本期访谈人物：刘建新$$刘建新，甫瀚公司大中华区总裁、执行董事。他最早服务于安达信新加坡公司，随后又在安达信香港和上海分公司工作。同时还是安达信新加坡公司核心团队中的一员，致力于新的审计方法的执行和改进。$$内控专业技能有待加强$$记者：本次调查涉及多少家城市商业银行？您认为本次调查能客观地反映国内城商行的现状吗？$$刘建新：此次调查共向100多家城市商业银行发出问卷，收回的59份有效问卷来自48家商业银行的受访者。由于受访者中62%是银行的高层管理者，所有被调查者都不同程度地参与了内控工作，因此，调查所反映的情况应该比较接近当前的实际情况。$$记者：调查结果反映出目前城商行对“9号令”的总体执行情况怎样？$$刘建新：调查发现，目前大部分城商行已根据“9号令”要求开展内部控制的工作，大部分机构对自身内部控制的评价介乎70分到90分之间（100分为满分）。所以，调查结果从一个方面反映了城市商业银行的管理层对风险管理的认识有所加强，并且已经着手建设和改善内控体系。建议国内的商业银行在完善公司治理机制的过程中，适当增加和外部专业机构的合作，引进一些成功经验来帮助自己建立和完善风险控制体系。$$记者：调查反映出城市商业银行目前是否已经着手进行风险评估，其中碰到了哪些困难和问题？$$刘建新：根据调查反馈，80%的商业银行对机构所面临的风险进行了部分或完整的评估，但绝大多数都表示只进行了部分评估。这表明，国内商业银行的全面风险管理才刚刚起步，仍有很多进展空间。$$调查中，超过60%的受访者认为，其银行缺乏评估风险的IT系统及经验丰富的员工；将近70%的受访者反馈，其银行难以识别机构中的全部风险。这反映了银行缺乏充分的内部资源及有效的评估工具或方法来进行评估工作，也同时说明了有必要引入外部专业指导和培训。$$记者：在已经着手进行风险评估的银行中，是如何处理高风险领域的？$$刘建新：这次调查中，有78%的受调查者表示，主要通过人工控制的方法处理高风险的领域；69%表示通过审计方案或后续的改善方案来处理。这一方面反映了大部分银行都积极采取措施处理高风险领域以控制风险；另一方面也反映出银行在很大程度上是依赖具有专业技能的员工进行人工控制，来处理高风险领域。而结合我们之前的分析，目前银行内控人员的专业能力还有待提高，因此，高度依赖人工控制会增加发生错误的可能，同时也表明银行以IT为基础的系统控制能力有待建设与加强。$$银行需更详细工作指引$$记者：根据调查，您认为从总体上讲，目前国内城市商业银行在内控机制建设方面还存在哪些不足？$$刘建新：首先，大部分商业银行虽然已经建立了现代公司治理架构，但是在职责划分上还不够清晰，因此，可能造成某些角色的重叠，影响监督和执行机构各自职能的发挥，不能很好地发挥出董事会、监事会和管理层在公司治理中的作用。在内控方案和政策方面，有接近三分之二的受访者认为，他们机构的内控方案和政策是由董事会或其下设的审计委员会审批；只有43%的受访者表示，是由董事会或其下设的审计委员会来确认内部审计方案和政策；而其余的银行是由其他部门或通过其他方式来确认，这与“9号令”关于“董事会/审计委员会才是负责审批内部控制和内部审计方案和政策的机构”的规定存在一定差距。$$其次，银行的信息系统建设普遍薄弱，在风险识别和处理、数据准确性等方面人为影响因素过大，对自动系统和标准化方法使用不足，存在一定的风险隐患。例如，在调查中只有不到60%的机构提到在操作中采用了系统自动核对的方法。银行目前处理数据的手段大多是由具有专业技能的员工进行人工操作，接近三分之二的被访者所在的银行是通过抽样和人工检查的方法来保证数据的可靠性。这说明国内城市商业银行还需积极推进信息系统建设，来提高检查的效率、及时性和覆盖率，以避免人工操作可能导致的错误、主观性误差、舞弊等问题，从而保证数据的可靠性。如果没有强大、及时和准确的信息汇报体系，董事会、监事会和高级管理层就难以依据可靠的信息和资讯，来有效履行其监管职能。$$再有，大部分内控工作的实施、评估、监测、沟通及培训皆以内部人员为主导，在“9号令”的执行过程中，仅约25%的受访者所在的银行邀请了外部专业机构参与。大部分受访者表示，银行缺乏经验丰富的人员及有效工具或方法，来进行自我评估及识别企业的风险，这可能不利于银行提升自身的内控能力。从反馈来看，银行迫切需要银监会提供更详细的工作指引，并希望得到外部专业机构的帮助，并由此得到从系统建设到具体操作方法更多的指导以及经验分享。$$还应完善沟通渠道$$记者：近年，国内城商行已纷纷开始自身的改革，以建立健全完善的公司治理机制。您认为城商行改革的进展如何，目前最需要做的是什么？$$刘建新：银行业改革一直是近几年各方关注的焦点，银监会也连续出台多项措施督促国内城市商业银行建立健全公司治理机制，提高风险管理能力，以应对即将到来的金融业全面开放。外资银行为了抢占进入中国市场的先机，从去年开始纷纷选择城市商业银行作为合作对象。外资参股从客观上加快了城市商业银行的改革进程，使其在经营理念、技术力量和管理机制方面发生了新的变化，组织架构和市场竞争力得到提升。但是，如何有效利用这些资源，真正落实与投资者的合作协议，推进成果和技术的转化，尽快建立起有效的公司治理机制，仍然是城市商业银行面临的重要任务。$$记者：建立完善的内控体系，对商业银行究竟有着怎样的重要性？$$刘建新：随着中国金融市场的开放以及随之而来的国际金融机构的进入，国内金融机构，特别是城市商业银行面临的竞争将日益激烈。如果没有完善的内控体系，国内的城市商业银行在与国际一流的金融机构展开竞争的时候，将很难取得优势。$$建立一流的内控体系除了是监管机构的要求外，也是银行股东的需求，更是满足广大储户利益保证的诉求，这对银行的长远发展具有重大的意义。在完善内控体系的基础上，国内的城市商业银行也需要建立一个完善和畅通的沟通渠道，使所有法规和政策的变动，都能够准确及时地传达到机构里的每一位相关人员。$$风险管理体制需要执行力$$记者：那么您认为城市商业银行应该从哪些方面进一步完善内控制度建设呢？$$刘建新：首先，银行需要从组织架构上理清各机构的职能，将监管层与执行层的功能进行区分，以确保监管者的独立性和客观性，也使执行层的工作能顺利进行，这是建立有效内控体系的前提条件。为了确保城市商业银行的股东大会、董事会、监事会和高级管理层，都能有效地发挥其在公司治理和内部监督方面的职能，各商业银行需要制定详细的议事决事规则、高级管理层的工作细则和规章流程，明确各机构之间的职责边界，建立清晰的汇报路线和信息沟通机制。根据银监会所颁布的《银行业金融机构内部审计指引》（以下简称《指引》）的指引，各银行还需要通过系统化和规范化的内部审计方法，审查评估银行的经营活动情况、风险状况，改善内部控制$$和公司治理效果。其次，针对信息系统建设薄弱的情况，商业银行需要制定明确的中长期信息科技发展规划，逐步完善内部审计操作系统和信息科技系统，构建先进的信息科技平台，集中管理业务和财务数据，并制定相关的信息管理政策和汇报体系，全面提升从风险识别、分析到内部控制的综合管理质量和效率，实现从管理层到操作层面、由一线业务部门到后台职能部门的全方位风险管理。$$记者：除此之外，银行还需要加强哪些方面的建设呢？$$刘建新：银行在加强硬件系统建设的同时，也不能忽略内部人力资源培训的配套。高效的信息系统、有效的风险管理体制，都需要高素质的人才来执行，才能达到预期成效。为了配合商业银行的长远发展战略，我们建议从培训体系的建设入手，建立以人员岗位、能力、资格和员工职业生涯发展为主要内容的全员培训体系。外部专业机构也是商业银行了解市场最新情况，引入科学有效的经验、系统的一个有效渠道。国内金融市场开放在即，为了加快改革步伐，商业银行可以考虑适当聘用外部管理顾问和财务顾问等中介机构，借助他们在国际银行业和公司治理方面的最新经验和专业技术优势，对银行各部员工进行定期和深层的培训。商业银行亦可以按照银监会所颁布的《指引》，聘请外部机构对商业银行内部审计部门的尽职情况和专业胜任能力进行独立评估。