目 录

第一章 商业银行的内部控制及风险管理概述………………………………2

 1.1商业银行内部控制概述…………………………………………..2

 1.2商业银行风险管理概述…………………………………………..3

 1.3商业银行的内部控制与风险管理的关系………………………..3

第二章 我国商业银行的内部控制与风险管理存在的问题………………..3

 2.1缺乏良好的内部控制环境………………………………………..3

 2.2风险评估管理体系不健全………………………………………..4

 2.3内部控制措施需完善……………………………………………..5

 2.4内部审计工作仍需改进…………………………………………..5

第三章 完善商业银行的内部控制与风险管理的措施……………………..5

 3.1努力创建良好的内部控制环境…………………………………..5

 3.2建立和完善商业银行风险管理体系……………………………..6

 3.3强化对商业银行的监督与内部审计工作………………………..7

 3.4增强对商业银行的外部监督和政策引导………………………..7

参考文献………………………………………………………………………..8

第一章 商业银行的内部控制与风险管理概述

1.1商业银行内部控制概述

1.1.1商业银行内部控制的含义

内部控制是一个应用范围很广的概念，它被广泛的应用于各类企业的管理。对商业银行而言，“内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制和事后监督与纠正的动态过程和机制。”从商业银行内部控制的定义可以看出，内部控制是商业银行经营管理过程中的一种自律行为，是银行为了防范风险，对内部各职能部门及工作人员所从事的业务活动进行风险控制、制度管理和制约的方法、措施、程序的总称。一般认为，内部控制是商业银行内部各种制度、方法、措施和程序等因素组成的相互联系、相互制约的控制机制，是对银行内部管理活动的衡量和纠正。因此，内部控制的建立与完善，不仅仅是商业银行的一种管理手段，更是其生存发展的基本保障。

1.1.2商业银行内部控制构成要素

（1） 控制环境是整个内部控制系统的基础，是影响商业银行内部控制作用发挥的各种内部因素。控制环境不是直接表现为控制措施或活动，而是表现为控制文化、氛围以及人的控制觉悟、意识等。

（2）对风险的识别与评价构成风险活动的基础，风险识别与评估是识别、评价和计量影响商业银行经营管理目标实现因素的过程，它为控制活动指明了方向。

（3）内部控制措施是商业银行内部控制系统的核心，是具体实施内部控制的过程，包括确定指标、直接管理、高层检查、信息加工、分级授权、实物控制、职责分离等内容。

（4）信息交流与反馈为各个要素的沟通，引导内部控制系统有效运行，确保控制目标的实现提供信息支持。

（5）监督评价与纠正处于内部控制系统的最顶层，它是董事会、高管层、业务部门对内部控制的管理监督和审计部门对内控的再监督、再评价与纠正偏差活动的总称。

1.1.3商业银行内部控制的原则

依照《加强金融机构内部控制的指导原则》的要求，在内部控制建设方面，商业银行应遵循以下原则：

（1）全面性原则

内部控制必须覆盖到商业银行的各个操作环节和各种业务过程，

不仅要要求全体员工参与，而且任何决策或操作均应当有案可查。

（2）独立性原则

内部控制的检查、评价部门必须独立于内部控制的建立、执行部门，直接的操作人员和直接的控制人员必须适当分开，并向不同的管理人员报告工作；在存在管理人员职责交叉的情况下，要为负责控制的人员提供可以直接向最高管理层报告的渠道。

（3）有效性原则

各种内部控制制度必须符合国家和监管部门的规章制度，必须具有高度的权威性，必须真正落到实处，执行内部控制制度不存在任何例外，任何人（包括董事长、总经理）不得拥有超越制度或违反规章的权力。

（4）审慎性原则

内部控制的核心是有效防范各种风险，任何制度的建立都要以防范风险、审慎经营为出发点。

（5）效益性原则

商业银行应权衡内部控制的成本与效益，在充分考虑商业银行实际情况和自身特点的基础上，要尽可能以最小的成本达到有效控制和防范风险的目的

1.2商业银行风险管理概述 

 一般认为，风险就是一种不确定性，风险具有客观性、不确定性、可预测性、不利性以及收益的对称性。对市场经济条件下的各类经济主体而言，除了要面对来自自然灾害和意外事故的潜在风险，还要面对由政治和经济波动所造成的价格风险、市场风险、信用风险等。

1.3商业银行的内部控制与风险管理的关系

事实上，大多数人对风险管理与内部控制两者的关系在认识上有所差异。一种观点认为，内部控制的范围远大于风险管理，这是因为内部控制处于风险管理更高的层次。

比如，对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。另一种观点认为，国际银行业正在进行的全面风险管理涵盖内部控制的内容，其理由是在2004年的《全面风险管理框架》中提出全面风险管理目标，与内部控制三大目标相比，增加了战略目标，全面风险管理的八大因素（内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控）中除了内部控制强调的五个要素外，还增设了目标设定、事件识别和风险对策等三个要素。就目前我国商业银行的发展情况而言，内部控制和风险管理所关注的侧重点正趋向一致。商业银行的内部控制更多地着眼于建立和完善内部管理体系、理顺流程、实施职责分离以及横向相互监督制约的机制，防范银行从业人员的个人道德风险。风险管理则更多着眼于管理体系和流程的再造，并通过完善风险管理政策和技术体系来实现与收益平衡的战略目标。而在商业银行公司治理机制不完善的情况下，二者的目标实际上是殊途同归。

第二章 我国商业银行的内部控制与风险管理存在的问题

2.1缺乏良好的内部控制环境

有效的内部控制系统是以良好的控制环境为基础的，内部控制系统功能发挥的过程是内部控制系统与控制环境相互作用的过程。本部分将从产权制度、组织结构、员工素质、风险意识等几个方面分析我国商业银行内部控制环境存在的问题。 

2.1.1产权制度存在缺陷

商业银行产权制度由商业银行既定产权关系和产权规则构成，合理的商业银行产权制度应具有明确交易界限、规范交易行为、形成稳定预期、提供激励约束以及提高资源配置效率等功能。在股份制改革前，我国的四家国有独资商业银行,产权为单一的全民所有，国家代表全体人民来行使所有者权力,名义上的产权主体是代表国家所有的政府,而实际的占有、使用银行财产的是银行主管和员工,但他们只是作为银行的经营者,并不是真正拥有银行财产权利的法人。虽然国务院在2002年已向国有商业银行派出了监事会,但产权关系模糊、产权主体虚设的问题并没有得到根本解决。由于缺乏所有者监督,经营者亦缺乏利益机制的驱动,难以实现利益的激励兼容,导致银行经营效率低下,内部控制缺乏动力,不良资产居高不下。这次发生自新中国建国以来的最大银行金库盗窃案的中国农业银行，正是四大国有商业银行中唯一还没有完成股份制改革的国有商业银行。以此看来，农行邯郸分行发生这起员工监守自盗的盗窃案恐怕也并非只是偶然。

2.1.2组织结构设置不合理

 在我国，无论是国有独资商业银行，还是股份制商业银行、城市商业银行，内部组织结构和经营管理机制几乎完全相同，他们在组织结构上存在的问题也具有相似性。具体表现在以下两个方面：一是法人治理结构不健全，内部组织机构设置行政化倾向明显，导致权利被滥用。法人治理结构是指所有者、董事会以及高级管理人员按照国家法律规定的责任、权利关系，在所有权与经营管理权相分离的条件下所构成的组织结构。目前，世界上大多数国家的商业银行都采用股份制法人治理结构这种相对健全的组织形式。但在现行条件下监事会实际上并未起到应有的作用。国有商业银行的领导依旧是绝对权力的拥有者，缺乏对他们自身的监督制约机制导致了权利被滥用。二是管理层次过多，导致管理效率低下。我国商业银行由于历史的原因，分支机构按行政区划层层设置，管理层次多达三、四级，这种多级决策一级经营的纵向组织结构存在很大的弊端：一是决策层次过多，管理跨度太大。信息的传递环节太多，不仅会影响指令的下达速度，更会严重影响到贯彻落实的质量；最终必然导致商业银行内部控制机制变形甚至失灵。二是内部职能部门之间分工不明确，职责相互交叉，管理的重复和“盲点”同时存在，各个部门之间缺乏整体协调、配合和制约。农行是全国分支机构最多的商业银行，由于分支机构庞大、层次过多，机构的链条过长，组织结构设置的不合理给其资金安全带来了巨大隐患，邯郸分行盗窃案发生，正是这些问题的又一次集中体现。

2.1.3员工素质仍需提高

 任何制度的建立和执行都要靠人来完成，部分商业银行员工素质不高成为制约内控管理水平的主要因素。我国商业银行虽然也比较重视对员工素质的控制，但仍然暴露出不少问题：一是对员工培训不够重视，员工缺少必要的岗位培训；二是缺乏具有竞争和激励机制的分配制度；三是员工轮岗和强制休假等制度执行不严。从里森越权交易导致高达10亿美元的巨额亏损而致使有着233年悠久历史的巴林银行发生财务危机而倒闭，到中国农业银行邯郸分行任晓峰、马向景等.2000.2.9 人监守自盗5100万元人民币大案，员工的素质是整个事件的关键性因素。因此，如何提升银行员工的职业道德素养，仍然是一项非常艰巨的任务。

2.1.4风险控制意识不足，风险管理意识不强

 我国商业银行特别是国有商业银行缺乏良好的风险控制和风险管理意识，主要表现在两方面：一是管理层对内部控制建设缺乏应有的重视。有些管理者把内部控制完全等同于内部审计，却忽视了岗位之间相互制约和业务部门检查监督这两道防线的作用；还有的银行建立内控制度只是为了应付外部检查，对控制制度是否严格落实执行以及内控运行的有效性则关注不多，让内控制度建设只是流于形式。二是银行员工对风险的防范意识淡薄，缺乏风险责任意识，下级管理人员认为风险防范是上级的事，员工认为风险防范是管理者的事，银行员工缺少责任教育，缺乏起码的戒备意识与戒备心理。对巨额的现金流失，会计部门和财务部门竟没有发现，可见该银行相关工作人员风险防范意识之淡薄。

2.2风险评估管理体系不健全

 20世纪90年代以来，随着我国经济实力的发展壮大和我国金融体制的改革开放，我国商业银行风险管理的水平得到了一定的发展和提高，但仍有许多不足之处。

2.2.1风险评估与管理能力缺乏

我国的商业银行虽然大多数也设立了专门的资产风险管理部门，但其职能单一，大多只负责事后对已经形成的不良信贷资产的清收、保全、审核，而不是真正意义上对银行各种风险进行全面的、适时的风险评估和管理的专业部门。同时，业务风险的管理还分散在不同的部门，缺乏统一的协调和管理，风险评估与管理的工作就更难以顺利完成。最后，大多数商业银行缺乏专业的风险管理经理和金融工程师，整体风险的把握与评估能力不强。

2.2.2风险控制系统不健全

目前，我国商业银行尚未建立完善的风险管理系统和内部风险评估模型，主要表现在以下几个方面：（1）可行性的风险管理模型尚未构建完备。目前,商业银行风险防范与控制主要停留在手工的定性分析阶段,定量分析工作难以展开,尚未设计和构建风险评估模型对风险进行实时监控。（2）风险评估对象主要局限于信用风险,对一些新业务和其他风险缺乏必要的风险分析,尤其对会计风险的防范相当滞后。（3）商业银行对业务的风险控制多依赖于人为的检查监督，各银行目前仍未在内部控制制度中建立起一套自动、高效、规范的计算机风险控制系统。

2.3内部控制措施亟需完善

近年来，我国的商业银行在人民银行的推动下，越来越重视风险控制，对重要业务和高风险业务建立起一系列的风险控制措施和制度。但就目前而言，我国商业银行在内部控制措施方面还有不少问题亟需完善：（1）内控制度存在盲点，制度建设严重滞后。商业银行要想维持正常经营，就必须建立基本的规章制度，在制度建设当中，许多地方依然还存在着盲点，或者虽有制度，但制度设计却漏洞百出。同时，随着新业务发展和创新速度的加快，内控制度不适应形势的需要，与制度滞后形成矛盾。（2）制度贯彻十分不力。许多规章制度只是流于形式，发了文件不去落实，一旦遇到问题，原则性讲得少，灵活性讲得多，以各种理由加以变通和回避，甚至对规章制度视而不见，有章不循。结果，本来就不多而且还存在漏洞的制度，在实际工作中还得不到认真执行。

2.4部审计工作仍需改进

近年来，商业银行各级内审部门通过内部审计和监督，在规范各项业务、有效防范风险、纠正违规问题、强化商业银行内部管理、确保实现经营目标等方面均发挥了很大的作用。随着我国金融改革的稳步推进，银行业金融机构公司治理结构不断完善，风险管理意识不断增强，监督评价与纠正机制也越来越受到各经营管理层的重视，内部审计的地位也有所提高。但是与国际银行业相比，我国银行业金融机构的监督评价与纠正机制，尤其在内部审计工作方面还有不少地方需要改进。

内部审计组织设计不合理，监督工作缺乏独立性。虽然我国的商业银行已经开始了跨地域设立审计监督中心的实践，但从整体上看内部审计部门仍然普遍被置于总行和各级行行长的管理之下，内部审计部门人员的劳动人事关系、工资福利、费用开支等都在本级行,并且稽核部门对审计查出的问题不经行长同意就不能上报,不能独立做出决定，在这种不符合内部审计独立性原则的组织体制下，内部审计人员很难独立、客观、公正地开展工作。

第三章 完善商业银行的内部控制与风险管理的措施

随着我国商业银行股份制改革的不断深入，商业银行的内部控制和风险管理的重要性日渐显现。针对我国商业银行内部控制与风险管理所存在的问题，本文认为可以从以下几方面进行改进。

3.1努力创建良好的内部控制环境

3.1.1强化国有商业银行体制改革

从理论上讲，现代股份制最突出的优点在于它通过股份制的运作机制，实现了产权明晰化，使终极所有权与法人所有权真正分离。当今世界上大多数大银行均为股份制银行，他们取得的经营成果主要得益于股份制明确而规范的产权关系。商业银行通过股份制改造，可以在以下几个方面对内部控制与风险管理产生较好的效果：（1）股权多样化减少了单一国有股权股份不能流通的弊端，还能从外部加强监督，从某种意义上来说，这种监督比主管部门的监督更及时、更直接、更有效。（2）有利于扩大资本金来源并有效分散风险。完成股份制改革后，国有商业银行的资本金来源不仅有国家投资，还可以向社会募集资本以及向股东增资扩股，还可创造条件让银行股权上市转让，实现商业银行资本社会化。同时，按照“收益共享，风险共担”的原则，如果银行经营不善或由于其他原因造成金融风险，所有股东均按其投资数额分担这些风险。（3）有利于政企分开。将银行法人财产权与资产所有权分离，把过去存在于政府和银行之间的“脐带”关系切断开来，国家作为所有者与其他所有者一样，必须通过公司程序来行使所有者权力，而不能直接干预银行的经营活动。近几年来，随着中国银行、中国工商银行、中国建设银行等几家国有商业银行的股份制改造并陆续上市，各商业银行的体制改革正在不断深入。但必须指出的是，商业银行股份制改革的成功并不单纯取决于银行本身，还必须依赖于整个国有企业现代企业制度的建立，因为股份制商业银行的股东主要是国有企业，如果国有企业自身的产权不清晰，股份制商业银行的产权就不可能清晰。所以，国有商业银行和已成立的股份制商业银行在进一步进行股份制改造的过程中，必须与国有企业制度改革同步进行，否则，就难以建立起真正意义上的股份制商业银行。

3.1.2完善商业银行组织结构

完善商业银行组织结构是银行改革成功的关键。商业银行在完善公司这结构时，可从以下几方面入手: 

（1）建立和完善以董事会为中心的决策系统。董事会是内部控制的最高决策机构，必须对高级管理层实行管理、指导和监督，以确保内部控制得以充分而有效的实施。董事会成员应当对银行业务及其内部控制机制有一定认识，甚至是这方面的专家。

（2）强化监事会的作用。为了对董事会和行长进行监督，在完善董事会结构的同时，商业银行还必须强化监事会的作用，尤其要保证监事会的工作要具有足够的独立性。

（3）完善商业银行的激励机制和约束机制。为了建立有效的公司治理结构，必须尽快完善商业银行的激励机制和约束机制。在激励机制方面，要积极探索股权、期权等激励方式，把员工的工资、奖金、福利、晋升等与经营业绩挂钩；在约束机制方面，一是要强化外部约束和市场约束，二是要强调所有者约束，充分发挥股东大会的人事任免权。

（4）简化商业银行的管理层次。目前，国有商业银行仍然实行总行、分行、支行、分理处（储蓄所）式的层级架构，管理层次过多，信息交流的及时性和真实性都受到了极大的影响，管理成本高、风险大、收效差。我国商业银行可以借鉴国外银行扁平化的管理模式，减少中间层级，建立一个开放和畅通信息反馈渠道，实现信息交流和沟通的及时性，管理和内部控制的有效性。

3.1.3加强银行员工素质建设

员工素质主要指银行员工的业务熟练程度、文化素质及道德品质。巴塞尔委员会和COSO报告都认为人在内部控制中的作用，是内部控制环境中最重要的一个因素。为了确保员工素质，商业银行不仅仅要加强银行员工素质教育，还要建立一套严格的员工素质控制制度，如建立严格的招聘程序，保证聘用人员符合招聘要求；定期对员工进行培训，帮助其提高业务素质，以更好的完成任务；加强和考核奖惩力度，定期对员工业绩进行考核评估，奖惩分明等等。

3.2建立和完善商业银行风险管理体系

银行每项业务都是伴随着对风险的分析、评估、监控、转移、分解等处理方式展开的，准确地识别和评估风险是管理和控制风险是前提。因此，建立和完善我国商业银行风险管理体系就显得尤为关键。如下：

（1）建立健全全面风险管理机构我国商业银行应尽快建立健全全面风险管理机构，以便适应国内外市场环境的不断变化。如建立全面风险管理部或银行风险管理委员，这个机构的职责就是从银行整体的角度出发，整合现有内部控制资源，统筹制定信贷风险、市场风险、操作风险、法律风险、道德风险、流动性风险等风险的识别、计量、监测、报告以及解决方法，实施银行全面风险控制技术，对各类风险进行全面持续监控。

（2）建立和完善商业银行风险预警机制，提高风险识别能力商业银行提高风险识别能力的重要途径之一就是建立有效的风险预警系统。

（3）善风险评级方法，提高风险评级技术在完善风险评级方法方面，商业银行应该从三个方面去努力。一是要学习国际性银行在长期的内部评级过程中积累的丰富经验，并积极探索适合我国国情的内部评级方法体系；二是要充分借助国内外专业评级公司的技术力量；三是要加强行业研究，建立和完善内部评级基础数据库。在风险评级技术方面，目前我国商业银行的风险管理大多局限于对风险定性的分析，商业银行风险技术发展长期滞后是我国商业银行风险管理落后的主要原因。因此我国商业银行要积极借鉴国外先进经验，逐步引进先进的风险评估和管理技术，开发、建立一体化的、动态的风险评估模型。

3.3强化对商业银行的监督评价与内部审计工作

商业银行内部控制的监督方法中最主要的是内部审计。商业银行的审计工作，是商业银行内部控制工作的重要一环，在内部监控体系中处于主导地位。

3.3.1合理内部审计体系，确保审计部门的独立性

独立性是审计的灵魂和本质特征，审计机关必须独立于被审计单位以外并不受外来影响才能客观而有效的完成其工作任务。各商业银行应当按照巴塞尔委员会内部审计报告的原则，借鉴国际性商业银行的先进经验，建立合理的内部审计体系，鉴于目前我国的实际情况，国有商业银行可以成立内部审计委员会，直接在监事会领导下开展工作。在总行以及各级分行均建立内部审计部门，总行建立的内部审计部门直接对内部审计委员会负责，各级分行内部审计部门只对上一级的内部审计部门负责。

3.3.2改进和完善审计手段与方法，往往采取以下几种措施：

（1）运用先进的审计方法。要学习并采用国际上先进的审计模式，逐步应用制度基础审计、风险导向审计以及科学的抽样方法。同时要充分运用计算机审计手段，加快内部审计信息化。 

（2）借助外部的审计手段。在遇到有特殊情况或其他原因无法由现有的审计人员完成任务时，要敢于与外部专业审计人员合作，共同来完成审计项目。（3）内部审计工作的重点要逐步向合规性检查与绩效审计、风险审计相结合转变，要从事后的、静态的监督为主，逐步向事前、事中、事后相结合的系统的、动态的监督方向发展。

3.4增强对商业银行的外部监督与政策引导

商业银行的内部控制与风险管理的建设不应该仅仅只是各商业银行自己的事情，作为银行这样一个关系到国计民生的一种金融机构，为保证其正常运营，不能只靠商业银行自身，还需要有全社会广泛、积极的参与，这需要从两方面去努力：

（1）加强社会对商业银行的外部监督这其中也包含两方面的内容：其一，要加强相关机构对商业银行的外部监督，特别是中国人民银行、银监会等机构，在商业银行自己不断完善内部控制与风险管理体系的同时，也要不断完善自己对商业银行进行外部监管的组织机构、控制制度、监管措施等等，例如建立完善的审计监督部门，对各商业银行的会计、审计等内控工作进行突查、抽查、核查等；其二，要鼓励社会公众对商业银行进行外部监督，随着各商业银行不断深入的体制改革并相继上市，公众不再仅仅是商业银行的客户，很多公众同时也是上市银行的股东，因此，不论从消费者的角度出发，还是从投资者的角度出发，公众对商业银行的关注（特别是财务状况）程度都在不断加强，他们不仅有权力，同时也有义务对商业银行的相关工作进行监督。

（2）加强相关机构对商业银行的政策引导从商业利益的角度来讲，商业银行归根结底是个商业赢利机构，而不是政策或学术研究机构，在对内部控制与风险管理理论的探索研究上难免力度不够，这就需要像中国人民银行和银监会这样的机构加强这方面的理论研究，对其进行政策引导。例如，银监会在2004年12月颁布的《商业银行内部控制评价试行办法》以及中国人民银行于2007年7月颁布的《商业银行内部控制指引》，在这方面就做出了巨大努力并取得了不错的成果。

参考文献

刘忠燕，商业银行管理学案例，2004.8

陈思清，商业银行风险管理通论，2006.6

宋良荣，商业银行内部控制，2006.7

彭建刚，商业银行管理学，2004.6

钱荣华，论我国股份制商业银行内部控制，2006.4

张秀霞，我国国有商业银行内部控制存在的问题及对策研究，2007.5

林琳，关于商业银行内部控制的分析与思考

赵滨，当前商业银行内部控制体系存在的问题及建议，2007

王波，对商业银行内部控制评价的思考

董志刚，分析我国国有商业银行内部控制现状，2006

收费专业论文
汉语言文学论文
物理学论文
自动化专业论文
测控技术专业论文
历史学专业论文
机械模具专业论文
金融专业论文
电子通信专业论文
材料科学专业论文
英语专业论文
会计专业论文
行政管理专业论文
财务管理专业论文
电子商务国贸专业
法律专业论文
教育技术学专业论文
物流专业论文
人力资源专业论文
生物工程专业论文
市场营销专业论文
土木工程专业论文
化学工程专业论文
文化产业管理论文
工商管理专业论文
护理专业论文
数学教育专业论文
数学与应用数学专业
心理学专业论文
信息管理专业论文
工程管理专业论文
工业工程专业论文
制药工程专业论文
电子机电信息论文
现代教育技术专业
新闻专业论文
艺术设计专业论文
采矿专业论文
环境工程专业论文
西班牙语专业论文
热能与动力设计论文
工程力学专业论文
酒店管理专业论文
安全管理专业论文
交通工程专业论文
体育教育专业论文
教育管理专业论文
日语专业论文
德语专业论文
理工科专业论文
轻化工程专业论文
社会工作专业论文
乡镇企业管理
给水排水专业
服装设计专业论文
电视制片管理专业
旅游管理专业论文
物业管理专业论文
信息管理专业论文
包装工程专业论文
印刷工程专业论文
动画专业论文
环境艺术专业论文
信息计算科学专业
物流专业论文范文
人力资源论文范文
营销专业论文范文
工商管理论文范文
汉语言文学论文范文
法律专业论文范文
教育管理论文范文
小学教育论文范文
学前教育论文范文
财务会计论文范文

电子商务论文范文