第1篇:商业银行内部控制分析论文欣赏
商业银行内部控制分析论文欣赏
内部控制是20世纪中叶随着现代经济的发展而建立起来的一种重要管理方法,它的内容和定义随着现代经济管理技术的进步和管理范围的不断扩展而日益丰富。COSO认为:内部控制是一个靠组织的董事会成员、管理层和其他员工去实现的过程,其根本目标是为了保证经营的效率性、财务报告的可信性、法律规制的遵循性;实现控制目标的五个要素是控制环境、风险评价、控制活动、信息与交流、监督与评审。巴塞尔银行监管委员会在这些先进内控模式和经验的基础上,提出了《银行内部控制框架》十三项原则,为各国商业银行内部控制指定了可供借鉴的模式和方向。
中国人民银行在2002年4月公布的《商业银行内部控制指引(征求意见稿)》指出:内部控制是金融机构的一种自律行为,是金融机构为完成既定的经营目标而制定和实施的涵盖各项业务活动、涉及内部各级机构、各职能部门及其工作人员的一系列具有控制职能的方法、措施和程序的总称。《指引》认为,商业银行内部控制的目标包括三个层次:第一层次是防范经营风险;第二层次是保证资产的安全、会计记录的完整真实和经营环节的规范;第三层次是为实现经营目标和经营效益提供合理保证。
银行内部控制是一个庞大的系统,涉及银行业务部门、内审部门、中央银行和外部审计机构。20世纪90年代中期,一系列银行内部控制失效导致银行经营失败或陷入困境的案件震惊了金融界。根据我国商业银行内部控制的近期研究成果,可以总结出我国商业银行内部控制制度的基本战略主要表现在如下十个方面:
1.健全内部控制管理制度、创造良好的内部控制。商业银行应该结合自己的行业特点,在各个岗位、各个部门、各个环节上建立严格而具体的内部控制制度,做到有法可依、有章可循。同时也应该建立部门之间、岗位之间的相互核查制度,因为每一个环节在完成自身业务的同时,也是在进行对上一个环节的检查。
2.制定发展目标和方向。商业银行应当按照合法、合规、稳健的要求制定明确的经营方针,各部门和分支机构都应该围绕整体的经营方针来制定相应的工作目标,以实现整体的经营利益。一般而言,商业银行应建立“自主经营、自担风险、自负盈亏、自我约束”的经营机制,坚持资金营运的“安全性、流动性、效益性”。
3.完善岗位责任制度和规范岗位管理措施。商业银行的经营目标要靠要靠各个岗位人员的共同努力才能实现,因此,商业银行应当推行内部工作的目标管理、制定规范的岗位责任制度、实施严格的操作程序和合理的工作标准,同时赋予各岗位相应的责任和职权,建立相互配合、相互监督、相互制约的工作关系。
4.实施部门岗位职责的适当分离。职责分离是内部控制独立性的基本要求,能够使各部门各岗位人员各尽其职,也符合巴塞尔有效核心监管原则中“职能分离”的目标。商业银行要切实实施有价证券的保管与帐务处理相分离、前台交易与后台结算相分离、资金交易业务授权审批与具体经办相分离、信用的受理发放与审查管理相分离、损失确认与核销相分离、电子数据处理系统的技术人员与业务经办人员、会计人员相分离。
5.实现合理的授权分责。商业银行的各项业务是由各级管理人员和在岗人员完成的,赋予各级人员合理的权限是完成任务的基础和保证。商业银行应当按照各自经营的性质和功能,建立“分级分口”管理和“授权有限”的管理制度。各级管理人员要在各自的岗位上,按所授予的权限开展工作,并对各自职责范围的工作负责。
6.建立有效的内部稽核制度。内部稽核制度是指各部门、各岗位之间在业务运作过程中的一种不间断的连续检查制度,即每一个环节在完成自身业务的同时,也是对上一环节工作准确性的核查,它不同于独立的事后内部稽核或审计。实施业务过程中的相互核查制度,可以减少工作差错、防弊堵漏,保证资产和交易的安全性和完整性。
7.构建完整的信息数据库。信息资料是业务过程的全纪录,是商业银行经营活动的重要凭证,对这些资料进行安全保管、甚至对某些重要的合同、文件副本进行保管,是业务顺利进行的必要保证。因此,商业银行应当全面、真实、及时地记载每一笔经济业务,正确进行会计核算和业务核算,建立完整的会计、统计和各种业务资料的档案,确保内控行为的'顺利实施与开展。
8.建立有效的预警预报系统。建立预警预报系统的目的是为了早期预知可能出现的错误和问题,及时发现经营过程中的隐情,防患于未然。商业银行应围绕经营行为、业务管理、风险防范、资产安全建立定期业务分析、信贷资产质量评价、资金运用风险评估制度,建立定期实物盘点、各种账证账表的核对制度以及业务活动的事前、事中和事后的监督制度,从而把业务风险降到最低程度。
9.建立有效的应急措施。商业银行应对重要岗位和营业网点制定明确的应急措施,保证业务的持续进行。应急措施要充分考虑各种可能的内外部因素,依次设定具体的应变步骤。当商业银行遇到断电、失火、抢劫等紧急情况时,各个岗位人员应当根据各自职责和实际情况采取有效的措施来消除和降低突发事件的危害。
10.确保内部稽核制度的权威性和独立性。内部稽核部门的主要职责是:对各项业务提出内部控制的建议、检查和评价各有关部门内部控制的情况、对内部控制制度的执行进行稽核检查、建议对违反内部控制的部门和个人进行处分和处理。
参考文献:
[1]蒋建华:商业银行内部控制与稽核[M].北京:北京大学出版社,2002
[2]宋良荣:商业银行内部控制[M].上海:立信会计出版社,2006
[论文关键词]商业银行内部控制职责分离审计制度
[论文摘要]风险管理是商业银行的本质功能,而良好的内部控制机制是有效地实施风险管理的基础平台。通过对我国商业银行内部控制功能的深刻分析,可以总结出我国商业银行内部控制的十大战略,为大幅度提高我国商业银行的内部控制绩效提供了可靠的理论借鉴。
第2篇:我国商业银行内部控制分析论文
我国商业银行内部控制分析论文
一、我国商业银行内部控制缺陷的原因
我国商业银行的缺陷体现在内控环境不良好、制度不完善、流程不合理、方法不科学等各方面。究其原因,主要表现在以下几个方面:
(一)我国商业银行公司治理机制不够完善
从总体上来说,我国商业银行虽然按照国际惯例和现代企业制度的要求,设立了股东人会、董事会、监事会等机构,但在公司治理的有效性上仍然存在很大的缺陷。主要表现在:
1.股权结构不合理,存在“一股独大”的问题,投资者缺位,容易导致监督效率低下和内部人控制等代理问题。
2.激励机制不足。我国商业银行的高级管理人员之间形成了一套“官本位”的激励机制,并且我国对商业银行的高级管理人员很少使用期权奖励机制,缺乏长期激励。激励不足已成为我国商业银行高层经营行为短期化、引发严重道德风险的重要原因。
3.缺乏有效的约束监管机制。由于目前股份制商业银行的董事与监事主要由大股东提名选举产生,而国有独资商业银行中几乎不存在有效的董事会制度,使得其治理结构缺少有效制衡,另外,监事会也流于形式,各行的稽核部门人大多直接向经营管理层负责,这在一定程度上影响了稽核部门的独立性和有效性。
(二)忽视内部控制模式的建设
我国商业银行传统的内部控制多采用头痛医头的打补丁事后控制方式,缺乏整体的控制思想和控制框架,主要采用目标控制的方法,以具体的经济业务作为内部控制的主要内容,这与COSO报告的要素式控制方式存在着根本的不同。这种以控制具体管理活动的`内容为目的,过多地强调结果的控制模式,虽然短期控制目标容易实现,但却忽视了内部控制环境和过程的规范化建设,致使商业银行的内部控制活动长期在非规范的环境下低效运行,最终必然会导致长期控制目标的失效。失去了内部控制长期有效的动因,从而导致内部控制成本的大幅上升。
(三)缺乏有效的风险管理控制机制
虽然目前各商业银行都能依据相关法律法规、监管要求进行风险管理,但管理系统不健全,依然是困扰我国银行业内部控制的木板效应中的“低木板”。主要表现在
1.缺乏一支强有力的风险管理队伍,使得我国商业银行对风险评估只能进行定性和人为可调整的管理方法,并且,授信业务审查、审批不规范,贷款“三查”制度执行不严。
2.缺乏必要的风险评估手段。
3.计算机风险控制能力较差。金融电子化过程中,没有建立计算机信息系统安全应急机制,银行内部利用计算机作案的现象也时有发生,造成计算机的广泛使用与审计监督的盲点并存的尴尬局面。
(四)忽视内部控制模式的建设,缺乏有效的内部控制标准和规范的评价控制程序
以控制具体管理活动的内容为目的,过多地强调结果的模式,致使商业银行的内部控制活动长期在非规范的环境下低效运行,失去了其长期有效的动因,同时,该模式下,存在着严重缺乏业务执行标准和很大程度上都存在忽视或缺乏内部控制的测试评价系统的现象,因此,内部控制程序也表现出明显的不规范,由于对内部控制的成效无法进行反馈和评价,并根据评价结果采取相应的策略,内控系统不能得到持续改进。
(五)内部审计效力不足
我国目前商业银行整体的审计制度存在内部稽核的独立性和权威性不够、覆盖面窄,稽核广度、深度和频度不够、稽核人员不履职或履职不到位、对稽核出的问题整改查处不到位等问题。内审缺乏计划性,审计周期和频率不合理、内审人员责任心不强,奖惩机制不够明显,最终导致内审的效力的失败。
二、完善我国商业银行内部控制的政策建议
(一)重塑科学内控文化,营造良好内控环境
商业银行应全面提升组织团队的文化涵养,打造具有高度凝聚力的内控文化,将将管理意识、合规意识、制度意识深深根植于员工的思想观念之中,这样才能充分调动每位员工的积极性、主动性和创造性使全行员工的风险意识和风险管理行为控制和约束在既定的目标范围之内。通过“自控”实现其目标,反过来推动公司持续发展的理念及动力。
(二)进一步完善商业银行公司治理机制,建立有成效和效率的监督机制
1.要从根本上强化我国商业银行的内控制度建设,就必须建立一个目标明确、权责利相对应的有效制衡的法人治理结构,防止“一股独大”和侵害中小股东利益的现象出现。
2.尽快完善激励机制。改革“官本位”的传统思维,对高级管理人员的任免、奖惩直接与经营风险挂钩、与银行的长期发展挂钩,再不能只是与政绩挂钩、与短期业绩挂钩.把高管人员的收入与银行资产的效益和质量结合起来。
(三)借鉴国外先进经验,提高风险管理水平
1.建立动态的积极的现代风险管理模式。风险管理是一项复杂而艰巨的系统工程,我们需要改进风险管理机制,不仅要从根本上提高风险管理意识、建立畅通的信急传递渠道、强化风险管理的责权利关系,还要利用和完善风险预警系统以及转移和分散风险的工具。
2.建立灵活适度的授权授信制度。
3.完善信息技术管理。这要求商业银行建立审慎的会计、财务制度和透明的信息披露制度;在金融电子化过程中,广大软件工作人员需要将本行经营方针、政策、业务操作规程及银行经营活动,尤其是信贷管理等风险的识别、防范控制与化解制度措施纳入系统管理,不断更新软件开发思路,应为每项银行业务设计尽可能短的业务处理流程减少出现技术性风险错误或事故的几率。
(四)建立完善的稽核审计体系,完善事中、事后监督和专业检查制度
首先,应逐步建立稽核垂直管理体制,总行设立审计委员会,直接对董事会负责,从而保证该内审的独立性和权威性。其次,加强内部审计强度,提高稽核审计频率,制定以风险为导向的审计规划、重点和方案。再次,应提高稽核人员整体业务素质,以次,建立起以内部审计监督为主导,以专业检查为基础,以事后监督控制为保障的内部监督控制体系,当然,还可适当借助外部审计和社会中介力量。
(五)建立信息反馈制度和形成评价标准,持续改进内部控制
商业银行应建立灵敏的信息收集、加工、反馈制度,及时发现、处理问题,此外,还应根据《商业银行内部控制评价试行办法》,对内控制度评价的程序、依据、标准、环节进一步细化、量化,发动全体员工参与评价工作,并充分利用评价的结果进行奖惩,从而取得商业银行内部控制制度的改进和优化。
总而言之,我国商业银行的内部控制系统需要根据COSO报告的要求重新构建,通过过程和风险管理和最终的评价体系,商业银行的内部控制才能更有效的运行。
第3篇:商业银行内部控制
完善的内部控制机制将风险管理放在首位,对经营中面临的风险包括信贷风险、流动性风险、利率风险、市场风险、操作风险、法律风险、策略风险、信誉风险等进行有效的识别和评估,对商业银行内部控制制度和风险管理技术的重视程度提高到一个新的高度,有助于内部控制制度和职能的有效执行。
将内部控制管理的要求和措施真正落实到实处。健全完善的商业银行内部控制机制能够以内部管理要求为宗旨,能够对法人治理结构下的各方进行真实的监督和控制,通过内部控制管理的实施到位,能够有效提高商业银行风险预警和风险化解能力。
商业银行股份制改革中,建立股份制经营的相关机构只是股份制经营的开始,按照国际标准,实现经营机制和管理体制的根本性转变才是国有商业银行股份制改造的核心内容。作为经营机制内容之一,商业银行内部控制机制的根本性转变是指其内控