□文/馬勝谷

（新疆財經大學金融學院 新疆·烏魯木齊）

在我國，商業(yè)銀行與國民經濟息息相關，銀行業(yè)的穩(wěn)健發(fā)展一方面有利于國民經濟的穩(wěn)定持續(xù)增長，另一方面有利于維護社會的穩(wěn)定。因此，加強我國商業(yè)銀行的內部控制，建立健全商業(yè)銀行內部控制制度，對防范和控制銀行系統(tǒng)的風險，提高商業(yè)銀行的經營水平和競爭力，促進我國商業(yè)銀行的穩(wěn)健發(fā)展，具有積極的作用。

一、我國商業(yè)銀行面臨的風險及其特征

20世紀八十年代以來，國際金融業(yè)頻繁發(fā)生動蕩和危機，我國銀行業(yè)在經濟轉軌過程中也曾出現(xiàn)過諸如1994年海南銀行破產等一系列的問題。隨著我國金融市場的不斷開放，我國商業(yè)銀行面臨著更加激烈的競爭環(huán)境和更加復雜多樣的風險。激烈的競爭環(huán)境和商業(yè)銀行的利益追求驅使商業(yè)銀行創(chuàng)新各類金融產品和開辦一系列新業(yè)務、新機構，與此同時，商業(yè)銀行也對應承擔著更多的風險。

依據(jù)1997年6月巴塞爾協(xié)議《有效銀行監(jiān)管的核心原則》，目前我國商業(yè)銀行系統(tǒng)主要存在以下八大風險:（1）信用風險；（2）國家和轉移風險；（3）市場風險；（4）利率風險；（5）流動性風險；（6）操作風險；（7）法律風險；（8）聲譽風險。其中，信用風險是我國商業(yè)銀行面臨的最重要的風險，也是最難以防范和控制的風險之一。

隨著金融的不斷深化和不斷創(chuàng)新，我國商業(yè)銀行面臨的風險也逐步呈現(xiàn)出復雜多變的特征，使得商業(yè)銀行對風險的防范和控制的難度不斷加大，迫使商業(yè)銀行尋求全面的、有效的風險管理，積極探索商業(yè)銀行的內部控制制度建設。

二、關于內部控制及其目標、原則

商業(yè)銀行以貨幣資金為經營對象，以信用中介為經營方式，這就決定了商業(yè)銀行經營活動的“高負債、高風險”的特性及其在國民經濟體系中的特殊地位。所以，加強商業(yè)銀行的內部控制，是商業(yè)銀行進行全面風險管理的最直接、最有效的措施之一。商業(yè)銀行內部控制是指商業(yè)銀行為實現(xiàn)其經營目標，通過制定、實施一系列的制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。

商業(yè)銀行在進行內部制度建設之前，首先要確定內部控制的目標和原則，這樣有助于提高商業(yè)銀行內部控制制度建立的有效性和完整性。商業(yè)銀行的內部制度目標主要有:（1）確保國家的法律目標和商業(yè)銀行的內部規(guī)章制度貫徹執(zhí)行；（2）確保商業(yè)銀行的發(fā)展戰(zhàn)略和經營目標的全面實施和充分實現(xiàn)；（3）確保商業(yè)銀行的風險管理體系的有效性；（4）確保商業(yè)銀行的業(yè)務記錄、財務信息和其他管理信息的真實和完整。

商業(yè)銀行內部控制的原則要求:（1）內部控制應當滲透到商業(yè)銀行的各項業(yè)務過程和各個操作環(huán)節(jié)，覆蓋所有部門和崗位，并有全體人員參與，任何決策或操作均應當有案可查；（2）內部控制應當以防范風險、審慎經營為出發(fā)點，商業(yè)銀行的經營管理中涉獵的新業(yè)務、新開辦的機構一定要體現(xiàn)內部控制優(yōu)先；（3）內部控制具有高度的權威性，任何人不得擁有不受內部控制約束的權利，內部控制存在的問題應得到及時的反饋和糾正；（4）內部控制的監(jiān)督、評價部門應當獨立于內部控制的建設執(zhí)行部門，并直接向董事會、監(jiān)事會、高級管理層報告。

三、商業(yè)銀行內部控制措施探究

商業(yè)銀行為了實現(xiàn)其安全、穩(wěn)定的經營目標，不斷建立健全商業(yè)銀行內部控制制度，采取行之有效的內部控制措施，加強對其所面臨的各種風險進行有效地預防和控制。依據(jù)巴塞爾協(xié)議的相關要求，我國商業(yè)銀行目前大致可以采用以下相關內部的控制措施:

1、創(chuàng)造良好的內部控制環(huán)境?？刂骗h(huán)境反映董事會及管理部門對內部控制的重視程度，它對內部控制提出了基本要求及框架，包括員工的正直、職業(yè)道德和進取心，企業(yè)單位的組織結構，管理部門的經營理念和風格。在商業(yè)銀行經營管理過程中，決策層對內部控制的重視程度，以及如何建立起科學、有效的內部控制機制，都直接影響其在經營管理過程中所發(fā)揮的作用。于是需要:（l）增強全員的內部控制意識，引導員工形成良好的內部控制氛圍；（2）建立現(xiàn)代法人產權制度；（3）完善公司組織結構；（4）培育商業(yè)銀行內部控制文化，加強商業(yè)銀行內部控制文化的創(chuàng)新。

2、建立健全企業(yè)內部制度。商業(yè)銀行的內部控制制度是保障商業(yè)銀行在合規(guī)合法的框架內實現(xiàn)其各項經營目標的有效管理手段，它和商業(yè)銀行業(yè)務拓展等各項經營目標之間是一種有機的統(tǒng)一，而不是矛盾或對立的關系。有效的內部控制制度可以確保商業(yè)銀行的經營活動合規(guī)合法，以合理規(guī)避各種風險，保護商業(yè)銀行自身的財產安全和客戶的存款安全，實現(xiàn)其安全性和流動性基礎上的效益和發(fā)展目標，為其健康、可持續(xù)發(fā)展提供制度保障。商業(yè)銀行應把強化內部控制制度作為一項經常性的工作，針對經營管理中出現(xiàn)的問題，定期查漏補缺，充實完善。

3、加強內部控制的執(zhí)行力。內部控制制度定得再好、再完善，如果沒有嚴格的執(zhí)行，那也只是一紙空文，更何況內部控制制度的建立本身就是一個通過實踐不斷健全和完善的過程，所以內部控制制度重在落實。巴林銀行和大和銀行也曾派人查過里森和井口俊英的賬，但卻沒有發(fā)現(xiàn)隱藏的嚴重，這說明這兩家銀行的內部控制檢查只是流于形式，經不起考評，可見真正落實的重要性。因而，采取有效措施，保證制度的有效執(zhí)行，這一點至關重要，如強化一級法人制度、完善授權制度等。

4、完善風險評估指標體系。風險評估是對內部和外部風險的分析和確認。商業(yè)銀行時刻面臨著來自外部、內部的風險，因此，研究風險產生的規(guī)律并有效地控制風險、減少損失，是銀行管理當局的重要任務。在商業(yè)銀行經營管理活動中，科學、準確地評估內外風險，并有效地防范控制風險，將對經營目標的實現(xiàn)產生重要影響。風險評估包括風險識別和風險評估兩個部分，風險識別是指銀行管理者在復雜的經營環(huán)境中識別出可能給銀行帶來意外損失的風險因素；風險評估是指管理者具體預測風險發(fā)生的概率，可能給銀行造成損失的大小。風險評估是商業(yè)銀行內部控制的重要組成部分，是實施內部控制的前提條件，只有正確識別和估價風險，才能有針對性地開展內部控制活動，因此必須完善我國商業(yè)銀行的風險評估系統(tǒng):（1）完善評級方法，提高風險評估技術；（2）建立和完善風險預警指標體系；（3）加強新業(yè)務的風險評估。

5、建立全面的監(jiān)督檢查系統(tǒng)。商業(yè)銀行內部控制體系中的監(jiān)督檢查包括四個方面的內容:一是商業(yè)銀行的風險管理委員會應組織、督促各職能部門和分支機構建立和健全內部控制制度；監(jiān)督、檢查和評價內部控制的健全性和有效性；處理、糾正內部控制存在的問題；二是商業(yè)銀行各業(yè)務部門應當定期或不定期地對本業(yè)務部門的內部控制狀況進行檢查，包括上級業(yè)務部門對下級業(yè)務部門的檢查；主管領導對其分管業(yè)務的檢查；業(yè)務部門負責人對主管業(yè)務的檢查；對會計、業(yè)務檢察員的檢查；三是事后監(jiān)督部門對臨柜業(yè)務的事后監(jiān)督；四是商業(yè)銀行內部審計部門對各機構、各業(yè)務部門的再監(jiān)督。以上四個方面對商業(yè)銀行內部控制都非常重要，缺一不可，在實際工作中不能偏廢任何一方。

6、構建高效的信息管理系統(tǒng)。眾所周知，信息是控制的基礎，在傳統(tǒng)的商業(yè)銀行內部控制體制中，對信息和交流沒有給予應有的重視。巴塞爾委員會的《銀行內部控制體制的框架》則著重強調這一點，提出了對信息和信息交流渠道的要求，強調信息管理系統(tǒng)的建立和維持。

對我國商業(yè)銀行來說，必須要盡快建立銀行內部控制信息系統(tǒng)，保障銀行實施內部控制工作的信息需求。應充分利用現(xiàn)代化的信息處理和通訊技術，建立靈敏的信息收集、加工、反饋系統(tǒng)，建立完整的信息反饋制度，使各項決策和業(yè)務經營活動建立在充分信息支持的基礎上，利用各種信息及時調整業(yè)務經營方針和發(fā)展策略，加強決策和經營管理活動的針對性和主動性。

隨著科學技術的發(fā)展和經濟的不斷增長，我國商業(yè)銀行在未來的經營過程中還將會遇到更多、更為復雜、更難把握的各種風險，這就要求商業(yè)銀行的內部控制措施具有較高的彈性和適應性。于是，商業(yè)銀行要不斷探索內部控制措施和制度建設，加強內部控制的各種創(chuàng)新。

[1]孫凌宇.我國國有商業(yè)銀行內部控制研究.時代金融，2008.6.

[2]王凌飛.我國商業(yè)銀行內部控制初探.金融經濟，2010.1.

[3]工行河南分行營業(yè)部內部控制合規(guī)部課題組.論商業(yè)銀行內部控制文化的創(chuàng)新，2010.1.

[4]徐于林.商業(yè)銀行內部控制制度建設構想.金融會計，2006.5.