商业银行内控管理体系存在的问题及意见建议.pdfVIP

商业银行内控管理体系存在的问题及意见建议

商业银行本身所具有的特征决定了要想平稳地开展各

项业务，实现既定的发展目标，必须有一套完整、有效、合

理的内部控制体系。当前金融业务的复杂性大大增加，当金

融机构管理人员极力想掩盖内部风险或者有时对内部风险

没有察觉的情况下，金融监管部门就很难发现这些风险。因

此，金融机构加强其内部控制制度的作用日益显著。实践表

明，许多金融机构发生的重大问题，往往就是因为内部控制

的失效。尽管近几年各商业银行在内部控制机制的建设上取

得了较大进展，但通过非现场监管工作和对几家商业银行内

部控制评价发现，目前商业银行对内部控制的认识还存在偏

颇，内部控制体系与银监会颁布的《商业银行内部控制评价

试行办法》所要求的框架还相差甚远。

一、商业银行对内部控制体系认识的误区

内部控制体系是随着认识的不断深入而逐步完善的，在

监管中发现目前商业银行内控体系的最大问题是对其的认

识不足，而且还存在许多误区。

认识之一：内部控制就是合规操作。商业银行许多员工

认为，内部控制就是按照业务流程进行操作，内控检查就是

合规性检查。

认识之二：内部控制就是制度体系。内部控制就是内部

控制制度，只要制定了一系列涵盖所有业务的内控制制度，

就认为商业银行内控体系是健全、完善的。

认识之三：内部控制活动就是对业务活动的控制。内部

控制的控制行为主要是防范商业银行各项业务所产生的风

险，因此内控活动也主要是针对如授信业务、存款、柜台业

务以及中间业务、国际业务等开展的。

认识之四：内部控制就是对员工的控制。内部控制主要

是针对经营管理过程中员工的行为进行控制，至于董事会和

高级管理层，不应纳入内部控制范围内。

二、目前商业银行内控体系存在的突出问题

上述认识都是正确的，但又都是不全面的。正是由于这

些认识的存在，使得目前商业银行在内部控制管理上还存在

以下问题：

1、缺乏全面风险管理框架下的内控理念。目前的内部

控制只是仅仅从某项业务、某个部门的角度出发，针对某一

业务活动或管理活动环节做出的控制规定，而不是从贯穿整

个银行的角度，从风险组合的观点看风险，针对整个银行的

所面临的风险来制定内部控制体系。实际上一个银行内部不

同部门或不同业务的风险，有的会相互叠加放大，有的则相

互抵消减少。

2、缺乏系统、全面的内部控制制度体系。从检查中发

现，目前商业银行的内控制度还不能全面覆盖风险点，内控

的三大目标操作性目标、信息性目标和合规性目标往往分散

在现行某些制度办法中，较为零散，而且现行某些制度办法、

操作规程在风险防范方面也存在局限性，对一些重要业务的

管理存在盲点。如某行至今未形成统一授信管理制度；某行

的《印章管理办法》《银企对对账实施细则》等制度对部门

业务专用章的保管人和审批人不能为同一人、对银企对帐回

执不能及时收回且联系不到客户情况的异常情形处理均没

有作出规定。

3、企业文化建设存在偏颇，重发展文化，轻控制文化。

在检查中发现，目前商业银行均十分重视企业文化的建设，

均将企业文化作为激励员工的有力手段，但研究其具体内

容，就可发现在认识上存在较多偏颇。一是对企业文化认识

有限。许多银行员工乃至管理层对企业文化的理解停留在旧

式的看电影、文艺演出、旅游等形式化的层面，认识不到企

业文化的重要作用，导致银行的企业文化建设走形式，造成

银行内控文化缺失。由于员工缺乏或没有内控意识，不能把

内控看作是现代金融企业管理必不可少的重要组成部分，因

此在经营活动中内控活动有时因为员工的漠视或抵触而难

以开展，更谈不上员工主动将内控意识融于全行各项活动

中。二是企业文化主要体现的是营销文化。大多数行是将业

务发展放在第一位，如“以业绩论英雄”。多数银行对支行

高级管理人员的任用、考核注重业务开拓能力，忽视对管理

能力和道德水平的考察。还有些行对高级管理人员的考核缺

少内部监督部门（如审计、监察）管理信息的利用。也就是

说高级管理层未能通过建立适当的激励约束机制，强调建立

一个强有力的内部控制的重要性。三是企业文化缺乏特色。

虽然目前各家总行均提出了自己的口号，但在分支机构的经

营管理上根本体现不出其特色。

4、风险评估主观性强，识别覆盖面窄。一是业务活动

以外的风险尚未引起足够的重视。商业银行的经营管理活动

可以分为业务活动、管理活动和支持保障活动，从检查中发

现，目前商业银行普遍比较重视对业务活动过程的风险