商业银行内部控制现状及改进建议

李艺

摘要：商业银行需要保证自身内部控制活动的有效运行，以作为自身持续稳定运行的基础。本文选取农业银行、建设银行、招商银行三家具有代表性的商业银行，对其内部控制现状及存在的问题进行对比分析，并提出相应的解决办法。

关键词：内部控制;商业银行;内部控制改进建议

一、引言

作为一种特殊的金融企业，商业银行虽然不直接提供实物产品，但要管控其日常经营活动中所面临的风险，也还是存在不小的难度。内部控制评价体系作为一项规章制度和经营战略，对于商业银行内部的高效管理有着重要意义，是商业银行进行可持续发展的必然需求。商业银行的稳定决定了金融行业的稳定，但目前我国的银行发展并不健康，且近年来商业银行中出现的问题多集中在内部。这给当下商业银行的信誉带来很大的负面影响，不利于其发展。造成这种情况出现的原因中，很大一部分是商业银行自身的内部控制不够完善。所以，对部分典型商业银行进行内部控制研究，并提出相应的解决方案很有必要。

二、商业银行内部控制现状

（一）研究对象选择及数据来源

我国商业银行众多，中国农业银行股份有限公司（股票代码：601288，以下简称“农行”）、中国建设银行股份有限公司（股票代码：601939，以下简称“建行”）、招商银行股份有限公司（股票代码：600036，以下简称“招商行”）是其中具有代表性的三家。

农行的前身为成立于1951年的农业合作银行。经过多年发展，农行的业务范围同时覆盖多个领域，逐步成为国内综合性金融服务提供商中的中流砥柱。

建行成立于1954年，自2005年、2007年先后在香港联合交易所（股票代码：939）、上海证券交易所挂牌上市后，于2020年末发展成世界银行中市值第四位、一级资本第二位的商业银行。

招商行于1987年在中国深圳成立，持之以恒地推进“轻型银行”战略转型，是一家致力于为中国消费者提供创新产品和服务的商业银行。

因此，本文选取以上三家银行作为研究对象，通过查阅其《2020年内部控制评价报告》和《2020年年度报告》，对其内部控制活动进行相应分析。

（二）内部控制评价报告的规范情况

2014年，银监会全新修订的《商业银行内部控制指引》印发，保障了国内商业银行内部控制体系的安全稳健运行。该指引统一了商业银行所披露的内部控制评价报告格式，规范商业银行内部控制评价内容。但是，该指引只能对各商业银行的内部控制报告起基础规范作用，做不到“因地制宜、灵活多变”，给各商业银行提供了较大的自由发挥空间。因此，本文选取的三家商业银行在自身《2020年度内部控制评价报告》中都只说自己在某一宏观方面有缺陷，但没有具体说明该缺陷是什么、怎么整改、目前改到什么程度。如在“一般缺陷”的表述方面，农行、建行仅表示为“已经完成整改或正在落实整改”，招商行仅表示为“已及时制定整改计划、落实整改措施”，并没有较为详细深入的说明。

（三）商业银行内部控制缺陷的改进情况

分别查阅农行、建行、招商银行2020年内部控制评价报告，整理有关内容如表1所示。由表1可知，2020年报告期内三家商业银行在财务报告内部控制和非财务报告内部控制中均未重大缺陷和重要缺陷，因此都并不需要进行大范围整改。虽然都存在财务报告内部控制和非财务报告内部控制一般缺陷，但其造成的风险均具有可控性，不会导致银行偏离控制目标。同时，三家银行在报告中都表明已经根据此类缺陷制定了具体的方案和措施，并认真进行落实整改，虽然整改进度和效果均未在报告中有所体现。

三、商业银行内部控制存在的问题

（一）内部控制制度设计不科学

三家银行中有两家存在对监管规定采取“拿来主义”的问题，如在监事会的责任方面，建行和招商行都没有根据自身的具体情况进行细化，仅对有关条例进行了简单扩充。相比之下，农行做得相对较好，根据《商业银行内部控制指引》有关条例，结合自身目前的发展情况，对监事会的职责进行了较为详细的划分，是一个“动态规定”，从一定程度上说明农行会结合当前情况对自身有关监事会的内控部分进行修订。再者，三家银行的制度拟定都采取一刀切的方式，没有考虑其不同分支机构地区、业务、规模上的差异，出台的内控制度存在针对性、可变通性不足的问题。这些问题造成了商业银行内部控制制度难以切实到位落地的局面，有碍商业银行内部控制的有效实施。

（二）内部控制评价指标设计不合理

查阅农行、建行、招商行的年度内部控制评价报告中各家关于内部控制指标的设计部分，三家银行各有不同。

首先，在财务报告定量标准方面：建行仅有“错报”一个指标，太过笼统;农行分为“资产总额”和“利润总额”两个指标，相对简单;招商行分为“利润总额潜在错报”、“资产总额潜在错报”、“经营收入潜在错报”、“所有者权益潜在错报”四个指标，涉及公司的利润、资产、收入、所有者权益四个不同方面，相对合理。其次，在财务报告定性标准方面：招商行的指标定性标准过于简单，没有另外两家详细。最后，在非财务报告定量标准方面：招商行的定量标准由损失分别占利润总额、资产总额、经营收入总额的比例综合确定，较为严谨。但建行仅由负面财务影响占当年合并报表税前利润总额的比例确定，农行仅由财务损失金额占当年度集团营业收入比例确定，与招商行相比过于简单。

但以上指标都是从宏观层面来考虑设计的，没有具體细分。银行在设计自身内部控制评价指标时应注意将监控重点应根据监管对象进行分别设置，突出经营管理的薄弱环节、切入要害部位、重视新兴业务。评价指标设计的好坏会直接影响评价结果，所以对内部控制可持续发展有着不可忽略的作用。

（三）内控活动的执行力不够

农行、建行、招商行分支机构众多，导致其虽然具备较为完整的内控基础，但依旧存在内控实务活动中执行力不到位的现象。在将内控非风险信息整理成风险评估报告，并向银行各级机构反馈的过程中，必然会形成一定的时间差。同时，银行内部并没有打通各级分支机构风险管理意识。这便造成银行各级机构的风险评估活动执行力度不够，进而导致银行风险信息识别不全面，风险信息响应效率不高等现象的发生。

（四）内部风险关注度不高

商业银行普遍对内部风险的关注度不如外部风险高。本文所选取的三家银行在其年报中，均对涉及内部风险管理的“操作风险”着墨不多。从这个角度来说，三家银行对内部风险的关注度远不及其对外部风险的关注度高。诚然，外部风险对银行带来的影响很大，但由于内部风险与商业银行的日常经营息息相关，如果银行不重视内部风险，一旦其内部出现问题，便容易发生由于应对此类问题不及时而造成资产损失的情况。从而导致来自内部的风险所带来的冲击力往往不亚于外部风险。因此，商业银行应高度重视其内部风险管理。

四、商业银行内部控制改进建议

（一）建立科学有效的内部控制制度

为了建立科学有效的内部控制制度，商业银行应打破部门壁垒，使银行内部形成闭环模式，呈现出全面、周密、动态变化的特征。为了保障内部控制评价工作的全面展开，商业银行应系统规划自身内部控制管理体系的建设。为了使内控管理能够顺利从“节点化”向“网络化”转变，商业银行应以全局化视角建立，在设计过程中注重衔接各部门的“节点”。只有各部门信息互通、相辅相成，商业银行内部控制活动才能顺利有效进行，才能说明商业银行的内部控制制度是有效的。

（二）加强内部控制评价体系

首先，在根据中国人民银行发布的《商业银行内部控制评价指南》，建设内部控制评价标准体系时，商业银行应结合自身情况设置详细的评价内容及标准。对于总行的评价应总览全局，关注其内部控制制度的设计是否合理、有效、健全，对于其他分支机构的评价应深入细节，关注其风险控制、管理手段、业务操作是否合规。再者，树立内部控制评价权威对商业银行尤为重要。对于内部控制评价识别出的缺陷和问题，要明确责任单位并指导其进行有效整改;对于员工的个人错误，根据其性质做出罚款、辞退等相应处罚。最后，商业银行要定期对前期的内控工作进行分析总结，及时优化内部控制评价办法

（三）增加内部控制活动执行力度

首先，商业银行应全面推进内部控制工作。商业银行应分别在各分支机构设立专门的内部控制部门，负责本级以及下级内部控制工作的展开。在该部门的带领下，按线性分层实施，形成环环相扣的内部控制管理模式。全面检测商业银行内部控制体系中存在的缺陷，研究优化方式，从而促进内部控制制度的完善。此外，商业银行应加大内部监管力度，时常对日常经营业务进行审计，并根据审计结果对有关问题的责任部门进行整改惩处，推进内部控制工作，完善内部控制。

（四）建立健全内部风险评估体系

商业银行应建立内部风险管理部门对日常经营中可能存在的风险进行针对性管控。内部风险管理部门应通过对各项业务进行分析，来找出潜在的风险，并对这些风险进行、制定应急方案，保证商业银行可以及时对该风险进行有效管控。此外，商业银行应建立健全内控风险信息的交互平台，确保打破各部门之间的内控信息壁垒，完善内部风险评估流程。便于其实现内部风险信息的全面识别，保证自身能够及时对风险进行预估和处理。

（五）增强全员内部控制意识

首先，强化商业银行高级管理层的内部控制意识、明确其在内部控制中的权责尤为重要。高级管理层负责建立健全有效的内部控制制度，并采取措施纠正内部控制存在的问题，处于银行内部控制流程中的最顶端，属银行内部控制中极为重要的一环。因此，高级管理层应重视内部控制对商业银行经营发展的重要意义，即内部控制与业务发展是相辅相成、缺一不可的，主动加强自身对商业银行内部控制相关知识的学习。

其次，加强对普通员工的内部控制意识培训。在商业银行内控活动的开展过程中，不仅需要高级管理层发号施令，还需要其他员工的配合支持。银行是经营风险高发行业，如果执行商业银行日常经营业务的员工不具备基本的风险识别、应对能力，没有正确的道德观，便容易给银行、客户造成损失。因此，为了加强其内控意识有必要开展相应的培训。

五、总结

面临不确定性强的宏观经济环境，商业银行要想长期稳定发展，势必要持续改善其内部控制活动效率、降低经营风险水平。并且，完善内部控制体系是一项长期工程，需要商业银行各部门之间协同合作，同时也需要全体员工高度认可本银行的内部控制理念，不断提升自己的专业能力和内部控制意识。只有这样，商业银行才能在复杂的经济环境和金融风险中存活。

参考文献：

[1]王晓燕.商业银行内部控制评价及其优化路径研究[J].企业改革与管理，2020（20）：90-91.

[2]孙超君.商业银行内控评价方法研究[J].中国外资，2020（16）：11-12.

[3]孙偲韬.A商业银行内部控制评价研究[D].西安科技大学，2020.

[4]馮硕.“互联网+”背景下建设银行内部控制环境风险评价研究[D].燕山大学，2020.

[5]陈慧卿.商业银行内部控制问题研究[D].江西财经大学，2020.

[6]隋英杰.对股份制商业银行内部控制及改进措施的探讨[J].当代会计，2020（08）：101-102.

[7]杨婧易.我国上市商业银行内部控制评价研究[D].厦门大学，2014.

注释：

1.数据来源：《农业银行2020年内部控制评价报告》、《建设银行2020年内部控制评价报告》、《招商银行2020年内部控制评价报告》。