1 人民銀行開展的內控評估和制度執(zhí)行情況
1.1 人民銀行開展內控評估
內部控制源于會計和審計領域,根據IIA的定義,“控制是管理層為了提高實現(xiàn)既定目的和目標的可能性而采取的各種行動。管理層計劃、組織和指揮執(zhí)行有效的活動,為組織目的和目標的實現(xiàn)提供合理的保證,因此,控制是管理層適當?shù)赜媱?、組織和指揮的結果。”幾十年來,隨著企業(yè)管理理論和實踐的發(fā)展,內部控制概念和內涵不斷發(fā)展,內部控制的方式、方法和主要內容隨著企業(yè)經營活動日益復雜化而不斷拓展和深化。
內部牽制是內部控制的原始形態(tài),也稱為會計內部牽制,是指組織內部人員相互控制、相互稽核,任何一個人不能完全獨立地支配賬戶的制度,內部牽制主要應用于財務會計領域。上世紀40年代至70年代。內部牽制內容超越了財務會計領域,發(fā)展為內部控制制度概念,指包括組織機構的設計和企業(yè)內部采取的所有相互協(xié)調的方法和措施。到上世紀80年代,內部控制從單一的制度體系發(fā)展為內部控制結構,除原有的內部控制程序外還包括會計系統(tǒng)和控制環(huán)境兩個要素。進入20世紀90年代,內部控制發(fā)展成為一種管理的整體框架,通過控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督五個要素相互關聯(lián)、互動,形成了一個有機的動態(tài)系統(tǒng)。進入新世紀以來,內部控制發(fā)展成為企業(yè)分析管理綜合框架,更加突出了風險管理是內部控制管理的重點。至此內部控制完成了由一般控制管理向企業(yè)風險管理的轉型。
2003年以來,人民銀行積極推進系統(tǒng)內部控制管理建設,不僅頒布了人民銀行內部控制管理框架,而且全面梳理評估系統(tǒng)內的崗位風險,頒布崗位風險防范指南。同時,鼓勵各級內審部門積極探索人民銀行內控評估審計,將對內部業(yè)務運行的風險管理狀況的審計評價作為日常內審監(jiān)督工作的主要內容。
1.2 制度執(zhí)行是人民銀行工作開展的基礎和準繩
人民銀行作為我國的中央銀行,肩負著制定和執(zhí)行貨幣政策,防范和化解金融風險,維護金融穩(wěn)定的職責,同時還被賦予了經理國庫,維護支付、清算系統(tǒng)的正常運行,發(fā)行人民幣,管理人民幣流通等十三項具體職責。作為行使公共權力的部門,人民銀行的權限和職責由《中華人民共和國人民銀行法》這部專門法律進行明確規(guī)范,人民銀行是法定設立的組織機構,各種法律、規(guī)章和制度是人民銀行開展各項業(yè)務工作的依據和基礎,因此。人民銀行非常重視提高制度執(zhí)行效力。近年來人民銀行加強了內部管理和監(jiān)督,總體上違規(guī)現(xiàn)象特別是嚴重的、帶有普遍性的違規(guī)現(xiàn)象已經大為減少,但是,個別部門,特別是擔負大額資金管理職能的部門如國庫、貨幣發(fā)行等部門仍然有事故發(fā)生。因此,近年來人民銀行內部審計工作仍然緊緊圍繞各項制度執(zhí)行情況開展各種專項審計,人民銀行將2008年確定為“制度執(zhí)行年”,并且還在2008年全面開展依法行政情況專項審計,直接將人民銀行執(zhí)行法律法規(guī)情況作為審計內容。顯然,制度執(zhí)行一直是人民銀行內部審計工作的重點內容。
2 風險管理是央行內控評估與制度執(zhí)行的契合點
內部控制和制度執(zhí)行在人民銀行的工作中實質上是一體兩面的關系,兩者不能分離,因為兩者有著共同的宗旨和目的。即保障人民銀行安全、高效地履行職責,有效防范人民銀行工作中的各種風險。可以說,防范風險是體,內部控制和制度執(zhí)行是兩面,二者牢固地契合在防范風險這個體上,這一點在基層人民銀行的工作中體現(xiàn)得尤為明顯。
2.1 基層人民銀行風險特征
2000年以來,內部控制進入新的發(fā)展階段,明確了企業(yè)內部控制以風險管理為重點的目標?！皩M織而盲,風險是某種不利因素產生并造成實際損失,致使組織目標無法實現(xiàn)或降低實現(xiàn)目標的效率的可能性。”顯然,風險是相對對于組織目標和職能而言的。就基層人民銀行而言,其組織目標就是根據總行和上級行的指示履行《中華人民共和國人民銀行法》所賦予的法定職能。從組織性質的角度觀察,人民銀行進行的各種管理、調控和服務行為是行使法定公共權力和職責,其行為于社會利益和社會秩序構成重大影響,因此一旦在履行以上職責過程中發(fā)生風險,造成的損失必然是社會性的。從組織層級的角度觀察,人民銀行的指揮、決策和監(jiān)督職能屬于總行和上級行,而基層人民銀行主要是執(zhí)行上級決策,通過在轄區(qū)內提供法定的金融服務和金融監(jiān)管來貫徹實施上級行制定的方針政策,工作具有明顯執(zhí)行性和操作性。執(zhí)行性和操作性的工作性質決定了人民銀行在履行職能過程中工作對象、使用的資源、工作方式等相對固定且權責清晰,可以說面對的是穩(wěn)定的環(huán)境,因而潛在風險是相對固定且可以預估的。 2.2 制度執(zhí)行成為基層人民銀行風險防控的置點
風險危害的社會性為人民銀行制度化的風險控制取向提供必要性。由于人民銀行在履行法定職能和自身管理過程中產生風險具有社會危害性,因此人民銀行和其他具有社會管理職能的組織一樣受到社會法律法規(guī)的嚴格約束,不僅對其各種業(yè)務行為做出規(guī)范,還對其內部管理行為進行約束。而人民銀行內部的規(guī)章制度就是根據外部法律法規(guī)結合自身工作實際制定的進行自我管理、自我控制的具體依據。
風險的相對固定、容易識別特性為制度化工具的使用和程序化的控制提供了可行性。具體聚焦于基層人民銀行,由于其處于決策執(zhí)行和實施的地位,決策的執(zhí)行過程成為風險控制的重要領域,規(guī)范化、程序化的政策執(zhí)行機制成為保證令行禁止的有力控制工具。而面臨的風險相對固定,且能夠事先準確識別、評估則為制定各種內控制度進行預防性控制提供了可能性。
基于以上認識,人民銀行高度重視制度建設在風險防范中的作用,2006年編發(fā)的《中國人民銀行崗位風險防范指南》中明確指出,崗位風險防范的目標包括;通過構筑包括制度防線在內的“三道防線”確保系統(tǒng)安全,防范案件事故發(fā)生;確保依法合規(guī)履行人民銀行職責,確保國家法律法規(guī)及人民銀行內部規(guī)章制度的落實。
3 基層人民銀行分支行的制度執(zhí)行評價
3.1 制度設計的適當性
在復雜組織體系中,基層組織將上級方針、政策和外部制度要求貫徹到自身的業(yè)務和經營活動中,最穩(wěn)定、最持久的方法是進行自身內控制度設計來對組織行為進行控制。體現(xiàn)各種外在制度規(guī)范的意志。鑒于基層人民銀行工作的執(zhí)行性和操作性定位。評價基層人民銀行的制度執(zhí)行應該從業(yè)務風險的角度評價內控制度設計的適當性。首先,審查內控制度設計的完備程度,查找是否存在內控制度沒有 覆蓋的業(yè)務活動和組織經營管理活動,尤其是各種自動化的業(yè)務系統(tǒng)設計是否實現(xiàn)了規(guī)定的控制要求。其次,制度設計是否體現(xiàn)了相互牽制原則,各種工作流程中是否存在一個人就能夠完成的業(yè)務和不受他人審查監(jiān)督就能完成的業(yè)務環(huán)節(jié)。再次,各種制度之間是否存在矛盾沖突,如崗位權責、組織結構、人事控制、財務控制等管理制度與業(yè)務制度要求之間是否存在沖突,是否存在能夠引起各業(yè)務制度間沖突的特殊業(yè)務形式。最后,以上各方面的審查不僅需要進行相關制度文本的審查,更需要進行全面、多樣的穿行測試。通過以上方法,可以有效審查內控制度防范組織風險的合理性和適當性。
3.2 制度執(zhí)行的有效性
在內控制度設計適當、合理的基礎上,上級方針、政策和外部制度要求的有效執(zhí)行的關鍵就是內控制度運行的有效性了。檢查內控制度是否有效執(zhí)行,一是要查看審計期內的業(yè)務辦理資料和部門管理檔案資料,檢查是否存在違。規(guī)情況。二是實地察看業(yè)務操作和辦理情況、部門管理情況,必要時持續(xù)跟蹤某筆業(yè)務的整個受理、審核、批準過程。三是用談話、發(fā)放調查問卷等方法就內部控制的相關問題進行詢問。四是檢查日常監(jiān)督情況,包括審計對象是否在習常管理中,進行過定期或不定期內控檢查,如對員工業(yè)績、經營和業(yè)務內容的檢查;也包括審計期內是否經過其他外部檢查。五是檢查設施設備的控制,包括各種資源和設施是否足夠滿足控制需要,更重要的是對自動化的業(yè)務信息系統(tǒng)安全性、可靠性進行檢查。
3.3 從風險角度進行合規(guī)性評價
這里的合規(guī)性是指對適用組織的法律、法規(guī)、上級部門制定的制度的文本條文的遵守和一致。由于未能遵守相關的行為規(guī)范而承擔法律上和事實上的不利后果的可能性被稱為合規(guī)性風險。內部控制管理主要遵循“風險為本”的管理方法來規(guī)范組織行為,與法律和內部規(guī)章的立場并不完全契合。因此應該注意內部控制的合規(guī)性,以及由此產生的問題。對人民銀行分支機構而言,所面臨的規(guī)則環(huán)境主要包括法律和上級制度規(guī)定兩方面,所以合規(guī)性是指對以上兩方面制度規(guī)則的遵守。當內部管理與法律規(guī)定不完全一致時,毫無疑問,應當遵守法律,因為法律的制定是從社會的角度對人民銀行的行為進行規(guī)制,體現(xiàn)了人民銀行的職責和義務,不能因為人民銀行的內部管理原因而有所變化。對于內控管理與人民銀行上級所制定的內部規(guī)章、制度相悖,確實存在風險的,可以按照“風險為本”的原則進行管理,同時積極向上級相關部門反映真實情況,爭取對相關制度規(guī)則的修改完善,消除制度上的風險。
3.4 制度建設持續(xù)性
制度建設持續(xù)性強調制度建設不是一次性的,而是一個持續(xù)性的過程,需要不斷進行自我修正和完善。這種持續(xù)性是由于制度規(guī)制目標是不斷變化的,因為,在各種因素作用下,人民銀行履行職責的過程中業(yè)務流程在持續(xù)改變。一是業(yè)務本身的調整,隨著職能變化,有些業(yè)務產生。有些業(yè)務消亡必然會導致業(yè)務流程的產生與消失;二是新業(yè)務工具的應用,如應用新的業(yè)務操作系統(tǒng)會改變以往的業(yè)務流程;三是業(yè)務內容變化。比如由于審批權限不同,審批額度變化會導致審批人的相應變化和業(yè)務流程的相應變化等等。流程的變化必然會導致面臨的風險環(huán)境和潛在風險發(fā)生變化,因此,對內部控制產生了適應性的要求,能否隨業(yè)務流程變化及時調整,及時將新增固有風險納入防控范圍成為適應性評價關注重點。良好的適應性應該有標準化、制度化的自我完善和修改程序,內控制度的修改應該遵循確定新業(yè)務流程一識別業(yè)務流程中的風險變化一修改相應內控制度一實施新業(yè)務流程的程序進行,目的是確保所有業(yè)務流程都處于內控制度的規(guī)范之中,同時。風險的變化能得到內控制度的有效監(jiān)控,消除內控漏洞。
