杨茜雯 汪永忠

摘 要：银行业是我国经济发展中的重要支柱产业，其发展的优劣将直接对我国经济发展速度产生影响。城市商业银行作为我国银行业中的重要组成部分，近年来在其相关制度的执行、人才的培养、业务的开展等方面却存在着些许问题，然而究其问题产生的原因在于银行缺少合理有效的内部控制监督，可见城市商业银行建设科学合理的内部控制体系已经成为当务之急。

关键词：城市商业银行;内部控制;内部监督

我国的人民银行在颁布的《商业银行内部控制指引》中对商业银行的内部控制目标做出了较为明确的规定。具体目标分为以下四点：一是在银行实际工作中充分落实相关法律法规以及内部控制制度;二是保障商业银行的长期战略目标和经营目标的实现;三是充分发挥风险管理机制在商业银行经营管理中的作用;四是保证财务报表、业务记录以及其他信息的真实性和有效性。

我国人民银行在《商业银行内部控制指引》中对商业银行的内部控制原则同时做出了如下规定：一是全面性原则。此原则要求商业银行的内部控制必须贯穿于经营过程的始终，内部控制对象必须包含各个部门、各个工作人员，银行的经营业务必须准确记录留痕;二是独立性原则。此原则要求内部控制的实施部门、监管部门以及评价部门必须分离，内部控制的实施人员、监管人员必须不同，而且内部控制取得的成果必须上交另外部门保管;三是审慎性原则。此原则要求内部控制的实施必须以降低实际风险、规范实际操作为前提，必须将内部控制与实际工作开展紧密结合;四是有效性原则。此原则要求内部控制必须放在银行工作的首要位置，当在内部控制实施过程中遇到问题时必须及时地予以解决。

一、城市商业银行案例背景

H银行自1992年8月创建H市城市信用社联合社以来，历经了三次机构演变：第一次是1997年1月组建了H城市合作银行;第二次是1998年10月更名为H市商业银行;第三次是2008年4月更名为H城市商业银行。目前已在全国设立了十余家一级分行和数十家支行，银行资产总额超过七千亿元。公司风险管理系统下设内控合规部、风险管理部、信贷监控部等，从组织形态上已经构筑了括内控合规部门、审计部门、业务条线和分支机构四位一体的内控防线，并且建立了配套的制度与流程体系。然而，看似内控制度非常健全的H银行，却在近年来相继发生多起风险事故。

（1）H银行数十名储户出现账户资金被盗用，内部人士估计资金高达上千万元。经查证，该案件竟是H银行内部员工监守自盗，通过内外勾结，用高利息吸收储蓄存款，然后以客户名义私开网银，再利用网银盗取客户存款，将存款放贷出去。

（2）H银行总行设立一个投资部门，在全国寻找优质信贷资产，再通过银证合作等方式加一层通道，将资金投向非标资产。资金去向无法穿透，使得该项操作存在的最大隐患。审计机构表示，其注意到“有迹象显示，银行向机构客户发放的某些贷款实际用途与其信贷文件中的描述不一致”，因此，在核数师要求该行提供相关文件证明客户还款能力和贷款实际用途，H行未予以回应，最终未与该行达到信息一致，造成该行不良贷款率节节攀升。

（3）贷前调查未全面，贷中审查未严谨，最终造成贷款收不回。城商行的分支机构无法保障员工能够明确自身的工作职责，明确商业银行内部各个岗位不相容的原则，经常出现信贷业务人员知道上级复核人员的账号密码，未经贷前、贷中審核，仓促放贷，导致无法按时还贷，从而造成商业银行内部员工通过放贷获取非法收益。

以上案件发生于拥有相对完善的内部控制制度的银行业，说明了企业并不是“无法可依”，而是未能做到“有法必依”，根本上是企业内控制度执行力的不足。

二、城市商业银行内部控制建设存在的问题

1.人力资源管理脱离业务发展实际

商业银行工作人员综合素质较为低下成为近年来内部控制开展与实施过程中面临的重要问题。具体表现为工作人员的学历较低，主要以本科学历为主，硕士以及硕士以上学历人数较少，此种情况在一定程度上影响了工作人员对于银行开展的内部控制的深层次理解进而影响了内部控制在商业银行内部实施的成效。人力资源配置不够合理引发银行工作人员工作积极性降低也是导致近年来商业银行实施内部控制少有成效的又一重要原因。商业银行在员工薪资待遇方面以及人员调配方面都存在一定的缺陷，具体而言，银行管理者与一线工作人员的工资差距较大，银行的分行之间人员调换较为频繁，从而间接影响工作人员的工作热情与积极性，例如：因信贷人员不足，将柜员紧急调至信贷岗，未经对核心业务的培训直接上岗操作，导致员工对工作的自信度降低，工作效率下降。此外，在对工作人员进行继续教育方面取得的效果不佳。商业银行的人资部门确实建立起了员工培训机制，定期组织员工学习新知识、新技能、新理念等，然而培训方式较为传统、呆板，仍以授课式为主，缺少现场技能指导的培训，使得培训未能发挥应有效能，另外，人资部门未能针对于培训建立科学合理的考核评价体系，使得员工对于培训不够重视，进一步降低了培训开展的效果。

2.内部控制文化建设缓慢

近年来，员工工作积极性不高成为多数城市商业银行人力资源管理的诟病。然而归结产生这一现象的原因，城市商业银行内部控制文化建设进程缓慢、内部控制文化不尽完善成为主导。相比于国有银行，城市商业银行在内部控制文化建设方面呈现出多种不足，例如管理制度不完善、内部控制文化不打包等，进而影响了城市商业银行应对经营管理风险的能力提升。城市商业银行内部控制文化的不完善，使得银行员工在工作中难以形成风险防范意识，往往员工对工作的重视程度只偏向于千万级别的投资项目，而忽视数额较小的业务，从而导致存在一定的风险隐患。例如贷款业务，无论贷款金额大小，都应严格遵循贷前、贷中、贷后的内控制度，确保合规操作，稳步前行。综上所述，可见城市商业银行加快建设内部控制文化、完善内部控制文化体系对于其发展发挥着重要作用。

3.信息沟通机制不完善

商业银行的信息沟通机制是否畅通，影响着银行业务开展的效率以及质量。然而信息沟通不畅通、信息沟通机制不完善成为了近年来影响商业银行内部控制开展与实施的又一重要原因。信息沟通机制的不完善具体表现在三个方面：一是内部沟通方面。沟通方式单一，在银行内部多以上级下达命令为主，缺少下级上传相关信息给上级。二是外部沟通方面。银行的官方网站是银行向客户展示银行信息资源的重要途径，然而多数银行的官方网站上公布的信息资源量过少，使得客户对银行相关情况无法做到全面而系统的了解。另外，银行工作人员在与客户沟通过程中，大多情况下都只是介绍银行的经营情况以及发生的重大事件等，着重于表面工作，而未实现深层次挖掘客户需求，最终影响了客户对于银行的服务满意度评价。客户所知的相关信息大多来自朋友亲戚，未到银行与专业人员确认，从而造成信息失真。

4.内控制度不健全

目前大多数商业银行所制定的内控不能做到全面覆盖，还有所欠缺，从而导致员工内控意识薄弱，进而表现出内控执行力不够。内控制度不健全具体表现有如下几点：一是大部分分支行没有制定岗位职责说明和岗位关联清晰度说明，没有严格的岗位评级授信的内控制度：二是针对条线所制定的制度和管理办法之间衔接不连贯，从而造成实际操作与制度要求不相符的情况，例如：没有严格的高层检查管理制度，且制度更新不及时，没有配备专人对条线内所辖一、二级支行的业务工作进行检查辅导，环节缺少，造成内控制度流于形式：三是没有明确的规章制度表明系统开发与维护相分离、维护管理及核心业务操作相分离，从而导致内控制度要求执行不到位。

5.内部监督不到位

内部监督的不到位对商业银行内部控制实施的效率与质量产生重要影响。内部监督不到位的具体表现有如下几点：一是内部监督实质性作用发挥不明显。部分城市商业银行在实施内部控制的过程中过于形式化，未制定科学合理的内部控制流程，内控管理呈现出固化、僵化的局面;二是内控检查无法应对大范围整改以及重大风险。针对不同岗位制定不同检查机制，现场与非现场检查相分离，管理制度与检查登记簿未一一对照，为检查工作中出现一定的重复或者遗漏提供了滋生的土壤;三是内部审计相关机制不健全导致城市商业银行无法客观全面的认识经营中存在的风险。部分城市商业银行制定的内部审计制度中，核心内容并不是经营风险管理，结果导致内部审计工作的开展范围受限，内部审计得出的结果丧失可靠性、准确性，无法为城市商业银行规避经营风险提供决策依据。

三、城市商业银行内部控制建设的措施

1.加强人力资源管理

加强人力资源管理，积极引进、培养具有高素质的人才，能够帮助城市商业银行构建核心竞争力、增强企业的向心力，更好地促进银行发展。具体可从以下三方面着手：第一，在充分考虑银行目前的人力资本情况、银行员工的现实状况以及银行目前的实际开展业务等方面因素的前提下，科学制定出银行未来的人资资本需求目标。第二，针对于银行员工目前的实际工作岗位、银行未来的业务开展方向等，合理制定员工培训方案、合理采用培训的方式方法，使得银行组织的员工培训能够具备针对性、实用性、有效性。第三，合理储备人才，在银行发生岗位人才流失、员工职位调动等情况时，能够实现储备人才的及时顶岗，进而能够保证银行业务开展的平稳性。

2.加快内部控制文化建设

加快内部控制文化建设、提升内部控制文化质量能够加强员工对工作的重视程度、提升员工的工作积极性，进而提升城市商业银行防范与处理经营管理风险的能力。具体而言，城市商业银行可以从以下两个方面着手：第一，提升银行员工对于内部控制文化建设的重视。内部控制必须贯穿银行经营管理的各个环节，必须贯穿于各个员工的具体工作内容当中，充分发挥内部控制文化的熏陶作用，让各个员工能够在内部控制文化的熏陶下逐步建立起“热爱企业、热爱工作”的思想意识、逐步调整自身的工作习惯和风格使之更加有利于提升银行的服务质量和业务的开展。第二，建立起科学合理的内部控制文化建设规划。在此过程中，城市商业银行需要系统全面的分析当下面临的发展形势，制定较为科学合理的战略发展目标，充分地认识到内部控制文化对于银行未来发展以及核心竞争力构建的重要性，在此基础上进行内部控制文化建设规划的构建，并逐步有效地实施。

3.完善信息沟通机制

完善信息沟通机制、构建起高效的信息沟通平台，能够帮助城市商业银行提升工作效率与质量、根据客户需求准确制定银行战略发展规划、合理规避经营管理风险。第一，应该建立起内部信息系统。首先，制定科学合理的内部信息系统的研发与实施规划，做到该系统的适用范围能够囊括日常业务处理、客户关系管理、决策支持等各个方面。其次，应该采取远程会议方式，确保会议精神传达的及时准确性。同时应该充分挖掘行内报刊以及短信交流媒介在信息传输方面所能发挥出的作用，高效搜集与整理各类信息，实现行内信息的及时性与对称性。第二，应该提高信息反馈效率。城市商业银行要充分认识到高效的信息反馈是银行针对金融市场制定科学合理的战略发展规划、规避经营管理风险的关键。作为银行的管理人员应该在处理信息方面投入足够的精力并保证内部信息传输的高效性以及传输途径的畅通性。同时对反馈的信息进行核实与审查，对于合理建议性信息积极采纳，对于投诉性信息一经核实严格追究当事人的相关责任。

4.建立系统的内部控制制度

建立健全银行内控管理制度和对应结构是银行内部控制实施的基础和保障。城市商业银行具备了明确的规章制度和清晰的组织结构，银行内部就可以实现银行业务开展有序、高效，员工职责清晰、明确，银行各部门也各尽其责，内控工作实现了整体有序且高效。首先，明确商业银行内控在不同环节的详细目标，制定细则。根据外部监管要求以及内部管理要求，对不同业务流程和管理活动应按照实际情况设置具有针对性的内控体制，内部控制政策的执行应与商业银行的经营宗旨和发展战略相一致。其次，机构设置、岗位设置需合理，明确岗位职责和制衡关系，并应设立专门风险管理职能的部门，建立涵盖各项业务的内控管理系统。最后，根据内部控制制度建立出的监管制度也要紧跟我国法律的变化，及时更正和此制度有关的监管制度的缺陷。

5.完善内部控制监督机制

对内部控制管理活动实施监督，能够保证城市商业银行内部控制活动开展的有效性。首先，应该建立起科学合理的内部审计机制。在城市商业银行内部设立审计部门，并赋予审计部门能够针对于发现的风险因素可以直接向董事会或者监事会进行汇报的权利，从而真正实现审计部门的独立性与权威性，真正做到从根本上预防城市商业银行内控工作中出现的相关问题及风险。其次，应该多渠道、多方式进行内部控制的监督。城市商业银行应该充分落实内部控制相关的监督政策，积极建立起内部控制管理机构与内审机构，实现内部控制管理机构、内审机构、业务机构之间的有效沟通与监督，明确三类机构在内控管理活动方面的工作责任。最后，建立起合理的内部控制评价体系。城市商业银行应该充分赋予相关机构的内部控制活动评价责任，作为内控评价机构同时应该履行好评价的职责，对内控体系中的控制内容、开展方式以及相关人员配置给予合理的建议。

四、结束语

城市商业银行在发展过程中，历经了兼并重组、业务转型等多个阶段，现如今已经成为保证我国经济平稳、快速增长中不可或缺的因素。科学合理地开展内部控制活动能够帮助银行有效预防经营管理风险，能够帮助银行合理制定未来业务开展方向，同时也是城市商業银行能够获得更好发展的重要途径。

参考文献：

[1]刘竹青.浅谈城市商业银行内部控制策略[J].纳税，2020，14（11）：173-174.

[2]王向辉，雷璟程.加强城市商业银行内部控制探析[J].时代金融，2020（05）：41-42.

[3]谢志枫.城市商业银行内部控制建设对策探讨[J].商讯，2019（05）：50-51.

[4]仝淑荣.加强城市商业银行内部控制的思考[J].中国商论，2018（31）：26-27.