农行县级支行加强内部控制管理的思考和建议

□　金磊

农行县级支行加强内部控制管理的思考和建议

□金磊

本文以农业银行泰兴市支行为例，分析了县级支行内部控制工作中存在的问题，提出了增强县级支行内部控制能力的相关建议。

随着现代商业银行经营管理理念和公司治理架构的逐步形成和建立，农业银行内部控制管理及风险防范体系也得以进一步规范和强化。总行、各省级分行和市级分行均建立了专门的内控管理和风险防控部门，有一套自上而下的管理制度、流程和方法，内部控制和风险防控工作也取得了良好的效果。但对于承担着整个农行经营任务的县级支行而言，内控管理和风险防控在点和面上，均存在较大的提升空间。

一、县级支行内部控制工作中存在的问题

（一）员工合规意识不强、风险意识淡薄的问题是内部控制管理面临的最大难题。

有些员工风险意识较弱，认为风险防控是领导的事，与己无关；有些员工法律、规章意识淡薄，借方便开展工作之名，以不影响同事之间相互团结协作为理由，相互之间无原则信任，不仅放松对自己的要求，对别人的违规行为也视而不见、知情不报，从而导致不严格执行操作规程和岗位制约制度的行为屡屡发生；还有些员工受社会不良风气和金钱的诱惑，顶风违纪、内外勾结，打银行客户资金的主意。同时，少数单位的领导干部在执行规章制度上打“擦边球”，无视法律、法规及银行的各项规章制度，甚至为了完成目标任务，不惜钻制度空子，故意违规。个别行为隐藏着较大的风险隐患。

（二）网点长期存在的“重经营、轻管理”的经营理念使内部控制执行苍白无力。

随着股份制商业银行向三四线城市摆摊驻点步伐的加快，农行县级支行，特别是经济较为发达地区的县域支行和基层网点业务经营竞争日趋加剧，加上任务指标的“层层递加”，基层行忙于业务营销拓展、疏于风险管理的现象普遍存在。大部分员工、大部分时间、大部分精力都放在了如何打开营销市场，如何完成业务经营指标上，合规管理、风险控制的工作基本上属于“靠边站”。“任务指标都完不成，哪有时间干这个”是很多基层网点负责人经常抱怨的话。

（三）支行内控管理势单力薄，难以形成有效的监管威慑力。

一是专业的内控管理人员严重欠缺。县级支行系统基本没有专业的内控管理团队，甚至没有专门的内控管理人员。以泰兴农行为例，内控管理职能归属网点管理部，部门人员8人，最年轻的42岁，为部门主要负责人；其次为49岁，部门副职，分管安全保卫；其它6人均在53周岁以上（4人为退二线管理人员，4人将在3年内退休）。由于有效劳力欠缺，内控管理工作只好由部门主要负责人兼任。因时间和精力的局限性，加之各条线专业知识的欠缺，部门能独立开展的，除了简单的“飞行“检查，突击检查一些代保管、违规保管、客户信息泄露等方面的问题外，深层级的内部控制检查活动几乎难以展开。二是各职能部门之间难以形成监管合力。由于各部门职能不同，工作有异，人员紧张，作为内控管理的牵头部门要协调组织各部门协同开展一次全面的内控检查活动，难度很大。不是部门派不出人，就是出工不出力，怕得罪人，当“老好人”，敷衍了事，起不到应有的监管作用。三是季度尽职监督检查质量不尽如人意。按照农行系统现行管理体制，各条线都有内控管理职能，应对本条线的内控管理负责。从当前现状看，除了运营和安全保卫条线的日常监管工作能有效开展，其它部门基本上就是依赖上级行的检查和一季一次的尽职监督检查。而条线每季一次的尽职监督工作，质量也不尽如人意，主要表现为面上不能做到全覆盖、点上深度不够、系统录入资料欠规范。

（四）监管层面对“常见病”、“多发病”查处不严，制度的严肃性被削弱。

一些没有产生后果的轻微违规违纪行为，管理层一方面担心打击员工积极性，影响工作热情；一方面因这类问题涉及面广，为“多发病”、“常见病”，受“法不责众”思想的影响，检查发现后基本上以积分、批评教育为主，没有严格按照相关规章制度给予相应的处罚，导致制度的严肃性被削弱。同时，也给员工造成了一种“小问题不算问题，不会被追责”的不良心理暗示，导致员工放松了对制度执行的要求，甚至一些很容易避免的问题，也会因“这个问题没什么、不要紧”的心理暗示而难以得到有效纠改。

（五）机制不健全，不适应内外部监管越来越严的形势要求。

健全、有序、高效、严密的内控制度和严谨、规范的操作流程是常态化防范内部风险的前提和基础。而当前农行内控制度在某些方面还不能适应这种要求。一是新业务、新产品的管理制约机制推出滞后，跟不上新业务、新产品推出的速度，有的甚至连业务操作方面的基本规范要求都未能达到就推向市场，不知不觉中形成了风险。二是制度规定缺乏操作流程的细化，导致在履职过程中有较大随意性，影响制度执行的统一规范性和严肃性。三是缺乏对制度执行过程的评价标准。以“结果论英雄”，就连县级支行的年度内控评价都是以录入ICCS系统的检查问题和整改结果为依据，而这些检查问题又受到诸多因素（如检查次数、检查覆盖面等等）的影响，科学性明显不足。同时，这样的评价标准也导致了基层行不能常态化、长效化地关注制度执行过程。

二、增强县级支行内部控制管理能力的建议

牢牢把握“夯实管理基础、提高发展质量”的工作要求和“强管理之基、固发展之本”的工作主线，以转变思想观念为前提，以开展合规文化建设为先导，以检查督导为手段，以推动部门条线履职为重点，全面提升县级行合规风险管控能力。

（一）培养员工的风险合规意识。

员工风险合规意识的高低是影响内部控制的一个重要因素。一是管理层领导，比如支行班子成员、部门负责人、网点负责人、运营主管等必须从思想上充分认识到良好健全的内部控制是业务经营发展的重要保障，意识到自身在内部控制过程中需承担的责任，真正重视内部控制和风险防控工作，对整个内控管理良好氛围的形成起到引领作用。二是要加强对员工合规管理上的宣讲和风险文化上的教育，全面落实员工合规文化“四个必须”要求（每次例会必讲、每位员工必谈、每日回顾必看、每次自查必检），使员工能有效识别和防范各类风险；使“风险就在眼前、案件就在身边”的理念在员工心中落地生根，并外化为严格制度执行、合规办理业务的实际行动。三是加强对违规人员的惩处力度，对产生了后果的业务违规行为和员工风险行为，要从严从重处理，绝不姑息；对一些没有产生后果的轻微违规现象，也不能不闻不问、轻描淡写，一带而过，够得上处理的，要处理责任人，够不上处理的，要加强批评教育和业务培训，有效打破“法不责众”、“轻责不究”的局面，有效促进全员风险合规意识的提升。

（二）打造一支合格的内控管理队伍。

县级支行内控牵头部门最少要配一名能力和素质都能胜任岗位的内控管理专业人员，由专门的人做专门的事，解决当前兼职人员时间有限、精力不足的问题，其它各条线也必须要明确一名兼职内控管理人员，负责条线内控管理和合规工作，提升条线检查和监管质量。要加强对各单位负责人、运营主管内控管理能力的培养，对存在“内部控制和风险管理耽误业务经营发展”错误想法的，进行“洗脑”式的教育，促其思想转变、认识提升；将内控管理工作纳入年度述职和考核的重要内容，内控管理不力、年度内控考核不合格的，要下岗学习甚至撤职。同时，要加强对上述人员内控管理知识的定期培训，以管理人员思想和素质的“双提升”，促进管理水平的提高。

（三）加强对内部制度的梳理、修订和完善。

基层行在日常工作中发现的制度漏洞，要及时报告、分析和汇总，在各类检查中也要将查找制度上的不完善、不合理，作为工作内容。本级行制度上的问题要及时修订，以免漏洞扩大；本级行权限范围以外的，要提出修改意见和建议，提请有权行及时梳理、修订和完善。同时，对一些新业务、新产品在办理过程中，如发现存在明显的制度和法律风险漏洞的，要提请上级行停止办理，待制度完善后，再重新进入市场。与此同时，必须建立主动合规的激励机制和违规行为的约束机制，改变目前奖惩机制与现实形势不对等、不对应、不对称现状。一是要建立违规连带责任追究制度。凡是下级行发生违规事件或行为的，同时上追两级领导连带责任，即：二级支行发生违规事件或行为的，除追究二级支行当事人和领导责任外，同时上追一级支行领导层责任和条线部门负责人责任。二是建立违规长期责任追究制度。在任期内发生违规行为，责任人及承担违规连带责任的领导无论是否已经提任、转岗、离岗等，都必须追究其任期内的违规责任和违规连带责任，彻底改变目前对违规当事人及应承担违规连带责任的领导在岗追不到位、离岗没法追的现象。三是建立领导违规扣分积分管理制度。凡是违规直接责任人和应承担违规连带责任的领导，除了进行经济、行政处罚、绩效挂钩外，还要进行违规扣分积分管理，凡违规扣分积分达到一定限度的，在一定时期内不得提任。四是建立合规积分奖励制度。对于主动揭示问题、查找问题、分析原因，并积极主动进行整改的，以及管理行职能部门主动帮助、辅导本条线查找问题、推动整改的，均实行积分奖励制度，奖励积分与机构绩效挂钩，与内控评价挂钩，与部门考核挂钩。奖励积分累计到一定额度以上的，可以开展各类积分奖励活动，如可以开展合规积分兑换奖金制度。五是实现奖罚对应制度。对照各项工作的奖励力度标准以及目前绩效工资标准，尽快修订出台违规行为的处罚新标准，实现奖罚对称。六是建立违规行为与风险保证金挂钩制度。按季度在员工工资中人均切出一定额度的工资与违规管理挂钩，一旦发生违规行为，不仅按照《中国农业银行员工违反规章制度处理办法》处理直接责任人，同时，直接责任人、责任区管理者的风险金全部扣除，其他知情人员也将扣除部分风险金，实现单位内部员工之间风险共担，强化员工之间相互监督和检举力度，有效打破“有情不报”、“作壁上观”的“老好人”心态，增强合规合力。

（四）落实内部控制“三个层面”职责。

要明确内部控制和风险管理不是内控部门一个条线的事，每个营业网点、每个条线部门都是内部控制和风险管理的主体，要承担与各项业务相伴而生的信用、操作、市场、流动等各类风险职责。网点和部门负责人是“第一责任人”。同时，要落实好“三个层面”的内部控制职责，即：各营业网点和前台业务部门要严格制度执行和合规操作，落实内部控制和风险管理的职责；支行职能部门既要加强业务指导，以免一线操作人员触犯制度，又要加强监督管理，切实履行尽职监督检查责任。要根据各自业务特点及风险防范、内部控制的客观要求，开展对本条线尽职监督工作，对检查发现的问题要及时进行辅导，督促条线问题的及时整改，强化条线辅导和督导作用。后台监管部门要最大限度地查漏补缺，确保风险隐患无遗漏，切实发挥好监督管理的职能作用。

（五）注重”四个强化“，筑牢“四道防线”。

一是强化培训引导，筑牢精神防线。从员工管理着手，员工教育和管理，是基础的基础，健全岗位培训，采取以会代训、以考促学的方式，把操作技能、规章制度、职业道德、法律知识等方面的培训有机结合起来，强化员工防范风险主观意识，杜绝新员工未训上岗和在岗不训等现象，减少员工能力风险。二是强化制度执行，筑牢基础防线。把制度的传导和二级支行的贯彻执行纳入到管理部门的职责之一，体现基础管理从本部推动，从管理层做起。通过制定岗位作业手册，强化作业流程控制，有效解决制度“有章不清”、“有章不全”、“有章不新”、“有章不知”、“有章不循”的问题，提高制度的有效性和执行力。三是强化监督检查，筑牢预警防线。统筹检查资源，在整合检查资源的前提下，重点推动部门尽职监督履职，加强部门信息交流，检查资源共享，加强内控合规监测应用平台利用范围，权限扩充至基层内控管理部门，提高基层行监督检查科技信息的应用水平，有效提升监督检查的针对性、有效性和权威性，切实发挥监督检查的防范效应。四是强化激励约束，筑牢生命防线。强化对违规行为处罚的多重应用，重点解决奖罚不对称、处罚标准过低、处罚力度偏轻、重对基层处罚轻对管理层处罚、违规行为连带责任追究机制不健全等问题。努力营造以铁腕手段从严治行的合规奖惩文化，切实防范和减少合规风险，筑牢生命防线。

（作者单位：农业银行泰兴市支行）