新视野下商业银行会计内部控制存在的问题及对策

李贺

【摘 要】在经济全球化的今天,如何加强商业银行会计内部控制，规避风险，是摆在我们面前的新课题。文章从内部控制环境、风险识别与评估、内部控制措施、信息交流反馈、监督评价与纠正五个方面，剖析了商业银行会计内部控制的现状与问题分析，针对现状与问题提出了完善商业银行会计内部控制的对策。加强商业银行会计内部控制，使商业银行稳健发展，为我国经济的繁荣发展保驾护航。

【关键词】商业银行；内部控制；会计

一、商业银行会计内部控制的现状与问题分析

    商业银行会计内部控制主要体现在各行的基层网点及银行的事后监督部门。最近几年，各行都高度重视会计内部控制，成立内控合规部门，对银行会计内部控制的部门进行定期和突击检查，发现问题及时解决，减少差错事故及各类案件的发生。但各行的会计内部控制管理水平参差不齐，工行、建行、中行、农行和外资银行做的相对好些，一些城市商业银行、农联社和村镇银行，在会计内部控制上还存在很多薄弱环节。但总的来说，商业银行会计内部控制，还存在着一些共性问题。

（一）未形成良好的会计内部控制环境

1.银行会计从业人员的综合素质有待进一步提高

    银行会计从业人员综合素质分为道德素质、业务素质和工作能力。很多商业银行在招收新员工时只注重学历和专业，而忽视员工道德教育。导致部分员工道德素质差，法律意识淡薄，金融犯罪案件频频发生。很多商业银行未对新员工进行岗前会计业务培训，忽视中年员工业务培训或是虽然有培训，也是走过场。造成新员工业务操作不熟练，老员工多是熟悉单项业务，不熟悉综合业务；熟悉传统业务，不熟悉新业务。究其原因有银行内部未形成认真、严谨、真诚的良好品质文化，忽视员工的综合素质，只强调单一方面的素质。

2.人力资源管理乏力

    虽然我国各商业银行都有完整的人力资源管理制度，但是在实际工作中还存在管理不到位的现象。问题有：(1)录用的人员不合乎银行的需求，没有相关会计从业资格证书； (2)未形成良好的激励机制。员工工作缺乏积极性，工作散漫无效率。这主要是由于银行管理层不重视会计人员培训，人力资源部门管理不到位引起的。

3.商业银行对会计内部控制重视程度不够

    目前商业银行普遍存在着重业绩轻的内控管理现象，甚至有的银行为了完成任务增加业绩，违背会计制度，违章操作，最终导致不良案件的发生。近几年各家商业银行为了追求业绩，每到临近月末、季度末的时候，员工纷纷揽存款，由于会计内控不严，导致很多金融犯罪案件发生。究其原因是上级行对基层网点负责人管理不到位，造成基层网点负责人作案率居高不下。

（二）风险识别与评估能力弱

    为了追求业绩，忽视信用风险，对操作风险还处于盲区，没有给予足够的重视，对网络银行等业务风险缺少识别与评估。长期以来，会计人员仍处于表面的规章制度阶段，对风险的识别和应对能力弱。没有意识到风险识别与评估在会计内部控制中的重要性，内部控制的执行只是形式。这个问题产生的原因在于商业银行风险识别与评估体系不成熟，会计人员在思想上对此就不够重视，多是形式上内部控制，无实际效果。

（三）会计内部控制活动缺乏有效性

1.缺乏正确的会计内部控制认识

    因受到传统会计思想的影响，现在的会计人员对会计内部控制缺乏正确全面的理解。他们只是简单的认为会计内部控制是会计制度和规章的合并。这种认识过于片面化，会计内部控制是为了防范员工违规违法操作，确保银行经营目标的达到而制定的政策和方法。由于会计人员的片面认识，使会计内部控制的运行缺乏有效性，对内部控制的执行趋于形式。

2.会计内部控制执行不严，制度形同虚设

    (1)没有按照内控部门的要求设置岗位，出现岗位混乱现象。这是人员缺少引起的问题，岗位的混乱加大业务操作风险，权责不明确，出现错误时，无法追究责任。

    (2)会计内部控制要求重要岗位定期轮换，多数商业银行并没有严格执行，往往重要的岗位会计人员好多年都没有变化。

    (3)有章不循，违章操作，违反操作流程的现象时有发生。人情大于制度，对凭证、票据审核不严，账务核对程序不符合规定，对票据没有及时核对登记备案，忽视重要空白凭证，有价单证的核对等。例如：2010年，某商业银行由于会计内控失效，使员工挪用客户存款达百万，该案件是企业授权银行发放动迁款，而犯罪员工违规操作，会计经办人员违反会计操作流程，把动迁款转入犯罪员工的账户炒股票，造成的损失达40余万。

（四）信息技术落后和交流与反馈不及时

    会 计的内部控制与信息技术息息相关。会计的内部控制可以通过信息的集成和共享实现对业务实时控制。现阶段商 业银行因为信息技术落后，银行内缺少信息技术维护人员，导致信息化在会计内部控制中无法发挥作用，信息技术与会计内部控制无法完美契合。很多商业银行不重视信息的交流与反馈，导致下级员工不了解上级领导真正分派工作的目的和标准是什么，不利于员工的工作和会计的内部控制。有些地方的商业银行，他们采取人工的方式收集信息，手段落后，成本高，耗费时间长。通过人工传输的信息易失真。信息交流受到阻碍，共享性差，必然得不到反馈。

（五）监督评价与纠正缺乏权威性

    内部监督是会计内部控制必不可少的重要环节，我国商业银行的监督评价与纠正普遍存在缺乏权威性的问题，存在监督不到位，处罚不到位，效率低下的问题。例如：检查力度不够，人员不足； 内部审计部门缺乏独立性，监督只是形式上的并没有付诸于实践；监督评价只限于局部问题的发生，并没有长远分析问题产生的原因和预防机制；缺少实时的监控预警机制。当重大事件发生时下级员工往往手足无措，效率低下而上级员工又无法第一时间知道事件的发生并采取应对措施；稽核部门信息化差，审计人员对网络业务信息监察不利。网络审计是商业银行的硬伤，审计人员往往信息技术不过关，无法熟练的通过网络对业务进行监察。

二、完善商业银行会计内部控制的对策

（一）加强会计内部控制环境的建设

 加强商业银行会计内部控制环境的建设，应从以下几方面入手：

1.提高银行从业人员的综合素质

    建立员工培训制度，提高新老员工的综合素质。对员工进行定期的业务培训，使员工的业务操作能力适应信息技术的发展，使员工定期在银行内部对职业道德、工作规范、业务操作流程等方面进行学习并且强化员工的职业道德，工作责任感，把员工培养成有职业道德，爱岗敬业，熟悉银行各项业务的全能选手。为员工提供良好的学习环境和场所，可以在银行设置一个小型的图书阅览室，使员工在闲暇时间可以在阅览室中学习工作的相关知识，了解国家内外经济的发展状况和金融信息。

2.建立商业银行内部文化建设

    重视银行内部的文化建设，应该从精神文化、制度文化、行为文化、物质文化四个方面建设银行文化。在精神文化上，建立以人为本，真诚，严谨，创新的积极向上文化；在制度文化上，完善银行的会计制度，使会计制度符合实际工作，组织员工熟练掌握会计制度；在行为文化上，银行组织丰富多彩的文体娱乐活动，为员工搭建一个展示自己的舞台，丰富员工的工作生活；在物质文化上，淘汰过分老旧的办公用品，注意银行办公室的整洁性，为员工提供一个舒适整洁的办公环境。内部文化的良好，能使员工具有内部凝聚力，对银行产生归属感，以积极进取热情的态度投入到工作中。能促进会计内部控制的运行，银行的健康发展。

3.加强人力资源的管理

    人力资源对员工素质的提高，工作态度，会计内部控制的有效运行十分重要。加强人力资源的管理方法如下：﹙1﹚制定合理的人力资源需求计划，为员工安排科学的岗位。使员工胜任自己所做的工作，严格按照制度要求办事，具有银行从业资格证书，会计从业资格证书的人员方可进行会计工作。﹙2﹚建立有效的激励约束机制。重视员工的积极性，创造力。银行留得住人才，才能提升竞争力。﹙3﹚人力资源的招聘，考核，薪酬制度应当科学合理。招聘银行所需的专业人才。公平的考核员工，使员工有晋升的机会。对员工的奖罚分明。薪酬发放标准既符合国家法律的规定又能吸引优秀人才。

4.加强对基层网点负责人的管理

    加强对网点负责人内控工作的定期考核，对不合格的解聘职务。严格执行网点负责人定期轮换制度，定期对网点负责人进行职业道德、业务能力培训，进一步提高基层网点负责人的综合素质。

5.构建会计内部控制信息化平台

    各商业银行要加大科技投入，建立会计内部控制信息化平台。利用计算机网络技术来实现银行会计内部控制的有效实施，实现现场控制和远程控制相结合，系统控制和人工控制相结合的方法，降低违章违纪现象发生的可能性。目前，国内工行、建行、中行、农行基本都实现了特殊业务（有操作风险的业务）远程授权，相关业务都实行了业务集中处理，有效的降低了操作风险，有利于会计内部控制。

（二）构建并完善风险识别评估体系

    商业银行面对的风险繁多，每种风险存在的原因都是复杂的。而风险的成因大多数是因为商业银行内部控制失效引起，会计人员的犯罪率最高。构建的风险识别评估体系应该由专业人员组成，通过对财务报表的分析和实际的调查对会计部门信息的准确性，会计的操作进行分析，发现潜在风险。风险管理人员还应该对潜在风险大的事件让专家汇总分析，整理专家的意见并再次调查，最后形成准确的风险评估报告。注重规范风险评估的程序，把握风险评估的时机，广泛收集信息资料，选择有效的分析风险的方法，注意效率和准确性，最后递交风险评估报告。建立风险数据库，把银行历年来风险识别与风险评估的数据加以记录，为今后的工作提供经验，便于银行对今后存在的风险进行预测。

（三）重视并强化会计内部控制活动

    首先，应该让银行管理者和会计从业人员从思想上领悟内部控制的含义，重要性。可以通过对会计的内部控制培训和国家发布的相关规章制度的学习使会计人员深刻认识内部控制的重要性。其次，要严格的执行会计内部控制，商业银行应对会计的内部控制做到如下：

    1.合理设立相关岗位，重要岗位人员定期轮换，对有风险的岗位要重点监控，定期检查，防微杜渐；

    2.会计的内部控制要严格执行事前审查、事中控制和事后监督的操作流程，对特殊业务严格执行双人经办制度，不相容的岗位分离；

    3.建立健全重要的会计业务授权制度，根据风险点大小，制定相关人员的授权级别，控制业务操作风险。

    4.加强对计算机操作风险的控制，从业人员要严格执行计算机操作流程，网点负责人和内控管理部门要经常对临柜人员，密码登陆、密码修改、计算机的签到、签退等风险点进行检查；

    5.加强会计档案管理，强化会计档案管理的安全、规范。对会计印章，重要票据，文件档案等按规矩审批登记保管。防范因会计档案保管不善而形成的风险，建立计算机内部控制预警系统。

（四）及时的信息交流反馈

1.完善信息收集与传递

    多渠道收集信息，可以通过内部刊物，银行局域网，会议，问卷调查，个人访问，员工提供信息等方式收集信息。信息的传递不仅仅局限于一个级别的员工或者一个部门间，而是上级与下级，各个部门间信息进行传递。信息的全面和共享利于会计人员的工作和内部控制的运行。

2.重视内部信息沟通

    内部的信息沟通，能使会计人员了解自己的责任，工作的重要性。良好的内部信息沟通对防范风险，会计的内部控制的有效运行起推动作用。沟通的方式大致有三种，第一种是网络沟通，以电子邮件，银行的内部网络为媒介沟通。第二种是书面沟通，以报告，建议书等方式沟通。第三种是口头沟通，以电话，会议等形式沟通。

内部信息的沟通应注意不仅是会计人员之间相互沟通，银行管理层与会计部门也要经常沟通，管理层应通过定期会议的形式，了解银行的经营，财务状况。

3.加强信息技术安全管理

    通过制定信息技术安全管理规则，加强信息安全的管理。保证银行有充足的专业的技术开发和电脑维护人员，定期对信息系统维护和升级。对信息系统的访问制定访问权限，只有经过授权的会计人员方可访问。完善信息系统，使信息系统能高效的对风险进行监控，而不是仅仅用于核算，把信息技术与会计内部控制完美结合。注重网络安全问题，加强银行局域网和互联网的安全管理，严格禁止银行局域网上的电脑登陆互联网，保证银行数据的安全。对于数据传输过程中使用的移动存储设备，要进行加密处理，以防止银行的会计数据泄露风险。

（五）完善内部审计监督机制

    保证审计人员充足，银行通过对审计人员定期培训和考核，以确保审计人员熟练掌握审计的流程、方法、技术。监察审计付诸于实践，而不是单纯应付上级分派的任务，形式化监察。监督严格，奖罚分明，使员工信服，对违规操作的员工严厉处罚。成立会计监督小队，保证队伍的成员对会计业务熟悉，具有丰富的会计工作经验。对会计的存贷款业务、支付结算业务、外汇业务、中间业务进行全面的监督检查分析，将会计内部控制的风险降到最低。强化对网络业务，信息的监察。防止会计人员通过网络漏洞违规操作。建立信访举报制度，使员工可以将异常事件及时反馈给审计部门和监察小队。

参考文献：

[1] 涂佳，“浅析我国商业银行会计内部控制及风险防范”,《金融与经济》, 2011年第8期

[2] 黄伟宏，“完善商业银行会计内部控制的探究”，《新金融》, 2011年第7期

[3] 冯彬，“我国商业银行会计内部控制存在的问题与对策”，《科技视界》,2012年第2期

[4] 黄智，“简析商业银行会计内部控制存在的问题及对策”，《经济与法》,2012年第9期

[5] 王建国，“我国商业银行会计内部控制问题的研究”《管理观察》,2012年第3期

[6] 王立伟，“加强商业银行内部控制的思考”，《北方经济》，2011年第6期

[7] 章文祥，《企业内部控制制度》，上海财经大学出版社，2011年2月

[8] 池国华，《内部控制学》，北京大学出版社, 2010年3月

[9] 蒋建华，《商业银行内部控制评价》，复旦大学出版社，2012年5月

[10] 李思宇，“我国商业银行会计操作风险及其控制研究”,2013年第3期