陽小平

（東亞銀行（中國）有限公司廣州分行，廣東 廣州 510000）

在2017年7月全國金融工作會議上，習(xí)近平總書記提出了“強(qiáng)化監(jiān)管，提高防范化解金融風(fēng)險(xiǎn)能力”，“強(qiáng)監(jiān)管”成為監(jiān)管機(jī)構(gòu)工作的關(guān)鍵詞。在國家“強(qiáng)監(jiān)管”的監(jiān)管背景下，對商業(yè)銀行的內(nèi)控管理提出了更高的要求。據(jù)新聞媒體報(bào)道的僑興，涉事機(jī)構(gòu)眾多，涉及行業(yè)眾多，結(jié)構(gòu)異常復(fù)雜,資金鏈條層層嵌套，造假手段高科技化、復(fù)雜化，增加了商業(yè)銀行的運(yùn)營風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)，最終造成了巨大的經(jīng)濟(jì)損失，商業(yè)銀行必須不斷完善、健全企業(yè)內(nèi)部控制體系，防范企業(yè)戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)，以實(shí)現(xiàn)企業(yè)的經(jīng)營目標(biāo)，也就顯得尤其迫切和重要。

一、商業(yè)銀行內(nèi)部控制存在問題

（一）企業(yè)文化建設(shè)出現(xiàn)偏差，缺乏內(nèi)部控制良好環(huán)境

部分商業(yè)銀行忽視企業(yè)合規(guī)文化建設(shè)，片面追求利潤最大化，過分注重業(yè)績考核和激勵，舞弊、造假應(yīng)運(yùn)而生。浦發(fā)銀行成都分行為了完成業(yè)績考核指標(biāo)，掩蓋該行巨額不良貸款和經(jīng)營損失，而發(fā)生的造假案件，其問題的源頭就是企業(yè)文化的問題，業(yè)績考核和激勵機(jī)制不合理的問題。銀行合規(guī)文化、理念出現(xiàn)重大偏差，必然導(dǎo)致內(nèi)控失效，1995年世界著名的首家“商業(yè)銀行”巴林銀行破產(chǎn)，有著233年經(jīng)營史和良好業(yè)績的老牌商業(yè)銀行轟然倒塌，其根源在于巴林銀行未按“不相容職務(wù)分離”、“授權(quán)審批”等重要內(nèi)控理念建立合規(guī)文化，主角里森在1992年7月至1995年2月期間持續(xù)利用“錯誤賬戶”“88888”隱藏期貨投資失誤，以及未經(jīng)授權(quán)投資期貨業(yè)務(wù)，由于里森兼任交易與清算角色，致使內(nèi)控問題未能及時發(fā)現(xiàn)和糾正，導(dǎo)致?lián)p失一再擴(kuò)大，最終超出了巴林銀行的承受能力。

（二）內(nèi)部控制制度不健全，風(fēng)險(xiǎn)事項(xiàng)缺乏具體管控措施

商業(yè)銀行要建立“不敢違規(guī)，不能違規(guī)，不愿違規(guī)”的銀行合規(guī)文化，關(guān)鍵還在于健全銀行內(nèi)控制度。俗話說，“蒼蠅不叮無縫的蛋”，銀行只有健全內(nèi)控制度，為各種造假、舞弊、違規(guī)現(xiàn)象修建一道防火墻，形成完善的管理制度，對經(jīng)風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)識別出來的風(fēng)險(xiǎn)事項(xiàng)采取相應(yīng)的控制措施，才能將風(fēng)險(xiǎn)控制在銀行可承受范圍內(nèi)，將風(fēng)險(xiǎn)控制的具體方式落實(shí)到位。在僑興10億元債券逾期事件中，充分暴露了廣發(fā)銀行內(nèi)控制度不健全，對分支機(jī)構(gòu)存在多頭管理，又存在真空管理，特別是印章、合同、授權(quán)文件、營業(yè)場所、辦公場所等方面管理混亂、管理制度不完善，內(nèi)部控制制度和管控措施不健全，為違法犯罪分子提供了可乘之機(jī)。

（三）監(jiān)督機(jī)制不完善，內(nèi)控制度不能有效執(zhí)行

為了確保各項(xiàng)管理制度有效執(zhí)行，內(nèi)部監(jiān)督機(jī)制和反舞弊機(jī)制顯得格外重要，只有對各項(xiàng)內(nèi)控制度的建設(shè)和實(shí)施情況進(jìn)行日常的和專項(xiàng)的監(jiān)督檢查，持續(xù)評價(jià)內(nèi)部控制運(yùn)行的有效性，同時對監(jiān)督檢查過程中發(fā)現(xiàn)的內(nèi)控缺陷及時予以整改，并完善內(nèi)控機(jī)制，才能為內(nèi)部控制有效運(yùn)行提供重要保證。浦發(fā)銀行成都分行不良貸款指標(biāo)長期為零，這個異常情況長時間未引起內(nèi)部關(guān)注，未觸發(fā)內(nèi)部監(jiān)督檢查程序，是內(nèi)控監(jiān)督機(jī)制不完善的典型表現(xiàn)。

二、商業(yè)銀行內(nèi)部控制體系的構(gòu)建與建議

（一）企業(yè)文化的構(gòu)建

內(nèi)部環(huán)境是企業(yè)建立和實(shí)施內(nèi)部控制的基礎(chǔ)，企業(yè)文化建設(shè)則是內(nèi)部環(huán)境建設(shè)的重要一環(huán)，企業(yè)文化建設(shè)是內(nèi)控體系的重要基石。

商業(yè)銀行應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的價(jià)值觀和社會責(zé)任感。商業(yè)銀行是國家金融體系中的主體，直按關(guān)系到國家金融安全、經(jīng)濟(jì)安全運(yùn)行，擔(dān)負(fù)著重大的社會責(zé)任，銀業(yè)商行企業(yè)文化建設(shè)必須重視合規(guī)文化的建設(shè)，強(qiáng)化風(fēng)險(xiǎn)意識和法制觀念。落實(shí)到具體工作中，商業(yè)銀行的經(jīng)營目標(biāo)必須首先重視社會責(zé)任的落實(shí)，而不是利潤的最大化，員工考核激勵機(jī)制必須以合規(guī)為基礎(chǔ)，增加合規(guī)考核指標(biāo)占比，而不能將業(yè)績作為主要考核標(biāo)準(zhǔn)，商業(yè)銀行其他各個經(jīng)營管理環(huán)節(jié)也必須重視合規(guī)文化的建設(shè)。

（二）內(nèi)控制度的構(gòu)建

內(nèi)控制度是商業(yè)銀行內(nèi)控體系的主要組成部分，內(nèi)控體系設(shè)計(jì)的有效性，取決于各項(xiàng)內(nèi)控管理制度是否健全。

商業(yè)銀行應(yīng)根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應(yīng)用指引》，以及國家各項(xiàng)金融財(cái)稅法規(guī)，結(jié)合自身的經(jīng)營特點(diǎn)，制定各項(xiàng)管理制度?！镀髽I(yè)內(nèi)部控制應(yīng)用指引》為是商業(yè)銀行健立健全管理制度的具體應(yīng)用指引，商業(yè)銀行在企業(yè)層面控制方面，應(yīng)圍繞組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、社會責(zé)任、企業(yè)文化五個方面建立健全管理制度，在業(yè)務(wù)層面控制，應(yīng)圍繞資金活動、存款業(yè)務(wù)、貸款業(yè)務(wù)、資產(chǎn)管理、研究與開發(fā)、業(yè)務(wù)外包、財(cái)務(wù)報(bào)告管理等九個方面建立健全管理制度，以及完善預(yù)算管理、合同管理、信息系統(tǒng)和內(nèi)部信息傳遞方面的管理制度建設(shè)。

（三）內(nèi)控體系運(yùn)行有效性的構(gòu)建

商業(yè)銀行企業(yè)文化、內(nèi)控制度只有具體的落實(shí)措施，才能保證商業(yè)銀內(nèi)控體系有效運(yùn)行，而不是掛在墻上的形式主義。各項(xiàng)管理制度需要轉(zhuǎn)化成各種工作表單，各項(xiàng)管理制度需要轉(zhuǎn)化為工作中的各項(xiàng)管理流程，并將各項(xiàng)日常管理流程固化到信息系統(tǒng)，各項(xiàng)內(nèi)控管理行為融入商業(yè)銀行的日?；顒?，這是提高內(nèi)控體系運(yùn)行有效性的一個重要方法。

完善內(nèi)控評價(jià)和審計(jì)監(jiān)督機(jī)制，也是保證內(nèi)控體系的有效運(yùn)行的重要手段?！敖^對的權(quán)力，必然導(dǎo)致絕對的腐敗”，同樣的道理，只有將商業(yè)銀行的各項(xiàng)管理制度、流程納入日常和專項(xiàng)監(jiān)督范圍，才能保證管理制度和流程的有效執(zhí)行。通過內(nèi)控評價(jià)和審計(jì)監(jiān)督機(jī)制，可以及時發(fā)現(xiàn)商業(yè)銀行內(nèi)控體系中的設(shè)計(jì)缺陷、運(yùn)行缺陷，對內(nèi)控評價(jià)或?qū)徲?jì)檢查中發(fā)現(xiàn)的重大缺陷、重要缺陷、一般缺陷問題，分析問題存在的原因和影響程度，提出整改建議或處罰建議，可以促進(jìn)企業(yè)內(nèi)控體系有效運(yùn)行，并且不斷完善和提升。

（四）重點(diǎn)做好風(fēng)險(xiǎn)事項(xiàng)管控工作，完善信息系統(tǒng)控制手段

1.組織商業(yè)銀行風(fēng)險(xiǎn)事項(xiàng)梳理，建立內(nèi)控管理手冊。風(fēng)險(xiǎn)識別是風(fēng)險(xiǎn)應(yīng)對的前提，只有通過風(fēng)險(xiǎn)梳理、風(fēng)險(xiǎn)評估環(huán)節(jié)，將風(fēng)險(xiǎn)事項(xiàng)梳理出來，并且形成按風(fēng)險(xiǎn)發(fā)生的可能性、影響程度分類管理的風(fēng)險(xiǎn)庫，才能相應(yīng)采取風(fēng)險(xiǎn)管控措施，將風(fēng)險(xiǎn)事理項(xiàng)控制在商業(yè)銀行董事會確定的風(fēng)險(xiǎn)容量和容限范圍之內(nèi)，為商業(yè)銀行經(jīng)營目標(biāo)的實(shí)現(xiàn)提供合理保證。

商業(yè)銀行風(fēng)險(xiǎn)事項(xiàng)梳理需要堅(jiān)持全面性的原則，需要覆蓋商業(yè)銀行的各個管理領(lǐng)域、各種業(yè)務(wù)和事項(xiàng)，同時需要考慮商影響商業(yè)銀行的各項(xiàng)內(nèi)部因素和外部因素，既包括商業(yè)銀行自身的管理流程、財(cái)務(wù)狀況、人力資源、信息系統(tǒng)技術(shù)能力等各項(xiàng)內(nèi)部因素，也包括法律、經(jīng)濟(jì)、技術(shù)、競爭對手等各項(xiàng)外部因素。

商業(yè)銀行通過調(diào)查問卷、職能部門風(fēng)險(xiǎn)匯總、損失事件數(shù)據(jù)跟蹤、法規(guī)政策變化追蹤等多種方法，廣泛搜集基礎(chǔ)風(fēng)險(xiǎn)信息，并運(yùn)用定性、定量以及定量和定性相結(jié)合的風(fēng)險(xiǎn)評估方法，建立商業(yè)銀行自已的風(fēng)險(xiǎn)庫，按照風(fēng)險(xiǎn)事項(xiàng)發(fā)生的可能性和影響程度，編制風(fēng)險(xiǎn)矩陣和風(fēng)險(xiǎn)管理手冊。

建立完善的風(fēng)險(xiǎn)庫、風(fēng)險(xiǎn)矩陣以及風(fēng)險(xiǎn)管理手冊，有利于樹立商業(yè)銀行全員風(fēng)險(xiǎn)管理意識，并將商業(yè)銀行主要風(fēng)險(xiǎn)事項(xiàng)管控到位。

2.完善信息系統(tǒng)控制手段，提高銀行內(nèi)控管理效率和效果。信息系統(tǒng)既可以準(zhǔn)確、全面記錄商業(yè)銀行各項(xiàng)日常管理活動，也是銀行提高工作效率和效果，有效實(shí)施內(nèi)部控制的一個重要手段。商業(yè)銀行通過開發(fā)、建設(shè)適合自身經(jīng)營特點(diǎn)的存款、貸款、財(cái)務(wù)、審計(jì)等各個信息管理系統(tǒng)，并充分考慮各信息系統(tǒng)數(shù)據(jù)的傳遞和共享，將銀行內(nèi)控管理制度、流程以及關(guān)鍵控制點(diǎn)嵌入固化到信息系統(tǒng)中，加強(qiáng)用戶權(quán)限設(shè)置、授權(quán)管理，可以實(shí)現(xiàn)手工環(huán)境下難以實(shí)現(xiàn)的控制功能。

商業(yè)銀行不斷健全內(nèi)部控制體系，建立合規(guī)文化，加強(qiáng)風(fēng)險(xiǎn)管控，既是金融“強(qiáng)監(jiān)管”的時代要求，也是商業(yè)銀行的生存和發(fā)展的基本前提，商業(yè)銀行只有足夠重視，并將各項(xiàng)管控措施落實(shí)到位，才能實(shí)現(xiàn)企業(yè)發(fā)展戰(zhàn)略。