搜索
要解决的几个问题一、什么是内部控制？二、为什么要实施内部控制？三、控制什么？四、内部控制有哪些要素？五、如何实施内部控制？六、良好内部控制的特征、标准与基本要求七、有效内部控制的要求与保障★什么是内部控制？内部控制的概念内部控制的演进过程现代银行内部控制（一）现代银行内部控制（一）☆内部控制的概念■1.内部控制内部控制源于内部牵制，是指组织内部各个岗位、各项职能之间或流程中相互制约、相互监督的机制和制度，是管理层为实现预期目标而采用的管理方法和措施。2.银行内部控制《商业银行内部控制指引》明确：银行内部控制是指银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。是银行经营层面的制度及其实施。现代银行内部控制（一）☆内部控制的演进过程•18世纪末期内部牵制产生•20世纪30年代内牵渗透到整个业务活动•1936年出现内部控制一词•20世纪40年代美国成立了内部稽核协会•1949年美国最早提出“内部控制”概念•20世纪50年代后，内部控制载入立法•20世纪80年代以后更加趋于成熟演进过程中国银监会将内部控制作为监管工作的一项重要内容，提出了“管法人、管风险、管内控、提高透明度的全新监管理念，不断强调银行业金融机构内部控制建设的重要性。《商业银行内部控制评价试行办法》2004年8月20日银监会第25次主席会议通过，8月25日刘明康主席签发2004年第9号令，公布了《商业银行内部控制评价试行办法》，自2005年2月1日起施行。经银监会第103次主席会议通过，银监发〔2011〕1号（2011年1月5日）“中国银监会关于发布银行业规章和规范性文件清理结果的公告”宣布自公告之日起废止。现代银行内部控制（一）《商业银行内部控制指引》2006年12月8日银监会第54次主席会议通过，2007年7月3日刘明康主席签发2007年第6号令公布，自公布之日起施行。《商业银行内部控制指引》适用于境内依法设立的商业银行。政策性银行、邮政储蓄银行、农村银行、城、乡信用社、村镇银行、贷款公司、农村资金互助社、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经济公司、等其他金融机构参照执行。现代银行内部控制（一）《商业银行内部控制指引》共十章，一百四十二条，具体包括：一、总则二、内部控制的基本要求三、授信的内部控制四、资产业务的内部控制五、存款和柜台业务的内部控制六、中间业务的内部控制七、会计的内部控制八、计算机信息系统的内部控制九、内部控制的监督与纠正十、附则现代银行内部控制（一）★为什么要控制?☆内部控制的必要性☆控制在管理中的地位☆内部控制的作用☆内部控制的局限性现代银行内部控制（二）现代银行内部控制（二）☆内部控制的必要性•现代化管理知识•整体化管理制度•立志化决策过程•合理化经营目标•有效执行方案控制制度•适应分权管理需要•适应正确决策需要•提高竞争能力需要•纠正无章管理，有章不循•纠正弄虚作假，违法违规出于实现企业化条件的需要适应现代化管理的需要纠正不正当行为的需要现代银行内部控制（二）银行内部控制的作用完善的内部控制有利于银行实现短期经营目标以及长期战略目标，确保财务、管理报告的可靠性，帮助银行遵守相关法律法规和内部管理规定，从而降低银行的风险和损失.现代银行内部控制（二）☆内部控制的局限性内部控制的局限性•成本限制（一手清、经手+复核、经手+复核+后督）•串通舞弊（家贼难防、内外勾结防不胜防）•人为差错（文盲、马虎成性）•管理越权（领导干预）•修订滞后（明知不足，迟迟不改）★控制什么？☆控制目标☆内控原则☆控制内容现代银行内部控制（三）银行内部控制目标1、确保国家法律规定和银行内部规章制度的贯彻执行。2、确保银行发展战略和经营目标的全面实施和充分实现。3、确保风险管理体系的有效性。4、确保业务记录、财务信息和其他管理信息的及时、真实和完善。现代银行内部控制（三）银行内部控制原则《商业银行内部控制指引》第4条、第5条做出了明确的规定。《指引》第4条规定了银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：1、内部控制应当渗透银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应有案可查。2、内部控制应当以防范风险、审慎经营为出发点，银行的经营管理，尤其是设立新的机构或开办新的业务，均应体现“内控优先”的要求。3、内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。4、内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董（理）事会、监事会和高级管理层报告的渠道。《指引》第5条规定了银行内部控制应遵循成本效益原则。内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。现代银行内部控制（三）现代银行内部控制（三）☆银行内部控制的内容概括的说，银行内部控制包括以下几个方面：1、明确划分股东（社员）、董（理）事会和高级管理层、经理人员各自的权利、责任和利益而形成的相互制衡关系。2、为遵守既定政策和预定目标所采取的方法和手段。3、为保证各项业务和管理活动有效进行，保护资产的安全和完善，保证资料的真实、合法和完整，而制定和实施的政策、制度与程序。4、及时防范、发现和动态调整管理风险的机制。现代银行内部控制（四）★内部控制五大要素☆内部控制环境☆风险识别与评估☆内部控制措施☆信息交流与反馈☆监督评价与纠正内部控制五大要素关系图现代银行内部控制（四）☆内部控制环境内部控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其他内部控制组成要素的基础。控制环境的因素具体包括：1、董（理）事会负责建立并实施一个充分有效的内部控制体系；2、高级管理层有责任制定适当的内部控制政策，对内部控制体系的充分性进行检测和评估；3、监事会负责监督董（理）事会、高级管理层完善内部控制体系；4、董（理）事会和高级管理层负责在银行内部建立科学、有效的激励约束机制，培育良好的企业精神和内部控制文化，使全体员工充分了解内部控制的重要性，并且能够履行相关的内部控制职责。现代银行内部控制（四）☆风险识别与评估风险识别与评估是指管理层对可能影响内部控制目标实现的各项风险因素、性质进行准确辨认和及时判断，并通过合理的制度安排和风险计量方法，对风险的程度、等级和可能产生的后果以及承受风险的能力进行评估。银行应当设立履行风险管理职能的专门部门，制定并实施风险识别、计量、检测和控制制度、程序和方法，以确保风险管理和经营目标的实现，特别是要提升信息化手段，确保对中小金融机构经营管理目标有不利影响的重要风险都能及时被辨认、评估和处置。现代银行内部控制（四）☆内部控制措施银行内部控制措施是指银行内部控制体系具体实施控制的方式、方法和过程，即对所确认的风险采取的防范、控制和化解的必要手段，以及银行发展战略和经营目标得以实现而制定的政策、程序。它是银行日常工作的一个重要部分，也是内部控制体系的核心和中枢。《商业银行内部控制指引》第三章至第八章从授信、资产业务、存款和柜台业务、中间业务、会计、计算机信息系统六大方面对相关的内部控制做出了明确的规定。现代银行内部控制（四）☆信息交流与反馈信息交流与反馈是指银行对内部信息和外部信息进行识别、捕捉、传递、交流和反馈的活动，以保证管理层和全体员工能够执行其相关职责。银行不仅要及时、充分、准确地掌握内部财务数据信息，而且要掌握与决策相关的社会事件、外部情况和市场信息。同时具有能够覆盖所有经营活动的、可靠的信息系统；具有有效的沟通渠道，保证所有人员能完全理解并正确执行各项政策和程序，并应保证组织内部信息的充分流动。《商业银行内部控制指引》第133条：商业银行应当建立内部控制的报告和信息反馈制度，业务部门、内部审计部门和其他控制人员发现内部控制的隐患和缺陷，应当及时向董事会、管理层或相关部门报告现代银行内部控制（四）☆监督评价与纠正监督评价与纠正是对上述内部控制环境、风险意识和评估、内部控制措施、信息交流与反馈四要素的有效性、充分性和合规性进行检查和评价，发现内部控制设计或运行的缺陷并及时改进，是内部审计部门完成风险防范的最后一道屏障。银行应确保内部控制的状况能够被实时监控和及时掌握；内部审计部门应直接向董（理）事会、审计委员会或高级管理人员报告对内部控制状况和效果的评价结果；内部控制不足之处应及时向适当的管理人员汇报并及时处理、纠正。《商业银行内部控制指引》第九章对内部控制的监督与纠正做出专门规定（第132条到第137条）现代银行内部控制（四）★如何实施内部控制？☆内部控制架构☆内部控制要点现代银行内部控制（五）现代银行内部控制（五）☆内部控制架构现代银行内部控制（五）二.内部牵制(一)涵义凡重要的业务均需要由两个或两个以上的个人或部门去处理，一个人或一个部门不得包揽任务重要业务的全部过程，必须经由另外的人或部门进行配合或核对，以证实工作内容。现代银行内部控制（五）(二)目的内部牵制着重于将行政监督渗透于业务制度之中，其目的在于防止或及早发现错误或舞弊1.寓牵制于处理程序之中2.确定并记录已发生的事实3.促进各种业务顺利处理4.使错误与舞弊减至最小程度现代银行内部控制（五）(三)牵制种类1.实物牵引——两人以上共事掌管实物工具2.机械牵引——只有按正确程序才能操作机械3.体制牵引——通过组织分工、业务分段，实现人事配合。主要做法是设置机构、岗位，划分职责4.簿记牵制——原始凭证与记帐凭证、会计凭证与帐簿、帐簿与会计报表核对的牵制现代银行内部控制（五）(四)牵制根本点增设核对点和平衡点，以加强上下、左右制约现代银行内部控制（五）三.不相容职务分离凡是有两种或两种以上职务交由一个人或一个部门去承担就容易发生错误或弊端，这两种或两种以上职务就叫做不相容职务。(一)职责分离职责分配中要贯彻职责分离精神。管理职务授权批准作业执行记录计算物资保管检查核对多数属于不相容职务职责分配中不易将两种或两种以上的职务交由一个人或一个部门去承担。特别是批准与执行、执行与记录绝对不能由一人承担现代银行内部控制（五）程序分段业务处理中要贯彻程序分段和各段工作均核对前段工作的精神。业务处理程序计划申请阶段审核批准阶段办理手续阶段实施执行阶段记录登记阶段帐实核对阶段均属不相容职务现代银行内部控制（五）每段作业处理过程输入前段转后段全部资料处理1.核对前段作业2.处理本段作业输出1.总结前段与本段作业2.转移后段作业控制1.自动牵制2.稽核检查现代银行内部控制（五）四.评估(一)涵义对照理想的合适的理论模式，对现行内部控制的恰当性与有效性，进行分析和价值评定。(二)目的检查单位为达到经营目标所付出努力的有效性。(三)内容1.应该有的是不是都有（应该有的规矩是不是都有）2.应该做的是不是都做到了(应该执行的规矩是不是都执行)(四)方式自我评估：组织营运单位的管理阶层自我负责、自我评价内审评估:风险评估、可信赖程度评价、薄弱环节评价现代银行内部控制（五）五.改善控制1.针对薄弱部门及薄弱环节以加强控制2.针对风险发生的可能性及风险发生后造成损失的大小进行风险防范。小结一内部控制内含五大过程1.内部控制是一种机制运行过程2.内部控制是一个全员参与的过程3.内部控制渗透在经营管理每一个环节的控制过程4.内部控制是一个防范风险的动态过程5.内部控制是一个不断完善更新的过程现代银行内部控制（小结）小结二内部控制涵盖四大要素1.内部控制要重视“人”的要素2.内部控制必须设定风险承受要素3.内部控制的功能要素：其目标必须充分关注企业经营管理效率、风险控制能力和边际效益三大方面4.内部控制的目标要素：是一种合理的“保证”现代银行内部控制（小结）★内部控制的特征、标准与基本要