從農行近年大案看農行內部控制

元麗星

2007年3月到4月間，邯鄲農行金庫管庫員任曉峰、馬向景輕而易舉地從銀行金庫盜取現金5100萬元，直至案發(fā)后邯鄲農行才發(fā)現金庫現金被盜。2007年4月，農行重慶市分行行長吳讓揖因非法出具金融票證罪受審，吳違反職權和相關規(guī)定，非法為四川盛世集團出具3313萬美元的金融票證，導致2.2億多元人民幣和1474萬美元沒有收回。2007年12月，被“捂”了一年之久的發(fā)生在農業(yè)銀行徐州分行的特大金融詐騙案件進入庭審階段。此案，詐騙分子與銀行負責人內外勾結，從銀行內部轉移走資金5.7億元，涉及6個省24家單位。這些頻頻發(fā)生的大案要案給農行造成了極大的經濟和聲譽損失，在社會上引起了極大的反響。這些問題都與農行內部控制嚴重薄弱有著密切的關系，內控管理風險能否得到有效的抑制，關鍵在于能否在農行內部實行有效的內部控制。

一、農行內部控制的現狀

商業(yè)銀行內部控制是指商業(yè)銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。近年來，農行雖然在內控管理上做了一些工作，取得了一定的成績，但內控管理并沒有得到預期的效果，大案要案頻頻發(fā)生，各類違法違規(guī)和經濟犯罪案件數量之多、涉案金額之大令人觸目驚心。這些案件的作案形式主要表現為：一是隨著崗位制約日益完善，單人作案在減少，串通與共同作案，即所謂的窩案在增多。特別是內部人作案，容易疏于防范，即所謂的“家賊難防”，危害極大，大大減弱了崗位制約的效力。二是作案形式由通過技術含量相對高的改賬、補賬盜取銀行或客戶資金，轉向直接盜取現金。三是選擇風險點作案。在柜員交易范圍設置、操作授權、工作交接、不兼容業(yè)務相分離、賬款分離、復核監(jiān)督等方面存在風險點的地方作案。

二、農行內部控制現狀的原因分析

（一）內控合規(guī)文化缺失。全行沒有真正形成內控合規(guī)文化，部分機構領導對內部控制認識仍存在誤區(qū)，對自己所要承擔的內部控制責任認識尚不到位。員工普遍缺乏自覺合規(guī)和主動合規(guī)的意識，“以信任代替管理、以習慣代替制度、以情面代替紀律”的積弊沒被根除。有些員工誠信與正直的道德行為觀念不強，缺乏有效的自律和他律。有些員工對規(guī)章制度熟視無睹，對領導指示盲目服從，缺乏自我保護意識。有些員工對工作中應遵守的規(guī)章制度根本不了解，致使違規(guī)操作不斷發(fā)生。

（二）現行內控制度存在缺陷。農行的規(guī)章制度很多，但有些制度在制定時缺乏對協調性、合理性、實用性和操作性的充分論證，自身存在缺漏。從制度梳理結果看，總行現行有效的規(guī)章制度中，19%的制度存在內容不協調、不配套的問題，使員工在業(yè)務操作中難以適從；37%的制度存在規(guī)定不明確、不切合實際的問題，難以滿足基層行的操作需要；11%的制度存在內外銜接不及時的問題，不能根據外部法律法規(guī)變化同步調整。

（三）內控手段缺乏。農行內部控制以“人控”為主，過度依賴員工自身道德約束，沒有充分發(fā)揮程序和系統(tǒng)的“機控”作用，一旦員工出現道德風險，很難及時做出應對和防范。內控手段比較單一，偏重于事后監(jiān)督檢查，缺乏事前預防和事中介入的有效途徑，通常是在出現問題以后才設法堵塞漏洞或進行懲處，問題常抓常有，案件屢查屢犯，收效甚微。

（四）內控制度執(zhí)行力偏弱。農行內部控制制度很多，但在一些機構確實存在把制度當成擺設的現象，與內部控制配套的風險責任制流于形式。部分員工制度意識淡薄，違規(guī)經營、越權操作行為時有發(fā)生，缺乏一個賞罰有度的激勵約束機制。

（五）內控制度建設滯后于業(yè)務發(fā)展需要。近年來，隨著新的金融產品和金融業(yè)務的不斷推出，內控制度也隨之發(fā)生變化，有的行對內控制度建設缺乏前瞻性與同步性。隨著計算機在銀行業(yè)務中的廣泛應用，注重了開發(fā)和創(chuàng)新業(yè)務品種，忽視了對新業(yè)務和計算機應用的有效監(jiān)督，在一定程度上造成了對此監(jiān)管的失控，在應用計算機輔助審計上仍然比較薄弱。隨著電子化進程的加快，會計數據的收集、處理、分析等大量的工作已被電腦代替，但個別行未能認真按上級行下發(fā)的管理辦法和操作規(guī)程進行相應調整，使業(yè)務流程不規(guī)范，業(yè)務環(huán)節(jié)缺乏必要的溝通與牽制，形成潛在風險。

三、加強農行內部控制的建議

（一）構建健全的內控合規(guī)文化。對于農行來說，構建內控合規(guī)文化意義十分重大：只有構建合規(guī)文化，才能有效落實“依法從業(yè)，防控風險，以人為本，創(chuàng)造價值”的經營理念；才能達到“人人防范風險，事事防范風險，時時防范風險”的全面風險管理要求。內控合規(guī)必須從銀行的高層做起，要特別重視對銀行高級管理人員的監(jiān)管，推動其內控觀念轉變。銀行的董事會和高級管理層應確定合規(guī)基調和正確的合規(guī)理念，提高全體員工的誠信意識與合規(guī)意識，這樣才能形成良好的合規(guī)文化，這對銀行有效管理包括合規(guī)風險在內的各類風險至關重要。構建合規(guī)文化，領導干部是關鍵，既要全面推進，又要突出重點。

（二）完善內控制度建設，提升內控管理層次。第一，梳理工作流程，建立崗位責任制。農行的各項業(yè)務活動都可以分解為不同的環(huán)節(jié)分設不同崗位，由不同人員負責辦理，對于一些不相容的崗位，必須實行崗位分離，以達到相互制約，預防風險的目。同時還要做好重要崗位輪換工作，營業(yè)機構負責人任職滿2年、會計主管任職滿1年、必須無條件跨所、跨年度交流，必要的可跨行交流，確因不能交流的，必須強制休假；柜員任職滿1年的，必須跨所輪崗。第二，實行授權授信控制。授權授信是指各行各部門在處理經濟業(yè)務時，必須經過授權授信批準以便進行控制。第三，要盡快建立和完善銀行風險識別和評估體系，認真借鑒國外的先進經驗，積極運用現代科技手段，逐步建立覆蓋所有業(yè)務風險的監(jiān)控、評價和預警系統(tǒng)。重視貸款風險集中度及關聯企業(yè)授信監(jiān)測和風險提示，重視早期預警，認真執(zhí)行重大違約情況登記報告和風險提示制度。第四，實行多種內部控制手段并用的措施。在實行“人控”“、制控”“、崗控”的同時，進一步強化“機控”和“技控”，并建立事前、事中、事后監(jiān)督體系。第五，進一步建立和完善內控信息體系，擴大信息系統(tǒng)的覆蓋面，保證信息充分流動。

（三）健全內部稽核監(jiān)督體系。為了提高內部監(jiān)督管理效率，首先，應建立獨立的、具有監(jiān)督權威的內部稽核部門。在農行一級法人和行長負責制下，稽核的人事權上收總行，實行行長領導下的總稽核負責制。其次，應建立合理有序的內部稽核檢查制度。一是上級行稽核部門對下級行稽核部門的業(yè)務檢查；二是上級稽核部門對下級行業(yè)務部門的定期和不定期的常規(guī)或專項檢查；三是派駐分支行稽核人員對業(yè)務部門的日常檢查。再次，設置科學的量化監(jiān)控指標體系，形象反映監(jiān)控對象的主要內容，作為警戒線對監(jiān)控對象狀況做出快捷的判斷，并采取必要的措施。

（四）建立賞罰有度的激勵約束機制，強化各種規(guī)章制度的執(zhí)行力。農行在完善內控制度建設的同時，要著重提高制度的執(zhí)行力，建立以薪酬與商業(yè)銀行經營績效和個人業(yè)績相聯系為原則的激勵與約束機制：對執(zhí)行能力強，通過嚴格落實規(guī)章制度取得明顯成效的單位和個人，要積極宣傳報道，給予精神上和物質上的獎勵；對違規(guī)操作，屢教不改，致使大要案件頻發(fā)的單位和個人要公開處理，以形成良好的合規(guī)氛圍和經營環(huán)境。