我国商业银行内部控制问题的研究答辩.ppt

1、我国商业银行内部控制问题的研究指导老师：xx1 引言引言2 商业银行内部控制理论商业银行内部控制理论4 工商银行内部控制案例分析工商银行内部控制案例分析5 我国商业银行内部控制体系构建我国商业银行内部控制体系构建和完善建议和完善建议我国商业银行我国商业银行我国商业银行我国商业银行内部控制内部控制内部控制内部控制问题研究问题研究问题研究问题研究3 国内外商业银行内部控制实践国内外商业银行内部控制实践目目 录录1.1 研究背景近年来金融市场动荡，金融危机不断，主要由金融近年来金融市场动荡，金融危机不断，主要由金融机构内部控制不力导致。机构内部控制不力导致。我国市场经济体制改革不断深化，商业银行在摆

2、脱我国市场经济体制改革不断深化，商业银行在摆脱国家行政束缚的同时，由于内部控制的漏洞导致资国家行政束缚的同时，由于内部控制的漏洞导致资金损失的案例不断发生。金损失的案例不断发生。我国银行内部控制发展起步较晚，分析我国商业银我国银行内部控制发展起步较晚，分析我国商业银行内部控制存在问题，借鉴国内外商业银行内部控行内部控制存在问题，借鉴国内外商业银行内部控制建设的经验和教训，研究适合我国商业银行发展制建设的经验和教训，研究适合我国商业银行发展需要的内部控制体系具有重大意义。需要的内部控制体系具有重大意义。3123COSOCOSO委员会委员会COSOCOSO报告报告（19921992年）年）提高经营

3、活动的效果和效率，确保财务报告的可靠性，提高经营活动的效果和效率，确保财务报告的可靠性，促使与可使用的法律相符合而提供一种合理的保证促使与可使用的法律相符合而提供一种合理的保证。国内外关于商业银行内部控制的主要研究成果国内外关于商业银行内部控制的主要研究成果巴塞尔委巴塞尔委员会员会有效银行监管的核心内容有效银行监管的核心内容（19971997年）年）银行组织内部控制体系框架银行组织内部控制体系框架（19981998年）年）中国人民中国人民银行银行加强金融机构内部控制指导原则加强金融机构内部控制指导原则（19971997年）年）股份制商业银行内部控制指引股份制商业银行内部控制指引（2002200

4、2年）年）4表表1-1 COSO1-1 COSO、巴塞尔、中国人民银行内部控制要素对比、巴塞尔、中国人民银行内部控制要素对比要素COSO巴塞尔中国人民银行1控制环境管理层监察与控制文化内部控制环境2风险评估风险识别与评估风险识别与评估3控制活动控制活动与职责分离内部控制措施4信息与交流信息与交流信息交流与反馈5监控监控活动与缺陷纠正监督评价与纠正52.1 内部控制的概念内部控制的概念1936年美国会计师协会注册会计师对财务报表的审查内部控制的作用是合理保证目标实现，而非绝对保证。内部控制目标：管理经营的有效性、财务报告的可靠性、对现行法规的遵循性内部控制的主体是企业内部的所有人员。62.2 内

5、部控制理论的发展1内部牵内部牵制理论制理论2内部控制内部控制制度理论制度理论3内部控制内部控制结构理论结构理论控制环境会计系统控制程序4 内部控内部控制整体框制整体框架理论架理论20世纪40年代前20世纪90年代后20世纪40-70年代20世纪80-90年代控制环境风险评估控制活动信息与沟通监控与纠正内部会计控制内部管理控制实物牵制机构牵制体制牵制簿记牵制72.3 商业银行内部控制概述现代内部控制理论中对商业银行内部控制还没有统一的定义。根据巴塞尔银行监管委员会公布的银行组织内部控制系统框架和中国人民银行发布的商业银行内部控制指引定义，结合COSO委员会在企业风险管理：总体框架中对企业管理风险

6、，确保最终实现战略目标的构想，根据商业银行的高风险行业特性，笔者认为：商业银行内部控制是由商业银行的董事会、管理层和所有员工共同参与的，应用于商业银行战略制定和商业银行内部各个层次和部门的，通过制定和实施一系列制度程序和方法，对可能对银行造成潜在影响的事项进行识，对风险进行有效管理的，为商业银行目标的实现提供合理保证的过程和机制。8 商业银行面临的主要风险有：信用风险、市场风险、利率风险、流动性风险、操作风险、国家和转移风险、法律风险和声誉风险八种。根据新巴赛尔协议，银行面临的主要风险损失比例如左图。93.2 西方商业银行内部控制启示西方商业银行内部控制（1）科学的组织结构实行总部一级制的内部

7、稽核机构。稽核部门只对董事会负责。稽核部门人、财、物独立。（2）规范的内部控制运行机制适当的分权和合理的牵制严格的授权审批程序先进的电子化管理手段科学高效的稽核手段（3）完善的风险评估体系（4）良好的内部控制文化信息交流与勾通员工强制休假制度员工手册10图3-2 美国商业银行组织结构图委任监督选任监督、辅助管理审计选任股 东 大会外部董事董事会内部董事执行管理人员审计委员会银行治理委员会提名委员会薪酬委员会执行委员会首席执行官 美国商业银行都设有股东大会、监事会和董事会等机构，银行董事会为实际上的最高权力机构，董事会领导下的行政总裁（行长）负责全行经营管理，其内部审计部则直接向董事会负责，并在

8、全球范围内设立若干业务审计及内部审计中心，负责银行全球业务的审计及内部管理状况的审计，这种组织机构设置，使银行内部监督控制机构具有很大的独立性和权威性，董事会下设各种专业委员会以协助其进行经营决策和行使监督职能，其中审计委员会对商业银行内部控制具有重要作用。11图3-3 花旗银行业务机构职能图 美国花旗银行（CITIBANK）中国部下设有市场部、业务部、信贷部、财务监控部等部门。当客户申请贷款时，先由市场部对其资信进行详细评估，再由信贷委员会的至少3名委员共同给客户核定一个授信额度，然后转给业务部开户，并由信贷部把有关客户的资料录入本行的贷款电脑管理系统。一旦客户获得信贷授信额度，具体办理每笔

9、贷款则由信贷部负责。信贷部员工首先进入贷款电脑管理系统，查看客户的实际贷款余额有没有超过授信的限 度，再审查客户贷款的质量状况，最后决定是否给客户放贷。申请贷款财务监控贷款业务授信额度客户办理资信评估核定市场部信贷委员会信贷部财务监控部日常审计质检部12组织结构不合理，没有形成有效的监督机制2内部控制制度不够完善3制度执行不力，内部控制制度形同虚设4缺乏有效的风险识别与评估机制 5内部稽核监督作用未得到充分发挥6缺少良好的内部控制文化 7内部控制理念不到位，对内部控制认识不足1我国商业银行内部控制存在问题13不足的内部原因不足的内部原因不足的外部原因不足的外部原因传统体制的影响。经济增长模式的

10、影响。产权不明使内部控制失去内在动力代理问题约束软化趋利思想作祟3.4.2 我国商业银行存在问题原因分析144 工商银行内部控制案例分析银行信用风险控制银行操作风险控制银行市场风险控制资产类业务控制.负债类业务控制收入类业务控制内部控制环境监督与缺陷纠正信息与沟通控制活动风险识别和评估工行内部控制体系控制单元风险点图4-1 工商银行内部控制体系15图4-2 工商银行公司治理结构图16 工商银行按照现代股份制商业银行的经营管理体制要求，建立了较为完善的包括股东大会、董事会、监事会和管理层在内的银行公司治理结构，为其建立健全有效的银行内部控制组织体系奠定了良好的微观制度基础。在股份制公司治理结构和

11、银行组织结构下，构建了基本符合现代商业银行内部控制基本原则的内部控制组织结构体系。工商银行在其高级管理层和执行层设置了风险管理委员会、监督委员会和相应的内部控制和稽核、监督部门。174.3工商银行内部控制存在问题笔者选取工商银行笔者选取工商银行200720072001020010年的年度报告作为研究样本，以内部控制五大要素为分类标准，年的年度报告作为研究样本，以内部控制五大要素为分类标准，对工商银行内部控制的不足进行分析。对工商银行内部控制的不足进行分析。年度银行名称类型年报中的描述2007工商银行控制活动1.信用风险预警功能还需加强控制活动2.交易账户衍生产品的市值评估频率尚未达到逐日评估的

12、要求控制活动3.本行财务报表的编制已实现了 T+1 自动生成，但采集财务报表附注基础信息仍采取手工方式内部监督4.全行的合规性检查工作尚未建立规范统一的规则内部环境5.员工行为守则尚未更新，可能影响内部控制环境的完整性2008工商银行控制活动1.本行按照监管要求制定了并表管理办法，但相关配套制度和机制还需进一步完善控制活动2.本行制定的关联交易管理基本规范属于关联交易管理的基础性制度，原则性较强，但缺少配套实施办法，有些分支机构未严格按照备案办法进行关联交易备案风险评估3.本行理财业务发展较快，但理财业务风险管理实施细则尚不够完善，不利于理财产品风险管理的规范化和制度化控制活动4.本行产品创新

13、力度不断加大，但对部分创新产品未形成规范化的业绩评估报告，不利于管理层对产品投资情况跟踪分析内部监督5.在执行关键岗位轮换与强制休假管理制度中，有些分支机构缺乏对关键岗位轮换的动态管理和监督，不利于防范和控制关键岗位风险信息与沟通6.在业务应用系统日常维护管理中，有些分支机构存在系统用户管理不规范、用户信息更新不及时等问题2009工商银行五大类型-2010工商银行五大类型-表4-2 2007年-2010年工商银行内部控制重大缺陷披露情况18年份内部环境风险评估控制活动信息与沟通内部监督总计2007103015200801311620090000002010000000表4-3 各类重大缺陷披露

14、的数量从上面的分析可以看出，工商银行在内部控制信息的披露方面比较完善，涉及到了一些内控重大缺陷的信息，但是由于我国缺乏严格的问责机制并且内控缺陷披露的规范尚需完善，工商银行存在的重大缺陷可能远不止目前公开披露的这些。一方面，工商银行对内部控制重大缺陷的披露可能怀有抵触心理，认为更多的信息披露只会增加其披露成本而不能带来相应的收益；另一方面银行可能担心披露重大缺陷后会影响投资者的信心，不利于信贷和融资；还有可能是在董事会对内部控制进行评价时，没有能够发现一些重大缺陷。195 建议（1）有效性原则。（2）审慎性原则。（3）全面性原则。（4）及时性原则。（5）独立性原则。5.1完善我国商业银行内部控

15、制体系的基本原则205.2完善我国商业银行内部控制体系的具体措施加强内部控制环境建设（1）创造良好的内控环境，培育和普及内控文化。）创造良好的内控环境，培育和普及内控文化。（2）建立现代法人产权制度。）建立现代法人产权制度。（3）尽快建立健全公司治理结构。）尽快建立健全公司治理结构。推进风险评估建设（1）加强对各类风险的评估。）加强对各类风险的评估。（2）建立和完善银行风险识别和评估体系。）建立和完善银行风险识别和评估体系。完善内部控制信息与沟通规范控制活动（1）建立科学合理的制度。）建立科学合理的制度。（2）规范控制活动，确保控制目标得以实现。）规范控制活动，确保控制目标得以实现。（1）明确内部控制信息披露责任主体）明确内部控制信息披露责任主体（2）规范内部控制信息披露形式）规范内部控制信息披露形式提高监督能力（1）改进审计手段和方法。）改进审计手段和方法。（2）建立高素质的内部审计队伍。）建立高素质的内部审计队伍。21陈述完毕请各位老师指正谢谢！Page 22