提升商業銀行內部控制管理研究

孔煥敏

（濟源職業技術學院）

一、我國商業銀行內部控制管理的現狀

（一）缺乏內部控制管理文化，內控環境不夠完善

大部分銀行的內控制度對領導的權力約束缺乏有效的控制機制，銀行領導人的管理手段、完成任務能力、責任行為缺乏有效的內控機制約束。內部控制管理文化是銀行健康成長的有效約束手段，銀行業內部控制管理文化的不完善，尤其是內部一線員工對內部控制管理和風險管理重要性形不成共識，就會導致內控管理文化缺少或虛設，進而增加了阻止失誤的難度，違規行為出現的可能性比較大。對內部控制管理體系的理解不夠深入和全面，盡管內部控制管理制度在審計等領域的運用廣為人知，但從銀行經營管理的角度看,不少人對內部控制管理制度的內容尚知不足，對內部控制管理體系的理解不夠深入和全面。雖然內部控制管理體系在審計等領域的應用是眾所周知的，但從銀行經營管理的角度來看，很多人對內部控制管理體系的內容了解不夠，對于內部控制管理體系在商業銀行中的作用存在著許多誤解。一些商業銀行機械地將內控管理理解為各種規章制度的制定、約束和總結，認為規章制度的建立工作等同于內控管理機制的建立。雖然一些商業銀行在理論上更加重視內部控制管理體系的建設，但在實踐中卻與之相背離。具體體現在：在把握內控管理與企業管理、內控管理與企業風險、內控管理與自身發展的關系上存在認識偏差，管理規范化程度不夠。有的甚至反對內部控制管理和發展，反對內部控制管理和經濟效益。在業務拓展和風險防范的選擇上，注重規模和效率，不切實際地覬覦所謂的“規模經濟”，盲目強調爭取所謂的“生存和發展空間”，盲目擴大營業網點，任意擴大經營范圍，導致違規經營和賬外經營屢禁不止，業務發展不符合規定要求，資產規模越來越大，質量越來越差，最終導致管理失控，甚至出現經營和生存危機。

（二）內部控制管理機構職責不明，缺乏協調、制約乏力

商業銀行的內部組織結構應該受到相互制衡的控制。實時監管和暢通有效的信息反饋渠道可以促進和保證銀行內部控制的有效性。然而，目前，跨門內部控制責任機制在內部組織結構的中間還不完善。這是國有商業銀行普遍存在的問題，主要表現為缺乏嚴格的授權管理和集體決策程序，分支機構和部門管理權限不清、責任不清，部分分支機構權力過大，部分部門職位過多；部門內各崗位職責不清，內部權責脫節，檢查形式單一，防止錯誤的能力被削弱了。由于授權授信缺乏統一管理，權限未得到有效限制，后期運營未得到有效控制。此外，一些監管部門未能有效發揮監督作用，導致內部貪污、挪用、盜竊欺詐等案件時有發生。各職能部門內部的控制合同職責尚未明確落實，相互之間沒有硬約束。

（三）內部控制管理制度體系不夠健全，尤其是風險控制系統不完善

缺乏完善的內部控制和管理機制。從目前的情況來看，從整體上看，商業銀行內部控制機制的建設取得了很大的進展，但也存在一些問題。主要表現為：一是制度執行不力。許多銀行員工將內部控制制度視為實際操作過程中的桎梏。遇到問題時，往往處理靈活，不講原則，忽視規章制度，使許多規章制度形同虛設，大大增加了銀行的業務風險，也是案件發生率不斷上升的深層次原因。二是缺乏有效的獎懲激勵機制。一些銀行不僅缺乏相對完善的具體處罰規定，而且其相應的執行主體也不明確，導致相關人員的責、權、利脫節，無法有效控制貸款風險。同時，簡單的獎金激勵方式也極大地助長了管理層的道德風險。一些銀行管理者為了追求高額獎金，盲目以利潤第一為業務價值進行業務創新，在內控管理過程中不注重風險控制，導致內控管理失敗。風險控制和管理體系不完善。風險管理與控制是內部控制管理的難點。目前，我國金融機構以風險控制為目標的資產負債率管理處于軟約束階段，以特定風險評估和控制為核心的信用風險管理監控和交易風險監控手段不完善，管理體系和評價方法膚淺，資本交易、貸款發行、證券交易未實施風險管理，交易部門決策部門無法據此做出正確決策和實施預警管理，業務交易從一開始就隱藏著不可預測的風險。

（四）監督機制不完善，稽核部門監督職能虛設或弱化

會計和監督是銀行內部控制管理的兩大職能，但部分銀行的事后監管流于形式，只滿足于憑證的重新錄入，不能嚴格按照制度要求進行審核。對商業銀行的監督和審查主要依靠內部審計部門，就內部審計職能而言，許多內部審計工作停留在事后事項的審計上，未能在內部審計、評價內部控制管理體系是否完善、業務機構實施效果、風險控制有效性等方面發揮應有的作用，主要原因是內部控制系統和風險檢查的頻率和深度有限。首先，內部審計部門的獨立性不夠，在審計中往往受到很大的制約，不能真正反映運作中存在的問題，導致風險的大量積累。二是內部監督力量配置不足，內部審計人員素質不適應擴大和更新內部監督的需要。三是內部審計頻率低，覆蓋面不夠。四是內部審計職責履行嚴重滯后。發現違規行為和違規行為在處理之前就已經積累起來，當管理漏洞很大時就會堵塞。第五，內部控制評價往往只注重結果，而忽視了整個實施過程。風險的度量仍然停留在業務的市場風險上，沒有對商業銀行內部控制管理的兩個重要方面操作風險和信用風險給出合理的評價方案。審計部門的監督職能被削弱。目前，各商業銀行都實行了系統主導的審計管理制度或全面審計責任制。但審計部門作為本行同級內部機構，其地位和獨立職能并未脫節，因此難以對領導決策失誤造成的損失進行有效監督。此外，未經領導同意，審計部門不得報告審查中發現的問題，也不能做出獨立決定。此外,一些監督檢查部門力量不足,檢查走過場,警示作用小，外部審計監督的滯后和糖業審計手段的落后也影響了審計監督職能的發揮。

二、提升商業銀行內部控制管理的建議

（一）打造良好的內部控制管理文化和風險管理文化

企業文化是商業銀行內部控制管理的主題，成為銀行內部控制的主要的外部環境因素建立健全銀行內控的文化，完成銀行管理意識上的獨立，是銀行本質上阻止控制風險的最有力方式。（1）內部控制文化的建立和完善得到高級管理層的重視并積極推進。企業團體內部文化的建立和內部行為準則的制定與澄清密切相關，尤其是高層管理人員對內部控制管理的態度。如果高級管理人員篤定內控管理很重要，隨之，銀行員工也會高度重視并嚴格遵守。相反，如果銀行員工認為高級管理人員對內部控制管理不管不問，普通員工也一定認為內控不重要。因此，要建立內部控制文化，首先應從高級管理層開始。（2）灌輸內控管理思想，提高全體員工的內控管理思想。銀行通過宣講、學習、定期培訓、適當懲戒等方法，將內控管理內容普及到員工內部，員工意識到內部控制的重要性，并且認為它關乎企業未來，就會從思想意識上自覺遵守銀行內部控制的制度和嚴格執行。（3）提高員工的職業道德，約束員工的行為規范，指導銀行向合規合法方向前進。制作員工內控手冊，將員工行為標準、行業道德標準、違法處罰等內容與員工日常行為規范管理規定相結合，激發全體員工的內控管理意識，并倡導各級員工共同努力，營造良好的內部控制管理文化。

樹立良好的風險意識是商業銀行防范和控制風險的根本。這要求所有員工改變想法，克服想法中的壞想法，形成良好的風險意識。培養風險管理文化，將風險管理理念深入商業銀行組織文化，營造重視商業銀行風險管理的氛圍，是形成良好風險意識的最有效途徑。所謂風險管理文化，就是通過行動或言辭的呈現，使銀行員工隨時意識到風險的存在。培育風險管理文化就是倡導和強化風險意識，樹立全方位、全部門、全業務的風險管理理念，推動風險管理文化的形成。在風險管理文化建設中，管理者應努力成為商業銀行風險控制和管理實施的典范。要敢于接受違規處罰，通過自己的言行向員工闡明風險管理的重要性，使風險控制工作由被動變為主動，員工行為由他律變為自律。

（二）不斷完善內部控制管理組織體系，增強組織控制力度

商業銀行實行公司治理，建立科學的管理體制和運行機制，建立“三會”，調整公司治理結構，這些不僅是企業吸引融資要求，也是為了逐步提高銀行內控和風險管理水平的重要方法。各支行要規范組織架構建設。銀行在追求節約成本提高效率的扁平化管理的同時，要把銀行常規業務的垂直化管理進一步梳理，業務流程簡介完整，責任到人，以銀行高層戰略為核心構建組織構架，促進銀行業務垂直化管理責任明晰，將銀行業務逐步流程化。銀行開展對當前業務提升合并，依據業務性質進行分類：柜臺業務、理財業務、信用卡業務、零售業務、高端客戶業務等，然后各層級機構保持相對獨立，從總行到一級分行、二級分行，乃至從上到下的基層網點，形成獨立的工作單位組。這種管理模式也徹底打破了原有部門和地區的績效考核和業務模式。銀行不同業務的完善比以往有更大的主動性和積極性，大大提高了工作效率。同時，一家銀行的業務能否在完全開放、殘酷的社會市場比賽中不斷發展和超越，完全取決于其自身的業務經營管理水平，這也貼合當代市場競爭的發展規律。總結世界優秀銀行經驗不難看出，它們大多采用流程化管理模式，并在經營過程中逐步形成自己的業務優勢和實力。在銀行轉型的過程中，改革者也應該為內部阻力做好準備。其實，銀行轉型升級的過程就是銀行各級和各流程單位之間責任和利益的重新分割，這必然導致習慣、標準等因素造成的諸多環節的不理解、支持和落實。針對這樣的情形，變革的領導人因各位預先為改革過程中可能會出現的障礙進行預判，并提出解決方案，同時要讓所有員工理解改革的迫切性，讓他們理解和支持，確保改革的順利進行，充分發揮其應有的作用。從以上幾方面入手，提高我國商業銀行的內部控制能力，為銀行建立良好的自覺控制機制和主動防控風險機制，是銀行能夠健康發展的重要屏障。

（三）強化內部控制管理體系建設，提高內控制度的執行力

國內商業銀行根據中國銀監會最新發布的《商業銀行內部控制管理指引》為指導，借鑒國際銀行業內部控制管理實踐，結合商業銀行實際情況，完善現有內控管理制度，認真貫徹全面、審慎、有效、獨立的內控管理原則，以審慎經營為出發點防范風險，將內控管理運行到銀行的全部內部流程和管理的各個環節，覆蓋所有部門和崗位，完善風險識別和評估以及內控管理措施，建立內控監督和評估機制，使各類決策權、所有業務流程、每個運營環節和每個員工的業務行為都受到嚴格的制度約束，普遍提高員工的內控責任意識和風險防范意識，確保內控管理體系的有效運行。商業銀行內部控制管理體系的建立是有效防范商業銀行金融風險的關鍵，也是商業銀行內部控制管理的基礎。因此，首先，商業銀行要認真研究和梳理現有的各項規章制度，借鑒國外商業銀行內部控制制度建設的成功經驗，統一制定一批業務管理制度和操作規程。內部控制的設計應符合業務流程的規定，從根本上解決制度和形式過多的問題。二是堅持“內控制度第一”的原則，明確各單位、各部門在開發和推廣新業務、新產品過程中的職責，制定相互制衡的業務管理辦法和制度，并在實踐中不斷修訂完善。當前，要重點加強計算機系統風險控制，嚴格管理計算機系統立項、設計、開發、調試、運行和維護的全過程。第三,抓好內部控制制度的落實。實施各項內部控制制度的關鍵是建立一套制度實施的監督機制。

（四）提高內部審計監督約束力度，重視外部監督

加強內部審計管理制約。（1）建立健全銀行內部審計監督體系。商業銀行內審是銀行控制和有效管理的重要形式。本行應在完全垂直管理和相應獨立的內審制度上逐步完善。大區的審計部門由總行直接關聯，并實行對總行負責和報告制度，同時，強化內審監督和責任制，保證銀行內部監控制度的落實。（2）擴大內審控制的范圍，提高內審控制的力度和檢查效果。提高銀行單位內部審計工作的權利和定位，實行全方位的內部運營控制和全方位風險控制。深化內部審計職能，將審計由原來事后轉為事前控制，特別是單位的領導人，要建立以領導人為首的高規格內部責任審計。（3）提倡和實行以風險管控為主要目的的審計，實現從檢查到預防的轉變。將以往對會計數據的詳細檢查轉化為基于內部控制管理體系評價的抽樣檢查，依靠內部控制管理體系得到的結論對審計的內容、時間、方向、范圍等進行合理制定。從直觀現場審計再到非直觀現場審計，從審計后控制到事前、事中、事后審計相結合，主要是提前防范和事前阻斷。（4）強化培訓力度和范圍，提高銀行內部控制的水平。依靠加強內審學習培訓，多組織內外部溝通和交流，同時，要積極學習國外適合本銀行執行理念的內審制度和方法，并提高創新意識，不斷完善內部審計的設置。

【相關鏈接】

濟源職業技術學院位于河南省濟源市，是經河南省人民政府批準、教育部備案的全日制普通高等職業院校，是河南省示范性高職院校、教育部第二批現代學徒制試點院校、國家級優質高職院校建設單位。

學院前身是創建于1993年的濟源中等工業學校。2001年4月升格為高等職業院校，更名為濟源職業技術學院。2015年經河南省教育廳批準，與鄭州輕工業學院開展聯辦本科教育。

據2019年1月學校官網顯示，學院占地1200畝，建筑面積51萬平方米，教學儀器設備總值近1.2億元，設有17個教學系部，開設28個高職專業，有教職工800余人，有在校生14000余人。

截至2018年1月，學院有中央財政支持專業建設項目2個，中央財政支持的國家級實訓基地2個，國家級重點專業5個，教育部第二批現代學徒制試點3個，河南省骨干專業4個，河南省重點專業9個，河南省綜合改革試點專業7個，河南省特色專業6個，河南省教育教學改革試點專業3個，河南省“工學結合、半工半讀”試點專業3個，河南省示范性實訓基地4個，河南省精品課程13門，河南省精品資源共享課程8門，河南省精品在線開放課程2門。