小法人金融機構內部控制存在的風險與防范措施

高樟亭

新形勢環境下，小法人金融機構發展機遇與挑戰并存。小法人金融機構若想提升自身競爭實力，提升自身金融服務水平，應重點做好內部控制工作，不過受到傳統工作思維及方式的影響，現階段一些小法人金融機構開展內部控制工作時，仍面臨較多風險問題，并未獲得良好的內部控制效果，未能實現快速發展?；诖?，本文對加強小法人金融機構內控風險防范的意義進行分析，闡述小法人金融機構內控中的風險問題，并提出幾點有效的防范措施，以供參考。

小法人金融機構內部控制存在的風險

內控制度不夠完善 現階段，雖然較多小法人金融機構已經認識到內控工作的重要價值，并結合自身實際進行了內部控制制度的構建，不過一些小法人金融機構在內控制度上仍不夠完善。如一些機構構建了常規票據分管、空白憑證保管與使用等制度，不過并未構建完善的內部牽制原則。一些小法人金融機構財會工作中，由一人負責財務審核、出納與會計工作，對內部控制作用的發揮產生了較大影響，導致會計信息不夠真實，阻礙了機構良好發展。此外，一些小法人金融機構發展中，為獲得更多的經濟效益，往往會出現隱瞞收入、虛假上報會計數據的情況，對機構健康發展產生了較大危害。

缺乏內控發展方案 一些小法人金融機構為應付監管，往往會制定一些與自身發展情況不符的內控制度，這些制度理論性較強，內容較為空洞，不具備較強的可操作性，并未實現對內部控制風險的有效控制。同時因為會計準則及財經法規不斷變化，在內部控制上每年會有新要求，一些小法人金融機構未能及時更新自身內控制度，內控發展方案缺失，使得內控制度不具備實效性，無法對內控風險進行有效防范。

內控監督體系不完善 一些小法人金融機構，仍面臨內控機制與外部監督體系不完善問題，并未構建出完善的監督機制，未能對內控風險進行監測與控制。雖然我國較多小法人金融機構擁有審計部門，不過未由機構管理層直接管理，管理人員無法直接獲得審計結果，使得審計監督工作不具備較強的權威性與有效性。小法人金融機構開展內控工作監督時，應用的形式較為單一，并未充分利用第三方力量，進而未能對機構內部情況進行有效評估，使得機構內控效果不佳。

內控信息化建設不足 信息化環境下，小法人金融機構開展內控工作時，應積極引入信息化技術，不斷提升內控信息化水平。不過一些小法人金融機構內控信息系統建設不足，在信息化技術應用上，只引入了會計信息系統，并未進行管理層管理系統建設，這種情況下，小法人金融機構無法及時發現并處理風險問題。此外，因為內控信息化建設不足，導致信息傳遞不具備較高的效率，無法為管理人員決策制定提供參考。信息傳遞環節會受到人為因素影響，出現執行偏差，無法使機構全體人員行動保持一致。

小法人金融機構內部控制風險的防范措施

健全內部控制制度 現階段，市場競爭逐漸加劇，小法人金融機構若想提升自身市場競爭力，順利達成內控目標，應結合自身情況與相關法律規定，優化內控制度，構建更加完善的內控體系，明確各部門及人員的權利與責任，并且，小法人金融機構應根據“授權制約，分工牽制”原則，細化自身內控制度，對具體的實施細則加以明確，在此基礎上完善自身內控制度體系。此外，小法人金融機構完善內控制度時，需要對內部控制風險防范與控制要求進行綜合考慮，形成正確的安全責任觀念，不斷完善各項規章制度，使信息系統更加安全，減少員工工作偏差，保證內控制度的深入落實，降低內控制度不全產生的風險問題。

科學制定內控發展方案 小法人金融機構應結合自身業務發展要求，重視內控長期發展規劃，根據機構戰略目標、發展方向與基本任務等，制定出與本機構情況相符，可以有效促進本機構發展的內控發展方案，內控發展方案制定過程中，應分階段進行，第一，短期發展方案。進行短期發展方案制定時，小法人金融機構可將關注點放在自身內控制度上，重點構建出與自身實際需求相符的內控制度體系；第二，中期發展方案制定環節，小法人金融機構應做好人員內控制度教育工作，使員工深入了解內控的內涵與價值，業務辦理環節不可存在不良的思想，堅守內控底線，防止機構業務脫離內部控制范圍；第三，長期發展方案制定環節，小法人金融機構負責人需要結合機構當前發展情況，廣泛聽取各方意見，進行內控發展長期方案的科學制定，實現機構長期健康發展。

完善內控監督體系 小法人金融機構內部控制風險防范過程中，應不斷完善審核制度，構建完善的內部審計機制，并且還應強化社會監督，從而實現內部控制監督體系的不斷完善。內部審計制度建立環節，小法人金融機構應做好改革工作，構建垂直的審計制度，由董事會直接管理審計部門，使審計部門具有較強的權威性與獨立性，工作中不會受到其他部門的影響。并且，小法人金融機構內部控制完善環節，若一些金融要案受到遏制，使內控存在一定的局限性，機構可通過外部社會監督的方式解決這一問題。引入社會監督，能夠在一定程度上降低機構內控成本過高問題，確保機構安全，進一步提升機構經營收入。不過高質量下，也會出現較高的成本，會對經營利潤率產生影響。社會專業人才可通過應用相應社會資源，監督小法人金融機構，提升內部監督有效性，減少機構內控成本。通過社會監督的方式，能夠解決內控人員職業道德問題，使經濟體更加公正，有效監督小法人金融機構，在深入調查下找出其中問題，提升機構內部控制水平。此外，小法人金融機構還應構建完善的績效考核機制，使員工績效考核與內控工作密切相關，強化員工利益與機構發展的關系，提升員工工作積極性，并且，還可在適當的激勵模式下，為表現優異的員工提供適當獎勵。將實時監督工作作為核心內容，實行追責制度，管理人員通過檢查結果，不斷優化管理模式，促進小法人金融機構良好發展。

加大內控信息化建設力度 現階段，信息化技術快速發展，擁有較為廣泛的應用范疇，小法人金融機構在我國經濟發展中占有重要地位，應緊隨時代發展步伐，積極引入信息化技術，加大內控信息化建設工作。小法人金融機構通過內控信息化建設，能夠更好的滿足機構業務發展需求。所以小法人金融機構內控工作人員，應掌握先進的信息化技術，通過先進信息化技術及手段的運用，高質量開展內控工作。機構還應構建健全的內控信息系統，從而在信息化技術手段的應用下，快速、準確地傳遞信息，同時整理并分析這些數據信息。如，某小法人金融機構在內控信息化建設上較為重視，通過充足的資金開發內控系統，相關業務處理程序設計過程中，引入了風險控制監督及制約功能，同時還對操作人員權限進行限定，構建出了完善的內控信息化制度，要求操作人員處理系統業務時，嚴格遵守相應制度要求，獲得了較好的內控成效，提升了內部控制效率。

加強內部控制評價 第一，小法人金融機構應明確各部門、崗位、人員的內控職責，同時強化內控評價，通過這樣的方式提升內部控制效果。第二，小法人金融機構應做好內控評價人才隊伍建設工作。內控評價人員應具有較強的工作技能與知識水平，還應對內部控制制度及程序進行全面掌握。所以，小法人金融機構需要重點培養內控評價工作人員，定期開展專業理論知識與技能培訓，使內控評價人員充分掌握內控業務程序，同時還應使其學習先進的調控技術，確保其具備較強的綜合素質。第三，不斷完善內部控制體系，小法人金融機構應重點做好以下工作：業務部門結合自身內控工作開展情況實施自我評價；稽查部門應對各部門內控情況進行評價，將機構內控的實施作為評價對象，嚴格控制內控工作。第四，獲得評價結果后，應發揮出最大作用，向機構管理階層提交內控評價結果，為小法人金融機構決策提供參考。

注重風險識別評估，建立風險預警機制 第一，注重風險識別評估。小法人金融機構開展內部控制工作時，往往會面臨較多的風險因素，若想有效防范內控風險，小法人金融機構應構建多元的風險識別體系，在歷史經驗判斷、感性認識、歸納分析客觀資料，找出存在的風險問題及相應規律。并且在多維度風險識別途徑的應用下，針對機構內控風險，科學制定防范預案與風險化解方案。對于眾多潛在的內控風險問題，小法人金融機構開展風險識別工作時，應做好分級管理，按照風險發生的可能性與影響程度，實施排序管理，從而避免風險問題集中爆發，使機構面臨較大損失。第二，建立風險預警機制?，F階段，較多小法人金融機構會通過計算機處理相應業務，這種情況下，使得內控工作效率得到有效提升，不過若想降低內控風險，機構應積極引入計算機技術，構建完善的內控風險預警機制，并建立涵蓋小法人金融機構全部業務流程的計算機監控運行系統，結合不同的崗位要求，進行不同權限口令設置，有效控制違規控制行為，監控系統應帶有聯動機制，對于行業規模相近的小法人金融機構監控運行系統并用網絡，當某一金融機構存在不當行為操作時，會在系統主界面中實時顯示相應信息，從而使其他機構了解到該違規行為，從而在其他機構的“隱性監管”下，減少這類不當行為的發生，同時該系統還應受到金融管理部門以及公安部門的監管，如果出現了重大違法行為，系統會自動向金融監管機構與公安部門發送違法行為的詳細信息，從而使相關部門及時通過計算機系統知曉產生行為的公司地址、名稱、銀行賬號等，從而結合這些信息，及時與小法人金融機構取得聯系，及時處理不當行為，通過構建這種內控風險預警機制，能夠有效遏制內部控制風險，避免其對小法人金融機構產生嚴重影響，有效節省了人力物力，使小法人金融機構業務辦理具有更高的透明性與公開性，實現了對內控制度的有效維護，內控風險防范成效明顯。

小法人金融機構發展運營中，內部控制屬于較為重要的環節，對機構發展意義重大。內部控制風險的存在與發展會影響到機構的健康發展，還會嚴重威脅經濟環境安全。小法人金融機構應加大對內控風險的重視程度，通過有效的防范措施，將內控風險的不良影響降至最低，包括健全內部控制制度、科學制定內控發展方案、完善內控監督體系、加大內控信息化建設力度等，保證內部控制工作的高質量推進，為小法人金融機構發展奠定良好基礎。

（作者單位：浙江景寧農村商業銀行股份有限公司）