商業銀行內部控制問題分析

周　磊

[摘要] 商業銀行在金融體系里占據著重要的地位,其經營的效率直接影響了整個體系的效率。目前我國商業銀行在內部控制上存在制度不健全,缺乏有效風險評估等問題,只有解決了這些問題才能保障整個銀行業的穩健發展。本文在借鑒西方國家商業銀行先進經驗的基礎上,結合我國的國情提出了一些建議。

[關鍵詞] 商業銀行 內控 有效性

一、商業銀行金融安全與內部控制

商業銀行作為金融體系的核心,其經營的成果對金融行業影響頗大。許多西方國家的金融監管環境較為完善,除銀行外還有其他金融機構共同承擔促進金融業繁榮的任務。在中國,銀行業則處于主導地位,其金融安全很大程度上影響著中國金融體系的效率。然而由于國內商業銀行內部控制缺失造成的案例卻屢見不鮮。2001年,中國銀行廣東開平分行前后三任行長把大量銀行資金轉移到海外,總金額近40億元;2003年到2004年,建設銀行、光大銀行、中信實業銀行相繼被騙,貸出的近300筆汽車貸款,全部都是虛構偽造的假合同被騙走1.4億余元; 2005年,中國銀行哈爾濱分行河松街支行原行長高山勾結外人,通過地下錢莊將存款轉移到了境外,涉案的資金總額超過10億元。總體觀之,我國商業銀行與外國特別是西方國家銀行相比還存在一些差距,有很多需要改進的地方。

1.內控制度不完善

(1)內部控制制度建設滯后,沒有覆蓋所有的崗位。當前金融業發展迅速,金融工具的運用較以往頻繁許多,也出現了很多新興的業務,但是針對這些業務,多數銀行沒有及時制定相應的內部控制制度,特別是在細節處理上缺少規范性。同時內部控制不能全面覆蓋風險點,某些現行的制度和規范存在一定風險防范局限性。

(2)缺乏規范的內部控制制度。很多時候內控制度并沒有考慮到在現實中的執行度,在對下級員工的業績審核中,多數以數量或金額來衡量其績效,其實工作的合規性也應該納入考核的標準,使得整個員工隊伍都重視制度,形成良好的企業文化,有利于長遠的發展。

2.控制環境限制

(1)公司治理力度不夠,沒有相互制約的機制和監督機構。我國商業銀行與西方存在很大的不同,即西方有很多銀行都是作為上市企業,有著獨立的監事會和審計委員會,能對股東和廣大投資者負責,起到監督作用。而我國四大國有商業銀行實行官本位制,高級管理層都是政府直接委派,管理層也是行政級別的升遷,與績效水平的聯系并不是很明顯。一個缺乏監管,責任制約的企業需要加強公司治理的力度。

(2)產權制度不完善。我國的四大商業銀行實際上是所有權和經營權合一的國家所有權制度,雖然名義上是商業銀行,但從實質上說卻不是。國有四大銀行實際上是國家所有,產權單一,并且由國家承擔無限責任。這種單一而不夠明晰的產權,使得內控環境不利于管理。

(3)制度推行缺乏監管。在已經建立相應內控制度的基礎上,需要一個共同遵循,相互監督的氛圍來保障其實施的有效性。但部分商業銀行在執行規章制度時卻不夠力度,往往有法不依,視流程制度為無物。

(4)內部組織結構不合理。目前我國商業銀行都采取總分行體制,目的是為了取得規模效益,便于管理。各分支行不具有法人資格,一旦出現業務風險都會由總行承擔民事責任。但部分銀行分支行之間存在著資金拆借、存貸款、證券交易等市場行為,說明了總行對其分支行缺乏有效約束,不利于內控的實施。

3.缺乏有效的風險評估

(1)忽視質量和效益,重點放在規模的擴張。近年來商業銀行基本是遵循這樣一條發展道路,即資產和業務品種成倍增加,但質量和效益增長卻跟不上腳步的粗放型經營。資產的規模是有了大幅度提高,但另一方面收益卻趨于下降;負債的規模成倍增加,成本卻上升更迅速。這使得負債與資產的比例失調,收益更加惡化。缺少風險評估的行為讓銀行的內部管理遠遠落后于其業務發展。

(2)對貸款缺乏科學評估,對新業務新機構缺乏合理評估。授信業務的審查不夠規范,貸款審查不夠嚴密,容易出現對擔保抵押不足的企業發放貸款,貸款用途審查不嚴格,甚至出現冒名貸款,貸后的管理也不夠到位,風險意識不強,使得貸后評價工作開展不理想。

(3)風險評估沒有形成制度化或者不遵循風險評估的流程。風險評估對銀行的業務質量保證有重大的意義,因此對一些特殊或金額超過一定數量的業務應該制定特定的風險評估程序,相關業務人員應該按照這個程序工作。但一些銀行卻沒有完全按照制度辦事,使得銀行風險系數增加。

4.對內部審計重視程度不夠,人員培訓不足

內部審計和內部控制有很大的相關性,內部審計可以很好地審查出內控的有效程度。但少數銀行的管理層卻把這兩個概念弄混,而且內部審計的獨立性不高。

二、西方商業銀行內部控制的分析與經驗

西方的一些商業銀行由于歷史悠久,可以給我們很多可以借鑒的經驗,通過對其的分析,發現問題,我們可以避免走一些不必要的彎路;另一方面,我國商業銀行因為所處的環境和各種條件有其特殊性,所以在借鑒過程中要因地制宜,因時制宜。

1.產權制度完善

銀行的產權都很明晰,經營權和所有權能夠很好的分離,股東承擔有限責任。使得經營者和所有者能夠各司其職,把銀行作為一個企業好好發展。相應的企業文化和經營理念也能滲入銀行的規章制度中,有利于其長遠的穩健。

2.監管得力

很多西方國家市場機制更為成熟,金融行業發展的時間較長,形成了自己的有效運行方式。市場上不僅存在政府設立的專門監管機構,還有各種行業協會,有組織的民間社團合力一同對金融機構進行監督,促進了銀行進行自我調整和改善其經營管理的方式。其次,各職能部門有獨立性,每個部門職責明確,每一項業務至少有兩個人或兩個部門參與記錄、核算和管理。再次,設立專門的內審機構,它獨立于其他部門,僅對銀行最高權力機構負責。

3.嚴密的組織機構和會計控制體系,嚴格的授權審批程序

國外銀行非常重視對銀行內部組織結構的設計,只有有了嚴密的組織機構作為經營、管理、控制打好基礎,各部門才能相互協調共同完成任務,高層的理念才能有效地被傳達到員工處。

三、提升內部控制有效性的措施和建議

1.建立有效的內控制度

(1)建立良好的內控文化。內控不僅僅是規章制度,而且深受企業的環境影響,尤其受到管理層的管理理念,企業精神,發展規劃的影響。銀行要從高層開始做好宣傳工作,使他們意識到內控的重要性,進而認識到內控不是一個靜止的規定,而是發現問題,研究問題,解決問題的動態過程。

(2)針對盲點完善現有的控制制度。建立業務控制制度,特別是針對其關鍵風險點應在實行全面資產負債管理的基礎上設計專門的管理控制制度。同時,會計控制制度也應按照規范化實行授權分則、監督制約,一層一層進行監管控制。再次,授信制度需要完善。根據業務經營活動的性質和功能,建立健全以法人授權授信為主要特征的內部授權、授信管理制度,完善統一授信制度,改進授信管理方法和手段,實現授信主體、授信形式、不同幣種和授信對象的統一。

(3)重視新業務和新機構。要根據業務品種不斷增加、銀行進行海外擴張等新的問題組織相關部門,對相關制度進行重新評價,找出制度上的漏洞和缺陷, 并加以修訂和完善, 使之更加符合客觀實際。

2.健全風險識別與評估機制

(1)加強風險管理能力,培養風險評估意識。加強風險管控部門的職能,從組織機構和人員上保障風險評估活動的連續性和完整性,同時在思想上培養人員的風險意識,規范其日常業務操作,提高法制觀念,業務水平和道德觀念,養成合規辦事的習慣。

(2)新業務的風險評估要重視。要認清新業務帶來的機遇和風險,學會在盡量減低風險的情況下擴大業務范圍,并在整個過程中對風險進行識別,監測和報告,在實踐中總結有效的處理方法。

(3)合力科學設計績效考核指標,充分應用風控信息系統。指標體系要相互制約, 相互印證,借鑒國際上銀行的先進經驗,使得指標能涵蓋范圍較廣,同時配套評價和預警系統,制定全面風險識別,計量,監測和報告程序,使之能準確,完整,安全地協助監控完成。

3.營造良好的內控環境

(1)進行產權改革和股份制改造,引入新的投資者。我國商業銀行目前是國有單一制,而要與國際接軌,適應市場發展的要求,就必須進行產權制度的改革,使得產權主體多元化。在這個過程中,銀行需要引入新的投資者,通過引入資質較好的戰略投資者達到所有權和經營權的分離。

(2)建立和完善與現代商業銀行相適的內部治理結構。盡快建立股東大會、董事會、監事會、信貸管理委員會、資產負債管理委員會等, 保證決策的民主性和科學性,增強透明度。董事會在銀行治理中占據最重要的位置,它不僅負責決定銀行的長期發展戰略,作出重大決策,批準各項制度還要監督內部控制。

(3)科學地設置內部組織結構,完善各級職責劃分。按照精簡、效能、相互制約的原則重新調整組織機構, 設置部門崗位, 并明確部門崗位職責, 分清責任。要減少管理層次, 按照市場經濟的原則設置分支機構和營業網點。要測算盈虧平衡點, 撤并重復設立的機構和長期虧損的機構。

四、結論

商業銀行內部控制的完善是一個長期的任務,也是一個艱巨的過程,同時,這也是我國商業銀行不斷發展壯大,提升競爭力必須經歷的重要環節。因此,我們要從建立有效的內控制度,健全風險評估機制,營造良好內控環境等方面推進內部控制的有效性,保證商業銀行穩健發展。