完善城市商业银行内控体系建设的有效策略

乔蕾

（山东电工电气集团有限公司，山东 济南 250002）

一、引言

近年来，城市商业银行快速发展，经过二十多年的探索与实践，已然成为我国银行体系中最具活力以及成长性的机构之一。随着经济形势不断变化，科技金融、绿色金融等特色金融服务项目不断衍生，银行传统业务模式、盈利模式等受到较大冲击。与此同时，进入新发展时期后，严峻的金融市场环境、国内外经济形势等也让城市商业银行承受更大的经营压力。面对如此严峻的经营环境，强化内部管理，完善内部控制体系刻不容缓。

二、城市商业银行落实内部控制的必要性

我国城市商业银行的前身是城市信用社，属于地方性质的股份制商业银行，内部管理层级主要包含地方财政机构、法人以及员工，普遍存在发展时间较短、经营规模较小、经营管理经验不足等问题。部分城市商业银行员工结构不合理，平均工龄较长、综合素质较低，由于历史、体制、政策等原因，主要服务于地方中小企业的城商行在抗风险能力方面要明显弱于全国性银行，其发展异常艰辛且备受政策约束。因此，规范员工工作流程，强化内部资源整合，保证银行资产的安全完整，是城市商业银行当前管理的重点，而这也是内部控制的职能作用。因而，推进内部控制工作有效落实，是从管理制度上有效防控经营风险的必然途径，能够有效帮助城市商业银行实现预期战略目标、合理防控风险。

三、城市商业银行内部控制的现状

由于城市商业银行一般在信用社的基础上建立，受传统管理体制的影响，普遍存在人员综合素养不高、经营管理水平偏低、潜在风险集中等特征，内部控制的实施环境相对薄弱。但在国家政策的支持下，我国城市商业银行也经历了近十年的改革，内部控制管理也初步应用到了商业银行管理工作当中，银行的风险抵御水平也有所提高。基于此，国家针对城市商业银行出台了《商业银行内部控制指引》，银监会也下发了《商业银行集团客户授信业务风险管理指引》，在宏观背景的影响下，城市商业银行也将内部控制列为内部管理工作中的重要一项，建立了完善的资金管理制度、信贷管理制度、内部审计制度、财务管理制度等，从多个方面不断完善内部控制管理体系，并取得了良好的效果。

在资金管理方面，我国城市商业银行以提高资金使用效益为目标，按照“统一计划、比例管理、适当调节、综合平衡”的原则，对资金预算、债务结构、债券业务、银行利率、存款规模、现金流管理、票据贴现等内容作出进一步规定，初步实现了资金管理的效益性和安全性。

在信贷管理方面，从贷款风险入手，建立了信贷风险管理制度。首先，城市商业银行成立了贷款审查委员会，主要针对贷款形成过程进行审核，并严格执行审贷分离政策，降低贷款决策风险；其次，城市商业银行加强了对贷款项目的审批权限管理，以各级分支机构的资产结构、风险状况、贷款种类等，分别下发贷款审批权限，保证信贷资金的合理配置；最后，商业银行还依据贷款种类制定了差异化的信贷项目操作流程，保证每一笔贷款都能够经过审核以后逐级发放到客户的账户当中，有效增强了信贷业务的规范性。

在内部审计方面，城市商业银行以树立内部审计的权威性为目标，坚持对银行的一切经济事务开展集中审计工作，并保留“下审一级”的基本原则，以保证审计工作的独立性和透明性；同时，在银行内设置审计组织机构，配备专业的审计人员，在统一的审计流程和审计范围下开展审计工作，保证审计结果的有效性。

在财务管理方面，我国大部分城市商业银行已经建立了财务内部控制制度，旨在强调财务管理与会计处理的规范性，有效防范财务操作风险。在这一过程中，目前商业银行采取“一级对外、二级经营”的管理制度。其中，一级对外就是指商业银行的分支机构不承担纳税责任，由银行总部统一开展计税活动；分支机构的固定资产管理、租赁费用核算、钞币运送费用结算等固定支出项目由银行总部统一列支；大宗物品采购活动也不涉及分支机构，由总部统一采购并分配。二级经营则是指城市商业银行各分支机构所享有的独立办理业务的权利，在总部下发的预算指标下开展各项费用支出活动，只要保证支出额度符合指标控制规定即可。

四、城市商业银行内部控制实施存在的问题

虽然目前我国城市商业银行已经建立了基础的内部控制管理体系，但在实践过程中也发现了一些漏洞和问题，主要体现在以下五个方面。

（一）职能权责分配不明确

当前，部分城市商业银行在推进自身管理模式转型升级过程中，建立了初步的内部治理架构，并实现了相关议事规则决策机制的完善。但在实际工作推进的过程中，依旧沿用传统管理模式，存在管理层级职权分配不明确的问题。受管理层级多、员工岗位设置不合理以及管理模式落后等因素影响，城市商业银行工作效率难以得到有效提升。与此同时，部分关键岗位依旧采用委派制度，难以保障工作流程的规范性，涉及重大决策也往往存在“一言堂”的问题，易导致决策失误，不利于城市商业银行稳定健康发展。

（二）管理理念较为滞后

作为股份制的城市商业银行，一般应用以地方政府作为最大股东、其他股东分散持股的公司治理模式，实现各项业务活动的有效落实。因此可以认为，城市商业银行的主要权力集中于地方政府，其管理模式也受传统国有企业管理模式影响，具有较为明显的行政性质。例如，部分城市商业银行内部管理层职位晋升主要采用官本位制，管理层人选及任命以非市场程序化任命制度为主要方式，各层级管理人员也隶属地方政府管理。在此模式下，部分城市商业银行管理层管理理念较为滞后，将关注重点放在实现短期经济效益及业绩指标提升上，对于城市商业银行整体发展规划不够重视，现有内部控制理念、管理模式等较为传统，难以充分把握现代经济环境带来的机遇。

（三）内部控制目标不清晰

随着经济政策不断更迭，金融业务种类日益繁多，当前城市商业银行所涉及的业务领域也更为广泛。但部分城市商业银行在实现业务扩张的过程中，自身竞争优势并不明显，发展战略目标的制定偏离城市商业银行的经营管理实际状况，易出现盲目扩张的现象，甚至导致城市商业银行蒙受经济损失。与此同时，缺乏清晰的内部控制目标，无法根据目标指引实现风险防控机制的充分落实，对于当前市场风险把控不足，在实现规模扩张的过程中，易产生大量不良资产，影响商业银行经济效益的长期增长。此外，部分城市商业银行在自身发展定位上也不明确，贷款项目集中度相对较高，规模较大，对于自身实际状况掌握不够充分，盲目借鉴其他机构案例，易导致经营风险的产生。

（四）监督管理机制尚待健全

《商业银行内部控制指引》明确指出内部控制评价及监督约束两项内容，强调完善监督管理机制对于落实内部控制的积极作用，充分印证了完善的监督管理机制是保障城市商业银行内部控制活动顺利落实的关键所在。现阶段，部分城市商业银行内部监督管理机制尚未有效构建，极易导致金融事故的发生，甚至会引发较大的财务风险。例如，近年来部分城市商业银行针对管理层缺乏有效制约，出现管理层违规操作，给商业银行带来经营风险，严重情况下，甚至可能威胁银行的正常发展。监督管理机制的完善，不仅能够有效规范管理层行为，同时能够对员工行为作出合理约束，避免员工出现消极怠工的情况［1］。

（五）信息化建设相对落后

部分城市商业银行在信息化建设方面仍存在尚待优化之处，如管理层对于信息化建设不够重视，在硬件设备及软件引进方面缺乏充足的资金投入，现行信息化管理系统功能亟待优化提升等。同时，由于未充分认识到信息化建设的重要性，部分城市商业银行并未建立一体化信息平台，没有实现各项经营数据的收集整理，难以为各职能部门交流沟通提供良好的渠道，导致业务拓展缺乏有力的数据支撑，难以保障业务顺利开展，不能为城市商业银行效益创造提供强大的支撑。

五、城市商业银行内部控制体系建设策略

（一）营造良好的内控环境，优化组织架构

营造良好的内部控制环境是城市商业银行有效落实内部控制机制的基础要求，城市商业银行应当以提升决策的科学性为主要目的，优化创新原有的内部管理机制，进一步明确各职能部门的权责，紧紧围绕股东大会，在商业银行内部建立起科学规范的议事流程，确保决策科学合理［2］。与此同时，为了进一步强化董事会的职责，城市商业银行可根据自身发展需求，设置专业委员会，针对董事会所制定的工作规范以及落实流程，借鉴市场化管理层评估模式，对其进行有效评估，从根本上规避“一言堂”现象在商业银行内部的发生，优化组织架构，为内部控制的落实营造良好的氛围［2］。

（二）引进现代化管理思维，提升员工综合素质

城市商业银行应当认真分析自身管理体系存在的不足，引进现代化管理思维，通过战略管理明确发展方向，结合以客户为中心的经营管理理念，实现内部组织架构的优化完善，为内部控制机制的充分落实奠定坚实的基础。在岗位设置方面，应尽可能精简管理层人员，加大服务人员及信息技术人员配备力度，全面提升商业银行内部管理效率及服务水平。同时，进一步健全商业银行人力资源管理体系，完善人才培养机制以及招募机制，在持续培养管理型、业务型财务人才的同时，招募管理会计人才，组建一支专业能力过硬、综合素养较高的管理队伍。另外，建立合理的绩效考核机制，以激发个人、部门和组织活力，更好地支撑内部控制活动的开展，使内部控制职能作用得以更好地在城市商业银行管理中发挥。

（三）明确内控目标，健全内部控制体系

城市商业银行若想更好地适应当前市场经济环境，充分发挥自身竞争优势，首先应当明确自身定位，并以此设置科学合理的内部控制目标。对于部分地市级银行而言，在设置自身发展目标上，应将关注重点放在中小企业之上，以此为核心服务群体推动地方经济稳定发展。在此过程中，城市商业银行应当充分把控当前金融市场经济环境，明确中小企业经营管理状况以及信誉度等内容，充分发挥城市商业银行管理灵活性的优势，进一步提高市场占有率［3］。与此同时，商业银行应推动内部控制体系的进一步健全，为后续各项工作的落实提供必要支撑，保障工作流程的规范性，充分发挥内部控制价值，提升经营管理质量。

（四）强化风险防控，健全监督管理机制

进一步增强城市商业银行全员风险防控意识，对当前市场经济环境作出合理评估，借助完善的内部控制机制，全面提升业务水平。强化预算管理工作的充分落实，依托科学的预算绩效管理，评估商业银行投资规划工作的合理性以及可行性。建立完善的监督管理机制，充分考量城市商业银行经营特殊性，根据政策要求，对现行内部管理体系进行优化创新，明确行业定位，科学规划，为内部控制的有效执行奠定良好的基础［4］。

（五）重视金融科技，提升信息化建设水平

金融科技是信息技术和金融的深度融合，也是金融与信息科技发展的必然产物。城市商业银行应充分认识到在新一轮的科技创新浪潮下，大数据、区块链等前沿技术推动金融业态变革的趋势。在城市商业银行的经营发展进程中，内部信息不对称是导致经营风险产生的重要原因之一，因此进一步提升城市商业银行信息化建设水平，将金融科技应用于反舞弊、反洗钱、反违规等方面，对于强化风险防控，助力内部控制落实有着十分重要的作用。根据城市商业银行经营规模及对资金投入的考量，在搭建符合自身需求的信息化系统时，应当以经济适用性为基本原则，有效覆盖城市商业银行各项经营管理及业务活动，包括客户关系管理、信息评估、风险监督管控等。借助先进的信息化手段，实现各项经济活动的全流程监督管控。与此同时，打破传统模式下各职能部门间数据不对称问题，实现信息资源共建共享，为管理层决策提供必要支撑，推动内部控制体系更好地落实。

六、结语

对于城市商业银行的发展而言，进一步推动内部控制体系的落实是经营管理活动的重要内容，也是实现服务水平及经济效益提升的有效方式之一。城市商业银行应当转变自身管理思维，树立现代化内部控制管理理念，明确内部控制目标和内容，立足于实际情况，完善内部控制制度，强化制度执行力，建立健全监督评价机制，定期进行内部审计，并基于银行信息系统平台的构建，对银行各业务活动进行全覆盖式监督，助力城市商业银行实现可持续健康发展。