我國商業(yè)銀行內(nèi)部控制問題研究

鄒佳琦

摘 要：近些年，商業(yè)銀行為深化內(nèi)控管理體制改革不斷探索，在健全和完善內(nèi)控體系上做出了很多努力，但當前在其內(nèi)部控制的實際工作中仍存在著一些問題。為適應商業(yè)銀行經(jīng)營轉(zhuǎn)型和建設(shè)新型商業(yè)銀行體系工作的需要，必須針對在這些問題采取相應的有效措施，以構(gòu)建起有效的內(nèi)部控制體系。

關(guān)鍵詞：商業(yè)銀行；內(nèi)部環(huán)境控制；風險評估

中圖分類號：F832文獻標識碼：A文章編號：1673—291X（2012）26—0115—03

引言

金融業(yè)作為國民經(jīng)濟的中樞紐帶，已經(jīng)成為了現(xiàn)代經(jīng)濟的發(fā)展核心，掌控著社會經(jīng)濟的發(fā)展命脈。而作為金融體系的重要組成部分，商業(yè)銀行也必須適時強化和健全內(nèi)部控制系統(tǒng)來及時適應新的金融環(huán)境。然而，我們看到即使在西方發(fā)達國家，金融創(chuàng)新及衍生品產(chǎn)品的不斷過度開發(fā)，也使得金融業(yè)、銀行業(yè)所面臨的風險日益多元化、復雜化，甚至一度釀成蔓延全球的經(jīng)濟危機。盡管金融環(huán)境中諸多不確定因素給商業(yè)銀行的經(jīng)營管理帶來了難以預測風險，但商業(yè)銀行的內(nèi)部管理效率以及內(nèi)部控制是否完善到位也是衡量商業(yè)銀行抵御風險能力的重要因素。我國內(nèi)部控制的發(fā)展可以說是理論研究起步晚，實踐經(jīng)驗更是不足。商業(yè)銀行在建立和完善其內(nèi)部控制的過程中需要慢慢摸索和不斷完善，以提高我國銀行體系內(nèi)部控制建設(shè)的最終效率，更利于銀行的長遠發(fā)展。

一、我國商業(yè)銀行內(nèi)部控制中存在的問題及成因分析

中國銀行業(yè)監(jiān)督管理委員會修訂發(fā)布的《商業(yè)銀行內(nèi)部控制指引》中認為內(nèi)部控制是商業(yè)銀行為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。其構(gòu)成要素主要包括了以下五點：內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督。

（一）在內(nèi)部控制環(huán)境方面存在的問題

我國商業(yè)銀行的內(nèi)部控制環(huán)境主要包括制度環(huán)境和文化環(huán)境，制度環(huán)境主要包括商業(yè)銀行的產(chǎn)權(quán)制度、公司治理結(jié)構(gòu)、組織結(jié)構(gòu)、經(jīng)營制度等；文化環(huán)境主要是指商業(yè)銀行的企業(yè)文化。

在制度環(huán)境方面，改制上市是商業(yè)銀行的發(fā)展趨勢，在改制的過程中進行產(chǎn)權(quán)改革、股份制改革，界定股東、經(jīng)營決策者和管理者的職責范圍以及其委托代理關(guān)系。但由于機構(gòu)龐大很難在較短時間內(nèi)迅速建立完善的公司法人治理結(jié)構(gòu)，且分支機構(gòu)過于密集，為了爭奪客戶，使得各個銀行之間競爭激烈，導致分支及營業(yè)網(wǎng)點扎堆設(shè)立，影響經(jīng)營效率。

在文化環(huán)境方面。首先，對于內(nèi)部控制理念及內(nèi)部控制的目標認識不到位。當前所存在的問題在于無法正確認識到內(nèi)部控制是工作中環(huán)環(huán)相扣的動態(tài)機制，而是把內(nèi)部控制看作規(guī)章制度，無法更加靈活的運用在實際工作中。這種在認識上存在的偏差直接導致了內(nèi)控環(huán)境上的薄弱。缺乏正確的認識，忽略內(nèi)部控制是業(yè)務運作中所存在的環(huán)環(huán)相扣、相互制約的關(guān)鍵步驟，必然會阻礙銀行內(nèi)部控制的發(fā)展。其次，對培養(yǎng)良好的銀行文化氛圍缺乏重視。銀行的文化氛圍是內(nèi)部控制的靈魂，有利于增強銀行內(nèi)部的凝聚力。但實際中，過于重視規(guī)章條款的制度建設(shè)，缺乏對銀行本身文化氛圍的關(guān)注，往往難以達到真正的約束目的，得不到員工發(fā)自內(nèi)心的認同感榮辱感，離開銀行文化的依托，使銀行對風險防范和控制的最終效果大打折扣。

（二）內(nèi)部控制的風險評估方面存在問題

商業(yè)銀行所面臨的風險主要包括信用風險、市場風險、流動性風險、法律風險以及聲譽風險等。由于國有控股銀行依然在市場份額中占有很大比例，經(jīng)營過程中存在風險意識不強、對風險評估工作不夠重視的弊端。另外，對風險缺乏量化評估，對信用風險的分析往往也是限于針對財務報表的簡單數(shù)據(jù)分析，并缺乏針對特定風險的評估模型。對市場風險、利率風險，外匯風險的評估也是不夠重視，針對衍生金融工具，信息系統(tǒng)的數(shù)據(jù)安全風險以及其他創(chuàng)新業(yè)務則缺乏有效的風險監(jiān)控。

同時地方政府風險集中。地方政府投融資平臺，是指各級地方政府成立的以融資為主要經(jīng)營目的的公司，主要以經(jīng)營所得、公共基礎(chǔ)設(shè)施收費和財政收入等作為還款來源。2011年，標準普爾金融機構(gòu)評級服務董事表示，估計我國地方政府融資平臺貸款目前占國內(nèi)銀行整體貸款20%，若政府對相關(guān)貸款支持不足，則有可能額外增加我國銀行的不良貸款比4—6個百分點。這些都是在內(nèi)部控制評價中常常被忽略的披露信息。

（三）信息與溝通方面存在的問題

企業(yè)內(nèi)部的信息傳遞應關(guān)注內(nèi)部報告系統(tǒng)是否完善、功能是否健全、內(nèi)容是否完整，因為這些都會影響到最終的運營效率。若內(nèi)部信息溝通不順暢、不及時，則可能導致企業(yè)決策失誤、影響相關(guān)政策的落實。問題主要存在兩個方面：首先，信息傳遞時的安全問題。利用信息系統(tǒng)的漏洞竊取信息或者故意泄漏客戶信息，無論篡改還是流失都會影響管理效率，影響銀行聲譽，給銀行造成負面影響。其次，信息傳遞是否順暢。我國的商業(yè)銀行在信息數(shù)據(jù)的收集、加工方面與國外仍存在較大差距，其中主要存在于會計信息是否真實、管理信息是否全面、信息溝通是否順暢三個方面。由于商業(yè)銀行分支機構(gòu)設(shè)置層級較多，信息在傳遞過程中被層層過濾，容易影響其真實性，進而影響最終的傳遞效果，導致信息無法準確及時且完整的傳達，也影響了管理層的管理與執(zhí)行。

（四）內(nèi)部控制活動方面存在的問題

內(nèi)部控制缺乏健全性、有效性。隨著金融創(chuàng)新的不斷發(fā)展，金融產(chǎn)品也越來越多樣化，但內(nèi)部控制的建設(shè)與完善是否能及時有效的配合新產(chǎn)品、新業(yè)務的出現(xiàn)，是否能真的為業(yè)務的開展提供實際的指導，都是影響最終內(nèi)控效果的重要因素。當風險控制和業(yè)務開展缺乏有效結(jié)合的時候，一味強調(diào)風險控制，強調(diào)不良資產(chǎn)規(guī)模，反而會忽略業(yè)務的創(chuàng)新，風險控制的目的就在于為銀行創(chuàng)造良好的經(jīng)營環(huán)境，過度控制便會阻礙業(yè)務的發(fā)展，而非真正意義上風險控制。而且在政策的落實上，由于層層分級，也無法確保最終的制約效果。

（五）內(nèi)部審計監(jiān)督機制存在的問題

有效的內(nèi)部監(jiān)督有助于銀行及時發(fā)現(xiàn)內(nèi)控缺陷并對其加以完善，同時有利于內(nèi)控的貫徹落實，內(nèi)部監(jiān)督活動目前還是以內(nèi)部審計為主，當然也存在一切缺陷。同時，內(nèi)部控制必須受到監(jiān)督以把握內(nèi)控機制的有效運行，內(nèi)部審計是對內(nèi)部控制制度進行持續(xù)監(jiān)督評價的重要組成部分，主要問題存在于分支機構(gòu)內(nèi)部控制制度的檢查不足，且審計手段落后，內(nèi)部審計工作的規(guī)范程度有待提高。

二、完善我國商業(yè)銀行內(nèi)部控制的對策建議

針對之前所闡述的在我國商業(yè)銀行內(nèi)部控制建設(shè)中所存在問題，從內(nèi)部控制環(huán)境、風險管理、信息溝通等方面提出如下對策建議。

（一）內(nèi)部控制環(huán)境的完善

首先，要正確清晰的認識內(nèi)部控制，并非單純的規(guī)章制度，而是貫穿經(jīng)營流程的動態(tài)環(huán)節(jié)，有內(nèi)部控制的相關(guān)規(guī)章制度并不表示已經(jīng)建立完善的內(nèi)部控制體系，內(nèi)部控制的衡量標準在于執(zhí)行效果，而執(zhí)行基礎(chǔ)便是對內(nèi)部控制的良好正確的認識。

其次，還要明確商業(yè)銀行的內(nèi)部控制制度目標，在確保貫徹執(zhí)行國家法律法規(guī)的情況下，將風險控制在可承受的水平，同時確保銀行經(jīng)營管理活動中各個環(huán)節(jié)都得到關(guān)注和控制，保證銀行的文件運行，提高內(nèi)部控制的效率。

再次，建立科學的組織架構(gòu)，《企業(yè)內(nèi)部控制配套指引》中指出：“企業(yè)要實施發(fā)展戰(zhàn)略，必須要有科學的組織架構(gòu)，主要包括治理結(jié)構(gòu)和內(nèi)部機構(gòu)設(shè)置。如果企業(yè)治理結(jié)構(gòu)形同虛設(shè)，缺乏科學決策、良性運營機制和執(zhí)行力，就可能發(fā)生經(jīng)營失敗，此外，如果內(nèi)部機構(gòu)設(shè)計不科學，權(quán)責分配不合理，也可能導致機構(gòu)重疊、職能交叉或缺失，運行效率低下。”商業(yè)銀行要按照商業(yè)銀行業(yè)務流程和內(nèi)部控制的要求，在決策層、執(zhí)行層、經(jīng)營層和監(jiān)督層相互制約的情況下建立各項風險評價制度，內(nèi)部控制情況的評價制度。

最后，重視內(nèi)控文化的培養(yǎng)，銀行作為經(jīng)營風險的高風險企業(yè)，使得營造團結(jié)、謹慎、富有凝聚力的文化氛圍尤為重要。將員工的價值觀使命感融入到實際工作中，才能更加有效的自覺約束自己的行為。同時，制定統(tǒng)一的內(nèi)控管理行為規(guī)范，并且進行階段性的效果評估，及時反饋，及時修訂。在教育培訓上也要建立嚴格的學習制度，作為一項長期工作，注重對內(nèi)控意識、風險意識的培養(yǎng)，有助于養(yǎng)成良好的工作作風。

（二）建立科學的風險約束機制

首先，要把握好全面的風險評估原則。經(jīng)濟環(huán)境的日趨復雜，商業(yè)銀行所面臨的風險也更加多樣化，所以針對風險控制，要保持積極主動、謹慎客觀的態(tài)度，不同性質(zhì)的業(yè)務區(qū)別對待，以便開展更為有針對性的內(nèi)控活動。在風險發(fā)生之前，做好風險的預測工作，在風險發(fā)生之后，正確的評估后果，做好對比總結(jié)工作，提升對風險的評估能力。同時，也要加大風險量化評估方法和模型的開發(fā)力度，將數(shù)量分析應用在實際的風險評估工作中，逐步替代定性分析方法。

其次，建立科學的風險約束機制。科學的風險約束機制需同時符合三點要求：全面性、系統(tǒng)性和動態(tài)性。全面性是指商業(yè)銀行的內(nèi)控機制貫穿銀行各個部門和各項業(yè)務環(huán)節(jié)，要從銀行整體考慮，分清主次要害，采取細致嚴格的風險監(jiān)控程序。系統(tǒng)性是指商業(yè)銀行應根據(jù)各項業(yè)務的性質(zhì)特點采取系統(tǒng)化、分層次的風險監(jiān)控體系，不僅要防范內(nèi)生因素，還要能夠抵御外生因素帶來的風險。動態(tài)性則充分說明了商業(yè)銀行的內(nèi)控機制能夠靈活掌控，能夠隨著業(yè)務發(fā)展和經(jīng)營狀況的變化做出適當調(diào)整和完善。

最后，推進風險評估建設(shè)。目前的商業(yè)銀行風險評估工作普遍都是由內(nèi)部審計人員經(jīng)過相關(guān)培訓后操作，對現(xiàn)行的評估模型缺少深層次的理解，而且，各種風險評估模型都是由外引入，缺乏針對性。針對利率風險，隨著利率市場化的不斷推進，對商業(yè)銀行建立科學的風險評估系統(tǒng)，培養(yǎng)自身的風險定價能力提出了更高的要求。在推進過程中，商業(yè)銀行內(nèi)部控制首先就是要明確利率定價的標準，參考借鑒其他國家利率市場化改革的成功經(jīng)驗，明確檢查監(jiān)督制度，防止操作利率定價。而針對操作風險，則需要建立健全指標監(jiān)測體系，做好預警工作。操作風險主要包括內(nèi)部欺詐、外部欺詐、就業(yè)制度和工作場所安全事件、客戶產(chǎn)品和業(yè)務活動事件、實務資產(chǎn)的損壞、IT系統(tǒng)事件、執(zhí)行交割和流程管理事件等七項，往往導致產(chǎn)生法律成本、監(jiān)管罰沒、資產(chǎn)損失、對外賠償、追索失敗、賬面減值等損失。商業(yè)銀行應從產(chǎn)品研發(fā)開始關(guān)注操作風險，進行風險預測和識別。

（三）完善信息溝通體系

信息的有效溝通也是做好內(nèi)部控制工作的一項要求，建立良好的內(nèi)部信息傳遞機制，明確傳遞內(nèi)容、保密技術(shù)、傳遞方式和職責權(quán)限等等，促進內(nèi)部控制工作的有效溝通。

在信息交流工作中，銀行應積極推進與投資者關(guān)系的制度建設(shè)，嚴格遵守合規(guī)性、保密性、公平性、高效性原則，確保信息披露公開、公正、公平，充分保障投資者關(guān)系管理各項工作的規(guī)范開展。同時就監(jiān)管評級、合規(guī)建設(shè)等情況加強與監(jiān)管機構(gòu)的雙向溝通。

在信息系統(tǒng)方面，由于銀行業(yè)務的特殊性，客戶信息涉及了大量私人信息，任何的使用不當都有可能導致經(jīng)營管理效率的低下，也有可能造成客戶信息、銀行機密泄漏，所以，信息系統(tǒng)的安全就成了銀行信息系統(tǒng)的工作重點。應確立信息系統(tǒng)的安全級別，建立分等級授權(quán)制度，用戶管理制度，以及信息數(shù)據(jù)的使用權(quán)限制度，有序運行和維護，優(yōu)化管理流程，防范風險。

（四）規(guī)范控制活動

首先，完善內(nèi)部控制體系的建設(shè)。根據(jù)國內(nèi)金融政策及業(yè)務發(fā)展的變化情況，不斷調(diào)整業(yè)務制度，在關(guān)注信用風險的基礎(chǔ)上，針對市場風險、操作風險等在充分性、明確性、靈活性的基礎(chǔ)上設(shè)置內(nèi)控流程。

其次，對重點業(yè)務加強內(nèi)控力度。商業(yè)銀行的重點業(yè)務主要包括授信業(yè)務、資金業(yè)務、中間業(yè)務等。在授信業(yè)務中，實行職責明確、相互制約的審貸分離制度，強化專業(yè)化的流程管理，做好貸前審批，貸后跟蹤工作，優(yōu)化信貸結(jié)構(gòu)，防止資金違規(guī)使用。在資金業(yè)務中，各個交易崗位之間建立制約機制，危機事件建立快速反饋機制，完善交易信息管理系統(tǒng)，加強業(yè)務人員的培訓機制。在中間業(yè)務中，建立職責分離制度，做好風險敞口的限額管理，進而實現(xiàn)風險的總量控制。

最后，完善內(nèi)部控制的技術(shù)手段。商業(yè)銀行的控制管理對信息技術(shù)的依賴程度越來越高，在制定完善的控制制度的同時，也要大力度開發(fā)科學高效的的管理信息系統(tǒng)。更好的將信息技術(shù)運用在產(chǎn)品服務和業(yè)務創(chuàng)新上。充分發(fā)揮信息技術(shù)在數(shù)據(jù)管理上的獨特優(yōu)勢。

（五）加強內(nèi)部控制的審計體系建設(shè)

有效的監(jiān)督和評審是確保內(nèi)控制度有效執(zhí)行的保障。

首先，建立完善內(nèi)部監(jiān)督系統(tǒng)。理順內(nèi)部監(jiān)督體制，從審計章程合規(guī)化，到內(nèi)容標準化，再到審計方式靈活化三方面著手。審計章程在按照國家法律法規(guī)設(shè)置的同時，還要根據(jù)商業(yè)銀行自身特點進行完善，對審計數(shù)據(jù)進行標準化，采取靈活的審計方式，進行有針對性的處理，并運用先進的審計手段，提高審計效率。

其次，加強內(nèi)部審計部門的獨立性。撤銷各個分支機構(gòu)附屬的內(nèi)部審計部門，建立區(qū)域性的審計中心，但保持獨立性，不受當?shù)匦械墓茌牎徲嬋藛T也應經(jīng)過考核后上崗，應具備專業(yè)知識技能，具有發(fā)現(xiàn)問題、評價問題的能力，同時商業(yè)銀行也要重視培養(yǎng)內(nèi)部審計人才，豐富其專業(yè)知識，增強其紀律觀念，遵守職業(yè)道德，確保專業(yè)勝任且立場客觀公正。

最后，改進審計方法。加強對銀行創(chuàng)新業(yè)務的審計工作，靈活調(diào)整審計方式，對薄弱環(huán)節(jié)加強管理。同時，實現(xiàn)審計工作科技化、信息化、提高審計效率，建立完整的審計制度，提高防范風險的能力，保障業(yè)務正常進行。

參考文獻：

[1]岳楊.我國商業(yè)銀行內(nèi)部控制建設(shè)存在的問題和對策研究[J].會計師，2011，（12）.

[2]姜建清.加快構(gòu)建嚴密高效的內(nèi)控體系 為建設(shè)現(xiàn)代金融企業(yè)提供堅強保障[J].中國城市金融，2005，（4）.

[3]鄭鑫.商業(yè)銀行內(nèi)部控制“三道防線”的分析與探討[J].農(nóng)村金融研究，2011，（12）.

[4]潘秀紅.完善我國商業(yè)銀行內(nèi)部控制的思考[J].經(jīng)濟師，2005，（02）.

[5]石瑩.我國商業(yè)銀行內(nèi)部控制問題分析及對策[J].黑龍江對外經(jīng)貿(mào)，2007，（5）.

[6]巴曙松，華中煒，丁波.商業(yè)銀行轉(zhuǎn)型中內(nèi)部控制體系的建構(gòu)[J].農(nóng)村金融研究，2010，（8）.

[7]張鳳環(huán).國外商業(yè)銀行內(nèi)部控制的分析與啟示[J].財會研究，2011，（22）.

[8]周莉莉，陳杰.我國商業(yè)銀行內(nèi)部控制研究[J].經(jīng)濟問題探索，2010，（5）.

[9]沈慶.我國商業(yè)銀行內(nèi)部控制淺析[J].中國證券期貨，2011，（12）.

Study on the internal control of commercial banks in China

ZOU Jia—qi

（Harbin commerce universiyu，Harbin 150028，China）

Abstract： In recent years， for deepening the reform of management system of internal control of commercial banks continue to explore and make a lot of efforts on strengthening and perfecting the internal control system， but currently its internal control practice there are still a number of problems. To adapt to the transformation of commercial banks and the construction of new commercial banking system needs work， these issues must take effective measures， in order to set up effective internal control system.

Key words： commercial banks； internal environmental control；risk assessment[責任編輯 王 莉]