新形勢下商業銀行內部控制管理探析

趙菁菁

摘要：金融行業作為經濟的催化劑，不僅關系到各行業企業的發展，更是國民經濟持續增長的前提與基礎。而商業銀行作為我國金融行業的主要支撐力量，在整個國家金融資源配置中發揮著重要作用。商業銀行內控機制是為保證經營目標充分實現，制定并實施對內部各部門和人員相互制約和相互協調的一系列制度和措施。商業銀行內部控制管理不僅要立足各類風險，制定風險防范與控制的有效措施，而且要與其他風險管理相協調，保證銀行風險管理政策和程序的整體性與一致性。

關鍵詞：新形勢；商業銀行；內部控制；對策

DOI：10.12433/zgkjtz.20232111

強化商業銀行內部控制管理，既是對監管要求的貫徹落實，有利于鞏固金融業亂象整治成果；也是提升銀行內部管理水平的有效途徑，有助于銀行營造人人合規、事事合規的工作氛圍；更是推動業務創新和管理改革的動力，有助于加快與國際市場接軌，適應國內國際經營環境的日新月異和經濟的發展變化。商業銀行應以積極的心態面對經濟新形勢下的挑戰，內控合規管理也需要根據自身實際情況，明確管理工作中切實存在的問題，從具體業務出發健全合規管理的體系機制。

一、新形勢下商業銀行內部控制

金融業與實體經濟本身性質差異較大，直接監管難度較大。我國部分商業銀行的控制機制不夠健全，控制方法、控制范圍、控制響應率以及控制時效與國有銀行還有較大差距。當銀行體系內部出現問題時，內部管理問題會導致系統性風險。因此，在現代商業銀行管理中，業界會從多個角度對資本定性，并從資本質量、盈利上限、流動性、管理難度等角度建立評價系統。傳統的商業銀行業務早已向多元化創新理財產品等金融服務所轉變，其中金融理財產品存在信用及流動性風險、利率風險以及監管與信息安全風險，更加大了產生風險的可能性。除了系統性風險外，商業銀行還面臨著非系統性風險，這些風險的產生與內部控制的薄弱不無關系。部分銀行內部控制體系對風險把控的能力較弱，給銀行帶來巨大損失，制約著自身發展。健全內部控制體系以提高銀行的經營效率迫在眉睫。

2021年3月，銀保監會印發《商業銀行負債質量管理辦法》，對商業銀行運行中的高危影響因素進行總結，其中包括負債規模以及運行結構的調整與監測，保證銀行具有對異常的基本監測能力。商業銀行應以積極的心態面對經濟新形勢下的行業挑戰，內控合規管理也需要根據自身實際情況，明確管理工作中切實存在的問題，從具體業務出發健全合規管理的體系機制。內部人員違規操作而導致重大資金損失的案例從一定程度上直接威脅到資金安全，對商業銀行的穩定、健康運行產生負面影響，甚至造成聲譽損失。加強內控合規管理正是對以上風險的有效規避。內控合規管理作為商業銀行的獨立系統，不僅能夠識別、評估、提供相應的咨詢服務，還能規避合規風險。在發展的過程中始終秉承良好的行為準則和職業標準，規范化地接受法規的監管，在這種情況下，風險也會大大降低。

二、商業銀行內部控制存在的問題

（一）風險控制意識淡薄，企業文化不夠成熟

近年來，為了適應市場競爭與發展需求，商業銀行產品不斷更新，新業務不斷增加，業務層面的內部控制也隨之增加。若程序管理缺位，省略評估風險步驟，無法反映業務品種或管理事項之間的重要性水平，容易陷入評價指標體系大而全、評價重點不突出、評價實施費時費力而評價結果無法有效反映運行情況的困境。不少商業銀行的風險控制雖然一直在持續改革，但風險控制僅僅依靠習慣和經驗從事風險控制。由于受制于宏觀調控和市場調節的雙重壓力，系統性的風險防控體系并未真正建立，未形成規范化的事前、事中和事后風險控制流程。新業務使得部分員工不能及時掌握業務操作要領，面對較大規模的業務交易時，由于內部合規文化沒有深入員工內心，會先完成業務交易再補充交易手續促使交易達成行為。評價人員對評價方法、評價標準的理解和把握存在差異，導致一些新業務的操作風險不斷加大，增加了內部風險監控的難度，而風險控制機構由于風險控制體系流于形式，不能發揮實質性的關鍵作用，造成商業銀行的風險控制由于防控意識不強而工作效率低下，影響評價工作質量及評價結論，導致不能完全有效防范化解各級各類金融風險。

（二）風險控制目標簡單，內部風險控制工作被弱化

在傳統商業銀行管理運行中，多數國家都圍繞“巴塞爾協議”對商業銀行進行管理。在管理后期，業內人士從多方面、多角度尋找“巴塞爾協議”漏洞，并嘗試通過調整資本充足率、多數據監測等方式對銀行體系進行監控。嘗試通過多種角度對銀行運行模式進行評價分析，產生了多種評價模式，為我國商業銀行發展提供了更多可參考角度。在商業銀行內控評價實踐中，通常基于COSO內部控制框架，形成評價指標體系。在激烈的金融市場競爭下，商業銀行過于追求經濟效益，導致內部風險控制被忽視。只強調目標業績的獎懲考核，不能把長期利益與短期考核目標掛鉤，從業人員無視內部風險控制。內部風險控制囿于目標管理導向，導致內部風險控制的弱化和形同虛設；對于比較忽視的政策性業務，盈利能力較弱而導致部分既定目標無法實現，加大了內部風險控制的難度。

（三）內控標準有待完善，管理工作落實存在困難

內控評價標準作為衡量內控缺陷的重要指標，對加強內控管理有效性有重要的意義。在業務標準的選擇上，與銀行自身的發展階段、發展目標結合得不夠緊密，未能完全發揮內控評價對內控體系建設的引領與激勵作用。此外，業務標準單一，也會帶來評價結果區分度不大、信息內涵不豐富的弊端。內部控制工作摻雜在日常管理過程中，其專業性、獨立性得不到有效保證。管理人員大多依照風險管理和內控管理的制度開展各項工作，管理活動時常缺乏針對性。

三、商業銀行內部控制的對策

（一）改善內部控制文化環境

解決內控環境中的問題對于銀行內控水平提升可以主要從制度文化建設和思想文化建設兩方面開展。

1.制度文化建設

首先，商業銀行積極貫徹內控合規管理的各項制度，加大內部防控項目和風險管理措施的實施力度，定期開展制度后評價工作，建立完善的制度體系。其次，應加強內控合規管理培訓，通過強化管理層風控理念和員工操作方法的培訓，幫助員工理解各項制度與內控合規管理之間的關系，清楚認識到各自所在崗位風險防控的手段和方法，提升對內控合規管理的認知，從而合理有效地防范可能產生的各類風險。

2.思想文化建設

銀行可通過微信公眾號文章推送、宣傳海報、內控合規管理主題演講等文化活動、文化宣傳的方式，進一步傳播管理文化。加強和完善內部風險控制思想培訓、法律培訓和風險監控新技能技術培訓，強化內部風險控制的思想警惕和憂患意識、遵紀守法意識和法制觀念，潛移默化地形成內部良好的風險控制環境，做到文化素養與技術業務水平同生共長并相得益彰。用長遠發展的戰略眼光看待內部風險監控，注入改革意識和創新精神，采用監控主體多元化、監控渠道多維化的應對策略，持續有效地推動內部風險監控的創新性發展。另外，應有意識地構建內控合規管理的組織文化，強化全員風險防控意識，激發員工的工作熱情，提升其職業滿足感、成就感和幸福感，共同參與商業銀行內部風險防控，從而不斷增強內控合規管理意識，促進商業銀行高質量發展。

（二）找準評價重點，改進評價管理，保障評價質量

1.落實監管剛性要求

商業銀行的內部風險控制應滲透和布控到各種業務環節和各項操作管理的全過程，涉及各個崗位的所有員工，不應留有空白和失控地帶。在此基礎上，強化經營效度和管理權威，做到執法必嚴和違法必究，任何人都必須服從和遵守內部風險防控的各項規章制度，對發現的問題和疏漏適時改正和糾偏。

2.強化科技支撐

利用信息系統和科技手段，加大非現場評價比重，不斷加強稽核審計，強化風險評估和稽核監控職能，通過這種以點帶面的定期和不定期稽核措施，持續有效地提升商業銀行內部風險防控的全面性與準確性，避免因評價人員能力的差異，影響評價結果的客觀性。在評價實施階段，持續改進評價方式，及時有效地實施全方位、寬領域、多層次的風險評估和監控，對風險威脅的隱患及時分析、評估和衡量，以不斷滿足新興市場拓展和業務發展的需求，不斷夯實評價管理，有效提升評價質效。

3.推進成果共享

在設置內控評價指標體系時，健全和完善風險信息交流、溝通和反饋渠道，充分借鑒、合理利用評價期間內部監督結果，避免重復檢查和資源浪費。建立健全內部風險評估反饋機制，及時糾正和有效避免內部風險防控的缺陷，提高內部風險評估制度的時代性和科學性，從而不斷增強內部風險防控能力。

（三）提高內部控制執行力

制定有利于內部控制活動的制度，營造行業良好氛圍。但同時，需要加強重視在經營業務的控制執行力。

1.完善內控合規管理部門建設

內控合規管理部門要確保其獨立性，提升其權威性，以充分發揮最大的監督效能。一方面，應結合自身業務實際，對內控合規管理的各項工作進行分析和細化，制定詳細的管理方案和實施方式，及時糾正業務運行的問題，幫助銀行實現經營發展中的總體目標。另一方面，在具體實施中分析各項管理工作的實效性和可操作性，積極采納基層員工的合理化建議，適時調整，真正將內控合規管理融入實際工作中。此外，借鑒工作評價過程，將內控合規管理的責任落實到人，并通過績效考評過程對管理人員表現評價，完善獎懲制度，不斷提高銀行內控合規管理的水平。

2.加強內控管理隊伍建設

建立內控評價人才庫，明確入庫標準，保障隊伍質量。落實評價考評，并據此動態調整人員名單、督促評價人員履職盡責。明確各管理部門的權責分工和職能定位，以事權確定職權，明晰管理職能和職權范圍，減少直至取締部門的職權混亂現象，對于事關商業銀行可持續發展的重大經營決策和重大貸款審批事項，推行和實施嚴格的風險防控過程和權限審批程序，既要實現效率化又要確保科學化。重視不相容職務控制，不同崗位員工落實輪崗制度。此外，必須建立合理的人事管理信息交流機制。通過構建信息交流平臺，穩步推進總行、分行和支行各個職能部門之間的信息無障礙溝通和交流，加快實施信息交流的扁平化傳播。

四、結語與展望

我國商業銀行與經濟高質量發展的需求相比還有差距，還不能完全適應金融業快速發展、金融體系更加復雜的趨勢，尚不完全符合權利責任對等、激勵約束相容、風險控制嚴格的特征。面對日益復雜的外部形勢，在金融市場競爭日益激烈的時代，商業銀行開展內控管理既是穩健運營的內在要求，也是優化內部秩序、推動業務創新的基礎。商業銀行應當采取相應措施查漏補缺，加強商業銀行治理體系建設與監管體系建設。加強落實機構主體責任，規范從業人員行為。商業銀行需要充分認識到市場發展的規律性與現實性，立足自身發展實際和未來戰略規劃，積極增強內控管理能力，實現高質量健康發展。

參考文獻：

[1]馬也.商業銀行內部風險控制價值，原則和對策研

究[J].河北企業，2022（12）：26-28.

[2]劉欣悅.商業銀行內部控制的問題及應對措施[J].現代商業，2022（33）：78-81.

[3]張婷.商業銀行內控評價優化研究[J].中國市場，2022

（34）：127-129.

[4]李青.新常態下商業銀行內控合規管理的有效途徑探析[J].現代商業，2021（31）：131-133.