加強銀行內控管理 促進業務健康發展

張仕嫻

（貴陽銀行六盤水分行，貴州 六盤水 553000）

內控管理實際上是實現銀行經營管理核心目標的一大支柱。可是伴隨改革的持續深化、各項業務的發展及創新，銀行內部和外部環境發生的巨大變化，以往在內控管理中的部分內容，已難以滿足銀行當前的經營管理實際需求。基于此，內控管理需要與時俱進，依托相關創新提升策略為實現理想的經營管理目標打下堅實基礎，及通過創新與強化內控管理來應對業務發展及經營環境變化針對內控管理提出的各方面要求，降低發生風險的概率及不必要經濟損失或者是支出，進而實現銀行經營價值最大化。

一、銀行內控管理基本特征

針對銀行內部控制，其主要是指銀行為達成預期經營目標，依托制定及落實相關程序、制度與方法，對于可能產生的風險加以科學防范、有效控制、嚴格監督和及時糾正的一個過程。從中能看出銀行實施的內控管理的特點如下：

第一，需要全體員工的高度支持。內控管理一方面涵蓋和管理相關的制度、政策及具體規章，另一方面也會借助全體員工才可確保穩定運行，突出全員管理屬于內控管理的關鍵環節[1]。

第三，包含銀行不同層次的不同風險。有關銀行可能產生的風險包含著不同的客戶、部門及產品，若想對其有效管理則應就風險展開系統識別、科學評估與及時處置，確保更好地控制風險。

第四，是實現各經營及管理目標的前提基礎。該目標主要是指實現經營、戰略、報告以及合規目標，唯有科學全面地管理風險，才會真正實現理想的銀行經營及管理目標。

二、內控管理和銀行穩定經營之間的關系

站在經濟學視角分析，銀行在開展內控管理時和銀行經營價值屬于互相對應的，即風險規避控制與價值實現是互相對應的。這是由于內控管理屬于依托對業務實際運行中有關風險進行識別、計量、評估及控制將存在的風險隱患消除，確保耗費最小的情況下降低風險損失，并提供足夠的安全保障。通常情況下，若銀行具備越強的風險抵御能力，則代表會獲得越大的經營價值。基于此，銀行內控管理和經營價值獲取維持著無法分割的密切聯系，內控管理是獲得銀行經營價值的基礎，而經營價值的獲取也需憑借于內控管理的實施。

第一，人員能依托分析、跟蹤及評估監管規定以及對政策趨勢，為業務發展與戰略規劃提出進行內控管理的建議及意見。在此過程中往往包含著巨大的業務發展機遇，若是有關人員素質過硬，便能夠在國家發布的相關監管規定以及法律法規中，對未來監管動向及監管思路提煉分析，一方面能為銀行現行的業務規范予以發展建議，另一方面也能對業務創新發展進行必要的宏觀環境分析，避免由于不熟悉監管規而“走彎路”其能防止發生違規行為[2]。

第二，內控管理最核心的一項內容為，針對銀行業務運營的各道流程和相關內控制度等有效梳理、全面整合、科學評估及不斷完善，避免由于制度沖突而引發的執行困擾，在減少內部交流成本之處的同時提升銀行經營效率，促進業務更加健康地發展。與此同時，內控管理還能讓各級管理人員降低工作上的失誤，這對銀行綜合效益和整體利益的維護至關重要。

三、銀行內控管理存在的問題

第一，理念及意識存在偏差。有關內控管理工作，我國部分銀行體現的作為相對被動，往往是等待問題發生，并非在出現問題出前加以有效科學地防范。雖然找到問題也未能徹底、及時地處理問題的，以上均是因為管理人員沒有對內控管理形成一個正確認識，且在個人理念上存在偏差。少數管理人員自以為直接管理才能稱為內控管理，對銀行內部的價值觀念、文化建設較為忽視，很明顯這樣的管理理念無法是內部員工自愿遵守各方面規則，僅是在制度的剛性約束下不得不做，若是“有機可乘”有很大的可能會違法規則，部分員工在接受處罰時會心存不甘或是埋怨，以上情況的存在很不利于內控管理工作的開展。另外，內控管理經常和業務部門之間各自為政，很多人覺得它們屬于兩個獨立的系統，由此在具體工作極易出現不必要的誤會或是存在不理解之處。在內控管理的意識及理念上出現問題，這是致使內控管理工作問題重重的本質原因。

第二，不完善的內控管理制度。銀行現行的相關操作規定、制度辦法等均存在一定的局限性，未能依據銀行的實際要求科學制定相應的內控制度，以此在管理方面留下很多隱患。尤其是一些新的銀行業務，若是內控部門不能介入到管理制度及其操作流程中，不僅沒有審核其合規性及科學性，未能進行科學且充分的風險評估，同時在控制關鍵風險點方面沒有強大的制度支持，在制度執行過程中極易出現混亂。

第三，無法實現信息和資源的共享。當前還有一些銀行未能構建內控管理相關的信息和資源的有效共享渠道，其也是一個內控管理漏洞。主要弊端是各個部門之間無法進行順暢的信息溝通，無法及時監控業務內控情況，無法及時找出問題，內控部門也不能全面掌握各類業務存在的風險情況，導致管理工作相對滯后。除此之外，不順暢的信息溝通也無法共享管理、檢查及處罰等方面信息，因為處罰尺度沒有高度統一，會在很大程度上削弱制度的平等及公開。

磷石膏是磷化工企業采用濕法工藝，在磷酸生產中用硫酸處理磷礦時產生的固體廢渣，其主要成分為二水硫酸鈣，此外還含有未分解完的磷礦、氟化物、磷酸、有機質、酸不溶物、鐵鋁化合物等雜質。[1]通常情況下，濕法生產1t磷酸就會副產4.5-5.5t磷石膏。[2]

四、促進銀行內控管理能力提升的相關建議

1.提高對內控管理認知水平

第一，樹立正確的內控管理工作理念，科學構建風險評估及識別制度，強化內控管理工作效果。認真對待內控管理屬于風險防范的一條剛性原則，需要著眼于全員及全程，在該理念牢固樹立的同時，分析防范風險、內控管理等情況，依據具體要求，讓風險控制實施更具整體性、量化，處理好內控管理與業務發展的關系，采用針對性的舉措，以此對經營行為及操作行為加以規范，從而營造更為健康的內控管理工作環境。

第二，促進觀念創新。對內控管理造成影響的第一要素是人，而創新意識則為創新內容的基礎前提。需清楚創新內控管理具有一定的系統性，首當其沖的就是強化認知、觀念更新。而且創新內控管理發揮的作用是不可替代的，這是由于創新才能獲得出路、唯有創新才會更好地發展，需依托創新來進一步滿足銀行內控管理的現實需求。

第三，建立特色獨具的銀行內控管理文化。其屬于構成企業文化的一個重要部分，應從以下兩方面來完善。（1）建設內控文化要積極推進，提高內控管理工作綜合能力。應和內控管理需要、經營形勢相結合，以此為基礎開展專題性培訓，這樣才能真正提高內控管理能力。（2）在內控文化中應融入誠信和諧元素。積極提倡誠信至上，確保誠信能夠內化成員工的最核心的職業操守。針對安全穩健這一內控文化內容，重點培養其程序至上、禁止越權的良好習慣。依托對內控文化的培育，積極引導其樹立起正確的內控管理理念及意識，在促進職業道德素養提高的同時規范其職業行為。

第四，樹立依托內控管理實現價值創造的重要理念，應該內控管理落實到業務發展每個環節，從而提高員工們的制度、風險以及責任意識[3]。由此，進一步完善與優化規避風險的系列舉措，在增強內控管理實效性的基礎上，防止發生不必要的風險事件。

2.重視隊伍建設并增強專業素質

第一，學習內控管理制定的相關規劃、積極探索發展創新形式，構建有助于創新觀念、技術、管理及組織等相關機制，這樣能夠為創新內控管理提供機會及資源。

第二，重視學習培訓工作。面對新形勢一定會帶來一些新問題，即使是老舊問題也能在變化的環境、創新的業務中產生新內容。若是不具備學習力則會喪失競爭力，那么學習便能銀行實現有效經營發展的強大生命力，也是其核心競爭能力提高的主要源泉，基于此應了解新的理論知識、學習新的模式思路、形成新的方法措施處理一些新問題。對于提高內控管理水平，有關管理人員及全體員工要在學習過程中創新思路。應在學習中進一步增強問題分析及解決能力，需要和實踐相結合理性思考內控管理以及相關創新工作，應將感性問題朝著理性轉化、將散落的問題朝著系統性轉化。

第三，創新與強化內控管理的途道遙遠漫長。針對當前的新任務及新形勢，相關管理人員及全體員工，應在學習中全面掌握內控管理的客觀規律及全局，提高將內控管理做好的使命感及責任感。

第四，應將內控管理中的激勵機制創新。要正確認識到激勵屬于達成目標而采用的手段，通過激勵機制可以把化被動因素轉換成積極因素，盡可能以更小的成本投入實現效益最大化。同樣，若想讓內控管理更具實效性，激勵機制的創新十分重要，應改變以往的內控管理做法，對于先進單位以及先進個人結合實際情況加大獎勵力度。除此之外，還應關注點和面之間的有機結合，應該將剛性、約束性的制度灌注到人情管理，針對制度嚴格執行、風險機制完善、經營風險方法等相關工作能夠作出巨大貢獻的個人及單位予以獎勵，針對無法落實規章制度以及未能嚴格遵守操作規程地加以懲處。總而言之，建立與健全激勵機制，才能切實提升內控管理水平。

3.提高對制度建設的重視，強化制度執行力

第一，針對各項規章制度要強化執行力。在對制度不斷完善的基礎上，應將制度建設和執行相統一，讓制度執行更具實效性并增強其執行力。應明確管理者需要承擔的內控管理職責，進一步增強其執行力。執行能力能否提高的關鍵在于管理人員，在開展業務的過程中應將管理職責履行好，依據規章制度的具體要求，嚴格控制及有效防范重點環節、部門、崗位及時段，同時還應做好全過程控制工作，不僅要保證管理內容的豐富性，管理工作的扎實性，而且要避免“管理空檔”問題的出現[4]。

第二，加大領導力度，依據各個環節及階段的相關工作要求，必須重視工作落實，確保符合各項工作需求，和業務發展中產生的新問題相結合。一方面及時對工作思路加以創新，另一方面在對經營行為加以規范的同時減少經營風險。

第三，創新內控管理手段創造更大的價值。需利用好信息網絡技術，構建內控管理資料庫，要通過信息系統更好地開展內控管理。以改進內控管理方法，進一步提升工作效率，由此才能確保實現經營價值。

4.建立和完善內控糾正及整改機制

有關內部控制屬于不斷提高與持續改進的一個過程。而內控糾正及整改機制則為內控管理能否改進的關鍵保障。在朝著經營管理目標邁進時，均會在內控管理上發現不足及問題，存在問題并不可怕，真正可怕的是規避矛盾而致使問題進一步擴大，進而讓內部控制失去效力。

第一，內控整改的流程及程序要加以明確。針對不同路徑呈現的內控問題及缺陷，相關部門需要科學分析問題產生的原因及性質，明確需要整改的有關責任部門而且合理制定整改方案。與此同時，應依據問題嚴重性及類型，明確整改完成時間與優先級別。至于責任部門，需要依據整改方案形成合理的整改實施計劃，明確工作步驟、整改時間并加以落實。在對整改計劃落實及執行中，需清楚記錄進度、期限等相關信息。至于內控管理部門，則需對整改進度及時跟進并驗收最后結果。

第二，對內控問題探尋路徑加以明確。因為銀行經營具有一定的特殊性，其控制管理工作始終是監管部門關注重點，無論是監管檢查還是評價工作頻率均相對較高，另外外部監管也屬于內部控制完善的一個重要路徑。但因為相對有限的監管資源，內控工作無法做到面面俱到，所以銀行應將發現內控問題的路徑加以拓展。基于業務角度分析，日常管理、內控梳理以及業務檢查等均屬于內控問題發現的一條常見渠道。對此，銀行需要重點建立構內外部相組合的發現路徑，保證溝通內控信息更加暢通，從而防止渠道堵塞而導致內控問題的發展遭到忽視。

第三，內控整改要實施問責。從某種角度來講，問責及處罰是保證內控整改效果的一項重要舉措，也屬于“懲前毖后”的關鍵手段。針對各類內控問題，一方面要切實推進整改，另一方面還應進行責任追究及認定。針對其中的重要問題必須保證追究以及懲戒到位；如果是一般性問題建議采取違規積分，總之要依據問題的嚴重性及性質和，分層進行責任處罰與追究保障處理恰當。

5.建立自我評估機制

第一，開展自我評估。實際上內部控制并非僅是內控管理部門負責，屬于全行全部部門應該履行的重要職責[5]。對此，自我評估需通過自評部門比較相關自評指標，科學評估業務活動采取的控制舉措于本部門執行與管理的情況，有沒有存在執行或者是管理缺位等問題，與此同時收集在內控管理設計及執行方面的問題及建議。建議將自評問卷作為自我評估載體，主要類型有管理自評以及執行自評。前者構成內容為業務條線、自評指標、自評部門以及問題建議等，后者則是流程名稱、執行崗位、自評部門等相關信息構成。有關部門應依據自評指標對自評問卷進行設計，而且要將這部分自我評估融入到計劃管理中，依據重要性原則明確進行內控管理自評的機構與范圍。

第二，構建保障機制。關于內控管理自評應是構建于自評部門清楚反映執行方面的問題及不足，應保證內控管理自評的實效性。（1）做好內控培訓工作，建立內控管理意識。有關管理部門要形成內控管理自評屬于自我診斷、發現、整改及提升的正確認識，并非是強制施加給業務管理部門。與此同時，有關管理部門需清楚認識到，依托自評能夠找出相關管理要求及控制舉措，在具體執行過程中存在各種問題，防范風險的具體情況，至于業務部門應該實施針對性地改進舉措，以此確保業務能夠穩健發展。（2）做好內控管理復評工作，管理部分需針對評估結果展開復評，依托問責整改、日常管理等路徑審視其評估結果的準確性，在清楚記錄的同時將其反饋到相關自評部門，這也是內控管理改進的一個重要參考。（3）做好績效考核工作。績效考核也是內控管理的一個保障機制，憑借績效考核指導自評機構構建科學的內控管理理念。相關部門需把自評部門真實的自評情況融進考核體系，從而形成合適的驗證法法及考核指標明確這項工作的客觀性。

另外，有關連續審計技術，屬于一種常見進行風險評估與自動控制工作的方法，針對相關的業務經營活動加以全面且及時的風險管理方法，此技術及方法能夠轉變以往定期開展管理工作的范式，針對銀行業務經營加以動態化、連續性的風險管控工作，從而將原本的“結果審計”逐漸轉變為“過程審計”[6]。基于此，這種審計技術具備自動化的審計程序、更加全面完整的審計信息，依托針對業務經營過程進行連續性審計，不僅能為審計質量提供保障，而且通過實時審計業務經營，能夠為管理人員與決策層提供了更加全面、及時的信息，這樣可以使審計服務具有更大價值，進而為實現預期內控管理目標提供保障。

若是忽視內控管理的重要性及必要性，銀行則難以在新時期繼續創造經營價值。對此，相關管理人員應將內控管理工作機制加以創新并不斷完善，可以把對經營價值的獲取，視為內控管理的關鍵目標，逐漸讓其內化成為全體員工的工作常態及職業態度，在內控管理中充分發揮他們的主動性與創造性，這樣才能確保內控管理工作在促進業務發展上的重要驅動作用。