依法加强商业银行内部控制.ppt

1、树立全面风险管理理念，依法加强商业银行内部控制。甘肃政法大学副校长李玉基教授表示，首先，频繁的金融风险要求商业银行加强风险控制。什么是金融风险？金融风险是指一定数量的金融资产在未来的预期收益中遭受损失的可能性。金融风险有以下表现形式：金融风险和金融风险相互感知和放大；大规模的非正规金融已经成为金融机构在金融安全隐患机制转换过程中的风险；资本账户控制的有效性被严重削弱；人民币汇率机制的缺陷导致了国民福利的损失；利率风险日益突出；房地产业的金融风险不容忽视；金融开放过程中的“美化”风险：二、法治是有效防范和化解金融风险的唯一途径。政府如何运用财政政策进行宏观调控需要法律授权，政府宏观调控的权力、范

2、围、措施和效果需要法律明确界定；金融市场主体的行为规则需要法律的确认，金融市场秩序需要法律的建立。从这个意义上说，我们认为法制化是建设中国金融市场的必由之路，也是防范和化解金融风险的必由之路。首先，法律是市场主体资格完善和行为规范的保障。第二，法律是合法市场行为的保障。第三，法律是金融市场适度竞争和有序运行的保障。三是以商业银行内部控制指引为基础，加强内部风险控制。商业银行内部控制是商业银行的一种自律行为。商业银行通过制定和实施一系列制度、程序和方法来实现业务目标，是一个预先防范、控制、事后监管和纠正风险的动态过程和机制。2007年7月3日，中国银行业监督管理委员会颁布了商业银行内部控制指引。

3、(一)商业银行内部控制指引的主要内容和基本观点。1.从商业银行内部控制指引的主要精神来看，它充分体现了新巴塞尔资本协议下全面风险管理的基本理念。首先，在内部控制原则中，指引将“全面性”定义为内部控制“八字原则”的第一条原则，明确要求“内部控制应贯穿商业银行的所有业务流程和经营环节，覆盖所有部门和岗位，所有人员都要参与，任何决策和操作都要有记录。”二是在内部控制结构上，要求“建立覆盖全行、覆盖全行的风险管理体系，开发应用风险量化评估方法和模型，持续监控信用风险、市场风险、流动性风险、操作风险等各种风险。”第三，在实施内部控制时，指引不仅对授信、资本、存管柜台、中间业务、会计和计算机信息系统等六大

4、业务或环节做出了具体的内部控制规定，还使用了总括条款，明确要求其他业务或环节也要按照指引的要求建立和完善内部控制。2.从商业银行内部控制指引的主要框架来看，以美国COSO报告为代表的国外内部控制规范性文件的基本精神是可以借鉴的。COSO是全国虚假财务报告委员会发起组织委员会的简称，COSO框架是美国上市公司内部控制框架的参考标准。从商业银行内部控制指引的具体内容来看，它体现了突出重点、解决问题的基本思路。指引在积极倡导全面内部控制和全面风险管理理念的同时，对授信、资本、存管柜台、中间业务、会计和计算机信息系统等六大业务或环节制定了具体的内部控制制度，在一定程度上抓住了当前业务的重点和主体在经营

5、管理过程中，如果商业银行违反指引和商业银行内部控制评价试行办法的基本原则，虽然监管部门不会直接进行处罚(只要不存在违法犯罪)，但评价结果将作为商业银行机构和业务进入市场的依据，情节严重的将受到相应的处罚。(2)建议适用商业银行内部控制指引。完善的内部控制是银行稳健经营的前提，是商业银行防范操作风险的重要防线，是其生存和发展的生命线。有人认为，银行建立健全内部控制机制需要满足三个条件：一是制度本身的合规性、科学性和可操作性；二是系统实施的一致性、连贯性和坚定性；三是检查和处理制度执行的公正性、公平性和严肃性。建议：1 .加快建立健全内部控制制度，内部控制制度应具备七个特点：一是全面性，即内部控制

6、制度应覆盖商业银行内部控制活动的全过程和所有系统、部门、岗位，并做好每个业务环节、每个具体岗位、每个关键节点的法律法规建设工作。二是制度，即内部控制制度的内容应完整规范，不能分散和分散，而应涵盖内部控制的五大要素。三是统一性，即对于每个业务或环节的基本内部控制制度，全行应保持统一的业务标准和操作要求，不允许分行各行其是，自成体系。第四是稳定性，即内部控制制度的制定必须被认为是成熟的，并且只有在所有条件都具备时才能发布。一旦正式颁布，应保持适当的稳定性，不应不时修改，也不应反复发布各种补充规定。第五是连续性，即前后系统必须有序连接，没有不一致，没有故障或空洞。6.刚性，即内部控制制度必须在术语上

7、标准化，具有明确的界限和明确的态度。不应该使用含糊不清的语言。应当考虑现实的可操作性，并且应当适当地提出，以防止由于缺乏严密性而导致的执行的任意性。第七，书面化，即内部控制制度应按照要求形成文件体系，并保持书面程序，以便于查询、定期组织评审和修订，所有相关岗位均可获得有效版本，并在出现故障时及时收回或采取其他措施防止误用。2.全面提高内部控制措施的执行力。控制措施是指商业银行根据风险评估结果和风险应对策略，确保内部控制目标实现的方法和手段。内部控制的基本要求不是要有制度和操作程序，而是要在银行内部形成一种机制和环境，不遵循制度和程序就不能做事。古人说：“如果立法是禁止而没有惩罚，它就不会被遵守。”一、要充分发挥内部控制措施的作用，必须坚持“严格”二字，制定更全面、更系统的责任追究制度，严肃、严格、严肃地查处各种违法行为，使其痛苦不堪，决不能丧失广度、深度或感情。3.建立严格的内部审计监督机制，这不仅是内部控制制度的一部分，也是内部控制有效性的确认者和内部控制的再控制。一、除了进一步落实商业银行内部控制指引第二十八条的规定，确保内部