商业银行内控案防创新研究.pdf

商业银行内控案防创新研究 中国工商银行江苏省分行课题组 摘要 随着经济形势不断变化和金融创新逐步深化 商业银行如何实现有效的内部控制与案 件防范成为日益重要的问题 本文提出 商业银行应借鉴西方发达国家及地区商业银行的经验 做法 结合我国现状 从完善内控案防制度体系 优化管理模式和资源配置 强化审计检查与责任 追究 提高电子化防范技术水平和营造积极向上的文化氛围等五方面入手 完善内控案防工作体 制机制建设 进一步提升内部控制和案件防范的管理水平 关键词 内部控制案件防范商业银行创新 中图分类号 F832文献标识码 A 文章编号 1009 1246 2015 05 0016 08 一 导论 近年来 国际经济形势日趋复杂 国内宏 观调控不断深化 我国商业银行内控案防工作 面临严峻挑战 一方面 我国银行业经营发展 面临多重压力 多年累积的政府融资平台贷 款风险敞口扩大 房地产市场潜在不良资产问 题仍然存在 利率市场化造成存贷利差收窄 传统利润增长模式受到冲击 互联网金融快速 发展 金融脱媒化趋势加快 商业银行客户关 系维护难度加大等 在上述压力下 为了完成 既定的经营目标和考核指标 部分银行从业人 员有章不循 无视内控制度与流程 违法违规 经营行为时有发生 另一方面 一些银行员工 涉及民间高利贷和非法集资 不法分子以利益 拉拢 腐蚀 诱惑银行员工或为其违规办理业 务 或盗取 挪用客户资金 从业人员职业操守 面临考验 在此背景下 商业银行内控案防工 作面临着严峻的形势和艰巨的挑战 应给予足 够的重视 二 相关研究文献回顾 从国外研究现状看 直接针对商业银行案 件防范研究较少 更多从内部控制和风险管理 角度展开 1943 年 诺伯特 维纳首次提出 控制论 这一概念 1992 年美国 内部控 制 统一的框架结构 研究报告 系统地阐 述了内部控制的五个基本要素 对内部控制研 究产生深远影响 1987 年 全美反欺诈财务 报告委员会报告 指出薄弱的内部控制是财务 报告舞弊 欺诈的诱因 把内部控制与银行案 件联系起来 随后 美国全国反虚假财务报告 委员会下属的发起人委员会 简称 COSO 组 织 成立 制定了内部控制系统评价体系 并于 2004 年发布了 企业风险管理 整合框 架 更关注企业风险管理这一更加宽泛的领 域 国内金融理论和实务界研究方向主要集 中在商业银行外部监管和内部管理两个方面 外部监管方面 研究重点主要是金融法律法规 61 建设的强化和监管措施的完善 如 景世科 李谦等 2001 从金融理论角度针对案发基本 规律和特点 分析金融案件诱因 提出遏制和 防范对策 杨娅丽 2001 从金融实践角度研 究银行业案件专项治理活动 查找内部控制缺 陷 提出应对的思路与建议 银行内部管理方 面 主要研究完善内部控制 强化操作风险管 理 分析总结案件原因等 如 袁雪文 2008 和张舒柳 2009 针对内部人作案提出以人为 本加强人员管理的防控措施 张微 2009 和 关雯轩 2009 针对风险预警制度进行探讨并 提出对策等 综合国内外研究成果 我们可以得出如下 结论 一是内部控制是银行防范案件的基础 是 预防银行经营风险和恶性案件的第一道防线 是防范和管控操作风险 舞弊和欺诈的关键措 施 高效稳健的内部控制为商业银行的经营 管理保驾护航 完善的内部控制也是商业银行 软实力的体现 二是案件防范是外部监管的关注焦点 监 管部门正逐步完善金融法律法规制度体系 丰 富监管措施 持续开展专项治理活动督促银行 及时 查漏补缺 准确发现内部控制盲区和风 险隐患 三是案件防范是一项系统工程 牵涉到商 业银行机制体制 经营发展理念 员工行为管 理等诸多因素 因此在互联网金融飞速发展 的新时代背景下 案件防范必须从商业银行内 部管理入手 与时俱进 深入探讨商业银行内 控案防长效机制的构建与完善 三 发达国家及地区银行内控案防管理的 做法及启示 一 主要做法 近年来 经济发达国家及地区的商业银行 在内控案防文化建设 内部权责分配 内部审 计检查 信息技术运用以及员工行为管理等方 面进行了研究和实践 为我国商业银行内控案 防管理提供了有益借鉴 1 建立制约有效的权责体系 四眼原 则 是德国银行业内部控制中最主要的特 点 各项交易活动交叉核对 双人控制 前台交 易 中台审核 后台结算和监控职能分工明确 流程控制完善 英国银行业的信息运作流程 集日常运营和风险控制于一体 业务数据信息 在多个相互联系的系统自动传输 一旦发现处 理额度超过规定 系统将自动报警或锁死 提 高了业务运营质量和效率 有力保障内部运行 的协调性和秩序性 2 严格管控员工个体行为 香港银行业 规定 一旦察觉或怀疑员工从事非法活动的 应立即向监管部门汇报 以便跟进查实 每名 雇员 含高管 应定期做好个人财产 家庭社 会关系 收受各类礼金等情况的申报工作 同 时 责任追究较为严厉 发现违规 违纪 违法 行为或有明显企图而不报告的 员工与客户之 间发生不当交易被举报的 负管理职责而本单 位有员工被查处的 刻意隐瞒或未按规定进行 处理的 均要被问责或负相应的刑事 法律责 任 3 发挥独立权威的审查作用 美国银行 业内部审计制度比较完善 各银行董事会下均 单设审计委员会及内部审计中心 强化独立性 和权威性 以协助其进行经营决策和行使监督 职能 内部审计部门制度规范 体系健全 一 切审计工作依标准开展 有效控制了内部审计 质量 英国渣打银行高级管理层允许内部审 计人员检查各种经营活动 有权充分 不受限 制地审计有关记录 财产和个人 并编制 公布 审计报告 提出改进意见 4 运用先进科学的信息技术 信息化技 术在美国银行业的内部控制活动中得以广泛 71 应用 花旗银行大力发展 IT 系统 统一各部 门及分行的计算机系统接口和数字语言 建立 相对独立的内部审计计算机系统 通过与业务 部门的计算机服务器相连接 保证内部审计的 时效性及准确性 5 培养良好的内部文化环境 日本银行 业塑造了独特的内部控制文化 包括银行业在 内的日本企业界向来具有以维护 家 的利益 和荣誉为核心的文化传统 认为家族式的亲和 力和归属感 能够显著增强企业凝聚力和员工 执行力 香港银行业关注道德文化建设 形成 了行之有效的道德和价值标准 入职前的雇员 须经严格的培训考试 以后每年度必须按规定 学时重温道德价值的内容并接受考核 二 几点启示 1 明确的权责划分是案防治理的有力保 障 在内部商业银行明确界定了权力与责任 这是实施内部控制和降低风险的基础 也是防 范案件风险的首要原则 在权力制衡方面 商 业银行应通过严格授权约束各级内部管理者 行使权力 在职责划分方面 应通过业务流程 办理的前 中 后环节分离实现风险控制 并设 置内审机构协同监督 2 严格的员工行为管理是案防治理的关 键环节 定期的员工行为排查 全面自我检讨 与举报体系 严厉的查处问责机制 有效遏制 了违规 违纪 违法行为 商业银行应研究员 工行为管理的模式与具体措施探索建立一套 适合我国国情和银行业行情的员工行为管理 工作方法 3 独立的审计检查是案防治理的必要措 施 开展独立权威的内部审计检查旨在发现 内部控制的薄弱环节并加以改进 我国商业 银行应充分发挥内部审计和检查的作用 及时 报送内部审计或检查报告 帮助管理层全面了 解内部控制在制度设计与运行方面的问题 为 下一步制定解决方案提供依据 4 强大的电子信息系统是案防治理的有 效手段 运用信息系统进行运营流程控制 风 险预警预报和管理决策分析 可以使管理层及 时 全面地掌握业务经营和风险状况 科学决 策 我国商业银行应研究开发功能强大的信 息系统 运用先进的信息技术 提高业务管理 效率与效益 提高信息沟通与反馈效率 提升 内控案防管理水平 5 良好的内控文化是案防治理的坚实基 础 长期的内控文化和道德标准建设将使银 行从业人员赢得社会尊重 我国商业银行应积 极营造自觉遵守规章制度和遵循道德规范的 企业文化 努力将其体现在内部各岗位职责的 履行上 贯穿于办理各项业务的操作流程中 四 我国商业银行内控案防管理现状和问 题分析 我国商业银行大力开展制度建设 积极探 索内部管理模式 持续开展监督检查 努力营 造内控文化 使得案件防控与治理工作呈现整 体向好的趋势 有效遏制了案件的高发态势 但仍存在一些问题 与监管部门的要求存在一 定差距 有待研究解决 一 制度体系逐步建立 调整完善亟待 加强 近年来我国商业银行持续加强内控制度 建设 制定了大量的业务规章制度 梳理并完 善了各类操作流程 提升了内部管理水平 各 商业银行建立了审慎的内部管理制度 业务流 程前 中 后台的职权分离制度 重要岗位轮岗 和强制休假制度 银行与客户之间 员工与企 业之间的对账监督制度 风险控制措施日趋完 善 逐步形成了内外制约 监督有效的内控案 防体系 但是 制度调整及执行落实方面还存在不 小隐患 一是权利约束和授权管理不当 部 81 分银行授权过度 集体决策程序失灵 徇私舞 弊时有发生 个别管理人员权限过大 缺乏必 要的监控 甚至滥用职权引发案件 二是制度 与业务之间联系脱节 当前 商业银行业务和 产品创新层出不穷 但制度过时 不适应业务 发展需要 制度宽泛 不能提供精确指导 制度 执行流于形式 走过场 等现象仍然存在 二 管理模式探索前行 配套机制仍显 不足 近年来 商业银行从完善管理方法 管理 架构和管理措施等方面对案防管理模式进行 了积极探索 管理方法层面 高级管理层运用 目标管理法 提出 零案件 目标 通过签订协 议 承诺书逐步建立起覆盖全员的案防责任机 制 管理架构层面 以建立内控案防管理体系 设置主管部门 配备岗位人员为主要工具 开 展日常案防治理工作 管理措施层面 以员工 异常行为监控为主要措施 持续关注员工账户 与客户资金往来 账户交易频繁或大金额转账 等情况 但是 管理的配套机制仍显不足 一是管 理目标权重失衡 高级管理层偏重经营指标 对内控案防重视不够 易造成案防主管部门地 位 边缘化 二是信息沟通交流不畅 银行 内部未搭建起常态化的信息交流平台 案防工 作 事倍功半 如 在员工信用卡大额透支 排查项目中 内控案防部门负责开展具体的排 查工作 但信用卡透支的数据信息由银行卡业 务部门掌握 人员日常活动情况由人力资源部 门掌握 由于缺乏有效的信息交流 内控案防 部门很难掌握到第一手资料 工作时效性和准 确性难以保障 三是岗位人员素质参差不齐 内控案防岗位人员兼职多 大都未接受过监管 规定和业务知识的系统化学习培训 缺乏必要 的专业胜任能力 三 监督检查开展有序 责任追究尚不 到位 我国商业银行历来重视内部审计和监督 检查在内控案防管理中的作用 建立了较为完 备的审计检查工作机制 通过布设电子监控 设备 开展不定期突击检查 特别检查和飞行 检查 进行非现场数据分析 及时发现和制止 员工违法 违规 违纪行为 有效增强了自我纠 错能力 但是 对违规责任人的问责和追究执行不 到位 重处理基层 轻处理上级 重追究当事 人责任 轻追究领导人责任的现象仍然存在 有些银行避重就轻 淡化或推迟责任追究 降 低有关领导的处分档次 有些银行未能主动 及时向司法机关移送案件 使案件责任追究的 惩戒作用没有真正发挥出来 四 信息技术有效运用 运行管理有待 改进 当前 国内银行业已进入创新密集和快速 更新的时代 在业务拓展方面 普遍注重 信息 共享 互联互通 整合创新 智慧管理 价值创 造 运用大数据 云计算 互联网技术建立了 全行性的综合业务处理系统 网上银行系统 电话银行系统 手机银行系统等 便捷 高效地 处理各类业务 在风险管理方面 普遍重视风 险数据的收集 分析和挖掘 统一标准 建立非 现场监测分析系统并设置了模型 对风险进行 识别 衡量和监测 但是 还存在信息系统完善程度不够 稳 定性不强 使用水平不高等问题 一是系统安 全存在控制缺陷 大部分信息系统从市场终 端需求发起 信息使用控制和安全访问控制等 存在漏洞 二是非现场监测水平滞后 有的 银行未开发独立的非现场系统 仍停留在手工 阶段 有的在非现场系统模型改进和优化方面 滞后 无法获得预期效果 三是风险管理缺乏 系统有效支持 绝大部分银行客户服务通道 91 系统发展较好 业务操作处理系统略差 分析 管理决策系统最差 客观 科学的风险管理决 策得不到保证 五 文化建设初显成效 渗透能力还需 强化 近年来各家商业银行对外发布了企业文 化体系 明确定义企业使命 愿景和价值观 营 造积极向上的团队氛围 从源头上构筑防范案 件风险的免疫体 坚持预防为主 教育先行原 则 开展内控案防专题活动 组织员工学习 分 析典型案例 强化案防管理的文化治理 但是 文化的渗透力还不够强 一方面 合规经营 风险价值观还未深入人心 部分管 理人员热衷于盲目扩张 粗放发展 甚至将内 控案防工作视为业务增长的羁绊 忽略了银行 业高风险特征的本质属性 另一方面 对内控 案防形势认识过于乐观 部分人员盲目乐观 对内控案防工作的长期性 复杂性 艰巨性认 识不足 把自身风险管控不力和失效归咎为风 险的防不胜防 五 加强商业银行内控案防管理的思路及 对策 面对经济环境日趋复杂 金融变革不断深 化和案件风险凸显的新形势 商业银行如何做 到既能促进业务高效 可持续发展 又能通过 有效管理来预防和化解案件风险 成为探讨研 究的重点 对此 本文提出以下思路及对策建 议 一 完善内控案防制度体系 1 健全责权匹配的制度管理体系 一是 完善权力约束监督机制 重视组织机制的完 整性和连续性 落实内控案防的管理领导责 任 严格执行和不断完善领导干部述职述廉 三项谈话 和个人相关事项报告制度 二 是完善全方位监督机制 在各职能部门之间 上下级之间 岗位之间设置相互制约 相互监 督的牵制机制 切实强化审批 核查等关键业 务的集中作业和操作流程的授权控制 实行专 人 专岗办理高风险业务的控制措施 提高识 别案件风险隐患的主动防控能力 三是完善 多位一体 的监督机制 建立健全纪检监 察 内部审计 组织人事 巡视巡查等 多位一 体 的监督机制 形成监督整体合力 增强监督 的有效性 梳理重要风险点 建立对重要领域 重点岗位 重要人员 重大事项实施全方位 全 过程监控机制 持续开展专项治理工作 2 开展规章制度的梳理规范 一方面 适 时开展规章制度的梳理工作 定期开展规章 制度的梳理和评价工作 对照业务操作流程深 入剖析每一项制度的适用性 保证内控制度覆 盖并落实到业务的所有风险点 对一些不合 时宜的制度 该废止的坚决废止 该修订完善 的及时修订完善 使制度建设与业务创新发展 同步 另一方面 增强规章制度的针对性和规 范性 不仅要完整的涵盖到业务操作流程的 各方面 还要考虑关联性与系统性 有章可循 有章可依 同时 要明确制度的生效时间 使 用范围 与相关制度的关系 做到与时俱进 注 重实效 3 抓好规章制度的执行落实 一方面 建 立监督机制 一级抓一级 一级对一级负责 加强监督检查 确保制度执行监督到位 建立 考核机制 参照监管部门设计科学合理的考核 办法并将其纳入绩效考核 作为绩效分配和职 级晋升的主要依据 另一方面 建立追究机 制 维护制度的权威性 对制度执行不力开展 问责 出了问题按责任层级向上追究 让所有 员工在制度面前没有特权 制度约束没有例 外 二 优化管理模式和资源配置 1 构建高管层内控案防直管体系 高级 管理层是案防工作的第一责任人 应在全行的 02 内控案防工作中发挥带头作用 管理层须建 立与本机构风险管理 资产规模和业务复杂程 度相适应的内控案防管理体系 以便有效监 测 预警和处置案件风险 主要职责应包括 制定内控案防工作的总体政策 推动案防管理 体系的建设 明确各级机构内控案防的职责和 权限 确保各层级能够采取的必要措施 提出 案防工作目标和要求 合理配置资源 并对工 作有效性开展审查和监督 2 建立内外合作 信息共享机制 对内建 立例会制度 定期通报案防管理工作开展 问 题处理等有关事项 定期编撰案防工作报告 强化日常规范和管控 提高工作的责任心和树 立工作的使命感 对外培育和建立廉洁共赢 的银企关系 达到银企坦诚沟通 互信共赢的 目的 关注法律诉讼 媒体舆论曝光 人民来信 举报 加强与法院 媒体等外部机构和举报人 员的沟通联系 掌握案件线索和风险点 并开 展对照排查 及时消除案件风险隐患 3 抓好内控案防队伍建设 配齐 配强内 控案防主管部门人员力量 通过轮岗交流 以 工代训 脱产学习等方式加强培训及锻炼 提 高业务技能 逐步建立起一支业务素质过硬的 工作团队 全面提升案防工作质效 探索采取 由高级管理层临时或长期授权的模式 赋予工 作团队最大权限 以便于客观公正地进行监督 检查 反映真实情况 加强对团队工作质量的 考核评价 构建工作质量标准体系 通过考核 导向促使案防岗位人员尽职履责 三 强化审计检查与责任追究 1 加强内部审计与检查力量 一是确保 内部审计检查独立性 内部审计与检查部门 应在高管层直接领导下开展工作 尝试建立各 分支机构内审检查人员派驻制 使其工作不受 本地区分支机构的制约 二是确保内部审计 检查权威性 通过实施全面的内审检查制度 及时发现缺陷和不足并形成报告 直接向高级 管理层汇报 审计结果应在后续的管理中予以 体现 在业务流程的完善中予以运用 充分展 现内部审计与检查的权威性 三是科学整合 内部审计检查项目 适时开展审计检查计划 制定与统筹 根据被查领域的风险大小 重要 性程度 检查项目的时间长短 适当开展独立 检查或联合检查 2 建立问责与激励双向机制 建立健全 审计检查和案件排查的惩处机制 特别是针对 屡查屡犯风险事件和案件 坚持 三不放过 问责原则 即责任没有查清不放过 责任没有 追究不放过 管理措施没有改善不放过 坚决 执行 一案四问责 双向问责 上追两 级 的问责要求 强化事实清楚上的责任追究 对恶意违规 屡查屡犯等痼疾要 抓典型 出重 拳 从严惩处 绝不姑息 同时 建立正向激 励机制 对在查核案件中提供线索 尤其是识 破案件 主动成功堵截案件发生的人员 以及 举报有功人员予以重奖 3 构建审计检查后评价体系 分层级 全 覆盖开展监督与审计检查的后评价工作 依据 各层级年初制订的内控案防审计检查工作计 划 逐条对照 着重研判审计检查组织实施的 充分性和有效性 内控案防检查与治理的成效 一定程度仍需以重大违规问题 重大风险事件 和案件是否发生做为考核标的 一旦发生案件 事件则 一票否决 绝不姑息纵容 四 提高电子化防范技术水平 1 强化系统访问与使用控制 一是根据 信息密级 重要性划分系统安全域 建立访问 控制体系 通过甄别用户身份 设置资源访问 权限来确保合法用户对系统资源的访问和使 用 二是开发使用记录备份功能 确保系统操 作都留有痕迹 做到 抓铁有痕 踏石有印 并合理设置记录的保留时限 做到有案可查 12 三是开发非正常使用报警功能 一旦多次以错 误身份访问系统 立即锁死访问权限 并发送 报警信息至后台管理部门 在核实清楚事件 原因前 不得恢复用户原正常访问权限 2 搭建内控案防信息化管理平台 开发 应用强大数据处理能力的系统以及时查找 高 效分析 迅速共享及便捷搜索数据资源 改进 和完善数据挖掘分析模型 灵活运用关联分析 和聚类分析等方法剖析数据 归纳总结风险内 在关系和规律 掌握运用模型精准定位风险 形成全面广覆盖的风险视图 提示重要风险环 节和案防点 推动资源的统筹管控和优化配 置 高效整合资源分配 工作计划 操作流程 统计和后续跟踪等 在平台中建立内控案防决 策支持功能模块 通过平台生成决策报告 为 管理层提供管理建议 3 完善全业务流程的非现场监测技术 研发功能先进的非现场监测信息系统 将视 频 录音 系统审批 系统授权等监控资源进行 整合 集中 实现业务全流程有效监控 内部控 制缺陷及主要风险点早期识别 重大风险事件 和案件隐患预警提示等功能 便于管理层对银 行当前的内控案防有一个实时地评价 并与预 期进行对比 五 营造积极向上的文化氛围 1 传导风险为本的经营理念 本着 从严 治行 原则 摒弃利润至上 业绩至上的经营理 念 端正发展观 业绩观 风险观 用科学发展 观指导市场拓展 产品创新和服务升级 实施 稳健经营战略 把握风险经营本质 妥善处理 安全性 流动性 效益性的平衡关系 坚持盈利 创造与风险管理 短期利益与长期利益相统 一 2 秉行与时俱进的工作作风 持续跟踪 并及时解读监管规则变化 准确领会监管精 神 充分认识新时代背景下的内控案防形势 更好地理解和贯彻管理层的决策部署 发挥规 则研究与风险研判在市场拓展