【正文】 eadway委員會的建議，其贊助機構(gòu)組成了一個專門研究內(nèi)部控制問題的COSO委員會（Committee of Sponsoring Organizations of Treadway Commission），在通過文獻調(diào)研、問卷調(diào)查、訪談、研討會、公開披露等渠道研究后提出專題報告：《內(nèi)部控制?D?D整體框架(Internal Control一Integrated Framework)》，也稱COSO報告。近年來，內(nèi)部控制指引這個課題引起了很多人的興趣，1992年COSO委員會發(fā)布了《內(nèi)部控制——整體框架》報告，是迄今為止對內(nèi)部控制最為全面的論述，其作為內(nèi)部控制指南正為全球所接受。我國商業(yè)銀行經(jīng)過內(nèi)控理論研究、經(jīng)驗積累和內(nèi)控評價實踐，逐步形成了系統(tǒng)化的綜合評價機制。面對風險和競爭的挑戰(zhàn)，加強內(nèi)部控制，防范化解經(jīng)營風險，提高核心競爭力成為商業(yè)銀行經(jīng)營管理的主題。 內(nèi)部控制評價　　一、引言　　銀行業(yè)的成長與國民經(jīng)濟發(fā)展和國家社會的穩(wěn)定息息相關(guān)。 內(nèi)部控制楊瑞林（中國農(nóng)業(yè)銀行內(nèi)蒙古自治區(qū)分行）來源：　　時間：20070314　　摘 要：本文是對商業(yè)銀行內(nèi)部控制評價機制的探討?！　∷募墸壕C合評分6069分；被評價機構(gòu)內(nèi)部控制體系較差，內(nèi)部控制體系不健全或重要的內(nèi)部控制措施沒有貫徹執(zhí)行或無效，管理方面存在重大問題，業(yè)務(wù)經(jīng)營安全性差?！　《墸壕C合評分8089分；指被評價機構(gòu)內(nèi)部控制體系比較健全，在各個環(huán)節(jié)能夠較好執(zhí)行內(nèi)部控制措施，能對主要風險進行識別和控制，控制措施基本適宜?！　「鶕?jù)過程評價和結(jié)果評價的實際得分綜合確定內(nèi)部控制體系的總分，總分為100分，其中，過程評價占比分權(quán)重為70%，結(jié)果評價占比分權(quán)重為30%，兩項得分相加得出綜合評價總分。量化指標包括資本利潤率、資產(chǎn)利潤率、成本收入比、大額風險集中度指標、關(guān)聯(lián)方交易指標、資產(chǎn)質(zhì)量指標、不良貸款撥備覆蓋率、資本充足指標、流動性指標、案件損失指標。五個過程評得總分加總后除以5后換算成對過程評價的實際得分。　　問：內(nèi)部控制評價的計分是如何算出來的？　　答：內(nèi)部控制評價分值是由包括過程評價和結(jié)果評價實際分值乘以權(quán)重得出?！　?二)銀監(jiān)會對商業(yè)銀行總部的評價，原則上每兩年進行一次。　　同時《辦法》規(guī)定，應當根據(jù)風險大小和重要性確定對商業(yè)銀行及其分支機構(gòu)內(nèi)部控制評價的頻率和范圍，當商業(yè)銀行發(fā)生重大策略改變、管理層變動、重大的并購或處置、重大的營運方法改變或財務(wù)信息處理方式改變等情況，或銀監(jiān)會有監(jiān)管需要時，應對內(nèi)部控制整體情況進行評價?！　〈送?，為確保評價的公正性，《辦法》重結(jié)果更重過程，從某種意義上說，今天的“內(nèi)控結(jié)果”是由于昨日的“內(nèi)控過程”產(chǎn)生的，而今天的“內(nèi)控過程”則直接影響明天的“內(nèi)控結(jié)果”，從僅關(guān)注“結(jié)果”，到更關(guān)注“過程”，正是《辦法》的導向所在。近幾年，隨著外部環(huán)境的改善和商業(yè)銀行內(nèi)部管理的加強，商業(yè)銀行整體內(nèi)部控制水平已有了較大的提高，為明確商業(yè)銀行內(nèi)部控制體系基本要求和統(tǒng)一具體監(jiān)管措施奠定了基礎(chǔ)。而對于由歷史原因造成的目前我國商業(yè)銀行在資產(chǎn)質(zhì)量、資本充足率等方面存在的差異，《辦法》在一些具體做法上適當予以區(qū)別處理。　　(九)其他。如果需要公布，需經(jīng)批準。為了確保評價人員有能力開展評價工作，《辦法》第六條要求商業(yè)銀行內(nèi)部控制評價人員應經(jīng)過有關(guān)內(nèi)部控制評價知識和技能的培訓，具備相應的資質(zhì)和能力問：內(nèi)部控制評價結(jié)果如何使用？　　答：商業(yè)銀行內(nèi)部控制的評價結(jié)果是監(jiān)管部門的內(nèi)部信息，任何單位和個人均不得對外擅自公布等級評定結(jié)果，凡擅自公布等級評定結(jié)果，造成重大不良影響的，要追究有關(guān)人這種評價方式與業(yè)務(wù)檢查方法有所不同，業(yè)務(wù)檢查僅要求檢查人員對照檢查要求看其是否符合規(guī)定，相對比較容易。風險評級是對風險的綜合評價，而內(nèi)部控制評價是針對管理活動、業(yè)務(wù)活動等的單項評價?！　枺簝?nèi)部控制評價與對股份制商業(yè)銀行風險評級的關(guān)系如何？　　答：股份制商業(yè)銀行風險評級是針對股份制商業(yè)銀行經(jīng)營要素的綜合評價，包括資本充足狀況評價、資產(chǎn)安全狀況評價、管理狀況評價、盈利狀況評價、流動性狀況評價和市場風險敏感性狀況評價以及在此基礎(chǔ)上加權(quán)匯總后的總體評價，其中在管理狀況評價中包括內(nèi)部控制評價的內(nèi)容。而內(nèi)控評價是對內(nèi)控體系的監(jiān)管，是對業(yè)務(wù)過程的全面評價，是對商業(yè)銀行內(nèi)部控制水平的“正面評價”，是針對“面”的監(jiān)管。對政策性銀行、城鄉(xiāng)信用社和非銀行金融機構(gòu)的評價可參照執(zhí)行?！　母采w機構(gòu)范圍來看，辦法要求對商業(yè)銀行總部要每年覆蓋，對分支機構(gòu)要在每一個再評價周期內(nèi)全部覆蓋?！　枺骸掇k法》規(guī)定評價的范圍是什么？對哪些機構(gòu)適用？　　答：因為商業(yè)銀行內(nèi)部控制體系包括所有的活動和機構(gòu)，因此銀行監(jiān)管部門對商業(yè)銀行內(nèi)部控制的評價也應覆蓋所有的活動和機構(gòu)?！　〉谖?，評價范圍可靈活選擇?！　〉谌?，通過要求商業(yè)銀行建立文件化的內(nèi)控體系，并通過文件評價和實際活動評價，為監(jiān)管提供了一種新的、有效的監(jiān)管思路和途徑，通過評價活動自身的標準化，客觀上可以減小由于監(jiān)管者與商業(yè)銀行之間對內(nèi)控能力評價的差異性和不確定性，增強監(jiān)管活動自身的規(guī)范和有效?！掇k法》提出并強調(diào)內(nèi)部控制體系的概念，有利于督促、引導商業(yè)銀行針對風險建立一套系統(tǒng)完整的過程控制機制?！　〉谌?，定性評價和定量評價相結(jié)合?！掇k法》針對每一項過程，總是從充分性、合規(guī)性、有效性、適宜性四個方面展開，即關(guān)注四個問題：過程和風險是否已被充分識別；過程和風險的控制措施是否遵循相關(guān)要求、得到明確規(guī)定并得以實施和保持；控制措施是否有效；控制措施是否適宜。同時對每一項目的評價均考慮了對其控制措施有效性的評價，體現(xiàn)了內(nèi)部控制評價的根本目的?！　枺骸掇k法》的科學性體現(xiàn)在那些方面？　　答：《辦法》充分借鑒了國際上許多優(yōu)秀評價模式的優(yōu)點，其科學性體現(xiàn)在以下三個方面：　　第一，評價內(nèi)容突出重點。　　第二，過程評價的思想?！掇k法》提出內(nèi)部控制體系是商業(yè)銀行為實現(xiàn)經(jīng)營管理目標，通過制定和實施系統(tǒng)化的政策、程序和方案，對風險進行識別、評估、控制、監(jiān)測和改進的動態(tài)過程和機制，由內(nèi)部控制環(huán)境、風險識別與評估、內(nèi)部控制措施、監(jiān)督評價與糾正、信息交流與反饋五個相互關(guān)聯(lián)、相互作用的過程構(gòu)成。此外，《辦法》還有結(jié)果評價指標和說明的附錄?！　枺骸掇k法》的主要內(nèi)容包括那些？　　答：《辦法》共分為八章七十二條?！　〉谌⑶罢靶耘c適應性相結(jié)合。　　第二、與現(xiàn)有的法律法規(guī)的銜接。目前，大多數(shù)發(fā)達市場經(jīng)濟國家的商業(yè)銀行已根據(jù)巴塞爾建議的內(nèi)部控制框架建立了完善的內(nèi)部控制體系，我國銀行業(yè)監(jiān)管部門也把內(nèi)控體系評價作為監(jiān)管的一項主要內(nèi)容?！　枺褐贫ā掇k法》遵循的主要原則有哪些？　　答：第一、與國際慣例接軌?！　枺簝?nèi)部控制評價的目標是什么？　　答：商業(yè)銀行內(nèi)部控制評價的目標是通過評價商業(yè)銀行內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性，促使商業(yè)銀行切實加強內(nèi)部控制體系的建設(shè)并認真執(zhí)行。　　問：為什么要出臺《商業(yè)銀行內(nèi)部控制評價試行辦法》？　　答：近年來國內(nèi)商業(yè)銀行頻繁發(fā)生重大金融案件，表明商業(yè)銀行自身免疫力還不高，內(nèi)部控制仍存在嚴重缺陷，主要表現(xiàn)在沒有形成系統(tǒng)的內(nèi)部控制制度，缺乏主動的風險識別與評估機制，內(nèi)部控制措施零散、不系統(tǒng)，監(jiān)督檢查環(huán)節(jié)不到位，內(nèi)部控制結(jié)果不穩(wěn)定，缺乏對內(nèi)部控制持續(xù)改進的驅(qū)動力，風險管理的長效機制沒有從根本上得到建立。銀監(jiān)會負責人就《商銀內(nèi)控評價試行辦法》答問中新網(wǎng)1月7日電 據(jù)中國銀監(jiān)會官方網(wǎng)站消息，日前，中國銀監(jiān)會制定發(fā)布了《商業(yè)銀行內(nèi)部控制評價試行辦法》(以下簡稱《辦法》)。銀監(jiān)會有關(guān)部門負責人就《辦法》的有關(guān)問題回答了記者的提問?！　楦淖冞@一狀況，銀監(jiān)會經(jīng)長時間醞釀并在廣泛征求各方面意見和借鑒國際先進做法的基礎(chǔ)上，出臺《商業(yè)銀行內(nèi)控評價試行辦法》(以下簡稱《辦法》)，旨在通過建立一套對商業(yè)銀行內(nèi)部控制評價的框架和方法，規(guī)范和加強對商業(yè)銀行內(nèi)部控制的評價，督促其進一步建立內(nèi)部控制體系，健全內(nèi)部控制機制，形成風險管理的長效機制，保證商業(yè)銀行安全穩(wěn)健運行。具體包括以下幾個方面：　　(一)促進商業(yè)銀行嚴格遵守國家法律法規(guī)、監(jiān)管要求和商業(yè)銀行審慎經(jīng)營的要求；　　(二)促進商業(yè)銀行提高風險管理水平，保證其發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn)；　　(三)促進商業(yè)銀行增強業(yè)務(wù)、財務(wù)和管理信息的真實性、完整性和及時性；　　(四)促進商業(yè)銀行各級管理者和員工強化內(nèi)部控制意識，嚴格貫徹落實各項控制措施，確保內(nèi)部控制體系得到有效運行；　　(五)促進商業(yè)銀行在出現(xiàn)業(yè)務(wù)創(chuàng)新、機構(gòu)重組及新設(shè)等重大變化時，及時有效地評估和控制可能出現(xiàn)的風險。1998年巴塞爾委員會在FRAMEWORK FOR INTERNAL CONTROL SYSTEMS IN BANKING ORGANISATIONS中提出了商業(yè)銀行內(nèi)部控制體系框架，強調(diào)商業(yè)銀行建立內(nèi)部控制體系的重大意義。該《辦法》充分吸收巴塞爾《銀行機構(gòu)內(nèi)部控制體系框架》、并廣泛參考美國和歐洲等國際先進的監(jiān)管理念和先進經(jīng)驗，把國際組織推薦的管理體系的原理和方法引入內(nèi)部控制領(lǐng)域?！掇k法》充分考慮與現(xiàn)有法規(guī)如《中國銀行業(yè)監(jiān)督管理法》、《商業(yè)銀行內(nèi)部控制指引》等的要求和銜接，同時考慮了對商業(yè)銀行內(nèi)部控制監(jiān)管的新要求?！掇k法》既充分考慮了國有商業(yè)銀行風險的特點和實際情況，又充分考慮了商業(yè)銀行的發(fā)展；既充分考慮了各類商業(yè)銀行內(nèi)部控制和風險的共性，又充分兼顧了不同商業(yè)銀行的業(yè)務(wù)特點和差別監(jiān)管要求，從而使《辦法》既具導向性，又具可操作性。第一章總則，規(guī)定了辦法制定的法律依據(jù)、相關(guān)的定義、組織實施主體以及評價人員的資質(zhì)等；第二章內(nèi)部控制評價目標和原則；第三章內(nèi)部控制評價內(nèi)容，分為內(nèi)控環(huán)境、風險識別與評估、內(nèi)部控制措施、信息交流與反饋、監(jiān)督評價與糾正等五個過程方面；第四章內(nèi)部控制評價的程序和方法；第五章內(nèi)部控制評價的評分標準和等級評定，明確了過程評價和結(jié)果評價的計分方法、評價標準、評分調(diào)整和評價報告的內(nèi)容；第六章內(nèi)部控制評價的組織和實施，規(guī)定了內(nèi)控評價的層次、組織實施、評價頻率、文檔控制等；第七章罰則；第八章附則?！　枺号c以往內(nèi)部控制方面有關(guān)制度辦法相比,《辦法》有哪些新的思路？　　答：與以往內(nèi)部控制方面有關(guān)制度辦法相比，《辦法》具有鮮明的特點，充分體現(xiàn)了以下兩個新的監(jiān)管思路：　　第一，體系評價的思想。因此，對商業(yè)銀行內(nèi)部控制的評價將側(cè)重評價商業(yè)銀行的內(nèi)部控制體系?！掇k法》的內(nèi)部控制評價包括過程評價與結(jié)果評價，但是更重視內(nèi)部控制過程的充分性、合規(guī)性、有效性、適宜性的評價，結(jié)果評價是對內(nèi)部控制主要目標實現(xiàn)程度的評價。不僅包括結(jié)果評價，而且更重視過程評價，過程評價的分值權(quán)重要高于結(jié)果評價，充分體現(xiàn)了國際上銀行當局應遵循的準則，即重視過程控制的理念，突出了科學和嚴格的內(nèi)部控制過程是實現(xiàn)目控制結(jié)果的思想。　　第二，評價思路邏輯嚴密。四個方面層層遞進，環(huán)環(huán)相扣，形成一個完整的評價鏈條。在具體評價方法上，《辦法》既包括定性評價，也包括定量評價，對每一項具體的評價項目，要通過評價技術(shù)進行定性分析，同時還要把評價的結(jié)果按照一定標準予以量化，以便于評價的可比性問：《辦法》有那些特點？　　答：《辦法》具有以下幾個主要特點：　　第一，《辦法》強調(diào)了對體系的系統(tǒng)性評價。　　第二，《辦法》引入過程評價，這種評價思路不僅反映各行內(nèi)部控制的差異性(結(jié)果評價)，更強調(diào)商業(yè)銀行自身內(nèi)控管理水平和能力的建設(shè)(過程評價)，具有現(xiàn)實意義?！　〉谒?，明確了商業(yè)銀行建立符合監(jiān)管基本要求的內(nèi)控體系是商業(yè)銀行內(nèi)在的需求和責任，并通過內(nèi)控評價進一步明確了監(jiān)管部門的作用，形成內(nèi)部控制和外部監(jiān)管的互動機制。根據(jù)評價目的和其他要求，既可進行全面的系統(tǒng)評價，也可選擇一項或多項業(yè)務(wù)單獨評價。　　從覆蓋活動范圍來看，《辦法》要求對商業(yè)銀行的所有業(yè)務(wù)活動、管理活動和支持保障活動都進行評價，對授信業(yè)務(wù)、資金業(yè)務(wù)、存款及柜臺業(yè)務(wù)、中間業(yè)務(wù)、計劃財務(wù)、會計管理、計算機信息系統(tǒng)等重要活動，要每次評價時均覆蓋，對其他活動在每三次再次評價周期內(nèi)應至少覆蓋一次。　　《辦法》適用于在中華人民共和國境內(nèi)依法設(shè)立的國有商業(yè)銀行、股份制商業(yè)銀行、外資商業(yè)銀行、城市商業(yè)銀行、農(nóng)村商業(yè)銀行、農(nóng)村合作銀行和郵政儲蓄機構(gòu)?！　枺簝?nèi)控評價與監(jiān)管機構(gòu)的日常監(jiān)督檢查有什么區(qū)別？　　答：日常監(jiān)督檢查的重點是業(yè)務(wù)監(jiān)管，其目的是對業(yè)務(wù)的合規(guī)性和經(jīng)營結(jié)果進行檢查，是針對可能存在問題的“負面評價”，是針對“點”的監(jiān)管。內(nèi)部控制評價可以形成確定日常監(jiān)督檢查的基礎(chǔ)，即依據(jù)內(nèi)部控制評價的結(jié)果確定日常監(jiān)督檢查的重點業(yè)務(wù)區(qū)域，使日常監(jiān)督檢查更具有針對性。內(nèi)部控制評價僅僅針對商業(yè)銀行的內(nèi)部控制的評價，盡管對體現(xiàn)內(nèi)部控制結(jié)果的一些風險指標進行評價，但評價的根本目的還是在于通過結(jié)果反觀內(nèi)部控制過程和體系?！　枺骸掇k法》對評價人員有什么要求？　　答：商業(yè)銀行內(nèi)部控制評價是一種全新的評價方式，其實質(zhì)是一種體系評價和過程評價的思想。而內(nèi)控評價要求評價人員能夠從系統(tǒng)性角度收集客觀證據(jù)，從充分性、合規(guī)性、有效性、適宜性四個層次對商業(yè)銀行的內(nèi)部控制進行客觀公正地評價，因此，評價人員必須具備較強的系統(tǒng)思維和分析能力、綜合能力和判斷能力。員的責任?！　?nèi)部控制評價結(jié)果是監(jiān)管部門采取監(jiān)管措施的重要依據(jù)和參考，監(jiān)管部門針對被評價機構(gòu)內(nèi)部控制體系所存在問題及嚴重程度分別采取以下一項或多項監(jiān)管措施：　　(一)約見被評價機構(gòu)的行長或董事長；　　(二)就評價對象內(nèi)部控制體系的薄弱環(huán)節(jié)和存在問題所可能引發(fā)的風險，向被評價機構(gòu)進行提示和警告；　　(三)要求被評價機構(gòu)對內(nèi)部控制體系中存在的問題進行限期整改；　　(四)加大對內(nèi)部控制體系存在薄弱環(huán)節(jié)的機構(gòu)或業(yè)務(wù)的現(xiàn)場檢查力度及頻率；　　(五)建議更換有關(guān)管理層人員；　　(六)取消有關(guān)管理層人員一定期限或終身銀行業(yè)從業(yè)資格；　　(七)責令對內(nèi)部控制體系存在嚴重缺失的業(yè)務(wù)進行整頓或暫停辦理該項業(yè)務(wù)；