影响商业银行基层机构内控状况的要_省略_理论以外的视角探讨内控的影响要素_赵永.pdf

影响商业银行基层机构内控状况的要素分析 ———尝试以 COSO 理论以外的视角探讨内控的影响要素 中国银行河南省分行稽核部 赵永 内容摘要：商业银行基层机构所处组织层级与经营管理的实际 情况，使得加强内部控制的形式主要体现为人员、业务、流程和考 核四要素的相互作用、互相影响的循环过程，即表现为一定的人员， 针对经营的业务，通过一定的控制流程，按照一定的岗位分工，在 经营考核指标指引下开展的控制过程，影响这一过程的主体机构不 在于基层。 关键词：商业银行基层机构内控状况影响要素 基于COSO 理论和模型框架，我国《商业银行内部控制 指引》（2002 年人民银行版、2007 年银监会版），确定了“内 控五要素”原则，发展了“管法人、管风险、管内控、提 高透明度”的监管理念，并以此为指引，确定“内部控制 是商业银行为实现经营目标，通过制定和实施一系列制度、 程序和方法，对风险进行事前防范、事中控制、事后监督 和纠正的动态过程和机制”。遵循这一定义，商业银行整体 框架内内部控制“过程”的特征体现了内部控制自始自终 都在为商业银行经营目标的实现服务，具有“一贯性和连 续性”。但在某种程度上，商业银行因为其内部层级“复杂 化”，使得内控“过程”的“一贯性和连续性”受到阻碍， 内控失效、案件频发的现象已不鲜见，特别是“基层机构 成为案件重灾区”。这就需要用更实际的方法去寻找基层机 构控制机制运行“过程”中的影响要素。银监会蒋定之副 主席在2007年7月召开的大型银行案件防控工作电视电话 会议上，指出产生内控状况不佳的原因“在一定意义上不 是制度不全、不是措施不严，也不是方法不当，而是因为 我们的一些分支机构贯彻不够、管理不细、执行不力。” “不 够、不细、不力”说明了商业银行基层机构存在着影响内 部控制正常发挥的要素。那么，这种影响商业银行基层机 构内控状况的要素体现在哪些方面呢？本文试图在内审和 案件管理实践的基础上，从 COSO 理论以外的视角进行探 讨。 一、影响基层机构内控状况的要素 按照COSO 模型，内部控制由控制环境、风险评估、控 制活动、信息与沟通、监控五个要素构成；COSOⅡ框架对 五个要素进行深化和拓展，将控制环境扩展为内部环境， 并引入风险偏好、风险容忍度等概念，将原有的风险评估 这一要素，发展为目标设定、事项识别、风险评估和风险 应对四个要素，使得原有的内控五要素发展为风险管理八 要素。但不管是 COSO 的五要素还是 COSOⅡ的八要素，对 于商业银行基层机构来讲，因为不具有法人资格，缺乏独 立性，以及经营与管理的实际，使得加强内部控制的形式 主要体现为人员、业务、流程和考核四要素的相互作用、 互相影响的循环过程，即表现为一定的人员，针对经营的 业务，通过一定的控制流程，按照一定的岗位分工，在经 营考核指标指引下开展的控制过程，其中人员要素处于基 础和决定地位。 银行监管机关通报的案件，案发原因在不同程度上表 现为案发行对四要素的控制不力。如：2006 年银监会第十 次案件专项治理会议通报的工行陕西朱雀大街支行案件、 农行天津卫津路支行案件、建行河南漯河黄河路支行案件 等，四要素相互作用过程中，均出现控制措施不执行、制 约环节不衔接的问题。 我们对不同基层机构内审检查结果进行比较，也可以 清晰地看出四要素在内控执行中的表现直接影响着内控状 况。列表分析如下： 六机构内控比较表 内控 影响内控状况因素 机构名 状况 突出问题 称 基本 关键人员 特色业务 流程设计 绩效引导 评价 A 满意 —— 认真负责 无 合理 表象不明显 B 满意 —— 认真负责 无 合理