现代商业银行内部控制初探.doc

浅谈我国商业银行内部控制存在的问题及对策【摘 要】健全的内部控制、有效的外部监管和良好的市场约束是银行体系稳健运行的三大支柱，而其中有效的内部控制是提高银行核心竞争力的关键手段,是确保银行体系稳健运行的内因。外资金融业的有力竞争已经现实地摆到了我国银行业的面前，金融自由化、一体化的程度不断加深,各国银行和监管当局对内部控制建设越来越重视.在这种背景下,如何通过完善内部控制系统,从而提升民族金融业的竞争力,已成为现代商业银行面临的重要课题。本文主要探讨了目前现代商业银行在内部控制方面存在的问题，针对这些问题提出了完善建议。【关键词】商业银行 内部控制 监管 审计一、现代商业银行内部控制制度内涵现代商业银行内部控制是银行为实现经营目标,通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。一个强有力的内部控制将有利于银行实现三大目标一一业绩目标、信誉目标、合规性目标，即有效的内部控制将帮助银行实现长期盈利,保证财务报表与管理报告的可靠性、完整性和及时性，并确保银行遵守相关的法律、管理条例、政策、计划以及内部管理制度及程序等 商业银行内部控制评价试行办法，2004。二、现代商业银行内部控制制度的作用商业银行内部控制制度在银行这一特殊的金融企业的运营中起着重要的作用，主要包括:首先，一个有效的内部控制体系是银行管理的关键组成部分，也是银行机构安全稳健运行的基础.有效的内部控制体系有利于银行机构实现其经营目标，可以帮助银行达到长期利润目标，并保证财务报表与管理信息报告的可靠性。这类制度也有助于确保银行遵守相关的法规、管理条例、政策、计划、以及内部管理制度及程序等，从而降低发生意外损失或损害银行信誉的风险。其次,商业银行的内部控制是商业银行拓展业务和防范经营风险的最有力的保障之一,对增强银行实力、有效防范和化解银行经营风险有着重要的作用。我国国有商业银行机构庞大,业务种类繁多，新业务品种不断涌现，人员素质参差不齐。如果没有恰当的内部控制制度，则会发生整体运作紊乱、无序的情况,甚至会出现违规经营现象。严密的内部控制制度规定了各部门、各分支机构及各岗位的职责权限，各项业务的操作流程，并有专门机构对业务、管理部门及一线工作人员的工作进行监督、检查和评价,从而使商业银行各部门、各分支机构、各项业务相互联系、相互制约、相互补充。特别是在市场经济中，缺乏竞争意识和自我保护能力的银行机构将会成为强者蚕食的对象。在我国已经加入WTO的经济与金融环境背景下,商业银行如不加强内部风险控制,用制度管理形成自我保护机制，必将面临危机和困境。最后，完善的内部控制体系是银行审慎经营的基础,也是促进整体金融体系稳定性的基础.内部控制体系是一个复杂的系统工程，它不但要求商业银行要有完善的内部控制制度，还要有健全的执行机制和监督机制。如果商业银行有非常完善的内部控制制度，但执行效果不理想，甚至有些规定只是一纸空文，并未在实际工作中贯彻执行,制定内部控制制度的目的就没有完全达到。对内部控制制度执行情况进行检查是内部控制体系的功能之一,通过检查和评价可以对员工进行严密的监督和考核,对员工行为进行制约,真实反映其工作业绩。无论是管理还是控制，商业银行的执行者都必须以既定的计划或政策目标为依据，了解组织内部各部门的职能、各部门之间的相互关系及其管理活动，并对上述各部门进行公正的检查和合理的评价,以促进管理目标的如期实现。通过对各部门、各分支机构的制度设计及制度执行情况进行检查和评价,促使其不断完善，并在实际工作中严格遵循。这有利于消除经营和管理活动的随意性，促进商业银行取得更好的经营成果和管理绩效。商业银行对内部控制的关注度日益增强在一定程度上是若干银行机构产生大量损失的结果。分析表明，如果银行能够具备高效的内部控制体系，这些损失原本可以避免。内部控制可以防止发生损失，或帮助有关部门极早发现问题，从而限制这些问题对银行机构的危害.三、加强现代商业银行内部控制的必要性（一）完善现代商业银行内控管理是保障金融安全的前提20世纪90年代以来，伴随着国际金融自由化和全球化浪潮的冲击,国际金融市场动荡加剧，世界经济处于金融危机高发期.如何健全金融安全保障体系，有效的防范金融风险，确保金融安全已成为全球，特别是发展中国家急需研究的课题.金融安全保障体系主要包括政府监管、社会监督、行业自律和自我约束四个层次。其中，自我约束是银行内在的、对保障金融安全起决定作用的层次.而自我约束能力又取决于及时、有效的内部控制管理。因此，完善和强化现代商业银行的内控管理是保障金融安全的重要基础。（二）内部控制制度是现代商业银行安全保障体系的微观基础现代商业银行的安全保障体系主要由四个层次构成：第一层次是中央银行的监管。由中央银行根据国家的授权，对商业银行的市场准入、从业人员特别是负责人的任职资格、经营业务的合规性和风险性等进行核准、认定、检查、监督和评价。第二层次是社会监督.主要由独立执业的注册会计师或会计师事务所,按照公认的审计准则，对商业银行财务报告的真实性、公允性进行审计并提出审计报告.第三层次是行业自律。由银行业的同业组织，如银行同业公会，从整个行业的共同利益出发，通过协商，制定一些自律性条款，对会员的行为进行规范和约束。第四层次是自我约束，即商业银行通过一系列组织机构、岗位责任和操作规程建立一个相互协调、相互制约的内部控制制度，借以控制经营风险、提高经济效益。以上四个层次各有侧重,共同构成商业银行的安全保障体系。在这个体系中，商业银行的内部控制制度起着重要的基础作用。四、现代商业银行内部控制的问题分析近年来，尽管我国在银行系统内控机制建设方面采取了一系列的措施，应该说，各行的内控制度正在得到不断的完善，内控能力有所增强，但是票据诈骗、非法侵占银行、储户财产、违法、违规经营等各种类型的大案还是有所发生,由此反映出银行系统在经营管理主导思想、内控体制和机制建设、人员的政治思想素质教育等方面的确存在不少问题。（一）内部控制的环境差1。对内部控制认识不到位商业银行部分管理者错误地认为内部控制就是内部控制制度，以为内部控制就是一堆堆的手册、文件和制度，或者认为内部控制就是内部成本控制、内部资金安全控制等控制方式。造成这些错误的根源在于对控制环境及其作用认识的不足，也直接表现为控制环境的薄弱。相比于制度的缺失或不健全，控制意识等控制环境的基础缺陷是造成内部控制薄弱的根本原因。或者错误地认为建立内控制度就是建章立制，有了规章制度，就等于建立了内控制度，忽视了内控制度是一种业务运作过程中环环相扣的动态监督机制；也没有意识到管理者和相关业务部门在内部控制过程中应当承担的职责，仅仅把内部控制当作上级对下级的管理手段；还有的把内部控制与业务发展对立起来，片面追求业务扩张，忽视了风险控制.这些认识上的偏差都将阻碍着企业内控的发展和完善.2。缺乏良好的人文环境我国传统的管理思想是“用人不疑，疑人不用”,强调管理者独立、自主，缺乏对决策者的监督制衡、责任制衡及诚信制衡.对决策者的决策权和分支机构缺乏有效的控制，重业绩、重效率，轻视金融安全和风险的现象普遍存在。商业银行在目前实行的内部控制中对领导的权力方面缺乏应有的控制机制,行长的个人人决策行为、业务行为、责任行为没有操作性较强的制度约束。整个银行系统内控文化尚未真正建立,特别是基层机构工作人员未充分认识到内控和风险管理的内涵。（二)内部控制的技术方法落后风险评估是指企业对每一项经济活动,都应该确定相应的目标（营运和财务目标),这些目标必须和企业的销售、生产、行政管理、财务等作业相结合。企业在每一个目标中，必须建立可辨认、分析和管理的相关风险的控制机制，以便了解和控制自身所面临的风险。我国银行长期以来受计划经济的影响，风险意识不强,管理层对风险评估工作重视不够，加之缺乏掌握定量化风险评估的人才，银行的风险评估主要以手工的定性分析为主，即使是信用风险，定量分析也只局限于对企业财务报表的简单分析，还谈不上设计风险评估模型对风险进行实时监控。现行的风险评估几乎都是针对信贷业务设计的，对于市场风险、利率风险、外汇风险等其他风险的评估处于起步阶段，对于外汇买卖、衍生金融工具、计算机系统风险以及其他一些新业务缺乏风险控制的监控，以至于近年来一些银行因信用风险以外造成巨额损失不在少数。(三）内部控制活动的效果不理想1.现行的内控制度不健全一是内控制度牵制乏力；银行内部控制制度在部门与部门之间，不仅相互割裂，有的甚至是相互抵触。二是赏罚有度的奖惩制度没有确立；多年来对放款形成风险或损失,该怎么界定如何处理，一直困扰着银行的信贷资产质量，主要是责任如何认定，以及尺度的掌握无明确的规定，致使责、权、利脱节，放款的不收款，收款的不放款，贷款风险无法得到控制。三是内控制度不适应新业务的发展需要;在会计核算手段日趋高效、科学化的情况下,监督制约体系没有跟上新兴业务和外币业务的需要，会计电算化的内控措施没有及时配套,未做到一项业务的控制制度和管理办法同时出台，出现了内控领域的空白点。2.有章不循，违章操作的现象依然存在一是会计、出纳、信贷等操作岗位有些关键控制点的规定没有落实到位。如会计出纳操作岗位，对印、押、证及有价单证的管理规定在形式上是硬的，当实际执行因岗位缺员或个人因素的制约而没有严格照章执行,结果诱发经济案件；在信贷操作岗位上,项目评估、审贷分离不可谓不是好制度,但因某些有权人的私下融通或具体执行人的营私而扭曲变形.二是管理岗位的人员缺位，职责游离，使监督制度形同虚设。三是再监督机构职能未充分发挥作用，主要是再监督机构“既向本行行长负责，又向上级行职能部门负责，”这就陷入了自己监督自己的怪圈.3.风险控制系统不健全目前，我国各金融机构以风险控制为目标的资产负债比例管理尚处于软约束阶段，缺乏具体风险评估及控制为核心的信贷风险管理监控、交易风险监控的手段，管理制度和评估方法也极不完善，资金交易、贷款发放、证券买卖没有实行风险度管理，决策部门、交易部门不能据此做出正确决策和实行预警管理,业务交易从开始就隐藏着难以预测的风险。（四)监督评价与银行机构风险程度不相适应目前商业银行的监督评审主要依靠内审部门来实现，在内审的职能上，很多内部审计工作停留在事后事项审核,而在内部稽查、评价内部控制制度是否完善、经营机构决策的效果以及风险控制的有效性等方面，未能发挥应有的作用，主要是对内控制度和风险检查的频率和深度有限。一是内部审计部门的独立性不够，在审计中往往受到很大的牵制,不能真实反映经营中的问题，导致风险大量积累。二是内部监督力量配备不足，内部审计人员素质不适应日益扩大和更新的内部监管工作的需要。三是内部审计的频率偏低，覆盖面不够.四是内部审计在履行职责中存在严重的滞后性，发现违章、违规问题积累成堆了才去出来管理漏洞大了才去堵塞，五是内控评价往往只重视结果，而忽视了整个执行过程。五、完善现代商业银行内部控制的对策（一）深化认识，改善内控环境内部控制环境是整个内部控制体系完善和有效运转的基础，建立内部控制并合理保证内部控制体系的有效运行首先要提高银行从业人员对内控的整体意识以及优化内部控制的运行环境。1.明确目标管理层要从实质性上认识其内控的意义，端正经营指导思想,进一步落实工作责任制,增强依法合规经营意识,不断提高经营管理水平，充分认识到加强管理、防范风险的重要性,牢固树立严格管理、稳健经营的指导思想,正确处理好加强内控管理与加快创新发展的关系，一把手要负总责，各部门员工要切实履行职责,增强责任感、使命感，要善于发现问题、认真研究问题、及时解决问题，克服重发展、轻管理，重开拓、轻内控的倾向，以严格的管理规范业务的创新和发展。2。改善内部控制环境现代商业银行要尽快建立和完善适应我国国情的银行内控体制和机制,要建立和完善法人治理结构,积极推动银行体制改革,建立规范的股东大会、董事会、监事会制度，引进国内外战略投资者，尽快建立产权清晰、权责明确、管理科学的现代企业制度,消除内部人控制现象，完善内部控制环境，使内部控制的运行得到有效保证。(二）进行全面的风险评估与管理商业银行要尽快建立和完善银行的风险识别和评估体系，认真借鉴国际先进经验,积极运用现代科技手段,逐步建立覆盖所有业务风险监控、评价和预警系统，以降低银行风险。第一,要对各类风险进行有效的识别与评估.识别并确定常规和非常规的业务和管理活动，并识别这些活动中的风险，考虑其类型、来源及其影响范围，而且充分考虑内部和外部因素.第二，设立履行风险管理的专门部门，制定并实施识别、计量、监测和管理风险的制度、程序和方法，以确保风险管理和经营目标的实现.第三,建立风险管理系统.现代商业银行应当建立涵盖各项业务、全行范围的风险管理系统,开发和运用风险量化评估的方法和模型，为风险管理提供科学的支撑，并提高风险管理工作的精细化程度。对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控.第四，转变风险控制意识。商业银行要重视贷款风险集中度及关联企业授信监测和风险提示，重视早期预警，认真执行重大违约情况登记报告和风险提示制度.但应从主要控制和管理信贷业务风险向全面控制和管理各类业务风险转变，从制度防范风险向程序防范风险、技术防范风险等方面转变,真正从组织机构和人员上保障风险评估活动的连续性和完整性。第五,推进内部控制体系的标准化。商业银行应对现有的内部控制制度、程序、方法进行整合、梳理、优化，同时积极引进国外商业银行构建内部控制体系的先进理念、方法和机制，对内部控制人员、职能和流程加以规范和统一，便于执行和操作,以将控制机制渗透到每项业务活动中，从而形成一个动态的、能够持续改进的风险控制体系平台.第六，加强对计算机系统风险的控制，形成一套有效的内部电子监督和牵制系统，保障计算机存储备份数据的精确性、完整性和安全性。（三）建立内控体系，完善内控机制商业银行应以中国银行业监督管理委员会新颁布商业银行内部控制指引为指针,借鉴国际银行业内部控制惯例,结合商业银行实际，对现有内部控制体制进行完善，认真贯彻全面、审慎、有效、独立的内部控制原则,以防范风险、审慎经营为出发点，把内部控制渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，完善风险识别与评估及内部控制措施，建设内控监督评价机制，使各类决策权力、各项业务过程、各个操作环节和各个员工经营行为都处于严格的制度约束之下，普遍提高员工内控责任和风险防范意识，确保内部控制系统运转有效。（四)建立和完善信息体系现代商业银行要加强对信息系统的控制活动,迸一步扩大信息系统的覆盖面，保证信息充分流动。建立和完善银行管理信息系统和业务信息系统，不仅可以实现信息资源的共享，而且通过数据库、模型库、方法库去实现快速、准确、合理的预测和分析,给予内部控制丰富的信息资源和最终的决策支持.同时使管理层通过信息传导机制及时发现横向各部门,纵向各单位内部控制过程中的问题并采取有效的补救措施.（五）加强内部控制的监督与评审1.建立健全内部审计制度、加强内部审计监督内部审计是内部控制的重要组成部分，建立和完善内部控制必须加强内部审计控制;同时，内部审计又是内部控制的一种特殊方式,它通过对内部控制的R常检查监督与评价来协助企业管理层履行管理职责，促进内部控制的健全和完善。建立健全内部审计制度、做好内部控制的日常检查与评价,是内部控制监督和保障体系建设的主要内容。现代商业银行内部审计制度建设主要包括以下几个方面：（1)科学设置内部审计机构内部审计机构的设立应满足独立性和权威性要求。独立性要求内部审计机构的设立必须独立于银行内部职能部门(特别是财务会计部门）之外；权威性要求内部审计机构要有较高的组织地位和设置层次.借鉴国际上内部审计机构的设置模式和参考商业银行的现状,符合内部控制原理并行之有效的设置模式有：（1)董事会领导模式;(2)行长领导模式；(3）主计长（如财务副总、总会计师）领导模式；同时,可根据需要设立审计委员会、配备总审计师。（2）内部审计的合理授权按有关法律法规和单位内部控制的要求,应保障内部审计以下权限：要求报送资料权；审计检查权；调查取证权；采取临时强制措施权；审计建议权;必要的处理处罚权。（3)明确内部审计的范围和内容银行内部审计范围和内容确定主要遵循以下原则：一是银行资产产权关系涉及的所有单位（包括银行自身各职能机构及所属分支机构等）均属内部审计的范围；二是银行资产产权关系涉及的经济活动和经营管理的所有领域的各个层次均是内部审计的内容。同时，重点突出内部审计对银行及所属单位内部控制制度的健全性和有效性以及风险管理的评审，以促进内部审计向“管理服务型审计”的转变。(4）建立健全审计机构内部质量控制审计机构内部质量控制制度主要包括:审计工作底稿的分级复核制度、审计报告审定制度、审计计划管理制度以及对内部审计人员的督导制度等。2。强化内部控制的外部监控（1）强化独立审计监督。独立审计对商业银行内部控制的监督主要体现在两方面：一是注册会计师依法执行会计报表审计时，就内部控制薄弱环节提出的管理建议;二是商业银行聘请会计师事务所等中介机构就内部控制有效性进行的专门审核。就管理建议而言，商业银行应对注册会计师所提交的管理建议所涉及的重大缺陷进行仔细分析，交由有关部门对存在的重大缺陷进行完善；就内部控制审核而言，商业银行应充分利用审核报告中的审核意见,特别是充分关注和利用保留意见和否定意见，找出内部控制设计和运行中薄弱环节以及失效的时候，采取相应的改进和完善措施。（2）加强国家审计监督加强国家审计监督主要应体现其高层次经济监督的特点，对商业银行重大财务收支、重大投资决策和投资项目、与国计民生和广大人民利益相关,以及容易发生贪污、腐败、浪费的环节，集中力量重点进行合法性审计，保障和促进企业经济活动和内部控制的合法性。（3)加强财政监督财政部门一方面通过对会计行业的监管，制定会计法规、政策，来引导商业银行建立健全内部会计控制；另一方面，通过对商业银行财务会计活动的直接监督，来促使商业银行建立健全内部会计控制，以保障内控系统生成和提供合法、公允的会计信息.(4)加强税务、证监会、银监会等专业经济监督这些专业经济监督部门通过自身的执法行为,如税务机关的税收征收检查，证监会对证券发行、上市、交易及信息披露的管理等，来促进企业内部控制的相关方面符合相应法规的要求.现代商业银行内部控制的全面建立需要一个渐进的过程,不可能一蹴而就,只要银行能够真正重视内控建设，梳理业务流程中存在的风险点,规范的全过程、全员化、日常化的银行内部控制制度一定能够建立并得到逐步完善。【参考文献】1。宋良荣，商业银行会计与内部控制，上海理工大学出版社，20042.杨华辉，我国股份制商业银行内部控制理论与设计，上海财经大学出版社，20063.韩莉，我国商业银行内控机制的缺陷分析及改进构想,金融观察，2006（5）4。吴蔚，银行内部控制缺失与信贷风险，合作经济与科技，2006(4）5。车迎新、阎庆民，商业银行内部控制评价办法实施指南,中国金融出版社，20066.黄达,金融学，中国人民大学出版社，20057。张丽娟，商业银行内部控制存在的问题及解决途径探析，2008(4）8.刘福艳，新形势下对我国商业银行内部控制建设的分析与思考，2008(5）9。严明燕，论我国商业银行内部控制的十大战略,商场现代化，2008（17）10。钱诗曼，“花旗危机”对我国商业银行内部控制的启示,2010（13）11。张晓焱,我国商业银行内部控制存在的缺陷及对策，会计之友，2009（29)12。周磊，商业银行内部控制问题分析,商场现代化，2009（22)13。周莉莉、陈杰，我国商业银行内部控制研究,经济问题探索，2010(5）14。姚琦，对商业银行内部控制的几点思考，金融与经济，2009（3）15.唐洪波，浅谈美国商业银行内部控制对我国的启示，时代金融，2010（1）