商业银行内部控制建设探究

摘要：内部控制的要素包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。本文主要从内部控制的五大要素角度分析目前农村商业银行在内部控制中遇到的问题，探索农村商业银行完善内部控制的主要途径。

关键词：农村商业银行;内部控制;五大要素

中图分类号：F279 文献识别码：A 文章编号：2096-3157（2020）19-0137-02

一、引言

近年来，随着我国金融业的不断改革，银保监会等监管部门对银行的监管日趋严格，因为农村商业银行缺乏先进的内部控制管理机制、缺乏先进的管理系统、缺乏综合能力强的人才等原因，其内部控制有效性面临的挑战以及风险防控的压力也越来越大。农村商业银行必须重视内部控制机制的建设，充分识别、评估各类风险，积极采取措施，才能推动农村商业银行的可持续发展。

二、商业银行内部控制的内涵与要求

《商业银行内部控制指引》中明确提出：内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。首先，内部控制要求农村商业银行必须有明确的经营目标、战略目标、财务目标、风险目标等，将国家法律規定和银行的内部规章制度贯穿到每一业务环节中，并确保内部控制的有效性。其次，内部控制要求农村商业银行对业务进行一个全流程的管理，内部控制应该始终覆盖所有的部门和岗位，并渗透至各项业务和各个操作环节，对可能存在的风险进行事前识别和评估、事中计量和控制、事后监督和纠正。最后，内部控制要求农村商业银行要建立有效及独立的内部控制体系，根据“内控优先”的要求，审慎经营，有效防控风险。

三、农村商业银行内部控制过程中存在的问题

1.内部控制环境薄弱，管理制度不完善

一是内部控制意识不强，内部控制制度并未有效执行。内部控制环境是建设内部控制制度的重要基础，农村商业银行虽然在法人治理、组织架构、部门人员职责、全面风险管理等方面已经建立起基本框架，但是并没有深入贯彻落实。首先，内部控制管理的理念并未形成企业文化，许多员工认为内部控制管理是归口部门的职责，对“内部控制人人有责”的理念认识不到位;其次，未能正确认识和把握内部控制与业务发展的管理，在内部控制制度建设时缺乏与业务层面上的联动思考;最后，因为内部控制制度涉及业务范围广和内容多，而基层员工工作量大，在完成自身工作任务后没有多余时间学习，未能正确理解并执行内部控制制度。

二是管理制度建设不完善，缺乏复合型人才。一方面，农村商业银行是由农村信用社改制组建而成的，一般是各市级、县域农村商业银行为独立法人，自主经营，自负盈亏，因此，农村商业银行的内部控制制度大多数由其根据银保监会、人行、省联社等上级文件自行制定，存在制度建设漏洞。另一方面，拟定制度的人员专业水平不高，虽然在大多数农村商业银行在改制时引进一部分本科及以上学历的员工，但是与国有四大行以及大型股份制银行相比员工综合业务水平仍相距甚远，由于人才的缺失，对内部控制认识及实际业务分析不全面，导致其建立的内部控制机制与实际业务的开展不相符。

2.全面风险管理不到位，未构建完善的风险管理系统

风险识别与评估是农村商业银行实现全面风险管理的关键前提。

一是全面风险管理不到位。风险管理工作涉及面广、内容繁琐，需要各个部门互相协助配合才能顺利完成，但部分农村商业银行的风险管理部门过分依赖各个部门分管风险，并未达到全面风险管理的要求。例如，流动性风险的管理指标包括流动性覆盖率、净稳定资金比例、存贷比和流动性比例等，风险管理部门仅关注这些流动性指标值是否触碰监管红线，但是对具体的计算过程不了解，仅依靠分管流动性风险的条线部门去计量，因此，风险管理部门不能很好地履行全面风险管理的职责，对于风险的识别、计量过程不熟悉，全面风险管理不到位。

二是未构建完善的风险管理系统。现阶段，大部分市县级农村商业银行主要的系统建设依靠省联社，虽然目前构建了风险预警系统的框架，但系统的精细化程度仍不够，缺少流动性管理、资产负债管理等系统。例如，目前大部分县域农村商业银行对于流动性的头寸管理、资产负债业务的期限配置等日常管理需要手工统计，因为缺乏先进的系统，风险指标的计算一般按月度、季度进行事后的统计分析，大部分风险指标的计算也无法做到按日监控，对于各项风险的识别与计量不能做到事前识别。

3.控制流程有待改进

农村商业银行的内部控制措施设计不合理。一方面，体现风险控制措施仅停留在日常常规业务流程，不能及时根据金融监管新政的要求，及时调整行内的内部控制制度，从而导致内部控制制度失效;另一方面，农村商业银行对于低风险业务、低风险事项的内部控制繁琐，过度投入大量人力、物力，影响银行日常运行的效率。

4.部门联动不足，信息与沟通不及时

信息与沟通是内部控制的重要条件，而目前有些农村商业银行的机关部门仅关心本部门的工作，忽略了工作内容的联动性，导致内部控制信息传递的效果不佳。例如，业务部门在发行存款新产品时，仅考虑这个存款新产品如何能够在金融市场上有竞争优势，提高本行吸储能力，但因为与风险管理部等中后台部门的沟通不及时或不到位，部门联动不足，会忽略新产品的风险点。再如，业务部门在发行中间业务新产品时，仅考虑依靠营销费用大力推广业务，未及时与财务部门沟通，业务发展与财务管理脱节，没有成本控制意识，未能对新产品进行深入的量本利分析，如果信息没有及时沟通，有可能会触及财务风险和税务风险。

5.内部控制监督落实不到位

首先，农村商业银行的内部控制部门一般为内部机构，监督职能难免被削弱，不能独立地行使监督权等基本职能。其次，内部监控评价体系不完善，内部控制评价流于形式，大部分农村商业银行的内部控制评价仅停留在定性指标，考核力度较小，同时定量指标缺乏现代的评价工具和技术，指标体系设置不科学，考核松弛。最后，整改问责不到位，对于内部检查、内部审计发现的问题，内部控制部门迫于银行内部各部门以及行领导的压力，对于检查结果的呈现落实不到位，重检查但轻责罚，加上被检查单位整改落实不到位，屡查屡犯，导致内部控制的整改与问责落实不到位。

四、完善农村商业银行内部控制的措施建议

1.强化人力资源管理，营造良好的内部控制环境

一是重视和发挥人才的重要性，强化人力资源管理。一方面，合理配置内部人力资源，严格执行轮岗制度。内部控制是一个流程化的控制，前台、中台、后台的流程控制缺一不可。现阶段很多农村商业银行对于人才的选用不够科学，特别是前中后台相分离。如果要达到内部控制的要求，可以从前中后台方向考虑人员轮岗，加强前台人员的风险防范意识的同时能提高中后台人员的业务综合能力。另一方面，引进外部金融、会计、审计等综合能力较强的专业人才，将先进的内部控制管理理念带入农村商业银行，帮助本土员工树立正确的价值观，形成良好的内部控制环境。

二是科学制定内部控制制度，不留控制盲点。一方面，应该从银行业务流程制度、内部监督制度、风险管理制度等多方面考虑内部控制制度的制定;另一方面，加强员工学习制度，才能有效地落实各项内部控制制度。

三是完善内部控制的组织架构，加强内部控制企业文化建设。首先，高管层应重视内部控制的重要性，设置合理的公司治理结构，科学合理地设置部门及岗位职责，营造良好的内部控制环境。其次，加强对全体员工的培训，将内部控制的核心内容及管理理念深入每一位员工的意识，转变思想观念，重视内部控制。

2.引进先进的风险管理系统，加强风险识别与评估能力

风险识别、评估、计量、预防与控制是农村商业银行实施全面风险管理必不可少的流程，高效识别、准确判断、全面评估风险更是全面风险管理的必要前提。首先，完善内部控制风险管理体系，农村商业银行应结合国内外市场环境的变化，从全行的整体角度出发，整合现有的内部控制资源，提前设定合理的风险预警指标值，建立风险预警机制。其次，风险管理部门应该加强对业务及风险的识别、评估能力，独立自主地运用先进工具计量各项风险。最后，农村商业银行应该加强风险管理系统的建设，逐步引入流动性风险管理系统、资产负债管理系统等先进的系统，解放人工的同时做到精细化地、实时地监测风险指标数据。

3.优化内部控制流程，完善内部控制措施

内部控制制度应该是覆盖业务全流程的管理，特别是新产品、新业务推出时，应及时研究国家法律法规和现行金融监管政策，前台业务部门应该尽早提交风险管理部门审议，同时中后台风险部门应提前介入，通过与中后台部门的有效联动，充分考虑前瞻性、实用性、可操作性，有效地防范各类风险。

4.構建及时有效的信息与沟通机制

信息与沟通是内部控制的重要条件，构建及时有效的信息与沟通机制是农村商业银行提高风险识别能力及提高工作效率的重要途径。一是加强部门联动，减少信息传递中间环节;二是在信息安全、保密的情况下，充分挖掘银行内部大量有价值的信息数据，实现信息数据共享;三是引进先进的信息管理系统，打通信息传输通道。

5.建立独立有效的内部控制监督机制

内部控制监督机制是内部控制的重要保证。首先，应完善违规违纪问责机制，严格落实整改，对于内部控制缺陷问题，应针对不同的问题采取合适的整改措施，特别是因内部控制不力导致银行资产损失严重的，要严肃查处，问责到位;其次，加强内部审计的监督作用，通过开展定期或不定期的突击检查，及时实现对内部控制缺陷的识别、预警、分析及处理;最后，借助外部审计力量，与内部审计相结合，形成相互制约。

五、结语

面对错综复杂的金融环境，农村商业银行更应当主动求变，持续不断地抓好内部控制，将内部控制贯穿于银行的全业务、全流程，加强全面风险管理的能力，保障农村商业银行的可持续发展。

参考文献：

[1] 姚小东.基于风险管理的银行内部控制研究[J].中国商论，2017，（023）：28～29.

[2]徐少英.商业银行内部控制有效性的提升路径探讨[J].中国商论，2018，（024）：37～38.

[3]陈龙.银行风险管理和内部控制[J].现代营销，2018，（08）：36～36.

[4]张建萍，李海涛.商业银行内部控制的常见问题及对策[J].财会学习，2019，（34）：251+253.

作者简介：

罗汝婷，供职于广东博罗农村商业银行股份有限公司。