中小型金融机构内部控制风险成因及防范对策

薄玲

摘要：当前我国经济发展进入全新阶段，众多中小型金融机构雨后春笋般出现，为社会主义市场经济建设注入全新的活力，由于内部控制风险的存在，这些新生力量的发展受到一定阻力及限制。文章从中小型金融机构内部控制风险成因进行分析，并给出了相关可行性建议。

关键词：中小型金融机构;内部控制;内部控制风险

一、前言

当前我国产生了一大批效益好、质量高的中小型金融机构。这些机构虽然发展速度较快，发展態势良好，但由于此类行业起步较晚、发展质量参差不齐，导致此类机构中的内部控制风险得以蔓延，轻则导致金融机构本身受到经济损失和信誉损失，重则威胁到我国整个金融行业的可靠性、稳定性及安全性。内部控制是中小型金融机构健康良好发展的命脉，对于其进行分析十分必要。

二、内部控制风险在中小型金融机构中产生的原因

（一）中小型金融机构内部管理水平亟需提高

由于众多中小型金融机构归个人所有，机构负责人往往将公司利润最大化放在第一位，没有较强的责任意识及法律意识，忽视内部控制制度的建立，使原本就潜在的内部控制风险得以有生存的土壤，并且会随着机构的经营一直缓慢生长，而当风险达到顶峰最终导致影响金融机构生存的后果发生时，机构采取补救措施已经为时已晚。并且，中小型金融机构业务单一、人员较少，有些机构部门内部缺乏相应的风险控制监督人员，部分机构内部人员身兼数职，使内部控制制度流于形式，成为只存在于纸面上的制度，造成了许多严重的舞弊事件。

（二）中小型金融机构内部控制文化缺失

金融机构应清晰认识到内部控制作为金融机构运行过程中的不可缺失的环节，在金融机构内部形成一种文化十分必要，这样可以使整个机构的人员都贯彻执行。目前很多中小型金融机构存在的情况是：董事长及高级管理层非常重视内部控制制度体系的建立和执行情况，很多机构也制定了适用于自身实际情况的内部控制制度，但是制度的要求经过层层传达，在下级执行过程中会出现与制度要求有出入的情况，部分基层工作人员由于不学习、不了解内部控制制度的内涵及其重要性，会使得其作出违规行为，严重损害了金融机构的形象，甚至造成经济损失。

（三）中小型金融机构缺乏高素质人才

众多中小型金融机构中部门的设置较国有大型金融机构简化，且由于中小型金融机构人力资源结构的不完善，从业者甚至管理层缺乏对于内部控制的完整性认识，使机构内部缺少内部控制相应措施与人员，很多金融机构规模小、人员少，且处于发展的初期阶段，存在薪资待遇少、工作强度大、社会认可度低的问题，众多高素质金融管理类人才往往不愿意进入这类机构工作，这导致这些机构为了填补人员缺口只能放宽用人要求，部分不符合实际要求的人员进入机构工作后往往会因为不熟悉相关业务处理流程和相关制度法规的要求，进行违规操作，加大金融机构内部控制风险。

（四）金融机构缺乏内部控制发展方案

许多中小型金融机构会出于监管方面的压力而被动仓促地制定一些不符合金融机构实际发展情况的内部控制制度，而这些制度往往内容空洞、偏理论性欠可操作性，失去了真正控制内部控制风险的作用。并且由于财经法规和会计准则每年都会发生一定的变化，对于内部控制的要求每年也都有所改变，部分中小型金融机构长期不修订自己的内部控制制度、缺失内部控制发展方案，让内部控制制度沦为无本之木、无源之水，失去了时效性，无法有效地防范内部控制风险。

三、防范中小型金融机构内部控制风险的建议

（一）建立内部控制体系，完善奖惩制度

中小型金融机构在进行内部控制体系建立完善时，要认真研究相关机构的组织结构，结合机构自身的情况建立符合机构自身发展状况的内部控制体系框架，对于关键岗位要实行岗位分离的第三人监督制度。中小型金融机构在建立起内部控制框架后，要根据业务处理的时点依次来核对其是否符合内部控制情况、是否遵守内部控制制度，核对工作可分为四个阶段即：业务准备阶段、业务办理阶段、业务妥办阶段、业务事后阶段。在业务准备阶段，金融机构工作人员应明确业务的种类、涉及到的行业和人员、所需要的各种资料如凭证、支票及账单等，仔细查看原始资料是否存在不全、涂改或伪造等情况;在业务处理阶段，金融机构要发挥已有的第三人监督制度作用，严格审查各项办理流程，办理过程是否依法合规、符合既定的标准工作程序，办理人员是否存在越权操作、一人兼办多人工作、私吞办理款项等引发内部控制风险的不当行为，第三人在审查完毕后要完成业务审查报告交机构内部控制部门审核，使业务办理标准化、公开化、透明化，有效防范内部控制风险;在业务妥办阶段，金融机构要对于业务完成情况进行全面审查，要问三个问题：“业务办的是否合理”、“业务办理是否涉及到金融机构某些人员的利益”“客户对于业务办理满意度如何”，根据实际发生情况“对症下药”，切实有效地降低内部控制风险;在业务事后阶段，要按业务的种类、金额大小和业务办理时间制定相应的业务复核审查期，当业务到了复核期后，要组织内部控制部门人员对于业务办理期间涉及的资料、账户进行全面复查，若存在相应问题直接向金融机构负责人进行报告，通过这四个阶段可以有效地规范金融机构业务办理程序，降低内部控制风险，同时，中小型金融机构内部还要建立起一套层次清晰分明、规定全面合理的奖惩制度，对于积极遵守内部控制制度，化解内部控制风险的员工，给予一定的奖励，而对于违反内部控制制度的人员，要根据其造成后果的轻重对其进行惩戒，对机构造成经济损失的，应要求其予以赔偿，如果数额巨大甚至是违法犯罪，要及时移交司法机关进行处理，由于奖励制度的建立可以激励员工自觉遵守内部控制制度，为机构化解金融风险，而惩戒制度的建立会使得员工违反内部控制制度的成本大大提高，因此这在很大程度上对于那些有着违反内部控制制度的员工会形成强有力的震慑作用，使得中小型金融机构的员工“不敢想”、“不敢做”违反内部控制制度的事情，有力制约了内部控制风险在中小型金融机构内部的产生和蔓延。

（二）建设内部控制文化，稳固长效机制

中小型金融机构负责人自身应首先认识到内部控制对于机构长期健康发展的深远意义，形成带头模范作用，要从现有的实际业务入手，深入培养员工的内部控制意识和内部控制理念，邀请内部控制方面的相关专家对员工定期进行培训，让员工了解内部控制、关心内部控制、自觉遵守内部控制相关规定。中小型金融机构还可以相互合作、相互借鉴学习对方的内部控制理念和方法，以我為主、为我所用地完善内部控制文化体系，让每个员工觉得自己与内部控制是密切相关的，且要根据实际经济发展状况和政策随时更新和补充，形成长效机制。机构负责人要发挥带头作用，由此自上而下，营造良好的内部控制文化氛围。

（三）加强内部控制教育，建立高水平的人才队伍

中小型金融机构要减少内部控制风险所带来的隐患，必须完善已有的人力资本体系，广纳德才兼备的金融人才。然而需要注意的是，金融人才往往不仅要求具有竞争力的薪资待遇，并且未来的职业晋升和发展机会同样也是他们关心关注的内容，所以中小型金融机构要通过建立完善的培训机制、晋升机制和良好的待遇层级机制来吸引各类优秀金融人才的加入，公司要注重对于新进入的人员提供良好的培训，帮助他们了解公司的发展情况和职责要求，详细清晰地说明公司的职业晋升层级，让员工对公司放心，激励员工努力工作以获得事业晋升，得到更大的发展机会，同时也要对于员工加强内部控制制度和相关法律法规培训，使员工全方位地对于内部控制制度及相应法律法规进行了解，让员工从思想上重视遵循内部控制制度的重要性，从而培养一批素质水平高、业务能力好、法律意识强的人才队伍，从选人、育人、用人三个方面切实有效地防止内部控制风险的产生。

（四）积极利用现代技术，建立内部控制风险预警机制

目前，许多中小型金融机构的业务处理都是通过计算机来完成，这也加大了违反内部控制制度的难度，但要扼制内部控制风险的萌芽，必须建立起符合现代信息化要求的以计算机为主体的内部控制风险预警机制，建立一套完善的、涵盖中小型金融机构业务处理全部流程的计算机监控运行系统，要根据不同的工作岗位要求设置不同的权限口令，对于违规控制的行为进行有效控制，监控系统应具有联动机制，行业规模相近的中小型金融机构的监控运行系统并用网络，一旦某个金融机构中出现了违反内部控制制度的不当行为操作，信息会实时显示在系统的主界面，使其他机构也能了解到该违规行为，这样一来，由于这种行为的产生受到了来自行业其他机构的“隐性监管”，因此在一定程度上可以有效地减少该类不当行为的发生，并且该系统要受到当地公安部门和金融管理部门的监管，若是有重大的违法行为发生，系统会自动将违法行为的详细信息发送到金融监管机构及公安部门，其可以第一时间通过该计算机系统了解到产生行为的金额、银行账号、公司名称、公司地址、公司负责人的姓名及联系方式、操作人员的姓名、职位及联系方式，这样金融监管机构和公安部门可以根据这些信息第一时间联系金融机构对于不当行为进行及时处理，建立该种内部控制风险预警机制有效遏制了内部控制风险对于金融机构的进一步不良影响，节省了人力物力，争取了时间，使中小型金融机构的业务办理情况更加公开透明，有效地维护了内部控制制度，化解了内部控制风险。

（五）分阶段制定内部控制发展方案

中小型金融机构要努力克服当前内部控制制度缺失或不完善的方面，根据金融机构自身的业务发展要求，着眼于内部控制长期发展规划，要结合机构的基本任务、发展方向、战略目标等，制定符合本机构实际情况、适合本机构发展的内部控制发展方案，从短期、中期和长期三个时间段分别来制定相应阶段的内部控制发展方案，在短期，机构可以先从制定机构自身内部控制制度方面入手，形成一套适合自己机构的内部控制制度体系，在中期，机构要加强对于工作人员的内部控制制度教育，让员工认识到内部控制的重要性，在业务办理过程中克服拜金主义、享乐主义的腐朽思想，坚守内部控制底线，使机构的业务处于内部控制的范围下。在长期，机构负责人应根据机构当前发展状况，广泛听取各方意见，制定内部控制发展长期方案，为机构长期健康发展保驾护航。

四、结语

内部控制作为中小型金融机构发展运营过程中的中心环节，其重要性不言而喻。风险的存在和发展可能会给中小型金融机构长期平稳健康发展带来非常不利的后果，继而对经济环境安全造成威胁。我们不能忽视更不能否认中小型金融机构中有内部控制风险的存在，风险的存在是客观的，但这不表明机构自身只能坐以待毙，通过对于内部控制风险产生的原因进行分析，可以从本质上认清风险的表现形式、风险的特性和风险所造成的后果，从而中小型金融机构可以采取相对应的解决办法来有效地降低内部控制风险，将内部控制风险给机构可能带来的损失降到最低，建立适宜百花齐放的良好经济环境，更好地服务于社会主义市场经济建设。

参考文献：

[1]程瑜.金融企业内部控制的现状与强化对策研究[J].中国市场，2016（21）：86-87.

[2]陆寒云.浅析农村金融机构内部控制机制建设[J].中国内部审计，2015（10）：30-32.

[3]杨欢.银行业金融机构内部会计控制现状研究[J].武汉金融，2015（12）：49-50+52.

（作者单位：山东省日照市社会保险服务中心基金管理科）