烟台商业银行内部控制案例

1、烟台商业银行内部控制案例第1章案例描述1.1烟台银行简介烟台市商业银行是在1997年11月经中国人民银行总行批准，由12家城市信用社合并建立了地方性股份制商业银行。该行是由地方财政、企业法人和自然人三部分组成。截至2008年12月末，全行存款余额215.4亿元；贷款余额159.6亿元；总资产275.7亿元，其经营规模迅速扩大，是成立之初的6倍。为了适应经济发展的需要，该行开始寻找境外战略投资者，最后于2008年与香港恒生银行，永隆银行进行合作，开始了增资入股的步伐。而烟台银行是在2009年由烟台市商业银行更名而来。烟台银行在成立之初的注册资金为1.28亿元，在先后引进中共华电集团、香港恒生银行

2、和永隆银行作为战略投资者之后，其注册资本已达到20亿元。烟台银行于1997年11月成立之初，注册资金1.28亿元，继2006年引入中国华电集团作为股东后，2008年成功引进了香港恒生银行和永隆银行作为战略投资者，目前注册资本已达20亿元。经过十余年的发展，总资产由成立时的45亿元增长至275.7亿元，经营规模比成立时增长了6倍，跨入全国大型城商行之列。1.2烟台银行内部控制案例第一篇，支行行长刘维宁携巨款私逃在2012年年初，烟台银行爆发了4.36亿元的票据案，使得烟台银行内部的其他案件也被公之于众，该案件主要涉及支行行长刘维宁携4.36亿票据外逃。刘维宁之所以仓皇出逃，是因为烟台银行再201

3、1年严格实行了“末位淘汰”制度。按照规定，按照各支行年末的存款总额进行由高到低的排名，排名倒数第一的支行行长将被淘汰。其实，该行早在几年之前就已经实施了该项考核制度，而刘维宁所任行长的支行存款数额连续几年都是排名倒数第一，若严格按照该项考核制度来执行的话，刘伟宁早就已经下马了，不可能让他骗走4亿多票据的机会。但是，由于其与董事长庄永辉存在着密切联系，在庄的庇护下，一直没有被淘汰，反而稳居支行行长之位。最终，在2011年年底的存款考核制度中，在多家支行行长的一致反对声中，刘伟宁不能够在庄永辉的保护之下如往年一样蒙混过关了，最终对其实施了末位淘汰制。在其业务的交接工作中，需要对刘此前的所有款项业务

4、进行复核，刘维宁将之前从银行违规取走的票据进行帐外贴现，主要用于投资在浙江温州一带的高利贷和房地产业务上，但是就在刘维宁进行业务交接时，在温州一带却爆发了严重的高利贷崩盘危机，刘维宁损失惨重，无法弥补漏洞，导致其无法解释巨额资金的去向，最终才携巨款私逃。第二篇，行中旧案张群利5亿票据案前支行行长张群利用手中的权利，在没有任何限制的情况下，轻松顺利地一次次完成了多次违规操作进行帐外贴现，并从中获取巨额利润，最后累计金额达5亿多元。这一事件被发现之后非但没有受到任何处罚，反而在董事长庄永辉的保护之下，不降反升。对于张群力的违规操作，帐外贴现行为，董事长庄永辉利用职权之便安排信贷部放款数亿元给这些帐

5、外经营的公司，帮助张群利收回了账外资金，这项违规操作导致了该行1亿元的不良贷款，造成了巨大的损失。而在2006年的总行副行长的选举过程中，庄永辉再一次无视内控制度，没有按照严格的职位晋升的制度进行公开选举，却暗地里为张打点铺路，对其给予特殊关照，但由于张的一系列违规操作行为已经引起多数人的不满，最终在多数人的一致反对声中，未能如愿顺利坐上副行长一职。张群利在竞争中失利，便离开了烟台银行，现在已经发展成为当地富有的房地产开发商，而留给烟台银行的则是巨额的不良贷款损失。第三篇，董事长违规购买股权烟台银行董事长庄永辉在得知香港恒生银行与永隆银行将增资入股本行的重大内幕消息之后，预测本行的股票价值将回

6、大幅度增长，能够给自己带来巨额利润，便利用自己手中的权利开出空头的银行承兑汇票，再用汇票贴现套出的资金来购买烟台银行的股票，然后用买来的股权质押贷出款项，转会原来开出空头承兑汇票的账户，充当保证金。在此操作过程中，香港恒生银行派来的首席风险官曹景渡虽然极力反对他的违法转贷行为，但是非但没有阻止庄永辉的违规操作，反而遭到了其恶意报复与为难，最终被迫离开烟台银行。庄永辉把秘密交易的股权交由山东德州扒鸡集团等公司代为持有以避免引起他人的怀疑。庄永辉在股票开始升值之后，便开始对外出售股票，从中获取了丰厚的利润。庄永辉暗箱操作，秘密转让德州扒鸡持有的6000万股烟台银行股票，这次德州扒鸡股票秘密转让的行

7、为恰好就是在其转让非法购入的烟台银行股票的时间点上，并且是在其他股东毫不知情的情况下完成的，这不得不让人对此产生怀疑。第四篇，山东标金秘密股权出售山东标金曾是进行贵金属网上交易的公司，其于2011年被烟台银行的“小金库”金通公司以500万元资金收购，但在其被收购8个月之后，便爆发了令人震惊的爆仓案。金通公司是烟台银行进行其他业务投资的子公司，其运行与操作具有一定的私密性，具有不透明性，使得烟台银行的普通员工只能敬而远之。这间公司是烟台市政府为了置换出其在烟台银行9亿多不良贷款而注册的一家公司，目的是为了给政府提供担保。随着山东标金爆仓案的爆发，其分散于烟台银行员工手中的255万元的股权在没有通

8、知相关人员，没有进行开会研究，也没有公开招标的情况下被秘密转让了。此次股权出售是一项不透明的暗箱操作，且出售股权的比例高达51%，但对于如此重大的事项，股权持有者仅被通知签字“同意转让”，让多数员工强烈不满，也引起了外界的怀疑。这次股权的秘密转让使得银行内部的某些高管从中获取了巨额的利润，同时也给烟台银行的内部管理埋下了一定的隐患。第2章案例分析2.1内部控制整体框架健全的商业银行内部控制制度有利于提高我国商业银行的风险管理水平，有利于促进其健康持续的发展，因此，一套完整健全的内部控制框架是不可少的。在商业银行的经营管理活动中需要完整有效的内部控制机制来加以支持与保证。为了更加深刻的对烟台银行

9、案例进行分析与研究，本文从内部控制的目标和原则、作用、内部控制框架设计等方面来进行阐述与分析。2.1.1内部控制的目标和原则中国人民银行在商业银行内部控制指引中明确了商业银行内部控制的涵义：“内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制”。一、内部控制的目标商业银行内部控制的目标主要是指商业银行为了维护自身利益免受损失而对其资产利用的效率性和效果性，旨在保证商业银行实现总体目标与所付出的成本成正比，使二者保持平衡，使得商业银行的利益高于一切其他利益。因此，其目标主要包括以下三点：（1）全面实施并充分实现商业

10、银行自身发展战略和经营目标这是内部控制的宏观目标。商业银行自身的发展战略和经营目标是商业银行根据自身实际情况而制定的，这个目标是需要一定的时间来实现的，它必须具有一定的针对性并能够得到切实有效的实施，因此就必须要加强内部控制，以保证这一目标的顺利实现。（2）保证财务管理信息真实性和完整性检查差错防止舞弊、弥补漏洞与缺陷、有效防范应对风险，这是内部控制的微观目标，这一目标的实现必须要靠各部门、各岗位的工作人员严格遵守业务操作的规范和流程。实现了此目标能够降低员工在业务操作过程中出现差错和失误的可能性，也能够避免员工违规操作，诈骗舞弊，从而保证宏观目标的顺利实现。（3）保证贯彻执行各项法律规章制度

11、在市场的激烈竞争中，内部控制能够有效保证商业银行的经营活动按照法律法规进行，能够全面反映各职能部门贯彻执行法律法规的情况，这样能够是我国商银行安全健康的运行和发展。（4）有效降低经营管理风险管理风险与经营风险是客观、普遍存在的，不可能完全规避所有风险，而商业银行自身能做的就是有效防范并控制风险，尽可能的降低各项经营风险。这样能够有效保障商业银行资金的安全性，减少或避免损失，增加利润，为银行安全稳健运行打下坚实的基础。二、内部控制的原则商业银行内部控制的目标决定了其原则和整体框架的构建，首先要以基本原则为前提，内部控制框架的设计和改进必须能保证其目标的实现。商业银行内部控制主要包括四个基本原则：

12、全面性、审慎性、有效性、独立性。其主要含义如下：第一，全面性原则：在银行的全部业务和操作的过程中都应该受到内部控制全程的监督和管理，而各岗位，各部门的人员也应在内部控制之下进行业务活动。第二，审慎性原则：为了有效防范风险，就必须进行审慎经营，保证各种经营管理活动都能够严格按照内部控制的要求进行。第三，有效性原则：任何人都不得凌驾于内部控制之上，内部控制方面的漏洞应该得到及时地反馈，并予以有效地纠正。第四，独立性原则：内部控制的监督管理部门不应该受其建立和执行部门影响与控制，有直接向董事会和高级管理层汇报的权利。2.1.2内部控制的作用第一，商业银行内部控制能够保障我国金融体系的安全运行，社会经

13、济的持续健康的发展。国民经济离不开金融这一重要命脉，它存在于经济活动的全过程，如果没有及时解决经济活动中出现的问题，严重的甚至可能会引发金融危机。如果商业银行不能采取有效措施对违规案件进行弥补和改善，建立健全内部控制制度，就会失去公众信任力。而银行生存与发展靠的就是信誉，若银行信用丧失，那如何能够持续经营?而社会经济的繁荣与否靠的也是银行的稳健运行。因此，商业银行建立健全内部控制，既能够有效防范风险，是银行体系安全运行，也能够促进社会经济稳定健康的发展。第二，按巴塞尔协议的要求对我国商业银行进行全面风险管理，能够使我国商业银行繁荣发展，积极参与市场竞争，在不断地发展过程中逐渐拉近与国际先进内部

14、控制经验理论之间的距离。商业银行应不断完善内部控制制度，提高员工内部控制的意识和观念，以降低经营管理风险，严格遵守业务操作流程和规章，提高商业银行运行的效率和效果。第三，全方位加强内部控制建设有助于我国商业银行在国际金融体系中长盛不衰。与资本化经营经验丰富的国际银行相比，我国商业银行的管理理论与方法还是有较大差距的，只有结合先进的内部控制理论来建立我国商业银行的内部控制制度，形成先进的经营管理理念，并严格贯彻执行各项规章制度，才能够对我国商业银行适应激烈的市场竞争环境。2.1.3商业银行内部控制框架设计商业银行内部控制制度要求国家的相关法律法规必须在商业银行内部得到充分有效地贯彻与实施，以有效

15、防范工作人员的违规操作与欺诈犯罪行为。COSO于1992年提出了“内部控制一体化结构”的研究报告，这就是著名的COSO报告。根据COSO定义的内部控制整体框架，内部控制包括五个互相联系的要素，包括控制环境、风险识别与评估、控制活动、信息交流与反馈、监督评价与纠正机制。内部控制目标的实现需要与这五方面因素结合在一起，迅速对各方面的变化做出积极反应。商业银行为实现以上内部控制的三大目标，只有全面结合内部控制的五个方面，才能使内部控制得到全面的贯彻与实施，才可能实现商业银行的经营目标。商业银行内部控制的整体框架如下图：图2.1表示：第一层是商业银行内部控制的三大目标，包括经营目标、财务信息、合规性。

16、第二层是内部控制的两个层次，分为活动层面和结构层面。第三层是商业银行内部控制整体框架的五个要素，主要含义如下：一、内部监督与评价监督与评价机制指对商业银行的经营活动和内部控制活动进行监督和评价，包括严格的管理及监督活动；对员工业务处理活动的评价活动；基于对风险控制的有效性评价；失效的内部控制和重要的事项需要报告给高级管理层及董事会等。主要从以下两方面进行分析：（1）内部控制监督制度商业银行的内部控制运行状况与运行质量应该得到有效的监督与完善，内部监督是控制的关键所在，能够在最后关头有效发现并防止漏洞的出现。为了提高内部监管效率，首先，内部监督部门应被给予一定的权力与相应的独立性。商业银行实行一

17、级法人和行长负责制，监督的总权利上收总行，实行行长领导下的总监督负责制。其次，建立健全内部监督检查制度。一是上级行监督部门对下级行监督部门实施业务检查，主要侧重于工作辅导、评比督促和整体推进。二是上级行监督部门对下级行业务部门的定期与不定期检查，主要侧重于检查业务的合规性、风险性和慎审度。三是实施监督管理人员对各项业务的日常检查。再次，建立合理科学的量化监督指标，详细反映监控对象的主要内容，作为警戒线对监控对象的情况做出迅速的判断，并采取必要的措施。（2）内部控制评价商业银行内部控制评价是指对商业银行内部控制体系建立、实施和运行结果独立展开的调查、测试、分析和评估等系统性活动。商业银行内部控制

18、评价主要由过程评价和结果评价构成：过程评价是对内部控制五要素的实施情况进行的评价；结果评价是对内部控制目标实现的结果进行评价。有效地内部评价体系，可以及时发现内控制度的缺陷与不足，及时给予相应的改进意见，有助于更好地纠正完善内控制度，减少银行经营风险。（3）监督与评价应当遵循的原则商业银行应该对内部控制的整体有效性进行监督，主要包括业务监督和内部审计监督。在商业银行日常经营管理活动中，有业务部门自身实施的监督与评价能够及时发现并迅速纠正内部控制存在的问题。商业银行内部审计监督部门应当充分了解本行的所有经营管理信息，并全面监督与评价本行各个机构部门与各项业务的操13作与执行情况。在监督评价的过程

19、中应当遵循下述原则：原则一，应当定期对内部控制的执行效果进行监督与评价。对银行内部控制的监督评价应当积极有效按时实施，并且应当定期予以评价。原则二，对内部控制系统应进行有效而全面的内部审计。内部审计应当具有独立性，内部审计人员应该由富有经验并且具有良好的职业道德操守的人员构成。内部审计作为内部控制系统监督评价的一部分，可以直接向董事会或审计委员会报告工作。原则三，各个岗位的工作人员如果发现内部控制存在问题，应当及时报告给管理层和董事会，而相关人员应该及时处理所发现的问题。二、信息与沟通有效的内部控制要求商业银行应当具备充分可靠真实的内部财务、经营、合规性信息以及外部市场信息，这些信息应当具有及

20、时性和可获得性。商业银行的有效运行离不开经营管理过程中信息的传递与沟通，因此商业银行应该建立起一个全面及时的信息与沟通系统，对内提供真实准确的经营管理信息，对外及时有用的投资监督信息。在商业银行内部应该保证信息与沟通的顺畅性、使得各部门、各员工能够相互分享有用的信息，并且能够使信息得到及时的反馈，保证各项经营状况与各种经营风险能够被相关部门和人员及时准确的掌握与了解，保障每一项信息的有效传递。相关原则包括：首先，有效的内部控制系统应该具有充分、全面的经营成果与财务状况的数据信息，并且能够反应对于法律法规的遵循情况，同时还需要有关外部市场中与重大决策相关的信息。其次，有效的内部控制应具备一套安全

21、可靠的信息系统，并使之贯穿于重要活动之中。主要包括保护并监督评价那些以电子形式存储和使用的数据系统，并需要能够充分应对突然发生的各项问题。最后，健全的内部控制机制离不开有效的信息交流渠道，使所有员工能够充分理解和坚持本行所实行的规章和程序，并使得相关信息能够被及时传达给需要它的工作人员。三、控制活动（1）风险控制活动商业银行应当制定全面、系统的业务政策、制度和程序，并在一级法人内坚持按照统一的标准进行业务操作，尽可能减少其连贯性和稳定性受到管理层变更的影14响。风险控制活动的内容包括了高层检查、直接管理、信息加工、实物控制、确定目标、分级授权、职责分离等。（2）重大风险预警健全的风险管理体系和

22、完善的重大风险预警机制，会直接影响商业银行的健康发展。对于潜在的风险相关部门应该给予一定的关注，并采取积极有效的应对措施，这也是风险预警系统的核心目的。银行的经营风险来源于多方面因素，宏观经济环境、行业特点、银行员工及管理层素质、企业本身的财务状况与经营成果等，都可能直接或者间接影响银行安全运行。银行经营风险因素的复杂性和综合性的特征，决定了一个健全的风险预警机制的建设，不仅需要分析各因素与风险的相关关系，而且必须将有效监测、分析和应对多种因素的综合作用相结合。换言之，风险预警机制的建立，应该由多个相互独立又相互联系的系统共同组成。在风险预警机制的完善中，应及时分散风险、有效进行风险评估、坚持

23、风险与收益配比原则。四、风险评估风险识别与评估是对影响商业银行目标实现因素进行识别、计量和评价的过程。在风险评估中，应识别和分析阻碍目标实现的风险，并明确重大错报风险所产生的领域和范围。风险评估的要素包括：制定整体目标和具体业务目标并将二者相结合、识别分析内外部风险、认识阻碍目标得以实现的各项因素、调整各项规章与程序。风险会影响到商业银行目标的实现并阻碍其有效经营是我们必须对风险进行评估的重要原因。进行风险评估能够有效确定风险并及时采取恰当措施进行风险管理。风险的识别与评估强调在内部控制机制的有效运行中需要不断的识别和评估影响银行安全运行的风险因素。这种评估应包括银行经营管理过程中的所有风险，

24、根据需要随时调整内部控制措施，以有效应对并处理各种潜在风险。（1）内部风险识别与评估商业银行应建立并严格实施执行程序，以有效识别与评估商业银行所面对的各项风险。应对常规和非常规的业务和管理活动进行识别和确定，并识别这些活动中存在的风险，分析其类型、来源及影响范围，根据法律法规、监管要求及内部控制制度确定该风险是否可接受，以决定是否需要进一步采取措施。当风险可接受时，应该检测并定期进行评估，以保证其持续可接受性；当风险影响了商业银行的安全运行时，应制定相应的风险应对措施。同时，商业银行在对各类风险进行识别和评估时应分析内外部因素的影响力。其中，内部因素包括银行组织的构成情况、银行业务的综合性及员

25、工的流动性等；外部因素包括经济形势的波动性、行业趋势的变15动性等。当商业银行的经营条件和环境和以前不同时，应重新识别和评估所面对的风险，以确保任何新的和过去的未予以控制的风险能够被及时发现、有效控制。（2）风险应对策略商业银行面对着多种复杂的风险，主要包括资本风险、市场风险、信用风险和内部管理风险。其中，我们以内部管理风险作为重点研究对象。内部管理风险就是指银行内部控制制度没有得到有效的执行与实施所带来的风险。由于我国社会主义的市场经济体制所导致的产权不明晰而造成的国有金融资产的所有者混乱，使得我国的商业银行在业务活动中缺乏完善的风险应对机制，使商业银行被迫要去面对更多的经营管理风险。有效健

26、全的治理结构是保障商业银行顺利进行内部控制活动的基础，但我国商业银行传统的经营管理体制严重妨碍了总行统一的经营管理活动，使得商业银行不得不面对各种经营风险。特别是由于银行内部人员为了自身利益进行违规操作等原因造成的各种恶性欺诈案件，这就进一步加大了银行资产遭受损失的风险的可能性。完善并实施严格的金融监管，重点加强对金融企业法人、内部控制和高级管理人员的监管和考核是风险应对策略的重要途径。五、内部控制环境（1）公司治理结构商业银行应当依据商业银行内部控制指引、商业银行法和公司法等有关法律法规，明确董事会、监事会、高级管理层在决策、执行、监督等方面的职责和权限，形成科学有效的职责分工和制衡机制。一

27、个健全的治理结构应建立一个岗位分工合理、部门职责明确的组织结构，并且在组织内部应该制定严格的风险应对程序与方法，建立科学、有效的激励机制，提高全体员工的职业道德水平并增强其诚信意识，从而使内部控制得到切实的实施与贯彻。（2）组织机构设置及权力责任的分配商业银行应当避免各部门、各岗位、各机构之间的职责与分工不清晰的问题，强化职能责任的分权与相互监督制约机制建设。商业银行因根据各部门、各岗位的需要，明确划分职责和权限，为划分岗位职责，实施责任追究制度提供文件依据。并且应当严格进行岗位轮换和监督审核制度。根据内部控制的要求，在机构设置和权责分配的过程中，应该遵循不相容职务相分离的原则。不相容职务相分

28、离原则要求一项经济业务的处理应该按照程序的规定经过各部门，各岗位工作人员的依次审核和处理，并且应对其进行有效的监督和制约。而机构控制主要包括两个方面：16一方面，不相容职务的分离。其内容包括：其一，严格杜绝一人在没有任何监督的情况下单独完成一项业务；其二，钱、账、物分管，例如，凭证和印章等使用和保管需要规范性；其三，应该建立完善凭证制度。不相容职务分离是在这样一个前提下实施的：两个人无意识同犯一个错误的可能性很小，而一个人舞弊的可能性要大于两个人。另一方面，组织机构的相互控制。银行应该根据经营活动的需要而设立相应的岗位和机构，而相互控制的要求需要被体现在组织机构的设置和职责分工之中。具体要求是

29、：在商业银行内部必须建立职责授权机制，并保证职权具有一定的独立性；每项经济业务的运行必须在相关部门的监督检查之下进行并且需要经过其他的部门共同运作；相关部门的监督检查行为应该具有独立性，不受任何部门的干预与妨碍，使得被检查出的问题能够被及时解决。（3）人力资源政策要实现商业银行的长远发展，有效实现其经营目标，就必须要建立健全一套完善的人力资源政策。受到传统体制的限制，我国商业银行在人力资源政策上存在“任人唯亲”、“监督无效”、“控人失度”与“用人失利”的不良现象，而在激励机制上则存在激励与惩罚机制不合理的现象。因此，商业银行必须要建立健全有效的人力资源政策，严格用人程序与制度，合理晋升与奖罚机

30、制，加强对于员工的职业道德修养和专业能力的培训，不断提高员工的道德与专业素质。（4）企业文化建设商业银行片面的追求规模效益，扩大经营规模，却忽略了对于企业文化的建设，使得员工的职业道德与遵纪守法的观念没有得到有效的重视和教育，导致了工作人员无视法律法规，进行违法操作。而加强内部控制文化建设是使得员工能够“守法守规、诚实守信”的有效保障。在内部控制文化的建设过程中，银行内部董事和高级管理层的道德素质和领导风格会起到至关重要的作用。应该在银行内部树立优秀品格和脚踏实地的工作作风，倡导诚实守信、爱岗敬业，强化风险意识和法制观念。（5）内部审计机制。商业银行应当建立健全内部审计机制，并保证其工作的独立

31、性与权威性。商业银行内部控制指引指出，内部审计要实行全行系统垂直管理，下级机构内部审计负责人的聘任和解聘应当由上一级内部审计部门负责，总行内部审计负责人的聘任和解聘由董事会负责；全面审计商业银行的经营管理信息，全面监督与评价银行的各项业务活动，使得违法违规的问题能够被及时发现并予以纠正。172.2烟台银行内部控制存在的问题绝大多数银行案件的发生，都是由于其内部控制薄弱而导致内部控制的失灵，内部控制的失效是由多方面的原因造成的，可能存在于其整体框架的五大要素的不用层面。在烟台银行恶性案件频发的态势之下，人们一致将矛头指向了该行的内部控制。为了更全面地剖析以下案例，把握问题的本质，下文将深入地分析

32、从烟台银行内部控制整体框架的五大要素的薄弱环节，对烟台银行存在的问题予以揭示与分析。2.2.1监督与评价机制失效烟台银行在监督与评价方面存在着较多的内部控制漏洞，监督与评价机制失效。第一，根据烟台银行的相关规定，该行对票据业务的处理工作规定了相应的操作流程和监督检查机制，如每年都要进行定期与多次的不定期检查，并且进行必要的业务还原与核实的程序，以有效发现并防止违规操作；同时，如果按照烟台银行对于开出承兑汇票的规定来严格进行操作的话，那么对于开出的票据是需要经过“票据中心”、“结算中心”、“财务部”等多个部门的审核方可完成的，刘伟宁与张群利二人根本不可能有机会骗取数额如此之大的巨额票据。另一方面

33、，即使刘与张二人通过违规操作等方式开出了巨额票据，但如果事后相关部门能够按照规定对各项业务进行严格的检查与核对的话，也能够及时发现这二人的违法行为。由此我们可以看出，尽管烟台银行在票据业务方面规定了严格的监督审核制度，但是由于支行行长权利过高，内部员工没有认真按流程进行操作，相关部门又没有按照监督评价的规定严格履行监督审查的职责，没有做好事前防范和事后纠正的工作，最终导致了巨额票据诈骗案的发生。第二，权利凌驾于监督与评价机制之上，使得监督与评价的作用并未得到有效充分的发挥。在张群利的案件中，他违规操作骗取的5亿元的票据进行帐外经营的违规操作，这件事情并不是没有人发现，而是在被人发现上报之后，由

34、于受到董事长庄永辉的包庇，没有得到及时有效的处理。张在这次案件中非但没有遭到任何处分，反而被违规提拔。而在秘密股权交易案中，董事长庄永辉利用职权之便违规套现秘密购买烟台银行股票，这一违规操作被首席风险官曹景渡发现了，并对此提出了反对意见，但是他的意见并没有被采纳，反而遭到了庄永辉的蓄意报复，最后被逼无奈离开了烟台银行。18从这两例事件中，我们可以看出，该行虽然制定了监督评价机制，但即使在有人积极履行了监督与评价的职责，如果被高权所凌驾，那该项机制也不能发挥其职能，使得监督与评价机制形同虚设。2.2.2信息与沟通不畅根据内部控制的规定，商业银行必须掌握充分综合的内部财务、经营及合规性信息以及有关

35、影响决策的外部市场信息，并通过建立有效的交流渠道及安全可靠的信息系统以确保有关信息在内部充分交流。但是，烟台银行在这方面存在着重要的问题与漏洞，其中，秘密股权交易案和山东标金案都暴露了该行在这方面的不足。第一，在秘密股权交易案中，烟台银行董事长庄永辉在得知香港恒生银行与永隆银行将增资入股本行的重大消息之后，预测本行的股票将来能增值，便利用自己手中的权利开出空头的银行承兑汇票，再用汇票贴现套出的资金来购买烟台银行的股票，然后用买来的股权质押贷出款项，转会原来开出空头承兑汇票的账户，充当保证金。庄永辉把秘密交易的股权交由山东德州扒鸡集团等公司代持股权以避免引起他人的怀疑。在这整个事件的操作过程中存

36、在着很多违规操作的问题，比如说在开出空头承兑汇票的过程中，必须要有充足的资金和抵押，经过层层审核才能开出承兑汇票，但庄永辉却对各项规定视而不见，逆流完成操作；在用股权质押贷出款项的过程中，由于该行内部相关部门没有针对贷款者的资产情况以及关联关系进行仔细的调查与审核以得出有效信息，并且没有在有关部门之间将信息进行传递与交流，最终使得庄得逞，也使得贷出的款项及利息未能及时上交，给银行造成了一定的损失；庄永辉暗箱操作，秘密转让德州扒鸡持有的烟台银行股票，这是在其他股东毫不知情的情况下完成的。从庄永辉违规操作的这三例违规操作中我们可以看出，无论是在经营业务中还是在股权交易中，该行都存在交易不透明，信息

37、与沟通不畅的严重缺陷。第二，在山东标金案中，其分散于烟台银行员工手中的51%的股权在其持有人毫不知情的情况下被以255万的低价离奇转让，这次转让行为并没有通知其他相关负责人，也没有开会研究进行招投标，是在某人的暗箱操作中秘密完成的。由此可见，在烟台银行之中，由于某些人的利益凌驾于烟台银的整体利益之上，使得信息没有得到有效及时的传递，因此造成了这样一个瞒天过海的违规操作。通过这两例案件，我们可以看出，该行的信息与沟通是严重不畅的，信息在银行内外部之间受到了阻碍，没有传递给应被传递的相关人员，使得银行的运营与交易不透明，影响了银行的信誉，给银行日后的稳健运行买下了隐患。192.2.3控制活动流于形

38、式控制活动是商业银行内部控制的一个重要环节，在有效防范风险、应对风险方面起着至关重要的作用。但是，该行虽然对业务运营的重要风险控制点都制定了相应的控制措施，而案例中内部控制失灵的主要原因就是控制程序未能得到有效的执行。该行通过变相的违规业务操作使得程序的控制流于形式，比较典型的几个例子如下：第一，烟台银行支行行长刘伟宁在不到1年的时间里从行里取走4亿多的巨额票据。而按照该行票据业务的相关规定，承兑汇票的开出是需要经过多个部门的审核，经过多人之手的操作，经过复杂的程序才可完成的，而且，在业务完成之后还需要进行多次的定期与不定期检查。而按照规范的流程操作，则刘维宁不会有次机会逃去数额如此之大的票据

39、。但是有关方面的各个部门却玩忽职守，或违规操作包庇刘维宁或不认真仔细的执行控制程序，最终使得刘维宁可以旁若无人的骗走4.3亿票据，给银行和股东在经济和声誉方面造成了巨大的损失。而且，刘的巨额票据诈骗案只是该行违规操作案件的冰山一角，几年前就曾有一位名为张群力的支行行长5亿元票据违规案件。由此可以看出，其实风险早已暴露，但是该行却并没有采取有效的控制活动以杜绝类似案件的发生，才导致六年后的刘伟宁案。第二，刘伟宁之所以仓皇出逃，是因为烟台银行再2011年严格实行了“末位淘汰”制度。按照规定，按照各支行年末的存款总额进行由高到低的排名，排名倒数第一的支行行长将被淘汰。其实，该行早在几年之前就已经实施

40、了该项考核制度，而刘伟宁所任行长的支行存款数额连续几年都是排名倒数第一，若严格按照该项考核制度来执行的话，刘伟宁早就已经下马了，不可能给他骗走4亿多票据的机会。但是，由于其与董事长庄永辉存在着密切联系，在庄的庇护下，一直没有被淘汰，反而稳居支行行长之位。从这里我们不难看出，该行其实也存在一定内部控制程序的，但是却并没有被严格执行，导致不该发生的案件发生了，该被发现的问题却没有能够被及时发现，给他人以违法犯罪的机会。最终，在2011年年底的存款考核制度中，在多家支行行长的一致反对声中，刘伟宁不能够在庄永辉的保护之下如往年一样蒙混过关了，最终对其实施了末位淘汰制。在其业务的交接工作中，需要对刘此前

41、的所有款项业务进行重新的检查与审核，因刘无法解释巨额资金的去向，才会携款私逃。由此，我们就可以明白，正是因为该行在这一次严格执行了内部控制程序，有效进行内部控制活动，才会使刘的违规操作的已浮出水面，公之于众。第三，前支行行长张群利违规操作进行帐外贴现，这一事件被发现之后非但没20有受到任何处罚，反而在董事长庄永辉的保护之下，不降反升。庄之内部控制制度于不顾，完全无视内控制度的要求，利用职权之便安排信贷部放款数亿元给这些帐外经营的公司，帮助张收回了账外资金，这项违规操作导致了该行1亿元的不良贷款，造成了巨大的损失。而在2006年的总行副行长的选举过程中，庄再一次的无视内控制度，暗地里为张打点铺路

42、，但最终由于众人的一直反对，未能使二人如愿，让张当上副行长一职。按照烟台银行的相关规定，银行内部的晋升提拔是需要按照一定的程序和制度的，特别是对于副行长这一重要职位，更需要通过投票选举的重要程序决定的，而庄永辉却无视程序规定，幕后操作，违规提拔张群力。由于庄永辉的独揽大权，无视内部控制，使得内部控制流于形式，并没有有效及时的控制风险。第四，在秘密股权交易案中，庄永辉在已知香港两家银行增资入股的内幕之后，预计烟台银行股权价格会水涨船高，则私自暗里购买改行的股票。但是由于手头资金不足，就利用其董事长之职，罔顾银行业务的操作规则，套取现金购买股票。在这整个事件的操作过程中存在着很多违规操作的问题，比

43、如说在开出空头承兑汇票的过程中，必须要有充足的资金和抵押，经过层层审核才能开出承兑汇票，但庄永辉却对各项规定视而不见，顺利完成操作。由此可见，虽然该行是有关于开具承兑汇票的相关程序和要求，但是却被人视而不见，凌驾于内部控制的制度之上。；在用股权质押贷出款项的过程中，由于该行内部相关部门没有针对贷款者的资产情况以及关联关系进行仔细的调查与审核，但是，由于某种原因，在贷款的过程中却并没有严格按规定执行。第五，在山东标金案中，分散于烟台银行员工手中的51%股权在没有召开会议，没有进行招投标的情况下，在其他相关人员毫不知情的情况下秘密完成的。按照规定，转让股权，这是一项重大决定，特别是比例如此之大的股

44、权，更需要经过你严格的各项程序之后才可进行的。但是，为了保护某些人的特殊利益，这项股权转让的操作却在省略了重要的讨论审核等程序之后，悄无声息的完成了。由此可见，烟台银行的内部控制制度只是一个形式的存在，并没有得到有效全面的执行与贯彻，存在着严重的漏洞与缺陷。2.2.4风险评估存在漏洞风险评估是有效控制风险，制定正确经营策略的前提和关键。其中风险评估主要包括对于内部风险的识别与评估和对风险的应对策略。烟台银行在风险的识别与评估方面是存在一定的问题的。21第一，张群力5亿多的票据案并没能够引起相关部门足够的重视，及时的认识到相关风险的存在的可能性，也没有制定相关的风险应对策略，以有效防止并应对同样

45、风险的发生。正是由于该行缺乏有效的风险评估，才导致六年后同类案件的发生，给银行带来的巨大的损失，这种损失并非只是资产上的，银行的信誉也遭到了严重的破坏，使得银行不得不面对巨大的风险。第二，在庄永辉利用职权之便违规套现秘密购买本行股票的案件中，有两项程序的操作体现出该行的风险评估做的并不到位。一方面，在开出空头支票的过程中，该行并没有根据在这一过程中可能出的风险点进行有效的评估与控制，在没有任何资金和抵押的情况下，让庄轻易地开出了承兑汇票；另一方面，在贷款的操作过程中，该行也无视风险的存在，相关部门没有针对贷款者的资产情况以及关联关系进行仔细的调查与审核，以有效地识别与评估风险，给了庄以可乘之机

46、。2.2.5内部控制环境混乱良好的内部控制环境给内部控制的有效实施提供了基础性的保障，使得商业银行的内部控制能够得到有效的贯彻与执行。根据调查，烟台银行虽然已基本建立部门职责，岗位设置明确的组织构架，但在业务规模增长的同时，却没有重视风险文化在规范经营方面的作用，表现在：从管理层看，该行部分管理人员对风险的识别控制和分析等方面的能力明显滞后于业务方面的迅速发展；从经营理念看，该行没有深刻吸取以往的教训，仍以追求规模为战略目标；从组织结构看，没有根据岗位制约及职责分离的原则优化组织结构，而该行屡次发生案件的一个重要因素就是由于审查岗位的渎职以及授权体系的不完善导致的。例如，该行赋予的高层管理的权

47、限过大，给予其的约束机制却很小，这样使得该行的董事长庄永辉只手遮天，不但自己进行违规操作，还违规提拔保护刘伟宁和张群力，采放纵他们骗取银行巨额票据。2.3内部控制存在问题的成因分析2.3.1内部控制制度不健全有效的内部控制是离不开一个健全有效的内部控制制度的，内部控制若是要得到有效实施，就必须要制定一套完善的内控制度。但烟台银行内部控制制度还不够完善健全，还存在较多的问题与漏洞。突出表现在：一是其内部控制制度不能适应银行快速扩张的需要；二是内部控制制度缺乏一定的牵制力；三是内部控制制度缺22乏可行性；四是激励约束机制不合理。一、内部控制制度不能适应银行快速扩张的需要随着商业银行的快速扩张，出现

48、了更多繁杂陌生的新兴业务，也产生了更多处理业务的金融工具，但是很多商业银行却未能够根据发展的需要，根据出现的新业务、新方法与新程序制定出与其相适应的内部控制制度，特别是在对业务处理的细节方面缺乏规范性。同时，在商业银行不断的发展过程中出现的新的风险点，现行的内部控制制度却并没有将其全面的覆盖，没能有效防范并控制风险。特别是在制定一些新兴业务的操作流程与操作规范时并未强调内控部门的重要性，忽略了这些规定的科学性和可行性，也没有对新兴业务可能出现的风险进行充分、科学的评估，使得制度存在漏洞并与关键风险点的控制相脱节，并不能够有效地发现并防范风险。二、内部控制制度存在片面性内部控制制度缺乏一定的牵制

49、力，商业银行的内部控制制度并没有真正地融入贯穿到各个部门之间，反而使得各部门之间的内控制度相互割裂，相互抵触。部门之间的内控制度并没有紧密的联系在一起，也并没有起到相互牵制的作用。一个健全有效的内部控制制度应该能够使得银行内部各部门、各机构之间相互牵制，相互联系，相互制约，相互监督，使得业务处理和风险防范不存在空白点，真正体现相互制衡的原则，能够有效减少向烟台银行这样内部违规案件的发生。三、内部控制制度不规范一方面，在内部控制制度的制定过程中忽略了该项制度的规范性和可行性。在业绩的考核过程中，只注重于对数量和金额的考核，却忽视了员工业务操作的合规性标准，使银行内部形成了只注重数量却忽略质量的错

50、误观念，这样容易导致急功近利，片面追求利润的效果，不利于银行的稳健发展。因此，在内部控制制度制定的过程中，应该将业务操作的合规性，员工的道德素质纳入业绩考核标准之中，使得内部员工都能够严格按照制度来履行自己的职责，建立良好的企业文化。同时，随着商业银行经营范围的不断扩大，银行将面临着各种新环境，新业务，新方法，而且银行内部的员工也在流动变化之中，这都给内部控制制度的制定带来了一定的困难，使得制度的可行性与执行度降低，不能适应银行所面对的实际情况，给银行的运营带来了一定的风险隐患。另一方面，内控制度并未真正起到制约的作用。员工无视规章制度，有章不循，违规操作，这就给银行的经营带来了一定的风险；员

51、工由于专业能力有限及内控意识不足，这就严重降低了准确掌握其所从事业务岗位风险点的能力；员工风险防范意识不足，使其不能够认识到按规章执行职责的重要性；员工制度观念与法制观念淡薄，这就导致其重视习惯而忽略制度。由于内部员工的各种问题，使得内部控制制度的可行性和可执行度大大降低，不能够得到有效全面的执行。四、激励约束机制不合理制度的建立与监督是内部控制的基础保证，但内部控制的有效实施也离不开有效合理的激励约束机制。目前，大多数商业银行为了在激烈的市场竞争中，为了应对严格的考核机制，获取短期利益，很多商业银行片面的追求业务的快速发展，只注重激励刺激和前台力量的配备，却没有进行有效的风险管理，在制度的制

52、定与权力约束和后台管理储备上仍存在着较大的缺陷与不足，这就导致了银行在利润高增的同时风险也随之增高。商业银行在经营中只片面追求短期利益，却没有制定完善的长期战略规划，没有进行明确的市场定位，没有处理好开拓市场与加强控制、监督约束之间的关系，错误的将二者相对立，风险防范意识强，缺乏一套健全的自我防范、自我约束机制。在业务的不断扩张与发展的过程中，商业银行没有根据新的业务环境对现行制度进行与时俱进的改进与完善，从而导致其内部管理不能满足业务发展的需要。烟台银行没有一套完整平衡的激励约束机制，特别在惩罚与权力约束方面存在着严重的漏洞，赋予高管的权利过高，却并没有给予相应的约束与监督，为其违规操作提供

53、了便利；同时，该行的惩罚机制也不健全，对于违规操作的刘、张二人没有及时给予严厉的处罚，放纵了其违法犯罪行为，使其有恃无恐。2.3.2内部控制运行机制失范商业银行业务主管部门不仅负责组织业务活动，而且又需要对自身的业务活动进行监督检查，这种“自我监督”的方法根本就无法真正起到监督的作用，内部控制运行机制的失范给银行的安全运行埋下了一定的风险隐患。而烟台银行的董事长。支行行长等都是业务的组织者和自身的监督者，这种机制上的缺陷纵容了各种违规操作案件的发生，容易导致高层监守自盗。一、控制力度与控制集中度较低商业银行虽然制定了数量庞大的内部控制规章制度，但这些规章制度却缺乏统一性和系统性这就大大降低了控

54、制的力度和控制的集中度。有的制度没有根据业务的发展需要进行及时的完善与修订，导致其运作上存在盲目性，使得控制力度降低；而有的制度却过于简单，不够详细明确，操作性不强；随着商业银行的迅速扩张，支行的分布较为广泛，这就不能够保证制度能在所有的分支机构中发挥其控制作24用，使其控制的集中度不足。二、组织的控制与制约机制不完善组织的控制与约束机制不完善体现在两方面，一方面，在商业银行内部，没有清楚明确各部门的职能，没有有效规避职责交叉的风险，对于一些不相容的职务没有进行必要的分离；另一方面，没有建立完善的岗位职责机制，使得相关部门之间不能够相互制约，导致职责不明确，不相容岗位兼岗，缺乏独立性问题的出现

55、。三、缺乏风险控制手段与执行力首先，在授权审批方面，相关授权审批制度还不完善，也没有被有效执行。如在内部管理上，人事变动与晋升降职没有能够严格的按照规章制度执行，没有相应的授权审批过程；在业务操作上，在贷款、票据并没有建立统一的授信审查机制，没有进行有效的担保管理，对于业务的控制也不够严格。其次，在会计结算与资金业务方面，由于业务操作的环节较多，手续较为繁琐复杂，使得相关人员不能完全掌握并控制风险点，也无法有效执行风险应对的措施。如在柜台的业务操作中无法有效控制风险，会计交接和账户管理不严格，账簿登记不够清晰明确，业务印章和空白凭证的保管与使用不规范等。在资产的运营和保全方面，没有制定健全的规

56、章制度，奖励与惩罚机制不完善，也没有建立明确的责任追究制度，没有提高相关责任人的责任意识。2.3.3权力制约失衡一、没有划分明确的职责权限商业银行缺乏合理、规范的转授权管理机制，使得转授权缺乏相应的依据支持，相关职能部门并没有被明确授予某项权利，使其在业务处理和管理控制上没有文件化的依据支持，这就造成了职责权限的混乱。这要表现在各岗位各部门工作人员的决策与业务处理没有规范的制度对其加以约束，使其责任不明确，这就导致内部人员无视规章制度，一味的追求自身利益，从而进行一系列的违规操作行为。二、高层管理者权限过高给予高层管理者的权限过高，并未对其进行有效的监督与约束，并且对于行长的分工缺乏合理性，也没有将不相容职责进行有效分离。如只设置一人对贷款业务的整个操作流程所涉及的不相容职能进行管理，这就丧失了相互的制约力；而在分支机构中，仅配有一个高管人员对各项业务进行