对商业银行内部控制的新起点探析

《对商业银行内部控制的新起点探析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、对商业银行内部控制的新起点探析　　摘要：文章从主要精神、主体框架、具体内容、法律效力等四个方面出发，对该指引进行了重点解读，并认为该指引整体上已与国际惯例接轨，对我国商业银行建设全面风险管理体系有着深远的意义。　　　另一方面，《指引》对商业银行内部控制的作用对象进行了多角度细分。首先，在组织结构控制方面，包括公司治理结构、高级管理层控制责任、执行控制部门及部门控制技术手段。与央行版指引相比，该《指引》最大的不同，就在于重新划分了商业银行董事会、监事会、高级管理层各自在内部控制方面的职责3。其次，在业

2、务运行控制方面，《指引》除对商业银行授信、资金业务、存款及柜台业务、中间业务、会计对商业银行内部控制的新起点探析　　摘要：文章从主要精神、主体框架、具体内容、法律效力等四个方面出发，对该指引进行了重点解读，并认为该指引整体上已与国际惯例接轨，对我国商业银行建设全面风险管理体系有着深远的意义。　　　另一方面，《指引》对商业银行内部控制的作用对象进行了多角度细分。首先，在组织结构控制方面，包括公司治理结构、高级管理层控制责任、执行控制部门及部门控制技术手段。与央行版指引相比，该《指引》最大的不同，就在于

3、重新划分了商业银行董事会、监事会、高级管理层各自在内部控制方面的职责3。其次，在业务运行控制方面，《指引》除对商业银行授信、资金业务、存款及柜台业务、中间业务、会计、计算机信息系统等六个主要业务或环节（《商业银行内部控制指引》第四条规定，商业银行内部控制应当贯彻全面、审慎、有效、独立的原则。）作出明确的内部控制具体规定外，还用一个兜底条款，明确要求对其他业务或环节也要按照该指引的要求建立和完善内部控制。第三，在内部控制监督与考评方面，确定了内部控制评价、纠正、后续行动与信息流动的控制机理，明确要求商

4、业银行应当指定不同的机构或部门分别负责内部控制的建设、执行和内部控制的监督、评价。　　二、从《商业银行内部控制指引》的主体框架来看，大体借鉴了以美国COSO报告为代表的国外内部控制规范性文件的基本精神。　　现代理论界对内部控制的定义各不相同，但最具权威性且被普遍接受的定义是美国COSO委员会4对内部控制的定义。该组织认为，内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成提供合理保证的过程。同时，COSO委员会提出，内部控制的构成要素应

5、该来源于管理阶层经营企业的方式，并与管理的过程相结合，具体包括控制环境、风险评估、控制活动、信息和沟通、监督等五个部分，从而使内部控制构成了一个相对成熟、稳定的框架结构。　　COSO委员会的内部控制理论得到了巴塞尔委员会的认同和发展。1998年9月，巴塞尔委员会颁布了《银行内控制度基本原则》5的报告，提出了银行内控制度的一些基本原则，为银行内控制度的建立提供了一个基本框架。巴塞尔委员会颁布这份报告的目的在于：希望世界各国的监管机构以此为基础，根据这些指导性原则，建立本国内控制度的框架，从而有利于建立

6、一个稳健、规范、有效的国内和国际银行体系。在这份报告中，巴塞尔委员会进一步强调了董事会和高级管理层对内部控制的影响，强调银行的所有职员都应该了解各自在内控制度中的作用，全面投入内控制度的建设。　　在参考国际权威组织关于内部控制定义的基础上，银监会在《指引》第二条中对内部控制作了如下解释：内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。同时明确规定，内部控制应当包括五个要素，即：（一）内部控制环境；（二）风险识别与评

7、估；（三）内部控制措施；（四）信息交流与反馈；（五）监督评价与纠正。　　对比国内外对内部控制的定义，我们可以看出，《指引》采用了国际权威机构关于内部控制的框架结构并全面涵盖了其基本内容，同时又结合了我国商业银行的内部控制实践，是国内外内部控制标准的集大成者。而且，在具体内容的阐述方面，《指引》并非完全照抄照搬国外的框架，而是根据我国实际情况作出了较大调整，脉络更清晰，技术手段更丰富，在表达方式上符合我国法规特点、文化传统和语言习惯，使国外提出的较为宏观、抽象的内控理念转变成具有针对性、实用性的内控规

8、定。无论从国际惯例来讲，抑或从中国银行业公认准则来讲，依五项要素进行内部控制，是全面风险管理的一个立足点。　　　三、从《商业银行内部控制指引》的具体内容来看，体现了统筹兼顾、突出重点的基本思想。　　根据《指引》第三条的规定，我国商业银行内部控制的最终目标包括四个方面，即：（一）确保国家法律规定和商业银行内部规章制度的贯彻执行；（二）确保商业银行发展战略和经营目标的全面实施和充分实现；（三）确保风险管理体系的有效性；（四）确保业务记录、财务信息和其他管理信息的及时、真实