【文章內(nèi)容簡介】 企業(yè)風險管理框架，增加了一個觀念即“風險組合觀”，一個目標即“戰(zhàn)略目標”，兩個概念即“風險偏好”和“風險容忍度”，三個要素即“目標制定”、“事項識別”和“風險反應”，將企業(yè)管理的重心由內(nèi)部控制轉(zhuǎn)向風險管理。 建立內(nèi)部控制的必要性 科學管理的要求 隨著企業(yè)規(guī)模的擴大和內(nèi)部職能部門的增多，企業(yè)內(nèi)部需要 協(xié)調(diào)一致，節(jié)約資源，防止工作差錯和舞弊，提高經(jīng)營效率，以便在愈加激烈的市場競爭中立于不敗之地，這就是在客觀上要求企業(yè)建立完善的包括組織結構和業(yè)務程序在內(nèi)的具有自我控制和自我調(diào)節(jié)功能的管理機制。于是，內(nèi)部控制作為一種有效的管理工具應運而生，它能夠幫助企業(yè)管理當局對其直線目標的各種活動進行有效的組織、制約、考核和調(diào)節(jié)，為各種信息的準確性和可靠性以及各類活動達到預期的目標提供合理的保證。 法律、法規(guī)的要求 企業(yè)建立有效的內(nèi)部控制是應履行的一項法律責任，同時，檢查和評價客戶的內(nèi)部控制也成為外部審計人員 進行年度財務報表審計不可或缺的內(nèi)容，這也促使企業(yè)致力于建設健全的內(nèi)部控制，以贏得良好的社會聲譽。 成本 — 效益原則的要求 避免違規(guī) 企業(yè)面臨的潛在違規(guī)風險包括環(huán)境保護、職工安全等。如果企業(yè)事先設置了相關內(nèi)部控制程序，可能就會避免損失。 降低懲罰 如果企業(yè)設有能預防和發(fā)現(xiàn)違法行為的有效內(nèi)部控制制度，則可以大大降低對企業(yè)的懲罰。 減少欺詐 在一些發(fā)生欺詐的公司中，內(nèi)部控制薄弱是其共同特征。如果企業(yè)設有有效的內(nèi)部控制制度，則可以大大的減少欺詐。 管理跨國公司風險 由于海外經(jīng)營的跨國企業(yè) 會面臨不同于國內(nèi)的政治、經(jīng)濟、文化風險，由于交易活 7 動具有復雜性，要求企業(yè)專門設立管理這些風險的內(nèi)部控制制度。 樹立良好社會形象 當企業(yè)給公眾留下管理失控的印象時，內(nèi)部控制顯得尤為重要。可以控制此類問題的發(fā)生，并且在問題發(fā)生時能夠提供給新聞界已妥善處理的補救程序。 加強政府監(jiān)管 企業(yè)必須確認自己所面臨的風險，運用成本 — 效益分析，來選擇使控制總成本最小化的最優(yōu)控制水平，建立適合企業(yè)具體情況的內(nèi)部控制。 8 3 興業(yè)銀行簡況 興業(yè)銀行特點 興業(yè)銀行，成立于 1988 年 8 月，是經(jīng)國務院、中國人民銀行批準成立的首批股份制商業(yè)銀行之一，總行設在福建省福州市， 2021 年 2 月 5 日正式在上海證券交易所掛牌上市，注冊資本 50 億元。根據(jù)美國《福布斯》 2021 年發(fā)布的全球上市公司 2021 強排名，興業(yè)銀行綜合排名第 245 位，在 113 家上榜的中國內(nèi)地企業(yè)中排名第 14 位。 2021 年初，興業(yè)銀行對于外部形勢的嚴峻性已經(jīng)作了充分的估計，由此相應調(diào)整了本行的經(jīng)營策略和經(jīng)營目標，從前幾年相對側(cè)重資產(chǎn)擴張轉(zhuǎn)變?yōu)橄鄬?cè)重負債拓展，主動、適當調(diào)低資產(chǎn)增長目標，同時保持較高的負債增長目標。 興業(yè)銀行 集團總部通過網(wǎng)上企業(yè)銀行的賬戶管理功能，實現(xiàn)集團內(nèi)各成員單位在興業(yè)銀行賬戶的集中管理，并能夠通過網(wǎng)銀結算中心隨時查詢所有賬戶的余額與交易明細，實現(xiàn)對成員單位各賬戶資金的實時監(jiān)控與管理。集團總部通過該功能可以實現(xiàn)資金在成員與集團之間的自由劃撥；利用資金調(diào)撥功能，集團總部可以更加自如地對成員單位可以單獨使用的資金以及資金的使用方向進行控制。另外興業(yè)銀行為集團性企業(yè)提供逐筆歸集、定時歸集、定額歸集、定額管理等靈活多樣的、可個性化定制的歸集方式。通過權限控制模塊，可以對集團或成員單位財務人員在網(wǎng)上銀行操作的財務權限 進行自由設置，確保網(wǎng)上銀行的財務權限在各成員單位的正確分配。 興業(yè)銀行為集團客戶提供專門的跨行資金管理平臺。通過這個平臺，集團可以實現(xiàn)其在所有商業(yè)銀行賬戶的集中監(jiān)控、跨行資金歸集、預算管理、內(nèi)部授信管理、內(nèi)部貸款管理、內(nèi)部資金清算等功能，為集團客戶提供全方面的現(xiàn)金管理服務。另外，興業(yè)銀行有一非常顯著地特點，就是興業(yè)銀行匯款非常便宜，幾乎是全國銀行中最便宜的。 興業(yè)銀行的發(fā)展 興業(yè)銀行是國內(nèi)最早提出戰(zhàn)略轉(zhuǎn)型的銀行之一。早在 2021 年初，當國內(nèi)大多數(shù)銀行還熱衷于規(guī)模擴張的時候，我們就率先提出要回歸銀行 服務業(yè)本質(zhì)，推動業(yè)務發(fā)展模式和盈利模式兩個戰(zhàn)略轉(zhuǎn)變的思路。零售業(yè)務和中間業(yè)務是本行戰(zhàn)略轉(zhuǎn)型的重要方向。在轉(zhuǎn)型的路徑選擇上，興業(yè)銀行一直致力于探索差異化的發(fā)展道路，努力避免陷入同質(zhì)化、低水平的競爭困境。 在從 1988 年到 2021 年的 26 年間，興業(yè)銀行一直在努力構建屬于自己的核心競爭 9 力，概括起來，興業(yè)銀行的核心競爭力可以歸結為幾個方面首先是持續(xù)前瞻的戰(zhàn)略謀劃能力；其次是長期經(jīng)受市場檢驗的自主發(fā)展能力和抵御風險能力；再次是富有特色的產(chǎn)品和服務體系；然后是既符合現(xiàn)代銀行規(guī)律又符合國內(nèi)市場情況的經(jīng)營管理體制機制；最 后是精誠團結、拼搏進取的員工隊伍和企業(yè)文化。目前，興業(yè)銀行在創(chuàng)新產(chǎn)品升華服務，全面推進“興業(yè)芝麻開花 中小企業(yè)成長上市計劃”的服務品牌，靠其特色突圍中小企業(yè)，并取得了不錯的成績。 10 4 興業(yè)銀行內(nèi)部控制存在的問題 內(nèi)部控制體系不夠健全 在授權、分權控制中存在的問題 目前興業(yè)銀行的規(guī)模不斷擴大，分行越來越多，業(yè)務紛繁，銀行內(nèi)部的管理層不可能包攬一切事物、事事都親力親為，這時候就必須將責任和權力進行合理的劃分。但是恰恰就容易在這里出現(xiàn)問題，有 些時候，銀行內(nèi)部人員為了利用自己職位之便，在未經(jīng)批準和授權的情況下仍然處理一些經(jīng)濟業(yè)務，以達到自己的目的 [5]。這樣看來，就要在各項經(jīng)濟業(yè)務發(fā)生的時候就加以控制，以免造成不在其位謀其政的隱患。另外，興業(yè)銀行沒有制定崗位責任制，沒有明確崗位應該履行的任務及其應負的責任，無法做到定期檢查，并且不能達到事事有人管，人人有專責的控制。在一項業(yè)務的發(fā)生至結束的整個過程中，沒有能做到分工負責，權責分明。 在不相容職務控制方面存在的問題 在建立內(nèi)部控制系統(tǒng)的時候，我們必須對一些不相容職務進行分離，應該分別由 兩人以上來擔任，使得相互核對、相互牽制、防止舞弊時能夠更加方便，也更加嚴謹。不相容職務控制大體分為經(jīng)濟業(yè)務處理的分工、資產(chǎn)記錄與保管的分工、各職能部門具有相對獨立性三個方面，從這些方面來審視興業(yè)銀行的內(nèi)部控制，不難發(fā)現(xiàn)其中存在的問題 [2]。另外，興業(yè)銀行內(nèi)部的管理層中也存在職務不分離的情況。 在業(yè)務程序標準化控制方面存在的問題 為了能夠提高工作效率，在銀行內(nèi)部實行科學化管理，現(xiàn)代企業(yè)一般將每一項業(yè)務活動都劃分為六個步驟，分別是授權、主辦、核準、執(zhí)行、記錄和復核。這種是將業(yè)務按照客觀要求建立的的 標準化業(yè)務處理程序，不僅有利于實際業(yè)務活動能夠按照事先規(guī)定的軌道進行，而且能夠在實際業(yè)務活動中做到前期、中期、后期的控制。 但是興業(yè)銀行在這一方面的內(nèi)部控制制度就顯得相對薄弱，興業(yè)銀行并沒有很好的將這種標準化的處理程序運用到現(xiàn)實的工作中，雖然興業(yè)銀行對各項業(yè)務操作流程也制定了不少規(guī)章制度，但是還有很多的業(yè)務流程沒有用成文的制度表示，無章可循，也就不能按照科學的程序辦事，無法避免職責不清，對興業(yè)銀行的內(nèi)部管理造成影響。 與此同時，也常常忽視了對決策層、管理層的權力控制和工作規(guī)范及工作流程的制 11 定，沒有對銀行高層 的工作流程進行規(guī)定，就無法帶動各部門職員按流程辦事、按規(guī)章執(zhí)行。大家都不按照各項業(yè)務操作流程工作，那么就會形成一個惡性的循環(huán)，就算短時間內(nèi)不會造成重大影響，長此以往，銀行內(nèi)部失去控制，會為興業(yè)銀行帶來重大損失。 另外，成文的業(yè)務操作流程設計也不盡合理，有時為了提高效率減少了部分操作流程的設計環(huán)節(jié)，使經(jīng)濟業(yè)務失去了控制，短期內(nèi)可能不會帶來負面的影響，但是久而久之，會對興業(yè)銀行內(nèi)部的管理造成不可避免的麻煩與后果，從而帶來重大的經(jīng)濟損失。從反的方面來看，有時候興業(yè)銀行內(nèi)部人員充分的考慮了經(jīng)濟業(yè)務所帶來的風險，為了風險的防范增加了一些業(yè)務環(huán)節(jié)，致使經(jīng)濟業(yè)務的處理拖沓，管理制度不配套，從而降低了工作效率，也帶來了一些不必要的損失。 總的來說，興業(yè)銀行內(nèi)部制度的建設上存在內(nèi)部控制制度不夠健全、不夠完整、不夠系統(tǒng)，在授權、分權控制中存在授權不明確、分權不合理的問題，在不相容職務控制方面存在一人兼兩職，職務分離不合理的問題，在業(yè)務程序標準化控制方面存在業(yè)務流程不標準規(guī)范，管理層不能以身作則的遵循正規(guī)的流程、不能按章辦事的問題。 還有另外一點，興業(yè)銀行已有的內(nèi)控制度之間的相互制約作用不夠強，各項內(nèi)控制度分別形成了獨有的單項業(yè)務 管理制度，規(guī)定分散無法整合，甚至有些制度在現(xiàn)實工作應用中相互抵觸，不能完整的形成內(nèi)部控制體系。還有對內(nèi)部控制的研究不夠、重視程度不夠，對以往的老舊制度未作完善，從而造成對新開發(fā)業(yè)務及產(chǎn)品不配套，工作效率降低等一系列問題。 內(nèi)部控制沒有有效實施 在復查核對控制方面的問題 為了保證會計信息的可靠性，對各項經(jīng)濟業(yè)務必須經(jīng)過復查核對，以免發(fā)生差錯和舞弊 [1]。少了這一環(huán)節(jié)，或當復查核對控制出現(xiàn)問題時，內(nèi)部控制的有效性就無法有效實施，很多企業(yè)就存在著這類問題，興業(yè)銀行也不例外。復查核對一般分成 兩個方面，一種是將記錄和所記的事物相核實，另一種是記錄之間的相互復查核對。 通過這兩種復查核對，能保證記錄真實、完整、正確。興業(yè)銀行的經(jīng)濟業(yè)務中就缺少這類環(huán)節(jié)，換句話說，缺少有效的復查核對控制，導致了不能及時發(fā)現(xiàn)和改正經(jīng)濟業(yè)務記錄中的錯誤。興業(yè)銀行要求所有的會計和儲蓄業(yè)務操作都要記錄日志文件，以日志文件作為事后業(yè)務操作核查的依據(jù)，但是很多員工僅僅是為了記錄而記錄，敷衍行事，而日后的復查核對也只是草草結束，因為興業(yè)銀行內(nèi)部沒有嚴格建立復查核對制度，缺 12 少有效的復查核對控制，影響了興業(yè)銀行的內(nèi)部控制秩序，從而使內(nèi) 部控制沒有有效實施。 人員素質(zhì)控制方面的問題 內(nèi)部控制系統(tǒng)能否有效實施，還有一個關鍵性問題，那就是實施內(nèi)部控制系統(tǒng)人員的素質(zhì)，要使內(nèi)部控制系統(tǒng)的功能按照既定的目的正常發(fā)展，那就必須配備與承擔的職務相適應的高素質(zhì)人員。否則，即使內(nèi)部控制系統(tǒng)本身可行，實施的效果也會差強人意。對于興業(yè)銀行存在的人員素質(zhì)問題也是不容小覷，人員的素質(zhì)問題包括良好的思想品德和職業(yè)道德，相對較高的業(yè)務素質(zhì)和專業(yè)技能，較廣博的知識水平，而且還包括接受職業(yè)繼續(xù)教育和培訓 [6]。不能說興業(yè)銀行內(nèi)部員工的素質(zhì)都不理想，但是素質(zhì)參差 不齊造成了興業(yè)銀行內(nèi)部控制出現(xiàn)問題。比方說計算機使用的權限問題。 在實際工作中，銀行內(nèi)部一些員工隨意泄露計算機密碼竄崗進行操作，員工間盲目信任，不懂得遵守興業(yè)銀行的規(guī)章制度，從而使得內(nèi)部控制制度形同虛設，現(xiàn)已存在的內(nèi)控制度不能有效實施，銀行內(nèi)部控制問題存在潛在風險，假以時日，興業(yè)銀行內(nèi)部控制問題就會趨于嚴重。 13 5 造成興業(yè)銀行內(nèi)部控制出現(xiàn)問題的原因 銀行管理層對內(nèi)部控制的不重視 內(nèi)部控制的建立和完善，需要一個過程，是一項復雜的管理活動，需要付出時間和成本并在實 踐和工作中不斷的修改、驗證和完善，在實際操作中由于多方面的原因影響，有時銀行管理層會放棄一部分內(nèi)部控制，將內(nèi)部控制管理簡單理解為對直接下屬的人的管理，而忽略制度本身的約束力或者只注重任期內(nèi)的政績而忽略內(nèi)部控制長期機制的建立，只注重短期經(jīng)營成果而忽視實質(zhì)性違規(guī)和內(nèi)部控制缺陷的存在 [7]；有時內(nèi)部控制制度執(zhí)行人在執(zhí)行過程中，會存在僥幸或認識不到位的情況而影響內(nèi)部控制制度的執(zhí)行力，從而形成在管理的價值取向和行為選擇上缺少以制度為主進行內(nèi)部控制的內(nèi)在動力的情況，難以真正建立一個以內(nèi)部控制制度為核心的經(jīng)營管理機制。 管理層是內(nèi)部控制活動中的關鍵 ,既是風險的制造者 ,又是控制者 ,既是被監(jiān)督者 ,又是監(jiān)督者。如果不解決好人的管理問題 ,再好的制度也沒有效果。銀行管理層固化保守的思想觀念弱化了長期積累的資源優(yōu)勢、人緣優(yōu)勢和市場優(yōu)勢。這種地域性經(jīng)濟優(yōu)勢的積累源于長期的拓展和政策扶植，但是銀行的管理人員并沒有認識到這種資源來自不易，對今后的發(fā)展和經(jīng)營管理的轉(zhuǎn)變帶來了長期難以根除的詬病。 員工素質(zhì)參差不齊，風險意識不夠強 當前興業(yè)銀行從業(yè)人員中存在素質(zhì)參差不齊的現(xiàn)象。一方面有很多員工都是剛剛畢業(yè)步入社會的大學生，基本沒有工作經(jīng) 歷，缺少工作實踐的青年員工，雖然能為興業(yè)銀行注入新鮮的血液，在工作上充滿活力，但是這同時也存在很多弊端，由于經(jīng)驗不足和、行業(yè)的認識不足和在行業(yè)中存在的約束性，給興業(yè)銀行的內(nèi)部控制帶來了很大的影響。例如興業(yè)銀行有些部門中只有一兩個有經(jīng)驗的老員工，其余都是新進銀行的大學生，大部分業(yè)務都有經(jīng)驗豐富的老員工處理，新職員本身業(yè)務經(jīng)驗不足，得不到相應的鍛煉，造成在業(yè)務處理上人員素質(zhì)的參差不齊，為興業(yè)銀行內(nèi)部控制問題留下隱患。 另外，很多部門內(nèi)的員工責任心不夠強，員工之間聽之任之、對待工作得過且過，對待工作缺少主動性和責 任心，這就會造成一些經(jīng)濟業(yè)務的異常情況，對這些異常情況采用不聞不問的態(tài)度，使得興業(yè)銀行有很多業(yè)務處理不夠恰當，經(jīng)濟水平停滯不前，同時還有部分員工在工作中缺乏警戒性，不能及時發(fā)現(xiàn)一些會造成重大影響的錯誤，以至于導致一些別有用心的人對銀行整體帶來損害 [8]。還有一些員工由于業(yè)務水平的不足， 14