第一篇：中航油內部控制分析

摘 要

內部控制作為企業自我調節和自行制約的內在機制，處于單位中樞神經系統的重要位置。成功的企業由于內控有效而擴張，內控失敗必使企業蒙受重大損失。美國忠誠與保證公司的調查發現：70%的公司破產是由于內控不力導致的。可以說，沒有健全完善的內控制度，就談不上現代化的企業生產和經營管理。目前，我國國有企業的內部控制仍存在諸多問題，以中航油為例，運用COSO報告的標準評價方法，從控制環境、風險評估、控制活動、信息與溝通、監督等五個方面討論我國國有企業在內控中存在的現實問題。

關鍵字：中航油；內部控制；控制環境；啟示

一、中航油案例

中航油，一個因成功進行海外收購曾被稱為“買來個石油帝國”的企業，一個被評為2004年新加坡最具透明度的上市公司，一個被作為中國國有企業走向世界的明星企業，因從事石油投機行為造成5.54億美元的巨額虧損，2004年11月30日向新加坡高等法院申請破產保護;其原總裁陳久霖也因隱瞞公司巨額虧損5.5億美元，且涉入內線交易等罪被判刑四年零三個月。這個消息如同一個重磅炸彈，一時輿論嘩然，將此事件稱為“中國的巴林銀行事件”。“中航油事件”成為國資委成立以來遇到的影響最大的央企丑聞事件，不僅給企業自身造成了巨額虧損，而且損害了中央企業的形象，使人們對央企的財務制度和監管制度充滿了疑問。

二、中航油內部控制失敗分析

(一)控制環境失效

企業內部控制環境決定其他控制要素能否發揮作用，是內部控制其他因素作用的基礎，直接影響企業內控的貫徹執行，是企業內控的核心。中航油事件正是由于內部治理結構存在嚴重缺陷、外部治理對公司干涉極弱導致的。在中航油新加坡公司的股權結構中，集團公司一股獨大，股東會中沒有對集團公司決策有約束力的大股東，眾多分散的小股東只是為了獲取投資收益，對重大決策基本沒有話語權。董事會組成中，絕大多數董事是中航油新加坡公司和集團公司的高管，而獨立董事被邊緣化，構不成重大決策的制約因素。這樣，股東會、董事會和管理層三者合一，決策和執行合一，最終發展成由經營者一人獨裁統治，市場規則和內部制度失效，決策與運作過程神秘化、保密化，獨斷專行決策的流程化和日常化。公司總裁陳久霖兼集團公司副總經理，中航油新加坡公司基本上是其一個人的“天下”。陳久霖從新加坡雇了當地人擔任財務經理，只聽他一個人的，而堅決不用集團公司派出的財務經理：原擬任財務經理派到后，被陳久霖以外語不好為由，調任旅游公司經理；第二任財務經理則被安排為公司總裁助理。集團公司派來的黨委書記在新加坡兩年多，一直不知道陳久霖從事場外期貨投機交易。

(二)風險意識薄弱

中航油內部的《風險管理手冊》設計完善，規定了相應的審批程序和各級管理人員的權限，通過聯簽的方式降低資金使用風險;采用世界上最先進的風險管理軟件系統將現貨、紙貨和期貨三者融合在一起，全盤監控。但是自2003年開始，中國航油的澳大利亞籍貿易員Gerard Rigby開始進行投機性的期權交易;陳久霖聲稱，自己并不知情。而在3月28日獲悉580萬美元的虧損后，陳久霖本人同意了風險管理委員會主任和交易員Gerard Rigby提出的展期方案。這樣，陳久霖親自否定了由他本人所提議擬定的“當任何一筆交易的虧損額達到50萬美元，立即平倉止損”的風險管理條例，也無異于對手下“先斬后奏”的做法給予了事實上的認可。就在2004年2月陳久霖作為企業家代表在《2004全國企業管理創新大會》上演講時，把“風險管理”作為自己發言的主題，用了近三分之一的篇幅對中國航油的風險管理系統作介紹。此中，他引用“巴林銀行”作為前車之鑒，還特別提到“50萬美元”的平倉止損線。而這些教條和規則，全都在虧損來臨、頭腦發熱的時候被拋之腦后。

（三）信息系統失真

中航油通過做假賬欺騙上級。在新加坡公司上報的2004年6月份的財務統計報表上，新加坡公司當月的總資產為42.6億元人民幣，凈資產為11億元人民幣，資產負債率為73%。長期應收賬款為11.7億元人民幣，應付款也是這么多。從賬面上看，不但沒有問題，而且經營狀況很好。但實際上，2004年6月，中航油就已經在石油期貨交易上面臨3580萬美元的潛在虧損，仍追加了錯誤方向“做空”的資金，但在財務賬面上沒有任何顯示。由于陳久霖在場外進行交易，集團通過正常的財務報表沒有發現陳久霖的秘密。新加坡當地的監督機構也沒有發現，中航油新加坡公司還被評為2004年新加坡最具透明度的上市公司。這么大的一個漏洞就被陳久霖以做假賬的方式瞞天過海般的掩蓋了這么久，以至于事情的發生毫無征兆。

(四)管理與監督失敗

管理者素質不僅僅是指知識與技能，還包括操守、道德觀、價值觀、世界觀等各方面，直接影響到企業的行為，進而影響到企業內部控制的效率和效果。陳久霖有很多弱點，最明顯的就是賭性重，花了太多的時間和精力在投機交易的博弈上，把現貨交易看得淡如水，而這正是期貨市場上最忌諱的。其次是盲目自大，作為一個將凈資產從21.9萬美元迅速擴張到過億美元的企業總裁，確有過人之處，但是盲目自大卻導致了盲動，不尊重市場規律，不肯承認并糾正錯誤。陳久霖說過：“如果再給我5億美元，我就翻身了。”這番話表明，陳久霖還不明白自己及中航油新加坡公司栽倒的根源。中航油董事兼中航油集團資產與財務管理部負責人李永吉身為董事，沒有審閱過公司年報。其次，即使李永吉想審閱年報，也有困難。因為身為海外上市公司董事，他英語不好，所以不能從財務報表中發現公司已經開始從事期權交易。同時，由于監事會成員絕大多數缺乏法律、財務、技術等方面的知識和素養，監事會的監督功能只能是一句空話。而內部審計平時形同虛設，這種監管等于沒有。在經營過程中內部控制失效、董事會和監事會監督功能虛化、缺乏必要的內部審計，中航油的悲劇就這樣產生了。

三、中航油事件的教訓與啟示

中航油事件的教訓給我國的企業帶來了很大的啟示。內部控制的重要性已經引起企業的重視。主要是建立機制,既完善對企業負責人行為的監督,又能發揮個人主觀能動性,中航油內部控制的失敗，使得很多企業必須健全管理機構，理清管理職責，現代企業制度中所有權和經營權的分離。中航油事件的致命原因從根本上說是個人權力過大，缺乏對個人權力的有效制約和監管，人權過大就會導致一個企業獨斷現象的產生，一個表面看起來制度規章明確、組織健全、人員齊備、技術先進的內控或風險管理體系，其在實際運行中能否有效管理風險和防止重大損失的發生，關鍵在于高層領導在這個體系中所發揮的作用。在中航油事件中，集團公司始終處于一種被動、失控的局面，中航油在2004年10月就意識到問題的嚴重性，當時賬面虧損8000萬美元，而集團領導大部分在休假，直到最后虧損達到了5.54億美元。這些事實說明，一旦公司的控制失效，出現風險時，公司必須建立一套補救措施，將損失盡可能降低。在公司發現問題的時候，應該及時召開董事會，并提出解決方案，財務人員和管理人員不能夠同流合污，企業內部相互制約和監督，內控分為事前控制、事中控制和事后控制三個階段，每個階段都不能忽視，事前控制起到一個防患于未然的作用，董事會和管理當局要站在戰略目標的高度重新審時度勢，制定適合時宜的政策方針，減少決策失誤產生的不利影響。

加強對管理者素質的提高。另外，注冊會計師對企業內控也具有一定的鑒定作用。關于內控的重大缺陷，注冊會計師與管理當局進行一定的溝通，并出具“管理建議書”提出建議。企業內部控制制度不可能脫離其賴以生存的環境及企業內外部的各種風險因素。制定風險管理目標是控制過程的一個重要環節，因此，企業要在整個組織內部制定協調一致的目標，找出企業關鍵性的風險因素，設置關鍵控制點。企業進行風險評估一般要經過風險辨別、分析、管理和控制等過程。

中航油事件內部控制分析

專 業：班 級：姓 名：張士同學 號：

11財會教育 1103 9115110329

第二篇：_中航油新加坡公司內部控制案例分析

中航油新加坡公司內部控制案例分析

中航油新加坡公司在高風險的石油衍生品期權交易中蒙受高達 5.5 億美元的巨額虧損, 成為繼巴林銀行破產以來最大的投機丑聞。利用內部控制概念的最新發展—企業風險管理框架中的控制環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息與溝通、監控八要素分析法, 可以發現中航油事件的根源是內部控制的嚴重缺陷。

中國航油(新加坡)股份有限公司(下稱“中航油新加坡公司”)成立于 1993 年, 是中央直屬大型國企中國航空油料控股公司(下稱“集團公司”)的海外子公司, 2001 年在新加坡交易所主板上市 , 成為中國首家利用海外自有資產在國外上市的中資企業。在總裁陳久霖的帶領下, 中航油新加坡公司從一個瀕臨破產的貿易型企業發展成工貿結合的實體企業, 業務從單一進口航油采購擴展到國際石油貿易,凈資產從 1997 年起步時的 21.9 萬美元增長為 2003 年的 1 億多美元 , 總資產近30 億元 , 可謂 “買 來個石油帝國”,一時成為資本市場的明星。中航油新加坡公司被新加坡國立大學選為 MBA 的教學案例, 陳久霖被《世界經濟論壇》評選為“亞洲經濟新領袖”, 并入選“北大杰出校友”名錄。但 2004 年以來風云突變, 中航油新加坡公司在高風險的石油衍生品期權交易中蒙受巨額虧損而破產, 成為繼巴林銀行破產以來最大的投機丑聞。

2004 年一季度油價攀升, 公司潛虧 580 萬美元, 陳久霖期望油價能回跌, 決定延期交割合同, 交易量也隨之增加。二季度隨著油價持續升高, 公司賬面虧損額增加到 3 000 萬美元左右, 陳久霖決定再延后到2005 年和 2006 年交割, 交易量再次增加。10 月份油價再創新高, 而公司的交易盤口已達 5 200 萬桶。為了補加交易商追加的保證金,公司耗盡 2 600 萬美元的營運資本、1.2 億美元的銀團貸款和 6 800 萬元的應收賬款資金, 賬面虧損高達 1.8 億美元, 另需支付 8 000 萬美元的額外保證金, 資金周轉出現嚴重問題。10月 10 日, 向集團公司首次呈報交易和賬面虧損。10 月 20 日, 獲得集團公司提前配售 15%的股票所得的1.08 億美元資金貸款。10 月 26 日和 28 日, 因無法補加合同保證金而遭逼倉, 公司蒙受 1.32 億美元的實際虧損。11 月 8 日至 25 日, 公司的衍生商品合同繼續遭逼倉, 實際虧損達 3.81 億美元。12 月 1 日, 虧損達5.5 億美元, 為此公司向新加坡證券交易所申請停牌, 并向當地法院申請破產保護。

一、內部控制問題分析

2005 年 3 月, 新加坡普華永道會計師事務所提交了第一期調查報告, 認為中航油新加坡公司的巨額虧損由諸多因素造成, 主要包括: 2003 年第四季度對未來油價走勢的錯誤判斷;公司未能根據行業標準評估期權組合價值;缺乏推行基本的對期權投機的風險管理措施;對期權交易的風險管理規則和控制, 管理層也沒有做好執行的準備等。但歸根到底, 中航油新加坡公司問題的根源是其內部控制缺陷。(一)控制環境

中航油新加坡公司聘請國際著名的安永會計師事務所制定了國際石油公司通行的風險管理制度, 建立了股東會、董事會、管理層、風險管理委員會、內部審計委員會等制衡制度和風險防范制度, 還受到新加坡證監會的嚴格監管。但在“強人治理”的文化氛圍中, 內控制度的威力蕩然無存, 這是中航油事件發生的根本原因。1.內部人控制。

在中航油新加坡公司的股權結構中, 集團公司一股獨大, 股東會中沒有對集團公司決策有約束力的大股東, 眾多分散的小股東只是為了獲取投資收益, 對重大決策基本沒有話語權。董事會組成中, 絕大多數董事是中航油新加坡公司和集團公司的高管, 而獨立董事被邊緣化, 構不成重大決策的制約因素。這樣, 股東會、董事會和管理層三者合一, 決策和執行合一, 最終發展成由經營者一人獨裁統治,市場規則和內部制度失效, 決策與運作過程神秘化、保密化, 獨斷專行決策的流程化和日常化。公司總裁陳久霖兼集團公司副總經理, 中航油新加坡公司基本上是其一個人的“天下”。陳久霖從新加坡雇了當地人擔任財務經理, 只聽他一個人的, 而堅決不用集團公司派出的財務經理: 原擬任財務經理派到后, 被陳久霖以外語不好為由, 調任旅游公司經理;第二任財務經理則被安排為公司總裁助理。集團公司派來的黨委書記在新加坡兩年多, 一直不知道陳久霖從事場外期貨投機交易。

2.法治觀念。

2004 年 10 月 10 日中航油新加坡公司向集團公司報告期貨交易將會產生重大損失,中航油新加坡公司、集團公司和董事會沒有向獨立董事、外部審計師、新加坡證券交易所和社會機構投資者及小股東披露這一重大信息, 反而在 11 月 12 日公布的第三季度財務報告中仍然謊稱盈利。集團公司在10 月 20 日將持有的中航油新加坡公司 75%股份中的 15%向 50 多個機構投資者配售,將所獲得的 1.07億美元資金以資助收購為名, 挪用作為中航油新加坡公司的期貨保證金。對投資者不真實披露信息、隱瞞真相、涉嫌欺詐, 這些行為嚴重違反了新加坡公司法和有關上市公司的法律規定。

3.管理者素質。

管理者素質不僅僅是指知識與技能, 還包括操守、道德觀、價值觀、世界觀等各方面, 直 接影響到企業的行為, 進而影響到企業內部控制的效率和效果。陳久霖有很多弱點,最顯的就是賭性重,花了太多的時間和精力在投機交易的博弈上,把現貨交易看得淡如水,而這正是期貨市場上最忌諱的。其次是盲目自大, 作為一個將凈資產從 21.9 萬美元迅速擴張到過億美元的企業總裁,確有過人之處,但是盲目自大卻導致了盲動, 不尊重市場規律,不肯承認并糾正錯誤。陳久霖說過:“如果再給我 5 億美元,我就翻身了。”這番話表明,陳久霖還不明白自己及中航油新加坡公司栽倒的根源。4.另類企業文化。

中航油新加坡公司暴露出國企外部監管不力、內部治理結構不健全,尤其是以董事會虛置、國企管理人過分集權為特征的國企組織控制不足等嚴重問題。這使得現代企業得以存續的國際公認與公用的游戲規則流于形式, 即使形式上建立了法人治理結構, 實質上仍由不受制約的意志決策運作大事, 由“一把手”說了算。中航油新加坡公司視公司治理結構為擺設的另類企業文化, 為試圖通過境外上市方式改善國有企業治理結構的改良設想提供了一個反面案例。管理人員應能適當地設立目標, 使選擇的目標能支持、連接企業的使命, 并與其風險偏好相一致。從1997 年起, 中航油新加坡公司先后進行了兩次戰略轉型, 最終定位為以石油實業投資、國際石油貿易和進口航油采購為一體的工貿結合型的實體企業。在總裁陳久霖的推動下, 中航油新加坡公司從 2001 年上市伊始就開始涉足石油期貨。在取得初步成功之后, 中航油新加坡公司管理層在沒有向董事會報告并取得批準的情況下, 無視國家法律法規的禁止, 擅自將企業戰略目標移位于投機性期貨交易。這種目標設立的隨意性, 以及對目標風險的藐視, 最終使企業被驚濤駭浪所淹沒。(三)事項識別

一個組織必須識別影響其目標實現的內、外部事項, 區分表示風險的事項和表示機遇的事項, 引導管理層的戰略或者目標始終不被偏離。在中航油事件中, 如果公司的管理層能及時認清形勢, 在賺取巨額利潤時, 清醒地意識到可能產生的風險, 或許就不會遭到如此慘痛的打擊。

中航油新加坡公司違規之處有三點: 一是做了國家明令禁止做的事;二是場外交易;三是超過了現貨交易總量。中航油新加坡公司從事的石油期權投機是我國政府明令禁止的。國務院 1998 年 8 月發布的《國務院關于進一步整頓和規范期貨市場的通知》中明確規定: “取得境外期貨業務許可證的企業, 在境外期貨市場只允許進行套期保值, 不得進行投機交易。”1999 年 6 月, 以國務院令發布的《期貨交易管理暫行條例》第四條規定: “期貨交易必須在期貨交易所內進行。禁止不通過期貨交易所的場外期貨交易。”第四十八條規定: “國有企業從事期貨交易, 限于從事套期保值業務, 期貨交易總量應當與其同期現貨交易總量相適應。”2001 年 10 月, 證監會發布的《國有企業境外期貨套期保值業務管理制度指導意見》第二條規定: “獲得境外期貨業務許可證的企業在境外期貨市場只能從事套期保值交易, 不得進行投機交易。”(四)風險評估

風險評估在于分析和確認內部控制目標實現過程中“不利的不確定因素”,幫助企業確定何處存在風險, 怎樣進行風險管理, 以及需要采取何種措施。中航油新加坡公司從事的場外石油衍生品交易, 具有高杠桿效應、風險大、復雜性強等特點, 但由于內部沒有合理定價衍生產品, 大大低估了所面臨的風險, 再加上中航油新加坡公司選擇的是一對一的私下場外交易, 整個交易過程密不透風, 因此中航油新加坡公司承擔的風險要比場內交易大得多。

(五)風險反應

中航油新加坡公司進行石油衍生產品投機交易釀成大禍, 直接成因并不復雜: 中航油新加坡公司認定國際輕質原油價格每桶被高估約 10 美元, 在石油期貨市場大量持有做空合約。在國際石油期貨價格大幅攀升的情況下, 被迫不斷追加保證金, 直至包括信貸融資在內的現金流徹底枯竭為止。由于國際石油期貨交易以 5%的保證金放大 20 倍持有合約, 中航油新加坡公司 5.5 億美元巨虧意味著其“豪賭”了約 110億美元合約, 而且在交易過程中充當“死空頭”,沒有“空翻多”進行“對沖”。

在油價不斷攀升導致潛虧額瘋長的情況下, 中航油新加坡公司的管理層連續幾次選擇延期交割合同, 期望油價回跌, 交易量也隨之增加。一次次“挪盤”把到期日一次次往后推, 這樣導致的結果便是使風險和矛盾滾雪球似地加倍擴大, 最終達到無法控制的地步。一般看漲期權的賣方基本上都會做一筆反向交易, 以對沖風險、減小損失的可能性, 雖然中航油新加坡公司內部有一個專業的風險控制隊伍, 但并沒有做反向對沖交易。(六)控制活動

中航油新加坡公司曾聘請國際“四大”之一的安永會計師事務所為其編制《風險管理手冊》,設有專門的七人風險管理委員會及軟件監控系統。實施交易員、風險控制委員會、審計部、總裁、董事會層層上報、交叉控制的制度, 規定每名交易員損失 20 萬美元時要向風險控制委員會報告和征求意見;當損失達到 35萬美元時要向總裁報告和征求意見,在得到總裁同意后才能繼續交易;任何導致損失 50 萬美元以上的交易將自動平倉。中航油總共有 10 位交易員, 如果嚴格按照《風險管理手冊》執行, 損失的最大限額應是 500萬美元, 但中航油新加坡公司卻在衍生品交易市場不斷失利, 最終虧損額高達 5.5 億美元, 以至申請破產保護。

在風險控制機制中, 中航油新加坡公司總裁陳久霖實際上處于中樞地位, 對風險的控制和傳導起著決定性的作用。陳久霖在獲悉 2004 年第一季度出現 580 萬美元的賬面虧損后, 決定不按照內部風險控制的規則進行斬倉止損, 也不對市場做任何信息的披露, 而是繼續擴大倉位, 孤注一擲, 賭油價回落。直到2004 年 10 月, 虧損累計達到 18 000 萬美元, 流動資產耗盡, 陳久霖才向集團公司匯報虧損并請求救助。集團公司竟沒有阻止其違規行為, 也不對風險進行評估, 相反選擇以私募方式賣出部分股份來“挽救”中航油新加坡公司。

在越權從事石油金融衍生產品投機過程中, 陳久霖作為一個管理人員, 竟然同時具有授權、執行、檢查與監督功能, 沒有遇到任何阻攔與障礙, 事后還能一手遮天, 隱瞞真實信息, 足見中航油新加坡公司在職能分工方面存在嚴重問題。(七)信息與溝通 中航油新加坡公司成立了風險委員會, 制定了風險管理手冊, 明確規定損失超過 500 萬美元必須報告董事會。但陳久霖從來不報, 集團公司也沒有制衡的辦法, 中航油新加坡公司的信息披露嚴重違反了誠實、信用原則。中航油新加坡公司從事石油期權投機交易歷時一年多, 從最初的 200 萬桶發展到出事時的 5 200萬桶, 一直未向集團公司報告, 集團公司也沒有發現。直到保證金支付問題難以解決、經營難以為繼時, 中航油新加坡公司才向集團公司緊急報告, 但仍沒有說明實情。中航油新加坡公司從 2003 年下半年起在海外市場進行石油衍生品的交易, 并且交易總量大大超過現貨交易總量, 明顯違背了國家的規定, 而母公司知悉以上違規活動是在一年以后。可見, 中航油新加坡公司和集團公司之間的信息溝通不順暢, 會計信息失真。(八)監控

中航油新加坡公司擁有一個由部門領導、風險管理委員會和內部審計部組成的三層“內部控制監督結構”。但其交易員沒有遵守風險管理手冊規定的交易限額, 沒有向公司其他人員提醒各種挪盤活動的后果和多種可能性, 挪盤未經董事會批準或者向董事會匯報, 財務報表中亦未報告虧損;風險控制員沒有正確計算公司期權交易的收益, 沒有準確匯報公司的期權倉位情況和敞口風險;財務部門的首要職責是對交易進行結算, 而在 2004 年 5 月到 11 月長達 7 個月的時間內, 中航油新加坡公司共支付了近3.81 億美元由不斷新增的損失引發的保證金, 甚至動用了董事會和審計委員會明確規定有其他用途的貸款。風險管理委員會在所有重大問題上未履行其職責。在公司開始期權這項新產品交易時, 風險管理委員會沒有進行任何必要的分析和評估工作;交易開始后, 未能對期權交易設置準確的限額, 也未能準確報告期權交易;在期權交易挪盤時, 未能監督執行相關的交易限額, 未能控制公司的超額交易, 未指出挪盤增加了公司的風險, 也未建議斬倉止損;向審計委員會提供的衍生品交易報告中, 實際隱瞞了公司在期權交易中面臨的各種問題;未向董事會報告公司的期權交易和損失情況。內部審計部沒有定期向審計委員會報告, 即使報告也是內容重復, 敷衍了事, 還造成公司內部控制運行良好的假象。

中航油事件的核心問題并不在于市場云譎波詭,而是陳久霖為何能夠如此膽大妄為地違規操作。陳久霖能夠將越權投機進行到底,除了他編造虛假信息隱瞞真相之外, 集團公司的失察、失控也難辭其咎。從披露的事實來看,控股股東沒有對境外上市子公司行為進行實質性控制, 既沒有督促中航油新加坡公司建立富有實際效力的治理結構,也沒有做好日常的內部監管。

二、有益啟示

(一)管理層更應關注企業存在的整體風險, 而非一些細節控制企業風險管理框架要求董事會與管理層將精力主要放在可能產生的重大風險環節上, 而不是所有細小環節上。中航油新加坡公司曾在 2003 年被新加坡證券監督部門列為最具透明的企業, 說明該企業確實在細節方面的內部控制做得非常周到。但如果企業只把精力集中在細致地執行管理制度上, 不但會浪費企業的資源、增加控制的成本, 同時還會使管理者忽視企業存在的重大風險。(二)管理者也應該成為內控的對象

企業風險管理框架要求董事會承擔內控的責任, 進行多元控制, 保證內控實施力度。內部控制從單元主體轉向多元主體, 可以防止濫用職權、牟取私利、獨斷專行等后果。中航油事件中, 總裁陳久霖親自操盤期貨期權投機交易, 而他本人又是公司內部控制的責任主體。如此混亂的局面最終導致企業控制失靈。

(三)國際市場競爭需要建立一套完整的風險管理系統

中國企業長期主要在國內市場發展, 很少有國際市場的經驗, 因此也缺乏風險管理的經驗。中航油事件之后, 國內各界開始意識到全面風險管理的重要性, 國資委也明文要求所屬各大型國有企業加強企業風險管理, 以幫助企業健康發展并參與國際市場競爭, 妥善解決舞弊、腐敗和管理不當等問題。當然, 保證企業風險管理框架的實施, 比簡單設計內部控制管理流程更為重要。

— 20 —

第三篇：內部控制案例分析

會計案例分析（A）

案例分析題一（本題25分）

某公司按照財政部、證監會、審計署、銀監會和保監會等五部委發布的《企業內部控制基本規范》的要求，建立并實施本公司的內部控制制度。該公司為此召開了董事會全體會議，就內部控制相關重大問題形成決議。摘要如下：

（1）控制目標。會議首先確定了公司內部控制的目標是要切實做到經營管理合法合規、資產安全，嚴格按照法律法規及相關監管要求開展經營活動，確保公司經營管理過程不存在任何風險。

（2）內部環境。內部環境是建立和實施內部控制的基礎。會議一致通過了優化內部環境的決議，包括：嚴格規范公司治理結構，各類業務事項均應提交董事會或股東大會審核批準；調整機構設置和權責分配，做到所有不相容崗位或職務嚴格分離、相互制約、相互監督；完善人力資源政策，建立優勝劣汰機制，同時注重就業和員工權益保護，認真履行社會責任，加強企業文化建設，倡導誠實守信、愛崗敬業，開拓創新和團隊協作精神。

（3）風險評估。會議決定成立專門的風險評估機構，圍繞內部控制目標，定期或不定期對內部環境、業務流程等進行全面評估，準確識別公司面臨的內外部風險，根據風險發生的可能性和影響程度進行排序，采取相應的風險應對策略。

（4）控制活動。會議明確了公司應從以下三個方面強化控制措施：一是實施全面預出的各項措施有哪些不當之處，并分別簡要說明理算管理，將各類業務事項均納入預算控制；二是將控制措施“嵌入“信息系統中，通過現代化手段實現自動控制；三是完善合同管理制度，所有對外發生的經濟行為均應簽訂書面合同。

1（5）信息與溝通。會議要求公司完善信息與溝通制度。及時收集、整理與內部控制相關的內外部信息，促進信息在企業內部各層級之間，企業與外部有關方面之間的有效溝通與反饋；同時建立反舞弊機制，實施舉報投訴制度和舉報人保護制度，及時傳達至全體中層以上員工。確保舉報、投訴成為公司有效掌握信息的重要途徑。

（6）內部監督。會議強調，內部監督是防止內部控制流于形式的重要保證。為此，公司應當強化內部監督制度，由審計委員會和內部審計機構全權負責內部控制的監督檢查，合理保證內部控制目標的實現；審計委員會和內部審計機構在內部監督中發現重大問題，有權直接向董事會和監事會報告。

要求：

根據《企業內部控制基本規范》的要求，分析、判斷該公司董事會會議形成的上述決議中有哪些不當之處，并簡要說明理由。答案：

1.控制目標方面：

（1）內部控制目標定位于保證經營管理合法合規、資產安全的觀點不恰當。

理由：內部控制目標不僅包括合理保證經營合法合規、資產安全，還包括財務報告及相關信息真實完整目標、經營效率和效果目標、促進實現發展戰略的目標。

（2）確保公司經營管理過程不存在任何風險的觀點不恰當。

理由：內部控制的任務是將風險控制在可承受度范圍內。

或：內部控制不能完全消除企業面臨的全部風險。內部環境方面：

2.內部環境方面：

（1）各類業務事項均應提交董事會或股東大會審核批準的觀點不恰當。

理由：各類業務事項應按照規定的權限和程序進行審核批準。

或：重大業務事項才需要提交董事會審核批準。

或：各類業務事項不需要提交董事會或股東大會審核批準。

（2）所有不相容崗位或職務嚴格分離的觀點不恰當。

理由：不符合適應性原則和成本效益原則的要求。

或：受公司規模、業務特點等因素影響，無法對不相容崗位或職務實現有效分離的，可不予分離。

3.控制活動方面：

（1）將各類業務事項均納入預算控制的觀點不恰當。（1分）理由：預算控制措施不適用于不能量化的業務事項。（0.5分）

（2）所有對外發生的經濟行為均須簽訂書面合同的觀點不恰當。（1分）理由：不符合成本效益原則。（0.5分）

或：對于零星、即時清結等交易行為，可不簽訂書面合同。（0.5分）或：不符合重要性原則。（0.5分）

4.信息與溝通方面：

舉報投訴制度和舉報人保護制度僅傳達至全體中層以上員工的觀點不恰當。（1 3 分）

理由：舉報投訴制度和舉報人保護制度應傳達至公司全體員工。（0.5分）內部監督方面：

審計委員會和內部審計機構全權負責內部控制監督檢查的觀點不恰當。（1分）理由：董事會負責內部控制的建立和有效實施（1分）；除內部審計機構之外，經理層及公司其他內部機構在內部監督中也須承擔相應的職責。（0.5分）

5.內部監督方面：

審計委員會和內部審計機構全權負責內部控制監督檢查的觀點不恰當。理由：董事會負責內部控制的建立和有效實施；除內部審計機構之外，經理層及公司其他內部機構在內部監督中也須承擔相應的職責

案例分析題二（本題15分）

2010年4月，財政部，證監會和審計署等五部委聯合發布了《企業內部控制配套指引》，連同2008年5月發布的《企業內部控制基本規范》，構建了我國企業內部控制規范體系。自2011年1月1日起先在境內外同時上市的公司施行，鼓勵非上市大中型企業提前執行，A公司作為境內外同時上市的公司，決定搶抓機遇，早作準備，全面啟動內部控制體系實施工作，并指定財務總監負責擬定實施方案，該方案要點如下：

（一）加強領導，鍵全組織。為了提升內控工作的權威性，成立內部控制體系實施領導小組，由董事長親自掛帥擔任組長，總經理擔任第一副組長，財務總監和各位副總經理擔任副組長。同時，領導小組下設辦公室，辦公室設在財務部，相 4 關部門參與其中。由財務部經理兼任辦公室主任。辦公室主要負責組織協調內部控制的建立、實施以及其他日常工作。待時機成熟，成立專門的內控部。

（二）梳理業務流程，完善內控制度。聘請負責本公司財務報表審計的B會計師事務所提供咨詢，對照《企業內部控制基本規范》和《企業內部控制配套指引》的要求，結合公司實際；全面梳理現有各項業務流程，識別主要風險和關鍵控制點。在此基礎上,制定《公司內部控制手冊》。在梳理流程、完善《公司內部控制手冊》過程中，應當只要圍繞內部控制五要素中的風險評估和控制活動展開，切實加強對各項經營業務的風險控制。

（三）狠抓宣傳培訓，統一思想認識。利用舉辦培訓班、開設網絡課堂、編發專題資料等多種形式開展宣傳培訓，力爭在3個月內將公司所有員工輪訓一遍，全面掌握《企業內部控制基本規范》、《企業內部控制配套指引》和《公司內部控制手冊》。

（四）升級信息系統，優化控制手段。為促進內部控制流程與信息系統的有機結合，實現業務和事項的自動控制，請本公司ERP系統提供商根據《企業內部控制基本規范》、《企業內部控制配套指引》和《公司內部控制手冊》，協助制定信息系統建設和升級整體規劃，經本公司信息網絡中心批準后實施。

（五）開展試運行，做好全面實施準備。2010年11月，選擇本公司部分職能部門、分公司和子公司開展內部控制試運行，及時發現和解決試運行中存在的問題，積累經驗，為2011年1月1日起全面實施做好充分準備。

（六）強化內部審計，增強監督效能。董事會下設的審計委員會負責審查內部控制、監督內部控制的有效實施等工作，并由審計部經理兼任審計委員會主席；審計部調整職責定位，在開展傳統財務審計、經濟責任審計的同時，對內部控制的 5 建立與實施進行監督檢查和評價。

（七）組織內部控制評價，監督整改落實。2011年底；開展全公司范圍內的內部控制評價工作，全面檢查內部控制制度的運行情況，特別要將下屬分、子公司作為重中之重，切實提高本公司總部對分、子公司的管控能力。

（八）借助專業力量，引入外部努審計。鑒于B會計師事務所近年來在本公司的財務報表審計中體現出良好的專業素質，根據促進內部控制規范體系有效實施的要求，聘請B會計師事務所同時承擔財務報表審計和內部控制審計工作，以便于溝通協調、整合審計。

（九）實施績效考評，落實獎懲制度。建立公司激勵約束制度，將公司各責任單位和全體員工建立和實施內部控制的情況納入績效考評體系。對經評價、審計發現重大缺陷的責任單位及其負責人和直接負責人，要嚴肅處理。

上述實施方案報董事會批準后實施。

要求：

根據《企業內部控制基本規范》和《企業內部控制配套指引》，逐項判斷A公司實施方案中的（一）至

（九）項工作安排是否存在部當之處；存在不當之處的，請逐項指出不當之處，并逐項簡要說明理由。

【分析與解釋】

1.第一項工作安排不存在不當之處。（1分）

2.第二項工作安排存在不當之處。

（0.5分）

不當之處：梳理流程、完善制度主要圍繞風險評估和控制活動展開。（0.5分）

理由：應當著眼于內部控制五要素（或：應當著眼于內部環境、風險評估、控制活動、信息與溝通、內部監督各要素涉及的內容）進行全面梳理。（1分）

或：僅圍繞風險評估和控制活動展開不符合全面性原則的要求。（1分）

3.第三項工作安排不存在不當之處。

（1分）

4.第四項工作安排存在不當之處。

（0.5分）

不當之處：信息系統建設和升級整體規劃經本公司信息網絡中心批準后實施。（0.5分）

理由：該項目工作應當經企業負責人（或：董事會；或：董事長：或：經理層：或；總經理）批準后實施。（1分）

或：該項工作應當按照規定權限和程序進行審核批準。（1分）

或：該項工作屬于企業重大事項，應當實行集體決策。（1分）

或：信息網絡中心主要負責信息系統建設和升級整體規劃的執行工作，如果同時負責審批工作，則違背了制衡性原則（或：不相容職務相互分離）的要求。（1分）

5.第五項工作安排不存在不當之處。（1分）

6.第六項工作安排存在不當之處。（0.5分）

不當之處：由審計部經理兼任審計委員會主席。（0.5分）

有力：審計委員會主席應當由獨立董事擔任。（1分）

或：審計委員會主席應該具有獨立性。（1分）

或：審計部經理兼任審計委員會主席違背了制衡性原則（或：不相容職務相互分離）的要求。（1分）

7.第七項工作安排存在不當之處。（0.5分）

不當之處：檢查工作僅限于內部控制制度的運行情況。（0.5分）

理由：內部控制自我評價應當綜合評價內部控制的設計與運行情況。（1分）

8.第八項工作安排存在不當之處。(0.5分)

不當之處：聘請B會計師事務所承擔內部控制審計工作。（0.5分）

或：同時聘請B會計師事務所從事內部控制咨詢和內部控制審計。（0.5分）

理由：為企業提供內部控制咨詢服務的會計師事務所，不得同時為同一企業提供內部控制審計。（2分）

9.第九項工作安排不存在不當之處。（1分）

案例分析題三（本題15分）

甲公司系境內外同時上市的公司，其A股在上海證券交易所上市。根據財政部等五部委聯合發布的《企業內部控制基本規范》、《企業內部控制配套指引》以及據此修改后的《公司內部控制手冊》，甲公司應于2011年起實施內部控制評價制度。鑒于本公司在2008年5月《企業內部控制基本規范》發布后就已經著手建立、完善自身內部控制體系并取得了較好效果，甲公司決定從2010年開始提前實施內部控制評價制度，并由審計部牽頭擬訂內部控制評價方案。該方案摘要如下：

（一）關于內部控制評價的組織領導和職責分工

董事會及其審計委員會負責內部控制評價的領導和監督。經理層負責實施內部控制評價，并對本公司內部控制有效性負全責，審計部具體組織實施內部控制評價工作，擬定評價計劃、組成評價工作組、實施現場評價、審定內部控制重大缺陷、草擬內部控制評價報告，及時向董事會、監事會或經理層報告。其他有關業務部門負責組織本部門的內控自查工作。

（二）關于內部控制評價的內容和方法

內部控制評價圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等五 8 要素展開。鑒于本公司已按《公司法》和公司章程建立了科學規范的組織架構，組織架構相關內容不再納入企業層面評價范圍。同時，本著重要性原則，在實施業務層面評價時，主要評價上海證券交易所重點關注的對外擔保、關聯交易和信息披露等業務或事項。

在內部控制評價中，可以采用個別訪談、調查問卷、專題討論、穿行性測試、實地查驗、抽樣和比較分析等方法。考慮到公司現階段經營壓力較大，為了減輕評價工作對正常經營活動的影響，在本次內部控制評價中，僅采用調查問卷和專題討論法實施測試和評價。

（三）關于實施現場評價

評價工作組應與被評價單位進行充分溝通，了解被評價單位的基本情況，合理調整已確定的評價范圍、檢查重點和抽樣數量。評價人員要依據《企業內部控制基本規范》、《企業內部控制配套指引》和《公司內部控制手冊》實施現場檢查測試，按要求填寫評價工作底稿，記錄測試過程及結果，并對發現的內部控制缺陷進行初步認定。現場評價結束后，評價工作組匯總評價人員的工作底稿，形成現場評價報告。現場評價報告無需和被評價單位溝通，只需評價工作組負責人審核、簽字確認后報審計部。審計部應編制內部控制缺陷認定匯總表，對內部控制缺陷進行綜合分析和全面復核。

（四）關于內部控制評價報告

審計部在完成現場評價和缺陷匯總、復核后，負責起草內部控制評價報告。評價報告應當包括：董事會對內部控制報告真實性的聲明、內部控制評價工作的總體概括、內部控制評價的依據、內部控制評價的范圍、內部控制評價的程序和方法、內部控制缺陷及其認定情況、內部控制缺陷的整改情況、內部控制有效性的結論 9 等內容。對于重大缺陷及其整改情況，只進行內部通報，不對外披露。內部控制評價報告董事會審核后對外披露。

（五）關于內部控制審計

聘請某具有證券期貨業務資格的大型會計師事務所對本公司內部控制有效性進行審計。鑒于本公司在2008年5月《企業內部控制基本規范》發布后就已建立內部控制體系并取得較好效果，內部控制審計自2010年起，重點審計本公司內部控制評價的范圍、內容、程序和方法等，并出具相關審計意見。

要求：

根據《企業內部控制基本規范》及《企業內部控制配套指引》，逐項判斷甲公司內部控制評價方案中的（一）至

（五）項內容是否存在不當之處；存在不當之處的，請逐項指出不當之處，并逐項簡要說明理由。

【分析與解釋】

1.第一項工作存在不當之處。（0.5分）

（1）不當之處；經理層對內部控制有效性負全責。（0.5分）

理由：董事會對建立鍵全和有效實施內部控制負責。（0.5分）

或：經理層負責組織領導企業內部控制的日常運行。（0.5分）

（2）不當之處；審計部審定內部控制重大缺陷。（0.5分）

理由：董事會負責審定內部控制重大缺陷。（0.5分）

2.第二項工作存在不當之處。（0.5分）

（1）不當之處：組織架構相關內容不納入公司層面評價范圍。（0.5分）

理由：組織架構是內部環境的重要組成部分，直接影響內部控制的建立鍵全和有效實施、應當納入公司層面評價范圍。（1分）或：雖然甲公司已經建立了科學規范的組織架構。但是還應當對組織架構的運行情況進行評價。（1分）

（2）不當之處：在實施業務層面評價時，主要評價上海證券交易所重點關注的對外擔保，關聯交易和信息披露等業務。（0.5分）

理由：業務層面的評價應當涵蓋公司各種業務和事項（或：體現全面性原則）。而不能僅限于證券交易所關注的少數重點業務事項來展開評價。（1分）

（3）不當之處：為了減輕評價工作對正常經營活動的影響，在本次內部控制評價中，僅采用調查問卷法和專題討論法實施測試和評價。（0.5分）

理由：評價過程中應按照有利于收集內部控制設計、運行是否有效的證據的原則、充分考慮所收集證據的適當性與充分性，綜合運用評價方法。（1分）

或：評價過程中應視被評價對象的具體情況，適當選擇個別訪談、調查問卷、專題討論、穿行測試、實地查驗，抽樣和比較分析等方法。（1分）

3.第三項工作存在不當之處。（0.5分）

（1）不當之處：現場評價報告無須和被評價單位溝通。（0.5分）

理由：現場評價報告應向被評價單位通報（或：與被評價單位溝通）。(1分)（2）不當之處：現場評價報告只需評價工作組負責人審核、簽字確認后報審計部。（0.5分）

理由：現場評價報告經評價工作組負責人審核、簽字確認后，應由被評價單位相關責任人簽字確認后，再提交審計部（或：內部控制評價部門）。（1分）

4.第四項工作存在不當之處.(0.5分)

不當之處：對于重大缺陷及其整改情況，只進行內部通報，不對外披露。（0.5分）

理由：對重大缺陷及其整改情況，必須對外披露。（1分）

5.第五項工作存在不當之處。

不當之處：會計師事務所的內部控制審計重點審計該公司內部控制評價的范圍、內容、程序和方法等。

理由：會計師事務所實施內部控制審計，可以關注、利用上市公司的評價成果，但必須按照《企業內部控制審計指引》的要求，對被審計上市公司內部控制設計與運行的有效性進行獨立（或：全面）審計，不能因為被審計上司公司實施了內部控制評價就簡化審計的程序和內容。（1分）

或：內部控制審計不是對內部控制評價進行審計，而視對特定基準日內部控制設計與運行的有效性進行審計。（1分）

案例分析題四

2010年4月，財政部、證監會和審計署等五部委聯合發布了《企業內部控制配套指引》，連同2008年5月發布的《企業內部控制基本規范》，構建成我國企業內部控制規范體系，自2011年1月1日起先在境內外同時上市的公司施行，鼓勵非上市大中型企業提前執行。A公司作為境內外同時上市的公司，決定搶抓機遇，早做準備，全面啟動內部控制體系實施工作，并指定財務總監負責擬訂實施方案。該方案要點如下：

(一)加強領導，健全組織為了提升內控工作的權威性，成立內部控制體系實施領導小組，由董事長親自掛帥擔任組長，總經理擔任第一副組長，財務總監和各位副總經理擔任副組長。同時，領導小組下設辦公室，辦公室設在財務部，相關部門參與其中，由財務部經理兼任辦公室主任。辦公室主要負責組織協調內部控制的建立、實施以及其他日常工作。待時機成熟，成立專門的內控部門。(二)梳理業務流程，完善內控制度聘請負責本公司財務報表審計的B會計師事務所提供咨詢，對照《企業內部控制基本規范》和《企業內部控制配套指引》的要求，結合公司實際，全面梳理現有各項業務流程，識別主要風險和關鍵控制點。在此基礎上，制定《公司內部控制手冊》。在梳理流程、完善《公司內部控制手冊》過程中，應當主要圍繞內部控制五要素中的風險評估和控制活動展開，切實加強對各項經營業務的風險控制。

(三)狠抓宣傳培訓，統一思想認識利用舉辦培訓班、開設網絡課堂、編發專題資料等多種形式開展宣傳培訓，力爭在3個月內將公司所有員工輪訓一遍，全面掌握《企業內部控制基本規范》、《企業內部控制配套指引》和《公司內部控制手冊》。(四)升級信息系統，優化控制手段為促進內部控制流程與信息系統的有機結合，實現業務和事項的自動控制，請本公司ERP系統提供商根據《企業內部控制基本規范》、《企業內部控制配套指引》和《公司內部控制手冊》，協助制定信息系統建設和升級整體規劃，經本公司信息網絡中心批準后實施。

(五)開展試運行，做好全面實施準備2010年11月，選擇本公司部分職能部門、分公司和子公司開展內部控制試運行，及時發現和解決試運行中存在的問題，積累經驗，為2011年1月1日起全面實施做好充分準備。

(六)強化內部審計，增強監督效能董事會下設的審計委員會負責審查內部控制、監督內部控制的有效實施等工作，并由審計部經理兼任審計委員會主席;審計部調整職責定位，在開展傳統財務審計、經濟責任審計的同時，對內部控制的建立與實施進行監督檢查和評價。

(七)組織內部控制評價,督促整改落實2011年底，開展全公司范圍內的內部控制評價工作，全面檢查內部控制制度的運行情況，特別要將下屬分、子公司作為重 13 中之重，切實提高本公司總部對分、子公司的管控能力。

(八)借助專業力量，引入外部審計鑒于B會計師事務所近年來在本公司的財務報表審計中體現出良好的專業素質，根據促進內部控制規范體系有效實施的要求，聘請B會計師事務所同時承擔財務報表審計和內部控制審計工作，以便于溝通協調、整合審計。

(九)實施績效考評，落實獎懲制度建立公司激勵約束制度，將公司各責任單位和全體員工建立和實施內部控制的情況納入績效考評體系。對經評價、審計發現重大缺陷的責任單位及其負責人和直接責任人，要嚴肅處理。上述實施方案報董事會批準后實施。

要求：根據《企業內部控制基本規范》和《企業內部控制配套指引》，逐項判斷A公司實施方案中的(一)至(九)項工作安排是否存在不當之處;存在不當之處的，請逐項指出不當之處，并逐項簡要說明理由。【分析與解釋】

1.第一項工作安排不存在不當之處。（1分）

2.第二項工作安排存在不當之處。（0.5分）

不當之處：梳理流程、完善制度主要圍繞風險評估和控制活動展開。（0.5分）

理由：應當著眼內部控制五要素（或：應當著眼內部環境、風險評估、控制活動、信息與溝通、內部監督各要素涉及的內容）進行全面梳理。（1分）

或：僅圍繞風險評估和控制活動展開不符合全面性原則的要求。（1分）

3.第三項工作安排不存在不當之處。（1分）

4.第四項工作安排存在不當之處。（0.5分）

不當之處：信息系統建設和升級整體規劃經本公司信息網絡中心批準后實 14 施。（0.5分）

理由：該項目工作應當經企業負責人（或：董事會；或：董事長：或：經理層：或；總經理）批準后實施。（1分）

或：該項工作應當按照規定權限和程序進行審核批準。（1分）

或：該項工作屬于企業重大事項，應當實行集體決策。（1分）

或：信息網絡中心主要負責信息系統建設和升級整體規劃的執行工作，如果同時負責審批工作，則違背了制衡性原則（或：不相容職務相互分離）的要求。（1分）

5.第五項工作安排不存在不當之處。（1分）

6.第六項工作安排存在不當之處。（0.5分）

不當之處：由審計部經理兼任審計委員會主席。（0.5分）

有力：審計委員會主席應當由獨立董事擔任。（1分）

或：審計委員會主席應該具有獨立性。（1分）

或：審計部經理兼任審計委員會主席違背了制衡性原則（或：不相容職務相互分離）的要求。（1分）

7.第七項工作安排存在不當之處。（0.5分）

不當之處：檢查工作僅限于內部控制制度的運行情況。（0.5分）

理由：內部控制自我評價應當綜合評價內部控制的設計與運行情況。（1分）

8.第八項工作安排存在不當之處。(0.5分)

不當之處：聘請B會計師事務所承擔內部控制審計工作。（0.5分）

或：同時聘請B會計師事務所從事內部控制咨詢和內部控制審計。（0.5分）

理由：為企業提供內部控制咨詢服務的會計師事務所，不得同時為同一企業提供 15 內部控制審計。（2分）

9.第九項工作安排不存在不當之處。（1分）

第四篇：招商銀行 內部控制分析

內部控制

程超群 丁曉明

近年來，國際金融領域風險不斷顯現與發生，且有愈演愈烈之勢，嚴重威脅著金融業的安全和發展，對世界經濟產生不良的影響。特別是1997年的東南亞金融風暴，給我國商業銀行敲響了警鐘。目前，我國商業銀行的經營風險也正在逐步由隱性轉向顯性，主要是貸款質量下降、呆帳增加、經營虧損嚴重、支付能力不足而引起的信用風險，從業人員欺詐與越權經營而產生的操作風險，決策管理層缺乏科學管理和經營而導致的管理風險等。這些風險的產生，無不與商業銀行的內部控制體系相關聯。

招商銀行股份有限公司（以下簡稱“招行”）依照《中華人民共和國公司法》、《中華人民共和國證券法》等法律法規的規定，以及中國證券監督管理委員會、中國銀行業監督管理委員會和上海、香港兩地證券交易所的要求，按照《商業銀行內部控制指引》、《上海證券交易所上市公司內部控制指引》和《企業內部控制基本規范》，建立了對招行各項經營管理活動全方位覆蓋、全過程控制的，能夠有效實施風險識別、計量、評估、監測和緩釋的內部控制體系，并持續在業務實踐中加以完善改進，以提升和增強招行內部控制體系的充分性、有效性，確保其高效發揮作用，促進了招行穩健經營和長遠發展。

建立健全并有效實施內部控制是對商業銀行內部的經營管理活動及其內容進行衡量和校正，以保證銀行目標以及為此而擬定的計劃得以實現的過程。招行內部控制的目標是：確保國家法律、法規和本行內部規章制度的貫徹執行，合理保證業務記錄、財務信息和其他管理信息的及時、真實和完整，提高風險管理體系的有效性，促進招行發展戰略和經營目標的全面實施和充分實現。

招行目前的內控體系在強化管理監督及約束機制、防范金融風險，保障業務、管理體系安全穩健運行等方面體現出了較好的充分性、有效性。由于內部控制存在固有局限性，故僅能對達到內部控制目標提供合理保證；而且，內部控制的有效性亦可能隨招行內、外部環境及經營情況的改變而改變。招行內部控制設有檢查監督機制，內控缺陷一經識別，招行將立即采取整改措施。

招行已建立和實施的內部控制制度考慮了以下要素：

一、內部環境

2010年，在全球經濟艱難復蘇、國內經濟金融運行錯綜復雜的情況下，招行認真貫徹國家宏觀調控政策，積極落實監管機構的各項要求，按照“應對危機、創新求變、二次轉型、再創輝煌”的工作方針，克服種種不利因素，及時調整應對策略，實現了資產負債業務的較快發展，并確保了年末資本充足率高于 10%，全面完成了全年各項任務，總體保持了良好發展態勢。同時增強了合規意識，強化了內部控制工作，提升了風險防范手段，完善了風險管理體系，促進了招行內部控制水平的提高。

（一）公司治理

根據《股份制商業銀行公司治理指引》、《上市公司治理準則》和香港聯交所上市規則等要求，招行建立了較為完善的股東大會、董事會、監事會、管理層相互制約、相互制衡的公司治理結構和治理機制。股東大會是本行最高的權力機構，所有股東通過股東大會行使股東權利。董事會對股東大會負責，是公司治理的核心，對招行的重大方針政策、發展規劃、高級管理層聘任及利潤分配進行決策。董事會下設戰略委員會、提名委員會、薪酬與考核委員會、風險與資本管理委員會、審計委員會、關聯交易控制委員會共 6個專門委員會，各專門委員會通過加強對專業問題的研究，有效提高了董事會的運作效率和科學決策水平。監事會對本行財務及合法經營情況進行監督。監事會下設監督委員會和提名委員會。管理層對銀行的資本和資產行使充分的經營管理權，并向董事會負責。

2010年，招行繼續進行了卓有成效的公司治理工作。一是招行股東大會、董事會、監事會及董監事會下屬各專門委員會積極圍繞銀行經營管理中重大事項進行研究審議，充分發揮領導決策職責。二是改進公司治理機制，切實提升公司治理水平。首先，加強了內控體系建設。董事會審議通過了《董事會關于 2009內部控制的自我評估報告》、《2009關聯交易情況報告》、《招商銀行股份有限公司風險偏好陳述書（集團層面）》、《招商銀行股份有限公司風險偏好管理辦法》、《授權董事會風險管理委員會和高級管理層審批信用風險內部評級體系的相關事項》、《招商銀行股份有限公司操作風險管理政策》、《戰略風險管理辦法》、《信息科技風險管理政策》、《年報信息披露重大差錯責任追究辦法》等相關制度。其次，董事會專門委員會加強了調研考察工作和對重大事項的審議力度，提升了公司治理和內部控制工作的有效性和效率；第三，專職監事會主席赴任，監事會辦公室獨立辦公，監事會及其專門委員會加強了監督和調研工作，監督董事會、高級管理層完善內部控制體系、履行內部控制職責。

（二）合規管理

招行董事會和經營班子從招行發展戰略、管理架構、風險偏好以及內監管重點出發，著力推進招行《合規政策》的有效實施，積極倡導和培育“合規是發展的基石”、“合規創造價值”、“合規從高層做起”等合規理念，要求全行準確把握“管法人、管風險、管內控、提高透明度”的監管理念，以及“以風險為本”、“實質重于形式”和創新業務“風險可控、成本可算、信息充分披露”的監管原則，在市場沖動和業績考核的壓力下保持清醒的頭腦，堅守合規底線。在招行董事會和高管層率先垂范、反復宣講與倡導下，本行強化了合規風險管理在全行經營管理中的地位，將合規風險管理作為風險管理控制活動和實施全面風險管理的基本底線和核心內容，作為招行經營管理的重要抓手、實現可持續發展的前提和關鍵以及本行的內在自律行為、法定義務和企業責任。

2010年，招行通過建立分行合規官及合規部第一負責人的準入審查機制，不斷提升組織體系的有效性；通過推進第一道防線開展合規風險自我管控，促進體系內各組織機構充分發揮合規風險管理作用，提升了組織體系的充分性；通過規范制度評審專家、制度管理員、合同管理員與反洗錢管理員的工作，提升了相關管理隊伍的素質與組織體系的適當性；通過制定下發《招商銀行異地機構內部控制管理辦法》、《招商銀行股份有限公司內部交易管理辦法》、《招商銀行合規手冊管理辦法》、修訂下發《招商銀行股份有限公司關聯交易管理實施細則（第二版）》、《招商銀行制度電子文檔管理辦法（第二版）》等，對合規、法律和關聯交易的細微環節進行查漏補缺，改善了招行合規管理的制度環境；通過成功運行合規風險管理系統，改進了合規風險識別、評估、監測和管控的流程與技術，優化了合規風險管理的技術環境；通過建立并完善覆蓋全員、由總、分、支行分層實施的合規管理培訓機制，推出并引導《合規手冊》在合規教育培訓、合規知識測試、資格準入及合規審查與檢查等方面的運用，促進了合規教育培訓與業務經營管理結合緊密以及合規管理要求在業務部門的落實，營造了良好的合規文化氛圍與環境。

（三）案件防范

招行認真落實監管要求，層層落實案件防控責任制，高度重視案件防控管理工作。將廉政文化、安全文化建設納入企業文化的組成部分，通過法紀誠信和案例警示教育提升員工的案件防控意識，深化內部控制，建立案件防控長效機制。2010年，在案件防控方面，突出強調和落實了一把手的案件防控責任，案件防控的重大舉措有：通過層層簽訂責任書進一步細化反腐倡廉和案件防控責任；組織開展《銀行業金融機構從業人員職業操守指引》、《廉政準則》教育和反腐倡廉警示教育活動；繼續開展治理商業賄賂活動；根據銀監會部署開展“銀行業內控和案防制度執行年”活動、案件風險排查和社保基金賬戶排查；組織開展反腐倡廉與案件防控專項工作“回頭看”檢查；組織兩次全行性的員工異常行為集中排查；繼續開展執法監察；加大信訪核查和重大違規違紀行為的問責力度；通過教育、排查、檢查、整改，不斷完善案件防控機制，有效遏制了內部案件的發生。

（四）并表管理

隨著招行國際化、綜合化經營進程的不斷推進，與之相伴的潛在風險也隨之加大。通過并表管理，把附屬機構納入全面風險管理體系，是提高風險管理水平、防止風險在集團內部傳遞和蔓延的有效辦法，也是招行一項重要、緊迫且長期的任務。

2010年，招行按照監管要求和年初制定的工作計劃內容，積極開展、落實并表管理工作，取得了一定成效。一是初步搭建并表管理組織架構。形成了由董事會、高級管理層、總行并表管理部門和并表公司四個層級組成的并表管理組織體系，明確了各自的職責分工，建立了清晰的報告路線。二是大力推動并表管理制度建設。按照“審慎、全面、規范”的并表管理理念，建立了以《招商銀行并表管理辦法》為基本制度、《招商銀行風險防火墻制度》等多個制度與之配套的制度體系。三是規劃建設并表管理信息系統。招行已將并表管理信息系統納入 IT建設規劃，并本著“自上而下、總體把握、分類處理、先易后難”的原則，逐步建立和完善并表管理相關信息系統。目前部分系統已經上線。四是全面開展各項要素并表管理。招行各并表要素管理部門按照職責分工和工作計劃要求，通過采取制定中長期資本管理規劃、完善市場和流動性風險監測預警機制、建立大額風險暴露垂直報告體系等措施，扎實有序地開展各并表要素管理。

（五）人力資源管理

人力資源管理部門負責制定人力資源管理政策，規范員工招聘、調配、培訓、考核、崗位輪換、職務任免和人才開發等流程，重視對員工職業道德和專業勝任能力等的培養和考評，確保高級管理層和全體員工能夠完成其承擔的內部控制方面的任務和職責。

2010年，招行在進一步優化崗位管理基礎上，著重規范內部機構設置，制訂了《招商銀行內設機構管理辦法》和《招商銀行異地機構人力資源管理辦法》，明確了行內各級機構設置和調整的原則、要求、程序等，為各級機構合規高效運作提供了制度上的保障；組織各行部按照 2009修訂的崗位體系，對人力資源管理系統中的各項信息進行全面維護，做到人力資源信息的及時更新；實施關鍵崗位人員輪換和強制休假制度，對各機構此項措施落實情況進行考核；完善員工離職手續辦理要求和流程，發布《招商銀行員工離職管理辦法》，防范因疏于離職管理造成的信息安全風險；加強人崗適配度分析，建立員工效能分析框架，定期跟蹤員工效能，推進員工績效與能力雙維度考評；強化人才隊伍建設，探索職務和職級并行的雙通道發展方案，拓展員工職業生涯發展路徑，有針對性地開展管理人員培訓，提升二次轉型背景下各級管理者的領導素質；優化薪酬福利體系，加強員工關系管理，打造和諧積極的工作氛圍。此外，本行還積極推動總、分、支行培訓工作的開展，創建矩陣式培訓組織管理體系，優化培訓管理流程，強化業務條線培訓管理職能；推廣實施提升管理干部綜合素質能力的各種培訓計劃和培訓項目。

（六）內控激勵約束機制建設

招行在團隊績效考核工作中，進一步強化和完善了對一級分行及總行部門內控管理和案件防范的考核。其中：在對一級分行的績效考核方面，設置了案件事故、內控評價、合規評價、信用風險管理評價、服務質量監督評價、數據質量評價等多個方面的基礎管理考核指標。在對總行各部門的內控管理及案件事故責任考核方面，設置了部門自身管理責任和條線管理責任等考核指標。同時進一步修訂和完善了評價標準。

二、風險評估

招行建立了涵蓋各項業務的風險管理體系，運用風險評估方法和工具，對信用風險、市場風險、流動性風險、合規風險、操作風險、關聯交易風險等各類風險進行識別、計量和持續的監控。

（一）信用風險方面

招行建立了職能獨立、相互制衡的全面信用風險管理體系，并執行覆蓋全行范圍的信用風險識別、計量、監控、管理政策和流程，以確保本行的風險和收益得到均衡。2010年，招行以“信用風險管理全流程優化和管理基礎全面提升”為抓手，優化信用風險操作流程、夯實信用風險管理基礎，提升信用風險經營和管理能力。采取的主要措施有：全面梳理和優化信用風險管理流程，從“業務發起、盡職調查、授信審批、貸款發放、貸后管理”五大環節進行流程優化，提高貸款“三查”質量，增強風險識別和控制能力，簡化信用風險操作流程，提高信貸業務核心競爭力。從文化、制度、機制、基礎和隊伍等方面夯實信用風險管理基礎，提升信用風險應對和處置能力。制定和完善了 35個重點行業信貸政策，從行業、客戶、業務、區域四個維度明確準入的邊界和底線，統一信用風險偏好。全力推進新一代信用風險管理系統全行上線，打造先進信用風險操作和管理平臺；繼續完善信貸政策制度，加強信用風險文化傳導；推進新資本協議實施，進一步提升風險量化能力；強化對地方政府融資平臺、房地產和“兩高一剩”等敏感行業貸款管理，防范系統性風險；扎實開展信貸檢查、預警和監測，對 28家分行實施了信用風險全面或專項檢查，強化問題整改，提升管理基礎；完善分類撥備及關聯交易管理，研究推進貸款十級分類工作；進一步加強不良資產清收、核銷與問責的管理力度；強化隊伍建設，提升員工素質等。

（二）市場風險方面

程超群

14:26:02 2010年，招行將市場風險管理推進提升至一個新的臺階。進一步完善了市場風險管理方面的政策制度，制定了匯率風險管理辦法、利率風險計量辦法和市場風險主動管理制度等。改進了風險計量方法，梳理了計量系統中的設置，開發和引入多項計量模型，提高了風險計量水平。在科學計量的基礎上，對市場風險進行前瞻性的主動管理，成功嘗試運用了表外對沖工具管理人民幣和外幣的利率風險，為今后大規模開展風險對沖操作打下基礎。在風險監測方面，完善了市場風險計量報表，搭建了全新的市場風險管理報告框架，采用市場風險綜合評估機制反映各項風險總體狀況，建立了定性及定量評估相結合的市場風險評分體系；啟動了集團并表層面銀行賬戶市場風險定期溝通、監測、報告機制。在交易業務方面，通過優化市場風險限額制定和監控工作、完善成本中心審批流程等具體措施，加強了對于交易業務市場風險的管理力度、提高了管理效率；在計量工具開發的基礎上對其進行深度應用，形成了覆蓋境內外市場概述、市場風險提示、限額監控指標、市場風險壓力測試、內部模型返回檢驗等內容的市場風險報告機制；通過進一步向境外分行及附屬機構明確市場風險管理的統一要求、優化市場風險報告制度，加強了對于境外分行及附屬機構金融市場業務的指導和管理能力。

（三）流動性風險方面

招行按照監管要求和審慎原則管理流動性風險，通過內部資金轉移定價體系對流動性實行統一管理，引導分行調整資產負債期限、品種結構。2010年，完善了流動性風險管理方面的政策制度，搭建了完整的流動性風險限額體系；拉長了流動性風險的管理時間維度，強化了對中長期流動性風險管理以及壓力測試方法在流動性風險管理中的應用；建立了定性及定量評估相結合的流動性風險評分體系。招行對各項限額指標進行監測，并深入開展壓力測試評判本行是否能應對極端情況下的流動性需求，從日常流動性管理和極端情況多個方面跟蹤監測流動性狀況。借助流動性風險管理項目，結合新資本協議要求，豐富了科學管理的方法，充實完善了流動性風險監測報告。建立了與并表管理機構之間的流動性定價溝通機制，制定下發了流動性并表管理辦法，并對并表管理機構的流動性風險水平實施定期監測和報告。此外，本行還制定了流動性風險預警體系和流動性應急計劃，以防備流動性危機的發生。

（四）合規風險方面

招行遵循中國銀監會《商業銀行合規風險管理指引》及巴塞爾委員會《銀行與銀行內部合規部門》的原則和要求，建立了完整、有效的合規風險管理體系，并通過不斷改進和完善合規風險管理工作機制、防控技術和管理程序，實現對合規風險的有效管控。一是開發并全面運行了合規風險管理系統，規范了本行合規風險識別、評估、監測、控制和緩釋的流程與方法，提高了運行管理效率及對合規風險管控的及時性與有效性。二是深入開展合規風險點梳理，建立了總分行合規風險點庫與合規事件庫，展現了合規風險的重點分布區域。三是加強重點領域的合規風險管理，提高對重點領域風險識別與提示的全面性和深度，服務業務發展并堅守合規底線。四是結合監管重點開展了合規檢查與測試，促進合規風險防范長效機制建設。強化反洗錢管理。本行構建了比較健全反洗錢內部控制制度，建立了健全的反洗錢組織體系和專業的反洗錢工作隊伍，制訂了完善的反洗錢基本制度，擁有了較先進的反洗錢監測分析系統，自主開發了名單數據庫及過濾系統、監測報送系統、監管報表系統、大額現金交易監測數據采集系統等。2010，本行進一步強化了客戶盡職調查和可疑交易監測分析工作，提高了可疑交易報告的有效性；開展了反洗錢監督檢查和反洗錢培訓，進一步增強了風險防控能力。

（五）操作風險方面

2010年，招行從管理制度、管理流程、管理工具、管理系統和資本計量等方面入手，全面加強操作風險管理基礎建設，努力完善操作風險管理體系，提升操作風險防范能力。采取的主要措施包括：搭建操作風險管理框架，完善管理組織體系、政策制度體系、管理流程及工具體系和風險資本計量體系。開發和試點管理工具，加強操作風險識別、評估和監測。梳理業務流程，編制操作風險控制手冊。規范操作風險報告標準，完善操作風險報告制度。全力推進操作風險管理信息系統建設；編制集團操作風險管理三年工作規劃；大力開展操作風險管理培訓；積極推進新資本協議實施工作。

（六）關聯交易及內部交易風險方面

招行及時根據香港聯交所上市規則的變更修訂下發了《招商銀行股份有限公司關聯交易管理實施細則（第二版）》，進一步完善關聯交易管理制度，更好地滿足境內外的監管要求。繼續推行授信類關聯交易授信總額審批制，提高了授信類重大關聯交易的審批效率。加強了對主要關聯交易業務的日常監測和管理力度，保證關聯交易合規進行。同時優化了關聯交易管理信息系統，加強了對關聯交易的監測和統計。此外，董事會關聯交易控制委員會的高效運作，為董事會審議關聯交易事項進行了事前把關并提供了科學的決策意見，保證了關聯交易事項能夠按照一般商業原則和有利于整體股東和銀行整體利益的原則進行。招行高度重視對附屬公司的內部交易管理，制訂了《招商銀行股份有限公司內部交易管理辦法》，明確了附屬機構認定、內部交易審批原則、內部交易統計及披露的相關要求，進一步強化了內部交易的統計和監測管理。

（七）有效發揮內控評審會作用

2010年，招行進一步規范了全行內控評審會的管理，繼續充分利用定期召開內控評審會的形式，分析、識別風險，評價全行內部控制充分性和有效性，研究制定改進完善內部控制的措施。全行共組織了148次內控評審會，共評審議題412項。內容涵蓋了經營管理的各個方面和各個條線。同時，還對各次內控評審會決議事項的落實情況進行了跟蹤。本行通過內控專題評審的方式持續不斷地進行自我診斷、梳理風險點，客觀評價存在的差距與不足，提出改進的工作措施與建議，確保了各項內控制度的有效實施，強化了內控制度的執行力，完善了風險自評機制，進一步提升了內控管理水平。

（八）推進實施新資本協議工作

按照監管部門要求，2010年招行繼續推進新資本協議的全面實施與達標工作。按期完成銀監會預評估現場核查、公司債務人內部評級體系優化、零售信用風險計量模型優化、流動性與利率風險計量項目、等工作，啟動信用風險內評體系及市場風險驗證項目，開展三輪合規自評。進一步完善了本行新協議實施項目工作模式，完善了項目群管理機制和合規自評機制，建立了專門的文檔管理平臺對項目文檔進行保密管理，強化了新資本協議實施的普及教育工作，大大提高了風險管理水平。

三、控制活動

招行依照內部控制體系建設的總體目標和原則，建立了基本覆蓋各個業務領域和滲透到業務活動全過程的內部控制制度和業務流程規范，并通過開展制度管理，完善業務控制機制，建立應急事件制度等措施，落實和強化內部控制措施。

（一）信貸業務控制

一是實施準入控制。在貸前由市場部門準入核準，調查階段實施風險經理與客戶經理協同作業，前移風險關口，提高貸前調查的真實性、完整性和授信報告的質量；二是強化授信材料審查，簡化審批流程，調整分行授權。授信審批申報階段增加受理審查，提高授信報告質量；實施授信業務“一級審批”和“主審批人”制，簡化審批流程；實行專業審貸會開放制度，規范了審批意見與條件設置。三是開辟綠色通道，實施分道審批；四是強化管理制度建設，新制訂了《招商銀行授信審批授權手冊（2010）》、《招商銀行統一授信管理辦法》、《招商銀行流動資金貸款管理辦法》等 15項制度和辦法；五是加強了對信貸檢查、審計檢查的整改督導。

（二）柜面業務控制

會計業務方面。一是大力推進柜面流程改造一期項目，通過前后臺分離作業模式，實現會計柜面風險防范能力和運營效率的提升。二是規范會計制度編寫模板，強化會計制度的建設和落實。三是秉承控制風險、提高效率的理念，全面推進系統建設，減少業務流程中的人工處理環節，通過系統控制降低操作風險發生概率。四是通過全行“會計工作月度視頻會議”、“會計業務論壇”等渠道構建順暢的業務信息交流和反饋機制。五是強化會計監督，在全行范圍內選拔會計檢查專家，改進督導檢查手段和方式，切實堵塞管理漏洞和薄弱環節。

零售業務方面。一是注重零售業務風險識別與評估，在業務、產品設計開發階段嚴把合規關、風險關。二是注重在業務營運管理和流程控制環節識別風險、防范風險。建立零售條線定期評審制度，對現有規章制度、操作流程、負債及中間業務的風險進行了全面梳理。通過收集監管政策變化情況、內外部審計檢查發現問題、客戶咨詢投訴意見、基層諫言與建議、國內外同業最新動態等，對現有進行制度、流程、系統進行持續優化改進。同時積極借鑒國內外先進經驗，依托技術手段評估、識別并控制各項業務風險。三是強化管理監督，加大對分支機構的督導檢查力度，跟蹤落實問題整改，保障了各項制度的貫徹執行。

（三）資金業務控制

招行資金業務主要包括人民幣資金業務和外幣資金業務。根據中國人民銀行、中國銀監會等監管機構的有關規定，本行制定了《招商銀行資金業務管理辦法》，形成了前臺操作、中臺監控與后臺清算核算相互分離、相互制約的機制，形成自營業務與代客業務分離、業務運作與風險監控分離的相互制衡體系。

總行計劃財務部是全行資金業務的主管部門，構建了相對完備的司庫管理和運作機制，負責全行資金業務的統籌管理，承擔內部資金調度、調控和配置及以風險管理為目標的市場運作等職責。總行專業化管理和經營部門，包括金融市場部、計劃財務部司庫等，須嚴格按照總行下達的授權和限額文件開展業務經營和市場運作，各分行按總行制定的《招商銀行資金業務彈性授權管理辦法》，負責授權范圍內的資金運作及管理。未經批準，任何機構和部門均不得開展未設權限或超出權限的資金交易。本行已建立資金業務的風險責任制，明確規定了各個部門、崗位的風險責任。

（四）應急事件處置

招行建立了比較完備的應急管理體系，在各級機構都設立了突發事件應急處置領導小組，建立了一把手負責制，應急預案體系包括了總體應急預案、專業應急預案、區域應急預案和特定事項應急預案，并且在信息系統及網絡安全、重點業務和產品、聲譽風險、安全保衛等方面都制定了應急預案，定期組織排查、演練和培訓。我行一旦發生應急事件，都能夠按照職責、流程快速報告和處置，防止事態擴大危及到業務運行和本行的聲譽。

（五）計算機信息系統控制

2010年，招行董事會審議通過了《招商銀行股份有限公司信息科技風險管理政策》，明確界定了全行信息科技風險管理組織架構、分工職責、資源配置、工作內容方式和匯報路線。招行繼續強化信息系統建設，啟動了本行第三代系統規劃工作，開展全行信息系統標準建設，全面加強信息系統管理。推行了管理流程改造，加快了系統建設，進一步提升了現有系統的運行穩定性，加強了信息安全和保密工作。

此外，招行持續推進基于 CMMI和 ITIL等業內最佳實踐的信息系統開發和運維管理流程建設。2010年本行完成重大軟件項目 79項，有力地支持了業務的發展。信息系統運行總體穩定，銀聯交易成功率繼續位居全國性入網機構前列。2010年，本行加強了計算機信息系統的持續運作管理機制和容災系統建設，進行了多項信息系統應急演練，同時正在積極建設上海數據中心。

（六）服務管理控制

招行在總分行分別成立了服務監督管理委員會，建立了服務評審會制度；在全行組織開展“專注2010”優質服務競賽；組織編寫崗位服務標準和內訓教材，選拔培養服務內訓師；加強對營業網點的服務監測，并分業務條線進行客戶滿意度和忠誠度調查；加強了客戶投訴管理，客戶滿意度保持穩定；繼續推動網點改造，加強了網點形象管理。

四、信息與溝通

2010年，招行在信息交流與反饋方面主要采取了以下措施：

一、做好信息披露。在信息披露制度許可的范圍內，努力做到及時、詳盡和主動地向投資者披露信息，使投資者對本行有足夠的了解。

二、加強與投資者溝通。在做好常規信息披露的基礎上，本行高度重視與投資者的面對面溝通。包括定期舉辦業績推介會和發布會、組織投資者活動日、進行配股網上路演、安排國內外路演活動等。通過以上推介活動，達到了與投資者和媒體充分溝通交流的目的，取得了良好的效果。

三、建立順暢的內部信息交流與溝通平臺。本行依托“一事通”辦公系統平臺，確保了總行管理部門能夠將戰略、政策、制度及相關管理規定等信息資料及時傳達給各職能部門和員工，同時也支持員工將業務經營、內部控制和風險管理等相關信息及時向管理層報告。

五、內部監督

招行將內部檢查監督作為一項常規性、制度性的工作常抓不懈。通過建立完善不同部門、不同崗位之間的制衡體系，形成一種相互制約的機制。通過各項內部檢查監督工作，及時發現工作中的問題，采取有效措施整改和糾正，保障了各項業務的健康發展。

（一）檢查與評價。2010，招行各業務部門和審計部門進一步加大了檢查力度和深度，重點整治嚴重違規及屢查屢犯行為。招行以員工行為禁令的執行和關鍵風險點的管控為重點，加強了內控檢查、評審及后續跟蹤。審計部門還全面推進了非現場審計工作，完成了“鷹眼”系統一期的上線與二期的開發，“一審通”項目榮獲深圳市金融創新二等獎。

（二）強化檢查發現問題的分類、整改和問責工作。2010年，招行繼續實行審計發現問題分類辦法，根據風險和性質的嚴重程度，將審計發現問題分為重大、重要、一般三類，并在審計報告和問責處理上實行區別對待。

在審計整改方面，一是突出對整改率的考核力度，加大了整改情況在分行內控審計評價以及平衡計分卡內控扣分中的比重。二是總行現場驗證被審計單位的整改效果，并在審計結論中對整改的及時性和有效性進行評價。三是繼續做好雙向整改，在向被審計單位下達審計結論的同時，也將問題移送給相關業務管理部門，推動條線管理部門履行共同整改的責任。在違規行為責任問責方面，繼續加大問責力度，對相關責任人分別進行了行政處分、行政處理、經濟處罰等相關處理，起到了強烈的教育和警示作用。

（三）持續開展對內控管理薄弱分支行的督導。2010年，招行對內控管理相對薄弱的分支行實施了重點督導工作，幫助其提高內控合規意識，梳理、分析、改進重點督導項目和重點督導網點的內控管理薄弱環節。并按照一行一策的原則，有針對性地采取全面與專項相結合、現場檢查與非現場督導相結合、條線督導檢查與審計驗證相結合的方式實施督導，使相關分支行的內控管理意識和能力得到明顯提升。

（四）推進全行建立健全內控自律機制。建立健全內控自律機制是招行進一步加強和完善內部控制的重要舉措。2010年是本行推行自行查核工作的第一年，本行印發了《招商銀行內部控制“自行查核”和“內控自評”管理辦法》，將員工行為禁令的執行情況和關鍵風險點的管控情況作為全行自行查核的重點，積極推動各分行全面落實了自行查核工作，并在各行部初步建立起自查自糾的自律機制。

招行董事會對自 2010年 1月 1日起至本報告期末上述所有方面的內部控制進行了自我評估。董事會評估后認為：本行內部控制體系健全，內部控制執行有效，未發現本行存在內部控制設計或執行方面的重大缺陷。一般缺陷可能導致的風險均在可控范圍之內，不會對招行經營管理活動質量和財務目標的實現造成重大影響。董事會同時認為，面對復雜的國內外經濟形勢、金融環境和日益嚴格的外部監管要求，為全面實現我行的經營戰略目標，本行還需進一步倡導、培育合規文化；在風險的識別、計量、評估和監控方面，相關方法和手段需進一步完善和加強；全面風險管理水平需進一步提升；IT系統建設的全局性、一致性、前瞻性和先進性還需進一步提高。

六、2011進一步完善內部控制的主要舉措

2011年招行將以“面向未來、把握機遇、開拓創新、持續發展、以管理變革深化二次轉型”為各項工作指導思想，不斷完善內部控制。

一、繼續秉承合規經營的理念，進一步強化合規文化建設及合規管理要求在業務經營中的有效落實，努力營造良好的內部控制環境，保障各項業務健康、協調、持續發展；

二、深入推進新資本協議的實施，提升風險量化的技術和手段，持續開展風險監測和評估；

三、強化風險防范意識，建立健全風險管理體制，不斷提升風險防范水平和風險管控能力；

四、大力推進業務流程改造和 IT系統的規劃整合，完成數據標準編制，并啟動落地實施；

五、在繼續加大檢查監督力度和做好分支機構內控評價工作的同時，著力推進全行內控自律機制的建立健全。

第五篇：分析行政事業單位內部控制

分析行政事業單位內部控制

姓名：________________________

學號：________________________

專業：________________________

摘要：行政事業單位要達到財政資金使用的“高效”要求，主要靠其自我約束和“自律”。為了使這種“自律”產生成效，可將現代經濟管理中的內部控制理論引入行政事業單位的財政資金管理。同時由于種種原因，各地對實行內部控制制度的做法不一，存在很多問題。本文主要針對當前行政事業單位內部控制方面的現狀進行分析，旨在探求規范內部控制制度、提高資金管理效率。

關鍵詞：行政事業單位 內部控制 措施

一．行政事業單位內部控制概述

內部控制是指單位組織為保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等而制定和實施的一系列控制方法、措施和程序。內部控制包含內部會計控制，內部會計控制是內部控制的重要組成部分，是內部控制的基礎。

行政事業單位內部控制的基本目標是確保行政事業單位各項資金的安全運行，提高資金的使用效率，保障單位管理的合法合規、資產安全完整，財務報告及相關信息真實完整。主要有以下幾個特點: 行政事業單位內部控制制度建設不應以經濟效益為前提，而應以服務公共為目標來設計和建設內部控制制度；行政事業單位的組織結構、部門設置、職能權限等會受到外來制度和規定的約束，內部控制制度建設的空間相對企業來說要小；行政事業單位在資金來源、資本結構、會計處理等方面與企業有著很大的區別，內部控制制度建設的內容相對簡單。

二．行政事業單位內部控制的現狀

（1）內部控制意識不足 內部控制意識是內控環境中的一項重要內容，良好的內部控制意識是確保內控制度得以健全和實施的重要保證。許多單位的領導缺乏對內部控制知識的基本了解，因此，對建立健全單位內部控制的重要性和現實意義的認識不夠。某些管理者錯誤地認為，建立內部控制制度就是建章立制，沒有認識到內部控制制度是一種業務運作過程中環環相扣的動態監督機制，也沒有意識到管理者和相關業務部門在內部控制過程中應當承擔的職責，僅僅把內部控制當作上級對下級的管理手段。有的單位在制定內部控制制度時，要么照抄照搬，好高騖遠，不切實際，要么根據單位現在的工作實際，隨高就低，安于現狀，內部控制制度起不到應有的作用。

（2）內部控制制度不健全 迄今為止，我國還缺乏一套對事業單位行之有效的內部控制指導性規范，也很少有事業單位結合自身業務特點和時間經驗研究設計一套系統完整、規范合理的內部控制制度體系。財政部制定的《內部會計控制規范》雖然在基本理念、原則、方法也方面適用于行政事業單位，但設計思路主要針對企業，對事業單位的針對性與適應性相對較弱。實際上大部分事業單位沒有書面成文的內部控制制度，只是以一般財經規章制度代替內控制度，憑經驗加以簡單控制，僅就其開支范圍、標準加以限制，對業務流程控制過于簡單，出現問題時缺乏統一規范的處置依據和標準。

（3）會計基礎工作薄弱 行政事業單位會計基礎工作方面存在的主要問題有：會計人員綜合素質不高，有的單位會計人員是一崗多職，崗位之間沒有起到相互牽制、相互監督的作用；原始憑證審核不嚴、不合規、不合法；會計核算不符合制度要求，許多單位不按照《事業單位會計準則》和《事業單位會計制度》的要求，自行設置和隨意使用、混用會計科目，造成會計核算不倫不類、會計信息大量失真。

（4）預算控制相對弱化 隨著部門預算改革的推進，預算控制得到了一定程度加強，但仍較薄弱，主要表現為：一是預算編制還比較粗糙。目前部門預算的編制一般仍根據當年財政狀況、上年收支實績、預算單位自身的特點和業務進行核定，大部分都還沒有細化到具體項目，預算支出達不到逐筆進行核定的要求。二是預算剛性不夠。預算的計劃性、科學性不強，預算調整追加較為頻繁，資金使用缺乏預見性，削弱了預算的約束控制力。

（5）監督考核機制不到位 目前，內審機構大多與會計部門平行，依附于執行機構，權威性和獨立性不夠；在審計內容上對單位內各組織機構執行指定職能的效率評價涉及不多，無法起到監督資金的使用和管理情況。同時，行政事業單位忽視內部會計控制制度與考核掛鉤的監督機制，形成了重考核，輕內部控制的現象。

三．加強行政事業單位內部控制的措施

（1）增強內部控制意識 按照《會計法》和《內部會計控制基本規范》的規定，單位負責人是單位財務與會計工作的第一責任主體，對本單位財務會計報告的真實性、完整性以及內部控制制度的合理性、有效性負主要責任。可以通過各級財政部門組織單位負責人進行培訓學習，以及各單位財務部門在日常工作中適時宣傳等多種形式，使單位負責人真正確立起對財務會計工作和內部控制制度建設的“第一責任主體”意識，重視內部會計控制制度建設，創造良好的內部控制環境。

（2）健全內控制度制度 《會計法》第二十七條規定“國家機關、社會團體和企事業單位必須建立健全內部控制制度，以確保會計信息的真實可靠，國家財產安全穩定”。不能用一般財經法規替代內控制度。要找準失控環節，明確自控重點，重視倫理道德規范建設，建立良好的單位文化氛圍。對于預算管理、資金撥付與費用支出管理、報銷審批程序以及對錯誤核算與錯誤支出的糾正等等經濟活動等方面，確定單位自控的重點和目標，設立合理的組織結構，確認相關的管理職能和關系，為每個組織劃分責任權限，明確建立授權和分配責任的方法，因事設人，視能授權，責任到位，且責權對等，以增加組織的控制意識。加強單位內部牽制制度，建立健全授權批準控制和職務分離控制制度。在具體業務分工上，不能由一個部門或一個人完成一項業務的全過程，而必須有其他部門或人員參與，并且與之銜接的部門或個人能自動地對前面已完成工作的正確性進行檢查。

（3）做好會計基礎工作 首先堅持不相容職務相互分離，確保不相容機構和崗位之間全責分明，相互制約、相互監督，從而預防發生錯誤和弊端，做到防范于未然，以保證會計記錄的真實與完整。其次認真抓好會計基礎工作規范，使會計業務處理規范化、標準化，避免會計工作手續不嚴與職責不清的現象發生。三是建立完善的會計處理程序。按照會計處理程序所包括的會計科目的設置、會計憑證的審核傳遞、會計核算的方法、會計賬簿設置與記賬要求等內容。通過會計處理程序控制、手續控制和復核控制等措施，確保會計信息的真實性、及時性和完整性。四是嚴格內部核對制度。對已完成的經濟業務記錄進行復查核對，是強化內部控制制度的一項基本措施，是控制記錄使其正確可靠的重要方法。會計復查核對主要在預算、經濟業務的合法性、會計資料的合法性、真實性和財產物資安全性等方面加以控制。（4）完善部門預算制度 財政預算制度從過去的功能預算到現在的部門預算，是對行政事業單位預算控制的一次重要改革和重大進步。完善部門預算制度，首先是要進一步擴大部門預算的范圍，力爭將各部門單位的全部財務收支事項均納入部門預算的實施范圍，并嚴格預算的調整和追加程度；.其次是將部門預算與單位內部的責任預算有機結合。預算單位要增強法制意識，嚴格按照制度辦事，控制集體舞弊行為的發生。著重抓好專項資金的使用和管理、財政授權支付資金的管理，財政資金使用效率低下、套取財政資金、挪用專項資金、挪用專項資金、隨意更改預算以及占有、破壞集體資產以及不按照財政體制改革的要求申請使用財政性資金等問題要加以解決。（5）加強內部審計監督和考核 行政事業單位要提高內部審計機構層次，強化其權威性和獨立性。對內部單位定期進行各項審計，并對單位的內部控制制度設計的效果及其實施的有效程度作出評價，發現問題及時糾正，做到財務制度健全、會計核算合規。內部審計人員要提高政治素質、審計業務素質、審計法規素質，不斷增強服務意識。加強跟蹤落實審計決定、審計意見，真正做到通過內部審計加強內部會計控制，提高單位各項管理水平。

參考文獻：

［1］蔡洪清.淺談如何建立健全事業單位的內部會計控制制度［J］.財務與會計,2004.［2］黃偉伶.健全事業單位內部控制制度的路徑［J］.時代經貿(下旬刊)，2007(10).［3］張靖.事業單位內部控制制度建設淺探［J］.財會通訊(理財版)，2006(6).