金融機構(gòu)內(nèi)部控制存在的風(fēng)險與防范對策研究

隋 冰

（浙江金融職業(yè)學(xué)院，杭州 310018）

內(nèi)部控制制度建設(shè)對任何企業(yè)都至關(guān)重要，金融機構(gòu)建立和完善內(nèi)部控制制度對于自身管理水平提升和經(jīng)營風(fēng)險降低具有較強的現(xiàn)實意義。金融業(yè)內(nèi)部控制制度從內(nèi)部控制管理體系、內(nèi)部控制環(huán)境、內(nèi)部審計等多個方面入手，在充分研究各自流程的基礎(chǔ)上，梳理風(fēng)險點。從國家相關(guān)法律、制度建設(shè)、創(chuàng)新發(fā)展、防范意識等多個角度思考，建立內(nèi)部控制制度體系，加強防范，從而降低風(fēng)險，提高經(jīng)營質(zhì)量。

一、金融行業(yè)發(fā)展帶來的影響

（一）激烈地競爭加劇了金融機構(gòu)經(jīng)營風(fēng)險

目前，銀行等傳統(tǒng)金融機構(gòu)不斷增加，受科技帶來的影響，各類金融機構(gòu)不斷涌現(xiàn)，金融機構(gòu)之間業(yè)務(wù)競爭日益激烈。為了進一步擴大發(fā)展，很多金融機構(gòu)開始進入一些新領(lǐng)域，開展一些高風(fēng)險、高收益業(yè)務(wù)，如貸款承諾、備用信用證等。這些屬于金融機構(gòu)隱性風(fēng)險一旦爆發(fā)，必將給金融機構(gòu)和行業(yè)帶來重大損失。

（二）金融業(yè)務(wù)創(chuàng)新不斷加快

受人工智能、區(qū)塊鏈等新技術(shù)影響，金融業(yè)務(wù)創(chuàng)新不斷加快，業(yè)務(wù)日趨復(fù)雜，金融制度和金融產(chǎn)品不斷地在日益激烈的競爭中得到創(chuàng)新發(fā)展。例如，由于技術(shù)的進步帶來的清算系統(tǒng)和支付制度的變革，降低了相關(guān)業(yè)務(wù)的成本，從而使金融機構(gòu)通過金融創(chuàng)新來實現(xiàn)自身在競爭中的優(yōu)勢。正是由于業(yè)務(wù)不斷創(chuàng)新帶來了競爭優(yōu)勢，更多的金融機構(gòu)積極追求創(chuàng)新。由于過于追求創(chuàng)新，往往忽視了業(yè)務(wù)創(chuàng)新本身帶來的風(fēng)險，加大了整體經(jīng)營風(fēng)險。

（三）衍生金融工具帶來的風(fēng)險

隨著科技創(chuàng)新發(fā)展，在金融行業(yè)的直接表現(xiàn)是衍生金融工具的不斷增多。目前，衍生金融工具的創(chuàng)新已經(jīng)成為金融機構(gòu)風(fēng)險管理的核心內(nèi)容。伴隨區(qū)塊鏈、大數(shù)據(jù)等最新技術(shù)應(yīng)用，衍生金融工具進一步創(chuàng)新，使金融工具的應(yīng)用和風(fēng)險本身也變得日趨復(fù)雜。越來越多的金融工具的計量需要用到經(jīng)濟計量學(xué)、統(tǒng)計學(xué)，在讓金融風(fēng)險管理技術(shù)得到了快速發(fā)展的同時，如何利用新方法對金融衍生工具的金融風(fēng)險管理需要進一步深入研究。

二、金融機構(gòu)內(nèi)部控制存在的問題

（一）內(nèi)部控制制度不完善

內(nèi)部控制制度的體系性和嚴密性是任何行業(yè)和組織防范風(fēng)險發(fā)生的重要基石，對于金融業(yè)和金融機構(gòu)也不例外。但是，目前很多金融機構(gòu)內(nèi)部部門與部門之間權(quán)責(zé)還不夠明確，而且單位內(nèi)部缺乏有效的溝通和約束制度，有些問題出現(xiàn)后無法界定各自責(zé)任，必然出現(xiàn)推諉情況發(fā)生，在機構(gòu)日常運行過程中，由此會帶來效率低下，甚至發(fā)生風(fēng)險。

（二）風(fēng)險管理意識不強

隨著大數(shù)據(jù)、人工智能、移動互聯(lián)網(wǎng)、云計算和區(qū)塊鏈等新技術(shù)的應(yīng)用，金融業(yè)新崗位和新業(yè)務(wù)不斷出現(xiàn)，產(chǎn)生風(fēng)險的因素明顯增加。每項風(fēng)險都有可能影響到金融機構(gòu)的生存和發(fā)展。如果管理者還按照傳統(tǒng)業(yè)務(wù)進行管理，不對新崗位、新業(yè)務(wù)進行深入研究和分析，風(fēng)險預(yù)警指標模糊，就不能充分認識到風(fēng)險會帶來的不良后果。風(fēng)險管理意識不強，可能存在重大風(fēng)險問題決策程序簡單，事前評估預(yù)測針對性差，容易產(chǎn)生決策失誤，最終損害機構(gòu)和行業(yè)利益。

（三）監(jiān)督管理機制有待強化

金融機構(gòu)監(jiān)督管理機制不健全，有些業(yè)務(wù)主管部門既是業(yè)務(wù)活動的組織者，也是業(yè)務(wù)活動的監(jiān)督者，在實際經(jīng)營中，存在重視業(yè)務(wù)開展忽視業(yè)務(wù)監(jiān)督的情形。同時，金融機構(gòu)內(nèi)部監(jiān)督管理通常是按照業(yè)務(wù)風(fēng)險點展開的，在對業(yè)務(wù)分析的基礎(chǔ)上，確定風(fēng)險控制的各個關(guān)鍵點。內(nèi)部控制部門根據(jù)風(fēng)險點對內(nèi)部人員進行分工，但是目前，很多金融機構(gòu)內(nèi)控部門人員不足，導(dǎo)致一人多崗，多人串崗，監(jiān)督管理流于表面，做不到不同人不同崗位，監(jiān)督機制的有效性弱化。

（四）缺乏完善有效的內(nèi)部控制信息平臺

目前，金融機構(gòu)信息化建設(shè)雖然取得了長足進步，但是多為業(yè)務(wù)處理平臺，對于與業(yè)務(wù)處理平臺相配套、完善的內(nèi)部控制信息平臺還沒有建立起來，尤其是覆蓋全部業(yè)務(wù)，實現(xiàn)風(fēng)險預(yù)測、風(fēng)險管理、風(fēng)險評估功能的內(nèi)部控制信息平臺還不完善。各級管理層和部門之間的信息共享還不充分，信息傳遞過程中容易產(chǎn)生疏漏。

（五）尚未真正建立內(nèi)控文化

內(nèi)部控制文化包括員工的風(fēng)險觀念、風(fēng)險內(nèi)部控制意識和風(fēng)險管理職業(yè)道德等。內(nèi)部控制是一個需要董事會、管理層和各級工作人員共同努力才能實現(xiàn)的過程。機構(gòu)內(nèi)部每個工作人員都必須參與。目前，金融機構(gòu)的依法合規(guī)經(jīng)營觀念不深入，內(nèi)控文化并未真正建立。

三、金融機構(gòu)內(nèi)部控制風(fēng)險防范對策

（一）強化風(fēng)險管理意識

1.樹立風(fēng)險意識

金融機構(gòu)面臨的風(fēng)險有內(nèi)部風(fēng)險和外部風(fēng)險，內(nèi)部風(fēng)險在于金融機構(gòu)的內(nèi)部控制制度的健全和充分執(zhí)行。外部風(fēng)險分為市場風(fēng)險和非市場風(fēng)險，其中非市場風(fēng)險可以通過對被投資對象的有效分析予以降低或控制，而市場風(fēng)險相對危害更大，需要金融機構(gòu)對來自外部和內(nèi)部的風(fēng)險進行統(tǒng)籌分析，掌握風(fēng)險產(chǎn)生的基本規(guī)律，建立風(fēng)險識別和預(yù)警系統(tǒng)，對存在的風(fēng)險點能夠有效地加以防范，這就要求金融機構(gòu)管理者和員工都樹立較強的風(fēng)險意識。

2.有效對風(fēng)險進行評估

系統(tǒng)梳理業(yè)務(wù)流程，掌握風(fēng)險的動態(tài)變化規(guī)律，采取有效措施，對相關(guān)信息進行收集，并建立智能化分析系統(tǒng)，事先對風(fēng)險進行預(yù)判，進而對風(fēng)險進行評估。風(fēng)險評估就是對風(fēng)險發(fā)生的可能性進行估計，如果發(fā)生不同等級風(fēng)險給企業(yè)帶來損失的估算，根據(jù)評估結(jié)果對不同的風(fēng)險要素采取不同的控制措施。風(fēng)險評估的質(zhì)量越高，越利于企業(yè)強化內(nèi)部控制。

（二）重視科技創(chuàng)新帶來的影響

人工智能等新技術(shù)對金融機構(gòu)影響較大，隨著新的信息技術(shù)應(yīng)用，金融機構(gòu)業(yè)務(wù)已經(jīng)從支撐業(yè)務(wù)發(fā)展逐步演變?yōu)榧夹g(shù)和業(yè)務(wù)相融合。具體體現(xiàn)在技術(shù)支撐金融領(lǐng)域創(chuàng)新，信息科技已經(jīng)是金融機構(gòu)先發(fā)的核心競爭力之一。但同時也要看到新技術(shù)應(yīng)用帶來的風(fēng)險，這也是金融機構(gòu)面臨的新風(fēng)險，一旦發(fā)生，對金融機構(gòu)，甚至金融產(chǎn)業(yè)影響都會很大，國家提出防范重大金融風(fēng)險，對新技術(shù)帶來的風(fēng)險尤其要重視。金融科技風(fēng)險應(yīng)該在整體規(guī)劃、平臺建設(shè)、運行實施、應(yīng)用維護過程中提前進行頂層設(shè)計，考慮到技術(shù)應(yīng)用所產(chǎn)生的風(fēng)險，強化管理，提高競爭力，這是有效防范風(fēng)險的前提。

（三）完善金融機構(gòu)內(nèi)部控制制度

1.健全金融機構(gòu)法人治理機制

將理順金融機構(gòu)的權(quán)利分配和制約機制作為治理方向，健全董事會、監(jiān)事會、股東大會等機構(gòu)，將決策、經(jīng)營、監(jiān)督三權(quán)分立，使不同崗位之間相互具有監(jiān)督、制約、牽制的功能，形成職權(quán)明確、運行高效、相互制約的內(nèi)部關(guān)系。進一步完善工作崗位職責(zé)，防止經(jīng)營者的經(jīng)營管理權(quán)限內(nèi)部缺乏約束，降低企業(yè)“內(nèi)部人控制”的可能性，規(guī)范金融機構(gòu)內(nèi)部決策流程和內(nèi)部管理制度，確?！叭匾淮蟆钡仁马椊?jīng)過集體決議，保持相互獨立又相互制衡的法人治理機制，防范經(jīng)營過程中可能發(fā)生的決策風(fēng)險。

2.健全崗位明確職責(zé)的內(nèi)涵和外延

明確的崗位職責(zé)是保證整個機構(gòu)運轉(zhuǎn)的基礎(chǔ)，同時也是明確責(zé)任、防范風(fēng)險的基石。主動對接新技術(shù)影響，健全內(nèi)部各崗位設(shè)置，明確崗位職責(zé)，保證各個崗位工作任務(wù)都在內(nèi)部控制機制的約束范圍之內(nèi)。同時，對具體執(zhí)行層面的崗位，梳理具體工作流程和操作步驟，保證每個員工按照崗位職責(zé)完成任務(wù)，并明確過程的風(fēng)險點，提高防范和化解經(jīng)營風(fēng)險的能力。

3.建立良好的內(nèi)部控制環(huán)境

依據(jù)金融機構(gòu)內(nèi)部控制的目標，關(guān)注業(yè)務(wù)發(fā)展變化，順應(yīng)內(nèi)外部影響因素的改變，發(fā)揮專門機構(gòu)作用對內(nèi)部控制制度予以檢驗，對內(nèi)部控制體系進行動態(tài)調(diào)整，建立健全完善的內(nèi)部控制制度、規(guī)范和標準，使內(nèi)部控制與時俱進，持續(xù)改進，切實發(fā)揮其對企業(yè)運行的保障作用。企業(yè)管理部門負責(zé)建立各部門之間有效、良好的溝通機制，建立起良好的內(nèi)部控制環(huán)境，對于部門之間銜接的業(yè)務(wù)，以及為完成共同目標不同部門之間的協(xié)調(diào)工作才能更好進行，并具有一定的預(yù)判性，才能有效解決潛在或現(xiàn)實中存在的問題。

（四）建立健全風(fēng)險管理體系

1.建立風(fēng)險響應(yīng)機制

在金融機構(gòu)信息化體系建設(shè)過程中，應(yīng)有機融入風(fēng)險監(jiān)督管理體系，充分利用現(xiàn)代計算機信息技術(shù)，借助大數(shù)據(jù)信息和大數(shù)據(jù)技術(shù)，從業(yè)務(wù)流程入手，對風(fēng)險點以智能化等新技術(shù)手段加以覆蓋和反映，利用數(shù)據(jù)湖和數(shù)據(jù)中臺技術(shù)建立起監(jiān)督管理體系，對監(jiān)督管理體系有效性進行測試，以便在實際運行中能夠隨著風(fēng)險的變化而及時反饋。

2.加強過程管理，明確應(yīng)對措施

金融機構(gòu)應(yīng)該有風(fēng)險應(yīng)對預(yù)案，對可能存在的較大級別的風(fēng)險應(yīng)進行應(yīng)急演練，以提高風(fēng)險發(fā)生時的應(yīng)急處理能力。風(fēng)險應(yīng)對處置預(yù)案越完善，演練得越詳盡，越有利于風(fēng)險應(yīng)對。從部門設(shè)置、人員分配、處置規(guī)則、風(fēng)險預(yù)警、問題處理、成效與評價等多角度全方位強化過程管控。尤其應(yīng)關(guān)注以下幾個重點方面：一是加強合同管理。二是重視新產(chǎn)品和服務(wù)的管理。三是加強風(fēng)險防范人才隊伍建設(shè)。

（五）建設(shè)有效的內(nèi)部控制信息平臺

隨著大數(shù)據(jù)、人工智能等新的信息技術(shù)應(yīng)用，企業(yè)管理已經(jīng)進入全面信息管理時代，并向智能化方向發(fā)展，隨著信息技術(shù)在金融機構(gòu)內(nèi)部控制上的應(yīng)用，大大提高了內(nèi)部控制的效率和效果。內(nèi)部控制關(guān)鍵要素之一就是信息溝通，互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用以及云計算技術(shù)的發(fā)展，實現(xiàn)了內(nèi)外部管理數(shù)據(jù)的高度集中，以及信息快速、高效地交換，借助新技術(shù)金融機構(gòu)實現(xiàn)了準確的數(shù)據(jù)整理分析、高效的數(shù)據(jù)交流和反饋，使金融機構(gòu)內(nèi)部控制和風(fēng)險管理依托于這些信息平臺，實現(xiàn)了人為管控到系統(tǒng)管控的跨越。所以，金融機構(gòu)在內(nèi)部控制管理過程中要充分利用新的信息技術(shù)，把內(nèi)部控制系統(tǒng)和平臺與業(yè)務(wù)信息系統(tǒng)、財務(wù)軟件或ERP系統(tǒng)有效組合，推進內(nèi)部控制體系和信息系統(tǒng)建設(shè)的有效集成，促進過程管理的程序化、風(fēng)險管控智能化，提升風(fēng)險管控信息資源利用率，提升內(nèi)部控制管理的質(zhì)量。

（六）加強企業(yè)風(fēng)險管控文化建設(shè)

企業(yè)文化是金融機構(gòu)構(gòu)建內(nèi)部控制環(huán)境時要考慮的基本要素，直接影響內(nèi)部控制各項要素的確定、設(shè)計、執(zhí)行和有效運作。企業(yè)內(nèi)部控制的執(zhí)行最后還是靠人，員工的知識、能力和素養(yǎng)是根基，企業(yè)文化是底蘊，是企業(yè)的軟控實力，文化雖然無法量化，但是對企業(yè)的所有活動具有較大的內(nèi)在影響力，內(nèi)部控制制度和體系是一種顯性的制度約束。良好的企業(yè)風(fēng)險管控文化與內(nèi)部控制制度共同作用，可以更好地發(fā)揮企業(yè)風(fēng)險管控體系的作用。

（七）建立內(nèi)部審計監(jiān)督制度

以內(nèi)部審計作為主要對工作過程監(jiān)督和風(fēng)險管理的手段，是企業(yè)全面風(fēng)險管理的有效措施。從審計對象來說，應(yīng)該在全面審計基礎(chǔ)之上，抓好重點業(yè)務(wù)和重點流程的內(nèi)部審計，以提高工作效率和工作質(zhì)量。

1.強化內(nèi)部控制管理體系的內(nèi)部審計

強化對內(nèi)部控制管理體系的日常監(jiān)管，通過現(xiàn)場檢查、監(jiān)控回查、業(yè)務(wù)流程程序性測試和實質(zhì)性測試等方式進行審計。金融機構(gòu)內(nèi)部審計部門應(yīng)當(dāng)定期或不定期對金融創(chuàng)新市場風(fēng)險管理體系各個組成部分和環(huán)節(jié)進行獨立的評價和審查，對內(nèi)部審計所發(fā)現(xiàn)的風(fēng)險點和金融創(chuàng)新問題提出改進方案并采取改進措施。把內(nèi)部控制成效納入到單位的績效考核，對內(nèi)部控制設(shè)計的重大缺陷和運行關(guān)鍵節(jié)點的缺位進行問責(zé)，對內(nèi)部控制重大缺陷和運行關(guān)鍵節(jié)點存在嚴重問題未能發(fā)現(xiàn)的審計人員也要承擔(dān)責(zé)任。通過績效考核促進內(nèi)部控制人員認真履職，強化內(nèi)部控制體系內(nèi)各個崗位人員進行有效工作協(xié)同，形成合力，共同推動企業(yè)全面管理持續(xù)改進。

2.強化關(guān)鍵管理流程與重點業(yè)務(wù)內(nèi)部審計

重點抓好金融機構(gòu)在大額資金、投資、采購、銷售、資產(chǎn)管理以及人力資源管理等關(guān)鍵業(yè)務(wù)的業(yè)務(wù)流程管理和審計。重點強化對重要事項內(nèi)部控制管理體系的薄弱環(huán)節(jié)進行審計，通過對具體運行情況的評價和監(jiān)督，從業(yè)務(wù)和管理流程上逐一排查，善于發(fā)現(xiàn)運行體系內(nèi)尚存在的缺陷和不足，對存在的薄弱環(huán)節(jié)進行原因探究，并對同類業(yè)務(wù)流程和管理制度的共性問題進行反思和總結(jié)，進行強力整改和完善，并對改進后的效果進行測試和檢查，形成健康的良性運轉(zhuǎn)流程。