《商业银行内部控制构建与评价(邓道才)》由会员分享，可在线阅读，更多相关《商业银行内部控制构建与评价(邓道才)（47页珍藏版）》请在金锄头文库上搜索。
1、讲 义安徽省银行业金融机构 高级管理人员培训邓道才 安徽大学经济学院金融系商业银行内部控制 构建与评价商业银行内部控制 构建与评价l问题：l什么是内部控制？l为什么要进行内部控制？l如何进行内部控制？l内部控制有效性如何？商业银行内部控制构建与评价l一、商业银行内部控制的历史演变和 内涵l二、商业银行内部控制构建的必要性 、目标和原则l三、商业银行内部控制的基本要素、 缺陷及构建思路l四、商业银行内部控制评价一、商业银行内部控制的历史演变和内涵l（一）商业银行内部控制的历史 演变l（二）商业银行内部控制的内涵l（三）对商业银行内部控制的认 识误区（一）商业银行内部控制的历史演变l1、内部控制理
2、论的发展l2、我国商业银行内部控制的发展 （三个重要文件和四个阶段）1、内部控制理论的发展l内部控制理论的发展经历了以下几个阶段l（1）20世纪40年代之前的内部牵制l（2）20世纪40-70年代的内部控制制度l（3）20世纪70-90年代的内部控制结构 l（4）20世纪90年代以来的内部控制整体 框架内部控制的整体框架（COSO报告）l最新和最具里程碑意义的是20世纪90年代 的内部控制的整体框架（COSO报告） 。l报告认为，内部控制是由企业董事会、经 理阶层和其他员工实施的，为营运的效率 效果、财务报告的可靠性、相关法律的遵 循等目标的达成而提供合理保证的过程。l具体内容包括：控制环境、
3、风险评估、控 制活动、信息和沟通、监督与审查等要素 。COSO报告赋予内部控制新的内涵l（1）明确组织中的每一个人对内部控制负有责任l（2）强调内部控制应该与企业的经营管理过程相结合l（3）强调内部控制是一个“动态过程”l（4）强调“人”的重要性l（5）强调“软控制”的作用l（6）强调风险意识l（7）糅合了管理与控制的界限l（8）强调了内部控制的分类及目标l（9）内部控制只能做到“合理”保证l（10）坚持成本与效益原则2、我国商业银行内部控制的发展 （三个重要文件）l1997年5月16日，中国人民银行颁布的 加强金融机构内部控制指导原则l2002年9月7日，中国人民银行公布的商 业银行内部控制
4、指引l2004年12月25日，中国银监会公布的商 业银行内部控制评价试行办法2、我国商业银行内部控制的发展 （四个阶段）l（1）1984-1997年，探索起步阶段l（2）1998-2001年，初步构建阶段l（3）2002-2004年，快速发展阶段l（4）2005年以来，巩固完善阶段（二）商业银行内部控制的内涵l1、内部控制是金融机构的一种自律行为，是金融 机构为完成既定的工作目标和防范风险，对内部 各职能部门及其工作人员从事的业务活动进行风 险控制、制度管理和相互制约的方法、措施和程 序的总称。l2、内部控制是商业银行为实现经营目标，通过制 定和实施一系列制度、程序和方法，对风险进行 事前防范
5、、事中控制、事后监督和纠正的动态过 程和机制。 （二）商业银行内部控制的内涵l3、商业银行内部控制体系是商业 银行为实现经营管理目标，通过制 定并实施系统化的政策、程序和方 案，对风险进行有效识别、评估、 控制、监测和改进的动态过程和机 制。 （三）对商业银行内部控制的认识误区l内部控制与公司治理l内部控制与内控制度l内部控制与内部审计l内部控制与全面风险管理二、商业银行内部控制构建的 必要性、目标和原则l（一）商业银行内部控制构建的 必要性l（二）商业银行内部控制的目标l（三）商业银行内部控制的原则（一）商业银行内部控制构建的必要性l1、是商业银行合规性经营、提高风险管 理水平、提升竞争力、
6、全面实施和充分实 现发展战略和经营目标的需要；l2、是商业银行满足股东财富最大化的需 要；l3、是提高金融监管有效性的需要；l4、是保护金融消费者权益、更好地满足 金融消费者需求的需要。（二）商业银行内部控制的目标l1、确保国家法律规定和商业银行内部规章制 度的贯彻执行；（合规性目标） l2、确保风险管理体系的有效性；确保商业银 行发展战略和经营目标的全面实施和充分实现 ；（运作性目标或业绩性目标） l3、确保业务记录、财务信息和其他管理信息 的及时、真实和完整。（信息性目标） （三）商业银行内部控制的原则l1、全面性。内部控制应当渗透到商业银行的各项业务过 程和各个操作环节，覆盖所有的部门和
7、岗位，并由全体人 员参与，任何决策或操作均应当有案可查。 l2、审慎性：内部控制应当以防范风险、审慎经营为出发 点，商业银行的经营管理，尤其是设立新的机构或开办新 的业务，均应当体现“内控优先”的要求。 l3、有效性：内部控制应当具有高度的权威性，任何人不 得拥有不受内部控制约束的权力，内部控制存在的问题应 当能够得到及时反馈和纠正。 l4、独立性。内部控制的监督、评价部门应当独立于内部 控制的建设、执行部门，并有直接向董事会、监事会和高 级管理层报告的渠道。 三、商业银行内部控制的基本要素 、缺陷及构建思路l（一）商业银行内部控制的基本要素l（二）有问题银行内部控制存在的缺陷l（三）商业银行
8、内部控制失效案例分析l（四）商业银行内部控制构建思路（一）商业银行内部控制的基本要素l1、内部控制环境 l2、风险识别与评估 l3、内部控制措施 l4、信息交流与反馈 l5、监督评价与纠正 商业银行内部控制基本要素之间的关系l内部控制环境为基础 l风险识别与评估为前提 l内部控制措施为核心l信息交流与反馈为支撑l监督评价与纠正为保障（二）有问题银行内部控制存在的 缺陷l1、管理层监督力度不够，责任不清，内控文 化缺乏或松弛l2、风险识别和评估体系不健全，对有些银行 业务风险未能充分认定和评估l3、关键性的控制结构与措施不落实或未能建 立l4、银行的各级管理层次之间信息交流不充分 ，尤其是问题上
9、报不充分l5、内部控制监督不充分甚至无效（三）商业银行内部控制失效案例分析l1、自2003年3月至2006年1月，中国银行黑龙 江分行双鸭山四马路支行银行前行长胡伟东等 人伙同集贤县富强粮油贸易有限公司董事长兼 总经理朱德全先后以各种名义，从中行黑龙江 双鸭山分行四马路支行开出承兑汇票96张，滚 动金额达9.146亿元，其中56张贴现后、兑付 期之前以现金偿还；案发之际，未偿金额达 4.325亿元。 中行四马路支行内部控制主要存在的缺陷 l（1）内部控制规章制度执行不力，有章不循，重要 空白凭证管理制度失控，上级行对作废的汇票处理 监督不力；l（2）内控文化缺乏或松弛，从业人员法律意识和风 险
10、意识淡薄，监督约束乏力，尤其是缺乏对基层行 负责人的有效监督制约；l（3）内部业务控制系统整体瘫痪；l（4）贴现行在风险控制和业务操作流程等方面存在 疏漏，失去警觉。 （三）商业银行内部控制失效案例分析l2、常州某银行两名银行职员利用自己在银 行工作的身份和经验，盗取客户身份证、收 入证明等申办信用卡的全套资料后，将网撒 向了中行、建行、交行等多家银行，骗取8 张信用卡。他们利用信用卡购买了液晶电视 、数码相机等高档消费品，恶意透支总额达 17万余元。（四）商业银行内部控制构建思路l1、完善内控体系建设规划，明确内部控制体系的总 体要求和目标l2、营造良好的内控环境，着力培育和普及内控文化l3
11、、健全内部控制措施，形成内控长效机制l4、完善风险管理体系，切实提高风险管理能力l5、建立有效的信息交流与沟通系统，提高内部控制 的效率l6、建立独立的、权威的内控监督评价与纠正体系， 提高内控管理水平基层商业银行内部控制的难点和重点 l难点：（1）缺乏有影响力的内控文化，员工内控意 识难以增强；（2）感情代替制度，有章不循、违规 操作现象难以遏止；（3）人员少，岗位交流轮换难 以大范围持续进行；（4）惧怕处罚，发生的问题难 以及时上报或知情不报。l重点是：（1）营造良好的内控环境，着力培育和普 及内控文化，树立“内控优先”的风险意识；（2）健 全内部控制措施，加大内控制度执行及岗位交流轮 换
12、的力度，形成内控长效机制；（3）建立有效的信 息交流与沟通系统，及时报告和改进内部控制存在 的问题，以提高内部控制的有效性。四、商业银行内部控制评价l问 题：l什么是内部控制评价？l为什么进行评价？l谁来进行评价？l评价什么？l如何评价？四、商业银行内部控制评价l（一）内部控制评价的内涵l（二）内部控制评价的目标和原则l（三）内部控制评价的内容l（四）内部控制评价的程序和方法l（五）内部控制评价的评分标准和等 级评定l（六）银监会根据被评价机构的内部 控制体系状况采取的监管措施（一）商业银行内部控制评价的内涵l 商业银行内部控制评价是指对商 业银行内部控制体系建设、实施和 运行结果独立开展的调
13、查、测试、 分析和评估等系统性活动。 内部控制评价与风险评级区别 l商业银行风险评级是针对商业银行经营要 素的综合评价，包括资本充足、资产安全 、管理、盈利、流动性和市场风险敏感性 等状况评价以及在此基础上加权汇总后的 总体评价，而内部控制评价是针对管理活 动、业务活动等的单项评价。 （二）商业银行内部控制评价的 目标和原则l目标：五个促进l1、促进商业银行严格遵守国家法律法 规、银监会的监管要求和审慎经营原 则。l2、促进商业银行提高风险管理水平， 保证其发展战略和经营目标的实现。l3、促进商业银行增强业务、财务和管 理信息的真实性、完整性和及时性。（二）商业银行内部控制评价的 目标和原则l
14、4、促进商业银行各级管理者和员工强 化内部控制意识，严格贯彻落实各项 控制措施，确保内部控制体系得到有 效运行。l5、促进商业银行在出现业务创新、机 构重组及新设等重大变化时，及时有 效地评估和控制可能出现的风险。 （二）商业银行内部控制评价的 目标和原则l原则：六性原则l1、全面性原则l2、统一性原则l3、独立性原则l4、公正性原则l5、重要性原则l6、及时性原则（三）商业银行内部控制评价的内容l1、内部控制环境评价l2、风险识别与评估评价l3、内部控制措施评价l4、监督与纠正评价l5、信息交流与反馈评价1、内部控制环境评价 l商业银行公司治理 l董事会、监事会和高级管理层责任 l内部控制政
15、策 l内部控制目标 l组织结构 l企业文化 l人力资源 2、风险识别与评估评价l经营管理活动风险识别与评估 l法律法规、监管要求和其他要 求的识别l内部控制方案 3、内部控制措施评价l运行控制l计算机系统环境下的控制 l应急准备与处置4、监督与纠正评价l内部控制绩效监测 l违规、险情、事故处置和纠正及预防 措施 l 内部控制体系评价 l 管理评审 l持续改进 商业银行持续提高内部控制体系 有效性的措施 l商业银行首先应有持续改进的意识，其次可利 用内部控制政策、内部控制目标、评价结果、 绩效监测和数据分析、纠正和预防措施以及管 理评审等多种活动提供的信息来识别和确定需 改进的项目，并通过计划-
16、执行-检查-改进 等循环以持续改进提高内部控制体系的有效性 。 5、信息交流与反馈评价l信息交流与沟通l内部控制体系对文件的要求l文件控制l记录控制（四）商业银行内部控制评价程序 和方法 l1、评价准备l组成评价组 、 制订评价实施方案 、准备必要的工 作文件 、与被评价机构建立初步联系 l2、评价实施l了解内部控制体系 （通过询问、查阅、观察、流程 图等方法 ）、实施测试和分析 （采取符合性测试 和指标分析等方法）l3、评价报告形成l4、评价反馈 商业银行内部控制评价的 常用方法和技术l1、询问法 （1）调查问卷 （2）现场访谈 l2、书面文档检查l3、观察 l4、流程图法 l5、抽样方法 l6、穿行测试法 l7、证据检查法l8、压力测试法 l9、分析性复核（五）商业银行内部控制评价的 评分标准和等级评定l 1、评分标准 过程评价、结果评价、综合 评价l 2、评级标准在综合评价总分的基础上确 定被评价机构的内部控制体系评价 等级（五级）结果评价 l（1）资本利润率l（2）资产利润率l（3）收入成本比 l( 4 ) 大额风险集中度指标l( 5
