隨著市場(chǎng)經(jīng)濟(jì)體制和法制建設(shè)的日益完善，人們?cè)絹?lái)越感到強(qiáng)化管理的重要，尤其是內(nèi)部控制的概念已引起了金融界的極大關(guān)注。但是，內(nèi)審或稽核人員在檢查監(jiān)督的過(guò)程中，時(shí)常發(fā)現(xiàn)被審單位的管理層對(duì)內(nèi)控制度的認(rèn)識(shí)還處于概念性階段，不太了解內(nèi)控與管理、內(nèi)控與審計(jì)之間的關(guān)系。本文試圖在這些方面加以研究、探討。

　　一、內(nèi)部控制的內(nèi)涵

　　內(nèi)部控制制度是風(fēng)險(xiǎn)管理制度的核心內(nèi)容。使控制活動(dòng)寓于管理活動(dòng)之中，是銀行日常工作不可分割的一部分，而不是對(duì)經(jīng)營(yíng)管理的額外補(bǔ)充。

　　內(nèi)部控制有其科學(xué)的定義和豐富的內(nèi)容。現(xiàn)代內(nèi)控理論試圖提出能被普遍接受的內(nèi)控定義，以便滿足不同單位的需要。美國(guó)審計(jì)權(quán)威COSO（1994）的定義是：內(nèi)控是一個(gè)受某單位不同層次的人影響的過(guò)程，而設(shè)計(jì)這一過(guò)程是為實(shí)現(xiàn)下述三大目標(biāo)提供合理的保證：經(jīng)營(yíng)的效果和效率；財(cái)會(huì)報(bào)告的可靠性；對(duì)現(xiàn)行法規(guī)的遵守。

　　巴塞爾銀行監(jiān)管委員會(huì)（Basle）參照美國(guó)等國(guó)的理論，提出了新的內(nèi)控定義，其中進(jìn)一步強(qiáng)調(diào)董事會(huì)和高級(jí)管理層對(duì)內(nèi)控的影響，組織中的所有各級(jí)人員都必須參加內(nèi)控過(guò)程，對(duì)內(nèi)控產(chǎn)生影響。巴塞爾委員會(huì)把內(nèi)控的三大目標(biāo)分解為操作性目標(biāo)、信息性目標(biāo)和合規(guī)性目標(biāo)。操作性目標(biāo)不只針對(duì)經(jīng)營(yíng)活動(dòng)，而且包括其他各種活動(dòng)；信息性目標(biāo)中包括管理信息，明確要求實(shí)現(xiàn)財(cái)務(wù)和管理信息的可靠性、完整性和及時(shí)性。

　　這三大目標(biāo)既滿足不同的需要，又相互交叉。顯然，內(nèi)控是保證各項(xiàng)業(yè)務(wù)發(fā)展的，而不是妨礙其發(fā)展的。此外，公司或銀行不能為實(shí)現(xiàn)經(jīng)營(yíng)性目標(biāo)而不遵從法規(guī)，也不能為實(shí)現(xiàn)遵從性目標(biāo)或操作性目標(biāo)而違反財(cái)務(wù)和管理信息的可靠性、完整性和及時(shí)性。

　　內(nèi)部控制固然很重要，但不是萬(wàn)能的，也有其固有的局限性。例如，①內(nèi)控能合理地確?；窘?jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)，但不能把一個(gè)本質(zhì)上很壞的經(jīng)營(yíng)者變好，以及不能控制競(jìng)爭(zhēng)對(duì)手的行為和客觀經(jīng)濟(jì)條件的變化。②確保財(cái)務(wù)報(bào)告的可靠和合法合規(guī)，但不能絕對(duì)保證，而只能合理保證。這些目標(biāo)的實(shí)現(xiàn)受到內(nèi)控制度內(nèi)在的限制，包括決策者失誤和決策錯(cuò)誤導(dǎo)致的經(jīng)營(yíng)中斷?？刂七€可能被兩個(gè)或兩個(gè)以上的人合謀制約。管理層也有能力踐踏內(nèi)控制度。此外，內(nèi)控制度的設(shè)計(jì)還受到人、財(cái)、物等資源的約束。

　　二、商業(yè)銀行內(nèi)部控制系統(tǒng)的構(gòu)成

　　1994年COSO認(rèn)為內(nèi)部控制包括五大組成部分。

　　1、控制環(huán)境：控制環(huán)境是推動(dòng)控制工作的發(fā)動(dòng)機(jī)，是所有其他內(nèi)控組成部分的基礎(chǔ)。它奠定組織的作風(fēng)和結(jié)構(gòu)，并且涉及到所有活動(dòng)的核心——人，特別是人的控制覺(jué)悟，還反映中央銀行和商業(yè)銀行等金融機(jī)構(gòu)各級(jí)管理對(duì)內(nèi)控的要求。

　　2、風(fēng)險(xiǎn)評(píng)估：是識(shí)別和分析那些妨礙實(shí)現(xiàn)經(jīng)營(yíng)管理目標(biāo)的因素，是對(duì)風(fēng)險(xiǎn)的分析評(píng)估構(gòu)成風(fēng)險(xiǎn)管理決策的基礎(chǔ)。

　　3、控制活動(dòng)：是為了合理地保證經(jīng)營(yíng)管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險(xiǎn)而采取的政策和程序，包括高層檢查、直接管理、信息加工、實(shí)物控制、確定指標(biāo)、職責(zé)分離等。

　　4、信息與交流：存在于所有經(jīng)營(yíng)管理活動(dòng)中，使員工得以收集和交換為開(kāi)展經(jīng)營(yíng)、從事管理和進(jìn)行控制等活動(dòng)所需要的信息，包括管理者對(duì)員工的工作業(yè)績(jī)的經(jīng)常性評(píng)價(jià)。

　　5、監(jiān)督評(píng)審：是經(jīng)營(yíng)管理部門(mén)對(duì)內(nèi)控的管理監(jiān)督及稽核監(jiān)察部門(mén)對(duì)內(nèi)控的再監(jiān)督與再評(píng)價(jià)活動(dòng)的總稱(chēng)。

　　上述內(nèi)控內(nèi)容已經(jīng)被COSO從理論上分析成為一個(gè)完整的有機(jī)結(jié)合的整體，并且得到了巴塞爾委員會(huì)的認(rèn)同和發(fā)展。

　　1998年巴塞爾委員會(huì)則在控制環(huán)境中強(qiáng)調(diào)了管理層的督促和控制文化；在風(fēng)險(xiǎn)評(píng)估方面將風(fēng)險(xiǎn)的識(shí)別和風(fēng)險(xiǎn)的評(píng)估并舉；在控制活動(dòng)方面又突出了職責(zé)分離的重要性；該委員會(huì)特別對(duì)信息與交流作了更多的解釋?zhuān)怀吮O(jiān)督評(píng)審活動(dòng)之外，還把缺陷的糾正這種被COSO認(rèn)為并非內(nèi)控的活動(dòng)也歸納為內(nèi)控活動(dòng)。巴塞爾委員會(huì)還在上述內(nèi)控的五大組成部分之外，增加了監(jiān)管當(dāng)局對(duì)內(nèi)控的檢查和評(píng)價(jià)，把它作為內(nèi)控的另一不可忽視的內(nèi)容。

　　三大目標(biāo)和五大組成部分構(gòu)造了內(nèi)探險(xiǎn)系統(tǒng)的整體框架，現(xiàn)代內(nèi)控理論對(duì)內(nèi)控日臻完善的描述幫助人們更全面和更深刻地理解內(nèi)控及其控制對(duì)象，使人們能夠以?xún)?nèi)控為有力武器，為實(shí)現(xiàn)三大目標(biāo)自覺(jué)奮斗。

　　我國(guó)的金融工作者應(yīng)該適應(yīng)形勢(shì)，轉(zhuǎn)變觀念，從內(nèi)控的三大目標(biāo)出發(fā)，考察本單位上述五大組成部分的各個(gè)方面，檢查是否建立了健全的內(nèi)控制度，而且，這些制度是否得以認(rèn)真貫徹實(shí)施?；藱z查的方法和評(píng)價(jià)的標(biāo)準(zhǔn)也應(yīng)當(dāng)沿著這條思路，按照這個(gè)有機(jī)結(jié)合的整體去設(shè)計(jì)。

　　三、建立商業(yè)銀行內(nèi)控制度必備的條件

　　1、管理層擁有正確的管理思想和經(jīng)營(yíng)作風(fēng)。管理層在控制環(huán)境中發(fā)揮著重要的作用，其管理思想和經(jīng)營(yíng)作風(fēng)是經(jīng)營(yíng)活動(dòng)的基礎(chǔ)和指南，也是進(jìn)一步制訂發(fā)展目標(biāo)的方向。如果管理層不愿意設(shè)立適當(dāng)?shù)目刂苹虿荒茏袷匾呀⒌目刂?，那么控制環(huán)境將受到很不利的影響。正確的管理思想和經(jīng)營(yíng)作風(fēng)的原則是：制定符合國(guó)家經(jīng)濟(jì)金融立法政策和法律規(guī)范的經(jīng)營(yíng)目標(biāo)，堅(jiān)持“安全性、流動(dòng)性、效益性”相統(tǒng)一的經(jīng)營(yíng)原則，避免制定不切實(shí)際的經(jīng)營(yíng)目標(biāo)。

　　2、完善的決策組織機(jī)構(gòu)。決策組織機(jī)構(gòu)包括董事會(huì)、監(jiān)事會(huì)、各類(lèi)專(zhuān)門(mén)委員會(huì)及經(jīng)營(yíng)管理組織。在設(shè)立這些機(jī)構(gòu)的同時(shí)要建立有效的議事規(guī)則，提高意見(jiàn)和建議的權(quán)威性，確保決策的科學(xué)和準(zhǔn)確。決策組織機(jī)構(gòu)應(yīng)充分了解內(nèi)部控制中存在的問(wèn)題，并及時(shí)加以糾正，這是評(píng)價(jià)其績(jī)效的重要標(biāo)準(zhǔn)。

　　3、科學(xué)的、具有激勵(lì)作用的人力資源管理機(jī)制。人的因素關(guān)系到能否勝任控制需要和實(shí)現(xiàn)控制目標(biāo)的問(wèn)題。擁有品質(zhì)良好、訓(xùn)練有素的人員可以在一定程度上彌補(bǔ)內(nèi)部控制制度的某些不足。良好的人力資源管理機(jī)制可以保證員工的誠(chéng)信程度、工作態(tài)度、專(zhuān)業(yè)技能和知識(shí)結(jié)構(gòu)等符合要求。

　　4、部門(mén)崗位職責(zé)恰當(dāng)分離，這是內(nèi)部控制獨(dú)立性的具體體現(xiàn)。合理的職能分工和恰當(dāng)?shù)呢?zé)任分離能夠使各部門(mén)各崗位人員各盡其職，在各自的工作層范圍內(nèi)完成相應(yīng)的任務(wù)，同時(shí)，不相容職務(wù)必須分離。如實(shí)行貨幣、有價(jià)證券和重要單證的保管與賬務(wù)處理、保管與使用相分離；程序設(shè)計(jì)開(kāi)發(fā)與操作相分離；貸款的發(fā)放、審批與監(jiān)管相分離等。

　　5、具有權(quán)威性和相對(duì)獨(dú)立性的內(nèi)部審計(jì)。內(nèi)部審計(jì)是自我獨(dú)立評(píng)價(jià)的一種活動(dòng)，可通過(guò)協(xié)助管理層監(jiān)管其他控制政策和程序的有效性，促成好的控制環(huán)境的建立。內(nèi)部審計(jì)可為內(nèi)部控制制度提供建設(shè)性意見(jiàn)。內(nèi)部審計(jì)的權(quán)威性和有效性與其權(quán)限、人員資格以及可使用的資源緊密相關(guān)，因此，內(nèi)部審計(jì)部門(mén)應(yīng)當(dāng)直接向法人或最高決策管理組織負(fù)責(zé)，而不受被監(jiān)督人員和部門(mén)所管制；內(nèi)部審計(jì)部門(mén)應(yīng)當(dāng)根據(jù)業(yè)務(wù)發(fā)展的規(guī)模配備足夠和稱(chēng)職的人員，有效地開(kāi)展內(nèi)部審計(jì)工作；內(nèi)部審計(jì)部門(mén)和內(nèi)部審計(jì)人員應(yīng)當(dāng)有暢通的信息反饋和報(bào)告渠道，保證發(fā)現(xiàn)的問(wèn)題能夠及時(shí)完整地為最高決策組織所掌握。

　　6、明確的授權(quán)和審批制約機(jī)制。各業(yè)務(wù)部門(mén)和分支機(jī)構(gòu)都應(yīng)明確，開(kāi)辦任何業(yè)務(wù)活動(dòng)須經(jīng)有權(quán)批準(zhǔn)部門(mén)的書(shū)面認(rèn)可，應(yīng)按照內(nèi)部有關(guān)經(jīng)營(yíng)管理權(quán)限實(shí)行逐級(jí)有限授權(quán)，根據(jù)被授權(quán)人的實(shí)際情況實(shí)行區(qū)別授權(quán)，并根據(jù)情況的變化及時(shí)調(diào)整授權(quán)，明確規(guī)定相應(yīng)責(zé)任，對(duì)越權(quán)行為予以嚴(yán)肅處理。

　　7、有效的會(huì)計(jì)系統(tǒng)。該系統(tǒng)應(yīng)做到：確認(rèn)并記錄所有真實(shí)業(yè)務(wù)，及時(shí)充分地對(duì)交易作出恰當(dāng)分類(lèi)，計(jì)量交易價(jià)值，確定交易發(fā)生的期間，適當(dāng)?shù)乇磉_(dá)交易和披露相關(guān)事項(xiàng)，即會(huì)計(jì)記錄應(yīng)當(dāng)按規(guī)定的要素和會(huì)計(jì)期間，完整準(zhǔn)確地反映各項(xiàng)業(yè)務(wù)活動(dòng)，防止會(huì)計(jì)人員接受非法指令，從事違法的會(huì)計(jì)記賬和核算活動(dòng)。

　　8、信息安全的保障措施。各業(yè)務(wù)應(yīng)用系統(tǒng)的立項(xiàng)、設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、運(yùn)行維護(hù)應(yīng)進(jìn)行嚴(yán)格管理和監(jiān)控；計(jì)算機(jī)操作要注意密碼的保密性，并定期更換；備份文件應(yīng)妥善保管；機(jī)房應(yīng)按安全管理規(guī)定配備防火、防震等設(shè)施。

　　9、應(yīng)急應(yīng)變措施。應(yīng)急應(yīng)變措施是在一旦遭到不測(cè)時(shí)而采取的措施，它是保證業(yè)務(wù)持續(xù)發(fā)展、避免造成損失和維護(hù)公眾形象的重要手段。應(yīng)明確規(guī)定，遇到斷電、搶劫、火災(zāi)、支付困難等緊急情況時(shí)，各崗位人員應(yīng)當(dāng)采取的應(yīng)急應(yīng)變措施，并在日常予以演練。

　　總之，隨著我國(guó)市場(chǎng)經(jīng)濟(jì)體制的日益健全，商業(yè)銀行的競(jìng)爭(zhēng)將愈演愈烈。作為商業(yè)銀行要想在市場(chǎng)競(jìng)爭(zhēng)中站穩(wěn)腳跟，取得可持續(xù)發(fā)展，除了加大市場(chǎng)營(yíng)銷(xiāo)力度，占取市場(chǎng)份額，獲取利潤(rùn)之外，還必須重視風(fēng)險(xiǎn)管理，加強(qiáng)內(nèi)部控制制度建設(shè)，使控制活動(dòng)寓于管理活動(dòng)之中，成為銀行日常工作不可分割的一部分，把風(fēng)險(xiǎn)消滅在萌芽狀態(tài)。