內(nèi)部控制監(jiān)管的趨勢(shì)

國(guó)內(nèi)外金融監(jiān)管機(jī)構(gòu)都已經(jīng)關(guān)注到，建立有效內(nèi)部控制與風(fēng)險(xiǎn)管理體系對(duì)現(xiàn)代銀行機(jī)構(gòu)的重要性，發(fā)布了一系列針對(duì)加強(qiáng)銀行機(jī)構(gòu)內(nèi)部控制與風(fēng)險(xiǎn)管理體系的監(jiān)管制度。

在國(guó)內(nèi)，2008年6月28日，財(cái)政部聯(lián)合證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)等五部委共同發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范確立了中國(guó)企業(yè)建立和實(shí)施內(nèi)部控制的標(biāo)準(zhǔn)框架�；�本規(guī)范描述的標(biāo)準(zhǔn)框架，將內(nèi)部控制五要素分別確定為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和內(nèi)部監(jiān)督。與基本規(guī)范相配套的企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評(píng)價(jià)指引和企業(yè)內(nèi)部控制審計(jì)指引等目前正在公開征求意見，將于近期正式發(fā)布，并與基本規(guī)范一并形成完整的中國(guó)版內(nèi)部控制標(biāo)準(zhǔn)體系。

為保證《基本規(guī)范》對(duì)銀行業(yè)的適用性，銀監(jiān)會(huì)將配合基本規(guī)范頒布銀行業(yè)內(nèi)部控制應(yīng)用指引。該應(yīng)用指引對(duì)銀行應(yīng)關(guān)注的風(fēng)險(xiǎn)進(jìn)行了進(jìn)一步闡明，明確銀行業(yè)建立內(nèi)部控制體系的治理架構(gòu)、職責(zé)分工等，并對(duì)信貸業(yè)務(wù)、資金業(yè)務(wù)、存款和柜臺(tái)業(yè)務(wù)、中間業(yè)務(wù)從業(yè)務(wù)層面應(yīng)用的角度分章節(jié)進(jìn)行了進(jìn)一步闡述。

德勤研究表明，自從美國(guó)薩班斯法案實(shí)施以來(lái)，銀行機(jī)構(gòu)已經(jīng)投入大量資金和精力在風(fēng)險(xiǎn)與內(nèi)部控制方面合規(guī)工作中。有統(tǒng)計(jì)表明，全球金融機(jī)構(gòu)已經(jīng)累計(jì)投入超過(guò)1.2萬(wàn)億美金在內(nèi)部控制合規(guī)工作上，并且這項(xiàng)投入一直處于遞增趨勢(shì)，并將在2010年達(dá)到頂峰。當(dāng)然，在投入大量金錢和精力后，銀行機(jī)構(gòu)的投資者們也看到了這些投資的回報(bào)，包括股東信心增加，信用評(píng)級(jí)提高，資本成本下降，風(fēng)險(xiǎn)管理能力增強(qiáng)等。直至今日，銀行機(jī)構(gòu)仍在探尋風(fēng)險(xiǎn)與收益的理想平衡點(diǎn)。

內(nèi)控與“協(xié)議”管理結(jié)合

建設(shè)內(nèi)部控制體系必須以風(fēng)險(xiǎn)為導(dǎo)向，而在銀行業(yè)，風(fēng)險(xiǎn)管理必須提到《新巴塞爾資本協(xié)定》。國(guó)內(nèi)監(jiān)管機(jī)構(gòu)正在積極推進(jìn)中國(guó)銀行機(jī)構(gòu)的《新巴塞爾協(xié)議》合規(guī)工作。2009年2月，銀監(jiān)會(huì)選定包括國(guó)家開發(fā)銀行在內(nèi)的7家銀行機(jī)構(gòu)作為2010年首批滿足合規(guī)的銀行，這些銀行必須在2010年開始符合《新巴塞爾協(xié)議》的要求。

從內(nèi)容看，《新巴塞爾協(xié)議》側(cè)重的是銀行機(jī)構(gòu)的風(fēng)險(xiǎn)管理和監(jiān)管當(dāng)局的監(jiān)督。實(shí)際《新巴塞爾協(xié)議》在更深層次上，是一份銀行機(jī)構(gòu)內(nèi)部控制的規(guī)范文件。新巴塞爾協(xié)議的實(shí)施與銀行內(nèi)部控制體系的建設(shè)具有密不可分的關(guān)系：

首先，銀行機(jī)構(gòu)內(nèi)部控制的核心就是風(fēng)險(xiǎn)控制。銀行機(jī)構(gòu)在經(jīng)營(yíng)中面臨的主要風(fēng)險(xiǎn)有信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)等，《新巴塞爾協(xié)議》提供了一種以計(jì)算經(jīng)濟(jì)資本充足率實(shí)現(xiàn)對(duì)銀行主要風(fēng)險(xiǎn)定量管控的手段，是銀行內(nèi)部控制體系的重要環(huán)節(jié)。

其次，《新巴塞爾協(xié)議》的制定，吸收了2003年7月美國(guó)COSO公布的《風(fēng)險(xiǎn)管理整體框架》（草案）的理念，即考慮了COSO《風(fēng)險(xiǎn)管理整體框架》（草案）提出的八個(gè)因素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)對(duì)策、控制活動(dòng)、信息和交流、監(jiān)控。在實(shí)施《新巴塞爾協(xié)議》的同時(shí)，必須考慮控制環(huán)境、政策與制度、職責(zé)分工、監(jiān)督等配套的常規(guī)內(nèi)部控制管理手段，才能形成銀行機(jī)構(gòu)完善的內(nèi)部控制體系。

內(nèi)控體系建設(shè)需要滿足相關(guān)法規(guī)要求

銀行建設(shè)內(nèi)部控制體系時(shí)，面臨著諸多的內(nèi)控法規(guī)及監(jiān)管要求，銀行在執(zhí)行上述眾多部門發(fā)布的有關(guān)內(nèi)部控制法規(guī)的過(guò)程中，可能會(huì)存在如下挑戰(zhàn)：首先，內(nèi)控法規(guī)政出多門，各部門對(duì)內(nèi)控的規(guī)范不可避免地存在各自獨(dú)特的考量，銀行要滿足所有法規(guī)的要求，需要對(duì)這些法規(guī)有深刻的了解。其次，上述法規(guī)之間可能存在一些重疊、矛盾的規(guī)定，銀行需要根據(jù)具體情況綜合考慮并進(jìn)行適當(dāng)?shù)奶幚怼?

因此，在體系設(shè)計(jì)的初期就需要根據(jù)各銀行具體情況，明確涉及的所有的內(nèi)控法規(guī)及監(jiān)管要求，并綜合考慮對(duì)各項(xiàng)內(nèi)部控制規(guī)定如何統(tǒng)籌并與銀行自身現(xiàn)狀進(jìn)行結(jié)合的問(wèn)題。

強(qiáng)化制度的執(zhí)行力

制度的實(shí)行力是內(nèi)部控制體系建設(shè)的關(guān)鍵環(huán)節(jié)。作為金融行業(yè)較其他行業(yè)而言，政府的監(jiān)管相對(duì)更嚴(yán)格，企業(yè)自身的制度相對(duì)也較全面，但是制度再多、再完善，執(zhí)行者不去執(zhí)行或執(zhí)行不到位，再好的制度也發(fā)揮不了作用。因此，制度建設(shè)是業(yè)務(wù)穩(wěn)健發(fā)展的前提和保障，而制度執(zhí)行力才是最關(guān)鍵。

銀行強(qiáng)化制度的執(zhí)行力可以關(guān)注以下幾個(gè)方面：

首先，建立明確的崗位責(zé)任體系，形成嚴(yán)格的單位和崗位履責(zé)考評(píng)制度，對(duì)各項(xiàng)工作任務(wù)落實(shí)到具體的責(zé)任單位和責(zé)任崗位，將單位和崗位完成任務(wù)情況與績(jī)效掛鉤，對(duì)各項(xiàng)工作實(shí)行限時(shí)完成，對(duì)交辦的事項(xiàng)，必須在要求的期限或承諾的期限內(nèi)完成。并從榮譽(yù)、薪酬、職務(wù)、股權(quán)等方面構(gòu)建全方位的激勵(lì)約束機(jī)制，促進(jìn)各崗位人員嚴(yán)格履責(zé)。同時(shí)要強(qiáng)化履責(zé)情況的監(jiān)督檢查，通過(guò)工作績(jī)效評(píng)定、述職評(píng)議、檢查審計(jì)監(jiān)督等形式，促進(jìn)各崗位干部員工認(rèn)真落實(shí)崗位職責(zé)。

其次，制定嚴(yán)密的責(zé)任追究機(jī)制。責(zé)任追究是實(shí)施責(zé)任約束最具威懾力的環(huán)節(jié)，是保障責(zé)任約束切實(shí)發(fā)揮效果的措施保證。銀行機(jī)構(gòu)必須建立起覆蓋各崗位的責(zé)任追究制度，對(duì)各種不履責(zé)行為，按有關(guān)規(guī)定及時(shí)給予相應(yīng)的處理或處罰。

再次，培育良好的內(nèi)控文化，加強(qiáng)對(duì)員工的職業(yè)道德培訓(xùn)。銀行機(jī)構(gòu)可以通過(guò)思想觀念來(lái)控制和約束員工的意識(shí)和行為，這就是內(nèi)控文化的作用。應(yīng)采取多種渠道，對(duì)員工開展廣泛的培訓(xùn)和教育，培養(yǎng)員工誠(chéng)信和道德，從源頭上控制、減少潛在風(fēng)險(xiǎn)的發(fā)生�？梢哉f(shuō)，員工素質(zhì)的提高對(duì)于加強(qiáng)執(zhí)行力和風(fēng)險(xiǎn)壓降具有積極的意義，尤其對(duì)于金融業(yè)顯得尤為重要。

充分重視和利用IT手段

銀行業(yè)金融機(jī)構(gòu)的一個(gè)典型特點(diǎn)是IT的應(yīng)用水平高，對(duì)其依賴性也很強(qiáng)，因此，IT在內(nèi)控的建設(shè)成為一個(gè)關(guān)鍵因素。領(lǐng)先銀行的實(shí)踐和德勤全球經(jīng)驗(yàn)表明，要有充分發(fā)揮IT的作用，應(yīng)當(dāng)考慮的內(nèi)容非常很多。

下面舉例說(shuō)明：

首先，建立個(gè)性化的、與銀行整體戰(zhàn)略匹配的IT內(nèi)控機(jī)制。每家銀行均具有與其他不同的業(yè)務(wù)戰(zhàn)略和特色，信息化的戰(zhàn)略和實(shí)施思路也不同，故而在建設(shè)IT內(nèi)控時(shí)應(yīng)了解自身的真實(shí)需求，設(shè)計(jì)一套適合自身發(fā)展現(xiàn)狀的IT內(nèi)控發(fā)展目標(biāo)和路線。同時(shí)，由于國(guó)內(nèi)銀行業(yè)正處于一個(gè)高速發(fā)展的時(shí)期，銀行的內(nèi)控體系還需要具備良好的適應(yīng)性，以確保在銀行業(yè)務(wù)快速發(fā)展的同時(shí)，相關(guān)的內(nèi)控工作仍然有效。

其次，充分利用信息系統(tǒng)，優(yōu)化內(nèi)部控制體系。銀行的交易的一個(gè)重要特點(diǎn)是實(shí)時(shí)性強(qiáng)（如柜臺(tái)交易、資金交易）。在這種情況下傳統(tǒng)手工控制已經(jīng)不能完全適用新環(huán)境下的需求，因此，銀行應(yīng)開發(fā)與其IT應(yīng)用水平相關(guān)的內(nèi)控機(jī)制，以滿足業(yè)務(wù)發(fā)展和風(fēng)險(xiǎn)管理的雙重要求。

這種通過(guò)系統(tǒng)化的控制手段的應(yīng)用，不僅提高了控制的效果，而且還極大地提高了工作效率，而這在手工方式下，是不可能實(shí)現(xiàn)的。同時(shí)，這些控制是系統(tǒng)自動(dòng)實(shí)現(xiàn)的，最大限度地減小或避免了人為的干預(yù)或干擾，從而控制的準(zhǔn)確性有很大提升，人員舞弊的機(jī)會(huì)也相應(yīng)地降低。

再次，建立健全數(shù)據(jù)質(zhì)量保證機(jī)制，提供持續(xù)不斷的高質(zhì)量數(shù)據(jù)。銀行最核心的IT資產(chǎn)是其海量數(shù)據(jù)（如客戶信息、交易數(shù)據(jù)等）。這些數(shù)據(jù)是銀行業(yè)務(wù)的核心資產(chǎn)，其重要性不僅體現(xiàn)在業(yè)務(wù)運(yùn)作、管理和決策支持等方面，更是銀行實(shí)現(xiàn)BASEL II合規(guī)要求的關(guān)鍵要素（例如模型的開發(fā)和驗(yàn)證）。

為確保銀行的數(shù)據(jù)質(zhì)量，維護(hù)數(shù)據(jù)安全，德勤建議從數(shù)據(jù)管理的生命周期入手（如圖）：

該方法從銀行的全局出發(fā)，將各類風(fēng)險(xiǎn)與數(shù)據(jù)進(jìn)行有機(jī)聯(lián)系，明確數(shù)據(jù)在生命周期各個(gè)階段相應(yīng)角色的職責(zé)，分析出發(fā)生問(wèn)題的真正根源，然后有針對(duì)性地采取校正方案，從而以合理的投入，獲得高質(zhì)量的產(chǎn)出數(shù)據(jù)，并為銀行提供持續(xù)數(shù)據(jù)優(yōu)化的能力等長(zhǎng)期收益。

建立獨(dú)立的內(nèi)部監(jiān)督體系

銀行機(jī)構(gòu)內(nèi)部控制運(yùn)行的狀況如何、運(yùn)行質(zhì)量怎樣，需要進(jìn)行稽核和不斷修正，內(nèi)部稽查是內(nèi)部控制的最后一道防線，是控制的關(guān)鍵。

為了提高內(nèi)部監(jiān)管效率，應(yīng)采取以下措施：

首先，應(yīng)建立獨(dú)立的、具有監(jiān)督權(quán)威的內(nèi)部稽核部門。銀行機(jī)構(gòu)的內(nèi)部審計(jì)應(yīng)當(dāng)具有充分的獨(dú)立性，實(shí)行全行系統(tǒng)垂直管理。

其次，銀行應(yīng)當(dāng)建立有效的內(nèi)部控制報(bào)告和糾正機(jī)制，業(yè)務(wù)部門、內(nèi)部審計(jì)部門和其他人員發(fā)現(xiàn)的內(nèi)部控制的問(wèn)題，均應(yīng)當(dāng)有暢通的報(bào)告渠道和有效的糾正措施。例如，總行內(nèi)部稽核部門下可設(shè)置審計(jì)舉報(bào)辦公室（各分支機(jī)構(gòu)也相應(yīng)設(shè)立審計(jì)舉報(bào)辦公室），公布舉報(bào)熱線，接受社會(huì)各界的監(jiān)督和投訴，并對(duì)投訴事項(xiàng)進(jìn)行記錄和調(diào)查，從而可能在較早階段（如貸款尚未發(fā)放階段）發(fā)現(xiàn)并阻止未嚴(yán)格執(zhí)行內(nèi)部控制制度的行為或者舞弊行為；某些銀行機(jī)構(gòu)每年與業(yè)務(wù)部門關(guān)鍵崗位的員工簽訂服務(wù)承諾，并對(duì)其崗位可能存在的高風(fēng)險(xiǎn)操作領(lǐng)域提出警示，對(duì)可能出現(xiàn)的違規(guī)行為尤其是舞弊行為進(jìn)行極早防范和提示；某些銀行機(jī)構(gòu)要求業(yè)務(wù)部門關(guān)鍵崗位的員工定期填寫個(gè)人狀況調(diào)查表，以對(duì)可能出現(xiàn)的舞弊行為跡象早發(fā)現(xiàn)、早預(yù)防。

最后，要不斷提高稽核人員業(yè)務(wù)素質(zhì)，既要加強(qiáng)審計(jì)技能的培訓(xùn)和法律知識(shí)的更新，加強(qiáng)計(jì)算機(jī)相關(guān)知識(shí)的培訓(xùn)，更要精通國(guó)際及國(guó)內(nèi)審計(jì)準(zhǔn)則、會(huì)計(jì)準(zhǔn)則、信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)及其他相關(guān)知識(shí)。選拔具有豐富工作經(jīng)驗(yàn)和綜合分析能力的人員從事稽核工作，并采取經(jīng)常性培訓(xùn)制度，更新知識(shí)結(jié)構(gòu)，使稽核人員能適應(yīng)新形勢(shì)，確保內(nèi)控制度的全面執(zhí)行。