商业银行内控管理工作存在问题的原因分析及对策

商业银行内控管理工作存在问题的原因分析及对

策

当前,商业银行在进行内控管理过程中,基本上都提出并做到了“内控工作要从基础抓起,对重要环节进行认真梳理,找准防控点,在认真开展自查自纠的基础上,采取有效的防范措施,做到年有防控治理的重要部位,季有防控治理的重要环节,并做到事事讲认真、事事有部署、事事有推动、事事有落实”的工作要求,以健全有效的内控管理长效机制防范了风险事件的发生,保障了商业银行健康可持续发展.但从具体的工作实效及现场检查发现的问题来看,商业银行个别分支机构的个别管理者和个别员工要么存在着大问题不犯、小问题不断的情况,要么就可能发生足以引起管理层高度关注的问题.从深层次上分析原因,这种情况的存在,既凸显了目前商业银行在内控管理理念、制度落实、规范经营和防控风险等内部管理方面存在的“短板”,又凸显出检查监督发现问题整改工作的不力.为此,商业银行在经营管理过程中必须围绕内控管理工作“执行规章制度,完善操作流程,消除风险隐患,提高内控管理水平”的总体要求,建立健全内控管理的长效机制并持之以恒的加以落实,彻底解决各级管理者和全体员工在内控管理工作中“履职不尽职、在位不到位”的现象.

一、商业银行内控管理工作存在问题的原因分析

（一）观念上存在误区.一是认为内控管理可以解决所有的风险管理问题.在思想上认为只要内控制度设计完善、执行没有缺陷就没有任何问题,对内控管理工作存在的固有的局限性认识不清,没有认识到一旦内外部环境发生变化时原有的规章制度就可能失灵并造成风险损失的情况.二是重基层操作人员管理,轻各级管理人员管理.目前,商业银行内控管理工作的重要部位在基层及基层的操作人员,而对各级管理者则监管不够.但由于各级管理者不同程度地掌控着人、财、物等,由其引发风险的危害性要远大于基层操作人员.三是商业银行的个别员工对待内控管理工作还停留在“上级要我做、领导要

我做”的低层次阶段,没有真正理解内控管理工作对保障自身业务发展安全,进而推动商业银行健康发展的重要意义.四是重事后管理,轻事前防范.商业银行的内控管理工作关注的是事后的已经发生或已经存在的风险,而对事前的防范和事中的控制关注较少.五是重个案查处,轻全面分析.对检查监督发现的问题就事论事,不能举一反三,导

致屡查屡犯现象屡有发生.

（二）内控管理工作的环境不理想.一是个别分支机构的个别管理者不能从整体上对内部控制环境进行建设.内部生态环境建设牵涉到商业银行内部的不同侧面、不同部位,是一项系统工程.但由于商

业银行个别分支机构的个别管理者所关注的重点是业务规模的扩张,因而对内部生态环境建设并未加以重视,在经营管理过程中没有制定恰当的内部生态环境建设政策和措施,内部生态环境未能对内控管理目标的实现起到积极的推动作用.二是人事政策不利于内部生态环境建设.当前,商业银行的人事政策在培养和使用员工方面有很大的不

合理性,造成各类人才不断流失,基于这种示范效应,员工极有可能产生短期行为,极易给商业银行的发展带来致命的危险,在业务发展过

程中极易引发操作风险,从而造成巨大的风险损失.三是激励政策不

合理.目前,商业银行在内控管理方面缺乏健全的内部激励与约束机制,导致员工的积极性、主动性和创造性难以全面发挥.原因在于商

业银行对发现问题的责任人注重惩罚,而忽视对员工正面行为的激励,这种情况极易加剧员工偏离正确目标情况的发生.四是“以人为本”的思想没有得到充分体现.个别管理者说话、办事总是站在个人的利益上强调制度、规章的执行,却往往忽视员工的实际感受,不能设身

处地为员工着想,以致很多本应该及时解决的矛盾没有得到解决；有的管理者高高在上,权威思想严重,听不得不同意见和批评,缺乏与员工的交流与沟通,从而影响了团队和谐相处.

（三）内控制度建设不够完善.当前,商业银行现行的某些制度办法、操作规程一是在内控管理方面存在局限性,没有按照流程银行的要求,按照业务流程制定内控管理制度,而是按照专业分块监督管理,由于专业之间衔接不严谨,导致对一些业务的监督管理存在盲点,使

得内控制度不能全面覆盖风险点.特别是一些新的业务,在制定操作

规程和相应的管理制度时没有要求内控部门介入,未能对其科学性和

符合性进行审核把关,也没有经过充分、科学和精细的风险评估,造

成在一些关键风险点的控制上缺少制度支持,导致在业务办理过程中

不断地进行修改、完善相关制度以防范风险.二是制度或流程存在缺陷.任何流程和制度都是在一定环境、人员以及技术条件下制定的,

规章制度或内部流程一经发布执行,便具有相对的稳定性和连续性.

但由于业务经营发展所面临的环境、人员和技术条件又处于不断的

变动之中,特别是金融创新步伐的不断加快,导致原有的规章制度或

流程适用性降低,与实际情况相脱节,给业务操作带来了很大的风险

隐患.三是规章制度未起到“硬约束”的作用.员工有章不循、违规

操作使风险防控基础失效；个别员工缺乏必要的内控意识,不能准确

把握所从事业务岗位的风险点；个别员工执行规章的意识不强,对违

规操作可能带来的风险隐患认识不足、重视不够,业务操作过程中制

度观念和依法合规意识淡薄,习惯代替制度倾向严重.

（四）部门相互制约管理不够到位,且个别部门内控工作自我控

制不足.一是在当前业务大发展的形势下,业务营销部门多重视营销

工作,对内控管理的深入程度以及前瞻性调查研究工作做得不够,使

得内控管理的针对性不强.二是个别部门虽然制定了风险防范要点,

但存在着对风险环节、风险点分析不全面、不到位的问题,对内控工

作缺乏制度化、经常化的管理,削弱了对各管理环节的制衡作用,使

得内控管理的质量不高,不利于对风险点和风险环节进行防范.三是

个别部门抓系统风险防范的意识不到位,职能发挥的不充分,认为直

接管理的工作才是风险防范的部位和内容,更为严重的是不明确本部

门自身内控管理的边界,专业部门条线风险管控的职责不清晰.对于

业务有直接关联的部门,虽然业务有很大的关联性,但分析的风险部

位和风险点仅仅立足于本部门的工作范围,未将业务整体的风险分析

和防控到位.

（五）内控管理手段落后.一是内控检查仍侧重于单纯检查监督、时点检查等查错纠弊的检查,缺乏清晰的对各项经营活动事前、事中、事后的流程监督、系统监督路径和机制,内控管理各项职能还没有渗

透到全行各项业务的全过程.二是管理方式不科学.目前,商业银行在

内控管理上仍主要依靠各级管理人员的经验、直觉和员工的自律,内

控管理方式落后,基本上还停留在行政管理、手工操作上,在风险的