金融機構內部控制存在的風險與防范對策研究

隋 冰

（浙江金融職業(yè)學院，杭州 310018）

內部控制制度建設對任何企業(yè)都至關重要，金融機構建立和完善內部控制制度對于自身管理水平提升和經(jīng)營風險降低具有較強的現(xiàn)實意義。金融業(yè)內部控制制度從內部控制管理體系、內部控制環(huán)境、內部審計等多個方面入手，在充分研究各自流程的基礎上，梳理風險點。從國家相關法律、制度建設、創(chuàng)新發(fā)展、防范意識等多個角度思考，建立內部控制制度體系，加強防范，從而降低風險，提高經(jīng)營質量。

一、金融行業(yè)發(fā)展帶來的影響

（一）激烈地競爭加劇了金融機構經(jīng)營風險

目前，銀行等傳統(tǒng)金融機構不斷增加，受科技帶來的影響，各類金融機構不斷涌現(xiàn)，金融機構之間業(yè)務競爭日益激烈。為了進一步擴大發(fā)展，很多金融機構開始進入一些新領域，開展一些高風險、高收益業(yè)務，如貸款承諾、備用信用證等。這些屬于金融機構隱性風險一旦爆發(fā)，必將給金融機構和行業(yè)帶來重大損失。

（二）金融業(yè)務創(chuàng)新不斷加快

受人工智能、區(qū)塊鏈等新技術影響，金融業(yè)務創(chuàng)新不斷加快，業(yè)務日趨復雜，金融制度和金融產(chǎn)品不斷地在日益激烈的競爭中得到創(chuàng)新發(fā)展。例如，由于技術的進步帶來的清算系統(tǒng)和支付制度的變革，降低了相關業(yè)務的成本，從而使金融機構通過金融創(chuàng)新來實現(xiàn)自身在競爭中的優(yōu)勢。正是由于業(yè)務不斷創(chuàng)新帶來了競爭優(yōu)勢，更多的金融機構積極追求創(chuàng)新。由于過于追求創(chuàng)新，往往忽視了業(yè)務創(chuàng)新本身帶來的風險，加大了整體經(jīng)營風險。

（三）衍生金融工具帶來的風險

隨著科技創(chuàng)新發(fā)展，在金融行業(yè)的直接表現(xiàn)是衍生金融工具的不斷增多。目前，衍生金融工具的創(chuàng)新已經(jīng)成為金融機構風險管理的核心內容。伴隨區(qū)塊鏈、大數(shù)據(jù)等最新技術應用，衍生金融工具進一步創(chuàng)新，使金融工具的應用和風險本身也變得日趨復雜。越來越多的金融工具的計量需要用到經(jīng)濟計量學、統(tǒng)計學，在讓金融風險管理技術得到了快速發(fā)展的同時，如何利用新方法對金融衍生工具的金融風險管理需要進一步深入研究。

二、金融機構內部控制存在的問題

（一）內部控制制度不完善

內部控制制度的體系性和嚴密性是任何行業(yè)和組織防范風險發(fā)生的重要基石，對于金融業(yè)和金融機構也不例外。但是，目前很多金融機構內部部門與部門之間權責還不夠明確，而且單位內部缺乏有效的溝通和約束制度，有些問題出現(xiàn)后無法界定各自責任，必然出現(xiàn)推諉情況發(fā)生，在機構日常運行過程中，由此會帶來效率低下，甚至發(fā)生風險。

（二）風險管理意識不強

隨著大數(shù)據(jù)、人工智能、移動互聯(lián)網(wǎng)、云計算和區(qū)塊鏈等新技術的應用，金融業(yè)新崗位和新業(yè)務不斷出現(xiàn)，產(chǎn)生風險的因素明顯增加。每項風險都有可能影響到金融機構的生存和發(fā)展。如果管理者還按照傳統(tǒng)業(yè)務進行管理，不對新崗位、新業(yè)務進行深入研究和分析，風險預警指標模糊，就不能充分認識到風險會帶來的不良后果。風險管理意識不強，可能存在重大風險問題決策程序簡單，事前評估預測針對性差，容易產(chǎn)生決策失誤，最終損害機構和行業(yè)利益。

（三）監(jiān)督管理機制有待強化

金融機構監(jiān)督管理機制不健全，有些業(yè)務主管部門既是業(yè)務活動的組織者，也是業(yè)務活動的監(jiān)督者，在實際經(jīng)營中，存在重視業(yè)務開展忽視業(yè)務監(jiān)督的情形。同時，金融機構內部監(jiān)督管理通常是按照業(yè)務風險點展開的，在對業(yè)務分析的基礎上，確定風險控制的各個關鍵點。內部控制部門根據(jù)風險點對內部人員進行分工，但是目前，很多金融機構內控部門人員不足，導致一人多崗，多人串崗，監(jiān)督管理流于表面，做不到不同人不同崗位，監(jiān)督機制的有效性弱化。

（四）缺乏完善有效的內部控制信息平臺

目前，金融機構信息化建設雖然取得了長足進步，但是多為業(yè)務處理平臺，對于與業(yè)務處理平臺相配套、完善的內部控制信息平臺還沒有建立起來，尤其是覆蓋全部業(yè)務，實現(xiàn)風險預測、風險管理、風險評估功能的內部控制信息平臺還不完善。各級管理層和部門之間的信息共享還不充分，信息傳遞過程中容易產(chǎn)生疏漏。

（五）尚未真正建立內控文化

內部控制文化包括員工的風險觀念、風險內部控制意識和風險管理職業(yè)道德等。內部控制是一個需要董事會、管理層和各級工作人員共同努力才能實現(xiàn)的過程。機構內部每個工作人員都必須參與。目前，金融機構的依法合規(guī)經(jīng)營觀念不深入，內控文化并未真正建立。

三、金融機構內部控制風險防范對策

（一）強化風險管理意識

1.樹立風險意識

金融機構面臨的風險有內部風險和外部風險，內部風險在于金融機構的內部控制制度的健全和充分執(zhí)行。外部風險分為市場風險和非市場風險，其中非市場風險可以通過對被投資對象的有效分析予以降低或控制，而市場風險相對危害更大，需要金融機構對來自外部和內部的風險進行統(tǒng)籌分析，掌握風險產(chǎn)生的基本規(guī)律，建立風險識別和預警系統(tǒng)，對存在的風險點能夠有效地加以防范，這就要求金融機構管理者和員工都樹立較強的風險意識。

2.有效對風險進行評估

系統(tǒng)梳理業(yè)務流程，掌握風險的動態(tài)變化規(guī)律，采取有效措施，對相關信息進行收集，并建立智能化分析系統(tǒng)，事先對風險進行預判，進而對風險進行評估。風險評估就是對風險發(fā)生的可能性進行估計，如果發(fā)生不同等級風險給企業(yè)帶來損失的估算，根據(jù)評估結果對不同的風險要素采取不同的控制措施。風險評估的質量越高，越利于企業(yè)強化內部控制。

（二）重視科技創(chuàng)新帶來的影響

人工智能等新技術對金融機構影響較大，隨著新的信息技術應用，金融機構業(yè)務已經(jīng)從支撐業(yè)務發(fā)展逐步演變?yōu)榧夹g和業(yè)務相融合。具體體現(xiàn)在技術支撐金融領域創(chuàng)新，信息科技已經(jīng)是金融機構先發(fā)的核心競爭力之一。但同時也要看到新技術應用帶來的風險，這也是金融機構面臨的新風險，一旦發(fā)生，對金融機構，甚至金融產(chǎn)業(yè)影響都會很大，國家提出防范重大金融風險，對新技術帶來的風險尤其要重視。金融科技風險應該在整體規(guī)劃、平臺建設、運行實施、應用維護過程中提前進行頂層設計，考慮到技術應用所產(chǎn)生的風險，強化管理，提高競爭力，這是有效防范風險的前提。

（三）完善金融機構內部控制制度

1.健全金融機構法人治理機制

將理順金融機構的權利分配和制約機制作為治理方向，健全董事會、監(jiān)事會、股東大會等機構，將決策、經(jīng)營、監(jiān)督三權分立，使不同崗位之間相互具有監(jiān)督、制約、牽制的功能，形成職權明確、運行高效、相互制約的內部關系。進一步完善工作崗位職責，防止經(jīng)營者的經(jīng)營管理權限內部缺乏約束，降低企業(yè)“內部人控制”的可能性，規(guī)范金融機構內部決策流程和內部管理制度，確保“三重一大”等事項經(jīng)過集體決議，保持相互獨立又相互制衡的法人治理機制，防范經(jīng)營過程中可能發(fā)生的決策風險。

2.健全崗位明確職責的內涵和外延

明確的崗位職責是保證整個機構運轉的基礎，同時也是明確責任、防范風險的基石。主動對接新技術影響，健全內部各崗位設置，明確崗位職責，保證各個崗位工作任務都在內部控制機制的約束范圍之內。同時，對具體執(zhí)行層面的崗位，梳理具體工作流程和操作步驟，保證每個員工按照崗位職責完成任務，并明確過程的風險點，提高防范和化解經(jīng)營風險的能力。

3.建立良好的內部控制環(huán)境

依據(jù)金融機構內部控制的目標，關注業(yè)務發(fā)展變化，順應內外部影響因素的改變，發(fā)揮專門機構作用對內部控制制度予以檢驗，對內部控制體系進行動態(tài)調整，建立健全完善的內部控制制度、規(guī)范和標準，使內部控制與時俱進，持續(xù)改進，切實發(fā)揮其對企業(yè)運行的保障作用。企業(yè)管理部門負責建立各部門之間有效、良好的溝通機制，建立起良好的內部控制環(huán)境，對于部門之間銜接的業(yè)務，以及為完成共同目標不同部門之間的協(xié)調工作才能更好進行，并具有一定的預判性，才能有效解決潛在或現(xiàn)實中存在的問題。

（四）建立健全風險管理體系

1.建立風險響應機制

在金融機構信息化體系建設過程中，應有機融入風險監(jiān)督管理體系，充分利用現(xiàn)代計算機信息技術，借助大數(shù)據(jù)信息和大數(shù)據(jù)技術，從業(yè)務流程入手，對風險點以智能化等新技術手段加以覆蓋和反映，利用數(shù)據(jù)湖和數(shù)據(jù)中臺技術建立起監(jiān)督管理體系，對監(jiān)督管理體系有效性進行測試，以便在實際運行中能夠隨著風險的變化而及時反饋。

2.加強過程管理，明確應對措施

金融機構應該有風險應對預案，對可能存在的較大級別的風險應進行應急演練，以提高風險發(fā)生時的應急處理能力。風險應對處置預案越完善，演練得越詳盡，越有利于風險應對。從部門設置、人員分配、處置規(guī)則、風險預警、問題處理、成效與評價等多角度全方位強化過程管控。尤其應關注以下幾個重點方面：一是加強合同管理。二是重視新產(chǎn)品和服務的管理。三是加強風險防范人才隊伍建設。

（五）建設有效的內部控制信息平臺

隨著大數(shù)據(jù)、人工智能等新的信息技術應用，企業(yè)管理已經(jīng)進入全面信息管理時代，并向智能化方向發(fā)展，隨著信息技術在金融機構內部控制上的應用，大大提高了內部控制的效率和效果。內部控制關鍵要素之一就是信息溝通，互聯(lián)網(wǎng)技術的廣泛應用以及云計算技術的發(fā)展，實現(xiàn)了內外部管理數(shù)據(jù)的高度集中，以及信息快速、高效地交換，借助新技術金融機構實現(xiàn)了準確的數(shù)據(jù)整理分析、高效的數(shù)據(jù)交流和反饋，使金融機構內部控制和風險管理依托于這些信息平臺，實現(xiàn)了人為管控到系統(tǒng)管控的跨越。所以，金融機構在內部控制管理過程中要充分利用新的信息技術，把內部控制系統(tǒng)和平臺與業(yè)務信息系統(tǒng)、財務軟件或ERP系統(tǒng)有效組合，推進內部控制體系和信息系統(tǒng)建設的有效集成，促進過程管理的程序化、風險管控智能化，提升風險管控信息資源利用率，提升內部控制管理的質量。

（六）加強企業(yè)風險管控文化建設

企業(yè)文化是金融機構構建內部控制環(huán)境時要考慮的基本要素，直接影響內部控制各項要素的確定、設計、執(zhí)行和有效運作。企業(yè)內部控制的執(zhí)行最后還是靠人，員工的知識、能力和素養(yǎng)是根基，企業(yè)文化是底蘊，是企業(yè)的軟控實力，文化雖然無法量化，但是對企業(yè)的所有活動具有較大的內在影響力，內部控制制度和體系是一種顯性的制度約束。良好的企業(yè)風險管控文化與內部控制制度共同作用，可以更好地發(fā)揮企業(yè)風險管控體系的作用。

（七）建立內部審計監(jiān)督制度

以內部審計作為主要對工作過程監(jiān)督和風險管理的手段，是企業(yè)全面風險管理的有效措施。從審計對象來說，應該在全面審計基礎之上，抓好重點業(yè)務和重點流程的內部審計，以提高工作效率和工作質量。

1.強化內部控制管理體系的內部審計

強化對內部控制管理體系的日常監(jiān)管，通過現(xiàn)場檢查、監(jiān)控回查、業(yè)務流程程序性測試和實質性測試等方式進行審計。金融機構內部審計部門應當定期或不定期對金融創(chuàng)新市場風險管理體系各個組成部分和環(huán)節(jié)進行獨立的評價和審查，對內部審計所發(fā)現(xiàn)的風險點和金融創(chuàng)新問題提出改進方案并采取改進措施。把內部控制成效納入到單位的績效考核，對內部控制設計的重大缺陷和運行關鍵節(jié)點的缺位進行問責，對內部控制重大缺陷和運行關鍵節(jié)點存在嚴重問題未能發(fā)現(xiàn)的審計人員也要承擔責任。通過績效考核促進內部控制人員認真履職，強化內部控制體系內各個崗位人員進行有效工作協(xié)同，形成合力，共同推動企業(yè)全面管理持續(xù)改進。

2.強化關鍵管理流程與重點業(yè)務內部審計

重點抓好金融機構在大額資金、投資、采購、銷售、資產(chǎn)管理以及人力資源管理等關鍵業(yè)務的業(yè)務流程管理和審計。重點強化對重要事項內部控制管理體系的薄弱環(huán)節(jié)進行審計，通過對具體運行情況的評價和監(jiān)督，從業(yè)務和管理流程上逐一排查，善于發(fā)現(xiàn)運行體系內尚存在的缺陷和不足，對存在的薄弱環(huán)節(jié)進行原因探究，并對同類業(yè)務流程和管理制度的共性問題進行反思和總結，進行強力整改和完善，并對改進后的效果進行測試和檢查，形成健康的良性運轉流程。