商业银行内控建设研究

商业银行内控建设研究（通用9篇）

商业银行内控建设研究 篇1

1 商业银行内控文化的概念和功能

1.1 内控文化的概念

所谓内控文化, 是指内控实施群体在长期内控实践活动中, 逐步形成并被共同认可、遵循, 带有价值取向、道德作风、思想意识、行为方式及其具体化的物质实体等因素的总和。它是企业文化的重要组成部分。西方企业界流传的“财富不能创造文化, 文化却能创造财富”的名言, 概括地揭示了文化的特性。

1.2 内控文化的基本功能

内控文化具有四个基本功能:一是凝聚功能。内控文化像一根纽带, 把内控参与者与要实现的目标紧密地联系在一起, 使每个员工产生归属感和团队感, 在增强员工自律意识和自我保护意识方面, 内控文化更能显示出其凝聚作用。二是约束功能。内控文化注重研究人的因素, 提倡“以人为本”, 培养科学的业绩观和工作作风, 形成群体道德规范和行为准则, 实现外部约束和自我约束的和谐统一。三是协调功能。内控文化的形成使内控参与者有了共同的价值观念, 对事物和问题的认识趋于一致, 增强相互协作, 使内控管理的各项工作和活动更加协调有序。四是形象功能。优秀的内控文化向社会展示着卓越的内控理念和管理能力, 能够树立信誉、扩大影响、赢得信赖, 并形成巨大的无形资产, 有利于各项业务的开拓和发展。

2 当前内控文化建设存在的主要问题

2.1 内控文化建设意识淡薄

有些银行在办理业务的过程中, 凭习惯、靠经验办事, 唯领导指示是从, 按客户要求办事, 凭感情、凭关系办事, 以习惯、经验、人情代替制度等置制度于不顾、视规章为无物的做法;一些银行管理层往往注重短期业绩, 认为内控就是各种规章制度的制订、汇总, 做了整章建制方面的工作, 就等于建立了内控机制, 在处理内控与业务发展的关系上, 把加强内部控制与发展和效益对立起来, 忽视内控文化建设。

2.2 内控文化建设人文关怀不够

内控文化建设对于规避风险、防范案件具有重要意义, 商业银行对加强内控文化建设采取了各种措施, 如, 严防死守堵漏洞, 警示教育敲警钟, 严厉处罚亮利剑, 比赛考试提素质, 演讲征文造氛围等, 但是过多的形式反而使得员工力不从心, 如有些银行的基层机构每天早上进行警示教育甚至晚上加班学习内控知识, 给员工带来极大负担, 形成了对于内控文化建设产生了抵触情绪, 不能以人为本, 缺少人文关怀。

2.3 内控体系建设不够健全

现行的内控制度缺乏系统性、科学性。商业银行的规章制度有的跟不上业务发展的需要, 没能及时修订和废止;有的制度过于简单, 操作性不强, 无法有效防范业务风险;有的制度又过于严格、机械, 某种程度上影响业务发展。

2.4 内控文化建设信息交流不及时

一是文件信息传递渠道不畅, 影响了制度执行和业务的开展。二是信息传递效率低下。由于机构之间的条块分割, 管理链长, 环节多, 使得信息沟通、协调和反馈不够, 从而造成基层行遇到问题得不到及时纠正和解决, 难以有效地控制风险。

2.5 内控文化建设考核缺位

目前, 商业银行以存贷款规模、业务产品、中间业务收入、经营利润、不良资产为等为主要内容的绩效考核方式。这种考核激励约束机制, 以直接效益为标准, 偏重于各项任务指标的完成, 与管理者和员工的薪酬挂钩, 甚至还决定了基层领导干部的任免问题, 这对调动基层行抓业务发展具有较大的促进作用。但问题在于忽视了内控管理的要求, 对内控管理所创造的价值缺少预测。这种重短期效益轻长远发展、重经营业绩轻风险防范、重业务发展轻内控管理的粗放式经营管理现象就显得比较突出, 在某种程度上弱化了内控文化建设。

3 内控文化建设的建议

3.1 加强内控文化建设宣传

商业银行应当通过多种形式和手段, 强有力持续不断地将内控文化理念灌输、渗透给员工, 营造和培育“全行重视、全员参与、全面覆盖、全程控制”的内控环境和内控文化氛围。一是在业务培训中, 把内控文化建设作为重要培训内容之一, 列入培训计划;二是利用座谈会、例会、晨会、工作会议等宣讲内控文化。

3.2 实行以人为本的内控文化建设

内控文化教育要实现“润物细无声”的效果, 从关爱员工、真正对员工负责的角度考虑内控教育和推进内控文化建设的相关问题, 通过建立有效的沟通机制, 采取多形式、多层次的沟通方式, 及时掌握、了解员工的思想动态, 知其所需, 解其所惑, 在开展内控文化建设活动和持续推进业务发展的过程中, 关注员工个人的切身利益, 重视“银行对员工的责任”。内控文化建切不可一味地采取高压措施, 以罚代管。如果必须处罚也要注意处罚方式, 公开公正, 以理服人, 有情操作, 真正做到以处罚促管理。

3.3 修订和完善内控制度

对于不能适应业务发展的规章制度, 要根据业务的发展、风险点的转移以及环境的改变及时修订内控制度, 同时转变过去以事后惩罚为主的内控制度思路, 切实加强风险的事前识别和事中评估的内控制度设计, 使内控制度真正成为风险的防御线。

3.4 完善内控信息交流机制

要建立灵敏的内部控制信息收集、加工和反馈系统, 加强信息的交流和共享, 真正形成上下沟通、左右协调的信息交流和共享机制, 使各项决策和业务经营活动建立在充分的信息支持基础上, 及时协调和解决内部控制中的问题, 有效防范和控制业务风险。

3.5 建立奖惩结合的考核体制

建立奖惩结合的考核机制, 也是内控文化建设中不可少的重要手段。一是对那些内控工作做的好, 内控意识强的员工, 应当给予奖励;二是针对内控建设中违规违纪、屡查屡犯、发生问题或隐瞒问题并产生严重后果的员工, 要给予严厉处罚, 直至解除劳动合同。对触犯刑法的, 还要追究刑事责任。S

参考文献

[1]张小霞.现代商业银行内控制度研究[M].北京:中国财政经济出版社, 2005.

[2]张楠.加强我国商业银行内控文化建设的思考[J].大众商务:下半月, 2009.

[3]彭幼华.加强商业银行内部控制文化建设初探[J].福建金融, 2008.

[4]赵鹏.我国商业银行内部控制文化环境建设探讨[J].现代商贸工业, 2009.

商业银行内控建设研究 篇2

为进一步提升我行内控和操作风险管理水平，强化制度执行力，增强员工依法合规和遵章守纪意识，提高案件防控能力，打造“全员参与，覆盖全面”的内控合规文化，促进全行可持续健康发展，结合我行实际，特制定“宁夏银行内控建设年”活动实施方案。

一、指导思想

开展“内控建设年”活动，要以科学发展观为指导，全面贯彻落实中国银监会“案防及安全保卫电视电话会”精神、董事会关于开展“内控建设年”活动的指导意见以及“强化内控”的工作思路，以抓内控、防风险、促发展为目的，以法律法规及有关规章和通知要求为标准，以现行内控及操作风险管理制度和合规经营的要求为依据，以各经营性分支机构为重点，切实把加强内控建设作为全面风险管理的重要内容，切实把案件防控纳入操作风险日常监测中，大力开展操作风险排查及内控制度落实情况检查，及时发现和解决工作中无章可循、有章不循、违规操作等突出问题，认真落实整改，严格实施问责，强化督促指导，努力提高全行的合规意识和制度执行力。

二、工作目标

通过“内控建设年”活动的有效开展，使全行特别是基层行员工的内控制度执行意识、合规经营意识和执行力得到明显增强，1 无章可循、有章不循、违规操作、前纠后错等突出问题得到有效解决，内控制度得到进一步健全和规范，有效控制各类风险，继续保持遏制各类案件和责任事故发生的态势，在全行逐步建立人人自觉遵守规章制度、自觉执行内控要求、自觉抵制违规行为的良好执行力文化，使“遵章守纪、合规经营”意识深入人心。

三、加强组织领导

为全面推动“内控建设年”活动的顺利开展，总行成立“内控建设年”活动领导小组（以下简称“领导小组”）。

组 长：李建华

副组长：马玉光 陈 宝 赵其宏 居光华 沙建平成 员：鲍小峰 任小玲 周健鹏 韩晓军 胡文惠

滑建义 张 玥 孙连成 张 英 张 园 王 春 尹 征 杨少飞 马宁欣 赵 伟 涂国城 毋炳玉 李桂华

领导小组下设办公室（以下简称“领导小组办公室”），沙建平首席风险官担任领导小组办公室主任，领导小组办公室设在法律合规部，主要负责“内控建设年”活动的安排组织及牵头实施等日常工作。

四、工作任务

根据中国银监会《商业银行内部控制指引》、《商业银行操作风险管理指引》、防范操作风险“十三条措施”、内部控制“十个联动建设”、案件治理“六个重点环节”等监管规章的要求（以下统称“相关监管规章），对参与内控建设的总行各有关部门的 2 重点工作任务明确如下：

（一）法律合规部工作任务。负责制定下发“内控建设年”活动方案，负责将领导小组部署开展“内控建设年”活动的各项任务分解到相关部门，起草我行开展“内控建设年”活动总结报告，负责协助宁夏银监局开展对我行各分支机构的检查工作。做好“内控建设年”活动具体组织协调工作，对于重大复杂问题提交领导小组研究确定。牵头组织对各分支机构开展“内控建设年”活动进行重点抽查和突击检查。

（二）办公室工作任务。负责“内控建设年”活动情况的宣传工作，利用行报、网站、信息简报介绍全行开展“内控建设年”活动的经验做法，取得的成绩、效果等。

（三）纪检监察室、人力资源部工作任务。监察室要对财会、信贷等重要岗位人员部署员工行为排查活动（安全保卫部配合）；人力资源部要切实推进关键重要岗位的轮岗工作。纪检监察室、人力资源部共同配合领导小组办公室对各种违规行为进行问责和处罚。向领导小组办公室提交行为排查活动及轮岗工作具体实施方案。

（四）计划财务部工作任务。按照相关监管规章的要求，切实加强资产负债比例管理，尤其是要密切关注政策环境影响，加强流动性风险的防控，根据我行在审计中暴露出的问题以及2010年“小金库”专项治理中检查出的风险隐患，加大整改的力度。明确计划财务工作“内控建设年”的主要活动内容，对分支机构进行相应检查并督促其进行整改。制定《“内控建设年”计划财务工 3 作具体实施方案》。

（五）风险管理部工作任务。按照全面风险管理规划的要求，落实各类风险管理的牵头部门和报告路径，建立全面风险管理的体制机制和工作制度。制定全面风险管理的时间进度计划，年内重点落实信用风险管理的措施和办法。做好贷款新规执行情况的检查，向领导小组办公室提交具体实施方案。

（六）授信审批部工作任务。按照相关监管规章的要求，结合全行授信业务相关规章制度，梳理授信业务内控管理、防范操作风险的关键环节及风险点，明确授信业务“内控建设年”的主要活动内容，对分支机构执行授信业务内控制度、防范授信业务操作风险情况进行检查并督促其进行整改。在当前流动性收紧的宏观局势下，尤其要注意防范违法骗贷、违法放贷的发生。牵头制定《“内控建设年”授信业务具体实施方案》。公司业务部、中小企业部、个人业务部、伊斯兰金融事业部配合授信审批部开展相关工作。

（七）运营管理部工作任务。按照监管规章的有关要求，尤其要对照中国银监会防范操作风险“十三条措施”的规定，结合全行会计结算业务规章制度，梳理出会计结算业务内控管理、防范操作风险的关键环节及风险点，明确本条线“内控建设年”的主要活动内容。对分支机构执行会计结算业务内控制度、防范操作性风险情况进行检查并督促其整改。尤其针对柜台业务环节易发风险的特点，把柜台业务操作风险的防范作为重点监测内容，抑制柜台业务风险的发生。要开展对放款审核的自查和对分支机构放款审核的检查，制定《“内控建设年”会计结算业务具体实施方 4 案》。

（八）资金营运部、国际业务部工作任务。按照相关监管规章的要求，明确资金业务、国际业务“内控建设年”活动的关键环节和重点工作，对本部门执行相关监管规章和本行制度的情况进行自我评估，并进行自查自纠。对分支机构执行相关内控制度、防范操作性风险情况进行检查并督促其整改。资金营运部要关注同业授信客户的信用状况及资金市场的利率变化，尤其要关注票据业务的风险状况，把票据业务的风险防范作为重点监测环节，抑制票据业务风险的发生。制定《“内控建设年”资金业务具体实施方案》、《“内控建设年”国际业务具体实施方案》。

（九）电子银行部工作任务。按照监管规章的有关要求，结合全行电子银行业务相关制度，梳理出银行卡、网银、自助设备管理中的关键环节和风险点，明确本条线“内控建设年”活动的主要内容，对本部门执行相关制度的情况进行自我评估，并进行自查自纠。对分支机构执行内控制度、防范操作风险情况进行检查，并督促其整改。尤其要关注银行卡业务发展中的风险控制，堵塞ATM等各类自助设备的管理漏洞，坚决抑制电子银行业务领域的风险。制定《“内控建设年”电子银行业务具体实施方案》。

（十）信息技术部工作任务。按照监管规章的有关要求，对照中国银监会《商业银行信息科技风险管理指引》的规定，明确计算机系统“内控建设年”活动的关键环节和重点工作，对本部门执行相关制度的情况进行自我评估，并进行自查自纠。坚决防范由于计算机程序或系统安全等方面漏洞引发的操作风险。制定《“内控建设年”信息技术工作具体实施方案》。

（十一）安全保卫部工作任务。按照银监会有关案件防控的规定，梳理案件防控关键环节及风险点，明确安保工作“内控建设年”活动的重点工作，对分支机构执行安保制度情况进行检查并督促其整改。尤其要进一步改进完善案件防控考核体系，注重对安防设施的检查、维护与更新。制定《“内控建设年”安全保卫工作具体实施方案》。

（十二）各分支机构工作任务。分支机构是“内控建设年”活动的主战场，一定要统一思想、提高认识、广泛动员、加强学习。要成立相应的领导机构和工作机构，“一把手”为第一责任人，要亲自抓、负总责，周密部署、精心安排、层层落实，确保活动不走过场、落到实处。依据本方案，结合各自实际，要根据活动方案和各部门具体实施方案的要求制定落实方案，认真开展自查自纠工作，并将落实方案报总行领导小组办公室备案。开展“内控建设年”活动进展情况及遇到的问题要及时与总行联系，确保活动顺利进行。

五、活动安排

2011年5月1日至11月30日为全行“内控建设年”活动时间，具体分为准备动员阶段、集中学习阶段、自查自纠阶段、检查辅导阶段、突查抽查阶段和总结提高阶段。

（一）准备动员阶段（2011年5月）。主要有四项工作任务。第一，召开全行“内控建设年”活动动员大会，统一思想，提高认识，认真学习有关精神，准确把握活动要求；第二，层层建立领导机构和工作机构，明确工作职责和任务要求，并落实部门和人员。第三，梳理、汇总相关内控与操作风险管理制度，列出对 照检查的规章制度目录。第四，根据本活动方案，相关部门、各分支机构制定具体实施方案，于5月10日前报领导小组办公室，经领导小组研究确定后形成《宁夏银行“内控建设年”活动具体实施方案》下发全行。

（二）集中学习阶段（2011年6月1日-6月15日）。由总行相关部门、各分支机构采取集中学习、专题培训和个人自学相结合的方式，组织全体员工结合自身业务和职责，认真学习活动方案要求及有关内控与操作风险制度，努力学懂弄懂，做到准确理解和把握。要充分利用每周学习日，进行集中学习。

（三）自查自纠阶段（2011年6月15日-7月30日）。总行资金营运部、国际业务部、电子银行部、信息技术部、各分支机构要结合实际，根据总行下发的《宁夏银行“内控建设年”活动具体实施方案》的要求，针对内控相对薄弱、操作风险比较突出的重点业务、岗位和环节开展自查自纠工作。要对照内控制度规定和要求，认真查找在制度执行方面存在的突出问题和薄弱环节。既要查找思想认识上的问题，又要查找操作层面上的问题；既要查找有章不循的问题，又要查找无章可循制度不完善的问题；既要分析存在问题的原因，又要提出解决问题的办法。同时，要做到边查边纠，查找彻底，纠正到位。

自查自纠阶段结束后，总行资金营运部、国际业务部、电子银行部、信息技术部及各分支机构要形成自查分析报告，以适当方式向员工公布，接受评议和监督。于7月15日前上报领导小组办公室和各地银监分局。总行汇总全行自查自纠情况，形成报告，7 于7月底前上报自治区银监局。

（四）检查督导阶段（2011年7月－9月）。在自查自纠工作结束以后，总行相关职能部门要统一对各分支机构 “内控建设年”活动开展情况进行检查，并形成检查报告，于9月30日前交领导小组办公室。同时根据检查中存在的问题重点抓好有关制度执行情况的梳理、汇总、分析、评议、完善工作，详细查摆存在的突出问题，系统分析存在问题的原因，大力开展制度后评议工作，按照轻重缓急和难易程度，切实做好制度的废、改、立工作，进一步增强内控制度的针对性和实效性。领导小组办公室将汇总全行检查情况提交领导小组研究确定，向全行通报并报监管部门。

（五）突查抽查阶段（2011年8月－10月）。这一阶段与检查督导阶段交叉进行，在检查督导阶段工作开展以后，总行领导小组办公室将统一组织对全行“内控建设年”活动开展情况进行突查抽查，抽查覆盖面不低于30％。同时，要积极配合监管部门开展对我行“内控建设年”活动的抽查工作。

（六）总结提高阶段（2011年11月）。总行相关部门、各分支机构要在检查督导和突击抽查的基础上，总结经验、分析问题、强化措施，提高全行内控建设水平。总行相关部门、各分支机构要对“内控建设年”活动开展情况、取得的效果、存在的问题和下一步工作计划要写出总结报告，于11月15日前上报总行领导小组办公室和当地银监分局。总行将汇总全行工作情况，撰写总结报告，报领导小组研究确认后于11月30日前上报宁夏银监局。

六、有关要求

（一）提高思想认识，落实领导责任。开展“内控建设年”活动是贯彻落实总行关于强化内控、防范风险和落实监管部门有关工作要求的集中体现，是实现安全稳健运行的重要举措，相关部门和各分之机构要高度重视，精心组织，统筹安排，“一把手”要亲自抓。坚持把深化学习、提高认识贯彻始终，把解放思想、更新理念贯彻始终，把解决问题，完善制度贯彻始终，确保“执行年”活动落到实处。

（二）强化制度执行，推进执行力建设。总行各条线职能部门在自查自纠及检查辅导中要根据发现的问题及时全面梳理内控制度，对现有制度的完整性、严密性、适用性、科学性进行跟踪评价，细化硬化制度约束，切实堵塞制度层面的漏洞。总行各职能部门要严格监督制度的执行，主动维护制度的权威，要强化制度面前没有特权，制度约束没有例外的意识，真正做到按章办事。领导小组办公室在突查抽查中若发现由于无章可循或由于制度本身缺陷造成风险或风险隐患的，将主要对制度建设的责任部门进行问责。

（三）加强重点检查，切实防范风险。内控及操作风险管理千头万绪、涉及面广，要通过督促检查狠抓制度的执行，推动长效机制建设。中国银监会、宁夏银监局今年将对银行业金融机构加大突击检查、飞行检查的力度。总行各相关部门一定要制定周密的检查计划，尤其对于重点问题和薄弱环节要抓住不放，领导小组办公室要分步骤、有节奏地实施内控突查，全面排除风险隐患。对检查、突查中发现的重点问题，要建立跟踪报告制度，督促限 9 期整改，对无视制度、有章不循的行为要进行严厉查处。

（四）严格违规问责，发挥惩戒作用。做好违规责任追究对于内控执行力建设可以起到“纲举目张”、“事半功倍”的作用。要以开展“内控建设年”为契机，建立违规问责的体制机制，问责要由损失问责、案件问责向违规问责转变和延伸，重点解决内控制度执行力问题。对违规问题，一经发现将严厉查处，特别是对于屡查屡犯、前纠后错等行为要加重处罚。

商业银行内控建设研究 篇3

摘 要 在经济体制转轨的历史背景下，我国商业银行因旧的管理体制所带来的内部控制缺陷的隐患日渐突出，这些隐患是不能单纯通过外部监管得到有效解决的。2008年的金融危机和以前历次的银行危机警示我们，建立科学的商业银行内控法律制度对于我国金融市场的稳定是至关重要的。

关键词 内控制度 体系设计 法律制度构建

一、商业银行内部控制制度概述

内部控制(internal control)，亦称内部监管，是社会经济发展到一定阶段，因应企业对内强化管理，对外抗御风险的需要而产生的企业内部管理模式。1949年美国注册会计师学会审计程序委员会作出的题为《内部控制――一种制度协调要素及其对监管当局和独立审计的重要性》的报告，对内部控制首次作了权威性定义：“内部控制包括组织机构的涉及和企業内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理方针。实际上，内部控制制度已超过了直接与财务或会计功能相关的内容范畴。”中国人民银行发布的《商业银行内部控制指引》中认为：内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

对商业银行而言，内控制度是指银行业为保证各项业务的正常开展，规避和化解风险所采取的一系列必要的管理制度和措施。该体系的建立取决于银行的经营规模、业务范围、体制结构等诸多因素。为完善我国商业银行内控体系，中国人民银行于2002年9月颁布了《商业银行内部控制指引》，以作为商业银行制定内部监控体系的纲要，该指引第二条规定：“商业银行内部控制是指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制和事后评价的动态过程和机制。”商业银行内部控制的目标有四个：（1）确保国家法律规定和商业银行内部规章制度的贯彻执行；（2）确保商业银行发展战略和经营目标的全面实施和充分实现；（3）确保风险管理体系的有效性；（4）确保业务记录、财务信息和其他管理信息的及时、真实和完整 。

二、我国商业银行内部控制制度状况

我国目前正处于社会转轨时期，其带来的不良因素在经济方面显得尤为突出。众所周知，我国在计划经济时期并没有真正意义上的商业银行，各银行只不过是中央银行的分支机构而已，其实质上是由国家一手经营的。计划经济的弊端自不多说，其对今天各项制度的也是影响甚大。社会转型，就是计划经济社会管理模式和市场经济社会管理模式的过渡阶段。前不久，随着中国农业银行的成功上市，正式宣告了原有四大国有银行真正的成为了商业银行，但这并不能真正改变长期以来商业银行的内部管理模式，作为内部管理模式重要部分的内部控制制度，同样不能适应新的市场形势的。我国针对商业银行内部控制的研究始于1996年，这一年中国人民银行专门成立了一个金融机构内部控制问题调研小组，在全国范围内组织人力对2000多个金融机构的内部控制状况进行了摸底调查 。

1.商业银行内控法律构成

我国的商业银行内控法律制度的法律构成主要分为两个方面：一方面是原则性规定；另一方面是专门性规定。

首先，在原则性规定方面，2003年修订的《商业银行法》第59条规定：“商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度。”该条规定成为我国首次法律对内控制度的原则性规定，而对内控制度的具体要求则广泛地分布于法条对商业银行开展业务的基本规则中。同时，《银行业监督管理法》也突出了对内部控制的再监管的重要性。该法第21条规定：“银行业金融机构的审慎经营规则包括风险管理、内部控制、资本充足率、资产质量、损失准备金、风险集中、关联交易、资产流动性等内容，银行业金融机构应当严格遵守审慎经营规则。”这无非表明了一种态度，银行监管部门将对商业银行内部控制实行再监管是有法可依的。

其次，在专门性规定方面，1996年，在中国人民银行金融金钩内部控制问题研究小组调查研究的基础上，于1997年5月发布了《加强金融机构内部控制的指导原则》，同年12月发布《关于进一步完善和加强金融机构内部控制建设的若干意见》。上述两个文件的发布极大地推动了我国商业银行内部控制制度的建立，各商业银行按照文件规定，在1998年底初步建立起较为系统的内部控制制度并设立了内部稽核机构。为了应对我国加入WTO后所带来的挑战和进一步深化金融体制改革的要求，2002年9月7日，中国人民银行发布了《商业银行内部控制指引》以取代《加强金融机构内部控制的指导原则》。2006年12月中国银行监督管理委员会通过了《商业银行内部控制指引》，对商业银行内部控制的各个方面都进行了系统的规定，是目前为止我国关于商业银行内部控制制度规定最全面的法律文件。

2.商业银行内控法律制度缺陷

首先，计划经济管理模式影响巨大。近年来，我国商业银行的产权制度发生了革命性的变革，但由于旧体制根深蒂固的影响和经营者官本位的思想，国有商业银行制度的形式虽然发生了质的飞跃，但还没有真正做到多元产权下股东大会、董事会、监事会各机构各显其能、发挥不同的作用，分权制衡还需要量的累积，以及管理者观念的彻底转变。

事实上，许多商业银行忽视了内部控制是一种机制，是一种业务运作过程中环环相扣、监督制约的动态控制。内部控制是一个需要董事会、高级管理层和各级工作人员共同努力才能实现的过程，商业银行内部每个工作人员都必须参与这一过程 。”因此，不论是银行管理者，还是普通员工都应转变观念，将内部控制提到法律义务的高度，做好内控制度法律化、权威化的文化氛围。

其次，内控法律制度执行不力。银行内部各职能部门权力划分混乱，职责不清，加之对内控制度问题不够重视，使得各职能部门之间缺乏配合、联系、制约和监督，内控法律系统得不到有效地执行。如，银行决策层、执行层、监督层在某些方面的具体设置、分工不尽合理，审贷委员会由行长担任主任，决策与评审没有分离；各部门内部虽有科室分别承担经营、管理职责，但由于职责划分不明确，导致重经营、轻管理，管理职责执行不到位的问题；基层营业机构普遍存在管理人员、操作人员和业务人员兼职的情况，严重削弱了内控监管的功能，由于不相容岗位未能实施有效分离，为营私舞弊创造了有利条件。

最后，内控法律制度设计不健全。上文提到，早在1998年各商业银行按照规定，初步建立起较为系统的内部控制制度并设立了内部稽核机构，但相应的问责和激励机制并没有建立起来。这一缺陷导致了内控制度在实际操作中出现下列问题：1、对检查中发现的问题提出整改意见后，大多停留在文件或口头上，持续监督整改和跟踪检查工作不到位；2、对违法违纪人员的处理灵活性有余、原则性不足；3重经济处罚，轻行政处分；4、避重就轻，只处理当事人，不层层追究相关责任人和领导责任；5、个别机构领导对违规违纪案件往往是大事化小、小事化了，甚至为保政绩隐瞒案件、自行消化，使违规、违纪得不到及时查处，助长了责任人的侥幸心理 。同时，在没有公平的考核激励制度的保障下，内控制度只能得到员工的消极对待，这不利于内控法律制度效用的发挥，甚至其效果会与内控目标背道而驰。

三、商业银行内控法律制度构建建议

基于我国商业银行内控制度现状和相关法律构成，笔者认为构建商业银行内控法律制度应先从以下午几个方面入手：

1.厘清外部监管与内部控制的关系

内控制度不仅是银行内部的自律行为，也是银行监管制度的内在体现，将内部控制制度定位为自律行为且完全在依赖银行自律行为基础上建构内部控制制度是不科学的，无法真正的实现内部控制制度的风险控制功能。但是，单纯的外部监管只能治标，只有结合了内部监管才能彻底解决违法违规行为。正如格林斯潘所言：外部的监管永远不可能代替金融机构自身的审慎管理以及市场对金融机构的监督 。对于商业银行来说，外部监管虽必不可少，但内部控制制度更应加强重视。因此，构建完备的商业银行内控法律制度，厘清外部监管和内部控制之间的关系是至关重要的。

商业银行监管当局能够从宏观上把握金融现状，它的审慎性监管和对商业银行的挽救措施对银行稳定发展不可或缺。但是，尽管监管机构对商业银行负有监管职责，但在内控这个问题上，却不可能代替商业银行进行。因此，在保障银行业运营的过程中，内部控制与外部监管起到了相互补充的作用，二者缺一不可。而且无论是巴塞尔委员会还是英美等国均在其内控制度设计中强调外部监管者的作用 ，这一点是值得中国借鉴的。

换言之，对于我国商业银行内部控制法律制度的构建，不仅要科学划分内控机构权责、依法定程序进行监管，还要搭配外部监管者对内控制度的再监管，以保证内控制度的科学构建、有效运行及最终的责任落实，以多重保障实现内控制度的设立目标。

2.建立内控问责和激励法律制度

一套制度执行的好坏直接关系到制度目标的实现与否，大多数情况下，商业银行内控机制的失灵不是因为没有内部控制的制度依据，而是缺乏配套的制度威慑，也就是内控问责机制与激励机制。内部控制是一种综合控制系统，需要稽核、检查、评价、审计、纠正等多种制度相配套才能发挥自我约束、自我纠正、自我发展的作用。因此，我国商业银行应建立一套合理的内控问责和激励法律机制，做到内控监督要落实法律责任、事后整改检查、严格考核、明确奖罚。对于那些严格执行内控制度、维护制度严肃性的银行员工给与相应的奖励，包括物质奖励如设立专项奖金和精神奖励如晋职奖励；而对于违反制度者，都要依据相关法律法规进行相应的惩处，特别是那些给银行造成严重后果、带来巨大风险损失的，更要依法严惩，树立内控法律制度的权威性。

同时，具有威慑和激励作用的内控法律制度，也是对商业银行内控文化的培养和促进。目前国内较多的人提出的以道德感化的方式来培育银行的内控文化，是不可行的。制度设计的目的就是为了弥补道德约束的无法界定的缺陷，管理的目标要靠制度来实现。因此，所谓的“内控文化”实质上就是制度权威性树立的过程，员工在他们认可的制度内进行工作的状态，而不能依靠员工内心的道德感来约束其行为。通过制度来是员工树立服从法律、服从制度的价值观，进而更好的保证内控法律制度的实施。

3.完善商业银行公司治理

商业银行内控建设研究 篇4

一、国有商业银行操作风险的成因

在我国加入WTO后, 伴着经济的飞速发展, 我国的金融体制改革也发生吧巨大的变化, 加之金融工具的创新花样不断涌现, 银行业务的多元化、复杂化, 使监管跟不趟, 金融机构特别是基层的内部控制弱化性严得, 操作风险笔笔皆是:

(一) 国有商业银行风险管理意识弱化, 重视程度白化

1.我国国有商业银行的改革步伐有些跳跃化, 领导重视的重点无联贯性, 多数领导缺乏系统的业务管理知识, 往往造成了注重事后管理, 轻视事前防范。其表现在国有银行对已发生或已存在的风险采取事后的管理和处罚措施, 试图以严历的处罚遏制风险的出现, 而对事前的防范和事中的控制措施关注较少, 或形同虚设, 这种做法充其量是“防君子不防小人”。没能在源头形成好的惯性, 造成脱结现象, 强化了结果, 弱化了意识, 白化了制度。

2.我国国有商业银行经常是加强业务拓展, 淡化风险管理。现象是多数基层单位领导短期行为严重, 无正确处理和把握好业务发展与风险管理的关系, 许多营业机构光为了完成考核任务, 甚至不惜冒着违规操作的风险以实现短期业绩而给自己的功绩高唱赞歌;让大多数员工在操作岗位上被承担了大量营销任务, 使员工为完成任务而不惜忽略或无视操作风险, 风险意识弱化, 只要是领导命令就惟命是从, 对业务过程中的各种违法行为和现象视而不见, 让操作风险无时无刻地存在或发生, 甚至自己也同流合污。

(二) 商业银行的系统网络不够安全和完善, 易形成较大操作风险突破口

国有商业银行的系统网络的不完善, 甚有的漏洞百出, 主要表现为硬件及软件、设备及通讯、程序犯错等原因造成交易断链而给企业和客户及国有商业银行资金造成严重后果和损失。如因通讯故障引起的银行单边账, 不能及时地处理和发现, 形成较大的资金风险, 造成不良的客户声誉;有的给不法份子留下漏洞, 让商业银行损失很大, 有的还是内部系统程序员作案, 可怕性是可想而之。

(三) 工作中审计的查处力度不强, 警示效果不浓烈

我国国有商业银行近年来的操作风险大检查中发现的问题, 基本上是屡查屡犯、屡整屡变的, 根本还是重查检、轻处罚, 经常找关系, 社会不正之风现象常演常现, 对违规违纪行为低处理, 主观不努力, 客观不重视, 不能查本逐末, 严历纠察一切相关责任人员, 处罚力度小, 因达不到有力的警示作用, 从意识形态上削弱了制度执行的严肃性, 导致一些问题从根本上得不到解决, 直至案件发生, 造成切肤之痛。

(四) 员工业务学习能力不强, 日常业务上执行有偏

在当今国有商业银行的信息化, 金融产品的不断丰富和深化, 理财产品的多样化、电子业务层次化, 让商业银行的管理人员有借口业务忙, 对日常业务规章制度, 尤其对新的规定不认真学习, 管理制度上松懈, 对业务员工的业务培训也落后, 导致许多业务操作员工对新业务不熟悉, 潜藏风险, 埋下隐患。如账户管理松散、反洗钱制度执行不力;对重要空白凭证、业务用章管理不严, 各种金融法律意识谈薄, 员工的自我保护意识不强, 致使违章操作时有发生;产品创新与业务人员素质脱节, 使执行力和制度监督有偏差。

二、杜绝操作风险, 建立操作风险制度

防范操作风险的机制应做到如下几点: (一) 领导重视, 加强风险管理制度建设, 审计部门应有法可依, 有章可循, 以规范业务操作管理为出发点, 做实做大业务的持续发展。严格不相容岗位的分离制度, 强化事前审查防范;严格控制授权管理, 加强风险事中管理和业务操作规范, 强调相关人员回避制度, 固化领导的离岗审计制度, 加强高管和重要岗位人员的控制和不相容。

(二) 加强和建立独立的内审体系, 以强化日常监管为手段, 充分发挥各个职能部门相互监督, 相互制约的作用, 实行业务与监督分离, 使内审工作真正发挥超前性、权威性。让职能部门自我监管, 提高自律监管。应严格按照自律监管的要求监管, 履行职责。

(三) 国有商业银行有建立先进的内部控制制度, 以科学发展为指引, 树立健康经营理念, 完善良好的科学管理机制, 打造丰富的员工生活。正确认识内控制度, 强化员工职业道德教育, 培养员工自我约束能力, 提高内控与员工的关联度, 有力防范员工由于道德风险引发的各种不良的违规、违纪、违法行为。让合规的企业文化提高员工的综合素质和制度的执行能力, 让员工的自觉行为与制度对人的牵制有机结合, 更助于防范道德风险而避免操作风险的恶化。严格区分岗位职责, 以风险防范为基础, 培养员工的风险管理意识。岗位职责要落实到各部门、各岗位以及各个基层网点, 分清各个角色的内控职责, 形成一级对一级的责任负责, 做到每项业务到岗、每个事务的责任到人, 做到所有的日常业务定人、项目定事、安全定责、管理定实、效果定准。

摘要：本文分析了国有商业银行在竞争日趋剧烈的情况下, 各种金融操作风险逐步明了化, 使防范操作风险在工作中管理明显化, 总结了操作风险作为规范业务发展的准则, 究其原因, 找出对策, 使之为业务发展护航。

商业银行内控建设研究 篇5

当前银行业大案要案频发的情况表明，商业银行风险管理水平落后、内部控制建设不完善的问题，已成为影响银行业经营质量的重要因素之一。

本文重点分析巴塞尔新资本协议的有关理论对我国商业银行内部控制制度建设的借鉴意义，从微观角度联系商业银行内部控制的现状，提出完善内控机制的构想。

一、巴塞尔新协议有关内控理念介绍

2004年6月26日，巴塞尔委员会正式公布《统一资本计量和资本标准的国际协议：修订框架》，即资本监管制度的新框架，被称之为巴塞尔新资本协议。其中的全面风险管理、内部评级法、内部控制框架原则等理念对于我国的国有商业银行都具有一定程度的实践意义。

(一)全面风险管理概念的引入

新协议的资本充足率计算公式如下：资本充足率=资本/(信用风险加权资产+12.5×市场风险资本要求+12.5×操作风险资本要求)，其中的风险包括三类：信用风险、市场风险、操作风险。信用风险是指由于借款人和市场交易对手违约而导致损失的风险；市场风险是指由于利率、汇率、证券和商品价格发生不利变动而导致损失的风险；操作风险是指由于不正确或错误的内部操作流程、人员、系统或外部事件导致直接或间接损失的风险。银行的各类业务风险都可以归结为以上三类风险。

我国一些银行把风险管理狭义地理解为授信或部分业务的授权管理，不少银行不能对各种风险进行总体研究和控制，对于风险管理的认识常常具有片面性，缺乏全面正确的风险管理观念。

(二)内部评级法(IRB)的实践意义

在内部评级法下，银行须将其账户风险暴露分为以下五个大的信用风险资产类别：公司、主权、银行、零售、股权。对每一风险资产类别，银行自行测算其违约率 PD、违约损失率LGD、违约风险值EAD等风险要素。然后，利用新协议规定的基准风险权重BWR函数，计算出各类风险资产的风险权重；再根据各类资产的风险权重，计算各类资产的加权风险资产，以及银行总信用风险加权资产，从而求出信用风险监管资本要求。

内部评级法的实践意义在于如何改进我国商业银行的贷款五级分类。长期以来，我国商业银行没有建立起自己的贷款分类体系，一直采用财政部门和监管部门规定的贷款分类方法进行贷款管理，监管当局的五级分类内容简单，易于操作，然而欠缺之处在于过多依赖主观判断、重贷后检查而轻贷前分析、属于粗线条分类、非整个银行的信贷风险敞口、没有认真区分借款人与贷款两类不同性质风险等。而内部评级法代表了信用风险管理技术发展的大方向，值得我们学习参考。

(三)内部控制框架的借鉴意义

巴塞尔委员会1998年9月正式发布了内部控制框架，规定银行内部控制的五要素是：管理层监督和控制文化、风险识别与评估、控制活动及职责分离、信息与沟通、监督评审活动与纠正缺陷。并提出了基于以上五要素的建设银行内部控制系统的十三条原则。

巴塞尔协议关于内部控制框架规定的特别之处在于：第一，巴塞尔委员会把内控的三大目标分解为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动；在信息性目标中还把管理信息包括进来，明确要求实现财务和管理信息的可靠性、完整性和及时性。第二，将管理层监督纳入内控框架，进一步强调董事会和高级管理层对内控的影响，组织中的所有各级人员都必须参加内控过程，对内控产生影响。明确了董事会对建立和维护内控系统的充分性和有效性最终负责。第三，对内控要素的描述更明确，在风险评估方面将风险的识别和风险的评估并举；在控制活动方面又突出了职责分离的重要性；还特别对信息与交流作了更多的解释；增加了监管当局对内控的检查和评价，把它作为内控的另一不可忽视的内容。第四，特别提出对于内控缺陷的及时报告和纠正。COSO认为，错误的纠正行动不应属于内控活动，但是巴塞尔委员会却将其列为内控的范围。因为纠正错误已成为管理的一项重要内容，直接影响到整体目标的实现。

二、我国国有商业银行内部控制现状

2002年，中国人民银行发布了《商业银行内部控制指引》，在该指引的指导下，近年来，国有商业银行通过建立客户经理制、三位一体的授信决策机制、扁平化管理等措施努力探索和构建科学的内控模式，但由于起步晚、时间短，内控制度建设仍处于初创阶段，远跟不上业务发展。笔者通过2004年某国有银行分行内控现状的调查，发现当前国有商业银行在内控五要素方面存在缺陷。

(一)控制环境方面

1.内控意识欠缺。部分行为寻求较好的经营规模指标，重业务发展忽视内部控制和风险防范，重短期业绩忽视长期效益，在业务发展中缺乏必要的审慎性，增大了风险防范成本。

2.内控制度建设滞后。一些新业务品种、新投产系统或原有系统升级后存在制度建设滞后以及无章可循的现象。

(二)风险评估方面

1.风险评估的方法简单。如，在贷款管理中，对企业的经济效益、经营能力评估以及发展的前景预测时，定性分析多，定量分析少，主观性占了很大成分，难以真实、客观地反映企业的风险状况；对借款人的现金流量没有具体分析和审查，忽略了借款人的第一还款来源，风险未得到合理的控制。

2.风险未得到全面识别。目前的风险识别大部分是针对信贷业务而设计的，主要识别信用风险，对市场风险、利率风险、外汇风险等其他风险缺乏必要的风险分析，且个别行在办理零售贷款、银行承兑汇票时，只注重资料表面的完整性及合规性，对借款人提供的不实收入证明、虚假交易合同和增值税发票等资料未进行认真甄别和审核。

(三)控制活动方面

1.风险处理手段不合理。如，部分行在出现不良资产时，不是采取有效的对策和措施去处理风险，而是通过“借新还旧”、“调整五级分类”等方法，掩盖资产质量的真实性，资产风险状况未得到如实反映，风险没有得到切实的控制。

2.部分操作管理制度未得到较好的遵循。从内部审计报告反映的情况来看，部分行由于管理弱化和操作上的不规范，内控制度在管理和操作两个层面上未能得到认真贯彻落实，内控制度未达到查错防弊、堵塞漏洞、消除隐患的目标。

(四)信息交流与反馈

1.文件信息传递不到位、不及时，影响了制度执行和业务的开展。调查情况表明，部分业务文件发送后，不同层次人员对同一业务的风险状况了解和掌握程度不一，造成文件下发的最初阶段实际操作与有关制度规定相脱节。

2.职能部门之间、职能部门与支行之间信息沟通、协调和反馈不够。多头管理、职责不清、部门间缺乏沟通与协调是造成目前分行部分业务环节出现漏洞的重要原因之一，如银行承兑汇票、光票托收、公司柜面等业务由于多部门共同操作管理造成职责不清，从而造成支行遇到问题得不到及时纠正和解决，难以及时有效地控制风险。

(五)监督评价与纠正一方面，是职能部门的检查督导作用未能有效发挥。由于职能部门对辖属机构的检查力度不够，对个别业务品种的检查不到位，导致对内部控制的检查频率和深度不能与银行机构的风险程度相适应，致使风险问题不能被及时发现、处理。另一方面，是基层机构的整改力度和深度不够。少数行在整改中，仅就检查例举的现象或存在问题的项目进行整改，未对问题的本质进行深入分析并采取措施纠正，以致同样的问题在屡次检查中依然存在。

三、国有商业银行风险管理体制改革面临的问题

(一)扁平化改革的误区

西方商业银行目前都采取了“大分行、大部门、小支行”的管理结构，实行了扁平化管理。近年来，各家国有商业银行也通过设立业务中心的方式上收支行业务审批的权限，达到部分业务和人员集中分行操作的目的。

扁平化必须以合理的专业分工为前提。当前，国有商业银行在矩阵型管理体制下，后台管理部门之间的职能交叉情况较为严重，出现职责分工的误区。以某分行为例，该行个人金融部关于零售贷款下设三个科室：前台零售贷款科、中台零售贷款中心、后台风险管理科，这三个科室的职能分工存在以下问题：第一，这三个部门的职能存在明显的交叉关系，表面上按照前、中、后台分离管理的流程管理模式设置了三个科室，但三个科室的职责在前、后台管理的职能上存在一些重复，三个科室对支行贷前工作均有指导职责，对支行的贷后工作也都参与指导，口径尺度不统一，不利于提高风险管理的专业化水平；第二，将属于贷款审计性质的零售贷款贷后检查职能，归在风险管理科，不符合独立审计原则，应由贷款部门以外的审计部门承担该项职责；第三，贷款中心既是业务处理部门，承担着尽职调查和放款等职责，又是职能部门，负责正常、关注类贷款的催收和律师风险代理管理，对于该科室的有效管理存在一定障碍。

(二)前中后台分离管理的困境

按照职责分离的内部控制原则，商业银行分、支行内部机构的设置正由原来以产品或客户为导向，向职责分工为主的流程控制方向改革，特别是支行的机构设置基本采取了前、中、后台科室分离管理的模式，但在领导职责分工上未贯彻职责分离原则，造成前中后台实际由一位行长负责的困境。如某支行下设行长办公室、营业部、业务发展部、业务管理部、财会部“一室四部”，营业部和业务发展部为前台，负责对零售、公司客户的服务和营销，业务管理部和财会部为中后台，负责对前台经办业务的复核、尽职调查、审批、账务处理和监督检查。但较多情况下，业务发展部和业务管理部是由一位行长分管。也就是说，一笔贷款从营销、审批到放款虽然由不同部门在流程上进行风险控制，但最终还是由一个人说了算。这可能也是国有商业银行在业务流程整合中所共有的困惑，还有待于治理结构的进一步完善。

四、完善我国国有商业银行内部控制的构想

根据目前我国金融体制和国有商业银行改革的实际，要想从根本上防范和化解金融风险，保证其业务稳健发展，就必须在改革中学习和借鉴先进内控理念，由公司治理机制和管理层监管入手，强化内控意识，建立分工明确、职责分离的组织结构，科学地建立内控防线。

(一)培育稳健的内部控制文化

1.通过改制，使股权结构多元化，银行资本社会化，促使国有商业银行以其法人财产权承担有限责任，以市场经济规则去经营，去承担和防范风险，建立起现代企业的公司治理结构。通过建立规范的董事会和监事会，明确划分股东、董事会、监事会、高级管理层、经理人员各自的权力、责任和利益，保持他们之间的独立性，形成制衡机制。

2.要建立公正、合理、高效的人力资源管理体制，关键是激励约束机制，建立合理的薪酬分配机制以薪养廉，以酬留人，将薪酬和晋升机会与工作绩效、创新成果、技术水平挂钩，还要充分考虑业绩的风险收益对比和长期效用。另外，根据每个人员的品德和业务能力，结合不同年龄、学历和工作经验，分配不同岗位，对于要害岗位，要进行人员挑选，通过岗位轮换制度建立起科学的人力资源配置体系。

3.大力提倡和营造一种“控制文化”。一方面，董事会和高级管理层负责促进在道德和完整性方面的高标准，并在机构中建立一种文化，向各级人员强调和说明内控的重要性。另一方面，企业中的所有员工都需要理解他们在内控程序中的作用，并在程序中充分发挥作用。有效的内控系统的一项实质性内容就是建立强有力的控制文化。

二、我国国有商业银行内部控制现状

2002年，中国人民银行发布了《商业银行内部控制指引》，在该指引的指导下，近年来，国有商业银行通过建立客户经理制、三位一体的授信决策机制、扁平化管理等措施努力探索和构建科学的内控模式，但由于起步晚、时间短，内控制度建设仍处于初创阶段，远跟不上业务发展。笔者通过2004年某国有银行分行内控现状的调查，发现当前国有商业银行在内控五要素方面存在缺陷。

(一)控制环境方面

1.内控意识欠缺。部分行为寻求较好的经营规模指标，重业务发展忽视内部控制和风险防范，重短期业绩忽视长期效益，在业务发展中缺乏必要的审慎性，增大了风险防范成本。

2.内控制度建设滞后。一些新业务品种、新投产系统或原有系统升级后存在制度建设滞后以及无章可循的现象。

(二)风险评估方面

1.风险评估的方法简单。如，在贷款管理中，对企业的经济效益、经营能力评估以及发展的前景预测时，定性分析多，定量分析少，主观性占了很大成分，难以真实、客观地反映企业的风险状况；对借款人的现金流量没有具体分析和审查，忽略了借款人的第一还款来源，风险未得到合理的控制。

2.风险未得到全面识别。目前的风险识别大部分是针对信贷业务而设计的，主要识别信用风险，对市场风险、利率风险、外汇风险等其他风险缺乏必要的风险分析，且个别行在办理零售贷款、银行承兑汇票时，只注重资料表面的完整性及合规性，对借款人提供的不实收入证明、虚假交易合同和增值税发票等资料未进行认真甄别和审核。

(三)控制活动方面

1.风险处理手段不合理。如，部分行在出现不良资产时，不是采取有效的对策和措施去处理风险，而是通过“借新还旧”、“调整五级分类”等方法，掩盖资产质量的真实性，资产风险状况未得到如实反映，风险没有得到切实的控制。

2.部分操作管理制度未得到较好的遵循。从内部审计报告反映的情况来看，部分行由于管理弱化和操作上的不规范，内控制度在管理和操作两个层面上未能得到认真贯彻落实，内控制度未达到查错防弊、堵塞漏洞、消除隐患的目标。

(四)信息交流与反馈

1.文件信息传递不到位、不及时，影响了制度执行和业务的开展。调查情况表明，部分业务文件发送后，不同层次人员对同一业务的风险状况了解和掌握程度不一，造成文件下发的最初阶段实际操作与有关制度规定相脱节。

2.职能部门之间、职能部门与支行之间信息沟通、协调和反馈不够。多头管理、职责不清、部门间缺乏沟通与协调是造成目前分行部分业务环节出现漏洞的重要原因之一，如银行承兑汇票、光票托收、公司柜面等业务由于多部门共同操作管理造成职责不清，从而造成支行遇到问题得不到及时纠正和解决，难以及时有效地控制风险。

(五)监督评价与纠正一方面，是职能部门的检查督导作用未能有效发挥。由于职能部门对辖属机构的检查力度不够，对个别业务品种的检查不到位，导致对内部控制的检查频率和深度不能与银行机构的风险程度相适应，致使风险问题不能被及时发现、处理。另一方面，是基层机构的整改力度和深度不够。少数行在整改中，仅就检查例举的现象或存在问题的项目进行整改，未对问题的本质进行深入分析并采取措施纠正，以致同样的问题在屡次检查中依然存在。

三、国有商业银行风险管理体制改革面临的问题

(一)扁平化改革的误区 西方商业银行目前都采取了“大分行、大部门、小支行”的管理结构，实行了扁平化管理。近年来，各家国有商业银行也通过设立业务中心的方式上收支行业务审批的权限，达到部分业务和人员集中分行操作的目的。

扁平化必须以合理的专业分工为前提。当前，国有商业银行在矩阵型管理体制下，后台管理部门之间的职能交叉情况较为严重，出现职责分工的误区。以某分行为例，该行个人金融部关于零售贷款下设三个科室：前台零售贷款科、中台零售贷款中心、后台风险管理科，这三个科室的职能分工存在以下问题：第一，这三个部门的职能存在明显的交叉关系，表面上按照前、中、后台分离管理的流程管理模式设置了三个科室，但三个科室的职责在前、后台管理的职能上存在一些重复，三个科室对支行贷前工作均有指导职责，对支行的贷后工作也都参与指导，口径尺度不统一，不利于提高风险管理的专业化水平；第二，将属于贷款审计性质的零售贷款贷后检查职能，归在风险管理科，不符合独立审计原则，应由贷款部门以外的审计部门承担该项职责；第三，贷款中心既是业务处理部门，承担着尽职调查和放款等职责，又是职能部门，负责正常、关注类贷款的催收和律师风险代理管理，对于该科室的有效管理存在一定障碍。

(二)前中后台分离管理的困境

按照职责分离的内部控制原则，商业银行分、支行内部机构的设置正由原来以产品或客户为导向，向职责分工为主的流程控制方向改革，特别是支行的机构设置基本采取了前、中、后台科室分离管理的模式，但在领导职责分工上未贯彻职责分离原则，造成前中后台实际由一位行长负责的困境。如某支行下设行长办公室、营业部、业务发展部、业务管理部、财会部“一室四部”，营业部和业务发展部为前台，负责对零售、公司客户的服务和营销，业务管理部和财会部为中后台，负责对前台经办业务的复核、尽职调查、审批、账务处理和监督检查。但较多情况下，业务发展部和业务管理部是由一位行长分管。也就是说，一笔贷款从营销、审批到放款虽然由不同部门在流程上进行风险控制，但最终还是由一个人说了算。这可能也是国有商业银行在业务流程整合中所共有的困惑，还有待于治理结构的进一步完善。

四、完善我国国有商业银行内部控制的构想

根据目前我国金融体制和国有商业银行改革的实际，要想从根本上防范和化解金融风险，保证其业务稳健发展，就必须在改革中学习和借鉴先进内控理念，由公司治理机制和管理层监管入手，强化内控意识，建立分工明确、职责分离的组织结构，科学地建立内控防线。

(一)培育稳健的内部控制文化

1.通过改制，使股权结构多元化，银行资本社会化，促使国有商业银行以其法人财产权承担有限责任，以市场经济规则去经营，去承担和防范风险，建立起现代企业的公司治理结构。通过建立规范的董事会和监事会，明确划分股东、董事会、监事会、高级管理层、经理人员各自的权力、责任和利益，保持他们之间的独立性，形成制衡机制。

2.要建立公正、合理、高效的人力资源管理体制，关键是激励约束机制，建立合理的薪酬分配机制以薪养廉，以酬留人，将薪酬和晋升机会与工作绩效、创新成果、技术水平挂钩，还要充分考虑业绩的风险收益对比和长期效用。另外，根据每个人员的品德和业务能力，结合不同年龄、学历和工作经验，分配不同岗位，对于要害岗位，要进行人员挑选，通过岗位轮换制度建立起科学的人力资源配置体系。

商业银行内控建设研究 篇6

一、建立健全完善的制度体系

(一) 建立健全完善的制度体系是商业银行做好内控建设工作的前提

《商业银行法》第五十四条规定, “商业银行应当依照法律和国家统一的会计制度以及中国人民银行的有关规定, 建立健全本行的财务会计制度”, 这是会计工作内控制度的前提。商业银行在业务工作中都建立了基本的规章制度, 但随着业务的发展, 制度不够完善和健全, 甚至存在制度建设滞后的现象。如有些新业务已经开展, 但相应制度尚未建立, 致使运作上带有盲目性。对新兴业务的规范化制度应随新业务的推出而随之出台, 不能等出了问题才去找解决的办法。既要保证新业务的顺利开展, 又要将防范风险放在首位才是可行的。也只有各项制度及时准确到位, 才能使内控管理有章可循。有些制度过于独立性、简单和条文化, 操作性不强, 不能为业务提供实际指导。有些制度偏重于纪律约束, 缺乏必要的程序控制处罚措施和激励机制。因此, 要严格按照《商业银行法》以及人民银行的金融政策制定切实可行的规章制度。

(二) 建立健全各项规章制度是加强内部控制的一项重要措施

把会计工作每个岗位的具体要求、工作规范和各个环节用制度形式加以固定, 使每个人都明确各自的工作职责, 了解本职工作的具体操作程序, 使管理渗透到会计工作的每个环节当中, 从而使内部控制得到加强。加强金融业领导人风险防范观念, 树立依法经营思想, 把经营的安全性摆在重要的位置。商业银行决策人或管理者应树立依法经营的观念, 提高经营管理水平, 克服“权大于法”的行为是加强内控机制的关键, 特别是“一把手”是内控制度强弱的关键人物, 上级行应把分支行内控制度建设的重点放在审核“一把手”自控能力上。加强内控制度建设, 建立自上而下行之有效的相互制约的内控制度。各商业银行的上级部门在原来内控制度的基础上应进一步完善和建立一套完整的上级管理部门约束基层业务部门的制度, 在本地区同行业间也要有相互制约的制度, 本单位负责人要与职能部门、职能部门与岗位之间也要相互制约, 建立以规范操作、明确责任为主体的内控制度, 真正把内控制度、经营风险和个人经济利益挂钩, 以此增强全员的风险意识。

(三) 完善的内控制度是防范金融风险的基本保障

各商业银行必须建立健全内控制度, 通过一系列的组织机构、岗位职责和操作规程, 建立起相互协调、相互制约的内控机制。只有这样, 才有利于防范和减少金融风险, 提高效益, 增强盈利, 符合银行经营目标。制订内控制度是银行经营管理工作的基础, 有利于金融方针政策和法规的贯彻执行, 有利于约束经营行为、查错防弊、堵塞漏洞、消除隐患, 有利于降低金融犯罪的发生率。因此, 要有高质量的经营管理, 高效率的运作, 有效地防范金融风险, 必须加强内控制度的建设。

二、建立健全完善的监督体系

(一) 建立事前、事中、事后监督体系, 构筑三道防线, 防范会计风险

事前监督就是要求会计柜员在办理业务时应遵守各种制度, 按操作规程办理业务, 履行岗位职责。事前监督的重点是审查凭证是否要素齐全、内容真实、数字准确、字迹清楚, 是否使用统一的会计凭证, 是否错用、串用、乱用会计凭证, 记账是否符合规定。

商业银行事中监督是要有选择有重点进行监督, 充分发挥计算机网络优势, 对重点业务、重点科目、重点行进行事中控制, 以保证内部控制机制的高效性和可靠性。对在业务流程中起着重要作用的一些环节, 要进行重点监控。如提现、转账的查询监控, 授权业务的监控, 包括贷款发放、费用开支、贴现交易授权等。内部收支的监控, 高频业务预警和稽核, 大额业务预警和稽核都是事中监督的重点。

商业银行事后监督是对业务核算依据和核算结果进行重点复审与全面核查结合的监督机制, 是防范重大差错事故和经济案件发生的监督保障体系, 也是约束业务核算行为的有效措施。通过票据监督子系统, 实现对前台业务的逐笔审查、核对、监督;通过账务监督子系统, 建立一套与业务系统完全隔离, 独立运行的副本账, 通过它与业务中心账务系统的勾对, 实现对业务中心账务的审查、核对、监督。通过票据子系统, 实现会计凭证电子化的储存管理, 便于对会计凭证的复核与审查。

通过事前、事中、事后监督工作加强和完善内部管理, 提高业务核算质量, 防范金融风险, 保证各项经营业务合法、合规、有效地开展。

(二) 商业银行的会计监督制度要与日常的业务操作紧密相连

要真正使制度落实到实处, 就必须使之与操作相结合, 防范化解风险。一是坚持岗位责任制度, 合理调配会计人员。会计工作是银行实施金融监管的基础工作, 应按照会计工作的需要配备并充实会计人员。坚持岗位责任制度, 对会计账务处理实行岗位分工, 每个会计人员不得超越职责范围处理账务。对删除、更改会计账务的事项必须经主管领导签字, 严禁一手清、一人兼岗、独自操作。二是是定期核对内外账务, 堵塞漏洞, 防范风险。坚持对账制度是防范化解风险的重要手段, 对不同的账务应制定不同的对账周期。 (1) 每日营业终了进行现金库存簿的库存数与实际库存现金数和“现金”科目总账的余额核对相符。 (2) 每月底必须与各开户单位进行逐户核对, 确保内外务相符, 使会计核算真正达到账账、账款、账实、账表、账据和内外账六相符。三是加强印押证管理, 强化风险意识。对处理会计业务所用的业务公章、密押、联行章和重要空白凭证等指定一些责任心强的同志分别管理, 并区别印、押、证和账的专库保管;主管领导对其保管和使用登记情况经常检查, 并对账实、账账是否相符进行核对签章。

(三) 商业银行要建立重要岗位的监督制度

建立并完善岗位轮换制度。对会计主管人员和会计重要岗位的人员要有计划、有步骤的定期进行轮换, 并对轮换的会计人员进行业绩考核。通过岗位轮换可以激发员工学习业务的热情, 使员工的业务水平得到提高, 使其业务操作能力更强、业务技能更全面;通过岗位轮换可以发现存在问题, 如业务操作不合规问题及内部作案问题等。但岗位轮换也不能搞一刀切, 要因人而宜、因地而宜、因时而宜。

建立强制休假制度。对因岗位工作需要, 不能进行岗位轮换的, 应按制度规定强制休假进行离岗稽核, 并将考核和稽核的情况记录在会计人员考察档案中。

严禁业务操作人员自办业务。 (自办业务是指业务操作人员在业务平台利用自己的操作码为以自己名字和身份证号开立的单、折、卡等结算账户办理各种业务。) 因为自办业务存在较大的风险隐患, 而且不易发现, 很容易被不法分子利用, 所以, 必须严加防范。

三、加强会计队伍建设, 充分发挥会计稽核的职能作用

(一) 内部制度制重在有章必循

我们应确立以人为本的观念, 在全行上下统一对内控重要性的认识, 加强风险意识, 在思想上重视, 操作上严谨, 认真贯彻落实各项制度。加强对全行会计人员的政治教育和职业道德教育, 树立会计人员政治过硬、公正廉洁、遵章守纪、敬业爱岗的良好形象。通过组织开展方式灵活、形式多样、针对性强的业务培训、业务技能考试和业务比赛来提高综合素质, 要求会计人员各尽其责, 保证内控制度的执行。对主管会计、营业部主任、行长等领导要特别重点关注, 因为这些人主导经济业务的发生, 要配置业务精通, 组织能力强、公正廉洁、坚持原则、以身作则的业务骨干充实领导岗位, 确保内控制度的组织实施。

(二) 注重培养高素质的会计人员是加强内部管理的保障

会计人员不仅要有较高的业务能力和专业技能, 而且要具备良好的思想品德和职业道德。这就要求首先会计主管要调动一切可以调动的因素, 使广大会计人员充分发挥主观能动性。主管领导经常关注重要岗位会计人员的思想动态, 防患于未然, 把可能出现的差错、事故消灭在萌芽之中。同时, 在管理上应不断增加会计人员的法制观念和防范意识, 并且开展经常性的思想教育和职业道德教育, 增强职工的主人翁责任感, 强化道德意识, 培养健康的心理素质和正确的人生观、价值观, 积累会计工作经验, 做一名银行合格的会计工作者。

(三) 会计稽核工作要目标明确, 形式多样

稽核工作要有明确的针对性, 要定期与不定期到所辖支行、网点开展检查工作, 要把常规稽核和专项稽核结合起来, 把现场稽核和非现场稽核结合起来。稽核人员必须熟练掌握有关法律法规及各项制度、规定、办法、操作规程等。在检查时要制定科学、合理、统一的检查方案, 切实做到查前有方案、查时有记录、查后有报告, 要有一定的覆盖率、频率和连续性, 涵盖主要业务和重要风险点, 要将现场稽核和非现场稽核信息有机地结合起来, 及时沟通、加强交流、密切协作、信息共享。同时稽核员的工作重点应由发现问题向预防风险转化, 应把以补救为主的控制转向以预防为主的控制。

(四) 强化商业银行各部门自律监管, 构建内控风险防范长效机制

一是落实责任, 强化考核。商业银行各部门的自律监管工作要强化针对性、专业性和效率性, 加强对业务经营中风险隐患的监管力度, 各部门要对监管内容进行整合, 提高监管效率。对自律监管要实行规范化管理, 做到监管前有计划、监管中有记录、监管后有总结。要对监管人员的工作质量进行考核, 对那些由于履职不到位, 未能及时发现问题, 造成风险隐患的要视情况扣减其当月工作质量考核得分, 被上级行在专项检查中查出问题的, 要对监管人员进行经济处罚。二是要把内控管理和业务经营放在同等重要的位置, 齐头并重, 充分发挥监管员和会计主管两支队伍的作用, 加大制度执行到位的检查力度。保质保量开好内控分析例会, 会计主管例会和贷后管理例会, 对业务经营和内外部查出的问题, 建立台账, 逐个销号登记, 一事一纠, 不徇私, 不留隐患、严查重处。注重细节对员工进行渗透式合规意识培养, 努力构建风险防控的长效机制。各部门要协同监管, 明确分工, 形成齐抓共管的风险管理工作格局, 不断固化我行的内控管理水平。三是要实行会计工作岗位责任制。明确各岗位的职责范围和操作标准, 要充分体现相互制约的原则。同时, 对有制约的岗位要保证有足够的人员, 严格程序制约, 不允许任何人在没有监督和制约的情况下独立完成任何一项业务操作。四是严格执行会计制度, 实行规范化管理。会计规范化管理是保证会计工作科学、严密和充分发挥其核算、监管职能的有效手段。银行的会计工作必须建立在统一标准和科学管理的基础之上, 无论是手工操作, 还是微机操作, 都应按照会计制度的要求严格执行。

摘要：随着金融体制改革步伐的不断加快, 商业银行得到了快速发展, 与此同时, 商业银行业务经营中所蕴含的风险因素也在不断加大, 这就对商业银行的内控建设提出了更高要求。从商业银行内控现状及风险分析入手, 就如何加强商业银行的内控建设, 有效防范金融风险从商业银行的内控制度建设、会计核算、会计人员、目标责任制管理等方面谈谈自己的观点。

城市商业银行的国际业务内控建设 篇7

一、国际业务中内部控制的挑战

为了保证我国金融秩序的稳定, 目前我国政府采用的是有管制的外汇收支政策, 对出入境的外汇资金和企业有特殊的要求。然而, 从事国际结算业务的客户受国际市场的影响很大, 因此部分客户为了逃避国家外汇监管, 通过假造单据, 利用银行的信用到国际市场融资或从事非正常交易, 使银行的资金存在风险隐患。同时, 由于国际业务的参与方可能为海外客户, 境内银行难以核查客户资产状况和信用记录, 也为银行开展正常国际业务造成了一定的阻碍。

国际业务使得银行必须面对复杂多变的国际市场, 各国法律监管环境和政策特点不同, 各地银行的操作习惯不同, 外币汇率和利率变化多端, 诈骗防不胜防, 这一切都使得控制国际业务中的风险日益重要而复杂。

在国际业务条线中, 银行为满足不同客户的要求, 推出多种多样的金融产品, 中间业务种类繁杂, 不同产品的操作规范大相径庭, 使得银行在不知不觉中承担了各种潜在风险。这对从事国际业务的人员提出了更高的要求, 也使得国际业务难以驾驭。

以人民银行和外汇局为代表的国家机构在探索中不断发布国际业务相关的政策法规, 规范银行等金融机构的国际业务行为。这导致所有商业银行国际业务的从业人员不得不随时跟进政策、解读法规、修正业务规范, 对从业人员能力提出了更高的要求。

二、评估内控建设的方式

美国权威机构COSO (The Committee of Sponsoring Organizations of the Treadway Commission) 提出内部控制是由企业董事会、经济阶层和其他员工实施的, 为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标达成而提供合理保证的过程, 并对评估内控建设提出五个评估方面:内部控制环境、风险识别与评估分析、内部控制活动、业务监督和评价分析、信息交流与反馈分析。

内部控制环境主要是指组织管理方式与人员培养模式。风险识别与评估分析则主要指一个企业是否建设了有效的风险评估机制, 便于识别风险并控制风险。内部控制活动则包括制定内部控制制度, 业务集中处理以应对操作风险、管理风险和政策风险, 及审批与授权等方面。业务监督和评价分析主要是指在注重业务拓展的同时建立可靠的责任追究与业务监督机制。信息交流与反馈分析则指作为管理层决策的依据和信息来源, 统计数据需要及时、准确, 上下级之间的沟通需要无障碍, 保证政策上传下达, 问题及时反馈。

三、完善城市商业银行国际业务内部控制建设的建议

作为近年来快速崛起的城市商业银行, 城市商业银行定位明确, 在发展方式上找到了最适合自己的一条道路。然而面临竞争日益激烈的国内金融市场和动荡剧烈的国际金融环境, 加强内控建设对于城市商业银行而言意义重大, 国际业务条线的内控建设决定了城市商业银行在国际金融市场的发展前景。

首先, 需要创造良好的内控环境, 加强内部控制文化建设。银行的内部控制环境是一种氛围, 员工控制意识和实施控制的自觉性直接影响到内部控制的贯彻执行以及银行整体经营目标的实现。因此, 通过塑造良好的内控文化来影响员工的思维方式和行为方式, 形成一种控制观念并融入到经营管理活动的各个方面, 使员工将自觉执行公司的规章制度, 把内控意识形成理念、变成开展一切工作的行为准则, 对于加强银行的内控建设意义重大。因此城市商业银行需要高度重视塑造内控建设文化, 使得所有从业人员都能意识到风险控制的重要性。

其次, 全面的内部风险控制系统是支持良好内控环境的基础与保障。对于银行从业人员而言, 尤其是从事国际业务的员工, 每天都与大额现金接触, 犯罪隐忧极高。因此, 在制定风险控制制度时, 需要秉承“性本恶”的观念制定规则, 保证即使穷凶极恶之人也无法找到制度的漏洞, 避免人性中的恶因子被不完善的制度诱发导致犯罪。

第三, 由于国际业务在操作过程中大量依赖电子平台, 因此需要加强银行电子化, 建立电脑系统的刚性控制, 尽量避免手工操作, 一方面能够减少人工错误, 另一方面也能便于监管。

第四, 由于国际业务条线产品纷繁多样, 操作规程各不相同, 因此编写产品手册与工作流程也将成为城市商业银行国际业务参与内控建设的重点之一。只有准确理解产品定位, 配以标准化的作业流程规范, 才能保证从业人员具备处理业务、防范风险的能力。

最后, 作为管理层决策的依据和信息来源, 城市商业银行国际业务需要建立有效的问题反馈机制和数据统计平台, 便于稽核部门掌握异常情况, 控制风险防止损失, 有利于进一步推进城市商业银行国际业务的开展。

四、总结

加强国际业务的内控建设对城市商业银行是重要和必要的。必须从点滴做起, 抓实、抓细、抓好国际业务内控管理, 严格按照各项制度、规定及操作规程的要求, 切实防范操作风险, 促使城市商业银行的国际业务经营管理工作向规范化、制度化、标准化及精细化迈进。

摘要：如何加强国际业务中的内控建设问题成为一个既紧迫又现实的课题。本文试图通过梳理内控建设的定义与重要性, 介绍国际业务所面临的挑战导致对内部控制的急切需求, 回顾评估现有银行内部控制的方法, 在最后提出完善城市商业银行国际业务内控建设的建议。

商业银行内控建设研究 篇8

从上世纪九十年代以来, 国际金融市场上, 经常发生一些动荡事件。这些动荡事件的背后, 与金融行业的内部控制密切相关。近年来国际商业银行的实践证明, 提高对商业银行的内部控制, 合理化解经营过程中出现的风险问题, 对于金融业的持续健康发展, 有着非常重要的作用。在本文的分析过程中, 借鉴国外商业银行的内部控制实践, 通过审慎的外部监管, 促成商业银行建立科学有效的内部控制制度, 从而提升银行体系的安全与效率, 是我国商业银行未来内部控制发展的方向。

1我国商业银行内部控制的现状

1.1政府对商业银行内部控制的推动作用不断加强。从我国商业银行内部控制建设发展的过程来看, 政府部门起了很大的推动作用。商业银行在我国金融市场中占有非常重要的地位, 因此, 其发展的稳定, 关系到我国金融市场整体发展的稳定。从2005年之后, 国家相关部委就加强银行业内部控制, 出台了一系列相关的政策措施, 这些政策, 在推动商业银行内部控制发展和完善过程中, 发挥了很大的推动作用。重要部门如央行、证监会、银监会、财政部和保监会等, 在这方面做得工作比较突出。

1.2国有商业银行改革为内部控制建设奠定了基础。在银行进行股份制改革过程中, 逐步建立了现代化的公司治理架构, 这是符合市场经济发展趋势的。现代化的公司治理架构, 在内部控制方面做了比较清楚、明确的要求。在公司治理架构中, 形成了股东大会、监事会、董事会、高级管理层等核心组织, 公司的产权逐步清晰、并且各级管理层之间可以相互实现有效的监督, 基本上满足了内部控制的相关需求, 在公司决策制定、建设执行和监督评价方面, 内部控制制度的相关标准和要求也逐步落实。这些措施的实行和不断完善, 为股份制商业银行提高抗风险能力打下了良好的基础。

1.3已经初步形成了较为有效的内部制约机制。从我国的商业银行的实际情况来看, 其股权结构主要是以国家控股为主。我国的中央汇金公司, 控制一大部分银行的股权, 并且在其他金融机构, 中央汇金也持有大量的股票。国有控股的主要目的是为了保障我国金融系统运行的安全稳定, 并且在遇到一定的风险时, 可以迅速采取相应的对策措施。在银行股份制改革过程中, 我国引入了一些国外的战略投资者, 这就导致了股权结构发生了较大变化, 由之前的国有股权懂事参与变为了银行董事会和专门委员会决策制, 对于商业银行的相关决策, 依然可以发挥重要影响。

1.4银行风险管管理和资本管理的水平明显提升。在银行业不断发展过程中, 其内控制度和相关管理制度日益成熟和完善, 在应对危机和相关风险的处置方面, 进一步加强和优化了决策机制。通过借鉴国外先进优秀银行的先进管理经验, 在业务的创新、信用风险评估、市场风险预判、流动性风险的把控方面, 均有了一定程度的提升。

2商业银行内部控制存在的主要问题

2.1内部控制文化尚未真正发挥作用。内部控制文化是企业文化的一部分, 在内部控制各项政策措施的落实过程中, 需要一定的文化引领。例如, 员工在自身的岗位上, 对于内部控制文化的理解和掌握程度, 直接关系到其工作的效率和责任意识。在良好的银行内部控制文化的引领下, 银行内部各个部门, 在日常的工作过程中, 能够自觉的落实内控制度的各项政策, 提高对风险的监控能力, 把银行的稳健发展作为工作的导向和重要目标。

2.2内部组织结构和职责分工不够科学和明晰。在银行内部的组织结构方面, 现阶段主要问题表现为内部控制结构不够完善, 相关的决策系统、执行机构和监督管理部门, 设置不够科学, 在一些人员的工作职责方面, 存在较大的模糊性, 分工不够明确清晰, 导致权利和责任不能准确具体的落实到个人, 这种情况, 在很大程度上影响了内部控制的实际效果, 并且在一些地方, 还存在诸多管理漏洞, 有一定的风险。

2.3内部控制的评价标准不够明晰和统一。内部控制制度执行和落实的情况, 风险的把控情况, 对银行在发展过程中, 发挥的作用等, 需要一定的评价标准。不过从目前的情况来看, 相关评价标准还不够明确, 对于一些遵循对待原则, 还不够统一, 在实际评价过程中, 相关评价指标的设计, 不够科学。这些问题的存在, 导致了内部控制实际效果不能得到准确科学的评估, 不利于内部控制机制的建设和完善。

2.4外部竞争和金融创新给内部控制带来新的挑战。当前时期, 我国商业银行发展面临着重大的机遇和挑战, 随着我国资本市场的日益成熟和完善, 商业银行在业务方面的创新渠道和途径日益丰富, 当然, 潜在的市场风险也不可忽视。金融创新速度不断加快, 国外一些先进的银行和相关金融机构, 在市场份额争夺方面, 竞争激烈。这些影响, 对我国商业银行内部控制提出了新的挑战, 在新业务的创新、系统流程的规范、风险的把控和盈利模式的探索方面, 均需要严谨科学的内控机制作为保障, 减小相关环节的风险。

3完善商业银行内部控制的对策

3.1进一步完善董事会制度建设。董事会作为商业银行公司治理结构的核心, 除了要履行公司法规定的常规职能以外, 还要对商业银行内控、风险管理以及合规经营负最终责任。因此, 应进一步强化董事会的管理职能。

3.2建立全面科学的内部风险控制系统。内部风险控制系统, 在银行的经营发展过程中, 发挥着非常重要的作用, 在当前时期, 互联网金融发展如火如荼, 金融资本市场发展很快, 这一方面为商业银行的发展带来了新的机遇, 另一方面, 也加剧了银行的经营风险。所以, 应建立一套科学完整的内部控制系统, 做好经营过程中, 各项业务的风险监控。

3.3充分发挥内部审计监督和外部监管的作用。内部审计部门是商业银行业务综合管理和评价内部控制的职能部门, 内部审计部门应具有完全的独立性和权威性, 能够独立地按照法人要求, 有选择地对内控的各方面行使其检查职能, 并能够将检查评价结果直接地反映到高级管理层, 在这种机制下, 内部审计才能真正有效地发挥监督作用。

3.4建立健全内部控制评估制度。内部控制评估是内部控制体系的重要内容, 商业银行在建立内部控制评估制度的过程中, 一是要根据业务发展, 及时制定、修改、补充和完善各项制度;二是尽快建立风险识别的指标体系, 开发和运用风险量化评估的方法;三是要大力开展内部控制评估。在业务经营活动中, 对银行的管理状况、风险控制状况、现实风险状况等进行量化分析和评估。

4基于内控要素构建商业银行的内部控制框架———以工行为例

在我国的国有商业银行中, 中国工商银行的业绩是比较优秀的。在2007年, 工行股票价格上涨从而使其市场资本总额达到了2540亿美元, 超过花旗银行的2510亿美元, 市值跃居全球第一, 成为全球最赚钱的银行。除了与中国的经济环境有关, 我们不难发现工行良好的内部控制也是发挥了很大的作用。

在内部控制环境方面, 工商银行建立了符合自身的控制目标、内部控制体系、内部控制文化。在风险评估方面, 工商银行全面评估自身风险, 主要建立了如下几方面的风险评估:信用风险评估、市场风险评估、关联交易风险评估。在信息和沟通方面, 工商银行健全了信息交流与沟通机制, 同时搭建了信息交流与沟通平台。在督与审查方面, 工商银行开展重要经营管理事项全面检查, 并且独立开展内部控制监督检查。

5结束语

商业银行内部控制的要素很多, 随着市场环境的变化和盈利模式的不断调整, 一些新的业务创新和管理流程变更, 可能会对内部控制系统造成一定的影响。内部控制的要素也要在新的市场环境中, 不断优化调整, 充分发挥内控机制的风险管理作用。在当前互联网金融如火如荼发展过程中, 商业银行面临的市场竞争会越来越激烈, 在推进银行互联网方面, 一些行动缓慢的银行, 未来面临的风险会不断加大, 也对内部控制机制的转变的创新带来了巨大压力。

参考文献

[1]刘巍.我国国有商业银行内部控制存在的问题及对策分析[J].金融经济, 2007 (10) .

[2]张连丰.商业银行加强内部控制存在的实践[J].财务与会计, 2008 (8) .

[3]韩涵.国有商业银行操作风险及其控制研究[J].会计研究, 2009 (3) .

延安银行会计内控问题的研究 篇9

关键词：会计内控,制度建设,风险防范

完善且有效的银行会计内部控制制度,是确保会计信息真实准确、 促进银行工作有序开展以及顺利实现经营目标的重要保障。随着银行改革的深入化、细致化,银行会计内控管理也在不断加强,但由于受多种因素制约,银行会计内控管理仍然存在一些薄弱环节,以致于经济案件或差错事故偶有发生,严重制约了银行的可持续发展。因此,研究如何加强银行会计内控管理这一课题具有重大的现实意义。

一、延安分行会计内控存在的问题

近年来,工行延安分行根据总、省行有关加强内控管理的规定,在内控管理方面投入了大量的人、财、物,并按照内控评价的要求,对所辖区机构进行监督评价,特别是在CB2000系统投产使用后,实现了机器的硬控制区,内部会计控制体系已初步形成。但是,工作中还存在着一些问题。

(一)会计内控制度建设滞后

银行金融业务的不断扩展和计算机网络技术的广泛运用,对会计内控管理提出了更高的要求。而目前银行会计内控的有些制度跟不上形势发展需要,没有随着客观环境的变化和业务的发展及时进行修订, 无法满足新业务发展的需要,在一定程度上制约了银行业的发展。比如CB2000整合后,综合业务处理的范围已涵盖会计、出纳、储蓄和信用卡等不同业务,但综合业务操作规程和业务检查等制度建设没有跟上业务发展步伐,基层机构对综合柜员制的很多控制仍使用原储蓄、会计业务柜员制的有关规定,当遇到会计业务与储蓄业务交叉时,因缺乏相关制度,内部控制会出现“盲点”。

(二)过分依赖综合业务系统

近年来,由于延安银行业务发展较快,网点不断增多,对会计人员的需求不断上升,使得有些员工经过简单的培训就上岗操作,甚至有些员工连业务操作都不太熟悉。因此,他们只会依赖综合业务系统,而忽视了综合业务系统存在的一些隐患,如大机返传报表到网点较迟,不利于及时发现问题;处理信息关键字的字段太少,容易产生账号、户名不符而入错账等等。从而降低了防范风险的努力行为。

(三)部分基层管理者的风险防范意识不强

良好的风险意识是保证内控制度健全和有效执行的基本保证。首先,延安分行多存在“重业务、轻管理;重结果、轻过程“的现象,这就导致员工盲目追求工作绩效,从而忽视了内控管理的重要性。其次,部分会计人员或会计机构主管风险防范意识弱,经常做出自身违反规定的行为或被动地执行内控制度,致使内部会计控制流于形式。

(四)缺乏有效的激励机制

不合理的激励机制还有可能会导致逆向激励和道德风险问题。目前大多数银行多以规模指标和效益指标来评价员工的业绩,而执行内控制度的好坏,却没有一个明确的奖惩措施,这就难以调动会计人员的主观能动性和执行制度的自觉性,致使风险防范能力较差。更为严重的是,有些员工为了完成考核目标和追求工作业绩,知法犯法,违规操作,最终犯下难以挽回的错误。

二、完善内部会计控制的对策

(一)建立系统、完善的银行会计内控体系

根据业务现状和需要建立一套科学、完善的会计核算内控制度体系,涵盖全部会计业务和各个岗位的操作流程及岗位责任制、重要岗位人员强制休假制、重要会计事项审批制、事后监督检查责任制以及系统技术维护和管理等内容,通过岗位设置账务核对、监督检查、系统管理等手段,对会计核算的处理过程实施有效的控制,同时还应该细化内控制度的操作,增强制度在基层支行的适应性和可操作性。将会计内部控制制度从零散的、静态的、被动的内部控制规章向建立系统的、动态的会计内部控制体系转变。

(二)实行人机有效配合,弥补系统不足

在充分认识目前综合业务系统存在问题的基础上,制定出切实可行的措施,弥补无法实现机器监督管理的空缺。同时要利用发达的网络技术,建立有效的信息交流、共享、反馈机制,使上级会计部门的管理人员及时掌握会计内部控制执行情况。为此,建议开发推广电子验印系统、会计档案缩微系统,提高执行内部会计控制的手段,以便较好地落实内控制度。

(三)高会计人员的风险意识和独立性

一方面,要强化员工的业务水平,通过选拔人才和专业培训等途径提高员工的素质和工作能力,使其能熟练掌握有关新业务的操作流程和风险防范要点,对银行经营活动实施有效的监督。另一方面,加大职业道德教育,倡导廉洁自律、遵纪守法、诚信为本的精神,增加其抵制社会不良思潮侵蚀的能力,树立具有时代特色的财会观念。

(四)完善激励措施

建立科学、明确的奖罚标准是完善激励措施的重要环节,它不仅能够充分调动员工执行内控制度的积极性,还能激发员工遵章守纪的热情,弥补会计失控的缺陷。银行应充分考虑各岗位所要求的业务知识水平、会计核算的质量、风险的防范和管理水平等因素,制定合理的工资和绩效标准,确定相应的奖励标准和处罚标准。

参考文献

[1]汤艳.基层人民银行会计内部控制浅析[J].河北金融,2012.03

[2]钟红.国有商业银行会计内控管理现状及对策[J].企业家天地,2011.01

[3]刘传华.国有商业银行会计内控现状及对策[J].金融会计,2002.07

[4]黎丽.对人民银行会计内控管理的探讨[J].金融经济,2013.12