商业银行内控制度的重要性与风险防范

　　摘要：商业银行作为金融性企业，也应当顺势而为，建立并完善内部控制制度，防止徇私舞弊现象的发生，全面提升商业银行的管理水平和风控能力。相关文献表明，近年来中国商业银行已经建立全机构、全流程、全面风险的覆盖和全员参与的内部控制体系流程，并且每个阶层的领导及员工都有着明确的分工责任，做到各司其职。因此，大力开展有效的监督管理评价体系，对于内部风险管理和控制水平都有着创新的意义。本文将在此基础上，对商业银行内部控制的若干问题进行初步分析与探讨。

　　企业内部控制是当前时代背景下的一个永恒课题，它是企业内部的自律行为，商业银行内部有效控制体系的建立，是商业银行完成目标和防范风险的基石，甚至关乎我国整个金融市场秩序的稳定。因此，商业银行应当建立规范完善的内部控制体系，它将为正确引导商业银行的内部管理制度作出有力贡献。只有加大内部管理力度，提升内部控制水平，才能使自身不断创新发展，进而为金融界乃至国家的发展作出更大的贡献。

　　一、商业银行内控制度的重要性

　　商业银行的内部控制，指的是对银行内部的管理及经营活动的控制，主要针对具体的内容进行指导和权衡，目的是保证经营计划或者经营目标的顺利实现。内部控制的具体内容主要包括各项标准、对绩效的衡量和及时发现问题并解决问题，也包括新计划新目标的制定、内部组织的调整、人员的分配、管理的政策等。完善的内部控制体系流程，能够帮助商业银行更好地进行内部管理和风险防控。其内部控制的构成主要有几个要素：1. 组织机构。科学合理的商业银行内部组织机构的设立，是进行科学管理的主要前提条件，它满足现代化商业银行的发展需求，能够大幅度提高商业银行的内部管理效率。2. 岗位的分工责任。在良好的组织机构条件下，将各个岗位人员进行合理分配，做到专人专岗，落实责任制，确定每位员工的责任范围和权限，以保证相互管理、相互制约。

　　首先，商业银行的内部控制目的是要避免风险的发生，也就是要提前做好规范。因为对于商业银行来讲，一旦风险产生，在事中或者事后控制都难以挽回风险带来的损失，因此内部控制主要应用在对事前的环节控制。结合事前的各个环节控制，会在做好一系列准备工作的情况下，让风险的控制更加有效和强化。

　　其次，对于商业银行来讲，内部控制是一套完整的体系流程，能够有效约束或者协调自身的管理活动。因此，内部的控制不仅要注重制度的科学性与合理性，更要重视内部控制的运行环境是否合理，只有这样才能保证内部控制制度的有效执行。在内部控制机制的运转环境完善背景下，各项控制机制执行时获得了参照依据，也会在提供保障的前提下，不断增强其执行效果。

　　最后，商业银行本身具有风险的不确定性，对于内部控制体系或制度虽然有相应的控制措施，但对于一些随时发生的风险也应有灵活的控制方式。因此，商业银行的内部控制除了特定范围的控制外，还要保有适当的灵活性。

　　二、商业银行内控制度现状概述

　　（一）商业银行内部控制薄弱

　　商业银行的内部控制体系能够全面从自身的经营管理实际角度出发，并且借鉴国内外同行业的先进经验，因此获得过金融界与监管部门的高度评价。商业银行的内部控制有着相对完整的制度建设，但金融业发展突飞猛进，各种金融工具应运而生，并伴随着互联网的高速发展，各种新兴的基于计算机技术的金融业务也相应增多。在这样的社会大环境下，商业银行的内部控制范围覆盖面就产生了一定程度的“缩水”，往往容易因为相应的内部控制制度的限制，使不法分子可以利用多种手段给银行造成不同程度的损失。

　　（二）信贷占总业务结构集中

　　对于金融行业而言，面临的首要问题就是风险的防控，要做到对风险进行有效控制，就要制定相对完整的风险评估机制，然而目前的商业银行中，包括商业银行在内，都存在缺乏有效的风险评估机制的现象。经济的发展，使商业银行都加大规模扩张，都过分遵循粗放型的经营模式，容易忽视资产质量和效益。从日常生活实际就可以看出，当前各银行的资产和业务种类呈不断增加的趋势，但真正能够给人们带来良好收益和安全收益的金融产品却逐年减少。比如，有的银行盲目追求所谓的业绩，甚至违规放贷款，导致银行产生风险，从而给银行带来损失。

　　说到商业银行的贷款，就又涉及对贷款风险的控制方式。随着人们生活质量的提高，贷款的需求也越来越大，而目前大多数的商业银行对于授信业务的审查并不规范，贷款的核查工作也不严密，甚至对于一些抵押不足的企业或个人仍予以发放贷款，对款项的用途也严重缺乏有效审查，更有甚者会直接冒名贷款。商业银行对于贷款之后的管理工作也不能落实到位，究其根本原因就是风险意识不足，严重影响了贷款业务的安全性。种种类似的原因都使商业银行的发展速度，已经远远超过商业银行内部的管理水平。

　　（三）内部评价和监督不足

　　综合所有企业内部控制相关调研文献可以看出，目前我国企业在内部控制建设方面，大多重视业务层面的控制建设，却忽视企业内部自身的控制建设，并且大多过分注重控制措施的应用，而忽视对于控制机制的构建。而商业银行亦是如此，虽然对业务流程等具体的工作控制力度较高，但是对于自身的内部控制却缺乏有效的制度。监管部门中的银保监会、审计委员会等也都存在各自为政的现象，不能很好地相互配合，不利于监管。由此可见，控制的环境对于控制的建设有着直接的影响。另外，商业银行由于其理念的限制，也在一定程度上影响了内部控制制度的有效性。比如，对于授权等日常业务操作容易流于形式，对制度的执行存在 “走过场”的现象。曾有调查显示，商业银行曾连续多年荣登中国企业排行榜榜首，从这个角度来看，不排除商业银行员工的“养尊处优”观念，这在一定程度上影响到内部控制制度的有效性。

　　三、商业银行内控制度的风险防范

　　（一）合理设置管理结构和内控制度，培育完善的控制文化

　　在我国的商业银行发展过程中，想要真正地实现其内部控制工作开展的有效性，就需要在建设的过程中，保证银行能够真正走到正确的轨道之上，全面加强对内部控制整体制度的有效建设，这样才能够满足最新时代背景下，信息技术在发展过程中所提出的要求，更能真正对内部的控制工作，以及相关的制度进行有效的完善和更新。通过不同的技术以及多样化的手段，保证外部的风险真正得到全新有效的防控，同时也能够使商业银行在发展的过程中，不断地对内部控制的相关制度进行有效的建设，全面增强各层级的风险控制意识。这样才能够确保银行内部全员都参与到内部的控制工作开展过程中，使整个工作的开展和执行变得更加有效。商业银行的内部控制是否能够得到有效执行，将完全取决于员工的综合素质，因为员工是所有规章制度的执行者，是作为主体存在的，因此，增强内部控制执行力的根本就是加强对人员的控制。只有加大检查力度，确保将责任落实到个人，这样才能激发员工的使命感。

　　（二）扩展业务结构，丰富金融产品，降低商业银行信贷风险

　　在商业银行内部，需要扩展其业务的整体结构，保证越来越多的金融产品能够进入商业银行，吸引人们的目光和眼球，从而使银行的内部信贷风险得以有效降低。所以内部控制工作在开展的过程中，还需要利用科学合理的审计制度，了解不同产品在行业内部所带来的经济收益，保障银行内部的控制工作真正得到有效落实，找到其中的核心内容，实现这项工作开展的最佳效果。所以商业银行在丰富业务结构的过程中，需要保障审计的工作呈现一定独立性的特点，按照不同部门所呈现的具体工作开展情况，科学合理地对审计的流程进行设计，这样能够使产品的种类丰富，银行自身的风险得以降低。通过合理有效的审计模式，提高银行内部信贷工作整体的质量，也需要全面提高人员的整体素质，这样才能够使整个工作实施的效率得到改善。

　　内部控制的工作可以由单一的角度，向着全方面覆盖的方向发展，从事前、事中、事后等各个角度，有效地对风险进行防控。商业银行内部在风险控制的过程中，还需要结合其子系统的发展情况，了解到系统建设的全面性，感受内部控制工作的有效性。这些都能够使银行内部的业务结构不断得到完善，使各类金融的产品融入商业银行中，增加银行内部收益的同时，减少其信贷工作开展的风险，建立起完善合理的授权制度和责任制度，这对于内控工作的开展也有直接的影响。所以，还要对整个业务的流程进行全面监督，实现银行工作开展效果的最大化。

　　（三）加强监督力度，构建有效的检测、稽核和评价系统

　　良好的控制环境是保证商业银行内部控制制度有效落实的前提条件。作为商业银行，应从自身的角度出发，大力加强内部控制的原动力。内部控制的内容和形式等将直接受内部环境的影响。因此，商业银行应当全面优化内部组织的治理机构，提高银行内部的审计工作质量，建立科学有效的相关机制，为内部控制创设良好的环境。

　　完善风险评估系统建设，可以说是提高内部控制工作效率中最为重要的一点。对于商业银行来讲，风险有着极其的不确定性，又有着外部风险与内部风险的区别，银行只有根据自身的风险承受能力，对风险进行科学有效分析，才能更好地规避风险、承受风险或者降低风险。因此，要全面建立风险控制部门，对于风险的评估方式也要进行有效的改革，并加大技术的应用，有针对性地开展有效的风险控制活动。当前各个企业都在信息技术的引领下转变着自身的各项运营模式，观念也因此随之有了极大的转变。作为商业银行中的一员，必须顺势而为加强信息技术的创新建设，通过充分利用计算机技术、网络技术和数据库技术等，来优化内部控制和管理等活动，搜集有利的信息并以此作为制定自身发展战略的有效决策信息，并保证所有信息的有效性和共享性，这样才能提升商业银行自身的经济效益，增强核心竞争力。

　　四、内控制度失控的案例警示

　　（一）案例分析

　　某商业银行内部控制的整体体系，制度上存在着严重的缺陷，这也导致内部管理工作混乱，没有制度可以有效执行，有制度也没有人知晓。最终造成管理人员行贿受贿、违规出售不良资产、优化指标客户通过伪造资料骗取贷款，掩盖不良贷款信息等问题。商业银行中内部失控主要表现如下。

　　第一方面是部门的岗位以及职责，在设置上存在着不合理的情况。行为风险的管理部门牵头，实施全银行内部的市场风险、信贷风险、操作风险等风险的管理工作，建立起了风险预警体系，确定了相关工作指标。但实际上，自该银行成立之后，风险管理这个部门配备的工作人员仅有两名，其超过了工作人员所能够承担的工作负荷，并且没有参与到贷款前期调查，不负责风险评估等各方面的工作内容。但是却在出现不良资产时，由这个部门的人员查清，提出应对的措施。这样的情况就会导致部门工作人员在工作上存在着懈怠，再加上没有参与前期的调查，对于整个银行工作的流程体系并不清楚，也不了解，所以在后续清查的过程中也会存在种种的问题和漏洞。

　　第二方面是没有对贷款进行风险限额的管理。银行没有按照行业贷款的品种等各方面的维度，对风险采取限额制度，其中包括：政府融资类信用的贷款，在2020 年期间就放款 13 笔，总共贷款金额12.79 亿元，贷款的余额1.37 亿元，每笔贷款平均高达9800 万元。银行没有按照规定的信用贷款最高风险额度进行贷款金额的衡量，所以也没有执行市场化的规定。这样的情况都会导致风险过于集中，银行在对自身的工作情况进行评估的过程中，也没有意识到这一风险存在，将对未来工作以及国家、社会造成影响。

　　第三方面是没有建立起客户的评级制度。银行并没有根据个人公司的贷款客户进行级别的评定，这也导致银行在发放贷款时，并不了解客户对于贷款金额偿还的能力，最终导致欠款较多，无法弥补银行内部的空缺和漏洞。同时，在未深度进行个人公司贷款级别认定下，导致工作进行时容易出现混乱的状态，这直接影响内部制度的实施效果。

　　第四方面是没有严格执行客户授信的制度。银行在发放贷款的前期，没有对客户进行授信，仅仅是把客户申请贷款的额度看作授信的额度。对于同一个客户多笔贷款的情况，由于没有设立最高授信的限额，导致超出了客户风险承受的能力。同时，银行对于客户在授信额度限制的过程中，也没有统一的规定，一旦不良贷款的风险集中爆发，那么该银行则很难承受这样巨大的压力。

　　（二）经验总结

　　结合个案研究和探讨，我们针对经验进行重点总结和归纳，主要呈现在以下几个方面。

　　首先，在商业银行的内部，还需要最大限度地按照全覆盖实施相匹配的原则，真正地建立起银行本身的管理模式、业务规模，完善内部控制的相关工作体系，根据风险的情况合理分工、明确职责，形成内部控制贯穿于决策、执行、监督等各种工作的开展形式，这样才能够保证银行内部经营管理工作的安全运行。同时，工作人员应进行职责的清晰规划，避免出现推卸责任等现象。在不断进行严格和重点监督之下，为经营管理的有序落实提供了辅助力量，从而可以更好地在管理和模式运转上收获非凡的效果。

　　其次，各个部门的职能也需要定期或不定期对其进行确认，并安排专人进行专项的风险排查。有计划、有针对性对制度执行薄弱的业务，重点进行管理，展开突击检查，发现危险和漏洞的同时，及时地找到有效弥补的措施。对外部的监督检查以及内外审计等各方面的问题，都需要建立起问题整改的台账，严格地落实责任追究和问责处理的制度，也需要针对银行内部的员工展开积极有效的培训管理工作，从最佳的管理工作实施模式着手，实现管理效果的最大化，这些都能够使商业银行的内部控制工作开展的效果达到最佳的标准。

　　最后，工作模式和制度必须进行全方位建立。在搭建合理的管理模式下，让每一个工作人员都充分认识到内部控制机制的建立价值，在内心上认可内部控制体系，通过对风险防范的重点把握，更好地为商业银行的发展提供支持。

　　五、结语

　　综上所述，企业内部控制系统对于当前的各个企业而言，都是一个漫长而艰巨的任务，其过程也将充满各种新的机遇与挑战。内部控制系统的实施，也是推动企业发展的有效动力，商业银行当然也不例外。内部控制体系贯穿于商业银行从上至下管理的各个环节，在这样的情况下，商业银行只有在固有的基础优势之上，继续加大创新力度，抓好内部控制体系的建设，才能保证商业银行的总体经营目标更加顺利地实现。

　　参考文献：

　　[1]王诗航,李远锋,王文怡. 全面风险管理视角下村镇银行内部控制优化的研究[J]. 质量与市场,2021,(14):68-70.

　　[2]关晓辉. 商业银行内控制度建立中存在的问题及对策研究[J]. 中国产经,2021,(08):133-134.

　　[3]刘峥. 农村商业银行贷款减值损失探究——基于预期损失模型[J]. 财会通讯,2021,(08):160-163.

　　[4]曹岩.城市商业银行财务风险管理存在的问题及对策[J]. 纳税,2021,15(08):67-68.

　　[5]马春蕾. 商业银行内部控制体系研究——以G 商业银行为例[J]. 企业科技与发展,2021,(02):153-155.

　　作者简介：

　　蔡翠宏（1986—），女，汉族，广东省雷州市人，本科，中级会计师，研究方向：内部控制。