時間：2023-05-16 16:50:52
導語：在合規內控建設的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
顯而易見的是民辦學校的制度有些并不在適用于學校目前的需求，特別是缺乏真正適合內部管理的制度。不久前教育部門對民辦教育提出的一系列要求，需要學校對自身的管理制度，財政，等方面有了清晰的要求，并將民辦學校歸入教育監督的范圍之內。
一、為何要提出建設民辦學校內部控制的問題
（一）內部控制是每個社會組成的單位中都不可缺少的重要組成部分
民辦高等學校也不例外，這對學校目前的穩定和將來長遠的發展都是重中之重。在經濟的飛速發展的環境下，民辦學校的辦學規模越來越大，辦學質量也在日益上升，不僅僅只是單一的專、本教育，還通過各種渠道開設多種教育模式，例如：短時間的教育，與國外學校合作，學校創立公司等等復合型模式，這些渠道大大拓寬了辦學的范圍和收入來源，在新的形勢下，民辦學校更加需要建立一個清晰有效的內部控制管理體系，來保證學校財務，建設，管理，發展的有序進行，這樣學校才能在眾多的民辦教育中脫穎而出，提升整體實力。
（二）內部控制管理積極推動管理水平的提升
建設內部管理的目的是為了更好地控制學校內部對外界影響做出的提前布置應對的措施，這項舉措保證學校財務的正常流通運轉，預測風險，各部門互相交流相通，是學校提升綜合實力的有效管理方法。學校的制度合理明確化有利于學校高效的教育培育人才。而目前民辦學校還尚未建立起一套完整的內部控制系統的政策措施，這阻礙了學校的進一步發展。
二、民辦學校存在的內部控制管理的不足
（一）學校高層對內部控制管理的不重視
現在，很多民辦高校的高層管理人員對學校內部控制管理的還不能較強的認知，對這部分的建設沒有投入過多的精力，自身的認識也不深刻，所以導致阻礙了民辦學校對內部管理的建設，沒有形成建設內部控制的精神環境，僅僅讓財務部門管理學校的資金管理工作，而不重視內部制約，所以，內部控制的職能無法發揮應有的作用，耽誤了建設的時機。
（二）沒有形成內部控制管理的氛圍
內部控制管理需要全體員工共同努力建筑，僅靠幾個人的努力是不夠的。學校管理對全體員工的素質和精神建設都很高，如果不形成共同的目標，則很難達成完整的一套體系。各部門，各個員工都要進行互相的溝通和交流，對產生的問題積極進行探討，加強聯系，這樣有利于營造出內部控制管理的氛圍。有利于建設學校內部管理，各司其職。
（三）缺乏建立內部控制管理的條約規定
學校雖然初具內部控制管理的雛形，但是由于多方面的因素，制度的建立也是模糊不清，漏點重重，只為應付檢查，空設虛位。根本沒有起到促進學校內部控制管理的作用。
（四）人員職務不清，技能不達標
目前，很多民辦學校由于人力資源緊缺，不能滿足職位不相干涉的原則，人情職位等的現象還是頻頻出現，導致職能無法實施，責任不明，嚴重阻礙了學校內部控制管理的建設。
三、如何建立完善的學校內部控制管理
究竟怎樣才能建立起完善的學校內部控制管理呢？我認為應該從以下幾點作為出發點，以助于對建設的有利措施。
（一）加強高層領導對學校內部管理建設的重視
高層領導是做出重大決定的關鍵所在，要想順利實施內部控制管理的建設就需要領導的高度重視。高層應先認識到內控的重要性，從自身的觀念改變，帶動中層管理人員的積極投入，這樣各層職員都能夠理解和關注這方面的實行，積極的配合內部控制管理的建設。
（二）合理建立內控的規章制度是重要舉措
任何制度的實行都需要依照相關的規定才能進行，內控更是需要制定一份合理可依照的規章制度來支撐起內控的建設。如此一來，在實施過程中如果遇到任何矛盾之處便能依照相關規定解決。同時，制度的制定不僅要吸取其他民辦學校的好的方面，更要對本校的情況有清晰的認識，制度的踐行需要符合本校的實際情況。
（三）相互制約是內控的奠基石
內控的建設是為了更好的各部門之間的相互配合，同時監督學校職員工作的職能進行。對各部門進行自我監督，檢查，管理等等方面的工作，對不足要整改，對好的方面也要獎勵，強化制度的建設。
一、加強和完善內控制度建設，夯實內控工作基礎
加強和完善內控制度建設，是做好內控工作的基礎，是有效防止銀行發生金融風險的關鍵。作為一名派駐風險合規經理，我首先協助支行對現有各種規章制度進行認真、細致梳理，在此基礎上加以健全完善，明確信貸管理、資金管理、會計管理、安全管理等各崗位職責，強化會計、出納、計算機系統等崗位和印章、密押、空白憑證交接保管的自身監管，使各崗位職責明確，各項內控制度得到貫徹落實，從而夯實內控工作基礎。
二、加強內控隊伍建設，提高人員素質和能力
加強銀行內控隊伍建設，提高內控人員素質和能力，是搞好內控工作的基礎。我在這方面著重抓好四方面工作：一是要求支行內控人員加強學習。學習內控法規政策和各項制度，樹立工作學習化，學習工作化的理念，深刻認識和準確把握內控工作的基本內涵、原則要求和重要意義，切實增強工作的主動性和針對性。二是要求支行內控人員提高工作能力。要認清形勢，關注熱點，把握重點，協調關系，提高內控工作能力，真正做好內控工作，服務于支行業務管理與經濟發展。三是要求支行調動內控人員工作積極性。在個人努力工作的同時，發揚團隊合作精神，發揮集體的作用，充分發揮內控工作的作用。四是要求支行加強內控人員黨風廉政建設，貫徹執行委派行有關黨風廉政建設責任制的統一部署，按照“責任到位、監督到位、追究到位”的要求，明確責任，加強監督，做到以身作則、廉潔自律，不能發生任何違規現象。
三、加強內控信息收集，掌握內控工作開展情況
內控信息是做好內控工作的基礎與關鍵。我指導、督促支行進一步建立和完善內控信息體系，擴大信息系統的覆蓋面，保證信息充分流動，在此基礎上加強內控信息收集，運用好內控信息，及時掌握各機構和各條線內控工作開展情況，為內控的設計、執行、反饋提供信息保障。建立與委派行及其風險管理部和風險主管信息聯結和定期聯系機制，及時、真實、完整地傳遞監管意圖、交流信息、溝通問題。建立支行差錯信息記錄平臺，記錄各類差錯信息，加大對業務差錯整改落實的監督和相關責任人的處罰。
四、圍繞內控目標，做好排風險防案件工作
我緊緊圍繞內控目標，指導、督促支行做好排風險、防案件工作，切實提高內控監督的科學性、針對性和有效性。著重抓好四項工作：
1.加強授信業務管理，防止不良貸款反彈
加強對重點行業和大額貸款的監測，提高對信貸風險的預判能力。積極穩妥應對大額信貸風險，切實降低損失和負面影響。密切關注個人經營性貸款、小額信用貸款的操作風險。加強銀行承兌匯票、信用證、保函業務的風險管理，做好保證金來源等真實性的調查，完善業務風險控制標準。加強貸記卡發卡審批管理，落實調查、審查和審批等崗位職責。
2.牢固樹立全員排風險、防案件思想意識
要求每個員工努力學習，掌握金融風險發生的原因與規律，把警惕風險、正視風險、管理風險、防范風險的意識深入自己的心中，在任何崗位，任何工作中，思想上崩緊安全一根弦，時刻不忘金融風險。要求每個員工理解和掌握內控要點，結合自己的工作崗位實際，處處留心，事事關心，能夠及時發現并消除存在的金融風險，通過合規守法，保證支行資產平安，實現最大效益。
3.強化合規文化建設，進一步增強廣大員工依法合規經營意識
組織支行員工認真學習有關防范金融風險、做到合法合規的文件精神，建立符合支行實際的內控文化。要求每個員工認同支行內控文化，把內控意識和內控文化滲透到自己的思想深處，成為自己的自覺行為，形成事事都符合守法合規的工作標準，筑起一道防范金融風險的堅固長城。
4.認真落實防案工作制度，排風險，防案件
要求支行堅持案件形勢分析會制度，做到全員參加案件形勢分析會，提高排風險，防案件意識。對經營機構負責人和重要崗位員工實行輪崗、交流。定期對崗位交流、強制休假等管理工作進行檢查、評價和督促。加強對支行負責人、重要崗位員工“八小時之外”及其社交圈的監督，掌握異常行為表現，及時消除風險隱患，防范案件發生。在此基礎上，及時向行長反映案防工作情況，引起行長的高度重視，按月深入企業、農戶實地調查，分析客戶經營潛在風險，到營業網點檢查操作風險，增強營業網點安全保衛工作。
五、落實內控整改機制，加強對內控問題監控分析
我按照委派行的工作要求，指導督促支行開展業務操作性風險大檢查，規避操作性風險和監管風險。一是檢查存款、柜臺操作、會計結算、信貸業務、票據承兌及貼現、銀行卡、利率管理、安全保衛及金庫管理等各方面問題，發現問題及時整改，確保全部整改到位。二是每個季度檢查貫徹落實黨風廉政建設、案件防范工作責任制及相關制度落實情況，對檢查發現的問題，提出整改建議，并督促和幫助其落實整改，強化內控管理工作。三是進行內控問題監控分析，提出整改意見與要求，幫助督促整改，不斷提高內控管理水平。
六、完善內控激勵和問責機制，強化案防高壓態勢
一、充分認識合規建設自查自糾活動的重要意義
我行高級管理人員認真學習銀監和總行關于“合規建設回頭看”主題活動的精神和要求，充分認識開展合規建設自查自糾活動的重要意義，其目的是要通過查找合規建設中存在的問題，采取切實措施加以改進和提高，進一步強化合規文化，樹立“合規經營、協調發展”的經營理念，為把我行“建設成為一家具有核心競爭優勢、能夠提供一流金融服務的現代化商業銀行”的宏偉目標提供堅強保證。為此，每個高級管理人員增強了合規建設自查自糾活動的責任感與緊迫感，切實按照銀監和總行的精神與要求，認真做好合規建設自查自糾活動，確保合規建設自查自糾活動取得實際成效。
二、努力按照“合規建設回頭看”主題活動精神認真做好自查自糾活動
我行高級管理人員在開展自查自糾活動中，努力按照“合規建設回頭看”主題活動精神與要求，在合規履職及推動合規組織架構完善、合規資源配備、合規管理制度、合規風險識別和管理流程與合規文化建設等方面，認真扎實開展自查自糾。一是要切實負起工作責任，務必做好自查自糾工作，經得起上級領導部門的檢查，經得起干部群眾的監督；二是自查自糾工作要認真細致，防止出現自查自糾工作存在“留死角”和“走過場”，沒有達到上級要求及自查自糾不深不透的問題；三是自查問題必須糾正，要建立起合規建設的的長效機制，有切實可行的方案、有具體操作的方法，確保今后各項工作合規合法，切實提高我行防范金融風險的能力，避免產生各類金融案件。
三、合規建設自查自糾的基本情況
總的說，我行高級管理人員合規建設情況較好，具有良好的合規合法意識，切實按照合規合法的要求，做好各項銀行工作，使得我行隨著改革開放與社會經濟的發展，在營業網點增多，經營規模擴大，產品日益豐富的情況下，沒有發生大的金融風險與金融案件，確保了銀行的平安與快速發展。但是，我行高級管理人員在合規建設自查自糾中，也發現了存在的一些不足與問題，主要有四方面問題：一是銀行內控文化還不夠堅強，信仰理念還不夠堅定，內部控制和風險管理存在沒有完全到位的情況，容易產生違規違法行為。二是制度執行力不強,內控體系還不健全完善，具體表現為個別高級管理人員在合規建設上說得多，落實少，沒有真正把合規建設作為銀行的頭等工作來抓。三是對基層管理人員的約束力不夠，造成風險高度集中，離合規建設存在較大差距。四是對員工合法合規的學習教育不夠，使得員工合法合規意識不強，沒有從內心深處認知制度既約束人又保護人的真正意義，使人這一內控主體能自覺地維護制度的權威，服從于制度的約束，讓合規操作成為一種自覺的日常行為。對于自查出來的問題，我行高級管理人員深刻認識這些問題存在的危害性，采取各類有效措施加以整改，已取得實際成效。
四、合規建設自查自糾活動取得的成效
通過合規建設自查自糾活動，我行高級管理人員增強了合規意識，在加強銀行防范金融風險，促進合規建設方面取得了一定成績，產生良好效果。
1、牢固樹立全員排風險、防案件思想意識。要求銀行每個員工努力學習，掌握金融風險發生的原因與規律，把警惕風險、正視風險、管理風險、防范風險的意識深入自己的心中，在任何崗位，任何工作中，思想上崩緊安全一根弦，時刻不忘金融風險。加強對員工的思想道德教育，要求員工做到潔身自好，正確對待名利和金錢，嚴于律己，防微杜漸，夯實精神支柱，筑牢思想防線，做到工作上高標準、生活上嚴要求、作風上高境界，杜絕一切社會上的不良行為與腐朽作風，通過合規守法，保證銀行資產平安，實現最大效益。
2、強化合規文化建設，進一步增強廣大員工依法合規經營意識。組織全行員工認真學習銀監會《關于加大防范操作風險工作力度的通知》、《商業銀行操作風險管理指引》、《銀行業從業人員職業操守》等系列文件，加強《崗位合規手冊》等規章制度和各項業務操作規程的培訓，通過學習培訓建立起符合我行實際的內控文化。要求每個員工認同我行內控文化，把內控意識和內控文化滲透到自己的思想深處，成為自覺行為，深化對合規操作的認識，學習和理解規章制度，增強執行制度的能力和自覺性，形成事事都符合守法合規的工作標準，在心中筑起一道堅不可摧的道德長城。
摘 要 在建設期間會發生大量的工程建設行為，而在現實工作中往往這一階段成為企業內部控制管理的薄弱環節。內控制制度體系建設對于投資大、周期長、工藝流程復雜的項目投資而言尤為重要和迫切，如何解決項目建設進度、質量等與內控制度體系合規性要求，規避建設風險，本文從項目建設的特點、項目建設與內控制度體系不同步的表現，提出了圍繞項目業務發展，從頂層設計同步建立健全項目建設期內控體系建設的幾點看法。
關鍵詞 項目建設 內控制度體系 頂層設計 業務權限手冊
一、項目建設的特點
（一）項目前期時間長、前期費用大
本文項目是指按政府核準的投資項目目錄需要由國務院投資主管部門核準的項目。從項目籌備、立項、取得“路條”、最后被核準需要較長的時間，短則二、三年長則六、七年，或者項目沒有被核準取消了。項目核準需要各種需要獨立、具備資質的第三方出具相應合格的報告，如環境評價報告、可行性研究報告、項目建設選址意見書、資金落實情況等，出具相關報告需要前期投入大量的人力和財力。
（二）項目建設周期長、投資金額大
項目建設工藝流程復雜、設計施工要求高，往往建設周期比較長、投資規模大。由于建設項目一般規模大、技術復雜、涉及多個專業，投資額大，這就要求項目建設只能成功，不能失敗，否則將造成嚴重后果。
（三）項目建設意義重大、涉及面廣
項目投資建設一般具有較大的經濟利益或戰略目標，同時受到各級政府的機關部門的監管，對社會經濟、環境發展、稅收繳納、解決就業等各個方面有較大的影響，同時也對企業自身商譽和整體發展具有非常大的影響。
（四）具有一次性和單向性
表現為投資建設地點一次性固定，建成后不可移動。項目投資額大、影響大、涉及面廣，一旦開工后就朝著目標單向進行，不可逆轉，不能重頭再來。工程項目建設一旦開工建設并完成，不可能重新施工設計、改變用途。
（五）組織機構不太健全
項目建設從籌建期到建設期，需要一個較長的過程，在前期可能機構單一、人員少、業務量小，一旦項目被國家機關主管部門核準，項目建設需要健全的組織機構和大量專業性人才。
二、項目建設與內控制度體系建設不同步的表現
（一）項目業務發展先于內控制度建設
在項目建設階段，可能受進度計劃、上下游產業鏈統籌、各級部門對重大項目的要求等各種原因需要加快進度安排，在實際項目業務發展建設過程中，按照有利于加快項目建設、簡化各種手續開展業務，事后再建立內控制度加以規范，或者只是在某個節點上憑以往經驗開展項目建設最終也沒有形成一種制度。內控制度建設落后于項目業務發展，有人認為建設期在某些環節上建立內控制度是對項目業務發展的阻礙，在本來項目建設工期緊張的情況下復雜、拖延項目建設。
（二）重項目建設輕內控制度建設
在項目建設階段，以如何實現安全施工、高質量完工、如期建成投產為目標，重視項目安全、質量、進度、費用的控制和管理。事事以項目建設為出發點，輕視內控制度體系的健全和完善，沒有固定或專業的人員或機構開展內控制度體系化的建立。
（三）各種管理規定相對獨立、分散
在項目建設接受不同上級部門或地方政府的監管，建設期也有如《項目管理手冊》、《項目執行計劃》、《HSE體系》等不同側重點的管理制度，這些管理制度其實也就是內控制度體系的一部分，只是側重點不同，分散在不同制度體系中，沒有形成一套完整的、全面的內控制度體系。
（四）建設期內控制度體系不全面、不系統
建設期由于組織機構不太健全，人員不可能完全到崗，部門之間職責沒有清晰界定，在內控制度體系方面是一個薄弱環節。不同部門根據本部門職責范圍在國家法規或上級企業的要求建立了內控制度，但不全面、不系統，最后造成內控制度形式多樣、不同制度間沖突或矛盾點多。
（五）項目建設管理與內控制度建立的靈活銜接
企業在建期間往往處于事務繁雜、工程、進度、費用、安全齊抓的情況，各單項工程交叉作業，業務界面很難劃分清楚且制度不健全。沒有健全有效的內部控制機制，企業內部各職能部門、崗位、人員及各流轉環節都缺乏有效的監督和控制，內控很難有效開展。使項目建設在趕進度保質量的情況下能夠建立符合相關法規監管的內控制度體系，需要靈活銜接。顯然，現在二者的銜接還是不夠的。
三、項目建設期建立內控制度體系頂層設計的幾點看法
（一）高管層高度重視
從建設期開始頂層設計內控制度體系，應從“頂層開始”。建設期內控制度體系建立和有效實施，需要高管層的高度重視、大力支持和積極配合。在項目建設開始，將高管層關注的重點制度化，規范化并有效的執行下去。首先要建立一套能夠推動內控制度體系建設的組織機構，在內控制度建設過程中能自上而下貫徹管理層的意圖。2006年財政部下發的《企業內部控制基本規范》的目的在于促進內部控制的統一和規范，引導企業提高認識，建立和健全內控制度體系，從而有利于企業遵守國家法律法規，提高風險防范能力，這為企業建立內部控制制度提供了依據。
（二）圍繞項目業務發展建立健全內控制度體系，統籌全局
建立健全企業內控制度，要按照嚴格、詳細、具體的原則，以不同行業、不同業務板塊結合企業自身特點和實際情況，制定操作實施細則。由于項目建設期的特點，必須進行深入的按業務板塊、項目業務發展周期的調查研究。調查研究是做好內控工作的前提和基礎，通過有重點、有目的的專項調研工作，及時總結、提煉和推廣內控管理工作中好的經驗和做法，研究內控體系發展和完善的工作思路，上下結合，合理有效地制定制度。從項目業務發展為始點，項目業務發展中的關鍵點為控制點，以項目業務發展需要為內控制度體系建設的需求建立和完善內控制度體系建設，在頂層設計時上下互動，才能有效的解決項目建設期實際業務與內控的矛盾。
（三）建設期內控制度體系建設應具備模板化、周期化特點
建設期具有期間性，經歷了籌備期、建設期后到運營期，每個階段有不同的特點，特別是建設期時間緊、任務重。對項目建設的籌備期和建設而言，能夠獲得模板化和具有建設周期性的內控制度體系，可以節約大量的人力成本、避免建設期多走彎路，能夠資源共享、也有適用于不同的監管需要。在項目建設初期具有模板化的內控制度，對于項目建設具有非常大的指導性和可執行性。特別是國有大型企業，應該以項目業務發展的周期性，建立不同階段的內控制度體系模板，在大原則相同的情況下允許不同項目有差異化的內控。
（四）建立業務權限手冊作為內控制度體系建設的深入落實
2006年6月6日，國資委公布了《中央企業全面風險管理指引》，一時間，風險管理成為央企及地方國企關注的重點，內控體系建設無疑是其中的重要著力點。國有大型企業陸續都建立了一套適合本項目業務發展和特點，又符合國家法規的內控制度體系。內控制度體系一般由基本制度、管理辦法和操作細則配套流程圖和關鍵控制點組成，但比較“文字”化，不利于執行者和審計人員查閱。建立業務權限手冊，要以項目業務發展全過程為閉環的理念開展內控制度體系建設，項目業務發展為需求引導內控制度建立，解決建設期項目業務發展先于內控制度建設的問題。建立業務權限手冊，是在內控制度體系的基礎上再一次優化和整合，是真正落實管理制度化、制度流程化、流程表單化、表單信息的真正體現。
（五）樹立全體員工對內控制度體系的遵從意識，形成一種企業文化
把內控制度建設作為企業文化的基礎，結合企業文化建設，加強內部控制制度的宣傳和培訓力度，是內部控制制度的真正“落地”的保障。不管建設期在項目建設階段在進度、投資或其他各種關系上多么具有特殊性，都應該自上而下培養全體員工的對內控制度的遵從意識，在日常操作上具有“紅線”文化的理念，有制度的按制度辦，制度規定不行的就一定不能逾越。建設期內控制度應在全面性、系統性、可執行性和合理性的基礎上建立。內控制度體系建立不僅需要管理層參與，更應該全員參與，須由每一位員工自覺地落實到日常工作中去，因此要著力培養全體員工的內控制度遵從意識，特別是管理層，不能出現凌駕于制度之上的任何人。
（六）建立內控制度信息管理及溝通機制
一個良好的內控制度體系應確保企業內每一個員工都能清楚地知道其所擁有的權力和承擔的責任，樹立每一個員工都應對企業的內部控制負有責任的觀念，促使他們團結合作，主動實施并完善企業的內部控制，為企業總體目標的實現認真履行自己的職責。加強信息化管理，建立能夠充分的反映內控制度體系建設實施的成效溝通渠道。
（七）建立有效的內控制度體系監督和考評機制
建立行之有效的建設期內控制度體系是內外部監管的需要，也是有效控制項目建設投資成本、正確反映項目建設經濟效益的根本保證。對項目建設的各個關鍵環節進行監督和考評，是克服“兩張皮“的強有力手段，是檢驗內控制度體系是否“行”的重要部分。
四、結語
同步建立和健全建設期內控制度、理順項目建設與內控制度體系的關系是企業提升管理水平的重要手段。項目建設期，建立和健全內控制度建設應達到頂層設計的效果，在整體關聯性和具體可操作性方面規范項目投資建設、投產運營，為竣工審計、驗收提供制度保障。
參考文獻：
關鍵詞：商業銀行;合規;合規文化
中圖分類號：F201 文獻識別碼：A 文章編號：1001-828X（2016）027-000-01
一、什么是合規文化
1.合規及合規文化
合規簡單的說就是合乎規范。合規的英文原詞為compliance，原意為“遵從、依從、遵守”。包含兩方面的含義：第一層次，合規指要有一個合格的規，即法律、法規、政策、規章等等;第二層次是指銀行及銀行從業人員在日常經營管理活動中應主動遵守上述規范，使自己的行為主動合規。
合規文化是組織為實現內控目標，在內控活動過程中孕育和培養起來的以全體員工的共同價值觀為基礎的行為規范和行為方式的總和。是為了保證一個單位、一個團隊里的所有成員都能夠自覺做到依法合規，而在單位內、團隊里確立合規的理念、倡導合規的風氣，加強合規的管理、營造合規的氛圍，形成一種良好的軟環境。將“不以惡小而為之，不以善小而不為”的道德觀，貫穿日常業務的始終，是作為打造商業銀行核心競爭力的必要手段。
二、合規文化的作用
近年來，許多案例表明：銀行內控體系缺陷，員工隊伍合規文化缺失導致的操作風險、道德風險是案件發生的根源，所以合規文化在企業的正常運營中起著不容忽視的作用。下面歸納一下合規文化的五大作用。
1.凝聚作用：合規文化像一根紐帶，把參與者與要實現的目標和目的緊密聯系起來，使每個員工產生歸屬感和團隊感，在員工自律意識和自我保護意識增強時，合規文化最能顯示出凝聚作用。
2.約束作用：合規文化注重研究人的因素，提倡培養科學的發展觀和工作作風，樹立以人為本，形成群體道德規范和行為準則，實現外部約束和自我約束的和諧統一。
3.協調作用：合規文化的形成使參與者有了共同的價值觀念，對事物和問題的認識趨于一致，增強了相互協作，使各項工作和活動更加協調有序。
4.形象作用：優秀的合規文化向社會展示著卓越的內控理念和管理能力，能夠樹立信譽、擴大影響、贏得信賴，形成巨大的無形資產，有利于各項業務的開拓發展。
5.價值作用：合規風險管理本身雖然不能直接為銀行增加利潤，卻能通過一系列的合規活動增加銀行的盈利空間和機會，所以合規能創造價值。
三、合規文化建設的執行力和影響力
1.商業銀行合規文化的現狀
從實際情況來看，商業銀行的各種內控制度和業務流程都是比較完善的，重點在于執行。從道理上講，各崗位工作人員應認真履行崗位職責，對相應的工作進行監督，及時發現、指出、糾正出現的問題，以此保證全流程的正常運行。但是，事實并非如此，一些操作層面的問題，從流程的起點就存在，但仍能一路暢通，帶“病”走完了全流程。這種現象的存在，就說明我們必須注重商業銀行的合規文化建設，來不斷地強化人們的合規意識，才能使我們的各項制度和業務操作流程最終落到實處。
2.合規文化建設的執行力
合規文化在執行的過程中，能潛移默化的滲透到現代管理者和操作者的靈魂深處，能不斷提高人們對內部控制的思想認識和行為規范的程度，因此通過不斷完善內控體系，不斷提高管理水平，進一步構建合規文化，形成員工行為規范的軟約束，這種軟約束就是一種無形的執行力，它不僅是樹立社會形象的責任需要，更是全面提升商業銀行競爭實力，謀求內涵式可持續發展的內部需要。
3.合規文化建設的影響力
合規文化在建設過程中，不斷繼承發揚、循序漸進、因勢利導、借鑒吸收先進文化成果，使參與者不斷提高認識，得到激勵和持續改進，塑造具有先進的合規文化價值理念、合規文化氛圍和合規文化行為，實現人性化管理，這本身就是合規文化影響力的神奇作用。
四、加強合規文化建設的執行力和影響力的對策
1.突出重點，確立合規從管理層做起
從管理層做起是合規管理的一項基本原則，領導干部是合規管理的“關鍵少數”，“其身正，不令而行;其身不正，雖令不從”，其示范作用是一種導向，也是一種潛移默化的教育方式。
2.及時進行制度梳理，配合專題活動循序漸進
按照“一年一個主題，一年一個臺階”的步驟，在全行組織開展主題鮮明的宣傳教育及內容扎實的專業管理活動，分清主次，梳理制度規定，編制合規手冊，包括各項禁止性、約束性、限制性規定，定期開展制度梳理評估，及時查看制度是否符合監管部門的要求，是否與業務操作流程相匹配，按要求進行修訂和廢止，保持和維護制度的遵從性、合規性、健全性、適用性、一致性、規范性。
3.注重合規文化的養成教育
一是用身邊的案例和事實來向員工宣傳、闡述合規的目的、意義和作用，更要結合經營管理活動，加強對一線員工的合規培訓，要讓員工知道什么“可為”，什么“不可違”，什么“嚴禁為”。二是利用培訓教育，使員工真正明白，違規行為不僅僅會造成銀行有形資產的損失，還會造成無形資產的損失，合規與每個人息息相關。三是通過開展“合規巡講”、專題培訓、合規網絡學習、合規知識競賽、主題征文等一系列活動，完善并落實合規養成教育長效機制，使廣大干部員工知曉、認同內控合規文化核心價值理念，進一步增強員工合規意識，增強員工自覺抵制違規、違紀、違法行為的自覺性。
4.建立健全合規監督檢查的閉環管理機制，保證合規文化的落地執行
監督檢查是及時發現問題和解決問題的必要手段，是加強內部管理和預防各類風險的有力措施。閉環，就是“監督-反饋-整改-提升”的良性循環，只有這樣才能及時糾正業務運營及經營環節中產生的不規范行為，保證合規文化的落地執行。
近幾年城商行的增資擴股正吸引著包括上市公司、金融機構、外資公司在內的眾多資金的關注。例如自去年以來的浙江龍勝參股錦州銀行、聯想控股入股漢口銀行、青島海爾增資青島銀行、中原高速入股新鄉銀行等。
資本金不足可以增資，但城商行的管理能力卻非“一日之功”。在城市商業銀行快速擴張的背景下，頻頻暴露出的金融案件，尤其是齊魯銀行高額騙貸一案的曝光，讓原本積極擴張中的城商行遭遇到了信任危機，也更凸顯了城商行在風險內控方面的“短板”。監管機構也表示出了擔憂，銀監會主席助理閻慶民告誡城商行不要一味地追求資產規模擴張，“挑不起100斤的擔子，不妨挑50斤的，過了會高處不勝寒?！?/p>
風險控制能力提升節奏跟不上規模擴張速度時，城商行必然會遭遇各種各樣的擴張病。提升風險內控水平以匹配快速擴張的規模的警鐘早已為城商行敲響。
風險不在別處
銀行的一次內控“失足”很可能導致萬劫不復，巴林銀行便是最鮮活的案例。法國興業銀行由于交易員違規操作導致銀行巨虧的事件至今還沒有被遺忘。大量事實表明，很多嚴重的風險損失往往是由于內部疏漏而造成的。華夏銀行行長樊大志曾表示，在當前金融風險防范的實際工作中，大多數銀行都習慣于把目光向外看，重視外部風險，而往往疏忽了內部風險的防范。
隨著城商行規模的快速擴張，加上監管部門對其資本監管的加強，如今城商行正面臨著前所未有的資本壓力，而通過增資擴股這一方式已成為城商行資本補充的主渠道。遺憾的是，城商行的內控水平提升卻未能與其規模增速相匹配。騙貸、福利房貸、違規操作、金融詐騙等問題一次次敲響了銀行內控的警鐘。
畢博管理咨詢董事總經理石明華認為，最大的問題是城商行對內控重視程度不夠。他介紹，城市商業銀行是從城市信用合作社改制而來，在過去幾年里，城商行的發展以業務為主導?！爱敇I務和內控在一定程度上有沖突的情況下，大多數銀行會選擇業務優先。這也是導致城商行內控體系較弱的最直接原因?！绷硗庥捎谥袊袌鼋洕h境較好，整個信貸組合中違約相對較低，銀行的收益較好，所以城商行在改革目前的風險管理，包括內控在內的具體管理方式上顯得并不迫切。
石明華認為當前城商行內控方面的問題主要表現在五個方面。首先，內控機制尚不健全，控制不足，目前我國商業銀行業務發展仍以信貸規模擴張為主，受不良貸款的現實制約，內控機制建設主要圍繞著信用風險而展開，相對而言，合規風險、操作風險以及信譽風險等尚未引起國內銀行的足夠重視，導致出現了風險控制的一些真空地帶；第二，內控執行力不足，控制失效；第三是對分支、基層機構的控制不足；第四，科技對內控缺乏有力的支持；最后，內控文化尚未真正落地。
不可否認，城商行在內控方面還有很多課需要補。畢博管理咨詢高級經理張挺強調，補課的內容首先是風險管理方面，包括風險管理流程、組織架構和制度建設。不過這些往往會觸動銀行的固有文化和組織，是銀行內控建設過程中阻力最大的環節。
銀監會監管二部副主任陳剛明指出，從2009年的指標看，城商行的整體風險水平有所下降，各項監管指標都有很大的改進。不過他同時強調，由于城商行基礎還不牢固，在人員素質、IT系統等方面都還存在一定的不足，目前面臨的主要風險還是信用風險、流動性風險以及操作風險。
張挺對此表示贊同，“城商行信用風險更多暴露了銀行在整個審批人制度建設方面的盲點?！眹鴥茹y行和股份制銀行都已經建立了專職審批人制度，但國內很多城市商業銀行還并沒有建立這一制度。而在當前流動性缺乏的情況下，受前幾年爆發式房貸的影響，這些貸款在一兩年可能出現違約高峰期。此外他還強調，由于小銀行議價能力較弱，隨著利率自由化的逐步推行，城商行利差會變得更窄。
事實上，受規模、地域、客戶群等多方面的影響，銀行所面臨的風險不盡相同。盛京銀行董事長張玉坤認為，銀行的第一風險是流動性風險，他將其比喻為腦溢血、心臟病等當做生命性風險來防控。張玉坤介紹，控制流動性風險最基礎的就是控制存貸比，盛京銀行長達八年時間沒有超過60％。“我們當前在防范流動性風險上，采取的是月度分析，并進一步進行評估論證，全年進行資產結構分散化、無風險化、回收化、周圍化評估等。”
談到銀行風險就不得不提“巴塞爾Ⅲ”。德勤金融企業咨詢服務合伙人吳松漢認為，“巴塞爾Ⅲ”產生的新變化將會對全球銀行業產生重大影響，但由于國內銀行更加傳統的運營模式、更加簡單的資本構成以及較少的衍生工具等原因，新框架對于國內銀行的影響明顯小于西方銀行。但從長期來看，新的監管標準對中國銀行業資本和流動性管理的影響不容忽視。我國商業銀行近幾年資產快速擴張，這大大增加了資本補充壓力和流動性壓力。強化后的資本和流動性監管標準將約束穩定狀態下的銀行信貸供給能力和信貸成本控制。
同時吳松漢指出，銀行需要在日常工作中考慮風險并相應控制風險，以達到實現企業長遠利益最大化的文化。為提高流動性管理水平，各銀行采取的措施主要包括：1、提高資金使用率，降低存放央行款項中利率較低的超額準備金比重；2、確保在任何時點都有充足的流動性資金用于滿足對外支付的需要；3、建立合理的資產負債結構，保持分散而穩定的資金來源，同時持有一定比例的信用等級高、變現能力強的資產組合作為儲備；4、集中管理、統一運用流動性資金，構建流動性風險內控指標體系，及時調整流動性管理策略；5、合理安排貸款投放節奏，適時調整內部資金價格，充分發揮同業存款、票據對流動性的調節作用；6、開發歷史數據模擬模型和現金流量管理行為模式，為流動性管理提供有效的技術支撐；7、改進流動性風險壓力測試方法，提升測試水平等。
寧波銀行董事長陸華裕對銀行存在的風險持有不同的看法，他認為作為一家小銀行，寧波銀行主要考慮三個風險：首當其沖的就是生存風險。“雖然我們不差錢，但我們得考慮什么時候可能被兼并，什么時候在這個行業里面已沒有存在價值。”第二是業務結構里面有沒有系統性風險。“當前銀行業務中做按揭要虧損，做信用卡不賺錢，關鍵是我們怎么對資產布局、對業務進行結構調整?！钡谌遣僮黠L險。“比如年輕人要結婚買房，如何支付幾百萬元的房貸，會不會鋌而走險?這些都是我們特別關心的風險?！笔魅A對此表示認同，他認為操作風險包括欺詐、違規操作、流程設計不合理、系統故障等。
穆迪分析全球董事總經理黃艷玲則一針見血地指出，當前很多城商行面臨的最大問題不是如何控制風險，而是銀行并不
清楚自身風險所在。
黃艷玲并不否認內控對風險管理的作用。以申請信用卡為例，她認為銀行有很好的風險管理工具，比如給客戶做一張評分卡。這個評分卡能夠準確的預測未來的風險，但由于個人喜好，并沒有嚴格按照這個條例來做。即使有很好的風險管理工具，但沒有好的內控機制予以保證，也不能做到很好的管理風險。此外銀行風險管理本身也要合規。風險管理部門可能也會分成設計風險計量工具和設計相應的流程規范兩部分。
“內控和風險管理是兩個完全不同的概念，內控實質上是保證按照已有的法律法規來做事，更多強調的是合規；風險管理則是指風險掌控和管理的能力。”在黃艷玲看來，遵循法規并不意味著銀行對風險有很高的控制能力。在很多情況下，突發風險并不能通過流程和規范就可以解決，更多的是需要銀行準確的應變能力。
合規創造價值
中國銀監會合規指引要求銀行的經營活動與外部法律、法規、規章等保持一致?！渡虡I銀行內控指引》則明確具體地提出了商業銀行在主要業務活動中，包括存款和柜面業務、授信業務、計算機信息管理等方面的控制要求。
從監督要求看，銀行的確需要一項機制將內控管理落地，內控合規應運而生。從銀行內在風險管理的角度，鑒于合規風險是銀行操作風險和信用風險發生的一個重要誘因，內控合規就是銀行風險管理的基礎環節之一。
通常情況下，“組織、控制、激勵”被比喻成銀行管理的“三駕馬車”，這三大因素在大連銀行的合規工作中都得到了充分體現。大連銀行副行長、首席風險官邵丁介紹，大連銀行合規部門對新產品、新業務需要進行合規審核；組織實施全行的內控制度清理規范；下發業務合規性風險提示；將內控評價納入分行年度績效考核；積極建立內控文化等?！拔覀儍瓤睾弦幑ぷ鞯墓芾矶ㄎ辉诮巧吓c先進的股份制商業銀行在整體上是趨同的。”
邵丁談到，大連銀行自2008年就開始試點內部控制評價工作，目前已納入全行的績效考核系統。在每年的內控評價實施過程中，大連銀行會把評價結果由高到低整體排名和風險等級分類(由高到低，分為A、B、C、D四個等級)。經過三年的內控評價，各個分行的內部控制管理水平和風險暴露正在日益清晰化。
“評價不是目的，如何正確有效地運用評價結果，達到風險管理與提高管理效率的雙重目的，才是我們更為關注的?！痹谠u價結果形成后就需要總行一線業務部門、各分行在此基礎上主動履職，針對各自的重點高風險領域和重點高風險支行，有效匹配合規管理資源。對評級為D級以下的支行加強監管，要求其必須達到C級以上水平，否則暫停開辦新業務或新設機構。許多分支行也陸續將評價結果納入分行內部績效考核中，從而有利于促進分行各部門和業務線條自查自糾，主動合規。在有限的合規資源下，充分發揮分行防范風險的基礎性作用。目前大連銀行已將內部控制評價作為內控管理和風險控制的有效手段。
從大連銀行2010年的內控評價情況來看，整體有所提升，但個別分行有退步?！笆且庾R層面的問題，如果一個分行能充分認識到評價工作的價值，領導層的推動力就很強，任何人對于改變都會有本能的抗拒，要克服這種心態，需要領導出來親自組織?！鄙鄱≌J為，內部控制關鍵不在技術，而在于人。為此大連銀行特別注重合規文化宣傳。
大連銀行每年都會舉辦行級高管帶隊的合規文化宣講活動，到目前已堅持了三年。事實證明，凡是較早接觸合規文化理念的支行都受益良多，并在近一年來的合規文化建設中卓有成效，無論是網點建設、人才規劃及自身的監督與糾正等方面都走在了前面。
合規文化說到底是對內控制度和規范的執行力。在邵丁看來，合規文化像一只“看不見的手”，無形中產生影響。她還認為，合規意識應當常耕常新，始終保持與外部合規監管的一致性。為此大連銀行今年安排了以“內控先行，主動合規”的主題宣講活動，請先進支行做合規經驗介紹，以形成經驗接力。
中國銀監會一直倡導“合規創造價值”。邵丁認為，管理風險本身就是對業務最好的管理，它可以變成銀行的核心競爭力和差異性競爭優勢。邵丁堅信，未來幾年內控水平是決定城商行發展的關鍵因素。尤其是在今年整體金融形勢，包括整個的宏觀經濟形勢整體趨緊的狀態下，城商行的業務空間正在逐漸收窄的過程中，如何有效地進行內控合規管理更顯得尤為重要。
邵丁介紹，大連銀行在未來時間內會引入新的管理工具、先進的管理手段、科學的檢查方法等，進行基礎數據平臺的搭建，使之與合規風險點和控制要點融會貫通。未來的合規評價管理工作要更加細化與細分，總行在每次合規評價前要結合對分支機構的了解，進行前期的合規問卷調查，掌握之前檢查所暴露的問題，了解其近一年的合規管理情況變化、查看分行法律合規線條的履職情況、著重對分支行各種報表的分析，結合實際業務對分支行進行點對點的分析，責任到人，并將信息與其他評價人員共享。目前大連銀行正在試圖通過建立風險矩陣圖的方式進行風險管理，以便進一步勾勒出全行所轄各個分支機構、各個業務條線的各類業務風險及其分布情況。
監管趨緊
中國銀行業的系統性風險除了會由貨幣匯率等宏觀因素或突發事件引發，再就是金融機構經營不佳與監管缺失。
國務院副總理曾明確指出，城商行發展的“三不”傾向，即不平衡、不持久、不匹配。而在今年年初，山東齊魯銀行的票據詐騙案以及此前不斷暴露出來的城商行內控問題讓監管層開始認真審慎城商行的高速擴張。
閻慶民在今年4月召開的城商行發展論壇上明確要求城商行“嚴守風險底線”，即確保單家城商行不發生重大風險；確保城商行群體不發生重大風險；如果銀行業發生系統性或區域性風險，確保風險因子不是來自于城商行。
另外，閻慶民還表示，今后將審慎推進城商行跨區域經營，把城商行內控機制作為重點檢查項目，對于內控不健全的城商行的新設網點申請，將暫停審批。郭田勇認為，部分城商行內控制度不健全，無力對跨區域的分支機構進行有效的管理是監管層此舉的主要原因。
在今年跨區域經營的審批將更為嚴格的背景下，開設村鎮銀行和拓展網上銀行、手機銀行等新業務成為很多城商行考慮的“曲線戰略”。
20lO年，銀監會頒布的“三個辦法一個指引”(《流動資金貸款管理暫行辦法》、《個人貸款管理暫行辦法》、《固定資產貸款管理暫行辦法》和《項目融資業務指引》)，成為城商行內控和風險管理的最新依據。
在城商行之間、城商行與大中型銀行間還存在較大差距的情況下，青島銀監局局長陳育林談到，新規在監管上的“齊步走”給城商行帶來機遇。吉林銀監局局長高飛則認為，新規出臺一是對加強流動性貸款風險管理提供一個很好的機遇；二是對于城商行改變原有的貸
款管理模式、重新再造流程管理、樹立新的信貸文化，轉變發展的方式進行特色式經營有非常深遠的意義；三是貸款新規指導城商行不單對借款人員的風險要有足夠的評估和認識，對于其交易對象或者是整個交易鏈條也要高度重視，使銀行從源頭上開始控制信貸風險，實行實貸實付制。
對城商行而言，新規出臺對其發展提出更高的要求。寧夏銀行董事長李建華表示，銀行未來會在風險管控和流程方面要進行一些大的變革和改進，以規避操作風險和其他風險。上海銀行行長瞿秋平認為，新規帶來的不單單是貸款流程的變化，還包括對項目融資和流動資金管理，以及對個人貸款實施跟蹤考核管理的問題，實際上需要對整個貸款系統進行調整。
此外，有中國版“巴賽爾Ⅲ”之稱的――《中國銀行業實施新監管標準指導意見》(以下簡稱“《意見》”)于今年5月3日正式，確立了我國銀行業實施新監管標準的政策框架，明確了對我國銀行業資本充足率、杠桿率、流動性、貸款損失準備等監管標準。這將使城商行內控和風險管理監管更加嚴格。
引資更要“引智”
普華永道在2010年5月的報告中稱，超過3／4的外資銀行三年內有并購打算，而目標就是剩余的城商行、農商行以及金融混業經營公司。近兩年，城商行增資擴股的需求毫無疑問為外資銀行在華新一輪資本擴張提供了機遇。目前中國市場并不乏外資入股的城商行，如匯豐入股上海銀行、澳大利亞聯邦銀行入股齊魯銀行、馬來西亞豐隆銀行入股成都銀行、德資機構入股南充市商業銀行等。這些城商行在“引資”的同時也都不約而同的選擇“引智”。
齊魯銀行董事長邱云章認為先進的理念、技能和制度對銀行內控和風險管理非常重要。南充市商業銀行董事長黃光偉對此表示贊同，他還補充到，防范風險一定要為持續發展服務，此外還要將資產質量視為銀行的生命線。
南京銀行的案例也許更為突出，國際金融公司(IFC)在南京銀行的上市征程中功不可沒。IFC的加盟給南京銀行建立了與國際金融機構交流、合作的平臺，并在完善公司治理，提升管理水平等方面提供了大量支持。如2002年IFC安排南京銀行信貸人員分批參加了花旗銀行主辦的中國銀行業信貸業務培訓班，吸收了解了國際銀行較為成熟的信貸業務模式；2003年在IFC的協調下，從意大利政府獲得了35萬美元的專項資金，由意大利聯合商業銀行專家無償向南京銀行分別就信貸業務、風險管理以及審計等方面的內容提供歷時一年多的技術培訓；2005年聘請麥肯錫咨詢公司開發了一個針對銀行董事與高級管理人員的培訓項目，提升董事會的決策水平等。
黃艷玲介紹，外資銀行，尤其注意合規風險的控制。一方面是外資銀行高管層非常重視合規風險，在渣打銀行和花旗銀行，一旦出現合規風險，由董事會和高管承擔首要責任；另一方面，不斷調整和完善合規風險管理的組織架構，保證了合規部門的相對獨立，荷蘭銀行和德意志銀行都采取獨立的合規部門，渣打銀行則是將合規和法律職能合并；此外外資銀行一般都十分明確合規部門的職責，能處理好合規與內審的關系，盡管都以防范風險為目標，但合規部門更關注“事前”和“事中”的風險控制，內審部門則關注“事后”的稽核審計。據此外資銀行形成了第一道防線是業務部門，第二道防線是合規部門，第三個防線是內審部門的三層合規風險體系。在有效的組織結構基礎中建立合規風險管理框架，與其他部門合作，不斷發現風險、控制風險和優化流程，將合規風險管理與業務流程優化相結合，減少風險發生。以東亞銀行為例，針對在中國區的業務范圍和產品種類，中國區總部統一制定業務操作手冊，滲透法律法規的各項要求，詳盡描述各業務的操作流程；最后，培育良好的合規文化和全體員工的合規意識也非常重要。
一、目前郵儲銀行在合規風險管理機制建設中存在的問題
風險管理基礎薄弱。中國郵政儲蓄銀行是在郵政儲蓄的基礎上組建的，主要沿用的是原郵政儲蓄網點、設施、人員配制及組織管理結構，部門設置還不完備，部門之間還存在重疊和交叉。缺乏必要的數據、技術手段和專業人才，這些都不利于推進合規管理機制建設。
風險管理理念尚未確立。郵儲銀行的員工由原郵政儲蓄的員工，社會招聘的新員工及一部分剛畢業的大學生組成，多數員工沒有經過專業培訓，對合規風險管理就是經營效益的理念認識不夠，漠視風險的粗放經營觀念和行為依然存在，合規風險管理意識沒有貫穿到業務拓展、經營管理的全過程。
內控制度不完善。郵儲銀行缺少一套統一完整的內控制度，且內控制度沒有形成檢查、評價與改進的良性循環，直接影響了內控的運行效力。郵儲銀行在開發新產品、拓展新業務時，沒有相應地制定新制度，或是新制度滯后于現實發生的風險，導致操作性不強。
二、加強合規風險管理機制建設的基本思路
建立有效管理合規風險的運行機制，才能確保銀行安全穩健運行。結合郵儲銀行的實際，合規風險管理機制包括以下幾點：
建立合規風險組織體系。組建獨立的合規部門，在基層郵儲銀行配備合規風險審查人員。積極推行合規部門（崗位）人員任職資格審查制度及資格評定制度，通過雙向選擇、競爭上崗的方式選擇具備專業技能，熟悉銀行經營管理，經驗豐富的合規崗位人員，完善風險合規管理隊伍。建立起合規責任體系。明確合規部門是銀行專門實施合規風險管理的職能部門，董事會和高管層對銀行合規經營負最終責任，業務部門對合規風險負直接責任，員工對其業務活動的合規性負責。此外，業務部門應支持合規部門實施合規風險監測與評估，主動地進行動態合規自我評估。
創建科學的合規管理體系。一是建立健全合規制度。堅持“先訂制度再運作”的原則，加快合規風險管理制度建設，并按照合規要求，對現行制度辦法和操作規程進行梳理完善。 二是要切實建立扁平化、流程管理、崗責體系的合規風險管理機制，確立清晰的報告路線和問責制、舉報制等，體現合規風險管理在整個銀行管理工作中的核心地位和作用。三是建立健全合規問責機制。嚴格對違規行為責任進行認定與追究，并采取有效的糾正措施。進一步完善績效考核辦法，將合規情況納入考核體系，加強合規管理，降低違規機率。
雖然按照《會計法》、《社會保險基金財務制度》、《社會保險基金會計制度》和《社會保險經辦機構內部控制暫行辦法》等規定，各地的社保經力機構大多已逐步建立了相應的控制辦法。但由于這些控制辦法的視角相對單一，并且這些靜態的制度還難以構成一個“發現問題，解決問題，再發現問題，再解決問題”的持續改進體系，因此建設一個完善的社保內控系統是一件意義非常重大的工作。
本文將結合國際上目前比較成熟的COSO及COBIT內部控制理論來探討社保內控系統的建設方案。
內部控制的內涵與COSO
對于什么是內部控制。不同人的理解可能不太一樣。通常情況下，人們都把內部控制理解為組織為了減少決策失誤和王作缺陷而實施的控制，這些控制可能是內部監督、也可能是管理手冊、規章制度等。這種理解沒有錯，但不全面。按照現代的內控理論，這些僅僅是內部控制的一部分。而不是全部。美國審計權威機構COSO(1994)的定義是：內控是一個受某單位不同層次的人影響的過程，而設計這一過程是為了實現下述三大目標提供合理的保證：經營的效果和效率，財會報告的可靠性，對現行法規的遵守。
COSO對內部控制的觀念強調如下四點：
1 內部控制是一個“過程”，而且是一個動態的過程，是達成組織目標的方法，本身不是結果。
2 內部控制受到“人”的因素的影響，它并不僅僅是政策手冊和表格，這里的“人”包括組織內各個層級的人，
3 內部控制只能提供合理，而非絕對的確保目標的達成，
4 內部控制的目的是為達成經營的效率與效果、財務報告的可靠性以及法律法規的遵循性三個目標，并且這三類目標可能會存在重疊。
COSO內部控制框架認為，內部控制系統是由內控環境、風險評估、內控活動、信息與溝通、監督五要素組成，它們取決于管理層經營企業的方式，并融入管理過程本身，其相互關系可以用圖1表示。
社保內控系統
無論是COSO還是COBIT都是比較復雜的，尤其是COBIT，對于內部控制基礎及經驗都相對比較薄弱的社會保險行業來說，如何應用這兩個理論存在著比較大的困難。本文在參考COSO及COBIT框架并結合社保系統建設現狀的基礎上，提出了從組織與環境，執行與監督、內控信息系統三個方面來進行社保內控系統的建設，具體如圖2所示。
其中，組織與環境包括內控組織機構的建設，人員的培養，基礎設施的建設等。執行與監督包括內控制度流程的建立與執行及執行情況的監督。前面這兩部分與環境及“人”的主觀意識關系比較大，本文不作進一步的分析，而是重點闡述一下社保內控信息系統的建設方案。
在分析社保內控信息系統建設方案前，我們先簡單了解一下社保信息系統的構成情況。社保信息系統可以分為經辦、服務、監管、決策四個層次，由10多個系統構成，具體如圖3所示。
社保內控信息系統的建設目標是希望通過計算機技術來輔助經營的效果和效率、財會報告的可靠性、對現行法規的遵守這三大目標的達成。社保內控信息系統并不是一個獨立的子系統，而是社保信息系統的一個組成部分，具體的內控功能都是分布在圖3所列舉的各子系統中。
社保內控信息系統的建設以風險管理為中心，針對環境、風險、信息、活動、監督等五個要素進行建設，具體如表1所示。
由上表可以得知，整個社保內控信息系統將主要由IT資源監控系統、內控稽核系統、外部稽核系統、績效考核系統及分布在其他系統中的授權管理等功能構成，社保內控信息系統的功能構成圖參見圖4。
社保內控信息系統建設關鍵點分析
社保內控信息系統的建設關鍵點是風險管理、信息管理、抽樣審計三個方面，具體分析如下。
風險管理
風險管理包括風險識別、風險評估、制定風險應對措施等，是整個社保內控系統建設的基礎。社保系統的風險可以分為5類。
風險的識別是要找出各種風險點，風險的識別更多的是對環境、業務等的分析獲得，內控系統將提供風險點信息的管理功能。針對不同的風險，應該有具體的應對措施，并需要對這些措施的執行情況進行跟蹤檢查。
信息管理
內控系統建設的基礎是各種信息，包括人員信息、環境信息、數據資料、操作痕跡等等。內控系統正是通過對這些信息的分析來預防和識別各種可能的風險。社保內控信息系統的建設，需要從如下幾個方面加強信息的管理：
1)內部信息的共享。包括業務系統與內控稽核系統間、財務系統與內控稽核系統間、影像檔案系統與內控稽核系統間的數據共享等等。
2)外部信息的交換與接收。通過接收外部單位如公安、工商、地稅等的數據，用于與業務系統的數據進行對碰和分析。
3)數據的挖掘與分析。通過對數據的挖掘與分析，來及時預防和發現各類風險。
抽樣審計
[關鍵詞]管理體系 環境 內部控制
內部控制的建設問題隨著我國社會主義市場經濟的不斷發展變得尤為重要,因此,國家和企業也對內部控制的建設的現狀和發展中的問題提出了相應的解決辦法.我國的內部控制的建設與國際相比還是有很大的差距,還需不斷的研究學習。
內部控制,簡言而知就是指一個單位內部的為了保證單位正常運行與達到運行目標而進行的內部管理與控制。內部控制建設的問題其包括: 控制環境、會計系統、控制程序三個方面的建設。
我國內部控制的現狀是頒布了部分可行并且完善的規范, 這些規范建設主要是由政府、證券監督管理部門和行業監管機構等制定的有關法律、法規、指引。根據制定部門以及適用范圍,比如說: 《獨立審計具體準則第9號――內部控制與審計風險》,《中央企業全面風險管理指引》,《商業銀行內部控制指引》,《證券投資基金管理公司內部控制指導意見》,《內部會計控制規范――工程項目》等具體會計控制規范性文件,包括了適用于所有企業的基礎性規范,上市公司監管機構,中國證監會的有關規則各行業監管機構的內部控制規范方面的文件以及針對中央企業頒布的內部控制框架指引這四大四方面。雖然國家的政策法規做了許多扎實有效的工作,并取得了較大的成績,但與國際先進、成熟的內部控制規范體系相比較,仍然存在著不小的差距。
具體表現在內部控制規范體系不完善,忽視內部控制環境建設,企業內部控制的相關規范制度亟待整合企業對內部控制的內涵認識不清這四大方面,針對這四方面我們分別可以采取一下措施。
對于內部控制規范體系不完善上,經濟實踐,經濟發展水平決定了我國暫時還沒有內部控制規范尚未成完整的系統。
對于忽視內部控制環境建設這個問題上,包括董事會的關注和指導力度, 人力資源的組織與開發,管理層的經營理念和經營風格,企業員工的道德價值觀和工作勝任能力,管理當局的授權和職責分工方法等。它的范圍涉及企業生產、技術、經營、管理的各部門、各層次、各環節。其目的是為了提高企業管理水平,確保企業經營目標和有關方針、政策的貫徹執行。例如,企業單位的內部人事管理、技術管理等,就屬于內部管理控制。所以對于各個部門之間明確職責,加強員工職業綜合水平的教育變得十分的重要, 要使內部控制環境在內部控制體系中得到完善,并發揮內部控制環境應有的作用,還需從創新管理層經營理念、等新方面著手。 嚴格內審,強化內部監督的執行力 也是我們在內部環境管理中忽視的一面。 任何一種制度都要與具體的環境相適應,要建立起一套行之有效的內控制度必須培養適合制度生存的沃土,培養一種適用于本企業實際情況、健康向上尤其是重視內部控制的企業文化制度,一次來影響企業內部各個部門之間的發展,創造良好的發展的文化氛圍。
在企業內部控制的相關規范制度亟待整合與企業對內部控制的內涵認識不清這兩方面我們具體結合企業來理解。
在內部控制實際運行過程中,企業往往認為職責劃分就是內部控制制度;完成有關部門或主管單位所要求的內部控制制度制定工作,就是實施了企業內部控制,因此缺乏對內部控制實際執行效果的考核與評價。而按照內部控制的定義它應由控制環境、風險評估、控制活動、信息與溝通、監督五個方面的內容構成。要真正做到圍繞五要素來構建內部控制框架,是一項比較復雜的系統工程。 內部控制的相關規范制度亟待整合。由于管理體制方面的原因,我國有關內部控制的指導原則、指引、規范出自不同的政府部門或機構,造成這些規范形式多樣、標準不一,對內部控制概念的界定、控制目標的確立、應遵循的控制原則、內部控制要素的構成等重要內容均有不同的解釋和規定。這既增大了內部控制規范的制定成本,又增大了各內部控制規范之間的協調成本。而且,由于沒有統一負責內部控制規范建設,已經制定的內部控制規范也無法在全國范圍內迅速而有效地推進,失去了其應有的價值。
針對企業具體而言,要做到除了國家制定一些有利的政策以外的其他三項,可以有以下措施
1. 創造內部控制的有利環境;2.進行風險評估;3.建立有效的會計系統和管理體系;4.做好組織規劃;5.加強內部控制的監督與評審保證制度的有效執行來解決公司治理結構不合理,企業風險意識差,內控制度建設的方向迷失,組織機構不完善的一般問題。
企業的獨自的內控的發展并不是最好的,如果行業內可以做到內控的相互借鑒,相互學習是比較好的,看大企業的內控報告也是調節自身企業內控建設的好方法,比如說科華恒盛,關于《公司2009年度內部控制自我評價報告》的獨立意見,公司遵循現代企業內部控制基本原則,結合自身經營管理特點,構建了內部控制體系,內部控制制度基本齊全。根據公司證監會、深交所有關規定,內控制度建設合法合規, 可以保證公司經營管理活動順利開展和經營風險的有效控制,同時保證公司資產完整、安全。
公司內部控制組織機構齊備。專門設置了內部審計機構,審計人員配備已經到位,基本保證內審獨立性,對公司內部重點控制活動的監督是有效的公司內部控制自我評價全面、真實、準確、客觀地反映了公司內部控制體系建設和實際運作的有關情況。
總的來說,就是要在國家的大的方針政策的領導下,發揮企業本身資源實現內控建設,做到,在內控建設上強化企業風險意識差,加強內部控制的監督與評審保證制度的有效執行。實現我國內控建設與國際接軌的目的。
參考文獻:
[1]中華會計網校.強化內部控制有效性對策研究