（金融学专业论文）我国商业银行内部控制研究.pdf

摘要 摘要 随着金融全球一体化的不断发展，金融风险加剧，这不仅直接影响着商业银 行的生存和发展，还对各个国家的经济和政治安定乃至整个国际金融秩序都形成 了威胁。不断暴露的大案要案给我们带来了警示，在当前的金融环境下，构建一 个与商业银行业务规模、发展方向相符的内部控制机制刻不容缓。 本文以我国商业银行内部控制为研究对象，首先在导论中介绍了论文研究的 背景和意义，并对论文的研究方法和现状进行了阐述；在第一部分，文章对于商 业银行内部控制的基本理论进行了介绍；在此基础上，文章的第二部分对于我国 商业银行内部控制取得的成绩进行了简要的回顾，指出了目前存在的主要问题； 在分析了我国商业银行内部控制存在的问题之后，文章的第三部分对于如何建立 商业银行内部控制系统进行了详尽的分析；在此基础上，对我国商业银行内部控 制存在的问题进行了对策探讨，提出了一些相应的解决对策。期望通过本论文的 研究，对于正处于快速发展中的我国商业银行内部控制的健全有所裨益。 关键词：商业银行；内部控制；健全措施 a b s t r a c t a b s t r a c t w i t ht h eg l o b a l i z a t i o no ff i n a n c i a li n d u s t r y ，f i n a n c i a lr i s ki s i n c r e a s i n g l y p r o m i n e n t , w h i c hn o to n l yi n f l u e n c et h es u b s i s t e n c ea n dd e v e l o p m e n to fc o m m e r c i a l b a n k s ，b u ta l s oi n f l u e n c et h es t a b i l i z a t i o no fn a t i o n a la n di n t e r n a t i o n a le c o n o m i c s f r o mag r e a td e a lo fb a n k i n gc r i s e sa n dt u r b u l e n c e , p e o p l eg e n e r a l l yr e a l i z e dt h a ti ti s v e r yi m p o r t a n tt ob u i l ta ni n n e r - c o n t r o ls y s t e ma c c o r dw i t ht h eb u s i n e s sa n ds i z eo f t h ec o m m e r c i a lb a n k si no r d e rt og u a r dt h ef i n a n c i a lr i s ka n ds m o o t ht h ef i n a n c i a l r e g i m el c f o r mi nc h i n a t h ep a p e ri l l u s t r a t e si na ni n t e g r a t i v em a l l n e ri s s u e sp e r t a i n i n gt ot h ei n t e r n a l c o n t r o lo ft h ec h i n e s ec o m m e r c i a lb a n k st h r o u g hf i v ep a r t s ：( 1 ) i n t r o d u c t i o no ft h e r e s e a r c h s c o p ea n dm e t h o d o l o g y ；( 2 ) b a s i ct h e o r i e so nt h ei n t e r n a lc o n t r o lo f c o m m e r c i a lb a n k s ；( 3 ) ab r i e fr e v i e wo ft h ep r o g r e s sm a d eb yt h ec h i n e s ec o m m e r c i a l b a n k so nt h e i ri n t e r n a lc o n t r o l ，a n dr e m a i n i n gc h a l l e n g e s ；( 4 ) a n a l y s i so nh o wt os e t u pa l li n t e r n a lc o n t r o ls y s t e mf o rt h ec h i n e s ec o m m e r c i a lb a n k s ；t h ea u t h o rh a s e x p e c t e dt h a tt h er e s e a r c hr e s u l t sw o u l db eav a l u a b l ea d d i t i o nt ot h ef a s td e v e l o p m e n t o ff u r t h e rs t r e n g t h e n i n gt h ei n t e m a lc o n t r o lo ft h ec h i n e s ec o m m e r c i a lb a n k s k e yw o r d s ：c o m m e r c i a lb a n k s ；i n t e r n a lc o n t r o l ；p e r f e c tm e a s u r e s 厦门大学学位论文原创性声明 兹呈交的学位论文，是本人在导师指导下独立完成的研 究成果。本人在论文写作中参考的其他个人或集体的研究成 果，均在文中以明确方式标明。本人依法享有和承担由此论 文产生的权利和责任。 声明人( 签名) ：砍小 矾) 年9 月工7 日 | 厦门大学学位论文著作权使用声明 本人完全了解厦门大学有关保留、使用学位论文的规 定。厦门大学有权保留并向国家主管部门或其指定机构送交 论文的纸质版和电子版，有权将学位论文用于非赢利目的的 少量复制并允许论文进入学校图书馆被查阅，有权将学位论 文的内容编入有关数据库进行检索，有权将学位论文的标题 和摘要汇编出版。 本学位论文属于 1 保密() ，在年解密后适用本授权书。 2 不保密( ) ( 请在以上相应括号内打“4 ”) 作者签名：黼卜 c 导师签名：匆骺毫兴雹 日期：& 秒年夕月文夕日 日期：缈7 月矿 导论 导论 一、本论文选题背景 商业银行是以营利为目的的金融服务企业，其业务范围以吸收存款和发放贷 款为主，还包括信托、租赁、保管、汇兑、咨询、代客理财等多项业务。商业银 行以其机构众多、业务量大、辐射面广、资金雄厚而成为当今世界金融体系中最 重要的组成部分。 银行业是经营风险的行业。所以商业银行作为经营货币的特殊企业，它的 风险不同于一般行业，它的8 0 - - 9 0 的资产来自客户手中，而非自有资产，一 旦贷款过程中任何一个环节出现问题就会导致风险发生。因此，商业银行具有内 在脆弱性。 2 0 世纪8 0 年代以来，随着金融全球化、一体化、自由化、创新化的发展， 全球金融业进入了一个动荡的时期，英国巴林银行倒闭、日本大和银行破产、东 南亚金融危机频频发生，与其相伴的蔓延效应使风险迅速扩散，产生巨大的波及 和放大效应，严重地威胁着世界经济的安全。根据国际货币基金组织( i m f ) 的 统计，1 9 8 0 年- - 2 0 0 3 年间，多达1 3 0 多个国家和地区经历了银行业的严重问题。 究其原因，商业银行内部管理不善和内部控制力不足等“内因 是造成银行业危 机的重要原因，银行业的脆弱性和金融危机已经成为各国监管机构的重要论文。 二十多年来的体制改革，给中国的经济和金融业带来了长足的发展，但同时 银行业的不安全因素也日益浮现出来，尤其是不断积聚的大量银行不良资产，不 断暴露的大案要案直接威胁着我国银行体系甚至整个国家经济秩序的稳定。当 前，加入世贸组织的五年过渡期已经结束，商业银行必须与实力雄厚、业务范围 广泛、管理先进的跨国银行同台较量，商业银行面临前所未有的机遇和挑战。在 压力面前，我国商业银行一方面需要努力开创新的金融品种，提高服务质量，巩 固既得的市场份额；另一方面，则要练好内功，提高效益，规范经营，切实防范 和化解金融风险，加强对内部控制研究和建设，提高自身竞争力，是我国商业银 行最紧迫的任务。 函引白花旗银行总裁沃尔特在经济学家上对银行业特点的概括 。引自张小霞现代商业银行制度研究【m 】中国财政经济出版社，2 0 0 5 1 我国商业银行内部控制研究 基于此，本文拟对商业银行内部控制进行研究，分析当前我国商业银行内部 控制薄弱的原因，并有针对性地提出建立健全我国商业银行内部控制的对策和建 议，以期能对我国商业银行健康发展有所帮助。 二、内部控制理论综述 纵观人类发展史，当人类社会活动有了管理开始，控制也就应运而生了。控 制是管理的必要手段，管理不可能脱离控制单独存在。也就是说，内部控制是在 人类长期的社会管理实践中产生和发展起来的。 1 西方内部控制理论 纵观内部控制理论与实践的发展，内部控制( i n t e r n a lc o n t r 0 1 ) 概念的演变 大致经历了内部牵制、内部控制、内部控制结构、内部控制整体框架和企业风险 管理五个阶段。 ( 1 ) 2 0 世纪4 0 年代前：内部牵制阶段( i n t e r n a lc h e c k ) 在2 0 世纪4 0 年代以前，内部控制基本上停留在内部牵制阶段。内部牵制 主要着眼于职责的分工和业务流程及其记录上的交叉检查或交叉控制，通过人员 配备和职责划分、业务流程、簿记系统来达到相互制约的作用。柯氏会计词典 将内部牵制定义为“以提供有效的组织和经营，并防止错误和其他非法业务发生 的业务流程设计”。其目标主要是防止组织内部的错误和舞弊，通过保护组织财 产的安全来保障组织运转的有效性。在现代内部控制理论中，内部牵制仍占有相 当重要的地位，成为有关组织机构控制、职务分离控制的基础。 ( 2 ) 2 0 世纪4 0 年代末至7 0 年代初：内部控制制度阶段( i n t e r n a lc o n t r o l s y s t e m ) 2 0 世纪，西方各国相继完成了工业革命，生产的社会化空前发展和竞争的 日趋激烈，传统的内部牵制理论已不能满足管理的需要，管理学家开始认识到控 制不再是束缚，而是一种有事前预防功能的帮助，内部控制逐渐演变为从企业内 部建立一整套方法和程序以达到保护组织财产的安全、增进会计信息的可靠性、 提高经营效率的目的。 这个阶段首次对内部控制做出了定义：“内部控制包括一个企业内部为保护 资产，审核会计数据的正确性和可靠性，提高经营效率，坚持既定管理方针而采 2 导论 取的组织计划，以及各种协调方法和措施一。定义中将内部控制分为内部会计控 制和内部管理控制 ，这就是著名的“制度二分法的由来。 ( 3 ) 2 0 世纪8 0 年代至9 0 年代初：内部控制结构阶段( i n t e r n a l c o n t r o l s t r u c t u r e ) 2 0 世纪8 0 年代以后，内部控制理论的研究又有了新的发展，人们对内部 控制的研究重点逐步从一般含义向具体内容深化。这一阶段以“内部控制结构 代替了“内部控制”，指出企业的内部控制结构包括为提供取得企业特定目标的 合理保证而建立的各种政策和程序 。内部控制结构包括以下三个要素。 第一，控制环境。是指对建立、加强或削弱特定政策和程序效率发生影响的 各种因素，反映组织的各个利益关系主体( 管理当局、所有者和其他利益关系主 体) 对内部控制的态度、看法和行为。具体包括：管理哲学和经营作风、组织结 构、董事会及审计委员会的职能、人事政策和程序、确定职权和责任的方法、管 理者监控和检查工作时所用的控制方法，包括经营计划、预算、预测、利润计划、 责任会计和内部审计等。 第二，会计制度。用来确认、归集、分类、分析和记录企业的经济业务的各 种程序以及由这些程序产生的文件，旨在明确各项资产、负债的经营管理责任。 第三，控制程序。管理当局所制定的政策和程序，用以保证达到一定的目标， 包括职务的恰当分离、恰当的审批手续、充分的凭证和记录、资产和记录的接触 控制和业务的独立审核等。 在这一阶段的理论和以前理论相比的变化是：第一，不再将控制环境作为外 部因素来看，控制环境首次被明确地纳入内部控制结构中，认识到控制环境是充 分有效的内部控制体系得以建立和运行的基础和保证；第二，不再将内部控制分 为会计控制和管理控制，随着理论研究和实践的逐步发展，发现这两者往往是相 互联系、不可分割的。 ( 4 ) 2 0 世纪9 0 年代之后至本世纪初：内部控制整合框架阶段( i n t e r n a l c o n t r o li n t e g r a t e df r a m e w o r k ) 国1 9 4 9 年，美国注册会计师协会( a i c p a ) 所属的审计程序委员会( c p a ) 在内部控制：系统协调的要 素及其对管理部门和独立审计人员的重要性( i n t e r n a lc o n t r o l ：e l e m e n t so fc o o r d i n a t c ds y s t e ma n di t s i m p o r t a n c et om a n a g e m e n ta n dt h ei n d e p e n d e n tp u b l i ca c c o u n t ) 的特别报告中的定义。 1 9 5 8 年，美国注册会计师协会( a i c p a ) 所属的审计程序委员会( c p a ) 发布了第2 9 号审计程序公报独 立审计人员评价内部控制的范围( c p an o 2 9 ：s c o p eo ft h ei n d e p e n d e n ta u d i t o r s r e v i e wo fi n t e r n a l c o n t r 0 1 ) 中的定义。 1 9 8 8 年美国注册会计师协会发布了审计准则公告第5 5 号 ( s a s 5 5 ) q a 的定义。 3 我国商业银行内部控制研究 2 0 世纪9 0 年代后，伴随着国际经济一体化加快，跨国公司蓬勃发展，企业 管理日趋复杂，经营风险提高，对内部控制的研究取得新的突破。1 9 9 2 年9 月， 美国“发起组织委员会 ( c o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n ，简称c o s o ) 颁布了一份报告内部控制：整合框架( i n t e r n a lc o n t r 0 1 i n t e g r a t e df r a m e w o r k ) ， 即c o s o 报告。报告首次把原来的平面结构发展为立体框架模式，第一次提出 了“内部控制系统的概念，以此代替了“内部控制结构 。c o s o 报告认为： “内部控制是由董事会、经理层和其他人员为达到财务报告的可靠性、经营的效 果和效率、遵循适用的法律和法规目标提供合理保证和影响的过程。内部控制由 控制环境、风险评估、控制活动、信息与沟通、监控五个相互联系的要素组成。 c o s o 报告的颁布后，得到了国际社会和各种职业团体的广泛承认。2 0 世 纪9 0 年代中期，巴林银行案件、日本大和银行案等一系列银行经营失败或陷入 困境案件让许多国家的监管当局和一些重要的国际性监管组织也开始对银行的 内部控制问题给予前所未有的关注。在这种背景下，作为加强银行监管、防范银 行风险的国际性合作机构的巴塞尔委员会进行了一系列研究，他们惊讶地发现： 这些银行失败都与内控机制上的缺陷或执行不力有关，他们总结了银行内部控制 失效的几种类型，分别是：缺乏充分的管理层监督和责任，未能在银行中建立有 力的控制文化；对表内、表外特定银行业务的风险估计不足；缺乏或没有诸如岗 位分离、批准、核实、协调、检讨经营业绩等关键的控制活动；银行各管理层之 间信息沟通，特别是问题的上报不足；审计或其他监管活动不足或失效。 巴塞尔委员会在充分吸收内部控制研究成果特别是c o s o 报告研究成果， 总结成员国经验、教训和其前期颁布的相关文件精华的基础上，于1 9 9 8 年9 月 正式颁布银行组织内部控制系统框架( f r a m e w o r kf o ri n t e r n a lc o n t r o ls y s t e m s i nb a n k i n go r g a n i z a t i o n s ，以下简称框架) ，这是商业银行内部控制研究历史性 的突破。 该报告指出，内部控制由五个相关联的要素组成，评估原则有十三条，主 要内容如下： 要素一：管理层监察与控制文化 原则1 ：董事会有责任批准和定期检查银行经营整体战略和重要的政策：了 解银行经营风险，确定可接受的风险水平，确保高管人员采取必要的步骤识别、 4 导论 计量、监控风险；批准组织结构，确保高管人员时刻监控内部控制系统的有效性； 董事会对建立和维护充分有效的内部控制系统承担最后责任。 原贝j 1 2 ：高管人员负责执行经董事会批准的战略和政策；负责建立确认、 计量、监控银行风险的内部控制过程；负责建立责任明晰、授权明确、具有 清楚的报告关系的组织结构：确保分配的责任得到有效履行；制定适当的内 部控制政策，并对内部控制系统的充分性、有效性进行监督。 原n 3 - 董事会和高管人员有责任提高银行的职业道德水平及诚信标准， 并且建立向各级员工强调并显示内部控制重要性的企业文化。各级员工要了 解自己在内部控制过程中扮演的角色，并充分参与到内部控制的过程当中。 要素二： 风险识别与评估 原则4 ：高管人员应确保对实现银行目标造成不利影响的重要风险得到识别 和持续性评估。评估应包含银行面临的各种风险。内部控制可能需要修正，以适 当地处理新的或以前未作控制的风险。 要素三：控制活动与岗位分离 原则5 ：控制活动应成为银行日常营业活动的内在组成部分。有效的内部控 制要求建立适当的控制结构并明确每一业务层级的控制活动。控制活动包括：高 层复核；对不同部门或分支机构适当的控制活动；实物控制；定期检查是否遵循 披露限制及违反的频率；批准和授权制度；验证和协调制度。 原贝1 j 6 ：有效的内部控制系统要求高管人员应确保适当的岗位分离和分派职 员的职责不相冲突。有潜在利益冲突的领域应予以识别、最小化并认真、独立地 监控。 要素四：信息与沟通 原则7 ：有效的内部控制系统要求拥有充分、全面的内部财务、经营、符合 性数据以及与决策相关的外部市场信息。信息应可靠、及时、易采集，并以统一 格式提供。 原n 8 ：有效的内部控制系统要求建立可靠并覆盖银行所有重要活动的信息 系统。信息系统( 包括以电子形式保存和使用数据的系统) 必须保证安全、独 立地被监控并可得到充分灵活安排的支持。 原贝j j 9 ：有效的内部控制系统要求建立有效的沟通渠道，确保所有职员都充 5 我国商业银行内部控制研究 分理解和遵守影响职责的政策和程序，并且其他相关信息能够传达给适当的职 口 贝。 要素五：监控活动与偏差纠正 原n 1 0 银行内部控制的整体有效性应持续地得到监控，对关键风险的监控 应成为银行日常营业活动的一部分，并与业务部门和内部审计部门的定期评估相 仕厶 ；口口。 原则1 1 ：应由独立的、经过适当培训、有胜任能力的员工全面、有效地开展 对内部控制系统的内部审计。作为内部控制监控系统的一部分，内部审计部门应 直接向董事会( 或审计委员会) 和高管人员报告。 原则1 2 ：无论是业务部门还是内部审计、其他控制人员确认的内部控制缺陷， 都应及时向适当的管理层报告并得到处理。重大的内部控制缺陷应向高管人员和 董事会报告。 监管当局对内部控制系统的评价，应坚持以下原n - 原n 1 3 ：监管当局应要求所有银行，无论规模大小，都应具备与其性质、复 杂程度、表内外业务风险相适应，并能随环境、条件变化而调整的有效内部控制 系统。当监管当局认定某银行特定的风险组合内部控制系统不足或无效时，应采 取行动确保该银行的内部控制系统立即得到改善。 外部审计师在银行内部控制中扮有重要角色。尽管外部审计师不是银行内部 控制系统的组成部分，但可以通过对银行的内部控制过程( 包括与管理层交流、 对内部控制的改进建议等) 了解，发现存在的内部控制重大缺陷，并以口头或管 理建议书形式向管理人员报告。 巴塞尔银行监管委员会关于银行内部控制系统框架的十三项原则，是目前国 际上最权威的有关银行内部控制的理论，是在内部控制历史阶段的研究基础上发 展起来的系统性理论。该理论所提出的内部控制环境、风险评估、控制活动、信 息与沟通、监督评价要素以及具体的评估原则，对商业银行形成合理有效的内部 控制体系提供了理论依据和实践的制度安排。 ( s ) 2 0 0 4 年以后：企业风险管理总体框架阶段 安然公司破产案、世通公司、环球电信公司等相继出现特大恶性财务欺诈案 让全世界感到震惊，面对日益复杂的风险，理论界和实务界纷纷对内部控制框架 6 导论 提出改进意见。2 0 0 4 年发起组织( c o s o ) 委员会结合萨班斯一奥克斯法案 ( s a r b a n e s o x l c ya c t ) 的相关要求颁布了新报告 企业风险管理：总体框架 ( e n t e r p r i s em s km a n a g c m e n l 简称e r m ) 。报告认为，企业风险管理是一个由企 业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各 个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围 内管理风险的，为企业目标的实现提供合理保证的过程。可以看出，加强对风险 的管理能力已经成为管理的重要内容。 风险管理框架( e r m ) 有三个维度，第一维是企业的目标( 战略目标、经 营目标、报告目标、合法性目标) ；第二维是全面风险管理要素( 内部环境、目 标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控) ，第 三维是企业的各个层级。所有的要素都是为四个目标服务的，各个层级都要坚持 同样的四个目标，每个层级都要从以上八个风险方面进行控制。 该报告首次提出了风险偏好、风险容忍度等概念，用“风险管理( 控制) 概念代替了“内部控制概念，该定义更关注企业目标的实现，并且为衡量企业 风险管理的有效性提供了基础。该定义强调：企业的风险管理是一个过程，是实 现结果的一种方式；企业风险管理是一个由人参与的过程，涉及一个企业各个层 次的员工；该过程可用于企业的战略制定。企业的战略目标是企业最高层次的目 标，它与企业的预期和任务相联系并支持预期和任务的实现；该风险管理过程应 应用于企业内部每一个层次和部门，企业管理者对企业所面临的风险应有一个总 体层面上的风险组合观；该过程是用来识别可能对企业造成潜在影响的事项并在 企业风险偏好的范围内管理风险；设计合理、运行有效的风险管理能够向企业的 管理者和董事会在企业各目标的实现上提供合理的保证。 企业风险管理：总体框架对内部控制提出了全面风险管理的更高要求， 框架中对各层级的职责设计、外部审计、行政管理人员等相关方对企业目标 实现的帮助等理念对我国商业银行内部控制的建设，完善公司治理结构、发挥董 事会在内部控制方面的作用等方面有很多可以借鉴的东西。 2 国内研究动态 我国早在商周时代就有了内部控制的思想萌芽，据周礼记载：“虑夫掌 。唐国储内部控制、全面风险管理与新资本协议阴中国金融，2 0 0 4 , ( 1 3 9 7 我国商业银行内部控制研究 财之吏，渗漏乾后，或者容奸面肆欺。”并有“听出入以要会 ，即以文书做 记载，批准财务收支事项。对此，美国著名会计史学家迈克尔曾高度评价：“在 内部控制、预算以及审计程序等方面，古代世界几乎没有可以与中国周代相伦比 的国家 。1 9 世纪的山西票号在经营中实行了一套完备的激励及约束机制，包括 先进的人力股制度、严格的号规以及伦理道德约束开创了我国商业银行内部控制 之先河。 我国对现代内部控制的研究是在2 0 世纪8 0 年代开始起步的，当前主要是在 借鉴国外的研究成果和经验的基础上，结合我国国情进行理论研究和探讨，并由 政府来推动内部控制建设的。1 9 9 7 年5 月中国人民银行发布了加强金融机构 内部控制的指导原则，是我国第一个关于内部控制的行政规定。同年1 2 月发 布了关于进一步完善和加强金融机构内部控制建设的若干意见，上述两个文 件的发布极大地推动了我国商业银行内部控制制度的建立。各商业银行按照文件 规定，于1 9 9 8 年起初步建立起较为系统的内部控制制度并设立内部稽核机构。 此后财政部、证监会、人民银行、银监会相继出台了一系列建立健全内部控 制的行政规定，尤其是2 0 0 7 年，是我国商业银行内部控制制度建设的重要阶段。 为应对金融体制改革的进一步深入和中国加入w t o 带来对金融行业的冲击， 中国政府成立了银行业监督委员会，并先后颁布了外资银行法、商业银行内 部控制评价试行办法、商业银行市场风险管理指引、商业银行合规风险管理 指引、商业银行操作风险管理指引等一系列重要的内控立法和监管文件，并 于2 0 0 7 年7 月重新颁布了商业银行内部控制指引，为塑造更加良好的金融环境， 提升银行业的竞争力打下基础。 从内部控制的产生和发展来看，内部控制的内涵和外延随着实践变得更加丰 富起来。c o s o 报告、巴塞尔委员会的银行组织内部控制系统框架和银监会 商业银行内部控制指引是本文重要的理论基础。 三、本论文研究的方法 本论文从内部控制的基本理论出发，阐述了内部控制的产生和发展历程以及 内部控制定义的内涵和外延，结合对目前我国商业银行的内部控制现状和存在的 问题进行探讨，对其产生的深刻原因进行了研究，对我国商业银行内部控制建设 提出了思考和建议。本文综合运用现代经济金融理论、系统论、控制论、管理学 8 导论 等理论方法，对商业银行内部控制问题进行了研究。本文采取了理论研究和实证 分析相结合，用归纳分析方法来分析我国商业银行内部控制现状和存在的问题， 找出我国商业银行内部控制与之存在的差距，针对加强我国商业银行内部控制系 统建设进行了对策探讨。 四、创额和不足 商业银行的内部控制不是一个全新的课题。目前研究商业银行内部控制主要 侧重在微观的操作层面上，以研究业务控制、岗位制约、操作流程等具体的业务 控制为主，没有真正把内部控制作为系统建设来推进。本文的创新之处在于结合 巴塞尔委员会和金融监管的要求，对在目前经济金融环境中商业银行内部控制的 建设进行了详细阐述，并结合银行从业十多年的经验，对商业银行内部控制的定 义、组织构建、加强内部控制措施、建设有效的信息系统方面提出具有一定创新 的思路和建议，力求从一个更宏观、更全面的角度来讨论问题，力争做到旧题新 作。 由于篇幅有限，笔者学术水平有限，文中的观点和建议肯定不尽完美，有待 商榷，希望能对我国商业银行内部控制体系的构建和完善有所帮助。 9 我国商业银行内部控制研究 第一章商业银行内部控制概述 第一节商业银行内部控制的涵义和要素 一、商业银行内部控制的内涵 从商业银行内部控制理论综述可以了解到，商业银行内部控制的内容和定义 是随着现代管理技术的进步和管理范围的拓宽而不断丰富和发展的。其概念经过 了“部分控制论 向“全部控制论”的改进，从传统的仅就会计方面进行的内部 牵制认识向现代的使内部控制内容渗透到经营的每一个方面和管理的全过程中 的认识转变。 现代内部控制理论中对商业银行内部控制没有统一的定义。 美国c o s o 委员会在内部控n - 整合框架中认为：“内部控制是由董事 会、经理层和其他人员为达到财务报告的可靠性、经营的效果和效率、遵循适用 的法律和法规目标提供合理保证和影响的过程。 巴塞尔委员会在银行组织内部控制系统框架中将内部控制定义为“内部 控制是由董事会、经理层和其他人员为达到财务报告的可靠性、经营的效果和效 率、遵循适用的法律和法规目标提供合理保证和影响的过程。 定义中进一步强 调董事会和高级管理层对内部控制的影响，强调组织中的所有人员都必须参加内 部控制过程，对内部控制产生影响。 中国银行业监督管理委员会在原人民银行颁布的商业银行内部控制指引 的基础上于2 0 0 7 年7 月颁布了新商业银行内部控制指引( 以下简称指引) 。 指引中对内部控制的定义是商业银行为实现经营目标，通过制定和实施一系 列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态 过程和机制。 根据上述定义，结合c o s o 委员会在企业风险管理：总体框架中对企 业管理风险，确保最终实现战略目标的构想，根据商业银行的高风险行业特性， 对商业银行内部控制进行以下定义：“由商业银行的董事会、管理层和所有员工 共同参与的，应用于商业银行战略制定和商业银行内部各个层次和部门的，通过 1 0 第一章商业银行内部控制概述 制定和实施一系列制度程序和方法，对可能对银行造成潜在影响的事项进行识 别，对风险进行有效管理的，为商业银行目标的实现提供合理保证的过程和机 制。 商业银行内部控制的概念具体包括以下方面内容： 第一，商业银行内部控制的主体是商业银行内部控制涉及银行业务部门、内 部审计部门、监管当局和外部审计部门。 1 建立健全、有效的内部控制是银行董事会和高级管理层的基本职责； 2 内部审计是对内部控制措施的补充，其职责在于独立地评价内部控制的完 善程度、有效性和效率； 3 监管当局负责对商业银行建立和完善内部控制进行指导和评价； 4 夕 部审计除独立地评估银行的内部控制以外，还要对内部审计的有效性进 行评价。 第二，商业银行内部控制的客体是商业银行的全部经营管理活动，对商业银 行的所有业务活动都要进行规范和控制，因此，商业银行内部控制是一个有特定 目标的制度、组织、方法、程序的体系，而不是一种狭义的管理制度。 在商业银行内部控制中的几个重要的理念： 第一，内部控制是一个由制衡机制、激励和约束机制、管理控制机制、信息 披露机制、外部监管机制共同组成的系统。内部控制中组织机构设置时必须保证 每一个部门和职级是平等接受内部控制制约的，设置是必须明确银行内部各职 级、各部门的职权和责任，以及他们在处理经济业务时所处的地位和作用；内部 控制流程设置中要明确处理每一项经济业务的规定程序和手续，即每一项经济业 务需要经过哪些手续，由哪些人员负责办理，他们之间如何沟通联系和相互制约 的，应当采取哪些具体的处理方法等；建立处理一项经济业务的人员之间相互制 约的方式，即某一人办理的业务是否经其他人员的核准和同意，是否置于其他人 的监督之下，相互之间能否形成制约关系。 第二，内部控制是一种动态机制，是达到商业银行目标的手段，其本身不是 目的。它是顺应风险管理的要求不断调整、加强制度建设、完善风险识别评估技 术，不断调整内部控制程序的渐进过程。 第三，内部控制也是一个管理学的重要范畴。内部控制是为了风险管理而设， 不可能架构于管理架构以外独立存在，所以，商业银行的管理组织效率直接会影 我国商业银行内部控制研究 响内部控制的效率和结果。这就是下面我们为什么要研究商业银行的产权制度和 公司治理的重要原因。 二、商业银行内部控制的要素 按照前面对商业银行内部控制的定义，参照巴塞尔委员会的有关规定，结合 银监会商业银行内部控制指引的有关要求，商业银行内部控制主要包括以下 五个方面的要素，这些要素互相联系、相互作用就形成了内部控制系统。 1 内部控制环境 内部控制环境是指对商业银行内部控制实施效果具有较大影响的环境因素 的总称。主要包括以下几个方面：诚信的原则和道德价值观、评定员工的能力、 董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人 力资源政策及实务等。内部控制环境的核心是组织里的人和人的行为，人和人的 行为与环境相互作用，互相影响，构成了内部控制的基础。 2 风险识别与评估体系 商业银行是高风险行业，是靠管理风险来获得报酬的。管理层必须对银行风 险进行连续性评估，并对不断变化的环境及条件做出反应。主要是对以下八种风 险进行识别和评估：信用风险、市场风险、利率风险、流动性风险、操作风险、 国家和转移风险、法律风险和声誉风险。 3 内部控制措施 管理层辨识风险，继之应针对这些风险发出必要的指令，即措施。商业银行 应制定全面、系统、成文的各项业务的政策、制度和程序，并在一级法人内保持 统一的业务标准和操作要求，避免因管理层的变更而影响其连续性和稳定性。 4 信息交流与反馈 信息的交流与反馈是保证商业银行实施内部控制的媒体或中介，是商业银行 内部控制必不可少的部分。有效的内部控制要求商业银行具备及时、充分、可靠 的内部财务、经营、合规性信息以及外部市场信息。 5 监督评价与纠正 银行业是一个不断变化迅速发展的行业。银行必须根据内部和外部环境的变 化对内部控制制度进行连续监督评价与纠正。它由持续监督、个别评估组成，可 1 2 第一章商业银行内部控制概述 确保企业内部控制能持续有效的运作。监督内部控制制度的有效性应作为银行日 常运作的一部分。同时，对内部控制的制度建设、执行情况定期也应进行回顾与 检讨，并根据国家法律规定、银行组织结构、经营状况和市场环境的变化进行修 订和完善。 图1 一l ：内部控制要素体系图 图1 1 概括了内部控制各要素之间的关系。从图中可以看出，为了实现内部 控制的目标，商业银行应当在培育一种积极的内部控制环境的基础上，准确地识 别和评估经营管理活动中所面临的各种风险，然后根据这些风险采取适当的控制 措施，并不断地对上述整个过程的适当性和有效性进行监督评价和偏差纠正，商 业银行的内部信息系统生成、传输各种数据、信息，为整个内部控制系统的正常 运行提供信息支持。从组成内部控制系统的各要素的关系看，内部控制环境是整 个系统的基础，是影响商业银行内部控制作用发挥的各种内部因素，表现为控制 文化、氛围以及员工的控制觉悟、意识等“软控制；风险识别与评估旨在发现 和计量商业银行实现其目标的过程中存在的不确定性，为控制活动指明了方向； 内部控制措施是商业银行内部控制系统的核心，是具体实施内部控制的过程；信 息交流与反馈为各个要素的沟通，引导内部控制系统有效运行，确保控制目标的 实现提供信息支持；监督评价与纠正是监事会、董事会、高管层、业务部门对内 部控制的管理监督和内部稽核部门对内部控制的再监督、再评价与纠正偏差活动 的总称，处于内部控制系统的最顶层。 我国商业银行内部控制研究 第二节商业银行内部控制的目标 商业银行内部控制的基本目标是通过风险管理来实现价值持续增加的经营 目标。内部控制的目标具有层次性，包括战略控制目标、一般控制目标和业务控 制目标三个层次。 一、战略控制目标 图l - 2 ：内部控制目标的层次 投资者建立企业的重要目的，在于财富最大化。财富最大化是通过企业的合 理经营，采取最优的财务政策，在考虑货币的时间价值和风险报酬的情况下不断 增加企业财富，使企业总价值达到最大。即看重的不是企业已经获得的利润水平， 而是企业潜在的获利能力，不是企业账面资产的总价值，而是企业全部财产( 包 括账面资产和非账面资产) 的市场价值，反映企业潜在或预期的获利能力。可见， 企业的价值在于它能给所有者带来未来报酬，包括获得股利和出售其股权换取现 金。 因此，商业银行的价值最大化，意味着： ( 1 ) 特定条件下的利润最大化； ( 2 ) 特定条件下的风险最小化； ( 3 ) 特定条件下的持续经营时间最长化。 或者说，商业银行价值最大化是利润、风险、持续经营时间的最佳均衡状态。 1 4 第一章商业银行内部控制概述 二、一般控制目标 一般控制目标受战略目标的制约。在银监会商业银行内部控制指引中对 商业银行内部控制的目标提出了以下四个目标： 1 遵循目标：保证国家法律法规、金融监管规章和商业银行内部规章制度 的贯彻执行。遵循这一系列的规章制度，是为了保证组织有计划地、系统地、有 序地开展经营活动。否则，就达不到制定这些规章制度的目的； 2 运作目标：保证自身发展战略和经营目标的全面实施和充分实现； 3 安全目标：保证风险管理体系的有效性： 4 信息目标：保证业务纪录、财务信息及其他管理信息的及时、完整和真实。 内部控制的目标之一就是保证信息系统所产生的信息的可靠性和完整性，这对于 管理层做出决策非常重要。 三、业务控制目标 内部控制的战略控制目标和一般控制目标要渗透到商业银行的各项业务活 动中，形成业务控制目标。例如，存款业务、贷款业务、资金业务、中间业务和 其他业务，以及会计和计算机信息系统等都必须从商业银行价值最大化和一般控 制目标出发，确定各类业务的业务控制目标。例如，信贷业务的控制目标是：确 保信贷资产的安全性和效益性以及商业银行的流动性；而会计系统的控制目标则 是提供及时、真实、完整和相关的财务信息等等。 第三节商业银行内部控制的成本收益分析 一、西方商业银行内部控制成本收益理论分析 西方学术界在讨论制度时，都强调“成本一收益( c o s t - b e n e f i t ) 意识，这 就要求一个内部控制程序实施成本不应超过其预期的收益。 商业银行内部控制的成本是内部控制达到一定程度时发生的成本，包括直接 成本和间接成本。直接成本是指商业银行为实施内部控制支出的成本，如各种检 查费用和有关人员的工资等；间接成本则指因实施内部控制而造成的各种损失， 。宋良荣商业银行内部控制【m 】立信会计出版社，2 0 0 6 p 2 5 。张小霞现代商业银行制度研究【m 】中国财政经济出版社，2 0 0 5 1 5 我国商业银行内部控制研究 如人员增加、业务制约以及业务范围限制等造成的效率损失。 商业银行内部控制的收益是内部控制达到一定程度时所带来的收益。为了衡 量内部控制的收益，我们可以用内部控制所达到的预期目标来进行近似度量，内 部控制的实施使银行战略和经营目标得以实施，银行风险得到控制，银行的效率 得到提高，银行的安全得到保证。这些目标的实现，就是内部控制的收益。在实 践中，要准确衡量收益的大小要比衡量成本的大小难得多。 商业银行内部控制强度是有一定极限的，并不是控制强度越强越好，必须考 虑成本与收益的关系，只有控制强度低于理想控制均衡强度时，才应该进一步加 强内部控制；当控制强度高于理想控制均衡强度时内部控制净收益就会随控制强 度的提高而递减，这时就应减弱内部控制强度。不过，在实际工作中，由于控制 成本和收益难以确切计量，因此内部控制的最优点往往需要通过主观判断来决 策，因主观判断的不同，内部控制强度也会有差别。 二、商业银行在金融创新和发展中往往由于对利益的追逐而背离自己的经 营目标。 图1 - 3 ：银行经营理想转化示意图 从上图可以看出，在国际经济日趋一体化发展的今天，商业银行发现了更 多的先进技术或先进市场营销方法或创新的财务金融观念，都在大力追逐着金融 1 6 第一章商业银行内部控制概述 产品的创新，追逐着新兴的、具有更多获利空间的金融市场，并坚信能带来丰厚 的利润回报和企业规模的迅速扩大。商业银行机构往往会在丰厚利润的诱惑下， 背离自己的经营目标。 第四节内部控制对实现商业银行经营目标的意义 一、内部控制对实现商业银行经营目标的意义 从内部控制的发展历程来看，外部审计机构、监管机构对商业银行内部控制 的建设和健全起到了非常重要的引导和强化作用。内部控制作为商业银行的“免 疫机制，在建立内部控制过程中一方面做好银行外部和内部的风险防范，另一 方面积极吸取外部机构对内部控制建设方面的各种建议加强自身免疫力，会对商 业银行的管理和经营目标具有很大的经济价值和重要的现实意义。 1 内部控制可以对商业银行内部组织机构形成有效的制衡，减少各部门之间 不必要的摩擦，保护各利益相关人的合法权益，提高效率，最终实现商业银行 经营目标 有效的内部控制会明确商业银行内部各层级之间责、权、利，约束所有人员 在组织中的行为，形成良好的组织规则，任何一方“越权在制度上都会制约， 并被设计良好的控制机制“纠偏，从而有效地保证相关利益人的合法权益，确 保商业银行的稳健经营。 2 内部控制可以增加商业银行的内在经济价值，实现商业银行价值最大化的 经营目标，实现可持续性发展 商业银行是经营风险管理的行业，银行的收入可以理解为对风险管理取得的 风险溢价收入。商业银行的运营成本不仅仅限于运营成本和管理成本，还包括风 险成本、资本成本。有效的内部控制会改善商业银行的成本和费用管理，加强对 货币资金的收入与支出控制，改善银行现金流量，从而实现银行价值最大化的战 略目标。 3 有效的内部控制是商业银行核心竞争力之一 在未来银行的较量中，获胜的将是拥有强大控制风险，降低损失，获得更多 1 7 我国商业银行内部控制研究 管理风险溢价收入的银行。从巴林银行案、大和银行案都可以看出，无论银行历 史多么悠久、规模如何强大、产品如何丰富，只要内控出了问题，生存就会发生 危机。“千里之堤，溃于蚁穴 ，内部控制可以让商业银行有效地识别机遇和风险。 内部控制强的银行可以将风险转化为机遇，风险低的银行只能躲避风险而丧失发 展机会，甚至因风险置于险境。 4 商业银行内部控制是构建整个银行业风险防范体系的基础 经济一体化的发展促进了国际银行业之间的合作与交流，同时也加剧了金融 风险发生，商业银行体系安全关系到国家安全。加强银行风险防范体系地构建有 着重要意义。从我国的实际情况看，银行业风险防范体系主要由四个层次构成。 第一层次是以银监会等机构为代表的政府监管，第二层次是以外部审计为主的社 会监督，第三层次是以银行同业协会为主的行业自律，第四层次是银行内部控 制，即商业银行通过完善的内部控制制度保护财产安全、控制经营风险、实现经 营目标。在这个体系中，政府监管是主体和核心，社会监督是重要环节，行业自 律是补充，而所有的这些外部因素都必须通过银行内部控制这个内部因素才能发 挥作用。银行内部控制侧重于微观个体的安全与效率，良好的内部控制能发挥出 比外部监管更有效、持久的作用，因此商业银行内部控制是整个银行业风险防范 体系