葉建成

【摘 要】加入世界貿(mào)易組織后，我國的經(jīng)濟發(fā)展更快更好了，很多外資金融機構來到了我國，讓我國本土的商業(yè)銀行感受到了壓力，商業(yè)銀行的高風險性越來越被人們所認識。內(nèi)部控制作為商業(yè)銀行風險管理的有效手段在逐漸加強。但是，近年來各類銀行案件仍是 “此起彼伏”，一次次對商業(yè)銀行的內(nèi)部控制提高要求。內(nèi)部控制可以更好地防控風險并幫助監(jiān)管企業(yè)。本文運用合理的研究手段，配合實際案例來分析我國商業(yè)銀行內(nèi)部控制的情況，希望可以給商業(yè)銀行的內(nèi)部控制提出建議，希望幫助他們早日順利踏上國際化道路。

【關鍵詞】商業(yè)銀行；內(nèi)部控制；風險管理

由于全球金融的聯(lián)系越來越緊密，傳統(tǒng)的金融體制缺陷就開始凸顯，不斷導致世界范圍內(nèi)的金融危機，阻礙了經(jīng)濟的進步。歷史上，墨西哥金融危機，亞洲金融危機，阿根廷金融危機和美國次貸危機，不僅對本國本地區(qū)的經(jīng)濟發(fā)展和金融安全造成了嚴重的后果，更是給全世界的經(jīng)濟、金融安全帶來隱患。在全球經(jīng)濟、金融高度融合的今天，金融危機帶來的不僅僅是經(jīng)濟動蕩，甚至引發(fā)政治危機，從而導致對政府的信任危機。經(jīng)濟危機的實質(zhì)是金融危機，而金融危機又是銀行業(yè)的危機引起的。頻頻出現(xiàn)的國際金融風險對商業(yè)銀行提出了嚴峻挑戰(zhàn)。因此，加強對銀行業(yè)的監(jiān)管和內(nèi)部控制已成為國際金融組織、經(jīng)濟組織和各國政府的重要工作。

一、研究對象的界定

（一）內(nèi)部控制

內(nèi)部控制是指一個企業(yè)在努力達到目標的過程中，為了保障自身資產(chǎn)安全、會計信息真實可靠，保證經(jīng)營的方案順利實施、過程高效高質(zhì)而在企業(yè)內(nèi)選擇的管理、約束的手段和策略。

1997年中國人民銀行發(fā)布《加強金融機構內(nèi)部控制的指導原則》，提出了29條內(nèi)控規(guī)定。2002年發(fā)布了修改過后的《商業(yè)銀行內(nèi)部控制指引》，詳細確定了商業(yè)銀行內(nèi)部控制的意義：“內(nèi)部控制是商業(yè)銀行為實現(xiàn)經(jīng)營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制?！?/p>

（二）國有商業(yè)銀行

我們主要研究國有商業(yè)銀行的內(nèi)部控制。

原因之一是，國有商業(yè)銀行是我國銀行業(yè)的支柱，銀監(jiān)會日前發(fā)布消息，據(jù)初步統(tǒng)計，截至2011年3月末，我國銀行業(yè)金融機構境內(nèi)外合計本外幣資產(chǎn)總額為101.2萬億元，其中國有商業(yè)銀行資產(chǎn)總額49.8萬億元，占總資產(chǎn)49.2%。如果國有商業(yè)銀行沒有較好的內(nèi)部控制，就可能引發(fā)銀行資產(chǎn)的大量流失和案件的發(fā)生，甚至出現(xiàn)管理學上的羊群效應。

原因之二是，國有商業(yè)銀行的內(nèi)部控制情況能夠反映總體情況。

原因之三是，我國國有商業(yè)銀行進行的股份制改造，其核心內(nèi)容之一就是轉(zhuǎn)換經(jīng)營機制，完善公司治理結構，而這些機制的轉(zhuǎn)變都要以內(nèi)部控制機制的建立為基礎。國有商業(yè)銀行內(nèi)部控制的水平關系到股份制改造成功與否，也關系到社會的穩(wěn)定。

（三）巴塞爾銀行監(jiān)管委員會對商業(yè)銀行內(nèi)部控制的定義

巴塞爾銀行監(jiān)管委員會（BASLE）近年發(fā)布的所有文件，幾乎都貫穿了加強銀行內(nèi)部控制的精神。該委員會在吸取各成員國經(jīng)驗基礎上，借鑒COSO的研究成果，總結銀行經(jīng)營失敗的教訓，于1997年發(fā)布了《銀行組織中內(nèi)控制度的框架》，總結出完善的銀行內(nèi)部控制系統(tǒng)和基礎元素，進一步強調(diào)了董事會和高級管理層對內(nèi)部控制的影響，明確了一些可以衡量銀行內(nèi)部控制系統(tǒng)的方法，主要包括：第一，內(nèi)部控制是銀行必須要有的一大要素；第二，內(nèi)部控制的實施操作狀況應始終得到有效的監(jiān)督。第三，金融監(jiān)管當局要即使評估內(nèi)部控制系統(tǒng)并給出意見。巴塞爾委員會列出了內(nèi)部控制的三個目標，包括操作性、信息性和合規(guī)性。操作性包括了運營以及其它各類活動；信息性主要是要求管理信息要真實可靠，完整按時。

（四）我國對商業(yè)銀行內(nèi)部控制的定義

商業(yè)銀行的內(nèi)部控制主要是銀行設立有關的制度、規(guī)則和流程來幫助實現(xiàn)企業(yè)目標，對風險進行動態(tài)跟蹤的過程。學者們認為科學合理的內(nèi)部控制體系要有“三道防線”、“五個系統(tǒng)”、“十項機制”。

三道防線：

①科學合理的制度和操作流程；

②嚴謹?shù)臋嘭煼蛛x和權利制約；

③監(jiān)察審核和反饋意見。

五個系統(tǒng)：

①組織管理監(jiān)控；

②資產(chǎn)風險管控；

③數(shù)據(jù)信息保護；

④警示預防；

⑤審核監(jiān)督。

十項機制：

①自我約束；

②制約監(jiān)督；

③授權管控；

④審批審核；

⑤資產(chǎn)質(zhì)量；

⑥財務管理；

⑦獎勵處罰；

⑧職位規(guī)范；

⑨監(jiān)測風險；

⑩檢查監(jiān)督。

內(nèi)部控制是有著重點的，因此我們把內(nèi)控分類成這三大類：一是起到預防作用，二是為了查處，三是解決問題。我們主要是要選擇合適的內(nèi)控類型來配合我國商業(yè)銀行的需要。

（1）事前控制，主要是起到預防作用。由于商業(yè)銀行主要是在一定風險范圍內(nèi)獲得回報收益，所以風險管理是很重要的，也就是需要盡可能降低損失的可能性。這樣的內(nèi)部控制例子有資本充足率管制，事先進行風險評估可以減小銀行的風險可能。預防措施要覆蓋管理的每個步驟和崗位。

（2）事中控制，主要是查處行為。基本上通過現(xiàn)場檢查來發(fā)現(xiàn)不足和風險點，并針對性地解決。這樣的措施可以起到預警和解決的雙重效果。

（3）事后控制，也就是一種補救的方法。當經(jīng)營管理出現(xiàn)了問題，針對問題采取解決措施。而我國商業(yè)銀行內(nèi)部控制就是事后控制，基本都是補救措施而缺少預防。

二、我國國有商業(yè)銀行內(nèi)部控制存在的問題

最近幾年，國有商業(yè)銀行開始嚴格統(tǒng)一經(jīng)營管理，并把資產(chǎn)負債比例管理加入進來，基本設立好了三道監(jiān)控防線為基礎的內(nèi)部控制體系，為了協(xié)調(diào)運營和管理的關系，而整改了活動、部門和工作人員。最近的內(nèi)部控制操作中，也加強了管理者和普通員工的內(nèi)部控制理念，訓練了內(nèi)部控制相關的專業(yè)人員。這些舉措都成為了內(nèi)部控制建設的基石，對防范金融風險，保障業(yè)務發(fā)展發(fā)揮了一定作用。但是，從另一方面來看，我國國有商業(yè)銀行內(nèi)部控制建設依然存在著不足，尤其是在內(nèi)控機制的健全性、制度性、功能性以及有效性等方面還有很多顯而易見的不足，也就降低了金融風險防控效果和運營效率，具體表現(xiàn)在以下幾個方面：

（一）目前的內(nèi)控制度尚待完善和規(guī)范，需要實時動態(tài)控制。

我國國有商業(yè)銀行在日常運營時，很容易盲目重視業(yè)務的發(fā)展和進度，而忽視了防范風險和內(nèi)部控制的重要性，基本上都有以下幾個問題：

（1）現(xiàn)有的內(nèi)控制度沒有系統(tǒng)性。由于沒有系統(tǒng)性地制定科學完善的內(nèi)部控制制度，導致制度雜亂無章，出現(xiàn)問題時可能找不到對應的處理辦法，又或者出現(xiàn)互相矛盾的多種處理辦法，這不僅拉低了辦事效率，也給一些人有了鉆空子的機會。

（2）分級分權不夠嚴謹?，F(xiàn)有的分級分權主要就是貸款、取現(xiàn)等，但對于其他業(yè)務并沒有嚴謹?shù)囊?guī)定，對重要的職位也缺少權利管制、監(jiān)督。

（3）內(nèi)控沒有及時更新。銀行在不斷發(fā)展中，一直有新業(yè)務出現(xiàn)，而內(nèi)控制度并沒有跟上腳步進行更新，導致很多新業(yè)務沒有對應的制度來管控。

（4）監(jiān)督審查不夠到位。很多管理者在日常工作中忽略了監(jiān)督審查的重要性，只是重視報表上的數(shù)字是否平賬，而忽略了其他步驟是否有弄虛作假的情況，會計信息的真實度和可靠度大打折扣，甚至存在多套賬的情況。

（二）缺少事前控制，內(nèi)部控制質(zhì)量低

現(xiàn)代商業(yè)銀行主要是為了收益而進行的風險管控，也就是為了防止或者減少損失而進行的內(nèi)部控制流程，也就是說，內(nèi)部控制的實質(zhì)屬預防性的。我國國有商業(yè)銀行目前的內(nèi)控制度雖然或多或少也幫助了規(guī)范業(yè)務流程，但更多只是在問題真正發(fā)生并造成損失后才開始進行解決和補救措施，顯得較為被動，比如：

（1）沒有連貫的信息，比如在貸款方面缺少貸款風險評估體系，直到貸款企業(yè)有了明顯的還貸難題時才開始意識到要嚴格審查信貸資質(zhì)，跟蹤信貸情況等等。

（2）內(nèi)部監(jiān)察工作混亂無序。只有當問題出現(xiàn)時，監(jiān)察部門才出動并尋找問題所在，變成了暫時解決問題的隊伍。大部分都是突擊檢查或者臨時檢查，沒有系統(tǒng)常規(guī)的檢查，導致檢查工作混亂而且效率低下，漏洞也很多。

三、我國國有商業(yè)銀行內(nèi)部控制的完善

（一）首先要完善內(nèi)部控制的體系，讓它變得更系統(tǒng)、綜合、嚴謹、及時，主要的目標就是在控制風險的同時盡可能提高企業(yè)的盈利和效率

在各個部門中形成完整的體系，讓內(nèi)部控制的檢測活動覆蓋到所有部門、業(yè)務和流程中，針對重要的部分要建立更嚴格細致的制度條款。同時也要不斷學習國外先進的體系經(jīng)驗和實踐方法，尤其是在引進新的金融業(yè)務時，要注意相關的防風險措施和解決問題的手段，做好準備。在評測檢查的階段，要針對不同的部門和業(yè)務采取相應適合的檢測系統(tǒng)，包括防范信貸風險、借款方運營風險、信用審核等。在檢測體系內(nèi)，要設立權責分離、互相監(jiān)督的崗位設置，避免一人獨權而導致徇私舞弊的可能。同時，指標體系應該及時更新，不能死板不變，要根據(jù)業(yè)務活動和市場環(huán)境的調(diào)整而適應并改變。

（二）內(nèi)部控制機構應該獨立于其他部門，并且有一定的權威

為了確保內(nèi)部控制制度順利實施，就需要一個專業(yè)獨立的內(nèi)部控制機構來實行體制管理、檢測、監(jiān)督、評價等等步驟，把情況和結論匯報給管理者們，因此權威性也是必須的。

（三）內(nèi)部控制并不是一個部門的事，而是行內(nèi)所有員工都要參與、配合的

不論多科學完善的制度，如果得不到員工的配合實施也是沒有用的。所以在建設內(nèi)部控制時，應該設立一個專門的部門來教育、宣傳員工的正確意識，主要目標是：

（1）強化員工的素質(zhì)

可以通過各種各樣的培訓形式來提高員工的專業(yè)知識、政治思想以及內(nèi)部控制的重要性和實施辦法。還要加強員工的法律法規(guī)教育，讓他們守法守紀，減少員工謀取私利的可能。這樣可以綜合性地提高員工的素養(yǎng)，也就為銀行的高效率打下了良好的基礎。

（2）人事管理要更嚴謹科學

在人事管理方面應該有一套科學規(guī)范的用人機制，招聘過程應該公平公正，選擇最合適最優(yōu)秀的人才，之后的管理過程中也要定期考核，對員工有合理準確的評估和評價。針對特別重要的崗位和部門，更要嚴格選人，不但考察業(yè)務能力，也要注意個人思想品德的綜合素養(yǎng)。

（3）健康積極的企業(yè)文化

要建立健康積極的企業(yè)文化，讓員工對銀行工作充滿熱情和責任感，從而認真、自覺地履行他們的職責和義務，幫助銀行不斷發(fā)展優(yōu)化。

（中囯工商銀行股份有限公司淳安支行，浙江 杭州 311700）

參考文獻：

[1]廖堯林.銀行市場結構重組的制度約束與改革[J].當代財經(jīng)，2002（3）.

[2]王德業(yè).強化中央銀行會計內(nèi)部控制工作當議[J].中國金融，2002（1）.

[3]陳繼云.COSO報告與內(nèi)部控制研究[J].上海會計，2002（6）.

[4]徐振東.《新巴塞爾資本協(xié)議》研究：不同方法下銀行信用風險資本要求的分析[J].國際金融研究，2002（6）.