加强农村商业银行内控管理的探讨

黄火

摘要：近年来，随着金融风险的加剧，银行内控管理的重要性也日趋凸显，本文从目前农村商业银行的现状分析，充分揭示其内部控制管理存在诸多问题和缺陷，并结合实际工作提出了有助于农村商业银行加强内部控制管理的一些建议。

关键词：农村商业银行 内控管理 问题 建议

商业银行内部控制是指商业银行董事会、监事会、高级管理层和全体员工参与的，通过内部自觉地建立各种规章制度，以确保商业银行安全营运，实现安全与效益的目标。农村商业银行是经中国银监会批准从农村信用社改制而设立的新型金融机构。相比国有商业银行和全国性的股份制商业银行，农村商业银行规模小、员工素质低、科技支撑能力不足、法人治理不完善。农村商业银行内控管理面临着前所未有的挑战，加强农村商业银行内控管理迫在眉睫。

一、当前农村商业银行内部控制管理存在的突出问题

（一）内部控制管理认识有待进一步提高

当前农村商业银行部分领导不能正确处理业务发展与内控管理的关系，片面追求业务快速发展而轻视内部控制，有的甚至把业务发展与内控管理对立起来，忽视内部控制对经营风险的事前防范，事中控制和事后监督。个别基层员工内控意识淡薄，存在信任代替制度，习惯代替操作的现象。有的机构未明确内控管理职能部门，内控管理工作实质上处于起步阶段。

（二）法人治理结构尚未真正建立

农村商业银行虽然按照规定设立了“三会一层”并制定了相应的议事规则，但在实际操作中，“三会”制度形同虚设，许多规定难以执行，决策权、监督权、执行权没有得到有效分离，缺乏有效的监督制约。往往出现股东大会、董事会和监事会不能对经营管理层形成有效制约，经营管理层容易采取激进的发展战略，忽视内控管理，从而导致内部控制松驰。

（三）内部控制制度不健全

表现在农村商业银行内部控制度制订不严谨，缺乏充分的论证和评估，制度可执行和操作性不强，制度分散，缺少整体统一性，潜在案件风险。部分机构绩效考评体系不科学，考评管理不符合监管要求。甚至有的机构新业务开展还没有规章制度来约束。而且制度的后评价机制不完善，使制度得不到及时修订完善。

（四）风险识别与评估体系不够完善

当前农村商业银行风险识别、评估和控制机制刚处于起步阶段，由于专业人员素质偏低和经验缺乏，造成风险识别、评估和控制不够系统、不够连续、不够充分，个别机构甚至流于形式，以致有章不循、违规操作现象依然存在，事故和案件时有发生。

（五）内控合规文化缺失

部分农村商业银行没有形成独特的企业文化和优秀的企业精神。针对内控合规理念进行培训少，忽略内控合规文化的培植、传播和弘扬，也缺乏对团队精神的长期培育，没有规范的内控管理和良好的合规习惯，致使内控制度执行不到位，违规现象屡禁不止。

（六）科技支撑不足，未能有效识别和控制风险

金融电子化发展，信息技术在银行经营管理中得到广泛应用。不仅综合业务系统，财务、资金、信贷、审计、客户关系、风险管理等系统在银行得到了广泛的应用。相比国有银行和全国性股份制商业银行，农村商业银行的规模小、科技投入有限、计算机专业人才较少，信息技术成为农村商业银行的短板，对农村商业银行内部控制形成极大制约。

二、加强农村商业银行内部控制管理的建议

（一）高度重视内控管理工作，建立健全内控组织架构

农村商业银行业务管理条线作为第一道防线应承担起内部控制的首要责任，负责相关业务制度的制订、执行、日常检查和持续改进。同时设立独立的内控合规部，增强内控工作的统筹组织与管理合力，建立分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。厘清前、中、后管理部门的职责边界，强化内控管理二道防线的监督指导、组织推动职能以及三道防线发挥独立评价职能，前中后台紧密联动、形成合力，实现内控措施的有效衔接，为实施系统化、科学化、高效化的内控管理奠定组织基础。

（二）增强内控合规意识，营造良好内控环境

农村商业银行各级领导要充分认识内控管理的必要性，认识自身在内部控制管理中所承担的责任，树立表率作用，重视并维护内部控制的权威性，充分认识只有依法合规、稳健经营，正确处理业务经营与内控合规的关系，才能实现真正意义上的发展和效益。同时要提供推进内控体系建设所需要的物质基础，充分发挥农村商业银行各级机构、业务经营部门和员工的作用，提高内控合规意识，自觉执行制度，建立良好的内控环境。

（三）完善法人治理结构，明确内部控制职责

首先，农村商业银行要完善以股东大会、董事会、监事会、高级管理层等为主体的法人治理组织架构，针对国家政策和监管新规完善内部控制体系，履行董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的职责；其次，农村商业银行应大胆通过引进战略投资者以及改制上市等方式优化产权关系，进一步建立健全现代商业银行法人治理结构，形成决策、执行、监督相互制衡的机制，提高农村商业银行防御风险的能力。

（四）健全完善内控制度，提升内控执行力

首先是强化规章制度的建设。“内控管理、制度先行”。农村商业银行要建立以客户为中心，围绕银行发展战略、市场定位、经营目标、风险管理、企业文化等方面，建立完善覆盖全部业务、全部产品、所有环节、所有岗位全部流程的体系文件。对各类业务流程合理性、科学性、可操作性进行评估，及时修改完善，在实践中进行再评价，从而形成与业务发展相适应的内控制度。其次要严格执行流程。要建立一套制定制度——学习培训——检查监督——纠偏纠错——激励约束——再评价等环节完善严格的内控执行流程，全体员工都要依法合规办理各类业务、处理各类事务，共同提高内控合规执行力。再次是加大处罚力度，提高违法违规成本，对存在隐瞒违规问题，造成资金损失和银行业案件的，除追究直接责任人和相关责任人的责任外，还应严格追究各级管理人员的责任，情节严重、后果恶劣的按法律规定移送司法机关处理。

（五）建立健全内部风险内部识别和内部评价体系，提高风险识别控制能力

首先是要建立常态化的农村商业银行风险识别评价机制，不但要对现有业务建立健全风险识别与评估方法，同时对设立新机构、开办新业务，应当对可能出现的风险进行评估，并制定相应的管理制度和业务流程。其次是要建立完善总、支行两级内控评价体系，分别从内部设计与执行层面优化评价标准、规范评价流程，提高内控评价的有效性和针对性，不断发现问题、整改问题，促进内控管理的良性循环优化。同时，加强自评结果的运用，将自评结果与绩效考评，授权管理以及监督检查频率挂钩，提升内控机制自我优化的管理水平。

（六）培育良好的合规文化，增强内控优先理念

首先农村商业银行要培育本单位良好的内控合规文化，把道德规范和行为准则形成书面文件，制订合规文化手册向员工传递。其次，管理人员要率先垂范。从强化管理人员合规意识入手，通过合规文化理念在管理人员日常行为、经营管理思路中的体现，向广大员工展现管理层对内控合规的高度重视，通过自上而下的价值导向作用推进合规意识的深化，形成“内控促发展、合规创价值”的经营管理理念，增强对内控管理文化的认同感。再次是强化培训教育，弘扬内控文化。通过开展内控合规文化讲座，知识竞赛、演讲比赛等手段，利用内部刊物、内部网站、基层每日晨会对总结提炼的员工行为准则以及员工应知应会或禁止性规定进行反复宣传教育，促进内控要求的外在约束向员工内在意识的转变，使员工充分认识自己是合规操作和内控管理的第一责任人，让每位员工自觉养成按章办事、遵纪守规的良好习惯，树立起良好的合规风险控制文化。

（七）完善内部稽核监督体系，充分发挥内部稽核的作用

首先要改革农村商业银行稽核审计组织体系。实行垂直领导，建立直属于总行对监事会直接负责的稽核审计部门，对下派出直属于总行的稽核审计派出机构，在人员任命、工作安排、工作考核、员工待遇、奖惩等均隶属农村商业银行总行，提高稽核审计工作的独立性，权威性和有效性。要切实将业务骨干充实到稽核队伍，加强业务培训，提高稽核队伍素质，确保稽核部门人手充足、人员相对稳定、工资待遇稍高于其他部门，做好稽核部门后勤保障。其次要加大稽核审计力度，三会一层要充分内部审计对业务发展的促进作用，对稽核检查发现各类违法违规问题和涉及的责任人员要敢查敢管，董事长、行长、监事长要做稽核队伍的坚强后盾。稽核审计部门和信贷、财务、安全保卫等各业务管理条线要加大监督检查的频率、广度和深度，确保监督检查要在覆盖所有业务风险点的基础上，深刻揭露问题本质。再次是发挥审计监督作用，稽核审计范围不仅覆盖所有业务，还要将农村商业银行各级经营班子及其成员的任期经济责任审计和离任审计列入其中。

（八）加强信息系统建设，实现内控管理“硬约束”

首先要加大信息科技投入。努力推进信息安全体系建设，打造安全稳定的信息系统运行平台，生产中心重要系统与灾备中心实现数据同步备份，确保数据准确安全。建立应急预案，完善信息科技风险管理与业务连续性运作机制，实施常态化的信息科技风险监测和评估，发挥信息科技风险“二道防线”管理作用。其次是流程建设与系统建设同时推进，同时实施。积极推进前台业务、中台管理、后台支持保障系统建设。制度设计流程必须可以通过信息系统实现控制和约束，以系统“硬约束”控制各项业务流程风险，使农村商业银行所有业务和全部流程的管理信息系统保持连续、完整、准确和可追溯，有效降低风险的发生机率。再次是加强信息交流与反馈。充分利用现代通讯、互联网和内部网络系统，建立内控合规培训平台，使之成为农村商业银行员工信息交流反馈、业务交流学习、合规内控案件警示教育的舞台。

参考文献：

[1]刘静予.浅议城市商业银行内部控制建设的必要性[J].《北方经济》，2012年第23期

[1]崔永红.农信社内控体系的问题及对策[J].《金融时报》，2014年5月26日