【正文】 在稽核部門內(nèi)設(shè)立了“整章建制處”，負(fù)責(zé)領(lǐng)導(dǎo)全行的整章建制工作。圖2 內(nèi)部控制同廣義的管理和現(xiàn)實(shí)的風(fēng)險管理的關(guān)系四、正確處理內(nèi)控與內(nèi)審的關(guān)系　　各商業(yè)銀行和非銀行金融機(jī)構(gòu)在開展整章建制的工作中曾經(jīng)出現(xiàn)過一些問題，有些問題反映在處理內(nèi)控與稽核的關(guān)系上。內(nèi)控的確處在比風(fēng)險管理更高的層次上，盡管內(nèi)控并沒有超出廣義管理的大范圍。“信息與交流”和“監(jiān)督評審與缺陷的糾正”這兩大內(nèi)容的內(nèi)控也沒有達(dá)到現(xiàn)代內(nèi)控原理的要求。　　然而，內(nèi)部控制還包括“管理層的監(jiān)督與控制文化”、“信息與交流”和“監(jiān)督評審與缺陷的糾正”等重要的內(nèi)容。在上節(jié)中，COSO認(rèn)為風(fēng)險管理不屬于內(nèi)控的范圍，而是非內(nèi)控性的管理活動，這種分析也是有片面性的。不少銀行不能對各種風(fēng)險進(jìn)行總體研究和控制，甚至連統(tǒng)一授信都難以在一些銀行里真正實(shí)現(xiàn)。而廣義的風(fēng)險管理又似乎難以真正落實(shí)到銀行的某一具體業(yè)務(wù)或管理部門，成為它的責(zé)任?！　∪欢F(xiàn)實(shí)中的風(fēng)險管理卻很實(shí)在，巴塞爾委員會指出，風(fēng)險管理不同于內(nèi)控之處在于，典型的風(fēng)險管理比較關(guān)注特定業(yè)務(wù)的戰(zhàn)略的評審，旨在通過比較不同公司業(yè)務(wù)領(lǐng)域內(nèi)的風(fēng)險與報酬來使收益最大化。那種以為內(nèi)控只是控制某單位的內(nèi)部風(fēng)險的觀點(diǎn)是有片面性的?！　?nèi)部控制強(qiáng)調(diào)評估經(jīng)營管理活動中突出的風(fēng)險點(diǎn)（當(dāng)然，這些風(fēng)險點(diǎn)不是固定不變的），建議經(jīng)營管理人員針對這些風(fēng)險點(diǎn)實(shí)施必要的控制活動。但是在目標(biāo)方面，內(nèi)部控制并不是目標(biāo)的制定活動，而是對目標(biāo)制定的評價工作，特別是對目標(biāo)和戰(zhàn)略計劃制定當(dāng)中風(fēng)險的評估，風(fēng)險管理目標(biāo)的設(shè)立為內(nèi)控中的風(fēng)險評估提供了前提條件。風(fēng)險評估是對可能發(fā)生的不利條件或事件進(jìn)行評價，并做出完整的專業(yè)性鑒定的一種系統(tǒng)過程。風(fēng)險管理的一系列具體活動并不都是內(nèi)控要做的。　　誠然，風(fēng)險管理是整個管理活動系列的重要組成部分?！　★L(fēng)險是如此之廣泛，以至于有人認(rèn)為風(fēng)險管理就是內(nèi)部控制，甚至風(fēng)險管理包括了內(nèi)控。此外，狩獵時的環(huán)境、氣候條件（風(fēng)速）等外部干擾因素，也構(gòu)成對擊中目標(biāo)的風(fēng)險。其次，他的弓箭的質(zhì)量。比如，一個武士在張弓搭箭，射向獵物的時候，他的目標(biāo)是射中獵物，而他的風(fēng)險就存在于他射擊獵物的全過程。風(fēng)險實(shí)際上就是可能妨礙目標(biāo)實(shí)現(xiàn)的種種問題和困難。下表僅從一個側(cè)面說明了這個問題：　　資料來源：同上。盡管目標(biāo)的最初設(shè)定是內(nèi)控的前提條件，但是內(nèi)控并沒有完全放棄對這方面的關(guān)注，內(nèi)控的重要職能之一又是監(jiān)督目標(biāo)的設(shè)定和實(shí)現(xiàn)過程。原因很顯然，糾正錯誤已成為管理的一項重要內(nèi)容，直接影響到目標(biāo)的實(shí)現(xiàn)。比如，COSO等理論所描述的內(nèi)控內(nèi)容中都列舉了許多控制要素和風(fēng)險，這些都是管理者必須關(guān)注的地方。　　然而，問題的關(guān)鍵并不在這里，而在于內(nèi)控是管理中至關(guān)重要的部分（critical ponents）。但是，重大目標(biāo)的最初設(shè)定并不是在內(nèi)控的工作范圍之內(nèi)。比如，設(shè)定目標(biāo)的決策就是一種很重要的管理責(zé)任，為內(nèi)控提供了前提條件。先進(jìn)正確的管理方法加上計算機(jī)的廣泛運(yùn)用，大大促進(jìn)了管理的合理化和效率。由于所定的目標(biāo)和戰(zhàn)略計劃會對管理單位（如企業(yè)）的行為產(chǎn)生影響，管理科學(xué)運(yùn)用科學(xué)的原則和分析性方法，研究企業(yè)的行為。管理者要以一定的組織形式為依托，以一定的規(guī)章制度為依據(jù)，采取種種方法去實(shí)現(xiàn)既定的目標(biāo)。　?。保芾淼膬?nèi)涵及其與內(nèi)控的同異　　從廣義上講，管理是管理者確立目標(biāo)和戰(zhàn)略，并通過一定的組織形式、規(guī)章制度和操作方法去實(shí)現(xiàn)目標(biāo)的全過程。有些內(nèi)部或外部的審計人員在進(jìn)行內(nèi)控檢查的時候，也因認(rèn)識模糊而無從下手。有人認(rèn)為管理就是內(nèi)控，抓了管理，內(nèi)控自然就到位了，因而也沒有必要特別強(qiáng)調(diào)內(nèi)控。三、關(guān)于內(nèi)部控制與管理的關(guān)系　　不了解內(nèi)控與管理的關(guān)系，就不可能充分加強(qiáng)內(nèi)控工作。盡管巴塞爾委員會的內(nèi)控原則主要是針對銀行業(yè)的，國內(nèi)外的金融和非金融機(jī)構(gòu)在體制結(jié)構(gòu)上也有所區(qū)別，我國的企業(yè)工作者仍然很有必要適應(yīng)形勢，轉(zhuǎn)變觀念，從內(nèi)控的三大目標(biāo)出發(fā)，去考察本單位上述五大組成部分的各個方面，看是否建立了健全的內(nèi)控制度，而且，這些制度是否得以認(rèn)真貫徹實(shí)施?！　∫陨衔宕蠼M成部分與前述三大目標(biāo)有機(jī)地相結(jié)合，構(gòu)成了內(nèi)控的完整體系?！　〈送猓腿麪栁瘑T會還針對監(jiān)管當(dāng)局對內(nèi)控系統(tǒng)的評價提出，銀行的監(jiān)管人員應(yīng)當(dāng)要求所有的銀行，不論其規(guī)模如何，都具有有效的內(nèi)控系統(tǒng)，而且其內(nèi)控系統(tǒng)符合他們的表內(nèi)外活動的性質(zhì)、復(fù)雜性和內(nèi)在的風(fēng)險；內(nèi)控制度應(yīng)當(dāng)隨銀行所處環(huán)境和條件的改變而得到調(diào)整。　　3．不論是經(jīng)營層或是其他控制人員發(fā)現(xiàn)了內(nèi)控的缺陷，都應(yīng)當(dāng)及時地向適當(dāng)?shù)墓芾韺訄蟾妫⑹蛊涞玫焦麛嗵幚?。?nèi)審要獨(dú)立進(jìn)行，應(yīng)得到適合的培訓(xùn)，并配備稱職和得力的人員。對主要風(fēng)險的監(jiān)督評審應(yīng)當(dāng)是公司日常活動的一部分，并且各級經(jīng)營層和內(nèi)部審計人員應(yīng)當(dāng)定期予以評價。主要應(yīng)關(guān)注監(jiān)督評審程序的合理性、對內(nèi)控缺陷的報告和對政策程序的調(diào)整等等?！　?）監(jiān)督評審：是經(jīng)營管理部門對內(nèi)控的管理監(jiān)督和內(nèi)審監(jiān)察部門對內(nèi)控的再監(jiān)督與再評價活動的總稱。這些系統(tǒng)，包括那些以某種電子形式存儲和使用的數(shù)據(jù)的系統(tǒng)，都必須受到安全保護(hù)和獨(dú)立的監(jiān)督評審，并通過對突發(fā)事件的充分安排加以支持。這些信息應(yīng)當(dāng)可靠、及時、可獲（accessible），并能以前后一致的形式規(guī)范地提供使用?！　≡谛畔⒎矫嬉⒁鈨?nèi)部信息和外部信息的搜集和整理；在交流方面也要注意內(nèi)部和外部信息的交流渠道和方式；在信息技術(shù)的發(fā)展中注意控制信息系統(tǒng)。要識別和盡力縮小有潛在利益沖突（conflicts of interest）的地方，并遵從謹(jǐn)慎的和獨(dú)立的監(jiān)督評審?！　?．有效的內(nèi)控系統(tǒng)需要適當(dāng)分離職責(zé)。這些活動應(yīng)當(dāng)包括高層審查；對不同部門或處室的活動的適當(dāng)控制；物理控制；檢查對敞口限額的遵從情況；對違規(guī)經(jīng)營的跟進(jìn)情況。有關(guān)控制活動和職責(zé)分離的原則包括：　　1．控制活動應(yīng)當(dāng)是公司日常工作的不可分割的一部分?！　?）控制活動：是為了合理地保證經(jīng)營管理目標(biāo)的實(shí)現(xiàn)，指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實(shí)物控制、確定指標(biāo)、職責(zé)分離等。這種評估應(yīng)包括公司和公司集團(tuán)所面對的全部風(fēng)險（如銀行要面對信貸風(fēng)險、國家和轉(zhuǎn)移風(fēng)險、市場風(fēng)險、利率風(fēng)險、流動性風(fēng)險、經(jīng)營風(fēng)險、法律風(fēng)險和聲譽(yù)（reputation）風(fēng)險）。　　風(fēng)險評估中的要素包括關(guān)注對整體目標(biāo)和業(yè)務(wù)活動目標(biāo)的制定和銜接、對內(nèi)部和外部風(fēng)險的識別與分析、對影響目標(biāo)實(shí)現(xiàn)的變化的認(rèn)識和各項政策與工作程序的調(diào)整。公司機(jī)構(gòu)中的所有人員都需要理解和發(fā)揮他們在內(nèi)控程序中的作用。　　2．高級管理層負(fù)責(zé)執(zhí)行由董事會批準(zhǔn)的戰(zhàn)略和政策，維護(hù)一種組織結(jié)構(gòu)，能夠明確責(zé)任、授權(quán)和報告關(guān)系；確保所委派的責(zé)任能有效地執(zhí)行；確定適當(dāng)?shù)膬?nèi)控政策；并監(jiān)督評審內(nèi)控系統(tǒng)的充分性和有效性。巴塞爾委員會有關(guān)管理監(jiān)督和控制文化方面的原則包括：　　1．董事會應(yīng)當(dāng)負(fù)責(zé)批準(zhǔn)并定期審查整個經(jīng)營戰(zhàn)略和重大政策；理解經(jīng)營的主要風(fēng)險，確定這些風(fēng)險的可接受水平，保證高級管理層采取必要步驟，識別，衡量，評審和控制風(fēng)險；批準(zhǔn)組織的結(jié)構(gòu)；并確保高級管理層不斷評審內(nèi)控系統(tǒng)的有效性。　　控制環(huán)境中的要素有價值觀、激勵與誘導(dǎo)機(jī)制、精神指導(dǎo)、員工能力、管理哲學(xué)與經(jīng)營風(fēng)格、組織結(jié)構(gòu)、規(guī)章制度和人事政策等等?！　?）控制環(huán)境：控制環(huán)境是推動控制工作的發(fā)動機(jī)，是所有其他內(nèi)控組成部分的基礎(chǔ)?！　∪竽繕?biāo)和五大組成部分構(gòu)造了內(nèi)控系統(tǒng)的整體框架，現(xiàn)代內(nèi)控理論對內(nèi)控日臻完善的描述幫助人們更全面和更深刻地理解內(nèi)控及其控制對象，使人們能夠以內(nèi)控為有力武器，為實(shí)現(xiàn)三大目標(biāo)自覺奮斗?！　〔徽撌荂OSO還是巴塞爾委員會都跳出了傳統(tǒng)的平面式的簡單思維方式，而把內(nèi)控視為多維立體的空間，促使人們?nèi)嫔钊氲乩斫饪刂坪涂刂茖ο?，分析解決管理控制中存在的復(fù)雜問題。巴塞爾委員會還在上述內(nèi)控的五大組成部分之外，增加了監(jiān)管當(dāng)局對內(nèi)控的檢查和評價，把它作為內(nèi)控的另一不可忽視的內(nèi)容。1994年COSO認(rèn)為內(nèi)部控制涵蓋了五大組成部分的豐富內(nèi)容：控制環(huán)境、風(fēng)險評估、控制活動、信息與交流和監(jiān)督評審。審計（稽核）工作的重心應(yīng)當(dāng)轉(zhuǎn)向?qū)?nèi)部控制的審計再監(jiān)督，而對內(nèi)控的檢查評價有別于傳統(tǒng)的審計思路，其目的要明確和全面，檢評要完整和深入。細(xì)化這些標(biāo)準(zhǔn)，對內(nèi)控的深入考核更有益處。如果不能，總是可以從內(nèi)控的某些方面找出問題的?！　?nèi)控的明確而科學(xué)的定義為各種單位提供了比較一致的標(biāo)準(zhǔn)，以便各單位能夠評價其控制系統(tǒng)和決定如何加強(qiáng)控制。良好的內(nèi)控系統(tǒng)應(yīng)能夠確保上述三大目標(biāo)的實(shí)現(xiàn)。此外，公司或銀行不能為實(shí)現(xiàn)經(jīng)營性目而不遵從法規(guī)，也不能為實(shí)現(xiàn)遵從性目標(biāo)或操作性