商业银行内部控制体系存在的问题及建议

王军锋

近几年银行金融案件时有发生，深入分析表明大都是内部控制体系失效造成的。目前部分商业银行对内部控制的认识还存在偏颇，在其高层管理人员极力想掩盖内部风险或者有时对内部风险没有察觉的情况下，难以规避隐藏的巨大风险，其内部控制体系也与银监会颁布的《商业银行内部控制指引》所要求的框架有差距。

一、商业银行对内部控制体系的认知不足

调查中发现部分商业银行对内控体系的认识不足，一是认为内部控制就是内部控制制度，只要制定了一系列涵盖所有业务的内控制制度，就认为商业银行内控体系是健全、完善的。二是认为内部控制活动就是对业务活动的控制。内部控制的控制行为主要是防范商业銀行各项业务所产生的风险，因此内控活动也主要是针对如授信业务、存款、柜台业务以及中间业务、国际业务等开展的。三是认为部控制就是对员工的控制，至于董事会和高级管理层，不应纳入内部控制范围内。

二、商业银行内部控制管理体系存在问题解析

1、商业银行文化建设存在重发展，轻风险的现象。

目前商业银行许多银行员工乃至管理层对本行文化认识主要是营销文化。大多数行是将业务发展放在第一位，如“以业绩论英雄”。多数银行对支行高级管理人员的任用、考核注重业务开拓能力，忽视对管理能力和道德水平的考察。还有些行对高级管理人员的考核缺少内部监督部门（如审计、监察）管理信息的利用。三是企业文化缺乏特色。虽然目前各机构总行均提出了自己的口号，但在分支机构的经营管理上根本体现不出其特色。

2、缺少全面风险管理内部控制理念及体系。

大部分银行只是仅仅从某项业务、某个部门的角度出发，针对某一业务活动或管理活动环节做出的控制规定，而不是从贯穿整个银行的角度，从风险组合的观点看风险，针对整个银行的所面临的风险来制定内部控制体系。内控的三大目标操作性目标、信息性目标和合规性目标往往分散在现行某些制度办法中，较为零散，而且现行某些制度办法、操作规程在风险防范方面也存在局限性，对一些重要业务的管理存在盲点。

3、风险评估主观性强，缺少计量手段。

商业银行普遍比较重视对业务活动过程的风险识别和控制，而且重点是信贷业务和柜台业务，但对管理活动和支持保障活动，特别是综合行政管理、安全保卫、计算机系统中风险缺乏有效评估和控制。调查发现商业银行对于风险评估，计量手段少，主观性强，尽管许多行建立了企业信用评级体系，但在对企业的经济效益、经营能力评估以及发展的前景预测时，主观性占了很大成分，难以真实、客观地反映企业的风险状况；还有的行对借款人的经营现金流量不进行具体分析和审查，而比较重视企业在其他行的融资能力，使信贷风险难以得到合理的控制。

4、业务电子化程度提升系统性风险。

目前商业银行业务各项业务电子化程度大幅度提高，由于信息系统之间关联性强，带来了系统性的风险，而且这种风险一旦发生，影响的将不是一笔业务，整个业务都会受到影响。从商业银行目前情况看，业务系统的设计风险和运行风险均存在。

5、内部稽核覆盖面窄，稽核广度、深度和频度不够。

目前，大部分股份制商业银行普遍实行了大区形式的稽核监督体制，一个稽核中心负责几家分行的内部稽核工作，由于缺少人员以及非现场稽核的技术、手段所限，稽核的频率、覆盖面均达不到应有的要求，经过调查部分股份制银行还存在审计力量薄弱，内审人员业务素质和技术水平不能适应业务发展的要求的问题，导致缺乏对深层次问题和风险隐患较大问题的识别、计量能力，对内部控制不足及失效等问题带来的隐患揭示不够的现象。

三、提高商业银行内控体系的对策及建议

（一）提升商业银行内控合规文化建设。商业银行要在日常管理中要积极倡导建立有力的风险控制文化，从自身做起，使风险控制成为全体员工日常工作中的重要任务。要通过人性化的人力资源管理，合理的激励约束机制，持续的业务培训、服务培训、内控文化以及先进理念的培训，培养员工的法律意识、内控意识、风险意识、合规意识，提高道德素质和业务素质，使自觉遵守内控制度，成为全体员工的自发行为。

（二）建立全面风险管理的体系，提高风险识别控制能力。

商业银行的内部控制就要基于以上全面风险管理理念对商业银行各个业务过程、各个操作环节进行过程控制。商业银行要构建符合内控要求的业务管理新制度，在符合内部控制要求的前提下，构筑起面向全行、覆盖所有业务品种和涉及业务全过程的内控管理体系，使内控制度覆盖所有风险点，贯穿决策、执行、监督全过程，重点岗位、主要风险环节做到相互制约、相互制衡，实现业务发展和风险管理的同步。要切实发挥“三道防线”的作用从仅关注信用风险逐步向信用风险、道德风险、利率风险、汇率风险和操作风险同时关注的方向转变。风险评估和管理工作，也应逐步运用风险量化管理模型，进行科学测算，进一步优化风险管理模式，提高风险识别能力。

（三）内控机制发挥作用关键在于提高执行力。要按照现代监督管理的科学架构，明确内部审计和监察部门的再监督职责，有效发挥内部监督的查错、纠错作用。要采取科学的内部审计方法，提高内部审计的实际效果，跟踪督促有关问题的整改，落实责任追究制度，切实为各项业务的发展提供坚强保障。对机构、人员的考核内容、标准和程序要进一步制度化、规范化，认真落实责任追究机制，以督促各级机构与管理人员不断提高风险防范意识和风险控制能力，适应业务发展的需要，将业务风险降到最低。