（工商管理专业论文）全面质量管理与基层商业银行操作性风险内部控制研究.pdf

摘要 基层商业银行是构成商业银行的基本单位，为数众多，具有从业人员复杂、 区域和业务范围广、风险环节多等特点；近年来基层商业银行一系列由于操作风 险所导致的案件震惊金融界，这对基层商业银行内部控制、操作风险管理提出了 严峻的挑战。 本文结合近年来国内外有关商业银行内部控制管理的最新做法，以某基层商 业银行为研究对象，利用全面质量管理理论和方法深入剖析当前我国基层商业银 行内部操作风险控制现状，重点对基层商业银行内部操作风险的控制进行研究， 找出我国现阶段基层商业银行内部操作风险控制方面存在的问题，分析产生这些 问题的各种因素，找出主要因素，针对影响内部操作风险控制的主要因素制订措 施；按照全面质量管理的基本要求，提出基层商业银行内部操作风险控制必须从 建立内控体系着手，以创建充满活力的组织，通过建立预警机制和自我完善机制 达到内部控制能力的不断提高，进一步完善我国商业银行内控机制，提高商业银 行内控管理水平。 关键词：商业银行操作风险内部控制全面质量管理 a b s t r a c t f u n d a m e n t a lc o m m e r c i a lb a n k so fw h i c ht h ea m o u n ti sl a r g em a k e su po ft h e b a s i cu n i to fc o m m e r c i a lb a n k i th a st h ec h a r a c t e r i s t i c ss u c ha sc o m p l e xp e r s o n n e l e x t e n s i v eb o u n db o t ho fa r e aa n do p e r a t i o n ，m o r eo p e r a t i o n a lr i s kp r o c e s s e s m a n y c a s e sw h i c ho w i n gt oo p e r a t i o n a lr i s ki nf u n d a m e n t a lc o m m e r c i a lb a n k sh a v eb e i n g s t a r t l i n gf i n a n c i a lg r o u pt h e s ey e a r s 1 1 1 eb a p t i s ma i m i n ga ti n t e r i o rc o n t r o la n d i n t e r i o rc o n t r o lo ff u n d a m e n t a lc o m m e r c i a lb a n k sr o s e t h i sp a p e rc o m b i n e st h em e a n su pt ot h em i n u t eo fm a n a g e m e n to fi n t e r i o r c o n t r o l i nc o m m e r c i a lb a n ki n s i d ea n do u t s i d et h e s ey e a r s w i t ht h er e s e a r c ho b j e c to f c e r t a i nf u n d a m e n t a lc o m m e r c i a lb a n k s u s i n gt h e o r ya n dm e t h o do fg e n e r a lq u a l i t y c o n t r o l ，t h i sp a p e rg o e sd e e pi n t oa n a l y z i n gt h ea c t u a l i t yo fi n t e r i o ro p e r a t i o n a lr i s k e o n t r o li nf u n d a m e n t a lc o m m e r c i a lb a n k sc u r r e n t l y , p u t t i n gt 1 1 ee m p h a s e so nt h e r e s e a r c ho fi n t e r i o ro p e r a t i o n a lr i s kc o n t r o li nf u n d a m e n t a lc o m m e r c i a lb a n k s f i n d i n go u tt h ep r o b l e m so fo u rc o u n t r yc u r r e n t l yi ni ta n da n a l y s e sa l lt h ef a c t o r s w h i c hb r o u g h to u tt h e s ep r o b l e m s a n dt h e nw ef i n do u tt h ep r i m a r yf a c t o r s ，d r a w i n g m e a s u r e sa i m i n ga tt h e s ep r i m a r yf a c t o r sw h i c ha f f e c ti n t e r i o ro p e r a t i o n a lr i s kc o n t r 0 1 a c c o r d i n gt ob a s i cr e q u i r e m e n to fg e n e r a lq u a l i t yc o n t r 0 1 w ec o n s i d e rt h a ti n t e r i o r o p e r a t i o n a lr i s k c o n t r o li nf u n d a m e n t a lc o m m e r c i a lb a n k ss h o u l db e g i nw i t l l e s t a b l i s h i n gt h es y s t e mo fi n t e r i o rc o n t r 0 1 a n d w i t ht h ee s t a b l i s h i n go fl i f - e 向l o r g a n i z a t i o n ，b ym e a n so fs e t t i n gu pb e f o r e h a n d a l a r m e da n ds e l f - p e r f e c tm e c h a n i s m t oe n h a n c et h ea b i l i t yo fi n t e r i o rc o n t r o l ，u l t e r i o r l yp e r f e c ti n t e r i o rc o n t r o lm e c h a n i s m o fc o m m e r c i a lb a n ki no u rc o u n t r y , a n di m p r o v el e v e lo fi n t e r i o rc o n t r o ii n c o m m e r c i a lb a n k k e y w o r d s ：c o m m e r c i a lb a n k ；o p e r a t i o n a lr i s k ；i n t e r i o rc o n t r o l ；t o t a lq u a l i t y c o n t r o l ( t q c ) 声明 本学位论文是我在导师的指导下取得的研究成果，尽我所知，在 本学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发 表或公布过的研究成果，也不包含我为获得任何教育机构的学位或学 历而使用过的材料。与我一同工作的同事对本学位论文做出的贡献均 已在论文中作了明确的说明。 研究生签名： 矽年，- 膨日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅 或上网公布本学位论文的全部或部分内容，可以向有关部门或机构送 交并授权其保存、借阅或上网公布本学位论文的全部或部分内容。对 于保密论文，按保密的有关规定和程序处理。 研究生签名： 汐年i 啊伯 南京理工大学硕士学位论文 摹层商业银行操作性风险内部控制研究 1 绪论 商业银行风险主要包括信用风险、市场风险、流动性风险、操作性风险等。 信用风险是商业银行的主要风险，通过经济资本理论得到很好的核算和控制，信 用风险主要集中在商业银行的资产类业务上。市场风险主要集中在总行，由总行 的产品设计特点带来的。流动性风险通过资产、负债的配比原理来实现和控制， 在基层商业银行体现不明显。而操作性风险无论在理论和操作上都还不成熟，越 是基层商业银行存在的操作性风险越大。 基层商业银行是构成商业银行的基本单位，为数众多，具有从业人员复杂、 区域和业务范围广、风险环节多等特点。近年来陆续发现的基层商业银行大案要 案将基层商业银行内部控制课题研究的必要性和紧迫性提上议题。 1 - 1 研究的背景和意义 1 1 1研究背景 进入2 0 世纪9 0 年代以后，一系列由于操作性风险( o p e r a t i o n a lr i s k ) 所 导致的银行案件震惊了国际金融界，也对金融机构的操作性风险管理提出了严峻 的挑战。2 0 0 4 年6 月“新巴塞尔协议 的颁布，提出了研究商业银行操作性风 险的要求。 2 0 0 2 年，有机构对8 9 家银行操作性风险损失数据进行搜集，提供了涵盖 逾4 7 0 0 0 个损失金额在1 0 0 0 0 欧元以上的损失事件的组合数据。表1 1 和表1 2 是对上述损失数据按损失事件业务类型进行的分类统计。 表1 1操作性风险损失事件和程度分类统计表 ( 按损失事件类型) 雇佣合同客户、经营执行、 内部 外部 以及工作产品有形中断交割以无时 状况带来以及资产和系及交易间类合计 欺诈欺诈 的风险事商业损失 统出 过程管型 件行为错理 次数( 次)1 5 6 4 2 0 0 3 94 0 2 83 3 9 06 6 25 4 11 6 5 7 84 6 74 7 2 6 9 占比( ) 3 3 14 2 3 9 8 5 27 1 71 41 1 43 5 0 7o 9 91 0 0 金额( 百万欧元)5 6 3 5 1 2 1 1 35 2 6 61 0 2 4 51 8 9 32 1 2 52 2 9 2 67 1 17 7 9 6 占比( ) 7 2 31 5 5 4 6 7 61 3 1 42 4 32 7 32 9 4 1o 9 1l o o 数据来源：汪办兴我国商业银行操作性风险损失数据的统计分析与成因的国际比较上海金 融2 0 0 7 ( 5 ) 根据该调查结果，可以分析目前银行面临操作性风险的现状及主要特征。 ( 1 ) 损失事件并不是按照事件类型和业务部门平均分布的，主要集中于零 售银行6 1 1 0 、交易与销售l o 8 6 、商业银行7 2 2 和零售经纪6 9 1 南京理丁大学硕上学位论文 基层商业银行操作性风险内部控制研究 业务，此四个业务部门所占的比重超过8 5 。 表1 2 操作性风险损失事件和程度分类统计表 ( 按业务部门类型) 公司 交易 零售银 公司 止付 代理 资产零售无部 与销信贷与清合计 业务 行 服务管理经济门 售 业务算 次数 4 2 35 1 3 22 9 9 9 9 23 4 1 41 8 5 21 4 9 01 1 0 93 2 6 81 6 9 94 7 2 6 9 ( 次) 占比 ( ) 0 8 91 0 96 1 17 2 23 9 23 1 52 3 56 9 l3 5 91 0 0 金额 ( 百万2 7 41 1 6 32 2 8 92 2 5 72 5 3 43 3 1 62 1 6 59 1 49 7 97 7 9 6 欧元) 占比 3 。5 11 4 92 9 3 62 8 9 53 2 54 2 52 7 81 1 7l - 2 61 0 0 ( ) 数据来源：汪办兴我国商业银行操作性风险损失数据的统计分析与成因的国际比较上海金 融2 0 0 7 ( 5 ) ( 2 ) 就事件类型而言，也有明显的集中化趋势，其中，外部欺诈4 2 8 9 、 涉及执行、交割以及交易过程管理3 5 0 7 、雇佣合同和工作状况8 ，5 2 以及 商业行为7 1 7 四个事件类型引发9 3 1 5 的操作性风险事件。 ( 3 ) 同损失事件数目的分布相比，损失金额的分布相对平稳。在事件类型 方面，主要集中在涉及执行、交割以及交易过程管理2 9 4 1 、有形资产损失 2 4 2 9 、外部欺诈1 5 5 4 占比略大；损失频率最多的零售银行业务部门在 损失金额上占比也最高，而损失频率占比处于中间的公司信贷业务部门的损失金 额的占比却高达2 8 9 5 仅次于零售银行业务，值得关注。 ( 4 ) 综合操作性风险损失事件的发生频率和损失程度两方面因素分析，外 部欺诈、实体资产损失和执行、交割及流程管理是对银行影响较大的三种操作性 风险损失事件类型。 银行操作性风险主要有两方面的成因：是银行外部因素，如第三方盗窃和 欺诈、自然灾害和恐怖事件或非客户对手方的失误；二是银行内部因素，如业务 操作过程中的各种失误，此类内部原因主要为非主观故意的失误。 由于长期以来我国银行业不重视操作性风险损失历史数据的积累，再加上在 不完善的信息披露环境下产生的隐瞒风险事件的动机，使得我国银行业操作性风 险损失事件的历史数据严重不足且较难搜集。随着银监会强调防范操作性风险和 银行业及理论界日益重视，操作性风险管理的关键损失数据的搜集已起步并获得 部分有益信息。汪兴办收集了发生于2 0 0 2 - - 2 0 0 6 年期间的3 1 7 个银行操作性风 险损失事件，并以此为依据，对我国商业银行的操作性风险现状进行了定量的概 括和归纳，见表1 3 。 南京理丁大学硕士学位论文基层商业银行操作性风险内部控制研究 虽然数据搜集存在样本不足和片面性的缺陷，但从表中仍可以看出我国商业 银行操作损失的分布特征： ( 1 ) 损失事件主要分布在公司信贷部门和零售银行部门。公司信贷业务风 险事件发生的频率达到7 2 3 7 ，且损失金额占比高达9 7 2 ；零售银行业务此两 项占比分别为1 7 3 3 和0 1 3 ，这与国际活跃银行中零售业务部门损失事件发生 表1 ，3 我国银行业操作性风险损失事件和程度分类统计表 按损失时间类 经营中客户、产品执行、交割 断和系 与商业行 与经营过 外部欺诈内部欺诈 合计 型 统出错 为 程管理 事件数目( 次) 1 65 l1 27 21 6 63 1 7 占比( ) 5 0 41 6 0 93 7 82 2 7 15 2 3 61 0 0 损失金额( 百万 9 8 2 2 24 3 6 8 3 55 2 4 7 1 98 6 5 9 1 4 91 6 1 2 9 2 82 5 8 4 8 2 1 欧元) 占比( )o 3 81 6 92 0 33 3 56 2 41 0 0 代理服公司信贷 按业务类型资产管理公司财务零售银行合计 务业务 事件数目( 次) 1 01 62 2 975 53 1 7 占比( ) 3 1 55 0 47 2 2 72 2 11 7 3 31 0 0 损失金额( 百万 1 2 9 2 4 1 3 4 4 1 1 2 5 1 2 4 4 6 5 4 2 8 1 2 3 3 6 0 32 5 8 4 8 2 1 欧元) 占比( ) 0 0 5 o 5 29 7 22 10 1 3 1 0 0 数据来源：汪办兴我国商业银行操作性风险损失数据的统计分析与成因的国际比较上海金 融2 0 0 7 ( 5 ) 频率最大且损失金额占比最高的情况差异明显，但却符合我国银行业公司贷款在 资产中占比最大的业务结构。 ( 2 ) 尤其值得注意的是，商业银行操作损失事件主要来源于银行内部，特 别是银行内部人员或内外勾结所进行的主观故意的内外部欺诈行为，内部欺诈和 外部欺诈发生频率分别为5 2 3 6 和2 2 7 1 ，并且内部欺诈的损失金额占比达6 0 以上，这与国际活跃银行操作损失事件类型主要集中在外部欺诈和业务操作过 程，而内部欺诈发生频率和损失金额仅为3 4 1 和7 2 3 有极大差异，这也暴露 了我国银行业公司治理结构和内部控制薄弱隐藏着巨大的操作性风险。 据金融信息参考2 0 0 5 年第6 期报道，我国从2 0 0 0 年到2 0 0 4 年共发生涉案 金额在百万元以上的银行业案件7 5 起，造成国有资产损失高达2 4 1 5 亿元。 近年来我国各家商业银行陆续发生了几起基层单位的大案要案，主要有建行 吉林省分行营业部所辖两支行金融诈骗案、农行安徽省分行营业部挪用公款案、 中行双鸭山四马路支行银行承兑汇票案、中行黑龙江分行哈尔滨河松街支行高山 案。 此类案件涉案金额都十分巨大，造成的影响十分恶劣，涉及的业务范围也比 较广。但分析发现，它们都有一些共同的特点，包括：都发生在基层商业银行， 南京理工人学硕士学位论文基层商业银行操作性风险内部控制研究 都是操作环节内部控制的缺失或失控。因此对基层商业银行操作性风险内部控制 的研究就显得非常迫切和必要。 1 1 2 研究意义 这些大案要案的接连发生，而且发生在不同的商业银行，都发生在基层商业 银行或商业银行的基层单位和部门，可以说举世震惊。分析以上大案要案，都有 一个共同的原因，就是在业务的诸多操作环节失控，因此对基层商业银行操作性 风险的内部控制课题研究就显得尤为必要。 本文将全面质量管理的基本原理引入对基层商业银行操作性风险的内部控 制的研究具有如下现实意义： ( 1 ) 规范全面管理，建立自我完善和持续改进的良性机制。全面质量管理 具有四个特性：一是全面性，即可在全辖范围内开展：二是全员性，即全员参与 质量管理：三是全程性，即进行业务活动全过程质量控制；四是预防不合格和持 续改进，即不仅起到防范作用又可起到监督作用。 ( 2 ) 强化质量管理，降低经营风险。全面质量管理的基本原则和原理，对 内部管理的要求很高，特别是对内部管理体系和架构的建立要求很高。这样，对 于金融机构来说，可按照全面质量管理管理的质量体系建设要求进行内控管理， 真正达到内控管理规范化、科学化，从而提高工作效率，降低风险率，提高金融 机构的经济效益和社会效益。 ( 3 ) 有利于与国际接轨。全面质量管理在全球各行各业得到了普遍发展， 国际上许多大银行也在全力推进内部的全面质量管理，有些通过is0 9 0 0 0 质 量体系认证，来提高内部管理的规范化、制度化和科学化。因此研究我国基层商 业银行的操作性风险的内部控制可以使我国基层商业银行更居国际竞争力。 ( 4 ) 减少被监管部门的处罚。因为管理质量的提高，被上级机构和监管单 位处罚的可能性大大减低。 1 2 相关研究现状 巴塞尔委员会对商业银行内部控制的要求：1 9 9 8 年，巴塞尔委员会曾提出 两个关于银行内控方面的文件，一个是银行机构内控框架( f r a m e w o r kf o r i n t e r n a lc o n t r o l s y s t e m si nb a n k i n go r g a n i z a t i o n s ) ：另一个是评估内 控体系框架( f r a m e w o r kf o rt h ee v a l u a t i o no fi n t e r n a lc o n t r o ls y s t e m s ) 。 这两个文件指出，银行建立内控体系最初是为了减少和控制商业银行徇私舞弊、 弄虚作假、盗用公款和损失等有效机制。近年来功能己大大拓展，意义更加宽泛， 目前强调三大目标和五个要素。三大目标是：内控的效率和效果( 绩效表现) ， 财务和管理信息的可靠性、完整性、及时性( 信息目标) ，符合法律和管制要求 南京理工大学硕：l 学位论文 基层商业银行操作性风险内部控制研究 ( 合规目标) ；五个要素是：管理层监督和控制文化，风险确认和评估，控制行 为和责任分割，信息和沟通，监控和修正不足。 国内银监会的商业银行内部控制指引：从内部控制的基本要求、各种业 务( 包括授信业务、资金业务、存款及柜台业务、中间业务、会计等) 、计算机 系统和内部控制的监督和纠正等各个方面提出了要求，可以说原则十分明确，重 点非常突出。但仔细研究就会发现，这些权威性文件也仅提出了原则性要求，在 具体细节上没有很好的规定，在操作环节上还需要细化和明确，以便其更具有可 操作性，而且存在系统性不强，可操作性不高，对操作者过于依赖等缺点。再看 商业银行内部的规章制度，可以说是这些监管文件的具体细化和补充，在信用风 险、市场风险、流动性风险的管理和控制上都具有了相对成熟的理论和工具，而 在操作性风险的内部控制方面无论是理论还是操作上都不成熟，各家商业银行都 在努力完善和实践，而对基层商业银行层面更是没有专题的权威研究。 杜庆海从商业银行内控意识、内控制度的安全性入手，阐述了由于内控制度 落实不到位和监督乏力造成内控的效果较差，必须通过创新内控工作理念、构建 严谨、高效、规范、科学的内控体系来不断完善商业银行的内控机制圆。 工商银行总行的姚远等人从南海华光骗贷案着手，分析得出内控评价机制不 科学、内控防范体系形同虚设、内控监督不到位、危机应急机制缺乏、贷款“三 查”失察、权利监管真空、流程和制度存在漏洞、业务发展与内控管理缺乏协调 等八个方面的问题，提出了加强营造良好的内控环境、加强防范道德风险、加强 对信贷活动过程的监督、强化风险管理责任、加强落实问责制、加强尽职授信工 作、加强授信评审的独立性、加强集团关联企业的统一授信、建立贷款风险紧急 处理机制、加强风险控制信息技术的开发利用等应对措施 。 成斌认为风险管理应分层管理、集中与分散相结合管理、风险关口前移来加 强内部控制，设置组织架构和业务流程，也只是阐述了有关原则。 中央财经大学的任献荣、张云从五个方面谈了我国商业银行的操作性风险管 理：提高操作性风险意识，树立全面的风险观，培育良好的执行文化；建立商业 银行健全的操作性风险管理架构和体系建立商业银行识别、计量、监测和控制操 作性风险的模型和内部程序，完善商业银行内部风险评级体系；加快商业银行股 份制改造和市场经营的步伐，加大银行信息披露力度；鼓励和扶持外部审计力量 以及风险管理机构的发展，适时地引进外部审计和风险管理 。 毛应梁和张吉光则从进一步完善公司治理、强化董事会的风险战略管理职 能、完善高级管理层下风险管理体系、健全基层分支机构的风险管理组织架构、 完善风险管理的监督评价体系、建立健全风险管理信息系统等几个方面谈了构建 商业银行风险内控架构的问题 。 南京理工人学硕士学位论文 基层商业银行操作性风险内部控制研究 这些学者和金融工作人员都只是从商业银行整体内部控制大环境和架构方 面粗线条地提出自己的看法，或者针对某一方面进行了研讨，以及就案件的发生 等某一个事件分析了内控管理的薄弱环节，提出改进的措施等。都没有以一个基 层单位这样一个个体进行研究，从对个体的研究来了解一般基层商业银行所面临 的内部控制的问题。也没有人利用全面质量管理的相关原则和工具来进行商业银 行的风险内控研究，特别是对内部操作的风险控制，从全面质量管理的要求来提 出较为系统的解决方法。 1 3 研究的思路和方法 本文对某基层商业银行近年来在内部操作控制方面的存在的问题，通过质量 管理工具来分析产生这些问题的各种因素，力图找出主要因素，根据全面质量管 理的原则和基本原理，比较国内国际在商业银行内部控制中的最新理论和做法， 提出加强基层商业银行操作性风险内部控制的思路，最终得出本文的结论。 1 4 论文结构 本论文的主要内容构成： 第一章是论文的绪论部分，包括论文的研究背景和意义、相关研究现状、研 究思路和方法等。 第二章介绍了全面质量管理理论与商业银行内部控制，为下面的分析做好铺 垫。 第三章介绍了商业银行内控体系，了解商业银行整体内控体系，以便于下面 对基层商业银行内控体系研究有所借鉴和形成互补。 第四章利用质量管理理论和工具对z g y h d t 支行的内部操作性风险现状进行 收集、归纳和分析。 第五章根据全面质量管理的基本原理和要求提出加强基层商业银行操作性 风险内部控制的对策，利用质量管理的相关工具，来阐述如何维持基层商业银行 良好的内控工作状态。 最后对论文进行总结性归纳，得出基层商业银行操作性风险内部控制既是一 个新的课题也是一个需要迫切提高完善的问题，提高基层商业银行操作性风险内 部控制既是- - f - j 艺术也是- i - j 科学，基层商业银行操作性风险内部控制既是一项 系统工作，也是一项螺旋式上升的全面质量管理工作，既不会一蹴而就也不会一 劳永逸。 南京理工大学硕七学位论文基层商业银行操作性风险内部控制研究 2 全面质量管理理论与商业银行内部控制 2 1 全面质量管理理论 全面质量管理( 英文t o t a lo u a lit yc o n t r o l 简称t q c ) 是以组织全员参与为 基础的质量管理形式。全面质量管理代表了质量管理发展的最新阶段，起源于美 国，后来在其他一些工业发达国家开始推行，并且在实践运用中各有所长。特别 是日本，在6 0 年代以后推行全面质量管理并取得了丰硕的成果，引起世界各国 的瞩目。2 0 世纪8 0 年代后期以来，全面质量管理得到了进一步的扩展和深化， 逐渐由早期的t q c ( t o t a lq u a l i t yc o n t r 0 1 ) 演化成为t q m ( t o t a lq u a l i t y m a n a g e m e n t ) ，其含义远远超出了一般意义上的质量管理的领域，而成为一种综 合的、全面的经营管理方式和理念。 2 1 1全面质量管理的基本原则 在2 0 0 0 版i s o9 0 0 0 标准中提出了质量管理八项原则。这八项原则反映了全 面质量管理的基本思想。这八项原则分别是： ( 1 ) 以顾客为关注焦点，即客户需求第一原则。为了赢得顾客，组织必须 首先深入了解和掌握顾客当前的和未来的需求，在此基础上才能满足顾客要求并 争取超越顾客期望。为了确保企业的经营以顾客为中心，企业必须把顾客要求放 在第一位。 ( 2 ) 领导作用。企业领导能够将组织的宗旨、方向和内部环境统一起来， 并创造使员工能够充分参与实现组织目标的环境，从而带领全体员工一道去实现 目标。 ( 3 ) 全员参与。组织的质量管理不仅需要最高管理者的正确领导，更重要 的是全员参与。只有他们的充分参与，才能使他们的才干为组织带来最大的收益。 为了激发全体员工参与的积极性，管理者应该对职工进行质量意识、职业道德、 以顾客为中心的意识和敬业精神的教育，还要通过制度化的方式激发他们的积极 性和责任感。在全员参与过程中，团队合作是一种重要的方式，特别是跨部门的 团队合作。 ( 4 ) 过程方法。通过分析过程、控制过程和改进过程，就能够将影响质量 的所有活动和所有环节控制住，确保产品和服务的高质量。因此，在开展质量管 理活动时，必须要着眼于过程，要把活动和相关的资源都作为过程进行管理，才 可以更高效地得到期望的结果。 ( 5 ) 管理的系统方法。开展质量管理要用系统的思路，这种思路应该体现 在质量管理工作的方方面面。在建立和实施质量管理体系时尤其如此。一般其系 统思路和方法应该遵循以下步骤：确定顾客的需求和期望；建立组织的质量方针 南京理工大学硕士学位论文基层商业银行操作性风险内部控制研究 和目标；确定过程和职责；确定过程有效性的测量方法并用来测定现行过程的有 效性；寻找改进机会，确定改进方向；实施改进：监控改进效果，评价结果：评 审改进措施和确定后续措施等。 ( 6 ) 持续改进。质量管理的目标是顾客满意，顾客需要在不断地提高，因 此，企业必须要持续改进才能持续获得顾客的支持。另一方面，竞争的加剧要求 企业必须不断改进才能生存。 ( 7 ) 以事实为基础进行决策。为了防止决策失误，必须要以事实为基础。 为此必须要广泛收集信息，用科学的方法处理和分析数据和信息。为了确保信息 的充分性，应该建立企业内外部的信息系统。 ( 8 ) 与供方互利的关系。企业之间的合作关系不再是短期的、甚至一次性 的合作，而是要致力于双方共同发展的长期合作关系。 2 1 2 全面质量管理的循环理论 全面质量管理理论指出，质量管理的过程是p d c a 循环的过程，这个循环过 程被叫做”戴明循环”，简称”戴明环”。p - 策划，为提供结果建立必要的目标和 过程：d 一实施：实施过程；c 一检查：根据方针、目标和产品要求，对过程和 产品进行监视和测量，并报告结果；a 处置：采取措施，以持续改进过程业绩。 p d c a 循环具有三个特点： ( 1 ) p d c a 循环好比一个按顺时针方向转动的车轮，不断旋转，循环不已。 如图2 1 厂 、 p 划 、 处置 f a l ?d i 检查 实施 ， 。 图2 1 p d c a 循环示意图 ( 2 ) p d c a 循环是综合性的循环，在企业总体的p d c a 循环指导下，各级、各 部门、团队和个人，以及生产的各个环节，都有各自的p d c a 循环。于是大环套 小环，一环套一环，互为依存，相互补充，形成一个有机整体。见图2 2 南京理工大学硕士学位论文基层商业银行操作性风险内部控制研究 、 厂 八 |入 a 刁 p 、 d ?d 譬 一 图2 2p d c a 循环的综合示意图 ( 3 ) 持续改进。p d c a 循环不是原地转动，而是在循环中前进和提高， 原有水平 图2 3p d c a 循环不断升级示意图 9 - 南京理工大学硕士学位论文基层商业银行操作性风险内部控制研究 它每循环一次，就提高一步。见图2 3 在质量管理体系中，p d c a 循环是一个动态的循环，它可以在组织的每一个 过程中层开，也可以在整个过程的系统中展开。它与产品实现过程及质量管理体 系其他过程的策划、实施、控制和持续改进有密切的关系。 2 2 全面质量管理和商业银行的内部控制 前面已经阐述了商业银行特别是基层商业银行加强内控管理的迫切性。商业 银行作为企业，虽然经营的商品比较特殊，但从许多方面来说，仍然具有企业的 各种特性，因此全面质量管理理论应该同样适用于商业银行的管理。现在将全面 质量管理的理念、原则应用于银行内部管理的不多，即使谈到全面质量管理与金 融企业时，也多从提高服务质量来进行的。如松田龟松在他的简明管理质量手 册中谈到金融业与质量管理时，也主要集中于提高工作的准确度、工作效率、 服务质量这些方面，重点突出了如何提高服务质量，提高客户满意度方面进行质 量管理。但是随着i s o 认证的推进，一些有识的金融企业家在其内部进行了该项 工作。 我们知道，客户之所以愿意将钱存放到银行，其前提条件就是安全，也就是 说银行提供服务这一特殊的产品，安全性是客户十分在意的，全面质量管理中客 户需求第一原则就要求我们必须满足客户的这些需求，就是为了解决质量问题， 不断提高质量的管理水平，与客户对银行的需求是一致的。银行要保证资金的安 全，就必须提高其内控管理水平，因此利用全面质量管理理论是可以有效解决商 业银行的各类风险，提高银行管理水平和服务水平，提高商业银行的市场竞争力。 全面质量管理的领导作用原则和全员参与原则，对银行内控管理至关重要， 领导不能将内控管理放到一个十分重要的位置，内控管理就没有动力；同样没有 全员参与的内控管理是不完善不全面的，也是不稳固的。 同时全面质量管理的因果图、关联图、复式折线图以及相关数据的统计表等 工具都可以用到内控管理的有关数据收集、问题分析等中去，帮助我们研究基层 商业银行的内控管理。 客户不断提高的安全需求以及推陈出新的产品对内控管理的的要求越来越 高，可以利用全面质量管理的持续改进原则和循环理论( “戴明环”) 来得到完善。 南京理工大学硕士学位论文 基层商业银行操作性风险内部控制研究 3 商业银行的内控体系 商业银行内部控制是银行为保护资产安全完整，防范金融风险，保证会计 数据的真实性可靠性，提高经济效益，贯彻执行高层管理者所制定的各项管理 政策，保证经营目标的实现而制定并实施的组织规划和对内部各部门与人员相 互制约和协调的一系列制度、措施、程序和方法。目的在于确保一家银行的业 务能根据银行管理层制定的政策以最合理的方式进行，保证经营业务规范化， 将各种风险控制在最小范围内以实现其经营目标。有效的商业银行内控体系应 大体由下图各部分组成。 图3 商业银行内控体系 南京理t 大学硕上学位论文 基层商业银行操作性风险内部控制研究 3 1 商业银行内部会计控制 商业银行内部会计控制是指与维护银行资产安全完整，保证会计资料真实 可靠直接相关的所有制度、组织、程序、方法等。它主要包括：资产保全、授 信审批、职责划分、流程控制和防范系统等。 3 1 1资产保全 会计的主要责任就是保证企业资产安全完整、会计资料真实可靠。一方面， 对于实物资产做到所有权明确，保管、处理责任范围界定清晰，审批制度严格， 以免出现私自转移银行资产中饱私囊，或是肆意损坏物资给银行造成损失。另 一方面，就信息资料而言，商业银行应当真实、全面、及时地记载每一笔经济 业务，正确进行会计核算，建立完整的会计、统计和各种业务资料的档案并妥 善保管，定期核对，确保原始记录的合同、契约、各种信息资料数据的真实完 整。 3 1 2 授权审批 授权是指银行最高管理层向管理者及其下级机关和工作人员赋予的一种 能够代表银行从事一项业务或某些业务的权利。严格的授权审批制度对任何银 行的业务活动都是必不可少的。商业银行要做到“有法必依 ，即严格执行既 定的规章制度，尽量避免越权、未授权行为的发生；实行逐级有限授权制度， 并根据被授权人的实际情况实行区别授权或及时调整授权；对越权行为必须予 以严厉处罚，越权产生的损失应追究相应的赔偿责任。对于重要的银行业务活 动必须经两人以上审批签署方可生效，行使审批权利必须承担相应的责任。 3 1 3 职责划分 根据此原则，在分配任务和明确责任时，应避免让同一工作人员担任不可 兼容的职责，通过相互牵制的约束，以减少差错和舞弊行为的出现或发生：明 确各管理部门和职能部门的权力和责任，建立权力制衡机制，使责、权、利有 机地结合起来。合理的职责分工和恰当的责任分离能够使各部门各岗位人员各 司其职，在各自的工作范围内完成相应的任务，保证工作各个环节的完整和安 全。 3 1 4 流程控制 这里的流程是指账务处理过程，要从业务发生、填制原始凭证开始，经审 核、记账、结账至编制报表完毕。在这一过程中，涉及到凭证的设计和使用账 簿的种类及相互关系以及会计资料的接触、使用、保存等多重环节。会计凭证 的格式与内容必须要符合财务会计法规的规定及企业自身的情况；填制与传递 南京理工大学硕士学位论文基层商业银行操作性风险内部控制研究 及时、准确：力求账簿之间的结、转、勾稽关系正确无误：对书面资料应妥善 保存，必须力求做到授权接触；所有重要业务事项与决策都必须按规定进行， 并应保留可核实的记录，防止个人独断专行，等等。总之，账务处理过程中事 无巨细，都要有严密的控制制度来相应地执行和监控。 3 1 5 防范系统 防范系统主要包括复核检查和预警预报。 ( 1 ) 复核检查。是对会计核算及与其相关的业务要进行复核。二是银 行对业务部门所开展的业务的事后检查，它可分为两个层次：即业务经办部门 对自身办理的业务的事后检查，以及内部稽核部门( 专职监察部f ) ) 对所开展 的业务的事后检查。实际上，后者所说的复核检查应该在银行内部管理控制中 体现，为了保持这一问题的完整性，在这里一并谈及。 ( 2 ) 预警预报。建立预警预报系统的目的是为了预知可能出现的错误和 问题，及时发现经营过程中的问题，防患于未然，减少失误和损失。因此，商 业银行应围绕经营项目、业务管理、风险防范、资产安全等内容，定期进行业 务风险分析、信贷资产质量评价、资金运用风险评估；建立定期实物盘点和各 种账证、账表的核对制度以及业务活动的事前、事中和事后监督制度：健全完 善内部控制系统的评审和反馈，对带有苗头性、倾向性的闯题进行预测预报， 从而把业务风险降到最低。同时，对各个重要部门、营业网点等制定明确的应 急应变措施，以保证业务持续顺利进行。针对可能遇到的断电、失火、台风、 抢劫等紧急情况，商业银行应当在考虑各种可能因素的前提下制定出有效的应 急应变措施。 3 2 银行内部管理控制 商业银行内部管理控制主要是指与提高银行经营管理水平有关的内容，其 目的是提高企业经营效率，促进企业经营方针的贯彻和经营目标的实现。它主 要包括：组织管理、财务管理、业务流程管理和人力资源管理等。 3 2 1组织管理 就是商业银行通过合理设置与安排内部组织结构来保证银行业务流动的 通畅、高效、合法、合规，以实现其经营目标。首先，商业银行分支机构应根 据商品生产和流通的不同特点来设置，即根据不同的经济区，设置以总行为核 心的各地支行，并且做到：对分支机构权力适当下放，妥善处理总行与分支行 的关系：对分支行的经营业绩进行客观的评价考核，并根据考核结果采取适当 措施；针对商业银行的电子化处理系统制定切实可行的管理监控措施。其次， 银行经营决策层的管理人员在聘用前必须经过严格的考核和多方面的培训。作 南京理工大学硕士学位论文 基层商业银行操作住风险内部控制研究 为一个合格的管理人员必须具备良好的道德品质，正直的秉性特征，扎实的业 务知识与技能，丰富的实践经验，宽阔的视野，创造性的思维，熟知金融及相 关法规，通晓各国经济金融环境。 3 2 2 财务管理 商业银行财务管理主要是指商业银行对各职能部门、分支机构的成本费用 和利润进行控制考核，其目的是降低整体经营成本、提高经济效益。内部控制 中的财务管理是与银行的经营目标密切相关的。同时，识别和评价银彳亍所面临 的各种风险，并判断各种风险对银行的影响程度和造成损失的大小，是有效的 内部控制必不可少的内容。这就要求银行运用科学的方法对自身所面临的各种 风险迸行较全面的分析，采用定性和定量相结合的方法来估测风险发生的概率 和损失程度，并通过一定防范化解措施，将各种风险可能带来的损失最小化。 通过设置科学的风险考核指标体系，如存贷比率、资本充足率、贷款回收比率、 信用风险比率等指标，来进行数据对比，综合分析研究，客观地评价一定时期 本单位的经营业绩和经营工作水平。 3 2 3 业务流程管理 商业银行各项业务活动的发生、进展、变化情况，都要有明确的报告渠道 和程序。一般来说，商业银行各项业务的开展都要经过授权、执行和记录。每 一项业务的具体处理要根据各项业务的内容和特点来确定。例如，合理、完善 的贷款业务程序应是：贷款调查与评估( 包括企业信用等级评定、项目可行性 分析等) 一审查( 审查贷款的直接用途、企业近期财务状况等) 一批准一发放 一监督( 信贷及管理人员对贷款使用情况的定期检查及稽核人员检查贷款的发 放是否合规) 一收回 3 2 4 人力资源管理 所谓人力资源管理是指把银行内部人与人以及入与银行的关系协调妥当， 使银行的人力资源最有效地发挥作用。商业银行一般均视人力资源为本身最重 要的资产，因为银行的其他资源如机器、物料等都必须通过人力的作用才能发 挥效能，内部控制风险一定程度上也是由人来控制的。因此，通过加强人事管 理，建立岗位制约机制，建立健全人事聘用制度，可以充分挖掘劳动潜力来提 高各部门、岗位以及员工的工作效率。人力资源管理控制一般包括：人力资源 规模、员工招募选拔、岗位分配、薪酬管理、培训考核、员工福利及保障、不 合格人员解聘制度。 南京理工大学硕上学位论文摹层商业银行操作性风险内部控制研究 3 3 内部稽核 商业银行内部稽核的目的是维护资产的完整，促进资源的有效利用，通过 执行一定的审计程序来检查核证资产的完整性、评估内部控制的效验性、效率 性和效益性。通过内审，不但可以发现业务中的错弊，定期、不定期的内审还 会起到威慑作用。 比较完善的内部稽核部门作业范围应当包括：网络、执业的安全性；管理 制度制定的合理性和执行的有效性；环境与银行自身发展的协调性( 风险评 价) ；技术的完善与先进性；财务、会计内控的严密性：业务创新的合理性及 可行性等各方面，并设立真正独立于其他管理层的内审机构。同外部审计一样， 内部稽核人员必须具备独立、客观、公正的原则和立场，并具有一定的权利 有权接触银行的一切记录、财产和人员，有权获得有关人员在工作上的配合， 有权向高级管理层汇报审计中发现的问题。具有独立性、权威性的内部审计机 构应直接向最高管理层负责，而不受被监督人员和部门的权利限制。 在商业银行的经营和管理过程中，电脑技术在业务的自动化方面，在管理 的信息化方面，在服务的客户化方面，都得到广泛的应用。因此，利用现代化 的信息系统来实现内部稽核的严格、有效、及时、完善的运作是必不可少的。 3 3 1电脑稽核 在商业银行内部和电脑中心分别设立专职电脑稽核人员。该类人员从银行 内部资深的专门从事系统软件或设计开发金融软件的计算机专业技术人员中 选择。他们首先应当具备较高的道德素质，应当善于发现和纠正日常业务处理 流程和系统设置中的薄弱环节，以便监督业务人员、电脑人员以及电脑系统， 从而使越权使用计算机处理业务和非法侵犯计算机的行为都处于稽核的监控 之中。 3 3 2实时监控 我国目前商业银行的内部审计行为都是一种事后监督审计，只是对一些书 面资料进行检查分析。由于信息不对称，效用滞后，大大降低了内审的效果。 银行内部审计部门应利用科学技术来改善审计手段，建立适用于新形势的计算 机审计网络，并与人民银行等金融监管机构联合建立非现场监督系统，通过网 络可随时全面掌握商业银行的经营动态和会计信息，实现事前的预防和事中的 监控。内审部门在严格保密制度和确保安全的前提下可根据授权在线访问，通 过i n t e