《从内控管理浅谈我行的风险防控》

从内控管理浅谈我行的风险防控

金融行业的高风险特征，迫切需要一套完善的风险防控机制。健全有效的内部控制机制是防范金融风险的第一道屏障，而以建立和完善有效内控机制为主要内容的商业银行内控建设，则是银行风险监管的基础。

这些年来，为防范金融风险，各商业银行在抓内控建设方面没少用力。银监会自成立以来，也先后发布了《商业银行内部控制评价试行办法》和《商业银行市场风险管理指引》两份文件，督促和指导银行建立内控机制。但是，大案要案还是屡屡发生。归根到底，银行机构在经营主导思想上存在偏差从而导致制度在落实中“走样”恐怕是主要的。许多地方，重业绩和效率，轻视金融安全和风险的防范，单方面地追求业绩的突出，为了取得更加突出的业绩，忽视“规矩”的执行，最终使得银行规避风险的能力不断削弱。

广州农商行自09年11月正式创立以来，虽然发展迅速，但仍保留了农信社点多面广、业务分散、人员多、管理难度大、易产生各种风险的特点，事实上，我市部分地区农商行重任务、轻管理，检查监督不力，制度落实不到位，内控管理流于形式，员工整体素质低、思想意识落后、理解政策及规章制度水平不高、工作责任心不强等问题依然突出的问题依然严重，这一直是各级管理者头痛的问题。同时，虽然我们已经开始重视内控建设，但由于受主、客观因素的影响，内控机制运行中尚存在着一些薄弱环节：内控制度的建设与业务发展不相适应，金融新业务、新知识、新技术层出不穷，内控制度明显地存在滞后现象；内控制度执行与规章要求不相匹配，有些部门管理人员制度观念淡薄，对执行内控制度的重要性认识不足，造成差错事故时有发生；职能部门检查与管理现状不同步，检查各自为政、手段单

一、监控乏力。

针对上述形势，为适应改革、发展的新形势，我行尤其是基层银行必须建立高效、系统的内部控制体系，着重从以下几方面入手：

1、首先是希望能得到领导的更大力的支持和重视，为各项相关制度和工作的开展提供充分的平台和强有力的保障。

2、其次，要加强内控文化建设，创造良好的内部控制环境。内控管理中，事前控制对各种违规行为控制的重要性毋庸置疑，而事前控制最重要的因素是人的因素，最能影响人的恰恰是文化。内控文化是企业文化的核心元素，良好的内控文化有助于引导员工牢固树立合规经营的工作意识和思维习惯，将员工的经营理念向正确的方向引导，形成一种内控氛围。

3、加强培训，提高员工的综合素质。一是加强员工的思想教育。为了加强内部控制，减少违规操作、降低经营风险，加强员工的思想教育的工作不能放松，要明白地告之不该做的事项与告之应该做的事项，绝不是管理上的装饰，教育员工怎样做人、树立职业操守，遵守职业道德，端正价值取向，整体提高员工的综合素质能有效地加强内控管理，防范案件，减少屡查屡犯问题；二是加强员工的业务技能培训。建议各专业定期对本专业新出的规定及已有的现在仍在使用的规定、制度及相关的操作流程对涉及的相关人员，包括各业务主管、网点主任、营业经理、授权中心人员进行抽查，抽查的形式不限，可以是开卷，也可以是闭卷，也可以是几个专业搞联合抽查，对违规频率高的、新入行、新轮岗的人员做重点抽查，抽查结果纳入内控考核的范畴，奖优罚劣；每个专业要建立本专业的试题库，关键是要经常使用，才能确实提高员工的业务素质。

4、要健全内控机制，进一步整章建制，使管理制度逐步系统化、规范化、科学化。建立岗位职责，基层银行要根据自身业务开展情况，严格岗位分工，因事设岗，因岗定人，明确各岗位或员工在业务操作中的责权划分以及应承担的责任，使每一项业务环节都纳入控制过程。建立规章制度，坚持实行制度在先、学习紧随其后、业务最后开办的模式，根据“授权有限、相互牵制”的原则，按照全面、具体、精炼、有针对性、便于操作的要求，不断完善制度。建立管理流程，建立以市场为导向的新业务流程和管理流程，突出内部控制的中心环节和重点部位，以推动基层银行经营管理的明晰化、规范化和科学化。

5、实行内部制约制度，杜绝任何个人包办业务处理的全部环节，以达到有效控制的目的。在会计结算业务和出纳业务中，实行证、章、压（押）三分管，电子联行业务必须经办、复核、授权三分开，相互监督，确保银行资金安全。信贷、信用卡、营业网点、会计账务等部门岗位要建立全方位的双人复核制度。

6、建立健全各项反洗钱规章制度并落实专人负责。各行要认真执行反洗钱的各项规章制度，建好各种登记档案，指定专人仔细做好每笔大额可疑交易和公转私交易登记工作，对异常可疑交易要及时向相关部门报告，不给犯罪分子可趁之机，而牢牢把好反洗钱关。

7、加强考核引导，完善指标考核体系，建立内控管理长效机制。加大内控考核指标在整个绩效考核体系中的权重，并切实将内控考核指标运用得当，并在内控考核中体现正激励机制。对一线柜员中文明服务水平高、业务核算质量好、堵住外部欺诈、安全措施抓得紧的人员进行表彰、奖励，能每季从业务差错指标、检查发现问题的频率、被拒绝授权的次数等方面进行评比，评选出当季的内控标兵，形成正面激励机制，创造大家争当内控标兵的新局面。

8、最后，要强化内部稽核，完善内部稽核监督机制。加强内部稽核是促进我行依法稳健经营，有效防范经营风险的重要环节，是监督内控制度落实的关键部分。为此，要从以下几方面做好稽核工作。一是选好稽核岗位人员，通过各种途径尽快建立一支政治、文化素质高、业务能力强、专业技术过硬的稽核队伍。稽核人员除具有过硬的政治素质，必要的内部审计原理知识和查帐技巧，熟悉我行的各项业务知识外，还应掌握一定的我行经营管理知识，另外，还应具备一定的计算机和法律知识。二是加大稽核频率和稽核面，除定期对网点主任进行经济责任、离任稽核外，对那些内控意识较差、内部管理混乱、内部制度不健全、出现问题屡不整改的网点应加大稽核频率和稽核范围。三是充分调动稽核人员的能动性，认真履行其职责，在我行营造“有法必依，执法必严，违法必纠”的良好氛围。

第二篇：从内控角度看商业银行基层行的操作风险管理从内控角度看商业银行基层行的操作风险管理

从总体上看，目前我国商业银行在近几年均将操作风险管理水平的提升作为基础管理的重点之一。从总行层面，通过各种机制的建立，管理体系基本已形成。但从基层行来说，实际效果不甚理想。

为完善商业银行操作风险管理，建立一个全面、完整、有效的内控管理体系，需要在以下方面建立自我约束机制：构建恰当的组织架构，营造科学的风险控制文化。这种组织架构如同一个三角的组织构架。三角的顶端是管理层，如分行党委。这需要管理层对本行的产品、业务过程和相关风险有全面的了解，而且要通过自身的语言和行动将经营管理的思路和风险文化逐步注入每个员工的意识中去。在三角的左下方是风险管理部门，该风险管理部门是广义的管理部门，在基层行目前机构设置方面可能涉及风险管理部、信用审查部、人力资源部和计划财务部等。该风险管理部门有五大任务，分别为传达、选择合格的员工、合作、激励机制、存档。三角的右下方是合规管理部门，合规管理部门做好内外部的沟通和协调，以后督的角色确保程序和政策有效执行、架构运行良好。

加强内控管理基本制度建设。

在制度梳理方面，笔者所在基层行分行甘愿花费半年时间去专项开展制度和流程梳理工作，其中有以下几点值得关注。一是依据行情，有针对性地分层次有计划开展，第一阶段侧重于摸清制度建设的“家底”，第二阶段则侧重于对有效制度逐条进行合规性、适用性和可操作性的梳理。二是通过流程图的构建去检验制度的缺失点和合理性，并将流程图逐步转化为体系文件，进行必要的穿行测试。三是将制度建设发展成为全员参与的工作，下发全行征求意见，再通过法律与合规部的网点走访等，最终形成经得起考验的制度体系，同时无形中传达了全行内控风险管理的导向。

在制度执行力方面，制定检查管理办法，明确检查的频次、方式和处罚细则，并运用合规监测手段进行制度设计缺陷和制度执行缺陷指标体系的分析，达到对制度建设、制度执行和制度保障的评价。

在后期制度建设方面，通过制度约束和核心系统、全面合规管理系统的控制，将制度和流程梳理作为常规性工作来推进，每季度全行开展一次制度清理工作，每季度召开合规经理联系会议，不断总结制度建设成果。

完善权力使用制约机制。第一，完善内部等级管理，分别授权的制度，如成立6个月以内的支行行长仅有在分行已审批业务项下文件的签字权，无任何信用业务审批权。第二，完善集体议事制度，基层行应成立内控管理委员会、信用审批委员会、资产负债管理委员会等集体议事制度，防止个人随意性和非理性行为对全行重大决策的影响。第三，完善离任审计和年度考核评价制度，高管人员在任职期满后，由上级行组成联合审计小组，对任期内合规合法经营情况、权力行使情况进行全面稽核。第四，提高业务主管部门对规章制度垂直管理的权威性，明确管理的基本原则，不得随意变通，不得越权行使。

强化内部控制的督查机制。近几年金融监管日趋审慎，笔者所在的基层行也根据监管要求不断加强自查自纠的工作。从去年起，分行持续一年自觉自发地开展了“屡查屡犯”整改工作。一是明确思路、深化范畴、限时整改。全行力求实现以查促改、以改促建、全面检查、综合提升内控和案防管理水平的目标，通过不断收集、提炼和分析历次内外检查中出现的典型“屡查屡犯”问题及各条线重点或高风险环节问题，深化、细化“屡查屡犯”问题范畴。推进过程中，将每个问题落实到责任部门、责任人以及督办部门，制定整改进度表，要求限时整改。另外，还强调执行，完善机制，其成效显著。

确立鼓励主动发现和报告风险的基调。要求从风险管理条线、合规管理等条线，每季度各分行、各支行和各部门分别报送风险管理报告和合规报告，并要求各支行和各部门通过全面合规系统直接在线报送，便于总行管理层直接得到最前沿的第一手资料，简化报送的路径，减少信息的缺失，通过建立各风险管理职能部门间有效的分工和合作机制以及信息交流和沟通机制，缩短操作风险的汇报路径。

依据监管要求建立完善的内控自评体系。一是求全面，保证内控评价自评不留死角。二是求细致，保证内控评价自评不留漏洞。

三是求准确，保证内控评价自评做到有的放矢。四是求认真，保证内控评价自评能够全面促进支行的内控管理水平。基层行通过内控评价标准自评，从中发现自身存在的不足和隐患并加以整改，对检查中查出问题的违规操作的人员进行相应的处罚以警示全行，从而提高全行员工依法合规经营意识和操作风险防控能力。

建立科学有效的激励约束机制。坚持法规、制度、系统（科技）、人员、思想、道德控制一起上，协调并举、人机联动，疏而不漏。基层行应经过薪酬改革，把高层管理人员的收益增长目标同银行的经营目标结合起来。对员工的责任、业绩进行量化，评判优劣。根据市场化原则设置分支机构和内部岗位，干部任免基于业绩，强化考核与监控机制，干部能上能下、员工能进能出。同时，增强员工职业品德培育和警示教育，提升内控与员工的价值联系关系度。

兴业银行股份有限公司西安分行程媚

中国会计报

第三篇：强化稽核内控管理，提高电力企业风险防控能力（推荐）强化稽核内控管理，提高电力企业风险防控能力

【摘要】

坚持依法从严治企理念，扎实推进实时监督体系建设，落实财务集约化“深化应用、提升功能、实时管控、精益高效”要求，深入开展财务标准一体化管理，建立健全内外部监督协同机制，强化业务稽核、风险评估与内控评价，健全风险动态预警、业务在线监控、结果实时检查和问题追踪整改的监督机制，切实防范各类风险，筑牢依法理财的第三道防线。

【关键词】

稽核；内控；风险；防范

一、引言

1.管理现状

近年来，公司高度重视依法治企，通过集中开展专项检查和整改，着力消除管理中的薄弱环节；通过构建全业务、跨层级、端到端的内部控制体系，有效提升企业风险预防预控能力；通过应用风险控制、在线稽核、流程监控、内控评价等功能模块，基本实现了财务对业务事中、事后监督。但与公司依法治企和财务集约化深化应用要求相比，财务标准动态维护与应用机制有待完善，财务监督缺乏事前预警、事中监控手段，对业务前端监督力度不够，实时性不足，监督功能较为分散，未能形成监督合力。

2.加强稽核内控管理的必要性

（1）结果实时监督体系建设是深化财务集约化应用的重要保证

近年来，公司财务集约化建设形成了大量成果，但在实际应用情况有待持续验证。结果实时监督体系可按照集约化管控要求动态监督成果实际执行效果，保证成果有效落实，不断提升财务实时管控能力。

（2）结果实时监督体系建设是建设“法治企业”的必然要求

公司明确加快建设法治企业，增强企业抵抗风险能力，结果实时监督体系强调问题隐患源头治理，推进财务标准持续完善，可以提升公司经营管理规范化水平。

（3）结果实时监督体系建设是建立“一强三优”现代公司的重要举措

现代企业越来越注重内部监督，管理模式逐渐由“重管理”向“监管结合”转变，结果实时监督体系注重将监督结果应用和管理改进相结合，持续推进专业管理提升，实现企业战略目标。

二、开展稽核与内控工作的主要做法

1.努力提升财务标准流程在线监督水平

（1）分批推进财务标准流程系统固化

按照国网公司新发布的财务标准流程，分专业推进流程固化调整工作。对于系统已固化流程，进一步简化操作环节、优化操作步骤和控制要求，同时强化业务在线处理，减少线下同步操作，实现业务线上单轨处理；对于系统未固化流程，完善业务系统功能，将流程操作环节、制度规定等管控要求分批固化，提升流程在线运行比例，降低人为因素干扰。

（2）优化调整流程实时监督策略与规则

拓展流程监控范围，研究制定新增流程在线监督策略与规则，确保业务在线处理过程符合标准流程规定；深化流程实时监督内容，融入风险管理与内部控制要求，丰富流程监督策略和规则，在现有监督仅对步骤缺失、次序混乱、岗位错误等符合性监督基础上，对流程风险点、关键控制活动等开展实质性监督。

（3）推动其他专业内控标准优化完善

总结财务专业内控标准优化方式和经验，整合应用“五位一体”（职责、考核、流程、制度和标准）成果，分批推进其他专业内控流程以及相应风险、制度等内控标准完善，并完成系统中相应基础数据调整。

2.开展月度财务稽核检查工作

（1）开展月度财务在线稽核检查

利用财务管控财务在线稽核模块，结合风险集中领域和业务管控重点，选择增收节支、扭亏增盈、两金清理等财务重点工作，以及资产设备、运维检修、项目预算、竣工转资等业财协同活动，分主题开展在线监测和评价，及时发现前端业务执行和财务业务处理的合规情况。通报月度实时监督结果，并督促落实问题整改。丰富月度实时监督报告内容与展现形式，督促问题整改落实，增加对相关部门及单位的风险提示和绩效预警内容。

（2）强化月度现场专题评价

改变年度集中评价方式，分月度开展现场专题评价，检查在线监督无法核查的业务领域，深入查找管理薄弱环节，逐步完善内部稽核制度，规范会计行为、提高会计信息质量。通过对成本费用管理、研发支出管理、两金清理情况、资金安全管理、表计轮换管理、农维费管理等六个专业的现场稽核，提出管理提升建议，形成专题稽核评价报告。

（3）加强问题协同整改落实

将实时监督、内部审计、决算审计、产权审核等发现的问题分单位编号入册，按项销号，整改情况纳入考核。强化业务部门横向协同整改工作机制，推动前端业务规范管理。从流程、制度、授权等角度剖析问题产生根源，推进问题整改标本兼治，不断完善内控体系。

3.深化细化财务对标与绩效评价

（1）加强同业对标管理

将各专业风险管控的典型案例和经验做法纳入公司典型经验评比范畴，推动各专业风险管理水平提升。针对财务实时管控工作重点，组织开展项目预算管理提升、财务决算管理、账卡物一致性管理、营财一体化建设等方面的典型经验评比，加强推广应用，确保实现管控目标。按季开展资产经营对标，加强对标数据的自动采集和监督审核，促进争先创优，完成经营任务。

（2）加强关键绩效指标监测与分析

实时跟踪kri（关键风险指标）和kpi（关键业绩指标）指标变化，应用对标评价结果，定期开展绩效指标分析诊断，引导各部门注重风险防控、投入产出效益和管理效率效果，确保年度经营目标实现。定期监测、分析并报告关键指标运行情况，加强经营管理，提升经营业绩。

4.汇编财务稽核典型案例

围绕会计信息质量、财税管理、资金管理、项目资产、电价管理、产权管理、预算管理等七大主题进行编写，每一主题根据不同稽核重点进行细化，并选取2-3个典型案例进行编写。每一个案例编写包括案例描述、存在问题、制度依据、分析与建议四项内容。通过分析整理会计信息质量、财税管理、资金管理、项目资产、电价管理、产权管理、预算管理等七方面稽核典型案例，分析前端业务执行和财务业务处理中存在的问题，从流程、制度、授权等角度剖析问题产生根源，深入查找内控管理中存在的风险点和薄弱环节，为公司开展稽核工作提供直接、全面的依据，同时推进甘肃公司内控体系不断完善。

5.健全完善风险管控标准体系

（1）开展财务标准流程和财务内控标准的固化与调整

分专业、分批次完成财务专业标准流程和内控标准在财务管控、erp、风控系统等信息系统中的固化与调整，推进财务内控流程、风险、关键控制等标准在业务信息系统中固化。同时，每月监控财务标准流程和内控标准的执行情况，通报各部门执行存在的问题，及时督促对存在问题进行整改。

（2）组织编写《财务岗位标准一体化手册》

以“岗位+”管理理念为核心，将财务通用制度、标准流程、风险控制、授权事项、会计科目和报表项目等管理要素与财务岗位进行匹配。依据“谁主管、谁负责”的原则，建立财务管理要素优化工作长效机制。同时，以资金分级授权建设为重点，推进财务授权体系建设，促进财务授权合规、合理。

6.培育企业员工风控管理理念

（1）积极开展风控工作宣传

利用企业门户网站、国网风控专栏、《甘肃电业》期刊等平台进行风控管理工作宣传，并进行质量评比，推动风控理念多渠道、立体化宣传，在公司内部营造风控管理氛围，培育良好的风险管理文化。

（2）开展风控知识培训

利用财务人员轮训等专项培训和网络大学等平台，组织开展内控与风险管理培训，提高财务人员风控意识。适时组织其他专业部门人员开展风控知识宣贯，提高全面风险管理意识。

三、特色亮点

1.深入开展储备项目可研经济性与财务合规性评审工作

认真开展项目储备工作，扎实做好项目可研经济性与财务合规性评审，确保形成规模适度、结构合理、程序规范的项目储备库，进一步夯实预算编制基础，从源头规范项目支出。

（1）统筹项目储备规模

原则上，各专业项目储备规模控制在上年下达预算额度的100-120%；生产大修和非生产大修项目储备规模应分别控制在检修运维和房屋维修标准成本70%以内；按照国家和公司相关要求，小型基建应重点储备续建项目，审慎储备新开工项目。

（2）规范项目储备流程

严格项目管理流程，确保不符合可研程序的项目不得进入储备、未纳入储备的项目不得列入预算、无预算的项目不得建项实施和支付资金。各类项目均应按照可研（方案）论证、评审、批复三个环节开展储备工作。根据公司严格项目资金管理有关要求，通过erp系统部署了控制方案，对项目支出实施双重控制。

（3）统一平台应用

各专业部门通过统一平台开展项目储备管理，确实不具备条件的专项可采取集成方式接入统一平台，但所有专项均应按照统一平台植入的储备项目审查流程进行流转。自2016年起所有纳入预算的项目均应通过统一平台固化的储备库予以选取，并发布至erp系统自动创建项目和实施预算控制。

2.深入开展风险评估与内控专题评价

（1）动态跟踪重大风险管理情况

按季发布风险动态报告定期开展重大风险动态分析，积极应对重大风险，加强重大风险的全过程管理。通过各专业部门提供的风险动态管理工作情况，将风险管理与日常经营管理有机融合，提升企业风险识别、评估和应对能力，为公司领导经营决策提供有力支撑。

（1）做好内控专题评价工作

结合公司重点工作和经营效益提升，从电费电价政策执行、资产全寿命运行、废旧物资管理、工程前期费、大额暂估款、县公司一体化管理等方面分批次开展专题评价情况，形成专题评价报告，并向公司全面风险管理委员会专题汇报。组织各部门及单位做好内控缺陷整改工作，跟踪督导管理改进意见落实到位，切实提升企业规范化管理水平。

四、实践效果

（二）廉政预警制度的实施，应坚持主动全面、保障有效有力的原则。在局廉政风险防范管理工作领导小组的统一领导下进行，具体工作由监察室协调局领导成员和科室组织开展。按照分级管理的原则进行，采取分管领导对机关科室，下管一级的办法，多头预警，层层保障。必要时对个人按照干部管理权限进行，局纪委对局领导班子，特别是一把手实施预警。

（三）实施廉政预警通过以下途径发现。人民来信来访反映的；特邀监察员、行风监督员等反映的；纠风办、行风热线等相关部门移送的；其他发现情形。单位或所属人员有可能发生违法违纪以及重大违规行为或已经发生，或出现了不良苗头性、倾向性问题，需今后防范制止的，应实施预警，应着眼防范，结合具体实际，采取告知其国家相关的法律法规、廉政谈话、学习教育、加强组织上的管理和监督、落实报告制度、检查或监察等可行措施。

（四）廉政预警的实施，启动预警机制，实施预警措施，反馈落实情况。因实施廉政预警制度不力，致使单位或所属人员发生了违规违纪行为，除严肃追究直接责任人的责任外，依据事实，追究廉政预警制度实施人员相关责任。