浅议农村信用社内控控制中的风险应对措施
【摘要】农村信用社的经营活动中面临着各种风险，如果内部控制无法有效防范这些风险，就形成了内部控制的各种缺陷，各种缺陷就像埋藏在信用社中的一个个定时炸弹，必须及时排除，否则必然给信用社造成巨大的经济损失，也会给信用社的声誉带来了不利的影响。信用社高级管理层及其内部审计部门必须给予高度重视，采取措施降低风险，将风险控制在可承受范围之内。笔者结合河南省洛阳市农村信用社自身的实际情况，做了一些有益的探讨，希望能给予其他单位一点启示。
【关键词】农村信用社 内部控制 风险管理
众所周知，农村信用社的经营活动中面临着各种风险，如果内部控制无法有效防范这些风险，就形成了内部控制的各种缺陷，各种缺陷就像埋藏在信用社中的一个个定时炸弹，必须给予及时排除，否则必然给信用社造成巨大的经济损失，也会给信用社的声誉带来了不利的影响。河南省农村信用社联合社洛阳市办公室（以下简称洛阳市办）稽核科多年认真排查内部控制中存在的各种缺陷，针对相关风险的成因、影响程度，有针对地采取了一系列应对措施，取得了一定成效。
一、充分调动监事长的积极性，组建一支专业的「工兵」部队
「打铁先要自身硬」，要拆除定时炸弹，必须拥有一支「政治合格、军事过硬、作风优良、纪律严明、保障有力」的工兵部队。洛阳市办针对当前农信社的实际情况，紧紧依靠各联社监事长这个「工兵部队首长」，采取「将选兵，兵调将」的双向选择方式，组建一支强有力的工兵部队。为促进县级联社纪检监察、稽核监督工作的规范化、制度化、科学化，早在 2010 年年初洛阳市办就出台了《洛阳市农村信用社县级联社（农商行）监事长（纪委书记）2010 年度考核暂行办法》，明确规定县级联社纪委书记和监事长「一岗双责」，充分调动了他们「守土有责」的责任意识。市办明确规定了稽核机构人员配备数量及任职资格要求，在此基础上，各联社监事长通过考试、考核选拔了一批年富力强具有稽核任职资格的员工充实到了稽核队伍，初步为「拆弹」工程提供了组织保障。
二、强化培训，熟悉各种内部控制缺陷
要拆除型号各异的定时炸弹，就必须熟悉他们的爆炸原理、爆炸当量、破坏程度等技术指标。案件风险无外乎从资产、负债、费用、外部安全等方面引爆，其破坏程度因当量（案件标的）大小不一。针对部分员工不熟悉业务规章制度的情况，洛阳市办多次组织员工培训和业务技术竞赛活动，定期安排学习内容，定期抽考，并对考试结果进行通报，内容涉及信贷、会计、票据、人事、计算机、安全保卫、稽核监察等；岗位涉及高管人员、客户经理、会计主管、内部主任、柜员、守押、稽核纪检人员等。通过学习培训使广大从业人员对相关工作有一个全面的了解，为「拆弹」工程奠定了技术基础。
三、构筑防爆墙，营建安全区
拆除炸弹，首先要构筑一道牢固的防爆墙，营建一个相对安全的工作区，防止炸弹走火伤人，严明的制度和周密细致工作部署就是一道坚不可摧防线。为明确各级领导干部在案件风险防范中的责任，强化领导干部作风建设，洛阳市办按照「一岗双责」和「谁主管谁负责、一级抓一级、层层抓落实」原则，进行责任分解。市办班子成员按照各自分工，将分管的业务内容、应完成的工作和目标、分管的科室和单位、相应承担的责任等各项工作任务与案件风险防范责任制直接挂上钩，以业务工作推进案件风险防范责任制落实，在履行案件风险防范责任制中促进各项工作。市办与各联社（农商行）、联社与基层各单位负责人、每个职工与所在信用社（支行）分别签订《党风廉政建设目标责任书》、《案件专项治理目标责任书》和《员工从业廉洁承诺书》，对岗位职责、责任目标、奖惩考核等进行明确规定，确保党风廉政决策和部署的顺利实施，防范各类违法违纪案件的发生，促进全市农村信用社健康、和谐、可持续发展。
另外，洛阳市办还在全辖持续开展「员工行为排查」活动，此项活动与全员签订遵纪守法和防范案件五人联保制度同时开展，互相依托，重点加强对领导干部、员工「八小时以外」的管理，并将临柜员、守库员、押运员、提解员、管库员等高危岗位人员列为重点排查对象。各联社（农商行）按月开展员日常行为排查，定期上报员工行为排查表，对于当月行为有异常现象的，将其列入重点关注对象，重点监控，同时要及时提醒，督促其纠正不正当行为，有效防止了信用社员工参与赌博、大额购买彩票或有其他异常行为引发的各类案件。此外，在全辖开展员工及直系亲属经商办企业及在农信社贷款情况调查和公示活动，市办定期对上报情况进行汇总整理和分析，排查风险隐患，及时督促各联社对相关贷款进行关注，对风险进行提示，对已形成的不良贷款督促收回。
四、深挖细查、及时发现各种炸弹
要及时发现、识别各种风险隐患，必须具备猎鹰一般敏锐的视线和 X 光的洞察力。为了提高风险防范能力，洛阳市办综合采取了远程监控、风险预警、高密度突击性检查、聘请廉政监督员、公布举报电话等联动机制，实行「地毯式」全方位搜索，使「定时炸弹」失去藏身之所。为了加强防范设施建设，充分利用科技手段，把风险管理的中心前移，及时发现和纠正违规问题，提高风险防范管理水平。2009 年 8 月，洛阳市实施了综合业务风险实时预警系统，对综合业务柜员操作实时监控。通过实施风险预警，对违规人员处理，柜员差错和违规行为明显降低，自律意识得到加强，震慑力得到发挥。今年，又率先试点了实施视频集中监控系统，取得了较好效果，下一步将在全市实行联网，目前正处于调试验收阶段，即将投入使用。
在加强科技防范的同时，洛阳市办还注重将技防与人防相结合，加大检查力度和频率，特别是在全辖开展开展突击检查和风险排查，取得了较为明显的成效。2009 年洛阳市办专门下发了《河南省农村信用社联合社洛阳市办公室关于加强对基层营业网点进行突击检查的指导意见》，并制定了「检查要点 200 条」作为检查重点。要求各联社（农商行）对基层营业网点的突击检查，每月至少进行一次，每次不少于所辖营业网点 30%，每季度对所辖网点全部检查一遍。市办采取抽查的方式，至少达到每季一次，随机对辖内网点库存现金、重要空白凭证管理、安全保卫等重点项目进行突击检查，发现问题，及时处理。从检查结果来看，一些平时不受重视的细节问题得以及时发现和纠正，一些常规检查无法发现的风险隐患得到暴露和补救，通过检查和处理，极大地震动了各级管理者和实际操作人员，全辖风险意识显着提高。
五、对症下药、排除各种风险隐患
排查和发现「定时炸弹」当然还不是我们的终极目标，我们的最终目的是判断研究「定时炸弹」的种类，进而针对不同类型的「炸弹」，研究「拆除」之法，对症下药、大胆心细拆除各种炸弹。所以洛阳市办又在风险识别的基础上，通过对所收集的大量的详细损失资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失程度。制定风险应对措施应考虑以下四个方面的因素：可规避性、可转移性、可缓解性、可接受性。根据不同条件，不同的环境或者不同的问题可以选择不同的对策，然后执行风险应对措施，以求将风险降至可接受程度，主要措施包括：
（一）针对发生概率比较低，后果损失也较小「流弹」加强防护，构建安全区，用风险管理的术语来说就是采用预防风险的措施
预防风险是指采取预防措施，以减小损失发生的可能性及损失程度。在风险排查中发现，由于农信社目前的体制和管理状况，在会计信贷、安全保卫方面还存在一些制度上的不合理、不完善之处。比如，由于人手有限，个别不相容的岗位还无法完全分离。这种风险就像远处射来的「流弹」，虽然数量不多，而且飘忽不定，但一旦击中目标，也具有一定的杀伤力。这种流弹无法排除，只适合自己承担，但可以加强防护，只要我们的战士穿上「防弹衣」，「流弹」本身不会对我们产生太大影响。因此必须整章建制，重在及早防范，及时纠正，由缓渐急，达到全面治理。
（二）针对发生概率高，后果损失较小「土地雷」的型共性问题，要发现一个，引爆一个，绝不能形成大面积联锁反应，用风险管理的术语来说就是采用化解风险或者是风险减轻的措施
化解风险就是设法将某一负面风险事件的概率及其后果降低到可以承受的限度。如提早采取措施，可以降低风险发生的概率或风险对项目的影响。比如会计、信贷、科技方面的轻微违规，就像埋在我们身边的一颗又一颗「土地雷」，虽然看似不起眼，但如果连片爆炸，也能形成巨大的杀伤力。此类风险，虽然一时尚不至于造成损失或较大损失，但如果任其发展，也将会造成重大隐患。「疾之在腠理，不治将恐深」，因此就必须发挥我们的工兵部队的力量，发现一颗排除一颗，绝不可心慈手软。
（三）针对风险发生概率比较高，后果损失也较大的「手雷型」炸弹，要及时拆其「引信」、去其「弹片」、毁其炸药，使其失去作用
用风险管理的术语来说就是规避风险，即通过消除风险或消除风险产生的条件，从而保护信用社免受风险的影响。比如在风险排查中发现个别员工出现巨额债务，工作之余经常出入高消费场所，婚姻状况变动、有经商办企业的迹象等，这些都是容易引发案件的先兆，而且一旦形成案件往往会形成巨大损失。出现这些苗头，就必须及时关注这些员工所从事的岗位、经办的业务，及时采取组织谈心、同事及亲朋好友帮助等方式，了解事情真相。采取定期不定期检查的办法审计其经手的业务，有必要的话，及时调整其工作岗位。
（四）针对发生概率比较低，后果损失较大的「毁灭性定时炸弹」，应该委托专门从事相关业务的机构进行拆除，严格限制非专业人士接近
从风险管理的角度来说就是进行风险转移，转移风险是指通过某种安排，把信用社面临的风险全部或部分转移给第三方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段，如外包、保险或担保。外包就是把信用社现有的存在巨大风险隐患，以自身的技术、人力无法进行规避的工作转让给别人，从而把有关的风险转移出去。比如库款押运上严格要求「四岗三分离」，现在基层信用社由于人手有限，普遍无法落实，洛阳市办就鼓励基层信用社把这部分业务委托给保安公司经营。再如，票据贴现，虽然是一个新的利润增长点，但由于存在的巨大风险，以我们信用社现有的网络资源根本不能避免，洛阳市办就严格限制所属信用社参与，确有必要的，可以委托给其他商业银行代办。此外，在风险排查过程中发现个别员工出现高度嫌疑的行为，譬如经手的贷款有转移用途的迹象，即使一时还无法落实的，也要求此类员工追加担保，一旦出现资金损失，可以从中弥补，避免给信用社造成更大的风险，也是另外一种转移风险的安排。
洛阳市办通过上述一系列「深度排查、严查严防」措施的实施，使全市农村信用社内控制度得到进一步健全，内部管理水平不断提升，全体员工的综合素质进一步提高，业务操作更加规范，监督制约机制更加有效，合规意识得到增强，违章违规违纪明显减少，内控制度执行力得到明显提高，各类操作风险得到有效控制，各类违法违规案件得到有效遏制，为各项业务的健康发展奠定了良好基础。
参考文献
[1]李连华，聂海涛.我国内部控制研究的思想主线及其演变：1985～2005[J].会计研究，2007（3）.
[2]程新生.公司治理、内部控制、组织结构互动关系研究[J].会计研究，2004（4）.
[3]李心合.内部控制：从财务报告导向到价值创造导向[J].会计研究，2007（4）.
[4]林钟，高郑军.基于契约视角的企业内部控制研究[J].会计研究，2007（10）.
[5]阎达五，宋建波.双元控制主体构架下现代企业会计控制的新思考[J].会计研究，2000（3）.
作者简介：王晓红（1971-），男，河南新安人，汉族，研究生学历，硕士学位，会计师，经济师，主要研究方向：金融及财务管理。
作者 王晓红