第一篇：淺談內部審計在商業銀行內部控制體系建設中的作用

淺談內部審計在商業銀行內部控制體系建設中的作用

字數：3220 來源：科學與財富 2011年11期 字體：大中小 打印當頁正文

[摘 要] 隨著商業銀行所處的環境越來越復雜，商業銀行的各種風險也在不斷加大，良好的內部審計和內部控制能有效管理風險。但是，我國商業銀行內部控制和內部審計卻存在著諸多的局限因素，制約著內部控制和內部審計工作的發展。本文分析了我國商業銀行內部控制和內部審計的現狀及存在的問題，有針對性地提出了如何發揮內部審計在商業銀行內部控制體系建設中的作用的對策和建議。

[關鍵詞] 內部審計 內部控制 商業銀行風險

近年來，隨著金融行業的迅猛發展，商業銀行的各種風險也在不斷加大。商業銀行是經營貨幣的特殊企業，具有高風險性和負外部性，這種高風險特點決定了商業銀行相對于其他行業對風險管理的要求更高、更嚴格。商業銀行的主要風險有信用風險、市場風險和操作風險。信用風險可定義為銀行的借款人或交易對象不能按事先達成的協議履行義務的潛在可能性。市場風險是指因市場價格、利率、匯率、股票價格和商品價格的不利變動而使銀行表內和表外業務發生損失的風險。操作風險是指由不完善或有問題的內部程序、人員及系統或外部事件所造成損失的風險。而良好的內部審計和內部控制能有效地監測和管理風險，如何通過完善我國商業銀行內部審計，有效控制銀行風險，提高銀行經營效益和增強競爭力已成為我國商業銀行一個急待解決的現實問題。

一、商業銀行內部控制與內部審計的內在關系

內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。內部控制由五大要素構成：內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正。內部控制的一般方法通常包括職責分工控制、授權控制、審核批準控制、預算控制、財產保護控制、會計系統控制、內部報告控制、經濟活動分析控制、績效考評控制、信息技術控制等。按照內部控制目標的不同，商業銀行內部控制主要包括授信業務的內部控制、資金業務的內部控制、存款及柜臺業務的內部控制、中間業務的內部控制、會計業務的內部控制、計算機信息系統的內部控制共六個方面。

內部審計是商業銀行內部控制的一個重要組成部分，同時也是實現內部控制目標的重要手段。國際內部審計師協會（IIA）對內部審計的最新定義為：“內部審計是一種獨立、客觀的保證與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取一種系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構目標。”商業銀行內部審計作為內部控制的重要組成部分之一,其主要目的是為了加強內部管理,協助管理層督促部門和機構更有效地履行他們的職責,發揮內部審計具有的監督、評價、建設職能。商業銀行內部審計在內部控制中的作用主要表現在：第一，對商業銀行內部控制的有效性進行監督檢查，具體包括對授信業務的監督檢查、對資金業務的監督檢查、對存款及柜臺業務的監督檢查、對中間業務的監督檢查、對會計業務的監督檢查、對計算機信息系統的監督檢查。發現管理和控制環節的各個漏洞,并且提醒管理層去堵塞這些漏洞。第二，對商業銀行內部控制進行評價。通過認定和評價內部控制的有效性，向管理層報告審計情況并提出改進建議，以促進內部控制的持續有效。第三，參與內部控制體系建設，開展全面風險分析，為內控建設提供參考，為構建內部控制制度的總體框架提供咨詢服務。

內部控制與內部審計屬交叉關系，內部審計的部分職能是內部控制的重要組成部分，但反過來又為內部控制提供保證及咨詢服務，履行評價、監督和提出改進建議的職能。

二、當前我國商業銀行內部控制和內部審計狀況

(一)當前我國商業銀行的內部控制狀況

經過銀行監管部門的監管指引和各家商業銀行的多年探索，目前國內大多數商業銀行都初步形成了較為完善的內部控制框架、內部控制流程和內控評價機制。但是與金融業的改革與發展對內部控制的要求相比，還存在著許多薄弱環節。

1.現行的內控制度不健全、不系統，內部控制制度建設滯后，沒有覆蓋所有的崗位。當前金融業發展迅速，新的金融工具金融產品層出不窮，但是針對這些新產品新業務，多數銀行沒有及時制定相應的內部控制制度。部分制度制定不符合實際，過于簡單和條理化，操作性不強，沒有考慮到現實情況，無法為業務提供實際指導，規定形同虛設。由于規章制度過時或不完善，造成內控的漏洞和操作失誤難以防止，增大了經營風險。

2.組織結構設置不合理，人力資源配置方式不能適應內部控制的要求，人員素質有待提高。有些商業銀行的組織機構設置過多的考慮行政管理上的方便，而不重視自身結構的合理性問題。商業銀行存在機構臃腫、管理層次太多、工作效率低下的問題，同級部門的信息溝通不靈敏，協調性差。由于分工不明確，經常會出現責任推脫的現象，利益的交叉也使得權力制衡在運行中失靈。大型商業銀行過長的委托代理鏈導致責任界限不清，總行對下級分行的掌控力依次減弱，規章制度執行力度遞減。

3.內部稽查監督系統不完善，監督機構不獨立，難以對管理層和普通職員形成有效的約束。

（二）當前我國商業銀行的內部審計狀況

我國商業銀行內部審計雖然取得了明顯成效，但與金融業的改革和發展對內部審計的要求相比，還存在著許多不足：

1．內部審計模式還不夠健全，內部審計技術落后。目前我國商業銀行的內部審計基本上是賬目基礎審計，以全部業務和賬目為基礎，主要采用詳細審計或依賴于審計者個人經驗判斷的抽樣審計方法，而不是國際上先進的商業銀行通行的風險基礎審計。審計的內容完全憑審計人員的經驗判斷，造成審計期長、審計成本高、審計效率低下。內部審計隨意性很大，缺乏科學性。

2．內部審計機構權威性不高，缺乏一定的獨立性。從國外銀行的經驗看，內部審計部門往往是對董事會而非行政管理者負責，可以在沒有管理層的干涉下執行委派任務，自由地報告審計發現和評價，國外商業銀行內部審計的獨立性相對較好。而我國商業銀行大多尚未建立起垂直、獨立的內部審計體系，內部審計只是作為內部稽核的重要力量向各級行長報告工作。我國大多數銀行內部審計機構隸屬于本級行長領導，基本沒有獨立行使審計監督的權利。內審人員與被審計單位的各種利益（包括經濟利益和非經濟利益）有著密切的聯系，對所在單位有較多的依附，使得內部審計的獨立性較差，權威性也受到影響。由于缺乏相應的權限和相對獨立的地位，商業銀行的內部審計工作中，被審計單位往往不積極配合，對管理層的監督和審計流于形式。

3．商業銀行的內部審計成果應用不夠。一般情況下，上級銀行的考核主要是以量化指標為主，未建立起對經營管理整體考核的評價體系。這便造成了下級銀行不重視內審的警示作用，甚至存在屢查屢犯的現象。目前能夠運用的僅限于系統內的常規現場審計項目，而對下級自審項目中存在的風險披露不及時，敏感問題避重就輕，難以從更全面的角度通過信息的反饋作用使審計的建議得到真正落實。

4．審計力量薄弱，監督能力不夠。商業銀行業務量大、業務環節復雜、資金往來頻繁，會計資料及相關信息繁雜，內部審計任務非常繁重。相對于全面、獨立開展風險管理體系內部審計的新要求、新使命，內部審計部門目前仍存在一定的距離。商業銀行存在內審人員不足，內審人員綜合素質差，內部審計力量薄弱問題。審計人員的知識結構單一，財務會計人員占多數，而來自法律、管理、計算機、工程或其他專業領域的人才較少，具備綜合性素質的人才更少。整體上看，商業銀行內部審計隊伍中尚缺乏熟悉統計分析技術、建模技術、驗證技術的人員配備。難以勝任的審計人員、落后的風險管理方法、不健全的風險評估體系直接導致內部審計難以對銀行進行全面的風險管理和內部治理。

5．內審工作范圍過窄，內部審計的內容不全面。目前，商業銀行內部審計工作基本上還是查錯防弊，局限于查處一些具體違法違規問題。我國商業銀行目前執行的內部審計項目關注的風險基本集中在合規風險、操作風險和內部舞弊風險上，對于信用風險、國家風險和轉移風險、市場風險、利率風險、流動性風險、法律風險、聲譽風險等則幾乎沒有涉及。商業銀行內部審計往往只注重檢查會計憑證、報表等資料是否真實、完整，業務操作是否合規合法等，缺乏對信貸資產質量、風險責任、經濟效益進行審計，缺乏對銀行內部管理結構、內部控制狀況、各崗位業務規范狀況等，作出評價和建議。更未對一些重要的深層次的問題如管理制度、政策法規、社會環境、監督體系等方面進行研究。面對商業銀行業務創新頻出，經營范圍不斷拓展，而內部審計卻變化緩慢，內部審計范圍過窄。

三、內部審計如何在商業銀行內控體系建設中發揮作用

（一）重新定位內部審計職能。

商業銀行內部審計工作重點應從傳統的“查錯防弊”轉向為銀行內部的管理、決策及效益服務。在審計角色上，由單純“警察”向“參謀”、“顧問”轉型。拓展審計活動空間，將內部審計工作重點滲透到經營管理領域，深入研究問題根源，提出管理思路和對策，從更高層次上發揮內部審計的作用。使內部審計從風險管理的角度參與公司治理，為管理層決策提供咨詢信息，為商業銀行提供增值服務，幫助商業銀行實現經營目標。

（二）發揮管理咨詢審計職能，促進商業銀行良好的內部控制環境的形成。

隨著商業銀行公司治理結構的逐步完善，對內部審計提出了更高的要求，內部審計在做好合規性審計的基礎上拓展咨詢職能是大勢所趨。管理咨詢審計屬于增值型審計工作，銀行管理咨詢審計的內容，既包括資產負債損益等業務經營全面審計，又包括管理責任、管理效率和管理行為的管理審計，還包括內控管理制度的綜合評價等。商業銀行內部審計部門必須站在完善公司治理和強化內部監控的高度，履行好審計職責，更新審計理念，創新管理機制。在審計內容上，應由合規性審計為主向管理和效益審計為主轉型。商業銀行內部審計要發揮“免疫系統”功能，為控制風險，減少損失，應將內部審計切入點逐步前移，由目前的事后審計向事中、事前審計發展，將審計的監督職能寓于管理控制之中。預測并防止可能出現問題的環節，向董事會或管理部門反饋信息，使商業銀行內部審計成為管理層的有力助手。內審部門應改進審計手段和方法，提高審計質量和審計效率，保證內審工作的有效性。此外，要保持內審部門與上級管理層信息溝通渠道暢通，使管理層能及時聽取內審部門對內部控制的評價和改進建議，發揮內審工作的建設性作用。

（三）規范商業銀行內部控制制度，努力提高內部審計的獨立性。

獨立性是內部審計的靈魂，商業銀行必須建立符合國際標準、適應新體制要求的審計作業與質量控制規范體系以及標準化、模塊化的審計方法體系，形成相對獨立、垂直管理的內部審計體制。使商業銀行內部審計部門在工作上、組織上和經濟上不受被審對象的約束，保持超脫性，從而能夠客觀、公正地揭示內控缺陷。

(四)構建和諧的內部審計文化，不斷提升商業銀行內部審計的價值。

內部審計人員是內部審計文化的執行者和塑造者。內部控制機制是一個復雜的有機系統，不能簡單地理解為各項工作制度和業務規章的匯總，也不能認為加強內部控制是具體某個部門人員的工作職責，而應該讓內部控制滲透到每一個業務環節，讓每一位員工都明確自己在內部控制中的職責。

(五)建立以風險導向為主的內部審計制度，全面降低商業銀行風險。

風險導向審計是戰略管理理論和系統理論在審計實踐中的運用所推動的審計模式的新發展。風險導向審計要求審計人員關心組織所面臨的風險，并根據風險評估的思路開展對內部控制的評估，使審計報告將目前的控制與策略計劃、風險評估連接起來。實施風險導向內部審計，必須強化風險管理理念，充分揭示業務活動和內部管理中存在的風險。通過對商業銀行管理行為，資產風險的分析和評價，全面把握被審主體的風險狀況。在全面把握整體風險狀況的基礎上，找出高風險的領域。根據不同的風險建立不同的評估標準，準確識別與評估風險。在此基礎上確定審計項目、范圍、重點和方式，集中力量對高風險領域進行監控。從而促進商業銀行各級管理層有效地進行風險控制和管理，科學決策，提高管理水平。

（六）強化內部審計人員的管理，提升其專業技能和職業判斷能力。內部審計要嚴格遵守公正、客觀、保密、勝任的行為準則，樹立專業公正，守法誠信的形象，展示其專業能力和職業素養。內審人員必須具備廣博的專業知識和多元化的技能。商業銀行必須不斷提高內審人員的專業素質，以適應不斷發展變化的經濟金融形勢。應通過后續教育和工作培訓，增強內審人員在審計風險評估和控制方面的職業判斷能力，使其以職業謹慎態度和超然獨立性執行審計業務，從而降低審計風險。■

參考文獻

[1]胡繼榮、劉慧芳，2008：基于全面風險管理的商業銀行內部審計職能研究[J]，財會月刊(11)，P65-66。

[2]巴曙松，2003：巴塞爾新資本協議研究[M]，中國金融出版社。

[3]國際內部審計師協會，2004：內部審計實務標準[M]，中國時代經濟出版社。

第二篇：健全商業銀行內部控制體系

健全商業銀行內部控制體系

商業銀行內部控制是指商業銀行內部自覺主動地通過建立各種規章制度，以確保管理有效、資產安全，最終實現安全與效率的目標。為此，商業銀行內控制度必須在銀行內部保證國家有關法律法規和央行監管制度在各部門和各級人員中得到正確且充分地貫徹執行，以有效杜絕內部人員的違規操作、內部欺詐與犯罪行為。

從近幾年廣東地區發生的信用證騙匯案、“皮包公司”騙貸案、假按揭案、內外部勾結轉移資金案、員工監守自盜案等案件看，金融案件給國家帶來的經濟損失無不數額巨大，暴露出商業銀行內控管理中存在的巨大風險。

內控管理的風險表現原因

1.外部競爭激烈導致經營風險增大

加入WTO后，隨著金融市場開放程度的不斷擴大，我國商業銀行面臨更加激烈的競爭環境和更加復雜

多樣的風險。具體表現在：一方面，以擴大資產規模為戰略重點的商業銀行為獲取較高的資產收益和資產增長速度，壓低價格和放寬條件發放貸款，使銀行資金營運風險程度

加大。另一方面，在激烈的金融競爭中，商業銀行為占領并擴大市場份額，各種金融新產品和新業務在銀行資產負債表外迅速滋生，使得銀行在不知不覺中承擔了各種潛在風險。

2.制度存在的固有缺陷導致制度風險顯現

一是制度空缺風險，商業銀行正常經營所必須具備的若干基本規章制度，在某些地方還存在盲點。沒有規矩不成方圓，出現風險損失自然不可避免。二是雖有制度，但制度設計漏洞多，許多

制度設計從方便自己工作出發，對方便客戶和防范風險考慮的不同。三是有章不循，本來就不多且還存在漏洞的制度，在實際工作中也沒有得到認真執行。有章不循、檢查監督不力，是案件居高不下的主要原因。

還有一個致命的問題，就是人員風險。因為制度和體制是由人來設計的，各項工作也是由人來干的。但由于沒有形成防范風險所要求的激勵約束機制，員工隊伍不純，魚龍混雜，并且員工專業水平不高，缺乏識別風險和防范風險的意識和能力，更易導致經營風險發生。

內控制度缺陷是銀行風險存在的內部原因

1.內控制度的適應性不足

對內控制度的認識存在偏差，內控規章制度不健全，在理解上存在偏頗之處。僅認為內部控制是各種規章制度的制定、裝訂、匯總等整章建制方面的工作；還表現在業務開拓與內控制度建設缺乏同步性，特別是新業務的開展缺乏必要的制度保障，風險較大。

2.內控制度的整體性不夠

對所屬分支機構控制不力，對決策管理層缺乏有效的監督。對業務人員監督得多，而對各級管理人員監督得較少、制約力不強，內控制度缺乏剛性。

3.內控制度的權威性不強

審計資源配置效率低下，稽審職能和權威性沒有充分發揮，內部審計部門沒有完全起到查錯防漏、控制風險的作用。

健全商業銀行內部控制體系的構想

（一）內部控制發展的過程

內部控制制度的發展經歷了內部牽制、內部控制制度、內部控制結構、內部控制整體框架等幾個階段。目前理論界和實務界對內部控制的認識尚不統一，多數人對其認識仍停留在內部控制制度和內部控制結構階段。應該說，內部控制整體框架更為完善，具體體現

在內容方面，在控制環境中增加對全體員工的誠實、職業道德和勝任能力的要求，并增加風險評估這一新的控制成分，強調單位要為實現目標分析相關風險，以構成風險管理的基礎，而且將會計系統改為信息與溝通系統，擴大了信息系統方法和記錄的內涵。

在現代公司制下，以保護資產和查錯防弊為主要內容的內部控制，明顯不能滿足需要。這種內控職責不僅僅包括財產的安全完整和會計資料的真實可靠，還將促進單位貫徹其經營方針及提高經營效率納入其中，這是公司治理結構對內部控制提出的新要求

。因此，商業銀行的內部控制構建思路是：明確各控制成分之間的相互關系，建立以控制環境為基礎、風險評估為依據、控制活動為手段、信息與溝通為載體，監督與控制為保證的內部控制整體框架。

（二）實現有效控制的原則

1.管理控制的特點

控制作為組織管理的一項基本職能，主要是通過發揮“糾偏”和“調適”兩方面功能，促使組織更加有效地實現其根本目標。其特點包括：一是具有明確的目的性，為實現組織目標而活動。二是具有整體性，從控制主體看，管理控制應成為組織全體成員的職責，而非管理人員的職責，這是現代組織中推行民主化管理思想的重要方面；從控制對象看，管理控制覆蓋組織活動的各個方面，包括人、財、物、信息資源等，使各方面的控制能力能協調一致，達到整體優化。三是具有人性，管理控制本質上是由人來執行的且主要是對人的行為的一種控制。管理控制應成為提高員工工作能力的工具，控制不僅僅是監督，更重要的是指導和幫助。只有員工認識到糾正偏差的必要性并具備糾正能力時，偏差才會真正被糾正。

2.有效控制的原則

首先，有效的管理控制必須能夠反映一個組織的結構狀況并通過健全的組織結構予以保證，否則只能是空談。其次，有效控制應突出重點，強調例外，找出和確定最能反映或體現

經營成果的關鍵因素加以控制，根據偏差反映事態嚴重程度

進行判斷。再者，有效控制應具有靈活性、及時性和經濟性的特點。內部控制體系應適應內外部環境的變化，具備及時糾正功能，同時要堅持適度性原則。為進行控制而支出的費用和由控制而增加的收益都直接與控制程度

相關。控制系統越復雜，控制工作力度越大，只意味著控制的投入大，此時未必計劃目的更易實施或實現。最后，控制過程應避免出現目標扭曲問題，避免出現“不是組織在運用控制職能，而是控制在束縛組織”的控制功能障礙。

（三）構建“以人為本”的內部控制管理體系

1.以“人本主義”作為構建內部控制機制的信條，營造良好的內控管理文化氛圍。具體表現在內部環境的控制，包括領導班子與組織機構控制、人力資源管理、安全保衛及法規管理、信息系統控制等方面，既要重視正式約束的建設，也要充分考慮非正式約束的作用。從內控管理降低銀行風險的角度看，好的非正式約束有助于人們價值觀念、道德規范的形成，自覺約束人們的行為，減少制度對其的強制性。從而節約銀行運行中處理磨擦的費用和正式約束制度成本的支出，避免出現再好的正式約束制度由于沒有非正式約束的配合導致“好看不中用”尷尬局面。

為此，首先要建立內部控制管理理念，也就是風險控制思想。銀行每項業務都是伴隨著對風險的分析、評價、監控、轉移、分解等處理方式展開的。內控管理是銀行提高核心競爭力的重要手段，關系到銀行的生存和發展，要使全體員工都要有這樣一種理念，作為組織行為的共同指導思想，促使由決策層、執行層和監督保障層共同構建的風險內部管理體系充分發揮相互制衡作用。再者，要建立合理的內控管理激勵約束機制，充分實現內控制度管理的多元化目標。作為制度建設者、執行者的人，是內控管理的基礎，只有充分發揮了人的能動性，才能激勵其自覺實現內控管理目標。

2.以“風險評價”為依據，通過建立內控評價管理辦法推動內控管理工作有序開展。

（1）制度建設評價標準

內部控制制度建設評價標準，首先要遵循國家的金融監管政策法律法規；二是遵循“控制論”的基本原理，既要具有完整性和有機結合性，又要以“有效控制”為原則，通過對信用風險、市場風險、操作風險等有效監測分析、有效控制銀行經營活動；三是遵循電子技術的程序化和科學化原則，將內控資料規范存儲

和積累，便于監測、分析和評價工作的順利開展。

（2）制度執行評價標準

內控制度執行評價標準包括內控環境、內控風險識別、內控活動的有效性、內控信息的交流反饋。一是內控環境標準，包括：內控執行人員的價值觀和道德觀是否完整可靠；內控激勵約束機制的作用程度

是否達到預期目的；各級管理層的內控意識是否牢固樹立；內控人員的內控能力是否與其責任相匹配；內控用人機制是否健全有效；內控管理層和監督層對內控是否給予了充分的關注等。二是內控風險識別標準，包括：內控管理的總體目標和分項目標是否明確，二者的關聯程度

如何，各級管理層為確保整體目標實現的參與情況和承擔責任是否清晰、明確；是否建立了對內部和外部內控風險預測和識別機制，即內控風險預測是否透徹和恰當，內控風險評價概率和頻率依據是否準確可靠，是否建立了內控風險的預測和識別的反應機制。三是內控活動的有效性標準，包括：銀行的每項經營和管理是否都設有恰當的風險監控活動；內部風險控制活動是否保證內控指令得到全面的執行；通過內控活動的實施是否及時有效地化解相關風險。四是內控信息的及時反饋標準，包括：是否建立了各種有效的內控信息交流反饋系統，即內控系統崗位員工通過內控責任的履行，發現可疑和不軌行為是否及時將信息傳遞給管理層，管理層是否將內控信息以一定方式及時轉達給有關人員有效履行其內控職責，達到內控的預期效果；內部控制系統當中每位員工和每個內控管理部門所負有的內控管理信息的交流職責、交流渠道、交流方式、交流時間是否真正明確；內控信息的上傳下達和橫向交流手段與方式是否切實可行、及時有效等。

（3）內控制度保障評價標準

一是是否建立和設置了適時跟蹤評價反饋內控情況的渠道和工作程序以及組織保障措施。二是內控體系中各個職能部門之間的內控制約關系是否建立和運轉有效。三是內控制度的缺陷是否得到及時的發現和糾正。四是隨著銀行業務的不斷拓展和品種的創新，內部控制制度、程序和政策是否得到了及時的調整、修正和完善。

3.以“高效信息溝通”為依托，通過電子化信息交流渠道的安全運轉，保證銀行內控體系有效運作。通過建立風險報告制度保證風險管理的信息溝通，保證決策層能夠通過內控評價和風險報告，對內控狀況進行檢查評價，對風險監測報告進行整理分析，做出有分析依據的判斷決策；執行層在責任劃分和權限內履行風險內控管理職責監督檢查層通過對決策管理層和執行層工作的事后再監督與檢查，對違規違紀行為進行處罰。

只有形成內控管理有標準、部門設置有制約、操作有制度、崗位有職責、過程有監控、風險有監測、工作有評價、事后有考核的全面有效內控制度體系，才

能確保商業銀行實現經營目標。

第三篇：商業銀行內部控制

第一章：

一、內部控制的產生與發展

1、內部牽制階段，在20世紀40年代前，用如結繩計數等方法為標志。到15世紀末，以

意大利出現的復式記賬方法為標志。

2、內部控制制度階段，它產生與20世紀40年代至70年代初，3、內部控制結構階段，產生于20世紀80年代，標志是美國注冊會計協會于1988年5

月發布的《審計準則公告第55號》

4、內部控制整體框架階段，產生于20世紀90年代后，標志是COSO報告。

定義：COSO報告是有企業的管理人員設計的，為實現營業的效果和效率、財務報告的可靠及合法合規目標提供合理保證，通過董事會、管理人員和其他職業實施的一種過程。認為內部控制由5個要素組成：

控制環境：是指職員履行其控制責任、開展業務活動所處的氛圍，包括志愿的品性和

經營環境

風險評估: 它是指對應項作業目標達成的相關風險的辨認和分析，其前提是目標的確

定。

控制活動：它是指企業制定并予以執行的政策和程序，以幫助確保其用于處理影響目

標達成的風險之管理人員指令得到有效落實。

信息與溝通：它是指以一定形式和在一定的時間段內辨認、獲得的，為員工在執行、管理和控制作業過程中所需的信息，以及信息的交換和傳遞。

監控：它是指評估內部控制運作質量的過程，包括持續性監控活動和個別評估。

二、內部控制設計和實施中存在的缺陷

對內部控制制度的認識不到位，違規經營時有發生

法人治理結構不完善，缺乏監督制約機制

內控制度不健全，不適應業務發展的需要

稽核機制不健全，影響內部控制的有效落實

風險控制系統不健全，對內部控制的評價與監督不夠

三、內部控制的局限性

COSO報告強調了內部控制的局限性，為實現企業目標提供合理的而非絕對的保證，這

也是為什么說內部控制為發現和防止錯誤或舞弊只是提供“合理的”而非“絕對的”保 證的原因。主要表現在一下幾方面

1、成本限制。一般來說，控制程序的成本不能超過風險或錯誤可能造成的損失和浪費，否則再好的控制措和方法也將失去其降低成本的意義

2、串通舞弊。不相容責任的恰當分離可以避免單獨的一人從事和隱瞞不合規行為提供

合理的保證，但兩個或更多人合伙作弊即可逃避這類控制，內控失效。

3、人為錯誤。內控系統發揮作用關鍵是取決于執行人員的實際運作，不能期望人們在執行控制職責時始中正確無誤，人為錯誤會造成控制失效

4、管理越權。任何程序也不能發現和防止那些負責監督控制的管理人員濫用職權，管

理當局的干預一直是導致許多重大舞弊發生和會計報表是真的重要原因

5、修訂跟不上環境的變化。被審單位為便于生存和保持競爭能力，勢必要經常調整經

營策略，這就可能導致控制程序對新增業務內容失去了控制作用。

第二章

一、商業銀行內部控制定義：內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制。

二、商業銀行內部控制系統的基本要素及相互關系

商業銀行內部控制應當包括以下要素：內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正。要素的相互連結、相互作用就形成了內部控制系統

相互關系：內部控制環境是整個系統的基礎，是影響商業銀行內部控制作用發揮的各種內部因素；風險識別與評估旨在發現和計量商業銀行實現其目標的過程中存在的不確定性，為控制活動指明了方向；內部控制措施是商業銀行內部控制系統的核心，是具體實施內部控制的過程；信息交流與反饋為各個要素的溝通，引導內部控制系統有效運行，確保控制目標的實現提供個信息支持。監督評價與糾正是高管對內部控制的管理監督和內部稽核部門對內部控制的在監督、再評價與糾正偏差活動的總稱，處于內部控制系統的最高頂層。

三、商業銀行風險定義

是指商業銀行在經營過程中，由于不確定因素的影響而導致銀行蒙受經濟損失或獲取而外收益的機會和可能性。

四、內部控制措施（案例）

主要包括：崗位設置控制、授權批準控制、程序控制或標準化控制、會計系統控制、預

算控制、事物控制（限制直接接觸、定期盤點、記錄保護、財產保險）、內

部審計控制、風險防范控制

第三章

一、控制測試與了解內部控制的不同

控制測試指的是測試控制運行的有效性，這一概念需要與了解內部控制進行區分，了解

內部控制包括兩層含義：

1、評價控制的設計

2、確定控制是否得到執行，測試控制運 行的有效性與去頂控制是否得到執行所需獲取的審計證據是不同的二、對商業銀行內部控制所做的研究和評價

1、了解商業銀行的內部控制情況，并作出相應的記錄

2、實施符合性測試程序，證實有關內部控制的設計和執行的效果

3、評價內部控制的強弱，即評價控制風險，發現風險點

三、內部控制的描述

內部控制描述是指測評人員對于調查了解的內部控制情況和所做的控制風險初步評價進行適當的記錄。內部控制調查記錄的方法通常有：調查表、文字表述、流程圖等。

四、內部控制的測試

定義：控制測試又稱符合性測試，是在對內部控制初步了解和評價的基礎上，對內部 控制制度的狀況以及是否得到貫徹執行而進行的測試，其目的是確定商業銀行的業務 處理是否符合內部控制制度的規定，判斷內部控制制度的遵循程度，進而確定風險點 和關鍵控制點符合性測試的對象包括：控制設計、控制執行

五、控制風險的評價標準

控制風險的評價標準分為高、較高、中、低四個層次。風險低的標志是：內部控制健全、合理，且在測試檢查有關業務活動時，未發現任何差錯或僅發現極少的差錯。風險中的標志是；內部控制比較健全、合理，還存在一定缺陷，且在測試檢查有關業務活動時，發現有一定程度的差錯。風險較高的標志是：內部控制設計不夠完善或雖然設計了良好的內部控制，但實際運行中差錯發生效率高。風險高的標志是：內部控制設計不完善或雖然設計了良好的內部控制，但實際運行中差錯發生效率很高。

第四篇：商業銀行內部控制

完善的內部控制機制將風險管理放在首位，對經營中面臨的風險包括信貸風險、流動性風險、利率風險、市場風險、操作風險、法律風險、策略風險、信譽風險等進行有效的識別和評估，對商業銀行內部控制制度和風險管理技術的重視程度提高到一個新的高度，有助于內部控制制度和職能的有效執行。

將內部控制管理的要求和措施真正落實到實處。健全完善的商業銀行內部控制機制能夠以內部管理要求為宗旨，能夠對法人治理結構下的各方進行真實的監督和控制，通過內部控制管理的實施到位，能夠有效提高商業銀行風險預警和風險化解能力。

商業銀行股份制改革中，建立股份制經營的相關機構只是股份制經營的開始，按照國際標準，實現經營機制和管理體制的根本性轉變才是國有商業銀行股份制改造的核心內容。作為經營機制內容之一，商業銀行內部控制機制的根本性轉變是指其內控制度的完善和內控體系的健全，內部控制機制的健全完善應該是商業銀行股份制改革的同步內容和要求。

完善的商業銀行內部控制機制能夠有效協調和約束股份制經營管理中的董事會、股東和經理等方面的關系，即利益相關者的關系，使委托代理下的各方利益能夠得到有效的保證和協調。商業銀行股份制經營模式下，董事會、股東和經理人存在著利益相關的委托代理關系，利益相關人之間在非正常情況下必然存在利益的對抗和沖突，這種利益的對抗和沖突必須要以適當的方式來調節。內部控制機制在股份制經營理念對董事會、股東及經理人三方權利和責任的規定指導下，通過對三方的行為監督和控制，從而實現對三方利益的相應調節，使商業銀行股份制經營中的委托代理關系平穩發展和延續。

在完善的現代法人治理結構下，通過完善健全的商業銀行內控機制的監督控制，商業銀行的企業信息得以充分批露，在這種完善的內部控制體系下，披露的信息具有較高的真實公平性，從而會引導銀行監管部門如中央銀行、銀監會的監管深度、頻度、廣度加深，有利于提升法人治理結構的有效性，最終提升商業銀行資本資源效率。

第五篇：內部控制體系建設中的幾點體會

內部控制體系建設中的幾點體會

內部控制是由企業董事會、經理階層和其他員工實施的，為經營的效率和效果，財務報告的可靠性和符合相應的法律法規等目標達成而提供合理保證的過程。在現代企業中，管理人員、內部審計人員或董事會，都對內部控制負有責任（見COSO報告）。

美國安然、世通及其他企業會計丑聞發生以后，美國總統布什簽署了《薩班斯?奧克斯利法案》，法案的404條款設立了犯罪懲戒條款并進一步加強了白領犯罪的懲罰措施，對在中國大陸及香港的FPI（大約50家）和海外跨國公司的子公司有重大影響。美國證監會承諾進行定期的審閱和強制執行。

中國石油作為一家在境外上市的特大型國有企業，建立內部控制體系的意義不僅在于適應上市地的法律要求，從更高層面上來說，建立完善的內部控制體系，有助于完善現代企業制度，提高公司管理水平，提升公司形象，為實現股份公司的長遠發展戰略夯實基礎。我國有關法規也明確規定了企業必須建立、健全內部控制體系。這對我國現代企業制度建設具有重要的現實意義。

第一，通過重組上市把一個長期在計劃經濟體制運行下的國有企業，推上了市場化和規范化的軌道，體制的改變客觀上要求必須進行管理制度的創新。第二，為了增強企業在國內和國際市場中的競爭實力，提高企業的經濟效益，作為企業經營目標有效保障的內部控制制度，也必須適時完善和強化。第三，為各項業務活動的正常進行，確保資產的安全完整，防止欺詐和舞弊行為，實現經營管理目標提供有力保障，在國際上樹立中國大企業、龍頭企業，世界知名的石油企業的形象。

一、內部控制體系由五部分組成第一：控制環境：控制環境即公司層面控制，是內部控制體系的基礎，是有效實施內部控制的保障，直接影響著公司內部控制的貫徹執行、公司經營目標及整體戰略目標的實現。控制環境確定了公司的總體態度，是內部控制所有其它組成要素的基礎；控制環境包括職業道德、員工的勝任能力、管理理念和經營風格、組織結構、人力資源政策與措施、權利和責任的分配以及反舞弊等內容；第二，風險評估：風險評估是識別及分析影響公司目標實現的風險的過程，是風險管理的基礎。在風險評估中，以股份公司建立的風險數據庫為基礎，結合公司業務實際，識別和分析對實現公司目標具有阻礙作用的風險，明確在重要會計科目和相關財務報表認定中產生重大錯報的風險，建立公司風險數據庫，并確認其中的重要風險； 第三，控制活動：控制活動是確保公司領導班子的指令得到貫徹執行，公司各項業務順利運行，規避業務風險的的必要措施。控制活動存在于整個公司內所有級別和職能部門、所屬單位，貫穿于各項業務運行過程中。控制活動包括批準、授權、查證、核對、經營業績評價、資產保全措施和職責分工等活動。控制活動分為預防性控制、檢查性控制、人工控制、計算機控制和管理層控制等類型；第四，信息與溝通：信息與溝通包括兩個方面：一是有一套能夠支持信息確認、信息獲取和信息交流的系統，使員工能夠按照一定的形式和時間行使職責以及正確編制財務報告；二是在公司各個層面對相關信息進行有效的溝通和將其傳達給相關的外方；第五，監督：監督是對內部控制體系有效性進行評估的持續過程，包括持續監督、獨立評估和缺陷報告等。

二、內部控制體系建設的幾點體會

（一）各級領導層重視程度是決定內部控制工作成敗的關鍵因素

內部控制管理是一項長期任務，將伴隨公司的生產經營活動長期運行下去，需要建立內部控制制度，完善和加強內部控制。體系建設階段的工作完成后，需要進行持續的更新與維護，同時，中國石油股份有限公司作為美國及香港的上市公司，要長期遵守上市所在地的監管規定，需要保持內部控制體系長期有效，并長期接受內部控制審計，內部控制工作任何時候都不能放松，各方面要樹立內部控制工作長期性、持久性的意識，保證公司內部控制體系的持續有效。

中國石油開展內部控制體系建設和實施工作已經三年，內部控制思想、體系框架和詳細規范已經在很大程度上深入人心，取得很大成績，這方面一個很重要的因素是實行了領導責任制。從內部控制工作一開始，上級就明確了“一把手”和“財務主管領導”的內部控制工作主責制，引起了各級領導的重視，使內部控制工作在體系框架宣貫、體系建設和管理方式轉變、人員培訓和工作交流、體系執行、體系測試和問題整改、以及機構配備和人員配置等關鍵環節，均得到強力組織和綜合支持。各級直接參與內部控制工作建設和執行的員工都清楚的認識到，內部控制工作因體系建設和體系執行的難度都很大，沒有各級領導的主責和主抓落實，是根本難以實際預期目標的。因此說領導層重視程度是決定內部控制工作成敗的關鍵因素。

（二）決定內部控制工作成敗的體會之二--環境建設是決定內部控制工作成敗的一個關鍵因素

老的企業管理工作者常說：“環境生根、環境樹人”，這個道理對于內部控制工作同樣適用。內部控制體系是一個管理水平和技術水準較高的企業管理體系，幾乎涉及到了企業的方方面面。因此，內部控制工作的環境因素建設和鞏固成為決定內部控制工作成敗的一個關鍵因素。無論是內部控制體系的理論建設和企業實施實踐，都證實了環境建設在內部控制工作中的舉足輕重。內部控制環境因素中的企業中的管理理念、組織方式、勞動管理方式、領導及部門的職責定位、具體崗位的職責描述、管理“責任域”和“權力域”和科學劃分和結合、企業制度體系建設水準、道德與誠信程度、員工綜合素質和工作技能等等，都是一個一個的“立企之樁、樹人之本”。因此，鞏固和發展內部控制環境因素建設的工作成果，是決定內部控制長期工作成敗的一個關鍵因素，需要我們長期抓好落實。

由于內部控制環境建設是一項基礎工作和前提性工作，還觸及到企業的一些深層次事情，因此這項工作做起來和做好就不是一個部門或幾個部門的事，而是需要在企業決策層的親自組織下，在各部門和各級管理層廣度參與下，進行科學規劃和部署、周密組織、認真實施的事情。只有內部控制環境高質量的建設好，才能為內部控制體系的其它方面建設提供保證，也才能保證內部控制體系執行的長期有效性。

決定內部控制工作成敗的體會之三--業務流程質量是決定內部控制工作成敗的一個關鍵因素

業務流程是企業管理的“生產線”，“生產線”的水準高低，決定了管理成果的水準高低，也就是企業管理水平的高低，也直接作用到企業生存和發展的大問題。內部控制體系建設中，十分重視業務流程的建設，特別是關鍵業務流程的建設，中國石油股份公司和各地區公司都投入大量人力物力進行業務流程的建設，形成了相關的業務流程體系，成為內部控制體系中的重要因素。這些工作成果是內部控制工作的一個巨大成果。

在業務流程管理工作中我們也應看到，經過兩年來多輪次的內部控制測試審計實踐發現，一個或一套業務流程體系初步形成，并不說明它的可執行程度和管理水準都達到企業客觀最需要的程度，特別是執行中可以發現，流程中的一些節點設立、風險點和控制點的設置、每個節點的工作定位和節點間關聯協同的描述、以及流程與實際業務的符合性、相關流程之間的交接與交叉關系定位、流程與管理制度的符合性等等，還有一些需要不斷完善之處。繼續做好這項工作，不是說明前期的工作沒有做好，而是說明公司在管理水平和認識水平不斷提升的基礎上，我們有能力有責任把業務流程的設計質量和執行質量做得更好，使內部控制體系中的核心內容更適當更科學、執行更順暢更有力。因此，在內部控制工作中，需要我們有足夠的耐心、細心和責任感做好業務流程，在思想認識上牢記“業務流程質量是決定內部

控制工作成敗的一個關鍵因素”。

（三）決定內部控制工作成敗的體會之四--企業制度體系建設和執行是決定內部控制工作成敗的一個關鍵因素

企業制度體系的建設和執行是內部控制體系的基礎工作，制度體系維系企業生產與經營管理的方方面面，是各項內部控制工作具體執行的依據。因此，企業制度體系建設和執行是決定內部控制工作成敗的一個關鍵因素。

在企業內部控制體系建設與執行過程中，涉及制度工作需要經常面對的幾個突出事情是：企業首先要盤清現有“制度體系表”，然后要研究擬定一套實際需要的“制度體系表”，將兩者進行對照，該修改的修改，該補充的補充，無用的廢除。與此同時，要細致研究分析每項制度的管理范疇和內涵，分析制度與制度之間的邊界和連接，防止出現“管理真空”和“制度沖突”。

一套制度體系的質量好差，可以用很多指標來衡量。但企業工作者，往往用最直接的辦法來評價，即制度的管理性、控制性、可執行性、解釋的唯一性等。制度的管理性體現了制度對業務活動的啟動、發生、收尾等全過程的科學描述和管理定義；控制性體現了的制度對業務全過程的掌控能力、掌控方式和掌控標準等；可執行性體現了制度可轉化為業務流程化管理，并能夠順暢執行和達到管理目標；解釋的唯一性是指對制度的管理范疇和管理內涵只能被員工做一致性理解，不能產生歧義。

可喜的是，中國石油股份公司經過兩年的內部控制體系建設與執行，企業各級管理制度體系的建設與執行都取得了顯著成果，企業管理水平有了明顯提高。但隨著內部控制工作向深度和廣度的發展，制度體系管理工作還將面臨新的任務和挑戰。

（四）決定內部控制工作成敗的體會之五--信息系統建設與完善控制是決定內部控制工作成敗的一個關鍵因素

經過兩年多的內部控制實踐，各級管理者都充分認識到信息系統建設與完善控制是企業內部控制工作極為重要的組成部分。兩年來，每一輪次的內部控制測試檢查中，都將信息系統建設與控制管理納入重要測試檢查內容。兩年多來，信息系統建設與完善控制工作經歷了前所未有的改進，對各個地區公司都有不同程度的觸動，總的趨勢是，將各個地區公司信息系統的多元化管理方式轉變為標準化、規范化的管理方式。這件事本身對于中國石油這樣的巨型企業，是一次十分難得的信息工作標準化管理機遇，是管理上水平的機遇，是將習慣作法轉變為科學規范作法的機遇。從這個角度和意義上說，內部控制體系建設與執行對企業信息系統建設與完善控制是一次極好的歷史機遇。

兩年多來，信息系統建設與完善控制工作取得了有目共睹的成果，從各地區公司逐步完成系統的“物理集中管理”，到“信息系統控制管理體系的逐步成形”，從“信息系統控制管理制度”出臺，到有關控制標準、規范、表單的頒布，從對體系的認識生疏到對數萬人次的各輪次培訓熟悉，從最初信息系統測試檢查的問題多多到目前測試例外事項的基本消失，各級領導、信息管理者和有關管理者都做了大量艱苦細致的工作，逐項解決了許許多多的問題，信息系統管理水平明顯提高，取得了各項工作成果。

從信息系統本身的特點講，它既是企業管理的載體，也是企業管理的神經，承擔著重要責任。展望當前和今后，中國石油的信息系統建設和控制管理任務還相當繁重，任重而道遠。在當前一定時期，有效執行好現有的信息系統控制管理體系，是企業有關工作者的首要任務。

(五）決定內部控制工作成敗的體會之六--及時發現問題和有效整改是決定內部控制工作成敗的一個關鍵因素

企業管理者都會發現，最近兩年多的內部控制實踐證明，內部控制體系建設的過程，就是一個不斷發展管理問題、管理差距，不斷改進管理的過程，是一個遞進發展、不斷提高的過程，是一個向新的管理目標邁進的過程。從這個意義上說，及時發現問題和有效整改是決定內部控制工作成敗的一個關鍵因素。

由于內部控制體系從廣度和深度全面涉及了企業管理的內容，并且它是一個全新的管理體系，因此，在內部控制體系建設過程中和執行初期，企業將表現出不同程度、不同方式的不適應性。從企業管理環境的適應性到制度體系的適應性，從業務流程的適應性到工作習慣的轉變，從手工管理到信息系統運作與控制，從管理的多樣化到管理的規范化，從舊有小單元管理體系到內部控制管理大體系，等等，都會表現出這樣那樣的不適應性。而從不適應到適應的變化過程，就是一個不斷發現問題和有效整改的過程。不斷發現問題和有效整改，是我們內部控制體系不斷完善的法寶。

不斷發現問題和有效整改的工作作法，指導了我們以往的內部控制工作。而今后內部控制工作的延伸發展，我們仍然要依賴這個法寶。也希望借鑒以往的成功經驗，使今后的內部控制工作做得更好。

（六）決定內部控制工作成敗的體會之七--員工綜合素質提升是決定內部控制工作成敗的一個決定因素

眾所周知，企業內部控制體系工作的建設和執行，核心因素是人的因素。所有內部控制環境的建設、制度體系的設計、業務流程的編制、控制措施的執行、信息系統的管理、監督與審計等等，都是依靠企業員工的行動和執行，員工綜合素質的高低，決定了企業內部控制工作建設與執行的好差，反映出企業管理水平的高低，同時也制約和決定了企業管理水平升級的質量、速率和成本。從此意義上講，員工綜合素質提升是決定內部控制工作成敗的一個決定因素。

可喜的是，中國石油在建設和實施內部控制體系過程中，更加注重提高員工的整體素質。最近幾年，在企業員工理論學習、專業培訓、技能提升、道德培養、崗位練兵、激勵與處罰等方方面面，都采取了很多措施，加大了員工綜合素質提高的培養，取得了顯著成果。如果沒有員工素質提高的工作基礎，內部控制體系建設和執行工作難以取得當前這樣巨大的成果。

需要我們關注的是，內部控制工作是一項企業長期堅持的常態工作，內部控制工作的范圍和追求的目標也會不斷發展和提高，它將更加依賴于企業員工素質的持續提升。因此，關注和做好企業員工綜合素質提升，是企業管理者當前和今后長期的課題。

決定內部控制工作成敗的體會之八— 內部控制工作成果將是為生產發展和效益提高發揮保障的重要因素

從內部控制體系本身的意義上講，它要使相關企業能在實施內部控制管理的基礎上，通過上市地和本國的法律審計。但從客觀上分析，由于內部控制體系的具有很高的國際化企業管理水準，企業實施內部控制體系管理后，特別是大型企業實施內部控制體系管理后，經過較短時期的管理磨合和適應，必將帶來企業整體管理水平的提高，對企業今后長期的生產發展和效益提高將發揮保障作用。

石油企業今后長期的生產發展與經營管理，還將面臨很多挑戰。而企業打好管理基礎，才能應對來自企業內外的各種壓力和風險，抓住發展機遇，使企業在國內國際大發展環境中居于有利的地位。

內部控制是公司管理工作的重要組成部分，在保障公司戰略目標的實現、促進公司規范運作方面擔負著重大責任。建立完善的內部控制體系，規范管理程序和標準，既是滿足上市地監管的要求，遵循我國相關法律法規的要求，也是完善現代企業制度、提升公司管理水平、規避運營風險的客觀需要，對不斷提高公司運營能力、盈利能力和持續健康發展具有重要意義。我們要進一步增強搞好內部控制建設的責任感和使命感，變壓力為動力，通過堅持不懈的努力和扎實有效的工作，確保內部控制體系建設總體目標的實現。

內部控制體系建設對我們來說都是一個新的課題，控制環境建設更重要，而核心是道德與誠信。誠信與道德觀的樹立要從管理層開始，做員工的表率，使公司上下真正形成一種人人都誠實守信、遵守職業道德的道德氛圍。

隨著內部控制體系建設管理工作的深入、廣泛開展，對強化企業管理，提高經濟效益，防范舞弊行為的發生，保證企業戰略目標的實現，有著及其重要的意義。制度建設是前提，執行有效是根本。

參考文獻：

COSO內部控制與風險管理之《薩班斯法案(Sarbanes-Oxley Act)摘要》

在美國上市的亞洲公司在遵循404條款要求方面所面臨的主要障礙（2005版）

內部控制和企業風險管理COSO主席Larry E.Rittenberg博士, 威斯康星大學安永財務教授2006年6月

《中國石油天然氣股份有限公司內部控制管理手冊》