基于内控假设内控系统评价体系构建.docVIP

基于内控假设内控系统评价体系构建 　　[收稿日期]2009-12-23 　　作者简介 张蕾蕾(1977-), 女 ,山东烟台人, 现为中央财经大学金融学院在读博士研究生,研究方向为资本市场;李佳 (1982-),男 ,河南商丘人, 现为中央财经大学金融学院在读博士研究生,研究方向为资本市场。 　　摘要 近年来,由于内部控制失败导致的金融机构风险案件频繁发生,这其中不乏一些国际公认具有先进的内控体系的金融机构。文章认为,之所以出现这种情况是因为现有的内控系统的评价体系存在盲点,它们大多忽略了内控系统的前提假设对内控建设的重要作用。在考虑内控假设的基础上重新构建了内控系统的评价体系,并运用该评价体系对法国兴业银行在巨亏案爆发之前的内控系统作了评价,来佐证该评价体系的实际应用性。最后对中国金融机构如何构建有效的内控系统提出了几点建议。 　　关键词 内部控制;内部控制评价体系;内控假设 　　中图分类号 F831.5[文献标识码] A 文章编号 1673-0461(2010)06-0075-04 　　一、基本概念 　　内部控制的概念是在会计控制的基础上发展起来的,伴随着新问题和新的财务失败案件的出现,内部控制的概念也随之不断得到补充和发展。不过,这种概念的演进在使得内部控制涵盖的内容更加全面的同时,也逐渐模糊了内部控制与公司治理、内部控制与风险管理的界限,既增大了企业构建内部控制体系的难度,也在一定程度上降低了其现实指导意义。因此,对于内部控制的定义本文在COSO框架 的基础上提出自己的观点。“内部”可被定义为“属于或有关于某个组织结构――俱乐部、公司或国家” ,而“控制”则可被定义为“将发生率或严重性降至无害的水平” ,这样我们可以将内部控制理解为“由企业董事会、管理层和公司员工共同实施的,以期将不利事件的发生率和严重性降至无害水平从而保证企业目标实现而制定的一系列制度、机制和流程的集合”。目前流行的内部控制的定义往往忽视了建立内控体系的前提假设,从而导致其相应的评价体系无法涵盖由于内控假设不成立引致的内控失效问题。事实证明,很多金融机构经营失败恰恰是因为对内控体系的假设前提重视不够。本文第二部分将在考虑内控假设的基础上建立??个内控系统的评价体系;第三部分以法国兴业银行亏损案为例来验证该评价体系可应用性。本文的最后对于国内金融机构如何构建内部控制体系给出了政策建议。 　　 二、内部控制评价体系的建立 　　这里的内部控制评价是指对金融机构的各项内部控制制度和措施是否得到了各个员工的有效贯彻执行以及是否达到了预期的目标而进行的评价。我们认为内部控制评价应该从内部控制环境的完善性、内部控制体系的完备性和内部控制理论假设的满足程度三个方面进行,鉴于内部控制理论假设的满足程度只能通过内部控制的结果反映出来,因此对内部控制理论假设满足程度的评价通过内部控制的结果评价来进行。 　　1.内部控制环境的评价 　　一般企业的内部控制环境主要包括治理结构、管理哲学及经营风格、组织结构、董事会、经营者素质和职业道德、企业文化、权责分派体系以及人力资源政策及实务等方面。考虑到对我国金融机构而言,产权制度对其经营管理有着重要的影响,因此我们认为应该在内控环境评价中增加产权制度评价;与一般企业不同的是,金融企业目前仍存在分业经营和综合经营之分,其中综合经营属于金融机构发展的国际趋势,因此金融机构内控环境评价中仍应加入经营制度评价。综上,对金融机构内部控制环境的评价应该从以下几个方面进行:产权制度评价、治理结构评价、组织结构评价、经营制度评价、 管理哲学及经营风格评价、经营者素质和职业道德评价、企业文化评价、人力资源政策及实务评价等。 　　2.内部控制的完备性评价 　　内部控制的完备性评价包括两层含义:一方面是评价内部控制对金融机构各项业务的覆盖程度;另一方面是评价内部控制对其所覆盖业务的具体操作环节的控制程度。需要注意的是,对金融机构的完备性评价要在成本――效益原则的基础上进行,并要坚持全面性和重点性相结合,金融机构的内部控制体系是否完备关键看其是否覆盖了关键的风险点。一般说来,金融机构内部控制应该包括:信贷资金风险的控制、资金交易风险控制、衍生工具交易的控制、保险基金的风险控制、会计系统的控制、授权授信的控制、计算机业务系统的控制等。 　　3.内部控制的结果评价 　　结果评价是对内部控制主要目标实现程度的评价,通过内部控制目标的实现程度反过来检验内部控制体系存在的问题。根据中国人民银行发布的《加强金融机构内部控制的指导原则》,金融机构内部控制的目标主要有合法合规性经营、将各种风险控制在规定的范围内、确保自身发展战略和经营目标的全面实施以及确保有利于查错防弊、堵塞漏洞、消除隐患从而保证业务稳健运行等。 　　对于内部控制的环境评价