对商业银行加强内控管理问题的探讨
近年来,一些商业银行大案要案频发,已给国家造成了重大损失。究其原因是这些银行内控管理失控,制度建设、制度执行和制度保障三大系统相互制衡出现偏差,使一些别有用心的人钻了空子。笔者认为:内部控制是现代商业银行永恒的主题。当前,加强内控管理已成为商业银行的当务之急。本文试就内控管理问题进行一些探讨。
一、当前内控管理中存在的主要问题及原因分析
(一)制度建设不健全。主要表现在制度建设存在滞后性。随着商业银行改革力度加大、业务创新、机构重组步伐加快,新的业务领域不断拓展,新的业务品种和科技手段层出不穷,但相关制度未及时跟上,蕴藏着新的操作风险。
(二)制度执行不到位。突出表现在部分单位内控管理软弱无力,规章制度得不到很好地执行,关键风险控制点失控。一是授权管理流于形式。有部分单位管理人员执行授权制度时,没有严格按照要求进行审查,没有进行重新录入核对,授权无审批记录,存在事后补记现象,甚至有的单位管理人员以信任代替原则,擅自将自己的密码泄露给一般柜员,使授权管理制度难以取到应用的控制作用,形成较大的安全隐患。二是岗位制约有名无实。授权分责原则是内部控制的重要原则,但在实际工作中,有的单位未严格执行印、押(机)、证分管分用制度,造成印、押(机)或印、证由同一人保管使用;有的单位联行业务未严格执行录入与确认分离制度,存在较大安全隐患;有一些单位同城票据交换的编制人员、复核人员和提交票据人员未实行“三分离”制度,致使票据交换形成安全隐患,还有一些单位的重要岗位人员长期未进行轮换,强制休假也只停留在口头上,并没有付诸行动。三是账务核对疏于管理。主要表现在有部分单位会计人员对内外账务核对工作的重要性没有充分认识,存在对账单长期没有发出,或者发出的对账单未及时收回,或者收回的对账单未按规定进行勾对,发现不符的未及时查明原因,甚至还有些单位会计人员事先在空白对账单上盖好开户单位预留印鉴,应付上级检查。四是现金管理明显偏松。主要存在库存现金长期超限额未及时上解或者随意调整现金余额的现象;五是密码管理形同虚设。有的会计人员密码长期未进行更换,柜员安全认证卡随意摆放,离岗后没有妥善保管,甚至有的人员密码是公开的,起不到保密的作用。从分析近年来发生的案件情况来看,有许多案件都是内部人员盗用他人密码进行作案的,教训应该十分深刻。六是信贷管理华而不实。主要表现为:首先,信贷调查岗不深入实际,对借款申请人的资信情况、偿债能力未作实地调查,仅凭申请人提供的报表资料进行分析,未对报表资料的真实性进行核实就同意申报贷款,甚至还有个别信贷人员与申请人合谋,骗取银行贷款;其次,贷款审查岗未对调查岗提供的资料中相关指标进行验算,基本上套用调查人员的调查报告;第三,贷后检查岗在贷款放出后,未按照有关要求对贷款进行贷后检查,普遍存在信贷人员过分相信借款人提供的报表资料,仅凭这些资料就完成贷后检查工作。致使贷款发生劣变没有及时发现,及时预警和告知,从而给银行造成较大的风险。
(三)制度保障不得力。一是业务部门自律监管重形式、轻质量。在实际工作中,业务部门越来越多地把主要精力放在业务经营上,对自律监管缺乏主动性和前瞻性,监督检查在很多时候存在走过场的现象,监管丧失了独立性和权威性,结果导致违规违纪甚至违法行为得以顺利施行。二是在监管过程中存在重对新发生业务的检查,轻对问题整改情况的检查,致使存在的问题长期得不到纠正。三是案件查处不力。有很多单位对检查中发现问题的处理只停留在文件或口头上,对个人的责任追究较轻,取不到震慑的作用,造成的结果是问题越积越多,积重难返,最终诱发案件。
造成商业银行内控管理失控的主要原因:一是制度建设相对滞后。制度建设跟不上业务发展,再加之有的新制度操作性较差,为操作层的非理性变通创造了条件,从而增加了操作隐患;二是制度执行意识淡薄。部分操作人员对规章制度视而不见,有章不循,不严格按照操作规程办事,形成较大的操作风险;同时,也有一些管理人员对工作布置的多,检查的少,或者有检查无处罚,违章不罚,前紧后松,督促检查跟进不力。三是管理措施保障不力。当前商业银行机构庞大,管理链条长、管理环节多,责任不明,管理手段落后,过多地依赖行政和计划管理手段。四是员工素质明显偏低。部分员工不加强学习,再加之近年来业务培训较少,使部分员工对银行规章制度不能熟练掌握,难以适应新形势下对人员素质的要求。同时,基层员工普遍工作压力大,收入偏低,人心不稳,在社会不良风气的冲击下,少数员工免疫力低下,容易发生铤而走险,行为变异的机率增加。
二、对策研究
内控管理是商业银行提高核心竞争力的重要手段,关系到商业银行的生存与发展。只有全体员工都有风险控制的理念,都了解内部控制的重要性,都熟悉岗位工作的职责要求,牢固树立内部控制、风险防范的经营理念,才能促使由决策层、执行层和监督保障层共同构建的风险内部管理体系充分发挥相互制衡的作用。
(一)加大改革力度。
1、按照“机构扁平化、业务垂直化”的要求推进管理架构和业务流程再造。集约化管理是防范操作风险的主要制度保障。要通过扁平化管理架构和垂直化业务流程的彻底重组,从根本上解决操作风险的控制问题。首先,通过机构扁平化改革,一是要建立经营管理功能强大的总行,充分发挥总行在全行经营管理中的核心作用,逐步将总行建设成高效运转的战略规划中心、资源配置中心、风险控制中心和业务中心;二是分支机构要强化经营职能,缩短经营管理链条,提升经营层次。其次,通过业务垂直化管理,要建立以客户为中心的营销体制,以公司、个人和资金三业务板块为中心形成前台的三大利润中心,实行垂直化领导;以风险控制、审计、会计核算、数据信息服务等部门建立中台,为前台服务,并对前台业务进行督查制衡;以人力资源、后勤服务等建立银行的后台管理系统,服务前台、中台。要按精简高效的原则,整合后台部门和监督保障部门,尽可能解决职能交叉重叠而产生多头管理、重复管理和无效管理。
2、改革考核考评办法。要树立科学的发展观和正确的业绩观,建立以自我约束为核心的考核考评办法。正确引导分支机构在调t