浅析商业银行内部安全控制-以云南省富滇银行为例-初稿

1、富滇银行内部控制存在的问题及优化对策摘要随着世界金融全球化与自由化的不断加深，世界金融市场动荡加剧，导致全球经济金融危机高发。内部控制作为商业银行扩大市场份额占有率，提高经济效益，增强竞争力的重要手段，能够促进地方经济发展。健全金融安全保障体系、防范金融风险并确保金融安全已成为全球，特别是发展中国家急需研究的课题。所以，以正确的态度认识国有银行在发展过程中面临的不稳定因素，建立适合商业银行发展的内部控制体系将会是一项重要和现实的任务。本文以富滇银行为研究对象，通过深入调查富滇银行的运营情况，发现富滇银行内部控制存在的问题，结合富滇银行近年来完善内部控制的举措，据此提出进一步完善富滇银行内部控制

2、建设对策建议。关键词：内部控制 富滇银行 问题 对策AbstractWith the globalization and liberalization of world financial deepening world financial market turmoil, the global economic and financial crisis led to a high incidence. Effective internal control as a key means to improve commercial banks core competence, to ensure

3、a stable banking system has run an important role. Improve the financial security system to guard against financial risks and ensure financial security has become the world, especially in the developing countries. Therefore, it is an important and realistic task to establish the internal control sys

4、tem that is suitable for the development of commercial banks, by understanding the unstable factors that the state-owned banks face in the development process，effective and reasonable internal control system will be a very real problem and long-term task. Taking Panzhihua commercial banks as the res

5、earch object, through in-depth investigation of the operations of commercial banks in Panzhihua, Panzhihua found internal control problems of commercial banks, commercial banks in recent years, combined with Panzhihua improve internal control measures, pursuant to proposed commercial banks to furthe

6、r improve internal Panzhihua control of construction Suggestions.Keywords: Internal Control Panzhihua Commercial Bank problem Countermeasure目 录TOC o 1-3 h u HYPERLINK l _Toc18252 绪论 PAGEREF _Toc18252 1 HYPERLINK l _Toc20682 一、内部安全控制概述 PAGEREF _Toc20682 1 HYPERLINK l _Toc30051 （一）内部安全控制概念 PAGEREF _To

7、c30051 1 HYPERLINK l _Toc15243 （二）内部安全控制对商业银行的重要性 PAGEREF _Toc15243 1 HYPERLINK l _Toc10152 二、富滇银行近年来完善内部安全控制的举措及存在的问题 PAGEREF _Toc10152 2 HYPERLINK l _Toc22596 （一）富滇银行概况 PAGEREF _Toc22596 2 HYPERLINK l _Toc5511 （二）近年来完善内部控制的举措 PAGEREF _Toc5511 2 HYPERLINK l _Toc9896 1、内部环境举措 PAGEREF _Toc9896 2 HYPE

8、RLINK l _Toc13819 2、风险评估举措 PAGEREF _Toc13819 3 HYPERLINK l _Toc10127 3、控制活动举措 PAGEREF _Toc10127 3 HYPERLINK l _Toc32027 4、信息与沟通举措 PAGEREF _Toc32027 3 HYPERLINK l _Toc8913 （三）存在的问题 PAGEREF _Toc8913 4 HYPERLINK l _Toc3858 1、风险管理意识不足 PAGEREF _Toc3858 4 HYPERLINK l _Toc211 2、内部控制工作发生偏差 PAGEREF _Toc211 4

9、 HYPERLINK l _Toc23539 3、内控信息处理效能低 PAGEREF _Toc23539 4 HYPERLINK l _Toc32154 4、内控健全有效性不足 PAGEREF _Toc32154 4 HYPERLINK l _Toc29441 5、内部监督机制有待完善 PAGEREF _Toc29441 4 HYPERLINK l _Toc26981 三、完善富滇银行内部安全控制建设对策建议 PAGEREF _Toc26981 4 HYPERLINK l _Toc4452 （一）加强内部风险和内部监控控制，构建监督评审体系， PAGEREF _Toc4452 4 HYPERL

10、INK l _Toc2836 （二）加强内部控制力度，设置相互制衡的内部组织结构 PAGEREF _Toc2836 5 HYPERLINK l _Toc20327 （三）加强信息系统建设，培养内部控制人才 PAGEREF _Toc20327 5 HYPERLINK l _Toc6901 （四）完善人力资源政策，储备内部控制人才 PAGEREF _Toc6901 6 HYPERLINK l _Toc10410 （五）加强外部监督，内部控制与外部监管相结合 PAGEREF _Toc10410 6 HYPERLINK l _Toc16544 结论 PAGEREF _Toc16544 7 HYPERL

11、INK l _Toc16115 参考文献 PAGEREF _Toc16115 8 HYPERLINK l _Toc5385 致谢 PAGEREF _Toc5385 9 绪论自1995年以来，我国国有商业银行就己经开始进行风险控制、公司治理、以及法规的完善等工作，防御风险的能力逐步加强，经营管理水平也在不断提高。2007年美国发生因贷款机构倒闭、投资基金机构倒闭引起的股市大动荡，并最终引起经济危机。经济危机的发生是一件需人们深刻反思的问题，也让我国商业银行意识到进行有效控制的可能。从引起各国银行发生不稳定因素的事件中，我们可以看到地方商业银行在发展过程中存在着内部控制的不确定因素，需要我们共同努

12、力。随着全球经济飞速发展，内部控制己经成为社会各类经济活动中重要的管理方法。商业银行的内部控制是指商业银行通过在内部建立各种规则制度，达到资产安全、管理有效的目标。从我国国有商业银行的发展现状来看，目前我国商业银行存在着操作和信用的风险。完善我国国有商业银行内部控制，加强银行内部约束机制，避免日常经营管理活动中的盲目性与随意性，已经日益成为国有商业银行稳健运行的要求。一、内部安全控制概述（一）内部安全控制概念内部控制指在一定内外部因素下，单位充分利用资源，并配合合理方式方法的使用，从而达到既定的目标的一种方法。内部控制分为牵制、牵制制度、控制制度、控制结构和控制整体结构阶段。2002年巴塞尔银

13、行监管委员做了“银行内部控制基本原则”的报告，标志着内部控制框架理论已经得到了巴塞尔银行监管委员会的认可。商业银行内部控制实质上是指银行业为了实现其内部各项业务的正常运转、避免与防御风险而采取的一系列管理制度与措施，是商业银行稳健运行的重要保障。（二）内部安全控制对商业银行的重要性生产力与生产关系的结合，促进了社会经济的发展，也促进了社会主义市场经济体制的建立，而内部控制系统可以帮助企业实现既定的经营目标，而目标的实现也促进了内部控制的作用不断扩展。内部控制在经济生活中起的作用主要有:第一，提高资料准确性。在激烈的市场竞争中，企业要想有效的管理好经营活动，应积极地掌握有效的信息，以精准的信息为

14、基础增强决策的可信度和正确性。第二，建立内部控制系统可以促进商业银行与互联网金融相融合，实现平等开放，自由进出和资源的可获得性的特征的实现。作为新型的商业模式，面向每一个互联网使用者开放，每个人可平等的获得金融资源，并且可以自由的进出这种新型金融市场，这个过程倒逼传统金融业加快市场化改革，在多元化的市场竞争不断完善金融业。第三，保护企业财产的安全完整。财产物资是企业从事生产经营活动的物质基础。内部控制采用恰当的方式方法加强对资金的支出以及各项设备、大宗物质的采购、检查的控制，保证财产物资的安全完整。第四，保证企业既定方针的贯彻执行。企业的决策层不仅要引领公司的战略目标，更要制定公司日常经营、市

15、场扩展、顾客维护、售后、安全等方面的方针和政策。内部控制通过审核、监督等方法促进企业员工能够积极的执行已经制定的方针。二、富滇银行近年来完善内部安全控制的举措及存在的问题（一）富滇银行概况富滇银行股份有限公司（简称“富滇银行”）是一家刚成立的地方性商业银行。近些年来，富滇银行找准市场定位，制定企业发展战略，实现了银行利益的提高，并积极提供就业机会和为中小企业贷款，对促进地方经济的发展起到了积极地促进作用。该企业以坚持科学发展观，控制企业风险，为大众服务为前提，以提高经济结构升级，产业结构优化为着力点，以积极为大众服务，为中小企业提供贷存款为发展的力求。在银行的发展模式上，积极与互联网结合。积极

16、做到了改变传统金融业务；开拓互联网渠道，打造信息化银行；改进互联网业务中的不足，完善新金融模式；与互联网金融相辅相成，共同发展；重视客户体验，满足客户需求。为此，富滇银行实现了经济利益的快速增长。2012底，富滇银行实现资产总额一千亿元，存款八百多亿元，贷款近五百亿元。富滇银行的市场份额不断扩大，业务也在不断地增长，利益实现了不断提高。富滇银行以 “立足云南、面向西南、放眼全国、走向泛亚”为发展的定位，并在省内和重庆设立了多个分行，在村镇亦成立了4家分行，成立了金融服务中心和专为企业服务网点。富滇银行积极进取的精神，服务地方精神的魅力获得了一些重要奖项，如：“中国十大最佳城市商业银行”、中国管

17、理学院奖”等奖项。富滇银行探索出了一条适合自身发展，具有地方银行特色，并能够积极服务大众和社会的发展之路，在云南省树立了中小银行促进地方经济发展，促进金融改革的标杆。新形势下，富滇银行将继续按照企业战略规划，以打造有市场竞争的银行为追求的着力点，服务地方，稳定地方经济平稳发展，从而实现地方银行的跨越式发展。（二）近年来完善内部控制的举措1、内部环境举措（1）治理结构富滇银行建立了符合自身特点的公司组织框架，分别为管理层、监事会、董事会和股东大会。三会一层根据本行章程规定行使自身的职权。（2）内部控制体系目前，富滇银行建立了内控的三道防线体系，初步实现了其内控关口的前移，实现了全面的风险管理，这

18、也是富滇银行加强全体员工树立风险管理意识的重要制度保障。其中，第一道防线是富滇银行各机构、业务部门以及全体员工树立风险意识，承担内部控制责任；第二道防线是业务管理部门与法律合规部门及时、有效的对第一道防线进行监督与评估；第三道防线是稽核部门定期检查与评价富滇银行的内部控制、风险管理与公司治理的实时性与有效性。（3）人力资源政策富滇银行参考现代银行制度的规定与要求，并结合自身发展情况，对人力资源进行深入改革，以员工的职位、收入为基础，从人力资源管理的角度出发，结合薪酬管理中的激励机制，建立起了富滇银行特有的能够激励员工的机制。2、风险评估举措富滇银行在应对风险过程中，以其内控的三道防线体系为核心

19、，秉承及时、全面、系统的原则，建立了职责分工明确、内部控制严密的风险管理架构，从而对市场中存在的信用、操作和流动性进行全方位、多层次、细致化、深度的构建，并最终建立风险管理系统。并分别针对各大类风险构建了相应的制度与政策，进一步加强了银行内部风险的防范，完善了风险管理体系。3、控制活动举措（1）不相容职务分离富滇银行制定了适当的职责分离制度，明确岗位职责的划分，形成了相互制约的工作机制，以防范业务操作过程中的风险，防止舞弊发生。（2）授权审批富滇银行建立了全行授权管理体系。目前，银行内部的授权工作已开始步入正常轨道，日常调整与年度审查相互补充的机制已经形成，初步实现了各分支结构获得相应有效授权

20、的局面。同时，业务架构与岗位授权的整合进度己开始分步实施，总行的四大业务审批权限、对外合同签署以及部分分行岗位的授权也已通过书面的形式加以明确并进入年审，保障了银行业务的稳健运行，有效的抵御了风险的发生。（3）预算富滇银行从银行的实际情况出发，制定出符合银行自身特点的的预算管理体系，并且在银行内部推广预算管理制度。其中，富滇银行公司章程中对董事会、股东大会以及行长在预算管理中的角色与职责进行了相关规定；富滇银行制定的预算方法对预算的起草、实施和修改进行了规定。4、信息与沟通举措（1）信息交流与反馈机制从董事会层面上来看，富滇银行允许其管理层向风险政策委员会及稽核委员会报告全行的经营情况、内部控

21、制的缺陷及风险控制的不足等情况。从管理层层面上来看，富滇银行不断完善内控三道防线间的信息共享机制，以加快其内控体系的运行效率，并建立了整改信息报表与跟踪机制，监督与跟进各级部门内控的落实。（2）信息分析与研究为提升财务分析在经营管理中的重要性，充分发挥其作用，富滇银行总行联合分行制定了财务分析报告制度。从内控及风险管理的层面上来看，总行根据自身对内控管理的需要，制定了合理的制度安排，并及时跟进与分析相关监管规定与要求，不断完善内部控制与风险管理框架。（3）信息披露富滇银行自上市以来，建立了较为完整的信息披露制度。其中包括制定信息披露政策、发布管理办法及操作手册，同时确立了相应的监督检查和考核机

22、制，以监督和完善信息披露工作的执行情况。（三）存在的问题1、风险管理意识不足富滇银行内控机制存在的问题有很大一部分源于其风险管理系统的不完善。其在日常经营过程中，将焦点过多的放在产品的服务与营销上，这也造成了风险控制在其他诸多环节的疏忽。主要体现在风险管理文化欠缺、风险管理制度不完善、风险管理技术落后和风险管理人才薄弱等方面。2、内部控制工作发生偏差富滇银行由于普遍存在对内部控制认识上的偏差，导致了违规行为的频发，如银行内控管理层在内控工作开展方面无组织，目的性不强，内控管理层尚不能建立坚实的管理意识，发挥其在全行内控管理中的核心作用；内控执行层对潜在的风险也尚未形成防范意识，依然存在侥幸心理

23、。3、内控信息处理效能低目前富滇银行仍未建立一个全面的管理信息系统，这对监控全行的活动产生了很大的局限，如对同一客户或集团在不同分行或支行间的贷款就不能实施及时有效的监管，在掌握其客户的财务经营状况、信用水平及偿债能力等信息方面尚有局限。4、内控健全有效性不足内部健全有效性不足主要包含两个方面：一是内部控制健全性不足，当前富滇银行仍会出现以小集体利益为重的现象，并不能很好的从整体的利益进行考虑，横向沟通受阻，导致员工工作效率低下、信息不对等、人力等资源的浪费问题，若不及时整顿很可能会留下风险隐患；二是其内控系统缺乏效力，表现为一些内控制度建设落后，存在内控盲点，以及有些内控制度本身不完善，存在

24、内控疏漏。5、内部监督机制有待完善目前，富滇银行在内部监督机制方面缺乏相应的监管机制，这在一定程度上影响了富滇银行业务的开展，影响了市场份额的扩大和利益的有效提高。同时在富滇银行基层部门尚未建立有效的激励约束机制，制约了其内控发展，致使执行与监管力度差，违规现象此消彼长。三、完善富滇银行内部安全控制建设对策建议（一）加强风险管理控制，构建监督评审体系，加强内部控制监控商业银行内部控制和风险管理是持续不断改进的过程，富滇银行管理层必须经常对企业风险管理体系进行稽核监督。稽核的主要方法是对富滇银行进行内部审计，通过内部审计可以全面了解富滇银行内部控制的制度设计缺陷及运行中的偏差，并最终形成内部审计

25、报告并向管理层报告，管理层进而根据报告制定相应的解决方案。内部审计部门一方面对银行的董事会与监事会负责，另一方面对财务等部门执行相应的审计监督权。富滇银行应注重内部监督设计机构在形式与实质层的双重独立。其中，形式上的独立指富滇银行内部的监督审计人员应做到与具体管理人员及相关业务操作员的独立，以避免产生自己监督检查自己情况的发生；从利益层面上来看，实质上的独立指内部监督审计人员在进行监督稽核工作时，应代表国家与全行的整体利益。内部审计的高要求对审计人员同样提出了更高的要求，除需具备会计、审计、法律等方面的相关专业知识外，还应注重培养自身的风险管理与沟通能力。因此，本文建议富滇银行应定期对其内部审

26、计人员进行专业知识与技能的培训，提升整体审计员工的素质。同时，内审人员可通过参加研讨会、培训班以及查阅文献的方式，开拓视野，不断充实与完善自己。（二）加强内部控制力度，设置相互制衡的内部组织结构富滇银行目前仍存在组织结构不合理、人事控制机制不完善等问题。富滇银行采用股份制的组织结构形式，这种法人治理结构相对其他制度来讲较为健全。而就目前我国国有商业银行的发展现状来看，属于国家独资的形式，尚未成立股东大会与董事会，虽然己经按照商业银行法的规定成立了监事会，但在国内现有环境下监事会实质上并未起到相应作用。因此，本文建议富滇银行应适度降低其国有股权，并对民营投资者开放股权，在理顺各方权责关系的同时，

27、逐步完善银行的治理机制，同时建立相应的制衡机制，以确立富滇银行各机构能够权责明确并分工合理。富滇银行纵向管理层次多，权利分化现象严重，在一定程度上加大了上级行的控制难度。所以，富滇银行应在其内控组织结构的设置上，秉承协调和效率相结合的原则，以建立从总行、分行到支行都合理有效的内控组织结构体系，并要做到优化公司治理结构，在银行内部设立股东大会、董事会、监事会和经理层级彼此制约的层级类型，从而达到商业银行全面风险管理的要求。完善我国商业银行的管理，需要加强内部的控制，更需要加强股东大会、懂事会、监事会和经理层级的相互制衡。因此，建议富滇银行建立规范而有效的股东大会、董事会、监事会制度，充分发挥董事

28、会和监事会的职能，在理顺银行治理结构的同时，逐步完善商业银行的内控环境。（三）加强信息系统建设，培养内部控制人才完善的银行信息系统一方面可以保证内部信息及时有效的传输，另一方面对其内控体系的建设也具有重要的意义。有效的信息交流与传递机制是商业银行日常经营管理活动正常开展的重要前提，因此，建立高效完善的信息系统已逐渐成为银行业的共同发展趋势。本文建议富滇银行在建设信息系统方面，可以以下几个方面来考虑。首先，富滇银行应着手完善自身的会计信息系统，以确保会计信息的真实与可靠。因此，一方面富滇银行应重点关注其内部会计核算的控制，最好能使银行的所有经营情况都可以经由会计核算得到及时而准确的反映，保障报表

29、信息的真实可靠；另一方面富滇银行财会部门应重新审视自身的角色，加强对信息传递与处理方面的监管与控制，最大限度的发挥其监控作用，将风险控制于萌芽阶段。其次，富滇银行应建立全面的管理信息系统，并将其定位于信息系统的核心。富滇银行应保证其内部所有管理信息都可以经由管理信息系统畅通无阻的传递和交流，在各管理部门之间达到信息的最大共享；员工可通过管理信息系统向上级反馈意见，同时上级管理者也可以通过管理信息系统向下发布指令与任务。值得注意的是，管理信息系统的建立也会带来相应的信息安全问题，因此富滇银行还应采取相应的计算机安全防范措施以为管理信息系统的正常运行做保障。最后，在会计信息系统与管理信息系统的基础

30、上，富滇银行还需建立高效的信息传递系统，以解决信息传递效率的问题。商业银行工作中若出现信息传递效率不高的情况，既影响银行业务的开展，又会导致会计信息系统与管理信息系统的不平衡。所以，富滇银行可以采取“引进来”地战略，引进国外并且适合自身发展的电子技术，从而提高银行的信息传输的质量和效率。（四）完善人力资源政策，储备内部控制人才首先，富滇银行在外部招聘时应做好把关工作，综合考察应聘人员的能力与素质，不仅注重应聘人员的专业能力还应把职业道德修养作为重要的考量标准，从源头上降低内控风险。富滇银行可以定期组织员工参加培训班、组织员工参加利于扩大员工视野和提高学习能力的展览会，使银行的员工注重思想品德的

31、修养和世界观、价值观、人生观的正确摆正。其次，积极招聘有风险控制的专业人才，吸收专业的人才后，可以进行岗前培训，使其了解公司的制度、政策，积极与银行融合。通过培训，使全行员工树立内控责任与风险意识，以为风险管理与内控的执行提供良好的环境。最后，富滇银行可以建立人资管理中的绩效考核制度，对各个层级的银行工作人员进行有效的考核。同时，可通过分级管理的方式，加强对银行内控薄弱环节的重视，鼓励各分支机构提升其自身管控能力。并不断完善考核机制，通过考核机制的运用，提高全行对内控工作的重视，保证内控管理工作的正常实施。（五）加强外部监督，内部控制与外部监管相结合实现对我国国有银行的内部控制，不断加强国有银

32、行的内部控制力度，建立相应的内部控制体系，对于构建金融体系的平稳运行和良好发展具有深刻的意义。因此，为保障富滇银行内控制度的有效实施，本文建议从以下几个角度进行完善。为更全面的发现银行内控方面的问题，应确保内控的外部监督的独立性与客观性。富滇银行可以积极地和国家相关部门建立联系，并接受社会的监督，对其自身的经营业绩、报表审计以及风险管理等方面做监督，以及时发现其日常经营中的问题与缺陷，进一步完善其内控体系。因为监管部门与地方商业银行存在着利益上的一致性，监管部门与地方商业银行在相互作用下存在着重合的地方，会导致审计人员出现不守法的现象。因此，建议富滇银行在制度上实行“内外双重审计”，逐步实现内部控制与外部监管的有效结合。目前我国虽已成立