（金融学专业论文）我国商业银行内部控制问题及对策研究.pdf

南开大学学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下，进行研究工作 所取得的成果。除文中已经注明引用的内容外，本学位论文的研究成果不包含 任何他人创作的、已公开发表或者没有公开发表的作品的内容。对本论文所涉 及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明。本学 位论文原创性声明的法律责任由本人承担。 学位论文作者签名： 森 且时年f 1 月。日 摘要 摘要 银行业的高风险和银行业危机已成为了全球化的经济问题，从9 0 年代初的 墨西哥金融危机，直至法国兴业银行欺诈案的披露，都给我国商业银行敲响了 警钟。随着经济全球化的进程和我国金融体制改革的不断深化，商业银行间的 竞争也将日趋激烈，特别是在我国加入世界贸易组织之后，外资银行的冲击和 压力已经现实地摆在了我国银行业的面前。因此，如何建立和有效实施科学、 合理的内部控制制度，维护银行资产的完整和资金合理流动，规范经营行为， 提升竞争力，成为商业银行所面临的一项重要而紧迫的课题。 我国商业银行在国家经济政治中占据了举足轻重的地位，虽然随着商业银 行的不断改革，银行内部控制状况有所进步，但是存在的问题仍然很严重。各 种信用风险、流动性风险、操作风险和管理风险等都逐渐由隐性向显性转变， 现有的内部控制制度尚不能完全适应防范和化解金融风险以及银行危机的需 要。虽然还未有明显金融危机的发生和大规模银行破产倒闭的现象，然而金融 业特别是作为我国金融业主体和基础的银行的不安全因素却大量存在，直接威 胁着我国银行体系甚至国内金融体系与经济秩序的稳定。因此，我国商业银行 要在复杂多变的环境中生存和发展，在需要政府适时调整经济金融政策，加强 监管，为商业银行创造一个良好的外部环境和外部约束机制的同时，还应该结 合当前国际上先进的内控理念和内控制度，根据我国的实际情况，找到最佳结 合点建立健全银行内部控制，加强内控管理，从而提高银行规避风险的能力， 保证银行的稳健经营。 本文在研究和总结国外商业银行内部控制理论和实践的基础上，结合典型 案例并从我国商业银行内部控制系统的五大要素：控制环境、风险评估、内部 控制活动、信息管理与传递和监督反馈五个方面深入分析了我国商业银行内部 控制的现状和形成原因。同时通过对比研究，借鉴国外商业银行的优秀经验， 比较中西方商业银行的差距并提出解决的方案与思路，从而完善了我国商业银 行内部控制建设。 关键词：商业银行内部控制金融风险 a b s t r a c t a b s t r a c t t h eh i g hr i s ka n dc r i s i so fb a n k i n gh a v eb e c o m ea g l o b a le c o n o m i cp r o b l e m as e r i e s o fs e r i o u si n c i d e n t si n c l u d i n gm e x i c of i n a n c i a lc r i s i so c c u r r e do nt h eb e g i n n i n go f 9 0a g ea n df r a u dc a s ee x p o s u r eo fs o c i e t eg e n e r a l e , w h i c hh a v eb e e nt h eo b v i o u s w a r n i n gt oc h i n a sc o m m e r c i a lb a n k si nc h i n a w i t ht h ed e e pd e v e l o p m e n to fg l o b a l e c o n o m ya n df i n a n c i a li n s t i t u t i o nr e f o r m a t i o n ，t h ec o m p e t i t i o nb e t w e e nc o m m e r c i a l b a n k si sm o r ea n dm o r e d r a s t i c e s p e c i a l l y , i ti st h er e a l i t yt h a tw eh a v et of a c eu pt o t h ep r e s s u r ef r o mf o r e i g nc a p i t a lb a n k sa f t e rp a r t i c i p a t i n gi nw t o t h e r e f o r e ，h o w t o b u i l du pa c c u r a t ea n ds u i t a b l e b a n k i n gi n t e r n a lc o n t r o ls y s t e mt o i m p l e m e n t e f f e c t i v e l ys o 嬲t op r o t e c tb a n kc a p i t a li n t e g r i t y ，k e e pb a n k r o l lf l o wr e a s o n a b l e r e g u l a r i z et h eb a n k i n go p e r a t i o na n di m p r o v eh o l i s t i cc o m p e t i t i o na b i l i t y , w h i c hi s s u r et ob ea l li m p o r t a n ta n dh o tt a s kf o rc h i n a sc o m m e r c i a lb a n k s c u r r e n t l y c h i n a sc o m m e r c i a lb a n k si nt h ec o u n t r y se c o n o m i ca n dp o l i t i c a lo c c u p i e sa p i v o t a l p o s i t i o n a l t h o u g hw i t ht h eo n g o i n gr e f o r mo fc o m m e r c i a lb a n k s ，b a n ko ft h e i n t e r n a lc o n t r o ls i t u a t i o nh a sb e e ni m p r o v e d ，b u tt h ep r o b l e mr e m a i n ss e r i o u s a v a r i e t yo fc r e d i tr i s k ，l i q u i d i t yr i s k ，o p e r a t i o n a lr i s ka n dm a n a g e m e n tr i s k ，h a v e g r a d u a l l yb e c o m eo b v i o u s h o w e v e r , t h ee x i s t i n gi n t e r n a lc o n t r o ls y s t e mc a nn o t f u l l ya d a p tt og u a r da g a i n s ta n dd e f u s ef i n a n c i a lr i s k sa sw e l l 懿t h eb a n k i n gc r i s i s a l t h o u g ht h e r ei sn o ty e tc l e a rf i n a n c i a lc r i s i sa n dt h eb a n k r u p t c yo fal a r g eb a n k , h o w e v e r , p a r t i c u l a r l yi nt h ef i n a n c i a ls e c t o ra sc h i n a sf i n a n c i a la n dp r o p e r t yo w n e r s o nt h eb a s i so ft h eb a n ko fi n s e c u r i t yt h e r ea r eal a r g en u m b e ro f f a c t o r s ，ad i r e c t t h r e a tt oc h i n a sb a n k i n gs y s t e ma n de v e nd o m e s t i cf i n a n c i a le c o n o m i co r d e ra n d s t a b i l i t y a sar e s u l t , i fc h i n a sc o m m e r c i a lb a n k sw a n tt os u r v i v ea n dd e v e l o pi n c o m p l i c a t e da n de v e r - c h a n g i n ge n v i r o n m e n t , t h eg o v e r n m e n tn e e dt i m et oa d j u s t e c o n o m i ca n df i n a n c i a lp o l i c i e st os t r e n g t h e nt h es u p e r v i s i o no fc o m m e r c i a lb a n k s a n dc r e a t eaf a v o r a b l ee x t e r n a le n v i r o n m e n ta n de x t e r n a lr e s t r a i n t m e c h a n i s m s m e a n t i m e ,c o m b i n i n gw i t ht h ec u r r e n ta d v a n c e di n t e r n a t i o n a li n t e r n a l c o i l 仃0 l c o n c e p t sa n dc h i n a sa c t u a lc o n d i t i o n s ，b a n k ss h o u l df i n dt h eb e s tc o m b i n a t i o n p o i n t i i lfffffffff jjjjjjjlllf a b s t r a c t t oe s ta ：b l i s has o u n di n t e r n a lc o n t r o ls y s t e m ，t os t r e n g t h e ni n t e r n a lc o n t r o l m a n a g e m e n t , s oa st oo a h a n c et h eb a n k sa b i l i t yt oa v o i dr i s k sa n de l a s l l r et h es o u n d o p e r a t i o no f t h eb a n k b a s i n go nt h er e s e a r c ha n ds u m m a r y a tt h et h e o r ya n dp r a c t i c eo ft h ei n t e r n a lc o n t r o l i no v e r s e a sc o m m e r c i a lb a n k s ，t h ea u t h o rc o m b i n et h et y p i c a lc a s e s ，a n a l y z et h o r o u g h t h ec u r r e n ts t a t u sa n dt h ef o r m i n gr o o tc a u s eo fc h i n a sc o m m e r c i a lb a n k sa tt h ef i v e c o n s t i t u e n ti nt h ei n t e r n a lc o n t r o ls y s t e m ，t h a ti sc o n t r 0 1e n v i r o n m e n t ，r i s k a s s e s s m e n t , c o n t r o la c t i v i t i e s ，i n f o r m a t i o n a n dc o m m u n i c a t i o n ，m o n i t o r i n g s i m u l t a n e o u s l y , t h ea u t h o ru s et h ee x c e l l e n te x p e r i e n c eo fo v e r s e a sc o m m e r c i a l b a n k sf o rr e f e r e n c e , p r e s e n tt h ef u r t h e rr e s o l u t i o na n ds u g g e s t i o nb yc o m p a r i n gt h e d i f f e r e n c eb e t w e e nt h eb a n k so fo v e r s e a sa n du si no r d e rt oi m p r o v ec h i n a sb a n k i n g i n t e m a lc o n t r o lr e g u l a t i o n k e yw o r d s ： c o m m e r c i a lb a n ki n t e r n a lc o n t r o lf i n a n c i a l 硒s k i i i 目录 目录 第一章引言一l 、 第一节研究的目的1 第二节研究的意义1 第三节研究的内容和方法2 第二章商业银行内部控制的内涵及理论框架3 第一节内部控制度的定义及其理解3 2 1 1内部控制定义3 2 1 2 内部控制定义的理解”5 第二节商业银行内部控制概述6 2 2 1商业银行内部控制的内涵6 2 2 2 商业银行内部控制的内容和原则7 第三节商业银行内部控制的理论框架及沿革矗8 2 3 1旧巴塞尔协议对商业银行内部控制的研究9 2 3 2 新资本协议对商业银行内部控制理论的研究1 0 2 3 3 我国最新成果商业银行内部控制指引“1 3 第三章我国商业银行内部控制的发展和现状分析1 6 第一节我国商业银行内部控制的历史沿革”1 6 第二节我国商业银行内部控制现状及原因分析1 8 3 2 1内部控制环境l9 3 2 2 风险评估2 3 3 2 - 3内部控制活动2 4 3 2 4 信息管理与传递2 5 3 2 5 监督与反馈2 6 i v 目录 第四章加强和完善我国商业银行内部控制建设2 8 第一节加强我国商业银行内部控制建设的必要性2 8 第二节完善我国商业银行内部控制建设3 0 4 2 1 完善我国商业银行内部控制环境的构想3 0 4 2 2 改进我国商业银行风险评估的思路3 3 4 2 3 加强我国商业银行内部控制活动的措施一3 6 4 2 4 推动我国商业银行信息管理和传递的设想一3 8 4 2 5 提高我国商业银行内部审计的建议”3 9 结语4 4 参考文献4 5 致谢4 7 个人简历4 8 v 第一章引言 第一章引言 第一节研究的目的 二十世纪九十年代以来，各国金融在自由化、创新化、国际化、市场一体化 的过程中，风险问题日渐突出，国际金融市场危机四起，动荡不定，发生了一 系列重大国际金融事件。从9 0 年代初的墨西哥金融危机到英国巴林投资银行倒 闭被收购和日本大和银行的巨亏，直至法国兴业银行欺诈案的披露，这些银行 业的危机由于连锁反应很可能导致整个金融体系的动荡不安，直接影响着各个 国家的国民经济发展及国民利益，威胁着国际经济金融秩序的稳定。 银行业的脆弱性和银行业危机已成为全球化的经济问题，并给我国商业银行 敲响了警钟。因此只有通过加强内部控制，才能更好地维护银行的生存和发展。 在健全的内部控制、有效的外部监管和良好的市场约束构成的银行体系稳健运 行的三大支柱中，有效的内部控制是提高银行核心竞争力的关键手段，也是确 保银行体系稳健运行的内因。随着经济全球化的进程和我国金融体制改革的不 断深化，我国金融业日渐与国际接轨，商业银行机构和金融工具及金融方式走 向多元化，银行与银行之间、银行与其他金融机构之间的国内竞争和国际竞争 日趋激烈，尤其是在我国加入世界贸易组织之后，外资金融业的有力冲击已经 现实地摆在了我国商业银行的面前，而且各国银行和监管当局对内部控制建设 也愈加重视。在这种背景下，如何通过完善内部控制系统，从而提升商业银行 竞争力，发展民族金融业，已成为我们面临的非常重要而又十分紧迫的课题。 第二节研究的意义 我国商业银行在国家经济政治中占据了举足轻重的地位，虽然随着商业银 行的不断改革，银行内部控制状况有所进步，但是存在的问题仍然很严重。各 种信用风险、流动性风险、操作风险和管理风险等都逐渐由隐性向显性转变， 现有的内部控制制度尚不能完全适应防范和化解金融风险以及银行危机的需 要。虽然还未有明显金融危机的发生和大规模银行破产倒闭的现象，然而金融 第章引言 业特别是作为我国金融业主体和基础的银行的不安全因素却大量存在，直接威 胁着我国银行体系甚至国内金融体系与经济秩序的稳定。 因此，我国商业银行要在复杂多变的环境中生存和发展，在需要政府适时 调整经济金融政策，加强监管，为商业银行创造一个良好的外部环境和外部约 束机制的同时，还应该结合当前国际上先进的内控理念和内控制度，根据我国 的实际情况，找到最佳结合点建立健全银行内部控制，加强内控管理，从而提 高银行规避风险的能力，保证银行的稳健经营。所以，研究我国商业银行内部 控制建设具有重要的理论和现实意义。 第三节研究的内容和方法 本文主要是根据国内外商业银行内部控制理论，针对我国商业银行内控现 状，借鉴国外商业银行的先进经验，提出了完善我国商业银行内部控制的建议、 思路和对策。 本文共分为四章。第一章导言。介绍了研究的背景，阐述了研究我国商业银 行内部控制的目的和意义，以及本文的研究内容和方法。第二章商业银行内部 控制的内涵及理论框架，指出了内控的定义和商业银行内部控制的内涵理解及 理论沿革。第三章我国商业银行内部控制的发展和现状分析，剖析了国内商业 银行内控的现状及形成原因。第四章加强和完善我国商业银行内部控制建设， 从内部控制的五个关联要素出发，提出了加强和完善我国商业银行内控的建议、 思路及措施等。 本文重点针对我国商业银行内部控制的现状，在研究和总结国外商业银行 内部控制理论和实践的基础上，通过列举和分析文献及系统论的观点剖析了我 国商业银行内部控制存在的问题，通过对比分析研究，借鉴国外商业银行的优 秀经验，查找差距并提出解决的方案与思路，从而完善了我国商业银行内部控 制的建设。 2 第二章商业银行内部控制的内涵及理论框架 第二章商业银行内部控制的内涵及理论框架 第一节内部控制的定义及其理解 2 1 1内部控制定义 “内部控制 一词是2 0 世纪4 0 年代后期出现的，是人类社会生产力发展 到一定阶段的产物。其最初形式是“内部牵制制度 。所谓内部牵制是指“以提 供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。其主 要特点是以任何入或部门不能单独控制任何一项或一部分也无权利的方式进行 组织上的责任分工，每项业务通过发挥其个人或部门的功能进行交叉检验。设 计有效的内部牵制以便使每项业务能完整正确地经过规定的处理程序，而在这 规定的处理程序中，内部牵制机能永远是一个不可缺少的组成部分。 内部控制是2 0 世纪中叶随着现代经济的发展而建立起来的一个重要的管理 方法和概念。它的内容和定义随着现代经济管理技术的进步和管理范围的不断 拓宽而不断丰富和发展，其概念的内涵和外延也都发生了较大的变化。 世界各国从各自的管理和审计实践出发，对内部控制提出了不同的观点， 当前国际上比较典型的主要有： 1 、日本会计学审计特别委员会在1 9 7 0 年发表的一份报告中对内部控制作 了这样的定义：内部控制就是经营者为维护企业资产的完整性，确保会计记录 的正确性和可靠性，以及对经济活动综合计划、协调评定而制定的制度、组织、 方法和手续的总称。 2 、1 9 7 6 年，加拿大特许会计师协会在审计推荐草案中指出：“内部控 制由组织体制的设计和企业管理人员制定的所有协调制度组成，就其实用方面 而论，是为取得确定的管理目标，促进企业的业务有秩序和有效率的进行，保 证资产的安全、会计记录的可靠和及时地提供准确的财务资料 。 3 、1 9 8 6 年，最高审计机关国际组织在第十二届国际审计会议上发表的总 声明，对内部控制做出了权威性解释t “内部控制作为完整的财务和其它控制 体系，包括组织结构、方法程序和效果性，保证管理决策的贯彻，维护资产和 3 第二章商业银行内部控制的内涵及理论框架 资源的安全，保证会计记录的准确和完整，并提供及时的、可靠的财务和管理 信息 。 4 、1 9 8 8 年，美国注册会计师协会发布的审计准则文告第5 5 号首次以 “内部控制结构取代了“内部控制”，文告指出：“企业内部控制结构包括为 提供取得企业特定目标的合理保证而建立的各种政策和程序。 在此基础上，内 部控制结构有三部分组成：一是控制环境，即对建立、加强或削弱特定经济业 务的鉴定、分析、归类、登记和编报的方法，明确各项资产和负债的经营管理 责任。三是控制程序，即管理当局所制定的方针和程序，用以保证达到一定的 目的1 。 5 、1 9 9 2 年，美国反虚假财务报告委员会下属“发起组织委员会 c o s 0 发 布内部控制一整体框架，即著名的c o s 0 报告，并于1 9 9 4 年进行了增补。c o s 0 报告提出：“内部控制是由企业董事会、经理当局以及其他成员为达到财务报告 的可靠性、经营活动的效率和效果、相关法律法规的遵循这三个目标而提供合 理保证的过程 ，报告认为内部控制整体框架包含了五个相互联系的要素。( 1 ) 控制环境。控制环境是指职员履行其控制责任、开展业务活动所处的范围，包 括职员的品性和经营环境。它既是推动企业发展的动力，也是其他组织部分的 基础。( 2 ) 风险评估。企业必须控制目标，该目标必须和销售、生产、营销、财 务等作业活动相结合。为此，企业也必须设立可辨认、分析和管理相关风险的 机制，以了解自身所面临的风险并适时加以处理。( 3 ) 控制活动。控制活动是指 为了保证管理指令得以实施而制定并执行的控制政策和程序。这些政策和程序 将针对实现组织目标所涉及的风险采取必要的防范或减少损失的措施。( 4 ) 信息 与沟通。围绕在控制活动四周的是信息与沟通系统。这些系统使企业内部的员 工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信 息。( 5 ) 监控。监控是指评估内部控制运作质量的过程，包括持续性监控活动和 个别评估。整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时 对其加以修正。c o s 0 报告首次把内部控制从原来的平面结构发展为立体框架模 式，是迄今最具权威的内部控制概念。 同时，我国国内组织机构也对内部控制提出了如下定义。如中国证监会发 布的证券公司内部控制指引指出：公司内部控制包括内部控制机制和内部 控制制度两个方面。内部控制机制是指公司的内部组织结构及其相互之间的运 美国注册会计师协会审计准则公告第5 5 号内部报告：1 9 8 8 年4 月 4 第二章商业银行内部控制的内涵及理论框架 行制约关系；内部控制制度是指公司为防范金融风险，保护资产的安全与完整， 促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措 施的总称；中国注册会计师独立审计准则第九号内部控制与审计风险认为： 内部控制是指在一个单位内部，为了保证业务活动的有效进行，保护资产的安 全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、完整而制定 和实施的政策与程序。包括控制环境、会计系统和控制程序。” 2 1 2 内部控制定义的理解 虽然国内外对内部控制的理解各有不同，角度各有侧重，但共同的认识在 于内部控制是一个过程，它是达到企业目标的一个方法。内部控制不是单向的 事件或行为，而是一连串的影响企业经营管理的行为，是一个组织所设计并实 施的程序( 包括必要的制度和措施) ，旨在为实现该组织某种目标而提供合理保 障。它能够帮助企业达到其经营与管理目标，预防资源的损耗流失，帮助企业 保证其财务报表可靠和遵循相关法令，维护企业的声誉等。良好的内部控制可 以为三个方面提供合理保障：一是经营过程有效率地进行；二是对外提供可靠 的财务报告，实现财务和管理目标的可靠性、完整性和及时性；三是现行法律 法规得以遵循。而合规经营、真实的财务报告和有效益效率的经营也正是企业 风险管理所应该达到的基本状态。 因此，内部控制是形成一系列具有控制职能的方法、措施、程序，并予以 规范化和系统化，使之成为一个严密的、较为完整的体系。其定义应该概括为 以下几方面的内容： 1 、内部控制具有一定的目的性，为达成某种或某些目标而实施。 2 、内部控制是为了达到某个目的而进行的过程，且是一种动态的过程， 是使企业的经营依循既定的目标而前进的过程。它本身是一种手段而非一种目 的。 3 、内部控制不是某个事件或某种状况，而是散布在企业作业中的一连串 行动，是企业经营过程的一部分，与经营过程结合在一起，使经营过程发挥其 应有的功能，并监督着企业经营过程的持续进行。换言之，内部控制与企业经 营活动相互交织，为企业基本的经营活动而存在。 4 、内部控制深受企业内部和外部环境的影响，环境影响企业控制目标的 5 7 第二章商业银行内部控制的内涵及理论框架 制定与实施。 5 、企业中的每一个员工既是控制的主体又是控制的客体，既对其所负责 的作业实施控制，又受到他人的控制和监督。 6 、所有内部控制的设计和实施都会在企业内部形成一种控制文化和控制 观念，它们直接影响到企业的控制效率和效果。 总而言之，内部控制是风险管理的必要环节，内部控制的动力来自企业对 风险的认识和管理。事实上，这也正是促进企业内部控制发展的两大动因，即 企业内部强化管理的需要和外部审计开展的需要。正如美国会计师协会在其刊 物上指出的那样：企业经营的范围和规模变得非常复杂和广阔，使得管理必须 依靠大量的反映经济活动的分析资料和报告；健全的内部控制有助于防止工作 人员出现差错，减少发生不合规现象的可能性；审计部门在审计费用的严格限 制下，如不依靠客户的内部控制系统，那么对大部分企业进行审计是不可能的”。 由此可见，西方国家实行内部控制的原因和所取得的成效，即保护企业财产的 安全性，提高可见信息的准确性，强化企业经营管理，以及配合外部审计的开 展，正是我们当前进行现代企业制度改革所迫切需要达到的目标。 第二节商业银行内部控制概述 2 2 1 商业银行内部控制的内涵 商业银行作为提供金融服务的企业，每一笔业务都会涉及到资金流动，或 是在未来影响银行损益。银行的资本充足率比其它企业低，运营资金的大部分 来自于负债，大多数资产分布在市场中，对市场信用高度依赖，是典型的高风 险行业。内部控制是金融企业的各级管理部门为了保护金融资产的安全完整， 确保业务信息的可靠完整，协调经济行为，控制经济活动，利用企业内部因分 工而产生的相互制约、相互联系的关系，并形成一系列具有控制职能的方法、 措施和程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系， 是为适应经营管理的需要而产生的，是现代金融企业内部管理制度的重要组成 部分。 因此，内部控制对于商业银行有着更为重要和突出的意义，同时也对银行 的内部控制提出了很高的要求。2 0 0 2 年9 月，中国人民银行正式发布商业银 6 第二章商业银行内部控制的内涵及理论框架 行内部控制指引，它在吸收企业内部控制的国际先进理论成果的基础上，充分 考虑了我国商业银行的实际特点，对商业银行的内部控制定义为：“内部控制是 商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险 进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 换言之，商业 银行的内部控制是指银行业为保证各项业务的正常开展，规避和化解风险所采 取的一系列必要的管理制度和措施。这一概念包括以下四个方面的涵义： 1 、商业银行内部控制的目标是防范银行经营风险，保障银行稳定运行， 这一目标服从并服务于商业银行经营管理的总目标。 2 、商业银行内部控制的实质是对人或组织机构行为准则的规范，并使这 种规范制度化。 3 、商业银行的内在功能：一是为银行各系统的运作提供动力，其功能体 现为推动与吸引；二是制约银行各系统运转的轨迹，其功能体现为控制与调节。 这两大基本功能对实现银行内部控制目标都是不可缺少的。 4 、商业银行内部控制的基本特征是具有预防性。商业银行经营风险的多 发性、连带性与扩散性的特点，决定着银行内部控制要以事前防范为基点，在 全面控制的基础上设计银行内部控制制度。 2 2 2 商业银行内部控制的内容和原则 健全的商业银行内部控制应作为一个系统而存在的。商业银行应依据各构 成要素的内在联系，既要注重从总体上提高内部控制体系的有效性，又要注重 各构成要素的完善，其中任何一个构成要素存在缺陷，都有可能影响整个内控 体系的有效运行。其基本内容包括五项2 ： 1 、控制环境( c o n t r o le n v i r o n m e n t ) 。控制环境是指对建立、加强或削弱特 定政策和程序效率发生影响的各种因素，主要包括制度环境和文化环境，具体 包括商业银行的产权制度、商业银行的组织结构、商业银行的企业文化等组织 保障。因此，营造良好的控制环境是商业银行内部控制的关键。商业银行清晰 的产权制度是银行内部控制的基础；科学的法人治理结构是建立有效内部控制 的组织保障；健全的法律体系和信用体系是有效控制的保证；优秀的企业文化 是有效内控的思想灵魂。 2 张小霞现代商业银行内控制度研究北京：中国财政经济出版社，2 0 0 5 年 7 第二二章商业银行内部控制的内涵及理论框架 2 、风险评估( 融s k a s s e s s m e n t ) 。风险评估是进行有效内控的前提，只有 识别风险和科学评价风险程度才能有效的控制风险，才能有针对性地开展控制 活动。风险评估同时又受到控制环境的影响，并且与信息交流与反馈紧密联系， 因为风险评估需要真实的信息提供支持。 3 、控制活动( c o n t r o la c t i v i t i e s ) 。企业需要建立一套合理的程序和政策， 来确保企业目标的实施，这些称之为控制活动或控制程序。控制活动是内部控 制系统的核心，它是内部控制实施的具体过程。有效的内控活动必须建立在科 学的风险评估的基础上，同时以及时的、高质量的信息为保障，所以，控制环 境、风险评估、信息的交流与反馈都成为控制活动的基础。 4 、信息及其传递( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 。为了有效地经营企 业，企业必须识别、处理和交流各种内部和外部信息。信息作为内控系统的中 介，成为风险评估和控制活动必要因素，内部控制的过程就是一个信息交换的 过程。 5 、反馈监督( m o n i t o r i n g ) 。反馈监督是保证内部控制有效运行的根本措施。 只有持续不断、定期地对内部控制进行评估，才能不断地提高系统的有效性和 可靠性。才能有利于纠正系统偏离目标的行为，使其沿着正确的方向运作。 同时，商业银行内部控制应当贯彻全面、审懊、有效、独立的原则。 1 、全面性原则：内控制度应当渗透到商业银行的各项业务过程和各个操 作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当 有据可查。 2 、审慎性原则：内部控制的核心是有效防范各种风险，建立良好的内部 控制必须以审慎经营为出发点，把各种风险控制在许可的范围内，设立适当的 操作程序和控制步骤来避免和减少风险，并且设定风险发生时的补救措施。 3 、有效性原则：内控制度应当具有高度的权威性，任何人不得拥有不受 内部控制约吏的权力，内部控制存在的问题应当能够得到及时反馈和纠正。 4 、独立性原则：内部控制的监督、评价部门应当独立于内部控制的建设、 执行部门并有直接向董事会、监督会和高级管理层报告的渠道。 第三节商业银行内部控制的理论框架及沿革 2 0 世纪3 0 年代以前，世界各国的内部控制理论是粗线条和宽松式的。这一 8 第二章商业银行内部控制的内涵及理论框架 时期具有自发性、初始性、单一性和滞后性的特点，处于内部控制的初级阶段。 7 0 年代以来，随着商业银行业务国际化的发展，金融创新不断涌现，冲破了国 际经济和金融领域中的种种束缚，国际经济一体化进程加快，使各种新的金融 风险应运而生并且逐渐演变成危及整个国际金融的潜在的巨大风险，如内部管 理失控，监管不力，管理层风险意识淡薄；资金管理不严，监控不到位，银行 内部激励机制存在严重问题等等。因此，加强内控建设已引起了世界各国的高 度重视。同时，内部控制的内容和外延也发生根本变化，完成了以前以对人、 对业务流程控制为主到以控制风险为核心的转变。 2 3 1旧巴塞尔协议对商业银行内部控制理论的研究 巴塞尔银行监督委员会是比利时、加拿大、法国、德国、意大利、日本、 卢森堡、荷兰、瑞典、瑞士、英国、美国银行监督权威机构和中央银行的首脑 在1 9 7 5 年建立的银行监管权威委员会。作为发达国家对原联邦德国赫斯塔特银 行倒闭事件直接反应而成立的跨国银行监管的权威机构，巴塞尔委员会始终将 银行风险监管作为研究的重点，并以此为中心发布了大量的文件，形成了巴塞 尔理论体系。 1 9 8 8 年的巴塞尔协议将内部控制思想具体化到资本充足率问题上，提 出了一级资本( 核心资本) 、二级资本( 附属资本) 、表内资产风险权数、表外资 产风险换算系数、总资本占风险资产的比例以及分级资本占风险资产的比例等 概念和要求。通过规定资本与资产比率的标准要求和计算方法，促使商业银行 降低经营风险系数，以保护存款人、债权人和其他有关利益方的权益，实现银 行的稳健发展。3 1 9 9 7 年9 月巴塞尔委员会在国际货币基金组织与世界银行第5 2 届会上，正 式推出了酝酿已久的银行业有效监管核心原则。核心原则高度浓缩了发 达国家近百年银行业监管的经验，强调了银行业监管的系统性、注重健全银行 内部控制、加强自我约束，并提出了银行业持续监管的具体方式。 此后，巴塞尔委员会作为加强银行监管、防范银行风险的国际性合作机构， 为了给各国银行监管当局提供评价银行内部控制的指导原则，在充分吸收内部 控制研究特别是c o s 0 报告研究成果的基础上，总结了成员国经验、教训和其前 3 巴塞尔银行监管委员会文献汇编，中国金融出版社2 0 0 2 年版。 9 第二章商业银行内部控制的内涵及理论框架 期发布相关文件精华的基础上，于1 9 9 8 年9 月正式颁布银行组织内部控制系 统框架，框架发表后，便为各国银行监管当局承认和接受，成为建立与评 价银行内部控制最权威的依据。 框架认为：“商业银行内部控制只是一个受银行董事会、高级管理层和各级 管理人员影响的程序，它不只是一个特定时间执行的程序或政策，它一直在银 行内部的各级部门连续运作。框架同时指出：有效的内部控制是银行管 理的一个关键组成部分，是银行安全、高效运营的基础。有效的内部控制可以 帮助银行实现长期盈利、提供可靠的财务与管理报告、遵守法律、法规、政策、 计划、内部管理规定与程序、减少意外损失或声誉损害等目标。并提出商业银 行内部控制应由五个相关联的要素组成：管理层监督与控制文化、风险识别与 评估、控制活动和职责划分、信息与沟通、监控活动与偏差纠正，以1 3 条原则 的形式对各要素进行了具体的规定，并提出了详细解释。可见，巴塞尔委员会 同c o s o 委员会一样，对内部控制理论的研究是多角度、全方位的。对内部控制 所要实现的目标、对控制要素的界定是一致的，都认为完成和实现目标，需要 组织内各层面全体人员的共同努力，并强调内部控制是一个过程，而不是实现 目标本身。 2 3 2新资本协议对商业银行内部控制理论的研究 从全球范围来看，2 0 世纪9 0 代以后，经济金融环境的剧烈变化迅速改变了 银行的经营环境，加大了银行的经营风险，同时金融的全球化直接推动了全球 范围内银行监管与风险管理原则和框架的整合与统一，并促使这些原则和框架 随经济金融环境的变化而进行调整。为此，2 0 0 4 年6 月，巴塞尔银行监管委员 发布了新资本协议，与1 9 8 8 年的巴塞尔协议相比，更加适应了银行业 全能化发展的要求，用更加灵活的风险衡量方式与规则，对内部控制的完善产 生了深刻的影响。新资本协议框架继续延续1 9 8 8 年巴塞尔协议中以资本充 足率为核心、以信用风险控制为重点的监管思路，同时突出强调了监管当局的 风险监督，并吸收了有效银行监管的核心原则中提出的银行风险监管的最 低资本金要求、监管当局外部监管、信息披露与市场约束三个支柱原则，进而 提出了衡量资本充足率的新思路。新资本协议的目标是：把评估资本充足率的 工作和银行风险更紧密地联系在一起，促进银行业安全健康发展；在充分强调 1 0 第二二章商业银行内部控制的内涵及理论框架 银行自身内部风险评估体系的基础上促进公平竞争；激励银行提高风险计量与 管理水平；资本反映银行头寸和业务的风险度；重点放在国际间活跃银行，但 基本原则是用于所有银行等。 新资本协议的主要内容体现在以下三个方面： 第一、最低资本要求。 在银行的各种风险中，最低资本要求应集中考虑信用风险、市场风险和操 作风险。新资本协议是在1 9 9 8 年旧协议基本内容的基础上继续使用统一的资本 定义和资本对风险加权资产的最低比率，但是对银行风险的评估更为精细和全 面，除信用风险外，还将市场风险及操作风险纳入了其中。新资本协议规定 的资本充足率仍是8 ，但计算公式有所不同，确定最低资本比例的分母是由三 部分组成：信用风险的加权资产与市场风险和操作风险所需资本的各1 2 5 倍之 和。商业银行应首先估算出应对市场风险和操作风险的资本，并根据8 的资本 充足率换算成风险加权资产，与信用风险加权资产共同构成整个银行的风险加 权资产。 第二、内部监管部门的监督检查。 为了使银行的资本状况与总体风险相匹配，监管当局可以采用现场和非现 场稽核等方法审核银行的资本充足状况。首先，监管当局应该考虑银行的风险 化解情况、风险管理状况、所在的市场性质以及收益的可靠性和有效性等因素， 全面判断银行的资本充足率是否达到要求。新资本协议规定各国监管当局可以 根据本国的具体状况，确定不低于8 水平的最低资本充足要求。所以许多风险 衡量的水平和指标需要各国金融监管当局根据实际状况确定，而且金融监管当 局还要能够有效地对银行内部的风险评估体系进行考察。这样，各国金融监管 当局监管的重点，将从原来单一的最低资本充足水平转向银行内部的风险评估 体系的建设状况。其次，新资本协议要求银行要建立严格的内部评估体系和合 理的内部评估流程，以便银行对其面临的风险有正确的判断，及时评估资本的 充足状况，使资本水平与风险度相匹配。监管当局要及时检查和评价银行的内 部评价程序，资本战略以及资本充足状况。在资本水平较低时，监管当局要对 银行实施必要的干预，应当要求银行持有超过最低比率的资本。商业银行除了 按照新协议的规定行事之外，还必须向监管当局提交完备的资产分类制度安排、 内部风险评估制度安排等，从而使得与新形势相适应的新方法得到有力的制度 保证。 第二章商业银行内部控制的内涵及理论框架 因此，所谓第二支柱的关键，就是确保每家银行有合理的内部评估程序， 以便银行首先对其面临的风险有正确判断，并在此基础上及时评估资本的充足 状况。为了确保这些内部方法、降低信用风险的方法和资产证券化满足监管资 本量的要求，银行要确立风险管理标准和信息披露制度，尤其要披露计算信用 风险和操作风险的最低资本要求时所使用的内部方法，同时提高银行的透明度 和会计标准。 第三、市场纪律约束。 市场约束机制在新资本协议出台前的监管框架和经营实践中事实上是存在 的。旧协议出台时，巴塞尔委员会采纳的是银行信息不宜公开的观点。这些观 点认为：银行业务具有与其他行业明显不同的特殊性，任何银行业务，都会涉 及到客户的商业秘密，而作为一个高负债经营的特殊行业，信息公开就会影响 到银行乃至整个银行业的安全与稳定，