论文部分内容阅读
摘要：健全有效的内部控制机制是防范金融风险的第一道屏障，而以建立和完善有效内控机制为主要内容的内控建设，则是全面风险管控的基础。
关键词：城市商业银行；内部控制；问题及对策
[中图分类号]F832.3 [文献标识码]A [文章编号]1009-9646（2012）9-0003-02
一、城市商业银行内控方面存的问题
我国大部分城市商业银行的内控方面存在以下问题：
（一）内控意识有待强化。良好的内控文化是城市商业银行内控体系持续有效运行的前提。国内很多商业银行的员工认为，目前没有发生案件、而且资产与贷款的不良率控制在监管指标之内，内控机制就很好，只要人员可靠、不实行内部控制照样可以不出案件。由此可见，城市商业银行员工的内控意识比较薄弱，不符合《商业银行内部控制指引》第九条“商业银行应培育良好的企业精神和内部控制文化”的要求。
（二）内控制度不够健全。目前大部分城市商业银行不仅管理标准不能做到全覆盖，而且内部控制的制度也很欠缺，比如：总行没有制定风险暴露限额，大部分分行没有制定岗位职责说明和报告关系清晰的岗位说明书，部分分行没有评级授信的内控制度等。以上均不符合《商业银行内部控制指引》第十六条“商业银行各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系”的规定，以及《商业银行内部控制指引》第十二条“商业银行应当对各项业务制定全面、系统、成文的政策、制度和程序，在全行范围内保持统一的业务标准和操作要求，并保证其连续性和稳定性”的规定。
（三）内控制度执行不力。衡量内控体系有效与否的标准并不在于银行制定了多少制度，制度执行不到位会给城商行的安全运营带来很大隐患，也会给全面风险管理造成很大阻力。通过对多家城市商业银行的调研发现：
第一、部分城商行的分行授信部门先评级授信再贷款的内控制度不能有效执行。
第二、重要实物双人管理、定期盘点的内控要求执行不到位。不仅不符合顾客财产的管理要求，也不符合《商业银行内部控制指引》第八十一条“商业银行应当对现金、贵金属、重要空白凭证和有价单证严格执行入库保管”的要求。
第三、“高层检查”的内控措施执行不到位。部分分行运营部门由于人员配备数量较少，没有配备专人对条线内所辖支行的业务工作进行检查辅导，会计检查辅导环节缺失。对支行存款及柜面业务检查频次过低，为一年一次。不能充分了解各支行存款及柜面业务信息，及时发现业务中存在的风险。
第四、计算机信息系统有关开发与维护分离、维护管理与业务操作分离的内控要求执行不到位。
（四）内控责任追究缺失。很多城市商业银行只建立不良贷款责任追究制度，未建立其他内控责任追究制度。在内控责任制无形的压力下，各相关部门才会真正肩负起应负的责任，使内控体系中存在的问题和薄弱环节得以暴露，并予以及时的纠正和完善。
二、城市商业银行加强内部控制评价的对策
（一）内部控制评价应遵循的原则。内部控制评价应遵循以下原则：
1.全面性原则。评价范围应覆盖城市商业银行内部控制活动的全过程及所有的系统、部门和岗位。
2.统一性原则。评价的准则、程序、方法等应保持一致，以确保评价过程的准确及评价结果的客观和可比。
3.公正性原则。评价应以事实为基础，以法律法规和城市商业银行规章制度为依据，客观公正、实事求是。
4.重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务。
5.独立性原则。评价应由总行内部审计部独立进行。
6.及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。
（二）建立良好的内部控制环境
1.公司治理。建立良好的公司治理和分工合理、职责明确、报告关系清晰的公司治理组织结构，保证各机构规范运作，分权制衡。
2.董事会、监事会和高级管理层责任。董事会、监事会、经营班子各有工作制度、议事规则和决策程序，明确自身对内部控制承担的责任。
3.企业文化。建立科学有效的激励约束机制和内部控制文化，确保风险管理和经营目标的实现。
4.人力资源。机构设置、岗位设置合理，有成文的职责说明和制衡关系，无管理盲区或缺陷；关键岗位实行轮岗、强制休假或离任离岗审计制度；设立专门履行风险管理职能的部门，建立涵盖各项业务的风险管理系统；配备充足、高效的内部审计队伍，对全行实施有效的监控和评价，发现问题有畅通的报告渠道和纠正措施。
5.内部控制政策。应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导。内部控制政策应与城市商业银行的经营宗旨和发展战略相一致，体现持续改进内部控制的要求；符合现行法律法规和监管
要求；体现出侧重控制的风险类型；体现出对不同地区、行业、产品的风险控制要求；传达给适用岗位的员工，指导员工实施风险控制措施；可为风险相关方所获取，并寻求互利合作；定期进行评审，确保其持续的适宜性和有效性。
（三）内部控制评价目标。完善城市商业银行的内部控制，应该使城市商业银行的内部控制评价达到以下目标：
1.促进城市商业银行依法合规审慎经营。
2.促进城市商业银行提高风险管理水平，保证发展战略规划和经营目标的实现。
3.促进城市商业银行增强业务、财务和管理信息的真实性、完整性和及时性。
4.促进城市商业银行增强内部控制意识，确保内部控制体系的有效运行。
5.促进城市商业银行开办新业务、设立新机构时做到“内控先行”，并及时有效地评估和控制可能出现的风险。
[1]肖敏.论优化城市商业银行内部控制[J].财经界(学术版)，2012，（03）
[2]张庆.‘齐鲁银行事件’对城市商业银行内部控制建设的启示[J].财会月刊（下），2011，(12)
郭敏锐，男，金融专业，研究生学历，剑桥大学财务总监（CFO），5年金融从业经历。
关键词：城市商业银行；内部控制；问题及对策
[中图分类号]F832.3 [文献标识码]A [文章编号]1009-9646（2012）9-0003-02
一、城市商业银行内控方面存的问题
我国大部分城市商业银行的内控方面存在以下问题：
（一）内控意识有待强化。良好的内控文化是城市商业银行内控体系持续有效运行的前提。国内很多商业银行的员工认为，目前没有发生案件、而且资产与贷款的不良率控制在监管指标之内，内控机制就很好，只要人员可靠、不实行内部控制照样可以不出案件。由此可见，城市商业银行员工的内控意识比较薄弱，不符合《商业银行内部控制指引》第九条“商业银行应培育良好的企业精神和内部控制文化”的要求。
（二）内控制度不够健全。目前大部分城市商业银行不仅管理标准不能做到全覆盖，而且内部控制的制度也很欠缺，比如：总行没有制定风险暴露限额，大部分分行没有制定岗位职责说明和报告关系清晰的岗位说明书，部分分行没有评级授信的内控制度等。以上均不符合《商业银行内部控制指引》第十六条“商业银行各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系”的规定，以及《商业银行内部控制指引》第十二条“商业银行应当对各项业务制定全面、系统、成文的政策、制度和程序，在全行范围内保持统一的业务标准和操作要求，并保证其连续性和稳定性”的规定。
（三）内控制度执行不力。衡量内控体系有效与否的标准并不在于银行制定了多少制度，制度执行不到位会给城商行的安全运营带来很大隐患，也会给全面风险管理造成很大阻力。通过对多家城市商业银行的调研发现：
第一、部分城商行的分行授信部门先评级授信再贷款的内控制度不能有效执行。
第二、重要实物双人管理、定期盘点的内控要求执行不到位。不仅不符合顾客财产的管理要求，也不符合《商业银行内部控制指引》第八十一条“商业银行应当对现金、贵金属、重要空白凭证和有价单证严格执行入库保管”的要求。
第三、“高层检查”的内控措施执行不到位。部分分行运营部门由于人员配备数量较少，没有配备专人对条线内所辖支行的业务工作进行检查辅导，会计检查辅导环节缺失。对支行存款及柜面业务检查频次过低，为一年一次。不能充分了解各支行存款及柜面业务信息，及时发现业务中存在的风险。
第四、计算机信息系统有关开发与维护分离、维护管理与业务操作分离的内控要求执行不到位。
（四）内控责任追究缺失。很多城市商业银行只建立不良贷款责任追究制度，未建立其他内控责任追究制度。在内控责任制无形的压力下，各相关部门才会真正肩负起应负的责任，使内控体系中存在的问题和薄弱环节得以暴露，并予以及时的纠正和完善。
二、城市商业银行加强内部控制评价的对策
（一）内部控制评价应遵循的原则。内部控制评价应遵循以下原则：
1.全面性原则。评价范围应覆盖城市商业银行内部控制活动的全过程及所有的系统、部门和岗位。
2.统一性原则。评价的准则、程序、方法等应保持一致，以确保评价过程的准确及评价结果的客观和可比。
3.公正性原则。评价应以事实为基础，以法律法规和城市商业银行规章制度为依据，客观公正、实事求是。
4.重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务。
5.独立性原则。评价应由总行内部审计部独立进行。
6.及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。
（二）建立良好的内部控制环境
1.公司治理。建立良好的公司治理和分工合理、职责明确、报告关系清晰的公司治理组织结构，保证各机构规范运作，分权制衡。
2.董事会、监事会和高级管理层责任。董事会、监事会、经营班子各有工作制度、议事规则和决策程序，明确自身对内部控制承担的责任。
3.企业文化。建立科学有效的激励约束机制和内部控制文化，确保风险管理和经营目标的实现。
4.人力资源。机构设置、岗位设置合理，有成文的职责说明和制衡关系，无管理盲区或缺陷；关键岗位实行轮岗、强制休假或离任离岗审计制度；设立专门履行风险管理职能的部门，建立涵盖各项业务的风险管理系统；配备充足、高效的内部审计队伍，对全行实施有效的监控和评价，发现问题有畅通的报告渠道和纠正措施。
5.内部控制政策。应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导。内部控制政策应与城市商业银行的经营宗旨和发展战略相一致，体现持续改进内部控制的要求；符合现行法律法规和监管
要求；体现出侧重控制的风险类型；体现出对不同地区、行业、产品的风险控制要求；传达给适用岗位的员工，指导员工实施风险控制措施；可为风险相关方所获取，并寻求互利合作；定期进行评审，确保其持续的适宜性和有效性。
（三）内部控制评价目标。完善城市商业银行的内部控制，应该使城市商业银行的内部控制评价达到以下目标：
1.促进城市商业银行依法合规审慎经营。
2.促进城市商业银行提高风险管理水平，保证发展战略规划和经营目标的实现。
3.促进城市商业银行增强业务、财务和管理信息的真实性、完整性和及时性。
4.促进城市商业银行增强内部控制意识，确保内部控制体系的有效运行。
5.促进城市商业银行开办新业务、设立新机构时做到“内控先行”，并及时有效地评估和控制可能出现的风险。
[1]肖敏.论优化城市商业银行内部控制[J].财经界(学术版)，2012，（03）
[2]张庆.‘齐鲁银行事件’对城市商业银行内部控制建设的启示[J].财会月刊（下），2011，(12)
郭敏锐，男，金融专业，研究生学历，剑桥大学财务总监（CFO），5年金融从业经历。