我国商业银行内部控制失效及治理——基于系列银行存款丢失案的分析.doc

我国商业银行内部控制失效及治理基于系列银行存款丢失案的分析 刘甜 （中南财经政法大学会计学院湖北武汉） 摘要：新年伊始，多家媒体就纷纷爆出多地商业银行频现存款“失踪”现象。一向被视为最安全、最可靠投资方式的银行存款，怎么会接连遭遇“丢失”呢？这无疑凸显出我国商业银行存在着严重的内部控制缺陷。文章就是基于这一系列银行存款丢失案分析我国商业银行目前存在的内部控制缺陷，并针对此现象探讨出完善我国商业银行内部控制的对策思路，以期对商业银行内部控制体系建设及风险防范有所帮助。 关键词：商业银行；存款失踪；内部控制 ：F832.33：50920 ：50320 系列银行存款丢失案案情介绍 年年初，多地银行存款被爆“失踪”，一时间这些新闻占据着各大媒体的头版头条，吸引了无数人的眼球。据调查，近年来，辽宁、江苏、浙江、湖南等多地都曾出现过银行存款丢失的现象，其发生情况大致可归纳为以下三种： 第一种是银行外部人员作案诈骗。外部不法分子通过伪卡盗刷、攻击网银系统、伪造银行票证以及假扮银行工作人员等方式盗取储户存款。比如在去年月份泸州老窖“丢失”存在农行长沙迎新支行的亿元存款一案中，有数名诈骗人员伪造公司资料和印章，冒用公司名义到银行完成挂失、开户、转账等操作，盗取该公司在银行的亿元存款。 第二种情况是银行内部员工作案诈骗。内部员工利用职务优势，监守自盗，诱骗储户多次输入密码，窃取客户信息盗取存款。这类案件的涉案人员多为银行分支机构的高层管理者，由于目前我国商业银行对基层管理者监控乏力，使得位于基层的银行高管的权限过于集中，其权利往往凌驾于内部控制之上，所以就会导致基层银行出现内部控制失效带来的存款“丢失”现象。 第三种是银行内部员工与外部社会人员勾结诈骗。这类情况一般与银行非法高息揽储相关，犯罪分子许诺银行客户除一般银行利息外还可获得其额外提供的高息，诱使储户将资金存入指定账户，同时与银行员工勾结，要求客户签字、输密码等，将储户资金转走。如杭州联合银行名储户近亿元存款丢失案就是如此，该行古荡支行文二分理处原负责人祝超菊在案发前先是协助不法分子冒用银行名义伪造盖有银行公章的保证书，对储户宣称可提供事先一次性给予利息的“贴息存款”，当储户来到指定窗口存款时，祝超菊再趁储户不备，打开转账界面要求多次输入密码，将存款转入其同伙账户分赃。 综上所述，这一系列银行存款丢失案的发生都与银行的内部控制有关，银行的内部控制不完善，才使得犯罪者有机可乘。因此，要避免此种现象的再次发生，必须完善商业银行的内部控制机制。 我国商业银行内部控制的重大缺陷分析 商业银行内部控制是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。建立健全有效的内部控制体系，有助于银行贯彻执行国家的法律法规制度和企业内部的规章制度，保障银行和客户的资产安全。而上述一系列存款丢失案都表明我国商业银行存在很大的内部控制缺陷，主要表现在以下几个方面。 内控政策不完整 我国商业银行内部控制评价试行办法规定，商业银行应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求。然而，就目前情况来看，我国商业银行内控政策的制定不能全面覆盖商业银行管理的各个层面，也不能很好地为银行的经营目标和审计政策提供良好的指导。同时，我国商业银行为了拉存款、提升业绩而和企业发展各种业务，而不考虑这种业务的风险有多大，可见银行的内控政策没有很好地覆盖到一些高风险业务中，对这些活动也缺少必要的内部控制措施。 内控文化缺失 内部控制文化奠定了内部控制建设的基调，健康的内控文化可以保障内控制度的高效设计和有效执行。然而，目前我国大多数商业银行都缺少一种健康的、积极向上的内部控制文化，有些银行工作人员并没有真正领悟到内部控制的内涵，大都认为内部控制只是一种规章制度，而没有认识到银行内部控制其实是一种在业务运作过程中包含的制度制定、制度执行和监督控制机制的动态监测过程。另外，有些员工的思想观念和业务素质存在很大的问题，对内部控制执行的重视程度不够，他们常常会以习惯性的做法或经验来取代制度的执行，又或者会以信任来取代控制的执行，对同事之间的相互监督和管理的重视程度不够，对风险防范的意识不强，从而导致了各种违规操作现象的发生。以“杭州储户存款集体丢失案”为例，祝超菊作为银行工作人员，却没有良好的职业道德，屡屡与外部不法分子勾结，无视银行的内部控制制度，而同事对于她窃取储户密码进行非法转账的行为却没有及时发现，足可见员工之间的信任已经取代了对内控的执行。 内控措施执行不到位 我国商业银行的运行控制措施主要包括高层检查、行为控制、实物控制、风险暴露限制的审查、审批与授权、验证与核实以及不兼容岗位的适当分离等。然而，目前我国商业银行对这些措施的执行都是流于形式，贯彻很不到位。如在贷款的审批与授权上，授权不明朗，贷款事前审查不严格，贷款审批手续不齐全，贷后检查不到位，对资金的运用缺乏有效的监控，对担保单位的担保资格没有进行很好的审查；在实物的控制上，对实物的限制和监控不严，双重保管和定期盘存制度没有落到实处；在行为的控制上，对银行员工的行为没有进行很好的制约，没有很好地做到不兼容岗位的适当分离，对员工的不法行为惩处不严。 完善我国商业银行内部控制的对策思路 提高违规成本，建立合规文化 银行存款丢失案的发生多与违规操作有直接或间接的关系，因此，银行应该加强检查力度，加大违规处罚力度，提高违规成本，对因违规操作、内外勾结、隐瞒实情等造成的经济损失，除追究直接行为人的责任外，还要严格追究各级管理层的责任。同时，各银行还应将合规与内控管理评价指标纳入各分支银行的年度综合绩效考核内，以防止出现基层银行为了抓业务而轻内控建设的现象。除此之外，银行还应该加强员工的职业道德教育，提高员工的思想观念和业务素质，将合规文化建设与员工日常的工作和业务有机结合起来，增强员工对内控管理文化的认同感，持续推进银行内控文化的建设。 完善内控机制，优化内控措施 银行要预防存款再次丢失的风险，就必须强化、细化内控管理，建立从上至下完备的内控体系，完善内控机制，优化内控措施。首先，银行应该建立和完善内控的“三道防线”机制：基层业务经营机构和基层员工作为内控的第一道防线，在承担业务发展任务时应该加强运营中的风险控制，严格规范各项操作规程；作为内控第二道防线的风险管理总部和业务管理部门，应该统筹内控制度建设，指导、检查、监督和评估第一道防线的工作，并适时调整内控政策制度，促进业务流程优化和系统完善；另外，稽核部门应作为内控的第三道防线，负责优化监督检查方法，加大非现场工作力度，提升风险反应速度，促进整个集团的风险管控能力持续提升。 加快系统建设，提高监管力度 各家银行应当积极强化事权责划分机制，完善业务授权管理制度，推进差异化授权体制改革，提高监管的力度。同时，银行应该开发更加安全、可靠的信息化技术，加快内控合规信息化系统的建设，加强对业务和管理活动的系统自动控制，从制度建设、工作机制以及技术保障等多方面构建起较为完善的客户信息保护体系，加强信息系统对客户信息保护的硬控制，为客户构建一张金融交易和信息保护的“安全网”。只有这样，企业和储户的银行存款才会更安全，银行的风险也会得到较好的控制。 参考文献 车宣呈商业银行内部控制缺陷分析与完善建议基于系列银行高管卷款出逃案例的分析会计之友，（） 王义娜商业银行内部控制失效及治理基于银行欺诈案的分析经济师，（） 边凌洁存款“不翼而飞”银行该