商业银行内部控制建设与金融风险防范

商业银行内部控制建设与金融风险防范近两年来，随着我国金融体制改革的不断深化，银行业为迎接入世的挑战正在加紧进行机制转换，四大国有商业银行中的建行、中行、工行都已成功上市，农行也正在加紧准备。但是在银行业改革取得显著成绩的同时，银行业内部的风险防范问题一直没有得到较好的解决，近年来几乎家家银行都发生过大案要案，而且涉及的金融都相当大。这些案件的发生，与银行内部控制存在的缺陷有很大关系。健全的内部控制、有效的外部监管和良好的市场约束是银行体系稳健运行的三大支柱，而其中有效的内部控制是提高银行核心竞争力的关键，是确保银行体系稳健运行的内因。因此，目前银行业在加紧改制和积极拓展业务的同时，注重银行内部控制的建设是我国当前银行业工作中的重点之一。一、我国商业银行内部控制存在的主要问题（一）经营管理者主观重视不够，现有内部控制制度难以形成约束力。有些银行缺乏有效的监督保障措施，制度落实流于形式。对规定、制度贯彻执行情况的监督检查不得力，缺乏相配套的具体实施细则，使监督工作在具体实践中难以操作。有些商业银行的管理层满足于应付日常的会计核算，账平表准，对风险控制的认识不足，忽视了内部控制建设。有的对未执行制度，违章操作的行为，认为没有影响大的问题，从而争一只眼闭一只眼，导致内部控制制度变形，失去应有的刚性。这些都不利于内部控制环境的形成。（二）内部控制手段落后各大商业银行内部控制系统建设相对滞后，也是近年来导致银行风险损失加大的一个重要原因。经营环境的变化要求对内部控制的各项内部进行适时的调整，使内部控制能够适应新的变化的情况。然而，许多银行的内部控制明显不能适应新情况的变化，不能形成一种动态的形式，相反，常常反映为一种一成不变，机械僵化的形式，陈旧的规章制度和操作程序不能被新的、更科学的制度所替代。特别是在目前新的金融业务品种、金融工具不断推出，如果不能及时调整、补充内部制度，必然会加大银行的经营风险。（三）有章不循，违规操作由于一些员工纪律制度观念淡薄，执行制度存在主观性、随意性，即在业务操作中不能严格按制度和流程要求，而是以习惯、信任或感情代替制度。有的基层行为维护和争取优良客户，迁就其不合理要求，甚至放弃基本制度规定，如在客户信用评级中人为调整有关数据，加大定性指标分值故意抬高企业信用等级，有意避开严格的信贷管制；有的为了个人、小团体利益或人情关系，有意回避制度执行形成操作风险，如有的基层行在经营数据反映方面和财务费用列支方面出于自身利益考虑，弄虚作假，被不法分子钻了空子。当然，有的员工违规操作并非本人意图，或是碍于情面而不顾制度规定，或是按照上级要求和暗示而不敢按章办事，以服从代替制度，盲目操作而酿成风险，有的虽未形成案件或造成经济损失，但是带来的风险却不容忽视。从近几年金融系统发生案件的原因看，几乎都是由于有章不循、违章操作等看似小事造成的。(四)相互制约的机制不健全内部控制的相互制约既包括业务内部各个岗位、各个环节之间的相互制约,也包括上下级之间的相互制约，还包括内部审计的监督。但在实际工作中,相互制约不能完全落实,一些重要职责和岗位没有严格分离，混岗或集多职于一身的现象时有发生。一些金融机构缺乏有效的内部管理部门对主要负责,人和决策管理层的权力缺乏必要的监督、制约措施常常出现“控下不控上”的局面。究其原因，主要是职能监督部门,的地位不超脱，不能独立行使监督职能,,难以进行超前监督。另外，内部审计监督的作用还比较有限,甚至在部分银行成为一种摆设。突出表现在内部审计缺乏独立性和权威性,审计面没有覆盖所有业务,发现的问题和提出的改进建议得不到执行,审计力量不足等等。由于内部审计的作用没有发挥,内部控制的执行情况和缺陷就得不到及时反馈和纠正,甚至出现失控的局面。缺乏有效的制约，往往形成潜在的风险。(五)银行特殊业务内部控制中面临的新问题随着科技进步和金融改革的深入,商业银行会计业务日趋现代化、多样化、复杂化,原有的建立在手工操作基础上的管理办法已不能适应会计电算化的要求而且形成了管理上的漏洞此外国际业务、中间业务电话银行客户终端网上银行综合业务系统等先进的银行服务方式对银行会计风险防范提出了新的挑战现代犯罪案件有许多是高科技犯罪比如利用网上银行作案、制作假卡等，都对商业银行的工作提出了更高的要求。二、完善商业银行内控管理的对策(一)改善内控环境,强化内控文化建设坚持“以人为本”，加强内控文化建设。内控管理文化包括商业银行员工的风险观、风险内部控制意识和风险管理职业道德等，这些内容决定了商业银行在内部控制管理上的价值取向、行为规范和道德水准，对银行内部控制有着极为重要的影响。各商业银行要进一步提高管理层和全体员工对加强内部控制建设的重要性、迫切性的认识持续不断地进行内部控制培训，确保全员都具有内控管理观念、意识和行为规范，形成全行齐抓共管的内控建设文化。首先要坚持不懈地开展职业道德教育、风险文化教育形势教育和警示教育，使全体员工树立执行制度意识和程序至上意识，形成“违规就是风险”的共识，养成扎扎实实的工作作风、严谨敬业的工作态度、恪尽职守的职业习惯，从根本上解决以信任代替管理、以习惯代替制度、以情面代替纪律的问题，形成人人自觉遵章守纪的良好内控环境。同时，做好思想政治工作，尤其是各级行、各部门领导要经常关注员工的思想变化，加强沟通和交流，及时排除员工的焦虑心态和低落情绪，认真解决好员工关心的热点、难点问题，引导员工自警、自省、自律，自觉抵制各种诱惑，防范道德风险。其次要加强对员工的业务培训。经常开展以业务操作规程、规章制度、新业务、新技能和新知识为主要内容的多层次和多渠道培训，不断提高员工的执业水平，以适应内控管理的需要，努力减少因不熟悉岗位工作和操作规程而产生的“能力风险”。（二）创新内部控制机制，促进全面风险管理一是健全内控管理体系。应按照《商业银行内部控制指引》的要求，建立和完善以风险识别、风险控制、风险自我评价、风险监测与计量和风险报告为核心内容的操作风险管理框架，构筑起面向全行系统、覆盖所有业务领域和风险点的内控管理体系。二是完善内控管理制度。商业银行总行应统一制定若干业务管理制度，按照统一模板，建立符合风险控制标准的操作规程、风险控制要点、岗位设置、相应的内控职责要求。各分、支行及其相关部门要结合自身实际，整合业务操作流程，对现行内控制度和程序进行梳理、补充、修订，进一步完善信贷业务、财会业务、中间业务等各项业务管理制度。三是加快机构改革，强化内部制约。各级行要通过确定风险控制环节，分解、落实各部门、各岗位管理职责，使其形成权责明确、相互牵制的统一体，实现从风险部门的防范转向全行、全员防范，将内部控制管理由个人行为和操作行为提升到整个单位的整体行为，推进内控管理水平不断提高。四是构建内控制度的评价机制和反馈制度。根据内控制度评价标准，监管部门应跟踪研究制度执行情况，经常性开展对各级行、各部门、各岗位的控制状况进行检查、评价和考核，及时发现、堵塞和消除新的管理漏洞和风险隐患。（三）强化内控监管，防范操作风险为确保各项内控制度认真落实，有效防止各类业务操作风险，各商业银行从上到下必须对内控管理实施有效监督，强化风险的整体性和前瞻性分析与评估。一要坚持全方位监督、全过程控制，保证内控管理横向到边、纵向到底、不留死角，全面防范各类业务操作风险，确保安全经营无事故。二要围绕重要部门、关键岗位加大实时监控和重点排查力度。如对重要岗位的人员应加强考察与管理，建立员工行为排查制度，认真执行对内设岗位的定期轮岗交流制度，积极推行强制休假、离岗审计制度，杜绝岗位操作风险。三要对高风险领域与业务实行持续监控和跟踪。进一步加强会计基础管理，认真执行会计主管制度，加强审计监督，确保会计内控管理规章制度的落实。在信贷风险的监控上严格落实信贷第一责任人和经营主责任人问责制，督促做好客户信用等级评定和贷前调查、项目审查、贷后管理工作，增强信贷风险识别和防范能力。四要切实发挥“三道防线”的作用，构筑起立体交叉的监督管理网络。基层网点要加强对规章制度执行和风险控制情况的自查，形成定期检查的长效制度；业务主管部门要加强规章制度的完善和业务流程的再造，加大业务条线自律监管的力度；内审部门要充分发挥审计的独特作用，促使全行逐步建立起经营管理服从规章制度、业务处理服从操作流程、绩效考评服从统一标准的内控管理制度。(四)健全银行会计制度1.加强财务控制进行会计核算必须有一系列以会计法为核心的专门方法和规范,包括填制和审核凭证、设置会计科目、登记账簿等。它是银行会计控制系统的基础,强化会计内部控制首先就要加强账务管理。会计人员进行账务记载,必须依据经严格审定的有效会计凭证,除此以外不能接受任何指令。各项会计核算必须经过复核,账务核对应适时进行,要保证账账、账款、账实、账表、账据、内外账核对相符。当前,银行会计电算化使综合核算与明细核算间的相互制约关系由计算机内部完成,大多数银行为了减员增效纷纷实行综合柜员制,不仅取消了原来记账与复核的老模式,还将会计与储蓄合起来办公,对人员的综合素质要求也越来越高。久而久之,银行会计的双线核算制度(同一笔业务由两名柜员经办)逐渐被人们忽略,加强财务控制要求会计人员仍然必须掌握双线核算的基本原理及制度,恢复并加强账务核对工作。2.设置科学的操作规范目前,各银行的内控制度都已基本建立,但内控制度与具体的业务操作联系不紧密,业务环节不够连续,风险防范必须业务操作规程入手。应根据规范、实用、安全、有效的原则,设置标准化操作规程,并涵盖会计业务处理的全过程,实行上岗下岗负责、下岗对上岗监督的运行机制,严禁独自一人操作业务全过程,做到环环相扣,不漏项、不空白。会计业务是综合性、复合性业务,要求整个业务操作过程必须综合管理、动态控制。因此,操作规程要根据银行经营管理情况不断地补充调整,特别是每推出一项新业务时,应根据及时性原则,尽可能在新业务推出之前就建立健全新业务的各项操作规程,使新业务在开展时有章可循,以减少开展新业务的风险。3.建立严密的分级授权制度对会计财务处理必须实行岗位分工,各岗位之间相互联系、相互制约,后道工序制约前道工序,后台制约前台。各种业务必须交由不同的人完成,不相容的岗位一定要分离管理。例如:银行在给客户办理汇票及本票时要求银行人员对于印章、凭证、押数三分管即是针对一笔业务设的不同岗位。因此应对各个程序及岗位,合理地授予相应的处理业务责任和权利,避免一手清的情况出现,造成业务风险。对重要会计事项如错账冲正、开销账户、调整积数、大额付现等必须坚持授权审批制,形成分工明确、权责对等的严密的风险防范体系。4.加强重要物品,重要岗位的控制印章、凭证、库款、密