商业银行的内部控制

商业银行的内部控制（精选12篇）

商业银行的内部控制 第1篇

改革开放以来, 我国金融业发展迅速, 商业银行的经营环境发生了根本性的变化, 新的竞争者不断进入市场, 市场格局不断被重新划分, 特别是20世纪90年代中后期, 随着亚洲金融危机、巴林银行倒闭等巨额损失的发生, 人们意识到要确保商业银行的安全运作, 必须对面临的各种风险给予足够的重视, 传统的风险管理模式已不能适应商业银行发展的要求。基于这种理念及各方实践的经验, 美国反虚假财务报告委员会下属的主办 (或发起) 组织委员会 (COSO委员会) 在《全面风险管理框架》中指出, 没有一个企业是在没有风险的环境下经营的, 而企业的风险管理也不能在这样的环境下产生。所以, 全面风险管理使管理层能在充满风险的环境下更有效地经营。

风险是指商业银行客观上存在的遭受损失的可能性, 风险是一个抽象的概念, 既看不见也摸不着, 但是, 环境的变化使商业银行清醒地认识到, 各种风险始终存在于经营管理的过程中, 尤其是在目前竞争日趋激烈的市场环境下来自各个方面的风险, 特别是环境风险将会更加复杂, 必须认真加以研究并切实防范。

二、商业银行面临的内部控制环境风险

(一) 环境

日常生活中人们常常提到的环境是相对于某项中心事物而言的, 是围绕着某种物体, 并对该物体的“行为”产生某些影响的外界事物。在此, 某种物体作为主体, 而与之发生关系的周围其他事物则是环境。因此, 所谓环境是相对于某一中心事物而言的。环境因中心事物的不同而不同, 随中心事物的变化而变化, 通常所称的环境就是指人类的环境, 是指存在于组织外部的一切客观因素和条件, 包括与组织有密切联系的自然、经济、技术、政治、社会的各种因素和条件。

人类环境分为自然环境和社会环境。自然环境是指环绕于人类周围的自然界, 包括大气、水、土壤、生物和各种矿物资源等。自然环境是人类赖以生存和发展的物质基础, 大多数自然环境都打上了人类活动的烙印。反过来, 自然环境对人的心理也会产生直接或间接的影响, 直接的影响是自然环境作用于人的感觉器官, 引起特定的认知、情感、态度, 决定人对环境的适应方式;间接的影响是自然环境通过社会环境对人的心理和行为产生影响。社会环境是指人类在自然环境的基础上, 为不断提高物质和精神生活水平, 通过长期有计划、有目的的发展, 逐步创造和建立起来的人工环境, 如城市、农村、工矿区等, 它包括社会的经济发展水平、生产关系及相应的政治、宗教、文化、教育、法律、艺术和哲学等。

(二) 商业银行面临的环境风险

商业银行同其他任何企业一样, 都不是独立存在的, 其经营活动是在一定的社会政治、经济、文化环境中运行, 既受环境影响, 也与环境相互作用。商业银行如何认识和适应环境的变化, 是其防范环境风险的基础。商业银行面临的环境, 指的是商业银行在经营活动的整个自然的、法律的、政治的和社会的环境, 或者说是指对商业银行经营起着潜在影响的各种外部因素或力量的总和。

1. 对于商业银行组织结构的设计来说, 其面临的环境分为内部环境和外部环境。

内部环境是指商业银行的经营战略、人员构成、领导作风及以共同价值观为核心的组织文化等, 这些环境因素是由商业银行的内部资源决定的;外部环境主要包括由商业银行在经济、金融中的地位和作用的重要性所构成商业银行业务经营中客户集合的市场环境以及监管环境等。商业银行内部和外部环境风险的具体表现在以下几个方面。

(1) 经营风险。技术、产品价格、业务结构、利率和汇率调整等原因, 对商业银行经营造成的实质性影响。

(2) 行业风险。行业风险是因商业银行所处行业状态, 对相关产业的依赖程度而对经营造成影响以及行业竞争所带来的风险。

(3) 市场风险。因经济、金融形势及相关行业对市场造成的波动, 市场变化及产品的可替代性对公司经营造成的影响。

(4) 人事风险。人是经营活动中最活跃的因素, 人才是商业银行最宝贵的财富, 人才的数量和质量是决定企业成败的关键。商业银行的人事制度在寻找人才、培养人才中起着重要作用。如果人事制度不合理, 人事制度执行过程随意武断, 高级人才将会容易流失, 也会给企业带来致命的危险, 造成巨大的损失。

(5) 体制风险。由于时间的推移和各方面因素的发展变化, 目前商业银行的运行管理体制与现代企业制度仍然有一定的差距, 风险意识淡薄, 很少考虑在市场运作中的风险, 不可避免地造成抗风险能力的弱化。

2. 自然环境风险和社会环境风险。

自然环境风险对商业银行来说既是直接的, 也是派生的, 它主要受自然资源的影响以及诸如地震、台风等自然灾害的影响。社会环境有很强的不确定性, 这种不确定性是由环境各因素的变化程度和复杂程度决定的。商业银行在经营过程中面临的社会环境有宏观环境、行业环境等。这些环境因素一旦发生变化, 就会对商业银行带来风险。

(1) 经济环境, 包括经济体制、经济结构、市场容量以及金融政策、法律与金融市场因素等。金融政策包括信贷政策和利率政策;金融法规因素主要包括国家和中央银行颁布的有关法律、法规和规章制度等。

(2) 社会文化环境, 包括社会文化、社会结构和行为方式等。社会文化因素是指社会中人口分布与构成、教育程度、传统习俗、道德信仰、价值观念、消费模式与习惯等, 这些因素不但影响客户, 而且也直接影响银行员工的政治思想、道德观念、服务态度和敬业精神。

(3) 技术环境, 包括科技发展水平、信息技术等。技术因素是指技术的变革、发展和应用状况。这些因素直接影响技术的应用, 从而影响服务水平和经营效率。

(4) 政治因素, 主要是指国家的总体稳定程度及政府对金融、商业银行作用所持的态度, 政治是否稳定是商业银行经营成败的保障性条件, 必须高度重视。

三、商业银行内部控制环境及存在的问题

(一) 商业银行内部控制环境的含义

1992年COSO委员会, 美发布的《内部控制整体框架》 (简称COSO报告) 将内部控制定义为:“内部控制是受董事会、管理层和其他职员共同作用, 为实现经营效果性和效率性、财务报告的可靠性以及对适用的法律、法规的遵循性等目标提供合理保证的一种过程”。COSO报告同时指出, 内部控制系统由5个相互独立、相互联系又相互制约的要素构成, 即控制环境、风险评估、内部控制活动、内部控制的信息及其沟通、对内部控制的监督。其中, 控制环境是其他所有风险管理要素的基础, 为其他要素提供规则和结构。所谓商业银行的内部控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素, 它反映了董事会、管理层和其他人员对内部控制的态度、认识和行动。影响商业银行内部控制环境的因素包括管理体制、领导层的态度、企业文化、组织结构和人力资源管理。

1. 领导层的态度。

它是指商业银行领导人对内部控制的重视程度、管理理念和管理水平以及示范行为。领导者是建立和维护充分有效的内部控制系统并实施风险管理的第一责任人, 其职责包括:建立完善的控制体系和业务管理、运行机制以及员工素质建设机制;制定恰当的内部控制政策, 监控内部控制系统的充分有效性;建立风险管理理念, 营造风险文化;将风险管理和相关的业务控制结合起来。

2. 组织结构。

组织结构和职责划分的基本目标, 是建立恰当的组织机构和职责分工制度, 以达到相互牵制、相互制约、防止或减少错弊发生的目的, 合理的组织结构和职责划分有助于达到内部控制目标。

3. 管理者的哲学理念和经营作风。

经营管理者的管理哲学和经营风格直接决定了一个企业可能采取的内部控制方式以及其内部控制的受重视程度, 管理者的观念、方式和风格, 通常会影响管理者对待经营风险的态度和控制经营风险的方法。

4. 人力资源管理。

良好的内部控制的最终效果取决于控制的执行, 而执行效果则取决与人的知识和技能。人是内部控制环境要素的核心, 是推动发展的引擎, 长效的人力资源管理机制应包括激励机制和约束机制。内部控制强调“以人为本”, 它既是对人的控制, 又需要由人来控制, 因此, 员工的胜任能力对内部控制的效果产生直接而重要的影响。

5. 企业文化。

企业文化是商业银行包括领导者在内的全体员工在长期的事业发展过程中, 有意识地培育和形成的最高目标、价值标准、基本信念和共同遵守行为规范。在内部控制制度中、高素质的员工队伍是最基本的构成要素, 是控制环境的重要保证。人既是内部控制的主体, 也是内部控制的客体, 坚持以人为本的现代管理理念, 加大对人力资源的管理和控制是组织内部控制建设的重要内容。

6. 内部审计。

内部审计是商业银行自我独立评价的一种活动, 内部审计可通过协助管理当局监督其他控制政策和程序的有效性, 来促成好的控制环境的建立。内部审计机构是为商业银行营造守法、公平、正直的内部环境的重要保证, 是监督内部控制执行和评价内部控制效果、促进内部控制完善的机构。

(二) 商业银行内部控制环境存在的问题

1. 思想上对内控制度重视不够, 使内部控制制度流于形式。

各职能部门和各位员工在业务活动中缺乏相互联系和沟通, 缺乏相互牵制和监督的观念, 简单地把内部控制制度理解为一般的规章制度, 理解为国家法律规章制度实施细则的具体化, 把内部控制与管理、内部审计、会计检查等同起来。

2. 管理层和员工整体素质不高。

管理者素质在经营管理中起绝对重要作用, 素质不同, 对企业发展所产生的影响也完全不同。目前, 我国商业银行还未形成一种约束、监督与激励经理人员的外部机制, 从商业银行内部看, 管理者享有的权利大于承担的责任, 激励机制欠缺, 管理者自我提高的动力和压力比较小, 造成了管理层整体素质偏低的现象。再者, 企业员工素质低下, 在知识经济时代, 单一的知识已经不能胜任关键岗位的工作。

3. 内部控制制度没有以风险和效益为目标, 致使内控制度只停留于事后的合规性检查。

商业银行对未来风险预测不够, 风险的估测技术落后, 主观判断多, 科学方法少, 难以真实、客观地反映商业银行的风险状况。

4. 制度冗杂无序和定位偏离。

商业银行内控的现状是控制分散与控制不足并存, 一方面是制度欠缺滞后, 无法适应金融产品不断推陈出新, 金融市场不断变化的要求;另一方面是银行规章制度数量庞大, 但分散于各类文件中, 缺少整合性。由于管理部门之间的衔接不充分或者其他原因造成的问题继续存在和困扰实际工作, 新的制度在各部门和各岗位极有可能无法得到贯彻实施。

5. 缺乏健康的企业文化。

企业文化往往是现存的一种无形的力量, 影响企业成员的思维方式和行为方式, 它具有一种很强的凝聚力。企业文化是一柄双刃剑, 不仅可以促进企业的发展, 阻止企业的衰败, 同时也可能将企业推入困境。

6. 人事政策和实务。

员工的胜任能力和正直性在很大程度上取决于商业银行的有关雇用、训练、待遇、业绩考评及晋升等政策和程序的合理程度。而我国商业银行没有完全建立适合本企业的人力资源流转机制, 加上外部的劳动力市场存在的约束不力, 雇员极有可能产生短期行为。

7. 法规环境不健全。

我国商业银行制度建设还处在一个不断完善的阶段, 在许多领域仍然存在的制度限制的真空。比如缺乏对于重大投资决策失误责任追究制度等, 对于重大投资报告制度和重大投资后评价制度的建设还不完善, 致使企业经营者不被相应法律制度所威慑, 无法使他们谨慎对待自己的工作职责。

8. 激励的逆向选择。

目前, 商业银行在管理上缺乏健全的内部激励与约束机制, 导致员工的积极性、主动性和创造性难以全面发挥。而各商业银行的内控制度往往强调考核与惩罚, 而忽视对正面行为的激励, 同样会导致逆向选择, 从而加剧了系统偏离目标。

9. 内部控制制度分别由各职能部门制定, 不利于银行进行全过程的控制。

目前商业银行缺乏专门制定和执行内部控制制度的机构, 其内控制度大多分别由各职能部门去制定和执行, 导致政出多门, 各自为政, 使内部控制制度缺乏整体性和协调性, 再加上各部门之间缺乏协调配合和信息沟通, 许多规章制度之间相互冲突, 难以有效发挥其控制作用, 以致内部控制制度流于形式。

四、商业银行内部控制环境优化的原则

(一) 系统性原则

要全面了解各种环境风险的发生概率、严重程度以及其他的连锁反应, 从而制订风险管理计划, 选择风险管理工具。在此基础上, 全面制订系统的实施计划, 并在实施的过程中进行控制, 纠正偏差, 最终达到风险管理目标的实现。

(二) 快速反应原则

风险管理的关键是建立有效的风险管理制度, 及时地在第一时间发现风险, 进行控制, 使风险的损失降到最低。

(三) 经济效益原则

商业银行在进行风险管理过程中, 要合理有效地选择最佳的风险处理方法, 比较风险管理的成本和效益, 以最少费用获得最大风险效益才是商业银行真正的风险管理宗旨和目标。

五、商业银行优化内部控制环境的配套措施

(一) 要有明晰科学的环境风险防范战略

不管什么样、什么性质的银行, 要想健康发展, 都会涉及到企业管理5个最基本的要素:“方向、目标、战略、战术、监控”。在这十字方针中, 第一个层次是方向和目标;第二个层次是战略;第三个层次是战术和监控。尤其是战略, 商业银行如果没有战略是不可能长期发展, 因此, 必须有一个清晰的发展战略, 才能从长远的角度来防范商业银行的环境风险。

(二) 健全公司治理结构

治理结构是保证内部功能发挥的前提和基础, 内部控制在治理结构中处于内部管理监控的位置。因此, 商业银行只有建立起决策者、管理者、执行者和监督者之间的责任、权利和利益的合理配置和相互制衡的制度安排, 才能相应地确定内部控制的措施和程序。

(三) 提高风险意识, 将环境风险管理纳入商业银行的经营管理中

风险意识不高, 是当前商业银行普遍存在的一个问题。因此, 提高风险意识是商业银行进行风险管理的首要工作, 这就要求商业银行的管理人员应充分认识到经营管理过程中可能遇到的各种风险, 并将风险管理纳入日常的经营管理工作中, 把风险管理与其他管理放在同等重要的位置。尤其是对于那些不可控因素 (如体制、政策、市场、自然灾害等) 造成的环境风险, 更要有清醒的认识和管理措施。

(四) 建立合理的环境风险管理组织

商业银行成功的风险管理经验表明, 建立合适的环境风险管理机构是商业银行风险管理活动得以有效实施的必要条件。为了使风险管理成为持续不断的管理活动, 商业银行应建立相应的风险管理机构, 风险管理机构及人员不仅要熟悉行业和企业本身的业务, 而且要不断学习和掌握先进的风险管理理论与方法。同时, 还要充分利用专业风险咨询公司为商业银行服务做好环境风险的管理工作。

(五) 建立集中统一、多层交叉的风险管理组织体系

一是建立规范的岗位管理责任制。要优化岗位整合及职责, 特别是要害岗位人员在业务操作中责权, 对不相容职务进行分离, 防止越权决策或违规操作, 整体推进内部控制的水平。二是完善内部自控体系, 整合监督资源。将内审、事后监督、行政监察部门进行合并, 设立一个直接隶属于行长领导的、集独立行政检查监督、业务审计和内部控制于一身的部门, 负责制订全行的风险管理策略, 进行风险评估、确认、预警与控制。

(六) 认真确定环境风险管理目标

风险管理的目标是商业银行通过风险管理要达到的目的和指标。就商业银行来说, 风险管理的目标主要是降低损失发生的可能性和减少风险损失。

(七) 创建高效的环境风险管理信息系统

环境风险的产生来源于信息的不对称, 因此, 商业银行要搞好风险管理就必须优化整个信息流程, 创建高效的风险管理信息系统。这个系统既包括风险管理理论与方法的管理支持信息, 还包括商业银行自身风险及风险管理政策的信息, 以及商业银行外部可以给其风险管理提供支持的信息, 是一种全方位、立体性的信息网络。

(八) 对环境风险进行预测和识别

为了防止环境风险的发生, 要事先对风险进行衡量, 了解风险度, 并对可能发生的损失有足够的估计, 同时还要密切关注社会、经济、政治和自然环境的变化, 发现潜在危险, 力求避免或转嫁风险。必须充分认识各种潜在的风险因素以及发生灾害事故的可能性, 密切关注广泛采用先进技术所带来的新的风险, 提高对风险客观和预见性的认识, 掌握风险管理的主动权。

(九) 提升环境风险管理解决方案的效果

针对环境风险, 要综合运用风险策略、风险组织职能、风险信息系统、金融工具以及内控等多种管理手段, 灵活地制定风险解决方案, 提高具体的环境风险的管理效率和效果。要充分认识和掌握风险发生的特点和规律, 摸清产生风险的各种因素, 搞好风险项目的重点管理, 提出有利于商业银行环境风险的最佳处理方案, 作出处理风险的正确决策。

(十) 对环境风险进行评估

风险管理的评估建立在对以下步骤的正确实施的基础上, 即对风险的认识是否正确全面, 是否有轻视风险的倾向;对风险的预测是否恰当, 是否有足够科学的数据为依据;提出处理风险的对策是否合理;对策的执行是否有利于企业的生产经营和科学管理。为此, 要加强风险评估的适时性与全面性, 特别是强化新兴业务的风险评估, 摆正业务发展与内部控制的关系;建立健全新业务的操作规程和管理制度, 对新业务要加强监控力度, 加大检查频率。要加强对计算机系统风险的认识和控制, 及时发现和控制计算机系统的潜在风险, 形成一套有效的内部电子监督和牵制系统, 保障计算机处理或存储的全部数据的精确性、完整性和安全性。要建立内部控制有效性的动态监督与评价机制, 通过建立、完善和落实内部控制的动态监督、评价机制, 长期坚持, 不断改进, 消除可能出现的新的内控盲点和漏洞。

(十一) 塑造良好的企业文化

企业文化是一种现存的无形力量, 影响企业所有人员的思维方法和行为方式。随着现代企业制度的建立, 人们越来越认识到企业文化在经营管理中的重要性, 一个好的企业文化可以促进企业的发展, 阻止企业的衰败, 而一个差的企业文化则可能使企业陷入困境。企业应以人为本, 加强企业文化建设;制订员工培训计划, 培养员工忠实、勤奋的品质和良好的敬业精神;制订良好的用人政策, 实行有效的激励与约束机制, 提高员工的向心力和凝聚力。

(十二) 建立健全的人力资源管理机制

人是内部控制环境中的决定性因素。建立良好的人力资源管理机制, 提高商业银行有关雇佣、训练、待遇、业绩考评及晋升等政策和程序的合理程度, 是建立合适的控制环境的基础。因此, 商业银行要建立合理的人才考评机制和激励机制, 充分调动优秀人才的积极性和创造性, 通过激励和约束使员工更关注企业长远的发展。

参考文献

[1]张小霞.现代商业银行内控制度研究[M].北京:中国财政经济出版社, 2005.

[2]谢作渺.企业如何防范风险[M].北京:新华出版社, 2002.

[3]龚杰, 方时雄.企业内部控制:理论、方法与案例[M].杭州:浙江大学出版社, 2006.

[4]麻蔚冰, 于增彪, 丁正东.企业内部控制管理操作手册[M].北京:中国财政经济出版社, 2003.

[5]牛成喆．COSO框架下的内部控制[M].北京:经济科学出版社, 2005.

[6]朱荣恩.内部控制案例[M].上海:复旦大学出版社, 2005.

论国有商业银行的内部控制 第2篇

关键字内部控制管理者缺位风险控制

银行作为保证国家金融稳定的基石,各国的金融管理部门对其的监控一直没有放松。但近20年来,随着经济全球化不断加深,国际金融市场迅猛发展,金融衍生产品也随之不断涌现,全球金融市场正经历着前所未有的冲击。各国商业银行在国际化、创新化的过程中,风险危机逐渐显现,内部管理问题日益突出。其典型代表就是,1994年英国“百年老店”巴林银行倒闭,1995年日本大和银行巨额亏损丑闻,1997年亚洲金融风暴与2002年中国银行纽约分行违规贷款案。以上危机既涉及发达国家,也涉及发展中过家;既涉及经济制度完善的国家,也涉及经济转型的国家,形成这些恶性事件的诱因众多,但涉案银行缺乏完善内部控制制度却是共同点。

1内部控制制度的概述

内部控制是指企业为保证其既定目标的实现,在其内部对业务流程、财务会计、员工行为操守所采取的有别于企业日常管理的控制程序。通过在单位内部设置严格的约束和制度,以防止员工舞弊行为的发生。其最初起源于西方审计学中的“内部牵制”,它是指每项经济活动必须由两个或两个以上员工负责,从而形成相互约束、相互监管的财务制度,并主要运用于企业财务会计方面,如财会制度中的交叉核对、资产双重控制和双人签字等。但随着经济迅猛发展,内部牵制制度逐渐渗透到企业各部门,发展成为现金内部控制制度。对商业银行而言,内部监控体系建立取决于银行的经营规模、业务范围、体制结构等诸多因素,彼此之间有一定差距,监控的重点亦有所不同。因此,2002年9月中国人民银行颁布《商业银行内部控制指引》,作为商业银行制定内部监控体系的纲要。2国有商业银行内部控制现状

国有商业银行建立在计划经济时代,实行分业经营制度,长期承受着政府和国有企业对其正常经济业务的干预。在计划经济体制下,国有银行实行“总量控制,规模管理”办法,导致其发放贷款“重量不重质”。此外,由于国有银行普遍缺乏完善的内部监控,行内人员违规操作不时发生,造成银行不良资产增多,威胁着我国金融市场的稳定。因此,建立“分级管理、分工监督”的内部控制制度,对国有商业银行的发展至关重要。总体上,国有商业银行内部控制存在四大问题。

2.1存在“所有者管理缺位”现象,内部控制环境恶劣

一是国有银行仍未建立完整的现代企业制度,内部存在模糊不清的委托管理关系,员工激励不足,造成严重的所有者管理缺位;二是没有在行内树立内部控制优先的指导思想,存在“重业务轻内控”的倾向,内部控制没有跟上业务发展速度;三是领导层对内部控制理解不透彻,把日常管理和内部控制、审计相混淆。2.2银行的内部控制文化尚未形成

总行领导甚少向行内员工发布明确的内部控制守则和信息,令部分员工对自己的工作责任与权限不了解,不清楚自己在内部控制系统中的角色与作用,使得员工放弃相互监督的权利,但求自保;发现问题不敢上报,使下情难以上达,信息交流损失严重,此情况在银行基层机构尤为显着。

2.3风险评估体制不完善和内部控制不足并存

目前,国有银行还没建立完善的风险评估机构,对各种可测风险与不可测风险缺乏严密、客观的评估;银行内部各系统的考核指标不够科学,对考核过程及其结果真实性没有相关的检查措施;开发新产品时不能及时补充、调整相关的内部控制制度,出现内控盲点。此外,银行内部控制的检查频率和深度与银行机构面临的风险程度不适应,内部控制流于形式,即使内控时发现违规现象,处理结果也不严厉,对银行员工没能起到警示作用。2.4监督、再控制机制薄弱

虽然各级国有商业银行都设置内审部门,但在现行的银行体制下,该部门在人事、费用支出等方面完全受制于本行的领导层,其监管活动受到日常管理所限制,无法独立行使其监督权利,更无法履行其对内部控制再控制的职能。内部控制人员、权利制约机制尚未形成,各业务部门与内控部门存在着千丝万缕的利益关系,甚至出现交叉任职情况,严重削弱内部审计机构的独立性和权威性。

3国有商业银行内控体系的改革建议

3.1统一法人体系,促进国有商业银行现代企业制度的建立

(1)从目前情况看,国有商业银行必须建立统一法人体制和股份产权化制度,使银行法人真正拥有法人财产权,承担法人责任;通过董事会、监事会的规范运作,明确利益分配制度,强化经营约束,使国有商业银行成为自主经营、自负盈亏的企业。

(2)提高最高管理层对内部控制的认识,在全行中建立内控优先的原则,制定严格的内控规章,建立适应我国国情的现代商业银行内部治理结构。一是按照国际规范的内控原则和内控系统的框架,尽快建立以董事会、监事会为主导的内部控制委员会和内部审计委员会,在制度上和组织上保证内部控制的实施和研究。二是横向上建立权力制衡、分工牵制的管理模式;在纵向上减少管理层次,加强对下级单位的监控,形成纵横交错的平面化管理。使每位员工(包括银行高层管理人员)在每项业务、每项操作中,都处于严格的内控制度约束之下,使任何经营活动有迹可查,防止内控机制出现死角。3.2注重员工自律意识的培养

在全行员工间对内部控制的具体内容进行定点宣传,使员工明确自己岗位的职责,清楚自己在内部控制系统中的地位与作用,引导全体员工自觉地用金融法规和内控制度去约束自己的行为,努力创造一种浓厚的内部文化氛围。

3.3切实履行内部控制制度,促进风险评估体系完善

(1)树立内部控制制度的权威,在员工间建立“认制度不认人”的理念,明确条例执行人,以保证各项内控制度的落实,在制度上防范风险的发生。

(2)建立统一的风险识别指标体系。由总行牵头,根据行内各部门的业务规范、业务性质和风险特点,统一指定系统、全面的风险度量办法和风险管理要求,对国有商业银行面临的信用风险、利率风险、操作风险等进行动态、量化的监控,并下发各分行严格执行。

(3)以“内控优先”为原则,建立风险评估制度,防止“巴林银行事件”重演。必须按月核对基层前台人员的账目,并对其道德风险、操作风险进行评估;每季对银行流动性资产进行清查,防止内部舞弊,侵吞公有财产;每半年,有针对性地对借款人的资信状况和借款合同执行情况进行贷后检查,对易发案环节和潜在风险进行分析,提出预防措施。3.4建立独立的内部控制系统

理顺内部控制体制,保持内部控制体系的独立性与系统性,改革现行银行内部的内控体制。必须实行总行垂直领导向下派驻的内控管理体系,由总行直接负责各内控部门的人事调任与费用开支,加强总行对下属各行重大财务事项及一把手财务状况的监督,强化内控部门的独立性与权威性。此外,还应充分发挥内部审计的职能,审计是对现有政策与程序是否充分以及银行是否遵循现有政策与程序所做的独立评估,发挥着对内部控制再控制的重要作用。因此,内部审计部门应定期对银行内控进行测试并做出评价。

参考文献

我国商业银行的内部控制研究 第3篇

【关键词】商业银行；内部控制；全面风险管理

2008年，美国次贷危机所引发的全球金融危机使越来越多的人意识到防范银行风险的重要性，商业银行内部控制作为银行风险管控的重要组成部分，是银行体系健康运行、金融业稳定发展的关键。随着经济全球化的进一步发展，我国金融改革的不断推进和银行业竞争的日趋激烈，商业银行面临着更严峻的外部经营环境与内部管控压力，但近年来银行案件频发，中国银行的10亿多元的商业票据诈骗案，工商银行的74亿元的南海骗取贷款案等，这都对我国商业银行的内部控制提出了更高的要求。

我国针对商业银行内部控制中出现的问题出台了许多政策和法规，以加强对银行内部控制的监管，防范银行的风险，杜绝银行案件的再次发生。因此对我国商业银行的内部控制进行研究不仅对银行完善自身内控机制、加强风险防范与提高自身竞争力，以应对金融改革和经济全球化的挑战有重要作用，而且也有助于提高银行会计信息的质量，维持可持续发展的能力，同时适应了银行监管机构的要求，对我国金融体系的健康稳定发展具有深远而重大的意义。

一、我国商业银行内部控制存在的问题

1.内部控制制度不健全

我国商业银行内部控制在制度建设、操作性和贯彻性上存在问题，首先是制度建设较为滞后，常会出现商业银行的机构变化在前，而内部控制制度的调整在后的情况，并且没有及时清理旧制度，对于不明确的部分会使使用者无所适从。其次一些制度的制定不切实际，缺乏操作性，如农业银行规定对个人消费贷款的信用评分需要达到70分才发放贷款，但对于经济不发达地区，许多借款人达不到这个要求，因此从实际效果看，虽然贷款风险小，但是对制度落实带来了难题。再次内部控制制度还存在贯彻不力的问题，如商业银行为保障发放贷款的质量，设置了“三查”制度，但认真执行的人很少，贷前调查流于形式，贷中审查不够严格，贷后跟踪力度不够。

2.组织结构不够合理

我国商业银行组织结构分为内部和外部组织结构。对于内部组织结构，存在设置不合理，岗位职责不明确的问题，比如在部门的设置上过细过多，一味强调系统的对口，人力资源配置和岗位设置没有按照内部控制的要求进行合理安排，还有职责界定不够清晰明确，没有形成科学的协调机制。内部控制制度在银行各部门间缺乏有效沟通和配合，没有发挥控制作用。对于外部组织结构，由于按照行政区划进行设置，上级行缺乏对基层行的管控力，我国商业银行一般按照总行、省行和地市分行设置三级管理部门，办事处、县支行及以下为经营部门，因此会加大总行的经营风险，使总行难以掌控分支机构的经营状况，并且这种管理体制会使管理成本较高，不利于组织内部的激励。

3.内部控制信息技术落后

内部控制信息技术的落后主要表现在软件开发、系统规划和系统支持上。对于软件开发，虽然网上银行、自助银行和电话银行发展较快，但内部控制的软件却开发滞后，如网上银行系统缺少跟踪监控流程，难以在资金出现问题时及时查找出原因。对于系统规划，我国大部分商业银行的分支行电子处理系统是由当地分支机构根据业务需要独立开发的，没有系统开发的总体规划，使银行系统内部划转和结算无法进行。对于系统支持，有些商业银行的基层部门仍然受到手工模式约束，限制了银行的业务创新和拓展市场能力，增加了内部控制的难度。

二、我国商业银行内部控制问题的对策分析

1.完善内部控制制度

有效的内部控制制度是防范商业银行发生风险事故不容忽视的关键所在，有效的内部控制制度的建立要注意以下几点：首先，明确内部控制的目的，从目的出发建立内控制度，并对内控的主要环节进行详细合理的规定；其次，在制定内控制度时，要关注程序牵制，使不相容岗位分离，降低风险；再次，对于内部控制制度的建立要注重权责分明和权责适应，对需要承担的责任进行规定；最后，内控制度一定要有奖惩制度，并且奖惩分明，并且有相应的配套的奖惩办法。

2.构建合理组织机构

构建合理组织机构包括建立良好的权利制衡机制，优化内部组织机构和整合外部组织结构。良好的权利制衡机制需要严格设定内设组织机构的职责边界和议决事议程，对组织结构，如股东大会、董事会、监事会和高级管理层进行明确分工。优化内部组织机构要按照“精简、效能”和“以客户为中心，以市场为导向”的原则，对非业务机构进行缩小合并，并对前台营销、中台管理和后台支持的部门进行权责明确，调整商业银行的经营机制和内部组织结构。整合外部组织结构主要包括调整分支机构的行政设置方式，进行机构扁平化改造和将重要的业务实行专业化垂直管理。

3.加强信息系统开发

建立信息系统有利于对企业财务和非财务、定量和非定量、内部和外部的信息进行转化，使之成为对决策有用的信息。信息系统的建立不仅要重视业务和战略的集成，而且要对信息的及时性、深度和质量进行综合考虑。企业的内部沟通包括企业的风险管理和方式，以及活动程序与流程的沟通，外部沟通则包括与供应商、客户、监管者、股东和财务分析师等利益相关者的沟通，企业的这些沟通对管理者深入了解企业产品的质量，规避企业风险和掌握企业所面临的内部和外部环境有至关重要的作用。

参考文献：

[1] 蔡中.国有商业银行内部控制研究[J].经济师，2011（07）.

[2] 邹佳琦.我国商业银行内部控制问题研究[J].经济研究导刊，2012（26）.

作者简介：

对商业银行内部控制建设的思考 第4篇

关键词：商业银行,内部控制,风险

一、加强商业银行内控制度建设, 推进内控体系标准化

重点要在以下方面完善内部控制制度:建立必要的职责分离, 以及横向与纵向相互监督制约的关系制度;二是建立相应的授权体系, 实行统一法人管理和法人授权;三是涉及资产、负债、财务和人员等重要事项变动均不得由一个人独立决定;四是明确关键岗位、特殊岗位、不相容岗位及其控制要求;五是建立关键岗位定期或不定期的人员轮换和强制休假制度;六是对于重要活动实施连续记录和监督检查;七是在可能的情况下, 考虑运用计算机系统进行控制;八是对于产品、组织结构、流程、计算机系统的设计过程, 应建立有效的控制程序;九是建立信息安全管理体系, 对硬件、操作系统和应用程序、数据和操作环境, 以及设计、采购、安全和使用实施控制措施;十是建立并保持应急预案和程序, 确保业务持续开展。

二、确保各种信息的畅通与完整

要达到这一目标, 一是强化会计核算的内部控制系统, 确保信息的真实、完整。构建严密的会计系统, 强化会计控制, 准确及时地反映商业银行的经营活动情况, 加强对账表真实性的检查监督;构建反映商业银行经营情况的实时监控系统;发挥科技在内控体系中的支撑作用。二是加大信息公开化、透明化的力度。上市公司要求财务信息公布公开、透明、全面, 商业银行通过上市, 可以使其经营活动处于公众的监督之下, 必将大大提高财务信息的真实性, 在技术层面上应该全力支持和完善这项工作。

三、构建独立、权威的内审体系

要发挥内部审计的权威性, 国有商业银行应加快内审体制改革步伐, 建立隶属总行垂直领导、独立运作的内审系统, 组织形式按经济区域设置, 人员实行在法人代表、监事会直接指挥下的派驻制, 业务与监督分离;内审人员的人事、工资、福利等由总行负责, 割断其与分、支行的利益链条;统一内审人员任职资格和职位等级, 实行全行统一的人员配制和管理。只有这样, 才能排除干扰, 使内审监督工作真正发挥其独立性、权威性, 达到内审监督的目的。

四、培育内部控制文化

内部控制文化作为商业银行企业文化的重要组成部分, 包括商业银行员工的风险观、内部控制意识和风险管理职业道德等, 它要求商业银行的每位员工都必须参加到营建内部控制文化这一过程中。一是营造内控环境。通过在商业银行内部营造良好的控制环境和浓厚的控制氛围, 使全体工作人员理解内部控制的意义, 熟悉岗位工作的职责要求, 理解掌握内控要点, 努力发现问题和风险。二是倡导民主管理。管理层在严肃规章制度和纪律指令的同时, 要充分倾听员工的意见和建议, 为员工提供参与管理的机会和条件, 激发员工创造性劳动, 形成全员参与内控管理的良好局面。三是注重行为自律。加强员工职业道德培养和教育, 提高全体员工对经营风险和内控管理工作的认同度, 切实防范员工因道德风险引发的违规、违法行为。四是密切利益关系。要提高内部控制与员工的价值关联度, 把内部风险控制与员工的自身利益和发展密切联系起来, 使员工在全力促进业务发展和安全经营的同时, 自身价值也能得到充分的体现。

五、增强内控活动的安全性与高效性

一是强化一级法人制度。要突出一级法人在内控体系中的主导作用, 完善授权和转授权制度, 各分支行必须在严格的授权范围内开展业务活动, 以全行整体的风险控制和效益最佳为目标, 确保总行对分支行进行有效的监督管理控制。二是完善授权授信制度。根据经营行的经营管理水平、风险防范能力和制度执行情况以及资产等情况, 按类型、档次、额度等指标实行差别化授权制, 并进行连续、有效的监督。三是健全决策约束机制和责任人制度。构建和完善审贷分离的贷款决策风险约束机制, 从制度、程序等方面对行长的决策行为进行有效约束;高级管理人员的任免、奖惩直接与经营风险挂钩。四是避免管理者的短期行为。完善激励约束机制, 使管理者对其职业生涯形成明确的预期, 避免短期行为。

六、加大内部控制的执行力度

一是商业银行各级分支机构负责人要树立风险意识, 正确处理业务拓展与内部控制的关系, 尤其要正确认识业务创新与内部控制的关系, 防范金融创新带来的新的风险。二是建立和落实严格的检查制度, 这里包括业务经办部门的自查、分管职能部门的检查, 要做到有制度、有重点、有落实、有整改, 同时内部审计要特别强调客观性。三是建立严格的处罚机制, 对违规行为要克服本位主义思想, 严格按照有关违规行为处理办法中的规定及时处理, 对袒护违规人员的各级负责人要按有关规定从重处理。

参考文献

商业银行内部控制的问题及对策探讨 第5篇

摘要 内部控制属于管理学范畴，泛指为提高组织目标实现的可能性而采取的组织、制约、考核和调节企业各类活动的一系列措施、过程和机制。健全有效的内部控制也是商业银行安全、有序运作的前提和基础。随着外资银行的进入，银行业竞争将更加激烈。为了适应这种市场环境的变化，商业银行必须加强内部控制制度的建设和完善。从完善理念、改善内控环境开始，建立一个能够实时监测风险动态的风险评估和风险控制体系，使各类决策、各项业务、各个操作都处于严格的制度约束之下，提高风险防范意识，确保内部控制系统运转有效，促进商业银行的发展。

关键词 商业银行；内部控制；问题；对策

中图分类号 F830.49 文献标识码 A 文章编号 1006-5024(2009)10-0165-03

作者简介 孔莉，重庆工商大学会计学院副教授，研究方向为银行会计理论。(重庆400067)

商业银行的内部控制是指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。目前，我国商业银行经营中普遍存在管理不严、信息失真、资产流失、贪污舞弊等问题，究其原因无不与企业缺乏有效的内部控制相关；而且，随着外资银行的进入，金融危机的爆发，银行业的竞争将更加激烈。为了适应这种市场环境的变化，商业银行必须加强内部控制的建设和完善。因此，对当前商业银行内部控制中存在的问题进行剖析，探讨其相应的完善对策以促进其发展具有深远意义。

一、商业银行内部控制中存在的问题

近年来，鉴于发生的国际金融动荡与危机、银行风险增大以及不断出现的恶性事件，我国商业银行已逐步重视内部风险控制，但在内部控制的思想意识、内部控制的制度健全、内部控制的风险系统等方面仍存在问题。

(一)内部控制的理念滞后

1，对内部控制理念认识不到位

商业银行部分管理者错误地认为，建立内控制度就是建章立制，有了规章制度，就等于建立了内控制度，忽视了内控制度是一种业务运作过程中环环相扣的动态监督机制；也没有意识到管理者和相关业务部门在内部控制过程中应当承担的职责，仅仅把内部控制当作上级对下级的管理手段；还有的把内部控制与业务发展对立起来，片面追求业务扩张，忽视了风险控制。这些理念上的偏差阻碍着商业银行内控的发展和完善。

2，对内控组织体系构建不清晰

商业银行的法人治理结构不够完善、不健全，内部组织架构尚不合理，甚至是有形无实，尤其体现在董事会在很大程度上掌握在内部人手中，使董事会这一重要机构没有发挥应用的职能；致使产权主体缺位、权责不清，内部控制的受益主体模糊；决策执行体系构造不合理、监督机制有效不足，内控组织体系缺乏真实的所有者主体；内部审计部门尽管已相对独立，但还没有建立起内审部门直接向董事会和最高管理层负责的体制。另外，国有商业银行基层分支机构按行政区划设置的格局并未完全扭转，机构层次过多，环节过多，降低了内部控制的灵敏度，增加了组织运行的风险。

3，缺乏良好的人文环境

我国传统的管理思想比较强调管理者独立、自主，缺乏对决策者的监督制衡、责任制衡及程序制衡。对决策者的决策权和分支机构缺乏有效的控制，重业绩、重效率，轻金融安全和风险的现象普遍存在。在目前实行的内控制度中对领导的权力方面缺乏应有的控制机制，行长的个人决策行为、业务行为、责任行为没有操作性较强的制度约束。整个银行系统内控文化尚未真正建立，特别是基层机构工作人员未充分认识到内控和风险管理的内涵。

(二)内控制度不健全

1，内控制度牵制乏力

表现在会计、出纳、信贷等操作岗位有些关键控制点的规定没有落实到位。如会计出纳操作岗位，对印、押、证及有价单证的管理规定在形式上是硬的，当实际执行因岗位缺员或个人因素的制约而没有严格照章执行，结果诱发经济案件；在信贷操作岗位上，项目评估、审贷分离是好制度，但因某些有权人的私下融通或具体执行人的营私而扭曲变形。

2，赏罚分明的奖惩制度没有确立

多年来商业银行对放款形成风险或损失，该怎么界定，如何处理，一直困扰着银行的信贷资产质量，主要是责任如何认定，以及尺度的掌握无明确的规定，致使责、权、利脱节。放款的不收款，收款的不放款，贷款风险无法得到控制。

3，内控制度不适应新业务的发展需要

在会计核算手段日趋高效、科学化的情况下，监督制约体系没有跟上新兴业务和外币业务的需要，会计电算化的内控措施没有及时配套，未做到一项业务的控制制度和管理办法同时出台，出现了内控领域的空白点。

(三)风险控制系统乏力

1，风险控制系统不健全

风险控制是内部控制中的难点。目前，我国各金融机构以风险控制为目标的资产负债比例管理尚处于软约束阶段，缺乏具体风险评估及控制为核心的信贷风险管理监控、交易风险监控的手段，管理制度和评估方法也极不完善，资金交易、贷款发放、证券买卖没有实行风险度管理，决策部门、交易部门不能据此做出正确决策和实行预警管理，业务交易从开始就隐藏着难以预测的风险。

2，风险评估与管理的技术方法落后

我国银行长期以来受计划经济的影响，风险意识不强，管理层对风险评估工作重视不够，加之缺乏掌握定量化风险评估的人才，银行的风险评估主要是手工的定性分析，即使是信用风险，定量分析也只局限于对企业财务报表的简单分析，还谈不上设计风险评估模型对风险进行实时监控。现行的风险评估几乎都是针对信贷业务设计的，对于市场风险、利率风险、外汇风险等其他风险的评估处于起步阶段，对于外汇买卖、衍生金融工具、计算机系统风险以及其他一些新业务缺乏风险控制的监控。

3，缺乏有效的风险约束机制

目前，商业银行的风险控制激励和约束机制不健全，普遍存在重业务开拓轻内部控制、重短期绩效轻长期利益、重存款轻资产质量，没有把内部控制活动当作日常工作和一种自觉的行为。

(四)内部审计监督不到位

目前，商业银行的监督评审主要依靠内审部门来实现。在内审的职能上，很多内部审计工作停留在事后事项的审核上，而在内部稽查、评价内部控制制度是否完善、经营机构执行的效果以及风险控制的有效性等方面，未能发挥应有的作用，主要是对内控制度和风险检查的频率和深度有限。一是内部审计部门的独立性不够，在审计中往往受到很大牵制，不能真实反映经营中的问题，导致风险大量积累。二是内部监督力量配备不足，内部审计人员素质不适应日益扩大和更新的内部监管工作的需要。三是内部审计的频率偏低，覆盖面不够。四是内部审计在履行职责中存在严重的滞后性，发现违章、违规问题积累成堆了才去处理、管理漏洞大了才去堵塞。五是内控评价往往只重视结果，而忽视整个执行过程。

二、解决商业银行内部控制问题的对策

现代企业管理最显著的特征是法治而非人治。银行在向市场经济转型的过程也是风险的积累过程，随着国内市场的 进一步开放和外资银行的进入，银行业将较快地融入国际金融市场之中，竞争将更加激烈。为了适应这种市场环境的变化，我国商业银行必须加强内部控制制度的建设，建立一个能够实时监测风险动态的风险评估和风险控制体系已是迫在眉睫。

(一)运用先进的内控理念改善内控环境

1，树立科学的内部控制机制的指导思想和目标

首先管理层要了解国外先进的内控理念并辨证地借鉴，进一步端正经营指导思想，落实工作责任制，增强依法合规经营意识，不断提高经营管理水平，充分认识到加强管理、防范风险的重要性，牢固树立严格管理、稳健经营的指导思想，正确处理好加强内控管理与加快创新发展的关系，“一把手”要负总责，各部门员工要切实履行职责，增强责任感、使命感，要善于发现问题、认真研究问题、及时解决问题，克服重发展、轻管理，重开拓、轻内控的倾向，以严格的管理规范业务的创新和发展。

2，改善内部控制环境

(1)完善内部控制环境需要的配套体制。尽快建立和完善适应我国国情的银行内控体制和机制，要建立和完善法人治理结构，积极推动银行体制改革，建立规范的股东大会、董事会、监事会制度，引进国内外战略投资者，尽快建立产权清晰、权责明确、管理科学的现代企业制度，消除内部人控制现象，是完善内部控制环境，使内部控制有效运行的保证。

(2)要有明确的内部控制主体和控制目标。控制主体都有各自的控制目标，股东的目标是财富最大化、财产安全、能获得如实报告；经营者的目标是实现既定的经营目标、不断增加经营效益；管理者的目标是完成责任目标、资产安全、获得业务运行的真实报告。只有在控制主体及其控制目标明确情况下，才能实施有效控制。

(3)引进高素质的管理人才。要培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

(二)健全内控制度

1，建立内控体系，完善内控机制

商业银行应以中国银行业监督管理委员会新颁布《商业银行内部控制指引》为指针，借鉴国际银行业内部控制惯例，结合商业银行实际，对现有内部控制体制进行完善，认真贯彻全面、审慎、有效、独立的内部控制原则，以防范风险、审慎经营为出发点，把内部控制渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，完善风险识别与评估及内部控制措施，建设内控监督评价机制，使各类决策权力、各项业务过程、各个操作环节和各个员工经营行为都处于严格的制度约束之下，普遍提高员工内控责任和风险防范意识，确保内部控制系统运转有效。

2，进一步落实岗位责任制

努力建立责权分明、平衡制约、规章健全、运作有序、严谨规范、科学有效的内部控制体系，端正思想，坚持业务发展和内控管理两手硬。把规章制度和业务操作规程落实到人、落实到岗，使管理层和普通员工都明确自己在控制系统中的地位和作用，并在内部控制各程序中履行自己的职责。

3，坚持岗位学习和培训制度

使从业人员既熟悉制度要求，又能认真自觉地执行制度，切实增强风险防范和自我保护意识；提高员工内控意识，增强遵纪守法观念：组织员工深入学习各项规章制度，经常开展依法合规经营和遵章守纪的教育活动，狠抓各项内控制度的落实，使员工牢固树立依法合规经营意识。重视和加强对员工的政治思想和职业道德教育，引导员工树立正确的人生观、价值观，树立爱岗敬业、遵章守纪的良好职业道德，重塑银行形象。

(三)进行全面的风险评估与管理

尽快建立和完善银行的风险识别和评估体系，认真借鉴国际先进经验，积极运用现代科技手段，逐步建立覆盖所有业务风险监控、评价和预警系统。要重视贷款风险集中度及关联企业授信监测和风险提示，重视早期预警，认真执行重大违约情况登记报告和风险提示制度。首先，从主要控制和管理信贷业务风险向全面控制和管理各类业务风险转变，从制度防范风险向程序防范风险、技术防范风险等方面转变，从组织机构和人员上保障风险评估活动的连续性和完整性。其次，努力推进内部控制体系的标准化。对现有的内部控制制度、程序、方法进行整合、梳理、优化，同时积极引进国外商业银行构建内部控制体系的先进理念、方法和机制，对内部控制人员、职能和流程加以规范和统一，便于执行和操作，将控制机制渗透到每项业务活动中，从而形成一个动态的、能够持续改进的风险控制体系平台。第三，尽快构建风险评估和预警模型，为风险管理提供科学的支撑，并提高风险管理工作的精细化程度。第四，加强对计算机系统风险的控制，形成一套有效的内部电子监督和牵制系统，保障计算机存储备份数据的精确性、完整性和安全性。

(四)加强内部控制的监督与评审

监督与评审是经营管理部门对内控的管理监督和内审部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行好，内部控制过程必须施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整，等等。

商业银行的内部控制 第6篇

【关键词】操作风险；内部控制；构建

商业银行在我国国民经济运行中演绎着重要的角色，我国商业银行特别是国有五大商业银行，其经营管理水平在股份制改革后，都有着显著的提高。然而，我国的商业银行仍然面临着严峻的考验，伴随着日趋复杂的国际金融环境以及对外开放的中国金融业市场，越来越多的挑战铺面而来。商业银行操作风险的产生是多方面的，其中，内部控制模式是否完善对于银行能否有效的防范操作风险具有重要的影响，构建商业银行内部控制模式，防范操作风险，应该做到以下几点：

一、营造健康的防范操作风险的控制环境

作为科学的进行操作风险管理的基础—良好的防范操作风险的控制环境，是建立银行全面风险管理制度的保证。我国商业银行要想营造健康的防范操作风险的控制环境，就要加强银行管理者对操作风险管理的责任感，提高全体员工操作风险管理的意识。

1.加强员工诚信谨慎的道德观的培养

银行从业人员心理在诚信上的松动与在谨慎方面的疏忽是造成操作风险出现以及造成损失的主要原因，因此，在员工入职之初，就要加强道德观的培养，要求员工在工作期间严格约束自己，遵守国家法律法规和银行的规章制度，树立诚信观念，真诚面对工作中的人事物，避免舞弊行为的发生，将违规操作遏制在萌芽中。银行的管理层要树立榜样，起到模范带头的作用，在管理工作中，奉公职守，严于律己，并加强对下属职员的道德教育与培养。

2.提高全体员工的操作风险意识

商业银行防范操作风险，不只是管理阶层的责任与义务，而是银行每个员工都应该承担的职责，银行管理者要把操作风险作为风险管理的基础和核心来对待，加强高层管理者对操作风险的意识程度，树立起榜样带头作用，带领全体银行职员认识到操作风险的广泛性与严重性，使银行的员工明确的了解所处岗位可能产生的操作风险及其发生的原因，便于员工能够有效地防范操作风险。

3.协调内部控制与业务的发展

商业银行在业务发展过程中，会涉及许多部门，比如银行的信贷业务，在实施放贷的过程中，签字的职员不止一位。在很多情况下，由于商业银行对内部控制过分的强调，会使员工在办理银行业务与实施内部控制的过程中产生困惑，甚至引起矛盾。这就要求银行管理者在对银行进行管理时，协调好实现盈利目标与把握风险实施内部控制之间的关系，做到内部控制的实施要适度，既不能过于放松导致内部控制模式失效，也不能过于严格，导致正常的业务无法得到开展。

二、完善防范操作风险的内部控制措施

内部控制措施是指商业银行为了实现盈利目标，防范风险，在经营发展过程中所实施的一系列具体的管理活动。内部控制措施是商业银行内部控制模式的核心和关键点，出现在银行内部的各个阶层和职能部门之间。

1.确定操作风险控制点

对商业银行可能发生风险的事项进行识别和评估，针对现有流程图和风险控制分析表与企业各部门进行反复讨论分析，交换意见，从而确定出操作风险的控制点。控制点可分为一般、中等和重要3个等级，不同的控制点要投入不同的关注力度，采取不同的应对措施，做到具体业务具体把握。

2.明确内部控制责任

我国商业银行应该构建完善的岗位责任体系，将内部控制的职责落实到个人，使银行的各员工能够有意识的促进内部控制的实施。目前我国商业银行的岗位责任体系还存在著许多问题：首先，商业银行的业务流程与管理流程没有设置相匹配的岗位，岗位所应承担的职责没有明确，控制措施难以落实到位，导致“齐抓共管”与“互相推诱”的现象并存；其次，人员结构性矛盾突出，缺少具有专业性和针对性的人才，导致“有数量无质量”的现象存在。这些问题的存在，是我国商业银行操作风险产生的主要原因，因此，防范商业银行操作风险，必须加强岗位责任体系建设，明确内部控制责任。

3.完善内部控制证据

在内部控制实施的过程中，将操作风险的控制点和控制措施落到实处，保留各种文件表单在流转过程中留下的痕迹，形成内部控制证据，为内部控制的监督与评价工作提供有力的保证立。

三、完善对防范操作风险的监督

随着社会经济的不断发展，银行业也在不断地经历着变化与发展，根据外部与内部环境的变化，商业银行的内部控制模式也会随之发生相应的变化。因此，商业银行对其内部控制模式也应该进行定期的监督，以保证内部控制模式能够依据监督结果得到及时的修正与完善，从而有效的对操作风险起到防范作用。

商业银行的内部控制要与外部监督相结合：加强商业银行的外部监督力度，金融监管部门与外部审计部门应当加强对银行风险管理的监督检查，针对商业银行的具体业务，进行不定时的抽查，对外披露信息，加强社会公众的监督力度，对商业银行的操作风险进行有效的防范与监督；加强内部监督体系，设立具有权威性的独立的内部控制监管部门，对商业银行的业务活动及员工进行定期的监督与评估，部门与部门之间在工作过程中也要相互监督，从而保证银行的风险管理工作正常开展。

此外，还可以综合运用其他的多种手段对商业银行操作风险内部控制活动进行监督，例如经济手段、行政手段、法律手段等，都可以对商业银行的操作风险进行有效的控制，行使其监督职能。

四、加强操作风险管理自我评价与反馈系统的建设

商业银行操作风险信息反馈包括两方面内容，一方面，是为了使商业银行的高层管理者对银行的整个风险状况有所了解，从而做出正确的管理决策，银行各部门要向高层管理者提交与商业银行操作风险管理相关内容的风险报告并且将报告分发给涉及风险的各层管理人员；另一方面，将商业银行操作风险管理的反馈信息对外公开披露，获取社会公众的信任，借助外部监管力量对银行操作风险的内部控制进行监督，使得商业银行内部控制与外部监管相结合的原则得到充分的体现。

加强自我评价与信息反馈体系，有效的防范商业银行操作风险：

1.商业银行的信息报告要做到真实有效，不能存在夸大或欺骗的成分，提出的报告要独立一致，不能针对不同的机构人群提供不同的报告。

2.操作风险管理自我评价与信息反馈的覆盖范围要全面广阔，为了能够及时获取操作风险的信息，对商业银行风险管理工作做出公平公正的评价，商业银行要充分的运用好网络与信息系统，使银行的每一个职员都有反馈与评价的资格。

3.操作风险管理自我评价与信息披露工作要有度，按照商业银行的实际情况依据其风险性质和程度建立科学合理的自我评价与信息披露体系，制定适当的信息披露标准抓取重点，运用自我评价打分的方法客观的对内部控制实施的影响因素以及成败的原因做出分析。

参考文献：

[1]魏红刚.商业银行内部控制与风险管理关系的理论分析[J].中国证券期货，2011.9：141～142.

商业银行的内部控制 第7篇

一、商业银行内部控制的契约理论分析

商业银行首先具有一般企业的特征即本质属性是一组契约 (科斯1937) , 同时, 它又是特殊的企业有其自身的特点:商业银行的特殊之处在于它经营的对象是货币资金, 货币是财产的典型代表, 有推动产权交易的发展和财产的积累的功能。金融活动实质上是盈余单位所拥有的“现有财产”同赤字单位所拥有的“将来财产”之间的交换, 是财产的跨时交易活动 (产权) , 也是财产的盈余单位与赤字单位关于产权的一种契约安排, 它不同于瞬时的交易而涉及到时间因素和不确定的将来, 因此, 存在极大的风险。这时, 如果每个有财产盈余或赤字的单位都去从事金融活动将会面临极大的交易成本, 于是作为降低交易成本及风险的金融企业应运而生。金融企业实质上是通过签订契约进行产权交易, 以一次性的契约安排代替市场上的一系列契约, 从而大大减少独立从事金融交易活动的市场主体及交易契约的数量, 扩大金融交易的规模, 降低了交易成本。而商业银行正是上面所说的金融企业中的一种, 它具有金融企业的所有性质, 也是从事金融交易活动的一组契约。

商业银行应该具备契约的全部特征, 如不完全性、签约主体地位的平等性等等。商业银行是不同要素投入主体之间组合的一组契约, 理性的要素投入主体参与到银行契约的最终目的是从银行的业务发展中实现要素价值的增值而获得应有的收益。这组契约使银行内部发生的交易成本大大低于市场上金融交易的成本, 但考虑到客观世界的复杂性、人们认知能力的有限性以及人们在交易过程中为了实现自己利益最大化会不惜损人利己产生的机会主义行为倾向 ([美]威廉姆森) , 这组契约通常是不完全的, 也就是说, 在签订契约时很可能存在事先无法预计的纰漏。另一方面, 商业银行主要在两方面创造价值:提供金融产品和服务以收取手续费;经营风险并获得风险收益。商业银行的业务核心是风险管理, 如何降低银行经营过程中各种风险的发生率是其主要任务。因此, 在契约履行过程中就需要有一种制衡机制存在起到事中控制和事后治理的作用把风险降至最低, 否则商业银行契约的存在很有可能不会降低交易成本, 反而使成本大大增加, 在银行内部存在的这种制衡机制就是内部控制, 所谓的事中控制和事后治理是指内部控制不仅要起到监督各利益主体的行为使其按照契约中的事先约定行事并通过严格的奖惩机制对其进行约束, 而且契约中未规定的事项发生时, 它能发挥有效作用激励当事人积极克服机会主义心理, 尽快回到与组织目标一致的轨道上来。商业银行作为企业的一种, 他的内部控制本质也应是一组契约, 只不过商业银行内部控制较普通, 企业要更加注重对风险的管理和控制, 努力识别各种类型的风险, 并形成有效的风险管理体系降低风险的发生。因此本文把商业银行内部控制的本质界定为:是由商业银行内部全体成员共同缔结的旨在协调各控制主体之间利益关系和降低内部金融交易成本、防范金融风险的一组契约。

商业银行内部控制在商业银行经营过程中发挥着降低金融交易成本、降低代理成本和弥补契约不完全性的作用。具体表现在:首先, 在商业银行内部, 金融交易的每一过程都存在交易成本, 商业银行内部控制的存在恰好可以对银行的各种形式的交易进行监督和控制, 保证商业银行的经营活动朝原有目标顺利进行的同时, 减少不必要的损失使交易成本降到最低水平。其次, 商业银行作为一类企业本身存在着委托———代理关系委托人用提供报酬等激励方式吸引代理人使其尽最大努力工作, 从而使委托人效用目标达到最大化。然而, 现实中由于信息不对称, 委托代理关系契约的不完全性, 人的有限理性和机会主义行为倾向, 导致代理人会为了自身的利益而侵害委托人的利益, 即产生道德风险。商业银行选择委托代理关系也是要支付成本的, 由于商业银行分支机构众多, 代理层级和代理范围较一般企业多, 导致代理成本上升。在商业银行内部建立行之有效的内部控制体系, 能够监督控制代理人的行为使其严格按照制度行事, 如有违反制度的情况则会受到应有的惩罚。第三, 弥补契约的不完全性。商业银行的高风险性是其最显著的特点, 且风险种类繁多其中信用风险、操作风险、市场风险对其影响最大。商业银行在追求盈利目标的过程中保持安全稳健运行, 很大一部分是对风险控制的要求。因为商业银行的契约是不完全的, 所以, 不可能在风险发生之前在契约中详细列举出每一种可能发生的风险及应对措施, 这就需要内部控制完成这样一项任务来弥补这种不完全性:对潜在风险进行识别、控制使其产生的危害降至最低。此外, 在商业银行的各种交易关系中包含着复杂的利益主体, 他们在各种契约中的地位都是平等的, 其利益都应得到维护。同样, 不可能存在一种极其完善的契约能全面照顾到每一方面的利益, 这时内部控制的作用又能发挥了, 它能够起到一种“激励”作用, 克服契约执行中交易主体的机会主义行为倾向, 在努力实现所有主体的目标的同时更好的维护了商业银行自身的利益。

二、商业银行内部控制制度建设的建议

基于上文对商业银行内部控制的契约属性所做的分析, 笔者对我国商业银行有效内部控制体系的构建从契约的角

1. 应培育良好的内部控制文化。内控文化是内控制度有

效执行的基础, 制度固然是很好的管理手段, 但却不是最有效的。既然商业银行内部控制是一组契约, 那么就应该符合契约的特征, 我们知道, 在每份契约签订之前都必须得到利益相关主体的认同, 只要一方不同意契约就有可能不成立。同理, 内部控制制度要想在银行内部有效运行, 也需要银行内部各利益主体的认同。如果没有良好的内控文化来引领员工认同, 那么强制执行带来的后果必定是这一“契约”的失效。由于个人的道德风险很容易转变成银行的经营风险, 因此, 在建立健全内控制度之初有必要在员工内部达成一种共同认知, 树立正确的价值观、职业道德和责任感, 为内控制度的执行打下坚实基础。

2. 构建人性化的人力资源管理体系。

对于商业银行内部控制这组契约, 人力资源可既是客体又是主体, 因为这组契约也具有不完全的特征, 所以, 迫切需要事后对其进行治理, 也就是说, 在银行内部要建立一种激励约束机制以此来克服员工的机会主义倾向、激发员工的工作热情。这样, 员工在自身利益与银行利益发生冲突时, 可能会考虑到这种“人性化”以至打消为获取私利损害银行利益的念头。因此, 制定合理并富有人性化的人力资源管理体系是解决内部控制主体问题, 构建全面而高效的内部控制体系的前提。

3. 各利益相关主体共同参与内部控制制度建设。

在商业银行内控管理体系中, 内部控制涉及银行多个层面和各项业务, 可以说每一项作业和每一个员工都是控制的对象, 加上银行的分支机构庞大, 这使得内部控制的难度加大。最好的选择便是让所有员工都参与“以其自身为控制对象”的内控契约的制定和实施。一般来讲, 契约的制定者更倾向于遵守自己所制定的契约, 所以, 当员工参与内部控制制度的制定之后, 他们便会相对自觉自律维护契约的履行。另外, 通过员工参与管理, 一方面可以增强员工的风险管理和内部控制意识, 了解自己在内控管理中的角色要求。另一方面, 可以对银行业务层面的各类风险进行更透彻的分析和评估, 并进一步对内部控制政策和程序的完善性实施有效评价。

摘要：随着金融市场一体化进程的进一步加深, 由于商业银行内部控制系统不完善而形成的经营风险正对我国的金融市场造成越来越强烈的冲击。如何建立和维持有效的风险管理、控制和稽查措施, 设计和实施有效的内部控制体系, 是我国商业银行面临的重大挑战, 也是商业银行实现持续健康发展的经营目标必不可少的条件。

关键词：商业银行,内部控制,契约理论

参考文献

[1]卢现祥.新制度经济学[M].武汉:武汉大学出版社, 2004.

[2]蔡吉甫.内部控制的制度经济学研究[J].中央财经大学学报, 2007, (6) .

[3]刘明辉.张宜霞.内部控制的经济学思考[J].会计研究, 2002, (8) .

[4]罗绍德.唐群力.企业内部控制的新制度经济学解析[J].审计与经济研究, 2003, (11) .

[5]商立平.商业银行的合约分析[D].武汉大学金融系:博士学位论文, 2005.

[6]周密, 金治中.论内部控制制度的经济学功能[J].求索, 2006, (9) .

[7]刘凤军, 张立辉.商业银行内部控制初探[J].经济研究参考, 2004, (22) .

[8]林钟高, 郑军.基于契约视角的企业内部控制研究[J].会计研究, 2007, (10) .

[9]史建平, 李德峰.国有商业银行激励机制的建立与完善[J].中国金融, 2006, (10) .

[10]方卫星.国有商业银行股份制改造与完善公司治理[J].新金融, 2006, (2) .

[11][美]科斯.诺斯.制度、契约与组织——从新制度经济学角度的透视[M].北京:经济科学出版社, 2003.

商业银行的内部控制 第8篇

在我国经济踏入一个新纪元的时候, 我国商业银行风险也日益暴露, 恶性银行案件时有发生, 我国政府意识到了其危害性, 对此给予了高度重视。2002年9月23日, 中国人民银行颁发了《商业银行内部控制指引》;2004年11月, 中国银监会发布了《商业银行内部控制评价试行方法》。相关文件一经发布, 在外界的监管及其自身的努力下, 现在商业银行内部控制制度的相关问题已经在很大程度上得到了改善。但是, 在我国商业银行繁荣稳健发展的同时, 其内部控制中仍存在一些问题。

(一) 银行缺乏内部控制文化

我国商业银行主要是以运营为主, 银行普遍认为内部控制只是个一般性的政策和制度, 它等同于一般的企业工作规则和业务规章, 仅起到一个规范作用, 而忽视了内部控制之于商业银行正常运营的重要作用。员工对内部控制的这种误解, 使内部控制成为了一个虚而不实的存在, 未发挥它真正的作用。虽然制度在规范企业运行、管理相关行为这方面有着很大的作用, 但是内部控制制度不同于一般的制度, 它还有一些特殊的职能, 如识别风险、评估风险、进行风险管理等。由于在商业银行中缺乏这种文化意识, 从而导致内部控制不能真正的发挥出其职能。

(二) 内部控制制度和运行机制不够完善

细观我国商业银行内部控制制度和运行机制的设置, 其实还存在许多问题, 这正是导致商业银行内部控制不能起到作用的原因。第一, 内部控制制度的设计不够合理。在绩效评估制度上, 很多银行一味注重利润最大化的实现而忽略了业务的合规性和保守性, 从而扩大了风险;在员工激励制度上, 银行可能单方面的注重企业整体的目标实现, 而忽视了如何激励员工, 从而不能有效地提高员工的积极性和更好的实施内部控制。第二, 内部控制的滞后, 部分的内部控制不能实施于所有的业务, 使得有些业务或分支机构处于无管制状态。

(三) 内部审计不到位

内部审计能有助于商业银行有效地实施内部控制。然而, 因为商业银行内部控制意识薄弱、优秀内部审计缺乏以及内部审计体系不健全, 所以内部审计不能很好地进行监督稽查。

(四) 缺乏严格的外部稽查

由于缺乏严格的外部稽查使得内部控制的实施不能得到有要的监控和管理, 从而使得有些商业银行的内部控制实施的不够严格, 导致风险不能有效地管理和规避。

二、我国商业银行内部控制问题背后的潜在原因分析

针对以上问题, 并结合我国相应国情进行分析, 导致出现以上问题的原因主要如下。

首先, 由于对内部控制的了解比较片面, 我国商业银行没有很好的内部控制文化。我国商业银行通常认为, 内部控制制度只是一系列工作制度、业务规章和规范企业经营业务过程的手段, 没有真正意识到它的作用所在。实际上, 内部控制是在设计和实行一系列制度、程序和方法的基础上, 对商业银行的风险进行事前防范、事中控制、事后监督和纠正。虽然规章制度是保证业务正常完成不可或缺的一部分, 但是规章制度仅仅是内部控制很小的一项职能, 内部控制还有很多作用。由于这种浅显的认识, 使得一些银行在日常经营活动中并未使内部控制得到更好地实施。

其次, 商业银行内部控制制度的不完善主要是以下原因导致的:其一是内部控制的设计比较滞后, 在银行业竞争如此激烈的情况下, 各个商业银行不断推出新的业务品种, 拓展业务范围, 增大企业规模, 但是却没有完善对应的内部控制制度, 使得部分内部控制制度并不能应用到所有的业务流程上, 致使内部控制上存在缺陷、操作上存在失误, 加大了业务经营的风险。其二是因为内部控制的设计不合理, 在绩效评估制度上, 很多银行一味注重利润最大化的实现而忽略了业务的合规性和保守性, 从而扩大了风险。在员工激励制度上, 银行可能单方面的注重企业整体的目标实现, 而忽视了如何激励员工, 从而不能有效地提高员工的积极性和更好的实施内部控制。其三是因为内部控制较为分散, 虽然银行在各个部门、各项业务、各种流程以及分支机构间都设有单独的内部控制系统, 数量庞大且覆盖面广, 但是由于设置较为分散, 缺乏整体统一性, 所以不能发挥应有的效果。

再次, 风险防范意识薄弱。商业银行是以实现利润最大化为目标, 通常会受到利益的诱惑而重视经营、看轻管理, 在不断拓展业务、开发市场的同时忽略了对业务的控制与监督。由于自我风险防范意识较差、自我约束机制未建立完善, 银行内部管理无法满足业务发展的需要, 从而使银行所面临的风险不断增大。

最后, 由于银行对内部审计的忽视, 使得内部审计形同虚设, 不能有效监管内部控制的执行。目前, 我国的商业银行都将内部审计部门设置在总行以及各级分行, 由总行行长和各级分行的行长进行相关管理, 因而很难保证内部审计发挥其作用。并且, 在内部风险控制这方面, 我国商业银行还缺少对内部控制体系的整体评价。

三、加强我国商业银行内部控制的相关措施

在了解了我国商业银行内部控制存在的问题及分析其出现的原因后, 我们通过对国外内部控制的先进经验进行学习, 并在充分结合了我国经济结构以及本土国情的基础上, 提出了以下相关措施, 旨在提高我国商业银行内部控制的实施及执行, 促进我国商业银行以及金融业的稳定发展。

(一) 创造良好的内部控制环境

员工内部控制的意识对企业内部控制具有重要影响。银行要通过教育使其明白内部控制制度不仅是各种工作制度、业务规章、规范企业经营业务过程的手段。商业银行要通过宣传教育加强全体员工的内部控制意识, 使其意识到内部控制机制的权威性。同时, 通过多方位、多渠道的培训, 增强员工的政治、业务素质和职业道德素养, 使员工能够自觉自愿地去执行和实施内部控制制度, 从而使各项内部控制制度能够得到有效执行和实施。

同时清楚地规定银行各层次、各部门的职责和任务以及设计合理的组织结构对内部控制的有效实施也举足轻重。银行在进行企业组织结构的设置的时候通常要做到职责分离, 责任分工明确, 环环相扣等, 一般银行在总行和分行之间都会设立第三方的独立内部审计部门, 来对银行日常的经营工作和业务进行监督和管理, 从而使得银行的内部控制制度能够更好的实施。

(二) 健全内部控制制度

一个合理的内部控制制度是确保内部控制有效执行的关键, 商业银行必须制定严谨的内部控制制度。在设计合理的、系统的内部制度体系时可以了解国外银行的相关内控制度, 并根据我国商业银行的具体情况以及我国经济国情, 建立完整涉及业务流程全过程的内控制度体系。首先, 在银行业竞争如此激烈的情况下, 各个商业银行不断推出新的业务品种、拓展业务范围以及增大企业规模, 完善的内部控制制度要随着业务发展而建立, 使得相应的内部控制制度能应用到所有的业务流程上。其次, 银行在各个部门、各项业务、各种流程以及分支机构间都设有单独的内部控制系统, 数量庞大且覆盖面广, 此时也要注意整体统一性, 只有这样才能发挥应有的效果。另一方面, 与新的金融产品和金融工具相匹配的内控制度也应及时跟进, 并且不断修订与完善。

(三) 增强风险防范意识

各银行的高层领导应当对内控制度的建立健全和贯彻执行负责, 对于目前重视业务发展、轻视风险控制的情形, 高层领导需要改变思路, 平衡好内控管理与业务发展的关系, 银行业务发展需要能够可持续地发展, 而可持续发展则需以有效的内控管理为前提。虽然商业银行的最终目的是实现利润最大化, 通常会受利益驱动, 但是不能重经营, 轻管理, 在不断开拓业务、发掘市场的同时也要注重加强控制、监督约束等措施, 增强风险防范意识, 制定自我约束机制, 使内部管理满足业务发展的需要, 从而使银行能有效的管理规避所面对的风险。

(四) 加强内部审计

加强银行的内部审计是内部控制制度能够更好实施的必要保证。因此银行必须严格重视内部审计, 通过一些制度和措施来加强内部审计。首先是在银行中要促进相互独立的内部审计体系的建立和完善, 加大审计的频率、提高审计的质量, 保证内部审计的独立性、专业性以及权威性。其次还要增加期间的检查人员和事后的督查人员, 从而确保前中后台的相互独立, 根据实际情况强化事中检查和事后监督力度。

(五) 建立完善的外部监督检查系统

为了确保商业银行内部控制能够有效的设计和实施, 我们应当在银行内部建立一个监督检查系统。首先要建立风险管理委员会, 由它来监督各级部门建立完善的内部控制制度, 有效的实施和运行, 并有效地发现和解决内部控制存在的问题。其次, 银行各级职能部门应当定期或不定期地对该业务部门的内部控制情况进行核查。最后, 商业银行内部审计部门要积极地对各银行内部各级机构、各个业务部门进行再督查。上述三个方面对商业银行内部控制都十分重要, 在实际工作中不能忽略任何一面。

摘要：商业银行在资金的流动和分配中担任着重要的角色, 它所面对的风险和危机不仅影响其自身的发展和生存, 它的稳健高效的内部控制系统还紧密的牵动着国有经济以及国际金融的稳定和谐。内部控制系统对于控制银行各部门合规经营, 约束权利滥用, 有效地度量、规避、控制和分散各级风险起着至关重要的作用。本文通过对我国商业银行内部控制体系的风险进行研究, 综合分析并针对相应的问题提出一些具体对策及建议。

关键词：商业银行,内部控制,风险

参考文献

[1]王照, 朱颐和.提升商业银行内部控制有效性的探讨[J].财会研究, 2012 (11) .

[2]徐艳梅.商业银行内部控制研究[J].金融经济, 2012 (20) .

[3]刘吉良.我国商业银行内部审计的风险和对策研究[J].金融经济, 2013 (04) .

[4]王迪.对商业银行构建企业内部控制制度的思考[J].中国注册会计师, 2014 (06) .

我国商业银行内部控制的问题及对策 第9篇

一、我国商业银行内部控制概述

(一)商业银行内部控制的概念

内部控制就是指对企业内部发展的各个因素与条件进行的控制管理,而商业银行内部控制就是对商业银行内部的发展进行管理的一种手段。商业银行在内部控制的过程中首先一定要制定相关的法律法规,以此来作为商业银行内部控制的依据与基础,并且根据这些体系对发展中出现的问题进行进一步的纠正与监督,同时,在这一过程中还要纠正动态过程和机制,共同致力于企业的发展经营目标与企业的共同愿景。从商业银行内部控制的概念看,它包括了商业银行发展中的各个过程和所需条件,所以想要管理好我国商业银行的内部控制,就需要遵循它的概念,这样才可以提高我国商业银行内部控制的安全性与稳定性。

(二)商业银行内部控制的要素

我国商业银行内部控制的要素包括商业银行内部环境的控制,企业的风险预测与评估,企业信息的采集以及整理等等,这些都是我国商业银行内部控制发展需要着重考虑的因素。

我国商业银行企业内部的管理环境,包括企业的实际建筑与银行内部的员工工作环境、企业的精神环境与文化氛围等等,这些都是与我国商业银行内部控制的发展息息相关的;风险识别与风险评估主要是对银行企业经营的风险进行前后的预测及防范,这也是能够确保企业平稳经营的关键因素;内部控制措施就是指管理商业银行内部控制的具体方法与手段;对于信息交流与反馈监督,大体上就是针对银行内部各个部门之间工作以及工作信息的沟通,同时还包括我国商业银行对企业内部的监管任务;商业银行企业的管理者要对银行的各个指标与成果进行订正,这也是最结尾的工作,对整个过程进行最后的评价,以及对不足的地方加以改正和完善。

(三)商业银行内部控制的原则

我国商业银行内部控制的原则包括全面原则、审慎原则、有效原则以及独立原则,四个原则的综合运用推动了我国商业银行内部控制的发展与完善。

全面原则就是要考虑到问题的全面性,各个部门中的各种工作任务也需要所有员工的共同参与。审慎原则是我国商业银行内部控制为了防范经营风险所建立的,员工对客户办理业务的时候整个流程都要遵循,在整个过程中都要以内部控制为优先。有效原则就是指我国商业银行的内部控制要具有一定的效率,在提高效率的前提下就需要企业的管理者对内部控制要有高度的权威,进而能够有效及时的解决我国商业银行内部控制的发展问题。独立原则就是指在我国商业银行内部控制的发展中并不是所有的部门都是具有一定的归属机构,也有其自身的独立性。

我国商业银行内部控制的管理与发展,必须要遵循全面原则、审慎原则、有效原则以及独立原则,只有这样,我国商业银行内部控制的发展才会按照正确的轨道发展与成长,才会实现质的飞跃,有效实现最终的目标。

二、我国商业银行内部控制存在的问题

(一)商业银行对内部控制工作重视程度不足

我国商业银行内部控制最根本的问题就是商业银行对内部控制工作重视程度不够,主要出现在商业银行的管理者身上,这个问题对于我国商业银行内部控制的管理来说是非常不利的。对于任何一个企业而言,管理者都是其经营发展的核心领导者,管理者的行为与思想对整个企业发展的方向以及水平有着决定性的作用。商业银行对内部控制工作重视程度不足,很容易导致企业的员工降低自身工作的积极性,没有管理者引导正确发展意识对员工而言也是失去了工作的动力,就会降低工作效率,从而降低对内部控制工作的效率,对于我国商业银行的长期发展是非常不利的。由此可见,我国商业银行的内部控制工作需要企业管理者加强对其的重视与引导。

(二)商业银行内部控制制度不够健全

近年来,我国商业银行虽然统一了授权经营的管理模式,但是由于许多历史原因,商业银行的发展受到了很大的影响,至今还没有与其发展相匹配的内部控制制度,这对于我国行业银行的经营来说是很大的缺口。我国商业银行内部控制制度不够健全,主要体现在三个方面:首先,缺乏完善的业务管理制度,因为对于银行这类型的企业而言,最基本的工作就是对顾客的业务办理,所以如果我国商业银行内部控制管理缺乏了业务管理制度,那么就从根本上偏离了它的工作宗旨;其次,缺乏现金管理制度,因为银行都需要对开户单位的库存现金和现金使用情况进行审查和检查,如果缺乏现金管理制度,就无法对现金进行监督,无法完成现金管理任务;最后,就是缺乏各项防范制度,商业银行的建立与发展,以及所有的业务管理都是以资金为基础,并且资金流动量相对较大,所以我国商业银行的内部控制发展需要相关的防范体系。但是,目前,我国商业银行内部控制还缺乏完善的制度,所以企业的管理者要将其作为自身工作的重点。

(三)商业银行内部控制文化未能形成,内部控制方法不科学

文化作为一种精神力量,对人们的生活、工作以及行为都有着潜移默化、深远持久的影响,文化对企业发展的影响也是比较大的,任何企业的发展都离不开文化。但是,目前,我国商业银行内部控制文化未能形成,这就导致了无法在银行内部形成统一的价值观,并且对于员工的文化素质来说也没有起到一定的积极影响。

此外,我国商业银行内部控制方法不科学,其主要表现在组织结构不合理,组织控制乏力,管理层次过多,导致权力严重分散,同时,决策层次与分享权力的层次都相对复杂,对权力使用的控制也很难掌握,这个问题就会在一定程度上导致我国商业银行内部控制的相关部门分工不明确,工作方法不科学。所以说,我国商业银行内部控制管理者需要建立内部控制文化,以此来提高银行内部控制整体的效率与质量。

(四)商业银行内部控制组织不合理,缺乏有效的监督机制与风险管理机制

对于我国商业银行内部控制的发展问题来说,完善合理的组织结构,与科学的监督机制是必不可少的,但是目前,我国商业银行的内部控制发展恰恰存在组织结构不合理,缺乏有效监督机制与风险管理机制的问题。组织结构不合理,部门分工不明确,会出现重复工作的现象,大大降低工作的效率,此外,缺乏有效的监督机制,对于资金流动性较大的商业银行来说是非常不利的,由此可见,我国商业银行内部控制需要建立完善的组织结构、风险机制与监督机制。

三、完善我国商业银行内部控制的对策

(一)重视内部控制的工作,借鉴国内外先进经验

我国商业银行内部控制的发展受很多因素的影响,其中根本问题就是银行的管理者缺乏对内部控制工作的重视,所以想要从根本上解决这一问题,就需要我国商业银行的管理者重视内部控制工作。最重要的是需要管理者从根本上提高自身的管理意识,对员工进行正确的引导,进而完善内部控制工作,调动员工工作积极性,提高工作效率。除此之外,还需要银行的管理者借鉴国内外的先进经验,并根据自身企业的具体发展状况,做到以我为主,为我所用,最终提高自身内部控制管理的水平与能力。

(二)完善商业银行内部控制制度

我国商业银行内部控制的发展可以通过以下三个方面来建立完善管理制度:第一,在我国商业银行的内部控制中,要建立一定的管理制度,同时,商业银行的一切活动都要以该管理制度为基础,发展其他的活动与业务,一切的业务流程管理都按照规则来实施,这不仅有利于提高商业银行的各项业务的安全指标,还有利于提高银行工作人员业务办理的效率;第二,建立资金保护机构,因为银行的各种业务都涉及到许多资金,所以为了资金的安全就要建立与之相关的制度,这样才会对客户的现金支付活动进行有效的掌握和管理;第三,我国商业银行内部控制的管理需要建立各项防范制度,因为银行的发展与管理存在着大量的资金流通活动,所以为了确保银行的资金安全,就需要对银行资金的各种业务建立防范制度,提高银行发展的安全指数。

(三)加强内部控制文化建设,科学解决内部控制问题

文化作为社会经济与政治发展所不可缺少的因素,对每个企业的成长都是至关重要的。相反,凝固、停滞不前的内控文化将阻碍商业银行的发展,我国商业银行内部控制还缺少文化的建立,所以解决这一问题就需要对内控文化创新工作建立配套措施,以促进我国商业银行可持续、健康发展。同时,还要提高内部控制方法的科学性,完善和强化组织结构,精简管理层次,集中权力,提高我国商业银行内部控制的科学性与规范性,这样不仅仅有利于企业文化与科学制度有效的结合,还有利于提高银行的业务效率与管理者的管理效率,对于我国商业银行内部控制有着至关重要的意义。

(四)优化组织结构,建立健全监督机制与风险评估系统

目前商业银行内部控制组织结构不合理,缺乏有效的监督机制与风险管理机制,所以要想从根本上解决这一问题就需要组织结构的优化,建立健全监督机制与风险评估系统。

我国商业银行内部控制的管理,首先企业的领导者必须要完善与加强自己的管理方法,要在企业内部形成权威,并且可以充分调动每个部门之间的工作,因为只有在内部形成一定的权威性,才会促进企业每个部门的协调性与凝聚力,才会提高效率;其次,还要根据自身企业的发展情况,发现问题,解决问题,同时还要实行处罚制度和告诫制度,做到赏罚分明;最后,要不断提高招聘员工的门槛,因为员工是企业工作的核心力量,员工的水平与素质对企业的发展质量有着很大的影响,并且还要对招聘进来的员工进行统一的培训与定期的绩效考核,提高专业知识的全面性与广泛性。我国商业银行内部控制的发展需要遵循以上的制度与管理方法,这样银行内部控制才会更加有序、更加协调。

四、总结

我国国民经济的不断发展为商业银行的成长带来了许多发展机遇与挑战,同时,在经营中出现的风险问题也受到越来越多的关注,对商业银行经营中的风险进行科学的分析及实施有效的内部控制管理是必不可少的。目前我国商业银行内部管理以及发展还存在许多问题,但只要抓住问题的主要矛盾以及问题的关键所在,进一步完善相关制度,加强内部控制文化建设,科学解决内部控制问题,进而优化组织结构,建立健全监督机制与风险评估系统,并且吸取教训,学习经验,相信我国商业银行内部控制的问题就会得到很大的改善,推动我国商业银行的长远发展。

摘要：目前,我国商业银行内部控制还存在许多不足,如对内部控制工作重视不够,内部控制制度不够健全,内控文化未能形成,内部控制方法不科学、组织不合理,缺乏有效的监督机制与风险管理机制。我国商业银行在遵守全面原则、审慎原则、有效原则及独立原则基础上,完善内部控制的对策是:重视内部控制工作,借鉴国内外先进经验;完善内部控制制度;加强内部控制文化建设,科学解决内部控制问题;优化组织结构,建立健全监督机制与风险评估系统。

关键词：商业银行,内部控制,问题及对策

参考文献

[1]马玮.我国商业银行内部控制研究[J].当代经济,2015(3):78-79

[2]张俊平.中小商业银行内部控制管理存在问题及对策[J].经营管理者,2015(20):54-55

[3]苏院院.浅析我国商业银行内部控制的存在的问题及对策[J].知识经济,2015(20):46-47

[4]史景辉.我国商业银行内部控制问题与对策研究[J].时代金融,2014(29):104-105

商业银行的内部控制 第10篇

一、杨成林案与农行违规转让坏账金融案件简介

杨成林,曾任内蒙古银行股份有限公司董事长、党委书记。在2002年到2013年将近11年的任职期间,利用自己的职务之便,帮助其他企业获取贷款4.2亿元和信托资金8亿元,并多次收取贿赂合计5000多万。帮助呼和浩特水务开发集团责任有限公司获取31多亿元贷款,并接受贿赂2400万元。通过审批贷款而从中收取手续费对杨成林而言已经极为平常,一共非法收受他人给予的财务金额高达3个亿。杨成林还利用内部监管漏洞骗取银行资金,多次以公司开会为由,报销全家国外旅游费用。

2016年6月29日,国家审计局发布了中国农业银行的资产负债审计报告。农行四川分行未向担保方追偿的情况下,转让不良资产3.65亿元。截至2015年末,农行不良贷款高达2129亿元,不良贷款率上升至2.3%。而浙江、广东分行转让不良资产高达32.04亿元。多地分行未严格执行贷前审核,致使部分企业以虚假财务报表、购销合同等手段从农业银行取得贷款,涉案总金额高达187.38亿元。

二、商业银行内部控制存在的问题以及原因分析

(一)控制环境:尚未形成稳定的内控文化,内控制度奖励不合理

1. 内控文化缺失。

在农行坏账案件中,我们可以看到大部分基层人员都还不了解自己工作岗位的重要性,对不良资产的转让处理随意,自己的审计判断对企业无关紧要,忽视了审计与自己的关系,风险意识薄弱,这就使整个银行缺少内部控制的氛围,缺乏内部控制的文化。

2. 公司结构不完善。

杨成林利用职务之便,全家出游费用通过银行报销,指使他人以支付工程款、报销会议费的名义两次骗取银行资金共计人民币628万多元。在公司结构中,所有权和经营权的分离会导致经营权拥有者可以内外勾结,套取银行资金,由于制度的问题,作为公司的股东并不能去有效的监管和制约经营者谋取私利的行为。

3. 内部奖惩制度设计不合理。

当前的商业银行出台的对员工的奖励约束机制有一定局限性,单单侧重于业绩增长、市场的开发和规模扩大,只是侧重于眼前的利益而忽视风险管理。考核指标主要还只是以规模指标和速度指标为主,内部控制指标和风险指标所占比重很低甚至有些直接就没有。一些缺乏风险观念的员工为了达成考核目标甚至有时在没有得到客户完整信息的情况下就给客户放贷。就2014年而言,农行向提供虚假资料、贸易背景不实等不符合条件的企业违规办理贷款、承兑汇票等信贷类业务142.84亿元。极大的提升了商业银行的管理风险,束缚了银行健康全面发展。

(二)监督有漏洞,高层束缚力小

在杨成林案件中,杨成林作为公司的董事长,虽然不管理银行具体事务,也不进行个人决策,单单在董事会时具有投票权还具有罢免银行行长的权力,但正是由于拥有这种至高无上的权力,使杨成林可以肆无忌惮的利用权力来审批贷款收受贿赂。这种以权换利的行为,不仅仅侵犯了银行法人以及各个股东的权益,还会提升商业银行的风险水平,严重会造成商业银行破产,甚至破坏社会稳定。在自己收受贿赂的同时明显体现出企业缺乏对贷款公司的审计和对杨成林监督不到位。当前大部分内部控制制度都集中于对基层业务部门的实施,由于各级管理是由上至下执行的,导致了控制的约束力呈现出正三角形,管理人员的级别越高,受到内部控制的约束力就越小。体现出内部控制对高层管理人员缺失的漏洞。而杨成林也恰恰是利用这种监管的缺失,通过非法手段满足自己的利益。

(三)控制活动执行不足,导致内控制度低效

国家的内部控制体系起步较晚,内部控制底蕴不深,而银行的内部控制制度只是仅仅散落在各式各样的文件之中,使用者只能从各种文件中查找,对于内部控制制度模糊的理解,各级的管理人员对内部控制执行力度不够强硬。早在2003年之时杨成林就已经开始收受贿赂,以及胡乱报销。而这些直到2013年下旬才被发现,中间整整10年时间,企业的管理者没有发现杨成林违法违规。商业银行内部控制制度低效的运作导致了这个结果。

(四)信息交流迟缓,信息与沟通不畅

许多商业银行还没有真正认识到信息交流的重要性。对市场信息和重大事件未进行及时收集与交流,而是过分对利益、业绩的追求,而忽视身边的风险。即使基层上报了风险的因素,但高层往往没发生而抱有侥幸心理,忽视了对风险的探讨。为使相同的操作风险、市场风险重复出现,对事故险情和其他不良的内部控制历史情况未及时总结。在上市银行之中,只有一半银行能说明信息交流的重要性,但其中很大一部分阐述的很肤浅。对他们而言,虽拥有良好的信息交流制度,但却形同虚设。

(五)风险评估缺乏科学系统的方法

风险评估对商业银行而言是一个十分重要的环节,但大多数商业银行的评估方法只是在宏观层面来说。在实际工作的运用当中,若在某一威胁因素发生了但却并没有影响公司的运作,考察人员不会引起重视,并没有及时向高层反应,这些威胁因素往往就是导致企业坏账的关键。

三、对策

(一)健全内部控制体系,完善内部控制结构

首先应该先解决的是所有权和管理权分离的问题。应该统一股东和管理层的经营理念,以及完善各个大会及其议事的决策机构建立议事规则和决策程序,避免出现为个人利益而放弃整个公司利益的行为。形成牵制体系,使基层和高层形成牵制,既可以避免不必要的摩擦又可以控制其中的漏洞。明确各部门职责,要在出差错时明确每个部门,每个职员其承担的相应责任。明确各个部门工作职权既防止权力真空,也要避免出现权力重叠,保证经营决策程序的规范性。还要实时关注金融诈骗,利用网络计算机进行的高科技诈骗。在对票据的业务上,需要建立全面的规章制度,严格按照规章流程办事,对票据的真实性从严审查。在发放贷款方面要求严格按照银行流程图走,在客户申请贷款时,必须先对客户的信用进行评级,只有符合条件的客户才能对其抵押的真实性和价值进行调查。全部通过后才可以对对其贷款进行审查审批,签订合同后才可以发放贷款。每一步都要做到在流程上有理有据。

(二)形成良好的内部控制文化

内部控制文化需要长期不断培养、不断积累形成的。让全体员工有相同的价值观。内部控制文化的形成可以影响员工的行为,督促员工自我监督和为企业监督还会给企业带来凝聚力,企业的目标可以得到员工的认同。营造良好的内控,既可以是全体员工了解管理层的意向与要求,又可以确保企业制度的权威性。可以使用更多的交互式管理。让员工了解到自己不仅仅只是被管理者,更是企业的管理者、监督者。形成“每一个人都是企业的监督人”的气氛。在银行中可以开展内部控制的培训会,增强员工自我监督的意识,增加高层与基层代表对话的机会,减少高层与基层的隔阂。而高层更要注重自身内控文化建设,在要求下属的同时更要明白自身的道德底线,让自己成为内控文化的榜样。从而使整个银行形成团结的内部控制文化,使银行高速、稳定、健康发展。

(三)合理鼓励约束机制

在商业银行设立鼓励约束机制时,应该认识到不同的员工承担着不同的工作任务。还要根据每位员工具体的实际情况,制定出符合员工工作的激励机制,进行差异化激励,不同工作的员工由于工作内容不同,使用统一的激励约束机制就会使得很多基层员工感受不到激励机制的存在。可以制定出增长奖励法,每个月调取员工揽存的余额与上个月做对比,按照每个员工业绩增长的比例大小进行排序,对不同排名的员工给予相应的奖励。在不同层次使用相对应的鼓励机制,不仅可以提高各个层次工作人员的积极性,又可以使员工感受到实实在在的企业福利,有利于形成良好的工作态度。

(四)建立科学评估和风险控制

需要建立一套科学的价值评估体系,对内控制度的评价要客观,科学。在客观科学的基础上,还应该顺应时势,对不断改变的经济环境进行调整。第一要明确内控评价的评测标准,消除所有控制盲点,包括所有人经手的每一项业务甚至要具体细分到控制环节中的每一个流程。第二是保证内部控制管理制度的可实现性和运作性,在制定新的制度时,应当做更多的调查、加大研究工作的力度,全面考虑其实用性和可操作性。第三是不断完善内部管理制度的动态管理机制,应该随时依据国家法律法规的变化、银行业务的发展、市场形势等时机情况进行及时有效地修订、增加新的合理的制度,废除老的不适用的制度。完善风险识别,可以成立风险评估部门,降低未来未知的风险对银行的损失,参照国际上成功的商业银行,再结合自身银行的资产构成,设置合理的风险容忍度,要充分利用风险带来的好处,利用风险,把握风险,控制风险。风险部门还应该具有敏锐的嗅觉,能及时感知市场中的风险并对其判断评估。

(五)及时进行信息交流,有效的交流是对内控效率的提升

首先应升级企业内在“软件”,可以推出基层代表,基层代表从基层员工中选出。高层要传达信息时可以直接传达给基层代表,基层代表要让每一个基层人员了解自己的职责,并了解和自己职能有关的其他工作人员,不能“只见树木,不见森林”,只是了解局部问题却看不到整体问题,了解工作要点,及时发现问题。在发现问题时要由下而上的汇报通道,基层员工讲问题汇报给基层代表,再由基层代表整理后直接向高层传达,以及时对问题采取相应的措施。在这之前还要有通畅的信息传递通道,这不仅仅体现在“软件”,可以加强内部监控系统,提高分析水平。严格执行各项制度,每周在基层组织会议,对每一周出现的问题进行汇报。加强部门合作机制,将数据共享,加强各个部门之间的信息交流。

四、总结

随着社会的不断发展,商业银行对民生的调节作用越来越明显,对金融市场的影响也越来越重要。商业银行内部控制作为一大环节,优化的内部控制环境、健全的内部控制制度、风险管理制度体系及加强信息交流,能够提高企业核心竞争力,成为企业动力的源泉,使我国经济在更稳定的环境下发展,也使得资产的稳定性,安全性有很大的提升,更好地为社会提供金融服务。

摘要：通过杨成林案和农行违规转让坏账案件这两件金融案件,说明商业银行尚存在内控问题,如,内控文化缺失、公司结构不完善、内部奖惩制度设计不合理,监督有漏洞,控制活动执行不足,信息与沟通不畅,风险评估缺乏科学系统的方法等。完善商业银行内部控制的对策是:健全内部控制体系,完善内部控制结构;形成良好的内部控制文化;设立合理的鼓励约束机制;建立科学评估和风险控制,及时进行信息交流。

关键词：商业银行,内部控制,金融案件

参考文献

[1]戴小平.商业银行学[D].复旦大学,2007

[2]郑伟.论新形势下商业银行的市场营销和客户战略[J].吉林金融研究,2006

商业银行的内部控制 第11篇

【关键词】内部控制；新形势下；操作风险；防范措施；分析；探讨

引言

伴随着科学技术不断的发展，其经济的发展速度也是不容小觑的，而商业银行在经济发展当中所处的地位，也在不断的上升着。近些年来，一些大型的案件无不显示出其操作风险对于商业银行正常运转的阻力之大。操作风险总的来说，是我们当前商业银行自诞生以来所存在的不可避免的危险，也是其商业银行自身的内部所存在的主要的风险之一，因此，加强商业银行操作风险的防范与管理，是我们当前的商业银行不能忽视的重要的内容之一，必须引起商业银行界相关人士的重视。商业银行的内部控制是指将商业银行作为实现其经营的目标，通过去制定与实施一些相关的制度与方法，对一些风险做好事前 的防范、事中的控制和事后的监督工作。总结当前其操作风险发生的原因，其内部控制的欠缺，是非常重要的一个因素之一。因此，我们必须做好其商业银行内部控制的工作，注意防范操作风险。

一、商业银行操作的风险

（一） 操作风险存在内生性的特点

我们都知道，内部因素是造成我们当前商业银行风险的重要原因之一，在一般的情况之下，员工一些不规范的行为或者是其内部相关系统的缺陷等等，都会在一定的程度之上导致其操作风险的发生。

（二）操作风险有一定的广泛性

很显然，操作风险所涉及的范围是十分的广泛的，可以牵涉到银行日常活动的各个方面。不但包括相关人员的过错，还包括其系统自身的缺陷以及相关的外部事件所引起的风险等等，这些都是会导致其操作风险发生的因素。

（三）操作的风险很难被量化

通过相关统计分析，不难发现，操作风险，是不容易被计量的。其牵涉更多的为一些人为的因素，这些因素通常都是比较难以借助其他的模型进行准确的量化的。所以，单纯的去借助该种方式去改善操作风险是有很大的难度的，当然，我们可以通过与内部活动的合作，企业减低操作风险发生的概率。

二、新形势下内部控制的商业银行操作风险发生的原因

（一）内部控制制度的建设不完善

伴随着当前我国经济的快速发展，其商业银行面临的经营的环境也变得更加的复杂，再加上内部控制制度的建设的落后性，使得操作风险的发生率大大提高。首先，我们可以通过相关专业人员对内部控制制度进行制定，但是由于人员的缺乏，使得内部控制的设计不完善；再者，相关人员在制定相关制度的时候，对银行一些具体操作部门的实际情况考虑得不是很周全，致使设置的规章制度不够完善；内部控制的针对性比较弱，使得有效性大大降低；商业银行体系非常庞大，上级对下级的垂直管理不够。

（二）内部控制的意识较为薄弱

由于惯性，一些商业银行在发展的过程当中都比较的注意规模、业绩等的发展，而忽视员工以及相关工作人员内部控制意识的培养以及操作风险的相关管理，这在一定的程度之上是会导致操作风险的发生的。

（三）内部控制的执行和监督的力度缺乏

我们都知道，其内部控制有效的执行，是内部控制发挥自身作用的必备条件，制度设计得再好，行动上得不到体现，仍旧是白忙活一场。当然，对相关制度的监督也是不可少的。如果不对其公司内部相关行为进行有效的监管，一旦出现了违规操作，就会对我们银行的正常的运转造成巨大的阻碍与风险。在实际运行的过程当中，当今银行恰恰不怎么注重其执行与监督力度的加强，更加忽视对高层领导等相关人士的监控力度。

三、新形势下内部控制的商业银行操作风险规避措施

（一） 进一步完善内部控制的制度

完善内部控制相关制度，积极的去开展一些内部控制的相关培训活动。其商业银行内部的控制制度可以适时的作出一些改变，使得其不断的适应当前银行业务所发展的步伐。还有就是，加强相关专业人才的培养，提高相关人员内部控制的意识，并为其提供一些相关的专业指导。

（二）创造和谐内部控制的文化

我们要加强营造内部控制文化的建设力度，注重相关的操作风险的管理，形成较为完善的操作风险的管理理念。当然，还要注重员工相关管理意识的培养，将其操作管理风险落实日常工作的方方面面。

（三） 加强内部控制的执行和监管力度，制定出相关的激励措施

商业银行要消除我们之前在相关人力资源的管理上所存在的一些弊端，提升其内部控制的执行和监管的力度，使得激励和责任的实现相对等。还要建立起较为科学合理的考核的制度，提高相关人员对操作风险的重视度，促使其整体稳定的发展。

四、结束语

总而言之，在新形势下，其商业银行一定要在加强内部控制的基础之上，完善相关内部控制制度以及相关工作人员内部控制的意识，以在一定的程度之上提高商业银行的可持续性发展，从而带动整个经济带的和谐稳定快速发展。

参考文献：

[1] 张同健. 新巴塞尔协议下我国商业银行风险控制能力测度模型实证研究[J]. 贵州财经学院学报. 2008（02）

[2] 张成虎，李育林. 基于不对称信息理论的第三方电子支付产生机制研究[J]. 河北经贸大学学报. 2008（02）

[3] 张同健. 新巴塞尔协议下我国商业银行操作风险控制绩效评价系统研究[J]. 广东商学院学报. 2007（05）

作者简介：

商业银行的内部控制 第12篇

(一) 外部环境冲击

商业银行的外部环境包括政治环境、文化环境、法律环境、经济环境。虽然这些因素为商业银行会计内部控制的发展提供了一些必要的参考价值, 但也存在很多负面作用。具体表现为: (1) 政治环境。随着我国政治体制的不断改革, 商业银行的独立性范围有所扩大, 相应的风险也在增大。这是因为我国地域辽阔, 经济发展不平衡的原因所造成的, 使得商业银行的一些运行程序在不同区域或不同层级呈现非标准化特征, 无法系统地从整体上升为政治局面。 (2) 法律环境。在我国, 随着商业银行业务的多员化和交易的复杂化, 商业银行会计内部控制受到相关法律、法规的约束。如《中华人民共和国商业银行法》、《中华人民共和国会计法》等对银行会计内部控制与核算体系都有所约束。但在实际运用中, 还存在很多纠纷没有可以依据的法律、法规。如金融资产管理公司与商业银行之间有债权划转的纠纷就无任何适合的法律规定, 只能通过主管部门调解或自行协商方式解决。 (3) 文化环境。由于经营管理制度的改革, 商业银行会计工作逐渐落实到个人, 这样就使得商业银行人员倾向于采取“理性模式”陷入“嫌贫爱富”的误区, 致使信贷资金大量向所谓的优质客户集中, 体现其追求利润最大化的原则, 但信息的不对称使集体化的理性模式造成信贷资金过于集中, 给信贷资金客户带来了巨大的债务压力和隐性信贷风险, 大量资金无法收回, 形成市场性风险。因此, 受传统文化的影响所谓的优质客户未必更讲信用使得对不良贷款存量的经营缺乏控制和保障。 (4) 经济环境。主要是外资银行的冲击, 特别是WTO全面开放期到来后, 外资银行和金融机构纷纷以各种形式进入我国金融市场, 带来了更加激烈的竞争, 迫使原本脆弱的商业银行不得不与实力雄厚, 经验丰富的外资银行同时争夺市场, 其艰难程度可想而知。

(二) 财务人员专业素质水平低

据了解现阶段很多商业银行的员工, 大多数是通过关系渠道纳入的, 多数是有关领导的亲戚, 朋友, 这严重违背了《会计法》规定的原则。因为这种关系的特殊性, 严重影响了其聘用专业技能高的人员, 并且容易出现不正当交易的行为。另外商业银行对会计人员业务素质的提高不够重视, 致使操作技术水平低下, 经常会出现乱用会计科目、随意改变账户对应关系等现象。尤其是《新企业会计准则——基本准则》在商业银行内部实施后, 仍然有财务人员用旧会计科目进行操作, 致使账账不符, 出现较大的误差, 这在一定程度上影响了商业银行会计内部控制信息的真实质量。

(三) 信息失真, 承担信用风险较高

商业银行会计信息失真, 不仅有损于企业形象, 使企业失去发展原动力, 而且还干扰社会主义市场经济和市场资源的优化配置。造成信息失真的原因主要有两方面:其一, 会计人员为了追求经济利益会或多或少倾向于贷款者, 致使不良贷款居高不下。据中国银行监督管理委员会提供的数据, 2006年6月末, 我国商业银行的不良贷款余额为12827.2亿元, 占全部贷款比例的7.53%, 与《巴塞尔协议》要求不良贷款的比例5%仍存在相当差距。其二, 岗位轮换制度的执行不严格, 致使业务办理流程不规范, 难以核实信息的失真情况。

(四) 成本较高, 导致控制无效益

在近年来改革与发展新形势的刺激下, 商业银行成本核算不得不在竞争中求生存, 求发展, 减少不必要的浪费或损失。但从目前分析看, 商业银行还是受传统思想的影响投入不计成本, 只是从应收利息差额计算收入, 轻视成本考核的现象很普遍。浪费不仅表现在所使用的银行卡, 纸张账薄、公用设备等服务成本方面, 而且对成本信息的收集, 整理、分析、预测的能力和水平还很低, 进而导致成本的控制得不到进一步的重视, 业务量虽大, 但收益不高。与西方商业银行相比, 我国商业银行成本会计工作在具体运用中行相差甚远, 尽管商业银行意识到了成本会计的重要性, 运用的基本方向也大致正确, 但在内部的成本分摊、经济资本的计算等方面实际上只是较多地运用基本概念和框架模型, 还缺乏真正科学计量的基础。

二、解决我国商业银行会计内部控制问题的对策

(一) 强化政府宏观调控力度

政府应结合实际情况与商业银行合作, 制定良好的宏观调控政策, 营造良好的经营环境, 健全立法、加强监督;同时, 加大宣传力度, 推广新观念, 新思想, 把推动市场化改革放在优先地位, 以便实现货币政策的稳定, 从而改善商业银行会计内部控制经营状况, 为国家创造更多的税收。笔者认为:政府在商业银行内加强宏观调控力度是多方面的, 但其中最重要的是完善会计信息监督体系, 强化监督手段和实施综合柜员制度。因为其一方面严格落实会计档案的整理与保管, 保证会计资料的合法性, 真实性;另一方面, 进一步强化了会计监督手段, 尤其是监督综合柜员对业务的收敛程度, 办事效率, 从而提高了对工作的认知度, 把思想统一到分析、判断上来。

(二) 建立健全内部管理制度

目前我国商业银行内部管理制度和治理需进一步健全与完善, 具体可从成本控制管理、内部监督、人力资源管理三方面考虑。成本控制管理可通过内部信息共享来降低因收集信息而发生的治理成本;同时, 还可以通过调整劳动时间, 削减奖金和管理人员的报酬来达到控制成本的目的。内部监督, 可以采取非现场监督和现场监督, 非现场监督就是通过对商业银行的资产负债表、财务报告及其相关的检查分析, 提出质疑, 由各商业银行的领导层做出答复, 并对重大事件随时报告;现场监管主要依靠各商业银行总行所聘请的会计师或审计师对银行的某项业务进行专项审计, 并将出具的检查报告送交该行负责人。由负责人上报给上级监管机构审核, 通过这样提供监督建议来减少商业银行业务风险、基金风险、信托业务风险、又可进行全面评估人力资源管理, 改变传统公司中职工与管理分离的状况, 在一定程度上实现员工的统一从而降低所有权和管理权分离所产生的代沟, 积极推行“适者生存, 不适者淘汰”这一自然规律;若内部出现空缺时, 可采取先在内部发布公告, 告知工作的性质、任职资格、主管的情况、待遇等, 使员工有机会表达职位转换的意愿, 并通过内部考核和主管推荐等方式考察员工是否适合该岗位, 并把优秀人才, 骨干力量适当向货币信贷、金融服务等业务部门倾斜, 实行待遇留人, 行业录用, 任免, 辞职、辞退以及退休等一系列制度。

(三) 强化人才培训, 提高员工综合素质

所谓的高素质包括合格的政治素质 (如确定正确的政治立场, 维护好社会公众利益) 、科学的思想素质 (如树立科学的世界观、人生观、价值观) 、良好是道德素质 (如为人坦诚、坚持城实可信、善于与人合作) 、健康的身心素质 (如良好的身体状况、坚强的意志、乐观的人生态度) 、全面的科学文化素质 (如具备金融、会计、税法等方面的专业知识) 等方面。要提高执业人员的素质, 建立有效的培训机制至关重要。随着商业银行规模的扩大, 项目的增多, 执业人员将逐步形成金字塔的结构。这时, 采取随机和一对一的模式, 效率太低且不利于业务人员博采众长, 全面发展。因此, 员工培训首先要着眼于目前的工作, 通过实际业绩与要求的业绩对比, 找出差距, 从而提高培训要求;其次是着眼于晋升下一个工作的要求;最后是着眼于组织未来长期的发展要求。要达到这些目的, 定期的知识更新和培训对每一个员工都是必不可少的。

(四) 建立科学的考核评价体系与激励约束机制

考核评价是指考评主体对照工作目标或绩效标准, 采取科学的方法评价员工的工作任务完成情况、员工的工作履行程度和员工的发展情况, 将考核评定结果反馈给员工的过程。考核评价是控制中的重要支撑点, 是会计内部控制运行的前提和依据。巴塞尔银行监督管理委员会《有效银行监督核算准则》就是一种比较有效的考评体系。其通过建立以人为本的激励约束体制, 对会计人员勤勉激励, 不但给予精神方面的支持, 而且也给予物质方面的奖励。其通过充分授权不仅使员工体会到个人利益与企业发展密切关系, 而且使自我价值的实现成为可能。具体做法:一是建立360°绩效考核评价体系。考评者不是单单由直接经理一个人说了算的, 而是至少由5个以上来自不同等级的人参与该员工的考评测试, 参与考评人员可以是这位员工的同事、经理、内部客户、市场部等人员, 从而公司可以获得立体、三维的反馈和评价信息。这样不仅可以使信息的反馈更加全面, 而且也避免了内部出现“公司政治”。二是制定明确的评价标准。在实施该体系时, 经理人员要清楚地辨别出, 哪些员工在处理业务时取得了出色的成绩, 哪些表现最差, 根据情况扶持强势的成长, 加强对缺乏效率员工的管制。只有这样, 公司才能争取“赢”的结局。反之, 如果对每一项业务和每一位员工不做区别, 随意分配公司的资源, 则只能让公司遭受损失。所以, 实施这个公平的体系能够提升团队精神, 激发人们在工作中尽其所能, 增强员工的工作积极性。三是运用长期激励收入手段来激励约束内部人员。如公司里员工可以根据自己的意愿持有本公司的股权, 实施员工持股计划等。

(五) 全面防范风险, 健全风险反馈机制

全面防范风险意识需要商业银行全体人员自上而下形成一种良好的专业氛围, 通过多种后续教育手段, 使风险意识植根于每一位从业人员的心中。健全风险反馈机制, 取决于以下方面: (1) 健全风险预警系统。根据商业银行的规模、经营情况和面临的主要财务风险来健全风险预警系统。首先, 设计预警指标体系和测算其指标的标准值, 以变现能力指标和偿债能力指标为基础, 将资产营运指标作为补充, 重点突出变现指标能力, 并结合市场情况和金融环境同其他同行进行比较测算, 确定宏观因素。其次, 计算指标的实际值、估计预警得分和预警度判断, 采用内插法计算单位预警指标的得分, 用计算综合得分评估会计风险的指数, 同时, 根据所处的级次判断预警区间, 并对照相应的预警区间就可判断出公司的预警度。最后, 提出预警报告。对于会计内部控制处于预警区和危机区的公司, 应提出专题会计内部控制风险分析报告, 指出所处的级次发生变化的原因, 并对原因加以分析, 及时纠正, 降低会计风险和改善财务状况。 (2) 分清责任的相关制度。为了保证会计风险工作的顺利开展和落实, 商业银行内部应设立分清责任制度, 如:决策型、业务型、客户型三种主要负责人员。其中决策型主要人员是董事会、经理, 其任务是决策一些重要项目及其内部的发展预测等;业务开拓型的主要人员是项目经理, 其任务是走访一些老客户, 了解客户对商业银行所提供的满意程度和潜在的新需求, 并从中寻求新的客户建立拥有一个相对稳定的客户群体;客户型的主要成员是综合柜员, 其主要任务是提高服务质量、倾听客户的见解、熟练的业务处理能力等。商业银行内部人员对该制度的实行要以身作则, 并且还要有相互牵制或其他制度, 以免逾越独立性的操作规定。 (3) 业务审核化。目前, 商业银行的审核还处于三级审核的阶段, 即柜员初审、复核员二审、会计主管三审。在具体审核过程中, 因为工作较程序化, 大部分依靠工作底稿审核。在此状况下, 有必要建立四级审核, 其专门控制此风险的发生, 如对印签和票据的造假专门控制。这样有利于统一各个人员之间的风险和质量意识, 避免会计人员、审核人员在业务繁忙时出现不必要的差错, 发挥审核效率的最大作用。因此, 商业银行应制定审核系统化的内部目标, 并利用规范性的操作让员工对此项业务加以重视, 这样不但规避了风险, 而且也体现了分权思想, 使得每个员工在被赋予的权责范围内进行工作, 不得跨越自己的权限, 并且建立切合实际的追踪调查制度以确保发生的偏差得到纠正或对即将预测到的风险加以适当的控制。

参考文献

[1]赵保卿:《内部会计制度设计》, 复旦大学出版社2005年版。

[2]张宜霞、舒惠好:《内部控制国际比较研究》, 东北财经大学出版社2006年版。

[3]叶永刚、顾京圃等:《中国商业银行内部控制体系、研究、设计与实施》, 中国金融出版社2003年版。

[4]唐纳德·范戴·维特:《信用风险模型与巴塞协议》, 中国人民出版社2005年版。

[5]徐帮学:《银行内部控制规范实施手册》, 吉林音像出版社2002年版。

[6]车迎新:《商业银行内部控制评价办法实施指南》, 中国金融出版社2006年版。

[7]聂明:《商业银行合规风险管理》, 中国金融出版社2007年版。

[8]中国人民银行货币政策分析小组:《中国货币政策执行报告》, 中国金融出版社2007年版。