城市商業銀行內部控制探析
——基于杭州聯合銀行存款失竊案的思考

段鳳霞　張敬春

在企業內部控制的基礎上，我國商業銀行內部控制逐步發展。2014年9月，中國銀監會以銀監發〔2014〕40號印發修訂后的《商業銀行內部控制指引》對商業銀行內部控制建設做了比較全面的規定，但是城市商業銀行內部控制依然存在許多問題亟需解決。

一、“杭州聯合銀行巨額存款失竊案”概況

2014年，杭州聯合銀行某客戶在查詢存款情況時，發現其銀行賬戶內的巨額存款不翼而飛。經過調查發現，該案件是由公司內部職員祝某和外部人員邱某等內外勾結所致。邱某以高額的提成請多名資金掮客欺騙儲戶進行“貼息”存款。掮客誘騙儲戶，聲稱只要在杭州聯合銀行祝某處開具對賬單，證明錢已到賬，就可以領到高達13%的“貼息”。與此同時，掮客還與儲戶簽訂了“六不協議”。掮客將儲戶騙去銀行后，銀行內部職員祝某則利用同事間的信任以及職務便利，將儲戶存款轉移到邱某賬戶并開具虛假證明。2015年1月，9名涉案人員被捕，42名儲戶的9505萬元存款，追回5000多萬，差額由銀行先行墊付給銀行儲戶。

二、銀行內部人員作案要素分析

企業內部控制建設由人來完成和實施，主要目的是為了防范人為操作給企業所帶來的威脅。因此，要想完善城市商業銀行內部控制，必須對銀行內部人員作案要素進行分析。本文在“舞弊三角理論”的基礎上，探討了銀行內部人員違反相關法律法規以及規章制度，挪用儲戶存款的作案三要素，并在此基礎上進行了進一步思考，提出更為符合人性的第四要素——利益要素。

1、壓力

工作壓力是銀行內部員工鋌而走險的心理動機。工作壓力又稱工作應激，是指由工作或與工作直接有關的因素所造成的應激。具體包括工作負擔過重、變換生產崗位、時間壓力、工作責任過大或改變、工作時間不規律、倒班、上班過遠、工作的自然和社會環境不良等。銀行工作人員一般都有存款業務量的要求，各銀行支部可能還要參與評比，工作壓力的增大可能會使銀行工作人員尋求不正當途徑來吸收存款。

2、機會

機會要素是銀行員工違規轉賬的客觀要求。機會要素指可進行違規操作而又能掩蓋起來不被發現或能逃避懲罰的時機。案例中，外部掮客以高額“貼息”欺騙儲戶前去存款視為“天時”；祝某在銀行擔任要職，職權沒有分離，視為“地利”；祝某利用其同事間的信任進行犯案視為“人和”。天時地利人和三者同時滿足，才給了祝某犯案的機會。

3、借口

借口(自我合理化)是銀行員工違規操作的道德動機。借口，即銀行員工為了使其暫時逃避責任，尋求某些理由合理化其違法行為，獲得心理上的自我諒解，而不論這些理由是否真正合理。銀行員工常用的理由有：我只是暫時借用這筆資金，日后肯定會按時歸還；我這樣做也是為了公司好，可以為公司吸引存款；為了收回某企業原來借款，我必須再借給該企業更多資金盤活該企業等等。

4、利益

追求短期個人利益是誘導銀行內部人員走上犯罪道路的行為動機。利益是指人們通過社會關系表現出來的不同需要。利益在本質上屬于社會關系范疇。由于人的需要是多方面的，因此有多種多樣的利益。人們對生活資料的需求、追求和滿足，是物質利益也稱為經濟利益。此外，還有政治上的利益和精神生活方面的利益。案例中，銀行內部職員祝某只顧自身眼前利益，沒能抵抗住邱某的金錢誘惑，在銀行內部為邱某違法轉移大筆存款。

三、從“杭州聯合銀行巨額存款失竊案”看我國城市商業銀行內部控制

1、內部控制環境得到改善，但內部控制文化依然缺失

城市商業銀行的原身是20世紀80年代設立的城市信用社。經過多年發展，城市商業銀行已經逐漸發展成熟，有相當多的城市的商業銀行已經完成了股份制改革。杭州聯合銀行是全國首個引入外資入股的農村合作銀行，荷蘭合作銀行持有該行10%左右的股權成為第一大股東，國際金融公司（IFC）持有該行5%左右的股權成為第二大股東，但是，兩大股東均不得派出行長。這很好的解決了原來地方政府在城市商業銀行中普遍存在的“一股獨大”弊端，使得內部控制環境得到改善。但是，由于內部控制在我國城市商業銀行推行比較晚，內控觀念和內控意識相對滯后，商業銀行內部控制文化氛圍缺失依然嚴峻。主要表現在未能培養全員風險管理和內控意識，未能在銀行整體戰略規劃管理中體現對內部控制的重視，內部控制的懲戒機制不健全等。我國城市商業銀行內部控制文化氛圍的缺失，使得內控機制難以良好運行。

2、內部控制制度比較完善，但執行程度較差

盡管我國城市商業銀行根據《商業銀行內部控制指引》制定了比較完善的內部控制制度，但是由于我國城市商業銀行長期以來缺乏內控文化建設，致使內控制度在執行程度上較差，在現實生活中，部分內控控制制度往往被束之高閣，無法發揮應有的作用。具體表現在業務的審批和授權隨意性較大，甚至濫用職權；銀行工作人員不嚴格按照章程處理業務，隨意減少業務操作過程中的必要程序；經辦人員不按要求履行職責等。內控執行不足是導致舞弊與風險發生的最主要原因。

3、會計信息化使得內部風險防范難度加大

會計信息系統的推行與使用，在一定程度上消除了因個人疏忽而導致的業務失誤，大大提高了銀行職員處理業務的效率。但是，會計信息在企業公共信息平臺上成為開放化，加大了銀行內部風險防范的難度。如果會計人員同時肩負數據的輸入處理與輸出報送，那么很容易出現在會計人員未經批準的情況下，對使用的程序和數據庫進行修改等違規操作處理。此外，即使授權環節出現問題，銀行員工存在違規操作后，銀行內部系統提示了存在數據異常，但是這種提示是在銀行內部，也就是說防外不防內。這種漏洞給了犯罪分子以可乘之機。

4、風險識別與評估系統不健全

自2013年起，《商業銀行資本管理辦法（試行）》正式實施，給銀行業帶來了更加嚴格的監管約束，資本約束壓力也越來越大；此外，政府推動構建逆周期的金融宏觀審慎管理制度框架，把貨幣信貸和流動性管理的總量調節與構建宏觀審慎政策框架結合起來，全面覆蓋了商業銀行經營管理的各個方面。金融深化改革給城市商業銀行帶來的沖擊要遠遠大于對大型商業銀行的沖擊，城市商業銀行必須不斷推出各種新產品和新業務來搶占市場份額。而一些城市商業銀行的高層或員工對風險的識別與評估往往存在片面性，缺乏系統的風險管理觀念。同時，城市商業銀行內部也缺乏完整的信用風險和操作風險判定體系，沒有建立科學的風險量化標準，使得城市商業銀行只能被動承受新業務拓展帶來的的風險。

四、“杭州聯合銀行案”對我國城市商業銀行內部控制建設的啟示

內部控制作為企業生產經營活動的自我調節和自我制約的內在機制，處于企業中樞神經系統的重要位置。內部控制制度是否健全，關系到商業銀行安全和日常業務的有序運作。從“杭州聯合銀行案”可以看出，銀行內部控制體系不是簡簡單單制度的羅列或者規定的制定，它要求銀行員工切實嚴格執行這些規章制度，形成企業內部良好的內部控制文化氛圍，并在內部控制技術方面加以完善。

1、建立健全內部監督和激勵機制，提高內部控制執行力。

城市商業銀行內部控制的建設，既需要健全的內部控制制度做保障，更需要內部員工認真貫徹和執行制度。否則，再好的內部控制制度也只是一紙空文，毫無意義可言。從銀行內部控制問題的發現到新的內部控制制度的生成、執行、評價和改進，整個過程都是人起主導作用。因此，要想提高內部控制執行力必須加強對銀行內部對員工的約束。具體包括以下兩個方面建設：（1）加強內部監管隊伍建設，從嚴進行責任追究。挑選一批思想覺悟高，業務能力強，懂政策、熟法規的員工加強內部監管隊伍建設，針對各級機構和部門負責人是否承擔起各自的內部控制責任進行嚴格監督。建立嚴格的處罰機制，對違法違規人員要嚴格處理，要做到有規必依、違章必究，從外部消除銀行內部員工的一些僥幸心理，提高內部控制執行力。（2）建立獎勵機制，吸引員工參與銀行內部控制建設。在高管報酬和績效掛鉤的情況下，兼而考慮內部控制建設指標，盡快建立起切實可行的績效評價評價體系，健全包括薪酬和升值在內的獎勵機制，增加全體員工對銀行內部控制的重視程度，從根本上提高員工在企業內部控制中的參與度與執行度。

2、加強內部控制宣傳，形成良好的內控文化氛圍

城市商業銀行作為一個企業組織結構，其內控文化包括銀行員工的風險觀、責任感、價值取向以及職業道德等。銀行應該加強銀行內部控制宣傳，增強員工對內部控制的認識，使其在熟悉自身崗位工作的職責要求上，了解內部控制的重要性并積極參與內部控制，最終在商業銀行內部形成良好的內控文化氛圍。一個良好的內控文化氛圍，能夠提高員工法制觀念，在思想觀念上建立牢固的按照規章制度辦事的防線，自覺遵守各項內控制度，提高員工自我的約束。

3、健全可疑交易監測系統，防外也要防內

銀行會計信息化的實現并不代表給違法犯罪分子留下了可乘之機，這就需要健全可疑交易監測系統，提高銀行識別和處理異常數據的能力。銀行的內部控制不僅要要對各個部門的操作加以規范，還要時刻關注各種信息的變化情況。同時，銀行應該注重培養熟識日常業務、具備會計專業知識和信息系統使用和維護的高素質人才，加快知識結構由單一型向“T”型轉變。對于數據異常產生的警示，要由系統交由多人負責，防止內部人員對警示的掩蓋。

4、建立健全風險識別與評估系統

風險識別指發現、承認和描述風險的過程。風險評估指對指對風險事件發生或者之后（但還沒有結束），該事件給人們的生活、生命、財產等各個方面造成的影響和損失的可能性進行量化評估的工作。銀行作為一個信用機構，隨時都面臨著來自內部和外部的風險。一個良好的風險識別與評估系統，能夠有效降低銀行日常業務和產品中的不穩定因素，增強銀行抵抗風險的能力，提高銀行信譽度，從而在根本上提高銀行競爭力。