我国商业银行内部控制问题研究

邹佳琦

摘 要：近些年，商业银行为深化内控管理体制改革不断探索，在健全和完善内控体系上做出了很多努力，但当前在其内部控制的实际工作中仍存在着一些问题。为适应商业银行经营转型和建设新型商业银行体系工作的需要，必须针对在这些问题采取相应的有效措施，以构建起有效的内部控制体系。

关键词：商业银行；内部环境控制；风险评估

中图分类号：F832文献标识码：A文章编号：1673—291X（2012）26—0115—03

引言

金融业作为国民经济的中枢纽带，已经成为了现代经济的发展核心，掌控着社会经济的发展命脉。而作为金融体系的重要组成部分，商业银行也必须适时强化和健全内部控制系统来及时适应新的金融环境。然而，我们看到即使在西方发达国家，金融创新及衍生品产品的不断过度开发，也使得金融业、银行业所面临的风险日益多元化、复杂化，甚至一度酿成蔓延全球的经济危机。尽管金融环境中诸多不确定因素给商业银行的经营管理带来了难以预测风险，但商业银行的内部管理效率以及内部控制是否完善到位也是衡量商业银行抵御风险能力的重要因素。我国内部控制的发展可以说是理论研究起步晚，实践经验更是不足。商业银行在建立和完善其内部控制的过程中需要慢慢摸索和不断完善，以提高我国银行体系内部控制建设的最终效率，更利于银行的长远发展。

一、我国商业银行内部控制中存在的问题及成因分析

中国银行业监督管理委员会修订发布的《商业银行内部控制指引》中认为内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。其构成要素主要包括了以下五点：内部环境、风险评估、控制活动、信息与沟通和内部监督。

（一）在内部控制环境方面存在的问题

我国商业银行的内部控制环境主要包括制度环境和文化环境，制度环境主要包括商业银行的产权制度、公司治理结构、组织结构、经营制度等；文化环境主要是指商业银行的企业文化。

在制度环境方面，改制上市是商业银行的发展趋势，在改制的过程中进行产权改革、股份制改革，界定股东、经营决策者和管理者的职责范围以及其委托代理关系。但由于机构庞大很难在较短时间内迅速建立完善的公司法人治理结构，且分支机构过于密集，为了争夺客户，使得各个银行之间竞争激烈，导致分支及营业网点扎堆设立，影响经营效率。

在文化环境方面。首先，对于内部控制理念及内部控制的目标认识不到位。当前所存在的问题在于无法正确认识到内部控制是工作中环环相扣的动态机制，而是把内部控制看作规章制度，无法更加灵活的运用在实际工作中。这种在认识上存在的偏差直接导致了内控环境上的薄弱。缺乏正确的认识，忽略内部控制是业务运作中所存在的环环相扣、相互制约的关键步骤，必然会阻碍银行内部控制的发展。其次，对培养良好的银行文化氛围缺乏重视。银行的文化氛围是内部控制的灵魂，有利于增强银行内部的凝聚力。但实际中，过于重视规章条款的制度建设，缺乏对银行本身文化氛围的关注，往往难以达到真正的约束目的，得不到员工发自内心的认同感荣辱感，离开银行文化的依托，使银行对风险防范和控制的最终效果大打折扣。

（二）内部控制的风险评估方面存在问题

商业银行所面临的风险主要包括信用风险、市场风险、流动性风险、法律风险以及声誉风险等。由于国有控股银行依然在市场份额中占有很大比例，经营过程中存在风险意识不强、对风险评估工作不够重视的弊端。另外，对风险缺乏量化评估，对信用风险的分析往往也是限于针对财务报表的简单数据分析，并缺乏针对特定风险的评估模型。对市场风险、利率风险，外汇风险的评估也是不够重视，针对衍生金融工具，信息系统的数据安全风险以及其他创新业务则缺乏有效的风险监控。

同时地方政府风险集中。地方政府投融资平台，是指各级地方政府成立的以融资为主要经营目的的公司，主要以经营所得、公共基础设施收费和财政收入等作为还款来源。2011年，标准普尔金融机构评级服务董事表示，估计我国地方政府融资平台贷款目前占国内银行整体贷款20%，若政府对相关贷款支持不足，则有可能额外增加我国银行的不良贷款比4—6个百分点。这些都是在内部控制评价中常常被忽略的披露信息。

（三）信息与沟通方面存在的问题

企业内部的信息传递应关注内部报告系统是否完善、功能是否健全、内容是否完整，因为这些都会影响到最终的运营效率。若内部信息沟通不顺畅、不及时，则可能导致企业决策失误、影响相关政策的落实。问题主要存在两个方面：首先，信息传递时的安全问题。利用信息系统的漏洞窃取信息或者故意泄漏客户信息，无论篡改还是流失都会影响管理效率，影响银行声誉，给银行造成负面影响。其次，信息传递是否顺畅。我国的商业银行在信息数据的收集、加工方面与国外仍存在较大差距，其中主要存在于会计信息是否真实、管理信息是否全面、信息沟通是否顺畅三个方面。由于商业银行分支机构设置层级较多，信息在传递过程中被层层过滤，容易影响其真实性，进而影响最终的传递效果，导致信息无法准确及时且完整的传达，也影响了管理层的管理与执行。

（四）内部控制活动方面存在的问题

内部控制缺乏健全性、有效性。随着金融创新的不断发展，金融产品也越来越多样化，但内部控制的建设与完善是否能及时有效的配合新产品、新业务的出现，是否能真的为业务的开展提供实际的指导，都是影响最终内控效果的重要因素。当风险控制和业务开展缺乏有效结合的时候，一味强调风险控制，强调不良资产规模，反而会忽略业务的创新，风险控制的目的就在于为银行创造良好的经营环境，过度控制便会阻碍业务的发展，而非真正意义上风险控制。而且在政策的落实上，由于层层分级，也无法确保最终的制约效果。

（五）内部审计监督机制存在的问题

有效的内部监督有助于银行及时发现内控缺陷并对其加以完善，同时有利于内控的贯彻落实，内部监督活动目前还是以内部审计为主，当然也存在一切缺陷。同时，内部控制必须受到监督以把握内控机制的有效运行，内部审计是对内部控制制度进行持续监督评价的重要组成部分，主要问题存在于分支机构内部控制制度的检查不足，且审计手段落后，内部审计工作的规范程度有待提高。

二、完善我国商业银行内部控制的对策建议

针对之前所阐述的在我国商业银行内部控制建设中所存在问题，从内部控制环境、风险管理、信息沟通等方面提出如下对策建议。

（一）内部控制环境的完善

首先，要正确清晰的认识内部控制，并非单纯的规章制度，而是贯穿经营流程的动态环节，有内部控制的相关规章制度并不表示已经建立完善的内部控制体系，内部控制的衡量标准在于执行效果，而执行基础便是对内部控制的良好正确的认识。

其次，还要明确商业银行的内部控制制度目标，在确保贯彻执行国家法律法规的情况下，将风险控制在可承受的水平，同时确保银行经营管理活动中各个环节都得到关注和控制，保证银行的文件运行，提高内部控制的效率。

再次，建立科学的组织架构，《企业内部控制配套指引》中指出：“企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。如果企业治理结构形同虚设，缺乏科学决策、良性运营机制和执行力，就可能发生经营失败，此外，如果内部机构设计不科学，权责分配不合理，也可能导致机构重叠、职能交叉或缺失，运行效率低下。”商业银行要按照商业银行业务流程和内部控制的要求，在决策层、执行层、经营层和监督层相互制约的情况下建立各项风险评价制度，内部控制情况的评价制度。

最后，重视内控文化的培养，银行作为经营风险的高风险企业，使得营造团结、谨慎、富有凝聚力的文化氛围尤为重要。将员工的价值观使命感融入到实际工作中，才能更加有效的自觉约束自己的行为。同时，制定统一的内控管理行为规范，并且进行阶段性的效果评估，及时反馈，及时修订。在教育培训上也要建立严格的学习制度，作为一项长期工作，注重对内控意识、风险意识的培养，有助于养成良好的工作作风。

（二）建立科学的风险约束机制

首先，要把握好全面的风险评估原则。经济环境的日趋复杂，商业银行所面临的风险也更加多样化，所以针对风险控制，要保持积极主动、谨慎客观的态度，不同性质的业务区别对待，以便开展更为有针对性的内控活动。在风险发生之前，做好风险的预测工作，在风险发生之后，正确的评估后果，做好对比总结工作，提升对风险的评估能力。同时，也要加大风险量化评估方法和模型的开发力度，将数量分析应用在实际的风险评估工作中，逐步替代定性分析方法。

其次，建立科学的风险约束机制。科学的风险约束机制需同时符合三点要求：全面性、系统性和动态性。全面性是指商业银行的内控机制贯穿银行各个部门和各项业务环节，要从银行整体考虑，分清主次要害，采取细致严格的风险监控程序。系统性是指商业银行应根据各项业务的性质特点采取系统化、分层次的风险监控体系，不仅要防范内生因素，还要能够抵御外生因素带来的风险。动态性则充分说明了商业银行的内控机制能够灵活掌控，能够随着业务发展和经营状况的变化做出适当调整和完善。

最后，推进风险评估建设。目前的商业银行风险评估工作普遍都是由内部审计人员经过相关培训后操作，对现行的评估模型缺少深层次的理解，而且，各种风险评估模型都是由外引入，缺乏针对性。针对利率风险，随着利率市场化的不断推进，对商业银行建立科学的风险评估系统，培养自身的风险定价能力提出了更高的要求。在推进过程中，商业银行内部控制首先就是要明确利率定价的标准，参考借鉴其他国家利率市场化改革的成功经验，明确检查监督制度，防止操作利率定价。而针对操作风险，则需要建立健全指标监测体系，做好预警工作。操作风险主要包括内部欺诈、外部欺诈、就业制度和工作场所安全事件、客户产品和业务活动事件、实务资产的损坏、IT系统事件、执行交割和流程管理事件等七项，往往导致产生法律成本、监管罚没、资产损失、对外赔偿、追索失败、账面减值等损失。商业银行应从产品研发开始关注操作风险，进行风险预测和识别。

（三）完善信息沟通体系

信息的有效沟通也是做好内部控制工作的一项要求，建立良好的内部信息传递机制，明确传递内容、保密技术、传递方式和职责权限等等，促进内部控制工作的有效沟通。

在信息交流工作中，银行应积极推进与投资者关系的制度建设，严格遵守合规性、保密性、公平性、高效性原则，确保信息披露公开、公正、公平，充分保障投资者关系管理各项工作的规范开展。同时就监管评级、合规建设等情况加强与监管机构的双向沟通。

在信息系统方面，由于银行业务的特殊性，客户信息涉及了大量私人信息，任何的使用不当都有可能导致经营管理效率的低下，也有可能造成客户信息、银行机密泄漏，所以，信息系统的安全就成了银行信息系统的工作重点。应确立信息系统的安全级别，建立分等级授权制度，用户管理制度，以及信息数据的使用权限制度，有序运行和维护，优化管理流程，防范风险。

（四）规范控制活动

首先，完善内部控制体系的建设。根据国内金融政策及业务发展的变化情况，不断调整业务制度，在关注信用风险的基础上，针对市场风险、操作风险等在充分性、明确性、灵活性的基础上设置内控流程。

其次，对重点业务加强内控力度。商业银行的重点业务主要包括授信业务、资金业务、中间业务等。在授信业务中，实行职责明确、相互制约的审贷分离制度，强化专业化的流程管理，做好贷前审批，贷后跟踪工作，优化信贷结构，防止资金违规使用。在资金业务中，各个交易岗位之间建立制约机制，危机事件建立快速反馈机制，完善交易信息管理系统，加强业务人员的培训机制。在中间业务中，建立职责分离制度，做好风险敞口的限额管理，进而实现风险的总量控制。

最后，完善内部控制的技术手段。商业银行的控制管理对信息技术的依赖程度越来越高，在制定完善的控制制度的同时，也要大力度开发科学高效的的管理信息系统。更好的将信息技术运用在产品服务和业务创新上。充分发挥信息技术在数据管理上的独特优势。

（五）加强内部控制的审计体系建设

有效的监督和评审是确保内控制度有效执行的保障。

首先，建立完善内部监督系统。理顺内部监督体制，从审计章程合规化，到内容标准化，再到审计方式灵活化三方面着手。审计章程在按照国家法律法规设置的同时，还要根据商业银行自身特点进行完善，对审计数据进行标准化，采取灵活的审计方式，进行有针对性的处理，并运用先进的审计手段，提高审计效率。

其次，加强内部审计部门的独立性。撤销各个分支机构附属的内部审计部门，建立区域性的审计中心，但保持独立性，不受当地行的管辖。审计人员也应经过考核后上岗，应具备专业知识技能，具有发现问题、评价问题的能力，同时商业银行也要重视培养内部审计人才，丰富其专业知识，增强其纪律观念，遵守职业道德，确保专业胜任且立场客观公正。

最后，改进审计方法。加强对银行创新业务的审计工作，灵活调整审计方式，对薄弱环节加强管理。同时，实现审计工作科技化、信息化、提高审计效率，建立完整的审计制度，提高防范风险的能力，保障业务正常进行。

参考文献：

[1]岳杨.我国商业银行内部控制建设存在的问题和对策研究[J].会计师，2011，（12）.

[2]姜建清.加快构建严密高效的内控体系 为建设现代金融企业提供坚强保障[J].中国城市金融，2005，（4）.

[3]郑鑫.商业银行内部控制“三道防线”的分析与探讨[J].农村金融研究，2011，（12）.

[4]潘秀红.完善我国商业银行内部控制的思考[J].经济师，2005，（02）.

[5]石莹.我国商业银行内部控制问题分析及对策[J].黑龙江对外经贸，2007，（5）.

[6]巴曙松，华中炜，丁波.商业银行转型中内部控制体系的建构[J].农村金融研究，2010，（8）.

[7]张凤环.国外商业银行内部控制的分析与启示[J].财会研究，2011，（22）.

[8]周莉莉，陈杰.我国商业银行内部控制研究[J].经济问题探索，2010，（5）.

[9]沈庆.我国商业银行内部控制浅析[J].中国证券期货，2011，（12）.

Study on the internal control of commercial banks in China

ZOU Jia—qi

（Harbin commerce universiyu，Harbin 150028，China）

Abstract： In recent years， for deepening the reform of management system of internal control of commercial banks continue to explore and make a lot of efforts on strengthening and perfecting the internal control system， but currently its internal control practice there are still a number of problems. To adapt to the transformation of commercial banks and the construction of new commercial banking system needs work， these issues must take effective measures， in order to set up effective internal control system.

Key words： commercial banks； internal environmental control；risk assessment[责任编辑 王 莉]