浅谈商业银行的内部控制
摘 要:国有商业银行作为我国金融业的主体构成部分,其防范各类风险的能力直接关系到我国银行体系运行的安全性。当前,随着市场经济的不断深化,解决好商业银行内部控制问题已成为银行生存发展的必要手段。新形势下,进一步加强银行内控制度体系建设,有效防范各类金融风险,对于商业银行的和谐健康发展,具有重要的现实意义。本文笔者就此谈一点个人的粗浅看法。 关键词:商业银行;内部控制;措施 一、当前,我国商业银行内部控制存在的主要问题 当前,我国商业银行在现代企业制度改革进程中取得了长足的进步,内部控制从无到有、由浅入深,形成了一种相互制约、相互监督的内部控制机制。但在制度设计和实际操作中仍存在一些难以避免的问题。 (1)内部控制建设与业务发展存在不适应。部分商业银行制度建设滞后,不切合实际,在某些地方还存在盲点,造成出现风险损失;部分银行制度针对性差,许多规章制度流于形式,执行流于形式或难以实施,遇到具体问题灵活性讲得多,原则性讲得少,导致内部经营风险增加。 (2)人员配置方式与内部控制存在不适应。根据内部控制的要求,商业银行内部控制的控制点应该按照业务流程的环节来确定。当前,随着银行新业务、新产品等服务的增加,也必须按规定做到分人,分岗增加网点机构风险控制点。但由于银行人力资源配置还是按业务量定编定岗,造成增加业务品种却没按要求增加相关的内控工作人员,导致一人多岗、串岗乱岗等现象发生,使经营风险增大。 (3)市场竞争激烈造成内部控制风险加大。随着金融市场的不断开放,商业银行在迅速发展的同时也面临了激烈的竞争风险,一些商业银行为追求业务效益最大化,不得不压低价格和放宽条件进行贷款发放,使银行资金营运风险程度加大,另外,各种金融新产品和新业务的迅速滋生,使一些银行不知不觉中忽视了内部控制,人为的承担了各种潜在的风险。 (4)业务方式变化造成内部控制风险加大。当前,随着网络信息化的发展,电子银行服务越来越普及,这就使很多原先由银行人员掌握的业务流程变为由客户自己控制,致使部分内部控制环节的风险发生转移,造成银行在这个方面的纠纷官司不断发生。 二、当前,制约商业银行内部控制的主要原因浅析 当前,造成商业银行内部控制存在诸多问题的因素很多,具体分析来看,主要有以下几个方面的原因。 (1)内控制度意识观念薄弱。要提高商业银行的经营效率,加强内部控制是关键的环节。但在实际工作中,部分工作人员认为内控机制无非就是停留在书面上的各种规章制度的汇总工作,对内控机制认识存在偏差,尤其是在新业务的开发拓展上,没有进行必要的内控风险评估,导致缺乏必要的制度保障;部分商业银行内部控制制度在单位内部难以顺畅衔接,有的甚至相互抵触,导致金融风险隐患增大。 (2)内控机制建设不够健全。金融电子化的发展使银行业务手段发生了很大变化,但由于现行的不合理组织结构使商业银行职能和效率的提高受到严重制约,在电子化过程中没有建立计算机信息系统安全应急机制,一些新业务还没有制定出完善的操作程序和相应的制度,存在无章可循的空档。同时,一些商业银行在内部控制建设上只为制度建设而 “建设”,对内部控制执行的效果却缺乏有效的评价手段,监督缺乏力度,难以起到查错防漏、控制风险的作用。 (3)科学的激励约束机制缺乏。目前,一些商业银行的传统经营意识和行为方式依旧存在,银行业务主管既是业务的组织者又是自身监督的责任者,但由于权力没有受到约束,导致个别负责人滥用职权、行贿受贿等不良现象发生,少数业务人员也挪用库款、违规经营,这就造成不仅对违规违纪人员没有明晰的处罚条款,更无相应的执行主体,影响了商业银行的健康发展。 (4)银行内部审计力度不足。目前,尽管商业银行内部均建立了审计制度,但由于忽视内部控制模式的建设,缺乏有效的内部控制标准和规范的评价控制程序,加上受内审缺乏计划性、人员缺乏责任心等各种因素制约,一定程度上存在整体的审查独立性和权威性不够,造成稽查核实的广度、深度不够,对审计出的问题的整改落实不到位,最终导致内审的职能的缺失和削弱,造成内控成本增加。 三、进一步做好商业银行内部控制的具体措施 强化商业银行改革,健全完善内控制度,这既是银行深层发展的未来希望。针对我国商业银行内控机制存在的问题,内部控制系统必须根据COSO报告要求,通过过程和风险管理有效运行内部控制。 (1)要进一步树立风险防范意识。商业银行要不断转变员工思想观念,将内控文化意识深深根植于员工的思想观念中,引导全体员工从战略高度充分认识到内控机制是防范金融风险,保障银行安全运营的前提,彻底纠正那种“内控机制就是规章制度”的片面认识,从而充分调动每位员工在内控建设工作中的积极性、主动性和创造性,使全行员工的风险意识和风险管理行为大幅增强,在确定的职能部门的基础上设置科学合理的岗位,把内控机制贯穿于业务经营的全过程,牢固树立科学内控文化,认真防范和化解金融风险,营造良好内控环境,推动商业银行健康持续发展。 (2)要进一步加强内控制度建设。建立科学的内控制度是有效防范金融风险的重要手段。因此,商业银行要借鉴国外商业银行内控制度建设的成功经验,逐步推进产权制度改革,减少管理层次,缩短管理半径,完善法人授权;要坚持内控先行原则,认真对现有的各种规章制度进行梳理,制定统一相关的管理制度及操作规程,根据各级分支机构自身的职能作用、业务范围、经营规模设置相应的职能部门,既体现制约又体现协作配合,防止业务在跨部门运作中的失控。特别是在开发推广新业务和新产品的过程中,要重点加强网络计算机系统风险控制。同时,要抓好内控制度的贯彻落实,建立健全监督机制。从根本上保障内控制度的科学性和严密性。 (3)要进一步完善资产管理体系。要建立和完善资产管理体系,健全信贷决策体系,纵向和横向组建决策委员会,精心构筑制度防线,对贷款质量做出风险评估,并通过社会监督促使信贷人员照章办事,要大力推行资产负债管理,建立动态的现代风险管理模式,从根本上提高风险管理意识、建立畅通的信息传递渠道、强化风险管理的责权利关系。重点抓存贷款比例管理、单个企业和项目比例控制等方面的管理。在工作中要坚持责任到人,充分利用和完善风险预警系统转移和分散风险。 (4)要进一步强化审计监督力度。完善商业银行治理机制,建立卓有成效的监督机制是内控机制中无法替代的一个重要环节。因此,商业银行要确立审计工作的权威地位,尽快构造独立性和超前性的现代化审查监督体系,建立完善的审计体系,实行由总行统一领导管理的审查管理体制,采取派驻制和下查制等方式管理银行人事、劳资等关系,从而有效实现完善事中、事后监督和专业检查制度。同时,在内部审计的基础上还要坚持推行外部审计制度,由总行选择技术精、信誉好的审计事务所定期对下级单位进行全面审计。使内、外部审计相互结合,充分发挥好审计工作在防范经营风险中的控制作用,不断提高商业银行运行质量。 (5)要进一步改进人力资源控制力度。加强银行内部控制、促进业务发展必须不断改进银行人力资源配置方案,重视制度的执行和监督落实,在选人、用人上要坚持用制度管人的原则,要通过开展各种教育培训,建立一支能够运用现代工具,有效识别和控制风险的管理队伍;要将内部控制植根于员工心中、落实到具体工作当中,对内控制度评价的程序、标准等进一步细化、量化,不断完善员工工作业绩评价考核办法和员工激励竞争机制,发动全体员工参与评价工作,形成促使员工不断进取的动力机制,并充分利用评价的结果进行奖惩,从而实现商业银行内部控制制度的改进和优化。