2001年6月至8月，部分銀行組織內(nèi)部審計人員對基層網(wǎng)點機(jī)構(gòu)實施了內(nèi)部控制審計。這次審計是銀行積極貫徹年初全國銀行證券保險工作座談會議的精神，了解基層網(wǎng)點機(jī)構(gòu)內(nèi)部控制的基本狀況及薄弱環(huán)節(jié)，為加強(qiáng)制度建設(shè)，規(guī)范業(yè)務(wù)管理，建立健全內(nèi)控機(jī)制，防范經(jīng)營風(fēng)險提供依據(jù)。通過審計發(fā)現(xiàn)，當(dāng)前銀行內(nèi)部控制存在著很多方面的新問題，這些業(yè)務(wù)發(fā)展變化過程中產(chǎn)生的新問題，如果處理不好，就會對當(dāng)前銀行內(nèi)部控制的有效發(fā)揮和效率運轉(zhuǎn)起著制約作用。 
　　
　　一、當(dāng)前銀行內(nèi)部控制出現(xiàn)的新問題 
　　
　　問題一：技術(shù)性風(fēng)險錯誤或事故難以根絕 
　　
　　什么是技術(shù)性風(fēng)險錯誤或事故呢？技術(shù)性風(fēng)險錯誤或事故是由于業(yè)務(wù)人員在辦理某些業(yè)務(wù)時因業(yè)務(wù)數(shù)量、強(qiáng)度及對業(yè)務(wù)熟知程度等因素發(fā)生變化而出現(xiàn)在內(nèi)部控制環(huán)節(jié)上的錯誤或事故。銀行內(nèi)部審計檢查中發(fā)現(xiàn)的諸如：儲蓄單折跳號使用，流水賬頁短缺，辦理異地通兌業(yè)務(wù)電話核對記錄不全，柜員沒有按照規(guī)定的頻度修改口令，柜員調(diào)離后沒有及時修改有關(guān)口令，部分手工登記簿記錄不全等問題一般就屬于技術(shù)性風(fēng)險錯誤。按理來說，技術(shù)性風(fēng)險錯誤不是當(dāng)前銀行內(nèi)部控制出現(xiàn)的新問題，在防范技術(shù)性風(fēng)險錯誤上，很多銀行的總行和基層行采取了很多措施，制定了很多考核獎罰辦法，甚至為此已經(jīng)處理、辭退了一部分有關(guān)的責(zé)任人，但是，每次檢查還是發(fā)現(xiàn)了較多的技術(shù)性風(fēng)險錯誤，所以，這些“常查常出”的技術(shù)性風(fēng)險錯誤或事故難以根絕是當(dāng)前銀行內(nèi)部控制中出現(xiàn)的新問題。 
　　
　　問題二：內(nèi)部控制制度建設(shè)難以適應(yīng)業(yè)務(wù)發(fā)展的需要 
　　
　　當(dāng)前銀行內(nèi)部控制制度建設(shè)難以適應(yīng)業(yè)務(wù)發(fā)展的需要表現(xiàn)在三個方面，一是制度建設(shè)滯后。某支行經(jīng)上級管理機(jī)構(gòu)批準(zhǔn)在營業(yè)部實行綜合柜員制業(yè)務(wù)處理，營業(yè)部設(shè)置柜員若干名，綜合柜員2名，其中：會計綜合柜員1名，儲蓄綜合柜員1名；總綜合柜員1名。綜合柜員制打破了原先儲蓄、會計業(yè)務(wù)處理各自分設(shè)，分人處理的模式，柜員既做會計業(yè)務(wù)，也做儲蓄業(yè)務(wù)。實際運行中，由于上級行對總綜合柜員與綜合柜員之間，會計和儲蓄綜合柜員之間的內(nèi)部控制制度，綜合柜員與上級機(jī)構(gòu)內(nèi)部往來控制制度，綜合柜員制業(yè)務(wù)檢查等制度建設(shè)上沒有能根據(jù)業(yè)務(wù)發(fā)展?fàn)顩r及時作出有關(guān)規(guī)定，使基層機(jī)構(gòu)對綜合柜員制的很多控制照搬照抄原會計、儲蓄業(yè)務(wù)柜員制的有關(guān)規(guī)定，當(dāng)遇到會計業(yè)務(wù)與儲蓄業(yè)務(wù)相互交叉時，因缺乏相關(guān)制度，內(nèi)部控制可能出現(xiàn)薄弱點，而且上級機(jī)構(gòu)沒有設(shè)立負(fù)責(zé)綜合柜員制管理的有關(guān)部門，對網(wǎng)點進(jìn)行檢查時，會計、儲蓄部門只對各自分管的業(yè)務(wù)進(jìn)行檢查，給綜合柜員制的內(nèi)部控制檢查留下了風(fēng)險點。二是部分制度不切合實際，執(zhí)行流于形式或難以實施。內(nèi)部審計中發(fā)現(xiàn)某行大部分基層機(jī)構(gòu)對逾期貸款按半年發(fā)放催收通知，沒有執(zhí)行每季發(fā)出書面催收通知的規(guī)定；保管的客戶利息清單沒有執(zhí)行簽字領(lǐng)取制度；部分大額現(xiàn)金的存取沒有領(lǐng)導(dǎo)簽字。在實際運作中，對逾期貸款每季發(fā)送書面催收通知數(shù)量多，工作重復(fù)，成本高，況且按有關(guān)規(guī)定貸款存續(xù)期間適用訴訟時效中斷的有效期限為2年，只要在訴訟時效中斷的有效期限內(nèi)發(fā)放書面催收通知并收到回執(zhí)即能起到作用，因而這項制度在基層機(jī)構(gòu)基本沒有得到落實。大額現(xiàn)金支付的審批制度規(guī)定5萬元以上的現(xiàn)金支付需辦事處分管領(lǐng)導(dǎo)審批，基層網(wǎng)點遇到此類問題處理起來費時不說，碰到領(lǐng)導(dǎo)不在，就只好事后補(bǔ)簽了事。三是部分制度針對性差，頭痛醫(yī)頭，腳痛醫(yī)腳，有病無病一起服藥的現(xiàn)象時有發(fā)生。例如：由于某行在異地通兌業(yè)務(wù)上出了問題，上級行就定了個：“二查一做”規(guī)定要求每個行遵照執(zhí)行，實際上只要按原有的規(guī)定認(rèn)真執(zhí)行就不會出風(fēng)險，由于該規(guī)定針對性較差，沒有考慮每個行的具體情況，在業(yè)務(wù)較大的網(wǎng)點因執(zhí)行此規(guī)定延長了其他客戶等待的時間招致了客戶的不滿，一段時間下來后，基層網(wǎng)點機(jī)構(gòu)往往又回到以前的做法上去了。 
　　
　　問題三：人力資源配置方式不能適應(yīng)內(nèi)部控制的要求 
　　
　　銀行內(nèi)部控制是根據(jù)業(yè)務(wù)流程，確定每一個風(fēng)險控制點，對銀行相關(guān)業(yè)務(wù)人員進(jìn)行控制和檢查，其核心控制要求是職責(zé)分離。目前，大部分銀行的分理處配置7名左右工作人員，儲蓄所配置5名左右工作人員，隨著網(wǎng)點經(jīng)營業(yè)務(wù)品種逐漸增加的趨勢，如：匯票業(yè)務(wù)，各類代理收費業(yè)務(wù)，異地存取、劃轉(zhuǎn)、業(yè)務(wù)咨詢服務(wù)以及外出攬儲吸存等增加網(wǎng)點業(yè)務(wù)工作量的同時，也增加了網(wǎng)點機(jī)構(gòu)風(fēng)險控制點。根據(jù)內(nèi)部控制的要求，銀行基層網(wǎng)點要根據(jù)業(yè)務(wù)品種的不同，各個環(huán)節(jié)必須按規(guī)定做到分人分崗。然而，目前銀行的人力資源配置還停留在主要按業(yè)務(wù)量定編定崗的方式上，很多銀行比較重視中層干部的配置，對基層網(wǎng)點的人力資源配置與基層網(wǎng)點內(nèi)部控制的關(guān)系不敏感，或重視不夠，往往出現(xiàn)增加了業(yè)務(wù)品種，基層網(wǎng)點卻沒有能按照內(nèi)控制度的要求在增加的風(fēng)險環(huán)節(jié)上合理配置有關(guān)人員，結(jié)果出現(xiàn)了混崗操作，一人多崗，監(jiān)督檢查走形式等問題。 
　　
　　問題四：銀行業(yè)務(wù)處理方式的變化，使部分內(nèi)部控制環(huán)節(jié)向客戶端轉(zhuǎn)移 
　　
　　隨著銀行電子化進(jìn)程的日新月異，銀行的服務(wù)從柜面延伸到了客戶的單位或家庭。最近，幾家商業(yè)銀行推出了網(wǎng)上銀行服務(wù)，客戶無須跑到銀行在單位或家庭通過電腦借助internet就能辦理帳戶查詢、打印對帳單、購物消費、電子轉(zhuǎn)帳業(yè)務(wù)等，真正做到了足不出戶，點幾下鼠標(biāo)，敲幾下鍵盤便能享受到在家理財?shù)臉啡?。上述銀行業(yè)務(wù)方式的變化改變了銀行業(yè)務(wù)需要通過柜面人員才能完成的狀況，很多原先由銀行人員掌握的業(yè)務(wù)流程變?yōu)橛煽蛻糇约嚎刂?，致使部分?nèi)部控制環(huán)節(jié)向客戶端發(fā)生了轉(zhuǎn)移。舉個例子：有一位客戶分別在儲蓄所和網(wǎng)上銀行服務(wù)系統(tǒng)中辦理定期存款轉(zhuǎn)活期存款業(yè)務(wù)，在儲蓄所，客戶首先要向儲蓄員講明業(yè)務(wù)意愿，然后填寫有關(guān)業(yè)務(wù)憑條，最后由儲蓄員辦理具體的轉(zhuǎn)帳手續(xù)并給客戶回單，業(yè)務(wù)完成；在網(wǎng)上銀行服務(wù)系統(tǒng)中，客戶首先要利用有關(guān)電腦設(shè)備輸入相關(guān)密碼和口令后進(jìn)入網(wǎng)上銀行服務(wù)系統(tǒng)，然后選擇相關(guān)的轉(zhuǎn)帳業(yè)務(wù)品種，最后按屏幕提示依次輸入有關(guān)轉(zhuǎn)帳信息并確認(rèn)，業(yè)務(wù)完成。前者，銀行柜員進(jìn)入系統(tǒng)，綜合柜員對有關(guān)業(yè)務(wù)進(jìn)行授權(quán)，柜員輸機(jī)及復(fù)核，交易完成確認(rèn)等內(nèi)部控制環(huán)節(jié)都受到銀行內(nèi)部控制制度的控制約束；后者，原先受到銀行內(nèi)部控制制度控制的上述環(huán)節(jié)交給了客戶，需由客戶自己約束和控制，否則客戶極易受到風(fēng)險的威脅。當(dāng)然，客戶對上述環(huán)節(jié)的約束控制和銀行利用內(nèi)部控制制度進(jìn)行控制在形式和具體采取的措施上不會相同，但轉(zhuǎn)移到客戶端的這些控制環(huán)節(jié)由于控制問題形成的風(fēng)險后果是一樣的，比如：網(wǎng)上銀行服務(wù)系統(tǒng)沒有地點，時間等的限制，客戶如果對進(jìn)入網(wǎng)上銀行服務(wù)系統(tǒng)第一關(guān)的密碼和口令控制不嚴(yán)，造成的風(fēng)險將是無法估量。 
　　
　　問題五：銀行帳務(wù)電子處理系統(tǒng)沒有給審計留下接口，致使內(nèi)部控制檢查實時性差 
　　
　　最近，有些同志提出要以先進(jìn)的電子監(jiān)控系統(tǒng)為手段，使“利用計算機(jī)審計”代替“饒過計算機(jī)審計”和“穿過計算機(jī)審計”。實際上早在幾年前，銀行審計部門就已經(jīng)開始利用計算機(jī)進(jìn)行審計了，有些行還開發(fā)了審計軟件，定期從銀行會計系統(tǒng)卸下數(shù)據(jù)，然后對這些數(shù)據(jù)進(jìn)行審計，這種審計雖然比人工審計先進(jìn)，但仍然是事后審計，而且審計內(nèi)容主要是數(shù)據(jù)結(jié)果的真實性，對數(shù)據(jù)在電子系統(tǒng)中的流動過程缺乏審計監(jiān)督，因而這種“利用計算機(jī)審計”缺乏審計的實時性和完整性。近年來發(fā)生的銀行人員利用電腦挪用、貪污、盜竊資金的很多案件從作案到發(fā)案一般都要經(jīng)過數(shù)月有的甚至數(shù)年之久的事實也說明了目前銀行審計存在時效性差的問題。讓帳務(wù)電子處理系統(tǒng)給審計留下接口也是審計對實施會計電算化的各類部門的基本要求，長期以來，包括銀行在內(nèi)的各類部門在實施會計電算化過程中，只重視“計算機(jī)如何完成任務(wù)”方面的程序設(shè)計，而對計算機(jī)完成任務(wù)過程中，有關(guān)部門如何檢查程序本身的運行等方面的程序沒有給予足夠重視，開發(fā)出來的軟件往往沒有給審計留下接口，使審計人員無法對計算機(jī)完成任務(wù)中的數(shù)據(jù)流向過程進(jìn)行有效監(jiān)督。在銀行帳務(wù)電子處理系統(tǒng)中留下審計接口的目的是使審計人員能夠隨時隨地對在帳務(wù)系統(tǒng)中流動著的銀行數(shù)據(jù)信息進(jìn)行實時檢查和審計，做到既要檢查數(shù)據(jù)的來源和結(jié)果，也要檢查數(shù)據(jù)的流動軌跡。