浅析商业银行内控的现状及建议Word格式文档下载.docx

浅析商业银行内控的现状及建议Word格式文档下载.docx

《浅析商业银行内控的现状及建议Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《浅析商业银行内控的现状及建议Word格式文档下载.docx（13页珍藏版）》请在冰豆网上搜索。

内控文化

Abstract

Facedwithfiercecompetitionexternalenvironment,commercialbanksarefacingpressureincreasing,inordertosurviveinacompetitivemarketenvironment,theinternalmechanismisthecoreissuethatmustcomprehensivelyimproveinternalefficiency,providetheimpetusfordevelopmentbanks,toavoidoperatingrisk,thebank'

sstrategicobjectives.Internalcontrolmechanismofcommercialbanksincludingthefiveelements,thenon-dois:

sharingandcommunicationofinternalcontrolenvironment,internaloversight,riskidentificationandevaluationofinternalcontrol,internalcontrolactivitiesandinternalinformation.Thecoreoftheinternalcontrolenvironmentistheinternalculture,thisarticlefocusesoninternalculture,internalcontrolactivitiesisthecoreofthesystem,thispaperfocusesontheinternalcontrolsystem.Byanalyzingthefivefactorsofthephenomenonandtheproblemsputforwardpracticalproposalscountermeasureshopecommercialbankscancontinuetoimproveonthebasisofthecurrentstatusquo,fortherealizationofitsgreatdevelopmentready.

Keywords:

Internalcontrolmechanisms;

internalelements;

riskidentificationandassessment;

internalcontrolsystem;

internalculture

一、商业银行内控机制的影响因素……………………………………………3

二、商业银行内控的现状分析…………………………………………………3

（一）内控制度的现状分析…………………………………………………4

（二）内控信息分享与沟通的现状分析……………………………………4

（三）内控分析识别与评价的现状分析………………………………………5

（四）内控监督体系的现状分析………………………………………………6

（五）内控文化的现状分析……………………………………………………7

三、商业银行内控改进建议……………………………………………………7

（一）内控制度的建议对策…………………………………………………8

（二）内控信息分享与沟通的建议对策……………………………………8

（三）内控分析识别与评价的建议对策………………………………………8

（四）内控监督体系的建议对策………………………………………………8

（五）内控文化的建议对策……………………………………………………8

四、研究结论……………………………………………………………………9

随着国家开放程度的增加，市场经济的快速发展，竞争愈发激烈。

全球化的发展也促使外国的银行开始占领中国市场，这一切都给国内的商业银行剧烈的冲击。

商业银行低效的内控管理，不健全的制度体系，落后的电子应用技术严重的阻碍了商业银行的发展，归根结底，是商业内部控制出了问题。

商业银行是高风险行业，其每一个漏洞，每一个不足都可能造成无法弥补的损失。

内控机制的健全，内控效率的提高，势在必行。

一、商业银行内控机制的影响因素

商业银行的内控机制影响因素有很多，主要有五个因素，其分别为：

内控制度、信息分享与沟通、风险识别与评估、内控监督体系、内控文化。

内控制度是银行在管理经营中为保证管理有效，保证会计资料的真实，我实现战略目标而制定的规章制度；

信息分享与沟通是商业银行收集内控的信息，保证其及时，快速有效的传递，提高内控的效率；

风险识别与评估是在事故发生之前，运用科学的方法对风险做出识别，分析其风险损失，做出相应的风险处理，为商业银行降低经营风险；

内控监督体系是银行的管理层、治理层制定相关的制度进行监督，评价，再次基础上内部审计或外部审计对其进行在监督，评价，纠正偏差的活动；

内控文化是是企业在管理过程中培育形成的价值标准，基本概念以及行为规范，是商业银行的软实力，是一个潜在的重要因素。

郑州市市农村信用合作联社的刘瑞芳认为银行内部的五要素分别是：

内部控制环境、风险识别与评估、控制活动、信息与沟通还有监督管理，只有发挥五个要素的优势作用，内部控制才会更加完善。

中国工商银行河南省分行营业部内控部课题组的《论商业银行内部控制文化的创新》提出内部控制是商业银行经营管理的重要组成部分，先进的内控文化可以促进商业银行的健康发展，凝固、停滞不前的内控文化将阻碍商业银行的发展。

金玉萍、许欢、沈冰和沈婷婷在《加强商业银行内控制度的探讨》中认为内部控制制度问题已成为关系到商业银行稳定发展的核心要素。

根据这些文献研究表明：

商业银行内控主要包括五要素，分别为：

内部环境、控制活动，信息分享与沟通、风险识别与评估和内部监督。

另外，内控环境和内部控制活动的核心分别是内控文化和内控制度。

藉此，本文认为的内控机制五要素：

内控每个因素都是互相促进、互相制约的。

如果一个企业内控制度有问题，就会影响业务的执行，就会增加了风险识别与评估的工作量，给监督管理工作也带来也难度。

相反，如果一个企业风险识别系统不健全，对内控的重要性没有给予足够的重视，内控文化没有形成，其传递信息的速度和质量肯定是打了折扣的，内控制度也必然盲点很多。

下面就来论述一下这五个要素的基本现状，为下一步论证做好准备工作。

二、商业银行内控的现状分析

（一）内控制度的现状分析

我国的内控机制的建设处于初级阶段，这也意味着我国的内控制度也处于初始阶段，内控制度当前存在很多不足之处，制约着商业银行发展，增加着经营风险。

下面讨论内控制度的缺陷。

1.内控制度不完善。

现在经济发展日新月异，商业银行为了适应激烈的竞争环境，不断的推出新产品，新服务来占领市场份额，增加银行的收入。

当管理者看到增加的营业额满心欢喜时，危机也悄然潜伏。

在推出新产品，新业务时其相关的制度并没有制定，这无疑给企业增加了很大的经营风险。

有些制度制定出来了，还处于纸上谈兵的阶段，没有很好进行实施，没有进行相应的推动和监督，流于形式。

有些制度甚至还阻碍业务发展，很多业务已经改变了其运作模式，但是相应的规章制度却没有及时进行更新。

员工在办理业务时，遵循旧的制度，会给企业带来损失，带来经营风险，员工顺应变化办理业务，也许会遭到批评和处罚，这将严重的影响整个机制的运行，增加风险系数，埋下定时炸弹。

制度的不完善还表现在制度的建设过于重视局部而忽略整体。

当前的制度很多时候没有考虑局部和整体的关系，只是单个的根据每个部门来进行制度的制定，这样制定出来的制度，不仅花费的成本大，而且时间多，甚至部门之间的制度是相互矛盾的。

内控是机制体系，是一个运行整体，制度建设时其中的一个要素，在制定制度的时候不能只考虑局部，而不顾及整体。

2.缺乏赏罚制度。

一个企业如果没有激励的奖赏制度，会让员工工作失去激情，没有动力；

一个企业如果没有严格的惩罚制度，会使执行不够严谨，增加风险。

对于高风险的商业银行来说，更是如此。

在面对激烈的竞争时，管理层或相关的制度部门大多把眼睛盯在对外的交易业务，忽视了对内部人员的激励和约束，不管是实体企业还是金融企业，如果不重视员工的价值，没有做到以人为本，就不能最大程度的激发企业的活力与潜能。

所以，在面对员工时，这种赏罚制度必须写进规章制度，要真正的落实到制度上。

赏罚制度的制定，不仅要激励和约束员工个人，对管理者和管理部门、监管部门也应该如此。

客户经理是银行的中坚力量，客户经理对外提供金融业务，向客户推销金融产品和业务，时间长了，就建立起了很多的单线联系的顾客。

客户经理是管理者同时也是被管理者，很多的取票据，取现金的业务就是由其办理，这种空档是无人监管的，其特殊的双重身份，很有可能使其钻了制度的空子，进行贪污受贿，挪用公款等。

再加上客户经理严格的绩效考核，无疑是其隐形的推动者。

所以要把相关的业务分开，对客户经理的赏罚要明确的写进制度，不让其钻了制度的空子。

现在银行是一把手制，银行行长被赋予了很多的权力，涉及了方方面面的，银行的管理层也是如此，权力过大，缺乏制衡，很多事情没有科学的决策过程，只是单纯的凭借自己单方面的经验。

要把管理层和行长的赏罚写进制度，严格执行，使其严于律己，做好典范工作。

说到权力，不得不说内部审计，银行内审已经不是什么新词，可是其相关的制度呆滞落后，内部审计应该保持其独立性，独立性是审计灵魂。

可如今的现状是什么样的呢？

现如今没有完全的做到，其还受很多领导的管束，随着政策的走向，让出具好的报告就出具好的报告，出具有问题得就出具有问题的报告，这一切背后的动机就是赏罚心理，其功利的作为会给银行带来很大的经营风险，所以，内审部门把具体的运作，决策的制定写进制度里面，让其真正意义上的独立，发挥其应有的作用。

（二）信息的分享与沟通的现状分析

信息分享与沟通存在很多问题，降低了内控机制的效率，内控机制的不完善，反过来又加剧了信息分享与沟通的不畅，形成了互相制约的恶性循环。

我国的内控信息交流与分享方面处于起步阶段，很多地方存在不足之处，表现为以下几个方面。

1.从上而下的信息传递存在问题。

每一个企业的每一个决策都是管理层作出的，每一次调整也是管理层作出的。

在面对复杂多变的经济环境时，每一个政策对企业来说都是非常重要的，甚至关系企业的生死存亡，对于高风险的商业银行更是如此。

管理者对于与银行相关的每一项政策，每一条法律法规，每一次利率变动，都有都要有清晰的解读，传向下级。

可是，目前的现状是什么呢？

管理者自身对政策法规和市场的细微变化没有足够的重视，总是认为大的变动出现时才需要关注，对小的政策没有好好的解读，企业也许错过了机会，也许造成了损失。

政策、制度和市场的变化是一个连贯的整体，如果整体的、连贯的进行解读，而不是细枝末节的进行解读，很可能会发现新的商机。

但当前有一种情况是，管理层认真的进行了解读，传递的效果不是很理想。

一项政策的解读，让员工领悟，很好的进行执行才是最终目的。

领导在进行认真的解读后，在传递的过程中，没有进行组织学习，没用进行讲解分析，这会使员工在执行的过程中各行其是，对同一种业务进行不同的执行。

2.从下而上的信息传递存在问题。

如果员工发现了漏洞，有了困惑和质疑该如何让别人知道？

如何让上级知道？

如何让监管部门知道？

这是一个需要重视的问题。

员工的信息分享是至关重要的，员工是商业银行的第一道防线，在员工进行业务处理时，如果能够及时的发现问题，将会大大降低银行的经营风险。

员工的信息及时传递，管理层洞悉后，如果需要调整策略，就会及时的进行调整，改变策略。

可是当前商业银行的现状是什么？

现在有很多员工和管理层一样，都没有对信息分享与沟通给予足够的重视，只关注出现了的问题。

事件的出现要以防控为主，如果等出现了在解决，很多损失就无法挽回了。

就算有一部分员工觉察到了内控信息分享与沟通的重要性，可是接下来该如何进行传递呢？

商业银行没有建立起相应的内控信息系统，以至于很多信息传到了不相关的部门。

很多重要的信息在传递的过程中没有传到需要的地方，风险没有相应的进行识别和降低。

3.内控信息交流差异性没有足够的重视。

现在的信息系统覆盖面太窄，没有覆盖内控制度，风险监测评估，内部审计等交流系统。

内控机制是一个整体运作的系统，其每个元素在考虑部分的同时也应该兼顾整体的利益。

在对同一个信息进行交流的时候，由于每一个部门的工作重心不同，侧重点不一样，数据口径不一样，预警风险点是不同的。

如果一个信息传递时没有突出本部门的侧重点，这个信息在传递过程中是失效的，员工在传递的过程中没有找到侧重点，传递的效率就会很低下，而且时间也会加长。

可是对于其他部门传递进行加工后的信息，也是失效的，因为加工后的信息对其他部门来说信息已经失真，很多信息已经找不到。

这样就把很多有价值的信息在传递过程中变成了无价值的信息，信息丧失了其自身的价值，也起不到规避风险的作用。

（三）风险识别与评价的现状分析

商业银行不像企业一样有自己的产品，它是资本融通的中介组织。

在办理每一笔业务时，其办理的全过程，从事前、事中到事后都与经营目标相连，所以每一笔业务都是重要的，每一笔业务都存在风险。

商业银行作为资金的融通机构，其自有的资金很少，主要通过存入贷款和放出贷款的利息差来赚取利润，是通过小利润来赚取收入的，这也说明了风险识别与评价的内控要素是必不可少的。

如果银行的风险识别，风险预警系统有很多缺陷，就会造成很多不必要的损失。

当前国内的风险识别预警机制还不完善，存在很多不足，商业银行需要分析这些问题，根据实际情况来解决自身的问题。

商业银行风险识别与评价当前的不足，主要表现在以下几个方面。

1.风险意识不足。

风险识别与评估的主要目的是商业银行在经营的过程中可以有效的规避风险，实现其战略目标，实现其经营目标。

风险是存在每一笔业务当中的，每一个细节都可能诱发风险。

这需要一个有效运行的整体才能规避风险，需要从业务人员到管理层、治理层都对风险识别与评估有一个清醒的认识和足够的重视，当前存在很多不足，也说明了银行整体人员对风险识别与评价没有给予足够的重视，现在还停留在有病才治的阶段。

内控风险识别和评估的不足会使内控制度制定有漏洞，如果没有系统的识别，是不会发现风险控制点的，就不会将其写进制度，进行很好的控制，这样就会把无形的漏洞彻底掩埋，有严重问题出现的时候，才会发现它的存在。

2.风险识别与评估的体系不健全。

风险识别与评估的体系主要包括两个方面，风险的识别和风险的评估。

两方面应该给与同样的重视，但是很多时候都是重视风险的评估，而没有很好的重视风险的识别。

一个完整的风险机制包括目标设定、风险识别、对其进行分析和评价几个步骤，对分析和评价的重视就会导致对目标设定和风险识别方面的轻视。

在目标设定方面没有对政策法规和法律，利率变化等系统的市场因素给予综合考察，设定的目标要么是太关注局部，没有进行整合，要么是只关注眼前的利益而忽视了长远利益，做出急功近利的目标设定，目标设定是识别的第一步，目标不切实际会让接下来的工作发生偏差。

在风险识别方面，没有制定统一的标准，不能很准确的进行风险识别。

再加上风险识别的工作人员要求特别严格，不仅要知道政策导向，法律制度和财会制度而且的熟悉业务的操作流程，每个环节都必须清晰的掌握，还要熟悉风险产品的处理办法，更加大了识别的难度。

（四）内控监督体系的现状分析

每一项制度在执行时，如果没有监督管理很容易出现违规现象以及操作漏洞，给商业银行带来经营风险。

监督管理是内控效率中最重要的一环，如果没有内控监管，很多精心制定的政策规范，就成了纸上谈兵，失去了执行保障，企业的整体就会如空中楼阁一般缺乏根基。

因此，监管体系是商业银行健康有序运行的有力保障，我国如今商业银行的监督体系处于什么样的现状呢，主要表现在以下几个方面。

1.内控监督制度与实际操作脱轨，流于形式。

很多的会计人员其业务水平较差，很多业务的执行没有严格的按照规章制度，工作态度不严谨，办理业务总是马马虎虎，这无疑给商业银行的经营带来了很大的经营风险。

在第一步都没有有效完成的情况下，如何来谈内控的有效监督呢？

随着市场经济的变化，企业相应的推出了很多金融产品，增加了很多新业务，银行没有及时的培养新进的人才，出现了自办业务，一人多岗，甚至出现了授权审批等不相容职务兼任的情况。

这样很容易出现违规操作，增加操作风险，监管变成了一纸空谈，根本没有落到实处。

2.内控监管的方式单一。

很多银行都规定了一种监管方式，很多问题用这种监管方式难以发现，问题就隐藏了起来，需要纠正的偏差也越来越大。

一种监管方式被员工所熟知时，员工会在检查会前进行虚假弥补，等检查过后再恢复原状。

监管方式的单一还体现在没有对重要岗位和重要业务进行重点监督，对所有的监督分散了一样的注意力，执行了同样的强度，风险空间点设置的相同。

客户经理在商业银行内是特殊的员工，他们对外与客户进行交易，有时长期的进行合作，进行单线联系，客户经理的工作性质会给监管带来一定的难度，再加上银行对客户经理重视绩效考核，过度重视业绩有可能使客户经理与客户进行虚假交易来提升业绩。

3.内部审计存在诸多缺陷。

随着经济的快速发展，经济发展的全球化、一体化愈发体现出来，经营风险也越来越高，为了降低经营风险，内部审计从国外被引入。

我国商业银行的内控审计处于成长阶段，缺乏独立性，独立性是审计的灵魂，没有独立性，审计就失去了存在的意义。

内控审计时还缺乏有效的方法，审计当前采用的是合规性审计，没有详细的规章制度，把个人的理解和既有经验作为手段，导致内部审计发生了偏差，业务审计总是不够准确。

内部审计对电子产品的应用也有缺陷。

当前的审计对计算机的应用相对不足，没有相关的软件开发与应用，很多业务是计算机的分步计算或是人工合成来出具的，这样很容易造成误差，不够准确而且耗时耗力。

（五）内控文化的现状分析

对于处于21世纪竞争激烈的市场环境中的商业银行来说，内控文化这一软实力也越来越重要。

商业银行随着时代的不断的进步，在技术，产品和人力方面都有了大幅的提升，不断的推陈出新，可是在内控文化方面却是刚刚起步，存在很多不足，改进内控文化也变得越来越重要，越来越迫切。

1.内控文化缺乏创新。

在日新月异的创新时代，内控文化创新的必要性也越来越收到重视。

因为内控文化缺乏创新会引发相关方面的创新缺失。

首先，员工的创新意识和批判精神会受到影响，在一个没有文化创新的环境里，员工会墨守成规，对新情况不假思索的进行接受，没有创新和批判精神。

即使是高素质的人才也会在这样的文化环境里渐渐埋没，也没有用武之地。

其次，内控文化创新缺失会增加经验风险。

当一个企业的内控文化一成不变，滞后于市场变化的时候，会对相关的制度解读产生偏差。

商业银行面对的顾客是企业，企业在激烈的市场环境下会做出及时的调整，如果内控文化没有及时调整，会对对方企业的相关业务缺乏深入的了解，加大经营风险，对银行的发展非常不利。

面对企业自身时，管理层制定的制度如果缺乏相关文化的支撑，在业务办理的过程中，价值观的不同会造成对待业务的态度不同，办理的程序不同。

再次，内控文化的缺失会造成文化的冲突。

时间久了，这种情况就会使员工之间难以沟通，组织之间难以团结，业务办理时难以高效。

2.内控文化没有与企业的相关制度形结合。

这里的企业是指对方企业和银行本身。

顾客是上帝，商业银行面对的顾客是企业，企业是市场经济的推动者，企业能随着市场的变化快速的做出反应。

如果内控文化没有及时更新，没有随对方企业制度的变化而变化，我们给企业的政策或条件就会与实际脱轨，要么丧失了顾客，要么就是增加风险。

面对银行本身，内控文化没有与本银行的制度相结合，会造成执行不力和执行偏差，对银行的本身发展是一颗定时炸弹，也许一个小小的导火索，就会将其点燃。

3.内控文化缺乏个性化发展。

商业银行很多时候在响应国家的制度和政策时，只是将其照搬照抄，没有考虑银行自身的实际情况，没有真正的发挥相关政策制度的优势。

在面对同行和国际环境时也是如此，很多同行和国外银行好的经验只是单单的拿来，并没有与自己银行的个性化集合，很多的好的经验在应用中失去了自己的价值。

三、商业银行内控改进建议

（一）内控制度的建议对策分析

首先，内控制度要根据企业和市场的实际情况做出调整，积极应用新的政策，法律规范。

在新业务推出后，根据业务的流程，业务的传递，业务的重要程度作出规范，让其的风险控制点在制度范围之内。

其次，内控制度要严格的制定岗位职责，不能一人多岗，独自办理业务，不能相分离的职务一人兼任，对会计人员要实行轮岗制。

轮岗制会让员工熟悉银行整体的业务流程，提升会计人员的素质。

最后，要把赏罚细则写进制度，对领导层要建立赏罚机制。

要对管理层的进行权力细分，制衡权力，设立组织机构对其进行监督检查，防止权大于法，权力滥用，越级授权等情况的出现。

（二）信息分享与沟通的建议对策分析

首先，信息分享与沟通要建立健全自上而下，自下而上的传递机制。

自上而下要做到，管理者要培养自己敏感度，武装自己的知识库，对金融，法律，财务等方方面面的知识进行补充，培养其对市场反应的敏感程度。

要对细微的变化都能察觉，做出及时的调整，争取做到以防为主，以控为辅。

其次，信息分享与沟通要完善覆盖面，要对内控的其他方面予以覆盖，这样才能建立起立体的沟通交流机制。

要协调部门与部门之间的关系，组织与组织之间的关系，要把各部分的侧重点做一个细分，风险控制点做一个梳理，争取做到每个部门都能看对对自己部门有用的信息。

（三）风险识别与评估的建议对策分析

对于风险识别与评估方面，风险意识的提高是关键。

商业银行是风险很高的行业，其自有资本很少，主要通过存入资本，放出贷款，一进一出的方式来进行运作。

每一个业务，业务的全部流程，从事前到事中、事后都可能发生变化，产生漏洞，风险可谓无处不在。

一旦产生重大风险，没有及时发现，导致资金链断裂，客户只要知道了这个消息，害怕自己钱被蒸发，就会蜂拥而至，让商业银行很难翻身，很多银行就是这样倒闭的。

所以，一定要从上到下都提高风险意识，以防为主，一旦产生上述风险，挽救已经不太可能。

风险识别与评估还要做到建立健全机制，风险识别与评估要做到齐头并进，不可偏废。

（四）内控监督体系的建议对策分析

内控监督体系是内控机制很重要的因素，没有它，很多制度的执行就会失去原貌。

要对内控监督体系进行完善，首先要做到与实际操作相联系，要对会计人员的基本工作进行监督，保证最基本的工作顺利运行。

然后，内控监督体系要改变单一的监管方式，要把全面监管与局部监管相结合，定期监管与