（行政管理专业论文）中国工商银行安庆分行内部控制环境研究.pdf

i 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 摘摘 要要 国有商业银行是我国经济体系中的重要组成部分之一，其健康稳定持续的经营 对于经济和社会的发展都具有十分重要的意义。实施有效的内部控制是国有商业银 行防范经营风险、实现持续发展的必要条件。目前，四大国有商业银行都已陆续完 成股份制改造，金融市场对外也全面开放，这意味着国有商业银行将面临更加激烈 的竞争环境和严格的法律规范。 然而由于各种原因，目前国有商业银行在管理上还存在不少问题；大案要案时 有发生，不良资产也有反弹的可能。这说明在现行的管理体系下，股改后的国有商 业银行在经营上仍存在着大量的不安全因素。尽管中国工商银行在内部控制建设方 面采取了一系列措施，强调全行对内部控制管理的重视，要求各级行不断完善内部 控制制度，增强内部控制能力，但仍存在内部控制机制不够优化，内部控制效率不 高等问题。究其原因，在于内部控制的基础内部控制环境不够完善。 本文以国有商业银行内部控制环境为分析对象，以中国工商银行安庆分行为研 究个案，在描述和把握中国工商银行安庆分行内部的产权制度、公司治理、组织机 构、人力资源、银行文化等制度性、组织性和文化性因素的基础上，指出国有商业 银行存在管理层及员工的内部控制意识不强、内部审计作用不到位、员工的内部控 制知识、能力和水平不足、没有将内部控制变量纳入奖励体系、银行内部控制文化 贫乏等问题；然后从完善内部控制组织框架和流程体系、充分发挥内部审计的监督 功能、充分发挥计算机信息技术的限制、识别等内部控制功能、健全内部控制的激 励和约束机制、实施科学的内部控制考核体系，建立“以人为本”的控制文化等角 度，提出了培育、完善国有商业银行内部控制环境的对策和建议。期望本研究能为 我国国有商业银行二级分行的内部控制环境建设提供绵薄之力。 关键词关键词：商业银行 内部控制环境 二级分行 ii 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 abstract state-owned commercial banks are an important component of economic system in our nation; their healthy and continuous development contributes significantly to economic and social stability. effective internal control is essential for state-owned banks to ward against risks and maintain sustained development. meanwhile, state-owned banks have finished reform of stock system and have been listed, which denotes state-owned banks would be confronted with more intense competitive environment and strict legal norms. for various reasons, there are many problems concerning state-owned banks, including sporadic financial crimes, increase on non-performing loans. repeated financial cases and existent risks revealed that the management of banks involves considerable insecure elements. although a series of steps have been taken in terms of internal control construction in the headquarter of industrial and commercial bank of china, all sorts of risk events still repeatedly happen in secondary branches; it demonstrates that the efficiency of internal control is not fine and the system of internal control construction remains unacceptable and it remains to be improved. this dissertation analyzes internal control environment of state-owned commercial banks and focuses on the case in anqing branch of industrial and commercial bank of china. based on depicting and understanding anqing branchs property system, corporate management, organizational structure, human resources and bank culture, the dissertation exposes following questions involving lack of awareness of internal control both among management and staff, the function of internal audit not in place, insufficient of knowledge and ability related to internal control, leaving factors of internal control out of rewards system, lacking in culture of internal control etc. then, through the aspects of ameliorating skeleton and processes of internal control, entirely fulfilling supervision function of internal audit, strengthen stimulus and constraint mechanism for internal control, adopting scientific system to assess the requirements of internal control, establishing controlling culture of human-oriented, this dissertation proposes measures and suggestions of perfecting internal control mechanism of state-owned commercial iii 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 banks with the expectation that it could contribute modestly to the environmental construction of internal control in our state-owned commercial banks. key words: commercial banks internal control environment secondary branch 独创性声明 独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 日期：2009 年 月 日 学位论文版权使用授权书 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 保密 ，在 年解密后适用本授权书。 本论文属于 不保密 。 （请在以上方框内打 “” ） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 1 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 1 绪论绪论 1.1 选题背景、目的及意义选题背景、目的及意义 1.1.1 选题背景选题背景 从国际背景来看，自 20 世纪 90 年代以来，金融全球一体化浪潮逐渐高涨。随 着金融全球化进程的加快，各国扩大了金融对外开放的步伐，在金融领域的各个子 领域中，以资本市场的开放最为积极。随着金融全球一体化的加深，金融管制逐步 放松，银行业经营环境也逐渐宽松，这使得了资本在国际间流动的障碍和壁垒相应 减少，降低了资本在流动中的成本；再加上信息、网络技术的运用不断得到提高和 发展，资本在技术上流动的便捷性大大增强。这使得国际资本的投机性和破坏性发 生的机率日益加大。银行经营失控已成为国际金融界产生动荡和金融危机的重要根 源，使得银行业均面临着不同程度的金融风险。 国际上金融危机频繁，国际金融市场动荡不定。近年来出现了一连串耸人听闻 的银行危机事件。从历史悠久的英国巴林银行的破产，到最近的法国兴业银行的 71 亿美元的巨额亏损，究其原因都包含有银行内部个人行为缺乏有效的监督、内部控 制失效等问题。特别是法国兴业银行，其风险控制机制和能力一度被认为是世界上 最出色的。该行拥有丰富的金融风险管理经验和发达的金融风险监控系统。上述银 行危机表面上是因为内部控制系统的功能失调导致，但深层次的原因则是控制环境 不完善导致整个内部控制系统的根基不牢。从而也引发了对内部控制环境如何优化 的重视。 在我国，由于企业体制、经营管理不善等原因，在过去的年代里，国有商业银 行沉积了大量的不良债权和呆账坏账，加之银行内部自律机制欠缺，积聚的金融风 险不断外显。近几年随着国有企业改革的深化和融资体制的变迁，我国国有商业银 行在经营理念和管理技术上都取得了很大的进步。通过采取行政、经济、法律等手 段，公司治理取得明显成效。特别是国家成立汇金公司，对四家国有商业银行进行 800 亿美元约合人民币 5600 亿元的注资；成立华融等四家金融资产管理公司，处置 2 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 了近 1.4 万亿银行分离的不良资产。 这些措施使得我国国有商业银行资产质量显著提 高，不良资产率大大下降。但从管理的理念，内部控制的环境，人均创造的效益来 看，我国国有商业银行内部控制机制与国际先进的商业银行还有相当大的差距。 结束了加入 wto 后承诺的五年过渡期后， 商业银行的竞争也从国内层面提升到 国际层面。 2007 年 4 月， 中国银监会发布了 中国银行业实施新资本协议指导意见 ， 要求我国大型商业银行从 2010 年底开始实施巴塞尔新资本协议，要求切实做好银行 业的风险管理的基础工作。行业界人士普遍认为，重建中国脆弱的商业银行系统， 是中国政府允许外国金融机构完全进入我国金融市场，而不致引发国内金融危机的 重要先决条件。 2007 年 8 月由于美国次级按揭问题引发信贷危机。这场席卷全球的、自 1927 年 大萧条以来的最大的金融危机至今仍未止息。在美国，继百年老店雷曼兄弟破产后， 美国最大储蓄贷款银行华盛顿互惠银行等又相继倒闭，欧洲一些银行也发生金融危 机；各国政府纷纷采取向银行注资的强有力措施，来拯救商业银行。目前我国虽然 尚无明显的金融危机以及大规模的银行破产现象发生，但是这对中国经济的持续健 康发展进一步提出了警示。美国次贷危机引发的金融危机要求我国加强对金融风险 的管理、高度重视金融风险的防范和控制。 1.1.2 选题目的与意义选题目的与意义 中国工商银行安庆分行内部控制环境研究这一选题，既具有理论意义又具 有现实意义。 银行作为经营货币的特殊行业，风险管理始终贯穿于经营管理全过程。内部控 制是商业银行关注的永恒主题，其风险管理能力已成为决定银行核心竞争力的重要 因素和评判银行经营管理水平高低的基本标准。而内部控制环境优劣则对经营风险 起决定的作用。 首先，从理论研究看，内控环境问题引起了国内外相关领域研究人员的重视。 国内外许多学者和一些学术研究组织已经从企业治理的管理角度对内控环境进行了 一定的探索性研究。自从 20 世纪 80 年代以来，银行内部控制环境也开始成为金融 界的热门话题。但是我国在这一领域的研究还相对滞后，从国内既有文献来看，学 3 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 术界和实务界的研究存在着下列问题：一是对基本概念的定义不清晰，例如内部控 制制度、体系等概念界定不明；二是研究成果定性分析多，定量分析少。对银行内 部控制进行系统的理论分析和阐述还不多；三是对我国银行内部控制环境的分析较 少，没有与我国银行业转轨时期实际情况相结合。 其次，从实践上看，不少人（包括银行业界人士）认为银行内部控制基本上是 纯技术性学科，只是一系列的实物、程序、方法和技术，没有什么理论可言。这就 形成了介绍操作性的经验性文章比较多，理论分析比较少。这些片面的观点都已经 阻碍了银行内部控制向科学化、规范化的方向发展，已经越来越不适应金融监管的 需要，尤其是无法适应解决日益错综复杂的金融业务的需要，而且制约着银行内部 控制水平的提高。 目前银行的内部控制建设正逐步走向系统化，从简单的内部控制各项规章制度 制定转向涉及银行内部几乎所有部门和各个业务运作过程中的动态机制。但是纵观 国外和国内的商业银行内部控制却失灵甚至于失败的因素，其中一个关键的因素在 于对于内部控制的基础内部控制环境的研究和建设的缺乏。因此，银行面临的 十分重要的迫切的任务之一是需要加强对内控环境的研究和建设，从而建立完善的 现代银行内部控制体系， 并用理论研究的成果来指导银行内部控制实践。 鉴于银行的 这些需求，因而对于内控环境的研究也就显得迫切和必要。 中国工商银行是世界上市值最大的商业银行，实行的是一级法人、四级营销的 管理体系；全国一级分行营业部 27 家，二级分行 385 家共 12722 家网点实行的是同 一电子系统、同一制度、同一操作规程。本课题的研究具有解剖麻雀的意义。 1.2 文献综述文献综述 1.2.1 内部控制的相关理论研究内部控制的相关理论研究 （1）内部控制的演进过程 内部控制演进是在当时经济发展、企业规模、治理结构，管理思想等的发展要 求下进行的。经历了一个长期的发展过程，形成了内部牵制内部控制制度内部 控制结构内部控制结构框架风险管理整体框架的五个阶段发展脉络。 4 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 第一阶段：内部牵制。20 世纪 40 年代以机器大生产兴起为标志的产业革命使得 组织生产的方式由传统的个体、分散的手工劳动向批量、统一机器分工转变。但是 随着企业规模扩大和资本大众化，股份制股公司产生，所有权和经营权开始发分离。 这时企业管理角度是从所有者的资产安全、查弊纠错出发。于是出现了以业务授权、 职责分工、双重记录、定期核对等为基本内容的内部牵制思想。柯氏会计字典对内 部牵制定义是“以提供有效的组织和经营，并防止错误和其他非法业务发生的业务 流程设计。”1通过组织岗位上责任分工保证业务权力不被任何个人或部门单独控 制，使业务部门之间能够相互制约。这时的内部牵制思想主要应用于会计部门。 第二阶段内部控制制度。科学管理理论和内部牵制理论有机结合的基础上，产 生了内部控制制度的概念。1989 年美国会计师协会的审计程序委员会发表了一份专 题报告，对内部控制首次做出了如下权威定义： “内部控制是企业所制定的旨在保护 资产、保证会计资料可靠性和准确性，提高经营效率，推动管理部门所制定的各项 政策得以贯彻执行的组织计划和相互配套的各种方法及措施。”2 1973 年aicpa 对内部控制制度的定义作重新了解释，将内部控制的目标多元 化，按目标不同分为会计控制和管理控制。前者“包括组织计划以及会计控制保护 和会计记录可靠性有直接关系的各种程序和记录”，后者“包括但不只限于组织的 计划和关于管理部门对事项核准的决策步骤上的程序和记录”。 3虽然划分目的是为 了规范审计人员对内部控制检查和评价的范围，但侧面表明内部控制也是为了组织 管理部门的需求而存在。 第三阶段内部控制结构。80年代大量财务舞弊导致投资者损失案件发生，1988 年aicpa发布第55 号审计准则公告财务报表审计中内部控制结构的考虑 ，该公告 首次以 “内部控制结构”的概念取代了“内部控制制度” ，是由控制环境、会计制 度、控制程序三个要素组成的体系结构，并且不再区分会计控制和管理控制。 第四阶段是内部控制整体框架。1992 年发起组织委员会（coso ）发布适用性 的内部控制：整体框架报告，并于1994对内部控制定义进行扩充，“内部控制 是一个企业的董事长、管理层和其他人员实现的过程，旨在为下列目标提供合理保 证：财务报告的可靠性、经营的效果和效率、符合适用的法律和法规。”4是一种自 5 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 下而上构成金字塔型。1995年加拿大控制基准委员会(coco)提出了更精简的内部控 制基本构架，与coso比较最大的区别是更具动态管理阶层导向。 第五阶段风险管理整体框架。企业界高层管理人员舞弊现象十分严重， 2004年 coso委员会在结合萨班斯一奥克斯利法案对内部控制相关要求，颁布了企业 风险管理-整体框架（erm框架）。框架中增加了一个目标“战略目标“及三个要 素即“目标制定”、“事项识别”和“风险反应”。 5 在该框架中将内部控制纳入 风险管理中，强调事前识别和管理风险的重要性。 （2）国内外学者对内部控制的相关理论研究 从会计审计等财务管理角度：微观内部控制。陈习见（2007）认为内部审计和 内部控制关系密切，都是在企业规模不断扩大下通过对企业的经营过程进行监督和 评价，从而达到完善企业的管理。从公司治理角度：属于宏观层面的内部控制。杨 有红、胡燕在（2004）在认为要克服内部控制系统局限性解决的是决策层、执行层 和次执行层之间的委托代理问题。李连华（2005）在对内部控制与公司治理结构的 各种理论元素分析比较基础上认为两者之间是嵌合的关系，而不单是主体与环境之 间的关系。王小强（2006）从产权角度下对我国上市公司内部控制效率底下进行了 探讨。根据财产的所有权和经营权关系将企业的产权结构划分为单一产权制度、简 单产权制度、复杂产权制度。而公司上市的初衷是为了在市场经济体制下摆脱过去 在计划经济体制经营下的不良资产。只有把握好产权结构以及其所形成的治理结构 的内在规律，内部控制效率才有可能建立在良好的基础上。从组织理论视角：英泽 里利(2001) 从社会文化的角度来说，组织控制是用组织力量规范控制其成员活动正 式和非正式活动，不仅可以实现组织目标，而且能保持一个稳定的内部关系结构以 适应外部变化。在此基础上,英泽里利将组织控制按对社会文化是否敏感分为外部控 制和内部控制。 1.2.2 国内商业银行内部控制综述国内商业银行内部控制综述 鉴于金融业的特殊性，研究商业银行的内部控制及其衍生的风险己成为当今内 控研究的主流分支之一。90 年代中期开始以巴林银行倒闭案为代表的一系列银行危 机发生后，开始对商业银行的内部控制进行关注。 6 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 我国银行内部控制的开端于 1996 年。中国人民银行为了有效防范金融风险，保 证金融业安全稳健运行，发布加强金融机构内部控制的指导原则 。由此推动了我 国商业银行内部控制体系的建立，成为我国商业银行内部控制实务的起点。 随着我国金融体制改革的进一步深入和符合wto框架协议的要求， 2002年9月， 人民银行发布商业银行内部控制指引 ，取代了之前的指导原则 。 商业银行内 部控制指引吸收了当时巴塞尔银行协议银行组织内部控制系统框架新内涵和 coso 报告成果，内容包括：规范和加强对商业银行内部控制的评价，督促其进一步 建立内部控制体系，健全内部控制机制，为全面风险管理体系的建立奠定基础。随 后中国银行业监督委员会（简称银监会）为进一步有效防范银行业大案、要案的发 生，并实现我国银行监管标准与国际通行规则的逐步接轨，整合萨班斯法案精神及 coso 报告最新修订成果,代表了我国商业银行内部控制理论研究和实践的新阶段。 2007 年 7 月银监会制定并颁布了商业银行内部控制指引 。银监会发布的控 制指引更加体现了内部控制的系统性。该指引包含 10 章 142 条，对授信、会 计重要控制点提出严格要求。在控制指引强调商业银行董事会、监事会和高级 管理层应当充分认识自身对内部控制所承担的责任。 目前，已有许多学者对我国商业银行内部控制的环境现状、风险管理、改善措 施等各种问题进行了多层面、多角度的探讨。 孙春来（2006）认为风险管理上的差距，是国有商业银行与国外先进银行的最 大差距，要提高商业银行风险管理水平应内部和外部共同努力。银行内部深化风险 管理改革，外部加强金融业监管、营造适宜的经营环境，推动商业银行建立合理的 治理结构。孙涛（2007）对银行内部控制进行设计，在原有五要素基础上增加了目 标设定事件分析、风险应对，构建出一个动态的要素式控制模型，而不仅是之前的 以目标为导向的内容式控制模型。张新福,康东（2004）内部控制是以内部制度文件 和企业文化为主要内容的管理系统。目前我国商业银行内部控制存在问题主要是没 有形成系统的管理。 例如制度文件管理上没有系统的规划， 编写上没有统一的规范 。 1.2.3 控制环境文献综述控制环境文献综述 在内部控制实践和研究的不断深入过程中，控制环境作为内部控制中要素之一 7 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 逐步得到重视。控制环境的研究成为内部控制理论研究的重要方面。 （1）相关组织对控制环境的理论研究 1980 年 3 月召开的内部审计师协会代表大会上，有代表建议对内部控制的范围 和目标进行扩展并将内部控制环境因素纳入内部控制系统。同时提出控制环境因素 应包括：组织计划、预算程序和预算控制、责任的确定和授权、员工雇用计划、财 务人员培训计划、以及保证员工保持较高道德水准的方法。 1988 年美国注册会计师协会 （aicpa） 发布 审计准则公告第 55 号 (sasno.55) 首次提出 “内部控制结构三要素论” ， 第一次正式的将控制环境纳入了内部控制体系。 控制环境是“对建立加强或削弱特定政策、程序及其效率产生影响的各种因素” ，6 1992 年 coso 在内部控制整体框架中提出了“内部控制五要素论”，其中， 控制环境决定了企业的基调，直接影响企业员工的控制意识。控制环境提供了内部 控制的基本规则和构架，是其他四要素的基础。在这份报告中强调了“人”在控制 环境的作用，内部控制不仅是内部的审计人员职责、更是高级管理层和全体员工的 责任。全体成员更强调了“组织文化”的软控制作用，能形成一种氛围和条件来影 响员工的控制意识和实施控制的自觉性。 2004 年 coso 又发布的企业风险管理整合框架 ，增加了对风险管理理念和 风险偏好两个概念。 “内部环境包含组织的基调，它影响组织中人员的风险意识，是 企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构。 ” 7并认为董 事会仍是一个关键部分，对内部环境有重大影响。 （2）国内学者控制环境的相关理论研究。 我国目前尚无完整的控制环境理论体系， 对于控制环境理论的研究仍沿袭 coso、 aicpi 制定结构，对控制环境的研究主要涉及控制环境的涵义、范围、要素及重要性 等方面的内容，近年对控制环境研究深入到对环境建设的需求分析、在内容上有明 显突破。 陈晓琼（2003）在研究转轨时期企业内部控制环境时指出，我国经济转型的特 征是外部治理机制软弱，内部治理机制失灵，导致了内部控制中内部人控制现象严 重。要优化内部控制环境必须先从深化产权制度改革、推动职业人市场发展入手， 8 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 才能为内部控制提供外部环境的基础。罗彬，孔莉（2004）倡导企业精神，培育企 业文化。形成符合市场经济要求的经营管理理念，设置合理的企业组织结构运用先 进的管理控制办法建立良好的人事政策与实务，强化内部控制的外部影响控制环境 主要包括公司治理结构、企业的文化、审计机构的设置、管理当局的理念和经营风 格及员工的正直、道德价值观和能力等。肖尧春（2007）针对国有企业内部控制环 境问题进行研究，认为构建良好的内部环境必须要完善企业治理，构建有效的多级 代理控制系统，增强董事会功能，发挥董事会在内部控制中的核心作用、加强对企 业经营者的约束和激励提高管理的效率、构造与内部控制相协调的企业文化。孙鹏 云（2009）认为内部控制环境建设的需求来自四个方面：企业管理者自身、会计注 册师、政府监督部门、企业所有者。其中企业管理者重视内控环境的动因主要是解 除委托责任，强化内部管理并且能提升企业的公众形象。张先治（2004）对制度控 制、预算控制、评价控制、激励控制四种管理控制的控制环境要求进行比较，认为 激励控制授权最大，控制环境要求最高；其次是评价控制；再次是预算控制；最后 是制度控制。即管理模式下授权的程度越高，对环境要求控制也就越高。 1.3 研究方法、研究思路研究方法、研究思路 1.3.1 研究方法研究方法 本文在结合应用经济学、控制学、企业管理学、公共管理学等相关知识的基础 上，主要应用四种方法研究。 （1）案例研究方法 本文以管理学、经济学、控制论、系统论、信息论、企业文化理论为理论依托， 结合规范研究方法和案例分析，以及归纳的方法对中国工商银行安庆分行内部控制 环境因素展开研究论证。 （2）文献调查法 本文在收集总结大量文献资料基础上查阅了中国工商银行总行及安庆分行数据 资料，以全面地、正确地了解掌握要研究的问题。 （3）定性定量分析法 9 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 在对本选题的研究过程中，除采取大量的定性研究方法之外，还会引用部分统 计数据等，使得本选题的研究更加完整和真实。 1.3.2 研究思路研究思路 本文研究对象是中国工商银行安庆分行的内部控制环境。本文遵循：相关理论 概述提出问题分析问题解决问题的研究思路。研究框架如下图所示： 图 1-1 研究框架 本文共分五章。第一章是绪论。首先对论文的研究背景、选题目的和意义及文 献综述进行了阐述。第二章是关于银行内部控制环境的理论概述；对银行内部控制 环境的内涵进行了界定，并选择出影响银行内部控制环境要素。第三章根据选择出 的要素对安庆分行内部控制环境现状， 分别从产权制度、 公司治理模式 、 组织结构 、 人力资源、银行文化现状、信息控制技术的应用等六个方面对内部控制环境进行分 析。第四章通过对安庆分行内部控制环境现状的分析提出存在的问题。主要表现在 管理层和员工的内部控制意识不强、内部审计发挥作用不到位、银行内控文化贫乏、 绪论 对内部控制环境组成要素 选择 中国工商银行安庆分行内部控制 环境各要素分析 内部控制环境中存在问题 优化内部控制环境 的对策 10 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 员工培训效率低、业务知识更新不时及。第五章在前章的研究基础上，提出完善 安庆分行内部控制环境的措施。 1.4 创新之处创新之处 在理论上，对内部控制环境要素的组成没有按照既定的规则划分，而是在基于 优化我国商业银行内控外部环境的基础上选择出内部控制环境的要素。其中, 将信 息系统控制技术列为商业银行内部控制环境的子要素。 11 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 2 商业银行内部控制环境要素选择商业银行内部控制环境要素选择 在对内部控制系统研究中，无论从理论上对构成要素的选择还是在内部控制实 践规范中，内部控制环境都是一个重要的要素。但是从内部控制环境子要素的选择 上看，还没有统一的界定。无论是美国 coso 委员会颁布的内部控制整体框架 （ic-if）和企业风险管理框架 ，还是中国人民银行商业银行的内部控制指引 ， 各自都从不同的管理执行角度对内部控制进行理解，造成了划分内部控制环境子要 素的口径不一致；从实质上看，以上文件都是规范性管理框架，相当于内部控制准 则并没有理论依据的支持。8 在本章我们对商业银行内部控制环境体系进行分析，在对商业银行内部控制环 境涵义理解下，对所包含的子要素进行选择。 2.1 商业银行内部控制环境的界定商业银行内部控制环境的界定 对内部控制环境的研究是在依附于内部控制体系下的，所以从“环境”理论要 素出发，按照从组织内部环境的一般定义组织内部控制环境商业银行内部控制 环境的分析路径，就会对商业银行内部控制环境有一个一致的认识。 2.1.1 组织内部控制环境的一般定义组织内部控制环境的一般定义 环境的英文名为“environment” ，是源于拉丁语中的“in(en)”和“circle (viron)。有“包围” 、 “环绕”等意思。 韦氏新大学词典中环境一词的解释是“环 绕的情况、物体和条件” 。 可见“环境”一词是一个相对的概念，一般是指围绕某 个中心事物的外部世界，以中心事物为自变量，所处的环境也就不同。 9通常广义所 称的环境是指以“人类”为中心事物的环境。对于其他以的对象和科学学科来说， 中心事物不同，环境的内容也不同。 对组织内部环境分析可以从企业内部经营管理切入。企业内部经营管理分析包 括计划、组织、领导、创新和控制五个职能领域，它们互相依赖、互相影响。并且 内部控制是作为组织经营管理系统中的一个子系统同时贯穿于整个经营管理中。 我们可以把组织内部控制环境定义为： “组织为了实现经营的计划，通过建立、 12 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 加强或削弱特定政策和实施一系列制度、程序和方法，对企业事前防范、事中控制 和事后纠正有重大影响的因素的统称。 ” 10内部控制环境的建设决定着内部控制成本 大小和效率高低。本文控制环境虽包括计算机自动化控制，但更专注于用制度和文 化的去影响人和人的行为。 2.1.2 商业银行内部控制环境的界定商业银行内部控制环境的界定 商业银行是以金融资产和负债为经营对象的综合性服务功能的金融企业。与一 般企业一样，都以利润最大化为经营目标；但是区别于一般企业的是，商业银行具 有严重的信息不透明性和高负债经营的资本结构等特性。这就要求商业银行必须在 资产安全的前提下，保持利润、风险、持续经营时间的最佳平衡状态。 对商业银行管理来自三个方面共同作用,即来自监管机构的监督，行业的自律和 银行自身的经营管理。商业银行内部控制外部环境不佳主要来自于当地政府的干涉 行为、授信企业诚信和行业内不良竞争。外部环境的不协调影响了商业银行内部控 制效率。中国商业银行的内部控制由于外部的环境不佳，所以在讨论内部控制环境 时候要考虑到在三方组织下的内部控制环境，即包括内部环境和外部环境。见图 2-1 图 2-1 内部控制环境构成 2.2 商业银行内部控制环境子要素的选择商业银行内部控制环境子要素的选择 2.2.1 对各类组织对内部控制环境子要素划分比较： 对各类组织对内部控制环境子要素划分比较： 中国银行业对内部控制环境要素的确定是在很大程度上借鉴于巴塞尔新资本 企业经营管 理 银行协会自 律 监管机构监 督 内部控制 13 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 协议和内部控制整合框架两个准则。结合了双方对要素划分的思路制定了 商业银行的内部控制指引 。 表 2-1 各类组织对内部控制环境子要素划分 人民银行： 商业银 行的内部控制指引 coso： 内部 控制整合框架 coso： 企业 风险管理整合框架 巴塞尔委员会： 巴 塞尔新资本协议 董事会 监事会 高级管理层责任 管理层的经营风格 和哲学 董事会监督 管理层监督 内部控制政策 董事会或审计委员会 诚信与道德价值观 控制文化 内部控制目标 组织机构 对胜任能力要求 公司治理 责任和权利的分配 组织开发员工的方式 组织结构 人力资源政策和实务 权利和职责的分配 人力资源 风险管理理念 企业文化企业文化 风险容量 资料来源：根据巴塞尔新资本协议 、 内部控制整合框架 、 企业风险管理整架 和商业银行的内部控制指引综合整理 从表 2-1 中可以看出 巴塞尔新资本协议 在操作风险的管理与监管的稳健做法 中提出要营造适宜的风险管理环境；对内部控制环境的理解局限于董事会和高级管 理层对操作风险的责任和创造健康的操作风险文化和内部控制文化。协议针对操作 风险建立了有效的控制环境，但没有对包括市场风险，信用风险在内的整体风险的 内部控制环境做分析，并且只强调高级管理层的责任，忽视了其他部门在内部控制 中的作用，没有形成统一的控制意识。 在 coso 委员会制定的内部控制整合框架和企业风险管理整合框架 中，虽然后者相对前者强调了对风险意识、监测重要性，使得框架有所完善，但是 coso 委员会对内部控制环境分析是基于西方成熟的市场经济环境中，并且是针对 广义企业制定，具有一般企业的普适性，而忽略了商业银行自身特殊性。 从上表中我们可以看到各个协议和规范中对内部控制环境要素的组成都有所不 同，不仅是因为指定规范的制定者不同，更重要的是我们认为内部控制环境的所制 定的环境、针对的主体，指定的原则目标也不同。所以随着内部控制主体对象的不 同，内部控制环境也不同，是以主体为函数的权变方程。所以我们必须根据我国银 行业的具体情况对商业银行内部控制环境要素体系进行重新构建。 14 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 监督机构 行业协会 董事会 监事会 高级管 理层责 任 产权制度 公司治理 组织结构 企业文化 对 胜 任 能 力 要 求 责任和 权利的 分配 考 核 激 励 管理 层的 经营 风格 和哲 学 银行从业人员资格认证制度 人力资源 内 控 文 化 银行经营管理 2.2.2 商业银行内部控制环境要素体系构建商业银行内部控制环境要素体系构建 无论是在新巴塞尔协议和 coso 的报告中，在内部控制环境中没有对产权制度 和银行从业人员资格认证制度进行要求，当然这并不是这些组织都忽视了产权和银 行从业人员资格认证制度的问题，而是因为从所处的背景看，都是成熟市场经济制 度下的产物，商业银行产权制度往往是“一个既定的前提或是一个外生变量” 11 ， 这一点在我国显然不成立 。 我们把内部控制环境分为内部环境和外部环境。银行自身构成内部控制的内部 环境； 监督机构和行业协会作为外部管理机构构成了内部控制的外部环境， 见图 2-2。 - 图 2-2 银行内部控制环境结构 银行经营管理，在内部控制管理上，在公司治理上，要求董事会、监事会 、高 级管理层履责；在组织结构上注重责任和权利的分配；在人力资源上注重对胜任能 力要求和采取有效的激励措施；在企业文化上注重内控文化的建设。而监督机构和 行业协会构成内部控制外部环境必须是在完善产权制度和银行资格认证制度的条件 15 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 基础上。只有三方共同建立，才能要构建出完善的内部控制环境体系。在之前的设 计上结合我们银行业的实际情况考虑到对外部环境的建设。 （1）产权制度 首先，虽然国家不同部门对于银行的经营分别采取了一系列控制措施，这些控 制措施并不会随银行经营状况的变动而明显变化。由于近年来银行业经营管理方面 的问题逐步暴露，在基本上没有对产权结构进行大幅调整的前提下，政府采用的是 加强监控的措施，如派出监事会等等。这种强化监控的措施一般都是单向的，是试 图通过监事会代表国家作为外部人对国有银行的经营进行监控。其间的一个制度性 问题是，监事会等外部派驻机构同样存在一个建立合理的激励约束机制的问题，即 如何设计一套适当的适度安排，使这些代表国家的个人有足够的激励站在国家的利 益角度动态地对国有银行的经营行为进行监控，并提出改进措施。必须在完成了股 份化并且实现股权分散化之后，这需要有良好的产权制度作为基础。 其次，产权制度是决定了商业银行公司治理结构、董事会监察、内部责任与权 利分配等因素。 在对商业银行 1996-2005 年的弹性系数研究中， 国有银行盈利能力没 有随着资本充足率提高而同步加强， 激励相容弹性系数虽然为正但是几乎接近 0。 12 而公司治理结构是由内部所有权决定的。在没有对所有权进行有效重组的情况下， 很难提高国有银行公司治理结构的绩效。强调国有商业银行的产权问题是内部控制 环境要素之一的原因是，完善的产权是实现投资主体多元化的重要前提。建立现代 商业银行公司治理结构,实现利益相关者共同治理,提高公司治理水平。 （2）银行从业人员资格认证制度： 银行从业人员资格认证制度是银行业人力资源管理的基础。我国商业银行在人 力资源管理上，存在诸如现有人员在数量和质量结构上不对称、人力资源配置不合 理、人才培养和使用脱节、人员培训效率低下等问题。这些问题的存在，客观上反 映了我国商业银行在人力资源管理方面长期缺乏统一的行业标准、缺乏系统的员工 培训规划。建立健全从业人员准入、退出机制，对违反职业操守的从业人员给予取 消从业资格的处罚，以明确的奖惩机制来促进银行业的健康发展。13 银行从业人员资格认证制度有利于加强银行的风险管理。可以从制度上对银行 16 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 从业人员市场进行整顿，提高银行从业人员的准入门槛。譬如对操作风险岗位人员 的双层准入制度，对银行业高级管理人员的任职资格条件必须有硬性规定，保证它 的每一位员工都是符合相应的标准。每一个银行业从业人员都应该具备良好职业操 守，并自觉遵守法律法规；都应该具有较宽广的从业知识，同时在特定的专业技术 领域受到过基本训练。 （3）信息系统控制技术 商业银行借用计算机信息技术系统进行内控管理，是不可或缺的手段，且发挥 的作用越来越大。由于信息系统编程具备记录、运算、限制、识别等内部控制功能， 这对限制银行业务运行中主观上的违规，起到了强化管理刚性控制的作用。信息技 术系统发挥的内控管理功能在银行管理中称为技术防范，简称为“技防” 。它能够排 除人情，铁面无私地、真实、忠诚地履行自己的监督控制职责。所以把信息系统控 制技术作为商业银行内部控制环境的要素之一来提出。 信息系统控制技术是商业银行内部控制环境的要素之一。这是由信息控制技术 在银行业务中的发挥的作用及功能特点而决定的。首先，信息系统技术有体积小、 容量大、信息全、 、功能多、速度快的优点。工商银行计算网络系统，连接全国 12772 家营业网点应用，经营单位企业、个人金融数亿户，总资产 10 万亿。无论业务量多 大，都能有条不紊地工作。异地结算汇款，实时同步入账。其次，信息系统技术具 备记录、运算、限制、识别、管理等内部控制功能。特别是限制、识别等功能，对 内部控制作用非常大。如营业网点在营业时间实行全程监控，就引起柜面操作流程 变革，管理模式也随之改变；实行权限分级控制，没有授权（口令） ，对公账户的存 款就无法转到私人账户；通过编程，对账户收入能设定只进不出或指定对应的科目 账户结转；对伪造件如身份证，能通过系统识别等等。 再次，忠诚度高。消除、限 制了主观上的有意违规，在管理上起到卫士作用。 如利率档次由系统控制，任何网 点或个人想少算或多算储户利息，都无法进行。 与传统的内部控制环境的子要素相比，电子信息控制技术作为环境要素有下列 突破创新：一、传统的理论主要强调人的主观意识。现则扩大到物防是因为其有识 别、限制、管理智能；二、其忠诚度高。再好的内控制度，终究靠人来执行，但往 17 华 中 科 技 大 学 硕 士 学 位 论 文 华 中 科 技 大 学 硕 士 学 位 论 文 往是在执行中走样。而信息系统能完整真实的记录并能识别、限制。三、不受时空 的限制。如通过系统，总行可对任何一个基层行进行非现场检查审计；同样，在线 无纸化审批不受时空的限制，有权人就是在国外，也能办公。其他人因无口令，无 法进入越权审批。 所以，银行