（农业经济管理专业论文）商业银行内部控制研究.pdf

两南大学硕+ 学侍论文中文摘要 商业银行内部控制研究 农业经济管理专业硕士学位申请人孔莉 2 0 0 4 1 7 7 指导教师：张集琼副教授张孝友教授 摘要 内部控制属于管理学范畴，泛指为提高组织目标实现的可能性而采取的组织、制约、考 核和调节企业各类活动的一系列措施、过程和机制。健全有效的内部控制也是商业银行安全、 有序运作的前提和基础。西方发达国家商业银行关于内部控制的理论研究和实际运用都比较 完善，许多知名的大银行都致力于建立一套严密、高效的内部控制制度。而我国商业银行在 这方面刚刚起步，内部控制机制还很不完善。主要表现在：理论研究滞后，尚未形成系统的理 论体系；内部控制的两大关键机制权力制衡机制和风险机制远未完善：现有的内部控制 制度执行不力，约束软化，行政命令代替制度控制时有发生；内审机构缺乏独立性等等。这 就使得我国商业银行在实现经营目标、防范金融风险方面显得力不从心，而且面临不良资产 不断增长、各种潜伏风险逐渐暴露的困境。因此，加强内部控制建设己成为我国商业银行经 营管理的当务之急。本文就是从这一点出发，结合内部控制的基本原理、发展历程和西方商 业银行先进的经验，对我国商业银行的内部控制进行分析和研究，提出了关于构建我国商业 银行内部控制制度的观点和思路，旨在为我国商业银行的内部控制建设提供参考。 本文分为四章：第一章是研究的背景、研究的现实意义和理论意义及本文的研究方法和框 架与局限；第二章回顾了内部控制理论及其在商业银行的应用，并介绍和分析了西方发达国 家商业银行内部控制的成功经验以及对我国商业银行内部控制建设的启示：第三章分析我国 商业银行的内部控制现状和失效的根本原因；第四章针对我国商业银行内部控制薄弱的状况， 提出一些改进措施和建议。其中，第三、第四章是全文的重点。第三章从我国商业银行内部 控制制度的历史沿革出发，肯定了我国商业银行内部控制建设的初步成就，分析了我国商业 银行内部控制中存在的问题及原因：第四章主要针对我国商业银行在内部拄制中存在的不足， 分别从控制环境、风险评估、控制活动、信息体系和监督评审五个方面提出了建立和完善我 国商业银行内部控制的对策建议，使内部控制真正在我国商业银行有效运作起来，并与我国 进一步深化金融体制改革相吻合，促进我国商业银行的现代化进程。 关键词：商业银行内部控制 现状 对策 i 两南大学硕十学位论文 a b s t r a c t i n f l 0 i m a t i o ns y s 咖锄d 酬l p 稚i o n t i l i sp a p 盯a l s oa i l l 娼t 0f i n dw a y st 0m a l 【e 伽rc 0 i n m e r c i a l b m l 【sm o 豫e 伍c i e n t ，a r l dm o 阳c o i n c i d ew i t l lo i l rf - m a n c i a ls y s | t e m 心f i o m ，s ot h em 0 l c l l l i z a t ：i o no f o l 】rc o m m e r c i a lb a i l | 【sw i l lb eq u i c k e nu p k e yw o r d s ：c o m m e r c i a l b a n k s ；i n t e m a lc o n t r o l ；p r e s e n ts i t u a t i o n ：d e v i c e ； i v 独创性声明 本人提交的学位论文是在导师指导下进行的研究工作及取得的 研究成果。论文中引用他人已经发表或出版过的研究成果，文中已加 了特别标注。对本研究及学位论文撰写曾做出贡献的老师、朋友、同 仁在文中作了明确说明并表示衷心感谢。 学位论文作者：九知 签字日期： 如g 年j 月吵日 学位论文版权使用授权书 本学位论文作者完全了解西南大学有关保留、使用学位论文的规 定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允 许论文被查阅和借阅。本人授权西南大学研究生院( 筹) 可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩 印或扫描等复制手段保存、汇编学位论文。 ( 保密的学位论文在解密后适用本授权书，本论文：哜保密， 口保密期限至年月止) 学位论文作者签名：九毛 导师签名：多叛哆晾 签字日期撕占年，月吵日 签字日期洳莎年歹月少日 两南大学硕十学位论文 绪论 1 绪论 1 1 研究背景 最近二十年，由于内部控制未能落实，加上风险控管不当，多家国际金融机 构发生了巨额损失。其中，1 9 9 5 年，已有2 3 3 年历史的英国巴林商业银行新加坡 交易员李森( n i c kl e s s o n ) 亏空1 4 亿美元，使该银行宣告倒闭，是最为严重的 事件。以下将国际金融机构发生的危机事件列举如下( 详见表卜1 ) ： 表卜1 国际金融机构近年危机事件表 与国际先进商业银行相比，中国商业银行风险管理水平仍存在较大差距，内 控薄弱是普遍存在的突出问题。近年来发生的多起案件也充分暴露了国内商业银 行内部控制存在的缺陷，比如2 0 0 4 年末爆发的中航油事件和2 0 0 5 年初中国银行 的“高山案件 。因此健全商业银行的内部控制，完善其治理结构，对预防商业银 行的腐败，避免风险，促进其管理科学化，使其真正走向市场，与国际接轨有着 重要意义。 1 2 研究目的及研究意义 1 2 1 研究目的 本文的目的在于深入分析银行内部控制理论，在此基础上发掘我国商业银行 内部控制上存在的问题，并对症下药提出制度建议，以健全银行经营，确保股东 权益。 1 、了解银行内部控制的内涵。回顾银行内部控制的起源及其发展，深入剖 两南大学硕十学何论文 绪论 析内部控制的内涵、特征及基本功能。 2 、分析银行内部控制与风险管理的关系。银行作业风险随时会发生，什么时 候并不知道，因此应加强对风险的辨识能力。适当的监管，适当的控制，以减轻 风险发生所造成的伤害。 3 、加强银行内部控制的推动，使财务充分揭露、作业流程透明，减少作业风 险可能发生的预期。 4 、研究的结果希望能提供国内商业银行未来内部控制的方向，并落实风险管 理，以增强竞争优势、稳健经营。 1 2 2 研究的现实意义 近年来，由于银行内部管理失控导致的恶性案件屡屡发生，给银行和客户造 成了巨大的损失。那一幕幕触目惊心的银行倒闭案件，带给人们更多的思考：谁能 有效地监管银行? 银行自身有没有控制这些风险的手段? 不断发生的恶性案件一次次给理论界、银行界乃至政府部门敲响了警钟，商 业银行的高风险性越来越被人们所认识，防范风险、化解风险自然成为商业银行 所要解决的首要问题。无论是银行自律行为，还是政府监管、社会监督，甚至是 巴塞尔银行监管委员会的跨国监管，商业银行内部控制都作为银行防范风险的基 础发挥着作用。 商业银行内部控制有着很强的实务性特点，每一个国家的商业银行都有具体 内部控制机制，即使在相同的国家，各商业银行的内部控制机制也不可能完全同。 对中国的金融体系而言，研究商业银行内部控制机制的现实意义表现在三方面： 首先，内部控制是我国商业银行建立风险防范体系的内在要求。近几年，银 行案件在各商业银行仍是“此起彼伏 ，涉案金额居高不下，对我国商业银行的正 常运行提出了严峻的挑战。商业银行固有的硬债务和本身的脆弱性，注定商业银 行不可避免地存在风险。我国商业银行也不例外，只不过在政府保护伞下，风险 不那么明显罢了。一旦政府保护伞消失，商业银行就要直接面对风险，因而建立 风险防范体系是我国商业银行真正走上商业化的必经之路。风险防范体系要求商 业银行要有一个良好的内部控制机制。事实上，我国商业银行也正是内部控制比 较薄弱，更迫切需要加强。 其次，加强内部控制是我国金融监管的客观要求。银行体系的安全，关系国 家金融的稳定。与国际先进商业银行相比，国内商业银行风险管理水平仍存较大 差距，内控薄弱是普遍存在的突出问题。早在2 0 0 2 年，中国人民银行就发布了商 业银行内部控制指引，要求商业银行构建完善的内部控制体系，加强内部控制， 保证商业银行安全稳健运行。 2 两南大学硕十学何论文绪论 第三，建立和完善内部控制机制也是我国加入w t o 的必然要求。中国承诺逐 步取消对外资银行的限制，这意味着商业银行的存贷款业务必将分流，不良贷款 比例高的问题更难以解决，甚至可能发生支付危机。因此在这几年中，商业银行 应在利用好政策的同时，更要处理好自身管理方面的问题，尤其是内部控制管理。 可见，对商业银行内部控制进行深入系统的研究具有较强的现实意义。 1 2 3 研究的理论意义 “内部控制一词是2 0 世纪4 0 年代后期出现的。在这之前，人们一般采用 内部牵制这一概念，即“以提供有效的组织和经营，并防止错误和其他非法业务 发生的业务流程设计”。1 9 8 8 年4 月美国注册会计师协会发布的审计准则文 告第5 5 号首次以内部控制结构一词代替了原有的“内部控制一词，提出了内 部控制结构由三部分组成，即控制环境、会计制度和控制程序。90 年代以来，有 关内部控制的研究取得了新的突破，其中较为重要的是美国a i c p a 的审计准则 说明书第5 5 号和特迪威小组发起机构委员会报告，合称为c o s o 报告。该 报告第一次提出了“内部控制系统一的概念，并正式提出内部控制系统由五部分 组成：控制环境、风险评估、控制活动、信息与交流和监督。 国内关于商业银行内部控制理论的研究起步较晚，直到2 0 世纪8 0 年代后， 理论界、国家监管当局和各商业银行才开始进行这一领域的探索和研究。随着我 国商业银行体制改革的推进，新兴的商业银行以股份制为主导的趋势带来了中国 商业银行产权制度的变革和内部机制的重大变化。在此期间，我国的许多学者也 纷纷提出了自己对商业银行内部控制构建的看法其中有代表性的有：转换商业银 行经营机制、强化内部控制的关键是国企改革，整顿社会信用和完善金融法规；建 立内部控制制度应遵循一定的原则，为此要做到合法性、规范性、科学性以及适 应性和补偿性，使得内部控制不断趋于完善；商业银行应将先进的风险管理理念 运用到实际的管理实践中去；商业银行应从内部控制的五大要素出发，完善内部 控制机制的建设。除此之外，还有很多有价值的观点，它们都对我国商业银行内 部控制的构建起到了重要的促进作用。但总的来说，我国目前关于商业银行内部 控制的研究多停留在微观层面或以研究内部控制的整体框架为主，针对商业银行 进行内部控制的总体控制设计较少，并缺乏全面性和系统性。因此，从理论上全 面、系统地研究我国商业银行内部控制系统的总体控制设计和构建，通过理论研 究术指导我国商业银行内部控制的实践工作具有较强的理论意义。 1 3 研究方法 科学研究的方法论就其本质是一定的科学思维模式，其中逻辑演绎和历史归 3 两南大学硕十学侍论文 绪论 纳是我们进行研究的两种最基本的思维模式。而规范研究和实证研究又是经济和 管理学中最常用的两种研究方法。本文在研究方法上主要采用历史归纳和演绎相 统一、规范研究与实证研究相结合、定性与定量分析相结合的做法。总体上，本 文采用了以下几种方法： 1 3 1 文献研究 为了探索影响银行内部控制理论的内涵及其发展，笔者阅读了大量国内外相 关的文献和专著，积累了不少前人的研究成果。这些研究成果不仅能为本文选题 和分析提供理论基础，而且也为本文的设计以及框架的提出提供了理论支持。 1 3 2 归纳方法与演绎方法相结合 归纳方法是从众多个别经验或事实的考察分析中找出一般规律性的“东西一， 演绎方法则是强调一般到特殊。本文对现代商业银行内部控制系统的分析，运用 了归纳方法，通过对各国现代商业银行比较分析，归纳出现代商业银行内部控制 系统的一般模式。同时，运用比较方法，将西方现代商业银行内部控制系统与我 国商业银行内部控制系统进行比较分析，揭示出现实与目标，一般与特殊之间的 差距及其成因，进而探索建立和完善我国商业银行内部控制系统的路径。 1 3 3 案例分析与规范分析相结合 j 规范分析是根据公认和传统的价值标准，以主观判断形式，对事物应该具有 的规律性和应实现的结果进行的阐述和说明。规范分析研究事物“应该是什么 或者研究各种问题“应该是怎样解决的，偏重于对规律的推理和演义。本文试 图通过对国外发达国家商业银行内部控制系统的分析，探索我国商业银行内部控 制系统的一般漠式。因此，在研究过程中，采用了案例分析与规范分析相结合的 方法，既运用褰例分析法来分析国外商业银行内部控制系统的“事实 ，又运用 规范分析法从埋论上来说明我国商业银行内部控制系统“应该怎样一。 1 4 论文框架与局限 1 4 1 论文框架 本文分为：四章：第一章是交代了研究的背景、研究的现实意义和理论意义及本 文的研究方法阳框架与局限；第二章回顾了内部控制理论及其在商业银行的应用， 并介绍和分析了，西方发达国家商业银行内部控制的成功经验以及对我国商业银行 内部控制建设的启示；第三、第四章是全文的重点。第三章首先【i 丑顾了我国商业 【1 】李怀祖2 0 0 4 管理研究方法论( 第2 版)西安交通大学出版社 4 两南大学硕十学位论文 绪论 银行内部控制制度的历史沿革，接着指出内部控制制度在我国商业银行建设中已 有的成就和不足之处，最后着重分析了内部控制薄弱的深层原因：既有传统的经 济体制、粗放的增长模式、改革的方式、中央银行监管体制等外部因素，也有金 融产权制度、代理问题、趋利思想等银行自身因素的影响。针对以上内部控制薄 弱的现状，本文在第四章集中提出了一些我国商业银行内部控制改革与完善的思 路，主要有：深化经济体制改革，优化内部控制的实施环境；加强组织结构控制， 强化权力制约机制；以信贷风险控制为重点，构建风险约束机制。通过以上措施， 创造优良的内部控制环境，构建起内部控制的有效机制，使内部控制真正在我国 商业银行有效运作起来，并与我国进一步深化金融体制改革相吻合，促进我国商 业银行的现代化进程。 1 4 2 论文局限 本文的局限性在于：影响商业银行内部控制的因素是多方面的，同时也是较 为复杂的。本文只是针对其中的控制环境、风险评估、信息沟通、监督与评价方 面作了一些探讨，使得本文的研究结果难免存在缺陷和不足。 两南大学硕十学位论文商业银行内部控制的理论研究 2 商业银行内部控制的理论研究 2 1 内部控制理论的产生和发展 2 1 1 国外内部控制理论的研究路径 内部控制作为一种先进的自我约束机制，产生于人类的管理实践中，它是人 类社会的生产力发展到一定水平、经济活动达到一定程度的产物。二十世纪以来， 内部控制作为一种有效的管理工具，在西方国家得到了广泛的应用。并于二十世 纪四十年代形成了一门独立的、科学的理论体系。一般认为，内部控制理论的发 展过程大致可以分为内部牵制理论、内部控制制度理论、内部控制结构理论与内 部控制整体框架理论等几个不同的阶段。这些理论在发展历程上是循序渐进的。 2 1 1 1 内部牵制阶段 在2 0 世纪5 0 年代以前，内部控制理论一直停留在内部牵制阶段。在这一阶 段，内部牵制重点在于职责的分工和业务流程及其记录上的交叉检查或交叉控 制。1 9 2 9 年美国注册会计师协会( a i c p a ) 和联邦储备委员会( f r b ) 修订发布的 会计报表的验证是最早涉及内部控制的职业文献。1 9 3 4 年，美国证券交易 法使用“内部会计控制 的术语，作为根除“大危机”中的虚假会计信息泛滥 的根本措施之一。1 9 3 6 年，a i c p a 发布的独立公共会计师对会计报表的审查， 将内部控制定义为“为了保护企业现金和其他资产的安全，检查账簿记录准确性 而在企业内部采用的各种手段和方法。胗这是对内部控制最早的定义。 二十世纪四十年代，美国的著名审计学家蒙哥马利在他的 审计学一书 中首先提出了“内部牵制制度”的理论，凡涉及财产和货币资金的收付、结算及 其登记的任何一项工作，规定须由两人或两人以上来分工掌管，即“四只眼 原 则，从而起到相互制约、内部牵制的目的。这一理论强调了不相容的岗位应加以 分离和内部分工牵制的思想，以杜绝由于管理制度上的漏洞，使一个行为人行使 两个或两个以上不相容岗位职责，由此可能形成该行为人利用不适当的职权配 置，运用舞弊等手段来非法占有集体的财产，使集体蒙受损失的情况发生。可以 说，内部牵制理沦是现代内部控制理论的基础，在现代内部控制理论中，内部牵 制仍占有重要的地位，成为有关组织机构控制，职务分离控制的基础。 2 1 1 2 内部控制阶段 主要是在2 ( ) 世纪5 0 年代至7 0 年代，世界经济危机的爆发和国际经济竞争 的激化逼迫企业加强生产经营的控制与监督。这就促使内部牵制超越了会计的范 围，从而形成了我国商业银行内部控制研究运用于组织规划和企业内部所有协调 6 两南大学硕十学位论文商业银行内部控制的理论研究 方法和措施的内部控制，以便保护企业财产的完整，保证企业会计数据的真实可 靠，提高经济效益，坚持贯彻企业的管理方针。前两点正是会计控制的目标，而 后两点是管理控制的目标。所以，内部控制制度思想被认为分为内部会计控制和 内部管理控制两个部分，前者用于保护企业的财产、检查企业会计数据的正确性 和可靠性；后者用于提高企业的经济效益、促使职工遵守既定的管理方针。美国 在这一阶段发挥了重要作用。 1 9 5 3 年，美国审计程序委员会( c a p ) 下属的内部控制专门委员会发表了题 为内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性报告， 对内部控制定义为：“内部控制是企业制定的旨在保护资产、保证会计资料可靠 性和准确性、提高经营效率、推动管理部门所制定的各项政策贯彻执行的组织计 划和相互配套的各种方法和措施。 两个委员会的定义基本一致。同年1 0 月，c a p 发布了审计程序公告第1 9 号，将内部控制分为内部会计控制和内部管理控制。 1 9 5 8 年，美国会计程序委员会发布独立审计人员评价内部控制的范围的报告， 也将内部控制划分为内部会计控制和内部管理控制。 2 1 1 3 内部控制结构阶段 二十世纪八十年代提出的内部控制结构的概念，认为“企业的内部控制结构 包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。一并提出 了内部控制结构由三部分构成，即控制环境、会计制度和控制程序。 第一，控制环境。反映董事会、管理者、业主和其他人员对控制的态度和行 为。具体包括：管理哲学和经营作风、组织机构、董事会和审计委员会的职能设 置、人事制度和程序、职权与责任的确认方法、管理者检查监督工作所用的控制 方法，还涵盖经营计划、预算、预测、利润计划、责任会计和内部审计制度等方 面。 第二，会计制度。规定各项经济业务的确认、分类、分析、记录、计量和编 制报表的方法。具体包括以下内容：确认和记录一切合法的经济业务；对各项经 济业务进行适当的分类，以作为编制报表的依据；计量各项经济业务的价值，使 货币价值能在会计报表中记录；确认经济业务的发生时间，保证其记录在恰当的 会计期间；在会计报表中正确地表述经济业务并揭示有关部门内容。 第三，控制程序。指管理者制定相关的政策和程序，以求达到一定的经济目 的。包括：经济业务和活动的批准权的确定；明确员工的职责分工；凭证、记录 和账单设置的充分性；资产和记录的接触控制；业务的独立审核等。 上述理论与以前的理论相比有两大变化：一是正式将控制环境纳入了内部控 制的范畴，对控制环境重要性的认识提高到了应有的高度；二是不再区分会计控 7 两南大学硕十学何论文商业银行内部控制的理论研究 会计资料的真实、完整而制定和实施的政策与程序；认为内部控制结构由控制环 境、会计系统和控制程序组成。三是内部控制整体框架观点，认为内部控制是由 董事会、经理当局以及其他员工为达到财务报告的可靠性、经营活动的效率和效 果、相关法律法规的遵循等三个目标而提供合理保证的过程，包括控制环境、风 险评估、控制活动、信息与沟通、监控等五个相互联系的要素，目前被认为是对 内部控制最权威的定义。 2 2 商业银行内部控制的基本理论 2 2 1 商业银行内部控制的内涵 商业银行其本身的特点决定了它们既不同于工业生产企业，也不同于一般的 服务行业。在工业企业中，企业拥有的大多数是固定资产、实物资产这样的有形 资产，相对于资产的保护、管理和会计信息公允披露较为简单。而在非金融机构 的服务性企业中，由于企业自身经营对资产的要求不高，资产的保护和管理难度 也不是很大。同以上两类企业相比，商业银行的资产大多是现金和现金等价物， 其保管、转移人多不涉及实物，资产较大的流动性、较高的处理难度以及金融资 产本身包含的风险，使银行业总体的风险控制比其他行业显得更为困难和重要。 由此可见，商业银行的内部控制是否健全对于银行的正常运行显得尤为重要。按 照银行业监督管理委员会发布的商业银行内部控制指引第二条规定：内部控 制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风 险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。从该定义可以 看出： 首先，商业银行内部控制从本质上讲，是一种自律行为，它的主体即制定者是 商业银行最高管理层而非金融监管当局。但是，由于金融业务的特点以及金融机 构在国民经济体系中的特殊地位，商业银行内部控制是相对外部监管而言的。 其次，商业银行内部控制并不仅仅只是一个在某个特定时期执行的程序或政 策，而应该在银行内部的各级部门中连续运作，银行的所有员工都应该参与这一 程序。内部控制制度是系统控制理论、权利制衡理论在企业管理活动中的运用， 而完整的内部控制是由一个企业的监事会、董事会、管理层和其他人员共同实施 的一个程序，其中每一个环节都不可缺少。商业银行内部控制的客体是银行内部 包括管理层在内的全体人员及其各项经营管理活动或业务活动，即商业银行内部 控制是对以上对象的全面控制。 再者，商业银行的内部控制并不是各种制度、条例的简单堆积和总称，而是作 为一个由特定目标的制度、组织方法、程序的体系，体现在企业的日常经营管理 和各项业务活动中。也就是说，当内部控制被纳入企业的基本框架中并成为有效 9 两南大学硕十学何论文商业银行内部控制的理论研究 五个要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈和 监督评价与纠正p j 。 l 、内部控制环境，是指商业银行内部对内部控制的实施效果具有较大影响的 环境因素。它主要包括：商业银行管理理念、商业银行组织结构、商业银行文化 等方面。控制环境是内部控制的基础，它直接影响着其他要素功能的发挥，营造 良好的控制环境是内部控制有效的关键所在。 2 、风险识别与评估，商业银行是靠吸引风险来获取报酬的，在经营管理过程 中就必然要面临各种各样的风险，银行的管理者必须了解这些风险并确保能妥善 计量和管理这些风险，风险评估就是这样一种认识和管理风险的主动性行为。风 险评估是进行有效控制活动的基础，是内部控制的第一步，通过主动性的风险评 估尽可能去认识和把握风险，才可能采取针对性的措施来控制风险。风险评估同 时又受到控制环境的影响，并且与信息有紧密联系，既需要信息支持，又是一个 产生信息的过程。 3 、内部控制措施，是为了确保内部控制目标得以实现的一系列以风险控制为 主的控制方法、控制手段和风险控制技术的总称。控制活动是商业银行内部控制 的核心和关键点，是具体实施内部控制的过程。它受控制环境的影响，必须建立 在风险评估的基础上，才能做到有的放矢，也必须获得及时、可靠、全面的信息 才能进行有效的控制。所以，控制环境、风险评估和信息都是控制活动的基础。 4 、信息交流与反馈，信息是保证商业银行实施内部控制的媒体或中介，主要 包括会计信息、管理信息以及信息的传递交流。商业银行通过信息的收集、筛选、 加工、传递等过程来保证信息的畅通，通过信息去指导人流和资金流按照预定目 标运行，以达到控制的目的。因此，内部控制的完善必须重视信息系统的构建， 其他要素功能的发挥必须得到信息系统的支持，没有信息就无法进行风险评估， 也无法开展控制活动，控制的过程就是一个信息交换的过程。 5 、监督评价与纠正，是内部稽核部门代表董事会对银行日常经营管理业务进 行的检查和监督，是防范风险的最后一道屏障。同时，内部稽核又负责对内部控 制其他要素的功能发挥进行检查和评价，是凌驾于其他要素之上的要素，是对内 部控制的再控制。因此，内部稽核对内部控制具有双重的意义和作用。 可见，内部控制的这五大部分之间是相互联系，相互制约，密不可分的。其 中，内部控制环境是基础，风险识别与评估是依据，内部控制措施是手段，信息 交流与反馈是载体，监督评价与纠讵是保证，它们共同发挥作用，才能保证内部 控制整体功能的发挥、保证商业银行的稳健运营。 1 3 】商业银行内部控制指引中国银行业监督管理委员会，2 0 0 2 “ 两南大学硕+ 学位论文商业银行内部控制的理论研究 银行股东大会 | 银行监事会 银行董事会 i i 薯雾羹爹 业务职能机构 ( 德国) ( 日本) 银行股东大会 银行董搴会 银行监搴会 银行总裁 。( 行长) 业务职能机构 ( 美国) 图2 1 日、德、美银行组织结构图 银行业务的特殊性要求每一笔业务都应做到至少双人或双部门参与记录、核 算和管理，因此，银行要合理划分各个职能部门，使其具有相对的独立性，从而 体现对银行业务的双重控制和交叉复核的要求。例如，在美国花旗银行中国部， 下设市场部、业务部、财务监控部、质检部、信贷部等部门。当客户申请贷款时， 市场部先对其资信进行详细的评估，再由至少三个信贷委员会的委员共同给客户 核定个授信额度，然后转给业务部门进行开户，并由信贷部将客户的有关资料 录入贷款电脑管理系统。在客户获得信贷授信额度后，由信贷部具体办理每一笔 1 3 两南大学硕十学位论文商、j k 银行内部控制的理论研究 贷款。财务监控部负责银行资金头寸及相关财务指标监控。质检部负责银行日常 审计，对银行每天发生的交易记录进行审查，发现问题并尽快纠正。这种管理模 式保证了信贷管理的安全、严谨和高效，形成了风险管理交叉监督、双重控制的 效果。花旗银行的业务机构职能关系如图2 2 所示： 图2 2 花旗银行业务机构职能关系图 2 3 1 2 建立在现代会计信息系统基础上的完善的会计控制系统 会计信息系统是商业银行信息系统的基础部分，是商业银行经营活动的客观 反映。建立科学、高效的会计信息系统，作为商业银行内部控制的重要组成内容， 一直受到国外银行管理者和监管当局的高度重视。美国会计学会( a a a ) 在6 0 年 代就提出，会计是“为了使信息使用者能够作为有根据和决策而确认、计量和传 递经济信息的过程 o 西方商业银行通过建立健全会计规范体系、充分利用互联 网的发展、提高会计信息的相关性和及时性等手段建立了科学、高效的会计信息 系统。在此基础上，进一步完善会计控制系统。会计部门作为银行内部的第一监 控部门，有着特殊的地位和作用，因此国外许多商业银行都赋予会计主管或财务 总监以特殊的权利和地位，以加强银行内部管理控制的第一道闸门。会计主管具 有很大的独立性，直接向行长负责，对违纪和违规及存在风险隐患的各种报表文 件，有权拒绝签字，并可以督促有关部门工作人员改正违规行为和不科学的业务 操作，还有权直接向行长反映问题及提出建议。如在南洋商业银行的深圳分行， 设置一个会计主管，其受到分行和总行财务总监的双重领导，职责包括审查分行 的各项财务状况、审核报表、检查贷款部门的放款额度及有关事项，如发现贷款 1 4 两南大学硕十学何论文 商业银行内部控制的理论研究 款出现问题时，审计部门会组成稽核小组进行调查，同时向董事会报告调查结果， 提供处理方案。而不良贷款回收部大多数由法律专家组成，制定各笔不良贷款的 回收办法，和信贷部门一起实施，并根据各国和各地区的法律来处理资产保全问 题。 2 3 1 4 合理的内部检查与稽核制度 国外商业银行可以通过严格的内部检查制度及时发现问题和隐患，便于有效 地防范风险，避免或减少损失。内部检查制度是商业银行安全运行的一道“防护 墙。一般包括三个方面：一是总行的业务部门对分行的对口检查，其形式包括 召开各分行行长座谈会、要求分行报送各种报表和组织专题报告会议等；二是总 行审计机构对分行进行定期或不定期的全面及专项检查；三是银行内部的自查或 外聘会计师查账。通过这些检查，总行或高层领导就能及时了解各分行的运营状 况。商业银行的内部稽核制度对银行的经营活动和内部控制系统的建立与完善起 着有效的监督和评价作用。首先，国外商业银行通常自上而下地建立独立的内部 稽核部门，配备专职的稽核人员，在上级稽核组织和董事会的直接领导下，依法 独立行使稽核监督权，不受其他行政机关和部门及个人的干扰。现代商业银行内 部稽核一般按以下组织结构图( 图2 3 ) 设计： 图2 3 现代商业银行组织结构图 从总行到各分行，逐级设置独立的稽核监督部门，上下相连，纵横贯通，形 成一套比较完整的内部监督体系。其中，总行的稽核部门对银行各级分支行和各 1 6 西南大学硕十学何论文 商业银行内部控制的理论研究 表2 1 发达国家商业银行内部控制经验总结表 国外商业银行十分重视对银行内部组织结构的设计，从决策层到各级职能 严密的组织结构设计和明确合 部门都力争做到职责分工合理，使得各项业务从决策到执行都按照合理的 理的职责分工 轨道运行，并使银行能够顺畅地经营和有效地执行管理层的意图 会计信息系统是商业银行信息的最基础部分，是商业银行经营活动的客观 建立在现代会计信息系统基础 反映，建立科学、高效的会计信息系统作为商业银行内部控制的重要组成 上的完善的会计控制系统 内容，一直受到国外银行管理者和监管当局的高度重视。 严密的信贷资产为加强对信贷风险的防范和控制，国外商业银行在经营中，都设置有严密 管理体系的信贷资产管理体系。 国外商业银行可以通过严格的内部检查制度及时发现问题和隐患，便于有 合理的内部检查j 稽核制度 效地防范风险，避免或减少损失。 商业银行的内部稽核制度对银行的经营活动和内部控制系统的建立与完 善起着有效的监督和评价作用。 国外商业银行十分注重对内部员工的管理，并制定了一系列行之有效的员 有效的银行内部员工管理制度 工管理制度例如，制定使员- t 明确自己责、权、利的员工手册：重视员 工与管理者的信息沟通和交流，以达到工作中的和谐与默契：实施敲门办 公制度：规定每年给员工一定时期的休假等。 金融危机案件的大量出现使得各国商业银行都普遍加强了电子化控制，改 健全、高效的银行 进和完善了银行内部控制的手段 微机管理系统 尤其是电脑在信贷管理和国际结算上的应用，在一定程度上消除了因员工 疏忽导致的业务方面的失误，有效地防范了道德风险 2 3 2 国外商业银行内部控制的启示 通过以上对主要西方国家商业银行内部控制制度的分析可以看出，这些西方 发达国家的内部控制管理机制和管理制度，对于我国商业银行内控体系的建设和 完善具有很大的启示作用。主要表现在四个方面：一是严密的组织体系是商业银 行内部控制有效性的基础；二是强大的信息系统支持是商业银行内部控制管理高 水平的技术保证：三是商业银行内部控制要全面进行风险评估并从事后控制转向 事前控制；四是商业银行内部控制要不断的改革与完善并重视方法制度的创新。 内部控制随着我国金融业改革开放的发展，中国加入w t o ，我国商业银行与国 外商业银行面临平等竞争的机会，加快我国商业银行内控制度建设将提上议事日 程。因此，借鉴西方发达国家的银行内部控制制度的长处，根据我国实际情况有 两南大学硕十学位论文 商业银行内部控制的理论研究 选择的“拿来”，这可以使我国早日与国际接轨，用当今最先进的标准和成功的 经验来建设我国商业银行内控制度，增强我国商业银行的核心竞争力。 1 9 两南大学硕+ 学位论文我国商业银行内部控制的现状分析 和实践的新阶段。不仅如此，为规范和加强对商业银行内部控制的评价，督促其进 一步建立内部控制体系，健全内部控制机制，为全面风险管理体系的建立奠定基 础，保证商业银行安全稳健运行，中国银监会又根据中华人民共和国银行业监 督管理法、中华人民共和国商业银行法等法律法规，并结合2 0 0 2 年7 月萨班 斯法案精神及c o s 0 报告2 0 0 4 年1 0 月全新修订成果等国际内部控制理论的最新 发展趋势，于2 0 0 4 年1 2 月又发布商业银行内部控制评价试行办法2 0 0 5 年 2 月1 日起施行，明确要求应对我国商业银行内部控制实施过程评价与结果评 价。这就为我国对企业实施内部控制评价提供了宝贵经验和思路，也成为我国内 部控制理论与实践发展的又一次升华。 此外，尤其值得注意的是，为进一步有效防范银行业大案、要案的发生，并实现 我国银行监管标准与国际通行规则的逐步接轨，中国银监会于2 0 0 5 年3 月2 2 日 又下发了关于加大防范操作风险工作力度的通知。该通知以及银行业内部 控制一系列相关法规文件的颁布实施，必将有助于完善我国银行监管的法规体系， 有助于提高我国商业银行识别和控制操作风险的能力，并将为我国一般企业内部 控制规范建设提供宝贵的实践经验借鉴。 3 2 我国商业银行内部控制建设取得的成绩 3 2 1 完善了部分法人治理结构 近几年来，大量商业银行先后都成立了董事会，董事长也多兼任行长。1 9 9 8 年 6 月，中共中央金融工委正式成立，金融机构垂直独立的领导体制进一步强化。2 0 0 0 年8 月，国务院向四家国有商业银行派驻了监事会，国务院任命了各监事会主席， 代表国家对资产质量及国有资产保值增值状况实施监督，有利于解决对国有商业 银行高层管理人员监督弱化的问题。国有商业银行同时还逐步对内设部门机构进 行了调整和精简。从2 0 0 0 年初起，相继开始按照现代商业银行的要求重新划分职 能权限，对内设部门进行重组和改革，初步体现了整合内部力量，控制经营管理 风险，明确职责分工，满足服务需要等意图。在分支机构的设立上，按照“有进 有退 的战略，调整分支机构，减少管理层次。2 0 0 0 年中国工商银行、中国银行 等先后完成了对一级分行所在地的二级分行撤并，并对部分扭亏无望的县级支行 进行撤并。中国农业银行在前二年机构调整的基础上，2 0 0 1 年前三季度又撤并机 构4 6 1 6 个，减员分流4 3 3 8 7 人网。中国建设银行也开始对辖内机构进行了大规模 x 两南大学硕十学位论文我国雨、l k 银行内部控制的现状分析 3 2 2 加强了对经营活动的控制 各商业银行初步建立了对分支机构的授权制度和对客户的授信制度。在授权管 理上，通过对内部各部门、各分支机构的职责进行明确划分，并根据工作性质与 岗位职能分别授予相应的权限，建立了“分级管理、有限授权的体制，规范了 营运资金、贷款、担保、拆借、外汇买卖等业务环节的经营行为。在授信管理上， 建立了对客户的综合授信制度，根据客户的经营状况、还款能力和信誉等信息， 以有效控制风险为原则，对客户实行了综合授信，全面考察和控制风险。 为加强资产负债管理，落实资产负债比例管理与风险管理办法，各商业银行普 遍成立了资产负债比例管理委员会，建立了资产负债比例管理监测制度。在1 9 9 8 年我国取消贷款限额管理，实行“计划指导、自求平衡、比例管理、间接调控一 的管理体制后，又逐步建立和完善了内部风险管理制度，加强了自我约束，以努 力实现自求资金平衡，不断降低经营风险。 健全了信贷风险责任制，完善了贷款风险防范机制。近年来，各商业银行严格 了信贷“三查制度，逐级成立了信贷审查委员会，实行了审贷分离制度与贷款 抵押担保制度，对新发放的贷款进行较为严格的控制，大大降低了信贷风险。同 时，还实现了全行资金的统一调度，加强了总行对系统内信贷资金清算、汇差资 金、拆借资金的控制，健全了总行对全行资金的统一调度与管理制度。 3 2 3 建立了内部稽核制度 脱胎于计划经济的商业银行过去只是财政的钱柜，经营活动简单，易于管理。 2 0 世纪8 0 年代中前期，各省分行内部只设一个稽核股，针对会计账目进行一般性 检查。商业银行在向现代商业银行转轨的过程中，为防范经营风险和规范业务发 展，对信贷资产质量与风险交易加强了监督，分别都在其各级分支机构中设立了 稽核部门，配备了专职稽核人员，有些县级支行也成立了稽核部门。在建立稽核 组织机构的同时，各级分支机构也加大了对管辖范围内业务经营管理的稽核力度， 提高了稽核效率。银行稽核工作也逐渐由原来的“业务大复核一向效益稽核、风 险稽核和经济责任稽核转移。稽核工作的开展为各项业务的平稳运行和健康发展 起到了重要作用，改善了国有商业银行的经营，一定程度上防止了大案要案的发 生。 3 3 我国商业银行内部控制的问题分析 近年来，尽管我国在银行系统内控机制建设方面采取了一系列的措施，应该 说，各行的内控制度正在得到不断的完善，内控能力有所增强，但是各种类型的 大案还是有所发生，据中国银行业监督管理委员会统计，2 0 0 4 年上半年1 1 家股份 西南大学硕十学何论文我国两业银行内部控制的现状分析 制商业银行共发生案件2 2 起，涉案金额总计3 9 7 3 5 9 4 万元，风险金额总计2 7 9 5 6 8 万元，案件总数、涉案金额及风险金额均比上年同期有所增加。上述案件主要集 中为以下几类：一是票据诈骗。如，上海浦东发展银行某支行和上海地区总部第 一营业部在2 0 0 4 年1 月和6 月接连发生两起票据诈骗，涉案金额分另l j 为l5 0 万元和 9 0 0 0 万元。二是非法侵占银行、储户财产。广东发展银行郑州分行某支行员工涉 嫌伪造银行承兑汇票贴现后挪用涉案金额1 9 0 0 力元。三是违法、违规经营。光大 银行黑龙江分行某高管人员违规放贷2 0 0 0 万元被骗造成重大资产损失【6 】。由此反映 出银行系统在经营管理主导思想、内控体制和机制建设、人员的政治思想素质教 育等方面的确存在不少问题。 3 3 1 内部控制的环境差 内控制度的设计和运行，受制于各种环境因素，控制环境的好坏直接决定内 部控制制度的实施及其实施效果，它既可增强也可削弱特定控制的有效性。因此， 控制环境是整个内部控制体系完善和有效运转的基础。西方学者也普遍认为，控 制环境是内部控制框架的重要组成部分， 但商业银行主要强调内部控制制度建设， 现如下： 3 3 1 1 对内部控制认识不到位 是内部控制中的基础性和关键性要素。 对控制环境建设并未加以重视。具体表 商业银行部分管理者错误地认为内部控制就是内部控制制度，以为内部控制 就是一堆堆的手册、文件和制度，或者认为内部控制就是内部成本控制、内部资 金安全控制等控制方式。造成这些错误的根源在于对控制环境及其作用认识的不 足，也直接表现为控制环境的薄弱。相比于制度的缺失或不健全，控制意识等控 制环境的基础缺陷是造成内部控制薄弱的根本原因。或者错误地认为建立内控制 度就是建章立制，有了规章制度，就等于建立了内控制度，忽视了内控制度是一 种业务运作过程中环环相扣的动态监督机制；也没有意识到管理者和相关业务部 门在内部控制过程中应当承担的职责，仅仅把内部控制当作上级对下级的管理手 段；还有的把内部控制与业务发展对立起来，片面追求业务扩张，忽视了风险控 制。这些认识上的偏差都将阻碍着企业内控的发展和完善。 3 3 1 2 符合现代企业制度的公司法人治理结构尚未完全确立 法人治理结构又称公司治理结构，最早出现在经济学文献中是8 0 年代中期， 其核心是由于所有权与经营权的分离。所有者与经营者的利益不一致而产生的委 嘲丁瑞琳，王允平以典型案例分析看企业内部控制环境建设的必要性审计研究。2 0 0 5 2 3 两南大学硕十学何论文 我国商业银行内部控制的现状分析 人决策行为、业务行为、责任行为没有操作性较强的制度约束。整个银行系统内 控文化尚未真正建立，特别是基层机构工作人员未充分认识到内控和风险管理的 内涵。 3 3 2 内部控制的技术方法落后 风险评估是指企业对每一项经济活动，都应该确定相应的目标( 营运和财务 目标) ，这些目标必须和企业的销售、生产、行政管理、财务等作业相结合。企 业在每一个目标中，必须建立可辨认、分析和管理的相关风险的控制机制，以便 了解和控制自身所面临的风险。风险要素包括：经营环境( 政治、法律、经营市 场) 的变化、劳动力市场与劳动技术转变、信息系统变化、新技术发展、投资关 系、产业技术与产品变革、投资者对信息需求、其他不可预见的风险等。 商业银行的主要风险包括信用风险、市场风险( 含利率风险) 、操作风险、国 家和转移风险、流动性风险、法律风险以及声誉风险等。我国银行长期以来受计 划经济的影响，风险意识不强，管理层对风险评估工作重视不够，加之缺乏掌握 定量化风险评估的人才，银行的风险评估主要以手工的定性分析为主，即使是信 用风险，定量分析也只局限于对企业财务报表的简单分析，还谈不上设计风险评 估模型对风险进行实时监控。现行的风险评估几乎都是针对信贷业务设计的，对 于市场风险、利率风险、外汇风险等其他风险的评估处于起步阶段，对于外汇买 卖、衍生金融工具、计算机系统风险以及其他一些新业务缺乏风险控制的监控， 以至于近年来一些银行因信用风险以外造成巨额损失不在少数。 3 3 3 内部控制活动的效果不理想 3 3 3 1 缺乏有效的风险约束机制 目前，商业银行的风险控制激励和约束机制不健全，普遍存在重业务开拓轻 内部控制、重短期绩效轻长期利益、重存款轻资产质量，没有把内部控制活动当 作日常工作和一种自觉的行为。 3 3 3 2 现行的内控制度不健全 一是内控制度牵制乏力；银行内部控制制度在部门与部门之间，不仅相互割 裂，有的甚至是相互抵触。二是赏罚有度的奖惩制度没有确立；多年来对放款形 成风险或损失，该怎么界定如何处理，一直困扰着银行的信贷资产质量，主要是 责任如何认定，以及尺度的掌握无明确的规定，致使责、权、利脱节，放款的不 收款，收款的不放款，贷款风险无法得到控制。三是内控制度不适应新业务的发 展需要；在会计核算手段日趋高效、科学化的情况下，监督制约体系没有跟上新 两南大学硕十学何论文 我国商业银行内部控制的现状分析 兴业务和外币业务的需要，会计电算化的内控措施没有及时配套，未做到一项业 务的控制制度和管理办法同时出台，出现了内控领域的空白点。 3 3 3 3 有章不循，违章操作的现象依然存在 一是会计、出纳、信贷等操作岗位有些关键控制点的规定没有落实到位。如 会计出纳操作岗位，对印、押、证及有价单证的管理规定在形式上是硬的，当实 际执行因岗位