光大银行绵阳支行内部控制问题研究

摘要：本文根据光大银行绵阳支行实际情况，应用内部控制理论知识与相关数据分析，旨在了解我国典型商业银行之一的光大银行绵阳支行的内部控制现状、可能存在的问题以及相应对策。在此基础上，希望能帮助光大银行绵阳支行等我国商业银行进一步关注重视内部控制，进一步解决相关内部控制问题，进一步完善内部控制。结合光大银行绵阳支行实际情况，本文首先介绍了内部控制的基本理论，包括内部控制五要素和公司治理、风险管理、会计信息与内部控制的关系。在了解内部控制对商业银行的重要性的基础上，介绍了我国商业银行内部控制基本整体现状。接着进一步讨论光大银行绵阳支行的内部控制现状及存在的问题，包括控制环境问题、信息与沟通问题、以及信用风险问题，其中着重讨论了信用风险相关的内控问题。最后从强调内部控制文化、完善信息沟通体系、员工培训、审贷职责划分、客户评级等方面提出了相应的建议。

　引言

犹记得2008年的次贷危机，在银行追逐利益的过程中，银行降低了房地产按揭贷款的标准，开始向风险高的人群放贷，又将这些信贷打包证券化出售交易到证券市场。最开始的出发点是好的，为了让更多人买得起房，促进消费，然而后期开始狂热地追逐向风险高人群放贷所带来的超高利率而不顾其本质的高风险。资本市场一条永恒定律，高利润必然伴随着高的风险。有理智的管理者不难看出房地产泡沫背后的风险，银行若是有良好的内部控制体系，也不会出现只顾利润而枉顾风险的行为。

商业银行在一个金融体系中占据着极其重要的位置，一个国家，商业银行的安全、高效运行直接关系到这个国家金融的健康、稳定和可持续发展，更关系到一个国家的政治稳定、社会安定与经济安全。同时商业银行在借入贷出中所面对的风险也高出其他企业许多，银行的运营重心之一是识别管理这些风险，将风险控制在可接受范围，以便在可控范围内更有效地进行经营，合理保证银行战略目标的实现。而这些都要求银行有一个良好的内部控制机制来识别管理风险同时确保内部控制措施的有效落实。因此内部控制问题的研究对商业银行来说尤为重要。

　　一、内部控制基本理论

根据《企业内部控制基本规范》(财会【2008】7号)，内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率及效果，促进企业实现其发展战略。

简单来说内部控制是企业制定的一种机制，以此用来防止、侦测、以及纠正错报。不仅仅是对好的财务报告来说是必要的，对保护股东资产来说，内部控制也是必不可少的一部分。在一个好的公司治理体系中，内部控制是极其重要的一部分。内部控制越强有力，出现重大差错的风险就会越低。

　　（一）内部控制五大要素

COSO(X反虚假财务报告委员会发起组织)在1992年发布了《内部控制-整体框架》，其中将内部控制划分为五大要素进行讨论。

1、控制环境

《旧唐书.贾曾传》有言“上行下效；淫俗将成；败国乱人；实由兹起。”控制环境便是一个强调管理层身先士卒的要素。

控制环境主要探讨那些对内部控制负责的如董事会、审计委员会等管理层，对于内部控制的态度，对内部控制的意识、风险意识强烈与否，主要涉及董事会的重视程度、企业文化、经营风格和治理结构等方面。控制环境是企业内部控制的基础，决定了企业内部控制的基调，控制环境的好坏直接影响了企业内部控制制度的执行情况以及企业战略目标、经营目标的实现。

2、风险评估

风险评估是内部控制十分重要的环节，强调企业需要及时识别、科学分析和评价会影响企业内部控制目标实现的各种不确定因素，也就是风险。不同企业的风险往往随着企业的性质、企业的规模大小、和组织架构的复杂性而互不同。因此，企业应该结合自身实际情况去识别企业所面临的风险，分析企业风险控制目的设置得是否合理，评价风险评估的范畴是不是全面，有没有遗漏和疏忽，评价风险评估的结果是否有效。

3、控制活动

控制活动这一内部控制要素讨论企业依据风险评估的结果设置的内部控制具体措施是否科学，以及这些控制措施的控制效果是否有效。以下介绍四种主要控制活动：

授权控制——确保企业交易活动在管理层授权范围内进行。例如只有被采购经理批准的采购订单才能交给供应商。（具有采购经理签名或印章。）

职责分离——将不同的职责，尤其是相互冲突的职责分配给不同的员工，以防范同一员工同时履行多项职责时所可能发生的舞弊或者错误。

业绩评价——识别业绩指标中不同寻常的差异。例如管理层应当定期对比本企业业绩指标与同行业平均水平的差异，或者比较本企业业绩指标与之前业绩指标的不同，以控制相关潜在风险。

实物控制——例如通过密码口令、上锁等方式限制非授权人员接触相关数据信息或贵重财物。

4、内部控制信息与沟通

良好合理的信息与沟通制度要求企业及时、完整、准确地收集企业经营管理相关的各种信息，并且这些信息在企业的管理层等各层级之间以适当的方式进行及时传递、有效沟通和正确应用。良好的信息与沟通机制，是实施内部控制的重要条件。

5、内部监督

企业需要对其内部控制的健全性、合理性和有效性进行监督和评估，形成书面报告并做出相应处理、提出有效的改进措施。以此对企业实施内部监督的程序、方法、目的等是否科学有效进行把控。内部监督贯穿内部控制的整个过程，是对内部控制的自我复核，是有效实施内部控制的重要保证。

　　（二）公司治理与内部控制

随着历史的进程，商业经营迎来了新的阶段。航海公司需要筹集大笔资金以供远洋贸易，公司持有者难以提供如此高额的投资，于是创造性地向公众募集资金，收益和风险共担，股东从此登上历史舞台。然而众多股东，不是所有人都有能力、也不可能都参与公司的管理，于是职业经理人应运而生。这也意味着公司所有权与经营权的分离。由所有权与经营权的二权分离，衍生出许多问题：真正投入资金的人没有参与经营，对公司具体情况和信息掌握不全面，甚至依赖职业经理人提供，职业经理人可能利用信息不对称以谋取私利。所有者与经营者利益不一致所导致的委托代理问题。

为了应对这些所有者与经营者利益不一致所导致的委托代理问题。，Jensen和Meckling(1976)提出了公司治理的概念。公司治理有广义与侠义之分，从本文内容有关性出发，只讨论侠义的公司治理。公司治理是以实现公司特定目标为目的（例如股东利益最大化），以协调利益相关者的利益、权责关系为主要治理内容的一种治理机制，以及机制衍生或涵盖的制度与组织架构。

内部控制是公司治理很重要的一部分，它不仅使公司治理不会成为一个空架子，它还能识别公司治理中的不足，使公司治理在运行中与时俱进，完成自我升级完善。可以说一个良好的公司治理体系是离不开有效的内部控制的。

　　（三）风险管理与内部控制

风险是指企业的经营活动所可能导致的可量化的偏差。一个企业的风险可以分为财务风险（例如杠杆风险，速动风险等）和非财务风险（例如名誉风险、经营风险等）。风险管理就是识别、管理和控制这些偏差，使这些偏差把控在企业可接受范围。

有的研究人员认为，风险管理和内部控制大体上是同一个事情。但其实内部控制与风险管理又并非完全一样，或者说二者的着重点有些许不同，风险管理侧重于发现并识别企业内部和外部风险，和如何有效控制这些风险所可能导致的结果到可接受水平。而内部控制所考虑的比风险管理更宽阔，例如信息交流的有效性、内部控制文化的建设等。在国际中，COSO也进一步确定了风险管理的定义和流程，进一步凸显了风险管理在企业内部控制中的重要地位。

　　（四）会计信息与内部控制

简单来说，会计信息是会计主体通过财务报告向投资者、债权人以及其他信息使用者所提供的关于企业财务状况、经营成果以及资金变动等信息。其目的是帮助信息使用者做出与投资相关的决策。会计信息是各利益相关者相互沟通，了解企业情况的重要桥梁。

在国际会计准则IFRS（International Financial Reporting Standard）的基础框架（Conceptual Framework for Financial Reporting）中认为，好的会计信息应该满足相关性、真实表述两大基本质量特征，和可比较性、可验证性、及时性、可理解性四大质量特征。

一个具有良好内部控制的企业，具有良好的风险意识，对风险的把控较好，这样的企业出现错账的可能性就比较少，提高会计信息的准确性。另外，在一个好的内部控制下，企业发生xx舞弊的可能性会降低，提供的会计信息也就更具有真实性。可以说，要提供高质量的会计信息，内部控制是必不可少的。

　　二、我国商业银行内部控制现状

　　（一）我国商业银行要重视内部控制的原因

1、我国商业银行的风险特性

我国商业银行，作为我国最重要的金融中介，具有不稳健的特点，比其他行业的企业面临着更大的金融风险和经营风险。这是由商业银行的特性决定的，商业银行也正是因为这些风险而有了盈利的机会。因此对商业银行来说，他们想做的并不是严格控制风险，而是充分发挥内部控制的作用，将风险把控在可接受范围内，科学地应对风险以追求更高效率的经营活动，获取更高的经营利润。

2、我国商业银行对合规性有着高要求

我国商业银行在我国经济中占有十分重要的地位，因此要求我国上市商业银行承担相应的社会责任，即主动遵守XX、监管机构制定的普遍性法律法规以及行业相关法规条例，保证银行经营的合法合规性。

另外我国大型商业银行尤其是上市商业银行很大一部分都是国有控股的，这与其他国家有着很大的不同。也正是因为国家的参与，使得我国对商业银行的合法合规以及商业银行所承担的道德要求、社会责任有着更高的要求。

因此我国商业银行必须重视建立良好的内部控制以满足更有效经营和更高的社会责任要求。

　　（二）、我国商业银行内部控制基本现状

1、我国商业银行内部控制重视程度提高

随着内外贸易摩擦的频繁出现和经济形势的不稳定趋势，我国商业银行面临着越来越严峻的风险挑战，内部控制也得到了我国商业银行越来越多的重视，尤其是对内部控制活动这一环节把控较多。各商业银行也在积极建立良好有效的内部控制制度，并取得了一定的成绩。

2、我国商业银行内部控制仍需进一步完善

然而根据银监会统计信息，我国商业银行整体贷款率从2012年到2018年持续走高，从约0.9%翻倍增长到了约1.9%。持续增加的不良贷款率寓示我国商业银行的内部控制建设还不够完善。我国商业银行对控制环境、信息与沟通关注不足，大部分商业银行只注重对内部员工的控制，忽视了对企业文化尤其是内部控制文化、风险意识的建设；忽视了银行内部信息的传递沟通和银行与外部的信息沟通。

　　三、光大银行绵阳支行内部控制的现状及问题

光大银行绵阳支行，又称光大银行绵阳分行（为避免绵阳支行与其下属涪城支行、高新支行混淆，本文多以光大银行绵阳分行替代光大银行绵阳支行），成立于2012年12月，是中国光大银行在四川省内二级城市设立的首家分行，主要经营吸收公众存款、发放短、中、长期贷款、办理国内外结算、从事同业拆借等业务。光大银行绵阳分行下属有中国光大银行涪城支行、中国光大银行长虹世纪城社区银行、中国光大银行高新支行。

（一）信用风险管理

光大银行2018年的不良贷款率1.59%，不良贷款余额384.21亿元，主要集中在制造业和批发零售业，比上年末增加60.29亿元。信用风险是光大银行面临最为重大的风险之一，鉴于信用风险在光大银行绵阳分行内部控制问题的重要性，以下将较详细讨论分行的信用风险。

由于光大银行绵阳分行风险管理总体上与光大银行趋于一致，此处以光大银行总体风险管理制度介绍光大银行绵阳分行风险管理制度大体情况。

根据光大银行公布的2018年年度财务报告，光大银行从事信用风险管理的职能部门主要包括风险管理部、授信管理部、信贷审批部等部门。信用风险管理职能部门按照“政策技术-审查审批-贷中贷后-清收保全” 的基本流程确定部门职能定位，其中风险管理部负责全面风险管理体系的规划和统筹，牵头制定信用风险管理方面的基本政策，牵头制定授信基本制度和流程，牵头制定覆盖信贷业务的总体投向政策；信贷审批部负责一般风险对公、同业授信业务及集团客户授信限额审查审批工作的整体规划和归口管理，并负责分行授信审批权限和总行本部统一管理的授信项目审批；授信管理部负责对公信贷业务的授信后管理和风险预警，控制和管理信贷业务关键风险环节、指导全行放款审核操作；零售业务部负责零售信贷业务的审查审批、授信后管理和风险预警，其内设独立于业务发展的处室，确保授信风险管理的独立性；资产保全部负责不良资产的清收处置、抵债资产的处置管理等。

结合上述内容，将光大银行绵阳分行风险管理架构制图如下：

1、信贷职员相关知识不足

根据光大银行分行授信人员架构表，授信人员的年龄趋向40-50岁的中老年年龄段，本科与研究生等高素质人才较少，拥有高级职称等专业技能认证的人才也较少。可以推测人才计划比较薄弱，相关职员培训还有提升空间。

放贷相关职员相关技能不足会引起较大的信用风险。

由于上述光大银行每年会确定信贷业务总体投向政策，确定出哪些行业能有先信贷，哪些行业风险高禁止信贷等，调查人员可能无法识别出相关行业而做出不匹配的信贷决策，或者刻意隐瞒相关事实以增加业绩。

分、支行客户经理缺少基础的财务报表知识技能，并不了解所有者权益与负债和总资产的关系，那么对放贷对象客户的财务状况便没有正确清楚的认识，也就不能识别相关风险，做出正确的信贷决策。此时客户经理可能会依赖审批人员的把控，认为审批人员可以识别这些自己没有识别的风险。然而审批人员则会认为信贷客户的财务状况客户经理已经了解充分了，没有问题。这也引出了下一个信贷风险的问题，审贷职责不分明问题。

2、审贷责任不明确、风险收益不匹配

光大银行实行“审贷分离”政策，即贷前调查人员，审批人员，贷款发放人员职责相互分离。但由于相关责任范围不明确以及风险收益不完全匹配，使得银行相关政策不能得到很好地执行。例如，分行贷款相关文件由分行客户经理收集准备，再交由分行相关部门等审批盖章，随后上交继续审批。在分行相关部门审批盖章环节，大部分文件会集成厚厚一摞，然后统一盖章。这造成盖章的文件没有经过仔细辨认，可能会混杂一些不应该被审批通过的贷款文件。

3、客户评级方法和评级指标不合理

光大银行用授信评级法作为授信决策依据，这种方法在实际操作中太过简单化，并且相关指标权重不合理，主观性较大，使得授信决策失误导致的信用风险增加。另外定量分析的数据大多只依据去年数据计算，没有对比往年数据，没有进行趋势分析，使得数据不太能预测未来信息。

具体客户评级方法和评级指标设置参考以下光大银行对客户评级权重表以及客户评级相关指标表。

　　（二）信息与沟通

1、信息技术系统不完善

光大银行绵阳某支行有自己内部员工收发文件的内部系统，需要由上级注册的账户，但是这些账户只为正式员工设置，没有考虑到实习生等非正式员工，也就更没有实习生能用的电脑。当实习生需要收发文件，甚至是使用电脑处理相关文件都找不到能使用的设备和账户。能看得出光大银行支行致力于建立一个严格的IT系统与实物控制，使只有被允许有权接触相关信息的职员能够获得、分析、应用数据。但是事实上还有所欠缺。支行有一位前理财经理已调走数个星期，但是她所用的账户并没有立刻清除，约在一个多月以后才删除。这期间，其他人员可以使用前理财经理的账户进行相关信息的查询以及以前理财经理的名义收发信件。这使得某些只属于理财经理的权限被他人越级行权。

2、分、支行内部信息交流沟通不够有效

虽然支行的邮件收发系统与分行的邮件收发系统是一致共通的，且员工之间可以通过员工的座机进行联系，但是分行与支行的信息沟通并不足够及时有效。

支行的员工受分行的人力资源部门管理，但是分行的人力资源员工除了开会并不常去支行，这使得人力资源部门对支行员工的具体情况并不充分了解，对其作的业绩考核或者相关信息的及时传递都具有一定的不足。

某支行员工电话联系分行人力资源某员工约一个多小时均无人接听，之后去分行寻找也只是坐在会客厅等了半个小时，事后分行员工也并没有回电。无论该人力资源职员因为何事没有被联系到，分行与支行之间的信息沟通的确存在着问题，这样的沟通不及时性，会降低分行的效率。

3、分行与外部沟通不够有效

虽然光大银行设有分门别类的客户热线，但外部人员尤其是非大客户，若要联系分行便只能到分行营业点。不少公众反映，网上公布的信用卡中心热线、分行联系电话乃至投诉电话等号码要么长期占线、要么无人接听。客户热线先由智能客服接听，在根据指示按了相关数字键得不到解决后，也没有办法转接人工客服。

这样的联系电话设置了也只是空而无用，还会影响分行在社会公众心中的形象，引起绵阳分行的名誉风险。

　　（三）控制环境

1、控制文化制度流于形式

光大银行绵阳分行通过每天客户经理、理财经理、大堂经理的财经晨会和柜台职员的总结晨会，试图营造良好的内部控制环境。光大银行绵阳的分支行每周一早上召开全行晨会，由行长宣读各分、支行的通报和一些上级要求，具有一定的对企业文化的建设作用。但是内容基本涉及的是某支行员工被抓上班时间玩手机、某职员上班没有佩戴纱巾、工作牌等事情，对内部控制文化建设没有太大的作用。

2、控制文化没有嵌入到员工意识中

光大银行绵阳的各分、支行现在的内部控制文化距离理想的内部控制文化还有一定的差距，支行更关注业绩情况，对内部控制的重要性没有完全充分的认识。对于上级要求的一些内部控制规定与政策，首先想到的是对业绩的影响，若对业绩有不良影响，会寻找一些方法途径绕过这些规定。

例如，光大银行要求营业部在向客户介绍并为其购买理财产品时，需要使用内部信息系统对介绍方（银行人员）和购买方（客户）进行录音录像，相关人员需要宣读理财产品相关说明，并将相关资料提交方可为其购买理财产品。

这一规定并没有受到分、支行人员的欢迎，因为他们认为这些繁杂的程序一来花费时间，二来客户群相当大一部分是中老年人群，对复杂的程序具有抵触态度，可能会打击客户购买理财产品的积极性，从而影响理财经理等的业绩。于是，在客户较多或者其他情况下，银行内部人员会考虑示意客户进入一没有监控的办公室为其购买理财产品。虽然这样的情况较少，但也足以说明支行内部控制文化建立的不完善性。

控制环境的欠缺增加了操作风险、xx腐败风险等风险的潜在可能性。

　　四、完善光大银行绵阳支行内部控制的措施

　　（一）信用风险建议措施

1、提高员工职业技能

建立相关人才引进制度，吸引外来优秀人才。

通过员工培训提升内部员工素质。虽然支行每隔一段时间便会对员工进行培训和继续教育，但是培训的内容更与收益挂钩，即专注于狭义化的业务技能，对相关领域的基础技能的培训还不够到位。因此建议在加强专业技能培训的同时，也能全顾会计、办公软件等相关技能的基础、原理性的培训。

2、完善贷、审职责范围

严格区分客户经理与贷款审批人员之间的责任范围，并与其利益正比挂钩。建议贷款审批人员在审批时记录客户经理提交的资料与事实不相符的比率，再根据实际平均情况划定正常范围，超出指标范围给予惩罚，控制在指标范围以下给予奖励。建议在审批之后发现的资料与真实不符情况便向审批人员进行问责。同样可以设置一个虚假客户信息相关的指标，并设置一个正常范围，超出给予惩罚，控制在正常范围以下给予奖励。

3、完善客户评级体系

建立定性与定量指标相结合的客户评级体系。对客户的行业风险、经营风险、管理风险、信誉状况等方面进行定性分析，对客户规模、营运能力、盈利能力、偿债能力、资本结构、成长能力六大方面进行定量分析。并与往年指标对比，以识别可能存在的风险以及分析预测未来状况。

　　（二）加强信息沟通

1、完善信息技术系统

建议支行注册一些有权限的账号供实习生等非正式员工使用，这样便能有效控制非正式员工所能接触的信息范围在权限内，又能方便他们进行日常事务处理。在相关人员调任或离职时，及时冻结相关账户，在处理完相关事务后及时清除。光大银行或许有及时清理废弃的内部控制控制措施，但需要更认真负责的团队切实执行这一控制活动，以及对应的监督措施。

2、加强分、支行之间的信息沟通

分、支行之间可以通过建立内部员工联系方式总表，互通各职员办公联系方式，如办公微信号、办公手机号码等，这样可以提高联系的成功率、有效率和及时性。

绵阳分行与涪城支行等支行因为其地理位置邻近和业务联系的频繁性，可以适当组织分、支行相关活动，以促进分、支行员工之间相互认识。这样可以缓解分、支行员工之间的隔阂，使信息传递更畅通。

3、建立有效的外部联系方式

完善客服热线的服务机制，增加一定的人工客服可以提高客服热线的有效性。定期在官网上更新最新的联系方式，并切实落实联系方式尤其是投诉通道的畅通有效，使公众能更好地与分行进行沟通。

　　（三）完善内部控制环境

加强控制制度，以更有效的监督制度打消职工违规的侥幸心理。但是这样可能会形成十分严肃的控制环境，造成职员过大的压力和焦虑，因此需要搭配奖励制度。例如对风险、内部控制落实得好的职员当众给予奖励。另外树立一些好的内部控制事例在银行内部进行宣传，起到榜样的效果，激励其他人的学习，同时也能宣扬内部控制文化。最后可以将一些比较重要的内部控制活动，例如定期复核相关资料真实性等，进行反复强调，直到形成职员的习惯。

　　五、结论

本文在理解内部控制相关理论的基础上，结合光大银行绵阳分行的实际情况，分析讨论了光大银行绵阳分行内部控制现状和可以进一步提高的方面。光大银行绵阳分行建立了相对全面完善的内部控制体系，但依然存在，在内部控制环境方面重视不够，使得内部控制程序不能完全执行；内部之间、内外部之间的信息交流不够及时畅通，影响了绵阳分行的业务效率，为徇私舞弊提供了条件；员工相关知识技能需要提高；审贷职责不够细分；客户评级体系需要改善等内部控制问题。

建议将内部控制意识通过宣扬榜样故事等方式嵌入到每一个员工的行为思想之中；改良沟通的程序、方法并落实沟通渠道真实有效；丰富员工培训内容范围；进一步明确各职位职责，强化问责；调整客户评级相关指标使定性与定量指标有机结合等，以进一步完善提升光大银行绵阳分行的内部控制制度。

由于内部控制问题研究是一个动态演变的过程，研究时间等因素的限制，以及作者的局限性等原因，本文还有许多不足之处，包括：

一是对光大银行绵阳分行的内部控制分析不够全面，识别的内部控制问题也不够完整尽全，针对每一个内部控制问题所提出的建议也不够充足，考虑得不够全面。

二是虽简单介绍了内部控制的相关理论，但是在实际分析光大银行绵阳分行内部控制问题以及给出建议的过程中没有详细介绍是如何通过理论和实际情况识别的内控问题和相关应对方法。

　参考文献

[1]徐钰霞.商业银行会计内部控制存在的问题及对策[J].时代经贸,2018(33):84-85.

[2]董健.浅析我国商业银行内部控制的问题及对策[J].时代金融,2018(05):99+101.

[3]吕红丹. 光大银行X分行授信风险管理研究[D].大连理工大学,2017.

[4]李欣. 城市商业银行内部控制策略研究[D].对外经济贸易大学,2017.

[5]陈靖. 公司治理视角的我国上市商业银行内部控制有效性研究[D].华南理工大学,2016.

[6]林玉. 我国上市商业银行内部控制研究[D].山东理工大学,2015.

[7]杨熠. 商业银行内部审计独立性问题研究[D].首都经济贸易大学,2015.

[8]程志刚. 我国商业银行信用风险控制体系研究[D].中南民族大学,2013.

[9]中国光大银行股份有限公司2018年年度报告.

[10]陈婷. 商业银行内部控制有效性研究[D].扬州大学,2012.

[11]COSO, Internal Control-Integrated Framework.1992.

光大银行绵阳支行内部控制问题研究

价格 ¥5.50 发布时间 2023年1月3日

下载查看全文内容

已付费？登录 或 刷新