（西方经济学专业论文）完善内控体系+防范银行风险.pdf

原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进 行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何 其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡 献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人 承担。 论文作者签名： e t 期： 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保 留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅 和借阅；本人授权山东大学可以将本学位论文的全部或部分内容编入有关 数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本 学位论文。 ( 保密论文在解密后应遵守此规定) 论文作者签名：导师签名：日 期： 山东大学硕 ：学位论文 摘要 本篇论文主要探讨如何从完善银行内部控制体系的角度防范银行风险。 商业银行内部控制体系是商业银行为实现经营管理目标，通过制定和实 施系统化的政策、程序和方案，对风险进行识别、评估、控制、监测和改进 的动态过程和机制。目前关于内部控制最具权威的美国c o s o 委员会1 9 9 2 年所发布内部控制一整体框架报告中提出的内部控制，包括控制环境、 风险评估、控制活动、信息与沟通、监控等五个相互联系要素的概念。 抓内控制度建设是各个商业银行特别是国有商业银行下功夫最大的一 项工作。多少年来，为了切实防范金融风险，各个商业银行积极吸取和总结 过去防范风险的经验教训，借鉴和吸取国外商业银行防范风险的先进经验， 利用现代科技手段，建立了一整套防范风险的内部控制制度。但近期不断暴 露的银行大案，说明我们的好多银行的内控机制其实不堪一击，形同虚设。 所以探讨一下如何从完善银行内控体系的角度来防范银行风险，显得很有必 要。 本文遵循的逻辑思路为：首先简单介绍银行内控的定义，指出我国银行 业内部控制体系存在的问题：接着浼明银行内部控制体系建设的具体内容： 然后，以一个国有商业银行的二级分行内部控制现状为例提出具体的对策和 建议；最后，得出结论，强调内控建设的重点方面。 本文主要运用了实证分析法、对比归纳分析法等多种研究方法。 全文共分四部分。 第一部分，简单介绍银行内控的定义，指出我国银行业内部控制体系存 在的问题。 这一部分着重在于提出问题，论证加强银行内控建设的必要性和迫切性。 第二部分，从内部控制的构成要素、内部控制体系的层次、内部控制的 重点建设内容详细论述如何建立完善银行的内控体系。这一部分提出了解决 问题的具体办法和思路。 第三部分，通过一个国有商业银行的二级分行内部控制的现状，指出目 前国有商业银行在内部控制方面普遍存在的问题，并提出改进的建议。 这部分是利用笔者在银行工作的优势，收集了大量的资料整理而成，具 山米大学硪i ：学位论义 有一定的典型性和代表性。 第四部分，通过第三部分实例的分析得出结论，强调目前加强内控建 设的四个方面。 本文只是提出如何从完善银行内控方面防范银行风险，是银行风险管理 的一个方面，但应该是比较重要的一个方面。衷一i l , 希望本文能对银行业的高 级管理者提供一些有益的启发。 关键词：银行 内部控制风险 坐墨叁兰堕! ：堂竺兰兰 a b s t r a c t t h i sp a p e rm a i n l yd is c u s e sw a y so fp e r f e c t i n gt h ein t e r n a lc o n t r 0 1 m e c h a n i s mt op r e v e n tt h er i s ko ft h eb a n k t h ef o r m u l a t i o na n di m p l e m e n t a t i o no fas y s t e mo fp o ic y ，p r o c e d u r e a n dp r o g r a mg i v eb i r t ht ot h es e t u po fi t sd y n a m i ein t e r n a lc o n t r o l m e c h a n i s mw i t h i nt h ec o m m e r c i a lb a n k t h r o u g ht h em e c h a n i s m ，t h e c o m m e r c i a lb a n kd is c e r n s a s s e s s e s ，c o n t t o ls ，m o n i t o r s ，a n di m p r o v e s t h er i s ki no r d e rt oa c c o m p l i s hit sg o a l o f m a n a g e m e n t a n d a d m i n i s t r a t i o n t h em o s ta u t h o r i t a t iv eo n ew a sp u tf o r w a r db yu s a c o s oc o m m i t t e ei ni t s1 9 9 2r e p o r tt h ein t e r n a c o n t r 0 1 】in gm e c h a n i s m w h o l ef r a m e i n c l u d in gc o n t r o ie n v i r o n m e n t ， r is ka s s e s s m e n t ， c o n t r 0 1li n g i n f o r m a t i o na n dc o m m u n i c a ti o na n dm o n lt o r i n g c o m m e r c i a lb a n k s e s p e c i a i l ys t a t e - o w n e do n e s ，h a dw o r k e dh a r d e s t o nt h ei n t e r n a lc o n t r o lm e c h a n i s mo v e rt h ey e a r s i no r d e rt ot a k e p r e c a u t i o n sa g a i n s tf i n a n c i a l r is k s ，e a c hc o m m e r c i a lb a n kh a dd r a w n o nt h e i re x p e r i e n c ea n dl e s s o n s c o u n t e r p a r t s ，a n df i n a l l ys e tu pt h e i w i t ht h eh e l po fm o d e r ns c i e n c e t o g e t h e r w it ht h a to ff o r e i g n to w njn te r d a 】c o n tv ojm e c h a n i s m s a n t ite c h n o l o g y ln f o r u n a t e l y ， w e a k n e s s e sa r e1 ik e l vt ob ef o u n di nt h e m a s ise v i d e n tinr e c e n t e x p o s u r e so fs h o c k i n gb a n kc a s e s t h e r e f o r e 。i tc a nb es a f e i ys r a t e d t h a ts o m ec o m m e r c i a l h a n k s in t e r n a l c o n t r 0 1m e c h a n is m sa r e v u i n e r a b i et of i n a n c i a ir is k s a sar e s u l t ，i tisa b s o l u t e ly n e c e s s a r y t od is c u s e sw a y so fp e r f e c t in gt h ein t e r n a lc o n t t o l l i n g m e c h a n i s mt op r e v e n tt h er is ko ft h eb a n k i nt h ef i r s tp a r to ft h i sp a p e r ，d e f i n i t i o n so fi n t e r n a lc o n t r o l m e c h a n i s ma r ed i s c u s s e d ，a n dt h e np r o b i e m sw i t h c h i n e s eb a n k s i n t e r n a lc o n t r o lm e c h a n i s m s t h e nm a k e u p s ，l e v e l sa n dm a j o rc o n t e n t s o ft h em e c h a n i s ma r ec e n t e r e d ，h o p i n gt oo f f e rs o l u ti o r so ft h ep r o b l e m a n o t h e rp a r ti sa ne x a m p l eo fag r a d e t w ob r a n c ho fas t a t e o w n e db a n k t os u p p o r tt h ea r g u m e n tt h a tu n i v e r s a lp r o b l e m sp r e v a i 1w i t h i nc h i n e s e s t a t e - o w n e dc o m m e r c i a lb a n k s d u et ot h ef a c tt h a tt h ea u t h o tw h ow o r k s i nt h eb a n kh a dc o l l e c t e dl a r g ea m o u n t so ff ir s t h a n din f o r m a t i o n ，t h i s p a r ti sc o n y i n c i n g t h ef in a lp a r t ist h ec o n e lu s i o n s u g g e s t i n gf o u a s p e c t sw o r t h yo ff u r t h e rr e s e a r c h k e yw o r d s ：b a n k ：in t e r n a ic o n t r o i ：r i s k 4 山东大学硕l 。学位论文 完善内控体系防范银行风险 第一部分我国商业银行内部控制体系存在的问题 、商业银行内部控制体系的概念 商业银行内部控制体系是商业银行为实现经营管理目标，通过制定和实 施系统化的政策、程序和方案，对风险进行识别、评估、控制、监测和改进 的动态过程和机制。目前关于内部控制最具权威的美国c o s o 委员会1 9 9 2 年所发布内部控制整体框架报告中提出的内部控制，包括控制环境、 风险评估、控制活动、信息与沟通、监控等五个相互联系要素的概念。 商业银行应建立并保持系统的、透明的、文件化的内部控制体系，将内 部控制活动与业务经营管理活动紧密地结合起来：定期或在有关法律法规和 其他经营环境发生重大变化时，对内部控制体系进行评审和改进。 二、目前我国商业银行内部控制体系存在的问题 回顾过去专业银行时期，内控制度也有，但较之现在要少得多，可管理 得严格、规范、有序，各种案件很少，有的银行一年几乎不发生任何案件。 各个单位都把银行的账称为铁账，款称为铁款制度称为铁制度，这就是社 会上给银行的“三铁”美誉。但近几年，银行大案频发。尤其是最近的山西 骗取巨额银行存款案、中行哈尔滨河松街支行6 亿元存款失踪的高山案、广 东省佛山市民营企业主冯明昌骗取贷款7 4 2 1 亿元人民币案、福州黑首富陈 凯通过贿赂“摆平”行长的亿元骗贷案，我们发现，银行内控机制竟然如此 不塔一击，形同虚设。 抓内控制度建设是各个商业银行特别是国有商业银行下功夫最大的一 项工作。多少年来为了切实防范会融风险，各个商业银行积极吸取和总结 过去防范风险的经验教训，借鉴和吸取国外商业银行防范风险的先进经验， 利用现代科技手段构筑高压线，密布防护网，建立了一整套防范风险的内 部控制制度。但银行的内控制度为什么还会出现这么多问题呢? 1 、基层机构内控制度执行情况不容乐观，有章不循、违规操作的现象 依然存在。内控制度在落实中的“走样”是银行案件频频发生的重要原因。 许多防范信贷风险的内控制度，从贷款项目的调查环节就出了问题。企业项 5 山东夫学硕一 ：学位论文 目的可行性报告，变成了“可审批报告”，这个“可行性”就是对照银行可审 批的各项规定来造的，不管企业实际情况如何而是照着能够获得贷款的标 准做可行性报告。 再例如，中国银行哈尔滨河松街支行下面的一个分理处主任卷走6 亿多 元的案件，更是不按照制度操作的典型。因为拿提取现金来说，目前，提现 管理十分严格。人民银行有严格规定，专门下发了现会管理条例和现 金管理实施细则，各个商业银行特别是国有商业银行，都有自己许多严格的 内部规定。一般来说，提取5 万元以上现会就需要进行审批，超过3 0 万元就 需要支行主管行长审批超过5 0 万元需要支行行长审批，提驳百万以上现金。 就超出了支行级行长权限，必须由上一级行主管行长或主管部门审批。可以 浇，在分理处级营业机构提取百力以上现会，必须经过支行级有权人、二级 分行以及人民银行有关部门和负责人审批。而作为中国银行哈尔滨河松街支 行下面的一个小小分理处主任，竟然在很短的时间罩，就能够提取现会1 亿 多元，而且在大庆一个支行就能够提取现会1 5 0 0 万元。简直是一个不可想象 的事情。 2 、银行内部审计不足，内部控制的检查频率和深度与银行机构风险程 度不适应。审计监督的不到位是骗贷轻易得手的另一个原因。些所谓的审 计检查和一些看似规模宏大实则劳民伤财的检查组，都是“不逮老鼠”的“猫”。 如果认真、经常、细致地进行检查，这些案件是可以避免的，至少不会演变 成如此规模。 3 、我国银行机构在经营主导思想方面存在的问题显而易见，主要是重 业绩、重效率而轻视金融安全和风险的防范。在许多系统和单位，只要业绩 突出就可以“一俊遮百丑”，为了取得更加突出的业绩，该执行的制度可以 不执行或者马马乎乎地执行，不该重用的人也可以重用，不该通融的事可以 通融，甚至为了遮丑在一些案件已经初露端倪时有的还设法遮掩，使得不该 产生的损失也产生了。商业银行层层下达不合理任务特别是存款任务，从某 种程度上也促使了这些案件的发生。哈尔滨的高山以及太原的杜建国都是国 有商业银行的分理处主任，主要任务是拉存款。存款指标完成的好坏不但关 系到分理处主任的收入，还关系到他们的升迁。杜建国当上主任后，也曾经 为完不成存款任务、拉不来存款而苦恼过，于是杜建国们结交社会上一些“资 6 山东人学碗1 学位论义 金贩子”这些“资金贩子”搞来资会后向他们提出一些条件，他们这时只有 勉强甚至违规答应，并慢慢走上犯罪的道路。由此可见，存款的恶性竞争已 经迫使一些商业银行拜倒在资金大户，特别是一些公存大户的脚下，从而引 发了现在资金大户炒银行的情况。 4 、一些银行在案件发生后不是积极、及时报案，而是尽量内部自救、 内部处理和消化，这在客观上造成了案件越来越大。究其原因其一在于一 旦案件移送公检法部门，程序复杂，执法成本较高，而银行损失也未必能挽 回：其二则因一些领导害怕追究责任，不敢据实上报。 第二部分内控体系的重点建设内容 一、商业银行内部控制的构成要素 巴塞尔银行监管委员会认为。商业银行内部控制包括j 个相互关联的因 素，即控制环境、风险评估、控制活动、信息与交流、监督管理等。一个机 构必须具备以上所有5 个要素，才能有效地发挥内部控制的作用。 i 、控制环境。是指对商业银行内部控制制度的实施效果具有较大影响 的环境因素的总称。主要有：管理当局对内部控制的忿度以及经营风格。 如果管理层确定的经营战略完全以存款为导向，不重视各项规章制度的建立 和执行，银行职工就会不知不觉地违反内部控制程序。组织机构。包括银 行各职能部门的设置及其相互之间的职责关系。从管理层到作业层都要有明 确的职责分工，否则将影响内部控制的效率。内部稽核体系。包括商业银 行设立的各级监事会、内部稽核机构和纪检监察机构。外部影响。即外部 环境对银行内部控制制度的影响。主要是指中央银行对商业银行内部控制的 重视程度及其有关法规要求。银行内部控制的环境对控制活动、信息交流以 及监督管理活动有着重大影响。浓厚的内部控制文化氛围是内部控制制度有 效的、必不可少的组成部分。内部控制系统是由人和制度构成的。人是所有 制度的制定者，也是执行者。银行管理层的一言一行都影响到内部控制的绩 效。银行管理层的言行和观念，直接影响到银行内部控制文化氛围的整体性、 道德规范等方面。在强化道德价值观念时，银行应避免使其政簧和实践在无 山东人学坝，i ：学位论文 意之中对不f 当活动产生刺激和诱导作用。尤其是我国银行普遍存在的过分 强调存款或业绩的奖励办法，可能传达这样的信息：相对于存款目标而言， 内部控制同标是次要的，从而破坏了银行的内部控制文化氛围。 2 、风险评估。风险评估必须充分考虑银行面临的各种风险。应能发现 和评估可能对银行造成不利影响的内部及外部因素。如内部机构的变化和管 理层的变动、经济周期的波动、行业变化和技术进步等。银行管理层必须对 银行风险进行连续性评估，并对不断变化的坏境及条件做出反应。包括可能 要对内部控制制度加以修改以便适当涵盖任何新的或以i j i 木予以控制的风 险。如进行会融创新时，银行需要对新的余融工具和市场交易做出评估，并 对与这些活动有关的风险予以考察。 3 、控制活动。控制活动就是确保管理方针能够得以实施的一系列制度、 程序和措施。这些活动包括审批、授权、核实、会计控制、资产保全及责任 分工等。控制活动通常包括二个因素：制定方针政策和规章制度：执行 这些规章制度的程序；对规章制度的贯彻落实情况进行监督检查，发现问 题及时向管理层报告。 4 、信息与交流。会计、信息和传导机制以不同形式取得和传递恰当、 及时的信息，从而使雇员能够贯彻履行自己的职责。会计系统是确认、汇集、 分析、分类、记录和报告企业单位业务事项的方法和载体。信息和传导机制 使所有的雇员都懂得自己在系统中的作用、会计责任以及与他人的关系。信 息系统就经营、财务、合规性提出报告，从而使董事会和管理部门更好地履 行职能。传导机制将信息传递到企业单位的内部及外部，包括法律、法规的 制定者、检查者、持股者和客户。 5 、监督管理。自我评估和监控是企业单位内部自身的、自上而下的控 制系统的活动。自我评估是由有关人员定期、独立地对一个部门的控制进行 评估。事中监控是在经营过程中和责任履行过程中进行的。有些企业单位将 事中监控和独立的评估结合起来。内部审计和外部审计可以控制系统的设计 及实施，在质量和效果等方面进行独立评估。企业单位中的所有人员对自我 评估和监控都应负有责任。每一个人都要懂得自己对破坏控制系统的行为 负有报告的责任。 二、内部控制体系的层次 山东人学颂i ：学位论文 根据我国经济和余融体制改革的总体要求，国有商业银行控制体系的基 本框架可由监事会、专业控制体系和内部自控体系三部分组成。 第一，按照商业银行法和公司法的规定设立监事会由监事会 依法对全行重要的业务管理情况以及高级管理人员遵纪守法行为及经营管理 行为进行监督。监事会的监督主要是针对全行的，是介于外部监督和内部控 制之间的一个控制环节，具有广泛性和权威性。 第二，专业控制机构按商业银行管理体系从纵向上分层次设旨：其一， 总行设立直接向行长负责，集行政检查监督、业务稽核审计和内部管理控制 于身的监督管理总部，对全行经营管理活动和经营j x l 险进行控制。其二， 总行监督管理总部可以向其分支机构派驻总监督，参与各分支机构的经营决 策，并在一、二绒分行设立监督管理部门，受其上绂行和同级分行双重领导。 一、二级分行的监督管理部门在监督管理总部的直接领导下，主要对上级监 督管理部门负责，对所在行经营管理活动及其资产质量、资产负债比例、经 营效益进行监督，对经营风险进行全面控制。其三在县级及其以下机构不 设立专职监督管理部门，但由二绒分行的监督管理部门派驻专职的监督管理 员，参与其经营决策，行使对县级支行r 常经营管理活动的监管权。 第三内部自控体系是国有商业银行内部控制体系的基础环节，它与监 事会、专业控制体系一起构成国有商业银行完整的内控体系。内部自控体系 与规范管理和员工素质有着极其密切的联系。规范管理是自控体系建立的基 础，而员工业务素质的高低则直接影响自控质量。因此，建立内部自控体系 应从两方面入手：一是强化内部管理，在建立健全规章制度的基础上，实行 依法经营，稳健经营，从根本上遏制违章操作、越权行事的行为发生。二是 努力提高员工素质，使员工在业务操作过程中能够自觉地维护商业银行整体 利益，做到遵纪守法，依法经营，加强风险的防范和控制。 三、重点建设内容 发达市场经济国家商业银行内部控制制度的内容已经比较丰富。借鉴各 国实践，参照巴塞尔核心原则及我国指导原则，我国商业银行内部控 制制度框架应当以控制风险、实现稳健发展为目标，在审慎性、全面性、及 时性、独立性与有效性原则下，当前应就以下几个方面加强重点建设： 1 内部组织结构控制 9 山东人学坝i ：学位论文 国有商业银行应按决策系统、执行系统、监督反馈系统相互制衡的原则 进行内部控制组织结构的设置。决策者不能违反或超越决策程序；执行者应 在其职责和权限内行使职权；内部监督系统应建立各项业务风险评价、内部 控制状况的检查评价与对违规违章行为的处罚制度。其具体要求是： ( 1 ) 制定明确、成文的决策程序，全部经营管理决策要按照规定程序进行 并保留可核实的记录，防止个人独断专行、越权或违反决策程序。 ( 2 ) 各级经营管理机构严格执行上级的决策并在各自职责和权限范围内 办理业务、行使职权。 ( 3 ) 建立有效的内部监督系统，建立各项业务风险评价、内部控制的检查 评价机制和对内部违规违章行为的处罚机制，及时发现问题，堵塞漏洞，有 效防止内部的侵占、挪用和外部的盗窃、诈骗。 2 业务岗位和职责控制 建立相互制约的内控机制，对银行所有岗位、所有人员的行为都要有所 制约。尤其要完善重要岗位、重要部位和重要j 不节的制约与控制要加强对 决策及高层管理人员的控制。商业银行的董事、监事、行长及其他各层管理 人员的能力、品行及体现其经验丰富程度的资历关系到银行的安全与发展， 关系到存款人利益的保护及银行体系的稳定，因此有必要建立银行内。部高层 决策及管理人员的控制制度。应当建立高层人员信息档案、并进行动态监控， 通过考察个人历史背景资料，确定其从业经验、行为规律及能力：通过考核 开前业绩状况，判定其业务创造及控制能力：根据综合考察结果，决定其职 位的去留及岗位的调整。 3 主营业务风险控制 在主营业务即信贷业务上，要建立有效的内部控制制度，优化信贷资产 结构预防、降低信贷风险提高信贷资产质量。 ( 1 ) 对各类贷款的发放和使用必须实行严格控制，并符合国家的法律、行 政法规和监管部门发布的行政规章。应遵循盈利性、安全性、流动性原则， 建立对信贷操作人员行为控制的风险控制制度。 ( 2 ) 建立以风险评估和控制为核一心的信贷烈险管理制度。对贷款必须做 到“贷前调查，贷时审查，贷后检查”。 ( 3 ) 建立以贷款立项、调查、贷款审核认定、贷款决策、贷款检查监督 山东人学顾i ：学位论文 为内容的信贷资产管理责任制，做到明确责任，逐级负责。任何人不得超越 职权和违反程序发放贷款。 ( 4 ) 建立监测信贷风险的预警系统，监测借款企业的经营风险对信贷风 险的变化及其程度进行动态考核和监测，及时做出l x l 险预警，采取相应的信 贷资产保全措施。 4 资金交易、证券交易、衍生工具交易等的控制 ( 1 ) 资金交易必须遵从管理层制定的操作规程，资金的交易额、交易策略、 交易品种、市场范围都要严格按授权办理。 ( 2 ) 建立资金交易、证券交易、衍生工具交易业务的会计和统计记录制度， 以及头寸检查和交易损益的核算制度。 ( 3 ) 建立用于测量和监控风险头寸以及分析潜在亏损、风险大小并对其进 行控制和管理的系统。 ( 4 ) 按照中国人民银行制定的有关资产负债比例管理办法的规定按月、 按季对各项监控、监测指标进行自我监测和考核，对达不到指标要求的分支 机构要采取补救或改进措施，并给予适当的处罚。 5 会计系统控制 商业银行会计系统的控制体现在建立严密的会计控制制度，会计记录、 账务处理和经营成果的核算完全独立。会计部门只接受其主管的领导，会计 主管不参与具体经营业务的经办。其具体原则是： 规范化原则。会计账务处理须按照会计制度的要求，建立并执行规范化 的操作程序，制定会计制度只能以国家财政部发向的会计准则和财务通则为 唯一依据，会计制度中必须明确规定有效会计凭证的各项要素。会计业务活 动中，会计人员进行账务电录必须依据经严格审定的有效会计凭证才能进行， 除此之外，会计人员不得接受任何指令。会计人员进行的任何账务记录如果 没有有效的会计凭证，其会计业务的主管人员和会计业务的承办人员应受到 严厉的处罚。 授权分责原则。对会计账务处理实行分级授权。会计人员不得超越权限 范围处理会计账务和增删改会计账务事项或参数：上级授权处理的事项须履 行必要的手续；建立并执行财务收支审批制度。会计账务处理必须实行岗位 分工，明确岗位职责，严禁一人兼岗或独自操作全过程。会计岗位实行定期 山东大学预l ：学位论文 或不定期轮换。 监督制约原则。对会计账务处理的有效依据如业务用章、密押、空白凭 证实行专人分管：资金与实物分别核算与管理：会计部i 1 对重要空白凭证和 有价单证进行表外登记：要有独立于会计部门之外的部门管理现会、有价证 券及其它实物形态的资产。对会计账务处理的全过程要实行监督，即事前监 督一一受理业务时，临柜人员对业务的合法性、真实性，手续的完整性及数 据的准确性进行审核：事中监督一一对会计处理的凭证、账务内容和数据均 须复核，重大事项须由会计主管复核；事后监督一一对已经处理过的会计账 务实行再核对，重点监督重要业务的处理。会计部门须设留相应岗位，配备 必需人员，以落实监督专项。 账务核对原则。对会计账务，须唪持“六个核对相符”，即账账、账据、 账款、账实、账表及内外账务核对相符：根据制度要求对不同账务采取每f 1 核对或定期核对的办法。要建立和完善外部对账制度，定期按户对账。 安全谨慎原则。会计部门须妥善保管密押、重要空白凭证和业务用章， 防止遗失或被盗；妥善保管会计档案，严格会计资料的调阅手续，防止会计 数据的散失和流弊、会计人员调离须办理交接手续，严格明确接交人和监交 人。 6 授权授信控制 健全完善各种审批手续： ( 1 ) 按照各自经营活动的性质和功能，建立以局部风险控制为内涵的内部 授权、授信管理制度。对各分支机构授权、授信要定期检查，确保授权、授 信范围适当，有据可查，所授权限和信用额度不得超越和突破。 ( 2 ) 针对部门的工作性质、人员的岗位职责，赋予相应的工作任务和职责 权限。 ( 3 ) 各种授权都要以书面形式确认，逐级下达和转授。 ( 4 ) 辖属分支机构、各职能部门及各级管理操作人员，要在各自岗位上按 所授予的权限开展工作，并对职责范围的工作负责。 ( 5 ) 凡对外丌办的每一项业务都要按业务授权进行审核批准，对特别授权 的业务要经过特别批准。 7 计算机系统风险的控制与计算机风险控制系统 山东大学颂 ：学位论文 建立科学的针对计算机系统风险的控制制度，必须要对计算机系统的项 目立项、设计、开发、测试、运行和维护整个过程实施严格管理，明确业务 主管部门和稽核监督部门的职责，严格划分软件设计、业务操作和技术维护 人员的权限和责任。 ( 1 ) 系统的业务需求出主管业务部门提出，应符合会融法律、法规的规定， 明确防范风险控制的要求，并经过稽核监督等部门的确认。 ( 2 ) 系统的设计开发由银行内科技部门负责，应该符合国家、银行业软件 工程标准的要求，编写完整的技术资料；在实现银行业务电子化时，应设置 保密系统和相应控制机制，并保证计算机系统的可稽核性。 ( 3 ) 系统投入运行前。必须经过业务、科技、稽核等部门的试验运行， 提供必备的测试资料，f 式投入运行应经过业务、科技和稽核部门的联合验 收，由银行法人( 或法人代表) 批准。 ( 4 ) 系统投入运行后，应按照操作管理制度进行经常性和定期相结合的 稽核检查。完善业务数据保管等安全措施，进行排除故障、灾难恢复的演习， 确保系统可靠、稳定、安全地运行。 ( 5 ) 采用商品软件应经过银行电子化设计人员和稽核监督部门的测试确 认，购买计算机系统设备合同中应明确厂商承担的责任，租用公共网络时应 确定经营机构承担的责任。 ( 6 ) 严禁系统设计、软件丌发等技术人员介入实际的业务操作。用户使用 的密码口令要定期更换，不得向他人泄露。对系统的数据资料必须建立备份， 异地存放。系统应具备严密的数据存取控制措旋，数据录入应依照合法、完 整的业务凭证照实输入，数据的修改要经过适当的批准。 ( 7 ) 要严格防止计算机病毒对银行计算机系统的侵袭和破坏，严格控制计 算机软盘的使用程序，建立定期检测和清除计算机病毒的制度。 ( 8 ) 要严格管理计算机的通讯网络系统，对数据传输应有备份线路，防止 通讯系统的物理故障或自然灾害对银行计算机系统运行的损害和破坏。 然面，到此为止，上述各项只是电子化风险控制制度的一个方面，真正 具有“革命”意义的是“计算机风险控制系统”，即将风险控制制度、指标及 规模等项内容进行计算机程序化处理， 于风险管理之中，以实现高效、客观、 形成一个完整的系统，然后将其应用 公正的目标。国外商业银行普遍加强 山东人学顾 ：学位论义 了计算机在内部管理上的应用，目前计算机已被普遍应用在信贷管理和国际 结算方面在一定程度上消除了因为个人的疏忽而导致业务的损失，有效地 防范了道德风险。因此，国有商业银行内部控制制度建设既要重视“计算机 系统风险的控制”，更要重视计算机风险控制系统。 8 培育商业银行文化：塑造内部控制制度的灵魂 商业银行的内部控制，归根到底是由人进行的控制：控制制度的设计、 制定到具体实施的各个过程与银行从业人员的行为密切相关。制度法则本 是人定的对于制度的缺陷和漏洞，人既可以加以利用使之扩大也可以自 觉、主动地加以纠正和弥补。而银行人的行为是由包括知识水平、价值观、 道德观等在内的广义的银行人文化素质决定的。从这种意义上看，以人为本， 培育会融文化，使人的自觉行为与制度对人行为的约束有机结合，是完善的 商业银行内部控制制度的灵魂，这样的制度也卅更有效力，更有生命力。 一般认为企业文化作为客观存在是与企业的产生与发展相伴随的，它 是在一定管理活动中形成、带有企业特征的基本观念形态、文化形式及行为 方式的总和，企业文化的核心特征是以人为本，通过良好的文化氛围，培育 企业人的思想、观念、意识、精神，增强企业人的责任感、从属感从凝聚力， 激发企业人的积极性和创造力。商业银行也是种企业，因此应当具有其独 特的企业文化和管理哲学，形成共同的文化和理念。我们可以对商业银行文 化的涵义作如下理解：广义的商业银行文化，是指以商业银行为主体的金融 活动中产生和创造的物质财富与精神成果的总和；狭义的商业银行文化，则 是指通过教育、继承及修养而形成于商业银行人群体的思想、观念、意识、 精神及其行为方式。其中狭义的商业银行文化即“银行人文化”，具有核心 的地位和作用。因为银行人是银行活动中最活跃、最重要的因素，商业银行 活动领域、性质及对社会经济生活关系的特殊性，使得这一意义上的银行文 化更显重要。 第三部分某国有商业银行的一个二级分行内部控制状况分析 笔者历时两个多月对某国有商业银行的一个二级分行的内部控制制度 作了一个调研本次调研主要是对浚分行2 0 0 1 年以来的内部控制坏境、风险 山东人学硕l ：学位论义 识别与评估、内部控制措施、信息交流与反馈和监督评价与纠正等五个方面 的内部控制状况进行评价。各类统计指标的调查期间为2 0 0 2 年1 月1 目至 2 0 0 3 年1 2 月3 1 日：对于该行综合经营计划指标完成情况的纵向比较，基期 数为2 0 0 1 年1 2 月3 1r 的数据。旨在通过对内部控制的健全性、合理性和遵 循性进行评估，进一步了解该彳亍内部控制的基本状况，指出内部控制缺陷并 剖析原因，分析内部控制缺陷可能导致的风险，提出改进内部控制的建议。 一、被调研对象基本情况 该二级分行现有班子成员4 人，其中：行长一名、副行长两名、纪委书 记一名：内部设置了办公室、计财部、风险部、公司业务部、人事部、监察 室等1 6 个内部职能部门，所属1 7 个支行( 办事处) ；全辖共有员工l ，3 2 7 人，其中f 式工l ，2 3 5 人，临时工9 2 人；全行中层以上管理人员1 2 1 人；专 科及以上学历人员比例为6 0 以上，其中：高级管理人员学历均为本科及以 上学历，中层管理人员均为专科及以上学历。 截至2 0 0 3 年末，该行本外币全口径存款余额为3 4 4 ，2 9 9 万元，一般性 存款余额为3 2 2 ，6 3 5 万元，其中：企业性存款8 7 ，6 3 2 万元、储蓄存款2 1 3 ，3 3 9 万元。2 0 0 3 年未，一般性存款余额比2 0 0 2 年仞增加3 5 ，3 2 0 万元，存款余额 和余额新增均居所在地度各国有商业银行第3 位。2 0 0 3 年术，信贷资金贷款 余额为13 1 ，2 0 5 万元，不良贷款率按一逾两呆口径为2 9 9 8 、按五级分类 口径为2 9 8 89 6 = 2 0 0 2 年至2 0 0 3 年新发放贷款1 9 3 ，0 7 2 万元，比2 0 0 2 年初增 加3 5 4 4 8 万元新增贷款主要投向公路、交通、电信等优质支柱企业和个人 消费贷款、贴现及个人住房贷款等低风险品种，占整个贷款投放的7 0 5 ； 2 0 0 2 、2 0 0 3 年两年累计实现账面利润一2 7 ，6 9 5 万元，调整后利润即实际利润 一5 ，5 1 6 万元，实现中间业务收入5 5 4 万元。 二、分类陈述 ( 一) 内部控制环境 1 基本评价 该行印制下发了银行工作人员违蚬行为处理办法、员工手册、背 弃家园的灵魂警示录、制定了分行机关百分制考核办法等有关员工行 为规范的一系列操作办法和实篪细则，并向员工进行了传达贯彻，成立了预 防职业犯罪领导小组。开展了案件防范专项教育和风险排查活动；管理层具 山东大学倾i ：学位论文 有一定的风险意识，经营作风比较谨慎和稳健，与业务操作层的沟通和配合 机制比较健全，会计政策审慎性逐步好转，财务报告比较诚实可靠：建立了 报告关系比较清晰、信息流比较畅通、职责明确、权利制衡的组织结构体系； 制定了分行机关部门岗位设置和人员编制说明、分行部室职责及职务 说明书建立了各岗位责任制，并能根据实际情况变化及时进行更新；在人 力资源管理方厦制定了分行全员劳动合同制实施细则和分行竟聘上岗、 优化组合实施方案。每年对市分行中层管理人员、基层行领导班子成员进行 考察和考核，基层行定期对全体员工进行考核，制定了较为完善的的员工奖 励、处罚和晋升的政策与程序：分行领导定期召开由计财、会计等部门负责 人参加的行务会，调度、研究和分析经营管理情况及存在的问题。从健全性 方面来看，该行建立了内部控制环境方面所要求的大部分内部控制制度，内 容比较完整；从合理性方面来看，该行制定的制度符合内部控制的原理，基 本能够适应内外部环境的变化具有较强的可操作性；从遵循性方面来看， 该行的内部控制制度，在经营管理的大部分环节能够发挥作用。但是，在经 营管理的某些环节上，该行还存在着内部控$ , l s t l 度不够完善、个别制度执行 效果不够理想的现象，还存在个别严重违规违章操作行为，2 0 0 2 年发生3 起 违法违纪案件和t 起超越经营权限行为表明该行在制度的逛全性、合理性 和遵循性方面均存在比较严重的缺陷，内部控制明显不足。 2 发现的主要问题： ( 1 ) 2 0 0 2 年，该行发生3 起违法违纪案件。 下属的一个县支行某储蓄所主任“挪用公款案”。 2 0 0 2 年7 月底，该储蓄所原主任利用为单位代发工资之际，挪用代发工 资款6 3 万元。 某办事处原主任“贪污、受贿、违舰经营案”。 2 0 0 2 年3 月，该办原主任因涉嫌“贪污、受贿、违规经营”被捕。 另一办事处原副主任“票掘诈骗案”。 以上3 起案件均存在利用职务之便、严重违舰操作、作案手段低级的特 点：“挪用公款案”。还存在作案时间长达一年半，其兄弟二人均在本行储蓄 岗位的问题。 ( 2 ) 2 0 0 2 年，该行发生一起超越经营权限行为 1 6 山东大学硕士学位论文 下属一县支行在省分行己收回该行发放商用房按揭贷款权限的情况下， 以小额质押贷款之名发放商用房按揭贷款3 2 5 万元。 ( 3 ) 部分员工对调查测试所涉及的员工行为准则、职业道德标准和违 例行为界限区分不够清晰，对违例行为后果不明确，说明该行在个别规章制 度传达的有效性上存在缺陷。 ( 4 ) 组织结构中信息流不够畅通，各部门之阳j 信息交流未形成制度化， 说明该行在组织结构管理上还仅仅是根据经营管理需要设置机构，尚未建立 起完善的组织结构管理体系。 原因分析及影响： 该行原来基础管理比较薄弱，制度建设比较滞后，对内部控制制度建设 在认识还存在一定的偏差，近年来，虽然管理层逐步认识到内部控制制度建 设的重要性，但是，原有粗放经营在员工意识上彤成的惯性一时难以扭转。 以上问题，特别是3 起案件和超越经营权限行为充分说明，该行在干部的考 核、交流和提拔使用、亲属回避等方面还存在不足，组织结构系统存在一定 缺陷，控制力度有待加强：对基层负责人的监督机制不够健全，部分职能部 门未能很好地履行监督、检查职能，有的检查监督甚至流于形式：对员工的 教育、培训存在一定的缺陷，部分员工风险防范意识、按章操作意识不强， 未认识到内部控制制度建设是每位员工的职责，个别员工缺乏法纪观念，未 形成个良好的内部控制环境。 3 建议 ( i ) 进一步提高对内部控制制度的认识，强化风险意识深刻领语制 度建设的重要性，加强员工教育和培训工作，正确处理业务发展和内部控制 的关系，建立健全有关内控制度和措施，把内部控制作为业务发展的基础和 保障，形成良好的内部控制环境。 ( 2 ) 加强对员工，特别是对基层机构负责人、重要部位负责人的管理， 进一步改善组织结构体系和监督制约机制，形成个健全、完整、监督有效 的组织体系。 ( 3 ) 各有关职能部门应严格按照内部控制的程序、方法和要求，各司 其职、各负其责，认真履行检查监督职能，把风险防范作为保证建行事业发 展的头等大事来抓，加大对违规违章操作的处罚力度。 山东人擘颧 ：学位论文 ( 二) 风险识别与评估 1 基本评价 该行按照上级行的战略部署，结合当地经济发展状况和本行实际制定了 分行2 0 0 2 2 0 0 6 年业务发展规划及2 0 0 2 年、2 0 0 3 年综合经营计划等发 展规划和业务目标，将各项计划目标细化分解落实到各经营单位明确了各 项任务目标的牵头部室各部门、各单位各司其职、各负其责、整体联动 并配置相关的资源作保障：建立了业务活动目标与业务程序之间的比较紧密 的联系：为保证业务健康发展，在上级行的有关制度规定的基础上结合本 行实际制定了会计检查实施方案、储蓄检查辅导工作管理办法及实施细 则、安全保卫工作考核办法、成立预防职务犯罪领导小组的通知等一 系列操作办法和实施细则，成立了风险管理委员会，设立了风险管理部和督 控中心分别负责该行的信贷风险管理和会计、个人银行业务的检查监督工 作：制定了较为完善的信贷风险分析程序和方法，能够较正确地识别、分析 和计量信贷业务等主要经营风险及其构成因素，并制定了相应的j x l 险控制策 略：督控中心基本能够做到按期对会计、个人银行业务风险点进行检查和监 督：其他各有关部门基本能够按照j x l 险控制操作规程的要求和各自职责，采 取加强检查监督、安全排查等方式对各风险点进行控制，基本达到了减少风 险因素、减少风险事故、减少风险损失的目的。从健全性方面来看，浚行提 供的风险识剐与评估方面的内部控制制度基本能够覆盖经营管理的多数环 节，但除信贷业务外，其他业务风险识别与分析的相关制度、规定和程序不 够健全和完善，未建立综合性的完善的风险预警系统：从合理性方面来看， 该行建立和提供的风险识别与分析方面的内部控制制度符合内部控制的原 理，基本能够适应内外部环境的变化和风险控制的的需要，具有较强的可操 作性：从遵循性方面来看，该行所提供的内部控制制度能够在其经营管理的 大部分环节发挥作用，但也存在个别制度执行不严格，控制效果不够理想的 现象遵循性方面存在较大差距。2 0 0 2 年度该行发生了3 起违法违纪案件和 l 起违规经营事项，说明该行在预见和及时发现控制经营管理中所产生的风 险方面还存在一定差距，内部控制制度存在较大的缺陷。 2 发现的主要问题： ( 1 ) 2 0 0 2 年，该行帐面利润、全口径存款、不良贷款控制余额等主要 8 山东大学硕j 学位论文 经营指标未能完成综合经营计划，且差距较大，表明该行存在制定目标计划 不够合理、措施不够到位的问题。 ( 2 ) 浚行个别员工对支行有关业务活动目标理解和熟悉程度不够，反 映出该行在传达各项业务活动目标的有效性方面有待进一步加强。 ( 3 ) 该行虽然设立了风险管理委员会，但机构设黄文件中未明确风险 管理委员会的职责，说明该行存在仅就机构设机构，个别机构设置流于形式 的问题。 ( 4 ) 该行识别和计量风险的程序、