商业银行内部控制存在的问题与优化策略

　　摘    要：　随着全球经济市场的快速发展,内部控制在企业日常经营管理中发挥的重要作用也逐渐显现出来。现通过对某农村商业银行的调研,从而将商业银行在经济发展中的作用更好地发挥,并分析了其内部控制存在的问题及原因,提出了全面增强内部控制意识；强化风险管理；完善内部控制信息系统；优化内控监督评价体系等优化策略。

　　关键词：　商业银行; 内部环境; 内部控制优化;

　　一、相关概念

　　（一）商业银行的内部控制

　　商业银行内部控制的概念意义是商业银行为了实现盈利的经营目标和防范日常经营活动中的外来风险，以及可以保证自身正常发展而制定的相关制约自身的一种机制。在我国2006年通过的《商业银行内部控制指引》中规定，商业银行的目标是保证国家法律法规、金融监管规章和商业银行内部规章制度的贯彻执行，保证自身发展战略和经营目标的全面实施和充分实现，保证风险管理体系的有效性，保证业务记录、财务信息及其他管理信息的及时、完整和真实。且我国商业银行内部控制拥有的原则包括全面性、审慎性、有效性、独立性。构建适合我国商业银行实际情况的有效内部控制体系是一项长期的任务，多名专家分别提出解决商业银行内部控制体系存在的现实弊端而逐步在市场实践中进行多次修正。

　　（二）研究背景及重要意义

　　1. 相关背景。

　　自上世纪90年代以来，世界范围内商业银行不断因为重大风险事件而面临银行存亡的危机，从1992年的国际商业信贷银行因为违法洗钱等活动造成巨大损失而倒闭，到1995年巴林银行因为职员的违规操作而使百年银行最终宣布破产，再到国内2005年黑龙江松河支行行长违法活动致使银行亏损十亿之多等。以上问题发生的根源皆因内部控制自身存在巨大的缺陷，不仅仅对于个别银行本身，更是对世界范围内的银行产生了不可估量的影响。通过对一系列重大银行风险案件的深刻反思，国内外相关机构以及一些学者研究发现，屡次出现的银行舞弊事件以及违规违法事件大部分是因为银行自身内部控制系统运行失效所导致的。因此，如何健全银行内部控制，有效及时防范内部以及外部风险，保障稳健经营，成为现代企业管理的重要课题。

　　2. 重要意义。

　　商业银行作为经济市场中最重要的金融中介，其自身具有不稳定的特性，所以商业银行是否稳定一直是备受关注的，商业银行的内部控制体系是防范银行外部危机的第一防线。现如今我国商业内部控制还存在许多问题，比如我国商业银行由于受传统管理方式的影响，致使资本运营效率低下，并且存在忽视内部控制模式建设、缺乏有效的内部控制标准和规范的控制程序等问题。内部控制制度是商业银行处于核心位置的内在机制，其用以商业银行的自我调节、自我制约和防范风险。内部控制机制也是保证商业银行能够稳步发展的关键，因此，对于正处发展中的商业银行来说，建立一套运行有效的内部控制体系具有重大的意义。
 

　　二、运行现状

　　某农商银行成立于1997年，截止到2010年，该银行总资产已经达到415.57亿元，全行各项存款余额359.95亿元，贷款总额218.14亿元，实现拨备前利润7.5亿元。而在该单位的组织架构中，企业内部有股东大会、监事会和董事会组成“三权”，在监事会和董事会下都设有审计委员会这样的独立审计部门。董事会下的经营管理层中，设有授信审查委员会、资产负债评估委员会和机构管理委员会等机构，下属分别为前台营销、授信、运营、综合业务以及后台工作系统的各个支线中的营业部和各个责任分属的业务部，以及各个业务部分属的各个小的职能部门。

　　该单位内部环境结构相对完整，并且有相对完整的内部审计机构，但在权责分配方面执行不够到位，且缺乏自身特色的企业文化。在执行风险评估程序时，该单位能够设定合理目标并且及时识别风险，但由于采取评估的方法缺乏客观性，导致风险措施无法有效实施，此外其内部工作人员的整体风险防范意识有待提高。该单位在审核审批控制、会计系统控制等工作中控制措施实施到位，但由于人工差异导致职权并未做到完全分离以致授权控制也未到位，在权利管制和监督方面仍有待提高。总体来说，该单位的内部控制完整，但一些方面未有效的运行，仍待进一步纠正和完善。

　　三、存在的问题

　　（一）对内部控制文化的不重视

　　在单位内部，并没有专门的对内部控制相关管理知识进行系统的培训和宣传，导致许多人员对于内部控制的重要性都一知半解。银行员工考核是以业绩作为标准的，在培训时只注重业务的操作能力，而忽略了内部控制的培训，造成部分工作人员认为内部控制相关工作只与相关稽核部门有关，而与自身无关。在稽核工作时，稽核人员缺乏相关职业素养，内部控制的相关管理人员和执行人员的内部控制执行能力不高，内部控制在单位中无法发挥良好的效果。对于内部控制的设计，由于设计人员不专业，造成内部控制不规范不具有前瞻性，更不会随着内部的发展而及时更新。

　　（二）缺乏风险意识

　　市场中越来越多的风险，却未给予银行警示作用，该银行还停留在普通的业务检查，没有系统专业的监督检查，导致在发现问题之后，才采取措施解决问题，略显被动。在该银行中的贷款业务发生时，会因没有完整的风险评估体系，直到贷款出现问题才意识到应当审查贷款人的信誉资质并跟踪贷款信息等问题。所以，银行应完善内部控制的风险防范制度，但由于风险评估的方法具有一定的主观性，导致最终形成的风险评估结果具有偏差，在问题发生后就会采取有偏差的防范措施，最终无法有效防范风险。同时在一定程度上信息在纵向传递中传递缓慢或信息缺失，最终也会导致内部控制的风险防范措施无法有效实施。

　　（三）内部控制制度规范执行力弱

　　在内部控制执行过程中，各级员工的执行力度在逐级减弱，表现为高层管理者重视内部控制建设，而下级员工则认为事不关己。在该银行中会存在只重视数据正确的情况，柜台的柜员在台账登记和列支时存在计入到不相符的科目中，在工资分配中也会存在职工福利未计入职工薪酬科目中，从而造成费用列支不规范的情况。在内部控制与实际操作形成冲突时，员工们首先做的并不是严格按照内部控制规定办事，而是质疑内部控制的有效性和适用性，只在制度中挑选对自己有利的执行，从而失去了内部控制的效用。在内部审计人员提出存在的问题后，工作人员也并未及时的改正，出现一个问题会经常在不同的部门反复出现，或者在同一部门连续出现。并且，在日常的业务管理中，造成的问题就是大多时间都只注重了数字的正确性或者是否平账，而并没有着重检查在业务办理过程中是否有弄虚作假的情况，而最终导致形成的会计信息缺乏真实性和可靠程度。

　　（四）信息渠道不够通畅

　　在日常经营中，各总行部门与各支行之间业务活动是相互分离的，各层级各部门之间信息沟通不够及时，未能及时反馈各支行的财务和业务信息。在银行营销活动时，上下级信息传递不及时，导致上级与下级的工作状况不能及时互相了解。在业务办理的过程中，部分客户信息未能留存完整，给后来的工作造成诸多不便，以及后续部分业务单据都未妥善保管，会造成客户信息的流出，会因此威胁到银行内部的信息安全。在部分情况下，判断内部环境状况依靠的是员工的经验，而对于新员工来说，具有较大的困难，而并未有专门的关于内部控制的信息提醒，则会造成员工在对内外环境的认识中存在较大的问题。

　　四、优化策略

　　（一）全面增强内部控制意识

　　自下而上的培养内部控制意识，每一个员工都应当意识到银行能够稳步发展，就应该全面的完善内部控制体系，使其行之有效。培养每一个支行、网点的领导内控意识，能够在工作中以身作则。在日常会议中，要强调内部控制对于本单位的重要意义，培养员工对内部控制的认识。在执行监督检查工作时，应当派遣专业的审计人员来进行工作上的监督和检查，让每一个员工都意识到单位对于内部控制的重视，从而认识到内部控制对于单位发展的重要性。

　　还应全面提高员工综合素质，引进专业的内部控制人才，让专业的内控人员来负责内部控制规范的设计和培训工作。专业人员会根据银行内部的环境以及外在的风险，设计一套适合本单位的内部控制制度，并且可以通过风险评估以及银行业务的变化，随时检查内部控制的适用性，及时更新内部控制制度。除此之外，领导层还应组织培训员工遵守法律法规的意识，使其能够自觉遵纪守法，减少投机取巧和舞弊的可能。

　　（二）强化风险管理

　　为了更好地防范来自市场的风险，该银行应选聘有相关知识经验的人员加强相关部门的管理，以便提高工作的效率。再由治理层和风险管理部门共同制定风险管理办法和程序，以便对银行可能发生的风险进行防范和应对，以求将风险控制在单位可承受范围内或者将其扼杀在萌芽状态，在银行日常业务中也要根据业务的复杂程度，进行进一步的监察和管理。同时，在分析和评估风险时，应借鉴其他单位的风险管理经验，引进先进的风险评估技术，根据单位的实际情况修正以适用于本单位，针对银行现有各项业务存在的风险进行分析，从而发现其中的问题，做好防范工作。坚持独立、审慎、有效和全面的工作原则，在最终形成风险报告时，需要对报告路径进行优化，选择合适具体情况的路径。

　　同时，完善银行内部授权制度，针对内部不同重要程度的工作进行分级管理，分别委派给不同层级的工作人员，超越自身权限就需要高一层级的人员授权。随时更新内部审计的范围，定期检查和随时抽查的方法相结合，能够及时的发现银行存在的各类风险隐患，以便提早应对风险的发生。

　　（三）完善内部控制信息系统

　　为了实现该银行各支行能够做到同步发展，建立一个完善的信息系统是第一要务。由于银行柜台业务的及时性特点，现在银行内部的信息系统存在一定缺陷，导致信息不能完整准确地传达到位。所以应当根据银行内部整体管理要求，建立一个贯穿各级部门，全面覆盖业务领域的信息系统，使整个单位内部在信息传递方面能够畅通无阻，及时地将信息传达到各单位。

　　更重要的是，要保障信息的安全。要注意硬件设施的保障，电脑中的防火墙及时更新，增强电脑的病毒防御系统。柜台工作人员授权使用动态密码的同时，其他固定密码也应定时更换，以确保电子信息的安全。同时办业务时客户信息确保完整，并且办完业务的单据也应保管妥善，以防客户信息流出而造成损失。

　　（四）优化内控监督评价体系

　　应着重加大对内部审计部门独立性的要求，在此基础之上培养内部审计人员的专业素质，提高审计人员发现问题和评估风险的能力，以及在发现问题之后改正的能力，明确内部审计在工作中的重要角色，保证其工作质量，从而能够及时地发现问题。应建立健全内部审计规范体系。根据国内法律法规的监管要求，结合银行的治理目标，设计出与本单位相适应的审计规范要求。此外，要重视审计流程的设计，审计资源合理配置，能够提高审计的工作效率。为了提高审计工作效率，应严格要求内审人员遵守审计准则，并规范其审计行为，最终可以利用其形成的审计结果对日常业务和管理活动提出有意义的建议。为避免工作人员利用舞弊手段来规避审计工作，银行应通过定期与不定期检查、专项和常规检查、内部检查与外聘检查相结合的方式监督银行内部日常的工作。

　　此外，设立一套标准的内部控制评价标准和有效可行的内部控制评价的程序，使评价结果具有客观性和公允性，能够合理的确定内部控制的评价内容，科学的计算评价分数，使其结果可以用来修正内部控制上的缺陷。

　　五、结语

　　现如今，商业银行在内部控制方面还有非常大的提升空间，信息系统需要进一步完善，评价体系需要进一步优化，员工的内部控制意识有待加强，组织结构上也有待优化等问题，现提到的问题只是其中的一部分，还有部分较为细化的问题还未道明。在经济全球化的大背景之下，研究了商业银行内部控制在银行发展中起到的重要作用，从某农商银行的内部控制存在的缺陷入手，有针对性的对其内部控制提出了优化的策略，同时为商业银行可能存在的风险提供了一些有效的建议。

　　参考文献

　　[1] 张红艳,亢惠文.浅谈商业银行内部控制[J].商情,2016(1):3-4.
　　[2]董普,李京,王琳.A商业银行内部控制探究[J].财务会计,2017(1):1-3.
　　[3]宋嘉音.中国银行X分行信贷业务内部控制[D].南京：南京大学,2016.
　　[4]李欣.Y村镇银行内部控制优化研究[D].南京：南京师范大学,2017.
　　[5]彭军.基于属性层次模型的商业银行内部控制评价[J].商业经济研究,2015(1):79-78.
　　[6]宋良荣.商业银行内部控制[M].上海：立信会计出版社,2006.
　　[7] 王禹衡,武诗璇.论我国商业银行内部控制环境的优化[J].企业观察,2014(1):1-3.