中国工商银行安徽省淮北分行内部控制的问题分析

2016-03-15蔡明洁

淮北职业技术学院学报 2016年4期

关键词：完善措施内部控制

蔡明洁

(安徽淮北市委党校理论研究室，安徽淮北　235000)

中国工商银行安徽省淮北分行内部控制的问题分析

蔡明洁

(安徽淮北市委党校理论研究室，安徽淮北235000)

摘要：工商银行安徽省淮北分行在内部控制五要素：控制环境、风险评估、信息沟通、控制活动、监督评价方面存在内控不完善等问题，根据发现问题—分析问题—解决问题的研究思路，借鉴COSO框架内容及商业银行内部控制规范，提出一些完善工商银行内部控制的措施及建议。

关键词：工商银行；内部控制；完善措施

内部控制是一个永恒的课题。而银行业是一个经营货币的高风险行业，建设和完善内部控制体系是其内在风险管控的必然需求。2008 年财政部等五部委联合发布了《企业内部控制基本规范》，2010 年4 月发布了《企业内部控制配套指引》，给银行业强化内部控制提供了前所未有的机遇，也给内部控制建设带来新的课题。

一、中国工商银行安徽省淮北分行内部控制现状

(一)工商银行安徽省淮北分行经营状况

中国工商银行安徽省分行是安徽省内经营规模最大、品牌形象卓越、综合实力领先的商业银行，拥有985个自助银行、557个营业网点、3400多台自助设备以及电子银行、互联网金融等多维渠道，为超过12万户公司客户和1500万个人客户提供广泛的金融产品和综合化的金融服务。

工商银行安徽省淮北分行推进四个发展，业务领跑同业。近年来，该行坚持以客户为中心，以市场为导向，积极推进加快发展、转型发展、创新发展、科学发展，实现了各项业务持续健康发展。截至2014年末，本外币各项存款余额超过3480亿元，各项贷款余额超过2670亿元，均居同业首位。同时，该行不断扩大投资银行、信用卡、贵金属、企业年金、资产托管等新兴市场先发优势，主要经营指标均保持同业领先。

(二)工商银行安徽省淮北分行内部控制现状

1.内部控制环境

在组织结构上，工商银行安徽省淮北分行与总行保持相对的一致性，设置8个委员会和中间业务推进领导小组，负责相关工作的综合协调；在层级上，实行省分行、二级分行、县域(城区)支行、分理处(储蓄所)的管理模式；在人力资源政策上，坚持科学的用人导向，把经营业绩、依法合规和人文关怀情况作为选拔和评价干部的重要依据；在员工行为管理上，通过劳动合同管理、绩效评价、岗位约束、强制休假、员工行为排查、家访等方式实行员工全面行为管理；在内控文化建设上，及时做好总行《内控基本规定》在全辖的贯彻落实工作，开展内控合规大讨论，利用“大晨会”营业大厅媒体播放系统进行多维度宣传活动，向全行各层级人员宣传贯彻“内控优先”“内控促发展，合规创价值”理念，切实发挥“合规标兵”作用。

2.风险评估

淮北工行坚持统一风险偏好，树立“全范围”“全过程”“全员参与”的全面风险管理理念，对信用风险、市场风险、客户风险、操作风险、利率风险、法律风险、声誉风险等均建立了规范化的识别和应对流程、预案，切实做到及时识别、系统分析、科学应对、全面防范。[1]

3.控制活动

工商银行安徽省淮北分行建立了符合《ISO9001质量管理体系—要求》和《商业银行内部控制》要求的质量与内控管理体系，通过制度约束、岗位管理、流程控制、绩效评价、层级授权等方式实施内部控制。工商银行以合规文化为导向，采用会计控制、信息系统控制、运营分析控制、风险预警和突发事件应急控制等多种手段对授信业务、财务会计业务、资金业务等日常经营管理活动的风险进行防范。

4.信息沟通

在信息沟通与交流上，分行建立了与二级分行、重点县域支行以及各业务条线的矩阵式汇报路线，通过年初工作会、各类专业会和季度经营形势分析会等多种形式，以各类公文为载体，实现内外部、上下级间有效信息沟通和传递。[2]

5.内部监督

始终注重加强内部监督，合理安排行为排查、业务检查、信访体系等各类监督检查形式，深化内部控制监督评价制度和标准，实现和深化三道防线的联动机制，形成了覆盖各级机构的内部控制监督评价体系。首先，工商银行实行一级法人和行长负责制，总行具有监督的总权利，在各二级分行实行行长领导下的监督负责制。其次，建立健全内部监督检查制度，一是上级行监督部门对下级行监督部门实施业务检查，主要侧重于工作辅导、评比督促和整体推进。二是上级行监督部门对下级行部门的业务进行定期与不定期的检查，检查时重点关注业务的合规性、慎审度和风险性。三是各级分支行监督人员对各项业务的日常检查。再次，对监督指标进行合理科学的量化，对监控对象的主要内容进行细化反映，以此作为红线对监控对象的情况做出迅速的判断，并在此基础上采取必要的措施。

二、工商银行安徽省淮北分行内部控制存在的问题

(一)内部控制环境不健全

1.部门设计不合理

工商银行内控与法律合规部等内部控制监管部门与其他职能部门或业务部门属于平级部门，这种部门设置在监督管理过程中无法起到应有的作用，顶多有牵制的作用，内控效果不理想。

2.人力资源瓶颈

工商银行人力资源管理存在缺乏灵活性和系统性，人才结构不平衡，人才匮乏与人才闲置等问题。具体来看，主要有以下几个问题：一是员工年龄结构不合理，员工队伍存在老化的现象；二是员工学历结构不合理，学历层次不高。硕士学历以上员工占比不足4%，一线员工甚至有不少专科学历，员工综合素质与职责存在不匹配的现象；三是各分支行对员工的考核缺乏自主性。工商银行各分支行无法根据自身业务发展状况对员工绩效进行科学评价，从而造成工商银行绩效考核体系失去应有的激励效用。

3.内控文化建设形式重于内容

工商银行在内控文化建设的过程中存在着“人治色彩”的严重问题，内控文化建设缺乏连续性和长效性，文化建设进入经营管理领域后往往效果与初衷不一致。有人戏称，中国许多银行的文化建设“在纸上、在嘴上、在墙上，可最后被风吹在了地上”。

(二)风险管理技术落后

1.风险管理呈现条线性，缺乏统一协作

虽然工商银行总行专门设立了风险管理委员会作为风险管理机构，但工商银行内部风险管理仍然呈现出条块分割的特点。工商银行各业务条线上在风险管理和风险控制上没有统一协同合作和必要的沟通，条线性的风险管理对多部门共有的综合性风险往往难以准确评估。

2.风险管理体系不完备

目前工商银行风险预警系统防范对象集中于对大客户、建筑业、房地产的信用风险，没有覆盖全体服务对象。此外，各分支行没有风险管理权限，对大客户授信一般由总行进行，分行不能根据自己的实际情况进行风险管理。

3.风险的评估和识别手段落后

工商银行各分支主要根据工作人员经验判断和简单的财务数据分析对风险进行评估，随着新兴业务品种的出现，比如，针对中间业务、衍生金融工具，工商银行没有建立统一、科学的风险评估指标体系，工商银行风险管理手段和风险管理水平远远落后于发达国家商业银行。

(三)控制活动安排不合理

1.内部控制制度与具体业务脱节

在工商银行内部，只有总行具有制定内部控制制度的权限，在具体施行的过程中，部分分行只是严格按照总行的规章制度来对具体业务进行处理，没有根据自身实际情况对内控制度进行调整，造成内部控制制度与各分行具体业务脱节。

2.有章不循、执行不严等现象严重

工商银行淮北分行在日常经营管理过程中存在着有章不循、执行不严等现象，对于部分规章、制度存在着可操作性不强，或操作成本过高，导致员工在执行过程中有章不循，进而导致内部控制效果并不明显，例如在日常经营管理中，员工需要就大额出账业务与企业进行电话核对，但是，很少有企业会主动配合，再加上对方身份无法核实，该制度取得的效果并不理想。

(四)信息沟通不畅

1.分行之间信息沟通不畅

工商银行各分行都是具有独立财权、人事权的经营实体，各分行之间没有正规的沟通渠道，因此难以实现各分支行之间共享信息与资源，在经济全球化的背景下，各分行之间不仅不能共享资源，而且还存在过度竞争导致资源浪费的现象。

2.上下级之间信息沟通不畅

工商银行的组织结构具有“金字塔”结构的特点，自上而下的管理层级较多，在日常经营管理活动中，各项任务指标需要上级行逐级下达、这造成任务在上传下达过程中存在滞后和失真现象，同时，业务部门常常因为缺乏自主性，在面对发展良机时不能抓住机遇，导致经营效率低下。

(五)监督评价方法落后

工商银行内审部门在二级及二级以下分支行仅设有办事处，由行长领导。一方面，由于分支行的内控部门属于内部机构，这造成内审人员受到分支行内部各方掣肘，内部监督的效果大打折扣；另一方面，由于内审办事处在组织地位上与其他部门平级，内审办事处想在日常工作过程中取得其他业务部门的积极配合变得非常困难，上述原因导致内部办事处在日常工作过程中根本无法发挥监督效用。

三、完善工商银行安徽省淮北分行内部控制的建议

(一)创造良好的内部控制环境

1.优化组织结构

针对部门设计不合理问题，工商银行党委会和行长办公会可以邀请总审计师、风险总监和行长助理参与日常业务决策，让内审人员和班子成员共享信息，加强内审人员与各部门的信息沟通，针对内部控制效果不理想，还可以提升内部审计部门和内部控制监管部门地位。

2.改善人力资源配置

针对全行人员老化、学历层次低的问题，可以在人才招聘环节，重视专业人才的引进，一方面可以从高校招收本科及以上学历的应届毕业生，另一方面，在人员招聘过程中，要充分考虑员工的胜任能力及专业技术水平，引进技术能力强、对金融知识有足够了解的专家型人才。

3.塑造工行价值理念，强化内控文化建设

加大内部控制宣传力度，做好《工商银行内控基本规定》的宣讲与教育工作，培养员工风险意识与忧患意识，使全体员工意识到内部控制重要性。令优良的内部控制文化从上至下，层层渗透，使内控文化建设真正落到实处，而不是流于形式，使内控文化建设形成长效机制，不因领导人的意志转移而转移。

(二)提高风险管理技术

1.制定全面风险管理目标

工商银行风险管理委员会应从全行角度出发，协调各部门制定符合全行发展战略的风险管理目标，建立以风险管理委员会为中心的纵横交错的风险管理体系，并在此基础上要求各组织每旬汇报一次，内部审计部门还要建立“工作部署—过程督促—事项办结-持续跟踪”制度化、常态化的工作方式，从全局协调各部门的风险管理工作。[3]

2.完善风险管理体系

建立覆盖全行业务的风险预警系统，同时，工商银行还可以通过以下手段来解决各分支行缺乏风险管理自主权的问题：一是由二级以上分行集中经营大中型客户，其中房地产和建筑业由总行设立的专业条线来管理；二是根据工商银行业务特征，将项目评估评价中心、信贷中心下放到二级分行，配置专门的副主任对小企业的风险进行管理；三是设立专门的风险管理职位对个人贷款中心进行管理，各二级支行将被赋予风险管理权限，允许其配置专、兼职操作风险经理，将风险管理权限授信给各二级支行。

3. 提高风险评估和识别技术

工行应积极学习西方国家先进的内部控制评估技术，利用现代信息技术对客户的信息进行收集和分析，从而能够准确把握处在各行各业客户的行业特点和最新发展趋势，为工商银行准确衡量客户的信用风险提供坚实的基础。

(三)优化控制活动

1.完善内部控制制度建设

针对内部控制制度与具体业务脱节的问题，工商银行领导层应具有战略思维，能够根据业务最新的发展状况对原有的内部控制制度进行调整，使其能够适应新业务的发展需要，增强内部控制实施的有效性。针对省分行部分部室在二级分行没有专业机构的情况，为确保管理责任落到实处，工商行均要求各二级分行根据权责对等的原则，明确具体岗位和经办人员，理顺报告路径、工作流程，建立由内而外、自上而下，覆盖各层级、各条线全员、全面、全过程的内控管理体系。[4]

2.加强监督纠正执行力度

针对有章不循、执行不严等现象严重的问题，工商银行需要加强监督纠正制度执行力度，明确对各种违纪违规事件的问责要求，对各类违规事件，按照“上追两级、双线问责”的原则，从严、从重、从快处理，对问责处理不力的，追究相关管理人员的责任。重点加大对多发问题、合规意识淡薄问题的处理，提高对直接责任人、所在机构和管理者的积分标准，提高违规成本，同时不以积分代替纪律处分，对积分达到一定标准的人员，实施下岗培训、解除劳动合同等处罚。

(四)完善信息传递与沟通体系

针对分行之间信息沟通不畅的问题，一方面，工商银行可以由业务部门提供日常业务信息和科技部门提供技术来建立信息中心，由信息中心根据业务部门的需求对工商银行内部控制信息进行管理；另一方面，各业务部门之间、部门上下级之间加强合作与交流，提高对内部控制信息理解的正确性和制度执行的准确性，并通过交叉核对确保内部控制信息的正确性；最后，在全行范围内推广网上办公系统，通过影像技术将纸质信息转化为电子信息，并通过网络共享平台对相关信息实施调阅，实现内部控制信息的快速传播。[5]

(五)改进监督评价方法

1.增强内部审计部门的独立性和权威性

针对内部审计部门缺乏独立性和权威性的问题，一方面，为基层网点配备专、兼职操作风险经理，确保内部控制措施细化到具体岗位和经办员工；[6]另一方面，通过强化内部控制的实施效果，让广大员工认识到惩戒警示作用，提高内审部门的权威性。

2.建立监督评价报告反馈机制

工商银行淮北分行针对出现的内部控制方面的问题，与监督评价小组进行沟通，同时，监督评价小组应结合收到意见，及时地对评价报告进行修改，以此最后的评价报告，建立计划-执行-反馈-评价-决策的机制，重点对内部控制问题进行事前预防。[7]

参考文献：

[1]阎达五,杨有红.内部控制框架的构建[J].会计研究,2001(9):9-14.

[2]王稳，王旭阳.国有商业银行内部审计的现状与对策[J].审计研究，2004(3)：39-43.

[3]中国人民银行.商业银行内部控制指引[Z].2007.

[4]财政部,审计署,保监会,银监会.企业内部控制基本规范[S].2008.

[5]焦敏.我国商业银行内部控制研究[J].金融经济,2010(8):39-40.

[6]卢锐,柳建华,许宁.内部控制、产权与高管薪酬业绩敏感性[J].会计研究，2011(10):42-48.