我國商業銀行內部控制改進措施研究

盧雪梅

（新疆維吾爾自治區農村信用社聯合社，新疆 烏魯木齊 832000）

引言

隨著全球化和社會主義市場經濟的發展，市場環境的復雜化致使商業銀行要面對國內外市場的激烈競爭和嚴峻挑戰，由于缺乏先進的管理經驗和風險管控意識，致使商業銀行頻發各種風險事件，造成巨大經濟損失。而如何增強商業銀行在當前市場的核心競爭力，減少風險發生的概率，這就需要商業銀行不斷優化內部管理環節及加強對風險認知。其中，商業銀行管控風險，降低損失的過程中，內部控制的作用在逐漸凸顯，正成為商業銀行控制風險的主要措施之一。

1 商業銀行內部控制概述

1.1 商業銀行內部控制的概念

內部控制是指企業內部不同組織之間建立的一種相互制約的業務組織形式和職責分工制度。其目的在于增強管理水平，提高經濟收益[1]。所謂商業銀行內部控制主要是指在國家法律法規及央行監督制度充分執行的前提下，商業銀行內部自覺建立的各種規章制度，并根據現實情況不斷優化和完善的體制機制。在不斷完善體制機制的過程中，逐漸減少風險事故的發生，以提高保護資產的水平，最終實現安全和效率統一的目標[2]。總之，商業銀行內部控制是在遵守國家法律法規的前提下，不斷完善其以內部控制五要素為主體的體制機制，確保商業銀行發展戰略和經營目標的充分實現。

1.2 商業銀行內部控制的要素

根據相關的研究[3]，商業銀行內部控制的構成因素可以分為五類，這五種因素環環相扣，共同構成了商業銀行內部控制的整體。內部控制環境：主要是指商業銀行做內部控制時所要考慮的外部環境總和，充分分析商業銀行內部控制的環境是商業銀行做好內部控制的前提；風險識別與評估：金融行業本身就是一種高風險的行業，不同的風險會對商業銀行造成不同的損失，因此商業銀行必須降低風險概率以降低損失，而風險識別與評估就是找到影響商業銀行的風險誘因，以保證其收益的穩定性；內部控制措施：商業銀行管理者在識別出風險之后，要充分考慮風險管理的投入成本和取得收益之間的平衡，采取相對應的內部控制措施，以求取低成本下的風險管理，減少成本的同時也減少損失；信息交流與反饋：獲得相對應的信息是商業銀行開展內部控制的前提和根本，如果缺乏相對應的信息就會導致商業銀行風險評估存在偏差，最終導致損失的擴大，同時還要建立相對應的反饋機制，及時反饋內部控制的現狀，才能更好把握內部控制政策的實施；監督評價與糾正：隨著市場經濟的發展，金融行業的市場競爭逐漸加大，加之金融市場變幻莫測，商業銀行需要敏感捕捉到其外部環境的變化，及時評估最新形式，做出相對應的修改。

2 商業銀行內部控制存在的問題

2.1 風險意識薄弱，合規文件缺失

在相關監督部門指導的背景下，我國商業銀行內部控制方面基本建立了完善的體制機制，但是當前仍然處在人為管理的階段，本質上對商業銀行內部控制制度的完善和執行力的提高作用不大，并且人為治理極容易為金融犯罪提供機會，具體來說，可以分為兩方面。第一，我國商業銀行內部控制基本都建立相對應的體制機制，但是大多數商業銀行工作人員認為并無實用性可言，更多地是為了應付監督部門的檢查而設置的[4]，缺乏相對應的合規文件，致使相對應的銀行工作人員沒有對內部控制形成足夠的認識，未完善其工作模式，導致商業銀行內部控制漏洞持續存在且隨市場經濟的復雜性逐漸擴大。第二，我國商業銀行存在重收益、輕管理的觀念，加之商業銀行從業人員對內部控制認識的不完全、不充分，導致其商業銀行從業人員完全忽略了內部控制機制的重要性，風險意識薄弱、內部控制執行差、違規操作頻發問題突出。內部控制早已成為一種形式，雖然商業銀行也慢慢發覺內部控制的重要性，但是這種形式化的內部控制早已發展到一定深度，難以拔除。

2.2 內部組織權責不明確，員工素養待提高

我國商業銀行內部控制的相關內容并不能覆蓋商業銀行業務活動的全過程，在計劃、組織、領導、控制等管理過程中存在內部組織不明確、效率低等問題，具體來說為以下兩個方面。第一，隨著信息技術的不斷發展，商業銀行的信息處理系統也在不斷更新，而相對于當前的工作人員來說，對熟練操作系統、處理業務提出了更高的要求，這就不僅僅要求掌握相關的商業銀行知識，還需要掌握相對應的計算機知識、管理知識等[5]；其次，內部組織權責不明確、組織結構混亂，導致其員工工作缺乏積極性，不能正確認識自己在內部結構中的定位，缺少對自己權責等方面的認識。

2.3 商業銀行內部控制的相關機制不完善

隨著市場經濟體量的不斷擴大以及互聯網的發展導致商業銀行相關系統不斷更新，商業銀行內部控制在某些運營方面逐漸暴露了一些問題。首先，商業銀行內部控制在外部環境發生劇變的背景下并未發生本質性變化[6]，相關的監管部門就算下發了通知進行整改，也依舊存在落實難、落實不到位等一些實際困難，商業銀行本身重盈利、輕管理的觀念也對商業銀行內部控制發生本質變化起到阻礙作用。其次，商業銀行內部控制機制相對于社會的發展存在滯后性，致使其很難跟上社會發展的步伐，并且當前商業銀行內部控制調控較為固化，只能針對一些小的方面做一些微調，并不能做出巨大的變通，也沒有完全貫穿整個管理活動的內控環節。

2.4 商業銀行內部控制監督及反饋機制不健全

我國商業銀行內部控制在監督及反饋方面做得并不是很理想，常常存在落實難、落實不到位等問題，導致對違法亂紀的工作人員并不能進行很好的處理，監督手段也過于單一。首先來說，由于各個組織機構之間不能進行有效溝通，監管效率過低，內部監督及反饋機制的不健全[7]，導致并不能對某些內部控制問題進行全面評價及分析其原因，很難對商業銀行內部重要的環節做有效的監督和維護，使得監督反饋機制僅僅浮于表面，對商業銀行內部控制并無實質性的推動作用，這樣必然造成很大的監管漏洞。其次，我國商業銀行當前內部控制并不能有效地進行事前監督反饋，往往都是事中、事后的一些挽救措施，缺乏對某些風險的主動控制，僅僅是對某些已經發生的事件進行一個總結歸納，缺乏變通性，往往會提高風險發生的概率

3 改進措施

3.1 強化風險管理意識，科學識別風險

隨著市場經濟和互聯網金融的不斷發展，我國商業銀行首先要從完善合規文件和增強風險意識入手，逐步形成良好的內部控制環境，根據監督部門的要求完善各種規章制度并提高執行力[8]，并從國家政策、經濟水平、文化特色、行業發展、技術水平、人才流動及商業銀行內部組織架構等方面綜合考量各種風險，完善其合規文件及建立風險意識。其次，通過教育培訓手段增強商業銀行員工的內控意識，使其認識到內部控制的重要性，同時通過培訓考核等方式來檢驗商業銀行員工內控意識的水平，增強商業銀行員工對內控知識的掌握。再次，要研發相對應的風險管理系統，做到不僅能從當前環境發現風險、減少風險，更能做到運用相對應的系統預測風險，從信息科技的角度完善風險管理，建立更全面的風險管理體制機制。最后，商業銀行在做足風險管理相關的舉措后，也可以從社會上吸納相對應的風險管理的人才，為商業銀行完善風險管理制度添磚加瓦。

3.2 完善內部控制的體制機制，提高人員能力和強化人員素質

要想建立科學的內部控制管理體系，就需要結合商業銀行自身的特點和背景建立相對應的責任制度，科學設置相對應的組織機構，使各組織機構各司其職、相互制約，進而結合商業銀行自身的發展戰略和經營目標，提出具體化的工作實施細則和嚴格的責任制度以應對不同的業務活動，保證內部管理的有效性[1]。同時，要完善相對應的責任機制，學習先進理念，提高商業銀行員工的主動性、積極性，以此形成科學的管控體系，做到增加事前控制，減少事中和事后控制，降低控制成本。也要對員工進行長期階段性的內控培訓，讓員工樹立起正確的內部意識，正確認識內部控制對商業銀行的重要性，加強對內控相關新知識的理解和掌握，進而提高商業銀行員工的技術水平和風險防控能力。在建立相對應的培訓機制后，商業銀行管理人員還要建立相對應激勵制度，獎罰分明，獎勵員工高效完成工作的同時，也要對不符合規定要求的員工做一定量的處罰，使員工充分認識到內控的重要性。

3.3 健全獨立有效的內部控制體制機制，完善內控環境

想要完善內控環境，首先就要完善商業銀行內部治理結構，逐步確定商業銀行內部管理人員各自職責，確保內部人員及組織能夠做到權責分明、相互制衡。具體來說，第一，完善獨立董事制度，使董事決策充分考慮公司利益，減少管理層等利益相關者之間的聯系，同時，監事會也要充分發展其監督的作用，減少董事與某些管理人員之間的利益勾結，并且在不斷的監督當中發現當前商業銀行存在的問題，最好可以提出相對應的結果措施，使監事會的監督反饋的權力能夠更好地發揮。第二，建立良好的內控文化也是重中之重，首先就要建立管理層人員的內控理念及法律意識，管理層的理念往往決定了一個商業銀行的發展方向及商業銀行內控文化的建立，要充分培育管理層的內控理念，推動其以身作則，起到帶頭作用，創造一個良好的內控文化。其次就是強化商業銀行員工的內控理念和責任感，要在日常生活中做一些相對應的培訓及考核機制，使員工可以理解內控對商業銀行的重要性以及學會如何去提高自己的內控水平。

3.4 建立科學有效的監督及評價機制

建立一套全面的、覆蓋全部業務和流程的監督檢查體系是必要的，首先就要考慮建立相對應的監督機制，監督部門要充分考量某些權力下放是否存在風險，加強對權力下放的管控，并對部門崗位實行輪崗制度，減少徇私舞弊情況的發生。在逐漸復雜的市場經濟和金融衍生品增多的背景下，獨立的審計制度也就顯得更為重要，想要全方位考察多種金融產品及商業銀行內部管控情況，就要保證其相對應的獨立性[9]。其次就是建立相對應的評價機制，監管部門要根據商業銀行內部控制要素等其他理論對商業銀行內部控制做一個綜合量化指標體系，綜合、全面地考量商業銀行內部控制的實施現狀。