加強內部審計，提高風險管理的建議與措施

王力　許丹婭

摘要：本文東陽農商銀行以內部審計內控評價活動為出發點，論述了現階段審計存在的問題，分析了存在問題的現象，提出了風險合規管理的措施和要求。

關鍵詞：內部控制 違規積分 風險管理

近幾年來，東陽農商銀行深入開展案件專項治理及內控控制審計評價活動，內控制度建設進一步加強，廣大干部員工自覺遵紀守法的意識不斷提高，有效遏制了重大案件的發生，為我行各項業務的快速發展創造了一個良好的環境。同時我行業務在高速發展，規模不斷擴大，新的管理規定和新產品不斷推出的新形勢下，一些違規問題不斷重復出現，違規問題的糾錯能力不強，屢查屢犯的情況時有發生，有些嚴重問題不能徹底控制。現就如何加強審計控制，提高風險管理水平提幾點建議與措施。

一、審計存在的問題與現象

（一）貸款資金需求測算不合理，用途沒有得到有效核實。我行這幾年發放的貸款數量與金額成倍增長，借款人在申請貸款時，對貸款資金需求測算確定控制不嚴，貸款金額高于實際需求和借款人承受的范圍之內，最終出現信貸風險，形成不良貸款，對用途真實性的審查未到位，部分經營性的信貸資金被挪用。

（二）信貸業務操作管理未到位。銀監部門出臺了“三辦法一指引”貸款規定，我行也出臺了新規配套的管理操作規程，但還是有一些員工沒有深入學習，深刻領會新規資金測算、實貸實付的核心內容，在具體操作執行過程中憑經驗憑習慣，沒有按貸款新規的管理制度操作貸款業務，貸前調查不深入，貸后跟蹤檢查不盡職，導致貸款操作明顯不符合貸款新規規定，甚至發放違規貸款，

（三）重任務完成，違反規章制度辦理業務。部分機構負責人沒有樹立正確的業績觀，往往為了個人利益，為完成上級下達的經營目標任務，違規辦理存、貸款業務。存在貸款發放不真實，虛增存貸款；擅自為客戶存款，非正常激活豐收卡。這些違規操作行為，極易引發案件風險。

（四）各級機構負責人傳達貫徹我行和上級管理規要求定不及時，不全面，員工平時不注重對業務規章的學習，部分員工對通報的違規問題，在思想上沒有引起高度重視，認識不深，對上級管理部門一些嚴令禁止的行為不當一回事，繼續我行我素碰違規“高壓線”。

二、采取的建議與措施

（一）加強學習，整合與細化制度。一是我行各職能科室要將相關管理制度中的核心內容摘錄出來，根據各類崗位人員具體職責制定出操作性較強的管理規定，在明確做什么、怎樣做的基礎上知道禁止做什么的具體操作流程，可分兩大類：一類是業務操作技術性的制度、規則；另一類是業務操作監督性的制度、規定，整理為一本簡明扼要、銜接配套的工具書，內外勤各一本，既便于記憶，又便于操作，同時要不斷補充完善各項新制度、新流程、新規定。二是我行各業務部門要根據各崗位的具體操作流程制訂出統一標準的監督檢查考核辦法。一線臨柜人員、信貸人員對照操作規程辦理業務；主辦會計、合規人員對業務各崗位之間相互制約、相互協調的嚴密性、高效性及合理性進行認真檢查監督；崗位管理人員圍繞業務流、資金流、控制流，對流程線、風險點、制約點進行全程掌控，對發現隱患和查出的問題，與一線員工進行討論總結歸納，提出改進內控制度與操作流程的意見上報我行；我行業務部門在進行全面調查后修改完善內控制度與操作流程；審計部門定期對下屬網點進行審計檢查，對違規問題按標準計入違規積分管理系統，定期進行考核。

（二）加強違規積分管理，增強員工責任意識。我行已出臺試行違規積分管理系統，將合規操作與部門、員工緊密聯系在一起。員工違規行為按性質、情節、后果分為一般違規、輕微違規、嚴重違規三個等級；對一般及輕微違規沒有造成風險和聲譽影響，且及時發現并落實整改的予以批評教育為主；對上級銀監部門及社會舉報反映的問題，一經查實，將依據有關規定給予從重處罰；對那些沒有違規的員工和信用社我行要給予物質和精神獎勵，作為評選先進的依據；以此來培養員工的責任感和榮譽感，引導員工從“不想違”向“不能違”，從“要我干”向“我要干”，從“不敢違”向“不想違”從轉變。

（三）實行監督系統化，構建監督四道防線。首先發揮復核員的復核作用，進一步明確業務復核員的工作職責，做到員工之間相互制約，不流于形式，構建違規控制的第一道防線；其次發揮事后監督和監控中心的作用，不斷提高事后監督和監控中心人員的業務水平，有效運用OCR、遠程監控等先進的電子科技設備，讓事后監督、監控中心成為風險控制的關鍵環節，構建違規控制的第二道防線；第三發揮合規員、委派主辦會計的審查、督導作用，構建違規控制的第三道防線；第四發揮審計的監督作用，利用計算機輔助審計系統等科技手段，有目的有針對性的對違規問題和風險點進行提前介入、及時預警，提高審計預警性、獨立性、權威性，構建違規控制的第四道防線。

（四）加強內部控制管理，建立違規問題及存在風險隱患定期分析機制。我行成立內部風險控制管理委員會，負責對內部控制管理的研究、制定、指導、監督，定期召開分析會議。在日常的審計、檢查中發現的違規問題，各部門統一提交到內部風險控制管理委員會下屬辦公室進行梳理匯總，按發生的頻率、風險程度、產生的后果等內容進行分類、排序，形成違規問題內部控制分類表，并按業務管理職能，由審計部門和業務管理部門提出控制措施，通過制度完善和建議增加綜合業務系統操作控制模塊，從源頭加以控制和防范。

（五）強化以人為本原則，發揮員工內部控制的主體作用。人是制度的制定者，也是制度的執行者，從源頭抓管理，即要做好制度制定者和執行者的全方位工作。一是管理者要率先垂范，以身作則，按制度辦事，為全體員工作出表率；二是要發揮員工在操作風險管理上的主觀能動性，強化合規操作意識，營造良好的內控氛圍，讓所有員工都具有合規風險意識；三是要尊重并聽取員工在內部管理上的意見和建議，構建充滿活力的機制，做到人盡其才，形成奮發向上的氛圍，充分調動員工加強內部控制管理的積極性和主動性。endprint