加強城市商業銀行內部控制探析

王向輝 雷璟程

摘要：內部控制是現代企業實現經營目標的保障，按照當前國內金融體制與商業銀行的情況，城市商業銀行為實現可持續發展，就應積極學習先進的內部控制理念，探索能夠加強內部控制的有效措施，確保有序實施內部控制，提升整體運作水平。

關鍵詞：城市商業銀行 銀行管理 內部控制

隨著國內銀行業與金融業的持續發展和轉型，城市商業銀行成為銀行業的第三梯隊，是組成金融體系的重要部分，其在經營中的不穩定性、不協調性導致內部問題日益暴露出來。雖然很多城市商業銀行都立足于自身經營情況及外部市場環境，從《商業銀行內部控制指引》的要求出發，在全面風險管理理論的指導下制定內部控制制度，但是起步相對較晚，缺少實踐經驗，弱化內部控制效果，無法滿足業務發展需要。這不僅和城市商業銀行沒有建立優秀的內部控制文化有關，還和其內部控制活動低效、風險管理與控制落后、信息交流不暢通等因素有關，急需改進和強化。

一、城市商業銀行內部控制簡述

城市商業銀行的管理對象主要是貨幣與基金，屬于特殊信用中介操作模式的一種，這決定著商務活動在市場經濟發展中具有負債率較高的特點[1]。為了自身的經濟利益和穩定發展，確保各個利益方的安全，確保證券市場系統操作有序、城市經濟協調持續發展，城市商業銀行必然要完善建立內部控制系統。不管是被兼并的大和銀行還是以破產告終的巴林銀行、金融系統近年來的虛假抵押、頻繁發生的轉讓基金、員工與外部勾結貪污等都揭示出商業銀行的內部管理會突發類型各異的風險，使得城市商業銀行逐漸意識到內部控制的重要性，并深刻認識其迫切性。因此，不斷加強內部控制，有效管理各類風險，提高內部管理與控制的水平，保證資金安全和運作規范，這對城市商業銀行的生存與發展具有重要意義。

二、加強城市商業銀行內部控制的措施建議

（一）以人為本培育內部控制文化

銀行的經營與管理離不開人的參與，內部控制從設計到制定制度再到實施與監督都和人密不可分。換言之，城市商業銀行內部控制最終要由人實施，如果將內部控制比作一個人，組織架構就是骨骼、內部控制就是血肉、文化則是靈魂，人才是載體。合理的組織架構、健全的內部控制制度提供強壯的身體，為發揮內部控制的積極作用，高尚的靈魂就不可或缺，城市商業銀行有必要落實以人為本的理念，培育內部控制文化。銀行應針對內部控制營造優良的文化氛圍，用文化引導人、激勵人，達到人人自我約束、無需監督的境界，這是建設內部控制文化的終極目標。如某城市商業銀行已經發展多年，企業文化卻側重鼓勵營銷，員工沒能樹立較強的風險意識，應及時把內部控制文化植入企業文化，豐富企業文化的內涵。首先，開展形式各異的活動時要征求員工的意見、建議，增強他們的責任感、歸屬感，自覺遵守銀行的內部控制制度;其次，針對員工加強思想教育，在業務技能培訓環節滲透職業道德教育，提高他們約束自己的能力，增強風險控制意識，從而調動工作積極性，保證業務發展穩定、內部控制實施有效。

（二）有效開展銀行內部控制活動

內部控制制度是組成現代管理的重要部分，城市商業銀行只有有效開展內部控制活動，才能保證正常經營、保護資金安全。在發展過程中，無論內部控制制度多好，不執行就無法發揮應有作用，甚至造成損失，所以城市商業銀行要想辦法提高執行內部控制制度的力度[2]。如某城市商業銀行制定科學的績效考核制度、獎懲制度，并將其落實到內部控制活動中，如果部門及員工執行內部控制制度的效果較好，就給予特殊的獎勵，包括頒發獎金、優先考慮職位晉升等。與此同時，按照責任到人的基本原則實施執行內部控制制度不力的部門或員工的問責機制，給予適當的懲罰。通過把員工的獎懲、發展和銀行的內部控制活動結合在一起，大大提高內部控制的執行力，預防發生員工和外部勾結的現象，確保銀行開展內部控制活動的有效性。

當然，城市商業銀行的改革與創新力度越來越大，其內部控制活動面臨的要求也越來越嚴格，現場檢查、非現場檢查都要緊跟銀行的發展，防止漏洞的出現。第一，在現場檢查中盡可能做到全覆蓋。銀行的發展速度在不斷加快，使得業務種類、理財產品的數量都不斷增多，更需要利用現場檢查防范漏洞。另外，利用先進技術實施銀行各項基礎設施與系統的全覆蓋檢查，預防錯過可能威脅銀行發展的漏洞。第二，增加資金投入，優化檢查方法。如在內部的檢查與控制活動中引入或研發先進技術、手段，在節約成本的同時提高檢查效率，強化內部控制活動的開展。第三，提升檢查人員的專業能力與素質。銀行應組織檢查人員學習檢查知識、掌握檢查方法、交流檢查經驗，使這些活動能夠常態化，交換各自發現的問題、漏洞，并提出解決辦法、應對方案，進一步健全內部控制，提高活動質量。

（三）強化銀行的風險管理與控制

除了內部控制的文化與活動，城市商業銀行還要以風險管理為主線，把內部控制和業務管理、風險管理等結合起來，形成內部控制及風險管理的組織體系、職責體系[3]。如某城市商業銀行在治理層的統籌下遵守整合全面風險管理與內部控制的原則，把風險管理與內部控制的決策、執行、監督、評價等職能賦予不同部門，促使各個部門在分工合理、職責分明的前提下做到相對獨立、相互牽制，確保風險管理及內部控制的完整性、實效性。

最近幾年，城市商業銀行的經營狀況、所處市場環境等都有巨大的變化，應對其風險實施分類管理，以經營目標的實現為目的，堅持全面、獨立、審慎的原則，和自身經營規模、風險特征、業務范圍等相適應，針對信用風險、操作風險、法律合規風險、市場風險、聲譽風險、信息科技風險、流動性風險等制定內部風險管理與控制制度;盡快在內部風險管理與控制的技術層面縮小和先進銀行的差距，借鑒國際先進銀行的理論與實踐經驗，堅持定位高起點、起步高標準，引進金融理論和數理統計技術等，逐步把內部風險管理與控制從過去的經驗主導模式轉變為現代管理模式，實現計量化、專業化、信息化。

（四）改善城市商業銀行信息交流

龐大的組織機構和復雜的產品結構是現階段城市商業銀行的顯著特點之一，應據此完善建立信息管理系統，保持內部信息交流的暢通[4]。如某城市商業銀行應注意優化內部信息管理，針對內部控制建立信息監測數據庫，開發管理系統，堅持收集有關于內部控制的內部信息、外部信息，加以匯總，成為動態分析工具，系統控制銀行處理業務的各個流程。與此同時，建立健全信息傳遞機制和有效的、準確的內部信息溝通機制，保證銀行的董事會、監事會、管理層可以及時掌握內部控制信息，保證銀行的每一個部門和每一名員工都能及時了解內部規章制度和董事會、監事會、管理層需要傳達的信息。

具體而言，城市商業銀行應建立信息匯報程序、信息反饋程序，加強各個層級之間的交流和溝通，確保正確傳遞內部控制信息，預防信息傳遞的延遲或失誤。并且每一名員工都要熟悉內部信息的溝通與反饋渠道，確保及時傳遞信息。與此同時，加強對內部控制信息的安全管理，合理劃分系統安全等級、科學設置系統訪問權限、保證系統信息安全。如以傳統的IC卡、密碼等身份識別為基礎，利用面部識別、指紋識別等技術識別員工或客戶的身份，防止發生冒名頂替的現象。當獲取城市商業銀行的內部控制信息之后，負責人應及時處理和加工，向相關人員傳遞處理結果。還要進一步推廣銀行網上辦公系統，利用計算機和手機APP等實施無紙化辦公，從而把紙質信息變成電子信息，讓有權限的人能夠在網絡平臺上共享內部控制信息，加快傳播信息的速度，提高使用信息的效率。

三、結語

總而言之，經過多年的發展，國內的城市商業銀行經歷兼并、重組、轉型等階段，獲得較好成績，奠定經濟增長基礎。特別是在金融市場發展形勢日益嚴峻、互聯網金融高速發展的大背景下，城市商業銀行加強內部控制變得格外重要，應基于實際情況培育優秀的內部控制文化，并體現內部控制活動的有效性，做好風險管控工作，同時改善銀行內部的信息交流，實現內部控制的優化與升級，盡快走上可持續發展道路。

參考文獻：

[1]曹喜山.完善商業銀行內部控制的探討[J].經貿實踐，2018（24）：33-34.

[2]謝志楓.城市商業銀行內部控制建設對策探討[J].商訊，2019（05）：50-51.

[3]鄭芃.城市商業銀行內控制度存在的問題及對策[J].中國商論，2017（18）：43-44.

[4]宋華，廖娟娟.新常態下城市商業銀行發展存在的問題及對策研究[J].天津商業大學學報，2017（04）：3-8.

王向輝單位：廣西北部灣銀行投資銀行部;雷璟程單位：廣西醫科大學