商业银行内部控制研究

ACCOUNTING LEARNING

247商业银行内部控制与操作风险控制研究白玉刚 兴业银行股份有限公司鄂尔多斯分行摘要：目前，随着全球经济一体化进程的不断推进，国内商业银行无论是在发展规模，还是经营水平，均得到明显加强。与此同时，介于市场经济与全球经济一体化的影响，商业银行在发展过程中存在的操作风险也得到明显加强。可以说，商业银行面临的操作风险问题已经成为制约银行体系长足发展的关键因素，亟待解决。针对于此，文章主要立足于商业银行操作风险现状，提出关于加强商业银行内部控制的相关措施，以期可以有效规避风险问题。关键词：商业银行；操作风险；内部控制；控制措施商业银行内部控制主要是指在银行正式运营与管理过程中，通过采取必要的控制措施，以达到实现银行经营管理效益最大化的目的，进一步确保商业银行资产的完整性、会计材料的真实性等。结合以往来看，我国自1997年就开始实行关于银行金融机构的内部控制准则，规避各类风险因素与不良经营问题，以期实现预期的经营管理目标。而为进一步促进我国商业银行的健康发展，银行内部工作人员应该立足于本银行经营现状，细化内部控制准则，明确操作风险要点，确保商业银行实现长足发展目标。一、商业银行实行操作风险控制的必要性分析自上世纪末巴林银行因经营不当而引发自身与相关企业倒闭问题之后，操作风险这一概念逐渐被人们所接受，并得到了广泛重视。介于操作风险的重要性与影响性，基本上被各大银行列入银行风险体系当中，并成为银行重点防范的对象之一[1]。所谓的操作风险主要是指因内部人员管理不善或者内部体系存在明确缺漏而引发的系列风险问题，并对银行本部的经营、管理与服务产生不利影响。如若不加以及时控制，势必会引发较多发展问题。严重时，银行将会面临倒闭的危险。根据近些年的调查来看，操作风险在银行风险体系中所占的比重越来越高，甚至已经超过银行风险的一半左右。也就是说，在今后长时间当中，操作风险将会成为银行主导风险。而实行操作风险控制的主要目的在于通过系列预防手段，对银行操作风险涉及到的资源数据进行监测、评估与分析，尽可能地防止风险问题的进一步扩大[2]。目前，国家相继下达关于银行操作风险防范问题的相关文件，给商业银行以及其它银行提供了借鉴内容，利于规避各类操作风险问题。由此可以看出，商业银行实行操作风险控制是非常有必要的。二、商业银行内部控制与操作风险控制之间的关联性分析从某种角度上来说，商业银行出现操作风险的主要原因在于银行内部职员专业能力有待提升、内部操作流程不规范、自身管控能力薄弱等原因造成的。再加上银行外部环境不稳定或者预防能力较差，往往会出现诸多隐患问题。长期以往，操作风险程度会得到进一步加剧，银行难以取得预期的效益目标。而上述原因基本上都是由于商业银行内部控制效果不佳引起的，因此可以说，商业银行内部控制与操作风险控制之间存在相互促进、相互监督的关联性。如果商业银行内部控制存在不良问题，操作风险控制水平基本上无法得到有效提升，各项控制措施落实程度较低。反之，商业银行内部存在的操作风险基本上会得到进一步遏制，利于银行经济效益的有效提升。近些年，中国人民银行明确指出，商业银行内部控制对于商业银行经营效益与风险防控能力而言，具有重要的实施价值。针对于此，银行内部工作人员必须严格贯彻与落实内部控制措施，从根本上规避各类风险问题的出现[3]。三、商业银行内部控制与操作风险控制措施分析(一)健全商业银行内部控制体系，加强操作风险管理力度针对现阶段因商业银行内部控制体系不足而引发的操作风险问题，建议商业银行管理人员应该充分立足于当前银行发展现状，明确操作风险要点。在此过程中，建议管理人员应该重新确立内部控制目标、原则等内容，从根本上规避因认知不足带来的操作风险问题。并在此基础上，管理人员可以健全商业银行内部控制体系，加强对操作风险的控制管理力度。在具体构建过程中，管理人员可以从商业银行内部环境入手，根据当前运营环境情况，构建与操作风险相配套的制度内容，以期可以满足商业银行的经营需求，防止出现内部控制体系不合理问题。需要注意的是，商业银行方面可以立足于以往控制风险问题，明确造成风险问题的主要成因。并根据具体成因进行合理规避，确保内部控制水平得以有效提升[4]。(二)加强银行工作人员的职业素养，规避操作风险问题从某种程度上来说，商业银行内部工作人员的职业素质是决定内部控制体系是否科学、合理的基本条件。鉴于此，建议商业银行管理人员必须切实加强工作人员的职业素养，以期规避各类风险问题的出现。在具体实践过程中，建议管理人员可以采取定期开展培训活动的方式，让工作人员及时明确当前金融市场动态及市场经济变化情况，从本银行角度出发，提升自身的风险防范意识。必要时，管理人员可以采取不定期考核方式，抽查工作人员对操作风险知识的掌握程度。与此同时，管理人员应该立足于本银行内部控制管理存在的不足，及时改进与更换成本核算方法。究其原因，主要是因为传统成本核算方法在操作风险防范方面，多显得力度薄弱，以及核算过程多由人工操作，部分风险问题难以有效规避。在这里，本人建议商业银行可以采取作业成本法实现成本核算操作，采取动态管理方式，构建相关核算信息系统。通过利用计算机技术，整合与分析银行各项成本数据，尽可能地规避各类风险问题的出 下转(第249页)ACCOUNTING LEARNING

11ECONOMIC & TRADE UPDATE金融天地

建立和实施有效的内部控制是商业银行实现其经营目标的基础，是外部刚性监管的要求，是保障资产安全的基础，是其做大做强的必要条件，是提升商业银行竞争力的关键。在２０世纪末，发生了国际性的金融风波，频繁的银行丑闻轰动了整个金融界。１９９５年日本的大和银行纽约分行，某职员在帐外交易联邦债券，造成了企业巨额亏损，而该事件的根源是由于该职员个人同时垄断了债券交易和监督工作。该事件遭到披露后，美国政府停止了大和银行在美国的一切业务。于是有着七十多年历史、资本总额排名全球第十七位的大和银行，不得不退出美国市场。随着经济的全球化，国内的商业银行不可避免地要面对国际、国内大范围的金融市场的双重冲击和挑战。因此商业银行的内部控制有效程度和实施效果，在评价其核心竞争力的指标中地位不断提高。一、前期相关研究回顾（一）内部控制ＣＯＳＯ委员会是美国为了研究内部控制问题而成立的。在１９９２年９月制定的《内部控制——整合框架》，是内部控制发展的纲领性文件。到了１９９４年，又再次作了改善，即《内部控制框架》。其对内部控制作的定义为：“公司的董事会、管理层及其他人员为实现商业银行内部控制问题研究丁伟伟【摘　要】与发达国家的国际大银行相比较，我国商业银行在管理理念、体制、方法等方面有许多应该改进的地方。同时，经济的全球化促使我国商业银行与国际同行之间的竞争越发激烈并且不可避免。因此我国商业银行必须加强内部控制，提高其竞争力，才能保持其市场地位。本文以商业银行的内部控制为研究对象，依据内控的定义、框架、要素以及评价方式进行探讨。采取案例研究方法，摸索国内商业银行内控效果的途径。希望能为我国商业银行的内控建设提供参考。【关键词】商业银行；内部控制经验借鉴以下目标提供合理的保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守相关的法律法规。”（牛成喆，２００５）２００７年５月，美国公众公司会计监督管理委员会，发行了“审计准则第５号”，该准则提出注册会计师在对企业的财务报告进行审计时，必须关注财务报告的内部控制情况。这里的“财务报告内控”是指，“在企业高管、财务主管的管理下设计的一套控制流程。并由公司的董事会、管理层等相关人员批准才能生效，为内部财务报告的可靠性及基于美国公认会计准则编制的对外财务报表提供合理的保证。”（美国公众公司会计监督委员会，２００８）我国对内部控制的认识主要是通过借鉴西方变革的过程，发展起来具有代表性的内部控制的理论。“内部会计与管理控制、内部控制结构和内部控制成分三种提法，就分别对应了美国的二因素法、结构三分法和ＣＯＳＯ报告。”（朱恩龙，２００１）而相对特别的是，我国的定义都是结合我国国情进行修改的。在２０１１年６月，中国财政部公布的《内部会计控制规范——基本规范（试行）》中，将内部会计控制定义为：“内部会计控制是指企业为提高会计信息质量，保证资产的安全完整，确保有关法律法规、规章制度的执行等而制定和实施的一系列控制方法、措施和程序。”（蒋建华，２０１２）（二）商业银行的内部控制商业银行“三高一低”的性质，决定了各国监管机构对其内部控制监管的重视程度。各国监管机构根据巴塞尔银行监管委员会于２００６年颁布的《有效银行监管核心原则》，来建立符合本国国情的商业银行监管体系。我国选择在境外上市的商业银行，不仅要面对来自国内的以中央银行、证监会、银监会、审计署为主体的外部监管，同时还要面对来自各国和各地区监管机构的境外监督。”（Ｂａｎｋ　ｆｏｒ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｓｅｔｔｌｅｍｅｎｔｓ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ，２００６）所以商业银行必须建立和实施有效的内部控制，降低和防范经营风险，来应对刚性的监管要求。（三）商业银行内部控制评价方法商业银行内部控制评价方法，蒋建华认为，从内部控制评价自身和现存的问题来说，着重为详细和风险基础这两种评价法。１、详细评价法ＣＯＳＯ在《企业内部控制——整合框架》中说到，评价内控系统运行是否合理有效，是根据五个内控要素是否有效存在的一种主观判断。这种方法的基本思路是：比较内控制度的相关准则，根据内控构成要素，是否具有评价内部控制的效果，就要利用判断其运行的准12ECONOMIC & TRADE UPDATE金融天地确性，最后综合设计并运行，评估内控实现的风险，判断是否存在重大缺陷，最终确定内控是否有效。（蒋建华，２０１２）２、风险基础评价法另一种评价方法是基于内部控制实现的风险。评价小组对被评价企业进行审查时，可以单独，或组合使用相关的方法。一般的方法有访问、问卷调查、穿行测试、实地考察、抽样调查、比较分析等方法。积极整合被评价单位的内控运行的真实数据，根据评价的具体情况，实际制作评价工作底稿，用来发现内部控制存在的缺陷。（蒋建华，２０１２）二、国内商业银行内部控制需要完善的问题分析从２０１２年中国银监会发布的《商业银行资本管理办法（试行）》开始，标志着国际监管新标准由政策制定阶段进一步发展为切实实施阶段。银监会对我国商业银行的监管力度不断加强，引导作用也不断扩大。这也侧面意味着，目前我国商业银行的内部控制需要改善的方面，主要是以下几个：（一）内部控制意识需要进一步加强层出不穷的商业银行各类操作风险案件，其主要是因为内控上存在缺陷。而最基础的原因是内控意识薄弱，对内控和风险管理的认识不准确，缺乏内部控制文化环境。随着经济的发展，商业银行遍地开花，其发展速度惊人。随着其组织结构的扩大，在内部控制的认识和建设上，一般都只有总行意识较强，越到下一级分支行，其意识就越薄弱。（二）内控组织结构有待进一步完善我国大多数商业银行的内部控制组织结构都存在职责模糊、分工不合理、权限混乱等问题。缺乏由决策系、执行系、支撑和监督四个系统构成的完整的内部控制组织控制体系，各层级的职责权限和报告关系还不够清晰。出现权限重叠，甚至一人多权等现象。（三）内控制度执行力有待加强虽然法律制度文件是在不断完善，但是实施和执行上却并没有与时俱进。我国的商业银行基本上是以行政规章作为其管理制度，并没有进行充分的分析和提炼，形成符合自身情况的合理的内部控制制度。在实施和执行过程中，仅仅体现了文件管理上的要求，而部门间的内部控制，在施行上缺少约束性，内部控制实施强度会因相关人员的地位提高而减弱，这些都导致了内控的失效。（四）内控信息技术手段有待提高内部控制手段相对不断多样化、复杂化的金融业务，显得相当落后。当前银行内控的计算机软件管理还普遍较少，大多依靠职能牵制、内审部门等来识别和控制风险。落后的信息技术主要表现在信贷风险管理系统、信息管理系统、操作风险预警系统等方面。三、国际经验分析国际上有不少成功的大银行，通过多年在金融界的成长和发展，不断壮大并且已经较为成熟，形成自己独有的有效的内控机制。分析这些成功的国际银行的经验并取其精华，结合我国的基本国情和市场环境，相信对我国的商业银行内控发展有一定的指导作用。美国作为金融发展的核心市场，通过长期实践，其商业银行都形成了一套比较完善的内控管理制度。其中花旗银行的内控体系最具有代表性，其内控管理上主要体现在：具有可行性的结构部门，专门的内部审计机构；相互之间具有专门的业务部门以及确切的职责；13ECONOMIC & TRADE UPDATE金融天地严谨的授权审批制度；规范的电脑化管理。英国具有悠久的金融历史，其银行业内部控制总体上是相对比较规范的，但是在执行中也存在些漏洞。巴林银行事件后，英国银行监管部门总结了以下五条重要教训：管理层须充分认识其所经营管理的业务；银行内各项业务职责必须明确；分离利益冲突业务是内部控制实现有效性的关键环节；建立专门的风险管理机制来应对可能的业务风险；内审部门应迅速将发现的内控缺陷向最高管理层及审计委员会报告。香港银行业的内部控制吸收了西方发达国家的经验，也相当具有代表性。汇丰银行最为国际上著名的商业银行，其对内部控制是非常重视的，其加强内部控制的主要表现为以下四个方面：实行“矩阵式”的组织模式，纵向上职能的分工，横向上相互监督和部门内中台、后台的相互制约；建立统一、规范、长期稳定的内部控制政策和相应的管理制度；建立高效的计算机业务管理体系，建立良好的后台支持系统，主要包括业务操作系统以及信息支持系统等；创建良好的信贷文化，为银行内部风险控制提供良好的文化环境。四、启示及建议借鉴先进的银行业内部控制理念，结合我国商业银行的现实特点，得到的启示与建议如下：（一）建设严谨可行的组织结构以及专门的内部审计部门组织结构可以有效地进行各类活动的基础，从上文提到的几个国家的实践经验来看，它们都非常的重视银行的组织结构建设，努力实现上下级之间信息的畅顺沟通和交流。目前，大部分世界各地的银行都是根据《公司法》来设立组织结构的，就是股份制企业，和大多数企业相同，成立股东大会、董事会、监事会等机构。（二）相互独立的业务部门和明确职责巴林银行和大和银行事件的起因就是因为一人多权而造成的，相关职员职责上不够明确，权利监督上欠缺。“建立有效的银行管理要求每个银行参与监督的各监管机构有明确的职责和目标。每一个这样的机构应具备业务的独立性、透明的流程，健全的管理和足够的资源，并负责履行其职责。”（Ｂａｎｋ　ｆｏｒ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｓｅｔｔｌｅｍｅｎｔｓ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ，２００６）“矩阵式”的内控模式是实现这样管理一个典型的模式。（三）严格的授权审批程序西方的商业银行都具备一套严谨的授权审批程序，主要包括建立客户信用评级制度、信贷授权审批制度、贷后跟踪管理制度等。例如，花旗银行在贷款的管理上实行“审贷分离制、三人贷款委员会批准制、授信额度制”。（苏国新，２００８）（四）高效的计算机管理体系和后台支持系统不断复杂化、多样化的金融产品，使得对信息处理的要求越来越高，国外先进的商业银行都拥有高效的计算机管理系统和后台支持系统来应对不断变化发展的金融产品。例如计算机管理系统在信贷业务和国际结算方面的普遍应用，很大程度上消除了人工操作风险。（五）信贷风险管理规范化信贷作为银行的重要业务，其风险的防范不可忽视。在形成良好的信贷文化的基础上，将管理制度化、规范化以降低或规避风险。尽可能地将相关的程序详尽化、完善化，业务人员必须严格按照制度流程操作。例如花旗银行采用“４Ｗ”的模式来严格决定是否能够批准贷款申请。（苏国新，２００８）（六）规范员工管理员工对于任何一个企业都是至关重要的资源之一，也是实现其战略目标必要的条件。国外先进的银行对员工的管理都十分的重视，通过制定一系列的制度来规范员工行为。主要采用一下几类措施：１、员工手册详细规范的员工手册，让员工更加明确自己的职责和权力，能更快地适应和学习所在银行的环境和制度，实现有效的内部控制。员工手册的制定要尽量的人性化、详尽化，提高其实用性和实施效果。２、激励机制绩效评估是不可忽略的。采用长短期结合、多元化、人性化的激励机制能让员工更好地发挥其个人能力，进而实现员工和股东的利益的进一步趋同，实现目标一致性。除了物质上的奖励，还应注重精神上的奖励，给予员工休假时间，奖励员工与家人一起旅游的机会等，这方面花旗银行做得尤为突出。３、办公透明化目前，员工可以越权向更高层的管理人员报告上级管理上的问题，这样的办公环境不仅对每个人都起到了制约作用，同时也防范了个人道德风险。４、信息交流信息是促进不断发展的重要因素之一，先进的国外银行都非常注重员工之间信息的交流以获得更多的经验，实现进一步的创新发展。（浙江义乌农村商业银行股份有限公司，浙江　金华　322000）参考文献：[1]丁金兰.内部控制有效性文献述评[J].时代经贸, 2015(11).[2]蒋建华.商业银行内部控制评价[M].上海:复旦大学出版社,2012.[3]李心合.企业内部控制基本规范导读:中国的萨班斯法案[M].大连:大连出版社,2008.[4]裴晓凤.基层央行履职审计发现问题与风险的案例解析[J].时代经贸,2018(2).

《商业银行内部控制指引》(全文)

时间：2014年11月14日

来源：中国银监会网站

中国银监会关于印发商业银行内部控制指引的通知

银监发〔2014〕40号

各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮储银行，各省级农村信用联社，银

监会直接监管的信托公司、企业集团财务公司、金融租赁公司：

现将修订后的《商业银行内部控制指引》印发给你们，请遵照执行。

2014年9月12日

商业银行内部控制指引

第一章 总 则

第一条 为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行，依据《中华人民共和国银

行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条 中华人民共和国境内依法设立的商业银行适用本指引。

第三条 内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和

方法，实现控制目标的动态过程和机制。

第四条 商业银行内部控制的目标：

(一)保证国家有关法律法规及规章的贯彻执行。

(二)保证商业银行发展战略和经营目标的实现。 (三)保证商业银行风险管理的有效性。

(四)保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

第五条 商业银行内部控制应当遵循以下基本原则：

(一)全覆盖原则。商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部

门、岗位和人员。

(二)制衡性原则。商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督

的机制。

(三)审慎性原则。商业银行内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。

(四)相匹配原则。商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化

龙源期刊网

商业银行内部控制失效研究

作者：黄淑珍

来源：《现代商贸工业》2019年第19期

摘 要：轰动全国金融业的2018年浦发银行成都分行案，使得国家以及银监会更加着力于关注我国商业银行的内部控制与风险管理问题。伴随着近期颁发的《关于进一步深化整治银行业市场乱象的通知》，可以预想得到：未来的银行业将会持续进入“强监管”的态势。因此，从浦发银行成都分行事件为起点，通过深入展开以其为代表的商业银行存在内部控制失效的具体表现，进行分解式的剖析，挖掘其内在的原因，并最后基于宏观和微观的视角，提出相应的解决方案。

关键词：内部控制;商业银行;监管

中图分类号：F23 文献标识码：A doi：10.19311/ki.1672-3198.2019.19.056

1 引言

近年来，面对金融市场的各种乱象，防范金融风险成为了中央经济工作的重点。频繁出现了多起银行违规案件的曝光，可以看出，整体映射了银行业内存在的一个共性问题：许多的银行一味追求业务规模的超高速发展，都纷纷萌生了采用弄虚作假增业绩的非法手段;除此之外，更关键的问题是凸显出了银行内部控制无法及时发现，并纠正违规操作的短板。因此，自2017年起，银监会系统开始重罚各种违规现象，这极大程度上彰显了监管层的决心。一直以来，浦发银行以稳健目标，但是对于此次事件的曝光，可谓是一起有组织的造假案件，其涉案金额巨大，手段隐蔽，性质恶劣，教训深刻，最终难逃银监会的管制，被罚4.62亿元，同时还取消多名银行高管的终身从业资格。其实在浦发银行成都分行案件曝光之前，也有许多类似的经验教训，如广发银行惠州分行的违规担保“侨兴债”一案被处罚共7.22亿元;中国邮政储蓄银行的违规从事投资活动被没收违法所得和处罚共计5.21亿元;民生银行北京航天桥支行30亿元虚假理财案;农业银行北京市分行39亿元票据案等等。深究其原因，无一不例外于企业的内部控制制度存在的及大漏洞，以及风险管理的不到位。