对提高商业银行内部控制有效性思考.docVIP

对提高商业银行内部控制有效性思考摘要：文章阐述了商业银行内部控制有效性的基本概念，在对商业银行内部控制的现状进行分析的基础上，对提高商业银行内部控制有效性提出了建议。 关键词：商业银行；内部控制；有效性 商业银行内部控制是银行为保护资产安全完整，防范金融风险，保证会计数据的真实性、可靠性，提高经济效益，贯彻执行高层管理者所制定的各项管理政策，保证经营目标的实现而制定并实施的组织规划和对内部各部门与人员相互制约和协调的一系列制度、措施、程序和方法。其目的在于确保银行的业务能根据银行管理层制定的政策以最合理的方式进行，保证经营业务规范化，将各种风险控制在最小范围内，以实现其经营目标。商业银行虽然在2004年以来先后建立了内部控制制度，满足风险管理要求的内部控制组织也在不断完善，但是笔者认为在其有效性方面还有待进一步加强。 一、内部控制有效性的基本概念 有效性从概念上讲是指“完成策划的活动和达到策划结果的程度”。就商业银行内部控制有效性来讲，一般意义上包含三层内容。 一是指商业银行的各项内部控制措施能否得到持续的执行，即设计全面、合理的内部控制在商业银行业务经营过程中，真正落到实处，成为所有员工严格遵守的行动指南，实现其为提高经营效率提供可靠财务报告和遵循法律法规提供合理保证的目标。 二是执行是否达到了应有的效果，即内部控制得到一贯应用，实际发挥了作用，达到了预期目标，能防止、发现和纠正有关风险事项的错报或漏报。 三是指内部控制的及时性，即制度的制定过程也是一个不断发展、不断深化、不断改善的过程，随着业务、市场和风险特征的不断变化，内部控制制度也应该及时进行完善与修订。 二、商业银行内部控制的现状 各级领导以防范金融风险的风险意识已普遍树立，其在实施、保持和持续改进内部控制力度正在不断加强，但尚未建立良好的风险管理文化，认为“风险管理是风险部门的事”的观念还比较普遍。 全体员工金融风险意识普遍提高，但未建立真正意义上的风险识别、评估和控制机制，风险识别、评估和控制不系统、不连续、不充分、有效性差。 内部控制制度基本建立，但银行部门与部门、岗位与岗位、过程与过程之间的衔接不充分，没有跟上业务发展的需要。 内部控制目标管理体系已经建立，但还不完善，有章不循、违规操作现象依然存在。 对内部控制体系监测、检查、评价和评审不足，还没有达到“全面原则、审慎原则、有效性原则、及时性原则及独立原则”的要求。 因此，商业银行内部控制有效性需要进一步的加强。 三、对提高商业银行内部控制有效性的思考 要提高商业银行内部控制有效性，应从以下几个方面入手。 （一）提高商业银行全体职工的风险意识，实施风险管理 要提高商业银行内部控制有效性，首先必须提高商业银行全体职工的风险意识，实施风险管理。风险管理必须从一个健康的风险文化基础和高级管理层的接受开始，因为风险管理不仅对一个企业的持续盈利能力，而且对其生存也非常重要。对于商业银行经营而言，风险管理的意义可能成为并将成为其持续经营和发展的一个真正的竞争优势，这在许多历史上幸免于多次损失事件并仍然很强大的大银行里得到验证。在日常经营管理过程中，商业银行的最高决策层经常直接参与风险管理和风险文化的培育或再教育，在全体员工中大力推行诚信文化、执行文化、廉洁文化建设，向员工传导遵守法律法规和实施内部控制的重要性，让不制造缺陷、不接受缺陷、不传递缺陷成为每个员工的信条，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。同时身体力行，决不违反风险管理的原则，切实维护风险价值观的权威性，才能形成廉洁从业、诚实守信的工作氛围，才能有效塑造出企业的全员风险意识。 （二）建立健全风险识别、评估和控制机制 风险识别，即根据组织目标、战略规划等识别所面临的风险。风险评估，即对已识别的风险，评估其发生的可能性及影响程度。风险识别与评估体系是风险控制活动的基础，它能够指明内部控制措施实施的方向。商业银行必须完善风险识别与评估机制，建立符合现代银行要求的先进的风险识别与评估体系。 首先，要对商业银行面临的风险进行全方位地识别。其次，全面、持续、不间断地评价商业银行所面临的风险。再次，以风险识别与评估为基础，建立商业银行风险预警机制。商业银行应设立“风险识别与评估专业委员会”，专门从事风险识别与评估，以及时发现与识别风险隐患，控制风险。没有一个健全的风险识别、评估和控制机制，内部控制的有效性无从谈起。 （三）建立和完善对各项经营管理活动的控制制度 要提高商业银行内部控制能力，就建立和完善对各项经营管理活动的控制制度。2002年人民银行颁布的《商业银行内部控制指引》明确要求，商业银行董事会