我國商業銀行內部控制研究

摘要：商業銀行內部控制是涵蓋財務管理、公司治理、會計內控、風險管理等多項內容的系統工程，是全員主動參與的、基礎性的管理過程，對金融體系乃至經濟的穩定具有重要的意義。目前我國商業銀行內部控制的政府推動作用不斷加強，國有商業銀行改革為內部控制建設奠定了較好的基礎，總體上已經形成了較為有效的內部制約機制，銀行風險管理和資本管理的水平明顯提升。但在公司治理結構、內部控制文化、管理體制、組織結構、評價標準等方面還存在明顯的問題，應進一步完善董事會制度，強化內部控制文化建設，建立全面科學的內部風險控制系統，充分發揮內部審計監督和外部監管的作用，并建立和健全內控的組織體系與評估制度。

關鍵詞：商業銀行；內部控制；對策

一、引言

近年來，隨著我國金融改革的逐漸深化，內部控制逐步成為商業銀行經營管理的重要內容。在此過程中，政府部門和銀行經營管理者對內部控制的認識逐步趨于一致，為商業銀行內部控制的改革發展奠定了良好的基礎。但是，由于我國商業銀行內部控制起步較晚，與國際同業相比，在很多方面還存在較大差距，需要進一步加強和完善，使之真正符合商業銀行的實際發展需要。

二、我國商業銀行內部控制存在的問題

（一）內控制度建設不健全

首先，由于商業銀行的內控制度大多由各職能部門制定，法出多門導致內部控制制度的建設缺乏系統性和完整性，具體表現為我國一些商業銀行現有內控制度不能覆蓋業務操作的各個環節，彼此之間的協調性、配套性不強，未能體現相互制約的原則。其次，隨著我國商業銀行金融創新的開展，新的金融產品和金融工具不斷推出，再加之2006年新會計準則頒布實施，這些都要求商業銀行在內控制度上及時跟進，而目前我國一些商業銀行沒有根據業務的發展和客觀環境的變化在內控制度上及時的進行修訂、補充，制度的缺失與不完善致使業務運作具有一定的盲目性，這些都可能為各種風險的發生埋下隱患。

（二）組織結構不合理

組織結構是商業銀行運營的載體，其設置的合理與否不僅關系著商業銀行的經營運作，還直接影響商業銀行內控的執行與效果。在組織結構設置方面，我國部分商業銀行沒有充分考慮商業銀行作為金融企業風險經營的特點與要求，部門間及部門內部崗位職責不清，崗位之間分工權責不明確，重要的職能部門或崗位缺乏獨立性和彼此的牽制與監督，不相容崗位未能實現有效分離，不合理的組織結構使內控制度難于有效落實與執行、內控的作用與效果弱化。

（三）風險控制系統不嚴密

風險控制是商業銀行內部控制的關鍵。目前，我國大多數商業銀行沒有形成一套健全的風險控制系統，缺乏正常的風險補償、風險轉移、風險分散及風險預警機制。風險評估與管理的技術方法落后，側重于定性評估，缺乏通過風險評估模型對風險進行實時監控的運用，風險評估的應用范圍狹窄，大多是針對信貸業務設計的，對于市場風險、外匯風險、利率風險的評估不健全，對于金融創新工具、外匯買賣、中間業務的風險缺乏有效的監控。

（四）內控文化尚未形成

良好的內控文化是商業銀行內控體系有效運行的前提。由于我國商業銀行內部控制起步較晚，內控觀念和內控意識相對滯后，主要表現在不能正確認識內部控制與銀行業務發展的關系，不能把內部控制納入銀行總體戰略規劃管理中去，缺乏全員風險管理和內控意識，內部控制的激勵約束機制不健全等。

三、完善我國商業銀行的內部控制對策

（一）健全內控制度體系

一方面，應深刻認識到內控制度體系建設是加強商業銀行經營管理的內在需要，也是商業銀行有效防范和控制風險的重要手段#，為此應建立完整的、系統的內部制度體系，其間可以借鑒國外銀行的相關內控制度，并結合我國商業銀行的具體情況，建立健全覆蓋業務流程的全過程內控制度體系。另一方面，內控制度也應與時俱進，伴隨著金融創新步伐的加快，與新的金融產品和金融工具相匹配的內控制度應及時跟進，并不斷修訂與完善。

（二）完善組織結構

完善商業銀行組織結構要充分考慮內部控制的要求，做到既要堅持“科學、合理、精簡、效率”的原則，又要遵循“不相容職務分離”的原則。為此，首先應明確各職能部門、各操作崗位的權力范圍和崗位責任、加強授權，嚴格授權審批程序、分權管理，規范決策程序。尤其是在內控中起關鍵作用的審計稽核機構，為保證稽核的客觀性和公正性，其必須作為一個完全獨立的部門審視、監督內部控制的制度建設“措施落實”效果評價等。通過科學地設置組織結構，合理分配責權，使各部門、各崗位之間既彼此獨立，又相互牽制，從而有效保證內部控制的良好運行。

（三）建立完善的風險控制體系

借鑒國外商業銀行風險控制的理念、方法、程序，擴大風險控制范圍，從主要控制和管理信貸業務風險向全面控制和管理分類業務風險轉變，盡快形成一套規范、全面的風險控制機制，將控制機制滲透到每項業務活動中，從而形成一個動態的、不斷完善的風險控制體系平臺。同時，積極構建風險評估和預警模型，采用定性和定量相結合的方法估測風險發生的概率和損失程度，建立主動的風險識別與評價機制，提高判斷與決策的準確性，減少日常業務的風險管理預期不足或預期過度現象的發生。

（四）加強內控文化建設

首先，應強化銀行高層管理人員的內控意識，這對銀行內控文化的形成與完善起著關鍵的作用。其次，堅持以人為本，提高全體員工內部控制的觀念意識和責任意識，通過各種培訓課程和評估考核強化員工風險意識和內控觀念。再次，通過多層次、多渠道的培訓，提高員工的政治、業務素質和職業道德素養，使內部控制制度的執行成為一種自覺自愿的行為。還有，商業銀行內部應該建立良好的用人機制，使具有專業勝任能力的人員負責內控監管工作。（作者單位：山西財經大學）

參考文獻：

[1]蔡鄂生.銀行公司治理與控制[M].北京： 經濟科學出版社， 2003.

[2]巴曙松.巴塞爾新資本協議研究[M].北京： 中國金融出版社， 2003.

[3]鄭先炳.西方商業銀行最新發展趨勢[M].北京： 中國金融出版社， 2002.

[4]周兆生.COSO 企業風險管理框架（ 中文版） [M].北京： 中國金融出版社， 2004.