內(nèi)部控制監(jiān)管的趨勢

國內(nèi)外金融監(jiān)管機(jī)構(gòu)都已經(jīng)關(guān)注到，建立有效內(nèi)部控制與風(fēng)險管理體系對現(xiàn)代銀行機(jī)構(gòu)的重要性，發(fā)布了一系列針對加強銀行機(jī)構(gòu)內(nèi)部控制與風(fēng)險管理體系的監(jiān)管制度。

在國內(nèi)，2008年6月28日，財政部聯(lián)合證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委共同發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范確立了中國企業(yè)建立和實施內(nèi)部控制的標(biāo)準(zhǔn)框架�；�本規(guī)范描述的標(biāo)準(zhǔn)框架，將內(nèi)部控制五要素分別確定為內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督。與基本規(guī)范相配套的企業(yè)內(nèi)部控制應(yīng)用指引、企業(yè)內(nèi)部控制評價指引和企業(yè)內(nèi)部控制審計指引等目前正在公開征求意見，將于近期正式發(fā)布，并與基本規(guī)范一并形成完整的中國版內(nèi)部控制標(biāo)準(zhǔn)體系。

為保證《基本規(guī)范》對銀行業(yè)的適用性，銀監(jiān)會將配合基本規(guī)范頒布銀行業(yè)內(nèi)部控制應(yīng)用指引。該應(yīng)用指引對銀行應(yīng)關(guān)注的風(fēng)險進(jìn)行了進(jìn)一步闡明，明確銀行業(yè)建立內(nèi)部控制體系的治理架構(gòu)、職責(zé)分工等，并對信貸業(yè)務(wù)、資金業(yè)務(wù)、存款和柜臺業(yè)務(wù)、中間業(yè)務(wù)從業(yè)務(wù)層面應(yīng)用的角度分章節(jié)進(jìn)行了進(jìn)一步闡述。

德勤研究表明，自從美國薩班斯法案實施以來，銀行機(jī)構(gòu)已經(jīng)投入大量資金和精力在風(fēng)險與內(nèi)部控制方面合規(guī)工作中。有統(tǒng)計表明，全球金融機(jī)構(gòu)已經(jīng)累計投入超過1.2萬億美金在內(nèi)部控制合規(guī)工作上，并且這項投入一直處于遞增趨勢，并將在2010年達(dá)到頂峰。當(dāng)然，在投入大量金錢和精力后，銀行機(jī)構(gòu)的投資者們也看到了這些投資的回報，包括股東信心增加，信用評級提高，資本成本下降，風(fēng)險管理能力增強等。直至今日，銀行機(jī)構(gòu)仍在探尋風(fēng)險與收益的理想平衡點。

內(nèi)控與“協(xié)議”管理結(jié)合

建設(shè)內(nèi)部控制體系必須以風(fēng)險為導(dǎo)向，而在銀行業(yè)，風(fēng)險管理必須提到《新巴塞爾資本協(xié)定》。國內(nèi)監(jiān)管機(jī)構(gòu)正在積極推進(jìn)中國銀行機(jī)構(gòu)的《新巴塞爾協(xié)議》合規(guī)工作。2009年2月，銀監(jiān)會選定包括國家開發(fā)銀行在內(nèi)的7家銀行機(jī)構(gòu)作為2010年首批滿足合規(guī)的銀行，這些銀行必須在2010年開始符合《新巴塞爾協(xié)議》的要求。

從內(nèi)容看，《新巴塞爾協(xié)議》側(cè)重的是銀行機(jī)構(gòu)的風(fēng)險管理和監(jiān)管當(dāng)局的監(jiān)督。實際《新巴塞爾協(xié)議》在更深層次上，是一份銀行機(jī)構(gòu)內(nèi)部控制的規(guī)范文件。新巴塞爾協(xié)議的實施與銀行內(nèi)部控制體系的建設(shè)具有密不可分的關(guān)系：

首先，銀行機(jī)構(gòu)內(nèi)部控制的核心就是風(fēng)險控制。銀行機(jī)構(gòu)在經(jīng)營中面臨的主要風(fēng)險有信用風(fēng)險、市場風(fēng)險和操作風(fēng)險等，《新巴塞爾協(xié)議》提供了一種以計算經(jīng)濟(jì)資本充足率實現(xiàn)對銀行主要風(fēng)險定量管控的手段，是銀行內(nèi)部控制體系的重要環(huán)節(jié)。

其次，《新巴塞爾協(xié)議》的制定，吸收了2003年7月美國COSO公布的《風(fēng)險管理整體框架》（草案）的理念，即考慮了COSO《風(fēng)險管理整體框架》（草案）提出的八個因素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息和交流、監(jiān)控。在實施《新巴塞爾協(xié)議》的同時，必須考慮控制環(huán)境、政策與制度、職責(zé)分工、監(jiān)督等配套的常規(guī)內(nèi)部控制管理手段，才能形成銀行機(jī)構(gòu)完善的內(nèi)部控制體系。

內(nèi)控體系建設(shè)需要滿足相關(guān)法規(guī)要求

銀行建設(shè)內(nèi)部控制體系時，面臨著諸多的內(nèi)控法規(guī)及監(jiān)管要求，銀行在執(zhí)行上述眾多部門發(fā)布的有關(guān)內(nèi)部控制法規(guī)的過程中，可能會存在如下挑戰(zhàn)：首先，內(nèi)控法規(guī)政出多門，各部門對內(nèi)控的規(guī)范不可避免地存在各自獨特的考量，銀行要滿足所有法規(guī)的要求，需要對這些法規(guī)有深刻的了解。其次，上述法規(guī)之間可能存在一些重疊、矛盾的規(guī)定，銀行需要根據(jù)具體情況綜合考慮并進(jìn)行適當(dāng)?shù)奶幚怼?

因此，在體系設(shè)計的初期就需要根據(jù)各銀行具體情況，明確涉及的所有的內(nèi)控法規(guī)及監(jiān)管要求，并綜合考慮對各項內(nèi)部控制規(guī)定如何統(tǒng)籌并與銀行自身現(xiàn)狀進(jìn)行結(jié)合的問題。

強化制度的執(zhí)行力

制度的實行力是內(nèi)部控制體系建設(shè)的關(guān)鍵環(huán)節(jié)。作為金融行業(yè)較其他行業(yè)而言，政府的監(jiān)管相對更嚴(yán)格，企業(yè)自身的制度相對也較全面，但是制度再多、再完善，執(zhí)行者不去執(zhí)行或執(zhí)行不到位，再好的制度也發(fā)揮不了作用。因此，制度建設(shè)是業(yè)務(wù)穩(wěn)健發(fā)展的前提和保障，而制度執(zhí)行力才是最關(guān)鍵。

銀行強化制度的執(zhí)行力可以關(guān)注以下幾個方面：

首先，建立明確的崗位責(zé)任體系，形成嚴(yán)格的單位和崗位履責(zé)考評制度，對各項工作任務(wù)落實到具體的責(zé)任單位和責(zé)任崗位，將單位和崗位完成任務(wù)情況與績效掛鉤，對各項工作實行限時完成，對交辦的事項，必須在要求的期限或承諾的期限內(nèi)完成。并從榮譽、薪酬、職務(wù)、股權(quán)等方面構(gòu)建全方位的激勵約束機(jī)制，促進(jìn)各崗位人員嚴(yán)格履責(zé)。同時要強化履責(zé)情況的監(jiān)督檢查，通過工作績效評定、述職評議、檢查審計監(jiān)督等形式，促進(jìn)各崗位干部員工認(rèn)真落實崗位職責(zé)。

其次，制定嚴(yán)密的責(zé)任追究機(jī)制。責(zé)任追究是實施責(zé)任約束最具威懾力的環(huán)節(jié)，是保障責(zé)任約束切實發(fā)揮效果的措施保證。銀行機(jī)構(gòu)必須建立起覆蓋各崗位的責(zé)任追究制度，對各種不履責(zé)行為，按有關(guān)規(guī)定及時給予相應(yīng)的處理或處罰。

再次，培育良好的內(nèi)控文化，加強對員工的職業(yè)道德培訓(xùn)。銀行機(jī)構(gòu)可以通過思想觀念來控制和約束員工的意識和行為，這就是內(nèi)控文化的作用。應(yīng)采取多種渠道，對員工開展廣泛的培訓(xùn)和教育，培養(yǎng)員工誠信和道德，從源頭上控制、減少潛在風(fēng)險的發(fā)生�？梢哉f，員工素質(zhì)的提高對于加強執(zhí)行力和風(fēng)險壓降具有積極的意義，尤其對于金融業(yè)顯得尤為重要。

充分重視和利用IT手段

銀行業(yè)金融機(jī)構(gòu)的一個典型特點是IT的應(yīng)用水平高，對其依賴性也很強，因此，IT在內(nèi)控的建設(shè)成為一個關(guān)鍵因素。領(lǐng)先銀行的實踐和德勤全球經(jīng)驗表明，要有充分發(fā)揮IT的作用，應(yīng)當(dāng)考慮的內(nèi)容非常很多。

下面舉例說明：

首先，建立個性化的、與銀行整體戰(zhàn)略匹配的IT內(nèi)控機(jī)制。每家銀行均具有與其他不同的業(yè)務(wù)戰(zhàn)略和特色，信息化的戰(zhàn)略和實施思路也不同，故而在建設(shè)IT內(nèi)控時應(yīng)了解自身的真實需求，設(shè)計一套適合自身發(fā)展現(xiàn)狀的IT內(nèi)控發(fā)展目標(biāo)和路線。同時，由于國內(nèi)銀行業(yè)正處于一個高速發(fā)展的時期，銀行的內(nèi)控體系還需要具備良好的適應(yīng)性，以確保在銀行業(yè)務(wù)快速發(fā)展的同時，相關(guān)的內(nèi)控工作仍然有效。

其次，充分利用信息系統(tǒng)，優(yōu)化內(nèi)部控制體系。銀行的交易的一個重要特點是實時性強（如柜臺交易、資金交易）。在這種情況下傳統(tǒng)手工控制已經(jīng)不能完全適用新環(huán)境下的需求，因此，銀行應(yīng)開發(fā)與其IT應(yīng)用水平相關(guān)的內(nèi)控機(jī)制，以滿足業(yè)務(wù)發(fā)展和風(fēng)險管理的雙重要求。

這種通過系統(tǒng)化的控制手段的應(yīng)用，不僅提高了控制的效果，而且還極大地提高了工作效率，而這在手工方式下，是不可能實現(xiàn)的。同時，這些控制是系統(tǒng)自動實現(xiàn)的，最大限度地減小或避免了人為的干預(yù)或干擾，從而控制的準(zhǔn)確性有很大提升，人員舞弊的機(jī)會也相應(yīng)地降低。

再次，建立健全數(shù)據(jù)質(zhì)量保證機(jī)制，提供持續(xù)不斷的高質(zhì)量數(shù)據(jù)。銀行最核心的IT資產(chǎn)是其海量數(shù)據(jù)（如客戶信息、交易數(shù)據(jù)等）。這些數(shù)據(jù)是銀行業(yè)務(wù)的核心資產(chǎn)，其重要性不僅體現(xiàn)在業(yè)務(wù)運作、管理和決策支持等方面，更是銀行實現(xiàn)BASEL II合規(guī)要求的關(guān)鍵要素（例如模型的開發(fā)和驗證）。

為確保銀行的數(shù)據(jù)質(zhì)量，維護(hù)數(shù)據(jù)安全，德勤建議從數(shù)據(jù)管理的生命周期入手（如圖）：

該方法從銀行的全局出發(fā)，將各類風(fēng)險與數(shù)據(jù)進(jìn)行有機(jī)聯(lián)系，明確數(shù)據(jù)在生命周期各個階段相應(yīng)角色的職責(zé)，分析出發(fā)生問題的真正根源，然后有針對性地采取校正方案，從而以合理的投入，獲得高質(zhì)量的產(chǎn)出數(shù)據(jù)，并為銀行提供持續(xù)數(shù)據(jù)優(yōu)化的能力等長期收益。

建立獨立的內(nèi)部監(jiān)督體系

銀行機(jī)構(gòu)內(nèi)部控制運行的狀況如何、運行質(zhì)量怎樣，需要進(jìn)行稽核和不斷修正，內(nèi)部稽查是內(nèi)部控制的最后一道防線，是控制的關(guān)鍵。

為了提高內(nèi)部監(jiān)管效率，應(yīng)采取以下措施：

首先，應(yīng)建立獨立的、具有監(jiān)督權(quán)威的內(nèi)部稽核部門。銀行機(jī)構(gòu)的內(nèi)部審計應(yīng)當(dāng)具有充分的獨立性，實行全行系統(tǒng)垂直管理。

其次，銀行應(yīng)當(dāng)建立有效的內(nèi)部控制報告和糾正機(jī)制，業(yè)務(wù)部門、內(nèi)部審計部門和其他人員發(fā)現(xiàn)的內(nèi)部控制的問題，均應(yīng)當(dāng)有暢通的報告渠道和有效的糾正措施。例如，總行內(nèi)部稽核部門下可設(shè)置審計舉報辦公室（各分支機(jī)構(gòu)也相應(yīng)設(shè)立審計舉報辦公室），公布舉報熱線，接受社會各界的監(jiān)督和投訴，并對投訴事項進(jìn)行記錄和調(diào)查，從而可能在較早階段（如貸款尚未發(fā)放階段）發(fā)現(xiàn)并阻止未嚴(yán)格執(zhí)行內(nèi)部控制制度的行為或者舞弊行為；某些銀行機(jī)構(gòu)每年與業(yè)務(wù)部門關(guān)鍵崗位的員工簽訂服務(wù)承諾，并對其崗位可能存在的高風(fēng)險操作領(lǐng)域提出警示，對可能出現(xiàn)的違規(guī)行為尤其是舞弊行為進(jìn)行極早防范和提示；某些銀行機(jī)構(gòu)要求業(yè)務(wù)部門關(guān)鍵崗位的員工定期填寫個人狀況調(diào)查表，以對可能出現(xiàn)的舞弊行為跡象早發(fā)現(xiàn)、早預(yù)防。

最后，要不斷提高稽核人員業(yè)務(wù)素質(zhì)，既要加強審計技能的培訓(xùn)和法律知識的更新，加強計算機(jī)相關(guān)知識的培訓(xùn)，更要精通國際及國內(nèi)審計準(zhǔn)則、會計準(zhǔn)則、信息系統(tǒng)審計標(biāo)準(zhǔn)及其他相關(guān)知識。選拔具有豐富工作經(jīng)驗和綜合分析能力的人員從事稽核工作，并采取經(jīng)常性培訓(xùn)制度，更新知識結(jié)構(gòu)，使稽核人員能適應(yīng)新形勢，確保內(nèi)控制度的全面執(zhí)行。