王豐

摘 要 本文以西藏商業(yè)銀行內控機制作為研究對象，結合自身工作經(jīng)驗總結當前西藏商業(yè)銀行內控機制的現(xiàn)狀及存在問題，并從內部環(huán)境的建設、提升風險防范意識和能力、風險識別與評估、內外部信息的交流與反饋、完善內部控制活動等五個方面提出了完善的對策。

關鍵詞 西藏商業(yè)銀行 內控機制 問題 對策

中圖分類號：F832. 33 文獻標識碼：A

20世紀80年代以來，隨著我國市場逐步對外開放，金融市場的開放度和關聯(lián)度也在逐步提高。近年來頻繁發(fā)生的國際金融業(yè)動蕩和不斷出現(xiàn)的銀行惡性事件，使我國金融監(jiān)管當局意識到商業(yè)銀行風險的嚴重性，并著手加強了商業(yè)銀行內部控制方面的監(jiān)管。目前，西藏商業(yè)銀行在改善自身管理方面做了大量的工作，并取得了一定的成效。然而，受客觀因素限制，其管理工作與內地其它銀行及監(jiān)管當局的要求相比，還存在相當大的差距。例如2005年發(fā)生的西藏某銀行窩案，涉案人員多達13人，案件持續(xù)時間長達5年，這表明西藏銀行業(yè)內部控制仍存在嚴重缺陷。因此建立和強化內部控制機制是西藏商業(yè)銀行實現(xiàn)全面管理規(guī)范化，加強基礎管理，提高管理規(guī)范程度和提升風險管理水平的必由之路。

一、西藏商業(yè)銀行內控機制存在的問題

（一）內控機制起步較晚，合規(guī)文化缺失。

以西藏某家商業(yè)銀行為例，曾經(jīng)連續(xù)三年內控評級在全國系統(tǒng)內排名倒數(shù)幾位，內控合規(guī)文化建設主要存在三個方面的問題：一是合規(guī)中“規(guī)”的合格性有差距，近幾年被外部監(jiān)管檢查或審計，甚至包括內部的專項治理檢查，都會發(fā)現(xiàn)不少的問題、失誤和差錯；二是“規(guī)”的嚴肅性被玷污，有規(guī)不依、有章不循的現(xiàn)象屢見不鮮；三是主動合規(guī)的文化氛圍缺失，“規(guī)”的觀念淡化，執(zhí)行“規(guī)”的自覺性不強，一方面對自覺守“規(guī)”的典型弘揚得不夠，另一方面出臺的一些懲戒或者規(guī)范措施執(zhí)行不是很到位，使主動合規(guī)的文化氛圍難以形成。該行從2009年起才初步意識到內控機制的重要性，并采取了多項措施夯實基礎工作，規(guī)范經(jīng)營管理。

（二）管理控制不到位，流程遵循性缺陷。

銀行內部部分機構和員工風險意識不強，管理和控制不到位，有章不循、違章操作的情況時有發(fā)生，一是員工違反行業(yè)禁止性行為規(guī)范，代客辦理業(yè)務、違規(guī)辦理業(yè)務等行為屢見不鮮，存在較大操作風險，二是自助設備管理缺陷較為突出，自助設備管理薄弱，風險識別不充分，面臨著一定的管理風險、道德風險和資金安全風險，三是對企業(yè)的上門收款業(yè)務管理存在薄弱環(huán)節(jié)，崗位制約失控，不相容崗位未進行有效分離等問題。

（三）基礎管理資產安全存在隱患。

區(qū)內各家商業(yè)銀行在資產業(yè)務的貸前調查、貸中審核、貸后管理方面均存在不足，風險管理的政策和措施未能及時跟上業(yè)務發(fā)展需要，導致銀行資產安全隱患問題較為突出，部分資產經(jīng)營安全性較差。主要表現(xiàn)為貸前調查、貸中審核把關不嚴，崗位制約未能有效發(fā)揮作用；貸后管理不充分，資金用途監(jiān)管不到位，抵質押管理跟進不及時，潛在風險敞口較大，資產安全隱患亟需關注。

（四）員工風險控制意識不強。

由于受地理環(huán)境的影響，西藏信息相對閉塞，知識更新遲滯等原因，導致區(qū)內商業(yè)銀行內部員工風險意識淡薄，經(jīng)營管理機制有待健全，控制效果較差。存在銀行內部崗位設置和人員配備不合理；員工風險意識不強，系統(tǒng)性整改意識不足；IT管理控制不足，事故隱患猶存；管理信息更新維護不及時，信息真實性完整性問題突出；崗位定期輪換制度未能得到有效實施等問題。

（五）控制措施與效果不匹配。

近年來，區(qū)內各家商業(yè)銀行已認識到內控管理重要性，逐步加大了內控機制制度建設力度，但效果并不理想，其原因主要有：未能把內控機制與業(yè)務發(fā)展有機地結合起來；控制分散，未能建立關鍵性的控制結構和措施；銀行內部之間內控機制措施牽制乏力；考慮不充分甚至無效的審計規(guī)劃。

二、完善西藏商業(yè)銀行內控機制的對策

（一）優(yōu)化內部控制環(huán)境增強自身競爭力。

完善內部控制，就必須加強內控環(huán)境的建設，要在管理層和員工思想認識上清除內部控制與業(yè)務發(fā)展相互對立的錯誤觀點和認識，需全面、牢固樹立內控優(yōu)先思想，形成內控風險管理觀念。全力培育內控合規(guī)文化，樹立合規(guī)經(jīng)營意識，使“內控合規(guī)人人有責”觀念深入人心，將合規(guī)風險管理機制與企業(yè)合規(guī)文化建設有機結合在一起。

（二）全面提升員工風險防控意識和能力。

首先要牢固樹立合規(guī)經(jīng)營和風險防范意識，從領導到一般員工，都要從思想上理解內部控制的重要性，認識到“內控無小事”，形成共識，全行合力；其次要重視內控體系建設和制度執(zhí)行力的提高，把內控合規(guī)制度建設放在突出位置，注重用制度規(guī)范員工日常行為，防止有章不循，防止執(zhí)行力的逐級衰減；三是要加強對員工風險教育和業(yè)務培訓的力度，培育主動學習的良好風氣，不斷提高銀行員工工作責任心和業(yè)務素質，把內控理念貫徹到員工的工作學習生活中，形成全方位融合態(tài)勢，從而保證各項業(yè)務健康有序的發(fā)展。

（三）加強風險評估與識別，建立風險約束機制。

區(qū)內商業(yè)銀行面臨著一系列來自內部和外部的風險，有效的管理這些風險的前提就是建立完善的內部控制機制。一是完善金融市場交易業(yè)務關鍵內部控制，建立制度重檢與業(yè)務督導機制，將風險管理納入業(yè)務全流程實施；二是完善信用卡欺詐風險管理內部控制，加強信用卡客戶和業(yè)務的準入管理，完善業(yè)務管理制度；三是完善部分柜面交易業(yè)務或關鍵環(huán)節(jié)內部控制流程，利用稽核系統(tǒng)、業(yè)務檢查加強業(yè)務的監(jiān)督檢查，重點治理“柜面操作流程不規(guī)范”等問題；四是完善授信業(yè)務流程關鍵內部控制，完善貸前環(huán)節(jié)關鍵內部控制情況，完善貸款審批與發(fā)放環(huán)節(jié)、貸后管理的關鍵內部控制；五是完善信息技術關鍵流程內部控制，有效加強信息技術關鍵流程內部控制，構建內外部自查、檢查和審計相結合的信息技術安全檢查與操作風險監(jiān)測體系。

（四）加強內控信息溝通與反饋。

加強信息交流和反饋是商業(yè)銀行內部控制必不可少的一項重要內容，首先是內部信息交流，內部信息主要包括上級發(fā)布的信息和下級反饋的信息，區(qū)內各家銀行可以通過建立統(tǒng)一的信息平臺，拓寬信息收集渠道，尤其是基層反饋信息的收集渠道， 除了保證信息的收集，還要進行及時有效的信息交流；其次是外部信息交流，區(qū)內商業(yè)銀行應積極推進客戶關系的制度建設，通過多元渠道和方式與投資者保持密切交流，同時還要與監(jiān)管機構充分溝通。

（五）完善銀行內部控制活動。

西藏商業(yè)銀行要加強內部經(jīng)營經(jīng)營活動的內部控制、把握關鍵風險點，保障經(jīng)營發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn)。一是建立和推進科學合理的內控機制體系，促進風險意識的提高、規(guī)章制度的完善、業(yè)務流程的規(guī)范，針對風險等級設置內控流程；二是加強重點業(yè)務內部控制缺陷識別，從內部控制目標出發(fā)，識別影響目標實現(xiàn)的風險類別和風險事件，并采取措施對內控流程進行修正和改進，實現(xiàn)內部控制有效性；三是規(guī)范內控機制的技術手段。內控管理越來越多的依賴信息技術，所以除了要制定完善的控制制度，還要通過系統(tǒng)進行權限的控制，將風險控制由人工管控為主向流程、系統(tǒng)、管理共同控制轉變；四是加強內外部審計問題的整改。建立整改工作長效機制，同時充分利用審計檢查成果，根據(jù)審計檢查揭示出來的業(yè)務風險隱患和管理缺陷，促使相關部門完善制度、改進流程，從源頭上抑制違規(guī)違章屢查屢犯現(xiàn)象。

三、結論

從以上分析可以看出，導致西藏商業(yè)銀行內控機制問題的成因主要有內控合規(guī)意識淡薄、有章不循、管理控制不到位等。西藏商業(yè)銀行內控機制的完善很長一段時間內仍處于探索和淺層實踐的過程，要有效化解各類風險的發(fā)生，仍然需要更進一步地豐富和完善內控機制，從內部結構治理、機構設置、權責分配、企業(yè)文化、授權管理以及內部監(jiān)督等方面著手，強化內部控制，促進西藏商業(yè)銀行內控管理水平的不斷提高。□

（作者單位：中國建設銀行西藏分行）

參考文獻：

[1]陳四清： 《商業(yè)銀行風險管理通論》，中國金融出版社， 2006年6月

[2]池國華、吳曉?。骸豆芾砜刂频睦碚撗葑兗捌渑c內部控制關系》，審計研究，2003年05期

[3]高漫月：《進一步完善商業(yè)銀行內部控制制度的思考》，全國商情（經(jīng)濟理論研究），2007年01期

[4]王彩?。骸躲y行業(yè)從內部控制到風險管理》，財經(jīng)界，2007年03期

[5]聶新軍：《企業(yè)內部控制》，科學出版社，2011年3月出版