第PAGE\*Arabic\*MERGEFORMAT18页共NUMPAGES\*MERGEFORMAT18页基层金融机构内部控制问题研究稽核评价金融机构内部控制状况按语：在上个世纪九十年代，人民银行曾经组织了“中国金融稽核监督研究会”，该研究会主办过一个月刊，名为《金融稽核监督研究》。这个月刊编辑了一个“金融稽核监督实务系列讲座”，1999年该刊物第一期在这个栏目里刊登了杨海群博士的下述论文，文章运用国际先进内控理论和原理，提出了一套稽核评价金融机构内部控制的标准和方法，不仅促进了当时金融机构的内部控制及其稽核工作，而且积极支持了中央银行对我国金融机构内部控制进行检查评价的政策的制订。2003年4月成立的中国银行业监督管理委员会后来专门制订了有关规定，在2005年2月1日起施行《商业银行内部控制评价试行办法》，那个文件也基本参照了coso的内部控制理论框架。杨海群博士当时应邀在《银行家》杂志发表了一篇评论，支持了银监会的那个文件，同时进一步阐述了评价内部控制的标准和方法。时隔一个世纪，上述那份有益的研究刊物早已停刊，但是稽核评价金融机构内部控制状况仍然是一项非常重要的工作。为了促进这方面的研究和工作，也便于大专院校的学生学习商业银行管理的有关课程，笔者将原文转载于此，并欢迎读者批评指正。金融稽核监督实务系列讲座第七讲稽核评价金融机构内部控制状况转变经营观念，增强内部控制意识，提高管理水平，是我国金融机构向商业化金融机构转变的基本前提，那种坚持传统的管理方式，或片面以改革取代控制的观念，都已经被实践证明是有害的。金融机构的稽核工作从对所有帐表资料进行全面审查的传统方式发展到对内部控制系统进行测试和评价是必然趋势。这样做有两个好处，一方面，确定的稽核重点能抓得准，有利于提高工作效率和质量；另一方面，通过对内控系统的评价，有利于建立健全自我约束机制，促进金融机构管理制度的完善和经营效益的提高。一、要更新稽核的观念长期以来，内部稽核囿于核查帐目和会计凭证，主要是看帐实、帐帐，帐款是否相符。而稽核评价内控就有必要采取新的方式。一是对内控制度本身的检查评价，二是对内控制度1执行情况或对内控活动的检查评价。而这些检查和评价又分为各业务部门的自我检查与评价以及稽核部门对上述部门的再监督。稽核是金融机构内部控制的重要组成部分和综合管理部门，但稽核又是相对独立的。搞清内控的含义，内控的目的.是组织好稽核评价的前提。内部控制的概念经过了由“部分控制论”向“全部控制论”的发展。“部分控制论”认为内控仅包括内部会计控制和稽核两部分。这种认识的缺陷是，内控只与一个单位资产管理有关，而与行政、业务管理无关。“全部控制论”克服了这个缺陷，认为内控内容渗透到经营的各个方面和管理的全过程。关于内控的目的，一种是“三目的论”，此种理论认为，内控是为了保护单位的财产，会计记录的准确可靠和及时提供可靠的财务信息。一种是“四目的论”，它认为，内控除了保全资产和检查财务资料的准确可靠性以外，更重要的是执行管理政策，提高经营效益和效率。上述内控理论的演进给金融机构稽核部门的启示在于，对内部控制的检查评价应有别于传统的稽核思路，目的要明确和全面，检查和评价要完整和深入。对内部控制的检查评价离不开对内控的正确理解，美国权威机构coso提出了简明透彻的内控定义：内部控制是一种为合理保证实现下述三大目标的程序：（一）经营的效果和效率；（二）财会报告的可靠性；（三）符合法律和规章制度。这是一种。全部控制论”的概念。良好的内控系统应能够确保上述三大目标的实现。为此.稽核部门要参照有关法规和实施细则，设定一些具体的标准.认真考察被稽核单位的内控系统，看其是否合理地确保了这些目标的实现。如果不能，总是可以从内控的某些方面找出问题的。国际上已经将内部控制各环节划分为以下几个下几个方面（一）控制环境是推动控制工作的发动机，是其他内控组成部分的基础。它奠定组织的体系和结构，涉及所有活动的核心——人，特别是人的控制觉悟。（二）风险评估。是识别和分析那些妨碍实现经营管理目标的困难和因素，对风险的分析评估构成风险管理决策的基础。（三）控制活动。是为了合理地保证经营管理目标的实现，指导员工实施管理指令，防范和化解风险而采取的政策和程序。包括高层检查层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。2（四）信息与交流。存在于所有经营管理活动中.使员工得以搜集和变换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩和经常性评价。（五）监督评审。是经营管理部门对内部控制的管理监督和稽核监察部门对内部控制的再监督与再评价活动的总称。以上五大组成部分与三大目标有机地相结合，构成了内控的完整体系。稽核人员应适应形势，转变观念，从上述三大目标出发.去考察被