中國工商銀行安徽省淮北分行內部控制的問題分析

蔡明潔

(安徽淮北市委黨校 理論研究室，安徽 淮北　235000)

?

中國工商銀行安徽省淮北分行內部控制的問題分析

蔡明潔

(安徽淮北市委黨校 理論研究室，安徽 淮北235000)

摘要：工商銀行安徽省淮北分行在內部控制五要素：控制環境、風險評估、信息溝通、控制活動、監督評價方面存在內控不完善等問題，根據發現問題—分析問題—解決問題的研究思路，借鑒COSO框架內容及商業銀行內部控制規范，提出一些完善工商銀行內部控制的措施及建議。

關鍵詞：工商銀行；內部控制；完善措施

內部控制是一個永恒的課題。而銀行業是一個經營貨幣的高風險行業，建設和完善內部控制體系是其內在風險管控的必然需求。2008 年財政部等五部委聯合發布了《企業內部控制基本規范》，2010 年4 月發布了《企業內部控制配套指引》，給銀行業強化內部控制提供了前所未有的機遇，也給內部控制建設帶來新的課題。

一、中國工商銀行安徽省淮北分行內部控制現狀

(一)工商銀行安徽省淮北分行經營狀況

中國工商銀行安徽省分行是安徽省內經營規模最大、品牌形象卓越、綜合實力領先的商業銀行，擁有985個自助銀行、557個營業網點、3400多臺自助設備以及電子銀行、互聯網金融等多維渠道，為超過12萬戶公司客戶和1500萬個人客戶提供廣泛的金融產品和綜合化的金融服務。

工商銀行安徽省淮北分行推進四個發展，業務領跑同業。近年來，該行堅持以客戶為中心，以市場為導向，積極推進加快發展、轉型發展、創新發展、科學發展，實現了各項業務持續健康發展。截至2014年末，本外幣各項存款余額超過3480億元，各項貸款余額超過2670億元，均居同業首位。同時，該行不斷擴大投資銀行、信用卡、貴金屬、企業年金、資產托管等新興市場先發優勢，主要經營指標均保持同業領先。

(二)工商銀行安徽省淮北分行內部控制現狀

1.內部控制環境

在組織結構上，工商銀行安徽省淮北分行與總行保持相對的一致性，設置8個委員會和中間業務推進領導小組，負責相關工作的綜合協調；在層級上，實行省分行、二級分行、縣域(城區)支行、分理處(儲蓄所)的管理模式；在人力資源政策上，堅持科學的用人導向，把經營業績、依法合規和人文關懷情況作為選拔和評價干部的重要依據；在員工行為管理上，通過勞動合同管理、績效評價、崗位約束、強制休假、員工行為排查、家訪等方式實行員工全面行為管理；在內控文化建設上，及時做好總行《內控基本規定》在全轄的貫徹落實工作，開展內控合規大討論，利用“大晨會”營業大廳媒體播放系統進行多維度宣傳活動，向全行各層級人員宣傳貫徹“內控優先”“內控促發展，合規創價值”理念，切實發揮“合規標兵”作用。

2.風險評估

淮北工行堅持統一風險偏好，樹立“全范圍”“全過程”“全員參與”的全面風險管理理念，對信用風險、市場風險、客戶風險、操作風險、利率風險、法律風險、聲譽風險等均建立了規范化的識別和應對流程、預案，切實做到及時識別、系統分析、科學應對、全面防范。[1]

3.控制活動

工商銀行安徽省淮北分行建立了符合《ISO9001質量管理體系—要求》和《商業銀行內部控制》要求的質量與內控管理體系，通過制度約束、崗位管理、流程控制、績效評價、層級授權等方式實施內部控制。工商銀行以合規文化為導向，采用會計控制、信息系統控制、運營分析控制、風險預警和突發事件應急控制等多種手段對授信業務、財務會計業務、資金業務等日常經營管理活動的風險進行防范。

4.信息溝通

在信息溝通與交流上，分行建立了與二級分行、重點縣域支行以及各業務條線的矩陣式匯報路線，通過年初工作會、各類專業會和季度經營形勢分析會等多種形式，以各類公文為載體，實現內外部、上下級間有效信息溝通和傳遞。[2]

5.內部監督

始終注重加強內部監督，合理安排行為排查、業務檢查、信訪體系等各類監督檢查形式，深化內部控制監督評價制度和標準，實現和深化三道防線的聯動機制，形成了覆蓋各級機構的內部控制監督評價體系。首先，工商銀行實行一級法人和行長負責制，總行具有監督的總權利，在各二級分行實行行長領導下的監督負責制。其次，建立健全內部監督檢查制度，一是上級行監督部門對下級行監督部門實施業務檢查，主要側重于工作輔導、評比督促和整體推進。二是上級行監督部門對下級行部門的業務進行定期與不定期的檢查，檢查時重點關注業務的合規性、慎審度和風險性。三是各級分支行監督人員對各項業務的日常檢查。再次，對監督指標進行合理科學的量化，對監控對象的主要內容進行細化反映，以此作為紅線對監控對象的情況做出迅速的判斷，并在此基礎上采取必要的措施。

二、工商銀行安徽省淮北分行內部控制存在的問題

(一)內部控制環境不健全

1.部門設計不合理

工商銀行內控與法律合規部等內部控制監管部門與其他職能部門或業務部門屬于平級部門，這種部門設置在監督管理過程中無法起到應有的作用，頂多有牽制的作用，內控效果不理想。

2.人力資源瓶頸

工商銀行人力資源管理存在缺乏靈活性和系統性，人才結構不平衡，人才匱乏與人才閑置等問題。具體來看，主要有以下幾個問題：一是員工年齡結構不合理，員工隊伍存在老化的現象；二是員工學歷結構不合理，學歷層次不高。碩士學歷以上員工占比不足4%，一線員工甚至有不少專科學歷，員工綜合素質與職責存在不匹配的現象；三是各分支行對員工的考核缺乏自主性。工商銀行各分支行無法根據自身業務發展狀況對員工績效進行科學評價，從而造成工商銀行績效考核體系失去應有的激勵效用。

3.內控文化建設形式重于內容

工商銀行在內控文化建設的過程中存在著“人治色彩”的嚴重問題，內控文化建設缺乏連續性和長效性，文化建設進入經營管理領域后往往效果與初衷不一致。有人戲稱，中國許多銀行的文化建設“在紙上、在嘴上、在墻上，可最后被風吹在了地上”。

(二)風險管理技術落后

1.風險管理呈現條線性，缺乏統一協作

雖然工商銀行總行專門設立了風險管理委員會作為風險管理機構，但工商銀行內部風險管理仍然呈現出條塊分割的特點。工商銀行各業務條線上在風險管理和風險控制上沒有統一協同合作和必要的溝通，條線性的風險管理對多部門共有的綜合性風險往往難以準確評估。

2.風險管理體系不完備

目前工商銀行風險預警系統防范對象集中于對大客戶、建筑業、房地產的信用風險，沒有覆蓋全體服務對象。此外，各分支行沒有風險管理權限，對大客戶授信一般由總行進行，分行不能根據自己的實際情況進行風險管理。

3.風險的評估和識別手段落后

工商銀行各分支主要根據工作人員經驗判斷和簡單的財務數據分析對風險進行評估，隨著新興業務品種的出現，比如，針對中間業務、衍生金融工具，工商銀行沒有建立統一、科學的風險評估指標體系，工商銀行風險管理手段和風險管理水平遠遠落后于發達國家商業銀行。

(三)控制活動安排不合理

1.內部控制制度與具體業務脫節

在工商銀行內部，只有總行具有制定內部控制制度的權限，在具體施行的過程中，部分分行只是嚴格按照總行的規章制度來對具體業務進行處理，沒有根據自身實際情況對內控制度進行調整，造成內部控制制度與各分行具體業務脫節。

2.有章不循、執行不嚴等現象嚴重

工商銀行淮北分行在日常經營管理過程中存在著有章不循、執行不嚴等現象，對于部分規章、制度存在著可操作性不強，或操作成本過高，導致員工在執行過程中有章不循，進而導致內部控制效果并不明顯，例如在日常經營管理中，員工需要就大額出賬業務與企業進行電話核對，但是，很少有企業會主動配合，再加上對方身份無法核實，該制度取得的效果并不理想。

(四)信息溝通不暢

1.分行之間信息溝通不暢

工商銀行各分行都是具有獨立財權、人事權的經營實體，各分行之間沒有正規的溝通渠道，因此難以實現各分支行之間共享信息與資源，在經濟全球化的背景下，各分行之間不僅不能共享資源，而且還存在過度競爭導致資源浪費的現象。

2.上下級之間信息溝通不暢

工商銀行的組織結構具有“金字塔”結構的特點，自上而下的管理層級較多，在日常經營管理活動中，各項任務指標需要上級行逐級下達、這造成任務在上傳下達過程中存在滯后和失真現象，同時，業務部門常常因為缺乏自主性，在面對發展良機時不能抓住機遇，導致經營效率低下。

(五)監督評價方法落后

工商銀行內審部門在二級及二級以下分支行僅設有辦事處，由行長領導。一方面，由于分支行的內控部門屬于內部機構，這造成內審人員受到分支行內部各方掣肘，內部監督的效果大打折扣；另一方面，由于內審辦事處在組織地位上與其他部門平級，內審辦事處想在日常工作過程中取得其他業務部門的積極配合變得非常困難，上述原因導致內部辦事處在日常工作過程中根本無法發揮監督效用。

三、完善工商銀行安徽省淮北分行內部控制的建議

(一)創造良好的內部控制環境

1.優化組織結構

針對部門設計不合理問題，工商銀行黨委會和行長辦公會可以邀請總審計師、風險總監和行長助理參與日常業務決策，讓內審人員和班子成員共享信息，加強內審人員與各部門的信息溝通，針對內部控制效果不理想，還可以提升內部審計部門和內部控制監管部門地位。

2.改善人力資源配置

針對全行人員老化、學歷層次低的問題，可以在人才招聘環節，重視專業人才的引進，一方面可以從高校招收本科及以上學歷的應屆畢業生，另一方面，在人員招聘過程中，要充分考慮員工的勝任能力及專業技術水平，引進技術能力強、對金融知識有足夠了解的專家型人才。

3.塑造工行價值理念，強化內控文化建設

加大內部控制宣傳力度，做好《工商銀行內控基本規定》的宣講與教育工作，培養員工風險意識與憂患意識，使全體員工意識到內部控制重要性。令優良的內部控制文化從上至下，層層滲透，使內控文化建設真正落到實處，而不是流于形式，使內控文化建設形成長效機制，不因領導人的意志轉移而轉移。

(二)提高風險管理技術

1.制定全面風險管理目標

工商銀行風險管理委員會應從全行角度出發，協調各部門制定符合全行發展戰略的風險管理目標，建立以風險管理委員會為中心的縱橫交錯的風險管理體系，并在此基礎上要求各組織每旬匯報一次，內部審計部門還要建立“工作部署—過程督促—事項辦結-持續跟蹤”制度化、常態化的工作方式，從全局協調各部門的風險管理工作。[3]

2.完善風險管理體系

建立覆蓋全行業務的風險預警系統，同時，工商銀行還可以通過以下手段來解決各分支行缺乏風險管理自主權的問題：一是由二級以上分行集中經營大中型客戶，其中房地產和建筑業由總行設立的專業條線來管理；二是根據工商銀行業務特征，將項目評估評價中心、信貸中心下放到二級分行，配置專門的副主任對小企業的風險進行管理；三是設立專門的風險管理職位對個人貸款中心進行管理，各二級支行將被賦予風險管理權限，允許其配置專、兼職操作風險經理，將風險管理權限授信給各二級支行。

3. 提高風險評估和識別技術

工行應積極學習西方國家先進的內部控制評估技術，利用現代信息技術對客戶的信息進行收集和分析，從而能夠準確把握處在各行各業客戶的行業特點和最新發展趨勢，為工商銀行準確衡量客戶的信用風險提供堅實的基礎。

(三)優化控制活動

1.完善內部控制制度建設

針對內部控制制度與具體業務脫節的問題，工商銀行領導層應具有戰略思維，能夠根據業務最新的發展狀況對原有的內部控制制度進行調整，使其能夠適應新業務的發展需要，增強內部控制實施的有效性。針對省分行部分部室在二級分行沒有專業機構的情況，為確保管理責任落到實處，工商行均要求各二級分行根據權責對等的原則，明確具體崗位和經辦人員，理順報告路徑、工作流程，建立由內而外、自上而下，覆蓋各層級、各條線全員、全面、全過程的內控管理體系。[4]

2.加強監督糾正執行力度

針對有章不循、執行不嚴等現象嚴重的問題，工商銀行需要加強監督糾正制度執行力度，明確對各種違紀違規事件的問責要求，對各類違規事件，按照“上追兩級、雙線問責”的原則，從嚴、從重、從快處理，對問責處理不力的，追究相關管理人員的責任。重點加大對多發問題、合規意識淡薄問題的處理，提高對直接責任人、所在機構和管理者的積分標準，提高違規成本，同時不以積分代替紀律處分，對積分達到一定標準的人員，實施下崗培訓、解除勞動合同等處罰。

(四)完善信息傳遞與溝通體系

針對分行之間信息溝通不暢的問題，一方面，工商銀行可以由業務部門提供日常業務信息和科技部門提供技術來建立信息中心，由信息中心根據業務部門的需求對工商銀行內部控制信息進行管理；另一方面，各業務部門之間、部門上下級之間加強合作與交流，提高對內部控制信息理解的正確性和制度執行的準確性，并通過交叉核對確保內部控制信息的正確性；最后，在全行范圍內推廣網上辦公系統，通過影像技術將紙質信息轉化為電子信息，并通過網絡共享平臺對相關信息實施調閱，實現內部控制信息的快速傳播。[5]

(五)改進監督評價方法

1.增強內部審計部門的獨立性和權威性

針對內部審計部門缺乏獨立性和權威性的問題，一方面，為基層網點配備專、兼職操作風險經理，確保內部控制措施細化到具體崗位和經辦員工；[6]另一方面，通過強化內部控制的實施效果，讓廣大員工認識到懲戒警示作用，提高內審部門的權威性。

2.建立監督評價報告反饋機制

工商銀行淮北分行針對出現的內部控制方面的問題，與監督評價小組進行溝通，同時，監督評價小組應結合收到意見，及時地對評價報告進行修改，以此最后的評價報告，建立計劃-執行-反饋-評價-決策的機制，重點對內部控制問題進行事前預防。[7]

參考文獻：

[1]閻達五,楊有紅.內部控制框架的構建[J].會計研究,2001(9):9-14.

[2]王穩，王旭陽.國有商業銀行內部審計的現狀與對策[J].審計研究，2004(3)：39-43.

[3]中國人民銀行.商業銀行內部控制指引[Z].2007.

[4]財政部,審計署,保監會,銀監會.企業內部控制基本規范[S].2008.

[5]焦敏.我國商業銀行內部控制研究[J].金融經濟,2010(8):39-40.

[6]盧銳,柳建華,許寧.內部控制、產權與高管薪酬業績敏感性[J].會計研究，2011(10):42-48.

[7]方紅星,池國華.內部控制[M].大連:東北財經大學出版社,2008：23．

責任編輯：何玉付

收稿日期：2016-05-17

作者簡介：蔡明潔(1994-)，女，安徽淮北人，助教，研究方向為經濟學。

中圖分類號：F832.1

文獻標識碼：A

文章編號：1671-8275(2016)04-0109-03