談商業銀行內部控制環境建設問題與對策

江洋

（華商銀行，廣東 深圳 518048）

一、引言

隨著我國金融體制改革的不斷深化，我國銀行業的改革與發展也從中獲得了一定成績，各大銀行紛紛加強內部控制的力度，提升風險防范的能力，并且投入大量的人力物力，有效降低了金融風險以及金融犯罪事件的發生幾率。但是，從另一方面來講，這些金融風險以及犯罪問題并不能夠完全根除，而且由于銀行本身就存在著高風險行業的性質特點，在這一過程中也面臨著許多新的問題。

近幾年來，發生銀行員工內外勾結舞弊的情況越來越多，并且這類案件所涉及的金額非常大，比如2016年郵政儲蓄銀行發生79億票據大案，這是一起由銀行內部員工與外部不法分子內外勾結，違法違規辦理同業理財和票據貼現業務、非法套取和挪用資金的重大案件，牽涉機構較多，情節十分惡劣，嚴重破壞了市場秩序；還有同年發生的廣發銀行惠州分行違法違規擔保120億元，與郵政儲蓄銀行發生的案件類似。2017年民生銀行北京分行航天橋支行假理財案件，其支行行長張某利用職位便利，使用偽造的理財合同和銀行印章，騙取客戶的理財資金，并以產品“讓利”轉讓的方式吸引該行私人銀行高凈值客戶，致使逾150名投資者被套，這是一起由銀行管理層道德風險引發的操作風險事件，其涉案金額約16.5億元，涉嫌違法犯罪。

通過上述的金融案件發生情況來看，主要原因在兩個方面：一方面是涉案人員缺乏正確的道德價值觀和職業操守，另一方面是因為銀行管理混亂、內部控制不到位，內部審計缺失、內控制度形同虛設，難以有效發揮內部風險防控的作用，導致銀行存在較大的風險隱患。由此可見，在銀行的發展過程中，不僅要嚴格按照銀保監會和央行的要求進行各項金融業務，同時也要結合自身的實際情況，制定符合自身的內部控制制度，加強內部控制環境的建設，并落實相應的監督管理體制，通過制度約束來提升內部控制的執行力，從而保證內部控制切實發揮其作用，有效防范風險。

二、商業銀行內部控制環境建設的重要性及其存在的問題

（一）商業銀行內部控制環境建設的重要性

一個企業的內部控制是否到位與該企業所營造的內部控制環境是緊密相關的。任何企業，其發展一定是在相對的經濟環境中運行，既包括外部的環境，也包括內部的環境。外部環境具有不可控因素，不受企業的約束和控制，因此不納入企業內部控制環境建設的范疇。而所謂的內部控制環境，簡單來說就是企業的一種文化氛圍，是企業的紀律框架，而且這種企業文化氛圍能夠影響員工的控制意識，是內部控制體系的基本組成要素。內部控制與內部控制環境的關系，可以用一句話來概括：即使內部控制制度再完善，如果沒有良好的內部控制環境，內部控制制度也難以有效發揮其作用，最后貫徹執行的效果也差強人意，內部控制環境的變化可以說是企業內控管理效果的直接反映。

那么如何建設良好的內部控制環境呢？應該從以下兩個方面著手：

第一，商業銀行在制定經營管理目標時，要確保目標的合理性，同時在組織結構上要體現出內控管理的職責分離，保證內部審計的獨立性，以及制定與銀行管理相適應的內控制度和流程；

第二，商業銀行內部形成一種高水平的職業道德氛圍，同時銀行管理層要以身作則，組織和監督內控機制正常運行，發揮內控作用并有效落實內控制度。

（二）當前商業銀行內部控制環境建設中存在的問題

商業銀行身處特殊、敏感行業，直接關乎國計民生，所以無論從其自身的經營發展出發，還是從社會監督角度，商業銀行都主動或被動、逐步建立了內部控制機制。但從目前的運行情況來看，商業銀行內部控制環境建設還存在許多問題。

1、內部審計缺乏獨立性

眾所周知，內部審計的作用就是對內部控制的落實和執行進行有效地監督和管控。要想切實發揮內部審計的作用，其重要的前提條件就是要保證內部審計的獨立性。而從目前的情況來看，大多數商業銀行在內部審計的獨立性方面還是非常欠缺的，有些根本沒有設立專門的內部審計部門，在經營過程中難以發現問題；有些雖設置內部審計部門，也發現了經營中的一些問題，卻因為是下級的原因不敢反饋和上報，就算將問題上報了，但對于問題相應的改進以及解決過程和結果均無法有效實時跟進。同時，管理層對于內部審計部門所提出的意見也不夠重視，使得內部控制難以有效進行。長此以往，內部審計人員的工作積極性和主觀能動性逐漸減弱，最終導致內部審計部門形同虛設，在對內部控制的落實和執行進行有效監督和管控方面難以發揮其作用，大大增加了銀行風險發生的幾率。

2、不同崗位職責未嚴格分離

目前，在商業銀行的內部控制環境建設中，仍然存在一人身兼數職、混崗的現象。一方面是因為金融體制的改革，銀行內部人員并不多，實際工作中所設立的崗位也不多；另一方面也正是因為人員數量的限制，許多不相容的崗位未嚴格分離，所以出現了一人身兼數職以及混崗的現象，給銀行帶來巨大的風險隱患。

3、經營目標制定不合理，缺乏相應的考核機制

在商業銀行的經營管理過程中，只是一味地注重業績和經濟指標的提高，未根據自身的情況來設定經營目標，所設定的經營目標存在較大的不合理性。比如，浦發銀行成都分行長期保持了“零不良”的記錄，但是在2018年1月，銀保監會公告稱，浦發銀行成都分行為了掩蓋不良貸款行為，通過編造虛假用途、分拆授信以及越權審批等手法，違規辦理信貸、同業、理財和保理等業務，向1493個空殼企業授信，其金額達到了775億元，其中涉案人員也達到了200多個。由此可看出，在過分追求完美的考核指標中，往往存在著較大的風險隱患問題。

4、風險防范意識較薄弱

在商業銀行內部控制環境建設的過程中，仍然存在部分員工風險意識薄弱的問題。主要表現在部分員工認為風險防范不屬于自身的職責范圍，認為這只是部分崗位和管理層的事情；有的認為風險防控的措施流程太復雜，在實際工作中將其簡化再簡化；更有甚者居然出現逆向操作，先把事情辦完，后續再補辦審批手續。諸如此類嚴重缺乏風險防范意識的工作態度，給予了許多不法分子有機可乘。

5、職業道德操守缺失

員工職業道德操守缺失也是商業銀行內部控制環境建設中存在的問題之一。主要表現在部分員工缺乏基本的道德價值觀，容易受到利益的驅使不顧及客戶以及銀行的利益，為謀取私利而實施了一系列違法違規的操作。比如，2015年6月，平安銀行某位員工忽悠老人購買理財產品，勸說老人購買該銀行發行的產品，甚至口頭承諾“不會出現虧損，可以放心購買”，而根據當時的風險評測結果顯示，老人的風險等級屬于平衡性，根本無法承受太高的風險，以至于老人在兩個月內虧損20萬元?？梢?，商業銀行在進行內部控制環境建設的過程中，還需要格外注重員工職業道德操守的培養。

三、加強商業銀行內部控制環境建設的對策

面對瞬息萬變、紛繁復雜的外部經濟環境，商業銀行必須先練好內功，加強內部控制環境建設，培育好能有效發揮內部控制制度作用的沃土，方能使制定的內部控制制度得以落實，實現有效的風險防控，才可以確保金融市場的安全性。

（一）保證內部審計的獨立性，發揮其監督管理作用

在建設商業銀行內部控制環境時，必須保證內部審計的獨立性，確保內部審計的監督管理作用得以有效發揮。對此，商業銀行要建立健全內部審計機構，并且不斷加強內部審計的監督力度，確保內部審計部門的獨立性，及時發現問題并直接上報董事會。同時，提升內部審計人員的專業能力，及時對內部審計部門提出改進建議并有效落實，切實發揮內部審計的作用，提高風險防范能力。

（二）制定合理的經營目標，完善考核機制

商業銀行在制定經營目標時，首先要明確一點——并不是經營目標越高越好。因為過高的經營目標，會無形增加內部員工的壓力，在這樣的作用下反而更容易出現風險問題。因此，商業銀行決策層在制定經營目標時，應根據市場經濟環境、行業情況以及自身的實際情況來制定，保證制定的經營目標切實可行。同時，應立足長遠發展的目標，完善相應的考核機制，可以分別從顧客滿意度、內部流程、財務指標以及員工創新等四個方面進行考核評價，并給予不同指標不同的權重，使銀行內部員工能夠充分意識到考核的作用并不僅僅是注重業績的提升，更是綜合能力以及道德素養的提升。通過制定合理的經營目標，完善相應的考核機制，不僅可以有效減輕員工的工作壓力，而且能夠有效激發員工的工作積極性和責任心，促使內部控制真正發揮作用，保障經營目標的實現。

（三）人力資源合理配置，嚴格分離不同崗位職責

商業銀行要結合自身的實際情況，對人力資源進行合理配置，優化業務操作流程，同時對于不相容的崗位，要嚴格進行分離，并貫徹落實相應的崗位制度?？梢酝ㄟ^采取輪崗交流制、關鍵崗位人員強制休假制等，重點排查重要部門以及關鍵崗位，從而有效避免崗位違規操作、關聯崗位串通作案等風險問題。

（四）強化風險防范意識，形成特色的企業文化

商業銀行要不斷加強風險防范的文化教育工作，制定合理的風險管控培訓計劃，通過典型案例深化員工的風險防范意識，可采取定期或者不定期的培訓計劃，并根據不同崗位職責制定不同的培訓和考核內容，從而形成自身具有特色的風險文化，員工也能在潛移默化地影響下，樹立起正確的風險防范意識。

（五）加強職業道德培育，提高全員的道德素養

針對商業銀行員工職業道德操守必須高標準高要求的特點，銀行要根據不同的崗位職責制定不同的道德培育計劃，持續、有針對性地進行員工道德素養培訓。同時，商業銀行的領導干部也要發揮自身的模范作用，樹立正確的職業道德標桿，鼓勵銀行內部員工爭當大家學習的道德模范。此外，在相關的考核工作中，要將道德標準納入其中作為一項參考指標，賦予其一定的權重；并且要時刻關注員工的思想動態，幫助員工解決工作以及生活上的困難，同時不斷引導其提升自身的自控能力，從而自覺地抵御各種不良誘惑，有效規避風險。