论国有商业银行的内部控制

第一篇：论国有商业银行的内部控制

摘要随着国际金融市场和金融衍生品的不断发展,国有商业银行的经营风险与银行内部控制问题日益突出。从内部控制的内涵出发,深入分析国有商业银行所面临内部控制的现状与建立完善的内部控制系统的重要性,并初步勾画国有商业银行内部控制系统建立的总体思路。

关键字内部控制管理者缺位风险控制

银行作为保证国家金融稳定的基石,各国的金融管理部门对其的监控一直没有放松。但近20年来,随着经济全球化不断加深,国际金融市场迅猛发展,金融衍生产品也随之不断涌现,全球金融市场正经历着前所未有的冲击。各国商业银行在国际化、创新化的过程中,风险危机逐渐显现,内部管理问题日益突出。其典型代表就是,1994年英国“百年老店”巴林银行倒闭,1995年日本大和银行巨额亏损丑闻,1997年亚洲金融风暴与2002年中国银行纽约分行违规贷款案。以上危机既涉及发达国家,也涉及发展中过家;既涉及经济制度完善的国家,也涉及经济转型的国家,形成这些恶性事件的诱因众多,但涉案银行缺乏完善内部控制制度却是共同点。

1内部控制制度的概述

内部控制是指企业为保证其既定目标的实现,在其内部对业务流程、财务会计、员工行为操守所采取的有别于企业日常管理的控制程序。通过在单位内部设置严格的约束和制度,以防止员工舞弊行为的发生。其最初起源于西方审计学中的“内部牵制”,它是指每项经济活动必须由两个或两个以上员工负责,从而形成相互约束、相互监管的财务制度,并主要运用于企业财务会计方面,如财会制度中的交叉核对、资产双重控制和双人签字等。但随着经济迅猛发展,内部牵制制度逐渐渗透到企业各部门,发展成为现金内部控制制度。对商业银行而言,内部监控体系建立取决于银行的经营规模、业务范围、体制结构等诸多因素,彼此之间有一定差距,监控的重点亦有所不同。因此,2002年9月中国人民银行颁布《商业银行内部控制指引》,作为商业银行制定内部监控体系的纲要。2国有商业银行内部控制现状

国有商业银行建立在计划经济时代,实行分业经营制度,长期承受着政府和国有企业对其正常经济业务的干预。在计划经济体制下,国有银行实行“总量控制,规模管理”办法,导致其发放贷款“重量不重质”。此外,由于国有银行普遍缺乏完善的内部监控,行内人员违规操作不时发生,造成银行不良资产增多,威胁着我国金融市场的稳定。因此,建立“分级管理、分工监督”的内部控制制度,对国有商业银行的发展至关重要。总体上,国有商业银行内部控制存在四大问题。

2.1存在“所有者管理缺位”现象,内部控制环境恶劣

一是国有银行仍未建立完整的现代企业制度,内部存在模糊不清的委托管理关系,员工激励不足,造成严重的所有者管理缺位;二是没有在行内树立内部控制优先的指导思想,存在“重业务轻内控”的倾向,内部控制没有跟上业务发展速度;三是领导层对内部控制理解不透彻,把日常管理和内部控制、审计相混淆。2.2银行的内部控制文化尚未形成

总行领导甚少向行内员工发布明确的内部控制守则和信息,令部分员工对自己的工作责任与权限不了解,不清楚自己在内部控制系统中的角色与作用,使得员工放弃相互监督的权利,但求自保;发现问题不敢上报,使下情难以上达,信息交流损失严重,此情况在银行基层机构尤为显着。

2.3风险评估体制不完善和内部控制不足并存

目前,国有银行还没建立完善的风险评估机构,对各种可测风险与不可测风险缺乏严密、客观的评估;银行内部各系统的考核指标不够科学,对考核过程及其结果真实性没有相关的检查措施;开发新产品时不能及时补充、调整相关的内部控制制度,出现内控盲点。此外,银行内部控制的检查频率和深度与银行机构面临的风险程度不适应,内部控制流于形式,即使内控时发现违规现象,处理结果也不严厉,对银行员工没能起到警示作用。2.4监督、再控制机制薄弱

虽然各级国有商业银行都设置内审部门,但在现行的银行体制下,该部门在人事、费用支出等方面完全受制于本行的领导层,其监管活动受到日常管理所限制,无法独立行使其监督权利,更无法履行其对内部控制再控制的职能。内部控制人员、权利制约机制尚未形成,各业务部门与内控部门存在着千丝万缕的利益关系,甚至出现交叉任职情况,严重削弱内部审计机构的独立性和权威性。

3国有商业银行内控体系的改革建议

3.1统一法人体系,促进国有商业银行现代企业制度的建立

(1)从目前情况看,国有商业银行必须建立统一法人体制和股份产权化制度,使银行法人真正拥有法人财产权,承担法人责任;通过董事会、监事会的规范运作,明确利益分配制度,强化经营约束,使国有商业银行成为自主经营、自负盈亏的企业。

(2)提高最高管理层对内部控制的认识,在全行中建立内控优先的原则,制定严格的内控规章,建立适应我国国情的现代商业银行内部治理结构。一是按照国际规范的内控原则和内控系统的框架,尽快建立以董事会、监事会为主导的内部控制委员会和内部审计委员会,在制度上和组织上保证内部控制的实施和研究。二是横向上建立权力制衡、分工牵制的管理模式;在纵向上减少管理层次,加强对下级单位的监控,形成纵横交错的平面化管理。使每位员工(包括银行高层管理人员)在每项业务、每项操作中,都处于严格的内控制度约束之下,使任何经营活动有迹可查,防止内控机制出现死角。3.2注重员工自律意识的培养

在全行员工间对内部控制的具体内容进行定点宣传,使员工明确自己岗位的职责,清楚自己在内部控制系统中的地位与作用,引导全体员工自觉地用金融法规和内控制度去约束自己的行为,努力创造一种浓厚的内部文化氛围。

3.3切实履行内部控制制度,促进风险评估体系完善

(1)树立内部控制制度的权威,在员工间建立“认制度不认人”的理念,明确条例执行人,以保证各项内控制度的落实,在制度上防范风险的发生。

(2)建立统一的风险识别指标体系。由总行牵头,根据行内各部门的业务规范、业务性质和风险特点,统一指定系统、全面的风险度量办法和风险管理要求,对国有商业银行面临的信用风险、利率风险、操作风险等进行动态、量化的监控,并下发各分行严格执行。

(3)以“内控优先”为原则,建立风险评估制度,防止“巴林银行事件”重演。必须按月核对基层前台人员的账目,并对其道德风险、操作风险进行评估;每季对银行流动性资产进行清查,防止内部舞弊,侵吞公有财产;每半年,有针对性地对借款人的资信状况和借款合同执行情况进行贷后检查,对易发案环节和潜在风险进行分析,提出预防措施。3.4建立独立的内部控制系统

理顺内部控制体制,保持内部控制体系的独立性与系统性,改革现行银行内部的内控体制。必须实行总行垂直领导向下派驻的内控管理体系,由总行直接负责各内控部门的人事调任与费用开支,加强总行对下属各行重大财务事项及一把手财务状况的监督,强化内控部门的独立性与权威性。此外,还应充分发挥内部审计的职能,审计是对现有政策与程序是否充分以及银行是否遵循现有政策与程序所做的独立评估,发挥着对内部控制再控制的重要作用。因此,内部审计部门应定期对银行内控进行测试并做出评价。

参考文献

1周建松.银行经营管理学[M].杭州:浙江大学出版社,1998 2甘培根,林志琦.外国金融制度与业务[M].北京:中国经济出版社,2000 3武康平.货币银行学教程[M].北京:清华大学出版社,1999 4彭建刚.商业银行管理学[M].北京:中国金融出版社,2004

第二篇：论商业银行的内部控制

论商业银行的内部控制

摘要：金融是经济的核心，金融业的安全关乎国家经济社会的安全和稳定。作为经营货币和信用特殊金融业的银行业的安全稳定更是国家经济安全的重中之重。在我国金融市场全面对外开放、金融业面临更加激烈的竞争环境和更加复杂多样的风险的形势下，我国国有商业银行为打造国际一流现代金融企业，实现价值最大化，履行社会责任，为国家经济建设做贡献，必须强化内控建设，健全内部控制体系，完善内部控制机制，增强风险防范能力。

商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

一、关于内部控制

（一）内部控制的涵义

1、内部控制一词,最早出现在1936年美国会计师协会发布的《注册会计师对财务报表的审查》文章中,指为保护现金和其他资产,检查账簿记录准确性,而在公司内部采用的各种手段和方法。对于商业银行的内部控制，世界各国尚没有统一的定义。

2、按照中国人民银行《商业银行内部控制指引》的定义，内部控制是指商业银行为实现经营目标，通过制定一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制，其实质就是风险管理。

3、我认为，内部控制是指单位为完成既定的工作目标或任务和防范风险，对内部各职能部门以及工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称，是一种单位自律行为。

（二）内部控制的组成

1、美国审计权威C0S0认为，商业银行内部控制系统是一个完整的有机体，由五大部分组成：（1）控制环境：是所有其他内控组成部分的基础；（2）风险评估：是识别和分析妨碍实现经营管理目标的因素，是对风险的分析评估，构成风险管理决策的基础；（3）控制活动：是为了保证经营管理目标的合理实现、指导员工实施管理指令、管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等；（4）信息与交流：存在于所有经营管理活动中，使员工得以收集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工工作业绩的经常性评价；（5）监督评审：是经营管理部门对内控的管理监督及稽核监察部门对内控的再监督与再评价活动的总称。

2、巴塞尔银行监管委员会在这些先进内控模式和经验的基础上,提出了《银行内部控制框架》十三项原则，把内控的目标分解为操作性目标、信息性目标和合规性目标，其中操作性目标包括银行的所有活动，信息性目标要求包括所有的业务信息和管理信息，为各国商业银行内部控制指定了可供借鉴的模式和方向

二、目前我国国有商业银行内部控制现状近年来，我国国有商业银行在内控制度建设和实践中取得了一定的成效，有效防范了风险，为业务的稳健发展提供了良好保障；但也还存在一些问题和薄弱环节，与建设国际一流现代金融企业的要求相比还有些差距。

（一）我国国有商业银行内控制度成就

我国国有商业银行在内控制度建设和实践中取得了一定的成效，积累了一些经验，实施了一些战略，制定了一些制度，主要体现如下。

（1）实施全面风险管理。国有商业银行的内控涵盖经营管理的所有方面和内容，包括信用风险、道德风险、利率风险、汇率风险和操作风险。风险评估和管理的方式，采用先进的量化模型进行科学测算为基础转变。风险决策更加科学，更富有理性。（2）实行战略性内控管理。国有商业银行的内控制度是公司治理机制的重要组成部分，是实现战略目标的重要手段，在战略规划中有明确内控的规划和建设。

（3）内控的组织机构进一步健全和完善。国有商业银行进一步明确了董事会、监事会、行长经营管理层在内控中的作用、职能和地位，形成由各部门共同防范风险的组织体系，逐步塑造和形成了以“全员共同参与内控、以强化内控促效益、业务发展坚持内控先行”为主旋律的内控文化。

（4）强化了外部对内控的监督作用。除了监管当局的内控检查、监督、评价加强，董事会、监事会加强内控的领导和监督外，国有商业银行引进了外部监督力量，如境内会计师、审计师事务所，境外会计师、审计师事务所等，全方位地检讨内控的体系建设和理念，强化了内控的制度安排的先进性和现实性，强化了内控作为常规化管理的要义。

（5）强化了内控关口前移的理念。国有商业银行的内控建设强化了内控关口的前移：树立了产品创新过程中的制度先行、对经营管理的重点和业务发展的热点进行重点监控、重在提示和预示经营管理风险和业务风险，从而不断地强化内控效能。

（6）强调内控是企业文化建设的重要内容。国有商业银行内控观念已经从内控是一种制度建设转变为内控是一种文化，通过文化建设强化道德、观念、价值取向、氛围的形成，使内控的约束力更具有生命力。通过培育良好的内部控制文化，提高员工的风险意识和职业道德素质，每个员工理解内控程序和意义及在内控中的作用，建立通畅的内外部信息沟通渠道，确保及时获取与内部控制有关的人力、物力、财力、信息以及技术等资源。

（7）内控与经营管理体制转变同步。内控体制是商业银行经营管理体制的重要组成部分，而不是独立于经营管理体制之外，不同的经营管理体制必然要求不同的内控体制与之适应和配套。

（8）强化过程内控和评价。内控是一个过程，只有强化对经营管理和业务过程的内控建设，同时，对内控的执行情况进行监督和过程评价，以便及时修正和完善，才能更加有效的防范风险。

（9）建立了贷款风险防范机制。通过法人授权，明确了各级机构贷款审批权限；建立了分级审批、审贷分离、贷前调查、贷中审查、贷后检查以及贷款发放通过信贷审查委员会集体讨论决定等一系列制度，在一定程度上提高了信贷决策水平、规范了审查审批程序、提高了信贷审查审批效率、明确了信贷审查审批责任。

（二）商业银行的内部控制的管理制度内容：

（1）业务管理制度。即要求商业银行贯彻实施其业务活动规则，包括建立、健全储蓄利率管理制度；建立抵押贷款的保证贷款制度；资产负债比例管理制度；加强建立经营效益的考核制度；建立各项会计结算管理制度。以使商业银行的各项业务符合安全性、流动性、效益性的原则。

（2）建立现金管理制度，即商业银行根据的授权，对开户单位的现金收付活动，即对使用现金的数量和范围进行控制和管理制度。商业银行在经营活动中要对现金业务进行监督，对开户单位的库存现金和现金使用情况进行审查和检查，通过制定本行的现金管理制度，来完成现金管理任务。

（3）建立各项安全防范制度。商业银行有大量的现金、外币和有价证券，为了防止社会不法分子的违法犯罪活动，和商业银行内部员工的不法行为，商业银行应建立健全各项安全防范制度以确保资金安全，具体包括对现金库、银行帐务、保管箱及消防、安全保卫等方面的防范措施。

（二）我国国有商业银行内部控制欠缺

(一)外部竞争激烈导致经营风险增大随着金融市场开放程度的不断扩夫，我国商业银行面临更加激烈的竞争环境和更加复杂多样的风险。有些基层商业银行受利益驱动，重业务发展，轻内部控制，致使一些内控制度落实不到位..具体表现在：一，以扩大资产规模为战略重点的商业银行为获取较高的资产收益和资产增长速度，压低价格和放宽条件发放贷款，使银行资金营运风险程度加大。二，在激烈帕金融竞争中，商业银行为占领并扩大市场份额，各种金融新产品和新业务在银行资产负债表外迅速滋生，使得银行在不知不觉中承担了各种潜在风险。

(二)技术性风险错误或事故尚难以根绝。技术性风险错误或事故是业务人员在办理某些业务时，因业务数量、强度及对业务熟知程度等因素发生变化而出现在内部控制环节上的错误或事故。诸如储蓄单折跳号使用，流水账页短缺，柜员没有按规定的频度修改口令，部分手工登记簿记录不全等，一般就属于技术性风险错误。按理说，在防范技术性风险错误上，各家银行都采取了很多措施，但是每次检查还是发现了不少的技术性风险错误。这些“常查常出”的技术性风险错误或事故难以根绝，是当前银行内部控制中的新问题。(三)内部控制制度建设难以适应业务发展的需要。当前银行内部控制制度建设难以适应业务发展的需要表现在五个方面：1是制度空缺风险。商业银行正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点，没有规矩不成方圆，出现风险损失自然逃避。2是制度建设滞后。如现在绝大多数银行都实行综合柜员制处理有关业务，而在实际运行中，由于对综合柜员之问、会计和储蓄综合挺员之间、综合柜员与上级机构内部往来控制以及综合柜员制业务检查等制度建设上，没有能根据业务发展状况及时做出相应调擎，使綦层机构照抄原会计、储蓄业务柜员制的有关规定，内部控制可能出现薄弱点。3是部分制度不切合实际，执行流丁形式或难以实施。如 “借新还旧”普遍存在的现实不加考虑，反而在制度上明令禁止，但实际操作中又行如默契，使规定形同虚设。冉如大额现金支付的审批制度规定，5万元以上的现金支付需办事处(分理处)分管领导审批，基层网点遇到此类问题处理起来费时小说，碰到领导不在，就只好事后补签了事.4是部分制度针对性差。如商业银行地级行在异地通兑业务上出了问题，上级行就定了个预约取款查证制度，规定要求每个行遵照执行，而实际上只要按原有的规定认真执行就不会出风险。由于该规定针对性较差，没有考虑每个行的具体情况，在业务较大的网点因执行此规定延长了，其他客户等待的时问，招致了客户的不满，一段时间下来后，基层网点机构往往又回到以前的做法上去了。五是制度贯彻不力。许多规章制度流于形式，只发文件不抓落实，遇到具体问题，灵活性讲得多，原则性讲得少，以种种“理由”加以变通和规避，甚至视内部控制制度为绊脚石，对某些规章制度视而不见，这是银行经营风险增加、发案率增高的最直接、最根本的原因。

(四)人力资源配置方式不能适应内部控制的要求银行内部控制是根据业务流程，确定每一个风险控制点，对银行相关业务人员进行控制和检查，其核心控制要求是职责分离。目前，由于人员分流力度不断加大。大部分银行的分理处只配置5名左右工作人员，而新的业务品种如保险代理、基金营销、代理收费业务、异地存取划转、业务咨询服务逐渐增加.在增加网点业务

三、改进建议

针对我国商业银行内控机制存在的上述问题和薄弱环节，结合《巴塞尔协议》和《银行业有效监管的核心原则》以及人民银行关于《加强金融机构内部控制的指导原则》等有关文件精神，按照有效性、审慎性、全面性、及时性及独立性原则，应从以下几方面入手对我国商业银行的内控机制进行改进和完善。

(一)构建科学严密有效的内控体系基本框架

1、构建科学严密的内部组织控制系统。要进一步完善公司法人治理机制，按照决策系统、执行系统和监督反馈系统相互制衡的原则进行内部控制组织结构的再构造，以确保决策者不违反或超越决策程度，执行者在其职责和权限内行使职权；内部监督系统科学建立起各项业务风险评价、内部控制状况的检查评价，及对违规违章行为的处罚制度。

2、加强对决策及高级管理人员的控制。这是我国银行业较为忽视且薄弱的方面。事实上银行高级管理人员尤其是决策者的能力、品行及其经验丰富程度的资历，对一家银行的经营稳健与否及发展前景关系重大。因此，必须建立高级人员信息档案，并进行动态监控；通过考察个人历史背景资料，确定其从业经验、行为规律及能力；通过考核目前业绩状况，判断其业务创造及管理能力等等。

3、结合机构管理和业务流程再造，结合业务开拓和产品创新，不断建立、完善、修订、补充各项规章制度和业务操作流程，以适应业务发展的需要；进一步坚强“全员共同参与内控、以强化内控促效益、业务发展坚持内控先行”为主旋律的内控文化建设。

4、建立有效的资产风险监控和防范化解机制。要求建立以信贷立项、调查审定、贷款决策、贷款调查监督为基本内容的信贷资产风险管理责任制度，严格按责权范围和程序贷款；建立信贷风险的监测及预警系统，科学设定便于操作的量化指标，改善“贷前调查、贷时审查、贷后检查”中管理及操作人员行为控制制度。

5、建立有效的信息传递系统，促进全行资源共享。一是建立识别、获取各类管理信息的机制，使信息能够及时有效地在组织内部进行传递。包括管理层经营理念的广泛传播，上情下达和下情上达的有效途径等。二是确保信息交流渠道畅通无阻。对经营活动中制定的各项规章制度、内控制度及其执行情况的报告和各类报表、资料能及时送达管理层、有关业务部门及审计部门；对审计部门开展工作需要的报表、资料要及时提供，并给予必要的帮助，确保管理层和审计部门及时掌握经营活动的相关资料；确保管理层的经营目标、内控要求及时传达贯彻到每位员工。

(二)完善内部控制运行机制

1、构筑三道监控防线，实行责任分离与岗位管理。在业务经营活动中，建立一线岗位双人、双职、双责，事先、事中、事后监控制度—第一道防线；建立相关部门、相关岗位、相互制约的工作关系及程序—第二道监控防线；建立内部监督部门对各部门、各岗位、各项业务监督反馈制度—第三道防线，以实现立体交叉控制的效果。

2、改进和完善各种工作程序和管理程序，使之具体化、科学化、可操性强。各项工作程序制定得越具体细致，防范风险的作用就越大。

3、建立预警预报与应急应变系统。首先应定期进行业务分析，资产质量和风险评价评估，物、表、帐盘核监督，及时进行风险预测预报。并根据可能出现的足以影响业务正常运营的各类事件，制定出切实可行的应急应变步骤与措施。其次应抓紧建立一套以“不良资产比例、资产流动性比例、盈亏状况、资本充足率、内控体系完善程度、市场风险水平”为核心的量化的风险监测、预警指标系统，以及时掌握风险，控制风险。

4、加强银行内部控制与外部约束相结合。(1)加强银行内部控制与央行外部机构的协调与约束。(2)促使银行自觉接受国际金融规则的协调与约束。

（三）完善权力使用制约机制

首先，要完善内部等级管理、分别授权的制度，对同一级分支机构按照同一标准考核后，分成若干等级，分别授予不同的经营管理权限，使每个商业银行的经营权与经营水平相匹配。

其次，完善集体议事制度。要坚持分工负责制、民主制基础上的行长负责制，凡重大决策必须提交行务会或职代会集体讨论通过，防止个人随意性和非理性行为对全行重大决策的影响。这样，既能使领导个人权力受到一定制约，也有利于增强决策的民主性和科学性。

第三，完善行长年审制度和离任审计制度。每年年终由上级行的内控监察部门对下级行行长本的经营管理、权力使用、制度执行情况等进行稽核评价。任职期满后，由上级行组织联合审计小组，对任期内目标完成情况、合规合法经营情况、权力行使情况等进行全面稽核。

第四，提高业务主管部门对规章制度垂直管理的权威性。明确规定其管理的基本原则，各级领导不得随意变通，不能越权行使。规定各级业务主管部门对属于本职管辖范围的重大原则问题必须坚持原则，如遇疑难问题应及时向上级业务主管部门请示报告，否则要对不良后果负连带责任。

最后，要进一步完善诸如各级领导任职年限、干部交流、重要部门领导定期轮换等内部管理制度，使之逐步实现制度化、规范化。

（四）完善人事控制机制

革新人力资源管理理论，要从加强银行内部控制、促进业务发展来设计银行基层网点人力资源配置方案。在选人、用人和管人上要坚持内控优化的原则，用制度管人，不能把不出问题、不出风险的希望过多地寄托在人的思想觉悟上，要在完善制度的同时，更加重视制度的执行和监督落实。同时，建议考虑建立和推行行员“淘汰制”；形成促使员工不断进取的动力机制。并不断完善员工工作业绩评价考核办法和员工激励竞争机制。

关键词： 国有商业银行

内部控制 现状 改进

第三篇：国有商业银行内部控制的风险防范

近几年，随着国有商业银行上市步伐的加快，特别是中国银行、工商银行先后成功上市，工、农、中、建四大国有商业银行在加强内部管理、完善内控制度等方面做了大量工作，取得了一定的成效。然而，股份制改造和重组上市都充满了挑战，四大国有商业银行在建立更加有效的内部控制制度方面仍存在一些较为突出的问题，有关部门应予以足够的重视，并及早采取有效措施切实加强风险防范。

一、目前国有商业银行内控制度的现状

（一）建立了统一的法人制度。按照《中华人民共和国商业银行法》的要求，我国四大国有商业银行先后实行了统一的法人制度。各国有商业银行总行依法拥有法人财产权，并对全行经营的安全性、效益性负责，各分行的事权范围和经营权限由总行法人授权界定，分行只能在总行的授权范围内依法经营。

（二）建立了贷款风险防范机制。通过法人授权，明确了各级机构贷款审批权限；建立了分级审批、审贷分离、贷前调查、贷中审查、贷后检查以及贷款发放通过信贷审查委员会集体讨论决定等一系列制度，在一定程度上提高了信贷决策水平、规范了审查审批程序、提高了信贷审查审批效率、明确了信贷审查审批责任。

（三）建立了统一的计划财务和会计管理制度。为了完善财务制度、规范财务行为、强化财务约束与系统调控职能、提高经营效益，各国有商业银行先后建立了统一的计划财务制度；为了保证各行统一的管理体制、更好地发挥会计核算的监督职能作用、提高综合经营管理水平，各国有商业银行先后建立了统一的会计管理制度。

（四）建立了初步的稽核监督体制。各国有商业银行初步建立了由总行垂直领导、相对独立、直接向法定代表人负责的稽核监督体制，基本形成了由总行稽核监督局（部）、一级分行稽核处及其派出机构、二级分行稽核科（中心）各负其责的三级稽核监督体系。

二、内控中存在的几个突出问题

（一）内控意识不够强。目前各个国有商业银行的部分分支机构均在不同程度上存在着内控意识薄弱、重视程度不够的问题。无论是各商业银行的管理者还是制度的具体执行者均侧重经营效益、偏轻内控制度，没有真正意识到内控制度作用的重要性和必要性。

（二）制度相对完善但仍有纰漏。各国有商业银行经过多年的努力，各种内控制度逐渐完善，基本建立了一套相对科学实用的体系，但内部职工经济案件仍然时有发生，反映出内控制度仍存在一些漏洞，亟待不断加强完善。

（三）贷款“三查”制度在执行上有待进一步加强。各国有商业银行为保证信贷质量均设立了贷款“三查”制度，但没有完全认真执行，贷前调查往往流于形式，有的信贷人员根本不去企业亲自审看报表、账簿、凭证，甚至直接把企业提供的贷款申请报告和报表改作贷前调查报告，敷衍了事。有时贷中审查不够严，贷审会仅仅是走过场，实质上还是行长一言堂。

（四）财务、会计制度贯彻不够彻底。目前各国有商业银行相继建立了比较规范的财务、会计核算体系，但通过近几年的审计发现，部分分支机构均在不同程度上存在为完成上级行下达的各种指标，或者为牟小集体的一己私利，人为弄虚作假致使制度贯彻不够彻底问题，具体表现为：少计收入、多计支出；违规设立“小金库”；不按会计制度规定建帐、记账；滥用会计科目，导致资产质量反映失真等。

（五）内部稽核的控制作用不能充分发挥。各国有商业银行的内部稽核部门大都在各级分支机构内部设立，尽管部分国有商业银行在省级分行设立了不隶属于市级分行的相对独立的派驻机构，但他们和市级分行仍然存在着千丝万缕的联系，致使检查结果不上报、上报问题不处理、处理程度不到位，内部稽核的控制作用不能充分发挥，查处的问题没有得到及时的整改，因此风险依然存在。

三、加强、完善内控制度的几点建议

第一、加强内控意识、完善法人治理结构。加强内控意识特别是领导者的内控意识已经成为当务之急，领导者对内控制度的态度影响到全体员工的思想意识和行为，因此领导者更应该认真研究、分析内控组织架构，强化全体员工的内控意识。当前国有商业银行向股份制转化已是大势所趋，因此转制后要建立起股东代表大会、董事会、监视会等对经营者进行监督、约束的机构，以达到控制风险的目的。

第二、进一步完善贷款风险防范机制。各国有商业银行应建立统一的贷款抵押价值评估标准和评估程序，应统一借款企业信用等级的评定内容、评定标准以及尽快建立起切实可行的信贷资产保全机制，并应将贷款“三查”制度落到实处，严格按照岗位权限、业务规程发放贷款，充分发挥不同岗位、不同部门之间的相互监督、制约作用，保证国有信贷资产的保值增值和安全完整。

第三、实行会计、出纳、储蓄岗位不定期轮换制。基层营业单位会计、出纳、储蓄等要害岗位的工作人员应不定期整体离岗，由各专业部门抽调具有营业单位各个岗位知识的熟练人员，整体顶岗检查，使营业单位会计岗位、出纳岗位、储蓄岗位暂时整体离岗，被监管岗位业务人员必须立即与监管人员办理交接手续，强制离岗。由于营业单位无法预知何时被查，因而没有时间对已存在的问题做“技术处理”，这样就能保证监管结果的真实性，形成对被接管单位违纪人员的威慑力，避免内部职工经济犯罪。

第四、强化内部稽核部门的独立性，主要负责人应异地交流。稽核监督是银行内部控制中的重要环节，但是目前国有商业银行内部稽核部门由于多年来受到体制的限制导致其独立性不强，作用不能得到有效发挥，因此应该尽快建立稽核工作垂直领导机制。总行的稽核部门应直接对法定代表人或董事会负责，各地的稽核机构直接对总行的稽核部门负责，其费用由总行直接划拨，各地稽核机构的负责人应定期异地交流，这样就规避了稽核机构与被检查部门的经济利益关系，增强了稽核机构的独立性。

第四篇：国有商业银行内部控制情况现场检查方案

国有商业银行内部控制情况现场检查方案

检查内容

（一）后续检查

跟踪被查行对2002年国有商业银行内控建设和执行检查发现问题的整改和对违规责任人的处理情况。

（二）授权

本次授权检查主要是对授信业务的授权情况进行检查．主要包括授权管理制度建设．被查机构是否按监管部门的规定和风险管理的需要，建立了明确，清晰的上下级机构、业务部门的授权和转授权管理制度，制定了区别授权和调整授权的办法和操作规范，建立了超越授权的责任追究办法等．

授权管理制度的落实．授权的各项规章制度是否得到有效遵守，是否按标准实行差别化授权和转投权，根据条件和风险的变化等及时调整授权，是否存在越权和变相越权行为，对越权和变相越权的责任人是否按规定追究责任。

（三）投信

部门和岗位设五是否设立独立的授信风险管理部门，对不同币种、不同客户、不同种类、表内外各类投信业务统一管理；是否建立了投信风险的垂直管理体系，对下级机构风险管理部门进行管理；授信部门和岗位设置是否职责明确，符合审贷分离的基本原则。

授信决策机制。是否设立了投信审批委员会并建立明确的授信审批权限和审批程序；是否开发和应用统一的客户信用评级体系作为授信审批的依据；客户信用评级体系是否适用于各类客户；是否采取措施有效防范关系人贷款；是否对客户的各类投信实行一揽子管理并据信用等级确定最高授信额度；是否对集团客户授信实行统一额度管理，是否采取有效措施防止对关联企业授信失控．

授信操作规范．是否建立了统一的授信业务操作规范，规定贷前调查、贷时审查和贷后检查的工作标准和操作要求；是否制定了各类授信品种的管理办法，统一各类授信的办理条件和管理要求等．投信风险识别．按信业务信息管理系统是否完善，是否能够满足风险管理的需要，是否能够对投信全过程进行持续监控；是否建立了完善的客户管理信息系统，全面集中掌握客户的有关信息；是否建立了投信风险预警机制；贷款分类制度是否能够统一标准、明确认定程序，被查机构是否按照规定对贷款风险进行分类；是否建立了资产质量监测和报告制度．

违规责任追究．是否建立了投信风险责任制，明确规定各部门、各岗位的风险管理责任；是否建立了违法违规责任追究制度并按规定对违法违规责任人进行处理．

（四）凤收集中

是否制定授信分散化目标；是否制定了限制对单一客户、集团客户、地区、行业投信期限和投信两种的授信集中Z是否通过实行不同授信组合防止各类投信风险集中；信息系统能否及时监测和控制各类授信组合风险，确保将总体投信风险控制在合理范围内；是否针对集团客户和关联企业制定接信业务风险监技与防范体系，该体系能否有效甄别企业关联关系和集团组织关系，是否对其实行本外币和表内外统一接信额度管理；是否能对其风险进行长期持续监控．

（五）内部审计效率

机构和人员．内部审计部门是否实行会系统垂直管理；内部审计部门是否独立履行监督检查职能；是否按专业和业务量配备充足、合格、业务素质高的内部审计人员等．

规划、覆盖面和频率．是否建立了常规审计检查制度；是否按规定建立审计人员专业培训制度；是否有或季度审计工作计划、是否按计划执行；审计部门和人员能否 全部业务经营和管理信息；能否对各部门，各岗位、各项业务实施独立的评价；是否对分支机和各部门开展周期性检查；是否根据具体要求安排一定数量的专项审计等。

整改和反馈．内部审计能否及时发现业务经营和管理中存在的违规和重大风险问题；发现的问题能否以畅通的渠道报告给管理层；对于发现问题能否持续跟踪检查：管理层能否及时采取措施纠正审计发现的问题；是否及时反馈整改意见Z是否存在对发现的问题隐瞒不报或报告虚假信息的情况等。

第五篇：浅谈国有商业银行会计内部控制和风险防范

浅谈国有商业银行会计内部控制和风险防范近几年，随着国有商业银行上市步伐的加快，工、农、中、建四大国有商业银行在加强内部管理、完善内控制度等方面做了大量工作，取得了一定的成效。然而，股份制改造和重组上市都充满了挑战，四大国有商业银行在建立更加有效的内部控制制度方面仍存在一些较为突出的问题，应及早采取有效措施切实加强风险防范。

一、商业银行会计内部控制风险

（1）良好的会计内部控制环境尚未形成。企业 的会计内部控制文化尚未真正形成，部分银行管理人员还未充分认识会计内部控制及操作风险管理的重要性,对会计内部控制的参与和重视不够,在日常管理中，重业务 发展、轻风险防范造成管理风险；员工业务知识掌握不够，对业务的风险点了解不透，规范操作意识没有得到强化，由于制度传达不到位和理解不透彻，容易造成操作不规范，潜伏着操作风险；员工风险意识不强，对岗位之间的相互制约重视程度不够，甚至认为相关风控措施手续太繁琐，没必要，从而以相互信任代替制度制约，导致逆程序操作、重要物品管理不严、授权流于形式等违规操作现象的产生,出现意识风险；受不良社会风气影响，个别员工的世界观、人生观和价值观严重扭曲，滋生拜金享乐思想，为达到个人目的铤而走险而出现的员工职业道德上的故意风险。

（2）会计内部控制制度建设不够完善。会计内部控制制度缺乏总体规划,表现为部分会计制度办法未能随着业务的发展和客观环境的变化及时修订和完善,造成了制度滞后于业务发展,或会计制度整合程度差,数量多但不够系统完整；会计内部控制结构仍不完善，主要表现为会计内部控制覆盖不全面,只停留在主要业务层面和一些业务产品上,而未延伸到银行会计活动的所有层面和业务流程上；有的制度规定太过于原则化，不切合基层行实际情况，实际执行中往往缺乏可操作性而流于形式。

（3）会计内部控制制度执行力不够。思想上不够重视，未能正确处理业务发展和风险防范的关系，对制度的执行只做表面功夫以应付有关部门的检查、审计，而不管内部控制制度执行情况如何，遇到具体问题强调灵活性，使内部控制制度流于形式；因业务水平欠缺、对制度理解不准确，法律 意识淡薄，风险防范意识差，自我约束能力不够，造成的制度执行不到位、有章不循、违章操作的现象。

（4）会计风险识别与控制的方法落后。会计控制方式未标准化,制度文件不够系统,缺乏对主要会计业务环节的全面分析,这样就难以真实、客观地反映银行的会计业务风险；会计内部控制方式较为单一。对会计风险识别与控制手段的研究处于被动局面,常常要等到案件发生后才 总结 经验,难以提前和充分识别新业务开办中存在的会计风险。

（5）会计监督检查的有效性不足。缺乏健全的会计监督评价体系,多层级多部门对同一业务内容重复检查,影响了会计内部控制效率；会计检查的覆盖面不能涵盖全部会计业务, 在会计管理人员偏少、检查人员素质参差不齐的情况下，检查频率和深度难以达到规定要求，不能与银行风险程度相适应；缺乏对会计检查人员的再监督，会计检查流于形式，“查而不报、查而不纠”的现象仍然不同程度地存在；问责机制不够健全,缺乏必要的程序控制和违规处罚措施。

二、商业银行会计内部控制风险防范

（1）从加强 教育 培训入手,提高员工素质，促进合规文化的形成。有针对性地、分层次地开展对会计人员的培训, 将会计人员培训学习制度化、常态化、系统化，通过开展会计内部控制知识竞赛、会计技能比武、参观交流等多种形式, 努力提高会计人员的职业判断能力、查防案件能力和综合履岗能力，以防范操作风险；大力加强会计人员法制观念和职业道德教育，把思想教育和案件警示教育纳入培训计划，使思想教育经常化、规范化，通过培训使每一个会计人员都做到知法、懂法、守法，牢固树立合规经营、合法操作的理念，逐步建立先进的风险控制文化和合规文化，培养员工自觉遵章守制的习惯

（2）改进商业银行 会计 系统内部控制制度。在原有的内控制度基础上推陈出新，尤其是针对新推出的业务，要制定相应的操作流程及实施细则，作到内部控制有章可循；加强现行制度的评估分析工作，总结 新经验，提出新措施，不断优化业务流程和完善制度，促进会计操作风险管理水平的全面提高。

（3）建立有效的风险预警机制。风险如果不能被识别，它就不能被控制、转移或者管理。商业银行应通过狠抓会计基础管理、改进业务流程、提升系统功能，提高对风险的预警和控制能力；充分发挥 金融 会计对风险的反映、监督、预测、分析等作用。

（4）从强化信息技术入手,提高会计内部控制水平和质量。

商业银行应广泛使用 电子 计算 机技术和信息处理技术，对银行全部信息进行处理、分析、预测，推进银行业务处理自动化，逐步减少人工控制，建立完善的管理信息系统，加强风险控制以减少故意风险发生的可能，增强会计业务风险控制的刚性约束，不断提高控制效果；积极探索利用信息技术对业务操作流程进行全面的风险监控，加强柜面业务实时监测系统的建设，使银行后台可以及时梳理出可疑交易、违规交易信息，进行实时预警和处理，有效地从技术手段上解决前后台之间、上下级行之间交易信息共享的及时性问题，充分发挥数据集中和后台集中控制的优势，提升对交易的监督控制和风险管理能力。

（5）建立高效的商业银行会计监督检查机制。商业银行内部会计控制作为一个完整的系统,不论是制度的制定、执行,还是最终的评判,都需要恰当且必不可少的监督,以使内部会计控制系统更加完善,更加有效。商业银行应加强会计内控队伍的建设，培养以会计主管、会计检查辅导员、结算专管员、电算化专管员和出纳专管员为主要内控监督力量的会计内控队伍，加强检查人员的业务培训，提高检查人员的业务水平，改革检查人员管理体制，提高检查人员的独立性和权威性；

（6）建立健全的问题整改工作机制。制定会计检查问题整改制度，明晰内外部审计、监管、检查发现问题的整改督办、整改报告、整改评价和整改责任追究流程，建立各类检查发现问题的整改落实反馈机制和跟踪检查的监督机制；强调制度执行的严肃性，切实强化风险责任的追究机制，加大对责任人员的查处力度。

商业银行在经营管理活动中,要以实现资金安全运营和追求价值最大化为目标，以防范会计风险为中心，加强会计基础管理、强化规章制度落实、创新管理控制手段，建立查防并重、人机结合、全员参与的会计内控管理机制，最大限度地防范会计部位风险，全面提升商业银行风险控制能力。