商业银行内控中存在的问题与建议

一、商业银行内控机制的影响因素商业银行的内控机制影响因素有很多，主要有五个因素，其分别为：内控制度、信息分享与沟通、风险识别与评估、内控监督体系、内控文化。内控制度是银行在管理经营中为保证管理有效，保证会计资料的真实，我实现战略目标而制定的规章制度；信息分享与沟通是商业银行收集内控的信息，保证其及时，快速有效的传递，提高内控的效率；风险识别与评估是在事故发生之前，运用科学的方法对风险做出识别，分析其风险损失，做出相应的风险处理，为商业银行降低经营风险；内控监督体系是银行的管理层、治理层制定相关的制度进行监督，评价，再次基础上内部审计或外部审计对其进行在监督，评价，纠正偏差的活动；内控文化是是企业在管理过程中培育形成的价值标准，基本概念以及行为规范，是商业银行的软实力，是一个潜在的重要因素。郑州市市农村信用合作联社的刘瑞芳认为银行内部的五要素分别是：内部控制环境、风险识别与评估、控制活动、信息与沟通还有监督管理，只有发挥五个要素的优势作用，内部控制才会更加完善。中国工商银行河南省分行营业部内控部课题组的《论商业银行内部控制文化的创新》提出内部控制是商业银行经营管理的重要组成部分，先进的内控文化可以促进商业银行的健康发展，凝固、停滞不前的内控文化将阻碍商业银行的发展。金玉萍、许欢、沈冰和沈婷婷在《加强商业银行内控制度的探讨》中认为内部控制制度问题已成为关系到商业银行稳定发展的核心要素刘飞刘飞,我国商业银行内部控制研究[D].山东财经大学,2016二、商业银行内控中存在的问题改革开放以来，我国银行对内控工作的重视度明显提升，内控机制建设与以往相比有了明显进步。人民银行、五大国有控股商业银行、地方性商业银行等都纷纷建立了内控管理部门，加强内控机制建设已经成为银行业的共识。2017年，不完全抽样数据显示，89.26%的银行金融机构都在银行内部建立了内控管理部门。一些商业银行制定的内控管理机制经过不断完善与创新，已经成为防范各类金融风险，确保银行经营安全的重要制度保障。尽管我国银行内控机制建设取得重大进步，但是与西方发达国家银行内控机制相比，我国在银行内控机制建设方面仍然存在较大差距，如内控风险管理理念相对淡薄，内控机制设计不科学，内控机制运行不畅通，内控机制稽核监督职能弱化等。因此，未来我国银行在内控机制建设中，应当更加积极主动地学习借鉴西方发达国家银行业的成功做法，最终构建适合我国银行内控管理需要的新型内控管理机制江卓华江卓华,新常态下银行内控存在的问题及对策[J].企业改革与管理.2019(03)（一）内外部不确定因素持续加大内部控制压力近年来，银行业金融机构面临的内外部环境不断变化。一是金融衍生品创新加剧，多层嵌套，业务花样不断翻新，特别是绕过常规监管渠道的现象日益凸显，使衍生品的风险被多次放大。二是互联网金融的不断挑战，大数据、云计算、第三方支付等逐渐改变了客户消费、支付、信贷、理财等金融业务习惯，进一步加速了金融脱媒，使银行去中心化现象更加明显，由此也带来了商业银行创新热情的高涨，部分过度创新产品的风险更具隐蔽性且更易扩张，由此带来了更严峻的风险管控挑战。三是银行业在前几年的黄金发展期中普遍存在“速度情结”与“规模冲动”，由此造成存量业务隐患的逐步发酵。四是民间金融、影子银行、非法集资不断以各种形式对银行的内控管理形成干扰，且传导的速度不断加快，这些不稳定因素都进一步加大了内控管理的难度翁丽媛翁丽媛,我国商业银行内部控制重大缺陷披露现状研究[J].商.2016(19)从表1、表2可以看出，欺诈问题是国内商业银行损失的最大因素，占比都在50%以上；同时，内部欺诈造成的损失问题也远远大于外部欺诈，是损失的“罪魁祸首”，由此可见内部控制承受的压力十分巨大。表12013年我国商业银行的损失频率和强度分析类别我国商业银行的损失频率我国商业银行的损失强度内部欺诈57.75%67.55%外部欺诈21.13%31.18%注：损失频率是指在一定时间内一定数目的危险单位中可能受到损失的次数或程度，通常以分数或百分率来表示，即：损失频率＝损失次数/危险单位数。损失强度是标的物发生一次事故损失的额度与标的完好价值的比率张磊,张磊,XZ农村商业银行内部控制问题及对策研究[D].郑州大学.2018数据来源：中外银行操作风险对比（袁婧、王忠辉，2013）表22016年10家商业银行损失事件一览损失事件类型样本数量频率内部欺诈7458.3%外部欺诈2519.7%客户、产品及商业行为1814.2%实体资产损坏53.9%系统的问题或业务中断21.6%执行、交割、交易过程32.3%注：巴塞尔新资本协议在对操作风险类型进行界定时，按照损失类型划分为七类，包括内部欺诈；外部欺诈；风险事件；客户、产品以及商业行为引起的事件；有形资产的损失；经营中断和系统出错；涉及执行、交割以及交易过程的失败。来源：作者根据公开报道自行整理。（二）内控制度的问题分析我国的内控机制的建设处于初级阶段，这也意味着我国的内控制度也处于初始阶段，内控制度当前存在很多不足之处，制约着商业银行发展，增加着经营风险。下面讨论内控制度的缺陷。1.内控制度不完善。现在经济发展日新月异，商业银行为了适应激烈的竞争环境，不断的推出新产品，新服务来占领市场份额，增加银行的收入。当管理者看到增加的营业额满心欢喜时，危机也悄然潜伏。在推出新产品，新业务时其相关的制度并没有制定，这无疑给企业增加了很大的经营风险。有些制度制定出来了，还处于纸上谈兵的阶段，没有很好进行实施，没有进行相应的推动和监督，流于形式。有些制度甚至还阻碍业务发展，很多业务已经改变了其运作模式，但是相应的规章制度却没有及时进行更新。员工在办理业务时，遵循旧的制度，会给企业带来损失，带来经营风险，员工顺应变化办理业务，也许会遭到批评和处罚，这将严重的影响整个机制的运行，增加风险系数，埋下定时炸弹。制度的不完善还表现在制度的建设过于重视局部而忽略整体。当前的制度很多时候没有考虑局部和整体的关系，只是单个的根据每个部门来进行制度的制定，这样制定出来的制度，不仅花费的成本大，而且时间多，甚至部门之间的制度是相互矛盾的。内控是机制体系，是一个运行整体，制度建设时其中的一个要素，在制定制度的时候不能只考虑局部，而不顾及整体。2.监督滞后，奖惩不明。据调查，XZ农村商业银行成立的时间较短，各方面的发展还亟待提高，加上自身所处环境的限制，导致其内部控制建设的水平很难达到其他商业银行的水平，在内部控制监管建设方面还存在着众多的问题，导致XZ农村商业银行内部监督机制缺乏有效性。商业银行想要完善银行内部管理，提高银行经营水平，必须建立科学合理的奖惩制度，明确各单位职责，做到责任到人，才能提升银行服务水平，提升银行服务质量。在这一方面做的不够到位。调查结果显示（如表3），大部分员工认为XZ农商银行内部控制奖罚问责制度标准模糊，操作性不强，甚至有些进行违规操作的员工最后并没有进行合理处罚，一些表现突出的员工也没能够得到应得的奖励，选择这一项的有188人，所占比例高达65.51%；甚至有4.53%的员工认为银行并没有执行相应的内部控制奖惩问责制度；只有86名受访员工认为行内严格执行了相应的奖惩问责制度，占比29.97%。表3XZ农商银行奖惩问责制执行情况执行情况执行比例不执行4.53%严格执行29.97%标准模糊，操作性不高65.51%（三）信息的分享与沟通的现状分析信息分享与沟通存在很多问题，降低了内控机制的效率，内控机制的不完善，反过来又加剧了信息分享与沟通的不畅，形成了互相制约的恶性循环。我国的内控信息交流与分享方面处于起步阶段，很多地方存在不足之处，表现为以下几个方面。1.从上而下的信息传递存在问题。每一个企业的每一个决策都是管理层作出的孙明哲孙明哲,交通银行内部控制缺陷与对策研究[D].吉林大学,20172.从下而上的信息传递存在问题。如果员工发现了漏洞，有了困惑和质疑该如何让别人知道？如何让上级知道？如何让监管部门知道？这是一个需要重视的问题。员工的信息分享是至关重要的，员工是商业银行的第一道防线，在员工进行业务处理时，如果能够及时的发现问题，将会大大降低银行的经营风险。员工的信息及时传递，管理层洞悉后，如果需要调整策略，就会及时的进行调整，改变策略。可是当前商业银行的现状是什么？现在有很多员工和管理层一样，都没有对信息分享与沟通给予足够的重视，只关注出现了的问题。事件的出现要以防控为主，如果等出现了在解决，很多损失就无法挽回了。就算有一部分员工觉察到了内控信息分享与沟通的重要性李杰,崔海涛李杰,崔海涛,商业银行内控管理机制的优化与创新分析[J].山西农经.2016(10)3.内控信息交流差异性没有足够的重视。现在的信息系统覆盖面太窄，没有覆盖内控制度，风险监测评估，内部审计等交流系统。内控机制是一个整体运作的系统，其每个元素在考虑部分的同时也应该兼顾整体的利益。在对同一个信息进行交流的时候，由于每一个部门的工作重心不同，侧重点不一样，数据口径不一样，预警风险点是不同的。如果一个信息传递时没有突出本部门的侧重点，这个信息在传递过程中是失效的，员工在传递的过程中没有找到侧重点，传递的效率就会很低下，而且时间也会加长。可是对于其他部门传递进行加工后的信息，也是失效的，因为加工后的信息对其他部门来说信息已经失真，很多信息已经找不到。这样就把很多有价值的信息在传递过程中变成了无价值的信息，信息丧失了其自身的价值，也起不到规避风险的作用沈全芳,基于风险管理视角的我国商业银行内部控制探讨[J].理论导刊,2015(05):100-102.沈全芳,基于风险管理视角的我国商业银行内部控制探讨[J].理论导刊,2015(05):100-102.（四）风险识别与评价的现状分析商业银行不像企业一样有自己的产品，它是资本融通的中介组织。在办理每一笔业务时，其办理的全过程，从事前、事中到事后都与经营目标相连，所以每一笔业务都是重要的，每一笔业务都存在风险。商业银行作为资金的融通机构，其自有的资金很少，主要通过存入贷款和放出贷款的利息差来赚取利润，是通过小利润来赚取收入的，这也说明了风险识别与评价的内控要素是必不可少的。如果银行的风险识别，风险预警系统有很多缺陷，就会造成很多不必要的损失。当前国内的风险识别预警机制还不完善，存在很多不足，商业银行需要分析这些问题，根据实际情况来解决自身的问题。商业银行风险识别与评价当前的不足，主要表现在以下几个方面。1.风险评估技术落后。风险评估是对存在风险的定性和定量分析，根据现有专业经验，评估标准和风险分析指导原则，评估系统风险的可能性，其安全投资的严重程度对最低事故率，最小损失和评估最优的安全投资收益的影响。纵观国内外成功的商业银行，他们必然都设立有专门的风险评估机构，对个风险点进行详细评估和分级，根据评估结果制定针对性的风险应对措施。而在笔者调查中的XZ农商银行风险评估手段相对落后，没有充分体系评估的作用。从调查问卷结果我们可以看出，将近七成的受访员工认为XZ农村商业银行风险评估水平一般，有199人占比69.34%；只有不到一成受访员工认为本行风险评估水平领先，有28人占比9.76%；另外超两成员工认为本行风险评估水平较为落后，共60人占比20.91%。由此可见，在XZ农商银行内部管理工作中未能开展有效的风险监控，未能建立风控人才储备机制，缺乏对员工的内部控制和风险管理知识的培训。2.风险识别与评估的体系不健全。风险识别包括感知风险和分析风险两个环节，其中感知是通过系统化的方法发现风险的种类和性质，分析则是研究风险的成因和变化规律。实践中主要存在两大问题：一是风险识别滞后，据联合信息网专项调查，超过70%的银行内控管理人员是通过人工检查的方式来进行风险识别的，缺乏高效专业的手段；其中64.78%的受访者认为难点在于因滞后性造成的信息不对称。二是风险分析缺乏专业性，联合信息网调查显示，仅有约28%的受访者表示在风险管理过程中有外部专业机构指导或参与，且超过三分之二的受访者认为风险识别工作的难点在于缺乏经验和有效工具的支持。由此可见，风险识别环节的有效性较差，在内部管控的基础流程上即存在一定隐患，将会对后续工作的执行造成直接影响陈求贤，关于如何加强商业银行内控管理研究[J]，财经界，2016陈求贤，关于如何加强商业银行内控管理研究[J]，财经界，2016（五）内控监督体系的现状分析每一项制度在执行时，如果没有监督管理很容易出现违规现象以及操作漏洞，给商业银行带来经营风险。监督管理是内控效率中最重要的一环，如果没有内控监管，很多精心制定的政策规范，就成了纸上谈兵，失去了执行保障，企业的整体就会如空中楼阁一般缺乏根基。因此，监管体系是商业银行健康有序运行的有力保障，我国如今商业银行的监督体系处于什么样的现状呢，主要表现在以下几个方面。1.内控监督制度与实际操作脱轨，流于形式。很多的会计人员其业务水平较差，很多业务的执行没有严格的按照规章制度，工作态度不严谨，办理业务总是马马虎虎，这无疑给商业银行的经营带来了很大的经营风险。在第一步都没有有效完成的情况下，如何来谈内控的有效监督呢？随着市场经济的变化，企业相应的推出了很多金融产品，增加了很多新业务，银行没有及时的培养新进的人才，出现了自办业务，一人多岗，甚至出现了授权审批等不相容职务兼任的情况。这样很容易出现违规操作，增加操作风险，监管变成了一纸空谈，根本没有落到实处。2.内控监管的方式单一。很多银行都规定了一种监管方式，很多问题用这种监管方式难以发现，问题就隐藏了起来，需要纠正的偏差也越来越大。一种监管方式被员工所熟知时，员工会在检查会前进行虚假弥补，等检查过后再恢复原状。监管方式的单一还体现在没有对重要岗位和重要业务进行重点监督，对所有的监督分散了一样的注意力，执行了同样的强度，风险空间点设置的相同。客户经理在商业银行内是特殊的员工，他们对外与客户进行交易，有时长期的进行合作，进行单线联系，客户经理的工作性质会给监管带来一定的难度，再加上银行对客户经理重视绩效考核，过度重视业绩有可能使客户经理与客户进行虚假交易来提升业绩。3.内部审计存在诸多缺陷。随着经济的快速发展，经济发展的全球化、一体化愈发体现出来，经营风险也越来越高，为了降低经营风险，内部审计从国外被引入。我国商业银行的内控审计处于成长阶段，缺乏独立性，独立性是审计的灵魂，没有独立性，审计就失去了存在的意义。内控审计时还缺乏有效的方法，审计当前采用的是合规性审计，没有详细的规章制度，把个人的理解和既有经验作为手段，导致内部审计发生了偏差，业务审计总是不够准确。内部审计对电子产品的应用也有缺陷。当前的审计对计算机的应用相对不足，没有相关的软件开发与应用，很多业务是计算机的分步计算或是人工合成来出具的，这样很容易造成误差，不够准确而且耗时耗力梁宝宝梁宝宝，我国商业银行风险管理研究[J].合作经济与科技，2016（1）（六）内控文化的现状分析对于处于21世纪竞争激烈的市场环境中的商业银行来说，内控文化这一软实力也越来越重要。商业银行随着时代的不断的进步，在技术，产品和人力方面都有了大幅的提升，不断的推陈出新，可是在内控文化方面却是刚刚起步，存在很多不足，改进内控文化也变得越来越重要，越来越迫切。1.内控文化缺乏创新。在日新月异的创新时代，内控文化创新的必要性也越来越收到重视。因为内控文化缺乏创新会引发相关方面的创新缺失。首先，员工的创新意识和批判精神会受到影响，在一个没有文化创新的环境里，员工会墨守成规，对新情况不假思索的进行接受，没有创新和批判精神。即使是高素质的人才也会在这样的文化环境里渐渐埋没，也没有用武之地。其次，内控文化创新缺失会增加经验风险。当一个企业的内控文化一成不变，滞后于市场变化的时候，会对相关的制度解读产生偏差。商业银行面对的顾客是企业，企业在激烈的市场环境下会做出及时的调整，如果内控文化没有及时调整，会对对方企业的相关业务缺乏深入的了解，加大经营风险，对银行的发展非常不利。面对企业自身时，管理层制定的制度如果缺乏相关文化的支撑，在业务办理的过程中，价值观的不同会造成对待业务的态度不同，办理的程序不同。再次，内控文化的缺失会造成文化的冲突。时间久了，这种情况就会使员工之间难以沟通，组织之间难以团结，业务办理时难以高效。2.内控文化没有与企业的相关制度形结合。这里的企业是指对方企业和银行本身。顾客是上帝，商业银行面对的顾客是企业，企业是市场经济的推动者，企业能随着市场的变化快速的做出反应。如果内控文化没有及时更新，没有随对方企业制度的变化而变化，我们给企业的政策或条件就会与实际脱轨，要么丧失了顾客，要么就是增加风险。面对银行本身，内控文化没有与本银行的制度相结合，会造成执行不力和执行偏差，对银行的本身发展是一颗定时炸弹，也许一个小小的导火索，就会将其点燃。3.内控文化缺乏个性化发展。商业银行很多时候在响应国家的制度和政策时，只是将其照搬照抄，没有考虑银行自身的实际情况，没有真正的发挥相关政策制度的优势。在面对同行和国际环境时也是如此，很多同行和国外银行好的经验只是单单的拿来，并没有与自己银行的个性化集合，很多的好的经验在应用中失去了自己的价值。三、商业银行内控改进建议（一）内控制度的建议对策分析首先，内控制度要根据企业和市场的实际情况做出调整，积极应用新的政策，法律规范。在新业务推出后，根据业务的流程，业务的传递，业务的重要程度作出规范，让其的风险控制点在制度范围之内。其次，内控制度要严格的制定岗位职责，不能一人多岗，独自办理业务，不能相分离的职务一人兼任，对会计人员要实行轮岗制。轮岗制会让员工熟悉银行整体的业务流程，提升会计人员的素质。最后，要把赏罚细则写进制度，对领导层要建立赏罚机制。要对管理层的进行权力细分，制衡权力，设立组织机构对其进行监督检查，防止权大于法，权力滥用，越级授权等情况的出现。（二）信息分享与沟通的建议对策分析首先，信息分享与沟通要建立健全自上而下，自下而上的传递机制。自上而下要做到，管理者要培养自己敏感度，武装自己的知识库，对金融，法律，财务等方方面面的知识进行补充，培养其对市场反应的敏感程度。要对细微的变化都能察觉，做出及时的调整，争取做到以防为主，以控为辅。其次，信息分享与沟通要完善覆盖面，要对内控的其他方面予以覆盖，这样才能建立起立体的沟通交流机制。要协调部门与部门之间的关系，组织与组织之间的关系，要把各部分的侧重点做一个细分，风险控制点做一个梳理，争取做到每个部门都能看对对自己部门有用的信息魏然魏然，GS商业银行内部控制优化策略研究[D].山东理工大学，2018（三）风险识别与评估的建议对策分析对于风险识别与评估方面，风险意识的提高是关键。商业银行是风险很高的行业，其自有资本很少，主要通过存入资本，放出贷款，一进一出的方式来进行运作。每一个业务，业务的全部流程，从事前到事中、事后都可能发生变化，产生漏洞，风险可谓无处不在。一旦产生重大风险，没有及时发现，导致资金链断裂，客户只要知道了这个消息，害怕自己钱被蒸发，就会蜂拥而至，让商业银行很难翻身，很多银行就是这样倒闭的。所以，一定要从上到下都提高风险意识，以防为主，一旦产生上述风险，挽救已经不太可能。风险识别与评估还要做到建立健全机制，风险识别与评估要做到齐头并进，不可偏废。（四）内控监督体系的建议对策分析内控监督体系是内控机制很重要的因素，没有它，很多制度的执行就会失去原貌。要对内控监督体系进行完善，首先要做到与实际操作相联系，要对会计人员的基本工作进行监督，保证最基本的工作顺利运行。然后，内控监督体系要改变单一的监管方式，要把全面监管与局部监管相结合，定期监管与不定期监管相结合，要把重点监管与非重点监管相结合，让监管的方式多变，这样就可以查出角度不同造成的疏忽。内控监督体系要发挥内部审计的作用，一定要在确保其独立性的基础上进行业务审计。在内部审计方面要加大电子软件的开发与利用，与风险识别的软件，信息沟通的软件进行整合，为审计提供进行整合的真实有用的数据。（五）内控文化的建议对策分析内控文化作为商业银行的软实力，是非常重要的一个因素，对银行的成长起着潜移默化的作用。要提升银行的内控文化，首先要富有创新精神。创新是文化的灵魂，没有创新的文化是呆板的，培养出来的人才也是呆板的。其次，内控文化要与相关制度结合。文化和相关制度结合，会推动制度的贯彻落实，会大大的提高内控的效率，而且这样执行的制度操作风险小，漏洞小，会缩减内控监督和风险识别的工作量。最后，内控文化要具有个性化特征。在借鉴国内外先进的经验时，不可生搬硬套，要结合自身的个性，制定内控文化。

结论商业银行的五大因素，我们分析了它的现状与不足，针对相关方面提出了相应的对策和建议。这些建议和对