一、商业银行内部控制的内涵
二、强化商业银行内控管理的必要性
三、商业银行内部控制应遵循的目标、原则和内容
四、内部控制制度的执行
内 容 摘 要
在市场经济条件下，商业银行在效益性、安全性、流动性原则基础上从事业务经营所做出的自觉约束。从本质上说，就是要使商业银行建立起自主经营、自负盈亏、自担风险、自我发展的经营机制，保证其内部按规定的经营目标和工作程序，对各个部门、人员及其业务活动进行组织、协调、管理，通过建立合理有效灵活的监督与制约机制，以达到稳健经营的目的，进而保证以最小投入获取最大产出、以最小风险实现最大效益...
强化商业银行内控的研究
一、商业银行内部控制的内涵 商业银行内部控制是指商业银行内部自觉主动地通过建立各种规章制度，以确保管理有效、资产安全，最终实现安全与效率的目标。为此，商业银行内控制度必须在银行内部保证国家有关法律法规和央行监管制度在各部门和各级人员中得到正确且充分地贯彻执行，以有效杜绝内部人员的违规操作、内部欺诈与犯罪行为。 二、强化商业银行内控管理的必要性。 商业银行特殊的经营对象——货币资金，特殊的经营方式——信用中介，决定了商业银行经营活动“高负债”、“高风险”的基本特征及其在国民经济体系中的特殊地位，建立并不断完善内部控制，既是商业银行在追求自身经济利益过程中安全稳健运行的可靠保证，更关系到保障存款人利益，保障市场体系正常有序地运行和国民经济持续协调发展。商业银行内部控制机制不论是对决策层的权力控制，组织设置中的权力制衡，还是操作层的岗位监督，都不是新课题。但巴林银行的倒闭，大和银行的被兼并，再一次以令人触目惊心的事实揭示了商业银行经营活动中的巨大风险，再一次反映了全球金融业的内在不稳定性和各国央行监管措施的脆弱性，如何建立规范、系统、可靠的商业银行内部控制系统，有效地防范商业银行巨大的经营风险，再一次成为银行家和金融理论家的一个重大课题。因此，建立有效的内控监督机制则显得至关重要。 目前，我国商业银行的内控制度还处于建立制度、摸索方法的阶段，尽管近几年来商业银行内部控制制度有了一定的改善，采取了一系列措施，也发挥了一定的作用，但仍存在着控制体系不完善，控制机制不健全，控制时效滞后以及在实际运行当中的“悬空”等问题。 从近几年广东地区发生的信用证骗汇案、“皮包公司”骗贷案、假按揭案、内外部勾结转移资金案、员工监守自盗案等案件看，金融案件给国家带来的经济损失无不数额巨大，暴露出商业银行内控管理中存在的巨大风险。 内控管理的风险表现原因为。
1.外部竞争激烈导致经营风险增大 加入WTO后，随着金融市场开放程度的不断扩大，我国商业银行面临更加激烈的竞争环境和更加复杂多样的风险。具体表现在：一方面，以扩大资产规模为战略重点的商业银行为获取较高的资产收益和资产增长速度，压低价格和放宽条件发放贷款，使银行资金营运风险程度加大。另一方面，在激烈的金融竞争中，商业银行为占领并扩大市场份额，各种金融新产品和新业务在银行资产负债表外迅速滋生，使得银行在不知不觉中承担了各种潜在风险。 2.制度存在的固有缺陷导致制度风险显现 一是制度空缺风险，商业银行正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点。没有规矩不成方圆，出现风险损失自然不可避免。二是虽有制度，但制度设计漏洞多，许多制度设计从方便自己工作出发，对方便客户和防范风险考虑的不同。三是有章不循，本来就不多且还存在漏洞的制度，在实际工作中也没有得到认真执行。有章不循、检查监督不力，是案件居高不下的主要原因。 还有一个致命的问题，就是人员风险。因为制度和体制是由人来设计的，各项工作也是由人来干的。但由于没有形成防范风险所要求的激励约束机制，员工队伍不纯，鱼龙混杂，并且员工专业水平不高，缺乏识别风险和防范风险的意识和能力，更易导致经营风险发生。
从上述表述可以看出强化商业银行内部控制对商业银行经营起着至关重要的作用。
三、商业银行内部控制应遵循的目标、原则和内容 有效的商业银行内部控制，可以从管理层次上围绕经营目标来降低经营风险，从操作层次上查错防弊，堵塞漏洞。那么，如何来建立我国商业银行的内部控制呢？ （一）内部控制的目标。 第一，确保国家法律法规和中央银行监管规章贯彻执行。这既是商业银行要达到的宏观目标，也是具体业务执行过程中要坚决实施的具体目标。 第二，确保将各种风险控制在适当的范围之内。风险无处不在，无时不有，控制风险是商业银行经营的具体目标，也是内部控制的核心目标。 第三，确保自身发展战略和经营目标的全面实施和充分实现。 （二）建立内部控制应遵循的原则。 1、有效性原则。主要解决内控制度有效自律制约问题。要使内部控制充分发挥控制作用，在各部门和各岗位得到贯彻实施，建立的内部控制必须具备有效性，即各种内控制度应当具有高度的权威性。 2、审慎性原则。内控控制的核心是有效防范各种风险，为了使各种风险控制在许可的范围之内，建立内部控制必须以审慎经营为出发点，要充分考虑到业务各个环节可能存在的风险，容易发生的问题，设立适当的操作程序和控制步骤来避免和减少风险，并且设定在风险发生时要采取哪些措施来进行补救。审慎性原则是建立内部控制的最重要原则。 3、全面性原则。内控机制必须全面、完整，覆盖各个业务环节和业务部门，不留任何死角和空白点，做到无所不控。 4、及时性原则。是指内部控制的建立和完善要跟上业务和形势发展的需要。开设新的业务机构或开办新的业务种类，必须树立“内控优先”的思想，首先建章立制，采取有效的控制措施，即使在金融创新的领域，也不能因为法律没有规定或央行监管没有要求而不采取必要的控制措施。 5、独立性原则。强调监督部门行管理，执行部门适当分开。使具备执规检查的权威性独立性。、
（三）内部控制的内容。 如根据国内外金融机构内部控制的实践和经验，我认为，金融机构的内部控制应包括下面一些内容： 1、有效的内部核查制度。内部核查制度是指各部门、各岗位之间在业务运营过程中的一种不间断的连续检查制度，即每一环节在完成自身业务的同时，也是对上一环节工作准确性的核查。因此，金融机构在各项业务活动中应当建立部门之间、岗位之间有效的相互核查制度，保证部门之间、岗位之间的相互监督。目前内部稽核部门对监督各项内控制度的落实、防范和化解金融风险所起到的作用并不明显，普遍存在临时性、特殊性和应付性稽核。然而对内控制度进行再监督的内部稽核制度是商业银行内控制度的核心，也是确保各项内控制度落实的关键，因此改革内部稽核机制已显得日益重要，可以采取以下措施：首先，为了保证内部稽核部门的独立性和权威性，实行对总行法人负责的内部稽核制度，建立总行领导下的分支行稽核负责制，赋予总稽核相应的职权，直接对上一级稽核部门负责。稽核经费同被稽核单位相分离，稽核人员与被稽核单位也不存在利益关系。如最近日本三和银行计划把世界各地分行的内部稽核部门独立出来，直接接受总行稽核部的领导，以加强总行对分行的监管力度。其次，建立一支高素质的稽核队伍。稽核人员应该具备四方面的素质：1）政治品质好，2）熟悉银行业务，3）有敬业精神，4）廉洁自律。可以通过一系列高待遇吸引德才兼备，有一定水准的人员，同时要实行严格的工作考核，奖罚制度，保证高水准的工作质量。第三，完善稽核监督功能，稽核部门不仅要善于发现问题还应及时将检查评价的结果反馈给最高管理层，对现有的规章制度进行评审改进，以增强内控机制的有效性，同时还应该由事后稽核为主向事前、事中、事后全过程稽核转变。第四、在银行内部设立内部审计机构，总行审计机构对分行定期进行全面检查，不定期进行专项检查，同时银行内部还可以聘请外部会计师查帐。这些检查可以使总行及时准确的了解各分行的经营情况，并督促各级管理者稳健经营，保证业务正常发展。如美国的花旗银行在全球各地设有若干审计中心，分别负责各地的审计，从而保证了内部监管机构的独立性和权威性。第五、审计工作的重点由合规性转为风险防范审计，主要包括银行资产质量的审查，各业务部门工作内容、工作程序、工作质量的检查，银行内部控制制度及其实施情况的监督，风险管理体系和风险预测体系的评定等。第六、在稽核手段上应由传统的手工操作向现代电子化操作转变。
2、明确的经营方针。这是商业银行经营活动的基础和指南，也是进一步发展的方向。金融机构应当按照合法、合规、稳健的要求，制定明确的经营方针，各部门、各分支机构都应该围绕整体的经营方针来制订自身的工作目标，以保证实现整体的经营利益。一般来说，金融机构应当制定符合国家的经济、金融方针政策和法律规范的经营目标，建立“自主经营、自担风险、自负盈亏、自我约束”的经营机制，坚持资金营运“安全性、流动性、效益性”相统一的经营原则。
3、完善的岗位责任制度和规范的岗位管理措施。这是金融机构微观运行的基础，金融机构的宏观经营目标，要靠各个岗位人员的共同努力来达到。因此，商业银行应当推行内部工作的目标管理，制定规范的岗位责任制度、严格的操作程序和合理的工作标准；并按照不同的岗位，明确工作任务，赋予各岗位相应的责任和职权，建立相互配合、相互督促、相互制约的工作关系；同时对重要岗位工作人员要定期轮换，以保证继任者对上一任的工作进行考察，发现缺陷和不足，这是强化内控制度的有力组织保障和制约机制。
4、逐步完善财务会计制度。会计部门是银行内部的第一监控部门，应首先保证各项会计数据的真实性和帐务处理的准确性，通过完整的帐务体系发现问题，监控各项业务操作。其次应重视事前的财务分析和预测，把风险控制在萌芽状态之中。当前国有商业银行的测监机制尚不完备，事前、事中的预警、预报机制差，因此应该建立起定期业务分析、信贷资产质量评价、资金运用风险监测制度，建立定期实物盘点、各种帐证帐表的对帐制度以及业务活动的事前、事中和事后监督制度。第三，建立起各级会计主管人员责任制，会计机构要有充分的独立性，会计主管同时对主管行长和上级会计主管负责。第四，建立会计重要岗位离岗审计和岗位轮换制度，要定期对重要岗位进行审计和轮换，以便发现隐患，及时解决。第五，制定电算化会计管理制度，防范电算会计风险。缩短联行对帐时间以便及时发现联行资金案件，同时电脑管理系统的设计人员与操作人员及相关的业务管理人员应分开各行其事，从而消除人为的随意性而导致的业务风险。
5、合理的授权分资。商业银行应当按照各自经营活动的性质和功能，建立符合国家有关法律法规的内部“分级分口”管理和“授权有限”的管理制度，针对部门的工作性质、人员的岗位职责，赋予相应的工作任务和职责权限；各级管理操作人员要在各自岗位上，按所授予的极限开展工作，并对各自职责范围内的工作负责。 6、实行严格的授权审批制度。银行以安全经营为本，对每一项交易一定要有不同的人进行审查和批准；开办任何业务活动都必须经过有权批准部门的书面认可，并实行严格的授权；对越权行为予以严厉处罚，越权造成的损失应追究相应的责任。在这一方面我国国有商业银行可以向国外商业银行借鉴学习，设计一套完善的控制资产风险授权的审批机制。
7、有效的预警预报系统。建立预警预报系统的目标是为了早期预知可能出现的错误和问题，及时发现经营过程中的问题，防患于未然，减少失误和损失。建立完整、迅速、安全的信息系统。首先，充分利用现代化的信息处理和通讯技术，建立灵敏的信息收集和反馈系统，使各项决策和业务经营活动建立在充分的信息支持基础上；利用各种信息及时调整业务经营方针和发展策略，加强决策和经营管理活动的针对性和主动性；管理行可以通过电脑联网及时获得信息，通过分析经营行报送的统一的财务报表和统计报表对经营行的各项业务进行监督。其次，应保证完整、正确、真实的业务信息资料，便于内部检查，工作衔接，以及对以前业务的研究和发展新业务。要做到这一点，可以采取以下措施：1）规范编制业务资料，确保每个操作环节都有控制，有记录，可监督，并由专人保管，防止被人涂改、误解或毁损；2）发生的业务应及时入帐，使帐务能全面反映当期的业务，以防挪用贪污资金；3）需要复核的业务应该及时复核。 8、完整的信息资料保全系统。信息资料是对业务过程的全面记载，是金融机构经营活动的重要凭证，对这些资料进行安全保管，甚至对某些重要的合同、文件等制作副本进行保管，是业务顺利进行的必要保证。 9、有效的应急应变措施。金融机构经营过程中不出现重大问题，当然是最理想的，但是，一旦出现了问题该怎么办？这也是金融机构必须考虑的现实问题。因此，对各个重要部门、营业网点等制订明确的应急应变措施，是保证业务持续进行的重要手段。 四、内部控制制度的执行
内部控制制度定得再好、再完善，如果没有严格的执行，那也只是一纸空文，更何况内控制度的建立本身就是一个通过实践不断健全和完善的过程，所以内控制度贵在落实二字。巴林银行和大和银行也曾派人查过里森和井口俊英的帐，但却没有发现隐藏的严重问题，这说明这两家银行的内控检查只是流于形式，经不起考评，可见真正的落实的重要性。要真正落实内控制度，笔者认为可从以下几方面着手。 1、帮助员工提高自身素质。首先应加强岗前和在职员工多层次多方位的培训，增强法纪观念，提高政治素质和业务素质，使他们懂得法律，精通业务并执行制度；其次要加强思想政治工作和廉政教育，引导员工敬业爱岗，自觉的遵纪守法，经得起改革开放和反腐倡廉的考验；第三，应经常对员工进行案例教育，提高员工对违章、违规操作危害性的认识，从而自觉维护和执行规章制度；第四，对员工进行定期培训。因为随着社会的快速发展，新的知识，新的技能不断涌现，要跟上时代的步伐，在竞争中立于不败之地，银行人员必须不断学习，不断长进，不断提高思想水平和业务能力。 2、建立起责任明确的内部激励机制，严格考核，明确奖罚。目前在内控制度的执行过程中奖惩不明现象严重，这是导致规章制度执行不力的一个重要原因。所以应对执行制度好的给予精神鼓励和物质鼓励，对违规违章的给予必要的行政处罚和经济处罚。可将员工的执行制度情况与奖金和职务升降挂钩，既给权力又给压力和动力。 3、严把用人关。对干部和重要岗位的人员配备要考察其综合素质，可以采取跟踪考核制度，确保管理人员与所承担的职权相适应，有能力组织和负责处理业务，对市场分析、交易和管理技巧有全面深刻的了解，深知业务风险的内涵，严禁员工对某一客户给予不正常的特别优惠。各级领导更应该严以律己，以身作则，身体力行，做遵守规范制度的模范。 4、对员工岗位实行定期和不定期转换制，正确应用交叉检查原则，使银行每个人，每项业务都处于被检查，被监督范围内。 5、注重员工之间以及员工和管理者之间的沟通，达到工作上的和谐，提高员工的工作的主动性、创造性和责任感。同时不断改善工作条件，营造优美、协调的工作环境，使职工对银行产生归宿感，尽职尽责，把自己的工作与银行兴衰联系起来，从而自觉执行制度。职工愉快、高昂的工作情绪有助于消除不必要的紧张和疲劳，从而减少人为错误。 6、把强化内部控制制度作为一项经常性的工作，针对经营管理中出现的问题，定期查漏补缺，充实完善。可制定多层次的内部控制考核制度，用量化指标去观察内部控制制度的执行情况，并建立相对的社会监督考核体系，利用社会各界对银行执行政策和规章制度的监督来督促各项内控制度的贯彻实施，从而建立起一个及时的、动态的、规范的内部控制模式
参 考 文 献
1、钱京，《现代商业银行个人金融管理，市场营销及风险防范实务全书》2006年3月
2、杨国义，《银行信贷风险内控与客户信用调查实务全书》2002年5月
3、米什金，《贷币金融学》出版日期1998年8月
4、邓世民，《现代商业银行经营与管理实务全书》，2005年2月
