（金融学专业论文）汇丰银行内控制度问题研究.pdf

ab s t r a c t ab s t r a c t v a r i o u s f a t a l fi n a n c i a l c r i m e s h a v e c o n s t a n t l y h a p p e n e d i n d o m e s t i c c o m m e r c i a l b a n k s i n t h e p r o c e s s o f t r a n s f o r m i n g t o m a r k e t e c o n o m y , w h i c h t r i g g e r o ff t h e m o s t a t t e n t i o n s t o t h e o p e r a t i o n a l r i s k o f t h e b a n k . t h e r e a s o n , a s w e f o u n d , s t e m s fr o m t h e d e f i c i e n c y o f i n t e r n a l c o n t r o l s y s t e m s i n b a n k . t h e p a p e r i s a n a l 州n g o p e r a t i o n a l r i s k , i n t e rn a l c o n t r o l s y s t e m a n d t h e i n h e r e n t re l a t i o n s h i p b e t w e e n e a c h o t h e r , a n d p u tt i n g f o r w a r d t h a t e s t a b l i s h e d s u ff i c i e n t i n t e r n a l c o n t r o l s y s t e m c a n p re v e n t o p e r a t i o n a l r i s k e ff e c t i v e l y . a ft e r c h i n a s e n t ry i n t o w t o , c o m m e r c i a l b a n k s o f c h i n a a r e c o n fr o n t e d w it h g r e a t c h a l le n g e . f o r e i g n b a n k s a r e p a rt i c i p a t i n g 玩t h e d o m e s t i c f i n a n c i a l m a r k e t s a s a n i m p o r t a n t p l a y e r a n d s t r o n g c o m p e t i t o r . o u r d o m e s t i c c o m m e r c i a l b a n k s c a n l e a rn m o r e a b o u t a d v a n c e d o p e r a t i o n m a n a g e m e n t e x p e r i e n c e , e s p e c i a l l y r i s k m a n a g e m e n t fr o m f o r e i g n b a n k . a s o n e o f t h e w o r l d s l a r g e s t a n d m o s t s u c c e s s f u l b a n k i n g a n d fi n a n c i a l s e r v i c e s o r g a n i z a t i o n s , h s b c g r o 叩h a v e m a d e s i g n i f i c a n t a c h i e v e m e n t s b o t h a g a i n s t i t s t o t a l s h a r e h o l d e r r e t u r n a n d i t s b r a n d . t h r o u g h a n a l y z i n g t h e a d v a n c e d r i s k m a n a g e m e n t e x p e r i e n c e a n d w e l l - e s t a b l i s h e d i n t e rn a l c o n t r o l s t r u c t u r e w i t h i n t h e h s b c g r o u p , t h e p a p e r i s p r o p o u n d i n g s o m e re a s o n a b l e a n d c o n s t r u c t i v e p r o p o s a l s t o d o m e s t i c c o m m e r c i a l b a n k f o r s t r e n g th e n i n g t h e ir i n t e rn a l c o n t r o l a n d i m p r o v i n g r i s k ma n a g e me n t k e y wo r d s : o p e r a t i o n a l r i s k i n t e rn a l c o n t r o l s y s t e m r i s k ma n a g e m e n t 南开大学学位论文版权使用授权书 本人完全了 解南开 大学关于收集、 保存、使用学位论文的规定， 同意如下各项内容: 按照学校要求提交学位论文的印刷本和电子版 本;学校有权保存学位论文的印 刷本和电子版，并采用影印、缩印、 扫描、 数字化或其它手段保存论文; 学校有权提供目 录检索以 及提供 本学位论文全文或者部分的阅览服务; 学校有权按有关 规定向国家有 关部门 或者机构送交论文的复印件和电子版; 在不以 赢利为目 的的前 提下， 学校可以适当复制论文的部分或全部内容用于学术活动。 学 位 论 文 作 者 签 名 : 工 红 又 可年if 日 经指导教师同 意，本学位论文属于保密，在年解密后适用 本授权书。 指导教师签名:学位论文作者签名: 冬 复 蓬 解密时间: 夕， 若年 11月日 各密级的最长保密年限及书写格式规定如下: 履消嗯通翩 飞 兮君 裂 甩 钾界 叩竿 寒 辱 6 年 ( 最长 一 焦 辫 尹 罗 黔 愧 妹 瓣 ， 娜 科 乎 钾 男 ， 镶珍 黔穿馋卯臀 娜弊 群 夸 蜂 拜 跨 谬 邹 5年，可少于5年)嘿 密1 0年 ( 最长 1 0 年，可少于1 0 年) 长2 0年，可少于2 0 年) 贾 令 呜 洲 续 茹 麟播 奄 飞 夕 磅 粼 夜 瑞 献 潇级 葵 盆圣 鹿 一 丫 成沁 _ 秒 确 扮案 熬 娜 淤 愉 南开大学学位论文原创性声明 本人郑重声明: 所呈交的学位论文， 是本人在导师指导下，进行 研究工作所取得的成果。 除文中已经注明引用的内容外， 本学位论文 的研究成果不包含任何他人创作的、 已公开发表或者没有公开发表的 作品的内容。对本论文所涉及的研究工作做出贡献的其他个人和集 体， 均己在文中以明确方式标明。 本学位论文原创性声明的法律责任 由本人承担。 学 位 论 文 作 者 签 名 : 玉 魁 a 介 阳 第一章绪论 第一章绪论 第一节问题的提出与研究意义 1 . 1 . 1 选题背景 商业银行在其经营活动中 所面临的风险主要归为信用风险、 操作风险和市 场风险三大类， 银行的内 部控制也主要是针对这三大风险进行控制。 但随着金 融管制的放松和金融全球化，以 及日 益先进的金融技术，商业银行业务及其风 险组合更为复杂。自2 0 世纪9 0 年代以来，国际商业信贷银行 ( 1 9 9 1 )由于欺 诈性贷款，虚假存款和洗钱等广泛的非法经营业务活动造成约1 0 亿美元损失， 巴 林银行 ( 1 9 9 5 )由 于交易员从事未经授权之交易行为及隐匿巨 额期货交易损 失最终导致破产，大和银行 ( 1 9 9 5 )由 于资金交易的前台交易和后台结算没有 分离以 及高级管理层对于操作风险缺乏认识导致了1 . 1 亿美元损失， 这一系列由 操作风险引发的损失事件频繁发生， 震 惊了国际金融界，也对商业银行的操作 风险管理和内 控制度的建立和完善提出了 更高的 要求。 近年来，随着我国国有银行股改的启动和银监会的成立，国内商业银行的 经营管理水平和风险控制能力都有了 很大提高。 然而，国内 商业银行频频爆发 的各种重大金融犯罪案件，再一次暴露出国内商业银行的内 控体系存在重大缺 陷，也对我国商业银行的内控制度的建设提出了严峻的挑战. 仅以中国银行为例: 2 0 0 5 年 1 月上旬，中国 银行黑龙江省分行下辖的河松 街支行行长高山 等管理人员失踪，河松街支行帐户上有数亿元左右的巨额资金 去向 不明. “ 高山 事件” 之后， 一些过去己 经发生但不为人知的 银行犯罪事件也集 中 曝 光， 中 行再次 被 揭北 京森豪公寓， 虚 假 按揭6 .4 5 亿 元的 骗 贷案。 。 另外， 2 0 0 3 年审计署查出工商银行各类涉嫌违法犯罪案件3 0 起， 涉案金额6 9 亿元。 到2 0 0 4 年为止银监会查出并处理四大国有银行违规机构1 5 7 家，违规人员1 8 4 1 名。种 种迹象表明，缺乏完善系统、科学有效、规制有力的银行内控制度则是造成这 些大案频发的首要原因。 m舒薇. 银行内控改革曲折前行. 法人， 2 0 0 5 ( 5 ) 第一章绪论 从风险管理角度来看， 近期国有银行的一系列重大案件，基本上也主要归 结为操作风险失控。从对操作风险的定义中不难看出，由于不完善或失灵的内 部程序、人员和系统或外部事件导致损失的风险统称为操作风险。其中.由人 员、流程和系统引起的操作风险称为内部风险，是可以通过内部控制制度和管 理制度进行防范的。 c o s o委员会提出的内部控制整体框架中将内部控制构成要素分为五个方 面:控制环境、风险评估、控制活动、信息与沟通以 及监督活动。正是由于对 以 上五个方面的控制不到位，不能及时发现存在的问题和隐患，监督职能不能 很好地实施，银行内控机制失效，给金融犯罪分子提供了可乘之机。 随着2 0 0 6 年底中国银行业对外开放保护性安排的即将结束，外资银行对我 国金融市场的全面介入会给我国商业银行带来巨大冲击。同时外资银行长期以 来积累了 一套符合市场发展规律、丰富的 风险管理经验，更是值得中资 银行学 习和借鉴。本文通过对汇丰银行完善的内 控制度的分析，对建立我国商业银行 内 部控制制度， 提高风险管理水平提出 建议，以 期中资银行能更好的适应w t o 全面开放后的竞争形势。 1 . 1 . 2 研究意义 随着我国金融体系改革的深入，加强金融机构管理，防范和化解金融风险 越来越突出， 温家宝总理在2 0 0 6 年政府工作报告中明确提出了“ 依法严厉打击金 融领域的违法犯罪行为” 的问 题。近年来，我国商业银行违规和欺诈等案件层出 不穷，其中包括涉案金额超过 1 0亿元的中国银行 “ 高山案” ，1 . 1 5亿元的中国 农业银行包头分行违法经营， 1 0 . 3 8 亿元的山西“ 7 .2 8 ” 金融诈骗等多期金融大案， 涉案金额之巨， 爆发频率之高 令银行业界内 外为之震 惊。 2 0 0 5 年3 月，中国 银 监会发布了 关于加大防范操作风险工作力度的通知 。它被业界称为强化银行 高管责任、 遏制金融大案要案“ 十三条” 。 这十三条意见包括从规章制度建设、 稽 核体制建设、基层行合规性监督、订立职责制、行务管理公开等方面对银行的 机构管理提出要求:从轮岗轮调、重要岗位人员行为失范监察制度、举报人员 的激励机制等方面对银行的人员管理提出 要求; 从对帐制度、未达帐项管理、 印押证管理、帐外经营监控、改进科技信息系统等方面对银行的帐户管理提出 要求.这既是银行机构落实内 控措施的 指引， 亦是监管部门督促银行防范 操作 第一章绪论 风险的依据。 我国现阶段的金融风险主要不是市场风险而是一种制度性风险，金融业特 别是国 有商业银行缺乏有效合理的约束机制和激励机制， 激励引导缺失、内 控 意识缺失、制度执行缺失、重点监督缺失以 及内部稽核缺失等在银行内部控制 制 度上的 缺失导 致 金融职业犯罪增多的 主 要 原因。 尽管相 对于 其他经济 组织 而 言，我国银行组织机构的内 控制度和监督体系是相对健全的。然而在实际执行 过程中，应该发挥作用的内 控制度及监督职能不能到位，不能做到对相关风险 进行有效的控制和监督。目 前国内商业银行在内 控制度方面主要存在以下缺陷: 1 。 内控意识薄弱，内控优先理念缺乏 商业银行在开展经营管理活动时，小到日 常业务办理，大到新产品开发、 新机构设立，都必须事先考虑到其可能存在的风险点，进而采取有效的控制措 施。 这既是商业银行审慎经营的 特性要求， 亦是银行实现可持续发展的根本保 证。但目 前国内商业银行的现状却是内 控意识淡薄，缺乏内 控优先理念。 表现在国内的很多银行过分追求规模扩张和发展速度，而忽视风险管理和 内部控制:过于重视营销，而轻视内控;重放贷，轻管理;打擦边球，钻制度 的空子等等。这虽然会使商业银行在短期内取得快速发展，但往往会因内控跟 不上而潜藏巨大风险隐患，甚至于发生大案要案，给银行造成重大财务损失。 2 . 管理人员考核及激励约束机制不合理，逆向激励问题严重 银行对分支机构的考核指标仍为传统的规模和速度指标，基本上不考虑内 控建设及运行情况:对于管理人员业绩的考核，只注重对营销业绩及指标达成 情况的考核，而没有将风险管理及合规管理的执行情况一并 加以 考核， 进行综 合评定。 在这种考核及激励约束机制下， 会产生逆向 激励问 题。 银行管理人员 必然是大力拓展业务，加大吸存力度，为了完成高额的业务指标，不惜弄虚作 假，甚至违法违规。将银行内控制度的建设让位于业务发展，从而造成内控水 平难以适应业务的快速发展，留下风险隐患。 3 . 内控制度执行力不够，形同虚设 虽然近几年各商业银行加强了内控建设，建立了渗透到各项业务过程和各 个操作环节，覆盖所有部门 和岗 位的内 控制度.但是各商业银行的分支机构并 未认真落实这些内 控制度， 在执行上大打折扣，甚至流于形式。 制度制定与 执 行被人为地割裂开来，这正是很多案件发生的原因所在。 m张吉光. 大案频发暴万银行内控十大缺陷. 金融电子化. 2 0 0 5 ( 6 ) 第一章绪论 4 . 对关键岗位及人员的监督约束机制缺乏 “ 职责分离，岗位制约”和 “ 关键岗位的人员轮换和强制休假制度”是商 业银行最基本， 也是最核心，最有效的 两条内控措施。 在这两项核心措施上， 目 前银行要么是没有得到落实，形同 虚设;要么是措施缺乏， 从而失去了 最有 效的控制手段和约束机制，为违法违规案件的发生提供了空间。另一方面，内 部稽核监督部门只重视对基层操作人员的稽核忽视对高层管理人员 ( 指具有一 定权力的管理人员)的审计。使得最近发生的金融犯罪案件呈现出关键人员作 案、且犯案人员职务趋高特征，值得关注。 5 . 内 部控制的电子化、 系统化、 水平较低、 缺乏有效的 信息交流与沟通 国内商业银行目 前的内部控制仍停留在传统的“ 人控”阶段，尤其是内部 稽核仍以 手工对帐、 现场检查为主，电 子化稽核水平较低。 在此情况下，只要 发生内 外勾结、内部人串谋的情况，案犯一般都会得手。有调查显示，近几年 来国内发生的 1 0 0个银行诈骗案中，6 0 % 属于内 外勾结型诈骗案件。造成这种 情况的根本原因在于， 在缺乏完善的操作系统和信息系统， 特别是缺乏电子化 稽核制约的情况下，商业银行出台的规章制度和控制措施都会因内部人员的参 与作案而流于形式。大多数银行信息交流与沟通环节较为薄弱，不能做到行内 经营管理信息的实时共享。不能认真落实和执行重大案件汇报制度。很多银行 分支 机构的负责人在案件发生后的第一反 应不是上报，而是遮盖，从而贻误解 决问 题的最佳时机，并使管理层无法识别现有内控体系的漏洞，并对其进行及 时纠正。 6 内控责任制缺失，责任追究不当 内 控责任制是确保各项内 控制度切实落实、保障内控体系得到持续改进的 有效方式。那些内 控做得比 较好的银行大多建立了 完善的内控责任制。内 控责 任制的 缺失使得内体系的漏洞得不到及时纠正，相同的案件会再次发生。各级 管理人员，内 部审计部门， 及内 部操作人员都要对内 控制度的落实负起相应的 责任。 对于未能很好地履行各自 责任而造成的损失和出 现的问 题进行责任追究. 7 . 稽核部门 不能实施有效监管职能， 稽核人员水平不高，与业务发展速度 不匹配 表现在稽核部门缺乏独立性、权威性和超脱性。一些银行尚未设立独立的 内 部稽核部门;内 部稽核部门受行政体制 干扰较多，不能独立地行使有效的内 部稽核职能;受制于架构设置的缺陷，内部稽核的权威性不强:内部稽核人员 第一章绪论 配备不足。 不仅如此，内部稽核审计人员的 职业技能也不高，职业技能包括专 业知识技能、职业判断能力、职业谨慎性和职业敏感性等。 特别是当前金融业 务日新月异，软硬件不断更新，稽核人员的知识、技术和稽核手段往往落后于 业务的发展。上述因素严重制约了 银行内 部稽核的水平，以 至于很多大案和内 控漏洞不能及时发现。 总之，由于我国多数商业银行还没真正建立起现代化的公司治理机制，制 度上的缺失使得内控制度不可避免地存在上述缺陷，由此使得国内商业银行的 内 控体系犹如窗户纸一捅就破，只防君子，不防小人，从而造成大案、要案频 频 发 生， 银 行 操作 风险 损失 事 件 难以 遏 制。 。 这 严 重 影响 了 整 个金 融体 系的 稳定 ， 甚至危及到整个国民经济的稳定和安全。在此形势下，通过研究汇丰银行的完 善的内控制度及成功的风险管理经验，对我国商业银行如何建立和完善内控制 度，有效防范银行各种风险具有重大的理论与现实意义。 第二节国内外研究现状 研究商业银行内 部控制问 题， 必须 对银行内 部控制的现实问 题进行分析， 并对内 部控制进行界定。 我国 许多商业银行还未意识到内 部控制的重要性， 或 对内部控制存在许多误解，再加上公司治理结构上的先天不足以及组织结构和 人员素质等方面的原因，致使我国商业银行在内部控制上问题多多。 1 . 2 . 1 国外对内部控制的研究 从国外内部控制的发展进程来看，内部控制的发展建设除了会计职业界， 会计审计组织及银行内 部管理的因素外， 外部尤其是政府推动亦是关键因素。 . 以 美国 为 例， 2 0 世纪7 0 年 代到8 0 年 代， 政府通过一 系列措施推动内 部控制的 建设和实施， 包括1 9 7 7 年的 反国外行贿法案 ， t r e a d w a y 委员会的c o s o 报告 等若干著名的文件。 内部控制理论最早由西方产生，其中以美国最具有代表性，各界普遍认为 内 部控制是从内 部牵制发展而来， 大致经历了五个阶段:即内 部牵制阶段、内 部控制阶段、管理控制和会计控制阶段、内部控制结构阶段、一体化结构阶段. m巴曙松. 操作风险管理成为中国银行业“ 软肋.w w w .d o c t o r - c a f 6 .c o m .朱荣恩. 建立和完善内部控制的思考. 会计研究，2 0 0 1 ( 1 ) 第一章绪论 1 . 内部牵制阶段 l . r .d i c k s e e 最早于 1 9 0 5 年提出内 部牵制 “ n t e m g l c h e c k ) 这个概念， 他认 为， 内 部 牵制由 职责 分 工， 会计记录， 人员 轮 换构 成。 随后， g e o r g e e .b e n n e tt发 展了内部牵制这一概念，他于1 9 3 0 年给内部牵制下的定义为:内部牵制是账户 和程序组成的协作系统，这个系统使得员工在从事本身工作时， 独立地对其他 员工的工作进行连续性的 检查，以 确定其舞弊的 可能性。 2 . 内 部控制阶段 1 9 4 7 年，美国注册会计师协会 ( 简称a i c p a )下属的审计程序委员会在其 审计准则暂行公告中第一次正式提出了内部控制这个概念。1 9 4 9年，审计 程序委员会发布了一份题为“ 内部控制 一 种协调制度要素及其对管理当局和独 立审计人员的 重要性” 的 特别报告， 该 报告首次对内 部控制进行了 权威的定义: 内部控制包括组织的构成结构及该组织为保护其财产安全、检查其会计资料的 准确性和可靠性、提高经营效率、保证既定的管理政策得以实施而采取的所有 方法和措施。 该定义当时被普遍认为是对内 部控制这一概念的重大贡献，因为 在此之前内部控制概念从未受到如此的重视. 3 . 管理控制和会计控制阶段 1 9 5 8 年， 审计程序委员会发布的第2 9 号 审计程序公告 对内部控制重新 进行表述， 指出内 部控制既包括会计控制， 又包括管理控制。 1 9 7 2 年a i c p a下 属的审计准则委员会发布的 第 1号 审计准则公告中给管理控制和会计控制 所下的定义是比较权威的，其中指出: “ 管理控制包括但不限于确保交易由管理 当局授权的组织结构，程序及有关记录。 这种授权始于实现组织目 标这个责任 相联系的管理功能，并且是建立交易的 会计控制的 起点。 会计控制是与资 产安 全， 财务记录及下列事项提供合理保证的组织结构，程序及记录:( 1 )交易的 实施是依据管理当局一般授权或特别授权.( 2 )交易的记录需要满足一下需要: 能按一般公认会计原则或应用于会计报告的其他标准来编制财务报表;保持资 产的经管责任。( 3 )只能根据管理当局的授权才能接近资产。( 4 )账面数定期 与实际数相核对，并对差异采取恰当 行动。 ”( 上述概念中 将管理控制和企业目 标相联系， 但未将会计控制与企业目 标相联系. ) 4 . 内部控制结构阶段 1 9 8 8 年审 计准则委员 会发 布第5 5 号 审 计 准则公告 ， 正 式提出 “ 内 部 控制 结构” 这一概念， 并于1 9 9 0 年1 月起取代1 9 7 2 年发布的第1 号 审计准则公告 第一章绪论 中的内部控制的相关内 容。即， 从1 9 9 0 年1 月起由内部控制结构取代了内部管 理控制和内 部会计控制。第5 5 号 审计准则公告中的定义为:内 部控制结构 是指为了对实现特定公司目 标提供合理保证而建立的一系列政策和程序构成的 有 机 总 体 ， 包 括 控 制 环 境( c o n t r o l e n v ir o n m e n t ) 、 会 计 系 统( a c c o u n t in g s y s te m ) , 控制程序 ( c o n t r o l p r o c e d u re s ) 三个要素. 5 . 一体化结构阶段 2 0 世纪 i 0 年代以来，虚假财务报告时有发生.为此，美国成立了“ 反对虚 假财务报告 委员会” ( t r e a d w a y委员 会) 。 随后， a i c p a ,i i a( 内部审计协会) ， f e i ( 财务经理协会) ， a a a ( 美国 会计学会 ) . i ma ( 管理会计学会) 等多个专业团 体 共同发起组成 c o s o ( c o m m itt e e o f s p o n s o r in g o r g a n i z a t i o n o f t h e t r e a d w a y c o m m i s s i o n ， 既t r e a d w a y 委员 会发 起 委员 会 ) ， c o s o从 属于t r e a d w a y 委员 会， 专门 致力于内 部控制研究。 c o s o于1 9 9 2 年提出了 题为“ 内 部控制 体化 结构”的研究报告， 这就是著名的c o s o报告。 1 9 9 6 年美国注册会计师协会发布的 审计准则第 7 8 号 全面接受 c o s o报 告的内容， 并从1 9 9 7 年起取代1 9 8 8 年发布的 审计准则公告5 5 号 。 c o s o委 员会在其于1 9 9 4 年修改的 内 部控制一 整体框架中对内部控制的定义为: 企业 的内部控制是受企业董事会，管理当 局和其他职员的影响，目的 在于取得经营 效果和效率， 财务报告的可靠性，遵循适当的法规等目 标而提供合理保证的一 种过程，应由控制环境、风险评估、 控制活动、信息沟通、监督五个方面的内 容构成。 从该阶段起， 控制环境正式纳入内 部控制范畴，也从该阶段起， 不再 区分 会计控制和管理控制， 而统一由 要素来表述内 部控制。因为人们逐渐发现 两者往往是不可分割的。m 从上述内部控制的发展历程及有关内 部控制的概念中可以看出，西方的内 部控制的内涵越来越广泛，尤其以c o s o 报告最具有广泛的适用性，提供了内部 控制的整体框架。总的来讲，内部控制的发展体现出以 下特点:( 1 )内 部控制 的内 涵越来越广泛。 ( 2 )内 部控制各个构成部分不断融合，内 部控制成为一个 不可分割的系统。( 3 ) 将内 部控制与企业的 经营者联系起来。( 4 )内 部控制的 目 标体现出企业的经营目 标。 c o s o报告提出的这个由 “ 三个目 标 ” 和“ 五个要素” 组成的内部控制的整体 框架，得到公司管理者、管理当局、 投资者、债权人、审计人员及专家学者的 。潘秀丽. 企业内部控制研究. 北京:中国财政经济出版社，2 0 0 5 第一章绪论 普遍认可，成为迄今为止最权威的内部控制定义。巴 赛尔委员会1 9 9 8 年制定的 银行机构内部控制制度框架 ， 以c o s o报告对内控制度的定义为基础， 提出 了 新的银行内 控制度的定义.巴 赛尔委员会针对银行经营活动的 特殊性， 进一 步把内控制度的三大目标分解为操作性目 标、信息性目标和合规性目标，同时 丰富和发展了内控制度五大要素的内涵。巴赛尔委员会还在 c o s o报告的内控 制度五大要素外，增加了监管当局对内控的检察和评价，把它作为内控的另一 个不可忽视的内容。 1 . 2 . 2 我国对内部控制的研究 我国许多组织或部门 都对内 部控制提出了 要求，但相关规范中对内部控制 的定义并不统一 1 . 财政部的相关规定 ( 1 ) 1 9 8 6 年财政部颁布的 企业会计工作基础工作基本规范中只提内部 会计控制，定义为:内部会计控制是指单位为了提高会计信息质量，保护资产 的安全完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系 列方法，措施和程序。 这个定义在财政部以 后颁布的其他内 部控制文件及 会 计法中得到沿袭，基本上是将内 部 会计控制当 作会计监督的一部分。 ( 2 ) 1 9 9 7 年实施的第9 号 独立审计准则中， 将内 部控制定义为:内 部 控制是指企业为了保证业务活动的有效进行，保证资产的安全和完整、防止、 发现、纠正错误与舞弊、保证会计资料的真实、合法、完整而制定和实施的政 策与程序，有控制环境，会计系统和控制程序构成。该定义是审计的概念，明 显地套用了a i c p a在 1 9 8 8 年提出的内部控制结构的定义。 ( 3 ) 2 0 0 1 年6 月发布的 内部会计控制基本规范中指出“ 本规范所称内 部会计控制是指单位为了 提高会计信息质量， 保护资产的安全，完整，确保有 关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法，措施， 和程序。 ” 规范中也只提内 部会计控制. 2 . 证监会的相关规定 中国证监会于2 0 0 1 年1 月3 1 日 发布了 证券公司内部控制指引 ，指出: 为了 促进证券公司的规范发展， 有效翻番和化解金融风险，维护证券市场的安 全与稳定，依据 中华人民共和国证券法等法律法规，特制定该指引。并指 第一章绪论 出，公司内部控制包括内部控制机制和内部控制制度两个方面。其中，内部控 制机制是指公司的内部组织结构及其相互之间的 运行制约关系;内部控制制度 是指公司为防范金融风险、 保护资产的安全与完整、 促进各项经营活动的有效 实施而制定的各种业务操作程序、管理方法与控制措施的总称。 3 . 中国人民银行2 0 0 2 年颁布的 商业银行内部控制指引的定义，内部控 制是商业银行为实现经营目标，通过制定一系列制度，程序和方法，对风险进 行事前防范、事中控制、事后监督和纠正的动态过程和机制。中国人民银行对 商业银行内 部控制的定义与c o s o ， 巴 塞尔委员会基本精神是一致的， 商业银行 内部控制的实质是风险管理。 国 家审计署，中 组部， 中纪委等部门的内 部控制概念也均侧重于某一方面， 没有涵盖内部控制的全部内容。总的来讲，财政部对内部控制进行规范，主要 是为了 提高会计信息质量，保护资产的安全，完整，确保有关法律法规和规章 制度的贯彻执行;证监会主要是为了防范上市公司，金融及保险机构的会计信 息失真;国家审计署主要防范政府机关和国有事业单位资产流失和信息失真: 中纪委和中组部主要防范领导干部贪污腐败等等. 可以 看出，在我国 相关部门及组织的 文件中对内 部控制的定义并不统一; 我国也没有形成完整的内部控制整体框架:在内 部控制的设计上明显存在着各 自 为政，就事论事的倾向，更不能从一个较高的层次来审视内部控制问题。我 国 对内部控制的定义基本上还停留在内部控制结构阶段，且基本上是套用西方 的，但在事务操作上则被更多地限定在会计控制的范畴。 第三节研究思路与结构安排 1 . 3 . 1 论文研究思路 本文的写作思路是:商业银行的内部控制基本原理，商业银行的内 部控制 框架，汇丰银行内控制度的分析与研究一我国商业银行内 控制度的完善路径 ( 经验与启示) 。 第一章 绪论 商业银行内部控制基本原理 商业银行内部控制框架汇丰银行内部控制制度分析 我国商业银行内部控制的完善路径 图1 . 1论文框架图 1 . 3 . 2 结构安排 如图1 . 1 所示， 本文将按照商业银行内部控制的基本原理， 通过对汇丰银行 内控制度的研究，阐述了 汇丰银行是如何构建商业银行内 部控制框架进行内 控 制度的建设和风险管理的，由此对我国商业银行建立和完善内部控制制度提出 借鉴等三部分展开论述。 第一部分为本文的第一章，首先对论文研究的范围予以明 确，指出本为选 题的背景和意义所在，然后简要介绍国内外对内部控制的研究现状，引出内 部 控制的基本原理及其发展过程。最后对全文的结构安排以及论文的创新与不足 之处进行阐述，从而对全文有一个总体的概括并引出下文。 第二部分为本文的主要内容和核心部分，包括第二章，第三章。第二章分 析了 汇丰银行内 控制度的 基础， 并由 此构建了 汇丰银行内部控制框架。 第三章， 通过对汇丰银行内 部控制框架的具体分析，进一步说明了汇丰银行内 控制度的 严谨和完善的 风险管理是确保实现其经营目 标的有力保证。 第三部分为第四章，总结了汇丰银行内控的经验及其对我国商业银行的启 不 。 第四节论文创新点 本文拟在以 下方面有所创新: 1 . 根据巴 塞尔委员会以c o s o报告对内 控制度的定义为基础，提出的新的 第一章绪论 银行内 控制度的定义予以分析，进一步丰富和发展了内 控制度五大要素的内涵。 使我国商业银行在制定其内部控制框架时设定了 更为具体的控制内容。 2 . 以汇丰银行为例，通过对其是如何对银行内部控制要素进行控制的具体 分析，阐明了内部控制的关键内容，并进一步阐明了完善的内控制度是防范金 融风险，确保银行经营目 标顺利实现的有力保证。 第二章 汇丰银行经营业绩与内 控制度基础 第二章汇丰银行经营业绩与内控制度基础 第一节汇丰银行的业务发展状况 2 . 1 . 1 汇丰银行的全球业务发展 汇丰集团是世界规模最大的银行及金融服务机构之一， 在全球7 7 个国家和 地区 设有超过9 8 0 0 个办事处， 拥有2 5 3 ,0 0 0 名雇员， 资产达1 2 , 7 7 0 亿美元。 。 其 金融及银行服务的地区遍及欧洲、亚太地区及香港、北美洲和南美洲。 所经营 之业务及客户群主要包括五大类，即 个人理财业务，主要向 包括自 雇人士在内 的个人客户 但不包括私人银行的个人客户)提供理财服务;工商服务，主要 为中小型企业服务;企业银行、投资银行及资本市场，主要为大型企业及机构 客户服务;私人银行专为资产丰富人士提供理财服务;其他业务主要包括不属 于以上四类客户群的楼宇、投资物业及股东资金的投资。 汇丰控股有限公司是汇丰集团的 控股公司， 香港上海汇丰银行有限公司( 简 称汇丰银行)是汇丰控股有限公司的 全资附属公司，于1 8 6 5 年分别在香港及上 海成立，总部设于香港， 是汇丰集团的创始成员及其在亚太区的 旗舰，也是香 港最大的 本地注册银行及三大发钞银行之一。 汇丰银行及其个附 属公司透过设 在亚太区2 0 个国家和地区约5 7 0 间分行和办事处，以 及在全球另外五个国家所 设的1 9 间分行和办事处，为世界各地需要理财服务及财富管理的客户提供全面 的个人，工商与企业银行及有关之金融服务。汇丰银行及各附属公司共聘有约 5 4 ,7 0 0 名职员， 在中国内 地有员工2 , 5 0 0多人， 其中9 5 %以 上是本地人才。 于 2 0 0 4 年1 2 月3 1 日，综合资产达2 4 , 5 9 0 亿港元. 汇丰银行的主要附属公司包括: 恒生银行有限公司 ( 占6 2 . 1 4 % 股权) ; 澳洲 汇丰银行有限公司; 汇丰金融服务 ( 亚洲) 有限公司; 汇丰保险 ( 亚太) 控股 有限 公司; 汇丰投资 管理 ( 香港) 有限 公司; 汇丰直接 投资 ( 亚 洲) 有限 公司 ; 汇丰政权 ( 亚洲)有限公司:汇丰信托 ( 香港)有限公司 .香港上海汇丰银行有限公司2 0 0 4 年年报及结算表 第二章汇丰银行经营业绩与内控制度基础 2 . 1 . 2 汇丰在中国内地的发展 汇丰 1 4 0多年来从未间断在内地的服务，其中国业务总部设于上海浦东。 随着中国加入世界贸易组织后金融市场的不断开放，汇丰在内地的服务范围也 不断扩大，以满足客户在中国市场的需求。汇丰是在内 地投资最多的外资银行 之一，入股内 地中资金融机构及自 身发展的中投资己 超过5 0 亿美元，其中包括 入股上海银行s %的股份， 平安保险1 9 .9 %的股份，以及交通银行 1 9 .9 %的股份。 与 此同时，汇丰亦积极拓展自 身分行网 络和服务范围，向内 地企业， 外商投资 企业，外籍人士及港澳台同 胞提供外币 及人民币 服务。 汇丰是内地人民币 服务 网点 最多的 外资银 行， 并成为首 批做 市商， 在银行间 外汇市 场上承担人民币 兑 换外币 交易的做市任务。汇丰向本地居民提供多种外币服务，亦为首批获准提 供境外代客理财及相关托管服务的银行之一。汇丰的内地分行网络在外资银行 中首屈一指. 汇丰目 前在中国内 地共有2 5 个网点， 包括 1 3间分行，遍及北京、 天津、 大连、青岛、上海、成都、重庆、广州、杭州、深圳、苏州、武汉及厦门:另 有1 2 间支行设于北京、广州、上海、深圳和天津。 汇丰注重对本地人才的 培养。 在中国内 地，9 5 %以 上的汇丰员工是本地人 才。自1 9 9 1 年起， 汇丰在中国内 地实 施“ 银行家培训生” 计划， 致力于培养精通 银行业务且具有先进管理水平的 本地人才。汇丰深信，企业的成就有赖于所在 社会的繁荣进步，作为社会一份子，汇丰保回馈社会当作一项重要使命，广泛 支持内地的教育，环保和慈善事业。汇丰对内地的捐款迄今已累计超过人民币 一亿五千万元。 汇丰自1 9 9 1 年起连续多年权威财经杂志 金融亚洲 评选为“ 中 国最佳外资银行，o 汇丰集团可以 在如此广泛的全球范围内， 经营着如此多样化的金融业务和 银行产品， 是如何能够防范银行所面临的各种风险， 使得集团利润及股东回 报 稳步增长的呢? 究其原因， 完全有赖于集团内部建立的完善的管理制度及内 控 制度。银行内所有的业务都有一套详尽的 指导手册和业务操作规程，从业务范 围、操作流程、风险控制到相关部门人员的职责及权限都有明确成文的规定， 所有部门都以 此为指导，进行银行业务操作。正是由于银行内完善的内部控制 制度，使得汇丰银行得以 安全、稳健、 发展地在全球范围内 进行银行和其他金 融业务活动。 第二章 汇丰银行经营业绩与内 控制度基础 第二节汇丰银行内控制度的基础 商业银行内部控制的目标是多重的， 范畴是广泛的， 对象是全面的。内控的 目 标既要遵守国家法律法规、金融监管规章和商业银行内部规章和制度，又要 保证自身发展战略和经营目 标的全面实施和充分实现。按照巴塞尔委员会 银 行机构内控构架 、 评估内控体系构架等文件的相关规定，商业银行内控的 三大目 标是:内 控的 效率和效果 ( 绩效表现) 、 财务和管理信息的 可靠性、 完备 性和及时 性 ( 信息目 标) . 。 汇丰银行内 控制度的目 标体现了巴 塞尔 委员会对商业银行内 控目 标的要求， 在银行内控制度方面处处体现了以保障企业营运的顺利实现，保证财务数据及 报告可靠性，以及遵守法律法规的合规管理为目 标的经营方针和政策。为实现 集团利润最大化及股东利益最大化等经营目 标，制定和实施了一系列制度政策、 流程秩序、路径方法以及制衡链条，对经营活动中所涉及到的相关风险进行了 事前防范、事中控制、事后监督与纠正的完善的内部控制程序.而汇丰银行能 够使其内部控制制度得以有效实施的基础有赖于以下几方面: 2 . 2 . 1 健全的现代公司治理结构 汇丰银行是现代公司治理的典范，具体体现在: 1 . 汇丰银行建立健全了董事会和高级管理层机构.汇丰银行的管理结构是 以董事会为核心并在董事会主席的领导下开展活动，目 标是为股东创造持续的 价值: 董事会定期举行会议，在会议期间 董事获取有关委员会活动和银行业务 发展的 信息: 所有董事都能全面，及时地接触所有相关信息: 没有任何一个董 事在与银行或附属公司的任何重大合约中 拥有直接或间 接的重大利益; 汇丰银 行董事会共有 1 7 名董事，其中独立非执行董事1 2 名，占7 0 %主要是一些大公 司的高管人员和专业人士;董事会还下设了一些专门委员会，有某些董事和高 级管理人员组成。 2 . 汇丰银行依靠健全的内部控制， 风险管理框架和与激励相容的薪酬制度 很好地解决了公司治理的两大核心问题:企业成员的监督问题和激励问题。在 汇丰银行，董事们负责集团内的内部控制，并对内部控制的有效性进行审查。 。钟小 珍. 进一步完善国 有商 业银行内 控机制的 思考 广 西金 融 研究， 2 0 0 5 ( 3 ) 第二章汇丰银行经营业绩与内控制度基础 已经设计好的控制程序旨 在保护资产的安全，保持准确的会计记录和所使用的 财务信息的可靠性。设计这些程序是用来管理而不是彻底消除失败的风险，以 实现企业目 标，对重大错误，损失和舞弊仅能提供合理的而不是绝对的保证。 从董事，经理和员工的激励机制看，在汇丰银行，由 薪酬委员会负责确定薪酬 政策。 委员会共四名成员， 全部是独立的非执行董事。 薪酬委员会能够保证总 体薪酬水平对那些潜在的雇员是公平的， 具有极大的吸引力，同时又能激励和 留住现有的优秀员工。而且，汇丰银行的薪酬计划非常灵活，充分考虑了 所在 国家和地区的工资水平和汇丰银行在当地的市场地位。汇丰银行的薪酬一般包 括基本的薪水福利，与业绩挂钩的年度奖金和长期的股份奖励.基本的薪水福 利由当地的市场惯例决定，与业绩相挂钩的年度奖金则取决于银行和有关人员 取得的 成绩， 包括实现财务目 标、收入得到增长、费用得到控制、充分运用专 业技能、遵守汇丰的道德标准等， 这有利于将银行及其员工的利益与股东的 利 益更加紧密地联系在一起。 而股票期权计划则使高级管理人员的 利益与银行股 东的利益捆绑在一起， 一荣俱荣， 一损俱损。 3 . 汇丰银行矩阵式的组织机构为公司治理提供了有效的管理架构，其中董 事会起到了监督评价作用，独立董事制度运作良好，董事会与高级管理层之间 形成了相互制衡的关系。随着金融全球化进程的不断发展，国际银行公司治理 实践出 现了趋同的现象，即英美制公司治理模式越来越成为大家遵守的国际标 准。而汇丰银行就是美制公司治理的典型代表。英美制公司治理具有分散的所 有权、 独立董事占多数的董事会、高度的透明度、清晰的责任性和活跃的资本 市场等特点，是一种典型的“ 外部人控制” 。 2 . 2 . 2 明确的经营发展目 标 一个企业， 一个集团的发展， 首先要制定一个明确的发展目 标及发展策略 是至关重要的。一个好的 计划会指导业务的发展方向， 促进人们为实现既定目 标而奋斗。 汇丰银行制定了目 标明确的集团发展策略和发展目 标。 汇丰集团设定了从 1 9 9 9年到 2 0 0 8年的 集团发展战略。该发展策略共分为两个阶段:1 9 9 9 - 2 0 0 3 第二章 汇丰银行经营业绩与内 控制度基础 之五 年战略称为增值管理( m a n a g i n g f o r v a l u e ) ; 2 0 0 4 - 2 0 0 8 之五年策略称为 增 长管理 ( m a n a g i n g f o r g r o w th ) . 五年的增值管理使汇丰集团取得了巨大的 成绩，股东回报大大增加。而新 的五年增长管理为集团成员提供了一个增长集团业务的发展蓝图，在增长管理 阶段，具体目 标如下:通过在集团内建立一个世界级的，合乎道德规范的销售 和市场文化来增长营业收入;更加关注满足客户的需求，使集团的业务发展和 安排围绕着我们的客户群来进行:通过增加产出和控制成本，成为一个低成本 的供应者;按照集团内的不同特色管理人员和品牌以期达到在高层管理人员方 面实现多样化以反映汇丰集团的成员构成情况，并且确保使他们的才能得以最 大发挥; 确保着眼于股东回报的 增长。 通过明 确