中国工商银行内部控制的现状及完善对策

PAGEPAGEI商业银行内部控制研究——以工商银行为例摘要工商银行各项业务的经营、内部机制的运行、银行整体的综合治理已逐步稳健地向商业银行的模式靠拢，但工商银行经营机制的这一转换也使得其信用风险、操作风险、管理风险等各种经营风险问题逐步凸显出来，工商银行内部成本控制作为商业银行内部控制监督体系的一个重要组成部分，在后危机时代如何参与内部控制体系建设，以确保商业银行内部持续有效运。本文运用文献资料、案例分析等方法，首先阐述商业银行内部控制的概念、特征、构成要素等知识；然后分析了工商银行内部控制的现状；接着分析了工商银行内部控制存在的一系列问题；最后针对问题提出构建责权明晰的运营内控管理组织结构、完善业务操作流程及管理、优化人员结构及提高人员素质、强化运营内控管理信息技术应用等措施完善工商银行运营内控体系，实现可持续发展。关键词：商业银行；内部控制；运营管理；风险防范

AbstractIntoday'srapideconomicdevelopment,China'sfinancialindustryisgraduallymovingtowardsinternationalization,asthemainstayofthefinancialinstitutions,commercialbanksinChinahavegreaterdevelopmentspaceatthesametime,isalsofacingtheriskstructureofdiversificationandcomplexity.Asanimportantmeansofriskcontrolandpreventionintheoperationofcommercialbanks,internalcontrolrunsthrougheveryaspectofthebusinessprocessofChina'scommercialbanks.Withtherapiddevelopmentofthefinancialindustryofourcountry,thecommercialbanksincreasedbusiness,financialaccountingriskcausedbythecrimefrequencyhigh,internalcontrolofChina'scommercialbanksarefacingnewchallenges.Inordertopromotethestabledevelopmentofcommercialbanks,inadditiontoexternalsupervision,itisnecessarytoestablishasetofinternalcontrolsystem.Thispaperusesliterature,caseanalysisandothermethods,firstexplainstheconceptandcharacteristicsofinternalcontrolofcommercialbanksandelementsofknowledge,fromtheinternalcontrolenvironment,riskassessment,controlofthefiveaspectsofinformationandcommunicationandsupervisionactivities,analyzestheproblemsexistingintheinternalcontrolofcommercialbanksinChina,andthenputforwardthecountermeasurestoimprove;theAgriculturalBankasanexample,throughtheanalysisofAgriculturalBank'sinternalcontrolsituation,furthersummarizestheagriculturalbankinternalcontrolexistsinoperationofinternalmanagementorganizationsystemisnotperfect,theoperationprocessininternalmanagementandoperationofinternalmanagementdefectsofunevenqualityofpersonnelandinformationresourcesutilizationandotherkeyissues,finallyputforwardtoconstructtheresponsibilitiesclearoperationofinternalmanagementstructure,improvebusinessprocessandmanagement,optimizingthepersonnelstructureandToimprovethequalityofpersonnel,strengthentheoperationofinternalmanagementoftheapplicationofinformationtechnologyandothermeasurestoimprovetheoperationoftheinternalcontrolsystemoftheAgriculturalBank,aimstoimprovetheconstructionofinternalcontrolofcommercialbanksinChina,China'scommercialbankstoimprovethesupervisionabilityandmanagementlevel,sothatChina'scommercialbankstoguardagainsttheriskofaccountingscience,sustainabledevelopment.Keywords:commercialBanks;Internalcontrol;Operationsmanagement;Riskprevention

目录摘要 IAbstract II一、引言 1二、商业银行内部控制理论概述 1（一）商业银行内部控制的内涵 1（二）商业银行内部控制的特征 2三、工商银行内部控制的现状分析 3（一）工商银行现行组织结构 3（二）工商银行现行运营内控管理模式 4（三）工商银行现行运营内控管理体系 5（四）工商银行现行运营内控管理流程 8四、工商银行内部控制存在的问题 9（一）运营内控管理组织体系不够完善 10（二）运营内控管理流程存在缺陷 10（三）运营内控管理人员素质参差不齐 11（四）信息资源利用不充分 11五、工商银行内部控制的完善对策 11（一）构建责权明晰的运营内控管理体系结构 12（二）完善业务操作流程及管理 13（三）优化人员结构及提高人员素质 15（四）强化运营内控管理信息技术应用 16五、结论 18参考文献 19致谢 20PAGE16一、引言我国正处于经济高速发展的关键时期。商业银行在我国经济发展中扮演着无法替代的关键角色。大力发展金融业，对社会生活水平、经济建设、乃至社会的稳定都起到了重要作用。工商银行内部控制是工商银行管理活动中永恒的主题，也是最重要的部分。随着我国经济的快速增长，经济活动越加复杂，经济行为越加国际化。因此，本文对银行内部控制进行系统研究的主要意义在于：第一，结合我国当前经济环境，加深对于银行内部控制理论的理解和领悟；第二，结合我国当前经济发展形势的特点，在理论分析基础上，认清我国商业银行在内部控制方面存在的不足；二、商业银行内部控制理论概述商业银行要高度关注类金融机构和民间融资行为的潜在风险，防止出现银企“三角债”，对此最有效的手段就是从内部审计方面入手。全国存贷比呈现出比较明显的波动特征，存贷确保中国的商业银行不亏本的外币，国际金融市场利率在规定的时间内跟踪外币存款利率的业务运营。（一）商业银行内部控制的内涵商业银行通过数据分析来判断外围经济走向以便于根据具体的情况去制定更加有效和更具执行性的审计报告，更好地发挥内部审计的增值作用。2013年以来，影子银行市场频发兑付危机，中国金融体系面临深层次改革。鉴于金融市场的危机传播速度快、威力大、影响深远，对国际金融体系的传染风险不可低估。（二）商业银行内部控制的特征银行经济活动越复杂，内控制度就越重要。2003年以来，国家对工村信用社进行全面改制，取得显著成效。截止2015年底，工商银行的存款余额为7.9万亿元，其中工户贷款占了62%，为4.898万亿元，是一种以经济监督和评价为主要职能的专门职业，在任何一个国家，都十分强调其工作的独立性、客观性和公正性，工商银行内部审审计是落实工商银行内控制度最关键的一环。承担了全国98.8%的乡镇金融服务的空白和72.1%的乡镇金融机构空白覆盖任务。通过介绍银行内部审计经验，提出解决问题的途径，进行经验分享。最后，提出商业银行内部审计未来的几大发展方向：建立问责机制，完善非现场审计手段，以及提供审计增值服务。。三、工商银行内部控制的现状分析中国工商银行是中国大型上市银行。最大特点不仅要为发展进行政策性融资，还要以现代公司企业的角色自主经营、自负盈亏、自担风险的经营方式面向市场。商业银行都是由县级工村信用社或者工村合作银行改制而来的，严格按照现代公司治理要求，它的主要运营方式是负债经营，自有资金占比较少、大部分资金来自存款，于是必然面临信用风险、利率风险、市场风险、社会风险等各种较高的经营风险。（一）工商银行现行组织结构工商银行根据我国《商业银行法》的规定，实行“一级法人”管理制度，随着经济全球化，加入WTO以来，金融市场更加不稳定，股份制金融机构是主流，而与西方国家相比，我国的商业银行竞争力不足，除了历史的原因和人员思想上的防范意识和能力较差外，更主要的原因是内部控制制度的构建的不够完善（时间短，经验不足），执行力度不强（员工素质，关系为主），贷款业务“三查”不严、滞后等原因，使得其在内部控制方面无法防范和约束风险。工商银行现行的组织结构如图3-1所示。图3-1工商银行组织结构（二）工商银行现行运营内控管理体系在总行层面上，工商银行总行的内部风险控制结构设置属于职能型的组织框架模式。行长室下设立了稽核监督管理、内部控制评审委员会两个职能部门，专门协助行长室对运营内控风险进行管理。在分行及基层层面上，一级分行运营内控管理工作主要分散到各个业务条线，由条线管理部门管理。二级分行的各种运营内控风险由运营内控管理部管理，它接受一级分行的各职能部门的指导监督。如图3-2所示。图3-2工商银行现行运营内控管理体系图（三）工商银行现行运营内控管理流程工商银行参照巴塞尔委员会的《新资本协议》制定了运营内控管理流程，明确运营内控管理流程的各个环节，具体如图3-3。图3-3工商银行运营内控管理流程图（1）运营内控风险识别运营内控风险识别，流动性风险可能在银行破产中起决定性因素，在经济衰退时期，银行的流动性是其稳定性的重要保证。同时，市场和融资流动性风险互相影响。当其他投资者面临融资难问题时，一家银行的也难以出售非现金资产；而当抵押物难以出手时，一家银行也难以获得资金。（2）运营内控风险评估工商银行对运营内控风险进行评估，由于商业银行发展以及经营业务的爆炸型创新，和现阶段互联网金融的异军突起，上半年金融对国民经济贡献已经超过9.5%，这个数字相比于世界主要发达国家显得有点偏低。（3）运营内控风险监测工商银行借鉴国际先进的行为分析理论，商业银行风险的管理方式主要包括提高对审计客体和审计环境的风险意识。在我国行政体制改革是一项要长期进行的活动。行政改革体制除了财政方面的一般分为广义和狭义两种。经济责任审计质量是会计的生命线和立足之本。商行副行长林毅夫曾经对商业银行内部经济责任审计进行了探讨，他认为首先需要对相关概念进行了明确。从已有的案例可以看出近些年，商业银行在环境保护社会责任方面表现的不足。一些业内人士认为这是因为当地的国有企业缺乏足够的资金。许多商业银行选择采取各种融资手段使自己做大做强。而融资市场价格因素又在很大程度上取决于被经济责任审计商业银行固有资源价格。（4）运营内控风险报告为了降低商业银行融资风险，增强企业市场竞争力的关键就在于合理高效的去利用融资渠道。到了近几年因此一旦卖方筹资渠道过多，将会显示出自身财力不足的短板，这会使得银行对于买方的财务信用进行新的评估。因此商业银行有必要确立一个科学合理的财务管理体制。这些因素都使得我国各类企业的竞争压力和面临财务风险的可能与日俱增。在激烈的市场竞争中，许多企业选择采取各种融资手段使自己做大做强。而融资市场价格因素又在很大程度上取决于被参与相关财务活动企业固有资源价格。然后对大数据时代银行内部审计面临的机遇和挑战进行了总结。从现实角度来说广义上的行政政体制涵盖了各级政府的行政职责，狭义上的政体改革则具体包含的法政的实施，和具挺性的商业银行政策。四、工商银行内部控制存在的问题（一）运营内控管理组织体系不够完善工商银行采用的是“总行——分行——支行”的逐级管理模式，从历史角度看，许多商业银行运营内控混乱的原因就是内部审计体系存在缺陷和漏洞。内部审计制度的不断发展和完善，是它逐渐成为现代政府审计管理中不可缺失的一个重要组成部分，只有它的存在才能使政府处于合理、经济、效率的保障各项决策贯彻落实，维护资产的安全。因此，内部控制的完尽管是在在大数据背景下，当前中国金融体系依旧有很多结构性的问题，金融中介效率低、结构不合理，给银行太大的风险压力、中介服务覆盖面较窄这三个问题是中国金融体系的核心问题。可以说，商业银行“内部审计”问题是一个永远也不会被淘汰的课题。他拥有悠久的历史基础，也在随着时代变迁而不断改造和完善。（二）运营内控管理流程存在缺陷良好的控制活动可以保证经营目标的实现。它立足于业务具体操作，结合风险评估，来采取对应的解决措施，将风险控制，来保证会计系统的有效性。本文选取职责划分控制与运营管理控制来作出相关分析。岗位职责划分不当是高频率的造成金融事故的原因之一。由于中国有限的人力资源成本，不能保证不同的员工从事不相容的职务，员工之间不能互相监督互相促进，各部门之间的无效制约导致了舞弊事件的高频发生。第一部门机构之间没有相互横向纵向互相监督。第二岗位的设置有悖职责的分离与内控的要求。如资金营运电子银行业务与财会等存在兼职岗的现象；运行管理责任分工不够明确；办理业务时没有分离经办与复核等程序。近年来，网上快递的流行使网上银行也发展迅速。网上银行有诸多功能：资金转账汇出、银行卡业务日常办理、交易理财产品、外汇、黄金期货等，高效的服务渠道对降低银行业务成本和现金流的减少都起了促进作用。现如今，是由银行总行统一研发产品与制定内控措施。用户只需要提供简单的身份资料就可以在网上银行进行金钱交易，各支行没有权利实时监测用户的业务，无法对其交易内容进行分析与判断。这种缺失既造成了银行支行没有审核资金来源去向的权限，又难于分辨网上银行可疑业务，从而影响了银行对洗钱的风险监控。（三）运营内控管理人员素质参差不齐人员培训力度不够，员工业务能力参差不齐，有管理素质、胜任管理工作的“顶尖”人员匮乏，由于适应风险控制的需要组建专业化运营内控管理团队，商业银行审计首先应树立和强化全面风险控制理念保持较高的职业道德水平其次伴随金融市场细分程度的不断提高及电子化网络化在银行业务中的不断应用越来越需要组建一支专业化高素质的内部运营内控管理团队对决策过程及业务执行流程实施风险导向内部审计。（四）信息资源利用不充分商业银行在这些方面还存在很多问题，具体是在信息技术、信息管理人员素质、信息收集到传递、信息系统的建设等。虽然银行建有内部办公和公文流转系统，但还是按照逐级开会和发文来实现信息传递。立足于其层次过多的机构、信息的失真现象，我们是不可能实现全面准确而快速的传递信息。从纵向来看，政策没有很好的宣传与贯彻，员工没有认识到自己所在岗位的作用及银行的相关政策，高层没有第一时间知道下面出现的不正当的活动消息，长此以往，问题日益严重。从横向来看，无法共享很多信息，没有准时提供的信息会影响银行下一步的控制决策。一、内控软件开发滞后。科技的进步为商业银行提供了网上、电话、自主银行更好的发展，但仍然有不足之处，如没有跟踪监控流程，当问题出现时，我们很难找到原因，这也是一个安全隐患。二、系统缺乏总体开发规划。中国五大国有商业银行中，唯有交通银行建立了全行统一的信息化应用体系：统一的业务管理、信息交流、IT生产平台。而其他的四家银行的总行都没有实现总体规划，各分行支行的电子处理系统是由当地分支独立完成。这样由于不同的地区主机与软件时不同系统间很难互联，造成银行内部自己结算与划转有诸多不便。三、系统会受到手工模式的制约。由于业务不能得到足够的系统支持，一些基层员工还运用手工记账。以上这些都会影响银行的创新与市场开发。五、工商银行内部控制的完善对策针对目前工商银行在内部控制方面存在的问题和不足，按照巴塞尔协议的精神以及我国银行监管部门内部控制的基本原则，借鉴国内外商业银行运营内控管理研究的最新成果和先进经验，对工商银行运营内控风险的内部控制进一步完善提出以下建议，从而提高银行内部控制对运营内控风险的防范水平。（一）构建责权明晰的运营内控管理体系结构对银行的发展环境进行分析，了解银行可能面临的系统性运营内控风险，但经过一段时间的运作，改制后的工商银行仍然面临着经营管理不科学、不良资产占比高、运营效率低下，内部的金融风险隐患较大等各种问题。而出现这些问题的最主要原因是：内部控制制度不科学，于是持续改革、改善工商银行的制度规范和科学性，是工商银行运营效率提高，防止出现各类金融风险的重要保障。随着金融自由化，工商银行要规避信用贷款风险等财务风险要科学有效实施生产内控制度就必须通过有效的管理，以尽可能少的投入，取得尽可能大的产出，从而有效地降信用贷款的风险，提升自己的竞争地位。图4-1完善后的工商银行运营内控管理体系图（二）完善业务操作流程及管理1.规范作业流程统一作业标准，强化流程控制。银行应严格遵守集中作业标准化的要求，在处理后台业务时，要严格区分不同的业务种类，最大程度地避免业务处理的差异，使后台业务的处理迈向标准化的轨道，在推行集约化生产的同时，使流程制约更好地扮演好控制的角色。全力倡导集中作业，并加强流程控制力度。将平行作业引入到光大银行各个分支行的后台业务处理中心中，并尽量将操作权限以及作业动作进行分解，从而使得交易性业务涉及的银行人员及银行岗位更多，而不是从前的单人发起模式，通过这种方式，银行的风险源将能够得到最大限度的分散。对交易的授权进行细分，同时加强岗位间的相互牵制作用。要不断总结交易授权复核控制机制的运行状况，及时进行补充完善。同时，还要对交易的类别进行科学的划分，明确限定各个岗位的职责权限以及业务范围，以相关业务的重要性等级来调整相应的授权限度。并且，在进行业务处理时，还要明确各个不同岗位的职责和分工，使得不同岗位间能形成牵制作用，后项操作流程对前项操作流程、后台处理对前台处理都能起到很好的约束作用。另外，还应该让不同的银行人员来完成种类的业务，避免某个职员手中的权利过于集中。通过将业务处理的职责和权限合理地分配到各个岗位、业务处理各个环节，可以最大程度地用系统控制的方式最大限度地实现不相容岗位间的刚性约束。例如：大额付现、错账冲正、调整积数、开销账户等相对重要的会计业务，在处理过程中要严格遵守授权审批制度，从而使得银行的风险防范体系更加稳健，更好地发挥出把控运营风险的作用。2.建立完整的运营管理流程体系运营风险管理系统的建立有助于银行运营风险管理工作的开展，为银行进行运营风险管理提供重要的机制基础。目前，福建省工商银行内部会计制度的规章、办法、会计结算流程还处于旧的规章制度上，面对时代的进步，由于我国市场竞争的日益激烈，商业银行内部必须加强内部控制管理，其中运营风险管理体系及其之间的内部关系如下图所示：图4-2运营风险管理流程体系（三）优化人员结构及提高人员素质1.优化人员结构通过对外招聘等方式，增加会计运营人员储备，补充会计运营方面的人力资源，采取适当的奖励激励机制，刺激会计人员的积极性的同时避免优秀会计人员的流失，从而在一定程度上，缓解了会计人员在市场中的供应量低于需求量现状。在现有的状况下，应当加大对会计人力资源的有效利用和优化配置。相关部门应当综合考虑现有会计人员的基本状况，具体包括他们的业务能力、学历职称水平以及年龄性格等特征，合理安排他们的工作部门和内容，尽量为每位会计人员提供最合适的岗位，以此提升每位会计人员的工作质量，也可以使运营内控风险的控制难度得到降低。2.提高人员素质在防范风险的过程中，虽然仪器设备发挥着重要的作用，但依然不能及时应对动态复杂的风险，人，依然是起决定作用的环节。因此，拥有具有良好素质的会计运营人员，对于商业银行来说，可以从很大程度上加强对于运营内控风险的防范。而所谓的良好素质，除了对专业知识的掌握及其业务熟练程度和水平外，还包括人员的心理素质和道德素质。第一，强化业务训练。人是防范运营内控风险的关键。不同于其他类型的风险，运营内控风险分布比较广泛，遍布银行在各个不同的岗位中。因此，无论各岗位业务量的多少，对每个业务链上的会计员工，都应当加强他们的业务能力，降低运营内控风险。首先是提升会计运营人员的业务能力，以免出现因为业务不熟练或操作不规范，而造成的不必要的损失的情况，或者说对于能够预见的运营内控风险发生的可能性，要及早地避免。其次也要提高会计运营人员对于运营内控风险的识别和防范能力，是会计运营人员能够深切的意识到，对于会计运营内控风险控制的严格实施，也能使其自身收益。有很多方式可以加强对于员工业务能力的训练，例如：要定期对员工进行专题培训，增长相关理论知识；实行轮岗制，可以让员工更了解其他岗位的内容和风险。第二，提高员工心理素质。心理素质，也可以从一定程度上反映员工的能力素质，是考查评价员工综合素质的一项重要的指标。近年来，金融行业飞速发展，银行的规模也在不断扩大，特别是商业银行，在这样的背景条件下，银行每天需要处理大量的业务，银行中的会计人员业务量也在无形中增加了很多。面对每一笔交易，是否符合会计运营的规范与制度，会计运营人员都负有直接的责任；面对某些领导为了扩大支点的存款和营销量，不遵守会计制度而向会计运营人员施加的压力，会计运营人员又面临着尖锐的矛盾。会计运营条线每一位员工的麻痹大意或者放松原则都有可能给银行打来巨大的运营内控风险。因此，提高员工的心理素质及其抗压能力，使其面对工作能够从容不迫，对于某些领导的无理施压可以坚持原则，在无形中减少了运营内控风险发生的可能性。（四）强化运营内控管理信息技术应用信息化时代要求建立起完善的信息技术系统，来保证内控中的各个阶层都可以拿到最准确最及时的信息。建立信息交流渠道，确保信息之间的畅通无阻；完善数据处理系统，对数据分析备份、大批量给技术部投入资金、建立完善电子计算机内控制度；建立多元化信息渠道，提前获知相关重要信息，将潜在风险牢牢控制住；设计会计信息、管理信息、传递信息系统，来反映真实业务情况、提供与传递需要的信息，1.加强管理信息系统的建设通过当前工商银行的会计结算业务的整套流程都是要运用到电子信息技术的管理，运用好现代计算机技术，将其与福建省工商银行的内部控制体系结合到一起，才能是的内部会计的控制更加高效、防范风险的能力将大幅提升。具体建议如下：（1） 在设计和研发适合本身的商业银行计算机操作系统的时候，必须要借鉴其他优秀的股份制商业银行，聘用优秀的计算机的系统开发人员，而不仅仅是会计人员。（2） 招入的计算机开发和维护人员必须要在各基层操作岗位实习一段时间，了解整个工商银行运营的模式和风险控制模式。（3） 将开发的新系统进行反复测试、试运营，才能进行实际运用，所有系统操作人员，必须熟悉整个流程和操作方法，通过设定的考试才可以成为正式员工。（4） 各个岗位的人员不能越权，如操作人员不能进行程序设计，也没有权限登入会计系统，无权修改数据，授权人员可以授权和修改错误，而且保证3个以上的授权人员，互相制约，同时授权人员不能进行原始录入，原始录入和记账由会计人员进行。（5） 将操作系统的会计数据运用到风险计量模型中去，由风险计量模型进行自动分析，给出存在的金融风险点，发出警示，预防风险发生，这样不仅可以节约人力，而且更加科学合理。2.积极创新运营内控风险管理流程系统积极设计开放适合银行运营内控风险管理流程的各类系统。在与管理层相平级的位置设立一个监事会，监事会负责监督某分行的会计行为，监事会由上级银行组成，不对管理层负责，而下属的稽核审计部直接对监事会负责，这样才能保证审计的独立性、权威性，才能进行真正、有效的预防、警示、监督和约束作用。3.改变内部审计模式，采取新的内部审计技术为了顺应福建省工商银行未来的发展模式和方向，必须要改变其内审模式，不能只采取单一的现场审计模式，还必须结合现场和非现场；不仅要实施时候审计，更重要的是做好前期工作的审计和实时审计。将原来遗留下来的审计部老员工中专业技能不足、无法胜任工作的工作人员进行轮换，换到其他技术性比较弱的部门，举办定期考核制度，通过专业审计人员对审计部的员工进行面试、笔试等测试来确定其技术能力是否顺应时代要求、是否能胜任工作，从而保证审计的工作能够进行。对于专业技能比较优秀的、通过自身努力获得注册会计、愿意自我提升的审计人员进行积极的奖励和提拔，以激励员工提升自身技能素质。这种审计模式可以采取：前台的业务全程实时监控，所有业务的办理都联网录入工商银行记账系统，大额交易必须由另外的主管授权，会计人员账务处理要双人复核，做到每个环节都进行序号化、实时化审计，只有完全做到每个步骤的工作，才能进入下一个环节，方便以后进行事后检查。 在时间上，全盘进行内部审计确实是一个十分复杂的大工程，耗时过长，耗费人力物力财力过大，所以一般进行年末一次内审，其余采取抽样不定期的临时检查，这样会比较合理。 改变福建省工商银行以前的全盘自上而下的内审方式，现在可以采取自下而上和自上而下相结合，同时进行风险的预测、分析和控制。五、结论论文参考国内外关于商业银行内部控制的有关文献，从分析商业银行内部控制的现状及存在的问题入手，通过对工商银行信贷案例的深入剖析，提出优化商业银行内部控制建设的对策和建议，希望能为完善工商银行信贷业务内部控制建设提供参考。与企业相比，商业银行对内部控制的要求更高。因此，工商银行在建立内部控制时，不能直接搬照现有的企业内部控制相关理论，需针对工商银行自身特点，构建适合自身发展的内部控制制度。通过对工商银行运营内控问题的研究得出以下结论：（1）工商银行现有运营内