我国商业银行内部控制研究

2015-01-02马玮

当代经济 2015年3期

关键词：商业银行评估银行

○马玮

（湖北经济学院湖北武汉 430205）

我国商业银行内部控制研究

○马玮

（湖北经济学院湖北武汉 430205）

随着金融自由化与经济全球化的不断加深，有效的内部控制成了提高商业银行核心竞争力的关键手段。作为我国金融业主体的商业银行，隐藏着许多不确定的风险，政府和相关监管部门已加强了对商业银行内部控制建设的要求，内部控制便成为商业银行可持续发展和长期稳定运行的一项基本保证制度。因此，完善内部控制是我国商业银行能在国际银行界占据一席之地的基础。本文围绕我国商业银行内部控制机制的现状及存在的问题，提出了相应的解决和完善途径，以保障我国商业银行安全、稳健地运行。

商业银行内部控制风险管理

一、商业银行内部控制基本理论

1、商业银行内部控制的基本概念

1949年美国会计师协会首次定义：“内部控制既是企业为了保证财产的安全，检查会计资料的可靠性和准确性，提高企业的经营效率以及促进企业贯彻既定的经营方针，所设计的总体规划及所采用的与总体规划相适应的一切方法和措施。”1992年 9月，COSO（Committee of Sponsoring Organization，COSO）委员会发布了《内部控制—整合框架》，定义：“内部控制是一个过程，该过程由企业董事会、管理层及其他员工实施，为经营有效性和效率、财务报告的可靠性、符合适用的法律法规等各类目标的实现提供合理保证。”2008年5月，我国财政部、银监会、证监会、保监会等联合制定并颁布了《企业内部控制基本规范》，定义：“内部控制是企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经济效率和效果，促进企业实现发展战略。”

1998年9月，巴塞尔委员会向外发布《银行内部控制系统的框架》，提出了商业银行内部控制的十三条基本原则。我国在2007年公布的《商业银行内部控制指引》中，对商业银行内部控制的定义如下：“内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行防范、控制、监督和纠正的动态过程和机制。”

二、我国商业银行内部控制存在的问题及原因分析

1、我国上市商业银行内部控制存在的问题

（1）内部控制缺乏良好的环境。目前我国商业银行风险意识差，缺乏良好的内部控制环境。主要表现为：组织结构不合理，机构层次过多，中间环节繁杂，复杂的层次关系使银行运行风险增加、内部控制灵敏度降低；管理人员风险意识淡薄，没有树立风险防范意识，更加无法理解防范风险和内部控制的意义；没有建立良好的文化氛围，向企业员工传达经营理念最有效且最重要的途径是让员工了解企业文化。

（2）风险评估技术过于落后。目前我国商业银行相对于国际上先进的商业银行来说，风险评估技术落后，未能发挥真正的作用。主要表现为：评估技术方法落后，没有将定量和定性有机的结合起来；风险评估不够全面，覆盖面太窄，对于市场风险、利率风险、外汇风险等风险的评估还不够完善；风险评估滞后于业务的发展，我国商业银行己经发展成业务多元化的综合性商业银行，对于这些新业务的风险评估和控制有待提高。

（3）信息传递效率低下。我国商业银行在传递效率和信息的可靠性上存在以下问题：缺乏有效的信息沟通渠道，使信息传递效率和真实性低下；管理层忽视了除工作以外的人与人之间必要的沟通与交流，对于员工在工作中产生的一些负面想法未能及时察觉和纠正，最终酿成无法挽回的后果。

（4）未能充分发挥监控作用。我国商业银行内部监控执行不力，监控效果不佳，无法满足对内部控制活动监督的需要，主要表现为：缺乏一套完整、有效、科学的内部控制评价体系，因此无法对内部控制体系的充分性、合规性和有效性进行有效监控；内部审计落后，无法适应银行综合业务发展的需要；缺乏监督自查的独立性，削弱了监控部门的职能作用。

2、我国商业银行内部控制存在问题的原因分析

自从五大商业银行先后完成股份制改革成功上市后，中信银行、招商银行等股份制商业银行的先后上市标志着我国银行步入了一个新纪元。经过对银行商业化的改革，我国商业银行借鉴了国外先进的银行风险管理观念和准则，构建出内部控制制度，形成了内部控制机制。但我国商业银行内部控制仍存在着很多的不足。

其一，我国商业银行内部治理结构不完善、不合理。管理层权利过大，往往不在内部控制的约束范围内，尤其是在各分支行这种情况尤为严重，在实际操作中，商业银行的内部控制对管理层的约束控制比较薄弱；公司组织结构过于复杂，由于分支机构过于庞大，使得总行的内控政策难以落实，监督与约束难以实现；有些银行管理层不团结，严重影响了经营管理和业务发展。其二，缺乏银行从业人员的培训。由于我国商业银行受计划经济影响，缺乏风险意识，不重视对风险的评估，使得在大部分情况下，银行不能及时主动的防范和发现、识别风险，只能被动的承受风险。因此，风险识别和评估作为当前我国上市商业银行内

部控制中的一个难点和薄弱环节，还相当不完善。需要风险量化人才合理的评估风险，变被动为主动。其三，信息传递环节过于繁杂。由于我国商业银行信息传递要通过多个层次，加之信息的收集、传递和分析的方法过于落后，导致了信息取得的不可靠性、信息管理的不科学性和信息传递的滞后性。其四，先进高效的监控手段未得到充分利用。

三、完善我国商业银行内部控制机制的对策

1、优化我国商业银行内部控制环境

只有有了良好的控制环境，我国商业银行才能更顺畅的实施并执行控制。对于银行从业人员来说，良好的内部控制环境可以使得银行从业人员能够更好地配合控制，并积极地参与银行的各项工作。

（1）建立完整合理的公司治理结构。现在的我国商业银行由国家机构变成了公司模式，应该拥有一套完整的、合理的公司体系来明确各个部门的责任和义务，通过规章制度限制管理层产生风险。除了保持公司在股东机制下的董事会、监事会、高级管理层为主体的管理组织外，还要保证各个部门处在相对独立且相互制约的环境下。

（2）制定和实施可持续发展的人力资源政策。我国商业银行应当制定和实施有利于企业可持续发展的人力资源政策，做到无论是银行管理人员还是操作人员，都要有正确的内部控制意识，摒弃陈旧的想法，从管理层做起，树立自我管理的意识并自觉纠正自己在工作中所犯的错误。

（3）制定合理的激励机制。为了促使内部控制更加顺畅的操作和实施就必须要制定合理的激励机制。首先，将银行从业人员的工资待遇、职位变动与其工作业绩挂钩，才能使从业人员了解更好的内部控制是为了更好地规避风险。然后，通过激励机制提高银行从业者的工资收入或提升职务等。通过这种激励机制使银行从业人员能更好地维护内部控制环境，遵守银行内部操作制度，积极地完成银行的工作。

（4）树立内控优先的企业文化。行动是以理念为指引的，文化作为行动的一种无形的约束，会形成一种力量，对员工的行为起到激励、指导和约束的作用。我国商业银行要重点在员工中培养创新和团队协作的精神，强化员工的风险意识。

2、正确识别和评估风险

（1）采用科学的风险评估办法。由于我国商业银行自身的特点，我国需要向发达国家的商业银行学习和借鉴，建立一个科学的风险评估办法，来正确地对外来和内部风险进行准确的预估。由于外部风险的复杂性和不确定性，评估机构应根据相应的模型进行定性和定量的分析，从而做出准确的风险预测，进而采取相应的手段来防范和控制风险。

（2）确定风险偏好与风险承受度。当今的风险管理方式己不同于传统的风险管理手段，应在制定银行的整体风险承受能力的基础上，分析采取怎样的风险组合，既能把风险降低至给定范围内又追求收益的最大化。

（3）建立更完善的风险管理机构。随着银行业务量的增加、业务种类的增多以及内部控制的变化，我国商业银行内部更需要建立完善的风险管理部门，对董事会至操作人员进行风险评估和监管，以此来达到对整个银行的风险管理。

3、加强信息交流与反馈

（1）建立全面的信息系统。首先，银行必须建立一套适用于商业银行每个环节的信息系统。其次，要设立一个部门来专门建立、维护、控制信息系统。利用网络应用技术和计算机技术，建立一个信息采集和加工系统。并结合监督和风险评估系统来确保信息的准确性和安全性。

（2）提高信息传递的效率。我国商业银行应在保证信息及时取得、沟通和传递的基础上，保证内部控制系统的有效运行。首先，我国、商业银行应建立明确的报告制度，并确保该报告、为全体员工知晓。其次，充分利用计算机信息技术平台进行信息的传递，减少中间环节，提高传递效率。最后，传统的面对面的交流会仍然是必不可少的辅助信息交流方式。

4、发挥监控的积极作用

（1）提升监督评价人员的专业素质。好的监督制度需要有能力的操作人员来实施，首先要灌输正确的监督理念，积极开发监督人员的潜在能力和积极性。其次，对监督人员开展专业的人员培训，不断强化监督审计的专业知识。

（2）体现监督部门独立的重要性。隶属于董事会的监督部门完全体现不出监督部门的重要性、客观性和公正性。我国商业银行需要建立一个总行垂直管理的监督体制，只有这种相互制衡、相互制约，在一定程度上又相互融合的机制才能有效的执行内部控制制度。

（3）积极更新监督办法。现有的监督办法还局限于实地监督的阶段，有必要建立信息系统用于监督方案的实施以提升监督审计的效率、节省监督审计的成本。