关于加强企业内部控制的研究——以中国建设银行为例

摘要

内部控制是当代企业金融管理中的主要体式格局，是包管企业经营活动得以正常举行的主要基石。健全的内部控制系统在很大水平上对企业的谋划和可持续发展带来主要影响。商业银行是现代金融体系中重要的组成部分，而商业银行在面对风险管理时，其首要任务是完善内部控制，因此注重建立健全内部控制制度是实现商业银行持续进步的必备条件。现在，我国商业银行在建设内部控制过程中还存在许多不足，为了响应商业银行的制度要求并紧紧跟上国际经济潮流的步伐，商业银行应根据自身需要改变经营模式，构建注重人文价值的内部控制系统。本文以中国建设银行为例主要介绍了我国商业银行内部控制现状和存在的一些问题并对其进行简单分析，末了针对这些问题提出相应解决方案，以促进中国建设银行稳健发展。为保障我国商业银行内部控制的有效运行供给参考意见。

关键词：商业银行；内部控制；控制风险

一、我国商业银行内部控制现状

（一）内部控制环境尚未完善

2004年，银监会公布《中国银行业内部控制评价试行办法》，为建立健全股份制商业银行内部控制制度机制和全面完善风险管理体系提供了法律基础。2006年，财政部、国资委、证监会、审计署、银监会、保监会联合倡议成立企业内部控制标准委员会，并连续颁布了很多规范性文件，有效改善了部分企业内部控制环境。2014年，银监会颁发修订后的《商业银行内部控制指引》，为在新市场新环境下商业银行进行内部控制工作打造了制度基础，引领着商业银行内部控制的发展。随着企业管理理论和实践不断向前发展，商业银行需要根据自己业务实际，一步一步地改善内部控制环境，规范内部控制制度，清楚了解内部控制的运行机制，改进内部控制思想，提升与内部控制有关的信息交流共享效率，加快健全内部控制体系。但目前我国商业银行的内部控制文化建设并不理想，除高层管理人员外，部分下层职员还没有充分意识到内部控制制度的内在和重要性，意识上和精神上对内部控制还不敷正视，不能构成良好的内部控制文化氛围，无法让每一个银行职员参与内部控制的建设，从而制约了商业银行内部控制制度的全面实施。

我国商业银行一直在尽力不竭的改革和成长，商业银行内部控制制度的实行获得了有效的进展，但制度执行力还需要不断完善。商业银行内部管理机制的组织结构分总、分、支三级结构，这类机制在控制力度这一方面一直比较薄弱，放大了分支机构的自主经营权利，平常上级对下级的控制主要是通过给下级发送红头文件、主要事项的审批、重要职员的人事任免、经营管理指标来实现，而对分支机构的具体业务和内部管理控制较少，使得下层职员疏忽执行内部控制制度的重要性，无法形成良好的内部环境，影响商业银行的快速发展。

（二）风险识别与评估体系不够健全

根据《巴塞尔新资本协议》对银行风险进行划分，可以大致分为信用风险、市场风险和操作风险三大类。银行对干扰本身方针而产生的单一或交叉风险进行系统的识别、评估和应对是管理全面科学的风险的必要手段。随着当代商业银行风险管理技术水平的发展进步，对定量分析不断重视，然而我国商业银行风险具有随机性、分散性、局部性的特征，对内部风险的计量一定程度上停留在按照定性分析和主观判定相结合的阶段，且辨认尺度缺失，量化方面较为薄弱。目前我国商业银行对信用风险的评估方法还处在财务报表分析和定性分析阶段，还未能大量结合金融工程技术、数学模型和信息资源对信用风险进行评估和管理。对于新兴业务的大力开展是我国商业银行的共同趋势, 如理财产品、基金买卖等，但这些业务与传统的业务相比，其风险更加难以控制，在内部控制上也呈现了新特点。这些新业务相比传统的业务，强调要描述市场风险、信用风险。除此，拿银行内部信用评级来说，银行目前还只是停留在以自己传统的业务经验、信息和资料来作为银行内部评级所需的数据资料的整理依据，可是当下我国商业银行还未建立完善的信息资源库，这为我国商业银行业务范围不断扩大留下隐患。

（三）信息与沟通效果不明显

在当今经济快速发展的状态下，有效的信息和及时的沟通成为规避风险的重要手段，但我国商业银行还未充分理解信息系统的建设这一概念，所建成信息系统不能满足现有商业银行有效运营的需要，内部控制缺少有效的运行机制。互联网的应用还停留在操作层面，因此无法及时的收集和有效的沟通对银行有用的信息。近年来，尽管各银行都增强了信息与沟通建设，然而都只是停留在银行内部的信息的有效沟通层面，而对于外部信息，在新市场经济高速发展的推动下，创建相对完好的外部信息系统是很难实现的，这表明了我国商业银行在面临外部市场风险时无法及时的采取应对措施，从而阻碍了商业银行的发展。

二、中国建设银行内部控制存在的问题

（一）缺乏良好的内部控制环境

1.内部控制制度存在滞后性

目前，金融市场发展迅速，银行业竞争激励，各商业银行想要在行业内拥有一席之地就必须有自己的主打特色。中国建设银行主要发展新产品新业务来赢得广大客户的青睐，但是随着新型产品的大力开发，现有的内部控制度很难适应新产品新业务。因而只能对传统的业务做一个简略的控制，很难针对性的对新业务提出变通的内部控制制度。比如，建设银行最近推出的ETC交通便民卡就很难适应银行现有的系统。另外，现有的内部控制制度相对比较单一，通常只能为一些简单的业务进行引导，缺少一个能规范、约束全部管理活动和业务环节以及能有效控制部门、岗位、人员的每一个环节的较为完整的内部控制制度。

2.从业人员缺乏内部控制意识

有不少职工以为建立内部控制是只是为了应对制度需要或检查的，无法在银行的实际经营管理中起作用，于是职工在实际工作中并没有改变经营理念，也不够充分了解内部控制的运行机制，这就必定会让内部控制体系产生许多缝隙。我国商业银行重收益、轻管理已经习以为常，中国建设银行亦是如此，正是由于银行的内部管理一直得不到重视，致使管理人员及业务人员在内部控制认识方面变得越来越薄弱，缺乏识别风险的意识，导致内部控制无法充分发挥自身的作用，形成了较差内部控制制度执行力，也经常发生违规、违章等操作，促成混乱的内部环境。例如，建设银行某分行网点柜员利用职务之便擅自将银行的周转资金200万元占为己用。其次，管理人员不注重内部控制建立和完善工作，重营业重成果的经营理念让职员几乎都认为制度没有存在的价值，从而导致职员不根据规章制度办事、只为了对付上层领导下达的任务要求，忽略和轻视制度已是司空见惯，内部控制制度在银行经营管理中就彻底成为一种摆设，导致职员认为其日常业务活动与制度并无关联。

3.绩效考评体系不科学

在员工绩效方面，建设银行对各分支机构和各部门的考核指标分为财务、客户和管理等几个维度，但是其重点考察的是财务指标维度，其重视的是经营业绩的考核。这是引起银行内部违规操作风险的主要原因。例如建设银行贵州分行某网点柜台从业人员为达到季度指标让其亲戚办理资产利用率低的业务，使得银行的不良资产大大的增加，不利于银行的长久发展。其次，处于同等职位上的从业人员在绩效考核上应保持相同的考核标准。通过对银行基层员工的了解发现，部分网点的高、低柜员工的薪酬基数处于一个不平等状态，导致很多员工特别是高柜人员在工作积极性受到影响。不科学绩效考核体系很难激发员工的工作热情，工作业绩也很难得到提升，阻碍了内部控制制度的发展。

（二）内部控制活动执行力度不够

1.内部控制制度的有效执行较弱

现在，从内部控制制度的执行力度来看，建设银行的部分分支行网点频繁发生违规操作业务，不少业务员往往都是知法犯法，导致内部控制失去了存在的意义。银行管理层过分重视规章制度的制定和学习，未能着重于日常规章制度的执行，使规章制度成了嘴里的口号、墙上的板报，从而形成有章不循、遵章不严，致使内部控制在一定程度上失灵。另一方面内部组织机构和岗位之间分工不明确，很多制度都是由每个职能部门单独制定并且独立实施的，使得制度无法完全发挥有效的作用，同时银行各部门之间几乎没有进行制度交流和合作，从而致使大多数制度之间相互抵触，以致内部控制制度徒具表象，难以真正发挥作用。

2.从业人员缺乏风险控制意识

建设银行部分工作人员控制风险意识薄弱，常常忽略风险控制的因素。因为没有将内部控制活动当成日常经营管理不可或缺的一环，企业的管理层与各级员工在实施内部控制活动时缺少充足的自觉性，致使银行内部控制风险加重，阻碍银行内部控制系统建设，影响银行稳步发展。例如，有些支行的管理层对于资金的审批把控不严，对于某些手续不健全的资金支出业务也睁一只眼闭一只眼，并且在资金使用过程中也没有严格监控资金的使用进度和使用用途，并且很多贷款审批手续并不齐全，贷款资金的后续使用没有跟进监控，这些违规操作都会导致银行不能及时回收资金甚至收回不了资金，导致出现不良资产或者坏账。另一方面，某些信贷经理为了自己的业绩对某些手续不健全以及不合规定的贷款照样审批，也没有审查企业是否具有偿还能力以及担保企业是否具有担保能力。

（三）信息交流与沟通不够畅通

1.信息时效性低

建设银行因为组织结构的特点，导致其存在很多分支机构，管理层次也比较复杂，从而必然致使各部门在信息传递时增加了一定的难度。特别是在互联网金融信息的快速发展趋势下，信息数据基本已经成为金融市场主体主要的策略依据，如果信息传递不能及时有效的进行，就必定会妨碍各部门、各层次之间的信息交流，从而导致决策失败。从建设银行当前的内部控制的信息沟通建设来看，实现信息沟通畅通遇到了极大的困难，一方面国家的金融政策无法使每个管理层面都得到落实，而且在政策贯彻时也会因为与银行本身的内部控制制度发生冲突而产生阻碍，从而导致银行误解当前的金融环境；另一方面银行各管理层之间无法形成及时有效的信息共享体系，致使内部控制措施在上传下达过程中产生了大量的阻碍。

2.信息系统不完善

随着技术的发展，建设银行应该提升自身的信息化水平，才能改善企业的管理模式和交易方式。我国银行电子化发展尽管已达一定程度，但计算机体系的应用不但反映在电子交易的现代化上，更主要的是大容量的信息存储和高速的运算为各种交易数据库的建立提供了支持。但是通过采用现存的信息数据对风险控制的计量和利用数学建模的现代统计方法来控制各项指标的过程中，往往不能及时有效地发现和控制异常交易，很难对银行的资产负债管理和风险管控等环节产生的问题提供有效的管理决策服务。另外，建设银行在信息系统的建立和维护方面的专业技术人才比较欠缺，部分现有的员工都无法胜任信息系统维护工作。

（四）监督活动失效

1.银行业务和监督脱节

从当前银行的内部结构来看，建设银行在监督检查这一方面的建设，大多数都是以整体的制度建设为主，而对一些具体的监督活动较少，缺乏实际有用的管控措施，并且监督检查方法太趋于形式化，方式也不够多元化，由于各个业务部门之间没有进行有效的沟通交流，致使银行实施的监督活动脱离了银行的实际业务，因此无法让银行的内部控制完全达到有效的监督结果，进一步影响银行在分析风险产生的原因以及对风险进行等级评价时的准确性；由于监督部门不够完全了解银行的业务流程，缺乏经验全面管控主要风险环节，因此银行无法得出完全有效的监督评价结果，监督评价体系也失去了其本身存在的意义。

2.缺乏有效的内部控制监督评价机制

由于内控监督评价体系存在许多缺陷和欠缺，致使内部监管人员不能对产生问题的原因进行全面系统的评估和分析，从而无法及时有效的监督控制重要的业务环节并对实时提供风险预防措施，进而削弱了监督评价的作用。目前银行的监管系统存在许多监管漏洞，首先，主要是因为银行没有完整全面的监督体系，完整的监督系统应包括事前监督，事中监督和事后监督，而银行考核部门在业务发展过程中往往忽视了事先预警，经常都是进行事后监督控制，并且都是被动地根据以往已发生的案件进行总结并实施控制的，导致监督部门无法提前主动做出有效的措施进行预防；其次，银行内部对董事会的监管不足，因为对管理者缺少有用的监督监管办法，分支机构负责人、下层机构管理者通常不能被有效的进行监管和监督，终究致使风险的产生。另外，建设银行内部控制在外部监督这一方面主要是通过银行业监管部门的监管来实现的，而内部监督大多数都依靠于银行内部考核部门，可是银行业监管部门人员缺乏、而在金融市场里被监督的对象相对较多，同时外部监督采取的监督形式往往是以非现场监督为主，导致监督效率差以及监督效果不理想，最终导致监督失效。

三、完善中国建设银行内部控制的建议

（一）优化内部控制环境的建设，加强从业人员对内部控制的认识

1.完善内部控制制度，创造良好的内控文化环境

我国商业银行发展迅速，建设银行新兴业务不断诞生，建设银行管理层应根据国家最新的政策结合自身的业务特点，并且全面综合把控金融市场业务、信贷审批等业务的重要节点，在制约性、审慎性等原则的约束下，制定与银行本身业务流程、产品复杂程度、风险水平相适应的科学有效的内部控制制度，从而形成长期有效的内部控制机制，避免产生风险。其次，在金融市场高速发展的形势下，建设银行对内部控制工作要求变得更加的严苛，因此，管理层必须根据银行的企业文化来完善其内部控制的建设，从而培养员工积极进取的价值观和社会责任感，提倡善于创新的团队精神，最重要的是要加强员工对银行内部控制制度相关知识的学习，同时鼓励员工积极主动参与内部控制制度的制定和执行，且勇于对内部控制制度提出疑问并阐述相关改进建议，通过这种方式来激发所有员工对本行的荣誉感、归属感和认同感，让他们发自内心地来维护制度，履行职责，这样才能更好的做好内部控制工作，使银行内部控制发挥其真正的作用。

2.提高员工的专业素质，增强内部控制意识

在目前迅速成长的互联网金融市场的环境下，加快培养员工的内部控制意识以及渐渐构建良好的内部控制环境是建设银行最主要的工作中心，从被动控制风险变为主动规避风险，而且银行内部控制控制的风险必须要覆盖所以环节，要全面具体，因此必须从整个社会环境、经济形式、行业成长、技术发展、人才流动以及银行内部的组织结构等方面出发综合考虑内部控制需要控制的风险。通过教育培训方式来慢慢培养加强从业人员的内部控制意识，并且在实施内部控制过程中要具体化、流程化，同时也需要建立专业的内部监督管理团队以监督内部控制的实行。其次，要用研发新系统的测验方式来增强员工的内部控制意识，要注重加强在信息科技范畴的风险管理，同时创建对未知风险产生的科学应对体系，加强从业人员理解把握内部控制知识；开发构建新的风险管理系统是当务之急，因为完善的管理系统不仅能不断加强风险管理的维护和稳固，更能从信息科技体系方面发展继续管控风险；而且新系统能够综合、全面、具体的考虑风险，能做到包含所有业务层面和管理层面的工作。在经济环境的大转变下，银行管理层必需重新注重对新业务、新产品、新市场的风险识别与评估，对于新产品要有新的方法和技术来识别和评估风险，因此要研发出全新的评估体系和识别方式以应对产生的风险，必要时还能从外部引荐专业化的人才来控制风险，以提高全体员工的专业素质，培养内控意识。

3.建立科学绩效考核体系，加快健全内部控制体系

内部考核指标体系不仅应当考察员工的工作业绩，也应加入对内部控制制度执行的考核。银行可以借鉴平衡计分卡的思想，将考核指标划分为业绩考核指标和内控考核指标两大部分。业绩考核指标主要是指传统的业绩考核指标，但内部控制考核指标是指考核各单位内控与风险管理制度的执行情况、违规案件的发生等方面。建设银行必须重视采用多样化的长期激励方式，以达到经营者的利益与银行的长期发展愿景相统一的目标，从薪酬与晋升机会考核指标体系创建角度理解，考核指标首先要与经营业绩密切联系，其次要对业务风险、不良贷款率等因素进行考量，以便防止员工过分重视绩效而忽视风险防控现象的发生。为了强化内控考核，还应当设置严格的内控考核标准，低于该标准时，对相关人员进行问责，并检查相关的规章制度是否需要调整。管理层需明确绩效考核目标，建立有效的、合理的、科学的激励约束机制，加大奖惩力度，主动激发员工积极性，确保整体经营目标顺利实现。

（二）规范内部控制活动

1.规范内部控制措施、加大内部控制执行力度

规范有效的内部控制措施，能有效地提高人员的工作效率，加大制度执行的力度，保证银行业务的顺利开展。首先，以整体性和科学性为原则，对银行内部各层次、各岗位进行恰当的安排并有效的分工，增强银行规章制度的细化钻研。针对新的业务范畴和存在分歧的风险点，需要设立建设全行统一的、规范的业务标准和操作要求，以防止因管理层的变动影响其连续性和稳定性。设立单独的调和机构，增进各部门之间的协调配合。同时，成立内部控制陈述与改正机制，一旦业务部门、内部审计部门及其他职员发现内部控制的问题，都能有通顺的渠道陈述并获得及时、有效的处理；还应创立规章制度的后评价制度，跟踪、监督、钻研制度的执行情况, 并按照银行内外环境的变化陆续地加以改进和完善。其次，全面实行岗位责任制。管理层需创立权责明确、均衡制约、制度健全、运营有序、操作合理、严谨规范、科学有效的内部控制体系，把规章制度落实到人、落实到岗位，使各级职员都明确自己在内部控制系统中的作用，清楚明白自身岗位需要承担的职责、权限以及后果。

2.加强内部风险控制，加快完善内部控制体系

建设银行应该加快健全风险控制体系建设，为全面应对新形势触发的风险隐患做好充分准备。一是要加强全面预算管理，通过绩效预算检验银行投资规划的合理性和可行性，从而提升银行资产质量，早日甩掉负债包袱，减少风险隐患。二是要踊跃立异，发展创新运营模式，通过引进合格股东进行增资扩股的方法加速银行的资本增补，以达到巩固银行资产实力的目的。三是要加强人才培养和教育，提升风险管理人才综合素质和能力，从而提升风险评估和预测水平，做好风险预控工作，从事前降低风险指数，要加强账款催收和客户信誉管理。四是要建立专门独立的催收部门，及时发现追踪逾期贷款，保护资金安全；扩展客户信息搜集渠道，使用大数据库整合剖析多渠道所收集的结构化和非结构化信息，对客户信用度有精准评价，制定客户信用等级，并针对不同信用等级设置贷款门槛，合理控制资金投入，从源头上降低或杜绝资金投入风险。同时要设立有效的风险预警机制以提高商业银行对潜在风险的警惕性和敏感度，为更有效的风险控制奠定基础。

（三）促进信息沟通

1.建立有效的信息传递机制，促进信息交流和沟通

一个优良的信息系统有助于提高企业内部控制的效率和效果。建设银行应创建有效的内外部信息沟通渠道，并实时维护信息沟通与交流，全面确保信息传递渠道畅通，这样员工才能清晰的认识到自己在内部控制系统中的作用和职能，同时让员工充分了解自己的责任，以更好的履行自己的职责。建设银行可搭建一个安全、可靠的数字化综合业务体系，同时不停的依据业务进行调整、升级。

2.扩大信息平台建设，保证信息沟通畅通

由于互联网信息技术的迅猛发展，信息技术在银行内部管理中的运用变得越来越宽泛，因此，创建相对完善的信息沟通平台就成为了银行实现内部控制建设不可缺少的环节。信息沟通是银行内部控制管理中连接每个管控环节的重要介质，这就表明内部控制目标实现的主要因素是每个管控节点必须要保证及时有效的内部信息共享。创建相对完善的信息平台，建设银行需要从大数据角度入手分析，首先扩大信息技术平台建设，以确保收集、分析到比较科学全面的信息数据；同时银行也要重视信息安全，持续加强银行的信息防护能力，防止暴露重要商业机密，确保在激烈的竞争市场中信息的优势。另外，有效的内部沟通可以保障信息的实时传递，防止信息失效。有效外部沟通可以使得公众了解银行当前的产品和服务的质量，还可以使银行了解自己产品设计的缺陷和当面面临的外部环境，使得商业能够及时发现内部控制不力问题，并及时解决问题。

（四）改善内部监督

1.促进部门之间的合作关系，提升内部控制监督能力

改善内部监督不能操之过急，也不是靠某一个人，而是靠银行全体工作人员，不能让内部监督流于形式。建设银行应改革监督组织体系，监督部门要能严格自律，以监督为重点。各部门加强交流与合作，信息共享，保证能够及时对数据进行分析，对工作中不符合规范或违法的行为进行上报管理层，从而提高工作效率，降低银行风险。其次，提升监督人员的职业素质，工作态度要端正，严肃对待工作，真正发挥监督职能，让监督落到实处，以减少内部监督审查的“盲点”，增强内部监督的透明度，最终提高内部控制措施的执行力。

2.完善内部控制监督机制，确保内部控制制度有效运行

建设银行强化内部控制的主要措施是加快建立监督机制，银行在建立监督机制时必须要充分认识到银行本身存在的独特性，根据市场和政策要求准确地对银行职能和作用作出清晰的定位，以促进银行在以后的经营管理和业务发展过程中清楚行业定位、及时“回归主线”、重塑战略规划，从而提高内部控制执行力。比如，针对互联网金融迅速成长、创新创业热潮居高不下的新形势，建设银行应该加快信息化建设，在供给侧结构性改革和金融改革鞭策下，实现战略转型和创新发展，强化负债管理、聚焦中间业务、试着联合当地市场发展电子银行及移动商务，建造数字化智慧银行；着重面向小微企业及个人零售业务创新研发金融产品，并大力推进混合所有制改革以提升城市商业银行发展实力等。要完善权力约束制度，在董事会、监管会及管理层之间形成良好的权利制衡约束氛围，有效防止“利益至上”理念所驱动的短视投资行为，为资产安全保驾护航；权利制约还能有效促进城商行内部治理水平提高。此外，外部监督是完善内部控制的重要组成部分，相关部门和机构应当踊跃施展外部监督作用，加大外部监督力度，全面完善银行内部控制体系建设。

结束语

有效实施商业银行内部控制是商业银行的健康发展的基础，建立健全商业银行内部控制系统能防止商业银行面临金融危机，提升银行核心竞争能力的核心。本文首先阐明商业银行内部控制现状，按照现状分析出中国建设银行内部控制存在一些常见问题并进行分析，然后提出相应的建议或意见，愿给建设银行内部控制建设提供参考意见，促进银行稳步健康发展。本文旨在表明我国商业银行在日常经营管理中离不开银行的内部控制，商业银行要生存与发展必需完善银行本身的内部控制体系建设，才能在激烈的竞争中立于不败之地。

参考文献

[1]丁金兰.内部控制有效性文献述评[J].时代经贸, 2015，(11)：208-302.

[2]汪叶斌.银行内部控制原理与评价[M].大连:东北财经大学出版社，2017.31-46.

[3]牛成哲.COSO框架下的内部控制[M].北京:经济科学出版社，2016.12-20.

[4]赵帅. 基于全面风险管理视角的商业银行内部控制研究[J].环渤海经济瞭望，2018，(03)：116.

[5] 李娟.我国商业银行内部控制与操作风险、合规风险管理的关系研究[J].金融纵横，2014，(04)：126.

[6]孙凯红.河套农村商业银行信贷风险内部控制研究[D].内蒙古大学, 2014.13.

[7]杨蔡明.基层商业银行操作风险与案件防控对策研究[J].西南金融，2018，(01)：68.

[8]姚旭. 张曦.我国商业银行操作风险的成因及对策[J].商场现代化，2015，(18)：45-63.

[9] 丁群.林丽萍.我国商业银行内部控制评价研究[J].合作经济与科技, 2016，(01)：1-3.

[10] 齐秀辉.李欢.基于AHP与FCE的我国商业银行内部控制评价体系构建[J].商业经济, 2017，(09):12-16.

[11] 黄洪斌.孔春丽.张同建.政治关联视角下上市银行董事会治理效应实证研究[J].贵州财经大学学报, 2016,(4):69-76.

[12]李锦霖.孔春丽.刘瑞文. 国有商业银行内部控制关键要素现状分析[J].产业与科技论坛，2018,17(07),204-205.