对商业银行加强内控管理问题的探讨
王蔚东 王 勇
2006年07月12日14:40 【字号 大 中 小】【留言】【论坛】【打印】【关闭】
近年来，一些商业银行大案要案频发，已给国家造成了重大损失。究其原因是这些银行内控管理失控，制度建设、制度执行和制度保障三大系统相互制衡出现偏差，使一些别有用心的人钻了空子。笔者认为：内部控制是现代商业银行永恒的主题。当前，加强内控管理已成为商业银行的当务之急。本文试就内控管理问题进行一些探讨。
一、当前内控管理中存在的主要问题
（一）制度建设不健全。主要表现在制度建设存在滞后性。随着商业银行改革力度加大、业务创新、机构重组步伐加快，新的业务领域不断拓展，新的业务品种和科技手段层出不穷，但相关制度未及时跟上，蕴藏着新的操作风险。
（二）制度执行不到位。突出表现在部分单位内控管理软弱无力，规章制度得不到很好地执行，关键风险控制点失控。一是授权管理流于形式。有部分单位管理人员执行授权制度时，没有严格按照要求进行审查，没有进行重新录入核对，授权无审批记录，存在事后补记现象，甚至有的单位管理人员以信任代替原则，擅自将自己的密码泄露给一般柜员，使授权管理制度难以取到应用的控制作用，形成较大的安全隐患。二是岗位制约有名无实。授权分责原则是内部控制的重要原则，但在实际工作中，有的单位未严格执行印、押（机）、证分管分用制度，造成印、押（机）或印、证由同一人保管使用；有的单位联行业务未严格执行录入与确认分离制度，存在较大安全隐患；有一些单位同城票据交换的编制人员、复核人员和提交票据人员未实行“三分离”制度，致使票据交换形成安全隐患，还有一些单位的重要岗位人员长期未进行轮换，强制休假也只停留在口头上，并没有付诸行动。三是账务核对疏于管理。主要表现在有部分单位会计人员对内外账务核对工作的重要性没有充分认识，存在对账单长期没有发出，或者发出的对账单未及时收回，或者收回的对账单未按规定进行勾对，发现不符的未及时查明原因，甚至还有些单位会计人员事先在空白对账单上盖好开户单位预留印鉴，应付上级检查。四是现金管理明显偏松。主要存在库存现金长期超限额未及时上解或者随意调整现金余额的现象；五是密码管理形同虚设。有的会计人员密码长期未进行更换，柜员安全认证卡随意摆放，离岗后没有妥善保管，甚至有的人员密码是公开的，起不到保密的作用。从分析近年来发生的案件情况来看，有许多案件都是内部人员盗用他人密码进行作案的，教训应该十分深刻。六是信贷管理华而不实。主要表现为：首先，信贷调查岗不深入实际，对借款申请人的资信情况、偿债能力未作实地调查，仅凭申请人提供的报表资料进行分析，未对报表资料的真实性进行核实就同意申报贷款，甚至还有个别信贷人员与申请人合谋，骗取银行贷款；其次，贷款审查岗未对调查岗提供的资料中相关指标进行验算，基本上套用调查人员的调查报告；第三，贷后检查岗在贷款放出后，未按照有关要求对贷款进行贷后检查，普遍存在信贷人员过分相信借款人提供的报表资料，仅凭这些资料就完成贷后检查工作。致使贷款发生劣变没有及时发现，及时预警和告知，从而给银行造成较大的风险。
（三）制度保障不得力。一是业务部门自律监管重形式、轻质量。在实际工作中，业务部门越来越多地把主要精力放在业务经营上，对自律监管缺乏主动性和前瞻性，监督检查在很多时候存在走过场的现象，监管丧失了独立性和权威性，结果导致违规违纪甚至违法行为得以顺利施行。二是在监管过程中存在重对新发生业务的检查，轻对问题整改情况的检查，致使存在的问题长期得不到纠正。三是案件查处不力。有很多单位对检查中发现问题的处理只停留在文件或口头上，对个人的责任追究较轻，取不到震慑的作用，造成的结果是问题越积越多，积重难返，最终诱发案件。
二、原因分析
造成商业银行内控管理失控的主要原因：一是制度建设相对滞后。制度建设跟不上业务发展，再加之有的新制度操作性较差，为操作层的非理性变通创造了条件，从而增加了操作隐患；二是制度执行意识淡薄。部分操作人员对规章制度视而不见，有章不循，不严格按照操作规程办事，形成较大的操作风险；同时，也有一些管理人员对工作布置的多，检查的少，或者有检查无处罚，违章不罚，前紧后松，督促检查跟进不力。三是管理措施保障不力。当前商业银行机构庞大，管理链条长、管理环节多，责任不明，管理手段落后，过多地依赖行政和计划管理手段。四是员工素质明显偏低。部分员工不加强学习，再加之近年来业务培训较少，使部分员工对银行规章制度不能熟练掌握，难以适应新形势下对人员素质的要求。同时，基层员工普遍工作压力大，收入偏低，人心不稳，在社会不良风气的冲击下，少数员工免疫力低下，容易发生铤而走险，行为变异的机率增加。
二、对策研究
内控管理是商业银行提高核心竞争力的重要手段，关系到商业银行的生存与发展。只有全体员工都有风险控制的理念，都了解内部控制的重要性，都熟悉岗位工作的职责要求，牢固树立内部控制、风险防范的经营理念，才能促使由决策层、执行层和监督保障层共同构建的风险内部管理体系充分发挥相互制衡的作用。
（一）加大改革力度。
1、按照“机构扁平化、业务垂直化”的要求推进管理架构和业务流程再造。集约化管理是防范操作风险的主要制度保障。要通过扁平化管理架构和垂直化业务流程的彻底重组，从根本上解决操作风险的控制问题。首先，通过机构扁平化改革，一是要建立经营管理功能强大的总行，充分发挥总行在全行经营管理中的核心作用，逐步将总行建设成高效运转的战略规划中心、资源配置中心、风险控制中心和业务中心；二是分支机构要强化经营职能，缩短经营管理链条，提升经营层次。其次，通过业务垂直化管理，要建立以客户为中心的营销体制，以公司、个人和资金三业务板块为中心形成前台的三大利润中心，实行垂直化领导；以风险控制、审计、会计核算、数据信息服务等部门建立中台，为前台服务，并对前台业务进行督查制衡；以人力资源、后勤服务等建立银行的后台管理系统，服务前台、中台。要按精简高效的原则，整合后台部门和监督保障部门，尽可能解决职能交叉重叠而产生多头管理、重复管理和无效管理。
2、改革考核考评办法。要树立科学的发展观和正确的业绩观，建立以自我约束为核心的考核考评办法。正确引导分支机构在调整结构和防范风险的基础上提高经营效益。要坚持改革和管理两手抓，建立科学、合理的绩效考核制度。合理确定任务指标，把风险及内控管理纳入考核体系，切实加强和改善银行审慎经营和管理，严防操作风险。业务发展不能与风险控制发生利益冲突，不能制定容易引发偏离或违规经营的激励机制。
（二）建立和完善风险管理体制内部控制要由事后补救向事前、事中防范转变，必须要建立和完善风险管理体系。要由审计部门牵头，各业务主管部门参与对现有内部控制制度进行认真清理和完善，使预防性控制落实在各业务制度之中。同时，对内控制度的评价、修改和制定要在程序上予以明确。增强制度的严肃性与统一性。要充分发挥管理层的决策作用和审计监督作用。提高对风险的早期预警、识别、量化、化解能力，通过计量模型对风险进行准确量化、科学定价，做到及时预防和化解风险
（三）全面加强内部控制建设要按照内控有氛围、管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核的要求，全面加强内部控制建设，有效防范各类风险的发生
1、不断完善内部控制制度。要在坚持过去行之有效的内部控制制度的同时，把握形势，紧贴业务，不断研究新的操作风险控制点，完善内部控制制度，及时有效地评估并控制可能出现的操作风险，把各种不安全隐患消除在萌芽状态。
2、切实提高制度执行力。对现代银行来讲，执行力是指内部各个管理、操作层面的人员贯彻落实全行战略思路、执行工作预案和规章制度，以实现既定发展目标和风险控制目标的能力。一是要提高领导决策能力。领导决策能力是执行力的前提，因此，在实行决策前，应当多作调查研究，充分听取基层和群众的意见，并尽量把各种可能存在的风险因素都预测好，确保决策的科学性。二是要强化管理人员的执行力。管理人员是执行力的关键。各业务主管部门要切实履行好自律监管职责，要对照自律监管的要求，认真做好事前、事中和事后的监管工作，突出对重点部门、重点环节、重点岗位、重点时段的控制与防范，监管内容要全面，工作要扎实，防止出现空档。三是严格操作人员的执行力。从一些案例分析来看，很多大案要案的发生都是基层操作风险引发的，而操作人员有章不循、违章操作则是引发案件的直接诱因。因此，一线操作人员是内部控制的第一道防线，也是风险防范的最基础、最主要的防线。在业务操作过程中，要严格操作规程，切实提高制度的执行力。
3、全面落实操作风险管理责任制。操作风险的形成与人的因素有关，而且点多面广，每一个网点、每一笔业务、每一个操作人员都是潜在的风险点。因此，全面落实操作风险管理工作责任制是提高制度执行力，防范操作风险的重要保障措施。一是要层层签订防范操作风险责任状，使风险防范责任目标与员工个人利益直接挂钩，形成各级行一把手负总责，分管行长直接负责，各业务主管部门具体抓，一线员工积极参与的大防范工作格局。二是要真正落实问责制。为改变目前内控管理中存在的责任不清、权力不明、追究不严的弊端，必须真正落实问责制。首先要明确各级管理者及各位操作人员在防范操作风险中的权力与责任，并进行公示，不仅让责任者知晓个人责任与权力，在此权范围内行事，而且也让本单位内部员工、上级检查人员监督有关责任人员权责的履行情况，并通过各种渠道来评估、反映来自不同方面的意见。其次是对发生违规及案件的，既要有人及时问责，又要深入追查责任人，问责不应只对责任人进行问责，还要对管理人员和上级领导进行问责。对涉及的问题要逐一核实，查明原因，分清责任，并严格按照有关规定毫不留情地进行处理，决不姑息护短；损失严重的，还应逐级追究上级行领导的责任。
（四）切实加强员工队伍管理
过去的经验教训表明：风险大多是由人引起的。人的行为是受思想支配的。因此，思想防范是控制风险最根本的措施。只有管住了思想，才能管住人的行为。一是要牢固树立以人为本的经营思想，切实把以人为本的管理理念贯穿于风险防范的全过程，充分发动和依靠广大员工抓好风险管理工作。二是要加强思想政治教育。用先进的思想武装人，用模范的力量带动人，树立人人遵纪守法的良好氛围。要加强对员工的行为管理，落实领导和部门责任，做好宣传、解释、化解工作，多方面、多层次地将矛盾纠纷和不安定的因素化解在萌芽状态。三是加强风险意识教育。切实提高全行员工的安全防范意识和遵纪守法观念，做到常抓不懈、警钟常鸣。四是注重提高员工业务素质。要根据中央九部委要求，扎扎实实开展“创建学习型组织、争做知识型员工”活动，树立“终生学习、全员学习、团队学习”的理念，通过多种形式的学习，使员工知晓规章制度，知晓操作规程，切实提高自身素质，才能做到令行禁止，确保制度执行有力。
摘自《湖北农村金融研究》
