对提高商业银行内部控制有效性的思考

　　摘要：文章阐述了商业银行内部控制有效性的基本概念，在对商业银行内部控制的现状进行分析的基础上，对提高商业银行内部控制有效性提出了建议。
　　关键词：商业银行；内部控制；有效性
　　
　　商业银行内部控制是银行为保护资产安全完整，防范金融风险，保证会计数据的真实性、可靠性，提高经济效益，贯彻执行高层管理者所制定的各项管理政策，保证经营目标的实现而制定并实施的组织规划和对内部各部门与人员相互制约和协调的一系列制度、措施、程序和方法。其目的在于确保银行的业务能根据银行管理层制定的政策以最合理的方式进行，保证经营业务规范化，将各种风险控制在最小范围内，以实现其经营目标。商业银行虽然在2004年以来先后建立了内部控制制度，满足风险管理要求的内部控制组织也在不断完善，但是笔者认为在其有效性方面还有待进一步加强。
　　
　　一、内部控制有效性的基本概念
　　
　　有效性从概念上讲是指“完成策划的活动和达到策划结果的程度”。就商业银行内部控制有效性来讲，一般意义上包含三层内容。
　　一是指商业银行的各项内部控制措施能否得到持续的执行，即设计全面、合理的内部控制在商业银行业务经营过程中，真正落到实处，成为所有员工严格遵守的行动指南，实现其为提高经营效率提供可靠财务报告和遵循法律法规提供合理保证的目标。
　　二是执行是否达到了应有的效果，即内部控制得到一贯应用，实际发挥了作用，达到了预期目标，能防止、发现和纠正有关风险事项的错报或漏报。
　　三是指内部控制的及时性，即制度的制定过程也是一个不断发展、不断深化、不断改善的过程，随着业务、市场和风险特征的不断变化，内部控制制度也应该及时进行完善与修订。
　　
　　二、商业银行内部控制的现状
　　
　　各级领导以防范金融风险的风险意识已普遍树立，其在实施、保持和持续改进内部控制力度正在不断加强，但尚未建立良好的风险管理文化，认为“风险管理是风险部门的事”的观念还比较普遍。
　　全体员工金融风险意识普遍提高，但未建立真正意义上的风险识别、评估和控制机制，风险识别、评估和控制不系统、不连续、不充分、有效性差。
　　内部控制制度基本建立，但银行部门与部门、岗位与岗位、过程与过程之间的衔接不充分，没有跟上业务发展的需要。
　　内部控制目标管理体系已经建立，但还不完善，有章不循、违规操作现象依然存在。
　　对内部控制体系监测、检查、评价和评审不足，还没有达到“全面原则、审慎原则、有效性原则、及时性原则及独立原则”的要求。
　　因此，商业银行内部控制有效性需要进一步的加强。
　　
　　三、对提高商业银行内部控制有效性的思考
　　
　　要提高商业银行内部控制有效性，应从以下几个方面入手。
　　（一）提高商业银行全体职工的风险意识，实施风险管理
　　要提高商业银行内部控制有效性，首先必须提高商业银行全体职工的风险意识，实施风险管理。风险管理必须从一个健康的风险文化基础和高级管理层的接受开始，因为风险管理不仅对一个企业的持续盈利能力，而且对其生存也非常重要。对于商业银行经营而言，风险管理的意义可能成为并将成为其持续经营和发展的一个真正的竞争优势，这在许多历史上幸免于多次损失事件并仍然很强大的大银行里得到验证。在日常经营管理过程中，商业银行的最高决策层经常直接参与风险管理和风险文化的培育或再教育，在全体员工中大力推行诚信文化、执行文化、廉洁文化建设，向员工传导遵守法律法规和实施内部控制的重要性，让不制造缺陷、不接受缺陷、不传递缺陷成为每个员工的信条，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。同时身体力行，决不违反风险管理的原则，切实维护风险价值观的权威性，才能形成廉洁从业、诚实守信的工作氛围，才能有效塑造出企业的全员风险意识。
　　（二）建立健全风险识别、评估和控制机制
　　风险识别，即根据组织目标、战略规划等识别所面临的风险。风险评估，即对已识别的风险，评估其发生的可能性及影响程度。风险识别与评估体系是风险控制活动的基础，它能够指明内部控制措施实施的方向。商业银行必须完善风险识别与评估机制，建立符合现代银行要求的先进的风险识别与评估体系。
　　首先，要对商业银行面临的风险进行全方位地识别。其次，全面、持续、不间断地评价商业银行所面临的风险。再次，以风险识别与评估为基础，建立商业银行风险预警机制。商业银行应设立“风险识别与评估专业委员会”，专门从事风险识别与评估，以及时发现与识别风险隐患，控制风险。没有一个健全的风险识别、评估和控制机制，内部控制的有效性无从谈起。
　　（三）建立和完善对各项经营管理活动的控制制度
　　要提高商业银行内部控制能力，就建立和完善对各项经营管理活动的控制制度。2002年人民银行颁布的《商业银行内部控制指引》明确要求，商业银行董事会、监事会和高级管理层应当充分认识自身对内部控制所承担的责任，风险管理必须由决策层来推动，高级管理层是商业银行全面风险管理中的一个控制环节，内部控制应当渗透到银行各项业务过程和各个操作环节，覆盖所有的部门和各个工作岗位。覆盖内容包括授信、资金、存款、信贷、票据、中间业务、外汇业务、表外业务、财务会计、计算机信息、监察保卫、人力资源管理等。在此基础上，按照部门相互协调和平衡制约的原则，对各项业务流程和管理流程进行充分的部门分离和岗位分离，实现部门之间、岗位之间的有效制约。针对业务和管理流程中的“关键风险点”设计控制制度，通过对业务和管理流程进行梳理，分析找出流程各环节上的“关键风险点”，针对各个“关键风险点”制定相应的风险防范控制措施，并将这些措施与岗位职责挂钩，形成完善的业务和管理活动内部控制制度体系，进而提高内部控制的有效性。
　　（四）完善三级监控体制，发挥内部监督系统的作用
　　首先，管理层要对业务的发生情况、规章制度的执行情况、银行的经营情况等给予经常性的监督与控制，确信各项银行业务正在按照既定的方针，有计划、有秩序地进行。其次，要强化稽核监督机构的功能，逐步建立起在组织体制上具有独立性、在处理与被稽核对象关系上具有超脱性、在稽核工作开展上具有权威性的直属一级法人并对一级法人负责的稽核监督体制。再次，在职责明确，分工合理的同时，以一线人员自觉遵守各项规章制度为基础，各业务部门及各岗位自我监督、自我控制，加强对会计主管的培训及监管，充分发挥会计主管的作用。最后，要切实发挥业务部门在内控管理中的作用，对各部门、岗位、各项业务全面监督，发现偏差和异常，及时进行反馈，充分发挥内部监督系统的作用。完善三级监控体制，充分发挥内部监督系统的作用，是提高内部控制有效性的必须。
　　（五）以防范岗位风险为切入点，切实发挥商业银行内部各处室的自控作用
　　要组织员工深入学习《中国人民银行岗位风险防范指南》和《中国人民银行分支机构内部控制指引》，按照有关要求，结合本部门业务特点，发挥每个员工积极性，全面开展岗位风险自我评估工作，特别是涉及人、财、物等重点业务领域和风险环节的部门，不仅要对业务风险进行判别、预测和分析，明确风险点，还要研究应对措施，将风险控制在合理的范围。同时，内审、监察、后督等监督部门要强化与业务部门的工作联系机制，对监督中发现的问题，要从内部控制上找原因，提出改进措施，并及时与相关部门沟通，进而不断完善内控机制，增强内部控制效能。
　　（六）充实稽核部门的人员
　　将思想觉悟高、业务能力强、懂政策、熟悉法规的人员充实到监管部门，充分发挥他们的作用。这是内部控制的各项制度得以正确贯彻与落实和提高内部控制有效性的重要保证。
　　（作者单位：河北廊坊建设银行营运管理部。作者为会计师）