目前,我國國有商業(yè)銀行已初步建立了一套具有較強科學性和嚴密性的內控制度,基本上形成了相互制約、相互監(jiān)督的內控機制。但從總體上來看,我國國有商業(yè)銀行的內控體系還不完善,內控水平與國際還有較大的差距,內控效果也不甚理想。
1、法人治理結構不健全,內部組織架構尚不合理。內控目標的實現(xiàn),要靠完善的組織結構作保證。我國國有商業(yè)銀行目前還沒有普遍按照現(xiàn)代企業(yè)制度的要求,建立董事會和監(jiān)事會,內控組織體系缺乏真實的所有者主體。再者,內部審計部門盡管已相對獨立,但還沒有建立起內審部門直接向董事會和最高管理層負責的體制。另外,國有商業(yè)銀行基層分支機構按行政區(qū)劃設置的格局并未完全扭轉,機構層次過多,環(huán)節(jié)過多,降低了內部控制的靈敏度,增加了組織運行的風險。
2、對內控制度重要性的認識存在偏差。國有商業(yè)銀行內部的某些管理者錯誤地認為,建立內控制度就是建章立制,有了規(guī)章制度,就等于建立了內控制度,忽視了內控制度是一種業(yè)務運作過程中環(huán)環(huán)相扣的動態(tài)監(jiān)督機制;也沒有意識到管理者和相關業(yè)務部門在內部控制過程中應當承擔的職責,僅僅把內部控制當作上級對下級的管理手段;還有的把內部控制與業(yè)務發(fā)展對立起來,片面追求業(yè)務擴張,忽視了風險控制。
3、對管理者缺乏有效的監(jiān)督制約。任何嚴密的規(guī)章下都隱含著這樣一個前提:管理崗位上的人員是可靠的、盡責的。但實踐證明,由于存在信息不對稱,內部組織結構及分工不合理,管理者也有的不可靠,也就是說,權力必須有一定的監(jiān)督和制約,否則,再好的規(guī)章制度也會因為管理者的疏忽大意而無法發(fā)揮作用。我國商業(yè)銀行對業(yè)務經辦人員的內控制度比較健全,而對于各級管理者,特別是基層機構負責人,則有不少控制盲點,近年來發(fā)生的一些金融案件表明,對部分基層機構負責人制約不嚴、監(jiān)督失控是案發(fā)的主要原因。
4、信息渠道不暢。由于國有商業(yè)銀行分支機構管理層次多,信息的收集、傳送、分析的手段落后,加之信息存在失真現(xiàn)象,致使全面、準確、快速傳輸信息的目標無法實現(xiàn)。從縱向上看,一些政策及相關實施程序沒有較好地貫徹到每一位員工,員工對自己在內控程序中所起的作用并不清楚;從橫向上看,信息的交流沒有暢通的渠道,許多信息無法共享。信息不能及時準確地提供,不僅不能發(fā)揮其在內控中的重要作用,勢必會影響或誤導下一步的控制對策。
5、部分內控制度的建立相對滯后。近幾年來,金融業(yè)務發(fā)展較快,新情況、新問題不斷涌現(xiàn),老的制度不能覆蓋所有的風險點,新制度又沒能及時完善充實,致使內控出現(xiàn)盲點,造成一定的風險隱患。
國有商業(yè)銀行內控制度中存在的上述問題,若不及時加以解決,很可能給商業(yè)銀行帶來風險,影響到商業(yè)銀行經營目標的實現(xiàn),甚至可能危及銀行的生存。因此,面臨人世后激烈的國內外市場競爭,商業(yè)銀行必須加強內部控制體系的建設與完善。
1、建立有效的法人治理結構和合理的組織架構。有效的法人治理結構和合理的組織架構是商業(yè)銀行內控制度發(fā)揮效率的制度保證。要從根本上強化國有商業(yè)銀行的內控制度建設,產權制度改革是一個無法回避的現(xiàn)實問題。股份制是被證明的現(xiàn)代企業(yè)制度的最有效的組織形式,對國有商業(yè)銀行進行股份制改造,實現(xiàn)股權多元化,可以改變目前產權不清、職責不明的狀況,建立一個目標明確、權責利相對應的有效制衡的法人治理結構,使國有商業(yè)銀行成為真正意義上的商業(yè)銀行。合理的組織架構對內部控制的效果也起著至關重要的作用。商業(yè)銀行應按決策系統(tǒng)、執(zhí)行系統(tǒng)、監(jiān)督反饋系統(tǒng)相互制衡的原則設置銀行的組織結構,選用合理的組織管理形式。在橫向上做到權利制衡,各部門之間在合理分工、職責分明的基礎之上做到既相對獨立又相互牽制;在縱向上做到減少管理層次,精簡機構的同時加強對下級機構的控制,建立完善的矩陣式的組織格局。
2、培育誠信敬業(yè)的企業(yè)文化,堅持以人為本的管理思想。員工的職業(yè)道德水平、勝任能力和誠信度是影響企業(yè)內部控制環(huán)境的一個非常重要的因素。良好的企業(yè)文化氛圍,不僅有助于提高員工的綜合素質,使人的自覺行為與制度對人的行為約束有機結合,也有助于防范道德風險。因此,應通過培育金融企業(yè)文化,營造良好的內控文化氛圍。建立以提高員工素質和敬業(yè)精神為核心的人力資源管理制度,通過多層次、多渠道的培訓,提高員工的政治、業(yè)務素質和職業(yè)道德素養(yǎng);創(chuàng)造公平、平等、擇優(yōu)的用人環(huán)境,建立健全有利于優(yōu)秀人才脫穎而出的選任用人機制;建立健全對員工尤其是管理人員和決策人員的考核、任用、監(jiān)督管理制度,認真貫徹執(zhí)行干部交流、崗位輪換、任期離任稽核制度。通過教育與管理、激勵和約束的有機結合,從根本上解決國有商業(yè)銀行內控制度建設中的“人”的問題。
3、建立和完善有效的風險評估和監(jiān)測制度。一個有效的內控體系,必須對影響銀行內控目標實現(xiàn)的各種風險進行連續(xù)的評估,以便及時地防范和化解這些風險。因此,國有商業(yè)銀行必須建立和完善重要業(yè)務風險評估和監(jiān)測制度以及預警體系。通過事前的風險評估,為業(yè)務部門決策提供參考,減少決策的盲目性,通過事后的連續(xù)性評估和跟蹤監(jiān)測,采取各種必要的有效控制程序來減少風險。
4、建立和完善對各項經營管理活動的控制制度。首先,應建立完善的責任分離、程序制約與崗位制約制度。大力推行內部工作的目標管理,制定規(guī)范的崗位責任制度、嚴格的操作程序和合理的工作標準;按照不同的崗位,明確工作任務,賦予各崗位相應的責任和職權,對責任適當分離,建立相互配合、相互分離、相互制約的工作關系。其次,要完善業(yè)務控制制度。在健全資本金制度、實行資產負債比例管理的基礎上,對各項業(yè)務建立完善的內部監(jiān)督與風險防范制度并嚴格實施,特別要注重建立和分析具體的業(yè)務流程,針對業(yè)務流程中的關鍵風險點設計專門的管理控制制度。第三,要按照規(guī)范化、授權分責、監(jiān)督制約、賬務核對、安全謹慎原則建立嚴密的會計控制制度,加強會計檢查,確保財務會計信息的完整性、準確性、客觀性和有效性。第四,建立可疑情況報告及檢查等欺詐控制制度,并通過教育、示范、監(jiān)督與技術控制,防止內外部欺詐行為的發(fā)生。在對各項業(yè)務進行控制時,還應當注意借助計算機建立“計算機風險控制系統(tǒng)”,將各項業(yè)務的風險控制指標及規(guī)程等內容進行計算機程序化處理,形成一個完整的系統(tǒng),并將其應用于對各項業(yè)務的控制活動中。
5、建立管理信息系統(tǒng)和信息交流制度。充分的信息和有效的交流,對內部控制體系的運作是不可缺少的,因此,國有商業(yè)銀行必須建立一個涵蓋其全部活動的管理信息系統(tǒng),并定期對其進行測試,確保其安全可靠。建立有效的交流渠道,保證在縱向上、橫向上信息交流渠道暢通無阻,確保有關人員掌握必要的信息;建立信息交流制度,共享信息,為內部控制體系各要素的運轉提供有效的信息支持,以便及時發(fā)現(xiàn)內控過程中的問題并采取有效的補救措施,保證內控目標的實現(xiàn)。
6、建立獨立、權威的內部監(jiān)督制度。商業(yè)銀行要保證內部控制體系運轉有效,必須對其進行連續(xù)的監(jiān)管。通過設立只對最高決策層負責的地位獨立、監(jiān)督權威的內部審計部門,由內審部門獨立行使綜合性內部監(jiān)督職能并對內控制度的有效性和符合性進行評價。建立健全合理有序的內部審計檢查制度和非現(xiàn)場審計制度,加大監(jiān)督檢查的頻率和力度,對商業(yè)銀行內控制度的總體有效性進行連續(xù)性監(jiān)管,推進銀行業(yè)內控體系的建立與完善。