农业银行内部控制评价实践的思考.doc

关于内部控制评价的实践与思考 ---中国农业银行辽宁省分行驻葫芦岛合规办事处 李 卓 内部控制和风险防范是商业银行永恒的主题。在农业银行即将上市之际，深入研究企业内部控制理论及实践，对于农业银行的健康、全面、协调、可持续发展具有重大的现实意义和深远的历史意义。 一、农业银行内部控制理论概要及意义 ◆ 内部控制理论概要。内部控制是单位为实现管理目标而建立的程序、调节和措施所形成的调整、检查、制约活动的总称。具体地说是单位经营管理者，为维护资产完整，保证会计信息正确和财务活动的合法，促进经济效益提高，经营决策贯彻和经营目标实现，而建立的程序、环节和措施等，对生产经营活动进行管理所形成的调整、检查和制约活动的总称。对内部控制概念的分析不难看出，金融企业的内部控制实质是（笔者的理解，不一定准确）各级行的领导班子（决策层），为了保证资产的增值，效益的提升，财务活动，人力资源调配等一切活动的合规合法而制定的各类决策（规章制度、决议等）的正确执行，而采取的检查，奖惩以及调整等一系列管理活动。 由此可以看出，内部控制涉及的范围及其广泛，对其影响因素也是全方位的，仅内部控制要素就包含企业环境、企业风险识别和评估，企业控制活动，企业信息与沟通，企业的监督活动等。而企业内部控制的种类，更是根据不同的划分标准而多种多样，对于企业内部控制的程序、内部控制方法及内部控制制度建设等理论在此不作赘述。 ◆ 实施内部控制评价的意义。内部控制与内部控制评价是两个不同的概念，内部控制评价是根据内部控制的模式，对现行内部控制制度的恰当性和有效性，进行分析及价值评定的工作，其实质是评价内部控制制度的设计与执行情况。金融企业的内控合规部门是履行内部控制评价职能，从事测定、评价内部控制的专门机构。内控合规部门根据行党委的工作部署，对基层单位开展定期、不定期的内控评价工作，可以及时发现内控制度建设过程中的纰漏，进而不断调整和完善内部控制制度。如果内部控制制度科学合理，而执行者违规操作、违章运营，内控评价人员就要提供确凿的证据，撰写专题报告交由同级或上一级行党委实施处罚。如果在评价过程中发现制度缺陷或其他内部控制设计上的漏洞，就应及时提出建议，完善或修改内部控制制度的相关条款，从而提高企业的经营管理水平。内部控制评价还可以及时发现内部控制失控点和风险点，然后有所侧重的集中力量，抽调人力，重点审计风险点和失控点，进而提高审计工作的准确性、针对性和实效性，节约审计成本，提高审计效率，防范案件发生。 二、农业银行内部控制评价现状及问题分析。 农业银行从2000年开始设计和建立内部控制评价机制。通过几年的实践表明：内部控制评价在促进基层行内控建设、风险防范及合规经营等方面，发挥了重要的作用。 一是形成了全行上下齐抓内控建设、全体员工遵章守纪经营的氛围； 二是树立了“发展业务，内控先行”的理念，促使各级行树立正确的经营观、发展观和政绩观； 三是培养了一大批内控评价建设方面的专业人才； 四是在基层行开展内部控制评价的同时，将行际间的先进管理方式方法和国内外先进的内部控制理念和思想传播到了基层行，使基层行对于内部控制原则、程序、范围、内控理论有了进一步理解，从而逐步形成了良好的内部控制文化氛围。 与此同时，内控评价工作仍存在着诸多问题： 首先，对内部控制理论及实践认识不足，存在差距。尽管农业银行的内部控制评价工作开展得较早，但各级行的领导和员工对内部控制原理和内部控制程序、内部控制要素、内部控制方法等理论知识掌握不透，对内部控制评价的意义认识不足，导致在工作实践中，仍沿用传统的管理方式。这就给后期的内部控制评价工作带来了诸多不便。 其次，内部控制工作的实效性较弱。内控评价内容过多，有些项目与基层行的实际情况不符，缺乏实际意义，给被评价行的员工造成“无所适从”的感觉。例如“计算机管理人员未取得当地公安部门颁发的安全证书”问题。有的分支行所在地公安部门没有开展此项培训工作，也没有颁发过类似证书，但评价人员硬是给被评价行填制一张问题底稿，致使被评价行员工心理失衡，以致影响被评价行员工积极性。这种缺乏实际意义的评价条款应予取消。 第三，内控评价周期过短，缺乏严肃性，给人一种“例行公事”的感觉。多年来的内控评价实践，使笔者认为：目前制定的每年一次内控评价周期，不符合基层行的实际情况，过短的评价周期，给评价者带来的是“例行公事”的感觉，给被评价行带来的是敷衍塞责，应付了事的工作态度。要知道，被评价行每年都要参与和接待税务、银监局、人民银行、内外部审计、内外部专项检查及其它行政检查等大量的检查项目和活动，这种接待压力和经营上的压力，应该在内部控制评价上给予减轻。 第四，内部控制评价结果，在中长期目标管理工作中利用不足。每年一度的内部控制评价工作，对基层行的管理水平、目标效益及规章制度执行情况都进行