我國銀行柜面業務的內部控制問題研究

■ 汪 敏

（昆明市農村信用合作社聯合社）

1 銀行營業網點柜面業務管理常見風險

1.1 賬戶管理不嚴密

營業網點日常賬戶管理分散，未實行統一管理，致使制度執行標準不統一，客戶身份識別制度未能得到全面、有效的落實。其次是賬戶對賬率低下，對賬工作出現兼崗情況，而且只對結算賬戶對賬且真實的對賬率水平較低，忽視對定期賬戶的對賬，給內部不法人員利用這些賬戶盜取各種資金提供了便利。另外是受考核任務影響，對進入的大額資金放松警惕，甚至因為人情放松了賬戶管理制度的執行，對大額資金變動未及時進行監控，未及時聯系存款人，核對業務辦理的真實性。

1.2 憑證審核不科學

營業網點經辦人員警惕性不高，審核憑證時未按憑證要點進行審核，尤其是不注重對憑證真實性的審核；營業網點使用的憑證防偽點過于簡單，長年未對憑證防偽點進行升級，通常以肉眼來辨別要件真實性的準確性較差，給犯罪分子采用先進的科技手段來變造憑證提供了可乘之機。

1.3 系統流程維護不及時

銀行網點的系統漏洞未及時打補丁，流程設計未持續優化。銀行網點的業務處理系統升級改造難度大，導致業務系統優化效率低，許多系統改進建議上報后最終都石沉大海。業務系統長時間未進行優化，給內部不法人員提供了利用系統漏洞舞弊的機會。

1.4 授權監督不認真

營業網點采用遠程授權的方式進行授權，授權人員只能通過影像資料進行核對，無法對憑證的真實性進行有效把關。業務真實性的把關由網點內勤主任負責，網點內勤主任由于所負責的事情多、業務雜，以致審核把關不嚴。同時事后監督只是簡單的將業務憑證與系統數據進行核對，未認真勾兌業務流水，導致存在的問題未被及時發現。另外對特殊時段缺乏有效監督，午間、周末、節假日、延時營業的營業網點前后臺柜員配備相對較少，甚至于只有 1 名前臺柜員、 1 名后臺柜員。

1.5 重要空白憑證及現金管理不到位

一是重空領用未執行雙人領用，相互制約，領用回來的重空交由他人入庫時未進行清點；二是網點柜員尾箱中保管的重空數量過多，與實際使用需求不相符；三是柜員尾箱現金超庫限，未實行空箱上柜；四是日終柜員扎賬時，未換人真實復核，未對重空和現金進行細點。

1.6 內部制度執行不力

一是柜面人員配備的數量不足，無法按照內部控制要求設置相應的崗位，一人多崗，崗位之間無法實行有效的崗位制約和崗位監督；二是員工風險意識淡薄，對待熟悉的客戶、高位營銷客戶、大額存款客戶及領導交辦的客戶來辦理業務，放松要求，違規辦理業務；三是為了考核壓力和利益驅動而僥幸冒險，繞過制度進行柜面業務的操作。

2 營業網點柜面風險事件成因分析

2.1 內部控制環境不健全

基于經營發展的短期考核性指標，內部控制執行在整體考核中所占的比例仍然較小，盡管內部控制考核實行扣分制，甚至出現風險案件時可以一票否決，但是由于所占比重較小，仍然得不到重視。加之考核的方式缺乏科學性和權威性。在責任追究上，存在追下不追上、重罰輕管等現象，導致網點人員對待檢查存有抵觸情緒，被動應付。其次強化內部控制的理念在傳導過程中容易層層遞減，管理政策和制度的執行力度表現弱化，存在“上熱下冷”的局面。再者銀行合規文化建設流于形式，高級管理層對合規文化建設、內控制度的落實、員工異常行為排查缺乏正確的認識，一味追求速度和規模，不能處理好發展和管理這對永恒的“矛盾”，要么一管就死、要么一放就亂，部分員工風險意識淡薄，在“人情世故”的行事法下容易養成“以慣例代替程序、以感情代替制度、以信任代替監督”的不良習慣和風險做法，導致風險事件甚至案件的發生。

2.2 柜面業務操作的風險評估機制粗放化

日常的經營與管理中偏重于結果控制，淡化了過程控制。風險評估工具缺乏，風險預警機制未實現全業務、全流程覆蓋，也未從風險級別對業務進行事前評估，而是一種事中監督行為。

2.3 柜面業務操作的內控管理基礎薄弱

從執行力的層面上來看，柜面業務有章不循，違章操作，明知故犯的現象經常發生。使得很多內部控制制度成為一紙空文，形同虛設，沒有真正發揮其監督、控制、防范的作用。同時，對于既有制度，沒有根據新的形式變化及業務發展需要，及時進行修訂、補充、完善和廢止。監督檢查時往往注重對操作層面的檢查，而忽視了對制度設計的有用性及時效性的檢查，導致有些內控制度的出臺不接地氣，無法具體操作實施。

2.4 柜面業務操作的信息溝通不通暢

銀行管理部門設置細化，一方面是為了實現更加精細化的管理，但是另一方面卻增長了溝通鏈條，部門之間各自為政，相互之間推諉扯皮，橫向溝通渠道受阻，同一業務，各部門之間制定的規章制度存在矛盾。縱向溝通方面，由于對老員工和樓上的“上司”抱著對前輩和領導的敬畏心理，并且知道前輩們自身也有很多事情所以不是很愿意去打擾他們，造成了電話溝通說不清，當面見面沒時間的情況。不僅導致銀行內部資源不能很好的共享，也給內部控制的管理帶來了一定的阻礙。

2.5 柜面業務操作的監督落實不到位

銀行內部審計人員未能實現真正的獨立性，仍然受本級銀行管理，在監督中往往不敢動真碰硬，執紀監督腰桿總是軟半分。雖然各級領導在大力支持、鼓勵委派柜面會計主管堅持原則，嚴格執紀，依法實施會計監督，積極倡導和形成“誠信為本，操守為重，堅持準則”以及“風險控制優先”的會計文化氛圍上做出了不少努力，但真正的標本兼治的措施和政策少之又少。

3 優化柜面業務操作內部控制建議

3.1 加強內控環境建設，重塑銀行合規文化

經營管理要回歸銀行的本質，從制度考核上要求各層級管理人員重視和支持柜面業務風險防范工作。健全人才培養競爭機制，建立管理人員積分制度，作為考核晉升的依據之一，擴寬員工晉升通道，除職務晉升外，還可鼓勵業務能力晉升，享受業務職級待遇，以彌補不能獲得職務晉升的弊端，借此提高員工工作積極性及業務素質。提升內控考核指標占比，充分發揮好考核這個指揮棒的作用。對出現重大案件或處理事故措施不得力的，要嚴肅追責問責，落實領導責任。對風險隱患問題隱瞞不報、長期得不到解決的，要從嚴追究有關管理人員的責任。正確處理好業務發展與風險防范、優質服務和防范風險的關系，堅持向合規經營要效益，嚴密內控要發展，培育合規經營理念，在合規文化建設上下功夫，從根本上實現合規經營、集約經營、安全經營，共筑銀行合規文化。

3.2 善用風險評估工具、創新風險評估手段

以關鍵風險點流程為基礎，從制度設計、系統設計、實際執行等方面進行測試，記錄測試中出現的缺陷并進行分類，運用風險評估工具設定一定的值域進行測評計量，根據測試與評估結果，可以從員工業務技能、制度建設、系統完善、強化執行力等方面采取業務管理措施，確保風險得以緩釋或規避。

3.3 夯實內部控制管理基礎，提升風險防控水平

過程控制是相對于結果控制的一種內部控制方法和手段。要想達到預期的控制管理目標，有效防范各類柜面業務操作風險，必須要注重過程控制，優化控制流程。一是要對代理開辦的新增業務、高風險業務等，嚴格落實客戶身份識別制度，嚴格執行關于代理業務的制度規定及操作流程，提高經辦人員的風險警惕性和識別能力，防范詐騙風險；二是要加強對高風險業務的風險排查，強化對基層網點負責人、柜員、印鑒及重空憑證管理員的行為排查，及時、全面發現問題、整改問題；三是全面梳理制度流程，建立臺賬清單，及時進行修訂完善與廢止，加強業務調研，強化對制度建設及執行的檢查，確保制度執行落到實處；四是建立柜面人員違規積分管理，根據柜面業務違規情況的風險程度設定分值，定期對每個柜員的積分情況進行評比，根據積分值的高低對柜員進行處罰和問責，同時將積分作為年終評先、崗位晉升的依據。

3.4 搭建信息共享平臺，暢通信息溝通渠道

柜面業務內部控制風險在實際工作中，分散在各業務條線，為此，有必要建立以縱向的“負責報告線”為主、以橫向的“報告線”為輔的報告及溝通反饋渠道，充分運用科技技術手段，搭建信息共享平臺，解決管理信息缺失和數據質量問題，確保及時、完整、真實地提供各類賬務和管理信息，以便根據目標導向對數據進行分析，發現數據之間的關聯性，為內部控制管理提供決策依據。

3.5 強化內外部監管，有效防控柜面風險

要全面筑牢業務、內控、審計三道防線的監督檢查，特別是各業務條線主管部門，要切實擔負起檢查輔導責任，稽核審計要筑牢第三道防線，注重審計實效。加大對重點領域、重點環節及關鍵人員的監督力度，強化審計后評價及監督問效。同時要確保審計監督的獨立性，將事后監督向事前防范前移，由合規審計向風險審計轉變。同時，要充分借助對外部監督檢查問題的整改來強化和完善柜面業務操作的內控管理，堅決治理有章不循、違章操作的行為，切實杜絕整改不力、屢查屢犯的現象。