1、銀行內控系統的循環與改進         內容包括 銀行 內控系統 改進        內部控制系統是一個循環的過程。在這個循環系統中主要包括：設計執行評價改進四個環節。內部控制系統存在的意義就在于持續地循環，包括：再設計、再執行、再評價、再改進。銀行內部控制系統就是在這個不斷的循環中得到持續的進化。一、內部控制的設計銀行設計內部控制系統的目的是為了完成其經營目標。現代的思維方式往往是:;確立組織的經營目標評估實現目標的風險根據風險評估

2、設計內部控制系統執行內部控制系統評價控制系統的適當性和有效性根據評價結果采取改進行動。可見設計內部控制系統的主要依據是風險，假如銀行在實現目標過程中沒有風險就不需要設計內部控制系統。銀行所有內部控制都是針對風險的大小來設計的，風險越大，設計的控制措施就越多、越嚴密。在銀行重要風險領域，還要設置多重控制措施。內部控制與風險是一對矛盾。內部控制和風險這對矛盾的雙方都是人。設計和執行內部控制的往往是銀行內部的人，而制造風險的也是人，造成這些問題的可能是銀行外部的人，也有可能是銀行內部的人，有時甚至是銀行內部控制的設計者或執行者。所以，“人”是內部控制設計者應當考慮的核心問題。他們之間似乎是在玩博弈游

3、戲，雙方用的都是一種對抗性思維，所以，對銀行內部控制系統的設計者而言，學會運用科學的思維方法至關重要。二、內部控制的執行內部控制系統的設計和執行在銀行內部的不同管理層次有不同的分工。在組織中層次越高，設計的職責越多，執行的職責越少；層次越低，執行的職責越多，設計的職責越少。如用的方式來表達就是，內部控制的設計與管理層次成正比，內部控制的執行與管理層次成反比。譬如，銀行董事會的職責是設計重大的方針政策，方針政策也是銀行的內部控制;高級管理層的職責是執行董事會的方針政策，并設計相應的控制系統；中低級管理層的職責主要是執行高級管理層制定的有關政策和程序，并設計一些具體的控制措施;最基層的操作人員只負

4、責執行與自己崗位有關的操作規程和內控制度。內部控制執行環節要注意以下問題：1.內部控制的有效執行特別需要一個良好的控制。在銀行內部營造一種濃厚的“控制”和“控制氛圍”，是內部控制得以有效執行的基礎。強調內部控制對單位管理與個人切身利益的關系，使全體管理人員與職工理解貫徹執行制度的意義，清楚最高管理層的決心、意向與要求，明確本職工作的地位與影響力。2.銀行各級管理層不僅是內部控制的設計者，同時也是內部控制的模范執行者。董事會和高級管理層要通過自己的言行，向廣大員工表明內控的重要性。銀行各階層管理人員，特別是高層管理者要自覺遵守與自己有關的各項控制制度，要自覺接受違反制度后的應有懲罰。3.可靠的信

5、息系統是內部控制得以有效執行的前提。有效的內部控制系統應該是一個有效的信息數據系統。內部控制得以執行的前提是相關的控制信息能及時、準確地傳達到執行者。所以，應保持有效的信息溝通渠道，以保證所有銀行職員能充分了解和遵守涉及其責任和義務的所有政策和程序，并保證信息能夠及時送達有關人員。三、內部控制的評價內部控制的評價，是指對上述內部控制系統“設計”和“執行”兩個環節的恰當性和有效性進行測試和評價，其中測試是手段，評價是目的，測試是評價的基礎，測試是為了獲取充分的評價證據。評價是內部控制循環過程中一個非常重要的環節，或者說是一個承前啟后的環節。從系統本身看，它是內部控制持續改進過程中的一個重要信息反

6、饋渠道。通過對內部控制設計和執行兩個環節的測試，將內部控制適當性和有效性方面的評價信息，作為系統設計和系統執行兩個環節的重要資源輸入，從而使內部控制系統不斷得到改進。內部控制評價質量的高低，首先取決于評價者是否具有獨立的地位，其次取決于評價人員有無適當的評價方法和專業技術水平。按照評價主體的不同，內部控制評價有外部評價和內部評價兩種。銀行內部控制的外部評價主要是指外部師和銀行監管當局對其內控的評價；內部評價主要是指內部審計師的評價，或有關管理部門的自我評價。不管是內部審計師，還是外部審計師，最重要的一點就是評價者應當保持“獨立性”。因為“獨立性”是評價者做出公正、客觀評價結論的基礎。內部審計部

7、門是以履行內部控制評價為職能的機構，其對內部控制的評價具有一定的客觀性和公正性。但外部審計師作為一種獨立的機構，相對內部審計來說更有其自己優勢。事實上由外部審計師來完成銀行內部控制評價工作可能會顯得更和更有效率。所以，在經濟成熟的國家里，不管銀行監管當局還是銀行管理當局，往往會把這項工作委托給外部審計師去完成。內部控制測試和評價主要解決的問題有：1.什么是確實存在的?即現狀如何，就是在測試評價過程中發現的事實證據，特別是那些關鍵控制點上的事實證據。2.什么是應該有的?即標準怎樣，就是在做出評價時所使用的準則、措施或所期望的事物。3.差異會造成什么影響?即風險有多大，就是由于現狀和標準之間存在的

8、差異而使被測試評價銀行產生的風險暴露。4.為什么會有差異?即原因何在，就是所期望的和實際存在之間的差異的產生原因。5.應該采取什么改進措施?即改進建議，就是以上述“發現”為基礎提出的改進措施。改進建議可能是：無須改變現行的控制系統；修改或補充現行的控制系統;重新設計控制系統。四、內控的持續改進前面說，內部控制與風險是一對矛盾，風險是“矛”，內部控制是“盾”。矛盾的雙方都是人，雙方當事人存在一種對抗性思維，內部控制系統是否適當和有效要看誰更高明。這對矛盾隨著時間和環境的變化而相互不斷地進化。如果說昨天設計的“盾”還可以抵御“矛”的進攻，但經過進化后今天的“矛”就可能刺穿昨天的“盾”，那么，作為防御系統的“盾”也應當及時地做出相應的改進，而且，矛盾雙方的進化是一個相互交替和持續不斷的過程。因此，內部控制系統必須保持持續的改進。只有這樣才能使內部控制和風險這對矛盾保持某種平衡狀態。內部控制系統的持續改進也可以說是矛盾雙方博弈的必然。在評價和改進兩個環節上，評價屬手段，而改進才是目的。所以，內部控制過程還有一個不可缺少的環節，那就是在檢查評價以后