内控在商业银行中的重要性及改进措施——以XY银行为例

林佳晨（上海理工大学管理学院）

一、概述

随着经济发展，风险管理和内部控制过程在商业银行中出现了一系列问题，对市场经济产生了负面影响，基于控制框架的五要素，本文选取全国性股份制商业银行XY作为案例进行研究，通过对该银行内控活动、沟通监督机制、控制环境、风险评估、风险监控的深入分析，发现内控体系存在的缺陷，并给出可行的建议。

二、案例银行简介

本文选取具有代表性的全国性股份制商业银行XY为例，该银行自1993年起经中国人民银行批准成立，开始营业。该银行秉承“坚守诚信、追求卓越”的核心价值观，通过金融创新不断扩大资本基础，做强业务。截至2019年底，该行总资产达7万亿元，如今在国内外经营着40多家分行和约2000家银行网点，员工人数超过6万人。

三、案例银行内部控制现状分析

一是内部控制活动。董事会重视建立合理有效的内部控制制度，实现了公司决策、执行和监督过程的职责分离，为内部控制奠定了基础。然而，一些员工盲目认为内部控制只是员工手册上的流程，没有意识到内控作为监督机制对提前监测和防范经营风险的作用，无法从根本上消除风险隐患。

二是沟通监督机制。随着网络发展，该银行不断完善自身的电子信息系统，为信息交流提供高效平台，不仅注重内部计算机维护，还采取一系列控制措施来确保信息安全，如每台计算机都经过加密和授权，以确保信息技术部门和业务部门之间职责分离。同时，管理层也积极与员工沟通，及时给予反馈，确保各项业务活动的有序进行，但流程中该银行有时无法将收集到的信息及时传递给相关部门，降低了工作效率，应组织专门人员对收集的数据进行分析，提前预测内控风险。

三是控制环境。银行的业务流程是相互关联的，需要每一名员工恪守制度并实施控制活动，如该银行信贷部门，由于贷款管理人无视信贷业务的内控制度，放宽标准帮助企业获得贷款，以完成各项业务指标，因此产生了很多坏账。随着信用卡业务的快速发展，信用卡贷款的坏账率也在不断攀升。2017年XY银行不良贷款率上升了0.25个百分点。根据银行年报显示，2018年末中信银行、浦发银行和平安银行信用卡坏账率分别上升了0.61、0.49和0.14个百分点。同时，近日有媒体报道称，昔日光伏领军企业江西赛维LDK太阳能高科技有限公司现已濒临破产，XY银行为其提供的16亿元贷款全部转为无抵押信用贷款。

在业务经营过程中，该银行承诺将货币存储与会计处理分开，重要的空白凭证由不同岗位保管和使用，资金交易业务的授权、审批与落实相互分离。另外，系统密码定期更改，但为了操作人员的方便，该银行存在长期不更改的先例，可能是该银行内控中的一个重要问题。

四是风险评估。商业银行都会面临信用风险、市场风险和操作风险，需要建立合理有效的风险管理体系来事先发现、控制和监测这些风险，而风险评估是商业银行预测风险、制定正确经营战略的重要前提。

目前的评估方法比较简单，评估体系还不够完善，以贷款业务为例，该银行在对贷款公司的管理上，主要关注目标企业的经营能力、盈利能力和发展情况，由于对风险的定量分析较少，评价结果较主观，不能准确反映企业的风险状况，对还款能力的评估仍以分析公司财务报表为基础。识别和评估的主要风险包括信用、操作、外汇、利率等风险，该银行对其他风险缺乏必要的评估。经办人在审核申请材料时，只关注资料是否完整，是否符合办理业务的要求，对公司虚假销售合同、不良收入证明等缺乏严格的审查程序，相关风险评估体系不完善。

五是风险监控。该银行内控的风险监督系统主要体现在总行的内部审计部门，形成纵向监督，以及分行的职能管理部门，形成平行监督。内部审计部门制定方法和程序，识别和计量各种风险，及时发现潜在风险因素并向相关管理层报告。分行职能管理部门应根据内控流程和规范进行合理调整，在不违反总行规定的前提下，形成最适合分行的内控管理体系。此外，定期检查和评估各基层经营银行内部控制的执行情况，及时收集相关信息，分析内部控制问题并提供反馈。

该银行的内部审计以传统审计为主，侧重于绩效审计、合规审计和离职审计。风险管理审计相对薄弱。审计理念和审计方法相对落后，导致内部审计无法识别银行系统性风险，内部控制监督也存在一定程度的不足。

四、改进思路及建议

一是完善公司治理，建立健全制约监督机制。审计委员会应独立运行，直接对银行股东和广大投资者负责，发挥监督作用。银行员工都应了解内控概念，银行更应聘用具有高度职业道德的专业人士担任管理者职位。

二是重视风险的识别、分析和控制，积极收集内控信息，建立可靠的风险数据库，有效识别潜在风险，提高风险评估水平。商业银行需要根据其具体业务范围制定具体有效的风险评估计划。

三是完善商业银行内部信息交流机制。建立内控信息监测数据系统，不断收集汇总与内控管理相关的信息，且将该系统作为动态信息分析的综合工具，为使用量化技术进行内控管理奠定基础。

四是商业银行应建立健全管理结构和优秀企业文化。制定明确的责任制度，促进内控活动的顺利进行，增强全员风险防范意识。

五、结语

本文基于控制框架的五要素，选取全国性股份制商业银行作为案例进行研究，但仍然存在一些限制。不同银行具有不同的内部控制制度和特点，本文研究对象相对单一，研究更局限在理论层面，未来可通过更多数据分析为商业银行内部控制提出更好的建议。