我国商业银行内部控制问题与对策研究

史景辉

【摘要】随着国内金融体制改革的不断深入，商业银行经营管理风险被进一步放大，特别是经济发展的不确定性和近年来银行案件呈高发态势，都充分凸显了银行内部控制的重要性，要求商业银行经营管理者必须高度重视内部控制建设，通过建立健全有效的内部控制措施来防范风险。本文对商业银行内部控制的概念、要素以及原则进行简单阐述，并全面分析了商业银行内部控制存在的问题，提出了商业银行内部控制对策，希望能够为我国商业银行内部控制水平的提升带来有益探讨。

【关键词】商业银行 内部控制 问题 对策

尽管近年来我国商业银行规范经营程度不断提升，银行内部控制建设取得一定成效，但依然存在很多亟待解决的问题，商业银行内部控制效用没有得到充分的发挥。这导致商业银行成为了各类案件频发高发的重灾区，充分暴露出银行内部控制的薄弱，在此背景下，对于商业银行内部控制这一问题进行系统探讨具有现实迫切性。如何在内控机制建设方面不断发力，从而更好的应对风险，成为当前以及未来相当长一段时间内，商业银行必须重点关注的课题。

一、商业银行内部控制概述

（一）商业银行内部控制概念

内部控制作为商业银行风险管理领域的一个重要课题，国内外学者对于内部控制的概念进行了不同论述，西方学者将内部控制看成是确保商业银行的目标实现而建立的一种制度和程序。国内将商业银行内部控制概念界定为商业银行为实现经营目标，通过一系列方法、程序、制度的制定来进行风险识别、评价、应对的机制。从商业银行内部控制概念来看，内部控制的根本任务就是实现商业银行的经营目标，内部控制工作的开展应围绕经营目标来开展，不同的目标决定了内部控制方法、内容的不同。内部控制的对象是各种经营风险，内部控制方法、制度等内容都是为了准确识别各种风险。

（二）商业银行内部控制要素

商业银行内部控制要素包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正等五个方面的内容。内部控制环境是银行内部控制的基础，只有对内部控制环境有一个全面把握，才能确保内部控制的有效性，而内部控制环境主要包括商业银行治理结构、企业文化、人力资源等方面。风险识别以及评价是指商业银行在对于内部控制环境进行全面分析的基础之上，发现、识别各种风险，并进行风险大小的评估。内部控制措施是指根据识别出来的风险，采取具有针对性的控制措施，将各种风险控制在一定水平。信息交流与反馈是指商业银行要搜集、整理、传递内部控制相关信息，使各种信息能够在不同的部门顺畅传递。监督评价与纠正是针对商业银行内部控制措施以及实施效果进行评价，发现内部控制问题，并进行纠正。

（三）商业银行内部控制原则

商业银行内部控制要取得良好的效果，需遵循以下几方面原则：一是全面性原则，商业银行内部控制需要覆盖银行所有的业务部门，所有的业务环节，任何业务的决策都需要做到有据可依、有章可循。二是独立性原则，独立性是指商业银行内部控制机构、内控执行机构、内部控制评价、监督部门等保持独立，确保内部控制不受到外部因素的影响，给银行高层提供真实有效的决策信息。三是动态性原则，商业银行内部控制需要根据商业银行内外经营环境的变化进行不断调整，确保内部控制目标、方法等与环境之间的匹配。四是审慎性原则，对于商业银行经营风险要做到预防为主、内控优先，尤其是对于新的机构、新的业务要加强风险防范。

二、商业银行内部控制问题

目前我国商业银行内部控制机制还处于一个不断探索完善的阶段，存在很多亟待解决的问题，对照这些问题进行一一分析，可以为商业银行内部控制的改进、完善提供方向和依据。

（一）内部控制工作不重视

在整个银行业竞争不断加剧的背景之下，商业银行管理者普遍将经营重心放在了寻求业绩增长方面，内控工作的开展被边缘化，与蓬勃发展业务相比，内部控制建设步伐迟滞，远远不能够给业务的开展保驾护航。同时一些工作人员对内部控制有很强的抵触心理，认为内部控制就是挑刺找毛病，不能很好的配合内控工作的开展。在内部控制工作不被重视的情况下，必然會导致商业银行内控效果走弱，放大经营风险。

（二）内部控制制度不健全

内部控制制度是商业银行内控机制的重要内容，完善的内部控制制度虽然未必带来内控效果的提升，但是不健全的内部控制制度必然会在一定程度的削弱内部控制效果。目前内部控制制度不健全最大的问题是内控制度与银行内控工作开展需要之间存在脱节问题，在目前商业银行经营环境不断发生重大变化的背景之下，内部控制制度明显跟不上经营环境的变化，内部控制制度在整体性、适应性以及权威性等方面出现了问题，影响到了内部控制工作的开展。

（三）内部控制文化不理想

商业银行不同的员工由于固有的思维方式、心理习惯、行为方式与银行内控建设的要求产生冲突在所难免，这时就需要内控文化来对员工进行约束，使他们的行为与银行经营管理目标保持一致。目前商业银行在内控文化建设方面比较滞后，内控文化对员工行为的规范约束作用得不到有效发挥。商业银行内部控制文化不理想主要表现在风险文化、责任文化等方面，在这些文化缺失的情况下，商业银行经营管理者没有足够的风险意识、责任意识，存在于内部控制要求相悖的行为，不利于内部控制展开。

（四）内部控制方法不科学

商业银行内部控制建设是一项难度大、技术性强的工作，方法是否得当对于内控建设的效果影响很大，如果选择不太合适的方法，即使投入很多的资源，也必然难以取得理想的效果。目前我国商业银行在内部控制方法的创新方面存在不足，内部控制方法中，事后检查、主观分析、手工分析等方法普遍，这些方法明显与商业银行内部控制工作需要存在差距，信度以及效度等都不够理想，对于内部控制效果来说是一个负面影响。

（五）内部控制组织不合理

商业银行在内部控制组织方面不太合理，组织机构职能权限的横向牵制还存在很多问题，这直接削弱了商业银行内控建设的作用。商业银行职能横向制约不够使得部门之间的沟通受阻，部门银行现象明显，一些部门为了自身的利益抵制内部控制，同时也导致了一些部门能够在不受内部控制的情况下出现各种问题。我国内部控制组织的不合理关键体现在人财物等资源分配方面没有监督管理权限跟进，结果导致道德风险以及逆向选择的出现。

三、商业银行内部控制对策

商业银行内部控制策略的制定以及实施，需要充分借鉴国外商业银行的成功经验，根据我国商业银行的实际经营情况进行调整创新。

（一）国外银行内部控制借鉴

国外商业银行内部控制工作开展起步较早，经过多年的实践探索，形成了很多成功经验，通过总结发现，国外商业银行内部控制经验主要有以下几点：一是权责结构比较清晰，治理架构相对完善，在股东大会下面设置的监事会以及董事会合二为一，独立董事充分发挥自身的监督管理职能；二是完善风险预防机制，国外银行普遍重视风险预防，通过设置各种风险数量指标来评估风险；三是独立客观的内部审计机制，国外银行建立了垂直独立的审计机构，这些机构向上级机构负责，确保了审计的独立、真实。

（二）银行内部控制策略探讨

1.重视内部控制工作。从思想根源重视内控建设是商业银行做好内控建设工作的首要条件，在市场竞争压力不断加大的背景之下，寻求业绩增长对于商业银行来说无可厚非，但是正确的认识到业绩增长与内部控制之间的正相关关系非常必要，没有完善的内控机制，业绩越是耀眼，隐藏的风险也就越大。商业银行管理者要对内控机制建设高度重视，同时要对内控建设的内涵、目的等有一个全面的了解。银行要从发展战略层面来进行内部控制的部署，确保每一个员工都对内部控制有一个正确的认识，为内部控制的开展创造良好的思想層面的条件。

2.完善内部控制制度。商业银行经营业务品种众多，有信贷管理、国际业务、投资银行等等，这些业务活动本身都具有高风险性，需要制定完善的制度来加以规范，针对目前商业银行内控制度不健全这样一个客观现实，对于商业银行来说，当务之急就是完善制度，通过建立健全制度为内部控制建设工作提供制度层面的保障。商业银行内控制度要做到整体性、适应性以及权威性，确保不同制度之间的有效统一衔接、动态更新调整。严格内控制度执行，增加员工违反制度的成本，提升制度的权威性以及威慑力，做到制度面前人人平等。

3.加强内控文化建设。内控文化在内控建设中发挥着重要作用，这就要求商业银行要采取切实有效的措施来进行内控合规文化的建设，营造一个良好的内控合规文化氛围，做到“人人讲合规，时时讲合规”，为商业银行的内控建设创造良好的条件。内控文化建设的关键内容就是构建风险文化、合规文化、责任追究文化、稳健经营文化等。风险文化要求商业银行经营中要有风险意识，对于各类潜在风险有一个充分评估；合规文化要求商业银行树立违规就是风险，合规创造价值的文化理念；责任追究文化是指奖励赏罚分明的机制，对于员工工作中出现的问题进行责任追究；稳健经营文化是指正确处理业务拓展与市场风险之间关系，采用稳扎稳打的做法来进行市场拓展，不冒进、不盲目、不抢跑。内控文化的具体建设层面，商业银行要综合从物质文化、行为文化、制度文化以及精神文化等多个方面来不断强化

4.科学设计内控方法。在内部控制方法层面，商业银行应不断创新，及时引进内部控制领域更加具有效度以及信度的方法，通过内部控制方法的创新来构建一个立体化、全方位的内部控制体系，实现对各项业务活动的有效控制。从目前商业银行内部控制方法的发展趋势来看，呈现出以下几个趋势：一是定性与定量控制相结合的方法，二是内部控制方法要从事后的监督朝着全过程的监督转变，三是商业银行内部控制方法应积极推行风险导向的审计方法来取代账目基础的审计方法。

5.优化内控组织架构。在内控组织架构的优化方面，商业银行要根据内部控制的要求，进行组织架构的调整，确保商业银行内部控制部门之间在职能层面横向制约，不同的部门之间在内部控制目标之下来进行通力合作，相互配合，这样更能够有效的推动内部控制工作的开展。具体来说，优化商业银行内控组织架构就是要规定好不同部门之间的权利以及责任，上级部门不仅仅是对于人财物进行分配，还要加强对人财物监督，同时要确保内控部门的独立性，能够不受外界干扰独立判断决策。

在金融行业急剧变革的时代背景下，客观上要求商业银行应更加重视内部控制建设，通过内部控制建设实现为银行经营战略目标保驾护航，最大限度的减少各种风险的发生。针对我国商业银行内部控制的种种问题，需要在内部控制理念、方法、文化、制度等方面不断加强改进，进一步提升内部控制的有效性。

参考文献

[1]朱青.我国商业银行内部控制存在问题及相关建议[J].商业会计，2013年12期.

[2]李惠英.商业银行内部控制信息披露研究[J].会计之友，2013年9期.

[3]张玲.多视角探讨商业银行内部控制与风险防范[J].价值工程，2013年1期.

[4]《企业内部控制基本规范》编写组.企业内部控制基本规范[M].立信会计出版社，2008.

[5]商业银行内部控制指引（银监会令2007年第6号），2007-07-27.