（会计学专业论文）我国商业银行内部控制评价模型研究.pdf

摘要 摘要 内部控制是商业银行经营管理的核心组成部分 它对于我国金融监督体系的构建 商业银行风险的防范具有非常重要的作用 商业银行内部控制是否健全 严密有效 是 否能够达到防止错误和舞弊 将对商业银行的会计资料的真实性和经济活动的有效性产 生重要影响 商业银行内部控制评价作为内部控制的一个重要部分 旨在通过银行内部 审计部门和外部评价机构对各项内部控制制度进行审查 评价 发现内部控制的薄弱和 存在漏洞的环节 并有针对性地提出改进的意见和建议 从而有助于商业银行内部控制 的进一步加强和完善 本文研究的目的主要是通过构建的商业银行内部控制评价指标体 系 利用综合数学模型 对商业银行内部控制情况进行评价 并针对其存在的问题进行 分析 以帮助其提高内部控制水平和经营管理水平 本文从商业银行内部控制评价的研究背景 研究目的与意义 以及内部控制评价的 国内外研究现状和本文研究的内容及方法出发 阐述了内部控制评价及相关基础理论 包括内部控制评价的定义 评价的方法 评价程序以及相关研究理论 对商业银行内部 控制评价的现状进行了分析 指出了目前我国商业银行内部控制评价存在的问题主要是 内部控制评价缺乏独立性 缺乏统一的标准 评价方法不够精确 评价人员素质不高以 及评价报告易流于形式 在内部控制评价指标体系的设计原则的基础上 同时构建了以 模糊数学和层次分析法为基础的综合数学模型 并以浦发银行哈尔滨分行为案例 对其 内部控制检验分析 最后通过检验结果 提出完善浦发银行哈尔滨分行内部控制的建 议 本文的创新之处在于建立了一套商业银行内部控制评价指标体系 对以往的指标体 系进行了提炼和完善 并根据收集到的数据 运用到所构建的模型中 得到了较为真实 可靠的检验结果 对上海浦东发展银行哈尔滨分行的内部控制建设具有一定的应用价值 和参考意义 关键词商业银行 内部控制评价 指标体系 检验分析 a b s t r a c t a b s t r a c t i n t e r n a lc o n t r o li sac o r ec o m p o n e n to fc o m m e r c i a lb a n k s m a n a g e m e n t i tp l a y sa n i m p o r t a n tr o l eo nb u i l d i n g o u rf i n a n c i a ls u p e r v i s i o ns y s t e ma n dc o m m e r c i a lb a n k s r i s k p r e v e n t i o n w h e t h e rt h ei n t e m a lc o n t r o lo fc o m m e r c i a lb a n k i ss o u n d e f f e c t i v ea n dc a n p r e v e n te r r o r sa n dc o r r u p t i o n w o u l dh a v ei m p o r t a n ti m p a c to nt h ea u t h e n t i c i t ya n dv a l i d i t yo f c o m m e r c i a lb a n k s e c o n o m i ca c t i v i t i e s a sa ni m p o r t a n tp a r to fi n t e m a lc o n t r o l t h e c o m m e r c i a lb a n k si n t e r n a lc o n t r o le v a l u a t i o ni sa i m i n gt oi n v e s t i g a t ea n de v a l u a t ee v e r yi t e m o fi n t e r n a lc o n t r o lt h r o u g ht h ei n t e r n a la u d i t i n gd e p a r t m e n ta n dt h ee x t e r n a le v a l u a t i o n i n s t i t u t i o ni nt h eb a n kt of i n dt h ew e a ka n dl o o p h o l ei nl i n ko fi n t e r n a lc o n t r o l a n dp e r t i n e n t l y p u tf o r w a r dt h ei m p r o v e m e n to p i n i o n sa n ds u g g e s t i o n s w h i c hh e l p st h ec o m m e r c i a lb a n k s i n t e r n a lc o n t r o lf u r t h e rs t r e n g t h e na n dp e r f e c t t h ep u r p o s eo ft h i ss t u d yi sm a i n l yt h r o u g h b u i l d i n gt h ec o m m e r c i a lb a n k si n t e r n a lc o n t r o le v a l u a t i o ni n d e xs y s t e m u s i n gc o m p r e h e n s i v e m a t hm o d e lo ft h ec o m m e r c i a lb a n k si n t e r n a lc o n t r o le v a l u a t i o n e v a l u a t et h ei n t e m a lc o n t r o l o fc o m m e r c i a lb a n k s s i t u a t i o n a n da n a l y s i st h ee x i s t i n gp r o b l e m st oh e l pt h e mt oi m p r o v e t h e i ri n t e r n a lc o n t r o ll e v e la n dm a n a g e m e n t f r o mt h ec o m m e r c i a lb a n k s i n t e r n a lc o n t r o le v a l u a t i o nr e s e a r c hb a c k g r o u n d r e s e a r c h p u r p o s ea n dm e a n i n ga n dt h ei n t e m a lc o n t r o le v a l u a t i o nr e s e a r c hs i t u a t i o na n dt h ep a p e r s s t u d i e so nt h ec o n t e n ta n dm e t h o d t h i sp a p e re x p o u n d st h ei n t e r n a lc o n t r o le v a l u a t i o na n di t s r e l a t e db a s i ct h e o r y i n c l u d i n gt h ei n t e r n a lc o n t r o le v a l u a t i o no ft h ed e f i n i t i o n e v a l u a t i o n m e t h o da n de v a l u a t i o np r o c e d u r e sa n dr e l a t e dr e s e a r c ht h e o r y m a k e sa l la n a l y s i so ft h ec u r r e n t s i t u a t i o no fc o m m e r c i a lb a n k si n t e r n a lc o n t r o le v a l u a t i o n p o i n t e do u to u rc o u n t r yc o m m e r c i a l b a n k si n t e v a a c o n t r o le v a l u a t i o n sp r o b l e m sa tp r e s e n t t h a tm a i n l yi st h ei n t e r n a lc o n t r o l e v a l u a t i o nl a c ko fi n d e p e n d e n c e u n i f i e ds t a n d a r d sa n dt h ee v a l u a t i o nm e t h o dn o tv e r yp r e c i s e e v a l u a t i o np e r s o n n e lq u a l i t yn o th i g h t h ee v a l u a t i o nr e p o r tb ef o r m a l i s me a s i l y o nt h eb a s i so f t h ed e s i g np r i n c i p l eo fi n t e m a lc o n t r o le v a l u a t i o ni n d e xs y s t e m t h ep a p e rc o n s t r u c t st h e c o m p r e h e n s i v em a t h e m a t i c a lm o d e lb a s e do nt h ef u z z ym a t h e m a t i c sa n da n a l y t i ch i e r a r c h y p r o c e s s u s eh a r b i nb r a n c ho fs h a n g h a ip u d o n gd e v e l o p m e n tb a n kf o re x a m p l e a n a l y s i si t s i n t e r n a lc o n t r o ls i t u a t i o n f i n a l l yt h r o u g ht h ei n s p e c t i o nr e s u l tt om a k es u g g e s t i o n sa b o u t h a r b i nb r a n c ho fs h a n g h a ip u d o n gd e v e l o p m e n tb a n k si n t e r n a lc o n t r 0 1 t h ei n n o v a t i o no f t h i s p a p e rl i e si ne s t a b l i s h e da s e to fc o m m e r c i a lb a n k si n t e r n a lc o n t r o le v a l u a t i o ni n d e xs y s t e m r e f i n ea n di m p r o v et h ei n d e xs y s t e mb e f o r ea n db a s e do nt h ec o l l e c t e dd a t a a p p l yt ot h em o d e l g e tr e l i a b l et e s tr e s u l t s t h e ym a k ec e r t a i na p p l i c a t i o nv a l u ea n dr e f e r e n c es i g n i f i c a n c ef o rt h e b r a n c ho fs h a n g h a ip u d o n gd e v e l o p m e n tb a n k si n t e m a lc o n t r o lc o n s t r u c t i o n a b s t r a c t k e y w o r d s c o m m e r c i a lb a n k i n t e r n a lc o n t r o le v a l u a t i o n i n d e xs y s t e m v e r i f i c a t i o na n a l y s i s 1 1 1 i 绪论 1 绪论 1 1 研究背景 在内部控制初创时期 内部控制评价就引起了人们的注意 最早提出内部控制评价 这一概念的是美国公证执业会计业协会 趟c p a 1 9 2 9 年 经联邦储备委员会批准并 发布的 财务报表 一文中正式提出 要对内部控制的有效性作出评价 而抽查的范 围将取决于检查内部控制系统的结果 近年来 以美国为首的许多发达资本主义国家 已充分认识到内部控制评价的重要性 同时 我国内部控制制度也在逐步健全完善 自 2 0 世纪末以来 很多商业银行在借鉴美国的研究成果的同时 以c o s o 内部控制5 要素 为基础建立了内部控制的整体框架 并在实践过程中针对内部控制的定义 组成要素 二级指标等方面开展研究工作 形成了各自的方法和套路 得到了较好的实施 近年 来 随着国际金融领域的风险愈演愈烈 金融业的安全和发展受到了严重的威胁 同时 也给世界经济带来了负面的影响 商业银行内部控制制度的制定 执行和评价 三者是 一个密不可分的有机整体 内部控制评价是内部控制发展到一定阶段的必然产物 我国商业银行积极大胆地开展了内部控制评价方面的实践与探索 并取得了一定的 成绩 中国银行业监督管理委员会于2 0 0 5 年2 月颁布实施了 商业银行内部控制评价试 行办法 2 0 0 6 年1 2 月8 同通过并于2 0 0 7 年实施了 商业银行内部控制指引 为我国商 业银行内部控制评价的实践起到了重要的推动作用 但对商业银行内部控制的情况作出 一个更接近现实 并且能够使银行业监管层和社会大众都满意的结论却不那么容易 原 因在于我国商业银行开展内部控制评价实践的时间比较短 加之内部控制的各构成要素 之间具有关联性 要素以及要素之间联系的复杂性 内部控制的评价机制在实施过程中 还存在相当不足 从宏观上的内部控制的制度 机制到内部控制评价的手段 方法上都 有待于进一步完善和提高 国内商业银行近年来屡屡发生的经济要案和不良贷款数量的 提升现象都表明 我国的公司治理改革还有很长一段路要走 并且在对内部控制及其评 价方面也并未得到令人十分满意的结果 西方国家的内部控制及评价体系也并不适合中 国国情 商业银行自身内部控制及评价的社会认同度值得商榷i l 尽管我国在商业银行 内部控制的建设与完善方面已进入起步阶段 但有关内部控制的标准和评价体系仍较为 薄弱 影响了商业银行内部控制的有效执行 2 0 0 8 年初 法国兴业银行曝出丑闻 一名 交易员违反规例 秘密进行期指买卖 导致银行损失高达7 2 亿美元 约5 6 2 亿港元 法 国兴业银行内部控制的失控 令银行蒙受巨额损失 因此 本文关注的重点在于如何加 强商业银行内部控制评价 试图以控制评价体系为基础 建立评价模型来检验评价效 果 以期为使我国商业银行内部控制评价达到一个更完善的 符合实际的 具有可操作 性的水平作出一些贡献 东北林业大学硕i 学位论文 1 2 研究目的与意义 根据本文的研究背景 本文研究的目的是利用模型对商业银行内部控制指标评价结 果进行检验 并提出改进建议 具体目的如下 1 完善商业银行内部控制评价指标体系 本文通过总结前人经验成果 建立一 套更加科学合理的内部控制评价指标体系 2 建立评价指标模型 本文运用模糊数学与布尔代数的思想建立模型 运用层 次分析法确定指标权重 对内部控制评价单项和综合指标结果进行检验 3 丰富和深化商业银行内部控制评价理论的研究 近年来 随着我国商业银行逐渐与国际接轨 为了能够与国际先进银行的管理水平 想接轨 完善我国商业银行内部控制评价具有重要的意义 本文研究意义如下 1 本文的研究有助于完善商业银行内部控制制度 内部控制评价是内部控制发 展到一定阶段的必然要求 是内部控制体系的重要组成部分 通过商业银行内部控制制 度的制定 执行和评价三者的高效互动 商业银行才可能达成既定的内部控制目标 在 此过程中 内部控制评价起到了承前启后的重要作用 本文立足于建立一套科学合理有 效的内部控制评价体系 将对完善和改进内部控制制度起到极大的推动作用 2 有助于加强和改进商业银行内部控制评价 内部控制评价指标是内部控制评 价的载体 也是内部控制评价内容的外在表现 最佳的评价指标体系应能综合反映多种 内部控制因素 本文通过将定性的评价因素和定量的评价指标结合起来 充分体现数量 指标与质量指标相结合 结果的静态评价与过程的适时动态评价相结合 有形评价指标 与无形评价指标相结合 对于加强和改进内部控制评价作出了一定贡献 3 进一步丰富和深化商业银行内部控制评价理论的研究 本文将内部控制评价 的理论与具体评价指标相结合 来探讨建立系统的内部控制评价指标体系 以期对我国 商业银行内部控制评价提供一种思路和参考 将进一步丰富和深化内部控制评价理论 1 3 国内外研究综述 1 3 1 国外研究现状 从国外各地区的报告和准则的具体内容来看 在内部控制评价的整体框架上基本都 是借鉴美国的研究成果 然后根据各自的具体情况做一些调整 美国对世界各国在内部 控制评价的发展上均具有重要的影响 1 美国证券交易委员会及注册会计师协会对内部控制评价的有关规定 1 9 9 8 年9 月 巴塞尔银行监督委员会在吸收c o s o 报告的研究成果基础上 发布 银行组织内部控制系统框架 f r a m e w o r kf o ri n t e r n a lc o m r o ls y s t e m si nb a n k i n g o r g a n i z a t i o n s 系统地提出了评价商业银行内部控制体系的指导原则 这是商业银行内 部控制研究历史性的突破f 2 1 为了落实 萨班斯一奥克斯利法案 美国证券交易委员会于2 0 0 2 年1 0 月发布第3 3 i 绪论 8 1 3 8 号提案 并于2 0 0 3 年8 月发布最终规则 规定除了投资公司之外的上市公司都应在 年度报告中包括一份关于内部控制的报告 同时要求在年报中披露 注册会计师鉴证报 告 并规定了报告的内容和格式 3 l 美国证券交易委员会规定与财务报告可靠性有关 的内部控制信息必须强制性披露 要求公司填报 注册会计师事务所鉴证报告 并作 为年报的一部分予以公布 要求管理层对公司每季度内出现的对公司财务报告具有重要 影响或可能具有重要影响的任何财务报告内部控制变更进行评价 4 纵观美国内部控制评价的发展 早在1 9 3 9 年l o 月 美国会计师协会发布的 审计程 序公告 里就增加了对内部控制审查评价的规定 但是早期的内部控制评价是作为一种 审计程序进行发展和研究的 直到1 9 7 9 年4 月3 0 同 美国证券交易委员会发布的 管理 层对内部会计控制的公告 征求意见稿中提议管理层要在年度报告中对内部控制作出评 价 自此企业自身内部控制评价才有了成文的规定 5 l 在1 9 8 8 年7 月1 9 同 美国证券交 易委员会正式颁布了 报告管理层的责任 要求企业管理层要对内部控制负责 同时 评估内部控制的有效性 但由于成本巨大 政策没有得以执行1 6 1 美国上市公司会计师监督管理委员会于2 0 0 4 年发布 评价准则第2 号一与财务报表 评价协同进行的对财务报告内部控制的评价 要求审计人员评估管理当局应用于内部 控制评价主体的程序和方法的可靠性 复核和使用一些管理当局和内部审计人员以及其 他人员对内部控制评价过程取得的测试结果 或自己进行测试 以形成独立意见 7 1 该 准则为上市公司管理层对于财务报告内部控制有效性评估和注册会计师师评价公司的财 务报表制定了要求并提供指引 2 0 0 7 年 美国上市公司会计师监管委员会又出具了新的 要求 评价准则第5 号一与财务报表评价相整合的财务报告内部控制评价 要求评价 人员对内部控制评价采用风险导向的评价方法 将审计资源集中于可能导致重大错报风 险的领域瞵1 美国上市公司会计监督管理委员会于2 0 0 7 年5 月颁布的 评价准则第5 号一与财务报 表评价相整合的财务报告内部控制评价 新准则要求内部控制评价人员采取从上到下 风险导向的评价方法 将精力集中于那些具有重大错报风险的领域 同时去掉了不必要 的步骤 使新准则可以适用于各种复杂程度和规模的公司 同时简化了文字 9 j 2 日本审计准则委员会对内部控制评价的有关规定 1 9 9 4 年 日本审计准则委员会发布了内部控制评价相关准则 审计准则第2 0 号一 内部控制 2 0 0 2 年7 月l 同对1 9 9 4 年的准则作出修订 发布了新的审计准则第2 0 号 控 制风险的评价 同时废止了1 9 9 4 年的 审计准则第2 0 号一内部控制 控制风险的评 价 准则共1 0 4 条 内容包括制定该准则的目的 意义 内部控制的构成要素 与内部 控制相关的审计目的 控制风险评价的过程 内部控制的内容 程序和方法 内部控制 的缺陷及其适用范围等 l0 1 3 各国对内部控制评价体系的研究 英国的a r r o w a d v a n c e dr i s k r e s p o n s i v e o p e r a t i n gf r a m e w o r k 框架将监 管过程分为七个阶段 是一种对风险过程进行评估的程序和方法 而非简单的对经营结 东北林业人学硕卜学位论文 果的评级 关注的重点在于被监管机构内部存在的 对监管目标构成危险的风险 设置 统一的评价标准和风险评估程序 通过对被监管单位内部存在的风险进行持续关注和评 估 确定风险影响程度以及发生的可能性 1 1 1 评价的目的是根据评价结果确定具体的监 管措施 及时提供指导和帮助 对被监管单位实行过程控制 以防止风险的恶化和损失 的产生 总之 它是监管机构根据需要所设计的一种外部监管的工具 美国的c a m e l s 评价体系 这六个字母分别代表了 资本充足性 c a p i t a l r e q u i r e m e n t 资产质量 a s s e tq u a l i t y 管理能力 m a n a g e m e n t 盈利能力 e a r n i n g s 资产的流动性 1 i q u i d i t y 市场敏感性 s e n s i t i v i t yo fm a r k e tr i s k 通过 对每一家银行上述六个方面的内容进行考核 美国监管当局会对被监管银行的经营状况 做作出从一级到五级的分等级评价 一级表示经营管理最佳 而五级表示存在问题相当 严重 破产的可能性很大 美国的c a m e l s 评价体系也属于外部监管 整体式监管 i z l o 加拿大c o c o c r i t e r i ao fc o n t r o lb o a r d 评价体系于1 9 9 5 年加拿大特许会计师协会 下属的控制标准委员会发布 主要内容是关于主体控制系统的设计 评估和报告 其目 的是为经济实体中各个层级的管理人员开发 评价和改进内部控制时提供参考和依据 到1 9 9 9 年c o c o 委员会又发布了 评估控制指南 设计了形成评估报告所需要的十步 程序 重点是关于目标的信息和相关风险的管理 1 3 该体系评估内部控制状况的重点是 企业的未来而不是过去的评价 它从目的 承诺 能力 监督与学习等四个基本要素出 发 制定了判断有效控制的2 0 个评价标准 在实际评估时 该评价体系通常针对被评价 单位的实际情况 把评价指标设计成一系列问题 问题的重点集中于企业的战略目标与 经营目标的协调 目标的实现 风险的控制 企业文化 员工能力 监督与控制等方 面 并根据问题的答案来评价内部控制的有效程度 1 4 1 4 国外学者对于内部控制评价的研究 a s h t o n 通过观察多个内部控制审计人员对于不同案例的判断程度 得出了结论 在 整个内部控制评价过程中 职责分工是最重要得内部控制设计因素 a s h t o n k r a m e r 对 会计系的学生进行重复试验 把他们作为试验主体 证实了职责分工这一变量对于解释 审计判断变化的程度只能达到3 7 试验结果表明执业判断和经验对内部控制评价具有 重要的影响 这一结论同时也颠覆了很多学者对于职责分工在审计判断中的影响的看 法 他们多是利用执业的审计人员作为试验主体 并认为职责分工能够解释审计判断变 化的5 0 0 6 以上 g o l d i n a b r a h a r l ls 建立了内部控制评价的随机模型 可以从数量上进行客观地评 价内部控制系统的可靠性 帮助注册会计师在数量上对内部控制的弱点进行评价 1 6 d e lg i u d i c e e r i k al 在内部控制评价的调查问卷方面进行了研究 指出在内部控制 的准备和评价阶段 有四个最重要的影响因素 依次是 客户内部控制的状况 客户的 会计系统 审计人员的胜任能力和会计师事务所的审计办法i l 7 1 国外学者c a s s o n p e t e r 认为 有效的内部控制评价 实际上是对企业大量的信息 1 绪论 的管理情况 企业资产保护情况的反映 能够有效支持管理者的管理决策 保障企业目 标得以实现i l 引 f l o y d w i l l i a mr 认为 要全面评价s o x 内部控制披露条款的有效性并不容易 而 考察重大内部控制缺陷披露的信息含量则是评价两项条款所产生的利益的重要方面i l 明 h a m e r s l e y 等将管理层对内部控制系统有效性评价分为有效 除了披露的缺陷外有 效及无效三类 将内部控制缺陷的可审核性按照5 分制量表赋值1 2 们 1 3 2 国内研究现状 1 内部控制评价理论研究 近年来 我国商业银行在内部控制的理念上 内部控制的方法上都有了很大进步 如 简化了内部控制评价的工作 较好地解决了以往应对繁杂地内部控制评价指标时所 耗费巨大工作量的问题 能够根据经营的业务采取分f j 另0 类地设计评价指标 体现了精 简的原则 但是不同银行在设计内部控制评价指标的过程中 都会根据自身银行的经营 业务特点有所偏重地进行设计 同时 我国的内部控制评价研究 也较多地借鉴了国外 内部控制评价的先进经验和研究成果 2 l j 陈力生引入成熟度模型 在此基础上 依据内部控制评价标准指标体系 对企业内 部控制成熟度进行分析 为各等级制定不同的成熟度标准 然后按照各等级的不同成熟 度去制定具体的内容 通过引入的内部控制成熟度模型 使企业能够识别出其内部控制 管理的薄弱环节 并通过对症下药的方法解决其关键问题 以提升内部控制管理水平 2 2 口 陈宁军 李素琴在 试论商业银行内部控制评价标准体系框架的建立 中 总结了 评价标准模式的层级设计 评价标准模式可按照 建立组织目标一评估风险一决定相关 控制目标一确定控制环节l 细分控制点一采取相应的控制措施 的思路进行1 2 3 王留根在 商业银行内部控制评价综合模型构建 中提出 商业银行在内部控制评 价建设过程中 要加强对内部控制评价局限性的认识 尽可能减少或消除内部控制评价 的局限性 2 4 不能有一劳永逸的想法 而必须树立持续改进的思维 及时根据发展变化 了的情况 修订和完善内部控制评价制度 要增强内部控制评价的权威性和执行内部控 制评价的严肃性 其中提高单位负责人自觉执行内部控制评价的意识尤为重要 要在综 合内部控制评价成本与效益的基础上 建立能够为达到企业目标提供合理保证的内部控 制评价体系 以最小的控制成本取得最大的控制效果 要注重发挥内部审计和外部审计 的作用 强化企业内外部的监督机制 鲁宝兴指出了我国商业银行内部控制评价实施过程中存在着相当不足 主要表现 在 内控评价机制不完善 内控评价标准不充分 内控制度评价的制约作用不强 内控 综合评价的评价前问卷设计过于简单 参考性和实用性不强 内控评价方法多注重定性 分析 缺乏定量分析 部分评价点的设置表面化与形式化 不能真实反映被评价的内控 状况1 2 5 1 并提出了今后我国商业银行应建立和完善商业银行内部控制评价管理机制 进 东北林业人学硕l 学位论文 一步完善商业银行内控机制评价标准和评价指标体系 改进对商业银行内控机制评价的 手段和方法 王珊珊在 我国内部控制评价体系的构建 一文中提出了内部控制评价体系存在的 一些问题 如内部控制评价标准不统一 评价主客体不全面 评价方法不科学 并提出 应建立健全内部控制体系 科学引导参与评价体系 从目标 标准 组织 方法等角度 构建内部控制评价体系 量化评价结果 合理运用以提升内部控制水平 2 6 1 张红在 关于完善商业银行内部控制评价体系的思考 中指出 应以持续关注业务 主要风险为主线 以过程控制为手段 以建立健全内部控制评价与日常审计检查 与被 评价机构及其管理人员的联动机制为目的 提高基层行及其负责人对内部控制的关注 度 敏感度和主动性 传承先进的内部控制理念和内部控制方法 提升基层行的内部控 制管理水平 构建严密高效的内部控制体系 需要进一步改进评价方法 完善内部控制 评价流程 坚持健全性 合理性和有效性相统一 深化内部控制评价 完善内部控制评 价方式 推行内控评价日常化管理 优化人力资源配置 全面提升内部控制评价人员的 整体素质1 2 7 j 2 内部控制评价指标的研究 目前 我国商业银行内部控制评价指标的设计主要在借鉴西方国家商业银行有关的 内部控制制度的同时 参考我国商业银行内部控制指引 从控制环境 风险评估 控制 活动 信息沟通和监督评审五个方面 对内部控制过程的完整性 合理性 有效性进行 评价 大体上分为过程和结果两个方面对商业银行的内部控制进行评价 对于过程评 价 分成控制环境 风险评估 控制活动 信息沟通和监督评审五个维度f 2 引 商业银行内部控制评价指标分定量和定性两种 对定量指标 要确定该指标的优秀 值和差值 优秀值和差值的确定可以参考银监会制定的 商业银行内部控制评价试行办 法 若评价指标的优秀值和差值无法查到 则计算平均值 然后加减一个标准差作为 优秀值和差值 2 9 j 国内的许多学者也针对我国商业银行内部控制评价体系进行了深入的研究 并提出 了自己的见解 冯文红 王丽新在 浅析农业银行一级分行内部控制评价体系 中指 出 在当前商业银行评价指标体系中 对于一些软约束 不能量化的问题 如文化建 设 环境分析等如何纳入其评价指标体系 也是在以后修正时值得思考的问题 3 0 1 阮班鹰 杨锡才在 企业内部控制评价指标体系的构建与应用 一文中把内部控制 评价指标分为定性及定量两种 其中 定性评价指标包括 内部控制环境评价指标 风 险控制评价指标 控制活动评价指标 信息与沟通评价指标 监控评价指标 把定量指 标分为 财务类指标和要素类指标 将定性评价与定量评价相结合 以权重法最终计算 出内部控制综合评价得分1 3 陈力生在 基于成熟度模型的内部控制评价系统构建 中 采用分级打分法将各指 标量化 并给出了具体评分标准 根据汇总后的总分 将内部控制成熟度分为五个级 别 混乱级 简单级 规范级 精益级和战略级 3 引 并设计了内部控制成熟度分级打分 i 绪论 法 给出内部控制成熟度的八个评价指标 根据在内部控制中的影响赋予各自的分值 王留根在 商业银行内部控制评价指标体系构建 一文中把过程评价分为控制环 境 风险评估 控制活动 信息沟通和监督评审五个纬度 构建包括5 个一级指标 1 4 个二级指标 4 3 个三级指标的商业银行内部控制评价指标 对于结果评价 分为获利能 力 资产质量 资本充足 流动能力和案件损失五个方面 3 3 3 内部控制评价方法的研究 内部控制评价的方法是为实现评价目的 运用基本的评价技术对内部控制体系进行 分析和评价而采取的技术和手段的总和 目前 我国商业银行内部控制评价方法主要有 调查表法 文字描述法 流程图法等1 3 训 国内的学者们对内部控制评价的方法发表了自 己的见解 徐程兴在 企业内部控制制度灰色评价方法研究 中 针对现实中获取模型所需样 本较小的问题 认为采用灰色评价方法具有可行性 而企业内部控制制度就是一个灰色 系统 含有灰色信息f 3 5 j 别凌在 我国中央银行内部控制评价研究 中 研究中央银行内部控制评价方法 时 提出了离差最大化评价模型 该模型克服了权重集人为打分的缺点 使结果更客 观 但适用范围过窄 3 6 j 王希全在 商业银行价值创造导向型内部控制评价体系研究 中提出 内部控制评 价的组织方法是价值创造中价值链管理思路的集中体现 价值链可以将不同的评价对象 关联起来 同时实现不同层级不同层面评价结果的交叉印证 遵循价值创造理念 评价 过程引入价值链流程 以此指引整个内部控制评价工作 价值链流程分为战略管理 前 台 中台 后台四个方面 这种分析方法能将不同的评价对象 部门 流程 业务环 节 风险 围绕 价值创造 核心统一起来 同时也提供了将不同层级不同专业的评 价结果融合的渠道 3 7 j 龚晓莺在 我国商业银行内部控制系统构建及系统评价研究 中提出了我国商业银 行开展内部控制机制评价改进方法1 3 引 指出内部控制评价工作必须彻底改变目前由审计 或合规部门独揽大权的局面 形成全行上下齐心合力 共同抓好内部控制的管理局面和 运行机制 形成具有中国特色的评价方法和管理手段 同时也能够同国际的先进方法接 轨 注重定量分析与定性分析的有机结合 以现有评价体系为基础 利用衡量流动性 收益性 资产质量 案件发生率等指标对被评价商业银行进行定量评价 最后将定量评 价和定性评价结果相结合 制定一个等级 对被评价商业银行行内部总体控制水平作出 综合 全面的反映 建议一方面充分利用已有的审计成果 使能非现场评价的控制点尽 量非现场完成 另一方面对评价调查问卷和非现场评价表的设计作合理的调整和改进 为促使调查问卷真实有效 配以适当的考核 给评价前的分析提供有力的证据 使现场 评价更具针对性和可靠性 东北林业大学硕 学位论文 1 4 研究的内容和方法 本文通过构建内部控制评价模型 从理论与实践两方面对商业银行内部控制指标进 行分析 并针对评价结果提出了一些建议 本文分为六章 第一章 绪论 主要介绍了我国商业银行内部控制评价研究的背景和研究的目的与 意义 国内外商业银行内部控制评价研究综述 并论述了本文研究的内容和方法 第二章 内部控制评价及相关理论 主要介绍了商业银行内部控制评价概述及与本 文所研究的内部控制评价模型相关的理论 内部控制评价概述包括内部控制评价的对 象 内容 评价程序 评价方法以及评价报告形式 相关理论部分包括模糊数学 层次 分析法 模糊数学与层次分析法相结合三部分 为下文的理论研究起到了铺挚作用 第三章 商业银行内部控制评价现状及问题分析 该部分首先就我国商业银行内部 控制评价现状进行了分析 同时分析了我国商业银行在内部控制评价中存在的问题 本 章的意义在于对全文起到了承上启下的作用 第四章 商业银行内部控制评价模型设计 该部分属于本文的核心部分 首先按照 内部控制评价指标体系设计的原则构建了内部控制评价指标体系 将模糊数学与层次分 析法相结合构建综合评价模型 首先利用模糊数学的方法构建了内部控制评价指标的集 合 运用层次分析法确定内部控制评价指标体系各指标层的权重 最后利用一致性检验 法检验结果 第五章 上海浦东发展银行哈尔滨分行内部控制评价应用 本章为实证分析部分 首先对浦发银行哈尔滨分行的基本情况和内部控制评价现状简要概述 其次 利用评价 模型对评价的单项和综合指标进行评价 根据单项和综合评价值进行分析 提出加强浦 发银行哈尔滨分行内部控制评价的建议 第六章 结论 对本文的研究成果 创新与不足之处归纳总结 本文拟采取三种方法进行研究 1 文献研究法 本文通过对大量文献进行阅读 整理 分析和论证 确定选题 选定研究视角 明确研究方法 构建研究框架 2 规范研究与实地调研结合 本文从内部控制评价的基本概念和理论入手 遵循 评价指标设计的原则 以此为基础构建出评价模型 并对收集到的数据进行检验 3 数学方法 本文利用模糊数学的原理和层次分析法以及布尔运算的思想构造出 评价模型 对商业银行内部控制评价指标评价结果进行检验 并提出加强评价的建议 2 内部柠制评价及相关理论 2 内部控制评价及相关理论 2 1 内部控制评价概述 2 1 1 内部控制评价内容 商业银行内部控制评价是指由商业银行董事会和管理层实施的 对内部控制框架的 设计 内部控制的实施情况和运行结果独立开展的调查 测试 审计 分析和评估等一 系列活动 对商业银行内部控制的有效性进行评价 形成评价结论 出具评价报告的过 程 3 9 j 内部控制评价一般包括过程评价和结果评价两类 其中过程评价是针对控制环 境 风险评估 控制活动 信息与沟通 监督等控制要素的评价 结果评价是对内部控 制目标实现程度的评价 4 0 l 内部控制评价既可以按强制性的法律法规的要求 在年度报 表中围绕内部控制五个要素进行评价 也可以围绕经营效果 管理的效率 战略实施手 段进行评价 也可以围绕相关信息的真实可靠 资产的安全合规性 财务报告三个目标 进行评价1 4 此外 在保证有效性前提下追求利益最大化也是不可忽略的 因此 商业 银行内部控制评价应同时评价以下三方面内容 1 内部控制系统设计的健全性 内部控制系统设计的健全性评价是指评价内部 控制要素是否都存在 评估这些控制要素是否能为实现内部控制目标起到促进作用 并 且设计恰当 从而判断其中是否缺少实现控制目标所必需的控制要素以及是否存在设计 缺陷 2 内部控制运行的有效性 评价建立的内部控制系统是否会存在设计完好的控 制但却未按设计目标运行 内部控制的管理者没有获得必要的授权或是否具备胜任能力 以及内部控制是否按照规定程序得到了正确执行 3 内部控制系统设计及运行的经济性 经济性是指评价在保证内部控制有效性 的前提下 内部控制系统的操作是否能够降低运行成本 并尽可能做到了简便易行 从 而在控制风险的前提下实现股东利益最大化f 4 2 1 2 1 2 内部控制评价方法 对内部控制评价的方法有很多 如计算核实 检查 访谈 现场抽样调查 观察 等 商业银行在构建其内控评价系统实际工作时 可以根据具体的内容和项目确定 4 3 1 目前 商业银行内部控制评价方法大概可以总结为两种思路 1 风险一控制法 风险一控制法的基本思路在于从风险到控制 即先从评价商业银行内部控制目标风 险入手 参照商业银行内部控制框架来评价商业银行内部控制的有效性 以风险评估的 结果为依据 第一步需要判断是否具备有效的内部控制设计 即判断实现内部控制目标 所要面临的风险以及是否存在可以应对这些风险的内部控制 4 4 1 其次需要确认存在使现 东北林业火学硕 学位论文 有的内部控制能够得到有效实施的证据 判断已经进行的内部控制活动是否得到了有效 运行 最后判断内部控制问题的根源所在 查找出实质性的问题和漏洞 对于内部控制 的薄弱环节和有缺陷的部分进行评估 2 控制一风险法 控制一风险法首先要对内部控制的框架进行确定 然后按照框架的要求对商业银行 内部控制的有效性和设计情况进行评价 这种方法与风险一控制法相反 首先要识别出 内部控制的问题和缺陷所在 同时判断内部控制存在的漏洞和缺陷的性质 是否对内部 控制评价造成了影响 是否属于实质性的漏洞 根据以上的判断来评价内部控制运行的 有效性 这种对照内部控制框架或标准评价设计有效性的思路来自于c o s o 的 内部控 制一整合框架 等报告中提出的内部控制的完整性概念 在这种方法中 最关键的问题 在于要严格对照内部控制标准或内部控制框架来确定内部控制设计的有效性 4 5 1 2 1 3 内部控制评价程序 内部控制评价程序一般包括评价准备 评价实施 评价报告形成和反馈等步骤 商业银行内部控制评价办法 将内部控制评价分为 结果评价 与 过程评价 两部 分削 结果评价是对内部控制主要目标实现程度的评价 根据商业银行的实际情况 内 部控制评价的程序和方法要在具体工作中可以采取全面评价和部分评价的方法 过程评 价则侧重对内部控制过程的适宜性 合规性 充分性 有效性的评价 包括评价前的准 备 评价的实施 评价报告的形成 4 7 1 一般来说 评价程序主要分为四个步骤 1 了 解内部控制体系的大概情况 如是否具有适当的控制环境 重要的制度基础 内部控制 组织设黄和完整的内部控制架构等 通过审阅有关商业银行的制度规章 察看工作环 境 同时对管理人员进行询问 从而形成对该商业银行的内部控制环境的总体印象 4 引 2 初步评价内部控制的规范性和完整性 首先要对内部控制体系有一个大概的了 解 对被评价商业银行经营活动的控制措施和制度的完整性以及规范性作出初步评估 稽核人员根据对内部控制制度的调查研究 以文字形式将各个部分的控制点的情况表达 出来 根据经营活动的业务过程 以各个控制点为基础 描绘出的内部控制流程图 根 据该图 对照实际操作的情况 对内控制度的健全程度进行判断 4 9 1 3 实行抽样评定 的原则 为判断内部控制在实际工作中的适宜性和合理性 需要获取评价证据 通常采 用文字报告来表述 主要方法有 单独检查 为判断控制点的贯彻执行情况 针对内部 控制过程中的部分控制点 采用重复验证的方法 确认内部控制风险 对内部控制体系 作出整体评价与最后的判断 提出相应的防范对策 最终形成反馈报告 流程检查 对 内部控制过程的主要流程的各个控制点的实际执行情况进行全面检查 5 0 l 4 进行功能 性评价 在实际工作中 为了查明某些关键控制点是否发挥了作用 一般可根据关键控 制点在实际执行中体现的效果来判断其有效性 如果执行效果良好 在一定时期内没有 发生重大问题和差错 则说明他的功能性较强 反正则说明控制点失效或比较薄弱 还 可以对某个关键控制点的执行效果有针对性地进行验证 采用重复验证 实地观察等方 2 内部拧制评价及相关理论 法 5 在以上的程序完成之后 商业银行内部审计部门应当根据内部控制评价过程中 发现的银行内部控制存在的设计缺陷 运行缺陷 重要缺陷和重大缺陷 并结合银行内 部控制评价的具体情