前言:我们精心挑选了数篇优质合规内控建设文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
夜上海论坛 1、加强内部控制健全内部控制制度
一方面,要建立业务流程内部控制制度。要根据信用社内部具体情况,按照业务流程制定相应的内部控制制度,在健全资本金管理、资产负债管理的基础上,建立完备的内部监督和风险防范制度。其中主要应针对业务流程中关键风险点设计专门的管理控制制度,并根据业务发展、风险点转移和环境变化等情况及时修订内控制度,转变以事后处罚为主的内部控制思路,加强对风险的事前识别和事中评估;另一方面,加强现场检查和非现场监管,进一步推进自律建设夜上海论坛。要有针对性地对重点业务、重点环节和重点部门进行重点整治。对虚假贷款、违规办理票据业务、利用虚假资料套取和挪用信贷资金、制造假手续假印章等手段窃支单位和个人存款、利用系统内往来和同业往来账户盗窃资金等业务管理上存在的漏洞等问题进行重点治理。对授权授信、重要空白凭证管理、金库和尾数箱、查询对账、私设“小金库”、重要岗位人员轮岗和休假、录像检查等重点环节进行重点治理。内部必须要建立清晰的责任制、问责制及相应的激励约束机制,树立所有员工的职业责任感,充分体现信用社倡导合规和惩处违规的价值观念。
夜上海论坛 2、建立有效的合规建设控制机构
信用社应根据自身特点,建立有效的合规部门组织结构,并为合规部门履行职责提供充分的资源以及配套机制。第一,信用社可在总社及分社设立独立的合规风险管理部门,在分社下属机构设立合规部门和合规岗位,重视报告路线问题,明确合规风险报告的路线。第二,建立与合规部门相配套的机制。首先,要为合规部门配备具有良好职业道德和较高专业素养的合规从业人员,以确保合规工作的有序进行。其次,要完善合规机构内部制度,保障合规部门的公正性,充分发挥其职能作用。第三,保障合规部门信息来源的开放和畅通。首先,合规部门要享有与任何员工进行沟通的权力,以便更好的获取其履行职责所需信息和记录。其次,合规部门在调查发现的违规行为,有权直接向高级管理层报告。此外,合规部门则应确保内部员工能够自主自由的反映信用社内部违规问题,保护其不受到违规者的威胁和报复。
关键词:合规文化;内控制度;管理机制
夜上海论坛 中图分类号:F832.2
文献标识码:A
文章编号:1006-1428(2007)04-0069-03
一、我国商业银行合规文化与内控制度建设的现状
目前,就我国而言合规文化及内控制度建设都处于起步阶段,还存在着许多不足:
夜上海论坛 (一)合规制度有待完善,特别是内控制度不够健全
夜上海论坛 商业银行虽然已经建立了单独或合署的合规部门,但多未制定和完善与合规风险管理相关的规章制度、职业操守与行为准则。特别是作为合规制度中不可或缺的内控制度还不够健全,严重制约了商业银行内部控制和合规风险管理的有效运行。
1.内控制度制约范围不够全面。我国银行的内控制度设置不合理,往往是“控下不控上”,针对银行业务经办人员的内控制度比较多,而对各级管理者特别是对基层管理者的内控制度约束相对缺乏,有不少控制盲点。近年来发生的许多金融案件表明,对部分基层银行负责人制约不严、监督失控是案发的主要原因。
夜上海论坛 2.内控制度滞后于业务发展,缺乏前瞻性。当前我国经济正处于高速成长期,银行经营的内外环境亦快速变化。如果不能及时、前瞻性地提供制度保障,就必然会导致不规范操作,使新兴业务的风险无法得到控制,新兴业务往往成为新的风险源。同时,由于缺乏制度的适时调整功能,一些不适宜的制度仍然需要执行,导致经营者在指标的压力下,不得不逾越制度,形成了普遍的有令不行、有禁不止的现象。另外,由于缺乏对业务经营的连续、系统的监督,往往寄希望于事后监督与补救,而在事前防范、事中控制等方面缺乏必要的规章。
3.内控制度分散制定,缺乏系统性。目前中国的银行仍然是“部门银行”,而不是“流程银行”。商业银行内部各管理机构基本都是横向的,每一层分支机构都设有各自的管理机构,由于内部缺乏一个统一的内控制度建设规划,各个部门自行制定规章。从而形成各自为政、分头管理的局面,部分内控制度在部门和部门之间不仅是相互割裂的,有些甚至相互抵触,造成了现行银行内控制度数量庞大,制度目标难以统一,使基层机构在内控制度执行时因多头管理而不知所措。
4.内控制度程式化严重,缺乏可操作性。一方面,制度设计者片面追求制度本身的“完美”,往往偏离实际,导致一些内控制度在实际工作中很难操作,逼迫制度执行者采取越轨的作法,并给不良动机者创造作案机会。另一方面,不少制度规定又存在模糊化的概念,在涉及操作层面的各个业务环节时往往采取原则性的提法,导致制度执行者理解和执行上的差异性较大。
夜上海论坛 5.内控制度执行不到位,流于形式的现象普遍存在。内控制度只限于定规章、发文件而不注重制度的落实。银行员工执行内控制度的意识淡漠,遇到具体问题,灵活性讲得多,原则性讲得少,以种种“理由”加以变通和回避。更有甚者对某些内控制度视而不见,使内控制度形同虚设。究其根源,原因在于内控制度缺乏科学的量化评价体系,好与坏的区分标准模糊,奖惩制度无法建立。激励机制跟不上,内控制度执行自然无法到位。
夜上海论坛 (二)合规文化普遍缺失
1.银行员工合规意识与观念淡薄。银行有的管理层或领导者本身合规意识淡薄,示范作用没有发挥,导致上行下效,员工“规”的观念淡化,执“规”的自觉性不强,形成违规也见怪不怪的“怪圈”。同时上下级机构之间以及管理层与员工之间存在“相互博弈”的文化,制约了银行政策和程序的制定及其执行的效力。
夜上海论坛 2.合规激励约束机制扭曲。银行没有建立关于合规奖惩的制度,对违规行为的处罚,往往以“是否造成损失”作为评判标准,当违规没有造成经济损失,甚至产生经济效益时,往往对存在的违规行为既往不咎,致使员工合规得不到奖励,违规受不到惩罚,甚至反而会获益。这样扭曲的合规激励约束机制使得员工觉得合规“吃力不讨好”,对规章制度置若罔闻,为求业绩甚至刻意违规操作,导致银行合规文化氛围难以形成。
夜上海论坛 二、建设合规文化与健全内控制度的构想
(一)以建设合规文化为契机,健全内控制度,为合规文化建设奠定制度基础
1、在内控制度设计上要确立分层定位的思想。商业银行要对内部的各层次、岗位进行合理有效的分工,这是实施内部控制制度的基础。商业银行的内部控制体系要从决策层、管理层、操作层来分别设计。加强对决策层与管理层的内控制度建设,改变“控下不控上”的现状,避免管理人员游离控制系统之外,将所有的人都纳入到内控体系中来,在内控制度面前人人平等,不搞特殊化。同时要充分考虑操作层面制度设计的可执行性,不能再笼统地规定业务经营的相关操作标准,要按照金融企业的稳健做法,制定可供各个岗位人员使用的业务政策、行为手册和操作程序,确保制度执行的可操作性。
2.内控制度的制定必须系统、科学化。形成统一的内控制度制订规划,按照业务流程来制定内控制度,不能将涉及多个部门的同一业务的内控制度分散到各个部门去制定,要形成一个业务一个流程、一个流程一个制度,避免业务操作人员面对多头的制度而无所适从。要根据业务的发展、风险点的转移以及环境的改变及时修订内控制度,同时转变过去以事后惩罚为主的内控制度思路,切实加强风险的事前识别和事中评估的内控制度设计,使内控制度真正成为风险的防御线。
夜上海论坛 (二)以人为本,创建科学的合规风险管理机制
1.要设立合规部门或专职合规岗位,界定其功能和职责,独立于银行的经营活动。合规部门为履行其职责应有权获取必要的信息,银行其他部门和员工有给予密切合作的义务。合规部门有权独立调查银行内部可能违反合规政策的事件,对于调查所发现的任何异常情况或违规行为,合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通,并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇;应给予合规部门足够的资源支持,重视并依赖合规部门协助其有效管理银行的合规风险。
2.要通过一定方式对所有员工和负责人进行上任前的合规培训,通过培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度,达到对工作中可能涉及到的“规”了如指掌。
夜上海论坛 3.合规的“规”要在实践中得以贯彻执行,必须建立有效的激励机制,切实有效地落实问责制,确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法,还要惩罚不道德的行为和违规行为,并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上,而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念,确立内部控制优于业务拓展的理念,平衡业务拓展与风险管理的关
系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励;对存在或隐瞒违规问题、造成不良后果者,要按照规定给予处罚,追究责任,使整个团队形成合规光荣、违规可耻的工作氛围。
夜上海论坛 (三)建设合规文化应该从高层做起,领导率先垂范
巴塞尔银行监管委员会明确提出:“合规应从高层做起,应成为银行文化的一部分。当夜上海论坛强调诚信与正直的道德行为准则,并由董事会和高级管理层作出表率时,合规才最为有效……”。领导者所做的事情不只是代表其个人,而是代表一个群体,能让下属和自己一起发挥集体效应,起到耳濡目染的效果。银行管理层应该充分承担合规责任,在全行积极倡导合规文化和合规理念,包括诚信、尽职等。同时要率先垂范,躬身实践,以身作则做合规的“楷模”,带动和影响员工自觉遵守各项制度和准则。只有自上而下地强调诚信与正直的行为准则,并由银行高层作出表率,良好的合规文化才能蔚成风气,合规才最为有效。可以说,领导合规是构成银行合规文化基因、实现人人合规的首要前提。
夜上海论坛 (四)推行合规人人有责、主动合规、合规创造价值等合规理念
1.树立“合规人人有责”的观念。合规并不仅仅是合规部门或合规员的职责,更是银行所有员工的责任。只有合规成为每一个银行员工的行为准则,成为各级各岗位员工每日的自觉行动,才能共同保证有关法律、规则和标准及其精神得到遵循和贯彻落实。由于合规文化体现在每一个银行职员对合规理念的认知及其日常的行为规范和准则之中,这不但需要管理层在全行推行诚实与正直的价值观念,还需要制定和执行清晰的员工行为准则和规范。只有当银行的员工恪守高标准的职业道德规范,人人都能有效履行自身合规职责,银行合规风险管理才会有效。
2.培养员工的合规意识。合规意识是合规文化的一个核心要素,是银行合规风险管理机制得以有效运转的重要基础。银行管理层应确保:(1)各业务部门或业务条线的员工能够欣然接受全面的合规培训,主动寻求合规部门或合规员的建议;(2)各业务部门或业务条线的管理者能够准确识别关键合规问题,及时向合规部门或合规人员报告和咨询,主动地进行动态合规回顾;(3)合规部门或合规人员则应积极主动地识别、评估和监测潜在的合规风险或问题,乐于为各业务部门或业务条线人员提供合规建议,并主动向上级报告,持续跟踪其发展。
关键词:内部控制;合规管理;特色文化建设
金融业是经营风险的行业,风险管理必须是贯穿金融业经营发展的主线,处于金融业重要位置的商业银行更应是如此。如今,随着社会进步、经济发展,商业银行的产品创新、业务种类不断增多,其日常经营在包括信用、市场、操作、流动性、国家、声誉、法律以及战略等方面面临诸多风险。同时,近20年来金融市场危机频发,例如:1995年英国历史悠久的巴林银行因经营失误倒闭;1997年爆发东南亚金融危机;2007年美国次贷危机引发全球性金融危机。因此,商业银行决策者十分重视防范风险、内控合规在当前银行经营发展中的作用,并视为第一核心竞争力。
夜上海论坛 一、商业银行内部控制的含义
根据中国银行业监督管理委员会令(2007年第6号)公布的《商业银行内部控制指引》,商业银行内部控制是指为实现经营目标,商业银行通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制,其外延包括内部控制的目标、范畴及原则。
夜上海论坛 内部控制有四大目标:(一)确保国家法律规定和商业银行内部规章制度的贯彻执行;(二)确保商业银行发展战略和经营目标的全面实施和充分实现;(三)确保风险管理体系的有效性;(四)确保业务记录、财务信息和其他管理信息的及时、真实和完整。
夜上海论坛 内部控制的范畴既包括显形的各种规章制度,又包括看不见的银行内控文化和内控理念。
夜上海论坛 内部控制应当贯彻全面、审慎、有效、独立的原则,具体体现在:(一)商业银行的任何业务过程、操作环节、所有部门及岗位均要存在内部控制,各项决策或操作也应有案可查;(二)防范风险、审慎经营是内部控制的出发点,商业银行的经营管理,特别是设立新的机构或开办新的业务,都以“内控优先”为要求;(三)内部控制要有高度的权威性,任何人都要受到内部控制的约束,同时应当及时反馈和纠正内部控制存在的问题;(四)内部控制的监督、评价部门与内部控制的建设、执行部门应相互独立,内部控制监督、评价部门有直接向管理高层汇报的渠道。
二、我国商业银行内控体制建设的现状和不足
自《商业银行内部控制指引》施行以来,我国商业银行内控体制建设从零开始、从无到有,取得了长足的进步。各家商业银行都依照《指引》,成立独立内控部门,制定相关内部稽核检查制度,培养内控管理人才队伍,加快完善自身内控体系。例如,中国工商银行结合多年在内控管理实践的积累经验,在新形势下以COSO内部控制整体框架为基础,构建起由内控环境、风险识别与评估、业务规章制度与措施、合规性监督检查、独立的内部审计和信息沟通交流六个基本要素组成的内部控制体系。行政管理方面,工行在总行、一级分行、二级分行三个层次都设立了内控管理委员会和内控合规部门,负责统筹部署和承担具体内控、合规管理工作。制度建设方面,工行在各层级工作单位推广应用《业务操作指南》,周期性组织各部门员工培训学习《员工行为规范》,对个金、对公业务流程进行优化改造;资源投入方面,工行花费巨大人力、物力、财力,搭建创新性内控评价信息平台,加大资金投入开发覆盖全业务领域的信息系统,实施数据治理工程,提高信息披露质量。其他商业银行也针对自身实际情况各自开展内控合规建设。
然而,当前我国商业银行内控体制建设的也存在很多问题,主要包括:(一)内控制度体系还需继续完善。因银行业内控制度体系建设尚处在起步阶段,存在不同经营层级制度衔接不充分,导致控制不到位或控制重复;(二)内控制度在实际监督中牵制不足。多数银行内部监督力量无法达到应占比重,内控人员素质与内控合规职能的高标准相背离;(三)内控合规文化氛围还不够浓厚。一些分行“合规”让位于“发展”现象仍然存在,一些人特别是基层网点工作人员“重业绩、轻内控”的思想比较严重。
夜上海论坛 三、构建特色内控合规文化对银行经营发展的影响
内控合规文化是商业银行核心价值观的有机组成部分,是商业银行夜上海论坛的灵魂。针对自身经营发展特点,建立一整套有特色的内控合规文化,是充实商业银行夜上海论坛的重中之重。那么,构建特色内控合规文化,对银行经营发展有着怎样的影响呢?具体来说:
构建特色内控合规文化有利于防范操作风险。“凡事预则立,不预则废。”银行大部分业务操作复杂、流程繁琐、涉及大批资金往来,若员工内控合规意识观念不强,在一味追求效率的情况下却忽视了对操作风险的规避,这将给客户和银行自身带来巨大的经济利益损失。通过构建特色内控合规文化,向员工灌输“控制风险、合规操作”的工作思想,提醒员工在工作岗位上可能会存在的漏洞和风险点,可以引导员工在日常工作中规范操作,有效防范操作风险。
构建特色内控合规文化有利于提高内控管理水平。由于大多数商业银行的内控合规团队多为审计序列改编而组建,而不是吸收专攻内控合规的新鲜血液,组成人员在内控合规工作领域还不能称得上是“高素质、高起点、业务精通”。加大构建特色内控合规文化力度,对员工不断地进行培训和专业培养,不仅可以增强前台业务人员的内控合规意识,更为重要的是提高了内控合规系统人员的整体素质,使之能更好地胜任内控合规管理工作。同时,构建特色内控合规文化,可以增强全行上下对内部控制的重视程度,为内控体制全局建设提供思想指导,促进整个商业银行内控管理水平的提高。
夜上海论坛 构建特色内控合规文化有利于增强业务创新能力。归根结底,商业银行经营发展与所有工商企业一样,是以盈利为目的,获取最大收益为目标。增强业务创新、服务创新能力是构建特色内控合规文化的出发点和落脚点。构建特色内控合规文化,可以使商业银行在进行业务创新、服务创新的过程中坚持以“内控优先”为基本原则,建立相应创新型内控合规管理制度,全面评估新技能、新产品、新业务、新服务存在的潜在风险,让员工熟悉和了解当中的规范操作流程和风险控制精髓,为商业银行全面协调可持续发展保驾护航。
四、加快特色内控合规文化建设的具体措施
(一)统揽全局、总体规划,加强内控合规文化顶层设计
建设特色内控合规文化,是商业银行形成内部控制完整体系的关键。因此,做好特色内控合规文化顶层设计,有计划、有战略、有步骤地构建适用于各个专业、各项业务、各种人群的内控合规核心价值文化,是关系到商业银行长远发展的一项系统工程。首先,商业银行总行级别夜上海论坛部门应该结合实际,总结各分行、支行内控合规的实践经验,制定出通行于全行的内控合规文化,并纳入自身夜上海论坛范畴;其次,各分行、支行都要成立专门负责部门,具体进行内控合规文化宣传推广事宜;再次,搭建“总行-分行”、“分行-支行”、“支行-网点”及同级别工作单位间的内控合规文化交流平台,积极沟通和及时反馈内控合规文化的践行情况。
(二)建立健全内控合规文化宣传推广长效机制
夜上海论坛 通过各种载体、媒介、方式,周期化有组织地宣传推广内控合规文化,形成内控合规文化宣传推广长效机制。具体来说:运用讲座、培训、会议、考试等载体,定期开展内控合规文化教育学习;借助银行内部网讯、互联网、电视、广播等媒介,向员工和客户传播银行内控合规文化,公布内控合规成绩;让员工把内控合规文化铭于心、践于行,各分行、支行应适时灵活组织以汇报演出、演讲比赛、有奖征文等为形式的各种宣传活动,营造亲切友好的内控合规文化氛围。
(三)施行科学有效的内控合规奖惩办法
根据《商业银行内部控制指引》和中国人民银行、银监会及商业银行内部关于内控合规方面的各项政策规定,对内控合规管理人员的权、责、利进行清晰界定,制定严格的考核方案,提高内控合规工作质量。另一方面,形成制度化的内控合规奖惩办法,鼓励对每个考核期间评选出的优秀内控合规员工、领导、部门给予物质和精神上的奖励;对不合格的人员、部门要进行罚款和问责。
参考文献: