硕士学位我国商业银行内部控制自我评价研究

我国商业银行内部控制自我评价研究学校代码：10254密 级： 论文编号： 上海海事大学SHANGHAI MARITIME UNIVERSITY硕 士 学 位 论 文MASTER DISSERTATION论文题目：我国商业银行内部控制自我评价研究 学科专业： 会计学 作者姓名： 姜隽倩 指导老师： 田建芳 副教授 完成日期： 二一年五月 摘 要I摘 要随着国内外财务欺诈丑闻的曝光，内部控制缺陷问题不断显现，国家监管机构也开始重视上市公司内部控制制度的建立及其评价问题。2008 年，五部委联合发布了中国第一部内部控制规范企业内部控制基本规范 ，要求上市公司应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。然而，相关配套的具体操作指南尚未发布，给各上市公司进行内部控制自我评价造成一定程度的困难，商业银行作为上市公司的排头兵，在内部控制自我评价方面也存在一些问题。本文在对内部控制自我评价的定义、发展、主体和内容、方法和程序进行理论阐述的基础上，说明了内部控制及其自我评价对商业银行的重要性，指出了我国商业银行目前在内部控制自我评价方面存在的问题，剖析了主客观原因，提出我国商业银行应该完善内部控制制度和内部控制评价体系，并在此基础上确保内部控制自我评价的有效实施，希望给我国商业银行内部控制自我评价一点启示。关键词：商业银行，内部控制，内部控制自我评价AbstractIIAbstractWith the exposure of foreign and domestic financial fraud of scandals, the deficiencies in internal control spring up continuously, national regulators also pay attention to internal control systems and its assessment of the listed company. In 2008, five departments jointly issued “the basic norms of internal control”-the Chinese first enterprise internal control standard. The listed companies are required to access the effectiveness of their companys internal control by themselves and disclose annual report on self-assessment; they can also employ intermediary organizations with securities and futures business qualification to auditing internal control effectiveness. However, the related concrete operation guidelines havent been issued, which brings some problems for the listed company on internal control self-assessment, so there are also some difficulties in internal control of commercial banks as the most important part of the listed companies. The writer write this paper based on the theory explains of internal control self-assessments definition, development, principal part and the contents, methods and procedures, and states the importance of internal control and its self-assessment to commercial banks. Then the problems of internal control self-assessment in Chinese commercial banks at present have been pointed out, following by the subjective and objective reasons analysis. The writer also tries to put forward some corresponding measures that commercial banks should strengthen internal control and its self-assessment systems, on which basis to ensure the CSA effective, wishing to offer our commercial banks some enlightenment on internal control self-assessment.Jiang Junqian（Accounting ）Directed by Tian JianfangKEYWORDS：commercial banks, internal control, internal control self-assessment目 录目 录摘 要 .IAbstract.II引 言 .1一、 内部控制自我评价的基本理论 .3（一） 内部控制自我评价的定义和发展 .3（二） 内部控制自我评价的主体和内容 .6（三） 内部控制自我评价的方法和程序 .8二、 商业银行内部控制的特征及其自我评价的现状和问题 .11（一） 我国商业银行内部控制的特征 .11（二） 我国商业银行面临的操作风险分析 .12（三） 我国商业银行内部控制自我评价的 发 展 现 状 .14（四） 我国商业银行内部控制自我评价存在的问题 .16三、 我国商业银行内部控制自我评价产生问题的原因分析 .24（一） 法律法规政策对内部控制自我评价没有明确规定 .24（二） 内部控制评价的成本和效益问题不易权衡 .24（三） 我国商业银行管理层对内部控制及其自我评价的认识存在偏差 .25（四） 我国商业银行的内部控制经验不足 .26四、 解决我国商业银行内部控制自我评价问题的措施 .27（一） 健全商业银行内部控制制度 .27（二） 制定商业银行内部控制评价管理办法和实施细则 .28（三） 设立专门的商业银行内部控制评价机构 .29（四） 设计商业银行内部控制评价指标 .30（五） 完善商业银行内部控制自我评价报告 .31（六） 提高管理层对制度执行的严肃性的认识 .34（七） 采用科学的内部控制评价方法 .34（八） 提高商业银行内部控制评价人员的素质 .35（九） 发挥商业银行内外部监督的作用 .36结束语 .38致 谢 .39参考文献 .40引 言1引 言在国外，安然、世通等美国大公司相继爆出欺诈丑闻，内部控制的有效性问题开始被业界关注。针对这些财务欺诈事件，美国国会于 2002 年通过了萨班斯奥克斯利法案 （The Sarbanes-Oxley Act，简称 SOX 法案） ，其中第 302 节和第404 节对上市公司的内部控制及其披露作出了严格规定。第一次对财务报告内部控制有效性提出了明确的要求，规定管理层不仅要对公司的内部控制负责，还要对内部控制的有效性进行评价、并保证内部控制系统的适当性。在国内，随着琼民源、中航油事件暴露出的内部控制缺陷问题不断显现，国家监管机构也开始重视上市公司内部控制制度的建立及其评价问题。2008 年 6 月 28日，财政部、证监会、审计署、银监会和保监会联合发布了我国首部企业内部控制基本规范 ，将于 2009 年 7 月 1 日起首先在上市公司范围内实施。执行基本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。然而 2009 年 5 月 11 日， 中国经营报刊登题为“中国版萨班斯法案确定实施延期”的文章，指出原定于 2009 年 7 月 1 日起实施的我国首部企业内部控制基本规范及其配套指引延至 2010 年 1 月 1 日。除延期外，执行企业的范围也发生了变化，考虑到创业板公司的规模较小，执行内控规范的成本较高，因此，要求原来的上市公司先执行的方案改为拟定境外上市公司先执行。 中国审计报发表评论，认为企业内控规范的延期执行主要是因为相关政府职能部门还有大量准备工作要做，相关配套“指引”文件尚未通过，企业很难实施；另外企业执行成本较高，规范的实施需要不少于半年的培训也是重要的原因。由此可以看出，虽然国家出台了企业内部控制基本规范 ，但是具体操作指南尚未公布，上市公司内部控制自我评价仍存在较多问题，实施起来存在较多不确定因素，需要解决的困难比较多。由于企业内部控制基本规范的适用对象是一般上市公司，作为通用的规范必然对具体的行业无法做出详细规定，因此不同行业在实施内部控制自我评价的过程中会存在差距，行业发展存在不均衡性。纵观近年来我国内部控制自我评价方面的研究，对商业银行执行内部控制自我评价的实际情况进行分析的文献较为少见，而研究公司内部控制自我评价的内容、主体、方法，以及评价过程的具体实施和最终内部控制自我评价报告的内容对目前的商业银行有很好的借鉴意义，通过对目前商业银行内部控制自我评价中存在的问题及其原因的分析及相应对策的提出，笔者希望能够给大家一个清晰的视角去了解商业银行内部控制的自我评价，也希望能给予上市商业银行进行内控自我评价一点启示。本文的写作思路可以归纳为“引言相关理论阐释对商业银行具体分析引 言2提出对策和建议发展展望” 。首先本文简要说明了研究工作的背景、目的、意义、研究思路和方法，接着对内部控制自我评价进行相关理论的阐释，以规范研究为主，通过大量文献的阅读和归纳，向读者说明内部控制自我评价的定义和发展、主体和内容、方法和程序，然后结合商业银行面临的操作风险的特点，拟从上海证券交易所网站搜集年报数据，采用比较分析的方法，对商业银行内部控制自我评价存在的问题进行详尽分析，指出存在问题的原因，并根据相关理论提出解决问题的方法和措施，最后对我国商业银行内部控制自我评价的实施进行展望。本文的研究框架如下所示：引言内部控制自我评价的基本理论商业银行内部控制的特征及其自我评价的现状和问题我国商业银行内部控制自我评价产生问题的原因解决我国商业银行内部控制自我评价问题的措施结束语内部控制自我评价的基本理论31、内部控制自我评价的基本理论最近几年来，内部控制理论得到了快速发展和不断完善，内部控制自我评价的定义、特征、主体、内容、方法和程序等基本理论也逐渐成熟，为我们讨论我国商业银行的内部控制及其自我评价问题奠定了理论基础。（1）内部控制自我评价的定义和发展作为理论基础中的基础，了解内部控制自我评价的定义和发展历程，能够对内部控制自我评价形成整体的印象和认识。综合国内外的定义，内部控制自我评价从一种技术和工具逐渐转变成一个过程和活动，是管理当局强化内部控制的需要，具备“全员参与”的特征；内部控制自我评价在国内外获得了较快发展，既包括相关法律法规的发展和完善，也包括学术界相关学者对内部控制自我评价的研究和讨论，分析可以看出国外内部控制自我评价的发展已经比较成熟，而国内尚在起步阶段。1内部控制自我评价的定义内部控制是对单位内部经济业务处理以及经营管理工作的控制，而内部控制评价则是对内部控制本身的再控制，是内部控制目标实现以及作用发挥的重要环节。对于控制自我评价的定义，我国政府颁布的法律法规还没有予以明确，国内外不同专家学者对此存在不同的看法，综合起来，主要是两种观点，一种把内部控制自我评价看作一种技术和工具，另一种则认为内部控制自我评价是一个过程和活动。内部控制自我评价是一种技术和工具。布鲁斯麦克艾格（Bruce McCuaig）最初提出控制自我评价（Control Self-Assessment，CSA）这一概念时，就把它看作是一种内部审计技术和工具；国内也有学者认为控制自我评价是对传统的内部审计形式的一种补充和发展，是广义的内部审计理论中的一种技术方法；我国内部审计具体准则第 21 号内部审计的控制自我评估法 （2006）中也将内部控制自我评价界定为内部审计人员为了提高审计效率、促进内部控制审计目的的实现而协助公司内部控制审查和评价的一种工作方法。内部控制自我评价是一个过程和活动。英国内审协会认为：内部控制自我评价是审计部门和管理层通过专题讨论会的方式协同工作以建立和评价内部控制水平的过程，允许单个的基层管理人员和员工，针对当前控制的适当性进行审核，对现有控制提出建议，同意并实施改进当前控制的流程；IIA（国际内审协会）给出的定义为：控制自我评价是一个过程，通过它可以检查和评价内部控制的有效性，以合理内部控制自我评价的基本理论4保证经营目标得以实现。不过上述观点大多是从审计或监察的角度出发的，我们应该突破审计的范围，把内部控制自我评价不仅仅看作是辅助审计的一种工具和技术，更应看作企业管理过程中一项不可或缺的活动。因此，可以借鉴国际惯例，把内部控制评价定义为由企业董事会和管理层实施的，对企业内部控制的健全性、合理性和有效性进行评价，形成评价结论，出具评价报告的过程。它通过对内部控制的设计、实施和运行结果开展独立的调查、了解、测试、审计、分析和评估等系统性的活动，对企业内部控制体系的健全性、合理性和有效性评价，促使企业切实加强内部控制体系的建设并认真执行，并保证内控体系得到持续、有效的改进。2内部控制自我评价的发展 内部控制自我评价的概念自 1987 年提出以来，经过 20 多年的发展，从最初的单纯满足审计需要的一种工具，逐渐演变成服务企业整体、增加企业价值的一项活动，在西方国家得到了广泛应用，而近几年来，内部控制自我评价引入我国，也逐渐被国内监管机构和理论界所重视。（1）国外有关内部控制自我评价的发展国外内部控制自我评价的发展主要分为初步提出、快速发展和逐步完善三个阶段（见图 1-1） 。控制自我评价（Control Self-Assessment，CSA）最早是在 1987年由加拿大海湾公司（Gulf Canada）首次提出，该公司在接下来的十几年坚持使用CSA 来评价和改进它的内部控制系统，并取得了成功。20 世纪 90 年代初期，控制自我评价得到了快速的发展，美国的 COSO 报告、加拿大的 COCO 报告及英国的Cadbury 报告等都建立了完整的内部控制体系，为内部控制评价提供了适当的评价标准。21 世纪初，美国国会在安然、世通事件爆发后，制定了萨班斯-奥克斯利法案 （SOX） ，首次从强制性监管的角度提出对内部控制的有效性进行审计，规定管理层不仅要对公司的内部控制负责，还要对内部控制的有效性进行评价、并保证内部控制系统的适当性。2003 年，美国证券交易委员会 SEC 发布了最终规则：管理层对财务报告内部控制的报告和证券交易法定期报告披露的证明 ，对管理层内部控制评价以及注册会计师事务所的鉴证报告形成了最终规范。各注册会计师事务所根据 SEC 的最终规范和 SOX 法案的规定，相继提出了相应的财务报告内部控制评价的操作指引，对管理层评价财务报告内部控制的程序和注册会计师对内部控制的审计都提供了较为详尽的操作指南。内部控制自我评价的基本理论5初步提出1987 年快速发展20 世纪 90 年代逐步完善21 世纪初加拿大海湾公司（Gulf Canada）首次提出 CSACOSO、COCO、Cadbury 报告SOX 法案、SEC 的最终规范图 1- 1 国外内部控制自我评价的发展 如今，国外内部控制自我评价理论已经发展到相对成熟的阶段，COSO、COCO 等报告建立了完善的内部控制体系，为内部控制自我评价提供了适当的评价标准；SEC的最终规范和 SOX 法案为内部控制自我评价的实施提供了具体规范和操作指引。这些都为我国建立内部控制基本规范和内部控制评价指引提供了方向，我国商业银行内部控制自我评价也可以从中得到借鉴。（2）我国有关内部控制自我评价的发展我国对内部控制的评价起源于节约审计成本的需要，然后演变为外部监管要求，但是不论是出于节约审计成本的需要还是基于外部监管要求，发布的一些法律法规规范的是企业内部控制的外部评价，而对管理层建立健全内部控制的责任和管理层对内部控制的自我评价较少涉及。不过从 2006 年开始，管理层的内部控制自我评价开始频频出现：上海证券交易所和深圳证券交易所相继发布了上市公司内部控制指引，要求公司董事会应在年度报告披露的同时，披露年度内部控制自我评价报告，并披露会计师事务所对内部控制自我评价报告的核实评价意见；2008 年 6 月 28 日，财政部、证监会、审计署、银监会和保监会联合发布了我国首部企业内部控制基本规范 ，要求上市公司应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计；2009 年 1 月，上海证券交易所发布2008 年年度报告工作备忘录第一号 ，鼓励部分上市公司在披露 2008 年度年报的同时披露公司内部控制的自我评价报告，截至 2009 年 4 月底，已有多家上市商业银行按要求正式对外披露了内控自我评价报告。与监管部门发布的一系列有关内部控制评价的法律法规相对的，是国内学术界掀起的内部控制评价问题的研究热潮，一些早期的研究大多针对会计师事务所对企内部控制自我评价的基本理论6业内部控制的外部评价以及企业内部审计部门的内部控制自我评价，而最近几年来关于企业管理层的内部控制自我评价的研究才逐渐增多。有的学者介绍了国际流行的内部控制评审的最新理念，如林朝华、唐予华的CSA：内部控制系统评价的新观念和新方法 ；有的学者更关注监管机构出台的政策法规，如吴荷青对上海证券交易所上市公司内部控制指引和深