2001年6月至8月，部分银行组织内部审计人员对基层网点机构实施了内部控制审计。这次审计是银行积极贯彻年初全国银行证券保险工作座谈会议的精神，了解基层网点机构内部控制的基本状况及薄弱环节，为加强制度建设，规范业务管理，建立健全内控机制，防范经营风险提供依据。通过审计发现，当前银行内部控制存在着很多方面的新问题，这些业务发展变化过程中产生的新问题，如果处理不好，就会对当前银行内部控制的有效发挥和效率运转起着制约作用。
　　
　　一、当前银行内部控制出现的新问题
　　
　　问题一：技术性风险错误或事故难以根绝
　　
　　什么是技术性风险错误或事故呢？技术性风险错误或事故是由于业务人员在办理某些业务时因业务数量、强度及对业务熟知程度等因素发生变化而出现在内部控制环节上的错误或事故。银行内部审计检查中发现的诸如：储蓄单折跳号使用，流水账页短缺，办理异地通兑业务电话核对记录不全，柜员没有按照规定的频度修改口令，柜员调离后没有及时修改有关口令，部分手工登记簿记录不全等问题一般就属于技术性风险错误。按理来说，技术性风险错误不是当前银行内部控制出现的新问题，在防范技术性风险错误上，很多银行的总行和基层行采取了很多措施，制定了很多考核奖罚办法，甚至为此已经处理、辞退了一部分有关的责任人，但是，每次检查还是发现了较多的技术性风险错误，所以，这些“常查常出”的技术性风险错误或事故难以根绝是当前银行内部控制中出现的新问题。
　　
　　问题二：内部控制制度建设难以适应业务发展的需要
　　
　　当前银行内部控制制度建设难以适应业务发展的需要表现在三个方面，一是制度建设滞后。某支行经上级管理机构批准在营业部实行综合柜员制业务处理，营业部设置柜员若干名，综合柜员2名，其中：会计综合柜员1名，储蓄综合柜员1名；总综合柜员1名。综合柜员制打破了原先储蓄、会计业务处理各自分设，分人处理的模式，柜员既做会计业务，也做储蓄业务。实际运行中，由于上级行对总综合柜员与综合柜员之间，会计和储蓄综合柜员之间的内部控制制度，综合柜员与上级机构内部往来控制制度，综合柜员制业务检查等制度建设上没有能根据业务发展状况及时作出有关规定，使基层机构对综合柜员制的很多控制照搬照抄原会计、储蓄业务柜员制的有关规定，当遇到会计业务与储蓄业务相互交叉时，因缺乏相关制度，内部控制可能出现薄弱点，而且上级机构没有设立负责综合柜员制管理的有关部门，对网点进行检查时，会计、储蓄部门只对各自分管的业务进行检查，给综合柜员制的内部控制检查留下了风险点。二是部分制度不切合实际，执行流于形式或难以实施。内部审计中发现某行大部分基层机构对逾期贷款按半年发放催收通知，没有执行每季发出书面催收通知的规定；保管的客户利息清单没有执行签字领取制度；部分大额现金的存取没有领导签字。在实际运作中，对逾期贷款每季发送书面催收通知数量多，工作重复，成本高，况且按有关规定贷款存续期间适用诉讼时效中断的有效期限为2年，只要在诉讼时效中断的有效期限内发放书面催收通知并收到回执即能起到作用，因而这项制度在基层机构基本没有得到落实。大额现金支付的审批制度规定5万元以上的现金支付需办事处分管领导审批，基层网点遇到此类问题处理起来费时不说，碰到领导不在，就只好事后补签了事。三是部分制度针对性差，头痛医头，脚痛医脚，有病无病一起服药的现象时有发生。例如：由于某行在异地通兑业务上出了问题，上级行就定了个：“二查一做”规定要求每个行遵照执行，实际上只要按原有的规定认真执行就不会出风险，由于该规定针对性较差，没有考虑每个行的具体情况，在业务较大的网点因执行此规定延长了其他客户等待的时间招致了客户的不满，一段时间下来后，基层网点机构往往又回到以前的做法上去了。
　　
　　问题三：人力资源配置方式不能适应内部控制的要求
　　
　　银行内部控制是根据业务流程，确定每一个风险控制点，对银行相关业务人员进行控制和检查，其核心控制要求是职责分离。目前，大部分银行的分理处配置7名左右工作人员，储蓄所配置5名左右工作人员，随着网点经营业务品种逐渐增加的趋势，如：汇票业务，各类代理收费业务，异地存取、划转、业务咨询服务以及外出揽储吸存等增加网点业务工作量的同时，也增加了网点机构风险控制点。根据内部控制的要求，银行基层网点要根据业务品种的不同，各个环节必须按规定做到分人分岗。然而，目前银行的人力资源配置还停留在主要按业务量定编定岗的方式上，很多银行比较重视中层干部的配置，对基层网点的人力资源配置与基层网点内部控制的关系不敏感，或重视不够，往往出现增加了业务品种，基层网点却没有能按照内控制度的要求在增加的风险环节上合理配置有关人员，结果出现了混岗操作，一人多岗，监督检查走形式等问题。
　　
　　问题四：银行业务处理方式的变化，使部分内部控制环节向客户端转移
　　
　　随着银行电子化进程的日新月异，银行的服务从柜面延伸到了客户的单位或家庭。最近，几家商业银行推出了网上银行服务，客户无须跑到银行在单位或家庭通过电脑借助internet就能办理帐户查询、打印对帐单、购物消费、电子转帐业务等，真正做到了足不出户，点几下鼠标，敲几下键盘便能享受到在家理财的乐趣。上述银行业务方式的变化改变了银行业务需要通过柜面人员才能完成的状况，很多原先由银行人员掌握的业务流程变为由客户自己控制，致使部分内部控制环节向客户端发生了转移。举个例子：有一位客户分别在储蓄所和网上银行服务系统中办理定期存款转活期存款业务，在储蓄所，客户首先要向储蓄员讲明业务意愿，然后填写有关业务凭条，最后由储蓄员办理具体的转帐手续并给客户回单，业务完成；在网上银行服务系统中，客户首先要利用有关电脑设备输入相关密码和口令后进入网上银行服务系统，然后选择相关的转帐业务品种，最后按屏幕提示依次输入有关转帐信息并确认，业务完成。前者，银行柜员进入系统，综合柜员对有关业务进行授权，柜员输机及复核，交易完成确认等内部控制环节都受到银行内部控制制度的控制约束；后者，原先受到银行内部控制制度控制的上述环节交给了客户，需由客户自己约束和控制，否则客户极易受到风险的威胁。当然，客户对上述环节的约束控制和银行利用内部控制制度进行控制在形式和具体采取的措施上不会相同，但转移到客户端的这些控制环节由于控制问题形成的风险后果是一样的，比如：网上银行服务系统没有地点，时间等的限制，客户如果对进入网上银行服务系统第一关的密码和口令控制不严，造成的风险将是无法估量。
　　
　　问题五：银行帐务电子处理系统没有给审计留下接口，致使内部控制检查实时性差
　　
　　最近，有些同志提出要以先进的电子监控系统为手段，使“利用计算机审计”代替“饶过计算机审计”和“穿过计算机审计”。实际上早在几年前，银行审计部门就已经开始利用计算机进行审计了，有些行还开发了审计软件，定期从银行会计系统卸下数据，然后对这些数据进行审计，这种审计虽然比人工审计先进，但仍然是事后审计，而且审计内容主要是数据结果的真实性，对数据在电子系统中的流动过程缺乏审计监督，因而这种“利用计算机审计”缺乏审计的实时性和完整性。近年来发生的银行人员利用电脑挪用、贪污、盗窃资金的很多案件从作案到发案一般都要经过数月有的甚至数年之久的事实也说明了目前银行审计存在时效性差的问题。让帐务电子处理系统给审计留下接口也是审计对实施会计电算化的各类部门的基本要求，长期以来，包括银行在内的各类部门在实施会计电算化过程中，只重视“计算机如何完成任务”方面的程序设计，而对计算机完成任务过程中，有关部门如何检查程序本身的运行等方面的程序没有给予足够重视，开发出来的软件往往没有给审计留下接口，使审计人员无法对计算机完成任务中的数据流向过程进行有效监督。在银行帐务电子处理系统中留下审计接口的目的是使审计人员能够随时随地对在帐务系统中流动着的银行数据信息进行实时检查和审计，做到既要检查数据的来源和结果，也要检查数据的流动轨迹。

　　二、解决对策
　　
　　对策一：为每项银行业务设计尽可能短的业务处理流程或程序
　　
　　技术性风险错误或事故产生的一个重要原因就是业务品种发生了变化，业务品种的增加，使内部控制的环节增多，增加的每一个环节可能就是技术性风险错误或事故的发生源，为每项银行业务设计尽可能短的业务处理流程或程序的目的就是从客观上减少这些风险源，减少出现技术性风险错误或事故的机率。当然，减少业务处理环节不是说银行业务处理流程或程序越少越好，而是删减那些对内部控制没有影响，或控制重复的那些环节。对策二：全面利用电子手段处理各类表外业务，降低银行员工劳动强度
　　
　　技术性风险错误或事故的发生有客观原因也有主观原因，主观原因主要有员工情绪的波动，身体状况的变化，思想、道德、文化水平的高低等，客观原因除了上面提到的业务品种因素外，还有业务数量因数。
　　
　　业务数量的增加，会使内部控制环节在数量上，强度上以及频度上发生变化，这些变化增加了技术性风险错误或事故发生的机率。因而，减少业务数量降低员工劳动强度是减少技术性风险错误或事故的另外一种手段。如何减少业务数量呢？这是一个棘手的问题。随着银行业务的迅猛发展，网点的业务量越来越大，减少业务数量几乎是不可能的事，那么到底如何来减少业务数量呢？某些银行的员工上班期间除了办理正常的银行业务外，还要登记各种各样的登记簿，有的网点每天需要登记50多种(本)登记簿 ，业务人员往往顾此失彼；某些银行设计的软件存在会计内部往来和储蓄内部往来帐务记载处理方式不一样的现象，例如：有些业务的内部往来帐，会计上记一笔帐，到了储蓄所内部往来要记多笔帐，由于不能一一对应，电脑对这部份内部往来帐无法自动勾对，储蓄所员工只能手工再把多笔帐合起来重做一遍内部往来帐，以便用来和会计部门进行帐务勾对。诸如此类的情况，在某些银行基层网点机构还可以举上一些。据不完全统计，目前某些基层网点机构花在处理各类表外业务的时间和工作量占每天工作时间和业务量的30%左右，因此压缩这部份工作量是减少业务量，降低员工劳动强度，减少技术性风险错误的关键，而全面利用电子手段处理各类表外业务又是压缩表外业务工作量的重要手段。在程序开发上，银行管理人员和广大软件工作人员应重视表内表外业务的联系及控制关系，建立合理的链接，通过软件程序，使他们自动建立一一对应关系，做到表内表外业务均能自动处理。
　　
　　对策三：深入基层，多搞调查，提高制度建设的效率和针对性
　　
　　银行各级管理人员要深刻领会江泽民同志“三个代表”的思想精髓，及时了解基层行的实际情况，掌握基层行业务创新与经济环境，业务发展与控制金融风险等各方面状况。银行高级管理人员要始终站在业务发展和控制金融风险的前沿，对创新业务，既要考虑对业务发展的促进作用，又要考虑风险控制问题，未雨绸缪，及时作出有关内部控制制度。高级管理人员还要始终坚持实事求是的工作作风，多搞调查，对发现的不足之处和问题进行研究，及时督促制定统揽全局，切合实际又针对性较强的制度。
　　
　　对策四： 革新银行人力资源管理理论，从加强银行内部控制，促进业务发展来设计银行基层网点人力资源配置方案
　　
　　目前，很多银行都在算效益帐，多一个人多一张嘴，少一份收益，在人力资源配置上，往往还只抱着按业务量定岗定员的老观念，这些观念一是没有从现代商业银行管理要求和银行业务内部控制要求入手配置人力资源，存在人力资源配置上的风险。麻雀虽小，五脏齐全，银行人力资源配置必须转变观念，对绩优网点既要按业务量定岗定员，还要根据业务品种和内控要求合理配置人员，降低银行经营风险；对绩劣网点要根据实际情况坚决进行撤、并、迁。二是没有算对效益帐。多一个人多一帐嘴，少一份收益，这种观念可以说“对”，也可以说“不对”，说他“不对”是因为多一个人多一张嘴，未必少一份收益，这要看你怎么配置人力资源，是否做到按岗位用人，按岗位支付人员工资。现在很多银行存在人力资源的高消费，一律要进本科生，这些人进行后大多数去做了会计员或储蓄员，而会计员和储蓄员的工作实际上只要中专生就可以了，按现行制度做法，选择本科生的成本肯定高于选择中专生的成本。举个例子：在国外餐馆洗盘子，老板不会因为你是博土生或是硕土生就多付给你一分钱，个中道理实际上大家都知道，但往往没有在实践中运用罢了。所以说，只要钱花得得法，合理配置人力资源，处理好个体人力成本与全部业务成本的关系，满足银行内部控制制度要求的人力资源配置方案是会有的。
　　
　　对策五：加大新业务的宣传、推广，做好客户售后服务工作
　　
　　现在如果你去商店买彩电，商店可以派人去你家帮你调台，教你操作，在你亨受到这份售后服务的同时，实际上商家解决了你不会操作带来困难后再找商家引起不必要麻烦的问题，商业流通企业要做“客户的售后服务工作”，现在轮到银行也要开始做“客户的售后服务工作”。
　　
　　为什么银行也要开始做“客户的售后服务工作”呢？目前，银行很多新业务的出现，一方面提升了银行的市场竞争能力，提高了业务处理的效率，方便了客户，方便了社会；另一方面也使银行部分内部控制环节向客户端发生转移，客观上增大了客户防范风险的广度和深度。帮助客户抵御操作风险，防止资金损失是银行提高服务质量，讲求服务信誉的首要内容，也是银行开展售后服务的主要宗旨。银行开展“客户的售后服务工作”要体现银行业务本身的特点和要求，主要是利用培训、指导等形式，教授客户一些加强控制，防范风险的方式和方法，减少由于客户控制不当，造成资金损失。比如，客户要能享受网上银行服务，除了有电脑和能上网这些硬条件外，他（或她）还要有一定的电脑知识，其次对internet的交易安全具有相当的了解，然后，下载网上银行有关软件（包括“根证书”），最后执行软件并进行必要设置后，他（或她）才能开始真正地网上银行业务。客户掌握这些操作步骤已经不是很容易的事了，更不要说对操作过程风险控制的了解了，如果有银行的指导服务，在促进业务开展的同时，也减轻了由于客户不当操作形成风险后给银行带来的麻烦和不利的影响。
　　
　　当然，银行采用培训、指导等形式的“售后服务工作”和一般商业企业的“售后服务工作”在具体实施上会不同，银行的培训、指导要有针对性，对客户要有针对性，对业务品种也要有针对性。对一般客户，银行可以在新业务推出后利用广告等媒体，介绍使用方法和注意事项，对大客户或单位客户可以进行集中培训；对客户风险控制要求较低的业务，通过设置柜面咨询服务解决，对客户风险控制要求较高的业务，可以上门指导或调试。商业的“售后服务”主要目的是为了增加竞争力，满足企业不断盈利的需要，银行的“售后服务”主要是控制风险，促进业务发展。
　　
　　对策六：更新软件开发思路，做到开发的软件既能使业务处理顺利，又易于自我检查及外部控制
　　
　　解决内部控制检查与银行帐务处理系统时效性的矛盾必须依靠广大软件工作人员更新软件开发思路，理解实时进行内部控制检查在计算机程序运行过程中所处的重要性，设计的软件既能使业务处理流畅顺利，完成软件设计的功能目标，又能使软件在运行过程中保持自我检查、自我清洁，同时还要提供审计接口，供外部审计部门及时对数据进行检查。