（会计学专业论文）我国商业银行内部控制建设现状及其改善研究.pdf

首都经济贸易大学颀士学位沧文我国商业银行内部控制建设现状及其改善研究 摘要 有效的内部控制是银行安全稳健经营的基础。近年来许多的欺诈违规事件的发 生，充分体现了内部控制的重要性。在全球经济一体化程度同益加剧以及我国经济不 断改革开放的背景下，现代商业银行受到的金融市场环境的冲击变得更加多变和复 杂，商业银行面临的各种风险也日渐加大，一个银行是否具有高效稳健的内部控制对 其生存发展具有重大的理论和实践意义。我们必须加快提高对整个银行经营管理的内 部控制能力，来面对现代商业银行风险环境变化的挑战，有效的控制银行业趋于扩大 的各种风险。但就目前而言，内部控制建设是我国商业银行发展中普遍存在的较为薄 弱的环节，如何设立、运行、加强和改进我国商业银行内部控制体系是银行工作的重 点及难点，研究我国商业银行内部控制具有重大的意义。 本文首先从国内外当前环境入手，表明我国商业银行建立一套完整、有效、合理 的内部控制体系的重要意义，阐明商业银行内部控制的内涵，并对国内、国外的内部 控制理论的发展做简要介绍，然后对现阶段我国商业银行的内部控制机制的现状及内 部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五 个方面存在的问题进行深入分析，此基础上提出相应的改进和完善建议。在论述过 程中，还以法国兴业银行交易员杰洛米科维尔违规操作事件为例，重申内部控制的 重要性并借此吸取经验教训，进一步为我国商业银行内部控制制度的完善指明道路。 关键词：商业银行内部控制现状建议 a b s t r a c t e 毹c t i v ei n t e m a lc o n t r o l sa r et h ef o u n d a t i o no fs a f e 柚ds t a b l eb a n k i n g t h e r ea r c m 觚y 疔a u dc 嬲e sb r e a l ( i n go u ti nr e c e n ty e a r s ，m a k i n g l ei n t e m a lc o n t r o lm o r ei m p o r t a n t t h em o d e n lc o m m e r c i a lb 觚k 饥听r o n m e n tb e c o m e sm o r ev a r i e d 锄dc o m p l e x 勰t h e 黟o w i n g 百o b a le c o n o m i ci n t e 黟a t i o n 锄dc o n t i n u o u se c o n o m i cr e f 0 咖o fc h i n a ，锄dm e s ke n c o u n t e r e db yo u rb a l l l ( si sb e c o m em o r eg r e a t e rt h 姐肌yo t h 盯t i m e t h ee 伍c i e n t 锄ds t a b l er e l ；u l a t i o no fi n t 锄a lc o n 们l i ss i 印i f i c 柚tf o rt h eb 锄悄n gt o d a y w bm u s t i m p r 0 v en 伦a b i l i t ) ，o fi n t e n l a lc o n t r o lt 0f a c et l l ec h a l l g e so fv 撕a b l ys l m 0 u n d i n gr i s k h o w e v t l l ec o n s 咖c t i o no fi n t e m a lc o n h 0 li ss t i l lw e a l ( i i lo u rb 锄k s ，h o wt 0s 仃饥昏h 饥 锄di m p r o v et 1 1 ei n t e m a lc o n t r o ls y s t e mi st h ef o c u s 锄dd i 硒c u l t yo fc h i n a sc o l l l 】m e 而a l b a n k s t h i sr e s e a r c hi sd e f i n e dt 0d i s c u s sh o w t 0e s t a b l i s ha n di m p r o v et h ei n t e m a lc o n t r o l s y s t e i l l o nc h i n e s ec o m m e r c i a i b a l l l 【f i r 吒t h ep a p e rs t a t 髂t h er e c e n te o o n o m i c 锄v i r o n i i l e n to fw o r i dt os h o wh o wi m p o r t a n to u rc o m 瑚e r c i a lb a n kt 0 岱t a b l i s ha c o m p l e t e ， e a e c t i v e ，p r o p e ri n t e m a lc o n t r o ls y s t 锄a n dt h 伽i n 仃o d u c 鹤t l l ed e f i n i t i o n ，p r i n c i p l eo f i n t e m a lc o n 缸i o l ，粕da l s 0t l l ed e v e l o p m to fi n t e m a lc o n t r o lt h e 0 眄i nt 1 1 ew o r l d s e c o n d t h ep a p c r 锄a l y z 懿d e 印l y l ea c t u a l i t y 觚dp r o b l e n l so fo u rc o m m e r c i a lb 锄k si n t e m a l c o n 缸0 ls y s t 锄丘0 mb o t l li n t e n l a l s i d ea n de x t 锄a ls i d e t h i r d ，t l l e p a p e r 西v 懿t 1 1 e s u g g e s t l o n s 觚di m p r 0 v e m e l l t so ni n t e n l a lc o n t r o ls y s t e m 行o mt h e6 v e 弱p e c t so fi n t e m a l c o n t l 0 lt l l e o 够1 1 1a d d i t i o n ，锄o n gt h ep a p m ej e r o m ek e r v i e l sc 嬲ew i l lb et a l ( e n 雏a 1 1 e x 锄p l et 0r e s t a t ea g a i nt h ei m p o r t 锄c co fi n t e m a lc o n 仃d la n dt 0h e l po u rc o m m e r c i a l b a i l i ( t op e r f e c tt h e i ri n t e m a lc o n t r 0 1 【k e yw o r d 】 c o m m e r c i a lb a n l 【i n t e m a lc o n t r o lc u n 蜘ts i t u a t i o n s u g g e s t i o n s 首都经济贸易大学硕十学佗论文我国商业银行内部控制建设现状及其改善研究 1 引言 1 1 研究背景和意义 1 1 1 研究背景 金融中介机构在经济的资金和分配流动中扮演着极其重要的作用，而商业银行又 是其中最重要的一环。作为经营风险的机构，商业银行时刻面临着各种风险因素，而 如何及时的进行风险识别、评估、计量以及防控成为商业银行f 1 常经营管理的主题。 在全球经济一体化程度同益加剧以及加入世界贸易组织后我国经济不断改革开 放的背景下，现代商业银行受到的金融市场坏境的冲击变得更加多变和复杂：一方面， 随着利率管制逐渐放松，金融市场对利率、汇率变化的敏感程度不断加大，使得利率 风险和流动性风险不断出现，市场风险与信用风险相互交织，对银行经营造成极大的 威胁。另一方面，商业银行间的竞争愈发激烈，商业银行纷纷采取金融创新作为竞争 的手段，以求得吸引更多的客户，占据和扩大市场份额。但是各种新金融产品的产生 及新业务的发展，不知不觉中使得银行面临了更多的潜在风险。 在这样的国内外环境同益复杂多变的背景下，我国商业银行而临的各种风险f 1 渐 加大，一个银行是否具有高效稳健的内部控制对其生存发展具有重大的理论和实践意 义。我们必须加快提高对整个银行经营管理的内部控制能力，来面对现代商业银行风 险环境变化的挑战，有效的控制银行业趋于扩大的各种风险。但就目前而言，内部控 制建设是我国商业银行发展中普遍存在的较为薄弱的环节，如何设立、运行、加强和 改进我国商业银行内部控制体系是银行工作的重点及难点，研究我国商业银行内部控 制具有重大的意义。 1 1 2 研究的理论与实践意义 1 1 2 1 实践意义 首先，在我国商业银行混业经营的发展趋势下，我国资本市场、货币市场及保险 市场必将联系得更加紧密，这就使得一旦商业银行出现问题，必然会将金融风险从银 行业散播至其他行业。同时，商业银行的庞大客户群体、众多营业机构网点，使得在 维护，金融市场的有效性方面，其自身的规范经营格外重要。商业银行建立和完善其内 部控制的意义远远超出银行业自身的范围。可以说，完善商业银行内部控制是保证我 国会融行业安全的屏障。 其次，虽然目前我国商业银行仍“背靠”着政府信用，但随着银行业改革的不断 深入，利率市场化推进，国家信用支持正逐步淡出，这意味着商业银行急需完善内部 控制建设，以防范高风险运行的可能性，推进我国商业银行治理结构向公司化的改革， 使商业银行真正成为“自主经营、自负盈亏 的企业法人。所以说，完善商业银行内 部控制是推进商业银行改革的保障。 第三，近期，国际金融危机、银行发生的亏损倒闭事件，各国银行业和监管机构 第l 页共3 4 页 芹都经济贸易大学硕十学佗沦文我国商业银行内部控制建 殳现状及其改善研究 重新对银行业监管的有效性进行审视，并充分认识到商业银行内部控制的失效将会很 大程度的削弱金融监管的力度。因此，完善商业银行内部控制，更加重视银行内部控 制的有效性，成为国际银行业有效监管的又一重要趋势。完善商业银行内部控制是满 足各方监管的需要。 1 1 2 2 理论意义 银行金融体系的稳步开放和国内银行风险管理水平发展的不平衡，使得银行内部 控制在中国日益发挥重要作用。国外c o s o 全面j x l 险管理框架及巴塞尔新资本协议的 出现，为银行风险管理进一步提供了有力的应用框架和分析工具；国内商业银行内 部控制指引、企业内部控制基本规范及企业内部控制配套指引的相继出台为 银行内部控制建设指明了方向，随着中国银行业市场化程度的不断提高和中国银行监 管机关对风险管理要求的同益提升，内部控制建设将在银行工作及组织建设中占有越 来越关键的地位。但是，就目前情况而言，我国国内对商业银行内部控制理论的研究 还不够完善，缺乏积极、系统地探讨，本文与其他内部控制理论相比，侧重于研究我 国商业银行内部控制建设方面，在传统内部控制理论做基础的前提下，结合我国商业 银行的自身特点，通过分析目前我国商业银行内部控制机制的现状及主要存在问题， 提出完善我国商业银行内部控制的建议，将内部控制理论运用到我国商业银行内部控 制研究的各个方面，对我国商业银行内部控制建设进行积极深入探讨，从而为完善我 国商业银行内部控制理论提供参考，积极推动我国商业银行内部控制理论的不断深入 研究。 1 2 国内外文献综述 1 2 1 国外文献综述 在内部控制理论研究方面，其真正成为一门现代意义上的管理科学，是西方国家 在2 0 世纪逐渐形成和发展起来的。 早期的内部控制的发展总体上经历了内部牵制、内部控制制度、内部控制结构和 内部控制整体框架四个阶段。其中，内部牵制理论以查错防弊为目的，要求必须进行 组织上的责任分工和业务的交叉检查以及交叉控制，以便相互牵制，防止发生错误或 舞弊。内部控制制度理论将内部控制划分为会计控制和管理控制，并更为全面的定义 了会计控制和管理控制，丰富了内部控制的内涵。1 9 8 8 年美国注册会计师协会提出 内部控制结构理论，认为内部控制包括为合理保证企业特定目标的实现而建立的各种 政策和程序，同时明确了内部控制结构的内容包括：控制环境、会计制度和控制程序， 其将控制环境纳入内部控制的范畴，同时不再区分会计控制与管理控制。1 9 9 2 年， 内部控制理论发展史上的重要罩程碑一0 s o 报告提出内部控制的五大要素：控制 环境、风险评估、控制活动、信息与沟通、监督，这五个要素相辅相成、互为一体， 共同构成内部控制的整体框架。 第2 页共3 4 页 首都经济贸易大学颁十学位论文我国商业银行内部控制建设现状及其改善研究 2 0 世纪8 0 年代以来，由于内部控制失效导致银行亏损、倒闭，造成余融危机的 情况不时产生，且有愈演愈烈的趋势，加强内部控制成为全球银行业强化管理的主要 课题。1 9 9 8 年9 月，巴塞尔委员会在c 0 s o 报告的基础上，推出了银行机构的内部 控制制度框架，它目前已成为建立和评价商业银行内部控制的权威依据，为各国银 行监管当局承认和接受，是银行内部控制理论研究的历史性突破。 从2 0 世纪9 0 年代后期以来，伴随着全球经济一体化和金融全球化，以及信息通 讯技术、国际经济的快速发展，商业银行的各种风险越来越大，安然公司破产案、世 通公司、环球电信公司等特大财务欺诈事件相继发生后，如何强化企业的内部控制与 风险管理成为企业和银行急需解决的课题。在此背景下，c o s o 委员会在2 0 0 4 年9 月 公布了企业风险管理整体框架，即全面风险管理。全面风险管理理论强调， 全面风险管理是一个过程，整个过程是受企业董事会、管理层和其他员工影响并共同 参与的，应用于企业战略制定到企业各项活动、企业内部各个层次和部门的，用于识 别可能对企业造成潜在影响的事件，并在企业风险偏好范围内管理企业各类风险，为 企业目标的实现提供合理保证的过程。 w e i l ig e s a r a hm c v a y ( 2 0 0 5 年) ，介绍了在安然等财务丑闻曝光后，美国通 过了萨班斯法案，指出有缺陷的公司内部控制是造成这些问题的核心因素之一，在做 出决策时一定要重视内部控制的质量，并分析了内部控制存在的缺陷，从而为我国商 业银行内部控制建设提供借鉴。 彼德s 罗斯商业银行管理( 2 0 0 7 年) ，介绍了现代商业银行经营管理的基本 原则、主要方法和最新发展，详细探讨了巴塞尔协议对金融风险监管政策的变化， 以及银行主要业务与风险规避，为我国商业银行经营管理及风险防范提供值得参考的 操作经验或可选取的方法。 1 2 2 国内文献综述 中国人民银行2 0 0 2 年9 月发布的商业银行内部控制指引，在内部控制定义、 内控目标、构成要素等方面充分吸收和借鉴了c o s 0 报告和巴塞尔委员会整体框架， 并进一步发展了银行内部控制理论，旨在促进我国商业银行进一步建立和健全内部控 制，保障银行体系安全稳健运行。 2 0 0 8 年6 月2 8 日，有“中国萨班斯法案 之称的企业内部控制基本规范由 财政部、证监会、审计署、银监会、保监会联合颁布，并自2 0 0 9 年7 月1 同起首先 在上市公司范围内施行，为金融企业建设内部控制体系提供了坚实的理论指导，成为 我国会融业加强内控的一个良好契机。 2 0 1 0 年4 月2 6 同，财政部、证监会、审计署、银监会、保监会等五部委联合并 发布了企业内部控制配套指引。该配套指引包括1 8 项企业内部控制应用指引、 企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内 第3 页共3 4 页 首都经济贸易大学顾十学何论文我国商业银行内部控制建设现状及其改善研究 部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内 部控制规范体系基本建成。 梁春满、陈静( 2 0 0 0 年) 从银行内部控制理论入手，论述了金融创新、金融监 管与银行内部控制的关系，详细介绍了银行各项具体业务的内部控制制度，通过对国 外银行内部控制制度的借鉴和比较，提出了银行业内部控制制度的发展战略。 汪松竹( 2 0 0 7 年) 对商业银行内部控制理论的演变过程进行了介绍和探索，对 全面j x l 险管理导向型内控体系模式的内涵、形成、风险管理、流程再造等方面进行了 深入的阐述和分析，从商业银行内控体系建设与运行的实务操作的角度，提出构架商 业银行全面风险管理导向型的内部控制体系，为我国商业银行内控体系建设和运行过 程提供值得借鉴或参考的操作经验或可选取的方法。 杨瑞林( 2 0 0 7 年) ，对商业银行内部控制评价机制进行了探讨。从商业银行内部 控制评价理论出发，结合监管当局对商业银行内部控制评价办法的分析，指出建立商 业银行内部控制评价机制的主要内容并提出完善评价机制的建议。 苏国新( 2 0 0 8 年) 按照商业银行内部控制理论与体系的思路，对商业银行内部 控制体系基本框架和组织架构展开分析，构成了较为科学合理的研究框架、设计框架， 提供了具有一定创新意义的商业银行内控体系建设与运行的先进理念和参考做法。 1 3 研究内容及研究方法 1 3 1 研究思路与主要内容 1 3 1 1 研究思路 本文在研究思路上，首先从商业银行内部控制相关的基本概念入手，对内部控制 的内涵进行简单介绍；其次，按照内部控制理论发展的时间顺序，对国内外内部控制 理论的发展做一介绍，着重对近期产生的具有借鉴意义的内部控制理论做较为详尽的 阐述，作为本文的理论依据。再次，本文结合我国商业银行实际情况，从内部控制的 五大要素，即控制环境、风险评估、控制措施、信息交流与反馈、监督评价与纠正五 个方面，逐一分析我国商业银行内部控制的现状及问题，再以法兴银行事件为例进一 步加以分析，提出内部控制建议。最后，本文从内部控制的五大要素方面，分别提出 完善我国商业银行内部控制的建议。 1 3 1 2 研究内容 本文共分为六章二十节：第一章为引言部分，阐明本文的研究意义、研究内容及 方法、研究思路；第二章为理论部分，分别介绍了商业银行内部控制的内涵，以及内 部控制理论的发展：第三章、第五章为全文的主体部分，分别从内部控制的五大要素 详细阐述了我国商业银行内部控制的现状及问题；并相应提出完善我国商业银行内部 控制建设的建议；第四章为案例部分，以银行内部控制失效的典型案例法兴银行 为例，分析其存在问题并提出内部控制建议。第六章为结束部分，为本文研究结论的 第4 页共3 4 页 首都经济贸易大学顾十学位沧文我囡商业银行内部控制建设现状发其改善研究 总结及展望。 1 3 2 研究方法 本课题采用文献研究和案例分析方法进行研究。一方面通过文献研究，根据我国 商业银行内部控制理论，结合我国商业银行内部控制特点，通过分析我国商业银行内 部控制的现状及存在的主要问题，提出我国商业银行要建设的内部控制体系是全面风 险管理导向性的内部控制体系，即采用全面风险管理理念，为实现我国商业银行经营 管理目标，提高制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、 控制、监测和改进的动态过程和机制；另一方面，通过案例分析，将内控理论与我国 商业银行曾发生的实际情况相结合，对现阶段我国商业银行的内部控制机制的现状及 主要存在问题的研究过程进行阐述，并以法国兴业银行交易员杰洛米科维尔违规操 作事件为例，重申内部控制的重要性，借此吸取经验教训，最终得出本文的结论。 1 4 本文的创新与不足 1 4 1 论文创新点 1 4 1 1注重构建以“人本主义一为基础的内部控制机制 与其他内部控制理论相比，本文更加注重以“人本主义”为基础的内部控制机制 的构建。也就是说，我国商业银行应注重以“人本主义一作为构建内部控制机制的信 条，营造良好的内控管理文化氛围。要使全体员工认识到内控管理是银行提高核心竞 争力的重要手段，关系到银行的生存和发展，并以此作为组织行为的共同指导思想， 促使由决策层、执行层和监督保障层共同构建的风险内部管理体系充分发挥相互制衡 作用。作为制度建设者、执行者的人，是内控管理的基础，只有充分发挥了人的能动 性，才能激励其自觉实现内控管理目标。 1 4 1 2 强调业务流程再造理论的重要作用 在重点论述国内外商业银行内部控制理论实践的基础上，系统论述了业务流程再 造理论在我国商业银行内部控制中的重要作用。业务流程再造，就是要针对企业竞争 环境和顾客需求的变化，对业务流程进行“根本性的重新思考”和“彻底的重新设计 ， 再造新的业务流程，以求在效率、质量、成本、服务等各项关键指标上，取得显著的 改善。 在金融全球化的背景下，我国商业银行应在发展的过程中建立和完善适应不同层 次地区市场和不同市场客户的业务流程。表现在：简化业务流程；以客户为中心，进 一步改革业务管理体系，实现业务流程多样化；应用信息技术对银行管理进行规范化、 集成化的系统改造。 1 4 2 论文的不足 由于本人时间、水平有限，本文还存在着许多的不足，表现在： 一是缺乏对内部控制建设与银行具体经营业务关系的进步研究，例如，对比较 第5 页共3 4 页 首都经济贸易大学硕十学何论文 我国商业银行内部控制建设现状及其改善研究 复杂多变的银行集团客户的风险管理，或是新趋势下混业经营对我国商业银行内部控 制建设的挑战等问题的研究。 二是本文主要侧重于探讨商业银行内部控制的共性方面，对于商业银行内部控制 的特殊情况探讨不够。例如对于上市商业银行、城市性商业银行等比较特性的内容与 内部控制的关系的处理的研究。 第6 页共3 4 页 首都经济贸易大学硕十学何论文我国商业银行内部控制建设现状及其改善研究 2 商业银行内部控制相关理论 充分理解内部控制的内涵是分析我国商业银行内部控制现状、存在问题以及构建 我国商业银行健全有效的内部控制体系的理论基础。商业银行内部控制是一个综合的 概念，其核心是控制风险，是把体制、机制、措施、程序和人等复杂因素整合在一起 系统地控制风险，实现目标。对于内部控制内涵的定义，虽然理论界的表述略有不同， 但其实质是相同的。 2 1 商业银行内部控制的内涵 2 1 1c o s o 对内部控制的定义 1 9 9 2 年9 月，美国反虚假财务报告委员会下属的主办组织委员会( c o 咖i t t e eo f s p o n s o r i n g0 r g a n i z a t i o n s ，c o s o ) 在其发布的内部控制整体框架的报告中 将内部控制定义为，“内部控制是一个组织设计并实施的一个程序，以便为达到该组 织的经营目标提供合理保障。即内部控制是受董事会、管理当局和其他职员的影响， 旨在为取得经营效果和效率、财务报告的可靠性、遵循适当的法律等目标而提供合理 保证的一种过程”，该报告提出了经营目标、信息目标和遵循目标三大目标，经营目 标强调经营效果和效率；信息目标强调财务报告的可靠性：遵循目标强调对适用法律 法规的遵循。同时，提出了构成内部控制活动的五大要素：控制环境、风险评估、控 制活动、信息与沟通和监督，其显著变化在于体现内部控制整体框架对风险因素的重 视，以及信息技术、信息系统在现代企业管理过程中的重要作用。 2 1 2 为我国银行内部控制建设提供保障 随着我国商业银行内部控制面临的的挑战越来越多，2 0 0 7 年7 月，为了促进我 国商业银行进一步建立和健全内部控制，保障银行体系安全稳健运行，中国银监会正 式发布了商业银行内部控制指引。 商业银行内部控制指引中规定内部控制由五个要素组成：内部控制环境；风 险识别与评估：内部控制措施；信息交流与反馈；监督评价与纠正。并提出商业银行 内部控制的目标有四个：一是确保国家法律规定和商业银行内部规章制度的贯彻执 行；二是确保商业银行发展战略和经营目标的全面实施和充分实现；三是确保风险管 理体系的有效性：四是确保业务记录、财务信息和其他管理信息的及时、完整和真实。 为了更加突出了银行业的高风险性和防范银行风险的重要性，：商业银行内部控制指 引将确保风险管理体系的有效性单独作为内部控制的一个目标。 商业银行内部控制指引综合了上述c o s o 委员会和巴塞尔委员会内部控制的 内涵和要求，结合我国国情和我国商业银行的特点，并进一步发展了银行内部控制理 论。 第9 页共3 4 页 首都经济贸易大学颁十学何沦文我困商业银行内部控制建设现状及其改善研究 2 2 2 2企业内部控制配套指引等制度为加强内控提供契机 2 0 0 8 年6 月2 8 日，有“中国萨班斯法案”之称的企业内部控制基本规范由 财政部、证监会、审计署、银监会、保监会联合颁布，并自2 0 0 9 年7 月1 同起首先 在上市公司范围内施行，它指出内部控制的目标是合理保证企业经营管理合法合规、 资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展 战略。该规范的推出成为我国商业银行加强内控的一个良好契机。企业内部控制基 本规范中指出商业银行内部控制应当贯彻全面、重要性、制衡性、适应性、成本效 益的原则，包括：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单 位的各种业务和事项；应当在全面控制的基础上，关注重要业务事项和高风险领域； 应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督， 同时兼顾运营效率；应当与企业经营规模、业务范围、竞争状况和风险水平等相适应， 并随着情况的变化及时加以调整；应当权衡实施成本与预期效益，以适当的成本实现 有效控制。圆 之后，在2 0 1 0 年4 月2 6 日，上述五部委联合并发布了企业内部控制配套指引。 该配套指引包括1 8 项企业内部控制应用指引、企业内部控制评价指引和企 业内部控制审计指引。其中，应用指引可以划分为三类，即内部环境类指引、控制 活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等 各项业务和事项。 作为中国权威的内部控制框架理论标准和基本要求，企业内部控制配套指引 的发布，连同此前发布的企业内部控制基本规范，为金融企业之一的商业银行建 设内部控制体系提供了降实的理论指导。同时与金融监管机构制定的商业银行内部 控制指引又各有侧重，互为补充，并为各机构、各部门的监管提供了一个统一、协 调的口径和标准，以促进具体监管要求保持一致。 o 财政部，企业内部拌制幕奉规范，中宏数据库，2 0 0 8 7 第l o 页共3 4 页 首都经济贸易大学硕十学何论文 我国商业银行内部控制建设现状及其改善研究 3 我国商业银行内部控制的现状及存在问题 基于上述c o s o 委员会、巴塞尔委员会、中国监管当局关于内部控制的框架精神， 本文将紧密结合我国商业银行实践情况，着重分析我国商业银行内部控制的现状及存 在问题。 3 1内部控制环境 控制环境是内部控制体系运行的基础和土壤，是推动企业发展的引擎，也是其他 要素的核心，直接影响商业银行内部控制其他要素功能的发挥。 中国人民银行商业银行内部控制指引在阐述商业银行内部控制环境时指出： 商业银行应当建立良好的公司组织结构，确保以及分工合理、职责明确、报告关系清 晰，为内部控制的有效性提供必要的前提条件；商业银行董事会和高级管理层应当充 分认识到自身对内部控制所承担的责任；同时，商业银行应当建立科学、有效的激励 约束机制，形成良好的企业精神和健康的内部控制文化，从而使全体员工均能充分了 解且能履行其职责。 从上述定义中不难看出，控制环境主要表现为一些“软控制 ，例如控制文化、 同常经营活动氛围和企业员工的态度、意识等。通过创建积极文明的控制文化氛围， 培养员工共同的企业价值观以及良好的职业道德规范，形成归属感和企业凝聚力，促 使员工发自内心的热爱并关心企业，愿意为企业付出努力。这样，一方面企业在遇到 常规的内控问题时可以予以最大限度的规避；另一方面，如果遇到商业银行内控设计 的危机处理程序以外的事件或非常规事件，也会有相应的程序主动处理，弥补控制方 法的不足，从而扩大内部控制的影响范围及力度。 3 1 1 银行公司法人治理结构仍需完善 目前，虽然我国商业银行公司法人治理结构改革取得了一定的成果，但是我国商 业银行一定程度上的还存在公司治理结构不健全、监督机制有效性不够等问题。商业 银行自身公司治理的自我约束机制、自我发展机制的不健全在一定程度上限制了商业 银行内部控制制度的有效实现。主要表现在： 一方面银行股权结构不合理。由于历史特殊性，对我国商业银行而言，虽然商业 银行一直在努力不断的深化改革，例如引进境外战略投资者等，但是政府干预或“内 部人”控制导致的“一股独大 现象却客观存在。在这种情况下，导致有效监督的缺 失和监督效率的低下将成为必然。另一方面，银行内部股东会、董事会和监事会作用 有限。基于“一股独大 造成的股权结构的不合理，股东大会的召开往往只是形式； 董事会则基本上采取听取行长报告的形式来审议银行重大事项；对于高级管理人员， 由于其经常由政府任命，因此会经常出现董事会和监事会无法制约的局面。 第l l 页共3 4 页 首都经济贸易大学顾十学何论文我国商业银行内部控制建设现状及其改善研究 3 1 2 银行内部组织结构和职责分工不明确 科学的内部组织结构是健全内部控制机制并得以有效执行的l j i 提和基础，岗位设 置不合理，经常会出现责任推委的情况，削弱了内控监管职能，而不相容岗位未能实 施有效分离，则存在引发案件的隐患，为舞弊创造了有利条件。目前，我国商业银行 即存在着缺乏科学的内部组织结构和职责分工，岗位职责的设定没有体现岗位监督的 原则，部门间、部门内部岗位职责不清的情况。 一方面，银行的“金字塔形 的组织结构总、分、支三级架构的内部管理机 制，这种机制控制力度较小，而经营自主权较大，通常上级主要通过下发红头文件、 重大事项的审批、重要人员的人事任免、经营管理指标的下达和考核等方式来实现对 下级的控制，而相应对下级的具体业务和内部管理的控制较少。在这种组织结构下， 可能导致下级机构盲目追求自身目标而偏离银行整体的目标。另一方面，银行基层营 业网点普遍存在授权人员、操作人员兼职的情况，或一人多岗；银企对账制度由多个 部门负责，没有统一管理，业务人员同时兼任对账人员的职责；对于授信业务，一般 采用层层分级授权、集体评审的方式，容易产生由集体负责，而事实上最后无人负责 的情况，可能导致严重的道德风险。 3 1 3银行内部控制文化的建设不完善 目前，我国商业银行的商业银行内部控制文化环境并不理想，除了一些管理人员 外，特别是基层网点员工还未充分认识到内部控制的内涵和重要性，意识上和思想上 对内部控制制度都不够重视。没有真j 下形成良好的商业银行内部控制文化氛围，不能 保证每个工作人员都必须参与其中，制约了内部控制的有效实现，直接导致商业银行 的执行力不强，主要表现在： 一方面，银行对内控制度的认识存在偏差。首先，商业银行的管理者以及业务的 实际操作者都一定程度的存在着重经营效益、轻内控制度的情况，片面的认为内部控 制与发展业务是相互对立的，没有真正意识到内控制度的重要性和必要性。所以在实 际运行中，或是缩小业务范围来降低风险，或是业务扩张片面追求经营利益，忽视了 风险管理，带来大量风险隐患。其次，银行内部控制功能主要局限于事后，其重心偏 离，监督功能往往着重于管理层、或发生的案件，没有贯彻到业务经营管理的初始与 过程之中，不能从根本上消除风险，最终导致内部控制问题的出现，片面理解内部控 制机制的内涵。内控相关部门也往往被用于应付各监管部门、上级各类检查人员，使 得内部控制机制流于形式。再次，业务拓展，特别是新业务的开展与内控制度建设缺 乏同步性也是认识上对银行内部控制存在偏差的表现之一，使得银行新业务缺乏必要 的制度保障，风险隐患较常规业务更大。 另一方面，银行未真j 下理解和掌握商业银行内部控制的内涵。我国商业银行存在 着认为内部控制就是内部审计和上级检查，是各种法律规章制度的具体执行，没有把 内控思想真正融入到经营管理中形成自觉的行动，也没有意识到内控机制的动态性。 第1 2 页共3 4 页 首部经济贸易大学硕十学位论文我国商业银行内部控制建设现状及其改善研究 或者即便有些商业银行在理论上比较重视内部控制制度的建设，但在实践落实中则发 生了背离。 3 1 4 对员工和管理层的激励环境失衡 目前，我国商业银行对员工和管理层的激励环境存在失衡的问题，表现在： 第一，对员工而言，我国商业银行目前还缺乏一个真正意义上可以公开、公平和 公正的激励环境，员工的自尊需求得不到满足，因而导致了一系列道德风险案件的发 生。 第二，对管理层来说，我国商业银行不是通过经济利益而是主要实行以“官本位 为主的激励机制。从而导致银行管理层实际工作中的短期行明显，更注重短期业绩。 例如为了实现考核指标，银行忽视对操作、经营等方面的合规性要求，单纯追求业务 指标，员工被迫使用各种方法甚至违规操作来完成任务。管理层对一些业绩良好的营 销人员放松监督，容易形成追求利润最大化而忽略风险的情况，从而埋下了很深的风 险隐患。 此外，据调查，我国商业银行针对管理人员的薪酬一般都只有年薪，较少的银行 对部分管理人员实施了股权激励计划，而对员工实施股权激励计划的更是少数，薪酬 总体情况大都不具有长期激励。 3 1 5 对人员管理的风险考虑不足 商业银行对人员管理的风险考虑不足，一方面表现为对管理者疏于管理。我国商 业银行基层分支机构一般权力过于集中，采用“一把手 负责制，很少受到约束，一 般只对高管人员做离任审计而对在职期间的审查很少。另一方面表现为忽视员工思想 道德建设。我国商业银行存在着忽视员工思想道德建设的问题，只重视业务人员上岗 操作技能的培训和业绩情况，相对忽略了职业道德和法规制度的教育，造成员工法规 制度观念淡薄，形成内部控制的漏洞。 3 2 风险识别与评估 商业银行风险识别与评估是指管理层对可能影响商业银行经营管理目标实现的 内部和外部各项风险的因素、性质进行识别、评价和计量的过程。 根据中国人民银行商业银行内部控制指引的要求，对于风险评估应该做到如 下两个方面：一是商业银行应当设立履行风险管理职能的专门部门，制定并实施识别、 计量、监测和管理风险的制度、程序和方法，以确保风险管理和经营目标的实现。二 是商业银行应当建立涵盖各项业务、全行范围的风险管理系统，开发和运用风险量化 评估的方法和模型，对信用风险、市场j x l 险、流动性风险、操作风险等各类风险进行 持续的监控。 我国商业银行目前的风险控制主要是通过风险管理职能部门和董事会下设的风 险管理委员会这两道重要防线来完成。 第1 3 页共3 4 页 首都经济贸易大学硕十学位论文 我国商业银行内部控制建设现状及具改善研究 3 2 1 风险评估的方法技术较为落后 目i j i f ，由于商业银行缺乏强有力的j x l 险管理队伍，业务水平不高，我国商业银行 对自身所面对的风险只有一些基本的定性描述，内容主要涉及信用风险，市场风险、 流动性风险和操作风险，缺乏定量分析和系统的识别、计量和评价。 这种未使用定性和定量相结合的客观的科学风险评估方法，导致了风险管理的专 业化程度低以及缺乏效率，对已识别风险不能准确评估和有效控制。对于涉及范围广， 操作复杂的业务，由于缺乏合理科学的评估方法，也不能准确评估风险程度。 3 2 2 对新业务缺乏风险评估分析 目前，我国商业银行的风险评估大多集中于对银行传统的一些业务，比如授信贷 款业务、存款业务或涉及操作风险的业务等，而对利率汇率变动、资金是否缺乏流动 性等业务存在的风险认识不足，对一些开展时间较短的资金业务或代理业务等新业务 的风险更加缺乏评估分析，为我国商业银行业务范围不断扩大留下隐患。 3 3 内部控制措施 商业银行内部控制活动是指商业银行内部控制体系具体实施内部控制的过程，即 对所确认的风险采取的防范、控制和化解风险的必要措施，以保证商业银行发展战略 和经营目标得以实现而制定的政策、程序。它是内部控制体系的核心和神经中枢。 总体来说我国商业银行内控活动中最大的问题在于风险控制手段不足，风险控制 系统不健全。我国商业银行的风险补偿、风险转移和风险分散的机制还不完善。对于 风险补偿，由于我国的利率还未实现市场调节，只能在一定范围内浮动，因此商业银 行通过金融产品定价方式来实现风险补偿的能力受到极大的限制。其次，与国外同行 做法相比较，中国会融机构不良贷款呆账准备金提取较少。在风险转移方面，衍生金 融市场还未形成，除信贷j x l 险可采取抵押或担保形式转移部分风险外，对利率风险和 汇率风险还缺乏必要的控制手段。对于风险分散，在我国商业银行严格限制分业经营 的情况下，风险无法及时分散，从而一定程度上的导致商业银行过多的采取风险回避 而降低收益。 3 3 1 信贷业务方面 信贷业务方面，我国商业银行的内部控制活动存在有章不循、违规操作现象，具 体表现在：一是为争取业务扩大而放松审查。部分银行信贷人员为了争取业务扩大业 绩而放松审查，有的甚至主动办理假贷款。或是在银行间激烈的竞争下，银行高层为 争取业务或优质客户，放松警惕，使得银行内部的监控体系形同虚设。以北京农商行 7 0 8 亿元惊天局骗中为例，起初就是因为业务拓展而放松要求，结果窟窿越来越大， 只能够找其他的方式弥补，结果给银行带来巨额的损失。二是贷款“三查”制度执行 不严，贷f j i 调查流于形式，贷中审查不严，对贷款用途未加认真详细的审查，贷后管 理不到位，缺乏对发放贷款的资金使用情况予以监督，没有切实落实贷后评价工作， 第1 4 页共3 4 页 首都经济贸易大学硕十学何论文我国商业银行内部控制建设现状及其改善硼f 究 信贷审批人员对制度的遵循性和对信贷风险的控制意识有待加强。 3 3 2 会计方面 会计作为一项专业性和政策性较强而风险性又大的部门，面对大量结算票据、现 金资产，以至密押、印章、重要空白凭证、有价单证等，一旦发生工作疏漏，其造成 的损失是巨大的，同时还会造成银行声誉风险。银行会计是实现银行业务的基础环节， 相对于银行风险控制的整体而言，会计风险控制的重要性不言而喻。商业银行会计内 部控制的主要内容包括：授权审批制度；岗位管理制度；监督制约制度；账务核对制 度；部门监控制度；重要空白凭证管理制度；会计档案管理制度。 近年来，我国商业银行内部会计控制体系建设虽然取得了较大发展，但是与信用 风险相比，银行业机构对操作风险的识别与控制措施严重不足，主要表现在： 制度上存在有管理“断层一和风险控制“盲区 ，防范“资产业务风险 多，关 注“负债业务 少，反应滞后；规章制度、业务流程、核算系统缺乏统筹，使得内部 控制分散、重叠、脱节、矛盾、空白、低效；员工权责不清，未细化到岗位责任制和 操作规程；缺乏岗位职责的恰当分离，造成混岗、一人多岗和顶岗的现象普遍。 3 4 信息交流与反馈 信息交流与反馈，是指商业银行对内部信息和外部信息识别、捕捉、传递、交流 和反馈的活动，以保证管理层和全体员工能够执行其相关职责。 按照商业银行内部控制指引规定，商业银行计算机信息系统内部控制的重点 是：严格划分计算机信息系统开发部门、管理部门与应用部门的职责，建立和健全计 算机信息系统风险防范的制度，确保计算机信息系统设备、数据、系统运行和系统环 境的安全。 3 4 1 现有信息系统建设不完善 掘调查显示，目前我国商业银行都建立了应急响应体系、灾难恢复体系以及异地 灾难备份中心，电子银行服务具备客户身份识别、安全认证等功能，确保交易安全。 但是只有部分银行明确划分了信息科技的各岗位的职责，做到了对操作系统、数据库 等系统软件的选用及管理保证其可靠性和适用性，并按工作性质划分操作系统及数据 库的访问权限，确保系统安全；设置网管系统对全行网络设备进行监控，及时检查数 据流量、堵塞情况并排除故障；对关键网络设备实施备份，严格划分生产、测试、开 发、办公网段，生产环境和开发环境严格隔离；安装防病毒软件，实时检查清除计算 机病毒，加强防病毒、防黑客措施等。 3 4 2 管理信息系统建设滞后 我国商业银行的计算机应用还主要停留在操作层面的会计信息系统，面向管理层 面的管理信息系统建设落后，因而不能有效地收集、加工内外部信息转换成对管理者 有用的信息，很好的辅助管理人员对信息作出准确、综合的判断和理解，从而及时发 第1 5 页共3 4 页 首都经济贸易大学硕十学位沦文我国商业银行内部控制建设现状及其改善彤f 究 现j x l 险、防范风险。这种滞后造成的原因，一是缺乏既懂业务又懂电脑的人才，限制 了技术的开发；二是银行只关注传统业务，不重视信息管理工作，缺乏专门的信息管 理部门。 3 4 3 信息的传递效率低下 目前，我国部分商业银行信息系统建设不完善，缺乏有效的内部控制机制，很重 要的原因之一就是银行对i t 系统风险重视不够。此外，我国商业银行采用总分支三 级架构，其信息传递需经过很多层级，信息传递过程中效率低下，出现人为拖延、理 解偏差，导致银行行动步调上的不一致。 3 5 监督评价与纠正 监督评价与纠正，是对上述内部控制环境、风险识别与评估、内部控制措施、信 息交流与反馈四个要素的有效性和合规性进行检查和评价，商业银行依靠行内部审计 部门完成内部控制的监督评价与纠j 下，发现内部控制设计或运行的缺陷并及时改进， 是内部控制的再控制，也是银行风险防范的最后一道屏障。 3 5 1 审计理念与国际相比较为落后 目前，我国银行业内部审计仍多局限于传统审计业务，其重心在于合规性审计， 一定程度上存在着重审计、轻管理，重结果、轻过程，重问题、轻建议等问题，对公 司治理、内部控制和风险管理关注不够。而从国际上看，随着内部审计理论的不断完 善和审计技术的不断发展，内部审计关注的重点己经从传统的查错纠弊转为更加关注 于公司治理、内部控制和风险管理的有效性，我国商业银行内部审计与国际先进做法 相比，显示出审计理念方面的落后。 3 5 2 内部审计独立性和权威性不够 目前，我国商业银行大都在银行内部设立专门的审计监督部