商业银行内部控制环境建设 存在的问题及对策研究

王补荣

摘要：近几年，银行业虽然在金融改革中取得了一些成绩，但银行业内部的风险防范问题一直没有得到较好的解决，特别是最近发生的金融大案要案，与银行内部控制存在的问题有很大关系。金融安全事关国家安全，事关治国理政，既要充分认识到整治市场乱象是防范系统性金融风险的重要内容，又要充分考虑到金融市场的敏感性、脆弱性。所以要抓好内部控制的基础，做好内部控制环境建设工作，防范金融风险，确保金融市场安全。文章首先简要概述了内部控制环境与内部控制之间的关系，内部控制环境是内部控制其他要素的基础；其次，分析了目前金融环境下，银行在内部控制环境建设中存在的问题。最后，提出了相应的改进建议。

关键词：内部控制；内部控制环境；风险防范；职业道德

随着我国金融体制改革的不断深化，银行业改革取得了显著成绩，在内部控制、风险防范上投入大量人力物力，预防犯罪能力不断提高，各类金融犯罪案件呈下降趋势，但近年银行犯罪出现了新动向，内部人员、内外勾结舞弊呈爆发式增长，近年来几乎家家银行都发生过大案要案，而且涉及的金额巨大。如广发的10亿虚假担保，农行的14亿“萝卜章”；民生的30亿虚假理财；浦发775亿不良贷款；邮储75亿票据大案，涉及陕西、河南两地19家银行，涉案金额高达190亿假黄金骗贷案。

这些涉案人员缺乏正确的道德观、价值观和基本的职业操守。涉案银行内部管理混乱，内控制度形同虚设，该审查的项目没有认真审查，该执行的流程没有执行到位，该限制的权力没能有效约束，该监管的职责没能有效行使，导致内部控制防范风险的效果根本得不到发挥。

上述案例说明银行不仅要严格按银监会和总行的要求，结合自身情况制定与之相适应的内部控制职责、制度、措施，还必须建设良好的内部控制环境，制定落实切实有效的监督体制，才能使内部控制形成约束力，才能使保证内控的有效性，才能发挥内部控制防范风险的作用。

一、内部控制环境与内部控制之间的关系

任何企业，总是在一定的经济环境下运行的。外部环境对企业内部控制的影响更多体现的是约束和规范，它超出了企业的控制能力，不能把它作为内部控制系统组成的部分，因此，本文主要针对企业所面临的内部环境进行分析研究。

内部控制环境是指提供企业纪律与框架，塑造企业文化，并影响企业员工的控制意识，是其他内部控制组成要素的基础。

良好的内部控制环境应做好以下几个方面的工作：企业制定的经营目标要合理，组织结构要体现内控的职责分离以及给予内审部门及内审人员充分的独立性 ，有与企业相适应的控制制度和程序，管理层要廉洁奉公；要具备高标准的职业道德操守；要以身作則支持和执行内控制度。

国内外大量的企业管理实践中，很多证据表明内部控制环境变化是企业内管理者行为的直接结果。如果缺乏完善的内部控制环境，内部控制制度即使再健全，也可能会被扭曲，难以得到有效的贯彻与执行。

二、我国商业银行内部控制环境建设存在的主要问题

（一）目标设定不切实际、考核机制不够完善

有的银行设立的目标不切实际，过分的追求业绩和经济指标。如浦发银行某分行长期保持“零不良”的记录，然而事实是为了不断掩盖不良贷款率，等到被发现的时候，浦发面对着近千亿的大窟窿，空壳公司数量甚至高达1493个，涉案人员200多个。所以如果目标设定的不切实际，过分的追求完美的考核指标，往往会埋下风险的种子。

（二）员工缺乏风险意识

有的员工风险意识淡薄，觉得风险管控是管理层的事，与自己无关，甚至认为相关风控措施手续太繁琐，工作时能简化就简化，甚至有的逆程序操作，先办事、后补手续，缺乏风险意识，给了不法分子可乘之机。

（三）员工缺乏职业道德操守

有的员工缺乏最基本的道德观，一旦有利可图，就肆无忌惮地、想方设法地、不顾公司和客户的利益，为自己谋私利。如平安银行员工忽悠无法承受高风险的老人购买理财产品，承诺不会亏损，可以放心购买，结果导致老人两个月亏损20万元。

（四）内审部门和内审人员缺乏独立性

内审部门的工作缺乏独立性，有的对发现的问题不敢及时反馈上报，有的虽然上报了，但问题的改进措施执行与否没有跟进，或管理层对内审部门的建议不够重视，无法进一步对内部控制进行改进完善。导致内审人员缺乏工作的积极性和主观能动性。由于内审部门形同虚设，内部控制的执行情况缺乏有效的制约，内部审计也无法发挥应有的监督作用，弱化了防范风险的能力。

（五）不相容岗位没有严格执行职责分离

由于人员限制，实际工作中，不相容职责的岗位，并不能完全严格分离，混岗或集多职于一身的现象时有发生，容易造成风险隐患。

（六）管理层违纪违规违法

管理层的权利、经营风格和道德水准，直接决定了企业内部控制的的受重视程度。银行的高管权力越大，经营风格越粗犷，道德水准越低，内部控制有效监管越弱。如民生银行航天桥支行行长张某，利用职务之便，伪造合同、公章，骗取客户的理财资金16.5亿元。

三、完善商业银行内部控制环境建设的对策

（一）制定合理的目标和考核机制

企业制定的经营目标不是越高越好，目标设定过高，容易给员工造成压力，而压力容易诱发舞弊风险。董事会及高管在制定公司战略目标时，不但要结合经济环境和行业状况，更要符合银行自身情况，这样制定的经营目标才能切实可行。从持续可经营发展方面考虑，银行可以将平衡计分卡引入实际工作中，从财务指标、顾客满意度、内部流程、员工创新与学习四个维度全面进行评价，根据企业战略要求和产品或服务特点赋予各指标不同的权重，对员工的考核不是仅注重业绩，而是各方面综合评价，这样既有利于减轻员工的压力，又有利于激发员工的积极性，从而使内部控制得到有效的执行，更好地实现企业的目标。

（二）树立风险意识，形成有自身特色的风险文化

银行要制定风险管理培训计划，坚持不懈地开展风险文化教育，结合案例深刻剖析，定期不定期地根据不同的岗位进行不同内容的考核，逐渐形成有自身特点的风险文化，使全体员工牢固树立“风险防范人人有责”的意识，形成人人自觉遵章守纪的风险文化意识。

（三）加强全员职业道德素养培育

银行要结合实际工种和岗位，制定科学、合理的职业道德培训计划，通过培训和激励制度，鼓励员工遵守职业道德。

领导干部首先要以身作则，带头表率。其次树立职业道德标杆，让诚实守信、爱岗敬业的员工成为大家学习的楷模，鼓励每一名员工以遵守职业道德为荣，损害职业道德为耻。建立员工职业道德教育反馈循环在聘任和提拔干部时，要将道德标准纳入考核重点，凡是道德有重大污点的一案否决。最后可以设立职业道德顾问，重点关注员工的思想压力动态变化，认真解决好员工生活、工作中的困难，引导员工自警、自省、自律，自觉抵制各种诱惑，防范道德风险。

（四）保证内审人员和部门的独立性，充分發挥其内部监督作用

建立健全内部审计机构、加强内部审计监督，是保证内部控制环境良好运行的重要保障。银行在组织架构上应确保内审部门独立性，内审部门发现重大问题后的上报渠道的层级不应受到干涉和阻挠，视具体情况可以向董事会直接报告。管理层应带头遵守内部审计工作的有关规定，不干预内审工作。选拔和培养优秀的内审人员，确保内审人员的独立性和专业胜任能力，及时发现的内部控制中存在的问题，对内审部门提出的改进咨询建议要落到实处，从而尽可能地预防和规避风险。

（五）做好人力资源管理工作，杜绝不相容岗位职责分离

银行要结合自身人员岗位情况，整合业务操作流程，对不相容岗位，严格进行职责分离，认真执行对内设岗位的定期轮岗交流制度，对重要部门、关键岗位加大实时监控和重点排查力度，积极推行强制休假、离岗审计制度，杜绝岗位操作风险。

（六）重视对高层管理人员的监督，加强惩处力度

管理层对待风险的态度，生活作风、道德行为习惯，对内部控制环境有重要的影响。因此要对管理层进行全方位的监督，除了工作中，还应对工作之外的生活动态监测，公布监督电话，设置举报专线。在发现高层管理人员职务舞弊的作用中，ACFE研究发现内部人举报方式的效果最为显著，员工举报占26.3%、客户或供货商举报占13.7%、匿名举报占6.2%，而内部审计占15.4%，这些数据表明，内部人举报制度的合理设计和有效执行，能够较好地发现并防范风险的发生。

强化惩处威慑力，对于严重违规的、被机构开除的责任人，实施行业禁入，一旦违规付出沉重的代价，使管理层真正形成“不能违规、不愿违规、不敢违规”的合规意识。

综上所述，银行要制定合理的经营目标，做好激励与绩效考核工作；确保全体成员都具有风险管理观念，形成有特色的风险文化；要做好人力资源管理工作，确保不相容岗位职责分离；做好职业道德教育工作，确保全体员工有正确的道德价值观；确保内控部门和内控人员的独立性；要加强对管理层的监督、对违法违规人员的惩治力度，持续不断地改善内部控制环境。只有抓好内部控制环境建设，才能使内部控制形成约束力，才能提升内部控制的有效性，才能更好地发挥内部控制防范风险的作用。

参考文献：

[1]赵海龙.企业内部控制理论与实务[M].中国财政经济出版社，2010.

[2]侯其锋.企业内部控制基本规范操作指南[M].人民邮电出版社，2016.

[3]裴立公.银行案件要点分析及防控建议[J].金融科技时代，2017（02）.

[4]张雅虹.重视职工教育实现共同成长[J].现代企业教育，2015（03）.

（作者单位：中国银行大同分行财务运营部）