商业银行内部控制问题浅析.pdf

M odernnCommericalBankHerald 通过对商业银行备类内部控制缺陷特别是由缺陷导致重大风险事件和案件的分析发现，发生内部控制 缺陷原因分为内部控制设计 (管理 )和内部控制执行两个层面，内部控制设计问题表现为制度或机制 缺失、制度瑕疵、系统控制功能缺失等 ，是内控根源性或客观问题。内部控制执行问题表现为某一个 人或机构未严格按照制度规定执行操作 ，是主观性问题。银行已发生f每一案件和重大风险事项分析 发现，表面上更多的是不执行规章制度造成的 (员工违规操作原因，常说的十案十违章)，其实制 度、机制或管理方面的是根源注的或者说是内部控制缺陷发生的深层次原因。 文 l隋修芝 冯欣 许苒 一 、 内部控制设计方面 值机制对于海外同业拆借及衍生产 缺乏依据甚至发生过度授权的情 (一)具体业务操作过程中缺 品的对手方信用风险未做出适当体 况。二是科技支持业务运行和服务 乏规章、制度过时、流程中控制措 现。现行衍生产品估值模型中，折 的能力还比较有限，不少风险集中 施缺失等 现率的使用并未考虑交易对手方的 的业务环节还主要依赖手工操作。 如：2011年普华永道审计某商业 信用风险；同业拆借交易并未计提 如：近年来个别行发生的由于柜员 银行内部控制发现 ，该行境外交易 交易对手方信用风险减值准备，导 离柜不锁屏问题的发生，造成他人 对手方信用风险估值体系不完善， 致估值结果不准确。进而影响到该 在柜员离开后使用其终端操作而发 影响境外交易对手信用风险的合理 行对市场风险的合理评估，并对财 生案件。可以通过计算机系统 自动 评估，具体表现为：一是 目前该行 务数据和监管报告披露的准确性造 监控键盘输入情况的方式，改变 目 未对境外交易对手方信用风险的对 成影响。又如：2012年上半年普华 前柜员必须按键才能锁屏的现状， 冲机制制定明确政策规定，一旦发 永道内部控制审计发现，该行与投 实现柜员离柜计算机 自动锁屏 ，柜 生信用风险，缺乏对损失的弥补能 资者在组合类理财产品中的权利和 员再次执行系统操作前，需验证指 力。二是对特殊时期 (如突发信用 义务有待明确；该行尚未建立产品 纹才可回到原操作界面。三是IT系 事件 )境外交易对手额度授信管理 估值制度和定期对账制度。 统体系还很分散，以部门为单位分 缺少细化的政策支持。缺少对突发 (二)技术控制缺失或过时， 割系统，业务需求缺乏有效整合， 事件应急工作详细规定，未明确突 人控效率低下，造成控制的有效性 导致系统重复开发、功能重复、流 发信用事件发生时紧急牵头部门及 上存在缺失 程不衔接，数据重复采集，共享能 其紧急联系人、牵头部门具体职 一 是个别IT系统缺乏必要的控 力差，基层数据维护压力大，系统 责、处理突发事件过程中的审核机 制安排，还无法从技术上阻止违规 之间自动勾对能力有限。 制、决策岗位等各项职责划分。一 操作通过。如：在POMS、OPICS、 (三)相关控制机制 (内控管 旦出现突发事件 (下调国家信用评 FMB1KM、ALM、1KTS、ALS系统 理层面)不完善 级、政变、军事暴动等)，将直接 中，未设置 “岗位职责对照表”及 内控机制问题与内控执行问题 影响对突发事件的应对效率，失去 “职责分离标准表”，将导致系统 或某一环节控制制度缺失相比要少 风险处理的最佳时机。三是现行估 管理员在给系统用户授予权限时， 的多，但其重要性或关键性尤其突 现代商业银行昆日 出，因为一项制度或机制的建立和 执行，可能解决全行性的一