（会计学专业论文）内部控制在我国商业银行风险管理运用中存在的问题及对策.pdf

摘要 商业银行是以营利为目的的金融服务企业，其业务范围以吸收存款和发放贷 款为主，还包括信托、租赁、保管、汇兑、咨询、代客理财等多项业务。商业银 行以其机构众多、业务量大、辐射面广、资金雄厚而成为当今世界金融体系中最 重要的组成部分。银行业是经营风险的行业。所以商业银行作为经营货币的特殊 企业，它的风险不同于一般行业，它的8 0 - - 9 0 的资产来自客户手中，而非 自有资产，一旦贷款过程中任何一个环节出现问题就会导致风险发生。因此，商 业银行具有内在脆弱性。 2 0 世纪8 0 年代以来，随着金融全球化、一体化、自由化、创新化的发展， 全球金融业进入了一个动荡的时期，英国巴林银行倒闭、日本大和银行破产、东 南亚金融危机频频发生，与其相伴的蔓延效应使风险迅速扩散，产生巨大的波及 和放大效应，严重地威胁着世界经济的安全。 究其原因，商业银行内部控制在风险管理中失效是造成银行业危机的重要原 因，银行业的脆弱性和金融危机已经成为各国监管机构的重要课题。二十多年来 的体制改革，给中国的经济和金融业带来了长足的发展，但是与国外先进银行相 比，我国商业银行风险管理的观念、技术、方法、体系和外部环境等方面都存在 着较大的差距。同时银行业的不安全因素也日益浮现出来，尤其是不断积聚的大 量银行不良资产，不断暴露的大案要案直接威胁着我国银行体系甚至整个国家经 济秩序的稳定。法国兴业银行事件的发生以及由美国次贷危机引发的金融危机， 为我国商业银行敲响了警钟。 目前，作为中国金融业主体的银行业不安全因素的大量存在，严重影响到银 行体系的稳定，甚至危及到国家的稳定和安全。这些风险的产生，除旧体制的问 题积累，经济转轨时期经济改革成本的转嫁，金融监管乏力，以及日益加深的国 际金融环境影响等外部因素外，商业银行内部管理不善和内部控制不力也是重要 原因之一。近年来，我国各商业银行在内部控制机制的建设上进展迅速，但与国 际先进金融机构相比，依然存有很大差距。对于我国商业银行而言，为了有利于 其健康发展，增强其内外竞争力，健全内部控制和完善风险管理已经成为当前最 重要和迫切的任务之一。 目前国内关于内部控制在商业银行风险管理运用的研究，主要围绕的是商业 银行内部控制和商业银行风险管理，并没有切实的分析内部控制在商业银行风险 管理运用中存在的问题以及对策。因此，有必要在此详细分析内部控制在商业银 行风险管理运用中存在的问题，并提出完善内部控制在商业银行风险管理运用的 对策。 本文根据内部控制的基本理论，结合商业银行风险管理的特点，通过概括内 部控制在我国商业银行风险管理运用中存在的问题并分析其产生原因，并借鉴国 外商业银行的经验教训，从风险文化、风险评估体系、信息系统、内部监督等四 个方面对完善内部控制在商业银行风险管理中的运用提出对策。 文章的第一部分，引言，主要阐述本文的选题背景及研究意义，介绍了西方 内部控制和商业银行风险管理的演进及我国银行业内部控制的研究现状。 文章的第二部分，根据文章第一部分的基本理论，对内部控制、商业银行、 商业银行风险管理等概念进行了界定，分析了商业银行风险管理的特点。 文章的第三部分，概括了内部控制在我国商业银行风险管理运用中存在的问 题，并对产生问题的原因进行了分析。 文章的第四部分，从国外商业银行内部控制的成功案例和失败案例入手，为 文章第五部分的提出对策提供经验借鉴。 文章的第五部分，从培育风险文化、建立完善科学的风险评估体系、加快信 息系统建设等方面入手，探讨了完善内部控制在我国商业银行风险管理中运用的 对策。 文章的第六部分，提出本文的结论并指出不足之处和今后的努力方向。 关键词：商业银行；内部控制；风险管理 2 a b s t r a c t c o m m e r c i a lb a n k sa r ep r o f i t s e e k i n gf i n a n c i a ls e r v i c e sc o m p a n i e s ，w h o s es c o p e o fb u s i n e s si st oa b s o r bd e p o s i t sa n dl o a n sb a s e d ，i n c l u d i n gt r u s t ，l e a s i n g ，s t o r a g e ， e x c h a n g e ，c o n s u l t i n g ，f i n a n c i a lm a n a g e m e n ta n dm a n yo t h e rs e r v i c e sv a l e ta l s o c o m m e r c i a lb a n kw i t h 诋m a n yi n s t i t u t i o n s ，t h eb u s i n e s sv o l u m e ，aw i d ea r e aw i t h a b u n d a n tc a p i t a lt ob e c o m et h ew o r l df i n a n c i a ls y s t e m ，t h em o s ti m p o r t a n tc o m p o n e n t b a n k i n gi sab u s i n e s sr i s ki n d u s t r y c o m m e r c i a lb a n k s ，鹳as p e c i a lo p e r a t i o nm o n e y b u s i n e s s ，i t sr i s ki sd i f f e r e n tf r o mm o s tp e o p l e ，i t s8 0 一9 0 o ft h ea s s e t sc o m ef r o m t h ec u s t o m e r sh a n d s ，r a t h e rt h a ni t so w n a s s e t s ，i fa n yo n ep a r to ft h el e n d i n g p r o c e s s w i l ll e a dt ot h er i s ko fp r o b l e m so c c u r r e d t h u s ，c o m m e r c i a lb a n k sh a v et h ei n h e r e n t v u l n e r a b i l i t y t h e8 0 - y e a ro f2 0 t hc e n t u r y , a l o n gw i t hf m a n c i a lg l o b a l i z a t i o n , i n t e g r a t i o n ， l i b e r a l i z a t i o na n di n n o v a t i o n o r i e n t e dd e v e l o p m e n t ，t h eg l o b a lf i n a n c i a li n d u s t r yh a s e n t e r e dat u r b u l e n tp e r i o d t h eb r i t i s hb a r i n g sc o l l a p s e ，t h ej a p a n e s ea n db a n k i n s o l v e n c y , t h es o u t h e a s ta s i a nf i n a n c i a lc r i s e so c c u rf r e q u e n t l y , 、析t hc o n c o m i t a n tt o t h er i s ko fr a p i ds p r e a do ft h ec o n t a g i o ne f f e c t ，r e s u l t i n gi nah u g es p r e a da n d a m p l i f i c a t i o ne f f e c t ，as e r i o u st h r e a tt ot h es e c u r i t yo ft h ew o r l de c o n o m y t h er e a s o no fc o m m e r c i a lb a n k si nr i s km a n a g e m e n t ，i n t e m a lc o n t r o lf a i l u r ei s a ni m p o r t a n tr e a s o nf o rc a u s i n gt h eb a n k i n gc r i s i s ，t h eb a n k i n gs e c t o rv u l n e r a b i l i t y a n df i n a n c i a lc r i s e sh a v eb e c o m ea l li m p o r t a n ti s s u eo fn a t i o n a lr e g u l a t o r ya g e n c i e s 2 0y e a r so fr e f o r mh a sb r o u g h tc h i n a se c o n o m i ca n df i n a n c i a ls e c t o rs i g n i f i c a n t d e v e l o p m e n t , b u tw h e nc o m p a r e d w i t ht h ea d v a n c e df o r e i g n b a n k s ，c h i n a s c o m m e r c i a lb a n k si nr i s km a n a g e m e n tc o n c e p t s ，t e c h n i q u e s ，m e t h o d s ，s y s t e m sa n d e x t e r n a le n v i r o n m e n t ，t h e r ei sa l a r g e rg a p a tt h es a m et i m e ，i n s e c u r i t yi nt h eb a n k i n g s e c t o rh a sa l s oi n c r e a s i n g l ye m e r g e d ，i np a r t i c u l a r , a na c c u m u l a t i o no fa l a r g en u m b e r o fn o n p e r f o r m i n ga s s e t so fb a n k s ，a n dc o n s t a n t l ye x p o s e dt oad i r e c tt h r e a tt ot h e m a j o rc a s e sa n de v e no u rc o u n t r y sb a n k i n gs y s t e ma n de c o n o m i co r d e r , t h es t a b i l i t y o ft h ee n t i r ec o u n t r y f r a n c e ss o c i e t eg e n e r a l eb a n ke v e n t s ，a sw e l la sb yt h eu s s u b p r i m em o r t g a g ec r i s i st r i g g e r e db yt h ef i n a n c i a lc r i s i s ，h a ss o u n d e dt h ea l a r mt o c h i n a sc o m m e r c i a lb a n k s a tp r e s e n t ，o w n e r so ft h eb o d ya st h ef i n a n c i a li n s e c u r i t yo ft h eb a n k i n gi n d u s t r y a b o u n d ，s e r i o u s l ya f f e c tt h es t a b i l i t yo ft h eb a n k i n gs y s t e m ，a n de v e ne n d a n g e rt h e 3 c o u n t r y ss t a b i l i t ya n ds e c u r i t y t h ee m e r g e n c eo ft h e s er i s k s ，i na d d i t i o nt ot h eo l d s y s t e mp r o b l e m sa c c u m u l a t e dd u r i n gt h ee c o n o m i ct r a n s i t i o n c o s t so fe c o n o m i c r e f o r m sp a s s ，w e a kf i n a n c i a ls u p e r v i s i o n ，a sw e l la st h ed e e p e n i n gi n t e r n a t i o n a l f i n a n c i a le n v i r o n m e n t , t h ei m p a c to fe x t e r n a lf a c t o r s ，t h ec o m m e r c i a lb a n k si n t e r n a l m i s m a n a g e m e n ta n dp o o ri n t e r n a lc o n t r o l sa r ea l s oo n eo ft h ei m p o r t a n tc a u s e s i n r e c e n ty e a r s ，c h i n e s ec o m m e r c i a lb a n k si nt h ei n t e r n a lc o n t r o lm e c h a n i s mo ft h e r a p i dp r o g r e s so fc o n s t r u c t i o n ，b u ti nc o m p a r i s o n 谢t l lt h ei n t e r n a t i o n a la d v a n c e d f i n a n c i a li n s t i t u t i o n s ，t h e r ei ss t i l lab i gg a p f o rc h i n a sc o m m e r c i a lb a n k s ，i no r d e rt o f a c i l i t a t e i t s h e a l t h yd e v e l o p m e n t ，a n de n h a n c ei t si n t e r n a l a n de x t e r n a l c o m p e t i t i v e n e s s ，i m p r o v i n gi n t e r n a lc o n t r o l sa n ds o u n dr i s km a n a g e m e n th a sb e c o m e t h em o s ti m p o r t a n ta n du r g e n tt a s k s c u r r e n t l y , o nt h ei n t e r n a lc o n t r o l su s e di nc o m m e r c i a lb a n kr i s km a n a g e m e n t r e s e a r c h ，t h em a i nf o c u si st h ec o m m e r c i a lb a n k 。si n t e r n a l c o n t r o l sa n dr i s k m a n a g e m e n to fc o m m e r c i a lb a n k s ，t h e r ei sn or e a l i s t i ca n a l y s i so fi n t e r n a lc o n t r o l si n c o m m e r c i a lb a n kr i s km a n a g e m e n ti nt h ea p p l i c a t i o no fe x i s t i n gp r o b l e m sa n d c o u n t e r m e a s u r e s t h e r e f o r e ，i ti sn e c e s s a r yt og i v ead e t a i l e da n a l y s i so fe x i s t i n g p r o b l e m so fi n t e r n a lc o n t r o l si nt h ea p p l i c a t i o n 。o fr i s km a n a g e m e n ti nc o m m e r c i a l b a n ka n dp u tf o r w a r das o u n di n t e r n a lc o n t r o l si nt h ea p p l i c a t i o no fc o m m e r c i a lb a n k r i s km a n a g e m e n ts o l u t i o n s b a s e do nt h eb a s i ct h e o r yo fi n t e r n a lc o n t r o l s ，c o m b i n e d 诵t l lt h ec h a r a c t e r i s t i c s o fc o m m e r c i a lb a n kr i s km a n a g e m e n t ，t h r o u g ht h eg e n e r a li n t e m a lc o n t r o l si nc h i n a s c o m m e r c i a lb a n k si nt h ea p p l i c a t i o no fr i s km a n a g e m e n tp r o b l e m sa n dt oa n a l y z ei t s c a u s e sa n dt ol e a r nf r o mt h ee x p e r i e n c e sa n dl e s s o n sf r o mf o r e i g nc o m m e r c i a lb a n k s ， f r o mt h er i s k so f9 u l t u r e ，r i s ka s s e s s m e n ts y s t e m s ，i n f o r m a t i o ns y s t e m s ，i n t e r n a l o v e r s i g h ti nf o u ra r e a so ft h ec o m m e r c i a lb a n k st oi m p r o v ei n t e r n a lc o n t r o l si nt h e a p p l i c a t i o no f r i s km a n a g e m e n tt op r o p o s eas o l u t i o n t h ef i r s tp a r to fa r t i c l e ，i n t r o d u c t i o n ，t h em a i nt o p i c so ft h i sp a p e rs e to u tt h e b a c k g r o u n da n d r e s e a r c hs i g n i f i c a n c e ，i n t r o d u c e dt h ew e s to fi n t e r n a lc o n t r o la n dr i s k m a n a g e m e n t ，t h ee v o l u t i o no fc o m m e r c i a lb a n k sa n dc h i n a sb a n k i n gr e s e a r c ho f i n t e r n a lc o n t r o l s t h es e c o n dp a r to ft h ea r t i c l e ，a c c o r d i n gt ot h ea r t i c l et h ef i r s tp a r to ft h eb a s i c t h e o r y , h a sd e f i n e dt h ec o n c e p to fi n t e r n a lc o n t r o l ，c o m m e r c i a lb a n k s ，c o m m e r c i a l b a n k s ，r i s km a n a g e m e n t ，a n a l y s et h ef e a t u r e so fc o m m e r c i a lb a n kr i s km a n a g e m e n t t h et h i r dp a r to ft h ea r t i c l es u m m e du pi n t e r n a lc o n t r o l si nc h i n a sc o m m e r c i a l 4 b a n k si nt h ea p p l i c a t i o no fr i s km a n a g e m e n tp r o b l e m s ，a n dc a l i s c so ft h ep r o b l e m s a n a l y z e d t h ef o u r t hp a r to ft h ea r t i c l es t a r t sf r o maf o r e i g nc o m m e r c i a lb a n k si n t e r n a l c o n t r o l ，s u c c e s ss t o r i e s a n df a i l u r e s ，f o rt h ef i f t hp a r to ft h ea r t i c l et op r o p o s ea s o l u t i o nt op r o v i d ee x p e r i e n c ef o rr e f e r e n c e t h ef i f t hp a r to ft h ea r t i c l e ，n u r t u r eac u l t u r eo fr i s k ，e s t a b l i s has o u n ds c i e n t i f i c r i s ka s s e s s m e n ts y s t e m ，s p e e du pc o n s t r u c t i o no fi n f o r m a t i o ns y s t e m si nab i dt o i m p r o v et h ei n t e r n a lc o n t r o l sd i s c u s s e di nc h i n a sc o m m e r c i a lb a n k st ou s er i s k m a n a g e m e n t s o l u t i o n s t h es i x t hp a r to ft h ea r t i c l ep r e s e n t e dt h ec o n c l u s i o n so ft h i sp a p e ra n d p o i n t e d o u ts h o r t c o m i n g sa n df u t u r ee n d e a v o r s k e yw o r d s ：c o m m e r c i a lb a n k s ；i n t e r n a lc o n t r o l ；i u s km a n a g e m e n t 5 独创性声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工 作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢 的地方外，论文中不包含其他人已经发表或撰写的研究成果，也 不包含为获得江西财经大学或其他教育机构的学位或证书所使用 过的材料。与我一同工作的同志对本研究所做的任何贡献均已在 论文中作了明确的说明并表示了谢意 张靼日期蹲趔 关于论文使用授权的说明 本人完全了解江西财经大学有关保留、使用学位论文的规定， 即：学校有权保留送交论文的复印件，允许论文被查阅和借阅； 学校可以公布论文的全部或部分内容，可以采用影印、缩印或其 他复制手段保存论文 ( 保密的论文在解密后遵守此规定) 签名：主旦坐妲导师签名：磁l 日期必 o 引言 0 1研究背景 o 1 1研究背景 商业银行是以营利为目的的金融服务企业，其业务范围以吸收存款和发放贷 款为主，还包括信托、。租赁、保管、汇兑、咨询、代客理财等多项业务。商业银 行凭借其遍布全球的分支机构、巨大的业务量、庞大的资金而成为当今世界金融 体系中最重要的组成部分。 银行业是经营风险的行业。所以商业银行作为经营货币的特殊企业，它的风 险不同于一般行业，它的8 0 - - 9 0 的资产来自客户手中，而非自有资产，一旦 贷款过程中任何一个环节出现问题就会导致风险发生。因此，商业银行具有内在 脆弱性。 2 0 世纪8 0 年代以来，随着金融全球化、一体化、自由化、创新化的发展， 全球金融业进入了一个动荡的时期，英国巴林银行倒闭、日本大和银行破产、东 南亚金融危机频频发生，与其相伴的蔓延效应使风险迅速扩散，产生巨大的波及 和放大效应，严重地威胁着世界经济的安全。根据国际货币基金组织( i m f ) 的统 计，1 9 8 0 年- - 2 0 0 3 年间，多达1 3 0 多个国家和地区经历了银行业的严重问题。2 0 0 8 年1 月法国兴业银行披露遭遇了银行业历史上最大的一宗欺诈案，造成7 l 亿美元 的损失。于此同时，美国次贷危机愈演愈烈，法兴事件加剧了业界对金融市场的 担忧，触发法国乃至整个欧洲的金融震荡，更引发全球股市暴跌。回 究其原因，商业银行内部控制在风险管理中失效是造成银行业危机的重要原 因，银行业的脆弱性和金融危机已经成为各国监管机构的重要课题。二十多年来 的体制改革，给中国的经济和金融业带来了长足的发展，我国银行业改革的步伐 在加大，一些商业银行已经登陆资本市场，特别是2 0 0 6 年中国银行、中国工商银 行在香港和内地相继上市，标志着我国国有银行改革取得了实质性进展。我国的 银行业在不断借鉴国际先进商业银行的经验，制定了包括授权授信、审贷分离、 岗位制约、内部审计等大量的内部控制制度，在风险管理上取得了很大成绩。尽 管如此，我国商业银行在商业银行风险管理的观念、技术、方法、体系和外部环 境等诸多方面，与国外先进的商业银行相比，还是存在着不小的差距。观念、技 术、方法、体系和外部环境等方面都存在着较大的差距。同时银行业的不安全因 素也日益浮现出来，尤其是不断积聚的大量银行不良资产，不断暴露的大案要案 c 张小霞现代商业银行制度研究中国财政给济：| ：版 f ：，2 0 0 5 ：3 3 窖刘小霞法兴银行内控失败及对我国商业银行的启，j 财会学习，2 0 0 8 ，6 ：6 5 - - 6 7 l 内部控制在我国商业银行风险管理运用中存在的问题及对策 直接威胁着我国银行体系甚至整个国家经济秩序的稳定。法国兴业银行事件的发 生以及由美国次贷危机引发的金融危机，为我国商业银行敲响了警钟。将内部控 制有效的运用于风险管理是当前我国商业银行的重要任务。 基于此目的，本论文试先对内部控制在我国商业银行风险管理中的运用展开 研究，分析目前内部控制在我国商业银行风险管理运用中存在的问题及其产生的 原因，通过总结国外银行失败的教训、借鉴国外银行成功的经验，有针对性地提 出完善内部控制在我国商业银行风险管理运用的对策，以期能对我国商业银行健 康发展有所帮助。 o 1 2 研究意义 目前，我国银行业存在着大量的不安全因素，对银行体系的稳定产生了严重 影响；同时，银行业作为中国金融业的主体，大量不安全因素的存在甚至会对国 家的稳定和安全造成影响。产生这些风险的原因，既有外部因素的作用又有内部 因素的作用。外部因素主要集中在：旧体制存在的弊端，转嫁的经济转轨时期经 济改革成本，金融监管措施的不到位，国际金融环境影响的日益加深等等。内部 因素主要在于我国商业银行内部自身的管理不完善以及内部控制乏力。近些年来， 我国各商业银行在内部控制机制的建设上进展迅速，但与国际先进金融机构相比， 依然存有很大差距。为了使我国商业银行更加健康的发展，具备更强的内外竞争 力，建立健全商业银行内部控制、提升商业银行风险管理水平已经成为目前最紧 要和最关键的任务。因此，将内部控制有效的运用于风险管理是当前我国商业银 行的重要任务。 ( 1 ) 伴随我国市场经济体制改革的前进步伐，我国商业银行的生存和发展正 受着严重的威胁，外有日益多变的金融经济环境，内有外资银行和内资银行日益 激烈的市场竞争。商业银行能否时刻遵循“安全性、流动性、收益性 健康稳步 发展，不仅对它的市场竞争实力起着决定性的作用，也对它的生存发展影响深远。 这样一来，为了在竞争中立于不败之地，在客观上必须要求商业银行完善内部控 制，提高风险管理水平。因此，将内部控制有效的运用于商业银行风险管理中具 有现实的意义。 ( 2 ) 因为金融企业之间的强关联性，银行间资金往来的高频率性，如果其中 一个金融机构发生问题，则会迅速通过连锁反应影响到其它金融机构，后果严重 的会演化为区域性金融危机或者系统性金融危机，从而影响社会和国家的稳定和 安全。降低风险系数，抵御金融风险是一项必须花费大量精力、耗用大量时间的 艰巨任务。适应我国经济发展起来的股份制商业银行，一方面极大地丰富了城乡 居民的金融服务，方便了百姓生活：另方面又促进了银行体系竞争机制的形成 和竞争水平的提高，极大地推动了整个中国银行业的改革和发展。因此，商业银 行稳健健康的发展，对于我国金融行业、社会乃至国家的稳定和安全具有重要意 义。 ( 3 ) 商业银行是吸收公众存款、发放贷款、办理结算等业务的特殊企业。因 此，保证其金融资产的安全性、流动性和收益性成为不容忽视的问题。在此目的 上，建立健全完善的自我约束机制必不可少。当前，由于旧体制存在的弊端、金 融监管措施的不到位等，我国商业银行风险普遍偏高，主要表现在：资本充足率 不足、资产利润率偏低、不良贷款率较高等等。而完善的内部控制可以帮助商业 银行防范化解风险。因此，商业银行建立有效的内部控制，在提升自身防范抵御 风险的能力上具有重要意义。 o 2 文献综述 0 2 1国外研究现状 ( 1 ) 内部控制理论发展的回顾 回顾内部控制理论与实践的发展过程，内部控制的概念总共经历了四个阶段， 这四个阶段分别是内部牵制阶段、内部控制制度阶段、内部控制结构阶段和全面? 风险管理阶段。 内部牵制阶段 直到2 0 世纪的3 0 年代，人们才提出内部控制这一专业名词，才开始认识和 接受内部控制这一概念。但是在此之前，内部牵制就作为内部控制的初级形式存 在于社会发展的历史进程中，它体现了内部控制的基本思想。首先在公元前3 6 0 0 年以前，在美索不达米亚文化时期，就已经存在内部牵制行为。其次，在后来的 古罗马时期，人们登记会计账簿采用了“双人记账法。所谓“双人记账法 指的 是，当发生一笔经济业务之后，由两名记账员分别且同时在各自的账簿上对此予 以记录，并且在日后定期对对方的账簿记录进行核对，以检查账簿登记差错和发 现舞弊行为。内部牵制伴随资本主义经济的发展，也在日趋完善和成熟。通过对 这个时期的内部牵制进行分析，我们不难对内部牵制概括如下：第一，内部牵制 的目的是检查差错、防止舞弊行为的发生；第二，内部牵制的方法主要是账簿核 对和职权分离：第三，内部牵制的对象包括钱、物、会计账簿等与经济业务相关 联的事项。因此，内部牵制的定义为“内部牵制是一个业务流程，其目的在于通 过检查差错、防止舞弊为企业进行有效的组织经营提供保证 。内部牵制的主要特 点是：职权分离，即每。项业务都由两个或者两个以上的人员或部门进行控制， 同一项业务受到两个或学两个以上人员或部门的交叉检查。内部牵制活动主要分 3 内部控制在我国商业银行风险管理运用中存在的问题及对策 为四类，具体内容有：实物牵制，例如由两个或者两个以上的人员分别保管保险 柜钥匙，并且当且仅当在使用两把以上钥匙的时候，才能打开保险柜；机械牵制， 比如只有采用规定的程序和操作方法，才能打开保险柜；制度牵制，例如实施双 重控制措施来防止错弊行为；会计账簿牵制，例如定期核对明细账和总账。因为 内部牵制对防止错弊行为的发生起到了很大的作用，所以内部牵制在当代内部控 制理论中仍然具有重要的地位，内部牵制是企业内部组织机构控制和职权分离控 制的理论基础。 内部控制制度阶段 为了满足审计的需要，美国会计师协会在1 9 3 6 发布的注册会计师对财务报 表的审查和1 9 4 7 年发布的审计准则暂行公告中，设计了基于内部控制的审 计程序。这一设计改进了原有的审计方式，但是此时，内部控制概念仍然没有权 威性的定义。直到1 9 5 8 年1 0 月，属于美国注册会计师协会的审计程序委员会颁 布了第1 9 号审计程序公告，该公告指出：“广义来说，内部控制按照要点，可 以分为会计控制和管理控制 ，至此，内部控制才有了一个准确并且完整的定义。 美国审计准则委员会在1 9 7 2 年，按照证券交易法的线路开展分析和研讨， 终于提出并且通过了会计控制定义和管理控制定义。其对会计控制1 q 定义是：会 计控制包括企业的组织计划活动、保护资产完整性的程序和记录以及保证财务资 料可靠性的程序和记录。会计控制为经济活动满足管理部门的授权要求提供保证。 会计控制必须按照公认会计准则或其他相关准则的要求，记录经济活动，编制财 务报表。会计控制要注意资产责任的落实，相关人员只有得到管理部门的批准才 可以接触资产。要定期进行账实核对，一旦发现账实不符要立刻采取适当的补救 措施。其对内部管理控制的定义是：内部管理控制包括但不限于组织计划以及与 管理部门授权办理经济业务的决策过程有关的程序及其记录。对经济活动实施会 计控制的起点是内部管理控制，内部管理控制必须和企业的经营目标相关且一致， 管理部门对内部管理控制活动负责。 内部控制结构阶段 2 0 世纪9 0 年代以后，经济全球化发展速度加快，企业的管理活动日益复杂多 变，企业的经营风险越来越高，以此为背景内部控制的研究也有了新的发展。在 1 9 9 2 年9 月，c o s o 委员会( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n ，简称c o s o 委员会) 发布了内部控制整合框架( i n t e r n a lc o n t r o l i m e g r a t e df r a m e w o r k ) 报告，即通称的c o s o 报告。c o s o 委员会由反虚假财务报告委员会( 通常称为 t r e a d w a y 委员会) 于1 9 8 7 年成立，专门从事内部控制问题的研究。在c o s o 报告 中，首次出现了“内部控制系统 这一概念，并以此来代替原来的“内部控制结 果”概念，并用立体框架模式的内部控制理论代替原有的平面结构理论。c o s o 报 4 告对内部控制的定义是：内部控制是由企业全体人员参与的，实现经营的效率和 效果、保证财务报告的可靠性、遵守相应的法律法规的过程。内部控制有五个要 素，分别为控制环境( c o n t r o le n v i r o n m e n t ) 、风险评估( r i s ka s s e s s m e n t ) 、控制 活动( c o n t r o la c t i v i t i e s ) 、信息和沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 和监控活 动( m o n i t o r i n g ) 。 企业风险管理总体框架阶段 进入2 1 世纪后，随着安然公司财务舞弊案、世通公司财务舞弊案的发生，实 务界和理论界相继提出了内部控制框架改进意见。2 0 0 4 年发起组织( c o s o ) 委员 会根据萨班斯一一奥克斯利法案( s a r b a n e s o x l e ya c t ) 的有关要求，发布了一份 新的报告，这份报告称为全面风险管理框架( ( e n t e r p r i s er i s km a n a g e m e n t f r a m e w o r k ) ) ) ( 简称e r m 框架) ( 草案) 。报告认为，企业风险管理是一个合理确 保企业取得既定目标的过程；它由企业的所有员工参与( 包括董事会、管理层和 企业的其他员- r - ) ；它的应用范围包涵企业的所有经营活动，大到企业战略的制定 小到企业内部各层次、各部门的业务流程等等；它的作用在于识别、发现可能会 对企业的经营和发展造成潜在影响的事项，并在企业的风险偏好范围内对风险进 行管理。可以看出，加强对风险的管理能力已经成为管理的重要内容。 风险管理框架( e i 洲) 有三个维度。第一个维度是目标体系，包括四类目标： ( 1 ) 战略目标，又称为高层次目标，它与企业使命相关联并支持使命；( 2 ) 经营 目标，该目标要求企业高效率地利用资源；( 3 ) 报告目标，强调企业报告的可靠 性：( 4 ) 合规目标，要求风险管理活动符合适用的法律和法规。第二个维度是全 面风险管理要素，包括八个相互关联的构成要素，它们源自管理当局的经营方式， 并与管理过程整合在起，具体为：( 1 ) 内部环境。管理当局确立关于风险的理 念，并确定风险容量。所有企业的核心都是人( 他们的个人品性，包括诚信、道德 价值观和胜任能力) 以及经营所处的环境，内部环境为主体中的人们如何看待风险 和着手控制风险确立了基础。( 2 ) 目标设定。必须先有目标，管理当局才能识别 影响目标实现的潜在事项。企业风险管理确保管理当局采取恰当的程序去设定目 标，并保证选定的目标支持主体的使命并与其相衔接，以及与它的风险容量相适 应。( 3 ) 事项识别。必须识别可能对主体产生影响的潜在事项，包括表示风险的 事项和表示机会的事项，以及可能二者兼有的事项。机会被追溯到管理当局的战 略或目标制定过程。( 4 ) 风险评估。要对识别的风险进行分析，以便确定管理的 依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余 风险进行评估，评估要考虑到风险的可能性和影响。( 5 ) 风险应对。员工识别和 评价可能的风险应对措施，包括回避、承担、降低和分担风险。管理当局选择一 系列措施使风险与主体的胍险容限和风险容量相适应。( 6 ) 控制活动。制定和实 内部控制在我国商业银行风险管理运用中存在的问题及对策 施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。( 7 ) 信息与 沟通。主体的各个层级都需要借助信息来识别、评估和应对风险。广泛意义的有 效沟通包括信息在主体中向下、平行和向上流动。( 8 ) 监控。整个企业风险管理 处于监控之下，必要时还会进行修正。这种方式能够动态地反应风险管理状况，并 使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的单独 评价或者两者的结合来完成。第三个维度是主体单元，即企业的各个层级，包 括集团、部门、业务单元、分支机构四个层面。所有的要素都是为四个目标服 务的，各个层级都要坚持同样的四个目标，每个层级都要从以上八个风险方面进 行控制。 该报告首次提出了风险偏好、风险容忍度等概念，用“风险管理( 控制) 概 念代替了“内部控制 概念，该定义更关注企业目标的实现，并且为衡量企业风 险管理的有效性提供了基础。该定义强调：企业的风险管理是一个过程，是实现 结果的一种方式；企业风险管理是一个由人参与的过程，涉及一个企业各个层次 的员工：该过程可用于企业的战略制定。企业的战略目标是企业最高层次的目标， 它与企业的预期和任务相联系并支持预期和任务的实现；该风险管理过程应应用 于企业内部每一个层次和部门，企业管理者对企业所面临的风险应有一个总体层 面上的风险组合观；该过程通过识别可能对企业造成潜在影响的事项，进而在企 业风险偏好的范围内对风险进行管理：设计合理、运行有效的风险管理能够在企 业各目标的实现上为企业的管理者、董事会提供合理的保证。 全面风险管理框架 ( 草案) 对内部控制提出了更高的要求，即要在对企业进行全面风险管理的基础 上开展内部控制，全面风险管理框架( 草案) 中对各层级的职责设计、外部审计、 行政管理人员等相关方对企业目标实现的帮助等理念对我国商业银行内部控制的 建设，完善公司治理结构、发挥董事会在内部控制方面的作用等方面有很多可以 借鉴的东西。 ( 2 ) 商业银行内部控制理论的研究现状 商业银行内部控制理论是在一般企业内部控制理论的基础上发展起来的。 c o s o 报告的颁布后，得到了国际社会和各种职业团体的广泛承认。2 0 世纪9 0 年 代中期，巴林银行案件、日本大和银行案等一系列银行经营失