（会计学专业论文）erp环境下商业银行内部控制机制研究.pdf

摘要 内部控制的漏洞和风险管理的薄弱环节会给企业的生产经营带来很大的风 险，严重威胁到企业的存在和发展。同时，e r p 系统已经成为了当前企业十分 重要的内部管理工具，在商业银行的内部控制和风险管理起着重要作用。因此， 如何用好e r p 系统，做好商业银行内部控制，完善风险管理有待我们进一步思 考和研究。 本文采用系统分析法，将内部控制、e r p 系统及控制论三大概念整合到商 业银行中来，联系实际给出了内部控制机制的要点，系统地从控制论角度分析了 e r p 环境下商业银行内部控制；同时，采用理论联系实际的方法，首先确定研 究对象基本规律，接着，用分析实际案例的方式证明规律的正确性。 在逻辑结构上，本文为分五个部分： 第一章，分析了问题研究的背景与意义、国内外研究状况以及本文的研究内 容与方法；第二章简要介绍了控制论、内部控制和e r p 的理论；第三章，在前 面两章的基础上，分析了我国商业银行内部控制的现状，并指出了e r p 在商业 银行的应用对商业银行内部控制的影响；第四章，进一步利用控制论的方法进行 商业银行内部控制机制的设计；第五章，进行应用分析，并得出结论，建立信息 系统，并达到管理的信息化，标准化的同时加强对环境中“人”的因素的控制能保 证商业银行内部控制的有效性。 关键词：内部控制；e r p ；商业银行；信息化； a bs t r a c t l o o p h o l e si ni n t e r n a lc o n t r o la n dt h ew e a kl i n ki nr i s km a n a g e m e n tw i l lb r i n ga g r e a td e a lo fr i s k st ot h ep r o d u c t i o na n do p e r a t i o no fe n t e r p r i s ea n db eas e r i o u s t h r e a tt ot h ee x i s t e n c ea n dd e v e l o p m e n to fe n t e r p r i s e s a tt h es a m et i m e ，e r ps y s t e m h a sb e c o m eav e r yi m p o r t a n tt o o lf o rt h em a n a g e m e n to fc o m m e r c i a lb a n k sa n di t h a sp l a y e da ni m p o r t a n tr o l ei nt h ei n t e r n a lc o n t r o la n dr i s km a n a g e m e n t t h e r e f o r e ， h o wt om a k eg o o du s eo fe r ps y s t e m si nc o m m e r c i a lb a n k st od oag o o dj o bi n i n t e r n a lc o n t r o la n dr i s km a n a g e m e n tn e e d st ob ef u r t h e rr e f l e c t i o na n dr e s e a r c h t h i sp a p e r , i n t e g r a t i n gt h et h r e em a j o rc o n c e p t so fi n t e r n a lc o n t r o l ，e r ps y s t e m s a n dc o n t r o lt h e o r yi n t ot h ec o m m e r c i a lb a n k s ，g i v e st h em a i np o i n t so ft h ei n t e r n a l c o n t r o lm e c h a n i s m sa n a l y z e sb yc o n t a c t i n gp r a c t i c ea n da n a l y s i st h ec o n t r o lt h e o r y f r o mt h ep e r s p e c t i v eo ft h ee r pe n v i r o n m e n to fc o m m e r c i a lb a n k s a tt h es a m et i m e ， t h i sp a p e r ，u s i n gt h em e t h o do fi n t e g r a t i n gt h e o r yw i t hp r a c t i c e ，s t u d i e st h eb a s i cl a w o fi n t e r n a lc o n t r o lf i r s t l y , a n dt h e np r o v e st h ec o r r e c t n e s so ft h el a wb yw a yo f c o n t a c t i n go fa c t u a lc a s e s t h e l o g i cs t r u c t u r eo ft h i sp a p e ri sd i v i d e di n t of i v ep a r t s ： c h a p t e ri ：a n a l y s i so fi s s u e so fb a c k g r o u n da n ds i g n i f i c a n c eo fr e s e a r c ha sw e l l a st h ec o n t e n to ft h i sa r t i c l ea n dm e t h o d so fr e s e a r c h ；c h a p t e ri i ：a ni n t r o d u c t i o nt o t h et h e o r i e so fc o n t r o l ，i n t e r n a lc o n t r o la n de r p ；c h a p t e rl l i ，o nt h eb a s eo ft h et w o c h a p t e r sb e f o r e ，t h i sc h a p t e ra n a l y z e ss t a t u so fi n t e r n a lc o n t r o lo fc o m m e r c i a lb a n k s a n dt h ei n f l u e n c e so fe r ps y s t e mt oc o m m e r c i a lb a n ki n t e r n a lc o n t r o l ；c h a p t e ri v , m a k eu s eo ft h em e t h o d so fc o n t r o lt h e o r yt od e s i g nt h em e c h a n i s m so fi n t e r n a l c o n t r o lo fc o m m e r c i a lb a n k ；c h a p t e rv t h o u g ht h ea n a l y s i so fa p p l y i n g ，t h i sc h a p t e r c o m e st ot h ec o n c l u s i o n ：e s t a b l i s ht h ei n f o r m a t i o n s y s t e m s t o r e a c h i n g t h e i n f o r m a t i o na n ds t a n d a r d i z a t i o no fm a n a g e m e n ta n de n h a n c et h ec o n t r o lo ft h e ”h u m a n ”f a c t o ro ft h ee n v i r o n m e n t k e yw o r d ：i n t e r n a lc o n t r o l ；e r p ；c o m m e r c i a lb a n k ；i n f o r m a t i o n 长沙理工大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取 得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其 他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个” 人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果 由本人承担。 j 作者签名： 明文 - 鲥 悭 3i 臣翟 偶璧蟹i 叫1 暾嗣符x 氍l 场函k _ - j 腰必豳 懋翌塑i 一 峭鞲避l 冈粥翮 叫。堕篓黧l 匮塑塑i 雌 h _ k _ 曲_ 讨 叫曼堕l 叫鲤黧羞张，l 冈熙 h f 翼塑墅婴l i 孟丝一。月 v 图53 信贷系统总体功能描述 它实现了系统和业务管理的高度集中，信贷业务操作的全程电子化，强化了实际 业务的操作功能，加强了信贷业务与会计核算的有机结合，实施了统一的客户管 理，提高了业务监控与管理的能力。信贷系统的应用使得许多内部控制由机器来 执行，与此同时，商业银行也制定了一些内部控制措施，并达到了比较好的效果， 主要表现在以下几个方面： 1 风险评估方面 ( 1 ) 对关联客户、多头开户、行业授信和融资额度进行统一控制，实现跨区 域、跨级别管理集团客户的跨区域经营、融资以及集团内部各分子公司的融资等 关联情况都被视为“同城交易打，都可以在系统中进行控制。一旦关联客户中的 某一个出现违约，系统即可启动交叉违约控制机制，向所有关联的客户发出交叉 违约预警，避免风险的扩大和蔓延。 ( 2 ) 系统根据贷款客户的欠息、存款余额等计算差额，确定贷款的预警状态， 以红色标记预警，加强了对贷款的风险控制。 ( 3 ) 全行信贷数据实行统一管理和维护，解决数据层层复制带来传输滞后和 不一致的问题；系统维护由总行在集中服务器上统一进行，保证了程序的稳定性 和维护的及时性，避免了因程序装载不一致导致数据错误的问题。 2 控制活动方面 ( 1 ) 用系统来管理贷款审批流程，实现审批流程的受控管理。实现了审贷 分离，提高贷款审批的公正、客观性，避免了人情贷款。 ( 2 ) 在数据查询和输出方式上，系统通过通用查询、固定查询、报表输出功 能高度集成化，单独设置报表子系统，报表质量得到提高。同时，也便于信贷员 对信贷信息进行分析和运用。 ( 3 ) 将柜台会计业务流程操作固化在系统的刚性约束之内，有效降低了操作 风险。 。 ( 4 ) 对计算机系统实施有效的用户管理和密码( 口令) 管理，对用户的 创建、变更、删除、用户口令的长度、时效等有严格的控制。 ( 5 ) 对计算机信息系统的接入建立适当的授权程序，并对接入后的操作 进行安全控制。输入计算机系统的数据应当核对无误，数据的修改应当经过 批准并建立日志。日志应当满足各类内部审计和外部审计的需要。 3 信息与沟通方面 ( 1 ) 信贷管理系统与c b 2 0 0 0 ( 会计系统) 紧密联系，实现了信贷业务、利 息处理、客户存款等信息的交互，提高了系统数据的准确性和数据处理的及时性。 ( 2 ) 系统运用影像缩微技术，将信贷业务的相关资料进行扫描和存储，实现 审批环节及日常管理中对缩微资料的调阅查询。 ( 3 ) 实现了与人行支付系统的直连，提高了工作效率。 4 内部审计与监督 ( 1 ) 对信贷业务的审批进行审计监督，发现其中的不足，并进行改善。 中国工商银行对于信贷的控制是非常重视的，而且信贷系统在数年的使 用过程中经过不断改进和完善，并通过建立严密的审批和权限的内部控制机 制，使得工商银行可以对全公司进行实时监控，实现了对信贷全流程的控制， 并且可以通过系统进行实时的数据和分析，为管理层决策提供科学的依据和 有利的支持，有效地防范信贷风险。同时，与公司其他系统充分有效集成， 对信贷的控制也发挥了重要的作用。目前，信贷的内部控制机制建设还存在 许多不足的地方，主要包括： ( 1 ) 信贷方面：各分支机构审核贷款尺度不一，信贷政策理解与执行存 在较大差异；分支机构审核贷款综合素质、风险意识不能做到有效的风险把 控，导致公司损失的情况屡有发生；分支机构迫于业务压力进行了一些“垃 圾 业务，导致坏账呆账等。 。 ( 2 ) 信贷队伍方面：缺乏有效考核机制，不能有效地调动信贷人员工作 积极性和主动性，工作效率不高。 ( 3 ) 信贷人员业务品质：信贷人员总体素质较低，缺乏风险意识；同时， 客户及信贷业务员的道德风险也给信贷部门带来了较大的风险等。 以上主要是针对信贷部门的内部控制来说的，而信贷部门只是中国工商 银行的一个部门而以，从整体上来说，由于中国工商银行管理层高度重视内 控建设，按照e r p 的要求，调整和完善组织结构，修改业务操作流程， 使得风险控制逐步完善，对防范各种风险、预防案件的发生、依法合规经营 起了相当大的作用。但在进行具体的内部控制制度设计和执行的过程中， 暴露出理论和实践经验的不足，出现了一些薄弱环节，从而制约了商业银行 经营管理水平的提高。总的来说，主要体现在以下几个方面： ( 1 ) 内部控制环境还是不太理想。 经过多年的发展，中国工商银行建立了由本行股东大会、董事会、监 事会和高级管理层组成的治理架构，形成了权力机构、决策机构、监督机构 和高级管理层之间各司其职、相互协调、有效制衡的工作机制；在分支结构 的基础上，按照“有进有退 的原则，调整分支机构，减少管理层次。但是， 现行管理体制的中间层次还是很多，内控文化没有真正意义上形成，特别是 基层员工对内部控制和风险管理的理解还停留在把内部控制等同于规章制 度的水平上，使得内控控制的落实和执行的效果大打折扣。同时，也使得许 多员工缺乏主动性，积极性，并没有真正参与到内部控制的建设上来，妨碍 了内部控制的完善和发展。 ( 2 ) 风险识别与评估能力不强。 4 9 近年来，中国工商银行在风险的控制上逐步用机器控制代替人为的控 制，如：日常的业务检查等，同时在风险评估上进行了积极的探索，建立了 比较完备的贷款风险机制，如：贷款的五级分类制度和三查制度。但是，与 国外先进银行相比，其风险识别和评估能力还是比较落后，不能有效对新业 务开办和新机构设立的风险进行评估；在中国商业银行作得比较好信贷风险 管理上，也仅限于对财务报表进行简单分析，主管判断多，并不能有效地防 患风险的发生。 ( 3 ) 内控制度还不完善。 尽管中国工商银行建立了较完整的规章制度，但其内容丰富的各类文件仍缺 少整合性。内控制度没能够全面覆盖商业银行经营风险点，特别是一些分支机构， 在一些重要业务上缺乏必要的制度保障。同时，随着e r p 的应用和升级，使得 内部控制的各要素发生了改变，但是其内部控制制度并没有随之改变和改进，形 成了内部控制的盲点。另外，只重制度建设而没有将制度落到实处，从而造成了 银行员工有章不循、违章操作，严重影响了内部控制的实施效果。 ( 4 ) 信息与沟通不畅。 近年来，e r p 在中国工商银行应用和完善，有效地提高了信息沟通的效率， 但没有从根本上解决其因规模和复杂的结构给信息沟通带来的影响，缺少畅通的 信息交流的机制，使得银行的风险情况不能够及时地被相信的管理人员知道，这 也是中国工商银行近来差错事故、违规违纪案件仍然时有发生的重要原因。同时， 随着公司各种业务系统的升级，而配套的内部控制措施并没有形成，使得银行员 工对自己在内部控制中的作用不是很清楚，在一定程度上也影响了内部控制的效 率。 ( 5 ) 内部审计监督有效性不足。 目前，中国工商银行的监督主要靠内部审计部门来实现。从目前中国工商银 行内部审计的实践来看，内部审计局限于传统审计业务，重心依然是合规性审计， 对财务活动的监督检查尤其如此。同时，内部审计的人员综合素质不高，不能完 全发挥内部审计的监督评价作用。同时，对审计出的问题的处罚和责任追究不到 位，使得内部审计留于形式。另外，内部审计往往针对的商业银行的一般员工， 并不能有效对商业银行的管理层进行监督，埋了重大的隐患。 1 研究结论 结论与展望 内部控制是企业经营管理的重要组成部分之一，也是国内外普遍关注的前沿 研究领域。随着我国金融业的逐步开放，金融风险不断加剧，要想提高企业的经 营能力，在激烈的竞争中立于不败之地，商业银行必须进行内部控制。同时，不 断曝光的金融大案告诉了我们内部控制建设的必要性。 鉴于传统企业内部控制的诸多不足和局限性，它已经不适应信息时代的要 求，故本文从理论和实践的两个方面，研究了如何利用i t 这一大环境，进行商 业银行内部控制的问题。 笔者在写作本文的过程中，深刻地感受到，要想真正实现我国商业银行有效 的内部控制，离不开下面两个方面： ( 1 ) 建立信息系统，达到管理的信息化，标准化。面向供应链管理的企业资 源计划e r p ( e n t e r p r i s er e s o u r c ep l a n n i n g ) 代表了企业在信息化时代管理革 命的发展趋势，它通过对企业拥有的资源进行综合平衡和优化管理，并协调企业 生产经营的各个环节，以市场为主导开展企业的各项业务活动，将客户需求和企 业内部的经营活动以及供应商的资源融合在一起，体现了以客户为中心的现代企 业经营管理思想。e r p 不是一般意义上的信息技术的运用与革新，而是更高层次 上的管理革命。通过e r p 我们可以实现对商业银行业务流程的优化，并对整个业 务进行全流程控制，从而大到提高企业管理水平的目标。首先，利用e r p 的信息 资源，商业银行可以进行业务流程的重组，去掉那些对价值增加贡献较小的环节， 达到业务流程的优化；其次，在业务发生前，我们可以通过e r p 进行资料的收集 和分析，分析业务将要面临的风险并尽可能地避开风险或者把风险降低到最低程 度；最后，在业务进行过程中，我们可以利用e r p 系统信息沟通的高效性，实现 对业务的实时监控，并针对出现的风险及时采取措施，避免事后补救的尴尬情况 出现，从而提高企业内部控制水平，把商业银行经营的风险尽可能地降到最低。 ( 2 ) 控制环境中“人的因素将最终决定商业银行内部控制的成败 内部控制系统与外界进行信息的沟通和反馈，控制环境中的人就是系统以上 行动的承受者。这就不难理解，当商业银行在应用e r p 后，信息传递和沟通顺畅， 商业银行也制定了非常完善的内部控制制度，但差错事故和违纪事件不时发生的 原因。e r p 系统能够保证数据信息的全面和准确，但不能保证人在读取时是否准 确读取信息，还是有意识的漏掉某些信息，从而使得内部控制发挥不出其应有的 效果。所以说，导致内部控制缺陷最重要的原因就是商业银行内“人的因 素。而人又是控制环境中重要的一环，所以，对组织中人的控制，归根结底 5 l 可以追溯到控制环境上去。因此，只有建立良好健康的控制环境，塑造良好 的控制氛围，才能从根本上保证内部控制的有效，为企业降低风险发挥重要 的作用。 研究不足和展望 ( 1 ) 本文研究跟多的关注的是商业银行内部控制理论，对信息化的物理层面 没有设计，对技术实现的研究工作还有待进一步发展。 ( 2 ) 本文的应用仅以信贷管理子系统为例子，其他方面限于时间和篇幅没有 详细介绍，还有待进一步的研究。 随着信息技术的发展，软硬件水平的提高，企业将广泛的使用，信息系统这 一有效工具来完善自身的内部控制。各企业终将置身于整个经济社会的信息平台 之上，与社会各个部门形成整体的网络信息体统，信息在不同主题间的传递和复 核，既提高了管理的效率，也实现了内部的实时控制和网络控制。 5 2 【2 】 【3 】 4 】 5 】 参考文献 a i c p a i n t e r n a lc o n t r o l ：e l e m e n t so fac o o r d i n a t es y s t e r ma n di t si m p o r t a n c e t om a n a g e m e n ta nt h ei n d e p e n d e n tp u b l i ea c c o u n t a n t ，l9 4 9 g a p s t a t e m e n to na u d i t i n gp r o c e d u r e ，s a pn o 2 9 ，l9 5 8 g a p s t a t e m e n to na u d i t i n gp r o c e d u r e ，s a pn o 3 3 ，19 6 3 a s b s t a t e m e n to na u d i t i n gs t a n d a r d s ，s a sn o 5 5 ，19 8 8 c o s o i n t e r n a lc o n t r o l - i n t e r g r a t e d f r a m e w o r k ( r ) h t t p ：w w w c o s o o r g ， 19 9 2i ： 美国国会2 0 0 2 年萨班斯奥克斯利法案( 英文版) 北京：法律出版社， 2 0 0 4 7 】c o s o e n t e r p r i s er i s k m a n a g e m e n t - - i n t e g r a t e d f r a m e w o r k ( r ) h t t p ：w w w c o s o o r g ，2 0 0 4 8 】 c o c o g u i d a n c eo nc o n t r 0 1 c o n t r o la n dg o v e r n a n c e - n u m b e r1 ，19 9 5 ，2 【9 】 k i ml a n g f i e l d - s m i t h ，ac r i t i c a lr e v i e w a c c o u n t i n go r g a n i z a t i o n sa n ds o c i e t y 19 9 7 ，( 2 2 ) ：2 0 7 2 3 2 1 0 】 11 】 【1 2 】 13 】 1 4 15 】 16 】 17 】 18 】 19 】 o u c h i ac o n c e p t u a lf r a m e w o r kf o rt h ed e s i g no fo r g a n i z a t i o nc o n t r o l m e c h a n i s m s 。m a n a g e m e n ts c i e n c e ，19 7 9 ，( 2 5 ) ：8 3 3 - 8 4 7 c h r i s t yc h a p m a n b r i n g i n ge r m i n t of o c u s i n t e r n a la u d i t o r ， 2 0 0 3 ( 7 ) ：2 51 - 2 5 3 w i l l i ar o t c h m a n a g e m e n tc o n t r o ls y s t e m s ：o n ev i e wo fc o m p o n e n t sa n d t h e i ri n t e r d e p e n d e n c e b r i t i s hj o u r n a lo fm a n a g e m e n t ，19 9 3 r n a n t h o n y t h em a n a g e m e n tc o n t r o lf u n c t i o n h a r v a r db u s i n e s ss c h o o l p r e s s ，1 9 8 9 o u c h i t h er e l a t i o nb e t w e e no r g a n i z a t i o ns t r u c t u r ea n do r g a n i z a t i o n c o n t r 0 1 a d m i n i s t r a t i o ns c i e n c eq u a r t e r l y , 1 9 7 7 ，2 2 ( 1 ) ：9 5 1 1 3 n i c h o l s am o d e lo f a u d i t o r sp r e l i m i n a r ye v a l u a t i o no fi n t e r n a lc o n t r o lf r o m a u d i td a t a t h ea c c o u n t i n gr e v i e w , 1 9 8 7 ，6 2 ( 1 ) ：1 8 3 - 1 9 0 中华人民共和国财务部，独立审计具体准则第9 号一一内部控制和审计风 险，h t t p ：w w w c s k u a i j i g o v c a ，19 9 6 全国人大常委会中华人民共和国会计法( 1 9 9 9 修订) h t t p ：l a w c h i n a l a w i n f o t o m 1 9 9 9 1 0 3 1 中国人民银行中国人民银行加强金融机构内部控制的指导原则( 失效) h t t p ：l a w c h i n a l a w i n f o c o m ，19 9 7 张先治建立企业内部管理控制系统框架的探讨财经问题研究，2 0 0 3 ， 5 3 ( 1 1 ) ：6 7 - 7 l 【2 0 】谷祺，张湘洲内部控制的三维系统观会计研究2 0 0 3 ，( 1 1 ) ：1 0 1 3 【2 l 】阎达五等内部控制框架的构建会计研究，2 0 0 1 ，( 0 2 ) ：5 2 5 9 2 2 】朱荣恩内部控制评价中国时代经济出版社，2 0 0 2 ： 【2 3 】上海证券交易所上海证券交易所上市公司内部控制指引2 0 0 6 0 5 【2 4 】深圳证券交易所深圳证券交易所上市公司内部控制指引2 0 0 6 0 9 【2 5 】巴塞尔银行监管委员会银行组织内部控制系统框架北京：金融出版社， 2 0 0 2 中国人民银行商业银行内部控制指引 h t t p ：w w w c s k u a i j i g o v c a ，2 0 0 2 - 0 7 维纳，郝季仁译控制论( 第二版) 科学出版社，1 9 8 5 ，7 维纳，陈步译人有人的用处商务印书馆，19 8 9 ，15 陈默，涂友余，梅磊会计信息化对企业内部控制的影响及对策财会通 讯，2 0 0 6 ，( 1 1 ) ：4 6 罗小琴浅谈电算化会计与内部控制财会研究，2 0 0 6 ，( 1 2 ) ：3 1 - 3 2 陈志斌基于信息技术的会计信息系统内部控制框架研究会计研究， 2 0 0 7 ( 1 ) ：3 0 3 7 寿强内部控制理论和e r p 的整合过程中国总会计师，2 0 0 4 ，( 2 ) ： 1 5 4 - 1 5 7 游瑶，欧阳电平e r p 系统环境下采购与付款业务的符合性测试审计月 刊，2 0 0 5 ( 0 5 ) ：2 4 - 2 5 罗风兰，欧阳电平e r p 系统环境下信息系统内部控制的风险分析与防范 一一基于某企业集团实施e r p 案例的思考中国管理信息化，2 0 0 5 ，( 5 ) - 2 2 2 4 奥斯卡兰格，杨小凯译经济控制论导论中国社会科学出版社，19 8 1 ， 2 2 贺允东经济控制论西南交通大学出版社，1 9 8 8 ，3 6 a l e x i sl e o n 著朱岩译企业资源规划一一管理、技术、应用清华大学 出版社，2 0 0 2 ，3 7 ，2 2 3 8 麦克劳德张成洪译管理信息系统一一管理导向的理论与实践电子工 业出版社，2 0 0 2 ，3 0 罗鸿e r p 原理设计实施电子工业出版社，2 0 0 2 ，