商业银行内部控制存在问题及对策

摘 要：随着最新的国家资金金融市场管理法律规范，以及中国新一轮市场金融改革开放的进一步推进，金融本身也将面临转型的问题。突发的新冠疫情不仅扰乱了很多金融产业的正常经济发展节奏，也增加了很多银行业的金融风险，而且金融环境变化较为频繁，这对我国商业银行的业务发展以及经营状况来说，既代表了机遇，也代表了挑战，我国大型商业投资银行发展面临的国际挑战也越来越大。本文基于商业银行内部控制现状，分析了当前商业银行在运营内部制度管理上存在的问题，通过制定一系列解决对策，希望给改善商业银行的内部管理水平提供一点参考。

关键词：内部控制;商业银行;问题;对策

一、前言

商业银行内部控制管理是广泛指一家商业银行内部基于各种规章制度对其进行有效的控制管理，保障其经济目标的顺利实现。商业银行是国民经济体系的重要构成部分，在很大程度上促进了社会发展和经济进步。而为了更好应对如此多变的金融环境，我国商业银行需要有一个稳定的内部控制结构，只有加强自身控制才能全方面的发展。因此可见，内部控制对于我国商业银行发展来说是最重要的。

二、我国商业银行内部控制背景

随着我国宏观经济的不断变化，商业金融银行内部管理控制工作面临着越来越多的实际挑战。近年来，商业金融银行各种类型经济风险案件的频繁连续发生，造成了巨大的社会经济损失。为了有效降低经济风险案件发生的最大可能性，商业金融银行在日常经營管理活动中也是需要不断更新和发展完善内部制度控制监督技术和管理手段。内部控制体系的健全与否，将会影响到我国商业银行的实际管理水平以及管理能力情况。而且稳定的内部控制体系是商业银行发展的前提和基础，只有商业银行加强自身的内部管控，才能有效地降低一部分风险，同时也可以稳固企业的经营基础。

虽然我国目前正在逐渐完善银行内控方面的相关政策和法规，但是对我国商业银行群体的内部控制规范能力较为有限。还需要我国商业银行通过提高自身的有效措施，来完善其内控体系。目前我国现代商业金融银行内部制度控制管理意识仍然不强，风险评估防范工作意识薄弱，没有一套完善的内部制度控制管理制度和内部监督风险评价长效机制，这已经严重威胁着金融银行业及广大客户的安全。

能够有效维护中国现代商业金融银行业务的健康顺利开展，针对内部管理控制工作中面临的突出问题，完善内部业务审核、监管等工作流程，健全外部内控工作管理体系，以及完善内部管理人员队伍培训制度、明细度管理和责任追究体系等就已经显得尤为重要。其次，商业银行的内部制度控制管理监督工作并没有保持完全独立性，无法真正达到内部监督的调查有效性和监督时效性。加强商业金融银行内部管理控制监督制度建设是现代商业金融银行长远健康发展的关键和根本基础，在打好发展基础的过程同时，不断进行技术创新和不断改进的也是现代商业银行的发展必经之路。

三、商业银行内部控制存在问题

1.风险防范意识不强

不少商业银行员工觉得内部管理缺乏实效性，未能对内部管理建立相应的认识，在进行实际工作时候往往不注重风险防范，通常会导致商业银行的内部控制体系存在问题。因为对中国商业银行长期监督管理的不严格，使得管理层和业务人员对内部控制的认知不足与风险意识淡薄，使得管理无法取得实际应有的成效，也由此导致了管理执行力的较差，其次，由于管理人员不重视内部控制工作使得员工忽视了规章制度的意义，不按规矩做事、仅为应付内部检查工作，对规章制度的忽视与不认可也早已形成了常态，而内控制度已经完全变成了某种形式，员工们只是因为工作目的而工作，不觉得规章制度和自身的工作职责有多大关系。

商业银行目前对于内控文化不够重视，基层员工对内部控制认识度不够，很多基层员工表示对商业银行内部控制制度较为陌生，而且他们的内控意识较为薄弱，他们日常在处理银行业务时，往往没有根据内控制度规定执行相关内控操作，更有一些员工私下对上级进行贿赂，他们相互包庇，在业务中进行违规操作，这大大地增加了理财诈骗案发生的风险。

2.内部控制管理制度不完善

随着我国金融业的快速持续发展，我国大型商业银行的内部业务量也在不断扩大增加，商业银行的内部经营控制管理制度在内部经营方式的不断转变下暴露出许多新的潜在问题。首先，滞后的内部经营控制管理制度没有在市场环境不断变化下真正发生质的显著变化。尽管银行监管部门机构已经发布了新的内部管理控制制度指导方针，但实施起来困难。其次，我国大型商业投资银行的内部业务控制管理制度根本无法有效适应当前经济环境的复杂变化，只有一些分散的业务系统可以进行内部控制，而没有在当前的我国网络经济金融发展环境下明确提出灵活的内部业务控制管理制度。近年来我国商业银行内部管理控制的复杂性仍然很稳定，而且往往只是针对于一些较小的一个业务层面，没有更全面的知识可以进行覆盖，通过对整个业务流程管理工作活动来控制所有部门、职位和人员所有环节。

3.管理链条长

商业银行的组织结构较为庞大，主要分为总行、分行、支行和网点，下级组织遍布各个城市甚至乡镇。在商业银行内部，信息传递一般是从上往下、层层向下传递。商业银行目前这种庞大的组织结构增加了内部控制的难度，总行掌握的分支机构经营状况信息有限，不利于总行对各分支机构的管理，这种管理结构会将风险逐层累积最终大大加剧了总行的风险。而且一些商业银行的分支机构都是有当地的行长作为领导进行管理的，他们作为分支机构的最高领导者，具有较大的权力。

如今，随着信息化技术的快速发展，信息传递的速度加快，商业银行纷纷采用一些先进的信息传递手段来提高信息传递效率。最近几年一些商业银行已经在各分支行推行应用自动化办公系统和公文流转系统，然而由于商业银行的组织机构交易庞大，管理链条较长，对于行内的一些重大信息，仍采用传统逐级开会形式进行传递，使信息传递的速度大大降低，信息传递的及时性得不到保障。而且上传下达式的会议传递形式，往往会使信息在传递中发生丢失和误传，导致信息传递的准确性降低，从而对商业银行内部控制带来不利影响。

4.内部监督体系建设不合理

内部监督乏力主要表现为监督部门权威性不够、内部监督方法低下、监督人员素质较低。在内部决策、计划、实施、监督四个方面都没有完全贯彻整个管理流程，内部管理体系组织结构不明确、工作效率低下，各个部门之间重成本利益轻风险管理，内部缺少有效的沟通。随着移动互联网大数据经济的快速发展，对当前中国大型商业投资银行管理层的基本素质要求也愈来愈高，但这些工作人员缺乏专业知识能力明显不足，对新信息与网络信息技术领域的进展状况滞后不够了解、对具体流程把握不熟悉、不够精准不一定可以完全把握并胜任在新信息技术环境下的实际工作。同时，审计人员的职业素质水平对审计工作有着巨大的影响，而商业银行一些分行没有意识到审计人员职业素质的重要性，缺乏对审计人员的培训，这使得审计人员的胜任能力不强，对内控监督效果产生不利影响。

例如从中信银行监督部门情况来看，八名监事会成员中，有三人为职工监事，主要是中信银行内部的高级管理者，三人为外部监事，具有较强的独立性。中信银行虽然成立了审计监督部门，但一些分行的审计部门却直接由分行行长领导，使监督部门的审计独立性受到破坏，能够发挥出的监督有效性降低。从中信银行监督方法上来看，中信银行的审计方法较为单一，一般凭借审计人员的审计经验来进行审计判断，而且审计人员的审计观念较为落后，中信银行的审计活动主要是事后审计，而在其他发达国家已经具有较为先进的审计观念进行事前审计。中信银行在构建银行监督体系的时候，审计人员的职业素质水平对审计工作有着巨大的影响，而中信银行一些分行没有意识到审计人员职业素质的重要性，缺乏对审计人员的培训，这使得审计人员的胜任能力不强，对内控监督效果产生不利影响。

5.人员职责不明确

在不同业务级别管理岗位员工监管方面，商业银行监管做得不是很到位，银行内部管理员工往往身兼数职，基层业务管理人员一人兼职多一个岗位的现象更为普遍，他们往往既是银行业务管理活动的有效组织者，同时也应该是银行业务管理活动的有效监督者，这样就导致内部员工控制业务活动往往无法按期得到有效率的执行。商业银行的一些分行中，虽然设置了内审部门对分行的业务执行、内部控制活动进行监督，但却任命分行行长直接对内审部门进行负责，这导致内审部门的独立性被破坏，内审部门的监督作用发挥不出来，导致一些内部控制活动无法有效执行。因为公司内部分工并不清楚，因此间接地造成了风险的爆发。

四、商业银行内部控制对策

1.推进风险评估建设

风险评估是内部控制活动中的一个必不可少的组成要素之一，商业银行要想保证内部控制的有效性，必须加强风险评估。应该充分发挥采用先进的内部风险评估技术管理系统技术，尽快逐步形成能力建立一套功能完善的全面服务企业内部风险管理技术评估服务系统，并积极推进风险评估建设。可以通过加强在企业产品和各个业务流程管理方面的企业风险评估，对影响产品和各个环节业务流程的主要风险因素进行准确识别，从而有效地准确识别和找出实际操作中的风险，并对进行风险评估和进行控制。

2.建立完善的内控管理制度，创造良好的内控工作环境

为了不断完善内部风险防控管理体系，必须尽快形成较为健全的我国企业内部管理结构，要把我国商业投资银行管理高层和企业管理人员的相应工作职能进一步细分完善，保证公司投资决策的正确有效性及各不同职能部门间能彼此协调控制、彼此独立、职责清楚。企业股东会议要选择独立于企业管理层以外的并承担其所有责任和其他权力，同时，董事会成员要对全体股东成员有较为严密的监管。董事会的决策独立性和决议权威性都一定要不断逐步提高，必须能够客观独立地及时发现在公司内控经营流程中可能出现的某些问题，并能够适时提供一些建设性较强的意见并及时来对其加以检查改善，使公司内控经营监督的领导功能可以得以良好的发挥下去。用好的高标准、高制度要求严格把握内控各经营业务，以做好对公司经营风险的综合预警与资督监管。优秀的公司内控制度文化管理环境也非常关键，首先，管理者的总体内控人文理念和合法性以及整体合规内控意识当然是最重要，而管理者的总体内控人文意识也直接决定了整个国内商业及投资银行的总体内控管理文化环境的是否形成。所以管理人员必须要以身作则，在日常内控中不断起到示范带头作用，营造一种优秀的企业内控文化环境。其次，逐步地不断提高所有人员的企业内控管理责任意识和社会责任心，在企业的内控管理工作中多进行宣传多组织培训，使企业所有人员都能够懂得在管理工作中如何准确辨别企业内控风险、如何合理处理企业内控风险，使所有人员在一个长期性的企业内控培训中都可以获得自己职业道德素质的提高。从而形成了一个独具特色的公司内控管理文化，在不断的企业内控管理文化教育熏陶中不断提升全体员工的社会责任感和企业内控管理意识，让全体员工真正知道企业内控的迫切重要性。

3.建立全面的信息系统

合理的董事会制度对于优化内控制度具有重要意义。商业银行尽快改善自身的组织机构，建立健全的董事会制度，与此同时，应充分发挥出监事会的作用。严格地按照《银行内部控制指引》来调整董事会的成员结构，通过设独立董事和外部董事，以提高董事会的独立性。

银行应该提高内控信息传递效率，改变传统的以会议形式传达信息的做法，尽可能地通过银行业务系统来加快信息传递的速度。完善商业银行内部信息沟通、交流和报告制度为了保证商业银行内部会计信息的沟通和交流，使下级工作人员能够有效贯彻执行各项规章制度和政策，应该在银行内部建立有效的信息沟通平台。使得上级下发的通知能够及时传达到下级，保障下级及时上报给上级现阶段的会计工作处理情况。并且，商业银行建立信息收集和加工机制，对于一些重大内控信息或者是业务信息，应该通过召开紧急座谈会、研讨会等建立信息收集和加工机制。第一，商业银行应该招聘信息方面的专业人员，这些专业人员应对金融和计算机方面的知识较为精通，能够胜任对核心系统进行定期检查的任务，能够对系统中出现的各种漏洞进行修复。第二，商业银行应该对信息系统进行及时升级，跟上时代发展步伐，在业务发生变动时对信息系统数据进行更新。形式進行传递，在传递的过程中应该保证信息的真实性和完整性，提高信息传递质量。应该结合自身业务特点，开发设计出符合自身业务特性的信息系统，使信息系统更具针对性，从而实现对业务经营各种信息的持续收集和有效收集。

4.加快建立有效及独立的内控监督评价考核机制

构建合理的内部经营管理风险机制，首先，商业银行最需要明确做好的事情就是内部职责划分，商业总行部门还可针对各商业银行分公司的不同风险业务控制管理能力状况作出相应的内部职责相对分明授权。其次，进一步完善部门业务岗位人职分开的问责管理，以实现各个部门职能与用人职位的相对隔离。为有效率地避免各类违规乱纪行政违法行为的频繁出现发生，各个部门、岗位都一定必须要严格要求做到不同部门职责间的人岗岗位分离、相互协调共同制约。对于特殊的负责人在部门业务管理工作活动中一般还要严格要求做到相互协调共同牵制、相互协调指导共同监督等，并还要通过书面的职责说明书等形式对其职责进行具体明确。对情况特殊的负责人，在部门业务工作活动中一般都要按照严格要求，做到互相配合共同牵制、彼此协助指导共同监管等，并必须采用书面的工作说明书等形式对其工作情况加以具体明确。

随着正在变化的我国金融业务市场经济发展环境，商业银行的各种内部监督越发地显得尤为重要。为确保能够做到可持续性、全面性地对目前我国商业银行的内控管理及其建设过程进行各种重点性的监督和检查审计稽核，就要不断确保银行内部监督层和检查会计审核中各主管部门的制度整体性和独立性。监管中各部门还就越需要不断加强对银行内部管理层的各种内部监督，为有效率地避免各种金融风险的发生同时反复发生，通过研究建立一套既安全而又合理的内部监督管理制度和检查审计管理的办法实施各种监督检查。保证内部审计部门独立性，内部审计人员做到专人专岗，并提高内部审计人员的业务技能。

5.建立责任制度，强化人员素质

首先，商业银行一定要结合企业的内部管理特征和企业发展实际状况，科学合理化地设定企业内部责任管理制度，为有效防止企业内部的职责结构失衡或职权集中，部门间各司其职、互相责任制约，人员内部分工交叉影响、相互授权互相约束，必须通过按照企业的内部发展计划战略和内部管理工作任务要求，研究建立和制定一个科学合理的、具体化的内部工作制度实施细则，严格的内部责任管理制度体系来准确应对不同的银行业务管理活动的发展需要。同时，通过研究并建立各种先进的工作理念和轮岗责任落实机制等措施，来进一步增强企业全体员工的工作积极性，从而建立科学合理的企业全员内控管理制度，并进行事前事后管理，也正是为了有效防止因部分人员对有关规定的内容不了解掌握，或者学习指导不深入而容易形成的各种风险。针对不同的市场环境业务变化需要制定新的轮岗责任履行制度，特殊的是重点行业岗位人员要及时制定新的轮岗责任制度，定期组织轮岗，平行工作交接，不同重點岗位之间要相互沟通牵制。

其次，要对考核员工内部进行长期性和阶段性的量化内控技能培训，让考核员工真正树立在一起正确的企业价值观，培养考核员工的自我心理约束控制能力，增强考核人员的企业科技创新意识和员工企业风险管理防范与控制的意识。商业银行应进行严格把握好招聘关，提高招聘门槛，应该将职业道德作为招聘和选拔审计人员的一个重要衡量标准。加强内部审计队伍的建设，重视对内部审计人员的专业技能的培训。

企业管理人员首先要研究并建立健全一套量化激励的内控考评工作制度，奖惩制并存，使考评人员深入地意识量化内控的巨大意义，开展企业定期量化内控的考评。监督管理部门一定要对全体员工的日常工作各项职责落实进行制度监督，做到高效、透明，以此方式来准确保证全体员工各项工作职责履行落实到位。

五、结语

随着金融经济在社会扩大与发展，目前商业银行面临的压力不断增加，导致其逐渐意识到风险防范意识不足，内部控制制度不完善、管理链条长、监督评价体系不合理以及人员责任制度不健全等。通过推进风险评估建设，建立完善的内部制度营造良好的工作条件和建立全面的信息系统，并根据商业银行的发展不断完善内部监督制度并且提高人员的综合素质，以此来促进商业银行全面发展。综上，本文分析了商业银行强化内部控制现存问题，并针对其问题提出解决对策，以期为加强商业银行内部控制提供更加完善参考，以此促进我国商业银行的正常运转和经营。但由于个人研究能力限制，此次研究可能存在一定的不足，今后还需进一步的研究与完善。

参考文献：

[1]罗殿政.商业银行内部控制管理存在的问题及改进对策[J].会计师，2021（01）：86-87.

[2]冯爽.商业银行内控制度的重要性与风险防范[J].中国集体经济，2021（22）：108-109.

[3]吴凤娥.商业银行内部控制探析[J].行政事业资产与财务， 2021（09）：58-60.

[4]刘昕.浅谈商业银行内部控制现状及改进措施[J].商讯， 2020（23）：68-69.

[5]郭洋.浅析商业银行内部控制存在的问题及对策[J].经贸实践，2018（12）：40-41.

作者简介：刘祎斐（1996- ），女，汉族，河南三门峡人，西安石油大学经济管理学院，硕士研究生在读，研究方向：会计学