對商業銀行內部控制體系與評價優化的思考

楊靜 山東費縣農村商業銀行股份有限公司

引言

隨著市場經濟和社會建設的發展，商業銀行在經濟活動中的重要性日益凸顯。時代發展背景的變化對商業銀行提出了更多更新的挑戰，為了適應新的發展條件，商業銀行需要積極變革，采取相應的優化措施，內部控制體系是支撐商業銀行發展的關鍵因素，相關人員在工作過程中應當重視內部控制體系的建設活動，基于市場環境和自身條件完成評價優化，提升商業銀行的發展質量。

一、商業銀行內部控制基本情況

內部控制理論自20 世紀40 年代興起后逐漸發展，為商業銀行創造了較為有效的組織和運營環境，某種意義上降低了錯誤與舞弊的出現率。在實際工作中，內部控制通過責任分工將各項業務落實到部門與個人中，利用交叉控制手段完成業務活動的高效開展。

現階段，商業銀行的內部控制體系已經得到了較為完善的立體化建設，然而在實際工作中，商業銀行受到自身發展條件以及客觀環境的約束，在體系健全、風險管理、內部監督、客觀評價、指標細化、重點強調、技術利用、運營績效等多個方面存在問題，在很大程度上影響了商業銀行內部控制體系的運行，使商業銀行的發展受到了一定程度的阻礙。

二、開展內部控制體系評價優化的重要意義

內部控制體系的評價與優化行為在客觀上降低了商業銀行的市場運作風險。在我國的市場經濟體制中，商業銀行的經營管理活動中存在著較高的市場運作風險，健全的內部控制體系通過良好的控制行為提升了商業銀行的經營管理水平，為各項活動提供了較為精準的數據信息，增強了財務以及其他工作的精準性，提升了決策科學性，進而降低商業銀行在運營過程中潛在的市場運作風險[1]。

除此之外，開展內部控制體系的評價優化工作加快了內部控制體系的完善速度，促進了商業銀行對金融操作風險的控制與管理，有效規避了影響商業銀行經營管理的風險問題和隱患因素，有利于延長商業銀行的獲利時間，保障商業銀行各項經營活動的平穩運行，增強了商業銀行的綜合競爭力。

三、加強商業銀行內部評價體系評價優化的有效策略

（一）健全內部控制體系

商業銀行的內部控制體系在經營管理中起到較為重要的作用。在評價優化過程中，相關人員可以將體系健全作為要點，提升內部控制體系的科學性和完整性，從而以更加高效的手段推動商業銀行的發展與進步。

第一，完善內部控制組織體系?？茖W的組織管理形式為內部控制體系的落實提供了基礎和保障，有助于各項控制措施的推進。商業銀行為了評價優化內部控制體系，需要合理化設計組織體系。某商業銀行在高級管理層的基礎上下設6 個委員會，分別負責商業銀行在經營管理過程中面臨的資產負債、授信審議、風險內控、產品創新、科技管理、“三農”金融服務、消費者權益保護等多個方面的工作，各司其職，采用集體審議決策形式管理商業銀行。在這種組織體系的支持下，該商業銀行的內部控制工作質量較高，全面覆蓋了各項管理工作，實現了內部控制體系的評價優化。

第二，強化制度審查。商業銀行在以內部控制體系評價優化為中心制定各項管理制度后應當重視制度合理性的審查，結合實際工作情況和標準要求尋找制度中存在的問題和漏洞，調動現有資源完成制度審查，提升制度的規范性和科學性。

第三，規范制度梳理。商業銀行需要做好制度的立、改、廢工作，按照內部控制工作要求規范現行制度，通過制度梳理建立評估體系，使商業銀行的客觀條件符合業務發展需要。

（二）強化風險管理工作

風險問題是影響商業銀行穩定性的重要因素，相關人員在優化內部控制體系時需要關注風險管理工作，加大工作力度，在最大程度上避免商業銀行受到風險事故的影響和沖擊。

1.遵守風險管理工作原則。動態化與全過程原則是較重要的工作原則之一，基于內部控制視角開展風險管理工作時，相關人員需要站在全局角度以動態化方式從事前、事中、事后三個層面開展風險管理工作，將風險管理滲透在商業銀行業務活動的各個環節。另外，還需遵循整體性原則，基于商業銀行經營管理的多項業務完成風險管理。

2.加強風險預案編制工作。風險預案在風險管理工作中發揮著重要作用，工作人員需要結合商業銀行的發展經驗和客觀情況全面尋找內部控制體系中存在的風險隱患因素，結合其他商業銀行優秀的風險管理經驗制定預案。

3.提升經營風險識別能力。各商業銀行在風險管理工作中投入了大量精力，集中優勢力量和條件制定了智慧運營管理制度[2]。某商業銀行在風險管理工作中以科技輸出對外賦能，極大提升了內部的風險識別與控制能力。利用“智慧運營”以及“智慧運營風控”兩大管理模式，該商業銀行實現了風險隱患的全業務、全流程識別，以多層次、立體式、持續化的方式識別風險，及時發現并處理風險隱患因素，助力內部控制體系的評價優化，保證商業銀行運行的穩定性。

（三）加強內控監督管理

監督管理工作是提升內部控制體系評價優化質量的重要手段，商業銀行需要加強內部控制體系的監督管理工作，確保各項內部控制措施得到實施和踐行，切實在商業銀行的經營管理工作中發揮作用。通常情況下，監督管理部門擁有較強的獨立性。相關人員需要強調監督管理職能，為內部控制體系的評價優化作出貢獻。

某商業銀行將審計體系設置在獨立經營決策管理系統之外，并采用監事會直接領導的形式完成審計工作。這是商業銀行內部控制體系中效果較為顯著的審計模式之一，實現了內部控制體系的高質量評價優化。該商業銀行的內部審計人員直接向高級領導層傳達審計結果，按照相應的工作階段完成工作匯報。在該審計模式下，業務和人員各自獨立，逐層審計，在很大程度上保證了審計結果的公平性。

除此之外，在監督管理工作中，商業銀行需要考慮工作覆蓋面，將監管工作滲透在各項業務與經營管理環節中。相關人員需要明確劃分職責范圍，便于監督管理工作的進行。

（四）提升評價客觀程度

現階段，多數商業銀行在評價優化內部控制體系的過程中存在較強的主觀性，在多重因素的影響下客觀程度較低，降低了內部控制體系以及評價優化的科學性[3]?；谏鲜鰡栴}，商業銀行需要提升內部控制體系評價優化的客觀程度。

一方面，調整評價優化方法。目前，大多數商業銀行在內部控制體系的評價優化工作中使用了定性分析法，通過文字說明、實地調查、圖表展示等方式完成評價工作。定性分析法的工作難度較低，方法簡單，應用在實際工作中耗費的人力物力較少，但是受評價人員主觀因素的影響較大。因此，商業銀行可以調整評價方法，使用定量分析法完成內部控制體系的評價優化。

另一方面，加強工作隊伍建設。在內部控制體系的評價優化工作中，工作人員的素質能力極大影響著評價工作的最終結果。商業銀行需要為相關崗位的工作人員設置一定的準入門檻，要求工作人員具備相應的工作能力以及素質。在此基礎上，相關人員可以建立定期考核機制，檢驗工作人員的專業素養，確保評價人員的素質水平處于標準要求之上，能夠高效利用評價方式，充分發揮評價方式的作用，以較為客觀的方式呈現商業銀行的內部控制體系。

（五）細化評價指標內容

評價指標內容的細化為內部控制體系的評價優化工作提供了更加清晰的方向，有利于評價優化工作的穩步推進。商業銀行的業務內容較多，經營管理工作比較復雜。面對這種情況，相關人員應該重視評價指標的細化和完善。

譬如，對財務報告內部控制缺陷評價的定量標準可以制定如下：重大缺陷定量標準：可能導致財務錯報的影響金額大于利潤總額的5%（含）。重要缺陷定量標準：可能導致財務錯報的影響金額小于利潤總額的5%（不含）并大于利潤總額的2.5%（不含）。一般缺陷定量標準：可能導致財務錯報的影響金額小于利潤總額的2.5%（含）。而對財務報告內部控制缺陷評價的定性標準可以如下：重大缺陷的定性標準：本行董事、監事和高級管理人員的舞弊行為；本行對已公布的財務報告做出有實質性重大影響的更正；財務報表已經或者很可能被注冊會計師出具否定意見或者拒絕表示意見；對本行的財務報告內部控制監督無效。重要缺陷的定性標準：本行財務制度或系統存在缺陷；財務報告內部控制重要缺陷未得到整改；其他可能引起財務報告出現重要錯報的內部控制缺陷。以人員管理指標為例，商業銀行可以將人員資質、配備、管理、考核等作為考核指標，從工作人員的從業年限、專業職稱、專崗人員的配備情況、運營主管的管理、資質、工作狀況以及運營人員考核的組成等多個角度完成人員管理指標的細化。

業務操作是商業銀行重要的管理內容，作為內部控制體系的重要組成發揮作用。相關人員可以將支付清算、交易管理、后臺集中等作為一級指標。以支付清算為例，相關人員可以評價代理清算的準確性，按照法律法規以及政府文件的規定評價制度清算業務，在此基礎上評價業務流程的優化程度和業務處理時效。

（六）突出內控評價重點

商業銀行內部控制體系的重點內容和關鍵部分應該得到相關人員的重視，為了保證評價優化工作的質量，工作人員需要突出內部控制體系的評價重點，合理分配商業銀行的現有資源。為此，商業銀行工作人員可以通過指標權重的科學設置實現內部控制體系評價重點的突出。

工作人員可以閱讀COSO 報告，將其作為內部控制體系評價優化工作的理論基礎，將評價優化工作全面覆蓋至商業銀行管理工作中涉及的風險點。為了突出重點，相關人員可以基于商業銀行經營增值的價值源頭規劃評價內容，實現全流程的內部控制評價優化，將商業銀行價值創造的關鍵點作為設計樣本，完善測試方案，使評價優化后的內部控制體系能夠在最大程度上貼合商業銀行的發展戰略和實際情況，重點關注經營管理關鍵點，完成評價優化的客觀與量化進行。

（七）深化信息技術利用

信息技術的出現為商業銀行各項業務活動的開展提供了高效便捷的手段。相關人員在工作過程中可以充分利用信息技術，完善內部控制體系的評價優化。

借助信息技術，商業銀行可以加強信息與溝通優化。相關人員可以在商業銀行現有組織形式的基礎上構建多維度的溝通網絡，從而實現信息數據與業務情況的高效共享，采用信息化管理系統完成商業銀行信息與溝通的優化[4]。某商業銀行在內部控制體系中根據現有實際條件調整了網絡系統，使其更加符合當前時代背景下商業銀行的業務工作。該商業銀行從自身實力和需求出發，逐步提升信息化能力，以安全的網絡系統作為紐帶，加強了系統信息的溝通交流，并建立了相應的交流平臺，確保業務信息和數據能夠快速共享至各個部門。信息安全在商業銀行中占有重要地位，該銀行在深化信息技術利用時將信息安全作為重要的工作方向，以信息掩護、缺陷掃除、系統晉升等工作為主要內容，增強了數據信息的安全性和可靠性，避免信息不暢以及泄露問題的發生。

另外，商業銀行應當在信息技術的幫助下完善信息披露機制，加強信息披露通道的建設，利用線上途徑拓寬信息披露途徑，增強信息披露的規范性，使社會大眾更加了解商業銀行的優勢，給予相應的風險監管指標參考。

（八）重視運營績效評價

在經濟發展、社會進步的背景下，商業銀行的運營管理越來越成熟，基本形成了獨立的運營管理職能部門，工作內容主要集中在后臺業務集中處理與風險集中控制。在內部控制體系的評價優化中，相關人員可以將運營績效評價作為重點方向，通過績效評價提升商業銀行的管理水平。在運營績效評價體系中，相關人員可以從人員管理、業務操作系統管理、檢查監督以及風險暴露、賬戶管理評價、運營服務保障等多個角度切入。

某商業銀行為股份制，在全國各地開設了多家分行。其中，某分行一直將運營績效評價作為內部控制體系的重要建設項目，致力于通過運營績效評價體系實現商業銀行運營質量的提升，減少內部運營風險，為客戶提供更加良好的服務體驗。該分行參考商業銀行內部控制體系建設的有關文件開展相應的體系建設活動，在全覆蓋、制衡性、審慎性、匹配性等原則的指引下設計內部控制體系，確定績效評價指標，完成內部控制工作目標。該分行的運營管理職能部門將業務流程中的內部控制工作作為主要的工作對象，采用關鍵績效法以及相關工具確定具體的評價指標，涵蓋了商業銀行經營管理的各個方面，合理劃分權重，從而完成內部控制體系的評價與優化。

結語

綜上所述，商業銀行在完善內部控制體系的評價優化工作時應當從健全內部控制體系這一角度出發，強化風險管理工作，加強內控監督管理，為內部控制體系的落實提供基礎保障。在此基礎上，相關人員需要提升內部控制體系評價的客觀程度，細化評價指標內容，突出內部控制體系的評價與優化重點，深化信息技術的科學與合理利用，重視運營績效評價，全方位優化商業銀行內部控制體系。