优化城市商业银行内部控制研究

徐文萱

摘要：本文以上海银行为研究案例，从内部控制五要素出发，结合上海银行实际情况，分析其内控体系进行存在的问题。随后，本文根据上述问题出现的原因，提出了优化上海银行内部控制体系的措施。

关键词：商业银行;内部控制;内部控制体系;风险管理

0上海银行简介

上海银行股份有限公司（以下具体文字简称“上海银行”）中国总行2004年成立于1995年12月29日，总行注册地址一般位于中国上海市，是上海证券交易所主板上市公司，股票代码证券代号缩写为601229。上海银行以“精品银行”为公司战略发展愿景，以“精诚至上，信义立行”为公司核心企业价值观，近年来通过大力推进公司专业化业务经营和公司精细化经营管理，着力在中小企业、财富资产管理和企业养老保险金融、金融市场、跨境电商金融、在线消费金融等多个领域通过培育和创新塑造公司经营模式特色，不断提升增强公司可持续发展经营能力。

1上海银行2020年财务报表分析

4月23日，上海银行公司发布2020年度报告。2020年，上海银行公司坚持“精品银行”业务战略发展引领，积极主动应对今年新冠肺炎爆发疫情后商業经济社会金融服务形势严峻变化，主动积极响应党和国家经济宏观政策方针导向，积极实施减费优惠让利，加大对公司实体商业经济金融服务投入力度，持续着力推动公司业务结构转型和产业结构调整，提升公司专业化金融经营服务能力，强化业务风险管控和不良影响化解，全面加快推进三年中期发展战略规划（2018-2020年）圆满收官，经营服务业绩稳健快速增长。

2020年，上海银行该行重点聚焦传统金融服务主责转向服务经济主业，积极支持传统金融服务主业发展转向实体主义市场经济，加大支持民生经济普惠实体经济产业金融、供应链技术产业信用金融、科创创新产业信用金融、民生经济科创产业金融等多个服务领域中小企业应用信贷贷款服务贴息投放，优化中小金融企业信贷贴息服务产业结构。

2上海银行内部控制体系存在的问题

结合政府政策指导、学者学术研究以及上海银行的实际情况，建立了上海银行的内控监督体系雏形。该雏形成功让上海银行从起步到发展，可以算在内部控制体系方面取得了一定的成就，目前上海银行建立了风险合规部，形成一套完整的风险体系，用来评价项目的风险系数。风险合规部由总行统一管理，并且总行的风险合规部，管理各个分行的风险。

虽然上海银行建立了相互监督的内部控制手段，但根据其目前发生的较多风险分析，上海银行面对风险时，采用科技管理的方式进行预警和识别，对出现的风险及问题要求员工及时整改，同时建立了每季度的回头排查活动，将员工的违规行为逐一进行排查。同时建立相互监督的方式，进行有奖举报等措施，虽然看似确保了万无一失，但是在实际执行过程中，检察人员敷衍对待，使得合理的政策难以起到监督的效果。

2021年7月12日，上海银保监会一次性公布17张罚单，针对银行业的有9张，着重关注涉房融资违规问题，涉及上海银行、邮储银行及农业发展银行。其中，上海银行领取了罚金最大的单张罚单。处罚书显示，因同业投资房地产企业合规审查严重违规、经营性物业贷款授信后管理违规、部分个人贷款违规用于购房、以贷收费等6项违法违规事由，上海银行被责令改正，并被罚460万元。具体情况包括：2019年2月至4月，该行部分企业个人住房贷款项目违规主要用于个人购房;2020年5月至7月，该行对部分企业个人住房抵押贷款项目借款人整体偿债承担能力情况审查态度不审慎。早在2011年起，银监会就严肃央行调控政策发声：坚决贯彻杜绝各类商业银行机构信贷资金持续逾期非法违规或者违法大量流入房地产商品批发市场。2020年更加重要是严厉强化央行调控政策信号不断，早在年初时全国中银会和保监会就首次发出调控专文明确要求强调：将坚决贯彻学习落实“房住不炒”调控政策指导要求，严格执行授信度和资金管理集中度等国家相关金融监管资金管理工作规则，严防各类银行信贷机构资金持续逾期非法违规或者违法大量流入房地产商品批发市场。

综合来看，上海银行的内部控制体系建设中存在的问题主要有：员工知识储备不足、专业能力有待提升，员工合规意识不足，对潜在的风险关注度不够，内控制度未覆盖所有业务，基层内控部门及人员缺乏独立性，内部监督依赖人工监督检查等。系统提升内控合规管理能力，持续优化内部控制体系，仍是当前上海银行的一项基础性重点工作。

3整改措施建议

风险识别与评估方面，要全面加强风险管理，促进风险与收益协调统一。具体而言，要从切实提升企业风险信息识别管理能力工作入手，本着"全面覆盖"的工作原则，建立健全风险管理部门组织职能体系，确保风险计量、监测、评估的合理性、准确性，确保管理决策信息充分可靠，风险应对方案切实有效。

首先它还应充分明确主要的外部风险因素类型，如一般商业银行主要风险面对的：企业信用风险、市场经济风险、操作行为风险、流动性管理风险等，同时还应关注在银行内金融业务结构系统性和稳定性上的风险。其次，要充分明确外部风险因素识别的两个要素。即应充分考虑内部和外部风险因素，当外部环境和经济条件发生变化时，应及时对外部风险因素进行再分析识别。

风险评估工作应该贯穿于业务流程的事前、事中及事后三个环节。事前，各机构经办人员在办理业务时，应注重风险的评估，将风险评估融入业务办理的流程中，以从源头上减少一部分风险。事中，各条网沿线相关业务办理牵头单位主管部门及各不同层级的业务风险管理工作部门人员应在条线业务手续办理的执行过程中切实加强技术监督及做好风险评估管理工作，及时发现并综合评估各条线业务办理环节中存在可能仍然存在的重大风险和缺点，，对业务办理中存在的不合规现象及时喊停，推动实施风险评估的具体工作。事后，内部审计部门对全行业务进行事后监督，对全行整体内部控制风险评估工作进行评价。

参考文献：

1、巴塞尔银行监管委员会.银行内部审计职能[S].2012.

2、中国银监会.中国银行业监督管理委员会2019年报[R].2020.

3、中国银保监会.金融监管政策动态[J].金融监管研究，2019，（2）：112-114.

4、赵丽丽.浅论商业银行内部审计的现状与对策[M].北京：中国农垦，2013.

3772500589268