银行内控管理工作的实践与设想

银行内控管理工作的实践与设想内控制度建设是农业银行的一项基础性工作，也是建立现代银行制度,实现自我约束的重要环节。

健全和完善内控制度建设，是实现我行稳健经营、提高经营效益、防范化解风险、确保金融安全的需要。

近几年来，我行在内控制度建设中，进行了积极有效的改革探索，迈出了一定步伐，取得了一些成绩。

工作效率进一步提高，对增强我行业务竞争能力，提高经营管理水平发挥了积极的作用。

一、当前我行内控管理现状今年来，我行内控管理工作运行平稳，无重大事故和案件发生，坚持有效发展和内控建设两手抓，按照“内控先行”的要求，将风险管理贯穿于业务经营的各个环节，不断加强内部管理，努力防范经营风险，内控建设的各项工作取得了较好的成绩。

主要措施：（一）、领导重视，内控工作早布置。

在年初工作会议中，行领导要求今年在内控管理方面，我行要把操作风险控制作为基础管理的工作重点，扎实推进，夯实基础。

从根本上防范操作风险。

（二）、制定制度，完善管理。

一是制定了《河池分行关于加强电视监控系统利用、管理范操作风险实施细则》，二是出台《河池分行内控风险防范分析会议制度》，切实加强防范风险，强化内控管理。

（三）、及时召开案例分析会。

按区分行要求，监察部门已组织召开四次内控管理分析会。

会议主要学习了银监会《中国银行业监督管理委员会办公厅关于建设银行山东德州平原支行刁娜挪用盗取银行资金案件情况的通报》和区分行《关于防城港分行友谊支行、贵港分行金宾分理处违规案件查处情况的通报》等内容。

每次会议对我行内控工作作了具体部署。

（四）、坚持按月召开内控分析会。

内控分析会由监察部重点对每个月全行内控管理工作执行情况作了分析，主要分析内控工作主要措施及取得的成效。

内控工作存在风险点，提出了下步内控工作措施。

河池分行坚持按月内控分析，体现了河池分行领导狠抓内控管理工作的信心和决心，为全行业务发展创造良好环境。

（五）、签订合规经营操作防范案件责任书。

为进一步加强内部控制和管理，促进全行有效发展,防范各类案件的发生，由黄行长与各县支行行长、直管网点（单点支行）负责人、二级分行机关部室负责人之间签订了《中国农业银行河池分行合规经营操作防范案件责任书》。

签订该《合规经营操作防范案件责任书》主要目标是：在责任年度内，实现无事故或案件，一般违规行为明显减少。

同时在签订责任书时明确规定责任内容、责任要求、责任追究依据及奖罚办法。

（六）、启动安全保卫“排雷工程”。

为加强对全辖库房、枪支和押运工作的管理，消除安全隐患，杜绝各类案件和事故的发生，在全辖范围内，开展查找和解决安全保卫工作中存在问题及隐患的“排雷工程”活动。

警示全行：要时刻牢记“安全无小事，责任重于泰山”的安全理念。

（七）、实施全行拒绝赌博承诺书签订及员工行为排查。

一是在全行范围内开展了整治“黄、赌、毒”专项活动，员工签订拒绝赌博承诺书，“承诺拒绝黄、赌、毒，当好农行人”，并在全体员工中开展是否参与黄、赌、毒自查互查工作，在全辖范围内实行联保、互保制度。

对全行员工签订拒绝赌博承诺书时，无人担保或担保人员不足两人的员工，监察部门列为重点排查对象，执行重点排查；二是各支行、二级分行各部室负责人、城区各直管网点负责人按季定期不定期进行全面排查一次。

（八）、推行内控风险在线预警提示通报。

为加大河池农行内控管理力度,有效防范和化解经营风险,从内控管理工作的各个角度、各个环节，对本行的内控管理进行风险在线预警提示，使之走向制度化、程序化、规范化管理，防范各类案件发生。

监察部针对本行各业务主管部门检查存在各种隐患问题进行了风险在线预警提示。

共发出了23份内控风险在线预警提示通报。

风险预警提示通报后，各行、各网点能及时落实整改存在问题，效果显著。

但是在新市场下内控管理工作还存在一些亟待解决的问题。

（一）对内控制度的认识程度还没有提高到应有的高度。

有的行领导对内部控制制度缺乏全面系统的了解，还存在着重业务发展、轻内控制度建设的现象，出现了说起来重要、做起来次要、忙起来不要的情况。

有些员工制度观念淡薄，风险意识不强，认为业务出现小差错或偶尔违规不会造成案件发生，因而在落实内控制度上时紧时松，自控意识差。

（二）内控制度建设跟不上业务发展的需要。

近年来，随着新的金融产品和金融业务的不断推出，内控制度也随之发生变化，有的行对内控制度建设缺乏前瞻性与同步性。

随着计算机在银行业务中的广泛应用，注重了开发和创新业务品种，忽视了对新业务和计算机应用的有效监督，在一定程度上造成了对此监管的失控，在应用计算机辅助审计上仍然比较薄弱。

随着电子化进程的加快，会计数据的收集、处理、分析等大量的工作已被电脑代替，但个别行未能认真按上级行下发的管理办法和操作规程进行相应调整，使业务流程不规范，业务环节缺乏必要的沟通与牵制，形成潜在风险。

（三）内控制度落实不够得力，制度管理上存在一些偏差。

个别行不能正确处理严格管理与业务发展的关系，会计主管在执行内控制度和监督管理方面还存在一些不良倾向。

如：对内部制度学习不够、记得不熟，不能果断地管；凭想当然，感情用事，不会科学地管；怕得罪人，怕伤和气，不敢大胆地管；事业心、责任心不强，不去认真地管；看对象、分亲疏，不是公正地管；律己不严，表率作用差，难以严格地管等等。

这些不良倾向的存在，大大影响了内控制度的贯彻落实。

（四）营业网点是内部控制链条上的薄弱环节。

在“新一代”综合应用系统实施过程中，部分会计主管对自身职责认识不清、履行不到位，监督不严，存在传票审核流于形式，定期检查制度执行不落实的情况；基层营业网点员工素质参差不齐，往往疏于内部控制，给作案分子以可乘之机；有的临柜人员业务不熟，操作随意性强，差错率较大，风险隐患时时存在，有章不循、违章操作的现象还时有发生；也有部分营业网点柜员分工不合理，达不到印证、押证分管分用，柜员休班未办理交接手续，柜员调离，未及时删除柜员号，抹账、冲帐不符合规定，柜员现金调拨制度执行不力；密码管理不严，交接不符合规定，有的密码甚至处于混用、公用状态，有的密码设置过于简单，缺乏必要的网络安全意识；重要空白凭证未指定专人保管，重要空白凭证出入库与销号不符合规定等等。

（五）制度执行力不到位。

1.部分行责任制流于形式，规章制度不落实，管理手段太软，部分员工制度意识淡薄，有章不循，有令不行，有禁不止，造成违法违规行为屡禁不止，案件屡发不断。

2.部分行管理不力，对各种业务经营中的异常现象敏感性不够，责任心不强，不能及时发现或发现后也不及时报告，错过了堵截各种漏洞和纠正违法违规违纪行为的最佳时机。

部分员工甚至是一些领导，平时不注意加强学习，对有关制度和操作堆积不熟悉，规章制度落实不到位。

一些基层员工，特别是支行和分理处两级负责人职责履行不到位，甚至置各项规章制度于不顾，直接参与违法违纪违规行为，导致案件的发生3.部分行在贯彻案件防控工作时措施不够具体、整改不够到位。

防控案件的措施缺乏针对性，传达上级精神照抄照搬，以会议落实会议，以文件落实文件，没有根据地域、人员、业务、文化差异情况开展行之有效的解读、细化和整改，没有制定操作性强的办法，没有针对性地开展工作，使许多案防措施流于形式。

造成同质同类案件不断发生。

4.部分行案件防控工作的检查不够认真、不够深入。

5.简单化执行。

在具体落实政策、制度、规章、规定、流程的时候，线条比较粗，案件结点抓得不准，发案环节抓得不严。

三、进一步强化我行内控工作的设想(一)完善内控主体建设。

一要在制度上狠下功夫，尽快建立和完善适合需要的银行内控机制。

建立和完善法人治理结构，积极推动我行体制改革，引进国内外战略投资者，实现投资主体多元化；制定明晰的企业发展战略，不断优化组织体系，建立科学的决策体系、完善的风险管理体制、审慎的会计财务制度和透明的信息披露制度；要积极培育符合银行系统实际的内部控制文化，使内控意识和内控文化渗透到每一位员工思想深处，使内控成为每位员工的自觉行为。

熟悉自身岗位工作的职责要求，理解和掌握内控要点，及时发现问题和风险，这些都是加强内控的首要任务。

二要尽快建立和完善银行风险识别和评估体系，认真借鉴国外的先进经验，积极运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统。

重视贷款风险集中度及关联企业授信监测和风险提示，重视早期预警，认真执行重大违约情况登记报告和风险提示制度。

三要树立正确的业务发展的指导思想，要在追求盈利性的同时，重视安全性和流动性，防止为了片面追求高速业务增长而忽视风险防范和内控机制建设的倾向。

四要进一步建立和完善内控信息体系，扩大信息系统的覆盖面，保证信息充分流动。

内部控制的另一内容就是信息交流与反馈。

要建立完善的内部管理信息系统，为内控的设计、执行、反馈提供信息保障；建立内控管理专职部门信息联结和定期联系机制，及时、真实、完整地传递监管意图、交流信息、沟通问题；建立商业银行信息披露制度，及时向社会公众准确披露相关信息，发挥社会公众对商业银行内控建设的监督作用。

五要特别重视对银行高级管理人员的监管，推动内控观念转变。

加强对高管人员的管理，将内控文化建设纳入其中，实行内控问责制，并与高管人员任职资格挂钩是很有必要的，这样就可以促使其转变观念，在行内发挥模范带头作用。

(二)不断提升内控管理层次，强化内控控责任落实。

我行面对股份制改革的进程中，面对日益剧烈的市场竞争，提高经营利润固然重要，但银行内部控制问题是防范银行风险和危机的基础条件,是稳健经营、实现安全与效率目标的前提。

因此，要采取多种形式提升内控管理层次，坚决杜绝“前院‘改革’，后院‘起火’”的现象发生。

一是加强组织领导。

建立内控组织机构，各级行成立了以行长为组长、分管行长为副组长、各部门负责人为成员的内控管理工作领导小组，明确职责和目标，形成由行长负责抓、分管领导具体抓、部门配合抓，层层抓落实的组织架构，负责全面组织协调、具体组织实施、拟定有关制度、内控措施评估和提交工作建设，切实加强组织领导，扎实采取有效措施，为开展内控管理工作奠定坚实基础。

二是建立例会制度。

全行要加强学习，熟练掌握各项规章制度，做到有章可循，定期进行风险排查和案件分析；要晨钟暮鼓地强化防范意识，大事敲钟，小事敲鼓，没事敲木鱼，做到警钟长鸣。

要深刻吸取反面典型的沉痛教训，未雨绸缪地完善预防措施；要加强制度建设，不断完善内控管理制度，各部门要充分发挥指导、监督作用。

三是强化部门自律监管。

各行业务部门要实施“一岗双责”、发挥再监管作用，要强化授权管理，认真履行岗位职责，确保监督不流于形式；同时各业务部门制定确实可行的自律监管检查实施方案，坚持自律监管与自查自纠相结合、常规检查与专项检查相结合，确保监管检查到位，不走过场，不留监管盲点；后续监管部门要对业务部门进行再监管，使监管真正落到实处，不断提升有效监管水平。