中国邮储银行内部控制存在的问题及相关建议

开篇：润墨网以专业的文秘视角，为您筛选了一篇中国邮储银行内部控制存在的问题及相关建议范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

[摘 要] 随着邮储银行的快速发展，各种风险隐患也逐渐浮出水面。进一步健全邮储银行的内控制度，完善其治理结构，预防内部腐败的发生，加强金融风险的防范是其在今后的发展过程中迫切需要解决的问题。本文着重分析了目前邮储银行内部控制存在的问题及其原因，并就完善其内部控制体系提出对策建议。

[关键词] 邮储银行；内部控制；对策建议

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 23. 003

[中图分类号] F239.45；F832.33 [文献标识码] A [文章编号] 1673 - 0194（2013）23- 0006- 03

邮储银行近些年先后发生了会计挪用客户资金赌博、储户存单变保单等事件。虽然上述事件都属于个案，但是也暴露了邮储银行内部控制方面的软肋。因此，健全邮储银行的内控制度，完善其治理结构，预防内部腐败的发生，加强金融风险的防范是其在今后的发展过程中迫切需要解决的问题。

1 邮储银行内部控制现状

邮储银行与国内外主要的商业银行相比，在内控建设方面主要存在以下几方面的问题。

1.1 内部控制环境存在的问题

第一，内部组织结构不合理。邮储银行的内部组织结构属于“总—分—支”三级架构的内部管理机制。这种组织结构下，管理链条过长，上级对下级的控制主要体现在下发红头文件、重大事项的审批、重要岗位的人事任免、经营管理指标的下达和考核等方面，而对于下级的具体经营业务和内部管理的督导较少。这样就可能导致下级机构盲目追求自身目标而偏离银行整体的目标。

第二，内控文化建设不完善。首先，对内部控制的理解和认识不到位。内部控制本质上是一种在业务运作过程中环环相扣、相互监督制约的动态机制而不仅仅是规章制度。但是在邮储银行，相当数量员工甚至是管理层错误地认为建立内部控制就是建章立制，实行内部控制就是上级对下级的日常管理，并未意识到自身在建立以及实行内部控制过程中应承担的责任，这些认识上的偏差在很大程度上影响了邮储银行建立、实施内控的有效性。

其次，缺乏良好的内控文化氛围。目前邮储银行的企业文化建设存在偏颇，重营销文化，轻内控文化。大多数情况下是将业务发展放在第一位，“以业绩论英雄”。对各级高管的任用、考核注重业务拓展能力，忽视对其管理能力和道德水平的考察。也就是说高层未能通过建立适当的激励约束机制，强调建立一个有效的内部控制机制的重要性。

1.2 内部控制风险评估方面存在的问题

第一，风险评估的覆盖范围有限。邮储银行对于业务活动过程的风险识别和控制比较重视。比如信贷业务和柜台业务一直是其风险管理的重点。但是对于业务活动以外的风险则缺乏有效评估和控制。比如对于银行的综合行政管理活动和支持保障活动中的风险就未引起足够的重视，其实这些风险隐患的存在，都将影响邮储银行内控体系的有效性。

第二，风险评估的方法比较简单。邮储银行缺乏强有力的风险管理队伍，业务水平不高，采用的风险评估方法比较简单，主观性强，只有一些基本的定性描述，缺乏定量分析和系统的识别、评价。比如，在办理信贷业务时，使用传统的“打分法”对客户进行信用评价。传统的“打分法”，即根据一定数量的财务指标和其他经营指标进行评分，从而确定其信用等级。 然而，由于我国财务信息真实性较低，指标设置存在偏差以及对企业经济效益、经营能力评估以及发展的前景预测时，主观性占了很大成分，难以真实、客观地反映企业的风险状况，这就造成银行的信贷风险风险评估低效甚至失效。

1.3 信息与沟通存在的问题

第一，忽视信息传递时的安全问题。随着网络技术的广泛应用，银行信息的安全问题受到了越来越多的关注。据不完全统计，在银行信息传递过程中，除了自然因素及其他无法预料的因素之外，内部工作人员的失误和有意破坏是导致信息安全问题隐患的主要原因。众所周知，邮储银行计算机专业人才比较缺乏，在某些基层分支机构常常出现一人身兼系统管理、程序设计、密码管理等多项职务的现象，这种潜在的信息外泄风险隐患，严重威胁信息的安全性。更严重的还可能因为内部职员的主观故意，利用信息系统的漏洞窃取信息。

第二，信息传递渠道不畅通。虽然邮储银行已将信息技术应用于管理过程，但仍有相当数量的信息不同程度地通过总行、一级分行、二级分行、县支行、储蓄所等多个层级完成传递。被传递的信息在经过层层过滤后，必然有失其真实性。过于庞大的中层组织和冗长的管理链条，影响信息传递的效率和效果，导致最高管理层与基层之间难以进行准确及时的信息交流，进而影响高层的管理与基层的执行。

1.4 内部控制活动方面存在的问题

第一，内部控制的健全性和有效性仍然不足。整体来看，邮储银行的内控制度 “亡羊补牢”型居多，缺乏具有前瞻性的内部控制制度，跟不上邮储银行业务创新的步伐与客观环境的变化。另外，由于没有建立起公正的评价考核机制，部分员工在内控制度的执行上消极、懒惰，缺乏主动负责精神，导致工作上不讲程序，操作上不讲流程，办事上不讲规矩，有章不循，违章操作。这就给邮储银行的正常工作带来了极大隐患。

第二，内部控制的整体性和协调性不足。目前邮储银行的内部控制只是仅仅从某项业务、某个部门的角度出发，针对某一业务活动或管理活动环节做出的控制规定，而不是从整个银行所面临的风险出发来制定内部控制体系。使内部控制制度缺乏整体性和协调性，难以有效发挥其应有的控制作用，不利于银行进行内部整体调控。

1.5 监督评价方面存在的问题

当前，邮储银行内部控制的监督评价工作主要由内部审计部门执行，它是内部控制有效运行的重要保障。但是在具体工作环节上仍有很多问题急需解决。 比如，内部审计部门的独立性不足，缺乏权威性，以至于在工作过程中常常受到被监督对象的牵制，而无法将真实存在的问题和不足向董事会报告，从而导致风险的不断累加。 再如，内部审计力量有限，现有审计人员的专业技能与综合素质与邮储银行内部审计工作的需要存在较大的差距。

2 完善邮储银行内部控制建设的建议

针对邮储银行内部控制出现的各种问题，结合银监会最新颁布的《商业银行内部控制指引》等相关规定，本文将从以下几个方面提出完善邮储银行内部控制的建议。

2.1 优化内部控制环境

控制环境是邮储银行开展内部控制活动的基础和前提，因此为建立完善的内部控制并保障其得以有效实施，首先应优化其控制环境。

第一，继续推进股份制改革，进一步完善公司治理结构。邮储银行须继续推进股份制改革，积极引进国内外战略投资者，使其股权结构多元化、银行资本社会化，使得邮储银行最终能真正按照市场经济规则运营。在此基础上，邮储银行还要根据现代商业银行经营管理的要求，进一步规范董事会、监事会成员选拔制度，适时设立独立董事，从而完善公司治理结构，使其能充分发挥作用，有效提升银行的经营管理水平。

第二，强化对内控的认识，积极培育和普及内控文化。首先，邮储银行应加强内控相关的教育培训，使得全体员工，特别是管理层充分认识到内部控制的重要性，使其高度重视银行内部控制，切实了解、防范本行的主要风险。其次，邮储银行要从长远发展的角度，通过人性化的人力资源管理，合理的激励约束机制，持续的业务培训等方式，积极培育和普及内控文化，使员工能够在日常工作中贯彻内控要求，形成重细节、重风险的工作作风。

2.2 健全风险评估体系

第一，构建符合内控要求的风险管理体系。邮储银行要在符合内部控制要求的前提下，整合业务操作流程，建立起市场风险、信用风险、操作风险和道德风险的防范体制，使其能够覆盖所有风险点，贯穿决策、执行、监督全过程，实现业务发展和风险管理的同步。

第二，完善风险评估方法，提高风险评估技术。邮储银行要借鉴国外先进经验，逐步引进风险偏好、风险容忍度、风险对策、压力测试、情景分析等先进的风险评估和管理技术，开发和建立一体化的动态的风险评估模型，对其面临的各类风险进行全面持续的监控；并在风险计量的基础上，将风险、效益回报、发展增长综合考虑，使银行的风险偏好与发展战略保持一致。

2.3 完善信息与沟通体系

面对市场竞争的不断加剧，邮储银行必须建立信息沟通平台，不断完善信息与沟通体系。

第一，完善信息沟通渠道。邮储银行应采取积极措施，进一步完善信息沟通渠道。首先，应当确保相关从业人员充分了解信息传达与反馈的流程和制度；其次，应保证董事会和管理层及时获取业务和管理信息，以便进行经营管理决策；最后，在发现问题后，相关信息能够得到及时报告与反馈。

第二，加强信息系统开发与维护，确保信息安全。信息安全是邮储银行信誉的体现。邮储银行应当重视信息系统运行中的安全保密工作。比如确定信息系统不同层级的安全级别，并建立不同等级信息的授权制度、用户管理制度以及网络安全制度；对重要业务数据进行双重备份；严禁银行内部信息系统设备与外网的连接，以防止内部信息外泄等。

另外，邮储银行还要加强与监管机构的沟通，定期走访各级监管机构，就监管通报、监管评级、合规建设等情况充分沟通。

2.4 规范控制活动

科学合理的控制活动是实现邮储银行发展战略和经营目标的保障。

第一，立足全行，建立有效的内控制度。邮储银行在充分考虑整体性和协调性的前提下，构筑起面向全行、覆盖所有业务品种和涉及全过程的内控体系， 从而增强银行的风险防范能力，以实现稳健、谨慎的经营管理。

第二，以人为本、责权明确，切实提高内控的执行力。邮储银行必须明确每个人、每个部门的职责和任务，把内控执行工作落实到位。具体来说，董事会应对全行内部控制的建立、实施和评价负总责；监事会应负责监督董事会和高级管理层执行内部控制活动的情况；高级管理层应具体负责建立内控制度并确保其有效运行；三者共同协作，有效提升企业内控的执行力，实现邮储银行的发展目标。

第三，积极使用信息技术，提高内控管理的科技含量。邮储银行应借鉴国外的经验，使用先进的计算机管理系统进行内部控制管理，由人控转为机控，从而减少主观人为因素的影响，确保内部控制的有效运行。

2.5 完善内部审计监督

第一，提高内部审计地位，增强其独立性。邮储银行应当重视内部审计的作用，有针对性进行审计机构改革，建立相对独立的内部稽核机制，从而确保内部控制的有效运行。具体来说，可采取以下措施：总行审计部直接对董事会负责，撤销各分支机构的审计部门，在全国范围内按区域设若干审计中心，负责本区域的审计工作。审计中心实行垂直管理，与驻地行不产生任何联系，其工作人员实行委派制，受总行审计部门直接领导。

第二，加强内部审计队伍建设，提高审计人员专业素质和业务能力。首先，要培养知识结构合理的复合型内审人才。邮储银行可以采取定期培训形式，提高审计人员使用计算机的能力，丰富他们在衍生金融工具、国际业务等方面的知识；其次，还需要建立奖惩责任制，严肃审计纪律，促进审计人员遵守职业道德，不断加强自身修养，增强责任意识。

主要参考文献

[1]安玉雪.基于我国商业银行风险管理对策探讨[J].特区经济，2012（2）.

[2]黄静.商业银行内部控制有关问题的探讨[J].东北农业大学学报：社会科学版，2009（1）.

[3]吴念鲁.完善我国商业银行内部控制制度的思考[J].金融教育研究，2011（1）.