銀行內部治理

⑴ 稽核在商業銀行中的作用

[內容摘要] 作為公司治理架構中不可分割的一部分，內部審計擁有極其重要而又特殊的地位，並在公司治理中發揮著越來越重要的作用。本文分析了我國國有商業銀行內部審計現狀與存在的不足，探討了內部審計在商業銀行公司治理中的角色定位，指出了內部審計在商業銀行公司治理中充分發揮作用的途徑。
[關鍵詞] 內部審計 公司治理 作用

隨著我國國有商業銀行完成股份制改造和成功上市，公司治理得到不斷改善，但由於風險管理壓力不斷加大，內部審計在公司治理和風險防控中作用日益凸顯，大力提高內部審計層次和水平已成為新形勢下商業銀行公司治理的必然要求。
一、內部審計與商業銀行公司治理的關系
現代企業管理理論認為，企業是一系列契約的集合，其中最重要的是財產所有者（委託人）與管理者經營（代理人）之間的委託代理關系。在財產所有權與管理經營權分離的情況下，委託人即所有者將資產的管理經營權授與管理者即代理人，企業的控制權轉移到代理人手中，從而形成委託代理關系，它是公司治理和內部審計共同的理論基礎。構建有效公司治理結構的關鍵是在商業銀行內部能夠形成一個相互制衡的組織框架，股東大會、董事會、監事會、高級管理層等分工協作、相互制衡，以解決國有商業銀行所有者缺位及「內部人控制」的問題。我國國內商業銀行公司治理能否真正達到西方先進商業銀行公司治理水平，既「形似」又「神似」，還有大量的工作要做。
在商業銀行公司治理中，內部審計在居於十分特殊的地位，作為董事會及其審計委員會和最高層管理當局實施控制的手段，內部審計在企業管理尤其是風險管理、內部控制以及公司治理有關方面的地位與作用日趨突出，事實上，有效的內部審計對保證有效的公司治理是至關重要的。內部審計的發展離不開公司治理的推動，公司治理的優化也離不開有效的內部審計作為保障，內部審計作為商業銀行公司治理結構的有機組成部分，應置於公司治理的框架之內，並促進內部審計與公司治理的良性互動。
首先，因所有權和經營權相分離，商業銀行所有者亟需建立一套能對組織經營管理活動實施有效監督的機制，並能對揭示組織控制缺陷和風險管理給出客觀的保證和建議，以便及時了解商業銀行經營狀況和商業銀行管理層履行職責情況，為決策提供真實、客觀依據。內部審計作為受託者，可以滿足所有者的願望。如：西方商業銀行普遍設立內部審計並將其納入作為董事會及其下的審計委員會管理，成為商業銀行實施監督和控制的手段。其次，由於借用和照搬西方商業銀行的做法，可能出現「水土不服」，國內商業銀行公司治理存在這樣那樣的缺陷，有必要不斷補充和完善。內部審計本身具備監督評價的職能，可以為這些缺陷打上「補丁」而開出良方。其三，隨著商業銀行風險管理壓力逐漸加大，內部審計在商業銀行今後發展過程中的作用日益凸現。內部審計位於商業銀行內部控制第三道防線的關鍵部位，在強化內部控制、促進風險管理上扮演著越來越重要的角色。由此可見，內部審計與公司治理是密不可分、相互依存的關系。
為使商業銀行內部審計發揮應有職能，必須為其建立一定的組織條件。一是獨立性原則。「有位才有為」,獨立性是內部審計的靈魂，內部審計活動只有具備應有的獨立性，才能作出公正的、不偏不倚的鑒定和評價。內部審計的獨立性，必須取得董事會和高級管理層的支持，並以文件形式明確，商業銀行內部審計設置應實行系統獨立、業務獨立、人員獨立，使之具有超脫性。為保證其地位的獨立性，應使首席審計執行官與審計委員會主席的溝通暢通無阻，要建立規范的匯報路徑，內部審計對審計委員會、董事會或相關的治理機構報告工作，向高級管理層負責人報告行政工作，內審機構在業務方面要向審計委員會負責並報告業績。二是權威性原則。「有權才能為」,商業銀行應給予內部審計相應的地位，需要在公司治理結構中合理安排內部審計，這種地位應體現在綜合性、高層次上，從體制上保證內部審計工作內容的全面展開。將內部審計納入商業銀行董事會其下的審計委員會管理是一種合理的制度安排，重要的是審計委員會的構成和必須是務實有效的。三是內部審計應獨立地擁有實質上的監督控制權和法律基礎。國家應建立支持內部審計活動的法律法規，商業銀行董事會要對內部審計授權，使內部審計有與之職能發揮相適應的許可權。同時，內部審計一定不能成為當事人，直接從事業務經營和操作，即不能當「運動員」，只能作「裁判」，對違規行為舉旗吹哨。
二、現狀分析
從上世紀八十年代中期設立內部審計部門起，我國國有商業銀行內部審計一直處於不斷改革和發展的歷史進程。近幾年來，幾大國有商業銀行先後完成股份制改造和成功上市，作為治理結構和風險管理的重要組成部分, 商業銀行積極推進審計轉型，先後對內部審計的體制機制進行了重要改革，內部審計職能、目標和定位都發生了重大轉變。主要體現在：
一是組建審計委員會並建立了董事會領導下的相對獨立和垂直管理的內部審計體系，內部審計對董事會負責，獨立性得到提高。如農業銀行跨區域設立了10個審計分局，實行垂直管理，這種垂直管理體系有利於提高內部審計體系的獨立性和權威性。
二是出台了《內部審計章程》等一系列管理制度，促進內部審計系統化、規范化水平的提高。如農行新出台了《內部審計章程》、《審計業務管理辦法》、《審計項目管理辦法》、《經濟責任審計手冊》等審計規章，明確了審計職責、許可權、程序等方面內容，上述管理制度有利於進一步規范審計行為。
三是明晰了內部審計的報告路線，審計結果能直達董事會和管理層。如農行明確了內部審計工作實行雙線報告制，即第一報告路線是董事會及其審計委員會，第二報告路線是監事會和高級管理層，報告路線明晰。
四是審計重心轉移，確定了內部審計的目標定位，要求站在董事會的角度，關注重點，發揮作用，創造價值。如農行《內部審計章程》確定的審計目標是：確保國家法律法規、監管機構規章和本行各項制度的貫徹執行；對本行風險管理、內部控制和公司治理提出意見和建議，促使風險在可接受的水平；促進本行經營管理、經營績效和業務營運不斷改善，促進全行穩健發展和董事會戰略目標的實現，增加價值。這種目標定位符合內部審計發展方向和商業銀行現實需要。
完成股份制改造後，我國商業銀行對內部審計的體制機制進行了改革，由於改革時間不長，難免存在一些缺陷和薄弱環節，有待進一步改進。
（一）系統化、規范化程度不夠，體制機制有待進一步完善。一是制度建設不足，體制機制尚不夠完善。我國商業銀行公司治理尚處於初期發展階段，內部審計在公司治理結構中發揮作用還缺乏相應的法律基礎，審計規章制度建設也不夠健全；審計委員會體制機制建設有待完善，作用有待進一步發揮；內部審計運行機制，以及審計派駐機構的管理職責、模式、考核機制等有待進一步完善。二是關注的業務和領域不夠，關注風險管理的深度不夠。合規性審計多，管理審計、績效審計運用少，對商業銀行及其分支機構公司治理與程序關注較少；對資產、負債等傳統業務審計多，對內部控制過程的適當性和有效性進行及時評價較少；事後檢查多，對經營行風險監測分析較少，未能對經營風險早識別、早預警、早量化，對規章制度合理性、新產品新業務設計的完善性進行風險評估少。三是審計標准化程度不高，審計質量控制尚不完善。審計規范、審計標准尚未建立或正在建立，內部審計作業標准化程度有待提高。
（二）非現場審計手段運用依然不夠，審計項目依然主要依賴現場審計方式來完成。與國際先進水平相比，我國商業銀行非現場審計的信息化、網路化和專業技術化程度依然較低。當前，商業銀行各項業務正處在快速增長期，新業務品種不斷推出、存貸款業務快速增長、中間業務突破性發展，帶來內部審計領域擴展、審計需求大增。面對堆積如山的憑證、報表、檔案，在海量的業務數據中發現問題、尋找證據，內部審計仍沿襲以往的以手工操作為主的審計手段和過分依賴於現場審計的審計模式使得審計人員在履行職能時多少顯得有些力不從心。
（三）審計創新不足，查錯糾弊式的審計理念依然占統治地位。一方面內部審計在內部控制和風險防範作用中日益重要，董事會對內部審計的要求增加。如農行董事會對內部審計明確提出「要發揮好審計條線的監督評價職能，堅持風險審計、管理審計、責任審計和績效審計相結合，及時揭示重大風險點和經營管理中存在的問題，為董事會戰略有效執行和全行業務的健康運營提供強有力的保障」。另一方面審計創新不足，查錯糾弊式的審計理念依然占統治地位。主要表現為審計視角依然束縛在會計視角，偏重查賬，局限於檔案、憑證、報表等會計記錄；審計重心仍停留在事後檢查階段，專注於檢查結果；習慣採用傳統審計方式、站在微觀上、依賴個人經驗判斷進行審計活動，對審計方法、經驗教訓總結不多，探索審計規律、健全審計流程考慮不多，對各項業務的研究和審計方法探討少。
（四）檢查重復、資源浪費，審計檢查成果共享不足。內部審計和內控合規部門職能界定不清晰，存在機構設置和職能重疊現象，同時內部審計、內控合規、部門自律監管等重復檢查過多，各自為政，未能形成資源共享，導致資源浪費。
三、內部審計在我國商業銀行公司治理中的角色定位
內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過採取系統化、規范化的方法，評價和改善組織的風險管理、控制和治理過程的效果，幫助組織實現其目標。內部審計在商業銀行公司治理中居於十分特殊的地位，可以說，內部審計不僅僅是一個檢查系統，現代商業銀行的管理者更將其定位為一個控制系統。
（一）內部審計是商業銀行公司治理的重要組成部分。作為董事會實施控制的手段，商業銀行內部審計與董事會、高級管理層、外部審計師一起構成有效公司治理的四大基石，有效的內部審計對保證有效的公司治理是至關重要的。一方面建立合理有效的內部審計是良好公司治理結構的內在要求，健全的公司治理結構離不開內部審計評價與約束機制，有效的內部審計有利於公司治理結構的完善。商業銀行公司治理存在這樣那樣的缺陷，有必要不斷補充和完善，內部審計本身具備監督評價的職能，可以為這些缺陷打上「補丁」。另一方面商業銀行公司治理是內部審計有效發揮作用的前提和基礎，缺乏公司治理制度安排和支持，內部審計將很難有所作為。
（二）內部審計是一種為商業銀行帶來價值增值的監督系統。商業銀行內部審計既可對商業銀行銀行各項經營活動進行事前、事中和事後的全面審查，又可對重大問題或風險隱患進行經常、連續、系統深入的分析，為商業銀行提供有價值的經營管理對策，促進目標實現，還可以通過完善自身管理機制，更新審計手段等改革措施，提高審計質量，從而實現防弊、興利和價值增值的融合。內部審計是商業銀行提高經濟效率效益和解決信息不對稱的重要工具，是增加公司價值的重要載體。
（三）內部審計是規避風險的「防火牆」。風險管理是當前商業銀行面臨的重大課題，也是內部審計重點關注的領域。內部審計積極持續地支持並參與風險管理過程，評估與風險管理有關的管理薄弱環節，並通過與商業銀行管理層、董事會、審計委員會討論，揭露重大風險隱患，評價並改善風險管理，發揮揭示、抵禦、改進和預防等「免疫」功能，促進商業銀行完善風險管理體系，進而實現對風險的掌握、化解與駕馭，確保經營目標的實現。
（四）內部審計是是經營管理的「醫生」。針對商業銀行公司治理的缺陷、風險管理隱患，內部審計可以為商業銀行管理當局開出治療的良方，推薦更經濟、有效的資源利用方法，提出有針對性的意見和建議。內部審計還通過對商業銀行高級管理人員實施任期經濟責任審計，對其履行職責情況進行評價，分析管理的薄弱環節，促進各級管理者提高經營管理水平。
（五）內部審計是實現內部控制的關鍵要素。評價、鑒證職能是內部審計的主要職能。通過健全性評價和符合性測試等方式，內部審計從獨立客觀的角度評價商業銀行內部控制體系的適用性和可靠性，來確認控制系統是否薄弱或失控，進而查明問題、分析成因及後果，對商業銀行控制環境、控制活動進行風險評估，把發現的漏洞、盲點、盲區和執行中的薄弱環節及時客觀地反饋給董事會和高級管理層，提出完善內部控制體系有效措施，以杜絕差錯和舞弊的可能性。
三、內部審計在商業銀行公司治理中如何進一步發揮作用
在商業銀行公司治理中，內部審計要充分發揮防護性和建設性作用，體現為董事會、最高管理層服務的理念，積極實現防弊、興利和價值增值的融合。
（一）提升內部審計層次，以法規形式確立內部審計地位。西方國家很早就以法律形式明確了內部審計在企業中的地位，為內部審計參與公司治理並發揮作用提供了廣闊的發展空間。如美國2002年通過的《薩班斯法案》，以及紐約證券交易所對上市公司的規定，均明確了內部審計以及審計委員會在企業中的地位和作用，內部審計在企業組織的重要性和影響力得到提升。我國商業銀行內部審計在公司治理結構中的地位和作用還缺乏法律基礎，如現有中國銀監會《銀行業金融機構內部審計指引》、國家審計署《關於內部審計工作的規定》和《中國內部審計具體准則》等關於內部審計的規定尚未上升到法律高度。
應充分借鑒西方國家在企業內部審計管理上成熟的先進經驗，為內部審計充分發揮作用奠定法律基礎。通過出台有關法律，明確內部審計以及審計委員會在我國商業銀行中的地位和作用，使內部審計機構和人員得到商業銀行應有的重視，使內部審計能理直氣壯能參與到公司治理並幫助商業銀行改進風險管理體系，促進內部控制的改善。
（二）加強內部審計建設，進一步完善公司治理結構。獨立性是內部審計的靈魂，要圍繞提高內部審計獨立性和客觀性來加強商業銀行內部審計建設。
一是進一步加強審計委員會建設。審計委員會在內部審計履行職能中至關重要，其構成和絕不能徒具形式。審計委員會是公司治理機制中具有特殊性的重要組成要素，能否真正發揮決策支持和執行監督的作用，同樣取決於其是否具有獨立性。審計委員會應由獨立董事、小股東組成，以5—7人為宜，依照議事規則對內部審計事項進行決策，獨立向董事會報告工作。審計委員會應具有以下職責並具有行使這些職責的權利：擬定內部審計章程、制度和審計工作標准；擬定內部審計發展戰略及審計規劃，確定審計年度計劃；審計人力資源管理與考核；對首席審計執行官進行考核等等。當前，改善和提高我國商業銀行審計委員會建設顯得十分重要。
二是進一步加強制度建設，提高內部審計系統化、規范化、標准化水平。內部審計是一門藝術、是一門獨立的學科，有一套完整的方法體系，需要在一定的環境才能充分發揮作用。董事會和高管層要充分認識內部審計在公司治理中的作用，對內部審計工作予以支持。我國商業銀行內部審計制度建設依然薄弱，要從提高內部審計系統化、規范化、標准化水平入手，進一步加強制度建設，當前的重點是出台和完善商業銀行內部審計規范或審計手冊、審計質量控制標准、審計考核和責任追究管理辦法等。
三是進一步加強系統管理職能，充分利用各種檢查成果。我國國有商業銀行均實現了審計派駐的內部審計垂直管理方式，由於時間不長，管理尚未成型，有諸多需要完善的地方。要不斷研究和改善對審計派駐機構的管理職責、機制、垂直管理的方式方法，對管轄行實行貼身監督；要建立機制、配備人員、開發系統，實行對管轄行業務經營和風險管控的常態化跟蹤，及時發現和揭示風險隱患，定期形成分析報告，促進業務經營管理；要加強與內控合規、自律監管、紀檢監察等部門聯系，充分利用各種檢查成果。
（三）突出重點，創新方法，促進審計價值增值。商業銀行風險管理形勢依然嚴峻，壓力日益增加，原有的審計思維、審計方法和技術已不能適應商業銀行業務發展對內部審計的需要。應堅持全面審計、突出重點的審計思路，全面引入風險審計、績效審計、管理審計等審計方法，提升審計效率和效果。
一是培育審計戰略思維，全面審計，突出重點。當前，商業銀行董事會、高管層和股東迫切需要內部審計在商業銀行風險管理、內部控制和提升各級高管人員管理水平等方面充分發揮作用，因此，內部審計要積極推進審計轉型，審計人員要創新審計理念，改變陳舊的審計思維。內部審計要站在董事會的角度，以董事會的戰略目標為核心，培育審計戰略思維；要不斷創新審計理念，俯視和審視全行經營管理的全過程，抓大放小，科學確定審計項目，圍繞業務經營中薄弱環節和主要風險，突出重點實施審計；要持續的優化審計程序、審計流程，改進審計技術和方法，提升內部審計水平，充分發揮內部審計免疫系統功能。
二是全面開展增值型審計。商業銀行董事會、高管層需要內部審計能為公司增加價值，因此，內部審計應充分重視在風險控制和創造價值方面的作用，將風險管理納入審計范疇，以風險為導向實施審計，增強對風險的前瞻性預判，對症下葯，促進全行風險管理水平。要把合規審計與管理審計、經營績效審計結合起來，在查找問題的同時重視分析原因，在揭示問題的同時提出合理化的建議，在檢查的同時開展調查研究，幫助商業銀行加強管理，改善經營，提高效益，實現審計價值的增值。
三是加強審計溝通。審計溝通對內部審計發揮作用至關重要，通過與董事會、管理層、被審計單位的溝通，使審計工作得到董事會和管理層的支持，得到被審計單位的配合以及加深對審計事項的了解，為審計工作營造良好的環境；通過外部審計師的溝通，共享情報，分享審計技術與方法；通過內部的溝通，審計人員統一思想、明確審計目標、保證審計工作的質量和效率，並分享審計方法、審計技術和審計經驗。現場審計時還要提高審計溝通技巧，從審計溝通中發現和印證風險。
（四）不斷開發非現場審計方法和技術，全面提升非現場審計對審計項目的貢獻度。非現場審計具有全面性、時效性以及成本低、效率高和規范性強等特徵，要在海量的業務數據中發現問題、尋找證據，離不開計算機審計技術。全面提升非現場審計對審計項目的貢獻度是內部審計的發展方向。
一是加快非現場審計軟體研發和應用。要開發數據介面軟體，實現非現場審計系統與各類經營管理系統的直聯；要豐富完善分析模型，在商業銀行內部建立審計信息化系統和操作平台，探討審計思路，編寫方法，對各項業務實施有效監控和評估；要拓寬資料來源，將經營管理計劃、管理制度、業務檢查報告等非數據信息納入非現場審計的視野，為非現場審計提供翔實的數據資料。
二是建立和維護疑點庫，確保非現場審計監測及常態化運行。建立監管分行業務風險分析資料庫，對非現場審計過程中發現的問題線索和風險疑點，全面納入疑點庫管理。建立非現場審計監測及常態化運行機制，配置固定的審計人員，落實考核和管理機制，將審計關口前移，依託遠程監控平台，以遠程登錄方式，定期地對被審計單位業務活動的全過程和結果進行經常性、連續性審計監督，實現對被監管單位風險的即時、動態、全面監控，定期提交被監管行經營分析和風險監測報告。
三是不斷提高商業銀行業務的電子化水平，為非現場審計提供相應的環境。當前，我國商業銀行電子化水平不斷提高，但與西方先進商業銀行比尚存在一定差距。要大力提高商業銀行業務的電子化水平，當前應抓緊實現會計憑證、信貸檔案等的電子化，為非現場審計創造條件，最大限度地減少現場審計投入的人力和資源，節約審計成本，提高審計效率。
（五）加強審計質量控制，著力推進審計結果運用。審計質量控制是內部審計的生命線，內部審計應制定規范的工作標准，建立嚴密的質量控制機制。
一是完善質量控制手段，堅持審計督導和復核制度。質量控制應貫穿於審計計劃、組織、實施的全過程，要建立審計質量控制制度，確定以審計質量為導向的業績評價考核獎懲機制。審計機構負責人和項目負責人要持續堅持審計督導，及時解決審計過程中面臨的難題。堅持「三級復核制」，把審計質量控制落到實處，促進提升審計質量。
二是著力推進審計結果運用，促進審計價值增值。在加強審計分析，不斷提煉審計成果的的同時，還要督促被審計單位落實審計建議，建章建制，堵塞管理漏洞，充分利用審計成果，真正實現審計價值增值。應持續關注被審計單位對審計披露問題所採取的糾正措施及其有效性，建立問題整改台賬，適時開展後續審計，跟蹤問題整改。

⑵ 銀行業務的五大要素

內部控制應當包括以下五個要素。

一、內部控制環境

《商業銀行內部控制指引》對內部控制環境主要規定了公司治理、高管層的責任、內部控制政策、內部控制目標、組織架構、企業文化、人力資源等內容。部分細則如下：

（一）商業銀行公司治理方面的規定

商業銀行應建立以股東大會、董事會、監事會、高級管理層等為主體的公司治理組織架構，保證各機構規范運作，分權制衡。

完善股東大會、董事會、監事會及下設的議事和決策機構，建立議事規則和決策程序。

明確董事會和董事、監事會和監事、高級管理層和高級管理人員在內部控制中的責任。

建立獨立董事制度，對董事會討論事項發表客觀、公正的意見。

建立外部監事制度，對董事會、董事、高級管理層及其成員進行監督。

（二）董事會、監事會和高級管理層責任方面的規定

董事會負責保證商業銀行建立並實施充分而有效的內部控制體系；負責審批整體經營戰略和重大政策並定期檢查、評價執行情況；負責確保商業銀行在法律和政策的框架內審慎經營，明確設定可接受的風險程度，確保高級管理層採取必要措施識別、計量、監測並控制風險；負責審批組織機構；負責保證高級管理層對內部控制體系的充分性與有效性進行監測和評估。

監事會負責監督董事會、高級管理層完善內部控制體系；負責監督董事會及董事、高級管理層及高級管理人員履行內部控制職責；負責要求董事、董事長及高級管理人員糾正其損害商業銀行利益的行為並監督執行。

（三）內部控制政策方面的規定

商業銀行應在各項業務和管理活動中制定明確的內部控制政策，規定內部控制的原則和基本要求，並為制定和評審內部控制目標提供指導。內部控制政策應包括：與商業銀行的經營宗旨和發展戰略相一致；體現持續改進內部控制的要求；符合現行法律法規和監管要求；體現出側重控制的風險類型；體現出對不同地區、行業、產品的風險控制要求；傳達給適用崗位的員工，指導員工實施風險控制措施；信息可為風險相關方所獲取，並尋求互利合作；定期進行評審，確保其持續的適宜性和有效性。

（四）內部風險控制目標方面的規定

商業銀行應在相關職能和層次上建立並保持內部控制目標。內部控制目標應符合內部控制政策，並體現對持續改進的要求。

在建立和評審內部控制目標時，應考慮法律法規、監管要求和其他要求，以及技術、財務、經營和風險相關方等因素，尤其應考慮監管部門的內部控制指標要求。

（五）組織結構方面的規定

商業銀行應建立分工合理、職責明確、報告關系清晰的組織結構，明確所有與風險和內部控制有關的部門、崗位、人員的職責和許可權，並形成文件予以傳達。特別應考慮：建立相應的授權體系，實行統一法人管理和法人授權；必要的職責分離，以及橫向與縱向相互監督制約關系；涉及資產、負債、財務和人員等重要事項變動均不得由一個人獨自決定；明確關鍵崗位、特殊崗位、不相容崗位及其控制要求；建立關鍵崗位定期或不定期的人員輪換和強制休假制度。

⑶ 商業銀行內部治理名詞解釋

商業銀行內部治理（即經理層內部的委託代理）

⑷ 銀監會提出的操作風險「十三條意見」、內部控制「十個聯動建設」、案件治理的「六個重點環節」分別是什麼

「十三條意見」是：
中國銀監會制定的防範操作風險的「十三條」規定全文如下：

關於加大防範操作風險工作力度的通知
--------------------------------
各政策性銀行，國有商業銀行、股份制商業銀行，各銀監局：

當前，銀行機構對操作風險的識別與控制能力不能適應業務發展的問題突出。一些銀行機構由於相關制度不健全，或者對制度執行情況缺乏有效監督，對不執行制度規定者查處不力，風險管理和內部控制薄弱，大案、要案屢有發生，導致銀行大量資金損失。為此，各銀行機構必須加大工作力度，進一步採取措施，有效防範和控制操作風險。各銀監局要高度關注銀行業金融機構的操作風險問題，切實抓好本通知在基層的監管抽查工作。

一、高度重視防範操作風險的規章制度建設。對無章可循或雖有規章但已不適應當前業務發展和基層行實際管理情況的，上級行應進行專門研究，及時制訂或修訂。對於基層行和有關部門就規章制度建設提出的問題，總行要認真研究，及時解決，不得延誤。對有章不循的，要將責任人調離原崗位，並嚴肅處理。

二、切實加強稽核建設。要不斷完善稽核體制，充實稽核力量，加強對稽核隊伍的培訓，提高政治業務素質。業務主管部門和稽核部門應對業務單位，特別是基層業務單位組織實施獨立的、交叉的突擊檢查，同時，要建立對疑點和薄弱環節的持續跟蹤檢查制度；總行及相關上級行要對跟蹤檢查制度的執行情況進行監督和評價，要強調有效性、嚴肅性和獨立性。

三、加強對基層行的合規性監督。對權力過大而監督管理又不到位的基層行，要重點加強監督，促其及時整改；要強加對權力的監管和監控，防止權力濫用和監督缺位。

四、訂立職責制，明確總行及各級分支機構的責任，形成明確的制度保障。各級管理人員特別是各行主要負責人和分管的高管人員，要認真履責，敢抓敢管，以身作則。對出現大案、要案，或措施不得力的，要從嚴追究高管人員和直接責任人責任，並相應追究稽核部門及人員對檢查發現的問題隱瞞不報、上報虛假情況或檢查監督整改不力的責任。反復發生大案要案，問題長期得不到有效解決的單位，要從嚴追究有關高管人員和管理人員的法律責任。

五、堅持相關的行務管理公開制度。對薄弱環節要定期自我評估，並請外審機構進行獨立評估。要進一步擴大社會和新聞輿論對銀行的監督。對已發生的大案，可以披露的，要加強信息披露工作，及時詳細介紹整改規劃和具體措施，正確引導公眾輿論，爭取主動。通過公眾監督，防止銀行懈怠操作風險管理，防止管理人員玩忽職守和濫用權力。各行高管人員要分工合作，一級抓一級，並注意對基層的抽檢，到問題多的地方去，深入調查研究，幫助基層解決問題。

六、建立和實施基層主管輪崗輪調和強制性休假制度，並確保這一安排納入總行及各級分支機構的人事管理制度。要明確具體的操作程序和規定，並由人事部門按照規定就擬輪崗輪調和休假主管的頂替人員預先做好相應安排。稽核部門應對相關的制度安排和執行情況進行有效審計跟蹤。

七、嚴格規范重要崗位和敏感環節工作人員八小時內外的行為，建立相應的行為失范監察制度。稽核部門應就這些崗位、環節工作人員的買賣股票行為建立內部報告制度，要明確具體操作程序和規定。發現有涉黃、涉賭、涉毒、以及未報告的股票買賣和經商辦企業等行為的，要即行調離原崗位，並對其進行審計。要及時、深入了解情況，對行為失范的員工要及時進行教育，情節嚴重的，要依法依規嚴肅處理。

八、對舉報查實的案件，舉報人屬於來自基層的員工（包括合同工、臨時工）的，要予以重獎；對堅持規章制度、勇於斗爭而制止案件發生的，要有特別的激勵機制和規定。違法、違規、違紀的管理人員，一經查實，一律調離原工作單位，並嚴肅處理。

九、加強和完善銀行與客戶、銀行與銀行以及銀行內部業務台賬與會計賬之間的適時對賬制度，對對賬頻率、對賬對象、可參與對賬人員等做出明確規定。同時，要改善管理理念，改進技術手段。

十、加強未達賬項和差錯處理的環節控制，記賬崗位和對賬崗位必須嚴格分開，堅決做到對未達賬和賬款差錯的查核工作不返原崗處理。要設立獨立的審核崗，建立責任復核制，必要時可由上一級行對指定崗位進行獨立審核，並責成原崗位適時做出說明。

十一、嚴格印章、密押、憑證的分管與分存及銷毀制度，堅決執行制度規定，並對此進行嚴格檢查，對違規者進行嚴厲懲處。

十二、加強對可能發生的賬外經營的監控。當日出單要核對，機器列印的出單要全部核對。要探索手工情況下的有效監控措施，以及網點通存通兌中多部門辦理業務等情況下向客戶驗證復檢的有效手段。

對新客戶大額存款和開設賬戶，要嚴格遵循「了解你的客戶」（KYC）和「了解你的客戶業務」（KYB）的原則，洞察和了解該客戶的一切主要情況，了解其業務及財務管理的基本狀況和變化；對大額出賬和走賬，手續上必須按照不同額度設限，分別由基層行雙人驗核或由上級行獨立進行復審、批准。要建立與該客戶兩個以上主管熱線聯系查證制度。對老客戶也要做到經常抽檢稽審，超過一定金額的，應由上一級行和基層行的非直接業務經辦專崗進行，並注意與企業的相關熱線聯系人驗證，獲得確認。商業銀行要對所有客戶出賬業務的用途進行認真驗核，並嚴格遵循「了解你的客戶業務單據」（KYD）的原則，熟悉並審核所有單據和關鍵欄目，嚴格把關。對於不配合的企業，要嚴格審核以前發生的業務，並採取相應的控制措施。

十三、迅速改進科技信息系統，提高通過技術手段防範操作風險的能力，支持各類管理信息的適時、准確生成，為業務操作復核和稽核部門的稽查提供堅實基礎。

各銀監局應將本通知轉發至轄區內各城市商業銀行、城市信用社、農村信用社省級聯合社、農村商業銀行和農村合作金融機構，要求其參照執行。

中國銀行業監督管理委員會

二○○五年三月二十二日

內部控制「十個聯動建設」是

防範操作風險的「十個聯動」

（一）針對票據業務案件高發，實行按規定收取保證金和推行由他行託管保證金的聯動，禁止各銀行業金融機構自開、自貼和自管保證金的做法；

（二）一線業務的卡、證、章管理和基層機構行政章的管理聯動；

（三）基層行行長、營業網點主任定期進行交流輪崗與會計主管實行委派制的配套與聯動；

（四）重要崗位的強制性休假與崗位審計的配套與聯動；

（五）激勵基層員工揭發舉報與對員工保護制度的配套與聯動；

（六）貸款「三查」盡職調查與三查檔案（紙質或電子介質）妥善保管責任制的配套與聯動；

（七）完善審計體制、提升審計職能與加強對審計問責制度建設的配套與聯動；

（八）查案、破案同處分到位的雙向考核制度建設的配套與聯動；

（九）案件查處與信息披露制度建設的配套與聯動；

（十）對基層操作風險管控獎（表揚、獎勵）懲（懲戒、處分）並舉的激勵約束機制建設的配套聯動；

案件治理的「六個重點環節」是：
防範操作風險的「六個重點環節」

授權卡（櫃員卡）、印鑒密押、空白憑證、金庫尾箱、查詢對賬、輪崗休假六個重點環節。

還有
防範操作風險的 「十項措施」

（一）完善相關法律法規，加大對銀行業犯罪的打擊力度。研究並提請有關部門修訂《刑法》相關條款，明確有關司法解釋；研究修訂《金融違法行為處罰辦法》，加大對金融違法違規行為的行政處罰力度；在《企業破產法》中明確有關債權保護條款，充分保障債權機構的合法權益；研究有關延伸檢查權問題，增加有效監管手段。

（二）實行重大案件責任追究制度，切實落實各級領導責任。銀監會將配合有關部門盡快制定《銀行業重大案件責任追究規定》。

（三）加強任職履職管理，對高管人員實行動態監管。進一步完善《銀行業金融機構高級管理人員任職資格管理辦法》，盡快制定《銀行業金融機構高級管理人員履職監管辦法》。

（四）加強銀行業金融機構內部審計力量，增強自我糾錯能力。盡快制定《銀行業金融機構內部審計指引》，幫助和督促銀行業金融機構解決現階段內部審計獨立性和權威性不夠等問題。

（五）加強銀行業金融機構信息科技系統建設監管，提高信息科技水平。

（六）完善會計統計相關制度，加強對中介機構管理。

（七）提高銀行業金融機構處置突發事件能力，研究制定《案件損害控制辦法》，努力控制和減少銀行業案件可能造成的經濟與聲譽的損害，切實維護金融穩定。

（八）積極推進國有商業銀行改革，完善公司治理結構。

（九）完善不良資產處置辦法，做好資產管理公司案件治理工作。

（十）提高銀監會有效監管水平，發揮專業化監管優勢。

⑸ 如何發揮內部審計在國有商業銀行公司治理中的作用

一、內部審計在風險管理過程中的作用 1、內部審計在公司尚未建立風險管理的過程中，應積極向管理層提出建立風險管理過程的相關建議。如果公司尚未建立風險管理過程，內部審計人員應該提請管理層注意這種情況，並同時提出建立風險管理過程的相關建議。由於內部審計人員長期立足於本企業的具體崗位，比較熟悉公司的業務並能夠隨時深入到生產經營的全過程去了解掌握具體情況。審計人員只有通過周密詳細的審前調查，收集到大量的第一手資料，從中發現存在風險的隱患問題，進行風險分析，才能根據重要性和成本效益原則制定出全面而且符合實際的審計工作計劃。但是，管理層如果建立了風險管理過程，那麼，來自於綜合性風險管理過程的信息，則有助於內部審計人員更快地制定審計工作計劃，提高工作效率。因此，內部審計人員可以促進風險管理過程的建立或使風險管理過程的建立成為可能。 examda.com 2、內部審計可以通過咨詢服務的方式，積極協助公司風險管理過程的建立。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配給一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。如果管理層提出建立風險管理系統的要求，內部審計部門可以協助，但不能超出正常的保證和咨詢范圍，以免損害獨立性。內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。 3、內部審計通過將風險管理評價作為審計工作的重點，以檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。 （1）評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層採取的降低風險和加強控制的活動，並評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而採取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否准確，以及其他審計技術；評估與風險管理有關的管理薄弱環節，並與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。 （2）評價管理層選擇的風險管理方式的適當性。由於各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據自身活動來設計風險管理過程。一般說來，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。 4、內部審計應積極持續地支持並參與風險管理過程，對風險管理過程進行管理和協調。在現代企業制度下，公司全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別並防範風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節上查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個過程，查找並防範風險。再次，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協調各部門共同管理企業，以防範宏觀決策帶來的風險。

⑹ 結合現實思考我國商業銀行的負債結構特點和形成原因。或者是我國商業銀行的內部治理結構如何如何完善

1.負債的規模
加入WTO以來，雖然在引進國際銀行理念，實現股權多元化等方面取得了一些成績，但商業在組織資金來源中的被動性傾向仍然較強，一是坐等客戶上門的觀念和做法未能根本改變，二是若干種主動型負債業務還未能得以充分的展開。現代商業化競爭要求採用一系列營銷策略，主動出擊擴大自身規模。負債總量的過多會帶來成本的增加，過少又會影響資產業務，因此數量結構的分析首當其沖，在競爭中發揮規模經濟優勢。
但是，商業銀行的負債不是源源不斷的，它要受許多因素的制約。首先，宏觀經濟發展狀況，決定了銀行的負債規模，近年來我國GDP增長快速，存款始終保持了高速增長的勢頭。其次，要受人們觀念的影響，由於我國保障體系還不十分健全，人們防範各種風險以及子女上學等各種彈性較小的支出需求還很大，一段時期內的儲蓄傾向不會改變。此外，商業銀行的負債規模還受到銀行管理體制，同業競爭的制約。
2.負債質量結構
負債質量結構是銀行合理安排資產業務的關鍵一環，只有規模還難以保證銀行的有效運營。例如在2004年初我國銀根收緊的情況下，巨額的負債意味著成本的增加和利潤的減少，因此質量結構優化至關重要。負債質量結構的優劣取決於負債期限，流動性及利率的合理安排。優化負債的期限結構，要根據歷史數據摸清一家銀行長期。中期、短期資金來源所佔比重，穩定性余額的水平。銀行負債的流動性是保證負債質量的重要一環，銀行負債的流動性越強，說明銀行資金來源越強，說明銀行資金來源的穩定性越好；我國目前同業拆借利率基本放開，但還沒有實現利率市場化，合理的利率結構是擴大利差的前提，同時也決定著銀行資產利率，費率結構。
負債的規模和質量需要對其綜合管理，負債規模是獲取利潤的基礎，而質量是實現流動性和安全性的保障，這就需要有效安排各種類型的負債，形成一個高效穩健的負債體系。

⑺ 急！！！商業銀行內部治理結構一般是怎麼樣的

跟公司治理結構基本一樣的吧。。。都是有權力機構股東會，執行機構董事會，監督機構監事會以及進行日常工作的高級管理層、各個委員會，當然每個銀行的股東會、董事會、監事會的人數各不相同，有的銀行還設有獨立董事，你可以進入五大行的官網查看具體的年報裡面有具體介紹。

例如工行：完善公司治理是增強企業核心競爭力的基礎工程，卓越的公司治理是我行持續發展的基石。

2006年10月27日，我行於上海及香港同步上市，實現了從國有獨資商業銀行到股份制商業銀行，再到國際公眾持股公司的歷史任務。按照中國《公司法》、《證券法》等相關法律法規和現代金融企業制度的基本要求，我行建立了由股東大會、董事會、監事會和高級管理層組成的現代公司治理架構，初步形成了權力機構、決策機構、監督機構和管理層之間決策科學、執行有力、監督有效的運行機制。

目前，我行董事長和行長分設，董事會和監事會及高級管理層均設立有專門委員會，股東大會、董事會、監事會和高級管理層的職責許可權劃分明確。董事會、監事會和高級管理層依據公司章程和議事規則等規章制度，各司其職、有效制衡、互相協調，不斷完善企業管治、加強風險管理和內部控制，不斷提高公司的經營管理水平和經營績效，以為股東創造持續卓越的投資回報為根本目標。