【正文】 然而,共存的內(nèi)部控制一個組織有不同的目標,這可能會有所不同從一個角度到另一個地方。他們經(jīng)常提供指導，可以作為總體方向的過程中實現(xiàn)特定的內(nèi)部控制。如果內(nèi)部控制是特定于給定的過程，或者通用的一套流程。這允許之間的鏈接,，內(nèi)部控制和組織的業(yè)務目標。戰(zhàn)略、組織和操作控制關注兩個問題：1)按計劃實施的策略嗎?和2)策略的目的是產(chǎn)生的結果嗎?[3]。相比之下,業(yè)務領域的內(nèi)部控制的目的是確保業(yè)務流程[15]:結合組織的目標和戰(zhàn)略愿景、遵守內(nèi)部政策、立法或其他外部約束、是有效的和有效的(確保一定程度的質(zhì)量)，運行在一個安全的方式，保護企業(yè)的資產(chǎn)。在商業(yè)領域,內(nèi)部控制是基于相同的概念和它們一樣重要在生產(chǎn)和工程領域,除了他們不經(jīng)常在實時測量。在總結這些方法之前，我們介紹了內(nèi)部控制的概念及其相關概念。我們下一個描述一個可能實現(xiàn)初始原型的表示。這往往導致重復在一個組織的內(nèi)部控制,這引起了很多不同,通常是不相關或相互矛盾，過程分別表示和維護業(yè)務。這些觀點,內(nèi)部控制專家已經(jīng)提出了許多國家和國際標準,以及實踐操作手冊,也被稱為最佳實踐的框架(例如,ISO 27000安全，COSO組織治理，COBIT對IT治理,會計法規(guī)遵循和SOX)協(xié)助實施。關鍵詞:業(yè)務流程管理；內(nèi)部控制；多視角控制表示；內(nèi)部控制視角 引言全球經(jīng)濟環(huán)境持續(xù)發(fā)展和生成義務和約束公司，尤其是那些公開上市。這個軟件工程研究的目的是提出一個多視角代表的內(nèi)部控制框架,為了獲得一個集中和向下按壓而全面的內(nèi)部控制機制。最后感謝其他前面沒有一一列出的所有關心我的人們,感謝他們幫助我成長。在此向他們表示最誠摯的謝意。在本文順利完成之際,首先要感謝我的恩師老師,本文在寫作過程中多次修改,老師在百忙之中抽空悉心指導,并不斷啟發(fā)我的思維,理清我的思路,使得我的論文在不斷的修改中更加完整和充實。該銀行內(nèi)部控制方面的問題主要有在授權、分權控制中存在的問題；在不相容職務控制方面存在的問題；在業(yè)務程序標準化控制方面存在的問題。經(jīng)過國內(nèi)外學者多年的研究，興業(yè)銀行己經(jīng)具備了較為完善的內(nèi)部控制理論框架，但所處的環(huán)境在不斷地變化，隨著興業(yè)銀行業(yè)務的廣泛性和操作的復雜性的提高，傳統(tǒng)的內(nèi)部控制框架漏洞頻現(xiàn)。目前興業(yè)銀行內(nèi)部審計還未全面使用現(xiàn)代審計同行的制度基礎審計、風險導向?qū)徲嫼涂茖W的隨機抽樣,同時由于審計人員自身因素,漏掉一些風險點,造成審計成本高、時間長、效率低,有鑒于此,興業(yè)銀行應提高內(nèi)部審計隊伍的素質(zhì)，建立一支高素質(zhì)的內(nèi)部審計隊伍是必要的。另外發(fā)揮內(nèi)部檢查職能作用，要以常規(guī)檢查為主轉(zhuǎn)向突擊檢查為主，以業(yè)務合規(guī)性檢查為主轉(zhuǎn)向以評價內(nèi)控機制有效性為主。各行各部門要成立專門負責檢查制度執(zhí)行情況的監(jiān)管機構，配備監(jiān)管檢查人員，并實行嚴明的獎懲制度。興業(yè)銀行內(nèi)部還應加大對違規(guī)事項的問責處理力度,成立內(nèi)部問責委員會,統(tǒng)籌管理和指導全行違規(guī)行為問責工作的開展。通過現(xiàn)場檢查與非現(xiàn)場檢查等方式開展了一系列內(nèi)控檢查,檢查范圍覆蓋信貸業(yè)務、支付結算、資產(chǎn)托管等諸多內(nèi)控環(huán)節(jié)與領域,在保證檢查全面性的基礎上,強化對重點業(yè)務及重要風險的檢查。具體來說是，銀行在開辦和處理任何業(yè)務必須有制度作保證，明確操作程序和各項具體要求；銀行從業(yè)人員必須嚴格執(zhí)行各項內(nèi)控制度，服從規(guī)定；在經(jīng)營中要處理好業(yè)務發(fā)展和內(nèi)部控制的關系，避免內(nèi)控滯后現(xiàn)象；充實內(nèi)控組織機構的內(nèi)控人員，董事會、監(jiān)事會嚴格監(jiān)督檢查，推進管理的規(guī)范化并加強監(jiān)控，從而全面加強興業(yè)銀行內(nèi)部控制。同時，應強調(diào)高級管理層的控制責任。建立外部監(jiān)事制度，對董事會、董事、高級管理層及其成員進行監(jiān)督，在戰(zhàn)略規(guī)劃中明確內(nèi)控的規(guī)劃和建設等。 加強銀行內(nèi)部監(jiān)督 增強董事會、監(jiān)事會的監(jiān)督力度內(nèi)部控制是興業(yè)銀行治理結構的重要內(nèi)容，為保證各機構規(guī)范運作，分權制衡，目前，興業(yè)銀行雖已建立以股東大會、董事會、監(jiān)事會、高級管理層等為主體的公司治理組織架構，但其作用發(fā)揮有限[19]。二是持續(xù)踐行“暢達溝通、準確傳遞”的理念[18]。 注重銀行內(nèi)部信息與溝通信息交流與反饋子系統(tǒng)作為銀行內(nèi)部控制系統(tǒng)的媒介,又可以具體分為會計信息系統(tǒng)、管理信息系統(tǒng)、信息傳遞系統(tǒng),這在興業(yè)銀行內(nèi)部控制建設中是一個難點問題,由于興業(yè)銀行今年來迅猛發(fā)展,而相關制度卻沒能跟上,信息傳遞效率低下狀況明顯,所以對此應該重點關注。全面風險管理原則現(xiàn)在內(nèi)部控制理論己經(jīng)進入全面風險管理時代了，興業(yè)銀行應向先進理論看齊,所以在內(nèi)部控制組織結構的設置上應使風險管理滲透到每一個部門、每一個員工、每一個環(huán)節(jié),這也是《企業(yè)內(nèi)部控制基本規(guī)范》的要求[2]。興業(yè)銀行已經(jīng)初步建立了內(nèi)部控制系統(tǒng),但由于起步較晚,建立時間較短,還有待完善。特別是針對當前各項會計核算和業(yè)務處理過程中的制定相互制衡的辦法。 進一步完善管理制度其次，興業(yè)銀行各項規(guī)章制度都貫穿“內(nèi)部制約”四個字，其核心是銀行辦理任何業(yè)務都應避免個人或小組有單獨控制權，在實際業(yè)務運作中要對有潛在風險的業(yè)務實行崗位或部門分離的運作機制，通過橫向制約和程序制約，實現(xiàn)內(nèi)部管理規(guī)范化、科學化和制度化。為了調(diào)動員工的工作熱情，還可以制定一套促使員工提高自身素質(zhì)的激勵機制，如薪酬、獎勵機制等。 提高員工的整體素質(zhì)興業(yè)銀行應加強對員工培訓和學習，努力提高銀行內(nèi)部從業(yè)人員的業(yè)務技術 水平。因此，建立和落實內(nèi)部控制管理層責任制，將內(nèi)部控制管理制度執(zhí)行的好壞，作為分管內(nèi)控的行長和部門負責人年度考核的主要內(nèi)容，層層落實，就能切實將內(nèi)控建設搞好。解決興業(yè)銀行內(nèi)部控制存在問題的首要工作，就是要轉(zhuǎn)變觀念，提高管理層對內(nèi)部控制的重視程度，應該明確現(xiàn)代企業(yè)制度下內(nèi)部控制的定位，提高銀行內(nèi)部對內(nèi)部控制重要性的認識。像法國興業(yè)銀行，就是由于內(nèi)部審計在設計上存在嚴重缺陷，把監(jiān)控點放在了特定時段的交易風險上，忽視了全部交易的總規(guī)模，內(nèi)部控制根基不牢，控制環(huán)境不佳，內(nèi)部控制出現(xiàn)嚴重漏洞漏洞，造成了49億元的巨額虧損，所以我國興業(yè)銀行的內(nèi)部審計問題不容小覷?？v觀興業(yè)銀行內(nèi)部審計工作，只能體現(xiàn)銀行管理層的主觀意見，缺乏獨立性，造成興業(yè)銀行內(nèi)部控制出現(xiàn)嚴重問題。興業(yè)銀行內(nèi)審部門屬于銀行的管理層，從而缺少應有的獨立性，無法對銀行內(nèi)部活動進行公正的判斷和進行有效的監(jiān)督。其實興業(yè)銀行的內(nèi)部控制是一個過程，這個過程必須納入管理制度，為了確保銀行內(nèi)部控制制度被切實執(zhí)行且有效實施，內(nèi)部控制就必須被監(jiān)督，如果內(nèi)部監(jiān)督力度不夠，就不能及時發(fā)現(xiàn)內(nèi)部控制中的漏洞和隱患，無法針對新出現(xiàn)的問題、情況和內(nèi)部控制執(zhí)行中的薄弱環(huán)節(jié)進行及時的修正和改進，從而造成興業(yè)銀行內(nèi)部控制出現(xiàn)較大的問題。也就是設置的制度不能貼合興業(yè)銀行在經(jīng)濟業(yè)務中的實際情況，只是為了設置制度，并沒有從實際上、從根本上了解興業(yè)銀行現(xiàn)存的實際情況，興業(yè)銀行內(nèi)部監(jiān)督遵循著一些設計上存在問題的制度，給內(nèi)部控制造成了一些重大問題。這是因為在進行這種信息溝通時，信息傳遞中間的各個層次都會把接受到的信息進行有意識或無意識的處理，信息被傳遞者按自己的理解向下級傳達，造成傳遞到銀行普通職員的信息與內(nèi)部管理者的最初信息不盡相同。其次是在平行溝通中，由于雙方都處于相同的管理層次，對銀行的發(fā)展方向和經(jīng)營管理都有自己的認識，從而造成溝通不良，主要原因就是由于當興業(yè)銀行內(nèi)部溝通雙方在利益上出現(xiàn)沖突時，為了維護自身或本部門的利益，互相不愿接受對方的看法和觀點，使得興業(yè)銀行出現(xiàn)內(nèi)部溝通不良的問題。有效的溝通包括銀行內(nèi)部上下溝通、平行溝通和交叉溝通。溝通可以使銀行內(nèi)部員工了解其在一項經(jīng)濟業(yè)務活動之中的職責，包括使從業(yè)人員懂得在工作中如何與客戶溝通、如何就相關信息與銀行外部相關方溝通與交換、如何在銀行內(nèi)部員工對經(jīng)濟業(yè)務進行溝通等。最后，興業(yè)銀行的信息系統(tǒng)未能保證信息提供的準確性，在減少信息傳遞的過程中出現(xiàn)有意或無意的錯漏。良好的信息系統(tǒng)可以保證信息的搜集、儲存、加工、輸出和使用等各個環(huán)節(jié)的正常運行，從而滿足銀行內(nèi)部的信息需求。 銀行內(nèi)部溝通問題出現(xiàn)偏差 銀行內(nèi)部沒有建立良好的信息系統(tǒng)興業(yè)銀行內(nèi)部控制出現(xiàn)問題，另一個原因就是銀行內(nèi)部溝通問題出現(xiàn)偏差，這也就是內(nèi)部控制中的要素信息與溝通出現(xiàn)問題。但這些制度的可執(zhí)行性及執(zhí)行情況卻不盡人意，很大程度上成為應付上級檢查的一種擺設[10]。還有一些員工由于業(yè)務水平的不足，處理業(yè)務不夠熟練，在業(yè)務的處理上也不盡合理，再加上銀行從業(yè)人員對內(nèi)控制度執(zhí)行不徹底，興業(yè)銀行內(nèi)部控制制度不能有效實施，導致在處理經(jīng)紀業(yè)務時容易發(fā)生不可避免的差錯，讓一些人有機可乘[9]。 員工素質(zhì)參差不齊，風險意識不夠強當前興業(yè)銀行從業(yè)人員中存在素質(zhì)參差不齊的現(xiàn)象。管理層是內(nèi)部控制活動中的關鍵,既是風險的制造者,又是控制者,既是被監(jiān)督者,又是監(jiān)督者。不能說興業(yè)銀行內(nèi)部員工的素質(zhì)都不理想，但是素質(zhì)參差不齊造成了興業(yè)銀行內(nèi)部控制出現(xiàn)問題。興業(yè)銀行要求所有的會計和儲蓄業(yè)務操作都要記錄日志文件，以日志文件作為事后業(yè)務操作核查的依據(jù)，但是很多員工僅僅是為了記錄而記錄，敷衍行事，而日后的復查核對也只是草草結束，因為興業(yè)銀行內(nèi)部沒有嚴格建立復查核對制度，缺少有效的復查核對控制，影響了興業(yè)銀行的內(nèi)部控制秩序，從而使內(nèi)部控制沒有有效實施。少了這一環(huán)節(jié)，或當復查核對控制出現(xiàn)問題時，內(nèi)部控制的有效性就無法有效實施，很多企業(yè)就存在著這類問題，興業(yè)銀行也不例外?？偟膩碚f，興業(yè)銀行內(nèi)部制度的建設上存在內(nèi)部控制制度不夠健全、不夠完整、不夠系統(tǒng)，在授權、分權控制中存在授權不明確、分權不合理的問題，在不相容職務控制方面存在一人兼兩職，職務分離不合理的問題，在業(yè)務程序標準化控制方面存在業(yè)務流程不標準規(guī)范，管理層不能以身作則的遵循正規(guī)的流程、不能按章辦事的問題。與此同時，也常常忽視了對決策層、管理層的權力控制和工作規(guī)范及工作流程的制定，沒有對銀行高層的工作流程進行規(guī)定，就無法帶動各部門職員按流程辦事、按規(guī)章執(zhí)行。另外，興業(yè)銀行內(nèi)部的管理層中也存在職務不分離的情況。另外，興業(yè)銀行沒有制定崗位責任制，沒有明確崗位應該履行的任務及其應負的責任，無法做到定期檢查，并且不能達到事事有人管，人人有專責的控制。目前，興業(yè)銀行在創(chuàng)新產(chǎn)品升華服務，全面推進“興業(yè)芝麻開花中小企業(yè)成長上市計劃”的服務品牌，靠其特色突圍中小企業(yè)，并取得了不錯的成績。早在2004年初，當國內(nèi)大多數(shù)銀行還熱衷于規(guī)模擴張的時候，我們就率先提出要回歸銀行服務業(yè)本質(zhì)，推動業(yè)務發(fā)展模式和盈利模式兩個戰(zhàn)略轉(zhuǎn)變的思路。興業(yè)銀行為集團客戶提供專門的跨行資金管理平臺。興業(yè)銀行集團總部通過網(wǎng)上企業(yè)銀行的賬戶管理功能，實現(xiàn)集團內(nèi)各成員單位在興業(yè)銀行賬戶的集中管理，并能夠通過網(wǎng)銀結算中心隨時查詢所有賬戶的余額與交易明細，實現(xiàn)對成員單位各賬戶資金的實時監(jiān)控與管理。加強政府監(jiān)管企業(yè)必須確認自己所面臨的風險，運用成本—效益分析，來選擇使控制總成本最小化的最優(yōu)控制水平，建立適合企業(yè)具體情況的內(nèi)部控制。如果企業(yè)設有有效的內(nèi)部控制制度，則可以大大的減少欺詐。 成本—效益原則的要求避免違規(guī)企業(yè)面臨的潛在違規(guī)風險包括環(huán)境保護、職工安全等。 內(nèi)部控制風險管理階段2004年4月，美國注冊會計師委員會頒布了《企業(yè)風險管理框架》，該框架在原有報告的基礎上建立企業(yè)風險管理框架，增加了一個觀念即“風險組合觀”，一個目標即“戰(zhàn)略目標”，兩個概念即“風險偏好”和“風險容忍度”，三個要素即“目標制定”、“事項識別”和“風險反應”，將企業(yè)管理的重心由內(nèi)部控制轉(zhuǎn)向風險管理。會計控制包括授權與批準制度、從事財務記錄和審核與從事經(jīng)營或財產(chǎn)保管職務分離的控制、財產(chǎn)的實物控制和內(nèi)部審計[4]。20世紀40年代以前，人們習慣用內(nèi)部牽制這一概念，大致分為四類，實物牽制、機械牽制、體制牽制、簿記牽制。（3）控制活動控制活動是確保管理層的指令得以執(zhí)行的政策和程序，在企業(yè)內(nèi)的各個階層和職能之間都會出現(xiàn)。內(nèi)部控制的要素2008年我國財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，提出了內(nèi)部控制要素有內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督五大類。③ 財務報告的可靠性組織的管理層有責任編制可靠的財務報告，包括中期和簡明的財務報告，以及經(jīng)財務報表挑選出來的財務數(shù)據(jù)，如已經(jīng)公開發(fā)布的盈利報告等。這四大目標為許多國家所接受和應用。運用內(nèi)部控制相關理論以興業(yè)銀行為主要研究對象進行實踐研究,運用定性分析的研究方法對興業(yè)銀行內(nèi)部控制現(xiàn)狀進行評價,運用歸納分析的方法指出興業(yè)銀行在內(nèi)部控制存在的問題及成因,最后得出相應解決措施。興業(yè)銀行其“經(jīng)營風險”的特質(zhì)決定了其是否愿意承擔風險,是否能夠妥善化解風險，將決定興業(yè)銀行的經(jīng)營成敗。對銀行業(yè)來說,目前的風險防范體系中,外部因素包括人民銀行、銀監(jiān)會等相關職能部門的監(jiān)管,各類專業(yè)機構的審計監(jiān)督,還有各種協(xié)會組織的行業(yè)自律,內(nèi)部因素則是銀行業(yè)自身的內(nèi)部控制。盡管西方發(fā)達國家的金融業(yè)高度發(fā)達,并有著“現(xiàn)代、高效和專業(yè)”的美譽,但金融危機一樣不能幸免，銀行內(nèi)部管理不善和內(nèi)部控制不力等內(nèi)因是造成銀行危機的重要原因之一。另一方面,金融領域的矛盾又會對整個經(jīng)濟生活產(chǎn)生巨大的影響。關鍵詞：內(nèi)部控制；風險管理 ；風險監(jiān)督IAbstract After the reform and opening in China for a long time, due to the low degree of market economy development, on the study of internal control is not much, more is to rely on the quality of practitioners to realize the limited internal the years, the bank with its firstclass development speed, prudent management style, good economic benefit and harmonious home culture won the peers and even the social widespread praise from all walks of , in the back of a huge success, society genera