一、背景與意義
城商行加強(qiáng)內(nèi)控是對經(jīng)營業(yè)務(wù)活動中所面臨的各類風(fēng)險進(jìn)行控制和防范。對于城商行來說，一方面，在經(jīng)營過程中時時刻刻都面臨著各種各樣的風(fēng)險，另一方面，城商行的經(jīng)營管理活動正是圍繞著管理各類風(fēng)險展開的，其經(jīng)營利潤也恰恰來源于對各類風(fēng)險的識別、評估、計量、控制與監(jiān)測。誠然城商行在業(yè)務(wù)擴(kuò)張的同時，暗含的風(fēng)險也不斷增大，但是個別銀行人員為完成任務(wù)指標(biāo)，放松風(fēng)險意識和內(nèi)控管理是其案發(fā)的重要原因。此類案件表明城商行整體的內(nèi)控水平與監(jiān)管部門要求尚有差距。城商行有內(nèi)生擴(kuò)張需求，由于存貸款指標(biāo)壓力及資本不足矛盾，引發(fā)其操作風(fēng)險、流動性風(fēng)險等。全球經(jīng)濟(jì)一體化，經(jīng)歷了巴林銀行倒閉，東南亞金融危機(jī)，次貸危機(jī)，以及齊魯銀行金融詐騙案等，城商行認(rèn)識到加強(qiáng)內(nèi)控建設(shè)、全面提高內(nèi)控管理水平是商業(yè)銀行的核心競爭力。
二、城商行內(nèi)控成就與存在的問題
商業(yè)銀行經(jīng)過二十多年的發(fā)展，在內(nèi)控方面取得了一定的成就，次貸危機(jī)背景下，城商行的資產(chǎn)規(guī)模、盈利能力、資本充足率、不良貸款率等各方面指標(biāo)大為改觀。城商行的內(nèi)控體系也在監(jiān)管要求的日趨嚴(yán)格下不斷得到完善。1984年商業(yè)銀行體系初步建立，人行頒布《加強(qiáng)金融機(jī)構(gòu)內(nèi)控的指導(dǎo)原則》，第二次金融工作會議，推進(jìn)銀行業(yè)重組上市，銀監(jiān)會成立，銀行業(yè)開放，南京銀行等城商行上市，五部委頒布《企業(yè)內(nèi)控基本規(guī)范》。首先在基礎(chǔ)設(shè)施方面，城商行內(nèi)控機(jī)制進(jìn)一步完善，自我約束、相互制衡加強(qiáng)，信息系統(tǒng)建設(shè)和合規(guī)文化建設(shè)初見成效，組織框架和業(yè)務(wù)流程不斷優(yōu)化。其次在內(nèi)控機(jī)制方面，初步建立事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)控制機(jī)制，重點(diǎn)關(guān)注財務(wù)、風(fēng)險、運(yùn)營、合規(guī)等四個方面的內(nèi)控，與內(nèi)控環(huán)境、風(fēng)險識別與評估、內(nèi)控措施、監(jiān)督評價與糾正、信息交流與反饋等五個內(nèi)控要素的相關(guān)的制度得到進(jìn)一步完善。再次在監(jiān)督評價方面，城商行已普遍開展內(nèi)控自我評價，并將評價結(jié)果運(yùn)用到加強(qiáng)日常經(jīng)營過程中。
城商行的快速擴(kuò)張，忽略了市場風(fēng)險，沒有充分認(rèn)識自身的風(fēng)險管控能力和駕馭能力，金融案件一直沒有間斷，這表明城商行整體的內(nèi)控水平與監(jiān)管部門要求尚有差距。2010年銀監(jiān)會啟動了資本充足率、杠桿率、動態(tài)撥備率、流動性比率四大監(jiān)管指標(biāo)的定量測算監(jiān)管要求，不僅指標(biāo)體系上與國際接軌，并且在實施時間和力度上更為嚴(yán)格。對城商行而言，在這樣的監(jiān)管下，既存在重要機(jī)遇，又面臨更嚴(yán)峻的挑戰(zhàn)。城商行內(nèi)控還需要面對以下方面存在的問題。
(一)內(nèi)控環(huán)境
主要體現(xiàn)為缺乏企業(yè)文化，高層未能有效地向員工傳達(dá)遵守法律法規(guī)和內(nèi)控的重要性。首先是對內(nèi)控文化的理解存在偏差，內(nèi)控建設(shè)的目標(biāo)、措施和手段并沒有針對現(xiàn)有城商行的經(jīng)營環(huán)境進(jìn)行設(shè)計；其次是沒有形成自上而下的表率作用以及遵守行內(nèi)外的各項規(guī)章制度、流程，堅持誠信和道德價值觀的文化氛圍；最后，在城商行實際的經(jīng)營管理過程中，對內(nèi)控的認(rèn)識僅限于建立制度規(guī)章或是上級對下級的管理，并未認(rèn)識到內(nèi)控是環(huán)環(huán)相扣相互制約的動態(tài)機(jī)制，需要管理層和各級人員共同努力，尤其是高級管理層身先士卒。
(二)風(fēng)險識別與評估
主要體現(xiàn)為部分城商行并未開展內(nèi)控設(shè)計有效性評價，并未逐個分析各類操作流程、管理流程和信息系統(tǒng)內(nèi)存在的內(nèi)控設(shè)計層面存在的問題，造成對現(xiàn)有制度體系下的風(fēng)險情況缺乏深入了解，無法準(zhǔn)確把握哪些產(chǎn)品、業(yè)務(wù)和流程已經(jīng)被制度明確覆蓋，不了解總分行各級經(jīng)營機(jī)構(gòu)對同一產(chǎn)品、業(yè)務(wù)和流程的制度設(shè)計是否存在偏差，對于散落在各個流程、各個環(huán)節(jié)、各個經(jīng)營機(jī)構(gòu)的固有風(fēng)險無從下手。這是城商行內(nèi)部審計風(fēng)險不斷擴(kuò)大的內(nèi)生因素。另外比如存在操作風(fēng)險問題，人為差錯、管理層意志等。
(三)內(nèi)控措施
主要體現(xiàn)為由于部分城商行在風(fēng)險識別與評估層面存在問題，不能逐個把握散落在各個流程、各個環(huán)節(jié)、各個經(jīng)營機(jī)構(gòu)的固有風(fēng)險點(diǎn)，因此也就無法對這些固有風(fēng)險點(diǎn)選擇恰當(dāng)?shù)目刂拼胧?，開展有針對性的控制行動，進(jìn)而將剩余風(fēng)險降低到可以接受的程度。
(四)信息交流與反饋
主要體現(xiàn)為由于未建立整合型的內(nèi)控信息化平臺，部分城商行內(nèi)控缺乏有效的信息交流與反饋，尤其是在風(fēng)險管理、合規(guī)管理和內(nèi)部審計之間，損失、違規(guī)事件庫和審計問題庫、內(nèi)控評價結(jié)果存在數(shù)據(jù)異構(gòu)問題，各個系統(tǒng)中的隱性知識，如：合規(guī)審核與檢測方法、操作風(fēng)險識別與計量方法、現(xiàn)場審計方法、非現(xiàn)場審計模型、內(nèi)控的自評價和分析方法等，更缺乏統(tǒng)一的知識管理思想指導(dǎo)，未形成隱性知識顯性化和顯性知識組織化機(jī)制。
(五)監(jiān)督評價與糾正
主要兩方面問題，一是內(nèi)部審計工作手段單一，更多地依賴于現(xiàn)場審計發(fā)現(xiàn)問題，不僅成本高、效率低下，而且缺乏風(fēng)險導(dǎo)向，在開展非現(xiàn)場審計工作的城商行中，現(xiàn)場審計工作和非現(xiàn)場審計工作之間缺乏有機(jī)的結(jié)合，現(xiàn)場審計和非現(xiàn)場審計各自的優(yōu)勢未得到充分的發(fā)揮，與實現(xiàn)風(fēng)險導(dǎo)向型審計相比還存在差距；二是盡管很多城商行已經(jīng)開展內(nèi)控執(zhí)行有效性評價，但由于未開展設(shè)計有效性評價而變得毫無意義，或因評價主體無法客觀地開展自我評價工作造成評價結(jié)果缺乏客觀性，或者因為總分行之間存在信息不對稱問題而流于形式，分行敷衍了事，造成最終的內(nèi)控評價結(jié)果僅僅是應(yīng)付監(jiān)管。
三、優(yōu)化城商行內(nèi)控
成本與效益原則是指導(dǎo)內(nèi)控的基本原則之一，內(nèi)控體系的完善、內(nèi)控活動的開展應(yīng)該在資源有限的前提下考慮成本約束，不過分追求完美的內(nèi)控結(jié)果。城商行在業(yè)務(wù)發(fā)展的初期，為了做大做強(qiáng)，盡可能節(jié)約成本。內(nèi)控中很多職位分離，互相牽制，因人員不足，而流于形式，從而增加風(fēng)險。針對城商行內(nèi)控體系存在的問題，城商行內(nèi)控體系建設(shè)實施步驟應(yīng)以內(nèi)控設(shè)計有效性評價為起點(diǎn)，以執(zhí)行有效性評價為契機(jī)，通過建設(shè)整合型內(nèi)控信息化平臺和有城商行特色的內(nèi)控文化，推進(jìn)以現(xiàn)場審計和非現(xiàn)場審計有機(jī)結(jié)合為核心的審計方法，從而優(yōu)化城商行內(nèi)控。
(一)評價內(nèi)控設(shè)計有效性
指評價那些實現(xiàn)控制目標(biāo)所必需的內(nèi)控要素是否都存在并且設(shè)計恰當(dāng)，從而判斷其中是否存在設(shè)計缺陷、是否缺少為實現(xiàn)控制目標(biāo)所必需的控制。內(nèi)控設(shè)計有效性評價在COSO五要素中對應(yīng)著風(fēng)險評估和控制活動，主要是分析經(jīng)營管理活動中存在的風(fēng)險以及是否采取了相應(yīng)的控制措施。
(二)評價內(nèi)控執(zhí)行有效性
評價設(shè)定的內(nèi)控系統(tǒng)是否按照規(guī)定程序得到了正確執(zhí)行，是否存在設(shè)計完好的控制未按設(shè)計意圖運(yùn)行，或執(zhí)行者沒有獲得必要授權(quán)或缺乏勝任能力。內(nèi)控執(zhí)行有效性評價主要是鑒別采取的控制措施是否有效。內(nèi)控設(shè)計有效性評價是內(nèi)控執(zhí)行有效性評價的基礎(chǔ)。在進(jìn)行控制執(zhí)行有效性評價時，應(yīng)首先由銀行管理層執(zhí)行內(nèi)控自我評價。在進(jìn)行自我評價時，應(yīng)以點(diǎn)面結(jié)合的方式進(jìn)行，評價范圍既要涵蓋內(nèi)控設(shè)計有效性評價階段梳理出的所有控制點(diǎn)，對內(nèi)控整體執(zhí)行情況進(jìn)行打分。
(三)整合內(nèi)控信息化系統(tǒng)
城商行內(nèi)控包括三個層次，分別是合規(guī)管理與操作風(fēng)險管理、現(xiàn)場審計工作與非現(xiàn)場審計、提供決策支持的內(nèi)控評價。城商行投入大量資金建設(shè)信息系統(tǒng)，很多在建成以后僅在自己的領(lǐng)域內(nèi)獨(dú)立運(yùn)轉(zhuǎn)，系統(tǒng)之間在功能上缺乏關(guān)聯(lián)，在信息層面無法共享，在流程和應(yīng)用層面缺乏整體性。系統(tǒng)整合就是通過信息化資源的重新分配，建立覆蓋原有零散信息化系統(tǒng)的新系統(tǒng)，或者推動零散信息化系統(tǒng)之間在系統(tǒng)硬件、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用等方面的融合，從而提高信息系統(tǒng)效率，促進(jìn)各個系統(tǒng)信息共享。建立暢通的信息溝通的程序，達(dá)到提高信息系統(tǒng)的效率，促進(jìn)系統(tǒng)間信息共享。不但要有柜面會計核算、信貸業(yè)務(wù)的處理銀行信息系統(tǒng)，滿足客戶多領(lǐng)域、個性化的需要，而且還需客戶信息的集成和分析，對客戶信息及時更新，才能對客戶的真實經(jīng)濟(jì)狀況做出正確判斷，從源頭上加以控制風(fēng)險。在促進(jìn)信息與溝通方面，內(nèi)控相關(guān)的信息化建設(shè)應(yīng)進(jìn)一步深化，一是在數(shù)據(jù)整合的基礎(chǔ)上擇機(jī)推進(jìn)各個應(yīng)用系統(tǒng)在功能和應(yīng)用層面的整合；二是在開始在全行范圍內(nèi)建設(shè)知識管理信息系統(tǒng)時，將現(xiàn)有的內(nèi)控知識管理工作納入整個銀行的知識管理范疇內(nèi)，并實現(xiàn)與其他業(yè)務(wù)、管理條線知識的共享和融合；三是通過制定制度和規(guī)范，在開展業(yè)務(wù)系統(tǒng)和管理系統(tǒng)的建設(shè)和優(yōu)化、更新時，應(yīng)為內(nèi)控相關(guān)的信息化系統(tǒng)留出數(shù)據(jù)接口，方便數(shù)據(jù)采集、實時監(jiān)控和添加控制手段。
(四)培養(yǎng)城商行特色的內(nèi)控文化
內(nèi)控文化是城商行企業(yè)文化的重要組成部分，同時也是內(nèi)控環(huán)境建設(shè)的核心內(nèi)容與難點(diǎn)。良好的內(nèi)控文化可以為城商行的管理層和員工的內(nèi)控意識帶來積極的影響，在全行范圍內(nèi)灌輸誠信和控制意識，從而成為激勵員工實現(xiàn)內(nèi)控目標(biāo)的重要力量?？紤]在整個內(nèi)控環(huán)境的建設(shè)中結(jié)合城商行所處的政治、經(jīng)濟(jì)、文化環(huán)境和特色，不是僅僅局限在內(nèi)控文化建設(shè)的層面。在內(nèi)控層面劃分股東大會、董事會和監(jiān)事會與黨委會、職工代表大會和工會的職責(zé)范圍，促進(jìn)二者之間的協(xié)作，充分發(fā)揮各自的作用。定期加強(qiáng)員工教育培訓(xùn)，樹立內(nèi)控優(yōu)先理念，增強(qiáng)內(nèi)控意識，形成真正的內(nèi)控內(nèi)控文化。
(五)加強(qiáng)現(xiàn)場審計和非現(xiàn)場審計有機(jī)結(jié)合
現(xiàn)場審計是指內(nèi)部審計部門在擬定審計方案后，通過到現(xiàn)場查閱原始資料，詳細(xì)記錄工作底稿，完成審計報告的整個過程，側(cè)重于業(yè)務(wù)某個方面的檢查。非現(xiàn)場審計是指基于對提供的系統(tǒng)數(shù)據(jù)或資料的分析和處理，較為及時地了解審計對象經(jīng)營情況，通過對審計對象的經(jīng)營數(shù)據(jù)或資料的采集、分析、處理，運(yùn)用適當(dāng)?shù)姆椒ê土鞒蹋l(fā)現(xiàn)其異常，評價可能產(chǎn)生的風(fēng)險，定期、不定期地提供風(fēng)險預(yù)警信息。非現(xiàn)場審計通過對被審計單位相關(guān)資料的分析和預(yù)測，發(fā)現(xiàn)問題，找出風(fēng)險點(diǎn)，并且為現(xiàn)場審計提供線索，幫助現(xiàn)場審計更加科學(xué)、準(zhǔn)確地選擇審計樣本，合理安排審計資源，達(dá)到高效審計。在宏觀經(jīng)濟(jì)環(huán)境復(fù)雜多變，監(jiān)管要求日趨嚴(yán)格，同業(yè)競爭激烈的外部環(huán)境下，以信息技術(shù)為手段的非現(xiàn)場審計已經(jīng)成為城商行內(nèi)部審計重要的支撐點(diǎn)。城商行應(yīng)正確認(rèn)識非現(xiàn)場審計和現(xiàn)場審計各自的優(yōu)勢與不足，以風(fēng)險導(dǎo)向型審計為目標(biāo)，推動現(xiàn)場審計和非現(xiàn)場審計工作相結(jié)合。只有現(xiàn)場與非現(xiàn)場審計的有機(jī)結(jié)合才能確保審計質(zhì)量，建立和完善城商行的審計體系。
四、結(jié)論
本文針對目前城商行內(nèi)控體系建設(shè)存在問題，提出了城商行內(nèi)控體系的實施路徑，但內(nèi)容僅涉及城商行內(nèi)控建設(shè)的部分內(nèi)容，并對之評價，旨在突出優(yōu)化城商行內(nèi)控體系的內(nèi)容，并提出優(yōu)化實施策略。
