二、內(nèi)部控制的基本概念

　　(一)內(nèi)部控制的定義

　　2008年我國頒布的《企業(yè)內(nèi)部控制基本規(guī)范》在借鑒COSO定義基礎(chǔ)上，將內(nèi)部控制定義為“由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程”。2014年中國銀監(jiān)會修訂發(fā)布了新版《商業(yè)銀行內(nèi)部控制指引》，明確“內(nèi)部控制是商業(yè)銀行董事會、監(jiān)事會、高級管理層和全體員工參與的，通過制定和實施系統(tǒng)化的制度、流程和方法，實現(xiàn)控制目標的動態(tài)過程和機制”。

　　從上述定義來看，無論是對于一般企業(yè)還是商業(yè)銀行，首先，都強調(diào)了董事會、監(jiān)事會和高級管理層在建立與實施內(nèi)部控制中的重要作用。其次，明確了內(nèi)部控制是全體員工的共同責任。最后，明確了內(nèi)部控制是一個過程，是全過程控制。同時，內(nèi)部控制又是一個不斷改進完善的動態(tài)過程。

　　(二)內(nèi)部控制的目標

　　五部委《企業(yè)內(nèi)部控制基本規(guī)范》將內(nèi)部控制的目標確定為“合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略�！敝袊�銀監(jiān)會新修訂的《商業(yè)銀行內(nèi)部控制指引》，在上述基礎(chǔ)上，結(jié)合商業(yè)銀行實際，確定了商業(yè)銀行內(nèi)部控制的四項目標。

　　1.保證國家有關(guān)法律法規(guī)及規(guī)章的貫徹執(zhí)行。

　　2.保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn)。

　　3.保證商業(yè)銀行風險管理的有效性。

　　4.保證商業(yè)銀行業(yè)務(wù)記錄、會計信息、財務(wù)信息和其他管理信息的真實、準確、完整和及時。

　　在上述四個控制目標中，商業(yè)銀行經(jīng)營管理合法合規(guī)、風險管理有效、財務(wù)會計等相關(guān)信息真實完整是內(nèi)部控制的基礎(chǔ)目標，建立和實施內(nèi)部控制不僅要滿足基礎(chǔ)目標，還要最終保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn)。

　　(三)內(nèi)部控制的基本原則

　　根據(jù)《商業(yè)銀行內(nèi)部控制指引》，銀行建立與實施內(nèi)部控制應(yīng)當遵循以下四項原則：

　　1.全覆蓋原則。

　　2.制衡性原則。

　　3.審慎性原則。

　　4.相匹配原則。