商業銀行內部控制體系存在的問題及建議

王軍鋒

近幾年銀行金融案件時有發生，深入分析表明大都是內部控制體系失效造成的。目前部分商業銀行對內部控制的認識還存在偏頗，在其高層管理人員極力想掩蓋內部風險或者有時對內部風險沒有察覺的情況下，難以規避隱藏的巨大風險，其內部控制體系也與銀監會頒布的《商業銀行內部控制指引》所要求的框架有差距。

一、商業銀行對內部控制體系的認知不足

調查中發現部分商業銀行對內控體系的認識不足，一是認為內部控制就是內部控制制度，只要制定了一系列涵蓋所有業務的內控制制度，就認為商業銀行內控體系是健全、完善的。二是認為內部控制活動就是對業務活動的控制。內部控制的控制行為主要是防范商業銀行各項業務所產生的風險，因此內控活動也主要是針對如授信業務、存款、柜臺業務以及中間業務、國際業務等開展的。三是認為部控制就是對員工的控制，至于董事會和高級管理層，不應納入內部控制范圍內。

二、商業銀行內部控制管理體系存在問題解析

1、商業銀行文化建設存在重發展，輕風險的現象。

目前商業銀行許多銀行員工乃至管理層對本行文化認識主要是營銷文化。大多數行是將業務發展放在第一位，如“以業績論英雄”。多數銀行對支行高級管理人員的任用、考核注重業務開拓能力，忽視對管理能力和道德水平的考察。還有些行對高級管理人員的考核缺少內部監督部門（如審計、監察）管理信息的利用。三是企業文化缺乏特色。雖然目前各機構總行均提出了自己的口號，但在分支機構的經營管理上根本體現不出其特色。

2、缺少全面風險管理內部控制理念及體系。

大部分銀行只是僅僅從某項業務、某個部門的角度出發，針對某一業務活動或管理活動環節做出的控制規定，而不是從貫穿整個銀行的角度，從風險組合的觀點看風險，針對整個銀行的所面臨的風險來制定內部控制體系。內控的三大目標操作性目標、信息性目標和合規性目標往往分散在現行某些制度辦法中，較為零散，而且現行某些制度辦法、操作規程在風險防范方面也存在局限性，對一些重要業務的管理存在盲點。

3、風險評估主觀性強，缺少計量手段。

商業銀行普遍比較重視對業務活動過程的風險識別和控制，而且重點是信貸業務和柜臺業務，但對管理活動和支持保障活動，特別是綜合行政管理、安全保衛、計算機系統中風險缺乏有效評估和控制。調查發現商業銀行對于風險評估，計量手段少，主觀性強，盡管許多行建立了企業信用評級體系，但在對企業的經濟效益、經營能力評估以及發展的前景預測時，主觀性占了很大成分，難以真實、客觀地反映企業的風險狀況；還有的行對借款人的經營現金流量不進行具體分析和審查，而比較重視企業在其他行的融資能力，使信貸風險難以得到合理的控制。

4、業務電子化程度提升系統性風險。

目前商業銀行業務各項業務電子化程度大幅度提高，由于信息系統之間關聯性強，帶來了系統性的風險，而且這種風險一旦發生，影響的將不是一筆業務，整個業務都會受到影響。從商業銀行目前情況看，業務系統的設計風險和運行風險均存在。

5、內部稽核覆蓋面窄，稽核廣度、深度和頻度不夠。

目前，大部分股份制商業銀行普遍實行了大區形式的稽核監督體制，一個稽核中心負責幾家分行的內部稽核工作，由于缺少人員以及非現場稽核的技術、手段所限，稽核的頻率、覆蓋面均達不到應有的要求，經過調查部分股份制銀行還存在審計力量薄弱，內審人員業務素質和技術水平不能適應業務發展的要求的問題，導致缺乏對深層次問題和風險隱患較大問題的識別、計量能力，對內部控制不足及失效等問題帶來的隱患揭示不夠的現象。

三、提高商業銀行內控體系的對策及建議

（一）提升商業銀行內控合規文化建設。商業銀行要在日常管理中要積極倡導建立有力的風險控制文化，從自身做起，使風險控制成為全體員工日常工作中的重要任務。要通過人性化的人力資源管理，合理的激勵約束機制，持續的業務培訓、服務培訓、內控文化以及先進理念的培訓，培養員工的法律意識、內控意識、風險意識、合規意識，提高道德素質和業務素質，使自覺遵守內控制度，成為全體員工的自發行為。

（二）建立全面風險管理的體系，提高風險識別控制能力。

商業銀行的內部控制就要基于以上全面風險管理理念對商業銀行各個業務過程、各個操作環節進行過程控制。商業銀行要構建符合內控要求的業務管理新制度，在符合內部控制要求的前提下，構筑起面向全行、覆蓋所有業務品種和涉及業務全過程的內控管理體系，使內控制度覆蓋所有風險點，貫穿決策、執行、監督全過程，重點崗位、主要風險環節做到相互制約、相互制衡，實現業務發展和風險管理的同步。要切實發揮“三道防線”的作用從僅關注信用風險逐步向信用風險、道德風險、利率風險、匯率風險和操作風險同時關注的方向轉變。風險評估和管理工作，也應逐步運用風險量化管理模型，進行科學測算，進一步優化風險管理模式，提高風險識別能力。

（三）內控機制發揮作用關鍵在于提高執行力。要按照現代監督管理的科學架構，明確內部審計和監察部門的再監督職責，有效發揮內部監督的查錯、糾錯作用。要采取科學的內部審計方法，提高內部審計的實際效果，跟蹤督促有關問題的整改，落實責任追究制度，切實為各項業務的發展提供堅強保障。對機構、人員的考核內容、標準和程序要進一步制度化、規范化，認真落實責任追究機制，以督促各級機構與管理人員不斷提高風險防范意識和風險控制能力，適應業務發展的需要，將業務風險降到最低。