内部控制在我国上市商业银行风险管理运用的现状分析VIP

1、内部控制在我国上市商业银行内部控制在我国上市商业银行 风险管理运用的现状分析风险管理运用的现状分析 商业银行 商业银行（商业银行（commercial bankcommercial bank）, ,英文缩写为英文缩写为cbcb，cbcb是商业是商业 银行（银行（commercial bankcommercial bank）的缩写，其网络通俗谐音是）的缩写，其网络通俗谐音是 “存吧存吧”，意为存储银行。商业银行的概念是区分于中央，意为存储银行。商业银行的概念是区分于中央 银行和投资银行的，是一个以营利为目的，以多种金融负银行和投资银行的，是一个以营利为目的，以多种金融负 债筹集资金，多种金融资产

2、为经营对象，具有信用创造功债筹集资金，多种金融资产为经营对象，具有信用创造功 能的金融机构。一般的商业银行没有货币的发行权，传统能的金融机构。一般的商业银行没有货币的发行权，传统 的商业银行的业务主要集中在经营存款和贷款（放款）业的商业银行的业务主要集中在经营存款和贷款（放款）业 务，即以较低的利率借入存款，以较高的利率放出贷款，务，即以较低的利率借入存款，以较高的利率放出贷款， 存贷款之间的利差就是商业银行的主要利润。商业银行的存贷款之间的利差就是商业银行的主要利润。商业银行的 主要业务范围包括吸收公众、企业及机构的存款、发放贷主要业务范围包括吸收公众、企业及机构的存款、发放贷 款、票据贴现

3、及中间业务等。它是储蓄机构而不是投资机款、票据贴现及中间业务等。它是储蓄机构而不是投资机 构。构。 商业银行特征 （1 1）商业银行与一般工商企业一样，是以盈利为目的的企）商业银行与一般工商企业一样，是以盈利为目的的企 业。它也具有从事业务经营所需要的自有资本，依法经营，业。它也具有从事业务经营所需要的自有资本，依法经营， 照章纳税，自负盈亏，它与其他企业一样，以利润为目标。照章纳税，自负盈亏，它与其他企业一样，以利润为目标。 （2 2）商业银行又是不同于一般工商企业的特殊企业。其特）商业银行又是不同于一般工商企业的特殊企业。其特 殊性具体表现于经营对象的差异。工商企业经营的是具有一殊性具体表

4、现于经营对象的差异。工商企业经营的是具有一 定使用价值的商品，从事商品生产和流通；而商业银行是以定使用价值的商品，从事商品生产和流通；而商业银行是以 金融资产和金融负债为经营对象，经营的是特殊商品。金融资产和金融负债为经营对象，经营的是特殊商品。 （3 3）商业银行与专业银行相比又有所不同。商业银行的业）商业银行与专业银行相比又有所不同。商业银行的业 务更综合，功能更全面，为客户提供所有的金融服务。务更综合，功能更全面，为客户提供所有的金融服务。 而而 专业银行只集中经营指定范围内的业务和提供专门服务。专业银行只集中经营指定范围内的业务和提供专门服务。 内部控制环境逐渐优化 从积极方面看,上市

5、银行逐渐形成了重视内部控制的企业 文化,建立了现代公司制的治理结构和组织架构,有一套较 为成熟的人力资源管理体系和不断完善的绩效考评及问责 体系。但是,还存在着全员内控的意识薄弱、治理结构没 有发挥应有的作用、组织结构链条偏长、人力资源管理官 僚化、绩效考评及问责制度存在结构缺陷等问题。 我国上市商业银行内部控制的特点 风险管理体系正在建立 上市银行普遍比较重视风险管理,目前正在致力于构建覆 盖各项业务、各类风险的全面风险管理体系。不过,总体 上看,还有以下局限性:一是风险管理部门基本上只管授信 业务风险,对其他业务风险关注度不高,如会计操作风险、 市场风险、社会声誉风险等。二是各类风险管理的

6、规范性、 专业化程度还不高,没有建立覆盖风险识别、评估与应对 的流程化可操作标准,使风险管理流于“游击式”作战,主 要依赖于作战人员的感觉、经验和判断。 我国上市商业银行内部控制的特点 内部控制措施不断完善 上市银行大都建立了一套较为完善的制度体系,对各项业 务都有比较明确的内控要求。但这些制度体系在运转过程 中还存在很多问题,如制度的规范性不强,如内部控制的断 点、缺乏严谨性;制度难以适应各种变化,如业务转型和交 易创新过程中开展了新业务而内部控制未同时跟进,或者 制度控制过度制约了业务发展;制度的执行力较弱,运行的 有效性差等。 我国上市商业银行内部控制的特点 监督与纠正机制逐步完善 近年

7、来,商业银行稽核监督纠正机制建设取得了较大进步。 许多商业银行都致力于稽核体制、稽核手段与方法方面的 突破,稽核监督的频率、广度、深度和权威性明显增强。 但商业银行的监督与纠正机制也存在着一些问题,一是平 行监督问题没有解决,稽核部门隶属于董事会,这种非专业 化的层级无法为稽核监督提供强有力的后台支撑。二是稽 核监督的专业化程度还不高。很多稽核人员缺乏专业的人 格品质和专业品质,稽核作业和项目管理的标准化程度也 不高,三是稽核手段相对落后,上市银行业务和管理的信息 化较快,而稽核手段未同步跟进。 我国上市商业银行内部控制的特点 信息交流与反馈比较顺畅 上市银行内部信息交流较为规范,渠道也较为畅

8、通。但存 在着三个方面的问题:一是信息纵向流动中的真实性问题。 一些下级向上级报告信息往往有一定的过滤,降低了信息 含量;二是专业部门之间的横向信息交流不够顺畅。部门 之间获取信息不是靠制度,而是靠人缘;三是信息的综合管 理与利用程度较低。营销、风险管理、专业检查、外部监 管形成了大量有用信息,但缺乏规范化储备,更缺乏分析与 利用。 我国上市商业银行内部控制的特点 会计控制 上市银行需要建立完善的会计核算体系,为企业管理提供 及时、真实、可靠、完整的会计信息。为了规范上市银行 的会计行为,保证会计资料真实、完整,提高会计信息质量, 上市银行应建立内部会计控制制度。上市银行为适应新业 务、新情况

9、、新形式的发展,防范会计风险和保证资产安 全的内部会计控制制度,是保证上市银行会计工作有序进 行的重要措施,也是加强会计基础工作的重要手段。 我国上市商业银行内部控制的基本方法 审计控制 审计控制主要是指审计委员会、审计部或者稽核部门进行 的内部审计,内部审计是在上市银行总行及各分支行对各 种经营活动与控制系统的独立评价。评价的目的是确定既 定的程序是否得以贯彻,建立的标准是否合理有效、以及 单位的战略目标是否达到。内部审计的内容主要包括内部 财务审计和内部经营管理审计。内部审计是对会计控制的 再监督,它可以评价和改善银行内部控制的有效性。内部 审计在风险的识别、防范和管理过程中,发挥着重大作

10、用 i6。 我国上市商业银行内部控制的基本方法 实物资产控制 为了加强上市银行财产物资的管理,必须进行实物资产控 制。实物资产控制主要包括限制接近控制和定期清查控制 两种,这是对上市银行实物资产安全釆取的控制措施。限 制接近控制是指严格控制对实物资产及与有关的文件的接 触,定期清查控制是指进行实物资产盘点清算,保证实物资 产实有数量与账面记载相符。除上述外,实物资产控制广 义上还包括对实物资产的采购、保管、发货、销售及回款 等环节的全过程进行控制。 我国上市商业银行内部控制的基本方法 绩效评价控制 上市银行为了实现内部控制的目标,有必要通过绩效评价控制来保证 实现目标。绩效控制有以下方法:一是

11、全面预算控制。全面预算包括 经营预算和财务预算,以销售预算为基础,建立企业在一定时期内经营、 资本、财务等各方面的总体计划。二是授权控制,指对单位部门或职 员在处理经济业务时的权限控制。单位内部某个部门或某个职员在处 理经济业务时,必须经过授权批准,这样可以保证既定政策方针的执行, 规避可能由于越权行为而带来的风险。三是奖惩控制,根据绩效评价 的结果运用薪酬体系、职业发展通道、福利制度等对不同员工进行奖 惩,以使不同员工在各自的岗位上发挥应有的贡献。 我国上市商业银行内部控制的基本方法 信息系统控制 上市银行必须建立明确的信息技术组织架构并制定详细的 信息技术管理制度,建立信息系统的 发和运行

12、维护管理流 程,构建较完善的信息系统运行和操作管理体系,建立信息 安全管理机构以加强信息安全管理工作,制定计算机信息 系统的持续运作管理机制,并建立灾备中心。此外,还应该 制定明确的信息安全政策,加强计算机系统的逻辑访问安 全管理,强化数据中心的环境和物理访问安全管理。只有 不断的强化这些政策和措施,才能真实完整的反映内部控 制的效果,才能更好的为内部控制服务。 我国上市商业银行内部控制的基本方法 工行内控情况介绍 工行的会计核算体系 工行的内控体系建设 内控管理的重点环节 一、工行的会计核算体系 (一)设计思路 质量、效率和风险控制是工行的会计核算体系建设的 核心。在工行会计核算体系建设中，

13、体现了这样一种思路： 通过核算管理一体化规范核算管理，提高核算质量；通过 业务处理集约化提高核算效率，增加经济效益；通过前后 台分离加强业务控制，防范操作风险 工行会计核算体系的重点在二级分行以下，上级行专 业部门对下级行专业部门实施业务管理，总行、一级分行 和二级分行清算中心之间是资金清算关系 一、工行的会计核算体系 (二二)组织架构组织架构 总行 一级分行 二级分行 公司部 网点网点网点网点 支行 国际部信贷部个金部内控部 保卫部办公室运行部 营销 内控综合 一、工行的会计核算体系 对工行会计核算体系可以从核算管理、业务系统和账 务组织三个方面加以认识 (三)核算管理 以城市行(二级分行)

14、为基础实施核算管理 以支行为会计主体组织会计核算(支行一本账) 网点在账务核算上作为支行的派出柜台 一、工行的会计核算体系 总行 一级分行 二级分行 核算网点 支行营业部 物理网点物理网点分理处储蓄所 总行清算中心 一级分行清算中心 二级分行业务处理中心 一本账 一、工行的会计核算体系 代缴费系统 信贷台账系统 会计核算子系统 客户信息子系统 网上银行系统 电话银行系统 汇划子系统 信用卡子系统 住房贷款子系统 财务子系统 其他子系统 其他外围系统 手机银行系统 跨行支付系统 电城交换系统 报表返传系统 主机系统 外围系统中间业务平台 电子银行系统 要素管理系统 数据返传系统 一、工行的会计核

15、算体系 工行业务系统的特点 特点之一：数据集中，统一核算 工行系统的业务数据实现了全国范围内的集中，北京 、上海两个数据中心互为备份，数据集中使工行能够很快 地开发出面向全行的新业务，也为电子银行的发展奠定良 好的基础 统一核算使全行的经营数据全部在大机系统内反映， 有效地解决账外经营、设小金库等弊端，有利于风险防范 数据集中，统一核算也方便了管理层提取管理数据， 客观衡量经营业绩。 一、工行的会计核算体系 特点之二：综合系统，个性平台 工行的综合业务系统较好地解决全行业务核算上的共 性问题，但各地区行之间还有很多个性化的需求。为满足 各分支行个性化的需求，工行在系统中预留了中间业务平 台接口

16、，各行可以自行开发各具特色的系统或程序，通过 接口与系统实现数据交换。这种设计既保证了主机核算的 统一性，保证了全行账务的统一，又使各分支行个性化的 需求得到了满足。 存在的问题是随着业务发展和系统的不断升级，各分 支行自行开发的个性化系统的后续维护越来越困难 一、工行的会计核算体系 特点之三：事权划分，业务授权 事权划分是指在业务系统中，对会计核算事项按照管 理权限、业务种类、金额大小，相应确定不同级别会计人 员处理权限的一种内部控制方法 工行综合业务系统通过事权划分的方式，一方面保证柜 员基本业务操作的开放性，另一方面对重要、特殊和大额 的业务交易通过授权进行控制 由于工行实行柜员制，大部

17、分业务已不再人工复核， 而是由指定的营业经理对柜员在业务操作中的重要、特殊 和大额的业务交易进行划卡授权 汇划业务由于涉及异地间资金的往来，仍保留了复核 和交易授权 一、工行的会计核算体系 特点之四：参数管理，外围控制 为了保证系统的适用性，系统大量运用了参数管理， 很多业务和管理上的要求通过在系统中设置相应的参数来 实现。例如，大到一个分行采取怎样的核算模式、一个网 点可以开办那些业务、小到一个员工可以办理那些业务、 不同级别人员可以处理的业务金额大小等都通过参数设置 进行了明确界定 参数也是工行系统得以正常运行的基础，所有业务涉 及的要素都要事先在系统内进行参数设置。例如科目、账 户类型、

18、利率期限、业务种类等等 鉴于参数在业务和管理上的重要性，工行按“依法合 规、统一设计、集中维护、重点监控”的原则对参数实施 了严格的管理。目前参数维护的控制权由一级分行掌握 一、工行的会计核算体系 特点之五：账簿联动，自动清算 作为对账务记载的补充，系统设立了大量功能很强与 账务联动的登记薄。例如，汇票登记簿中对标准格式的查 询能够实时自动答复，对挂失信息能够实时反馈给发报方 主机业务的资金清算过程已全部实现自动清算，没有 人工干预，这大大减少了人工干预形成的风险 二、工行的内控体系建设 工行对内控体系建设非常重视，经过多年的努力，在 全行范围内已形成了一个由专职内控机构、专业管理部门 和一线

19、管理人员组成的较严密的内控防线 可以说，工行已经完成了内控体系的构建工作，今后 最关键的任务是如何通过长期不断的优化和改进，更好地 发挥内控体系在内控案防方面的作用 在此，我从内控管理、内控操作和技术支撑三个层面 介绍工行的内控体系建设 二、工行的内控体系建设 操作风险管理框架 (一一)内控管理层面内控管理层面 制度建设 业务管理办法 操作规程和规范 从管理层面上看，内控体系建设主要包括制度建设、 队伍建设和机制建设三个方面 专业管理制度 操作风险管理手册 业务风险指南 信用卡业务管理办法 综合业务会计制度 财务管理制度 账户管理办法 网点管理规范 核算操作规程 二、工行的内控体系建设 队伍建

20、设 事中控制 营业经理 总会计 检查辅导员 事后监督人员 内部审计人员 监察保卫人员 网点主任 事后控制 二、工行的内控体系建设 机制建设 业务准入机制 案防分析机制 内控评介机制 责任追究机制 专业检查机制 二、工行的内控体系建设 （二）内控操作层面 网点是工行业务处理的基本单元，分布广、数量多， 因此长期以来网点一直是内控的重点，对网点的控制分为 事前、事中和事后三种形式 事前：制度制定、事权划分、参数设置、业务培训 事中：复核授权、审查审批、实时预警 事后：预警分析、监督检查、银企对账 二、工行的内控体系建设 （三）技术支撑层面 伴随着前台业务的电子化、网络化发展，工行各级管 理人员比较

21、重视将现代信息技术运用于内控工作，不仅事 后监督、银企对账等工作有统一的系统支撑，各级行还面 向监管人员先后开发了一系列辅助管理系统。目前运用较 多的系统有： 实时预警系统由总会计对前台重要、特殊交易实时 监控 风险预警系统由事后监督人员分析异常交易，核实 业务的真实性 非现场稽核系统根据主机系统返传数据进行专项统 计、分类、稽核，主要由内控合规人员使用 二、工行的内控体系建设 综上所述，工行的内控体系实现了制度、人员和手段 的结合，在遏制内部案件上发挥了重要作用 从投入上来看也很大，全行仅事后监督人员就有一万 多人，约占全行人数的3%；为了保证前台业务全部由营业 经理授权，平均每个网点要配两

22、名营业经理，因此，内部 改革的呼声也很高。从趋势上看，今后事后监督将逐步从 前台业务的复核型向预警分析基础上的风险防范型转变 三、内控管理的重点环节 面对庞大、复杂的业务，要在既定的资源条件下做好内 控工作，必须把握检查监督的重点和难点 作为内控管理人员必须有较清晰的思路，明白自己在 “管什么”。 从内控的对象的角度，我们可以从人、财、 物三个方面来认识内控工作 首先是管好人，内控工作的首要对象是人，只有管好 人、用好人，才能达成内控的目标 其次是管好财，对银行来说就是管好现金、管好账 最后是管好物，这里的物不是指财物，而是特指与银 行业务活动密切联系的“印、押、证”等实物要素 三、内控管理的

23、重点环节 （一）对人的管理 在对人员管理的上，与内控相关的要求主要体现在分 人处理、换人处理和双人办理三个方面 1、分人处理 分人处理是根据岗位分离的原则，将某一项业务的处 理分成不同的环节，分别由不同的人员来处理 例如：一笔贷款业务从调查、授信、审批、发放、记 账必须分别由不同的人员来完成 很多检查中非常注重有没有按规定配齐业务人员，这 一检查要求实际上隐含了这样一种思路：如果没有按规定 配齐业务人员，与分人处理有关的制度必定没有很好的执 行 三、内控管理的重点环节 目前，工行要求分人处理的主要业务还包括： 汇票签发环节：记账、打印、索押、押数、盖章等操 作必须分人处理 库房管理环节：管库、

24、记账、提解、守押必须分人 网银处理环节：审批、制证、业务处理必须分人 银企对账环节：记账、对账单发放、回收必须分人 资金调拨环节：发起、审批、开票、记账必须分人 三、内控管理的重点环节 分人处理的要求存在于很多专业、很多业务中，分 人的要求在风险防范上效果较好，专业管理人员往往倾向 于更多的采用分人控制的方式，但由于基层行处人员状况 和分人处理的要求存在矛盾，不少分人控制的要求在基层 行难以做到，因此，分人处理的运用范围常常受到客观条 件限制，这就意味着分人处理的要求应尽可能聚集于重要 的、高风险的环节 银监会十三条中对业务分离也作了要求，因此，无论 是从遵守监管当局要求的角度还是从商业银行自

25、身风险防 范的角度，重要业务分人处理的要求必须严格遵守 三、内控管理的重点环节 2、换人处理 换人处理有两层含义：一是指某项业务处理过程中必 须更换操作人员再作一次操作处理；二是指重要岗位要按 规定轮岗。工行规定必须换人处理的主要业务包括： 汇划业务必须换人复核 柜员钱箱必须换人复点 大额票据必须换人复审等 换人操作既是对前一步骤操作正确性的确认，同时也 是风险分担的一种形式。换人处理很大程度上减少了差错 和损失的发生 三、内控管理的重点环节 轮岗已成为对工行网点一线几乎所有岗位人员的要求， 重要岗位如管库员、交换员等必须执行强制性轮岗，营业 经理、网点主任、总会计及专业管理人员也有明确的任职

26、 期限。轮岗包括变更服务对象、变更工作地点、变更岗位 等形式 从内控的角度看，轮岗往往会发现很多大大小小的风 险隐患，有些案件也是通过轮岗才发现的，因此，轮岗是 人员管理的重要环节 轮岗也会在一定时期内给业务和服务工作带来困难， 这也是轮岗制度推行的难点 三、内控管理的重点环节 3、双人办理 双人办理是针对部分重要业务的规定，即：必须由两 个人（包括两人以上）同时操作才能办理。双人的规定主 要适用于： 管库员、提解员、押运员必须执行双人制度 重要物品的领用、运输必须双人办理 款箱的交接、签收必须双人等 双人办理在操作者之间形成了一个相互约束的机制， 是对业务操作环节的直接控制 三、内控管理的重

27、点环节 （二）对财的管理 保障资金的安全是银行工作的一项基本任务。重点是 两个方面，一是对现金的管理，一是对账务资金的管理 1、现金管理 对现金的管理是银行最传统的一项任务。从库房到网 点收付各环节都有一系列严格的规范。随着综合柜员制的 推行，目前在现金管理一切采取了一些新措施： 对柜员钱箱金额的控制：即在日常工作时柜员只保留 维持正常收付的现金，大综现金由网点专门的日间库柜员 保管，每日营业终了柜员的钱箱中保留的现金不超过两万 元。 三、内控管理的重点环节 在网点，柜员的钱箱每日要交叉发放，即前一日甲柜 员的钱箱次日营业时必须由乙柜员领用，形成了每日强制 性的复点。日间库柜员的钱箱每日由营业

28、经理进行复点 保障现金安全的另一项重要措施是经常性查库。目前， 从行长到总会计、营业经理都有定期查库的要求 各专业部门、各种专项检查也经常涉及查库，保持相 对较高频率的查库对防止案件起到了很大的威慑作用 三、内控管理的重点环节 2、账务资金管理 账务资金的管理是银行资金安全的重点，也是最根本 的要求之一。必须抓好两个环节：一是账务处理环节，二 是账务核对环节 账务处理环节的管理包括从凭证制作、账务记载、授 权审批直至事后监督的一系统列过程 账务核对环节的管理可概括为“七相符”：账账、账 款、账据、账实、账薄、账表、内外账相符 三、内控管理的重点环节 保障账务资金的安全不仅是日常工作中的首要任务

29、， 对检查、监督人员来说，也是一项重要的工作内容。但在 目前在工行内部的检查监督工作中存在着这样一种倾向， 由于每次检查都有特定的目的，加上人员、时间限制，因 此，检查监督人员往往习惯于对照检查提纲核对登记薄 和相关记录，对账务的检查变少了 这种倾向有客观原因，如：账务检查往往需要对账务 进行深入研究、对账务核算内容进行跟踪，这对检查人员 的水平、检查的时间提出了较高的要求 从主观上看，检查人员往往把账务管理看作是网点自 己的事，检查中对账务情况不够重视 三、内控管理的重点环节 为了改变账务检查中薄弱环节，我们采取的措施包括： 对部分有勾稽关系的账户通过系统实现自动核对 对内部户实施全覆盖的检查核对，将各内部户的核算 内容、核查方式、检查周期、责任人员汇编成表，落实到 人。对清算户明确专人重点检查是否有人工干预，是否有 未及时清零的现象发生，对挂账户重点检查挂账内容 对客户账强化银企对账，对大户、同业账户、上门收 款户全部按月面对面对账 对内抓好内部户的清理、核对、检查，对外抓好客户 账的银企对