隨著銀行業內、外部環境越來越復雜、多變,監管部門近些年來先后頒布了多項銀行業內部控制方面的指引、評價辦法,以促進銀行業提升風險管理水平。人民銀行早于20世紀90年代即已頒布過金融機構內部控制指導性文件,銀監會2004年則頒布了《商業銀行內部控制評價試行辦法》(2005年起實施)、2006年6月頒布的《銀行業金融機構內部審計指引》、2007年頒布實施了《商業銀行內部控制指引》,財政部、證監會、審計署、銀監會、保監會于2008年聯合頒布了《企業內部控制基本規范》,自2009年7月1日起在上市公司范圍內施行。 在商業銀行內部,各層級管理和經營機構也不斷認識到內部控制的重要性,尤其對于銀行案件防控及健康發展所具有的重要意義。銀行內部建起了多道防線實施內部控制,并由專門的部門定期對銀行內部控制狀況進行評價。本文嘗試結合對內部控制有關問題的思考,圍繞商業銀行內部控制評價工作進行探討,希望能對促進銀行業內部控制評價工作以及整體內部控制水平提升有所幫助。
內部控制健全性、有效性如何評價
內部控制的健全性和有效性是銀行內部審計部門主要審計事項之一。參考《商業銀行內部控制評價試行辦法》,內部控制的“有效性”主要是指“控制措施”是否有效,即針對銀行經營管理活動特定過程中的風險所設計的控制措施,是否能被執行并控制該風險。內部控制健全性,是指所有過程及其存在的風險是否均已被識別,并針對這些風險點均設計了有效的控制措施。……