商業銀行內部控制缺陷的表現形式、原因及對策一、商業銀行內部控制缺陷的主要表現形式及原因(一)組織結構不合理,缺乏橫向和縱向監督制約機制1.決策、執行層的分工設置不合理。目前，各商業銀行基本上能夠按照《商業銀行內部控制指引》的要求設置決策層、執行層和監督層，但在某些方面具體的分工安排并不十分合理。例如，一些分支行的審貸委員會由行長擔任主任，參與審議和表決，決策和評審沒有明確分離。2.各業務部門的管理職責執行不到位。一些銀行采取扁平化管理模式，省級分行既負責管理指導全轄范圍，又負責自身經營，導致各部門的管理職能發揮不佳。雖然各部門內部有科室分工承擔管理職責，但職責相互交叉，容易導致過度經營、不足管理，管理職責執行不到位，對基層管理的力度相對減弱，風險管控過度依賴基層網點高管人員。3.部門間、部門內的崗位職責不清晰。一些銀行業務崗位的職責不明確，崗位設定沒有體現監督原則。有的銀行實行了前后臺分離制度，但過度分離導致管理脫節。雖然有銀企對賬制度，但由多個部門負責，缺乏統一管理。基層營業機構普遍存在管理人員、操作人員和業務人員兼職的情況。崗位設置不合理，削弱了內控監管職能，未能有效分離不相容的崗位，為營私舞弊創造了有利條件，存在引發案件的潛在風險。4.缺乏專門的操作風險管理部門。根據巴塞爾委員會的定義，操作風險涉及人員、系統、流程和外部事件等多個因素，幾乎涉及到銀行的各個職能部門。然而，目前我國商業銀行對不同類型的操作風險由不同部門負責，缺乏協調部門。有些銀行雖然設立了風險管理部門，但僅針對授信業務，未涉及其他類型的操作風險管理。5.重要崗位輪換制度、強制休假制度、干部交流制度、近親屬回避制度執行不到位，甚至形同虛設。(二)控制不足與控制分散并存1.內控制度建設相對滯后。一些新業務尚未制定完善的操作規程和相應的管理制度，導致風險控制存在真空。例如，目前普遍推行的客戶經理制度，由于片面考慮營銷效果，未充分考慮客戶經理的素質和能力，對客戶經理的行為缺乏有效監督制約，容易導致客戶經理為了個人利益而幫助客戶違規辦理存款、貸款和結算業務，甚至可能出現內外勾結，引發案件。2.內控制度不健全。內控制度未能全面覆蓋風險點，某些制度和操作規程在風險防范方面存在局限性，特別是一些分支機構，內部控制制度相當不完善，對一些重要業務的管理存在盲點。3.內控制度不夠合理.如績效考核制度設置的指標體系不合理,存在單純追求業務指標,忽視對操作流程的合規性、經營的合規性等方面的考核,容易形成追求利潤最大化而忽略風險的情況.在業務拓展與風險防范的關系上,激勵機制扭曲,偏重抓規模、抓效益,過分強調“存款立行”,“開拓生存發展空間”,往往忽視了內部控制,致使違規經營屢禁不止.4.內部控制分散.主要表現在規章制度數量龐大,但分散于各部門、各崗位和各項業務中,缺乏整合性.(三)重要業務和環節內控措施落實不到位1.會計柜臺業務管理不規范.一些基層銀行機構賬戶管理比較混亂,對異常現金支取沒有采取監控措施:違規辦理大額提現比較普遍；賬戶異常變動沒有監控,對客戶資金來源的真實性、合法性缺乏鑒別能力；銀企對賬制度形同虛設,部分機構未按照《人民幣結算賬戶管理辦法》規定與存款人核對賬務,而是由銀行會計人員負責,這樣會計人員既負責銀企對賬又負責賬務處理,監督約束的機制未能發揮作用:印、押、證、密碼管理不嚴,存在章、證不分管、不分存,重要空白憑證和有價單證不嚴格執行入庫、登記、領用手續,不按規定對企業預留簽章進行折壓核印,安控卡密碼設置過于簡單或重復使用,不及時更換密碼等情況.銀行對存款支付憑據、簽章、票據真偽的鑒別能力差,防范詐騙風險能力低.2.授信業務審查、審批不規范.貸款“三查”制度執行不嚴,貸前調查流于形式,貸時審查不嚴,存在對擔保、抵押不足、擔保主體資格不具備的企業發放貸款的情況,沒有嚴格審查貸款用途,甚至發放冒名貸款,貸后管理不到位,沒有按照規定對貸款進行跟蹤檢查,對貸款資金的使用情況沒有進行監督,貸款資金有被挪用的情況,貸后評價工作未能有效落實,或流于形式,對有的企業貸款風險認識不夠:未對集團客戶進行統一授信管理,未對集團客戶實施授信總量限額管理；違規越權辦理授信業務,違規為企業辦理授信業務.3、對it系統風險重視不夠.部分基層行機房建設不達標,物理安全不能保證,沒有建立計算機信息系統安全應急機制,在計算機系統出現嚴重故障時不具備恢復啟動的能力,部分機房和營業網點沒有安裝監控系統:電子銀行服務不具備客戶身份識別、安全認證功能,出入機房審批、登記制度執行不嚴,用戶管理和密碼口令管理松懈,有的行在結賬后仍能輕易獲得、解開計算機密碼,順利進入計算機系統,導致犯罪分子順利進入計算機系統作案.(四)缺乏有效的風險識別與評估機制1.對風險不能有效識別.主要表現在:(1)缺乏一支強有力的風險管理隊伍.商業銀行風險管理人員偏少,業務水平參差不齊,缺乏有效進行風險管理的前提條件.(2)缺乏必要的風險評估手段.多數銀行信貸業務僅滿足于決策環節的“審貸分離”,但缺乏信貸風險管理監控、交易風險管理監控手段,沒有實行風險度管理,不能進行正確決策和預警管理.2.對已識別風險不能準確評估和有效控制.突出表現為監控手段、措施不適當,不能發揮作用.如對集團客戶風險和關聯企業風險,因關聯關系復雜、多頭授信,銀行無法獲得全面準確的信息,不能準確評估風險程度.一旦風險暴露,銀行將承擔巨額損失.(五)內部審計效力不足1.內部稽核的獨立性和權威性不夠.目前,商業銀行省級分行稽核部門作為同級行的內部職能機構,人員任用、工資、福利待遇均由省分行管理,績效由省分行考核,內部審計部門未真正做到全系統垂直管理,片面服從本單位領導,只對同級領導負責,難以保持相對獨立性.內審實施缺乏權威性,往往只是對發現的問題提出建議、督促整改,很少給予處罰.2.內部稽核覆蓋面窄,稽核廣度、深度和頻度不夠.缺乏計劃性,審計周期和頻率不合理、間隔時間長,導致審計監督不連續,有的基層機構甚至三、五年沒有進行過一次全面或專項審計.有的雖然有詳盡的審計計劃,但由于審計力量薄弱,內審人員業務素質低,技術水平差,不具備相應的風險識別能力和意識,導致發現的表面性問題較多,缺乏對深層次問題和風險隱患較大問題的識別、計量能力,對內部控制不足及失效等問題帶來的隱患揭示不夠.3.稽核人員不履職或履職不到位.事后監督人員和內審人員責任心不強,工作不認真,不敢于堅持原則,相當一部分機構存在事后監督人員、內審人員不作為、不履職或履職不到位的問題,不能及時發現業務經營和管理中存在的違規和重大風險問題,對發現的問題不予反映和上報,未按規定對存在問題的單位和責任人做出相應處罰.4.對稽核出的問題整改查處不到位.銀行對檢查中發現的問題,提出整改意見后,大多停留在文件或口頭上,持續監督整改和跟蹤檢查工作不到位.對違法違紀人員處理上,靈活性有余,原則性不足；重經濟處罰,輕行政處分,避重就輕,只處理當事人,不層層追究相關責任人和領導責任；個別機構領導對違規違紀案件往往是大事化小、小事化了,甚至為保政績,隱瞞案件,自行消化,使違規違紀得不到及時查處,助長了責任人的僥幸心理.(六)忽視了人的風險1.對“權力者”疏于管理.由于基層分支機構是“一把手”負責制,權力過于集中,很少受到約束,而上級主管部門一般只對高管人員做離任審計,很少做在職期間行為稽核.2.部分崗位人員不具備與風險防范和內部控制相適應的能力.多數基層行只重視業務人員上崗操作技能,政治素質和職業操守教育與培訓跟不上.有的行對業務人員的培訓達不到要求,業務人員對業務的學習不夠,造成很多問題不能及時發現,及時堵住.對基層員工警示教育十分薄弱,很多基層窗口工作人員法規制度觀念淡薄.3.用人制度存在偏差.商業銀行在用人上過分考慮業績因素,往往忽視了思想道德素質等指標,在對所謂的“能人”管理上,因其突出業績,而一味遷就,放松了對這些人的管理.二、相關政策建議(一)進一步完善內控制度,有效落實并執行各項業務規則1.對各項業務制定全面、系統的政策、制度和程序,并在全系統范圍內保持統一的業務標準和操作要求.內控制度應覆蓋所有風險點,貫穿決策、執行、監督全過程,重點崗位、主要風險環節做到相互制約、相互制衡.對新業務、新產品更應事先制定相關規章制度以準確計量和評估風險,防患于未然.同時,對現有制度應不斷進行評估、修訂、補充和整合,確保各項制度在各部門、各層次得到貫徹執行.應嚴格按照《商業銀行內控指引》與《商業銀行內部控制評價試行辦法》要求,規范和加強對商業銀行內部控制的評價,建立內部控制體系,健全內部控制機制.2.規范業務流程操作,確保內控制度有效執行.銀行的重要空白憑證和印章必須實行專人、專庫管理,做到“證、印、押”三分離,不得出現印章管理人員兼管重要憑證和密押現象.應將錢賬分管、審貸分離等制度要求落實到位.應嚴格雙人管庫,定期查庫、查賬,保證賬賬、賬據、賬款、賬實、賬表和內外賬相符.應設立自動賬務核對系統,以實時提示風險.加強銀企對賬工作,對資金變化異常、往來頻繁的賬戶進行重點排查,對大額存款戶重點應進行逐戶對賬.嚴格按照《商業銀行授倌業務指引》要求,落實三查制度,規范貸款審批和管理,堅決杜絕頂名、冒名貸款、自批自貸等違規問題.3.加強對重點業務和新業務風險點的管理和控制.當前,應重點關注票據詐騙風險,集團客戶與關聯交易風險、存款及柜臺業務風險、客戶經理制度隱含的風險、網上銀行業務風險、不良資產處置過程中的違法違規及道德風險、信托業務風險等.進一步加強對集團客戶和關聯企業存貸款管理,防范企業利用關聯關系逃避監控和內外勾結作案,騙取銀行資金.(二)完善權力制約機制,加強對銀行管理層和重要崗位人員的監督約束完善商業銀行內部等級管理、分別授權的制度,使每個單位的經營權與經營水平相匹配.做到“四個完善”:一應完善決策程序.重大決策需集體討論通過,增強決策的民主性和科學性,二應完善管理人員年審制度.每年度由上級稽核檢查部門對下級行管理人員年度的經營管理、權力使用、制度執行情況進行審計評價,重點審計經營行為的合規性與合法性,審計經營行為的程序與權限,加強對基層高管人員任職行為的考核,對苗頭性、傾向性問題,及時進行誡勉談話.三應完善離任稽核制度.任職期滿,由上級行對任期內目標完成情況、合規合法經營情況、權力行使情況等進行全面稽核.四應完善各級管理人員任職年限、干部交流、重要部門、重要崗位定期輪換、強制休假、近親屬回避制度等管理制度.(三)建立完善的稽核審計體系,完善事中、事后監督和專業檢查制度一是進一步在銀行機構中推動相互獨立的內部稽核體系建設,提高稽核審計頻率,提高質量,制定審計規劃、重點和方案,增強審計工作的針對性、有效性,保證內部審計的獨立性、專業性、權威性.內部審計應做到有計劃、有記錄、有反饋、有整改.應充實和加強內部稽核力量,加強稽核人員業務培訓,提高稽核人員整體業務素質,為有效內部稽核提供強有力的保證.二應積極推進業務流程整合,加強事中和事后監督.要配齊、配強事中檢查和事后監督人員,真正實現前中后臺的分離.三應發揮銀行機構各業務部門的專業檢查作用,制定專業檢查制度,加大專業檢查力度.對內外部檢查提出的意見要高度重視,結合實際,認真整改.同時應適當借助外部審計和社會中介力量.(四)嚴格實施問責制.應強化信息科技手段,提高技防能力和水平,有效利用攝像設備等及時發現和跟蹤違法違規違紀行為對違法違規人員,應嚴肅查處.應建立案件問責制與責任追究制度,對相關責任人員追究責任.對發生的案件,不僅應依法追究直接責任人的責任,而且應按照有關規定,追究上一級相關領導的責任.對事后監督與內審人員同樣應實施問責制,對檢查中流于形式、敷衍了事、應發現問題而未能發現,或發現問題后隱瞞不報的,應嚴格追究其檢查責任.(五)標本兼治,建立風險防范長效機制1.要科學地設置內部組織機構.完善內部各級機構職責劃分,加快推進扁平化管理,強化對基層機構負責人的管理責任.按照相互協調、平衡制約的原則,合理配置業務部門、管理部門和監督部門.在基層機構設置能夠獨立行使職能的風險經理職位,專門負責上級行風險管理政策在基層的貫徹落實,對基層分支機構的監督管理以及與上級行風險管理信息的溝通.2.健全風險識別和評估體系.借鑒國際先進經驗并運用現代科技手段,逐步建立涵蓋所有業務風險的監控,評價和預警系統,制訂全面的風險識別、計量、報告程序.整合現有內部控制資源,統籌制定信用風險、市場風險、操作風險等風險的識別、計量、監測報告制度、程序和方法,實施銀行全面風險控制技術,對各類風險進行持續的監控和定期評估.3.增強風險管理和內部控制法律意識,培養內部控制文化.建立科學、有效