现代商业银行内部控制制度的探讨随着市场经济体制和法制建设的日益完善人们越来越感到强化管理的重要尤其是内部控制的概念已引起了金融界的极大关注但是内审或稽核人员在检查监督的过程中时常发现被审单位的管理层对内控制度的认识还处于概念性阶段不太了解内控与管理、内控与审计之间的关系本文试图在这些方面加以研究、探讨一、内部控制的内涵内部控制制度是风险管理制度的核心内容使控制活动寓于管理活动之中是银行日常工作不可分割的一部分而不是对经营管理的额外补充内部控制有其科学的定义和丰富的内容现代内控理论试图提出能被普遍接受的内控定义以便满足不同单位的需要美国审计权威COSO（1994）的定义是内控是一个受某单位不同层次的人影响的过程而设计这一过程是为实现下述三大目标提供合理的保证经营的效果和效率；财会报告的可靠性；对现行法规的遵守巴塞尔银行监管委员会（Basle）参照美国等国的理论提出了新的内控定义其中进一步强调董事会和高级管理层对内控的影响组织中的所有各级人员都必须参加内控过程对内控产生影响巴塞尔委员会把内控的三大目标分解为操作性目标、信息性目标和合规性目标操作性目标不只针对经营活动而且包括其他各种活动；信息性目标中包括管理信息明确要求实现财务和管理信息的可靠性、完整性和及时性这三大目标既满足不同的需要又相互交叉显然内控是保证各项业务发展的而不是妨碍其发展的此外公司或银行不能为实现经营性目标而不遵从法规也不能为实现遵从性目标或操作性目标而违反财务和管理信息的可靠性、完整性和及时性内部控制固然很重要但不是万能的也有其固有的局限性例如①内控能合理地确保基本经营目标的实现但不能把一个本质上很坏的经营者变好以及不能控制竞争对手的行为和客观经济条件的变化②确保财务报告的可靠和合法合规但不能绝对保证而只能合理保证这些目标的实现受到内控制度内在的限制包括决策者失误和决策错误导致的经营中断控制还可能被两个或两个以上的人合谋制约管理层也有能力践踏内控制度此外内控制度的设计还受到人、财、物等资源的约束二、商业银行内部控制系统的构成1994年COSO认为内部控制包括五大组成部分1、控制环境控制环境是推动控制工作的发动机是所有其他内控组成部分的基础它奠定组织的作风和结构并且涉及到所有活动的核心——人特别是人的控制觉悟还反映中央银行和商业银行等金融机构各级管理对内控的要求2、风险评估是识别和分析那些妨碍实现经营管理目标的因素是对风险的分析评估构成风险管理决策的基础3、控制活动是为了合理地保证经营管理目标的实现指导员工实施管理指令管理和化解风险而采取的政策和程序包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等4、信息与交流存在于所有经营管理活动中使员工得以收集和交换为开展经营、从事管理和进行控制等活动所需要的信息包括管理者对员工的工作业绩的经常性评价5、监督评审是经营管理部门对内控的管理监督及稽核监察部门对内控的再监督与再评价活动的总称上述内控内容已经被COSO从理论上分析成为一个完整的有机结合的整体并且得到了巴塞尔委员会的认同和发展1998年巴塞尔委员会则在控制环境中强调了管理层的督促和控制文化；在风险评估方面将风险的识别和风险的评估并举；在控制活动方面又突出了职责分离的重要性；该委员会特别对信息与交流作了更多的解释；除了监督评审活动之外还把缺陷的纠正这种被COSO认为并非内控的活动也归纳为内控活动巴塞尔委员会还在上述内控的五大组成部分之外增加了监管当局对内控的检查和评价把它作为内控的另一不可忽视的内容三大目标和五大组成部分构造了内探险系统的整体框架现代内控理论对内控日臻完善的描述帮助人们更全面和更深刻地理解内控及其控制对象使人们能够以内控为有力武器为实现三大目标自觉奋斗我国的金融工作者应该适应形势转变观念从内控的三大目标出发考察本单位上述五大组成部分的各个方面检查是否建立了健全的内控制度而且这些制度是否得以认真贯彻实施稽核检查的方法和评价的标准也应当沿着这条思路按照这个有机结合的整体去设计三、建立商业银行内控制度必备的条件1、管理层拥有正确的管理思想和经营作风管理层在控制环境中发挥着重要的作用其管理思想和经营作风是经营活动的基础和指南也是进一步制订发展目标的方向如果管理层不愿意设立适当的控制或不能遵守已建立的控制那么控制环境将受到很不利的影响正确的管理思想和经营作风的原则是制定符合国家经济金融立法政策和法律规范的经营目标坚持“安全性、流动性、效益性”相统一的经营原则避免制定不切实际的经营目标2、完善的决策组织机构决策组织机构包括董事会、监事会、各类专门委员会及经营管理组织在设立这些机构的同时要