如何成为更自律的“收银机”

甫瀚公司（Protiviti）和清华大学继续教育学院金融培训中心今天（10月30日）在京发布了一项针对城市商业银行的调查，以期为完善现有内部控制运作标准及为未来作深入的分析提供相应的建议。

银行业改革一直是近几年各方关注的焦点，银监会也连续出台多项措施督促国内城市商业银行建立健全的公司治理机制，提高风险管理能力，以应对即将到来的金融业全面开放。外资银行为了抢占进入中国市场的先机，从去年开始纷纷选择城市商业银行作为合作对象。外资参股从客观上加快了城市商业银行的改革进程，使其在经营理念、技术力量和管理机制方面发生了新的变化，组织架构和市场竞争力得到提升，但是如何有效利用这些资源，真正落实与投资者的合作协议，推进成果和技术的转化，尽快建立起有效的公司治理机制，仍然是城市商业银行面临的重要任务。

“城市商业银行是中国金融业的一支生力军。”银监会副主席唐双宁今天在北京说，现在中国有城市商业银行113家，总资产2.3万亿，净资产912亿，税前利润84亿，不良贷款率为6.7%，低于中国银行业7.5%的平均水平。整体资本充足率达到6%。它们有的资产规模已超过1000亿成为中等银行，但大部分还是小型银行。

唐双宁透露，银监会对城市商业银行的管理思路是：分类监管，分类推进城商行的改革。好银行要“给政策，重改制，促发展，出特色”。资产规模和管理水平中等的银行要“保成果，转机制，打基础，上台阶”。比较差的银行，要“求支持，加力度，抓重点，防风险”。

对于内控体系建设，唐双宁的建议是，一要抓机制，要有一个好的法人治理结构；第二是抓制度，制订和执行、检查；第三是抓文化，让所有员工都形成防范风险的意识。

此次调查共向100多家城市商业银行发出问卷，收回的 59份有效问卷来自48家银行的受访者。所有被调查者都不同程度地参与了内控工作，因此调查所反映的情况应该比较接近当前的实际情况。调查研究结果指出，所有城市商业银行对9号令都给予了充分的重视，已根据9号令要求开始展开内部控制管理的工作，但仍存在以下不足之处：

l        大部分银行虽然已经建立了现代公司治理架构，但是在职责划分上还不够清晰，因此可能造成某些角色的重叠，影响监督和执行机构各自职能的发挥，不能很好地发挥出董事会、监事会和管理层在公司治理中的作用。在内控方案和政策方面，有接近三分之二的受访者认为他们机构的内控方案和政策是由董事会或其下设的审计委员会审批。只有43%的受访者表示是由董事会/审计委员会来批准及确认内部审计方案和政策，而其余的银行是由其他部门或通过其他方式来批准及确认，这与9号令关于“董事会/审计委员会才是负责审批内部控制和内部审计方案和政策的机构”的规定存在一定差距。

l        银行的信息系统建设普遍薄弱，在风险识别和处理、数据准确性等方面人为影响因素过大，对自动系统和标准化方法的使用不足，存在一定的风险隐患。例如在调查中只有不到60%的机构提到在操作中采用了系统自动核对的方法，银行目前处理数据的手段大多是由具有专业技能的员工进行人工操作，接近三分之二的被访者所在的银行是通过抽样和人工检查的方法来保证数据的可靠性。这说明国内城市商业银行还需积极推进信息系统建设来提高检查的效率，及时性和覆盖率，以避免人工操作可能导致的错误、主观性误差、舞弊等问题，从而保证数据的可靠性。而且如果没有强大、及时和准确的信息汇报体系，董事会、监事会和高级管理层就难以依据可靠的信息和资讯，来有效履行其监管职能。

l        大部份内控工作的实施、评估、监测、沟通及培训皆以内部人员为主导，在9号令的执行过程中，仅约25%的受访者所在的银行邀请了外部专业机构参与。大部份受访者表示银行缺乏经验丰富的人员及有效工具或方法来进行自我评估及识别企业的风险，这可能不利于银行提升自身的内控能力；从反馈来看，银行迫切需要银监会提供更详细的工作指引，并希望得到外部专业机构的帮助，并由此得到从系统建设到具体操作方法更多的指导以及经验分享。

 

甫瀚公司大中华区总裁刘建新认为此次调查比较客观地反映了城市商业银行的内控体系建设现状，由于受访者中62%是银行的高层管理者，所以调查结果从一个方面反映了城市商业银行的管理层对风险管理的认识有所加强，并且已经着手建设和改善内控体系。刘建新同时还建议国内的商业银行在完善公司治理机制的过程中，适当增加和外部专业机构的合作，引进一些成功经验来帮助自己建立和完善风险控制体系。

 

刘建新希望报告能为关心国内城市商业银行公司治理机制的业内人士和研究者提供参考，“因为建立有效的风险管理体系，完善各种内控措施，不仅是监管部门的要求，也是银行自身长远发展的内在诉求，更是国家金融安全的需要。”

 

清华大学负责参与此次研究的经济管理学院副教授张陶伟说：“在国内银行业开放期限临近之际，摸清城市商业银行风险管理体系现状，才能有的放矢地采取针对性措施进行整改和完善。”他认为清华与甫瀚合作开展的这次调查研究中反映出来的一些问题，值得引起监管者和业界的重视。

 

针对此调查反映出来的情况，甫瀚根据其在帮助企业完善内部控制以及风险管理方面的实践与经验，建议国内的城市商业银行从以下几方面着手改善和提高目前的状况：

 

首先银行需要从组织架构上理清各机构的职能，将监管层与执行层的功能进行区分，以确保监管者的独立性和客观性，也使执行层的工作能顺利进行，这是建立有效内控体系的前提条件。为了确保城市商业银行的股东大会、董事会、监事会和高级管理层都能有效地发挥其在公司治理和内部监督方面的职能，各商业银行需要制定详细的议事决事规则、高级管理层的工作细则和规章流程，明确各机构之间的职责边界，建立清晰的汇报路线和信息沟通机制。根据银监会所颁布的《银行业金融机构内部审计指引》的指引，各银行还需要通过系统化和规范化的内部审计方法，审查评估银行的经营活动情况、风险状况，改善内部控制和公司治理效果。

 

针对信息系统建设薄弱的情况，商业银行需要制定明确的中长期信息科技发展规划，逐步完善内部审计操作系统和信息科技系统，构建先进的信息科技平台，集中管理业务和财务数据，并制定相关的信息管理政策和汇报体系，全面提升从风险识别、分析到内部控制的综合管理质量和效率，实现从管理层到操作层面、由一线业务部门到后台职能部门的全方位风险管理。

 

在加强硬件系统建设的同时，银行也不能忽略内部人力资源培训的配套。高效的信息系统、有效的风险管理体制，都需要高素质的人才来执行，才能达到预期成效。为了配合商业银行的长远发展战略，甫瀚建议从培训体系的建设入手，建立以人员岗位、能力、资格、和员工职业生涯发展为主要内容的全员培训体系。外部专业机构也是银行了解市场最新情况，引入科学有效的经验、系统的一个有效渠道。国内金融市场开放在即，为了加快改革步伐，商业银行可以考虑适当聘用外部管理顾问和财务顾问等中介机构，借助他们在国际银行业和公司治理的最新经验和专业技术优势，对银行各部员工进行定期和深层的培训。银行亦可以按照银监会所颁布的《银行业金融机构内部审计指引》，聘请外部机构对银行的内部审计部门的尽职情况和专业胜任能力进行独立评估。

 

点击这里下载《中国城市商业银行内控体系调查》报告全文PDF

 

 

甫瀚是业内领先的独立风险咨询及内部审计服务公司，提供国际级服务，协助具规模及发展潜力的公司独立地识别、评估及管理风险。专业的顾问在多个行业积累了深厚的专业经验。无论你所面对的挑战是如何准确地报告业绩，还是如何实现技术价值最大化，或采用可靠的业务控制措施，甫瀚均可以为您提供高效的解决方案，帮助您实现最大成效。

 

2006年4月，甫瀚公司更被权威研究机构Forrester Research评为“治理、风险及合规”平台的优异表现公司，其出色的战略顾问、全面的风险分类，以及治理平台的科学管理获广泛认可。 甫瀚公司的公司治理平台是为了帮助客户提高公司治理水平和加强业务表现而专门设计的。它不仅是为了帮助企业符合萨班斯法案，还可以帮助企业符合范围更广的合规及风险管理活动。甫瀚公司致力于利用其被认可的专业知识和合规管理经验，帮助财富500强企业和中小企业控制风险及符合规范。