第六章 內(nèi)控、合規(guī)和審計(jì)

　　第一節(jié) 內(nèi)部控制

　　內(nèi)部控制是為合理保證組織目標(biāo)實(shí)現(xiàn)而建立的控制機(jī)制和實(shí)施的管控措施,對于以經(jīng)營風(fēng)險(xiǎn)為主的銀行而言，內(nèi)部控制尤為重要。同時(shí)，內(nèi)部控制也是一個(gè)動態(tài)概念。

　　一、內(nèi)部控制的起源與發(fā)展

　　(一)內(nèi)部控制在國外的發(fā)展

　　一般認(rèn)為，內(nèi)部控制發(fā)展大致經(jīng)歷五個(gè)階段，分別為：內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架、全面風(fēng)險(xiǎn)管理階段。

　　1.內(nèi)部牽制階段

　　內(nèi)部牽制階段主要強(qiáng)調(diào)安全是制衡的結(jié)果，通過前中后臺分離、不相容崗位與職務(wù)分離，實(shí)現(xiàn)查錯(cuò)防弊的目的。

　　2.內(nèi)部控制制度階段

　　20世紀(jì)40年代至70年代屬于內(nèi)部控制制度階段，在這一階段，審計(jì)理論主導(dǎo)內(nèi)部控制的發(fā)展。1973年在美國審計(jì)程序公告55號中，將內(nèi)部控制劃分為內(nèi)部會計(jì)控制和內(nèi)部管理控制。

　　3.內(nèi)部控制結(jié)構(gòu)階段

　　20世紀(jì)70年代以后，內(nèi)部控制的研究重點(diǎn)逐步從一般含義向具體內(nèi)容延伸。這一階段最主要的特點(diǎn)就是將控制環(huán)境作為一項(xiàng)重要的要素內(nèi)容與會計(jì)制度、控制程序一起納入內(nèi)部控制結(jié)構(gòu)之中。

　　4.內(nèi)部控制整體框架階段

　　1987年，美國反虛假財(cái)務(wù)報(bào)告全國委員會設(shè)立COSO委員會，專門研究內(nèi)部控制。COSO于1992年發(fā)布《內(nèi)部控制——整體框架》，在內(nèi)部控制整體框架中，明確了內(nèi)部控制的三大目標(biāo)：財(cái)務(wù)報(bào)告的可靠性、發(fā)展的效果和效率、相關(guān)法律法規(guī)的遵循;并提出了內(nèi)部控制的五個(gè)要素，包括：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通和內(nèi)部監(jiān)督，這構(gòu)成了內(nèi)部控制的整體框架。

　　5.全面風(fēng)險(xiǎn)管理階段

　　2004年COSO委員會進(jìn)一步發(fā)布《企業(yè)風(fēng)險(xiǎn)管理——整合框架》，該框架拓展了內(nèi)部控制，關(guān)注企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域。將風(fēng)險(xiǎn)管理框架分為八大要素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動、信息與溝通、監(jiān)控。

　　巴塞爾銀行監(jiān)管委員會專門從銀行角度對內(nèi)部控制進(jìn)行了系統(tǒng)研究，于1998年發(fā)布《銀行機(jī)構(gòu)內(nèi)部控制體系框架》和《內(nèi)控體系的評價(jià)框架》，涉及銀行內(nèi)部控制制度的內(nèi)涵與作用、內(nèi)部控制體系的三個(gè)目標(biāo)與五個(gè)要素及13項(xiàng)內(nèi)控原則。內(nèi)部控制進(jìn)入全面風(fēng)險(xiǎn)管理階段，以全面風(fēng)險(xiǎn)為導(dǎo)向，引入全面風(fēng)險(xiǎn)管理，強(qiáng)調(diào)內(nèi)部控制與風(fēng)險(xiǎn)管理結(jié)合。

　　(二)內(nèi)部控制在中國的發(fā)展

　　1997年中國人民銀行頒布《加強(qiáng)金融機(jī)構(gòu)內(nèi)部控制的指導(dǎo)原則》，提出了包括“三道防線”在內(nèi)的內(nèi)控建設(shè)要求;2014年中國銀監(jiān)會修訂發(fā)布了新版《商業(yè)銀行內(nèi)部控制指引》，明確商業(yè)銀行內(nèi)部控制目標(biāo)、原則、職責(zé)及措施，同時(shí)還從內(nèi)控評價(jià)、內(nèi)控監(jiān)督和監(jiān)管約束等方面引導(dǎo)銀行強(qiáng)化內(nèi)控管理。