談商業(yè)銀行內部控制環(huán)境建設問題與對策

江洋

（華商銀行，廣東 深圳 518048）

一、引言

隨著我國金融體制改革的不斷深化，我國銀行業(yè)的改革與發(fā)展也從中獲得了一定成績，各大銀行紛紛加強內部控制的力度，提升風險防范的能力，并且投入大量的人力物力，有效降低了金融風險以及金融犯罪事件的發(fā)生幾率。但是，從另一方面來講，這些金融風險以及犯罪問題并不能夠完全根除，而且由于銀行本身就存在著高風險行業(yè)的性質特點，在這一過程中也面臨著許多新的問題。

近幾年來，發(fā)生銀行員工內外勾結舞弊的情況越來越多，并且這類案件所涉及的金額非常大，比如2016年郵政儲蓄銀行發(fā)生79億票據大案，這是一起由銀行內部員工與外部不法分子內外勾結，違法違規(guī)辦理同業(yè)理財和票據貼現業(yè)務、非法套取和挪用資金的重大案件，牽涉機構較多，情節(jié)十分惡劣，嚴重破壞了市場秩序；還有同年發(fā)生的廣發(fā)銀行惠州分行違法違規(guī)擔保120億元，與郵政儲蓄銀行發(fā)生的案件類似。2017年民生銀行北京分行航天橋支行假理財案件，其支行行長張某利用職位便利，使用偽造的理財合同和銀行印章，騙取客戶的理財資金，并以產品“讓利”轉讓的方式吸引該行私人銀行高凈值客戶，致使逾150名投資者被套，這是一起由銀行管理層道德風險引發(fā)的操作風險事件，其涉案金額約16.5億元，涉嫌違法犯罪。

通過上述的金融案件發(fā)生情況來看，主要原因在兩個方面：一方面是涉案人員缺乏正確的道德價值觀和職業(yè)操守，另一方面是因為銀行管理混亂、內部控制不到位，內部審計缺失、內控制度形同虛設，難以有效發(fā)揮內部風險防控的作用，導致銀行存在較大的風險隱患。由此可見，在銀行的發(fā)展過程中，不僅要嚴格按照銀保監(jiān)會和央行的要求進行各項金融業(yè)務，同時也要結合自身的實際情況，制定符合自身的內部控制制度，加強內部控制環(huán)境的建設，并落實相應的監(jiān)督管理體制，通過制度約束來提升內部控制的執(zhí)行力，從而保證內部控制切實發(fā)揮其作用，有效防范風險。

二、商業(yè)銀行內部控制環(huán)境建設的重要性及其存在的問題

（一）商業(yè)銀行內部控制環(huán)境建設的重要性

一個企業(yè)的內部控制是否到位與該企業(yè)所營造的內部控制環(huán)境是緊密相關的。任何企業(yè)，其發(fā)展一定是在相對的經濟環(huán)境中運行，既包括外部的環(huán)境，也包括內部的環(huán)境。外部環(huán)境具有不可控因素，不受企業(yè)的約束和控制，因此不納入企業(yè)內部控制環(huán)境建設的范疇。而所謂的內部控制環(huán)境，簡單來說就是企業(yè)的一種文化氛圍，是企業(yè)的紀律框架，而且這種企業(yè)文化氛圍能夠影響員工的控制意識，是內部控制體系的基本組成要素。內部控制與內部控制環(huán)境的關系，可以用一句話來概括：即使內部控制制度再完善，如果沒有良好的內部控制環(huán)境，內部控制制度也難以有效發(fā)揮其作用，最后貫徹執(zhí)行的效果也差強人意，內部控制環(huán)境的變化可以說是企業(yè)內控管理效果的直接反映。

那么如何建設良好的內部控制環(huán)境呢？應該從以下兩個方面著手：

第一，商業(yè)銀行在制定經營管理目標時，要確保目標的合理性，同時在組織結構上要體現出內控管理的職責分離，保證內部審計的獨立性，以及制定與銀行管理相適應的內控制度和流程；

第二，商業(yè)銀行內部形成一種高水平的職業(yè)道德氛圍，同時銀行管理層要以身作則，組織和監(jiān)督內控機制正常運行，發(fā)揮內控作用并有效落實內控制度。

（二）當前商業(yè)銀行內部控制環(huán)境建設中存在的問題

商業(yè)銀行身處特殊、敏感行業(yè)，直接關乎國計民生，所以無論從其自身的經營發(fā)展出發(fā)，還是從社會監(jiān)督角度，商業(yè)銀行都主動或被動、逐步建立了內部控制機制。但從目前的運行情況來看，商業(yè)銀行內部控制環(huán)境建設還存在許多問題。

1、內部審計缺乏獨立性

眾所周知，內部審計的作用就是對內部控制的落實和執(zhí)行進行有效地監(jiān)督和管控。要想切實發(fā)揮內部審計的作用，其重要的前提條件就是要保證內部審計的獨立性。而從目前的情況來看，大多數商業(yè)銀行在內部審計的獨立性方面還是非常欠缺的，有些根本沒有設立專門的內部審計部門，在經營過程中難以發(fā)現問題；有些雖設置內部審計部門，也發(fā)現了經營中的一些問題，卻因為是下級的原因不敢反饋和上報，就算將問題上報了，但對于問題相應的改進以及解決過程和結果均無法有效實時跟進。同時，管理層對于內部審計部門所提出的意見也不夠重視，使得內部控制難以有效進行。長此以往，內部審計人員的工作積極性和主觀能動性逐漸減弱，最終導致內部審計部門形同虛設，在對內部控制的落實和執(zhí)行進行有效監(jiān)督和管控方面難以發(fā)揮其作用，大大增加了銀行風險發(fā)生的幾率。

2、不同崗位職責未嚴格分離

目前，在商業(yè)銀行的內部控制環(huán)境建設中，仍然存在一人身兼數職、混崗的現象。一方面是因為金融體制的改革，銀行內部人員并不多，實際工作中所設立的崗位也不多；另一方面也正是因為人員數量的限制，許多不相容的崗位未嚴格分離，所以出現了一人身兼數職以及混崗的現象，給銀行帶來巨大的風險隱患。

3、經營目標制定不合理，缺乏相應的考核機制

在商業(yè)銀行的經營管理過程中，只是一味地注重業(yè)績和經濟指標的提高，未根據自身的情況來設定經營目標，所設定的經營目標存在較大的不合理性。比如，浦發(fā)銀行成都分行長期保持了“零不良”的記錄，但是在2018年1月，銀保監(jiān)會公告稱，浦發(fā)銀行成都分行為了掩蓋不良貸款行為，通過編造虛假用途、分拆授信以及越權審批等手法，違規(guī)辦理信貸、同業(yè)、理財和保理等業(yè)務，向1493個空殼企業(yè)授信，其金額達到了775億元，其中涉案人員也達到了200多個。由此可看出，在過分追求完美的考核指標中，往往存在著較大的風險隱患問題。

4、風險防范意識較薄弱

在商業(yè)銀行內部控制環(huán)境建設的過程中，仍然存在部分員工風險意識薄弱的問題。主要表現在部分員工認為風險防范不屬于自身的職責范圍，認為這只是部分崗位和管理層的事情；有的認為風險防控的措施流程太復雜，在實際工作中將其簡化再簡化；更有甚者居然出現逆向操作，先把事情辦完，后續(xù)再補辦審批手續(xù)。諸如此類嚴重缺乏風險防范意識的工作態(tài)度，給予了許多不法分子有機可乘。

5、職業(yè)道德操守缺失

員工職業(yè)道德操守缺失也是商業(yè)銀行內部控制環(huán)境建設中存在的問題之一。主要表現在部分員工缺乏基本的道德價值觀，容易受到利益的驅使不顧及客戶以及銀行的利益，為謀取私利而實施了一系列違法違規(guī)的操作。比如，2015年6月，平安銀行某位員工忽悠老人購買理財產品，勸說老人購買該銀行發(fā)行的產品，甚至口頭承諾“不會出現虧損，可以放心購買”，而根據當時的風險評測結果顯示，老人的風險等級屬于平衡性，根本無法承受太高的風險，以至于老人在兩個月內虧損20萬元。可見，商業(yè)銀行在進行內部控制環(huán)境建設的過程中，還需要格外注重員工職業(yè)道德操守的培養(yǎng)。

三、加強商業(yè)銀行內部控制環(huán)境建設的對策

面對瞬息萬變、紛繁復雜的外部經濟環(huán)境，商業(yè)銀行必須先練好內功，加強內部控制環(huán)境建設，培育好能有效發(fā)揮內部控制制度作用的沃土，方能使制定的內部控制制度得以落實，實現有效的風險防控，才可以確保金融市場的安全性。

（一）保證內部審計的獨立性，發(fā)揮其監(jiān)督管理作用

在建設商業(yè)銀行內部控制環(huán)境時，必須保證內部審計的獨立性，確保內部審計的監(jiān)督管理作用得以有效發(fā)揮。對此，商業(yè)銀行要建立健全內部審計機構，并且不斷加強內部審計的監(jiān)督力度，確保內部審計部門的獨立性，及時發(fā)現問題并直接上報董事會。同時，提升內部審計人員的專業(yè)能力，及時對內部審計部門提出改進建議并有效落實，切實發(fā)揮內部審計的作用，提高風險防范能力。

（二）制定合理的經營目標，完善考核機制

商業(yè)銀行在制定經營目標時，首先要明確一點——并不是經營目標越高越好。因為過高的經營目標，會無形增加內部員工的壓力，在這樣的作用下反而更容易出現風險問題。因此，商業(yè)銀行決策層在制定經營目標時，應根據市場經濟環(huán)境、行業(yè)情況以及自身的實際情況來制定，保證制定的經營目標切實可行。同時，應立足長遠發(fā)展的目標，完善相應的考核機制，可以分別從顧客滿意度、內部流程、財務指標以及員工創(chuàng)新等四個方面進行考核評價，并給予不同指標不同的權重，使銀行內部員工能夠充分意識到考核的作用并不僅僅是注重業(yè)績的提升，更是綜合能力以及道德素養(yǎng)的提升。通過制定合理的經營目標，完善相應的考核機制，不僅可以有效減輕員工的工作壓力，而且能夠有效激發(fā)員工的工作積極性和責任心，促使內部控制真正發(fā)揮作用，保障經營目標的實現。

（三）人力資源合理配置，嚴格分離不同崗位職責

商業(yè)銀行要結合自身的實際情況，對人力資源進行合理配置，優(yōu)化業(yè)務操作流程，同時對于不相容的崗位，要嚴格進行分離，并貫徹落實相應的崗位制度。可以通過采取輪崗交流制、關鍵崗位人員強制休假制等，重點排查重要部門以及關鍵崗位，從而有效避免崗位違規(guī)操作、關聯(lián)崗位串通作案等風險問題。

（四）強化風險防范意識，形成特色的企業(yè)文化

商業(yè)銀行要不斷加強風險防范的文化教育工作，制定合理的風險管控培訓計劃，通過典型案例深化員工的風險防范意識，可采取定期或者不定期的培訓計劃，并根據不同崗位職責制定不同的培訓和考核內容，從而形成自身具有特色的風險文化，員工也能在潛移默化地影響下，樹立起正確的風險防范意識。

（五）加強職業(yè)道德培育，提高全員的道德素養(yǎng)

針對商業(yè)銀行員工職業(yè)道德操守必須高標準高要求的特點，銀行要根據不同的崗位職責制定不同的道德培育計劃，持續(xù)、有針對性地進行員工道德素養(yǎng)培訓。同時，商業(yè)銀行的領導干部也要發(fā)揮自身的模范作用，樹立正確的職業(yè)道德標桿，鼓勵銀行內部員工爭當大家學習的道德模范。此外，在相關的考核工作中，要將道德標準納入其中作為一項參考指標，賦予其一定的權重；并且要時刻關注員工的思想動態(tài)，幫助員工解決工作以及生活上的困難，同時不斷引導其提升自身的自控能力，從而自覺地抵御各種不良誘惑，有效規(guī)避風險。