浅析强化商业银行内控管理

一、加强商业银行内控管理的必要性……………………………(3)

(一)完善商业银行内控管理是保障金融安全的基础……………(3)

(二)内部控制是风险管理的前提…………………………………(3)

(三)加强和完善商业银行内控管理是防范当前金融风险的根本

措施……………………………………………………………(4)

二、我国商业银行内部控制的现状………………………………(5)

(一)外部竞争激烈导致经营风险增大……………………………(5)

(二)技术性风险错误或事故尚难以根绝…………………………(6)

(三)内部控制制度建设难以适应业务发展的需要………………(6)

(四)人力资源配置方式不能适应内部控制的要求………………(7)

(五)业务处理方式变化使部分内部控制环节向客户端转移……(8)

三、加强和完善商业银行内部控制的对策………………………(9)

(一)商业银行要牢固树立稳健经营意识…………………………(9)

(二)进一步加强商业银行内控制度建设…………………………(9)

(三)完善信贷决策体系和信贷资产管理责任制…………………(10)

(四)完善权力使用制约机制………………………………………(11)

(五)强化商业银行的稽核监督作用………………………………(12)

(六)完善人事控制机制……………………………………………(12)

(七)增强组织控制力度……………………………………………(13)

内 容 摘 要

随着我国社会主义市场经济的发展，商业银行的内部控制已引起了金融界的极大关注。 面对扩大金融开放的挑战，国有商业银行如何加强内部控制，切实防范金融风险，是一个既紧迫又现实的课题。

 完善商业银行内控管理是保障金融安全的基础, 内部控制是风险管理的前提, 加强和完善商业银行内控管理是防范当前金融风险的根本措施，本文首先从此三方面阐述了加强商业银行内控管理的必要性;其次分析了我国商业银行内部控制的现状,最后提出加强和完善商业银行内部控制的对策。

浅析强化商业银行内控管理

商业银行作为我国金融业的主体构成部分，其防范风险的能力直接关系到我国金融体系运行的安全。强化国有商业银行风险抗御能力，除加强其外部监督管理外，商业银行自身建立有效的内部控制机制则显得更为重要。

一、加强商业银行内控管理的必要性

商业银行的内控是指为防范、发现、纠正决策及执行过程中的偏差，对决策、经营、管理的全过程进行管制而采取的制约、监督、评价、反馈措施。当前，对商业银行内控管理进行完善和强化显得十分紧迫，十分必要。

（一）完善商业银行内控管理是保障金融安全的基础

20世纪90年代以来，在国际金融自由化和全球化浪潮的冲击下，国际金融市场动荡加剧，金融危机处于高发期。如何健全金融安全保障体系，有效地防范金融风险，确保金融安全已成为全球，特别是发展中国家急需研究的课题。 

金融安全保障体系主要包括政府监管、社会监督、行业自律和自我约束四个层次。其中，自我约束是银行内在的、对保障金融安全起决定作用的层次，而自我约束能力又取决于及时、有效的内控管理。因此，完善和强化商业银行的内控管理是保障金融安全的重要基础。

（二）内部控制是风险管理的前提

随着金融体制改革的不断深入，金融机构、金融服务近几年来飞速发展，但同时暴露出来的风险也必须引起警觉。究其原因，不外乎风险意识薄弱、内控机制不健全等方面。加强内部控制机制的建设，建立一套行之有效的风险管理机制势在必行。

建立现代的风险管理机制应从加强内部控制做起。内部控制包括控制环境、风险评价、控制活动、信息与沟通以及监督。控制环境是基础，它影响着组织的核心因素，即人员。信息与沟通是指相关的信息必须以某种形式在有效时间内被发掘、获取和沟通，以使人们履行自己的职责，信息的沟通是全方位的，贯通于上下、左右、内外；监督是内控系统运作及效果的全程监督和评价，包括管理层例行的监督和专业监督评价，是通过不断地发现问题以及及时报告最高管理层，以期不断改善、提高内部控制。

内部控制是一个系统工程，风险管理是一个更大的系统工程。做好风险管理的前提是做好内部控制。商业银行只有从加强内部控制做起，通过风险意识的提高，尤其是处于关键地位的中、高层管理人员的风险意识的提高，才能使企业安全运行；否则，处于失控状态的企业最终将在激烈竞争的市场经济大潮中淹灭。

（三）加强和完善商业银行内控管理是防范当前金融风险的根本措施

目前，我国金融风险突出表现在三个方面：一是信用风险。虽然经过两次不良资产剥离，但金融机构的不良资产比率仍然较高，这已成为威胁我国金融安全的首患。应该说，不良资产剥离后，上至中央领导，下到各级行长对控制不良贷款要求不可谓不严，决心不可谓不大，但为什么成效不够明显呢？有市场判断不准、决策水平不高等原因，但关键还在于缺乏严格、有效的内控管理，审贷分离不够严格，风险责任不明晰，责任追究不认真等。二是操作风险。近几年，银行会计、储蓄、出纳、信用证、承兑贴现等业务岗位的案件又呈现出高发势头，主要也是由于这些业务的操作环节内控管理不到位，要么是操作过程的内部制约不力，要么是执行制度不力。三是道德风险。目前我国银行由于管理仍带明显的行政色彩，靠“人治”的成份多，“法治”的成份少，内部控制严重不足，致使道德风险日益突出。上述三方面的风险，从根本上讲，都是内控管理缺陷造成，必须采取有针对性的措施予以解决。

二、我国商业银行内部控制的现状

我国商业银行改革的目标是，按现代企业制度进行综合性改革，争取建设成为在国际上有一定实力、信誉良好的现代商业银行。用这个要求来衡量，当前商业银行还存在一些不足之处。就内控而言，主要有以下几个方面的欠缺： 

（一）外部竞争激烈导致经营风险增大

随着金融市场开放程度的不断扩大，我国商业银行面临更加激烈的竞争环境和更加复杂多样的风险。有些基层商业银行受利益驱动，重业务发展，轻内部控制，致使一些内控制度落实不到位。具体表现在：一方面，以扩大资产规模为战略重点的商业银行为获取较高的资产收益和资产增长速度，压低价格和放宽条件发放贷款，使银行资金营运风险程度加大。另一方面，在激烈的金融竞争中，商业银行为占领并扩大市场份额，各种金融新产品和新业务在银行资产负债表外迅速滋生，使得银行在不知不觉中承担了各种潜在风险。

（二）技术性风险错误或事故尚难以根绝

技术性风险错误或事故是业务人员在办理某些业务时，因业务数量、强度及对业务熟知程度等因素发生变化而出现在内部控制环节上的错误或事故。诸如储蓄单折跳号使用，流水账页短缺，柜员没有按规定的频度修改口令，部分手工登记簿记录不全等，一般就属于技术性风险错误。按理说，在防范技术性风险错误上，各家银行都采取了很多措施，但是每次检查还是发现了不少的技术性风险错误。这些“常查常出”的技术性风险错误或事故难以根绝，是当前银行内部控制中的新问题。

（三）内部控制制度建设难以适应业务发展的需要

当前商业银行内部控制制度建设难以适应业务发展的需要，表现在五个方面：一是制度空缺风险。商业银行正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点。没有规矩不成方圆，出现风险损失自然不可避免；二是制度建设滞后。如现在绝大多数银行都实行综合柜员制处理有关业务，而在实际运行中，由于对综合柜员之间、会计和储蓄综合柜员之间、综合柜员与上级机构内部往来控制以及综合柜员制业务检查等制度建设上，没有能根据业务发展状况及时做出相应调整，使基层机构照搬照抄原会计、储蓄业务柜员制的有关规定，内部控制可能出现薄弱点；三是部分制度不切合实际，执行流于形式或难以实施。如对“借新还旧”普遍存在对现实不加考虑，在制度上明令禁止，但实际操作中又行如默契，使规定形同虚设。再如大额现金支付的审批制度规定，5万元以上的现金支付需办事处（分理处）分管领导审批，基层网点遇到此类问题处理起来费时不说，碰到领导不在，就只好事后补签了事；四是部分制度针对性差，头痛医头，脚痛医脚，有病无病一起服药的现象时有发生。如由于某个行在异地通兑业务上出了问题，上级行就定了个预约取款查证制度，规定要求每个行遵照执行，而实际上只要按原有的规定认真执行就不会出风险。由于该规定针对性较差，没有考虑每个行的具体情况，在业务较大的网点因执行此规定延长了其他客户等待的时间，招致了客户的不满，一段时间下来后，基层网点机构往往又回到以前的做法上去了；五是制度贯彻不力。许多规章制度流于形式，只发文件不抓落实，遇到具体问题，灵活性讲得多，原则性讲得少，以种种“理由”加以变通和回避，甚至视内控制度为绊脚石，对某些规章制度视而不见，这是银行经营风险增加、发案率增高的最直接、最根本的原因。

（四）人力资源配置方式不能适应内部控制的要求

银行内部控制是根据业务流程，确定每一个风险控制点，对银行相关业务人员进行控制和检查，其核心控制要求是职责分离。目前，由于人员分流力度不断加大，大部分银行的分理处只配置5名左右工作人员，而新的业务品种如保险代理、基金营销、代理收费业务、异地存取划转、业务咨询服务逐渐增加，在增加网点业务工作量的同时，也增加了网点机构风险控制点。根据内部控制的要求，银行基层网点要根据业务品种的不同，各个环节必须按规定做到分人分岗。然而，目前银行的人力资源配置还停留在主要按业务量定编定岗的方式上，对基层网点的人力资源配置与基层网点内部控制的关系不敏感，往往出现增加了业务品种，基层网点却没有能按照内控制度的要求在增加的风险环节上合理配置有关人员，结果出现了混岗操作，一人多岗，监督检查走形式等问题，经营风险发生也就不可避免了。

（五）业务处理方式变化使部分内部控制环节向客户端转移

随着银行电子化进程的日新月异，银行的服务从柜面延伸到了客户的单位或家庭，使客户足不出户便能享受到在家理财的乐趣。这就使很多原先由银行人员掌握的业务流程变为由客户自己控制，致使部分内部控制环节向客户端发生了转移。举个例子：有一位客户分别在储蓄所和网上银行服务系统中办理定期存款转活期存款业务，在储蓄所，客户首先要向储蓄员讲明业务意愿，然后填写有关业务凭条，最后由储蓄员办理具体的转账手续并给客户回单，业务完成；在网上银行服务系统中，客户首先要利用有关电脑设备输入相关密码和口令后进入网上银行服务系统，然后选择相关的转账业务品种，最后按屏幕提示依次输入有关转账信息并确认，业务完成。前者，银行柜员进入系统，综合柜员对有关业务进行授权，柜员输机及复核，交易完成确认等内部控制环节都受到银行内部控制制度的控制约束；后者，原先受到银行内部控制制度控制的上述环节交给了客户，需由客户自己约束和控制，否则客户极易受到风险的威胁。当然，客户对上述环节的约束控制和银行利用内部控制制度进行控制在形式和具体采取的措施上不会相同，但转移到客户端的这些控制环节由于控制问题形成的风险后果是一样的，比如：网上银行服务系统没有地点，时间等的限制，客户如果对进入网上银行服务系统第一关的密码和口令控制不严，造成的风险将是无法估量。目前银行在这个方面的纠纷和官司时有发生，从另一方面说明其风险在不断放大。

三、加强和完善商业银行内部控制的对策

（一）商业银行要牢固树立稳健经营意识

我国金融业由于累积了新旧体制交替过程中的矛盾，隐藏了国民经济运行中的深层次问题，特别是很多企业借改制、转轨之机，逃避银行债务，将企业经营风险转嫁到银行，使我国金融业的风险越聚越高。在这种形势下，为保证金融业稳定、安全、高效地运行，一是要从战略高度充分认识到完善的内控机制是金融机构安全、有序运作的前提和基础，是防范金融风险的关键。转变观念，摒弃思想上存在的内控太严、发展受制的偏颇认识。二是要全面理解内控机制的含义、特点，纠正那种“内控机制就是规章制度”的片面认识，建立起既规范可行又顺应金融发展规律的现代商业银行内控机制。三是要正确处理好改革、发展与管理三者之间的关系，实行集约化经营，优化资产负债结构，积极发展中间业务，向管理要效益，在稳定中求发展。

（二）进一步加强商业银行内控制度建设

商业银行内部控制制度的建立，是有效防止商业银行发生金融风险的关键，同时也是商业银行内部控制的基础。为此，商业银行一是要根据中国人民银行发布的《加强金融机构内部控制的指导原则》，对现有的各种规章制度进行认真研究整理，并借鉴国外商业银行内控制度建设的成功经验，统一制定若干业务管理制度及操作规程，从根本上解决制度过多而流于形式的问题。二是要坚持“内控制度先行”的原则，在开发推广新业务新产品过程中，明确各单位各部门的责任，制定相互制衡的业务管理办法和制度，并在实践中不断修改完善。当前，要着重加强计算机系统风险控制，对计算机系统的项目立项、设计、开发、调试、运行、维修等全部过程实施严格管理。另外，商业银行在制定内控制度时，既不能脱离客观条件，过分强调“严密、制约”，也不能过于粗糙、简单，忽视科学性、严密性、制约性和有效性。三是要狠抓内控制度的贯彻落实，贯彻落实各项内控制度，关键在于建立一套执行制度的监督机制。为此，要大胆管理，秉公执法，奖惩分明，不为私情，大力营造执行规章制度光荣、违反规章制度可耻的良好氛围。

（三）完善信贷决策体系和信贷资产管理责任制

信贷风险是当前国有商业银行最大的风险，建立和完善信贷风险防范体系和信贷资产管理责任制尤为迫切和重要。为此，国有商业银行必须再做好以下工作：一是要健全信贷决策体系。纵向上由总行、一级分行、二级分行三个级次组成，横向上由本级行信贷决策委员会、贷款审查部门，贷款经营部门和贷款稽核部门组成；二是精心构筑制度、舆论、法律“三道防线”。推行纵横制约的审贷分离制度，积极推行三查分离制度，随时监测和反映企业的生产经营、资产负债以及借款结构和风险度变化情况，对贷款质量做出预警，依据预警，果断采取措施。并通过社会监督，促使信贷人员照章办事，循规放款。对新发放的各项贷款，必须保证借款合同、借款借据、担保意向、财产抵押和有关凭证符合法律程序和规定，具有法律效力。三是健全信贷资产管理责任制。推行资产负债管理，重点抓存贷款比例管理、单个企业和项目比例控制、固定资产贷款比例核定、三项不良贷款占比等方面的管理。四是工作中要坚持责任到人、责任具体、主要责任下明确严惩发生风险损失的条款，并坚决贯彻落实。

（四）完善权力使用制约机制

近几年，专项稽核时发现的许多重大问题不少都与行长越权行事有关。针对权力制衡中存在的问题，要做好以下几项工作：首先，要完善内部等级管理、分别授权的制度，对同一级分支机构按照同一标准考核后，分成若干等级，分别授予不同的经营管理权限，使每个商业银行的经营权与经营水平相匹配。其次，完善集体议事制度。要坚持分工负责制、民主制基础上的行长负责制，凡重大决策必须提交行务会或职代会集体讨论通过，防止个人随意性和非理性行为对全行重大决策的影响。这样，既能使领导个人权力受到一定制约，也有利于增强决策的民主性和科学性。第三，完善行长年审制度和离任审计制度。每年年终由上级行的稽核监察部门对下级行行长本年度的经营管理、权力使用、制度执行情况等进行稽核评价。任职期满后，由上级行组织联合审计小组，对任期内目标完成情况、合规合法经营情况、权力行使情况等进行全面稽核。第四，提高业务主管部门对规章制度垂直管理的权威性。明确规定其管理的基本原则，各级领导不得随意变通，不能越权行使。规定各级业务主管部门对属于本职管辖范围的重大原则问题必须坚持原则，如遇疑难问题应及时向上级业务主管部门请示报告，否则要对不良后果负连带责任。最后，要进一步完善诸如各级领导任职年限、干部交流、重要部门领导定期轮换等内部管理制度，使之逐步实现制度化、规范化。

（五）强化商业银行的稽核监督作用

稽核监督是内控机制中不和缺少又无法替代的一个重要环节。因此，商业银行要确立稽核工作的权威性地位，尽快构造一个具有独立性、超脱性和超前性的现代化稽核监督体系。在目前条件尚不成熟的情况下，可实行由总行统一领导、统一管理、向一级法人负责的稽核管理体制，采取按大区的派驻制和下查一级的办法。各级行的稽审部门人员由总行稽审部统管，其人事、劳资等关系全部集中在总行，割断现行的人员同所在行的利益关系。另外，要推行外部审计部门再稽审制度，由总行选择技术力量强、信誉良好的审计师事务所定期对各级行进行全面稽审。这种内、外部审计相互结合的方法将更有利于促进内部稽审提高工作质量，充分发挥稽核审计在防范银行经营风险中的控制作用。

（六）完善人事控制机制

革新银行人力资源管理理论，要从加强银行内部控制、促进业务发展来设计银行基层网点人力资源配置方案。在选人、用人和管人上要坚持内控优化的原则，用制度管人，不能把不出问题、不出风险的希望过多地寄托在人的思想觉悟上，要在完善制度的同时，更加重视制度的执行和监督落实。同时，建议考虑建立和推行行员“淘汰制”；形成促使员工不断进取的动力机制。并不断完善员工工作业绩评价考核办法和员工激励竞争机制。现在很多银行存在人力资源的高消费，一律要进本科生，这些人进行后大多数去做了会计员或储蓄员，而会计员和储蓄员的工作实际上只要中专生就可以了，按现行制度做法，选择本科生的成本肯定高于选择中专生的成本。其实只要正确处理好个体人力成本与全部业务成本的关系，满足银行内部控制制度要求的人力资源配置方案是会有的。

（七）增强组织控制力度

一是逐步推进产权制度改革，把国有商业银行改为国家控股的股份制银行，完善法人治理结构。二是纵向上减少管理层次，缩短管理半径，完善法人授权。具体讲就是强化一级分行的调控职能，明确二级分行的经营主导地位。通过上收资金拆借、贷款审批、承兑汇票签批及费用核拨等权限，逐步向真正统一法人体制逼近。对二级分行所辖县市支行一律不授权，县支行仅作为二级分行的派出机构，主要从事组织存款、监测贷款、收贷收息、办理结算等业务；由二级分行对现有支行的贷款风险度、人均存款、人均利润等指标进行动态分析、划分等级，区别对待。三是建立有序、高效的组织体系。即以业务经营和风险控制为依据设置职能部门。一般应遵循两条原则：①根据各级分支机构自身的职能作用、业务范围、经营规模设置相应的职能部门；②职能部门在职责分工上既要体现制约，又要体现协作配合，以防止业务在跨部门运作中的失控。在确定的职能部门的基础上，设置科学、合理、有效的岗位。同时，采取得力措施，下决心撤并亏损或无效益的支行，改变现有的部门重叠，机构臃肿、效率低下的状况。

综上所述，面对国际金融业此起彼伏的风险和我国金融体制改革的现实，商业银行的内控机制必须坚持“两手抓，两手都要硬”的方针，把内控机制建设好并贯穿于业务经营的全过程，认真防范和化解金融风险，实现商业银行稳健经营、健康发展。

参 考 文 献

 [1]夏 斌,张承惠.国有商业银行的风险控制和改革方向[J].社会学研究，2003，（7）

[2]吴志峰.国有商业银行改革中的组织结构问题[J].上海金融，2005，（8）

[3]章和杰.中国金融体制的风险机理及改革路径研究[M].北京:中国社会科学出版社,2004.

[4]王华庆.中国国有商业银行制度构建[M].西南财经大学出版社，2004