探析银行内部控制的关键点

一、我国银行内部控制现状分析 

在控制环境方面仍存在经营管理指导思想偏差。

内部控制的监督尚有不足。

在内部控制的组织结构方面存在缺陷。

内部控制活动的实施方面存在疏漏。

二、商业银行加强内部控制的必要性

三、完善银行内部控制制度的关键点

建立良好的内部控制环境。

建立合理的组织机构。

强化对内控行为主体“人”的控制。

建立和完善内部风险评估和监测制。

稳步推进稽核体制改革。

加大科技投入，提高内控技术含量。

内 容 摘 要

随着金融自由化、经济一体化程度的不断加深，商业银行的内部控制越来越受到各国银行和监管当局的重视，它是商业银行实现自身经营目标、维护金融安全，保护存款人利益的一项重要措施，在商业银行保障自身稳健运营的过程发挥着不可替代的作用。

本文通过对银行内部控制制度现状的分析，了解了加强内部控制制度的必要性，进而从建立良好的内部控制环境、建立合理的组织机构、强化对内控行为主体“人”的控制、建立和完善内部风险评估和监测制、稳步推进稽核体制改革、加大科技投入，提高内控技术含量等几个方面探析银行内部控制制度的关键点。

探析银行内部控制的关键点

随着金融自由化、经济一体化程度的不断加深内部控制越来越受到各国银行和监管当局的重视，它是商业银行实现自身经营目标、维护金融安全，保护存款人利益的一项重要措施，在商业银行保障自身稳健运营的过程发挥着不可替代的作用。

一、我国银行内部控制现状分析 

由于内部控制环境、管理体制、运营机制等方面的制约和限制，目前我国商业银行内控能力与现代商业银行相比，仍有着较大的差距，对内部控制的认识仍存在错误或片面认识。 

在控制环境方面仍存在经营管理指导思想偏差。对内部控制的认识和理解不够全面充分，重发展、轻管理，忽视内控管理，给商业银行内部控制机制的建立和完善造成了思想上的阻力。 

内部控制的监督尚有不足。如产权制度改革仍然滞后，商业银行自我约束机制还没有真正建立起来，所有权与经营权尚未真正分离，更缺乏对董事会、经理层有效、公开的监督、评估机制。尚未建立强有力的利益制衡机制，在内部稽核体制方面也存在不合理状况。稽核机构独立性不充分，对于各级管理人员（特别是掌握一定决策权的管理人员）存在着控制盲点。 

在内部控制的组织结构方面存在缺陷。各控制系统之间还存在着脱节现象，未能形成相互联系、相互依赖、相互制约的内控机制。全面控制存在着不均衡现象，影响了控制。由于动态控制比较薄弱。 

内部控制活动的实施方面存在疏漏。表现在制度执行上，岗位自我约束机制制度不健全，有章不循，违章操作，有些创新业务相关制度尚未建立就盲目运作。缺乏严格的、经常性的检查，互相监督制度执行上也存在脱节情况，这些都增大了金融机构的经营风险。 

二、商业银行加强内部控制的必要性

( 一) 加强内部控制是外部监管的要求在任何一个国家, 以中央银行为主体所构成的外部监管都是保持商业银行安全、稳健运行、健康、持续发展的重要环节。中央银行通过外部的监督和管理来督促商业银行建立和执行完善的内部控制制度,防范和降低金融风险。

( 二) 加强内部控制是商业银行自我约束的保证商业银行为了保证金融资产的安全性、流动性、效益性, 必须建立起一套完整的自我约束机制, 来控制经营风险, 促进经营目标的实现。这样就需要设置一系列的组织机构、明确岗位职责和确定相应的操作规程, 最终形成良好的自律管理环境和氛围, 使内部控制成为深入人心的理念和企业文化的有机组成部分。

( 三) 加强内部控制是保证金融业安全的基础。金融业是一个关联性很强的行业, 各个金融机构之间相互联系紧密, 资金往来频繁, 使得单个金融机构由于内部机制失控所产生的金融风险, 会通过连锁反应殃及其它金融机构, 甚至酿成区域性或系统性危机, 进而影响到整个社会的稳定。

（四) 加强内部控制是世界性金融风险给予的启示。90 年代日本大和银行和英国巴林银行发生的损失和倒闭破产案, 内部控制失灵是重要原因。人们从内部控制失败中获得的经验教训中得到的一个重要启示就是,健全有效的内部控制制度是商业银行赖以生存和发展的生命线, 是防范和控制金融风险的重要手段和必由之路。

( 五) 加强内部控制是商业银行参与国际竞争实力的需要。随着全球经济一体化进程的加快, 在世界各国金融业竞争日趋激烈的同时, 金融风险的传导方式也不断增多; 与此同时,随着国际上金融创新步伐的推进, 一些金融工具特别是衍生金融工具的出现, 也使得发生金融风险的可能性增加。商业银行在此情况下参与国际金融市场竞争, 就必须有强有力的内部控制制度作为保证。

( 六) 加强内部控制是商业银行增强自身发展能力的内在需要。商业银行能否做到依法经营、能否拥有健全的内部控制制度, 决定着它在日趋激烈的市场竞争的实力, 也关系到它的生死存亡。健全的内部控制制度可以有效地保证商业银行经营目标地实现, 防止资源流失, 保证财务报表的可靠性, 避免经营过程中的风险、突发事件及其产生的后果。

三、完善银行内部控制制度的关键点

我国银行业的商业化改革在不断深入地进行，许多方面取得了一定进展，但不良资产依然居高不下，银行经营亏损严重，银行风险加剧；同时更缺乏国际竞争力，越来越受到来自外资银行的压力。这种现状与我国商业银行自身管理机制的健全与否有关。受历史传统影响，我国的商业银行至今仍未摆脱各级政府在行政、人事上的干预，成为完全意义上的独立经营者，还没有建立起有效的风险控制机制，内部控制松弛，缺乏自律约束能力，潜伏着很高的风险。国有商业银行内部控制是银行为了提高经营管理工作质量，防范各种风险，实现资产安全、完整、增值，保证国家方针政策的执行，促使银行经营活动有效运行而制定的各种业务操作程序、管理方法与控制措施的总称，是银行内部管理制度的重要组成部分。建立规范系统可靠的商业银行内部控制制度，是有效防范银行风险的基本手段。内控制度的完善将会堵塞以往的内部控制上的漏洞和操作中的失误，无疑是商业银行安全运作内在的、持久的保证。

（一）建立良好的内部控制环境

要创建良好的内控环境，就要完善法人治理结构，按照现代企业制度的要求，使商业银行成为真正自主经营、自负盈亏、自我发展、自我约束的法人实体和市场主体。在此基础上，建立符合国际标准的财务会计制度和信息披露制度，构建科学的经营管理体制，构造先进的人力资源管理和激励约束机制，实现经营管理信息化，为内部控制的建立与健全奠定良好的基础。

全面加强内控制度建设健全有效的内部控制是防范风险的第一道防线。各银行在加强内部管理、完善内部控制制度方面均取得了一定的效果。但内部控制在银行的不同环节中都存在着这样或那样的问题，这是不争的事实。比如有的银行执行会计制度不严，账务报表数据缺乏严肃性和真实性；有的部门虽然建立了许多制度，但不健全、不配套，不能发挥有效的作用；个别银行内部该分开的职责没有分开，对管理人员的权利和责任没有明确规定等等。出现这些问题的直接后果是商业银行违规违纪现象屡禁不止，金融案件频繁发生，导致银行各种风险积聚。因此，必须要加大力度，全面建立和健全内控制度。首先要强调内控制度的全面性、规范性和可操作性。对于各项业务和管理活动中的每一个控制点，均应明确指出可能出现的风险及内部控制应注意的事项，使内部控制有法可依、有章可循，将金融风险防患于未然，以利于全体员工全方位的掌握和相互监督。其次内部控制制度必须具有适应性、有效性和形态性。全面的内部控制制度不能盲目采用现成的经验，而应根据《加强金融机构内部控制的指导原则》和自身的条件及特点采用相适应的内部控制制度。每设立一个新岗位，每开展一项新业务，其管理办法、操作规程、制约措施都必须及时配套。制度既不能脱离客观实际；过于强调“严密、制约”，以致繁琐、复杂，难以执行；也不能过于粗糙、简单，忽视严密性、制约性和有效性。这就要求商业银行的决策人员一定要在重视经营利润的同时，了解、掌握内控制度及其内涵，将经营与管理有效结合起来。

（二）、建立合理的组织机构。内部控制目标的实现, 要依靠完善的组织机构作保证。应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织机构, 选用合理的组织管理形式,满足统一领导、分级管理、机构精干、高效而节约地实现经营目标的要求, 在横向上做到权利制衡, 各部门之间合理分工、职责明确, 做到既相对独立又相互牵制; 在纵向上做到在减少管理层次、精简机构的同时加强对下级机构的控制, 建立完善的矩阵式组织格局。

建立完善的决策制约机制及决策和高层管理人员控制制度应建立自上而下的、民主科学的决策程序, 健全议事规则, 确保各项决策的正确性, 控制决策风险, 提高决策效率。完善以行长负责制为核心的内部经济责任制度及审计制度。加强决策和高层管理人员的思想作风建设和法制建设, 从根本上提高他们的政治素质和大局观念, 提高遵纪守法观念和自律意识; 加强决策和高层管理人员的能力素质培养, 不断提高他们的宏观决策能力和管理驾驭能力, 确保业务活动的高质量、高效率、高效益。

（三）、强化对内控行为主体“人”的控制。提高每位员工执行内控制度的意识和自觉性，特别是领导干部对内控制度的自觉意识和行为，是做好内控工作的根本。要把“以人为本”的思想作为企业文化的一个重要方面贯穿于经营管理的始终。干部选拔以及重要岗位人员的配备，要注重德、能、勤、绩，加强岗前和在职行员多层次、多方位的培训，提高人员防范风险的综合素质。 商业银行经营的成败，关键在于人的素质，进什么人？什么岗位上用什么人？这是极其重要的问题，也是比较难把握的。在用人问题上首先要提倡高标准、严要求，既要求干部具备较高的思想品德、高度的政治责任感、高尚的敬业精神和较强的责任心，又要在干部管理上引入竞争机制。其次领导者本身应以身作则起表率作用，对关键岗位人员定期进行职业道德教育和业务培训，从正反两方面加强对他们的法纪政纪、反腐倡廉的教育，增强他们的自我约束能力，自觉执行各项法规纪律，提高工作能力，减少不必要的业务处理错误。只有这样，才能保证商业银行员工队伍的高素质化，才能为内控制度的完善奠定坚实的基础。

（四）、建立和完善内部风险评估和监测制度

1、建立完善的责任分离、程序制约与岗位制约制度。通过授权、授信，明确各部门、各分支机构的职责权限；健全岗位责任制，明确职责，从而形成完善的岗位责任体系；适当的责任分离制度和程序制约, 完善的岗位责任制和规范的岗位管理措施,是商业银行微观运行的基础, 商业银行的经营目标, 要靠各个岗位人员的共同努力来达到。应大力推行内部工作的目标管理,制定规范的岗位责任制度、严格的操作程序和合理的工作标准; 并按照不同的岗位,明确工作任务, 赋予各岗位相应的责任和职权, 对责任适当分离, 如货币、证券、重要单证保管与账务记录相分离、前台交易与后台结算相分离等, 建立相互配合、相互督促、相互制约的工作关系。

2、完善业务控制制度要在健全资本金制度、全面实行资产负债比例基础上, 对信贷业务、国际业务、信用卡业务、中间业务以及其他表内表外业务, 建立完善的内部监督与风险防范制度并严格实施。尤其在主营业务即信贷业务上, 要完善审贷分离制度及“贷前调查,贷时审查、贷后检查”的制度, 健全贷款责任制, 优化信贷资产结构, 预防、降低信贷风险, 提高信贷资产质量。注重建立和分析

具体的业务流程, 针对业务流程中的“关键风险点”设计管理制度。

3、完善会计控制制度。逐步完善财务会计制度会计部门是商业银行内部的第一监控部门，保证会计信息的真实性和账务处理的准确性是银行内控制度得以实施的根本前提。要按照规范化、授权分责、监督制约、账务核对、安全谨慎原则建立严密的会计控制制度, 加强会计检查。会计记录、账务处理、成果核算等应完全独立, 并且严格按照规定的会计、财务制度、准则进行。会计人员只接受其主管的领导, 会计主管不得参与具体经营业务的经办。严格防止会计人员接受非法指令, 从事违法的会计记账、核算活动, 严厉处罚账外账行为。确保财务、会计信息的完整性、准确性、客观性与有效性。因此在业务活动中，首先应坚持规范化原则、授权分责原则、监管制约原则、财务核对原则和安全谨慎原则。其次应重视事前的财务分析和预测，完善事前、事中的预警预报机制，把风险降低在最小状态之中。再次，建立会计重要岗位离任审计和岗位轮换制度，要定期对重要岗位进行审计监督，以便发现隐患，及时解决。完善会计制度为商业银行整体经营的可持续性做好必要的准备。

4、完善授权授信制度, 健全统一法人体制根据各种业务经营活动性质及功能,

建立健全以统一法人体制和法人授权授信主要特征的内部授权、授信管理制度。对分支机构的授权授信要定期检查, 确保授权、授信适当, 授权权限及授信额度不被突破。完善统一授信制度, 实现授信主体、授信形式、不同币种授信和授信对象的统一。加强授权管理的科学性, 设置适当的管理模型, 根据各项业务指标的完成情况及内部控制情况, 科学测评出对各机构的授权,减少主观印象的影响。加大对授权的监督和制约的力度, 从根本上解决对越权行事惩处不力的问题。

5、建立完善的欺诈控制制度。可以说, 银行各种案件的发生大多都与内外部的欺诈行为有关, 金融诈骗行为严重威胁银行的安全。应当建立可疑情况报告及检察等欺诈控制制度, 并通过教育、示范、监督与技术控制, 防止内部欺诈现象的发生。

（五）、稳步推进稽核体制改革

稽核部门是风险控制的核心机构。在稽核内容上，应实施合规、离任、错弊、资产负债管理、经营目标实施等全方位、全跨度稽核。在形式上，应实行事前、事中、事后的全过程稽核，并逐步实现从稽核业务活动开始到促进内部控制系统的建立的重大改变，使内控制度切实可行并不断严密。为切实发挥稽核部门的监控作用，还应建立一个客观公正和超脱行使稽核监督的稽核体制，从而确立稽核部门相对独立的地位，即具有独立性、权威性和威慑性，并下放一定的权利，使稽核、建议、处理三权统一，最终实现有效稽核的目的。加快建立规范的风险预测和预警模式，将所有的业务纳入风险管理的范畴；要对商业银行各项业务实时监控。 实时监控是加强商业银行内部控制的重要环节。要及时查找内部控制的空白点，及时建立预警体系，要将风险控制的重点由“事后”监测转变为“事前”预警和实时监控，达到对主要业务环节随时监控和反馈的效果。 此外，要进一步完善违规行为和失职行为的责任追究制度，加大处罚力度。

（六）、加大科技投入，提高内控技术含量。科学技术的迅速发展，特别是计算机在银行、证券等业务中的广泛、深入的应用为我们进行内部控制提供了更加便利的条件。通过软件开发，将内部控制的一些规定编入程序，由软件程序进行控制，可以起到人控、物控控制不了的作用。人控、物控只能解决不想违纪和不敢违纪的问题，但解决不了个别人想违却不能及时发现的问题，要真正解决这个问题更需要程序控制。通过软件程序的控制，使员工无意或有意的错误都将被电脑程序发现而难以通过。例如，柜员密码的定期更换，柜员权限控制，重要业务换人复核等，以及对重要岗位实施电视监控和录像，使监管人员在办公室可以进行实时和非实时的现场监督，在提高员工自觉执行制度的同时，也为防范风险提供了必要的手段，提高内部控制的效果。

总之，内部控制是商业银行实现经营目标，对风险进行事前防范，事中控制，事后监督和纠正的动态过程和有效的机制。因此，银行的经营应注重利益相关者的利益，更应该注重内部控制的设计运行以及对风险的控制。商业银行内部控制工作，贯穿于商业银行经营管理活动的始终，涉及银行业务的各个环节，如何不断推进和完善商业内部控制建设，防范商业银行经营风险，提高商业银行经营效益，仍需进一步深入探索，更是今后一个时期面临的一项急迫任务，我国商业银行也迫切需要转变思想观念，以适应现代商业银行制度的要求，尽早与国际银行业的内部控制模式接轨，以达到防范风险，保证商业银行总体经营目标的顺利实现。

参 考 文 献

1、陈增良：试论我国商业银行的内部控制制度及其建立，会计之友，2005，9

2、周莉：加强会计监督，完善企业内部控制，工业技术经济，2003，4.

3、朱荣思：建立和完善内部控制的思考，会计研究，2001，11.

4、陈关亭：我国企业内部控制缺陷的评析与建议，财务与会计，2006，4

5、李凤鸣：内部控制学，北京大学出版社，2002年版

6、中国人民银行：商业银行内部控制指引，中国人民银行公告[2002]第19号