我国商业银行内部控制缺陷及改进对策的研究

汪发萍 中国建设银行芜湖市分行

在2016年年底召开的中央经济工作和会议上习近平总书记强调，要把防控金融风险放在更重要的位置。良好的金融风险内部控制是商业银行实现持续、健康、稳健经营和发展的基础。建立健全内部控制缺陷修复管理机制能够有效地帮助银行防范、降低经营中存在的风险。目前商业银行存在的内部控制风险问题大部分来自于内部控制制度的缺陷。造成违法违规诸多不良事端，如因各商业银行办理业务的客户资料保存机制不当，客户敏感信息遭泄露造成外部声誉及监管处罚；因自身操作系统权限管理存在盲点和漏洞，各重要岗位权限及外包机构管理存在的遗漏，导致客户资金损失，不良声誉发生。本文在对商业银行内部控制缺陷表现形式进行了分析，并依照各商业银行内部控制缺陷的外在表现形式有针对性地提出了改进策略，为商业银行修复内部控制缺陷、提高内部控制管理水平提供几点借鉴依据。

一、商业银行内部控制缺陷的表现形式及分析

我国商业银行内部控制缺陷主要体现在商业银行内控环境不良、商业银行管理人员风险意识匮乏、商业银行的重要、关键业务环节内部控制落实不到位、商业银行内部控制管理人员缺乏专业金融风控性等各方面因素。

(一)商业银行内部控制金融环境薄弱

健全优质的企业内部控制环境是商业银行内部控制制度有效执行的基础。在商业银行内部控制文化建设方面，我国的部分商业银行基层员工甚至部分管理层都没有树立遵循内部控制制度的意识，银行内部员工甚至会理解为金融机构内部控制是金融机构内部控制相关部门抑或相关管理层的职责，与自身毫无关系。这也就是员工尚未建立主体内部控制的意识，未将自身纳入全部金融机构内部控制大主体范围内。银行相关内部控制制度的宣传教育和风险案例学习不到位、不深入、流于表面上的学习形式。银行经营日常工作内容与银行内部控制制度相脱轨，员工未从自身行为上规范，严格要求自身，导致部分员工以身试法，不规范业务行为的员工时有发生。以上种种现象说明我国商业银行内部控制文化建设方面普遍薄弱，金融风险内控文化有待加强，内部控制文化建设需提高。内部重要岗位轮换制度、内部干部交流制度、员工日常行为排查制度、近亲属回避制度执行尚且未真正施行到实处，相关内控机制控制措施有盲点，也是造成内部控制环境薄弱重要原因之一。

(二)商业银行工作人员风险意识普遍匮乏

金融风险的识别作为金融风险管理的第一步，是指用感知、判断或归类的方式对现实的和潜在的风险进行鉴别的过程，这是各类金融风险管理的基础。也只有在正确识别自身所面临的风险的基础上，商业银行的员工才能够主动选择适当有效的方法进行处理。实际金融工作中存在于金融环境周围风险是多样的，既有当前的更有潜在的未来的，既有内部有也有外部的，既有静态的也有动态的。内部控制风险识别的任务主体们要从错综复杂的环境中找出各商业银行岗位及环境面临的主要风险意识。工作人员预防和警惕各类风险的意识是内部控制的关键活动之一。部分岗位员工不具备风险防范和内部控制相适应的能力，很多基层网点只注重员工上岗操作技能的培训，而风险意识和职业道德的教育匮乏，造成很多问题出现不能被及时发现。例如，某商业银行客户经理掌握大量客户信息，一旦有不良企图，骗取其他员工授权擅自修改客户预留银行的手机号码，再通过不需实名认证的第三方支付平台转移客户资金，对客户实施资金盗取和骗取。此类事件的发生正是因为相应操作岗位的员工缺乏内控风险意识的识别，从而给不法员工利用内控缺陷进而实施的违法犯罪活动。

(三)商业银行重要、关键业务环节内部控制落实不实

1.柜面会计业务管理的不规范不严谨，对异常现金支取没有采取有效监控实施措施，相关制度执行不明确，甚至存有漏洞和盲点。比如，某银行现金柜员李某在营业终了封箱时，趁领导进行现金打捆视线转移的间隙将散把的百元现金藏匿至本人工作台下，待尾箱被运钞车解离网点时，等网点人员全部离开、营业室无人之际，将藏匿现金取走。数日后，支行营运主管进行日终查库时，才发现李某管理的业务尾箱短款数万元。这正是柜面业务风险防范漏洞产生的柜面现金尾箱管理内部控制失灵的重要体现。

2.授权审核有关人员授权时流于形式。客户在自助柜员机上办理理财产品购买、转账、客户定期存单柜面挂失、大额现金存取款等重要业务过程中，授权人员未严格履行授权审核职责，即未对授权业务的真实性、合规性、正确性、准确性、及时性等进行审核，随意进行授权，授权把关流于形式。客户经理在帮助客户购买理财产品时，剽取到客户银行账户密码，当客户在自助柜员机上进行理财产品购买完成时，利用障眼法，将客户刚购买的理财产品进行撤销，再转至自己控制的账户中盗取客户资金，在撤销客户理财产品时，呼叫授权审核人员进行授权撤销，授权撤销人员根本未看授权业务内容即授权，此种简单盗取客户资金手法轻易得逞。

(四)商业银行的内部审计工作力度弱，震慑作用小

商业银行的内部审计部门一般非第三方独立审计部门，其独立性和威慑力有待加强。现有商业银行为企业，重在经营和利润的考核导向，内部审计部门未真正做到系统内垂直管理，很可能出现银行领导层凌驾于审计与内部控制之上，因此内部审计难以保持相对独立性。内部审计发现问题可能只能相应的整改建议和已经整改的底稿，无法同有关权利部门一样做出相应的惩罚甚至追究刑事责任的权利。这样雷声大、雨声小的风气助长了相关人员的犯案的侥幸心理，相关工作人员利用内部控制的漏洞进行不规范、违背职业道德或违法犯罪行为，导致商业银行内部重大经济、声誉损失，甚至对整个银行业均造成恶劣重大的影响。如：某银行信贷人员工作之外与人合伙开立企业，通过普惠金融政策实施信贷骗取，贷款发放下来后再进行公司倒闭逃债，妄图通过银行信贷核销政策进行银行信贷资金骗取，给商业银行外部声誉造成重大不良影响。

(五)普遍缺乏具有专门内部控制风险的专业人才

商业银行内部控制中，各内控人员的专业素质直接影响着内部控制管理的成效，内部控制管理与行内各业务条线的业务性质紧密相关，内控人员除了熟知各项业务在各条纹专业方面的处理流程，还需要具备一定的管理才能和风险应对能力，在拥有这些能力的同时还要有足够的内部控制意识。但商业银行专业性的人才却很短缺，员工素质与岗位设置不匹配，无法满足相关业务发展的需要，最终导致相关内部控制制度无法得到执行。

二、商业银行内部控制缺陷的改善对策

(一)优化内部控制环境，提升企业员工风险意识

内部控制环境的优化第一要加强内部控制制度的宣传，建立合规主体的意识控制，提升各岗位员工在思想层面的重视程度，自主增强员工内部控制意识和风险防控意识。加强员工行为日常管理和警示教育活动的培养，推广自己内控网格化管理过程中，要更加注重业务管理的特性、行为管理的习惯性、合规性管理有效性，进一步提升全体员工的风险防意识，加强对关键岗位员工柜面业务操作的日常管理，重点督导合规管理薄弱、违规问题多发的分支机构网格，加强日常行为管理、警示教育宣传、异常行为排查、员工八小时之外监督等工作，不断提升基层机构合规履职管理能力。最后，通过奖惩等措施促使员工内控意识和风险防控意识的基础建设，确保内部控制管理获得全行范围内的重视和强化。

(二)加强柜面等关键业务环节的风险管控

一是重点加强对代客操作和代客交易的管控，通过网点柜面凭证抽查、录像检查、稽核检查、柜面个人物品抽查等的联查联控，及时发现员工代客保管、代客操作、代客交易的违法违规行为。二是强化授权控制的设立。提升远程授权业务的集约度控制，动态调整远程授权相关商业银行系统中参数配置，防控现场授权人员不认真、授权流于形式导致的前台操作风险失控。三是加强柜面现金风险管理。重点关注现金管理人员关键环节履职、高级柜员设置、现金尾箱的数量控制、上门收款、尾箱控制、现金调拨等柜面现金管理重点环节，进一步采取优化现金调拨流程，提升网点现钞自动化管控、调拨人员轮岗、尾箱分类管理等系统功能，尽量避免人为发生风控的机率，防控柜面现金风险。

(三)建立一支专业的审计和内部控制的人才队伍

人力资源部要履行好自己的职能，做好审计和内部控制人才的遴选和培养。首先依据本行实际业务需要，招聘具有相关专业性和相关执业资格的新员工；二是激励进行的员工不断提升自我，制定相应制度提高员工提升自身职业道德和专业技能水平的积极性；三是选拔具有综合能力和素养的干部；尽快充实到内控合规部门进行有效风控管理。四是外部招聘具有专业性的审计和内部控制管理人才，为内部制度的建设建言献策，以实现各项业务健康可持续发展。