当前西藏商业银行内控机制思考

王丰

摘 要 本文以西藏商业银行内控机制作为研究对象，结合自身工作经验总结当前西藏商业银行内控机制的现状及存在问题，并从内部环境的建设、提升风险防范意识和能力、风险识别与评估、内外部信息的交流与反馈、完善内部控制活动等五个方面提出了完善的对策。

关键词 西藏商业银行 内控机制 问题 对策

中图分类号：F832. 33 文献标识码：A

20世纪80年代以来，随着我国市场逐步对外开放，金融市场的开放度和关联度也在逐步提高。近年来频繁发生的国际金融业动荡和不断出现的银行恶性事件，使我国金融监管当局意识到商业银行风险的严重性，并着手加强了商业银行内部控制方面的监管。目前，西藏商业银行在改善自身管理方面做了大量的工作，并取得了一定的成效。然而，受客观因素限制，其管理工作与内地其它银行及监管当局的要求相比，还存在相当大的差距。例如2005年发生的西藏某银行窝案，涉案人员多达13人，案件持续时间长达5年，这表明西藏银行业内部控制仍存在严重缺陷。因此建立和强化内部控制机制是西藏商业银行实现全面管理规范化，加强基础管理，提高管理规范程度和提升风险管理水平的必由之路。

一、西藏商业银行内控机制存在的问题

（一）内控机制起步较晚，合规文化缺失。

以西藏某家商业银行为例，曾经连续三年内控评级在全国系统内排名倒数几位，内控合规文化建设主要存在三个方面的问题：一是合规中“规”的合格性有差距，近几年被外部监管检查或审计，甚至包括内部的专项治理检查，都会发现不少的问题、失误和差错；二是“规”的严肃性被玷污，有规不依、有章不循的现象屡见不鲜；三是主动合规的文化氛围缺失，“规”的观念淡化，执行“规”的自觉性不强，一方面对自觉守“规”的典型弘扬得不够，另一方面出台的一些惩戒或者规范措施执行不是很到位，使主动合规的文化氛围难以形成。该行从2009年起才初步意识到内控机制的重要性，并采取了多项措施夯实基础工作，规范经营管理。

（二）管理控制不到位，流程遵循性缺陷。

银行内部部分机构和员工风险意识不强，管理和控制不到位，有章不循、违章操作的情况时有发生，一是员工违反行业禁止性行为规范，代客办理业务、违规办理业务等行为屡见不鲜，存在较大操作风险，二是自助设备管理缺陷较为突出，自助设备管理薄弱，风险识别不充分，面临着一定的管理风险、道德风险和资金安全风险，三是对企业的上门收款业务管理存在薄弱环节，岗位制约失控，不相容岗位未进行有效分离等问题。

（三）基础管理资产安全存在隐患。

区内各家商业银行在资产业务的贷前调查、贷中审核、贷后管理方面均存在不足，风险管理的政策和措施未能及时跟上业务发展需要，导致银行资产安全隐患问题较为突出，部分资产经营安全性较差。主要表现为贷前调查、贷中审核把关不严，岗位制约未能有效发挥作用；贷后管理不充分，资金用途监管不到位，抵质押管理跟进不及时，潜在风险敞口较大，资产安全隐患亟需关注。

（四）员工风险控制意识不强。

由于受地理环境的影响，西藏信息相对闭塞，知识更新迟滞等原因，导致区内商业银行内部员工风险意识淡薄，经营管理机制有待健全，控制效果较差。存在银行内部岗位设置和人员配备不合理；员工风险意识不强，系统性整改意识不足；IT管理控制不足，事故隐患犹存；管理信息更新维护不及时，信息真实性完整性问题突出；岗位定期轮换制度未能得到有效实施等问题。

（五）控制措施与效果不匹配。

近年来，区内各家商业银行已认识到内控管理重要性，逐步加大了内控机制制度建设力度，但效果并不理想，其原因主要有：未能把内控机制与业务发展有机地结合起来；控制分散，未能建立关键性的控制结构和措施；银行内部之间内控机制措施牵制乏力；考虑不充分甚至无效的审计规划。

二、完善西藏商业银行内控机制的对策

（一）优化内部控制环境增强自身竞争力。

完善内部控制，就必须加强内控环境的建设，要在管理层和员工思想认识上清除内部控制与业务发展相互对立的错误观点和认识，需全面、牢固树立内控优先思想，形成内控风险管理观念。全力培育内控合规文化，树立合规经营意识，使“内控合规人人有责”观念深入人心，将合规风险管理机制与企业合规文化建设有机结合在一起。

（二）全面提升员工风险防控意识和能力。

首先要牢固树立合规经营和风险防范意识，从领导到一般员工，都要从思想上理解内部控制的重要性，认识到“内控无小事”，形成共识，全行合力；其次要重视内控体系建设和制度执行力的提高，把内控合规制度建设放在突出位置，注重用制度规范员工日常行为，防止有章不循，防止执行力的逐级衰减；三是要加强对员工风险教育和业务培训的力度，培育主动学习的良好风气，不断提高银行员工工作责任心和业务素质，把内控理念贯彻到员工的工作学习生活中，形成全方位融合态势，从而保证各项业务健康有序的发展。

（三）加强风险评估与识别，建立风险约束机制。

区内商业银行面临着一系列来自内部和外部的风险，有效的管理这些风险的前提就是建立完善的内部控制机制。一是完善金融市场交易业务关键内部控制，建立制度重检与业务督导机制，将风险管理纳入业务全流程实施；二是完善信用卡欺诈风险管理內部控制，加强信用卡客户和业务的准入管理，完善业务管理制度；三是完善部分柜面交易业务或关键环节内部控制流程，利用稽核系统、业务检查加强业务的监督检查，重点治理“柜面操作流程不规范”等问题；四是完善授信业务流程关键内部控制，完善贷前环节关键内部控制情况，完善贷款审批与发放环节、贷后管理的关键内部控制；五是完善信息技术关键流程内部控制，有效加强信息技术关键流程内部控制，构建内外部自查、检查和审计相结合的信息技术安全检查与操作风险监测体系。

（四）加强内控信息沟通与反馈。

加强信息交流和反馈是商业银行内部控制必不可少的一项重要内容，首先是内部信息交流，内部信息主要包括上级发布的信息和下级反馈的信息，区内各家银行可以通过建立统一的信息平台，拓宽信息收集渠道，尤其是基层反馈信息的收集渠道， 除了保证信息的收集，还要进行及时有效的信息交流；其次是外部信息交流，区内商业银行应积极推进客户关系的制度建设，通过多元渠道和方式与投资者保持密切交流，同时还要与监管机构充分沟通。

（五）完善银行内部控制活动。

西藏商业银行要加强内部经营经营活动的内部控制、把握关键风险点，保障经营发展战略和经营目标的实现。一是建立和推进科学合理的内控机制体系，促进风险意识的提高、规章制度的完善、业务流程的规范，针对风险等级设置内控流程；二是加强重点业务内部控制缺陷识别，从内部控制目标出发，识别影响目标实现的风险类别和风险事件，并采取措施对内控流程进行修正和改进，实现内部控制有效性；三是规范内控机制的技术手段。内控管理越来越多的依赖信息技术，所以除了要制定完善的控制制度，还要通过系统进行权限的控制，将风险控制由人工管控为主向流程、系统、管理共同控制转变；四是加强内外部审计问题的整改。建立整改工作长效机制，同时充分利用审计检查成果，根据审计检查揭示出来的业务风险隐患和管理缺陷，促使相关部门完善制度、改进流程，从源头上抑制违规违章屡查屢犯现象。

三、结论

从以上分析可以看出，导致西藏商业银行内控机制问题的成因主要有内控合规意识淡薄、有章不循、管理控制不到位等。西藏商业银行内控机制的完善很长一段时间内仍处于探索和浅层实践的过程，要有效化解各类风险的发生，仍然需要更进一步地丰富和完善内控机制，从内部结构治理、机构设置、权责分配、企业文化、授权管理以及内部监督等方面着手，强化内部控制，促进西藏商业银行内控管理水平的不断提高。□

（作者单位：中国建设银行西藏分行）

参考文献：

[1]陈四清： 《商业银行风险管理通论》，中国金融出版社， 2006年6月

[2]池国华、吴晓巍：《管理控制的理论演变及其与内部控制关系》，审计研究，2003年05期

[3]高漫月：《进一步完善商业银行内部控制制度的思考》，全国商情（经济理论研究），2007年01期

[4]王彩俊：《银行业从内部控制到风险管理》，财经界，2007年03期

[5]聂新军：《企业内部控制》，科学出版社，2011年3月出版