内部控制问题调查报告

根据工作的内容与性质，报告划分为不同的写作格式，加上报告的内容较多，很多人不知道怎么写报告。以下是小编整理的关于《内部控制问题调查报告》的相关内容，希望能给你带来帮助!

第一篇：内部控制问题调查报告

关于银行内部控制的现状与存在的问题的调查报告

摘要

银行是我国金融业的重要组成部分，而商业银行和地方银行在这几年里主导着中国银行业。中国建设银行成立于1954年10月1日，是股份制商业银行， 是国有五大商业银行之一。中国建设银行主要经营领域包括公司银行业务、个人银行业务和资金业务，中国内地设有分支机构14121家，在香港，台湾，墨尔本等地设有分行，拥有建信基金、建信租赁、建信信托、建信人寿、中德住房储蓄银行、建行亚洲、建行伦敦、建行俄罗斯、建行迪拜、建银国际等多家子公司，为客户提供全面的金融服务。中国建设银行拥有广泛的客户基础，与多个大型企业集团及中国经济战略性行业的主导企业保持银行业务联系，营销网络覆盖全国的主要地区，于2013年6月末，市值为1,767 亿美元，居全球上市银行第五位。贵阳银行成立于1997年4月，是一家总行设在贵阳市的大型区域性股份制商业银行，目前在贵阳、成都、遵义、铜仁、毕节、凯里、都匀等地设有34个省内外分支机构、100个营业网点，员工3000余人。截止2012年12月31日，全行总资产达1048亿元，各项存款达872亿元，各项贷款达467亿元。其存款规模和市场份额在贵阳市银行业中排名前3位，连续多年被评为贵州省纳税50强企业。2011年，在《银行家》发布的“2011中国商业银行竞争力评价报告”中，贵阳银行综合排名在全国200多家同等规模城市商业银行中位居第一。2012年，获中国金融研究院、中国金融网“2012中国城市金口碑服务银行”推荐。尽管现阶段银行业的发展已经基本形成了稳定常态化的发展趋势，但是金融大案、不良资产的增加仍在发生，这无疑暴露出银行经营中存在着大量的不安全因素。本报告就银行的操作风险、信贷风险、市场风险方面浅析银行内部控制的现状与存在的问题，并提出改进的措施和方案。通过对内部控制的研究，从而认识到只有完善银行的内部控制，才能有效的防范各种风险，才能让银行业更平稳上升的运行。

目录

绪论

银行内部控制的概述

2.1

内部控制的概念

2.2

银行内部控制制度

2.3

银行内部控制存在的风险

商业银行与地方银行内部控制制度的现状

3.1

国内银行内部控制制度的现状 3.2

国外银行内部控制制度的现状 4

银行内部控制存在的问题

4.1

操作风险内部控制

4.2

操作风险的类型

4.3

信贷风险内部控制

4.4

信贷风险的类型

4.5

市场风险内部控制

4.6

市场风险的类型 5

形成风险的原因分析

5.1

操作风险的原因

5.2

信贷风险的原因

5.3

市场风险的原因

银行内部控制的改进建议

6.1

改进操作风险

6.2

改进信贷风险控制机制

6.3

完善市场风险控制的方法 7

结束语

绪论

金融就是对现有资源进行重新整合之后，实现价值的等效流通。在金本位时代，黄金是世人公认的最好价值代表。金，指的是金子，融，最早指固体融化变成液体，也有融通的意思，所以，金融就是将黄金融化分开交易流通，即价值的流通。如今黄金已很大程度上被更易流通的纸币、电子货币等所取代，但是黄金作为价值的流通并没有变。离开了价值流通，金融就成为“一潭死水”，价值就无法转换。价值无法转换，经济就无法运转。同许多其它学科一样，金融学的本质是研究探索金融的客观规律，然而由于人类进入金融社会的时间还非常短，因此人类仍处在金融洪荒时代，距发现金融规律还有很长的路要走，正因如此，金融危机频发。

金融机构通常区分为银行和非银行金融机构，欧洲中央银行将金融稳定看作金融机构的稳定、主要是银行的稳定，或者可以理解为金融体系中主要和绝大部分的金融机构经营稳健而不影响市场信心。金融不稳定往往以金融中介的脆弱性或资产价格的异常波动为表现，这也正是监控金融稳定状况的主要依据。更重要的是商业银行早已发展成为包罗万象的“万能银行”，对一个国家的金融发展乃至整个经济的稳定起到了举足轻重的作用。

近年来，国际金融领域的风险不断的显示出来，且有愈演愈强烈的趋势，严重威胁着金融业的安全发展。目前，银行的经营风险也在逐步的转变，从业人员的欺诈和越权而产生的造作风险，决策者缺乏管理理念造成的管理风险，以及市场变动来的汇率风险等，这些风险的产生，只是人们关注内部控制带来的防范体系。因此，加强银行内部管理方面问题的研究，建立全面风险管理体系和内部控制的长效机制，尽快实现合理有效的内部控制对于维护我国金融体系安全运行、实现既定的目标和维持良好的财务状况都是至关重要的。

银行内部控制的概述

2.1内部控制的概念

所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

内部控制包括控制环境、会计系统、控制程序三个方面。一般来说，企业资金的内部控制体系主要可以分为事前防范，事中控制和事后监督三个环节。(1)事前防范。首先，企业需要建立一套严格的内控规章制度，包括《企业财务管理办法》、《企业预算管理暂行办法》、《资金计划管理办法》、《企业资金授权审批管理办法》等一些与资金管理相关的制度。在企业的资金管理过程中，要合理设置职能部门，明确各部门的职责，各司其职，建立财务控制和职能分离体系。充分考虑不兼容职务和相互分离的制衡要求。各部门、各岗位形成相互制约、相互监督的格局。另外企业还应当建立严格的审批手续，授权批准制度，以减少某些不必要的开支。明确审批人对资金业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理资金业务的职责范围和工作要求。(2)事中控制。事中控制主要体现在保障货币资金安全性、完整性、合法性和效益性资金安全性控制。其范围包括现金、银行存款、其他货币资金、应收应付票据的控制。主要方法有：账实盘点控制、库存限额控制、实物隔离控制等。(3)事后监督。 在资金管理过程中，除事前防范，事中控制环节之外，资金的事后监督也是必不可少的环节。

2.2银行内部控制制度

根据中国人民银行2002年4月颁布的《商业银行内部控制指引》的定义，商业银行内部控制是：商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

巴塞尔银行监管委员会把商业银行内部控制的目标分解为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动，强调各种活动的效果和效率。信息性目标包括管理信息，明确要求实现财务和管理信息的可靠性、完整性和及时性。合规性目标也即遵从性目标，要求商业银行遵从现行法律和规章制度。商业银行应在相关职能和层次上建立并保持内部控制目标。内部控制目标应符合内部控制政策，并体现对持续改进的要求。在建立和评审内部控制目标时，应考虑法律法规、监管要求和其他要求，以及技术、财务、经营和风险相关方等因素，尤其应考虑监管部门的内部控制指标要求。内部控制目标应可测量。有条件时，目标应用指标予以量化。我国《商业银行内部控制指引》规定，商业银行内部控制应遵循以下基本原则：

(一)全面性。银行的内部控制不是只针对某一方面进行的，而应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员。不能留有死角和空白，要做到无所不控。

(二)审慎性。内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，都应当体现“内部优先”的要求。

(三)有效性。内部控制应当具有高度的权威性，真正落到实处，任何人不得拥有不受内部控制约束的权力;内部控制存在的问题应当得到及时反馈和纠正。

(四)独立性。内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，并有直接向董事会和高级管理层报告的渠道。 2.3银行内部控制存在的风险

银行办理业务或内部管理出了差错，必须做出补偿或赔偿;法律文书有漏洞，被人钻了空子;内部人员监守自盗，外部人员欺诈得手;电子系统硬件软件发生故障，网络遭到黑客侵袭;通信、电力中断;地震、水灾、火灾、恐怖袭击;等等，所有这些，都会给商业银行带来损失。这一类的银行风险，被统称为操作风险。

商业银行信贷管理，从广义上理解包括：制定和实施信贷政策，建立和健全内部授权授信制度，制定、贯彻和执行信贷操作程序，以及建立信贷风险监测和控制机制等诸多相互协调、制约的制度系统及其对制度执行效果的监督系统。狭义上的商业银行信贷管理仅指贷款发放前的调查工作、贷款存续期间的管理工作以及贷款出现风险后的监督、控制和处理工作。本文采纳狭义的商业银行信贷管理概念，在分析当前商业银行信贷管理中存在的问题的基础上，试图提出解决这一问题的基本思路和实际操作对策。

商业银行市场风险是指因市场价格 - 利率、汇率、股票价格和商品价格–的不利变动而使银行表内和表外业务发生损失的风险。市场风险存在于银行的交易和非交易业务中。市场风险可以分为利率风险、汇率风险(包括黄金)、股票价格风险和商品价格风险，分别是指由于利率、汇率、股票价格和商品价格的不利变动所带来的风险。利率风险按照来源的不同，可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险。前款所称商品是指可以在二级市场上交易的某些实物产品，如农产品、矿产品(包括石油)和贵金属(不包括黄金)等。商业银行市场风险管理是识别、计量、监测和控制市场风险的全过程。市场风险管理的目标是通过将市场风险控制在商业银行可以承受的合理范围内，实现经风险调整收益率的最大化。商业银行应当充分识别、准确计量、持续监测和适当控制所有交易和非交易业务中的市场风险，确保在合理的市场风险水平之下安全、稳健经营。商业银行所承担的市场风险水平应当与其市场风险管理能力和资本实力相匹配。为了确保有效实施市场风险管理，商业银行应当将市场风险的识别、计量、监测和控制与全行的战略规划、业务决策和财务预算等经营管理活动进行有机结合。

商业银行与地方银行内部控制制度的现状

3.1国内银行内部控制制度的现状

我国商业银行传统的内部控制由于受目标管理的影响，普遍采用了内容控制的方式，过度地强调目标的实现与控制，忽视了规范化建设，结果造成了短期有效之后的长期失效或低效，并因内部控制机构的设置、控制活动的实施以及内部控制的测试与评价，大大增加了管理成本。因此，分析我国商业银行内部控制低效的原因，是提高内部控制有效性的基础，根据我国商业银行内部控制的实际情况，产生这种现象的主要原因表现在以下几个方面：

(一)内部控制的条件尚不够成熟

内部控制是一定的组织发展到一定程度提高管理水平的一种自然要求，它有许多基本条件的限制，主要包括：技术状况、管理水平、人员素质、组织文化、经营规模以及运营效率等，它们必须要达到一定的程度才会有效。我国商业银行由于受传统管理方式的影响，以及长期的国家统管或干涉，致使资本运营效率十分低下。目前我国银行业正在商业化改造过程中，市场营销的观念尚不够成熟，特别是严重的富余人员、臃肿的组织机构以及低下的工作效率，使得内部控制的效果大大低于这些问题所产生的费用超支，而使得内部控制必然产生低效。因此，商业银行的内部控制应随着控制环境的改善和条件成熟而逐步完善。

(二)忽视内部控制模式建设

内部控制是规范组织整体行为，提高整体管理效率和水平的一种管理方式，它的核心是构建一个有效的控制模式来规范和指导人们的控制行为和结果。商业银行传统的内部控制多采用头痛医头、脚痛医脚的打补丁控制方式，缺乏整体的控制思想和控制框架，主要采用目标控制的方法，以控制具体管理活动的内容为目的，过多地强调结果，不能够注重内部控制的环境建设和过程建设，不能把内部控制要素与内容有机地结合起来，通过构建有效的内部控制模式来实现有效的控制，这在很大程度上影响了商业银行管理者的控制观念，致使商业银行的内部控制活动长期在非规范的环境下低效运行。

(三)传统的目标管理与控制框架产生矛盾降低了内部控制效果

从我国商业银行风险管理的现状来看，产生市场风险、信用风险与操作风险的主要原因是缺乏有效的内部控制系统来约束管理者和业务人员的行为。商业银行在实施内部控制活动的过程中，由于受传统目标管理的影响，过度重视内部控制目标的分解以及控制结果的考核与奖惩，这就促进了内部控制人员舞弊的动机与行为。当内部控制目标实现与要素控制的要求产生冲突时，由于利益驱动的原因会使得管理者和业务人员为实现预期内部控制目标而不择手段，从而严重破坏内部控制的规范化建设，使控制活动常常失效，导致内部控制风险的产生。

(四)内容控制的模式必然导致内部控制的失效或低效

我国传统的内部控制制度，把具体的经济业务作为内部控制的主要内容，把实现与控制预期目标作为内部控制的核心，控制过程中将控制目标分解到各职能部门和相关人员，通过定期的考核与评价检查内部控制的效果，这种以内容控制为核心的内部控制方式与COSO报告的要素式控制方式存在着根本的不同。要素式内部控制模式把环境和过程的规范化建设作为内部控制的主要内容，把构建内部控制模式作为内部控制的核心，注重的是长期控制目标的实现。相比之下可以看出，内容控制为核心的内部控制方式虽有利于短期控制目标的实现，却忽视了内部控制环境和过程的规范化建设，失去了内部控制长期有效的动因。因此，最终必然会导致长期控制目标的失效。

(五)缺乏有效的内部控制标准和规范的控制程序

我国商业银行的内部控制活动与西方国家相比起步比较晚，再加上多年来实施内容式控制模式，忽视要素式内部控制模式建设，存在着严重缺乏业务执行标准和综合评价标准的现象，管理标准也多以规章制度为主，缺乏控制标准，而且内部控制程序也因缺乏要素控制的要求表现出明显的不规范。根据COSO报告的要求，内部控制是以建立和完善内部控制标准为基础的规范化管理方式，以检查与评价管理者以及业务人员执行控制标准、修正与完善内部控制标准为重点，通过控制标准的制定、执行、修正与完善来规范人们的控制行为，通过人们行为的规范来实现控制目标。我国传统的内部控制方式因控制标准的不完善和控制程序的不规范，使内部控制不可能实现程序化的优化运行，也就必然会导致内部控制的失效和低效。

(六)内部控制的测试与评价系统不完备

按照内部控制的要求，商业银行必须要及时进行内部控制的健全性测试、符合性测试、实质性测试以及综合评价，根据测试的结果采取相应的策略，以提高内部控制系统的有效性。由于我国商业银行现行的内部控制采用内容控制的方式，在很大程度上存在忽视或缺乏内部控制的测试评价系统的现象，使得商业银行现有的内部控制系统低效或流于形式。另一方面，我国商业银行现有的控制目标考核评价系统，以完成预期目标为中心，主要考核和评价控制目标的完成程度，属于刚性控制，长期的刚性目标控制必然会导致控制活动的失效，这就是目标控制的短期行为。

3.2国外银行内部控制制度的现状

美洲银行拥有一套运行良好的组织架构与管理模式。首先从整体架构看，除了上述四大块核心业务外，美洲银行还设有技术、风险、战略规划、人事、市场营销、产品开发与质量、财务等7个支持部门。部门与职责的划分以业务为单元，各个业务单元实行垂直管理。

其次，美洲银行在总行之下的每个层面上，并不存在一个全面集中管理的机构，而是由各个业务单位或团队根据情况进行各自的设置，彼此并不是相互隶属而是合作关系。比如，被称为商店的美洲银行一线网点向上隶属于个人与小企业单元，即零售业务单元。

再次，美洲银行的各级管理团队精干高效。各层管理团队的负责人不设副手，或者说，其副手直接就是下属各团队的负责人。“六西格玛管理模式”最初只是一种产品质量控制程序，如今已经演变为一套系统的业务改进方法体系，旨在持续改进企业业务流程，实现客户满意。美洲银行用此办法来改善成本、服务、销售乃至合并整合的各个方面和所有环节。从2001年开始的3 年间，通过节约开支和增加营业收入，美洲银行的利润增长了数十亿美元，而且客户满意度迅猛提升。“六西格玛管理模式”在美洲银行的应用产生了巨大的效益。

银行内部控制存在的问题

4.1操作风险内部控制

在不少金融机构中,操作风险导致的损失已经明显大于市场风险和信用风险。因此，国际金融界和监管组织开始致力于操作风险管理技术、方法和组织框架的探索与构建，已取得了明显的进展。但是，从国内银行业情况来看,对操作风险的认识和管理还停留在比较肤浅的层次，监管当局关注的焦点一直定位在信用风险领域，监管资源过分倾斜于银行不良资产的处置，以至于银行操作风险近些年呈持续上升趋势。

因此，关注操作风险已成为我国商业银行不可回避的话题，操作风险是当前银行业风险管理的重中之重，银行职员操作权归属不清是操作风险产生的根源，整合IT平台清晰界定操作权是国有商业银行的当务之急。 4.2操作风险的类型 (1)内部欺诈

有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗和在职职员的账上进行内部交易等。 (2)外部欺诈

第三方的诈骗、盗用资产、违犯法律的行为。例如伪造、计算机黑客入侵等。 (3)风险事件

由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。 (4)客户、产品以及商业行为引起的事件

有意或无意造成的无法满足某一顾客的特定需求,或者是由于产品的性质、设计问题造成的失误。 (5)有形资产的损失

由于灾难性事件或其他事件引起的有形资产的损坏或损失。 (6)经营中断和系统出错

例如，软件或者硬件错误、通信问题以及设备老化。 (7)涉及执行、交割以及交易过程的

例如，交易失败、与合作伙伴的合作失败、交易数据输入错误、不完备的法律文件、未经批准访问客户账户，以及卖方纠纷等。 4.3信贷风险内部控制 商业银行信贷风险的防范，主要是不良信贷的防范。工商银行的信贷手册里有一段名言：“我们收取的利息再高，也难以弥补信贷本金的损失! ”中国2002年全面实行信贷五级分类制度，该制度按信贷的风险程度，将银行信贷资产分为五类：正常、关注、次级、可疑、损失。不良信贷主要指次级、可疑和损失类信贷。银行信贷风险是指由于各种不确定性因素的影响，在银行的经营与管理过程中，实际收益结果与预期收益目标发生背离，有遭受资产损失的可能性。信贷风险是指借款企业因各种原因不能按时归还信贷本息而使银行资金遭受损失的可能性。银行信贷业务中占比重大的是信贷业务，信贷具有风险较高、收益突出的特点，对整个银行的经营举足轻重。因此，研究信贷风险意义重大。 4.4信贷风险的类型

(1)基础管理工作薄弱，信贷档案资料漏缺严重。主要表现为借款人和保证人的财务资料、贷款抵押凭证、贷后检查报告、催收通知书等资料的漏缺。信贷档案是银行发放、管理、收回贷款这一完整过程的记录，它的漏缺，尤其是有些法律文件不全，不仅对贷款的风险分析造成困难，也构成了依法收贷的障碍。 (2)没有严格执行贷款审贷分离制度。主要表现为：审贷分离机构设置迟缓;审贷分离机构流于形式，如信贷人员常常在贷款审批前已填好贷款合同、借据等法律文件和放款凭证，出现合同签订日期和贷款借据日期早于贷款审批日期，贷款金额和期限与审批金额和期限不同等现象。

(3)贷款“三查”制度不落实。主要表现为：一是贷前调查流于形式;二是贷中审查报送不严;三是贷后检查对贷款人贷款使用情况跟踪表面化，忽视对借款人贷后资信情况、抵押物、质押物的变化情况以及保证人经营情况和或有负债的变化进行跟踪调查。

(4)贷款经办人员法律知识薄弱，法律意识不强，贷款失去法律保护。主要有以下几方面的问题：⑴保证人主体资格不符合法律规定的要求;⑵一些商业银行未对抵押物、质押物的合法性、有效性进行认真审查;⑶按照《担保法》规定必须办理抵押登记的，未按法律规定办理抵押登记，造成抵押行为无效;⑷变更主合同主要条款、延长主债务履行期限或者加重主债务人债务数额，未征得保证人书面同意，致使保证合同无效或部分无效;⑸不能充分运用法律有关诉讼时效中断或中止的规定，维护银行的依法收贷权。 4.5市场风险内部控制

市场风险实际上是由于利率、汇率、股票、商品等价格变化导致银行损失的风险。顾名思义，市场风险实际包括利率风险、汇率风险、股市风险和商品价格风险四大部分。由于我国银行从事股票和商品业务有限，因此其市场风险主要表现为利率风险和汇率风险。

利率风险是整个金融市场中最重要的风险。由于利率是资金的机会成本，汇率、股票和商品的价格皆离不开利率;同时由于信贷关系是银行与其客户之间最重要的关系，因此利率风险是银行经营活动中面临的最主要风险。在我国，由于经济转型尚未完成，市场化程度仍有待提高，利率市场化进程也刚刚起步，利率风险问题方才显露。虽然以存贷利率为标志的利率市场化进程已经推进，但是目前我国基准利率市场化还没有开始，影响利率的市场因素仍不明朗，而且市场仍然没有有效的收益率曲线，利率风险将逐步成为我国金融业最主要的市场风险。 4.6市场风险的类型 (1)利率风险 基准风险也称为利率定价基础风险，也是一种重要的利率风险。在利息收入和利息支出所依据的基准利率变动不一致的情况下，虽然资产、负债和表外业务的重新定价特征相似，但是因其现金流和收益的利差发生了变化，也会对银行的收益或内在经济价值产生不利的影响。 (2)汇率风险

汇率风险是指由于汇率的不利变动而导致银行业务发生损失的风险。汇率风险一般因为银行从事以下活动而产生：一是商业银行为客户提供外汇交易服务或进行自营外汇交易活动(外汇交易不仅包括外汇即期交易，还包括外汇远期、期货、互换和期权等金融和约的买卖);而使商业银行从事的银行账户中的外币业务活动(如外币存款、贷款、债券投资、跨境投资等)。 (3)股票价格风险

股票价格风险是指由于商业银行持有的股票价格发生不利变动而给商业银行带来损失的风险。 (4)商品价格风险

商品价格风险是指商业银行所持有的各类商品的价格发生不利变动而给商业银行带来损失的风险。这里的商品包括可以在二级市场上交易的某些实物产品，如农产品、矿产品(包括石油)和贵金属等。

形成风险的原因分析

5.1操作风险的原因

(1)操作风险内控理念缺失，目标设置不当

银行相当一些机构不能正确认识业务发展与内控管理的关系，只强调业务的拓展，忽视规章制度和操作流程的严格执行。下级为了局部利益，把主要精力用于本单位所承担的各项目标及临时性营销任务方面，甚至把加快发展与强化对立起来，为了完成目标，片面地把一笔业务以有没有风险和有没有损失作为决策的依据，以他行怎么做做参考，虽然不少行的机器风险显现，但破坏规矩，制度观念当然无存，内部控制机制失灵，埋下了严重的风险隐患。 (2)有章不循，操作风险控制制度形同虚设

理过程中部不讲制度，制度执行力差，不讲标准，不讲程序，有章不循，违规操作，部分柜员甚至有的高管人员在工作中执行制度意识淡薄，以操作习惯、人情、信任代替制度，满足于“习惯”做法。如重要岗位超期未轮岗，属于交流的管理人员超期不交流，该双人会同的却一个人独立操作，该定期更换的长期保持不变，该实行专任管理的没有落实专门人员，该实行岗位分离的却一人兼任等。 (3)运营环节薄弱

这是从建设银行具体业务流程方面考虑操作风险产生的原因，主要包括技术缺失、电子平台的脆弱性、业务链不完善等。业务相关技术的欠缺会引起产品瑕疵或者工作人员因判断失误而采取不正确的交易策略，或者在紧张的交易环境中操作失误。银行业务对信息管理与信息系统的依存度越来越高，对支持业务运作的系统提出了更高的要求，而硬件、电力、动力输送等配套环节的约束常常导致银行业务中断或系统失败，也构成了银行操作风险的一个重要方面。随着银行业务的矿大及分工的专业化，业务的非主要环节往往容易受到忽视部门间的交流协调难度加大，业务链容易出现真空地带，进而引起操作风险的产生。 5.2信贷风险的原因

(1)思想认识不到位，防范意识不强。由于思想认识上的偏差，导致银行风险防范意识薄弱。信贷人员工作作风不实，责任心不强。特别是实行客户经理制后，客户经理只一味的追求效益，不注重风险的防范。领导重视程度不够，把关不严。建行对额度较大的贷款，不与信贷员一起深入企业参与调查，了解企业经营情况，而是坐在办公室里听听汇报，在审批贷款时，不认真审查资料的合规性和数据的准确性，拿到材料只知履行签字手续，导致一些上报的材料很不规范。 (2)中国惯常的人情大过于事理的风俗习气导致了贷款审批时的不严格、不按程序审批等恶劣情形。

(3)银行常通过指标管理方式，将各项信贷资金、利润、费用等计划指标层层分解下达，基层行为完成计划指标，人为调整账务，自下而上编制虚假报表，为完成贷款考核指标，以借新还旧、不合理的贷款置换等手段掩饰不良贷款状况。 5.3市场风险的原因

由于市场风险对于银行来讲史变幻莫测，存在很多的不可控因素，市场价格的变动、汇率的变动、利率的变动，都不是单单某一家银行所能决定的。正是由于市场的不可控性，银行对市场风险控制并没有做出更多的努力，虽然规定市场风险测度的技术很全面，但没有具体在分支行落实，并且在对市场的管理控制方面存在很多的欠缺，现阶段很多银行没有设立专门人员对市场风险进行评估、预测和分析。

银行内部控制的改进建议

6.1改进操作风险

(1)建立完善的公司法人治理结构。我国商业银行要建立规范的股东大会、董事会、监事会制度，设立独立董事，构建以股东大会-董事会-监事会-行长经营层之间的权力划分和权力制衡有效结构，通过高级管理层权力制衡，抑制“内部人”控制、“道德风险”的发生。

(2)按照“机构扁平化、业务垂直化”的要求，推进管理架构和业务流程再造，从根本上解决操作风险的控制问题。 (3)改革考核考评办法。正确引导分支机构在调整结构和防范风险的基础上提高经营效益，防止重规模轻效益。要合理确定任务指标，把风险及内控管理纳入考核体系，切实加强和改善银行审慎经营和管理，严防操作风险。不能制定容易引发偏离既定经营目标或违规经营的激励机制。 6.2改进信贷风险控制机制 (1)修订、完善各项信贷管理制度，保证各项制度之间的协调、配合和制约，确保各项信贷管理制度的贯彻落实。首先，从制度上完善信贷档案管理。尽快制定、实施《信贷档案管理实施办法》，就信贷档案的收集、交接、检查进行明文规定，指派专人负责，并定期检查、考核执行情况。对企业财务资料虚假问题，可以考虑建立“四相符审核”和“财务报表审计失实责任赔偿制度”。具体来说，就是：一方面银行本身对借款企业的总账、明细账、原始凭证和重要实物进行核对，做到“四相符”;另一方面可与会计师事务所签订合同，委托事务所对银行贷款申请人的财务报表进行审计，并出具审计报告，作为银行审批贷款的依据，并同时在合同中规定，如因其报告不实而致使贷款损失，注册会计师本人及其所在事务所负责全额赔偿银行因此而受到的损失。

(2)建立健全信贷专门管理机构，防止信贷权力的过分集中，实行信贷决策民主化、科学化。首先要真正落实审贷分离制度，尽快将贷款的审查和批准权分别落实到不同的职能部门，明确贷款审查部门的工作范围、工作职责和工作目标，规范贷款审批部门的工作制度、审批内容、审批权限、审批程序和审批责任。 6.3完善市场风险控制的方法

(1)在整个市场风险管理过程中，应以风险管理理论为灵魂。以风险管理部具体牵头，相关部门结合本行具体情况，确定要采取的市场管理指导原则和方针，为以后的具体工作确立参考依据。

(2)整个项目实施过程中，风险管理处于核心地位，各个部门之间的相互协调非常重要。建议项目的实施情况直接由风险管理委员会监督，具体协调和领导可以由一位常务副行长负责，以保证在项目实施过程中，能达到银行人、材、物等各方面的最佳配合和协作。

(3)市场风险管理的结果涉及银行的各个部门的经营，所以，重视项目后期维护也是非常必要的。建议由系统的使用部门牵头，风险管理委员会负责人员出席，各个相关部门定期就市场情况和风险管理情况进行交流。

结束语

从上面的分析我们可以看出，内部控制制度在银行的日常管理经营中占据十分重要的地位，它作为现代银行管理的重要武器，对于银行建立完善的自我约束机制、提高经济效益发挥着重要的作用。银行必须认识到内部控制制度的重要性，并通过一系列的措施来完善内控制度，从而保障自身的持续经营与健康发展。

第二篇：文具公司成本费用控制问题的调查报告

文具有限公司于1994年在区小港衙前纬一路正式成立。注册资本1000万美元，公司员工1000多人，生产文具、办公用品、包装制品的制造和加工。作为文具行业需考虑该行业的发展情况、发展方向。也可结合先进的技术加上品质质量提升产品价位，由于现在的市场竞争力非常强，面临的问题也有很多。我们可以从内部经营模式进行分析。

为此，我专门于2012年1月到10月对**文具有限公司的经营状况进行调查。经过调查，发现公司取得这样的成绩是和合理控制成本、降低费用分不开的。公司本着"诚信、奉献、创新"的宗旨，生产出的产品也受到行业各界人士的认可。特别是直液笔，在国内有很好的市场，产品远销世界各地。中国轻工业联合会与国家工信部信息化推进司共同授予的"2012年全国轻工业信息化与工业化深度融合示范企业"称号。通过调查，我总结出**文具有限公司对于成本费用的控制主要表现在几个方面：

第一、控制生产成本，来提高经济效益

1、原材料的控制问题

据了解该公司主要以装配为主，原材料由公司接单下给外协单位，外协单位加工成零件销售给该公司。由于零件的销售价是基本上固定不变的，而原材料的价格一直受到市场价格影响，尤其是笔芯的原料(德国料，国产料，普通料)在市场上价格起伏很大。外协单位通过成本核算后发现亏本现象，这时他们会要求该公司调高零件价格。而这时公司领导意识到后，认真分析原材料的未来走势，看好市场，打听行情，尽可能以便宜的价格买进，达到控制原材料费用的目的。

2、零件控制问题

外协单位加工完零件来该公司进仓，该公司专设进厂检验一名，对外购零件进行仔细的检验，检验合格后出具"检验合格单"送往仓库，经仓库保管员核对数量无误后给予进仓。如发现检验不合格或数量有误，采取补退或调换措施。

对于车间领用零件采用限额领料制度。例如：生产部发下装配1000只笔的任务单，任务单上的数量应按3%的合理损耗来配料。即总配料数为1030只笔芯。如生产1000只笔按限额领料单上1030只还不够做的话，那么车间就要写一张信息反馈单给品管部，品管部分析原因，如确实由于员工操作不当引起损耗，由品管部审批后交由仓库补料。如因工厂机器设备的原因引起损耗，则由仓库直接向工厂补料。通过一系列化的措施促使各部门提高警惕，把产品质量做好，减少零件亏损，从而提高经济效益。

3、日需品控制问题

如需品的购入一般由仓库保管员填写一张"采购确认单"，价格在100元以下的报送生产部审批后，交公司采购员去采购。价格在100元以上的，则由生产部审批后再送总经理审批，然后交公司采购员。

该公司的日需品用量过高、数量较大要根据人数，所以对每个人的领用也实行限数领物。而对其它一些数量较少，价格低的物品则实行审批制度。这样一来，大大减少了物资的浪费。

第二，人力资源的控制，来提高经济效益

1、工资核算方法的转变，来节约成本

据了解，该公司前两年实行计时工资制度。例如，生产部任务下来，一车间每天要完成装配8000只笔。一组生产线上有15个员工，产品要经过5道工序完工，而每道工序人员都不等。即前一道工序半产品积压，后一道工序的人员去帮忙。计时工资的优点就是大家有团队精神，齐心协力完成任务。而它的缺点就是让那些不肯真正出力的人有机可乘，延迟完成产量。自从实行计件工资以后，采取"多劳多得"的工资核算制度。在产量不变的情况下，可实行工作分配，由两个同时做一道工序，这样不仅提高员工工作积极性，缩短了时间，加快了进度，而且大大减少了工资费用。

2、对某些人员实行"一人多岗"制度

由于公司规模不是很大，有些岗位比较空闲。公司领导看到这个情况后，便采取裁员政策，对某些岗位实行"一人多岗"制度。例如：公司质保部设进厂检验一名，由于外协单位并不是每天都来送货，所以也没有很多零部件需要检验，有空时会让她做一些核算工资方面的工作。又如：公司采购员，由于公司生产笔芯的零件都有生产部专人负责，而采购员只负责笔芯的采购，其它包装虽然有很多，但大多数物品是送货上门的，不需要直接去买。所以采购员也兼每月一次核算工资的工作。再如：公司驾驶员，原本只负责驾驶工作，有专职的装卸工把公司生产出的产成品装上车，跟着驾驶员每天一早送往门市部，大概一上午的时间就可以来回了。所以就辞退了装卸工，由驾驶员一人负责。公司对以上人员的工资进行合理调整，这样一来，不仅使员工工作充实，有积级性，同时为公司节约了费用。

第三，其它费用的控制，来提高经济效益

公司生产出不合格产品，外协外购用的废旧包装物等从去年开始实行专人买卖制度，定期上交财务。一年下来也有好几千元的收入，不仅减少了不必要的浪费，而且为公司增加了收入。

通过以上几点的改革，对成本费用合理的控制，使公司的利润稳步上升，同时也使投资者更有信心。

调查总结：成本费用要真正落到实处，要建立一套切实可行的奖惩考核办法，明确规定各种考核指标及办法，使成本费用指标真正同职工切身利益挂钩起来。有了指标就有了责任，该罚的一定要罚，对超额完成指标者该奖的一定要奖，不能随意改变考核奖惩办法，只有这样，才能保证成本费用指标的完成，才能把成本费用落到实处。

第三篇：某文具公司成本费用控制问题的调查

文具有限公司于1994年在区小港衙前纬一路正式成立。注册资本1000万美元，公司员工1000多人，生产文具、办公用品、包装制品的制造和加工。作为文具行业需考虑该行业的发展情况、发展方向。也可结合先进的技术加上品质质量提升产品价位，由于现在的市场竞争力非常强，面临的问题也有很多。我们可以从内部经营模式进行分析。

为此，我专门于2012年1月到10月对**文具有限公司的经营状况进行调查。经过调查，发现公司取得这样的成绩是和合理控制成本、降低费用分不开的。公司本着"诚信、奉献、创新"的宗旨，生产出的产品也受到行业各界人士的认可。特别是直液笔，在国内有很好的市场，产品远销世界各地。中国轻工业联合会与国家工信部信息化推进司共同授予的"2012年全国轻工业信息化与工业化深度融合示范企业"称号。通过调查，我总结出**文具有限公司对于成本费用的控制主要表现在几个方面：

第一、控制生产成本，来提高经济效益

1、原材料的控制问题

据了解该公司主要以装配为主，原材料由公司接单下给外协单位，外协单位加工成零件销售给该公司。由于零件的销售价是基本上固定不变的，而原材料的价格一直受到市场价格影响，尤其是笔芯的原料(德国料，国产料，普通料)在市场上价格起伏很大。外协单位通过成本核算后发现亏本现象，这时他们会要求该公司调高零件价格。而这时公司领导意识到后，认真分析原材料的未来走势，看好市场，打听行情，尽可能以便宜的价格买进，达到控制原材料费用的目的。

2、零件控制问题

外协单位加工完零件来该公司进仓，该公司专设进厂检验一名，对外购零件进行仔细的检验，检验合格后出具"检验合格单"送往仓库，经仓库保管员核对数量无误后给予进仓。如发现检验不合格或数量有误，采取补退或调换措施。

对于车间领用零件采用限额领料制度。例如：生产部发下装配1000只笔的任务单，任务单上的数量应按3%的合理损耗来配料。即总配料数为1030只笔芯。如生产1000只笔按限额领料单上1030只还不够做的话，那么车间就要写一张信息反馈单给品管部，品管部分析原因，如确实由于员工操作不当引起损耗，由品管部审批后交由仓库补料。如因工厂机器设备的原因引起损耗，则由仓库直接向工厂补料。通过一系列化的措施促使各部门提高警惕，把产品质量做好，减少零件亏损，从而提高经济效益。

3、日需品控制问题

如需品的购入一般由仓库保管员填写一张"采购确认单"，价格在100元以下的报送生产部审批后，交公司采购员去采购。价格在100元以上的，则由生产部审批后再送总经理审批，然后交公司采购员。

该公司的日需品用量过高、数量较大要根据人数，所以对每个人的领用也实行限数领物。而对其它一些数量较少，价格低的物品则实行审批制度。这样一来，大大减少了物资的浪费。

第二，人力资源的控制，来提高经济效益

1、工资核算方法的转变，来节约成本

据了解，该公司前两年实行计时工资制度。例如，生产部任务下来，一车间每天要完成装配8000只笔。一组生产线上有15个员工，产品要经过5道工序完工，而每道工序人员都不等。即前一道工序半产品积压，后一道工序的人员去帮忙。计时工资的优点就是大家有团队精神，齐心协力完成任务。而它的缺点就是让那些不肯真正出力的人有机可乘，延迟完成产量。自从实行计件工资以后，采取"多劳多得"的工资核算制度。在产量不变的情况下，可实行工作分配，由两个同时做一道工序，这样不仅提高员工工作积极性，缩短了时间，加快了进度，而且大大减少了工资费用。

2、对某些人员实行"一人多岗"制度

由于公司规模不是很大，有些岗位比较空闲。公司领导看到这个情况后，便采取裁员政策，对某些岗位实行"一人多岗"制度。例如：公司质保部设进厂检验一名，由于外协单位并不是每天都来送货，所以也没有很多零部件需要检验，有空时会让她做一些核算工资方面的工作。又如：公司采购员，由于公司生产笔芯的零件都有生产部专人负责，而采购员只负责笔芯的采购，其它包装虽然有很多，但大多数物品是送货上门的，不需要直接去买。所以采购员也兼每月一次核算工资的工作。再如：公司驾驶员，原本只负责驾驶工作，有专职的装卸工把公司生产出的产成品装上车，跟着驾驶员每天一早送往门市部，大概一上午的时间就可以来回了。所以就辞退了装卸工，由驾驶员一人负责。公司对以上人员的工资进行合理调整，这样一来，不仅使员工工作充实，有积级性，同时为公司节约了费用。

第三，其它费用的控制，来提高经济效益

公司生产出不合格产品，外协外购用的废旧包装物等从去年开始实行专人买卖制度，定期上交财务。一年下来也有好几千元的收入，不仅减少了不必要的浪费，而且为公司增加了收入。

通过以上几点的改革，对成本费用合理的控制，使公司的利润稳步上升，同时也使投资者更有信心。

调查总结：成本费用要真正落到实处，要建立一套切实可行的奖惩考核办法，明确规定各种考核指标及办法，使成本费用指标真正同职工切身利益挂钩起来。有了指标就有了责任，该罚的一定要罚，对超额完成指标者该奖的一定要奖，不能随意改变考核奖惩办法，只有这样，才能保证成本费用指标的完成，才能把成本费用落到实处。

第四篇：兴业银行内部控制问题研究

摘 要

我国改革开放以后很长一段时间,由于市场经济发展程度较低,对于内部控制的研究不多,更多的是依靠从业人员的素质来实现有限的内部控制。兴业银行亦是如此。多年以来，兴业银行以其一流的发展速度、稳健的经营风格、良好的经济效益、和谐的家园文化赢得了同业乃至社会各界的广泛赞誉。但是，在取得巨大成绩的背后，兴业银行也面临许多内部控制漏洞与不足，如不加以重视，将会形成严重的风险隐患，威胁到银行的经营安全性目标。所以，构建一个切合兴业银行实际的、有效的内部控制体系成为当前业务发展的当务之急。

本文首先阐述了内部控制基本理论和兴业银行的发展现状，分析了银行内控体系建设中存在的一些问题;在此基础上对兴业银行内部控制体系的内涵、要素进行了全面的阐述，并深入剖析兴业银行内控出现问题的原因，最后分析了兴业银行内控体系有效运行的措施，作为对兴业银行内控体系的具体建议。不断加深拓宽对兴业银行内部控制的理论研究，从我国所面临的的实际情况出发，并借鉴国际内部控制的先进理论，不断完善并健全兴业银行的内部控制机制以有效提高兴业银行风险管理水平，这对兴业银行的长远发展是非常迫切，非常重要的。

关键词：内部控制;风险管理 ;风险监督

I

Abstract After the reform and opening in China for a long time, due to the low degree of market economy development, on the study of internal control is not much, more is to rely on the quality of practitioners to realize the limited internal control. Society generale. Over the years, the bank with its first-class development speed, prudent management style, good economic benefit and harmonious home culture won the peers and even the social widespread praise from all walks of life. But, in the back of a huge success, society generale is also facing many internal control loopholes and deficiencies, such as not paying attention, will form the risk of serious hidden trouble, a threat to the security of bank management goal. So, to build a suit of society generale practical, effective internal control system become the priority of the current business development. This article first expounds the basic theory of internal control and the development status of society generale, analyzes the problems existing in the construction of bank internal control system. On this basis, the connotation of the society generale bank internal control system elements are fully described, and further analyze the reason for the bank internal control problems, at last analyses the effective operation of the measures, the bank internal control system in specific advice to the bank internal control system. Deepening the study of the theory of the broadening of the bank internal control, starting from the actual situation of our country faces, and draw lessons from international advanced theory of internal control, and constantly improve the internal control system of the society generale to effectively improve the level of bank risk management, it is very urgent for the long-term development of society generale, very important.

Key words: Internal control; Risk management ;Risk supervision

II

目 录

1 引 言 .................................................................................................................................... 1 1.1 研究背景和意义 ........................................................................................................ 1 1.2 研究目的和方法 ........................................................................................................ 1 2 内部控制概述 ...................................................................................................................... 3 2.1 内部控制的含义及要素 ............................................................................................ 3 2.1.1 内部控制的含义 .............................................................................................. 3 2.1.2 内部控制包含的目标和要素 .......................................................................... 3 2.2 内部控制的发展 ........................................................................................................ 4 2.2.1 内部牵制阶段 .................................................................................................. 4 2.2.2 内部控制阶段 .................................................................................................. 5 2.2.3 会计控制和管理控制阶段 .............................................................................. 5 2.2.4 内部控制结构阶段 .......................................................................................... 5 2.2.5 内部控制整体框架阶段 .................................................................................. 5 2.2.6 内部控制风险管理阶段 .................................................................................. 5 2.3 建立内部控制的必要性 ............................................................................................ 6 2.3.1 科学管理的要求 .............................................................................................. 6 2.3.2 法律、法规的要求 .......................................................................................... 6 2.3.3 成本—效益原则的要求 .................................................................................. 6 3 兴业银行简况 ...................................................................................................................... 8 3.1 兴业银行特点 ............................................................................................................ 8 3.2 兴业银行的发展 ........................................................................................................ 8 4 兴业银行内部控制存在的问题 ........................................................................................ 10 4.1 内部控制体系不够健全 .......................................................................................... 10 4.1.1 在授权、分权控制中存在的问题 ................................................................ 10 4.1.2 在不相容职务控制方面存在的问题 ............................................................ 10 4.1.3 在业务程序标准化控制方面存在的问题 .................................................... 10 4.2 内部控制没有有效实施 .......................................................................................... 11 4.2.1 在复查核对控制方面的问题 ........................................................................ 11

III

4.2.2 人员素质控制方面的问题 ............................................................................ 12 5 造成兴业银行内部控制出现问题的原因 ........................................................................ 13 5.1 银行管理层对内部控制的不重视 .......................................................................... 13 5.2 员工素质参差不齐，风险意识不够强 .................................................................. 13 5.3 管理制度不完善 ...................................................................................................... 14 5.4 银行内部沟通问题出现偏差 .................................................................................. 14 5.4.1 银行内部没有建立良好的信息系统 ............................................................ 14 5.4.2 银行内部没有实现良好的信息与沟通 ........................................................ 15 5.5 对银行的内部监管不够 .......................................................................................... 16 5.5.1 对银行内部的监督力度不够 ........................................................................ 16 5.5.2 银行内部审计执行力度不够 ........................................................................ 17 6 加强兴业银行内部控制的方法 ........................................................................................ 19 6.1 银行管理层加强对内部控制的重视程度 .............................................................. 19 6.2 提高员工的整体素质 .............................................................................................. 19 6.3 进一步完善管理制度 .............................................................................................. 20 6.4 注重银行内部信息与沟通 ...................................................................................... 21 6.5 加强银行内部监督 .................................................................................................. 21 6.5.1 增强董事会、监事会的监督力度 ................................................................ 21 6.5.2 充分发挥内审的作用 .................................................................................... 22 7 结 论 .................................................................................................................................. 25 致 谢 ........................................................................................................................................ 26 参考文献 .................................................................................................................................. 27 附 录A .................................................................................................................................... 28 附 录B .................................................................................................................................... 33

IV

兴业银行内部控制问题研究

1 引 言

1.1 研究背景和意义

在经济全球化时代,高度发展的金融业既是机遇,但同时也暗藏了巨大风险。金融是现代经济的核心,一方面,经济生活中各方面的矛盾会在金融领域集中反映出来;另一方面,金融领域的矛盾又会对整个经济生活产生巨大的影响。兴业银行内部控制状况的好坏直接关系到其成败得失。

纵观银行业的发展史,世界范围内倒闭破产的银行数不胜数。特别是二十世纪后期,伴随着金融自由化,金融风险曰益严重。尽管西方发达国家的金融业高度发达,并有着“现代、高效和专业”的美誉,但金融危机一样不能幸免，银行内部管理不善和内部控制不力等内因是造成银行危机的重要原因之一。

金融业是国家经济的核心,银行是我国金融体系的主体,是资源整合利用的主流平台媒介,银行稳健发展是金融业健康发展的保证,是国家经济健康发展的前提。同时,银行业也是面临高风险的行业,随着我国加入WTO以后,银行业作为最早对外开放的版块,面临外资银行的大量涌入,兴业银行将在更加复杂严峻的环境下接受更大的竞争与挑战。各项事物的发展通常是外因通过内因发挥作用[1]。对银行业来说,目前的风险防范体系中,外部因素包括人民银行、银监会等相关职能部门的监管,各类专业机构的审计监督,还有各种协会组织的行业自律,内部因素则是银行业自身的内部控制。而内部控制是银行业风险防范的关键因素。完善的内部控制体系能够实现自我约束、自我检查、自我修复,能够有效地提高风险防范的能力,增强银行业的安全性。兴业银行未接受过真正意义上的风险考验,可能有大量的风险隐患正潜伏在兴业银行系统内部。兴业银行其“经营风险”的特质决定了其是否愿意承担风险,是否能够妥善化解风险，将决定兴业银行的经营成败。因此,加强兴业银行内部控制的研究,建立健全科学系统的内部控制体系,形成有效的内部控制机制,具有重要的现实意义。

1.2 研究目的和方法

本文以兴业银行内部控制体系为研究对象,对目前兴业银行内部控制进行了比较分析和阐述,在此基础上发现兴业银行内部控制体系建设中存在的问题,并提出完善的对

1

策。

本文运用了理论与实践相结合、归纳分析、定性分析的研究方法。运用内部控制相关理论以兴业银行为主要研究对象进行实践研究,运用定性分析的研究方法对兴业银行内部控制现状进行评价,运用归纳分析的方法指出兴业银行在内部控制存在的问题及成因,最后得出相应解决措施。

2

2 内部控制概述

2.1 内部控制的含义及要素

2.1.1 内部控制的含义

审计准则对内部控制下的定义是：内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由管理层和全体员工设计和执行的程序。

本文采用的内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

2.1.2 内部控制包含的目标和要素

1、内部控制的目标

(1)国际上对内部控制目标的定义

1949年，美国注册会计师协会审计程序委员会公布的内部控制权威定义中，提出了四大内部控制的目标，即保护企业财产安全，检查会计信息的准确性和可靠性，提高经营效率，促进企业遵循既定的管理政策[2]。这四大目标为许多国家所接受和应用。

(2)我国对内部控制目标的定义 ① 确保企业战略的实施

战略是一个组织长期发展的方向和范围，它通过在不断变化的环境中调整资源配置来取得竞争优势，从而实现利益相关者的期望。因此，不管是战略执行的内在要求还是内部控制的发展方向，战略与内部控制的有机结合是其发展的必然要求[3]。

② 运营的效果和效率

重视经营的效果和效率对组织未来的成功是非常重要的，最近几年，我国开始认识到一些组织没有理解效果和效率的重要性，并开始要求组织建立企业治理的政策和程序。

③ 财务报告的可靠性

组织的管理层有责任编制可靠的财务报告，包括中期和简明的财务报告，以及经财务报表挑选出来的财务数据，如已经公开发布的盈利报告等。

3

④ 资产的安全、完整

资产的稀缺性客观上要求组织通过有效的的内部控制系统确保其安全和完整，组织应保护各种有形与无形的资产，一是确保这些资产不被损害和流失：二是要确保对资产的合理使用和必要的维护。

⑤ 复核相关的法律和法规

组织管理层有责任确保遵守相关法律和法规。不遵守相关的法律和法规可能导致行政处罚和罚款，这会损失组织运营的重要资源。

2、内部控制的要素

2008年我国财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》，提出了内部控制要素有内部环境、风险评估、控制活动、信息与沟通和内部监督五大类。

(1)内部环境

内部环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其他内部控制组成要素的基础。

(2)风险评估

每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。风险评估就是分析和辨认实现所定目标可能发生的风险。

(3)控制活动

控制活动是确保管理层的指令得以执行的政策和程序，在企业内的各个阶层和职能之间都会出现。

(4)信息与沟通

信息与沟通是企业在经营过程中，需按某种形式辨识、取得确切的信息并进行沟通，从而令员工能够履行职责，信息系统不仅处理内部信息，也处理外部信息，员工必须从管理层清楚获取信息，并且及时进行沟通。

(5)内部监督

内部监督是由适当的人员在适当的基础上，评估控制和运行情况的过程，用以确保内部控制能持续有效的运行。

2.2 内部控制的发展

2.2.1 内部牵制阶段

4

内部控制，作为一个专用名词和完整概念，直到本世纪30年代才被人们提出、认识和接受。20世纪40年代以前，人们习惯用内部牵制这一概念，大致分为四类，实物牵制、机械牵制、体制牵制、簿记牵制。在现代内部控制理论中，内部牵制仍占有重要地位，进而成为有关组织机构控制和职务分离控制的基础。 2.2.2 内部控制阶段

20世纪40年代末，内部控制这一概念得到了重视，美国注册会计师协会的审计程序委员会在1949年第一次对内部控制做出了权威的定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。 2.2.3 会计控制和管理控制阶段

1958年美国注册会计协会下属的审计程序委员会对内部控制的定义重新进行了表述，将内部控制划分为会计控制和管理控制。会计控制包括授权与批准制度、从事财务记录和审核与从事经营或财产保管职务分离的控制、财产的实物控制和内部审计[4]。内部管理控制包括组织规划的所有程序和方法，这些程序和方法主要与经营效率和贯彻管理方针有关，通常只与财务记录有间接关系。 2.2.4 内部控制结构阶段

20世纪80年代之后，对内部控制的研究从一般含义向具体内容深化，1990年1月起，“内部控制结构”代替“内部控制”，并指出“企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序”，这其中包括控制环境、会计系统和控制程序三个部分。 2.2.5 内部控制整体框架阶段

进入20世纪90年代，人们对内部控制的研究进入了一个全新的阶段,发布了新的审计准则，将内部控制定义为由一个企业的董事会、管理层和其他人员实现的过程，旨在为财务报告的可靠性、经营的效果和效率、符合适用的法律法规这三个目标提供合理的保证，并将内部控制划分为五种要素，分别是控制环境、风险评估、控制活动、信息与沟通和监督，这五种要素使内部控制成为了一个整体。 2.2.6 内部控制风险管理阶段

5

2004年4月，美国注册会计师委员会颁布了《企业风险管理框架》，该框架在原有报告的基础上建立企业风险管理框架，增加了一个观念即“风险组合观”，一个目标即“战略目标”，两个概念即“风险偏好”和“风险容忍度”，三个要素即“目标制定”、“事项识别”和“风险反应”，将企业管理的重心由内部控制转向风险管理。

2.3 建立内部控制的必要性

2.3.1 科学管理的要求

随着企业规模的扩大和内部职能部门的增多，企业内部需要协调一致，节约资源，防止工作差错和舞弊，提高经营效率，以便在愈加激烈的市场竞争中立于不败之地，这就是在客观上要求企业建立完善的包括组织结构和业务程序在内的具有自我控制和自我调节功能的管理机制。于是，内部控制作为一种有效的管理工具应运而生，它能够帮助企业管理当局对其直线目标的各种活动进行有效的组织、制约、考核和调节，为各种信息的准确性和可靠性以及各类活动达到预期的目标提供合理的保证。 2.3.2 法律、法规的要求

企业建立有效的内部控制是应履行的一项法律责任，同时，检查和评价客户的内部控制也成为外部审计人员进行年度财务报表审计不可或缺的内容，这也促使企业致力于建设健全的内部控制，以赢得良好的社会声誉。 2.3.3 成本—效益原则的要求

1、避免违规

企业面临的潜在违规风险包括环境保护、职工安全等。如果企业事先设置了相关内部控制程序，可能就会避免损失。

2、降低惩罚

如果企业设有能预防和发现违法行为的有效内部控制制度，则可以大大降低对企业的惩罚。

3、减少欺诈

在一些发生欺诈的公司中，内部控制薄弱是其共同特征。如果企业设有有效的内部控制制度，则可以大大的减少欺诈。

4、管理跨国公司风险

由于海外经营的跨国企业会面临不同于国内的政治、经济、文化风险，由于交易活

6

动具有复杂性，要求企业专门设立管理这些风险的内部控制制度。

5、树立良好社会形象

当企业给公众留下管理失控的印象时，内部控制显得尤为重要。可以控制此类问题的发生，并且在问题发生时能够提供给新闻界已妥善处理的补救程序。

6、加强政府监管

企业必须确认自己所面临的风险，运用成本—效益分析，来选择使控制总成本最小化的最优控制水平，建立适合企业具体情况的内部控制。

7

3 兴业银行简况

3.1 兴业银行特点

兴业银行，成立于1988年8月，是经国务院、中国人民银行批准成立的首批股份制商业银行之一，总行设在福建省福州市，2007年2月5日正式在上海证券交易所挂牌上市，注册资本50亿元。根据美国《福布斯》2010年发布的全球上市公司2000强排名，兴业银行综合排名第245位，在113家上榜的中国内地企业中排名第14位。2008年初，兴业银行对于外部形势的严峻性已经作了充分的估计，由此相应调整了本行的经营策略和经营目标，从前几年相对侧重资产扩张转变为相对侧重负债拓展，主动、适当调低资产增长目标，同时保持较高的负债增长目标。

兴业银行集团总部通过网上企业银行的账户管理功能，实现集团内各成员单位在兴业银行账户的集中管理，并能够通过网银结算中心随时查询所有账户的余额与交易明细，实现对成员单位各账户资金的实时监控与管理。集团总部通过该功能可以实现资金在成员与集团之间的自由划拨;利用资金调拨功能，集团总部可以更加自如地对成员单位可以单独使用的资金以及资金的使用方向进行控制。另外兴业银行为集团性企业提供逐笔归集、定时归集、定额归集、定额管理等灵活多样的、可个性化定制的归集方式。通过权限控制模块，可以对集团或成员单位财务人员在网上银行操作的财务权限进行自由设置，确保网上银行的财务权限在各成员单位的正确分配。

兴业银行为集团客户提供专门的跨行资金管理平台。通过这个平台，集团可以实现其在所有商业银行账户的集中监控、跨行资金归集、预算管理、内部授信管理、内部贷款管理、内部资金清算等功能，为集团客户提供全方面的现金管理服务。另外，兴业银行有一非常显著地特点，就是兴业银行汇款非常便宜，几乎是全国银行中最便宜的。

3.2 兴业银行的发展

兴业银行是国内最早提出战略转型的银行之一。早在2004年初，当国内大多数银行还热衷于规模扩张的时候，我们就率先提出要回归银行服务业本质，推动业务发展模式和盈利模式两个战略转变的思路。零售业务和中间业务是本行战略转型的重要方向。在转型的路径选择上，兴业银行一直致力于探索差异化的发展道路，努力避免陷入同质化、低水平的竞争困境。

在从1988年到2014年的26年间，兴业银行一直在努力构建属于自己的核心竞争

8

力，概括起来，兴业银行的核心竞争力可以归结为几个方面首先是持续前瞻的战略谋划能力;其次是长期经受市场检验的自主发展能力和抵御风险能力;再次是富有特色的产品和服务体系;然后是既符合现代银行规律又符合国内市场情况的经营管理体制机制;最后是精诚团结、拼搏进取的员工队伍和企业文化。目前，兴业银行在创新产品升华服务，全面推进“兴业芝麻开花-中小企业成长上市计划”的服务品牌，靠其特色突围中小企业，并取得了不错的成绩。

9

4 兴业银行内部控制存在的问题

4.1 内部控制体系不够健全

4.1.1 在授权、分权控制中存在的问题

目前兴业银行的规模不断扩大，分行越来越多，业务纷繁，银行内部的管理层不可能包揽一切事物、事事都亲力亲为，这时候就必须将责任和权力进行合理的划分。但是恰恰就容易在这里出现问题，有些时候，银行内部人员为了利用自己职位之便，在未经批准和授权的情况下仍然处理一些经济业务，以达到自己的目的[5]。这样看来，就要在各项经济业务发生的时候就加以控制，以免造成不在其位谋其政的隐患。另外，兴业银行没有制定岗位责任制，没有明确岗位应该履行的任务及其应负的责任，无法做到定期检查，并且不能达到事事有人管，人人有专责的控制。在一项业务的发生至结束的整个过程中，没有能做到分工负责，权责分明。 4.1.2 在不相容职务控制方面存在的问题

在建立内部控制系统的时候，我们必须对一些不相容职务进行分离，应该分别由两人以上来担任，使得相互核对、相互牵制、防止舞弊时能够更加方便，也更加严谨。不相容职务控制大体分为经济业务处理的分工、资产记录与保管的分工、各职能部门具有相对独立性三个方面，从这些方面来审视兴业银行的内部控制，不难发现其中存在的问题[2]。另外，兴业银行内部的管理层中也存在职务不分离的情况。 4.1.3 在业务程序标准化控制方面存在的问题

为了能够提高工作效率，在银行内部实行科学化管理，现代企业一般将每一项业务活动都划分为六个步骤，分别是授权、主办、核准、执行、记录和复核。这种是将业务按照客观要求建立的的标准化业务处理程序，不仅有利于实际业务活动能够按照事先规定的轨道进行，而且能够在实际业务活动中做到前期、中期、后期的控制。

但是兴业银行在这一方面的内部控制制度就显得相对薄弱，兴业银行并没有很好的将这种标准化的处理程序运用到现实的工作中，虽然兴业银行对各项业务操作流程也制定了不少规章制度，但是还有很多的业务流程没有用成文的制度表示，无章可循，也就不能按照科学的程序办事，无法避免职责不清，对兴业银行的内部管理造成影响。

与此同时，也常常忽视了对决策层、管理层的权力控制和工作规范及工作流程的制

10

定，没有对银行高层的工作流程进行规定，就无法带动各部门职员按流程办事、按规章执行。大家都不按照各项业务操作流程工作，那么就会形成一个恶性的循环，就算短时间内不会造成重大影响，长此以往，银行内部失去控制，会为兴业银行带来重大损失。

另外，成文的业务操作流程设计也不尽合理，有时为了提高效率减少了部分操作流程的设计环节，使经济业务失去了控制，短期内可能不会带来负面的影响，但是久而久之，会对兴业银行内部的管理造成不可避免的麻烦与后果，从而带来重大的经济损失。从反的方面来看，有时候兴业银行内部人员充分的考虑了经济业务所带来的风险，为了风险的防范增加了一些业务环节，致使经济业务的处理拖沓，管理制度不配套，从而降低了工作效率，也带来了一些不必要的损失。

总的来说，兴业银行内部制度的建设上存在内部控制制度不够健全、不够完整、不够系统，在授权、分权控制中存在授权不明确、分权不合理的问题，在不相容职务控制方面存在一人兼两职，职务分离不合理的问题，在业务程序标准化控制方面存在业务流程不标准规范，管理层不能以身作则的遵循正规的流程、不能按章办事的问题。

还有另外一点，兴业银行已有的内控制度之间的相互制约作用不够强，各项内控制度分别形成了独有的单项业务管理制度，规定分散无法整合，甚至有些制度在现实工作应用中相互抵触，不能完整的形成内部控制体系。还有对内部控制的研究不够、重视程度不够，对以往的老旧制度未作完善，从而造成对新开发业务及产品不配套，工作效率降低等一系列问题。

4.2 内部控制没有有效实施

4.2.1 在复查核对控制方面的问题

为了保证会计信息的可靠性，对各项经济业务必须经过复查核对，以免发生差错和舞弊[1]。少了这一环节，或当复查核对控制出现问题时，内部控制的有效性就无法有效实施，很多企业就存在着这类问题，兴业银行也不例外。复查核对一般分成两个方面，一种是将记录和所记的事物相核实，另一种是记录之间的相互复查核对。

通过这两种复查核对，能保证记录真实、完整、正确。兴业银行的经济业务中就缺少这类环节，换句话说，缺少有效的复查核对控制，导致了不能及时发现和改正经济业务记录中的错误。兴业银行要求所有的会计和储蓄业务操作都要记录日志文件，以日志文件作为事后业务操作核查的依据，但是很多员工仅仅是为了记录而记录，敷衍行事，而日后的复查核对也只是草草结束，因为兴业银行内部没有严格建立复查核对制度，缺

11

少有效的复查核对控制，影响了兴业银行的内部控制秩序，从而使内部控制没有有效实施。

4.2.2 人员素质控制方面的问题

内部控制系统能否有效实施，还有一个关键性问题，那就是实施内部控制系统人员的素质，要使内部控制系统的功能按照既定的目的正常发展，那就必须配备与承担的职务相适应的高素质人员。否则，即使内部控制系统本身可行，实施的效果也会差强人意。对于兴业银行存在的人员素质问题也是不容小觑，人员的素质问题包括良好的思想品德和职业道德，相对较高的业务素质和专业技能，较广博的知识水平，而且还包括接受职业继续教育和培训[6]。不能说兴业银行内部员工的素质都不理想，但是素质参差不齐造成了兴业银行内部控制出现问题。比方说计算机使用的权限问题。

在实际工作中，银行内部一些员工随意泄露计算机密码窜岗进行操作，员工间盲目信任，不懂得遵守兴业银行的规章制度，从而使得内部控制制度形同虚设，现已存在的内控制度不能有效实施，银行内部控制问题存在潜在风险，假以时日，兴业银行内部控制问题就会趋于严重。

12

5 造成兴业银行内部控制出现问题的原因

5.1 银行管理层对内部控制的不重视

内部控制的建立和完善，需要一个过程，是一项复杂的管理活动，需要付出时间和成本并在实践和工作中不断的修改、验证和完善，在实际操作中由于多方面的原因影响，有时银行管理层会放弃一部分内部控制，将内部控制管理简单理解为对直接下属的人的管理，而忽略制度本身的约束力或者只注重任期内的政绩而忽略内部控制长期机制的建立，只注重短期经营成果而忽视实质性违规和内部控制缺陷的存在[7];有时内部控制制度执行人在执行过程中，会存在侥幸或认识不到位的情况而影响内部控制制度的执行力，从而形成在管理的价值取向和行为选择上缺少以制度为主进行内部控制的内在动力的情况，难以真正建立一个以内部控制制度为核心的经营管理机制。

管理层是内部控制活动中的关键,既是风险的制造者,又是控制者,既是被监督者,又是监督者。如果不解决好人的管理问题,再好的制度也没有效果。银行管理层固化保守的思想观念弱化了长期积累的资源优势、人缘优势和市场优势。这种地域性经济优势的积累源于长期的拓展和政策扶植，但是银行的管理人员并没有认识到这种资源来自不易，对今后的发展和经营管理的转变带来了长期难以根除的诟病。

5.2 员工素质参差不齐，风险意识不够强

当前兴业银行从业人员中存在素质参差不齐的现象。一方面有很多员工都是刚刚毕业步入社会的大学生，基本没有工作经历，缺少工作实践的青年员工，虽然能为兴业银行注入新鲜的血液，在工作上充满活力，但是这同时也存在很多弊端，由于经验不足和、行业的认识不足和在行业中存在的约束性，给兴业银行的内部控制带来了很大的影响。例如兴业银行有些部门中只有一两个有经验的老员工，其余都是新进银行的大学生，大部分业务都有经验丰富的老员工处理，新职员本身业务经验不足，得不到相应的锻炼，造成在业务处理上人员素质的参差不齐，为兴业银行内部控制问题留下隐患。

另外，很多部门内的员工责任心不够强，员工之间听之任之、对待工作得过且过，对待工作缺少主动性和责任心，这就会造成一些经济业务的异常情况，对这些异常情况采用不闻不问的态度，使得兴业银行有很多业务处理不够恰当，经济水平停滞不前，同时还有部分员工在工作中缺乏警戒性，不能及时发现一些会造成重大影响的错误，以至于导致一些别有用心的人对银行整体带来损害[8]。还有一些员工由于业务水平的不足，

13

处理业务不够熟练，在业务的处理上也不尽合理，再加上银行从业人员对内控制度执行不彻底，兴业银行内部控制制度不能有效实施，导致在处理经纪业务时容易发生不可避免的差错，让一些人有机可乘[9]。

另一方面兴业银行内部对员工的思想教育和管理工作抓的不够全面，有些员工会有经不起金钱的诱惑、蓄意窃取或挪用银行内部资金，由于内部控制不能有效实施，兴业银行管理层无法及时获知银行内部出现的问题，不能及时解决问题，从而给兴业银行内部、外部带来危机。

还有一个不容忽视的原因，那就是风险意识薄弱，每个企业都面临着来自内部和外部的不同风险，外部风险难以估测，但是对于银行来说内部风险问题就显得尤为重要，兴业银行内部有很多员工的风险意识明显不足，过于相信别人，同事之间私章混用，有些经济业务需要透明化，但是有些经济业务只需要与上层领导汇报，业务办公过度的透明化，容易让别有用心的人钻下空子，造成不可估计的损失，以此种种，都是导致兴业银行内部控制中出现问题的原因

5.3 管理制度不完善

兴业银行内部控制相对重制度建设，轻制度执行。近年来兴业银行经营风险凸现，银行内部制定了很多意在加强内控的规章制度。但这些制度的可执行性及执行情况却不尽人意，很大程度上成为应付上级检查的一种摆设[10]。致使兴业银行内部管理和控制相对比较混乱，内控机制在实际运行上不够彻底，不能有效实施。

兴业银行行内的制度制定部门和执行部门不为同一部门，这本身是加强内控的一种好措施，但同时也带来一些弊端，制度制定部门仅考虑制定各项制度，防止自身承担因制度不全带来的一系列责任，没有深刻认识到制定好的制度是否具备可行性[11]。为了补充内部控制制度而忽略是否可行，使得兴业银行的内控无法有效实施， 而各个执行部门见制度无法有效执行便索性不执行，兴业银行内部控制制度的权威性和严肃性受到质疑，造成了有章不循，从而达不到有效实施，长此以往，形成恶性循环。

5.4 银行内部沟通问题出现偏差

5.4.1 银行内部没有建立良好的信息系统

兴业银行内部控制出现问题，另一个原因就是银行内部沟通问题出现偏差，这也就是内部控制中的要素信息与沟通出现问题。所谓信息与沟通，是指为了使职员执行其职

14

责，企业必须识别、捕捉、交流外部和内部信息。还有不可或缺的一点，那就是建立内部信息系统，兴业银行没有在现有的基础上建立良好的信息系统。

有效的内部控制需要建立可靠地信息系统，应该涵盖银行内部的全部重要的经济活动[18]。良好的信息系统可以保证信息的搜集、储存、加工、输出和使用等各个环节的正常运行，从而满足银行内部的信息需求。但是兴业银行信息系统的建设没有达到以下几点要求。

首先，兴业银行的信息系统不能保证信息提供的完整性，没有体现出完整的经济业务信息系统和内部管理信息系统，经济业务信息系统主要提供银行内部财务信息，内部管理信息系统则负责提供与银行经营管理活动有关的非财务信息。

其次，兴业银行的信息系统不能确保信息提供的及时性，仅仅依靠员工之间的相互传达，根本无法实现信息的及时传递，兴业银行没有运用计算机、网络等先进的手段来构建银行内部的信息系统，从而无法加快信息传递的速度，使得内部信息传递不及时，一些经济业务的处理出现纰漏。

最后，兴业银行的信息系统未能保证信息提供的准确性，在减少信息传递的过程中出现有意或无意的错漏。这也是信息系统中非常重要的一点，如果信息系统中信息的传递不够准确，即使信息完整、传递及时，也会使内部控制无法实行。这也是兴业银行内部控制出现问题的一大原因。

5.4.2 银行内部没有实现良好的信息与沟通

信息的交流存在于兴业银行所有的经济活动中，银行内部员工通过搜集和交换信息来开展业务、从事管理和对银行内部进行控制。沟通可以使银行内部员工了解其在一项经济业务活动之中的职责，包括使从业人员懂得在工作中如何与客户沟通、如何就相关信息与银行外部相关方沟通与交换、如何在银行内部员工对经济业务进行沟通等。

现阶段,由于兴业银行组织机构分层太多,管理链条过长,虽然已经加强了信息获取的真实性和及时行,加强了沟通的顺畅性,信息传递的主要方式依然是依靠一层一层地发文来实现,信息传递的规范化仍有待于进一步的建设,虚假信息现象给银行的经营管理以及内部控制系统的建设都带来了很大的负面影响[12]。基层工作人员不能够及时准确地获取管理层的信息,管理层也不能有效地获取员工的反馈。这样大大地降低了工作效率,弱化了内部控制。

有效的沟通包括银行内部上下沟通、平行沟通和交叉沟通。无法实现良好的沟通时

15

内部管理最常见的问题之一，许多企业都存在这个问题，兴业银行也不例外，银行的组织机构越是复杂，其沟通效率就越低下。最底层的许多有价值的建议还没有传递到最高管理层，就已经被沟通不当弄得面目全非了，而银行最高管理层在管理决策的传递过程中，常常在传递到银行基层员工时，就已经失去信息的准确性和时效性。

在分析的过程中不难发现兴业银行内部沟通出现问题的原因，首先是在上下沟通中，虽然银行内部基层员工不一定理解和肯定上级管理层的观点和看法，但限于这种权位上下级的关系，下级往往会接受并执行上级的解决方案，无法提出自己对经济业务的看法和意见，使沟通不畅[13]。其次是在平行沟通中，由于双方都处于相同的管理层次，对银行的发展方向和经营管理都有自己的认识，从而造成沟通不良，主要原因就是由于当兴业银行内部沟通双方在利益上出现冲突时，为了维护自身或本部门的利益，互相不愿接受对方的看法和观点，使得兴业银行出现内部沟通不良的问题。最后，在交叉沟通中，由于银行内部不同部门接触和处理的经济业务不同，非常容易出现沟通阻塞，无法解决经济业务中出现的问题，这对兴业银行内部沟通问题带来不便，同时，对工作效率的提高、工作完成质量都带来了很大的障碍。

另外，兴业银行组织机构过于复杂、机构层次设置太多，信息从高层管理者传递到下层员工不仅使信息的真实性降低，而且还会影响信息传递的效率，失去信息的准确性和时效性。一个信息在银行内部高层那里的正确性是100%，到了底层员工那里可能只剩下20%的正确性。这是因为在进行这种信息沟通时，信息传递中间的各个层次都会把接受到的信息进行有意识或无意识的处理，信息被传递者按自己的理解向下级传达，造成传递到银行普通职员的信息与内部管理者的最初信息不尽相同。

所以说内部沟通对兴业银行普通职员尤其是各部门管理人员的工作都有重要的意义，兴业银行的内部沟通出现问题，现实的工作无法通过沟通解决或改善，同时，兴业银行有些部门主管没有经过与内部沟通有关的相关培训和训练，普遍缺乏沟通的意识和能力，无法进行有效的沟通，从而造成兴业银行内部控制出现问题。

5.5 对银行的内部监管不够

5.5.1 对银行内部的监督力度不够

要认清兴业银行内部控制问题出现的原因，我们首先要明确内部控制制度需要被监督，内控制度的建立健全及实施必须以有效的监督监管为前提。

首先，兴业银行在内部监督制度的设计上存在问题，内部监督的实行，应该要明确

16

监督主体是那些，大体应该分为三个主体即对普通职员的监督、对中层管理者的监督和对高层管理者的监督，虽然兴业银行设置了内部监督制度，也设置了基本的监督主体，但是其监督的作用可以说是微乎其微，造成这些的原因是在制定内部监督制度时，并没有从内部控制制度出发[14]。也就是设置的制度不能贴合兴业银行在经济业务中的实际情况，只是为了设置制度，并没有从实际上、从根本上了解兴业银行现存的实际情况，兴业银行内部监督遵循着一些设计上存在问题的制度，给内部控制造成了一些重大问题。

还有另外一点，虽然兴业银行设立了监事会，但是很多时候不能为履行职责发挥很好的作用。上层领导不能对下属进行有效的监督，很多时候对下属犯的错误熟视无睹，下属对自己在经济业务中出现的差错也采取得过且过的态度，上级对下级的监督力度不够，同事之间各顾各的业务、互不监督，下级对上级不敢监督，导致兴业银行内部监督问题出现大的纰漏，内部控制出现问题，从而经济业务也走了下坡路。举个经常会发生的例子，兴业银行的一个业务经办员接触到三种结算工具时就可能发生舞弊现象，这就需要兴业银行内部监督来防范这一问题的发生，但是恰恰就是内部监督制度的力度不够，以至于这一问题始终没有得到解决。

其实兴业银行的内部控制是一个过程，这个过程必须纳入管理制度，为了确保银行内部控制制度被切实执行且有效实施，内部控制就必须被监督，如果内部监督力度不够，就不能及时发现内部控制中的漏洞和隐患，无法针对新出现的问题、情况和内部控制执行中的薄弱环节进行及时的修正和改进，从而造成兴业银行内部控制出现较大的问题。 5.5.2 银行内部审计执行力度不够

1、内部审计缺乏独立性

内部审计本身就是内部控制系统的重要组成部分，独立性是内部审计工作中的必要条件，银行内部审计的主要工作是对内部控制的监督管理和对银行内部控制的运行进行评价。而在兴业银行内部的实际工作中，无论是银行内部审计部门还是内部审计人员、内部审计工作都缺乏独立性。兴业银行的内部审计没有从独立的角度客观公正的对银行的内部控制进行再次监督。兴业银行内审部门属于银行的管理层，从而缺少应有的独立性，无法对银行内部活动进行公正的判断和进行有效的监督。

还有，兴业银行在其内审部门的人员配备上存在纰漏，由于银行内部管理层上认识的错误，对内审部门人员的重视程度不够，同时内审部门人员大多来自企业管理层，缺乏专业的审计知识，审计业务素质不高，不能满足审计工作应有的要求，兴业银行的审

17

计质量得不到保障。

另外，对于内部审计工作的规定没有上升到法律的高度，在兴业银行内部没有法律权威性的保证，审计工作的开展缺乏法律规定，这在根本上制约了兴业银行内部审计的独立性。兴业银行的内部审计部门仅仅在银行内部设置，在银行管理层的领导下开展工作，为银行实现经营目标服务，因此兴业银行的内部审计的独立性不足，在内部审计过程中，不可避免的受兴业银行自身的利益限制。纵观兴业银行内部审计工作，只能体现银行管理层的主观意见，缺乏独立性，造成兴业银行内部控制出现严重问题。

2、内部审计执行力度不够

第一个方面是银行从业人员对内部审计的认识较为模糊，没有清楚的意识到内部审计在内部控制活动中的重要性，只注重银行业务的业绩，经济活动的发生，认为内部审计仅仅起到一个辅助监督的作用，因此，兴业银行内部管理层随意编排内审部门，减少内部审计人员的数量，使得银行内部审计部门势单力薄，很难发挥作用。

第二方面，银行内部审计人员在对自身的认识上存在偏差，提交的年度审计报告上重点在对审计中出现问题的描述上，缺乏内部审计建议，更加缺乏能够解决兴业银行自身问题的方案，得过且过，相互包庇，导致兴业银行内部审计只是发现问题，无法有效的解决问题[15]。从而因为内部审计执行力度不够，导致兴业银行内部控制整体出现问题。像法国兴业银行，就是由于内部审计在设计上存在严重缺陷，把监控点放在了特定时段的交易风险上，忽视了全部交易的总规模，内部控制根基不牢，控制环境不佳，内部控制出现严重漏洞漏洞，造成了49亿元的巨额亏损，所以我国兴业银行的内部审计问题不容小觑。

18

6 加强兴业银行内部控制的方法

6.1 银行管理层加强对内部控制的重视程度

提高对内部控制的认识，首先要树立“内控优先”观念。兴业银行内部管理层是搞好内控机制建设的关键。如果银行内部管理层管理层只重视利润目标的实现和存贷款等各项指标的完成，不重视内部控制制度的执行和监督检查，那么员工就会自觉或不自觉地违反内部控制制度。

解决兴业银行内部控制存在问题的首要工作，就是要转变观念，提高管理层对内部控制的重视程度，应该明确现代企业制度下内部控制的定位，提高银行内部对内部控制重要性的认识。银行内部管理层重视是搞好内控制度建设的关键。如果银行管理层只重视利润目标的实现和存贷款等各项指标的完成，不重视内部控制制度的执行和监督检查，那么员工就会或多或少的违反内部控制制度。所以银行管理层重视内部控制管理工作，是搞好内控控制建设的关键所在。因此，建立和落实内部控制管理层责任制，将内部控制管理制度执行的好坏，作为分管内控的行长和部门负责人年度考核的主要内容，层层落实，就能切实将内控建设搞好。

另外，有效的内控体系本质上就是强有力的控制文化。兴业银行内部控制观念应该从内控是一种制度建设转变为内控是一种文化，通过文化建设强化道德、观念、价值取向、氛围的形成，使内控的约束力更具有生命力[16]。通过建立良好的内部控制文化，提高员工的风险意识和职业道德素质，每个员工理解内控程序和意义及在内部控制中的作用，建立通畅的内外部信息沟通渠道，确保及时获取与内部控制有关的人力、物力、财力、信息以及技术等资源。

6.2 提高员工的整体素质

兴业银行应加强对员工培训和学习，努力提高银行内部从业人员的业务技术 水平。譬如规定在岗人员每年培训时间不得少于几周，加强员工的业务学习和计算机应用能力的训练。业务管理部门要加强员工对各种凭证、票据的真伪鉴别技能的培训和其他防范犯罪行为的特殊能力的培训。要强化对员工的任用，形成科学的用人制度。为了调动员工的工作热情，还可以制定一套促使员工提高自身素质的激励机制，如薪酬、奖励机制等。加强政治思想品德教育，职业道德教育及法制教育等，从思想上净化各种违法行为，引导员工敬业爱岗无私奉献的精神，从而抵制不良思想的入侵。加强内控制度教育，尤

19

其是要使银行主干员工认识到自己是各项业务直接经办者，是防范经营风险的基础。要认真组织员工经常学习有关规章制度，增强其内控意识，使其养成自觉执行规章制度的好习惯，杜绝违章操作，违反制度的现象，减少失误和差错，消除风险隐患。

6.3 进一步完善管理制度

其次，兴业银行各项规章制度都贯穿“内部制约”四个字，其核心是银行办理任何业务都应避免个人或小组有单独控制权，在实际业务运作中要对有潜在风险的业务实行岗位或部门分离的运作机制，通过横向制约和程序制约，实现内部管理规范化、科学化和制度化。

总的来说，制度建设是一个永不停止的过程，兴业银行应加强内部控制和实际执行情况的分析研究，评价内控的有效性，因势而化，及时修订完善各项内部控制制度。在具体工作中，要对每项业务的重要风险部位，都制订健全完备的内控制度进行约束和限制，做到制度无所不在，从各个方面防患于未然。各项业务流程须按照内控要求予以规范，加强重要环节的控制，做到核算操作程序规范化，提高业务的可操作性和透明度。特别是针对当前各项会计核算和业务处理过程中的制定相互制衡的办法。对已制订的制度应经常对照检查，发现制度中与现在操作不符之处、制度本身存在的风险点等情况应及时修订和完善[17]。

内控制度建设应从银行各个营业厅的实际情况出发，根据机构规模和业务特点，尤其应针对高风险业务及岗位，参照上级有关规定制定切实可行、有实效的内控制度，如钱帐分管、内外帐定期核对、帐户开户审查、定期轮岗或换行上岗、强制休假、事后监督、联行查询查复、大额提现审批、票据凭证审核、重要会计事项审核、联行业务和同城清算安全、会计检查辅导、内部检查等制度，以保证核算的准确及时，防范银行经营风险。兴业银行银行员工在办理业务时应严格执行各项内控制度，加强自身风险防范意识。

兴业银行已经初步建立了内部控制系统,但由于起步较晚,建立时间较短,还有待完善。在健全内部控制系统时,应考虑到几项原则:

1、成本收益原则

兴业银行是以追求企业价值最大化而经营的,实施内部控制的目的就是为了使兴业银行更好地发展,所以应该考虑其经济收益与成本之间的关系,力求以较小的控制成本获得较大的控制效果;协调配合原则,这个协调配合不仅有部门、员工之间的配合,还有岗位

20

和环节的协调,业务程序和办理手续之间的联系,目的在于减少内在的消耗,以提高效率。

2、相互牵制原则

相互牵制是由有制约关系的两个或以上的职位来完成一项业务活动,在相互牵制的关系中，几个人同时犯错的几率比一个人发生错误的几率要小,需要分离的职责有授权、执行、记录、保管、核对系统动态化原则,建立良好的信息传递及反馈机制,使得内部控制系统随着业务的发展不断完善。

3、全面风险管理原则

现在内部控制理论己经进入全面风险管理时代了，兴业银行应向先进理论看齐,所以在内部控制组织结构的设置上应使风险管理渗透到每一个部门、每一个员工、每一个环节,这也是《企业内部控制基本规范》的要求[2]。

在健全内部控制时,还要处理好内部控制五要素的关系。其中控制环境是基础,风险识别与评估是核心,内部控制措施是手段,信息交流与反馈是媒介,监督评价与纠正是保障。这个系统是动态的、持续的,银行内部控制应随着经营管理的变化而越来越趋于完善。

6.4 注重银行内部信息与沟通

信息交流与反馈子系统作为银行内部控制系统的媒介,又可以具体分为会计信息系统、管理信息系统、信息传递系统,这在兴业银行内部控制建设中是一个难点问题,由于兴业银行今年来迅猛发展,而相关制度却没能跟上,信息传递效率低下状况明显,所以对此应该重点关注。具体做法是:在原始信息收集时要保证信息质量,在信息加工处理时要提炼出有用信息,要及时进行信息传递和反馈,另外还要制定科学有效的信息检索方法。

兴业银行应持续完善信息交流与沟通。一是加强与外部监管单位持续动态的双向沟通,做好监管调研、检查、培训、信息报送等工作,按照监管规定进行信息披露。二是持续践行“畅达沟通、准确传递”的理念[18]。客观传递投资价值,及时反馈信息，拓宽沟通渠道,加强与投资者的沟通。三是编制信息报告,转发投资者提出的有价值的管理建议,促使市场信息在行内的传递更为畅通。四是对办公自动化系统进行升级,完善和改进系统功能,确保每一项信息均能传递给相关员工。

6.5 加强银行内部监督

6.5.1 增强董事会、监事会的监督力度

内部控制是兴业银行治理结构的重要内容，为保证各机构规范运作，分权制衡，目

21

前，兴业银行虽已建立以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，但其作用发挥有限[19]。兴业银行应完善股东大会、董事会、监事会及下设的议事和决策机构，建立议事规则和决策程序。明确董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的责任。建立独立董事制度，对董事会讨论事项发表客观、公正的意见。建立外部监事制度，对董事会、董事、高级管理层及其成员进行监督，在战略规划中明确内控的规划和建设等。

兴业银行内控还应由单纯的经营管理层责任转变为分工明确、责任清晰的治理机制。董事会对建立和维护充分而有效的内控系统负有最终责任，强化董事会的内控决策和责任。董事会负责兴业银行建立并充分而有效的实施内部控制制度，负责确保兴业银行在法律和政策的框架内审慎经营，负责兴业银行的经营战略、重大政策、主要风险可接受水平，以保证和监督高级管理层识别、衡量、评审和控制风险。

同时，应强调高级管理层的控制责任。高级管理层执行董事会确定和批准的政策和策略，制定识别、衡量、监督、控制风险的程序，明确职责、权限与报告的关系，确保内控的有效执行，监督、评审内控的充分性、有效性并提出修正意见[19]。高级管理层对内部控制体系的充分性与有效性进行监测和评估，负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。兴业银行明确了董事会是内部控制的最终负责人，进一步明确了董事会、监事会、行长经营管理层在内控中的作用、职能和地位，银行内部也形成风险管理部门、会计部门、信贷审查审批部门、稽核部门、营销部门共同防范风险的组织体系。

具体来说是，银行在开办和处理任何业务必须有制度作保证，明确操作程序和各项具体要求;银行从业人员必须严格执行各项内控制度，服从规定;在经营中要处理好业务发展和内部控制的关系，避免内控滞后现象;充实内控组织机构的内控人员，董事会、监事会严格监督检查，推进管理的规范化并加强监控，从而全面加强兴业银行内部控制。

另外，兴业银行内部应严格奖惩，加大董事会、监事会的监督，建立激励机制。对有章不循、违反制度规定的责任人应给予经济处罚，管理层对严格执行制度、工作质量高的个人应给予相应的奖励，做到奖罚分明，在全行营造一个人人遵规守章良好的工作环境。

6.5.2 充分发挥内审的作用

1、加大内部审计力度

22

在日常工作中，兴业银行应进一步加强内控检查管理,积极构建全行各级机构各司其职、检查有力、问责到位、管控有效的内部监督检查体系。通过现场检查与非现场检查等方式开展了一系列内控检查,检查范围覆盖信贷业务、支付结算、资产托管等诸多内控环节与领域,在保证检查全面性的基础上,强化对重点业务及重要风险的检查。同时,进一步加大对分行合规经营与内部控制绩效考评的力度,引导各级机构稳健经营,强化内部监督成效。

内部审计部门通过建立突击审计机制、改进离任审计模式、充实机构审计内容等方式,不断提高审计工作的机构覆盖面和业务覆盖面,切实提升审计监督力度和成效。在审计发现问题的持续追踪、对机构进行现场走访等基础上,持续加强非现场查证系统在审计日常监管工作中的运用,开展常态化的数据分析和疑点提示工作,并积极推动审计成果的跨部门运用。

兴业银行内部还应加大对违规事项的问责处理力度,成立内部问责委员会,统筹管理和指导全行违规行为问责工作的开展。加强审计监督与违规问责工作的有机结合,将违规行为责任认定作为项目审计的必备程序之一,加强对实际风险状况的判断,清晰界定各方责任。同时,将各级机构对违规行为的处理情况纳入审计日常监管和后续追踪的范围进行持续监督,强化对问责工作的再监督。

2、加强内部审计的有效性

内部检查是内部控制中不可或缺又无法替代的一个重要环节，是内部控制的一个特殊组成部分。各行各部门要成立专门负责检查制度执行情况的监管机构，配备监管检查人员，并实行严明的奖惩制度。强化监督，充分发挥内部检查职能作用。内部检查组织应相对独立，独立负责和进行内控制度执行情况、制度和严密性和完整性进行评价，提出意见。同时为了加强内部检查的独立性，应逐步建立行长直接领导下的有较大独立性的内部检查组织，牢固树立为行长服务，为职能部门服务的意识。

另外发挥内部检查职能作用，要以常规检查为主转向突击检查为主，以业务合规性检查为主转向以评价内控机制有效性为主。评价内部控制系统是否全面有效，控制目标是否达到，从中找出控制盲点和控制缺陷，提出改进意见，从而完善内部控制。

还有最重要的一点，内部检查与审计必须对组织内部进行全方位的监督，应该说“内审无禁区”，银行所有部门，各个业务环节，各个层次的员工都是内部检查和审计的对象。对内部控制中存在的问题，应及时向有关职能部门反馈，提出整改意见，并及时向决策层报告，对重大违规事项及问题较多的分支机构和职能部门的整改情况作跟踪检

23

查。

目前兴业银行内部审计还未全面使用现代审计同行的制度基础审计、风险导向审计和科学的随机抽样,同时由于审计人员自身因素,漏掉一些风险点,造成审计成本高、时间长、效率低,有鉴于此,兴业银行应提高内部审计队伍的素质，建立一支高素质的内部审计队伍是必要的。

同时要加快内部审计技术革新,为内部审计人员配备先进的科技设备与软件,结合自身情况建立内部审计技术平台,做到对日常业务情况及时监测。内部审计的重点向绩效审计、资产风险审计偏移,学习运用先进的审计方法,以此提高内部审计的效率，增强内部审计的有效性。

24

7 结 论

兴业银行内部控制活动存在于其运行管理的每一个环节，切实全面的贯彻实施内部控制活动有利于促进其各项目标的实现，保护其资产的完整性与安全性，使得商业银行能够快速健康的发展。经过国内外学者多年的研究，兴业银行己经具备了较为完善的内部控制理论框架，但所处的环境在不断地变化，随着兴业银行业务的广泛性和操作的复杂性的提高，传统的内部控制框架漏洞频现。对此，我们急需建立一套更加行之有效的内部控制框架。经过对兴业银行内部控制的详细分析后，得出如下结论。

第一，对兴业银行内部控制进行分析与研究，准确找出了兴业银行内部控制方面存在的问题。该银行内部控制方面的问题主要有在授权、分权控制中存在的问题;在不相容职务控制方面存在的问题;在业务程序标准化控制方面存在的问题。

第二，本文对内部控制存在问题的原因进行了深入的分析，通过结合内部控制五大要素，发现其原因主要有体现在五方面：银行管理层对内部控制的不重视;员工素质参差不齐，风险意识不够强;管理制度不完善;银行内部沟通问题出现偏差;对银行的内部监管不够。

第三，本文在最后结合我国内部控制五个要素提出了建立健全内部控制制度的建议：银行管理层加强对内部控制的重视程度;提高员工的整体素质;进一步完善管理制度;注重银行内部信息与沟通;加强银行内部监督。

25

致 谢

这段时间对兴业银行内部控制问题的研究,让我收获颇多。在本文顺利完成之际,首先要感谢我的恩师老师,本文在写作过程中多次修改,老师在百忙之中抽空悉心指导,并不断启发我的思维,理清我的思路,使得我的论文在不断的修改中更加完整和充实。更重要的是,老师不仅在学业上对我给予指导,更是在思想上对我产生了深远的影响,让我自己、对未来有了新的认识。在此对王华老师致以最衷心的感谢。

感谢经济管理学院的老师对我的指导,正是他们的宝贵意见使得我的论文更加完善。在此向他们表示最诚挚的谢意。感谢的各位授课老师,感谢各位老师四年来对我传道授业解惑,使得我的知识更加扎实,思想更加成熟。在此向各位老师表示由衷的谢意。感谢2010级的各位同学在四年的学习生活中对我的各种帮助,同学在论文上给予我的帮助和鼓励这四年的大学生活是我最为宝贵的记忆。

最后感谢其他前面没有一一列出的所有关心我的人们,感谢他们帮助我成长。

26

参考文献

[1] 何慧.内部控制理论的发展历程研究.经济研究导刊.2011(15) :83~84 [2] 韩静怡.论我国商业银行内部控制现状及对策.环渤海经济瞭望.2011(6) :44~45 [3] 韩静怡.论我国商业银行内部控制现状及对策[J].环渤海经济瞭望.2010(06):23~32 [4] 李海松.企业内部控制自我评估(CSA)的应用研究[J].厦门科技.2010(04) :63~68 [5] 刘玉廷.全面提升企业经营管理水平的重要举措——《企业内部控制配套指引》

解读.《会计研究》.2010(5) :36~42 [6] ]钱诗曼.国有商业银行内部控制现状、问题与对策研究.江苏大学.硕士论文,2010 [7] 马明灿现代企业内部控制评价体系构建与评价[J].企业家天地.2011(04) :35~39 [8] 王爱群,李敏.基于管理心理学探究企业内部控制的相关问题[J].会计之

友.2011(22) :55~63 [9] 董建军,刘捕,李金泽.商业银行内部控制指引导读[M].中国言实出版社,2012:11~13 [10] 方红光.论国有商业银行内部控制体系建设[J].经济与金融,2010(增刊):7 [11] 韩静怡.论我国商业银行内部控制现状及对策.对策研究.2011(6) [12] 李洁.浅谈商业银行内部控制存在的问题及对策——以兴业银行为例

[J].商情，

2012(10)

[13] 史景辉.浅析我国商业银行内部控制[J].河北金融，2011(8)

[14] 王蕾.浅谈商业银行会计内控制度的建设[J].企业经济，2009(10)：162-164 [15] 沈庆.我国商业银行内部控制浅析[J].中国证券期货，2011(12)

[16] 韩晓杰.段洪波.张双才.我国商业银行内部控制研究[J].商业会计，2011(2) [17] 蒋平.强化商业银行内部控制的思考[J] .中国经贸，2011(2)

[18] 周鲜霞.浅谈农村商业银行内部控制有效性的具体实现[J].现代商业，2012(9) [19] 王李.对商业银行内部审计的再认识[J].商业会计，2010(5)：69

[20] Heather M,Hermanson,An Analysis of the Demand for Reporting on

Internal Control[J].Accounting Horizons,2009, (9): 325-34 [21] H.P. Holzer, H. Morreklit. Management Accounting and Control System[J].Strategic

Management Journal,2009(6):201-204

27

附 录A

28

29

30

31

32

附 录B 多视角表示业务流程的内部控制

摘要

控制的过程,其目的是帮助一个组织完成具体的控制目标,是最重要的一个过程,因为它可以决定组织是否符合其内部或外部需求。内部控制从不同的角度出现。目前,专家认为,在一个角度控制周遭的一次,造成效率低下和重复。这个软件工程研究的目的是提出一个多视角代表的内部控制框架,为了获得一个集中和向下按压而全面的内部控制机制。开展这项研究,我们还需要代表了许多不同利益相关者视角的内部控制。基于文献综述的数学和心理分析,我们寻找最适合多视角表示的内部控制,并评估了许多表示选项使用AHP(层次分析法)敏感性分析的方法。这种方法已经被应用到一个研究小组已经称为回答一份问卷。

关键词:业务流程管理;内部控制;多视角控制表示;内部控制视角

1 引言

全球经济环境持续发展和生成义务和约束公司，尤其是那些公开上市。在组织层面、内部控制目标与财务报告的可靠性，及时反馈运营和战略目标的实现和遵守法律法规的建立，建立内部控制是一个过程,涉及的利益相关者的组织，每个国家都有自己的特定的角度(即总经理、会计、信息技术专家,内部审计师,安全人管理器,等等)。这一观点决定的方式选择利益相关者将会影响内部控制的组织的业务流程。在一个典型的组织,我们可以区分的视角最公认的是:管理、安全、审计、合规、质量保证。

这些观点,内部控制专家已经提出了许多国家和国际标准,以及实践操作手册,也被称为最佳实践的框架(例如,ISO 27000安全，COSO组织治理，COBIT对IT治理,会计法规遵循和SOX)协助实施。许多挑战之一采用记录组织流程的内部控制是满足这些需求的许多不同的观点，在一个结构化的方法。尽管意识到内部控制的重要性和最近的研究提案多视角领域的业务流程分析[1]，目前还没有方法，有助于实现考虑多个视角的内部控制业务流程表示。如今，内部控制表示通常是太具体，只面向一个角度(例如财务或审计)。这往往导致重复在一个组织的内部控制,这引起了很多不同,通常是不相关或相

33

互矛盾，过程分别表示和维护业务。这在大型组织会加重，受到部门或分支机构之间缺乏沟通，或两者兼而有之。本研究提出开发多视角框架(参见图1)研究问题3代表业务流程控制企业业务流程使用的存储库。

本文的组织结构如下:我们首先提出一个总结内部控制的各种表示方法发表在文学，紧随其后的是一个框架列表选择的建议和我们的选择最适合我们的要求。我们下一个描述一个可能实现初始原型的表示。最后,然后我们现在我们计划的研究活动，以及未来前景改善这个最初的提议。

2 内部控制现有的方法

文献提出了几种方法来解决的问题表示业务流程中的内部控制。这些方法目前只考虑一个利益相关者。在总结这些方法之前，我们介绍了内部控制的概念及其相关概念。

2.1 内部控制的定义

一般来说,一个控制可以被定义为一系列的活动来确保过程是可预测的,稳定的,和以一致的方式操作，或多或少接受利益相关者[16]。这个定义提出了一个通用的概念控制哪些严重依赖于生产和工程领域,流程是,在大多数情况下,可衡量的(与物理指标如温度、压力、负载,等等)。通常,这些控件实时操作[17]。

在商业领域,内部控制是基于相同的概念和它们一样重要在生产和工程领域,除了他们不经常在实时测量。这主要是因为，在生产和工程领域，过程都是短期的和更严格控制的时间流程的业务领域。例如，在一个装配线(生产过程中部分被添加到一个产品以顺序的方式创建一个成品)，控制必须迅速作出反应,并报告任何故障的实时监督。否则,该组织可以遭受巨大损失。相比之下,业务领域的内部控制的目的是确保业务流程[15]:结合组织的目标和战略愿景、遵守内部政策、立法或其他外部约束、是有效的和有效的(确保一定程度的质量)，运行在一个安全的方式，保护企业的资产。在文学、内部控制分为三个类别[3]，根据业务流程级别(战略、组织、或操作)：

战略控制确保应用程序组织的政策。

组织控制的框架内运作的战略控制到位;然而，他们是特定于一个特定的实体(项目、产品功能、责任中心、等等)。

操作控制是来自组织的控制，并确保组织经营不断。

34

战略、组织和操作控制关注两个问题：1)按计划实施的策略吗?和2)策略的目的是产生的结果吗?[3]。

几种控制方法(COSO、COBIT CMMI等)应用内部控制的概念,特别是在金融丑闻和欺诈行为，发生在2000年(安然等)和萨班斯奥克斯利法案的引入法案(SOX)[18]。这些方法都是基于实现，需要在一个组织的内部控制，以及这些控件的结构。事实上，这些方法表明，内部控制必须指定：

目的是通过实施内部控制问题。这允许之间的链接,，内部控制和组织的业务目标。 这种情况下的风险，内部控制不是建立或尊重。这使得它可以衡量内部控制的重要性要到位，证明其实现成本。

所有的实践建立内部控制。

如果内部控制是特定于给定的过程，或者通用的一套流程。 谁负责确保内部控制执行效果最佳? 在业务层面内部控制的应用(战略、组织、或操作)。

控制方法指导组织建立内部控制的过程。然而，他们没有描述，从技术上讲，如何建立或调整内部控制具体情况。他们经常提供指导，可以作为总体方向的过程中实现特定的内部控制。每个组织选择适合他们的需求的内部控制，并应用在他们的流程中。

2.2 现有的内部控制方法

在本节中,我们目前文献中存在的内部控制视角，并展示如何将这些观点整合在组织。我们也显示控制的目标如何从一个到另一个角度来看，不同的特征是常见的文学中存在的内部控制方法。

然而,共存的内部控制一个组织有不同的目标,这可能会有所不同从一个角度到另一个地方。例如，内部控制的主要目标从安全角度是保护资产舞弊和不当使用。从内部审计的角度来看，控制的主要目的是测量的一致性程度通过定性措施结果的基础上扩展清单[20]，甚至通过将分数与审计证据和调整这些分数根据每个元素的整合[21]。这源自审计活动本身的性质，它被定义为一个控制和咨询活动由领域专家来提高质量和业务流程的整合。为此，审计师需要知道控制是实现业务支持转运和遵从性(或合格)的程度。从质量保证的角度来看，组织有相关的性能和质量等关注他们的流程，鉴于组织和不断增长的的流程和程序的复杂性之间的竞争日趋激烈，企业都在不断寻求采用的质量标准，如ISO9001[22]，最佳实践框架，例如CMMI[23]，以提高其产品的质量，或质量的

35

方法，如六西格玛(6σ)和精益生产[24]。

纵观所有这些观点，我们看到，大部分文献中公布的过程控制方法是模型驱动的[2,6,14,15,25]，即过程控制，当使用图形表示建模组织的业务流程定义。卡里米，沃尔特等。[6,25]提出了模型驱动的方法旨在建立政策和安全控制。这些方法提出了图形化建模的业务流程中的安全控制，有注释，为了让企业和安全专家合作，并在相同的抽象级别定义安全控制。沃尔特等。[25]通过书面的XACML(可扩展访问控制标记语言)的物理安全约束定义在XML中实现了一个声明的访问控制策略语言和处理模型，描述如何根据定义的规则衡量授权请求方式反映这些控件在政策. 图3给出了两个不同的模型驱动方法，其中作者注释中的业务流程[2,11](图3(a))中描述的过程或活动创建特殊形状[12](图3(b))，以图形方式表示的例子内部控制。这些图形表示是后来翻译成一个可执行的脚本，是准备部署的应用服务器(如Apache，JBoss，等)。一旦部署完成，该脚本使用的是模型检测技术验证。

无论使用表示的类型，在文献中发现的内部控制方法不考虑控制的观点。每个控件使用相同的注释，或形状来表示。在这个世界上有许多相互竞争的观点，这使得它很难区分个人的观点，并可能导致利益相关方之间的混乱，当他们参与的组织流程实施内部控制的过程。

在本文的下一部分，我们提出了一个多视角的图形表示，结合许多不同的控制角度尽可能的形式解决这个问题。所提出的方法的基础上通过蒙萨尔韦，Abran[在04月所出版的概念[1]，提出了识别利益相关者首选的具体BPM构建一个多视角的BPM符号。在描述中更详细地提出的多维框架，一个合成是必需的目前用于以图形方式表示的分层信息的许多不同的方法(例如内部控制)。

3.层次信息表达途径

信息可视化是一个研究领域，已日益深入人心，近年来。它被定义为抽象数据的交互式可视化表示形式的研究，以加强人类认知。层次信息的可视化构成了一个特定的研究领域，其中的数据是使用树结构来表示。在本节中，我们提出了一个综合的流行层次框架，并试图回答以下问题比较建议：哪个层次框架最适合用于可视化的内部控制的多视角的代表性?

36

第五篇：内部控制制度问题与完善

摘要：文中借鉴COSO报告提出的内部控制整体框架的有关理论，从控制环境、风险评估、控制活动、信息与沟通、监控五部分内容对我国内部控制的现状进行分析，并在此基础上提出完善企业内部控制环境，建立良好的控制活动，进行全面的风险评估，强化风险意识，加强企业的内部监控，特别是企业的财务监控，建立良好的信息与沟通系统的建议来完善企业的内部控制制度。

关键词:控制环境;风险评估;控制活动;信息与沟通;监控

一、我国企业内部控制制度存在的问题

1.控制环境薄弱

(1)大多数管理者对内部控制不够重视，无法以身作则带头严格遵守内部控制制度，逾越控制、滥用职权等现象严重;对职工培训只重形式不重实质，企业文化建设薄弱;管理者自身素质还无法满足现代化企业管理的需要，经营管理水平还有待提高。

(2)没有设立以董事会为主体的内部控制机制，没有真正建立起现代企业法人治理结构，或是虽设立了董事会但董事会没有全面行使其应有的职权，履行其应有职责，无法真正起到约束经营者日常行为、保护股东和其他利益团体利益的作用。

(3)企业组织结构尚未达到现代化企业管理的要求，存在组织与组织之间各自为政、互相推诿、人浮于事等现象，企业内部权责分派体系不清晰，贯彻执行不到位。

2.风险评估不足、意识薄弱

随着我国加入WTO，企业将会面对更大的环境变化和生存风险，企业所面临的风险主要是市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组等风险。在诸多风险中，大多数企业最主要的风险是营运风险。但不管是什么风险，企业都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域，以加强管理，但我国企业缺乏的就是这种机制，往往出现盲目扩张的现象。

3.缺乏适当的控制活动

我国目前许多企业缺乏适当的控制活动，造成了大量的造假行为，致使会计信息严重失真，从而破坏了社会经济秩序的正常运转。例如在银广夏事件中，我们发现银广夏控制环境失败，企业的管理高层任意行事，缺乏适当的控制活动，致使银广夏的造假行为长期得以隐匿。如果在银广夏内部中存在实质的适当的控制活动，那么持续6年之久，如此骇人听闻的造假行为将不可能会发生。

4.信息沟通不畅，职责不清，责任不明

在我国企业中存在这样的现象：企业的信息不论从纵向还是横向沟通都十分不畅，许多有关企业的信息被管理当局控制，而企业的员工对此一无所知。还有企业内部各个部门各自为政，部门与部门之间的信息沟通缺失，员工对企业信息了解微乎其微，往往局限于自身所处的部门。一个良好的信息与沟通系统应能确保组织中每个人均清楚地知道其所承担的特定职务和应该承担的责任，以及自己在企业中所扮演的角色，而目前我国许多企业的员工对此并不是十分清楚，甚至就像个机器人，一切以企业管理当局要求为准，管理当局要求做什么就做什么，不问其行为是否合理合法。

5.内部监督缺乏

企业内部控制是一个过程，这个过程是通过纳入管理过程的大量制度及活动实现的。要确保内部控制制度切实执行且执行的效果良好，内部控制能够随时适应新情况，内部控制就必须被监督，且单位负责人必须带头执行。目前，我国有些企业虽然有内部控制，但只是形式、花架子，没有人认真地去考核检查执行的效果。

二、完善内部控制制度的对策

1.完善企业内部控制环境

(1)加强董事会在内部控制体系中的核心作用。我国企业的董事会在内部控制体系中严重缺位，这对改善内控环境是极为不利的。要改善此种状况，首先要强化董事会在公司治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用;其次是实行独立董事制度，通过对董事会这一内部机构的适当外部化，引入外部的独立董事，以期对内部人员形成一定的监督制约力，最大限度地维护所有股东的权益;再次是明确董事会内部分工，设立专门委员会，从而加强内部管理控制。(2)重视伦理道德规范建设，建立良好的企业文化氛围。企业内部控制应当建立在共同的伦理道德规范的基础上，形成真正意义上的团队精神。只有当企业中的每一个员工目标明确，观念趋同，内部控制才更有实效。更何况，在新经济下，伦理道德具有极高的价值。企业内部控制的逻辑起点应当是“修己安人”，“修己”就是自我管理，而自我管理是未来企业内部控制的总纲。

企业文化是一个企业在长期经营实践中所凝结起来的一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式。良好的企业文化氛围能为内部控制程序的执行创造良好的人文环境。

(3)健全企业人力资源管理制度。一是建立起有利于录用和培养符合内部控制制度的德才兼备的、有利于人才脱颖而出的人才管理机制;二是制定恰当的员工工作标准和道德标准，作为考核员工的依据;三是建立富有良好激励机制的职务晋升和工资晋级制度，防止以貌取人、随意用人、任人唯亲、排斥异己行为的发生;四是对企业经营的各个环节、各个部门制订出相应的规章制度，并在各项规章制度实行过程中，对于偏离既定政策和程序的情况，要建立补救措施，发现问题，有及时行动进行纠正的机制。

(4)充分体现以人为本的思想，促进经理人市场的培育和发展。企业内部控制要强调以人为本的思想，强调沟通和感情的交流，消除管理者与被管理者之间的隔膜，这才更有利于企业形成强有力的群体，调动每一个人的积极性。而且，从西方经济的发展历程来看，离不开一个完善成熟的经理人市场。经理层是内部控制制度的执行者与执行情况的反馈者，他们对内部控制制度作用的发挥是不言而喻的。同时，还应注意协调激励与监督机制，保持经理层的稳定性与公司政策的稳定性，保证内部控制制度的顺利实施。

2.建立良好的控制活动

控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，并且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效率。因此，企业在制定控制活动时关键就是要寻找关键控制点。企业一般根据其经济活动关键绩效领域确定其关键控制活动，包括对人的素质、任职资格以及业绩考核的控制;企业运营的控制，包括计划决策管理、销售收款、采购付款、财产物资管理、质量管理、融资投资管理、资金管理控制等，以及对内部信息系统的构建、内部监督机构运作等方面的控制。

3.进行全面的风险评估，强化风险意识

面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业风险不断地提高。因此，企业要树立风险意识， 针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险分析、风险报告等措施，对企业面临的经营风险和财务风险进行全面防范和控制，防患于未然。首先应根据企业经营战略目标建立一系列风险评估的指标体系，及时识别存在的财务风险;其次，利用各种风险分析技术，找出降低风险和转嫁

风险的方法;最后，对已确认为高风险的区域进行经常性监控，及时发现已存在的或潜在的风险。总之，企业风险管理应以预防为主，并始终贯穿渗透于企业控制的全过程。

4.加强企业的内部监控

要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督，通过监督活动在必要时对其加以修正。一是加强对企业法人的内部控制监督，建立企业重大决策集体审批等制度，以杜绝厂长、经理独断专行，胡作非为;二是加强对企业部门管理的控制监督，建立部门之间相互牵制的制度，以杜绝部门权力过大或集体徇私舞弊;三是加强对关键岗位管理人员的控制监督，建立关键岗位轮岗和定期稽查制度，以杜绝企业中层干部和供销、会计等重要岗位人员以权谋私或串通作案，从而建立健全企业内部控制监督机制;四是建立和完善内部审计监督体系，并由专门机构或者指定专门人员具体负责内部控制执行情况的监督检查。同时，为确保内部审计监督作用的发挥，促进内部控制的严格执行，必须加强对内部审计机构和人员的管理，提高审计人员的素质，并赋予他们一定的独立权限，以确保审计的独立性、客观性;五是定期对内部控制的实施情况进行检查与考核，并建立行之有效的奖惩制度。

5.建立良好的信息与沟通系统

为了加强信息的流动与沟通，企业应设立一个良好的信息与沟通系统。而一个良好的信息与沟通系统要求能够对信息及时予以识别、获取和加工，并采用便于有关组织及其员工在履行其职责时使用这些信息的形式，在企业内部进行纵向和横向的有效传递。要让每位员工清楚地知道控制制度的有关方面，自己承担的职责及扮演的角色，与他人工作的关系，哪些行为被接受，哪些不被接受以及他人沟通的方式和渠道等。一个良好的信息与沟通系统可以使企业及时掌握企业营运的状况和组织中发生的问题，及时调整经营策略、方针、政策，防范和纠正出现的错误或不当，促使各项内部控制措施的有效实施，有利于企业的经营与发展。在内部控制过程中应从以下三个方面加强信息与沟通：第一，内部控制制度设计应内容明确、表述清晰、便于理解;第二， 企业组织结构的设计不仅要便于由上而下的沟通，还要保证信息由下而上的反馈;第三，加强对员工的培训和教育，由“要我控制”变成“我要控制”，使内部控制制度从一种约束变为员工的内在需求。

参考文献：

[1]刘明辉 张宜霞:2001:《企业内部控制探讨》，《中国注册会计师》第7期.

[2]卢春泉 秦荣生:2004：《审计学》，中国人民大学出版社，第136—147页.