商业银行的内部控制研究[权威资料]

商业银行的内部控制研究 本文档格式为 WORD,感谢你的阅读。 摘要：近年来，银行危机频频发生，我国银行业受历史因素的影响，内部控制建设起步晚，社会发展程度较低。因此，商业银行要尽快建立健全内部控制机制，加强风险防范，才能在激烈的竞争中脱颖而出。本文通过介绍中国邮政储蓄银行内部控制缺陷案例，分析其存在的问题和原因，并有针对性地提出了加强内部控制的建议，以期商业银行建立有效的内部控制制度，从而确保银行经营目标的实现。 关键词：内部控制；风险 管理；内部审计 一、引言 根据巴塞尔委员会对银行损失和倒闭破产案例研究发现，银行出现的种种问题都与其内部控制失效有关。近年来，随着金融自由化的推进，金融监管有所放松，商业银行风险急剧增加。与此同时，银行并没有很好的建立健全相应的内部控制制度，随着宏观经济金融环境的变化，便出现一波又一波银行危机。 本文通过介绍中国邮政储蓄银行内部控制缺陷的案例，分析其存在的问题和原因，并有针对性地提出了加强内部控制的建议，以期商业银行建立有效的内部控制制度，从而确保银行经营目标的实现。 二、案例介绍 成立于 2007 年 3 月 20 日的中国邮政储蓄银行（以下简称邮储行），是在改革邮政储蓄管理体制的基础上组建的商业银行，为中国邮政集团 100%控制的国有独资银行。 2011年 12 月 31 日邮储行股改方案获批， 2012 年 1 月 21 日正式更名为 “ 中国邮政储蓄银行股份有限公司 ” ，但从工商登记来看，其依然是中国邮政集团 100%控股，尚未引入战略投资者。在商业银行中，邮储行仍是一位相对特殊的成员。目前其资产规模已突破 4 万亿元，成为中国第六大商业银行。 然而近年来，邮储行风波不断。 2010 年，邮储 行就被曝出会计挪用 44 万美元赌博的案件。 2011 年 8 月，邮储行客户韦兰娇夫妇的存款被盗 53 万元， 2011 年 11 月，石家庄多位退休职工在邮储行网点取退休工资时遭遇假币，邮储行方面不承认从其内部流出假币，至今未给出合理解释。另外，客户到邮储行存款时，银行销售人员借机让客户在保单上签字，客户在不知情的情况下购买了保险产品，直到取钱时才发现存款变成了保单，不但拿不到利息，还要因为提前退保被扣除手续费，致使本金亏损。 2012 年 6 月 11 日，邮储行发布公告称，行长陶礼明、资金营运部金融同业处处长陈红平因涉嫌个人经济问题正 在协助有关部门调查。中国邮政集团公告列出的被调查名单还包括中国邮政集团公司党群部主任张志春，据报道，调查内容涉及到若干笔贷款和银行资金业务。 自邮储行商业化转型以来，公司治理不规范的问题就一直相伴而行，并多次被银监会点名。而在此前，审计署根据对中国邮政储蓄银行有限责任公司 2010 年度资产负债损益审计指出，邮政储蓄银行存在的主要问题是治理结构不完善、行政化管理现象突出、相关决策程序缺乏控制、关联交易管理不健全。 三、 案例分析 通过对邮储行具体情况进行分析，笔者认为邮储行内控缺陷主要表现在 以下五个方面： 1 法人治理结构不完善 邮储行的根本缺陷在于只有唯一一家股东，即邮政集团公司，邮储行董事会和监事会中大多数人都属于邮政集团公司。另外监事会的权力和职责界限不够明确，其作用难以发挥，再加上监事会权力偏小，没有罢免董事的权力，对董事会不能形成有效制衡。 2 内部控制文化欠缺 纵观邮储行发展的历史沿革，其定位是服务基层，即坚持服务 “ 三农 ” 、服务中小企业、服务城乡居民，网点多分布在基层邮局。虽然邮储行的网点高达 38 万个，但大部分在农村，网点规模小，设备陈旧，而且农 村的从业人员专业素质不高，对风险的认识不到位。同时邮储行高层管理者对建设内部控制文化的重要性认识不够，缺乏全面风险管理的理念，没有正确引导员工树立风险意识，没有深刻领悟到内部控制文化的内涵和实质，以致没有形成自己独特的内控文化。 3 内控执行不到位 邮储行前身邮政储汇局，主要职能就是为人民银行吸收存款，因此其只存不贷，坐拥巨额无风险利差收入，这给邮储行带来了一定的优势，让其没有不良贷款的包袱，但同时邮储行将不可避免地缺少资金管理和运作的经验。长期以来缺乏内控文化建设和氛围，导致内控执行力较 弱，内控制度在实施中不能落到实处，为风险和事故的发生埋下隐患。主要表现在业务的审批和授权随意性较大、业务处理上不严格遵守规程，甚至出现逆向操作状况，经办人员不按要求履行职责等。没有建立独立的风险管理体系，没有设立独立的风险管理部门和专职的风险管理人员，没有建立符合商业银行自身的风险测量模型。由于内控执行不足，从而导致舞弊与风险的发生。 4 内部审计效力低 邮储行近年来暴露出的一系列问题，与其内部审计效力低有着极大的联系。内部审计虽然不能杜绝问题的发生，但应该能及时地发现问题，或在一定程度上 防范风险的发生。邮储行在内部审计的执行效力方面存在严重的缺陷。主要表现为内部审计人员的切身利益与所在银行相关导致独立性难以保证、审计理念和审计方法较为落后、内部审计对违规问题的处理和整改落实不到位等等。 5 内部控制评价制度不完善 邮储行的内控评价制度不完善使得内控制度不健全。具体表现在邮储行对内部控制评价的程序、依据、标准等量化程度不高，评价结果的准确性有待提高。没有形成全员参与评价的机制，员工参与评价的积极性不高，无法实现内控制度的改进和优化。进行内部控制评价时，没有结合信息管理和风险 管理进行系统的分析评价，评价结果不够全面。 四、原因分析 笔者认为造成邮储行内控缺陷的原因主要是：一方面是宏观环境的影响。目前，我国对于商业银行的监管体制还不完善，监管体制仍未完全脱离旧经济体制和金融体制，这对我国银行业监管工作的开展与完善产生不利影响，具体包括：监管当局的监管目标不明确、金融法律法规不健全、监管内容存在很多盲点、监管当局的监管手段单一且落后、监管人员的素质参差不齐、内部控制制度缺乏金融法律法规的保障等。这样的监管体制不能实现对商业银行的有效监管、监督和指导银行的经营管理 活动以促进商业银行的内部控制机制不断完善。因此，我国商业银行的持续健康、稳定的发展必定受到影响。 另一方面是邮储行运营过程中自身存在诸多问题。邮储行像其他商业银行一样，其最终经营目标就是追求利润最大化。要实现这一目标，必须在追逐货币资金的最大化产出的同时将其经营成本降至最小。内部控制作为银行经营过程中必不可少的一部分，其制度的实施也要符合成本效益原则。成本收益原则很大程度上影响着相关内部控制制度的可行性。内部控制制度的完善程度只是相对的，由于其设计和执行都需要成本，所以商业银行必须考虑其适宜度，要求其 在设计与执行过程中要兼顾工作效率和经济效益，同时考虑设计的经济性与执行时的有效性。另外，管理层在考虑内部控制问题时往往受趋利思想的影响，对付出的内控成本更加在意。因此，趋利思想在一定程度上导致了对内部控制的认识存在偏差并限制了内部控制的发展。 五、结论与建议 从邮储行内控存在的缺陷以及对造成内控缺陷的原因进行分析，不难得出，改善商业银行的内控现状要从五点出发。 1 营造良好的内控控制环境 （ 1）坚持进行股份制改革和完善公司治理结构。股改作为国有商业银行治理改革的必由之路 ，通过改制，使股权结构多元化，银行资本社会化，从而促使国有商业银行以其法人财产权承担有限责任，以市场经济规则去经营，去承担和防范风险。在此基础上，建立规范的董事会和监事会，适当引进外部独立董事和监事形成制衡机制；建立公正、合理、高效的人力资源管理体制，适当拉开员工收入差距形成激励约束机制。 （ 2）培育良好的内控文化。文化是内部控制环境的核心，内部控制文化旨在筑起心理上的真正防线。一方面强化银行高层管理人员的内控意识，另一方面形成以人为本的内部控制文化，纠正内部控制认识偏差，建立良好的内部控制。 2 加强内部控制活动 （ 1）严格要求企业员工执行规章制度。制度要落实，对各部门、各分支机构而言，就要通过授权、授信明确的职责权限，对员工而言，要健全岗位责任制，将岗位责任制落实到人，同时，加大对内部控制落实情况的检查，对其落实情况要奖惩分明，不迁就姑息，大力营造执行规章制度光荣，违反规章制度可耻的氛围。 （ 2）完善授权审批程序。首先，实行商业银行总行统一授权，并坚持 “ 授权有限 ” 的原则，严格和完善法人授权制度以及转授权制度，明确被授权者在履行权力时的责任和权限；其次，明确授权范围和责 任，根据各分支机构和业务职能部门经营管理水平、风险控制能力区别授权，同时根据业务金额大小、经济活动的重要程度确定不同的授权批准层级；再次，商业银行应根据各分支机构和业务职能部门经营管理状况、风险变化情况以及授权制度执行和反馈情况及时调整授权；还有，应严格制定各类业务的审批程序，对越权行为予以严厉处罚，对越权造成的损失应追究相应的责任。 3 完善风险评估体系 （ 1）丰富风险识别和评估手段。商业银行面临的风险主要有信用风险、市场风险、操作风险、流动性风险等，与其相关的风险评估也相对复杂。我国商 业银行可以借鉴国外一流商业银行风险管理技术和方法，从风险组织流程、风险计量模型、风险数据库、风险管理信息系统等方面建立科学的内部评级法，逐步建立覆盖所有风险业务的监控和评价预警系统，并进行持续的监控和定期评估。同时加强对资产风险量化和评级技术的研究，强化数据积累，统一协调和管理系统设计和模型构建等技术性工作，引入先进的现代风险管理方法、模型和技术，搭建稳健的信息科技平台，建立透明高效的风险信息报告体系等。 （ 2）建立以客户风险为导向的信用风险模型，完善信用评级系统。在商业银行经营管理活动中，科学、 准确地评估内外风险，并有效地防范控制风险，将对经营目标的实现产生重要影响。而控制风险的一个有效手段就是通过建立信用系统，对客户进行信用评级，根据客户信用的不同开展信贷业务并分别控制风险。这样能够通过追踪每一笔业务进而有针对性地监控其风险，并将信贷业务等与信用联系起来，从而最大程度地降低风险。 4 疏通信息沟通渠道 （ 1）完善信息传导。建立健全学习、培训制度，通过组织学习、传阅文件、专题培训等形式，将风险防范、业务制度、有关法律规章以及规范操作等信息准确、快捷地传递到所辖专业和员工，使员工能 及时了解、准确掌握各项规章制度和合规的操作流程。强化检查监督和问责机制，要通过现场与非现场检查、定期与不定期检查等形式，进一步加大对规章制度落实情况的监督检查力度。 （ 2）构建健全的信息管理系统。银行信息系统包括会计信息系统、管理信息系统和信息传递系统三个子系统。就我国商业银行来说，必须尽快建立银行内部控制信息系统，保障银行实施内部控制工作的信息需求。将决策系统、业务操作、顾客关系管理、信用评级、风险评估、监控分析以及自动化办公等涵盖在内，以实现信息共享，方便银行管理层进行预测、分析和决策活动，从 而较大程度上规避人为因素的威胁，确保内部控制目标的实现。 5 强化内部监督的功能 （ 1）发挥内部审计的效力。建立分层次的内部控制周期循环审计评价制度，对控制效果较好的分支机构或部门，可以适当地延长审计周期。对控制不够有效的分支机构或部门，根据情况增加审计频率。充分利用内部审计结果，可以不断完善内部控制体系。同时也要加强内部审计队伍建设，增强内部审计人员的独立性，保证内部审计不是形同虚设。 （ 2）完善稽核监督机制。借鉴国外商业银行的审计委员会模式，建立独立的内部审计体系。首先，应在 董事会下设审计委员会，负责内部审计工作中政策的制定和组织领导。其次，应在银行内部设立独立于其他业务部门，直接对董事会及审计委员会负责的内部审计监督部门，内部审计监督部门应具有较高的地位，其部门负责人由董事会直接任命。最后，总行的内部审计监督部门对各分支行的内部审计监督部门应实行派驻制，从组织上保证内审工作的独立性、权威性和超脱地位。这样从总行到分行，逐级设置独立的内部审计监督部门，上下相连、纵横贯通，从而形成一套比较独立完整的内部审计体系。 参考文献： 1CHRIS DEVONSHIRE-ELLIS， RAYMOND REED BAKER Legal-Ease： The Foreign Corrupt Practices Act-Implications for US Businesses in ChinaJ Beijing Review 2006（ 07） 2马俊 浅谈强化内部控制来提高银行经营效益 J 企业导报 2012（ 03） 3韩晓杰，段洪波，张双才 我国商业银行内部控制研究 J 商业会计 2011（ 02） 4孙鹏云 我国国有商业银 行内部控制存在的问题及其完善 J 经济论坛 2011（ 04） 阅读相关文档 :小微企业融资租赁服务探索与创新 我国产出、通货膨胀关系的实证研究 商业银行信贷对房地产价格的影响分析 构建县域中小企业金融支撑体系的思考 H 股回归对 A 股市场波动性的影响 理论模型 中国股票市场的监管分析 我国小额贷款的信用评级机制探析 城