浅析邮政储蓄银行内部控制存在的问题及对策

李淑芬

摘要：内部控制在商业银行运营过程中起着举足轻重的作用，它对商业银行防范和发现各类风险有着不可替代的作用。文章以邮政储蓄银行为例，阐述了邮政储蓄银行内部控制的重要性，分析了邮政储蓄银行内部控制存在的问题及其形成原因，提出了进一步完善邮政储蓄银行内部控制的建议。

关键词：内部控制；内控理念；信息系统；内控制度

中国邮政储蓄银行（以下简称为“邮储银行”）依托覆盖城乡金融网络优势，按照公司治理架构和商业银行管理要求，不断拓展业务类型，丰富业务品种，银行资产和经营规模迅速增长。现已建成网点最多、覆盖面最广的个人金融服务网络，是我国全国性商业银行的重要成员之一。但目前中国经济又处于下行通道，各类风险极易暴露，再加上邮储银行正处于转型、改革、发展和准备引入战略伙伴和上市的关键时期，就更加需要加强内部控制、合规经营，防控各类金融风险，尽快建立健全科学、合理、高效的内部控制体系，提高邮储银行抗御各种风险的能力。

一、邮储银行内部控制的重要性

商业银行通过建立各项以风险控制为特征的内部控制制度，健全事前防范、事中控制、事后监督和检查整改等机制，规范程序和流程，才能保证经营目标的实现，并保障银行各项业务持续健康的发展。同时保证存款人的利益，促进整个金融系统的稳定。邮储银行加强内部控制的重要性体现在以下几方面。

首先，强化内部控制建设和管理，不仅是邮储银行在激烈的竞争环境中确保资金安全，控制内部风险的重要手段。更是深化改革的客观要求，以获得最大的经营效益。在金融市场竞争日趋激励的今天，银行业务不断增长扩张，业务并购不断增多，多样化和专业化发展趋势日趋明显，金融创新前所未有，发生潜在金融风险的可能性明显增加，后果也更加严重，内部控制问题已经成为关系到邮储银行稳健运行和良性发展的核心要素。随着中国金融业对外开放程度不断加大，邮储银行有必要建立和健全的内部控制制度，以防范和降低各种风险的发生。

其次，加强邮储银行内部控制，有效落实各种内控制度，既是履行邮储银行各种职责，提高内部管理水平的内在需求，更是银行内部稳健运行和外部监管的刚性要求。邮储银行一方面必须满足其外部监督管理要求，另一方面还必须有效执行内部控制制度。只有制定符合自身实际的内部控制制度并有效贯彻落实，才能确保经营的安全运行，有效防范和化解各类金融风险。

二、邮政储蓄银行内部控制存在的问题

（一）缺乏全面风险管理框架下的内控理念

1. 缺乏整体的内控理念。邮储银行多采用头痛医头、脚痛医脚的打补丁控制方式，常常片面从某项具体的业务或某个有问题的环节出发，缺乏整体的控制思想，而不是从贯穿整个银行的角度，从风险组合的观点看风险，针对整个银行面临的风险来制定内部控制体系。

2. 内控文化氛围缺失。良好的内控文化是邮储银行内控体系有效运行的前提条件。由于邮储银行内部控制起步较晚，内控观念和内控意识相对滞后。合规文化氛围尚未建立，员工主动掌握内控的意识薄弱，没有将内控制度转化为员工日常遵守的行为规范，需进一步将内控、文化和习惯有效结合。

（二）信息系统建设与业务发展不适应

1. 信息沟通不顺畅，内控制度的执行不到位。省市分行虽然建立了较多的业务制度，只是通过内部系统传达到县层级专业岗位人员。由于与基层网点未建立先进的信息沟通渠道，上下沟通反馈不及时、不顺畅，许多制度和要求不能到达网点；而由于缺乏反馈机制，上一级管理部门也不了解基层的执行情况，造成管理粗放，内控制度的执行效果差。

2. 业务处理系统建设缺乏整体规划。因邮储银行处于高速发展期，各地新业务需求多。为满足业务需求，针对一项新业务就开发一个单独的业务处理系统，未考虑系统间的关联性，造成了系统之间数据不稳合，对系统之间的业务风险较难监控；另一方面系统过多，工号也多，员工操作难度加大，定期更改密码的要求较难执行，进一步加大了操作风险和系统风险。

（三）内部控制制度执行不到位

1. 遵守内控制度的自觉性不强。内控制度是由人制定，更要靠人去执行。由于邮储银行员工合规意识不强，未自觉执行各项制度，常常以习惯代替制度，以信任代替制度。不按规定的流程操作，甚至减少业务操作过程中必要环节，如需验证存折真伪的，但未验证；需客户本人办理的业务，却由代理人办理等，为风险和事故的发生埋下隐患。

2. 内部制度学习培训不到位。新业务在快速推行，规章制度在不断下发，但制度出台后学习、宣传和消化滞后，掌握了解肤浅，在实际工作中容易遗忘。

（四）内部监督审计独立性不强，审计技术水平有待提高

1. 未发挥内审的公正性和权威性。同一级单位的行长领导内部监督审计，内部监督审计发现问题一般向同级行长报告并对其负责，再由同级行长决定是否向上级报告，严重影响了审计的独立性和权威性。同时同级的行长也决定监督审计人员的工资薪酬，从而影响了审计工作的公正性和效果，不利于其发挥监督职能。

2. 缺乏有效的内控手段，内审技术手段有待提高。随着金融市场竞争的加剧，票据、公贷等新业务品种在不断发展，内部控制的重心必须加强新业务的监控，防范与控制各类金融风险。但邮储银行现有的实时预警系统不能涵盖所有业务，仅停留对传统汇兑和储蓄等业务的监控，且预警指标针对性不强，调整不及时，造成无效预警信息过多，未能有效监控重要风险预警和关键环节预警。

3. 内部审计人员专业技能和综合素质与邮储银行内部审计工作存在一定差距。内部审计人员掌握基础业务知识较多，新业务制度更新掌握较少，导致其专业水平较差。同时人员的综合素质参差不齐，有些只掌握财务会计知识、对审计知识和法律知识只是有些了解，更缺少非现场审计分析的人员。目前的审计工作还是只停留在对银行日常行为的常规检查，非现场审计手段单一，很难及时提示风险点及关键点。

三、完善邮政储蓄银行内部控制的对策和建议

（一）树立全面风险管理的内控理念，建立强有力的内控文化

1. 树立全面风险管理的内控理念。内控体系必须根据自身风险组合来构建，从全流程、全员强化内控管理，切实提高内控管理水平。邮储银行的内部控制要根据全面风险管理理念对各个业务过程、各个操作环节进行过程控制。

2. 建立强有力的内控文化。邮储银行要不断更新内控理念，培育和谐的内控文化。一是建立合理的激励约束机制，持续开展内控文化和内控理念的宣贯，提高各层级人员的内控意识和合规意识，增强对合规风险的了解，充分认识各类违规行为的严重性。二是在日常管理中加强内控理念的更新和宣传，积极倡导强有力的风险控制文化，并从自身做起，使风险控制成为员工日常工作的自觉行为。三要提高全体员工的业务素质和思想品德及执行力，使全行员工在日常操作和管理中自觉遵守内控制度。

（二）建设现代化信息处理系统，促进内部控制的顺利实施

1. 建设邮储银行的现代化信息系统，拓展多种沟通渠道，使信息的上传下达及时、顺畅。内部控制要素的重要组成部分主要是信息与沟通，及时掌控信息有利于管理和控制。而信息传递的滞后会导致事前因实际后果未知而无法控制，事中因无法获得实际信息而无力控制，事后缺少反馈信息而无法持续控制。邮储银行通过建立现代化处理系统，市分行能迅速将新业务制度及新要求和检查发现问题有效地传达各支行和网点，并对各条线进行有效指导；同时各支行和各网点也能将执行及落实情况及时反馈，促进内控制度的有效执行和问题整改信息及时反馈。

2. 建设核心业务数据处理系统，简化操作并排除人为因素对内部控制有效性的干扰。在业务需求分析和软件开发阶段将相应的规章制度和管理要求融入并固化在系统控制和操作流程中。同时系统间的对接由计算机系统自动完成，业务处理单位统一使用一套登录工号和操作界面，优化人机界面，尽量简化业务操作。

（三）建立制度执行监督考核和培训机制，提高内控制度执行力

1. 建立制度执行落实的监督考核机制，严格责任追究。通过建立科学完善的监督、考评、奖惩制度和激励约束机制，将制度落实情况纳入绩效考核内容。一是建立员工轻度违规积分制度和员工违规行为处理办法，强化对各级管理人员和业务处理人员的责任追究。二是明确每个部门及每位员工的工作职责和具体工作内容，将制度的执行情况与相关人员和支行及部门挂勾，使制度成为每位员工工作行为的尺子和行为规范，形成强有力的执行约束，进一步推进制度的执行。三是结合新业务发展情况和新员工上岗情况，分阶段制定相应的考评内容，更新考评指标和激励措施，提高内控执行力。

2. 强化教育培训，提升制度的执行力。加强对员工职业操守的培育以及合规知识培训和制度意识的教育，把“按制度办事、按制度管人”作为每个员工的一种工作习惯去培养，从而树立员工自觉落实制度的意识，努力实现将制度转变为员工的行为，再将员工的这种行为变成习惯、然后达到将员工的这种习惯变成银行内控管理的行为规范，最后促使各级机构严格遵守制度，并提高业务处理的规范性。

（四）健全内部控制的监督体系，提高内审有效性

1. 提高内部审计人员的地位，增强其监督和控制的作用。邮储银行应重视内部审计的作用，设立独立的内审机构，由上一级垂直领导、管理和考核。内部审计监督部门工作内容由上一级领导安排，并对上一级领导负责，而不是与审计对象同级的单位领导负责，增强内部审计人员的独立性和监督的权威性，提高内审有效性。

2. 设置科学的量化监控指标体系。邮储银行应完善当前的审计预警系统建设，建立涵盖新业务的预警指标，使系统能自动识别和提示各项新业务事前和事中的风险，真正做到风险控制前移。同时利用会计稽核系统的稽核模型实时预警网点柜员的违规操作交易、利用会计处理平台实时预警柜员在业务系统及柜员机上违规操作的信息及网点超限的信息，不断增强对合规风险的监测和分析，及时提示风险隐患，有针对性的采取措施防范风险发生。

3. 加强审计队伍建设，提高审计人员专业素质和业务能力。邮储银行应积极培养既熟知财务会计专业知识和法律知识，又掌握银行专业知识的复合型内审人才。内审人员可从有经验的业务会计或业务部门的专业岗人员中挑选，再通过持续培训和学习，如参与新产品及内控案例学习，进一步提高他们对业务风险点的研究和分析能力，以适应银行的风险控制要求。只有审计人员的能力提升了，才能促使邮储银行的审计工作从检查业务的合规合法性和制度的落实情况向检查内部控制制度的建设情况转变；从检查业务处理的过程向检查业务关键时点的结果转变，从合规性监督向风险性监督转变，真正发挥内部审计人员在内部控制中的监控作用。

参考文献：

[1]陈晓嘉，张长安，刘杰.新形势下我国商业银行全面内部控制管理体系构建[J].武汉金融，2015（02）.

[2]王迪.对商业银行构建企业内部控制制度的思考[J].中国注册会计师，2014（06）.

[3]贾芳琳.商业银行会计核算中存在的主要问题及对策[J].经济研究导刊，2007（01）.

（作者单位：中国邮政储蓄银行股份有限公司惠州市分行）