记者观察：透视银行“内控失效”

□记者 袁婉珺

近日，中国裁判文书网曝光了竹溪农商银行中峰支行员工因犯挪用资金罪获刑。披露的判决书显示，2018年7月至2019年2月期间，王某利用在竹溪农商银行中峰支行的工作便利，采取伪造储户定期存单、截留储户资金等犯案手法，私自支取吴某等14名储户21笔定期存款，累计104.58万元。其中，2018年12月17日，王某将某客户身份证号输入柜面操作系统，然后骗取同事授权，在客户本人不知情的情况下将其23万元存款取出。这并不是该行的一次关于系统漏洞的测试，而是真实发生的内控失效的案例。

因内控失效等原因接到行政处罚罚单的银行不是个别现象。10月18日，银保监会官网挂出重磅消息，吉林银保监局对违规的中国银行股份有限公司吉林省分行处罚2900万元，该行的主要违法违规事实是违规融入同业资金，内部控制失效，向监管部门提供虚假业务数据等。

10月10日，浙江银保监局发布了对富阳农村商业银行的处罚公开表，对富阳农村商业银行做出罚款225万元的行政处罚。该行的主要违法违规事实是以优于对非关联方同类交易的条件向主要法人股东发放流动资金贷款；向关系人发放信用贷款；未能通过有效的内控措施发现并纠正员工违规保管客户物品的行为；个人消费贷款管理不审慎、贷款资金被挪用于购房。

6月13日，云南银保监局发布了2份处罚公开表，对昆明官渡农村合作银行做出相关行政处罚。处罚信息显示，昆明官渡农村合作银行存在“内部控制失效，柜面业务管理失控，违规操作套取空白存单；内部控制薄弱，违规办理密码挂失重置及存取款业务，形成资金损失”的违法违规事实。对该行被罚款人民币50万元，李刚因对该违规事实负有管理的直接责任，被取消5年的银行业董事、高级管理人员任职资格。

……

据不完全统计，今年前三季度，银保监会机关、各地银保监局以及各地银保监分局针对商业银行、政策性银行等银行业机构及从业人员共开出了约2530张罚单，累计罚没金额6.8亿元。

内控失效案例屡屡发生，给银行资产造成了无可挽回的巨大损失，也改变了当事人的发展道路乃至人生的轨迹。缘何仍有人踏入雷区？究其原因，有人认为是监管的力度不够，建议加大监管力度；在笔者看来，再严的监管都是外在的，不断强化银行自身的制度建设才是关键所在。

银行内控失效大致有两种类型：一是设计型缺陷，即内控制度本身设计存在缺陷；二是执行型缺陷，即内控制度设计是好的，但在执行中被人为架空或走样，导致内控形同虚设。银行内控要真正到位，不能仅仅依靠严监管，指望监管部门的高额罚单，最根本的还是银行自身的制度建设要到位。

针对设计型缺陷，主要是加强和完善制度建设，堵塞制度的漏洞和缺陷。持续开展制度评估，对那些不适合当前金融业务需要的制度要及时进行清理，根据监管要求对现行的制度进行完善，全面梳理并发布现行有效和失效制度清单。对新开办的业务，要严格按照监管部门的要求，建立健全各项制度，在制度没有到位的情况下，坚决不开办此类业务。

针对执行型缺陷，主要是银行的执行制度要到位。加强全员培训和学习，及时掌握最新的监管规定和要求；提升内控合规意识，组织开展合规承诺书签订活动；通过案例分享、风险提示等形式，提升员工依法合规开展业务的能力。同时借助人工智能/区块链/大数据/人脸识别等技术手段，加大业务监督力度，及时发现和防范潜在的风险隐患，同时加大处罚力度，对那些有意为之的害群之马绝不姑息，只有这样才能在银行内部形成风清气正的良好的经营氛围。