我國商業銀行內部控制研究

○王 焱 王春杰

（山東工商學院經濟學院 山東 煙臺 264000）

一、商業銀行內部控制的概念、要素及內容

商業銀行是以營利為目的的獨立法人。商業銀行的內部控制則指商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。

商業銀行內部控制因素包括五個方面：控制環境，風險評估，控制活動，信息與交流，監督評審。商業銀行內部控制環境是指各種在商業銀行內部控制的建立和執行過程中有重大影響的因素的總稱。具體包括：管理理念、管理層、組織結構、人事政策和員工素質、外部環境。其具體內容與有：管理控制（組織結構控制、崗位責任制與風險管理控制）、會計控制（會計基本制度、具體業務會計處理控制制度）、內部稽核控制。

二、商業銀行內部控制研究的意義

隨著世界金融市場的不斷發展，使其在推動金融發展的同時，也使得金融風險也不斷增大并逐漸顯現出來。于是，建立起商業銀行有效的內部控制機制成為了維護國家金融秩序穩定和防范金融風險的當務之急。由此可見，健全和有效的商業銀行內部控制是銀行業控制風險的基礎，研究其的意義具體表現在以下幾點。

第一，金融業安全保障體系的基礎是完善商業銀行內部控制。銀行業是金融業的核心，部分商業銀行的經營失敗也可能會引發全社會對金融的恐慌，甚至導致整個金融業出現區域性甚至系統性的金融危機。由此可見，必須保障銀行業的安全運行，因為其關乎整個金融業的穩定。因此，建立和完善商業銀行內部控制的意義重大。

第二，健全的商業銀行內部控制在某種程度上能夠遏制銀行業趨于擴大的未知風險。隨著經濟一體化與經濟全球化的進程加快，銀行業所面臨的金融風險呈放大的趨勢。我國正處于經濟體制的轉軌時期，市場機制尚待完善，與西方國家相比有著更為嚴重的潛在問題，因而，加強內部控制是我國商業銀行應對金融風險的基礎性工作。

第三，商業銀行內部控制合理并嚴格執行能夠推進商業銀行改革的進程。當前，我國商業銀行正處于商業化改革的關鍵時期，改革的目標能否順利實現，要看商業銀行能否真正成為“自主經營、自我約束”的企業法人，完善內部控制是在商業銀行內部建立起自律機制的重要環節。

第四，商業銀行內部控制的健全與否將直接影響到金融市場的有效性。商業銀行作為金融市場的一個重要參與者，其自身的規范經營對于維護金融市場有序性起著非常重要的作用。由于商業銀行經營的特殊性，使其擁有巨大的客戶群、廣泛的營業網點以及超大規模的資產負債，這就使得市場對其變動有著異常的敏感性。

第五，商業銀行內部控制的失效會削弱金融監管的力度。有效的銀行監管，必須注重外在約束和自我約束的有機統一。國際銀行界虧損倒閉事件頻頻發生，使得國際銀行業和各國監管機構對銀行內部控制的健全性、有效性越來越給予高度的重視。完善商業銀行內部控制，提高銀行自律管理水平，成為國際銀行業有效監管的又一重要趨勢。

三、我國商業銀行內部控制現狀

我國商業銀行的內部控制仍然存在很多缺陷，具體體現在內控環境不良、制度不完善、流程不合理、方法不科學等各方面究其原因主要表現在以下幾個方面。

1、商業銀行內部缺乏科學、系統的會計內部控制制度

隨著我國經濟的快速發展，建立一個真正的、具有國際化水平、規范的商業銀行勢在必行，然而目前我國商業銀行的會計內部控制制度建設存在操作性不強和滯后性的弱點。特別是在新形勢下，許多業務的規定發生了較大的變化，但我國商業銀行相關的規章制度沒有及時修訂，制度建設沒跟上業務發展需要，導致有些業務在實際操作中具有盲目性。而對業務起到監督控制作用的會計內部控制制度建設更是缺乏系統性、有效性。目前大部分商業銀行內部控制制度之間存在相互獨立的現象，極易導致各種會計風險的發生。

2、忽視內部控制模式的建設

我國商業銀行傳統的內部控制多采用頭痛醫頭、腳痛醫腳的打補丁事后控制方式，缺乏整體的控制思想和控制框架，主要采用目標控制的方法，以具體的經濟業務作為內部控制的主要內容。這與COSO報告的要素式控制方式存在著根本的不同，這種以控制具體管理活動的內容為目的，過多地強調結果的控制模式。雖然短期控制目標容易實現，但卻忽視了內部控制環境和過程的規范化建設。致使商業銀行的內部控制活動長期在非規范的環境下低效運行，最終必然會導致長期控制目標的失效，失去了內部控制長期有效的動因，從而導致內部控制成本的大幅上升。

3、缺乏有效的風險管理控制機制

雖然目前各商業銀行都能依據相關法律法規、監管要求進行風險管理，但管理系統不健全依然困擾著我國銀行業的內部控制。缺乏一支強有力的風險管理隊伍使得我國商業銀行對風險評估只能進行定性和人為可調整的管理方法并且授信業務審查、審批不規范貸款“三查”制度執行不嚴。同時缺乏必要的風險評估手段。

4、忽視內部控制模式的建設缺乏有效的內部控制標準和規范的評價控制程序

以控制具體管理活動的內容為目的，過多地強調結果的模式，致使商業銀行的內部控制活動長期在非規范的環境下低效運行，失去了其長期有效的動因。同時該模式下存在著嚴重缺乏業務執行標準，很大程度上都存在忽視或缺乏內部控制的測試評價系統的現象。因此內部控制程序也表現出明顯的不規范。

5、內部審計效力不足

我國目前商業銀行整體的審計制度存在內部稽核的獨立性和權威性不夠、覆蓋面窄稽核廣度、深度和頻度不夠、稽核人員不履職或履職不到位、對稽核出的問題整改查處不到位等問題內審缺乏計劃性審計周期和頻率不合理、內審人員責任心不強獎懲機制不夠明顯最終導致內審的效力的失敗。如一些基層的商業銀行受到利益的驅使，有章不循，違規操作的現象嚴重，導致了銀行內部秩序的混亂，一線會計人員缺少，重要崗位會計人員不能嚴格按照崗位輪換制度實行，重要崗位兼崗現象嚴重，造成一崗多職等現象的出現，使崗位之間失去相互制約和相互監督的作用。銀行會計主要是對日常會計憑證、賬表、賬冊等進行審核和監督，對業務經營活動的合理性和合法性進行有效的控制。但是在實際工作中由于種種原因，會計部門的監督作用并沒有做到及時到位，檢查力度遠遠不夠，會計的監督職責得不到發揮，加大了產生風險的可能性。

四、完善我國商業銀行內部控制的政策建議

1、進一步完善商業銀行公司治理機制，建立有成效、有效率的監督機制

規章制度是內部控制的基本要素，內部控制的實施離不開規章制度，二者相互聯系，相輔相成。規章制度是各項業務應當遵循的標準和程序，也是檢查和糾正一切違規問題的依據。要提高制度之間的關聯度，就應當與其目標考核制度、稽核制度更緊密得結合起來，做到先考核、稽核，后離任離崗，避免逆向操作。

2、重塑科學內控文化營造良好內控環境

商業銀行應全面提升員工的文化涵養和道德修養，要求員工具有一定行為規范和道德水準，使員工將管理意識、合規意識、制度意識、守法意識謹記在心。與此同時，要充分調動每位員工的積極性、主動性和創造性，提高管理人員和普通員工對于內部控制建設的重要性、迫切性的認識，通過對員工定期進行內部控制培訓，將內部控制管理觀念、行為規范由管理層貫徹落實到基層，有效地實現“集中力量辦大事”的良好氛圍，由此促進商業銀行內部控制制度的完善。

3、借鑒國外先進經驗提高風險管理水平

（1）建立動態的積極的現代風險管理模式風險管理是一項復雜而艱巨的系統工程。我們需要改進風險管理機制，不僅要從根本上提高風險管理意識、建立暢通的信急傳遞渠道、強化風險管理的責權利關系，還要利用和完善風險預警系統，轉移和分散風險的工具等。（2）建立靈活適度的授權授信制度。（3）完善信息技術管理這要求商業銀行建立審慎的會計、財務制度和透明的信息披露制度。在金融電子化過程中廣大軟件工作人員需要將本行經營政策、方針、業務操作規程及銀行經營活動，尤其是信貸管理等風險的識別、防范控制與化解制度措施納入系統管理。并且不斷更新軟件開發思路，為每項銀行業務設計盡可能短的業務處理流程，從而減少技術性風險錯誤或事故的幾率的出現。

4、建立完善的稽核審計體系完善事中、事后監督和專業檢查制度

首先應逐步建立稽核垂直管理體制，總行設立審計委員會直接對董事會負責，從而保證該內審的獨立性和權威性。其次，加強內部審計強度，提高稽核審計頻率，制定以風險為導向的審計規劃、重點和方案。應提高稽核人員整體業務素質，建立起以內部審計監督為主導，以專業檢查為基礎，以事后監督控制為保障的內部監督控制體系。當然還可適當借助外部審計機構和社會中介力量，從而更好地促成權威性和相對獨立性的內部審計。

5、商業銀行有效內部控制還要做到“一二三四五”

一是要培育一種在全行上下得到溝通、講究誠信、勤勉盡責、排斥利益沖突的控制文化。這是建立適當的、有效的內部控制體系的基礎和前提條件。二是要破除兩個誤區：一是以運動式的檢查監督代替連續性的內部控制，二是以內部控制規章制度代替內部控制。內部控制是一個過程，是一種機制，其生命力在于持續性和有效性，而不在于一時間的轟轟烈烈，或者是洋洋灑灑的制度匯編。將內部控制視為一種機制，就會關注其有效性；將內部控制視為一種規章制度，就只會關注其存在與否。同時，還要消除兩種威脅：管理層的違規和形式主義。三是要確立內部控制的三大目標，構筑三位一體的內部控制體系，具體而言，就是要確立經營的效率和效果、財務信息的可靠性和完整性以及遵循法律規章這三大控制目標，構筑前臺監控、中臺監督和后臺評價的三位一體的內部控制體系。四是要建設好前臺監督、內部控制、內部稽核和風險管理委員會四支內部控制監督隊伍。由于基層網點復核人員配備不充分，可將事后監督關口前移到一線進行事前預防性控制；內部控制應實行集約化管理，整合會計、清算、儲蓄、信用卡、信貸、科技等各項監督檢查職能，進行檢查性控制和指導性控制；內部稽核對內部控制的效果進行獨立的后評價，起到糾正性控制作用；風險管理委員會負責對銀行的全面風險管理，是內部控制的最高決策機構，發揮戰略性控制作用。五是要建立內部控制五要素的分析評價框架，學會運用管理層的監督和控制文化、風險確認和評估、控制活動和職責分離、信息交流和溝通以及監督活動和糾正缺陷這五大要素對城市商業銀行的內部控制狀況進行分析和評價。

五、總結

商業銀行作為金融領域一個重要組成部分，不僅關系到金融市場的發展趨勢和方向，同時也影響著我們的日常生活，國民經濟的平穩運行，乃至整個世界的進步與發展。加強商業銀行內部會計控制的建設意義深遠，不僅會使商業銀行越來越適應國際金融環境，而且對保證商業銀行的可持續發展都具有重要的意義。

[1]鄒佳琦：我國商業銀行內部控制問題研究[J].經濟研究導刊，2012（26）.