对我国上市商业银行内部控制问题的研究

李晋斌 祝斌

摘要：随着欧债危机的蔓延，我国上市商业银行面临的挑战正逐渐加大，我国政府和相关监管部门应不断加强对上市商业银行内部控制的监督，使其满足更高的内部控制要求。商业银行的内部控制是使其规范运行和持续发展的制度保证，也是商业银行的各项业务活动正常运转的基石。该文以我国上市商业银行的内部控制问题为研究对象，首先介绍了与上市商业银行内部控制相关的理论，然后分析了我国上市商业银行在内部控制方面存在的不足，最后，为改善银行的内部控制提出了一些建议。

关键词：上市商业银行；内部控制

一、引言

内部控制是指一个机构为实现其经营目标，通过设立一些有效的方法、程序和制度，来对机构内部的各种业务、各个部门和所有相关人员进行的动态过程和机制。

二、上市商业银行内部控制的主要内容

上市商业银行的内部控制是一个具有事前防范、事中控制和事后监督功能的有机运行机制，它涉及商业银行业务活动的各个环节。

（一）对授信业务的内部控制。上市商业银行面临的一个重要风险就是信用风险。商业银行对其所面临的信用风险的管理状况不仅会对其自身的长远发展至关重要，甚至还会关系到整个社会的稳定。所以，我国上市商业银行应当设立独立的授信业务风险管理部门，集中管理不同授信对象、不同授信种类和不同币种的授信，为不同的授信业务设置不同的风险限额，尽量降低信用风险。

（二）对资金业务的内部控制。对上市商业银行资金业务的授信管理应该统一标准，对其后台操作应该加强监督，任何相关人员都应职责分离，以防员工越权办公，从而为银行带来不必要的损失。我国上市商业银行的资金业务应遵循内部制衡的基本原则，包括权责分离、分层级管理，从而实现分离处理主营业务与风险控制、分离处理自营业务与代理业务以及分离处理前后台业务。

（三）对网点柜面业务的内部控制。网点是现代化上市商业银行的窗口，窗口柜员是第一位接触账面交易的银行工作人员。工作人员在办理转账业务、大额存取款业务和支票业务时应增强自己的风险观念。我国上市商业银行只有严格监控基层营业网点、关键部位和重点岗位的运作，才能提高其内部控制活动的有效性。

（四）对中间业务的内部控制。近些年来，中间业务正逐渐成为上市商业银行不可或缺的盈利来源。中间业务所包含的业务种类繁多，吸引着各种投资者。中间业务的开办流程非常严格，不仅需要得到上级部门的许可，还需要在各个业务网点安排取得相关业务资格的工作人员。因此为降低中间业务所面临的风险，必须为其建立严格的内部控制流程，制定规范制度，增加审查频率。

（五）对会计的内部控制。我国上市商业银行在会计的内部控制方面较为薄弱，一些会计工作人员可能会越权行使职能，对一些重要的会计数据加以复制、伪造、篡改或者销毁，从而达到一些非法目的，使银行面临巨大风险。为了降低风险，充分发挥会计电算化的优势，商业银行必须建立一系列与会计电算化相配套的内部控制制度来对其加以约束限制。为了确保会计信息的真实性、合法性和完整性，商业银行必须运用计算机技术对会计工作实施内部控制，对其用户权限实行分级授权管理，严格执行会计规章制度，并对日常的会计操作进行记录。

三、我国上市商业银行的内部控制存在的问题

（一）内部控制环境 。我国上市商业银行在内部控制环境方面存在着很多问题，例如人力资源结构不合理、制度不健全以及人员学历偏低等。为改善内部控制环境，商业银行内部应实施人才战略，引进专门人才，合理安排人员岗位，同时还应健全制度，从根本上提升内部环境的执行力。

（二）风险识别和评估 。通过阅读我国上市商业银行的年报，我发现很多商业银行在风险评估制度和识别方面 存在着一些问题，例如风险评估的流程还不够完善，评估的内容不够全面具体，评估的频率不够高以及评估的主体不够清晰等。为此，我国的上市商业银行应该不断开发和运用风险量化评估的方法和模型，逐步完善风险监测、识别、计量和管理的制度与程序，从而提高上市商业银行应对风险的能力。

（三）内部控制的系统设计不完善、授信业务执行不合理和信息系统安全性有待改进。通过分析我国上市商业银行的董事会、监事会及其内部控制与风险管理部门的制度和会议记录，我发现为了加强内部控制，尚有几个地方需要改进。首先，在内部控制的系统设计方面，商业银行应该完善风控系统，增强风险控制能力；在执行授信业务时，应该强化授信管理，提高调查的全面程度和深入程度，加强对资金流向的监控；在信息系统的安全性方面，银行应该对备份介质的可恢复性进行定期测试，并对关键的业务账号和用户实行较全面的密码策略。

（四）内部监督。上市商业银行有很多内部监督部门，例如内部审计部门、稽核部门和监事会，可是它们都很难及时的发现问题，解决问题。为了降低风险，上市商业银行应该制定严格的内部控制检查制度和考核办法，强化问题发现机制和解決机制，切实提高商业银行防范各种风险的能力。

四、对我国上市商业银行内部控制问题的建议

从以上分析可以看出，我国上市银行的内部控制方面还存在着很多问题。结合我国的发展现状，并借鉴了一些发达国家健全的内部控制经验，从而提出了几点加强我国商业银行内部控制的建议。

（一）加强对内部控制环境的建设

商业银行的内部控制体系应遵循以人为本的原则， 建立健全人事管理制度，择优录取高素质专业人才，制定公平公正的业务考核标准。 同时，上市商业银行还应注重企业文化建设，制定统一的内部控制规范制度，尽可能的降低其所面临的风险。

（二）推进全面的风险管理

要想提高我国上市商业银行风险管理的全面性，必须建立科学严谨的风险约束机制，制定全面的风险评估和管理的原则，推动风险评估工作的进行。同时，商业银行还应不断引进高级风险管理人才，建立与本行具体情况相适应的风险控制系统。

（三）完善内部控制的信息与沟通

信息与沟通在商业银行内部控制中作用也不可忽视，因为商业银行的内部控制需要信息支持，高效的信息有助于银行内部控制系统的有效运转。为提高信息流通和使用的效率，上市商业银行应建立自己的信息搜集和加工机制，从而提高商业银行内部控制系统的运作效率。

（四）规范内部控制活动

为了使上市商业银行按照其既定战略实现经营目标，他们应该完善对内部控制体系的建设，规范内部控制活动，加强对中间业务、授信业务和存款业务等重点业务的内控建设。

（五）提高监督能力

上市商业银行要想使其内部控制系统的运行更加有效，还要按照其内部控制的要求，建立健全商业银行的监督机制。为了加强监督力度，商业银行可通过建立评价报告反馈机制和监督评价小组来不断改进监督流程，从而提高我国上市商业银行内部控制机制的有效性。（作者单位：南充商业银行成都分行）

参考文献

[1]汪叶斌，廖道亮.银行内部控制一原理与评价[M].大连：东北财经大学出版社，2002年：20-30

[2]韩俊.银行体系稳定性研究北京[M].北京：中国金融出版社，2000年：25-57

[3]石俊志.金融危机的生成机理与防范[M] 北京：中国金融出版社，2001年：30-45

[4]卢鸿.现代商业银行内部控制系统论[M].北京：中国金融出版社，2001年：10-30

[5]叶永刚，顾京圃.中国商业银行内部控制体系研究、设计与实施第一版[M].北京：中国金融出版社，2003年：35-55