我國商業銀行內部控制存在的問題及對策分析

陶 曉

(江西財經職業學院 江西 九江 332000)

引言

銀行業改革日益深化，各大商業銀行均深處激烈競爭之中，忙于維持客戶資源并積極搶占市場份額，這一現象一方面為商業銀行帶來了新鮮血液，另一方面又對其提出了更高要求，從商業銀行自身出發，高質高效的內部控制體系對其綜合競爭力的提升尤為重要，因此，廣大商業銀行應當正視其在內部控制方面存在的不足并積極應對，構建適合自身發展的、更為完善的內部控制體系，確保經營管理目標的實現。

一、商業銀行內部控制的內涵

企業的日常生產經營活動會受到內部管理的重大影響，通過內部控制實現相互聯系和制約。商業銀行的內部控制有相關制度法規的明確規定，《商業銀行內部控制指引》中強調內部控制是按照既定制度和程序，采用適當方法，對風險做到事前預防、事中把控以及事后分析完善的動態過程和機制，從而實現商業銀行經營目標。

商業銀行內部控制(要素構成見圖1-1)是一個整體化概念，在實施內部控制時將所有業務環節與操作流程聯系到一起，統一管理各部門及各崗位，降低經營風險，從而確保商業銀行經營目標和戰略規劃得以實現。除了具備全局觀，商業銀行內部控制還要關注到各層次和流程中出現的具體問題，由點及面，對各細節部分進行管理和監督，從而達到整體目標的實現。此外，商業銀行內部控制并非一成不變，企業內各項活動處于動態變化的狀態，因此，內部控制工作也要及時完善和更新。

圖1-1 商業銀行內部控制要素

二、商業銀行內部控制存在的問題

(一)控制環境薄弱，制度執行不到位

良好的內部控制環境是內部控制管理順暢進行的前提保障。在內部控制意識層面，商業銀行在基層員工乃至管理層范圍內沒有樹立起較強的內部控制意識，對于行內內部控制參與主體的理解不清楚，多數員工認為內部控制僅僅歸屬于內控部門及其分管領導的職責范圍，沒有將自己置于主體角色，因此在工作過程中缺少將具體工作與內部控制串聯思考的意識，在學習內部控制制度及流程時也就有所缺失，這一現狀反映的不僅僅是內部控制意識的不足，更是企業控制文化上存在的漏洞。

在內部控制制度執行層面，商業銀行內設立了內控相關部門，對組織結構、部門職責、人員統籌以及風險管理等適宜均有架構，制定了本行控制體系和控制制度，但是其對于內部控制的認識不夠到位，僅僅停留于制度層面，認為具備書面化的制度、文件規定就是內部控制的體現，內部控制流于紙面文字，忽視了切實執行各項制度與文件的重要性，制度執行的松懈直接導致了商業銀行內部控制無法有效發揮其作用，從而對其經營活動產生一定阻礙，違規違章情況屢屢發生，影響其可持續發展。

(二)風險管理不足，缺乏約束機制

在當前激烈的市場競爭中，多數商業銀行將業務拓展放在首位以獲取短期利益，將風險管理片面的理解為事后管理，在開展工作時未能較好遵守內部控制管理的要求。比如對不良貸款的管理，商業銀行內一定數量的不良貸款的出現與其薄弱的風險管理密切相關，在貸款發放前的審查審批不到位，直接影響了貸款質量和后續款項收回，此類事前風險把控的不足導致商業銀行面臨的潛在風險增加。

商業銀行制定的現有風險管理制度在實施過程中需要各部門、各人員的相互配合，但部分商業銀行將管理任務分發到各部門之后沒有及時對風險管理效果進行信息歸集和實時分析，指望通過各部門通過日常工作中規范操作來規避風險，而實際情況卻是各部門或業務條線難以準確識別各類風險，更甚至于部分人員在職責未受到嚴格約束的情況下放松要求、放任風險，進而出現內部控制問題。

(三)相關人員素質有待提升

內控人員的專業素質直接或間接的影響著內部控制管理的效果，商業銀行的內部控制管理與行內各業務條線的開展息息相關，內控人員除了熟知各項業務在專業方面的處理流程，還需要具備一定的管理才能和風險應對能力，在擁有這些能力的同時還要有足夠的內部控制意識，對內控人員提出的這種綜合要求往往不是在所有商業銀行內都能夠滿足的。在專業培訓時，商業銀行無法根據內部控制需求對相關人員提供長足有效的培訓，普通的內控人員鮮少能夠接受到專業、系統的學習，僅寄托于員工自學顯然是不夠的，這樣一來便導致很多內控人員在工作過程中對其工作實質理解不到位、缺乏工作積極性，內部控制管理的質量難以提升。

(四)信息溝通不暢

商業銀行開展內部控制需要充足的信息作為支撐，信息不僅要數量多，更要真實、完整、有效。我國商業銀行分層特征明顯，一般有總行、分行、支行、下及網點等，多數銀行的信息溝通方式是自上而下，信息的溝通效率不高。此外，雖然信息技術處理手段日益先進，但是各層級的能夠接觸和運用到的信息處理工具仍然有差距，很多商業銀行的分行都是用自己建立的信息傳遞系統來進行信息的傳遞和溝通，導致各系統內數據存在兼容問題，經過多層傳遞后信息的真實、完整性難以保證，為后續內部控制的分析總結增加難度。

三、優化商業銀行內部控制的對策

(一)優化控制環境，完善內控制度

內部控制環境的優化首先要提升員工在思想層面的重視，增強其內部控制意識。商業銀行可以采取分步走的措施，首先對內部控制相關人員加強教育，促使其在進行內部控制管理時時刻遵守內部控制要求，杜絕找理由、走捷徑現象，此后對基層員工加強引導力度，通過舉辦專題交流會議、專家課程學習等方式，使行內每一名員工了解內部控制的必要性和重要性，增強自身參與意識，將內部控制融入到企業文化之中。除了教育和引導以外，商業銀行還應當通過考核的方式了解員工內控意識的建設情況，保證內部控制管理獲得全行范圍內的重視。

完善內控制度一方面要由管理層對內部控制加強認識，從銀行業務流程、風險管理、溝通與監督等方面考慮內部控制制度的制定，合理推進各崗位落實內部控制制度要求，另一方面要制定監督和激勵機制，不定期考察員工工作過程中對內部控制要求的執行情況，對嚴格遵守內控要求的員工進行嘉獎，違背內部控制管理要求的人員則在績效考核時予以處罰。

(二)健全風險管理系統

風險的識別、評估、預防、應對是商業銀行風險管理的重要內容，商業銀行應當引進專業的風險管理系統，將行內已有的內部控制數據通過系統自動生成內控信息，再供專業人員進行對比分析，結合實際情況設置合理的風險預警指標，做好較為充分的事前預防工作。與此同時，加強對數據處理的能力，通過大數據對各業務條線的數據進行收集和加工，形成風險識別信息，有效識別和評估正在面臨或將要發生的風險。最后，建立健全風險應對機制，能夠將檢測到的風險問題合理、系統的解決。

除了具備“硬件”設施，商業銀行還要在“軟件”上獲得支持，增強員工的風險意識，在組織日常工作時強調風險意識的重要性，可以通過開展風險知識問答活動、不定期對各業務風險管理進行抽查等措施，引起員工關注，形成意識自覺。

(三)增強內控人員專業素養

商業銀行內部控制是一個完整的流程，需要前、中、后臺共同參與，任何一個環節脫節都可能導致內部控制失效。目前各流程參與內部控制的工作人員大多都只對本流程的工作事務有所了解，雖然財務水平過關，但是流程之間形成了一定程度上的壁壘，因此可以考慮引建立前臺、中臺以及后臺人員輪崗機制，增強前臺人員風險意識的培養和中后臺人員對具體業務的處理能力，使得各流程人員加深對工作全流程的業務理解，提高綜合能力，從而促使銀行內部控制更為科學并且可理解。其次，商業銀行可以根據自身需求引進一批內部控制管理人才，這部分人才形成一個部門后再次分散，深入至行內各部門當中，既提醒各部門人員自發提升專業素養，又擔任一個監督的角色，創造部門間的良性比較，深化內部控制。

(四)提升信息溝通順暢度

商業銀行的信息溝通對信息質量有著基本要求，我國商業銀行有規模大、分支機構多的特點，因此對層層傳遞的信息一定要能夠確保其真實性、有效性，要求各分行定期向上級、向公眾匯報基本財務狀況，提升信息的透明度，溝通方式由從前的“自上而下”做出改變，實現“上下結合”的信息溝通，讓各層級都能夠參與到對商業銀行信息質量的全過程監督上來。

信息質量得到保證的前提下，各商業銀行應健全內部溝通機制，規范信息溝通方式，建立出各分支機構均可以使用的信息溝通平臺。根據自身內部控制管理的需要，研發信息系統并定期維護和升級，使得各成員行信息可以在這個平臺進行統一歸集，實現信息的交叉和對接，在提高信息交流效率的同時也進一步把控風險。

四、結束語

商業銀行要想更好的規避和應對風險，獲得可持續發展能力，就要不斷強化內部控制水平，本文從商業銀行內部控制的內涵出發，主要在控制環境、風險管理、人員素養、信息溝通這些角度探討另商業銀行在內部控制中尚存的問題，有針對性的提出優化建議，以期為商業銀行的內部控制的改善提供思路。