浅析商业银行的内部控制

摘  要：商业银行内部控制管理是商业银行为了最大化地实现其商业利益，防止其他风险，做出一系列的财务政策、制度、措施，程序和管理方法。对我国商业银行的内部管理，形成一个相互协调、无拘无束的内部管理系统。但是目前商业银行面临的风险越来越多样化、复杂化、广泛化，其内部人员也面临着许多困惑和疑问。银行内部管控存在许多问题。因此，本文针对商业银行内部控制存在的问题，对其内部控制管理落实情况加以分析，并提出具体解决对策及建议。

关键词：商业银行;内部控制

银行业是一个高强度风险性的行业。随着投资银行内部治理环境的不停变更以及市场竞争的日益强烈，我国投资银行业的发展面临着内部风险逐渐变得复杂和广泛性。随着市场不断的发展，银行内部控制业务事故经常出现。因此，增强商业银行内部风险的管理防范工作是当前银行风险管理防范的重要部分。

一、内部控制的概述

（一）内部控制的概念

1992年美国COSO报告中指出内部管制是企业管理层设计的，由内部一切员工共同执行的，为了运营的成果、财务报告的可依性、相干法规的遵循性等目标的完成而提供合理保障的过程。

（二）内部控制的相关要素

内部管理当中互相之间的影响要素一般能够大致归结为以下几点：内部环境管理方面、风险评估管理方面、控制内部活动管理方面、信息与外部沟通以及内部监控方面。

内部工作管理方面：企业的内部工作环境直接关系着企业员工的实际工作效率以及工作质量。有效的内部环境管理措施可以改善企业的工作环境，提高员工的舒适度，进一步提高工作质量和效率。

风险评估方面：风险评估系统是企业风险管理的基本前提，它能准确识别和评价与之相关的风险因素，从而达到风险规划的目的。任何企业都需要正确地面对内外部竞争对手带来的风险。企业内部也需要按照风险最小的原则，最大限度地正确设定发展目标。

控制活动方面：控制活动是企业依据相关的业务活动，按照对应的控制程序和规定设置的活动，施行应对的办法将风险水平降低，直到企业不会因此遭受负面影响。

信息与沟通方面：企业日常运营管理所需的各种信息必需及时加以识别、获取和传递，从而有效帮助企业员工高效率地完成管理任务。其内部信息系统将通过获取的数据和外部渠道得到的消息为经营和生产管理企业活动人员提供依据。

内部监控方面：是判别评估内部质量管理体系运转有效性的重要过程。

二、商业银行内部控制存在的缺陷

（一）内部人力资源管理不科学

近几年来，商业银行客户的竞争现象日益明显，银行之间的竞争也越来越强烈。商业银行逐步发现人才在银行发展中的重要作用，并且开始注重员工综合职业能力的培养，规划继续教育方案。然而由于银行内部人事结构复杂，员工基数庞大，目前的人力资源管理不健全，阻碍了商业银行的进步。

银行员工的培训系统不健全。依据员工的职位需要以及员工的职业能力，商业银行会布置特定的培训计划，设置课程方案。而且培训课程的形式也很多样化，包括线上和线下等多种方式。虽然商业银行在培训课程和方式上做出了许多尝试，已经取得了一些效果，但仍存在很多问题：其培训内容具有局限性，员工培训渠道不够活跃。此外，商业银行并没有评价机制，并不能保证员工在接受培训之后自身的技能是否得到了提高。而且银行在资金投出上有许多限制，会议的内容不够丰富，现有的培训制度带来的回报不高。

其次，内部控制制度的全面实施缺乏高水平的员工或專家指导。银行的内控员工也甚少具有标准化的职业素质和综合能力。在一些银行分行中，任职人员多为银行的高级管理者的家族成员或亲属，并不具备较好的工作能力。有些任职人员是半路出家，经过一段时间的培训便上岗，缺乏专业的理论知识和实践经验。他们往往也不具备会计工作人员基本的职业道德。

（二）内部审计机构不完善

目前，我国许多商业银行对内部审计的了解不够全面，认为其执行范围依旧是传统的会计审核方面，且内部审计的工作人员独立性较低。有些银行分行因资金成本的原因会拒绝进行内部审计。另外由于银行权力高度集中，高级管理者可随意决定机构的设置与模式，这样很容易使得内部审计形同虚设，起不到应有的作用。同时银行内部的人情网络关系复杂，由此使得内部人员极有可能造成账务造假、舞弊等问题。我国商业银行内部审计内容大多都是在工作的表面，内部审计人员没有绝对的独立性，不能把银行现实工作中遇到的问题体现出来，还会加大商业银行风险累计的现象。相比于专门的审计机构或政府部门，银行的内部审计员工没有高标准的职业素养，使得银行的风险大多都不能在事前就进行管控和防止，多为风险爆发以后进行事后的管理和补救，致使商业银行内部审计工作滞后。

（三）风险识别和监督预防机制不健全

首先没有严格的信贷监控体系。在银行贷款业务中，银行的分支机构判断是否贷款给贷款人主要是由贷款人以及担保人员的主观陈述所决定。在审批贷款的过程中，有关贷方银行提供的贷款数据不完全符合借方贷款相关条款，银行业务员可以自行随意更改贷方提供的贷款数据，违反银行制度管理，使得贷款方贷款信息不实，增加银行和企业的风险。由于贷款的授予，银行的员工不具备标准的职业素养和政治意识，一些银行不能严格按照规则程序办理业务，加大了银行的风险危机。另外，一些银行为了节省人力成本，往往让一些员工身兼数职，这使得不相容职位相互分离原则完全得不到保障，内部监督管理效用低下。

其次识别风险能力不足。一是不能准确识别隐藏风险。我国商业银行内部风险控制体系不健全，不能有效地识别高风险。并且银行无法监控所有的信贷和其他活动，内部风险监督员很少，也没有专门的风险防御部门。因此，银行无法提前预测风险，忽视了对风险源的防范。二是不能识别已经发生的风险。商业银行内部的风险管理体系较为落后，无法获取所有的信息，不能判断风险的程度。待风险爆发之后已经无法完善的解决了，银行将遭受严重的损失。

三、商业银行内部控制问题的建议

（一）建立健全的人事资源管理体系

商业银行的内部风险控制模式可以帮助吸引更多战略性的投资者，相互推动受益，并由此获得普惠互利的市场地位。由于银行在发展过程中面临各种风险，因此对管理者提出了很高的要求。如果银行的道德标准高，具有风险意识和对业务负责，管理它的关键人员也将管理这些特征，并帮助银行发展。

（1）确定人力资本需求的目的。首先，根据当前的员工水平，结合未来银行的发展需求，了解员工的实际情况，明确公司的需要。最后，某些分配需要根据当前规则确保最合适的资源分配。

（2）根据实际发展水平确定人力资本指标。根据目前的发展水平，商业银行需要制定涵盖所有重大项目的员工发展计划，并根据每项工作的需要制定自己的培训计划。此外，管理者需要了解企业文化的变化，提高员工对如何提高技能的认识，并鼓励员工适应行业变化。

（3）人力资本储备计划应该审慎处理。商业银行对工作上的巨幅调整可能会使处于相应岗位的优秀员工从企业中流失，因此银行应该增强对人才的注重，给予应有的待遇才能确保商业银行内部人才的留存，使得银行可以正常运作。商业银行员工之间个人工作观念会对银行的运行产生影响，因而选择高水平的的员工不仅仅是人力资源部门的工作，同时也应该遵循其他部门的人才招聘建议。此外，人才招聘必须基于商业银行的实际需求，然后依靠适当的指标来确保对人才招聘有效的过滤，让银行的后备人才具有较高的责任感和整体素质。

（二）构建完善的内部风险控制管理环境

商业银行只有有效地在银行实施内部控制，才会让银行的内部运营变得强大，通过适当的内部控制，才能有效提高商业银行内部员工的工作积极性，完善相关的业务风险流程。

优化内部控制环境。企业环境治理的内部环境控制对外环境十分重要。重视加强企业内部文化的宣传塑造，营建团结和谐的企业文化氛围，使得内部管理层之间、管理层与内部员工之间、员工之间等都可以及时形成深入有效的信息交流，保证内部信息公开透明的有效传播，从而正确贯彻内部管理控制，推动内部治理控制的有效执行。

执行现代化内部控制手段。随着商业银行的不断发展，银行越来越需要建立一个完整的内控管理体系，以适应不断变化的市场业务需求以及企业公司等相关业务要求。银行还需要明确内控体系中的职位分工，明确各个职位部门，做到权责分明，便于高效的监控银行内部风险。不断完善并扩大其内部控制范围，尤其是信贷业务活动，做到完全监控监督，杜绝所有内控风险的发生。

（三）健全内部审计的作用

银行的高级管理者主要负责人一定要充分认识内部财务审计的重要，配合内部财务审计部门从业人员的日常财务管理工作，保证内部财务审计的各项工作可以顺利推进。商业银行应当依法设置独立的内部审计行政管理机构，聘请行政审计相关专业以及管理业务实践经验丰富的从业人员任职，使内部项目审计的规章制度与工作流程标准化，并严厉依照规章制度和流程履行审计工作，做到内部的控制与内部的审计人员权责分明，彼此的监督，降低了管理和经营风险，保证了银行的稳定健康运行。此外，内部的审计与外部的审计人员还要相互的沟通、相互配合。内部的审计人员要及时地听取外部的审计人员对企业提出的内部审计意见或政策建议，对内部审计的制度也进行了完善。

四、结论

增强内部管制，完善内部治理制度建设，是提高我国商业投资银行内部的经营和管理效率的重要途径之一。只有银行加强监督人员的综合素质、职业素养，并且多方面多元化的提升内控标准，才能让商业银行持续性的发展，做到收益最大化。

参考文献：

[1]张华威.完善商业银行内部控制制度的思考[J].管理观察，2018，000（007）：132-134.

[2]张晋，许达.商业银行内部控制与风险管理能力——基于我国上市商业银行的实证分析[J].武汉金融，2019，000（006）：66-70.

[3]胡艳红.我国国有商业银行内部控制研究[J].现代商贸工业，2018，039（012）：110-112.

[4]杨宁.农村商业银行内部控制管理与建议[J].财会学习，2019，224（15）：243-244.

[5]姜佩岑.商业银行内部控制与风险相关性研究[D].2019.

[6]张伟.基于六西格玛的银行内部控制审计方法[J].中国内部审计，2018（02）：58-60.

[7]董健.浅析我国商业银行内部控制的问题及对策[J].时代金融，2018（05）：99-101.

[8]王春丽.城市商业银行内部审计风险：类型、原因与对策[J].中外企业家，2017（34）：150-151.

[9]肖磊.提升商业银行内部控制有效性的探讨[J].财经界，2020（01）：215-216.

[10]韩培华.商业银行内部控制低效原因及模式构建[J].财会学习，2020（17）：239-240.

[11]KITORA Yuko.Internal Control Systems Development and Its Impact on Improving Timeliness of Annual Earnings Announcements： Focusing on Basic Policy Announcements on Internal Control Systems Development[J].Socio-Informatics，2017（12）：94-98.

作者簡介：

尹瑞丝（2000-04-17），女，汉族，湖北孝感人，本科在读，单位：湖北经济学院，专业：财务管理。