第一篇：商業銀行會計內部控制的問題及對策分析1---jinrongx

商業銀行會計內部控制的問題及對策分析

近幾年來，我國政府反復強調要加強國有商業銀行會計監管力度，但收效甚微，內部會計控制失效的現象越來越嚴重，導致國有資產流失嚴重。這其中的原因是多方面的，主要的是重視了外部環境的制約，而對內控制度的建設抓得不夠。所以在重視外部因素的同時，還需建立完善起一整套系統的，適合商業銀 的內部會計控制。本文從內部會計監控機制這一角度來探討如何建立合適的商 銀行內部會計監控機制，以完善內部會計控制制度。

一、會計風險控制的重要性

(一)會計風險的控制是內部控制的一個重要方面

隨著現代管理手段的不斷發展會計控制方法也逐步增多。如何結合銀行業務特點和經營實際選擇適當的控制方法達到既定的管理目標已成為各家銀行風險管理工作的重點之一，銀行業是高風險行業為了實現其穩健經營的目標必須將內部控制的重點放在防范風險上銀行會計是實現銀行業務的基礎環節相對于銀行風險控制的整體而言會計風險控制的重要性不言而喻。

(二)會計信息在市場經濟中的重要性是建立內部會計監控機制的客觀要求。隨著市場經濟的發展，會計信息已成為經營管理者、投資者、社會大眾改善經營管理，擴大投資，評價經濟狀況等方面的重要依據。會計信息的真實準確，對內影響企業自身的健康發展，對外則影響有關方面的利益和社會經濟秩序。在經濟全球化的浪潮下，如何在復雜的經濟環境下保持財務會計信息的真實準確，就必須加強會計信息的監控以達到目的。

(三)構建內部會計監控機制是深化國有商業銀行改革的客觀需要。

長期以來，我國銀行業逐漸形成重信貸指標，輕內部管理，重數量增長、輕質量增長的經營特點，導致成本費用觀念淡薄，信貸資金控制力度薄弱，產生大量的不良資產。高比例的不良資產對整個國家支付和清算體系正常運轉構成了嚴重的威脅，這就要求國有商業銀行不僅在制度等方面進行改革，還需建立起一整套系統有效的，適合商業

二、內部會計監控的涵義

1.內部會計控制是一個完整的過程，要確保這個過程能卻實有效地執行且能夠適應外部不斷的變化的新情況，對內部會計控制系統進行再控制必不可少。內部會計監控，是指在社會主義市場經濟條件下，為促進商業銀行健全內部會計控制，評價內部會計控制業績質量的進程,防范金融風險，保障銀行體系安全穩健運行，監控主體即會計管理人員通過監控目標、監控方式、監控措施與監控對象之間相互作用（既相互制約又相互促進）的方式，對內部會計控制整體框架及其運行情況的跟蹤、監測和調節，促使會計行為規范、會計信息真實、準確。

2.內部會計監控實質上是內部會計控制的特殊構成要素，它相對獨立于各項經濟活動之外。以不影響或極小影響為前提條件，對內部會計控制的運行情況進行檢查評價，對已發生或可能發生的失控現象予以糾正，并將內部會計控制存在的缺陷及改進意見不斷反饋給管理者。

三、商業銀行內部會計控制中存在的問題及分析

內部控制失靈是造成最近一段時間國內銀行業大案要案頻發的直接原因而隱藏在內部控制失靈現象背后的則是內部控制要素的缺失和內部控制運行體系的紊亂這是問題的癥結所在只有熟悉到這一點我們才能對癥下藥亡羊補牢堵住商業銀行內部控制存在的窟窿實現內部控制的持續改進進而從根本上杜絕大案 1

要案的發生近年來我國商業銀行內部會計控制體系建設雖然取得了較大發展但受內外部因素

(一）內部控制理念還不到位

一是對內部會計控制的熟悉不全面不完整有些治理者仍然認為建立健全內部會計控制制度就是建章建制忽視了內部會計控制是一種業務經營過程中環環相扣的、動態監督的機制；有些治理者把內部會計控制等同于內部審計忽視了崗位之間相互制約和業務部門檢查監督前兩道防線的作用二是沒有擺正業務發展和內部控制的關系內控優先理念缺乏一些分支機構沒有熟悉到內部控制也是實現其經營目標的重要手段反而把內部控制與發展業務對立起來只追求業務擴張忽視風險控制以至形成大量風險直接影響了經營目標的實現三是人力資源政策還不夠健全一些商業銀行的分支行沒有建立科學的崗位職務分析機制在治理層不能恰當地配備人力資源不能做到人盡其才才盡其用；有的分支行沒有建立不相容崗位職務說明書輕易造成混崗作業；有的行業崗位職責不具體該職務應承擔的責任不清造成人人負責人人不負責；未實行崗位定期輪換和強制休假制度不利于要害崗位人員的核查和監督四是內部控制狀況評價及其激勵約束機制相對滯后目前對員工和機構的考核總體上是以業務發展指標為主而工作質量和內部控制指標居于次要地位激勵約束機制不合理普遍存在逆向激勵的問題為了促進業務的快速發展各家銀行均對其分支機構制定并實施相應的激勵考核機制不過大多數銀行推出的激勵考核機制側重于業務發展較少考慮內控建設情況

(二）對要害崗位及人員的監督約束機制缺乏

因為要害人員往往擁有一定的人、財、物權有更多的機會接觸重要憑證和印章也就有更多的作案機會鑒于此國外銀行大多都建立了針對要害崗位及人員的更為嚴格的監督約束比如人員輪換和強制休假制度、專門的內部審計但從國內的情況來看大多數銀行在賦予要害人員非凡權力的同時并未建立起強有力的監督約束機制一方面人員輪換和強制休假制度尚未推行或流于形式；另一方面內部審計存在重大缺陷側重于對基層操作人員的審計忽視對要害人員(尤其是治理人員)的審計無論是審計頻率還是審計范圍上都遠不能形成對要害人員的有效威懾從而為要害人員作案提供可能

（三）對會計治理活動的控制還存在許多不足

一是規章制度、業務流程、核算系統條塊分割和缺乏統籌使得內部控制分散、重疊、脫節、矛盾、空白、低效；員工職責不夠清楚未細化到崗位責任制和操作規程權責不清；缺乏崗位職責的恰當分離造成混崗、一人多崗和頂崗的現象普遍二是授權授信不夠完善授權機制不夠科學授多大權、授哪些權沒有適當的授權模型；對授權的制約和監督跟不上對授權中存在的問題監督不到位對越權行為懲處不力

(四）內部審計力量薄弱與業務發展速度不匹配

商業銀行內控體系可概括為決策、建設與治理、執行與操作、監督評價和持續改進五個環節其中監督評價環節的作用是檢查、評價內部控制的健全性和有效性發現并督促治理層糾正內部控制隱患和缺陷現實中這一環節的職責一般是由商業銀行的內部審計部門來完成的但是國內商業銀行的內部審計顯得相當薄弱首先有些銀行尚未設立獨立的內部審計部門；其次內部審計部門受行政體制干擾較多獨立性得不到保障尤其是在對總行層面進行審計時難度相當大；再次受制于架構設置的缺陷內部審計的權威性不強很多部門和分支機構對其提出的整改要求重視性不高影響內控改進的效率；第四大多數銀行內部審計人員配備不足影響

內部審計的頻率和范圍；最后內部審計人員的專業性不強對相關業務不熟計算機水平不高不能適應內部審計發展的電子化趨勢

四、強化我國商業銀行內部會計控制的對策

1.提高對內部會計控制的意識中國人民銀行在制定并頒布的《進一步加強銀行會計內部控制和管理的若干規定》中指出必須把增強風險防范意識加強內部管理控制作為一項長期任務來抓各行行長要重視和支持會計內部控制和管理主管行長要對行長負責加強檢查指導；會計主管要對主管行長負責督促制度落實；一般會計人員要對會計主管負責自覺執行會計操作規程下級行要對上級行負責認真落實各項會計內部控制制度；上級行要積極創造條件為下級行落實會計內部控制制度提供保障只有從意識上對內部會計控制重視才能積極主動地建立健全內部會計控制制度為商業銀行的經營活動進行有效的監督與控制

2.加強會計人員培訓提高會計人員的整體素質會計人員是制定及執行內部會計控制制度的主體因此只有建立一支業務素質較高的會計人員隊伍才有可能保證內部會計控制制度的建立及有效執行《進一步加強銀行會計內部控制和管理的若干規定》對有關會計人員的資格及業務水平提出了具體的要求如會計主管必須具備較高的政治、業務素質掌握計算機操作和管理知識；其他會計人員要具備良好的政治、業務素質持會計證上崗這些具體要求的制定使得對會計人員的任用及考核提供了必要的依據

3.構建內部控制制度的總體框架根據銀行業務特點和風險控制需要應建立內部控制系統如管理系統、資金計劃系統、會議控制系統、人事教育控制系統、籌資風險控制系統、信貸資金風險控制系統、外匯業務控制系統、信用卡業務控制系統、計算機風險控制系統和清算風險控制系統等等應制定并嚴格執行會計業務操作規程如嚴格執行會計業務操作規程；會計憑證必須按規定編制和傳遞；手工核算必須堅持綜合核算和明細核算雙線控制的原則；計算機處理會計業務必須制定和執行嚴密的管理規定和操作規程與會計業務有關的軟件必須由會計部門提出需求并經會計部門測試認可后方能使用；同城票據交換必須完善管理控制制度；各項業務的賬務處理必須遵守相應的會計核算手續等等

4.制定行之有效的內部會計控制業務流程銀行的內部會計控制制度是經濟業務發生時執行并發揮作用的因此根據經濟業務的實際制定切實可行的業務流程是會計人員及有關的監督管理人員可以在經濟業務發生時及時有效地進行內部會計監督的必要前提

5.制定并嚴格執行崗位責任制及崗位輪換制要嚴格按照會計制度的崗位設置要求配備足夠的會計人員按照相互制約的原則明確工作權限和崗位責任禁止越權處理會計業務錯賬更正、大額支付等重要會計事項以及在工作時間外進行的任何賬務處理必須經過會計主管核準應用計算機處理會計業務操作人員（系統管理員、記賬員、復核員）必須嚴格按照規定權限進行操作個人密碼要定期或不定期更換防止失密實行重要崗位的定期輪換聯行、記賬、同城票據交換、財務等重要會計崗位人員要定期輪換不搞一貫制

6.健全內部會計控制的監督體系監督評價與糾正是商業銀行董事會、高管層、業務部門定期對內部控制的制度建設和執行情況進行回顧和檢討并根據國家法律法規、金融監管規章的變化、銀行組織結構、經營狀況以及市場環境的變化進行修訂是商業銀行對其經營管理活動進行監督評價與糾正的監控機制也是對內部控制的再控制應當建立健全總行稽核派駐制度將下一級的稽核部門作為上一級行的派出機構稽核人員納入上級行的管理使稽核部門處于比較超脫的地位

確保稽核監督部門在組織體系上具有獨立性在處理與被稽核監督對象的關系上具有超脫性在稽核查處工作上具有權威性真實反映發現的問題起到對下級行行長的監督制衡作用要充實和加強內部稽核監察人員力量內部稽核人員應該有很高的理論水平、政策水平、品德素質和實踐經驗才能將稽核監督工作落到實處從而充分發揮內部稽核監督的職能作用使內部稽核部門成為加強內部控制的一支重要力量

7.內部會計控制對商業銀行加強管理、堵塞漏洞起著重要的作用商業銀行如何建立健全內部會計控制制度并保證其有效地實施是商業銀行的一項重要的工作也是商業銀行防范風險、提高經濟效益的有力保證

第二篇：商業銀行會計內部控制存在的問題及對策

商業銀行會計內部控制存在的問題及對策

近幾年金融系統案件頻繁發生，會計監督乏力是主要原因，防范會計風險也就順理成章地成為了銀行內部控制的重點。本文從分析商業銀行會計內部控制的現狀入手，提出完善商業銀行內部會計控制的建議，希望能對防范銀行會計風險有所借鑒，為會計業務的健康發展服務。

一、我國商業銀行會計內部控制存在的問題

1、缺乏完整、系統、科學的會計內部控制制度

目前我國商業銀行的會計內部控制制度建設存在操作性不強和滯后性的弱點。特別是2007年新的會計準則頒布實施后，許多業務的規定發生了較大的變化，但我國商業銀行相關的規章制度沒有及時修訂，制度的建設跟不上業務發展的需要，導致有些業務實際操作中帶有盲目性、操作性不強等現象。而對業務起到監督控制的會計內部制度建設更是存在缺乏系統性、有效性的問題。雖然目前大部分商業銀行制定印押證三分管、錢賬分管、內外賬定期核對、事后監督、重要會計事項審批、輪休假等內部控制制度，但各內部控制制度之間卻存在相互獨立，甚至抵觸，因而極易導致各種會計風險的發生。

2、會計內部控制機制認識上存在誤區

商業銀行內部會計控制機制要求銀行從領導到一般的會計人員的會計行為都要受到監督和制約，從而防錯查弊，控制商業銀行經營風險，保證會計信息真實可靠，保護銀行資產安全完整。但是由于受傳統銀行體制的影響，在對商業銀行內部會計控制問題的認識上還存在明顯的誤區。部分銀行領導和會計人員認為內部會計控制就是各項會計工作制度和業務規章制度的匯總，做好了建章立制就等于建立了內部控制。而在執行會計內部控制制度中，僅僅是為了應付上級例行檢查，在深化內部控制目的認識上，搞形式主義，敷衍了事。這種認識上的偏差，大大弱化了商業銀行內部會計控制的有效性。

3、現行會計內部控制制度滯后于銀行會計核算電子化的發展

計算機技術在銀行會計業務處理中已經基本普及，使傳統銀行會計業務處理方式發生很大變化，從而也對內部稽核、檢查提出了新的要求。但是目前我國各商業銀行在實施銀行會計電算化的過程中，開發和設計的程序只重視“如何讓計算機準確及時

1的完成核算任務”，所設計的程序有關人員不能對過程進行實時監控，沒有形成一套自動、高效、規范的計算機風險控制系統。從我國當前的實際情況看，計算機和網絡技術在銀行的廣泛運用與我國商業銀行技術管理的相對薄弱以及稽核監督的長期空白已經形成了非常尖銳的矛盾。因此如何使會計內部控制制度適用于計算機技術支持下的銀行會計業務是迫切需要得到解決的難題。

4、內部控制組織結構不科學，人力資源配置與管理不到位

商業銀行內部控制是根據業務流程，確定每一個風險控制點，對商業銀行相關人員進行控制和檢查，其核心控制要求是職責分離。根據內部控制的要求，商業銀行要根據業務品種的不同，各個環節必須按規定做到分人分崗。但是目前許多商業銀行的人力資源配制主要按照業務量來定編定崗，這樣就會出現機構崗位之間的分工不明確，而在實際工作中有的會計操作人員隨意泄露口令密碼，互相替代辦理業務，發生問題后則出現責任不明的情況。此外，由于銀行會計人員不足，沒有精力進行監督，各層之間的授權審批制度沒有規范化，這些都可能導致會計內部控制失效而產生業務操作風險。

5、內部會計監督審計獨立性不強，監督審計技術水平有待提高

目前我國商業銀行內部監督審計直屬行長領導，對行長負責，監督審計人員的報酬由行長決定，這在一定程度削弱了對行長及其負責范圍內業務的監督，嚴重影響了審計的獨立性，從而影響了審計工作的公正性和效果，不利于其發揮監督職能。隨著市場競爭的加劇，新業務、新科技的發展日新月異，會計控制的重心已由一般業務的查錯防弊轉變為金融風險的防范與控制，現有的控制程序已經不能滿足需要。而目前我國商業銀行仍舊沿襲舊的審計方法，將審計主要局限在專項審計和突出檢查，方式單一，覆蓋面不廣，審查頻率不高，審計水平有限，這種只注重事后稽查而忽視事前防范、事中控制，已不能充分發揮其預警效果。

6、重制度建設，輕制度執行

銀行的內部控制制度，在很大程度上都沒有落實到日常的會計工作中去，突出表現為：印押證三分管制度不落實，重要空白憑證在領發、使用、保管等環節上控制不嚴、賬實不符，業務處理“一手清”，任意調整賬目，對賬不及時，執行制度不堅決、不徹底、隨意性強，對事故隱患麻木不仁等，使得內部會計控制形同虛設，很大程度上成為應付上級例行檢查的一種擺設。從另一個角度來看，及時處理違規人員是會計內部控制制度保持良性運行的基礎，但實際情況是出現問題后許多銀行在處罰問題上堅持“教育為本，處罰次之”的原則，處罰力度彈性很大，使會計內部控制制度處罰的剛性受挫，制度的權威性和嚴肅性受到質疑，造成有章不循，其結果比制度不全更為可怕。

二、強化商業銀行會計內部控制的對策

1、改革落后的風險管理觀念及方法，完善風險監測與預警機制

商業銀行應建立科學、高效的風險監測和風險預警機制，對風險進行系統、及時的管理。在目前大多商業銀行都已經實行事后監督集中的現狀下，可以將風險監測和風險預警職責劃歸事后監督中心，并整合資金清算中心、賬務核算中心等部門的有關職能，同時利用計算機網絡技術建立風險監測和風險預警系統，增強對會計核算系統和會計管理行為的內部控制與管理，全面提高風險控制和風險應變能力。

2、有效開展會計內部控制活動，控制各種風險

在規章制度的規定方面，要打破以往商業銀行內部條條框框的管理模式，實現規章制度的制定以業務流程為中心，緊跟流程過程、變革及業務創新。對原有的、過時、僵化、不完善的規定進行全面檢查修改、做到靈活、標準規范管理。為將各項規則落到實處，要完善相互協調、相互制約的組織結構，如崗位雙人，雙職、雙責制，進一步完善內部授權審批制和崗位責任制，確保內部權責明確，防止替崗、代崗現象，同時建立責任定性，考核定量的管理考評制度，建立風險管理獎懲制度，賞罰嚴明。這些都可以在很大程度上防范操作風險。

3、加大會計改革力度，設置科學的操作程序

根據規范、實用、安全、有效的原則，設置標準化操作程序，涵蓋會計業務處理的全過程，實行上崗對下崗負責，下崗對上崗監督的運行機制，嚴禁獨自一人操作業務全過程，做到環環相扣，不漏項、不空白。會計業務是綜合性、復合性業務，要求整個業務操作過程必須綜合管理動態控制。因此操作程序要根據銀行經營管理情況，不斷地補充調整。特別是每推出一項新業務時，應根據及時性原則，盡可能在新業務推出之前建立健全新業務的各項操作程序，使新業務開展時就有章可循，以減少開展新業務的風險。

4、強化內部稽查審計，完善監督核查制度

稽核審計是內部控制的最后一道防線，要積極發揮內部審計、稽核部門在會計內部控制中的監督作用，強化其獨立性和權威性，要從合規性監督向風險性監督轉變。同時要拓寬會計監督思路，堅持內部監督、同級監督和下查一級相結合。要檢查業務核算的合規性、合法性，還要檢查內部控制制度的建設和落實，既要查處理業務的過程，又要查業務時點的結果，建立一整套事前審查、事中控制、事后監督的檢查監督

體系，真正做到關口前移。還可以借鑒國外先進經驗，設置科學的量化監控指標體系，對監控對象做出迅速判斷，并采取必要的措施。當然，審計人員的素質把關也十分重要，要從嚴選拔，特別注重其品德修養，這是審查有效的最基本保證。

5、提高會計人員素質，加強風險防范意識

教育人是實施內部控制的主體，人員素質的高低決定銀行內部控制制度的質量，也就是說會計內部控制機制最終還是一個員工素質的問題，最好的制度如果執行不了，或者出現偏差，就不可能達到內部控制的目的。因此要改變對會計部門用人的政策，加強對會計人員的思想政治教育和道德教育，加強對會計人員業務知識培訓，完善干部交流和崗位輪換制度。建立一套科學的會計考評工作體系，形成激勵機制。按照會計工作崗位的職責不同，分別制訂崗位責任制，并定期組織考核，獎優罰劣，充分調動會計人員的工作積極性。

6、充分應用計算機技術為加強會計內部控制服務

隨著計算機技術的發展日新月異，應充分利用計算機和網絡技術加強會計內部控制。并在執行和監督的同時轉變觀念，修訂原會計制度的一些基本規定，變實時復核監督為事后集中監督，變制度規定制約為實際業務操作過程中的操作硬制約，這樣一方面可以減少會計人力資源成本，又可以提高工作效率，是深化會計內部控制機制的方向。在大量采用計算機和網絡技術進行會計處理時，還應注意要加強計算機安全管理，對所有會計業務操作都應記錄日志文件，以日志文件作為事后業務操作核查的依據。計算機技術在銀行會計業務上的應用，使得銀行會計內部控制制度需要適當修訂，銀行會計業務流程須重新設計，會計勞動組合也相應有所變化。

第三篇：商業銀行會計內部控制的問題及對策分析

【摘要】商業銀行高風險特征，迫切需要建立一套責權分明、相互制約、規章健全、運作有序的內控機制。2002年9月中國人民銀行公布了《商業銀行內部控制指引》，對商業銀行建立完整的內部控制體系提出了具體的要求，本人試從商業銀行內部控制重要組成部分會計內部控制完善問題談談自己的淺見。

【關鍵詞】商業銀行；會計；內部控制；問題；對策

當前我國商業銀行會計業務日趨國際化、電子化、網絡化、復雜化，許多原來建立在傳統觀念和操作基礎上的管理制度、管理理念、方式方法已不能適應會計業務迅速發展的要求。會計內控管理的滯后成為制約銀行業務發展的桎梏，對商業銀行“安全性、流動性、盈利性”三性原則構成威脅，埋下商業銀行信譽和資金安全隱患。

一、內部控制存在的主要問題

（一）對內部控制的重要性認識不足，風險意識淡薄。當前商業銀行市場競爭日趨激烈，管理人員的主要精力放在拓展市場，爭奪客戶上，銀行內部業績評價體系主要也是業務經營指標，只要不出案件，內部控制就是好的。為了爭奪客戶特別是優質客戶，一些基層行違規操作取悅客戶，不惜以犧牲內部控制制度為代價，違規并戶，亂用會計科目，使會計控制和財務監督處于失控狀態。

（二）會計內控制度執行不到位。一些會計人員在業務操作中不能嚴格執行會計基本制度，以習慣做法代替規程，操作圖簡便，隨意性強，使會計內控制度流于形式。主要表現為印、證、押未真正堅持三分管制度，重要空白憑證管理不嚴，領用、交接不按制度執行，業務印章不按規定保管與使用，臨柜不認真，隨意調整賬戶積數，交接班登記不及時，臨時離柜不退出計算機業務操作界面，操作密碼泄露，大額存取款不按規定審查，查庫制度執行不嚴格，往來類業務賬戶對賬不及時等等，造成會計內控制度形同虛設，弱化了會計業務操作過程的系統性、嚴密性，存在巨大風險隱患。

（三）內控機制不完善，相關控制系統相互制衡不力。一是重要職責和崗位沒有實行嚴格的分離制度，混崗或集多職于一身的現象時有發生，崗位職責不明確或流于形式；二是新的金融產品不斷推出，而沒有建立相應的內控制度；中間業務、電話銀行、客戶終端、網上銀行、綜合業務系統等先進的銀行服務方式對現有內控制度提出了新的挑戰；三是會計事后監督不力，后臺監督重視憑證要素而忽視資金對轉關系，重視賬對表平和余額核對，而忽視內部科目的逐筆勾對；深入網點核查少且不細致，工作不連續，經常以專項檢查代替連續的整體監督。

（四）會計人員綜合素質有待提高。在實際工作中，由于會計人員忙日常業務多，很少參加正規的法律和業務知識培訓，知識得不到及時更新，因無知而造成責任事故屢見不鮮。近兩年來，商業銀行大力推行中心城市戰略，進行內部資源重新配置，向中心城市、經營好的行傾斜，基層行特別是縣支行、中心城市偏僻網點會計業務骨干大量充實管理行、經營部門及客戶經理隊伍，造成這些基層會計骨干十分缺乏，削弱了會計內控制度的執行。內部控制是商業銀行長期經營實踐的結晶，是進行現代化管理的客觀要求和可靠保證，強化會計內部控制，是防范金融風險最有效的途徑，是商業銀行安全、有序運作的前提和基礎。

二、強化內部控制的措施

（一）樹立“風險首位”和“內控先行”的思想，確立會計內控在整體管理中的重要地位。要嚴格執行中國人民銀行頒布《商業銀行內部控制指引》。會計內控制度是銀行各級經營者的基本職責，全行員工特別是各級領導重視內控建設，堅持一手抓業務、一手抓內控監督，轉變單純依賴稽核部門管內控的觀念與做法，全面營造良好的“控制環境”。

（二）整章建制，進一步完善現行會計內控制度。一是以中國人民銀行頒布的《商業銀行內部控制指引》為指導，由總行統一制定業務管理制度和操作規程，實行手冊化管理，從根本上解決制度多而流于形式的問題。二是建立崗位職責，根據業務開展情況，按相互制約的原則嚴格崗位分工，因事設崗，因崗定人，明確各崗位或員工在業務操作中責權劃分以及應承擔的責任，將每一項業務每個環節都納入控制過程：同時實行定期輪崗、適時交流和員工強制休假制度等，使每位員工和每項業務都處于被監督、被檢查范圍之內。三是新業務開辦要遵循“先規范，后實行”原則，按“內控先行、學習緊隨、業務開辦”的程序，穩健發展，避免出現內部控制真空。四是對基層網點會計主管實行委派制和定期崗位輪換制，有利于會計人員免受網點負責人對會計工作的不正當干預。五是規范前臺業務流程，科學設置崗位，明確職責。柜員只負責交易，綜合員負責復核和授權范圍內大額交易審批，會計主管負責對綜合柜員的監督、柜員空白憑證領用檢查。

（三）運用科技手段，強化會計監督。一是開發完善會計柜面綜合系統，從程序上對各會計業務環節的風險進行控制，基層網點業務交易數據集中到一級分行，并逐步集中到總行，會計核算上移至一級分行，依靠科技手段，提高會計內控質量，進一步完善會計管理體制；二是堅持科技部門和操作應用部門職責分離，程序員、操作員、系統管理員職責分離，嚴禁程序開發、禁止維護人員介入實際會計業務操作；三是加強臨柜終端控制，嚴格柜員卡管理，要把書面授權與柜員操作卡授權結合起來，使臨柜人員真正認識到刷卡授權的實質，強化內控意識。

（四）完善以“三道防線”為主體的內部監督機制。監督機制作為內部控制的重要構成主體，直接關系到整個內控制度執行效果，應通過下面三道防線進行完善：第一道檢查監督防線是直接經營管理者，通過設置崗位，建立內部崗位之間的相互牽制、前后臺和部門之間的平衡制約完善會計內控，并不斷地在日常工作中監督執行的效果。做到把大量風險隱患消除在第一道防線上。第二道防線是前后臺會計人員，前臺會計人員在會計核算中保證每一筆業務的真實、準確和完整，拒絕做假賬，并有責任報告所發現的違法違規的財務事件。財務主管通過會計科目設置、賬務匯總和財務報表分析及時發現經營管理活動中的種種問題。后臺會計人員（事后監督）要把第一道防線上遺漏的問題稽出。內審稽核是第三道防線，要建立起組織體制上具有獨立性、處理被審對象關系上具有超脫性、在審計工作開展上具有權威性、直接隸屬總行一級法人的垂直領導的內審監督體系。

（五）加強培訓，提高會計人員的綜合素質。人是實施內部控制的主體，人員素質的高低決定銀行內控的質量。因此，強化銀行內部控制，必須以人為本，培訓內容重點是思想和道德教育和業務培訓。各級行要充分利用現有的培訓資源，特別是發揮現有培訓中心的作用，讓會計人員定期離崗輪訓，進行較為系統的學習。

第四篇：商業銀行內部控制的問題及對策探討

商業銀行內部控制的問題及對策探討

摘要 內部控制屬于管理學范疇，泛指為提高組織目標實現的可能性而采取的組織、制約、考核和調節企業各類活動的一系列措施、過程和機制。健全有效的內部控制也是商業銀行安全、有序運作的前提和基礎。隨著外資銀行的進入，銀行業競爭將更加激烈。為了適應這種市場環境的變化，商業銀行必須加強內部控制制度的建設和完善。從完善理念、改善內控環境開始，建立一個能夠實時監測風險動態的風險評估和風險控制體系，使各類決策、各項業務、各個操作都處于嚴格的制度約束之下，提高風險防范意識，確保內部控制系統運轉有效，促進商業銀行的發展。

關鍵詞 商業銀行；內部控制；問題；對策

中圖分類號 F830.49 文獻標識碼 A 文章編號 1006-5024(2009)10-0165-03

作者簡介 孔莉，重慶工商大學會計學院副教授，研究方向為銀行會計理論。(重慶400067)

商業銀行的內部控制是指商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。目前，我國商業銀行經營中普遍存在管理不嚴、信息失真、資產流失、貪污舞弊等問題，究其原因無不與企業缺乏有效的內部控制相關；而且，隨著外資銀行的進入，金融危機的爆發，銀行業的競爭將更加激烈。為了適應這種市場環境的變化，商業銀行必須加強內部控制的建設和完善。因此，對當前商業銀行內部控制中存在的問題進行剖析，探討其相應的完善對策以促進其發展具有深遠意義。

一、商業銀行內部控制中存在的問題

近年來，鑒于發生的國際金融動蕩與危機、銀行風險增大以及不斷出現的惡性事件，我國商業銀行已逐步重視內部風險控制，但在內部控制的思想意識、內部控制的制度健全、內部控制的風險系統等方面仍存在問題。

(一)內部控制的理念滯后

1，對內部控制理念認識不到位

商業銀行部分管理者錯誤地認為，建立內控制度就是建章立制，有了規章制度，就等于建立了內控制度，忽視了內控制度是一種業務運作過程中環環相扣的動態監督機制；也沒有意識到管理者和相關業務部門在內部控制過程中應當承擔的職責，僅僅把內部控制當作上級對下級的管理手段；還有的把內部控制與業務發展對立起來，片面追求業務擴張，忽視了風險控制。這些理念上的偏差阻礙著商業銀行內控的發展和完善。

2，對內控組織體系構建不清晰

商業銀行的法人治理結構不夠完善、不健全，內部組織架構尚不合理，甚至是有形無實，尤其體現在董事會在很大程度上掌握在內部人手中，使董事會這一重要機構沒有發揮應用的職能；致使產權主體缺位、權責不清，內部控制的受益主體模糊；決策執行體系構造不合理、監督機制有效不足，內控組織體系缺乏真實的所有者主體；內部審計部門盡管已相對獨立，但還沒有建立起內審部門直接向董事會和最高管理層負責的體制。另外，國有商業銀行基層分支機構按行政區劃設置的格局并未完全扭轉，機構層次過多，環節過多，降低了內部控制的靈敏度，增加了組織運行的風險。

3，缺乏良好的人文環境

我國傳統的管理思想比較強調管理者獨立、自主，缺乏對決策者的監督制衡、責任制衡及程序制衡。對決策者的決策權和分支機構缺乏有效的控制，重業績、重效率，輕金融安全和風險的現象普遍存在。在目前實行的內控制度中對領導的權力方面缺乏應有的控制機制，行長的個人決策行為、業務行為、責任行為沒有操作性較強的制度約束。整個銀行系統內控文化尚未真正建立，特別是基層機構工作人員未充分認識到內控和風險管理的內涵。

(二)內控制度不健全

1，內控制度牽制乏力

表現在會計、出納、信貸等操作崗位有些關鍵控制點的規定沒有落實到位。如會計出納操作崗位，對印、押、證及有價單證的管理規定在形式上是硬的，當實際執行因崗位缺員或個人因素的制約而沒有嚴格照章執行，結果誘發經濟案件；在信貸操作崗位上，項目評估、審貸分離是好制度，但因某些有權人的私下融通或具體執行人的營私而扭曲變形。

2，賞罰分明的獎懲制度沒有確立

多年來商業銀行對放款形成風險或損失，該怎么界定，如何處理，一直困擾著銀行的信貸資產質量，主要是責任如何認定，以及尺度的掌握無明確的規定，致使責、權、利脫節。放款的不收款，收款的不放款，貸款風險無法得到控制。

3，內控制度不適應新業務的發展需要

在會計核算手段日趨高效、科學化的情況下，監督制約體系沒有跟上新興業務和外幣業務的需要，會計電算化的內控措施沒有及時配套，未做到一項業務的控制制度和管理辦法同時出臺，出現了內控領域的空白點。

(三)風險控制系統乏力

1，風險控制系統不健全

風險控制是內部控制中的難點。目前，我國各金融機構以風險控制為目標的資產負債比例管理尚處于軟約束階段，缺乏具體風險評估及控制為核心的信貸風險管理監控、交易風險監控的手段，管理制度和評估方法也極不完善，資金交易、貸款發放、證券買賣沒有實行風險度管理，決策部門、交易部門不能據此做出正確決策和實行預警管理，業務交易從開始就隱藏著難以預測的風險。

2，風險評估與管理的技術方法落后

我國銀行長期以來受計劃經濟的影響，風險意識不強，管理層對風險評估工作重視不夠，加之缺乏掌握定量化風險評估的人才，銀行的風險評估主要是手工的定性分析，即使是信用風險，定量分析也只局限于對企業財務報表的簡單分析，還談不上設計風險評估模型對風險進行實時監控。現行的風險評估幾乎都是針對信貸業務設計的，對于市場風險、利率風險、外匯風險等其他風險的評估處于起步階段，對于外匯買賣、衍生金融工具、計算機系統風險以及其他一些新業務缺乏風險控制的監控。

3，缺乏有效的風險約束機制

目前，商業銀行的風險控制激勵和約束機制不健全，普遍存在重業務開拓輕內部控制、重短期績效輕長期利益、重存款輕資產質量，沒有把內部控制活動當作日常工作和一種自覺的行為。

(四)內部審計監督不到位

目前，商業銀行的監督評審主要依靠內審部門來實現。在內審的職能上，很多內部審計工作停留在事后事項的審核上，而在內部稽查、評價內部控制制度是否完善、經營機構執行的效果以及風險控制的有效性等方面，未能發揮應有的作用，主要是對內控制度和風險檢查的頻率和深度有限。一是內部審計部門的獨立性不夠，在審計中往往受到很大牽制，不能真實反映經營中的問題，導致風險大量積累。二是內部監督力量配備不足，內部審計人員素質不適應日益擴大和更新的內部監管工作的需要。三是內部審計的頻率偏低，覆蓋面不夠。四是內部審計在履行職責中存在嚴重的滯后性，發現違章、違規問題積累成堆了才去處理、管理漏洞大了才去堵塞。五是內控評價往往只重視結果，而忽視整個執行過程。

二、解決商業銀行內部控制問題的對策

現代企業管理最顯著的特征是法治而非人治。銀行在向市場經濟轉型的過程也是風險的積累過程，隨著國內市場的 進一步開放和外資銀行的進入，銀行業將較快地融入國際金融市場之中，競爭將更加激烈。為了適應這種市場環境的變化，我國商業銀行必須加強內部控制制度的建設，建立一個能夠實時監測風險動態的風險評估和風險控制體系已是迫在眉睫。

(一)運用先進的內控理念改善內控環境

1，樹立科學的內部控制機制的指導思想和目標

首先管理層要了解國外先進的內控理念并辨證地借鑒，進一步端正經營指導思想，落實工作責任制，增強依法合規經營意識，不斷提高經營管理水平，充分認識到加強管理、防范風險的重要性，牢固樹立嚴格管理、穩健經營的指導思想，正確處理好加強內控管理與加快創新發展的關系，“一把手”要負總責，各部門員工要切實履行職責，增強責任感、使命感，要善于發現問題、認真研究問題、及時解決問題，克服重發展、輕管理，重開拓、輕內控的傾向，以嚴格的管理規范業務的創新和發展。

2，改善內部控制環境

(1)完善內部控制環境需要的配套體制。盡快建立和完善適應我國國情的銀行內控體制和機制，要建立和完善法人治理結構，積極推動銀行體制改革，建立規范的股東大會、董事會、監事會制度，引進國內外戰略投資者，盡快建立產權清晰、權責明確、管理科學的現代企業制度，消除內部人控制現象，是完善內部控制環境，使內部控制有效運行的保證。

(2)要有明確的內部控制主體和控制目標。控制主體都有各自的控制目標，股東的目標是財富最大化、財產安全、能獲得如實報告；經營者的目標是實現既定的經營目標、不斷增加經營效益；管理者的目標是完成責任目標、資產安全、獲得業務運行的真實報告。只有在控制主體及其控制目標明確情況下，才能實施有效控制。

(3)引進高素質的管理人才。要培養和引進一批具有高素質、掌握先進的管理方法的人才隊伍，改善企業的經營管理觀念、方式和風格，培養全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業文化氛圍。

(二)健全內控制度

1，建立內控體系，完善內控機制

商業銀行應以中國銀行業監督管理委員會新頒布《商業銀行內部控制指引》為指針，借鑒國際銀行業內部控制慣例，結合商業銀行實際，對現有內部控制體制進行完善，認真貫徹全面、審慎、有效、獨立的內部控制原則，以防范風險、審慎經營為出發點，把內部控制滲透到商業銀行的各項業務過程和各個操作環節，覆蓋所有的部門和崗位，完善風險識別與評估及內部控制措施，建設內控監督評價機制，使各類決策權力、各項業務過程、各個操作環節和各個員工經營行為都處于嚴格的制度約束之下，普遍提高員工內控責任和風險防范意識，確保內部控制系統運轉有效。

2，進一步落實崗位責任制

努力建立責權分明、平衡制約、規章健全、運作有序、嚴謹規范、科學有效的內部控制體系，端正思想，堅持業務發展和內控管理兩手硬。把規章制度和業務操作規程落實到人、落實到崗，使管理層和普通員工都明確自己在控制系統中的地位和作用，并在內部控制各程序中履行自己的職責。

3，堅持崗位學習和培訓制度

使從業人員既熟悉制度要求，又能認真自覺地執行制度，切實增強風險防范和自我保護意識；提高員工內控意識，增強遵紀守法觀念：組織員工深入學習各項規章制度，經常開展依法合規經營和遵章守紀的教育活動，狠抓各項內控制度的落實，使員工牢固樹立依法合規經營意識。重視和加強對員工的政治思想和職業道德教育，引導員工樹立正確的人生觀、價值觀，樹立愛崗敬業、遵章守紀的良好職業道德，重塑銀行形象。

(三)進行全面的風險評估與管理

盡快建立和完善銀行的風險識別和評估體系，認真借鑒國際先進經驗，積極運用現代科技手段，逐步建立覆蓋所有業務風險監控、評價和預警系統。要重視貸款風險集中度及關聯企業授信監測和風險提示，重視早期預警，認真執行重大違約情況登記報告和風險提示制度。首先，從主要控制和管理信貸業務風險向全面控制和管理各類業務風險轉變，從制度防范風險向程序防范風險、技術防范風險等方面轉變，從組織機構和人員上保障風險評估活動的連續性和完整性。其次，努力推進內部控制體系的標準化。對現有的內部控制制度、程序、方法進行整合、梳理、優化，同時積極引進國外商業銀行構建內部控制體系的先進理念、方法和機制，對內部控制人員、職能和流程加以規范和統一，便于執行和操作，將控制機制滲透到每項業務活動中，從而形成一個動態的、能夠持續改進的風險控制體系平臺。第三，盡快構建風險評估和預警模型，為風險管理提供科學的支撐，并提高風險管理工作的精細化程度。第四，加強對計算機系統風險的控制，形成一套有效的內部電子監督和牽制系統，保障計算機存儲備份數據的精確性、完整性和安全性。

(四)加強內部控制的監督與評審

監督與評審是經營管理部門對內控的管理監督和內審部門對內控的再監督與再評價活動的總稱。要確保內部控制制度被切實地執行好，內部控制過程必須施以恰當的監督。監督是一種隨著時間的推移而評估制度執行質量的過程。監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來進行的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整，等等。

綜上所述，商業銀行內部控制工作是一個巨大的系統工程，它貫穿于商業銀行經營管理活動的始終，涉及到業務的各個環節，由于商業銀行面臨的深層次體制矛盾在近期內還難以徹底解決，商業銀行內部控制系統的建立還需要一個艱難而漫長的過程。但商業銀行迫切需要轉變觀念，從思想上高度重視，在行動上重新審視和完善商業銀行內部控制建設，并認真貫徹落實于經營管理全過程，以達到防范和抵御銀行所面臨的各種風險、提高經營效益的目標，保證商業銀行總體經營目標的順利實現。

第五篇：商業銀行內部控制問題探析

商業銀行內部控制問題探析

摘 要：隨著金融自由化和經濟全球化步伐的加快，宏觀金融風險的產生和國際傳導出現新的特點，我國商業銀行面臨著更加激烈的競爭和復雜多變的環境。尤其是近年來屢屢發生的銀行內部金融罪案暴露了銀行業存在的諸多問題，因此商業銀行的內部控制和風險管理日益受到各國銀行和監管當局的重視。它是商業銀行實現自身經營目標和維護金融安全的一項重要措施。本文從我國商業銀行的內控問題入手，分析其產生的原因，并提出了相應的解決措施。

關鍵詞：商業銀行；內部控制；問題分析；解決措施

一、引 言

20世紀90年代以來，隨著經濟全球化不斷加深，國際金融市場迅猛發展，各國銀行在國際化和創新化的過程中，風險危機逐漸顯現，內部管理問題逐漸突出。而我國銀行在發展過程中也出現了如廣東中行的特大貪污案、黑龍江中行的票據詐騙案、邯鄲農行金庫被盜案等等金融大案，究其根本原因，在于銀行內部控制制度和風險管理存在缺陷或執行不力。因此，如何建立一套完整、有效、合理的內控機制，以維護銀行資產完整、保持資金合理流動、規范經營行為、防范金融風險，已成為我國商業銀行經營管理的當務之急。

二、我國國有商業銀行內部控制存在的問題

（一）從控制環境這方面來看

控制環境是影響商業銀行內部控制作用發揮的各種內部因素。主要包括商業銀行產權制度、公司治理結構和組織架構、商業銀行的價值觀、職業道德的培育、風險管理文化、企業文化、激勵約束機制等，是整個內部控制系統的基礎。

1．公司法人治理結構有待進一步完善。雖然通過股份制改革，我國國有銀行的公司法人結構發生了很大的變化，但與真正市場化的貨幣金融企業相去甚遠。首先，由于產權問題還沒有得到最終解決，公司治理架構不健全。其次，權 1 利的委托與分配更多的是依靠行政力量，不能保證其獨立于政府的經濟性、市場性。再次，在激勵與約束機制方面，主要實行行政級別的升遷的官本位制，易造成高級管理層重視短期業績，而忽視長期和滯后風險的現象。

2．組織結構臃腫。我國商業銀行的外部組織結構往往具有行政區劃特征，體現為總行—省分行—市行—支行—分理處三級管理、兩級經營或兩級管理、三級經營，經營層次過多，管理跨度過大、鏈條長，加上分支機構受自身利益驅動等多種影響因素，導致總行對分支機構控制極易失靈。同時，管理部門層次的增加、信息的向下流動或是向上反應，都必須經過總行、分行和支行等，自上而下一條線，從而使信息溝通難度增大，極易失真。風險大而效率低，這都給管理控制帶來了很大的難度，容易造成管理的失效。

3．企業文化缺失。巴塞爾委員會認為，濃厚的內部控制文化是內部控制制度有效的、必不可少的組成部分，缺乏這種文化氛圍會為難以覺察的失誤和不當行為的產生創造條件。但我國銀行沒有建立起良好的文化環境，它所提出的思想，并沒有滲透到每個員工的意識中，更沒有真正轉化為企業的財富。尤其是基層機構部分工作人員還未充分認識到內部控制和風險管理的內涵和重要性，甚至將其與業務發展相對立。與此同時，大多數行將業務發展放在第一位，“以業績論英雄”。對支行高級管理人員的任用、考核注重業務開拓能力，忽視對管理能力和道德水平的考察。也就是說高級管理層未能通過建立適當的約束激勵機制，強調建立一個強有力的內部控制的重要性。周小川曾經說過，國有商業銀行的不良資產有很大一部分是來自于銀行自身的管理問題，突出地表現為銀行的領導或者員工利用銀行的制度漏洞進行損害銀行利益的非法活動。

（二）從內部控制活動來看

內部控制活動是內部控制最重要、最具有現實意義的子系統。而我國國有商業銀行開展的內部控制活動總體效果不夠理想。

1．現行的內控制度不健全、不系統。商業銀行大都建立了各種規章制度，但部分制度未能隨著業務發展狀況和客觀環境的變化進行及時修正，甚至新的金融工具和產品已經推出，而新的制度卻尚未建立，只是業務執行和運作存在盲目性，只發文件不落實，遇到具體問題，靈活性講得多，而原則則較少得到貫徹，還以各種理由加以變通和回避，甚至視內控制度為業務發展的阻礙，對部分規章 制度視而不見，這是銀行經營風險增加、發案率增高最直接最根本的原因；第三，部分制度制定不符合實際，過于簡單和條理化，操作性不強，沒有考慮到現實情況，無法為業務提供實際指導，規定形同虛設。由于規章制度過時或不完善，造成內控的漏洞和操作失誤難以防止和避免，增大了經營風險。

2．組織結構設置不合理，人員素質有待提高。有些商業銀行的組織機構設置過多的考慮行政管理上的方便，而沒有注意到自身組織結構的合理性問題。商業銀行存在機構臃腫、管理層次多、工作效率低下的問題，同級部門的信息溝通不靈敏，協調性差。由于分工不明確，經常會出現責任推委的現象，利益的交叉也是的權力制衡在運行中失靈。而且，各層之間的授權審批制度沒有規范化，授權過大、過小或越權現象嚴重。在加上對員工的錄用把關不嚴，培訓考試過程又流于形式，這都容易導致業務上的操作風險。而另一方面，目前商業銀行熟悉單項業務的人員較多，具有綜合業務素質的人員較少；熟悉傳統會計業務的人員較多，了解創新業務的人員較少；精通國內結算業務的人員較多，熟悉國際金融業務的人員較少。我國銀行業人員素質相對較低的現狀，對于建立健全并有效執行內部控制制度必然會有不良的影響。

3．風險控制手段不足，風險控制系統不全。國有商業銀行缺乏正常的風險補償、風險轉移和風險分散機制。在風險補償方面，未分配利潤遠不適應迅速擴大的資產規模，1%的呆賬準備金過少；在風險轉移方面，能夠轉移風險的衍生金融市場尚未形成；在風險分散方面，由于我國仍處于分業經營狀態，不利于風險分散，從而一定程度上的導致國有商業銀行過多的采取風險回避而降低收益。

（三）從風險處理方面來看

商業銀行在經營過程中面臨著各種各樣的風險，因而風險管理是商業銀行核心競爭力的重要組成部分，它滲透到銀行業務經營的各個環節，決定商業銀行經營中的風險管理觀念和行為模式。而我國銀行業的風險評估和管理制度在實際操作中存在著很大的缺陷和不足。

1．對風險的認識和理解不夠深入。風險控制是整個銀行經營管理中的重要一環，需要具備先進的理念和技術。由于我國商業銀行風險管理起步比較晚，風險管理人員在風險控制理念方面還不能滿足業務快速發展、風險管理日益變化的需要。具體體現在兩個方面：一是全面風險管理的理念還不到位，風險評估主要 局限于信用風險，而對市場風險、操作性風險和利率風險等的評估還處于空白，對衍生金融工具、中間業務等新業務的風險更加缺乏監控。二是缺少在風險控制的過程中缺乏差別化的理念，忽略了不同業務、不同風險、不同地區之間存在的差異，不僅不能管理好業務風險，反而容易產生新的風險。

2．風險防范意識薄弱。商業銀行需要競爭，但是盲目競爭會導致銀行受利益驅動，重經營輕利益的行為，使銀行把發展業務、開拓市場和加強內部控制對立起來，造成銀行自我防范意識差，風險防范意識淡薄的情況，其結果必然是銀行的內部管理跟不上業務發展的需要。比如在實踐中，不少銀行貸款評估流于形式，審貸分離和貸款審查制度不能有效實施，突出表現在，不少銀行缺乏獨立的信用管理部門；貸款檔案資料不全；沒有系統完整的客戶信用資料；對貸款缺乏整體的動態監管和效益分析；對單個企業的貸款缺少定期評述，致使資產風險不斷加大；對單個貸款客戶沒有建立必要的總體信用限額，對不同的信用形式沒有規定相應的上限，貸款結構不合理，致使不良資產數額大、比例高，對銀行資產的安全性產生了不利影響。

3．風險識別和評估技術方法落后。由于現代商業銀行的多樣性及所處市場環境的復雜性，面臨的風險越來越多，然而風險識別和評估依舊停留在定性階段，即使信用風險的定量分析也僅局限于對企業財務報表簡單分析，難以客觀的、真實地反映風險。商業銀行尚未建立完善的信貸風險監測預警系統和內部風險評估模型。對新業務、新機構的風險識別和評估不夠充分，風險數據倉庫不完備，信用風險特別是對集團客戶信用風險分析跟不上風險管理的需要。對市場風險、利率風險、匯率風險、操作風險等其他風險的評估仍處于起步階段，未能圍繞銀行經營所面臨的各類風險建立科學的、統一的、可量化的風險評價指針體系。

4．缺乏有效全面的風險管理體系。體系的健全和獨立是確保風險管理具有超前和客觀的分析能力的關鍵。從國外銀行看，基本都具有從董事會、風險管理部門到風險管理官在內的較為獨立的風險管理體系，這種獨立性不僅表現在風險控制要獨立于市場開拓，還表現在程序控制、內部審計和法律管理等方面。例如在德國的銀行系統，風險控制上奉行“四眼原則”（Four Eyes Principal），即至少有四只眼睛同時盯住一筆業務。這種“四眼原則”強調有兩只眼睛來自于市場拓展系統，有兩只眼睛來自于風險控制系統，只有這樣才能確保銀行對風險的 4 分析和業務的判斷會更全面、更準確。但在我國，一些銀行的風險管理體系往往還不健全，風險管理受外界因素干擾較多，獨立性原則體現不夠。

（四）從信息交流方面來看

一個良好的信息系統有助于提高商業銀行內部控制的效率和效果，而我國銀行無論在信息的收集、加工處理、傳遞等方面都與國外有著不小的差距。

1．會計信息失真。由于各種客觀與主觀的原因，國有商業銀行的會計要素經常出現錯漏現象。更嚴重的是一些分支行機構，為了顯示業績而隨意修改會計報表、做假帳、違規操作。這與我國會計制度存在的缺陷有很大的關系，也與經辦人員的素質有較大的關系，更與監管不力有關。

2．管理信息系統建設落后。管理信息系統具有收集、加工、處理內外部信息并轉成對管理者有用的信息的功能。而我國的商業銀行計算機應用還停留在操作層面的會計信息系統，面向管理層的管理信息系統建設落后，因此不能有效地輔助管理人員作出準確的細節分析和綜合把握，從而及時發現風險、化解風險。這種滯后造成的原因，一是受傳統的會計制度的影響，對信息管理不夠重視，銀行沒有專門的信息管理部門，二是這方面的人才比較缺乏，限制了技術的開發。

3．信息的傳遞效率低下。由于我國銀行的組織模式是金字塔式的，所以信息的傳遞從一級分行，到二級分行，最后到基層多達七個層級，鏈條冗長。即使計算機互聯網消除了很多時滯因素，但信息傳遞過程中出現的人為拖延和理解偏差，就容易導致高層和基層行動的不一致。

（五）從內部監督和審查來看

目前，我國商業銀行的稽核和審計力量薄弱，難以對管理層和普通職員形成有效的約束。

1．領導決策層對內部審計的地位和重要性認識嚴重不足。審計制度和隊伍建設沒有得到應有的重視，審計部門的工作沒有得到有效的發揮，經常表現為事后對風險的控制和間接地創造價值，以至于出現審計工作被架空的現象。

由于我國商業銀行的內部審計部屬總行和分支行的行長管理，內部審計部門對行長負責，同時審計人員的工資報酬由管轄行行長決定。這種管理體制不符合內部審計的獨立性和權威性原則，影響審計的客觀公正，不利于發揮審計部門的監督和控制職能。并且由于各行長對內部控制存在認識上的差距，部分銀行忽 視內部稽核工作，導致該機構機制不健全，內部控制審計力量相對薄弱。

2．審計人員的思想素質和技術水平不高，內部審計方法有待完善。審計人員自身對工作的重要性沒有深入了解，而且長期以來深受傳統的審計方式影響，將審計主要局限在專項審計和突出檢查，方法單一，覆蓋面不廣，審查頻度不高，審計水平有限，只注重事后稽查而忽視事前防范、事中控制，不能充分發揮其預警效果。

三、強化商業銀行內部控制的主要途徑和對策

完善的內部控制是銀行審慎經營的前提，也是保證金融體系穩定的基礎。因此，結合我國商業銀行實際在以下幾個方面促進內部控制水平進一步提高。

（一）建立完善的法人治理結構的銀行組織架構

通過產權改革、股份制改造，建立和完善股東代表大會，董事會、監事會，明確董事會和董事、監事會和監事、高級管理層和高級管理人員在內部控制中的責任，使各項權利得以合理分配；完善股東大會、董事會、監事會以及下設的議事和決策機構，通過建立制衡與問責機制及建立獨立董事制度和外部監事制度，改變我國商業銀行治理結構中仍存在的所有權單一及虛置、組織結構行政性、激勵機制不健全、內部人控制所引發的道德風險等一系列問題，達到分權制衡和對經營層多層控制約束的目的。

完善授權授信制度，根據經營行的經營管理水平、風險控制能力、制度執行以及資產等狀況，按類型、檔次、額度等指標實行差別化授權制并進行連續、有效的監督。

在嚴密科學的崗位分工、明確的工作職責和業務操作規程的基礎上，健全決策風險約束機制和責任人制度，從制度、程序上對決策行為進行約束，對高級管理人員任免、獎懲直接與經營風險掛鉤。

第四，改革現有銀行組織機構，按照區域原則或規模效益原則進行重組，適當減少分支機構，減少管理層次，實現機構扁平化和業務垂直化管理。

（二）創造良好的內控環境，培育銀行內控文化

文化一旦形成，就變為一種力量，可以凝聚人心，直接指導、激勵和約束著員工的行為。首先應培養正確的價值觀，糾正狹隘的個人主義至上的思想，確立集體主義的價值觀。在工作中，應該通過培訓、領導以身作則、廣泛宣傳和建立賞罰機制等方式，培養銀行職工良好的職業道德和個人素質，以誠信、守法、公正、服務、敬業、勤勉和團結合作為標準來要求員工。使他們不但理解和掌握內部控制的關鍵點，更應該不斷創新，更多的去發現工作中的問題和風險，并對銀行的內部控制工作提出獨特而有效的見解，為內控制度的發展和完善貢獻力量。

（三）要健全和完善內控機制，增強防范和控制風險的能力

國內外金融實踐的經驗教訓表明，要提高金融機構的經營管理水平，增強防范和化解風險的能力，重要手段就是健全銀行內部控制體系，完善各項內控措施。

1．建立健全內控制度。在規章制度的規定方面，要打破商業銀行內部條條框框的管理模式，實現規章制度的制定以業務流程為中心，緊跟流程過程、變革及業務創新。對原有的部分過時僵化的規定進行全面改變，做到靈活、標準規范管理。整合規章制度，建立標準化、規范化和程序化的操作規程。要徹底打破以產品、按部門設立的管理模式，以客戶為中心，運用現代信息技術，對各項業務的規章制度和業務流程進行整合再造，使每個職員、每項業務都有效管理的規章制度控制之下，建立規范化、標準化、程序化的業務操作流程，加強崗位之間和部門之間的相互制約。同時，也必須維護制度的權威性和獨立性。制度一旦形成，就要堅決執行，不能流于形式。

2．提高銀行內部員工的素質。這是內控機制有效運作的重要基礎。第一，科學確定各級領導人選，培養一批精通業務、善于管理和經營、業務素質高的專業隊伍，提高各項工作效率和經營決策水平；第二，強化培訓，在新形式的引導下，使員工不斷地獲取新知識和技能，并使培訓工作制度化和規范化；第三，堅持崗位責任追究。要制定一套行之有效的、完善的用人制度和輪崗交流制度，通過崗位交流來防范業務操作風險；要制定嚴格、可操作性的獎懲實施措施，形成一個完整的監督和處罰體系。在崗人員應進行定期或不定期的考評，對其上崗資格進行嚴格審查；第四，要配有一套激勵員工提高自身素質的機制，更好地調動員工的積極性，造就一支精通業務、敬業奉獻的高素質員工隊伍。

（四）樹立全面風險管理觀念，健全風險評估體系

1．樹立全面風險管理的內控理念。內控體系必須根據風險組合的觀點，從貫穿整個銀行的角度看風險，實行全面風險管理。它是對整個銀行各個層次的業務單位，各種類型風險的通盤管理。這種管理要求將信用風險、市場風險、匯率風險及各種其他風險以及包含這些風險的各種金融資產和資產組合、承擔這些風險的各個業務單位納入到統一的體系中，對各類風險依據統一的標準進行測量并加總，且依據全部業務的相關性對對風險進行控制和管理。商業銀行的內部控制就要基于以上全面風險管理理念對商業銀行各個業務過程、各個操作環節進行過程控制。

2．推行經濟資本管理體系，建立科學評估體系。一是構建符合內控要求的業務管理新制度。應該在符合內控要求的前提下，整合業務操作流程，建立起市場風險、操作風險、信用風險和道德風險的防范體制，構筑起面向全行、覆蓋所有業務品種和涉及業務全過程的內控管理體系，是內控制度覆蓋所有風險點，貫穿決策、執行、監督全過程，重點崗位、主要風險環節做到相互制約、相互制衡，實現業務發展和風險管理的同步。要切實發揮“三道防線”的作用，構筑起全方位、立體交叉的監控網絡。二，國有商業銀行應從根本上加強對風險管理的認識，成立統一的風險管理部門。按照巴塞爾協議的要求，借鑒國際先進經驗和手段，從風險組織流程、風險計量模型、風險數據庫、風險管理信息系統等方面建立科學的內部評級法，逐步建立監控和評價預警系統，提高風險識別和檢測水平，并進行持續的監控和定期評估。由于現代風險識別、評估是一門技術性非常強、非常復雜的工作，其所采用的定量分析法與我國傳統的定性分析法有很大的差異，所以國有商業銀行更應該注重這方面人才的引進和培養。

（五）加大會計改革力度，建立和完善信息系統及有效的交流渠道

根據自身條件，我國國有商業銀行要繼續完善其會計核算體系，裁剪核算主體，上手管理層級，統一會計口徑，廢除計劃限制，同時完善會計賬務的電子化管理，減少造假可能性，強化審查，提高會計信息的真實度；

完善內控信息系統，保障銀行實施內控工作的信息需求。不斷加大信息系統 8 建設的投入，使系統覆蓋銀行所有重大業務活動，并建立適當的組織結構、完善的工作制度和充足的交流渠道，保證信息的快速流動，包括信息上報、信息下達以及機構內部信息的橫向流動；充分利用現代化的信息處理和通訊技術，建立靈敏的信息收集、加工、反饋系統，建立完整的信息反饋制度，使各項決策和經營業務活動建立在充分信息支持的基礎上，利用各種信息及時調整業務經營方針和發展戰略，加快經營活動的針對性和主動性，力求管理全面，安全可靠；要保證信息數據的相關性、可靠性、及時性和連續性；最后，要建立有效的信息交流渠道，確保相關信息的正確及時傳達。

（六）強化內部審計監督，完善監督核查制度

稽核審計是商業銀行內部控制中不可缺少的重要環節，獨立性是其最重要的特征。我國銀行應對現有的稽核體制進行改革，逐步建立稽核垂直管理體制，提升審計部門地位，將其直接隸屬于代表股東利益的董事會，或建立獨立、權威的內部稽核部門，直接對總行行長負責，下屬支行分別建立分部門，直接對總稽查部門負責，防止機會主義錯誤；合理配置稽核監督人員，不斷提高業務素質。要依據業務量大小來配置稽核人員，同時加強業務培訓，改變目前稽核力量薄弱的現狀；突出稽核重點，圍繞風險業務尤其是信貸業務的合規性、風險性、效益性，突出對風險性的監督；賦予稽核監督權威，切實加大結合力度，嚴格執法，對稽核監督中發現的違規、違章問題，要依據有關規定作出稽核處罰，并督促有關部門及時整改。

參考文獻

1．車迎新：《商業銀行內部控制評價方法實施指南》，中國金融出版社，2006。

2．《巴塞爾銀行監督委員會文獻匯編》，中國金融出版社，2002版。3．戎生靈著，金融風險與金融監管[M]，中國金融出版社，2007（1）。4．汪竹松：《商業銀行內部控制精析》，中國金融出版社，2007。5．楊華輝：《我國股份制商業銀行內部控制理論與設計》，上海財經大學，2006。

6．宋良榮：《商業銀行內部控制》，立信會計出版社，2006。

7．袁竹：《我國商業銀行內部控制存在的問題及對策分析》[J]，長春大學學報，2006。

8．孫濤：《商業銀行內部控制低效的成因及模式重構》[J]，財經科學，2007。9．林麟明：《國有商業銀行全面風險管理的深層思考[J]，廣西金融研究，2006。

10． 蘇國新主編：《創新與發展:商業銀行內部控制理論與實務前沿》，中國金融出版社，2008。