商業銀行內部控制有效性的提升路徑探討

徐少英

摘 要：隨著金融體制改革不斷深入，金融監管持續升溫，我國商業銀行經營承壓，經營業績增長放緩。內部控制作為商業銀行經營管理的核心內容，有效的內部控制制度有助于提高商業銀行的經營業績和風險防范能力，實現商業銀行的持續發展。本文從商業銀行內部控制有效性出發，分析商業銀行內部控制現狀及存在問題，提出商業銀行內部控制有效性提升的具體對策，以期能夠為商業銀行的健康發展提供借鑒。

關鍵詞：商業銀行 內部控制 有效性

中圖分類號：F832.2 文獻標識碼：A 文章編號：2096-0298（2018）08（c）-037-02

近年來，我國商業銀行內部控制制度日趨完善，但隨著我國商業銀行發展步伐的不斷加快，有些銀行在經營和管理上還存在一定的風險問題，并隨著經營的變化和創新，風險案件層出不窮，經營亂象突出。有2017年4月某銀行北京分行的30億假理財案，有2016年緣于“僑興債”的某銀行惠州分行120億的違規擔保案，更有某銀行成都分行的750億違規發放貸款案等。以上種種風險案件無不顯現我國商業銀行內部控制制度不完善，內部業務流程和風險管理存在薄弱環節，內部控制的有效性亟待提升。

1 商業銀行內部控制有效性概述

內部控制是指商業銀行通過建立健全各種規章制度，實現合理保證銀行經營管理合法合規、資產安全、財務報告信息真實完整、提高經營管理效率及促進銀行實現發展戰略的目標。因此，有效的內部控制對商業銀行的經營發展具有重要意義，是商業銀行經營管理不可或缺的部分。

商業銀行內部控制的有效性包含有效的決策、執行以及監督，涉及銀行經營的全過程、經營的所有業務、以及銀行的所有員工。商業銀行內部控制通過制定內部控制相關的制度與方法，對商業銀行經營管理中的各類風險進行事前、事中以及事后全過程的有效控制，并隨著商業銀行經營規模、業務范圍及風險水平的變化加以調整，是一個動態的控制過程。因此，商業銀行只有不斷完善內部控制制度，提高內部控制的有效性，才能達到內部控制的目的，降低銀行經營風險，提高銀行經營業績，回報股東、回饋社會。

2 商業銀行內部控制存在的問題與分析

2.1 內部控制環境有待改善

良好的內部控制環境是商業銀行有效實行內部控制的重要基礎，而有些商業銀行內部環境或多或少存在不利于內部控制實施的因素。首先是業績考核重業務輕管理。無論是在內部考核指標設置，還是外部對銀行的評價，更注重利潤的貢獻和業務發展的速度?；鶎尤藛T基于考核業績的壓力，往往忽視風險控制。其次是有些銀行在選人、用人的標準上，重視員工的業務能力，輕視職業道德修養。而缺乏積極向上的價值觀和社會責任感，不利于銀行可持續發展。最后是內部控制管理理念認識不到位。業務部門往往認為銀行內部控制是歸口管理部門的職責，對“內部控制人人有責”的管理理念認識不足，以致內部控制執行不暢。

2.2 內部控制流程有待改進

內部控制是商業銀行根據風險應對策略，采用合適的控制措施，將風險控制在銀行可承受度之內。然隨著金融改革的深入，金融監管政策頻繁更新，金融創新產品日新月異，有些商業銀行風險控制措施僅停留在商業銀行常規的業務流程和日常事項，不能根據法律法規的更迭、金融市場變化及自身經營狀況的變化，及時動態調整內部控制制度，從而導致內部控制失效，銀行風險案件頻發。另外，內部控制措施設計不合理，低風險業務、低風險事項的內部控制繁瑣，過度投入大量人力、物力，影響商業銀行日常運行的效率。

2.3 信息與溝通機制有待優化

信息與溝通是內部控制的重要條件，而目前有些商業銀行在內部控制信息的收集、處理和傳遞效果不理想。比如，銀行總行的文件層層轉發到各級分支機構時間過長，文件處理流轉效率低；銀行總分支行間縱向溝通不暢，溝通反饋效率低下；銀行內部管理部門間，橫向信息傳遞、交流受阻，錯失風險識別的良好時機。同時，有些銀行信息系統建設投入過少，信息系統還比較滯后，很多業務操作和控制系統功能不健全，甚至有些信息處理還停留在手工階段，根本無法滿足現代銀行業務發展和內部控制的要求。

2.4 內部監督與約束有待強化

近年來，我國大部分商業銀行逐步建立了垂直的、獨立的內部審計機構，完善了內部審計的運作機制。但在實際操作中，還存在這樣那樣的問題，如內部控制檢查制度落實不到位，經常出現屢查屢犯的問題；內部審計側重于事后檢查，忽視了事前預防的重要性；風險識別手段落后，不能適應銀行業的快速發展；內控獎罰機制不健全，違規處理力度不足，缺乏追責制度。

3 提升商業銀行內部控制有效性的對策

3.1 營造良好的內部環境氛圍

良好的內部環境，包括公司治理結構、權責分配、人力資源及企業文化等方面，是內部控制的重要基礎，失去良好的內部環境，內部控制將一紙空談。因此，商業銀行首先要進一步完善的治理結構，建立規范的公司治理結構及議事規則，明確各管理層在決策、執行、監督的職責與權限，形成科學有效的制衡機制，確保各部門各司其職，又相互監督、相互制約。其次，建立科學的發展觀，平衡業務發展和內部控制的關系。銀行在業務發展規劃中，要堅決摒棄灰色地帶業務發展，立足可持續發展，以經營效益、風險控制并重來開展業務，促進銀行經營戰略目標實現。最后，建立科學的用人機制，營造積極向上的企業文化。商業銀行在選拔和聘用員工時，將職業道德修養和專業能力作為重要標準，杜絕任人唯親；完善銀行內部培訓體系，加強員工法律法規和內部規章制度的培訓，通過場景演練和考核等方式，確保培訓實效，強化員工風險意識和法制觀念；發揮董事、監事各級高級管理人員的帶頭引導作用，加大內部控制宣導，切實提高銀行全體員工的風險防范意識。

3.2 建立科學的內部控制流程

商業銀行從提高經營管理效率和實現銀行發展戰略出發，根據內部控制目標，將內部控制貫穿于決策、執行及監督的全過程，覆蓋商業銀行的各類業務和各種事項，實現全過程、全員性的控制，不留空白點。尤其是銀行業金融創新產品、創新業務，更是要及時研究國家法律法規和金融監管政策，進行業務合法性、合規性論證，有效規避各種潛在風險隱患。強調內部控制的全面性的同時，商業銀行的重大事項決策、重要干部任免、重要項目安排及大額資金使用，要采取更加嚴格的控制措施，避免重大風險案件。另外，商業銀行還要權衡投入成本與產出效益，對可能給銀行帶來較大損失的，即使內部控制會影響經營業績和管理效率，也應堅決實施；而對在承受度之內的風險，避免控制過度，影響銀行運行效率，得不償失。

3.3 構建有效的信息與溝通機制

有效的信息與溝通機制可以讓商業銀行管理層及時掌握營運狀況，提高信息的有用性，并將內部控制信息在銀行內部各層級間、業務環節間及時傳遞。因此，首先要建立緊密的組織架構，減少信息傳遞中間環節。在業務條線垂直的管理基礎上，實行矩陣式管理，條塊結合，降低條線間、部門間溝通難度，避免相互扯皮形成空白地帶，提高信息傳遞效率，形成工作合力。其次加大信息科技的投入，建立與現代銀行業經營管理相適應的信息科技系統，促進銀行內部控制與信息系統的有機結合，減少人為操縱因素，實現對所有業務、所有事項的自動控制，為銀行內部控制提供強有力的系統支撐。

3.4 強化內部控制的監督與約束

首先是建立健全違規問責機制。內部監督是內部控制的重要保證，問責機制則是內部監督的基礎，商業銀行只有建立健全問責機制，在對問責直接責任人的基礎上，上追領導責任及監督部門責任，才能對審計發現問題進行有效干預，解決屢查屢犯問題，促進銀行全體員工提高合規意識。其次是完善內部控制體系，突出風險的事前防御，降低風險事件發生的概率。再次是創新內部監督管理手段，緊跟業務發展。最后是借助外部審計，加強對內部控制部門的監督和檢查，形成相互制約。

4 結語

面對金融業此起彼伏的風險事件，商業銀行只有長期不懈抓好內部控制，并貫穿于業務經營全過程，才能有效防范和化解經營風險，實現銀行穩健經營、健康發展。

參考文獻

[1] 王菏薇.提升商業銀行內部控制有效性的探討[J].科技風， 2016（2）.

[2] 劉明艷.商業銀行提升內部控制有效性的途徑選擇[J].現代商業，2014（14）.