第一篇：論國有商業銀行的內部控制

摘要隨著國際金融市場和金融衍生品的不斷發展,國有商業銀行的經營風險與銀行內部控制問題日益突出。從內部控制的內涵出發,深入分析國有商業銀行所面臨內部控制的現狀與建立完善的內部控制系統的重要性,并初步勾畫國有商業銀行內部控制系統建立的總體思路。

關鍵字內部控制管理者缺位風險控制

銀行作為保證國家金融穩定的基石,各國的金融管理部門對其的監控一直沒有放松。但近20年來,隨著經濟全球化不斷加深,國際金融市場迅猛發展,金融衍生產品也隨之不斷涌現,全球金融市場正經歷著前所未有的沖擊。各國商業銀行在國際化、創新化的過程中,風險危機逐漸顯現,內部管理問題日益突出。其典型代表就是,1994年英國“百年老店”巴林銀行倒閉,1995年日本大和銀行巨額虧損丑聞,1997年亞洲金融風暴與2002年中國銀行紐約分行違規貸款案。以上危機既涉及發達國家,也涉及發展中過家;既涉及經濟制度完善的國家,也涉及經濟轉型的國家,形成這些惡性事件的誘因眾多,但涉案銀行缺乏完善內部控制制度卻是共同點。

1內部控制制度的概述

內部控制是指企業為保證其既定目標的實現,在其內部對業務流程、財務會計、員工行為操守所采取的有別于企業日常管理的控制程序。通過在單位內部設置嚴格的約束和制度,以防止員工舞弊行為的發生。其最初起源于西方審計學中的“內部牽制”,它是指每項經濟活動必須由兩個或兩個以上員工負責,從而形成相互約束、相互監管的財務制度,并主要運用于企業財務會計方面,如財會制度中的交叉核對、資產雙重控制和雙人簽字等。但隨著經濟迅猛發展,內部牽制制度逐漸滲透到企業各部門,發展成為現金內部控制制度。對商業銀行而言,內部監控體系建立取決于銀行的經營規模、業務范圍、體制結構等諸多因素,彼此之間有一定差距,監控的重點亦有所不同。因此,2002年9月中國人民銀行頒布《商業銀行內部控制指引》,作為商業銀行制定內部監控體系的綱要。2國有商業銀行內部控制現狀

國有商業銀行建立在計劃經濟時代,實行分業經營制度,長期承受著政府和國有企業對其正常經濟業務的干預。在計劃經濟體制下,國有銀行實行“總量控制,規模管理”辦法,導致其發放貸款“重量不重質”。此外,由于國有銀行普遍缺乏完善的內部監控,行內人員違規操作不時發生,造成銀行不良資產增多,威脅著我國金融市場的穩定。因此,建立“分級管理、分工監督”的內部控制制度,對國有商業銀行的發展至關重要。總體上,國有商業銀行內部控制存在四大問題。

2.1存在“所有者管理缺位”現象,內部控制環境惡劣

一是國有銀行仍未建立完整的現代企業制度,內部存在模糊不清的委托管理關系,員工激勵不足,造成嚴重的所有者管理缺位;二是沒有在行內樹立內部控制優先的指導思想,存在“重業務輕內控”的傾向,內部控制沒有跟上業務發展速度;三是領導層對內部控制理解不透徹,把日常管理和內部控制、審計相混淆。2.2銀行的內部控制文化尚未形成

總行領導甚少向行內員工發布明確的內部控制守則和信息,令部分員工對自己的工作責任與權限不了解,不清楚自己在內部控制系統中的角色與作用,使得員工放棄相互監督的權利,但求自保;發現問題不敢上報,使下情難以上達,信息交流損失嚴重,此情況在銀行基層機構尤為顯著。

2.3風險評估體制不完善和內部控制不足并存

目前,國有銀行還沒建立完善的風險評估機構,對各種可測風險與不可測風險缺乏嚴密、客觀的評估;銀行內部各系統的考核指標不夠科學,對考核過程及其結果真實性沒有相關的檢查措施;開發新產品時不能及時補充、調整相關的內部控制制度,出現內控盲點。此外,銀行內部控制的檢查頻率和深度與銀行機構面臨的風險程度不適應,內部控制流于形式,即使內控時發現違規現象,處理結果也不嚴厲,對銀行員工沒能起到警示作用。2.4監督、再控制機制薄弱

雖然各級國有商業銀行都設置內審部門,但在現行的銀行體制下,該部門在人事、費用支出等方面完全受制于本行的領導層,其監管活動受到日常管理所限制,無法獨立行使其監督權利,更無法履行其對內部控制再控制的職能。內部控制人員、權利制約機制尚未形成,各業務部門與內控部門存在著千絲萬縷的利益關系,甚至出現交叉任職情況,嚴重削弱內部審計機構的獨立性和權威性。

3國有商業銀行內控體系的改革建議

3.1統一法人體系,促進國有商業銀行現代企業制度的建立

(1)從目前情況看,國有商業銀行必須建立統一法人體制和股份產權化制度,使銀行法人真正擁有法人財產權,承擔法人責任;通過董事會、監事會的規范運作,明確利益分配制度,強化經營約束,使國有商業銀行成為自主經營、自負盈虧的企業。

(2)提高最高管理層對內部控制的認識,在全行中建立內控優先的原則,制定嚴格的內控規章,建立適應我國國情的現代商業銀行內部治理結構。一是按照國際規范的內控原則和內控系統的框架,盡快建立以董事會、監事會為主導的內部控制委員會和內部審計委員會,在制度上和組織上保證內部控制的實施和研究。二是橫向上建立權力制衡、分工牽制的管理模式;在縱向上減少管理層次,加強對下級單位的監控,形成縱橫交錯的平面化管理。使每位員工(包括銀行高層管理人員)在每項業務、每項操作中,都處于嚴格的內控制度約束之下,使任何經營活動有跡可查,防止內控機制出現死角。3.2注重員工自律意識的培養

在全行員工間對內部控制的具體內容進行定點宣傳,使員工明確自己崗位的職責,清楚自己在內部控制系統中的地位與作用,引導全體員工自覺地用金融法規和內控制度去約束自己的行為,努力創造一種濃厚的內部文化氛圍。

3.3切實履行內部控制制度,促進風險評估體系完善

(1)樹立內部控制制度的權威,在員工間建立“認制度不認人”的理念,明確條例執行人,以保證各項內控制度的落實,在制度上防范風險的發生。

(2)建立統一的風險識別指標體系。由總行牽頭,根據行內各部門的業務規范、業務性質和風險特點,統一指定系統、全面的風險度量辦法和風險管理要求,對國有商業銀行面臨的信用風險、利率風險、操作風險等進行動態、量化的監控,并下發各分行嚴格執行。

(3)以“內控優先”為原則,建立風險評估制度,防止“巴林銀行事件”重演。必須按月核對基層前臺人員的賬目,并對其道德風險、操作風險進行評估;每季對銀行流動性資產進行清查,防止內部舞弊,侵吞公有財產;每半年,有針對性地對借款人的資信狀況和借款合同執行情況進行貸后檢查,對易發案環節和潛在風險進行分析,提出預防措施。3.4建立獨立的內部控制系統

理順內部控制體制,保持內部控制體系的獨立性與系統性,改革現行銀行內部的內控體制。必須實行總行垂直領導向下派駐的內控管理體系,由總行直接負責各內控部門的人事調任與費用開支,加強總行對下屬各行重大財務事項及一把手財務狀況的監督,強化內控部門的獨立性與權威性。此外,還應充分發揮內部審計的職能,審計是對現有政策與程序是否充分以及銀行是否遵循現有政策與程序所做的獨立評估,發揮著對內部控制再控制的重要作用。因此,內部審計部門應定期對銀行內控進行測試并做出評價。

參考文獻

1周建松.銀行經營管理學[M].杭州:浙江大學出版社,1998 2甘培根,林志琦.外國金融制度與業務[M].北京:中國經濟出版社,2000 3武康平.貨幣銀行學教程[M].北京:清華大學出版社,1999 4彭建剛.商業銀行管理學[M].北京:中國金融出版社,2004

第二篇：論商業銀行的內部控制

論商業銀行的內部控制

摘要：金融是經濟的核心，金融業的安全關乎國家經濟社會的安全和穩定。作為經營貨幣和信用特殊金融業的銀行業的安全穩定更是國家經濟安全的重中之重。在我國金融市場全面對外開放、金融業面臨更加激烈的競爭環境和更加復雜多樣的風險的形勢下，我國國有商業銀行為打造國際一流現代金融企業，實現價值最大化，履行社會責任，為國家經濟建設做貢獻，必須強化內控建設，健全內部控制體系，完善內部控制機制，增強風險防范能力。

商業銀行內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。

一、關于內部控制

（一）內部控制的涵義

1、內部控制一詞,最早出現在1936年美國會計師協會發布的《注冊會計師對財務報表的審查》文章中,指為保護現金和其他資產,檢查賬簿記錄準確性,而在公司內部采用的各種手段和方法。對于商業銀行的內部控制，世界各國尚沒有統一的定義。

2、按照中國人民銀行《商業銀行內部控制指引》的定義，內部控制是指商業銀行為實現經營目標，通過制定一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制，其實質就是風險管理。

3、我認為，內部控制是指單位為完成既定的工作目標或任務和防范風險，對內部各職能部門以及工作人員從事的業務活動進行風險控制、制度管理和相互制約的方法、措施和程序的總稱，是一種單位自律行為。

（二）內部控制的組成

1、美國審計權威C0S0認為，商業銀行內部控制系統是一個完整的有機體，由五大部分組成：（1）控制環境：是所有其他內控組成部分的基礎；（2）風險評估：是識別和分析妨礙實現經營管理目標的因素，是對風險的分析評估，構成風險管理決策的基礎；（3）控制活動：是為了保證經營管理目標的合理實現、指導員工實施管理指令、管理和化解風險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實物控制、確定指標、職責分離等；（4）信息與交流：存在于所有經營管理活動中，使員工得以收集和交換為開展經營、從事管理和進行控制等活動所需要的信息，包括管理者對員工工作業績的經常性評價；（5）監督評審：是經營管理部門對內控的管理監督及稽核監察部門對內控的再監督與再評價活動的總稱。

2、巴塞爾銀行監管委員會在這些先進內控模式和經驗的基礎上,提出了《銀行內部控制框架》十三項原則，把內控的目標分解為操作性目標、信息性目標和合規性目標，其中操作性目標包括銀行的所有活動，信息性目標要求包括所有的業務信息和管理信息，為各國商業銀行內部控制指定了可供借鑒的模式和方向

二、目前我國國有商業銀行內部控制現狀近年來，我國國有商業銀行在內控制度建設和實踐中取得了一定的成效，有效防范了風險，為業務的穩健發展提供了良好保障；但也還存在一些問題和薄弱環節，與建設國際一流現代金融企業的要求相比還有些差距。

（一）我國國有商業銀行內控制度成就

我國國有商業銀行在內控制度建設和實踐中取得了一定的成效，積累了一些經驗，實施了一些戰略，制定了一些制度，主要體現如下。

（1）實施全面風險管理。國有商業銀行的內控涵蓋經營管理的所有方面和內容，包括信用風險、道德風險、利率風險、匯率風險和操作風險。風險評估和管理的方式，采用先進的量化模型進行科學測算為基礎轉變。風險決策更加科學，更富有理性。（2）實行戰略性內控管理。國有商業銀行的內控制度是公司治理機制的重要組成部分，是實現戰略目標的重要手段，在戰略規劃中有明確內控的規劃和建設。

（3）內控的組織機構進一步健全和完善。國有商業銀行進一步明確了董事會、監事會、行長經營管理層在內控中的作用、職能和地位，形成由各部門共同防范風險的組織體系，逐步塑造和形成了以“全員共同參與內控、以強化內控促效益、業務發展堅持內控先行”為主旋律的內控文化。

（4）強化了外部對內控的監督作用。除了監管當局的內控檢查、監督、評價加強，董事會、監事會加強內控的領導和監督外，國有商業銀行引進了外部監督力量，如境內會計師、審計師事務所，境外會計師、審計師事務所等，全方位地檢討內控的體系建設和理念，強化了內控的制度安排的先進性和現實性，強化了內控作為常規化管理的要義。

（5）強化了內控關口前移的理念。國有商業銀行的內控建設強化了內控關口的前移：樹立了產品創新過程中的制度先行、對經營管理的重點和業務發展的熱點進行重點監控、重在提示和預示經營管理風險和業務風險，從而不斷地強化內控效能。

（6）強調內控是企業文化建設的重要內容。國有商業銀行內控觀念已經從內控是一種制度建設轉變為內控是一種文化，通過文化建設強化道德、觀念、價值取向、氛圍的形成，使內控的約束力更具有生命力。通過培育良好的內部控制文化，提高員工的風險意識和職業道德素質，每個員工理解內控程序和意義及在內控中的作用，建立通暢的內外部信息溝通渠道，確保及時獲取與內部控制有關的人力、物力、財力、信息以及技術等資源。

（7）內控與經營管理體制轉變同步。內控體制是商業銀行經營管理體制的重要組成部分，而不是獨立于經營管理體制之外，不同的經營管理體制必然要求不同的內控體制與之適應和配套。

（8）強化過程內控和評價。內控是一個過程，只有強化對經營管理和業務過程的內控建設，同時，對內控的執行情況進行監督和過程評價，以便及時修正和完善，才能更加有效的防范風險。

（9）建立了貸款風險防范機制。通過法人授權，明確了各級機構貸款審批權限；建立了分級審批、審貸分離、貸前調查、貸中審查、貸后檢查以及貸款發放通過信貸審查委員會集體討論決定等一系列制度，在一定程度上提高了信貸決策水平、規范了審查審批程序、提高了信貸審查審批效率、明確了信貸審查審批責任。

（二）商業銀行的內部控制的管理制度內容：

（1）業務管理制度。即要求商業銀行貫徹實施其業務活動規則，包括建立、健全儲蓄利率管理制度；建立抵押貸款的保證貸款制度；資產負債比例管理制度；加強建立經營效益的考核制度；建立各項會計結算管理制度。以使商業銀行的各項業務符合安全性、流動性、效益性的原則。

（2）建立現金管理制度，即商業銀行根據的授權，對開戶單位的現金收付活動，即對使用現金的數量和范圍進行控制和管理制度。商業銀行在經營活動中要對現金業務進行監督，對開戶單位的庫存現金和現金使用情況進行審查和檢查，通過制定本行的現金管理制度，來完成現金管理任務。

（3）建立各項安全防范制度。商業銀行有大量的現金、外幣和有價證券，為了防止社會不法分子的違法犯罪活動，和商業銀行內部員工的不法行為，商業銀行應建立健全各項安全防范制度以確保資金安全，具體包括對現金庫、銀行帳務、保管箱及消防、安全保衛等方面的防范措施。

（二）我國國有商業銀行內部控制欠缺

(一)外部競爭激烈導致經營風險增大隨著金融市場開放程度的不斷擴夫，我國商業銀行面臨更加激烈的競爭環境和更加復雜多樣的風險。有些基層商業銀行受利益驅動，重業務發展，輕內部控制，致使一些內控制度落實不到位..具體表現在：一，以擴大資產規模為戰略重點的商業銀行為獲取較高的資產收益和資產增長速度，壓低價格和放寬條件發放貸款，使銀行資金營運風險程度加大。二，在激烈帕金融競爭中，商業銀行為占領并擴大市場份額，各種金融新產品和新業務在銀行資產負債表外迅速滋生，使得銀行在不知不覺中承擔了各種潛在風險。

(二)技術性風險錯誤或事故尚難以根絕。技術性風險錯誤或事故是業務人員在辦理某些業務時，因業務數量、強度及對業務熟知程度等因素發生變化而出現在內部控制環節上的錯誤或事故。諸如儲蓄單折跳號使用，流水賬頁短缺，柜員沒有按規定的頻度修改口令，部分手工登記簿記錄不全等，一般就屬于技術性風險錯誤。按理說，在防范技術性風險錯誤上，各家銀行都采取了很多措施，但是每次檢查還是發現了不少的技術性風險錯誤。這些“常查常出”的技術性風險錯誤或事故難以根絕，是當前銀行內部控制中的新問題。(三)內部控制制度建設難以適應業務發展的需要。當前銀行內部控制制度建設難以適應業務發展的需要表現在五個方面：1是制度空缺風險。商業銀行正常經營所必須具備的若干基本規章制度，在某些地方還存在盲點，沒有規矩不成方圓，出現風險損失自然逃避。2是制度建設滯后。如現在絕大多數銀行都實行綜合柜員制處理有關業務，而在實際運行中，由于對綜合柜員之問、會計和儲蓄綜合挺員之間、綜合柜員與上級機構內部往來控制以及綜合柜員制業務檢查等制度建設上，沒有能根據業務發展狀況及時做出相應調擎，使綦層機構照抄原會計、儲蓄業務柜員制的有關規定，內部控制可能出現薄弱點。3是部分制度不切合實際，執行流丁形式或難以實施。如 “借新還舊”普遍存在的現實不加考慮，反而在制度上明令禁止，但實際操作中又行如默契，使規定形同虛設。冉如大額現金支付的審批制度規定，5萬元以上的現金支付需辦事處(分理處)分管領導審批，基層網點遇到此類問題處理起來費時小說，碰到領導不在，就只好事后補簽了事.4是部分制度針對性差。如商業銀行地級行在異地通兌業務上出了問題，上級行就定了個預約取款查證制度，規定要求每個行遵照執行，而實際上只要按原有的規定認真執行就不會出風險。由于該規定針對性較差，沒有考慮每個行的具體情況，在業務較大的網點因執行此規定延長了，其他客戶等待的時問，招致了客戶的不滿，一段時間下來后，基層網點機構往往又回到以前的做法上去了。五是制度貫徹不力。許多規章制度流于形式，只發文件不抓落實，遇到具體問題，靈活性講得多，原則性講得少，以種種“理由”加以變通和規避，甚至視內部控制制度為絆腳石，對某些規章制度視而不見，這是銀行經營風險增加、發案率增高的最直接、最根本的原因。

(四)人力資源配置方式不能適應內部控制的要求銀行內部控制是根據業務流程，確定每一個風險控制點，對銀行相關業務人員進行控制和檢查，其核心控制要求是職責分離。目前，由于人員分流力度不斷加大。大部分銀行的分理處只配置5名左右工作人員，而新的業務品種如保險代理、基金營銷、代理收費業務、異地存取劃轉、業務咨詢服務逐漸增加.在增加網點業務

三、改進建議

針對我國商業銀行內控機制存在的上述問題和薄弱環節，結合《巴塞爾協議》和《銀行業有效監管的核心原則》以及人民銀行關于《加強金融機構內部控制的指導原則》等有關文件精神，按照有效性、審慎性、全面性、及時性及獨立性原則，應從以下幾方面入手對我國商業銀行的內控機制進行改進和完善。

(一)構建科學嚴密有效的內控體系基本框架

1、構建科學嚴密的內部組織控制系統。要進一步完善公司法人治理機制，按照決策系統、執行系統和監督反饋系統相互制衡的原則進行內部控制組織結構的再構造，以確保決策者不違反或超越決策程度，執行者在其職責和權限內行使職權；內部監督系統科學建立起各項業務風險評價、內部控制狀況的檢查評價，及對違規違章行為的處罰制度。

2、加強對決策及高級管理人員的控制。這是我國銀行業較為忽視且薄弱的方面。事實上銀行高級管理人員尤其是決策者的能力、品行及其經驗豐富程度的資歷，對一家銀行的經營穩健與否及發展前景關系重大。因此，必須建立高級人員信息檔案，并進行動態監控；通過考察個人歷史背景資料，確定其從業經驗、行為規律及能力；通過考核目前業績狀況，判斷其業務創造及管理能力等等。

3、結合機構管理和業務流程再造，結合業務開拓和產品創新，不斷建立、完善、修訂、補充各項規章制度和業務操作流程，以適應業務發展的需要；進一步堅強“全員共同參與內控、以強化內控促效益、業務發展堅持內控先行”為主旋律的內控文化建設。

4、建立有效的資產風險監控和防范化解機制。要求建立以信貸立項、調查審定、貸款決策、貸款調查監督為基本內容的信貸資產風險管理責任制度，嚴格按責權范圍和程序貸款；建立信貸風險的監測及預警系統，科學設定便于操作的量化指標，改善“貸前調查、貸時審查、貸后檢查”中管理及操作人員行為控制制度。

5、建立有效的信息傳遞系統，促進全行資源共享。一是建立識別、獲取各類管理信息的機制，使信息能夠及時有效地在組織內部進行傳遞。包括管理層經營理念的廣泛傳播，上情下達和下情上達的有效途徑等。二是確保信息交流渠道暢通無阻。對經營活動中制定的各項規章制度、內控制度及其執行情況的報告和各類報表、資料能及時送達管理層、有關業務部門及審計部門；對審計部門開展工作需要的報表、資料要及時提供，并給予必要的幫助，確保管理層和審計部門及時掌握經營活動的相關資料；確保管理層的經營目標、內控要求及時傳達貫徹到每位員工。

(二)完善內部控制運行機制

1、構筑三道監控防線，實行責任分離與崗位管理。在業務經營活動中，建立一線崗位雙人、雙職、雙責，事先、事中、事后監控制度—第一道防線；建立相關部門、相關崗位、相互制約的工作關系及程序—第二道監控防線；建立內部監督部門對各部門、各崗位、各項業務監督反饋制度—第三道防線，以實現立體交叉控制的效果。

2、改進和完善各種工作程序和管理程序，使之具體化、科學化、可操性強。各項工作程序制定得越具體細致，防范風險的作用就越大。

3、建立預警預報與應急應變系統。首先應定期進行業務分析，資產質量和風險評價評估，物、表、帳盤核監督，及時進行風險預測預報。并根據可能出現的足以影響業務正常運營的各類事件，制定出切實可行的應急應變步驟與措施。其次應抓緊建立一套以“不良資產比例、資產流動性比例、盈虧狀況、資本充足率、內控體系完善程度、市場風險水平”為核心的量化的風險監測、預警指標系統，以及時掌握風險，控制風險。

4、加強銀行內部控制與外部約束相結合。(1)加強銀行內部控制與央行外部機構的協調與約束。(2)促使銀行自覺接受國際金融規則的協調與約束。

（三）完善權力使用制約機制

首先，要完善內部等級管理、分別授權的制度，對同一級分支機構按照同一標準考核后，分成若干等級，分別授予不同的經營管理權限，使每個商業銀行的經營權與經營水平相匹配。

其次，完善集體議事制度。要堅持分工負責制、民主制基礎上的行長負責制，凡重大決策必須提交行務會或職代會集體討論通過，防止個人隨意性和非理性行為對全行重大決策的影響。這樣，既能使領導個人權力受到一定制約，也有利于增強決策的民主性和科學性。

第三，完善行長年審制度和離任審計制度。每年年終由上級行的內控監察部門對下級行行長本的經營管理、權力使用、制度執行情況等進行稽核評價。任職期滿后，由上級行組織聯合審計小組，對任期內目標完成情況、合規合法經營情況、權力行使情況等進行全面稽核。

第四，提高業務主管部門對規章制度垂直管理的權威性。明確規定其管理的基本原則，各級領導不得隨意變通，不能越權行使。規定各級業務主管部門對屬于本職管轄范圍的重大原則問題必須堅持原則，如遇疑難問題應及時向上級業務主管部門請示報告，否則要對不良后果負連帶責任。

最后，要進一步完善諸如各級領導任職年限、干部交流、重要部門領導定期輪換等內部管理制度，使之逐步實現制度化、規范化。

（四）完善人事控制機制

革新人力資源管理理論，要從加強銀行內部控制、促進業務發展來設計銀行基層網點人力資源配置方案。在選人、用人和管人上要堅持內控優化的原則，用制度管人，不能把不出問題、不出風險的希望過多地寄托在人的思想覺悟上，要在完善制度的同時，更加重視制度的執行和監督落實。同時，建議考慮建立和推行行員“淘汰制”；形成促使員工不斷進取的動力機制。并不斷完善員工工作業績評價考核辦法和員工激勵競爭機制。

關鍵詞： 國有商業銀行

內部控制 現狀 改進

第三篇：國有商業銀行內部控制的風險防范

近幾年，隨著國有商業銀行上市步伐的加快，特別是中國銀行、工商銀行先后成功上市，工、農、中、建四大國有商業銀行在加強內部管理、完善內控制度等方面做了大量工作，取得了一定的成效。然而，股份制改造和重組上市都充滿了挑戰，四大國有商業銀行在建立更加有效的內部控制制度方面仍存在一些較為突出的問題，有關部門應予以足夠的重視，并及早采取有效措施切實加強風險防范。

一、目前國有商業銀行內控制度的現狀

（一）建立了統一的法人制度。按照《中華人民共和國商業銀行法》的要求，我國四大國有商業銀行先后實行了統一的法人制度。各國有商業銀行總行依法擁有法人財產權，并對全行經營的安全性、效益性負責，各分行的事權范圍和經營權限由總行法人授權界定，分行只能在總行的授權范圍內依法經營。

（二）建立了貸款風險防范機制。通過法人授權，明確了各級機構貸款審批權限；建立了分級審批、審貸分離、貸前調查、貸中審查、貸后檢查以及貸款發放通過信貸審查委員會集體討論決定等一系列制度，在一定程度上提高了信貸決策水平、規范了審查審批程序、提高了信貸審查審批效率、明確了信貸審查審批責任。

（三）建立了統一的計劃財務和會計管理制度。為了完善財務制度、規范財務行為、強化財務約束與系統調控職能、提高經營效益，各國有商業銀行先后建立了統一的計劃財務制度；為了保證各行統一的管理體制、更好地發揮會計核算的監督職能作用、提高綜合經營管理水平，各國有商業銀行先后建立了統一的會計管理制度。

（四）建立了初步的稽核監督體制。各國有商業銀行初步建立了由總行垂直領導、相對獨立、直接向法定代表人負責的稽核監督體制，基本形成了由總行稽核監督局（部）、一級分行稽核處及其派出機構、二級分行稽核科（中心）各負其責的三級稽核監督體系。

二、內控中存在的幾個突出問題

（一）內控意識不夠強。目前各個國有商業銀行的部分分支機構均在不同程度上存在著內控意識薄弱、重視程度不夠的問題。無論是各商業銀行的管理者還是制度的具體執行者均側重經營效益、偏輕內控制度，沒有真正意識到內控制度作用的重要性和必要性。

（二）制度相對完善但仍有紕漏。各國有商業銀行經過多年的努力，各種內控制度逐漸完善，基本建立了一套相對科學實用的體系，但內部職工經濟案件仍然時有發生，反映出內控制度仍存在一些漏洞，亟待不斷加強完善。

（三）貸款“三查”制度在執行上有待進一步加強。各國有商業銀行為保證信貸質量均設立了貸款“三查”制度，但沒有完全認真執行，貸前調查往往流于形式，有的信貸人員根本不去企業親自審看報表、賬簿、憑證，甚至直接把企業提供的貸款申請報告和報表改作貸前調查報告，敷衍了事。有時貸中審查不夠嚴，貸審會僅僅是走過場，實質上還是行長一言堂。

（四）財務、會計制度貫徹不夠徹底。目前各國有商業銀行相繼建立了比較規范的財務、會計核算體系，但通過近幾年的審計發現，部分分支機構均在不同程度上存在為完成上級行下達的各種指標，或者為牟小集體的一己私利，人為弄虛作假致使制度貫徹不夠徹底問題，具體表現為：少計收入、多計支出；違規設立“小金庫”；不按會計制度規定建帳、記賬；濫用會計科目，導致資產質量反映失真等。

（五）內部稽核的控制作用不能充分發揮。各國有商業銀行的內部稽核部門大都在各級分支機構內部設立，盡管部分國有商業銀行在省級分行設立了不隸屬于市級分行的相對獨立的派駐機構，但他們和市級分行仍然存在著千絲萬縷的聯系，致使檢查結果不上報、上報問題不處理、處理程度不到位，內部稽核的控制作用不能充分發揮，查處的問題沒有得到及時的整改，因此風險依然存在。

三、加強、完善內控制度的幾點建議

第一、加強內控意識、完善法人治理結構。加強內控意識特別是領導者的內控意識已經成為當務之急，領導者對內控制度的態度影響到全體員工的思想意識和行為，因此領導者更應該認真研究、分析內控組織架構，強化全體員工的內控意識。當前國有商業銀行向股份制轉化已是大勢所趨，因此轉制后要建立起股東代表大會、董事會、監視會等對經營者進行監督、約束的機構，以達到控制風險的目的。

第二、進一步完善貸款風險防范機制。各國有商業銀行應建立統一的貸款抵押價值評估標準和評估程序，應統一借款企業信用等級的評定內容、評定標準以及盡快建立起切實可行的信貸資產保全機制，并應將貸款“三查”制度落到實處，嚴格按照崗位權限、業務規程發放貸款，充分發揮不同崗位、不同部門之間的相互監督、制約作用，保證國有信貸資產的保值增值和安全完整。

第三、實行會計、出納、儲蓄崗位不定期輪換制。基層營業單位會計、出納、儲蓄等要害崗位的工作人員應不定期整體離崗，由各專業部門抽調具有營業單位各個崗位知識的熟練人員，整體頂崗檢查，使營業單位會計崗位、出納崗位、儲蓄崗位暫時整體離崗，被監管崗位業務人員必須立即與監管人員辦理交接手續，強制離崗。由于營業單位無法預知何時被查，因而沒有時間對已存在的問題做“技術處理”，這樣就能保證監管結果的真實性，形成對被接管單位違紀人員的威懾力，避免內部職工經濟犯罪。

第四、強化內部稽核部門的獨立性，主要負責人應異地交流。稽核監督是銀行內部控制中的重要環節，但是目前國有商業銀行內部稽核部門由于多年來受到體制的限制導致其獨立性不強，作用不能得到有效發揮，因此應該盡快建立稽核工作垂直領導機制。總行的稽核部門應直接對法定代表人或董事會負責，各地的稽核機構直接對總行的稽核部門負責，其費用由總行直接劃撥，各地稽核機構的負責人應定期異地交流，這樣就規避了稽核機構與被檢查部門的經濟利益關系，增強了稽核機構的獨立性。

第四篇：國有商業銀行內部控制情況現場檢查方案

國有商業銀行內部控制情況現場檢查方案

檢查內容

（一）后續檢查

跟蹤被查行對2002年國有商業銀行內控建設和執行檢查發現問題的整改和對違規責任人的處理情況。

（二）授權

本次授權檢查主要是對授信業務的授權情況進行檢查．主要包括授權管理制度建設．被查機構是否按監管部門的規定和風險管理的需要，建立了明確，清晰的上下級機構、業務部門的授權和轉授權管理制度，制定了區別授權和調整授權的辦法和操作規范，建立了超越授權的責任追究辦法等．

授權管理制度的落實．授權的各項規章制度是否得到有效遵守，是否按標準實行差別化授權和轉投權，根據條件和風險的變化等及時調整授權，是否存在越權和變相越權行為，對越權和變相越權的責任人是否按規定追究責任。

（三）投信

部門和崗位設五是否設立獨立的授信風險管理部門，對不同幣種、不同客戶、不同種類、表內外各類投信業務統一管理；是否建立了投信風險的垂直管理體系，對下級機構風險管理部門進行管理；授信部門和崗位設置是否職責明確，符合審貸分離的基本原則。

授信決策機制。是否設立了投信審批委員會并建立明確的授信審批權限和審批程序；是否開發和應用統一的客戶信用評級體系作為授信審批的依據；客戶信用評級體系是否適用于各類客戶；是否采取措施有效防范關系人貸款；是否對客戶的各類投信實行一攬子管理并據信用等級確定最高授信額度；是否對集團客戶授信實行統一額度管理，是否采取有效措施防止對關聯企業授信失控．

授信操作規范．是否建立了統一的授信業務操作規范，規定貸前調查、貸時審查和貸后檢查的工作標準和操作要求；是否制定了各類授信品種的管理辦法，統一各類授信的辦理條件和管理要求等．投信風險識別．按信業務信息管理系統是否完善，是否能夠滿足風險管理的需要，是否能夠對投信全過程進行持續監控；是否建立了完善的客戶管理信息系統，全面集中掌握客戶的有關信息；是否建立了投信風險預警機制；貸款分類制度是否能夠統一標準、明確認定程序，被查機構是否按照規定對貸款風險進行分類；是否建立了資產質量監測和報告制度．

違規責任追究．是否建立了投信風險責任制，明確規定各部門、各崗位的風險管理責任；是否建立了違法違規責任追究制度并按規定對違法違規責任人進行處理．

（四）鳳收集中

是否制定授信分散化目標；是否制定了限制對單一客戶、集團客戶、地區、行業投信期限和投信兩種的授信集中Z是否通過實行不同授信組合防止各類投信風險集中；信息系統能否及時監測和控制各類授信組合風險，確保將總體投信風險控制在合理范圍內；是否針對集團客戶和關聯企業制定接信業務風險監技與防范體系，該體系能否有效甄別企業關聯關系和集團組織關系，是否對其實行本外幣和表內外統一接信額度管理；是否能對其風險進行長期持續監控．

（五）內部審計效率

機構和人員．內部審計部門是否實行會系統垂直管理；內部審計部門是否獨立履行監督檢查職能；是否按專業和業務量配備充足、合格、業務素質高的內部審計人員等．

規劃、覆蓋面和頻率．是否建立了常規審計檢查制度；是否按規定建立審計人員專業培訓制度；是否有或季度審計工作計劃、是否按計劃執行；審計部門和人員能否 全部業務經營和管理信息；能否對各部門，各崗位、各項業務實施獨立的評價；是否對分支機和各部門開展周期性檢查；是否根據具體要求安排一定數量的專項審計等。

整改和反饋．內部審計能否及時發現業務經營和管理中存在的違規和重大風險問題；發現的問題能否以暢通的渠道報告給管理層；對于發現問題能否持續跟蹤檢查：管理層能否及時采取措施糾正審計發現的問題；是否及時反饋整改意見Z是否存在對發現的問題隱瞞不報或報告虛假信息的情況等。

第五篇：淺談國有商業銀行會計內部控制和風險防范

淺談國有商業銀行會計內部控制和風險防范近幾年，隨著國有商業銀行上市步伐的加快，工、農、中、建四大國有商業銀行在加強內部管理、完善內控制度等方面做了大量工作，取得了一定的成效。然而，股份制改造和重組上市都充滿了挑戰，四大國有商業銀行在建立更加有效的內部控制制度方面仍存在一些較為突出的問題，應及早采取有效措施切實加強風險防范。

一、商業銀行會計內部控制風險

（1）良好的會計內部控制環境尚未形成。企業 的會計內部控制文化尚未真正形成，部分銀行管理人員還未充分認識會計內部控制及操作風險管理的重要性,對會計內部控制的參與和重視不夠,在日常管理中，重業務 發展、輕風險防范造成管理風險；員工業務知識掌握不夠，對業務的風險點了解不透，規范操作意識沒有得到強化，由于制度傳達不到位和理解不透徹，容易造成操作不規范，潛伏著操作風險；員工風險意識不強，對崗位之間的相互制約重視程度不夠，甚至認為相關風控措施手續太繁瑣，沒必要，從而以相互信任代替制度制約，導致逆程序操作、重要物品管理不嚴、授權流于形式等違規操作現象的產生,出現意識風險；受不良社會風氣影響，個別員工的世界觀、人生觀和價值觀嚴重扭曲，滋生拜金享樂思想，為達到個人目的鋌而走險而出現的員工職業道德上的故意風險。

（2）會計內部控制制度建設不夠完善。會計內部控制制度缺乏總體規劃,表現為部分會計制度辦法未能隨著業務的發展和客觀環境的變化及時修訂和完善,造成了制度滯后于業務發展,或會計制度整合程度差,數量多但不夠系統完整；會計內部控制結構仍不完善，主要表現為會計內部控制覆蓋不全面,只停留在主要業務層面和一些業務產品上,而未延伸到銀行會計活動的所有層面和業務流程上；有的制度規定太過于原則化，不切合基層行實際情況，實際執行中往往缺乏可操作性而流于形式。

（3）會計內部控制制度執行力不夠。思想上不夠重視，未能正確處理業務發展和風險防范的關系，對制度的執行只做表面功夫以應付有關部門的檢查、審計，而不管內部控制制度執行情況如何，遇到具體問題強調靈活性，使內部控制制度流于形式；因業務水平欠缺、對制度理解不準確，法律 意識淡薄，風險防范意識差，自我約束能力不夠，造成的制度執行不到位、有章不循、違章操作的現象。

（4）會計風險識別與控制的方法落后。會計控制方式未標準化,制度文件不夠系統,缺乏對主要會計業務環節的全面分析,這樣就難以真實、客觀地反映銀行的會計業務風險；會計內部控制方式較為單一。對會計風險識別與控制手段的研究處于被動局面,常常要等到案件發生后才 總結 經驗,難以提前和充分識別新業務開辦中存在的會計風險。

（5）會計監督檢查的有效性不足。缺乏健全的會計監督評價體系,多層級多部門對同一業務內容重復檢查,影響了會計內部控制效率；會計檢查的覆蓋面不能涵蓋全部會計業務, 在會計管理人員偏少、檢查人員素質參差不齊的情況下，檢查頻率和深度難以達到規定要求，不能與銀行風險程度相適應；缺乏對會計檢查人員的再監督，會計檢查流于形式，“查而不報、查而不糾”的現象仍然不同程度地存在；問責機制不夠健全,缺乏必要的程序控制和違規處罰措施。

二、商業銀行會計內部控制風險防范

（1）從加強 教育 培訓入手,提高員工素質，促進合規文化的形成。有針對性地、分層次地開展對會計人員的培訓, 將會計人員培訓學習制度化、常態化、系統化，通過開展會計內部控制知識競賽、會計技能比武、參觀交流等多種形式, 努力提高會計人員的職業判斷能力、查防案件能力和綜合履崗能力，以防范操作風險；大力加強會計人員法制觀念和職業道德教育，把思想教育和案件警示教育納入培訓計劃，使思想教育經常化、規范化，通過培訓使每一個會計人員都做到知法、懂法、守法，牢固樹立合規經營、合法操作的理念，逐步建立先進的風險控制文化和合規文化，培養員工自覺遵章守制的習慣

（2）改進商業銀行 會計 系統內部控制制度。在原有的內控制度基礎上推陳出新，尤其是針對新推出的業務，要制定相應的操作流程及實施細則，作到內部控制有章可循；加強現行制度的評估分析工作，總結 新經驗，提出新措施，不斷優化業務流程和完善制度，促進會計操作風險管理水平的全面提高。

（3）建立有效的風險預警機制。風險如果不能被識別，它就不能被控制、轉移或者管理。商業銀行應通過狠抓會計基礎管理、改進業務流程、提升系統功能，提高對風險的預警和控制能力；充分發揮 金融 會計對風險的反映、監督、預測、分析等作用。

（4）從強化信息技術入手,提高會計內部控制水平和質量。

商業銀行應廣泛使用 電子 計算 機技術和信息處理技術，對銀行全部信息進行處理、分析、預測，推進銀行業務處理自動化，逐步減少人工控制，建立完善的管理信息系統，加強風險控制以減少故意風險發生的可能，增強會計業務風險控制的剛性約束，不斷提高控制效果；積極探索利用信息技術對業務操作流程進行全面的風險監控，加強柜面業務實時監測系統的建設，使銀行后臺可以及時梳理出可疑交易、違規交易信息，進行實時預警和處理，有效地從技術手段上解決前后臺之間、上下級行之間交易信息共享的及時性問題，充分發揮數據集中和后臺集中控制的優勢，提升對交易的監督控制和風險管理能力。

（5）建立高效的商業銀行會計監督檢查機制。商業銀行內部會計控制作為一個完整的系統,不論是制度的制定、執行,還是最終的評判,都需要恰當且必不可少的監督,以使內部會計控制系統更加完善,更加有效。商業銀行應加強會計內控隊伍的建設，培養以會計主管、會計檢查輔導員、結算專管員、電算化專管員和出納專管員為主要內控監督力量的會計內控隊伍，加強檢查人員的業務培訓，提高檢查人員的業務水平，改革檢查人員管理體制，提高檢查人員的獨立性和權威性；

（6）建立健全的問題整改工作機制。制定會計檢查問題整改制度，明晰內外部審計、監管、檢查發現問題的整改督辦、整改報告、整改評價和整改責任追究流程，建立各類檢查發現問題的整改落實反饋機制和跟蹤檢查的監督機制；強調制度執行的嚴肅性，切實強化風險責任的追究機制，加大對責任人員的查處力度。

商業銀行在經營管理活動中,要以實現資金安全運營和追求價值最大化為目標，以防范會計風險為中心，加強會計基礎管理、強化規章制度落實、創新管理控制手段，建立查防并重、人機結合、全員參與的會計內控管理機制，最大限度地防范會計部位風險，全面提升商業銀行風險控制能力。