《光大银行绵阳支行内部控制问题研究》由会员分享，可在线阅读，更多相关《光大银行绵阳支行内部控制问题研究（16页珍藏版）》请在金锄头文库上搜索。
1、1光大银行绵阳支行内部控制问题研究摘要：本文根据光大银行绵阳支行实际情况，应用内部控制理论知识与相关数据分析，旨在了解我国典型商业银行之一的光大银行绵阳支行的内部控制现状、可能存在的问题以及相应对策。在此基础上，希望能帮助光大银行绵阳支行等我国商业银行进一步关注重视内部控制，进一步解决相关内部控制问题，进一步完善内部控制。结合光大银行绵阳支行实际情况，本文首先介绍了内部控制的基本理论，包括内部控制五要素和公司治理、风险管理、会计信息与内部控制的关系。在了解内部控制对商业银行的重要性的基础上，介绍了我国商业银行内部控制基本整体现状。接着进一步讨论光大银行绵阳支行的内部控制现状及存在的问题，包括控
2、制环境问题、信息与沟通问题、以及信用风险问题，其中着重讨论了信用风险相关的内控问题。最后从强调内部控制文化、完善信息沟通体系、员工培训、审贷职责划分、客户评级等方面提出了相应的建议。目录光大银行绵阳支行内部控制问题研究光大银行绵阳支行内部控制问题研究 .2引言引言.5一、内部控制基本理论一、内部控制基本理论.5（一）内部控制五大要素.51、控制环境.62、风险评估.63、控制活动.64、内部控制信息与沟通.65、内部监督.7（二）公司治理与内部控制.7（三）风险管理与内部控制.7（四）会计信息与内部控制.8二、我国商业银行内部控制现状二、我国商业银行内部控制现状.82（一）我国商业银行要重视内
3、部控制的原因.81、我国商业银行的风险特性.82、我国商业银行对合规性有着高要求.8（二）、我国商业银行内部控制基本现状 .91、我国商业银行内部控制重视程度提高.92、我国商业银行内部控制仍需进一步完善.9三、光大银行绵阳支行内部控制的现状及问题三、光大银行绵阳支行内部控制的现状及问题 .9（一）信用风险管理.91、信贷职员相关知识不足.112、审贷责任不明确、风险收益不匹配.113、客户评级方法和评级指标不合理.12（二）信息与沟通.141、信息技术系统不完善.142、分、支行内部信息交流沟通不够有效.143、分行与外部沟通不够有效.15（三）控制环境.151、控制文化制度流于形式.152
4、、控制文化没有嵌入到员工意识中.15四、完善光大银行绵阳支行内部控制的措施四、完善光大银行绵阳支行内部控制的措施.16（一）信用风险建议措施.161、提高员工职业技能.162、完善贷、审职责范围.163、完善客户评级体系.16（二）加强信息沟通.161、完善信息技术系统.162、加强分、支行之间的信息沟通.173、建立有效的外部联系方式.17（三）完善内部控制环境.17五、结论五、结论 .173参考文献参考文献 .19引言犹记得 2008 年的次贷危机，在银行追逐利益的过程中，银行降低了房地产按揭贷款的标准，开始向风险高的人群放贷，又将这些信贷打包证券化出售交易到证券市场。最开始的出发点是好的
5、，为了让更多人买得起房，促进消费，然而后期开始狂热地追逐向风险高人群放贷所带来的超高利率而不顾其本质的高风险。资本市场一条永恒定律，高利润必然伴随着高的风险。有理智的管理者不难看出房地产泡沫背后的风险，银行若是有良好的内部控制体系，也不会出现只顾利润而枉顾风险的行为。商业银行在一个金融体系中占据着极其重要的位置，一个国家，商业银行的安全、高效运行直接关系到这个国家金融的健康、稳定和可持续发展，更关系到一个国家的政治稳定、社会安定与经济安全。同时商业银行在借入贷出中所面对的风险也高出其他企业许多，银行的运营重心之一是识别管理这些风险，将风险控制在可接受范围，以便在可控范围内更有效地进行经营，合理
6、保证银行战略目标的实现。而这些都要求银行有一个良好的内部控制机制来识别管理风险同时确保内部控制措施的有效落实。因此内部控制问题的研究对商业银行来说尤为重要。一、内部控制基本理论根据企业内部控制基本规范(财会【2008】7 号)，内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率及效果，促进企业实现其发展战略。简单来说内部控制是企业制定的一种机制，以此用来防止、侦测、以及纠正错报。不仅仅是对好的财务报告来说是必要的，对保护股东资产来说，内部控制也是必不可少的一部分。在一个好的
7、公司治理体系中，内部控制是极其重要的一部分。内部控制越强有力，出现重大差错的风险就会越低。（一）内部控制五大要素COSO(美国反虚假财务报告委员会发起组织)在 1992 年发布了内部控制-整体框架，其中将内部控制划分为五大要素进行讨论。1、控制环境4旧唐书.贾曾传有言“上行下效；淫俗将成；败国乱人；实由兹起。”控制环境便是一个强调管理层身先士卒的要素。控制环境主要探讨那些对内部控制负责的如董事会、审计委员会等管理层，对于内部控制的态度，对内部控制的意识、风险意识强烈与否，主要涉及董事会的重视程度、企业文化、经营风格和治理结构等方面。控制环境是企业内部控制的基础，决定了企业内部控制的基调，控制环
8、境的好坏直接影响了企业内部控制制度的执行情况以及企业战略目标、经营目标的实现。2、风险评估风险评估是内部控制十分重要的环节，强调企业需要及时识别、科学分析和评价会影响企业内部控制目标实现的各种不确定因素，也就是风险。不同企业的风险往往随着企业的性质、企业的规模大小、和组织架构的复杂性而互不同。因此，企业应该结合自身实际情况去识别企业所面临的风险，分析企业风险控制目的设置得是否合理，评价风险评估的范畴是不是全面，有没有遗漏和疏忽，评价风险评估的结果是否有效。3、控制活动控制活动这一内部控制要素讨论企业依据风险评估的结果设置的内部控制具体措施是否科学，以及这些控制措施的控制效果是否有效。以下介绍四
9、种主要控制活动：授权控制确保企业交易活动在管理层授权范围内进行。例如只有被采购经理批准的采购订单才能交给供应商。（具有采购经理签名或印章。）职责分离将不同的职责，尤其是相互冲突的职责分配给不同的员工，以防范同一员工同时履行多项职责时所可能发生的舞弊或者错误。业绩评价识别业绩指标中不同寻常的差异。例如管理层应当定期对比本企业业绩指标与同行业平均水平的差异，或者比较本企业业绩指标与之前业绩指标的不同，以控制相关潜在风险。实物控制例如通过密码口令、上锁等方式限制非授权人员接触相关数据信息或贵重财物。4、内部控制信息与沟通良好合理的信息与沟通制度要求企业及时、完整、准确地收集企业经营管理相关的各种信息
10、，并且这些信息在企业的管理层等各层级之间以适当的方式进行及时传递、有效沟通和正确应用。良好的信息与沟通机制，是实施内部控制的重要条件。55、内部监督企业需要对其内部控制的健全性、合理性和有效性进行监督和评估，形成书面报告并做出相应处理、提出有效的改进措施。以此对企业实施内部监督的程序、方法、目的等是否科学有效进行把控。内部监督贯穿内部控制的整个过程，是对内部控制的自我复核，是有效实施内部控制的重要保证。（二）公司治理与内部控制随着历史的进程，商业经营迎来了新的阶段。航海公司需要筹集大笔资金以供远洋贸易，公司持有者难以提供如此高额的投资，于是创造性地向公众募集资金，收益和风险共担，股东从此登上历
11、史舞台。然而众多股东，不是所有人都有能力、也不可能都参与公司的管理，于是职业经理人应运而生。这也意味着公司所有权与经营权的分离。由所有权与经营权的二权分离，衍生出许多问题：真正投入资金的人没有参与经营，对公司具体情况和信息掌握不全面，甚至依赖职业经理人提供，职业经理人可能利用信息不对称以谋取私利。所有者与经营者利益不一致所导致的委托代理问题。为了应对这些所有者与经营者利益不一致所导致的委托代理问题。，Jensen 和Meckling(1976)提出了公司治理的概念。公司治理有广义与侠义之分，从本文内容有关性出发，只讨论侠义的公司治理。公司治理是以实现公司特定目标为目的（例如股东利益最大化），以
12、协调利益相关者的利益、权责关系为主要治理内容的一种治理机制，以及机制衍生或涵盖的制度与组织架构。内部控制是公司治理很重要的一部分，它不仅使公司治理不会成为一个空架子，它还能识别公司治理中的不足，使公司治理在运行中与时俱进，完成自我升级完善。可以说一个良好的公司治理体系是离不开有效的内部控制的。（三）风险管理与内部控制风险是指企业的经营活动所可能导致的可量化的偏差。一个企业的风险可以分为财务风险（例如杠杆风险，速动风险等）和非财务风险（例如名誉风险、经营风险等）。风险管理就是识别、管理和控制这些偏差，使这些偏差把控在企业可接受范围。有的研究人员认为，风险管理和内部控制大体上是同一个事情。但其实内
13、部控制与风险管理又并非完全一样，或者说二者的着重点有些许不同，风险管理侧重于发现并识别企业内部和外部风险，和如何有效控制这些风险所可能导致的结果到可接受水平。而内部控制所考虑的比风险管理更宽阔，例如信息交流的有效性、内部控制文化的建设等。在国际中，COSO 也进一步确定了风险管理的定义和流程，进一步凸显了风6险管理在企业内部控制中的重要地位。（四）会计信息与内部控制简单来说，会计信息是会计主体通过财务报告向投资者、债权人以及其他信息使用者所提供的关于企业财务状况、经营成果以及资金变动等信息。其目的是帮助信息使用者做出与投资相关的决策。会计信息是各利益相关者相互沟通，了解企业情况的重要桥梁。在国
14、际会计准则 IFRS（International Financial Reporting Standard）的基础框架（Conceptual Framework for Financial Reporting）中认为，好的会计信息应该满足相关性、真实表述两大基本质量特征，和可比较性、可验证性、及时性、可理解性四大质量特征。一个具有良好内部控制的企业，具有良好的风险意识，对风险的把控较好，这样的企业出现错账的可能性就比较少，提高会计信息的准确性。另外，在一个好的内部控制下，企业发生贪污舞弊的可能性会降低，提供的会计信息也就更具有真实性。可以说，要提供高质量的会计信息，内部控制是必不可少的。二、我
15、国商业银行内部控制现状（一）我国商业银行要重视内部控制的原因1、我国商业银行的风险特性我国商业银行，作为我国最重要的金融中介，具有不稳健的特点，比其他行业的企业面临着更大的金融风险和经营风险。这是由商业银行的特性决定的，商业银行也正是因为这些风险而有了盈利的机会。因此对商业银行来说，他们想做的并不是严格控制风险，而是充分发挥内部控制的作用，将风险把控在可接受范围内，科学地应对风险以追求更高效率的经营活动，获取更高的经营利润。2、我国商业银行对合规性有着高要求我国商业银行在我国经济中占有十分重要的地位，因此要求我国上市商业银行承担相应的社会责任，即主动遵守政府、监管机构制定的普遍性法律法规以及行
16、业相关法规条例，保证银行经营的合法合规性。另外我国大型商业银行尤其是上市商业银行很大一部分都是国有控股的，这与其他国家有着很大的不同。也正是因为国家的参与，使得我国对商业银行的合法合规以7及商业银行所承担的道德要求、社会责任有着更高的要求。因此我国商业银行必须重视建立良好的内部控制以满足更有效经营和更高的社会责任要求。（二）、我国商业银行内部控制基本现状1、我国商业银行内部控制重视程度提高随着内外贸易摩擦的频繁出现和经济形势的不稳定趋势，我国商业银行面临着越来越严峻的风险挑战，内部控制也得到了我国商业银行越来越多的重视，尤其是对内部控制活动这一环节把控较多。各商业银行也在积极建立良好有效的内部控制制度，并取得了一定的成绩。2、我国商业银行内部控制仍需进一步完善然而根据银监会统计信息，我国商业银行整体贷款率从 2012 年到 2018 年持续走高，从约 0.9%翻倍增长到了约 1.9%。持续增加的不良贷款率寓示我国商业银行的内部控制建设还不够完善。我国商业银行对控制环境、信息与沟通关注不足，大部分商业银行只注重对内部员工的控制，忽视了对企业文化尤其是内部控制文化、风险意识的建设；忽视了银
