目 录
一、加强商业银行会计内控制度的意义
二、会计内部控制存在的风险
三、强化会计内部控制的对策
内 容 摘 要
随着中国市场经济不断深入和全面入世,金融业将面临前所未有的考验与挑战,商业银行的当务之急是强化内部控制,防范金融风险。会计部门作为内控的重要环节尤为重要。会计内部控制是指为维护资金、资产安全,保证会计信息真实可靠而采取的相互制约方法、措施和控制程序。会计内控制度的建立,应遵循合法、规范、有效、全面、安全的原则。会计内控制度的内容主要包括授权审批、会计组织、岗位设置、行为准则、监督制约和电子信息管理等。本文从加强商业银行会计内控制度的意义、会计内控控制存在的风险及强化会计内部控制的对策进行了论述。
一、加强商业银行会计内控制度的意义
二、会计内部控制存在的风险主要表现在:一是风险防范意识淡薄;二是会计信息失真严重;三是会计内控制度执行不严;四是会计人员素质偏低;五是会计监督职能弱化;六是电算化系统使内控风险加大;七是内控制度不适应新业务的需要。
三、强化会计内部控制的对策。主要有:一是领导要重视;二是意识要增强;三是队伍要过硬;四是制度要严明;五是操作要规范;六是监督要有力;七是检查要到位;八是内控要更新;九是系统要安全。
对商业银行会计内部控制的再思考
摘要:随着中国市场经济不断深入和全面入世,金融业将面临前所未有的考验与挑战,商业银行的当务之急是强化内部控制,防范金融风险。会计部门作为内控的重要环节尤为重要。会计内部控制是指为维护资金、资产安全,保证会计信息真实可靠而采取的相互制约方法、措施和控制程序。会计内控制度的建立,应遵循合法、规范、有效、全面、安全的原则。会计内控制度的内容主要包括授权审批、会计组织、岗位设置、行为准则、监督制约和电子信息管理等。
关键词:会计内部控制 风险 措施
一、加强商业银行会计内控制度的意义
实践证明,内部控制不仅是商业银行控制风险的一个重要手段,也是提高效率、实现经营目标的一个重要保障。会计部门作为商业银行的重要职能部门,其内控建设是内部管理的基础性工程,是防范会计风险的第一道防线。为此,加强商业银行会计内控制度有十分重要的意义。首先,严格内部控制是会计部门履行职责的必然要求。为确保商业银行业务处理各个环节及操作规程的缜密运行,必须建立严格、科学、覆盖业务操作全程的会计内控机制。只有这样才能适应商业银行业务迅猛发展和金融业务创新的需要,才能适应商业银行会计电算化的需要,才能为更好地履行商业银行职责提供保障。其次,严格内部控制是会计部门履行职责的客观要求。商业银行会计承担着企业单位间的资金汇划与清算,反映社会资金的活动概况,是社会资金的枢纽,它通过计算机网络实现商业银行会计电子化,达到迅速、安全、低成本实现资金转移的目的。因此,商业银行会计内部控制显得尤为重要。这也是商业银行在新时期面临的一项迫切任务,是履行职责的内在要求和坚强保障。
二、会计内部控制存在的风险
1、风险防范意识淡薄。近年来,商业银行业务竞争日趋激烈,出现揽存难、放贷难的局面,一些基层银行基于先发展后规范的指导思想,针对上级行考核需要,乱拉单位存款,违规开立账户,乱用会计科目,随意处理会计账务的情况时有发生,使会计控制和财务监督处于失控状态,导致不法分子内外勾结,利用伪造、变造银行票据制造贪污、挪用和诈骗银行资金的大案要案。主要表现:一是部分银行会计机构的会计主管和会计人员淡薄风险意识,对内部会计控制缺乏应有的认识,认为会计工作只要“账平表对”就可以了,未能较好地行使《会计法》等法律法规赋予的监督职能。 二是法制观念淡薄,违反规定办理会计业务的现象仍在一定范围内存在。突出表现为:印押证三分管制度不落实,重要空白凭证在领发、使用、保管等环节上控制不严、账实不符,业务处理“一手清”,任意调整账目,对账不及时,执行制度不坚决、不彻底、随意性强,对事故隐患麻木不仁等,使内控制度执行起来意识淡薄,会计操作的严密性和完整性没有得到根本的保证,留有事故隐患。
2、会计信息失真严重。由于商业银行追求效益的需要,上级部门考核力度不断加强,致使有的银行出于自身利益的需要,在领导的指示下任意修改会计数据,提供虚假会计信息。如为了一时的政绩,虚增存款,虚盈实亏,不良资产反映不真实等,不遵守《会计法》,不遵循会计准则的行为时有发生,人为篡改会计信息,甚至有的失去原则造假账,丧失了会计资料的合法性、准确性、完整性和真实性。会计信息严重失真,掩盖了真实的资产负债状况,难以全面、准确地反映资金运行的实际情况,从而对本单位造成数字不实、经营失真、风险掩盖,同时对金融宏观决策产生误导,影响整个国民经济的正常运行。
3、会计内控制度执行不严。尽管我国银行业在过去几十年的业务经营中,建立了一系列相对完善、行之有效的内控制度,但却不能真正落到实处,形同虚设,主要表现为:联行印(章)、押、证未真正坚持三分管制度;重要空白凭证领发、使用、销号、交接等制度执行不严格;业务印章不按规定保管和使用;临柜人员为揽存款,对新开储蓄账户不执行实名制,不坚持验印制度;客户预留银行印鉴保管不严格;受理票证未按《票据法》的规定审核凭证预留印鉴等要素;未经授权随意调整账户积数;客户存款计息手工计息凭证和微机自动打印凭证同时使用;班中款项交接登记不及时,查库制度履行不扎实;上门收款不坚持双人双签制度,不出示有效单证;出入库、收入大额现金不及时入账;清交票据未实行专人传递;不及时汇划款项、记账等;离机不退出账务处理操作界面,不按规定修改口令或密码设置太简单;支票控号流于形式,同一单位多个账户支票混用;随意设置自动取款机金额;未及时打印和核对企业账户对账回单。以上种种,使内控制度形同虚设,弱化了业务操作过程的系统性、严密性和完整性,留下银行会计风险隐患。
4、会计人员素质偏低。近几年,随着市场经济不断深入,经济利益的竞争越来越明显,随之而来的经营风险也就越来越大,要求无论哪个部门都要有高素质的人才,商业银行会计很大程度存在素质低的问题。主要表现为:一是会计人员职业道德差。不遵守职业道德标准或工作责任心不强,缺乏爱岗敬业意识,特别是一些会计为了达到某种利益,里勾外连,故意在工作中违规操作,以致于凭证审查不严等差错频频发生,甚至造成经济损失;二是业务素质低。会计人员由于自身文化水平的限制,操作技能低下,随着科技含量的增加,采用了新的操作手段。但一些会计人员跟不上业务发展的需要,精通全面业务的人少,熟悉新业务的人少,由于个人能力有限,导致把关不严,违规操作留下风险隐患。随时造成经济损失。
5、会计监督职能弱化。一些商业银行忽视对会计工作的内部监督,弱化了会计的监督职能。有的银行领导、会计主管对有章不循、违规违纪问题失察或者查处不力。有些银行事后监督流于形式,延时监督的现象时有发生,再监督图有虚名,使操作人员的一些违规做法得不到及时纠正,管理监督乏力,无法形成强有力的监督制约机制。会计检查辅导走形式,监督不力。主要是会计检查部门应对会计部门处理的各项业务的合规性、正确性、及时性进行监督检查,防患于未然,但许多金融机构对此认识不足,加之检查辅导组织机构不健全,人员配备不足,检查辅导没有形成制度化,因而缺乏计划性、针对性,往往是上级布置,下级应付,不能及时发现会计业务操作中存在的薄弱环节和漏洞,而且奖罚手段软化,检查整改成效甚微。再加上稽核审计部门再监督职能弱化和纪栓监察力量薄弱,尤其是部分纪检监察干部长期从事行政工作而不懂会计业务,从而使第二道、第三道监督防线不能很好地发挥作用。
6、电算化系统使内控风险加大。采用计算机处理银行会计业务后,为加强安全管理工作提供了有效的控制手段,但由于计算机系统的特殊性,又使会计电算化在数据录入、加工、传输、存储等方面存在着很大的风险。从目前商业银行系统发生的经济案件分析,大部分是利用计算机作案窃取资金的。由于计算机惟一能够识别和控制操作者身份的是操作口令和权限密码,而在实际工作中个别操作人员随意泄露口令密码,互相替代办理业务,甚至有的违法窃取口令密码,使不法分子利用制度执行不严的漏洞来达到犯罪的目的。特别是银行会计综合处理系统既没有设置会计事后监督系统,也没有给审计部门留下接口,致使内部控制检查实时性差。近年来发生的银行职员利用电脑挪用、贪污、盗窃资金的很多案件从作案到发案一般都要经过数月,有的甚至数年之久的事实也说明了目前银行内部控制存在手段落后时效性差的问题。目前大部分的商业银行会计处理系统没有设置事后监督子系统,据调查,县级银行机构除工商银行会计综合系统设置了会计事后监督处理子系统外,其他银行机构的会计事后监督仍依赖手工完成。由于时间和精力有限,导致一些事前控制变为事后补签,执行内控制度变成应付上级行检查。因此,手工控制手段对计算机核算风险的控制费时、费力,作用不大,对高科技犯罪更是无能为力,使内部会计控制风险加大。
7、内控制度不适应新业务的需要。银行会计的新业务日新月异而内控制度相对滞后。随着金融改革的不断深入和信息科技的迅猛发展,商业银行会计业务日趋现代化、多样化、复杂化,原有建立在手工操作基础上的管理办法已不能适应会计电算化的需要,形成管理上的漏洞。此外,国际业务、中间业务、电话银行、客户终端、网上银行、综合柜员制等一系列先进的银行服务方式,对银行会计风险控制制度提出了新的挑战,而相应的新业务内控制度的建立相对滞后,增大了新业务风险的发生。
三、强化会计内部控制的对策
1、领导要重视。提高商业银行会计抗风险能力,要强化防范风险意识,树立内控先行的理念。领导要带头执行内控制度,准确掌握政策,提高管理水平。要加强对会计工作的组织领导,不能以行政命令代替国家法令,更不能为本单位或本部门的利益授意、指使、强令会计人员违规操作。基层行领导要时刻保持清醒的头脑,绷紧内控这根弦,在业务处理中要多听取会计专业部门的意见。
2、意识要增强。目前银行间的竞争日益激烈,经营业绩成为评价基层行工作业绩的重要指标之一,所以必须将内控优先列为领导干部的业绩考核项目,或实行内控管理达标制,促使各级领导重视强化内控制度,有效防范案件的发生。其次,是对全体员工特别是重要岗位人员必须做到“警钟长鸣”,经常性组织员工对近年发生的“金融案例”进行深层次分析,完善案防漏洞,加强案防教育,提高银行全体人员对内控的认识。特别是会计人员要把防范意识作为议事日程,任何时候都不能掉以轻心,任何时候都不能以“利益”冲昏头脑而麻木不仁。
3、队伍要过硬。要坚持以人为本的原则,树立“诚信为本,操守为重”的理念,珍惜会计职业和尊严。办理会计事务应当实事求是,首先必须具备较高的道德素质,有高度的责任感,有较强的事业心,对待工作尽心尽力、尽职尽责。其次是必须具备较强的业务技能,新形势下一是通过考试考核,竞聘上岗,达到优胜劣汰;二是通过岗位培训,力争使会计队伍精通全面业务,跟上形势的发展需要。只有这样才能真正承担起会计工作任务。因此,提高人员的综合素质是会计内部控制的核心。只有全面提高会计人员的素质,造就一支政治强、业务精、工作实、作风正的会计队伍,才能更好地适应新形势下会计工作的需要。
4、制度要严明。要强调内部控制制度的全面性、规范性和可操作性,根据业务变化和管理要求,随时对有关制度进行修订完善,确保有章可循。对于各项业务工作和管理活动中的每一个环节,均应明确指出风险点以及内部控制的措施。同时,要强化制度和纪律约束,“严”字当头,狠抓会计岗位责任制的落实,完善会计制度和操作规程,注重制约机制建设。会计部门应科学合理地设置会计岗位,明确各自的具体职责,根据岗位职责和人员的业务素质状况,优化岗位人员结构,实行任务到岗,责任到人,做到定人、定事、定责,做到工作岗位清,工作范围清,职责权限清。
5、操作要规范。严格规范操作,强化银行会计业务处理各环节的控制,一是设置科学的操作规程。根据规范、实用、安全、有效的原则,设置标准化操作规程,涵盖会计业务处理的全过程,实行上岗对下岗负责,下岗对上岗监督的运行机制,杜绝业务处理“一手清”,做到环环相扣,不漏项、不空白。会计业务是综合性、复合性业务,要求整个业务操作过程必须综合管理动态控制。因此,操作规程要根据银行经营管理情况,不断地补充调整,特别是每推出一项新业务时,应根据及时性原则,尽可能在新业务推出之前建立健全新业务的各项操作规程,使新业务开展时就有章可依,有规可循,以减少开展新业务的风险。二是建立严密的分级授权制度。对会计财务处理必须实行岗位分工,各岗位之间相互联系、相互制约,各种业务必须交由不同的人完成,相互牵制的岗位一定要分离管理。对各个程序及岗位,合理授予相应的处理业务的责任和权力,对重要会计事项如错账冲正、开销账户、调整计息积数、大额付现,临时使用手工计息凭证、补制联行报单、联行查询查复、补记账务、使用特种转账传 票划转资金等必须坚持会计机构负责人书面授权审批,形成分工明确、权责对等的严密的风险控制体系。三是加强对印、押、证等重要物品、重要岗位的控制。印、押、证以及客户预留印鉴等重要物品要专人保管,明确责任,缩小接触重要物品的人员范围;业务操作过程中重点控制印、押、证、款,人离落锁;营业终了,应入库或入保险柜妥善保管,以保证此类物品安全;重要物品印、押、证必须分开保管,相互制约;领用、交接手续必须严密,防止各环节出现漏洞;重点岗位人员实行定期轮换,不定期强制体假,同时对会计人员离(在)岗进行内部审计。
6、监督要有力。要拓宽会计监督思路,坚持内部监督、同级监督和下查一级相结合,要检查业务核算的合规性、合法性,还要检查内控制度的建设和落实,既要查处理业务的过程,又要查业务时点的结果,建立一整套事前审查、事中控制、事后监督的检查监督体系,真正做到关口前移。要加大执法检查的力度,增强针对性和有效性。发挥内部审计、稽核部门在会计内控中的监督作用,强化其独立性和权威性,要从合规性监督向风险性监督转变要建立完整的监督组织体系,实行联查制度和追踪检查制度,建立长效机制,使风险隐患及时得以控制。要建立会计内控考评机制,运用一定的方法,对会计内控的设置和执行情况进行评价,重点应放在有效性和全面性上,从而对会计内控状况做出客观、准确的评价,对风险隐患起到预警预报的作用。
7、检查要到位。一是必须建立会计事后、会计主管、稽核、纪检、监察等紧密型一体化监督管理组织体系,相互协调、紧密配合,形成监督的整体合力,对银行会计内控实施检查监督,并实行检查责任追究制度,彻底扭转有章不循、违规操作现象,同时应不断加强检查人员的业务学习和培训,以提高业务能力和内控监督的绩效。二是金融监管部门应建立操作性强的商业银行内部控制评价体系,对商业银行内控制度的健全和有效执行情况作出客观、公正的评价,对银行会计内部失去控制、风险隐患较大或问题迭出银行,采取相应的监管措施,对不符合金融法规、《会计法》及《内部会计控制规范——基本规范(或货币资金)》等要求的要限期整顿。三是引进那些信誉好经金融监管部门委托的社会审计中介机构,按照公认的审计准则对商业银行财务会计账、表经营业务、内控机制、风险状况等的真实性、合理性和有效性进行审计监督,促使商业银行不断完善会计内部控制,防范和化解会计风险,确保商业银行稳健运行。
8、内控要更新。内控制度执行的过程中,要时刻观注本制度是否适应新业务的发展,是否存在制度缺位,是否能涵盖各项新业务的风险控制和预防,在此基础上,不断补充、修改、完善、更新,使之能够适应银行会计业务日新月异的变化,达到内控制度的建立不滞后,减少新业务风险的发生。
9、系统要安全。随着计算机广泛应用于银行会计业务,原有建立在手工操作基础上的内控制度已不能适应业务发展的需要,建立一套完整、科学的计算机安全控制体系已成为当务之急,加强计算机风险防范已成为银行会计内部控制的基本手段。坚持科技部门和操作应用部门职责分离;程序员、操作员、系统管理员职责分离;严禁程序员单独接触系统;严禁系统设计、软件开发人员介入实际会计业务操作。系统软件的设计开发思路,做到开发的软件既能全面适应各业务的处理,又要注重及时更新系统安全设置、病毒代码库、攻击特征码、软件补丁程序等,通过认证、加密、内容过滤、入侵监测等技术,不断完善安全措施。特别是要形成一套完整、科学的电子网络安全防范体系。要规范系统开发程序,系统开发必须经过调查、立项、需求、设计、鉴定和验收,要具有防弊、防盗、保密和实时监督的功能。在系统开发过程中会计业务人员要从资金划拨、业务种类、操作程等方面提出风险点及相应的安全控制要求,技术人员则通过程序设计将安全控制需求融入所开发的程序当中,并增加相应的安全控制功能,增强技术控制能力。在系统设计时,应充分利用计算机自动控制优势,做到事前防范、事中控制、事后监督。设计多级别安全控制功能,为防范会计数据信息的录入、加工、传输和存储风险提供一个安全的计算机内部环境。
总之,商业银行会计部门作为内部控制的重要环节,必须强化风险防范意识,建立一套全面、规范和操作性较强的内控制度,形成一个检查到位、监督有力、操作规范的机制,才能确保资金、资产的安全,保证会计信息真实可靠,以应对日益发展变化的金融市场。
参 考 文 献
1、张旭东、董伟《金融会计》,中国金融会计学会,2005年