商业银行内部控制研究.docVIP

2010年第12 期 一、导言 商业银行的内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。完善的内部控制不仅是商业银行审慎经营的根本,也是促进整个金融体系稳健运行的基础。银行内部控制还可以通过降低额外成本,推进业绩目标的实现,提高银行利用自身一切资源的效率与效益。 二、我国商业银行内部控制的发展与存在问题 我国商业银行内部控制发展起步较晚,大致可以分为探索起步(1984-1997年 、初步构建(1998-2001年、快速发展(2002-2004年、巩固完善(2005年以来四个阶段。尽管随着监管部门对商业银行监督管理的强化以及商业银行自身改革的深入,内部控制日益受到我国商业银行决策者的普遍重视,内控体系建设工程亦全面启动并取得一定成效,但仍存在着一定的不足和问题。 (一良好的内部控制环境尚未形成 1.银行法人治理结构不健全。目前国内各商业银行都建立了股东大会、 董事会、监事会等机构,并制定了相应的议事规则,但其内涵和运行 机制距离有效的法人治理结构要求还有较大距离,自我约束和自我发展机制仍不完善。这在一定程度上制约了商业银行内部控制的执行力。 2.尚未建立良好的内控文化。部分银行管理人员还未充分认识内部控制和风险管理的深刻内涵,对内控的参与和重视程度不够。 3.组织结构设置不合理。有些商业银行管理层级多、各管理部门的岗位职责界定不明晰、岗位设置和人力资源配置不合理,“齐抓共管”或“管理真空”的现象时有发生。 (二风险管理系统尚不完善 1.风险管理理念有待创新。许多商业银行的风险管理仍停留在条块管理的 “部门银行”模式中,对市场、客户和风险的反应相对滞后,对开放条件下的金融市场变化和金融创新的特点反应不足。风险管理职能仍依托于传统的风险管理部门,不能有效处理市场和风险的关系。 2.流程银行风险管理体系尚未建立。我国主要上市商业银行虽然都开始建立和完善风险组织构架,如董事会、风险管理部、法律合规部,甚至审计委员会,但各部门往往是外部或事后的管理,不能同步嵌入到业务流程等中去;各个风险管理职能部门条块分割,部门职能交叉重叠;风险管理信息沟通不畅,风险管理环节协调不够, 商业银行内部控制研究 卫青 吴奕 摘要:随着商业银行业务的国际化发展、金融创新不断深化,各种新的金融风险也应运而生,威胁着金融业的安全和发展。完善的银行内部控制是抵御各类风险的有效机制。本文分析了我国商业银行内部控制的发展轨迹以及当前存在的问题和不足,并从内控应遵循的原则、内控体系的构建以及主要业务的内部控制等方面入手,对如何完善我国商业银行内部控制进行了探讨。 关键词:商业银行 内部控制 银行管理 凤险管理 中图分类号:F832文献标识码:A 文章编号:1009-1246(201012-0027-05 商业银行经营与管理27 2010年第12期 风险管理流程脱节,对市场和风险反应不足,不能实现效率最优化,甚至失去了最佳的风险规避时机。 3.风险识别和评估方法、手段落后。风险识别与评估仍处于定性分析阶段,即使是信用风险的定量分析也仅局限于对企业财务报表简单分析,风险预测仍是主观判断居多;尚未建立完善的信贷风险监测预警系统和内部风险评估模型,风险评估技术人才也很缺乏;风险数据库不完备,信用风险特别是对集团客户信用风险分析跟不上风险管理的需要,对市场风险、利率风险、汇率风险、操作风险等的评估更是处于起步阶段。 (三内控制度的健全性和有效性仍然不足 1.没有做到内控先行。市场竞争激烈、产品创新层出不穷,但业务开办前缺乏细致的规划和研究,仅作原则性规定。各级机构又受到不同的利益驱动而进行不同的业务操作,致使在同一银行、针对同一业务,操作方式五花八门。这既不利于统一管理,也不利于控制风险,同时还增加了管理和监督成本。 2.内控制度建设与改进机制不完善。随着商业银行业务创新步伐的加快,有些内控制度的建设明显滞后;有些制度未能随着业务发展和客观环境的变化而及时修订和完善;有些制度缺乏可操作性;有些制度缺乏必要的程序控制和违规处罚措施等。 3.内控制度的贯彻落实不到位。业务操作中有章不循、执章不严、违章操作的现象时有发生。例如,随着前台业务操作电子化程序的升级,各银行营业网点的临柜业务均实行逐级控制,对不同等级柜员设定不同权限,但在执行中仍然存在违规越权操作现象。 (四内部控制的检查、评估有待改进 部分商业银行内部控制的检查频率和深度与银行风险程度不匹配,影响了内部控制的效力。主要表现在:一是内部审计覆盖面不足、深度不够等问题依然存在,检查和测试交易过程中内部控制措施的充分性不够;二是内部审计人员缺乏有关交易产品及其它较为复杂领域的知识,影响了内部审计效果;三是缺乏对内部审计人员的检查监督。 (五