1、如何有效遏制商业银行的不良资产，防范内部案件，提高核心竞争力，一个重要的前提就是要认真审视内部控制机制建设的薄弱环节，消除内部控制的风险隐患，创造良好的内部控制文化，建立有效的内部控制体系，这在我国商业银行的经营管理中显得尤为重要。1 内部控制的涵义内部控制制度是风险管理制度的核心内容。使控制活动寓于管理活动之中，是银行日常工作不可分割的一部分，而不是对经营管理的额外补充。巴塞尔银行监管委员会（Basle）参照美国等国的理论，提出了新的内控定义，其中进一步强调董事会和高级管理层对内控的影响，组织中的所有各级人员都必须参加内控过程，对内控产生影响。巴塞尔委员会把内控的三大目标分解为操作性目标、信
2、息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动；信息性目标中包括管理信息，明确要求实现财务和管理信息的可靠性、完整性和及时性。这三大目标既满足不同的需要，又相互交叉。显然，内控是保证各项业务发展的，而不是妨碍其发展的。此外，公司或银行不能为实现经营性目标而不遵从法规，也不能为实现遵从性目标或操作性目标而违反财务和管理信息的可靠性、完整性和及时性。2 我国商业银行内部控制存在的问题2.1 商业银行控制环境建设薄弱 控制环境的建设是进行内部控制的前提，是推动商业银行发展的引擎，也是其他一切要素的核心，是内部控制其他要素作用的基础，它的好坏直接影响银行目标实现的情况。目前相当
3、一部分商业银行对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理，有些商业银行内部控制制度讲得多、做得少，没有实质性措施;照搬照抄他人成果，严重脱离企业实际，不具有操作性，因此内部控制执行的好坏就可想而知了。另外，未能及时根据商业银行业务发展状况和客观环境的变化对相关的规章制度进行修订，致使一些规章制度，不能适应形势发展需要。2.2 内部控制的信息化管理较差 目前我国商业银行缺乏统一的、覆盖市场信息、客户信息、业务处理信息、风险管理、内部控制、风险监测评估等环节的信息管理和交流系统，各级管理层之间缺乏充分的信息交流，尤其在问题的上报方面，不能及时传递，给内部控制管理的有效实施造
4、成困难。另一方面，科学技术的发展为商业银行提供了更高水平的业务和管理平台，但系统内控功能上还存在不足，信息系统内控监管机制跟不上科技的发展，当前高智能犯罪分子网络作案手段隐蔽、时间短、金额大，一旦问题发生，将给商业银行造成巨大损失，由于监管的技术和监管机制滞后，给内控管理设置了隐患。2.3 银行法人治理结构不完善 财产组织方式是商业银行经营管理活动的物质基础，也是实现控制效能的基本环节，决定着商业银行运行质量和整体功能的发挥。我国商业银行目前实行的仍然是国家独资的财产织方式。采用统一法人下的法人授权管理方式，即总行作为一级法人对各级分支机构赋予一定的经营权，实行分级经营、分级管理，经营效益以及
5、分配水平差异很大，一级法人的统一管理、统一调度、统一核算的难度也很大。由于产权结构单一，没有明确界定所有者与经营者之间在所有权、占有权、支配权和使用权四项权利上的界限，相互之间责权利关系模糊，缺乏国有资产保值、增值的动力机制。同时，由于产权的多层次代理，加剧了这种利益边界和责权的不明晰性，加剧了统一法人体制与相对分散经营的利益差异与冲突。由于商业银行的现行经营机制尚未完善，缺乏健全的法人治理结构，没有建立起有效的董事会、监事会制度，使掌握一定决策权的管理人员却不能被自己制定的制度所制约，内控制度缺乏一定的刚性，这不可避免地产生决策失误、滥用职权、权力失去制约等现象及问题。2.4 内部审计独立性
6、不强，内控制度的检查、评价不足 内部审计部门在组织体系上还不具备完全的独立性，在处理与被审计对象的关系上还没有完全的超脱性，在现场审计中权威性还不够。内部审计部门独立性不强，影响了对内控制度评价、监督和建设职能的发挥，这也是内控不健全的标志。内部控制不仅要求银行机构建立内部控制政策与程序，还要检查内部控制政策与程序是否得到了遵守。内部审计的不足，对内部控制的检查频率和深度不能与银行机构的风险程度相适应，这在一定程度上影响了内部控制作用的效力。3 加强我国商业银行内部控制建设的措施根据巴塞尔银行业有效监管的核心原则精神，结合商业银行内部控制体系的基本内容，健全和完善我国商业银行内控机制，客观上要
7、求我们遵循有效性、审慎性、全面性、及时性及独立性原则，进行多维性思考，使内控机制形成一个完整、科学、严密的有机体系。3.1 建立完善的法人治理结构的银行组织构架 首先，通过产权改革、股份制改造，建立和完善股东代表大会、董事会、监事会，使各项权力得以合理配置;通过建立制衡与问责机制，改变我国商业银行治理结构中仍存在的所有权单一及虚置、组织结构行政性、激励机制不健全、内部人控制所引发的道德风险等一系列问题，达到分权制衡和对经营者多层控制约束的目的。其次，强化一级法人制度，突出一级法人在内部控制体系中的主导作用，明确各分支机构、各部门在银行的组织结构和内部控制体系中所承担的角色。三是完善授权授信制度
8、，根据经营行的经营管理水平、风险控制能力、制度执行以及资产等状况，按类型、档次、额度等指标实行差别化授权制并进行连续、有效的监督。四是在严密科学的岗位分工、明确的工作职责和业务操作规程的基础上，健全决策风险约束机制和责任人制度，从制度、程序上对决策行为进行约束，对高级管理人员的任免、奖惩直接与经营风险挂钩。五是改革现有银行组织机构，按照区域原则或规模效益原则进行重组，适当收缩分支机构，减少管理层次，实现机构扁平化和业务垂直化管理。3.2 建立全面的风险控制系统 英国著名的PA咨询公司对全球商业银行风险管理状况调查分析显示那些不能充分利用风险管理工具的银行，业务决策水平不高，不能在控制风险的前提
9、下捕捉商机。所以，商业银行要以资本对风险的约束为基础，以风险收入与风险成本相匹配的原则，建立全面的风险监测、评价、报告制度。具体来讲，一是要严格岗位分离制度，加强风险的事前防范，在岗位之间形成严格的既相互分离又相互制约的机制。二是要严格授权管理制度，加强风险事中控制，加强被授权单位在经营职责、业务范围、质量效益、内控水平等充分论证的基础上，对各经营单位实行差别化授权，从而改变目前“一刀切”的授权方式和上级行被动根据下级行要求大额授权的现象。三是要严格高风险管理制度。当前尤为重要的是加快建立信贷风险控制体系。西方商业银行采取明确的信贷授权管理体制，主要体现为个人信用授权和非集权决策相结合。我国商
10、业银行也应借鉴其经验，同时提高贷款五级分类的准确性，将贷款的增量管理和存量管理结合起来，将贷款的盈利考核和损失考核结合起来，逐步建立全面的风险管理体系，提高内控管理水平。3.3 健全和完善内部控制环境 美国COSO委员会把内部环境放在诸元素的首位，说明企业控制环境对内部控制目标的实现有很大的影响，因此，健全和完善企业内部控制环境的建设是内部控制的首要任务。首先，应确立董事会在内部控制中的核心地位。对于内部控制而言，一个积极并主动参与的内行的董事会是相当重要的，其次，建立鼓励内部控制的商业银行文化。企业内部控制的建设与文化是密切相关的。通过塑造良好的企业文化来影响员工的思维方式和行为方式，形成一
11、种控制观念，员工将自觉执行公司的规章制度，推动内部控制环境的建设。最后，把内部控制制度覆盖经营的全程化。内部控制是一个复杂的过程，因此，要在这个建设的过程中不断完善，尽量地覆盖商业银行各个环节，实现内部控制的全程化。3.4 强化稽核监督 稽核监督是内控机制中不可缺少又无法替代的一个重要环节，可以说，没有健全完备的稽核监督体制，要办成真正意义上的商业银行是不可能的。因此，商业银行要确立稽核工作的权威性地位，尽快构造一个具有独立性、超脱性和超前性的现代化稽核监督体系。就我国金融业发展的实际情况，作为中长期目标，稽核监督体制应逐步与国际惯例接轨，即通过股份制改造，建立起适应现代市场经济的公司治理结构
12、，实行由董事会、监事会直属领导下的双重管理。在目前条件尚不成熟的情况下，可实行由总行统一领导、统一管理、向一级法人负责的稽核管理体制，采取派驻制和下查一级的办法。稽核监督部门应有权制定风险锁定政策和合理的管理制度，对任何业务部门和个人的业务经营和交易行为进行调查，并且具备适度的处罚权。同时，要不断改进稽核方法，变目前存在的偏重于临时性、特殊性、应付性稽核为经常性、制度性、规范性稽核，变以补救为主的事后检查为以预防为主的事前防范，把问题消灭在萌芽状态。近年来，我们可以看到，通过自身的努力，我国商业银行内部控制制度建设和执行情况已有较大的改善，在形成内控管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核的全面有效的内控制度体系方面已有较大进展，这对确保我国商业银行实现经营目标，从而走上现代商业银行的经营之路必将发挥巨大的推动作用。
