商业银行内部控制的现状与问题

商业银行内部控制的现状与问题

巴基斯坦银行关闭后，世界上发生了频繁而频繁的损失。大和银行、爱尔兰联合银行等因内部员工越权或私自交易遭致巨损,年初法兴银行交易欺诈案损失71.4亿美元又一次令人瞠目结舌。被公认为金融监管制度比较发达的国家,风险控制最为出色的银行尚且发生如此大的失误,放眼国内:广东中行的特大贪污案,黑龙江中行的票据诈骗案,邯郸农行金库被盗案等等,纷纷敲响了我国商业银行风险内控的警钟。无论是国际形势还是国内形势,都充分说明了完善商业银行内部控制的迫切性。如何建立一套完整、有效、合理的内控机制,以维护银行资产完整、保持资金合理流动、规范经营行为,防范金融风险,已成为我国商业银行经营管理的当务之急。一、内控制度相对滞后,缺乏系统性,资20世纪80年代以来,我国便开始了内控建设的探索,经过不断地摸索,完善,05年初我们商业银行全面激活内部控制体系建设工程,基本建立了适于业务发展和风险管理需要的内部控制整体架构。但与国外先进商业银行成熟的内部控制相比,无论是理念还是技术都存在较大差距,内控效果也不理想。主要有以下几方面问题:一是对内控认识不足,未形成良好的内控环境。在实际中,对内控的认识仅限于制度规章或是上级对下级的一种管理手段,对内部控制缺乏实践的重视,是内控建设最大的障碍。事实上,内部控制是一种业务运作过程中环环相扣相互制约的动态机制,需要董事会、高级管理层和各级工作人员共同努力才能实现的过程。二是内控制度不全面,相对滞后。内控制度没有全面覆盖商业银行经营风险点,并且分散于各个部门岗位中,缺乏整合性。随着我国金融业全面开放,业务不断创新,商业银行没能及时跟进针对新业务开展前瞻性的提供制度保障,出现风险控制的真空,此外也未根据环境变化而对制度进行修改。三是内控制度缺乏操作性和强制性。由于对内控建设重制度而相对轻落实,从而造成了银行员工有章不循,严重影响了内控制度的实施效果。此外,内控制度的设计不能完全结合实际,存在对决策层和管理层属于管理的局面,给商业银行留下了巨大的风险隐患。四是风险识别和评估方法落后。由于现代商业银行经营的多样性及所处市场环境的复杂性,面临的风险越来越多,而风险识别和评估依旧停留在定性阶段,即使信用风险的定量分析也仅局限于对企业财务报表简单分析,难以真实、客观反映风险。商业银行尚未建立完善的信贷风险监测预警系统和内部风险评估模型。对新业务、新机构的风险识别和评估不够充分,风险数据仓库不完备,信用风险特别是对集团客户信用风险分析跟不上风险管理的需要。对市场风险、利率风险、汇率风险、操作风险等其它风险的评估仍处于起步阶段,未能围绕银行经营所面临的各类风险建立科学的、统一的、可量化的风险评价指针体系。五是信息系统不完善。一个良好的信息系统有助于提高商业银行内部控制的效率和效果,而我国商业银行的信息系统无论在信息的收集、加工处理、传递等方面都与国外先进商业银行有较大差距。由于某些内部组织结构不合理,导致银行各部门之间信息交流不畅通,再加上信息反馈机制不完善,严重削弱了内控效率。六是内部稽核监督有效性不足。由于内部审计覆盖面窄,审计的广度、深度不够,导致审计盲区和弱化区的出现;此外,内审部门只是对已发生的经营行为进行事后监督,没有渗入到经营管理的全过程进行监督,缺乏前瞻性和预见性。内审部门人员配备不足或专业水平不够,也使内控效果大打折扣。二、完善内部控制体系汇丰银行加强内部控制主要表现为四个方面:一是实行了矩阵式内部控制模式,该模式纵向管理为逐级业务授权和分工,横向管理同级监督和部门内部中后台的制约;二是建立了统一规范而又长期的内控政策和管理制度;三是建立了高效的计算机业务管理体系良好的后台支持体系,包括业务操作系统和信息支持系统;四是良好的信贷文化为银行内部风险控制提供了良好环境。中银香港(即中银香港有限责任公司)作为中资在香港注册的商行,较好地借鉴和吸取了世界上先进银行内部控制的成功经验,较为完善的内部控制体系:(1)中银香港明确董事会有责任维集团的内部监控系统稳健妥善而且有效,以保障本集团的资产。(2)中银香港的内部监控系统旨在提供合理的保证,防范出现严重错漏或损失的情况,并管理运作系故障的风险,以及协助达致本集团的目标。(3)中银香港每年对内部监控系统进行检讨,根据内部监控环境、风险识别、监控措施、信息与交流及监控机制的五项内部监控元素进行评估,涵盖所有重要监控及措施,包括财务、运作及合规、及风险管理功能。(4)稽核委员会及董事会确认该团的内部监控系统能合理地落实各项重大方面的监控措施,防止严错漏或损失的发生,保障该集团资产的安全、会计记录的基本完善法规的遵循。此外,考察香港汇丰银行、中银香港等商业银行,都毫无例外地现代信息科学技术,建立了信息中心和营运中心,将各项银行业据和信息进行集中化处理,分行网点只作为银行的前端业务营销和收付转帐窗口。银行业务前后台集中化分离,减少了不同层级干预可能性,有利于内部控制措施贯彻落实,增强内控的有效性行的实践情况看,极少出现银行从业人员因个人操守和操作失误的银行资产和信誉风险,内控效果极为明显。三、关于建立中国银行内部控制机制的建议形成“全员共同参与”的内部治理体系商业银行应以现代商业银行经营思想为依托,以建立内控长效机制为核心,逐步塑造和形成“全员共同参与内控,以强化内控促效益,业务发展坚持内控先行的”内控文化氛围。此外,大力加强各级管理人员和从业人员的思想道德教育,培养正确的道德观,并且以人为本,关心员工,体贴员工。建立弹性授权制度,建立统一的征信制度减少管理层次,精简机构的同时加强对下级机构的控制,建立完善的矩阵式的组织格局;完善授权授信制度,根据各机构的经营管理水平、风险程度等情况实行弹性授权制,并根据业务的发展情况和检查结果定期调整授权额度;实行统一的授信制度,将各业务的授信统一到一个部门;实行岗位约束,建立决策责任人制度,把风险责任分解到个人。第三，进一步完善内部控制体系加强内控制度的完整性建设,做到内控先行,对现有制度进行经常性评估,结合实际情况做相应修改,遵循相互牵制原则。加强内审监督机制和内审进展,提高内审人员素质,强化内部管理一方面加强风险评估人员的教育培训,强化风险意识,引进风险管理专业人才,提升风险识别和评估人员的整体素质;另一方面逐步引进定量分析的评估方法构建风险评估计量模型,建立科学的内部评级法。第五,树立内审部门的权威性,强化内部稽核的有效性。构建独立的内部稽核体系,树立权威性;加大内部审计的力度和频率,制定详尽的内审计划,将内部检察监督渗透到业务的全过程,对于内审中发现的缺陷及时调整纠正。此外,提高内审人员素质,强化内部稽核有效性。第六,健全银行内控信息系统。充分利用现代化的信息处理和通讯技术,建立灵敏的信息收集、加工、反馈系统,完整的信息反馈制度,使各项决策和业务经营活动建立在充分的信息支持的基础上;利用各种信息及时调整业务经营方针和发展策略,加强决策和经营管理活动的针对性和主动性;保证信息数据的相关性、可靠性、及时性和连续性;建立有效的信息交流渠道。第七,建立切实有效的考核激励机制。针对内控制度执行不力影响内控机制运作的情况,我国商业银行应建立一个