我国商业银行内部控制问题探讨

(广西大学 广西 南宁 530000)

我国商业银行内部控制问题探讨

贺庆

(广西大学广西南宁530000)

从国内的现状看，大部分的商业银行仅仅是建立了一套“表面”的内控体系，不能对银行经营管理起到真正有效的作用，正也是近年来商业银行总会发生欺诈违规事件的根源。本文从商业银行内部控制的基本概念入手，以内控五要素为线索，先从大局分析其局限性，找出我国商业银行内部控制的一般问题和成因，同时结合M银行的案例，找出内控中存在的问题，有针对性提出建议，由具体的案例扩展到整个行业。

商业银行;内部控制;M银行

一、 引言

在上世纪90年代，国民经济的崛起得益于金融业，而金融业多以商业银行为主，商业银行的投建与运营促进了经济发展。随着经济全球化，国内金融环境的不确定性增加，商业银行将面临考验。为了占到有限的市场份额，每个商业银行不断研发与推广新产品，进行扩张。高收益的同时，也存在高风险。国内经济模式处在转变阶段，而商业银行在经营管理模式上没有突破，其内控体系也有待增强，这导致银行违规违法案件难以制止。2006年9月，一桩13亿元巨款被违规放贷的案件发生在北京中行，而主谋正是其分行行长；2010年12月，山东济南警方破获了金融票证伪造的事件发生在济南齐鲁银行，警方经破获涉案金额高达10亿元。商业银行对风险防范意识不到位，致使对自身造成巨大损失，可见，其内部控制存在许多缺陷，不能适应当今复杂多变的金融环境。本文以我国商业银行变革为前提，对商业银行内部控制制度探究，并对商业银行内控制度存在的问题提出建议。

二、 M银行内部控制案例分析

1. M银行伪造金融票据案。2010年12月6日，济南是公安局接到当地某家商业银行报案，声称在办理业务时发现某一存款单位的“存款证实书”是伪造的。该公安局成立专案组，经过一步一步的排查，最终确定主要嫌疑人刘某。2012年12月25日，这起涉及金额巨大的案件真相大白，101亿元人民币牵扯进这门案件，兴业银行、中信银行、上海浦东发展银行、华夏银行等多家当地知名银行卷入其中，其中涉案金额比较大时当地的商业银行齐鲁银行。此案报出后，国家高度重视，先后撤销齐鲁银行原董事长、监事长以及行长的职务，严厉查办了多名当地厅级官员。

2. M银行内部控制存在的问题及原因

(1)控制环境薄弱。第一，治理结构混乱。地方政府和国有企业干预齐鲁银行的经营活动，例如，很可能收不回得政策性贷款，承担的地方性责任。董事会中没有持股比较大的几家民营企业，运营商业化进程缓慢，内部权责制约制度失效。第二，监督部门没有履行应有的职责。虽然监督部门加强力度，但以指标考核为主，多数流于形式。针对齐鲁银行发生的伪造票据事件，各级主管部门富有难以推卸的责任。

(2)控制活动未能有效执行。案件中，除了主要犯罪人刘某串通银行内部员工外，高级管理人员和基层职工中的某些人也受到应有的惩处，因而得出，权责不分离，互相制约监督的制度失去了应有的作用，内部职工，上下级领导之间也存在互相包庇，违规操作的行为。其实，M银行在案件发生前内控制度的已经的到了很多改进。在面临着正对严重超标的单一最大客户贷款比例、最大十家客户贷款比例和不良贷款比例等困境，它采用了两种方案来提高风控能力：一是集体决策，上下沟通协调，设立总行和支行两级审贷机构；二是权利集中，互不干涉，信贷管理机构掌控信贷审批的权利。在放贷程序，放贷前资格审查和贷后追踪等方面有很大改进，之前超标的比例也降低到正常范围内。

(3)风险评估程序失效。结合案例中巨额的存单质押贷款，M银行审核贷款资格的相关部门没有尽到对贷款人资格的审核，有两步审核程序没有进行，第一，联网验证贷款人提供的本行存单的真实性；第二，其存单权属问题没有弄清楚。另外，超过期限的贷款也没有被相应负责部门重视，更没有采取追取账款的措施，因而，给了骗贷人可乘之机，增加了他们侥幸心理。

(4)没有构建科学畅通的信息交流平台。内部人员能够参与到此骗贷事件中，是案件发生的主要原因之一，造成其重要原因是信息失真和沟通不畅，没有一个有效实用的信息沟通平台，共享数据库。高管为了个人利益滥用职权，违规操作，内外勾结，骗取巨额贷款，而基层职工迫于没有获取信息的渠道和举报机制，致使风险扩大，导致信息失真，传递效率极慢，最终导致此次骗贷案件发生。

(5)内部监督不足。案例中，普华永道中天会计师事务所承接了M银行的外部审计业务。而在事发之前，其出具的审计报告中就提出了M银行内部存在的多种问题，比如贷款人营业收入与其贷款数额不符和违规采用质押存款等。然而，这些可能产生极大经营风险隐患的问题却没有受到M银行内部高管的关注，甚至因为事务所出具保留意见而解除业务关系。如果建立了科学有效的内部监督体系，那么审计报告被充分使用，就会避免如此巨大的损失。

三、 完善我国商业银行内部控制的措施

1. 改善公司治理结构。目前来看，现有的公司治理结构已经不适应商业银行的发展，转变结构，促进各部门独立运作，互不干扰，协调有序已经刻不容缓。一要有多种成分的股权结构，注入战略投资者、民营资本、个人资本和国外资本，实现股权多元化，以期望作为市场主体的商业银行能够实现独立发展，自主经营，自我监督。二要组织结构合理有效，各部门相互独立，制衡监督是实现公司经营目标的关键，而目前公司组织架构是由股东、董事会、监事会及高层管理者一起构建，利益相互交织的。

2. 提高风险识别与评估的全面性。首先，分析组织架构、经营业务、人员素质等内部因素和经济形式，市场环境、技术更新等外部因素，结合实际作出风险评估。其次，全部机构和所有经营环节都采用风控系统。商业银行应建立涵盖各项业务、全行范围的风险管理系统，对各种潜在风险的不断监控，必须建立新型的、科学的、有效的风险评估方法和模型。

3. 完善授权制度。首先，重要干部任免权、信贷原则制定权、财务控制权等重大决策权属于作为一级法人的总行，这些决策权不能下放。同时，权责分明，采用能者多劳的原则，对有能力经营，业绩好，风控措施得当的分行授予更多的权利，让其扩大业务，加快发展。此外，总行应采用周期性的检查，根据经营状况和风险变化，调整授权的范围，并对有关人员越权行为造成的银行损失进行问责。

4. 提高信息的传递效率。构建信息化系统可以使信息的传递效率极大的提高。在掌控风险和具体业务细节的同时，尽量避免手工操作，以降低重复录入数据和修改的可能性，做到共享信息最大化，效率不断提高，在多变复杂的金融环境下决策可以立即下达。再者，应该建立上下级，多层级之间互相沟通的平台。在任何一个人发现内控风险时可以及时便捷的反映情况，也可以在发现违规违法操作行为时及时举报，降低银行的风险损失。

5. 完善内审机制。银行内部一般设置有自我监督功能的内审部门，用来检查业务风险水平，内控落实情况以及对违规违纪行为进行惩罚和处理。 要想落实好内部控制，完善内控的监督体系，选拔员工就显得尤为重要，责任心强，业务素质高，有原则的人员应该优先考虑。另外，在应对不断变化的新环境，及时更新员工知识储备，提高对新业务的处理能力，确保能够应对可能存在风险隐患，更好的为内控体系服务。

[1]文静.我国商业银行内部控制问题研究[D].首都经济贸易大学,2013,5.101～107.

贺庆(1994-)，男，汉，河南新郑，初级会计师，研究生，广西大学，研究方向：财务管理。