金融機構內部控制是金融機構的一種自律行為,是為完成既定的工作目標和防范風險,對內部各職能部門及其工作人員從事的業務活動進行風險控制、制度管理和相互制約的方法、措施和程序的總稱。從金融機構內部控制的概念看,其控制對象包括:決策機構和決策人、內部各職能部門、工作人員和各項業務活動;其控制內容包括風險控制、制度管理和制約機制三大類別。重視和加強內控建設是銀行穩健經營,持續發展的關鍵。
一、銀行內部控制建設存在的突出問題
金融機構內部控制應覆蓋其內部各管理層次和各項業務環節,其總體的有效性又依賴于每一個具體環節的有效控制。從實際情況看,目前的內控建設還存在幾個迫切需要研究解決的問題。
1.內控優先的理論還需進一步確立。一是思想上沒有真正把內控看作是現代金融企業管理必不可少的重要組成部分,導致對內控建設重視不夠。二是內控目標不明確,將內控單純視為對員工工作的一般要求,而沒有將其作為確保法律、法規、制度執行,有效控制風險,促進業務穩健運行的保障,因而對員工控制制約較多,對管理層控制制約較少。三是內控的覆蓋面不廣。目前主要局限在會計、出納、信貸工作的操作環節,而對業務的決策、部門管理和相互制約控制較少,內控沒有涵蓋內部管理和經營活動的各個層次和各個方面。
2.內控機制不夠健全。主要反映在控制環節不全面,控制點不銜接,控制系統不嚴密。體現在以下幾方面:一是缺乏健全的現代金融企業決策程序和制度,在一定程度上,決策缺乏民主性和科學性,對決策者沒有有效的制約手段。二是各職能部門注重對具體業務操作環節的控制,卻忽視了對內部各管理層次、管理崗位等內部控制點的控制,削弱了內部控制的整體效能。三是部分崗位設置沒有遵循內控原則和要求,制定的崗位責任制過于抽象,沒有量化考核措施,有些必要的控制崗位或相互制約的崗位沒有單設,一人多崗,無所牽制。四是監督檢查功能弱化,特別是基層行政管理人員不能經常地檢查經營、管理過程中出現的問題,致使一些錯誤的做法得不到及時糾正,甚至一些違規違紀問題長期得不到解決。
3.一些行有章不循的現象還比較普遍,制約了內控制度的有效落實,導致了一些違紀違法行為的產生。
二、明確和完善內部控制制度的重點環節與內容
1.按照決策系統、執行系統、監督系統相互協調制約的原則,建立科學的內控制度。在加強內部管理制度建設的基礎上,明確各級機構、各職能部門、各操作崗位的權責,加強授權、分權管理,規范決策程序,通過科學合理地分配責權利,在各級、各部門之間實行權力制衡,減少決策失誤。杜絕任何個人或部門獨立完成某一業務而不受監督和制約情況的發生。
2.健全風險測量和監控系統。風險控制系統的設計,主要依據各項業務開展的廣泛程度、復雜程序和風險內涵,同時也要考慮業務總體戰略、策略以及市場情況,風險控制要包括所有業務,并注重系統性;風險測定要建立在定量分析的基礎上,分析方法和設計過程要為測定人員所掌握,并利于核查和不斷補充改進。
3.內審部門應抓住風險控制點,拓展審計范圍。減少內部控制“盲點”。首先要加強對基層行全部經營過程的稽核與監督,重點是內控制度的建立健全情況及其對重要業務活動的內部制約情況。其次要加強對案件易發、多發部門內部控制的稽核與監督。對這些部門的內審監督,宜采取非現場稽核與現場稽核相結合的方式,重點在于找出發案的原因,總結內部機制的不足,提出改進建議,完善防范措施。
4.加強對電腦業務內部控制的稽核與監督。采用電腦處理業務數據,其內部控制是非直觀的,操作失誤、故意弄虛作假或人為破壞難以及時發現,加上電腦業務尚屬銀行內部控制的弱點。因此,近年來這一領域發生的高科技犯罪屢禁不止,客觀上需要稽核監督部門予以高度重視,通常需要開發專用的稽核監督軟件,配備專門的電腦稽核人員,逐步加大稽核檢查的力度和頻率。
5.強化稽核部門組織體系建設,加強內部協調與協作,促進整體功能的發揮。首先,要強化稽核監督機構的功能,逐步建立起在組織體制上具有獨立性、在處理與被稽核對象關系上具有超脫性、在稽核工作開展上具有權威性的直屬一級法人并對一級法人負責的稽核監督體制。其次在職責明確,分工合理的同時,應倡導職能部門之間協調與協作,保證制度規定執行的連續性,維護全行的整體利益。再次要將思想覺悟高、業務能力強、懂政策、熟法規的人員充實到監管部門,這是內部管理的各項制度得以正確貫徹與落實的重要保證。