制需要根據商業銀行內外經營環境的變化進行不斷調整，確保內部控制目標、方法等與環境之間的匹配。四是審慎性原則，對于商業銀行經營風險要做到預防為主、內控優先，尤其是對于新的機構、新的業務要加強風險防范。

二、商業銀行內部控制問題

目前我國商業銀行內部控制機制還處于一個不斷探索完善的階段，存在很多亟待解決的問題，對照這些問題進行一一分析，可以為商業銀行內部控制的改進、完善提供方向和依據。

（一）內部控制工作不重視

在整個銀行業競爭不斷加劇的背景之下，商業銀行管理者普遍將經營重心放在了尋求業績增長方面，內控工作的開展被邊緣化，與蓬勃發展業務相比，內部控制建設步伐遲滯，遠遠不能夠給業務的開展保駕護航。同時一些工作人員對內部控制有很強的抵觸心理，認為內部控制就是挑刺找毛病，不能很好的配合內控工作的開展。在內部控制工作不被重視的情況下，必然會導致商業銀行內控效果走弱，放大經營風險。

（二）內部控制制度不健全

內部控制制度是商業銀行內控機制的重要內容，完善的內部控制制度雖然未必帶來內控效果的提升，但是不健全的內部控制制度必然會在一定程度的削弱內部控制效果。目前內部控制制度不健全最大的問題是內控制度與銀行內控工作開展需要之間存在脫節問題，在目前商業銀行經營環境不斷發生重大變化的背景之下，內部控制制度明顯跟不上經營環境的變化，內部控制制度在整體性、適應性以及權威性等方面出現了問題，影響到了內部控制工作的開展。

（三）內部控制文化不理想

商業銀行不同的員工由于固有的思維方式、心理習慣、行為方式與銀行內控建設的要求產生沖突在所難免，這時就需要內控文化來對員工進行約束，使他們的行為與銀行經營管理目標保持一致。目前商業銀行在內控文化建設方面比較滯后，內控文化對員工行為的規范約束作用得不到有效發揮。商業銀行內部控制文化不理想主要表現在風險文化、責任文化等方面，在這些文化缺失的情況下，商業銀行經營管理者沒有足夠的風險意識、責任意識，存在于內部控制要求相悖的行為，不利于內部控制展開。

（四）內部控制方法不科學

商業銀行內部控制建設是一項難度大、技術性強的工作，方法是否得當對于內控建設的效果影響很大，如果選擇不太合適的方法，即使投入很多的資源，也必然難以取得理想的效果。目前我國商業銀行在內部控制方法的創新方面存在不足，內部控制方法中，事后檢查、主觀分析、手工分析等方法普遍，這些方法明顯與商業銀行內部控制工作需要存在差距，信度以及效度等都不夠理想，對于內部控制效果來說是一個負面影響。

（五）內部控制組織不合理

商業銀行在內部控制組織方面不太合理，組織機構職能權限的橫向牽制還存在很多問題，這直接削弱了商業銀行內控建設的作用。商業銀行職能橫向制約不夠使得部門之間的溝通受阻，部門銀行現象明顯，一些部門為了自身的利益抵制內部控制，同時也導致了一些部門能夠在不受內部控制的情況下出現各種問題。我國內部控制組織的不合理關鍵體現在人財物等資源分配方面沒有監督管理權限跟進，結果導致道德風險以及逆向選擇的出現。

三、商業銀行內部控制對策

商業銀行內部控制策略的制定以及實施，需要充分借鑒國外商業銀行的成功經驗，根據我國商業銀行的實際經營情況進行調整創新。

（一）國外銀行內部控制借鑒

國外商業銀行內部控制工作開展起步較早，經過多年的實踐探索，形成了很多成功經驗，通過總結發現，國外商業銀行內部控制經驗主要有以下幾點：一是權責結構比較清晰，治理架構相對完善，在股東大會下面設置的監事會以及董事會合二為一，獨立董事充分發揮自身的監督管理職能；二是完善風險預防機制，國外銀行普遍重視風險預防，通過設置各種風險數量指標來評估風險；三是獨立客觀的內部審計機制，國外銀行建立了垂直獨立的審計機構，這些機構向上級機構負責，確保了審計的獨立、真實。

（二）銀行內部控制策略探討

1.重視內部控制工作。從思想根源重視內控建設是商業銀行做好內控建設工作的首要條件，在市場競爭壓力不斷加大的背景之下，尋求業績增長對于商業銀行來說無可厚非，但是正確的認識到業績增長與內部控制之間的正相關關系非常必要，沒有完善的內控機制，業績越是耀眼，隱藏的風險也就越大。商業銀行管理者要對內控機制建設高度重視，同時要對內控建設的內涵、目的等有一個全面的了解。銀行要從發展戰略層面來進行內部控制的部署，確保每一個員工都對內部控制有一個正確的認識，為內部控制的開展創造良好的思想層面的條件。

2.完善內部控制制度。商業銀行經營業務品種眾多，有信貸管理、國際業務、投資銀行等等，這些業務活動本身都具有高風險性，需要制定完善的制度來加以規范，針對目前商業銀行內控制度不健全這樣一個客觀現實，對于商業銀行來說，當務之急就是完善制度，通過建立健全制度為內部控制建設工作提供制度層面的保障。商業銀行內控制度要做到整體性、適應性以及權威性，確保不同制度之間的有效統一銜接、動態更新調整。嚴格內控制度執行，增加員工違反制度的成本，提升制度的權威性以及威懾力，做到制度面前人人平等。

3.加強內控文化建設。內控文化在內控建設中發揮著重要作用，這就要求商業銀行要采取切實有效的措施來進行內控合規文化的建設，營造一個良好的內控合規文化氛圍，做到“人人講合規，時時講合規”，為商業銀行的內控建設創造良好的條件。內控文化建設的關鍵內容就是構建風險文化、合規文化、責任追究文化、穩健經營文化等。風險文化要求商業銀行經營中要有風險意識，對于各類潛在風險有一個充分評估；合規文化要求商業銀行樹立違規就是風險，合規創造價值的文化理念；責任追究文化是指獎勵賞罰分明的機制，對于員工工作中出現的問題進行責任追究；穩健經營文化是指正確處理業務拓展與市場風險之間關系，采用穩扎穩打的做法來進行市場拓展，不冒進、不盲目、不搶跑。內控文化的具體建設層面，商業銀行要綜合從物質文化、行為文化、制度文化以及精神文化等多個方面來不斷強化

4.科學設計內控方法。在內部控制方法層面，商業銀行應不斷創新，及時引進內部控制領域更加具有效度以及信度的方法，通過內部控制方法的創新來構建一個立體化、全方位的內部控制體系，實現對各項業務活動的有效控制。從目前商業銀行內部控制方法的發展趨勢來看，呈現出以下幾個趨勢：一是定性與定量控制相結合的方法，二是內部控制方法要從事后的監督朝著全過程的監督轉變，三是商業銀行內部控制方法應積極推行風險導向的審計方法來取代賬目基礎的審計方法。

5.優化內控組織架構。在內控組織架構的優化方面，商業銀行要根據內部控制的要求，進行組織架構的調整，確保商業銀行內部控制部門之間在職能層面橫向制約，不同的部門之間在內部控制目標之下來進行通力合作，相互配合，這樣更能夠有效的推動內部控制工作的開展。具體來說，優化商業銀行內控組織架構就是要規定好不同部門之間的權利以及責任，上級部門不僅僅是對于人財物進行分配，還要加強對人財物監督，同時要確保內控部門的獨立性，能夠不受外界干擾獨立判斷決策。

在金融行業急劇變革的時代背景下，客觀上要求商業銀行應更加重視內部控制建設，通過內部控制建設實現為銀行經營戰略目標保駕護航，最大限度的減少各種風險的發生。針對我國商業銀行內部控制的種種問題，需要在內部控制理念、方法、文化、制度等方面不斷加強改進，進一步提升內部控制的有效性。

參考文獻

[1]朱青.我國商業銀行內部控制存在問題及相關建議[J].商業會計，2013年12期.

[2]李惠英.商業銀行內部控制信息披露研究[J].會計之友，2013年9期.

[3]張玲.多視角探討商業銀行內部控制與風險防范[J].價值工程，2013年1期.

[4]《企業內部控制基本規范》編寫組.企業內部控制基本規范[M].立信會計出版社，2008.

[5]商業銀行內部控制指引（銀監會令2007年第6號），2007-07-27.