一、商业银行内部控制存在的主要矛盾和问题
内部控制与内控意识之间的矛盾问题
内控建设与业务发展的矛盾问题
内控管理与工作效率的矛盾问题
内控制度与制度执行的矛盾问题
内控质量与人员素质的矛盾问题
内控监督与监督体制的矛盾问题
二、商业银行必须建立健全高效、系统的内部控制体系
领导要高度重视内控建设
内部控制制度应遵循的原则
建立和完善内控机制,进一步整章建制
要实行内部制约制度
强化内部控制的督查机制
加大科技投入,提高内控的科技含量
努力提高员工的整体素质,提升内控的质量
构建独立的稽核监督体系
要进行人性化管理,实施以德治行
内 容 摘 要
内部控制是商业银行永恒的主题,本文介绍了内部控制与业务发展、制度执行、人员素质、内控意识、监督体制等方面的矛盾问题,为了解决这些问题,笔者从九个方面对如何加强内控管理,提高内控质量,完善内控机制等方面一一解答,使大家对加强银行内控管理有了更深一步的认识。
强化商业银行内控问题研究
金融是现代经济的核心,银行是金融的支柱。中国加入世贸组织后,商业银行改革不断深入,面对着新的机遇和挑战,摆在我们面前的将是新的课题,如何保持商业银行的稳定,促进其健康发展,成为我国经济发展的客观需要,更是我国社会发展和政治稳定的必然要求。为适应这一需要,商业银行必须加强内部管理,健全内控体系,强化内控机制,创新内控手段,将金融风险降到最低,是商业银行目前亟待解决的问题。
内部控制是一个古老而又充满活力的话题,是商业银行永恒的主题,其目的就是要规避风险,建立内部控制制度就是在银行内部建立一套自我调节、自我约束的控制系统。学习运用现代内部控制理论和方法,转变传统经营观念,增强控制意识,提高管理水平,依法合规经营是实现现代银行经营目标的必要手段。
一、商业银行内部控制存在的主要矛盾和问题
(一)内部控制与内控意识之间的矛盾问题。商业银行的某些管理者对建立和执行内控制度的重要性和必要性缺乏足够的认识,在内控建设中重此轻彼、各取所需,缺乏全面、系统的考虑;有的人把内控制度理解为各种规章制度的制定、汇总和单纯的会计检查,偏离了商业银行应有的经营目标和内控管理要求;有的人甚至视内部控制为“没事找事,自己跟自己过不去”,扭曲了内部控制的真正意义;有的人内控意识不强,思想麻痹大意,意志薄弱,警惕性不高,遵章守纪的防范意识不强,给内控管理造成一定的隐患。
(二)内控建设与业务发展的矛盾问题。内控与发展的矛盾主要表现在,内控制度的滞后性及不适应性。作为商业银行,不开拓业务是没有出路的。但开拓业务必须与管理并举,从防范风险的角度来说应该内控优先。然而在实际工作中,或出于改革的需要,或出于竞争的需要,往往是改革在先,创新在先,内控在后,制度滞后。主要表现有两个方面:一是新机构的设立和新业务的开办,由于时间紧迫,或由于应对同业竞争而顾此失彼,缺乏必要的制度保障,出现一些断层甚至空白点,风险较大。二是现行的各种控制制度,在执行中的完善相对滞后,未针对其不适应部分及时进行修改,特别是计算机网络化及管理模式变化后,未及时对现行制度进行梳理细化,表现出业务与控制时间上的脱节。
(三)内控管理与工作效率的矛盾问题。商业银行为了加强内控制度,制定了相应的岗位职责和操作规程,规范了分支机构的行为,集中了一些权利,实行了严格的授权、授信管理,建立了贷款、财务、审查等委员会,有效地防止了风险的发生,但由于高度集中统一的管理,也付出了一定的时间成本,影响了一定的效率。基层机构的信贷人员由于处在第一线,责任与权利不对称,部分信贷人员怕承担贷款责任风险,在业务拓展上过分拘谨和保守,也使效率受到一定的影响。
(四)内控制度与制度执行的矛盾问题。为了有效的防范和控制风险,商业银行制定了一系列的制度,但在实际工作中难以落在实处,产生管理的缺位,如职能分离相互制约的制度,某些基层行没有很好贯彻,各项职能常常由同一岗位的人员兼任,不同环节的业务操作往往集于一身,难以起到相互监督、相互制约和防范风险的作用。加之员工长期在一起工作,相互之间碍于情面,缺少自我保护的意识,以信任代替制度,致使制度防线屡屡失守,如临时离岗不办理交接手续而由他人代办业务,计算机操作密码不保密等,出现了差错,责任难以分清。
(五)内控质量与人员素质的矛盾问题。由于近年来商业银行的减员力度大,加之新业务发展迅速,许多基层银行人员少、任务重,未进行必要的岗前培训或岗位培训流于形式,电算化带来银行会计核算的深层次变革,原有的员工队伍素质难以适应新形势下银行工作的新要求,岗位培训基本沿用过去那种“师傅带徒弟”的传统做法,用什么教什么,缺乏系统的业务培训,使内控防范的有效性下降。同时,银行对职工思想政治教育弱化,使部分职工职业道德水平偏低,缺乏强烈的事业心和责任感。银行应坚持录用高水平、高素质的优秀人员,提高业务人员的整体素质,提高内控质量。
(六)内控监督与监督体制的矛盾问题。目前,对基层行的内部监控管理既有业务职能部门,又有监察的内控部门,还有上级行的稽核中心,此外还有人行等外审部门。各个检查部门依据不同的业务规章,带着不同的检查目的进行检查,检查重点不尽相同。在检查中,又常常相互采信、互为依据,使得有的业务检查多遍,有的业务没有检查一遍,导致监控效率降低。同时,稽核作为商业银行内控监督的职能部门,由于其地位不超脱,不能有效行使监督职能,稽核部门对本级行和上级行负责,处在无法解决的矛盾之中,其本身应有的独立性、超脱性、权威性无法体现。从客观环境上讲,稽核人员与本级行存在着政治和经济利益依附关系,无法代表“一级法人”对所在行进行监督。加之各种错综复杂的人际、社会关系,部分稽核人员对问题的反映和被查对象责任人的处理往往避重就轻,不愿深究,很难达到稽核监督的真正目的。
二、商业银行必须建立健全高效、系统的内部控制体系
(一)领导要高度重视内控建设。内部控制是管理的一个方面。从管理学角度来看,管理有计划、组织、领导和控制四个基本职能,基本控制职能是对活动进行监控以确保按计划完成。控制职能在管理中占有重要地位,在防范经营风险和道德风险方面起着重要的作用。其次,内部控制是银行发展创新的基础,是银行稳健经营的前提,是提高核心竞争力的关键所在,各级管理人员应充分认识内部控制的重要性,把内部控制建设作为管理中不可分割的一部分。各级商业银行的负责人要始终坚持以业务为中心,以内控为保证,一手抓业务开拓,一手抓内控监督,根据国家的金融方针、政策、法规和借鉴国际内控发展的先进经验,结合银行自身的经营管理特点,制定全行内控制度的整体性、联结性和可操作性;对内控制度的执行情况进行全过程监督,及时发现操作中的新问题、新情况,对内控制度不断查缺补漏,充实完善。要提高思想认识,把建立健全内控制度当做大事来抓,逐步建立一套比较完善的内部控制机制,建立第一责任人制度,实行“谁主管,谁负责,一把手负总责”的工作要求。采取各种措施提高员工内控观念和风险防范意识,在全行上下形成一个强化内控、防范风险的浓厚气氛,确保银行经营的健康发展。
(二)内部控制制度的建立应遵循以下原则
第一、有效性原则。各种内部控制制度应当具有高度的权威性,执行内控制度不能存在任何例外,各部门和各岗位都能得到贯彻实施,任何人不得有超越或违反制度的权力。
第二、审慎性原则。内控制度的核心是有效防范风险,为了使各种风险控制在许可的范围之内,建立内部控制制度必须以审慎经营为出发点,要充分考虑到业务过程中各个环节可能存在的风险,设立适当的操作程序和控制步骤来避免和减少风险,审慎性原则是建立内部控制制度的重要原则。
第三、全面性原则。内控机制必须全面、完整,覆盖到各个业务环节和业务部门,不能留有死角和空白点,做到无所不控。业务过程中有一个环节失控,即使其他各个环节控制再好,也有可能导致风险的发生。因此,只有坚持全面性原则,才能使内部控制制度完全发挥作用。
第四、及时性原则。内部控制制度的建立和完善要跟上业务和形势发展的需要。开设新的业务机构或开办新的业务品种,必须树立“内控优先”的思想,首先建章立制,采取有效的控制措施,即使在金融创新的领域,也不能因为法律没有规定或监管当局没有要求而不采取必要的控制措施。对于现有的内控制度,要根据形势发展的需要和业务变化的特点,适时进行修订。
第五、相对独立性原则。从整个业务过程来看,各个环节都是整个业务的一部分,它们之间操作上有连续性;从控制上来看,各个环节的操作又是相对独立的,它们之间是相互核查、相互控制的关系。因此,在建立业务过程内部控制时,要保持各个环节的相对独立性,即坚持独立性原则。同时,内部控制作为一个独立的体系,应当独立于其所控制的业务操作系统,直接的操作人员和直接的控制人员必须适当分开,并向不同的管理人员负责,在存在管理人员职责交叉的情况下,要为负责控制的人员提供一条向最高管理层直接汇报的渠道。
(三)要建立和完善内控机制,进一步整章建制,使管理制度系统化、规范化、科学化。
作为一项系统工程,内部控制应涉及到金融系统的每个环节和部位,覆盖银行业务的全过程。各级机构及其各职能部门应严抓严管、齐抓共管,最终在全行建立一个运做规范化、管理科学化、监控制度化的内控综合网络体系。
第一、合理确定岗位。商业银行应根据自身业务情况,严格岗位分工,因事设岗,因岗定人,合理有效的岗位分工是实施内部控制制度的基础。岗位分工是根据劳动组织形式来确定,对于一些不相容的岗位,必须实行岗位分离,以达到相互制约,预防风险的目的。岗位责任制是明确每个员工的工作范围、职责和权限,实现定岗、定编、定人、定责,使他们各司其责,各负其责,分工协作,互相监督。
第二、实出重点岗位,实施重点监控。建立敏感岗位、风险岗位强制休假制度,岗位定期轮换制度。选择对在一个企业流程中起着重要作用的那些控制环节,进行重点监控。如会计手工轧帐单与计算机产生的轧帐单核对,金库管理员的双进双出,定时与不定时进行库存现金和重要凭证检查核对等等,都是内部控制的重点。对于金库管理、联行、同城清算、信用卡授权等岗位要通过强制休假、顶岗、替岗交接工作,达到突击检查的目的,及时发现问题,防范金融风险。银行系统发生多起由于重点岗位长期不轮换,监督不到位,给犯罪分子以可乘之机的案件,值得我们深思。
第三、实行授权授信控制。授权授信是指各行各部门在处理经济业务时,必须经过授权授信批准以便进行控制。其中包括:(1)授权批准的范围,即经营活动范围;(2)授权批准的层次,应根据经济活动的重要性和金额大小确定不同的授权批准层次,从而保证每个管理层次有权又有责;(3)授权批准的责任,应当明确被授权者在履行权力时应对哪些方面负责,应避免授权责任不清,一旦出现问题又难究其责的情况发生;(4)授权批准的程序,应规定每一类业务的审批程序,以便按程序办理审批,以避免越级或违规审批的情况发生。
第四、建立事前、事中、事后监督体系。为了能对前台业务出现差错及时发现和纠正,建立事前、事中、事后监督体系。事中、事后监督尽量做到面面俱到,要有选择有重点对重点岗位进行补偿性控制,以保证内部控制机制的高效性和可靠性。
第五、建立文件记录控制。对要求进行内部控制的各个环节和措施,要形成文字材料,有章可查。其主要内容有:(1)建立全员岗位说明书,对每个岗位都有相应的书面材料,其内容包括:岗位内容、岗位职责、岗位上下关系和岗位任职条件等等;(2)业务操作手册。业务操作流程让相关人员了解,使每个人都知道本人在处理业务时所处的位置,前后作业环节;(3)建立授权审批权限文件。
(四)要实行内部制约制度,杜绝任何人包办业务处理的全部环节,以达到有效控制的目的。在银行结算风险防范中,实行证、章、压(押)三分管,电子联行业务必须经办、复核、授权三分开,杜绝串岗或交叉操作,堵塞漏洞,相互监督,确保银行资金安全。近年来,金融系统个别基层行由于风险意识淡薄、疏于管理,出现了内部会计人员盗窃联行结算资金的案件,不仅给国家财产造成了巨大损失,也损害了银行的形象,给银行工作造成不良影响。信贷业务要坚持审贷分离,不折不扣地执行信贷经营、审批和监管三分离的制度,明确各环节的责任,推行信贷第一责任人、经营主管责任人、审批责任人制度。资金计划、人事行政等岗位要按照内部牵制、授权有限的要求,建立相互制约的工作流程。
(五)强化内部控制的督查机制。业务管理部门与内控检查部门要转变监督观念,变被动为主动,强化过程的监督,不仅要检查各项业务的操作是否合规,更重要的是要防患于未然,将监督的关口前移,对业务中有倾向性的问题及时做出分析、判断,并提出切实可行的整改措施和建议。要充分利用现有各种业务的信息资料,开展非现场业务监控,通过对不同业务系统、业务数据的比较分析发现问题,提高内控的时效与质量。要积极开展现场检查,重点检查是否按程序操作,特别要注意测试程序控制的合规性与有效性,防范业务程序流于形式,实质失效。此外,内控部门要与业务职能部门密切配合、加强合作与沟通,使内部控制管理全面、深入。
(六)加大科技投入,提高内控的科技含量。现代内控制度的建立,要便于计算机化,以利于规范存储、检查分析和综合评价。通过软件开发,将内部控制的一些规定编入程序,由软件程序进行控制,可以起到人控物控控不了的作用。人控物控只能解决不想违和不敢违的问题,但解决不了个别人想违而不能违的问题,要真正解决不能违的问题则需要程序控制。员工无意或有意的错误都将被电脑程序发现而难以通过。例如,柜员密码的定期更换,柜员权限控制,重要业务换人复核和授权等等。对重要岗位实施电视监控和录像可满足我们在办公室进行实时和非实时现场监督的需要,对提高员工自觉执行制度将起到积极作用。
(七)努力提高员工的整体素质,提升内控的质量。人才是中外商业银行竞争的焦点,培养和造就一批高素质的复合型人才,也是商业银行必须解决的问题。一方面,商业银行应注重培养和引进具备金融、法律、财会、税收、工程、企业管理、计算机等方面的专业人才。尽快建立起符合现代商业银行要求的人事激励约束机制,促进人才成长,吸引和留住人才,人尽其用。另一方面,我们也应加强对现有人员的培训工作。一是加强员工的政治素质教育,对员工进行理想信念、职业道德、法制方面的教育,使银行从业人员的思想觉悟得到大幅度提高,具有高度的责任心,促使自己爱岗敬业、忠于职守;二是加强业务理论教育,认真学习《人民银行法》、《商业银行法》、《会计法》以及各项业务操作手册,使员工尽快掌握并接受新业务、新知识、新技术,以适应新形势的要求;三是加强业务技能训练,开展岗位大练兵活动,苦练基本功,开展形式多样的技术比赛,使自己的业务技能得到提高。四是加快用工、分配制度改革,强化激励机制。在全面推行劳动合同制的基础上全面推行岗位竞聘制。对人员的聘用、使用和提升,应从其德才出发,考察其综合素质,并与内控制度执行情况挂钩,形成晋级凭能力,收入凭贡献的激励机制,防止银行业务骨干和高级人才的流失。
(八)构建独立的稽核监督体系。要发挥稽核的权威性,商业银行应以独立性为中心来设计稽核体制改革。一是稽核系统直属总行,实行垂直领导。组织形式可按一级分行或经济区域设置。人员实行在法人代表、监事会直接指挥下的派驻制,与派驻行平行工作,业务与监督分离。二是必须做到稽核人员与所在行的人事、工资、福利等完全脱钩,割断稽核人员与所在行的利益关系。三是统一稽核人员的任职资格和职位等级,可配备包括相当于分行行长级的稽核专员(或称总稽核),实行全行统一人员的配制和管理。只有这样,才能使稽核监督工作真正发挥其独立性、超脱性和权威性,达到稽核监督的目的。
(九)要进行人性化管理,实施以德治行,提高员工内控管理的自觉意识。法治与德治是相辅相承的,我们在强调按制度办事的时候,必须注意人的道德品质教育。切实加强员工思想道德教育,提高员工职业道德教育,提高员工职业道德水准,通过开展形式多样的法纪学习和警示教育,提高依法合规经营意识,强化员工合规经营、合规操作的经营观念,提高每位员工执行内控制度的意识和自觉性,才能真正促使银行业务朝着健康有序的方向发展
香港一位经济学家曾经说过,现代经济是风险经济,而现代商业银行管理,可以说归根到底就是风险管理,为减少风险,商业银行必须加强自身的内部制度建设。众所周知,健全、完善、有效的内控制度既是强化银行内部管理、提高银行经营效益的重要途径,也是商业银行在其改革发展中必须坚持的一条重要原则。内部控制是一项较为复杂的系统工程,解决内控管理中的各种矛盾与问题应注意处理好各个方面的关系,树立正确的发展观、效益观、管理观,借鉴国际银行业内部控制的好经验、好方法,从我国商业银行实际出发,全面建立科学合理的内控管理体系,形成上下联动、整体预防、综合监控的内控管理新格局,只要我们坚定信心,锐意进取,稳健经营,强化内控机制,警钟长鸣,我国的商业银行改革必定会取得预期的效果,取得成功。
参 考 文 献
1、甘丽,《学会与银行打交道》,黑龙江人民出版社,2002年出版。
2、李春梅,《银行结算的风险与防范》,《金融会计》2004年第1期。
3、王松尧,《加强银行内控管理,促进业务健康发展》,《金融会计》2004年第3 期。
4、徐靖元,《加强内控建设,防范会计风险》,《金融会计》2004年第8期。
5、吴爽、卢方毅,《加强内部控制制度建设,确保银行依法合规经营》,2004年优秀调研论文汇编,中国银行黑龙江省分行办公室编印。