商業銀行內部控制環境建設 存在的問題及對策研究

王補榮

摘要：近幾年，銀行業雖然在金融改革中取得了一些成績，但銀行業內部的風險防范問題一直沒有得到較好的解決，特別是最近發生的金融大案要案，與銀行內部控制存在的問題有很大關系。金融安全事關國家安全，事關治國理政，既要充分認識到整治市場亂象是防范系統性金融風險的重要內容，又要充分考慮到金融市場的敏感性、脆弱性。所以要抓好內部控制的基礎，做好內部控制環境建設工作，防范金融風險，確保金融市場安全。文章首先簡要概述了內部控制環境與內部控制之間的關系，內部控制環境是內部控制其他要素的基礎；其次，分析了目前金融環境下，銀行在內部控制環境建設中存在的問題。最后，提出了相應的改進建議。

關鍵詞：內部控制；內部控制環境；風險防范；職業道德

隨著我國金融體制改革的不斷深化，銀行業改革取得了顯著成績，在內部控制、風險防范上投入大量人力物力，預防犯罪能力不斷提高，各類金融犯罪案件呈下降趨勢，但近年銀行犯罪出現了新動向，內部人員、內外勾結舞弊呈爆發式增長，近年來幾乎家家銀行都發生過大案要案，而且涉及的金額巨大。如廣發的10億虛假擔保，農行的14億“蘿卜章”；民生的30億虛假理財；浦發775億不良貸款；郵儲75億票據大案，涉及陜西、河南兩地19家銀行，涉案金額高達190億假黃金騙貸案。

這些涉案人員缺乏正確的道德觀、價值觀和基本的職業操守。涉案銀行內部管理混亂，內控制度形同虛設，該審查的項目沒有認真審查，該執行的流程沒有執行到位，該限制的權力沒能有效約束，該監管的職責沒能有效行使，導致內部控制防范風險的效果根本得不到發揮。

上述案例說明銀行不僅要嚴格按銀監會和總行的要求，結合自身情況制定與之相適應的內部控制職責、制度、措施，還必須建設良好的內部控制環境，制定落實切實有效的監督體制，才能使內部控制形成約束力，才能使保證內控的有效性，才能發揮內部控制防范風險的作用。

一、內部控制環境與內部控制之間的關系

任何企業，總是在一定的經濟環境下運行的。外部環境對企業內部控制的影響更多體現的是約束和規范，它超出了企業的控制能力，不能把它作為內部控制系統組成的部分，因此，本文主要針對企業所面臨的內部環境進行分析研究。

內部控制環境是指提供企業紀律與框架，塑造企業文化，并影響企業員工的控制意識，是其他內部控制組成要素的基礎。

良好的內部控制環境應做好以下幾個方面的工作：企業制定的經營目標要合理，組織結構要體現內控的職責分離以及給予內審部門及內審人員充分的獨立性 ，有與企業相適應的控制制度和程序，管理層要廉潔奉公；要具備高標準的職業道德操守；要以身作則支持和執行內控制度。

國內外大量的企業管理實踐中，很多證據表明內部控制環境變化是企業內管理者行為的直接結果。如果缺乏完善的內部控制環境，內部控制制度即使再健全，也可能會被扭曲，難以得到有效的貫徹與執行。

二、我國商業銀行內部控制環境建設存在的主要問題

（一）目標設定不切實際、考核機制不夠完善

有的銀行設立的目標不切實際，過分的追求業績和經濟指標。如浦發銀行某分行長期保持“零不良”的記錄，然而事實是為了不斷掩蓋不良貸款率，等到被發現的時候，浦發面對著近千億的大窟窿，空殼公司數量甚至高達1493個，涉案人員200多個。所以如果目標設定的不切實際，過分的追求完美的考核指標，往往會埋下風險的種子。

（二）員工缺乏風險意識

有的員工風險意識淡薄，覺得風險管控是管理層的事，與自己無關，甚至認為相關風控措施手續太繁瑣，工作時能簡化就簡化，甚至有的逆程序操作，先辦事、后補手續，缺乏風險意識，給了不法分子可乘之機。

（三）員工缺乏職業道德操守

有的員工缺乏最基本的道德觀，一旦有利可圖，就肆無忌憚地、想方設法地、不顧公司和客戶的利益，為自己謀私利。如平安銀行員工忽悠無法承受高風險的老人購買理財產品，承諾不會虧損，可以放心購買，結果導致老人兩個月虧損20萬元。

（四）內審部門和內審人員缺乏獨立性

內審部門的工作缺乏獨立性，有的對發現的問題不敢及時反饋上報，有的雖然上報了，但問題的改進措施執行與否沒有跟進，或管理層對內審部門的建議不夠重視，無法進一步對內部控制進行改進完善。導致內審人員缺乏工作的積極性和主觀能動性。由于內審部門形同虛設，內部控制的執行情況缺乏有效的制約，內部審計也無法發揮應有的監督作用，弱化了防范風險的能力。

（五）不相容崗位沒有嚴格執行職責分離

由于人員限制，實際工作中，不相容職責的崗位，并不能完全嚴格分離，混崗或集多職于一身的現象時有發生，容易造成風險隱患。

（六）管理層違紀違規違法

管理層的權利、經營風格和道德水準，直接決定了企業內部控制的的受重視程度。銀行的高管權力越大，經營風格越粗獷，道德水準越低，內部控制有效監管越弱。如民生銀行航天橋支行行長張某，利用職務之便，偽造合同、公章，騙取客戶的理財資金16.5億元。

三、完善商業銀行內部控制環境建設的對策

（一）制定合理的目標和考核機制

企業制定的經營目標不是越高越好，目標設定過高，容易給員工造成壓力，而壓力容易誘發舞弊風險。董事會及高管在制定公司戰略目標時，不但要結合經濟環境和行業狀況，更要符合銀行自身情況，這樣制定的經營目標才能切實可行。從持續可經營發展方面考慮，銀行可以將平衡計分卡引入實際工作中，從財務指標、顧客滿意度、內部流程、員工創新與學習四個維度全面進行評價，根據企業戰略要求和產品或服務特點賦予各指標不同的權重，對員工的考核不是僅注重業績，而是各方面綜合評價，這樣既有利于減輕員工的壓力，又有利于激發員工的積極性，從而使內部控制得到有效的執行，更好地實現企業的目標。

（二）樹立風險意識，形成有自身特色的風險文化

銀行要制定風險管理培訓計劃，堅持不懈地開展風險文化教育，結合案例深刻剖析，定期不定期地根據不同的崗位進行不同內容的考核，逐漸形成有自身特點的風險文化，使全體員工牢固樹立“風險防范人人有責”的意識，形成人人自覺遵章守紀的風險文化意識。

（三）加強全員職業道德素養培育

銀行要結合實際工種和崗位，制定科學、合理的職業道德培訓計劃，通過培訓和激勵制度，鼓勵員工遵守職業道德。

領導干部首先要以身作則，帶頭表率。其次樹立職業道德標桿，讓誠實守信、愛崗敬業的員工成為大家學習的楷模，鼓勵每一名員工以遵守職業道德為榮，損害職業道德為恥。建立員工職業道德教育反饋循環在聘任和提拔干部時，要將道德標準納入考核重點，凡是道德有重大污點的一案否決。最后可以設立職業道德顧問，重點關注員工的思想壓力動態變化，認真解決好員工生活、工作中的困難，引導員工自警、自省、自律，自覺抵制各種誘惑，防范道德風險。

（四）保證內審人員和部門的獨立性，充分發揮其內部監督作用

建立健全內部審計機構、加強內部審計監督，是保證內部控制環境良好運行的重要保障。銀行在組織架構上應確保內審部門獨立性，內審部門發現重大問題后的上報渠道的層級不應受到干涉和阻撓，視具體情況可以向董事會直接報告。管理層應帶頭遵守內部審計工作的有關規定，不干預內審工作。選拔和培養優秀的內審人員，確保內審人員的獨立性和專業勝任能力，及時發現的內部控制中存在的問題，對內審部門提出的改進咨詢建議要落到實處，從而盡可能地預防和規避風險。

（五）做好人力資源管理工作，杜絕不相容崗位職責分離

銀行要結合自身人員崗位情況，整合業務操作流程，對不相容崗位，嚴格進行職責分離，認真執行對內設崗位的定期輪崗交流制度，對重要部門、關鍵崗位加大實時監控和重點排查力度，積極推行強制休假、離崗審計制度，杜絕崗位操作風險。

（六）重視對高層管理人員的監督，加強懲處力度

管理層對待風險的態度，生活作風、道德行為習慣，對內部控制環境有重要的影響。因此要對管理層進行全方位的監督，除了工作中，還應對工作之外的生活動態監測，公布監督電話，設置舉報專線。在發現高層管理人員職務舞弊的作用中，ACFE研究發現內部人舉報方式的效果最為顯著，員工舉報占26.3%、客戶或供貨商舉報占13.7%、匿名舉報占6.2%，而內部審計占15.4%，這些數據表明，內部人舉報制度的合理設計和有效執行，能夠較好地發現并防范風險的發生。

強化懲處威懾力，對于嚴重違規的、被機構開除的責任人，實施行業禁入，一旦違規付出沉重的代價，使管理層真正形成“不能違規、不愿違規、不敢違規”的合規意識。

綜上所述，銀行要制定合理的經營目標，做好激勵與績效考核工作；確保全體成員都具有風險管理觀念，形成有特色的風險文化；要做好人力資源管理工作，確保不相容崗位職責分離；做好職業道德教育工作，確保全體員工有正確的道德價值觀；確保內控部門和內控人員的獨立性；要加強對管理層的監督、對違法違規人員的懲治力度，持續不斷地改善內部控制環境。只有抓好內部控制環境建設，才能使內部控制形成約束力，才能提升內部控制的有效性，才能更好地發揮內部控制防范風險的作用。

參考文獻：

[1]趙海龍.企業內部控制理論與實務[M].中國財政經濟出版社，2010.

[2]侯其鋒.企業內部控制基本規范操作指南[M].人民郵電出版社，2016.

[3]裴立公.銀行案件要點分析及防控建議[J].金融科技時代，2017（02）.

[4]張雅虹.重視職工教育實現共同成長[J].現代企業教育，2015（03）.

（作者單位：中國銀行大同分行財務運營部）