●
经营管理
浅议我国商业银行内部控制制度建设
内控制度是任何企业制度的重要组成部分，内控是企业保持健康、持续发展的保证，内控的价值在于自我更新和自我监控，作为经营风险业务的商业银行，健全的内部控制制度就显得更为重要和紧迫了。面对变化莫测的外部环境，如果商业银行无法有高效有序的内控行为，无法有效地“控制”自己使自己的行为尽量理性，就很难处理好日常的业务。
一、我国商业银行内控体系建设存在的问题（一）公司法人治理结构不健全
目前我国商业银行尚未建立起符合现代银行制度的公司法人治理结构，自我约束和自我发展机制需要进一步完善。（二）尚未建立良好的内控文化和内控体系
商业银行尚未形成包括管理理念、经营风格、职业道德、组织结构、权责分配体系和人力资源管理等内容的内控文化，特别是基层机构还不能充分把握风险内控的理念。内控制度的全面性、系统性和有效性不够，尚未形成科学、健全的内部控制体系。
（三）控制行为分散，控制措施不到位控制行为分散表现为：风险管理分散于各部门，衔接和制约不充分，集中与统一欠缺；已有的内控制度大多体现业务控制原则，流程管理和系统管理薄弱，内部控制的各类规章制度数量庞大，又分散于各类文件中，缺乏系统性、关联性、整合性；工作中存在界限不清、职责不明的现象。（四）有序、有效的信息交流机制尚未建立
商业银行各业务部门在行使职能时职责不够明晰，协调与制约机制不足影响了信息与政策传导的效率。信息数据不能很好地满足决策与经营的需要，计算机信息系统在数据的全面性、准确性、及时性以及风险控制上还需进行功能改进。突出表现在很多的风险信号在第一时间内只能有个别业务部门有所意识，如果这种意识不能及时向整个商业银行各部门得到明确有效的传达和预警，肯定会影响对风险的及时有效控制和导致更大程度的损失。
二、加强内控体系建设的措施
对于加强内控体系这项复杂、细致的系统工程建设来讲，只有建立良好的内控环境和内控理念，及时采取切实有效的内控措施，才能最大限度防范由此产生的金融风险，确保现代商业银行稳定健康发展。
李建忠
徐咏梅
（一）树立内控理念和完善内控业务系统
首先，在各级领导和广大员工中普及
内控知识，树立现代商业银行的内控理念。20世纪末，美国反对虚假财务报告委员会所属的内部控制专门研究委员会发起机构委员会（COSO）提出的《内部控制———整体
架构》
专题报告（也称COSO报告）是国际公认的较为成熟的内部控制理论。中国人民银行于2002年颁发的《商业银行内部控制指引》基本上采用了该报告的理论框架。商业银行各级分支行要组织开展以COSO报告为基本理论框架的内控知识普及活动，以提升现代银行内控理念，而不能仅仅把内控体系建设放在会计的财务核对、制度稽查的较低层次上。
其次，应动态完善内控业务系统。COSO报告表明，内部控制不是一套机械的制度规定，而是对经营管理活动进行监督和控制、发现新问题、解决新问题的循环往复的动态过程。银行经营管理环境的变化必然要求内控的重点、手段、方式等随之变化。随着金融业务的不断发展以及管理要求的不断提高，以前制定的某些内控制度已不完全适应变化了的现实情况，形成了制度缺陷。为此，要针对系统风险网络化渗透、业务品种不断增加、犯罪分子作案手段翻新等新情况，组织相关部门对营业机构内控制度进行重新评价，找出制度漏洞和缺陷，并加以修订和完善，使之更加符合客观实际，消除制度“盲区”和控制“断层”。要不断完善银行核心业务系统，及时搜集基层营业机构在应用核心业务系统过程中反映的问题，对系统缺陷进行修补，以防被不法分子利用。（二）推进内控体系标准化
构建新的内控体系要以现有的内控管理为基础，对现有的内部控制制度、程序、方法进行整合、梳理、优化。（三）确保会计、信息和机制的畅通与完整
要达到这一目标，一是强化会计核算的内部控制系统，确保信息的真实、完整。构建严密的会计系统，强化会计控制，准确及时地反映商业银行的经营活动情况，加强对账表真实性的检查监督；构建反映商业银行经营情况的实时监控系统；发挥科技在内控体系中的支撑作用。二是加大信息公开化、透明化的力度。上市公司要求财务信息公布公开、透明、全面，商业银行通过上市，可以使其经营活动处于公众的监
督之下，必将大大提高财务信息的真实性，在技术层面上应该全力支持和完善这项工作。
（四）构建独立、权威的内审体系
要发挥内部审计的权威性，我国商业银行应加快内审体制改革步伐，建立隶属总行垂直领导、独立运作的内审系统，组织形式按经济区域设置，人员实行在法人代表、监事会直接指挥下的派驻制，业务与监督分离；内审人员的人事、工资、福利等由总行负责，割断其与分、支行的利益链条。（五）培育内部控制文化
内部控制不能仅仅依靠规章制度，它深受企业内外部环境的影响，尤其是企业
各级管理层和员工的经营理念、
管理风格、企业文化、内控意识等都直接影响着企业的内控效果，因此COSO报告将内控环境列为内控框架五大因素之一。为此，要从各级管理层管理理念的重塑以及员工的思想教育入手，以基层行领导、信贷部门和会计部门管理人员、基层网点员工为重点教育对象，建立良好的基层营业机构内控环境和内控文化。内部控制文化和环境包括员工风险观、风险控制意识和风险管理职业道德、风险控制技能等。（六）加大内部控制的执行力度
商业银行各级分支机构负责人要树立风险意识，正确处理业务拓展与内部控制的关系，尤其要正确认识业务创新与内部控制的关系，防范金融创新带来的新的风险；建立和落实严格的检查制度，这里包括业务经办部门的自查、分管职能部门的审核检查，检查要做到有制度、有重点、有
落实、有整改，审计检查要特别强调客观性；建立严格的处罚机制，对违规行为要克服本位主义思想，严格按照有关违规行为处理办法中的规定及时处理，对袒护违规人员的各级负责人要按有关规定从重处理。
综上所述，加强我国商业银行内部控制制度建设是一项比较系统和复杂的工程，也是一项关乎我国商业银行的生存和健康发展的工程，在经济全球化日益加强、国内银行业逐步开放的背景下有更加重要的意义。■
（李建忠，1969年生，宁夏职业技术学
院副教授。研究方向：财务管理和人力资源管理教学。徐咏梅，1973年生，宁夏职业技术学院讲师。研究方向：财务管理和人力资源管理教学）
中国经贸导刊2010年第21期
49
●
经营管理
浅议我国商业银行内部控制制度建设
内控制度是任何企业制度的重要组成部分，内控是企业保持健康、持续发展的保证，内控的价值在于自我更新和自我监控，作为经营风险业务的商业银行，健全的内部控制制度就显得更为重要和紧迫了。面对变化莫测的外部环境，如果商业银行无法有高效有序的内控行为，无法有效地“控制”自己使自己的行为尽量理性，就很难处理好日常的业务。
一、我国商业银行内控体系建设存在的问题（一）公司法人治理结构不健全
目前我国商业银行尚未建立起符合现代银行制度的公司法人治理结构，自我约束和自我发展机制需要进一步完善。（二）尚未建立良好的内控文化和内控体系
商业银行尚未形成包括管理理念、经营风格、职业道德、组织结构、权责分配体系和人力资源管理等内容的内控文化，特别是基层机构还不能充分把握风险内控的理念。内控制度的全面性、系统性和有效性不够，尚未形成科学、健全的内部控制体系。
（三）控制行为分散，控制措施不到位控制行为分散表现为：风险管理分散于各部门，衔接和制约不充分，集中与统一欠缺；已有的内控制度大多体现业务控制原则，流程管理和系统管理薄弱，内部控制的各类规章制度数量庞大，又分散于各类文件中，缺乏系统性、关联性、整合性；工作中存在界限不清、职责不明的现象。（四）有序、有效的信息交流机制尚未建立
商业银行各业务部门在行使职能时职责不够明晰，协调与制约机制不足影响了信息与政策传导的效率。信息数据不能很好地满足决策与经营的需要，计算机信息系统在数据的全面性、准确性、及时性以及风险控制上还需进行功能改进。突出表现在很多的风险信号在第一时间内只能有个别业务部门有所意识，如果这种意识不能及时向整个商业银行各部门得到明确有效的传达和预警，肯定会影响对风险的及时有效控制和导致更大程度的损失。
二、加强内控体系建设的措施
对于加强内控体系这项复杂、细致的系统工程建设来讲，只有建立良好的内控环境和内控理念，及时采取切实有效的内控措施，才能最大限度防范由此产生的金融风险，确保现代商业银行稳定健康发展。
李建忠
徐咏梅
（一）树立内控理念和完善内控业务系统
首先，在各级领导和广大员工中普及
内控知识，树立现代商业银行的内控理念。20世纪末，美国反对虚假财务报告委员会所属的内部控制专门研究委员会发起机构委员会（COSO）提出的《内部控制———整体
架构》
专题报告（也称COSO报告）是国际公认的较为成熟的内部控制理论。中国人民银行于2002年颁发的《商业银行内部控制指引》基本上采用了该报告的理论框架。商业银行各级分支行要组织开展以COSO报告为基本理论框架的内控知识普及活动，以提升现代银行内控理念，而不能仅仅把内控体系建设放在会计的财务核对、制度稽查的较低层次上。
其次，应动态完善内控业务系统。COSO报告表明，内部控制不是一套机械的制度规定，而是对经营管理活动进行监督和控制、发现新问题、解决新问题的循环往复的动态过程。银行经营管理环境的变化必然要求内控的重点、手段、方式等随之变化。随着金融业务的不断发展以及管理要求的不断提高，以前制定的某些内控制度已不完全适应变化了的现实情况，形成了制度缺陷。为此，要针对系统风险网络化渗透、业务品种不断增加、犯罪分子作案手段翻新等新情况，组织相关部门对营业机构内控制度进行重新评价，找出制度漏洞和缺陷，并加以修订和完善，使之更加符合客观实际，消除制度“盲区”和控制“断层”。要不断完善银行核心业务系统，及时搜集基层营业机构在应用核心业务系统过程中反映的问题，对系统缺陷进行修补，以防被不法分子利用。（二）推进内控体系标准化
构建新的内控体系要以现有的内控管理为基础，对现有的内部控制制度、程序、方法进行整合、梳理、优化。（三）确保会计、信息和机制的畅通与完整
要达到这一目标，一是强化会计核算的内部控制系统，确保信息的真实、完整。构建严密的会计系统，强化会计控制，准确及时地反映商业银行的经营活动情况，加强对账表真实性的检查监督；构建反映商业银行经营情况的实时监控系统；发挥科技在内控体系中的支撑作用。二是加大信息公开化、透明化的力度。上市公司要求财务信息公布公开、透明、全面，商业银行通过上市，可以使其经营活动处于公众的监
督之下，必将大大提高财务信息的真实性，在技术层面上应该全力支持和完善这项工作。
（四）构建独立、权威的内审体系
要发挥内部审计的权威性，我国商业银行应加快内审体制改革步伐，建立隶属总行垂直领导、独立运作的内审系统，组织形式按经济区域设置，人员实行在法人代表、监事会直接指挥下的派驻制，业务与监督分离；内审人员的人事、工资、福利等由总行负责，割断其与分、支行的利益链条。（五）培育内部控制文化
内部控制不能仅仅依靠规章制度，它深受企业内外部环境的影响，尤其是企业
各级管理层和员工的经营理念、
管理风格、企业文化、内控意识等都直接影响着企业的内控效果，因此COSO报告将内控环境列为内控框架五大因素之一。为此，要从各级管理层管理理念的重塑以及员工的思想教育入手，以基层行领导、信贷部门和会计部门管理人员、基层网点员工为重点教育对象，建立良好的基层营业机构内控环境和内控文化。内部控制文化和环境包括员工风险观、风险控制意识和风险管理职业道德、风险控制技能等。（六）加大内部控制的执行力度
商业银行各级分支机构负责人要树立风险意识，正确处理业务拓展与内部控制的关系，尤其要正确认识业务创新与内部控制的关系，防范金融创新带来的新的风险；建立和落实严格的检查制度，这里包括业务经办部门的自查、分管职能部门的审核检查，检查要做到有制度、有重点、有
落实、有整改，审计检查要特别强调客观性；建立严格的处罚机制，对违规行为要克服本位主义思想，严格按照有关违规行为处理办法中的规定及时处理，对袒护违规人员的各级负责人要按有关规定从重处理。
综上所述，加强我国商业银行内部控制制度建设是一项比较系统和复杂的工程，也是一项关乎我国商业银行的生存和健康发展的工程，在经济全球化日益加强、国内银行业逐步开放的背景下有更加重要的意义。■
（李建忠，1969年生，宁夏职业技术学
院副教授。研究方向：财务管理和人力资源管理教学。徐咏梅，1973年生，宁夏职业技术学院讲师。研究方向：财务管理和人力资源管理教学）
中国经贸导刊2010年第21期
49