内部控制体系建设

1

内部控制与内部审计体系建设

商业银行内部控制的目的在于有效地防范控制各类经营风险，而内部审计的目的在于促进商业银行建立健全有效的内部控制、督促审计对象有效地履行职责。内部控制与内部审计实为相互渗透，相互促进的关系，先有内部控制的建立，后有内部审计的监督、评价，商业银行内部审计体系的建设将促进内部控制体系的健全与完善，提高风险控制能力，以确保各项业务安全稳健运营。

一、内部控制的定义

内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制和事后评价的动态过程和机制。

内部控制的目标定义为：1.保证国家法律法规、金融监管规章和商业银行内部规章制度的贯彻实行；2. 保证自身发展战略和经营目标的全面实施和充分实现；3.保证风险管理体系的有效性；4.保证业务记录、财务信息及其他管理信息的及时、完整和真实。

内部控制包括五个要素：控制环境、风险管理、控制活动、信息与沟通、监督。

二、内部审计的定义 2 内部审计是一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动，它通过系统化、规范化的方法来评价和改善风险管理、内部控制和治理程序的效果，以帮助实现组织目标。现代内部审计已从审查财务、会计转变为评价和改进风险管理、控制和治理过程。

三、内部审计与内部控制

从发展历史上讲，内部审计发展的历史就是内部控制发展的历史。从传统的财务审计时代，内部会计质量控制到内部控制整体框架，再到现代审计中整合风险管理与公司治理的现代内部控制，内部审计始终关注内部控制。有专家认为，今天的内部审计从理论上讲就应该以内部控制为核心来构建学术的框架体系。内部审计既是内部控制系统的一部分，又是控制的确认者。内部审计人员要对偌大的一个集团系统做出一个全面的、完整的评价，要经过一个非常复杂、内容庞大的过程。内部审计是内部控制的要素之一，其职能是对其余内部控制要素的再控制。

四、加强内部审计与内部控制的体系建设

对企业内部控制现状

及内部控制体系建设的探讨

辛莉

（云南电网公司会议中心,云南昆明650228）[摘要]现阶段，虽然很多企业已经开始重视内部控制，但是在内部控制体系的建设过程中还存在治理结构不完善、内部控制制度不健全、内部控制人员的素质不高、缺乏有效的监督机制、风险防范意识不强等问题。进一步加强企业内部控制体系建设，应从规范企业的法人治理结构、推进内部控制建设的创新、实施全面风险管理，加强对内控制措施的外部监督，推进内部管理机制的创新入手，实现企业内部控制体系建设的目标。[关键词]内部控制现状；内部控制体系建设；目标与探讨[中图分类号]F230[文献标识码]B

[收稿日期]2012-07-16内部控制是企业为了保护经济资源的安全性、完整性、经济信息的可靠性、防范经营管理漏洞，利用企业的内部分工制定的相互联系、相互制约的具有控制功能的程序、方法和措施。随着我国市场经济的进一步完善，作为保证企业有效有序运转的基本措施，内部控制已经成为现代企业管理的一项重要工具，已经被越来越多的企业所重视。一、企业内部控制体系建设的目标在现代企业制度下，企业经营者和所有者对企业的生产经营起着核心作用，因此，企业建立内部控制体系的目标可以从经营者和所有者两个角度来说明：1.企业经营管理者的内部控制目标。对于企业的经营管理者来说，内部控制应该实现下列目标：(1)完善企业内部管理结构，建立健全合理科学的决策、执行和管理机制，保证企业各项经营活动目标的实现。(2)加强企业的风险管理，建立良好的风险控制体制，保证企业各项生产经营活动的效率性，促进企业健康运行。(3)及时堵塞发现的漏洞，积极消除隐患，一旦发现企业存在欺诈舞弊行为，就要及时给予制止与纠正，保证企业各项财产物资的安全完整。2.企业所有者的内部控制目标。从企业所有者的角度来说，内部控制要实现下列目标：(1)保证国家相关的法律法规和财经纪律能够在企业得到贯彻执行。(2)规范企业的会计核算和财务管理行为，保证企业的会计资料真实完整，大力提高企业的会计信息质量。(3)通过建立健全内部控制体系，能够对企业的生产经营活动和经营管理者实施必要的干预和控制。二、我国企业内部控制现状现阶段，虽然很多企业已经开始重视内部控制，但是在内部控制体系的建设过程中还存在一些问题，主要体现在以下几个方面：1.企业的治理结构不够完善。完善的法人治理结构是现代企业运行良好的基础，也是保证企业内部控制职能发挥的前提。我国的很多企业尽管每年都会召开一次股东大会，但是很多企业的董事会还是由大股东控制，大股东对企业的经营决策和财务决策起着决定性的作用。中小股东不能全面掌握企业的经营和投资信息，股东大会与董事会并没有发挥应有的作用，在一定程度上形同虚设。我国企业的治理结构存在较为严重的“内部人控制”现象，控股股东是一股独大，缺乏必要的监督约束机制。2.内部控制制度不够健全。企业的内部控制制度是企业自我调节、自我约束的机制，良好的内部控制能够明确企业各个岗位和各个层次的工作职责权限，使企业的每个业务流程都能够得到操作、监督与考核。当前，有些企业的内部控制制度还不够健全，并没有覆盖到企业的所有部门和岗位，内部牵制制度并没有真正建立起来，有些企业虽然制订了内部控制制度，但是并没有完全落实到实际的工作过程中，使得内部控制只是一堆堆手册、文件和制度文本，控制与执行并没有真正落到实处。在实际工作中，往往是企业的领导不遵守内部控制的相关规定，不按照相关程序进行操作，超越权限限制，频繁使用例外原则，使得内部控制的威慑力下降，导致内部控制失效。3.企业内部控制人员的素质不够高。内部控制的执行效果与企业内部控制人员的素质有很大关系，有些企业缺乏具有专业素质的会计人员，在一些关键岗位配备了非专业的家族人员或者配备的是依靠关系进第2012年第8期（总第403期）商业经济SHANGYEJINGJINo.8，2012TotalNo.403[文章编号]1009-6043（2012）08-0049-02

龙源期刊网

商业银行内部控制体系建设

作者：鞠新宇

来源：《时代金融》2015年第14期

【摘要】本文从商业银行为出发，根据内部控制各项法律法规，制定了详细的内部控制的目标和原则，并且建立起来了由内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素组成的内部控制体系，对本公司各项经营管理活动进行全过程控制，并在发展实践中不断提升本公司内部控制体系的完整性、合理性和有效性。

【关键词】商业银行 内部控制体系 架构

目前我国商业银行由于内部控制环境的制约、管理体制、运营机制等方面和限制，内控能力与现代商业银行相比，仍有着较大的差距。在控制环境方面重发展、轻管理，忽视内控管理，给商业银行内部控制建立和完善造成了思想上的阻力；内部控制的监督尚有不足，商业银行自我约束机制没有真正建立起来，缺乏有效、公开的监督、评估机制；内部控制的组织结构方面存在缺陷，各控制系统脱节，未能形成相互联系、相互依赖、相互制约的内控机制。全面控制存在着不均衡现象，影响了控制。由于动态控制比较薄弱。

我国商业银行在内部控制上存在制度不健全，缺乏有效风险评估等问题，只有解决了这些问题才能保障整个银行业的稳健发展。

一、商业银行内部控制的因素

商业银行内部控制由以下五方面因素构成：

（一）内部控制环境

银行应建立完善的公司治理组织架构，分权制衡；银行应制定明确的内部控制政策，规定内部控制的原则和基本要求；应建立分工合理、职责明确、报告关系清晰的组织结构，明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限。

（二）风险识别与评估

银行应建立和保持书面程序，以持续对各类风险进行有效的识别与评估。

（三）内部控制措施

银行应对其业务和管理活动采取控制措施；应考虑计算机系统环境下的业务运行特征，建立信息安全管理体系；应建立并保持预案和程序，以识别可能发生的意外事件或紧急情况。 龙源期刊网

- 1 - XX公司内部控制

体系建设实施方案

为贯彻落实相关文件精神，XX公司（以下简称“公司”）进一步明确职责、分解任务、落实责任，确保内部控制体系建设顺利进行，制定本实施方案。

一、组织体系及职责

公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组及其办公室职责。

（一）领导小组与办公室职责

领导小组职责：学习贯彻国资委、航天科技集团公司和XX集团关于内部控制体系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展；指导、检查内部控制体系建设的实施、运行和内部控制建设期的评价工作；负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题；负责内部控制体系建设阶段成果总结、组织建立长效机制。

办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方案；组织开展内部控制体系建设实施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。

（二）牵头部门职责

1.财务部为内控体系建设工作牵头部门

- 2 - 主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施内部控制体系建设实施方案；向XX集团报送内部控制体系建设情况；其他相关工作。

2.党群工作部为内控体系建设监督评价工作牵头部门

主要职责：组织内部控制体系建设相关业务培训；组织编制并更新《内部控制手册》；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工作。

（三）各业务部门职责

各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修）订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改进主要业务流程。各部门职能分工表见附件1。