|
一、内控文化方面
巴塞尔委员会在内控文化方面提出了三条原则，分别涉及董事会、高级管理人员和公司内控文化。
原则1：董事会有义务批准、定期检查银行的经营策略和重要政策；了解银行经营中的风险，明确可以接受的风险程度，确保公司的高级人员采取必要的步骤，识别、衡量、监测和控制这些风险；审核公司的组织机构；确保公司的高级管理人员对内控制度的有效性进行监测。董事会最终有义务建立和维持完善、有效的内控制度。
原则2：高级管理层有义务实施董事会批准通过的经营策略和方针；制定和完善有关的制度和程序，用以识别、衡量和监测银行业务中的风险；建立和完善内部组织结构，明确相互的权力和责任；确保赋予下级的任务能够得到有效的执行；制定适当的内控政策；对内控制度的有效性和是否完善进行监测。
原则3：董事会和高级管理层有义务促进银行内部职业道德水平的提高，在银行内部建立一种控制文化，向内部各级职员强调和宣传内部控制的重要性。银行的所有职员都应该了解各自在内控制度中的作用，全面投入内控制度的建设。
董事会对于银行的内控制度负有总的责任，董事会成员都应该是合格的专业人士，在有的国家，董事会中必须有一些成员来自银行之外，不参与银行的日常管理，成为独立董事。在董事会的组织机构方面，有的国家要求董事会建立独立的稽核委员会，专门负责内控制度的完善。建立独立的稽核委员会，主要目的在于对有关的报告进行详细的审查，而不必占用所有董事的时间。稽核委员会直接同银行的内部稽核部门保持联系，同时也同外部稽核人士保持联系。
高级管理层具体执行董事会的决议，包括执行有关内控制度的决议和政策。高级管理层要采取具体措施确保从事内控工作的职员得到恰当的报酬，定期对其进行培训，制定内控部门工作人员的薪金标准、提升标准和奖励标准，从而提高工作人员从事内控工作的积极性。
不管是董事会，还是高级管理层，还是一般的员工，都应该在银行内部营造一种“内控文化”。董事会和高级管理层要通过自己的言行，向广大员工强调内控的重要性；广大员工也要形成内控意识，在经营中遇到的问题、违规操作的情况、以及违法行为都要及时向上反映，银行要通过书面文件加以确认，形成制度。应该注意的是，银行的各级组织在制定其目标或政策时，要避免一些负面的影响，比如过分强调业绩或经营成果，尤其是短期成果，从而忽视长期风险；薪金和奖励政策过分强调短期的业绩；责任分离不够，造成滥用银行资产，隐瞒损失等等。
|
