（工商管理专业论文）管理标准化在商业银行内控体系建立中的应用.pdf

摘要 在市场经济中，缺乏竞争意识和自我保护能力将会成为强者蚕食 的对象。在w t o 的经济与金融环境背景下，银行如不加强风险控制， 加强制度管理，形成自我保护机制，必将面临危机和困境。商业银行 的内部控制是商业银行拓展业务和防范经营风险的最现实的保障，对 增强银行实力、有效防范和化解银行经营风险有着重要的作用。鉴于 当前商业银行内部控制制度建设和执行情况存在着许多问题，如何建 立一套完整、有效、合理的内部控制体系，采用更为科学、更为符合 国际管理要求的内部控制体系，以维护银行资产完整，保持资金合理 流动，规范经营行为，已成为商业银行经营管理中亟待解决的重大而 紧迫的问题。 标准化管理是运用“过程方法”和“管理的系统方法”的管理方 法。内控体系标准化就是将国际上成熟的标准化管理思想和管理体系 标准方法引入到商业银行风险管理领域，以标准化管理为指导来重新 构建银行的内部控制体系。应用标准化来重新构建商业银行内部控制 体系，能够使我国银行内控制度规范化、标准化，改变商业银行内控 制度薄弱，规章制度无序的现状。 本文由内部控制理论和我国商业银行内部控制现状着手，对应用 标准化来构建商业银行内部控制体系的思路和实践展开详细的分析。 全文共分为五章。首先是前言，主要讲述研究商业银行内控体系标准 化的理论意义与实践意义。第一章是通过对商业银行内部控制理论发 展及商业银行内部控制现状的分析，强调建立商业银行标准化内部控 制体系的必要性。第二章探讨管理标准化和内部控制的基本理论。第 三章分析了商业银行标准化内控体系的构建思路，对内部控制环境、 风险识别与控制、内部控制措施等主要内容进行了分析阐述。第四章 探讨了商业银行标准化内控体系应建立的配套机制，提出了商业银行 可以采用的具体做法。第五章提出了商业银行标准化内控体系的建立 和运行的解决方案。最后为结论部分，对全文作了简单的总结。 商业银行运用管理标准的原理和方法，运用内控体系标准建立内 部控制体系，是管理标准在商业银行运用的一次积极创新，将对管理 标准在中国银行业的运用产生积极的影响，对商业银行的风险管理体 系建设起到重要的示范作用。 关键词：商业银行内部控制标准化 a b s t r a c t i nt h em a r k e te c o n o m y ，t h eb a n kl a c k st h ee g op r o t e c t i o na b i l i t yw i l l b ea no b j e c tf o re n c r o a c h u n d e rt h ew t oe c o n o m i ca n df i n a n c i a l e n v i r o n m e n tb a c k g r o u n d ，i ft h eb a n kd o e sn o ts t r e n g t h e nt h er i s kc o n t r o l a n dt h es y s t e mm a n a g e m e n t ，f o r mt h ee g op r o t e c t i o nm e c h a n i s m ，i tw i l l f a c et h ec r i s i sa n dp r e d i c a m e n t sn e c e s s a r i l y t h ei n t e r n a lc o n t r o lo ft h e c o m m e r c i a lb a n ki sn o to n l yt h em o s tr e a l i s t i cg u a r a n t e ef o rac o m m e r c i a l b a n kt oe x p a n dt h eb u s i n e s sa n dg u a r da g a i n s tt h er i s k ，b u ta l s oa n i m p o r t a n tt o o lt os t r e n g t h e nt h eb a n k sr e a ls t r e n g t ha n dg u a r da g a i n s ta n d d i s s o l v et h eb a n km a n a g e m e n tr i s ke f f e c t i v e l y w h e r e a st h ec o m m e r c i a l b a n k si n t e r n a lc o n t r o ls y s t e mc o n s t r u c t i o na n dp e r f o r m a n c ec i r c u m s t a n c e h a sm a n yp r o b l e m s ，h o wt ob u i l du pas e to fi n t e g r i t y ，v a l i d ，r e a s o n a b l e i n t e r n a lc o n t r o ls y s t e m ，a d o p tm o r es c i e n c ea n dm o r ei no r d e rt om e e tt h e i n t e r n a lc o n t r o ls y s t e mo ft h ei n t e r n a t i o n a lm a n a g e m e n tr e q u e s t ，i no r d e r t om a i n t a i nt h eb a n kp r o p e r t yi n t e g r i t y ，k e e pt h ef u n d sf l o w i n gr e a s o n a b l y ， n o r mm a n a g e m e n tb e h a v i o r ，h a v eb e c o m et h eg r a v e n e s sq u e s t i o nf o rt h e c o m m e r c i a lb a n kt or e s o l v e s t a n d a r d i z et h em a n a g e m e n ti st h em a n a g e m e n tm e t h o do fu s i n g “t h ep r o c e s sm e t h o d a n d “s y s t e mm e t h o do fm a n a g e m e n t ”t h ei n t e r n a l c o n t r o ls y s t e ms t a n d a r d i z ei st ol e a dt h em a t u r ei n t e r n a t i o n a lm a n a g e m e n t t h o u g h ta n dt h es t a n d a r dm e t h o do fm a n a g es y s t e mi n t ot h ec o m m e r c i a l b a n kr i s k m a n a g e m e n tr e a l m ，t a k et h es t a n d a r dm a n a g e m e n tt og u i d et o s e tu pi n t e r n a lc o n t r o l s y s t e mo f t h eb a n ka f r e s h s t a n d a r d i z e st h e c o m m e r c i a lb a n k si n t e r n a lc o n t r o ls y s t e m ，e n a b l i n gt h ei n t e m a lc o n t r o l s y s t e mo fb a n ko fo u rc o u n t r ys t a n d a r d i z e ，c h a n g e t h ee x i s t e n tw e a k i n t e r n a lc o n t r o ls y s t e mo fc o m m e r c i a lb a n ka n dt h ei r r e g u l a rs y s t e m t h i st e x tp i c t u r e st h et h e o r i e so ft h ei n t e m a lc o n t r o la n dt h ep r e s e n t c o m m e r c i a lb a n ki n t e r n a lc o n t r o lc o n d i t i o n ，d e s c r i b e sh o wt os e tu pt h e 1 s t a n d a r dc o m m e r c i a lb a n ki n t e r n a lc o n t r o ls y s t e m t h ef u nt e x ti sd i v i d e d i n t os i xp a r t s 1 1 1 ef i r s tp a r ti saf o r e w o r d m a i n l yd e s c r i b e st h et h e o r i e so f i n t e m a lc o n t r o ls y s t e ma n dc o m m e r c i a lb a n k si n t e m a lc o n t r o ls t a n d a r d i z e a n dp r a c t i c i n gm e a n i n g c h a p t e r1i st oa n a l y z et h ed e v e l o p m e n to ft h e c o m m e r c i a lb a n ki n t e r n a lc o n t r o lt h ei n t e r n a lc o n t r o lc o n d i t i o n s ， e m p h a s i z et o b u i l du pt h es t a n d a r de o m m e r c i a lb a n ki n t e m a lc o n t r o l s y s t e mo fn e c e s s i t y c h a p t e r2s t u d i e sm a n a g e m e n ts t a n d a r d i z ea n db a s i c t h e o r i e so ft h ei n t e m a lc o n t r o l ? c h a p t e r3a n a l y z e st h ew a yt os e tu pt h e s t a n d a r dc o m m e r c i a lb h n ki n t e m a lc o n t r o ls y s t e m ，a n a l y s e st h ei n t e r n a l c o n t r o le n v i r o n m e n t ，r i s kt oi d e n t i f ya n dc o n t r o l ，i n t e r n a lc o n t r o lm e t h o d a n de t c c h a p t e r4p u tp o s s i b l ec o r r e l a t i o nm e c h a n i s m c h a p t e r5p u t s f o l w a r dt h ew a yt ob u i l da n dr u nt h ec o m m e r c i a lb a n ki n t e r n a lc o n t r o l s y s t e m ，p u tf o r w a r dac o n c r e t ew a yo fd o i n gw h a tt h ec o m m e r c i a lb a n k c a na d o p t t h ee n di sp a r tf o rc o n c l u s i o n m a k i n gas i m p l es u m m a r yt o t h ef u l lt e x t t h ec o m m e r c i a lb a n km a k e su s eo ft h ep r i n c i p l ea n dm e t h o d so ft h e m a n a g e m e n ts t a n d a r d ，m a k i n g u s eo ft h es t a n d a r d e s t a b l i s h m e n t o f i n t e r n a lc o n t r o ls y s t e m ，i st om a n a g et h es t a n d a r dt om a k eu s eo fo n c ei n t h ec o m m e r c i a lb a n ka c t i v e l yc r e a t i v e ，w i l lp r o d u c et h ea g g r e s s i v e i n f l u e n c et o w a r d sm a n a g i n gt h es t a n d a r di nt h eu s a g eo ft h ec h i n e s e b a n k i n g ，m a n a g e t h e s y s t e m c o n s ，t r u c t i o n t or i s et ot h e i m p o r t a n t d e m o n s t r a t i o nf u n c t i o nt ot h er i s ko ft h ec o m m e r c i a lb a n k k e y w o r d s ：c o m m e r c i a lb a n k i n t e r n a lc o n t r o l s t a n d a r d i z e 2 月l j 舌 20 世纪8o 年代之后，随着银行业竞争的加剧、存贷利差的变 窄、衍生金融工具被广泛利用，美国储蓄和贷款机构大量倒闭。9o 年代以后，随着衍生金融工具交易的迅猛增长，银行面l 临的市场风险 日益增大，发生了亚洲金融危机、巴林银行和大和银行等一系列银行 危机。这些银行危机的爆发使各国银行监管机构认识到金融监管制度 在新的国际经济形式下的缺陷，同时也开始意识到，银行依赖政府监 管部门的保护和约束获得生存的权利和竞争地位的时代已经过去。面 对日益增长和变幻莫测的风险，改善和加强银行内部风险的管理与控 制，成为银行生存和发展的基础。 在市场经济中，缺乏竞争意识和自我保护能力将会成为强者蚕食 的对象。在w t o 的经济与金融环境背景下，我国商业银行如不加强风 险控制，用制度管理形成自我保护机制，必将面临危机和困境。而商 业银行的内部控制则是商业银行拓展业务和防范经营风险的最现实 的保障，对增强银行实力、有效防范和化解银行经营风险有着重要的 作用。 鉴于当前商业银行内部控制制度建设和执行情况存在的种种问 题，如何建立一套完整、有效、合理的内部控制体系，以维护银行资 产完整、保持资金合理流动、规范经营行为，已成为商业银行经营管 理中所面临的一项重要课题。商业银行必须采用更为科学、更为符合 国际管理要求的内部控制体系。 标准化管理是运用“过程方法”和“管理的系统方法”的管理方 法。本文正是由标准化管理着手，提出商业银行应将国际上成熟的标 准化管理思想和管理体系标准方法引入到商业银行风险管理领域，以 标准化管理为指导来重新构建银行的内部控制体系。通过应用标准化 来重新构建商业银行内部控制体系，使我国银行内控制度规范化、标 准化，改变过去商业银行存在的内控制度薄弱，规章制度无序的现状。 本文 乍者逶过在裔潼锓行鼹险管毽豹实际工佟释怼裔泣银行誉 前内部控制体系酱遍存在问题的调研，提出我国商业银行应当运用管 理标准的淼理和方法重建内部控制体系。商业银行内部控制标准化是 管理标准在商业锻行运用的一次积极创毅，将对管理标准在中国银行 业的运用产生积极的影响，对商业银行的风险管理体系建设起到重要 的承范作耀。 第一章商业银行内部控制理论发展及现状分析 第一节内部控制理论和实践的发展历程 内部控制是商业银行为实现经营目标，通过制定和实施一系列制 度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正 的动态过程和机制1 。内部控制是商业银行风险管理的基础。内部控制 理论和实践的发展经过了一个漫长的时期，从控制手段和控制对象来 分，大致可以分为内部牵制、内部控制制度、内部控制结构与内部控 制整体框架等几个不同的阶段： l 、内部牵制 时间为上世纪4 0 年代前，内部牵制思想以账目间的相互核对为 主要内容并实施岗位分离，这在早期被认为是确保所有账目正确无误 的一种理想控制方法，它的主要控制对象为财务方面的人员。 2 、内部控制制度 时间为4 0 年代末至7 0 年代，内部控制制度思想认为内部控制应 分为内部会计控制和内部管理控制( 或称内部业务控制) 两个部分， 前者在于保护企业资产、检查会计数据的准确性和可靠性；后者在于 提高经营效率、促使有关人员遵守既定的管理方针。内部控制制度的 控制对象为制度涉及的人员和经营管理活动。 3 、内部控制结构 时间为8 0 年代至9 0 年代，西方学术界在对内部会计控制和管理 控制进行研究时，逐步发现这两者是不可分割、相互联系的，因此在 2 0 世纪8 0 年代提出了内部控制结构的概念，认为“内部控制结构包 括为合理保证企业特定目标的实现而建立的各种政策和程序”，并明 确了内部控制结构的内容为控制环境、会计制度和控制程序三个方 面。它的对象扩大为实现企业特定目标所涉及的各种政策和程序，人 中国人民银行商业银行内部控制指引第一章第二条 1 员只是其中的一个重要因素；同时，随着控制目标的扩展，内控的范 围随之发生改变，这使内部控制具有了较好的延展性和可移植性。 4 、内部控制整体框架 在9 0 年代美国提出了内部控制整体框架思想，并逐步将各界对 内部控制的认识统一起来。1 9 9 2 年，美国“反对虚假财务报告委员 会”下属的由美国会计学会、注册会计师协会、国际内部审计人员协 会、财务经理协会和管理会计学会等组织参与的发起组织委员会 ( c o s 0 ) 发布报告“内部控制整体框架”，即“c o s 0 报告”，该报 告具有广泛的适用性。1 9 9 6 年美国注册会计师协会发布审计准则公 告第7 8 号( s a s7 8 ) ，全面接受c o s o 报告的内容。c o s 0 报告的控制 对象已经转化为一个组织的整体运作框架和过程的控制。 第二节建立商业银行标准化内部控制体系的必要性 在市场经济中，缺乏竞争意识和自我保护能力将会成为强者蚕食 的对象。在w t 0 的经济与金融环境背景下，银行如不加强风险控制， 用制度管理形成自我保护机制，必将面临危机和困境。而商业银行的 内部控制则是商业银行拓展业务和防范经营风险的最现实的保障，对 增强银行实力、有效防范和化解银行经营风险有着重要的作用。 鉴于当前商业银行内部控制制度建设和执行情况存在的种种问 题，如何建立一套完整、有效、合理的内部控制体系，以维护银行资 产完整、保持资金合理流动、规范经营行为，己成为商业银行经营管 理中所面临的一项重要课题。商业银行必须采用更为科学、更为符合 国际管理要求的内部控制体系。 标准化管理是运用“过程方法”和“管理的系统方法”的管理方 法。内控体系标准化就是将国际成熟的标准化管理思想和管理体系标 准方法引入到商业银行风险管理领域，以标准化管理为指导来重新构 建银行的内部控制体系。应用标准化来重新构建商业银行内部控制体 系，能够使我国银行内控制度规范化、标准化，改变过去商业银行存 在的内控制度薄弱，规章制度无序的现状。 因此，我国商业银行可以按照标准化的思路来构建我国国有商业 银行的内部控制体系。 一、建立标准化内部控制体系是重建内控体系的有效途径 随着全球经济一体化和世界范围内贸易的发展，当前国际化企业 的经营管理出现了一个不容忽视的特点，就是各种标准的应用呈现方 兴未艾之势，标准化特别是管理的标准化已经成为衡量一个组织成熟 程度的重要标志。应用标准化来建立银行内部控制体系，就是将国际 成熟的标准化管理思想和管理体系标准方法引入到商业银行风险管 理领域，以标准化管理为指导来重新构建银行的内部控制体系。 我们必须运用标准化的思路来解决风险管理问题，首先，是因为 商业银行对内部控制的内涵还缺乏统一的理解和认识，这是银行内部 控制弱化的一个主要原因，认识上的不统一使银行难以在行动上达成 一致，降低了风险管理的有效性。通过标准化能够在内部管理上形成 “共同语言”，统一风险管理的认识和目标指向。其次，从实际工作 来看，内控失效的一个重要因素在于各级行管理模式和标准不统一， 导致管理信息层层衰减，加大了管理难度和管理成本。标准的核心和 实质就是约束，在风险管理中通过管理标准化、产品标准化、工作标 准化，能够达到对各项经营管理活动进行有效约束的目的。 二、建立标准化内部控制体系是提升风险管理水平的迫切需要 近年来，国内各商业银行在改善管理方面做了大量的工作，在包 括建章建制、结构调整、信息系统建设、公开信息披露等方面，也收 到了具体成效，但无论是与国际先进商业银行相比，还是与国内股份 制商业银行相比，都还有相当大的差距。造成这种差距的主要原因在 于商业银行对管理的改进基本上还属于是头疼医头、脚疼医脚的简单 重复和“补丁”式建设，缺乏对基础管理这块“管理主板”系统升级。 基础管理薄弱已经成为制约商业银行进一步发展的重要因素，应该说 当前国内商业银行最紧缺的还不是先进的管理方法和科技手段，而是 坚实的基础管理的支持。风险管理的基础薄弱，其短板制约因素的效 应使得一些先进管理工具和先进管理技术的导入缺乏有效的基础管 理支撑。 国内商业银行已经迈入了市场大潮当中，但管理还没有完全从传 统体制中拔出来，许多管理仍或多或少带有某些传统体制的特征。 应用标准化来建立银行内部控制体系，既是系统提升内部控制的 过程，也是全面加强基础管理的过程。从内部控制建设入手，对现有 的制度进行清理整合，对业务和管理流程进行梳理、整合和规范，对 岗位责任体系进行明晰和细化， 三、建立标准化银行内部控制体系是完善内部控制机制的重要手 段 应用标准化来建立银行内部控制体系是商业银行一次制度建设 家底的大清理。商业银行要系统清理过去的规章制度，识别规章制度 中的有效部分，然后运用“过程方法”和“管理的系统方法”，全面 梳理业务和管理活动的过程网络，解决过去制度中矛盾、重复、交叉 的内容，建立一整套系统的、透明的、包括操作要求与控制要求在内 的体系化文件，逐步改变以公文为载体发布各种程序化业务和管理活 动的模式。它实质上是一套新的管理理念、管理方法和管理机制。 四、建立标准化银行内部控制体系是增强社会公众信任的重要方 式 在迈向现代化和国际化的过程中，商业银行必须遵循各种国际惯 例和监管要求。巴塞尔新资本协议要求金融机构将市场风险和操作风 险纳入整体风险管理，监管当局不仅要对商业银行的资本充足率进行 监管，而且还要对商业银行的内控建设和风险管理能力进行监管。商 业银行应用标准化来建立银行内部控制体系，开展内控体系建设是满 足监管当局监管要求，实现与国际惯例接轨的重要一环。 应用标准化来建立银行内部控制体系的基本目的是确保法律法 规的遵循性，即建立符合巴塞尔银行监管委员会有效银行监管的核 心原则、中国人民银行商业银行内控指引以及商业银行自身管 理要求的内部控制体系。达到这目的的主要手段是运用过程方法， 把监管当局的要求和银行自身的管理要求一一映射到经营管理的过 程网络中去，并对这些措施的遵循情况进行持续监控。把所有的经营 管理活动都纳入这种体系化、文件化的管理体系上，能够完全实现管 理的透明化，而透明化管理是现代企业的必然要求。 第三节我国商业银行内部控制的现状 商业银行作为我国金融业的重要构成部分，其防范风险的能力直 接关系到我国金融体系运行的安全。强化商业银行风险抗御能力，除 加强其外部监督管理外，国有商业银行自身建立有效的内部控制机制 则显得尤为重要。 80 年代末以来，鉴于频繁发生的国际金融动荡和危机，以及不 断出现的银行恶性事件，我国一些商业银行开始研究加强内部控制制 度的建设。80 年代末，深圳特区一些商业银行开始借鉴实施某些经 济发达国家普遍实行的内部控制制度。其后，包括国有银行在内的整 个商业银行系统先后导入实施这些制度。90 年代以来，建设银行实 行了“审贷分离”的信贷管理制度；招商银行实行了贷款责任人制度 以及授信限额管理制度；工商银行制定了“中国工商银行经营管理十 大禁”等等措施。国家也在借鉴国外银行内部控制制度实践的基础上， 以法律形式明确提出“商业银行应当按照有关规定，制定本行的业务 规则，建立健全本行的风险管理和内部控制制度”2 。这些都是从不同 层面对商业银行内部控f f t t ；l 度建设进行的实践和探索。 一、我国内部控制机制存在的主要问题 我国商业银行由于有着特殊的历史背景和计划经济的运行模式， 内部控制机制长期得不到重视，造成了银行内部控制制度建设的滞后 和实际运行中内部控制机制的悬空。主要表现在以下几个方面： 1 、对内控制度重视不够，内部控制制度流于形式 在计划经济当中，商业银行承担着国家宏观调控和金融服务的双 重任务，各级银行管理层重国家计划、轻自身管理，重速度和规模、 轻质量和效益。各职能部f q g l 员工把遵守国家的方针政策、规章制度 视为其业务活动的目标，在业务活动中缺乏相互联系和沟通，缺乏相 2 中华人民共和国商业银行法第六章第五十九条 互牵制和监督的观念，简单地把内部控制制度理解为一般的规章制 度，理解为国家法律规章制度实施细则的具体化，把内部控制与管理、 内部审计、会计检查等同起来。 2 、内部控制制度分别由各职能部门制定，不利于银行内部全过 程的调控 目前大多数国内商业银行缺乏专门制定和执行内部控制制度的 机构，其内控制度大多分别由各职能部门制定和执行，导致政出多门， 各自为政，内部控制制度缺乏整体性和协调性，再加上各部门之间缺 乏协调配合和信息沟通，许多规章制度之间相互冲突，难以有效发挥 其控制作用，以致内部控制制度流于形式。 3 、内部控制制度没有以风险和效益为目标，致使内控制度只停 留于事后的合规性检查上 由于商业银行长期以来是在国家行政干预下开展各项业务，其风 险全部由国家承担，尤其是对新项目、新业务、新机构的设立缺乏严 格的风险考察和评估。如：对信贷客户的信用分析仅限于对过去的经 营和财务资料的审查，对客户未来风险预测不够，风险的估测技术落 后，主观判断多，科学方法少，难以真实、客观地反映企业的风险状 况。内部控制检查往往等同于内部的合规性检查，控制限于事后而不 是事前、事中对风险的适时监控，风险内控制度实际作用不能得到体 现。 二、我国商业银行内部控制存在问题的原因分析 从我国商业银行来说，由于以下几方面原因，内部控制制度难以 发挥实效： 1 、内控观念存在偏差。在实际工作中，一些人总是认为内控机 制就是各种规章制度的汇总、装订和整章建制等方面的工作，忽视了 内控机制是一种业务运作过程中环环相扣、监督制约的动态机制。这 种认识偏差反映在商业银行经营管理中，就必然对所发生的问题采取 事后补救的办法，从而完全违背内控机制的特点，导致金融风险隐患。 此外，观念上的偏差还表现在业务开拓与内控制度建设缺乏同步陛， 特别是新业务的开展缺乏必要的制度保障，风险隐患较大。 2 、内控机制尚不健全。表现在：一是内部控制制度牵制乏力。 一些银行内部控制制度在部门与部门之间不仅是相互割裂的，有的甚 至是相互抵触的。如会计部门不能制约资金组织部门的资金成本，结 果存款经营“唯量是图”，存款结构越来越不合理，与银行的利润目 标严重背离。二是制度建设滞后。金融电子化的发展，使银行业务和 办理各项业务的手段都发生了很大变化，由于管理滞后和改革中的探 索有一定过程，一些新业务还没有制定出完善的操作程序和相应的制 度，存在无章可循的空档。另一方面，国内多数商业银行在内部控制 建设上更多着眼于完善和加强制度建设，对内部控制制度设计的合理 性以及执行的效果往往缺乏有效的衡量、评价手段。三是缺乏一个赏 罚有度的激励约束机制。目前有的银行不仅对违规违纪人员没有明晰 的处罚条款，更无相应的执行主体。如对信贷人员放款造成风险损失 怎样处理就无明确的操作性规定，致使有关人员的责、权、利脱节， 贷款风险无法得到控制。 3 、内控运行机制失灵。商业银行业务主管部门既是业务活动的 组织者，又是业务经营自身监督的责任者，这种对自己行为进行所谓 的“自我监督”本身就不可靠，何况在实际操作中往往只注重抓业务 拓展，而忽视抓业务监督。同时，银行内部各业务部门在具体行使监 控职能时职责不明确，政出多门，或齐抓共管，或相互推诿，不能形 成协调和制约机制。 4 、权力制约失衡。表现在业务人员、管理人员的业务行为、决 策行为、责任行为缺乏可操作的规范制度予以制约，导致少数业务人 员自批自贷、挪用库款、违规经营。一把手负责制的经营管理模式虽 然有利于经营管理水平的提高，但由于权力没有受到约束，缺乏规范 有效的监督机制，权责失衡，导致个别负责人越权行事、滥用职权、 欺上瞒下、行贿受贿等不良现象发生，严重影响商业银行的稳健发展。 5 、稽核监督职能弱化。目前，各商业银行都实行了系统领导的 稽核管理体制或者总稽核负责制，但稽核部门作为同级行的内部机 构，地位不超脱，职能不独立，稽审职能和权威性没有充分发挥，难 以对领导决策失误造成的损失进行有效的监督。况且稽核部门对审查 出的问题不经领导同意就不能上报，不能独立作出决定。另外，有些 监督检查本身缺乏力度，检查走过场，起不到应有的警戒作用，加之 稽核监督的滞后性以及稽核手段落后，这些都影响了稽核监督功能的 发挥，没有起到查错防漏、控制风险的作用。 第二章管理标准化与内部控制基本理论 第一节管理标准化 一、标准化的基本概念 标准是对重复性事物和概念所做的统一规定，它以科学、技术和 实践经验的综合成果为基础，经有关方面协商一致，由主管机构批准， 以特定形式发布，作为共同遵守的准则和依据3 。标准可分为技术标准、 工作标准和管理标准三类。其中管理标准是针对企业经营管理领域中 需要协调统一的营销、设计、采购、生产、检验、风险、卫生环保等 制定的标准，其实质是旨在建立一套满足特定目标和要求的标准管理 方法和管理模式。管理标准是国际优秀企业管理经验的总结，组织通 过实施这些管理标准，能够有效提高经营管理水平和核心竞争力。 百年管理，始于标准化。1 9 11 年泰勒所著的科学管理原理， 其实质是提倡一种标准化管理。在其后的九十余年里，各家流派、学 派、学说百花争艳，远至科学管理学派、古典组织学派、行为科学学 派、t r m ( 全面质量管理) ，近有系统论、权变理论，直至当今流行的 e r p ( 企业资源计划) 、c n ( 客户关系管理) 、66 理论，等等，从管 理理论界到企业始终在不断地探索能够帮助企业成果的管理方法和 模型。到了二十世纪八十年代后期，逐步对各流派管理理论的动态融 合，并在此基础上出现管理标准化的趋势。1 9 8 7 年出现了第一个管理 标准一一i s 0 9 0 0 0 标准，并在全球范围内得到迅速推广和应用，并形 成了管理标准化的热潮，各类适合于不同管理领域、不同行业的管理 标准如雨后春笋般发展起来。管理标准之所以被世界各国广泛推行， 不仅在于其运用“过程方法”和“管理的系统方法”高度概括、总结 和提炼了管理实践的精华，更在于其通用性和适用性。它不受具体行 业特点的限制，有些管理标准甚至对各行业均有兼容的实用价值。 3 1 9 8 3 年我国颁布的国家标准( g b 3 9 3 51 - 8 3 ) 中对“标准”的定义 9 现今国际国内的主要管理标准见下表： 表管理标准一览表 标准名称标准制订机构 i s 0 9 0 0 0 ：2 0 0 0 族标准一质量管理体系国际标准化组织( i s o ) i s 0 1 7 7 9 9 - - 信息安全管理体系国际标准化组织( i s o ) i s o l 4 0 0 0 - - 环境管理体系国际标准化组织( i s o ) i s 0 t s l 6 9 4 9 ( q s 9 0 0 0 ) 一国际汽车业质国际标准化组织( i s o ) 量管理体系 i s 0 2 2 0 0 0 ( w d 稿) 一食品安全管理体系国际标准化组织( i s o ) o h s a s l 8 0 0 0 - - 职业卫生健康管理体系部分国家标准组织 t l 9 0 0 0 - - 电信业质量管理体系q u e s t 论坛 i s mc o d e国际航运组织 b s 8 6 0 0 投诉管理体系英国标准协会( b s i ) 具体说来，标准化是指在经济、技术、科学及管理等社会实践中， 对重复性事物和概念通过制定、发布和实施标准，达到统一，以获得 最佳秩序和社会效益的活动。加入w t o 以后，我国加快市场开放的 步伐，进入经济贸易全球化的行列，标准化已经成为必然趋势。中国 在入世谈判中涉及标准和标准化的承诺达1 3 条之多。包括明确标准 制订机构审议标准时与国际标准保持一致的方针；现行自愿性标准与 国际标准保持一致：保证进口产品与国内产品适用相同的技术法规、 标准和合格评定程序；以国际标准为基础制定的技术法规在5 年内增 加1 0 个百分点等等。 二、管理标准化对商业银行运作的意义与作用 金融业是高风险的行业。国际银行监管组织虽然推出了巴塞尔 协议、国际信用证统一惯例、托收统一规则等，也广泛为各国 所采纳，但它只是一个专业性组织对银行业务风险管理规定的技术要 求，而非用系统的管理方法制订的管理标准。管理标准最大的特性和 共性就是运用“过程方法”和“管理的系统方法”，对组织质量、风 险等特定方面的方针、目标、组织、资源、运作、检查和改进进行系 统地规范。 银行业的经营和运作在管理上与制造业有着许多相通或相似之 处。一是银行业的每一种业务活动都可以分解为若干个环环相扣、彼 此制约的过程，而这一过程同样需要严谨、细致的分工协作和过程控 制；二是银行业的每一类管理活动也都可以用p 一策划、d 一实施、c 一检查、a 一改进( p d c a 循环) 方法来归结它，即用以过程为基础的 管理体系模式加以表述；三是银行业面对的同业竞争和金融风险加 大，同样要建立和实施完善的、持久的、有效的管理体系，贯彻“过 程控制”、“预防为主”、“持续改进”等管理理念。 由此可见，管理标准完全适用于银行业，把它所蕴涵的科学的管 理原理和方法融入银行业的管理和经营活动，稳步开展标准化、规范 化和程序化的管理实践。对内可以强化管理、防范风险、提高资产质 量，对外有利于实现服务质量保证，增强监管机构、顾客对银行的信 任程度。 三、银行业推行管理标准的现状 技术标准在银行有着广泛的运用，如电子银行的各种技术标准， 各种支付和清算方面的标准，以及巴塞尔协议、国际信用证统一 惯例、托收统一规则等专业性组织对银行业务和风险管理规定的 技术标准。但管理标准在银行业的运用只是近几年的事，以i s 0 9 0 0 0 为代表的管理标准在银行业悄然兴起，对银行业的影响越来越大。 自1 9 9 0 年英国g i r ob a n k 取得世界金融界第一张i s 0 9 0 0 0 质量 体系认证证书后，世界金融企业推行管理标准的活动方兴未艾，并有 不断升温的趋势。花旗银行、汇丰银行、美洲银行、摩根大通、德意 志银行、巴克莱银行、香港渣打银行、友联银行、新加坡发展银行、 英国合作银行等相继实施了质量管理体系、信息安全管理体系等。这 些银行按照管理标准建立并保持管理体系后，有效提高了经营管理水 平，确保其有能力持续、稳定地向客户提供高质量的银行服务，增强 了客户满意度，并在满足法律法规、金融监管和内部控制的要求方面 发挥了巨大作用。 近年来，国内推行管理标准的金融企业也从无到有，悄然兴起推 行管理标准的潮流，招商银行、交通银行、中国农业银行、中国商业 银行等商业银行都先后加入了推行管理标准的工作。除i s 0 9 0 0 0 外， 部分商业银行进行了o h s a s l 8 0 0 0 职业卫生健康管理体系、i s 0 1 7 7 9 9 信息安全管理体系、b s 8 6 0 0 投诉管理体系等体系的贯标。商业银行运 用管理标准的原理和方法，运用内控体系标准建立内部控制体系，是 管理标准在商业银行运用的一次积极创新，将对管理标准在中国银行 业的运用产生积极的影响，对商业银行的风险管理体系建设起到重要 的示范作用。 我国金融服务业的标准化工作在经济改革和市场化进程中，已经 获得了长足的进步。如电子银行、全国通存通兑的数据化系统、自动 柜员机等先进技术的成功应用，就是标准化工作成功的范例。但是从 银行在现代服务业中的特殊地位来看，我国金融服务业在产品、服务、 管理诸方面与标准化管理的差距还十分明显。 第二节内控体系标准化的理论基础 内控体系标准化是运用国际管理标准原理和方法制订的管理体 系标准化，它体现了管理的系统方法、过程方法、基于事实的决策方 法和持续改进等先进的理念和方法，这些方法实际是系统论( 管理的 系统方法) 、控制论( 过程方法和持续改进) 和信息论( 基于事实的 决策方法) 的具体使用。因此，建立商业银行标准化内部控制体系也 必须采用这些原理和方法。 一、过程方法 过程是指一组将输入转化为输出的相互关联或相互作用的活动。 从管理学的角度来看，任何管理和经营活动都是由过程来完成的，商 业银行的经营管理也不例外，为使商业银行能够有效运作，必须识别 和管理众多相互关联的活动。将活动和相关的资源作为过程进行管 理，系统地识别和管理组织所应用的过程，特别是这些过程之间的相 互作用，可称之为“过程方法”。 从控制论的原理来看，内部控制是指银行为达到经营目的而开展 的自动控制活动，是维持银行的经营稳定性的自我调节活动。内部控 制活动不是孤立的管理活动，不是某个事件或某种状况，而是散布在 银行运作中的一连串活动，是运作过程的一部分，与运作过程结合在 一起，使运作过程发挥其应有的功能，并监督着银行运作程序的持续 进行。换言之，内部控制与运作活动相互交织，都为银行基本的运作 活动而存在。运作过程是指通过规划、执行及监督等基本的管理过程 对银行加以管理。这个过程由银行的某一个单位或部门进行，或由若 干个单位或( 及) 部门共同进行。内部控制是运作过程的一部分，与 运作过程结合在一起，而不是凌驾于银行的基本活动之上，它使运作 达到预期的效果，并监督银行运作过程的持续进行。 最能代表过程方法的是p d c a 循环方法。p d c a 循环体现了管理的 思想方法和工作步骤，按照p d c a 循环的四个阶段开展管理工作，可 以取得活动的效果，并保持持续改进的趋势。 p 阶段计划阶段：这个阶段的工作主要是找出存在的问题， 通过分析制定改进的目标，确定达到这些目标的措施和方法： d 阶段实施阶段：这个阶段即按照制定的计划和措施，严格 地去执行。实施中如发现新的问题或情况发生变化，应及时修改措施 计划： c 阶段检查阶段：根据所制定的措施计划，检查进度和实际 执行的效果，；是否达到预期的目的； a 阶段处理阶段：采取措施，次序改进过程业绩。 综上所述，内部控制体系是一个过程，它的输入是银行面临的各 类风险，通过内控体系的识别、评估、控制、检查监督和纠正预防， 使流程达到预期目标，即输出“可按收风险”，也即安全。与传统的 风险管理研究相比，它以过程为控制对象，而不是以各类具体的风险 为控制对象，采用的手段也从以前的点对点的控制转化为对过程和过 程网络的控制。 二、管理的系统方法 从系统论的原理来看，内部控制活动是银行为实现经营目标而建 立的一个管理系统，应具有系统的基本特征。它的五大模块( 控制环 境、风险评估、控制活动、信息与沟通、监控) 之间存在着有机的联 系，构成一个综合的整体，以实现一定的功能。这表现为内部控制具 有系统集合性，即构成系统的各个要素可以具有不同的功能，承担不 同的分工，但都是为了实现内部控制系统的整体功能。 从系统的角度看，所有的过程都不是孤立存在的，一个过程的输 入通常是其他过程的输出，因此对过程的管理也不应仅着眼于单个过 程，更重要的是应该根据过程的关联性构建整个体系的“过程网络”。 即把所有的过程系统地“串”起来，形成一个完整的系统，这就是“管 理的系统方法”。对于单个过程本身的控制固然不可或缺，但只能是 局部意义上的管理，脱离单个过程本身的约束，站在整个过程网络的 高度，识别和控制过程之间的关系、作用和接口，才能全面地认识问 题的本质，从总体进行经营管理，才能更有针对性，更高效率的实现 管理目标，达到增值的目的。 因此，过程网络的构建和管理才是真正意义上的过程方法和管理 的系统方法。只有在过程网络能够充分发挥其应有作用的时候，商业 银行的经营管理才能居于主动，获得成功。若想使过程网络能够充分 发挥其应有作用，则需要优异的过程网络管理。以过程网络为基础的 管理体系模式就是“过程模式”。， 用过程的眼光来看，“产品”是过程的结果( 国际管理标准的定 义) 。任何过程的结果都包括两方面：预期结果和非预期结果。对于 商业银行来说，过程的预期结果是商业银行运作想要达到的目的，即 为顾客提供金融服务，这是我们通常所说的“银行产品”；非预期结 果则是银行运作中的不确定性因素造成的，它可能会给商业银行带来 财务或其他方面的负面影响，也就是通常所说的“银行风险”。 对银行运作过程的预期结果产品进行管理的活动就是质量 管理( 其对应的标准之一为i s 0 9 0 0 0 质量管理体系标准族) ，其目的 是满足顾客要求，达到顾客满意；对银