我国商业银行内部控制问题研究

第一篇：我国商业银行内部控制问题研究

我国商业银行内部控制问题研究

摘 要：近年来，我国的商业银行不断对其内部控制制度进行探究深化，旨在健全和完善内部控制体系。但是，就目前的发展形势来看，商业银行的内部控制在实际工作中仍存在诸多问题。基于此，本文以巴塞尔协议为理论基础，参照人民银行、银监会内部控制指引，针对商业银行内部控制存在的问题进行分析，从而提出相关性的解决对策，进一步完善的构建内部控制体系。

关键词：商业银行；内部控制；措施

金融企业作为现代经济的发展核心，对社会经济的发展起着关键性作用，而商业银行作为金融业的重要组成部分，就必须不断健全和完善内部控制系统，以此来适应全新的金融环境。而从另一方面来说，内部控制也是商业银行的一种自律行为。加强内部控制能够有效地保护银行资产的安全，预防金融风险，保障会计信息数据的真实可靠，提高银行的经济效益。所以，商业银行应该自觉主动的建立完善内部控制的各种规章制度，并对其工作人员的业务经济活动进行风险控制，才能够真正的开拓银行的市场之路。

一、我国商业银行的内部控制定义

内部控制是保障银行内部正常运营的保障，为保障经营目标的充分实现和各项业务的正常开展，防范和化解金融风险而制定并组织实施的，对内部各部门和人员进行相互制约和相互协调的一系列制度、措施、程序和方法。

内部控制是商业银行为确保经营目标的实现和各项业务的正常开展，防止和化解金融风险而制定并组织实施的，对内部各个部门和员工进行相互制约和相互协作和调节的一系列制度、措施、程序和方法。就内部控制理论发展，它大致经历了萌芽期―内部牵引阶段、发展期―内部控制阶段、完善期―内部控制结构阶段、成熟期―内部控制整体框架阶段。

1.控制的相关定义

COSO委员会提出了内部控制的相关具体概念：“内部控制是企业董事会、经理当局以及其他人员为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”

2.内部控制的构成

报告认为，内部控制由五个相互联系的要素：控制环境、风险评估、控制活动、信息和沟通、监督。监督是对内部控制系统的运行质量不断进行评价的过程，即不断地对内部控制的设计、运行和修正活动进行评价。

3.商业银行内部控制的目标为

（1）确保国家法律法规及本行内部规章制度的有效执行；

（2）确保银行内部各个业务板块各项经营管理目标的全面实施和充分实现；

（3）确保实施全面风险管理，以健全的内控制度和严密的控制措施为保障，以健康的内部控制文化，先进、安全的信息系统等要素为支撑，建立完善的风险管理体系；

（4）确保风险管理体系的有效性，能及时全面有效地识别、计量、评估、控制、监测和化解各类风险，确保因哈根内部各个业务各项经营管理活动合规、稳健、高效、持续地开展。

4.商业银行内部控制应遵循“全面性、优先性、制衡性、适当性、适应性、成本效益、有效性”的原则，具体包括：

（1）全面性原则

内部控制应覆盖零售业务各项经营管理活动的所有流程及操作环节，覆盖实施经营管理的所有部门、岗位及人员。所有参与经营管理活动的部门和人员都有相应的内部控制义务和职责，任何人不得拥有不受内部控制约束的权利，任何决策或操作均应当有案可查。

（2）优先性原则

内部控制以防范风险、审慎经营为出发点，银行内部业务各项经营管理活动应事先制定有关政策、制度和程序，识别、计量和评估相关风险，提出风险防范措施，以体现“内控优先”的要求。

（3）制衡性原则

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成互相制约和互相监督。

（4）适当性原则

内部控制应适当有效，既能有效防范风险又不影响经营效率，确保内部控制不疏漏、不过度。

（5）适应性原则

内部控制应当与各项业务的经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时进行调整。

（6）成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

（7）有效性原则

（8）内部控制应当有效可行，内部控制存在的问题应当能够得到及时反馈和有效纠正。

二、我国商业银行内部控制存在的问题

1.内部控制环境

在内部控制环境上，主要存在管理人员对内控的重视度不足，且对风险的认知不够，只是片面强调经济业务上的开拓，以实现利润的最大化，却忽视了内部控制环境的重要性。比如法人代表的自我约束软化、管理不健全，重建设轻管理等问题。而另一方面，我国的商业银行在组织机构的建立上也较不合理。比如在部门、岗位的职责划分上就模糊不清，有的部门之间在出现问题之后，出现互推责任，使得内部控制制度不能发挥其作用，最终导致了银行业务流程的各个环节衔接不紧密，脱节现象频发。

2.内部控制活动

一方面，我国商业银行的控制制度的建立仍较不健全，管理部门之间的衔接也较不充分，使得银行在控制分散和控制上存在不足。另一方面，由于商业银行没有明确的划分各部门的风险防范职责，就导致了部门业务环节在实施关键控制活动上有所缺失，且大多数的银行在内控方式上也偏重于业务的事后补救和监督，不够重视风险的规避，也缺乏进行连贯的整理搜集和综合监测银行的监督机构或是组织。

3.监督评价机制

只有通过连续的评价监督，才能够保障内部控制机制的有效运行，所以，必须监督商业银行的内部控制。内控制度主要是由内部审计进行连续的监督和评价，因此内部审计就必须保持客观独立性，正确履行职能，揭露内部控制制度中存在的问题，为决策者提供准确的信息，以便及时提出应对措施。但是，目前的监督评价机制仍旧存在以下问题：一个是内部审计工作的不规范及其审计手段较为落后，另一个是商业银行的分支机构在内控制度的检查评价上仍有不足。

4.风险评估

一方面，在经营过程中，由于商业银行没有充分的考虑到可能遇到的各种对其不利的内部影响及其外部因素变化所带来的风险，所以就可能导致银行内部结构的变化其管理层的变动或是经济周期的波动等。另一方面，我国对于银行风险的测评缺乏连续性，就导致了风险发生后，银行才意识到制度上存在的漏洞或是经营中隐藏的各项风险，不能够根据不断变化的环境及时作出反映。最后，我国商业银行也没有针对经营中所面临的各项风险建立科学统一的风险体系，这就导致了我国部分银行信贷业务的风险管理较为不足，且风险评估手段也极为单一。

5.信息交流与反馈

现如今，内部信息传递在我国商业银行，依然在一定程度上导致信息传递不畅通，在一定程度上还依靠着金字塔式的组织结构来实现。关于信息传递的真实性准确性，而信息传递的效率和信息的时效性也会被受到影响，原因是庞大的组织结构、过长的传递链条，准确的完整的信息、逐渐递减，顶端管理层的指示很难准确的传递到最基层，而基层机构的经营活动状况也难以准确的传递到最高层。

三、完善我国商业银行内部控制的措施

1.协调社会环境，完善法人治理结构

从广义的视角来考察内部控制环境，就必须考虑到西方市场经济的国家社会信用体系是否足够完善。我国商业银行能否稳健运行，不仅需要银行内部能够有效控制，更需要社会环境尤其是社会信用制度的大力支持，才能够协调好商业银行的内部发展。在市场经济发达的国家，其金融法律法规相对齐全，且信用制度也得到了广发的建立及其严格遵守，使得商业银行的抵御信用风险和交易风险等风险都有了较为坚实的基础，而这种社会信用支持能够保障我国商业银行的健康发展，所我国应该重视社会信用体系的建立，逐步完善和协调社会环境，健全法治社会。

2.加强合规管理，营造良好内控环境

加强合规管理，就是指商业银行应该遵守包括监管和立法机构所规定的基本法律法规、行业协会所规定的行业规则及其适用于商业银行职工的内部行为准则等。基于此，所谓的法律法规、行为准则不仅仅是单纯的包括具有法律约束的文献，更包括广义上的诚实守信，公正客观的道德行为规范准则。而为了能够打造一个良好的银行内控环境，我国自2000年以来也相继成立了适应金融业发展的合规部门，比如2004年工商银行就将合规管理与内控职能相结合，成立了内控合规部门，这样一来，使得我国商业银行内部控制便于管理，更营造了良好的内控氛围。

3.重视外部监督，真实披露信息制度

银行监督会作为商业银行的监管部门能够有效地对商业银行的内部控制情况进行定期的评价，并以外部监管的视角，协助银行找寻内控中存在的缺陷和漏洞，在督促银行的同时进一步完善了内控机制管理，提高内控的管理水平。所以，在我国商业银行不断公开上市的情况下，商业银行有必要重视起来自投资者和证券市场监管者的外部监督。基于此情况下，我国也强烈要求着上市公司必须设立并维持相应的内部控制结构，建立定期披露制度，真实客观地反映上市公司的信息披露。而健全披露制度的同时也能够有效的促进商业银行提高对内控体系的建设，并能够充分利用外部监督的优势，完善内控体系。

4.有效发挥内控，提高内控效率

我国商业银行的内部控制制度主要着重分析了具体流程中的风险，并据此采取适当的措施进行风险控制。所以，在实际操作中，可能由于控制的需要就将业务操作流程设计得较为复杂，且处理环节也增多，控制成本相对较高，内控效率低下。基于此，就必须对商业银行的业务流程、管理流程及其企业文化等进行重新构造，以此展开全新的商业银行管理模式，将客户作为中心，辅之以市场经济为导向来进行业务流程设计，再根据具体的业务流程重新塑造商业银行的管理流程，打造更加完善的企业文化理念。以此达到简化业务流程步骤，降低控制成本，提高内控效率的目标。

5.内控流程与操作和管理信息系统的有效结合

建立有效的信息沟通机制，确保董事会、监事会、高级管理层及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息。

就我国商业银行而言，商业银行内部应建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。商业银行应建立健覆盖所有业务和全部流程的管理信息系统和业务操作体系，确保及时、准确记录经营管理的信息，确保信息的完整、连续、准确和可追溯。应当加强对信息的安全控制和保密管理，对各类信息的实施应该分等级的安全管理，对信息系统的访问实施权限管理，确保信息安全。

四、结束语

我国商业银行在实施内部控制上仍存在较多不足之处，不仅在理论研究上起步晚，在实践经验上更为不足。所以，商业银行就必须在建立内控制度的过程中去慢慢摸索，不断的去完善内控机制，才能够提高我国商业银行内部控制体系建设的最终效率，促进我国商业银行的长远发展。

参考文献：

[1]路开强.我国商业银行内部控制问题研究[D].山东大学，2014.[2]焦敏.我国商业银行内部控制研究[J].金融经济，2010，08：39-40.[3]周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2010，05：130-136.[4]黄为娥.内部控制理论的新发展及其对我国的启示[D].厦门：厦门大学，2006.[5]Barton J，Waymire G.Investor Protection under Regulated Financial Reporting [J].Journal of Accounting and Economics，2004（1）：35-38.[6]Bowen PL，Rohde FH.Fifth International research symposium on accounting information systems[J]，International Journal of Accounting Information Systems，2005，6（3）：157-158.[7]Angella Amudo，Eno L.Inanga.Evaluation of Internal Control Systems：A Case Study from Uganda[J].International Research Journal of Finance and Economics，2009，P125-P143.

第二篇：基于风险管理的我国商业银行内部控制研究

基于风险管理的我国商业银行内部控制研究

摘要：经济正在迅速进步，与之相应的银行业也在逐步改进和发展。从现状来看，商业银行面对剧烈的市场竞争，亟待通过完善内控的方式来提升竞争实力，确保在行业竞争中获得优势地位。近些年来，金融危机导致急剧的金融形势变化，作为商业银行有必要明确内部控制对于银行本身的重要意义，在此基础上强化实时性的风险管理。这是由于商业银行的内控体系应当包括对于经营风险的管理，风险管理构成了核心的内部控制。做好全方位的风险管理，商业银行才会体现同业竞争中的优势地位，完善内部控制并且塑造优良的信誉。为此，新时期的商业银行有必要明确内部控制与风险管理的关键点；结合内部控制的现状，探求完善商业银行风险监管的可行措施。

关键词：风险管理；商业银行；内部控制

受到金融危机影响，近些年来各国都面对较紧张的金融形势。作为商业银行，有必要对于信贷质量予以严格控制，从全面的角度入手来完善风险监管。商业银行只有重视最根本的内部控制，才能保障信贷业务的长期稳定。然而从目前来看，多数商业银行都欠缺完善的信贷风险监管，与之相应的内控体系也缺乏健全性。由此可见，现阶段的商业银行如果没有妥善处理内控与风险监管的关系，那么很容易陷入误区。健全内部控制，这样做有助于商业银行明确自身的长期目标，密切结合风险监管以及内部控制。在确保商业银行综合监管的前提下，商业银行将会拥有显著的竞争优势，在最大程度上杜绝经营风险对于银行产生的干扰。

一、完善内控的重要意义

从本质上讲，商业银行通常承受较高的货币经营风险，因此有必要完善内控。商业银行在构建内控体系的过程中，应当密切结合新时期的市场风险并且予以相应的防控。这是因为，商业银行有效落实内部监管的水平直接决定了会计审核的精确性，与此同时也有助于商业银行防控潜在的金融风险。在披露会计信息的基础上，商业银行将会逐步消除不对称的经营信息，从而确保利益相关者与上市银行之间的平衡。在很大程度上，商业银行充分披露信息的做法有助于消除信息不对等，从而显著改善这种不对称。在现阶段的市场中，更多商业银行都逐步意识到风险控制在内控系统中的关键价值，因而也开始尝试着健全内控机制。具体而言，健全商业银行运营中的风险管理具有如下重要价值：

第一，风险监管中的内部控制具有较强的专门性，因而构成了专项技术。对于风险管理而言，内部控制应当体现专门性特征。从现状来看，银行业现行的监管原则就包含了对于操作风险的全面防控和管理。银行如果能做到健全风险控制，那么就意味着内控体系的全面改进。与此同时，完善的银行内部控制也有助于强化风险监管。在内部控制中，关键点就在于依照最基本的准则来规范银行运行，规范银行的各项授权行为。金融机构如果具备了优良的内控?C制，那么将会收获良好的资产质量并且确保稳健经营。

第二，确保内控的实效性可以帮助商业银行收获长期利润，提升综合竞争实力。风险监管与内部控制的逐步完善有利于银行获得长期的利润，确保银行具有可信的财务管理报告和报表。商业银行只有遵循最基本的内控流程和法规，才能有序防控银行运营中的风险，在这种前提下逐步转变认识并且完善体制。经历了次贷危机后，我国金融业仍持有良好的开放态度，同时也在获得全方位的进步。受到次贷危机的警示，商业银行不应当放松对于市场风险的警惕意识，而是有必要时刻明确这种风险，把握好内部控制与风险监管的内在联系。深化机构改革，与此同时也有必要完善内控，通过这种途径来保证竞争实力的提高。

第三，健全风险管理的做法在根本上保障了商业银行的有序运行，确保银行运行中的安全性。商业银行在本质上具有盈利的特性，为此商业银行尤其需要构建完善的内控系统，同时也要设计合理有效的开放式内控目标。在新时期的金融形势下，商业银行不得不处理繁杂的金融业务。近些年来，商业银行也衍生了更多的表外业务，全球性的资金流动也给商业银行带来了冲击。在资金流动的前提下，商业银行有必要突显风险控制在内控体系中的核心价值，以此来防控非授权的造假和欺诈行为。

二、商业银行风险管理的根本原则

新时期的全球化趋势变得更加明显，与之相应的资金流动也体现了全球化的特征。作为商业银行，内部控制与风险防范的关键点应当落实于杜绝造假和欺诈行为上。对于非授权的某些操作行为，商业银行有必要予以禁止。在动态化风险防控的原则指导下，商业银行的风险管理应当包含事前防控、事中风险控制、事后风险评价等很多环节。商业银行应当设计明确的职责部门，指定专门人员负责内控的落实。在不同部门间，应当设置全方位的信息反馈以及监督机制。通过事前规范、事后核查以及事中审核等措施，弥补风险监管中的漏洞和缺陷。

商业银行在管理和控制内部风险时，还应当坚持整体性的基本原则。这是由于，商业银行对外展开的信贷业务与风险监管是密切相连的，二者不能被分割。构建风险管理体系的同时，商业银行也不应忽视相应的信贷业务；在日常经营时，也需要依照实时性的风险控制原则来完善信贷业务。商业银行在展开各项业务时都需要依照最基本的风险导向，通过有机融合的方式来提升综合性的管理水准。只有这样，商业银行才能保证信贷工作的成效性，在战略性的基础上落实全面的信贷业务风险监管。

商业银行落实有效的内部监管和控制，有利于确保综合竞争实力的全面提高，同时也促进了健康和稳定的内控制度发展。在防范风险的探索中，商业银行如果仅凭外部市场的监管还是不够的，应当转而寻求内控的健全。从目前来看，很多商业银行都缺少必要的内控意识，因而内部风险的防控构成了银行业的薄弱环节。商业银行应当树立这种意识：银行之所以很难获得竞争优势，根源很可能就在于内控的失效。健全风险防控机制，确保商业银行能实现稳健运行，构建稳定的银行金融网络。

三、商业银行披露内部信息的现状

商业银行在各报表中都阐释了内控机制的具体落实状况，同时也说明了内控机制的实效性以及合理性。然而，这些报表普遍欠缺详细的表述，与之相应的表述内容也缺乏实质的具体性。对于内控落实的具体效果，报表并没能予以详细阐释，因而也很难指出未来完善内控机制的相应措施。从整体上看，报表中披露的商业银行经营信息仍欠缺详细性和系统性，这种缺陷从根本上也反映了不够完善的商业银行风险控制。

早在2000年冬，证监会就颁行了与商业银行有关的证券信息披露流程，同时也限定了报告的明确内容以及格式要求。在信息披露的现行规则中，明确了商业银行在披露内控信息时的义务：对于内控机制而言，商业银行有必要描述内控制度的有效性以及合理性；在充分表述的基础上，银行有关人员还需要聘请或委托会计师来评价现行的风险监管机制。从风险监管系统本身来讲，在评价合理性的基础上商业银行也需要给出全方位的完善建议。商业银行在制作明确的报告之后，就可以把报告与评价报告一同交由证券交易所和证监会来进行审验。如果报表体现了某种缺陷，那么董事会有必要给予明确分析，监事会也需要披露与之相关的银行信息。从现状来看，商业银行在具体披露各的内部信息时通常表现出如下缺陷。

通常情况下，商业银行在披露各阶段的经营信息时，负有披露义务的主体应当包含监事会、董事会、注册会计师以及商业银行管理者。与之相应，商业银行在给出详细的审核报告时也应当明确信息披露中的相关事项。对于内控的有效性或者合理性等层面，注册会计师有必要给予相应的改进意见。在这之后，上市银行就可以制作年报正文，通过年报的方式来披露内控方面的银行信息。然而，目前很多商业银行并没有给出明确的信息披露，从外在形式来讲也存在较多缺陷。例如：某些商业银行在披露信息过程中并没能涉及到执行内控的效果，而董事会报告也没有表述与之相应的内控效果。在监事会报告的内容中，对于内控执行也仅仅提及了表层内容，因而缺乏实质性的深入探究。

四、内部控制与风险管理的弊病和缺陷

商业银行正在经历逐步深化的全面改革，监管部门对其也增强了宏观监管的力度。在风险管理的前提下，商业银行有必要建?O内控制度，管理者对其也要予以重视。随着形势发展，商业银行对其在披露内部信息时的难点和缺陷给予了更多考虑，在深入探究的同时也揭示了披露内部信息不足的根源。对于上市银行来讲，在分析各报告时通常会发现单一化和固定化的信息披露方式，因而披露信息的方式欠缺多样性。上市交易所已经制定了明确的商业银行内控规则，然而商业银行在披露年报商业信息的过程中却欠缺规范化和透明性。

首先，对于风险内控，商业银行在具体操作时表现出多样的措施和手段，然而却并没有确保内控效果的全面提高。对于负责人而言，只要完成权限范围内的义务就可以了，因而负责人最担心的并不是内控的不完善，而是在自身权责范围内发生重大事件。在检查过程中，很多银行负责人都忽视了实效，反而对于外在的检查形式予以过多的重视。在进行失职问责时，负责人通常也并不深究某些职员的责任，问责制度因而就会流于形式，欠缺必要的执行力度和效果。近些年来，商业银行频繁发生各类案件，多数案件根源都在于缺乏深层的检查。如果停留于表层的检查和处理，那么很难真正明确责任来源。商业银行对于控制力与创新力无法进行平衡，因而陷入了一放就乱、一控就死的恶性循环当中。

其次，商业银行并没有意识到风险防控的重要价值。在构建风险防控体系这方面，商业银行很难依照现行定价体系来控制风险，同时也缺乏分客户、分部门和分产品的定价系统。从本质上讲，建立定价系统的关键应当落实于内部资金转移与核算机制上，然而现今的商业银行并没有达到完善。从贷款审核的角度来讲，对于市场没有进行全方位的详细划分，定性分析仍占有重要位置。由于不清楚现今的市场风险，导致某些银行盲目抢夺市场；一旦遇到了风险，银行又会凭借简单的办法来抽回贷款。这种方式缺乏对于地区行业风险的慎重考虑，企业因而陷于长期困境中。情况严重时，商业银行将会因此而走向破产，或者积累较多的不良贷款。

再次，不健全的信用评价阻碍了内控的完善。商业银行在落实风险管理时，不能缺乏信用评级的支持。从市场现状来看，信用评级行业仍处在起步中，并没有符合最基本的行业技术指标。商业银行在根本上应当构成生产信息的中介，因此这类银行通常拥有详细的客户信贷记录以及其他信息。但是可惜的是，多数商业银行并没能意识到自身优势，更无法运用客户信息的宝贵资源。少数商业银行设置了内部的信用评级，然而目前还是停留于缺乏人才的状态下，没有彻底摆脱打分卡的形式约束。商业银行通常都很重视定性化评价，忽视了定量评价。相比于国外银行，国内多数商业银行仍暴露了较大差距，没有引进模型化的定量处理方式。

最后，薄弱的内控机制不利于商业银行敏锐判断风险。在商业银行内部，内控机制构成了其中的薄弱环节，长期以来都得不到健全。为了防控外部性金融风险，商业银行已经习惯于依赖其他行业对其实施监管，但是忽视了健全自身的风险防控。实际上，银行如果缺乏内控，那么将会缺少最根本的立足点。商业银行如果要获得健全的内控，则要从全面的角度入手加以综合考虑。对于内控系统，具体应当包含风险评估、活动控制、环境控制、自我监控和评估、信息传导机制等很多要素。在COSO报告中也描述了健全商业银行内控的可行思路，给出了完善内控的具体框架。对于我国商业银行而言，应当借鉴报告中设计的内控框架，结合自身实际加以改进。

五、探求完善的思路

商业银行在风险管理的基础上应当强化内部控制，风险管理以及内部控制都构成了商业银行进步和完善的动力。银行内控制度具有系统化的特性，因而内部控制不应停留于设计制度的层面上，而是有必要逐步深入。银行为了完善内控，也应当逐渐转变认识和观念：作为银行管理者，不能只看到下发文件的内容，也不能停留在决策层对于内控的理解上。管理者应当意识到：内控作为系统化的机制和任务，银行整个系统都要给予必要的重视。完善风险管理并且加强内控的过程中，商业银行应当尝试设计更合理的内控规划，确保落实科学化和系统化的风险监管。商业银行只有不断加以改进，才有可能构建特色化的风险管理机制。具体而言，商业银行在落实内部控制以及风险管理时需要遵照如下的思路。

（一）设计符合现实的内控机制

商业银行为了改进现行的内控机制，从根本上讲就是要设计更合理的内控机制，确保现行的机制与商业银行的现状相符合。从制度层面上讲，商业银行的相关人员有必要明确授权，确保授权和职责的对等性。银行在管理日常的经营活动时，有必要在职责分离的基础上实现最基本的权责对等，适当分离银行内部的各项主要职责。具体的措施为：内控机制既要包含职责分离的内容，同时又要确保相互制约。

例如在职责分离这方面，商业银行有必要确保分离前台与后台、分离日常交易与管理、分离账目与财务、分离执行与检查。一旦遇到银行内部的债务、人员或者资产变更，那么管理者就需要召集与之有关的各部门人员，共同探讨可行的决策和建议。在资产管理中，商业银行可以选择多样化的手段用来管理内部资产，运用新时期的技术手段来控制风险。在独立审计这方面，应当通过独立监督的模式来保证审计信息的精确性以及科学性，监事会或者董事会也应当加以监督。在提高内控有效性这方面，垂直监督的对象不应当涉及合规人员。

（二）构建信息披露和风险监管的系统

商业银行若要完善现阶段的银行风险控制，那么有必要健全信息披露以及风险监管这两部分。银行管理者应当意识到：银行绩效的波动与内生变量之间具有密切的联系，这些内生变量通常包含了公司治理、合规功能、组织形式、风险管理等很多要素。从目前来看，商业银行并没有构建通畅的信息传导渠道，银行内部人员普遍欠缺健全风险防控的内生动力。某些银行即便设计了风险监管的机制，然而由于欠缺全面的落实，因而长期以来也很容易导致较低的工作力度。

为了落实风险管理，银行需要借助外部监督来增加必要的压力，指导并且督促有关部门来提升运作实效。对于监管当局而言，也需要给出明确的风险监管指标，各种规模的银行都需要确保遵守。商业银行在重构内控制度时，应当参照市场风险的复杂度、银行业务的特征以及银行监管现状等要素，在全面评估的基础上才能真正确保机制健全。在全面落实商业银行内控机制的前提下，商业银行也有必要明确现阶段的经营现状与市场环境变化，以此来避免自身遭受损害。

（三）确保内控的不断创新

商业银行基于新时期的风险管理，应当构建明确的职责系统以及授权制度，这样做有利于密切结合内控机制的完善与创新。相比于分权制度，授权制度更重视转移权限，在权利转移的过程中也需要遵照特定程序。在权限范围内，授权制度有利于密切结合企业的控制力与创新力。在授权的前提下，多数企业都设立了与之相应的责任监管机制，这样做在本质上也保障了有效的控制力。

商业银行发展至今，多数银行已拥有了相对健全的授权系统。然而截至目前，国有性质的多数商业银行仍体现了过度的权利集中，银行管理层通常拥有过多权限；与之相比，基层单位虽然直接面对客户与市场，但却并不拥有灵活的授权权限。由于缺乏全方位的责任体系，商业银行通常会发生责任悬空、职责含糊不清、随意滥用职责等弊端。例如：在集体决策过程中通常依照贷审会的决策模式，这种匿名决策不利于划定责任；在审批贷款时，对于贷后管理以及贷款调查并没有加以约束；一旦出现问题，某些管理者也会随便处置负责人。

为了健全商业银行现行的授权机制，商业银行内部就应当塑造互信和互助的良好气氛，妥善处理分层授权和银行集权的相互关系。在分权的基础上，商业银行应当划分详细的权限类型，通过分权的方式来确保灵活的自主权实现。从国有银行角度来看，解决问题的关键点应当落实于扁平化处理上。具体的措施为：银行要致力于缩小管理幅度，提升管理效率并且消减过多的组织结构。在扁平化处理的前提下，商业银行将会具备更敏锐的市场反应力，经营效率也会随之获得大幅提高。此外，商业银行如果细化授权，那么就会明确权限的限度，经过细化处理后的经营权限也会具有更强的可操作性。在明确责任追究的前提下，责任与职权应当密切联系在一起，通过职权统一的方式来约束商业银行的各层管理人员，增强机制本身的约束效应。

（四）敏锐辨别经营中的风险

商业银行应当严格风险控制，对于风险点应当加以防范。商业银行在明确风险点的基础上，就要依照因地制宜的思路来防控风险。为了形成明确的内部控制，商业银行首先就要拟定明确的文本。在形成文本的基础上，相关人?T也要密切结合现今的市场形势来修正文本，增强对于风险判断的敏感度。通过对于机制的完善，商业银行应当探求更完善的业务流程，增强最基本的制度建设。通常情况下，银行如果感觉到经营中存在某种危机，那么就需要格外慎重，对于自身的清偿能力予以严格的审核。一旦发现了流动性危机，则应当运用多元化的存款方式来融入长期资金，在此基础上适当处理多元的关系。在条件允许时，商业银行也可以获得其他银行给予的支持，通过获得资金支持的方法来摆脱危机。

（五）重视信用评级

金融机构的信用评级应当确保经常性，商业银行对于信用评级需要予以格外的重视。在信用评级过程中，金融机构有必要格外注意防控风险，杜绝信用漏洞的出现。在某种程度上，金融机构获得的评价结果代表了金融信用等级。作为金融结构的商业银行应当不断提升自身的信用评级，建立优良的银行形象并且注意吸引客户。同时，对于信用评级的重视也有利于商业银行扩大市场影响范围，从而有效避免商业银行自身信誉遭受某种程度的影响。从现状来看，有条件的商业银行可以设立内部评级的独立部门，专门用于审验信用评级的公平性。从程序角度来讲，内部评级也应当依照合理的流程来进行，在银行内部形成优良的信誉风气。

六、总结

20世纪末以来，商业银行逐步完善了全方位的内部治理，在此基础上也构建了多层次的风险控制。为了防控风险，商业银行有必要明确现今的市场竞争形势，不断反思日常经营中的潜在风险。商业银行应当明确的是：风险管理以及内部控制应当构成最根本的竞争力，完善系统化的内部控制有利于维持商业银行的竞争优势。通过适当的规划，商业银行就可以构建体系化的风险控制，长期坚持完善内部风险控制。然而截至目前，我国商业银行对于内部控制以及风险管理的相关实践并没有达到完善，有待长期的提高和改进。未来的实践中，商业银行还需要摸索经验，进而服务于内部风险管理水准的全面提高。

参考文献：

[1]林兢，黄志霞.我国商业银行内部控制执行力影响因素实证研究[J].金融监管研究，2012（08）.[2]陈宏.基于风险管理的商业银行信贷业务内部控制的研究[J].会计之友（中旬刊），2012（01）.[3]沈全芳.基于风险管理视角的我国商业银行内部控制探讨[J].理论导刊，2012（05）.[4]梁力军，李志祥.我国商业银行操作风险管理能力影响因素及管理状况分析[J].管理评论，2012（05）.[5]周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2012（05）.[6]焦量，周献中.基于COSO框架的我国商业银行授信风险内部控制体系研究[J].现代管理科学，2012（08）.[7]陈晓慧，吴应宇.基于ERM的商业银行操作风险生态内部控制系统研究[J].金融论坛，2012（07）.[8]张同健，张成虎.国有商业银行内部控制与操作风险控制研究[J].山西财经大学学报，2012（06）.[9]苏邃墨.企业风险管理（ERM）框架在我国商业银行内部控制中的应用[J].北京师范大学学报（自然科学版），2012（04）.[10]韩晓杰，段洪波，张双才.我国商业银行内部控制研究[J].商业会计，2011（02）.[11]吴建.我国商业银行网上银行操作风险管理研究[J].浙江金融，2011（10）.[12]华家润.基于内部控制的我国商业银行操作风险管理控制研究[J].现代商业，2011（33）.[13]李娟.我国商业银行内部控制与操作风险、合规风险管理的关系研究[J].金融纵横，2014（04）.[14]高晋康，唐清利，黄贤福.外资准入条件下中国商业银行内部风险控制法律制度的建构[J].法学家，2012（06）.[15]司倩，李莉.操作风险视角下我国商业银行内部控制研究[J].商业经济，2012（02）.[16]王欣冬，张广斌.论我国商业银行内部审计风险管理机制的完善[J].金融理论与实践，2012（07）.（作者单位：建设银行江西省分行）

第三篇：商业银行内部控制问题探析

商业银行内部控制问题探析

摘 要：随着金融自由化和经济全球化步伐的加快，宏观金融风险的产生和国际传导出现新的特点，我国商业银行面临着更加激烈的竞争和复杂多变的环境。尤其是近年来屡屡发生的银行内部金融罪案暴露了银行业存在的诸多问题，因此商业银行的内部控制和风险管理日益受到各国银行和监管当局的重视。它是商业银行实现自身经营目标和维护金融安全的一项重要措施。本文从我国商业银行的内控问题入手，分析其产生的原因，并提出了相应的解决措施。

关键词：商业银行；内部控制；问题分析；解决措施

一、引 言

20世纪90年代以来，随着经济全球化不断加深，国际金融市场迅猛发展，各国银行在国际化和创新化的过程中，风险危机逐渐显现，内部管理问题逐渐突出。而我国银行在发展过程中也出现了如广东中行的特大贪污案、黑龙江中行的票据诈骗案、邯郸农行金库被盗案等等金融大案，究其根本原因，在于银行内部控制制度和风险管理存在缺陷或执行不力。因此，如何建立一套完整、有效、合理的内控机制，以维护银行资产完整、保持资金合理流动、规范经营行为、防范金融风险，已成为我国商业银行经营管理的当务之急。

二、我国国有商业银行内部控制存在的问题

（一）从控制环境这方面来看

控制环境是影响商业银行内部控制作用发挥的各种内部因素。主要包括商业银行产权制度、公司治理结构和组织架构、商业银行的价值观、职业道德的培育、风险管理文化、企业文化、激励约束机制等，是整个内部控制系统的基础。

1．公司法人治理结构有待进一步完善。虽然通过股份制改革，我国国有银行的公司法人结构发生了很大的变化，但与真正市场化的货币金融企业相去甚远。首先，由于产权问题还没有得到最终解决，公司治理架构不健全。其次，权 1 利的委托与分配更多的是依靠行政力量，不能保证其独立于政府的经济性、市场性。再次，在激励与约束机制方面，主要实行行政级别的升迁的官本位制，易造成高级管理层重视短期业绩，而忽视长期和滞后风险的现象。

2．组织结构臃肿。我国商业银行的外部组织结构往往具有行政区划特征，体现为总行—省分行—市行—支行—分理处三级管理、两级经营或两级管理、三级经营，经营层次过多，管理跨度过大、链条长，加上分支机构受自身利益驱动等多种影响因素，导致总行对分支机构控制极易失灵。同时，管理部门层次的增加、信息的向下流动或是向上反应，都必须经过总行、分行和支行等，自上而下一条线，从而使信息沟通难度增大，极易失真。风险大而效率低，这都给管理控制带来了很大的难度，容易造成管理的失效。

3．企业文化缺失。巴塞尔委员会认为，浓厚的内部控制文化是内部控制制度有效的、必不可少的组成部分，缺乏这种文化氛围会为难以觉察的失误和不当行为的产生创造条件。但我国银行没有建立起良好的文化环境，它所提出的思想，并没有渗透到每个员工的意识中，更没有真正转化为企业的财富。尤其是基层机构部分工作人员还未充分认识到内部控制和风险管理的内涵和重要性，甚至将其与业务发展相对立。与此同时，大多数行将业务发展放在第一位，“以业绩论英雄”。对支行高级管理人员的任用、考核注重业务开拓能力，忽视对管理能力和道德水平的考察。也就是说高级管理层未能通过建立适当的约束激励机制，强调建立一个强有力的内部控制的重要性。周小川曾经说过，国有商业银行的不良资产有很大一部分是来自于银行自身的管理问题，突出地表现为银行的领导或者员工利用银行的制度漏洞进行损害银行利益的非法活动。

（二）从内部控制活动来看

内部控制活动是内部控制最重要、最具有现实意义的子系统。而我国国有商业银行开展的内部控制活动总体效果不够理想。

1．现行的内控制度不健全、不系统。商业银行大都建立了各种规章制度，但部分制度未能随着业务发展状况和客观环境的变化进行及时修正，甚至新的金融工具和产品已经推出，而新的制度却尚未建立，只是业务执行和运作存在盲目性，只发文件不落实，遇到具体问题，灵活性讲得多，而原则则较少得到贯彻，还以各种理由加以变通和回避，甚至视内控制度为业务发展的阻碍，对部分规章 制度视而不见，这是银行经营风险增加、发案率增高最直接最根本的原因；第三，部分制度制定不符合实际，过于简单和条理化，操作性不强，没有考虑到现实情况，无法为业务提供实际指导，规定形同虚设。由于规章制度过时或不完善，造成内控的漏洞和操作失误难以防止和避免，增大了经营风险。

2．组织结构设置不合理，人员素质有待提高。有些商业银行的组织机构设置过多的考虑行政管理上的方便，而没有注意到自身组织结构的合理性问题。商业银行存在机构臃肿、管理层次多、工作效率低下的问题，同级部门的信息沟通不灵敏，协调性差。由于分工不明确，经常会出现责任推委的现象，利益的交叉也是的权力制衡在运行中失灵。而且，各层之间的授权审批制度没有规范化，授权过大、过小或越权现象严重。在加上对员工的录用把关不严，培训考试过程又流于形式，这都容易导致业务上的操作风险。而另一方面，目前商业银行熟悉单项业务的人员较多，具有综合业务素质的人员较少；熟悉传统会计业务的人员较多，了解创新业务的人员较少；精通国内结算业务的人员较多，熟悉国际金融业务的人员较少。我国银行业人员素质相对较低的现状，对于建立健全并有效执行内部控制制度必然会有不良的影响。

3．风险控制手段不足，风险控制系统不全。国有商业银行缺乏正常的风险补偿、风险转移和风险分散机制。在风险补偿方面，未分配利润远不适应迅速扩大的资产规模，1%的呆账准备金过少；在风险转移方面，能够转移风险的衍生金融市场尚未形成；在风险分散方面，由于我国仍处于分业经营状态，不利于风险分散，从而一定程度上的导致国有商业银行过多的采取风险回避而降低收益。

（三）从风险处理方面来看

商业银行在经营过程中面临着各种各样的风险，因而风险管理是商业银行核心竞争力的重要组成部分，它渗透到银行业务经营的各个环节，决定商业银行经营中的风险管理观念和行为模式。而我国银行业的风险评估和管理制度在实际操作中存在着很大的缺陷和不足。

1．对风险的认识和理解不够深入。风险控制是整个银行经营管理中的重要一环，需要具备先进的理念和技术。由于我国商业银行风险管理起步比较晚，风险管理人员在风险控制理念方面还不能满足业务快速发展、风险管理日益变化的需要。具体体现在两个方面：一是全面风险管理的理念还不到位，风险评估主要 局限于信用风险，而对市场风险、操作性风险和利率风险等的评估还处于空白，对衍生金融工具、中间业务等新业务的风险更加缺乏监控。二是缺少在风险控制的过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。

2．风险防范意识薄弱。商业银行需要竞争，但是盲目竞争会导致银行受利益驱动，重经营轻利益的行为，使银行把发展业务、开拓市场和加强内部控制对立起来，造成银行自我防范意识差，风险防范意识淡薄的情况，其结果必然是银行的内部管理跟不上业务发展的需要。比如在实践中，不少银行贷款评估流于形式，审贷分离和贷款审查制度不能有效实施，突出表现在，不少银行缺乏独立的信用管理部门；贷款档案资料不全；没有系统完整的客户信用资料；对贷款缺乏整体的动态监管和效益分析；对单个企业的贷款缺少定期评述，致使资产风险不断加大；对单个贷款客户没有建立必要的总体信用限额，对不同的信用形式没有规定相应的上限，贷款结构不合理，致使不良资产数额大、比例高，对银行资产的安全性产生了不利影响。

3．风险识别和评估技术方法落后。由于现代商业银行的多样性及所处市场环境的复杂性，面临的风险越来越多，然而风险识别和评估依旧停留在定性阶段，即使信用风险的定量分析也仅局限于对企业财务报表简单分析，难以客观的、真实地反映风险。商业银行尚未建立完善的信贷风险监测预警系统和内部风险评估模型。对新业务、新机构的风险识别和评估不够充分，风险数据仓库不完备，信用风险特别是对集团客户信用风险分析跟不上风险管理的需要。对市场风险、利率风险、汇率风险、操作风险等其他风险的评估仍处于起步阶段，未能围绕银行经营所面临的各类风险建立科学的、统一的、可量化的风险评价指针体系。

4．缺乏有效全面的风险管理体系。体系的健全和独立是确保风险管理具有超前和客观的分析能力的关键。从国外银行看，基本都具有从董事会、风险管理部门到风险管理官在内的较为独立的风险管理体系，这种独立性不仅表现在风险控制要独立于市场开拓，还表现在程序控制、内部审计和法律管理等方面。例如在德国的银行系统，风险控制上奉行“四眼原则”（Four Eyes Principal），即至少有四只眼睛同时盯住一笔业务。这种“四眼原则”强调有两只眼睛来自于市场拓展系统，有两只眼睛来自于风险控制系统，只有这样才能确保银行对风险的 4 分析和业务的判断会更全面、更准确。但在我国，一些银行的风险管理体系往往还不健全，风险管理受外界因素干扰较多，独立性原则体现不够。

（四）从信息交流方面来看

一个良好的信息系统有助于提高商业银行内部控制的效率和效果，而我国银行无论在信息的收集、加工处理、传递等方面都与国外有着不小的差距。

1．会计信息失真。由于各种客观与主观的原因，国有商业银行的会计要素经常出现错漏现象。更严重的是一些分支行机构，为了显示业绩而随意修改会计报表、做假帐、违规操作。这与我国会计制度存在的缺陷有很大的关系，也与经办人员的素质有较大的关系，更与监管不力有关。

2．管理信息系统建设落后。管理信息系统具有收集、加工、处理内外部信息并转成对管理者有用的信息的功能。而我国的商业银行计算机应用还停留在操作层面的会计信息系统，面向管理层的管理信息系统建设落后，因此不能有效地辅助管理人员作出准确的细节分析和综合把握，从而及时发现风险、化解风险。这种滞后造成的原因，一是受传统的会计制度的影响，对信息管理不够重视，银行没有专门的信息管理部门，二是这方面的人才比较缺乏，限制了技术的开发。

3．信息的传递效率低下。由于我国银行的组织模式是金字塔式的，所以信息的传递从一级分行，到二级分行，最后到基层多达七个层级，链条冗长。即使计算机互联网消除了很多时滞因素，但信息传递过程中出现的人为拖延和理解偏差，就容易导致高层和基层行动的不一致。

（五）从内部监督和审查来看

目前，我国商业银行的稽核和审计力量薄弱，难以对管理层和普通职员形成有效的约束。

1．领导决策层对内部审计的地位和重要性认识严重不足。审计制度和队伍建设没有得到应有的重视，审计部门的工作没有得到有效的发挥，经常表现为事后对风险的控制和间接地创造价值，以至于出现审计工作被架空的现象。

由于我国商业银行的内部审计部属总行和分支行的行长管理，内部审计部门对行长负责，同时审计人员的工资报酬由管辖行行长决定。这种管理体制不符合内部审计的独立性和权威性原则，影响审计的客观公正，不利于发挥审计部门的监督和控制职能。并且由于各行长对内部控制存在认识上的差距，部分银行忽 视内部稽核工作，导致该机构机制不健全，内部控制审计力量相对薄弱。

2．审计人员的思想素质和技术水平不高，内部审计方法有待完善。审计人员自身对工作的重要性没有深入了解，而且长期以来深受传统的审计方式影响，将审计主要局限在专项审计和突出检查，方法单一，覆盖面不广，审查频度不高，审计水平有限，只注重事后稽查而忽视事前防范、事中控制，不能充分发挥其预警效果。

三、强化商业银行内部控制的主要途径和对策

完善的内部控制是银行审慎经营的前提，也是保证金融体系稳定的基础。因此，结合我国商业银行实际在以下几个方面促进内部控制水平进一步提高。

（一）建立完善的法人治理结构的银行组织架构

通过产权改革、股份制改造，建立和完善股东代表大会，董事会、监事会，明确董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的责任，使各项权利得以合理分配；完善股东大会、董事会、监事会以及下设的议事和决策机构，通过建立制衡与问责机制及建立独立董事制度和外部监事制度，改变我国商业银行治理结构中仍存在的所有权单一及虚置、组织结构行政性、激励机制不健全、内部人控制所引发的道德风险等一系列问题，达到分权制衡和对经营层多层控制约束的目的。

完善授权授信制度，根据经营行的经营管理水平、风险控制能力、制度执行以及资产等状况，按类型、档次、额度等指标实行差别化授权制并进行连续、有效的监督。

在严密科学的岗位分工、明确的工作职责和业务操作规程的基础上，健全决策风险约束机制和责任人制度，从制度、程序上对决策行为进行约束，对高级管理人员任免、奖惩直接与经营风险挂钩。

第四，改革现有银行组织机构，按照区域原则或规模效益原则进行重组，适当减少分支机构，减少管理层次，实现机构扁平化和业务垂直化管理。

（二）创造良好的内控环境，培育银行内控文化

文化一旦形成，就变为一种力量，可以凝聚人心，直接指导、激励和约束着员工的行为。首先应培养正确的价值观，纠正狭隘的个人主义至上的思想，确立集体主义的价值观。在工作中，应该通过培训、领导以身作则、广泛宣传和建立赏罚机制等方式，培养银行职工良好的职业道德和个人素质，以诚信、守法、公正、服务、敬业、勤勉和团结合作为标准来要求员工。使他们不但理解和掌握内部控制的关键点，更应该不断创新，更多的去发现工作中的问题和风险，并对银行的内部控制工作提出独特而有效的见解，为内控制度的发展和完善贡献力量。

（三）要健全和完善内控机制，增强防范和控制风险的能力

国内外金融实践的经验教训表明，要提高金融机构的经营管理水平，增强防范和化解风险的能力，重要手段就是健全银行内部控制体系，完善各项内控措施。

1．建立健全内控制度。在规章制度的规定方面，要打破商业银行内部条条框框的管理模式，实现规章制度的制定以业务流程为中心，紧跟流程过程、变革及业务创新。对原有的部分过时僵化的规定进行全面改变，做到灵活、标准规范管理。整合规章制度，建立标准化、规范化和程序化的操作规程。要彻底打破以产品、按部门设立的管理模式，以客户为中心，运用现代信息技术，对各项业务的规章制度和业务流程进行整合再造，使每个职员、每项业务都有效管理的规章制度控制之下，建立规范化、标准化、程序化的业务操作流程，加强岗位之间和部门之间的相互制约。同时，也必须维护制度的权威性和独立性。制度一旦形成，就要坚决执行，不能流于形式。

2．提高银行内部员工的素质。这是内控机制有效运作的重要基础。第一，科学确定各级领导人选，培养一批精通业务、善于管理和经营、业务素质高的专业队伍，提高各项工作效率和经营决策水平；第二，强化培训，在新形式的引导下，使员工不断地获取新知识和技能，并使培训工作制度化和规范化；第三，坚持岗位责任追究。要制定一套行之有效的、完善的用人制度和轮岗交流制度，通过岗位交流来防范业务操作风险；要制定严格、可操作性的奖惩实施措施，形成一个完整的监督和处罚体系。在岗人员应进行定期或不定期的考评，对其上岗资格进行严格审查；第四，要配有一套激励员工提高自身素质的机制，更好地调动员工的积极性，造就一支精通业务、敬业奉献的高素质员工队伍。

（四）树立全面风险管理观念，健全风险评估体系

1．树立全面风险管理的内控理念。内控体系必须根据风险组合的观点，从贯穿整个银行的角度看风险，实行全面风险管理。它是对整个银行各个层次的业务单位，各种类型风险的通盘管理。这种管理要求将信用风险、市场风险、汇率风险及各种其他风险以及包含这些风险的各种金融资产和资产组合、承担这些风险的各个业务单位纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，且依据全部业务的相关性对对风险进行控制和管理。商业银行的内部控制就要基于以上全面风险管理理念对商业银行各个业务过程、各个操作环节进行过程控制。

2．推行经济资本管理体系，建立科学评估体系。一是构建符合内控要求的业务管理新制度。应该在符合内控要求的前提下，整合业务操作流程，建立起市场风险、操作风险、信用风险和道德风险的防范体制，构筑起面向全行、覆盖所有业务品种和涉及业务全过程的内控管理体系，是内控制度覆盖所有风险点，贯穿决策、执行、监督全过程，重点岗位、主要风险环节做到相互制约、相互制衡，实现业务发展和风险管理的同步。要切实发挥“三道防线”的作用，构筑起全方位、立体交叉的监控网络。二，国有商业银行应从根本上加强对风险管理的认识，成立统一的风险管理部门。按照巴塞尔协议的要求，借鉴国际先进经验和手段，从风险组织流程、风险计量模型、风险数据库、风险管理信息系统等方面建立科学的内部评级法，逐步建立监控和评价预警系统，提高风险识别和检测水平，并进行持续的监控和定期评估。由于现代风险识别、评估是一门技术性非常强、非常复杂的工作，其所采用的定量分析法与我国传统的定性分析法有很大的差异，所以国有商业银行更应该注重这方面人才的引进和培养。

（五）加大会计改革力度，建立和完善信息系统及有效的交流渠道

根据自身条件，我国国有商业银行要继续完善其会计核算体系，裁剪核算主体，上手管理层级，统一会计口径，废除计划限制，同时完善会计账务的电子化管理，减少造假可能性，强化审查，提高会计信息的真实度；

完善内控信息系统，保障银行实施内控工作的信息需求。不断加大信息系统 8 建设的投入，使系统覆盖银行所有重大业务活动，并建立适当的组织结构、完善的工作制度和充足的交流渠道，保证信息的快速流动，包括信息上报、信息下达以及机构内部信息的横向流动；充分利用现代化的信息处理和通讯技术，建立灵敏的信息收集、加工、反馈系统，建立完整的信息反馈制度，使各项决策和经营业务活动建立在充分信息支持的基础上，利用各种信息及时调整业务经营方针和发展战略，加快经营活动的针对性和主动性，力求管理全面，安全可靠；要保证信息数据的相关性、可靠性、及时性和连续性；最后，要建立有效的信息交流渠道，确保相关信息的正确及时传达。

（六）强化内部审计监督，完善监督核查制度

稽核审计是商业银行内部控制中不可缺少的重要环节，独立性是其最重要的特征。我国银行应对现有的稽核体制进行改革，逐步建立稽核垂直管理体制，提升审计部门地位，将其直接隶属于代表股东利益的董事会，或建立独立、权威的内部稽核部门，直接对总行行长负责，下属支行分别建立分部门，直接对总稽查部门负责，防止机会主义错误；合理配置稽核监督人员，不断提高业务素质。要依据业务量大小来配置稽核人员，同时加强业务培训，改变目前稽核力量薄弱的现状；突出稽核重点，围绕风险业务尤其是信贷业务的合规性、风险性、效益性，突出对风险性的监督；赋予稽核监督权威，切实加大结合力度，严格执法，对稽核监督中发现的违规、违章问题，要依据有关规定作出稽核处罚，并督促有关部门及时整改。

参考文献

1．车迎新：《商业银行内部控制评价方法实施指南》，中国金融出版社，2006。

2．《巴塞尔银行监督委员会文献汇编》，中国金融出版社，2002版。3．戎生灵著，金融风险与金融监管[M]，中国金融出版社，2007（1）。4．汪竹松：《商业银行内部控制精析》，中国金融出版社，2007。5．杨华辉：《我国股份制商业银行内部控制理论与设计》，上海财经大学，2006。

6．宋良荣：《商业银行内部控制》，立信会计出版社，2006。

7．袁竹：《我国商业银行内部控制存在的问题及对策分析》[J]，长春大学学报，2006。

8．孙涛：《商业银行内部控制低效的成因及模式重构》[J]，财经科学，2007。9．林麟明：《国有商业银行全面风险管理的深层思考[J]，广西金融研究，2006。

10． 苏国新主编：《创新与发展:商业银行内部控制理论与实务前沿》，中国金融出版社，2008。

第四篇：我国商业银行内部控制弊端及对策

热点论坛

升时, 银行净值的市场价值下降, 市场利率下降时则反之。如果存续期缺口为负, 则银行净值的变化方向和市场利率的变化方向相同;即当市场利率上升时, 银行的净值升值, 市场利率下降时则反之。由此, 可以根据对市场利率的预测, 制定积极的存续期缺口的管理策略。由于严密的监控与频繁的计算和调整, 存续期缺口分析变成非常繁杂和困难的工作, 为了避免这种麻烦, 有的银行部分地利用存续期缺口使资产负债对市场利率风险局部“免疫”。他们设计一部分负债的存续期和某一部分资产的存续期匹配, 即这部分资产与负债之间的存续期缺口为零, 从而使资产负债表上的这部分对市场利率风险“免疫”。由于金融革新和金融管制的放松, 这种局部“免疫”的作法已越来越可行。

41利用其他金融衍生工具转移风险。市场利率风险是一种系统性风险, 而系统性风险只能通过风险转移的市场交易转移到愿意接受风险的市场参与者身上, 利率期货、利率期权、利率互换等金融衍生工具对利率风险的转移成为商业银行进行利率风险管理的一项重要内容。利率期货主要适用于规避资产净值的变化, 而不太适用于规避净利息收入的变化;利息期权则可用于保护净利息收入, 防止净利息收入的下降;利率互换比较适用于规避由利率变化所引起的净收入的变化。因此, 商业银行可根据自己的实际情况有选择的灵活运用各种工具的搭配组合, 以设法从利率变动风险中获得最大收益。

(三)商业银行操作风险防范措施

11首先抓好制度建设。要根据监管部门和上级出台的业务制度、政策与程序, 结合实际, 提出和实施开展各项经营活动的具体操作管理规定。要特别注意重要把握以下几点:(1)要符合国家法律法规;(2)要符合监管部门和上级提出的要求;(3)要覆盖经营管理的各个环节;

(4)要有明确的质量与数量要求;(5)要有严格的奖惩规定;(6)要切合实际, 具有可操作性。

21搞好监督制约。一是要用制度化的措施确保经营活动的各个环节履行监督职责的人员到位;二是要有明确的制度安排确保每一个监督人员发挥作用, 三是要按照现代监督管理的科学架构, 明确内部审计部门的再监督职责, 有效发挥再监督机制的作用;四是要在银行内部形成透明的政策、制度、程序建设与执行框架, 推进相应的监控网络电子化。

31严肃查处违规的人和事。一是严格执行政策、制度与程序,在制度、政策、程序面前人人平等;二是坚决、严厉查处违规的人和事, 除按政策、按制度、按程序严肃处理外, 辅之必要的经济处罚, 违法犯罪的移送司法机关处理, 彻底改革“棉花棒子”的处置机制;三是制定严格的查处工作考核程序与管理办法, 严格问责。41科学组合基层银行的人力资源。一是按照银行基本制度规定设置岗位、配备人员, 严禁违规的混岗操作和“一手清”;二是定期进行岗位交流和强制休假, 适时介入独立的审计活动;三是关注员工的工作学习和生活, 既知工作之内的重大情况, 也知工作之外的重大情况;四是要实施开放的用人机制, 根据经营活动的最新发展不断淘汰落实员工, 引进新员工。

51强化信息交流。一是基层银行要将工作遇到的新情况、新问题及时向上级反映, 争取支持和解决;是上级要把关于操作风险管理方面的成功经验、最新政策、发展方向向基层银行反馈;三是要与监管当局保持良好的风险情况交流, 不断促进监管措施和银行经营活动在包括操作风险在内的政策、制度、程序改善与创新, 推进银行稳健发展。

(作者单位: 农业发展银行河北临漳县支行)

我国商业银行内部控制弊端及对策

□顾远利 张保仁

一、商业银行加强内部控制的意义

内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。总结历史上银行业发展的经验和

教训, 我们可以得出这样的结论, 那就是银行要保证各项业务的有效运行, 实现既定的发展目标, 就必须有一套完整、有效、合理的内部控制制度。针对我国商业银行现状, 加强内部控制的意义主要表现在以下几个方面:

(一)加强内部控制是保障金融行业安全和社会稳定的基础。

金融业是一个关联性很强的行业, 银行间资金往来频繁, 一旦某一个金融机构出现问题, 往往会很快通过连锁反映殃及其它金融机构, 甚至酿成区域性或系统性的金融危机, 进而影响到社会的稳定。例如90年代发生在泰国的金融危机, 引发了亚洲金融危机, 并通过连锁反应, 造成全世界范围内的经济、金融动荡。就我国商业银行而言, 加强内部控制, 提高其抵御和控制风险的能力, 确保安全运营, 不仅仅是维护金融市场稳定, 对维护全社会的稳定意义重大。

(二)加强内部控制是商业银行自身约束的保证。

商业银行作为经营货币、提供金融服务的特殊企业, 为了保证其金融资产的安全性、流动性和效益性, 必须建立起一套完整的自我约束机制。目前我国的商业银行, 由于历史的原因, 资本充足率不足、不良贷款率偏高、资产利润率较低、大案要案时有发生, 风险较为突出。而健全有效的内部控制是商业银行抵御风险的重要防线, 因此这就需要商业银行进一步加强内部控制, 以加强自身防范化解风险的能力。

(三)加强内部控制是商业银行实现自身可持续发展的内在需求。

随着我国市场经济体制改革的不断推进, 客观上要求商业银行在发展过程中必须增强自控能力, 商业银行能否做到依法稳健经营, 不仅决定着它在激烈的市场竞争中的实力, 也关系到它的生死存亡。例如: 1999年, 由于衍生工具交易内部控制制度存在漏洞, 致使交易员尼克1 里森屡屡冒险进行期货交易, 最终造成816 亿英镑的巨额损失, 使拥有232 年悠久历史的巴林银行走上灭亡之路;再如2002 年, 由于内部控制失效, 交易员约翰1 鲁斯纳克违规进行外汇交易, 造成715亿美元损失,而使爱尔兰银行市值在一天之内暴跌1317%。这些事实一再证明, 健全有效的内部控制是商业银行健康发展的生命线,是防范和控制金融风险的重要手段。

二、目前我国国有商业银行内部控制现状及弊端

目前, 我国商业银行内部控制现状来看, 与风险控制的要求及国外一些知名银行的做法相比较, 还存在明显差距, 不足之处主要表现在:

(一)内部控制环境欠佳, 内控理念不到位, 不能满足内控要求。

1．1法人治理结构不完善, 组织结构不尽合理。按照《公司法》和《商业银行法》的要求,“商业银行应当建立良好的公司治理以及分工合理、职责明确、报告关系清晰的组织结构, 为内部控制的有效性提供11F INANCE & ECONOMY 金融经济必要的前提条件;商业银行董事会、监事会和高级管理层应当充分认识自身对内部控制所承担的责任”。目前, 我国银行业组织结构形式多样化, 还没有普遍按照现代企业制度的要求建立规范的董事会和监事会, 内部控制组织体系缺少真实的所有者主体, 严重影响着银行内部控制建设的结构完整性和推进速度;其次, 很多银行还没有设立内部独立的审计机构, 有的银行虽然设立了内部审计部门, 但独立性和权威性不够, 不能发挥有效的监督作用, 无法满足内部控制的要求。

2．1对高层管理人员的监督认识不足,忽视对经营管理者的制约控制。

近年来发生的一些金融案件表明, 对部分管理人员监管不严, 监督失控是发案的一个重要因素。个别商业银行的决策管理层把内部控制仅仅看做是领导者对下属员工的制约,将自己凌驾于内控制度之上, 使经营管理和重大经营决策活动缺乏必要的制约监督;二是行长经济责任审计流于形式, 个别行对高层管理人员的任期和离任审计, 不同程度地存在“先离后审”、“离而不审”现象, 对经营决策失误, 造成经济损失负有责任的管理人员, 不能及时

追究。

3．1内部控制缺少完善的激励约束机制。目前, 国内商业银行的激励约束机制多侧重于业务经营指标, 与内控管理联系不够紧密, 往往是出现了重大风险或已造成资金损失时才给予处罚。日常管理中对个人业绩的评价缺少内控能力的硬约束, 导致员工有章不循、违章操作现象时有发生。在考核方式上, 对内控管理情况的考核都是通过对基层的不定期的内控审计来体现,所得结果往往是分散和滞后的, 对各职能部门的内控管理水平难以作出全面、准确的评价。

(二)风险识别、评估能力不强, 缺乏必要的风险管理系统和先进的风险管理办法。

目前, 各商业银行对各种风险缺乏全面、客观和科学的评估, 缺乏严格的风险考察、管理系统和评估体系, 内控制度缺乏针对性和有效性。如对企业的信用分析仅限于过去的经营和财务资料的审查, 而对企业未来的现金流量和风险的预测不够,识别和评估风险的方式和方法相对落后,主观判断多、科学方法少, 难以真实、客观地反映企业的风险状况。与国外先进商业银行相比, 我国商业银行普遍对风险缺乏系统的管理体系和管理办法, 风险防范处于“亡羊补牢”的被动局面。

(三)缺乏健全的信息系统, 信息传递不畅, 影响了管理层决策的科学性。

目前, 由于各商业银行特别是国有商业银行管理层次较多, 容易造成上情下达走样, 一些政策规定不能及时传达到基层机构和员工, 上下级之间的沟通不畅, 一定程度上影响了管理层决策的科学性, 政策执行效果自然不够理想;从横向看, 内部机构设置不合理, 各部门之间信息交流不畅通, 加之对外来信息缺乏灵敏性, 不能及时处理业务活动中出现的新情况和新问题, 严重削弱了商业银行应变市场的能力。

三、加强我国商业银行内部控制建设的对策

(一)建立良好的内部控制环境。

11建立合理的组织结构, 完善现代金融企业制度。在国有商业银行改革的基础上, 要积极创造条件, 按照现代企业制度的要求, 对我国现有金融机构彻底进行市场化改革, 完善董事会和监事会职能, 从根本上解决法人治理结构中的权利制衡问题。通过调整组织结构, 形成科学合理的决策层、管理层、经营层、支持层、监督层, 建立具有现代企业特征的现代化商业银行。

21建立完善的决策制约机制和高层管理人员控管制度。为了保证商业银行每项经营决策的正确性, 应建立自上而下的、民主科学的决策程序, 健全议事规则, 控制决策风险, 提高决策效率。建立高级管理人员“问责制”, 完善以行长负责制为核心的内部经济责任制度, 加强高层管理人员的能力素质培养, 不断提高其宏观决策能力和管理驾驭能力, 确保业务活动的高素质、高效率、高效益。

31培育商业银行企业文化, 实施科学的人力资源管理制度, 完善激励约束机制。

建立科学的现代商业银行内控体系, 应通过培育企业文化, 增强全员内部控制意识;加强以新业务、新技能和新知识为主要内容的多层次、多形式和多渠道的在职培训,努力提高员工的职业道德和业务水平, 以适应内部控制的需要;实行高级管理人员定期交流、强制休假和重要业务岗位定期轮换制度;建立科学有效的激励约束机制,增强制度执行的主动性, 为各项内控制度落实创造条件。

(二)建立和完善内部风险识别和评估制度。

树立全面风险意识, 建立严密有效的内部控制制度是防范和化解金融风险的重要保障, 有效识别和评价内部风险, 是内控制度必不可少的内容。在开展业务之前,要对可能影响商业银行达到运作目标的内外部风险因素, 采用定性和定量相结合的方法进行科学评估, 确定风险发生的概率和损失程度, 并将结果提交给决策层做决策参考;借鉴国外先进的风险控

制方法,制定符合我国国情的风险考核指标, 并对业务发生后的风险状况进行跟踪监测, 随时掌握所面临的风险。对可控制的风险,可采取控制程序来减少风险, 对不可控风险, 可取消相关业务活动或降低经营活动规模。

(三)建立和完善对各项经营管理活动的内部控制制度。

11建立完善的责任分离、程序制约与岗位制约制度。适当的责任分离制度, 完善的岗位责任制和规范的岗位操作流程,是商业银行微观运行的基础。如在信贷业务管理中, 要进一步完善审贷分离制度及贷前、贷中和贷后三查制度, 防范信贷风险, 提高信贷资产质量;在财会业务管理中要按照授权分责、监督制约、安全谨慎原则建立严密的会计控制制度, 杜绝操作风险和道德风险。

21完善授权授信制度, 健全统一法人体制。建立健全以统一法人体制和法人授权授信为主要特征的内部授权、授信管理制度, 加强授权管理的科学性。管理层可以根据经营行的经营管理水平、风险程度等情况, 实行差别化管理, 科学测评出对各级构的授权, 同时加大对授权的监督和检查力度, 并根据业务发展状况和检查结果定期调整授权额度。

(四)建立有效的信息交流与反馈制度。

一个良好的信息系统有助于提高企业内部控制的效率和效果。商业银行应建立一个涵盖商业银行各项经营活动的内外部信息管理系统, 及时把握国家宏观经济政策、市场经济变化、同业竞争情况等方面的信息, 保证各项有价值的信息能够及时、快捷、地传达到各机构;建立有效的内外部信息交流渠道, 减少信息传递环节, 保证在横向、纵向上信息交流渠道畅通无阻;建立信息交流与反馈制度, 确保信息共享,降低信息的收集和使用成本, 通过对信息运用情况的反馈, 及时调整经营管理策略;将电算化手段运用到信息的处理中, 提高商业银行的信息处理和分析能力, 最终保证内部控制的有效实施。

(五)建立独立和权威的内部监督评价与纠正制度。

在内控制度实施过程中, 首先要建立一套能够对商业银行日常工作实施科学监督的评价制度, 设立只对最高决策层负责的、地位独立、监管权威的内部审计部门,加大监督检查的频率和力度, 对内部控制制度的总体有效性进行连续性监管;其次是要不断完善纠正机制, 对评审和检查监督过程中揭示的内部控制缺陷, 及时调整和完善内控制度, 加强对查出问题的整改落实力度, 促进内控制度的不断完善和有效实施。

综上所述, 我国商业银行内部控制制度需要改进和完善的地方还有很多, 这就要求各商业银行必须从思想上高度重视,切实制定出一套科学、严密、有效的内部控制方案, 并将这套制度认真贯彻于经营管理的全过程, 从而实现商业银行“安全性、流动性、效益性”的经营目标。

(作者单位: 潍坊学院)

12__

第五篇：加强商业银行(农村信用社)内部控制体系建设问题研究[定稿]

结合所在银行在全面风险管理中所遇到的问题，剖析

其原因并探讨解决之道

全面风险管理是一种以全球的风险管理体系、全面的风险管理范围、全程的风险管理过程、全新的风险管理方法、全员的风险管理文化为核心的风险管理模式。它的理念、原则和方法对于商业银行实施风险管理实践,采取积极的应对策略, 提升商业银行可持续经营核心竞争力,具有十分重要的意义。

一、目前商业银行全面风险管理存在的问题及成因剖析

（一）风险防范意识需要进一步加强。

1、全面风险管理组织结构亟待完善。“重发展、轻管理”、“重规模、轻质量”、的现象，对于重要部门、要害岗位人员风险意识教育和监督有待加强。

2、全面风险管理理念有待更新。目前从事金融风险管理的人员需要进一步提高银行风险识别、分析、控制、评价的能力。

3、风险管理范围的局限性。目前在风险管理中未能完全延伸到全行所有业务经营和管理的全过程；未形成信用风险、市场风险、操作风险、流动性风险等全覆盖的全面风险控制体系。

（二）经济金融运行环境复杂，信用风险管理机制不健全，信管理方法和手段有待加强。客户信用评级法较为单调，评级结果缺乏前瞻性，没有与相应的信用风险度量相结合。贷款三查工作执行不力，以致未能有效揭企业潜在风险；同时受宏观经济环境及政策调控影响，有的企业资金周转出现瓶颈，导致贷款信用风险加大。

（三）规章制度建设与业务发展的无缝衔接。由于刚刚组建成股份制农村商业银行，目前在规章制度上缺乏全面性、系统性。原有规章制度与业务发展、新业务开发推广和新的管理模式推行时，未能配套相应的规章制度和风险防范制度。

（四）内控管理松懈，执行力度弱化，操作风险不容忽视。通过对案件专项治理排查，一些管理中的薄弱环节仍然存在，规章制度执行不到位，发现隐患整改不及时、不到位，使得一些人在内控制度执行上流于形式，重视程度明显不够，违规、违章、违纪现象时有发生。

（五）激励约束机制建设，提高职工思想道德建。

二、全面风险管理中所遇到问题的解决之道

实施积极的全面风险管理对策，提升商业银行可持续经营核心竞争力。

（一）完善组织架构。即不断完善全面风险管理组织架构，创造良好的风险管理环境。首先逐步建立和完善集中、垂直的风险管理组织体系；其次完善风险管理岗位体系，把风险管理渗透到全行的各项业务过程和各个操作环节；同时制定相关风险管理实施方案,将风险管理理念传递给每一个员工，并逐步转化为一种工作态度和合规意识。

（二）构建“一个完整的风险管理体系”。即建立健全风险识别和评估体系。第一，逐步建立涵盖所有业务风险的监控，评价和预警系统，制订全面的风险识别、计量、报告程序。统筹制定风险的识别、计量、监测报告制度、程序和方法，实施银行全面风险控制技术，对各类风险进行持续的监控和定期评估。第二，早预警、早识别，对风险进行准确量化、科学定价，提高对风险的预警、识别、量化、化解能力。第三，将事前风险评估和事中风险监控，定期风险评估和随机风险检测相结合，提高风险评估的效用，针对出现的新风险及时更新，将银行的损失降到最低。

（三）密切关注宏观经济金融发展动态，严格贷前调查，防范拓展新市场新业务的信用风险；完善客户信用评级法，提高资本有效配置和风险管理工具的综合运用，量化贷款十级分类工作，还原贷款真实形态；实施精细化管理，有效控制信用风险；严格客户及项目准入标准，强授信业务审查，强化贷后管理工作，做好各项基础性工作。

（四）加强制度建设和落实，构建完善的内控体系，以内控机制建设为重心，进一步完善规章制度建设，防止业务发展先于制度的有效执行。在业务的发展与制度控制中寻求一个平衡点。按照“低平台、短流程、高效率、控风险”的原则，围绕内控管理的要求，对现有的规章制度进行认真检查、梳理和评价，优化和完善业务管理流程，再造业务运作流程。要利用突击检查和常规检查、定期检查和2

阶段性检查、专项检查和全面检查等多种检查方式，组织人员进行突击检查，重点放在“事前”和“事中”，实施“全程跟踪、动态监督”，真正起到防范、督促整改和跟踪落实的作用，有效控制和防范风险。

（五）加强防线建设，提高合规意识，规避操作风险。在操作风险处置上。建立健全系统化的内部控制体系降低操作风险，结合实际，努力探索适应业务发展战略的科学、合理、有效的操作风险管控体系，持续改进“三道防线”建设。加强案件防控管理，强化员工入职培训、职业道德教育和员工守则执行，加强系统监控和关键风险点控制与识别，加强对员工八小时以外活动的关注，保持案件防范的高压态势。加强对法规背景信息的搜集，加强对经营合规环境的分析。加强员工合规教育，普及合规文化。进一步拓展违规事项发现渠道，汇总数据，堵塞漏洞，防范合规隐患。

（六）强化员工教育管理，建立有效的激励约束机制，弱化道德风险。通过各种方式，去激发人的动力，使每位员工有一股内在的动力和要求，迸发出积极性、主动性和创造性。强化风险管理队伍的风险意识、责任意识，提高其自身的素质和执行力；提高风险管理队伍的专业化水平，加大培训力度，制定各层次风险管理人员培训计划并组织实施；加强作风建设和廉政建设，自觉约束自身的行为，全面提高思想政治素质、业务素质和职业道德素质，防范道德风险。

商业银行全面风险管理建设是一个长期的任务，也是一个艰巨的过程。同时，这也是我国商业银行不断发展壮大，提升竞争力必须经历的重要环节。因此,我们要从建立有效的内控制度，健全风险评估机制，不断提高自身控制风险的能力，树立起全面风险的管理思想，在日益激烈的竞争中求得稳健快速的发展。