（工商管理专业论文）江苏银行常州分行国际业务内部控制体系建设.pdf

硕_ = j ：学位论文江苏银行常州分行国际业务内部控制体系建设 摘要 面对我国入世后外资银行林立、国有大银行相继上市、竞争不断加剧的新形 势，江苏银行常州分行因时而变，确立了战略目标及国际业务的发展战略。本人 在完成工商管理硕士课程的基础上，参阅了国内外金融类书籍、期刊和网站，借 鉴国内外商业银行的先进经验，在对江苏银行常州分行内外部经营环境及发展条 件全面分析的基础上，结合自己工作的需要和常卅f 分行经营战略提出了常州行国 际业务运营方案，并以次为依据讨论江苏银行常州分行国际业务的内部控制体系 建设问题。 业务发展，内控先行。国际业务的内部控制应该附属于全行内部控制体系， 与全行内部控制体系协调一致。同时，国际业务具有相对独立的业务范畴，其内 部控制建设又有自己的特点。本文就江苏银行常州分行自营国际业务发展、及其 组织构架体系、风险控制体系、人员激励与约束机制等内容进行了探讨，力求通 过建立内部控制体系，促进国际业务规范、稳健、持续发展。 关键词：国际业务内部控制体系激励与约束机制 a b s t r a c t t h i st h e s i ss t u d i e sb a n k i n gi n t e r n a t i o n a lb u s i n e s su n d e ri n t e r n a lc o n t r o la d o p t i n g r e d u c t i o n ，c o m p a r i s o na n dq u a n t i t a t i v er e s e a r c ha sw e l la sc a s es t u d ya si t sm a j o r m e t h o d o l o g y f i r s to fa l l ，t h et h e s i si n t r o d u c e ss t u d i e so fi n t e m a lc o n t r 0 1h o m ea n d a b r o a d ，a n dc o n d u c t si n n o v a t i v ed e s c r i p t i o no fb a s i cc o n c e p t so fi n t e r n a lc o n t r 0 1 t h e n f o c u s i n go ns e l f - s u p p o r ti n t e r n a t i o n a lb u s i n e s s ，t h et h e s i sb u i l d su pt h ei n t e r n a lc o n t r o l s y s t e mo fb a n ko fj i a n g s uc h a n g z h o ub r a n c hi n c l u d i n go r g a n i z a t i o ns t r u c t u r e ，r i s k a n a l y s i ss y s t e m ，e n c o u r a g ea n dt i e dm e c h a n i s ma n de x t r a s u p e r v i s i o n f r o mt h e p e r s p e c t i v eo fa ne n t e r p r i s em a n a g e r k e yw o r d s ：i n t e r n a t i o n a lb u s i n e s s ，i n t e r n a lc o n t r o ls y s t e m ，e n c o u r a g ea n dt i e d m e c h a n i s m i i 声明 本学位论文是我在导师的指导下取得的研究成果，尽我所知，在 本学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发 表或公布过的研究成果，也不包含我为获得任何教育机构的学位或学 历而使用过的材料。与我一同工作的同事对本学位论文做出的贡献均 已在论文中作了明确的说明。 研究生签名：址 夕口口年月心日 研究生签名：毒二雾一 夕口口年月u 日 学位论文使用授权声明 南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅 或上网公布本学位论文的部分或全部内容，可以向有关部门或机构送 交并授权其保存、借阅或上网公布本学位论文的部分或全部内容。对 于保密论文，按保密的有关规定和程序处理。 研究生签名： 曼羔： 少7 口年月凸日 硕士学位论文江苏银行常州分行国际业务内部控制体系建设 1 绪论 1 1 选题背景 经过九年的发展，城市商业银行构成了我国金融市场多元化竞争格局的第三 梯队，成为金融体系中不可忽视的重要组成部分和最具活力的新生力量。城市商 业银行面对自身的许多不足( 如：内控价值理念认识不充分、全员参与程度有待 进一步提高、科技信息建设远未到位、自我更新能力不足、有效防范风险能力待 提高、引导和推动金融创新不足等等) ，要保持发展的活力必须不断创新并拓宽 业务经营范围。随着我国对外开放的深入，国际金融业务发展迅速。 2 0 0 6 年经银行业监督管理委员会批准，江苏省内十家城市商业银行合并组成 江苏银行。2 0 0 8 年江苏银行常州分行经江苏银行总行授权批准，成立了国际业务 部( 筹) 。新成立的国际业务部是全行管理、操作外汇业务的职能机构，在业务 开办之前，必须遵循“风险首位，内控先行”的原则，把防范国际业务风险放在 首位，严密内部控制，确保安全运作。在业务正常运作后，还要不断完善内部控 制体系，防范各种风险。 1 2 论文研究对象 内部控制是2 0 世纪初以来一个重要的管理方法。1 9 9 8 年，巴塞尔银行监督管 理委员会进一步提出：一套有效的内部控制系统是银行管理的关键组成部分，是 银行机构安全运行的基础，有利于保证银行机构目标的达成，从而减少预料不到 的损失和信誉风险。近年来，国际性的商业银行纷纷设立专门的合规研究部门， 指导业内建立健全科学的工作机制。8 0 年代末、9 0 年代初以来，我国理论界有关 内部控制的研究不断深化，理论成果已经在银行业得到了广泛应用。加入w t o 以 后，中国的银行业按照国民待遇原则从地域和服务范围上向国际大银行开放，同 时管理手段也需要逐步与国际先进水平接轨。 中华人民共和国银行法第四条 规定：“商业银行以安全性、流动性、效益性为经营原则，实行自主经营、自担 风险、自负盈亏、自我约束。中华人民共和国银行业监督管理法第二十一 条主张“银行业金融机构应当严格遵守审慎经营规则。出于监管的要求，以及 自身安全、稳健运营的需要，金融机构必须重视内部控制建设。江苏银行常州分 行是一家城市商业银行，既有常j - h 地区金融机构共性，又有着浓厚的城市商业银 行特点。而国际业务具有相对独立的业务范畴，其内部控制建设又有自己的特点。 本文基于常州分行特色，研究其国际业务内控体系建设。 1 绪论m b a 学位论文 1 3 论文的主要内容 本着“内控先行”的审慎原则，本文对国际业务内部控制进行了研究，在此 基础上设计出了江苏银行常州分行国际业务运营方案及其内部控制体系，以指导 当前实践。全文由四部分组成。第一部分阐述了内部控制基本原理，分别介绍了 内部控制的定义、组成、意义及其原则，回顾和考察了国内银行业在内部控制方 面实践，分别对国有、股份制和城市商业银行内部控制现状进行了评价。第二部 分使用s w o t 方法分析了江苏银行常州分行开办国际业务的内外部环境与基本条 件，进一步明确了发展国际业务的必要性及意义。第三部分根据江苏银行常州分 行具体情况，提出国际业务内控体系建设的总体思路，包括本外币一体化运营方 案以及内控的关键点等等。第四部分综合考虑了江苏银行常州分行国际业务内部 控制体系框架分析，运用内部控制的原理，分别对组织体系、风险控制体系、从 业人员激励与约束机制等内部控制关键点进行了剖析，初步构建起江苏银行常州 分行国际业务内部控制体系。本文写作过程中理论与实践、定量与定性相结合， 综合运用了归纳法、比较法、案例法等研究方法。 2 硕士学位论文江苏银行常州分行国际业务内部控制体系建设 2 内部控制基本原理及我国商业银行内部控制现状 2 1 内部控制基本原理 2 1 1 内部控制的发展与定义 内部控制是2 0 世纪中叶随着现代经济发展而建立起来的一个重要管理方法， 其管理理念经历了从“部分控制论到“全部控制论的完善过程。 1 9 4 9 年美国会计师协会所属的审计程序委员会( c o m m i t t e eo na u d i t i n g p r o c e d u r eo f t h ea m e r i c a ni n s t i t u t eo f a c c o u n t a n t s ) 在题为内部控制，一种协调制 度要素及其对管理当局和独立会计师的重要性的报告中提出：“内部控制包括组 织机构的设计和企业内部采取的所有相互协调的方法和措施。用于保护企业的 财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理方 针。”1 9 7 0 年，日本会计学会审计特别委员会将内部控制定义为：经营者为维护企 业资产的完整性，确保会计记录的正确性和可靠性，以及对经济活动综合计划、 协调评定而制定的制度、组织、方法和手续的总称。之后，美国会计师协会在关 于审计标准的报告中把内部控制分为管理控制和会计控制两个部分，并提出“授 权是直接与达到机构目的相联系的一种管理职责，是建立交易业务会计控制的起 点”，这一重要观点反映了内部控制研究的创新。 到了9 0 年代，内部控制研究取得了具有里程碑意义的突破。美国审计权威机构 c o s o 委员会( t h ec o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so ft h et r e a d w a y c o m m i s s i o n ) 在“i n t e r n a lc o n t r o l i n t e g r a t e df r a m e w o r k ”( 内部控制一整体框架) 报告中改进了关于内部控制的定义。该报告将内部控制定义为：“由企业董事会、 经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的 遵循性等目标的达成而提供合理保证的过程。首次明确了内部控制所要实现的 三大目标：( 1 ) 经营的效果和效率；( 2 ) 财务报告的可靠性；( 3 ) 符合法律和 规章制度。同时确定了商业银行内部控制系统是一个完整的有机体，由五大部分 组成：( 1 ) 控制环境：是所有其他内控组成部分的基础； ( 2 ) 风险评估：是识 别和分析妨碍实现经营管理目标的因素，是对风险的分析评估，构成风险管理决 策的基础； ( 3 ) 控制活动：是为了保证经营管理目标的合理实现、指导员工实施 管理指令、管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信 息加工、实物控制、确定指标、职责分离等；( 4 ) 信息与交流：存在于所有经营 【l 】蒋建华商业银行内部控制与稽核北京大学出版社，2 0 0 2 2 内部控制基本原理及我国商业银行内部控制现状m b a 学位论文 管理活动中，使员工得以收集和交换为开展经营、从事管理和进行控制等活动所 需要的信息，包括管理者对员工工作业绩的经常性评价；( 5 ) 监督评审：是经营 管理部门对内控的管理监督及稽核监察部门对内控的再监督与再评价活动的总 称。1 9 9 6 年，美国会计师协会发表的审计准则公告第7 8 号( s a s 7 8 ) 全面接 受了c o s o 报告的内容。1 9 9 8 年，巴塞尔委员会针对银行业失败的教训，颁发了 内部控制系统评估框架( 征求意见稿) ，提出了新的内部控制定义，强调董 事会和高层管理者对内控的影响，它为控制银行表内外业务风险描述了一个健全 的内部控制系统及其基本构成要素。同一时期，英国的c a d b u r y 和加拿大的 c o c o 等国际组织也对内部控制理论研究作出了贡献。 随后内部控制的实证研究也取得了新进展。美国注册会计师d a v i dm w i l l i s 和s u s a ns l i 曲两位博士在内部控制管理报告中进行了关于内部控制结构的 目标及内容构成的研究，他们在对包括g e n e r a le l e c t r i c 等7 8 家公司调查后提出， 内部控制目标：验证财务报告的可靠性8 7 ，保护资产安全81 ，促使业务运营 与管理政策的一致性5 4 ，提升道德品行5 1 ；内容构成：内部审计7 8 ，政策 及程序维护6 3 ，道德规范与行为准则4 8 ，可靠员工的选拔与培养4 3 ，职责 分离4 2 。这一报告从实证的角度进一步深化了内部控制理论的研究。 2 0 0 2 年中国人民银行制定了商业银行内部控制指引( 以下简称指引) 。 指引提出内部控制的定义是商业银行为实现经营目标，通过制定和实施一系 列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态 过程和机制。 2 1 2 内部控制的组成 1 9 8 8 年s a s 对内部控制概括为控制环境、会计系统和控制程序三个部分 ( c o n t r o le n v i r o n m e n t 、a c c o u n t i n gs y s t e m 、c o n t r o lp r o c e d u r e s ) 。19 9 2 年c o s o 报告中进一步把内部控制的构成引申为五个部分。根据c o s o 委员会的报告，内 部控制包括以下五个方面的组成要素： ( 一) 控制环境。“控制环境用以塑造受查者的纪律及内部控制的架构，是其它 四项组成要素的基础，可影响受查者文化及组织成员对内部控制的认知。 控制 环境是内控组成部分的基础。它奠定了组织的风尚和结构，塑造企业的文化、价 值观和能力，影响员工的控制意识，同时也受企业历史和文化的影响。控制环境 包括( 1 ) 道德观；( 2 ) 工作能力；( 3 ) 董事会与审计委员会的参与程度； ( 4 ) 管理层的理念与经营风格：( 5 ) 组织结构；( 6 ) 权力与责任；( 7 ) 人力资源管 理。 ( 二) 风险评估。风险简而言之是目标不能达成的可能性。制定了业务发展目标 4 硕士学位论文 江苏银行常州分行国际业务内部控制体系建设 也就确定了风险评估的前提。风险评估是为管理风险而实施的辨认风险及分析风 险的活动。风险评估是风险管理的基础，识别、防范和化解风险是一个连续的过 程，也是有效内部控制的关键组成要素。风险评估至少应该做到以下四点：评估 审计能力、辨别潜在过失、发现风险、设计有效检验措施。风险评估的过程依次 为： 理解内部控制的内容设计并执行控制方案评价内部控制风险确定风险并进行测评 ( - - ) 控制活动。内部控制是确保管理方针能够得以实施的一系列制度、程序和 措施。控制活动通常包括三个因素，一是说明应该制定的方针和规章制度；二是 执行规章制度的程序：三是对规章制度的贯彻落实和内控程序的遵从情况进行检 查监督，并随时纠偏。内部控制活动具体有( 1 ) 职责分工；( 2 ) 合理授权；( 3 ) 健全制度与记录；( 4 ) 控制措施； ( 5 ) 独立审计。 ( 四) 信息与交流。信息与交流是指将有关的信息以实时、有效的方式，予以辨 识、收集，并传递给相关人员，使其有效履行责任。信息是决策的依据，有效的 沟通可以促进信息的交流，使企业的方针、政策准确地传递到每一个部门和岗位， 使管理层的意志得到及时地贯彻和执行，帮助员工更好地履行其职责。信息交流 包含四部分内容：( 1 ) 财务报表与报告：( 2 ) 文件流程： ( 3 ) 跟催；( 4 ) 各 项流程规定。 ( 五) 监督评审。监督评审是指评估内部控制执行成效的过程。内部控制是一个 不断评估系统质量的过程。对组织的管理层、执行层、操作层的活动必须进行密 切的监督、评价和控制，保证内部控制既有效率又有效果。监督评审构成要素包 括：( 1 ) 内部审计人员；( 2 ) 审计委员会；( 3 ) 独立审计师；( 4 ) 客户意见； ( 5 ) 管理者的警觉。 2 1 3 内部控制的重要性及原则 企业的发展离不开控制，内部控制是企业达到发展目标的个基本手段，也 是企业实现其宗旨的一个过程。从最初与经济业务有关的内部会计控制，逐渐发 展到涵盖企业计划、决策、执行和监督等基本活动过程的各个方面、各个环节， 内部控制的内涵在不断地充实和丰富。内部控制的重要性早在1 9 4 7 美国会计师协 会( a i c p a ) 的出版物中就有了文字表述，此后c o s o 委员会不失时机地反复强 调。在内部控制比较发达的美国，其法律条文( f o r e i g nc o r r u p tp r a c t i c e sa c t ( f c p a ) i n19 7 7 ) 以及国会报告( n a t i o n a lc o m m i s s i o no i lf r a u d u l e n tf i n a n c i a lr e p o r t i n g ( t r e a d w a yc o m m i s s i o n ) i n1 9 8 7 ) 对内部控制进行了多个方面的阐述。 s 2 内部控制基本原理及我图商业银行内部控制现状m b a 学位论文 现代内部控制理论认为，内部控制作为管理的一项重要职能，具有很强的实 践性和应用性。在金融领域，内部控制作为金融机构的一种自律行为，是金融机 构为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业 务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。近年来 内部控制管理成为现代银行管理的重要内容和控制风险必不可少的手段。在中国 金融体制改革和入世后银行业面临的新形势下，商业银行内部控制问题有着深远 的意义。随着我国金融体制改革的不断深入，金融机构的数量越来越多，金融风 险随之加大，特别是东南亚金融危机给了我们重要启示：良好的、健全的内部控 制对于银行控制风险和达到既定的经营目标至关重要。完善金融机构内部控制是 规范金融机构经营行为、有效防范风险的关键，也是衡量金融机构经营管理水平 高低的重要标志。 1 9 9 7 年中国人民银行颁布了加强金融机构内部控制的指导原则( 以下简 称指导原则) ，我们不难发现金融机构内部控制不仅承担着贯彻、执行国家 法律法规和中央银行监管规章的义务，而且担负着查错防弊，堵塞漏洞，消除隐 患，保证各项银行业务稳健运行、将风险控制在规范的范围之内的重任，可以说 只有高水平的内部控制管理才能够确保商业银行自身发展战略和经营目标的全面 实施。 在指导原则中人民银行明确了金融机构内部控制的五项原则： ( 一) 有效性原则。各种内部控制制度包括最高决策层所制订的业务规章和 发布的指令，必须符合国家和监管部门的规章，必须具有高度的权威性，必须真 正落到实处，成为所有员工严格遵守的行动指南；执行内控制度不能存在任何例 外，任何人( 包括董事长、总经理) 不得拥有超越制度或违反规章的权力。 ( 二) 审慎性原则。内部控制的核心是有效防范各种风险，任何制度的建立 都要以防范风险、审慎经营为出发点。 ( 三) 全面性原则。内部控制必须渗透到金融机构的各项业务过程和各个操 作环节，覆盖所有的部门和岗位，不能留有任何死角。 ( 四) 及时性原则。新设立的金融机构或开办新的业务种类，必须树立“内控 优先”的思想，首先建章立制，采取有效的控制措施。 一 ( 五) 独立性原则。内部控制的检查、评价部门必须独立于内部控制的建立 和执行部门，直接的操作人员和直接的控制人员必须适当分开，并向不同的管理 人员报告工作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供可 以直接向最高管理层报告的渠道。 2 0 0 2 年，为促进商业银行建立和健全内部控制体系，防范金融风险，保障银 行体系安全稳健运行，中国人民银行制定了商业银行内部控制指引。提出内 6 硕士学位论文江苏银行常州分行国际业务内部控制体系建设 部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法， 对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。明确要求 商业银行内部控制应当贯彻全面、审慎、有效、独立的原则。 指引适用于在 中国境内依法设立的中资、外资商业银行。政策性银行、金融资产管理公司、邮 政储蓄银行、城乡信用社、信托投资公司、企业集团财务公司、金融租赁公司等 其他金融机构参照执行。指引分1 0 章，共1 4 1 条，分别对内部控制的基本 要求、授信的内控、资金业务的内部控制、存款及柜台业务的内部控制、中间业 务的内部控制、会计的内部控制、计算机信息系统的内部控制、内部控制的监督 与纠正进行了说明。人民银行与银监会分设后，为强化股份制商业银行内部控制 建设，建立可持续发展的长效机制，按照“管法人、管风险、管内控、提高透明 度 的监管新理念，银监会确立了“总分结合，上下联动，持续跟踪”的股份制 商业银行监管模式。2 0 0 5 年针对国内商业银行内部控制存在严重缺陷，没有形成 系统的内部控制制度，缺乏主动的风险识别与评估机制，内部控制措施零散、不 系统，监督检查环节不到位，内部控制结果不稳定，缺乏对内部控制持续改进的 驱动力，风险管理的长效机制没有从根本上得到建立的现状，银监会出台商业 银行内控评价试行办法，旨在通过建立一套对商业银行内部控制评价的框架和 方法，规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系， 健全内部控制机制，形成风险管理的长效机制，保证商业银行安全稳健运行。由 此，中国金融业对内部控制理论逐步形成共识，并应用于金融机构的各个环节。 2 2 商业银行内部控制现状 2 2 1 国内商业银行内部控制实践 a 中国国有商业银行内部控制实践 中国国有商业银行内部控制体系与国际先进银行相比还很薄弱，行政性文化 传统比较浓厚、规模大、机构多、员工多等固有的特点，以及以分行为主的组织 结构，给国有商业银行纵向监督与控制造成了障碍。2 0 0 1 年中国人民银行与某国 际性会计公司联合设计了风险管理与内部控制调查，调查组通过标杆瞄准，将四 家国有商业银行风险管理和内部控制的平均水平与该会计公司数据库中8 0 家国际 金融服务公司的平均水平进行了比较。调查结果表明，在涉及到的内部审计、人 力资源、法律、风险管理等1 4 项内部控制指标的整体评估上，国有商业银行均低 于国际性金融服务公司的平均水平。“1 【2 】杨军，陈朝豹。国有商业银行内部控制系统探析审计研究，2 0 0 3 ，3 ：4 2 4 3 7 2 内部控制摹本原理及我国商业银行内部控制现状m b a 学位论文 为了改善内部控制管理状况，国有商业银行积极借鉴国际先进经验，将国际 上先进的理念和方法与实际相结合，采取措施，在组织结构设置方面、制度建设 方面、制度执行方面、内部控制责任落实方面、内部控制电子化手段、监督检查 方面以及人员素质提高等方面，进行了积极地实践。 在中国工商银行内控建设大事记上记载着1 ：2 0 0 0 年，总行提出三年质量效 益目标。2 0 0 1 年总行开展依法合规大检查活动，贷审决策分析系统试投入使用。 2 0 0 2 年建立“下管一级、监控两级垂直的稽核监督体制，并以此为基础建立了 一套“一线自控、二线互控、三线监控”的内控体系。2 0 0 3 年实施全面改善资产 质量战略，信贷操作全流程电子化。如：中国工商银行的中国工商银行内控体 系建设三年规划明确了内部控制体系建设的重点和具体任务；制定了中国工 商银行内部控制规定和信贷、资金、财务、会计、i t 、中间业务及反洗钱等方 面的制度，制定了中国工商银行内部控制评价办法，从总体制度、具体制度 和监督评价制度三个层面构建起了内部控制制度体系。实施中国工商银行银行 账户和交易账户划分管理办法、中国工商银行债券资产分类管理办法，对 银行账户和交易账户的划分管理进行制度上的规定通过建立交易账户市场风险限 额管理指标，对资金交易业务市场风险进行控制。完善优化b i f t 系统、k o n d o r + 系统、s u m m i t 系统、b t s 系统和交易账户风险管理核心系统，实现了交易账户本 外币债券市值每目评估和对发行人授信额度的刚性控制。根据理理财业务风险特 点，运用久期、市值、v a r 值、p v 0 1 值、杠杆比率、资产配置比例等风险指标及 时评估和揭示了理财产品的风险。遵循巴塞尔新资本协议的有关规定，制定了操 作风险分类方法和指标体系，确立了八大类操作风险类型和3 4 个操作风险监测指 标，编制了中国工商银行操作风险管理手册、 中国工商银行电子银行安全 评估管理规定和中国工商银行操作风险损失事件统计管理试行办法，建立 了操作风险报告制度和监测分析制度。实施中国工商银行股份有限公司关联交 易管理基本规范( 试行) ，对关联方单位实行了名单制管理。出台了关于推 进“绿色信贷建设的意见。招商银行则推广利润报告和费用管理系统；干部 交流，完善培训管理体制：员工异常行为排查；客户经理禁令；扩大贯标范围， 全行储蓄和会计业务都通过外部质量体系认证；完成灾难备份机房建设，加强网 上银行安全管理、计算机系统安全防范。 中国农业银行于2 0 0 0 年率先在全系统建立并推行银行内部控制综合评价体 系，根据农业银行的特点建立了授权管理系统、资金计划系统、会计控制系统、 人事教育控制系统、外汇业务系统等十大内部控制系统。 8 1 3 1 周阳中国金融巨人2 0 年改革之潜规则中国银行家，2 0 0 4 硕士学位论文江苏银行常州分行国际业务内部控制体系建设 与此同时，中国银行提出了“四级经营、四级管理”的风险管理流程模式。 2 0 0 1 年3 月，中国建设银行与武汉大学合作进行内控体系课题研究，用半年 时间拿出了一个框架体系，经专家论证后在建设银行湖北分行进行试点。之后， 该行引进国际标准化管理的理念和方法，以“过程管理模式”和“管理的系统方 法”为工具，合作开发中国建设银行内部控制体系标准。目前建设银行正在 全行范围内推广和实施“风险管理基础平台 项目，以构建起符合现代化商业银 行运行要求的内部控制模式。1 中国银行业监督管理委员会副主席唐双宁指出：“通过自身努力，中国商业 银行内部控制制度建设和执行情况有了较大的改善，内控优先意识明显增强，内 控环境得到了改善，尚未出现大面积违规现象。 1 b 中国股份制商业银行内部控制尝试 股份制银行积极引进国外战略投资人和先进的经营管理经验，在内部控制建 设方面作了有益的尝试。以交通银行为例，开展了数据集中、管理会计项目，在 各职能部门设立内控经理，在引进汇丰金融集团后在很多方面建立、加强内控体 系建设，例如采用“以现金流量为核心”的世界银行分析工具管理授信；国内首 家实行贷款电子化五级实时分类，提高了贷款监控的科技含量；依托信息科技平 台，继续开发和优化各类系统；柜面和卡业务方面，相继上线了全国支票影像交 换直联系统、贷记卡主机综合前置平台等；客户管理方面，推广应用了贷记卡账 户管理及客户行为评分系统、客户风险质量控制系统、第三方存管总行集中清算 处理系统，优化了大集中核心账务系统特约商户清算模式；业务风险管理方面， 相继上线了会计风险实时监控预警系统、票据凭证印鉴防伪系统省集中模式、反 洗钱非现场监管系统、存量房资金监管系统等；管理支持方面，相继开通绩效考 核系统、核心账务系统业务指导专栏等。又如中信实业银行建立、规范内控委员 会工作，明确职责、人员组成和会议制度，切实发挥作用；规范行内现行制度， 部署员工学习，定期检查制度落实情况；成立内控整改小组，开展检查，排查风 险点；成立会计基础工作指导委员会，实行支行会计经理委派制；建立了“统授 信、统一风险评级、逐级管理、分级审批”的授信管理制度；以集体审贷取消个人 授权，实行“专业审查、集体审批、独立表决”的集体决策机制：规范授权管理；明 确审贷分离制度，强调对信贷业务实行全过程控制；集中统一的授信管理；放款 中心的独立管理；实行授信第一责任人制度；对分行授信业务审批权限实行弹性 授权原则等为核心的9 项具有中信特色的风险管理制度。如中国光大银行：成立 【4 】欧明刚筑牢金融防范大坝一顾京圃谈中国建设银行内控银行家，2 0 0 3 ，1 1 【5 】唐双宁我国商业银行内部控制的建设与监管中国金融，2 0 0 4 ，4 ：1 9 9 2 内部控制基本原理及我国商业银行内部控制现状 m b a 学位论文 信贷政策委员会和授信审批中心；建立独立董事和外部监事制度：在全行实行强 制休假制度与干部员工轮岗制度；除资产负债管理委员会、信贷政策委员会、考 评委员会、稽核监督委员会外，设新产品开发委员会、电子化建设委员会和大额 支出审批委员会。如：中国民生银行实行独立评审制度：举行会计风险内控等方 面大检查。 股份制商业银行在新业务内部控制上尤其注重严密性。以招商银行“外汇通” 受托理财业务为例：“外汇通”受托理财的受托管理人在总行资金交易中心设立 投资管理室和风险控制室，并由资金交易中心主任室和其他相关人员组成投资决 策委员会。投资决策程序如下： ( 1 ) 受托管理人资金交易中心及外部研究机构提供宏观分析、货币及利率分 析、行业、企业及市场分析等研究报告，在此基础上进行投资论证，作出投资建 议，提交投资管理室，为投资决策委员会提供资产配置的决策依据。 ( 2 ) 投资管理室对投资建议进行初步筛选，并根据客户经理提供的客户风险 收益要求，形成理财计划，提交投资决策委员会。 ( 3 ) 投资决策委员会依照研究分析报告和投资管理室提交的理财计划，制定 投资决策，包括确定投资原则与方向，债券市场、货币市场和现金的配置比例。 ( 4 ) 投资管理室根据投资决策委员会的投资决策，制定相应的投资组合方 案，报投资决策委员会审议批准。 ( 5 ) 投资组合方案经投资决策委员会批准后，由投资管理室制定具体的操作 计划并组织实施。 ( 6 ) 风险控制室对投资组合进行实时监控，并向投资决策委员会提交风险报 告和风险防范方案。 股份制商业银行受益于内部控制管理的创新，其资产质量、经营风险得到了 有效地控制。 2 2 2 我国城市商业银行内部控制的现状 a 城市商业银行内部控制基本情况 经过1 3 年的发展，截至2 0 0 7 年底，全国1 1 4 家城商行( 不含停业整顿的汕 头商行) 合计资产总额2 6 8 0 6 亿元，其中贷款余额1 4 6 0 6 亿元：负债2 5 4 9 1 亿元， 其中存款余额2 2 1 0 4 亿元按五级分类口径，不良贷款余额6 6 0 亿元，占比4 5 2 ； 加权平均资本充足率8 6 7 。1 大多数城市商业银行基本上建- c r y 产权关系清晰 1 6 1 加大培训力度，加强队伍建设，提高监管有效性银监会举办全系统“城市商业 银行监管处长培训班”讲话 l o 硕- 上学位论文 江苏银行常州分行国际业务内部控制体系建设 的股份制结构和公司治理结构，企业制度和经营机制较为先进，历史包袱轻，不 良贷款率较低，竞争能力和市场份额上升快。在过去的2 0 0 7 年，包括南京银行、 宁波银行和北京银行在内的良好城商行率先实现了公开上市；沈阳、天津等2 7 家 城商行实现了更名和跨区域发展；3 8 家城商行引进了境内外战略投资者，进行了 增资扩股；1 0 6 家城商行实现了资本充足率8 的达标。城商行存量部分的改革仍 在进行。 随着业务范围的逐步扩大，城市商业银行内部控制建设的不匹配性也显现出 来。城市商业银行成立特定的背景时期市场准入不规范，往往资产结构单一，经 营范围狭窄，业务发展余地受到很大的局限，另外城市商业银行普遍存在自有资 本较少，规模小，经营稳定性差，抗风险能力弱等问题，内部控制比较薄弱，部分 城市商业银行的风险隐患比较突出，业务规章制度和操作程序尚不健全，缺乏一 套先进的识别、衡量、监测和控制各种经营风险管理体系，尤其值得注意的是， 城市商业银行原有人员素质不高，政策水平和专业技能缺乏，识别风险、防范风 险的能力不强，操作风险的隐患较多。城市商业银行的金融风险不容忽视，1 9 9 6 年发生的郑州市城市合作银行( 郑州市城市商业银行的前身) 挤兑事件，给城市 商业银行再次敲响了警钟。“12 0 0 1 年4 月海南发展银行成为第一家由于支付危机 而关闭城市商业银行。一些城市商业银行为提高内部控制管理水平导入了质量保 证体系，如北京市商业银行、廊坊市商业银行已经全面启动i s 0 9 0 0 0 国际标准化 质量管理贯标。 2 0 0 7 年，被视为我国商业银行第三梯队的城市商业银行格局发生了深刻的变 化。一些规模较大、质量较好的大中型城市商业银行实现了公开上市，或正在积 极谋求上市，其经营管理水平已经超过了有些股份制商业银行；一些城市商业银 行实现了联合，抗风险的能力进一步增强；一些城市商业银行提出了创建社区银 行的发展模式。同时，还有1 0 多家新的城市商业银行诞生，截止2 0 0 7 年1 0 月全 国城市商业银行达到了1 2 3 家。全国城市商业银行正在采取多种战略，实现自身 的可持续发展。2 0 0 7 年全国城市商业银行的发展变化具有以下个方面的明显特 征：公开上市、更名、跨区域经营、增资扩股、联合重组、业务联合等。2 0 0 7 年 7 月9 日，南京银行和宁波银行终于一起率先通过了监管部门的批准，成功登陆资 本市场，并列成为全国城市商业银行第一家上市银行。1 0 月1 8 日，北京银行又在 上海交易所成功上市。而且创下了当时境内i p o 冻结申购资金的最高记录，受到 了投资者的高度认可。这3 家银行成为1 0 0 多家城市商业银行中上市融资的先行 者。另外，还有数家商业银行，包括杭州银行、温州银行、重庆银行、上海银行、 【7 】朱登怀地方商业银行风险透视决策探索，2 0 0 3 ，4 2 内部控制基本原理及我国商业银行内部控制现状m b a 学位论文 天津银行等已经明确表示了上市意向。城市商业银行的成功上市，标志着这些城 市商业银行业务规模、经济效益、资产质量和风险管理能力都达到了较高的水平。 2 0 0 7 年，吉林银行是继徽商银行、江苏银行之后，第三家在重组城商行、城信社 基础上组建的省级股份制商业银行。2 0 0 7 年6 月，湖南省政府正式组建“五行一 社”( 长沙、湘潭、株洲、岳阳、衡阳五市商业银行以及邵阳市城市信用社) 改革重 组工作联席办公室( 下称联席办公室) ，标志着湖南省组建省级区域性银行进入实 质性操作阶段。陕西省、江西省、山西省、河北省、安徽省、河南省等都有组建 省级法人银行的设想。 b 城市商业银行内部控制度存在的不足 城市商业银行与我国国有及区域性股份制商业银行在内部控制方面存在一些 共性的问题，风险防范意识明显增强但不够到位，内部控制理解有所深化但存在 偏差，重视程度提高但不够全面，内控制度逐步建立但尚不完善，内控组织机构 初具雏形但不尽合理，法制观念增加但不自觉，战略目标已经确立但与经营目标 不够衔接，安全防范措施正在落实但手段落后，内部监督开始实施但层次不高， 以及检查范围、频率、周期不足，资金调剂和成本核算机制缺乏，问题责任追究 不到位等。除此以外，城市商业银行在内部控制体系建设方面还存在以下不足： ( 1 ) 内部控制的承担主体弱约束。任何有效的风险管理都应该是以风险承担 主体明确，权力、责任和利益的合理分配为根本前提的。在西方发达的银行制度 下，代表全体股东利益的董事会明确地承担起银行在其全部经营管理过程中的所 有风险，并以银行的全部资本金作为承担风险的最终边界。董事会因此负责制定 有关风险管理的重大政策，并在银行内部建立起有效的风险内控体系。我国城市 商业银行均是股份制，在我国股份制商业银行公司治理指引1 中并没有明确 规定风险承担的主体。由于承担主体不明确，造成商业银行风险承担主体权责利 的不对等。城市商业银行董事会、监事会成员主要由当地财政、大中型企业等大 股东以及商业银行内部职工组成，很多没有设独立董事或独立监事。代表主要股 东利益的董事并非人人都是商业银行经营管理的专家，而且大多是兼职。股东大 会、董事会、监事会研究的重大问题偏重于红利分配方案、经营班子考核以及增 设机构、扩大经营范围等战略方针，涉及到内部控制的举措不多。银监会副主席 唐双宁在首届全国城市商业银行董事长培训班上提出，城市商业银行高管人员要 进一步增强宏观意识，完善公司治理，加强内部控制，建立有效的资本金补充机 制和渠道，制定科学的发展战略。 1 2 【8 】中国人民银行股份制商业银行公司治理指引 硕士学位论文 江苏银行常州分行国际业务内部控制体系建设 ( 2 ) 内部控制的组织载体设置薄弱。到目前为止，我国大多数城市商业银行 都还没有现代意义上的独立的风险管理部门，也没有专职的风险经理，无论是内 部稽核部门还是信贷管理部门( 管理信用风险) 或资金管理部门( 管理利率等市场风 险) ，都没有能力承担起独立的，权威性的、能够有效管理银行各个方面风险的风 险管理职责。根据中国城市商业银行名片( 内部资料) 统计，全国城市商业 银行总行行长助理以上级别配有总稽核职务的只有1 2 家，占比仅1 0 7 。城市商 业银行迫切需要在完善城市商业银行法人治理结构的基础上，建立规范高效的内 部运作机制，形成权力机构，决策机构、监督机构和经营管理者之间的制衡机制， 使组织机构趋于更加严密、科学和规范。 ( 3 ) 识别与评估风险的体系尚不健全，导致风险相对集中。相对与大型商业 银行，城市商业银行在风险控制体系的培育以及评估技术的提升方面，存在明显 的不足。城市商业银行由于服务功能单一，中间业务占比较小，分散风险的余地 相对较小。作为主要收入来源的资产类业务在宏观政策调控过程中所面临的政策 性风险、信用风险和市场风险比重大。由于局限于当地市场，金融资源配置很难 实现最优化，也给分散风险带来了很多限制，其中关联企业交易、单笔贷款超比 例问题值得关注。按照中国银监会商业银行与内部人和股东关联交易管理办法 ( 草案) 定义，城市商业银行普遍存在关联企业贷款，授信集中，同一客户、 单笔授信超过监管上限等现象。国有商业银行和区域性股份制商业银行已经基本 完善了集团客户授信管理制度，风险管理办法本身也较为严密，而城市商业银行 目前大多还没有系统的集团客户、关联企业交易管理制度。 ( 4 ) 人员激励与约束机制发展不平衡。考核偏重于业务量及市场份额，对经 营风险要素及约束指标相对弱化，营销型人才得到嘉奖和重用，当然激励机制本 身无可厚非，但是当约束机制缺失或不匹配时，容易导致操作风险与道德风险。 ( 5 ) 内控制度建设基础不尽健全。由于经营环境不断变化，城市商业银行成 立早期的一些管理办法未及时更新；有些业务流程在部门之间衔接不畅；部分制 度的补充和修订散落于不同时期的文件，不便查阅。内控制度本身存在的缺陷影 响到执行效率和内控效果，造成运营效率损失的存在。信息不对称造成运行效率 低下。城市商业银行在管理信息化应用上远远落后于国有银行和区域性股份制商 业银行，开发一套完善的适合自身业务管理需求的信息管理系统是当务之急。 3 江苏银行常州分行国际业务内部控制体系建设的环境分析m b a 学位论文 3 江苏银行常州分行国际业务内部控制体系建设的环境分析 3 1 江苏银行常州分行的基本情况及国际业务基本情况 江苏银行的历史可以追溯到1 9 9 7 年，南通市商业银行正式开业。江苏银行是 由江苏省内无锡、苏州、南通、常州、淮安、徐州、扬州、镇江、盐城、连云港 十家城市商业银行根据市场自愿原则，按照“合并统一法人、综合处置不良资产、 募集新股充实资本、构建现代银行体制”的要求，新设成立的全新现代股份制商 业银行，于2 0 0 7 年1 月2 4 日在中国江苏省南京市正式开业。截止2 0 0 7 年末，江 苏银行下辖总行营业部和无锡、苏州、南通、常州、淮安、徐州、扬州、镇江、 盐城、连云港、宿迁十一家分行，共有支行级营业网点4 0 0 多个，从业人员7 ，7 0 0 多名。 江苏银行是一家资产品质良好的银很截至2 0 0 7 年末注册资本为人民币7 8 5 亿元，其中法人股共1 2 0 2 户，7 4 5 4 2 0 6 6 6 5 元，占比9 4 9 9 ，个人股共2 6 5 0 5 户，3 9 5 7 9 3 3 3 5 元，占比5 0 1 ，资本充足率达9 2 6 总资产为人民币1 ，8 2 2 1 4 亿元， 银行不良资产占总资产的1 9 5 。 合并后的江苏银行荟萃众家业务之精华，将继续坚持和传承城市商业银行 “立足地方、立足中小、立足市民”的发展定位和机制灵活、决策灵敏的经营优 势，公司治理更加健全，经营管理更加规范，业务品种更加齐全，品牌形象更加 鲜明，一心一意为各方创造多赢。江苏银行现任董事长兼行长为黄志伟先生。业 务范围：吸收公众存款；发放短期、中期和长期贷款；办理国内结算；办理票据 承兑与贴现；发行金融债券；代理发行、代理兑付、承销政府债券；买卖政府债 券、金融债券；从事同业拆借；提供信用证服务及担保；代理收付款项及代理保 险业务；提供保险箱业务：办理委托存贷款业务；从事银行卡业务；外汇存款： 外汇贷款；外汇汇款；外币兑换；国际结算；自营及代客外汇买卖；同业外汇拆 借：买卖或代理买卖股票以外的外币有价证券；资信调查、咨询、见证业务；经 银行业监督管理机构和有关部门批准的其他业务。江苏银行发展的中期战略目标 是通过4 5 年的努力奋斗，把江苏银行建设成为全国最好，最强的现代城市商业银 行。实现战略目标的步骤为：第一步：用两年左右时间，优化整合资源，夯实发 展基础。在宿迁和泰州两市设立分行，在南京市开设5 1 0 家支行，并选择部分县 ( 市) 设立支行，同时争取在省外的经济发达城市开设1 2 家分行或代表处；第二 步：再用三年左右的时间，继续调整和优化网点布局，在南京再建2 0 个支行， 在 省外经济发达的城市再建5 个分行，全面发展各项业务，不断推出新业务、新产 1 4 硕士学位论文 江苏银行常州分行国际业务内部控制体系建设 品、新服务，形成可持续发展的核心竞争力，择机上市，服务江苏，走向全国。 f 9 1 常州地处江苏省南部、长江下游平原，在美丽富饶的长江金三角地区，与