如何强化内控合规文化建设

1. 如何强化内控合规文化建设

加强合规文化是规范行为一种理念、思维方式以及在这种理念指导下的行为习惯。只有当银行经营管理者和各级员工形成合规文化的理念和思维时，银行风险的防范才会变得积极主动，更加有效，进而才能形成风险防范的长效机制。  银行合规文化不足是风险防范存在问题的重要原因 
    当前，我国银行案件防范形势仍然严峻，银行风险防范对中国银行业来说是一个十分重要而紧迫的课题。银行内部案件产生的原因，主要在于制度、文化和员工职业操守方面存在明显的薄弱环节和管理漏洞。任何操作风险都是人的行为造成的，尽管人的行为要受制度约束，但决定人的行为的影响力来自于所受文化的熏陶。内控合规文化不足是银行风险防范工作存在问题的重要原因，基层银行内控合规文化在风险管理中的不足主要体现在以下几个方面： 
    （一）风险防范意识淡薄，良好的内控合规文化氛围没有建立。目前，基层银行对管理风险缺乏全面、系统的认识，尚未形成浓厚的控制文化。首先，缺乏对风险的整体把握。对风险还停留在分离、局部的认识层次上。其次，在风险防范上未能做到未雨绸缪，往往就事论事，缺乏事前防范和系统管理。再次，在风险控制的责任认定上，认为风险是内控、纪检监察等管理部门的事情，与业务部门关联度不强，管理层监督力度不够，责任不清。 
    （二）内控制度体系疏漏，内控合规文化引导机制未能彰显。存在内控管理部分环节无章可依、内控管理制度滞后和制度执行缺乏刚性等问题。此外，内控部门独立性不够，审计的客观公正难以保证，也是强有力的内控合规文化引导机制未能彰显的重要表现。 
    （三）职业操守缺失。面对社会变化会、业务发展、工作压力、机会和诱惑，风险事件及案件随之发生。 
    国外银行业对内控文化建设可借鉴之处 
    巴塞尔协议明确指出，任何大量损失的产生都反映出管理层未能重视控制文
化，控制文化的松弛，造成银行内部缺乏适当的激励。西方发达国家的商业银行，尽管成立时间不同、历史背景不同、监管环境不同，但在巴塞尔协议的统一要求下，都从各自的管理实际出发，逐步形成了各具特色各有侧重的操作风险管理流程和内控文化框架。他们的实践表明，在内控文化建设中，以下几点是都是不可少的因素，这些方面对我国银行提升内控合规文化建设水平具有重要的借鉴意义： 
    第一，内控合规文化一定要包含强烈的风险意识。首先，必须明确风险与银行成本之间的关系，使所有员工意识到风险控制行为能直接使他们自身受益。其次，要有高层管理者的支持，高层管理者应在机构内部创造一种员工充分参与的内控文化，还要设定禁止员工逆风险管理价值行事。 
    第二，内控合规文化一定要具有细致的建设流程。内控合规文化需要有一个非常详尽细化的框架来设计其建设流程，每个环节都应具备具体的实施程序和步骤，以增强建设流程的可操作性。同时，整个建设工作要体现动态持续、协调发展。 
    第三，内控合规文化一定要突出协作的内部关系。内控合规文化的建设必须强调有效的风险管理取决于业务部门、内部审计部门、风险管理部门，以及其他部门之间的协作关系。 
    第四，内控合规文化一定要强调良好的职业操守。提升员工素质和职业道德意识是构建有效风险控制过程的关键。 
    强化基层银行合规文化建设，推进建立风险防范长效机制的建议     如何做好内控文化建设，可以考虑从以下方面着手，强化基层银行内控合规文化建设，进一步推进基层银行风险防范长效机制的建立： 
    （一）形成科学有效的内控合规文化建设制度体系。一是要保证制度的科学性。在制度体系的规划层面，划分层次，力求简洁，使得各项制度有适用范围的清晰界定和执行效力高低的明显顺序；建立制度制定的过程管理，形成固有的流程和权限；完善制度使用效果的信息收集和传导反馈机制；周期性评审、修订、
梳理和清理制度，保持制度持续有效。要强调制度执行的严肃性。 
    （二）积极引导对内控合规文化的深度认同。激发员工树立操作风险的防范和规范意识，使员工明确，首先，风险的防范是银行核心竞争力的本质体现，是银行持续健康发展的重要基础，而一个强大的银行是实现个人利益的根本保证，因此，银行风险防范符合共同的价值观。其次，风险自始至终是与业务活动相伴的一个持续的长期过程。第三，风险分布于银行的所有工作岗位，这种分散化性决定了每一个业务点都是操作风险点，操作风险无处不在，每一名员工都是防范操作风险的第一责任人，其行为的合规与否将直接决定操作风险控制的成效。     （三）形成细节决定成败的文化约束。银行风险的发生是难以避免的，但是，依靠员工的敬业精神和专业态度，风险事件及案件发生的概率和造成的损失是可以降低的，这种敬业精神和专业态度就体现在细节上。“千里之堤，溃于蚁穴”，一些大案要案之所以得逞，都是日积月累的结果。“魔鬼在细节中”，一时的违规，可能形成不了损失，但却埋下了风险的种子，如果不能及时制止，就会生根发芽，形成毒瘤。风险的防范就是要树立和强化“违规就是风险”的思想观念，养成扎实的工作作风，从小处着手，从点点滴滴做起，兢兢业业做好、做细一切工作，使管理不留死角。 
    （四）严格队伍管理筑牢内控合规文化基石。从国内外银行业发生的风险事件诱因来看，道德风险占了很大比重。银行作为经营货币的特殊企业，这种行业特点决定了银行工作人员必须要有良好的职业操守，形成较强的自我约束能力，如果员工的职业操守出了问题，自律行为减弱，道德风险随时产生，那么即使最严密的管理制度，往往也会失去应有的效力。培养员工良好的职业操守，必须从职业道德、文化知识、业务技能和现代人格塑造等方面全面提高员工素质。以管理来激发员工的积极性，使员工有更多的机会参与管理与决策，以主人翁的态度对待工作，从而表现出高度的职业责任心和良好的职业素质，克服违规行为的发生。基层行必须加快内控合规文化建设步伐，促进农发行安全、稳健、快速的发展。

2. 如何加强内控建设

仅供参考：
企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。
1、完善制度建设、实施内部控制。以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。　
2、明确控制目标，优化内部控制环境。内部控制制度重点是围绕会计核算和会计监督环节来设置的。一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。即使发生了，也容易及时发觉和纠正。因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。
3、提高会计人员素质。会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。要建立考核、奖励、晋升、淘汰机制，定期对会计人员进行业绩、道德品质、思想操守等综合考核，奖优罚劣，充分激发会计人员的积极性和责任感。在培养人才上，不仅要定期进行业务培训，不断提升业务水平，更要注意其职业道德及法制观念的培养。
4、加强内部监督。企业内部控制是一个过程，这个过程是通过纳入管理制度及活动实现的。因此，要确保内部控制制度被切实地执行，且执行效果良好，其必须被监督。企业应设置内部审计机构或建立内部控制自我评估系统，加强对本企业内部会计控制的监督和评估，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改进。做到有章可循，违章必究，违规必罚，以罚促纠。
5、实施预算控制，提高内控水平。实行全面预算，搞好各业务事项的事前预测、事中控制、事后分析，将企业的经营目标转化为各生产厂、各部门、各岗位以至个人的具体行为目标。预算控制内容应涵盖企业经营活动的全过程，强化预算控制，通过预算的编制和考核预算的执行情况，动态分析执行结果，及时纠正偏差，确保预算执行到位。并与管理者的绩效工资挂钩，节将超罚，充分发挥预算的灵魂作用。
6、加强内外部信息交流与沟通，加强反舞弊机制。企业应建立建立上传下达的有效机制。通过建立组织机构制定岗位责任制来实现。还应注意信息沟通的有效性和及时性。重视和加强反舞弊机制建，通过各种方式，鼓励员工及企业利益方举报和投诉企业内部的违法违纪行为。企业还应注意于外部关系人以适当的形式进行及时沟通与反馈。比如于注册会计师、客户、供应商等。
7、会计电算化。会计电算化是现代会计发展的必然，因此我们要加快会计电算化建设，有效地加强会计内部控制与防范计算机风险。部分企业已实施ERP工程，在工作中要运用既定程序对各项会计业务进行检查，建立一套先进的会计内部控制信息系统，用现代化手段对会计数据进行整理分析。在应用软件开发中，设计会计业务处理程序时要将制约、监督等风险控制防范功能融人其中，使操作人员必须按照职责权限和有制约的操作程序才能进人系统处理会计业务，以达到防范技术风险和计算机犯罪。
总之，加强实施内部控制能够规范社会主义市场经济秩序，确保国民经济稳定、持续、健康地向前发展。有活力的内部控制制度应该是推动企业创新的制度，只有企业全体职工齐心协力，相互支持，相互激励，企业内部会计控制才能发挥应有的作用，才能促进企业健康有序发展。