加强银行内控管理 促进业务健康发展

张仕娴

（贵阳银行六盘水分行，贵州 六盘水 553000）

内控管理实际上是实现银行经营管理核心目标的一大支柱。可是伴随改革的持续深化、各项业务的发展及创新，银行内部和外部环境发生的巨大变化，以往在内控管理中的部分内容，已难以满足银行当前的经营管理实际需求。基于此，内控管理需要与时俱进，依托相关创新提升策略为实现理想的经营管理目标打下坚实基础，及通过创新与强化内控管理来应对业务发展及经营环境变化针对内控管理提出的各方面要求，降低发生风险的概率及不必要经济损失或者是支出，进而实现银行经营价值最大化。

一、银行内控管理基本特征

针对银行内部控制，其主要是指银行为达成预期经营目标，依托制定及落实相关程序、制度与方法，对于可能产生的风险加以科学防范、有效控制、严格监督和及时纠正的一个过程。从中能看出银行实施的内控管理的特点如下：

第一，需要全体员工的高度支持。内控管理一方面涵盖和管理相关的制度、政策及具体规章，另一方面也会借助全体员工才可确保稳定运行，突出全员管理属于内控管理的关键环节[1]。

第三，包含银行不同层次的不同风险。有关银行可能产生的风险包含着不同的客户、部门及产品，若想对其有效管理则应就风险展开系统识别、科学评估与及时处置，确保更好地控制风险。

第四，是实现各经营及管理目标的前提基础。该目标主要是指实现经营、战略、报告以及合规目标，唯有科学全面地管理风险，才会真正实现理想的银行经营及管理目标。

二、内控管理和银行稳定经营之间的关系

站在经济学视角分析，银行在开展内控管理时和银行经营价值属于互相对应的，即风险规避控制与价值实现是互相对应的。这是由于内控管理属于依托对业务实际运行中有关风险进行识别、计量、评估及控制将存在的风险隐患消除，确保耗费最小的情况下降低风险损失，并提供足够的安全保障。通常情况下，若银行具备越强的风险抵御能力，则代表会获得越大的经营价值。基于此，银行内控管理和经营价值获取维持着无法分割的密切联系，内控管理是获得银行经营价值的基础，而经营价值的获取也需凭借于内控管理的实施。

第一，人员能依托分析、跟踪及评估监管规定以及对政策趋势，为业务发展与战略规划提出进行内控管理的建议及意见。在此过程中往往包含着巨大的业务发展机遇，若是有关人员素质过硬，便能够在国家发布的相关监管规定以及法律法规中，对未来监管动向及监管思路提炼分析，一方面能为银行现行的业务规范予以发展建议，另一方面也能对业务创新发展进行必要的宏观环境分析，避免由于不熟悉监管规而“走弯路”其能防止发生违规行为[2]。

第二，内控管理最核心的一项内容为，针对银行业务运营的各道流程和相关内控制度等有效梳理、全面整合、科学评估及不断完善，避免由于制度冲突而引发的执行困扰，在减少内部交流成本之处的同时提升银行经营效率，促进业务更加健康地发展。与此同时，内控管理还能让各级管理人员降低工作上的失误，这对银行综合效益和整体利益的维护至关重要。

三、银行内控管理存在的问题

第一，理念及意识存在偏差。有关内控管理工作，我国部分银行体现的作为相对被动，往往是等待问题发生，并非在出现问题出前加以有效科学地防范。虽然找到问题也未能彻底、及时地处理问题的，以上均是因为管理人员没有对内控管理形成一个正确认识，且在个人理念上存在偏差。少数管理人员自以为直接管理才能称为内控管理，对银行内部的价值观念、文化建设较为忽视，很明显这样的管理理念无法是内部员工自愿遵守各方面规则，仅是在制度的刚性约束下不得不做，若是“有机可乘”有很大的可能会违法规则，部分员工在接受处罚时会心存不甘或是埋怨，以上情况的存在很不利于内控管理工作的开展。另外，内控管理经常和业务部门之间各自为政，很多人觉得它们属于两个独立的系统，由此在具体工作极易出现不必要的误会或是存在不理解之处。在内控管理的意识及理念上出现问题，这是致使内控管理工作问题重重的本质原因。

第二，不完善的内控管理制度。银行现行的相关操作规定、制度办法等均存在一定的局限性，未能依据银行的实际要求科学制定相应的内控制度，以此在管理方面留下很多隐患。尤其是一些新的银行业务，若是内控部门不能介入到管理制度及其操作流程中，不仅没有审核其合规性及科学性，未能进行科学且充分的风险评估，同时在控制关键风险点方面没有强大的制度支持，在制度执行过程中极易出现混乱。

第三，无法实现信息和资源的共享。当前还有一些银行未能构建内控管理相关的信息和资源的有效共享渠道，其也是一个内控管理漏洞。主要弊端是各个部门之间无法进行顺畅的信息沟通，无法及时监控业务内控情况，无法及时找出问题，内控部门也不能全面掌握各类业务存在的风险情况，导致管理工作相对滞后。除此之外，不顺畅的信息沟通也无法共享管理、检查及处罚等方面信息，因为处罚尺度没有高度统一，会在很大程度上削弱制度的平等及公开。

磷石膏是磷化工企业采用湿法工艺，在磷酸生产中用硫酸处理磷矿时产生的固体废渣，其主要成分为二水硫酸钙，此外还含有未分解完的磷矿、氟化物、磷酸、有机质、酸不溶物、铁铝化合物等杂质。[1]通常情况下，湿法生产1t磷酸就会副产4.5-5.5t磷石膏。[2]

四、促进银行内控管理能力提升的相关建议

1.提高对内控管理认知水平

第一，树立正确的内控管理工作理念，科学构建风险评估及识别制度，强化内控管理工作效果。认真对待内控管理属于风险防范的一条刚性原则，需要着眼于全员及全程，在该理念牢固树立的同时，分析防范风险、内控管理等情况，依据具体要求，让风险控制实施更具整体性、量化，处理好内控管理与业务发展的关系，采用针对性的举措，以此对经营行为及操作行为加以规范，从而营造更为健康的内控管理工作环境。

第二，促进观念创新。对内控管理造成影响的第一要素是人，而创新意识则为创新内容的基础前提。需清楚创新内控管理具有一定的系统性，首当其冲的就是强化认知、观念更新。而且创新内控管理发挥的作用是不可替代的，这是由于创新才能获得出路、唯有创新才会更好地发展，需依托创新来进一步满足银行内控管理的现实需求。

第三，建立特色独具的银行内控管理文化。其属于构成企业文化的一个重要部分，应从以下两方面来完善。（1）建设内控文化要积极推进，提高内控管理工作综合能力。应和内控管理需要、经营形势相结合，以此为基础开展专题性培训，这样才能真正提高内控管理能力。（2）在内控文化中应融入诚信和谐元素。积极提倡诚信至上，确保诚信能够内化成员工的最核心的职业操守。针对安全稳健这一内控文化内容，重点培养其程序至上、禁止越权的良好习惯。依托对内控文化的培育，积极引导其树立起正确的内控管理理念及意识，在促进职业道德素养提高的同时规范其职业行为。

第四，树立依托内控管理实现价值创造的重要理念，应该内控管理落实到业务发展每个环节，从而提高员工们的制度、风险以及责任意识[3]。由此，进一步完善与优化规避风险的系列举措，在增强内控管理实效性的基础上，防止发生不必要的风险事件。

2.重视队伍建设并增强专业素质

第一，学习内控管理制定的相关规划、积极探索发展创新形式，构建有助于创新观念、技术、管理及组织等相关机制，这样能够为创新内控管理提供机会及资源。

第二，重视学习培训工作。面对新形势一定会带来一些新问题，即使是老旧问题也能在变化的环境、创新的业务中产生新内容。若是不具备学习力则会丧失竞争力，那么学习便能银行实现有效经营发展的强大生命力，也是其核心竞争能力提高的主要源泉，基于此应了解新的理论知识、学习新的模式思路、形成新的方法措施处理一些新问题。对于提高内控管理水平，有关管理人员及全体员工要在学习过程中创新思路。应在学习中进一步增强问题分析及解决能力，需要和实践相结合理性思考内控管理以及相关创新工作，应将感性问题朝着理性转化、将散落的问题朝着系统性转化。

第三，创新与强化内控管理的途道遥远漫长。针对当前的新任务及新形势，相关管理人员及全体员工，应在学习中全面掌握内控管理的客观规律及全局，提高将内控管理做好的使命感及责任感。

第四，应将内控管理中的激励机制创新。要正确认识到激励属于达成目标而采用的手段，通过激励机制可以把化被动因素转换成积极因素，尽可能以更小的成本投入实现效益最大化。同样，若想让内控管理更具实效性，激励机制的创新十分重要，应改变以往的内控管理做法，对于先进单位以及先进个人结合实际情况加大奖励力度。除此之外，还应关注点和面之间的有机结合，应该将刚性、约束性的制度灌注到人情管理，针对制度严格执行、风险机制完善、经营风险方法等相关工作能够作出巨大贡献的个人及单位予以奖励，针对无法落实规章制度以及未能严格遵守操作规程地加以惩处。总而言之，建立与健全激励机制，才能切实提升内控管理水平。

3.提高对制度建设的重视，强化制度执行力

第一，针对各项规章制度要强化执行力。在对制度不断完善的基础上，应将制度建设和执行相统一，让制度执行更具实效性并增强其执行力。应明确管理者需要承担的内控管理职责，进一步增强其执行力。执行能力能否提高的关键在于管理人员，在开展业务的过程中应将管理职责履行好，依据规章制度的具体要求，严格控制及有效防范重点环节、部门、岗位及时段，同时还应做好全过程控制工作，不仅要保证管理内容的丰富性，管理工作的扎实性，而且要避免“管理空档”问题的出现[4]。

第二，加大领导力度，依据各个环节及阶段的相关工作要求，必须重视工作落实，确保符合各项工作需求，和业务发展中产生的新问题相结合。一方面及时对工作思路加以创新，另一方面在对经营行为加以规范的同时减少经营风险。

第三，创新内控管理手段创造更大的价值。需利用好信息网络技术，构建内控管理资料库，要通过信息系统更好地开展内控管理。以改进内控管理方法，进一步提升工作效率，由此才能确保实现经营价值。

4.建立和完善内控纠正及整改机制

有关内部控制属于不断提高与持续改进的一个过程。而内控纠正及整改机制则为内控管理能否改进的关键保障。在朝着经营管理目标迈进时，均会在内控管理上发现不足及问题，存在问题并不可怕，真正可怕的是规避矛盾而致使问题进一步扩大，进而让内部控制失去效力。

第一，内控整改的流程及程序要加以明确。针对不同路径呈现的内控问题及缺陷，相关部门需要科学分析问题产生的原因及性质，明确需要整改的有关责任部门而且合理制定整改方案。与此同时，应依据问题严重性及类型，明确整改完成时间与优先级别。至于责任部门，需要依据整改方案形成合理的整改实施计划，明确工作步骤、整改时间并加以落实。在对整改计划落实及执行中，需清楚记录进度、期限等相关信息。至于内控管理部门，则需对整改进度及时跟进并验收最后结果。

第二，对内控问题探寻路径加以明确。因为银行经营具有一定的特殊性，其控制管理工作始终是监管部门关注重点，无论是监管检查还是评价工作频率均相对较高，另外外部监管也属于内部控制完善的一个重要路径。但因为相对有限的监管资源，内控工作无法做到面面俱到，所以银行应将发现内控问题的路径加以拓展。基于业务角度分析，日常管理、内控梳理以及业务检查等均属于内控问题发现的一条常见渠道。对此，银行需要重点建立构内外部相组合的发现路径，保证沟通内控信息更加畅通，从而防止渠道堵塞而导致内控问题的发展遭到忽视。

第三，内控整改要实施问责。从某种角度来讲，问责及处罚是保证内控整改效果的一项重要举措，也属于“惩前毖后”的关键手段。针对各类内控问题，一方面要切实推进整改，另一方面还应进行责任追究及认定。针对其中的重要问题必须保证追究以及惩戒到位；如果是一般性问题建议采取违规积分，总之要依据问题的严重性及性质和，分层进行责任处罚与追究保障处理恰当。

5.建立自我评估机制

第一，开展自我评估。实际上内部控制并非仅是内控管理部门负责，属于全行全部部门应该履行的重要职责[5]。对此，自我评估需通过自评部门比较相关自评指标，科学评估业务活动采取的控制举措于本部门执行与管理的情况，有没有存在执行或者是管理缺位等问题，与此同时收集在内控管理设计及执行方面的问题及建议。建议将自评问卷作为自我评估载体，主要类型有管理自评以及执行自评。前者构成内容为业务条线、自评指标、自评部门以及问题建议等，后者则是流程名称、执行岗位、自评部门等相关信息构成。有关部门应依据自评指标对自评问卷进行设计，而且要将这部分自我评估融入到计划管理中，依据重要性原则明确进行内控管理自评的机构与范围。

第二，构建保障机制。关于内控管理自评应是构建于自评部门清楚反映执行方面的问题及不足，应保证内控管理自评的实效性。（1）做好内控培训工作，建立内控管理意识。有关管理部门要形成内控管理自评属于自我诊断、发现、整改及提升的正确认识，并非是强制施加给业务管理部门。与此同时，有关管理部门需清楚认识到，依托自评能够找出相关管理要求及控制举措，在具体执行过程中存在各种问题，防范风险的具体情况，至于业务部门应该实施针对性地改进举措，以此确保业务能够稳健发展。（2）做好内控管理复评工作，管理部分需针对评估结果展开复评，依托问责整改、日常管理等路径审视其评估结果的准确性，在清楚记录的同时将其反馈到相关自评部门，这也是内控管理改进的一个重要参考。（3）做好绩效考核工作。绩效考核也是内控管理的一个保障机制，凭借绩效考核指导自评机构构建科学的内控管理理念。相关部门需把自评部门真实的自评情况融进考核体系，从而形成合适的验证法法及考核指标明确这项工作的客观性。

另外，有关连续审计技术，属于一种常见进行风险评估与自动控制工作的方法，针对相关的业务经营活动加以全面且及时的风险管理方法，此技术及方法能够转变以往定期开展管理工作的范式，针对银行业务经营加以动态化、连续性的风险管控工作，从而将原本的“结果审计”逐渐转变为“过程审计”[6]。基于此，这种审计技术具备自动化的审计程序、更加全面完整的审计信息，依托针对业务经营过程进行连续性审计，不仅能为审计质量提供保障，而且通过实时审计业务经营，能够为管理人员与决策层提供了更加全面、及时的信息，这样可以使审计服务具有更大价值，进而为实现预期内控管理目标提供保障。

若是忽视内控管理的重要性及必要性，银行则难以在新时期继续创造经营价值。对此，相关管理人员应将内控管理工作机制加以创新并不断完善，可以把对经营价值的获取，视为内控管理的关键目标，逐渐让其内化成为全体员工的工作常态及职业态度，在内控管理中充分发挥他们的主动性与创造性，这样才能确保内控管理工作在促进业务发展上的重要驱动作用。