陈燕彬

摘要：商业银行作为我国金融业的重要组成部分，随着我国市场经济的快速发展，不断发展壮大。2008年金融危机以后，商业银行更加重视经营过程中有关风险管理的工作，并将风险管理与内部控制实现有效统一，通过内部控制改革和创新来实现风险管理水平的提升。本文首先对内部控制的含义及原则进行阐述，并分析现阶段我国商业银行内部控制存在的不足，最后提出进一步深化商业银行内部控制的具体措施。

关键词：全面风险管理;中国商业银行;内部控制

1.内部控制的概念

1.1 内部控制的定义

商业银行内部控制是指商业银行内部主动通过建立各种规章制度，以确保管理有效和资产安全，实现安全与效率的目标。为此，商业银行内部控制制度必须建立在国家有关法律法规和各项监督管理制度的基础上，并在银行内各部门、各级人员中充分地贯彻执行，以有效杜绝内部人员的违规操作、内部欺诈，最大限度减少风险事件的发生。

1.2内部控制的要素

内部控制的要素主要包括控制环境、风险评估、控制活动、信息与沟通、内部监控五个方面，其中控制环境是内部控制整体框架的基础，支撑着整个内部控制的体系，是内部控制要素中最为重要的构成要素。控制环境起着塑造企业控制文化、影响员工的控制意识、奠定组织风格和组织架构等重要作用。控制环境的因素具体包括诚信的原则和道德价值观、评定员工的能力、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及实务。因此在研究商业银行内部控制的过程中，应对控制环境给与足够的重视，深入思考与控制环境有关的问题。

1.3 内部控制的原则

商业银行内部控制所遵循的原则主要包括全面性、有效性、独立性、审慎性四个方面。内部控制的全面性是指银行的内部控制体系能够将日常工作的各个环节全部囊括在内，同时有效地对银行各类经营活动进行指导，并激励银行职工积极参与到内部控制当中;内部控制的审慎性是指银行在各类经营活动的过程中，为了减少经营风险和风险的危害程度所制定的制度规范和办理各类业务的处理流程;内部控制的有效性是指内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时的反馈和纠正;内部控制的独立性是指银行内部控制体系相对其他部门具有独立性，不受到其他部門的干扰，同时还能发挥内部审核和管理的功能。

2.内部控制存在的不足和缺陷

2.1 内部控制效果未达预期

很多银行在基于风险管理的基础上所采取内部控制改进措施，在实际工作当中并未起到预期的效果。很多商业银行负责内部控制的管理人员将更多的精力关注在自身任期内是否会出现重大事故，而并非完善内控管理体系，导致内部控制的在实际执行过程中形式主义盛行。对于重大事故的追责更多的流于形式而缺乏严格的处罚措施。近几年许多商业银行所出现的各类重大事件，纠其根源均是内部控制缺乏严格的检查和追责。流于表面的检查和审核只会让银行的内部控制长期处于一放松就乱，一管控就死的恶性循环。

2.2 内部控制的重视力度和价值认识不足

商业银行在构建内部控制体系过程中，很难精准的根据现阶段业务体系来进行风险管理和防范，同时也很难对不同客户类型、不同部门、不同银行产品的业务系统进行统一化管理，因此很多银行的内部控制体系依旧不够完善。例如，落实内部资金转移和核算体系是构建银行统一标准定价系统的重要基础，然而在调查中发现，仍然有很多银行并未完善内部资金转移和核算体系，缺乏对贷款审核的精准定性分析和市场风险的预防体系，导致许多商业银行盲目争夺市场份额后，出现商业风险时很难将全部资金回收，造成银行资金损失。所以，在内部控制体系暂不十分完善的情况下，提升对内部控制的重视力度和价值认识，通过银行职员的主管能动性让内部控制体系发挥更大的作用，帮助银行更好地做好风险管理。

2.3 缺乏健全的信用评价体系

部分商业银行仍未构建适合本行发展的信用评价体系，导致无法有效地运用已有的客户信息资源进行有针对性的风险管理。另一方面，虽然部分商业银行已初步构建了信用评价体系，但由于人才匮乏等诸多因素，导致信用评价体系不完善或者无法发挥应有的作用。完善的信用评价体系是内部控制体系的一个重要部分，有助于银行提前做好行内客户的风险识别和风险管理，并按照银行的内部控制体系提前做好应对措施，降低银行整体的经营风险。

3.进一步完善内部控制体系的具体措施

3.1 内部控制体系的建设

主要包括优化内部控制监督、考核、评估三大板块。首先，优化监督体系是实现内部控制体系完善的重要策略，也是应对银行经营面临的各类风险的重要方法。商业银行有必要将内部审计部门独立于其他部门之外，不受到其他部门的干预并直接对银行董事负责，以此提高内部审计部门的权威性和独立性，并为实现内部监督水平的提升打好基础。同时，银行高层需对内部审计结果及时进行审核与评估，并制定提升计划。其次，考核机制能激发银行员工积极参与到工作中，该体系的完善同样是影响银行经营的重要因素。银行借助考核机制将风险管理纳入到内部控制当中，是有效提升银行职工风险管理能力和意识的重要策略。最后，评估是银行对内部控制的执行情况的自我评估，需要各部门根据国家颁布的各类法律法规及内部制度评估内部控制执行情况以及对银行经营的影响，在系统评估之后，对已有的内部控制体系进行进一步完善。

3.2 内部控制环境的构建

第一，银行需要明确各部门的组织架构及工作职责，对董事会、监事会、管理层等重要部门的职责和权限进行划分。其次，要制定约束所辖各分行责任和权限的制度，从制度层面上对各分行管理层的自觉性和责任心提出要求。第三，在银行内部应自上而下宣传和树立风险意识、建立做好内部控制的文化氛围。第四，通过开展定期培训和宣传活动来提升银行职工和管理层的风险管理意识，引导各层级员工按照内外部制度的要求做好内部控制相关工作。第五，制定内部控制考核机制，将内部控制工作纳入到职工的绩效考核当中，提高员工的重视程度和积极性。

3.3 利用信息技术完善内部控制

随着商业银行的业务规模和业务种类不断扩大，传统的内部控制体系已无法满足银行正常经营管理的需求。因此，需要借助如云计算、大数据等现代化信息技术来实现银行各类业务数据的统计和处理，科学管理客户信息和业务服务流程，提高经营管理的效率。

4.结束语

目前银行业的产品与服务同质化严重，各大银行之间的竞争异常激烈。与此同时，银行业的监管日趋严格。银行在业务开展的过程中，对风险把控不足容易诱发风险事件造成银行资金损失，对法律法规的理解和执行不到位则容易遭受监管处罚而导致声誉与利益受损。因此，只有内部控制体系良好的银行，才能够在激烈的竞争、严格的监管环境中把风险管理做的更好，避免风险事件及监管处罚的发生，防止业务发生中断，从而对外提供更加稳定可靠的金融服务并获得更高经营业绩。因此，良好的内部控制体系已逐渐成為一家银行的竞争优势，通过制度文化、考核机制、信息技术等方式构建良好的内部控制体系是商业银行发展过程中越来越重要的课题。未来，随着社会的发展，银行业务的开展形式、银行内部的管理方式都可能发生巨大的变化，内部控制体系同样需要与时俱进，随时做好调整以适应新的业务形态和管理方式，积极拥抱新的技术手段，用现代化的方式对内部控制体系进行改进，以更先进的方式管理和化解经营过程中的潜在风险，为银行的长远稳健发展提供内生动力。

参考文献：

[1]周丽梅.基于风险管理的我国商业银行内部控制策略探析[J].今日财富，2020（21）：47-48.

[2]王宁.从内部控制角度浅析商业银行运营风险管理及防控措施[J].商讯，2020（28）：160-161.

[3]张黎明. 基于风险控制视角的A银行QZ分行内部审计优化研究[D].山东大学，2020.

[4]王琳.基于完善内控商业银行防范操作风险的研究[D].辽宁大学，2020.

[5]郭德香，崔凯伟.“一带一路”倡议下中国商业银行内部控制法律问题研究——以巴塞尔协议为视角[J].河南财经政法大学学报，2020，35（02）：134-141.

[6]陈丽洁.中国银行P支行中小型零售企业贷款业务风险控制分析——以H公司900万流动资金贷款业务为例[J].中国产经，2020（04）：160-161.