[摘 要]本文在我国业逐步走向国际化、化，工具不断创新，金融化规模不断扩大的新形势下，紧密结合金融运行实践，分析了内部控制建设面临的新情况及新问题；对如何加强银行内部控制建设进行了深入的研究和探讨；对于强化银行自我约束功能，防范金融风险有着重要作用。 [关键词]金融稽核 内部控制 金融风险
银行内部控制是自我约束的一种自律行为，是为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业务活动进行风险控制、制度和相互制约的方法、措施和程序。建立内部控制是银行业安全、有序运行的前提和基础，对于规范银行业机构经营行为，有效防范金融风险有着重要作用。
一、目前我国银行业内部控制面临的新情况
在金融体制改革后，市场经济迅猛发展，金融风险日渐暴露的新形势下，银行业内部控制建设却面临着一些新情况和新问题。具体表现在：
其一，内控机制缺乏系统性，使内部控制失去了基础和保证。内控机制是内部控制的核心，是银行业防范和化解风险，促进稳健发展的关键。作为银行业经营管理的内部控制机制，必须适应市场经济发展的需要。但是，目前我国经济体制从计划经济向市场经济过渡，还残存着计划体制下的弊端。过去那种规模管理、外部强制仍有影响，受利益驱动，重经营轻管理，把发展业务拓展市场与加强内部控制对立起来，将内控机制与经营管理相分离，致使银行业内控机制尚未完全建立。
主要表现为：决策管理方面。银行业机构有的没有建立起科学、有效的决策管理机制，有的虽已建立决策管理机制，但没有充分发挥其职能作用。人事管理机制方面。人事管理机制不健全，部分银行业机构缺乏业务素质较高的复合人才，内部各层次人员使用中的异地交流、岗位轮换、离职审查措施不落实。职责分离机制方面。有的银行业机构没有把业务活动的核准、记录、经办做到相互独立，不能做到完全分离的也没有通过其他适当的控制程序来弥补。上述问题反映出银行业内控机制严重缺乏科学性、系统性，因此，必然对银行业活动本身风险不能进行分析和控制，不能对人为因素导致的风险进行监督，不能确保自身和经营目标的全面实现。
二、加强银行业内部控制建设的对策
（一）建立银行业内控制度体系，提高参与国际竞争能力
银行业内控制度体系指对经营活动中可能出现的各种风险进行和控制的管理制度。具体包括业务管理制度、营运约束制度、人事管理制度等。内控制度体系是银行业内部控制建设的基础，是一种科学的内部管理制度，它存在于银行业的组织结构和管理框架之中，覆盖着所有业务。建立内控制度要符合国家经济金融方针、政策和法规，坚持自我约束、自我监控和自我防范的原则，规范经营行为，提高经济效益为目的，使其具有运用性和可操作性。
1. 建立银行业务管理制度，加强管理控制。银行业务管理制度是对整个金融业务活动进行管理和制约的规定。业务管理制度是内部控制建设的基础，直接关系到银行业安全性、流动性和盈利性目标的实现。业务管理制度涉及决策管理、贷款管理、会计管理、储蓄管理、资金风险管理、电子科技管理、金融法规等。内控制度的具体形式多种多样，并因银行业机构的业务特点而有所不同，但应体现出一些共同原则，如职责分明原则、相互制衡原则、权责对称原则、层次管理原则。按上述原则对已有的制度进行修改和完善，对所有开发的新业务都要制定内控制度，积极探索构建符合市场规则要求的自我约束机制。如建立以具体风险评估和控制为核心的信贷资金管理制度；建立科学、有效、明确各自职责和权限的决策管理制度；建立相对独立的会计记载和核算制度；建立业务活动的核准、记录、经办相互独立的职责分离制度。通过建立内控制度实现如下目标：银行业业务活动按国家政策谨慎开展，机构内部分工明确， 业务人员有明确的授权范围，会计体系科学健全，财会信息的记录准确及时，能有效地保护资产、控制，从而提高工作效率和质量，保证财产安全和完整。
2. 建立营运约束制度，加强风险控制。营运约束制度是对银行业经营活动本身风险的控制和管理制度。是内控制度体系的核心部分，对于防范和化解风险起着重要作用。主要有资产负债管理、授信授权管理、岗位责任管理等。资产负债管理制度是围绕银行业机构经营目标和方针，即盈利性、安全性和流动性的要求而制定的管理制度。资产负债比例管理应遵循“统一领导、分级、量化监控、综合考核”的原则。操作中要实行双向控制、分清职责，严格执行资本充足率的要求、存贷款余额的比例、流动性资产与流动性负债的比例和对同一借款人贷款比例的规定。以保证资产与负债之间期限和利率的对称实现最佳的效益。内部授信授权制度是一级法人通过贷款发放全过程，对客户及经办人的控制管理。为此要重点抓好上级对下级的贷款数量和对象的控制，业机构对不同层次的信贷业务人员、管理人员发放贷款的权力控制，要将贷款的风险分析和防范贯穿于贷款过程的始终。在执行中要坚持分级次和分段授权，制定审批程序，增强整体控制能力，防止系统失控。岗位责任制度是银行业控制业务风险的基础环节，建立岗位责任制度要求岗位独立、人员分工、职责分明。在实际操作中要严格岗位分工，切实根据业务运作的实际要求，因事设岗，因岗定人；要明确各岗位或员工在业务操作中的责权划分，按各自的工作性质、权限承担相应的工作责任。通过不同岗位、不同人员在业务活动中的相互制约，实现防范风险、提高效率的目的。
3. 建立人事管理制度，加强人员控制。人事管理制度是对银行业从业人员的选择、使用和培养的方法和措施，具体包括人员采用、职工培训、职工考核与轮换等。人事管理制度是内控制度的重要内容，对于加强监控，防范业务操作风险起着重要作用。建立完善配套的优胜劣汰用人制度。认真执行合理有效的用工政策，打破大锅饭和终身制，在职工的聘用、晋升、考核、培训、报酬等方面引进竞争激励机制，把思想品质好、业务技术和工作能力强的人员选拔到要害岗位。建立职工培训制度。通过定期和不定期的分层次培训，开展思想、职业、遵纪守法、清政廉洁、专业知识等方面的教育，提高政治业务素质，增强法治观念和敬业精神。建立职工考核和岗位轮换制度。在全面考核的基础上，对要害岗位人员进行任期和离职，对不称职的干部及时进行撤换，同时要在本部门各岗位之间和部门与部门之间进行定期的干部、员工异地交流、强制休假和岗位轮换，从而增强干部的业务技能，杜绝隐患，防范风险。
（二）建立银行业内控支持体系，防范和化解金融风险
随着以知识经济为特征的“新经济”时代的逐步到来，国内金融体系、规则、制度及运行必将发生本质性的变化，而对不断演进的经济金融形势，我国银行业必须建立一套科学的内控支持体系，以构建一个面向，符合现代银行业发展趋向的内部控制系统，从根本上提高内控能力、发展能力和竞争能力。内控支持体系是指银行业机构在全面实施内控制度体系过程中所采取的措施、手段和方法。具体包涵预警监测系统、信息管理系统、内控评价系统等。内控支持系统并不是表现为独立存在的某项具体管理制度，而是全面实施内控制度的载体，确保银行业各个业务过程和操作环节得到全面控制和相互制约，实现内部控制的有效性。具体表现在以下几点：
1. 建立预警监测系统，提高内部控制的工作质量。此系统是银行业机构在经营管理中全面实施内部控制的一个重要手段，是支持体系的重要组成部分。通过科学的指标、测算判断和现代传导系统，对银行业主体运行质量和安全状态及时发出预警信号，为决策者提供依据。设计科学的风险预警指标。要紧密围绕资金运行过程中偿还和增值特性所涉及的风险因素设置，所选择的指标要坚持以国家有关金融法规为依据，结合本单位的金融风险实际，参照国际惯例的原则，对不同类型的应采用不同的指标体系。如资金流动比率、净拆借资金比率、加权不良贷款率、核心资本充足率、资产收益率、内部控制完善与执行情况以及单个金融机构风险预测、地区性金融风险预测、系统性金融风险预测、道德风险预测等。建立预警处理中心。各银行业机构要建立专职部门，根据风险预警指标内容要求，及时到业务部门收集真实、完整、准确的数据资料和非现场数据，在去伪存真的基础上，采用定量指标分析和定性指标分析相结合的方式，以资产流动性理论和突变理论为基础，对有关资料和数据进行分析汇总，对金融风险程度和暴露等级进行测算和判断，测出整个系统的安全程度，向决策机构综合反映资金营运安全情况，反映影响金融机构经营安全的不利因素，反映金融机构的流动性、安全性、效益性、内部控制和经营管理状况等，为和处置金融风险提供依据，确保银行业安全运行。
2. 建立信息管理系统，提高内部控制的科学性。此系统是指银行业运用技术和现代通讯手段对整体经营决策提供可靠的依据，达到内部控制的高效化和最优化。主要包括网络系统、监测报告系统。信息管理系统能准确、及时、充分地获取和处理经营中的各种信息，是对银行业实施有效控制的一个基本前提，有利于加强对金融风险的实施监控，达到有效管理风险的目的。建立电子网络系统。要建立具有现代科学技术水平的，确保来源真实可靠的行业信息网络，以取代落后的手工操作的内控工具。应用计算机等先进设备，统一开发合作金融操作系统，要对各项业务的计算机系统从项目立项、设计、开发、测试、运行直到维护进行严格管理，确保每一个操作环节都在有控制、有记录、可监督之下。将银行业机构各项决策和业务经营活动，建立在科学的信息管理支持基础上，进行信息收集、信息处理、信息反馈，以便决策部门及时调整业务经营方针和发展策略。建立科学的监测报告系统。要建立银行业机构月度、季度、年度各种反映业务经营情况和风险状况的报表及监测数据，建立银行业综合分析、评价及监管报告。将上述原始信息资料实行计算机联网，运用计算机技术和现代通讯手段进行信息传递，增加信息的透明度和准确性，确保记录和核算的真实合法。从而建成“责权分明、平衡制约、规章健全、运作有序”的银行业信息管理系统，把经营风险降到最低限度。
3. 建立内控评价系统，提高内控机制的工作效率。此系统是指银行业在一定时期内运用各种方法和手段，对内部控制执行情况进行综合分析和评价并作出评审结论。建立这一系统能持续地监测内控运行质量，客观地评价内控在防止舞弊、消除风险和严守经营法规方面的可靠性和有效性。其重点是放在内控制度的研究和评价上，以提高内控机制的工作效率。银行业内控评价的主要内容是：内控制度是否具有全面性；内控制度的核心是否具有审慎性；内控制度执行是否具有有效性，内控机构是否具有权威性和独立性。内容指标必须系统和量化，反映出内部控制的基本情况和本质特征。银行业内控评价方法。主要是借助预警监测系统和信息管理系统的成果，采用反映真实状况的计算机模型和分类比较方法，进行连续、系统、综合地研究和评价，并使评价结论真实、严密。既要对各个银行业内部控制的总体状况作出全面的判断，也要注意发现内部控制环节上存在的问题和漏洞。内控评审后的处理。评价后要有针对性的制定出解决问题的措施和办法，并对严重违反法规的行为提出处理意见，从而实现提高经营质量、经济效益的目标，保证银行业安全稳健运行。
（三）建立银行业内控监督体系，保证金融安全稳健运行
1. 建立内部审计监督机制，强化自我控制职能。内部审计机制是银行业内控监督体系中不可缺少的重要环节，是建立内控监督体系的关键和基础，它在内部控制运行中起着监督保障作用。建立内部审计监督机制具体包括审计、审计方法、审计手段等。建立系统的内部审计管理体制。内部审计应体现的独立性、权威性、严肃性。初步设想是应在银行业体系中设立统一垂直领导的稽核监督部门，向法人负责，建立统一领导的总稽核负责制，业务上实行下查一级，对上级稽核部门负责，同时要真正赋予稽核部门稽核、建议、处理的权力。内审机构主要履行业务风险检查、内控制度检查以及对内部违规违章行为依据法规进行处罚，将内部控制的健全和执行情况作为工作重点。内部机构要配备素质好、能力强、业务精，敢于坚持原则的稽核干部，要明确内部稽核的责任、权力和工作程序，经常抓好政治业务培训。确立科学的稽核方式。要改革传统的稽核方式，实行创新，提高监督效力，在审计监督中实现以下转变：由单一的业务合规性监督向以风险性监督为主转变；由单一的现场检查向以非现场监督为主转变；由传统的手工检查向以检查为主转变；由对金融违法的事后监督向事前防范为主转变。提高和改进稽核手段。着重建立稽核系统信息网络，形成系统资料共用、信息共享的经营数据库，通过实时或批量地处理被稽核对象的有关业务信息，对其进行及时准确的稽核。
2. 建立中央监管机制，履行金融监管职责。它是内控监督体系的重要组成部分，人民银行加强银行业机构内控制度建立和执行情况的监管，是建立和完善内控监督体系的必要保障，有利于促进金融秩序的明显好转，为各提供一个良好的竞争条件。对银行业的内控监管是中央银行主要职责。中央银行在银行业内控监管中主要责任是：切实督促金融机构加强和健全内部控制，全面评价金融机构内部控制的总体有效性，注重对金融机构内部控制执行情况的稽核监督，加强对金融机构内部稽核工作的和监督，做好金融机构内部控制问题的研究和宣传工作，不断提高内控监管水平。建立监管责任制。在对银行业内控制度进行监控、检查监督中要明确每个监管部门、监管岗位、监管人员的监管任务、范围、权限、标准、程序和应承担的责任，对高风险金融机构的内控监管要划片包干，确定专人跟踪监测。在日常监管中，要按照相互协调和平衡制约的原则，实行双人监管，要加大对监管人员的考核力度，考核的内容实行量化，实现对金融监管人员的再监督。
3. 建立同行业自律监督机制，强化自我监管功能。银行业行业协会是我国银行业的自律组织，具有自我管理、自我服务、自我监督功能。是内控监督体系的组成部分，在内控监督体系中发挥着相互监督约束，促进同业交流，规范同业经营行为的作用。为此，在同业自律监督机制中要制定并组织实施行业共同遵守的行为规范及准则，协调各会员单位执行各项内控法规；促进同业自律，规范内部控制行为，促进彼此间的沟通与合作，实现有序竞争；配合银行业系统风险内控处置工作，协调业内会员相互救助。要在内部控制监督中加强联系、相互支持、团结合作，从而维护自身的利益和信誉，创造金融机构稳健运行的良好，防范和化解金融风险。
参考文献：
[3]中国人民银行 关于加强金融机构内部控制的指导原则 1997-5-16 .
