第一篇：銀行內控新趨勢

銀行內控新趨勢

2000年以來，特別是2002年，我國銀行系統曝光了一系列大案要案，這暴露了我國銀行系統內部控制存在著問題。現在銀行業務范圍越來越廣泛，這些新業務與傳統業務有很大的不同，也蘊藏了新的風險。

關鍵詞：貨幣銀行

分業混業

資本市場

銀行管理

宏觀分析

控制環境在變化

控制環境是內部控制其他要素發揮作用的基礎，我們的銀行系統在前幾年發生了一系列事件，這些事件的發生離不開內部控制環境的背景。

在發生了一系列事件以后，銀行已經開始注意到這個問題，即銀行事件發生后要加強內控。《巴塞爾協議》中已指出銀行應加強內控、減少風險，特別強調了三個支柱，即最低資本規定、監管當局的監督檢查和市場紀律。但我國銀行當前暴露的問題主要是由內控不完善引起的違規的問題，比如說有些權限沒有設置好、該注意的風險沒有注意到。

我國銀行對資金的管理歷來很重視，但現在情況有所改變，一些好的監控制度衰退了。通過一些主要的案件可以看出以前的某些優秀經驗都丟棄了。所以能把我國銀行過去的一些好的控制制度再進一步根據《巴塞爾協議》的新要求從理念與體制上進行改革，切切實實做好，可能就會有所作為了。

關注信用等級轉移概率

信貸業務是銀行的傳統業務，在現實中出現的問題最多。每個信貸員有他的審批權限，傳統內控要點就是審批權限，相對來說還比較簡單。

對金融機構來講，《巴塞爾協議》特別強調內部信用管理的問題，所謂內部信用管理是指銀行在做信貸時要有內部信用評級。從發達國家來講，他們考慮信用評級是找一家中介機構，像債券評級那樣，銀行就根據此類評級建立信用體系。目前的經濟形勢不確定因素比較大，環境的變化也非常快，所以金融機構要做好信用評級是很有必要的，但是卻有可能在實施信貸的期間環境發生了變化。例如同國外發生信貸，匯率風險就更加大一點，因此信用等級是不斷變化的。

現在研究的非常多的是信用等級轉移的概率。比如在美國市場上，你的信用級是AAA，在一年內你的信用級轉為AAb，以及你轉為破產的幾率有多大，這就是目前最值得關注的，這就是所謂的內部信用評級管理，不僅是要給你一個評估的級別，而更重要的是要側重于級別的變化和這種變化的方向、程度大小，要能夠確定出變化的可能性，要掌握其變動的趨勢。這些數據只能靠銀行自己去做，雖然社會也有中介機構可以提供，但是現在非常強調銀行根據自己的貸款經驗以及以前業務的信息和資料來確定其內部評級所需的數據資料。

筆者曾問過銀行，在貸款給企業的時候，貸款企業是從什么時候開始無法償還貸款了，在其無法償還貸款前是否了解其財務情況，也就是說是否預見到他的信用級可能發生變化，是否有記錄和檔案。非常遺憾的是目前我國銀行還沒有任何可供查的資料。因為傳統上信貸是由某個信貸員來管的，所以有關貸款企業的信息都在信貸員手里，但是信貸員還沒有這個意識，也沒有把這些重要的信息收集起來作為以后考證或者研究企業無法償還貸款的數據。其實應該建立一個這樣的數據庫或者信息資源庫，從而能對不同企業

不同類型的破產情況進行歸納總結，對其進行分類，作為以后的一個評判標準。所以讓我國銀行來執行《巴塞爾協議》的話，也有很大的困難，因為幾乎沒有數據可供參考。

執行美國的信用評價標準的話，因為中美間至少在這些問題上還存在很大的差異，這些標準很難適用，中國有中國自己的情況。因此第一步應該把我國傳統上有效的東西再做起來，這非常有意義，譬如以前信貸員的權力可以貸款到什么程度、可以對哪些企業進行必要的考核、以及根據考核其有多大的權力來作出決策。但是信貸員一旦跳槽，銀行將喪失這個信貸員所知道的所有信息，所以真正要執行《巴塞爾協議》，銀行要有自己的信息庫，一切都要從頭做起。

新興業務要強調在險價值

我國銀行現在很重視開展新興業務，如住房抵押貸款、國債買賣，這些業務中所蘊藏的風險不同于傳統的信貸業務，在內部控制上也體現了新的特點。

這些新的東西相對于傳統的東西，包括內部模型，強調VAR（Valueatrisk，在險價值），就是要描述市場風險、信用風險。《巴塞爾協議》也提倡銀行應該有自己的內部風險和內部評級的模型，就是要有自己的度量方法。國債買賣的風險主要是市場風險，也就是說國債的價格變動，當然國債從信譽來講是最好的，但是不能保證價格不變動。國債實際上對利率最敏感，所以當利率發生變動之后，國債價格就會有相應的變動，如果調低利率，國債價格就會上漲。利率的風險如何規避，我們目前還沒有任何手段。我國國內目前還沒有使用能規避利率風險的衍生產品。我們國內還沒有，可能是我們國家目前還沒有迫切的需要，道理很清楚，因為目前我國利率還沒有市場化，是由中央政府來控制的。銀行間的拆借利率可能有一點小的波動，但是影響很小。所以由于利率的管制而造成銀行對利率風險無法采取什么措施，因為這不是銀行來控制的，屬于外生變量。同時也沒有相應的金融衍生產品可提供避險的手段。

像抵押貸款這種信用貸款的方式，其中有一個風險我們銀行還沒有關注到的就是提前還款。提前還款對銀行來講并不是好事情，一方面是利息會減少，另外因為當前我國抵押貸款還沒有完全證券化，實際上銀行可以把這種住房抵押貸款證券化，這樣就可以增加其流通性并減少資產的風險。但是資產證券化給投資者的回報主要是信用貸款的利息收入，所以提前還款對于資產證券化來說是個非常大的威脅。萬一錢提早還了，利息就收不到了，而賣出去的證券卻要給投資者一定的投資回報，這樣就導致銀行處于非常尷尬的局面，所以就不利于銀行向證券化方向發展。

我們現在允許提前還款，而銀行也愿意提前還款。允許提前還款是因為銀行怕貸款者還不起，實際上這個不是主要問題，因為按照協議銀行還控制貸款者有價值的資產。

風險控制既要考察、識別、度量這種個別項目的風險，但最好有一體化的整體風險的考察、識別與度量。

獨立的內控評價部門很必要

2002年9月中國人民銀行頒布的內部控制指引要求有一個獨立的評價監督部門來考核內控建設，目前我國許多銀行還不存在一個獨立的評價監督部門，國外現在已經引入了另外獨立的而且級別比較高的職位，類似于CFO.所以設立一個獨立對整個企業的風險負責的職位，這樣從機構上可以得到保證。

發達國家的銀行在內控上他們大量引用《巴塞爾協議》建議的方法，就是一些金融衍生產品。但是金

融衍生產品也有不好的一面，運用得好的話可以規避風險，運用不好的話風險更大。1990年代國外銀行的一些案件，比如巴林銀行、遠東證券，都是和金融產品的不當使用有關，但是中國目前還沒有受到這方面的威脅，我國目前也存在一些金融衍生產品，但是大多數人還不會運用，因為金融衍生產品技術性非常強，但將來的趨勢是肯定要運用的。

從銀行監管體系來講，一個是考慮市場風險，一個是信用風險，還有操作風險（可能是在技術水平上的能力限制造成的）和假定每個人都忠于職守，按規矩辦事。考慮信用風險就是如何利用內部信用系統，讓客戶的整個情況都處于銀行的監控之下，以預防壞賬的發生。從國外金融機構的角度來講，要把這些重要的風險都歸納起來，由一個專門的機構來分析和評估，然后用VAR方法或者其他方法對風險做出相應的評價。但是所有這些有一個前提條件就是所有的人都要盡忠職守，都不違規操作。我國現在的金融問題主要是違規，這是道德方面的風險，不是技術上所能控制的。

所以要加強職業道德教育，還要堅持傳統上的審批制度。以前我們總是抱怨這種審批制度，其實這是絕對需要的，所以還是有必要恢復行之有效的審批制度。

電子化任重道遠

計算機系統全面覆蓋各個業務和分支機構則會有效發現異常情況，是內部控制的重要組成部分。

我國銀行電子化已經具有一定的水平，從技術層面上來講和國外還有差距。但計算機系統的應用為金融機構的發展起到了革命性的作用。這不僅反映了電子交易的現代化上，更重要的是大容量的存儲與高速的運算為各類客戶的交易數據庫的建立提供了重要基礎，從而為復雜的風險管理與控制奠定了數據基礎和模型構造的基礎。使得《巴塞爾協議》的三項支柱更加量化地控制，也使異常交易的發現與控制更為及時與有效。因此，從這個角度上看我國銀行計算機應用系統的開發與應用還有很長的一段路。

重要的方面不僅在于對客戶的直接服務（如信用卡、住房、汽車貸款及其他稱為金融創新的項目），更重要的在于利用這些交易數據融合風險控制的度量、數學建模的現代統計方法，為銀行的資產負債管理、風險控制等較高層次的管理決策服務。因此這方面的差距是非常明顯的。

目錄：

銀行內控新趨勢 控制環境在變化 關注信用等級轉移概率 新興業務要強調在險價值 獨立的內控評價部門很必要 電子化任重道遠 參考文獻： 1銀行內控新趨勢

2加強內部控制防范銀行經營風險

3防范和化解金融風險

4我國商業銀行內部控制原則與制度 5構建商業銀行風險管理體系 6我國銀證合作的現狀與趨勢 7銀行博弈內部信用

8利用ＩＳＯ９０００國際標準 9花旗銀行在中國暗布專利

第二篇：銀行內控新趨勢

銀行內控新趨勢

2000年以來特別是2002年我國銀行系統曝光了一系列大案要案這暴露了我國銀行系統內部控制存在著問題現在銀行業務范圍越來越廣泛這些新業務與傳統業務有很大的不同也蘊藏了新的風險控制環境在變化控制環境是內部控制其他要素發揮作用的基礎我們的銀行系統在前幾年發生了一系列事件這些事件的發生離不開內部控制環境的背景在發生了一系列事件以后銀行已經開始注意到這個問題即銀行事件發生后要加強內控《巴塞爾協議》中已指出銀行應加強內控、減少風險特別強調了三個支柱即最低資本規定、監管當局的監督檢查和市場紀律但我國銀行當前暴露的問題主要是由內控不完善引起的違規的問題比如說有些權限沒有設臵好、該注意的風險沒有注意到我國銀行對資金的管理歷來很重視但現在情況有所改變一些好的監控制度衰退了通過一些主要的案件可以看出以前的某些優秀經驗都丟棄了所以能把我國銀行過去的一些好的控制制度再進一步根據《巴塞爾協議》的新要求從理念與體制上進行改革切切實實做好可能就會有所作為了關注信用等級轉移概率信貸業務是銀行的傳統業務在現實中出現的問題最多每個信貸員有他的審批權限傳統內控要點就是審批權限相對來說還比較簡單對金融機構來講《巴塞

爾協議》特別強調內部信用管理的問題所謂內部信用管理是指銀行在做信貸時要有內部信用評級從發達國家來講他們考慮信用評級是找一家中介機構像債券評級那樣銀行就根據此類評級建立信用體系目前的經濟形勢不確定因素比較大環境的變化也非常快所以金融機構要做好信用評級是很有必要的但是卻有可能在實施信貸的期間環境發生了變化例如同國外發生信貸匯率風險就更加大一點因此信用等級是不斷變化的現在研究的非常多的是信用等級轉移的概率比如在美國市場上你的信用級是AAA在一年內你的信用級轉為AAb以及你轉為破產的幾率有多大這就是目前最值得關注的這就是所謂的內部信用評級管理不僅是要給你一個評估的級別而更重要的是要側重于級別的變化和這種變化的方向、程度大小要能夠確定出變化的可能性要掌握其變動的趨勢這些數據只能靠銀行自己去做雖然社會也有中介機構可以提供但是現在非常強調銀行根據自己的貸款經驗以及以前業務的信息和資料來確定其內部評級所需的數據資料筆者曾問過銀行在貸款給企業的時候貸款企業是從什么時候開始無法償還貸款了在其無法償還貸款前是否了解其財務情況也就是說是否預見到他的信用級可能發生變化是否有記錄和檔案非常遺憾的是目前我國銀行還沒有任何可供查的資料因為傳統上信貸是由某個信貸員來管的所以有關貸款企業的信息都在信貸員手里但是信貸員還沒有這個意識也沒有把這些重要的信息收集起來作為以

后考證或者研究企業無法償還貸款的數據其實應該建立一個這樣的數據庫或者信息資源庫從而能對不同企業不同類型的破產情況進行歸納總結對其進行分類作為以后的一個評判標準所以讓我國銀行來執行《巴塞爾協議》的話也有很大的困難因為幾乎沒有數據可供參考執行美國的信用評價標準的話因為中美間至少在這些問題上還存在很大的差異這些標準很難適用中國有中國自己的情況因此第一步應該把我國傳統上有效的東西再做起來這非常有意義譬如以前信貸員的權力可以貸款到什么程度、可以對哪些企業進行必要的考核、以及根據考核其有多大的權力來作出決策但是信貸員一旦跳槽銀行將喪失這個信貸員所知道的所有信息所以真正要執行《巴塞爾協議》銀行要有自己的信息庫一切都要從頭做起新興業務要強調在險價值我國銀行現在很重視開展新興業務如住房抵押貸款、國債買賣這些業務中所蘊藏的風險不同于傳統的信貸業務在內部控制上也體現了新的特點這些新的東西相對于傳統的東西包括內部模型強調VAR（Valueatrisk在險價值）就是要描述市場風險、信用風險《巴塞爾協議》也提倡銀行應該有自己的內部風險和內部評級的模型就是要有自己的度量方法國債買賣的風險主要是市場風險也就是說國債的價格變動當然國債從信譽來講是最好的但是不能保證價格不變動國債實際上對利率最敏感所以當利率發生變動之后國債價格就會有相應的變動如果調低利率國債價格就會上漲利率的風

險如何規避我們目前還沒有任何手段我國國內目前還沒有使用能規避利率風險的衍生產品我們國內還沒有可能是我們國家目前還沒有迫切的需要道理很清楚因為目前我國利率還沒有市場化是由中央政府來控制的銀行間的拆借利率可能有一點小的波動但是影響很小所以由于利率的管制而造成銀行對利率風險無法采取什么措施因為這不是銀行來控制的屬于外生變量同時也沒有相應的金融衍生產品可提供避險的手段像抵押貸款這種信用貸款的方式其中有一個風險我們銀行還沒有關注到的就是提前還款提前還款對銀行來講并不是好事情一方面是利息會減少另外因為當前我國抵押貸款還沒有完全證券化實際上銀行可以把這種住房抵押貸款證券化這樣就可以增加其流通性并減少資產的風險但是資產證券化給投資者的回報主要是信用貸款的利息收入所以提前還款對于資產證券化來說是個非常大的威脅萬一錢提早還了利息就收不到了而賣出去的證券卻要給投資者一定的投資回報這樣就導致銀行處于非常尷尬的局面所以就不利于銀行向證券化方向發展我們現在允許提前還款而銀行也愿意提前還款允許提前還款是因為銀行怕貸款者還不起實際上這個不是主要問題因為按照協議銀行還控制貸款者有價值的資產風險控制既要考察、識別、度量這種個別項目的風險但最好有一體化的整體風險的考察、識別與度量獨立的內控評價部門很必要2002年9月中國人民銀行頒布的內部控制指引要求有一個獨立的評價監

督部門來考核內控建設目前我國許多銀行還不存在一個獨立的評價監督部門國外現在已經引入了另外獨立的而且級別比較高的職位類似于CFO.所以設立一個獨立對整個企業的風險負責的職位這樣從機構上可以得到保證發達國家的銀行在內控上他們大量引用《巴塞爾協議》建議的方法就是一些金融衍生產品但是金融衍生產品也有不好的一面運用得好的話可以規避風險運用不好的話風險更大1990年代國外銀行的一些案件比如巴林銀行、遠東證券都是和金融產品的不當使用有關但是中國目前還沒有受到這方面的威脅我國目前也存在一些金融衍生產品但是大多數人還不會運用因為金融衍生產品技術性非常強但將來的趨勢是肯定要運用的從銀行監管體系來講一個是考慮市場風險一個是信用風險還有操作風險（可能是在技術水平上的能力限制造成的）和假定每個人都忠于職守按規矩辦事考慮信用風險就是如何利用內部信用系統讓客戶的整個情況都處于銀行的監控之下以預防壞賬的發生從國外金融機構的角度來講要把這些重要的風險都歸納起來由一個專門的機構來分析和評估然后用VAR方法或者其他方法對風險做出相應的評價但是所有這些有一個前提條件就是所有的人都要盡忠職守都不違規操作我國現在的金融問題主要是違規這是道德方面的風險不是技術上所能控制的所以要加強職業道德教育還要堅持傳統上的審批制度以前我們總是抱怨這種審批制度其實這是絕對需要的所以還是有必要恢復行

之有效的審批制度電子化任重道遠計算機系統全面覆蓋各個業務和分支機構則會有效發現異常情況是內部控制的重要組成部分我國銀行電子化已經具有一定的水平從技術層面上來講和國外還有差距但計算機系統的應用為金融機構的發展起到了革命性的作用這不僅反映了電子交易的現代化上更重要的是大容量的存儲與高速的運算為各類客戶的交易數據庫的建立提供了重要基礎從而為復雜的風險管理與控制奠定了數據基礎和模型構造的基礎使得《巴塞爾協議》的三項支柱更加量化地控制也使異常交易的發現與控制更為及時與有效因此從這個角度上看我國銀行計算機應用系統的開發與應用還有很長的一段路重要的方面不僅在于對客戶的直接服務（如信用卡、住房、汽車貸款及其他稱為金融創新的項目）更重要的在于利用這些交易數據融合風險控制的度量、數學建模的現代統計方法為銀行的資產負債管理、風險控制等較高層次的管理決策服務因此這方面的差距是非常明顯的

第三篇：銀行內控

（一）提高對內部控制機制建設重要性的認識。一是領導層特別是“一把手”要充分認識到加強內部控制機制建設的重要性，把建立健全內部控制機制當作大事來抓，要積極吸收國外銀行先進的管理手段和先進的內控管理理念，要堅持業務開拓、內控監督齊頭并進，兩手抓兩手都要硬，要堅持內控優先，在防范風險的基礎上發展業務。二是要加強對員工的思想教育，強化員工的制度觀念和內控觀念，讓他們熟知各自崗位的制度和操作規程，嚴格按制度和規程來處理每一筆業務，提高他們認真執行內控制度的自覺性，使每位員工成為業務運營過程中實施內部控制的一個節點。

（二）建立健全有效的、系統的內部控制機制。內部控制機制作為一種在業務運營中時時監控和每個部門和崗位之間環環相扣、相互制約的動態監督機制，它是以健全的規章制度為基礎，以部門內部和崗位自身的自我約束、部門之間和崗位之間的相互牽制和制約、上級對下級的授權控制為內容，以科學監控方法和獨立的監督機構進行監督檢查評價，以防范各種風險為核心的內部控制制度的總和。

因此，要建立健全有效的、系統的內部控制機制，一是完善現有的內部控制制度，使之全面、系統并具有前瞻性，對內部控制制度要實行動態管理，根據不同時期、不同業務發展的需要不斷改進和完善，使銀行的各項業務自始至終處于內部控制制度的監督和控制下。二是完善崗位的設置和業務操作規程的設計，要明確每一個崗位的職責、權限，同時還要有一定的制約和控制措施，使每個員工、每項業務的辦理都處在內控制度的監督和控制之中，尤其是每項業務都必須經過具有相互制約關系的兩個或兩個以上的控制環節才能辦理，防止出現控制真空，產生風險。三是建立權利制約機制。要建立上下級和部門之間的授權授信和審批機制，在上下級之間、部門之間、崗位之間，根據不同的業務類別、職責、權限，設立不同的授權、授信和審批權限，相互制約和控制，強化整體控制能力。

（三）完善內控監督檢查機制。一是建立具有獨立性、權威性的監督檢查機構。借鑒國外銀行業的經驗，在銀行總部設立稽核局或內部審計局，在下級機構設置派駐的、垂直管理的獨立單位，專司機構內部的監督檢查職責，該部門只對銀行董事會負責，向董事會匯報銀行經營管理中存在的各種問題和風險隱患，督促經營管理者制定整改措施，提高監督檢查的獨立性和權威性。

二建立風險預警監測機制。隨著銀行也電子化水平的不斷提高，利用計算機網絡建立健全風險預警監測機制，提高內部控制水平成為可能。要根據銀行不同業務的性質、特點和要求，設置不同的科學的風險預警監測指標，通過收集業務部門真實、完整、準確、全面的數據資料，采取非現場監督監測和定量和定性分析相結合的形式，對業務經營中金融風險狀況進行綜合分析和判斷，向董事會反映銀行在資金的流動性、安全性和內部控制以及經營管理中發現的問題和和風險隱患，為預防和處置資金風險提供參考依據。

（四）建立內部控制評價體系。內部控制機制建設是一個持續改進的過程，在這個過程中，內控監督評價發揮著重要的作用。

內部控制機制評價應包括以下三個方面：一是內控環境的評價，是指內控執行人員的價值觀和道德觀是否完整可靠；內控激勵約束機制的建設及作用程度是否達到預期目的；內控人員的內控能力是否與其責任相匹配；內控用人機制是否健全有效；監督層對內控是否給予了充分的關注等。二是內控風險識別的評價，是指內控管理的總體目標和分項目標是否明確，二者的關聯程度如何，管理層為確保整體目標實現的參與情況和承擔責任是否清晰、明確；是否建立了對內部和外部內控風險預測和識別機制，即內控風險預測是否透徹和恰當，內控風險評價概率和頻率依據是否準確可靠，是否建立了內控風險的預測和識別的反應機制。

三是內控活動的有效性的評價，是指執行部門是否都設有恰當的風險監控活動；內部風險控制活動是否保證內控指令得到全面的執行；通過內控活動的實施是否及時有效地化解相關風險。四是內控信息及時反饋的評價，是指是否建立了各種有效的內控信息交流反饋系統，即崗位員工通過內控責任的履行，發現可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內控信息以一定方式及時轉達給有關人員有效履行其內控職責，達到內控的預期效果；內控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

第四篇：銀行內控10

國有商業銀行內控制度建設存在的問題及其對策

目前，我國國有商業銀行已初步建立了一套具有較強科學性和嚴密性的內控制度，基本上形成了相互制約、相互監督的內控機制。但從總體上來看，我國國有商業銀行的內控體系還不完善，內控水平與國際還有較大的差距，內控效果也不甚理想。

1、法人治理結構不健全，內部組織架構尚不合理。內控目標的實現，要靠完善的組織結構作保證。我國國有商業銀行目前還沒有普遍按照現代企業制度的要求，建立董事會和監事會，內控組織體系缺乏真實的所有者主體。再者，內部審計部門盡管已相對獨立，但還沒有建立起內審部門直接向董事會和最高管理層負責的體制。另外，國有商業銀行基層分支機構按行政區劃設置的格局并未完全扭轉，機構層次過多，環節過多，降低了內部控制的靈敏度，增加了組織運行的風險。

2、對內控制度重要性的認識存在偏差。國有商業銀行內部的某些管理者錯誤地認為，建立內控制度就是建章立制，有了規章制度，就等于建立了內控制度，忽視了內控制度是一種業務運作過程中環環相扣的動態監督機制；也沒有意識到管理者和相關業務部門在內部控制過程中應當承擔的職責，僅僅把內部控制當作上級對下級的管理手段；還有的把內部控制與業務發展對立起來，片面追求業務擴張，忽視了風險控制。

3、對管理者缺乏有效的監督制約。任何嚴密的規章下都隱含著這樣一個前提：管理崗位上的人員是可靠的、盡責的。但實踐證明，由于存在信息不對稱，內部組織結構及分工不合理，管理者也有的不可靠，也就是說，權力必須有一定的監督和制約，否則，再好的規章制度也會因為管理者的疏忽大意而無法發揮作用。我國商業銀行對業務經辦人員的內控制度比較健全，而對于各級管理者，特別是基層機構負責人，則有不少控制盲點，近年來發生的一些金融案件表明，對部分基層機構負責人制約不嚴、監督失控是案發的主要原因。

4、信息渠道不暢。由于國有商業銀行分支機構管理層次多，信息的收集、傳送、分析的手段落后，加之信息存在失真現象，致使全面、準確、快速傳輸信息的目標無法實現。從縱向上看，一些政策及相關實施程序沒有較好地貫徹到每一位員工，員工對自己在內控程序中所起的作用并不清楚；從橫向上看，信息的交流沒有暢通的渠道，許多信息無法共享。信息不能及時準確地提供，不僅不能發揮其在內控中的重要作用，勢必會影響或誤導下一步的控制對策。

5、部分內控制度的建立相對滯后。近幾年來，金融業務發展較快，新情況、新問題不斷涌現，老的制度不能覆蓋所有的風險點，新制度又沒能及時完善充實，致使內控出現盲點，造成一定的風險隱患。

國有商業銀行內控制度中存在的上述問題，若不及時加以解決，很可能給商業銀行帶來風險，影響到商業銀行經營目標的實現，甚至可能危及銀行的生存。因此，面臨人世后激烈的國內外市場競爭，商業銀行必須加強內部控制體系的建設與完善。

1、建立有效的法人治理結構和合理的組織架構。有效的法人治理結構和合理的組織架構是商業銀行內控制度發揮效率的制度保證。要從根本上強化國有商業銀行的內控制度建設，產權制度改革是一個無法回避的現實問題。股份制是被證明的現代企業制度的最有效的組織形式，對國有商業銀行進行股份制改造，實現股權多元化，可以改變目前產權不清、職責不明的狀況，建立一個目標明確、權責利相對應的有效制衡的法人治理結構，使國有商業銀行成為真正意義上的商業銀行。合理的組織架構對內部控制的效果也起著至關重要的作用。商業銀行應按決策系統、執行系統、監督反饋系統相互制衡的原則設置銀行的組織結構，選用合理的組織管理形式。在橫向上做到權利制衡，各部門之間在合理分工、職責分明的基礎之上做到既相對獨立又相互牽制；在縱向上做到減少管理層次，精簡機構的同時加強對下級機構的控制，建立完善的矩陣式的組織格局。

2、培育誠信敬業的企業文化，堅持以人為本的管理思想。員工的職業道德水平、勝任能力和誠信度是影響企業內部控制環境的一個非常重要的因素。良好的企業文化氛圍，不僅有助于提高員工的綜合素質，使人的自覺行為與制度對人的行為約束有機結合，也有助于防范道德風險。因此，應通過培育金融企業文化，營造良好的內控文化氛圍。建立以提高員工素質和敬業精神為核心的人力資源管理制度，通過多層次、多渠道的培訓，提高員工的政治、業務素質和職業道德素養；創造公平、平等、擇優的用人環境，建立健全有利于優秀人才脫穎而出的選任用人機制；建立健全對員工尤其是管理人員和決策人員的考核、任用、監督管理制度，認真貫徹執行干部交流、崗位輪換、任期離任稽核制度。通過教育與管理、激勵和約束的有機結合，從根本上解決國有商業銀行內控制度建設中的“人”的問題。

3、建立和完善有效的風險評估和監測制度。一個有效的內控體系，必須對影響銀行內控目標實現的各種風險進行連續的評估，以便及時地防范和化解這些風險。因此，國有商業銀行必須建立和完善重要業務風險評估和監測制度以及預警體系。通過事前的風險評估，為業務部門決策提供參考，減少決策的盲目性，通過事后的連續性評估和跟蹤監測，采取各種必要的有效控制程序來減少風險。

4、建立和完善對各項經營管理活動的控制制度。首先，應建立完善的責任分離、程序制約與崗位制約制度。大力推行內部工作的目標管理，制定規范的崗位責任制度、嚴格的操作程序和合理的工作標準；按照不同的崗位，明確工作任務，賦予各崗位相應的責任和職權，對責任適當分離，建立相互配合、相互分離、相互制約的工作關系。其次，要完善業務控制制度。在健全資本金制度、實行資產負債比例管理的基礎上，對各項業務建立完善的內部監督與風險防范制度并嚴格實施，特別要注重建立和分析具體的業務流程，針對業務流程中的關鍵風險點設計專門的管理控制制度。第三，要按照規范化、授權分責、監督制約、賬務核對、安全謹慎原則建立嚴密的會計控制制度，加強會計檢查，確保財務會計信息的完整性、準確性、客觀性和有效性。第四，建立可疑情況報告及檢查等欺詐控制制度，并通過教育、示范、監督與技術控制，防止內外部欺詐行為的發生。在對各項業務進行控制時，還應當注意借助計算機建立“計算機風險控制系統”，將各項業務的風險控制指標及規程等內容進行計算機程序化處理，形成一個完整的系統，并將其應用于對各項業務的控制活動中。

5、建立管理信息系統和信息交流制度。充分的信息和有效的交流，對內部控制體系的運作是不可缺少的，因此，國有商業銀行必須建立一個涵蓋其全部活動的管理信息系統，并定期對其進行測試，確保其安全可靠。建立有效的交流渠道，保證在縱向上、橫向上信息交流渠道暢通無阻，確保有關人員掌握必要的信息；建立信息交流制度，共享信息，為內部控制體系各要素的運轉提供有效的信息支持，以便及時發現內控過程中的問題并采取有效的補救措施，保證內控目標的實現。

6、建立獨立、權威的內部監督制度。商業銀行要保證內部控制體系運轉有效，必須對其進行連續的監管。通過設立只對最高決策層負責的地位獨立、監督權威的內部審計部門，由內審部門獨立行使綜合性內部監督職能并對內控制度的有效性和符合性進行評價。建立健全合理有序的內部審計檢查制度和非現場審計制度，加大監督檢查的頻率和力度，對商業銀行內控制度的總體有效性進行連續性監管，推進銀行業內控體系的建立與完善。

第五篇：銀行內控趨勢

控制環境在變化

控制環境是內部控制其他要素發揮作用的基礎，我們的銀行系統在前幾年發生了一系列事件，這些事件的發生離不開內部控制環境的背景。

在發生了一系列事件以后，銀行已經開始注意到這個問題，即銀行事件發生后要加強內控。《巴塞爾協議》中已指出銀行應加強內控、減少風險，特別強調了三個支柱，即最低資本規定、監管當局的監督檢查和市場紀律。但我國銀行當前暴露的問題主要是由內控不完善引起的違規的問題，比如說有些權限沒有設置好、該注意的風險沒有注意到。

我國銀行對資金的管理歷來很重視，但現在情況有所改變，一些好的監控制度衰退了。通過一些主要的案件可以看出以前的某些優秀經驗都丟棄了。所以能把我國銀行過去的一些好的控制制度再進一步根據《巴塞爾協議》的新要求從理念與體制上進行改革，切切實實做好，可能就會有所作為了。

關注信用等級轉移概率

信貸業務是銀行的傳統業務，在現實中出現的問題最多。每個信貸員有他的審批權限，傳統內控要點就是審批權限，相對來說還比較簡單。

對金融機構來講，《巴塞爾協議》特別強調內部信用管理的問題，所謂內部信用管理是指銀行在做信貸時要有內部信用評級。從發達國家來講，他們考慮信用評級是找一家中介機構，像債券評級那樣，銀行就根據此類評級建立信用體系。目前的經濟形勢不確定因素比較大，環境的變化也非常快，所以金融機構要做好信用評級是很有必要的，但是卻有可能在實施信貸的期間環境發生了變化。例如同國外發生信貸，匯率風險就更加大一點，因此信用等級是不斷變化的。

現在研究的非常多的是信用等級轉移的概率。比如在美國市場上，你的信用級是AAA，在一年內你的信用級轉為AAb，以及你轉為破產的幾率有多大，這就是目前最值得關注的，這就是所謂的內部信用評級管理，不僅是要給你一個評估的級別，而更重要的是要側重于級別的變化和這種變化的方向、程度大小，要能夠確定出變化的可能性，要掌握其變動的趨勢。這些數據只能靠銀行自己去做，雖然社會也有中介機構可以提供，但是現在非常強調銀行根據自己的貸款經驗以及以前業務的信息和資料來確定其內部評級所需的數據資料。

筆者曾問過銀行，在貸款給企業的時候，貸款企業是從什么時候開始無法償還貸款了，在其無法償還貸款前是否了解其財務情況，也就是說是否預見到他的信用級可能發生變化，是否有記錄和檔案。非常遺憾的是目前我國銀行還沒有任何可供查的資料。因為傳統上信貸是由某個信貸員來管的，所以有關貸款企業的信息都在信貸員手里，但是信貸員還沒有這個意識，也沒有把這些重要的信息收集起來作為以后考證或者研究企業無法償還貸款的數據。其實應該建立一個這樣的數據庫或者信息資源庫，從而能對不同企業不同類型的破產情況進行歸納總結，對其進行分類，作為以后的一個評判標準。所以讓我國銀行來執行《巴塞爾協議》的話，也有很大的困難，因為幾乎沒有數據可供參考。[!--empirenews.page--] 執行美國的信用評價標準的話，因為中美間至少在這些問題上還存在很大的差異，這些標準很難適用，中國有中國自己的情況。因此第一步應該把我國傳統上有效的東西再做起來，這非常有意義，譬如以前信貸員的權力可以貸款到什么程度、可以對哪些企業進行必要的考核、以及根據考核其有多大的權力來作出決策。但是信貸員一旦跳槽，銀行將喪失這個信貸員所知道的所有信息，所以真正要執行《巴塞爾協議》，銀行要有自己的信息庫，一切都要從頭做起。

新興業務要強調在險價值

我國銀行現在很重視開展新興業務，如住房抵押貸款、國債買賣，這些業務中所蘊藏的風險不同于傳統的信貸業務，在內部控制上也體現了新的特點。

這些新的東西相對于傳統的東西，包括內部模型，強調VAR（Valueatrisk，在險價值），就是要描述市場風險、信用風險。《巴塞爾協議》也提倡銀行應該有自己的內部風險和內部評級的模型，就是要有自己的度量方法。國債買賣的風險主要是市場風險，也就是說國債的價格變動，當然國債從信譽來講是最好的，但是不能保證價格不變動。國債實際上對利率最敏感，所以當利率發生變動之后，國債價格就會有相應的變動，如果調低利率，國債價格就會上漲。利率的風險如何規避，我們目前還沒有任何手段。我國國內目前還沒有使用能規避利率風險的衍生產品。我們國內還沒有，可能是我們國家目前還沒有迫切的需要，道理很清楚，因為目前我國利率還沒有市場化，是由中央政府來控制的。銀行間的拆借利率可能有一點小的波動，但是影響很小。所以由于利率的管制而造成銀行對利率風險無法采取什么措施，因為這不是銀行來控制的，屬于外生變量。同時也沒有相應的金融衍生產品可提供避險的手段。

像抵押貸款這種信用貸款的方式，其中有一個風險我們銀行還沒有關注到的就是提前還款。提前還款對銀行來講并不是好事情，一方面是利息會減少，另外因為當前我國抵押貸款還沒有完全證券化，實際上銀行可以把這種住房抵押貸款證券化，這樣就可以增加其流通性并減少資產的風險。但是資產證券化給投資者的回報主要是信用貸款的利息收入，所以提前還款對于資產證券化來說是個非常大的威脅。萬一錢提早還了，利息就收不到了，而賣出去的證券卻要給投資者一定的投資回報，這樣就導致銀行處于非常尷尬的局面，所以就不利于銀行向證券化方向發展。

我們現在允許提前還款，而銀行也愿意提前還款。允許提前還款是因為銀行怕貸款者還不起，實際上這個不是主要問題，因為按照協議銀行還控制貸款者有價值的資產。

風險控制既要考察、識別、度量這種個別項目的風險，但最好有一體化的整體風險的考察、識別與度量。

獨立的內控評價部門很必要

2002年9月中國人民銀行頒布的內部控制指引要求有一個獨立的評價監督部門來考核內控建設，目前我國許多銀行還不存在一個獨立的評價監督部門，國外現在已經引入了另外獨立的而且級別比較高的職位，類似于CFO.所以設立一個獨立對整個企業的風險負責的職位，這樣從機構上可以得到保證。[!--empirenews.page--] 發達國家的銀行在內控上他們大量引用《巴塞爾協議》建議的方法，就是一些金融衍生產品。但是金融衍生產品也有不好的一面，運用得好的話可以規避風險，運用不好的話風險更大。1990年代國外銀行的一些案件，比如巴林銀行、遠東證券，都是和金融產品的不當使用有關，但是中國目前還沒有受到這方面的威脅，我國目前也存在一些金融衍生產品，但是大多數人還不會運用，因為金融衍生產品技術性非常強，但將來的趨勢是肯定要運用的。

從銀行監管體系來講，一個是考慮市場風險，一個是信用風險，還有操作風險（可能是在技術水平上的能力限制造成的）和假定每個人都忠于職守，按規矩辦事。考慮信用風險就是如何利用內部信用系統，讓客戶的整個情況都處于銀行的監控之下，以預防壞賬的發生。從國外金融機構的角度來講，要把這些重要的風險都歸納起來，由一個專門的機構來分析和評估，然后用VAR方法或者其他方法對風險做出相應的評價。但是所有這些有一個前提條件就是所有的人都要盡忠職守，都不違規操作。我國現在的金融問題主要是違規，這是道德方面的風險，不是技術上所能控制的。

所以要加強職業道德教育，還要堅持傳統上的審批制度。以前我們總是抱怨這種審批制度，其實這是絕對需要的，所以還是有必要恢復行之有效的審批制度。

電子化任重道遠

計算機系統全面覆蓋各個業務和分支機構則會有效發現異常情況，是內部控制的重要組成部分。

我國銀行電子化已經具有一定的水平，從技術層面上來講和國外還有差距。但計算機系統的應用為金融機構的發展起到了革命性的作用。這不僅反映了電子交易的現代化上，更重要的是大容量的存儲與高速的運算為各類客戶的交易數據庫的建立提供了重要基礎，從而為復雜的風險管理與控制奠定了數據基礎和模型構造的基礎。使得《巴塞爾協議》的三項支柱更加量化地控制，也使異常交易的發現與控制更為及時與有效。因此，從這個角度上看我國銀行計算機應用系統的開發與應用還有很長的一段路。

重要的方面不僅在于對客戶的直接服務（如信用卡、住房、汽車貸款及其他稱為金融創新的項目），更重要的在于利用這些交易數據融合風險控制的度量、數學建模的現代統計方法，為銀行的資產負債管理、風險控制等較高層次的管理決策服務。因此這方面的差距是非常明顯的。