商业银行内部控制机制的现状及缺陷

久爱奥鹏晓林

　内部控制制度是商业银行的一种自律行为，是商业银行为完成既定的经营目标和防范金融风险，通过制定和实施一系列制度、程序和方法，对内部各职能部门及其工作人员从事的业务活动进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制是商业银行管理工作中不可分割的一部分，是商业银行建立现代企业制度的客观要求，也是商业银行防范金融风险的有效手段。我国商业银行普遍存在内部控制机制薄弱问题，表现在以下方面：
　　1内部控制的滞后性
　　经过20多年的发展，我国商业银行逐步走向风险管理的轨道，但由于多年粗放经营的惯性，导致内部管理远远没有跟上业务发展的步伐和需要。在业务经营发展中，往往把内部控制与业务发展对立起来，认为内部控制是对业务发展的约束，或者把内部控制作为阶段性的工作，没有把建立完善的内部控制机制作为业务发展的内在要求来对待，在我国银行业体系运作中，普遍存在着内部控制对业务经营监督管理的滞后性，导致内部控制对业务经营发展的监督矫正不到位，丧失了应有的有效性。
　　2风险控制管理的薄弱性
　　在我国银行业务经营运行中，内部控制管理即为合规性监督检查。合规性检查是对经营分支机构执行有关政策、法律、法规情况所实施的监督和检查。随着商业银行业务经营的创新和变革以及经济全球化和金融业的进一步对外开放，合规性监督检查的缺陷和不足逐渐显现。这种基于对过去经营行为的事后监控方式的功能缺陷越来越明显，而内部控制制度的最优功能——风险性控制管理也在银行业过分关注对过去经营行为的合规性检查中未能得到有效发展，成为其内部控制机制中的一大薄弱点。同时，也未能与商业银行业务经营得到同步发展，使得商业银行的经营风险未能得到及时的揭露，严重影响了商业银行的经营效率。
　　3内部控制的重视程度不够
　　在商业银行的运营管理中，内部控制的重要性程度未得到应有的体现。体现在新业务的创办中，未将风险控制核心的内部控制作为中心予以重视，未进行事前的风险评估，同时也未制定相应的监督管理体系，而在其运作中出现风险后进行事后的补救工作，业务开展与内控制度建设缺乏同步性。尤为重要的是，基本上每项新业务的最初运营都缺乏相应的监督管理体系，导致该项业务的运行缺乏必要的监督引导，而使其运行的有效性降低，成长性受到影响。
　　4内部控制的完备性不足
　　商业银行正常经营所必须的若干基本规章制度，在某些方面还存在盲点，内部控制制度漏洞风险较大，同时，许多制度设计漏洞较多，只是从方便自身管理出发，而对方便客户和防范风险考虑的较少，使内部控制的市场敏感性较弱，从而使内部控制缺乏积极的适应性管理功能。从另一个不可忽视的层面上看，内部控制制度的整体性体现不够，对所属分支机构控制不力，对决策管理层缺乏有效的监督，对业务人员监督的多，而对各级管理人员监督的较少，使制约力不强，内部控制缺乏刚性。
　　5内部控制缺陷形成了滞后性发展障碍
内部控制制度在某种情况下成为商业银行管理层为调节风险而非化解风险工具，如利用信贷资产、表外及中间业务和科目调节真实风险状态，造成风险递延积累。同时，也可成为其掩盖风险而非揭示风险的工具，对内部控制发现的问题，经营层有选择地少报告、多延压，致使许多掩盖的问题不能被管理层及时发现，这样势必会形成风险的积累，形成滞后性管理漏洞，波及后续经营管理和发展。
五、完善商业银行内控机制的设想
针对我国商业银行内控机制存在的上述问题，结合《巴塞尔协议》和《银行业有效监管的核心原则》规定的内控机制基本内容，建议从以下几方面对我国商业银行内控机制进行改进和完善：
1牢固树立稳健经营意识，坚持不动摇。
金融业本身就是一个高风险的特殊行业，我国金融业又由于累积了新旧体制交替过程中的矛盾，隐藏了国民经济运行中的深层次问题，使我国金融业的风险居高不下。在这种形势下，为保证金融业稳定、安全、高效地运行，一是要从战略高度充分认识到完善的内控机制是金融机构安全、有序运作的前提和基础。二是要全面理解内控机制的含义、特点，纠正那种“内控机制就是规章制度”的片面认识，建立起既规范可行又顺应金融发展规律的现代商业银行内控机制。三是要正确处理好改革、发展与管理三者之间的关系，实行集约化经营，优化资产负债结构，积极发展中间业务，向管理要效益，在稳健中求发展。
2 进一步加强商业银行内控制度建设。
制度不全或存在漏洞是管理效率低下以及不法分子作案得逞的重要原因。为此，商业银行一是要对现有的各种规章制度进行认真研究整理。在此基础上结合自身业务发展的实际情况，统一制定若干业务管理制度及操作规程，从根本上解决制度过多而流于形式的问题。二是要坚持“内控先行”的原则，在开发推广新业务新产品过程中，明确各单位各部门的责任，制定相互制衡的业务管理办法和制度，并在实践中不断000完善。二是要狠抓内控制度的贯彻落实，贯彻落实各项内控制度，建立一套执行制度的监督机制。要大胆管理，秉公执法，奖惩分明，不循私情，大力营造执行规章制度光荣，违反规章制度可耻的良好氛围。
3 完善商业银行内控运行机制。
一是必须建立一个强有力的内部控制监管部门，加强银行各项经营活动的有效监控。二是要加快内部组织机构改革，建立科学、严密、有效的统一领导，分级管理的组织控制体系，使商业银行内部各部门形成权责明确、相互牵制的统一体。三是必须建立风险监测预警机制。要把现代计算机技术应用到内部控制，建立起涵盖银行各项业务前、后台全过程的计算机辅助操作系统，控制违规操作，实现内部控制有效和实时监控。
4 完善权力制约机制。
首先，要完善内部等级管理、分别授权的制度，对分支机构实行等级化管理，分别授予不同的经营管理权限，使每个经营个体的经营权与经营水平相匹配。其次，完善集体议事制度。凡重大决策必须提交行务会或职代会集体讨论通过，不搞一言堂。第三，完善行长年审制度和行长离任审计制度。最后，要进一步完善诸如各级领导任职年限、干部交流、重要部门领导定期轮换等内部管理制度。
5强化稽核监督。
商业银行要确立稽核工作的权威性地位，尽快构造一个具有独立性、超脱性和超前性的现代化稽核监督体系。就我国金融业发展的实际情况而言，作为中长期目标，稽核监督体制应逐步与国际惯例接轨，即通过股份制改造，建立起适应现代市场经济的公司治理结构，实行由董事会、监事会直属领导下的双重管理。在目前条件尚不成熟的情况下，可实行由总行统一领导、统一管理、向一级法人负责的稽核管理体制，采取按大区的派驻制和下查一级的办法。稽核监督部门应有权制定风险锁定政策和合理的管理制度，对任何业务部门和个人的业务经营和交易行为进行调查，并已具备适度的处罚权。同时，要不断改进稽核方法，变目前临时性、特殊性、应付性的稽核为经常性、制度性、规范性的稽核，以补救为主的事后检查为以预防为上的事前防范，争取把问题消灭在萌芽状态。
6加大外控力度。
外部控制力度的加大可以加强对商业银行完善内控机制的监督和压力，促进商业银行加快完善内控机制的步伐。银监会应建立商业银行内部控制评价体系，对商业银行内控制度的健全和有效执行情况作出客观公正的评价，对内部失去控制、风险稳患较大或问题迭出的银行，采取相应的监管措施，对不符合金融法规和内控制度要求的要限期整顿。
  总之，面对国际金融业此起彼伏的风险和我国已加入WTO的现实，商业银行必须坚持“两手抓，两手都要硬”的方针，把内控机制建设好并贯穿于业务经营的全过程，认真防范和化解金融风险，实现商业银行稳健经营、健康发展。