内部控制在我国上市商业银行风险管理运用的现状分析.ppt

内部控制在我国上市商业银行风险管理运用的现状分析12024/5/22 周三商业银行商业银行（Commercial Bank）,英文缩写为CB，CB是商业银行（Commercial Bank）的缩写，其网络通俗谐音是“存吧”，意为存储银行。商业银行的概念是区分于中央银行和投资银行的，是一个以营利为目的，以多种金融负债筹集资金，多种金融资产为经营对象，具有信用创造功能的金融机构。一般的商业银行没有货币的发行权，传统的商业银行的业务主要集中在经营存款和贷款（放款）业务，即以较低的利率借入存款，以较高的利率放出贷款，存贷款之间的利差就是商业银行的主要利润。商业银行的主要业务范围包括吸收公众、企业及机构的存款、发放贷款、票据贴现及中间业务等。它是储蓄机构而不是投资机构。22024/5/22 周三商业银行特征（1）商业银行与一般工商企业一样，是以盈利为目的的企业。它也具有从事业务经营所需要的自有资本，依法经营，照章纳税，自负盈亏，它与其他企业一样，以利润为目标。（2）商业银行又是不同于一般工商企业的特殊企业。其特殊性具体表现于经营对象的差异。工商企业经营的是具有一定使用价值的商品，从事商品生产和流通；而商业银行是以金融资产和金融负债为经营对象，经营的是特殊商品。（3）商业银行与专业银行相比又有所不同。商业银行的业务更综合，功能更全面，为客户提供所有的金融服务。而专业银行只集中经营指定范围内的业务和提供专门服务。32024/5/22 周三内部控制环境逐渐优化从积极方面看,上市银行逐渐形成了重视内部控制的企业文化,建立了现代公司制的治理结构和组织架构,有一套较为成熟的人力资源管理体系和不断完善的绩效考评及问责体系。但是,还存在着全员内控的意识薄弱、治理结构没有发挥应有的作用、组织结构链条偏长、人力资源管理官僚化、绩效考评及问责制度存在结构缺陷等问题。我国上市商业银行内部控制的特点42024/5/22 周三风险管理体系正在建立上市银行普遍比较重视风险管理,目前正在致力于构建覆盖各项业务、各类风险的全面风险管理体系。不过,总体上看,还有以下局限性:一是风险管理部门基本上只管授信业务风险,对其他业务风险关注度不高,如会计操作风险、市场风险、社会声誉风险等。二是各类风险管理的规范性、专业化程度还不高,没有建立覆盖风险识别、评估与应对的流程化可操作标准,使风险管理流于“游击式”作战,主要依赖于作战人员的感觉、经验和判断。我国上市商业银行内部控制的特点52024/5/22 周三内部控制措施不断完善上市银行大都建立了一套较为完善的制度体系,对各项业务都有比较明确的内控要求。但这些制度体系在运转过程中还存在很多问题,如制度的规范性不强,如内部控制的断点、缺乏严谨性;制度难以适应各种变化,如业务转型和交易创新过程中开展了新业务而内部控制未同时跟进,或者制度控制过度制约了业务发展;制度的执行力较弱,运行的有效性差等。我国上市商业银行内部控制的特点62024/5/22 周三监督与纠正机制逐步完善近年来,商业银行稽核监督纠正机制建设取得了较大进步。许多商业银行都致力于稽核体制、稽核手段与方法方面的突破,稽核监督的频率、广度、深度和权威性明显增强。但商业银行的监督与纠正机制也存在着一些问题,一是平行监督问题没有解决,稽核部门隶属于董事会,这种非专业化的层级无法为稽核监督提供强有力的后台支撑。二是稽核监督的专业化程度还不高。很多稽核人员缺乏专业的人格品质和专业品质,稽核作业和项目管理的标准化程度也不高,三是稽核手段相对落后,上市银行业务和管理的信息化较快,而稽核手段未同步跟进。我国上市商业银行内部控制的特点72024/5/22 周三信息交流与反馈比较顺畅上市银行内部信息交流较为规范,渠道也较为畅通。但存在着三个方面的问题:一是信息纵向流动中的真实性问题。一些下级向上级报告信息往往有一定的过滤,降低了信息含量;二是专业部门之间的横向信息交流不够顺畅。部门之间获取信息不是靠制度,而是靠人缘;三是信息的综合管理与利用程度较低。营销、风险管理、专业检查、外部监管形成了大量有用信息,但缺乏规范化储备,更缺乏分析与利用。我国上市商业银行内部控制的特点82024/5/22 周三会计控制上市银行需要建立完善的会计核算体系,为企业管理提供及时、真实、可靠、完整的会计信息。为了规范上市银行的会计行为,保证会计资料真实、完整,提高会计信息质量,上市银行应建立内部会计控制制度。上市银行为适应新业务、新情况、新形式的发展,防范会计风险和保证资产安全的内部会计控制制度,是保证上市银行会计工作有序进行的重要措施,也是加强会计基础工作的重要手段。我国上市商业银行内部控制的基本方法92024/5/22 周三审计控制审计控制主要是指审计委员会、审计部或者稽核部门进行的内部审计,内部审计是在上市银行总行及各分支行对各种经营活动与控制系统的独立评价。评价的目的是确定既定的程序是否得以贯彻,建立的标准是否合理有效、以及单位的战略目标是否达到。内部审计的内容主要包括内部财务审计和内部经营管理审计。内部审计是对会计控制的再监督,它可以评价和改善银行内部控制的有效性。内部审计在风险的识别、防范和管理过程中,发挥着重大作用I6。我国上市商业银行内部控制的基本方法102024/5/22 周三实物资产控制为了加强上市银行财产物资的管理,必须进行实物资产控制。实物资产控制主要包括限制接近控制和定期清查控制两种,这是对上市银行实物资产安全釆取的控制措施。限制接近控制是指严格控制对实物资产及与有关的文件的接触,定期清查控制是指进行实物资产盘点清算,保证实物资产实有数量与账面记载相符。除上述外,实物资产控制广义上还包括对实物资产的采购、保管、发货、销售及回款等环节的全过程进行控制。我国上市商业银行内部控制的基本方法112024/5/22 周三绩效评价控制上市银行为了实现内部控制的目标,有必要通过绩效评价控制来保证实现目标。绩效控制有以下方法:一是全面预算控制。全面预算包括经营预算和财务预算,以销售预算为基础,建立企业在一定时期内经营、资本、财务等各方面的总体计划。二是授权控制,指对单位部门或职员在处理经济业务时的权限控制。单位内部某个部门或某个职员在处理经济业务时,必须经过授权批准,这样可以保证既定政策方针的执行,规避可能由于越权行为而带来的风险。三是奖惩控制,根据绩效评价的结果运用薪酬体系、职业发展通道、福利制度等对不同员工进行奖惩,以使不同员工在各自的岗位上发挥应有的贡献。我国上市商业银行内部控制的基本方法122024/5/22 周三信息系统控制上市银行必须建立明确的信息技术组织架构并制定详细的信息技术管理制度,建立信息系统的 发和运行维护管理流程,构建较完善的信息系统运行和操作管理体系,建立信息安全管理机构以加强信息安全管理工作,制定计算机信息系统的持续运作管理机制,并建立灾备中心。此外,还应该制定明确的信息安全政策,加强计算机系统的逻辑访问安全管理,强化数据中心的环境和物理访问安全管理。只有不断的强化这些政策和措施,才能真实完整的反映内部控制的效果,才能更好的为内部控制服务。我国上市商业银行内部控制的基本方法132024/5/22 周三工行内控情况介绍142024/5/22 周三工行的会计核算体系工行的内控体系建设内控管理的重点环节152024/5/22 周三一、工行的会计核算体系 (一)设计思路质量、效率和风险控制是工行的会计核算体系建设的核心。在工行会计核算体系建设中，体现了这样一种思路：通过核算管理一体化规范核算管理，提高核算质量；通过业务处理集约化提高核算效率，增加经济效益；通过前后台分离加强业务控制，防范操作风险工行会计核算体系的重点在二级分行以下，上级行专业部门对下级行专业部门实施业务管理，总行、一级分行和二级分行清算中心之间是资金清算关系162024/5/22 周三一、工行的会计核算体系(二)组织架构总行一级分行二级分行公司部网点网点网点网点支行国际部信贷部个金部内控部 保卫部办公室运行部营销内控综合172024/5/22 周三一、工行的会计核算体系 对工行会计核算体系可以从核算管理、业务系统和账务组织三个方面加以认识 (三)核算管理 以城市行(二级分行)为基础实施核算管理以支行为会计主体组织会计核算(支行一本账)网点在账务核算上作为支行的派出柜台 182024/5/22 周三一、工行的会计核算体系总行一级分行二级分行核算网点支行营业部物理网点物理网点分理处储蓄所总行清算中心一级分行清算中心二级分行业务处理中心一本账 192024/5/22 周三一、工行的会计核算体系代缴费系统信贷台账系统会计核算子系统客户信息子系统网上银行系统电话银行系统汇划子系统信用卡子系统住房贷款子系统财务子系统其他子系统其他外围系统手机银行系统跨行支付系统电城交换系统报表返传系统主机系统外围系统中间业务平台电子银行系统要素管理系统数据返传系统202024/5/22 周三一、工行的会计核算体系 工行业务系统的特点 特点之一：数据集中，统一核算 工行系统的业务数据实现了全国范围内的集中，北京、上海两个数据中心互为备份，数据集中使工行能够很快地开发出面向全行的新业务，也为电子银行的发展奠定良好的基础 统一核算使全行的经营数据全部在大机系统内反映，有效地解决账外经营、设小金库等弊端，有利于风险防范 数据集中，统一核算也方便了管理层提取管理数据，客观衡量经营业绩。212024/5/22 周三一、工行的会计核算体系 特点之二：综合系统，个性平台 工行的综合业务系统较好地解决全行业务核算上的共性问题，但各地区行之间还有很多个性化的需求。为满足各分支行个性化的需求，工行在系统中预留了中间业务平台接口，各行可以自行开发各具特色的系统或程序，通过接口与系统实现数据交换。这种设计既保证了主机核算的统一性，保证了全行账务的统一，又使各分支行个性化的需求得到了满足。存在的问题是随着业务发展和系统的不断升级，各分支行自行开发的个性化系统的后续维护越来越困难 222024/5/22 周三一、工行的会计核算体系 特点之三：事权划分，业务授权 事权划分是指在业务系统中，对会计核算事项按照管理权限、业务种类、金额大小，相应确定不同级别会计人员处理权限的一种内部控制方法 工行综合业务系统通过事权划分的方式，一方面保证柜员基本业务操作的开放性，另一方面对重要、特殊和大额的业务交易通过授权进行控制 由于工行实行柜员制，大部分业务已不再人工复核，而是由指定的营业经理对柜员在业务操作中的重要、特殊和大额的业务交易进行划卡授权 汇划业务由于涉及异地间资金的往来，仍保留了复核和交易授权 232024/5/22 周三一、工行的会计核算体系 特点之四：参数管理，外围控制 为了保证系统的适用性，系统大量运用了参数管理，很多业务和管理上的要求通过在系统中设置相应的参数来实现。例如，大到一个分行采取怎样的核算模式、一个网点可以开办那些业务、小到一个员工可以办理那些业务、不同级别人员可以处理的业务金额大小等都通过参数设置进行了明确界定 参数也是工行系统得以正常运行的基础，所有业务涉及的要素都要事先在系统内进行参数设置。例如科目、账户类型、利率期限、业务种类等等 鉴于参数在业务和管理上的重要性，工行按“依法合规、统一设计、集中维护、重点监控”的原则对参数实施了严格的管理。目前参数维护的控制权由一级分行掌握 242024/5/22 周三一、工行的会计核算体系 特点之五：账簿联动，自动清算作为对账务记载的补充，系统设立了大量功能很强与账务联动的登记薄。例如，汇票登记簿中对标准格式的查询能够实时自动答复，对挂失信息能够实时反馈给发报方主机业务的资金清算过程已全部实现自动清算，没有人工干预，这大大减少了人工干预形成的风险252024/5/22 周三二、工行的内控体系建设 工行对内控体系建设非常重视，经过多年的努力，在全行范围内已形成了一个由专职内控机构、专业管理部门和一线管理人员组成的较严密的内控防线 可以说，工行已经完成了内控体系的构建工作，今后最关键的任务是如何通过长期不断的优化和改进，更好地发挥内控体系在内控案防方面的作用 在此，我从内控管理、内控操作和技术支撑三个层面介绍工行的内控体系建设 262024/5/22 周三二、工行的内控体系建设操作风险管理框架(一)内控管理层面制度建设业务管理办法操作规程和规范从管理层面上看，内控体系建设主要包括制度建设、队伍建设和机制建设三个方面专业管理制度操作风险管理手册业务风险指南信用卡业务管理办法综合业务会计制度财务管理制度账户管理办法网点管理规范核算操作规程272024/5/22 周三二、工行的内控体系建设队伍建设事中控制营业经理总会计检查辅导员事后监督人员内部审计人员监察保卫人员网点主任事后控制282024/5/22 周三二、工行的内控体系建设机制建设业务准入机制案防分析机制内控评介机制责任追究机制专业检查机制292024/5/22 周三二、工行的内控体系建设 （二）内控操作层面 网点是工行业务处理的基本单元，分布广、数量多，因此长期以来网点一直是内控的重点，对网点的控制分为事前、事中和事后三种形式事前：制度制定、事权划分、参数设置、业务培训事中：复核授权、审查审批、实时预警事后：预警分析、监督检查、银企对账 302024/5/22 周三二、工行的内控体系建设（三）技术支撑层面伴随着前台业务的电子化、网络化发展，工行各级管理人员比较重视将现代信息技术运用于内控工作，不仅事后监督、银企对账等工作有统一的系统支撑，各级行还面向监管人员先后开发了一系列辅助管理系统。目前运用较多的系统有：实时预警系统由总会计对前台重要、特殊交易实时监控风险预警系统由事后监督人员分析异常交易，核实业务的真实性非现场稽核系统根据主机系统返传数据进行专项统计、分类、稽核，主要由内控合规人员使用312024/5/22 周三二、工行的内控体系建设综上所述，工行的内控体系实现了制度、人员和手段的结合，在遏制内部案件上发挥了重要作用从投入上来看也很大，全行仅事后监督人员就有一万多人，约占全行人数的3%；为了保证前台业务全部由营业经理授权，平均每个网点要配两名营业经理，因此，内部改革的呼声也很高。从趋势上看，今后事后监督将逐步从前台业务的复核型向预警分析基础上的风险防范型转变322024/5/22 周三三、内控管理的重点环节 面对庞大、复杂的业务，要在既定的资源条件下做好内控工作，必须把握检查监督的重点和难点 作为内控管理人员必须有较清晰的思路，明白自己在“管什么”。从内控的对象的角度，我们可以从人、财、物三个方面来认识内控工作 首先是管好人，内控工作的首要对象是人，只有管好人、用好人，才能达成内控的目标 其次是管好财，对银行来说就是管好现金、管好账 最后是管好物，这里的物不是指财物，而是特指与银行业务活动密切联系的“印、押、证”等实物要素332024/5/22 周三三、内控管理的重点环节（一）对人的管理在对人员管理的上，与内控相关的要求主要体现在分人处理、换人处理和双人办理三个方面1、分人处理分人处理是根据岗位分离的原则，将某一项业务的处理分成不同的环节，分别由不同的人员来处理例如：一笔贷款业务从调查、授信、审批、发放、记账必须分别由不同的人员来完成很多检查中非常注重有没有按规定配齐业务人员，这一检查要求实际上隐含了这样一种思路：如果没有按规定配齐业务人员，与分人处理有关的制度必定没有很好的执行342024/5/22 周三三、内控管理的重点环节目前，工行要求分人处理的主要业务还包括：汇票签发环节：记账、打印、索押、押数、盖章等操作必须分人处理库房管理环节：管库、记账、提解、守押必须分人网银处理环节：审批、制证、业务处理必须分人银企对账环节：记账、对账单发放、回收必须分人资金调拨环节：发起、审批、开票、记账必须分人352024/5/22 周三三、内控管理的重点环节分人处理的要求存在于很多专业、很多业务中，分人的要求在风险防范上效果较好，专业管理人员往往倾向于更多的采用分人控制的方式，但由于基层行处人员状况和分人处理的要求存在矛盾，不少分人控制的要求在基层行难以做到，因此，分人处理的运用范围常常受到客观条件限制，这就意味着分人处理的要求应尽可能聚集于重要的、高风险的环节银监会十三条中对业务分离也作了要求，因此，无论是从遵守监管当局要求的角度还是从商业银行自身风险防范的角度，重要业务分人处理的要求必须严格遵守362024/5/22 周三三、内控管理的重点环节2、换人处理换人处理有两层含义：一是指某项业务处理过程中必须更换操作人员再作一次操作处理；二是指重要岗位要按规定轮岗。工行规定必须换人处理的主要业务包括：汇划业务必须换人复核柜员钱箱必须换人复点大额票据必须换人复审等换人操作既是对前一步骤操作正确性的确认，同时也是风险分担的一种形式。换人处理很大程度上减少了差错和损失的发生372024/5/22 周三三、内控管理的重点环节轮岗已成为对工行网点一线几乎所有岗位人员的要求，重要岗位如管库员、交换员等必须执行强制性轮岗，营业经理、网点主任、总会计及专业管理人员也有明确的任职期限。轮岗包括变更服务对象、变更工作地点、变更岗位等形式从内控的角度看，轮岗往往会发现很多大大小小的风险隐患，有些案件也是通过轮岗才发现的，因此，轮岗是人员管理的重要环节轮岗也会在一定时期内给业务和服务工作带来困难，这也是轮岗制度推行的难点382024/5/22 周三三、内控管理的重点环节3、双人办理双人办理是针对部分重要业务的规定，即：必须由两个人（包括两人以上）同时操作才能办理。双人的规定主要适用于：管库员、提解员、押运员必须执行双人制度重要物品的领用、运输必须双人办理款箱的交接、签收必须双人等双人办理在操作者之间形成了一个相互约束的机制，是对业务操作环节的直接控制392024/5/22 周三三、内控管理的重点环节（二）对财的管理保障资金的安全是银行工作的一项基本任务。重点是两个方面，一是对现金的管理，一是对账务资金的管理1、现金管理对现金的管理是银行最传统的一项任务。从库房到网点收付各环节都有一系列严格的规范。随着综合柜员制的推行，目前在现金管理一切采取了一些新措施：对柜员钱箱金额的控制：即在日常工作时柜员只保留维持正常收付的现金，大综现金由网点专门的日间库柜员保管，每日营业终了柜员的钱箱中保留的现金不超过两万元。402024/5/22 周三三、内控管理的重点环节在网点，柜员的钱箱每日要交叉发放，即前一日甲柜员的钱箱次日营业时必须由乙柜员领用，形成了每日强制性的复点。日间库柜员的钱箱每日由营业经理进行复点保障现金安全的另一项重要措施是经常性查库。目前，从行长到总会计、营业经理都有定期查库的要求各专业部门、各种专项检查也经常涉及查库，保持相对较高频率的查库对防止案件起到了很大的威慑作用412024/5/22 周三三、内控管理的重点环节2、账务资金管理账务资金的管理是银行资金安全的重点，也是最根本的要求之一。必须抓好两个环节：一是账务处理环节，二是账务核对环节账务处理环节的管理包括从凭证制作、账务记载、授权审批直至事后监督的一系统列过程账务核对环节的管理可概括为“七相符”：账账、账款、账据、账实、账薄、账表、内外账相符 422024/5/22 周三三、内控管理的重点环节保障账务资金的安全不仅是日常工作中的首要任务，对检查、监督人员来说，也是一项重要的工作内容。但在目前在工行内部的检查监督工作中存在着这样一种倾向，由于每次检查都有特定的目的，加上人员、时间限制，因此，检查监督人员往往习惯于对照检查提纲核对登记薄和相关记录，对账务的检查变少了这种倾向有客观原因，如：账务检查往往需要对账务进行深入研究、对账务核算内容进行跟踪，这对检查人员的水平、检查的时间提出了较高的要求从主观上看，检查人员往往把账务管理看作是网点自己的事，检查中对账务情况不够重视432024/5/22 周三三、内控管理的重点环节 为了改变账务检查中薄弱环节，我们采取的措施包括：对部分有勾稽关系的账户通过系统实现自动核对对内部户实施全覆盖的检查核对，将各内部户的核算内容、核查方式、检查周期、责任人员汇编成表，落实到人。对清算户明确专人重点检查是否有人工干预，是否有未及时清零的现象发生，对挂账户重点检查挂账内容对客户账强化银企对账，对大户、同业账户、上门收款户全部按月面对面对账 对内抓好内部户的清理、核对、检查，对外抓好客户账的银企对账是专业案防最有效的措施442024/5/22 周三三、内控管理的重点环节（三）对物的管理物的管理针对的是与业务活动密切相关的各类实物要素，包括凭证、印章、权限卡、密押机具以及抵质押品等。目前，工行已开发了要素管理系统对上述大部分实物进行管理在工行要素管理系统中，重要空白凭证的从入库开始即进入系统管理，并与主机登记簿和表外账联动，因此，凭证的领用、使用、注销都在系统的控制之下，直至经事后监督归入档案452024/5/22 周三三、内控管理的重点环节作为检查监督人员重点要从三个环节关注实物要素的管理一是保管环节：除了必须严格执行印押证三分管等基本规定外，对保管的权证类实物还必须定期核碰检查二是交接环节：这主要是对实物要素流转过程的控制，防止因交接不清造成责任不明。工行对前台柜员的凭证交接要求逐张复点三是使用环节：对规定必须分管分用的要素往往容易在使用环节不能严格执行，从而留下风险隐患462024/5/22 周三三、内控管理的重点环节 要素管理方面存在的矛盾：由于时间、空间的限制，要素管理在不同环节控制方面也存在一定矛盾，例如，从保管安全的角度看，重要权证入库保管较为安全，但对需要经常调用的权证来说，增加了流转、运送和交接环节的风险；反之亦然。472024/5/22 周三三、内控管理的重点环节(四)检查监督的方法从人、财、物的角度理解内控管理的对象是一种静态状况的表述，实际业务工作是动态的，内控管理既要关注结果，也要关注过程。对重点环节的检查根据不同情况采取不同方法，工行内控检查常用的方法包括：现场查看法：通过深入现场实地查看，检查各项业务流程、防范措施中，有无漏洞或违章行为 盘点核对法：通过盘点现金、实物与账、表、单、簿核对，检查是否账款、账实、账账相符482024/5/22 周三三、内控管理的重点环节 勾对检查法：通过将凭证与有关账、表、单、簿逐笔勾对，检查是否序时、逐笔登记签章。查看资料法：通过查看文件、凭证、账表、簿记等业务资料，检查有无内控制度，凭证审查签章、账表簿记登记是否符合规定，对应数据是否相符，以及文件、凭证、账表、簿记等业务资料保管是否符合规定等。询问核实法：对检查中因时间原因等一时无法检查而又必须检查的事项，可通过假设询问的方法，检查被查人员掌握、执行制度、规定、办法等情况。492024/5/22 周三几点感受制度制定的重要性 现场检查的必要性 账务检查是关键性 银企对账很有效性502024/5/22 周三谢谢大家！51