1、财务管理专业2011届本科毕业论文（设计）（2011届）毕业论文（设计）题目基于风险管理的商业银行内部控制研究姓名专业财务管理班级财务071学号指导教师导师职称讲师高级会计师诚信声明我声明，所呈交的论文（设计）是本人在老师指导下进行的研究工作及取得的研究成果。据我查证，除了文中特别加以标注和致谢的地方外，论文（设计）财务管理专业2011届本科毕业论文（设计）中不包含其他已经发表或撰写过的研究成果，也不包含为获得或其他教育机构的学位或证书而使用过的材料。我承诺，论文（设计）中的所有内容均真实、可信。论文（设计）作者签名签名日期年月日授权声明学校有权保留送交论文（设计）的原件，允许论文（设计）被查
2、阅和借阅，学校可以公布论文（设计）的全部或部分内容，可以影印、缩印或其他复制手段财务管理专业2011届本科毕业论文（设计）保存论文（设计），学校必须严格按照授权对论文（设计）进行处理不得超越授权对论文（设计）进行任意处置。论文（设计）作者签名签名日期年月日摘要商业银行作为一个高负债、高风险的企业，那么它与整个经济社会的紧密联系和风险的高度危害性和外部性，一直是政府部门、理论界、实业界乃至平民百姓关注的问题。从商业银行风险防范的角度来讲，银行监管部门的监管、财务管理专业2011届本科毕业论文（设计）存款保险制度、社会监督、行业自律都是有效的方法，然而上述外部因素作用的发挥都必须依赖于内部原因商业
3、银行的内部控制，因此加强商业银行的内部控制是商业银行防范风险的根本之处。本文首先阐述了商行银行风险管理和内部控制的内涵及其关系，然后对商业银行现状进行分析并找出存在的问题，在此基础上构建基于风险管理的商业银行内部控制体制。从而让商业银行健全内部控制，防范各种风险，促进全面经营管理目标的实现。关键词内部控制；商业银行；风险管理ABSTRACTBANKINGINDUSTRYASAHIGHRISK,HIGHDEBTINDUSTRY,WITHTHEENTIRESOCIALANDECONOMICLIFEBECAUSEOFTHEIRCLOSETIESANDHIGHDEGREEOFRISKANDHARMEX
4、TERNALITIES,HASBEENAGOVERNMENTDEPARTMENT,THEBUSINESSCOMMUNITY,THEORISTSANDEVENTHEFOCUSOFTHECIVILIANPOPULATIONTOPREVENTTHERISKFROMTHEPERSPECTIVEOFTHEBANKINGSECTOR,BANKINGSUPERVISIONDEPARTMENTSUPERVISION,DEPOSITINSURANCESYSTEM,SOCIALSUPERVISION,AREEFFECTIVEMEANSOFSELFDISCIPLINE,BUTTOPLAYTHEROLEOFEXTER
5、NALFACTORSHAVETOBEDEPENDENTONTHEINTERNALINTERNALCONTROL,SO财务管理专业2011届本科毕业论文（设计）STRENGTHENTHEBANKSINTERNALCONTROLSTOGUARDAGAINSTTHERISKOFTHEBANKINGSECTORBASISTHISPAPERDESCRIBESTHEFIRMBANKRISKMANAGEMENTANDINTERNALCONTROLTHECONTENTANDTHEINTEGRATIONOFINTERNALCONTROLANDRISKMANAGEMENT,FEASIBILITY,ANDTHENA
6、NALYZETHESITUATIONANDIDENTIFYTHEIRPROBLEMS,BUILDINGONTHISBASIS,THECOMMERCIALBANKSBASEDONRISKMANAGEMENT,INTERNALCONTROLSYSTEMTOALLOWCOMMERCIALBANKSTOIMPROVEINTERNALCONTROLANDPREVENTRISKS,TOPROMOTECOMPREHENSIVEMANAGEMENTGOALSKEYWORDSINTERNALCONTROLCOMMERCIALBANKSRISKMANAGEMENT目录一、引言1二、商业银行风险管理和内部控制的内涵
7、及其关系1（一）商业银行风险管理的内涵1（二）商业银行内部控制的内涵2（三）内部控制与风险管理的关系3财务管理专业2011届本科毕业论文（设计）三、基于风险管理的商业银行内部控制的现状及存在的问题5（一）商业银行内部控制的现状5（二）基于风险管理的商业银行内部控制的问题6四、基于风险管理的商业银行内部控制体制的构建9（一）商业银行的内部控制环境9（二）商业银行的风险识别与评估10（三）商业银行的内部控制措施11（四）商业银行的信息交流与反馈12（五）商业银行的监督评价与纠正12五、结论12参考文献14致谢16财务管理专业2011届本科毕业论文（设计）1一、引言商业银行内部控制是其为了达到经营目
8、标，从而制定和实施一系列制度、程序和方法,使风险得到事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制是银行内部的管理控制系统，是商业银行为保证各项业务和管理活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证资料的真实、合法、完整而制定和实施的政策与程序。完善的内部控制是商业银行审慎经营的前提，也是商业银行推行全面风险管理的重要组成部分。风险管理能力是商业银行的核心能力，商业银行承担风险的能力大小、妥善管理风险的能力强弱，将决定商业银行的盈亏和生死。因此，怎样建立一套完整、有效、合理的内部控制体系,可以维护银行资产完整、保持资金合理流动、规范经营行为,已成为国有商
9、业银行经营管理中所面临的一项重要课题。二、商业银行风险管理和内部控制的内涵及其关系就商业银行而言风险管理和内部控制均是很熟悉的内容，可是在实际工作时，商业银行内部控制和风险管理工作的开展却不尽人意。风险管理与内部控制作为商业银行安全稳健发展的重要保障，开展时不应该是分割开的，而应该是相互融合有机发展的一个整体。在风险管理的基础上构建的商业银行的内部控制，有利于在商业银行的日常经营管理过程中体现风险管理的理念和内容，有效地控制风险的能力、提高了商业银行管理风险；有利于商业银行在实际工作中目标导向为以企业长期发展战略目标和风险管理，保证了内部控制的构建更加具有目的性和战略性。有效提高了我国商业银行
10、的整体管理水平，就是要将风险管理和内部控制有机融合，这样为我国商业银行未来实施巴塞尔新资本协议，在激烈的银行业竞争中保持领先地位打下了坚实的基础。（一）商业银行风险管理的内涵风险管理,一般指公司建立的一整套政策和程序,是公司用于管理、监控和控制其风险的，其目的是通过辨别、测量、分析、报告、监控和处理公司面临的各式风险,实现公司承担的风险规模与结构的优化及风险与回报之间的平衡。风险是无法逃避的,但关键是在一定的风险范围内赢利,使公司资产和资本受到最易新平风险管理、内部控制和内部审计的关系及启示金融会计，2005（3）P4748财务管理专业2011届本科毕业论文（设计）2大程度的保护，这就需要我们
11、考虑如何管理好风险,将各种可能侵袭公司资源的风险降到最低。从目前各种公司的风险管理体系看,包括内、外部风险管理两个方面。外部风险管理体系是指政府部门或监管机构制定各种法律和规章制度对公司进行管理和控制风险,如财政部和证监会对于上市公司信息披露的规定。而内部风险管理体系则是通过内部自行设计出符合组织架构、公司业务及风险承受程度要求，对公司进行资产质量的管理和控制。商业银行面对的风险有信用风险、利率风险、市场风险、流动性风险、操作风险、国家和转移风险、法律风险和声誉风险等八种。商业银行建立识别、计量、监控和管理各类分项的政策和程序是一个有效的内部控制需要做的。为此，商业银行制定全面、系统、成文的各
12、项业务的政策、制度和程序需要根据自身的业务规模、性质和风险特点，以此来确保风险管理和经营目标的实现。建立涵盖各项业务的、全系统的风险管理系统，开发和运用风险量化评估的方法和模型，对信用风险、市场风险、流动性风险和操作风险等各种风险进行动态、持续的监测和管理；定期检查内部控制的制度建设及执行情况，并根据经营状况、市场条件和内控环境的变化进行修改。风险在每个地方、每个时段都有，因此商业银行经营的具体目标是控制风险，控制风险也是内部控制的核心目标，把风险控制在一定的范围之内，就可以保障商业银行的资金安全，从而避免或降低损失，增加利润，以致增强银行的资金实力，为稳健经营奠定坚实的基础。（二）商业银行内
13、部控制的内涵商业银行内部控制的概念随着社会发展而变化，以及人们对商业银行内部控制的不断深入理解而不断修正的过程而改变。结合其经营特点，商业银行内部控制的概念可表述为商业银行管理层为实现其既定的经营目标，保证管理有效，保障资产安全完整，保证会计资料准确、真实，同时为股利遵守既定的管理政策，防范金融风险，对内部各职能部门、分支机构及其员工从事的业务活动进行风险控制、制度管理和相互制约的一系列方法、措施和程序的总称。商业银行内部控制包括以下要素信息交流与反馈；风险识别与评估；监督评价与纠正；内部控制环境；内部控制措施。中国人民银行商业银行内部控制指引中国金融出版社，2002918财务管理专业2011
14、届本科毕业论文（设计）3在这里，由董事长、行长及其他高级管理人员组成商业银行的管理层是的领导群体。一家经营管理和组织运营的核心是管理层，由它负责制定业务计划、经营管理目标和其他决策，同时也指挥全行各项业务活动的开展。经营目标是指商业银行以安全性为前提，以流动性为手段，为追求理论最大化所确定的目标。而程序则是渗透在商业银行日常经营管理和各项业务活动中，对操作或业务处理流程的一种描述、计划和规定。不同的商业银行可能因为自身企业文化的基础、业务性质、经营方式、市场条件甚至管理层的管理风格的不同而采取不同的内部控制模式。但是，无论何种内部控制模式，最基本的要求，如稳健的经营方针和健全的组织结构、恰当的
15、职责分离、严格的授权与审批制度、独立的会计及核算体制度中得到充分的体现。（三）内部控制与风险管理的关系1、从实现企业目标角度来讲商业银行内部控制框架是实现营运目标、合规目标和信息目标的合理保证，而企业风险管理框架则要求实现四个目标，多了个战略目标。企业风险管理所达到的基本状态合规经营、资产的安全、真实的财务报告和经营效率与效果。内部控制与风险管理之间的关系是内部控制是企业总体风险管理的必要环节，内部控制的有效性来自企业对风险的认识和管理。内部控制是风险管理的必要环节,企业对风险的认识和管理产生内部控制的动力。风险管理是整个管理活动系列的重要组成部分。一般可指风险评估方法的选择、风险管理目标和战
16、略的设定、管理人员的聘用、行政管理和有关的预算以及报告程序等等。内控并不是全做风险管理的具体活动。尤其是内部控制并不负责管理过程起始阶段的活动风险管理目标的具体设立。风险评估是作出完整的专业性鉴定的一种系统过程，有来评价可能发生的不利条件或事件。当然,风险评估首先要注意问题是目标问题,内部控制是为了实现经济组织的管理目标而提供的一种合理保障,目标不明确,目标实现的风险也无从谈起。但是在目标方面,内部控制并不是目标的制定活动,而是对目标制定的评价工作,特别是对战略计划和目标制定中风险的评估，内部控制中的风险评估前提条件是风险管理目标的设立。内部控制强调评估经营管理活动中突出的风险点，为建立内部控
17、制中的风险评估提供了前提条件。这里所说的评估既有内、外部的风险。内财务管理专业2011届本科毕业论文（设计）4部控制只是控制某单位的风险的观点是片全面性的。因此，良好的内部控制可以合理保证合规经、财务报表的真实可靠和经营结果的效率和效益。而企业风险管理应该达到的基本状态是合规经营、真实的财务报告和有效益的经营。2、从企业持续发展过程中所面临的风险角度来讲在企业的经营管理和发展过程中，必然会面临各种经营风险、法律风险和财务风险，要求企业建立风险评估机制和风险管理信息系统，认识和分析企业的战略目标和整体经营目标，设立和完成相关的各类活动的具体目标，并不断地分析影响这些目标实现的各类风险因素以及相关
18、的风险成因，了解和分析风险发生的概率、程度以及可能产生的后果，采取相应的风险防范措施。由此可见，企业内部控制机制建立的内在动力从企业风险管理中产生，而内部控制机制的能力是与风险管理的要求相互并存、相互作用的。在早期的企业中，为了确保财物安全以及会计信息的真实性，产生了内部牵制，内部牵制本身也就是控制风险，而控制风险一般也就是风险管理，所以风险管理的起点是内部控制。随着企业从自然人企业转向公司制企业过渡，因为所有权与经营权相分开，企业组织结构随着时间变长越来越复杂，由员工层次向经理层、董事会以至股东大会相应转换风险控制，公司治理就是风险控制由内部控制发展出来的。尽管实务界和理论独实践和研究了公司
19、内部治理，但控制风险仍然是本质，只是基于新出现的公司组织层次，以及这些层次所要进行的行为是这种风险控制，公司内部治理的要求是通过内部控制层次的提升和控制目标拓展达成，两者可以合二为一。并且在企业较高层次，企业面对的主要风险已经转变为市场竞争风险，所以风险控制就更加关注战略风险和经营风险。因而，内部控制与风险管理是相得益彰的。正因为企业的经营管理存在各种风险，必然要求企业建立良好的内部控制体系，配合风险管理，实现企业目标。风险防范并构成风险管理的必要环节中产生内部控制动力，但内部控制不等于风险管理本身，在风险识别与评估基础上所建立的内部控制，只能规避经营管理中经常发生的错误和风险，不能解决企业面
20、临的所有风险，更不能转嫁、承担、化解和分散风险。财务管理专业2011届本科毕业论文（设计）5三、基于风险管理的商业银行内部控制的现状及存在的问题（一）商业银行内部控制的现状我国现有的商业银行是在改革开放以后出现的，历史较短。内部控制制度建设的过程也是商业银行建立、发展和改革的过程，在这个过程中，商业银行确立了以效益为中心的经营目标与“安全性、效益性、流动性”相结合的指导原则，逐步建立了与自身业务相配套的比较完备的规章制度体系。如根据国家会计制度和银行业务特点，制定了本行的会计业务制度和操作规程，划分了业务部门和设置了业务岗位等是按照职责分离、互相牵制的控制思想。最近这几年，商业银行不断增多的不
21、良资产，使商业银行己经产生了巨大的损失；另一方面，市场情况变得越来越复杂，使经营风险变大。随着外国银行进入中国市场而进一步加剧日益激烈的同业竞争趋势，国内商业银行从90年代后期起，积极置身于提高自身的经营管理水平，在经营中开始将真正意义上的内部控制理念、理论和方法引入，具体的做法是大力推行和倡导内部控制制度，努力把内部控制融入银行的企业文化中；加快内部控制制度的修订和制定工作，力图建立统一的内部控制体系内部控制开始从领导层和监督审计部门向各个业务部门和业务环节延伸；根据内部控制的原理重新审视原有机构设置和部门，并进行了大胆的调整和改革；按照内部控制的要求陆续制定了一些标准化的操作手册、业务流程
22、和岗位说明书，管理模式必须逐步向国际通用做法靠拢；积极推行一级法人制改革，上收管理权限，完善业务审批制度，对重大风险业务实行了授权管理积极进行分支机构改革，基本完成了一地两行省市行、地市行的合并，撤出了一部分机构和网点，为了减少管理层次，提高控制能力；加强了对重要业务和重要岗位的控制，建立了专门负责风险监控的部门，风险防范水平有所提高；各行都进行了内部审计体制改革，充实了内部审计力量，初步建成相对独立的内部审计体系。这些机构和加强内部控制的具体措施己经显示一定的效力。总的看来，我国商业银行在最近这几年里，特别是加入WTO后，不仅开始关注和认同内部控制，而且在内部内部控制制度建设上进行了积极的探
23、索，做出了巨大的努力，取得了一些成果。财务管理专业2011届本科毕业论文（设计）6（二）基于风险管理的商业银行内部控制的问题中国人民银行商业银行内部控制指引指出商业银行内部控制系统的主要组成部分有控制环境、风险识别与评估、控制活动、信息与交流、监督评价与纠正等五大相互联系、相互作用的要素。这些要素之间的关系如图1从上图可以看出，为了实现其目标，商业银行应在建立一种积极的内部控制环境的基础上，准确地识别和评估经营管理活动中所面对的各类风险，然后根据这些风险采取恰当的控制活动，利用内部信息系统生成、传输各种数据，为整个系统的正常运行提供快捷，并不断地对上述整个过程的恰当性和有效性进行监督评价和偏差
24、纠正。从相互关系上看，内部控制环境处于最下层，建立了整个内部控制系统的基础；为控制活动指明方向的是风险识别与评估发现和计量商业银行实现其目标过程中存在的不确定性；商业银行内部控制系统的核心是控制活动，是具体实施内部控制的过程；信息与交流是载体，沟通每个要素，引导内部控制系统的运行，保证控制目标的实现；监督评价与纠正处于最上层，用来评价监督整个内部控制系统的有效性，并及时纠正存在的偏差。本文将分别阐述这五个方面的定义及相关因素，详细论述我国商业银行在这几大方面存在的问题。信息交内部控制措施信息与流与交流反馈风险识别与评估反馈内部控制环境监督评价与纠正图1五大要素之间的关系财务管理专业2011届本
25、科毕业论文（设计）71、商业银行的内部控制环境组织架构设置不科学，部门之间的分工不明确。我国商业银行多数没有建立职责明确、分工合理、权限清晰的内部控制的组织架构，具体来讲，缺乏决策系统、执行系统、支撑系统和监督系统构成的内部控制组织控制体系、决策层、经营层、管理层和监督层的职责权限和报告关系模糊，法律合规部负责文件整理和流程管理，审计部负责对经营单位的内部控制评价，缺乏内控体系的完整性和系统性。内控组织架构不完整，更没有与风险管理的组织架构相配套，承担内控的主要责任主要由审计部和法律合规部，缺乏对全员参与和所有部门在内控体系中的明确职责。先进的内部控制体系的组织架构应在决策层的内控管理委员会统
26、一领导下，包括经营部门、综合管理部门、支持保障部门，监督监察部门以及分支营业机构所构建的内部控制体系组织机构，明确部门的内控职责。2、商业银行的风险识别与评估（1）风险防范意识薄弱竞争是残酷的，竞争必然会造成成功和失败。有些金融机构盲目地强调竞争，没有足够重视管理在竞争中起的作用。因此，在利益的驱动下，轻管理，重经营，把加强控制、监督约束与发展业务、开拓市场对立起来，防范意识薄弱，尚没有完全建立自我约束机制，最后结果肯定是业务发展的需要得不到内部管理的跟上。贷款评估流于形式，未能有效实施审贷分离和贷款“三查”制度，突出表现在有些机构缺乏独立性的信贷审查部门，放款档案资料不全，没有完整、系统的客
27、户信用资料，缺乏对放宽整体的效益分析和动态监控，缺少对单个企业的放宽定期评述，资产风险导致被不断加大。对借款人信用缺乏必要的分析手段，即使有分析，也只是表面上的，没有严格按照贷款的评估程序或信用的评估方法不适；对单个贷款客户没有明确总的授信限额，对不同的信用形式没有规定相应的上限，放宽结构不合理，对金融机构资产的安全性产生了不好影响。（2）风险评估方法和技术落后现阶段，我国的商业银行风险评估方法比较落后，对内部环境和外部环境风险评估缺少合理、充分，以致造成银行内部控制制度不完善，缺乏有效性。在我国商业银行还停留在定性、手工的风险分析阶段的风险评估，即使是信用风险定量分析也只局限在对企业财务报表
28、的粗略分析。缺乏有效和系统定量评估方面的财务管理专业2011届本科毕业论文（设计）8方法，这往往造成人为主观因素影响信用审查，程序流于形式，风险控制水平低下。而且，我国商业银行的风险评估并未摆脱传统风险管理理论中将风险划分为不同类型、由不同部门人员管理的状况，还局限于对信用风险或市场风险等单一风险进行评估。由于不同类型的风险很难把它绝对分开，按不同类型进行风险评估时，就不能从根本上测量和识别风险。3、商业银行的内部控制措施（1）内控制度不够健全和完善一些银行的内部控制制度在部门与部门之间不仅是相互分离的，有的甚至是相互排斥的。如会计部门不能制约资金组织部门的资金成本，结果造成“唯利是图”存款经
29、营者，不合理存款结构，严重背离了银行的利润目标。二是部分不符合实际的制度，难以实施。如己经实施多年的贷款“三查”制度，没有明确规定哪些部门去查，如何查，查什么，衡量查的标准以及查的部门及人员负什么责任，查的结果如何处理，从而制度成了形式。三是对决策管理层未有有效的制约手段。我国银行的内部控制制度一般是“控下不控上”，对主要负责人和决策管理层靠他们的觉悟程度和思想道德来约束。实际上并不是也不可能每一个管理者自我约束能力都是很高。另一方面，银行的管理人员借助其自身地位，还会处于垄断信息的优势地位。这样一缺少外在控制二缺少自我约束，往往就会出现给国家和人民造成重大损失的情况是因为个别银行管理人员滥用
30、手中权力。四是相应的控制制度与新兴业务的开拓存在“时差性”脱节。商业银行在广阔空间开拓业务时，必须做到开拓业务与管理并举，应该内控优先，这是从从防范风险的角度来讲的。然而在实际工作中，由于激烈的竞争，往往先开拓，后内控，制度滞后。在开办新的业务时，为了占领市场，管理制度未能及时跟上的情况下，以先办起来再说，出现一些断层或空白点。（2）没有做到内控先行随着市场竞争越来越激烈，创新产品层出不穷，但业务开展如果仅作原则性规定，摸着石头过河，缺乏细致的规划和研究，各级机构又根据不同的市场环境和出于不同的利益驱动，这样就容易造成在同一银行、同一业务，操作方式相差很大。这不助于控制风险，同时增加成本。我国
31、预算控制一般都是事后算总帐，卢鸿现代商业银行内部控制系统论中国金融出版社，2001财务管理专业2011届本科毕业论文（设计）9不能做到全程监控，人为因素影响这种控制。4、商业银行的信息交流与反馈信息管理工作极为落后。我国企业界整体缺乏诚信，加之商业银行信息管理起步较晚，在风险管理过程中对必要的数据管理工作存在较大问题。主要包含企业数据质量不高，有效数据缺乏连续性，缺乏对借款人的内部评级结果的后评价，贷款风险评价易受人为因素影响、标准不详细。我国商业银行刚刚建立风险管理意识，只有粗略的定量评估企业，大部分为可调整性强的定性分析，没有建立有效和必要的分析模型，加上对不同性质的企业的适应差。此外，借
32、款企业财务报告有水分，使得最终的风险评估不能真实地反映企业的抗风险能力。5、商业银行的监督评价与纠正内部审计的组织欠合理。即使现在商业银行逐步启动了跨地域设立审计监督中心，可是从总体上看总行和各级分支行的行长管理在内部审计部门的上面，总行的审计部门应由总行行长管理，分支行的内部审计部门应由分支行的行长管理，内部审计部门对行长负责任，而不对董事会负责任，内部审计人员的工资报酬、晋升应由管辖行的行长决定。那么在这种管理模式之下行长具有执行者和监督者的双重身份，假如内部审计部门发现的状况涉及本行利益或本行上司时候，常常大事化小、小事化了，那么在上报的审计报告中更是不可能避免的过滤信息情况；然后，内部
33、审计和同级被审计部门之间肯定存在许许多多的利益关系，于是内部审计人员很难客观、公正、超然、独立地开展工作。四、基于风险管理的商业银行内部控制体制的构建（一）商业银行的内部控制环境建立合理的商业银行组织架构。内部控制活动的框架是一个银行的组织架构,因此组织架构建设的质量将会直接影响到商业银行的控制效果和经营成果。清晰的职责界定,明确对等的权责,分明的结构层次,流畅的沟通渠道是构建合理的组织架构关键所在。因此,构建组织架构,应根据商业银行内部控制指引，掌握好四个原则。一是公开原则。因为,实现银行经营目标是其经营的目的,给商业银行的运营与控制提供了一个合理的框架是组织架构,其实银行员工执行的,所以,
34、在结构建设当中,应该做到增加结构的“透明度”,准确无误地公布于众是组织架构的职责,这样一来就有助于提高内部控制的运行效率,保证内部控制的财务管理专业2011届本科毕业论文（设计）10运行方向。二是制约原则。即工作部门检查的必须是与之相联系的部门工作，这样有利于随时发现各种错误。通常情况下,要分离授权与信贷业务的岗位,要分离执行岗位与审核岗位,要分离执行岗位与记录岗位,要分离保管岗位与记录岗位。三是独立性原则。即经济业务循环中过程的开展中,检查部门不能从属于被检查部门,以免使检查出的问题得到不到重视和不及时纠正。这个原则实质上是从权力规范权力的法治精神衍生出来的。如果检查者和被检查者存在行政上的
35、隶属关系,无论谁是上级,按目前的体制都会影响检查好坏的公正性。四是效能原则。即在经济业务循环过程中,既要考虑运行的效率,又要保证结果或实体意义上的公正,否则,由于内部信息传递缓慢而导致对外部信息反映迟慢,贻误发展机遇。因此,设计组织架构,要力求避免组织功能重叠,集中设立能够合并又能体现牵制原则功能的职务的一个部门,以最大限度地提高业务循环的效率。（二）商业银行的风险识别与评估1、强化银行内部控制的重要性所有的员工都必须认识到内部控制的重要性，这是有效的内部控制制度的一个基本因素，要求其有效履行职责，并在发现经营问题、或法律法规冲突或其他违反政策、违法行为时，应向相应的管理层次报告。要实现这一目
36、的，必须强化内部控制的重要性，在银行内部营造良好的遵章守约的氛围，甚至可以称“内控文化”。董事会和高级管理层应运用其言行和态度来影响员工，强化职业道德，避免由于政策制定与实际业务执行的疏忽而产生的不恰当行为。一定要说明，良好的遵章守约的内控氛围是确保商业银行取得优异业绩的必要条件，而不是充分条件。也就是说，良好的遵章守约的内控氛围并不一定确保商业银行取得优异的业绩，但若没有这样的氛围却有可能造成对内控缺陷失察，导致一些本来可以避免的损失发生。2、改进风险评估手段第一，尽快建立有效的风险管理机制。这是针对商业银行的风险管理和长期以来以定性分析为主，缺乏量分析，在风险识别度量、监测等方面科学性不够
37、的现状。建立适合商业银行客户风险特点的现代信用风险模型，要在完善现有信用评级统的基础上，借助国内外专业评级公司的技术力量，根据信用风险模型原理。第二，建立市场风险模型。从主要控制信贷风险向全面控制各类业务风险转财务管理专业2011届本科毕业论文（设计）11换，从制度防范风险和程序防范风险、技术防范风险转换，从组织机构和人员上保障风险评估的连续性和完善性，特别是要加强利率市场化对银行市场风险影响的摸索中建立。第三，建立操作风险模型。要在银行全面风险管理组织、流程重组的基础上，研究操作风险类别的划分，积累操作风险数据中建立。近年来已被全球各主要的银行、公司及金融监管机构接受VAR方法。VAR方法是
38、利用概率论与数理统计来估计风险的一种方法。所谓VAR，即VALUEATRISK，按字面解释，就是“处于风险中价值”。VAR值就是在一定的持有期及一定的置信度内，某金融投资工具或投资组合所面临的潜在最大损失金额。（三）商业银行的内部控制措施1、建立有效的内部控制制度我国商业银行制度不好或存在缺陷是管理效率不高、内部控制不能发挥作用的重要原因。从此可见，构建有效的商业银行内部控制体系是商业银行的关键。首先，要对目前的各类规章制度进行认真研究梳理，同时在这个基础上结合自身业务发展的实际状况，按照商业银行内部控制指引，借鉴国外商业银行的内控制度建设的成功经验，制定相关的业务管理制度及操作规定，从源头上
39、解决制度太多而流于形式的问题；其次，要坚持“内控制度先行”的原则，在开发推广新产品新业务过程中，明确各单位各部门的责任，制定相互制衡的业务管理制度与办法，并在实践中不断地修正和完善；再次，商业银行在制定内控制度时候，要结合经营环境和管理水平，做到“实事求是”，既不能离开了客观的条件，过分强调“严密、制约”，也不能过于简单、粗糙，忽视有效性、制约性、严密性和科学性；最后，还要加大执行制度的监督力度，紧抓内控制度的贯彻落实，秉公执法，奖惩分明，不为私情，大力营造执行规章制度光荣、违反规章制度可耻的氛围。2、权责分明，各司其职从考察商业银行的内部关系，它的领导体制由执行机构、监督机构、决策机构和权力
40、机构组成。各个机构的权利与责任都是肯定的。他们各司其职，互相配合。股东大会是商业银行的最高权力机构，它代表产权的所有者对所持有的商业房敬基于风险管理视角的内部控制探讨经济述评,2008（6）P7273财务管理专业2011届本科毕业论文（设计）12银行拥有最终的决策权与控制权；董事会是商业银行的经营决策机构，它需要对股东大会负责任，执行股东大会的决议；监事会是商业银行的自我监督机构，它对股东大会负责任，依法监督董事会和行长担任职务时的行为；高级管理层是银行决策的执行机构，对董事会负责任，在商业银行公司章程和董事会授权的范围内行使职权，开展银行的日常经营活动。这四个机构之间权责明确、相互协调、相互
41、制衡。（四）商业银行的信息交流与反馈建立完善、高效的信息系统。商业银行作为一个庞大的信息系统，内部存储着大量的信息，如何将这些信息资源在银行内部各部门之间共享，以提高其内部控制水平，进而实现银行服务效率与质量的提高，这是亟待解决的现实问题。为了使银行信息系统能有机运转，提高内部控制水平，商业银行应至少关注这样几项工作首先要收集原始信息，这是信息系统的基础，如果基础信息缺乏可靠性，整个系统就无法正常运行；其次要筛选信息，通过对收集到的信息加以选择，保留有用的信息，放弃无用的信息；再次要加工信息，对有用信息加以处理，让其转化为符合内部控制的信息；然后要传递信息，建立有效的信息运输通道，把关键信息存
42、储下来，以便随时查找，为决策者提供便利；最后要保障信息反馈渠道通畅，通过及时的信息反馈，再把指令性信息传递到各个部门，以提高控制效能。（五）商业银行的监督评价与纠正提高审计独立性，增加审计人员准入限制。改变目前的内部审计部门结构，让审计活动独立于商业银行的经营系统的外部。内部审计部门应该直接向董事会和高级管理人员汇报，内部审计人员必须是在多个部门有工作经验、持有审计师或注册会计师资格、经过适当地培训、有能力胜任的人员。关注加强监督评价审计活动，同时强调纠正所发现的缺陷。要连续地而不是非连续性地在平日工作中监督评价审核银行内部控制主要的风险和总体的效果；对内部控制的系统定时进行有效、全面和独立的
43、内部检查，并将好坏向相关的领导直接报告；及时地报告同时果断地处理检查时发现的内部控制系统问题。五、结论伴随着金融自由化和经济全球化的过程，商业银行面临的风险将会进一步加财务管理专业2011届本科毕业论文（设计）13大，而最近以来，商业银行改制上市的关键时间，也是外资银行渐次布局我国的微妙时间，商业银行业大案、要案曝光频率这么高和涉及金额这么巨实在让人担忧，在这种情况下，研究如何健全内部控制，完善商业银行的内部控制系统，提高它的抗风险能力，就变得尤为重要，也更拥有现实意义。总之,商业银行要实现可持续发展,除了占取市场获取利润，加大市场营销力度之外,还需要随着市场经济体制和法制建设的渐渐完善,不断
44、的强化管理、健全商业银行的内部控制,积极防范各种经营风险,促进商业银行全面经营管理目标的实现。加强商业银行内部控制管理关键就是要从商业银行的实际状况出发,制定实际可行的措施方法,增加内部控制管理的可操作性,关注其时效性与动态性,保障建立和完善商业银行经营管理体制的现实需要。财务管理专业2011届本科毕业论文（设计）14参考文献1何自云风险管理商业银业的核心能力农村金融研究，2002（10）P482徐志强加强国有商业银行内控管理初探现代财经，2002（12）P15213李利民论现代商业银行内部控制与风险防范山东经济，2004（3）P78804王树君我国商业银行的内部控制问题研究金融视线，2004
45、（6）P18195董瑞丽商业银行内部制度存在的问题及其对策浙江金融，2004（6）P24256徐刚国有商业银行如何强化内控建设现代金融,2004（7）P39407张立辉商业银行内部控制初探经济研究参考,2004（22）P17228张学义我国商业银行内控机制及其发展战略理论纵横，2005（1）P89潘秀红完善我国商业银行内部控制的思考经济师，2005（2）P23023210易新平风险管理、内部控制和内部审计的关系及启示金融会计，2005（3）P474811徐宁构建体现全面风险管理的内部控制新机制经营与管理，2006（8）P363812黄国轩基于风险管理的内部控制创新财会通信,2008（3）P73
46、7313房敬基于风险管理视角的内部控制探讨经济述评,2008（6）P727314白焰从“木桶理论”看银行内部控制的有效性前沿，2008（11）P747615陈歆走向风险管理的内部控制研究漳州师范学院学报，2008（4）P687116矫继宽经济风险管理的内部控制新机制构建黑龙江经济,2008（9）P10117张桂玲基于“大”风险管理内部控制研究会计之友,2009（2）P384018古淑萍基于企业风险管理的内部控制体系研究经济问题探索，2009（7）P11712019鲍建青基于风险管理的内部控制研究会计师，2009（10）P555620陈宏基于风险管理的商业银行信贷业务内部控制的研究研会计之友20
47、10（1）P535421中国人民银行商业银行内部控制指引中国金融出版社，200291822卢鸿现代商业银行内部控制系统论中国金融出版社，2001财务管理专业2011届本科毕业论文（设计）1523李凤鸣内部控制学北京北京大学出版社，200224蒋建华商业银行内部控制与稽核北京北京大学出版社，200225汪叶斌，廖道亮银行内部控制原理与评价大连东北财经大学出版社，200226ANTHONYMSANTOMERO,1997“COMMERCIALBANKRISKMANAGEMENTANANALYSISOFTHEPROCESS”THEWHARTONSCHOOLUNIVERSITYOFPENNSYLVANI
48、A,FEBRUARY,PP10112927MRJAHANGIRALAM,MRJALALAHMED,MRRQMFORKAN,MRMOINULISLAM,MRRAISUDDINAHMAD,MRSIDDIQURRAHMAN,2007“MANAGINGCORERISKSINBANKINGINTERNALCONTROLCOMPLIANCE”JOURNALOFACCOUNTINGANDECONOMICSPP166192财务管理专业2011届本科毕业论文（设计）16致谢四年的大学生活就要随着这篇论文的答辩而结束。有许许多多的舍不得，也有许许多多的感谢要说。首先要衷心感谢的是我可亲可敬的导师L老师和校外导师L
49、从论文的思考到开题报告的构建，从论文的整体框架的构造、撰写到标点符号的准确使用都凝聚着李老师的谆谆教导。她们在百忙之中多次对论文提出了细致的指导意见。正是他们的细心指导，我才能顺利的撰写好论文。在此过程中，我感悟到L老师一丝不苟的求知精神，严谨的治学之度以及对学生认真负责的态度和细致入微的教诲，这些肯定会对我以后的工作和生活具有指导意义。其次，感谢商学院财务管理系的诸位任课老师严谨的治学态度和具有实践性的授课内容，不仅让我学到了系统化的理论知识，也为我的论文撰写和时间工作提供了极大的帮助。在我即将毕业之际，衷心地祝愿各位老师身体健康，工作顺利最后，我要非常感谢一直默默支持和关心我的家人，是他们的理解和关怀激励着我在前行的路上风雨兼程。感激之情无需多言，唯有在今后的学业与工作中不断地努力才是对他们最好的感谢还要感谢关心我的朋友们和同我一起成长的同学们，是他们使我的学习和生活变得丰富多彩，给我留下了许多难忘的回忆，原他们能够找到施展才华、实现自我价值的空间，一生幸福快乐
