淺析商業銀行內部控制存在的問題及對策

李麗芳

摘要：目前，黨中央國務院接連出臺“六穩”、“六保”經濟工作政策，銀保監會也于2020年初發布《關于推動銀行業和保險業高質量發展的指導意見》，其主要目的就是穩定金融環境，保障金融體系的健康、穩健發展。因此，金融機構的監管思路已經從“法無禁止即可為”轉換為“法無規定不可為”，整個金融系統由鼓勵金融創新向穩健經營轉變。文章主要從內控制度不健全、內控制度形同虛設、缺乏有效的監督管理機制等三個方面討論了商業銀行的內部控制過程中可能存在的問題，并提出相應的解決思路。

關鍵詞：商業銀行;內部控制;有效監督

一、商業銀行內部控制的意義和作用

內部控制，就商業銀行而言，是指在業務開展的過程當中，通過制定規范化、透明化、系統化的一套完整的制度、流程和方法等，保障其交易系統的安全性、可靠性、穩定性，規避交易失誤，保證交易過程可控、合規、透明，減少人為操作失誤，杜絕內部人員的違規操作、內部欺詐與犯罪行為，降低交易風險，從而確保管理有效、會計信息真實、資產安全，實現安全與效率并行的一種內部管理方式。

在遵守國家有關法律法規和銀行監管制度的前提下，切實可行的內部控制能夠保證銀行的生產經營活動正常持續進行，提高會計信息的正確可靠，保證資產的安全完整，保證經營方針的貫徹執行，防范銀行內部和外部風險，降低生產經營的差錯，提高員工的素質，促進商業銀行持續健康發展。

二、商業銀行內部控制存在的問題

（一）內部控制制度更新滯后

商業銀行所搭建的內控體系框架基本完整，并根據框架制訂了相應的內控管理制度。但隨著銀行交易系統的版本更新、數量增加、功能擴展，內控制度會存在更新不及時、流程覆蓋不全、制度配套滯后等情況，在具體執行過程中缺少可參照的動作規范、執行標準。

例如，國家及監管部門出臺新的政策法規，從出臺到落地實施有一個過程，銀行對政策法規的消化和落地實施有一個過程，這期間成了配套內控制度的空白期;隨著市場競爭的加劇，銀行為提高競爭力也在不斷的對生產系統、交易系統進行迭代、更新，內控制度沒有對系統中新的流程做及時的調整;另外，在系統的開發過程中，內控制度對個人行為沒有清晰、有效地約束和管控，這方面，是內控制度缺失較為嚴重的環節，管理人員、實操人員、開發人員在沒有約束的情況，往往會簡單的從便利性、功利性角度去考慮和解決問題，但疏忽的正是安全性。

（二）內控制度形同虛設

商業銀行沒有有效的內控管理制度或者員工沒有嚴格堅持遵守內控管理制度，都將導致銀行的經濟損失和信用風險。商業銀行的員工在平時工作中，可能會發生以下一些情況，一是有可能會因本身對內控制度理解不準確，執行不到位，在工作中出現操作錯誤。例如，辦理大額現金和轉賬業務、特殊業務需要對客戶的身份進行核實，柜員沒有進行身份聯網核查。二是員工之間或者員工和客戶之間互相串通、舞弊、勾結作案，例如，員工為客戶開立虛假存單，客戶使用假的印章辦理業務，客戶冒名開戶等。三是員工違規辦理業務，為不符合條件、資料不齊全的客戶開立銀行賬戶。四是貸款三查不盡職、員工違規發放貸款等。上述都是因為或者商業銀行沒有相關的內控管理制度，或者員工沒有嚴格執行內控管理制度所致。

（三）缺乏有效的監督管理機制

有些商業銀行的機構設置精簡，沒有單獨設置內控部門，或者雖然有內控部門但是人員不足，造成缺少有效的監督機制;有些商業銀行雖然有內控制度和內控部門，但是會發生管理層凌駕于內部控制制度之上的情況，并且沒有內部的監督審計機構對其進行監督管理。

例如，已經通過銀行內部的管理流程確定或者停止的事項，個別管理層人員出于某些原因會強制推翻原有結論，停止或重新開始該事項;某些項目沒有經過充分的市場調研，沒有通過內部管理審批流程，個別管理層人員強行按照個人主觀意愿推動實施，就有可能造成資源的大量耗費;再有就是業務經辦人員按照上級的指示，沒有堅持內控制度，直接違規辦理業務等。

三、完善商業銀行內部控制的對策建議

（一）健全內控管理制度

1. 全面具體的內部控制管理制度

商業銀行經營的是特殊的商品，更加需要把內控制度管理貫穿于經營管理的始終。商業銀行的內控制度應該是全面完整的，有具體明確的執行標準和操作步驟，員工在日常內部工作和對外為客戶服務時能夠做到有法可依、有章可循、有制可行。

2. 厘清崗位責任和細化崗位管理措施

為優質高效的實現內控管理的目標，商業銀行應該按照業務發展和內部工作的需要清晰辨識各部門的工作職責范圍、明確規定崗位的責任與權限，建立相互監督、相互配合、相互制約的監督與融合共生的機制。各部門、各分支機構的權責清晰定位后，要配套相應的規章制度、管理辦法、操作規程和制約措施，建立各部門之間、各崗位之間的相互核查機制，落實各層級、各事項、各節點責任人，健全崗位責任制，明確職責，從而形成完善的崗位責任體系，員工應該按照各自的崗位職責和授權范圍內開展工作。

3. 構建安全完整的信息數據庫

信息數據（包括格式化和非格式化）是商業銀行日常經常活動的重要檔案資料，是業務辦理的必要保證。按照國家檔案局2016年1月1日開始執行的《會計檔案管理辦法》，在電子檔案的保管環節應利用安全可靠科技手段，保證會計檔案的真實性、完整性、可用性及安全性，杜絕電子檔案被篡改的情況發生。因此，商業銀行力求建立一個不可逆并不可篡改的數據池，全面、真實、及時地記錄每一筆經濟業務，建立完整的會計、統計和各種業務資料的檔案，通過技術手段保證交易信息無法被人為修改，確保內控行為的有效實施與開展。

（二）嚴格執行內控制度

1. 提高和增強銀行人員素質是商業銀行內部控制有效實施的基本保障

金融從業人員需要具備相對于其他的職業更高要求的政治素質、職業道德和業務素養，商業銀行在人員準入制度上要把好關，對新上崗人員和在職人員在政治素養、風險意識、安全意識、職業道德、業務技能等多個方面進行系統化、常態化培訓，注重并提高對員工的日常生活和心里健康的關注度，增強人員防范風險的職業素養和辨識能力，降低主觀犯錯概率。

2. 崗位職責相互分離是內部控制獨立性的基本要求

商業銀行要做到前臺辦理柜員與后臺授權相分離，授信經理與審查人員相分離，系統開發、運維人員與系統應用人員、會計人員相分離。商業銀行的各項業務分工明確，高度細化，員工要在各自的崗位上，按所授予的權限開展工作，要做到崗無授權不可為。

3. 運用科技手段加強內控管理，建立有效的預警預報系統

運用科技手段，在建設系統時就把內控制度盡量都內嵌到各業務和管理系統中，把內控管理制度作為系統辦理業務的強關聯流程節點。例如：必須通過身份核查才能辦理業務;采用電子驗印系統，避免客戶使用假印章辦理業務;建立實時遠程授權，審核客戶的身份和開戶資料是否完整合規;信貸系統要涵蓋貸前、貸中、貸后全流程;內部審批流程可以通過辦公OA等線上方式進行流程節點的設置等。

完善內控管理制度，在對風險進行集中管理和控制的同時，通過對歷年數據的統計、篩選和分析建立預警監督模型，改變風險點多面廣、業務難以監管的現狀，并將控制點由事后向事中，甚至向事前遷移，由“事后”監督轉變為“事前”預警和實時監控。進而為風險控制增添了一道防火墻，使操作過程中的人為因素被即時攔截。

（三）完善內控監督機制

1. 確保內控監督制度的獨立性、權威性和正確性

商業銀行既要對日常業務的辦理情況進行監督檢查，也要對內控制度的執行情況進行監督檢查。可建立獨立的內部監督委員會或者內部監督部門，直接對銀行最高管理層負責，不受人為因素的干涉，該監督部門有權對各部門內控制度執行情況進行檢查和評估，有權要求各項業務對內部控制不嚴、不實、不真等不良情況進行整改，有權對違反內部控制的部門和個人提出處罰建議，同時也由有義務在對內部控制檢查的過程中發現的問題提出整改、補充、修訂等完善方案。并且，為了避免權力尋租現象發生，也要事先制訂合法、合規、合理的監督內控制度，兼顧監督的獨立性、權威性和正確性。

2. 建立高粘度的內部監督制度

內部監督制度不同于獨立的事后內部稽核或審計，是貫穿于銀行業務運行的整個流程的一種穿透式連續性檢查制度，其工作狀態應像量子糾纏一樣附著于每一個業務環節，在對上一環節工作準確性進行核查的同時也確保下一環節業務準確與高效地開展，在對錯誤提出預警及退回的同時也將錯誤的起因和源頭進行記錄保存。這樣的交互核查制度，一能對業務辦理人員起到及時地提醒、約束和警示作用，二能防微杜漸，有效地減少工作差錯，繼而確保交易的安全性和完整性，保證銀行及客戶的資本安全。因此，內部監督制度的建立，需要建立高精度的風險預測和高靈敏度的預警模式，增強風險管理在商業銀行的業務流程中的附著力;同時要訂立責任追究制度，對失職、瀆職、違規、違紀等行為應根據其輕重程度按照國家相關法律法規制訂適當、適度及明確的規定。

3. 加強內部監督審核機制

商業銀行應該設置對內部控制風險監控和評估系統歸屬的主要部門，例如，內部監督審計機構等，加強銀行工作內部控制的監督和評估，及時發現漏洞和隱患，并針對出現的新問題和新情況及內部控制執行中的薄弱環節，及時修正或改進。同時要充分發揮人民銀行和銀監局在銀行內部控制方面的作用，依靠人行和銀監局的權威性，按照有關法律法規來規范商業銀行建立健全內部控制制度，并使之有效實施。

四、結語

近年來，銀行監管處于整體收緊的狀態，監管部門的檢查力度持續加大，對銀行業務經營的穿透程度不斷加深，監管部門不再鼓勵金融創新。內控制度已經成為銀行健康發展的重要保障手段，其實施效果與商業銀行經營的安全息息相關。加強商業銀行的內部控制，不但是銀行自身內部發展的需要，而且也是外部監管部門的要求，更是國家金融安全的強制要求，更好地維護金融市場的穩定。

參考文獻：

[1]潘翠娥.商業銀行內部控制問題思考及完善研究[J].中國鄉鎮企業會計，2019（05）：234-235.

[2]白玉剛.商業銀行內部控制與操作風險控制研究[J].財會學習，2019（17）：247-249.

（作者單位：綿陽市商業銀行股份有限公司）