前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇银行管理层履职报告范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:人民银行;内部审计
内部审计作为央行治理结构中的组成部分,是促进各级行加强内控建设,防范管理风险,提高履职绩效的重要手段。地市人民银行处于“下管一级,上对三级”的中间环节,做好地市人民银行的内审转型工作,对实现全系统的内审转型目标具有非常重要的意义。本文从金昌市中心支行的内审实践,探讨地市中心支行的内审转型工作,以期有借鉴作用。
一、地市人民银行内审转型实践
(一)加强县支行的审计监督,促进规范安全高效运行。内部审计的特殊地位,客观上决定了其具有监督、鉴证、评价和参谋的作用。县支行是地市人民银行内审监督的唯一下级单位,对县支行实施内部审计是地市中心支行管理层全面掌握其执行制度、风险管理和履职绩效的重要手段。2003年以来,金昌市中心支行对其管理的县支行先后开展了12次内部审计,平均每年1次以上,其中,全面审计2次,行长离任审计2次,领导班子履职审计2次,内控审计1次,业务专项审计5次,发现并纠正县支行管理中的各类问题和隐患64个,提出审计建议40条。内部审计全面反映了县支行各个时期在贯彻落实上级行的工作部署、执行货币政策、维护金融稳定、提供金融服务方面的履职绩效和内控管理状况;对县支行工作进行了阶段性的总结和评价。在监督县支行安全合规运行的同时,对其经营业绩起到了鉴证作用,对中心支行决策层加强对县支行的管理提供最直接的参考依据。
(二)开展部门负责人履职和离任审计,提高部门的履职绩效。职能部门是机关履行职责的执行机构,部门履职的质量和效率直接关系到机关运行的质量和效率,通过对部门负责人履职和离任审计,可以使决策层和主要领导全面掌握部门工作开展的成效,督促职能部门增强工作的主动性,提高工作绩效。从2007年开始,中支结合下查单位少的特点,尝试在内审同级监督中开展部门负责人履职审计,先后对中心支行机关货币金银科、科技科、会计财务科、营业室、保卫科、外汇管理科等部门的负责人开展履职审计8次,平均每年1次以上。通过履职审计,对职能部门传达、贯彻国家金融法律法规、方针政策和总行规章制度及上级行决定情况、内部控制建设情况和履行业务管理职责情况进行了客观全面的评价;发现纠改内控制度执行不到位、执法现场检查程序不规范、制度不够健全等问题56个,督促被审计部门提高内部管理水平,加强制度建立健全,健全各项登记簿,加强对领导干部的审计监督,促进部门负责人依法、公正、高效地履行职责。
(三)开展重点业务的专项审计,防范业务经营风险。管理人、财、物、资金和枪枝弹药的部门是地市人民银行和县支行出现管理风险的高发区域,这些区域出现风险和事故诱因往往是制度执行不到位和违规操作。通过业务管理合规性审计,督促各业务岗位严格执行制度,规范操作,防业务风险于未然是内审监督的基础业务。2003年以来,中支根据一定时期业务风险发生的区域特点,及时开展了会计决算、养老保险统筹基金管理、再贷款管理、安全保卫枪弹管理、进出口收付汇核销、电子化设备、征信管理、集中采购管理、后勤服务管理、国库业务风险管理等重要业务管理专项审计20项,平均每年审计2项业务。通过专项审计发现并纠改业务管理中存在的低值易耗品管理不规范、再贷款短贷长占、统筹基金检查监督不到位、制度执行不到位等问题94个,督促相关部门建立健全制度、完善操作程序、改进工作方法、严格制度执行,保证了各项重点业务操作的合规性,有效防范了业务风险。
(四)注重重要业务系统审计,防范计算机操作风险。随着计算机和信息网络的发展,人民银行的各项重要业务都发展为电子系统,通过计算机和通讯网络运行和操作,业务系统的现代化为内控管理提出了新的挑战,内部审计的监督领域、监督重点和监督方法也要适应科技发展的要求做出相应调整。从2003年开始,中支紧跟各重要业务系统的上线步伐,及时开展了各项重要业务系统运行和操作的专项审计。先后开展了业务应用系统及个人办公计算机联网运行管理、外汇业务信息系统运行管理、信息系统应急预案管理等重要业务系统专项审计,及时解决了各业务系统在运行载体发生变化后,各操作环节制度执行中的问题,督促业务部门规范业务系统口令设置管理,加强业务系统从看得见的纸上操作到看不到的电子操作过程中监督制约制度的落实,确保了各业务系统的合规、安全、有效运行。
(五)开展内控制度建设审计,增强内控制度的有效性。科学的制度体系是地市人民银行规范高效运行的重要保证。实现用制度管人、管事、严格按制度操作各项业务是体现单位科学化管理的重要标志。近年来,人民银行从上到下,从建立科学的内部管理体系、严密的业务操作系统为出发点,切实加强了各项制度建设。为了保证制度建立和执行的有效性,中支先后开展对县支行内部制度建设、国库业务内控制度执行、货币信贷内部控制执行和中支全系统内控体系建设和执行的专项审计,对中支内控环境、风险识别、评估、应对等进行了客观评价,对存在的制度不够健全、执行不够严格等20个问题提出了加强和改进的意见,在全行开展了以落实制度为主题的标准化、规范化管理活动,使全辖基础业务更加规范,业务运行更加安全,防止了各类业务风险和案件的发生。
(六)探索开展绩效审计,适应内审转型的要求。地市人民银行的工作安全尤为重要,但从事任何业务工作的最终目标不是为了安全,而是为了促进经济社会和金融业的健康发展,内部审计不能仅仅强调安全,而是要强调在保证安全前提下的履职绩效最大化。因此内部审计不仅要审业务的合规性,还要审履职的绩效。中支按照“内审工作要由传统的财务、业务合规性审计向内部控制审计、风险管理审计和绩效审计转变”的要求,积极探索开展绩效审计。2011年开展了征信管理绩效审计,对中支和县支行推进征信体系建设进行了全面评价,鉴证了征信管理工作取得的实效,同时客观反映了影响高效履职的9个方面的不足和问题,为提高征信管理及履职绩效发挥了积极作用,也为内审转型积累了经验。
二、地市人民银行内审转型的制约因素
(一)风险管理工作和绩效审计的评价标准建立滞后影响审计结论的科学性和严肃性。对被审计对象的监督在执行审计内容上评价或鉴证的标准应该是“以事实为依据,以制度为准绳”,在传统的合规性审计中,审计人员依据已执行的制度作为度量标准,用制度来衡量工作,做到了就是做到了,没做到就是没做到,拿事实对标准一目了然,说服力很强。而在风险管理审计和绩效审计中,审计评价的内容从做没做延升到了做的程度的判定。目前,人民银行对分支机构还没有风险管理和绩效的判定标准,对风险大小、履职好坏要凭审计人员的主观判断来评价,为了让被审计单位认可审计结论,容易使审计人员做出“风险判断就低不就高,履职绩效就好不就坏”的审计结论,使审计报告变成掩盖风险、歌颂成绩的“喜报”,向主要领导和决策层传达错误信息,可能造成决策的科学性和准确性的缺失。
(二)对内部审计促进管理作用的认识不足影响转型工作的开展。内审转型中,审计领域不断拓宽和延伸,凡是存在风险隐患的领域,凡是可能影响组织目标实现的领域都要纳入审计关注的视野,使审计的项目和被审计部门增加,对其它职能部门的“打扰”相应增多。许多部门负责人对审计的目的认识不足,没有建立起审计是为了查找工作中的不足,帮助自己提高管理和履职水平的认识,错误地认为审计就是挑毛病、找问题、添麻烦,是既分散管理精力,又向领导暴露管理中问题和不足的事,对内部审计虽不敢抵触,但也表现出了不欢迎的态度,提供资料不及时、配合工作找理由推拖的现象时有发生。使同在一个单位工作的审计人员对开展同级监督有畏难情绪,认为是出力不讨好的事,工作的主动性和积极性不高,影响了内审转型工作的推进和审计绩效的提高。
(三)内部审计还没有造就素质权威的队伍影响内审转型的步伐。当前内审部门的人员大部分是在以“财务、业务合规性”为主的传统内审职能下配备的,以长期从事财务会计工作的老同志为主,虽然他们有丰富的会计实践经验,但在信息化的时代,央行业务日新月异,业务操作电子化程度不断提高的背景下,审计人员对新业务、新知识的学习速度远远赶不上业务发展步伐,缺乏必要的审计专业知识及业务风险和履职绩效的判断能力。地市人民银行具有CIA资格证书的审计人员的比例更低,使内部审计队伍综合素质很难适应内审转型的需求。
(四)事后审计的内部审计方式影响了内审防风险的实效。长期以来,单一的事后监督使得审计成果价值下降进而影响了审计的权威。尤其是在风险审计上,由于内审人员不直接参与管理层的决策,对一些与被审计对象相关的、甚至起决定性作用的重要信息的知晓范围非常有限,内审人员不能全方位掌握被审计对象的全面情况,在事后审计中发现问题时,风险已成实事,限制了内部审计在防风险中作用的充分发挥。
三、加快地市人民银行内审转型的思考
(一)在管理体制上体现内部审计的相对独立性。内部审计机构设置方式,直接影响到内部审计工作的独立性,关系到审计监督的权威性。尤其是以同级监督为主的地市人民银行的内审部门,应考虑内部审计与组织的整体利益相分离,使其无论是地位上还是利益上都处于独立的第三方,保持内部审计独立性、权威性和高层次地位。可以考虑在当前内审为行长负责的体制下,提高内审部门的行政级别,由副行级领导担任内审部门负责人或者改由上级行下派制,将内审人员的考核奖励等独立于其他人员,为内审人员建立相对独立的履职地位,在工作中减少干扰,排除后顾之忧,敢于坚持原则、敢于碰硬,营造良好的内审监督体制机制。
(二)建立科学完善的审计评价标准。科学完善的评价标准是内审对风险控制和绩效进行监督评价的基础,将地市中心支行和县支行的业务流程进行细分,确定各环节上的风险点,对每个风险点进行量化考核,从而确定风险等级;对重要工作的落实质量进行绩效量化细分,根据执行到位的程度评价工作绩效。内审进点前要根据审计业务的特点制定详细的审计方案,进一步明确审计评价标准,增强审计评价的刚性,使审计结果更加科学严谨,客观反映被审计对象的实际风险等级和履职绩效。
(三)培育适应内审转型的内部审计队伍。加大内审人员培训力度,有计划、有重点地采用资格证书培训、现场培训、远程培训等多种培训方式做好集中培训;收集汇编各领域的审计实务、优秀内审项目及央行内审案例,供内审人员日常学习和参考;从信贷、外管等部门选调人员进入内审部门,优化审计队伍的知识结构,培养复合型人才,使之适应内部审计的发展需要。把好审计人员“入口”关,建立审计人员资格准入制度,明确审计人员的学历要求,努力提升内审队伍学历层次。通过培训和补充,形成多元化的内部审计人员结构,培养具有综合素质的新型内审人才,使内审队伍素质逐步适应转型的要求。
参考文献
[1]穆西安.推进人民银行内部审计全面转型与发展的思考[J].南方金融,2009,(1):5-8。
[2]施林.推进中央银行内审工作科学转型的思考[J].海南金融,2012,(4):83-85。
[3]陶华.提高巡视与内审监督效率探析[J].青海金融,2012,(1):57-59。
“思想文化——政策制度——组织行为”的合规风险管理基本框架已经形成,并开始在我行经营管理实践中发挥功能,功能发挥的过程同时也是检验和修正上述框架的过程。我们已经认识到:健全而又灵活的合规功能是银行从事业务的基本前提,合规的功能除了体现在战略层面外,还能广泛应用于日常业务运作的协助、顾问和监控;此外驱动合规功能发挥的因素还有银行产品的复杂化和业务间的不断交叉,这些都使得合规管理的功能更加重要也更加复杂。
在我行的探索和实践中,合规风险管理初步发挥了以下功能:
(一)确保法律、规则和准则得到遵守的功能。只有遵守法律、规则和准则,才能避免遭受法律制裁、监管处罚以及随之而来的声誉损失。不仅如此,法律、规则和准则本身对银行经营管理和风险控制内在规律的描述和总结,有其内在科学性。自觉学习、运用和遵守上述规则,有利于银行提高经营管理水平,在避免信用风险、操作风险和市场风险的同时,提高驾驭风险的能力。但“术业有专攻”,银行高级管理层、专业技术人员和操作人员不可能像法律、合规风险管理人员一样对法律、规则和准则有全面深刻的把握,他们既有可能判断失误,过失违规;也有可能裹足不前,错失良机。这就需要合规风险管理部门对法律、规则和准则进行跟踪和解读,明晰尺度,并最终将其“翻译”成为极具操作性的规程和手册,为建立长效的遵章守制机制奠定基础。此外,合规风险管理部门还通过积极揭示合规风险成为决策时的重要参谋,并促使管理层在决策时主动在监管要求、合规以及商业利益问寻求到均衡,以将违规风险降至最低。
(二)整合流程,促进业务发展的功能。如同刘明康主席在首届合规年会上指出的“当前几乎所有中资银行的业务流程都存在重大弊端,仍只是部门银行,而不是流程银行”,我行正试图以合规为契机,整合流程,明确各职能部门在流程中的位置和作用。为此,总行合规部负责对重要规章的审查,以及规章执行后的评价等,以确保不同部门颁布的规章能和谐统一,能够对同一业务有相同的规定,而不是相互矛盾使基层无所适从;我行还在规章制定中贯彻“问责制”原则,使行内规章符合法律上的逻辑规范。此外,合规部还积极介入部室职责划分和全行授权管理,积极创建“权责明确,衔接紧密,授权控权相统一”为特征的总行部室内部以及总行与分支行之间的关系。
“合规创造价值”的途径在于嵌入业务促发展。合规要敢于说“不”,但是合规不能只说“不”,如果一项业务只是某一点上存在不合规,不能因此就否认整个业务的可行性,应该力图将合规升华成为一种存在可能性的艺术,既“挑刺”,更要“拔刺”,在防范风险的基础上优化方案。只有这样,合规的价值才能体现,合规的功能才能发挥,合规部门才能得到全行的尊重。合规文化才能具有长久的生命力。
(三)良好企业文化的培育和形成功能。合规是良好企业文化的重要特征和必要内核,合规管理机制的建设过程也是良好企业文化培育和形成过程。银行经营应当注重稳健和操守;既关注结果,也要关注过程;不能“只问结果不问过程”、“成王败寇”或者“一俊遮百丑”;可以倡导“在发展中解决问题”,但是决不能“用发展来掩盖问题”。
合规就是使银行经营管理符合法律、规则和准则的过程,法律、规则和准则虽然属于技术性法规,是对商业银行经营管理内在规律的描述和总结,但在其背后同样也蕴藏着公平、正义和诚信的理念,对其遵守的过程,就是实践这些理念的过程。一家合规的商业银行必然拥有良好的企业文化;而不合规的银行,企业文化必定是错位和扭曲的。
(四)监管接口的功能。**农商银行成立合规部门,实施合规管理不仅有源于自身的强烈需求,也是顺应银行监管部门的监管要求。合规的监管接口功能主要是通过银行内部合规与外部监管的“有效互动”来实现的。一是合规部门负责对监管部门下发的监管文件等进行阐释,并从专业的合规角度向高级管理层提出有效执行的意见和建议,同时给予员工理解这些文件的指导,并对文件的执行持续跟踪。二是对于监管文件不明之处要求监管部门给予解释,以准确把握监管意图。三是根据监管部门的要求代表银行参加监管文件的制定过程,积极反馈意见和建议。通过“有效互动”,可以有效促进外部监管规则的内部化,实现“主动合规”,同时有利于保证银行特别是中小银行在监管规则制定过程中的话语权,主动争取有利于自身未来发展和业务创新的外部政策。
二、合规风险管理机制的健全与完善
**农商银行在合规风险管理机制建设方面进行了有益的探索,初步形成了一套系统的工作方法;但毕竟合规是一项新生事物,其在“移植”进入银行肌体的过程中,不可避免地面临着排斥和吸收,同化与异化的反复。在这一过程中,既需要我行改变原有经营管理习惯以适应合规;也需要合规接纳和“容忍”我行现状,自我修正以实现尽快融入。合规风险管理机制的健全和完善能有效地加快这种适应和融入的过程,为此,银行应争取在以下几个方面有所突破。
首先,促使合规不断深入地“嵌入”业务。“嵌入”主要有三种途径:一是程序上嵌入,实现合规对具体业务的全流程控制,重点对流程中的风险点进行排查,对存在较大隐患的风险点进行持续监测和评估,并向管理层报告和建议;二是人员上融入, 合规部应与其他职能部室建立良好的协作关系,合规工作人员不仅要熟悉法律法规,还应该掌握业务条线上的工作规程和方法,以期与职能部室和操作人员有相近的知识背景和共同的对话平台;三是树立合规管理的服务意识,合规应以促业务发展为己任,积极为业务部门和操作人员提供合规咨询与帮助,避免合规风险,并为业务和产品创新提供业务支持。
其次,控制合规管理成本,拓宽合规的价值创造途径。合规创造价值,同时也不可避免地会带来成本,控制合规成本不是指要减少对合规管理的正常投入和资源支持,而是要减少合规对现有银行管理体制的冲击。正常的合规风险管理应维持对经营者和营销人员雄心壮志的一种制约和平衡,如果不当就有可能挫伤其斗志,从而不利于正常的经营和发展。为此,我们力图向全行干部员工传递一种理念,即好的合规风险管理应对所涉及的业务人员提出正面的建议、顾问和协助;合规风险管理应是一种寻求可能性的艺术,既要敢于说“不”,但又不能只说“不”;同时合规风险管理应该在流程整合与优化具体业务方案中发挥更大的作用。
第三,建立合规风险的识别和监测体系,明确报告路线。
一、邮储银行市分行的现状
邮政储蓄银行成立之前,各市邮政局设立储汇局,专门管理邮政储汇业务,未设立专门的审计部门,设有稽查室,由储汇局管理。邮政储蓄银行成立后,按照总行制订的市分行机构编制计划要求,各市分行设置审计部。审计部是主管对市分支机构内部控制和各项经营活动实施监督评价,及对邮政邮政储蓄银行业务实施检查的职能部门。主要负责对市辖机构开展业务审计、财务审计、离任审计,对机构开展业务检查工作,实施内控评价及风险评级。审计部设总经理1人,审计员1人,另外按照网点多少,配备一定数量的稽查人员。按照辽宁的情况,审计部审计人员、稽查人员实行市行集中管理体制,县支行不设审计部门和人员。审计部配备了专用车辆和笔记本电脑,增强了审计、稽查工作的时效性、机动性和有效性。审计部由市分行行长或副行长分管,在管理关系上,市分行审计部对应省分行审计部。
二、存在问题
1、内部审计难以保持相对独立性,一定程度上影响了审计效果
相对独立性是内部审计所遵循的一条基本原则。从国外银行的经验来看,内部审计部门往往是直接对董事会负责,而不是行政管理者,内部审计部门可以在没有管理层的干涉下执行各项审计任务,可以自由地报告审计发现的问题和对被审计单位的评价,不会受管理层的干涉。而从我行的实际情况看,审计部门均在各市行领导之下,使得审计部门难以保持相对的独立性,一定程度上影响了审计效果。
2、审计队伍人员相对较新,多数没有审计从业经验,业务能力较低
内部审计是一项政策性强、涉及面广的工作,内部审计人员不仅要通晓相关业务知识,还要懂得财会知识、审计知识和法律知识,还必须掌握电脑知识,并具有较强的综合分析能力及文字表达能力。而邮储银行刚刚成立,内审部门刚刚组建起来,而且是和稽查部门合并设立,原来又没有专门的邮政储蓄内审部门,审计人员多为稽查人员、储汇会计或其他人员担任,难以一下子掌握内审人员所必须的各项专业技能,难以适应新形势下邮储银行内部审计工作的需要。从邮储银行的实际情况看,由于组建部门的需要,原有稽查人员流失较为严重,部分相对优秀的稽查员被提拔到更重要的岗位,一定程度上降低了稽查工作的质量。
3、银行从业人员内控思想较为淡泊,使得审计工作难度加大,效果锐减
邮储银行刚刚成立,垒行法律合规意识还很欠缺,合规文化建设还处于初级阶段。表现在全体员工合规经营意识不强,对相关法律法规缺乏了解,在日常管理和开展新业务时没有充分重视业务的合规性。部分人员认为储汇资金安垒是审计人员和稽查人员的事,各营业岗位、业务管理岗位、会计岗位内控意识淡泊,对审计部门提出的问题不能切实整改,一定程度上影响了审计效果。
4、邮政储蓄网点分散,地理分布较广,加大了审计工作难度和审计成本
邮政储蓄网点点多面广,广泛分布在城乡各地,这是邮政储蓄的优势所在。这一特点从审计角度看,也正是审计工作的难度所在。虽然配备了稽查专用车辆,但有时鞭长莫及,审计和稽查的成本较大,给邮储银行带来较为沉重的经济负担。
5、审计部门管理体制与网点管理体制的矛盾日渐突出,增加了业务审计的难度
邮储银行成立后,审计部门由银行管理。从网点管理体制上看,一类网点归银行管理,占网点总数的10%左右,比例较低;二类网点和网点归邮政局管理。而垒部网点的业务审计(稽查检查)工作由邮储银行审计部门负责。审计和被审计部门不同的管理体制使得两者矛盾日渐突出,增加了业务审计的难度。
6、银行从业人员专业素质相对较低,与银行业务发展需要难以适应,使得审计工作难度加大
邮储银行刚刚成立,人员以原邮政局储汇部门人员和部分邮政人员为主。从整体情况看,人员专业素质相对较低,与银行业的发展需要难以适应,使得审计工作难度加大。
7、高风险业务的人员配置需要与现实人员配备矛盾尤为突出,分级授权制度难以执行,潜藏着巨大的风险隐患
银行业是经营风险的行业,大部分业务需要执行分级授权制度,各级人员之间认真履职,相互制约,才能保证各项业务健康稳定发展。而我行目前的实际情况是,考虑到人员成本较大等原因,多数岗位难以按照业务要求配足人员,只能采取兼职的办法解决业务操作的问题,授权制度难以真正落实,无疑会给储汇资金带来较大的风险隐患。
三、加强邮储银行市分行审计工作的对策
1、进行人力资源整合,加强审计力量
根据邮储银行审计部门审计人员和稽查人员构成的实际情况,结合实际需要,通过优胜劣汰的方式,将稽查人员适当压缩编制,将原有稽查人员过渡成审计人员,实现人力资源的整合,充实审计力量,将稽查检查与业务审计、财务审计、经营责任审计等审计项目充分结合起来,纳入到日常审计工作中来。
2、优化审计管理体制,实行垒省审计人员统一管理,实现审计人员的相对独立
省分行审计部门对各市分行的审计人员实行统一管理,采取派驻制,各市审计人员人事关系、工资关系等划归省分行管理。从而增加省分行审计人员配备,实行下审一级,增强审计力度。对于市行审计来讲,审计部门相对独立,直接向省分行报告情况,不受来自市分行的干涉,可以全面地反映审计结果和判断。
3、加强培训,不断提高审计队伍整体素质和水平
我行审计队伍刚刚组建,多数人员以前没有从事过审计工作,因此加强培训,提高审计人员的素质,是提高我行内部审计工作的水平、发挥内部审计职能的关键所在。为了提高审计队伍的整体素质,调动审计人员学习钻研业务的积极性,应逐步加强审计人员培训工作,加强对审计人员审计、会计、业务、计算机知识的培训,全面提高审计人员的综合业务素质,适应不断发展的银行内部审计工作的需要。只有银行审计队伍和人员的专业素质和水平提高了,内部审计水平才能提高。
4、建立审计人员准人、准出制度,保持审计队伍的稳定
一是要严把审计人员进入关,建立准人制度。在配备审计人员时,要设置必要的准入条件,优先安排业务素质高、精通会计知识、政策水平高、具有一定计算机水平的人员从事内部审计工作。随着内部审计在银行公司治理结构中的地位日益重要,审计人员必须是复合型人才,必须具备相应的专业素质和能力,才能胜任内部审计工作。二是要严把调离关,建立准出制度。要培养一名合格的审计人员,需要较长时间,因此维持审计队伍的稳定是保证审计工作质量的重中之重,因此有必要建立准出制度。如果由于工作需要,审计人员调离,要经过省分行相关部门批准,方可调离,最大限度地维持审计队伍的稳定性。
5、建立奖惩责任制和激励约束机制,提高审计人员的工作自觉性和积极性
强化内部审计管理与控制,建立健全审计责任制,以便促进其增强纪律观念,遵守职业道德,不断加强自身修养,进一步增强责任意识。同时,要建立科学、有效的激励约束机制,培育良好的企业精神和健康的内部审计和控制文化,提高全体员工的职业操守和诚信意识,从而创造全体员工都充分了解且能履行其职责的环境。
6、要加强审计的电子化,改进和创新审计方法
一是审计人员要充分利用电子信息技术,实现审计方法的改进和创新,不断提高审计效率。审计人员对电子稽查系统、客户管理系统、信管系统、经营管理系统以及会计系统反映的各种信息,运用计算机手段进行相应的数据处理,科学地进行分析和判断,得出客观的结论,用于指导现场审计,从而提高审计工作的实效性。二是要根据网点分布较广的实际情况,保证审计部门的专用车辆,增强审计工作的突击性和时效性,切实开展审计工作。
7、加强合规性监督,建设合规性文化
根据邮储银行刚刚成立,全行合规意识比较欠缺的实际情况,各业务部门和支行应定期对员工进行合规性文化教育,通过培训、宣传等各种形式提高员工的合规意识,通过各种途径培养全体员工正确的合规管理理念,把合规理念贯彻到垒体员工和所有业务中去,逐步树立全员内控思想,营造全员内控的文化氛围,促进各岗位员工认真履职,自觉遵守规章制度和操作规程,充分发挥员工在防范操作风险中的主导作用。同时,要按照业务健康发展的需要,合理配备人员,切实实现分级授权管理,减低风险隐患。合规文化建设好了,审计难度自然就降低了,从而提高审计效果。
8、加快邮储银行改革的进程,进一步理顺网点管理体制
一、基层人民银行风险识别与应对的实践做法
(一)收集分析。
通过采取座谈、调查问卷、查阅档案、实地观察、咨询外部专家、官方媒体等方式,收集分析业务风险节点、操作风险节点(如流程、系统、人员等)、执法风险节点、决策风险节点等相关信息,以及内外部审计和各类专项检查发现的问题及整改情况、违规案件、媒体和网络负面报道等历史数据,全面分析对象存在的各类风险,对各类风险节点中影响对象目标实现的主要风险事件进行深入研究以求获得较为准确的结论。
(二)风险评估。
在风险识别的基础上,通过对所收集的大量的详细数据资料加以分析,运用概率论和数理统计,估计和预测风险发生的概率和损失程度。
1.客观评估。根据历史上风险实际发生统计数据或是大量的试验来估测。
①将一个已发生风险事件分解为若干个环节,通过分析计算各环节风险发生的可能性及数量来估测此类风险事件发生的概率。
②通过对重要项目或重要业务流程进行足够量的模拟试验,统计出此项目或重要业务发生风险事件的概率。
2.主观评估。根据个人经验、预感或直觉而估测某项目发生风险的概率,属于主观判断。主观估测包括以下流程:
①根据识别风险的性质组成专家组。专家组成员由熟悉机构或项目风险因素的现状和发展趋势的专家、有经验的工作人员组成。
②由每个工作组成员使用书面形式将自己的分析估测反映出来。
③整理汇总工作组成员意见,特别是汇总意见分析情况。
④工作组讨论并分析意见分歧的原因。重新分析某一变量可能出现的次数或范围和各环节点出现问题的概率,如此重复进行,直至工作组成员意见一致。从而估测出此项目发生风险的可能及损失程度。
(三)风险应对。
根据风险分析结果确定风险应对策略,明确具体的应对措施,制定风险应对方案。
1.风险应对策略。
①在业务运行和管理活动中通过适当的方式方法或措施避免风险的发生。
②采取适当的措施和方法将风险概率降到最小、风险程度降到最低。
③采取保险等方式将风险转移给专门的机构或部门。
④对于可接受的风险,应密切关注其发展变化情况并及时向上级行报告。
2.剩余风险控制。对实施风险应对策略后所有的剩余风险进行持续监控,定期形成剩余风险监控报告,并及时纠正风险管理的薄弱环节。风险应对实施后的剩余风险水平在合理的范围之内,充分考虑风险应对策略实施可能产生的新的风险,并有相关提示及处理措施,使之可控或可接受。
3.历史分析。定期对风险识别与应对过程形成的文件和记录如风险分析报告等进行分析,归纳风险管理历史规律。
二、基层人民银行风险识别与应对的不足与困难
(一)操作困难:强化风险评估与信息沟通阻滞的矛盾。主要表现在:一是信息渠道不畅。人民银行内部及与外部之间未能实现有效的沟通联系协作制度,且报送风险信息资料单一,不能动态反映风险管理现状。二是信息处理手段落后。风险识别、估测、应对工作尚处探索阶段,系统化、专业化、标准化水平并不高,由于缺乏科学的评估标准,对风险环节的识别估测主要依赖定性分析与经验判断,存在定量分析不够、风险大小估测不准等问题。三是应对机制建设滞后。风险信息交流仅仅依靠前期准备阶段收集信息资料或进行临时流,手段匮乏,导致风险管理综合分析监测评价系统建设滞后。
(二)机制困境:风险应对机制灵活与监督机构僵化的矛盾。主要表现在:人民银行管理风险目标的实现,离不开良好的监督约束机制。内审部门发挥着主要的内部监督作用,但实际由于内审机构没有很强的独立性,监督能力往往会受到管理体制以及外部干预等因素的影响,监督作用不能够得到全面的发挥。一些人民银行分支机构的内审部门只是流于形式,独立性缺失,行使具体的监督职能时显得力不从心,更无法把监督机制的作用充分发挥出来。
(三)管理困惑:风险意识增强与人员队伍老化的矛盾。内审队伍的整体素质存在“短板”,知识面不全,综合能力不高,缺乏风险管理方面的专门培训,专业知识更新慢,在实际工作中经常套用老文件、老办法来处理新情况、新问题,对新风险的掌控能力差,造成内审人员素质跟不上形势发展的需要,以致在审计检查中底气不足,难以发现深层次问题。
三、完善基层人民银行风险识别与应对的建议
风险应对是根据风险估测结果和风险管理目标,选择最佳的风险管理策略和方法并加以实施的过程。
(一)风险应对策略。
对风险状况所作的估测报告,应提出相应的风险应对策略。一是在制定风险应对措施方面,要依据风险分析和估测情况,结合本单位、本部门实际,按照内部控制合理性原则,明确具体控制措施,在业务运行和管理活动中通过适当的方式方法或措施避免风险的发生,或者采取适当的措施和方法将风险概率降到最小,将风险应对措施实施后的剩余风险水平控制在合理的范围内。二是不同业务风险环节采取的风险应对策略也不相同,具体包括:从制度和流程设计上对各类风险进行静态控制,如建立双人复核制度、三级审批制度、重要岗位轮换制度等;从本单位的自我监督上对各类风险进行动态控制,如定期开展本部门或上级行的业务检查监督、审计部门开展的履职和专项审计等;还有从机构设置和人员配备上对各类风险进行结构控制等。三是充分考虑风险应对措施实施后可能产生的新的风险,做出相关提示及处理措施,使之可控或可接受,密切关注其发展变化情况并及时向上级行报告。
(二)风险动态应对模型。
在进行风险估测的时候,结合自身的情况,建立恰当的风险估测模型,对风险产生的原因及条件进行动态跟踪控制。将各类风险节点在控制系统中进行标明,阐明其特征、控制要素,对什么能做,什么不能做予以明确,一旦发现有越界的行为,即对其进行及时的控制,尽可能的把损失降到最低。
1.制作样本。
①将已知风险编写为文档。通过编写风险陈述和详细说明相关的风险背景来记录已知风险,相应的风险背景包括风险问题的何事、何时、何地、如何及原因。
②根据历史上已确认的风险事件,进行详细陈述,并将发生风险的原因条理化说明,特别要深入分析风险事件与产生风险的条件之间的关系,条件变化与风险概率及损失度的关系,形成典型样本,作为今后此类项目审计的启示录。
③对于风险节点中未发生风险事件的项目,根据主观估测的结果,编写风险预测样本,详细说明风险条件变量的变化情况。
2.交流汇总。将所有已发生风险和未发生风险的估测样本材料通过某个平台进行交流和共享。
①面对面的交流。通过召开研讨会、座谈会将各单位编写的风险事件样本材料进行沟通讨论,达成一致意见,形成风险模型。
②书面交流。通过刊物和邮件系统征集对某类风险事件或某风险节点的估测论点进行汇编,交流共享。
③根据风险节点的内容,设计一套风险样本数据库。所有员工都可以将自己的观点根据不同的类别输入其中存储,作为一个专门为风险管理服务的共享平台。
(三)风险识别与应对的辅助措施。
1.强化人员素质的提高在风险管理中的核心作用。如何把技术和人有效运作于人民银行风险识别与应对,使工作的价值得到增加,使工作的效率得到提升,从而减少和控制风险,很明显人员素质的提高是第一要素。要提升员工的风险意识和职业技能,采取多种形式的培训,促进人民银行员工的风险意识以及职业技能不断提高,在各项业务管理与操作中,最大限度减少技能缺失、责任淡薄、行为随性所造成的风险。
2.建立有效的信息共享机制。建立部门与部门之间以及人民银行分支机构之间的信息共享与沟通机制。一是构建信息交流平台。结合人民银行自身的信息特点,对信息的类别以及信息的内容等进行整理,促使各类信息变得更加透明、更加及时准确。二是建立“风险分析报告”定期或不定期交流平台。在业务检查、内部审计、执法监察、工作汇报等途径收集的业务运行和管理活动的相关历史资料,根据风险的不同种类采取定性或定量的方法对其进行识别、分析,并向管理层提出相应的应对策略。包括对常规业务和管理活动开展的风险分析,以及对非常规性业务和管理活动及突发性事件开展的风险分析。前者可定期进行交流,后者可根据事件的风险程度不定期进行交流。三是建立“风险处置预案”内部共享平台。针对各类业务运行和管理活动中可能出现的风险,根据其等级的高低、造成损失和影响的大小、缓急程度,就预测预警、信息报告、应急处置、恢复重建、调查估测、应急演练等制定风险处置预案,结合工作的实际和业务的变化适时调整。
【关键词】股份制商业银行 合规文化建设 思考
近年来,云南省辖内股份制商业银行异军突起,各股份制商业银行昆明分行的合规机制建设已初步完成,合规风险管理正在逐步推进与实施,各行在探索和建设合规文化方面已经做了大量工作。就各分行而言,具体的合规管理模式、推进进程因各自总行的管理模式、分行业务规模与发展阶段不同而各有异同,也因各分行对合规风险管理的重视程度等主观原因而参差不齐,合规风险管理工作推进的深度与广度存在差异。但同时也暴露出一定问题,如部分分行在合规文化建设上存在种种缺失,约束了股份制商业银行的管理和发展,影响了股份制商业银行的形象,值得管理者思考和解决。
一、股份制商业银行合规文化建设
(一)银行的合规文化
合规指银行遵循法律、条例、准则、相关的自律组织标准和行为守则的活动。合规风险是指银行因未能合规而可能遭法律制裁或监管处罚、重大财务损失或声誉损失的风险。
银行的合规文化是根据巴塞尔协议规定的合规风险衍生出来的关于银行如何规避此类风险的管理方式的一种界定。
金融企业自身工作性质、经营产品以及金融服务的特殊性,决定了它的风险性大、规范性强,对合规经营、合规管理的要求比较高。人们对金融企业的合规问题越来越关注、越来越重视。
(二)股份制商业银行合规文化建设现状
1.构建了有效的合规风险管理体系。第一,根据自身发展情况适时在分行设立了独立的合规管理部门,明确工作职责,理顺工作流程。第二,搭建了合规管理框架,通过《银行合规管理政策》、《内部控制制度管理办法》等逐步明确了各级组织机构的合规管理责任和符合该行自身特点的合规管理模式。第三,以“科学合规”、“主动合规”、“全面合规”为合规管理总体思路,启动合规手册项目,积极探索信息科技对合规管理的支撑。第四,建立和完善相关制度,及时改进和完善与国家法律法规、上级行规章制度不一致的规章制度、管理办法;对梳理、归纳的各个合规风险点,属于制度不完善、空缺或制度老化而产生的风险,制定或完善相关制度;对因制度执行不到位而产生的风险,强化执行力建设和精细化管理。
2.形成了有力的合规文化氛围。一是各分行编制和印发了《合规宣传手册》,以通俗易懂的形式传播合规知识和合规管理体系,倡导全行上下“做合规之人,行合规之事”;二是各分行在全辖范围内组织开展形式多样的合规知识竞赛、上岗培训、业务培训、演讲比赛等活动,在对全辖员工的培训课程中增加合规内容,增强了员工的合规意识和风险防控能力。
3.逐步建立合规风险识别与管理流程。基本设立了以条线式报告为主的合规风险报告路线,履行业务合规性审查职能。目前,合规风险管理系统已上线运行,在授信和会计业务条线率先建立起合规指南、操作指南以及合规风险评估体系,实现了岗位职责、岗位合规、风险控制措施的“三个结合”,合规管理工作迈上新台阶。
4.强化三大机制建设,把合规文化建设落到实处。一是建立有效的合规评价制度。把合规经营、案件防控与领导干部履职考核挂钩,通过绩效考核的导向作用正向引导各级管理者加强合规管理,降低违规机率;二是建立履职监督检查机制。通过整体移位检查、合规巡查等方式,加大检查力度和频率;三是建立严格的责任追究机制,树立“零容忍”理念。如在OA办公网中建立“啄木鸟信箱”,面向所有员工,征集对合规文化建设的建议,对于提出的重要建议被总、分行采纳的员工还给予一定奖励。
5.跟踪和评估监管意见和监管要求的落实,保持与监管机构的日常有效沟通。
(三)股份制商业银行合规文化建设中面临的问题
1.合规文化建设地位边缘化。在有些股份制银行中,认为合规文化建设与存、贷款业务发展相比,不能直接创造效益和价值,因此往往处于边缘化的地位,重视程度不够。
2.合规文化建设深度与广度不够。主要表现在形式上而不是在内涵上下功夫,对合规文化建设的关键、基础、载体和主要手段研究不够,目标不明,措施不力,效果粗浅。
3.缺乏鲜明的个性特色。股份制银行的合规文化建设往往是模仿、复制、移植其他行业或银行的合规文化,形式和内容大同小异,没有行业特色,更没有个性创意,难以形成适合自身可持续发展的合规文化。
(四)股份制商业银行合规文化建设不到位的原因分析
1.对合规文化建设作用认识不到位。由于股份制商业银行成立时间较短,创业初期工作重心主要放在业务发展上,对合规文化建设问题没有引起足够重视,更没有从理论高度上去认识和研究它,没有成立专门的组织和策划机构,将其职能随意挂靠在其他部室中,致使合规文化建设缺乏完整性和系统性。
2.经营管理者目标不到位。股份制商业银行多以业务经营指标作为主要考核内容,造成分支机构领导均将主要精力集中在抓业务指标的完成上,图眼前现实利益的多,很少考虑工作的计划性和长远发展规划。有的认为合规文化建设是一个短期见不到实效、属于未来远景的事,因此不愿意花过多的精力、物力和财力去研究和落实。
3.员工风险管理意识不到位。一是员工诚信正直的道德观念和合规意识不强;二是银行内部相互博弈,制约了政策和程序的制定与执行效力;三是“以信任代替管理、以习惯代替制度、以情面代替纪律”的不良文化仍然是银行内的鬼魅幽灵。
4.机制与文化建设匹配不到位。股份制商业银行的机制建设主要集中在业务发展和风险控制上,很少在合规文化的人力、物力、财力配套建设上给予激励,从制度上给予保障,因而很难落到实处、见到成效。
二、对股份制商业银行加强合规文化建设的建议
针对股份制商业银行合规管理中存在的问题,笔者认为,加强和改进股份制商业银行合规文化建设应从以下几方面入手:
(一)领导重视是加强合规文化建设的前提
股份制商业银行在云南辖内经过前段时间的发展与积累,正向“二次转型”、“更有内涵的发展”等精品银行目标迈进。各行应根据自身发展战略目标定位,设计、完善银行企业文化模式框架,大力推进合规文化建设。各级领导班子应亲自抓、带头建,努力营造合规文化氛围,使广大干部员工搞清合规文化建设对提升企业品质和形象的作用,从而自觉参与银行合规文化建设。与此同时,可成立专业机构,配备专门人员,明确工作职责和任务,将合规文化建设不断推向深入。合规文化建设要求领导和下属一起发挥集体效应,真正做到从高层发动,从高层落实,上级管下级,下级对上级负责。在机制建设中,既要有定性指标,又要有定量指标;既要有短期目标,又要有长远规划,充分体现正向激励和负面约束的作用。应建立对合规文化建设定期检查考核和评比制度,对在合规文化建设中做得好、工作扎实到位、有特色的单位和个人及时表彰鼓励,对做得差的适时指出,限期整改,让合规文化建设沿着预定轨道良好运行。
(二)组建合规部门(岗位)是加强合规文化建设的基础
巴塞尔银行监管委员会的《合规与银行内部合规部门》(2005年5月29日)指出:如果一家银行设有符合下述“合规部门原则”的合规部门,该银行将能更有效地管理合规风险。中国银监会2011年4月23日颁布的《商业银行合规风险管理指引》,为商业银行合规组织的建立提供了具有可行性的指导意见。因此,商业银行高级管理层应贯彻执行合规政策,按照独立性、权威性和全面性的原则,建立符合自身实际情况的合规风险管理组织,并配备充分和适当的资源。股份制商业银行合规文化建设的核心是合规机制建设,银行合规部门的宗旨就是推动银行管理其合规风险。组建合规部门(岗位)应该遵循两大原则:一是合规部门(岗位)的功能和职责应该明确界定;二是合规部门(岗位)应该独立于银行的经营活动,制定并落实合规工作计划,强化合规培训以提升员工合规意识;将绩效考核、薪酬奖惩与合规职责的履行情况挂钩;用文件记录各运营单位的合规表现并定期向利益相关者出具报告,确保公司合规管理目标的实现并能适应不断变化的运营环境。
(三)塑造深厚的合规文化是加强合规文化建设的保障
股份制商业银行应努力培养员工形成以诚实正直为基础的职业操守,大力营造蓬勃向上且富有活力的合规文化,将合规文化提升凝练成为银行文化的核心构成要素,把合规文化的理念融入到银行的日常经营管理和决策中。应进一步倡导“合规从高层做起”、“合规人人有责”、“合规创造价值”、“主动合规”、“合规与监管有效互动”等合规文化理念、意识和行为准则。通过加强宣传教育,让员工了解和掌握合规知识,提高对合规风险管理重要性的认识和理解,以确保合规风险管理切实有效。
(四)以全员合规为目标,构建合规管理长效机制
一是合规要从领导做起。《商业银行合规风险管理指引》指出:“合规应从高层做起。当企业文化强调诚信与正直的准则并由董事会和高级管理层做出表率时,合规才最为有效”。凡要求员工做到的,高管人员首先要做到,身体力行,率先垂范,做诚信、正直、守法、合规的表率,做合规管理的坚定组织者和践行者,充分发挥领导干部的导向、带动作用。二是合规要从管理部门做起。股份制商业银行各级管理部门作为合规政策的传导者和合规管理的执行者,应模范遵守规章制度,确保各项管理活动合规、有效,形成正向传导效应;应加强合作,良性互动,相互协调,共同打造和谐的合规文化生态环境。三是合规要从每个员工做起。合规贯穿于股份制商业银行的各个流程、各个环节、各个岗位,每个股份制商业银行员工都应将“合规保安全,安全促效益,合规人人有责、合规创造价值”的理念渗透到自己的工作中,正确处理好六个关系:一要处理好业绩与合规的关系。业绩的创造必须建立在合规的基础之上,合规的业绩努力去创造,不合规的业绩坚决不要。二要处理好服从与合规的关系。在合规的框架内,没有任何借口,必须坚决执行;不合规的应予以坚决抵制,若抵制无果,应敢于及时越级反映,规避风险,自我保护。三要处理好效率与合规的关系。工作效率的提高决不能抛弃合规约束,应在保证合规的基础上提高工作效率,违规的效率坚决不要。四要正确处理好信任与合规的关系。信任是合作共事的基础,是为人处世的基本准则,但信任不等于不要监督,不等于不要制约,不等于为所欲为。五要处理好情感与合规的关系。情感是人与人相处交往的纽带,相互支持帮助是一种美德,但帮助的底线是必须合规,决不能以情感代替合规。六要处理好习惯与合规的关系。习惯性违规害己害人,必须让合规改变习惯,让习惯顺应合规;只有人人合规,才能形成合力,才能实现和谐发展、稳健发展、科学发展的目标。
(五)选准载体,是加强合规文化建设的支撑
股份制商业银行的合规文化载体主要应与日常业务工作、政治思想教育、合规管理活动结合起来一并进行,水融,不搞“两张皮”。应与员工贯彻落实《银行业金融机构从业人员职业操守指引》结合起来,与培育员工对银行忠诚度教育结合起来,与创先争优活动结合起来,与客户满意度建设、千佳示范、优秀窗口和优秀个人评比表彰结合起来,与学习先进典型人物和反腐倡廉依法合规警示教育结合起来等,寓无形于有形,寓教于乐,润物无声,由习惯形成自然,由自然变成美德,构成企业文化的精髓。