论文部分内容阅读
作者简介：何子任，西南财经大学会计学院，会计硕士。
摘要：如今内部控制理论相对成熟，内部控制法制化体系初步形成的大背景下，因内部控制失效而出现问题的企业依然不少。为此，本文从相继发生两起重大责任事故的渤海银行的为案例进行研究，找到影响关系国计民生的银行内部控制有效性的重要因素，以便为我国银行业构建有效的内部控制系统提供一定的借鉴。
关键词：渤海银行；内部控制；有效性
一、商业银行内部控制有效性的概念
内部控制有效性主要包括三个方面内容：一是内部控制设计的有效性；二是内部控制执行的有效性；三是内部控制反馈和补救措施的及时性。换言之，内部控制有效性的实现是一个动态调整过程，即通过不断动态的调整事前、事中、事后识别和控制风险的措施来实现控制效果和控制效率。
二、案例分析
（一）渤海银行简介
渤海银行是1996年以来获国务院批准新设立的第一家全国性股份制商业银行，是第一家在发起设立阶段就引入境外战略投资者的中资商业银行，也是第一家总部设在天津的全国性股份制商业银行。
（二）渤海银行内控失效所引发的问题
问题一：
2010年，渤海银行内部员工，通过内外串通勾结，本来严格的内部控制却成为了其内部人员的为了一己私利进行践踏的废纸，为了达到能够以较高的利息吸纳储蓄的目的，他们利用顾客的信息开办网银，并利用顾客的私人信息，盗取顾客的存款，再将存款以较高的利率贷出去。
问题二：
2011 年 8 月底南京宇扬集团董事长杨军卷走巨款失踪事件，很多银行都被卷入其留下的债务危机，涉案金额不少于 3 亿元，这其中，渤海银行给与宇扬集团的贷款额度最大，总计达到14960万元。而宇扬集团的贷款担保，则为同一个集团内部的成员企业的相互担保，属“左手倒右手”的情况，致使银行面临上亿元的风险敞口。而同在南京的另一家银行因对贷款资料认真审核未予放贷，而避免了损失。
在这次事件中还有一个有意思的细节，就是当时南京宇扬集团曾经找到南京银行，希望给予授信，但是南京银行的审核人员在审核宇扬集团递交的材料时发现他们的保税单和实际缴税金额不符，因此没有给宇扬集团贷款。算是躲过一劫，宇扬集团出事之后，南京银行还奖励了两位风控人员。如此大的漏洞，我想渤海银行方面也不可能没有发现吧。
（三）渤海银行内部控制制度简介
在风险管理方面，2009 年随着分支机构不断扩张以及资产规模的快速增长，渤海银行及时调整了风险管理组織架构。2010 年6 月管理层下设的原信用风险委员会、法律合规及操作风险委员会和战略及声誉风险委员会合并为风险控制委员会；保留了零售信贷审批部，操作风险部，新设立了风险管理部、批发信贷审批部和信贷监控部，另外新设立了资产负债管理部负责流动性风险和市场风险的具体管理工作。在分行层面，渤海银行成立了“两部一中心”——风险管理部、法律合规与操作风险部和个贷审批中心，并通过公开竞聘选拔了6 名分行风险总监，在管理权限上充分发挥分行风险总监的独立性和管理职权。风险管理部门在首席风险官的领导下，履行风险管理职能。
从内控制度设计层面来看，渤海银行的制度设计很完善，那为什么还会接二连三的出现如此严重的问题，那很明显是在执行内控制度上出现了问题，导致渤海银行的内控有效性大打折扣。
（四）内部控制执行力欠缺影响内控有效性分析
内部控制执行力是指内部控制制度执行的能力与力度。执行力的构成，需要三个要素，一是制定的任务，二是完成任务的人，三是任务执行的过程。只有三个要素均具备，并在各个环节有良好的配合、执行，内部控制的目标才能得以实现。
1.短期利益与绩效考核重业务的发展、轻内部控制的执行。
人员是执行力有效实施的关键。除了要把合适的人安排到合适的工作岗位上外，合理的引导员工，使员工的行为与企业推行的战略相一致也同样重要。在市场经济中，企业是以利益为导向的。在市场竞争激烈的大环境下，以渤海银行为代表的企业为了赢得客户，提升市场占有率，或者获得远远超过正常利润的超额回报，企业倾向于选择高风险、高回报的项目。因此，无论银行的内部控制设计的多么完善，多么严谨，但是这停留在设计的规章制度层面，如果没有认真的贯彻和落实，这些内部控制也只是一堆废纸，毫无价值。
2.企业内部控制缺乏动态完善和改进。
我们说内部控制也要与时俱进，随着公司所处环境的变化不断的加以改进和完善。以上述案例为例，2011 年央行数次提高存款准备金率及加息，宏观政策进入新一轮紧缩时期，在信贷压缩的大环境下，企业的资金链普遍吃紧，银行所面临的贷款违约的风险加大。面临逐步放大的信用风险，原本有效的内部控制能否使公司保持正常的风险敞口值得关注。
3.过程即企业实现既定目标的各个步骤。
即想要百分之百地达成目标，就必然离不开过程控制。在过程控制中，能否准确及时地掌握一线情况至关重要。上述案例中，渤海银行职员能够以客户名义私开网银，再利用网银盗取客户存款，说明银行在开立网银环节中存在漏洞，未落实“三亲见”，即“亲见本人、亲见签名、亲见申请资料原件并鉴别真伪。同时，业务复核环节也存在空白或执行不到位。这就证明了制度即便是科学的，由于人的自利性，也同样需要一套科学、可行的评价考核机制对执行人的行为进行监督，对内部控制的执行效果进行检验和测试，以及时发现漏洞与不足并进行完善。
三、 实现内部控制有效性的途径
（一）内部控制有效性执行需要以有序健康的金融环境为基础
任何一个企业，银行也不例外，都是在内外部环境的联合作用下不断发展的，这里既需要有企业健全的内部制度环境做保障，又需要有健康有序的外部环境，特别是金融环境。同时这内外部环境系统又是相互作用的，内部制度是外部环境变化的缓冲垫或者过滤器，而良好的外部金融环境又是企业内部控制制度有效性发挥的助推器。
一是推动政府职能转变，更好的作为金融业健康发展的服务者，向市场让权放力。
二是在银监会的主导下，不断推动银行业内部的的密切沟通，形成健康有序的竞争环境，和谐共存的合作环境。
（二）员工的素质与操守是内部控制有效执行的关键
内部控制的制度设计的再完善，归根结底还是要靠执行和贯彻把这个健全制度的作用发挥出来。而内部控制的贯彻和落实是由企业内部的每个人去行动的，因此内部控制执行力关键点在于加强对企业每个员工的指导和监督。
一是要明确各自的岗位职责。
二是要建立明确的业绩考核评价指标。
三是不断对员工进行适时培训，以提高员工的素质和操守。（作者单位：西南财经大学会计学院）
参考文献：
[1]《 企业内部控制基本规范》 ，财政部、审计署、证监会、银监会、保监会，2008 年 5 月 22 日.
[2]《企业内部控制评价指引》、《 企业内部控制应用指引》，财政部、审计署、证监会、银监会、保监会，2010 年 4 月 15 日.
[3]崔志娟 . 内部控制理论与执行研究回顾及展望[J]. 财会通讯 ，2012，（2）.
[4]南京大学会计与财务研究院课题组.论中国企业内部控制评价制度的现实模式[J].会计研究，2010，（6）.
[5]李晓慧.有效内部控制的关键环节研究[J].财政研究，2012，（2）
摘要：如今内部控制理论相对成熟，内部控制法制化体系初步形成的大背景下，因内部控制失效而出现问题的企业依然不少。为此，本文从相继发生两起重大责任事故的渤海银行的为案例进行研究，找到影响关系国计民生的银行内部控制有效性的重要因素，以便为我国银行业构建有效的内部控制系统提供一定的借鉴。
关键词：渤海银行；内部控制；有效性
一、商业银行内部控制有效性的概念
内部控制有效性主要包括三个方面内容：一是内部控制设计的有效性；二是内部控制执行的有效性；三是内部控制反馈和补救措施的及时性。换言之，内部控制有效性的实现是一个动态调整过程，即通过不断动态的调整事前、事中、事后识别和控制风险的措施来实现控制效果和控制效率。
二、案例分析
（一）渤海银行简介
渤海银行是1996年以来获国务院批准新设立的第一家全国性股份制商业银行，是第一家在发起设立阶段就引入境外战略投资者的中资商业银行，也是第一家总部设在天津的全国性股份制商业银行。
（二）渤海银行内控失效所引发的问题
问题一：
2010年，渤海银行内部员工，通过内外串通勾结，本来严格的内部控制却成为了其内部人员的为了一己私利进行践踏的废纸，为了达到能够以较高的利息吸纳储蓄的目的，他们利用顾客的信息开办网银，并利用顾客的私人信息，盗取顾客的存款，再将存款以较高的利率贷出去。
问题二：
2011 年 8 月底南京宇扬集团董事长杨军卷走巨款失踪事件，很多银行都被卷入其留下的债务危机，涉案金额不少于 3 亿元，这其中，渤海银行给与宇扬集团的贷款额度最大，总计达到14960万元。而宇扬集团的贷款担保，则为同一个集团内部的成员企业的相互担保，属“左手倒右手”的情况，致使银行面临上亿元的风险敞口。而同在南京的另一家银行因对贷款资料认真审核未予放贷，而避免了损失。
在这次事件中还有一个有意思的细节，就是当时南京宇扬集团曾经找到南京银行，希望给予授信，但是南京银行的审核人员在审核宇扬集团递交的材料时发现他们的保税单和实际缴税金额不符，因此没有给宇扬集团贷款。算是躲过一劫，宇扬集团出事之后，南京银行还奖励了两位风控人员。如此大的漏洞，我想渤海银行方面也不可能没有发现吧。
（三）渤海银行内部控制制度简介
在风险管理方面，2009 年随着分支机构不断扩张以及资产规模的快速增长，渤海银行及时调整了风险管理组織架构。2010 年6 月管理层下设的原信用风险委员会、法律合规及操作风险委员会和战略及声誉风险委员会合并为风险控制委员会；保留了零售信贷审批部，操作风险部，新设立了风险管理部、批发信贷审批部和信贷监控部，另外新设立了资产负债管理部负责流动性风险和市场风险的具体管理工作。在分行层面，渤海银行成立了“两部一中心”——风险管理部、法律合规与操作风险部和个贷审批中心，并通过公开竞聘选拔了6 名分行风险总监，在管理权限上充分发挥分行风险总监的独立性和管理职权。风险管理部门在首席风险官的领导下，履行风险管理职能。
从内控制度设计层面来看，渤海银行的制度设计很完善，那为什么还会接二连三的出现如此严重的问题，那很明显是在执行内控制度上出现了问题，导致渤海银行的内控有效性大打折扣。
（四）内部控制执行力欠缺影响内控有效性分析
内部控制执行力是指内部控制制度执行的能力与力度。执行力的构成，需要三个要素，一是制定的任务，二是完成任务的人，三是任务执行的过程。只有三个要素均具备，并在各个环节有良好的配合、执行，内部控制的目标才能得以实现。
1.短期利益与绩效考核重业务的发展、轻内部控制的执行。
人员是执行力有效实施的关键。除了要把合适的人安排到合适的工作岗位上外，合理的引导员工，使员工的行为与企业推行的战略相一致也同样重要。在市场经济中，企业是以利益为导向的。在市场竞争激烈的大环境下，以渤海银行为代表的企业为了赢得客户，提升市场占有率，或者获得远远超过正常利润的超额回报，企业倾向于选择高风险、高回报的项目。因此，无论银行的内部控制设计的多么完善，多么严谨，但是这停留在设计的规章制度层面，如果没有认真的贯彻和落实，这些内部控制也只是一堆废纸，毫无价值。
2.企业内部控制缺乏动态完善和改进。
我们说内部控制也要与时俱进，随着公司所处环境的变化不断的加以改进和完善。以上述案例为例，2011 年央行数次提高存款准备金率及加息，宏观政策进入新一轮紧缩时期，在信贷压缩的大环境下，企业的资金链普遍吃紧，银行所面临的贷款违约的风险加大。面临逐步放大的信用风险，原本有效的内部控制能否使公司保持正常的风险敞口值得关注。
3.过程即企业实现既定目标的各个步骤。
即想要百分之百地达成目标，就必然离不开过程控制。在过程控制中，能否准确及时地掌握一线情况至关重要。上述案例中，渤海银行职员能够以客户名义私开网银，再利用网银盗取客户存款，说明银行在开立网银环节中存在漏洞，未落实“三亲见”，即“亲见本人、亲见签名、亲见申请资料原件并鉴别真伪。同时，业务复核环节也存在空白或执行不到位。这就证明了制度即便是科学的，由于人的自利性，也同样需要一套科学、可行的评价考核机制对执行人的行为进行监督，对内部控制的执行效果进行检验和测试，以及时发现漏洞与不足并进行完善。
三、 实现内部控制有效性的途径
（一）内部控制有效性执行需要以有序健康的金融环境为基础
任何一个企业，银行也不例外，都是在内外部环境的联合作用下不断发展的，这里既需要有企业健全的内部制度环境做保障，又需要有健康有序的外部环境，特别是金融环境。同时这内外部环境系统又是相互作用的，内部制度是外部环境变化的缓冲垫或者过滤器，而良好的外部金融环境又是企业内部控制制度有效性发挥的助推器。
一是推动政府职能转变，更好的作为金融业健康发展的服务者，向市场让权放力。
二是在银监会的主导下，不断推动银行业内部的的密切沟通，形成健康有序的竞争环境，和谐共存的合作环境。
（二）员工的素质与操守是内部控制有效执行的关键
内部控制的制度设计的再完善，归根结底还是要靠执行和贯彻把这个健全制度的作用发挥出来。而内部控制的贯彻和落实是由企业内部的每个人去行动的，因此内部控制执行力关键点在于加强对企业每个员工的指导和监督。
一是要明确各自的岗位职责。
二是要建立明确的业绩考核评价指标。
三是不断对员工进行适时培训，以提高员工的素质和操守。（作者单位：西南财经大学会计学院）
参考文献：
[1]《 企业内部控制基本规范》 ，财政部、审计署、证监会、银监会、保监会，2008 年 5 月 22 日.
[2]《企业内部控制评价指引》、《 企业内部控制应用指引》，财政部、审计署、证监会、银监会、保监会，2010 年 4 月 15 日.
[3]崔志娟 . 内部控制理论与执行研究回顾及展望[J]. 财会通讯 ，2012，（2）.
[4]南京大学会计与财务研究院课题组.论中国企业内部控制评价制度的现实模式[J].会计研究，2010，（6）.
[5]李晓慧.有效内部控制的关键环节研究[J].财政研究，2012，（2）