银行内部控制评价方法研究.docVIP

银行内部控制评价方法研究 　　【摘要】本文以某银行的内部控制评价为研究背景，对覆盖全行总/分/支三级机构内部控制的工作流程和管理体系进行评价；结合国内外具体实践基础上，通过深入分析，对其内部控制的具体评价分为10个阶段完成；对各个阶级进行深入剖析基础上，对其中确定内部控制评价阶段确定为4个子步骤；通过实践表明，该方法成功高效地完成了内部控制评价工作，为各银行同业提供了参照方法和工作思路。 　　【关键词】内部控制缺陷认定标准 内部控制有效性评价 内部控制优化建议 　　一、引言 　　内部控制（英文：Internal Control），是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，其目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。将内部控制体系在全行总/分/支三级机构中建立内部控制标准并定期进行内部控制评价，能够加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益。本文以国内某大型股份制银行客户为分析对象，对如何开展银行内部控制评价的方法做出了研究。 　　二、项目背景介绍及内部控制评价实施措施 　　本文的研究背景是某行内部控制评价项目，研究目的是在按照《企业内部控制基本规范》、《企业内部控制评价指引》以及《商业银行内部控制指引》等监管规定，结合该行既有的内部控制制度和业务流程，对该年度内部控制的设计有效性与运行有效性进行评价。 　　本文根据工作的先后顺序，具体评价措施化分为10个可执行步骤阶段：①制定内部控制评价的目标；②制定内部控制评价的准则；③确定内部控制评价的依据；④制定内部控制缺陷认定标准；⑤确定内部控制评价的范围；⑥确定内部控制评价的程序；⑦执行内部控制评价；⑧汇总内部控制发现问题；⑨给出内部控制有效性评价；⑩提出内部控制优化建议。 　　三、项目阶段化及具体工作描述 　　基于上述实施方法，将内部控制评价的相关工作阶段具体化，各个阶段工作为： 　　第一阶段是制定内部控制评价的目标阶段，其基本目标是：落实内部控制监管要求，树立良好的公司形象；完善各项业务内控制度，持续加强内部控制体系建设；强化各级管理层和员工的内部控制意识，增强贯彻落实各项控制措施的主动性和自觉性；提高内部控制管理水平，最大限度的提升效益，协助实现战略发展和经营目标。 　　第二阶段是制定内部控制评价的准则阶段，经研究及认真分析，开展本次内部控制评价遵循以下原则：①全面性原则；②重要性原则；③可操作性原则；④成本效益原则；⑤持续性原则。 　　第三阶段是确定内部控制评价的依据阶段，依据包括：①国家和行业法律、法规以及规章制度；②该行内部控制体系及其他相关规定。 　　第四阶段是制定内部控制缺陷认定标准阶段，该行内部控制缺陷认定标准根据相关规范，结合该行规模、行业特征、风险水平等因素研究确定重大缺陷、重要缺陷和一般缺陷的认定要求。在具体对内部控制缺陷进行认定时，该行采用定性标准与定量标准相结合的工作方法，并根据实际情况谨慎选择。 　　第五阶段是确定内部控制评价的范围阶段，其评价全面覆盖了内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素。根据《企业内部控制基本规范》要求，内部控制评价工作遵循原则的具体体现为： 　　全面性原则：包括了内部控制的设计与运行，涵盖了该行的各类业务和管理事项。 　　重要性原则：评价工作在全面评价的基础上，特别关注了重要业务单位、重大业务事项和高风险领域。 　　客观性原则：评价工作综合运用访谈、穿行测试、抽样等多种方法，准确地揭示了经营管理的风险现状，如实地反映了内部控制设计与运行的有效性。 　　第六阶段是确定内部控制评价的程序阶段，针对该程序，本文分为四个子步骤完成。各子步骤的主要工作内容包括：①内控评价体系建设阶段，对该行内部控制流程进行全面梳理，形成流程目录。②内控中期评价阶段，评价小组综合考虑被评价对象的风险、业务频次、复杂程度、重要性等相关因素，涉及科学的选样方法，用个别访谈、专题讨论、穿行测试、抽样等评价方法，现场与非现场相结合。③内控整改阶段，对于认定的内部控制缺陷，提出整改建议，逐条与部门和分支机构进行沟通确认，就主要发现和建议的整改措施达成一致意见，并要求责任单位及时进行整改。④内控更新评价和报告阶段。 　　第七阶段是执行内部控制评价阶段，即根据内部控制评价的程序对该行进行内部控制评价。 　　第八阶段是汇总内部控制发现问题阶段，内部控制评价主要发现结合了中期评价和年末更新评价的工作成果。在中期评价发现内控缺陷的项数基础上，确认已整改项数、尚未完成整改项数。根据年末更新评价识别内控缺陷相数，确认与中期测试类型相