隨著市場經(jīng)濟體制和法制建設(shè)的日益完善，人們越來越感到強化管理的重要，尤其是內(nèi)部控制的概念已引起了金融界的極大關(guān)注。但是，內(nèi)審或稽核人員在檢查監(jiān)督的過程中，時常發(fā)現(xiàn)被審單位的管理層對內(nèi)控制度的認(rèn)識還處于概念性階段，不太了解內(nèi)控與管理、內(nèi)控與審計之間的關(guān)系。本文試圖在這些方面加以研究、探討。

　　一、內(nèi)部控制的內(nèi)涵

　　內(nèi)部控制制度是風(fēng)險管理制度的核心內(nèi)容。使控制活動寓于管理活動之中，是銀行日常工作不可分割的一部分，而不是對經(jīng)營管理的額外補充。

　　內(nèi)部控制有其科學(xué)的定義和豐富的內(nèi)容?，F(xiàn)代內(nèi)控理論試圖提出能被普遍接受的內(nèi)控定義，以便滿足不同單位的需要。美國審計權(quán)威COSO（1994）的定義是：內(nèi)控是一個受某單位不同層次的人影響的過程，而設(shè)計這一過程是為實現(xiàn)下述三大目標(biāo)提供合理的保證：經(jīng)營的效果和效率；財會報告的可靠性；對現(xiàn)行法規(guī)的遵守。

　　巴塞爾銀行監(jiān)管委員會（Basle）參照美國等國的理論，提出了新的內(nèi)控定義，其中進一步強調(diào)董事會和高級管理層對內(nèi)控的影響，組織中的所有各級人員都必須參加內(nèi)控過程，對內(nèi)控產(chǎn)生影響。巴塞爾委員會把內(nèi)控的三大目標(biāo)分解為操作性目標(biāo)、信息性目標(biāo)和合規(guī)性目標(biāo)。操作性目標(biāo)不只針對經(jīng)營活動，而且包括其他各種活動；信息性目標(biāo)中包括管理信息，明確要求實現(xiàn)財務(wù)和管理信息的可靠性、完整性和及時性。

　　這三大目標(biāo)既滿足不同的需要，又相互交叉。顯然，內(nèi)控是保證各項業(yè)務(wù)發(fā)展的，而不是妨礙其發(fā)展的。此外，公司或銀行不能為實現(xiàn)經(jīng)營性目標(biāo)而不遵從法規(guī)，也不能為實現(xiàn)遵從性目標(biāo)或操作性目標(biāo)而違反財務(wù)和管理信息的可靠性、完整性和及時性。

　　內(nèi)部控制固然很重要，但不是萬能的，也有其固有的局限性。例如，①內(nèi)控能合理地確?；窘?jīng)營目標(biāo)的實現(xiàn)，但不能把一個本質(zhì)上很壞的經(jīng)營者變好，以及不能控制競爭對手的行為和客觀經(jīng)濟條件的變化。②確保財務(wù)報告的可靠和合法合規(guī)，但不能絕對保證，而只能合理保證。這些目標(biāo)的實現(xiàn)受到內(nèi)控制度內(nèi)在的限制，包括決策者失誤和決策錯誤導(dǎo)致的經(jīng)營中斷?？刂七€可能被兩個或兩個以上的人合謀制約。管理層也有能力踐踏內(nèi)控制度。此外，內(nèi)控制度的設(shè)計還受到人、財、物等資源的約束。

　　二、商業(yè)銀行內(nèi)部控制系統(tǒng)的構(gòu)成

　　1994年COSO認(rèn)為內(nèi)部控制包括五大組成部分。

　　1、控制環(huán)境：控制環(huán)境是推動控制工作的發(fā)動機，是所有其他內(nèi)控組成部分的基礎(chǔ)。它奠定組織的作風(fēng)和結(jié)構(gòu)，并且涉及到所有活動的核心——人，特別是人的控制覺悟，還反映中央銀行和商業(yè)銀行等金融機構(gòu)各級管理對內(nèi)控的要求。

　　2、風(fēng)險評估：是識別和分析那些妨礙實現(xiàn)經(jīng)營管理目標(biāo)的因素，是對風(fēng)險的分析評估構(gòu)成風(fēng)險管理決策的基礎(chǔ)。

　　3、控制活動：是為了合理地保證經(jīng)營管理目標(biāo)的實現(xiàn)，指導(dǎo)員工實施管理指令，管理和化解風(fēng)險而采取的政策和程序，包括高層檢查、直接管理、信息加工、實物控制、確定指標(biāo)、職責(zé)分離等。

　　4、信息與交流：存在于所有經(jīng)營管理活動中，使員工得以收集和交換為開展經(jīng)營、從事管理和進行控制等活動所需要的信息，包括管理者對員工的工作業(yè)績的經(jīng)常性評價。

　　5、監(jiān)督評審：是經(jīng)營管理部門對內(nèi)控的管理監(jiān)督及稽核監(jiān)察部門對內(nèi)控的再監(jiān)督與再評價活動的總稱。

　　上述內(nèi)控內(nèi)容已經(jīng)被COSO從理論上分析成為一個完整的有機結(jié)合的整體，并且得到了巴塞爾委員會的認(rèn)同和發(fā)展。

　　1998年巴塞爾委員會則在控制環(huán)境中強調(diào)了管理層的督促和控制文化；在風(fēng)險評估方面將風(fēng)險的識別和風(fēng)險的評估并舉；在控制活動方面又突出了職責(zé)分離的重要性；該委員會特別對信息與交流作了更多的解釋；除了監(jiān)督評審活動之外，還把缺陷的糾正這種被COSO認(rèn)為并非內(nèi)控的活動也歸納為內(nèi)控活動。巴塞爾委員會還在上述內(nèi)控的五大組成部分之外，增加了監(jiān)管當(dāng)局對內(nèi)控的檢查和評價，把它作為內(nèi)控的另一不可忽視的內(nèi)容。

　　三大目標(biāo)和五大組成部分構(gòu)造了內(nèi)探險系統(tǒng)的整體框架，現(xiàn)代內(nèi)控理論對內(nèi)控日臻完善的描述幫助人們更全面和更深刻地理解內(nèi)控及其控制對象，使人們能夠以內(nèi)控為有力武器，為實現(xiàn)三大目標(biāo)自覺奮斗。

　　我國的金融工作者應(yīng)該適應(yīng)形勢，轉(zhuǎn)變觀念，從內(nèi)控的三大目標(biāo)出發(fā)，考察本單位上述五大組成部分的各個方面，檢查是否建立了健全的內(nèi)控制度，而且，這些制度是否得以認(rèn)真貫徹實施?；藱z查的方法和評價的標(biāo)準(zhǔn)也應(yīng)當(dāng)沿著這條思路，按照這個有機結(jié)合的整體去設(shè)計。

　　三、建立商業(yè)銀行內(nèi)控制度必備的條件

　　1、管理層擁有正確的管理思想和經(jīng)營作風(fēng)。管理層在控制環(huán)境中發(fā)揮著重要的作用，其管理思想和經(jīng)營作風(fēng)是經(jīng)營活動的基礎(chǔ)和指南，也是進一步制訂發(fā)展目標(biāo)的方向。如果管理層不愿意設(shè)立適當(dāng)?shù)目刂苹虿荒茏袷匾呀⒌目刂疲敲纯刂骗h(huán)境將受到很不利的影響。正確的管理思想和經(jīng)營作風(fēng)的原則是：制定符合國家經(jīng)濟金融立法政策和法律規(guī)范的經(jīng)營目標(biāo)，堅持“安全性、流動性、效益性”相統(tǒng)一的經(jīng)營原則，避免制定不切實際的經(jīng)營目標(biāo)。

　　2、完善的決策組織機構(gòu)。決策組織機構(gòu)包括董事會、監(jiān)事會、各類專門委員會及經(jīng)營管理組織。在設(shè)立這些機構(gòu)的同時要建立有效的議事規(guī)則，提高意見和建議的權(quán)威性，確保決策的科學(xué)和準(zhǔn)確。決策組織機構(gòu)應(yīng)充分了解內(nèi)部控制中存在的問題，并及時加以糾正，這是評價其績效的重要標(biāo)準(zhǔn)。

　　3、科學(xué)的、具有激勵作用的人力資源管理機制。人的因素關(guān)系到能否勝任控制需要和實現(xiàn)控制目標(biāo)的問題。擁有品質(zhì)良好、訓(xùn)練有素的人員可以在一定程度上彌補內(nèi)部控制制度的某些不足。良好的人力資源管理機制可以保證員工的誠信程度、工作態(tài)度、專業(yè)技能和知識結(jié)構(gòu)等符合要求。

　　4、部門崗位職責(zé)恰當(dāng)分離，這是內(nèi)部控制獨立性的具體體現(xiàn)。合理的職能分工和恰當(dāng)?shù)呢?zé)任分離能夠使各部門各崗位人員各盡其職，在各自的工作層范圍內(nèi)完成相應(yīng)的任務(wù)，同時，不相容職務(wù)必須分離。如實行貨幣、有價證券和重要單證的保管與賬務(wù)處理、保管與使用相分離；程序設(shè)計開發(fā)與操作相分離；貸款的發(fā)放、審批與監(jiān)管相分離等。

　　5、具有權(quán)威性和相對獨立性的內(nèi)部審計。內(nèi)部審計是自我獨立評價的一種活動，可通過協(xié)助管理層監(jiān)管其他控制政策和程序的有效性，促成好的控制環(huán)境的建立。內(nèi)部審計可為內(nèi)部控制制度提供建設(shè)性意見。內(nèi)部審計的權(quán)威性和有效性與其權(quán)限、人員資格以及可使用的資源緊密相關(guān)，因此，內(nèi)部審計部門應(yīng)當(dāng)直接向法人或最高決策管理組織負(fù)責(zé)，而不受被監(jiān)督人員和部門所管制；內(nèi)部審計部門應(yīng)當(dāng)根據(jù)業(yè)務(wù)發(fā)展的規(guī)模配備足夠和稱職的人員，有效地開展內(nèi)部審計工作；內(nèi)部審計部門和內(nèi)部審計人員應(yīng)當(dāng)有暢通的信息反饋和報告渠道，保證發(fā)現(xiàn)的問題能夠及時完整地為最高決策組織所掌握。

　　6、明確的授權(quán)和審批制約機制。各業(yè)務(wù)部門和分支機構(gòu)都應(yīng)明確，開辦任何業(yè)務(wù)活動須經(jīng)有權(quán)批準(zhǔn)部門的書面認(rèn)可，應(yīng)按照內(nèi)部有關(guān)經(jīng)營管理權(quán)限實行逐級有限授權(quán)，根據(jù)被授權(quán)人的實際情況實行區(qū)別授權(quán)，并根據(jù)情況的變化及時調(diào)整授權(quán)，明確規(guī)定相應(yīng)責(zé)任，對越權(quán)行為予以嚴(yán)肅處理。

　　7、有效的會計系統(tǒng)。該系統(tǒng)應(yīng)做到：確認(rèn)并記錄所有真實業(yè)務(wù)，及時充分地對交易作出恰當(dāng)分類，計量交易價值，確定交易發(fā)生的期間，適當(dāng)?shù)乇磉_(dá)交易和披露相關(guān)事項，即會計記錄應(yīng)當(dāng)按規(guī)定的要素和會計期間，完整準(zhǔn)確地反映各項業(yè)務(wù)活動，防止會計人員接受非法指令，從事違法的會計記賬和核算活動。

　　8、信息安全的保障措施。各業(yè)務(wù)應(yīng)用系統(tǒng)的立項、設(shè)計、開發(fā)、測試、運行維護應(yīng)進行嚴(yán)格管理和監(jiān)控；計算機操作要注意密碼的保密性，并定期更換；備份文件應(yīng)妥善保管；機房應(yīng)按安全管理規(guī)定配備防火、防震等設(shè)施。

　　9、應(yīng)急應(yīng)變措施。應(yīng)急應(yīng)變措施是在一旦遭到不測時而采取的措施，它是保證業(yè)務(wù)持續(xù)發(fā)展、避免造成損失和維護公眾形象的重要手段。應(yīng)明確規(guī)定，遇到斷電、搶劫、火災(zāi)、支付困難等緊急情況時，各崗位人員應(yīng)當(dāng)采取的應(yīng)急應(yīng)變措施，并在日常予以演練。

　　總之，隨著我國市場經(jīng)濟體制的日益健全，商業(yè)銀行的競爭將愈演愈烈。作為商業(yè)銀行要想在市場競爭中站穩(wěn)腳跟，取得可持續(xù)發(fā)展，除了加大市場營銷力度，占取市場份額，獲取利潤之外，還必須重視風(fēng)險管理，加強內(nèi)部控制制度建設(shè)，使控制活動寓于管理活動之中，成為銀行日常工作不可分割的一部分，把風(fēng)險消滅在萌芽狀態(tài)。