商業銀行內部控制研究

李丹

摘 要：商業銀行的內部控制是一個歷史悠久的課題，西方國家的商業銀行經歷了較長的發展過程，故其對內部控制研究也具有一定的經驗。我國的商業銀行在內部控制研究上經驗相對匱乏，所以更多的是依靠從業人員自身素質來進行控制。本文通過分析我國商業銀行內部控制的現狀以及存在的問題，探討商業銀行內部控制的策略。

關鍵詞：商業銀行；內部控制；規范內部審計監督

隨著我國改革開放的持續進行，我國的國有銀行已經逐步向商業銀行轉變。隨著我國經濟的進一步發展，一方面為社會帶來了繁榮的景象，同時今年也不斷出現重大的經濟案件，這證明我國的商業銀行存在著一定的商業隱患，這很大程度上是由于我國商業銀行缺少成熟的內部控制措施，尤其是在2009年之后，我國加入了巴塞爾委員會，這更要求我國的商業銀行應快速建立起內部控制方案。

一、我國商業銀行內部控制的現狀

新中國成立以后，在計劃經濟體制下，我國銀行與現代意義的商業銀行并不相同，也沒有發生什么金融大案，所以沒有什么對于內部控制的需求。近年來中國人民銀行、中國銀行業監督管理委員會等監管當局先后頒布《進一步加強銀行會計內部控制和管理的若干規定》、《股份制商業銀行公司治理指引》、《股份制商業銀行獨立責事和外部監事制度指引》以及《商業銀行內部控制指引》等規范、條例；其次由于商業銀行內部認識到了內部控制制度的重要性，故銀行內部的管理層通過制定內部控制的流程、措施和方案，進而促使商業銀行的經濟活動以健康的形式運行，加強商業銀行的風險抵御能力，避免因潛在的威脅導致銀行經營活動無法運行；再次，近年來我國的各商業銀行開始重視風險管理，同時提出了諸多管理措施，包括建立風險預警系統、進行量化風險管理、完善內部評級系統、建立針對性風險防范措施以及全面管理風險體系等；最后我國的商業銀行已經開始重視信息的溝通建設，雖然我國的商業銀行在改革開放后取得了一定程度的進步，但是其仍然存在著一定的問題。

二、我國商業銀行內部控制存在的問題

經過二十幾年的發展，我國的商業銀行內部環境等方面依然存在著一定的問題。

1.內部控制環境問題

內部環境的問題主要包括銀行內部的制度環境和文化環境。我國國有商業銀行在多年的制度建設中制定科目繁多的規章制度，大多是針對特定時期特定業務而制定的，因此，多年累積了種類復雜的各項操作流程、管理制度。但是由于層次劃分過多則嚴重影響了銀行機構的信息傳遞速度，同時造成其內部控制功能失效，增加了道德風險，使某一部門發生串通舞弊的可能性增加，另外機構過多也會導致資源浪費，影響整體運營；文化環境則是指商業銀行的內部控制文化，由于我國的商業銀行內部控制發展較晚，導致了內部控制文化缺失，我國的銀行業最初依靠借鑒外國經驗，但其中傳統的票號業對銀行業的影響較大，故我國商業銀行的內部控制一直以來都是依靠員工的職業素質和自律來完成的。我國商業銀行在發展到今天，員工對內部控制的認識和理解還存在著一定的不足，這就導致我國的商業銀行在內部控制上存在著嚴重的問題。

2.風險管理的問題

商業銀行內部控制的核心內容即是風險管理。與一般的企業不同的是，商業銀行自身持有的資本并不能滿足運作資金的需求，這就需要銀行通過吸納儲戶的存款以滿足其發放貸款及投資的需求，所以商業銀行經營的基本特點就是負債經營。故商業銀行需要嚴格的風險管理，避免因風險而給銀行帶來困境。隨著銀行業對風險管理的控制大幅進步，一些問題也浮出水面，包括風險識別能力較低、分散風險能力弱、無有效的預警機制及風險管理架構不夠完善。其詳細原因分別為：①風險識別能力：商業銀行的風險主要表現為信用風險、市場風險和操作風險，其中信用風險占據著非常重要的地位，而我國的信用風險識別以統一的識別機制完成，而實際工作中通常由于各種原因導致風險識別失??；②風險分散能力：商業銀行的主要利潤出自利息差，這需要信貸業務支撐，而非利息收入目前處于抬頭的趨勢，國外銀行的非利息收入通常能夠超過其總收入的60%，這就導致我國的商業銀行存在著相對較大的風險；③預警機制：風險來臨時通常比較突然，但是其影響卻十分深遠。我國商業銀行通常采取的是事后防范，這種防范機制通常不具有預警作用，這就需要我國的商業銀行建立起相應的預警機制；④架構不夠完善：我國的商業銀行在經歷改革之后已經從政府導向型轉變為市場導向型，我國的風險管理已經在逐步完善，但其架構還有待于進一步加強。

3.信息與溝通存在的問題

隨著信息技術的發展，大部分商業銀行的信息溝通均通過現代的信息技術進行溝通，這就要求其內部信息、外部信息以及經營活動信息均要求具有真實性和及時性。信息溝通對于商業銀行來說能夠使員工及時準確的獲取信息，以便于工作的開展。但是由于我國的商業銀行分支機構過多，同時管理層也十分復雜，這就導致信息傳遞存在著一定的滯后性，同時由于信息層層轉發會導致信息出現一定程度的失真，這就嚴重的阻礙了信息及時準確的傳遞，對我國的商業銀行的內部控制產生一定的影響。

4.內部審計機構存在的問題

真實有效的內部監督能夠及時修正銀行在運營中出現的內部控制缺陷，有利于內部控制的實施。但內部審計中常因為一些環節出現問題而導致審計作用失效，這主要包括：①審計人員不了解銀行業務：由于工作人員素質存在差異，個別審計人員由于不了解銀行業務，這就導致在審計中由于不能準確全面的判斷銀行職員的崗位職能，進而不能發現銀行工作人員在工作中出現的舞弊行為，降低了內部審計的意義；②審計機構不完善：目前我國商業銀行一般采用總行審計部門垂直管理的模式，這種模式的優勢是提高了審計部門的獨立性，但由于分支機構與審計部門之間存在著隔閡，使得審計部門不能夠細致全面的進行管理。故導致審計部門不能公證的完成審計。

三、解決商業銀行內部控制問題的措施

1.加強內部控制隊伍的建設endprint

內部控制措施是為了銀行能夠更好的運營，在較低的風險下獲得較高的收益報酬。商業銀行應加強內部控制隊伍的建設，根據崗位的不同從內部或外部招聘專業人才；加強員工的內部控制培訓，通過強化職工的職業道德和政策教育能夠保證工作人員的職業道德，進而開展工作中能夠保證其效率和安全性，另外開展內部控制培訓能夠有效的提高員工內部控制的能力，及時學習最新的規章制度；采取公平的考核標準，根據不同的崗位職責對不同崗位的人員設置不同的考核指標，做到公平、公正、公開，同時嚴格按照考核標準執行；最后可以在銀行內部實行崗位輪換制度，一方面能夠培養員工全面的工作能力，同時降低其職業道德風險。

2.健全風險評估制度和約束機制

制定適當的風險評級制度并采取主動評估策略，通過此舉能夠有效抑制風險的擴大化，商業銀行的內部控制就是風險管理的另一種表現形式，這就需要嚴格的風險評估制度，從而在風險發生前進行風險預測，在風險發生后能夠對結果進行預測，進而有效控制風險；主動評估則是在市場經濟的條件下，由于經濟環境日益復雜，商業銀行的運營風險也相對的更加多變和嚴峻，商業銀行應根據所處使其的不同而開展針對性的內部控制，以減少風險損失。

在風險評估中應采用量化評估機制，對風險評估的方法進行數學統計學原理分析，通過信息化手段將其優化，以提高其評估效率和準確性。

3.加強信息收集和運用效率

商業銀行每日處理的信息量十分巨大，包括銀行內部信息和外部信息。在信息收集過程中應對信息采用合理的方法進行篩選和校對，以提高信息的真實性和可用性。內部信息需要建立相應的信息系統，以便于持續有效的對信息進行收集，同時通過會計分析等手段對信息進行處理，最后將信息及時有效的傳遞給每一個有權限知道信息的員工，實現信息的高速準確傳遞；外部信息則應通過監管機構進行反饋，同時篩選后妥善保存。

另外在加快信息傳遞速度上應采用信息技術中的信息廣播式傳播，以提高信息傳遞效率。在信息的運用上則應通過信息技術進行控制，以提高信息的利用率。

4.規范內部審計監督

我國商業銀行近些年加強了內部審計的建設力度，對內部審計越來越重視。通過對內部控制進行監督，可以發現內部控制尚存在的問題。獨立性是內部審計最重要的特征，失去獨立性的內部審計形同虛設。內部審計不僅要檢查會計資料，而且也要檢查內部控制制度以及風險管理情況。內部控制環境是商業銀行內部控制的基礎，只有具有良好的內部控制環境，才能在穩定的基石上建立和完善內部控制體系。

另外對內部控制監督和評價后應該將評價意見形成報告，并及時將報告反饋給主管部門和下屬部門，若意見通過則由主管部門對下屬部門提出整改通知，以便于下屬部門及時作出調整。在改進過程中采用不間斷改進機制，發現錯誤則改正錯誤，同時監督部門也不能松懈。隨著經濟全球一體化的進程逐漸加快，商業銀行若不能堅持跟隨金融業發展的腳步則會滯后于經濟的發展，必將會遭到淘汰。

四、結論

綜上所述，本文對我國商業銀行提出了一般性地建議，僅僅是按照有關規定建立合規的內部控制體系是不夠的，需要做的是真正實施這些內部控制措施，我國商業銀行目前缺乏的是執行力，而這需要的是培養內部控制文化氛圍與樹立正確的觀念，除此之外在多個方面還需要繼續努力。

參考文獻：

[1]竇曉雪.價值創造導向的上市商業銀行內部控制框架研究[D].哈爾濱：東北農業大學，2013.

[2]劉新宇.基于全面風險管理的中國商業銀行內部控制研究[D].沈陽：遼寧大學，2011.

[3]謝曉苗.基于內部控制視角的商業銀行操作風險管理研究[D].重慶：重慶理工大學，2013.endprint