《商业银行内部控制构建与评价(邓道才)》由会员分享,可在线阅读,更多相关《商业银行内部控制构建与评价(邓道才)(47页珍藏版)》请在金锄头文库上搜索。
1、讲 义安徽省银行业金融机构 高级管理人员培训邓道才 安徽大学经济学院金融系商业银行内部控制 构建与评价商业银行内部控制 构建与评价l问题:l什么是内部控制?l为什么要进行内部控制?l如何进行内部控制?l内部控制有效性如何?商业银行内部控制构建与评价l一、商业银行内部控制的历史演变和 内涵l二、商业银行内部控制构建的必要性 、目标和原则l三、商业银行内部控制的基本要素、 缺陷及构建思路l四、商业银行内部控制评价一、商业银行内部控制的历史演变和内涵l(一)商业银行内部控制的历史 演变l(二)商业银行内部控制的内涵l(三)对商业银行内部控制的认 识误区(一)商业银行内部控制的历史演变l1、内部控制理
2、论的发展l2、我国商业银行内部控制的发展 (三个重要文件和四个阶段)1、内部控制理论的发展l内部控制理论的发展经历了以下几个阶段l(1)20世纪40年代之前的内部牵制l(2)20世纪40-70年代的内部控制制度l(3)20世纪70-90年代的内部控制结构 l(4)20世纪90年代以来的内部控制整体 框架内部控制的整体框架(COSO报告)l最新和最具里程碑意义的是20世纪90年代 的内部控制的整体框架(COSO报告) 。l报告认为,内部控制是由企业董事会、经 理阶层和其他员工实施的,为营运的效率 效果、财务报告的可靠性、相关法律的遵 循等目标的达成而提供合理保证的过程。l具体内容包括:控制环境、
3、风险评估、控 制活动、信息和沟通、监督与审查等要素 。COSO报告赋予内部控制新的内涵l(1)明确组织中的每一个人对内部控制负有责任l(2)强调内部控制应该与企业的经营管理过程相结合l(3)强调内部控制是一个“动态过程”l(4)强调“人”的重要性l(5)强调“软控制”的作用l(6)强调风险意识l(7)糅合了管理与控制的界限l(8)强调了内部控制的分类及目标l(9)内部控制只能做到“合理”保证l(10)坚持成本与效益原则2、我国商业银行内部控制的发展 (三个重要文件)l1997年5月16日,中国人民银行颁布的 加强金融机构内部控制指导原则l2002年9月7日,中国人民银行公布的商 业银行内部控制
4、指引l2004年12月25日,中国银监会公布的商 业银行内部控制评价试行办法2、我国商业银行内部控制的发展 (四个阶段)l(1)1984-1997年,探索起步阶段l(2)1998-2001年,初步构建阶段l(3)2002-2004年,快速发展阶段l(4)2005年以来,巩固完善阶段(二)商业银行内部控制的内涵l1、内部控制是金融机构的一种自律行为,是金融 机构为完成既定的工作目标和防范风险,对内部 各职能部门及其工作人员从事的业务活动进行风 险控制、制度管理和相互制约的方法、措施和程 序的总称。l2、内部控制是商业银行为实现经营目标,通过制 定和实施一系列制度、程序和方法,对风险进行 事前防范
5、、事中控制、事后监督和纠正的动态过 程和机制。 (二)商业银行内部控制的内涵l3、商业银行内部控制体系是商业 银行为实现经营管理目标,通过制 定并实施系统化的政策、程序和方 案,对风险进行有效识别、评估、 控制、监测和改进的动态过程和机 制。 (三)对商业银行内部控制的认识误区l内部控制与公司治理l内部控制与内控制度l内部控制与内部审计l内部控制与全面风险管理二、商业银行内部控制构建的 必要性、目标和原则l(一)商业银行内部控制构建的 必要性l(二)商业银行内部控制的目标l(三)商业银行内部控制的原则(一)商业银行内部控制构建的必要性l1、是商业银行合规性经营、提高风险管 理水平、提升竞争力、
6、全面实施和充分实 现发展战略和经营目标的需要;l2、是商业银行满足股东财富最大化的需 要;l3、是提高金融监管有效性的需要;l4、是保护金融消费者权益、更好地满足 金融消费者需求的需要。(二)商业银行内部控制的目标l1、确保国家法律规定和商业银行内部规章制 度的贯彻执行;(合规性目标) l2、确保风险管理体系的有效性;确保商业银 行发展战略和经营目标的全面实施和充分实现 ;(运作性目标或业绩性目标) l3、确保业务记录、财务信息和其他管理信息 的及时、真实和完整。(信息性目标) (三)商业银行内部控制的原则l1、全面性。内部控制应当渗透到商业银行的各项业务过 程和各个操作环节,覆盖所有的部门和
7、岗位,并由全体人 员参与,任何决策或操作均应当有案可查。 l2、审慎性:内部控制应当以防范风险、审慎经营为出发 点,商业银行的经营管理,尤其是设立新的机构或开办新 的业务,均应当体现“内控优先”的要求。 l3、有效性:内部控制应当具有高度的权威性,任何人不 得拥有不受内部控制约束的权力,内部控制存在的问题应 当能够得到及时反馈和纠正。 l4、独立性。内部控制的监督、评价部门应当独立于内部 控制的建设、执行部门,并有直接向董事会、监事会和高 级管理层报告的渠道。 三、商业银行内部控制的基本要素 、缺陷及构建思路l(一)商业银行内部控制的基本要素l(二)有问题银行内部控制存在的缺陷l(三)商业银行
8、内部控制失效案例分析l(四)商业银行内部控制构建思路(一)商业银行内部控制的基本要素l1、内部控制环境 l2、风险识别与评估 l3、内部控制措施 l4、信息交流与反馈 l5、监督评价与纠正 商业银行内部控制基本要素之间的关系l内部控制环境为基础 l风险识别与评估为前提 l内部控制措施为核心l信息交流与反馈为支撑l监督评价与纠正为保障(二)有问题银行内部控制存在的 缺陷l1、管理层监督力度不够,责任不清,内控文 化缺乏或松弛l2、风险识别和评估体系不健全,对有些银行 业务风险未能充分认定和评估l3、关键性的控制结构与措施不落实或未能建 立l4、银行的各级管理层次之间信息交流不充分 ,尤其是问题上
9、报不充分l5、内部控制监督不充分甚至无效(三)商业银行内部控制失效案例分析l1、自2003年3月至2006年1月,中国银行黑龙 江分行双鸭山四马路支行银行前行长胡伟东等 人伙同集贤县富强粮油贸易有限公司董事长兼 总经理朱德全先后以各种名义,从中行黑龙江 双鸭山分行四马路支行开出承兑汇票96张,滚 动金额达9.146亿元,其中56张贴现后、兑付 期之前以现金偿还;案发之际,未偿金额达 4.325亿元。 中行四马路支行内部控制主要存在的缺陷 l(1)内部控制规章制度执行不力,有章不循,重要 空白凭证管理制度失控,上级行对作废的汇票处理 监督不力;l(2)内控文化缺乏或松弛,从业人员法律意识和风 险
10、意识淡薄,监督约束乏力,尤其是缺乏对基层行 负责人的有效监督制约;l(3)内部业务控制系统整体瘫痪;l(4)贴现行在风险控制和业务操作流程等方面存在 疏漏,失去警觉。 (三)商业银行内部控制失效案例分析l2、常州某银行两名银行职员利用自己在银 行工作的身份和经验,盗取客户身份证、收 入证明等申办信用卡的全套资料后,将网撒 向了中行、建行、交行等多家银行,骗取8 张信用卡。他们利用信用卡购买了液晶电视 、数码相机等高档消费品,恶意透支总额达 17万余元。(四)商业银行内部控制构建思路l1、完善内控体系建设规划,明确内部控制体系的总 体要求和目标l2、营造良好的内控环境,着力培育和普及内控文化l3
11、、健全内部控制措施,形成内控长效机制l4、完善风险管理体系,切实提高风险管理能力l5、建立有效的信息交流与沟通系统,提高内部控制 的效率l6、建立独立的、权威的内控监督评价与纠正体系, 提高内控管理水平基层商业银行内部控制的难点和重点 l难点:(1)缺乏有影响力的内控文化,员工内控意 识难以增强;(2)感情代替制度,有章不循、违规 操作现象难以遏止;(3)人员少,岗位交流轮换难 以大范围持续进行;(4)惧怕处罚,发生的问题难 以及时上报或知情不报。l重点是:(1)营造良好的内控环境,着力培育和普 及内控文化,树立“内控优先”的风险意识;(2)健 全内部控制措施,加大内控制度执行及岗位交流轮 换
12、的力度,形成内控长效机制;(3)建立有效的信 息交流与沟通系统,及时报告和改进内部控制存在 的问题,以提高内部控制的有效性。四、商业银行内部控制评价l问 题:l什么是内部控制评价?l为什么进行评价?l谁来进行评价?l评价什么?l如何评价?四、商业银行内部控制评价l(一)内部控制评价的内涵l(二)内部控制评价的目标和原则l(三)内部控制评价的内容l(四)内部控制评价的程序和方法l(五)内部控制评价的评分标准和等 级评定l(六)银监会根据被评价机构的内部 控制体系状况采取的监管措施(一)商业银行内部控制评价的内涵l 商业银行内部控制评价是指对商 业银行内部控制体系建设、实施和 运行结果独立开展的调
13、查、测试、 分析和评估等系统性活动。 内部控制评价与风险评级区别 l商业银行风险评级是针对商业银行经营要 素的综合评价,包括资本充足、资产安全 、管理、盈利、流动性和市场风险敏感性 等状况评价以及在此基础上加权汇总后的 总体评价,而内部控制评价是针对管理活 动、业务活动等的单项评价。 (二)商业银行内部控制评价的 目标和原则l目标:五个促进l1、促进商业银行严格遵守国家法律法 规、银监会的监管要求和审慎经营原 则。l2、促进商业银行提高风险管理水平, 保证其发展战略和经营目标的实现。l3、促进商业银行增强业务、财务和管 理信息的真实性、完整性和及时性。(二)商业银行内部控制评价的 目标和原则l
14、4、促进商业银行各级管理者和员工强 化内部控制意识,严格贯彻落实各项 控制措施,确保内部控制体系得到有 效运行。l5、促进商业银行在出现业务创新、机 构重组及新设等重大变化时,及时有 效地评估和控制可能出现的风险。 (二)商业银行内部控制评价的 目标和原则l原则:六性原则l1、全面性原则l2、统一性原则l3、独立性原则l4、公正性原则l5、重要性原则l6、及时性原则(三)商业银行内部控制评价的内容l1、内部控制环境评价l2、风险识别与评估评价l3、内部控制措施评价l4、监督与纠正评价l5、信息交流与反馈评价1、内部控制环境评价 l商业银行公司治理 l董事会、监事会和高级管理层责任 l内部控制政
15、策 l内部控制目标 l组织结构 l企业文化 l人力资源 2、风险识别与评估评价l经营管理活动风险识别与评估 l法律法规、监管要求和其他要 求的识别l内部控制方案 3、内部控制措施评价l运行控制l计算机系统环境下的控制 l应急准备与处置4、监督与纠正评价l内部控制绩效监测 l违规、险情、事故处置和纠正及预防 措施 l 内部控制体系评价 l 管理评审 l持续改进 商业银行持续提高内部控制体系 有效性的措施 l商业银行首先应有持续改进的意识,其次可利 用内部控制政策、内部控制目标、评价结果、 绩效监测和数据分析、纠正和预防措施以及管 理评审等多种活动提供的信息来识别和确定需 改进的项目,并通过计划-
16、执行-检查-改进 等循环以持续改进提高内部控制体系的有效性 。 5、信息交流与反馈评价l信息交流与沟通l内部控制体系对文件的要求l文件控制l记录控制(四)商业银行内部控制评价程序 和方法 l1、评价准备l组成评价组 、 制订评价实施方案 、准备必要的工 作文件 、与被评价机构建立初步联系 l2、评价实施l了解内部控制体系 (通过询问、查阅、观察、流程 图等方法 )、实施测试和分析 (采取符合性测试 和指标分析等方法)l3、评价报告形成l4、评价反馈 商业银行内部控制评价的 常用方法和技术l1、询问法 (1)调查问卷 (2)现场访谈 l2、书面文档检查l3、观察 l4、流程图法 l5、抽样方法 l6、穿行测试法 l7、证据检查法l8、压力测试法 l9、分析性复核(五)商业银行内部控制评价的 评分标准和等级评定l 1、评分标准 过程评价、结果评价、综合 评价l 2、评级标准在综合评价总分的基础上确 定被评价机构的内部控制体系评价 等级(五级)结果评价 l(1)资本利润率l(2)资产利润率l(3)收入成本比 l( 4 ) 大额风险集中度指标l( 5