时间:2023-07-16 08:48:30
序论:好文章的创作是一个不断探索和完善的过程,我们为您推荐十篇合规内控建设范例,希望它们能助您一臂之力,提升您的阅读品质,带来更深刻的阅读感受。
中图分类号:F832.2
文献标识码:A
文章编号:1006-1428(2007)04-0069-03
目前,就我国而言合规文化及内控制度建设都处于起步阶段,还存在着许多不足:
(一)合规制度有待完善,特别是内控制度不够健全
商业银行虽然已经建立了单独或合署的合规部门,但多未制定和完善与合规风险管理相关的规章制度、职业操守与行为准则。特别是作为合规制度中不可或缺的内控制度还不够健全,严重制约了商业银行内部控制和合规风险管理的有效运行。
1.内控制度制约范围不够全面。我国银行的内控制度设置不合理,往往是“控下不控上”,针对银行业务经办人员的内控制度比较多,而对各级管理者特别是对基层管理者的内控制度约束相对缺乏,有不少控制盲点。近年来发生的许多金融案件表明,对部分基层银行负责人制约不严、监督失控是案发的主要原因。
2.内控制度滞后于业务发展,缺乏前瞻性。当前我国经济正处于高速成长期,银行经营的内外环境亦快速变化。如果不能及时、前瞻性地提供制度保障,就必然会导致不规范操作,使新兴业务的风险无法得到控制,新兴业务往往成为新的风险源。同时,由于缺乏制度的适时调整功能,一些不适宜的制度仍然需要执行,导致经营者在指标的压力下,不得不逾越制度,形成了普遍的有令不行、有禁不止的现象。另外,由于缺乏对业务经营的连续、系统的监督,往往寄希望于事后监督与补救,而在事前防范、事中控制等方面缺乏必要的规章。
3.内控制度分散制定,缺乏系统性。目前中国的银行仍然是“部门银行”,而不是“流程银行”。商业银行内部各管理机构基本都是横向的,每一层分支机构都设有各自的管理机构,由于内部缺乏一个统一的内控制度建设规划,各个部门自行制定规章。从而形成各自为政、分头管理的局面,部分内控制度在部门和部门之间不仅是相互割裂的,有些甚至相互抵触,造成了现行银行内控制度数量庞大,制度目标难以统一,使基层机构在内控制度执行时因多头管理而不知所措。
4.内控制度程式化严重,缺乏可操作性。一方面,制度设计者片面追求制度本身的“完美”,往往偏离实际,导致一些内控制度在实际工作中很难操作,逼迫制度执行者采取越轨的作法,并给不良动机者创造作案机会。另一方面,不少制度规定又存在模糊化的概念,在涉及操作层面的各个业务环节时往往采取原则性的提法,导致制度执行者理解和执行上的差异性较大。
5.内控制度执行不到位,流于形式的现象普遍存在。内控制度只限于定规章、发文件而不注重制度的落实。银行员工执行内控制度的意识淡漠,遇到具体问题,灵活性讲得多,原则性讲得少,以种种“理由”加以变通和回避。更有甚者对某些内控制度视而不见,使内控制度形同虚设。究其根源,原因在于内控制度缺乏科学的量化评价体系,好与坏的区分标准模糊,奖惩制度无法建立。激励机制跟不上,内控制度执行自然无法到位。
(二)合规文化普遍缺失
1.银行员工合规意识与观念淡薄。银行有的管理层或领导者本身合规意识淡薄,示范作用没有发挥,导致上行下效,员工“规”的观念淡化,执“规”的自觉性不强,形成违规也见怪不怪的“怪圈”。同时上下级机构之间以及管理层与员工之间存在“相互博弈”的文化,制约了银行政策和程序的制定及其执行的效力。
2.合规激励约束机制扭曲。银行没有建立关于合规奖惩的制度,对违规行为的处罚,往往以“是否造成损失”作为评判标准,当违规没有造成经济损失,甚至产生经济效益时,往往对存在的违规行为既往不咎,致使员工合规得不到奖励,违规受不到惩罚,甚至反而会获益。这样扭曲的合规激励约束机制使得员工觉得合规“吃力不讨好”,对规章制度置若罔闻,为求业绩甚至刻意违规操作,导致银行合规文化氛围难以形成。
二、建设合规文化与健全内控制度的构想
(一)以建设合规文化为契机,健全内控制度,为合规文化建设奠定制度基础
1、在内控制度设计上要确立分层定位的思想。商业银行要对内部的各层次、岗位进行合理有效的分工,这是实施内部控制制度的基础。商业银行的内部控制体系要从决策层、管理层、操作层来分别设计。加强对决策层与管理层的内控制度建设,改变“控下不控上”的现状,避免管理人员游离控制系统之外,将所有的人都纳入到内控体系中来,在内控制度面前人人平等,不搞特殊化。同时要充分考虑操作层面制度设计的可执行性,不能再笼统地规定业务经营的相关操作标准,要按照金融企业的稳健做法,制定可供各个岗位人员使用的业务政策、行为手册和操作程序,确保制度执行的可操作性。
2.内控制度的制定必须系统、科学化。形成统一的内控制度制订规划,按照业务流程来制定内控制度,不能将涉及多个部门的同一业务的内控制度分散到各个部门去制定,要形成一个业务一个流程、一个流程一个制度,避免业务操作人员面对多头的制度而无所适从。要根据业务的发展、风险点的转移以及环境的改变及时修订内控制度,同时转变过去以事后惩罚为主的内控制度思路,切实加强风险的事前识别和事中评估的内控制度设计,使内控制度真正成为风险的防御线。
(二)以人为本,创建科学的合规风险管理机制
1.要设立合规部门或专职合规岗位,界定其功能和职责,独立于银行的经营活动。合规部门为履行其职责应有权获取必要的信息,银行其他部门和员工有给予密切合作的义务。合规部门有权独立调查银行内部可能违反合规政策的事件,对于调查所发现的任何异常情况或违规行为,合规部门可随时向上一级合规部门和所属机构管理层报告。银行高层应确保合规部门报告路线的畅通,并采取切实保障措施使合规部门不用担心来自管理层或其他员工的报复或冷遇;应给予合规部门足够的资源支持,重视并依赖合规部门协助其有效管理银行的合规风险。
2.要通过一定方式对所有员工和负责人进行上任前的合规培训,通过培训使其充分系统地了解和掌握各项主要规章制度和其所在部门的全部规章制度,达到对工作中可能涉及到的“规”了如指掌。
3.合规的“规”要在实践中得以贯彻执行,必须建立有效的激励机制,切实有效地落实问责制,确保奖惩分明、违规必究。银行不仅要奖励好的道德行为和良好合规做法,还要惩罚不道德的行为和违规行为,并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上,而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念,确立内部控制优于业务拓展的理念,平衡业务拓展与风险管理的关
系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、表扬或奖励;对存在或隐瞒违规问题、造成不良后果者,要按照规定给予处罚,追究责任,使整个团队形成合规光荣、违规可耻的工作氛围。
(三)建设合规文化应该从高层做起,领导率先垂范
巴塞尔银行监管委员会明确提出:“合规应从高层做起,应成为银行文化的一部分。当企业文化强调诚信与正直的道德行为准则,并由董事会和高级管理层作出表率时,合规才最为有效……”。领导者所做的事情不只是代表其个人,而是代表一个群体,能让下属和自己一起发挥集体效应,起到耳濡目染的效果。银行管理层应该充分承担合规责任,在全行积极倡导合规文化和合规理念,包括诚信、尽职等。同时要率先垂范,躬身实践,以身作则做合规的“楷模”,带动和影响员工自觉遵守各项制度和准则。只有自上而下地强调诚信与正直的行为准则,并由银行高层作出表率,良好的合规文化才能蔚成风气,合规才最为有效。可以说,领导合规是构成银行合规文化基因、实现人人合规的首要前提。
(四)推行合规人人有责、主动合规、合规创造价值等合规理念
1.树立“合规人人有责”的观念。合规并不仅仅是合规部门或合规员的职责,更是银行所有员工的责任。只有合规成为每一个银行员工的行为准则,成为各级各岗位员工每日的自觉行动,才能共同保证有关法律、规则和标准及其精神得到遵循和贯彻落实。由于合规文化体现在每一个银行职员对合规理念的认知及其日常的行为规范和准则之中,这不但需要管理层在全行推行诚实与正直的价值观念,还需要制定和执行清晰的员工行为准则和规范。只有当银行的员工恪守高标准的职业道德规范,人人都能有效履行自身合规职责,银行合规风险管理才会有效。
我国内部控制建设工作已经如火如荼的开展了几年,笔者结合在企业和咨询公司的工作经验,针对企业对于内部控制法规和体系建设的疑问,对我国内部控制法规的现状进行解读和比较,以及如何应用这些法规体系,建设内部控制和风险管理体系的整合。
一、我国内部控制法规的现状
(一) 我国内部控制法规的多样化
我国内部控制法规存在多样化,一是颁发的机构不同,二是法规的内容针对性不同,三是法规适用的主体不同。
在《企业内部控制基本规范》和《企业内部控制配套指引》未出台前,都是各监管部门自行制定的,并且有些对内部控制的要求并不是以单独的法规的形式体现,而在融合在其他法规中。《企业内部控制基本规范》和《企业内部控制配套指引》是由五部委共同出台的,对我国企业内部控制建设有了统一的规定和执行要求,以后所有与内部控制建设和执行有关的法规规章都依据两项法规执行。
毕竟我国企业行业、类型、经营管理等存在多样化,《企业内部控制基本规范》和《企业内部控制配套指引》规定的内容不能面面俱到,加之不同的监管法规的存在,企业在建设和企业内部控制时,除了依据最基本的《企业内部控制基本规范》和《企业内部控制配套指引》,也要执行与企业相关的监管部门的规定,才能确保企业内部控制建设的全面性和重要性。
(二) 风险管理法规现状
对于风险管理的要求,除国资委出台《中央企业全面风险管理指引》专门的风险管理的法规外,其他法规对风险管理要求都是也体现在与内部控制相关的法规体系里。因此,对于企业在建设内部控制和风险管理整合的体系时,需要借鉴国资委出台《中央企业全面风险管理指引》,在对风险信息收集、识别、评估、应对等进行遵循和参与。
因此,我国内部控制法规包含多种类型,一是对对所有企业都适用,二是针对上市公司和金融机构;颁布的监管机构包括了财政部、国资委、银监会、保监会、证监会、审计署、中国人民银行、深交所、上市所。
二、内部控制与风险管理的整合应对
(一)内部控制与风险管理的关系
我国内部控制建设融合了风险管理和内部控制两种理念。
内部控制和风险管理不是独立两个体系,内部控制的基础是基于对企业风险的识别,内部控制建设的目的是防范和控制风险;风险管理体系的建立是依赖于内部控制体系的建设,所以两者相互协调、统一的整体,其最终的目的都是促进企业实现发展战略目标。
基于风险管理为基础的内部控制整合体系,是企业内部控制建设和实施的方向,规范和指引各种类型企业的内部控制建设。
(二)内部控制与风险管理整合体系
内部控制与风险管理整合的步骤如下:
第一步:组建风险及内部管理架构
确认企业风险管理及内部控制管理的目标、原则,组建风险及内部管理(以下简称“风控”)架构,明确治理层、管理层的管理层级、权限、职责,以及具体风控实施的部门、职能、人员构成、任职要求、汇报层级等,要保证风控部门的权威性和一定条件的参与权、处置建议权。
第二步:风险信息收集及整理
企业治理层确认企业风险管理目标,明确风险管理的重点和原则。
由风控部门牵头,各职能部门、业务部门共同参与,以风险管理目标为基础,对企业所面临的各种风险进行收集,之后进行信息的整理、筛选和汇总工作,形成的风险信息因素要有普遍性、针对性、行业特性。
在此基础上,共同讨论形成企业的经营管理活动的初步业务循环。
第三步:风险评估及分析
由风控部门,或由风控部门牵头,业务骨干参与组成风险评估小组,对企业经营管理活动,按循环、部门对业务流程进行梳理,明确企业目前重要的业务经营单元有哪些,这些业务经营单元由哪些业务流程构成。
流程梳理后,企业将从风险管理的角度分别对每个流程进行分析,同时结合整理后的风险信息因素进行对比,这些流程中目前是否存在风险,存在哪些类别的风险,风险在什么情况下会发生,风险对企业的影响是否在企业承受范围之内,目前企业针对该风险的防控措施有哪些,是否还有效运转,实施了这些防控措施后风险的影响是否有所降低,经有效防控后的风险影响是否符合企业目前的风险偏好和企业目前的承受范围内等。
在此基础上,对企业的业务流程进行重新的界定和划分,循环划分的详细程度,依据业务管理的精细化程度不同而定,以达到企业经营管理活动的全面性、重要性和成本效益的原则。
第四步:缺陷的确认与整改
风控部门在评估检查后风险,对企业目前确实已经发生且存在的,编制缺陷汇总,包括可能产生的风险及形成原因、可能造成的风险损失、重要性程度、责任部门等,与缺陷发生的部门讨论确认,按审批权限审批后,下发整改执行。
第五步:制定风险应对方案
在上一步骤基础上,结合企业的风险偏好,确认针对风险的控制措施。
第六步:编写风险数据库
企业风控部门组织各部门编写风险数据库,依据划分的流程,说明企业可能会面临的风险、所属的循环、风险可能产生的后果、风险影响的程度、风险的应对政策、风险的责任部门等。
企业在风险数据库编写的要结合风险信息收集和评估的内容,有针对性进行编写,不是风险信息的内容越多越好,而是要体现企业所处的内外部环境、发展周期、经营规模、人员状况等。
企业风险数据库,要定期进行重新的识别、评估,进行更新,以符合企业的状况。
第七步:编写内部控制体系文件
企业在风险和流程梳理完成后,依据识别出的风险、企业的风险应对策略,对现有的控制活动的控制措施进行修改或完善,以达到规避风险的目的,控制措施的体现载体为企业风险和内部控制管理体系文件。
企业修改或完善内部控制体系文件时,首先要对现有的评估的风险与现有体系文件中规定的控制措施进行一一核对,找出体系文件存在遗漏、不完整、不规范之处,在此基础上进行完善。
企业在编写内部控制体系文件时,要结合《企业内部控制基本规范》五要素的要求,并且企业在编写内部控制体系文件时,要结合国家的相关法律法规的要求和监督部门特殊要求。
第八步:编写评价文件
企业编写评价文件,主要是为了内部监督部门对风险和内部控制管理实施情况进行评价。
编写的依据是企业完善后的内部控制体系文件,针对每一项业务活动、控制措施,制定评价的方法、频率、文件抽查名称、抽查的数量、缺陷定义的依据等。
评价手册的编写,要使实施评价活动的人员,在实施评价活动过程有依有据,填写的评价手册底稿内容,要能如实反应企业的存在的问题,所以评价手册的编写的要素要完整,格式要简练,操作性强。
第九步:实施评价活动
企业在实施评价活动之前,要先确认评价的重点、评价的频率。
企业对风险的承受度、企业经营管理的复杂程度、人力资源素质、实施成本,决定企业实施评价的频率,企业至少每年要实施一次评价活动。
实施评价活动的频率,也与每次进行评价的内容相关,如果企业在一个年度内,进行数次的评价活动,考虑成本的原则,每次可以选择不同的重点内容进行评价,如果每年度只进行一次评价活动,就是进行全面性的评价活动。
文献标识码:A
室内设计无非是对“结构”和“表皮”这两个基本元素进行规划和表现。形态和空间构成了室内的结构,所以了解室内设计中形态和空间的表现规律是室内设计的主要手法。
一、形态的表现规律
“形”,通常指物体的外在形状,也是设计借以表达思想感情、传递信息及满足人的视觉评价和使用要求的重要媒介之一,它是各种信息的载体,设计师通过形体向外界传达其设计理念及思想。
形态表现的主要方法有:
1、表象手法
通过对人、自然环境的直接描绘来表达设计者对人物、自然的主观感受并与观者达到共鸣。这种手法直接明确、一目了然。
2、几何形体变形
形体变形指从任何一个规则或不规则的形体根据理性的想法和感觉把形体进行有规律的变化以达到主观的造型和要求。它是设计师根据自己的造型意识和生活体验把对象强调、简化、组织。形态的基本要素包括点、线、面、体。形体变化的表现手法有:
①单位形体的相加
这种形体变化有整齐、重复、规律、秩序的美感。
②单位形体相减
这是指通过对形体的开裂、破坏、移植、切割,这在解构主义建筑及绘画中得到最典型的体现。这种形体变化有不稳定、打破常规、富于视觉冲击等特点。
③几何形体变化
这包括直线变化、几何曲线变化、自由曲线变化、曲直线变化。这种变化会产生很多垂直的视觉。线条表现的是向下的重力或向上的生长力,曲线表现的是弹性力或外力施加下的张力和紧张感。
3、自然形体的抽象化
这是指把自然形态从生活中提炼出来,经过艺术夸张、概括及规范化赋予其新的含义与表现内容的处理手法,这是经过设计师有目的、有意识的创造与联想的过程。它挖掘生活中客观存在的具体物质的深层次含义。它传达给人的不是直接的感官接触而是心灵倾听的声音。一般来说,用合适的抽象手法对待自然物体可以显示出其固有的力量,远远胜过写实的表达自然。
4、象征寓意手法的应用
它强调形体对于设计者和观者的主观感受,将对客观物质的认识和对生活的感受结合在一起,强调形体的内涵和启示作用。采用与作品含义相近似或具有寓意性的形象,以影射、暗示、示意的方式表现形体的内容和特点。
二、空间的表现规律
我们所研究的是存在空间和直觉空间。这两种空间具有以下特点:
1、空间的两重性
空间这个概念有着相对和绝对的两重性,空间的大小、形状被其围护物和其自身的功能形式所决定,同时该空间也决定着围护物的形式。对于空间及其围护物之间这种辩证关系,中国两千年前的老子曾作过精辟的论述:“埏埴以为器,当其无,有器之用。凿户牖以为室,当其无,有室之用。故有之以为利,无之以为用。”
2、空间的时间性
我们通常所说的“空间”是四维的,这是给传统意义上的三维空间加上“时间”这一概念。时间意味着运动,抛开时间研究空间将是乏味的,没有意义的。人们在空间中的活动必然是一种动态的活动,时间就是动态的诠释方式。
3、空间的流动性
既然空间是四维的,那么空间具有流动性是必然的。流线的规划可以造成各种不同的空间效果。空间的分布与流线分配的不同,会使观者在浏览的过程中,产生一种心理上的节奏感。
空间的表现特征有:
1、空间的节奏和韵律
众所周知的一句话是“建筑是凝固的音乐”,节奏与韵律是密不可分的统一体,是美感的共同语言,是创作和感受的关键。节奏与韵律是通过体量大小的区分、空间虚实的交替、构件排列的疏密、长短的变化、曲柔刚直的穿插等等变化来实现的。
2、空间的比例尺度
比例是物与物的相比,表明各种相对面间的相对度量关系;尺度是物与人之间相比,不需涉及具体尺寸,完全凭感觉上的印象来把握。比例是理性的、具体的,而尺度是感性的、抽象的。尺度是在不同空间范围内,空间的整体及各构成要素使人产生的感觉,是空间的整体或局部给人的大小印象与其真实大小之间的关系问题。
3、空间的虚与实
空间的围合和通透构成了空间的虚实关系。例如西班牙巴塞罗那博览会的德国馆是采用围中有透、透中有围、围透划分空间的处理手法,使有限的空间变成无限,无限的空间中包含着有限。
一般来说每个实空间占据一定位置后,要有一定量的虚空间来调节,使其张力、动势得以释放与延伸。虚空间同时也使得实体空间与周围环境密切联系。如我国古典园林中讲究的隔而不断、借景、对景等都是利用虚空间把实体空间所处的外环境引入其中,虚实相生极富空间韵味。
4、空间的动与静
这里的动与静更多的是指空间带给人的心理感受,因为空间并非客观实体,其观念来自于知觉体验。空间的动与静是由其时间性决定的。静态空间往往使人们与设计者在最大程度上得到心灵的沟通。当然静止空间是相对的,动态空间则是绝对的。空间的运动包括水平方向、垂直方向以及时间意义上的流动,空间是在运动中被感知的;在空间中流动所创造出的动感,能使空间设计达到最佳效果,所以动线是空间组织最有效的手段。
5、空间的开放与封闭
开放空间是指满往的需求,具有方向性和指示性的空间。在整个人类定居生活的历史进程中,开放空间是在日常生活及人与自然空间象征性关系的基础上得以升华的。
私密空间则限定了与外部世界物理与心理上的分离,营造空间的领域感和安全感。在严格几何体围成的空间中合理安排复杂的流线,可以使得开放私密空间相得益彰,同时又获得空间的愉悦感。
6、空间的连续性与非连续性
连续空间是指空间在几何、物理功能上的延续性和秩序性。而非连续空间使得同质空间与异质空间互相切换,打破所有空间连续起作用的局面,成为整体空间的和最具个性的部分。非连续性空间一般都不单独出现,我们称之为“连续空间中的非连续空间”。
(一)完善内控体系建设,夯实财务管理基础
根据业务流程和风险防控需要,按照《气象部门内部控制工作基本指引》要求和岗位不相容原则,中心结合工作实际,制定了《核算中心内部控制制度》,完善在内部控制管理方面的制度要求,加强财务核算的管理力度。在此基础上先后建立完善了《会计工作交接制度》、《会计工作岗位定期轮换制度》、《岗位职责制》、《稽核制度》、《内部工作规范》、《会计业务运行流程和操作规程》、《财务报销审核规程》等十余项内部控制管理制度。2016年修改完善了《会计工作过错责任追究制度》。2017年为加强资金管理,进一步修改完善了《会计业务时效性规范》、《货币资金定期对帐工作制度》、《财务票据管理规定》、《财务印章管理制度》等内部管理制度,并将相关内部控制管理制度汇编印刷,方便日常执行,进一步强化防范财务岗位的工作风险和廉政风险。
(二)严格工作规范,加强会计审核把关
财务工作具体繁琐,责任重,工作量大,严格按照规范加强会计审核是高质量完成财务工作的关键所在,直接影响财务报销的规范和资金支付的风险。在2015年计财业务系统省级版上线运行后,中心按照填报、审核、复核、结算、记账业务运行的设置,强化主管会计和稽核会计职能,尤其是强化稽核会计职能。中心将稽核岗设置为一般稽核岗与主管稽核岗,一般稽核岗位由专人承担,具体为对财经政策、会计业务和预算熟悉且业务能力强的科室负责人,负责对会计工作进行事前、事中、事后稽核,强化审核的权威性和支出、核算的把关能力;主管稽核岗由中心负责人承担,开展事中、事后稽核检查工作。通过周业务学习、专题培训和一对一以老带新形式,提高主办会计业务技能,增强审核能力和审核一致性。
(三)强化业务培训,提高财务人员素质
会计基础工作的规范程度、财务报销审核把关能力,以及财务风险防控能力取决于财务人员的业务素质和责任担当水平,为此,财务核算中心紧扣具体业务,扎实抓好财务人员学习培训,规范业务操作,提高会计业务质量。一是开展周业务学习,解决日常业务问题。二是开展专题培训,强化规章制度执行。三是开展警示教育,强化职业道德意识。财务工作是一个要求自律极强的职业,良好的职业道德意识对财务合法、规范、有序、高效至关重要。中心将党风廉政建设和具体业务融合,两手抓,共推进,每季度结合部门内外违反财经纪律、八项规定精神案例进行警示教育,整理出《八项规定出台严禁的财务行为》,强化责任担当,提高自我抵御能力,增强报销审核能力。
(四)加强监督检查,确保内控管理到位
风险防控除了有章可循外,重要的是已有制度是否落实到位。中心将会计基础工作与日常自查、复查相结合,通过检查发现问题,及时整改,将不规范的问题消灭在初期、基层。近年来以巩固整改成果为基础,每年不定期抽取原始凭证和帐务处理复查存在的问题和薄弱环节,为加强中心资金管理,进一步强化了每月的对账和盘点工作,对账和盘点情况均由中心领导签字审核,并严格岗位不相容要求,加强了财务业务印章和财务票据的管理。
二、存在的问题和改进措施
近年来,财务核算中心以检查和整改为契机,规范业务流程,提高业务素质,完善内控制度建设,进一步夯实了会计基础工作,会计业务明显规范。但还存在以下问题:
(一)业务流程还需要优化
核算中心业务流程部分运行环节与实际业务不能有?C衔接,还需要调整优化。
下一步将结合计财业务系统使用和风险控制需要,再对业务流程进行梳理和细化,推动财务规范水平和管理水平的提升。
(二)内部控制度还需要完善
核算中心一些内控制度设置繁琐,还不贴近计财业务系统运行需要;内部控制信息化推进力度不够,管理方式和手段还比较陈旧。
下一步将再梳理内控风险点和流程的控制,弥补制度疏漏,做到既能控制风险,又易于执行,避免内控制度流于形式,没有操作性;进一步加强计财业务系统功能模块的运用研究,提升财务的运行监控和动态分析能力,促进内部控制管理水平的提高。
(三)会计核算职能还需加强和完善
贵州省气象部门财务核算中心会计隶属于核算中心,再加上需要同时为几家直属单位提供会计服务,非气象专业的出身,对于各单位的实际业务无法做到十分的了解,这就削弱了我们的会计服务和监督的职能。
下一步我们要严格执行国家和部门的各项规章制度,加强支出监督管理和会计基础工作规范,严格按制度办事。同时加强与被核算单位的沟通与联系,建立《核算中心会计沟通与交流机制》,财务核算中心要从“核算型”向“管理型”转变,做到服务与监督并重,寓监督于服务之中,做到服务到位,监控有效。加强预算控制,财务核算中心应严格把关,防止随意超预算和扩大预算开支范围等行为发生,严格执行公务卡报销管理的规定。
(四)实物资产管理不严
现在我省气象部门财务核算中心的主要精力还是集中在对货币资金和往来款项的管理上,对于国有资产的重要组成部分固定资产和无形资产的往往重视不够。很多直属单位很长时间没有对固定资产进行盘点和对账,也没有指派专人负责管理固定资产。
加强内控管理,首先要增强内控意识。要坚持以科学发展观为指导,转变长期以来固化的观念和思维定式,充分认识到发展必须建立在安全的基础上,没有依法合规、稳健经营的内部环境,就没有真正意义上的发展和效益,切实摆正加快发展与风险控制的位置,正确处理业务经营与坚守制度的关系,确保业务发展与风险防范“两手抓、两手都要硬”。要营造良好的内部控制环境,让银行管理者与员工理解贯彻执行内控制度法规的意义,清楚不遵循制度后的应有惩罚,确保内部控制制度的严肃性和权威性;其次,要加强基础制度建设。制度制定要必须合乎客观实际,注重制度的可操作性和动态时效性。随着业务的变化、工作重点的更替转移以及时间的变迁等及时调整、修订、补充和完善相关的内控制度,使内控建设紧跟形势和业务发展需要。要摒弃静止不变的旧观念,把内部控制看成一个动态的、连续的过程,对原有的规章制度要不断的修改和完善。要围绕既定的经营方针、发展目标,在审批、授权、核实、监督、控制、资产保全和责任分工等方面,强化控制活动,把制度、规程通过检查、考核、奖罚等措施,落实到位,发挥控制的作用。要完善业绩考核体系,把内控建设和风险防范作为信用社各级分支机构负责人业绩考核的重要内容之一,纳入经营绩效考核。把内控和防风险能力作为衡量各级联社负责人和相关管理人员综合能力和潜质的重要内容。对内控不力,检查不力,风险防范不力的,要追究有关人员责任。通过完善激励约束机制,进一步提高内部控制效率。第三,要建立内控评价管理办法。遵循国家的金融监管政策法律法规,明确制度建设评价标准,既要具有完整性和有机结合性,又要以“有效控制”为原则,通过对信用风险、市场风险、操作风险等有效监测分析、有效控制各项经营活动。要严格制度执行评价标准,根据内控环境、内控风险识别、内控活动的有效性、内控信息的交流反馈等内容制定符合农村信用社实际的评价标准。要严格内控制度保障评价标准。建立和设置适时跟踪评价反馈内控情况的渠道和工作程序以及组织保障措施。
随着我国农村金融改革的不断深化、外部经营环境的逐步改善,农村合作银行已经基本步入良性发展轨道,初步具备了向现代农村金融企业过渡的条件。加强合规管理、构建合规文化是促进农村合作银行做优做强的关键。
一、内控制度制约对象不够全面。
我行内控制度主要针对业务经办人员,而对管理者的内控制度约束相对缺乏,有不少控制盲点,呈现出“控下不控上”的情况。而从发生的许多金融案件来看,对管理者制约不严、监督失控,才是案发的主要原因。
二、内控制度设计影响业务拓展。
制度设计部门片面追求制度本身的“完美”,往往偏离实际,导致一些内控制度在实际工作中很难操作,逼迫制度执行者采取越轨的作法,并给不良动机者创造作案机会。另一方面,不少制度规定过于繁杂。本来单个层面可以控制业务流程,在制度设计却牵扯了多个层级,导致制度执行成本过高。
三、内控机制体制建设不足。
各部门在制定规章制度的同时基本没有考虑与其他部门的衔接情况和具体操作部门的实际执行情况,导致规章制度在制定时就不完善。此外,内部控制过程中的主观判断、内部人控制现象比较严重,这将在一定程度上加重操作环节内控管理不及时、不到位、执行制度不力等问题的出现。在合规建设日益受到银行监督管理部门重视的背景下,我们应加强合规理念培养,加强我行合规文化建设。加强我行合规文化建设,我认为应当从以下几个方面着手:
一、强化管理工作,控制风险,形成一套标准清晰、责任明确、程序严格、可操作性强的合规风险控制文件,有效地提升我行的合规文化建设。
要求全行各项业务、各个部门、各类人员都要严格执行,并形成有关记录,使全行的各类人员、各项业务按照统一的标准在受控条件下进行。以此达到每个活动的每一岗位、每一层次、每一环节职责分明、操作细化、内控严密、运作规范的要求,进而提升我行合规文化建设。
二、建立有效的激励机制,切实有效地落实问责制,确保奖惩分明、违规必究。
安全性对银行的经营管理有着很重要的意义,也是经营管理的主要内容,在业务的各个细节方面的操作和对每个环境上的处理都必须要以合规为基础,就国有银行的整体发展来说,在过程中存在不少的问题,比如说制度执行的不严谨,过程操作的不够规范,员工法制意识和自我保护意识不强,都会内控导致很多不好影响。对于存在高风险的银行业来说,要以拥有健全的制度,规范化的操作以及严谨的管理制度为前提,要学习借鉴好的内控管理经验,吸取经验教训,积极强化合规管理,改善内控环境,构建以合规文化和合规理念为中心的内控环境,尤其要加强对员工的合规守法意识教育,让合规文化理念深入到每个员工心里,合规守纪,按章操作,使银行各项业务合规稳健发展。
一、合规文化构建存在的问题
(一)员工对合规意识的认识不到位
一方面是员工对合规风险的管理认识不够到位,了解也不深刻全面,没能够引起员工的重视。一些基层单位在管理制度方面存在很多不足和漏洞,由于管理人员只注重业务发展,对内控合规工作不够重视,使个别员工无视制度的存在,工作不严谨,不按规定做事,没有合规守法意识,使得管理的风险加大。另一方面员工对合规风险管理的意识不足,对工作的责任心不强。有些管理阶层的人认为他的责任就是把总行下达的关于合规风险管理的制度传达给员工有他们执行完成,有些不能还存在推脱责任现象。第三点,员工对合规和发展之间的关系了解的不够全面。很多人意识不到以合规来保障建行发展的重要性,通常会觉得要想创新发展就不能拘泥于合规。
(二)强化合规管理,改善内控环境
首先要完善合规风险管理制度。一些基层行,在总行下达相关合规风险管理制度的基础上,自己制定的合规风险管理制度还是存在一些不足。从实际业务管理方面来说,注重发展,忽视规范,在内控制度引导方面不够明晰,在内控管理方面,缺乏有效的信息交流,制度执行的力度不够。
(三)重视合规部门存在的重要作用
由于银行在内控合规教育传导方面,没有做好教育示范工作,忽视员工的思想教育,员工在业务操作方面没有好的示范和辅导,可能会导致错误的产生,以及对合规意识的缺乏。要正确的引导员工往好的方面发展,向优秀的员工学习,少批评多鼓励,提高员工的积极性,尊重员工的工作,加强对合规文化的教育。加大监管力度,减少违规案件风险对业务经营的影响。
二、导致合规文化构建方面薄弱的因素
(一)合规制度制订的不全面
虽然银行的规章制度比较繁多,由于部门多,制定的内容就会出现不全面、不切实际、职责界限不清晰等不足导致制度不具有有效的权威。
(二)对合规文化的认识不足
合规文化的宣传力度不够,员工对合规文化的认识不足,制度没有得到严格的执行,不遵守规定盲目的服从领导。
(三)合规的方式不足
由于内控机制作用的缺失,导致员工的操作风险加大,忽视过程中应有的防范意识。
三、构建合规文化的途径以及建议
(一)加大对合规教育的学习力度,全面推进合规文化理念的发展
在构建合规文化的过程中,合规文化的教育学习有着非常重要的意义。首先。对员工进行思想道德和职责道德的教育很重要,培养良好的职业素质和职业情操,避免出现受贿、违章、违法乱纪等现象。然后是让合规文化在员工心里生根发芽,让每一位员工都能意识到合规从我做起,同时要求领导做好带头作用,员工会把领导作为榜样学习,所以领导要为员工树立好的榜样,积极参与合规文化的构建。
(二)建设合规责任制度,创造合规文化环境
在考核方面要不断完善考核制度,合理有效的制定考核方案,建立严谨的合规责任制度,加大执行规章制度的力度,杜绝出现的现象,奖惩制度要分明,可以有效的提高员工的积极性,创造良好的合规文化环境。
(三)日常操作的规范化有效的促进内控环境的发展
规范员工的日常操作,抓住日常工作的重点,提高员工对风险的防范意识,树立合规文化的思想,可以推进内控合规管理的发展。我们要加强对日常工作中重要环节的风险防范,保障每个环节得到有效的控制。动态管理的有效实行可以保障会计工作的合规化。内控合规制度的完善对于有效的解决实际问题具有很重要的意义,可以降低操作风险。
(四)加大监督管理,稳固合规文化建设
依法合规经营的基础在于内外的统筹兼顾。内控和外监要同时兼并,公开公正的经营制度,可以提高社会的监督力度。要加强对内控管理风险点和不足点的检查力度,逐渐完善内控环境。
(五)加强领导班子建设,提高队伍整体执行力
各级行领导班子既是制度的制定者又是执行者,既要授权又要承担授权产生的责任,是提高系统制度执行力的重要角色。因此,领导班子一是要身体力行地执行制度,提高领导者执行力;二是要通过营造良好的执行文化,提高下属的执行力。要奖励优秀的执行者,严格监督制度执行,特别是要形成有章可循的制度管人的组织体系,增加内部管理的公平性、公开性,使管理职能化、制度化,从而全面提高队伍整体执行力。
四、结束语
全面建设合规文化制度,贯彻以人为本的核心,以强化合规文化管理制度来改善内控环境,提高员工的职业道德素质,培养规范的操作行为,以诚信为基础,创造良好的合规平台,促进金融业更好更快的发展。合规文化的发展仍需不断努力积累和积极探索。
参考文献:
在日趋激烈的竞争环境中,风险管理正日益成为银行的核心竞争力,只有培育良好的合规文化,才能使风险管理机制有效发挥作用,才能使政策和制度得以贯彻落实,才能让风险管理技术变得灵活而不致僵化,才能让每一位员工发挥风险管理的能动作用,使合规文化建设成为自发、自觉和自愿的行动。
现阶段“操作风险”是银行业面临的最主要风险,我们必须加强基础管理、强化内部控制。我行在多年的经营过程中,不断更新建立了一系列业务管理办法与操作规程,并设立了合规部门或者合规人员,确保我行经营管理能够合规运行。但从我行合规建设的实际情况来看,主要存在以下不足:
1、内控制度制约对象不够全面。我行内控制度主要针对业务经办人员,而对管理者的内控制度约束相对缺乏,有不少控制盲点,呈现出“控下不控上”的情况。而从发生的许多金融案件来看,对管理者制约不严、监督失控,才是案发的主要原因。
2、内控制度“条线”制定,缺乏系统性。我行的内部各管理机构以横向设置,每一层分支机构设有相应的管理机构,每项业务都归属部门管理,由于内部缺乏一个统一的内控制度建设规划,各个部门自行制定规章。从而形成政出多门、管理分散,多头管理造成明显的部门间职责不明和协调困难。
3、内控制度设计影响业务拓展。制度设计部门片面追求制度本身的“完美”,往往偏离实际,导致一些内控制度在实际工作中很难操作,逼迫制度执行者采取越轨的作法,并给不良动机者创造作案机会。另一方面,不少制度规定过于繁杂。本来单个层面可以控制业务流程,在制度设计却牵扯了多个层级,导致制度执行成本过高。
4、内控机制体制建设不足。各部门在制定规章制度的同时基本没有考虑与其他总站的衔接情况和具体操作部门的实际执行情况,导致规章制度在制定时就不完善。此外,内部控制过程中的主观判断、内部人控制现象比较严重,这将在一定程度上加重操作环节内控管理不及时、不到位、执行制度不力等问题的出现。内控制度只限于定规章、发文件而不注重制度的落实。员工执行内控制度的意识淡漠,遇到具体问题,灵活性讲得多,原则性讲得少,以种种“理由”加以变通和回避。更有甚者对某些内控制度视而不见,使内控制度形同虚设。究其根源,原因在于内控制度缺乏科学的量化评价体系,好与坏的区分标准模糊,奖惩制度无法建立。激励机制跟不上,内控制度执行自然无法到位。
在合规建设日益受到银行监督管理部门重视的背景下,我们应加强合规理念培养,加强我行合规文化建设。
一、强化管理工作,控制风险,将国际质量认证标准体系引入到银行内控管。
理体系中,形成一套标准清晰、责任明确、程序严格、可操作性强的合规风险控制文件,有效地提升我行的合规文化建设。按照见险可控的程序来分,银行面临时的金融见险可分为完全不可控见险、部分可控风险、基本可控风险,国际质量认证标准体系可最大以限度地控制部分可控风险风险,对银行营运过程中由于技术设备出现问题或操作人员、管理人员的失误、犯罪引起的营运风险的风险防范和控制是最有效的。国际质量认证标准体系的管理原则是“预防为主,过程控制、持续改进”,而商业银行所遵循的原则是“防范风险、稳健经营”两者目标一致,措施相似。实施标准化管理就是将我行的各项管理活动、人力设施资源配置活动、银行产品和服务提供活动以及监测改进活动都按照国际质量认证标准的要求以及适用法律法规的要求,结合我行实际制定一套包括质量手册、程序文件、操作规程等作业文件在内的体系文件,并对体系文件中涉及各级人员、各个环节的岗位职责和业务流程控制的侧重点及风险点进行明确界定,以建立起全员参与、实时监控的内控机制。然后要求全行各项业务、各个部门、各类人员都要严格执行,并形成有关记录,使全行的各类人员、各项业务按照统一的标准在受控条件下进行。以此达到每个活动的每一岗位、每一层次、每一环节职责分明、操作细化、内控严密、运作规范的要求,进而提升我行合规文化建设。
二、建立有效的激励机制,切实有效地落实问责制,确保奖惩分明、违规必究。
我们不仅要奖励好的道德行为和良好合规做法,还要惩罚不道德的行为和违规行为,并且将资源应用于好的控制系统、优质的客户服务和尽职员工激励上,而不只是表面上的业绩激励。纠正“重经营业绩、轻内控管理”的绩效考核理念,确立内部控制优于业务拓展的理念,平衡业务拓展与风险管理的关系。对合规工作做得好或对举报、抵制违规有贡献者给予保护、 表扬或奖励;对存在或隐瞒违规问题、造成不良后果者,要按照规定给予处罚,追究责任,使整个团队形成合规光荣、违规可耻的工作氛围。
三、提高认识,树立合规意识。
合规并不仅仅是合规部门或运营主管、检辅员的职责,更是所有员工的责任。不能以为“合规”只是一个名词,以为只要自己工作的每一步按照行里的规章制度的条条框框去做就够了。殊不知这样按部就班的态度,也有可能一不小心就会走进错误的陷井里。在每次的各项检查中,都会存在这样或那样的问题,有些更是屡查屡犯的问题,按被查人员所说本人已是十分注意了,可是不经意间又会犯错,这其实是一直都处在一种被动合规的状态之下。柜面服务就会经常碰到这样的一些客户,人没有本人的身份证要求大额取现,或是查询他人客户的存款信息资料,我们拒绝办理,客户就会埋怨,就你们这么死板。我们必须微笑着向客户说“不”,是因为我们想到了办理之后可能潜在的巨大风险。只有合规成为每一个员工的行为准则,成为各级各岗位员工每日的自觉行动,才能共同保证有关法律、规则和标准及其精神得到遵循和贯彻落实。由于合规文化体现在每位员工对合规理念的认知及其日常的行为规范和准则,因此需要管理层在全行推行诚实与正直的价值观念,还需要制定和执行清晰的员工行为准则和规范。只有员工恪守高标准的职业道德规范,人人都能有效履行自身合规职责,合规风险管理才会有效。
四、加强业务知识学习、提高合规管理水平。
中图分类号F832.33文献标识码A
1引言
商业银行内控制度是指商业银行为实现其收益性、安全性、流动性的经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。商业银行的内部控制是一种自律行为,一般包括有效的决策控制系统、执行保障系统、监控和预警系统、业务操作的电子化控制系统和独立权威的内部稽核系统。在银行内控制度的建设上,经过改革开放,特别是近10年的银行商业化改革,已取得了一定成效,并初步形成了以制度法规为基础、以信贷风险控制为重点的内部控制机制。商业银行内控制度必须在银行内部保证国家有关法律法规和央行监管制度在各部门和各级人员中得到正确且充分地贯彻执行。
2内控建设存在的问题
2.1组织构架不合理
首先,我国国有商业银行内控组织体系缺乏真实的所有者主体,尚未建立符合现代银行制度要求的公司法人治理结构,内部审计部门尽管已相对独立,但审计作为内部控制的监督、评价部门并没有完全独立于内部控制的建设、执行部门;其次,国有商业银行基层分支机构按行政区划设置的格局并未完全扭转,机构层次过多,尚未建立符合现代银行制度要求的公司法人治理结构,决策层、管理层、经营层、监督层职责分工不明晰,而且内部环节复杂繁多,降低了内部控制的灵敏度,增加了组织运行的风险。
2.2制度建设不完善
银行内控制度建设方面,一些制度在强调内部风险防范的同时,没有很好地考虑同业竞争及成本与效益的关系,内控流程复杂,控制链条长、成本高、效率低,在激烈的市场竞争中显得滞后,也在一定程度上造成业务人员对严格管理产生逆反心理。商业银行的基层机构对综合柜员制的很多控制照搬照抄原会计、储蓄业务柜员制的有关规定,当遇到会计业务与储蓄业务相互交叉时,因缺乏相关制度,内部控制可能出现新的问题。另外银行内控法规体系、内容也不完善,时效性较差。现行法规从体系和内容的完整性来看,与市场经济及开放金融条件下对银行内部控制所要求的完备规范的法规体系之间有较大差距,内部控制内容的规定上不够全面,还存在控制的遗漏环节,现存制度有的相对滞后,失去了应有的时效性。
2.3思想认识偏差
对内控管理认识的偏差使商业银行内控管理效果弱化,部分商业银行对内控管理的理解具有片面性。许多人认为,商业银行的内部控制就是商业银行各种制度、业务规范的汇总,没有认识到内部控制是相互制约、相互衔接的动态管理,是一种运行机制。而商业银行的逐利性使得一些银行重经营、轻管理,风险防范意识薄弱,片面强调以业绩论英雄,忽视内控制度的执行,甚至把业务发展与加强监督对立起来,使内部管理让位于业务发展。部分银行职员在工作中也未认识到内控管理的重要性,惯使他们想尽方法规避内控管理,为省事、方便而进行越界操作。
2.险管理技术落后
我国银行风险管理还比较落后,大多数银行只对单项信贷风险比较重视,而对相应的信贷风险管理还相当落后。一方面对经营中面临的包括信贷风险、流动性风险、利率风险、市场风险、操作风险、法律风险、策略风险、声誉风险等在内的各类风险没有进行全面识别和评估,没有对各类风险设定限额进而采取有效措施将风险控制在可以承受的限度内。风险管理还没有成为内部控制活动的核心内容,银行只能被动应付各种风险。另一方面,各行在内部控制制度中未能建立起一套自动、高效、规范的计算机风险控制系统,计算机系统风险控制相对薄弱,普遍缺乏健全的计算机内部控制制度,对计算机系统的项目设计、开发、测试、运行和维护整个过程没有实施严格管理,使商业银行业务操作系统和信息管理系统都面临很大风险。
2.5职员综合素质偏低
商业银行从业人员综合素质偏低也是阻碍内控建设进程的一个因素,主要体现在业务素质不高以及道德素质亟待加强两方面,还包括其他诸如人事制度不健全、激励制度不到位等问题。另外,一些会计人员职责不分,缺乏有效监督,他们无视财经纪律,帐外设帐,弄虚作假,篡改账目,编造虚假会计报告,会计信息严重失真,致使目前银行会计内控制度的执行效果不够理想。
2.6内控检查有效性低
内控管理的实施情况需要定期或不定期的内控检查进行评价,而我国商业银行的内控检查有效性较低,主要表现在检查力度大与案件发生率高并存和发现问题多与问题整改率低并存两个方面。其原因主要是:第一,检查质量不高,该查未查;第二,检查机制不顺,该报未报;第三,问题整改不力,该整未整;第四,责任追究不严,该惩未惩。对重大案件处理较实、一般问题处理较虚;对一线经办人员处理较硬、后台管理人员处理较软;行政处分的较多而经济处罚的较少,影响了内控工作的严肃性和震慑力,从而给检查有效性带来不良反应。
3加强内控建设的对策
3.1完善内控组织结构
有效的法人治理结构和合理的组织架构是商业银行内控制度发挥效率的制度保证。要从根本上强化国有商业银行的内控制度建设,产权制度改革是一个无法回避的现实问题。股份制是被证明的现代企业制度最有效的组织形式。对国有商业银行进行股份制改造,实现股权多元化,可以改变目前产权不清、职责不明的状况,建立一个目标明确、权责利相对应的有效制衡的法人治理结构,使国有商业银行成为真正意义上的商业银行。合理的组织架构对内部控制的效果也起着至关重要的作用。商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则设置银行的组织结构,选用合理的组织管理形式。
3.2建立合理内控机制
国有商业银行内控机制建设的主要目标是:内控机制要确保国家法律法规和银行监管规章的贯彻执行;内控机制要确保将各种风险控制在适当的范围之内,保证自身发展战略和经营目标的全面实施和充分实现;内控制度要确保规范有效;内控机制要有利于查错纠偏、堵塞漏洞、消除隐患。相应地,国有商业银行内控机制的构建要有明确的经营方针和相对成熟的管理模式;要建立严密的制约机制;要建立有效的督查机制;要建立强有力的内控监督机构。完善内控机制应从两方面入手:决策系统、稽核监督系统的形成和完善是内控管理科学化的重要前提;业务操作系统控制是经营发展的重中之重。
3.3转换思维,增强素质培养
银行内控管理的展开必须使银行职员认识到内控管理的重要性和必要性。各家商业银行应客观分析市场变化,制定和实施科学、合理的业务发展战略,克服重经营轻管理的错误思想,牢固树立审慎稳健经营的先进理念,坚持走审慎、稳健、集约、高效的发展道路。积极开展对内控管理理论的研讨,努力寻求适合我国商业银行自身特点的内部控制规律,在大力拓展金融业务的同时,使商业银行的内部控制步入制度化、规范化、科学化的轨道。另外,为提升会计队伍素质,还需开展丰富的培训活动。要对所有会计人员按管理层与操作层及各岗位职责的不同,进行岗位性资格培训、业务知识考试、业务技能测试与综合考评考核,实行会计上至各级行管理层下至一线操作层全员持证和竞聘上岗;要采取学习教育、岗位练兵、技能比赛等多种方式对会计人员进行政治思想、法规制度、职业道德、业务知识、操作技能等方面的经常性教育培训。
3.4提高风险管理能力
为切实防范金融风险,需及时更新风险管理理念和方法,发挥风险管理的服务和支持功能。国有商业银行的高级管理层应从根本上加强对风险管理的认识,借鉴国际先进经验和手段,从风险组织流程、风险计量模型、风险数据库、风险管理信息系统等方面建立科学的内部评级法,逐步建立覆盖所有风险业务的监控和评价预警系统,并进行持续的监控和定期评估。同时要正确处理风险管理与业务发展的关系,要改变以往对风险管理的偏见,发挥风险管理的服务和支持功能,处理好业务发展和风险管理的辩证关系。
3.5强化稽核监督作用
内部审计机构的最佳模式是独立于决策经营机构之外、直接由监事会领导的垂直稽核体制。为从制度上、人员上和业务上做到独立,各级分支机构稽核人员实行派驻制,下审一级。稽核经费应由董事会直接批准,与稽核单位分离,使稽核人员与被稽核单位脱离利益关系,以促进稽核的有效性。要按照全行的经营特点和业务状况,制定非现场稽核监督考核评价办法,并确定考核指标体系,再定期对各分支机构的业务经营情况进行非现场考核监测和分析评价,并根据非现场考核分析结果和评级办法,对各支行的业务经营情况进行评级排序。产生非现场监督考核评价分析报告,定期给现场稽核提供线索和依据,充分发挥非现场稽核的系统性、全面性和超前性作用。
3.6加强信息系统和交流平台建设
运用信息技术加大非现场监控力度、加强基础信息建设是保障信息高效交换、提高工作效率的关键环节。我国商业银行必须建立一个涵盖其全部活动的管理信息系统,防范金融技术风险。建立安全高效的计算机业务网络,所有软件投入运行前应进行必要的核准程序,主机与备用、文件与备份要做到异地存放,系统业务人员绝对不能兼任业务操作员。同时,应加强内控软件的开发与应用,实现对内部人员和业务活动的实时监控。管理信息系统需重视交流平台的建设,保证信息交流渠道畅通无阻,确保有关人员掌握必要的信息。
3.7建设积极的内控文化
对商业银行内控管理来说,建立良好的基层营业机构内控环境和内控文化,倡导民主管理,注重行为自律,密切利益关系,实现真正的“人本管理”是不可或缺的。合规文化是内控文化的重要组成部分,要以建设合规文化为契机,健全内控制度,为合规文化的建设奠定制度基础;要以人为本,创建科学的合规风险管理机制;要建设合规文化应该从高层做起,领导率先垂范;要推行合规人人有责、主动合规、合规创造价值等合规理念。决策层依法决策,传导层尽职尽责,操作层按章操作共同推进合规文化的建设。
4结语
随着金融市场的开放程度不断扩大,我国商业银行面临的竞争环境将更加激烈并存在复杂多样的金融风险。作为积极防范金融风险的一把利器,实施以“人本管理”为宗旨的内控管理将极大地促进商业核心银行竞争力的提升。因此,完善内控制度和组织结构,激励银行全体职员积极参与内控管理进程,严格遵守各项规章,并提升个人素质,才能使内控管理真正落到实处。
参考文献
1刘淑清.对商业银行内控建设有关问题的思考[J].辽宁科技学院学报,2005(9)
2曲莉伟.如何加强商业银行内控体系建设[J].吉林金融研究,2005(10)
3盘晓娟.国有商业银行内控制度建设存在的问题及其对策[J].湖南科技学院学报,2005(4)
4李敏.对中国银行内控制度缺陷的几点思考[J].云南财贸学院学报,2005(8)
5李梅静.我国商业银行软肋:内控制度[J].宜宾学院学报,2005(2)
6苏胜华,吴磊.商业银行内控管理存在的问题及对策[J].吉林金融研究,2005(10)
7吴浩岭.商业银行内控机制存在的问题与完善措施[J].武汉金融,2006(1)
8黎军,刘刚.对银行内控检查有效性不高的反思[J].湖北农村金融研究,2007(1)
9季家友,陈刚,殷明.建设商业银行合规文化与健全内控制度的构想[J].上海金融,2007(4)
10陆.完善商业银行内控机制的思考[J].经济师,2007(7)
作为一家成立不久的商业银行,中国邮政储蓄银行的经营发展始终与风险相伴,而有效防控各种风险,就必须要有自己的“规矩”。将合规管理上升到文化高度,用文化的力量增强员工的合规意识,规范员工行为与操守,是邮政储蓄银行可持续发展的必由之路。因此,邮政储蓄银行合规文化应该是一种倡导依法合规经营的价值观,是企业文化的核心组成部分。合规文化的本质体现为法治精神,在“依法合规”的核心价值观指导下,邮政储蓄银行的合规文化内涵应该至少包括理念、制度、执行、人本、品牌和法治六个子文化元素。邮政储蓄银行合规文化建设是一项庞大的系统工程。它需要采取多种有效措施,着力培育优秀的合规文化理念,构建并推进合规文化建设长效机制,夯实合规管理基础,提高合规管理水平,进而真正使合规文化成为全体员工的精神信仰,逐步达到全体员工主动自觉合规的理想境界。
1.2邮政储蓄银行合规文化建设的意义
合规文化孕育并产生于邮政储蓄银行合规经营管理之中,且一旦形成,将会扩散、渗透到邮政储蓄银行经营管理的方方面面,从而有效提升邮政储蓄银行的价值创造能力、市场竞争能力、基础管理能力、金融创新能力和风险防控能力。因此,全面加强合规文化建设,努力培育合规文化理念,不仅是邮政储蓄银行稳健发展、长治久安的内在要求,也是邮政储蓄银行强化内部控制、完善公司治理、提高风险管理水平、增强核心竞争能力、实施战略转型的重要基础,更是邮政储蓄银行满足监管要求、提升社会公信力、建设一流现代化商业银行的基本条件。
2邮政储蓄银行合规文化建设中存在的问题
邮政储蓄银行自成立以来,积极探索合规之路、建设合规文化,已经取得了一些显著成效,尤其是2013年全行开展“合规大讨论”活动以来,总结、积累了一些合规文化建设的经验和宝贵启示,也发现了一些亟待解决的问题。总体上看,邮政储蓄银行合规文化建设还处于初级阶段,员工合规管理意识相对薄弱、制度执行力欠缺、合规文化建设的基础不扎实。
2.1合规意识淡薄,合规理念落后
近几年,在全行员工的共同努力下,邮政储蓄银行的各项业务快速发展。但全行的合规文化建设水平并没有与业务发展实现同步,没有真正确立内控优先的理念,重营销轻管理、重规模轻效益、重速度轻质量、重发展轻内控的意识依然存在;主要侧重对经营指标和业务发展的考核,没有建立健全对内控责任的划分和内控成果的激励机制;部分从业人员对合规文化建设的意义认识模糊,存在一定程度的偏差,认为待遇低、收入低会降低合规标准,感觉规章制度规定不尽合理就随意削弱执行力或者不执行。
2.2合规管理机制不健全,制度执行力有待加强
邮政储蓄银行成立后,按照银行监管部门的要求,在充分借鉴同业先进经验和做法的基础上,初步建立了一套符合自身实际、具有自身特色、健全完备的规章制度。但在制度执行上却存在一定问题:制度执行简单化、表面化,抵触性、选择性、被动式或应付式执行不同程度地存在;部分工作人员明知制度的规定,却不认真执行,以不作为的方式放任违规后果的产生;在制度执行上只图方便,把习惯当合规;凭关系办事,用感情代替制度;甚至盲目追求效益,粗放经营,有的甚至为了追求高业绩或是完成指标,弄虚作假、明知故犯。
2.3激励与约束机制不尽完善
邮政储蓄银行的绩效考核体系中,合规管理在人才成长、考核分配及激励机制方面的导向作用发挥不到位,在检查监督、责任追究的约束机制方面,整体合力尚未形成。邮政储蓄银行全行范围内,合规奖惩制度尚未有效建立,对违规行为的处罚,往往以“是否造成损失”作为评判标准,当违规没有造成经济损失,甚至产生经济效益时,往往对存在的违规行为既往不咎,致使员工合规得不到奖励,违规受不到惩罚,甚至会获益。这样扭曲的合规激励约束机制使员工觉得合规“费力不讨好”、违规“短期见效快”,对正在实行的规章制度置若罔闻,为求业绩甚至刻意违规操作,导致全行合规文化氛围难以形成。
3邮政储蓄银行合规文化建设的目标和内容
邮政储蓄银行“合规大讨论”活动开展以来,各级行严格按照总行要求,高度重视、充分准备、有序实施、创新开展,全行合规管理水平得到大幅提升。比照国内外先进商业银行合规文化建设的实践,邮政储蓄银行应全面有效地持续推动合规文化建设,不断增强全员依法合规的主动性和自觉性,让依法合规渗透到业务操作各环节,融入员工的思想行为中,贯穿经营管理的全过程,从而逐步形成顺应现代商业银行发展趋势,符合邮政储蓄银行总体发展战略,具有丰富管理内涵,全员高度认同和自觉遵循的成熟的合规文化体系。这种合规文化体系应由特色鲜明的理念文化、严谨规范的制度文化、高效有力的执行文化、和谐共进的人本文化、广泛认同的品牌文化、依法合规的法治文化等要素组成。具体而言,邮政储蓄银行特色合规文化建设应当逐步培育全体员工共同接受、追求、遵循、信仰的合规理念,积极引导员工牢固树立合规人人有责、合规创造价值、合规促进发展、合规成就幸福、违规就有风险的全新合规理念,使合规文化理念逐步深入人心,成为全体员工共同的追求和信仰。不断完善规章制度体系,在有章可循、有章必循、违章必纠的基础上,形成一种尊重制度权威性、维护制度严肃性、提高制度威慑力的合规文化氛围;通过制度文化的渗透力,让遵规守矩、按章办事潜移默化为一种根植于员工内心的行为习惯,让指示服从制度、信任不忘制度、习惯让位制度的制度执行文化成为主流,养成制度关键靠执行的执行风格和说干就干、干就干好的执行态度,使每位员工成为严格执行制度的倡导者、推动者和实践者,努力形成高效、敏锐、准确、有力的执行文化。坚持以人为本,关爱呵护员工,最大限度地保护员工利益不受侵害,这是合规文化建设的出发点和落脚点。在合规文化建设中,还应当深度挖掘、高度提炼并大力弘扬特色品牌战略,塑造广泛认同的品牌文化,在依法合规执行理念的统领下,加强法制宣传教育,提高全行广大干部员工依法合规的经营意识,自觉学法、用法、守法,建设法制文化,从而有效保护银行与个人的合法权益,促进邮政储蓄银行持续、快速、健康发展。
4邮政储蓄银行合规文化建设的措施
在充分借鉴国内外先进银行合规文化建设成功经验和做法的基础上,邮政储蓄银行在自身合规文化建设中,应按照合规文化建设的目标,站在战略高度谋划全局,研讨制定合规文化的建设规划,并在此基础上以先进理念为引领、以宣传教育为先导、以内控管理为重点,着力从以下六方面做好合规文化建设工作。
4.1构建合规宣传教育常态机制
合规文化建设本质上是做“人”的工作,针对部分员工合规意识淡薄以及对合规管理存在的模糊认识,只有在合规文化建设中坚持以人为本,不断加以宣传、培训、教育、引导,让员工从思想上认同合规文化、接受合规理念,变被动为主动,才能确保全行合规文化建设向更高层次和更广领域健康发展。因此,邮政储蓄银行应以“合规大讨论”活动为契机,形成具有自身特色的合规宣传教育常态机制。一是要紧密联系经营管理实际,瞄准内控合规管理与合规文化建设的薄弱环节,持续深入开展合规大讨论活动。着重梳理和查找当前业务经营管理中影响银行基本面最直观、最突出的模糊认识、风险趋势和违规动向,力求从业务经营和合规管理、文化培育与科学发展的高度深刻剖析、深入讨论、形成共识、解决问题。二是要根据不同对象,采取不同方式,做到合规教育“四必讲”:第一,新员工入职要宣讲,通过合规宣讲,对新员工进行合规教育,引导他们从入行第一天开始,就力求做到依法合规、坚守合规底线;第二,干部员工上岗、转岗、提任要宣讲,通过诫勉谈话、廉政提示等方式,教育员工树立正确的人生观、价值观和政绩观;第三,检查发现违规问题要宣讲,通过剖析违规问题,特别是让违规人员“现身说法”,带着违规问题讲危害、谈教训,督促员工剖析整改并给其他员工提供警示;第四,年度总结要宣讲,通过总结合规成效、经验与不足,引导员工牢固树立新型合规理念,主动自觉依法合规。三是要坚持推行干部员工年度“述职述德述合规”及合规承诺制度,组织员工签订“合规承诺书”,力求将合规文化建设与全体员工的职业发展和日常业务经营管理活动有机结合,形成制度安排,引导员工主动自觉合规。四是要创建员工合规文化交流平台,建立相关信息处理、反馈机制,传导合规理念,解答员工疑惑,不断增强广大员工参与合规文化建设、接受合规理念、强化合规管理的自觉性。
4.2不断完善优化规章制度
体系没有规矩,不成方圆,制度是合规文化建设的基石。邮政储蓄银行应针对政策制度执行中存在的突出问题,不断完善内控合规制度体系建设,优化制度流程,夯实管理基础,根植合规文化。一方面,加强全行法律合规管理队伍建设,积极借鉴同业成功经验,完善合规管理规章制度体系,建立健全制度集中管理和动态更新机制,提升制度管理层次;持续抓好规章制度的规范落实,严格执行制度论证、审查、审议机制,进一步提高制度的修订和执行水平。同时,全面梳理制度流程,重点听取基层行和客户意见,发动操作人员查找规章制度执行中的盲点、漏洞、矛盾和脱节之处,尤其要找出业务流程中环节过多、控制过死、衔接断档或运行不畅的地方。建立完善制度流程梳理的台账,对每个问题进行逐条分析,探索建立流程优化的科学方法、标准模板和评价机制,做好规章制度的梳理、完善和解析,推进整个规章制度建设朝着系统化、规范化、标准化方向发展。另一方面,持续规范制度管理工作,对各项规章制度的有效性开展后续评价,梳理并查找现行规章制度执行中存在的突出问题,进一步完善制度集中管理、事后评价和动态更新机制,定期组织开展规章制度清理工作,做好制度的立改废,完善全行规章制度体系。
4.3强化规章制度的执行与落实
邮政储蓄银行在建立完备、科学规章制度的情况下,还会出现一些屡查屡犯、屡禁不止的违规行为或违规案件,一个重要原因就是在制度执行上存在比较突出的问题。邮政储蓄银行必须通过根植合规文化,促进全行牢固树立刚性化、规范化和精细化的执行理念,不断强化制度执行力,筑牢执行力建设的基础,促进合规文化建设常抓常新。首先要强化执行力建设。深入开展执行力教育,认真思考在执行力方面存在的问题,不断提升执行力,真正做到执行高效、反馈顺畅、尽职履责。其次要狠抓制度落实。全面建立诚信举报核查制度、违规问责制度、合规绩效考核制度,抓好制度落实工作,引导广大员工养成时时合规、事事合规、处处合规的良好习惯。最后要创新合规管理方式。建立健全干部员工合规档案,探索建立并执行员工违规积分管理,以违规积分与合规档案为载体,对员工合规行为进行规范化、常态化和精细化管理,进一步提高风险防控水平,真正将合规文化建设变成全行员工的自觉行动。
4.4加强合规管理的监督与检查
监督检查是夯实管理基础、提升合规水平的有力工具,也是培育成熟合规文化的重要手段。邮政储蓄银行各级内控管理机构只有加强监督检查,推动尽职监督,保持案防高压态势,严控各类案件发生,才能有效根植合规文化,不断提高内控合规管理水平。邮政储蓄银行各级内控管理机构应注重研判案防重点,精心提取可疑线索,通过针对性、前瞻性的大规模案件风险排查,主动发现、及时终止和有效处理案件线索和重大风险隐患,营造声势浩大的风险排查氛围,从而有力震慑违法违规行为。对于排查发现的问题,注重从制度、机制、流程、系统等方面深入剖析原因,实施改进措施。加强尽职监督的制度安排,按业务条线制定实施细则,积极推动各级行、各条线形成自查自纠机制,持续推动尽职监管。着力提升非现场风险监测水平,探索建立全行内控合规管理信息系统,通过信息化手段持续开展合规风险监测、检查,持续探索对现有主要风险监测系统及监测成果整合运用的方法,充分发挥内控合规管理信息系统的作用,最大限度发挥非现场风险监测功能,建立以信息科技为依托的合规风险监测机制。
4.5着力强化整改工作机制建设
合规文化建设既是持续创新的过程,也是不断改进提高的过程。对围绕合规文化建设发现的突出问题,邮政储蓄银行应着力强化整改工作机制建设,全面提升自我纠偏管理能力,持续推进整改措施,认真抓好整改工作,推进合规文化根植。应不断在具体实践中探索运用全面质量管理的理论和方法,研究制定全行范围内的《邮政储蓄银行违规整改工作管理办法》,明确整改责任,规范整改流程与方法,形成全新的违规整改工作机制,通过系统整改使各项内控合规工作成果落到实处,促进内控体系持续改进。继续完善整改流程,形成合理的激励机制,将整改工作纳入综合绩效考评体系和部室关键绩效考核体系,实现整改效果与激励考核机制直接挂钩,彻底改变屡查屡改、屡改屡犯、屡犯屡查的状况。充分利用内控合规管理信息系统,将整改工作机制及要求以科技化手段嵌入管理流程,落实到各部门和各岗位,提升整改工作的规范化水平。强化自我纠偏机制建设,以尽职监督工作为主线,通过自我规范经营管理行为,不断完善自我纠偏机制建设,全面提升自我管理能力,推动全行合规文化建设工作向纵深发展。