北京信用卡中心内部控制问题的探讨

第一篇：北京信用卡中心内部控制问题的探讨

东北农业大学学士学位论文 学号：***

北京信用卡中心内部控制问题的探讨Discussion on the internal control of the Credit Card Center in Beijing

学生姓名： 指导老师： 所在院系： 所学专业： 研究方向：

东 北 农 业 大 学 中国·哈尔滨 年 月

北京信用卡中心内部控制问题的探讨

摘 要

在金融体系里面中国邮政储蓄银行北京信用卡中心占据着重要的位置，它经营的效率可以直接影响到整个体系效率。并随着国际化发展、金融不断的创新，中国邮政储蓄银行北京信用卡中心业务的各种新的金融风险也随即而生，威胁着金融业的安全和发展。当前我国中国邮政储蓄银行北京信用卡中心在内部控制制度的存在并不健全，缺乏有效风险评估等问题，只有解决了这些问题才能保障银行业的稳健发展，抵御各类风险的有效机制是要完善的银行内部控制的。本文通过对我国中国邮政储蓄银行北京信用卡中心内部控制的现状和存在问题进行分析，并从内控应遵循的原则、内控体系的构建等方面入手，中国邮政储蓄银行北京信用卡中心内部控制系统建设基于所面对的现实条件和制约因素，提出了适合中国邮政储蓄银行北京信用卡中心的内部控制机制。

关键词：中国邮政储蓄银行 北京信用卡中心 内部控制

I

北京信用卡中心内部控制问题的探讨

Abstract In the financial system, China's postal savings bank Beijing credit card center occupies an important position, it can directly affect the efficiency of the entire system efficiency.With the internationalization of the development of financial innovation, China Post Savings Bank of Beijing credit card center business a variety of new financial risks are also born, threatening the security and development of the financial industry.The China Postal Savings Bank of China Beijing credit card center in the internal control system is not perfect, lack of effective risk assessment and other issues, only to solve the the healthy development of these issues in order to safeguard the bank industry, against all kinds of risks is an effective mechanism to improve the bank internal control.Through carries on the analysis to the China Postal Savings Bank of China, Beijing credit card center internal control present situation and the existing problems, and from the internal control should follow the principle, starting the construction of the internal control system, Beijing Postal Savings Bank of China Credit Card Center internal control system construction based on the realistic conditions and constraints of the face, the postal savings bank of China Beijing credit card center of internal control mechanism.Key words: China Postal Savings Bank, Beijing Credit Card Center, internal controls

II

北京信用卡中心内部控制问题的探讨

目 录

摘要„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„I Abstract„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„II 1 前言„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„1 1.1 研究的目的和意义„„„„„„„„„„„„„„„„„„„„„„„„„„1 1.2 国内银行内部控制现状„„„„„„„„„„„„„„„„„„„„„„„„„2 2 中国邮政储蓄银行北京信用卡中心内部控制的问题„„„„„„„„„„„„„„„„3 2.1内部控制环境薄弱„„„„„„„„„„„„„„„„„„„„„3 2.2内部控制制度不健全„„„„„„„„„„„„„„„„„„„„„3 2.3 内部控制的稽核监督职能弱化„„„„„„„„„„„„„„„„„„„„„4 3 加强中国邮政储蓄银行北京信用卡中心控制的对策„„„„„„„„„5 3.1 营造良好的内控环境培育内控„„„„„„„„„„„„„„„„„„„„„„ 5 3.2 加强内部控制制度建设„„„„„„„„„„„„„„„„„„„„„„6 3.3 建立完善的稽核监督机制„„„„„„„„„„„„„„„„„„„„„7 参考文献„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„8 致谢„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„9 III

北京信用卡中心内部控制问题的探讨 前言

1.1 研究的目的和意义

目的：随着世界经济、金融的国际化、全球化和自由化的发展和金融创新步伐不断的加快，金融机构的风险会越来越大。商业银行作为最重要的金融机构和金融中介，它的健全发展越来越受到社会的关注，特别是商业银行的内部控制问题。从世界各国的银行危机案例中，我们看到的原因多种多样，但却存在一个共同的重要因素就是商业银行内部管理不善和内部控制不力。我国商业银行近几年也出现过较大的金融案件，但是我国商业银行由于起步较晚，相关制度、措施还不完善，内部控制存在缺陷。

意义：内部控制是20世纪中叶随着世界经济发展的现代化而建立起来的一种重要企业管理方法，这种方法主要是为了防范由于内部人员互相勾结、舞弊或操作失误而造成的风险。70年代以来，随着商业银行业务国际化发展趋势，金融工具创新层出不穷，各种新的金融风险也应运而生，并暗含了牵一发而动全身的巨大潜在风险，因此加强内部控制建设引起了世界各国的重视。

内部控制，是指一个单位为了实现其经营目标，为了保证其财务报告的可靠性，保护资产的安全完整，保证其财务报告的可靠性，确保经营方针的贯彻执行，保证经营活动的经济性、效率性、和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制按结构分为事前控制、事中控制和事后控制；按范围分为内部会计控制和内部管理控制。内部控制系统由控制环境、风险评估、控制活动、信息与交流和监控五部分组成。内部控制，是社会经济发展到一定阶段的产物，是现代企业经营管理的重要手段。一个有效的内部控制系统，如同完善的法人治理结构一样，是公司高效运作的基础。完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者的合法权益，保证资本市场的有效运行有着非常重要的意义。

商业银行内部控制是指商业银行内部自觉自主地通过建立各种规章制度，以确保管理有效、资产安全，最终实现安全与效率的目标。完善商业银行内部控制，强化银行内在约束机制，消除经营管理活动中的随意性和盲目性，不仅是银行稳健经营的要求，也是防范和化解金融风险的屏障。

对于完善的内部控制，不但提高商业银行风险预警和风险化解能力有利，而且可以更加

北京信用卡中心内部控制问题的探讨

有效地协调商业银行内部各方面的利益关系，最终有利于提高商业银行的综合竞争力。

1.2 国内银行内部控制现状

按照现在商业银行内部控制要求，从2005年起，我国商业银行开始全面建立内部控制体系建设工程，基本建立了适于业务发展和风险管理要求的内部控制整体架构。明确内控目标，基本构建起以完善的公司治理结构和先进的内部控制文化为基础，以准确的风险识别和完备的监测评估体系为前提，以健全的内部控制制度和严密的控制措施为核心，以严格的审计监督和客观评价为保障，以强大的信息系统和畅通的沟通交流渠道为支撑的内部控制体系。

但通过几家商业银行的内部控制评价发现，商业银行内控能力由于内部控制环境、管理体制、运营机制等方面的制约和限制，内部控制水平和银行业监管委员会的要求仍存在一定的差距，主要表现在以下几个方面：

不少银行的管理者重视规章制度的建立，忽视了以这些规章制度为前提环环相扣的动态执行过程；也有的银行内部普遍认为内部控制是自上而下的约束行为，而没有认识到内部控制是银行内部各业务部门的主要职责以及各部门、岗位和全体员工的一种自我约束、相互监督、防范风险的机制；还有的商业银行对内部控制制度设计的合理性及执行效果往往缺乏有效的衡量与评价手段。

技术性风险错误或事故主要是指工作人员在日常工作中因工作量、工作强度以及对业务熟悉程度等因素波动而引起内控环节上产生的纰漏和失误。例如，部分手工登记簿记录不全，流水帐页短缺，储蓄单折跳号使用，柜员没有按规定的频度修改口令等，都属于技术性风险错误。这些一直存在的技术性风险是当前银行内部控制中的顽疾。

内部控制的活动方面存在的疏漏表现在制度执行上，岗位自我约束机制制度不健全，有章不循，违章操作，有些创新业务相关制度尚未建立就盲目运作。缺乏严格的、经常性的检查，互相监督制度执行上也存在脱节情况，这些都增大了金融机构的经营风险。

根据内部控制要求，银行基层网点要根据业务品种的不同，各个环节必须按规定做到分人分岗。然而，目前银行的人力资源配置还停留在主要业务量定编定岗的方式上，对基层网

北京信用卡中心内部控制问题的探讨

点的人力资源配置与基层网点内部控制的关系不敏感，往往出现增加了业务品种，基层网点却没有能按照内控制度的要求在增加的风险环境上合理配置有关人员，结果出现了混岗操作，一人多岗，监督检查走形式等问题，经营风险发生也就不可避免了。中国邮政储蓄银行北京信用卡中心内部控制的问题

2.1 内部控制环境薄弱

良好的控制环境是内部控制系统有效运行的基础，金融机构内部形成的氛围和环境会影响控制活动、信息交流以及监管活动。而我国中国邮政储蓄银行北京信用卡中心的控制环境不佳主要体现在下列几个方面：

国有中国邮政储蓄银行北京信用卡中心在激励与约束机制方面，易形成高级管理层注重短期业绩，忽视长期和滞后风险的现象，就是股份制中国邮政储蓄银行北京信用卡中心业不同程度存在着公司治理架构不健全、决策执行体系构建不合理、监督机制有效性不足等问题。

一些银行管理层由于对内部控制文化建设的重视程度不够，只重视短期业绩，没有让银行员工特别是基层机构的部分工作人员充分认识到内控和风险管理的内涵，没有形成习惯意识，没有使文化建设与规章制度结合起来，造成了内控文化环境建设的形式化、随意化，加大了银行内部违规行为发生的可能性。

目前我国中国邮政储蓄银行北京信用卡中心都采取总分行体制，目的是为了取得规模效益，便于管理。各分支行不具有法人资格，一旦出现业务风险都会由总行承担民事责任。但部分银行分支行之间存在着资金拆借、存贷款、证劵交易等市场行为，说明了总行对其分支行缺乏有效约束，不利于内控的实施。

2.2 内部控制制度不健全

2.2.1 内控制度制度建设滞后

我国中国邮政储蓄银行北京信用卡中心内控制度大多分别由各职能部门去定制和贯彻执行，缺乏专门制定和执行内部控制制度的机构，使内部控制制度缺乏整体性和协调性，再加上各部门之间缺乏协调配合和信息沟通，许多规章制度之间相互冲突，难以有效发挥其控

北京信用卡中心内部控制问题的探讨

由于我国中国邮政储蓄银行北京信用卡中心长期以来是在国家的干预下开展业务，其风险大部分由国家承担，使得一些中国邮政储蓄银行北京信用卡中心的高层或风险管理人员对于风险管理的认识常常具有片面性，缺乏风险识别防范意识。银行的中低层人员缺乏基本的法律风险意识，经营中不学法、不懂法。许多金融机构在进行交易时，一些法律文件仅通过经办人员与交易的对方签署，而不是通过内部或外部的法律部门认定后再授权程序办理。当发生纠纷时，无法借助法律手段保护自己。加强中国邮政储蓄银行北京信用卡中心控制的对策

3.1 营造良好的内控环境培育内部控制

西方发达国家的中国邮政储蓄银行北京信用卡中心之所以有比较完善和有效的内部控制，很大程度上在于有效的公司治理结构在起作用。因此，建立健全的公司治理结构，是建立良好的银行内控环境的首要因素。

中国邮政储蓄银行北京信用卡中心应当依据《中国邮政储蓄银行北京信用卡中心内部控制指引》、《中国邮政储蓄银行北京信用卡中心法》和《公司法》等有关法律法规，明确董事会、监事会、高级管理层在决策、执行、监督等方面的职责和权限，形成科学有效的职责分工和制衡机制。由于中行、建行、工行、农行是国有独资的中国邮政储蓄银行北京信用卡中心，经过金融体制改革，先后成为上市公司，依法设立了董事会、监事会、高级管理层，明确了董事会对内部控制的建立健全和有效实施负责，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导内部审计的日常运行。要求董事会、监事会、高级管理层充分认识履行自身对内部控制所承担的责任。

针对目前我国银行业的发展现状，要不断完善和改变以往的相关风险经营意识和理念淡薄的陋习，积极营造加强企业内部控制的文化氛围。要逐步引导银行的工作人员形成正确的企业价值观、企业精神和职业道德，将加强银行风险控制作为提高自身专业素养的目标，培养良好的主人翁意识。要让每一位员工都明确自己在内部控制中的职责，充分认识到内部控制的重要性，明确风险防范的重要性，增强风险防范意识。特别在国有中国邮政储蓄银行北京信用卡中心要大力加强员工的诚信文化建设，在诚信的基础上不断丰富和引导员工将公正、廉洁、守法、服务、敬业、勤勉、放在首位，同时也要充分尊重员工个人追求。要始终

北京信用卡中心内部控制问题的探讨

明确一切工作以银行的长久发展大计为本，杜绝逆向选择和道德风险发生的可能性，以形成良好的企业内部控制文化。

银行的组织结构涉及到管理层次、部门设置和职权的划分，界定了银行各层次、各部门的职责和任务。合理的组织结构对内部控制的效果至关重要。通过设立合理的组织结构，使每一个层次、每一个部门的管理人员都充分理解其内部控制的责任并且准备与其职位相称的经验及技能。

首先，在加强内部管理制度建设的基础上，明确各级机构、各职能部门、各操作岗位的权责，加强授权、分权管理，规范决策程序，通过科学合理地分配责权利，在各级、各部门之间实行权利制衡，减少决策失误。

其次，要建立定期岗位轮换制度。基层银行各部门、各岗位之间的轮岗制度可以使员工增加学习机会，掌握多种业务技能，及时发现业务岗位存在的问题，采取补救措施，杜绝隐患。如实行会计、出纳、储蓄岗位不定期轮换制。

3.2 加强内部控制制度建设

首先，借鉴国外中国邮政储蓄银行北京信用卡中心在内部控制制度建设方面的成功经验，并按照中国人民银行颁布的《加强金融机构内部控制的指导原则》来健全和完善有风险管理、业务流程、人员管理、财务管理等各个方面的制度，从根本上防范和避免风险的发生。

其次，要制定和完善内部责任体系。一方面要通过授权、授信来明确各部门、各分支机构的职责权限；另一方面要推行内部工作的目标管理制定并完善岗位责任制度、业务操作规程、工作标准，依据岗位给工作人员赋予相应的职权，并对重要岗位和重要业务实行定期或不定期轮换或强制休假制度。

最后，要狠抓内部控制规章制度的贯彻落实，建立一个内部控制监管部门，加强银行各项经营活动的有效监控，以保证银行稳健经营。

2．优化董事会和监事会成员结构，确保董事会决策的独立性和科学性

银行的总审计应由董事会聘任和解聘，对董事会负责，同时向监事会汇报工作，使监事会可以独立行使其监督职能。要确保监事会监督的权威性，作为直接对股东大会负责的一个独立的监督机构，要行使好监督董事会和管理层的职责。

北京信用卡中心内部控制问题的探讨

3.3 建立完善的稽核监督机制

稽核监督机制是中国邮政储蓄银行北京信用卡中心内控机制中非常重要的一个环节，因此各银行应先尽快建立一个现代化的、完善的稽核机制体系，来防范中国邮政储蓄银行北京信用卡中心出现的各种风险，争取将风险控制的重点由事后处理变为事前监测。

中国邮政储蓄银行北京信用卡中心要确立稽核工作的权威性地位，需构造一个具有独立性、超脱性和超前性的现代化稽核监督体系。按照建立社会主义市场经济体制的要求，借鉴国际中国邮政储蓄银行北京信用卡中心的管理模式，结合我国中国邮政储蓄银行北京信用卡中心的实际情况，建议对现行行长领导下的总稽核负责制、逐级下派稽核人员的稽核管理体制进行改革，各级稽核部门应该由上级机构派出，总稽核也应该由上级总行委派，作为稽核部门独立。稽核部门不用对本行行长负责，而是直接对上一级行负责，这样，稽核人员才能大胆的将问题暴露出来，实行彻底的垂直管理，自上而下建立一个具有权威、超脱、高效的稽核监督体制，由总行进行垂直管理，作为中国邮政储蓄银行北京信用卡中心内控监督的主管机构。或可以在总行建立一个总稽查审计部门，直接对总行行长负责，下属支行分别建立分部门，直接对总稽查部门负责，防止机会主义错误。另外，各级行的总稽核和稽核部门的负责人有权参与统计应行的经营决策活动，使得稽核部门具有直接参与性和一定权威性。

其次中国邮政储蓄银行北京信用卡中心应加大全体稽核人员的素质和岗位培训，从而使得稽核人员的整体素质得以提高，保证稽核能够有效的进行。

稽核人员要坚持原则、熟悉业务、办事公道；要尽可能地创造条件，采取各种形式加强监管人员的岗位培训，增强监管人员业务检查分析能力，使之适应银行业务不断发展的现实需要，为有效提高稽核工作质量打好基础。

89-

第二篇：浅谈内部控制审计相关问题

浅谈内部控制审计相关问题

摘要：本文在阐述企业内部控制与内部审计的基础上，指出强化内部审计对于企业内控制度的意义，并提出如何强化内部审计以适应内控制度的要求。

关键词：内部控制；内部审计；强化1 引言内部控制制度是指为了保证企业经营活动的顺利进行，实现企业的经营管理目标，在企业内部制定和实施的具有管控职能的一系列方法、程序和措施。内部审计是内部控制一种特殊形式，也是内部控制的重要组成部分。内部审计是企业实现内部控制目标的重要手段。内部审计通过对企业内部各项经营活动独立、客观的评价，可以检查企业内部是否有效执行了企业的各项程序和政策，是否严格遵循了企业的既定标准，是否合理、有效地实现了对企业资源的有效利用，是否实现了企业的既定目标等。

2强化内部审计对企业内控制度的意义2.1提高企业会计信息质量企业内部审计的内容之一是内部财务审计，监督企业会计资料的真实性和完整性。企业的财务部门应当建立企业内部的财务控制制度，对会计资料的取得、记录和保管都应有相应的制度，并通过内部稽核制度，保证会计资料和会计信息的及时性、真实性和完整性。但由于人为的主观因素以及相关制度的局限性，企业的财务工作不可避免地会存在一些问题，而内部财务审计的任务就是发现这些问题和偏差，并及时向企业的管理层提出相应的建议，使企业的财务工作达到企业内部控制制度的要求。

2.2保护企业财产完整通过对企业经营活动的内部审计，可以及时发现企业管理中存在的问题和漏洞。以企业库存商品的管理为例，在企业的库存商品管理中，其盘盈和盘亏的处理问题上最容易出现漏洞，这也是企业内部控制制度重点关注的内容。内部审计根据相关内部控制制度的要求，重点抽查相关库存商品的盘点、盘盈和盘亏资料，找出库存商品盘盈和盘亏的原因。同时，内部审计通政工期刊www.xiexiebang.com/zgsfb/过对企业库存商品盘盈和盘亏手续审批完备性以及账务处理的及时性和正确性进行审查，在很大程度上能堵住可能在库存商品盘点中存在的漏洞，确保企业资产的完整性。

2.3 确保企业实现经营目标在科学、合理的内部控制组织体系下，内部审计机构应该是独立于财务部和人力资源部的独立部门。内部审计机构应当直接对监事会负责，如果遇到企业重大的内部审计事项或者发现企业内部的经营管理存在重大的违法、违规事件时，内部审计机构还可以将上述事项或者事件直接向股东大会及其常设机构董事会进行汇报。内部审计部门应当在企业的内部监督机制中具有足够的权威性，这样才能保证企业的内部审计报告得到企业管理层的足够重视。针对企业内部审计报告提出的整改措施和处理建议，企业管理层应及时进行研究并给出反馈意见，这样才能为企业经营目标的实现提供有力的保障。

2.4 加强企业内部考核的力度为了保证企业的内部控制制度充分发挥作用，并在实施的过程中不断完善，企业必须定期或不定期地检查和考核企业内部控制制度的执行情况。内部审计部门应会同财务部门以及企业相关职能部门执行具体的内部检查工作。对于严格贯彻执行企业内部控制制度的，给予一定的物质奖励；对于那些违规操作的，则给予相应的行政和经济处罚，促进企业内部控制目标的实现。

3如何强化内部审计以适应内控制度的要求3.1配备高素质的内部审计人员随着企业的内部审计由财务领域拓展到企业的经营管理领域，对内部审计机构人员的整体素质提出了更高的要求。内部审计人员不仅要懂财务，而且还应当具有丰富的实践工作经验，熟悉和精通企业的相关业务，这样内部审计工作才能在企业的内部控制制度中发挥重要的作用。同时通过对内部审计人员的培训，进一步提升内部审计人员的综合素质，使他们更好地适应企业的内部审计工作，提高企业内部审计工作的质量。

3.2 由事后审计向事前、事中审计转变企业的内部审计一般都是事后审计。随着现代内部控制制度的建立，内部审计将更关注事前和事中控制，全过程和全方位地对企业内部控制制度进行评价和监督。现在，企业的原材料与设备采购、产品生产、产品销售、资金筹集与使用、投资以及费用支出预算等均应该做到事前审核和事中控制。内部审计的工作就是及时发现企业各个环节存在的问题和漏洞，降低企业面临的各种风险。

3.3转变内部审计的职能一般来说，审计人员常常将主要精力放在对财务数据的真实性和合法性的检查以及对生产经营的监督上，其主要职能就是查错防弊。随着现代审计的发展，审计的主要职能已经由传统的查建筑期刊www.xiexiebang.com/jzqk/错防弊转移到根据审计结果，分析和评价企业的经营管理，并提出相应的管理建议上来。过去，审计的主要对象就是企业的财务报表、凭证以及其他相关资料，工作主要集中在财务领域，很少涉及企业的经营管理。随着现代审计的发展以及现代企业内控制度的要求，企业内部审计的主要职能应从检查和监督职能转变为分析和评价职能。

3.4 重新定位内部审计机构目前我国很多企业还没有设立独立的内部审计部门，有些企业虽然设立了内部审计部门，但其内部审计的独立性和权威性很难得到保证。在实际工作中，很多企业的内部审计机构并不审计级别相同的总公司财务部门和其他相关经营部门，只对二级企业进行审计。即使对总公司财务部门和其他相关经营部门进行审计，效果也不理想。因此，必须重新定位企业的内部审计机构，保证其内部审计机构的独立性和权威性。

第三篇：中国建设银行内部控制问题研究

华北电力大学（北京）硕士学位论文中国建设银行内部控制问题研究 姓名：刘晓霞 申请学位级别：硕士 专业：工商管理 指导教师：宋晓华 20080425 华北电力大学工商管理硕士专业学位论文 摘 要 中国银行业是我国金融业的重要组成部分，中国建设银行在中国银行业中占有举足轻重的地位。近年来，尽管建设银行在内部控制建设方面采取了一系列措施，总行及各分行的内控制度正不断完善，内控能力有所增强，但金融大案、要案、不 良资产的增加仍有发生，这充分暴露出建行经营中仍存在着大量的不安全因素。本文主要从操作风险控制，信用风险控制，市场风险控制三个对内部控制影响最大的方面入手，对建行内部控制的问题、原因进行分析论证，并提出改进措施和解决方法。通过对建行银行内部控制的研究，从而认识到只有进一步完善银行的内部控制，才能有效防范银行风险，保持银行长期稳健的运行。关键词：中国建设银行，内部控制，操作风险控制，信用风险控制，市场风险控制 ＡＢＳＴＲＡＣＴ Ｔｈｅ ｃｈｉｎａ’Ｓ ｂａｎｋｓ ａｒｅ ｔｈｅ ｉｍｐｏｒｔａｎｔ ｐａｒｔ ｏｆ ｔｈｅ ｃｈｉｎａ’Ｓ ｆｉｎａｎｃｅ ａｎｄ ｃｈｉｎａｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ ｐｌａｙ ａ ｄｅｃｉｓｉｖｅ ｒｏｌｅ ｉｎ ｔｈｅ ｃｈｉｎａ’Ｓ ｂａｎｋｓ．Ｔｈｅ ｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ ｈａｖｅｔａｋｅｎ ｓｅｖｅｒａｌ ｍｅａｓｕｒｅｓ ｔｏ ｐｅｒｆｅｃｔ ｔｈｅ ｒｕｌｅｓ ａｎｄ ｒｅｇｕｌａｔｉｏｎｓ ｏｆ ｔｈｅ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ａｎｄ ｔｏｓｔｒｅｎｇｔｈｅｎ ｔｈｅｉｒ ｃａｐａｃｉｔｙ ｆｏｒ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ，ｈｏｗｅｖｅｒ ｔｈｅｓｅ ｙｅａｒｓ ｗｉｔｎｅｓｓ ｓｏｍｅ ｓｅｒｉｏｕｓｆｉｎａｎｃｅ ｃｒｉｍｉｎａｌｓ ａｎｄ ｉｌｌ ａｓｓｅｔｓ ｉｎｃｒｅａｓｅ．Ｔｈｅ ｆａｃｔ ｉｎｄｉｃａｔｅｓ ｔｈａｔ ａ ｌａｒｇｅ ｎｕｍｂｅｒ ｏｆ ｕｎｓａｆｅｆａｃｔｏｒｓ ａｌｒｅａｄｙ ｅｘｉｓｔ ｉｎ ｃｈｉｎａ’Ｓ ｂａｎｋｓ，ｅｓｐｅｃｉａｌｌｙ ｉｎ ｃｈｉｎａ ｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ．Ｔｈｉｓｄｉｓｓｅｒｔａｔｉｏｎ ｍａｉｎ ｉｎｃｌｕｄｅ ｔｈｅ ｅｆｆｅｃｔ ｂｉｇ ｏｆ ｔｈｒｅｅ ａｓｐｅｃｔｓ ａｂｏｕｔ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｏｆ Ｃｈｉｎａｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ，ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ ｃｏｎｔｒｏｌ，ｃｒｅｄｉｔ ｒｉｓｋ ｃｏｎｔｒｏｌ，ｍａｒｋｅｔ ｓｙｓｔｅｍ ｒｉｓｋｃｏｎｔｒｏｌ，ａｎｄ ｔｈｅｎ ｂｒｉｎｇ ｏｕｔ ｉｍｐｒｏｖｅｍｅｎｔ ａｎｄ ｓｏｌｕｔｉｏｎ．Ｉｔ ｃａｎ ｂｅ ｒｅｃｏｇｎｉｚｅｄ ｔｈａｔ ｏｎｌｙｆｕｒｔｈｅｒ ｉｍｐｒｏｖｅｍｅｎｔ ｏｆ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｃａｎ ｅｆｆｅｃｔｉｖｅｌｙ ｐｒｅｖｅｎｔ ｂａｎｋ ｒｉｓｋｓ ａｎｄ ｋｅｅｐ ｂａｎｋｉｎ ａ ｌｏｎｇ—ｔｅｒｍ ｓｔａｂｌｅ ｏｐｅｒａｔｉｏｎ ｓｔａｔｕｓ ｔｈｒｏｕｇｈ ｔｈｅ ｓｔｕｄｙ ｏｆ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｏｆ Ｃｈｉｎａｃｏｎｓｔｎｌｃｔｉｏｎ ｂａｎｋ． Ｌｉ Ｘｉａｏ Ｘｉａ（Ｍａｓｔｅｒ ｏｆ Ｂｕｓｉｎｅｓｓ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ）Ｄｉｒｅｃｔｅｄ ｂｙ ｐｒｏｆ．Ｓｏｎｇ Ｘｉａｏ ＨｕａＫＥＹ ＷＯＲＤＳ：Ｃｈｉｎａ ｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ，Ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ，Ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ ｃｏｎｔｒｏｌ，Ｃｒｅｄｉｔ ｒｉｓｋ ｃｏｎｔｒｏｌ，Ｍａｒｋｅｔ ｓｙｓｔｅｍ ｒｉｓｋ ｃｏｎｔｒｏｌ 华北电力大学工商管理硕士专业学位论文 摘 要 中国银行业是我国金融业的重要组成部分，中国建设银行在中国银行业中占有举足轻重的地位。近年来，尽管建设银行在内部控制建设方面采取了一系列措施，总行及各分行的内控制度正不断完善，内控能力有所增强，但金融大案、要案、不 良资产的增加仍有发生，这充分暴露出建行经营中仍存在着大量的不安全因素。本文主要从操作风险控制，信用风险控制，市场风险控制三个对内部控制影响最大的方面入手，对建行内部控制的问题、原因进行分析论证，并提出改进措施和解决方法。通过对建行银行内部控制的研究，从而认识到只有进一步完善银行的内部控制，才能有效防范银行风险，保持银行长期稳健的运行。关键词：中国建设银行，内部控制，操作风险控制，信用风险控制，市场风险控制 ＡＢＳＴＲＡＣＴ Ｔｈｅ ｃｈｉｎａ’Ｓ ｂａｎｋｓ ａｒｅ ｔｈｅ ｉｍｐｏｒｔａｎｔ ｐａｒｔ ｏｆ ｔｈｅ ｃｈｉｎａ’Ｓ ｆｉｎａｎｃｅ ａｎｄ ｃｈｉｎａｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ ｐｌａｙ ａ ｄｅｃｉｓｉｖｅ ｒｏｌｅ ｉｎ ｔｈｅ ｃｈｉｎａ’Ｓ ｂａｎｋｓ．Ｔｈｅ ｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ ｈａｖｅｔａｋｅｎ ｓｅｖｅｒａｌ ｍｅａｓｕｒｅｓ ｔｏ ｐｅｒｆｅｃｔ ｔｈｅ ｒｕｌｅｓ ａｎｄ ｒｅｇｕｌａｔｉｏｎｓ ｏｆ ｔｈｅ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ａｎｄ ｔｏｓｔｒｅｎｇｔｈｅｎ ｔｈｅｉｒ ｃａｐａｃｉｔｙ ｆｏｒ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ，ｈｏｗｅｖｅｒ ｔｈｅｓｅ ｙｅａｒｓ ｗｉｔｎｅｓｓ ｓｏｍｅ ｓｅｒｉｏｕｓｆｉｎａｎｃｅ ｃｒｉｍｉｎａｌｓ ａｎｄ ｉｌｌ ａｓｓｅｔｓ ｉｎｃｒｅａｓｅ．Ｔｈｅ ｆａｃｔ ｉｎｄｉｃａｔｅｓ ｔｈａｔ ａ ｌａｒｇｅ ｎｕｍｂｅｒ ｏｆ ｕｎｓａｆｅｆａｃｔｏｒｓ ａｌｒｅａｄｙ ｅｘｉｓｔ ｉｎ ｃｈｉｎａ’Ｓ ｂａｎｋｓ，ｅｓｐｅｃｉａｌｌｙ ｉｎ ｃｈｉｎａ ｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ．Ｔｈｉｓｄｉｓｓｅｒｔａｔｉｏｎ ｍａｉｎ ｉｎｃｌｕｄｅ ｔｈｅ ｅｆｆｅｃｔ ｂｉｇ ｏｆ ｔｈｒｅｅ ａｓｐｅｃｔｓ ａｂｏｕｔ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｏｆ Ｃｈｉｎａｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ，ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ ｃｏｎｔｒｏｌ，ｃｒｅｄｉｔ ｒｉｓｋ ｃｏｎｔｒｏｌ，ｍａｒｋｅｔ ｓｙｓｔｅｍ ｒｉｓｋｃｏｎｔｒｏｌ，ａｎｄ ｔｈｅｎ ｂｒｉｎｇ ｏｕｔ ｉｍｐｒｏｖｅｍｅｎｔ ａｎｄ ｓｏｌｕｔｉｏｎ．Ｉｔ ｃａｎ ｂｅ ｒｅｃｏｇｎｉｚｅｄ ｔｈａｔ ｏｎｌｙｆｕｒｔｈｅｒ ｉｍｐｒｏｖｅｍｅｎｔ ｏｆ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｃａｎ ｅｆｆｅｃｔｉｖｅｌｙ ｐｒｅｖｅｎｔ ｂａｎｋ ｒｉｓｋｓ ａｎｄ ｋｅｅｐ ｂａｎｋｉｎ ａ ｌｏｎｇ—ｔｅｒｍ ｓｔａｂｌｅ ｏｐｅｒａｔｉｏｎ ｓｔａｔｕｓ ｔｈｒｏｕｇｈ ｔｈｅ ｓｔｕｄｙ ｏｆ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｏｆ Ｃｈｉｎａｃｏｎｓｔｎｌｃｔｉｏｎ ｂａｎｋ． Ｌｉ Ｘｉａｏ Ｘｉａ（Ｍａｓｔｅｒ ｏｆ Ｂｕｓｉｎｅｓｓ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ）Ｄｉｒｅｃｔｅｄ ｂｙ ｐｒｏｆ．Ｓｏｎｇ Ｘｉａｏ ＨｕａＫＥＹ ＷＯＲＤＳ：Ｃｈｉｎａ ｃｏｎｓｔｒｕｃｔｉｏｎ ｂａｎｋ，Ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ，Ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ ｃｏｎｔｒｏｌ，Ｃｒｅｄｉｔ ｒｉｓｋ ｃｏｎｔｒｏｌ，Ｍａｒｋｅｔ ｓｙｓｔｅｍ ｒｉｓｋ ｃｏｎｔｒｏｌ 声 尸 明 本人郑重声明：此处所提交的工商管理硕士学位论文《中国建设银行内部控制问题研究》，是本人在华北电力大学攻读工商管理硕士学位期间，在导师指导下进行的研究工作和取得的研究成果。据本人所知，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得华北电力大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名： 室！ｌ坚 日 期： 沙ｇ．‘．１２－ 关于学位论文使用授权的说明 本人完全了解华北电力大学有关保留、使用学位论文的规定，即：①学校有权保管、并向有关部门送交学位论文的原件与复印件；②学校可以采用影印、缩印或其它复制手段复制并保存学位论文；③学校可允许学位论文被查阅或借阅；④学校可以学术交流为目的，复制赠送和交换学位论文；⑤同意学校可以用不同方式在不同媒体上发表、传播学位论文的全部或部分内容。（涉密的学位论文在解密后遵守此规定）作者签名： 垒：！避 导师签名： 日 期：少塞：笪！兰 日 期：塑星：』：！垄 华北电力大学工商管理硕士专业学位论文 第一章引 言１．１选题背景 国有商业银行作为我国金融业的主体，在国民经济和社会发展中发挥了重要的作用，但与国际大银行对比其不良资产比例高、风险隐患大、经营效益和竞争力较低的问题相当突出。这些不完全是由体制、政策和政治行为造成的，也并不完全归结为企业的贷款行为，其中的关键在于银行内部控制管理的不完善。中国建设银行作为国有商业银行的重要组成部分，其内部控制制度的发展具有较高的起点，它建立于现代内部控制理论发展的基础之上。近几年来建设银行开展了内部控制评价工作，评价方案依据监管法规和制度性文件，结合集团组织结构和业务运行模式，设计了一整套的内部控制系统，以弥补以前的不足。２００６年，建设银行推进风险管理体制改革，形成了首席风险官领导下由下一级分行风险总监、二级分行风险主管以及风险经理组成的垂直报告的风险管理框架。实行风险经理和客户经理平行作业，风险经理参与自贷前检查至贷后管理的全部信贷业务环节ＩｌＪ。２００７年，为了提高风险回报水平，运用经济资本和经济增加值管理方法引导战略调整和业务结构调整并推进巴塞尔新资本协议的实施和内部评级系统的优化与建设。建设银行Ａ股于２００７年９月２５日正式在上海证券交易所挂牌交易，这意味着建设银行在向世界一流商业银行迈进的里程中又跨出了重要一步。厘近年来商业银行案件屡有发生，由其中涉及建设银行的案件不难看出，案子虽然发生在基层，其根源却存在于高层，必定存在内部控制方面比较严重的问题。同时虽然目前从建设银行报表来看不良资产率比较低，但是如果国家没有剥离其超大金额的不良资产，并通过中国汇金公司注入巨资，其不良资产率还是很高的。所以要避免大案、要案频频发生，要靠自身来管理大大降低不良资产率，就需要加强经营管理者和稽核监督，从上到下加强内部控制及其检查评价。因此，开展内部控制相关理论研究和实践探索的要求十分迫切，发展并完善建设银行内部控制体系任重而道远，只有进一步完善银行的内部控制，才能有效防范银行风险，保持建行长期稳健的运行。基于以上背景分析，本文以建设银行为研究对象，展开其内部控制相关问题的深入研究。１．２选题意义 现代经济的一个基本特征就是己经不存在没有金融的纯实物经济运行。金融已经渗透到经济活动的各个方面，其影响力越来越大。世界经济的发展与稳定，离不开金融的发展与稳定。正如美国著名经济学家雷蒙德·戈德史密斯在其名著《金融结构与金融发展》中所说：“金融领域中，金融结构与金融发展对经济增长的影响，华北电力大学工商管理硕士专业学位论文如果不是唯一的一个最重要问题，也是最重要的问题之一，几乎每个人都会赞同这一点”。而在整个金融结构中，商业银行是最古老也是最重要的组成部分。这不仅仅是因为它的产生与发展折射出了世界经济的足迹，更重要的是商业银行早已发展成为包罗万象的“万能银行”，对一个国家的金融发展乃至整个经济的稳定起到了举足轻重的作用１２Ｊ。近年来，国际金融领域风险不断显现与发生，且有愈演愈烈之势，严重威胁着金融业的安全和发展，对世界经济产生不良的影响。目前，建设银行的经营风险也正在逐步由隐性转向显性，从业人员欺诈与越权经营而产生的操作风险，决策管理层缺乏科学管理和经营而导致的管理风险等。这些风险的产生，无不与建设银行内部控制制度相关联，内部控制是风险防范体系的基础。自２００７年建设银行上市以后政府控制权在逐渐减弱，在信息不对称且缺乏有效监督的条件下，由于经营管理人员对银行资产具有较大的自主权，所以很容易出现内部人控制问题，进而产生严重的道德风险。因此，加强建设银行内部管理方面问题的研究，建立全面风险管理体系和内部控制的长效机制，尽快实现合理有效的内部控制对于维护我国金融体系安全运行、实现既定的目标和维持良好的财务状况都是至关重要的。所以本文的“中国建设银行内部控制问题研究”选题，从银行面临的三大风险及其控制为研究起点，深入地研究其内部控制问题，对建立健全适合建设银行，乃至其他中国商业银行内部控制系统，防范和化解银行行业风险，提高我国银行业的国际竞争力，促进我国银行业健康、快速发展，无疑具有比较大的理论和现实意义。１．３国内外研究回顾１．３．１国外内部控制理论研究回顾 商业银行内部控制是内部控制理论在银行业的实践和发展，内部控制理论在其漫长的产生和发展过程中，大体经历了四个历史阶段，特别是内部控制整体框架理论阶段对商业银行内部控制的构建有着重要的影响１３１ ｏ ①内部牵制理论阶段（２０世纪４０年代以前）：以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象Ｉ引。②内部控制制度理论阶段（２０世纪４０．７０年代）：１９４９年美国审计程序委员会下属的内部控制专门委员会，对内部控制首次做出权威定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。１９５８年１０月审计程序委员会发布的《审计程序公告２９号》将内部控制划分为内部会计控制和内部管理控制。１９７２年，美国准则委员会（ＡＳＢ）在《审计准则公告》第１号公告（ＳＡＳ Ｎｏ．１）中，对管理控制和会计控制给予了全面的定义１５ Ｊ。２ 华北电力大学工商管理硕士专业学位论文 ③内部控制结构理论阶段（２０世纪８０．９０年代）：１９８８年４月美国美国准则委员会（ＡＳＢ）发布的《审计准则公告第ＳＳ号（ＳＡＳ ＮＯ．５５１）》，指出；“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序”，并且明确了内部控制结构的内容包括控制环境、会计系统和控制程序１６Ｊ。④内部控制整体框架理论阶段（２０世纪９０年代以后）：１９９４年ＣＯＳＯ委员会提出对外报告的修改篇。ＣＯＳＯ报告指出：内部控制是一个过程，受企业董事会、管理当局和其它员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循，而自行检查、制约和调整内部业务活动的自律系统。该报告认为内部控制的内容是由控制环境、风险评估、控制活动、信息与沟通，监督五个基本要素组成【７１。同以往的内部控制理论及研究成果相比，ＣＯＳＯ报告提出了许多新的、有价值的观点：如明确了内部控制的“责任”：强调内部控制应该与企业的经营管理过程相结合；强调内部控制是一个“动态过程”；强调内部控制中“人”的重要性：强调风险意识等等。因此ＣＯＳＯ报告中的内部控制整体框架的思想也日益在全世界范围内被认可和广泛的应用Ｉ引。２０世纪８０年代以后，金融（银行）危机频繁发生，随着人们对内部控制在商业银行稳健运行中的重要性的不断认识，许多国家都加大了对商业银行内部控制的研究和管理力度。爱沙尼亚１９９４年通过了一项有关信贷机构的新法律，加强了中央银行的监管和执行能力，要求所有商业银行建立内部审计部门，并由外部审计人员进行审计【９１。新西兰政府于１９９６年推行了新的银行监管制度，提出中央银行虽然有责任保护银行体系，但是当银行出现问题时，不再出面挽救，希望以此促进商业银行完善内部控制制度。近年来巴塞尔委员会对商业银行内部控制问题也给予了高度重视。巴塞尔委员会是十国集团中央银行行长们于１９７４年底建立的银行法规与监管事务委员会，是世界银行监管领域最重要的国际组织。委员会所颁布的各项监管原则与标准的适用范围远远超过了最初设计的地域范围，近年来，为了顺应国际金融市场一体化的要求，并提高全球金融体系的稳定性，巴塞尔委员会对其工作方法进行了调整，委员会越来越重视非“十国集团’’国家的广泛参与，以此来扩大其在监管领域的影响，提高各项文件的普及性和适用性，所以包括中国在内的许多国家都采纳了巴塞尔委员会协议所规定的要求Ｉｌ，０。自巴塞尔委员会成立以来。先后颁布了许多包含着商业银行内部控制思想的重要文件，如１９８８年的《关于统一国际银行的资本计算和标准的报告》，即《巴塞尔协议》，１９９７年的《银行业有效监管核心原则》，即《核心原则》。尤其是１９９８年１月，巴塞尔委员会在吸收了各成员国家经验及其以前出版物所确定的原则的基础 １ 华北电力人学工商管理硕士专业学位论文 上，参照内部控制理论，针对银行失败的教训，颁布了一份旨在适用于银行一切表 内表外业务的《内部控制系统评估框架》，它描述了一个健全的内部控制系统由控 制环境、风险评估、控制活动、信息与交流、监督评价纠正五个基本要素构成，提 出了１３条指导性原则１１１】。《内部控制系统评估框架》是内部控制理论在金融、银行 领域的延伸和发展，它所提出的核心内容己经在世界范围内被普遍认同和接受，对 许多国家商业银行内部控制体系的构建起到了指导性的作用Ｉｌ ２１。近年来ＣＯＳＯ报告又提出了风险管理框架八大要素：内部环境、目标设定、事 项识别、风险评估、风险应对、控制活动、信息与沟通、监控。巴塞尔委员会对此 也进行了吸纳。１．３．２国内内部控制理论研究回顾 国内有关商业银行内部控制理论的研究起步较晚，直到２０世纪８０年代，学术 界和国家监管当局才进行这一领域的探索和研究。８０年代末９０年代后，特别是１９９５年巴林银行倒闭后，国内专家和学者对商业 银行内部控制问题普遍关注和研究，并取得了一些有价值的成果。但是总的来说，这些研究一方面对商业银行内部控制的微观操作层面较多，多以研究业务控制或岗 位制约、操作流程为主；另一方面研究商业银行内部控制整体框架的较多，针对商 业银行进行内部控制设计的很少，并且缺乏全面性和系统性，而内部控制的总体控 制设计相对于具体控制设计具有更加基础性、长效性和系统性的特点。２００２年８月蒋建华编著《商业银行内部控制与稽核》，从商业银行的风险和内部 控制的定义、目标、原则、要素、评价标准与方法入手，借鉴国际上商业银行内部 控制的成熟经验，系统的阐述了我国商业银行主要业务内部控制评价与稽核的标准 和方法。《商业银行内部控制系统研究》是２００４年２月由谢荣、钟凌所著的。其理论基 础是ＣＯＳＯ报告、巴塞尔委员会《银行内部控制系统框架》和中国人民银行《商业 银行内部控制指引》。这也是２１世纪以来中国比较系统的介绍银行内部控制的著作。李兵２００５年１１月所著的《银行监管边界问题研究》，从理论上看，银行监管有 效论和监管失效两种对立的理论。从实践上看，各国银行监管当局经常面临放松监 管与加强监管的两难抉择。因此，很有必要寻找一个切入点，把上述矛盾有效地结 合统一起来。这本书选取了银行监管边界的角度，对银行监管的强度边界和质量等 问题进行了系统研究。． 内部控制理论的研究更趋于成熟，也有不少专家研究是从我国现阶段的现实出 发，在充分借鉴世界商业银行内部控制先进理论，考察我国商业银行内部控制现状 的基础上，分析存在问题，进而从理论上更全面、系统的研究我国商业银行内部控 制系统的总体控制设计和构建问题，通过理论研究来指导商业银行内部控制的实践 ４ 华北电力大学工商管理硕士专业学位论文工作。１．４本文的主要内容 本文定位于微观层面，以案例的形式对建设银行内部控制的应用进行了深入地分析研究。全文分为五个部分：第一部分主要介绍了选题背景及意义，以及国内外研究现状；第二部分适当介绍了建设银行内部控制概念及内涵，阐述了建设银行内部控制的基本原理和整体框架以及内部控制的整体设计思路；第三部分建设银行主要内控环节现状及存在问题的分析，主要包括建行操作风险控制、信用风险控制、市场风险控制三种控制形式的措施分析、存在问题及原因分析、案例分析；第四部分优化建设银行内部控制的建议，概括了优化内部控制的总体思路，提出了建设银行操作风险控制、信用风险控制、市场风险控制优化措施及实施方法；第五部分是全文总结和对建设银行内部控制的展望。５ 华北电力大学工商管理硕七专业学位论文 第二章建设银行内部控制的概述２．１内部控制的概念 要想研究银行的内部控制，首先要对内部控制的含义有一个全面了解。关于内部控制的含义，归纳起来，主要从内部控制范围、内部控制手段、内部控制目的三个方面去进行定义【”Ｊ。中国人民银行为促进商业银行建立和健全内部控制体系，防范金融风险，保障银行体系安全稳健运行，制定了《商业银行内部控制指引》，其中对于内部控制的定义为“内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制”Ｉｌ ４｜。２．２商业银行面临的主要风险 商业银行面临各种内部、外部风险，主要有信用风险、市场风险、利率风险、流动性风险、操作风险、国家和转移风险、法律风险和声誉风险等八种。根据新巴塞尔资本协定，银行面临的风险损失比例：操作风险控制占整个银行风险控制系统的３０％左右，信用风险控制占整个银行风险控制系统的６０％左右，市场风险控制占５％左右，其余风险占５％左右【”Ｊ。如图２．１所示。图２．１各类风险占比分析 操作风险、信用风险和市场肛ｌ险之问有非常密切的关系。操作风险可能会引发 ６ 华北电力大学工商管理硕士专业学位论文和放大信用或市场风险。追溯信用风险或市场风险损失发生的深层次原因，都可能存有操作风险的因素。业务流程前段的一项小的人工处理错误，可能会导致系统出现差错，进而导致决策错误，引发财务损失。银行业为缓解市场风险和信用风险可能产生更多的操作风险。银行业为管理信用和市场风险，大量采用缓解技术，诸如抵押、信用衍生产品、资产证券化等技术，反过来可能产生更多的操作风险。这三大风险控制是整个风险控制系统的支柱，也是银行内部控制的主要研究对象，建行也不例外。本文主要根据这三种控制风险类型对建行内部控制进行问题分析，并提出一些解决办法和完善措施。其余影响内部控制的风险类型所占比例非常小，本文不作研究。２．３建设银行内部控制的框架 目前建设银行内部控制框架如图２．２所示。７ ∞ 账堪磊辍箍翟姑罪魁傲ＮＩ乙匝仪智堪扑爿加＿千隧剐扭恒Ｈ扑Ｋ卡翘票洱 华北电力大学工商管理硕士专业学位论文 从上图可以看出，建设银行在对一项业务进行控制时候，五大要素相互协作，缺一不可，这里引入两个概念：内部控制单元和业务控制器。内部控制单元是建行内部控制系统的最小元素，而一个风险点往往需要多个内部控制单元来完成。每个内部控制单元则是建行员工依照制度（核准、授权等）所实施的职务行为。而功能类似的各个内部控制单元则构成了建设银行内部控制的五大要素。五大要素地位类似于.

第四篇：商业银行内部控制问题探析

商业银行内部控制问题探析

摘 要：随着金融自由化和经济全球化步伐的加快，宏观金融风险的产生和国际传导出现新的特点，我国商业银行面临着更加激烈的竞争和复杂多变的环境。尤其是近年来屡屡发生的银行内部金融罪案暴露了银行业存在的诸多问题，因此商业银行的内部控制和风险管理日益受到各国银行和监管当局的重视。它是商业银行实现自身经营目标和维护金融安全的一项重要措施。本文从我国商业银行的内控问题入手，分析其产生的原因，并提出了相应的解决措施。

关键词：商业银行；内部控制；问题分析；解决措施

一、引 言

20世纪90年代以来，随着经济全球化不断加深，国际金融市场迅猛发展，各国银行在国际化和创新化的过程中，风险危机逐渐显现，内部管理问题逐渐突出。而我国银行在发展过程中也出现了如广东中行的特大贪污案、黑龙江中行的票据诈骗案、邯郸农行金库被盗案等等金融大案，究其根本原因，在于银行内部控制制度和风险管理存在缺陷或执行不力。因此，如何建立一套完整、有效、合理的内控机制，以维护银行资产完整、保持资金合理流动、规范经营行为、防范金融风险，已成为我国商业银行经营管理的当务之急。

二、我国国有商业银行内部控制存在的问题

（一）从控制环境这方面来看

控制环境是影响商业银行内部控制作用发挥的各种内部因素。主要包括商业银行产权制度、公司治理结构和组织架构、商业银行的价值观、职业道德的培育、风险管理文化、企业文化、激励约束机制等，是整个内部控制系统的基础。

1．公司法人治理结构有待进一步完善。虽然通过股份制改革，我国国有银行的公司法人结构发生了很大的变化，但与真正市场化的货币金融企业相去甚远。首先，由于产权问题还没有得到最终解决，公司治理架构不健全。其次，权 1 利的委托与分配更多的是依靠行政力量，不能保证其独立于政府的经济性、市场性。再次，在激励与约束机制方面，主要实行行政级别的升迁的官本位制，易造成高级管理层重视短期业绩，而忽视长期和滞后风险的现象。

2．组织结构臃肿。我国商业银行的外部组织结构往往具有行政区划特征，体现为总行—省分行—市行—支行—分理处三级管理、两级经营或两级管理、三级经营，经营层次过多，管理跨度过大、链条长，加上分支机构受自身利益驱动等多种影响因素，导致总行对分支机构控制极易失灵。同时，管理部门层次的增加、信息的向下流动或是向上反应，都必须经过总行、分行和支行等，自上而下一条线，从而使信息沟通难度增大，极易失真。风险大而效率低，这都给管理控制带来了很大的难度，容易造成管理的失效。

3．企业文化缺失。巴塞尔委员会认为，浓厚的内部控制文化是内部控制制度有效的、必不可少的组成部分，缺乏这种文化氛围会为难以觉察的失误和不当行为的产生创造条件。但我国银行没有建立起良好的文化环境，它所提出的思想，并没有渗透到每个员工的意识中，更没有真正转化为企业的财富。尤其是基层机构部分工作人员还未充分认识到内部控制和风险管理的内涵和重要性，甚至将其与业务发展相对立。与此同时，大多数行将业务发展放在第一位，“以业绩论英雄”。对支行高级管理人员的任用、考核注重业务开拓能力，忽视对管理能力和道德水平的考察。也就是说高级管理层未能通过建立适当的约束激励机制，强调建立一个强有力的内部控制的重要性。周小川曾经说过，国有商业银行的不良资产有很大一部分是来自于银行自身的管理问题，突出地表现为银行的领导或者员工利用银行的制度漏洞进行损害银行利益的非法活动。

（二）从内部控制活动来看

内部控制活动是内部控制最重要、最具有现实意义的子系统。而我国国有商业银行开展的内部控制活动总体效果不够理想。

1．现行的内控制度不健全、不系统。商业银行大都建立了各种规章制度，但部分制度未能随着业务发展状况和客观环境的变化进行及时修正，甚至新的金融工具和产品已经推出，而新的制度却尚未建立，只是业务执行和运作存在盲目性，只发文件不落实，遇到具体问题，灵活性讲得多，而原则则较少得到贯彻，还以各种理由加以变通和回避，甚至视内控制度为业务发展的阻碍，对部分规章 制度视而不见，这是银行经营风险增加、发案率增高最直接最根本的原因；第三，部分制度制定不符合实际，过于简单和条理化，操作性不强，没有考虑到现实情况，无法为业务提供实际指导，规定形同虚设。由于规章制度过时或不完善，造成内控的漏洞和操作失误难以防止和避免，增大了经营风险。

2．组织结构设置不合理，人员素质有待提高。有些商业银行的组织机构设置过多的考虑行政管理上的方便，而没有注意到自身组织结构的合理性问题。商业银行存在机构臃肿、管理层次多、工作效率低下的问题，同级部门的信息沟通不灵敏，协调性差。由于分工不明确，经常会出现责任推委的现象，利益的交叉也是的权力制衡在运行中失灵。而且，各层之间的授权审批制度没有规范化，授权过大、过小或越权现象严重。在加上对员工的录用把关不严，培训考试过程又流于形式，这都容易导致业务上的操作风险。而另一方面，目前商业银行熟悉单项业务的人员较多，具有综合业务素质的人员较少；熟悉传统会计业务的人员较多，了解创新业务的人员较少；精通国内结算业务的人员较多，熟悉国际金融业务的人员较少。我国银行业人员素质相对较低的现状，对于建立健全并有效执行内部控制制度必然会有不良的影响。

3．风险控制手段不足，风险控制系统不全。国有商业银行缺乏正常的风险补偿、风险转移和风险分散机制。在风险补偿方面，未分配利润远不适应迅速扩大的资产规模，1%的呆账准备金过少；在风险转移方面，能够转移风险的衍生金融市场尚未形成；在风险分散方面，由于我国仍处于分业经营状态，不利于风险分散，从而一定程度上的导致国有商业银行过多的采取风险回避而降低收益。

（三）从风险处理方面来看

商业银行在经营过程中面临着各种各样的风险，因而风险管理是商业银行核心竞争力的重要组成部分，它渗透到银行业务经营的各个环节，决定商业银行经营中的风险管理观念和行为模式。而我国银行业的风险评估和管理制度在实际操作中存在着很大的缺陷和不足。

1．对风险的认识和理解不够深入。风险控制是整个银行经营管理中的重要一环，需要具备先进的理念和技术。由于我国商业银行风险管理起步比较晚，风险管理人员在风险控制理念方面还不能满足业务快速发展、风险管理日益变化的需要。具体体现在两个方面：一是全面风险管理的理念还不到位，风险评估主要 局限于信用风险，而对市场风险、操作性风险和利率风险等的评估还处于空白，对衍生金融工具、中间业务等新业务的风险更加缺乏监控。二是缺少在风险控制的过程中缺乏差别化的理念，忽略了不同业务、不同风险、不同地区之间存在的差异，不仅不能管理好业务风险，反而容易产生新的风险。

2．风险防范意识薄弱。商业银行需要竞争，但是盲目竞争会导致银行受利益驱动，重经营轻利益的行为，使银行把发展业务、开拓市场和加强内部控制对立起来，造成银行自我防范意识差，风险防范意识淡薄的情况，其结果必然是银行的内部管理跟不上业务发展的需要。比如在实践中，不少银行贷款评估流于形式，审贷分离和贷款审查制度不能有效实施，突出表现在，不少银行缺乏独立的信用管理部门；贷款档案资料不全；没有系统完整的客户信用资料；对贷款缺乏整体的动态监管和效益分析；对单个企业的贷款缺少定期评述，致使资产风险不断加大；对单个贷款客户没有建立必要的总体信用限额，对不同的信用形式没有规定相应的上限，贷款结构不合理，致使不良资产数额大、比例高，对银行资产的安全性产生了不利影响。

3．风险识别和评估技术方法落后。由于现代商业银行的多样性及所处市场环境的复杂性，面临的风险越来越多，然而风险识别和评估依旧停留在定性阶段，即使信用风险的定量分析也仅局限于对企业财务报表简单分析，难以客观的、真实地反映风险。商业银行尚未建立完善的信贷风险监测预警系统和内部风险评估模型。对新业务、新机构的风险识别和评估不够充分，风险数据仓库不完备，信用风险特别是对集团客户信用风险分析跟不上风险管理的需要。对市场风险、利率风险、汇率风险、操作风险等其他风险的评估仍处于起步阶段，未能围绕银行经营所面临的各类风险建立科学的、统一的、可量化的风险评价指针体系。

4．缺乏有效全面的风险管理体系。体系的健全和独立是确保风险管理具有超前和客观的分析能力的关键。从国外银行看，基本都具有从董事会、风险管理部门到风险管理官在内的较为独立的风险管理体系，这种独立性不仅表现在风险控制要独立于市场开拓，还表现在程序控制、内部审计和法律管理等方面。例如在德国的银行系统，风险控制上奉行“四眼原则”（Four Eyes Principal），即至少有四只眼睛同时盯住一笔业务。这种“四眼原则”强调有两只眼睛来自于市场拓展系统，有两只眼睛来自于风险控制系统，只有这样才能确保银行对风险的 4 分析和业务的判断会更全面、更准确。但在我国，一些银行的风险管理体系往往还不健全，风险管理受外界因素干扰较多，独立性原则体现不够。

（四）从信息交流方面来看

一个良好的信息系统有助于提高商业银行内部控制的效率和效果，而我国银行无论在信息的收集、加工处理、传递等方面都与国外有着不小的差距。

1．会计信息失真。由于各种客观与主观的原因，国有商业银行的会计要素经常出现错漏现象。更严重的是一些分支行机构，为了显示业绩而随意修改会计报表、做假帐、违规操作。这与我国会计制度存在的缺陷有很大的关系，也与经办人员的素质有较大的关系，更与监管不力有关。

2．管理信息系统建设落后。管理信息系统具有收集、加工、处理内外部信息并转成对管理者有用的信息的功能。而我国的商业银行计算机应用还停留在操作层面的会计信息系统，面向管理层的管理信息系统建设落后，因此不能有效地辅助管理人员作出准确的细节分析和综合把握，从而及时发现风险、化解风险。这种滞后造成的原因，一是受传统的会计制度的影响，对信息管理不够重视，银行没有专门的信息管理部门，二是这方面的人才比较缺乏，限制了技术的开发。

3．信息的传递效率低下。由于我国银行的组织模式是金字塔式的，所以信息的传递从一级分行，到二级分行，最后到基层多达七个层级，链条冗长。即使计算机互联网消除了很多时滞因素，但信息传递过程中出现的人为拖延和理解偏差，就容易导致高层和基层行动的不一致。

（五）从内部监督和审查来看

目前，我国商业银行的稽核和审计力量薄弱，难以对管理层和普通职员形成有效的约束。

1．领导决策层对内部审计的地位和重要性认识严重不足。审计制度和队伍建设没有得到应有的重视，审计部门的工作没有得到有效的发挥，经常表现为事后对风险的控制和间接地创造价值，以至于出现审计工作被架空的现象。

由于我国商业银行的内部审计部属总行和分支行的行长管理，内部审计部门对行长负责，同时审计人员的工资报酬由管辖行行长决定。这种管理体制不符合内部审计的独立性和权威性原则，影响审计的客观公正，不利于发挥审计部门的监督和控制职能。并且由于各行长对内部控制存在认识上的差距，部分银行忽 视内部稽核工作，导致该机构机制不健全，内部控制审计力量相对薄弱。

2．审计人员的思想素质和技术水平不高，内部审计方法有待完善。审计人员自身对工作的重要性没有深入了解，而且长期以来深受传统的审计方式影响，将审计主要局限在专项审计和突出检查，方法单一，覆盖面不广，审查频度不高，审计水平有限，只注重事后稽查而忽视事前防范、事中控制，不能充分发挥其预警效果。

三、强化商业银行内部控制的主要途径和对策

完善的内部控制是银行审慎经营的前提，也是保证金融体系稳定的基础。因此，结合我国商业银行实际在以下几个方面促进内部控制水平进一步提高。

（一）建立完善的法人治理结构的银行组织架构

通过产权改革、股份制改造，建立和完善股东代表大会，董事会、监事会，明确董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的责任，使各项权利得以合理分配；完善股东大会、董事会、监事会以及下设的议事和决策机构，通过建立制衡与问责机制及建立独立董事制度和外部监事制度，改变我国商业银行治理结构中仍存在的所有权单一及虚置、组织结构行政性、激励机制不健全、内部人控制所引发的道德风险等一系列问题，达到分权制衡和对经营层多层控制约束的目的。

完善授权授信制度，根据经营行的经营管理水平、风险控制能力、制度执行以及资产等状况，按类型、档次、额度等指标实行差别化授权制并进行连续、有效的监督。

在严密科学的岗位分工、明确的工作职责和业务操作规程的基础上，健全决策风险约束机制和责任人制度，从制度、程序上对决策行为进行约束，对高级管理人员任免、奖惩直接与经营风险挂钩。

第四，改革现有银行组织机构，按照区域原则或规模效益原则进行重组，适当减少分支机构，减少管理层次，实现机构扁平化和业务垂直化管理。

（二）创造良好的内控环境，培育银行内控文化

文化一旦形成，就变为一种力量，可以凝聚人心，直接指导、激励和约束着员工的行为。首先应培养正确的价值观，纠正狭隘的个人主义至上的思想，确立集体主义的价值观。在工作中，应该通过培训、领导以身作则、广泛宣传和建立赏罚机制等方式，培养银行职工良好的职业道德和个人素质，以诚信、守法、公正、服务、敬业、勤勉和团结合作为标准来要求员工。使他们不但理解和掌握内部控制的关键点，更应该不断创新，更多的去发现工作中的问题和风险，并对银行的内部控制工作提出独特而有效的见解，为内控制度的发展和完善贡献力量。

（三）要健全和完善内控机制，增强防范和控制风险的能力

国内外金融实践的经验教训表明，要提高金融机构的经营管理水平，增强防范和化解风险的能力，重要手段就是健全银行内部控制体系，完善各项内控措施。

1．建立健全内控制度。在规章制度的规定方面，要打破商业银行内部条条框框的管理模式，实现规章制度的制定以业务流程为中心，紧跟流程过程、变革及业务创新。对原有的部分过时僵化的规定进行全面改变，做到灵活、标准规范管理。整合规章制度，建立标准化、规范化和程序化的操作规程。要彻底打破以产品、按部门设立的管理模式，以客户为中心，运用现代信息技术，对各项业务的规章制度和业务流程进行整合再造，使每个职员、每项业务都有效管理的规章制度控制之下，建立规范化、标准化、程序化的业务操作流程，加强岗位之间和部门之间的相互制约。同时，也必须维护制度的权威性和独立性。制度一旦形成，就要坚决执行，不能流于形式。

2．提高银行内部员工的素质。这是内控机制有效运作的重要基础。第一，科学确定各级领导人选，培养一批精通业务、善于管理和经营、业务素质高的专业队伍，提高各项工作效率和经营决策水平；第二，强化培训，在新形式的引导下，使员工不断地获取新知识和技能，并使培训工作制度化和规范化；第三，坚持岗位责任追究。要制定一套行之有效的、完善的用人制度和轮岗交流制度，通过岗位交流来防范业务操作风险；要制定严格、可操作性的奖惩实施措施，形成一个完整的监督和处罚体系。在岗人员应进行定期或不定期的考评，对其上岗资格进行严格审查；第四，要配有一套激励员工提高自身素质的机制，更好地调动员工的积极性，造就一支精通业务、敬业奉献的高素质员工队伍。

（四）树立全面风险管理观念，健全风险评估体系

1．树立全面风险管理的内控理念。内控体系必须根据风险组合的观点，从贯穿整个银行的角度看风险，实行全面风险管理。它是对整个银行各个层次的业务单位，各种类型风险的通盘管理。这种管理要求将信用风险、市场风险、汇率风险及各种其他风险以及包含这些风险的各种金融资产和资产组合、承担这些风险的各个业务单位纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，且依据全部业务的相关性对对风险进行控制和管理。商业银行的内部控制就要基于以上全面风险管理理念对商业银行各个业务过程、各个操作环节进行过程控制。

2．推行经济资本管理体系，建立科学评估体系。一是构建符合内控要求的业务管理新制度。应该在符合内控要求的前提下，整合业务操作流程，建立起市场风险、操作风险、信用风险和道德风险的防范体制，构筑起面向全行、覆盖所有业务品种和涉及业务全过程的内控管理体系，是内控制度覆盖所有风险点，贯穿决策、执行、监督全过程，重点岗位、主要风险环节做到相互制约、相互制衡，实现业务发展和风险管理的同步。要切实发挥“三道防线”的作用，构筑起全方位、立体交叉的监控网络。二，国有商业银行应从根本上加强对风险管理的认识，成立统一的风险管理部门。按照巴塞尔协议的要求，借鉴国际先进经验和手段，从风险组织流程、风险计量模型、风险数据库、风险管理信息系统等方面建立科学的内部评级法，逐步建立监控和评价预警系统，提高风险识别和检测水平，并进行持续的监控和定期评估。由于现代风险识别、评估是一门技术性非常强、非常复杂的工作，其所采用的定量分析法与我国传统的定性分析法有很大的差异，所以国有商业银行更应该注重这方面人才的引进和培养。

（五）加大会计改革力度，建立和完善信息系统及有效的交流渠道

根据自身条件，我国国有商业银行要继续完善其会计核算体系，裁剪核算主体，上手管理层级，统一会计口径，废除计划限制，同时完善会计账务的电子化管理，减少造假可能性，强化审查，提高会计信息的真实度；

完善内控信息系统，保障银行实施内控工作的信息需求。不断加大信息系统 8 建设的投入，使系统覆盖银行所有重大业务活动，并建立适当的组织结构、完善的工作制度和充足的交流渠道，保证信息的快速流动，包括信息上报、信息下达以及机构内部信息的横向流动；充分利用现代化的信息处理和通讯技术，建立灵敏的信息收集、加工、反馈系统，建立完整的信息反馈制度，使各项决策和经营业务活动建立在充分信息支持的基础上，利用各种信息及时调整业务经营方针和发展战略，加快经营活动的针对性和主动性，力求管理全面，安全可靠；要保证信息数据的相关性、可靠性、及时性和连续性；最后，要建立有效的信息交流渠道，确保相关信息的正确及时传达。

（六）强化内部审计监督，完善监督核查制度

稽核审计是商业银行内部控制中不可缺少的重要环节，独立性是其最重要的特征。我国银行应对现有的稽核体制进行改革，逐步建立稽核垂直管理体制，提升审计部门地位，将其直接隶属于代表股东利益的董事会，或建立独立、权威的内部稽核部门，直接对总行行长负责，下属支行分别建立分部门，直接对总稽查部门负责，防止机会主义错误；合理配置稽核监督人员，不断提高业务素质。要依据业务量大小来配置稽核人员，同时加强业务培训，改变目前稽核力量薄弱的现状；突出稽核重点，围绕风险业务尤其是信贷业务的合规性、风险性、效益性，突出对风险性的监督；赋予稽核监督权威，切实加大结合力度，严格执法，对稽核监督中发现的违规、违章问题，要依据有关规定作出稽核处罚，并督促有关部门及时整改。

参考文献

1．车迎新：《商业银行内部控制评价方法实施指南》，中国金融出版社，2006。

2．《巴塞尔银行监督委员会文献汇编》，中国金融出版社，2002版。3．戎生灵著，金融风险与金融监管[M]，中国金融出版社，2007（1）。4．汪竹松：《商业银行内部控制精析》，中国金融出版社，2007。5．杨华辉：《我国股份制商业银行内部控制理论与设计》，上海财经大学，2006。

6．宋良荣：《商业银行内部控制》，立信会计出版社，2006。

7．袁竹：《我国商业银行内部控制存在的问题及对策分析》[J]，长春大学学报，2006。

8．孙涛：《商业银行内部控制低效的成因及模式重构》[J]，财经科学，2007。9．林麟明：《国有商业银行全面风险管理的深层思考[J]，广西金融研究，2006。

10． 苏国新主编：《创新与发展:商业银行内部控制理论与实务前沿》，中国金融出版社，2008。

第五篇：中小企业 内部控制 问题 对策

试析中小企业内部控制制度

内部控制制度是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。本文试着分析了目前我国中小企业的内控现状，并对如何建立和完善中小企业内部控制制度提出一点原则和方法中小企业的现状

1．1 中小企业的含义及特点

财政部于2004年4月27 Et颁发的《小企业会计制度》规定：“不对外筹集资金、经营规模较小的企业”，是指不公开发行股票或债券，符合原国家经济贸易委员会、原国家发展计划委员会、财政部、国家统计局2003年制定的《中小企业标准暂行规定》(国经贸中小企

[2003]143号)中界定的小企业，不包括以个人独资及合伙形式设立的小企业。与大型企业相比较，中小企业的首要特征是企业规模小、经营决策权高度集中，其次是员工人数少、组织结构简单，另外还具有专业化经营、科技创新力强、多元化及经营灵活等特点。

1．2 中小企业的基本状况

改革开放特别是党的十五大以来，我国的中小企业发展迅速，在国民经济和社会发展中的地位和作用日益增强。据统计，目前在全国工业企业法人中，中小企业法人占工业企业法人总数近95%，中小企业最终产品和服务价值占全国国内生产总值的近50%，中小企业不仅向国家缴纳了大量税款，而且吸纳了众多城乡劳动力，是促进我国经济结构调整，推动国民经济发展和维护社会稳定的重要力量．也是经济活动中最活跃的主体。我国中小企业目前面临的现状是：数量、产值增长速度快但发展不平衡，优势地区集中。劳动密集度高，两极分化突出，人才缺乏，从业人员素质较低，内控簿弱等。目前中小企业内部控制的现状

2．1 企业内部控制的概念

内部控制制度是指单位为了保证业务活动的有序进行、确保资产的安全完整、防止欺诈和舞弊行为、实现经营管理目标等而制定和实施的一系列具有控制职能的方法、措施和程序。内部控制包括内部会计控制和内部管理控制。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果．促进企业实现发展战略。内部控制制度作为企业生产经营活动的自我调节和自我约束的内在机制，在企业管理系统中具有举足轻重的作用。内部控制制度的建立、健全及有效实施，是企业生产经营成败的关键。

2．2 中小企业内部控制现状

内部控制的根本目的在于加强企业管理，提高经济效益；其基础是企业内部分工；其核心是一系列具有控制职能的方式、措施及程序。它是现代企事业单位在对经济活动进行管理时所普遍采用的一种控制机制。

中小企业的存在和发展有它自身的特点。长期以来受其经营规模、财力、人力、经验等因素的限制，企业组织体系通常采用垂直管理模式，管理跨度小、幅度窄，尤其是内部会计控制不健全，岗位设置、职责划分交叉重叠等现象严重。从当前实际看，中小企业以私营、个体居多，企业的投资者同时就是经营者，企业领导集权现象严重，一些企业领导“家长式”作风日盛，一言堂，独断专行，认为企业是自己的，自己花钱、自己审批、自己报销，根本不需要内控，更有甚者，把自己家里的开销也到企业内报销。所有权与经营权高度统一的管理模式使得中小企业管理缺乏内部约束性，随着企业的不断发展，中小企业内部控制薄弱的问题，已严重影响了中小企业的持续经营和健康发展，成为我国中小企业成长的瓶颈。纵观中小企业在内部控制方面所存在的问题，大致有以下几点：

2．2．1没有内部控制制度在我国，大多数民营企业家依靠自己对市场的判断能力和个

人的冒险精神完成了资本的原始积累，组建了“家族式”的企业，他们大多数对企业内部控制不熟悉，也不太重视。许多企业领导不重视内部控制，其根本原因在于严密的内部控制制度不仅控制了一般的员工，而且控制了企业领导。尤其是资金方面的限制。在他们看来．内部控制会束缚他们的手脚，只有市场才是最重要的，所以这些企业往往不制定内部控制制度，而是习惯于老板一人说了算。

2．2．2内部控制制度不健全。岗位设置缺乏牵制性中小企业经营任务简单，规模小．有些企业虽然设有内部控制制度，但不够全面．没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和各个操作环节，岗位设置简单，人员较少，往往一人身兼数职，造成岗位设置缺乏牵制性。如不少企业常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则均没有建立，甚至一些中小企业不设正规财务部门，会计、出纳、审核等事项由一个人包办，库存材料的采购人、保管人甚至使用人都是同一人，销售、发货、收款一人管到底⋯⋯这些现象使中小企业的内部控制制度形同虚设。

2．2．3对内部控制的认识存在片面性内部控制制度是企业各个业务部门或人员，在业务运作过程中形成的相互影响、相互制约的一种动态机制，是具有控制功能的各种方式、措施及程序的总称，它绝不等同于规章制度，也不等同于内部管理，更不是组织计划。不少企业的管理人员对内部控制的认识存在一些误区，认为内部控制就是企业内部成本控制、内部资产安全控制、内部资金控制，即内部会计控制，导致企业认识不到内部管理控制的重要作用，造成企业的管理混乱。因此，对内部控制制度的设计也仅停留在内部会计控制上，参与内控管理的也仅仅是财务人员，这是非常片面的。健全的内部控制不仅包括内部会计控制，还包括内部管理控制，企业建立与实施有效的内部控制应包括内部环境、风险评估、信息与沟通、控制活动、内部监督五个要素。

2．2．4内部控制制度执行主体素质较低．缺乏有效的监督机制中小企业很多是家族式企业，任人唯亲，从业人员多数是老板的亲戚或朋友，靠着裙带关系进入企业，尤其许多中小企业财务人员的职业道德教育、业务培训跟不上，一些根本不具备会计从业资格的人员也混进财会队伍。职业道德低下，业务水平差，连正常的会计业务都处理不好，更谈不上对企业内部控制制度的运用了。一些企业领导对企业内部控制也是一窍不通，却目无法规，独断专行，又缺乏有效的监督机制，所以造成一些企业的业务经办人员、财会人员甚至部分领导干部利用监督不力的漏洞．大量收受贿赂，大肆侵吞公款，利用虚假发票非法占有企业资金等，严重侵害了企业的利益。如何加强和完善中小企业内部控制制度

3．1 加强和完善中小企业内部控制制度的原则

我国中小企业数量众多，规模大小不一，业务性质特点各自不同，建立一套完整、科学并行之有效的内部控制制度是必不可少的。但中小企业人员、资源有限，无法像大公司那样建立全面系统的内部控制体系，因此中小企业在建立健全内部控制制度过程中应注意把握以下几个主要原则：

3．1．1 政策性原则中小企业内部控制制度的设计必须首先要符合并严格执行国家有关法律、法规和国家统一的会计制度，然后再结合企业自身特点和经营管理的要求进行设计。只有制度本身合法，才能使之有效地为企业服务，否则就可能会给企业带来不可估量的损失。

3．1．2 有效性原则设计内部控制制度的目的就是规范管理行为，保证企业目标的实现，所以内部控制制度的设计必须有效。尽量做到内控环节不宜过长而又环环相扣，使之操作起来切实有效；内部控制制度必须有利于控制和检查，要具有了解控制制度执行情况的手段和途径；同时还应能根据执行情况和管理需要不断完善，以保证内部控制制度更加适应管理需要，更能提高工作质量和工作效率。

3．1．3成本效益原则任何控制行为都会发生一定的费用，同时，任何控制由于纠正了

组织活动中存在的偏差，都会带来一定的收益，所以内部控制的任何分工、审核、制衡，都必须考虑是否符合成本效益原则。从经济角度分析只有当内控行为带来的收益大于所发生的费用成本时，才是值得的。判断一项控制的成本与效益，并非易事，而往往需要较多的主观判断。需要指出的是，判断一项控制是否符合成本效益原则，应当站在企业整体利益的角度上考虑，如尽管某项控制短期内可能会影响局部的工作效率，但对整个企业来讲，如果不采用该项控制，则可能对企业造成更大损失，则仍应实施该项控制。

3．1．4相互牵制原则相互牵制既是内部控制的一个基本方法，也是内部控制的一项基本原则。内部控制应当保证单位内部机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同人员和岗位之间权责分明、相互制约、相互监督。从目前中小企业内部控制的主要问题来看，账、钱、物分管原则是内部控制制度设计的重中之重。对于记账、出纳、保管等不相容业务，应尽量由不同人员担任，如人员有限，也应保证管账的不管钱，管钱的不管账，同时应建立复核制度。

3．2加强和完善中小企业内部控制制度的方法

各企业根据国家相关的法律法规，结合自身的实际情况和组织结构特点，遵循内控建设的相关原则，加强和完善中小企业内部控制制度，形成纵横相联的分工、协调、制约和监督机制，可以从以下几个方面人手：

首先，树立以人为本的观念，加强培训和学习，提高企业全体员工对内部控制的认识。企业内部控制不仅仅涉及会计，它贯穿于企业整个的生产经营管理全过程，包括采购、生产经营、销售、财务管理、研究开发、人力资源等各个方面。因此企业的控制环境是由企业全体职工造就的，包括企业领导、财会人员和所有员工。

3．2．1 强化管理者的内控意识及高层的控制职能。造就良好的内控环境企业内部控制环境主要是企业的领导者所造就，内部控制是否有效，与企业领导者是否重视，是否带头执行有很大的关系，领导者重视原则说的也就是这个意思。领导者对企业是否设立内部控制，内部控制制度是否健全，对企业经营效率的影响大小应有明确的认识，应走出误区，更新观念．强化管理，为员工建立一个管理完善、控制有效、相互激励、相互制约、相互竞争的工作环境。

3．2．2大力提高财会人员的业务技能，加强全体员工的道德修养和内部控制制度教育企业的内部控制环境不仅仅是由领导者所造就，还有企业财务人员和其他所有员工，特别是作为企业会计控制主体的财会人员，他们的业务素质和内控知识的高低尤为重要，所以不但要强化中小企业领导者的内控意识，而且要大力提高财会人员的业务技能和内部控制知识水平、加强全体员工道德修养和内部控制制度教育。企业应结合实际，建立起切实可行的员工培训机制，通过培训，逐步提高员工的思想和业务素质，增强员工对内部控制的认识，充分发挥控制者和被控制者的主动性、积极性和创造性，从而达到内部控制的最佳效果；通过培训．还使员工认识到，内部控制不是哪一个人的事情，而是企业所有员工的集体行为，从而培养出一批对工作认真负责、勤奋、正直、忠诚的员工，并不断加强员工的后续教育。只有提高企业全体员工对内部控制的认识，才能使企业中每一个员工的目标明确，观念趋同，才能建立起一个良好的内部控制环境，内部控制制度才能得到更有效的实施。

其次，建立健全有效的内部控制制度。有了领导者的重视，员工的配合，只是具备了一个内部控制的良好环境，但内部控制还必须有一个完善的组织机构，完整的内部控制制度。公司的控制活动必须有一个从计划、执行到控制、监督的整体框架，内部控制制度应能覆盖所有或大部分重要的部门和人员，渗透到企业各个重要的业务领域和操作环节，注意岗位设置的相互牵制性。中小企业因其自身的特点，必须注意构建内部控制制度的成本效益问题，同时着重解决好企业内不相容职务相分离问题，对关键岗位定期轮岗、换岗，对不相容职务严格分离，特别是一些如采购与付款、货币资金、销售与收款、成本与费用等重要事项的控

制．堵塞漏洞，消除隐患，防止并及时发现管理欠缺及舞弊行为，以保护企业资产的安全和完整。

最后，加强内部审计控制，并建立有效的激励机制。企业领导者是企业内部控制制度执行成败的关键，内部审计机构作为内部监督的主要执行部门，应直接对企业最高领导层负责，保持相对独立性。企业通过内部审计控制对各级管理层的财务活动和管理活动进行评价，包括企业经营方针的贯彻执行情况、企业财务会计信息的真实性和可靠性、各级管理人员的绩效、内控环节的协调情况等，加强监督，从而使内部控制制度得到有效的执行。对于严格执行内部控制制度的，给予精神、物质奖励；对于违规违章的，坚决给予行政处分和经济处罚，并与职务升降、薪金相联系。只有做到考核与奖励相结合，才能最终实现内部控制的目的。4 结束语

中小企业行业分布广，各有特点，内部控制问题是复杂多样的，无论何种组织结构，都有其优点和不足。因此，在制定内部控制制度时，不能照般其他企业的做法，而应当根据本企业业务、规模等特点及企业内外环境的变化，针对企业如影响盈亏、成本等重要事项，采取灵活机动的方式，设计出适合自己企业的内部控制制度并有效执行，才能使企业得以健康快速地发展。