1、浅议我国商业银行内部控制的问题和对策摘要：随着金融市场的日趋复杂，商业银行面临的风险也越来越多，商业银行的内部控制就变得越来越重要，本文将针对目前我国商业银行内部控制的主要问题提出对应的策略。 关键词：商业银行；内部控制；策略 一、商业银行内部控制的相关概念 关于内部控制的概念，美国反虚假财务报告全国委员会的发起机构委员会（COSO）将内部控制定义为：由管理人员设计的，由董事会、管理层和其他相关人员共同实施和实现的过程，可见，内部控制就是为实现组织日常业务和管理所服务的。商业银行的内部控制理论是在企业内部控制理论的基础上所发展起来的，由于商业银行具有以获取利润为目的和以经营金融资产和金融负债为
2、主要业务的特点，商业银行已经成为金融行业中经营范围最广、经营业务最广泛同时规模也最大的金融机构，因此，为了维护商业银行所拥有资产的安全、有效防范各种潜在的风险，将内部控制理论的方法运用到商业银行组织管理中已经非常有必要。 二、我国商业银行内部控制的主要问题 （一）内部控制环境较差 从外部宏观环境上来说，我国商业银行实施有效内部控制的外在条件不容乐观。2007 年，由美国次贷危机引发的金融危机席卷了全球，国外的贸易公司没有足够的现金支付订单，从而使得我国国内以出口为主的中小企业无力偿还贷款，导致我国商业银行出现了大量的死账和坏账。从内部环境来说董事会和高级管理层无法创造出良好的控制环境，内部培训
3、过于注重对员工业务能力加强却忽视了诚信、道德观和控制意识的培养，没有良好的控制环境，内部控制的有效性往往难以发挥。 （二）风险管理和控制不足 目前我国商业银行在风险的管理与控制上往往做的不够。首先是对风险管理认识上的不足，大多数董事会和高级管理人员认为主要的管理措施应该是在风险发生后才采取，认为诸如业务操作人员违法操作时，只要施以严厉的惩罚就能起到警示作用，而对事前的防范和事中的控制关注较少。正是这种风险防范的意识淡薄，最终反而加大了风险发生的几率。除了对风险管理认识不足外，风险事项识别环节的缺失也是风险事件发生的重要原因。国内的商行在进行风险管理时往往只注重对风险大小和信用级别的评估，对风险
4、事项的忽略可能导致风险评估手段失效。（三）评价体系不完善 我国商行内部控制评价机制的建设上有一定滞后性。相对于内部控制成效的指标，管理人员更关注银行业绩的外在指标，上层对下层业务成绩上的要求致使管理人员将大部分精力投入到与业务相关的管理工作上，经理们认为相对重要的事情先做，从而忽视了内部控制的评价工作。然后，评价的方法不足以准确反映内部控制的效果。事先建立的标准无法适应各级管理层的工作，而针对不同部门的不同特点，前期选取的指标也不完全合适。在评价方法的选择上，容易受决策人员主观因素的影响，因而不能准确地评价商业银行的内部控制工作。 （四）内部控制文化缺失 目前，我国商业银行在不同程度上都存在着
5、内控文化缺失的现象，由于我国银行界经历了从计划经济到市场经济的大幅度转变，一些传统的保守的意识任然残留在管理层中。很多管理人员注重业绩水平的提高却忽视了对良好的企业文化氛围的建设。正是高级管理人员怠于建立内部控制企业文化这层无形的屏障，使得基层操作人员缺少内部控制意识，才导致一系列风险事件的发生。当然，有很多商业银行认识到内控文化的重要性，也采取了一些措施来维护内控文化的建设，但是依然只是将一些条文照搬照抄，只是制定了几页空洞的条例和几句简单的口号而忽略了内控企业文化的真正内涵。 三、我国商业银行内部控制的对策 （一）营造良好的内部控制环境 良好的内部控制环境是商业银行内部控制体系运转的基础，
6、对于商业银行所处的外在金融环境，商业银行本身只能去适应而很难去改变，因此营造良好的内部环境就显得尤为重要。要想优化商业银行内部控制环境，首先应该提高管理层的内控意识，商业银行内部应该要对管理层进行内部控制理念的灌输，让其接受内部控制对银行本身的经营是重要的，这样在决策的过程中能够起到“控制”的作用。其次是对基层员工的内部控制培训，强化操作人员的道德观念、职业操守和法制意识，让员工在日常工作中能够时刻觉得自己的工作是处于“被监管”的状态。最后是要引入具备专业技能的内部控制人才，壮大内部控制部门的实力，从而提高商业银行运转的效率。 （二）加强风险的控制和管理 商业银行是一个时时刻刻与风险打交道的组
7、织，企业之间存在着信贷风险，银行内部存在着财务风险，可以说风险的管理是商业银行内部控制最重要的环节。要想有效地进行风险的控制，首先就是要建立一个完善的风险管理的组织体系。具体来说可以在董事会下设立专门的风险管理委员会，该部门直接接受董事会的指示，主要负责提供风险评估的报告，例如拓展新业务的风险评估报告、商业银行年度风险管理报告、内部和外部潜在风险预警报告等等。接着就是要在风险管理工作中提高风险评估的技术，可以借鉴国际大型商业银行的丰富经验，也可以直接借助诸如穆迪公司、标准普尔公司的专业技术力量，还可以引入前沿的风险管理工具。最后是要加强内部监督和评审，强化监事会的权利，完善内部监督制度。 （三
8、）完善内部控制评价体系 商业银行要想保障信贷资产的安全和内部控制有序的进行，必须构建健全的内部控制评价体系。一个全面的内部控制评价体系要具备全面性，评价工作应该能覆盖所有的业务流程，评价过程也要能渗透到所有的工作环节。评价方法要具备准确性，选择的方法要适合银行具体的业务特点和银行的经营模式，评价指标的选取也要能够准确反映银行内部运转的实际效果。评价结果的反馈要具备及时性，评估工作的进行最好能够稳定高效，这就对专业人员和专业技术提出了要求。评估过程要具备独立性，相关部门的干预往往容易导致评估结果失准。 （四）培养内部控制企业文化 企业文化是企业为生存和发展的无形推动力，是在企业长期的经营过程中所
9、形成的，商业银行内部控制文化的建立也不是短时间就能完成的，它需要长期的持续不断的培养。商业银行可以通过积极的宣传来逐渐形成一种内部控制的文化氛围，管理层可以通过自己的言行和态度来影响员工对待工作的方式和态度，除此之外，公平的人员考核制度和有效的激励措施也是必不可少的。加强商业银行内部控制的文化建设就必须明确企业文化应该是全体员工共同的习惯和思维方式， “控制”应该体现在每一个职员的工作中，而不应该让内部控制成为少数人的工作，这就要求商业银行有自己的内部控制行为规范，在日常的工作细则中培养员工的工作作风。 （作者单位：海南大学） 参考文献： 1胡明.中国银行监管与国家的理性选择.金融研究J，2010（2）：132-145. 2李莉.健全商业银行内部控制文化环境的对策J.现代企业，2010（6）：51-52 3赖少杰.商业银行内部控制对操作风险的管理对策J.中国商界，2010（6）：70 4杨瑞淋.商业银行内部控制评价J.北方经济，2007（2）：103-105
