淺析金融企業(yè)內(nèi)部控制的有效性

●湖北省棗陽市供電公司 張 悅

一、金融企業(yè)與其內(nèi)部控制

從2008年金融危機發(fā)生至今，世界金融行業(yè)受到了不小的打擊。各國政府逐漸意識到金融行業(yè)的高風險性，對金融企業(yè)的關注度也越來越高。由于金融企業(yè)自身的經(jīng)營模式是高負責式經(jīng)營模式，且其持有的資產(chǎn)容易隨著經(jīng)濟周期的變化產(chǎn)生劇烈波動，以及其客戶和金融企業(yè)自身在存貸業(yè)務方面有存在較嚴重的信息不對稱等原因，金融企業(yè)在抵御風險方面顯得比較脆弱。中國自加入WTO 以來，金融業(yè)不斷發(fā)展，金融企業(yè)逐漸參與到世界市場的競爭中，從整體來看，金融業(yè)處于平穩(wěn)發(fā)展的狀態(tài)，但不容忽視我國各大銀行存在巨額不良資產(chǎn)問題，同時，金融行業(yè)在拓展自身業(yè)務的同時金融產(chǎn)品和業(yè)務內(nèi)容也趨于多元化，金融產(chǎn)品的種類、組成結構和內(nèi)容越來越復雜，金融業(yè)面臨的風險也在增大。從宏觀的層面來說，政府已經(jīng)不斷頒布了很多相關政策和法律法規(guī)對金融企業(yè)進行監(jiān)管和約束，然而對于金融企業(yè)的各種風險控制，由于政府自身的局限性，僅僅依靠外部監(jiān)管是很難達到預期效果的，從企業(yè)自身的角度出發(fā)，金融企業(yè)要想實現(xiàn)穩(wěn)健經(jīng)營，必須采取合理有效的內(nèi)部控制措施，健全完善相關內(nèi)控機制以及提高其風險防范體系的有效性，實現(xiàn)真正降低其面臨的風險。

二、我國金融企業(yè)在內(nèi)控制度上存在的問題

在中國，首個關于金融行業(yè)內(nèi)部控制的行政法規(guī)是在1997年，由中國人民銀行頒布的《加強金融機構內(nèi)部控制的指導原則》。從這以后，我國監(jiān)管部門相繼出臺頒布了一些有關于金融企業(yè)內(nèi)控建設方面的法律法規(guī)，比如：保監(jiān)會于1999年頒布的《保險公司內(nèi)部控制制度建設指導原則》；證監(jiān)會于2002年頒布的《證券公司內(nèi)部控制指引》以及2007年頒布的《證券投資基金銷售機構內(nèi)部控制指導意見》。在政府的激勵和要求下，金融企業(yè)都逐漸建立了自己的內(nèi)部控制制度。但就目前的情況來看，金融企業(yè)的內(nèi)控制度在發(fā)揮其有效性上比較欠缺，還存在以下一些問題。

（一）內(nèi)控環(huán)境不夠成熟，難以支撐相關制度的執(zhí)行。目前，金融企業(yè)在建立內(nèi)控制度和執(zhí)行相關制度方面缺乏自律性，預防風險的意識薄弱。意識決定行動，這就造成內(nèi)控制度的建設投入和效果體現(xiàn)處于較低水平，相關制度體系的運行仍處于較低效率狀態(tài)。各部門在內(nèi)控制度的執(zhí)行上，配合度和默契度不夠，且相關執(zhí)行力度也不夠。

（二）嚴密的內(nèi)控制度體系尚未形成。一方面，雖然很多金融企業(yè)已經(jīng)形成了理論性較強的內(nèi)控制度指導性意見，但操作性和實踐性低，影響內(nèi)控制度的有效性。同時，已形成的內(nèi)控體系存在一些漏洞，也對金融企業(yè)內(nèi)部控制管理產(chǎn)生負面影響。另一方面，企業(yè)缺乏對制度的更新。金融企業(yè)在內(nèi)部管理上經(jīng)常遇到一些新的問題，而政府對于其會計處理規(guī)定也不時出臺新規(guī)，從總體來看，金融企業(yè)內(nèi)控制度對新技術、新問題的研究不夠深入充分，這對其對自身的管理工作埋下了不少風險。

（三）內(nèi)控管理的信息交流與反饋存在缺失。一方面，金融行業(yè)在建立有關于行業(yè)內(nèi)的內(nèi)控管理的信息交流和反饋系統(tǒng)時，技術和水平相對滯后，這導致各金融企業(yè)對于內(nèi)部控制管理缺乏交流與溝通。另一方面，在金融企業(yè)內(nèi)部，管理層的各級之間信息交流和反饋也存在許多問題，比如分支機構相對于總行，在信息系統(tǒng)建設方面存在較大差距，這導致信息交流缺失，影響內(nèi)控體系發(fā)揮其有效性。

（四）內(nèi)控監(jiān)督機制缺乏有效性。身處高風險行業(yè)，建立一個高效嚴密的內(nèi)控體系，應該是金融企業(yè)管理工作的核心。近年來我國金融企業(yè)也一直在這方面投入了很多人力、財力，設立了專門的會計核查、內(nèi)部審計、業(yè)務稽查、項目監(jiān)督等部門，按理說其機構較健全。但問題還是不斷出現(xiàn)，大大削弱了監(jiān)督機制的有效性，主要有三個方面：第一，金融企業(yè)常常把監(jiān)督重點放在事后監(jiān)督和評估檢驗上，對事先與事中相關風險的防范缺乏應有的關注。其次，隨著金融業(yè)的發(fā)展，金融企業(yè)的相關業(yè)務和產(chǎn)品趨于多元化，內(nèi)容越來越復雜，但其相關內(nèi)控制度沒有及時適應監(jiān)督重心的轉移，仍停留在一般性工作失誤的查處上，沒有深入考核、稽查制度問題和內(nèi)控運行情況。第三，監(jiān)督手段相對落后，且監(jiān)管人員的綜合素質(zhì)有待提高。

三、如何加強金融企業(yè)內(nèi)部控制有效性

目前在世界范圍內(nèi)，關于企業(yè)內(nèi)控制度設計最著名的理論是COSO 框架，來自于《薩班斯—奧克斯利法案》，由美國國會2002年出臺。根據(jù)COSO 框架，企業(yè)在設計內(nèi)控制度時，要從控制環(huán)境、風險評估、控制活動、信息和交流以及監(jiān)控方面進行參考。本文就結合COSO 框架提出的五要素，對我國金融企業(yè)內(nèi)控健全完善，提出一些建議：

（一）強化風險概念，改進內(nèi)控環(huán)境。金融企業(yè)在內(nèi)控環(huán)境建設方面，需要強化整體風險意識和倡導優(yōu)化內(nèi)控環(huán)境，將內(nèi)部控制和風險防范融入其企業(yè)文化，努力達到管理層有風險意識，員工有責任意識的目標。

（二）建立健全風險評估體系，運用科學評估標準和方法。風險管理是金融企業(yè)最重要的管理活動之一。以風險為向導，進行有效的風險評估活動也是金融企業(yè)內(nèi)控制度的重要內(nèi)容之一。結合內(nèi)部控制的相關要求，首先是健全風險控制部門的職能以及它們之間的制衡，金融企業(yè)應該根據(jù)對于現(xiàn)代企業(yè)建設的相關要求，以董事會、監(jiān)事會、董事會和高管為主體確立法人治理結構，并按要求設立各自的責任、權力、義務，并保證各司其職。內(nèi)部組織、機構都必須在風險管理中承擔其相應職責。其次，必須確保風險管理部門的相對獨立，即其與其所屬部門的獨立。最后，根據(jù)各個機構在風險管理中所起作用的不同，決策、執(zhí)行和監(jiān)察機構之間應保持相互配合。另外，在發(fā)展過程中，金融企業(yè)需要與時俱進，根據(jù)實際情況制定包括成本管理、人力資源管理、內(nèi)部審計、行政和業(yè)務管理等制度，確保制度體系嚴密、高效地發(fā)揮作用，為公司以后的安全穩(wěn)定發(fā)展打下基礎。

（三）完善內(nèi)控管理體系，確保風險控制效果。為了建立完善的一體化內(nèi)部控制活動，金融企業(yè)要在決策、執(zhí)行、監(jiān)督以及激勵約束機制方面投入建設力量。包括詳細明確地制定各個環(huán)節(jié)的制度規(guī)定，在設立組織架構時考慮其合理性、有效性，考察職責分工是否公平合理，以及授權審批制度的制衡作用等。

（四）實現(xiàn)風險動態(tài)管理，實施全程風險控制。為增強信息溝通交流和獲得通暢的交流渠道，金融企業(yè)直接可以建立合作關系，在金融行業(yè)內(nèi)建立高效的信息交流反饋系統(tǒng)，在形成同行業(yè)在內(nèi)控管理方面有效交流的良好機制。同時，保證做到在項目實施前做好充分準備，項目運行中全程監(jiān)控，及時進行事后總結評價并注意加強內(nèi)部信息溝通四方面工作。

（五）利用外部監(jiān)督的約束力量，完善內(nèi)外結合的內(nèi)控監(jiān)管機制。金融企業(yè)建立健全內(nèi)控管理機制，發(fā)揮其監(jiān)督作用的同時，也要利用社會監(jiān)督的作用，接受社會監(jiān)督的約束管理。如，注冊會計師作為民間審計，就是社會監(jiān)督的重要組成部分，另外，政府部門監(jiān)督在會計監(jiān)督中也是很具權威性的。實現(xiàn)內(nèi)外監(jiān)督管理并行，加強監(jiān)管力度。

四、結語

對于金融企業(yè)，由于其行業(yè)特殊性，關于提高內(nèi)控管理的有效性和完善我國金融業(yè)風險管理的相關問題是很值得探討的。在新時期背景下，金融企業(yè)的管理層應該不斷提高風險意識，努力營造良好的企業(yè)內(nèi)控環(huán)境，建立健全風控體系，并注意健全內(nèi)控機制，實現(xiàn)風險動態(tài)管理，在監(jiān)督管理方面，注意借助外部力量，建立內(nèi)外結合，相輔相成的監(jiān)督機制，確保進一步提升我國金融企業(yè)的內(nèi)控管理水平和風險抵御能力。

1.顧倩.2013.金融企業(yè)會計內(nèi)部控制的有效性[J].財會研究，4。

2.劉瑞芳.2012.淺論我國金融企業(yè)的風險管理[J].現(xiàn)代商業(yè)，26。

3.王國樑、謝戈果等.2009.企業(yè)內(nèi)部控制理論與實踐[M].北京:中國財政經(jīng)濟出版社。

4.項楚怡、詹彬斌.2010.金融危機中投資銀行的內(nèi)部控制研究[J].企業(yè)導報，8。

5.張文杰.2012.論金融企業(yè)會計內(nèi)部控制的有效性[J].中國管理信息化，15。