商业银行内部控制研究

商业银行内部控制研究（共12篇）

商业银行内部控制研究 篇1

随着我国改革开放的持续进行, 我国的国有银行已经逐步向商业银行转变。随着我国经济的进一步发展, 一方面为社会带来了繁荣的景象, 同时今年也不断出现重大的经济案件, 这证明我国的商业银行存在着一定的商业隐患, 这很大程度上是由于我国商业银行缺少成熟的内部控制措施, 尤其是在2009年之后, 我国加入了巴塞尔委员会, 这更要求我国的商业银行应快速建立起内部控制方案。

一、我国商业银行内部控制的现状

新中国成立以后, 在计划经济体制下, 我国银行与现代意义的商业银行并不相同, 也没有发生什么金融大案, 所以没有什么对于内部控制的需求。近年来中国人民银行、中国银行业监督管理委员会等监管当局先后颁布《进一步加强银行会计内部控制和管理的若干规定》、《股份制商业银行公司治理指引》、《股份制商业银行独立责事和外部监事制度指引》以及《商业银行内部控制指引》等规范、条例;其次由于商业银行内部认识到了内部控制制度的重要性, 故银行内部的管理层通过制定内部控制的流程、措施和方案, 进而促使商业银行的经济活动以健康的形式运行, 加强商业银行的风险抵御能力, 避免因潜在的威胁导致银行经营活动无法运行;再次, 近年来我国的各商业银行开始重视风险管理, 同时提出了诸多管理措施, 包括建立风险预警系统、进行量化风险管理、完善内部评级系统、建立针对性风险防范措施以及全面管理风险体系等;最后我国的商业银行已经开始重视信息的沟通建设, 虽然我国的商业银行在改革开放后取得了一定程度的进步, 但是其仍然存在着一定的问题。

二、我国商业银行内部控制存在的问题

经过二十几年的发展, 我国的商业银行内部环境等方面依然存在着一定的问题。

1. 内部控制环境问题

内部环境的问题主要包括银行内部的制度环境和文化环境。我国国有商业银行在多年的制度建设中制定科目繁多的规章制度, 大多是针对特定时期特定业务而制定的, 因此, 多年累积了种类复杂的各项操作流程、管理制度。但是由于层次划分过多则严重影响了银行机构的信息传递速度, 同时造成其内部控制功能失效, 增加了道德风险, 使某一部门发生串通舞弊的可能性增加, 另外机构过多也会导致资源浪费, 影响整体运营;文化环境则是指商业银行的内部控制文化, 由于我国的商业银行内部控制发展较晚, 导致了内部控制文化缺失, 我国的银行业最初依靠借鉴外国经验, 但其中传统的票号业对银行业的影响较大, 故我国商业银行的内部控制一直以来都是依靠员工的职业素质和自律来完成的。我国商业银行在发展到今天, 员工对内部控制的认识和理解还存在着一定的不足, 这就导致我国的商业银行在内部控制上存在着严重的问题。

2. 风险管理的问题

商业银行内部控制的核心内容即是风险管理。与一般的企业不同的是, 商业银行自身持有的资本并不能满足运作资金的需求, 这就需要银行通过吸纳储户的存款以满足其发放贷款及投资的需求, 所以商业银行经营的基本特点就是负债经营。故商业银行需要严格的风险管理, 避免因风险而给银行带来困境。随着银行业对风险管理的控制大幅进步, 一些问题也浮出水面, 包括风险识别能力较低、分散风险能力弱、无有效的预警机制及风险管理架构不够完善。其详细原因分别为: (1) 风险识别能力:商业银行的风险主要表现为信用风险、市场风险和操作风险, 其中信用风险占据着非常重要的地位, 而我国的信用风险识别以统一的识别机制完成, 而实际工作中通常由于各种原因导致风险识别失败; (2) 风险分散能力:商业银行的主要利润出自利息差, 这需要信贷业务支撑, 而非利息收入目前处于抬头的趋势, 国外银行的非利息收入通常能够超过其总收入的60%, 这就导致我国的商业银行存在着相对较大的风险; (3) 预警机制:风险来临时通常比较突然, 但是其影响却十分深远。我国商业银行通常采取的是事后防范, 这种防范机制通常不具有预警作用, 这就需要我国的商业银行建立起相应的预警机制; (4) 架构不够完善:我国的商业银行在经历改革之后已经从政府导向型转变为市场导向型, 我国的风险管理已经在逐步完善, 但其架构还有待于进一步加强。

3. 信息与沟通存在的问题

随着信息技术的发展, 大部分商业银行的信息沟通均通过现代的信息技术进行沟通, 这就要求其内部信息、外部信息以及经营活动信息均要求具有真实性和及时性。信息沟通对于商业银行来说能够使员工及时准确的获取信息, 以便于工作的开展。但是由于我国的商业银行分支机构过多, 同时管理层也十分复杂, 这就导致信息传递存在着一定的滞后性, 同时由于信息层层转发会导致信息出现一定程度的失真, 这就严重的阻碍了信息及时准确的传递, 对我国的商业银行的内部控制产生一定的影响。

4. 内部审计机构存在的问题

真实有效的内部监督能够及时修正银行在运营中出现的内部控制缺陷, 有利于内部控制的实施。但内部审计中常因为一些环节出现问题而导致审计作用失效, 这主要包括: (1) 审计人员不了解银行业务:由于工作人员素质存在差异, 个别审计人员由于不了解银行业务, 这就导致在审计中由于不能准确全面的判断银行职员的岗位职能, 进而不能发现银行工作人员在工作中出现的舞弊行为, 降低了内部审计的意义; (2) 审计机构不完善:目前我国商业银行一般采用总行审计部门垂直管理的模式, 这种模式的优势是提高了审计部门的独立性, 但由于分支机构与审计部门之间存在着隔阂, 使得审计部门不能够细致全面的进行管理。故导致审计部门不能公证的完成审计。

三、解决商业银行内部控制问题的措施

1. 加强内部控制队伍的建设

内部控制措施是为了银行能够更好的运营, 在较低的风险下获得较高的收益报酬。商业银行应加强内部控制队伍的建设, 根据岗位的不同从内部或外部招聘专业人才;加强员工的内部控制培训, 通过强化职工的职业道德和政策教育能够保证工作人员的职业道德, 进而开展工作中能够保证其效率和安全性, 另外开展内部控制培训能够有效的提高员工内部控制的能力, 及时学习最新的规章制度;采取公平的考核标准, 根据不同的岗位职责对不同岗位的人员设置不同的考核指标, 做到公平、公正、公开, 同时严格按照考核标准执行;最后可以在银行内部实行岗位轮换制度, 一方面能够培养员工全面的工作能力, 同时降低其职业道德风险。

2. 健全风险评估制度和约束机制

制定适当的风险评级制度并采取主动评估策略, 通过此举能够有效抑制风险的扩大化, 商业银行的内部控制就是风险管理的另一种表现形式, 这就需要严格的风险评估制度, 从而在风险发生前进行风险预测, 在风险发生后能够对结果进行预测, 进而有效控制风险;主动评估则是在市场经济的条件下, 由于经济环境日益复杂, 商业银行的运营风险也相对的更加多变和严峻, 商业银行应根据所处使其的不同而开展针对性的内部控制, 以减少风险损失。

在风险评估中应采用量化评估机制, 对风险评估的方法进行数学统计学原理分析, 通过信息化手段将其优化, 以提高其评估效率和准确性。

3. 加强信息收集和运用效率

商业银行每日处理的信息量十分巨大, 包括银行内部信息和外部信息。在信息收集过程中应对信息采用合理的方法进行筛选和校对, 以提高信息的真实性和可用性。内部信息需要建立相应的信息系统, 以便于持续有效的对信息进行收集, 同时通过会计分析等手段对信息进行处理, 最后将信息及时有效的传递给每一个有权限知道信息的员工, 实现信息的高速准确传递;外部信息则应通过监管机构进行反馈, 同时筛选后妥善保存。

另外在加快信息传递速度上应采用信息技术中的信息广播式传播, 以提高信息传递效率。在信息的运用上则应通过信息技术进行控制, 以提高信息的利用率。

4. 规范内部审计监督

我国商业银行近些年加强了内部审计的建设力度, 对内部审计越来越重视。通过对内部控制进行监督, 可以发现内部控制尚存在的问题。独立性是内部审计最重要的特征, 失去独立性的内部审计形同虚设。内部审计不仅要检查会计资料, 而且也要检查内部控制制度以及风险管理情况。内部控制环境是商业银行内部控制的基础, 只有具有良好的内部控制环境, 才能在稳定的基石上建立和完善内部控制体系。

另外对内部控制监督和评价后应该将评价意见形成报告, 并及时将报告反馈给主管部门和下属部门, 若意见通过则由主管部门对下属部门提出整改通知, 以便于下属部门及时作出调整。在改进过程中采用不间断改进机制, 发现错误则改正错误, 同时监督部门也不能松懈。随着经济全球一体化的进程逐渐加快, 商业银行若不能坚持跟随金融业发展的脚步则会滞后于经济的发展, 必将会遭到淘汰。

四、结论

综上所述, 本文对我国商业银行提出了一般性地建议, 仅仅是按照有关规定建立合规的内部控制体系是不够的, 需要做的是真正实施这些内部控制措施, 我国商业银行目前缺乏的是执行力, 而这需要的是培养内部控制文化氛围与树立正确的观念, 除此之外在多个方面还需要继续努力。

参考文献

[1]窦晓雪.价值创造导向的上市商业银行内部控制框架研究[D].哈尔滨:东北农业大学, 2013.

[2]刘新宇.基于全面风险管理的中国商业银行内部控制研究[D].沈阳:辽宁大学, 2011.

[3]谢晓苗.基于内部控制视角的商业银行操作风险管理研究[D].重庆:重庆理工大学, 2013.

商业银行内部控制研究 篇2

摘要：2008年美国的次贷危机导致全球金融海啸，雷曼兄弟的破产引发商业银行的内部控制受到高度重视。本文通过分析目前我国商业银行内部控制中存在的问题，根据COSO报告中内部控制的关键五要素提出相应的对策，并以比较成功地实施内部控制的市值第一的中国工商银行为例加以佐证。

关键词：商业银行

风险管理

内部控制

0 引言

从上世纪九十年代以来，国际金融市场上，经常发生一些动荡事件。这些动荡事件的背后，与金融行业的内部控制密切相关。近年来国际商业银行的实践证明，提高对商业银行的内部控制，合理化解经营过程中出现的风险问题，对于金融业的持续健康发展，有着非常重要的作用。在本文的分析过程中，借鉴国外商业银行的内部控制实践，通过审慎的外部监管，促成商业银行建立科学有效的内部控制制度，从而提升银行体系的安全与效率，是我国商业银行未来内部控制发展的方向。我国商业银行内部控制的现状

1.1 政府对商业银行内部控制的推动作用不断加强。从我国商业银行内部控制建设发展的过程来看，政府部门起了很大的推动作用。商业银行在我国金融市场中占有非常重要的地位，因此，其发展的稳定，关系到我国金融市场整体发展的稳定。从2005年之后，国家相关部委就加强银行业内部控制，出台了一系列相关的政策措施，这些政策，在推动商业银行内部控制发展和完善过程中，发挥了很大的推动作用。重要部门如央行、证监会、银监会、财政部和保监会等，在这方面做得工作比较突出。

1.2 国有商业银行改革为内部控制建设奠定了基础。在银行进行股份制改革过程中，逐步建立了现代化的公司治理架构，这是符合市场经济发展趋势的。现代化的公司治理架构，在内部控制方面做了比较清楚、明确的要求。在公司治理架构中，形成了股东大会、监事会、董事会、高级管理层等核心组织，公司的产权逐步清晰、并且各级管理层之间可以相互实现有效的监督，基本上满足了内部控制的相关需求，在公司决策制定、建设执行和监督评价方面，内部控制制度的相关标准和要求也逐步落实。这些措施的实行和不断完善，为股份制商业银行提高抗风险能力打下了良好的基础。

1.3 已经初步形成了较为有效的内部制约机制。从我国的商业银行的实际情况来看，其股权结构主要是以国家控股为主。我国的中央汇金公司，控制一大部分银行的股权，并且在其他金融机构，中央汇金也持有大量的股票。国有控股的主要目的是为了保障我国金融系统运行的安全稳定，并且在遇到一定的风险时，可以迅速采取相应的对策措施。在银行股份制改革过程中，我国引入了一些国外的战略投资者，这就导致了股权结构发生了较大变化，由之前的国有股权懂事参与变为了银行董事会和专门委员会决策制，对于商业银行的相关决策，依然可以发挥重要影响。

1.4 银行风险管管理和资本管理的水平明显提升。在银行业不断发展过程中，其内控制度和相关管理制度日益成熟和完善，在应对危机和相关风险的处置方面，进一步加强和优化了决策机制。通过借鉴国外先进优秀银行的先进管理经验，在业务的创新、信用风险评估、市场风险预判、流动性风险的把控方面，均有了一定程度的提升。商业银行内部控制存在的主要问题

2.1 内部控制文化尚未真正发挥作用。内部控制文化是企业文化的一部分，在内部控制各项政策措施的落实过程中，需要一定的文化引领。例如，员工在自身的岗位上，对于内部控制文化的理解和掌握程度，直接关系到其工作的效率和责任意识。在良好的银行内部控制文化的引领下，银行内部各个部门，在日常的工作过程中，能够自觉的落实内控制度的各项政策，提高对风险的监控能力，把银行的稳健发展作为工作的导向和重要目标。

2.2 内部组织结构和职责分工不够科学和明晰。在银行内部的组织结构方面，现阶段主要问题表现为内部控制结构不够完善，相关的决策系统、执行机构和监督管理部门，设置不够科学，在一些人员的工作职责方面，存在较大的模糊性，分工不够明确清晰，导致权利和责任不能准确具体的落实到个人，这种情况，在很大程度上影响了内部控制的实际效果，并且在一些地方，还存在诸多管理漏洞，有一定的风险。

2.3 内部控制的评价标准不够明晰和统一。内部控制制度执行和落实的情况，风险的把控情况，对银行在发展过程中，发挥的作用等，需要一定的评价标准。不过从目前的情况来看，相关评价标准还不够明确，对于一些遵循对待原则，还不够统一，在实际评价过程中，相关评价指标的设计，不够科学。这些问题的存在，导致了内部控制实际效果不能得到准确科学的评估，不利于内部控制机制的建设和完善。

2.4 外部竞争和金融创新给内部控制带来新的挑战。当前时期，我国商业银行发展面临着重大的机遇和挑战，随着我国资本市场的日益成熟和完善，商业银行在业务方面的创新渠道和途径日益丰富，当然，潜在的市场风险也不可忽视。金融创新速度不断加快，国外一些先进的银行和相关金融机构，在市场份额争夺方面，竞争激烈。这些影响，对我国商业银行内部控制提出了新的挑战，在新业务的创新、系统流程的规范、风险的把控和盈利模式的探索方面，均需要严谨科学的内控机制作为保障，减小相关环节的风险。完善商业银行内部控制的对策

3.1 进一步完善董事会制度建设。董事会作为商业银行公司治理结构的核心，除了要履行公司法规定的常规职能以外，还要对商业银行内控、风险管理以及合规经营负最终责任。因此，应进一步强化董事会的管理职能。

我国商业银行内部控制问题研究 篇3

【关键词】商业银行；内部控制；对策

一、我国商业银行内部控制存在的问题

金融是现代经济的核心，是国家进行宏观调控的重要杠杆。商业银行是现代金融体系的重要组成部分，其业务的特殊性决定了商业银行是一个高风险的行业。近几年来，国际国内金融界并购、破产事件层出不穷。国内金融界的高度重视这些案件的发生，纷纷重新检讨和审视自己的内部控制状况，更加认识到强化内部控制、维护银行安全的重要性和紧迫性。随着经济全球化和我国金融体制改革的不断深化，我国金融业日益与国际接轨。尽管国有商业银行在内部控制制度建设方面进行了积极的探索，但从总体上说，我国商业银行尚未形成一个健全完整的内部控制制度体系。其问题与原因，综合来说主要有以下几个方面：

（一）我国商业银行法人治理结构有待进一步完善

新出台的《商业银行内部控制指引》重新划分了银行业董事会、监事会和高管层各自在内控方面的职责，但是在实际执行中存在一定的难度，很多规章制度没有落到实处，限制了银行内部控制的有效运行。如现在一些商业银行的董事会和经理部连在一起，董事长兼总经理和董事兼银行高级管理人员的现象比较普遍，又是授权人又是受托人，很难保证商业银行在法律和政策的框架内审慎经营，无法充分做到对风险的识别、计量、监测和控制，损害了银行和其他股东的权益；而且在银行系统中，监事会成员多由员工充当，内部人员很难监督好所属单位，监督体系行同虚设。因此与真正市场化的货币金融企业相比，目前我国商业银行尚未建立符合现代银行制度要求的公司法人治理机构，与之相适应的自我约束和自我发展机制需要进一步完善。

（二）我国商业银行尚未真正建立内部控制文化

良好的内控文化是商业银行内控体系持续有效运行的前提，但目前商业银行的内控文化并未真正形成，特别是基层机构部分员工还未充分认识内控和风险管理的内涵，缺乏相互牵制和监督的观念，长期以来不重视内部控制制度，只简单地将其作为一般的规章制度，根本谈不上建立正确的内控文化。而且现行的考核制度使得银行经营管理者更关心经营业绩远胜过内部控制和风险管理。在这种情况下，我国商业银行内部控制体系整体水平都很滞后。

二、对我国商业银行内部控制问题的建议

随着世界各国的联系不断紧密，全球经济加速了一体化的进程，世界各国在金融等方面相互合作、相互协调、相互渗透和相互竞争的趋势日益突出，全球金融业已成为一个密切联系、不可割裂的整体。2008年金融危机发生至今，西方各国政府相继出台了量化宽松的货币政策以刺激经济增长。2012年，欧元区国家和银行将面临巨量债务到期的压力，融资压力也非常巨大，债务危机和银行业危机使欧洲经济步履蹒跚，重建公众对经济和市场的信心会更加困难，欧盟国家的命运将备受关注。我国商业银行内部控制监管也使商业银行感到前所未有的资本补充压力，战略转型变得迫在眉睫。商业银行内部控制是指商业银行制定并实施的一系列程序和制度，是对风险进行积极的事前防范、有效的事中控制和完善的事后评价的过程，旨在实现商业银行的发展战略和经营目标，它是一个动态的过程和机制。随着我国商业银行的风险不断加大，我国政府和相关监管部门也在不断加强对上市银行内部控制建设的要求，内部控制已经成为我国商业银行各项活动的基础，是我国商业银行长期稳定运行和可持续发展的一项制度保证，它可以帮助银行实现长期盈利、提供可靠的财务和管理报告、遵守法律、法规、政策、计划、内部管理规定和程序、减少意外损失或声誉损害等。近年来，我国商业银行对内部控制建设的重视程度不断加强，不论是总行还是各级分支行的内部控制都取得了一定的成效：内部控制环境逐渐优化、风险管理体系正在建立、内部控制措施不断完善、信息交流与反馈比较顺畅、监督与纠正机制逐步完善等，但是，还存在着如内控的意识薄弱、治理结构没有发挥应有的作用、组织结构链条偏长、人力资源管理官僚化、绩效考评及问责制度存在缺陷、风险管理的规范性和专业化程度还不高、信息纵向流动的真实性和横向流动的有效性不高、稽核监督的专业化程度不高等问题。解决这些问题是商业银行面临的一个紧急且重要的课题，这也是我国商业银行内部控制研究的意义所在。作为商业银行的领导，要提高内部控制意识，增强遵纪守法观念，确立“风险首位”的工作原则，自觉把加强内部控制作为防范经营风险的关键环节常抓不懈，确保经营实现安全、流动、盈利。同时以再的方式，对职工进行培训灌输防范金融风险的意识，增强防范风险意识加强风险意识的培养。在综合分析的基础上，拟定了我国商业银行完善内部控制体系的目标和原则，对我国商业银行进一步完善内部控制框架、法人治理结构、财务与会计控制机制、加强风险评估及应对的执行力度、健全我国上市商业银行风险预警机制、加强内部审计及稽核监督与纠正机制、顺畅信息沟通渠道以及完善配套政策提出具体建议。

加入WTO后，面对实力雄厚的外资银行，竞争将更加激烈，如何才能在竞争中立于不败之地，是我国银行业面临的巨大挑战。因此加强商业银行内部控制研究，建立健全适合我国国情的商业银行内部控制系统，切实完善和强化商业银行内部控制，加强授信管理，对防范和化解银行风险，提高我国商业银行的经营水平和国际竞争力，具有深远的意义。

[1]杨利亚.论国有商业银行的组织改革[J].金融理论与实践.2001（11）

[2]卢鸿.加入WTO对我国金融监管体系的影响及我国银行的对策[J].甘肃金融. 2001（06）

[3]谢振良.从内控制度入手控制金融風险[J].上海金融.2001（05）

我国商业银行内部控制研究 篇4

一、我国商业银行内部控制中存在的问题

1、内部控制观念偏差。

不少商业银行的管理者认为, 建立内部控制机制就是制定出各种规章制度, 有了这些就等于建立了内部控制机制。实际上, 规章制度只是内控机制的一部分, 内控机制应是通过制定和实施一系列的制度、程序和方法, 对风险进行事前防范、事中控制、事后监督和纠正的动态机制。

2、内部控制制度不健全。

我国商业银行的内控制度中, 有些制度过于简单, 不具备可操作性, 不能为实际业务提供具体的指导。同时, 很多内控制度分散于各个部门和岗位中的, 缺乏整体性, 没有全面覆盖整个商业银行的经营体系。同时, 随着我国金融环境的不断变化, 业务的不断创新, 不少商业银行没有根据外部环境的变化及时对内控制度进行相应调整, 也未能及时针对新业务制定相应的内控制度, 从而出现了制度上的“真空”。

3、内部控制部门的监督职能有待强化。

我国商业银行的内控部门绝大多数都是作为同级行的内部机构而存在, 独立性较差, 不能单独行使监督职能。内控部门要对所在行的行长负责, 对审查出来的问题不经行长同意不能上报, 不能独立做出处罚。另外, 内控部门的监督具有滞后性, 基本都是事后监督, 没有渗透到整个经营管理的全过程之中。

4、风险评估体系有待完善。

首先, 目前商业银行的风险防范大多停留在定性分析阶段, 尚未设计出一套风险评估模型对风险进行实时监控。其次, 风险评估的对象主要集中于信贷风险, 对其他风险和一些新业务缺乏必要的风险分析。此外, 风险评估的制度约束力较弱, 以整体风险控制为目标的资产负债比例管理尚处于软约束阶段, 而以局部风险控制为内容的授权分责管理也执行不严。

二、加强我国商业银行内部控制的措施

1、纠正认识上的偏差。

首先, 商业银行的管理者应当提高对内部控制的认识, 改变“内部控制就是规章制度”的观念, 真正意识到内部控制机制的重要性;同时, 应当号召银行全体员工树立内控意识, 在银行内部培育良好的内部控制文化, 使内部控制观念深入人心。

2、健全内部控制制度。

一是要对现有的内控制度中过于简单和不明确的部分制定详细可操作的细则, 使之能够对实际业务进行指导;二是在设立新机构和开展新业务时, 坚持“内控先行”的原则, 先建立内控机制, 再审慎稳步的发展, 防止出现制度上的真空和管理上的盲点;三是要针对不断变化的金融环境对原有的内控制度做出相应的调整和修订, 使之能够更好地适应环境变化以降低经营风险;四是要打破现有的按产品、按部门设立内控制度的模式, 对全行的内控制度进行重新整合, 从整体上提高内控制度的约束力, 加强岗位之间以及部门之间的相互制约。

3、提高内控部门的独立性, 强化其监督职能。

首先, 应当对银行内部组织机构进行改革, 使内控部门独立出来, 避免受所在行管理人员的牵制, 保持其充分的独立性, 并且应当给予内控部门足够的权力, 从而做到内控部门敢于监督, 提高其监督的积极性;其次, 要建立完善的监督体系, 改变滞后监督的现象, 真正做到事前、事中和事后的全过程监督, 实行联查制度和追查制度相结合, 加大监督力度;再次, 应当将监督重点从以往的合规性监督向风险性监督转变, 积极防范经营风险。

4、完善风险评估体系。

首先, 要改变目前商业银行的风险防范大多停留在定性分析阶段的局面, 设计出一整套风险评估的定量分析模型, 以此来对风险进行实时监控, 从而提高风险计量的精确度和风险预警的准确度;其次, 应注重风险管理的全面性, 不仅关注信贷风险, 还应当对流动性风险、利率风险、市场风险、操作风险、法律风险等其他风险种类进行适当的关注;此外, 还应当加强风险评估制度的约束力, 以全面提高整体风险控制和局部风险控制的水平。

参考文献

[1]姜海军.内部控制与风险管理[J].技术经济与管理研究, 2006.2.

[2]刘晓艳.商业银行内部控制与风险管理[J].决策与信息, 2008.7.

商业银行内部控制研究 篇5

【中文摘要】农业银行NH支行成立于1997年,它是一家面向“三农”、城乡联动、综合经营的金融机构。农业银行NH支行作为先进支行的代表,始终坚持惠农富民,倾情服务“三农”。推出了一系列服务“三农”的新业务、新产品,较好地满足了“三农”金融需求。截至2009年末,累计为33多万农户发放了惠农卡,同时NH支行也为此承担了巨大不良贷款,这表明农业银行NH支行为此负担了较大的成本,也象征着巨大的损失风险最终由农业银行NH支行来承受。随着金融改革的深化,我国银行特别是国有商业银行的风险不断积累,存在着很多不安全因素,同时也暴露了很多内控机制缺陷问题。农业银行NH支行面临的风险更大、范围更广,危害强。随着社会的进步和经济的发展,农业银行NH支行已发展成为规模庞大、结构复杂、业务多元、运行严密的有机系统,这对农业银行NH支行的经营管理提出了更高的要求。目前大多数银行都面临着内部控制不健全或执行力度不够,不仅自身承担着经营风险也削弱了企业的核心竞争力,所以内部控制已成为各商业银行稳健经营不可缺少的方面。本文主要采取案例分析和规范研究方法相结合,对农业银行NH支行的货币资金内部控制存在的主要问题进行分析,根据现有的商业银行内...【英文摘要】NH branch of Agricultural Bank was set up in 1997.It is a financial institution which mainly severs for‘the three rural issues’, promotes the linkage between urban

and countryside, emphasizes the integration into international system and comprehensive management.As the delegate of advanced branches, The NH branch of Agricultural Bank is always upholding the spirit of benefiting and enriching people and the’three rural issues’.It launches a series of new policies, measures and products which are mainly fo...【关键词】农业银行 内部控制 货币资金

【英文关键词】Agricultural Bank internal control monetary fund 【目录】NH农业银行内部控制研究4-6背景9Abstract6-7

摘要

1.1 研究

第1章 绪论9-121.2 研究的目的和意义9-101.3 研究方法及拟

第2章 文2.2 货解决的问题10献综述12-17

1.4 研究的基本框架10-122.1 内部控制的发展阶段12-13币资金内部控制研究文献综述13-17行货币资金内部控制现状分析17-26基本状况17-18的问题18-20分析20-2626-37

第3章 农业银行NH 支3.1 农业银行NH 支行的3.2 农业银行NH 支行货币资金内部控制存在3.3 NH 支行货币资金内部控制存在问题的原因第4章 完善NH 支行货币资金内部控制的对策4.1 营造货币资金管理的控制环境26-284.2 增强对货币资金风险的评估28-29的控制活动29-34

4.3 规范和完善货币资金

4.4 完善货币资金的信息与沟通

34-3537-394.5 加强对内部控制活动的监督35-37参考文献39-41

致谢41

商业银行内部控制研究 篇6

[关键词] 《新巴塞尔协议》 商业银行内部控制内部评级法

2004年以来，我国银行系统的一系列大案要案，暴露了我国商业银行系统内部控制存在的问题。如今混业经营正成为我国商业银行运作的趋势，但新业务在产生的同时也蕴藏着巨大的风险。作为国际商业银行监管风向标的《旧巴塞尔协议》，自其产生之日起就为各国商业银行的监管提供着可供参考的指标和依据，其几经改革和变迁，体系和框架日趋成熟，逐渐为许多发达国家和地区所接受。因此，怎样在《新巴塞尔协议》框架下构建适合我国国情的商业银行内部控制制度，是值得研究和探讨的新课题。这一课题对于我国实现入世承诺，于2007年年底前全面开放银行业，显得尤为重要。

一、《新巴塞尔协议》与商业银行内部控制的关系

从表面上看，《新巴塞尔协议》侧重的是商业银行的风险管理和监管当局的监督。其实，《新巴塞尔协议》在更深层次上，是一份商业银行内部控制的规范文件。

首先，商业银行内部控制的诸多内容中的核心部分就是风险控制。商业银行在经营过程中所面临的风险有信用风险、流动性风险、市场风险等，《新巴塞尔协议》在根据不同的资产面临的风险提供不同的风险系数的基础上，提出内部评级法，使资本充足率与银行面对的风险更紧密的联系在一起。

其次，《新巴塞尔协议》在制定之前，吸收了2003年7月美国COSO公布的《风险管理整体框架》(草案)的理念，即八个因素：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。众所周知，COSO是美国自律性的内部控制规范制定组织。《新巴塞尔协议》对其理念的吸收，说明加强内部控制，提高风险管理水平，不仅是企业界的共识，还是商业银行经营满足安全性、赢利性和流动性要求的重要方面。

另外，根据众多国家实施《旧巴塞尔协议》的经验，《旧巴塞尔协议》在改善商业银行内部控制制度方面有十分显著的作用。无庸置疑的是，实施《新巴塞尔协议》，必然迫使商业银行改变风险资产机构，提高资本充足比率。这个过程，会带动商业银行多方面的改变：通过有效的资产负债管理和表外项目的控制；对资产相对收益和风险进行比较，实现资产组合优化；协调统一的资本比率和风险权数也有利于商业银行之间的比较，以便迅速找到不足，提高营运效率。

二、《新巴塞尔协议》的基本内容

《新巴塞尔协议》主要由三大支柱构成;第一支柱对于最低资本率仍然要求维持8%，内容包括:建立内部评级系统、修正标准法规定、提供信用风险减轻交易的计算方式、资产保全以及增订操作风险要求。第一支柱第一次对操作风险提出了明确的资本要求，鼓励好的银行自行建立内部评级机制，以期符合自身经营特性。

第二支柱提升了监督检查的作用，旨在鼓励银行为了识别、度量和控制风险，发展适合自身特征的内部风险资本评估，为银行监管提供了防止银行无正当理由的减少资本进行监管干涉的依据。

第三支柱体现了巴塞尔委员会通过增加透明度促进市场约束的努力，特别强调资本和资本充足率披露(其中含有资本结构的组成和监管资本率)，包括风险暴露的风险信息的市场披露(其中含有信用、市场、利率和操作风险)。

三、我国《商业银行资本充足率管理办法》与《新巴塞尔协议》的比较

为了实现与国际银行运作机制的接轨，我国银监会于2004年3月1日颁布实施《商业银行资本充足率管理办法》（以下简称《办法》）。两者有联系，也有不同：

1.《办法》在许多方面借鉴了《新巴塞尔协议》的内容，将第二支柱——监督检查和第三支柱——信息披露的内容包括在内；《办法》还借鉴了新资本协议标准法，在计算风险时摒弃以OECD成员与否决定风险权重的不合理做法，使用外部信用评级公司的评级结果确定商业银行境外债权的风险权重；在资本要求计算方面，《办法》合理确定各类资产的风险权重，并对《旧巴塞尔协议》不合理的部分进行了调整。

2.《办法》参考《新巴塞尔协议》第二支柱和我国《银行监督管理法》第四章的规定，明确了监管当局的监督职能，在资本充足率的监督检查方面建立了一套操作性强、透明度高的标准和程序，其中，监督检查的核心内容是按照资本充足率的高低，把商业银行的类型划分为三类：资本充足、资本不足和资本严重不足。为了防止资本充足银行的资本充足率降到最低监管标准以下，监管当局可以采取干预措施；对资本不足的银行，监管当局可以采取纠正措施；对资本严重不足的银行，监管当局还可要求商业银行调整高级管理人员，并依法对商业银行实行接管或者促成机构重组，直至予以撤销。

3.《辦法》与《新巴塞尔协议》最大的不同在于，它没有明确将内部控制的操作风险纳入资本监管。之所以有这个重大区别，是因为我国银行的内部控制机制不健全，内部评级系统始终处于不健全的状态。商业银行虽然已经根据《旧巴塞尔协议》建立了风险管理的基本框架，但是风险资产的测算工作始终未能制度化。风险测量成本高、信用环境差使得内部评级系统的建立和推行存在巨大障碍。

综合考虑多方面因素，《办法》规定2007年1月1日为商业银行资本充足率最后达标期限。近两年，建设银行、中国银行和工商银行等纷纷达到标准要求，成功上市。

四、《新巴塞尔协议》框架下商业银行内部控制制度要点

多种障碍因素的存在，使得我国目前不具备全面实行《新巴塞尔协议》的现实条件。但是，银监会主席刘明康强调：“在满足最低资本监管要求的同时，商业银行还应当重视改善风险管理”。可见，在2007年之后的一段时间内，我国商业银行的内部控制制度必然会向《新巴塞尔协议》过渡。根据我国的现实，这一制度有以下几个要点：

1.确定外部评级机构，关注信用等级转移概率。针对信贷业务，传统的内部控制主要是“审贷分离”制度。《新巴塞尔协议》特别强调内部信用管理问题，最主要的做法就是内部信用评级法。我国目前《办法》主要借鉴的是《旧巴塞尔协议》的做法。但是经过比较，可以发现，只要在原法的基础上稍加改进，便可以达到《新巴塞尔协议》的要求。《新巴塞尔协议》和《旧巴塞尔协议》在内部信用评级法上的不同如下表:

表《新巴塞尔协议》和《旧巴塞尔协议》在内部信用评级法上的不同

构建外部评级机构，让其在内部信用评价法下发挥作用，是实现商业银行有效内部控制的有效途径。

其次，这个制度要关注信用登记转移的概率。结合表1来讲，就是某一项资产的信用级别由AAA转移到BBB的概率是多少。这一概率的计算，主要的工作室做好内部信用评级的管理，这种管理除了给出评级级别结果外，还侧重于级别的变化和变化的方向、程度的大小等，同时要掌握变化的可能性以及变化的趋势。因此，商业银行建立自己的信息库，并将信息库在商业银行之间的互通和共享十分有必要。

2.新兴业务必须强调在险价值。我国商业银行很重视开展新兴业务，比如住房抵押贷款证券化、国债买卖等。这些业务所蕴含的风险不同于传统信贷业务，在内部控制上也呈现出许多新的特点。因此必须强调其在险价值（value at risk），尤其是市场风险和信用风险。《新巴塞尔协议》提倡商业银行应该有自己的内部风险和内部评级模型，并用这些模型去解决新业务带来的新风险。由于我国目前利率并未市场化，金融市场也没有相应的衍生工具来规避利率变化带来的市场风险，因此，国债买卖业务亟需构建相应的内部控制制度。而对于住房抵押贷款证券化业务，信用风险，特别是提前还款风险，也需要制定相应内部控制制度来进行控制。

3.构建独立的内部控制评价部门。西方许多国家的银行都建立了内部控制评价部门，该部门独立于整个企业的风险，从而保证客观、公正、独立、透明化监督的作用。这与《新巴塞尔协议》的主旨不谋而合。2002年9月中国人民银行颁布的《内部控制指引》要求建立独立的评价监督部门内来考核内部控制的建设。目前我国许多银行都没有建立独立的评价监督部门，这一部门的缺失，使得商业银行内部控制处于相对无序状态，大大降低了银行识别风险和防范风险的能力。

3.对于金融衍生产品的内部控制。《新巴塞尔协议》建议商业银行使用金融衍生产品来规避风险、适时获利。许多发达国家的商业银行也十分注重发展金融衍生产品业务。但是，金融衍生产品是一把双刃剑，如果在内部控制机制不利、技术能力不强的情况下加以利用，后果可能是很严重的，巴林银行、远东证券就是典型的例子。我国目前没有真正意义上的金融衍生产品，由于我国实行的是分业经营制，商业银行涉足证券业主要是以“代理商”的角色出现。但是对于金融控股公司控股下的商业银行、证券公司的业务往来，已经形成了事实上的混业经营，因此，尽早在金融衍生产品这个方面进行风险权重的规定和控制，不仅必要，而且紧迫。

可喜的是，虽然我国商业银行的内部控制制度在向《新巴塞尔协议》过渡的过程中，有许多的障碍和问题，但是，一些有实力的银行，比如工商银行、中国银行、建设银行建立了自己针对《新巴塞尔协议》中内部信用评级的研究队伍，而以中信实业银行为代表的中小银行则采取了与国外公司联合开发内部评级系统的策略。《新巴塞尔协议》框架下的商业银行内部控制制度已经初现雏形，监管当局应当顺应国际金融发展趋势和我国金融体系对内部控制制度构建的需要，尽快改进相关法规，促进我国商业银行的健康、快速发展。

我国商业银行内部控制研究 篇7

1、商业银行内部控制的基本概念

1949年美国会计师协会首次定义:“内部控制既是企业为了保证财产的安全,检查会计资料的可靠性和准确性,提高企业的经营效率以及促进企业贯彻既定的经营方针,所设计的总体规划及所采用的与总体规划相适应的一切方法和 措施。”1992年9月 ,COSO (Committee ofSponsoring Organization,COSO) 委员会发布了《内部控制—整合框架》,定义:“内部控制是一个过程,该过程由企业董事会、管理层及其他员工实施,为经营有效性和效率、财务报告的可靠性、符合适用的法律法规等各类目标的实现提供合理保证。”2008年5月,我国财政部、银监会、证监会、保监会等联合制定并颁布了《企业内部控制基本规范》,定义:“内部控制是企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经济效率和效果,促进企业实现发展战略。”

1998年9月,巴塞尔委员会向外发布《银行内部控制系统的框架》,提出了商业银行内部控制的十三条基本原则。我国在2007年公布的《商业银行内部控制指引》中,对商业银行内部控制的定义如下:“内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行防范、控制、监督和纠正的动态过程和机制。”

二、我国商业银行内部控制存在的问题及原因分析

1、我国上市商业银行内部控制存在的问题

(1)内部控制缺乏良好的环境。目前我国商业银行风险意识差,缺乏良好的内部控制环境。主要表现为:组织结构不合理,机构层次过多,中间环节繁杂,复杂的层次关系使银行运行风险增加、内部控制灵敏度降低;管理人员风险意识淡薄,没有树立风险防范意识,更加无法理解防范风险和内部控制的意义;没有建立良好的文化氛围,向企业员工传达经营理念最有效且最重要的途径是让员工了解企业文化。

(2)风险评估技术过于落后。目前我国商业银行相对于国际上先进的商业银行来说,风险评估技术落后,未能发挥真正的作用。主要表现为:评估技术方法落后,没有将定量和定性有机的结合起来;风险评估不够全面,覆盖面太窄,对于市场风险、利率风险、外汇风险等风险的评估还不够完善;风险评估滞后于业务的发展,我国商业银行己经发展成业务多元化的综合性商业银行,对于这些新业务的风险评估和控制有待提高。

(3)信息传递效率低下。我国商业银行在传递效率和信息的可靠性上存在以下问题:缺乏有效的信息沟通渠道,使信息传递效率和真实性低下;管理层忽视了除工作以外的人与人之间必要的沟通与交流,对于员工在工作中产生的一些负面想法未能及时察觉和纠正,最终酿成无法挽回的后果。

(4)未能充分发挥监控作用。我国商业银行内部监控执行不力,监控效果不佳,无法满足对内部控制活动监督的需要,主要表现为:缺乏一套完整、有效、科学的内部控制评价体系,因此无法对内部控制体系的充分性、合规性和有效性进行有效监控;内部审计落后,无法适应银行综合业务发展的需要;缺乏监督自查的独立性,削弱了监控部门的职能作用。

2、我国商业银行内部控制存在问题的原因分析

自从五大商业银行先后完成股份制改革成功上市后,中信银行、招商银行等股份制商业银行的先后上市标志着我国银行步入了一个新纪元。经过对银行商业化的改革,我国商业银行借鉴了国外先进的银行风险管理观念和准则,构建出内部控制制度,形成了内部控制机制。但我国商业银行内部控制仍存在着很多的不足。

其一,我国商业银行内部治理结构不完善、不合理。管理层权利过大,往往不在内部控制的约束范围内,尤其是在各分支行这种情况尤为严重,在实际操作中,商业银行的内部控制对管理层的约束控制比较薄弱;公司组织结构过于复杂,由于分支机构过于庞大,使得总行的内控政策难以落实,监督与约束难以实现;有些银行管理层不团结,严重影响了经营管理和业务发展。其二,缺乏银行从业人员的培训。由于我国商业银行受计划经济影响,缺乏风险意识,不重视对风险的评估,使得在大部分情况下,银行不能及时主动的防范和发现、识别风险,只能被动的承受风险。因此,风险识别和评估作为当前我国上市商业银行内部控制中的一个难点和薄弱环节,还相当不完善。需要风险量化人才合理的评估风险,变被动为主动。其三,信息传递环节过于繁杂。由于我国商业银行信息传递要通过多个层次,加之信息的收集、传递和分析的方法过于落后,导致了信息取得的不可靠性、信息管理的不科学性和信息传递的滞后性。其四,先进高效的监控手段未得到充分利用。

三、完善我国商业银行内部控制机制的对策

1、优化我国商业银行内部控制环境

只有有了良好的控制环境,我国商业银行才能更顺畅的实施并执行控制。对于银行从业人员来说,良好的内部控制环境可以使得银行从业人员能够更好地配合控制,并积极地参与银行的各项工作。

(1)建立完整合理的公司治理结构。现在的我国商业银行由国家机构变成了公司模式,应该拥有一套完整的、合理的公司体系来明确各个部门的责任和义务,通过规章制度限制管理层产生风险。除了保持公司在股东机制下的董事会、监事会、高级管理层为主体的管理组织外,还要保证各个部门处在相对独立且相互制约的环境下。

(2)制定和实施可持续发展的人力资源政策。我国商业银行应当制定和实施有利于企业可持续发展的人力资源政策,做到无论是银行管理人员还是操作人员,都要有正确的内部控制意识,摒弃陈旧的想法,从管理层做起,树立自我管理的意识并自觉纠正自己在工作中所犯的错误。

(3)制定合理的激励机制。为了促使内部控制更加顺畅的操作和实施就必须要制定合理的激励机制。首先,将银行从业人员的工资待遇、职位变动与其工作业绩挂钩,才能使从业人员了解更好的内部控制是为了更好地规避风险。然后,通过激励机制提高银行从业者的工资收入或提升职务等。通过这种激励机制使银行从业人员能更好地维护内部控制环境,遵守银行内部操作制度,积极地完成银行的工作。

(4)树立内控优先的企业文化。行动是以理念为指引的,文化作为行动的一种无形的约束,会形成一种力量,对员工的行为起到激励、指导和约束的作用。我国商业银行要重点在员工中培养创新和团队协作的精神,强化员工的风险意识。

2、正确识别和评估风险

(1)采用科学的风险评估办法。由于我国商业银行自身的特点,我国需要向发达国家的商业银行学习和借鉴,建立一个科学的风险评估办法,来正确地对外来和内部风险进行准确的预估。由于外部风险的复杂性和不确定性,评估机构应根据相应的模型进行定性和定量的分析,从而做出准确的风险预测,进而采取相应的手段来防范和控制风险。

(2)确定风险偏好与风险承受度。当今的风险管理方式己不同于传统的风险管理手段,应在制定银行的整体风险承受能力的基础上,分析采取怎样的风险组合,既能把风险降低至给定范围内又追求收益的最大化。

(3)建立更完善的风险管理机构。随着银行业务量的增加、业务种类的增多以及内部控制的变化,我国商业银行内部更需要建立完善的风险管理部门,对董事会至操作人员进行风险评估和监管,以此来达到对整个银行的风险管理。

3、加强信息交流与反馈

(1)建立全面的信息系统。首先,银行必须建立一套适用于商业银行每个环节的信息系统。其次,要设立一个部门来专门建立、维护、控制信息系统。利用网络应用技术和计算机技术,建立一个信息采集和加工系统。并结合监督和风险评估系统来确保信息的准确性和安全性。

(2)提高信息传递的效率。我国商业银行应在保证信息及时取得、沟通和传递的基础上,保证内部控制系统的有效运行。首先,我国、商业银行应建立明确的报告制度,并确保该报告、为全体员工知晓。其次,充分利用计算机信息技术平台进行信息的传递,减少中间环节,提高传递效率。最后,传统的面对面的交流会仍然是必不可少的辅助信息交流方式。

4、发挥监控的积极作用

(1)提升监督评价人员的专业素质。好的监督制度需要有能力的操作人员来实施,首先要灌输正确的监督理念,积极开发监督人员的潜在能力和积极性。其次,对监督人员开展专业的人员培训,不断强化监督审计的专业知识。

(2)体现监督部门独立的重要性。隶属于董事会的监督部门完全体现不出监督部门的重要性、客观性和公正性。我国商业银行需要建立一个总行垂直管理的监督体制,只有这种相互制衡、相互制约,在一定程度上又相互融合的机制才能有效的执行内部控制制度。

(3)积极更新监督办法。现有的监督办法还局限于实地监督的阶段,有必要建立信息系统用于监督方案的实施以提升监督审计的效率、节省监督审计的成本。

四、总结

伴随着经济全球化的不断加深,国际金融市场发展迅猛,金融衍生产品的不断创新,金融市场经历着前所未有的冲击。商业银行在全球化进程中逐渐显露出风险危机且内控问题日益突出。因此,完善的内部控制体系对商业银行的发展来说起着重要影响,我们应切实履行内部控制制度,促进完善风险评估体系。

摘要：随着金融自由化与经济全球化的不断加深,有效的内部控制成了提高商业银行核心竞争力的关键手段。作为我国金融业主体的商业银行,隐藏着许多不确定的风险,政府和相关监管部门已加强了对商业银行内部控制建设的要求,内部控制便成为商业银行可持续发展和长期稳定运行的一项基本保证制度。因此,完善内部控制是我国商业银行能在国际银行界占据一席之地的基础。本文围绕我国商业银行内部控制机制的现状及存在的问题,提出了相应的解决和完善途径,以保障我国商业银行安全、稳健地运行。

商业银行内部控制问题研究 篇8

关键词：商业银行,内部控制

一、当前我国商业银行内部控制存在的问题及风险

(一) 内部控制环境较差

首先, 商业银行内部治理机构混乱。我国商业银行发展起步较晚, 现在基本确立了四大行为首, 其他股份制银行共同发展的商业银行体系。然而, 许多商业银行的股份制改革并不彻底, 政府和银行之间的产权关系仍然比较混乱, 权责不清, 不利于银行内部监督和发展, 易引发管理和控制风险。其次, 银行管理层对内控建设并不重视。银行管理层多重视产品创新和业绩发展, 对存贷等收入指标相当关心, 对内部控制建设和管理则不以为然, 觉得费时费力却成效不显, 员工也受到影响, 对内部控制缺乏应有的尊重和配合, 内控难以推进。最后, 银行内部结构不合理, 分工不明, 职责不清。一些商业银行在内部岗位和结构的设计上, 没有遵循权责相适应的原则, 存在职能交叉混乱的现象, 及企业分层过多, 部门之间联系松散等。

(二) 缺乏有效的风险控制系统

首先, 长期以来政府兜底的思想使得商业银行对风险管理作用性认识不深, 再加上一些地方政府的行政干预, 不少商业银行在贷款发放时并没有进行有效的风险识别和评估, 坏账风险加大。其次, 未能建立科学有效的风险量化指标评价体系。目前采用的五级贷款分类法对银行借款人进行分类和风险识别评估, 虽然相对以前有了较大进步, 但仍较为模糊, 弹性较大, 且方法单一, 缺乏多种风险因素综合佐证量化评估, 准确性和全面性不足。最后, 风控系统配套措施建设缺位。如银行管理信息系统的建设推进进度落后, 风控管理人员素质参差不齐, 外部风控环境的建设和相关法律政策的配套不完善等, 影响了银行风控管理的效果。

(三) 内部控制制度不完善

首先, 内部控制活动薄弱。银行内部控制制度的建设不足, 缺乏相应规章和制度支撑, 员工行为失据, 业务流程不规范, 风险隐患极大。银行对各单位控制能力不足, 各部门和机构阳奉阴违, 自行其是, 内部控制产生抵减效果。其次, 忽视了对关键环节和重要部位的管控。没有建立层级分明、合理有度的授信体系, 业务授信、审核不规范, “大事不见报, 小事天天报”。资金管理不严, 账户管理混乱, 对客户往来资金和账户的异动没有及时关注。最后, 缺乏有效的内部监督与评价体系。银行缺乏独立权威的内部审计机构, 审计稽核力度不大, 审计范围不全面, 难以及时查找和揭露银行内部管理问题。同时, 过于重视对业绩指标的考核, 忽视对软环境建设的评价与考核, 导致内部控制权威性不够, 不能够引起内部各部门的重视。

二、完善商业银行内部控制体系建设的对策建议

(一) 加强管理, 构造良好的内部控制环境

首先, 继续深入推进商业银行的产权体制改革, 打破商业银行国有资本一家独大的垄断局面, 积极引入民间资本, 推进商业银行股权的多元化, 避免股权过度集中下的独裁控制。按照《商业银行内部控制指引》要求, 依据产权分离、权力制衡原则合理设置董事会、经理层、监事会等治理机构。其次, 提高银行管理层对内部控制的重视程度, 转变过去重发展、轻建设的思想, 深刻认识到管理就是生产力, 加强员工教育和内控文化建设, 营造良好氛围。最后, 合理分工, 明确职责。依据互相监督、互相制约的原则根据业务需求合理设计岗位和职责内容, 同时进行结构优化, 将部分职能重复性强的业务实行集中管理, 减少管理层级, 实现银行的扁平化。

(二) 建设全面有效的风险识别和评估系统

首先, 加快推进银行破产制度试点改革, 允许商业银行破产, 倒逼商业银行转变思想, 提高危机意识和风险警惕意识。同时, 通过完善商业银行资产保险机制加强对存款人权益的保护。另外, 有关部门应加强对监督, 减少地方政府对银行业务的干预, 保持银行的市场独立性。其次, 积极探索建立全面有效的风险识别和评估机制。依据《商业银行内部控制指引》, 银行应建立涵盖各项业务、全行范围的风险管理系统。银行应依据业务方向、类型、风险种类等确立量化、标准、科学的风险评价体系, 构建风险管控模型, 加强对银行信用风险、市场风险、操作风险等的管控。最后, 应强化风控系统配套措施建设。银行应设立专门的风控管理部门, 并加强对风控管理人员的招聘和培训。同时积极推动和配合企业和个人征信体系建设, 构建良好的外部风控环境。

(三) 推进和完善银行内部控制制度建设

首先, 健全内部控制制度建设, 完善内部控制措施。银行应依据相关法律和政策, 结合内部管理实际, 制定完善的规章制度和规范的业务操作流程, 建立统一的内部控制制度。内控制度应覆盖银行全系统、全业务和全产品。建立层级严密、合理适度的授信体系, 加强审核管理。其次, 应加强对重点领域和关键部位的内控管理。银行应对一些风险高发环节和领域予以重点关注, 如关联交易、网上银行、信托资产等。加强资产管理, 关注企业资产账户的大额往来交易和异动, 避免和防范企业之间的互相勾结和串联, 对银行造成不利影响。最后, 银行应健全内部审计机构, 保持内部审计的独立性和权威性, 拓展内部审计稽核的深度和广度。同时, 银行应积极构建内部控制考核评价体系, 加强绩效考核, 提高权威性和重视程度。

三、结论

综上所述, 商业银行应乘国家锐意改革之东风, 积极转变思想, 推进治理结构改革, 加强内部控制制度建设, 建立全面有效的风险控制管理系统, 加强系统内部之间的沟通和联系, 完善内控措施, 强化监督审计和绩效考核。只有这样, 商业银行才能在后危机时代, 减少风险因素对自身的袭扰, 提高核心竞争力, 实现自我跨越, 维护金融稳定和促进社会经济的向前发展。

参考文献

[1]徐先梅, 王雯.现代商业银行内部控制及对策研究[J].北方经贸.2013 (02) .

我国商业银行内部控制问题研究 篇9

一、我国商业银行的内部控制定义

内部控制是保障银行内部正常运营的保障,为保障经营目标的充分实现和各项业务的正常开展,防范和化解金融风险而制定并组织实施的,对内部各部门和人员进行相互制约和相互协调的一系列制度、措施、程序和方法。

内部控制是商业银行为确保经营目标的实现和各项业务的正常开展,防止和化解金融风险而制定并组织实施的,对内部各个部门和员工进行相互制约和相互协作和调节的一系列制度、措施、程序和方法。就内部控制理论发展,它大致经历了萌芽期—内部牵引阶段、发展期—内部控制阶段、完善期—内部控制结构阶段、成熟期—内部控制整体框架阶段。

1.控制的相关定义

COSO委员会提出了内部控制的相关具体概念:“内部控制是企业董事会、经理当局以及其他人员为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程。”

2.内部控制的构成

报告认为,内部控制由五个相互联系的要素:控制环境、风险评估、控制活动、信息和沟通、监督。监督是对内部控制系统的运行质量不断进行评价的过程,即不断地对内部控制的设计、运行和修正活动进行评价。

3.商业银行内部控制的目标为

(1)确保国家法律法规及本行内部规章制度的有效执行;

(2)确保银行内部各个业务板块各项经营管理目标的全面实施和充分实现;

(3)确保实施全面风险管理,以健全的内控制度和严密的控制措施为保障,以健康的内部控制文化,先进、安全的信息系统等要素为支撑,建立完善的风险管理体系;

(4)确保风险管理体系的有效性,能及时全面有效地识别、计量、评估、控制、监测和化解各类风险,确保因哈根内部各个业务各项经营管理活动合规、稳健、高效、持续地开展。

4.商业银行内部控制应遵循“全面性、优先性、制衡性、适当性、适应性、成本效益、有效性”的原则,具体包括:

(1)全面性原则

内部控制应覆盖零售业务各项经营管理活动的所有流程及操作环节,覆盖实施经营管理的所有部门、岗位及人员。所有参与经营管理活动的部门和人员都有相应的内部控制义务和职责,任何人不得拥有不受内部控制约束的权利,任何决策或操作均应当有案可查。

(2)优先性原则

内部控制以防范风险、审慎经营为出发点,银行内部业务各项经营管理活动应事先制定有关政策、制度和程序,识别、计量和评估相关风险,提出风险防范措施,以体现“内控优先”的要求。

(3)制衡性原则

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成互相制约和互相监督。

(4)适当性原则

内部控制应适当有效,既能有效防范风险又不影响经营效率,确保内部控制不疏漏、不过度。

(5)适应性原则

内部控制应当与各项业务的经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时进行调整。

(6)成本效益原则

内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。

(7)有效性原则

(8)内部控制应当有效可行,内部控制存在的问题应当能够得到及时反馈和有效纠正。

二、我国商业银行内部控制存在的问题

1.内部控制环境

在内部控制环境上,主要存在管理人员对内控的重视度不足,且对风险的认知不够,只是片面强调经济业务上的开拓,以实现利润的最大化,却忽视了内部控制环境的重要性。比如法人代表的自我约束软化、管理不健全,重建设轻管理等问题。而另一方面,我国的商业银行在组织机构的建立上也较不合理。比如在部门、岗位的职责划分上就模糊不清,有的部门之间在出现问题之后,出现互推责任,使得内部控制制度不能发挥其作用,最终导致了银行业务流程的各个环节衔接不紧密,脱节现象频发。

2.内部控制活动

一方面,我国商业银行的控制制度的建立仍较不健全,管理部门之间的衔接也较不充分,使得银行在控制分散和控制上存在不足。另一方面,由于商业银行没有明确的划分各部门的风险防范职责,就导致了部门业务环节在实施关键控制活动上有所缺失,且大多数的银行在内控方式上也偏重于业务的事后补救和监督,不够重视风险的规避,也缺乏进行连贯的整理搜集和综合监测银行的监督机构或是组织。

3.监督评价机制

只有通过连续的评价监督,才能够保障内部控制机制的有效运行,所以,必须监督商业银行的内部控制。内控制度主要是由内部审计进行连续的监督和评价,因此内部审计就必须保持客观独立性,正确履行职能,揭露内部控制制度中存在的问题,为决策者提供准确的信息,以便及时提出应对措施。但是,目前的监督评价机制仍旧存在以下问题:一个是内部审计工作的不规范及其审计手段较为落后,另一个是商业银行的分支机构在内控制度的检查评价上仍有不足。

4.风险评估

一方面,在经营过程中,由于商业银行没有充分的考虑到可能遇到的各种对其不利的内部影响及其外部因素变化所带来的风险,所以就可能导致银行内部结构的变化其管理层的变动或是经济周期的波动等。另一方面,我国对于银行风险的测评缺乏连续性,就导致了风险发生后,银行才意识到制度上存在的漏洞或是经营中隐藏的各项风险,不能够根据不断变化的环境及时作出反映。最后,我国商业银行也没有针对经营中所面临的各项风险建立科学统一的风险体系,这就导致了我国部分银行信贷业务的风险管理较为不足,且风险评估手段也极为单一。

5.信息交流与反馈

现如今,内部信息传递在我国商业银行,依然在一定程度上导致信息传递不畅通,在一定程度上还依靠着金字塔式的组织结构来实现。关于信息传递的真实性准确性,而信息传递的效率和信息的时效性也会被受到影响,原因是庞大的组织结构、过长的传递链条,准确的完整的信息、逐渐递减,顶端管理层的指示很难准确的传递到最基层,而基层机构的经营活动状况也难以准确的传递到最高层。

三、完善我国商业银行内部控制的措施

1.协调社会环境,完善法人治理结构

从广义的视角来考察内部控制环境,就必须考虑到西方市场经济的国家社会信用体系是否足够完善。我国商业银行能否稳健运行,不仅需要银行内部能够有效控制,更需要社会环境尤其是社会信用制度的大力支持,才能够协调好商业银行的内部发展。在市场经济发达的国家,其金融法律法规相对齐全,且信用制度也得到了广发的建立及其严格遵守,使得商业银行的抵御信用风险和交易风险等风险都有了较为坚实的基础,而这种社会信用支持能够保障我国商业银行的健康发展,所我国应该重视社会信用体系的建立,逐步完善和协调社会环境,健全法治社会。

2.加强合规管理,营造良好内控环境

加强合规管理,就是指商业银行应该遵守包括监管和立法机构所规定的基本法律法规、行业协会所规定的行业规则及其适用于商业银行职工的内部行为准则等。基于此,所谓的法律法规、行为准则不仅仅是单纯的包括具有法律约束的文献,更包括广义上的诚实守信,公正客观的道德行为规范准则。而为了能够打造一个良好的银行内控环境,我国自2000年以来也相继成立了适应金融业发展的合规部门,比如2004年工商银行就将合规管理与内控职能相结合,成立了内控合规部门,这样一来,使得我国商业银行内部控制便于管理,更营造了良好的内控氛围。

3.重视外部监督,真实披露信息制度

银行监督会作为商业银行的监管部门能够有效地对商业银行的内部控制情况进行定期的评价,并以外部监管的视角,协助银行找寻内控中存在的缺陷和漏洞,在督促银行的同时进一步完善了内控机制管理,提高内控的管理水平。所以,在我国商业银行不断公开上市的情况下,商业银行有必要重视起来自投资者和证券市场监管者的外部监督。基于此情况下,我国也强烈要求着上市公司必须设立并维持相应的内部控制结构,建立定期披露制度,真实客观地反映上市公司的信息披露。而健全披露制度的同时也能够有效的促进商业银行提高对内控体系的建设,并能够充分利用外部监督的优势,完善内控体系。

4.有效发挥内控,提高内控效率

我国商业银行的内部控制制度主要着重分析了具体流程中的风险,并据此采取适当的措施进行风险控制。所以,在实际操作中,可能由于控制的需要就将业务操作流程设计得较为复杂,且处理环节也增多,控制成本相对较高,内控效率低下。基于此,就必须对商业银行的业务流程、管理流程及其企业文化等进行重新构造,以此展开全新的商业银行管理模式,将客户作为中心,辅之以市场经济为导向来进行业务流程设计,再根据具体的业务流程重新塑造商业银行的管理流程,打造更加完善的企业文化理念。以此达到简化业务流程步骤,降低控制成本,提高内控效率的目标。

5.内控流程与操作和管理信息系统的有效结合

建立有效的信息沟通机制,确保董事会、监事会、高级管理层及时了解本行的经营和风险状况,确保相关部门和员工及时了解与其职责相关的制度和信息。

就我国商业银行而言,商业银行内部应建立健全信息系统控制,通过内部控制流程与业务操作系统和管理信息系统的有效结合,加强对业务和管理活动的系统自动控制。商业银行应建立健覆盖所有业务和全部流程的管理信息系统和业务操作体系,确保及时、准确记录经营管理的信息,确保信息的完整、连续、准确和可追溯。应当加强对信息的安全控制和保密管理,对各类信息的实施应该分等级的安全管理,对信息系统的访问实施权限管理,确保信息安全。

四、结束语

我国商业银行在实施内部控制上仍存在较多不足之处,不仅在理论研究上起步晚,在实践经验上更为不足。所以,商业银行就必须在建立内控制度的过程中去慢慢摸索,不断的去完善内控机制,才能够提高我国商业银行内部控制体系建设的最终效率,促进我国商业银行的长远发展。

摘要：近年来,我国的商业银行不断对其内部控制制度进行探究深化,旨在健全和完善内部控制体系。但是,就目前的发展形势来看,商业银行的内部控制在实际工作中仍存在诸多问题。基于此,本文以巴塞尔协议为理论基础,参照人民银行、银监会内部控制指引,针对商业银行内部控制存在的问题进行分析,从而提出相关性的解决对策,进一步完善的构建内部控制体系。

关键词：商业银行,内部控制,措施

参考文献

[1]路开强.我国商业银行内部控制问题研究[D].山东大学,2014.

[2]焦敏.我国商业银行内部控制研究[J].金融经济,2010,08:39-40.

[3]周莉莉,陈杰.我国商业银行内部控制研究[J].经济问题探索,2010,05:130-136.

[4]黄为娥.内部控制理论的新发展及其对我国的启示[D].厦门:厦门大学,2006.

[5]Barton J,Waymire G.Investor Protection under R egulated Financial R eporting[J].Journal of Accounting and Economics,2004(1):35-38.

[6]Bowen PL,R ohde FH.Fifth International research symposium on accounting information systems[J],International Journal of Accounting Information Systems,2005,6(3):157-158.

我国商业银行内部控制的研究 篇10

20世纪80年代以来, 金融业进入了一个动荡的时期, 银行业危机频发, 金融风险不断发生, 严重地威胁着金融业的安全。1994年发生的墨西哥金融危机, 随后的巴林银行事件, 大和银行、住友银行倒闭事件, 东南亚金融危机和我国银行业不断发生的事件, 给我们敲响了警钟。究其原因, 主要是金融机构内部控制不严所致, 从而抛起了各国对金融业内部控制研究的高潮。本文引入中国银行哈尔滨河松街支行巨额存款转移案的案例, 通过案例分析阐述我国商业银行内部控制不完善的方面, 并针对性地提出对策建议, 完善内部控制。

2 内部控制理论

2.1 COSO报告对内部控制的研究

国际内部控制理论的发展经过了一个漫长的时期, 它大致经历了四个历史发展阶段:20世纪40年代前的内部牵制;20世纪40年代末至70年代的内部控制;20世纪80年代至90年代初的内部控制结构;20世纪90年代后的内部控制整体框架。1992年9月, 美国注册会计师协会 (AICPA) 与美国会计协会 (AAA) , 高级财务管理人员协会 (FEI) , 内部审计师协会 (IIA) 以及管理会计师协会 (IMA) 共同组成的COSO委员会公布了题为《内部控制整体框架》的报告, 即COSO报告。

COSO报告被国际上认为是有关内部控制的里程碑式的文件, 提出由“内部控制系统“的概念来代替“内部控制结构“, 并将内部控制定义为:“内部控制是由企业的董事会、管理阶层和员工共同实施的为财务报告的可靠性、经费的使用效率和效果、相关法律法规的遵守等目标的达成提供合理保证的过程。“该框架认为, 内部控制包括五大要素:控制环境、风险评估、控制活动、信息和交流、监督与审查。

2.2 巴塞尔委员会对商业银行内部控制的研究

巴塞尔委员会作为加强银行监管、防范银行风险的国际性合作机构, 近若干年发布的几乎所有文件, 都贯穿了加强银行内部控制的精神, 这些文件都涉及到以保护存款人利益、降低金融体系风险为目标的银行流动性、清偿力、外汇活动与头寸的监管等内容。各国商业银行的内部控制机制中, 无一例外的包含巴塞尔协议中的内部控制思想和原则。

1998年, 巴塞尔银行监管委员会公布的《银行内部控制系统的框架》系统地提出了评价商业银行内部控制体系的指导原则, 是商业银行内部控制体系研究历史性的突破。该框架指出商业银行内部控制是由五个相互关联的内容组成, 即包括管理监督与控制文化、风险识别与评估、控制活动与职责划分、信息与交流、监督活动与错误纠正。可以看出, 巴塞尔委员会对商业银行内部控制的定义在很大程度上和COSO委员会的定义保持着一致性, 其实质是在COSO委员会对内部控制一般表述的基础上, 针对银行业的具体表述, 是对COSO委员会提出的内部控制含义的认同和采用。与COSO报告的不同之处在于巴塞尔委员会强调了银行监管者和外部审计者在内部控制框架中的作用。

2.3 我国对商业银行内部控制的研究

自20世纪80年代末以来, 在人民银行的推动下, 我国商业银行内部控制得到了长足的发展。1997年5月16日人民银行发布了《加强金融机构内部控制的指导原则》, 对金融机构内部控制的原则、目标、内容、基本要求、管理与监督等各方面做了全面规定。同年12月人民银行发布了《关于进一步完善和加强金融机构内部控制建设的若干意见》, 极大地推动了我国商业银行内部控制制度的建立。

2002年9月7日, 中国人民银行废除《加强金融机构内部控制的指导原则》, 发布了《商业银行内部控制指引》。《指引》的发布标志着我国银行业内部控制的理论研究与实践进入一个崭新的阶段。《指引》是我国银行业充分吸收COSO报告和《银行内部控制系统的框架》核心内容的基础上制定而成的。在内部控制要素上, 《指引》同样也分为有五个要素, 即内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价和纠正。《指引》对商业银行内部控制的目标和原则做出了规定, 并对授信、资金业务、存款和柜台业务、中间业务、会计及计算机信息系统的内部控制分别做出了规定。

为规范和加强对商业银行内部控制的评价, 督促其进一步建立内部控制体系, 健全内部控制机制, 为全面风险管理体系的建立奠定基础, 保证商业银行安全稳健运行, 中国银监会制定并公布了《商业银行内部控制评价试行办法》。此办法于2004年8月20日经中国银行业监督管理委员会通过, 自2005年2月1日起施行, 由银监会及其派出机构组织实施。《商业银行内部控制评价试行办法》为我国银行业的内部控制建设提供了指南, 也为内部控制的监管提供了依据。该文件详细阐述了对商业银行内部控制评价的目标、原则和具体方案步骤, 并为评价报告的撰写制定了详尽的规定。该办法将商业银行内部控制评价的内容分为过程评价和结果评价。过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等体系要素的评价。结果评价是对内部控制主要目标实现程度的评价, 主要通过对一系列指标的量化评价得出结论。该办法将过程评价和结果评价的评分权重分别设为70%和30%, 两项得分加总为综合得分。

3 案例回顾

2005年1月4日, 中国银行哈尔滨河松街支行存款客户东北高速公路股份有限公司派员到中国银行黑龙江分行, 声称该企业在中行哈尔滨河松街支行的存款不知去向。黑龙江省分行立即派员进行了核查, 发现该公司在河松街支行的存款账户余额与该公司持有的“存款证实函“相差2.93亿元。由此, 引出了震动中国银行业的哈尔滨河松街支行原行长高山内外勾结、诈骗巨额资金案。案发后, 黑龙江省分行立即对在河松街支行开户的166户企业账户情况进行了核查, 发现银企对账不符的企业9家, 金额9.39亿元。上述资金主要流向北京、上海等地, 涉及企业30余家, 形成风险资金6亿多元。案发前, 主要犯罪嫌疑人哈尔滨河松街支行原行长高山已潜逃往国外。

此案有以下几个特点:一是涉案金额巨大, 达数亿元;二是作案时间长, 根据已掌握的情况, 时间跨度约达7年之久;三是涉案面广, 涉嫌涉案公司众多;四是作案手段隐蔽, 主要犯罪嫌疑人高山在他人指使下, 操纵存款入行出行, 出行的资金在涉嫌涉案公司间频繁周转, 并最终大量提现。

4 通过案例暴露的我国商业银行内部控制的缺陷

4.1 内部控制制度执行不力。

衡量内控体系有效与否的标准并不在于银行制定了多少制度, 而主要看制度的执行力如何。国有商业银行的内控机制在形式上并无明显缺陷, 外有《商业银行内部控制指引》, 内设纪检部门等机构。本案中, 中国银行虽制定了基层网点负责人三年轮换、预留印鉴管理、银企对账等制度, 然而在河松街支行均未得到有效执行。高山在同一岗位连续工作长达6年之久, 且没有对其进行授权限制, 连客户预留印鉴卡也由其保管。制度执行不力往往使得内控体系漏洞百出, 形同虚设, 从而为通过作案谋私利提供可能。

4.2 法人治理结构不合理, 支行行长权利过大, 监督约束机制缺乏。

尽管有些金融机构制定的内控制度不少, 但其制约监督的对象主要针对一般人员, 而对掌握一定决策权的各级领导约束力不强。支行行长被赋予过多的权利, 包括财务管理、核算管理、授权管理、人事管理和行政管理, 涉及支行经营管理的方方面面。从理论上讲, 其有更多的作案机会和可能。如果对领导干部的权利方面缺乏应有的控制机制, 行长的个人决策行为、业务行为、责任行为没有操作性的规范的制度制约, 没有相应的监督制约机制, 在利益诱惑、私欲膨胀的情况下, 支行行长轻而易举会走上犯罪道路。这属于典型的关键人员作案, 也是是高山长期密谋并得手的关键。

4.3 稽核力量薄弱, 难以形成有效的约束。

国内商业银行的稽核相当薄弱, 集中表现在: (1) 内部监督部门的独立性和权威性不够。各商业银行行使内部监督的职能部门主要是稽核部门, 大多数银行的稽核部门由一位副行长分管。这样, 稽核部门对该副行长分管范围以外的业务部门所进行的内部稽核可能会受到不必要的干预;另外稽核报告的质量尚未达到应有的水平, 难以引起各级领导和各部门对内部稽核的重视。 (2) 稽核监督范围不广, 深度不够, 效果不佳。内部稽核的频率偏低, 覆盖面不够。稽核监督在履行职责中存在严重的滞后性。以中行为例, 在高山案之前, 该行针对支行的稽核监督明显缺失。如果不是上市公司东北高速到银行对账, 恐怕该案还不会被发现。 (3) 监控部门力量不足, 懂全面业务的稽核监督人员匮乏, 达不到总员工数5%的国际一般水平;同时稽核人员专业化水平不高, 难以适应当前业务发展迅速、违规违纪复杂的形式。

4.4 忽视对基层员工教育和管理。

经调查, 此案还涉及河松街支行原会计陈某、经办刘某等基层工作人员。由于缺乏对基层员工时行良好内控文化的灌输, 导致一些银行业基层从业人员的法律意识淡薄, 执行内控制度的严肃性不强, 这是致使操作风险和道德风险发生的另一重要原因。

4.5 电子化控制水平较低, 内控体系存在漏洞。

在该案中, 行长高山规避监管的一个精心设计之处在于, 尽管具备同城结算资格, 河松街支行始终没有进入同城结算系统。这样, 在开展对公业务过程中, 河松街支行从来没有使用过人民银行分配给它的同城交换号, 其所有业务都是通过道里支行的同城结算交换号进行的。这相当于在道里支行建立了一个子账户, 通过道里支行的辖内往来进行票据结算。如此操作, 一方面可以隐藏河松街中行的客户账户内容, 规避外部监管;另一个副产品是河松街中行的业务量也会被纳入到道里支行的总量中, 无形中增加了道里支行的业绩, 双方皆大欢喜。

5 完善我国商业银行内部控制的建议

5.1 建立切实有效的考核激励机制。

针对内控制度执行不力影响内控机制运作的情况, 我国商业银行应建立一个合理高效的考核激励机制, 严格考核, 明确奖罚。对于那些严格执行内控制度、维护制度严肃性的银行员工给与相应的奖励, 包括物质奖励如设立专项奖金和精神奖励如晋职奖励;而对于违反制度者, 不管是普通员工还是管理人员都要依据相关规定进行相应的惩处, 特别是那些给银行造成严重后果、带来巨大风险损失的, 更要严厉处理, 树立内控制度的权威性。

5.2 建立有效的法人治理结构和合理的组织构架。

商业银行应建立以董事会为中心的决策系统、以监事会为中心的监督系统以及以经理层为中心的经营系统三位一体的管理模式, 分别行使银行的决策权、监督权和执行权, 形成股东大会、董事会、监事会、经理层各负其责、协调运转、有效制衡的公司法人治理结构, 从而既保障投资者的利益, 又可以实现对经营者的有效激励和制约。

5.3 建立完善的稽核审计体系, 完善事中、事后监督和专业检查制度。

首先, 应逐步建立稽核垂直管理体制, 总行设立审计委员会, 直接对董事会负责, 从而保证内审的独立性和权威性。其次, 加强内部审计强度, 提高稽核审计频率, 制定以风险为导向的审计规划、重点和方案。再次, 应提高稽核人员整体业务素质, 建立起以内部审计监督为主导, 以专业检查为基础, 以事后监督控制为保障的内部监督控制体系, 当然, 还可适当借助外部审计和社会中介力量。

5.4 加强思想观念及文化方面的建设, 培育银行内控文化。

制度是由人来制定并最终由人来执行的, 因而内控机制建立的成败最终是由人来决定的, 银行员工包括管理层的人生观、价值观、世界观对银行内控机制的建立起着关键的作用。这就要求商业银行加强员工思想观念及文化方面的建设, 纠正认识偏差, 培育内控文化。商业银行应大力加强各级管理人员和从业人员的思想道德教育, 培育员工正确的价值观, 树立集体主义价值观, 形成一种道德评价标准, 使银行全员形成强有力的向心力和凝聚力;培养员工良好的职业道德, 促使各级人员恪守诚信原则, 高效诚实地工作。

5.5 建立健全银行内控信息系统。

我国商业银行应尽快建立健全银行内控信息系统, 保障银行实施内控工作的信息需求。首先, 商业银行信息系统的建立应定位于经营管理活动的全过程, 覆盖银行业务活动的所有领域;其次, 要充分利用现代化的信息处理和通讯技术, 建立灵敏的信息收集、加工、反馈系统, 建立完整的信息反馈制度, 使各项决策和业务经营活动建立在充分的信息支持的基础上, 利用各种信息及时调整业务经营方针和发展策略, 加强决策和经营管理活动的针对性和主动性;再次, 要保证信息数据的相关性、可靠性、及时性和连续性;最后, 要建立有效的信息交流渠道, 确保相关信息的正确及时传达。

参考文献

[1]车迎新.商业银行内部控制评价办法实施指南.中国金融出版社, 2006.

[2]阎冰竹.商业银行风险管理与内部控制.中国金融出版社, 2004.

[2]COSO委员会.Internal Control-Integrated Framework.COSO报告, 1992.

[3]巴塞尔银行监管委员会文献汇编.中国金融出版社, 2002.

[4]中国人民银行.商业银行内部控制指引.2002.

[5]宗怿斌, 张景宇.商业银行内部控制与风险管理.金融纵横, 2006.

商业银行内部审计现状及对策研究 篇11

关键词：商业银行；内部审计；内部审计风险

中图分类号：F239 文献标识码：A文章编号：1006-4117（2011）06-0130-02

一、引言

商业银行作为特殊的货币经营企业，自有资金比例较低，风险聚集性较其他行业更强，但同时也是国家经济的命脉，在社会和经济稳健发展方面起着重要作用。随着我国金融体制改革的不断深入和对外开放的进一步扩大，银行业面临着巨大的机遇和挑战。商业银行逐步脱离了国家保护，业务不断丰富和复杂化，经营风险逐步加大，这些都对商业银行的风险管理水平提出了更高的要求。

内部审计是一项独立公正的客观评价体系，引入科学系统的方法对企业内部进行评价，及时有效的揪出经营管理中的漏洞和薄弱环节，并采取各种防范对策来避免风险损失，从而改善内部控制和风险管理，所以它是商业银行系统运转正常的重要保障。虽然近年来，内部审计的飞速发展促使我国商业银行相继进行体制改革，逐步建立了以企业整个业务运行系统为核心、以管理为导向的内部审计体系，但与当今金融业的整体发展相比，我国商业银行内部审计仍存在着很多缺陷和不足。针对商业银行自身特有的运行模式，如何加强和完善银行内部审计机制成为所有商业银行当前面临的重大课题。

二、我国商业银行内部审计现状及问题分析

（一）管理体系不合理，缺乏独立性和权威性

独立性和权威性是内部审计中两项最重要的原则。独立性在于确保内部审计结果的客观公正，主要指银行的内部审计要独立于银行的日常经营活动。当内部审计部门被赋予一定地位，拥有相应的职权时，独立性和权威性才能很好的结合起来，从而对银行的经营状况作出真实合理的评价。然而，我国商业银行仍停留在内部审计“形式的高地位”阶段，实际的管理设置模式是层级管理。内审部门由总行和各级支行行长管理，审计人员的组织关系、工资报酬、晋升由管辖的行长决定。由于内部审计部门不是直接向董事会负责，混乱的隶属关系导致内部审计机构缺乏权威性，甚至丧失了独立性。银行是自主盈亏的特殊企业，行长的决策很可能因注重盈利而忽略高风险，董事会得到的信息经过了管理层的过滤，及时性和真实性自然得不到保证。而审计部门和被审计对象同属银行的组成部分，存在着千丝万缕、不可避免的利益关系。二者的地位不相上下，内部审计机构权限受到限制，无法以客观的“第三者”身份对被审计对象进行监督指导，从而流于形式。

（二）审计风险得不到重视，防范范围过窄

商业银行内部审计风险，主要包括：银行财务报表存在重大错漏报或重要的金融业务活动存在弊端和漏洞，而内部审计人员认为其合法公允或健全有效，并因此提出不恰当审计意见；以及在审计过程中没有及时发现被审计对象存在的问题，日后暴露而产生了不良后果。这两方面都会使被审计对象蒙受损失，引起内部审计部门承担责任的风险。

我国商业银行在风险管理方面发展缓慢，主要体现在以下几个方面：

1、银行高层管理人员对内部审计风险的理解不够深入，缺乏风险管理意识，从而使风险管理、内部控制和治理程序的效率无法得到明显改善。

2、我国商业银行内部审计的核心仍然是检查会计凭证、报表等材料的真实完整，和业务操作流程的合规合法性，风险业务的覆盖面还不够广，带有很大的局限性。只注重事后审计，不注重事前控制和事中监督的全方位多层次动态审计，使得商业银行的风险管理往往只是采取“亡羊补牢”式的补救措施。内部审计的风险预警模型的设置尚不完善，风险管理监督和控制职能缺乏。

3、随着商业银行经营范围的拓展，业务更新十分迅速，金融产品创新能力不断增强，而审计内容却反应过慢，跟不上业务变化的需要，无法及时实施有效的内部监控和风险评估。

（三）审计手段单一，方法技术陈旧落后

现阶段，我国商业银行的内部审计还普遍停留在原始的账目基础上，采用详细审计或抽样审计的方法，与国际先进的风险导向审计相比，差距还很大。陈旧的审计方法和单一的审计手段势必导致审计期长、成本高、效率低下，并使得内部审计风险增加，审计结果过于主观，科学性变差。另外，金融电子化建设的飞快发展带动几乎所有被审计对象，形成了以计算机网络为中心的业务处理和管理系统。但商业银行的内部审计在一定程度上仍依赖于传统的手工操作方式，其审计手段的信息化仍处在“摸石头过河”的阶段。系统操作中存在的问题得不到解决，将会致使内部审计人员在监督控制上无所适从，风险防范举步维艰，严重约束内部审计职能的发挥。

（四）审计人员专业水平较低，综合素质不高

内部审计队伍整体的专业水平和素质对内部审计工作的影响至关重要。商业银行业务越来越复杂化，金融产品不断创新，企业需要的是一批能够适应现代银行业发展要求，拥有专业的技术水平、丰富的审计工作经验，同时具备法律、计算机和国际贸易等相关知识的高素质复合型人才。但由于我国商业银行对内部审计不够重视，很多内部审计人员都来自基层岗位，缺乏必要的专业培训，使得工作衔接不利，业务开展起来困难重重，极大影响了审计结果的准确性，成为制约商业银行内部审计发展的一大瓶颈。

三、改善商业银行内部审计的管理对策和建议

（一）健全内部控制制度，提高内部审计独立性

商业银行的发展迫切要求其完善自身的内部控制制度，健全内部控制，就要借鉴国外商业银行的成功经验，全面运用各种审计方法和手段，明确定位管理职能边界，增强对审计风险的控制，对重要经营活动实施专项审计，同时不断完善考核激励机制，创新内部控制模式，有针对性的提出改进意见，进一步发挥内部控制的整合优势。为加强内部审计的独立性，适应银行治理结构，我们还应主动调整和改革现行的“层级管理”的内部审计机构设置方式。审计部门与被审计对象的平行地位是影响独立性的关键因素，所以商业银行应该实行审计委员会直接领导的垂直组织管理机制。

（二）建立以风险为导向的内部审计模式，拓展内部审计范围

将风险管理引入内部审计，旨在帮助银行建立全方面、多层次、宽领域的风险控制机制，保证内部审计的监督质量，依靠紧密的检查程序把风险降低至设定范围之内。首先，建立风险管理评价模型，通过对商业银行的业务风险进行全面评估，找出高风险部分或环节，确定审计重点，分析其产生高风险的原因，制定科学有效的审计计划，集中力量实施控制和管理，充分发挥内部审计控制风险的职能。最后，商业银行还不应忘记拓展内部审计的职能范围。传统的内部审计通常是以已经发生的损失或者错报漏报造成的不良后果为基础进行的事后审计。而对于正要发生和正在发生的被审计对象，我们更应予以关注，把内部审计范围的切入点逐步前移，同时进行事前分析和事中控制，预测潜在风险和可能发生的损失并及时监督和防范，推动了内部审计风险管理的深层次发展。因此商业银行既要搞好风险评估工作，又要努力预防风险。

（三）完善内部审计信息化建设，改进和创新审计方法

完善内部审计信息化建设，首先要尽力开发高技术含量的审计软件，以计算机软件作为审计工具，将实际应用的专业技术和审计经验转化为数据分析模型录入到计算机系统中。然后，利用银行内联网，对会计凭证到报表逐项检查、复核，同时对银行各项业务实行不定期经常性的监测。最后，运用数学模型对被审计对象进行数据分析，得出风险评估报告。这样就可以大大提高审计效率，改进审计质量。

（四）加快内部审计综合型人才的培养，提高整体人员素质

银行业务的变化对内部审计人员的要求日益提高，单一的财会型审计人员已无法满足当前审计工作的需要。提高内部审计队伍的整体素质，培养综合实力的审计人才，是强化商业银行内部审计的一项重要任务。首先，科学合理的用人机制是保证审计质量的前提。银行应该建立一套有效健全的聘用制度，实行竟聘上岗，择优聘任，选择复合型知识结构的高素质人才，吸引并激励其加入，妥善安排工资薪酬，设法调动其积极性，确保他们充分发挥专业技能和作用。另外还要搞好对现有审计人员的岗位培训和后续教育工作，拓展他们的知识层面，完善人员的科学配备，尽力建立一支新型的内审精英队伍。

作者单位：河北大学会计系

参考文献：

[1]徐秀丽.商业银行内部审计对策探讨(J).现代商贸工业.2009:172-173.

我国商业银行的内部控制问题研究 篇12

一、我国商业银行内部控制现状

1、组织结构和制度体系存在缺陷。

尽管目前国内各商业银行均按照监管部门的规定建立了股东大会、董事会、监事会等机构，并制定了相应的议事规则。但其内涵和经营机制距离有效的法人治理结构要求还有很大的距离，个别银行甚至存在严重缺陷，企业内部权力界限划分不清等造成股东大会、董事会、监事会和高级管理层的职权在一定程度上被架空。并且，我国商业银行多分支机构按行政区划层层设置，管理层次多达三四级。这种三级决策一级经营的纵向组织结构存在两大弊端：一是决策层次过多，管理半径过长，政令和业务信息的传递环节太多，既影响政策指令下达速度，又影响到贯彻落实的质量，同时，下级行为了自身利益往往要隐瞒一些实情，这种信息的“不对称性”导致商业银行内部控制机制变形和失灵;二是分享权利的层次过多，对权力使用的控制越来越困难，有些下级行为了局部利益或眼前利益不惜铤而走险，违规经营，加剧了银行的内部控制风险。另外，商业银行按业务内容设置内部职能部门，形成多个自成体系的权利中心，部门之间又相互封锁、保密，缺乏协调和机制，这也在一定程度上加大了管理控制的难度。

2、风险评估方法和技术落后。

现阶段，我国的商业银行风险评估方法较为落后，对内外部环境没有进行充分、合理的风险评估，从而导致了银行内部控制制度不完善，缺乏有效性。我国商业银行的风险评估还主要停留在手工、定性的风险分析阶段，即使是信用风险，定量分析也只局限在对企业财务报表的简单分析，主要还在于对企业的定性分析。在定量评估方面缺乏有效和系统的方法，这往往导致信用审查受人为主观因素影响过大，程序流于形式，风险控制水平低下。而且，我国商业银行的风险评估还局限于对信用风险或市场风险等单一风险进行评估，未摆脱传统风险管理理论中将风险划分为不同类型、由不同部门人员管理的状况。由于不同类型的风险难以绝对分开，将风险按不同类型进行评估，往往不能从根本上识别和测量风险。

3、银行特殊业务内部控制中面临的新问题。

随着科技进步和金融改革的深入，商业银行会计业务日趋现代化、多元化和复杂化，原有的建立在手工操作基础上的管理办法已不能适应会计电算化的要求，而且形成了管理上的漏洞。此外，国际业务、中间业务、电话银行、客户终端、网上银行、综合业务系统等先进的银行服务方式，对银行会计风险防范提出了新的挑战。现代犯罪案件有许多是高科技犯罪，比如利用网上银行作案，制作假卡等，都对商业银行的工作提出了更高的要求。

二、我国商业银行内部控制缺陷的原因

1、内部控制观念淡薄，控制文化建设落后。

银行会计风险是银行人员在办理各项业务的活动中因种种原因导致破坏银行信誉、造成资金损失、损害经营成果的可能性。长期以来，会计人员风险意识淡薄，对风险控制认识不足，使一些会计制度严格执行，违规、违章操作现象比较严重。如乱用会计科目，公款私存，压单压票拖延支付，违规签发空头银行汇票、银行本票和办理空头汇款等，给银行带来了很大的损失。由此使基层行处擅自提高利率、乱用会计科目、不真实的报表等现象屡见不鲜，个别领导越权行事、滥用职权、贪污腐化等问题也时有发生。目前，我国商业银行控制文化建设严重滞后，员工普遍缺乏控制意识。基层行领导没有将控制概念融于全行的各项活动中，导致员工被动、消极的执行内部控制制度，并认为内部控制是用来监督他们的，在一定程度上甚至逃避管理和控制。正因如此，我国商业银行内部控制制度执行不力，有章不循，出现了很多银行欺诈事件。

2、内部稽核机制不健全，内部监督职能弱化。

职能监督岗位包括监察、纪检、稽核等部门的再监督，它是以国家金融方针、政策和法规法律为依据实施的执法性监控，理应具有相对独立性和权威性，但实际情况却不尽然。由于职能监督部门“既对本级行行长负责，又对上级行政职能部门负责”这一所谓的“双重负责”管理模式，致使其监督工作实际上陷入一种无序和无效的状态，而且稽审人员的劳动人事、工资福利关系都挂在银行，只能惟本行领导之命是从，一旦查出的问题是涉及决策管理层的，自然不敢曝光，如果是下辖的，也会因影响政绩而使行长脸上无光，最终不得不大事化小、小事化了，以致姑息袒护直至酿成大祸。

3、内部控制制度中很少涉及企业行为合规性的监督和评价。

由于商业银行是国家金融体系中的重要一环，国家的财政、货币、金融政策很大程度上需要通过商业银行来贯彻实施，因此商业银行往往比其他行业的企业更需要建立企业行为合规性的内部控制。但是我国的商业银行在银行行为的合规性要求方面存在重视不够的问题。随着这些银行市场化改制的深入，国家行政干预和行政保护的减弱，商业银行更需要建立和完善合规性的内部控制制度。

三、完善我国商业银行内部控制的对策建议

内控制度是银行长期经营实践的结晶，是进行现代化管理的客观要求和可靠保证。强化会计内部控制，是防范金融风险最有效的途径之一。目前，银行间的竞争日益激烈，银行应实行内控管理达标制，促使各级领导重视强化内控制度，有效防范违法案件的发生;同时，应加强员工的再教育，只有不断提高全体会计人员对内部控制的认识，才能更大限度合法、合规的发展、扩大各项业务，减少不良资产的发生，降低银行经营管理风险，更好的提高自身效益。针对会计内部控制的现状和面临的新问题，商业银行应努力从以下几个方面强化会计的内部控制。

1、加强内部控制管理的文化建设。

银行内部控制管理要求员工具有一定的行为规范和道德水准，内部控制管理文化建设就是通过调动每位员工的积极性、主动性和创造性，通过约束每一位员工的行为来达到业务发展与内部控制的目的。因此，要在银行内部树立全员内部控制意识，进一步提高管理人员和普通员工对于内部控制建设的重要性、迫切性的认识，通过对员工定期进行内部控制培训，将内部控制管理观念、行为规范由管理层贯彻落实到基层，由此促进商业银行内部控制制度的完善。

2、标本兼治，建立风险防范长效机制。

要努力推进内部控制体系的标准化，健全风险识别和评估体系，增强风险管理和内部控制法律意识，培养内部控制文化，建立科学、有效的激励约束机制，培育良好的企业文化和内部控制环境。提高法制观念，使遵纪守法、严格执行各项制度成为员工的自觉行动。深入开展对员工的思想教育，提高员工队伍的道德素质和业务素质。培养员工良好的职业道德，增强自我约束力，夯实风险管理根基，建立牢固的思想防线。进一步提高银行员工的风险控制意识，养成合规办事的习惯。

3、建立科学的财务会计制度，确保内控信息真实可靠。

推进和完善商业银行内部控制还必须要建立科学的财务会计制度，确保内控信息的真实可靠。财务会计信息是商业部控制的最主要最直接的依据。加快财会体制改革，积极建立统一规范的财会制度是商业银行信息化经营的前提，是商业银行实施有效内控的基础。构造商业银行内部财务会计制度，首要的就是要按国际标准制定银行基本的财务会计制度，确保监管工作可以及时获得真实可靠的财务报告，以便掌握银行全面的经营状况。目前，要以国际标准为指导，围绕商业银行的管理目标，构造商业银行内部财务会计制度。为了提高财会综合运行能力，发挥会计的整体功能，还要建立自我约束的会计监督体系。具体措施主要包括制定科学合理的岗位责任制;实行严密的内部牵制制度，坚持复核制度;坚持日清月结制度等。应当确保会计工作的独立性，任何人不得授意、暗示、指示或强令会计部门、会计人员违法办理会计业务。

4、构建会计电算化安全控制体系。

现在计算机已被广泛应用于银行会计业务，原有建立在手工操作基础上的内部控制制度已经不能适应业务发展的需要，建立一套完整、科学的计算机安全控制体系已成为当务之急。明确分工和职权分离是进行内部控制的基本手段。坚持科技部门和操作应用部门职责分离;程序员、操作员、系统管理员职责分离，严禁程序员单独接触系统;严禁系统设计、软件开发人员介入实际会计业务操作等都能起到很有效的安全防范作用。

目前，我国商业银行内部控制建设虽然得到一定发展，但需要改进和完善的地方还很多，进一步推进和完善商业银行内部控制建设，是今后一个时期面临的一项急迫的任务，尤其是我国已经加入了WTO，为了适应现代商业银行制度的建立的要求和与国际银行业的内部控制模式接轨，提高自身的国际竞争能力，我国商业银行迫切需要转变观念，从思想上高度重视，在行动上重新审视和完善商业银行内部控制建设，并认真贯彻落实于经营管理全过程，以达到防范和抵御银行所面临的各种风险，提高经营效益的目标，保证商业银行总体经营目标的顺利实现。

参考文献

[1]、包强, 万静芳. 商业银行内部控制建设的现实选择[J].财会通讯, 2005, (1) .

[2]、杨军, 陈朝豹.国有商业银行内部控制系统探析[J].审计研究, 2003, (3) .

[3]、张小霞. 现代商业银行内控制度研究[M]. 北京:中国财政经济出版社, 2005