探討商業(yè)銀行的內(nèi)部控制

[摘 要]從COSO內(nèi)部控制的整體框架的五要素入手，探討商業(yè)銀行控制環(huán)境、風(fēng)險識別與評估、控制活動、信息與溝通、監(jiān)督五方面的問題與優(yōu)化。

[關(guān)鍵詞]商業(yè)銀行;內(nèi)部控制;優(yōu)化

[中圖分類號]F832.2 [文獻(xiàn)標(biāo)識碼]A

1 關(guān)于COSO內(nèi)部控制整合框架五要素

COSO內(nèi)部控制的整體框架的五要素包括：控制環(huán)境，包括企業(yè)內(nèi)部的管理哲學(xué)、管理風(fēng)格、管理方式;風(fēng)險識別與評估，包括設(shè)立企業(yè)目標(biāo)，具體目標(biāo)識別與分析內(nèi)、外部風(fēng)險，認(rèn)識不確定性，調(diào)整政策、工作程序等步驟;控制活動，是通過制度和流程所確立的行動，在組織的各個層級，業(yè)務(wù)的各個環(huán)節(jié)，信息技術(shù)的整個環(huán)境中都應(yīng)實施控制活動;信息與溝通，使得信息能夠在整個組織相互擴(kuò)散，能夠幫助員工接受來自領(lǐng)導(dǎo)的清晰的信息;監(jiān)督，指管理部門和內(nèi)部審計部門通過持續(xù)的評價和獨(dú)立的評價，對各個環(huán)節(jié)進(jìn)行監(jiān)督。

2 商業(yè)銀行內(nèi)部控制存在的問題

第一，內(nèi)部控制環(huán)境方面。首先，不重視企業(yè)文化建設(shè)，內(nèi)部控制文化已經(jīng)很難適應(yīng)企業(yè)發(fā)展的需要。其次，某些商業(yè)銀行的基本的規(guī)章制度盲區(qū)，一些規(guī)章制度缺乏可操作性，紙上談兵。最后，員工的內(nèi)控意識和業(yè)務(wù)能力不足，人力資源部的培訓(xùn)缺乏系統(tǒng)性、針對性。

第二，內(nèi)部控制活動方面。一方面，銀行重發(fā)展、輕管理，反映出大多數(shù)商業(yè)銀行在經(jīng)營管理方面存在指導(dǎo)思想偏差，治理結(jié)構(gòu)不合理， 發(fā)展目標(biāo)過于激進(jìn)，給商業(yè)銀行內(nèi)部控制機(jī)制的建立和完善設(shè)置了障礙。另一方面，商業(yè)銀行內(nèi)部控制機(jī)制不健全，內(nèi)控執(zhí)行力差，不能發(fā)揮適當(dāng)?shù)目刂菩Ч荒芡耆珴M足風(fēng)險防范和管理的需要。

第三，信息與溝通方面。制度沒有轉(zhuǎn)化為流程是由于流程的執(zhí)行不具備信息化、自動化，從而造成制度的落實沒有效率。內(nèi)部信息傳輸速度低，時效性無法保障;軟件的使用技能安全性低導(dǎo)致信息的安全性和可靠性也無法保障。

第四，風(fēng)險識別與評估方面。風(fēng)險是不以人的意志為轉(zhuǎn)移的客觀存在的事件或條件，它的發(fā)生至少會給一個項目造成影響甚至各種威脅。每個組織都面臨著來自內(nèi)外部的各類風(fēng)險。商業(yè)銀行的風(fēng)險具有未來的不確定性，銀行內(nèi)部做好風(fēng)險評估工作顯得尤為重要。商業(yè)銀行的主要風(fēng)險包括：信用風(fēng)險、市場風(fēng)險、利率風(fēng)險、流動性風(fēng)險、操作風(fēng)險、法律風(fēng)險、聲譽(yù)風(fēng)險等。

第五，內(nèi)部控制的監(jiān)督方面。尚未建立強(qiáng)有力的利益制衡機(jī)制，缺乏符合《公司法》的董事會、經(jīng)理層有效、公開的監(jiān)督、評估機(jī)制。在內(nèi)部稽核體制方面也存在不合理狀況，主要包括風(fēng)險防線設(shè)置不嚴(yán)，內(nèi)部審計部門、風(fēng)險管理部門的專項審計工作，稽核機(jī)構(gòu)獨(dú)立性不充分等

3 商業(yè)銀行內(nèi)部控制的優(yōu)化

3.1 創(chuàng)造良好的內(nèi)控環(huán)境

營造以人為本的企業(yè)文化，通過建立管理意識、合規(guī)意識、制度意識，提高隊伍的凝聚力，使內(nèi)控制度深入人心;另一方面，嚴(yán)格執(zhí)行報批、報備管理制度，建立嚴(yán)格的內(nèi)控制度以及違規(guī)整改制度，明確違規(guī)行為的責(zé)任追究，強(qiáng)化內(nèi)控責(zé)任落實力度。

3.2 強(qiáng)化內(nèi)部控制活動的實施能力

由層級管理向集中管理轉(zhuǎn)變，設(shè)立專項基金會計中心和審批中心，采取集中支付手段，提高資金的安全性。完善內(nèi)部控制的授權(quán)制度，采取“一事一授權(quán)，責(zé)任到人”的辦法，授權(quán)責(zé)任與銀行各部門分支機(jī)構(gòu)的職能相匹配，一旦某個環(huán)節(jié)出了問題，找出責(zé)任人，追究責(zé)任。

3.3 完善信息與溝通體系

建立一個清晰的報告系統(tǒng)。設(shè)置專人負(fù)責(zé)這個報告系統(tǒng)，接收和向管理層傳遞來自員工的反的饋。不僅有利于管理層掌握各個工作環(huán)節(jié)的情況和問題，聽取員工的相關(guān)建議，而且還有利于員工在這里了解銀行的工作安排和近況。

運(yùn)用先進(jìn)信息傳遞系統(tǒng)。運(yùn)用高科技信息傳輸系統(tǒng)可以大大提高員工之間、員工與領(lǐng)導(dǎo)之間傳遞信息的效率。還可以運(yùn)用大數(shù)據(jù)，把銀行內(nèi)各個部門乃至各個領(lǐng)導(dǎo)層的信息匯聚于此。當(dāng)一個部門需要另一個部門的相關(guān)數(shù)據(jù)時，只要獲得領(lǐng)導(dǎo)和相關(guān)部門負(fù)責(zé)人的密鑰簽字，就能采集到信息。

3.4 健全風(fēng)險識別與評估體系

第一，運(yùn)用風(fēng)險預(yù)警系統(tǒng)提高對風(fēng)險的識別能力。通過了解交易方的財務(wù)狀況、經(jīng)營狀況以及客戶各類情況，通過定量分析和定性建立風(fēng)險模型，計算出交易風(fēng)險臨界點(diǎn)，當(dāng)各個指標(biāo)都在風(fēng)險臨界點(diǎn)之內(nèi)時，屬于安全，當(dāng)存在某一個或幾個指標(biāo)超越風(fēng)險臨界點(diǎn)時，則啟動風(fēng)險預(yù)警機(jī)制，采取相應(yīng)措施加以預(yù)防、控制和化解。第二，運(yùn)用風(fēng)險評分卡進(jìn)行信用風(fēng)險評估。完善信貸業(yè)務(wù)風(fēng)險評估工具，建設(shè)一套完善的針對信貸的評分系統(tǒng)并設(shè)置信用等級。針對各個信貸業(yè)務(wù)進(jìn)行綜合性評分，設(shè)置臨界線，對于評分過低的業(yè)務(wù)或客戶，給予較低的信用等級，對其業(yè)務(wù)考核進(jìn)行層層嚴(yán)格把關(guān)甚至拉入黑名單。

3.5 進(jìn)一步完善商業(yè)銀行的監(jiān)督機(jī)制

第一，加強(qiáng)行內(nèi)審部門的獨(dú)立性。改變以往的內(nèi)部審計部門對高層管理負(fù)責(zé)，變成內(nèi)部審計部門直接對董事會負(fù)責(zé)，定期檢查高管層是否對審計部門提出的內(nèi)控問題給予糾正，并認(rèn)真核查銀行財務(wù)報告的真實性;增強(qiáng)審計的客觀性。

第二，完善內(nèi)部審計的方式和內(nèi)容。審計方式從以往的事后審計延伸為事中、事前審計，充分實現(xiàn)審計的監(jiān)管作用。事中審計是在銀行運(yùn)營中發(fā)現(xiàn)風(fēng)險，及時采取風(fēng)險應(yīng)對措施，及時解決問題。事前審計針對審計對象找出其風(fēng)險點(diǎn)，評價其風(fēng)險指數(shù)，并對審計項目的潛在風(fēng)險設(shè)計防范措施。而且要做到審計方法的信息化和科技化，提高審計工作的效率，減少人工審計的錯誤點(diǎn)。其次是審計內(nèi)容符合全面性原則。審計過程中不僅要準(zhǔn)確發(fā)現(xiàn)風(fēng)險點(diǎn)還要避免盲點(diǎn)，爭取做到涵蓋所有對象、所有部門和所有業(yè)務(wù)。

[參考文獻(xiàn)]

[1] 劉旋.商業(yè)銀行內(nèi)部審計項目質(zhì)量控制措施探討[J].全國商情，2016（01）.

[2] 吳心怡.淺析商業(yè)銀行信貸風(fēng)險管理[J].現(xiàn)代金融，2016（03）.

[收稿日期]2019-01-08

[作者簡介]劉景嬋（1988—），山東濟(jì)南人，會計碩士。