第一篇：我国商业银行内部控制研究——以福清农商银行为例
我国商业银行内部控制研究
——以福清农商银行为例 摘要
农商银行是国内知名金融机构，业务对象多是乡镇地区富户或者中小规模的公司，属于地方性商业性质，农商银行覆盖范围极大，网点目前已经遍布全国各地农村乡镇，极大地促进了当前我国乡镇地区的发展。
随着国内经济迅猛发展，农商银行的业务也在不断扩展，再加上这些年农商银行的发展方向主要有四个方面：①规模化；②商业化；③市场化；④股份化。如今内外环境的改变给农商银行产生了极其深远的影响，也给其内部控制提出了更加严格的要求。
本文采用“提出问题-分析问题-解决问题”的研究思路，通过对福清农商银行的调研，掌握当前福清农商银行内部控制方面的相关资料，通过资料整理，对其情况有一个比较清晰全面的认识，再经过仔细研究和认真分析，一来要对这些年农商银行在内部控制方面进行的努力和取得的成就进行收集整理，二来还要分析和发现在当前阶段内部控制活动依旧存在着的问题，对问题进行深度剖析并且挖掘问题出现的原因，以此为基础对内部控制系统，提出优化建议，制定出科学合理的设计方案，并且提出符合实际情况的改革思路，最后提交此次研究的成果。
福清农商行已经意识到了内部控制在经营管理过程中的重要作用。在实际工作中，将信息沟通渠道与内部控制环境相结合，产生了积极的引导作用，对内部监督和内部控制活动也提出了更高的要求。福清农商行应继续向前迈进，结合自身实际的发展道路上应不断地进行组织结构方面的改革和创新，加强银行内的合法合规制度建设，在全行实施合法合规的文化建设。同时，提高银行内员工的整体素质，以避免违规违纪等类似事件发生，改善风险评估工具，以改善现有的评估制度；加强内部管理执行力，使得各项工作都能有法可依，有规可循，进一步拓宽内部控制的范围，完善内部控制在监管职能中的作用。
对福清银行内部控制的研究具有非常重要的现实意义，这篇文章经过深入调研，较为全面的对其进行了分析研究，面对着当前经济形势带来的压力和挑战，福清银行在内部控制改革方面，不断增强自身整体实力，改变服务三农的工作方法，这些努力都能有效指导今后福清农商银行的发展，另外也能给全国其他农商 I 银行网点起到一定的参考作用
关键词：内部控制 风险 稽核 市场 评估
II
目 录 绪论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.．1 1.1研究的背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.．．．．．．．1 1.2研究的目的和意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2 1.3国内外研究动态．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2 1.4研究思路及方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 2 商业银行内部控制相关概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4 2.1商业银行内部控制的定义与要素．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4 2.2商业银行内部控制的目标和原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4 2.3商业银行内部控制的整体框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5 2.4商业银行内部控制理论基础.......................................5 3 福清农商银行内部控制的不足．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7 3.1统一法人体制意识淡薄．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7 3.2内部监管意识淡薄．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7 3.3市场应变能力差．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8 3.4风险管控基础薄弱．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9 3.5人才保障机制匮乏．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9 4 完善福清农商银行内部控制的建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10 4.1加强内部结构治理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10 4.2加强内部风险管控．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10 4.3加强业务规范管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11 4.4改善内部控制优化股权结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11 结论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12 参考文献．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13 致谢．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14 III
客户不满意，写手心血送大家 绪论
1.1 研究的背景
福清汇通农村商业银行股份有限公司的前身是始建于1936年的福清信用合作社。
二十世纪八十年代，福清县从各个信用社中选人，参加当年县里的第一次代表大会，之后便正式对外宣布福清信用社联合社的建立，由于当时没有专门设立联合社的社主任，最后选择由福清县农行行长担任，直到87年下半年，在第二次社员代表大会上，情况才开始发生了改变。社主任开始改由理事会聘请专人担任。进入二十一世纪，福清联合社也开始进行了一系列改革，在06年，开始进行统一法改革，在07年元月份，开始挂牌营业，在11年开始农商行改革，并且在当年年底前结束股份制改革。于12年元月份改制。之后更名为福清汇通农村商业银行，成功完成了法人统一的进程。
改制完成后，农商银行发展势头良好，运营管理也变得更加规范、合理、制度化。不过，在当前农商银行的内部控制改革取得了一定的成果的情况下，依旧出现了大量弊端，主要包括五个方面：①内控管理体系；②工作效率；③管理手段；④队伍建设；⑤治理结构。这些弊端的出现，极大阻碍了当前农商银行业务的进一步扩大，甚至阻碍当前国内农村的进一步发展。
根据调研结果，内部控制方面出现的问题主要在于以下五个方面：
（1）全面性无法保障。有三方面的原因，首先是监察制度不完善，不能及时有效对内控制度各方面的实施效果进行评判，相关的措施也不明确，包括：①奖罚规定；②日常考核；③工作职责，④组织机构等。再者就是评价机制健全程度较差，包括：①内部控制监督检查；②贷款风险预警系统；③各项业务风险评价。最后就是权力制衡无效化。原因在于内部控制本身，其控上不控下的特点导致银行某些员工手中职权太大，不同职位之间分工不明确，为了权力制衡而设立的部门制约因为某些员工手中过大的权力而效果大大降低。
（2）重要性无法保障。国内很多农商银行管理者没有正确认识内控部门的重要性，常常只是把它看成简单的接待部门，用以应对领导的检查，导致内控部门不能发挥它应有的作用，其机制含义甚至被误解，内控制度也变得形同虚设。
（3）独立性无法保障。目前内控部门并不是作为一个独立的部门而存在的，它是一种同级行的内部机构。这就导致一旦同级行发生严重问题，导致巨大的损失时，监管作用不能及时有效地发挥出来。另外由于内控部门并没有参与银行的日常运营事务，这就导致它无法全程发挥作用，监管具有一定滞后性，这使得农商银行运营一旦出现问题，也无法得到及时彻底的解决，银行的管理也将存在长时间的职能缺位。
（4）权威性无法得到保障。内控部门的重要性常常被银行高层所忽视，这导致它及其部门员工在银行内部地位较低，内控制度很难得到有效的推广，并且即使推广，在具体推广过程中，也会产生奖罚不清，标准不统一等问题。
（5）主导性无法得到保障。内控部门由于日常监管任务由所在银行高层管理，监管不到位情况时有发生，经常不能发挥其应有的监管作用。
客户不满意，写手心血送大家
所以，对于福清农村商业银行来说，主要面临三个非常严峻的问题。一来要尽可能保证银行运作利润，二来要在如今银行之间竞争激烈的内外环境中脱颖而出，三要尽可能减小银行市场化后在日常运营过程中遭遇到的风险，保证健康科学的发展。
1.2 研究的目的和意义
农村商业银行发展速度令人侧目，经过短短几十年的发展，它已经遍布全国各地中小村镇，在国内农村地位极其重要。作为一种地方性商业金融机构，农商银行的主要业务对象包括全国各地乡镇专业大户，以及中等至小型规模的公司，它的出现，对国内农村地区的繁荣发展做出了极其巨大的贡献。当下，农商银行紧跟时代的潮流，适应市场的变化，不断发展，不断改革，改革主要方向是：①股份化；②商业化；③规模化；④市场化。
内外环境的巨大改变给农商银行的影响是巨大的，对其内部控制的发展更是提出了巨大的要求。
在当下激烈的国际金融竞争环境中，中国的金融业正遭遇着前所未有的冲击，压力前所未有的巨大，压力的来源有几个方面，分别是：（1）来自市场竞争的压力；（2）金融商品不断创新带来的压力；（3）电子商务带来的压力；（4）来自风险管控方面的压力；（6）中国进入世界贸易组织后国际投资涌入国内带来的压力。现在的情况是，农商银行要想在这样巨大的压力下存活下来，必须进行改革，必须进行改变，不管是银行制度，还是银行管理方式上，或者是技术创新上，都必须适应现在复杂的外部环境，做出相应的改变。
所以说，当前农商银行要在如今复杂的内部环境下坚持下来，并且保持发展势头不退，一个重要途径就是对银行当前的内部控制进行科学合理的改革。福清农商银行是设置在福清县的一家地方性金融机构，目前银行为了迎合市场竞争，进行内部控制建设，主要考虑的是如何既能够确保银行创造利润不减，又能够减小运营风险。
1.3 国内外研究动态
叶瑛（2002）认为“商业银行的内部控制是商业银行的一种自律行为，它是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。商业银行只有通过建立畅通的信息交流和反馈系统，才能确保信息在董事会、监事会、高级管理层、各个部门以及分支机构、相关员工之间顺畅传递，从而保证内部控制的有效实施和不断调整完善。”[1]
马玉珍（2007）认为“银行业的惯性思维是缺乏理性的经营思想作祟，其结果将导致企业内部控制的失效。应强化流程控制管理，培养制度文化；警惕粗放型的管理方式，向精细化管理要收益。”[2]
张同健，张成虎（2008）认为“我国国有商业银行内部控制是由不同要素、不同环节组成的有机体。从要素体系来看，内部控制包括内部控制环境、风险识别和评估、内部控制措施、信息交流和反馈、监督评价与纠正五大要素。从运行体系来看，内部控制是一个由决策、建设与管理、执行与操作、监督与评价、持
客户不满意，写手心血送大家
续改进五个环节组成的有机系统。”[3]
周莉莉、陈杰（2010）提出“基于巴塞尔银行新资本协议，商业银行应当构建智力结构清晰的三会（股东大会、董事会、监事会）、一层（管理层），梳理和整合现有风险管理架构，按照商业银行个人业务线、公司业务线、会计结算线、风险管理线垂直管理的思路，在各部门、业务单元（分支机构）职责细分的基础上，建立明晰的矩阵式风险管理模式，将市场风险和操作风险与信用风险一并纳入资本充足率计算范畴，实现全面风险管理的“四横三纵”组织架构模式。”[4]
胡春麟（2015）认为“受宏观经济下行、“三期叠加”以及信贷基础管理薄弱等多种因素影响，农商银行与客户的贷款合同纠纷案件呈上升趋势，贷款合同的信用风险较为严峻。为此，农商银行应主动适应新常态，进一步健全内部控制制度，有序开展内部控制有效评估，加大内部检查力度，提高信贷制度执行的严肃性，构建高效严密、安全便捷、覆盖全流程的信贷内控体系。”[5]
杨文德（2016）指出“农村商业银行通过改制后已经朝着更加规范化、科学化、制度化的方向发展，虽然农村商业银行的内部控制工作近年来取得了一定的进展，但是就现在情况而言，不论是治理结构、队伍建设、管理手段、工作效率还是内控管理体系仍然存在许多问题。如缺乏有效的监督检查内控制度落实情况的组织机构、岗位职责、工作考核、奖惩办法等制度措施等。加强内部控制建设，需要健全组织机构，分清管理权责，提供监督框架，加强经营管理者的内部控制意识，细分内部岗位职责。”[6]
曹桂斌（2016）认为“在经济发展新常态下，农商银行面临的金融风险日益突出，对内部控制审计提出了更高的要求。内部控制审计面临的挑战有：自身面临的内控压力逐步加大；内部审计方法与内容滞后于业务发展；新准则赋予内部审计的价值增值要求。”[7] 马克·洛尔和列夫·博罗多夫斯基(2002)提出操作风险定义，他们认为“操作风险是除了市场风险和信用风险以外的风险，同时指出操作风险主要来源自银行内部或者外部的事件，有可能导致潜在损失。”[8]
COSO内部控制整体框架(2003)指出“内部控制是由企业的董事、管理层和其他员工共同制定和实施的。保障了企业运营的可持续性，审计报告的准确性以及规章制度的严谨性，并总结了内部控制的五个要素:控制环境、风险评估、控制活动、信息沟通和监控。”[9]
小约瑟夫·F辛基(2005)对操作风险日益受到关注提出自己的观点，他认为“主要有三方面的原因，其一是无效操作来的损失引起银行管理者的关心，其二是操作风险明显增多引起关注，其三是监管当局对操作风险的关注日益增加。”[10]
麦克，库鲁(2005)明确风险的度量步骤，提出“操作风险度量的相关原则，主要包括:客观性、一致性、相关性、透明性等。”[11]
1.4 研究思路及方法
本文的研究方法如下：
（1）通过文献研究法，全面地、正确地了解掌握所要研究的问题；了解有关问题的历史与现状、形成关于研究对象的一般印象、并得到现实资料。
（2）依据现有的科学理论和实践的需要。有步骤地操纵，根据观察、记录来确定各个变量的因果关系。
客户不满意，写手心血送大家
（3）对现在存在的某种现象、原理，经过思考和归纳，用自己的话做出解释。
（4）通过多个名词概念的结合，分析研究对象的相关信息。
（5）充分利用图书馆的书籍资料，从不同的文献和论文中找出几个大方面在拓展开来，上网搜集类似的新鲜时间作为有力依据。商业银行内部控制相关概念
2.1 商业银行内部控制的定义与要素
国家出台的有关文件中就有关于内部控制的解释。其中《商业银行内部控制指引》中就提到过，内部控制指得是一家商业银行，为了达到更佳的运营效果，在银行内部采取一些手段、方法，针对运营风险作出预警、控制、处理和改正的一种机制。文件中更是指出，一个完整的内部控制理应包括以下五个方面：
（1）内部控制环境；（2）运营风险辨别与分析；（3）内部控制方法；（4）信息沟通与分析；
（5）监管机制与改正，其中文件第七条更是指出一间合格的商业银行应该有一个完善科学的组织结构，能够使得银行内部合作科学、人员关系明确、报告关系清楚，这样的组织结构是内部控制能够发挥积极作用的重要基础。
2.2 商业银行内部控制的目标和原则
商业银行内部的控制目标有多种，巴塞尔银行监管委员会就将其分成了三种，分别是：（1）操作性目标，它囊括了所有活动，当然也把经营类也算入其中，它注重的是活动开展后的作用；
（2）信息性目标，它主要值得是管理信息，对银行财务和管理方面有三个方面的要求，分别是①及时，②高效，③完整；
（3）合规性目标。也被称为遵从性目标，顾名思义，指的是银行一切活动都必须合理合法。
另外，《商业银行内部控制指引》中也有相关描述，它将内部控制分解为了四种，分别是：
（1）保障法律法规和银行相关方针政策的充分落实；
客户不满意，写手心血送大家
（2）保障银行制定计划和目标的顺利实现；（3）保障风险能够有效预警、处理以及善后。（4）保障运营过程的有关信息的安全、实时性。
文件中更是指出，我国商业银行内部控制还应谨遵四条原则，分别是：（1）独立原则，也即是说内部控制的一切活动都应该具有独立性，不能受到银行其他活动的影响，一旦发现漏洞可以直接向总部领导、管理人员、监管部门汇报。（2）有效原则，也即是说内部控制应该能够具有很强的权力，银行内没有人能够制约内部控制，内部控制寻找到的漏洞也能够立即被处理；
（3）审慎原则，也即是说内部控制的根本作用就是为了发现风险，正确规避风险，减小风险带来的危害，一旦银行有新业务，特别是扩张业务时，一切都应该最先考虑内部控制；
（4）全面原则，也即是说内部控制应该参与到银行运营的的全过程中，包括全部业务和岗位，覆盖所有员工，一切运营过程都应该记录在案。
2.3 商业银行内部控制的整体框架
COSO报告中就曾说明内部控制有多个组成部分，分别是以下五种：（1）控制环境（Control environment）。它也可以分成四个方面的内容，分别是：①组织员工的品德、价值和素质；②管理层哲学以及运营方式；③管理层分配范围和职责、安排、扩展职员的办法；④领导层的关心和方向。可以说，控制环境能够极大作用与于职工的管理思想，是内部控制另外几个组成部分的的基础。
（2）风险评估（risk assessment）。顾名思义，就是对银行运营过程中发生风险进行分析和预警，进行风险评估后方能进行风险管理，它的具体实现是随着银行自身条件和内部运营环境的变化而变化的，所以需要提前制定出合理且灵活的风险处理机制。
（3）控制活动（control activities）。指的是是帮助执行管理指令的制度和程序。它能出现在银行经营管理的任何地方，也囊括所有活动，包括①授权；②证实；③准许；④调整；⑤运行绩效评估；⑥财产保护；⑦权责分离等
（4）信息和交流（information and communication）。信息系统能够生成非常多种报告，内容几乎包括公司所有方面，如运行、账务、守法守规等，这些都使得对银行运行控制变得可实现起来。信息系统需要整理内部所有的资料，当然包括银行运行决议的各类信息和情报。每个员工都要清楚自身在内部控制中起到的作用以及大家互相的联系，负责并且谨慎进行工作，另外也要注重和其他外
客户不满意，写手心血送大家
部人员的联系，比如说股东、服务客户等。
（5）监控（monitoring）。监控也出现在银行运营过程中，对日常管理以及员工工作活动进行监控，以此为基础，对内部控制系统是否有效性进行分析判断。至于分析判断的范围以及程序则要视监控程序是否可靠来决定。一旦发现内部控制出现严重漏洞，一定要迅速向上级领导汇报，特别重大的漏洞可以直接汇报给银行总部最高领导层或者管理部门。
2.4商业银行内部控制理论基础
对于商业银行来说，内部控制力具有十分丰富的意义，具体来说，可以从广狭两方面来理解，狭义来说，也就是内部控制在具体实施过程中起到的效果，要想内部控制系统起到它应有的作用，内部控制制度的形成和完善是最重要的条件。另外制度实施的手段是内部控制力展现的途径。从广义上来讲，内部控制力说的是商业银行各种力量的叠加，包括执行、约束、规范等。
从内容这个方面来看，内部控制力指的是银行控制运营风险的能力，控制手下员工的能力，控制银行下发政策的能力，控制事件影响的能力，简单来说，可以说成是对微观和宏观的控制能力。本文主要是从广义方面介绍内部控制力的概念，主要从三个角度进行阐述：
（1）内部控制力最终指向的是银行最期待看到的经营管理成果，也即是指不仅要达到最佳的运营效果，还要达到更好的管理效果，这也是内部控制力之所在出现的原因以及最后要达到的目的。一方面，内部控制力应该尽可能促进经营管理成果的达成，另一方面，经营管理成果的实现也要依靠内部控制力的配合。
（2）内部控制力要想有作用，对控制对象起效果，必须依赖相应的的传导途径。通常的传导途径能分成三种，分别是：①文化思想传导，也即是商业银行在运营和管理过程中，为了迎合时代的发展，适应市场的需要，在银行员工中逐渐形成的经营管理思文化，内部控制力通过这开始向外传播。②制度手段传导。也就是指银行利用自身的制度以及手段，将内部控制力传播开来。③管理工具传导。也就是指利用各种管理工具，将内部控制力传播开来，具体包括监控工具、审计工具等。
（3）内部控制力的作用对象涵盖了商业银行运营中的跟各个方面，主要能分为四个方面：①运营全程。也就是说银行日常运营的全过程，包括所有对管理行为进行的风险防范、控制、监管等；②银行职工的工作。指的是内部控制力作用于银行职工，对其进行督促和教育，尤其是管理人员以及银行高层。③决策以及实施。这指的是银行各项决策能够及时下发、传播、执行等。④危机处理。危机一般来说都具有危害性强、不稳定、迅速爆发的特征，所以完善危机处理的方
客户不满意，写手心血送大家
式，增强危机处理的能力，也是内部控制力的重要着力点。福清农商银行内部控制的不足
3.1 统一法人体制意识淡薄
福清农村商业银行在改制后，运营状况得到了很好的改善，但存在的问题还是不少。农商银行已经确立了一级法人分级经营的制度，但目前符合该制度规定，并且有利于银行发展的机构形式还未正式确立，当前控制体系必须尽快和自我约束紧密结合起来，通过细心调研，当前福清农商银行在统一法人体制下，由于意识淡薄产生的问题主要有三个，分别如下:
（一）经营分散
由于农信社时代传统观念的作用，加上当前经营放权严重，导致目前分散经营现象相当普遍，遍布全国的农商银行分行以及其他网点营业点领导层法律观念大多淡薄，几乎没有一级法人的自觉感，这就使得整个农商银行变成了横向、散乱的组织结构，这种组织结构导致由上而下指令下达速度月越来越慢，落实效果也越来越差，甚至导致指令出错的现象，对内部控制的有效性产生了极差的影响。
（二）职务越权
农商银行遍布全国的各地分行、支行、网点，在具体的运营过程中，或多会少都会出现一些越权现象，这主要是因为目前基层员工权力不明确，分管界限不起清晰导致的，这导致基础职工对于银行总部的指挥难以认同，也难以管理，员工对上级的各项政策实施情况也不尽如人意，另外一些总部的一些举措一旦触及员工的根本利益，员工也无法立即反馈出去，这一切都极大影响了农商银行的统一管理。
（三）监管受限
农商银行各地分行、支行、网点部门的日常职工安排以及开支情况也没有受到总行的集中管理，另外，银行的审计员工在进行日常审计工作时，也难以保障其独立性，这极大地削弱了他们监督的作用。
3.2 内部监管意识淡薄
福清农商银行内部控制制度监管意识还有待加强，在规范管理上仍然缺乏足够的内部控制氛围，这是导致内部控制在基层难以发挥其执行力的内在原因。由 7
客户不满意，写手心血送大家
于福清农商银行近三年偏向追求业务规模的扩展和片面追求自身经济利益，在内部控制中存在将合法合规性控制置于脑后的不良行为，对银行内部的风险管控的安全性和稳定性造成了一定的影响。
福清农商银行管理层人员在开展工作有熟人社会现象，尤其是“三公”经费的控制标准并未被引入到内部控制信息化软件中，存在监管上的灰色地带。在与客户会谈协商中先讲情理再讲法理，并为提高工作效率不将交易合同交由第三方司法公正机关进行公正和备案，在未来的业务纠纷中无法得到应有的法律保障。同时，在业务中存在未能严格遵照内部控制的规章制度要求，钻制度上的漏洞的行为时有发生。对业务的银行内部合法合规程序有选择的执行，极有可能导致重大的经济损失。
福清农商银行一直以来都不善于发掘优质客户，进行放贷业务时，对风险控制也并不理想与全面，这导致贷款后资金回收情况极差，不良贷款现象越来越多。再加上在不良贷款上耗费了巨大人财力，这导致一些潜力巨大的优质项目和企业得不到资金支持，最终以失败告终。
3．3 市场应变能力差
中国自从加入世界贸易组织，一直在进行着持续不断的改革，进入2014年，一方面国家经济遭受严峻挑战，另一方面国内金融方面也面临巨大压力，压力来自于几乎一起开展的四方面改革，分别是①利率市场化；②存款保险制度；③市场退出机制；④汇率形成机制。当前国内银行业竞争也主要集中在以下几个方面，分别是①市场性风险；②流动性；③不良贷款处理；④业务转型升级；⑤产品更新。
福清农商银行创建较晚，对相关的营销理念不甚了解，从事个人金融服务以及中间业务也没有有关经历得以借鉴，目前银行的利润来源主要还是以小中规模公司的信贷业务为主，总得来说，银行当前的盈利渠道过于单一。
福清银行最初是由多家信用社组1并起来的，目前出现了部分职工冗余，这也导致了银行经营压力的增大，内控效果变差。
和其他银行比较，福清农商银行和它们差距明显，虽然目前农商银行也开始从事一些新兴业务，比如说代理实物黄金，或者是风险投资等，但由于经验不足，服务上还不足以适应客户多方面的需要。
另外，当前福清农村商业银行已经改制，面临着来自国内外众多金融机构的竞争压力，可是它目前还未完全适应从行政管理转变为企业管理的转型升级变化，相应的现代化工作流程还未完全熟悉起来，比如说关于资产负债的整理、运作、监管等。
客户不满意，写手心血送大家
另外，福清农商银行没有根据当前福清县的实际情况，制定出符合实际的发展计划，比如说，当前福清县各地金融机构发展不均衡，作为乡村地区，经济情况确实落后于城市地区，福清农商银行理应根据这些实际情况，开发适合福清县地区的金融产品，并且调整内部控制体系，使其服务适应于农村地区。
3.4 风险管控基础薄弱
目前福清农商银行在很多方面仍旧存在不足，特别是管理和评估手段上有着很多缺点。银行财务人员的设立很多都缺乏考虑，回避制度以及牵制制度常常被忽略，另外由于福清县多数是乡镇地区，和城市地区存在很大不同，但在稽核制度上却没有体现，这造成了一些银行网点因为指标不足出现大量财务问题。
当前银行工作人员多数只具备普通业务以及理财能力，擅长业务包括①短期存款；②信用卡业务；③小额贷款等，但是很少有员工具备进行风险建议的能力，进行理财业务时，由于制度方面的制约以及传统理财思维的限制，大多数员工往往只重视财务报告，而常常忽略了运作风险的存在。
在当前情况下，风险计量工具缺乏，很多业务因此风险性大大提高，比如说债券交易、信贷交易、金融交易等。正因为如此，对于风险，专业人士也很难及时作出正确的反应，这导致相关的决议不能及时发布，缺乏合理、准确的风险指标体系。这导致农商银行的业务长时间存在着不可预知的风险。
3.5 人才保障机制匮乏
福清农商银行在人才选拔和使用方面也存在很大问题，这导致银行员工的工作热情不高，日常激励手段单一，大多还只是精神激励，对员工的评价方式也不灵活，各个部门绩效的好坏决定于考核，极大影响了职工的工作人情和工作创造性。
虽然当前农商银行已经开始重视员工的培训，但是由于培训目标模糊，方案枯燥，并且没有对目前员工各方面信息进行调查统计，包括员工知识、素质，不同岗位能力要求等，最后导致培训未能突出重点，没有针对性，培训下来，意义不大。
福清农商银行对员工业务创新方面的引导还不够重视，员工的创新实践没有得到高层的认同，相应的创新平台还未完成，创新项目没有专业人士进行分析，导致创新项目难以开展。
福清农商银行成功引进了一批高素质管理人才，但是对于复合型人才方面，银行方面却成效甚微，究其原因，主要是管理人才晋升死板，难度也较大，高素
客户不满意，写手心血送大家
质人才不愿加入其中，导致农商银行对高素质人才吸引力不足。完善福清农商银行内部控制的建议
4.1 加强内部结构治理
福清农商银行的组织机构基本构成包括有：①董事会；②监事会；③高级管理层；④股东大会，这四类人员构成互相制约，形成了矩阵式结构框架，非常科学。首先这种组织结构在横向上能够方便部门之间互相配合，纵向上形成“三会一层”的格局，横纵向共同增强最后指令的合理性，也能改善各项措施的科学性。
但独立董事制度需要尽快建立，以避免董事和监事会产生摩擦，确保双层结构不被破坏，；另外保证董事能够继续给股东大会提建议，一起增强高层的决策正确性。
另外，组织结构需要更加专业化，可以为了需要另外下设部门，实行更加专业的分工，让部门之间又配合又约束。
福清农商银行准备实行垂直领导模式，优点有①目标一致；②职责明确；③沟通迅速；③管理击中；④任务清晰。这运用到实际中，能够增强农商银行内部的合作默契，加强合作。
4.2 加强内部风险管控
为了增强风险管控能力，福清农商银行应该尝试对风险评测数据指标进行优化，设计更加科学合理的风险评估计量模型，这个模型应该具备更加完美的预警原理，更强的风险防范能力。接触到了农业，和中小规模企业发生业务往来时，要提高风险意识，提高贷款审批时的警惕性，更加小心谨慎对风险进行监测和评判，增加风险评价的方法和手段，并且根据风险发生的可能性，制作周密合理的解决方案。
另外，还要加大对农商银行授信额度的关注力度，对授信审议要严格重视起来，签订授信合同时一定要对明确相应责任条文，合同签订后，还要对合同进行妥善保存，找出授权制度存在的问题并加以解决，增强对风险的控制力，对公私业务时，审核手续尽量精简，减小出错的概率。另外，核保制度也要尽快运用在实际，谨慎对待风险评估，清楚了解所有风险，依据实际情况选择风险，解决信贷系统出现的问题，降低因为风险带来的损失。
客户不满意，写手心血送大家
4.3 加强业务规范管理
对福清农商银行来说，应该提高业务程序规范化进程，在不违法违规情况下，谨慎开始审计程序，不仅要设立专业化的审核部门，还要拥有一支能力极强的审计队伍，加快审计标准化进程。
对于业务扩展和合法合规经营的关系，福清农商银行需要认真对待。实行专业的监管手段，增强业务监管的力量，加快合法合规检查进展，增强风险控制能力，提升资金利用率。另外还要设立科学的预算管理制度，建立更高效率的预算管控体系，提升业务规范化进程。
4.4 改善内部控制优化股权结构
未来金融领域的竞争将会越来越激烈，内外环境不断变化，将会导致福清农商银行承受的压力越来越大，为此，福清农商银行要想摆脱困境，保持继续发展和壮大，就需要继续完善股权结构，推进更加合理的股权机构管理制度。保证内部控制监管作用下，吸纳更多资本，增多融资渠道，增加大股东数量，完成多元股权结构调整，加快实施高效股权激励措施。另外，对于管理层股东股权应该适当改变，增加其股权比例，增强其在公司内部管理的话语权。另外对于大股东也应该改善其分红，刺激更多资本流入更多人成为股东，一起参与公司的运营和管理。
维持三会一层制度不变，三会指董事会，监事会股东大会，一层指的是高管层，三会一层制度不变的同时，召开股东大会时，还要提升股东手中的表决权力，慢慢提高大会召开效率，一方面确保会议合法合规，对股东产生有效制约，维护好中小股东的利益，用完善科学的规则避免出现股权风险，保证股权结构的安稳，即使发生重大风险，也能保证表决结果合理有道理。
客户不满意，写手心血送大家
结论
我国的农村信用合作社相继改制，编成股份制的农村商业银行，随着时代的发展，商业银行在农村的重要性正逐渐凸显出来，成为了农村金融业务的主要参与者，在有些乡村，甚至成为很多农民唯一接触到的金融机构，对农村经济发展产生了深远影响。
福清农商银行已经是一所商业银行，但仍然肩负着一定的政策任务，和其他四类银行比较，福清农商银行有显著的发展优势，这使得他在未来有更大的发展潜力和更喜人的发展前景，另外，内外环境的不断变化也给其发展带来了更多的压力和动力，这些年的变化包括：①人力资源；②管理水平；③市场竞争；④产品创新；⑤资本容量；⑥惠农政策等。
金融市场越来越激烈，要想从众多竞争对手中脱颖而出，最好的办法就是不断深化改革，改善内部控制，更好的利用手中资源优势，给福清农商银行注入源源不断的动力。其中，内部控制对福清农商银行的影响是非常巨大的，内部控制体系健全，风险防范体系健全，管理体系健全，员工素质增强，这样才能使得银行工作效率越来越高，效益越来越好，运营风险不断降低，这也是日后银行一个极其关键的竞争点所在。
股份制改革后，福清农村商业银行产生了翻天覆地的变化，本文通过对同样已经有巨大变化的发展环境进行分析研究，首先，分析在当前日益激烈的金融环境下，福清农商银行该如何在内部控制方面提升自身实力，积极应对新环境下的挑战，正确调整三农工作方法。另外，这篇文章对福清农商银行日后内部控制发展进行了设定，设置了计划，相信能对日后福清农商银行的运营产生积极作用，也能对国内其他农商银行发展提供经验。
第二篇：我国商业银行内部控制问题研究
我国商业银行内部控制问题研究
摘 要：近年来，我国的商业银行不断对其内部控制制度进行探究深化，旨在健全和完善内部控制体系。但是，就目前的发展形势来看，商业银行的内部控制在实际工作中仍存在诸多问题。基于此，本文以巴塞尔协议为理论基础，参照人民银行、银监会内部控制指引，针对商业银行内部控制存在的问题进行分析，从而提出相关性的解决对策，进一步完善的构建内部控制体系。
关键词：商业银行；内部控制；措施
金融企业作为现代经济的发展核心，对社会经济的发展起着关键性作用，而商业银行作为金融业的重要组成部分，就必须不断健全和完善内部控制系统，以此来适应全新的金融环境。而从另一方面来说，内部控制也是商业银行的一种自律行为。加强内部控制能够有效地保护银行资产的安全，预防金融风险，保障会计信息数据的真实可靠，提高银行的经济效益。所以，商业银行应该自觉主动的建立完善内部控制的各种规章制度，并对其工作人员的业务经济活动进行风险控制，才能够真正的开拓银行的市场之路。
一、我国商业银行的内部控制定义
内部控制是保障银行内部正常运营的保障，为保障经营目标的充分实现和各项业务的正常开展，防范和化解金融风险而制定并组织实施的，对内部各部门和人员进行相互制约和相互协调的一系列制度、措施、程序和方法。
内部控制是商业银行为确保经营目标的实现和各项业务的正常开展，防止和化解金融风险而制定并组织实施的，对内部各个部门和员工进行相互制约和相互协作和调节的一系列制度、措施、程序和方法。就内部控制理论发展，它大致经历了萌芽期―内部牵引阶段、发展期―内部控制阶段、完善期―内部控制结构阶段、成熟期―内部控制整体框架阶段。
1.控制的相关定义
COSO委员会提出了内部控制的相关具体概念：“内部控制是企业董事会、经理当局以及其他人员为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”
2.内部控制的构成
报告认为，内部控制由五个相互联系的要素：控制环境、风险评估、控制活动、信息和沟通、监督。监督是对内部控制系统的运行质量不断进行评价的过程，即不断地对内部控制的设计、运行和修正活动进行评价。
3.商业银行内部控制的目标为
（1）确保国家法律法规及本行内部规章制度的有效执行；
（2）确保银行内部各个业务板块各项经营管理目标的全面实施和充分实现；
（3）确保实施全面风险管理，以健全的内控制度和严密的控制措施为保障，以健康的内部控制文化，先进、安全的信息系统等要素为支撑，建立完善的风险管理体系；
（4）确保风险管理体系的有效性，能及时全面有效地识别、计量、评估、控制、监测和化解各类风险，确保因哈根内部各个业务各项经营管理活动合规、稳健、高效、持续地开展。
4.商业银行内部控制应遵循“全面性、优先性、制衡性、适当性、适应性、成本效益、有效性”的原则，具体包括：
（1）全面性原则
内部控制应覆盖零售业务各项经营管理活动的所有流程及操作环节，覆盖实施经营管理的所有部门、岗位及人员。所有参与经营管理活动的部门和人员都有相应的内部控制义务和职责，任何人不得拥有不受内部控制约束的权利，任何决策或操作均应当有案可查。
（2）优先性原则
内部控制以防范风险、审慎经营为出发点，银行内部业务各项经营管理活动应事先制定有关政策、制度和程序，识别、计量和评估相关风险，提出风险防范措施，以体现“内控优先”的要求。
（3）制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成互相制约和互相监督。
（4）适当性原则
内部控制应适当有效，既能有效防范风险又不影响经营效率，确保内部控制不疏漏、不过度。
（5）适应性原则
内部控制应当与各项业务的经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时进行调整。
（6）成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（7）有效性原则
（8）内部控制应当有效可行，内部控制存在的问题应当能够得到及时反馈和有效纠正。
二、我国商业银行内部控制存在的问题
1.内部控制环境
在内部控制环境上，主要存在管理人员对内控的重视度不足，且对风险的认知不够，只是片面强调经济业务上的开拓，以实现利润的最大化，却忽视了内部控制环境的重要性。比如法人代表的自我约束软化、管理不健全，重建设轻管理等问题。而另一方面，我国的商业银行在组织机构的建立上也较不合理。比如在部门、岗位的职责划分上就模糊不清，有的部门之间在出现问题之后，出现互推责任，使得内部控制制度不能发挥其作用，最终导致了银行业务流程的各个环节衔接不紧密，脱节现象频发。
2.内部控制活动
一方面，我国商业银行的控制制度的建立仍较不健全，管理部门之间的衔接也较不充分，使得银行在控制分散和控制上存在不足。另一方面，由于商业银行没有明确的划分各部门的风险防范职责，就导致了部门业务环节在实施关键控制活动上有所缺失，且大多数的银行在内控方式上也偏重于业务的事后补救和监督，不够重视风险的规避，也缺乏进行连贯的整理搜集和综合监测银行的监督机构或是组织。
3.监督评价机制
只有通过连续的评价监督，才能够保障内部控制机制的有效运行，所以，必须监督商业银行的内部控制。内控制度主要是由内部审计进行连续的监督和评价，因此内部审计就必须保持客观独立性，正确履行职能，揭露内部控制制度中存在的问题，为决策者提供准确的信息，以便及时提出应对措施。但是，目前的监督评价机制仍旧存在以下问题：一个是内部审计工作的不规范及其审计手段较为落后，另一个是商业银行的分支机构在内控制度的检查评价上仍有不足。
4.风险评估
一方面，在经营过程中，由于商业银行没有充分的考虑到可能遇到的各种对其不利的内部影响及其外部因素变化所带来的风险，所以就可能导致银行内部结构的变化其管理层的变动或是经济周期的波动等。另一方面，我国对于银行风险的测评缺乏连续性，就导致了风险发生后，银行才意识到制度上存在的漏洞或是经营中隐藏的各项风险，不能够根据不断变化的环境及时作出反映。最后，我国商业银行也没有针对经营中所面临的各项风险建立科学统一的风险体系，这就导致了我国部分银行信贷业务的风险管理较为不足，且风险评估手段也极为单一。
5.信息交流与反馈
现如今，内部信息传递在我国商业银行，依然在一定程度上导致信息传递不畅通，在一定程度上还依靠着金字塔式的组织结构来实现。关于信息传递的真实性准确性，而信息传递的效率和信息的时效性也会被受到影响，原因是庞大的组织结构、过长的传递链条，准确的完整的信息、逐渐递减，顶端管理层的指示很难准确的传递到最基层，而基层机构的经营活动状况也难以准确的传递到最高层。
三、完善我国商业银行内部控制的措施
1.协调社会环境，完善法人治理结构
从广义的视角来考察内部控制环境，就必须考虑到西方市场经济的国家社会信用体系是否足够完善。我国商业银行能否稳健运行，不仅需要银行内部能够有效控制，更需要社会环境尤其是社会信用制度的大力支持，才能够协调好商业银行的内部发展。在市场经济发达的国家，其金融法律法规相对齐全，且信用制度也得到了广发的建立及其严格遵守，使得商业银行的抵御信用风险和交易风险等风险都有了较为坚实的基础，而这种社会信用支持能够保障我国商业银行的健康发展，所我国应该重视社会信用体系的建立，逐步完善和协调社会环境，健全法治社会。
2.加强合规管理，营造良好内控环境
加强合规管理，就是指商业银行应该遵守包括监管和立法机构所规定的基本法律法规、行业协会所规定的行业规则及其适用于商业银行职工的内部行为准则等。基于此，所谓的法律法规、行为准则不仅仅是单纯的包括具有法律约束的文献，更包括广义上的诚实守信，公正客观的道德行为规范准则。而为了能够打造一个良好的银行内控环境，我国自2000年以来也相继成立了适应金融业发展的合规部门，比如2004年工商银行就将合规管理与内控职能相结合，成立了内控合规部门，这样一来，使得我国商业银行内部控制便于管理，更营造了良好的内控氛围。
3.重视外部监督，真实披露信息制度
银行监督会作为商业银行的监管部门能够有效地对商业银行的内部控制情况进行定期的评价，并以外部监管的视角，协助银行找寻内控中存在的缺陷和漏洞，在督促银行的同时进一步完善了内控机制管理，提高内控的管理水平。所以，在我国商业银行不断公开上市的情况下，商业银行有必要重视起来自投资者和证券市场监管者的外部监督。基于此情况下，我国也强烈要求着上市公司必须设立并维持相应的内部控制结构，建立定期披露制度，真实客观地反映上市公司的信息披露。而健全披露制度的同时也能够有效的促进商业银行提高对内控体系的建设，并能够充分利用外部监督的优势，完善内控体系。
4.有效发挥内控，提高内控效率
我国商业银行的内部控制制度主要着重分析了具体流程中的风险，并据此采取适当的措施进行风险控制。所以，在实际操作中，可能由于控制的需要就将业务操作流程设计得较为复杂，且处理环节也增多，控制成本相对较高，内控效率低下。基于此，就必须对商业银行的业务流程、管理流程及其企业文化等进行重新构造，以此展开全新的商业银行管理模式，将客户作为中心，辅之以市场经济为导向来进行业务流程设计，再根据具体的业务流程重新塑造商业银行的管理流程，打造更加完善的企业文化理念。以此达到简化业务流程步骤，降低控制成本，提高内控效率的目标。
5.内控流程与操作和管理信息系统的有效结合
建立有效的信息沟通机制，确保董事会、监事会、高级管理层及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息。
就我国商业银行而言，商业银行内部应建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。商业银行应建立健覆盖所有业务和全部流程的管理信息系统和业务操作体系，确保及时、准确记录经营管理的信息，确保信息的完整、连续、准确和可追溯。应当加强对信息的安全控制和保密管理，对各类信息的实施应该分等级的安全管理，对信息系统的访问实施权限管理，确保信息安全。
四、结束语
我国商业银行在实施内部控制上仍存在较多不足之处，不仅在理论研究上起步晚，在实践经验上更为不足。所以，商业银行就必须在建立内控制度的过程中去慢慢摸索，不断的去完善内控机制，才能够提高我国商业银行内部控制体系建设的最终效率，促进我国商业银行的长远发展。
参考文献：
[1]路开强.我国商业银行内部控制问题研究[D].山东大学，2014.[2]焦敏.我国商业银行内部控制研究[J].金融经济，2010，08：39-40.[3]周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2010，05：130-136.[4]黄为娥.内部控制理论的新发展及其对我国的启示[D].厦门：厦门大学，2006.[5]Barton J，Waymire G.Investor Protection under Regulated Financial Reporting [J].Journal of Accounting and Economics，2004（1）：35-38.[6]Bowen PL，Rohde FH.Fifth International research symposium on accounting information systems[J]，International Journal of Accounting Information Systems，2005，6（3）：157-158.[7]Angella Amudo，Eno L.Inanga.Evaluation of Internal Control Systems：A Case Study from Uganda[J].International Research Journal of Finance and Economics，2009，P125-P143.
第三篇：基于风险管理的我国商业银行内部控制研究
基于风险管理的我国商业银行内部控制研究
摘要：经济正在迅速进步，与之相应的银行业也在逐步改进和发展。从现状来看，商业银行面对剧烈的市场竞争，亟待通过完善内控的方式来提升竞争实力，确保在行业竞争中获得优势地位。近些年来，金融危机导致急剧的金融形势变化，作为商业银行有必要明确内部控制对于银行本身的重要意义，在此基础上强化实时性的风险管理。这是由于商业银行的内控体系应当包括对于经营风险的管理，风险管理构成了核心的内部控制。做好全方位的风险管理，商业银行才会体现同业竞争中的优势地位，完善内部控制并且塑造优良的信誉。为此，新时期的商业银行有必要明确内部控制与风险管理的关键点；结合内部控制的现状，探求完善商业银行风险监管的可行措施。
关键词：风险管理；商业银行；内部控制
受到金融危机影响，近些年来各国都面对较紧张的金融形势。作为商业银行，有必要对于信贷质量予以严格控制，从全面的角度入手来完善风险监管。商业银行只有重视最根本的内部控制，才能保障信贷业务的长期稳定。然而从目前来看，多数商业银行都欠缺完善的信贷风险监管，与之相应的内控体系也缺乏健全性。由此可见，现阶段的商业银行如果没有妥善处理内控与风险监管的关系，那么很容易陷入误区。健全内部控制，这样做有助于商业银行明确自身的长期目标，密切结合风险监管以及内部控制。在确保商业银行综合监管的前提下，商业银行将会拥有显著的竞争优势，在最大程度上杜绝经营风险对于银行产生的干扰。
一、完善内控的重要意义
从本质上讲，商业银行通常承受较高的货币经营风险，因此有必要完善内控。商业银行在构建内控体系的过程中，应当密切结合新时期的市场风险并且予以相应的防控。这是因为，商业银行有效落实内部监管的水平直接决定了会计审核的精确性，与此同时也有助于商业银行防控潜在的金融风险。在披露会计信息的基础上，商业银行将会逐步消除不对称的经营信息，从而确保利益相关者与上市银行之间的平衡。在很大程度上，商业银行充分披露信息的做法有助于消除信息不对等，从而显著改善这种不对称。在现阶段的市场中，更多商业银行都逐步意识到风险控制在内控系统中的关键价值，因而也开始尝试着健全内控机制。具体而言，健全商业银行运营中的风险管理具有如下重要价值：
第一，风险监管中的内部控制具有较强的专门性，因而构成了专项技术。对于风险管理而言，内部控制应当体现专门性特征。从现状来看，银行业现行的监管原则就包含了对于操作风险的全面防控和管理。银行如果能做到健全风险控制，那么就意味着内控体系的全面改进。与此同时，完善的银行内部控制也有助于强化风险监管。在内部控制中，关键点就在于依照最基本的准则来规范银行运行，规范银行的各项授权行为。金融机构如果具备了优良的内控?C制，那么将会收获良好的资产质量并且确保稳健经营。
第二，确保内控的实效性可以帮助商业银行收获长期利润，提升综合竞争实力。风险监管与内部控制的逐步完善有利于银行获得长期的利润，确保银行具有可信的财务管理报告和报表。商业银行只有遵循最基本的内控流程和法规，才能有序防控银行运营中的风险，在这种前提下逐步转变认识并且完善体制。经历了次贷危机后，我国金融业仍持有良好的开放态度，同时也在获得全方位的进步。受到次贷危机的警示，商业银行不应当放松对于市场风险的警惕意识，而是有必要时刻明确这种风险，把握好内部控制与风险监管的内在联系。深化机构改革，与此同时也有必要完善内控，通过这种途径来保证竞争实力的提高。
第三，健全风险管理的做法在根本上保障了商业银行的有序运行，确保银行运行中的安全性。商业银行在本质上具有盈利的特性，为此商业银行尤其需要构建完善的内控系统，同时也要设计合理有效的开放式内控目标。在新时期的金融形势下，商业银行不得不处理繁杂的金融业务。近些年来，商业银行也衍生了更多的表外业务，全球性的资金流动也给商业银行带来了冲击。在资金流动的前提下，商业银行有必要突显风险控制在内控体系中的核心价值，以此来防控非授权的造假和欺诈行为。
二、商业银行风险管理的根本原则
新时期的全球化趋势变得更加明显，与之相应的资金流动也体现了全球化的特征。作为商业银行，内部控制与风险防范的关键点应当落实于杜绝造假和欺诈行为上。对于非授权的某些操作行为，商业银行有必要予以禁止。在动态化风险防控的原则指导下，商业银行的风险管理应当包含事前防控、事中风险控制、事后风险评价等很多环节。商业银行应当设计明确的职责部门，指定专门人员负责内控的落实。在不同部门间，应当设置全方位的信息反馈以及监督机制。通过事前规范、事后核查以及事中审核等措施，弥补风险监管中的漏洞和缺陷。
商业银行在管理和控制内部风险时，还应当坚持整体性的基本原则。这是由于，商业银行对外展开的信贷业务与风险监管是密切相连的，二者不能被分割。构建风险管理体系的同时，商业银行也不应忽视相应的信贷业务；在日常经营时，也需要依照实时性的风险控制原则来完善信贷业务。商业银行在展开各项业务时都需要依照最基本的风险导向，通过有机融合的方式来提升综合性的管理水准。只有这样，商业银行才能保证信贷工作的成效性，在战略性的基础上落实全面的信贷业务风险监管。
商业银行落实有效的内部监管和控制，有利于确保综合竞争实力的全面提高，同时也促进了健康和稳定的内控制度发展。在防范风险的探索中，商业银行如果仅凭外部市场的监管还是不够的，应当转而寻求内控的健全。从目前来看，很多商业银行都缺少必要的内控意识，因而内部风险的防控构成了银行业的薄弱环节。商业银行应当树立这种意识：银行之所以很难获得竞争优势，根源很可能就在于内控的失效。健全风险防控机制，确保商业银行能实现稳健运行，构建稳定的银行金融网络。
三、商业银行披露内部信息的现状
商业银行在各报表中都阐释了内控机制的具体落实状况，同时也说明了内控机制的实效性以及合理性。然而，这些报表普遍欠缺详细的表述，与之相应的表述内容也缺乏实质的具体性。对于内控落实的具体效果，报表并没能予以详细阐释，因而也很难指出未来完善内控机制的相应措施。从整体上看，报表中披露的商业银行经营信息仍欠缺详细性和系统性，这种缺陷从根本上也反映了不够完善的商业银行风险控制。
早在2000年冬，证监会就颁行了与商业银行有关的证券信息披露流程，同时也限定了报告的明确内容以及格式要求。在信息披露的现行规则中，明确了商业银行在披露内控信息时的义务：对于内控机制而言，商业银行有必要描述内控制度的有效性以及合理性；在充分表述的基础上，银行有关人员还需要聘请或委托会计师来评价现行的风险监管机制。从风险监管系统本身来讲，在评价合理性的基础上商业银行也需要给出全方位的完善建议。商业银行在制作明确的报告之后，就可以把报告与评价报告一同交由证券交易所和证监会来进行审验。如果报表体现了某种缺陷，那么董事会有必要给予明确分析，监事会也需要披露与之相关的银行信息。从现状来看，商业银行在具体披露各的内部信息时通常表现出如下缺陷。
通常情况下，商业银行在披露各阶段的经营信息时，负有披露义务的主体应当包含监事会、董事会、注册会计师以及商业银行管理者。与之相应，商业银行在给出详细的审核报告时也应当明确信息披露中的相关事项。对于内控的有效性或者合理性等层面，注册会计师有必要给予相应的改进意见。在这之后，上市银行就可以制作年报正文，通过年报的方式来披露内控方面的银行信息。然而，目前很多商业银行并没有给出明确的信息披露，从外在形式来讲也存在较多缺陷。例如：某些商业银行在披露信息过程中并没能涉及到执行内控的效果，而董事会报告也没有表述与之相应的内控效果。在监事会报告的内容中，对于内控执行也仅仅提及了表层内容，因而缺乏实质性的深入探究。
四、内部控制与风险管理的弊病和缺陷
商业银行正在经历逐步深化的全面改革，监管部门对其也增强了宏观监管的力度。在风险管理的前提下，商业银行有必要建?O内控制度，管理者对其也要予以重视。随着形势发展，商业银行对其在披露内部信息时的难点和缺陷给予了更多考虑，在深入探究的同时也揭示了披露内部信息不足的根源。对于上市银行来讲，在分析各报告时通常会发现单一化和固定化的信息披露方式，因而披露信息的方式欠缺多样性。上市交易所已经制定了明确的商业银行内控规则，然而商业银行在披露年报商业信息的过程中却欠缺规范化和透明性。
首先，对于风险内控，商业银行在具体操作时表现出多样的措施和手段，然而却并没有确保内控效果的全面提高。对于负责人而言，只要完成权限范围内的义务就可以了，因而负责人最担心的并不是内控的不完善，而是在自身权责范围内发生重大事件。在检查过程中，很多银行负责人都忽视了实效，反而对于外在的检查形式予以过多的重视。在进行失职问责时，负责人通常也并不深究某些职员的责任，问责制度因而就会流于形式，欠缺必要的执行力度和效果。近些年来，商业银行频繁发生各类案件，多数案件根源都在于缺乏深层的检查。如果停留于表层的检查和处理，那么很难真正明确责任来源。商业银行对于控制力与创新力无法进行平衡，因而陷入了一放就乱、一控就死的恶性循环当中。
其次，商业银行并没有意识到风险防控的重要价值。在构建风险防控体系这方面，商业银行很难依照现行定价体系来控制风险，同时也缺乏分客户、分部门和分产品的定价系统。从本质上讲，建立定价系统的关键应当落实于内部资金转移与核算机制上，然而现今的商业银行并没有达到完善。从贷款审核的角度来讲，对于市场没有进行全方位的详细划分，定性分析仍占有重要位置。由于不清楚现今的市场风险，导致某些银行盲目抢夺市场；一旦遇到了风险，银行又会凭借简单的办法来抽回贷款。这种方式缺乏对于地区行业风险的慎重考虑，企业因而陷于长期困境中。情况严重时，商业银行将会因此而走向破产，或者积累较多的不良贷款。
再次，不健全的信用评价阻碍了内控的完善。商业银行在落实风险管理时，不能缺乏信用评级的支持。从市场现状来看，信用评级行业仍处在起步中，并没有符合最基本的行业技术指标。商业银行在根本上应当构成生产信息的中介，因此这类银行通常拥有详细的客户信贷记录以及其他信息。但是可惜的是，多数商业银行并没能意识到自身优势，更无法运用客户信息的宝贵资源。少数商业银行设置了内部的信用评级，然而目前还是停留于缺乏人才的状态下，没有彻底摆脱打分卡的形式约束。商业银行通常都很重视定性化评价，忽视了定量评价。相比于国外银行，国内多数商业银行仍暴露了较大差距，没有引进模型化的定量处理方式。
最后，薄弱的内控机制不利于商业银行敏锐判断风险。在商业银行内部，内控机制构成了其中的薄弱环节，长期以来都得不到健全。为了防控外部性金融风险，商业银行已经习惯于依赖其他行业对其实施监管，但是忽视了健全自身的风险防控。实际上，银行如果缺乏内控，那么将会缺少最根本的立足点。商业银行如果要获得健全的内控，则要从全面的角度入手加以综合考虑。对于内控系统，具体应当包含风险评估、活动控制、环境控制、自我监控和评估、信息传导机制等很多要素。在COSO报告中也描述了健全商业银行内控的可行思路，给出了完善内控的具体框架。对于我国商业银行而言，应当借鉴报告中设计的内控框架，结合自身实际加以改进。
五、探求完善的思路
商业银行在风险管理的基础上应当强化内部控制，风险管理以及内部控制都构成了商业银行进步和完善的动力。银行内控制度具有系统化的特性，因而内部控制不应停留于设计制度的层面上，而是有必要逐步深入。银行为了完善内控，也应当逐渐转变认识和观念：作为银行管理者，不能只看到下发文件的内容，也不能停留在决策层对于内控的理解上。管理者应当意识到：内控作为系统化的机制和任务，银行整个系统都要给予必要的重视。完善风险管理并且加强内控的过程中，商业银行应当尝试设计更合理的内控规划，确保落实科学化和系统化的风险监管。商业银行只有不断加以改进，才有可能构建特色化的风险管理机制。具体而言，商业银行在落实内部控制以及风险管理时需要遵照如下的思路。
（一）设计符合现实的内控机制
商业银行为了改进现行的内控机制，从根本上讲就是要设计更合理的内控机制，确保现行的机制与商业银行的现状相符合。从制度层面上讲，商业银行的相关人员有必要明确授权，确保授权和职责的对等性。银行在管理日常的经营活动时，有必要在职责分离的基础上实现最基本的权责对等，适当分离银行内部的各项主要职责。具体的措施为：内控机制既要包含职责分离的内容，同时又要确保相互制约。
例如在职责分离这方面，商业银行有必要确保分离前台与后台、分离日常交易与管理、分离账目与财务、分离执行与检查。一旦遇到银行内部的债务、人员或者资产变更，那么管理者就需要召集与之有关的各部门人员，共同探讨可行的决策和建议。在资产管理中，商业银行可以选择多样化的手段用来管理内部资产，运用新时期的技术手段来控制风险。在独立审计这方面，应当通过独立监督的模式来保证审计信息的精确性以及科学性，监事会或者董事会也应当加以监督。在提高内控有效性这方面，垂直监督的对象不应当涉及合规人员。
（二）构建信息披露和风险监管的系统
商业银行若要完善现阶段的银行风险控制，那么有必要健全信息披露以及风险监管这两部分。银行管理者应当意识到：银行绩效的波动与内生变量之间具有密切的联系，这些内生变量通常包含了公司治理、合规功能、组织形式、风险管理等很多要素。从目前来看，商业银行并没有构建通畅的信息传导渠道，银行内部人员普遍欠缺健全风险防控的内生动力。某些银行即便设计了风险监管的机制，然而由于欠缺全面的落实，因而长期以来也很容易导致较低的工作力度。
为了落实风险管理，银行需要借助外部监督来增加必要的压力，指导并且督促有关部门来提升运作实效。对于监管当局而言，也需要给出明确的风险监管指标，各种规模的银行都需要确保遵守。商业银行在重构内控制度时，应当参照市场风险的复杂度、银行业务的特征以及银行监管现状等要素，在全面评估的基础上才能真正确保机制健全。在全面落实商业银行内控机制的前提下，商业银行也有必要明确现阶段的经营现状与市场环境变化，以此来避免自身遭受损害。
（三）确保内控的不断创新
商业银行基于新时期的风险管理，应当构建明确的职责系统以及授权制度，这样做有利于密切结合内控机制的完善与创新。相比于分权制度，授权制度更重视转移权限，在权利转移的过程中也需要遵照特定程序。在权限范围内，授权制度有利于密切结合企业的控制力与创新力。在授权的前提下，多数企业都设立了与之相应的责任监管机制，这样做在本质上也保障了有效的控制力。
商业银行发展至今，多数银行已拥有了相对健全的授权系统。然而截至目前，国有性质的多数商业银行仍体现了过度的权利集中，银行管理层通常拥有过多权限；与之相比，基层单位虽然直接面对客户与市场，但却并不拥有灵活的授权权限。由于缺乏全方位的责任体系，商业银行通常会发生责任悬空、职责含糊不清、随意滥用职责等弊端。例如：在集体决策过程中通常依照贷审会的决策模式，这种匿名决策不利于划定责任；在审批贷款时，对于贷后管理以及贷款调查并没有加以约束；一旦出现问题，某些管理者也会随便处置负责人。
为了健全商业银行现行的授权机制，商业银行内部就应当塑造互信和互助的良好气氛，妥善处理分层授权和银行集权的相互关系。在分权的基础上，商业银行应当划分详细的权限类型，通过分权的方式来确保灵活的自主权实现。从国有银行角度来看，解决问题的关键点应当落实于扁平化处理上。具体的措施为：银行要致力于缩小管理幅度，提升管理效率并且消减过多的组织结构。在扁平化处理的前提下，商业银行将会具备更敏锐的市场反应力，经营效率也会随之获得大幅提高。此外，商业银行如果细化授权，那么就会明确权限的限度，经过细化处理后的经营权限也会具有更强的可操作性。在明确责任追究的前提下，责任与职权应当密切联系在一起，通过职权统一的方式来约束商业银行的各层管理人员，增强机制本身的约束效应。
（四）敏锐辨别经营中的风险
商业银行应当严格风险控制，对于风险点应当加以防范。商业银行在明确风险点的基础上，就要依照因地制宜的思路来防控风险。为了形成明确的内部控制，商业银行首先就要拟定明确的文本。在形成文本的基础上，相关人?T也要密切结合现今的市场形势来修正文本，增强对于风险判断的敏感度。通过对于机制的完善，商业银行应当探求更完善的业务流程，增强最基本的制度建设。通常情况下，银行如果感觉到经营中存在某种危机，那么就需要格外慎重，对于自身的清偿能力予以严格的审核。一旦发现了流动性危机，则应当运用多元化的存款方式来融入长期资金，在此基础上适当处理多元的关系。在条件允许时，商业银行也可以获得其他银行给予的支持，通过获得资金支持的方法来摆脱危机。
（五）重视信用评级
金融机构的信用评级应当确保经常性，商业银行对于信用评级需要予以格外的重视。在信用评级过程中，金融机构有必要格外注意防控风险，杜绝信用漏洞的出现。在某种程度上，金融机构获得的评价结果代表了金融信用等级。作为金融结构的商业银行应当不断提升自身的信用评级，建立优良的银行形象并且注意吸引客户。同时，对于信用评级的重视也有利于商业银行扩大市场影响范围，从而有效避免商业银行自身信誉遭受某种程度的影响。从现状来看，有条件的商业银行可以设立内部评级的独立部门，专门用于审验信用评级的公平性。从程序角度来讲，内部评级也应当依照合理的流程来进行，在银行内部形成优良的信誉风气。
六、总结
20世纪末以来，商业银行逐步完善了全方位的内部治理，在此基础上也构建了多层次的风险控制。为了防控风险，商业银行有必要明确现今的市场竞争形势，不断反思日常经营中的潜在风险。商业银行应当明确的是：风险管理以及内部控制应当构成最根本的竞争力，完善系统化的内部控制有利于维持商业银行的竞争优势。通过适当的规划，商业银行就可以构建体系化的风险控制，长期坚持完善内部风险控制。然而截至目前，我国商业银行对于内部控制以及风险管理的相关实践并没有达到完善，有待长期的提高和改进。未来的实践中，商业银行还需要摸索经验，进而服务于内部风险管理水准的全面提高。
参考文献：
[1]林兢，黄志霞.我国商业银行内部控制执行力影响因素实证研究[J].金融监管研究，2012（08）.[2]陈宏.基于风险管理的商业银行信贷业务内部控制的研究[J].会计之友（中旬刊），2012（01）.[3]沈全芳.基于风险管理视角的我国商业银行内部控制探讨[J].理论导刊，2012（05）.[4]梁力军，李志祥.我国商业银行操作风险管理能力影响因素及管理状况分析[J].管理评论，2012（05）.[5]周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2012（05）.[6]焦量，周献中.基于COSO框架的我国商业银行授信风险内部控制体系研究[J].现代管理科学，2012（08）.[7]陈晓慧，吴应宇.基于ERM的商业银行操作风险生态内部控制系统研究[J].金融论坛，2012（07）.[8]张同健，张成虎.国有商业银行内部控制与操作风险控制研究[J].山西财经大学学报，2012（06）.[9]苏邃墨.企业风险管理（ERM）框架在我国商业银行内部控制中的应用[J].北京师范大学学报（自然科学版），2012（04）.[10]韩晓杰，段洪波，张双才.我国商业银行内部控制研究[J].商业会计，2011（02）.[11]吴建.我国商业银行网上银行操作风险管理研究[J].浙江金融，2011（10）.[12]华家润.基于内部控制的我国商业银行操作风险管理控制研究[J].现代商业，2011（33）.[13]李娟.我国商业银行内部控制与操作风险、合规风险管理的关系研究[J].金融纵横，2014（04）.[14]高晋康，唐清利，黄贤福.外资准入条件下中国商业银行内部风险控制法律制度的建构[J].法学家，2012（06）.[15]司倩，李莉.操作风险视角下我国商业银行内部控制研究[J].商业经济，2012（02）.[16]王欣冬，张广斌.论我国商业银行内部审计风险管理机制的完善[J].金融理论与实践，2012（07）.（作者单位：建设银行江西省分行）
第四篇：基于内部控制视角的商业银行操作风险管理研究——以邮政储蓄银行为例
中国邮政储蓄银行内部控制案例分析
【摘要】近年来，随着金融自由化的推进，金融监管有所放松，我国商业银行间的市场竞争进入白热化状态，商业银行风险急剧增加在，此基础上金融犯罪的不良事件屡屡发生，严重影响了银行在人们心目中的形象，降低了人们对银行的信任度。内部控制在商业银行运营过程中起着举足轻重的作用，它对商业银行防范和发现各类风险有着不可替代的作用。因此，商业银行要尽快建立健全内部控制机制，加强风险防范，才能在激烈的竞争中脱颖而出。
中国邮政储蓄银行虽然进入银行界较其他几大国有银行较晚，近年来取得的成绩得到了外界高度的评价和肯定。但是，其在内部控制上仍存在较多问题，具体表现有内部控制环境建设薄弱、内控信息和沟通存在障碍、内控执行不到位、风险防控流于形式、监督执行不到位等。这些问题对中国邮政储蓄银行转型及发展带来了很大的风险。因此，如何加强风险管理、加强内部控制成为中国邮政储蓄银行的重中之重。
关键词：中国邮政储蓄银行，风险管理，内部控制
一、中国邮政储蓄银行简介
中国邮政储蓄银行于2007年3月20日正式挂牌成立，是中国第五大银行，是在改革邮政储蓄管理体制的基础上组建的国有商业银行。
2012年2月27日，中国邮政储蓄银行发布公告称，经国务院同意，中国邮政储蓄银行有限责任公司于2012年1月21日依法整体变更为中国邮政储蓄银行股份有限公司。2015年12月开始，中国邮政储蓄银行由单一股东向股权多元化迈进，引入十家境内外战略投资者，进一步提升了综合实力。2016年8月27日，中国邮政储蓄银行80亿美元香港IPO获批。2016年9月28日，中国邮政储蓄银行在香港联交所主板成功上市，圆满完成”“股改—引战—上市”“三步走改革路线图，正式登陆国际资本市场。
目前，邮储银行拥有营业网点近4万个，服务个人客户达5.22亿户，在 “2016年全球银行1000强排名”中，按总资产位居第22位，按一级资本位居第39位。
二、中国邮政储蓄银行案例背景
近年来，邮储行**不断。2012年初，邮储银行股份公司正式挂牌，注册资本450亿元。“刚挂牌几个月，财政部的派出董事还未到位，邮储银行就出事了。”其行长陶礼明于2012年12月底被正式批捕,涉嫌挪用公款、受贿、贪污等罪名。者从一定程度上说明了邮政储蓄银行的内控是有问题的。除此之外，邮政储蓄银行近年来发生的一系列储户存款被盗，欺骗客户将保险业务说成是储蓄业务，违规贷款等事件也暴露了许多问题。
客户到邮储行存款时，银行销售人员借机让客户在保单上签字，客户在不知情的情况下购买了保险产品，直到取钱时才发现存款变成了保单，不但拿不到利息，还要因为提前退保被扣除手续费，致使本金亏损。此类事件在许多银行都层
出不穷的上演过，很多客户都遭受了损失。
在发生的许多银行卡被盗刷事件的处理过程中，邮政储蓄银行也显得不够积极。有时根本不作出回应，等媒体报道力度加大时才开始着手处理，处理的结果也往往令客户感觉差强人意。有时竟然回复不知道如何解决，建议客户走司法程序。这都反映了邮政储蓄银行工作人员在态度和能力上的欠缺。
三、中国邮政储蓄银行内部控制中存在的问题
（一）内部控制环境建设不完善 1.内控文化氛围缺失
邮储银行内部控制起步较晚，内控观念和内控意识相对滞后。并且邮政储蓄银行的定位是服务基层，即坚持服务“三农”、服务中小企业、服务城乡居民，网点多分布在基层邮局。虽然邮储行的网点高达4万个，但农村的网点占了绝大部分，网点规模小，设备陈旧，而且农村的从业人员专业素质普遍偏低，对风险的认识很难准确定位。
2.人力资源管理不合理
对于邮政储蓄银行的员工而言，尤其是基层员工，因为直接面向客户，除要求对所在岗位技能及知识掌握过硬外，还必须熟悉其他业务知识。针对专业知识技能的培训活动与管理者的要求却不相匹配，培训活动少，培训工作跟不上业务发展的步伐，员工专业知识相对匮乏，业务技能得不到有效提升。
在招聘新员工环节中，多招聘银行家属子女或亲戚，忽略了其学历、专业是否与银行所需岗位对口。在银行内部，“关系户”可以轻松获得锻炼机会，晋升空间相对较广，而对于毫无背景的优秀员工来说，锻炼机会、晋升之路却异常艰辛。
3.内部控制制度建设未能跟上业务发展
邮政储蓄银行自从设立以来，由原先只有邮政储蓄这一单一业务，逐渐发展了保险、理财、信贷、外汇、票据等业务，然而，邮政储蓄银行内部控制制度建设却并未跟着业务发展而与时俱进。比如：旧规定和新业务之间往往存在着一定的冲突，或存在业务漏洞让基层员工无所适从；在制定新的控制制度时，未考虑各部门之间的交互关系，对各部门具体情况未进行实际了解，针对性不强，导致新的制度无法有效实施。
4.基层组织结构设置不合理
中国邮政储蓄银行管理结构复杂。在纵向结构上，中国邮政储蓄银行跟其他商业银行组织结构一样，但是邮储银行在横向上实行属地原则，邮储银行要想开展业务需要得到在当地邮政局的授权，服从地方邮政局的管理。
其次，网点类型多样。中国邮政储蓄银行在全国的4万多个营业网点，类型不一样，共分三种：第一种，银行自营网点；第二种，共管类营业网点；第三种，邮政局代理网点，管理、收入归邮政局。对于第三种，银行只负责业务指导与审计，不承担代理网点发生的案件风险。
以上两点导致了邮政企业与银行关系错综复杂，有重复有真空，容易造成业务恶性竞争、监管漏洞，带来风险隐患，影响银行的稳步健康发展。
（二）内部控制制度执行不到位 1.越权操作时有发生
日常业务中，违反授权规定的情况时有发生，最常见的就是信贷业务的上报系统越权行为。根据相关制度，信贷员上报业务至审查审批岗必须先经过其所在支行分管领导工号进行审批后，方可进入审查环节。然而，由于支行分管领导经常外出营销业务或者参加各项会议，有些网点的信贷员就会自行登陆分管领导工号进行批复，这样中间的审核环节往往就变得形同虚设，而这种行为由于系统的局限性也很难被发现。
2.遵守内控制度的自觉性不强
内控制度是由人制定，更要靠人去执行。由于邮储银行员工合规意识不强，未自觉执行各项制度，常常以习惯代替制度，以信任代替制度。不按规定的流程操作，甚至减少业务操作过程中必要环节，如未严格执行不相容职务分离的原则，保险柜钥匙和秘钥未分开掌管，或者没有会计从业资格证的员工从事着稽核或者库管的工作等；需验证存折真伪的，但未验证；需客户本人办理的业务，却由代理人办理等，为风险和事故的发生埋下隐患。
（三）内控信息与沟通存在阻碍 1.信息沟通机制冗杂，时效性差
中国邮政储蓄银行实行“总-分”经营模式，在总行的统一指导下，各省设置一级分行、二级分行、一级支行管理机制，直至营业网点，信息需从上至下层层传递或从下至上层层反馈，沟通机制冗杂。虽然中国邮政储蓄银行上下机构可以通过专门的综合办公信息处理平台来分享信息，但是不是所有的员工都有权限可以登陆这个平台，大部分还得通过部门领导或支行长来获得总行或者上级机构的相关信息。管理人员的决策不能及时传达给工作人员，银行基础工作人员不能将工作中发现的问题及时反馈给管理层，信息传递时效性差。
2.信息交流与反馈效果不佳
因银行与邮政分而治之，且银行大部分网点为邮政企业的代理网点，所以在银行与邮政企业之间，信息传递却存在不及时或遗漏的情况，信息执行效果弱化。而且，在银行各个部门之间也存在着信息沟通不顺、相互推诿的情况，比如关于一些新的业务规定或者新系统的业务流程，总行通常是下到各省分行的业务部门，各省分行业务部门再将规定往下转发，而隶属于省行、负责业务事后监督的稽核部门通常接收不到此类相关信息，造成了业务规定不一致、稽核混乱的情况，给
网点执行相关业务带来了一定的困扰。
（四）内部监督审计独立性不强，与业务发展不适应
1.内部审计人员新业务制度更新掌握较少，导致其专业水平较差。同时人员的综合素质参差不齐，有些只掌握财务会计知识、对审计知识和法律知识只是有些了解，更缺少非现场审计分析的人员。审计工作还是只停留在对银行日常行为的常规检查，非现场审计手段单一，很难及时提示风险点及关键点。
2.内部监督审计由同级单位行长领导，内审人员发现问题一般向同级行长报告并对其负责，是否向上级报告再由同级行长决定，严重影响了内审的独立性和权威性。并且内审人员的工资薪酬也由同级行长决定，这就影响了审计工作的公正性和效果，不利于其发挥监督职能。
四、完善邮政储蓄银行内部控制的对策和建议
（一）加强内部控制的环境建设 1.建立强有力的内控文化
邮储银行要不断更新内控理念，培育和谐的内控文化。一是建立合理的激励约束机制，持续开展内控文化和内控理念的宣贯，提高各层级人员的内控意识和合规意识，增强对合规风险的了解，充分认识各类违规行为的严重性。二是在日常管理中管理层要加强内控理念的更新和宣传，在银行内部倡导强有力的内控文化，并从自身做起，发挥表率作用，使员工在日常工作中能够自觉做到风险控制。
2.加大员工的业务技能培训力度，优化员工晋升渠道
针对员工对业务不了解、不熟练、不专业的情况，中国邮政储蓄银行要加大员工的业务技能培训力度，及时培训，按时培训，有针对性的对特定人群、特定业务进行培训，以免浪费人力、物力和时间。优化员工的晋升渠道，完善员工晋升机制，对于银行内部的优秀员工，给予积极鼓励及公平的锻炼、晋升机会，留住银行优秀员工，为银行长远发展打造出一支优秀的精兵强将。
3.继续完善邮政储蓄银行内部控制制度
随着经济的发展，银行的经营环境在不断变化，中国邮政储蓄银行也要跟上经济发展的步伐，及时更新已有的旧的内部控制制度，或制定新制度，以便其能够满足业务发展需要，防止制度和业务发展步伐不统一，无法有效防范各类风险。首先是要通过对银行业务流程中风险的系统排查，找出各环节的风险点，制定出科学化、标准化、系统化的规章制度，设计出具有预见性、全面性、可操作性的业务操作流程。除此之外还要重视内控制度的更新，及时制订或修订，不断适应业务发展的要求，随时把最新的、最切合实际的内控制度传达到各级人员，便于员工学习、查阅和利用，提高制度可执行性。
4.加强对代理网点的监督管理
基于邮政储蓄银行特殊的组织模式，邮政代理网点要在银行统一的风险管理和合规管理框架下发展，这需要各级邮政企业的经营管理人员尽职尽责做好代理
金融的管理工作。各级邮政企业要认真执行中国邮政集团公司及中国邮政储蓄银行各项规章制度，严格落实三级权限管理、加强重点岗位及关键环节检查、强化专职检查队伍建设、加大业务知识培训力度、创新检查方法、增强技防手段，配合中国邮政储蓄银行做好存在问题的整改工作。代理网点的风险控制一定要符合银行制度的要求。各级分行在强化银行网点风险防控的同时，要把代理网点的风险防控纳入自己的职责范围，以更专业的视角帮助代理网点提高风险防控能力。
（二）开展高效的内部控制活动 1.完善授权审批程序
首先，实行商业银行总行统一授权，并坚持“授权有限”的原则，严格和完善法人授权制度以及转授权制度，明确被授权者在履行权力时的责任和权限；其次，明确授权范围和责任，根据各分支机构和业务职能部门经营管理水平、风险控制能力区别授权，同时根据业务金额大小、经济活动的重要程度确定不同的授权批准层级；再次，商业银行应根据各分支机构和业务职能部门经营管理状况、风险变化情况以及授权制度执行和反馈情况及时调整授权； 还有，应严格制定各类业务的审批程序，对越权行为予以严厉处罚，对越权造成的损失应追究相应的责任。
2.建立健全案件责任追究制度
对于不遵守内部控制制度，不自觉执行内部控制制度的员工，要坚持从严处理，违规必究，不但要追究当事人的责任，而且要追究有关领导的连带责任。建立永久责任制度，无论问题何时暴露，原当事人走到哪里，都要按照规定严肃追究原当事人的责任。
（三）丰富信息沟通渠道，完善网络信息系统
在银行内部，完善信息的横向、纵向传递机制，保证传递渠道畅通，使得信息能够及时、准确的传递。治理层、管理层能实时了解银行的发展动态、经营状况和风险管控情况，各条线员工能够及时了解并掌握与其工作岗位相关的制度要求及信息。建立一套自上而下的内部控制信息反馈机制，并保证反馈渠道的畅通，使得银行内部所有员工都能够及时将发现的问题，通过反馈渠道、按照相应的反馈程序，报告给相应的部门，以使银行的董事会、监事会以及高级管理层能够根据获取到的本行相关的信息，及时作出准确、科学的判断，进而作出相应决策。
有鉴于邮政储蓄银行其组织结构的其特殊性，为了有效降低信息沟通不畅产生的风险，各省、市分行要加强与同级邮政企业的互动，定期召开联合会议，传达总行相关文件精神或新的业务制度要求，或者对业务指导过程中发现的邮政网点存在的问题以及问题的整改、落实情况，及时的与同级邮政企业沟通，督促其整改、落实。
（四）加强内部控制监督力度，提高内审有效性
1.提高内部审计人员的地位，增强其监督和控制的作用
重视内部审计的作用，设立独立的内审机构，由上一级垂直领导、管理和考核，工作内容由上一级领导安排，并对上一级领导负责，增强内部审计人员的独立性和监督的权威性，提高内审有效性。
2.加快内审队伍建设，提高内审人员素质和业务能力 加快培养既拥有财务会计专业知识和法律知识，又精通银行专业知识的综合型内审人才。内审人员可从有经验的财务会计或业务部门的人员中挑选，通过持续培训和学习，进一步提高其对业务风险点的研究和分析能力，以适应银行的风险控制要求。只有审计人员的能力提升了，才能真正发挥内部审计人员在内部控制中的监控作用。
第五篇：我国商业银行内部控制弊端及对策
热点论坛
升时, 银行净值的市场价值下降, 市场利率下降时则反之。如果存续期缺口为负, 则银行净值的变化方向和市场利率的变化方向相同;即当市场利率上升时, 银行的净值升值, 市场利率下降时则反之。由此, 可以根据对市场利率的预测, 制定积极的存续期缺口的管理策略。由于严密的监控与频繁的计算和调整, 存续期缺口分析变成非常繁杂和困难的工作, 为了避免这种麻烦, 有的银行部分地利用存续期缺口使资产负债对市场利率风险局部“免疫”。他们设计一部分负债的存续期和某一部分资产的存续期匹配, 即这部分资产与负债之间的存续期缺口为零, 从而使资产负债表上的这部分对市场利率风险“免疫”。由于金融革新和金融管制的放松, 这种局部“免疫”的作法已越来越可行。
41利用其他金融衍生工具转移风险。市场利率风险是一种系统性风险, 而系统性风险只能通过风险转移的市场交易转移到愿意接受风险的市场参与者身上, 利率期货、利率期权、利率互换等金融衍生工具对利率风险的转移成为商业银行进行利率风险管理的一项重要内容。利率期货主要适用于规避资产净值的变化, 而不太适用于规避净利息收入的变化;利息期权则可用于保护净利息收入, 防止净利息收入的下降;利率互换比较适用于规避由利率变化所引起的净收入的变化。因此, 商业银行可根据自己的实际情况有选择的灵活运用各种工具的搭配组合, 以设法从利率变动风险中获得最大收益。
(三)商业银行操作风险防范措施
11首先抓好制度建设。要根据监管部门和上级出台的业务制度、政策与程序, 结合实际, 提出和实施开展各项经营活动的具体操作管理规定。要特别注意重要把握以下几点:(1)要符合国家法律法规;(2)要符合监管部门和上级提出的要求;(3)要覆盖经营管理的各个环节;
(4)要有明确的质量与数量要求;(5)要有严格的奖惩规定;(6)要切合实际, 具有可操作性。
21搞好监督制约。一是要用制度化的措施确保经营活动的各个环节履行监督职责的人员到位;二是要有明确的制度安排确保每一个监督人员发挥作用, 三是要按照现代监督管理的科学架构, 明确内部审计部门的再监督职责, 有效发挥再监督机制的作用;四是要在银行内部形成透明的政策、制度、程序建设与执行框架, 推进相应的监控网络电子化。
31严肃查处违规的人和事。一是严格执行政策、制度与程序,在制度、政策、程序面前人人平等;二是坚决、严厉查处违规的人和事, 除按政策、按制度、按程序严肃处理外, 辅之必要的经济处罚, 违法犯罪的移送司法机关处理, 彻底改革“棉花棒子”的处置机制;三是制定严格的查处工作考核程序与管理办法, 严格问责。41科学组合基层银行的人力资源。一是按照银行基本制度规定设置岗位、配备人员, 严禁违规的混岗操作和“一手清”;二是定期进行岗位交流和强制休假, 适时介入独立的审计活动;三是关注员工的工作学习和生活, 既知工作之内的重大情况, 也知工作之外的重大情况;四是要实施开放的用人机制, 根据经营活动的最新发展不断淘汰落实员工, 引进新员工。
51强化信息交流。一是基层银行要将工作遇到的新情况、新问题及时向上级反映, 争取支持和解决;是上级要把关于操作风险管理方面的成功经验、最新政策、发展方向向基层银行反馈;三是要与监管当局保持良好的风险情况交流, 不断促进监管措施和银行经营活动在包括操作风险在内的政策、制度、程序改善与创新, 推进银行稳健发展。
(作者单位: 农业发展银行河北临漳县支行)
我国商业银行内部控制弊端及对策
□顾远利 张保仁
一、商业银行加强内部控制的意义
内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。总结历史上银行业发展的经验和
教训, 我们可以得出这样的结论, 那就是银行要保证各项业务的有效运行, 实现既定的发展目标, 就必须有一套完整、有效、合理的内部控制制度。针对我国商业银行现状, 加强内部控制的意义主要表现在以下几个方面:
(一)加强内部控制是保障金融行业安全和社会稳定的基础。
金融业是一个关联性很强的行业, 银行间资金往来频繁, 一旦某一个金融机构出现问题, 往往会很快通过连锁反映殃及其它金融机构, 甚至酿成区域性或系统性的金融危机, 进而影响到社会的稳定。例如90年代发生在泰国的金融危机, 引发了亚洲金融危机, 并通过连锁反应, 造成全世界范围内的经济、金融动荡。就我国商业银行而言, 加强内部控制, 提高其抵御和控制风险的能力, 确保安全运营, 不仅仅是维护金融市场稳定, 对维护全社会的稳定意义重大。
(二)加强内部控制是商业银行自身约束的保证。
商业银行作为经营货币、提供金融服务的特殊企业, 为了保证其金融资产的安全性、流动性和效益性, 必须建立起一套完整的自我约束机制。目前我国的商业银行, 由于历史的原因, 资本充足率不足、不良贷款率偏高、资产利润率较低、大案要案时有发生, 风险较为突出。而健全有效的内部控制是商业银行抵御风险的重要防线, 因此这就需要商业银行进一步加强内部控制, 以加强自身防范化解风险的能力。
(三)加强内部控制是商业银行实现自身可持续发展的内在需求。
随着我国市场经济体制改革的不断推进, 客观上要求商业银行在发展过程中必须增强自控能力, 商业银行能否做到依法稳健经营, 不仅决定着它在激烈的市场竞争中的实力, 也关系到它的生死存亡。例如: 1999年, 由于衍生工具交易内部控制制度存在漏洞, 致使交易员尼克1 里森屡屡冒险进行期货交易, 最终造成816 亿英镑的巨额损失, 使拥有232 年悠久历史的巴林银行走上灭亡之路;再如2002 年, 由于内部控制失效, 交易员约翰1 鲁斯纳克违规进行外汇交易, 造成715亿美元损失,而使爱尔兰银行市值在一天之内暴跌1317%。这些事实一再证明, 健全有效的内部控制是商业银行健康发展的生命线,是防范和控制金融风险的重要手段。
二、目前我国国有商业银行内部控制现状及弊端
目前, 我国商业银行内部控制现状来看, 与风险控制的要求及国外一些知名银行的做法相比较, 还存在明显差距, 不足之处主要表现在:
(一)内部控制环境欠佳, 内控理念不到位, 不能满足内控要求。
1．1法人治理结构不完善, 组织结构不尽合理。按照《公司法》和《商业银行法》的要求,“商业银行应当建立良好的公司治理以及分工合理、职责明确、报告关系清晰的组织结构, 为内部控制的有效性提供11F INANCE & ECONOMY 金融经济必要的前提条件;商业银行董事会、监事会和高级管理层应当充分认识自身对内部控制所承担的责任”。目前, 我国银行业组织结构形式多样化, 还没有普遍按照现代企业制度的要求建立规范的董事会和监事会, 内部控制组织体系缺少真实的所有者主体, 严重影响着银行内部控制建设的结构完整性和推进速度;其次, 很多银行还没有设立内部独立的审计机构, 有的银行虽然设立了内部审计部门, 但独立性和权威性不够, 不能发挥有效的监督作用, 无法满足内部控制的要求。
2．1对高层管理人员的监督认识不足,忽视对经营管理者的制约控制。
近年来发生的一些金融案件表明, 对部分管理人员监管不严, 监督失控是发案的一个重要因素。个别商业银行的决策管理层把内部控制仅仅看做是领导者对下属员工的制约,将自己凌驾于内控制度之上, 使经营管理和重大经营决策活动缺乏必要的制约监督;二是行长经济责任审计流于形式, 个别行对高层管理人员的任期和离任审计, 不同程度地存在“先离后审”、“离而不审”现象, 对经营决策失误, 造成经济损失负有责任的管理人员, 不能及时
追究。
3．1内部控制缺少完善的激励约束机制。目前, 国内商业银行的激励约束机制多侧重于业务经营指标, 与内控管理联系不够紧密, 往往是出现了重大风险或已造成资金损失时才给予处罚。日常管理中对个人业绩的评价缺少内控能力的硬约束, 导致员工有章不循、违章操作现象时有发生。在考核方式上, 对内控管理情况的考核都是通过对基层的不定期的内控审计来体现,所得结果往往是分散和滞后的, 对各职能部门的内控管理水平难以作出全面、准确的评价。
(二)风险识别、评估能力不强, 缺乏必要的风险管理系统和先进的风险管理办法。
目前, 各商业银行对各种风险缺乏全面、客观和科学的评估, 缺乏严格的风险考察、管理系统和评估体系, 内控制度缺乏针对性和有效性。如对企业的信用分析仅限于过去的经营和财务资料的审查, 而对企业未来的现金流量和风险的预测不够,识别和评估风险的方式和方法相对落后,主观判断多、科学方法少, 难以真实、客观地反映企业的风险状况。与国外先进商业银行相比, 我国商业银行普遍对风险缺乏系统的管理体系和管理办法, 风险防范处于“亡羊补牢”的被动局面。
(三)缺乏健全的信息系统, 信息传递不畅, 影响了管理层决策的科学性。
目前, 由于各商业银行特别是国有商业银行管理层次较多, 容易造成上情下达走样, 一些政策规定不能及时传达到基层机构和员工, 上下级之间的沟通不畅, 一定程度上影响了管理层决策的科学性, 政策执行效果自然不够理想;从横向看, 内部机构设置不合理, 各部门之间信息交流不畅通, 加之对外来信息缺乏灵敏性, 不能及时处理业务活动中出现的新情况和新问题, 严重削弱了商业银行应变市场的能力。
三、加强我国商业银行内部控制建设的对策
(一)建立良好的内部控制环境。
11建立合理的组织结构, 完善现代金融企业制度。在国有商业银行改革的基础上, 要积极创造条件, 按照现代企业制度的要求, 对我国现有金融机构彻底进行市场化改革, 完善董事会和监事会职能, 从根本上解决法人治理结构中的权利制衡问题。通过调整组织结构, 形成科学合理的决策层、管理层、经营层、支持层、监督层, 建立具有现代企业特征的现代化商业银行。
21建立完善的决策制约机制和高层管理人员控管制度。为了保证商业银行每项经营决策的正确性, 应建立自上而下的、民主科学的决策程序, 健全议事规则, 控制决策风险, 提高决策效率。建立高级管理人员“问责制”, 完善以行长负责制为核心的内部经济责任制度, 加强高层管理人员的能力素质培养, 不断提高其宏观决策能力和管理驾驭能力, 确保业务活动的高素质、高效率、高效益。
31培育商业银行企业文化, 实施科学的人力资源管理制度, 完善激励约束机制。
建立科学的现代商业银行内控体系, 应通过培育企业文化, 增强全员内部控制意识;加强以新业务、新技能和新知识为主要内容的多层次、多形式和多渠道的在职培训,努力提高员工的职业道德和业务水平, 以适应内部控制的需要;实行高级管理人员定期交流、强制休假和重要业务岗位定期轮换制度;建立科学有效的激励约束机制,增强制度执行的主动性, 为各项内控制度落实创造条件。
(二)建立和完善内部风险识别和评估制度。
树立全面风险意识, 建立严密有效的内部控制制度是防范和化解金融风险的重要保障, 有效识别和评价内部风险, 是内控制度必不可少的内容。在开展业务之前,要对可能影响商业银行达到运作目标的内外部风险因素, 采用定性和定量相结合的方法进行科学评估, 确定风险发生的概率和损失程度, 并将结果提交给决策层做决策参考;借鉴国外先进的风险控
制方法,制定符合我国国情的风险考核指标, 并对业务发生后的风险状况进行跟踪监测, 随时掌握所面临的风险。对可控制的风险,可采取控制程序来减少风险, 对不可控风险, 可取消相关业务活动或降低经营活动规模。
(三)建立和完善对各项经营管理活动的内部控制制度。
11建立完善的责任分离、程序制约与岗位制约制度。适当的责任分离制度, 完善的岗位责任制和规范的岗位操作流程,是商业银行微观运行的基础。如在信贷业务管理中, 要进一步完善审贷分离制度及贷前、贷中和贷后三查制度, 防范信贷风险, 提高信贷资产质量;在财会业务管理中要按照授权分责、监督制约、安全谨慎原则建立严密的会计控制制度, 杜绝操作风险和道德风险。
21完善授权授信制度, 健全统一法人体制。建立健全以统一法人体制和法人授权授信为主要特征的内部授权、授信管理制度, 加强授权管理的科学性。管理层可以根据经营行的经营管理水平、风险程度等情况, 实行差别化管理, 科学测评出对各级构的授权, 同时加大对授权的监督和检查力度, 并根据业务发展状况和检查结果定期调整授权额度。
(四)建立有效的信息交流与反馈制度。
一个良好的信息系统有助于提高企业内部控制的效率和效果。商业银行应建立一个涵盖商业银行各项经营活动的内外部信息管理系统, 及时把握国家宏观经济政策、市场经济变化、同业竞争情况等方面的信息, 保证各项有价值的信息能够及时、快捷、地传达到各机构;建立有效的内外部信息交流渠道, 减少信息传递环节, 保证在横向、纵向上信息交流渠道畅通无阻;建立信息交流与反馈制度, 确保信息共享,降低信息的收集和使用成本, 通过对信息运用情况的反馈, 及时调整经营管理策略;将电算化手段运用到信息的处理中, 提高商业银行的信息处理和分析能力, 最终保证内部控制的有效实施。
(五)建立独立和权威的内部监督评价与纠正制度。
在内控制度实施过程中, 首先要建立一套能够对商业银行日常工作实施科学监督的评价制度, 设立只对最高决策层负责的、地位独立、监管权威的内部审计部门,加大监督检查的频率和力度, 对内部控制制度的总体有效性进行连续性监管;其次是要不断完善纠正机制, 对评审和检查监督过程中揭示的内部控制缺陷, 及时调整和完善内控制度, 加强对查出问题的整改落实力度, 促进内控制度的不断完善和有效实施。
综上所述, 我国商业银行内部控制制度需要改进和完善的地方还有很多, 这就要求各商业银行必须从思想上高度重视,切实制定出一套科学、严密、有效的内部控制方案, 并将这套制度认真贯彻于经营管理的全过程, 从而实现商业银行“安全性、流动性、效益性”的经营目标。
(作者单位: 潍坊学院)
12__
点击咨询 