强化商业银行内控问题研究`

目 录

摘要2

1 商业银行内部控制研究的意义3

2 商业银行内部控制的定义、经历的阶段、目标、基本内容3-4

2.1 商业银行内部控制的定义3

2.2 商业银行内部控制经历的四个历史阶段3

2.3 商业银行内部控制的目标4

2.4 商业银行内部控制的基本内容4

2.4.1 机构控制4

2.4.2 人员控制4

2.4.3 制度控制4

2.4.4 审计控制4

3 现阶段商业银行内部控制存在的问题5-11

3.1商业银行管理者对内控制度的认识不到位5

3.2 商业银行内控制度建设尚不健全5

3.3 监督部门执行不力，监督部门独立性和权威性不够6-8

3.3.1 未建立有效的激励机制，存在只惩不奖现状7

3.3.2 有章不循和违章操作现象时有发生8

3.4 内控队伍整体素质与人员配备难以适应业务工作的需要 8

3.5 尚未建立完善的内部管理信息系统9

3.6 风险控制系统还不健全10-11

4 加强和完善商业银行内控制度的几点建议11-15

4.1 进一步增强内控意识11

4.2 进一步完善内控制度12

4.3 建立银行内控信息管理系统，提高工作效率13

4.4 加强内控制度的执行力13

4.5 提高从业人员整体素质14-15

5 参考文献16

内 容 摘 要

本文通过资料调研，详细介绍了商业银行内控问题的目标、基本内容、国内商业银行内控理论的发展过程，国内专家学者对商业银行内部控制问题所取得的成果，归纳为几个方面：

商业银行管理者对内控制度的认识不到位。

二、商业银行内控制度建设尚不健全。

三、监督部门执行不力，监管部门独立性和权威性不够。

四、内控队伍整体素质与人员配备难以适应业务工作的需要。

 五、尚未建立完善的内部管理信息系统。

 六、风险控制系统还不健全。

如何加强和完善商业银行内控制度提出的几点建议：

一、进一步增强内控意识，为建立健全内控机制奠定思想基础。

二、进一步完善内控制度，为建立健全内控机制创造前提条件。

三、建立银行内控信息管理系统，提高工作效率。

四、加强内控制度的执行力。

五、提高从业人员整体素质。

关键词：商业银行 内部控制 研究

强化商业银行内控问题研究

 一、商业银行内部控制研究的意义

在世界各国金融业竞争日趋激励的今天，经济全球化已是不可避免的趋势。银行的跨境业务不断增长，并购活动不断增多，多样化和专业化趋势日趋明显，金融创新的步伐不断推进，发生金融风险的可能性急剧增加；伴随着股市、房地产市场的调控，投资损失集中暴露，可能诱发操作风险尤其是道德风险的因素显著攀升；此外，外部监管日趋严格，外汇管理、反洗钱工作涉及面广、难度大，商业银行在经营业务过程中，如果未能有效地控制风险，将面临监管的巨额处罚。内部控制问题已经成为关系到商业银行稳定和发展的核心要素，进一步加强操作风险管理、严密防范案件，保证合规经营、控制风险成本、促进良好发展，是商业银行当前一项重要而紧迫的工作。如果不能依法稳健经营并拥有有效的内部控制制度，商业银行必然在日趋激烈的市场竞争中丧失竞争力，甚至存在被市场淘汰的风险。因此，只有建立和适应市场经济要求并兼顾本国国情的内部控制制度，才能确保商业银行合规经营和稳健发展，才能有效防范和化解金融风险。

二、商业银行内部控制的定义、经历的阶段、目标、基本内容

1、商业银行内部控制是内部控制理论在银行业的实践和发展。

2、内部控制理论在其漫长的产生和发展过程中，大体经历了四个历史阶段，一是内部牵制理论阶段（20世纪40年代以前），二是内部控制制理论阶段（20世纪40年代-70年代），三是内部控制结构理论阶段（20世80-90年代），四是内部控制整体杠框架理论阶段（20世90年代以后）。

3、商业银行内部控制的目标：确保国家法律规定和商业银行内部规章制度的贯彻执行；确保商业银行发展战略和经营目标的全面实施和充分实现；确保风险管理体系的有效性；确保业务记录、财务信息和其他管理信息的及时、真实和完整。

4、商业银行内控控制的基本内容：

（1）机构控制。主要的方法是设计并配置合理高效运转的岗位设置体系，以达到各岗位之间既相互配合又彼此制约的目的。

（2）人员控制。通过人员素质的控制，使每个会计从业人员能适应所在岗位要求，做到各尽所能、尽职尽责、保质保量完成任务。

（3）制度控制。银行业务活动都要遵守国家的法律、法规和银行的规章制度。在处理业务过程中，充分体现“四只眼睛”原則，通过制度使各类业务活动及风险在发生之际就能得到协同有效同有效的监督和控制，对疏忽加以防范，对恶意加以制止。

（4）审计控制。发挥内部审计对各内部控制环节检查、监督、评价的职能，查差防弊，促进内控建设。

国内有关商业银行内部控制理论的研究起步较晚，直到20世80年代，学术界和国家监管当局才进行这一领域的探索和研究。80年代以后，国家陆续颁发了《中国人民共和国商业银行法》、《信贷资金管理暂行办法》、《贷款通则》《加强金融机构内部控制的指导原则》《中华人民共和国会计法》等从不同层面对商业银行内部控制建设提出监管要求的法律和法规。特别是2002年9月7日中国人民银行制定了我国第一部关于商业银行内部控制建设的纲领性指导文件《商业银行内部控制指引》并公布施行。这些都对我国商业银行的内部控制建设起到了极大的推动作用。

三、我国现阶段商业银行内部控制存在的问题

从目前我国商业银行内部控制的现状来看，国内专家和学者对商业银行行内部控制问题普遍关注和研究，并取得一些较有价值的成果，归纳如下，大致存在几个方面的问题：

1、商业银行管理者对内控制度的认识不到位。如果管理层认识出现了偏差或不全面，很少能够集中精力有组织、有目的性地开展内控工作，包括内控重要性的宣传、内控制度的诊断、违反内控制度的处罚，没有发挥好全行内控管理中应有的核心作用，内控制度就很难在实际中发挥作用，甚至会制约正常业务的发展。内控执行部门没有树立正确的风险防范意识，一些商业银行的业务部门，为片面追求客户群体，甚至可以不考虑安全隐患因素，从“上门服务”入手切入营销争抢客户，一些临柜人员误解优质服务的含义，为简化手续，不顾原则规定代顾客保管重要单证、卡、代客理财等不合规的手续，事中人员或其他授权人员授权密码没有妥善保管、经办人员在业务过程中未执行人离章锁、人离电脑锁屏、现金没有执行“人离箱锁”等这些违规的行为，过于信任身边的同事，造成很大的风险隐患。

2、商业银行内控制度建设尚不健全，内控制度难以发挥应有的作用。精简、高效、有序的内部控制决策、执行、监督体系是加强内部控制的前提和基础，而目前我国各商业银行的组织结构体系和员工素质远远不能适应内控制度建设的要求。很多商业 银行根据自身的特点和业务发展的需要，不断加强内控制度建设，出台了一系列的制度办法，在实践中也发挥了较好的监督和制约作用。但随着金融业的发展，各种金融创新工具的出现，原有的内控制度可操作性及执行情况已渐渐不适应新业务的发展需要，内控制度如果不能与时俱进，就很容易出现漏洞和盲点，从而给不法分子有可乘之机，具体表现在：大部分商业银行的制定部门和执行部门不为同一部门，制定部门仅考虑制定各项制度，以替自己免责，很难顾及的是否具有可操作性，而执行部门往往因为制度脱离实际工作，造成实际工作中的有章不循，违章操作；内控制度建设滞后于业务的发展，缺乏动态的调整；内控制度的制度建立应优于业务的发展，并应随着外部的变化、业务职能的调整和管理要求的提高，需要不断进行修订和完善。然而实际工作中，商业银行不同程度在存在重业务发展轻配套制度建设现象，业务管理部门强调“业务先抓起来再说”，形成了内部制度滞后；根据新情况、新业务出台的各种办法，没有形成统一、有序、完整、规范的内部控制制度体系,对有些明显陈旧的规章制度或业务操作规程不做及时清理、修订，旧的内控制度不仅制约业务的发展，而且容易形成风险隐患。

3、监督部门执行不力，监管部门独立性和权威性不够

银行是高风险的行业，设有专门的事后监督、内部审计等部门，然而实际工作中，由于受到各种因素的影响，各级监督检查部门工作受到种种制约，与发挥监管的功能相比还有相当大的差距，例如商业银行的监管部门的负责人很多由商业银行行长领导和任命，职能未独立，难以对领导决策进行有效监督，甚至管理者还会直接干预监督部门的检查结果，直接影响监督部门向上级机构报告经营管理中存在的违规问题，阻碍内部控制作用的有效发挥，制度的权威性和严肃性受到严重挑战，具体表现在：

（1）未建立有效的激励机制，存在只惩不奖现状。商业银行普遍将违规行为与违反其他业务制度或管理视为同种类型，越权行为经常发生，当越权行为未造成损失或损失不当时， 有些分支机构的管理层往往以各种客观因素为理由不予追究，当越权行为暂时为商业银行带来眼前的某些好处时，管理者便对越权者奖励有加，倒是那些敢于顶住压力坚持内控合规的单位和个人，则没能受到相应的奖励，壮大了违规行为者的胆量，有些违规行为本应受到严厉的处罚，因领导说情等原因从轻处罚甚至没有处罚，造成内控制度形同虚设；个别基层机构负责人游离于内部控制之外，形成较大的风险隐患。有的基层管理者没有意识到自己在内部控制过程中应当承担的职责，仅仅把内部控制当作对下属管理的手段，自己却不认真遵守；部分内控形式化倾向严重，缺乏实际约束效力。由于对内控制度在实际业务活动中如何真正落实研究不够，许多制度仅仅成为停留在文件上和贴在墙上的东西，影响了内控的权威性和可操性，很多员工便产生的侥幸心理，导致违规行为的产生。

（2）有章不循和违章操作现象时有发生。从近年商业银行高发的案件来看，造成案件发生的根源，大都在于有章不循、违章操作，究其原因，一般是因为业务操度不切合实际，操作性不强；没有制定有效相互制约的操作流程，重要岗位没有严格分离；经办人员业务素质不高，任经验办事，对制度掌握不够；监管部门执行不力，使得违规行为不能及时被发现和整改。在实际工作中，违规行为大多表现形式为：对现金、重要空白凭证及有价单证、业务印章、密押、保险箱钥匙、柜员操作密码、档案保管等重要环节管控存在漏洞、印章和重要凭证的使用和保管没有执行相关的工作规定，操作人员密码存在被人识别，现金柜未执行人离上锁。监管部门应对日常发生的各项业务的合规性、正确性、及时性进行监督检查，但在实际工作中，虽然基层行大多设置了专职或兼职的监管人员，但实际工作中专职的不专、兼职的更不兼的现象多有发生；监管部门平日也要应付财政、税务、人行的各种内外检查，对本行检查辅导缺乏计划性、针对性，往往是应付式的较多，检查相对滞后，未能及时发现存在的薄弱环节和漏洞。内部稽核力量配备不足，表现在人员配备上未按实际工作量进行配备，对稽核人员缺乏系统性的培训，造成更新知识较慢，从而使内部稽核流于形式，对操作人员的一些违规做法不能及时指正，管理监督乏力。

4、内控队伍整体素质与人员配备难以适应业务工作的需要

随着金融创新业务不断增多，服务领域不断拓展，为了占领市场份额，实行外延式的扩张，各基层机构基本上存在着人员少、新手多、队伍不稳定等问题，从而为商业银行的经营风险埋下隐患。在实际工作中，业务部门的岗位培训流于形式，对于新增业务人员只注重业务操作技能训练，忽视金融政策法规、制度和银行业务知识的学习掌握，致使业务人员不能全面熟悉、掌握业务知识及各项制度办法，造成内控的有效性下降；有些业务人员缺乏爱岗敬业意识，平时又不注重业务学习，应知不知、应会不会，工作中有章不循、违法违规操作，以致差错频频发生，甚至造成经济损失，更严重的业务人员利用职务之便，以公谋私或与他人勾结故意逃避监督、挪用、贪污客户和银行结算资金，给国家财产造成巨大损失，从而发生经济案件，带来恶劣的社会影响。

5、尚未建立完善的内部管理信息系统。管理信息系统具有收集、加工、处理内外部信息并转换成对管理者有用的信息的功能，巴塞尔协议规定：银行监管者应确保银行的管理信息系统能使管理者有能力识别其资产风险集中程度；银行监管者必须制定审慎限额以限制银行单一借款人或相关借款人群体的风险暴露。但我国各商业银行目前还没有建立起以流量为主的统计指标体系及相应的管理信息系统，目前计算机应用还停留在操作层面的会计信息系统，面向管理层面的管理信息系统建设落后，因而也就无法及时并持久地识别存在于其经营过程中的风险，最终造成许多监管指标流于形式，起不到真正的监督管理作用。目前，我国商业银行内部信息管理还存在如下突出问题：信息失真现象严重、信息的获取、归集和分析能力不高、信息传递的手段落后、内部信息效率传递低下。这些问题导致了管理层和执行者对内控的理解与执行布调不一致，严重影响了管理决策的科学性和各项内控制度的完整执行。

6、风险控制系统还不健全。商业银行在业务发展过程中，往往注重产品服务和营销，导致风险控制存在诸多薄弱环节，主要表现在：没有建立有效的风险评估机制，无论是对内部机构部门或项目产品，都是以定性分析评估为主、定量分析为辅，没有建立有效的分析模型；没有一支专业风险评估素质的人才队伍，参与风险管理人员学历、专业、从事岗位年限等因素影响，造成水平参齐不齐，风险评估结果往往存在差别；风险控制的集约化程度太高，商业银行大多风险授信集中在省行或分行，县级支行并没有审批权力，抑制了基层行的主观能力性。识别和评估风险的技术比较落后，内部风险评估的间隔时间较长，且缺乏规范的评估标准和程序，各商业银行对所有分支机构的内部风险状况持续进行全面评估困难很大，在大部分情况下，银行只能被动承受市场变化和业务动作中暴躁出来的风险，例如：信贷业务操作上缺乏风险防范控制，致使个别基层机构的信贷行为极不规范；资金交易，债券买卖没有实行风险度管理，造成决策部门、交易部门决策和风险预警没有具体的参照标准，这使许多业务交易一开始就隐藏着难以预测的风险；部门业务和产品的风险防范制度和监控手段建立不及时，也给银行带来很大损失。因此，风险和控制在目前仍然是我国银行业内部控制中的一个难点和薄弱环节，并且日益影响到我国各商业的正常稳健经营。

四、加强和完善商业银行内控制度的几点建议

针对当前商业银行在内控中存在的诸多问题及当前的内控的形势，如何加强和完善商业银行内控制度，结合几位专业人士的观点，主要有几点建议：

1、进一步增强内控意识，为建立健全内控机制奠定思想基础。树立正确的内控理念，是健全和完善商业银行内控体系的前提。确立全员性与全程性的内部控制质量意识，是实现内控制度既定目标的关键。健全的内控制度是实现有效内部控制的前提，而全体员工对内控制度的切实贯彻是实现内部控制既定目标的核心。制度运行的状况及运行的效果在很大程度上取决于人的因素。首先商业银行决策层、高级管理层、内部监督执行层应达成共识，即银行的发展要在规范的范围内发展，要以最终实现银行价值最大化为目标，不能为追求短期利益而牺牲内控环境，树立法制意识、风险意识、效益意识。其次，加强对员工内控知识培训，通过开展多种形式的教育培训、宣传、考试等形式，将合规文化有力地渗透进每个员工心里，将内控合规列入员工绩效考核的一部份、让员工明白只有通过合规办事，才能发展业务，以此来提高员工的政治和业务素质，同时，积极开展职业道德教育，经验交流、考核激励机制等方式，营造良好的内部控制文化氛围，强调思想沟通和情感交流，员工之间相互支持、相互激励、形成强大的内部凝聚力，在这种文化氛围中，员工的积极性被充分调动，将内部控制从管理转成为银行员工自愿的行为，养成良好的工作习惯，真正实现员工自我约束，将合规操作变成员工的自觉行为。

2、进一步完善内控制度，为建立健全内控机制创造前提条件。是加强会计内控体系的基础。会计内控制度是银行内部控制体系的重要组成部分。会计内控制度的完善，有利于内控制约机制的充分发挥。一套完善的会计内控制度将有利于堵塞漏洞，防范和化解银行会计风险。在严格执行国家会计法规和会计制度的基础上，对现有的各项会计内控制度进行认真梳理、清理归类，并根据业务和环境的发展变化进行必要的修订和补充，制定完善内控制度和实施细则，形成全面性、系统性、连续性、操作性强的内控制度，从而使基层行能够有章可循，有规可依，按照制度要求合理地调派人力资源，也便于商业银行从从人员对内控制度进行全方位的学习和落实，以规范商业银行从业人员的操作行为，同时也为监督管理部门提供权威性的监管依据。加强薄弱环节内控制度建设，确保制度建设与业务发展水平同步。为适应市场需求的变化，商业银行的业务创新和管理创新将是银行业发展的重要内容，要及时建立相应的风险防范控制制度和补救制度。特别是每推出一项新业务时，应根据及时性原则，在推出之前必须建立健全新业务的各项操作规程，使新业务开展时就有章可循，以减少因不合规操作将带来的风险。要加强和科技应用和推广过程中的制度建立。目前商业银行业系统的电子化应用和推广速度加快，但风险隐患也随之增多，必须依靠相关制度进行约束，坚持科技推广运用中制度先行原则，在推广每项科技成果之前，应首先制定相应的制度规范。具体做到：对资金交易、证券交易、衔生金融产品交易要建立完善的内部监督和风险防范制度；围绕提高信贷资产质量，优化信贷结构，进一步建立和完善以审贷分离为核心的贷款决策风险约束机制；会计记录、账务处理和经营核算要建立更为严密且各相互独立的会计控制系统，并加强会计检查工作；完善法人授权授信制度，严格执行授权、转授权、授信制度，确定授权范围、责任和授信额度，杜绝各种越权行为。

3、建立银行内控信息管理系统，提高工作效率。各商业银行应加强管理信息系统的建立，充分利用现代通讯网络和计算机处理系统，建立系统内统一的信息平台，使内部流动性、安全性、交易性方面的统计更简捷、真正实现现场检查与非现场监管信息资源共享，为商业银行加强内部控制提供强有力的信息支持。建立系统内统一的风险评估标准，从上级到下级行形成共同的风险偏好。

4、加强内控制度的执行力

内控控制制定得再好、再完善，如果没有严格地执行，那也只是一纸空文，更何况内控制度的建立，本身就是一个通过实践不断健全的完善的过程，所以内控制度贵在落实。在实际工作中应做到严格规范操作，实行程序控制，这就要求每个银行从业人员在日常业务过程中，都要严格贯彻执行各项规章制度和操作规程，不允许逆程序或简化程序操作业务，以杜绝违规违纪行为发生，从而保证程序控制的有效性；加强重点岗位、环节的内控管理，商业银行应严格执行岗位轮换制度，落实强制休假制度，使商业银行重要岗位、业务处于被检查和监督范围，便于及时发现、防范和化解潜在的会计风险；执行规章制度要到位，强化安全保障机制。在办理业务过程中，必须全面执行各项规章制度，现金和有价单证与账务核算必须由两人以上分别承担，款项的支付和账簿的记载必须以有效，确保支付款项的安全，对于重要的会计事项实行主管审核批准制度，对于凭证的进出，应严格出入库的领用手续，按时核对，确保账实相符；对于汇票业务，必须严格“印、压（押），证”分管分用制度，切实落实录入员、复核员、授权员岗位责任制，杜绝串岗或交叉操作，堵塞漏洞，防范会计结算风险，确保银行客户资金安全。建立内控执行的奖惩制度，重点查看违法违规行为是否得到应有的惩罚。

5、提高从业人员整体素质

提高从业人员业务素质，是完善内控体系的重要内容，通过加强内控合规教育，完善激励约束机制，努力建设一支适应现代商业银行要求的高素质员工队伍，为银行稳健经营提供基础和保障。这就要求商业银行各级领导和管理人员在思想上要统一认识，重视内控工作在防范银行风险中的重要作用，从而在岗位设置、人员配置上给予支持。加强人员准入管理，着重培养从业人员树立正确的人生观和价值观，加强从业人员的政治思想，道德法制及有关案例教育，增强会计人员自我约束的意识和能力，自觉执行法律法规，做到奉公守法，廉洁自律，以防范道德风险。对业务人员的任用必须择优安排，做到不懂业务的不上岗，品德有问题的不上岗，关注员工八小时以外的行为活动，定期组织开展方式灵活、形式多样，针对性强的岗位培训和业务学习，使业务人员熟练掌握各项业务技能，又能在各个岗位上合规操作；选择政治素质好，有较强合规意识 又精通业务，敢于以身作则的人员作为业务主管，带领员工合规操作、不断创新，打造一支能适应新形势下商业银行工作形势需要的员工队伍。

参 考 文 献

张吉光 《商业银行操作风险识别与管理》中国人民大学出版社 2005年

李峰《我国商业银行内部控制中存在的主要问题及对策》2006年

徐于林《商业银行内控制度建设构想》中国金融出版社2006年12月

彼得·S·罗斯《商业银行管理》经济科学出版社 1999年

中国人民银行《商业银行内部控制指引》2002年2月

彭建刚《商业银行管理学[M]》中国金融出版社 2004年