《淺談我國商業(yè)銀行內部控制存在的問題及對策》

1、淺談我國商業(yè)銀行內部控制存在的問題及對策【摘 要】健全的內部控制、有效的外部監(jiān)管和良好的市場約束是銀行體系穩(wěn)健運行的三大支柱，而其中有效的內部控制是提高銀行核心競爭力的關鍵手段，是確保銀行體系穩(wěn)健運行的內因。外資金融業(yè)的有力競爭已經現(xiàn)實地擺到了我國銀行業(yè)的面前，金融自由化、一體化的程度不斷加深，各國銀行和監(jiān)管當局對內部控制建設越來越重視。在這種背景下，如何通過完善內部控制系統(tǒng)，從而提升民族金融業(yè)的競爭力，已成為現(xiàn)代商業(yè)銀行面臨的重要課題。本文主要探討了目前現(xiàn)代商業(yè)銀行在內部控制方面存在的問題，針對這些問題提出了完善建議?！娟P鍵詞】商業(yè)銀行 內部控制 監(jiān)管 審計一、現(xiàn)代商業(yè)銀行內部控制制度內涵現(xiàn)

2、代商業(yè)銀行內部控制是銀行為實現(xiàn)經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。一個強有力的內部控制將有利于銀行實現(xiàn)三大目標一一業(yè)績目標、信譽目標、合規(guī)性目標，即有效的內部控制將幫助銀行實現(xiàn)長期盈利，保證財務報表與管理報告的可靠性、完整性和及時性，并確保銀行遵守相關的法律、管理條例、政策、計劃以及內部管理制度及程序等 商業(yè)銀行內部控制評價試行辦法，2004。二、現(xiàn)代商業(yè)銀行內部控制制度的作用商業(yè)銀行內部控制制度在銀行這一特殊的金融企業(yè)的運營中起著重要的作用，主要包括：首先，一個有效的內部控制體系是銀行管理的關鍵組成部分，也是銀行機構安

3、全穩(wěn)健運行的基礎。有效的內部控制體系有利于銀行機構實現(xiàn)其經營目標，可以幫助銀行達到長期利潤目標，并保證財務報表與管理信息報告的可靠性。這類制度也有助于確保銀行遵守相關的法規(guī)、管理條例、政策、計劃、以及內部管理制度及程序等，從而降低發(fā)生意外損失或損害銀行信譽的風險。其次，商業(yè)銀行的內部控制是商業(yè)銀行拓展業(yè)務和防范經營風險的最有力的保障之一，對增強銀行實力、有效防范和化解銀行經營風險有著重要的作用。我國國有商業(yè)銀行機構龐大，業(yè)務種類繁多，新業(yè)務品種不斷涌現(xiàn)，人員素質參差不齊。如果沒有恰當?shù)膬炔靠刂浦贫?，則會發(fā)生整體運作紊亂、無序的情況，甚至會出現(xiàn)違規(guī)經營現(xiàn)象。嚴密的內部控制制度規(guī)定了各部門、各分支

4、機構及各崗位的職責權限，各項業(yè)務的操作流程，并有專門機構對業(yè)務、管理部門及一線工作人員的工作進行監(jiān)督、檢查和評價，從而使商業(yè)銀行各部門、各分支機構、各項業(yè)務相互聯(lián)系、相互制約、相互補充。特別是在市場經濟中，缺乏競爭意識和自我保護能力的銀行機構將會成為強者蠶食的對象。在我國已經加入WTO的經濟與金融環(huán)境背景下，商業(yè)銀行如不加強內部風險控制，用制度管理形成自我保護機制，必將面臨危機和困境。最后，完善的內部控制體系是銀行審慎經營的基礎，也是促進整體金融體系穩(wěn)定性的基礎。內部控制體系是一個復雜的系統(tǒng)工程，它不但要求商業(yè)銀行要有完善的內部控制制度，還要有健全的執(zhí)行機制和監(jiān)督機制。如果商業(yè)銀行有非常完善的

5、內部控制制度，但執(zhí)行效果不理想，甚至有些規(guī)定只是一紙空文，并未在實際工作中貫徹執(zhí)行，制定內部控制制度的目的就沒有完全達到。對內部控制制度執(zhí)行情況進行檢查是內部控制體系的功能之一，通過檢查和評價可以對員工進行嚴密的監(jiān)督和考核，對員工行為進行制約，真實反映其工作業(yè)績。無論是管理還是控制，商業(yè)銀行的執(zhí)行者都必須以既定的計劃或政策目標為依據，了解組織內部各部門的職能、各部門之間的相互關系及其管理活動，并對上述各部門進行公正的檢查和合理的評價，以促進管理目標的如期實現(xiàn)。通過對各部門、各分支機構的制度設計及制度執(zhí)行情況進行檢查和評價，促使其不斷完善，并在實際工作中嚴格遵循。這有利于消除經營和管理活動的隨意

6、性，促進商業(yè)銀行取得更好的經營成果和管理績效。商業(yè)銀行對內部控制的關注度日益增強在一定程度上是若干銀行機構產生大量損失的結果。分析表明，如果銀行能夠具備高效的內部控制體系，這些損失原本可以避免。內部控制可以防止發(fā)生損失，或幫助有關部門極早發(fā)現(xiàn)問題，從而限制這些問題對銀行機構的危害。三、加強現(xiàn)代商業(yè)銀行內部控制的必要性(一)完善現(xiàn)代商業(yè)銀行內控管理是保障金融安全的前提20世紀90年代以來，伴隨著國際金融自由化和全球化浪潮的沖擊，國際金融市場動蕩加劇，世界經濟處于金融危機高發(fā)期。如何健全金融安全保障體系，有效的防范金融風險，確保金融安全已成為全球，特別是發(fā)展中國家急需研究的課題。金融安全保障體系主

7、要包括政府監(jiān)管、社會監(jiān)督、行業(yè)自律和自我約束四個層次。其中，自我約束是銀行內在的、對保障金融安全起決定作用的層次。而自我約束能力又取決于及時、有效的內部控制管理。因此，完善和強化現(xiàn)代商業(yè)銀行的內控管理是保障金融安全的重要基礎。（二）內部控制制度是現(xiàn)代商業(yè)銀行安全保障體系的微觀基礎現(xiàn)代商業(yè)銀行的安全保障體系主要由四個層次構成：第一層次是中央銀行的監(jiān)管。由中央銀行根據國家的授權，對商業(yè)銀行的市場準入、從業(yè)人員特別是負責人的任職資格、經營業(yè)務的合規(guī)性和風險性等進行核準、認定、檢查、監(jiān)督和評價。第二層次是社會監(jiān)督。主要由獨立執(zhí)業(yè)的注冊會計師或會計師事務所，按照公認的審計準則，對商業(yè)銀行財務報告的真實性

8、、公允性進行審計并提出審計報告。第三層次是行業(yè)自律。由銀行業(yè)的同業(yè)組織，如銀行同業(yè)公會，從整個行業(yè)的共同利益出發(fā)，通過協(xié)商，制定一些自律性條款，對會員的行為進行規(guī)范和約束。第四層次是自我約束，即商業(yè)銀行通過一系列組織機構、崗位責任和操作規(guī)程建立一個相互協(xié)調、相互制約的內部控制制度，借以控制經營風險、提高經濟效益。以上四個層次各有側重，共同構成商業(yè)銀行的安全保障體系。在這個體系中，商業(yè)銀行的內部控制制度起著重要的基礎作用。四、現(xiàn)代商業(yè)銀行內部控制的問題分析近年來，盡管我國在銀行系統(tǒng)內控機制建設方面采取了一系列的措施，應該說，各行的內控制度正在得到不斷的完善，內控能力有所增強，但是票據詐騙、非法侵

9、占銀行、儲戶財產、違法、違規(guī)經營等各種類型的大案還是有所發(fā)生，由此反映出銀行系統(tǒng)在經營管理主導思想、內控體制和機制建設、人員的政治思想素質教育等方面的確存在不少問題。（一）內部控制的環(huán)境差1.對內部控制認識不到位商業(yè)銀行部分管理者錯誤地認為內部控制就是內部控制制度，以為內部控制就是一堆堆的手冊、文件和制度，或者認為內部控制就是內部成本控制、內部資金安全控制等控制方式。造成這些錯誤的根源在于對控制環(huán)境及其作用認識的不足，也直接表現(xiàn)為控制環(huán)境的薄弱。相比于制度的缺失或不健全，控制意識等控制環(huán)境的基礎缺陷是造成內部控制薄弱的根本原因?；蛘咤e誤地認為建立內控制度就是建章立制，有了規(guī)章制度，就等于建立了

10、內控制度，忽視了內控制度是一種業(yè)務運作過程中環(huán)環(huán)相扣的動態(tài)監(jiān)督機制；也沒有意識到管理者和相關業(yè)務部門在內部控制過程中應當承擔的職責，僅僅把內部控制當作上級對下級的管理手段；還有的把內部控制與業(yè)務發(fā)展對立起來，片面追求業(yè)務擴張，忽視了風險控制。這些認識上的偏差都將阻礙著企業(yè)內控的發(fā)展和完善。2.缺乏良好的人文環(huán)境我國傳統(tǒng)的管理思想是“用人不疑，疑人不用”，強調管理者獨立、自主，缺乏對決策者的監(jiān)督制衡、責任制衡及誠信制衡。對決策者的決策權和分支機構缺乏有效的控制，重業(yè)績、重效率，輕視金融安全和風險的現(xiàn)象普遍存在。商業(yè)銀行在目前實行的內部控制中對領導的權力方面缺乏應有的控制機制，行長的個人人決策行為

11、、業(yè)務行為、責任行為沒有操作性較強的制度約束。整個銀行系統(tǒng)內控文化尚未真正建立，特別是基層機構工作人員未充分認識到內控和風險管理的內涵。（二）內部控制的技術方法落后風險評估是指企業(yè)對每一項經濟活動，都應該確定相應的目標(營運和財務目標)，這些目標必須和企業(yè)的銷售、生產、行政管理、財務等作業(yè)相結合。企業(yè)在每一個目標中，必須建立可辨認、分析和管理的相關風險的控制機制，以便了解和控制自身所面臨的風險。我國銀行長期以來受計劃經濟的影響，風險意識不強，管理層對風險評估工作重視不夠，加之缺乏掌握定量化風險評估的人才，銀行的風險評估主要以手工的定性分析為主，即使是信用風險，定量分析也只局限于對企業(yè)財務報表的

12、簡單分析，還談不上設計風險評估模型對風險進行實時監(jiān)控?，F(xiàn)行的風險評估幾乎都是針對信貸業(yè)務設計的，對于市場風險、利率風險、外匯風險等其他風險的評估處于起步階段，對于外匯買賣、衍生金融工具、計算機系統(tǒng)風險以及其他一些新業(yè)務缺乏風險控制的監(jiān)控，以至于近年來一些銀行因信用風險以外造成巨額損失不在少數(shù)。（三）內部控制活動的效果不理想1.現(xiàn)行的內控制度不健全一是內控制度牽制乏力；銀行內部控制制度在部門與部門之間，不僅相互割裂，有的甚至是相互抵觸。二是賞罰有度的獎懲制度沒有確立；多年來對放款形成風險或損失，該怎么界定如何處理，一直困擾著銀行的信貸資產質量，主要是責任如何認定，以及尺度的掌握無明確的規(guī)定，致使

13、責、權、利脫節(jié)，放款的不收款，收款的不放款，貸款風險無法得到控制。三是內控制度不適應新業(yè)務的發(fā)展需要；在會計核算手段日趨高效、科學化的情況下，監(jiān)督制約體系沒有跟上新興業(yè)務和外幣業(yè)務的需要，會計電算化的內控措施沒有及時配套，未做到一項業(yè)務的控制制度和管理辦法同時出臺，出現(xiàn)了內控領域的空白點。2.有章不循，違章操作的現(xiàn)象依然存在一是會計、出納、信貸等操作崗位有些關鍵控制點的規(guī)定沒有落實到位。如會計出納操作崗位，對印、押、證及有價單證的管理規(guī)定在形式上是硬的，當實際執(zhí)行因崗位缺員或個人因素的制約而沒有嚴格照章執(zhí)行，結果誘發(fā)經濟案件；在信貸操作崗位上，項目評估、審貸分離不可謂不是好制度，但因某些有權人

14、的私下融通或具體執(zhí)行人的營私而扭曲變形。二是管理崗位的人員缺位，職責游離，使監(jiān)督制度形同虛設。三是再監(jiān)督機構職能未充分發(fā)揮作用，主要是再監(jiān)督機構“既向本行行長負責，又向上級行職能部門負責，”這就陷入了自己監(jiān)督自己的怪圈。3.風險控制系統(tǒng)不健全目前，我國各金融機構以風險控制為目標的資產負債比例管理尚處于軟約束階段，缺乏具體風險評估及控制為核心的信貸風險管理監(jiān)控、交易風險監(jiān)控的手段，管理制度和評估方法也極不完善，資金交易、貸款發(fā)放、證券買賣沒有實行風險度管理，決策部門、交易部門不能據此做出正確決策和實行預警管理，業(yè)務交易從開始就隱藏著難以預測的風險。（四）監(jiān)督評價與銀行機構風險程度不相適應目前商業(yè)

15、銀行的監(jiān)督評審主要依靠內審部門來實現(xiàn)，在內審的職能上，很多內部審計工作停留在事后事項審核，而在內部稽查、評價內部控制制度是否完善、經營機構決策的效果以及風險控制的有效性等方面，未能發(fā)揮應有的作用，主要是對內控制度和風險檢查的頻率和深度有限。一是內部審計部門的獨立性不夠，在審計中往往受到很大的牽制，不能真實反映經營中的問題，導致風險大量積累。二是內部監(jiān)督力量配備不足，內部審計人員素質不適應日益擴大和更新的內部監(jiān)管工作的需要。三是內部審計的頻率偏低，覆蓋面不夠。四是內部審計在履行職責中存在嚴重的滯后性，發(fā)現(xiàn)違章、違規(guī)問題積累成堆了才去出來管理漏洞大了才去堵塞，五是內控評價往往只重視結果，而忽視了整

16、個執(zhí)行過程。五、完善現(xiàn)代商業(yè)銀行內部控制的對策（一）深化認識，改善內控環(huán)境內部控制環(huán)境是整個內部控制體系完善和有效運轉的基礎，建立內部控制并合理保證內部控制體系的有效運行首先要提高銀行從業(yè)人員對內控的整體意識以及優(yōu)化內部控制的運行環(huán)境。1.明確目標管理層要從實質性上認識其內控的意義，端正經營指導思想，進一步落實工作責任制，增強依法合規(guī)經營意識，不斷提高經營管理水平，充分認識到加強管理、防范風險的重要性，牢固樹立嚴格管理、穩(wěn)健經營的指導思想，正確處理好加強內控管理與加快創(chuàng)新發(fā)展的關系，一把手要負總責，各部門員工要切實履行職責，增強責任感、使命感，要善于發(fā)現(xiàn)問題、認真研究問題、及時解決問題，克服重

17、發(fā)展、輕管理，重開拓、輕內控的傾向，以嚴格的管理規(guī)范業(yè)務的創(chuàng)新和發(fā)展。2.改善內部控制環(huán)境現(xiàn)代商業(yè)銀行要盡快建立和完善適應我國國情的銀行內控體制和機制，要建立和完善法人治理結構，積極推動銀行體制改革，建立規(guī)范的股東大會、董事會、監(jiān)事會制度，引進國內外戰(zhàn)略投資者，盡快建立產權清晰、權責明確、管理科學的現(xiàn)代企業(yè)制度，消除內部人控制現(xiàn)象，完善內部控制環(huán)境，使內部控制的運行得到有效保證。（二）進行全面的風險評估與管理商業(yè)銀行要盡快建立和完善銀行的風險識別和評估體系，認真借鑒國際先進經驗，積極運用現(xiàn)代科技手段，逐步建立覆蓋所有業(yè)務風險監(jiān)控、評價和預警系統(tǒng)，以降低銀行風險。第一，要對各類風險進行有效的識別

18、與評估。識別并確定常規(guī)和非常規(guī)的業(yè)務和管理活動，并識別這些活動中的風險，考慮其類型、來源及其影響范圍，而且充分考慮內部和外部因素。第二，設立履行風險管理的專門部門，制定并實施識別、計量、監(jiān)測和管理風險的制度、程序和方法，以確保風險管理和經營目標的實現(xiàn)。第三，建立風險管理系統(tǒng)?，F(xiàn)代商業(yè)銀行應當建立涵蓋各項業(yè)務、全行范圍的風險管理系統(tǒng)，開發(fā)和運用風險量化評估的方法和模型，為風險管理提供科學的支撐，并提高風險管理工作的精細化程度。對信用風險、市場風險、流動性風險、操作風險等各類風險進行持續(xù)的監(jiān)控。第四，轉變風險控制意識。商業(yè)銀行要重視貸款風險集中度及關聯(lián)企業(yè)授信監(jiān)測和風險提示，重視早期預警，認真執(zhí)行

19、重大違約情況登記報告和風險提示制度。但應從主要控制和管理信貸業(yè)務風險向全面控制和管理各類業(yè)務風險轉變，從制度防范風險向程序防范風險、技術防范風險等方面轉變，真正從組織機構和人員上保障風險評估活動的連續(xù)性和完整性。第五，推進內部控制體系的標準化。商業(yè)銀行應對現(xiàn)有的內部控制制度、程序、方法進行整合、梳理、優(yōu)化，同時積極引進國外商業(yè)銀行構建內部控制體系的先進理念、方法和機制，對內部控制人員、職能和流程加以規(guī)范和統(tǒng)一，便于執(zhí)行和操作，以將控制機制滲透到每項業(yè)務活動中，從而形成一個動態(tài)的、能夠持續(xù)改進的風險控制體系平臺。第六，加強對計算機系統(tǒng)風險的控制，形成一套有效的內部電子監(jiān)督和牽制系統(tǒng)，保障計算機存

20、儲備份數(shù)據的精確性、完整性和安全性。（三）建立內控體系，完善內控機制商業(yè)銀行應以中國銀行業(yè)監(jiān)督管理委員會新頒布商業(yè)銀行內部控制指引為指針，借鑒國際銀行業(yè)內部控制慣例，結合商業(yè)銀行實際，對現(xiàn)有內部控制體制進行完善，認真貫徹全面、審慎、有效、獨立的內部控制原則，以防范風險、審慎經營為出發(fā)點，把內部控制滲透到商業(yè)銀行的各項業(yè)務過程和各個操作環(huán)節(jié)，覆蓋所有的部門和崗位，完善風險識別與評估及內部控制措施，建設內控監(jiān)督評價機制，使各類決策權力、各項業(yè)務過程、各個操作環(huán)節(jié)和各個員工經營行為都處于嚴格的制度約束之下，普遍提高員工內控責任和風險防范意識，確保內部控制系統(tǒng)運轉有效。（四）建立和完善信息體系現(xiàn)代商業(yè)

21、銀行要加強對信息系統(tǒng)的控制活動，迸一步擴大信息系統(tǒng)的覆蓋面，保證信息充分流動。建立和完善銀行管理信息系統(tǒng)和業(yè)務信息系統(tǒng)，不僅可以實現(xiàn)信息資源的共享，而且通過數(shù)據庫、模型庫、方法庫去實現(xiàn)快速、準確、合理的預測和分析，給予內部控制豐富的信息資源和最終的決策支持。同時使管理層通過信息傳導機制及時發(fā)現(xiàn)橫向各部門，縱向各單位內部控制過程中的問題并采取有效的補救措施。（五）加強內部控制的監(jiān)督與評審1.建立健全內部審計制度、加強內部審計監(jiān)督內部審計是內部控制的重要組成部分，建立和完善內部控制必須加強內部審計控制；同時，內部審計又是內部控制的一種特殊方式，它通過對內部控制的R常檢查監(jiān)督與評價來協(xié)助企業(yè)管理層履

22、行管理職責，促進內部控制的健全和完善。建立健全內部審計制度、做好內部控制的日常檢查與評價，是內部控制監(jiān)督和保障體系建設的主要內容。現(xiàn)代商業(yè)銀行內部審計制度建設主要包括以下幾個方面：（1）科學設置內部審計機構內部審計機構的設立應滿足獨立性和權威性要求。獨立性要求內部審計機構的設立必須獨立于銀行內部職能部門(特別是財務會計部門)之外；權威性要求內部審計機構要有較高的組織地位和設置層次。借鑒國際上內部審計機構的設置模式和參考商業(yè)銀行的現(xiàn)狀，符合內部控制原理并行之有效的設置模式有：(1)董事會領導模式；(2)行長領導模式；(3)主計長(如財務副總、總會計師)領導模式；同時，可根據需要設立審計委員會、配

23、備總審計師。（2）內部審計的合理授權按有關法律法規(guī)和單位內部控制的要求，應保障內部審計以下權限：要求報送資料權；審計檢查權；調查取證權；采取臨時強制措施權；審計建議權；必要的處理處罰權。（3）明確內部審計的范圍和內容銀行內部審計范圍和內容確定主要遵循以下原則：一是銀行資產產權關系涉及的所有單位(包括銀行自身各職能機構及所屬分支機構等)均屬內部審計的范圍；二是銀行資產產權關系涉及的經濟活動和經營管理的所有領域的各個層次均是內部審計的內容。同時，重點突出內部審計對銀行及所屬單位內部控制制度的健全性和有效性以及風險管理的評審，以促進內部審計向“管理服務型審計”的轉變。（4）建立健全審計機構內部質量控

24、制審計機構內部質量控制制度主要包括：審計工作底稿的分級復核制度、審計報告審定制度、審計計劃管理制度以及對內部審計人員的督導制度等。2.強化內部控制的外部監(jiān)控（1）強化獨立審計監(jiān)督。獨立審計對商業(yè)銀行內部控制的監(jiān)督主要體現(xiàn)在兩方面：一是注冊會計師依法執(zhí)行會計報表審計時，就內部控制薄弱環(huán)節(jié)提出的管理建議；二是商業(yè)銀行聘請會計師事務所等中介機構就內部控制有效性進行的專門審核。就管理建議而言，商業(yè)銀行應對注冊會計師所提交的管理建議所涉及的重大缺陷進行仔細分析，交由有關部門對存在的重大缺陷進行完善；就內部控制審核而言，商業(yè)銀行應充分利用審核報告中的審核意見，特別是充分關注和利用保留意見和否定意見，找出內部控制設計和運行中薄弱環(huán)節(jié)以及失效的時候，采取相應的改進和完善措施。（2）加強國家審計監(jiān)督加強國家審計監(jiān)督主要應體現(xiàn)其高層次經濟監(jiān)督的特點，對商業(yè)銀行重大財務收支、重大投資決策和投資項目、與國計民生和廣大人民利益相關，以及容易發(fā)生貪污、腐敗、浪費的環(huán)節(jié)，集中力量重點進行合法性審計，保障和促進企業(yè)經濟活動和內部控制的合法性。（3）加強財政監(jiān)督財政部門一方面通過對會計行業(yè)的監(jiān)管，制定會計法規(guī)、政策，來引導商