第 1 章 绪 论
1.1 研究背景
在企业管理工作的实践过程中，处于不同的经济领域、出于不同的经营管理目的，导致了不同的经营管理者对内控管理工作存在着不同的认知、理解与行动。商业银行作为经营风险的特殊企业，内控管理工作是其实现经营管理目标的重要支柱。但由于改革的不断深化、业务的不断创新与发展以及内外部经营环境的不断变化，原有的内控管理工作的一些内容将不可能适应新的经营管理工作的要求，因此，商业银行的内控管理工作只有与时俱进，通过创新才能保障经营管理目标的实现，也就是说通过内控管理的创新来适应不同时期经营环境和业务产品创新对内控管理的需要，最终通过减少风险的发生而减少不必要的支出或者损失，从而实现经营价值。近年来，监管部门不断提高对商业银行内部控制体系的要求以应对风险：
一是强化操作风险资本约束。银监会 2012 年出台《资本管理办法》，2013 年 1 月 1日正式实施，首次针对操作风险提出资本要求，强化风险的资本硬约束，操作风险在一定程度上是纯粹的资本消耗，而业务运营风险在操作风险中占有相当大的比重，其风险水平高低直接影响操作风险的变化趋势及资本占用，为确保全行实现低资本消耗的可持续健康发展，运营风险核查监督工作必需发挥更大的作用，强化责任意识，进一步促进降低运营风险资本消耗。
二是突出商业银行基础管理监管。为促进商业银行健全风险管理基础，近年来银监会显著深化了对内控基础管理的监管。2013 年，银监会印发关于加强银行业基层营业机构管理的相关文件，从强化基层营业机构管控、完善基础业务环节管理、加强重要岗位员工行为管理、严格追究责任等方面细化监管要求。在 2014 年上半年全国银行业监督管理工作会议暨经济金融形势分析会议上，为有效应对当前复杂的风险形势，尚福林主席要求银行业金融机构重点抓好四个"回归",即回归"安全性、流动性、收益性"三性原则、回归"铁账本、铁算盘、铁规章"三铁要求、回归贷款三查制度、回归前中后台三分离安排，严守银行经营管理规则。
三是特定业务领域的微观审慎监管不断深入。近年来，监管部门显著加强了对新业务、高风险业务等领域的微观审慎监管。如为规范广受社会诟病的银行业收费问题，国家发改委、银监会今年新出台了《商业银行服务价格管理办法》，明显强化对银行业金融机构的收费项目、收费要求、信息披露、消费者权益保护等方面的监管；为防范银行机构与快速发展的第三方支付机构合作中的风险，人民银行、银监会联合发布了 10 号文（《中国银监会中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》），对商业银行与第三方支付机构的合作准入、客户身份验证、异常交易监控处理等进行系统规范，并明确要求将相关业务纳入银行运营风险监控体系；为治理同业业务乱象和防范监管套利，人民银行、银监会今年相继出台三份文件（《关于规范金融机构同业业务的通知》、《中国银监会办公厅关于规范商业银行同业业务治理的通知》、《中国人民银行关于加强银行业金融机构人民币同业银行结算账户管理的通知》），对同业银行结算账户开立管理和日常管理、同业业务的性质界定、业务组织、核算规则等提出更为严格、细化的要求。随着监管部门微观审慎监管业务领域的不断拓宽和深入，需要内控部门把控的风险更为复杂，为有效防范这些领域的合规风险和操作风险，需要内控人员及时跟进，掌握相关的监管要求和标准，不断提升核查风险管理的前瞻性。
因此，商业银行内控管理创新工作不仅具有防范风险的功能，而且还具有提升经营价值的功能。本文在剖析当前商业银行内控管理工作体系运行现状的基础上，论述了商业银行内部控制工作效用，并分析存在不足，有针对性的提出了内控管理的相关工作措施，为国内商业银行内部控制体系运行提供借鉴。
1.2 国内外发展现状
1.2.1 西方典型的商业银行内部控制体系
现代商业银行起源于西方国家，相应的西方各国商业银行业率先建立了内部控制管理机制和管理制度体系并经过多年时间走向成熟。二十世纪八十年代以来，按照《巴塞尔协议》各版本要求，结合经营实际，各国商业银行建立了具有不同特色的商业银行内部控制体系。当前对商业银行内部控制体系的监督与管理已成为西方国家监管当局对在其境内开设分支机构的商业银行进行市场准入的一项重要指标。经过多年发展，目前具有代表性的商业银行内部控制体系包括德国混业经营体制下的商业银行内部控制体系与美国分业经营体制下的内部控制体系。
1、德国混业经营体制下的商业银行内部控制体系
德国各商业银行在稳健经营的背景下建立了复杂的混业经营体系，这就决定了其必须具备健全、完善的内部控制制度。一是公司治理要求决定多数商业银行均建立了完备的内部审计体系，在完善的外部审计与独立性较强内部审计相结合的条件下，实施强有力地内部控制，防范内部因素引发的各类型风险。二是具备完善的风险管理体系，各业务部门、审计部门、风险管理部门各司其职，通过健全的数据分析计算各产品风险敞口的大小以向管理层提供经营决策。三是在混业经营的背景下设立相应的专业管理部门如证券、投行等的内部监督监管部门，具体对本银行的证券业务、投行业务等进行监督。
2、美国分业经营体制下的内部控制体系
相对德国商业银行的混业经营体系，美国商业银行采用的是与德国不同的分业经营，严格限定了商业银行的经营范围。美联储对于商业银行内部控制的定义为：商业银行内部控制是组织计划和在业务开展中采用所有方法和手段，旨在保证资产安茜、检查其会计资料的精确性和可靠性、提高经营效率、激励坚持既定的管理政策。其运行的是一个典型的大内控的范畴，通过对业务、人员、风险的监督管理延伸、渗透到银行经营的其他领域，形成一个完善的大内控体系。同时美联储要求商业银行内部控制人员要具备完全的独立性，以独立监督商业银行在日常经营中所面临的内外部风险，保证商业银行的正常运转，将风险控制在萌芽状态。
1.2.2 我国商业银行内部控制体系现状
从八十年代四大行相继运行商业银行业务开始，我国商业银行内部控制体系经历了诸多变革与发展。我国商业银行内部控制始于二十世纪九十年代对呆坏账的控制与核销，监管部门也同期也开始加强对商业银行内部控制的政策指导与法律法规的建立。从九十年代的人民银行到本世纪初的银监会，相继发布了多项监管法规，对商业银行建立自身的内控体系作出了明确规定。
根据公司治理要求，我国目前上市的商业银行，其内部控制体系主要由内控合规部门（或法律合规部门）与内部审计、外部审计相结合组成，具备一定的独立性。配合以风险管理部门及各业务条线的风险控制单元，相对上世纪九十年代内控缺失的运营体系已具备了相当大的进步。
但是在实际运行过程中，由于经济体制、运行体系、管理水平、业务开展、经营理念等诸多因素的制约，我国各商业银行仍旧存在这样那样的问题。本文通过对国内经营与风险控制领先的某银行部分业务内控体系进行阐述，分析其内部控制体系存在的问题并对其他商业银行提出有针对性的解决方向。
1.3 研究目的及意义
1.3.1 研究目的
1.理论拓展。本文在某银行已形成的内控理念理论基础上，对商业银行内控提升经营价值进行分析，为我国银行同业内控理念的普及、推广、创新提供一个新的思路和角度。通过对某行现有内控体系的分析，提出创新内控理念及作用的重要性。
2.实证目的。本文对某银行内控体系在部分业务领域所起的作用进行阐述，分析其内部控制体系存在的不足、产生原因以及需要改进的方面，为我国银行同业完善内控体系提供理论支持。
3.提出政策建议。在对对某银行内控体系所起作用及存在不足进行分析的基础上，本文对商业银行业内控体系的改进提供了政策建议，为商业银行内控文化及体系的健全提供依据。
1.3.2 研究的意义
近年来，由于商业银行内部控制体系的不完善导致的内外部案件呈高发态势，给银行及客户带来资金损失，内部案件风险与外部欺诈风险越来越多的多商业银行正常经营产生不利影响。从《巴塞尔协议》对全球商业银行设立的内部控制标杆到国内监管部门的各种监管法规，均对商业银行的合规、合法、文件经营作出了明确要求。
内部控制体系是商业银行整个风险管理体系的重要组成部分，从西方传统的商业银行管理理论到我国商业银行近年来从不断的案件与风险事件中积累的内部控制管理经验，商业银行风险管理体系作为一个整体，内部控制必然是其不可缺少的一个重要环节。我国监管体系也要求各商业银行必须建立完善的内部控制体系，这不仅关系到商业银行单个实体的经营业绩与风险管理，更关系到我国整体金融市场运行的稳定性。为此，监管部门必然要求商业银行建立并完善运行相应的内部控制体系。
内部控制理念在商业银行同业中已初步确立了为业务保驾护航的共识，但如何真正发挥内控体系的作用则有待银行同业在后续的工作中借鉴先进银行的经验，结合自身情况不断摸索。论文通过对某银行内控体系的研究，查找存在问题，阐述完善商业银行内部控制体系的可行性。
1.4 论文创新点与研究方法
1.4.1 研究方法
1、文献研究。通过阅读国内外相关文献、专著、学术论文与案例分析，借鉴有关经济学理论，积累先进的研究成果，为本文提供理论基础，也为本文的框架提供设计思路，对内控在商业银行经营过程中所应发挥的作用进行了研究。
2、归纳与演绎相结合。通过对西方各国商业银行内部控制体系的历史沿革、运行状况进行研究与归纳，结合我国商业银行内部控制体系三十多年来的运行实际情况，进行推理与分析，剖析存在的共性问题，提出有针对性的解决方案。
3、案例分析与规范分析相结合。本文通过对国内某大型商业银行内控管理体系在部分业务领域的运行情况，运用实际案例来阐述内控合规管理体系对商业银行稳健经营所起的作用。同时，运用规范分析来阐述商业银行内控体系在运行中存在的问题，以提出解决思路。
1.4.2 创新点
1、本文通过对某行近年来内控体系建设的分析，对我国银行业转变内控建设方向，强化内控作对于商业银行稳健经营的作用，并以提出针对性的建议。
2、随着目前国内商业银行集团化、国际化经营的深入开展，商业银行产品线与业务体系愈加复杂，面临的监管体系也相应严格。本问通过对相关特定业务领域的内控管理进行案例分析，为其他商业银行在相关业务领域的合规管理提供借鉴。
3、国内商业银行内控体系自建立以来存在诸多不足与缺陷，本文通过分析传统商业银行内控体系存在缺陷的基础上，分析根源，查找不足，有针对性的提出完善建议。
