一,当前广东农村信用社内控管理中存在的主要问题和造成失控的主要原因
二,建立科学有效和强化内控管理的对策和机制
内 容 摘 要
加强和改善内部控制,对于推动农村信用社防范化解风险、提高综合效益、改善运行质量有重要的现实意义。所以,首先要深入探究广东农社信现存的主要问题和搞清内控制度的真正含意。然后再深入探究加强建立广东农信社科学有效的长效机制,为农信社不断改革发展起保架护航提供有力保障。
强化广东农村信用社内控问题研究
商业银行的内控是指为防范、发现、纠正决策及执行过程中的偏差,对决策、经营、管理的全过程进行管制而采取的 制约、监督、评价、反馈措施。俗话说,没有规矩不成方圆。对于银行内控工作来讲,这个规矩除了包含国家有关的内审工作法规、条例等之外,主要就是内控制度,制度是做好工作的基本保障。而目前,对于广东农村信用社内控管理风险突出表现在三个方面:一是信用风险。虽然经过两次不良资产剥离,但金融机构的不良资产仍然较高,这已成为威胁我国金融安全的首患。应该说,不良资产剥离后,上至中央领导,下到各级行长对控制不良贷款要求不可谓不严,决心不可谓不大,但为什么成效不够明显呢?有市场判断不准、决策水平不高等原因,但关键还在于缺乏严格、有效的内控管理,审贷分离不够严格,风险责任不明晰,责任追究不认真等。二是操作风险。近几年,银行会计、储蓄、出纳、信用证、承兑贴现等业务岗位的案件又呈现出高发势头,主要也是由于这些业务的操作环节内控管理不到位,要么是操作过程的内部制约不力,要么是执行制度不力。三是道德风险。目前我国商业银行由于管理仍带明显的行政色彩,靠“人治”的成份多,“法治”的成份少,内部控制严重不足,致使道德风险日益突出。上述三方面的风险,从根本上讲,都是内控管理缺陷造成,必须采取有针对性的措施予以解决。
其次,从思想观念和其内容上看,广东农村信用社的内控管理存在以下问题。一是对内控制度的概念和内容缺乏足够了解。内控制度源自于西方,西方人的界定内控制度是外来语,英语为InternalControlSystem。美国是内控制度最发达的国家。西方内部控制的概念是由企业董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。同时提出内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。我国内控制度在概念上基本套用西方的。中注协在其1997年实施的《独立审计具体准则第九号———内部控制与审计风险》中称内部控制为“被审计单位为了保证业务活动的有效进行,保护资产的安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序”,“包括控制环境、会计制度和控制程序”。其内容包括:内控制度首先是一种授权体系和责任体系。内控制度发生在社会领域的各类组织中。在抽象的意义上,控制就是A委托B按照A的意图将A的事情办好。这就是代理人说中的委托代理关系。委托过程实际上是授权和指派责任的过程。由于现代各类组织层级多、结构复杂,因而在各类组织中,控制或者内部控制所体现的委托代理关系实际上是一种授权体系和责任体系。其次内控制度是一种最优化、最简捷和最理性(合乎逻辑)的作业方式或作业标准。一个组织的运营过程是由一系列作业组成。最后在外延上,内部控制包括会计(财务)控制、管理控制、业务控制和法规执行控制。会计(财务)控制的目标是保证财务报告的可靠性,管理控制的目标是保证管理目标即效率和效果的实现,法规执行控制的目标是保证法规的贯彻执行。二是制度建设相对滞后。制度建设跟不上业务发展,再加之有的新制度操作性较差,为操作层的非理性变通创造了条件,从而增加了操作隐患;三是制度执行意识淡薄。部分操作人员对规章制度视而不见,有章不循,不严格按照操作规程办事,形成较大的操作风险;同时,也有一些管理人员对工作布置的多,检查的少,或者有检查无处罚,违章不罚,前紧后松,督促检查跟进不力。四是管理措施保障不力。当前广东农信社分布点多面广机构庞大,管理链条长、管理环节多,责任不明,管理手段落后,过多地依赖行政和计划管理手段。五是员工素质明显偏低。部分员工不加强学习,再加之近年来业务培训较少,使部分员工对银行规章制度不能熟练掌握,难以适应新形势下对人员素质的要求。同时,基层员工普遍工作压力大,收入偏低,人心不稳,在社会不良风气的冲击下,少数员工免疫力低下,容易发生铤而走险,行为变异的机率增加。
因此建立科学有效的长效机制是必须的。现在我们从以下几个方面进行探讨。首先(一)建立健全科学有效的内控机制。内部控制要由事后补救转向事前防范转变,必须建立健全一套科学的内控机制。要以加入世贸组织为契机,对现有内控制度进行认真清理,由法规部门组织有关部门和专家进行充分研究,待讨论通过后,统一在全行发布,使预防性控制落实在各业务制度之中。同时,要规范“立法程序”,明确“立法”权限,对内控制度的评价、修改和制定都要在程序上予以明确,以增强“立法”的严肃性与统一性。在建立内控机制上,要坚持三项原则:一是体制牵制原则。体制控制是内部控制的基础,当前,要从体制上着手,重新设计信贷经营与审批、监管三分离的运行机制,业务经营与前台服务、支撑的协作机制等,以避免各职能部门之间出现不必要的磨擦和控制环节中的漏洞。二是程序牵制的原则。对业务流程的不同环节,应由不同的人员完成,通过业务流程设计使不相容的职务相分离,达到岗位牵制的目的。要坚决杜绝任何个人独揽业务的全过程,否则必然导致管理失控。三是责任牵制原则。内部控制不仅要规定职能部门和个人处理业务的权限,还要明确规定其承担的相应责任。另外还要按照内控有氛围、管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核的要求,全面加强内部控制建设,有效防范各类风险的发生。一要不断完善内部控制制度。要在坚持过去行之有效的内部控制制度的同时,把握形势,紧贴业务,不断研究新的操作风险控制点,完善内部控制制度,及时有效地评估并控制可能出现的操作风险,把各种不安全隐患消除在萌芽状态。二要切实提高制度执行力。对现代商业银行来讲,执行力是指内部各个管理、操作层面的人员贯彻落实全行战略思路、执行工作预案和规章制度,以实现既定发展目标和风险控制目标的能力。首先要提高领导决策能力。领导决策能力是执行力的前提,因此,在实行决策前,应当多作调查研究,充分听取基层和群众的意见,并尽量把各种可能存在的风险因素都预测好,确保决策的科学性。其次要强化管理人员的执行力。管理人员是执行力的关键。各业务主管部门要切实履行好自律监管职责,要对照自律监管的要求,认真做好事前、事中和事后的监管工作,突出对重点部门、重点环节、重点岗位、重点时段的控制与防范,监管内容要全面,工作要扎实,防止出现空档。再是要严格操作人员的执行力。从一些案例分析来看,很多大案要案的发生都是基层操作风险引发的,而操作人员有章不循、违章操作则是引发案件的直接诱因。因此,一线操作人员是内部控制的第一道防线,也是风险防范的最基础、最主要的防线。在业务操作过程中,要严格操作规程,切实提高制度的执行力。三要全面落实操作风险管理责任制。操作风险的形成与人的因素有关,而且点多面广,每一个网点、每一笔业务、每一个操作人员都是潜在的风险点。因此,全面落实操作风险管理工作责任制是提高制度执行力,防范操作风险的重要保障措施。一是要层层签订防范操作风险责任状,使风险防范责任目标与员工个人利益直接挂钩,形成各级行一把手负总责,分管行长直接负责,各业务主管部门具体抓,一线员工积极参与的大防范工作格局。二是要真正落实问责制。为改变目前内控管理中存在的责任不清、权力不明、追究不严的弊端,必须真正落实问责制。首先要明确各级管理者及各位操作人员在防范操作风险中的权力与责任,并进行公示,不仅让责任者知晓个人责任与权力,在此权范围内行事,而且也让本单位内部员工、上级检查人员监督有关责任人员权责的履行情况,并通过各种渠道来评估、反映来自不同方面的意见。其次是对发生违规及案件的,既要有人及时问责,又要深入追查责任人,问责不应只对责任人进行问责,还要对管理人员和上级领导进行问责。对涉及的问题要逐一核实,查明原因,分清责任,并严格按照有关规定毫不留情地进行处理,决不姑息护短;损失严重的,还应逐级追究上级行领导的责任。
(二)强化内部控制的督查机制。业务管理部门与内控检查部门应转变监督观念,变被动为主动,强化过程的监督,不仅需要检查各项业务的操作是否合规,更重要的是防患于未然,将稽核的关口前移,从查弊到防范的转移,对业务中有倾向性的问题及时做出分析、判断,并提出切实可行的整改措施和建议。要充分利用现有各种业务的信息资料,开展非现场业务监控,通过不同业务系统、业务数据的比较分析发现差错或问题,提高内部控制管理的时效与质量。要积极开展现场检查,重点检查是否按程序操作,特别要注意测试程序控制的合规性与有效性,防范业务程序流于形式、实质失效。内控部门要与业务职能部门密切配合、加强沟通和协调,使内部控制管理全面、深入。此外,商业银行要保证内部控制体系运转有效,还要建立独立、权威的内部监督制度对其进行连续的监管。通过设立只对最高决策层负责的地位独立、监督权威的内部审计部门,由内审部门独立行使综合性内部监督职能并对内控制度的有效性和符合性进行评价。建立健全合理有序的内部审计检查制度和非现场审计制度,加大监督检查的频率和力度,对信用社内控制度的总体有效性进行连续性监管,推进业内控体系的建立与完善。 (三)培育诚信敬业的企业文化。员工的职业道德水平、胜任能力和诚信度是和良好的企业文化氛围分不开的。良好的企业文化氛围,不仅有助于提高员工的综合素质,使人的自觉行为与制度对人的行为约束有机结合,也有助于防范道德风险。因此,应通过培育金融企业文化,营造良好的内控文化氛围。建立良好的企业文化应以提高员工素质和敬业精神为核心,通过多层次、多渠道的培训,提高员工的政治、业务素质和职业道德素养;创造公平、平等、择优的用人环境,建立健全有利于优秀人才脱颖而出的选任用人机制。通过培育教育与管理、激励和约束有机结合的企业文化,更有利于农村信用社内控制度建设顺利推行。 (四)加大科技投入,提高内控的科技含量。客观地说,人控物控都存在一定内控管理上的缺陷,要真正解决这些问题则需要程序控制。科学技术的迅速发展,特别是计算机在银行业务中应用的不断深入,为我们进行内部控制提供了新的武器。通过软件开发,将内部控制的一些规定编入程序,由软件程序进行控制,可以解决人控物控控不了的问题,使得个别员工无意或有意的错误都将被电脑程序发现而难以通过。例如,柜员密码的定期更换,柜员
权限控制,重要业务换人复核和授权等等。此外,对重要岗位实施电视监控和录像也在一定程度上提高了内控的管理能力,对提高员工自觉执行制度将起到积极作用。 (五)加强员工队伍管理。过去的经验教训表明:风险大多是由人引起的。人的行为是受思想支配的。因此,思想防范是控制风险最根本的措施。只有管住了思想,才能管住人的行为。一是要牢固树立以人为本的经营思想,切实把以人为本的管理理念贯穿于风险防范的全过程,充分发动和依靠广大员工抓好风险管理工作。二是要加强思想政治教育。用先进的思想武装人,用模范的力量带动人,树立人人遵纪守法的良好氛围。要加强对员工的行为管理,落实领导和部门责任,做好宣传、解释、化解工作,多方面、多层次地将矛盾纠纷和不安定的因素化解在萌芽状态。三是加强风险意识教育。切实提高全行员工的安全防范意识和遵纪守法观念,做到常抓不懈、警钟常鸣。四是注重提高员工业务素质。通过多种形式的学习,使员工知晓规章制度,知晓操作规程,切实提高自身素质,才能做到令行禁止,确保制度执行有力。还要进行人性化管理,实施以德治行,提高全员内控管理的自觉意识。与此同时,银行经营战略正在调整,人事制度和分配制度的各项改革也在不断深入。因此,新的形势对内控工作提出了更高的要求,我们在强调按制度办事的时候,必须切实加强员工思想道德教育,提高员工职业道德水准,通过长期不间断的合规经营理念的渗透和企业文化的培育,强化员工合规经营、合规操作的经营观念,提高每位员工执行内控制度的意识和自觉性,才能真正促使广东农村信用社业务朝着健康的方向发展。
(六)建立执行内控制度立体评价体系。内控制度建设、执行情况是一个持续改进的过程,在这个过程中,银行内控制度评价发挥着重要的作用。通过对内控制度建设、执行情况作出适宜和有效性的评价,同时找出内控制度的不足和疏漏,研究对策措施,促进银行内控建设不断得到改进。一是构建有效的内控内部评价体系。组织建立具有独立地位、能够运用适当的评价方法和专业技术的内控评价部门,保证其内控评价的客观性和公正性。二是充分借助外部评价机构,实施外部评价。要充分重视内部评价部门和社会中介机构对内控制度的评价,听取他们对内控制度建设、执行效果、改进措施的意见和建议,促进商业银行内控制度建设走健康发展道路,提高内控制度建设的速度。
参 考 文 献
《中国金融》2006第8期
中国农村金融网 刘燕飞〈〈试析农村信用社内控管理控案措施〉〉
中国农村金融网 佚名 〈〈对解决当前农村信用社内控管理存在问题的思考〉〉