（工商管理专业论文）中国银行内部控制研究.pdf

山东大学硕士学位论文 中文摘要 完善的内部控制是商业银行审慎经营的前提，是保证金融体系稳定运行的 基础。进入新世纪，商业银行的竞争日趋激烈，各种创新活动层出不穷。与此 同时，金融风险问题日益突出，这不仅直接影响着商业银行自身的生存和发展， 而且威胁着各个国家和整个国际经济秩序的稳定。相对于国外商业银行来讲， 我国商业银行内部控制的建设还处于初始阶段，内部控制所处的环境日趋复杂， 任务日趋繁重，责任也越来越大。因此，正确认识和把握中国银行自身发展面 临的不确定性，采取有效措施建立完整、有效、合理的内部控制体系是一项非 常现实的课题和长期的任务，这也是本文的研究目的。 商业银行内部控制是商业银行为实现经营管理目标，通过制定并实施系统 化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动 态过程和机制。内部控制的要素构成包括控制环境、风险识别与评估、控制活 动、信息交流与反馈、监督评价与纠正等五个方面。 中国银行是中国大型国有控股商业银行之一，遵循“适中型”的风险偏好， 建立了内部控制三道防线，重点是加强对第一道防线( 包括各级机构、各业务 管理部门和每个员工) 的控制，努力实现风险关口和控制措施前移。进入二十 一世纪，中国银行频繁发生重大案件，表明其自身免疫力还不高，内部控制仍 存在严重缺陷，主要表现在风险管理系统不健全，内部控制信息的处理效能差， 对内部控制的认识和理解存在偏差，内部控制的健全性有效性不足，内部监督 机制有待进一步完善。 完善中国银行的内部控制体系要坚持有效性原则、全面性原则、审慎性原 则、及时性原则和独立性原则。按照中国银行内部控制系统的总体框架，构建 良好的银行内部控制环境，建立完善的风险评估系统，健全内部控制制度，加 强内部控制活动的效力，建立有效的银行信息系统，构建全面的监督评审体系。 关键词：商业银行；中国银行；内部控制；风险管理 山东大学硕士学位论文 a b s t r a c t c r e d i b l ei n t e r n a lc o n t r o li st h ep r e m i s ef o rt h ec o m m e r c i a lb a n k st oo p e r a t e p r u d e n t l y , a n dt h ef o u n d a t i o nt oe n s u r et h es t a b i l i t yo ft h ef i n a n c i a ls y s t e m t h e c o m p e t i t i o na m o n gt h ec o m m e r c i a lb a n k si sh e a t i n gu pv i s i b l yd u r i n gt h en e w c e n t u r yw i t hm o r ea n dm o r ei n n o v a t i v ea c t i v i t i e s b u ta tt h es a m et i m e ，f i n a n c i a lr i s k i sb e c o m i n gi n c r e a s i n g l yp r o m i n e n t ，w h i c hi sn o to n l yad i r e c ti m p a c to nc o m m e r c i a l b a n k sf o rt h e i re x i s t e n c ea n dd e v e l o p m e n t ，b u ta l s oat h r e a tt ot h ee c o n o m i co r d e ra n d s t a b i l i t ya l lo v e rt h ew o r l d c o m p a r et of o r e i g nc o m m e r c i a lb a n k s ，t h ec o n s t r u c t i o no f i n t e r n a lc o n t r o ls y s t e mf o rt h ec o m m e r c i a lb a n k so fc h i n ai ss t i l li ni t si n i t i a ls t a g e , t h ei n t e r n a lc o n t r o le n v i r o n m e n ti s b e c o m i n gi n c r e a s i n g l yc o m p l i c a t e d ， w i t h i n c r e a s i n g l yo n e r o u st a s k ，t h er e s p o n s i b i l i t yi sa l s og r o w i n g t h e r e f o r e , i no r d e rt o c o r r e c t l yu n d e r s t a n da n ds o l v et h eu n c e r t a i n t i e si nt h ed e v e l o p m e n to fb o c ，t a k i n g e f f e c t i v em e a s u r e st os e tu pac o m p l e t e ，e f f e c t i v ea n dr e a s o n a b l ei n t e r n a lc o n t r o l s y s t e mi sav e r yr e a li s s u ea n dl o n g - t e r mm i s s i o n ，w h i c hi sa l s ot h em a i np u r p o s eo f m i sa r t i c l e i n n e rc o n t r o li so n eo ft h eo b j e c t i v eo fc o m m e r c i a lb a n k ，b yw h i c ht oi d e n t i f y , e v a l u a t e ，c o n t r o l ，i n s p e c ta n di m p r o v et h em a n a g e m e n t ，w h i c hr e l a t e st oaw i d er a n g e o ff a c t o r s ，i n c l u d i n gc o m m e r c i a lb a n k s s t r a t e g i co b j e c t i v e s ，o p e r a t i o n a lo b j e c t i v e s ， c o m p l i a n c eo b j e c t i v e s ，i n f o r m a t i o no b j e c t i v e s ，o r g a n i z a t i o n a ls t r u c t u r ea n di n t e r n a l c o n t r o lc u l t u r e ，t h ef i v ee l e m e n t so fi n t e m a lc o n t r o ls y s t e m ( c o n t r o le n v i r o n m e n t ，r i s k i d e n t i f i c a t i o na n da s s e s s m e n t ，c o n t r o lm e a s u r e s ，i n f o r m a t i o na n dc o m m u n i c a t i o n ， m o n i t o r i n g ) a n do p e r a t i o n a ll e v e l b o ci so n eo ft h es t a t eh o l dc o m m e r c i a lb a n k ，w h i c hh o l d i n ga “m o d e r a t e r i s k v i e w , b u i l tt h r e el i n e so fd e f e n s e t h ee m p h a s i si st h ec o n t r o lo ft h ef i r s tl i n eo f d e f e n s e ，e n d e a v o rt ob r i n gf o r w a r dt h er i s ka n dt h em e a s u r eo fr i s k e n t e r i n gt h e t w e n t y - f i r s tc e n t u r y , m a j o rc a s e sh a p p e n e df r e q u e n t l yi nt h eb a n ko fc h i n a ，w h i c h s h o wt h el o wi m m u n i t ya n ds e r i o u sd e f i c i e n c i e so ft h e i ro w ni n t e r n a lc o n t r o l ，i t r e f l e c t e dp r i m a r i l yi nt h er i s km a n a g e m e n tw h i c hi sn o tp e r f e c t ，d e a lw i t ht h ei n t e r n a l 2 山东大学硕士学位论文 c o n t r o lo fi n f o r m a t i o nw h i c hi sn o te f f i c i e n t ，t h ee x i s t e n c eo fb i a so ft h ea w a r e n e s s a n du n d e r s t a n d i n go ft h ei n t e r n a lc o n t r o l ，t h ei n t e r n a lc o n t r o le f f e c t i v e n e s si sa l s on o t s o u n de n o u g h ，a n dt h ei n t e r n a lo v e r s i g h tm e c h a n i s m sn e e dt ob ef u r t h e ri m p r o v e d t oi m p r o v et h ei n t e r n a lc o n t r o ls y s t e mo ft h eb a n ko fc h i n a ，i ti sn e c e s s a r yt o u p h o l dt h ev a l i d i t yo ft h ep r i n c i p l eo fe f f e c t i v e n e s s ，c o m p r e h e n s i v e n e s s ，p r u d e n c e ， t i m e l i n e s s ，a n di n d e p e n d e n c e ；i na c c o r d a n c ew i t ht h eb a n ko fc h i n a so v e r a l li n t e r n a l c o n t r o ls y s t e mf r a m e w o r k ，b u i l dag o o di n t e r n a lc o n t r o le n v i r o n m e n to ft h eb a n k s ，s e t u pp e r f e c tr i s ka s s e s s m e n ts y s t e m s ，s o u n di n t e r n a lc o n t r o ls y s t e mt oe n h a n c et h e e f f e c t i v e n e s so fi n t e r n a lc o n t r o la c t i v i t i e s ，e s t a b l i s ha ne f f e c t i v eb a n k i n gi n f o r m a t i o n s y s t e ma n dc o m p r e h e n s i v ea s s e s s m e n ts y s t e mo fs u p e r v i s i o n k e yw o r d s ：c o m m e r c i a lb a n k s ；b a n ko fc h i n a ；i n t e m a lc o n t r o l ；f i n a n c i a lr i s k 3 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研 究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明 的法律责任由本人承担。 论文作者签名：日 期：鲨芝：! 二：兰上 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学 校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论 文被查阅和借阅；本人授权山东大学可以将本学位论文的全部或部分 内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段 保存论文和汇编本学位论文。 ( 保密论文在解密后应遵守此规定) 论文作者签名： 山东大学硕士学位论文 第一章绪论 商业银行是相对于中央银行和其它专业性金融机构而言的概念，作为世界 各国金融的主体，它是唯一能吸收、创造和收缩存款货币的金融机构，国际货 币基金组织称其为存款倾向货币银行，这一特点决定了银行的高风险性和易失 败性。银行内控是金融的微观基础。改革开放以来，我国商业银行内控经过多 年的发展已经取得了很大的进步，尤其近年人民银行、证监会、财政部和银监 会等相关部门出台了众多有关内部控制的指导性文件，极大地推动了我国银行 内控水平的提高。然而，由于缺乏客观、科学的评价体系，使我国商业银行内 控自我完善机制不够健全，导致我国商业银行内控功能发挥不足。 1 1 选题背景 自1 9 9 0 年代以来，各国金融界进一步推动世界经济的全球化、自由化、创 新化和市场一体化。在这一过程中，金融业的风险问题也显得日益突出。这些 问题集中反映在近年频繁发生的金融危机中，其中在银行业上的表现尤为突出。 由于银行业的特殊性，其危机的发生不仅关系到本国金融秩序的稳定和发展， 还会直接影响国际金融业的稳定。近年来在世界各地的金融动荡和金融危机， 尤其是一些发生在商业银行业的危机，尽管表现形式多种多样，但其根本原因 却无一例外的是商业银行的内部控制不力，这点从近现代发生的一系列金融危 机就可以看出。发生在美国的次贷危机以及之后席卷全球的金融危机，华尔街 原五大投行已去其三，美林、雷曼兄弟和贝尔斯登或被银行并购，或宣布破产 保护。美国联邦政府2 0 0 8 年9 月2 5 日晚关闭美国最大存贷款机构华盛顿互助 银行，促成摩根大通公司以1 9 亿美元价格收购其几乎全部资产，催生了美国有 史以来最大的银行破产事件。具有数百年悠久历史的巴林银行的倒闭以及日本 银行的破产，引起全球金融动荡的东南亚金融危机，究其原因都是由于金融机 构自身的内部控制不力所引起的。 在我国，随着市场经济体制改革的不断发展，我国企业在整个社会经济体 4 山东大学硕士学位论文 系中所担当的角色己经由原先计划经济中的被动者转变为自主、独立而且活跃 的经济实体。这一点在我国的商业银行体现的尤其明显。2 0 0 4 年8 月中国银行 和中国建设银行的股份制改革以及利率市场化的推进，标志着我国商业银行正 逐渐摆脱国家行政干预的束缚，以一种积极的态度参与到市场竞争中。我国商 业银行不仅仅作为国家金融政策传感器存在，而是作为市场经济中独立的个体 存在，它的经营状况关系到整个金融体系的稳定。一家商业银行由于内部控制 不力而引发问题有可能会波及到整个金融体系，造成不可估量的损失。 中国银行是一家历史悠久的国际性银行，自1 9 1 2 年诞生以来，经历了九十 多年的光辉历程，在中国百年民族金融史上留下了光辉的篇章。中国银行是我 国原四大国有商业银行之一，在我国金融界创造并保持了诸多的“第一，是中 国金融走向辉煌的重要见证者。按照国务院金融改革的要求和为了应对加入 w t o 后激烈的金融竞争，中国银行从2 0 0 3 年开始着手进行股份制改革，并于 2 0 0 4 年8 月挂牌成立了中国银行股份有限公司，2 0 0 6 年6 月和7 月，先后在 香港和上海资本市场成功发行h 股和a 股。 尽管中国银行有着许多的辉煌，也通过不断深化改革增强了竞争实力，但 是，由于长期以来受到国家金融政策和国内经营环境的影响，根深蒂固的传统 经营理念和管理方式尚未根本转变，加之股份制改造后相关的业务制度和管理 办法没有及时地得以修订和补充，导致经营管理过程中的薄弱环节不断显现， 违法违规违纪案件不断上升，特别是近几年来经营管理过程中的大案、要案频 频发生。据中国银行有关部门统计，2 0 0 5 年中国银行系统发生违法违规违纪5 2 件，同比增长7 3 ，涉及金额1 0 8 3 亿元，同比增长9 7 。 “千里之堤，毁于蚁穴 ，面对严峻的事实，如果不防微杜渐，几代人共同 创造的中国银行宏伟基业将会毁于一旦。因此，如何迸一步提高内控管理意识， 加强中国银行内控管理建设，已是保障和巩固中国银行股改取得的阶段性成果， 并顺利实现股改整体目标最为紧迫的问题。 目前我国虽然尚无明显的金融危机以及大规模的银行破产现象发生，但是， 国外商业银行倒闭和破产引发的危机和发生在我国其他行业的企业倒闭和破产 中国银行总行监察部关于我行2 0 0 5 年度各类案件情况的通报【s 】中银监( 2 0 0 5 ) 9 号 5 山东大学硕士学位论文 危机的经验教训都表明，必须加强内部控制。中国银行作为国有控股的四大商 业银行之一，是我国金融业的重要组成部分，其不安全因素大量存在，尤其是 不断积聚的大量不良资产，在一定程度上威胁着我国银行体系及整个金融体系 和经济秩序的稳定。究其原因，除旧体制的积弊，经济转轨时期经济改革及运 行成本的转嫁，宏观金融监管乏力，以及日益加深的国际金融环境因素外，体 系中内部控制的缺陷，是一个极其重要的方面。同时在当今二十一世纪，金融 自由化、经济全球化的趋势不可阻挡，我国加入w t o 后，中国银行业面临的是 全面开放和竞争的时代。尤其是在科学技术迅速发展的今天，许多国际大银行 在资金调配运用、资产种类、成本控制、经营效益等方面都具有明显的优势。 另一方面，开放是相互的，加入w t o 也给我国银行业提供了更为广阔的发展空 间。因此，如何借鉴国际经验教训，确保银行体系的安全、稳定与效率，防范 金融风险，提高自身的竞争力，如何推进和完善商业银行内部控制建设，这对 我国银行业的发展具有重大的意义，这正是本文针对中国银行进行商业银行内 部控制研究的主要背景。 1 2 研究意义 中国金融业正处于从计划经济向市场经济转轨的时期，在此过程中虽无明 显的金融危机发生以及大规模的银行破产倒闭现象，但是金融业特别是作为中 国金融业主体的银行业不安全因素的大量存在，严重影响到银行体系的稳定， 甚至危及到国家的稳定和安全。这些风险的产生，除旧体制的问题积累，经济 转轨时期经济改革成本的转嫁，金融监管乏力，以及日益加深的国际金融环境 影响等外部因素外，商业银行内部管理不善和内部控制不力也是一个重要原因。 现今，我国金融业正面临着全面对外开放，各股份制商业银行为适应内外竞争， 正加速发展，国有商业银行的股份制改造也在全面提速。对于我国商业银行而 言，为了健康发展，增强内外竞争力，健全和完善内部控制机制已经成为当前 最迫切的任务。中国银行作为国家控股的四大国有商业银行之一，经营规模庞 大，针对中国银行内部控制问题进行研究从而推动对我国商业银行内部控制的 改进具有十分重要的现实意义。 6 山东大学硕士学位论文 1 2 1 内部控制是中国银行实现经营目标的基本保障 商业银行的经营目标主要是通过业务发展来实现的。但业务发展了，并不 能确保经营目标的实现，只要在业务经营过程中出现风险而得不到控制所造成 的损失大于业务利润，经营目标就无法兑现。而内部控制可以通过对经营风险 的事前防范、事中控制、事后监督与纠正，使风险得到控制，减少或避免风险 损失的产生，为企业实现其经营目标提供一定程度的保障，内部控制是实现商 业银行经营目标而建立的控制系统。 1 2 2 内部控制是中国银行提高自身的竞争力，实现可持续发展的内在需求 随着我国市场经济体制改革的不断推进，中国银行面临日益复杂的金融经 济环境和激烈的市场竞争，面临来自其他中资商业银行和外资银行的双重竞争 压力，生存和发展受到严重的威胁。中国银行能否做到依法稳健经营，不仅决 定着它在市场竞争中的实力，也关系到它的生死存亡。在此形势下，客观上要 求中国银行在发展过程中增强自控能力来提高风险抵抗能力，以提高其核心竞 争能力，使其在竞争中立于不败之地。在此意义上，健全有效的内部控制是中 国银行健康发展的生命线，是银行治理之本。对中国银行内部控制的研究具有 很强的现实意义。 1 2 3 内部控制是防范金融风险，稳定金融体系的根本手段 防范金融风险，降低风险系数是金融工作中的一项长期的而又艰巨的任务， 必须花气力做好有效性预防。金融业是一个关联性很强的行业，银行间资金往 来频繁，一旦某一个金融机构出现问题，往往会迅速通过连锁反应殃及其它金 融机构，甚至酿成区域性或系统性的金融危机，进而影响到社会的稳定。我国 股份制商业银行经过十几年的发展，在经营管理方面里取得了重要的成果，推 动了我国金融市场的发育和金融业务的创新，培养和锻炼了优秀的管理人才， 已经成为了我国金融体系的重要组成部分。它的健康发展对整个金融业和社会 有着重要的意义。 1 2 4 内部控制是加强自身管理，配合监管当局的工作保证 中国银行作为经营货币、提供金融服务的特殊企业，为了保证其金融资产 7 山东大学硕士学位论文 的安全性、流动性和效益性，必须建立起一套完整的自我约束机制。不仅如此， 还需要监管当局的外部监管相配合，督促中国银行内部控制的形成和执行。目 前中国银行由于历史的原因，资本充足率不足、不良贷款率偏高、资产利润率 较低、大案要案时有发生，风险较为突出，而健全有效的内部控制正是中国银 行抵御风险的重要防线。因此，从实际出发，只有中国银行积极主动响应和配 合监管当局的监管要求，加强内部控制的建设，才能在一个相对稳定的环境下 健康运行。 1 3 研究思路与框架结构 本文对文献资料进行收集归纳，在明确商业银行、内部控制的基础上，对 相关理论文献进行深入了解，研究分析内部控制理论和商业银行内部控制理论。 结合国内外商业银行内部控制理论和中国银行的现状，提出中国银行内部控制 存在的问题。在此基础上，结合文献理论和巴塞尔新资本协议的三大主要 方面对中国银行内部控制的现状、存在的问题及其原因进行剖析，然后提出完 善中国银行内部控制建设的意见和建议。 结合研究思路，本文的主要内容分为四部分 第一章：绪论。是本文的开篇，主要目的是在对现有资料进行总结的基础 上概括介绍本文的选题背景、研究意义、研究方法、研究思路和内容安排。 第二章：相关基础理论。简要论述了内部控制理论和商业银行内部控制理 论，以规范研究的视角对它们进行了分析和归纳，以期总结和发现本文的理论 观点。这为后文研究奠定了理论基础。 第三章：中国银行内部控制现状与问题分析。介绍了中国银行的发展历程， 分析了中国银行内部控制的现状，结合相关理论给出中国银行内部控制的主要 问题。通过揭示、例举中国银行具体的业务、管理行为或现象，归纳总结中国 银行当前内部控制存在的风险管理的问题，内部控制信息处理效能差，内部控 制的认识和理解存在偏差，内部控制健全性有效性不足，内部监督机制不完善 等几个方面的问题。 第四章：中国银行内部控制问题原因剖析。从中国银行的实际情况出发， 8 山东大学硕士学位论文 结合中国银行的特点，首先分析了中国银行内部控制问题产生的环境因素，然 后针对上一章中提出的具体问题，一剖析了这些问题的原因，为进一步针对 问题根源提出对策建议提供依据。 第五章：完善中国银行内部控制的对策建议。针对中国银行的特点，构建 了一个改进后的中国银行内部控制的体系，针对提出的问题给出了一系列对策 建议，为完善中国银行内部控制体系提供了看法依据。 文献资料的收集归纳 i 商业银行的定义内部控制的定义相关理论综述 内部牵制理论 卜 内部控制制度理论卜卜 - 内部控制理论综述ll 商业银行内部控制理论综述 内部控制结构理论卜 内部控制整体框架卜l 上 tt 中国内商业银行内部控制理论 l 国外商业银行内部控制理论 国 v 银 巴塞尔新资本协议的主要内容 行 现 状 l i 中国银行内部控制存在的问题i 原因 风险管理l i 内部控制 内部控制的内部控制的内部监督机 存在的闯l l 信息处理 认识和理解健全性有效制有待进一 题 il 效能差存在偏差性不足步完善 l 耋蓁耄舅i 柔淼 受经济体 受成本收 益原则的 制影响 影响 建立完善ll 建立有效i l 构建全面li 健全内部控制ll 构建良好的 的风险评il 的银行信i l 的监督评ll 制度，加强内ii 银行内部控 估系统 li息系统ii审体系li 部控制效力ll 制环境 完善中国银行内部控制的建议 图1 1 论文的框架结构 析 9 山东大学硕士学位论文 1 4 研究方法 有效的内部控制是商业银行风险管理的生命线，健全的商业银行内部控制 制度具有从自身克服和控制风险的作用。本文借鉴了市场经济发达、内部控制 制度完善的发达国家商业银行经验，巴塞尔银行机构内部控制框架和我国 的商业银行内部控制指引，结合我国特点的商业银行内部控制现状及其薄弱 环节和中国银行的具体情况，提出中国银行内部控制方面的具体问题，剖析这 些问题的原因并提出完善中国银行内部控制的政策建议。本文的主要研究方法 包括： 1 案例分析与规范分析相结合。规范分析是根据公认和传统的价值标准， 以主观判断形式，对事物应该具有的规律性和应实现的结果进行的阐述和说明。 规范分析研究事物“应该是什么 或者研究各种问题“应该是怎样解决的”，偏 重于对规律的推理和演义，即从已有的经济金融原理出发，对所发生的各种经 济金融现象进行阐述和解释。本文试图通过对国外发达国家商业银行内部控制 系统的考察与分析，在运用内部控制理论的基础上，探索针对改善中国银行内 部控制系统的改进措施。因此，在研究过程中，采用了案例分析与规范分析相 结合的方法，既运用案例分析方法来分析国外商业银行内部控制系统的“事实”， 又运用规范分析方法从理论上来说明中国银行内部控制系统“应该怎样 。 2 归纳方法与演绎方法相结合。归纳方法是从众多个别经验或事实的考察 分析中找出一般规律性的“东西；演绎方法则是强调一般到特殊。本文对中国 银行内部控制问题的分析，运用了归纳方法，通过对各国现代商业银行比较分 析，归纳出中国银行内部控制的一系列问题。同时，运用比较方法，将中国银 行内部控制系统与我国商业银行内部控制系统进行比较分析，揭示出现实与目 标，一般与特殊之间的差距及其成因，进而探索完善中国银行内部控制的对策 建议。 3 比较方法与借鉴方法相结合。比较市场经济制度下各国商业银行内部控 制制度实践，借鉴商业银行内部控制制度的国际规则巴塞尔银行业监管 核心原则、关于内部控制制度的评价原则，以及我国关于金融机构内部控 制的一般性指导原则，根据确保安全、兼顾效率的原则，既借鉴国外商业银行 l o 山东大学硕士学位论文 内控的成功经验，又根据我国的国情和中国银行的特点对中国银行内控的构建 提出一点创新性的对策建议。 1 5 主要创新点 本文通过系统的研究提出了中国银行内部控制存在的若干实际问题，并通 过对国际银行业与国内商业银行在内部控制方面的比较研究，剖析了这些问题 存在的具体原因，并提出了完善中国银行内部控制的对策建议。本文的主要创 新如下： 1 商业银行的内部控制不是一个全新的课题。自从1 9 9 0 年代以来，金融 危机频繁发生，国内外专家、学者开始关注商业银行内部控制问题研究，并取 得了颇有价值的成果。但是，这些研究主要侧重在微观的操作层面上，以研究 业务控制、岗位制约、操作流程等具体的业务控制为主，缺乏理论基础和深度。 本文结合巴塞尔协议对商业银行内部控制的最新阐述，从一个更宏观、更全面 的角度来讨论问题，力争做到旧题新作。 2 本文综合了现有的研究成果，以c o s o 内控框架为蓝本，通过对比分析， 系统的提出了中国银行内部控制存在的种种问题。 3 本文通过借鉴国际银行业的先进经验，对中国银行的内控体系建设提出 了改进建议，并深入分析了内控建设与公司治理，风险管理，合规管理，银行 信息系统和评审体系建设之间的关系。 山东大学硕士学位论文 2 1 概念界定 2 1 1 内部控制的定义 第二章相关基础理论 对于内部控制，世界各国尚没有统一的定义。就内部控制本身而言，国际 内部审计师协会认为，内部控制是管理层为完成既定的目标而采取的方法和措 施；美国会计师协会认为，内部控制是管理层在业务营运过程中为保证资金安 全，检查会计数据是否真实、准确，是否遵守既定政策和预定目标所采取的方 法和手段。由于各国的国情和管理制度不同，对内部控制的理解也各异，国际 内部审计师协会和美国会计师协会是从社会经济范畴来定义内部控制的。 目前，国际上比较成熟的内部控制体系有美国的c o s o 、英国的c a d b u r y ， 加拿大的c o s o 等，它们站在不同角度剖析企业经营管理活动，并就如何建立 有效的内部控制框架( 体系) 提出了一系列的政策和建议。其中，最为权威和 广为引用的是美国的“c o s o 框架。1 9 9 2 年，美国反对虚假财务报告委员会 所属专门研究内部控制问题的发起机构委员会( t h ec o m m i t t e eo fs p o n s o d n g o r g a n i z a t i o n so ft h et r e a d w a yc o m m i t t e e ，简称“c o s o ) 出版了关于内部 控制的纲领性文件，即内部控制一整体框架( i n t e r n a lc o n t r o l - i n t e g r a t e d f r a m e w o r k ) ，于19 9 4 年进行了一次修改。该报告指出：“内部控制是由企业的 董事会、管理当局以及其他员工实施的，为经营的效率效果、财务报告的可靠 性、相关法律的遵循性等目标的达成而提供合理保证的过程 。但该定义主要 针对上市公司，商业银行并不一定完全适用。 1 9 9 8 年，巴塞尔银行监管委员会发布了银行机构的内部控制制度框架 报告，将c o s o 报告提出的内部控制的整体框架应用于银行业，并提出适合银 行业但具有一定普遍性的十三条指导原则，包含在管理层监督与控制文化、风 险认定与评估、控制行为与职责分离、信息与交流、监控与改正缺陷、监管当 局对内部控制制度的评估等六个方面，但巴塞尔银行监管委员会仍然没有对商 1 2 山东大学硕士学位论文 业银行内部控制给出一个准确的定义。 2 0 0 2 年，中国人民银行发布了商业银行内部控制指引，该指引以美国的 c o s o 报告和巴塞尔银行监管委员会的银行机构的内部控制制度框架为蓝 本，规定了商业银行内部控制的概念、目标、内容，并对商业银行的授信、资 金、存款及柜台、中间业务、会计、计算机信息系统等6 个主要业务和领域的 内部控制提出了较为具体的要求。提出：“内部控制是商业银行为实现经营目标， 通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、 事后监督和纠正的动态过程和机制”。 2 0 0 4 年，中国银行业监督管理委员会发布了商业银行内部控制评价试行 办法，规定了我国商业银行在内部控制评价方面的概念、目标、原则、内容、 程序、等级和罚则。该办法提出：“商业银行内部控制体系是商业银行为实现经 营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识 别、评估、控制、监测和改进的动态过程和机制 。 虽然不同的国家、不同的机构对内部控制都有各自不同的定义，但基本都 包含以下一些基本概念： 1 内部控制是一个“动态过程” 内部控制是实现目标的动态过程，“结果 仅为过程中的阶段实现。它意味 着向某一目标努力，但不局限于目标本身。内部控制不是单项的事件或行为， 而是由一系列政策、规章、程序和方法等构成的企业动态经营管理的行为体系。 2 内部控制是一种管理机制 内部控制既是企业管理层之间的利益约束与激励机制，也是企业内部上下 层之间的协调与沟通机制。内部控制主要是由人来控制的，各种规章制度也是 由人来制定和执行的。内部控制的实现要通过企业的全体人员来推行，上至董 事长，下至普通员工，无论任何人、任何经营活动均不能游离于内部控制体系 之外。 3 内部控制是现代企业伦理的重要支撑 内部控制是两权分离后基于所有者对经营者、企业内部上层对下层监督需 要而产生。在现代企业制度下，内部控制作为所有者对经营者、企业内部上层 1 3 山东大学硕士学位论文 对下层监督以实现企业价值最大化目标而建立的一系列规章、政策和组织实施 程序，而构成企业总体运营控制的思想体系，是与公司法人治理结构并进的独 立范畴，是企业伦理的重要支撑。 综上所述，内部控制是一种态势，是组织机构在经营管理过程中，为保证 管理有效，资产安全，会计数据准确、真实以及为鼓励遵守既定的管理政策而 采取的所有相应的方法和手段。对金融业来说，金融机构的内部控制是金融机 构的一种自律行为，是金融机构内部为完成既定的工作目标和风险防范，对各 职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的 方法、措施、程序的总称，并在相互交错中达到有机结合，表现为均衡的一种 态势。商业银行的内部控制体现为银行为保护资产，防范金融风险，增进会计 数据的真实性和可信性，提高经营效益，贯彻执行高层管理者所制定的各项管 理政策，而在银行内部所采取的组织规则及一系列调节方法与措施。 内部控制是一种态势均衡的程序集合体，为使单一或整体目标在不同时期 处于动态效能最大化的现代企业内部伦理的重要支撑，并拥有多个不同的却相 互全息( 全息是指各领域之间信息是透明的) 的领域，涵盖控制环境、风险识 别与控制、控制手段、评价与监督、责任追究等范畴。 2 1 2 商业银行的定义 商业银行作为市场经济的产物，随着商品经济和信用制度的发展而发展。 同时作为金融体系的主体组成部分，在市场经济的成长和发展过程中，发挥了 重大的作用。关于商业银行的定义，有如下几种： 美国经济学家钱德勒等所著的货币银行学中对商业银行的定义为：商 业银行是相对于中央银行和其它专业性金融机构的概念，它作为各国金融的主 体，是唯一能够吸收、创造和收缩存款货币的金融组织，国际货币基金组织将 之称为存款倾向货币银行。 著名经济学家保罗萨缪尔森在其经济学中指出：“经营金融媒介者商业银 行、储蓄和贷款会社以及在几年之后会有更多的企业从一些人那里取得存款和资 金，再将它们贷给别人，在这种运作过程中，他们创造了金融票据和工具。 p a u las a m u e l s o n ，w i l l i a mn o r d h a u s e c o n o m i c s m b 蜘i n g ：h u a x i ap u b l i s h i n gh o u s e , 1 9 9 9 ，3 5 1 4 山东大学硕士学位论文 国际审计事务委员会在国际审计公报号中将商业银行定义为：“以接受存款 和进行放款为主要功能的一种银行。 回 我国前任人民银行行长戴相龙认为，商业银行是“以获取利润为经营目标， 以多种金融资产和金融负债为经营对象，具有综合性服务功能的金融企业。 交通银行董事长蒋超良认为：“商业银行是银行体系中的主体”它是以经营存 款、放款为主要业务，以利润为主要目标的银行，也是唯一能吸收、创造和收 缩存款货币的金融中介组织。 综上所述，作为一种制度安排的商业银行，商业银行的经济功能主要表现 在核心功能和附属功能两大类，其核心功能是风险管理功能，银行通过将流动 性的资产转化为流动性的负债的形式来实现其风险管理功能。它意味着既要重 视经营风险，又要在权衡风险与回报的基础上，承担合理的风险。商业银行的 附属功能则包括支付中介、货币创造功能、政策传导功能和代理服务功能。 2 2 内部控制理论综述 2 2 1 国外内部控制研究现状 内部控制( i n t e r n a lc o n t r 0 1 ) 作为专有名词和概念，是在二十世纪4 0 年代 才提出来的。在美国著名审计学家蒙哥马利权威审计著作蒙哥马利审计学 一书中，最早是以“内控牵制 的形式提出的。直到1 9 4 0 年第六次再版时，才 首次提出“内部控制 一词。内部控制理论的发展经历了内部牵制( 上世纪4 0 年代前) 、内部控制制度( 1 9 4 0 年代末至1 9 7 0 年代) 、内部控制结构( 1 9 8 0 年 代至1 9 9 0 年代) 、内部控制整体框架( 1 9 9 0 年代以后) 等几个阶段。 进入1 9 9 0 年代后，对于内部控制的研究进入了一个新阶段。1 9 9 2 年，美 国“反对虚假财务报告委员会下属的由美国会计学会、注册会计师协会、国 际内部审计人员协会、财务经理协会和管理会计学会等组织参与的发起组织委 员会( c o s o ，t h ec o m m i t t e eo fs p o n s o n n go r g a n i z a t i o n so ft h et r e a d w a y c o m m i t t e e ) 发布报告“内部控制整体框架，即“c o s o 报告。该报告 i f a c i f r s sb o u n d s 19 9 6 戴相龙商业银行经营管理【m 】北京：中国金融出版社，1 9 9 8 ，l 蒋超良，金钟商业银行与西方金融运作【m 】北京：中国发展： ；版社，1 9 9 4 ，l 1 5 山东大学硕士学位论文 正式提出内部控制是由以下五个要素的有机结合：控制环境( c o n t r o l e n v i r o n m e n t ) 、风险评估( r i s ka s s e s s m e n t ) 、控制活动( c o n t r o la c t i v i t i e s ) 、 信息与沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 、监督( m o n i t o r i n g ) ，从而将内 部控制系统从理论上构建为完整的有机结合整体。这五个要素的具体含义如下。 1 控制环境。控制环境决定了企业的基调，直接影响企业员工的控制意识。 控制环境提供了内部控制的基本规则和构架，是其他四要素的基础。控制环境 包括组织机构的设置；员工的诚信度、职业道德和才能；管理哲学和经营风格； 权责分配方法、人事政策；董事会的经营重点和目标等。 2 风险评估。每个企业都面临诸多来自内部和外部的有待评估的风险。风 险评估的前提是使经营目标在不同层次上相互衔接，保持一致。风险评估指识 别、分析相关风险以实现既定目标，从而形成风险管理的基础。由于经济、产 业、法规和经营环境的不断变化，需要确立一套机制来识别和应对由这些变化 带来的风险。 3 控制活动。控制活动指那些有助于管理层决策顺利实施的政策和程序。 控制行为有助于确保实施必要的措施以管理风险，实现经营目标。控制行为体 现在整个企业的不同层次和不同部门中。它们包括诸如批准、授权、查证、核 对、复核经营业绩、资产保护和职责分工等活动。 4 信息与沟通。公允的信息必须被确认、捕获并以一定形式及时传递，以 便员工履行职责。信息系统产出涵盖经营、财务和遵循性信息的报告，以助于 经营和控制企业。信息系统不仅处理内部产生的信息，还包括与企业经营决策 和对外报告相关的外部事件、行为和条件等。有效的沟通从广义上说是信息的 自上而下、横向以及自下而上的传递。所有员工必须从管理层得到清楚的信息， 认真履行控制职责。员工必须理解自身在整个内控系统中的位置，理解个人行 为与其他员工工作的相关性。员工必须有向上传递重要信息的途径。同时，与 外部诸如客户、供应商、管理当局和股东的之间也需要有效的沟通。 5 监督。内部控制系统需要被监控，即对该系统有效性进行评估的全过程。 可以通过持续性的监控行为、独立评估或两者的结合来实现对内控系统的监控。 持续性的监控行为发生在企业的日常经营过程中，包括企业的日常管理和监督 1 6 山东大学硕士学位论文 行为、员工履行各自职责的行为。独立评估活动的广度和频度有赖于风险预估 和日常监控程序的有效性。内部控制的缺陷应该自下而上进行汇报，性质严重 的应上报最高管理层和董事会。 这五项要素既相互独立又相互联系，形成一个有机统一体，对不断变化的 环境自动做出反应。内部控制制度与企业的经营行为紧密相连，因基本的商业 动机而存在。内部控制成为企业内部构架的核心部分和基本理念时最为有效。 这时内部控制可以支持经营质量和主动的授权，避免不必要的花费，并对环境 的变化迅速做出反应。 1 9 9 6 年美国注册会计师协会发布审计准则公告第7 8 号( s a s7 8 ) ，全 面接受c o s o 报告的内容，并从1 9 9 7 年1 月起取代1 9 8 8 年发布的审计准则 公告第5 5 号( s a s5 5 ) 。新准则将内部控制的定义为：“由一个企业的董事长、 管理层和其他人员实现的过