新監管形勢下城商銀行完善內控體系建設探討

[摘 要]城商銀行是我國金融供給體系的重要組成部分，國家對金融供給體系高度重視，黨召開的十八大與十九大當中也都專門對金融體制改革做出了相應的部署。尤其是最近這些年，商業銀行戰略轉型目標已經完成，當下正在進行經營管理方面的優化，但是其中也出現了一些問題，如風險總量與結構出現了巨大變化，而風險復雜度與關聯度同樣提升，伴隨的則是風險內控難度的增加。以此作為基礎，文章期望能夠逐步優化城商行風險內控管理水平，在逐步匹配監管要求、持續化發展原則的基礎上為社會做出更大的貢獻。

[關鍵詞]城商銀行;風險管理;內控管理

[DOI]10.13939/j.cnki.zgsc.2021.35.039

1 城商行內控體系面臨的主要問題

1.1 員工行為管理粗放，關鍵崗位管理薄弱

經濟市場化改變了人們傳統的道德觀，工作人員不再一味聽信跟從管理人員，對于員工來講，其取向開始更加關注經濟利益化走向，關于人格、行為等方面也更趨于市場化。城商行對于員工的管理，也多是以事后處罰為主，并無專門的事前預警以及過程監管內容。部分員工的觀點是：銀行當下在績效獎勵以及人才運用方面存在很多問題，甚至多項工作都有“潛規則”，此種狀況下部分員工即便表現較佳但也無法被重視，這樣一來，此類人員的人生價值便無法展現，進而開始對銀行存有更多的怨念;部分員工處理各項事務的時候具有很多的疑慮，一旦遭遇困難就會不前進;部分員工無與時俱進的精神，整體的工作態度相對落后，也無較強的工作熱情與積極性，工作方面相對懈怠，甚至還有不正的工作作風;身處關鍵崗位的人員，在工作方面僅關注經營業績，針對員工管理也較為粗放，此種狀況下發現了相應的風險、問題，也不會采取應對措施，最終造成風險的進一步擴大。除此之外，部分關鍵崗位人員“以權謀私”，通過職務便利進行非法集資等各類活動，這些活動嚴重違反國家、銀行相應規定，對于銀行的發展起到負面作用。

1.2 內控履職不盡職，制度執行不通暢

關于城商行方面的具體組織結構存在不合理性，很多部門的職責劃分不明確。管理人員一方面需要負責經營，另一方面也需負責監管，此種狀況下因為力不從心等各種原因，只會導致內部控制出現更大的問題。內控方面，內控管理人員整體管理力度偏弱，對于風險預警的關注程度低，這樣便導致業務的正常運營無法開展，關注的僅僅是相關工作是否完成，對于完成的效果不予重視。部分高級管理人員對于制度的執行力度偏弱，隨意對制度的落實進行干預，因此出現了多類違規操作，特別是對于分支機構、基層網點及相應的一線員工來講，整體的執行力大大降低，最終的執行有效性也難以保障。

當上級部門針對內部的下級部門開展績效考核等工作的時候必須充分了解稽核人員所處銀行當中各類員工的建議。除此之外，當稽核力度進一步擴大的時候，被稽核人員一定會出現一定的問題，部分狀況下還可能出現對抗性情緒。從稽核人員方面來看，一些人員多是由其他崗位調配過來的，完成稽核工作后會返回原先崗位，其中，一些稽核人員因為同事關系等各種問題，也會考慮良好，此種狀況下一旦出現各類問題，只能表面進行解決，最多僅是進行警告，不會進行過重的處罰。而這些內容均會一定程度上導致稽核工作的效用降低。

1.3 監督成效不明顯，資產質量風險加大

三道防線整體的監督力度偏弱，在檢查時所發現的問題也很少，對于潛在的風險也未及時的發現，這樣一來便導致資產質量的風險一直增加。缺乏內部自我檢查和自我評價制度。城市商業銀行內部監督管理大多流于形式，多為一個項目一個討論，使其基于風險的評價體系對于提高內部控制能力受到二次制度的限制。長期以來缺乏監督，實施制度缺乏統一標準，使得城市商業銀行管理體制與城市商業銀行管理體制相比，對同一問題的不同認識管理機構也各不相同，使其內部監管標準缺乏統一標準，使監管機構的監管權力弱化。

2 城商行完善內控體系的指導思想

對于任何集體的發展來講，規劃都承擔著十分重要的作用，商業銀行也不例外，在開展各項經營活動的時候也需有相應的規劃，這樣才能確保銀行整體的發展具有方向性。其中包括銀行發展有效的風險管理和其他城市業務長期以來完善內部控制制度建設。城商行在優化內控體系方面，必須秉持問題、責任與風險導向觀念，在綜合關注內控架構、流程與責任、監督、系統、執行內容的基礎上，構建完善化的多層級內控體系框架，逐步提升內控履職能力建設水平，在良好把控業務流程的基礎上提升整體的執行效果，確保內控三道防線整體監督資源的整合，最終提升內部控制制度整體的合規性，以此構建出匹配現代化水平的專門性銀行管理體系，進而有效實施責任制衡，有效順利開展有力的內部控制制度科學管理。

3 城商行完善內控體系的關鍵路徑

3.1 健全內控體系架構

第一，加強內控三道防線建設。增加對關鍵環節的整體控制程度，諸如內控當中的責任識別、責任評估、經營風險把控等均是需格外關注的內容，確保經營者責任建設的內部控制是加強內部控制建設責任合規部門的兩道防線，將繼續做好組織總體規劃、內部控制制度實施和考核評估和業務評價三大業務線的業務內部控制平衡，評價加強建設第三道防線是內部控制部門審計責任、明確責任分工內部控制自我評估和內部控制評估，最大程度上優化審計監督、評價監督管理的水平，以此提升內部控制制度水平。

第二，加強內控主體責任建設。進一步提升內部控制機制的整體水平，對分支機構總隊及相關成員責任進行細化區分，在確保權責明確的基礎上，層層傳遞控制壓力和把握基層管理層次，以此逐步構建起定期報告制度及專門化的內部控制制度，在按時舉行內控項目會議的基礎上，聽取分支機構、內部控制制度負責人的建設工作報告，完善內部控制制度的監督機制，在不斷完善內部控制評價方式的基礎上，將內部控制和管理舉措進行匹配，在進一步明晰各項訪談流程的基礎上，建立內部控制制度、內部控制與管理流程，向領導提出質詢，并嚴格考核評價。

第三，加強內控履職能力建設。所涉各級管理部門均應按照各項管理職責對各類人員工作內容進行明確，尤其是其中的業務流程與各項不兼容崗位，必須加大在重點環節處的整體監管力度，及時發現并懲處相關違規活動，以此來提升制度的效用。依據內部控制流程，逐步優化事前防范與事中控制、事后監督環節，提升內控質量把控力度，在借助評估、制度、考核、專項管理等各項內容的基礎上，確保內部控制發揮其應有的效用，將全部業務流程、活動均囊括在控制范圍內。

3.2 健全內控制度體系

第一，把握監管政策精神。時刻把控各類監管政策的變更，提升對政策研究工作的整體關注程度，以此做到準確把握各級企業管理部門對新法規的認識。所涉各級業務管理部門應依據監管新規，在參照業務實際發展狀況的基礎上，從法規角度進行政策解讀，細化各項規章制度的內容，把監管政策進行內化處理，讓其變成執行度較高的規章制度，讓所有的業務均在規則范圍內平穩運營。除此之外，還應構建相應的預警機制，根據實際優化完善各項政策，以此來保證風險預警、相關合規咨詢服務的供給，讓銀行的各項運營處在平穩的范圍內。

第二，嚴格內控制度審查。增加對相關規章制度整體的審查程度，以此搭建起集體評審機制，進而在確保內控制度可行性、合規性等的前提下給出相對專業的建議，來進一步優化內部各類資源的配置。另外，將制度審查與合同審查工作一同來開展，能夠從制度層面來提升總體的可操作性及科學性，預防各類潛在經營風險的發生。

第三，強化內控制度后評估。根據實際完善評價工作機制，制定針對性的評估工作方案，按照具體的監管政策、規定來開展工作，與此同時從制度角度出發進行信息的優化分配處理，以此確保內控制度數據庫的完善與更新。在嚴格按照各項制度開展工作的基礎上能夠進一步確保評價的可操作性和完備性，進而參照實際發展狀況調整其中的問題，針對性的進行優化完善，確保內控制度的不斷優化，內控制度體系的實時調控與完備，為工作整體的合規化經營奠定了堅實的制度基礎。

3.3 優化內控管理流程

第一，組織全面內控梳理。加強內部員工的協同程度，尋找、收集并整理近年人民銀行與銀保監會等相關監管制度公布的制度，按照具體的業務情況予以分類，分為基礎、展前、展中、日常管控四種方式，進而確定出具體的監管要求，根據各類業務活動當中的各項標準，以此來對整個業務流程進行把控。按照市場中整個業務的具體變化，進行內控流程各項工作的梳理，進而將業務流程、舉措、風險點等各項內容進行有機把控，按照各項規定開展業務工作。

第二，健全內控評估機制。了解并探析當下內控評估管理制度的具體情況，按照實際對流程予以細化處理，這樣才能夠在具體分析審計監督及檢查等各項工作的前提下發現違規內容，為后續各項內控工作的開展奠定基礎。除此之外，內控合規測試工作機制同樣是需關注的內容，以機制為基礎找出合適的管理方式，尤其是重點崗位與環節必須開展合規測試監督工作，仔細尋找其中的各項問題，以此減少后續流程中各項風險的出現。

第三，開展內控專項評估。關于分支機構方面的內控評估標準體系，需從內控五要素角度出發，按照類別劃分搭建符合各自類型的分支機構內控評估指標體系，同時對其開展定期評估工作。針對未達標的機構，需進一步對其產品準入、業務授權等內容進行限制。同時優化對應的附屬機構內控評價標準，制定專門的評估方案，同時在把控業務的規范性、風險防范等內容的基礎上推動機構的進一步發展。

3.4 嚴格制度執行監督

第一，強化內控檢查效果。提升現場需檢查項目的整體管理水平，同時完善相關程序步驟，優化監督信息報送管理能力，以此為基礎搭建考評分級機制，在綜合把控準備、實施、處理與紀律等相關內容的基礎上設計出評估指標，加強等級分布，著重找出其中的各項問題并進行整改，且整改內容直接體現于“管理與內控”內容當中，進而最大程度上提升現場檢查整體的質量水平。

第二，嚴格內控根源整改。改革完善違規問題處理機制，最大范圍內調配各類資源，進行案件風險以及員工異常行為等相關方面的排查工作，從而找出其中各項問題，整理得到違規問題數據庫同時予以不斷地更新完善。關于違規問題方面的整改工作，主要關注內控基礎管控、業務運行管控兩點內容，推動單位開展違規問題方面的分析工作，以此來優化相應的制度流程與管理舉措。除此之外，定期檢查各項違規工作的具體整改結果，也是十分重要的工作內容之一，同樣需放置進合規績效考核內容當中。

3.5 健全員工行為管理體系

進一步明晰不同部門的所屬職能，確保治理機構、機制各項內容的完善。關于城市商業銀行法人治理結構的運營，本質上屬于三合一方式，即其中設有專門性的薪酬管理、關聯方交易、相關機構內容，不過對于國有商業銀行以及股份制商業銀行這兩種銀行來講，其具體的區別還是很大的，城市商業銀行也無法具體的展現出此類專業化組織的效用。

3.5.1 健全員工行為管理制度

詳細分析《銀行業金融機構從業人員行為管理指引》，針對性的對從業人員行為以及異常行為等各方面進行細化管理，確定出具體的規則標準，以此最大程度上優化員工行為管理制度體系，讓每一級業務管理部門的員工均能知曉自身的管理職責，以此在有效規范自身業務操作行為的基礎上，綜合應用監測等方式把控員工的異常行為;日常進行風險防控的時候，關注到道德與廉潔風險。如涉及的審計、合規以及紀檢等相應部門均需關注監督、檢查以及評價各方面的工作狀況，為員工行為管理體系的正常運轉奠定良好的基礎。

3.5.2 強化關鍵崗位員工管理

優化完善員工準入管理機制，將其中的準入流程進行細化處理，特別是關于支行行長等正處于關鍵崗位的人員，需在開展背景調查后完成任命工作，這樣才能降低“帶病上崗”等不符合崗位要求的狀況發生。搭建起關鍵崗位清單制，使用專門的名單制來進行管理，其優勢是首先可完成實時動態化管理，同時還可綜合利用輪崗、休假等辦法來對內控當中的崗位情況進行平衡。針對其中出現的異常問題，尤其是無法立刻解決的內容，可采用員工調崗或是待崗等方式進行處理，以此來減少后續各類風險的發生。進一步改革現有的競業禁止與脫密期管理機制，關注離職員工的具體流向，不斷優化退出管理流程。改革完善明示承諾制度，借助簽署承諾書等辦法來提升員工對規則的遵守程度。

3.5.3 嚴格員工異常行為監測

接入外部的稅務、工商、征信等各類數據，以此來拓展信息來源渠道，確保能夠對員工的各項異常行為進行實時把控與處理。發揮反洗錢信息的具體效用，保證洗錢風險能夠處于集中監測當中，這樣一來才可確?？蛻?、員工兩者間的具體資金異動處在監控范圍內。搭建起相應的員工家訪制度，構建針對性的工作方案，將家訪視為主要的排查辦法之一，這樣便可最大程度上了解員工的各項情況。最后，還可搭建員工信訪舉報機制，根據實際來改革現有的事件調查處理流程，同時還可探索更多的方式來尋找發現員工的各類異常行為。

3.6 健全合規服務機制

商業銀行要想更好地貫徹落實風險內控管理，便需良好把控與風險內控管理直接相關的監督考核評價機制，以此來進一步分析部門當中對應人員的工作狀況，考核其人員工作的有效性水平，進而為各部門負責人的具體風險內控職能評定奠定基礎，有針對性地進行改進優化。

3.6.1 創新合規服務模式

設置專門的法律合規一體化服務機制，將法律服務、合規保障兩者進行完美匹配，確保法律論證和合規判斷、流程審核和協議審查兩者間的搭配，來確保產品設計—業務審批—合同審查等各項法律合規服務的良好化開展。

3.6.2 支持創新業務發展

按照業務市場的走向，創設符合業務合規審查的專門性通道，借助此通道優化各類工作的合規審查效率，以此來為業務的開展鋪平道路。除此之外，還可逐步完善對應的法律風險管理機制，其中可著重關注重點案例的內容，按照預期規定增設抽項考察，以此得到法律風險常態化發布機制，為風險防范、各項業務的正常開展奠定良好的基礎。

3.6.3 促進傳統業務發展

優化合規績效評價機制，最大程度上展現績效考核的指導性效用。提升過程性管理水平，推動相關科研機構依據監管部門各項制度來開展各項活動。進一步分析監管機構所給出的監管檢查意見書，在良好掌握政策要求的基礎上，進一步完善相關業務流程，在進行內控風險評估工作的基礎上，找出其中的各項問題，在進行針對性優化完善的基礎上為企業的持續化發展奠定基礎。

3.7 健全內控保障機制

3.7.1 加強內控隊伍建設

加強各部門風險內部控制主管和各部門業務技能培訓，確定出每位員工的具體職責，與此同時提升在重點崗位、領域方面的風險監管隊伍的能力，在讓其不斷提升專業水平的同時，更關注道德素養狀況，確保各項價值準則、道德規范的落實，讓相關風險管理職責正常落實。納入更多的合規性資源并進行分配，開設專門性的合規部門，依據相應標準進行人員招聘，除此之外，還可進一步優化相應的績效考核、人員準入等各項規則內容，最大程度上減少外部的干擾，推動合規部門的正?；ⅹ毩⒒\營。

3.7.2 加強內控信息管理

優化合規風險登記與報告機制，減少誤報、不報更各類狀況的出現。多和相關部門進行交流，優化其中的溝通匯報制度，委派專人直接和監管部門進行交流，按照固定時期發布報告、予以反饋，確保各個監管檢查工作的協調搭配，以及解釋與溝通工作的良好開展。

3.7.3 優化內控合規系統

以當下的內控制度具體狀況為參照，綜合分析找出當下內部控制合規制度當中的問題，以此進一步完善系統當中涉及的內控與合規監督、檢查管理等內容，最大程度上提升內控合規分析整體的水平，為內控體系的運營奠定良好的基礎。

4 總結

當下，市場競爭的激烈程度是很高的，此種背景下企業需面對的風險也進一步增加。但是對于企業的發展來講，市場仍舊是機遇與挑戰并存的。企業必須提升內部控制關注程度，進而在分析行業市場特征的基礎上按照實際，搭建起匹配企業內部控制狀況的制度，進而嚴格把控內部狀況，最大程度上減少各類經營風險的出現。而城市商業銀行作為城市金融供給體系中的重要組成部分，應當加強風險內控管理，以保證城商行未來可以更好的發展。

參考文獻：

[1]周娟娟.新監管形勢下城商行完善內控體系建設探討[J].財經界，2020（29）.

[2]郭霖麟，夏維力.中國創業板投資者情緒波動特征以及影響因素研究[J].科技與經濟，2017，30（2）：16-20.

[3]歐陽飛.農村商業銀行風險內部控制探析——以A農商行為例[D].武漢：湖北工業大學，2018.

[4]邢書豪.基于風險管理的Z農村商業銀行內部控制研究[D].濟南：山東大學，2016.

[作者簡介]莫尚完（1984—），女，漢族，廣東東莞人，本科學歷，研究方向：金融。