商業(yè)銀行內部控制-3

商業(yè)銀行內部控制

近年來，國際金融領域風險不斷顯現與發(fā)生，且有愈演愈烈之勢，嚴重威脅著金融業(yè)的安全和發(fā)展，對世界經濟產生不良的影響。特別是1997年的東南亞金融風暴，給我國商業(yè)銀行敲響了警鐘。目前，我國商業(yè)銀行的經營風險也正在逐步由隱性轉向顯性，主要是貸款質量下降、呆帳增加、經營虧損嚴重、支付能力不足而引起的信用風險，從業(yè)人員欺詐與越權經營而產生的操作風險，決策管理層缺乏科學管理和經營而導致的管理風險等。這些風險的產生，無不與商業(yè)銀行的內部控制制度相關聯。因此，加強對商業(yè)銀行內部控制問題的研究，不僅對現在而且對將來都有著十分重要的意義。

一、商業(yè)銀行內部控制的基本架構

商業(yè)銀行內部控制就是對商業(yè)銀行內部的經營管理活動及其內容進行衡量和校正，以保證銀行目標以及為此而擬定的計劃得以實現的過程。根據我國經濟和金融體制改革的總體要求，國有商業(yè)銀行內部控制的基本架構可由縱向控制、橫向制約、相向反饋三部分組成。

1、縱向控制。內部控制是相對于一個獨立的法人單位而言的，國有商業(yè)銀行的內部控制必須立足于國有商業(yè)銀行的特點。國有商業(yè)銀行實行總、分行制，屬于統(tǒng)一法人單位。因此，內部控制建立的理論基礎不是兩權分離，而是起源于實行總、分行制條件下的分層次多級管理的需要。所以，國有商業(yè)銀行的內部控制應該滿足內部管理的需要，逐級對下實施監(jiān)控，控制機構及內容從縱向上分層次設置：最高權力層控制決策層。股東大會是商業(yè)銀行的最高權力機關，有關商業(yè)銀行重大的決策、措施、行動綱領等都由其做出，并直接控制決策層。決策層控制管理層?？傂性O立直接向行長負責，集行政檢查監(jiān)督，業(yè)務稽核審計和內部管理控制于一身的內控機構，對全行經營管理活動和經營風險進行控制，并直接控制管理層。管理層包括一級分行和準一級分行行長。管理層控制執(zhí)行層。各一級分行和準一級分行行長直接向下層分支機構設立內控機構，由上級行和同級分行雙重領導，一級行和準一級行的監(jiān)管內控部門在上級行的直接領導下，主要對總行法人負責，對所在行經營管理活動及其資產質量、資產負債比例、經營效益進行監(jiān)督，對經營風險進行全面控制。執(zhí)行層控制操作者?？h支行以下不設立專職的內控部門，但由二級分行指派專職監(jiān)督管理員，參與其經營決策，行使對縣支行及其以下機構的日常經營管理活動的監(jiān)督管理權。另外，各職能部門應該自上而下縱向設置內控機制，對本職能部門所處理的業(yè)務進行控制。

2、橫向制約。這是商業(yè)銀行內部控制基本架構的第二個方面，它要求商業(yè)銀行各部門各崗位人員都要處于制約機制的約束之中。具體而言，主要包括以下幾個約束機制：民主決策制約機制。即本行的有關重大決策都要經過有關部門的充分論證，不搞個人拍板，更不搞“一言堂”。業(yè)務經營制約機制。遵循資產負債的內在聯系，加強資產負債的比例管理。要盡快按照《貸款通則》的要求，建立起風險防范、風險監(jiān)測、風險轉化、風險責任約束機制。其實，商業(yè)銀行按會計制度的要求，其財務管理、帳務核算，款項收付等必須做到帳帳、帳卡、帳據、帳實、帳表、帳款六相符，這六相符使得各崗位之間真正做到相互制約和監(jiān)督，對于新型業(yè)務應根據目前的經營狀況和發(fā)展趨勢，按照《人民銀行法》、《商業(yè)銀行法》和《貸款通則》等法律法規(guī)的要求，進一步完善其規(guī)章制度。成本核算和財務收支約束機制。商業(yè)銀行應按照“三性”原則的要求，也要講究效益，改變目前各部門圍繞自身目標的運轉現狀，一切為了效益，按市場經濟的要求，建立現代商業(yè)銀行財務管理機制，對成本核算、財務收支都要與業(yè)務活動及行長的業(yè)績直接掛鉤，注重成本控制，按照目標成本或開支標準，對影響成本的各個環(huán)節(jié)加以控制，建立成本費用約束機制。利潤分配約束機制。保證利潤合理分配，使企業(yè)有自我發(fā)展的能力，將利潤與行長業(yè)績掛鉤，打破行與行之間分配上的“大鍋飯”體制。人事管理與勞工用工機制。內控要以人為本，充分發(fā)揮人的潛能，做到人盡其才，能者上，庸者下，任人唯賢?；吮O(jiān)督機制。內部稽核是內控的重要組成部分。從內控層次上看，第一層次是各部門、崗位人員按業(yè)務規(guī)章、操作規(guī)程、法律法規(guī)的要求自律；第二層次是管理部門對其它各部門按崗位責任制和目標責任制進行考核管理；第三層次是稽核部門對業(yè)務經營財務會計活動進行再監(jiān)督，實行對縣行一級的稽核派駐制，發(fā)揮稽核的事前、事中的預警作用。

3、相向反饋。商業(yè)銀行內部控制制度系統(tǒng)的建立，還必須包括一系列的對內控執(zhí)行情況的反饋系統(tǒng)。預警預報系統(tǒng)。這個系統(tǒng)既能全面顯示金融風險大小、預測預警信號，又能及時了解經營管理狀況以及各項指標考核的完成情況，既有全局的、又有局部性的。建立預警預報系統(tǒng)的目的是為了預知可能出現的錯誤；及時發(fā)現經營過程中的問題，防患于未然，減少失誤和損失。因此，商業(yè)銀行應圍繞經營行為、業(yè)務管理、風險防范、資財安全，建立定期業(yè)務分析、信貸資產質量評估、運用風險評估制度；建立定期實物盤點、各種帳證、帳表的核對制度以及業(yè)務活動的事前、事中和事后監(jiān)督制度；健全完善內部控制系統(tǒng)的評審和反饋，以及帶有苗頭性、傾向性的問題的預測、預報，把業(yè)務風險降到最低。信息反饋系統(tǒng)。信息資料是對業(yè)務的全面記載，是商業(yè)銀行經營活動的重要憑證。為此，商業(yè)銀行必須保證信息暢通及時，以便于決策和糾偏。如果沒有信息及其變換過程，就不存在反饋。如果沒有信息反饋作用，也就不存在控制的機能?？刂频娜^程離不開信息及其變換反饋過程，內部控制系統(tǒng)要通過信息系統(tǒng)的處理才能達到目的。所以說控制的基礎是信息，而信息需要通過反饋系統(tǒng)來取得，反饋是實現有效控制的必要條件。內控評價系統(tǒng)。商業(yè)銀行需要了解內控的效果，監(jiān)管當局需要掌握金融機構內控的狀況，這都涉及內控的評價。沒有內控評價，就不知道內控的效果如何，也就不可能為以后的內控工作的優(yōu)化創(chuàng)造條件。商業(yè)銀行內控評價包括評價的內容、評價的方法和評價的步驟。①評價的內容。一是健全性評價。指評價商業(yè)銀行現行的規(guī)章制度等是否涵蓋了各業(yè)務環(huán)節(jié)，每項規(guī)章制度是否在深度上到位。二是符合性評價。指評價商業(yè)銀行現行的規(guī)章制度是否被認真執(zhí)行，現實的規(guī)章制度是否不切實際而無法執(zhí)行。三是功能性評價。指評價商業(yè)銀行的內控制度，內控體系，內控辦法是否能發(fā)揮應有的作用并取得滿意的效果。②評價方法。主要包括調查問卷法、流程圖法，關鍵控制點計分評價法、詢問檢查法等。③評價的步驟。分為兩步，第一步，健全性測試。測試的內容有：一是控制環(huán)境。任何控制的實施都是在特定的環(huán)境背景下實現的，控制環(huán)境的好壞直接關系到控制點的運轉。因此，要檢查了解是否有合理有效的組織機構，是否按職責分離的原則設立，部門間、人員間是否互相制約、互相牽制；人員素質和業(yè)務能力是否適合。二是控制制度，檢查各項制度是否健全。三是控制程序。檢查各項業(yè)務的處理程序和手續(xù)。第二步，有效性措施。測試關鍵控制點，在經營活動中是否真實，內控制度是否貫徹執(zhí)行，執(zhí)行程序如何，是否發(fā)揮其功能，是否采取控制措施，控制目標是否達到。標準調整系統(tǒng)。內部控制是相對于外部監(jiān)管而言的。整個過程主要由組織內部實施，這包括制定標準、根據標準衡量工作成效和采取措施糾正偏差三個要素。簡單的控制可能只涉及到指出并糾正某一具體問題，而充分的內部控制則可能包括重新修訂目標、制訂新目標、調整標準和機構，以便及時在領導方法上做出更大的改變。傳統(tǒng)的業(yè)務內部控制標準是過去沿用下來的，需要進行調整和補充。對于新興業(yè)務應根據業(yè)務開展可能發(fā)生的問題，調整、設計新的內控標準，從而建立起符合商業(yè)銀行各項業(yè)務開展的內控制度。

二、商業(yè)銀行內部控制的基礎——制度建設

商業(yè)銀行內部控制制度的建立是有效防止商業(yè)銀行發(fā)生金融風險的關鍵，同時也是商業(yè)銀行內部控制的基礎。一方面，人民銀行要根據《中國人民銀行法》和《商業(yè)銀行法》對商業(yè)銀行進行有效的監(jiān)管；另一方面，商業(yè)銀行要有一套行之有效的內部控制制度，加強自律，切實防范業(yè)務運作中可能產生的種種風險。商業(yè)銀行建立內控制度，應注重以下四個方面：一是任何工作和業(yè)務制度的建立，都要從該項工作和業(yè)務的控制目的出發(fā)，針對其中的主要環(huán)節(jié)，做出相應的規(guī)定。二是建立內部控制制度，要注重程序牽制。按照內部控制的原則，任何業(yè)務的處理，都應有授權、批準、執(zhí)行、記錄、檢查等程序，并且，這些程序不能由一個人或一個部門去完成，特別是不相容的職務一定要分離。三是內部控制制度一定要做到權責明確。即不僅要規(guī)定各職能部門和崗位人員處理業(yè)務的權限，更要明確規(guī)定其應承擔的責任，并且各職能部門和崗位人員的權責要相適應。四是內部控制一定要做到獎懲分明。要對任何不執(zhí)行制度，不履行職責的行為，制定相應的追究、查處責任的措施和懲罰辦法。商業(yè)銀行內部控制制度主要包含以下幾個方面：

1、科學決策制度。商業(yè)銀行應建立科學有效的決策管理組織，要改革商業(yè)銀行決策和內部管理制度，健全治理機構，完善股東大會、董事會、監(jiān)事會和經營管理組織，明確各自的職責和權限；還應建立如資產負債管理委員會、信貸審查委員會等各種經營決策協調部門，以及咨詢、顧問機構；建立有效的議事規(guī)劃，確保業(yè)務決策的科學性、民主性、準確性?？茖W的決策制度是保證商業(yè)銀行的經營方向、經營措施、經營目標得以全面貫徹落實的最根本的保障。商業(yè)銀行要建立嚴格的、明確的決策程序和辦事程序。所有重要業(yè)務、重大事項、重要決策都必須嚴格按規(guī)定程序進行，并應保留可核實的記錄，防止個人的獨斷專行，超越違法程序都應受到處罰。在各級商業(yè)銀行的經營過程中，都要實行民主管理，充分體現職工的主人翁意識，在提高決策的科學性上發(fā)揮重要的作用。特別是對貸款發(fā)放的可行性，要按合法性、政策性、安全性、風險性、效益性等進行認真的評估，嚴格把關，堅持集體討論，集體審批，確保資金安全。

2、授權授信制度。隨著現代金融業(yè)經營規(guī)模的不斷擴大，經營環(huán)節(jié)日趨增多，業(yè)務活動日益紛繁復雜，因此，上級行必須將權、責進行合理劃分，對下級授權、分權，明確各級人員處理某項業(yè)務的權力，同時權責掛鉤，權責對等。從我國實際出發(fā)，借鑒國外經驗設計一套行之有效的貸款授權審批制。如總行根據各分行的資產負債情況，授權分行信貸委員會的最高審批限額，分行根據最高審批限額再轉授權。建立科學的業(yè)務授權控制系統(tǒng)應包括建立授權內容，確定合理的授權層次和權限，授權規(guī)定必須合法合規(guī)及采用先進技術進行授權四個方面內容。另外，要通過對企業(yè)信用與經營者素質、企業(yè)的經濟實力、經營效益、發(fā)展?jié)摿σ约捌髽I(yè)能否還貸等方面進行定量、定性分析，確定企業(yè)信用等級，根據不同的等級給予不同的授信。通過合理的授權授信，防止系統(tǒng)失控、保證資金安全。

3、崗位責任制度。商業(yè)銀行經營目標的實現是由內部各個崗位的共同配合、共同努力完成的，所以建立崗位責任制度尤為重要。首先，需要制定出切合實際的業(yè)務操作規(guī)程，對那些容易出現問題和錯誤的地方一一列舉出來，整理成文成冊，發(fā)放到員工手中，便于遵照執(zhí)行；其次，主管部門通過制定完善崗位責任制度，明確各崗位職責，賦予各崗位相應的職權，建立相互配合、相互監(jiān)督、相互制約的工作關系；再次，對重要崗位人員要定期輪換，以保證繼任者對上一任的工作進行考察，發(fā)現缺陷和不足；最后，崗位責任制度要求各項業(yè)務活動的核準、記錄、經辦應當盡可能做到相互獨立。商業(yè)銀行內部嚴格分離的崗位有：現金有價證券、空白重要憑證、印簽、密押、貸款核保、會計、財務、資金交易、計算機等。

4、業(yè)務操作制度。商業(yè)銀行應建立以操作規(guī)程為基礎，崗位獨立、人員分工、職責分明的業(yè)務操作制度。業(yè)務操作規(guī)程是程序控制的問題，它是商業(yè)銀行控制業(yè)務風險的基礎環(huán)節(jié)，一是嚴格崗位分工，切實根據業(yè)務運作的實際需要，因事設崗、因崗設人。二是按照每一項業(yè)務至少必須有兩個崗位或兩個以上人員參與記錄、核算和管理的要求，明確各崗位或員工業(yè)務操作中的責權劃分，按各自的工作性質權限承擔相應的工作責任。三是加強業(yè)務操作的事后檢查，每項業(yè)務要求由一名業(yè)務主管或專門崗位對該項業(yè)務處理的流程進行綜合把關和全過程檢查，確保各崗位按職責要求正確處理同一業(yè)務，發(fā)現問題及時糾正。會計部門是商業(yè)銀行內部的第一監(jiān)控部門，會計內部控制制度總括起來講，是由有關法規(guī)、會計、結算、聯行、財務制度、核算辦法、操作程序、會計計算機程序、工作計劃、管理辦法、崗位責任制等組成?？刂频膬热萦袥Q策控制、操作控制、監(jiān)督檢查控制、授權控制、質量控制、財務控制、成本控制、標準控制、重要崗位業(yè)務環(huán)節(jié)控制、人員控制等等。按控制環(huán)節(jié)，商業(yè)銀行會計控制包括事前控制、現場控制和反饋控制。商業(yè)銀行信貸內控機制，一要解決制度有無的問題，解決制度設計原則和方法問題；二要解決執(zhí)行的問題，健全的制度要付諸實施；三要解決檢查監(jiān)督問題。目前信貸業(yè)務操作制度的建立應著眼于以下幾個方面：建立健全審貸分離決策制度；建立符合《貸款通則》和《商業(yè)銀行法》的貸款操作細則；建立健全貸款監(jiān)控制度；建立健全貸款風險權責對應制度；建立健全貸款業(yè)務目標控制制度；建立健全內部貸款稽核審計制度。

5、內部稽查制度。商業(yè)銀行內部控制運行的狀況如何、運行質量怎樣，需要進行稽核和不斷修正，內部稽查是內部控制的最后一道防線，是控制的關鍵。為了提高內部監(jiān)管效率，首先，應建立獨立的、具有監(jiān)督權威的內部稽核部門。在商業(yè)銀行一級法人和行長負責制下，稽核的人事權上收總行，實行行長領導下的總稽核負責制。其次，建立合理有序的內部稽核檢查制度。一是上級行稽核部門對下級行稽核部門的業(yè)務檢查，其目的側重于工作輔導、評比督促和整體推進。二是上級行稽核部門對下級行業(yè)務部門的定期與不定期的常規(guī)或專項檢查，側重于檢查業(yè)務的合規(guī)性、風險性和慎審度。三是派駐分支行稽核人員對業(yè)務部門的日常檢查。再次，設置科學的量化監(jiān)控指標體系，形象反映監(jiān)控對象的主要內容，作為警戒線對監(jiān)控對象的狀況做出快捷的判斷，并采取必要的措施。

6、資料保全制度。信息資料是對業(yè)務過程的全面記載，是商業(yè)銀行經營活動的重要憑證，對業(yè)務檢查和稽核至關重要。對這些資料建立保全制度，甚至對某些重要合同、文件等制作副本進行保管，是業(yè)務順利進行的必要保證。因此，商業(yè)銀行應真實、全面、及時地記載每一筆業(yè)務，正確進行會計核算和業(yè)務核算，對原始憑證、明細帳、總帳應歸檔保存，對存貸客戶的一切詳細資