商業(yè)銀行內(nèi)控建設研究

潘姿霖

摘 要：商業(yè)銀行內(nèi)部控制是指商業(yè)銀行內(nèi)部自覺主動地通過建立各種規(guī)章制度，以確保管理有效、資產(chǎn)安全，最終實現(xiàn)安全與效率的目標。為此，商業(yè)銀行內(nèi)控制度必須在銀行內(nèi)部保證國家有關法律法規(guī)和央行監(jiān)管制度在各部門和各級人員中得到正確且充分地貫徹執(zhí)行，以有效杜絕內(nèi)部人員的違規(guī)操作、內(nèi)部欺詐與犯罪行為。

關鍵詞：商業(yè)銀行；內(nèi)部控制；風險意識

中圖分類號：F830.33 文獻標識碼：A 文章編號：1672-3198（2009）03-0233-02

近年來，金融領域風險不斷顯現(xiàn)與發(fā)生，又有愈演愈烈之勢，嚴重威脅著金融業(yè)的安全和發(fā)展，商業(yè)銀行的經(jīng)營風險也正在逐步由隱性轉向顯性，主要是貸款質(zhì)量下降、呆賬增加、經(jīng)營虧損嚴重、支付能力不足而引起的信用風險，從業(yè)人員欺詐與越權經(jīng)營而產(chǎn)生的操作風險，決策管理層缺乏科學管理和經(jīng)營理念而導致的管理風險等。這些風險的產(chǎn)生，無不與商業(yè)銀行的內(nèi)部控制制度相關聯(lián)。因此，加強對商業(yè)銀行內(nèi)部控制問題的研究，不僅對現(xiàn)在而且對將來都有著十分重要的意義。

商業(yè)銀行內(nèi)部控制是指商業(yè)銀行內(nèi)部自覺主動地通過建立各種規(guī)章制度，以確保管理有效、資產(chǎn)安全，最終實現(xiàn)安全與效率的目標。為此，商業(yè)銀行內(nèi)控制度必須在銀行內(nèi)部保證國家有關法律法規(guī)和央行監(jiān)管制度在各部門和各級人員中得到正確且充分地貫徹執(zhí)行，以有效杜絕內(nèi)部人員的違規(guī)操作、內(nèi)部欺詐與犯罪行為。建立起符合我國商業(yè)銀行實際的完整、合理、有效的內(nèi)控體系，是實現(xiàn)金融健康發(fā)展穩(wěn)健經(jīng)營的重要保障。

1 完善內(nèi)控機制的基本原則

系統(tǒng)性原則。商業(yè)銀行經(jīng)營風險存在于各經(jīng)營項目和各個業(yè)務環(huán)節(jié)的全過程，沒有系統(tǒng)性的風險控制與沒有風險控制其實是一樣的。因此，在時間上和空間上覆蓋所有經(jīng)營環(huán)節(jié)和業(yè)務流程，即系統(tǒng)性是商業(yè)銀行風險控制必須滿足的第一要求。

動態(tài)性原則。商業(yè)銀行經(jīng)營中人為因素、市場環(huán)境等是不斷變化的。墨守成規(guī)，試圖以不變的方法、策略、制度去應對其形式、內(nèi)容不斷變化的經(jīng)營風險同樣是十分危險的。只有不斷研究銀行的經(jīng)營環(huán)境、客戶及銀行自身的新情況，針對風險因素的新變化采取新的對策，以變制變，以不斷發(fā)展的策略和方法，與時俱進，動態(tài)地控制風險，才能確保銀行經(jīng)營的安全。

及時性原則。內(nèi)部控制的建立和改善要跟上業(yè)務和形勢發(fā)展的需要，開設新的業(yè)務機構或開辦新的業(yè)務種類，必須樹立“內(nèi)控先行”的思想，首先建章立制采取有效的控制措施，不能留有任何死角和空白，做到無所不控。

獨立性原則。內(nèi)控的檢查、評價部門必須獨立于內(nèi)控的建立和執(zhí)行部門，直接的操作人員和直接的控制人員必須適當分開，并向不同的管理人員報告工作，在管理人員職責交叉的情況下，也要為負責控制的人員提供直接向最高管理層報告的渠道。

重在防范的原則。經(jīng)營風險的突發(fā)性要求商業(yè)銀行對可能爆發(fā)的危機要有預見性，要事前采取防范措施，制定危機處理的預案，這樣才能有備無患。風險防范是內(nèi)控的第一道關口，也是風險控制的最重要內(nèi)容。防火勝于救火，風險控制要具有前瞻性，防患于未然。

以人為本、全員有責的原則。人是事業(yè)成敗的關鍵性因素，內(nèi)控制度的完善不僅僅依靠專門的部門和人員，而是全行的大事。對于可能造成損失的風險因素和安全隱患，要經(jīng)常提醒員工注意。堅持經(jīng)常性的職業(yè)道德教育，提高員工的道德水準和自律意識，增強工作責任心，有針對性地開展業(yè)務培訓。努力杜絕員工的失職、瀆職等內(nèi)部因素造成的風險損失。

2 目前商業(yè)銀行內(nèi)控制度存在的不足

內(nèi)控制度的適應性不足。對內(nèi)控制度的認識存在偏差，內(nèi)控規(guī)章制度不健全，在理解上存在偏頗之處。僅認為內(nèi)部控制是各種規(guī)章制度的制定、裝訂、匯總等整章建制方面的工作；還表現(xiàn)在業(yè)務開拓與內(nèi)控制度建設缺乏同步性，特別是新業(yè)務的開展缺乏必要的制度保障，風險較大。

內(nèi)控制度的整體性不夠。對所屬分支機構控制不力，對決策管理層缺乏有效的監(jiān)督。對業(yè)務人員監(jiān)督得多，而對各級管理人員監(jiān)督得較少、制約力不強，內(nèi)控制度缺乏剛性。

內(nèi)控制度的權威性不強。審計資源配置效率低下，稽審職能和權威性沒有充分發(fā)揮， 內(nèi)部審計部門沒有完全起到查錯防漏、控制風險的作用。

3 構建“以人為本”的內(nèi)部控制管理體系的構想

（1）以“人本主義”做為構建內(nèi)部控制機制的信條，營造良好的內(nèi)控管理文化氛圍。

具體表現(xiàn)在內(nèi)部環(huán)境的控制，包括領導班子與組織機構控制、人力資源管理、安全保衛(wèi)及法規(guī)管理、信息系統(tǒng)控制等方面，既要重視正式約束的建設，也要充分考慮非正式約束的作用。為此，首先要建立內(nèi)部控制管理理念，也就是風險控制思想。銀行每項業(yè)務都是伴隨著對風險的分析、評價、監(jiān)控、轉移、分解等處理方式展開的。內(nèi)控管理是銀行提高核心競爭力的重要手段，關系到銀行的生存和發(fā)展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導思想，促使由決策層、執(zhí)行層和監(jiān)督保障層共同構建的風險內(nèi)部管理體系充分發(fā)揮相互制衡作用。再者，要建立合理的內(nèi)控管理激勵約束機制，充分實現(xiàn)內(nèi)控制度管理的多元化目標。作為制度建設者、執(zhí)行者的人，是內(nèi)控管理的基礎，只有充分發(fā)揮了人的能動性，才能激勵其自覺實現(xiàn)內(nèi)控管理目標。

（2）通過建立內(nèi)控評價管理辦法，推動內(nèi)控管理工作有序開展。

制度建設評價標準。內(nèi)部控制制度建設評價標準，首先要遵循國家的金融監(jiān)管政策法律法規(guī)；二是遵循“控制論”的基本原理，既要具有完整性和有機結合性，又要以“有效控制”為原則，通過對信用風險、市場風險、操作風險等有效監(jiān)測分析、有效控制銀行經(jīng)營活動；三是遵循電子技術的程序化和科學化原則，將內(nèi)控資料規(guī)范存儲和積累，便于監(jiān)測、分析和評價工作的順利開展。

制度執(zhí)行評價標準。內(nèi)控制度執(zhí)行評價標準包括內(nèi)控環(huán)境、內(nèi)控風險識別、內(nèi)控活動的有效性、內(nèi)控信息的交流反饋。一是內(nèi)控環(huán)境標準，包括：內(nèi)控執(zhí)行人員的價值觀和道德觀是否完整可靠；內(nèi)控激勵約束機制的作用程度是否達到預期目的；各級管理層的內(nèi)控意識是否牢固樹立；內(nèi)控人員的內(nèi)控能力是否與其責任相匹配；內(nèi)控用人機制是否健全有效；內(nèi)控管理層和監(jiān)督層對內(nèi)控是否給予了充分的關注等。二是內(nèi)控風險識別標準，包括：內(nèi)控管理的總體目標和分項目標是否明確，二者的關聯(lián)程度如何，各級管理層為確保整體目標實現(xiàn)的參與情況和承擔責任是否清晰、明確；是否建立了對內(nèi)部和外部內(nèi)控風險預測和識別機制，即內(nèi)控風險預測是否透徹和恰當，內(nèi)控風險評價概率和頻率依據(jù)是否準確可靠，是否建立了內(nèi)控風險的預測和識別的反應機制。三是內(nèi)控活動的有效性標準，包括：銀行的每項經(jīng)營和管理是否都設有恰當?shù)娘L險監(jiān)控活動；內(nèi)部風險控制活動是否保證內(nèi)控指令得到全面的執(zhí)行；通過內(nèi)控活動的實施是否及時有效地化解相關風險。

內(nèi)控制度保障評價標準：一是是否建立和設置了適時跟蹤評價反饋內(nèi)控情況的渠道和工作程序以及組織保障措施。二是內(nèi)控體系中各個職能部門之間的內(nèi)控制約關系是否建立和運轉有效。三是內(nèi)控制度的缺陷是否得到及時的發(fā)現(xiàn)和糾正。四是隨著銀行業(yè)務的不斷拓展和品種的創(chuàng)新，內(nèi)部控制制度、程序和政策是否得到了及時的調(diào)整、修正和完善。

（3）通過電子化信息交流渠道的安全運轉，保證銀行內(nèi)控體系有效運作通過建立風險報告制度保證風險管理的信息溝通，保證決策層能夠通過內(nèi)控評價和風險報告，對內(nèi)控狀況進行檢查評價，對風險監(jiān)測報告進行整理分析，做出有分析依據(jù)的判斷決策；執(zhí)行層在責任劃分和權限內(nèi)履行風險內(nèi)控管理職責，監(jiān)督檢查層通過對決策管理層和執(zhí)行層工作的事后再監(jiān)督與檢查，對違規(guī)違紀行為進行處罰。

只有形成內(nèi)控管理有標準、部門設置有制約、操作有制度、崗位有職責、過程有監(jiān)控、風險有監(jiān)測、工作有評價、事后有考核的全面有效內(nèi)控制度體系，才能確保商業(yè)銀行實現(xiàn)經(jīng)營目標。