银行内部控制非常重要。银行每天处理很多钱。很多人存钱。很多人借钱。银行不能出错。内部控制就是银行的一套规则。这套规则保护银行的安全。这套规则确保工作正确。我们看一个案例。这个案例发生在某城市商业银行。这家银行规模不大。员工大约有几百人。银行业务比较传统。主要业务是存款和贷款。银行也有柜台服务。银行也有网上银行。事情发生在两三年前。银行发现了一笔问题贷款。这笔贷款金额很大。贷款客户是一家小企业。这家企业生产五金零件。企业老板姓王。王老板在银行有账户。王老板经常来银行办业务。王老板和银行一些人熟悉。王老板需要一笔钱扩大生产。王老板向银行申请贷款。贷款金额是五百万元。银行客户经理是小李。小李负责调查这笔贷款。小李去了王老板的工厂。工厂看起来正常。工人都在干活。机器也在运转。小李看了企业报表。报表显示企业赚钱。小李认为贷款风险不大。小李写了调查报告。报告建议发放贷款。报告交给部门主管。主管姓张。张主管需要审核报告。张主管平时工作很忙。张主管要处理很多文件。张主管看了小李的报告。张主管没有去工厂查看。张主管问了小李几个问题。小李回答都很肯定。张主管签了字。报告送到信贷审批部。审批部有一个小组。小组三个人开会讨论。他们看了小李的报告。他们看了张主管的意见。他们问了几个常规问题。企业抵押物是一块土地。土地价值看起来足够。小组同意了这笔贷款。贷款合同很快签好。五百万元打到了企业账户。第一个月很正常。王老板按时付了利息。第二个月也很正常。第三个月利息没付。小李打电话给王老板。王老板电话关机。小李去工厂找人。工厂大门锁着。工厂里面没有人。机器都不见了。小李马上报告张主管。银行开始调查。调查结果很糟糕。王老板的工厂早就亏损。报表是假的。抵押的土地也有问题。土地权利不清晰。土地不值那么多钱。王老板拿到钱后就跑了。银行损失了五百万元。银行领导很生气。银行开始检查内部问题。银行发现了很多漏洞。小李没有认真调查。小李只去了工厂一次。小李没有查企业真实账目。小李没有联系税务部门。小李没有了解行业情况。小李轻信了王老板的话。张主管没有仔细审核。张主管完全相信小李。张主管没有监督工作。审批小组只是看文件。审批小组没有独立调查。审批小组假设前面流程都正确。银行制度本身也有问题。贷款流程看起来完整。但是每一步都不深入。每个人只完成自己那部分。没有人对整体负责。银行发现更大的问题。银行员工培训不够。小李工作才两年。小李没有经验。银行没有教他怎样识别风险。银行只要求他完成数量。张主管压力很大。张主管要完成贷款指标。张主管可能放松了标准。银行考核注重业绩。银行对风险控制考核少。银行发现问题后开始改进。银行重新培训客户经理。客户经理必须学习调查方法。客户经理必须交叉验证信息。客户经理必须访问多个地方。银行加强主管责任。主管必须现场复查重要贷款。主管必须签字确认。银行改进审批小组工作。审批小组不能只看报告。审批小组可以随机抽查。审批小组可以要求补充材料。银行改变考核方式。考核不仅看贷款数量。考核更看重贷款质量。考核和风险挂钩。银行加强抵押物管理。抵押物必须经过严格评估。评估机构必须可靠。银行建立预警系统。系统监控贷款还款情况。系统提前提示风险。银行要求员工报告异常情况。员工发现可疑问题必须上报。银行保护报告问题的员工。这个案例告诉我们很多道理。银行内部控制不是纸上的制度。银行内部控制是每天的行动。每个员工都要认真。每个步骤都要做实。信任不能代替监督。熟人不能代替规则。业绩不能代替安全。流程不能代替思考。银行是经营风险的地方。银行必须管理好风险。内部控制是管理风险的工具。工具要好好使用。工具要经常检查。工具要不断改进。小问题会变成大问题。一个环节松懈，其他环节可能失效。每个人都要守好自己的门。每个人都要对银行负责。内部控制最终保护的是银行。银行安全，存款人的钱才安全。银行的信誉才安全。金融系统才稳定。我们的生活离不开银行。我们需要银行安全可靠。银行内部控制做得好，对大家都有好处。