淺析基層行內部控制建設的現狀及其改進

□羅少峰

淺析基層行內部控制建設的現狀及其改進

□羅少峰

基層一線是銀行業務經營的第一陣地，也是風險防控的第一道防線。內部控制重在基層。近年來，受經濟下滑等諸方面因素影響，信用風險陸續暴露，操作風險事件逐步增多，不良貸款及案件呈上升趨勢，各種潛在的問題和矛盾逐漸顯現，基層行內部控制建設面臨著嚴峻的挑戰。

一、當前基層行內部控制存在問題簡析

（一）內控制度存在一定缺陷。

在制度制定上，存在“畫地為牢”、“各自為政”的現象，如有些內控制度的出臺，整體上缺乏系統性和科學性，有著很強的部門色彩。在制度執行上，存在著同類業務因部門不同而要求不同的現象，有些部門往往是根據各自的理解去執行，其控制要素、手段、方法不盡相同，使得制度執行在某種程度上缺乏一致性。在管理模式上，縱向看條線管理層次多、鏈條長，橫向看部門之間溝通信息不暢，管理職能弱化，不僅工作效率低，還存在不同層級、不同部門間的相互推諉、扯皮的問題。在業務創新上，有些新業務已經開展，而針對此類產品的風險提示及操作中的風險環節沒有及時跟進，與之配套的內控措施相對滯后，致使運作上帶有一定盲目性。

（二）操作風險管理職責不清。

一是有些崗位在基層行沒有相應的專職人員，操作風險崗履職資源不足。二是在現有的職責體系中對操作風險涉及內容較少，未能明確各層級部門及崗位在操作風險管理中的職責。三是激勵考核不盡完善，削弱了操作風險管控措施的有效性，如對于未形成案件或損失的操作風險事件，并未納入經濟資本計提范圍，對基層行的績效考核實際影響不大，少數基層行對風險事件報告不及時、不完整的現象仍普遍存在。

（三）合規管理意識較為淡薄。

在實際工作中，基層行仍將更多的精力傾注于業務辦理和客戶營銷，往往對風險防控重視不夠，系統化的內控合規教育培訓相對不足，合規管理尚未轉化為全體員工的自覺行動。部分基層員工對內部控制認識有偏差，或多或少地存在著主觀能動性弱、工作效率低、技能欠缺、違規操作等問題。

（四）監管合力未能有效發揮。

在日常操作中，第一道防線為了完成考核指標而突破規則；第二道防線的主動履職意識淡薄，監管手段落后；第三道防線受制于人力所限，在后續跟蹤、問題通報、整改信息共享等方面還存在管理不到位的現象。甚至在同一經營層級間，存在著前中后臺信息溝通不及時現象，難以發揮“三道防線”應有的相互制約、相互促進的作用。

（五）問題整改和追責力度弱化。

一方面基層行對問題整改不重視，整改措施不到位，就事論事的多，舉一反三的少，或專注于單個問題的整改，而缺乏系統性解決措施，致使有些問題屢查屢犯，屢禁不止。另一方面對責任人的追究，仍存在避重就輕、以經濟處罰代替行政處分的現象，違規成本較低，未能起到應有的震懾作用。

（六）員工行為排查手段單一。

員工異常行為具有隱蔽性、長期性和復雜性。但是，目前對員工行為排查方式僅限于通過部門間人員相互間測評、設立舉報電話和信箱、問卷調查等形式，尚缺乏運用信息系統來收集、識別、判斷員工行為的有效手段，且對員工測評存在得過且過、應付了事現象，難以有效防控員工違規行為。

二、加強基層行內控建設的建議

（一）完善內部控制制度建設。

銀監會修訂的《商業銀行內部控制指引》確立了商業銀行內部控制應當遵循“全覆蓋”這一基本原則，即要求商業銀行內部控制應當貫穿決策、執行和監督全過程,覆蓋各項業務流程和管理活動,覆蓋所有的部門、崗位和人員。因此，內控建設不僅僅是內控部門的事，而是涉及各層級、各條線、各崗位、各人員，貫穿銀行所有業務經營活動和管理行為。完善內控制度不是簡單的制度累加，而是要從頂層設計上確立統籌的內控思想，堅持與時俱進，使內部控制與金融新政策、新業態、新產品相銜接，由“亡羊補牢”轉變為“未雨綢繆”。要對現有的內控制度進行全面分析，自上而下對照、查找內控管理薄弱環節，及時做好規章制度的梳理、完善、解析和有效性的后續評價工作，持續提升內部控制的效率和效果。

（二）健全操作風險管控機制。

一是明確操作風險管控職責。在一級支行和網點層級明確操作風險管理崗位的具體職責和目標，上級行對基層行操作風險管控目標的完成情況、管控職責的履行情況、管控的有效性進行綜合評估，通過層層規范，建立自上而下高度重視操作風險管控的傳導體系。二是實施風險管控績效掛鉤。將操作風險管控評估情況納入基層行的年度績效考核體系，適度加大考核占比，增強薪酬分配機制的正向激勵，通過績效考核引導基層行主動管控風險，自警自律，合規操作，切實把操作風險管控措施落到實處。三是強化事件分析反饋機制。通過對內外部監管發現問題的深入分析，及時采取有效措施，確保整改到位，并從現有流程上查找成因，建立流程優化建議和反饋制度，動態調整優化業務流程，防范由于流程因素而導致的操作風險。

（三）培育內控合規文化。

培育合規文化，不僅僅是貫徹法律法規的硬性要求，更是基層行穩步推動內部控制建設，保障業務良性發展的必由之路。引導全體員工養成“時時合規、事事合規、處處合規”的良好習慣。要加強員工崗前培訓，細化崗中培訓，定期聘請專業人員對重點風險領域及風險高發領域的員工進行專門培訓，增強員工按規辦事、按流程操作的主觀能動性，杜絕各種操作行為上的失職。通過合規先進事跡宣傳、案例宣講等正反事例宣教，引導員工樹立正確的合規價值觀，使“合規成就事業”、“違規就是風險”的合規理念深植于心，外化于行，使之成為內控工作的管理者和執行者，最大限度地避免內控風險。

（四）強化部門盡職監督職能。

在內部監督體系中，部門盡職監督是“三道防線”的重要組成部分，發揮著其他部門無法替代的作用。業務部門要改變固有的監督方法，積極探索非現場監督方式，利用信息管理系統實施在線監管、報表分析、數據監測等，提高盡職監督的專業性、實時性、針對性、有效性。對監督中發現的問題，從體制、機制、制度、流程、產品、操作以及經營管理中查找原因，提出解決問題的意見和建議。通過風險提示、案例通報、風險動態等形式向全體員工傳遞風險新動向、違規新手段、預防新措施，建立案件防范長效機制。多渠道廣泛收集內、外部各類檢查、監測信息，進行科學分類、整理，突出重點，分別建立重大問題與普通問題，制度、流程缺陷問題與一般操作問題，普遍性問題與個別問題數據庫，對不同性質問題采取不同監督措施。

（五）有效提升執行力水平。

認真排查在規章制度執行過程中存在的突出問題，使基層行牢固樹立剛性化、規范化和精細化的執行理念。在做好合規教育、制度建設的同時，加大整改糾偏和違規處罰力度。加強“過程問責”和“合規問責”的責任追究，對內外部檢查發現的違規問題以及對問題整改不到位或重復問題屢次發生的單位及個人，要嚴格按規定進行責任追究，嚴重違規者必須按要求從重處理，從而形成不敢違規、不能違規、不想違規的內控合規氛圍。

（六）強化員工行為動態管控。

把加強員工行為管理納入基層行領導班子和部門的目標管理中，并與業務經營同部署、同落實、同檢查、同考核，做到管理責任到人、任務考核到人。定期召開員工行為管理會議，交流匯報管理情況，匯總分析存在問題，研究針對性管理措施，對員工行為進行動態管理，作為常態化工作常抓不懈。通過非現場排查與現場排查相結合的方式，將員工經商、辦企業、參與民間借貸、非法集資、與客戶發生非正常資金往來等行為納入排查內容，運用互聯網“微信群”、“朋友圈”或其他渠道，了解員工情況，對出現的異常行為高度警惕，及時掌握跟進，防范和遏制道德風險的產生。

（作者系農業銀行淮安分行副行長）