完善我国商业银行内部控制的研究

摘 要：商业银行存在的各项风险不但会给商业银行带来严重的损失、甚至会造成商业银行倒闭破产。因此，监管部门和商业银行都在努力完善自己的内部控制制度和管理制度，通过制定各项措施和内部控制制度以预防和降低风险。本文通过分析完善我国商业银行内部控制现状和存在的问题提出了完善我国商业银行内部控制的措施。

关键词：内部控制；内部审计；风险评估

一、引言

伴随着金融自由化和经济一体化的不断深化，商业银行和监管机构当局的日益重视商业银行的内部控制。国内市场情况变得越来越难以预测，国际金融风险越来越多。这些对我国商业以行的内部控制提出了更高的要求，而我国的商业银行的内部控制体系依然处于初创阶段，仍然有许多薄弱的环节需要在以后的探索路途中加以完善解决。

二、我国商业银行内部控制存在的问题

（一）内部控制环境尚不够成熟

1.产权高度集中于国家

虽然目前股份制商业银行已成为现代商业银行产权制度的主流，但是在这些股份制商业银行中，它的权利包括经营权、财产所有权和用益权大都集中于国家。股份制商业银行虽然看起来它的股权集中在股东的手里，但如果分析股东结构后就会发现，国家采取了多层次的委托代理关系来控制商业银行的大股东和大部分法人股控股股东，这些法人股大都来源于国有控股的企业和公司。

2.公司治理结构不完善

公司治理是指协调公司内部的不同要素所有者之间的关系的制度，它的核心是协调所有者（即股东）与运营商间的关系。通过建立明确的内部组织结构和责任分工明确的制度，调和管理层与所有者间的关系，使得商业银行能够达到其预期的经营目标。商业银行内部控制系统对公司治理结构安排的变化有很大的反应，因而公司治理结构成为构成内部控制环境的一个很重要因素。

3.对内部控制的认识不足

国有商业银行的贷款客户群大部分是国有企业，各层岗位上的人员大多都经历过计划经济时代，他们在那个时代入行、成长起来，显然对市场经济认识不够。一些商业银行的领导主动性不够，不主动去了解市场情况，对内控机制的认识也很浅薄，在监管机构当局的要求下才会很不情愿地采取一些措施，形式主义地制定一些规程，不懂内部控制与业务规则的区别，业务能力差。

（二）风险控制系统不健全

1.风险管理存在概念化、感性化

我国商业银行提供的金融服务中最重要的就是提供信贷服务，同时贷款也是风险最高的银行资产。对银行的经营业绩来说，贷款质量的优劣对银行有着关乎生存发展的重要影响。我国商业银行不良贷款率持续上升，关注类贷款和逾期类贷款增长较快，信用风险管控压力加大。造成这种结果的主要原因是我国商业银行目前对客户识别的制度还未建立，而且对客户的识别大都建立在感性的基础上，只能看到表面的东西，而无法或者很难探究到实质。

2.对利率风险等其他风险重视不够

在我国目前所面临的所有的的风险中，信用风险显得特别重要，因为失信所导致的损失在银行经营中占有很大的比例，但是对于其他风险如利率风险、市场风险和表外业务的风险分析重视不够。

（三）信息反馈系统的建设任务艰巨

我国的商业银行的信息传递还是靠金字塔式的组织形式来完成的，国有商业银行的信息传递是通过总行到一级分行再到二级分行再到县支行、办事处等七个层级来实现信息的传递的。就信息传递的准确性而言，因为中层组织过于臃肿和链条太长，信息的准确性呈逐层下降趋势，对于一些极为重要的信息也会因为信息传递不畅的原因而失去时效性。

（四）内部审计独立性不够

1.内部审计的组织设计不合理。根据内部控制的独立性原则，要求检查和评价部门、建立和执行部门之间不得有挂钩，一定要相分离。但在实际工作中通常内部控制的执行者和建立者互相联系，就职于在同一个部门，内部检查只是一个形式，而内部牵制政策更是不能有效实施，尤其是内部审计部门大多数情况下要受到各层级的领导的约束，从而削弱了监督的效果。

2.内部审计的方法有待改善。我国目前采用的内部审计方法仍然还只是专项审计或者突击检查这些方法。事后监督不过只是一种事后补救的审计方法，单内部审计大多数采取的审计办法就是这种方法，因此监督的效果不是很理想。

三、完善我国商业银行内部控制的措施

（一）进一步完善我国商业银行内部控制环境

1.建立科学合理的授权制度及岗位责任制

商业银行各项业务必须经过授权批准时才能进行，根据业务部门和各分支机构的经营管理水平和风险管理能力，建立一个授权体系，实行标准化的法人管理制度和法人授权制度。同时授权时应适当、明确，应该逐级下达，并且一定要采取书面的形式，各项业务都应该按照业务授权来进行审核和批准，尤其对于授权业务要特别经过审核批准。

2.完善公司治理结构和激励约束机制

完善公司治理结构，商业银行董事会审批整体业务战略和重大政策并进行严格的定期检查、制定出商业银行可以承受的风险，审核管理层所制定设定的风险防范措施。成立风险管理委员会、审计委员会等委员会。监事会要通过恰当的方法对银行的内部控制进行监督，组织对银行的内部控制相关检查。

（二）完善风险控制系统

风险评估人员要集中注意银行所设立的工作目标、风险分析和处理变化莫测的现象，工作内容包括管理与业务活动相关的分项目标。全局应该与局部的辩证统一。商业银行应不断地调整战略，使其战略措施能够适应时代的变化、适应风险愈加复杂的新形势，应当建立一个对影响实现目标的能力变化的识别机制。

（三）建立及时的信息反馈机制

一个高效的内部控制系统常常需要有充分的数据支持，这些数据不仅包括全面的内部财务数据，还包括营运及合规性方面的数据，以及外部市场中与决策相联系的信息。商业银行还应建立一个可靠的信息系统，而且要包含了所有银行的各种重要的活动，以确保董事会和各高级管理人员可以及时全面的了解银行的经营和风险状况。

（四）实施专业的内部审计和内部评价制度

通过由独立监测和再评价活动，对内部控制的审计监督部门的日常管理和监督来纠正内部控制缺陷。应在日常生活中对内控效果进行持续的监控。对主要风险的监督审查应该是银行和业务层和审计人员的日常活动的一部分，各级要给予评价。为了持续的对内部控制制度的有效性进行审查，应考虑可持续性评估活动和单独评估活动，或者两者的组合。

四、总结

商业银行内部控制是个复杂的工程，它需要每个要素完善之后才能完善，并且要妥善处理各要素之间的关系。在逐步完善的过程中要正确把握和處理发展与内部控制、发展与风险防范的辩证关系。把握银行的经营目标，建立合理的公司治理结构，风险评估体系；提高员工的积极性，建立及时的信息反馈机制，加强监督，促进商业银行安全，稳定的发展。

参考文献：

[1]张华威.完善商业银行内部控制制度的思考【J】.管理观察， 2018（7）：132-134.

[2]彭瑜 朱宏春.对商业银行内部控制的反思—基于金融监管的有效性【J】.农村金融研究，2013.10：56-61.

[3]卞金勇.论商业银行内部控制存在的问题与对策【J】.东方企业文化？财会金融，2012.12：172.

[4]古立明.浅析商业银行内部控制存在的问题及应对措施【D】.中国农业银行数据中心，2013：31.

作者简介：

韩宇赛（1994—），女，山西临汾人，山西财经大学2017（会计学）学术硕士研究生，研究方向：会计理论.