1 引言
金融危机是困扰世界各国经济的一个难题,金融危机的诱因首先在于金融自身的脆弱性。导致金融危机的最终爆发有诸多因素,如宏观经济政策失误,政府对金融市场的干预不当、监管不力,市场机制不健全等。但金融企业内部管理不善和内部控制不力始终是造成危机最重要的原因之一。著名的巴林银行倒闭事件和日本大和银行事件都是典型的金融企业内部控制失败导致经营失败的案例。入世后,面对复杂的经济金融环境和强大的竞争对手,中国金融企业如何通过建立和完善内部控制系统来提高抗风险能力,遏止不良资产的继续增加,提升核心竞争能力,是一个富有现实意义的课题。
2 完善金融企业内部控制的对策
2.1 进行全面的风险评估
(1)风险识别。企业首先要清楚在经营过程中面临哪些风险,将面临的风险要素和风险点罗列出来,既要考虑内部风险,又要考虑外部风险,既要考虑整体水平上的风险又要考虑业务活动中的风险,风险要素的识别要尽量全面、细致。
(2)对风险点进行分析。对业务活动中面临的各种风险,要分别分析他们产生的原因及表现形式,估计各种风险发生的概率、频率及可能产生的危害。这里要特别注意发现关键控制点,即业务经营过程中容易发生错弊,而需加以控制的关键环节。这样,才能为内控制度的建设既全面又有重点打下基础。
2.2 设立良好的控制活动
控制活动贯穿于整个机构的各个层次和部门。包括高层检查、直接管理、信息加工处理、实物控制、工作指标和职责分离。控制活动要与风险评估过程联系起来,特别是要针对控制点设置控制活动。例如在资产管理公司,对资产处置过程、财务报销过程、内部支持保障系统都要分别设计控制活动。金融企业控制活动的要素包括各种控制方法、控制手段和风险控制技术,这三者构成了其控制活动系统的基本框架。控制方法包括前馈控制、反馈控制、预防控制等三种基本方法;控制手段包括组织控制、授权控制、程序控制、业务记录控制、预算控制等;风险控制技术主要包括风险回避、风险补偿、风险转移、风险分散等四种控制手段。
2.3 加强信息的交流与沟通
信息是内部控制的媒体和中介,金融企业的内部控制过程实际上就是一个信息运动的过程,通过信息的原始收集、信息的筛选、信息的加工、信息的传递等过程来保证信息流的畅通,通过信息流去指导人工流和资金流按照预定目标运行,以达到控制的目的。信息的沟通是全方位的,不仅要有向下的沟通渠道,还要有向上、横向以及对外的沟通渠道。一个良好的信息系统一方面能使管理层获得足够多的准确的、及时的信息来进行经营管理,另一方面使员工清楚地知道在内部控制中自己的角色、应承担的责任及与他人工作之间的联系。信息的沟通贯穿在企业经营过程中,是构成内部控制的一个重要部分。
2.4 加强企业的内部监督
企业的内部控制是一个过程,要确保内部控制制度被切实地执行且执行的效果良好,内部控制能够随时适应新情况等,就必须对内部控制进行监督。监督是一种随着时间的推移而评估制度执行质量的过程。监督可以通过日常的、持续的监督活动来完成,也可以通过进行个别的、单独的评估来实现,或两者结合。监督部门的独立性在很大程度上决定了监督的效果,为了保证内控的有效性、充分性、可行性,必须对内控系统的运作和效果进行全过程的监督和评价。这包括管理部门例行的日常检查和独立的专业监督评价。内部控制测评部门在内部控制中的作用被看得越来越重要了,不仅要纠错防弊,检查内部控制的执行情况,而且要善于发现内部控制设计中的弱点和问题,帮助创建一些程序,以使企业内控水平不断提高。
2.5 明确董事会、监事会、高级管理层的职责
董事会负责保证建立并实施充分而有效的内部控制体系;负责审批整体经营战略和重大政策并定期检查、评价执行情况;负责确保商业银行在法律和政策的框架内审慎经营,明确设定可接受的风险程度,确保高级管理层采取必要措施识别、计量、监测并控制风险;负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估。监事会负责监督董事会、高级管理层完善内部控制体系;负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责;负责要求董事、董事长及高级管理人员纠正其损害银行利益的行为并监督执行。高级管理层负责制定内部控制政策,对内控体系的充分性与有效性进行监测和评估;负责执行董事会决策;负责建立和完善内部组织机构,保证内部控制的各项职责得到有效履行。
