第 1 章 绪论
1.1 研究背景与意义
1.1.1 研究背景
随着近几年来全球金融体系的高速发展，国内贸易恢复兴盛，逐渐形成了较好的外部经济环境，然而这也使得银行业所面临的风险也日益激烈。城市商业银行作为我国银行业的重要组成部分，自 21 世纪以来不仅遇到了前所未有的发展机遇，同样也需要面临前所未有的挑战。从其他银行遭遇的危机案例中我们也能发现，危机造成的原因几乎都与银行内部控制力度不够有关系[1]。为此，城商银行更加需要思考，该如何做好内部相关的控制措施，最大限度的降低风险给银行带来的冲击和损失。内部控制的疏忽松懈也很容易为银行带来灭顶之灾。综上所述，建立完善良好的内部控制体系，是城商银行稳健发展的基石和保障。
银行内部控制体系建设的主要目标是保障风险管理系统运行有效，从而保障城商银行充分实现自身发展战略，是随着经济发展应运而生的重要管理方法。银行内部控制是银行风险管理的必要环节[2]。虽然我国银行业近几年风险防控能力也有了很大提高，但是在业务结构等许多方面还存在着不足，尤其在内部监管和内部控制方面仍然存在隐患，例如内控机制失效、IT 故障导致系统瘫痪等等导致违规行为及案件风险层出不穷[3]，给国家和社会带来严重影响。因此加强银行风险管理，完善内部控制体系对我国商业银行而言极其重要。
1.1.2 研究意义
我国银行业在内部控制体系建设方面起步较晚，20 世纪末风险管理概念和内控体系建设才被业内所知，直至 21 世纪初，我国银行业才真正的熟知并且意识到建立内部控制体系的真正重要意义[4]。我国城市商业银行的特点是规模小，数量多，服务对象和业务范围广泛，因此很得中小城市金融服务的青睐，但是存在的缺陷也很明显，基础差、管理弱和依赖性强等问题一直存在[5]。随着完全的对外开放以及商业银行的改制临近尾声，怎样在日趋激烈的金融市场竞争中更好的生存和发展成为了城商银行最迫在眉睫的问题，而这其中最紧迫的问题就是如何更好的构建风险管理系统和进行内部控制体系建设。
.....................
1.2 国内外文献综述
内部控制体系是随着银行的发展不断在实践中形成的独特概念，尤其是其强调过程化、重视互动性的优势已经引起国内外银行业、金融界及相关理论研究界的高度重视，这也是其得以快速推广、广泛应用的基础。
1.2.1 国外文献综述
国外对于内部控制的研究发展较早，在控制理论上形成了较为完备体系，为内部控制的在理论层面的发展和应用打下了深厚的基础。
美国 COSO 委员会发表的《COSO 报告》对于内部控制研究具有里程碑式的意义。以《COSO 报告》为基础，巴塞尔委员会于 1998 年制定《银行机构内部控制制度框架》对银行内控制度提出了新的定义。
Melvin Eisenberg 对内部控制的相关机构进行了分析研究，指出在促进内部控制体系落实过程中，监事会发挥着重要的职能作用[33]。
Robert Simons 提出内部控制的研究务必要以目标为导向，通过研究发现内部控制活动可以主要归纳为四个平衡原理，内控目标就是通过其来实现的。为内控研究开辟了一条新的路径[34]。
Ramin Cooper Maysamin 表示，内部控制体系的构建和风险管理水平的提高是内部控制过程中的重要工作内容，商业银行在发展过程中，应该构建一套完善合理的内部控制制度，并随着时代的发展进行更新完善，内部控制体系需要全体员工参与到内部控制管理工作中，进而发挥出更好的实际效果[35]。
Walsh，Michael E 从经济角度分析，表示银行业之间的竞争越来越激烈，商业银行中不良贷款规模越来越大，对银行未来的发展造成了极大的不良影响。传统的商业银行内部控制过于被动，往往是不良行为出现之后才想办法补救，没有制定完善合理的事前预警机制，缺乏有效的动态监管体系。所以在未来的发展过程中，商业银行必须加强贷款风险的内部控制，进而提高内部控制管理水平[36]。
.....................
第 2 章 相关理论基础
2.1 内部控制理论
内部控制基本理论起源于 18 世纪工业革命的后期，并随着社会、经济的发展更加凸显重要性。内部控制的产生主要是为了通过内部牵制来提供更有效的组织和管理[38]。1949 年，美国注册会计师协会首次对内部控制理论做出了权威性的阐释：即内部控制是为了协调统一企业各部门或各组织之间的方法与对策，保证企业自身的资产完整、会计资料可靠真实、经济资源安全稳定等，此时的内部控制理论相较之前的理论，控制要素更清晰，控制范围更扩大[39]。20 世纪 90 年代，内部控制理论发展逐渐成熟，1992年成立的 COSO 委员会成立，负责专门研究内部控制对企业的影响，同年发布的《内部控制整体框架》更是成为内部控制理论研究的里程碑。在《内部控制整体框架》中，内部控制理论被定义为：内部控制是受董事会、管理层和以及员工共同作用，合理保证财务报告的可靠性、经营管理的实效性、对适用的法律法规的遵循性等控制目标得到实现的过程[12]。与以往的内部控制理论相比，《框架》中首次加入了风险评估、信息与沟通两项控制要素，并且突破以往专注于制度和措施的研究局限，提出人是内部控制目标能否实现的重要影响因素。经过这两个多世纪经济与社会的发展，内部控制理论也经历了从雏形阶段、发展阶段直至现在的完善阶段的历史过程。简而言之，内部控制理论即必须要确保内部控制信息的安全，避免因信息、措施、手段及措施的安排不得当或是执行不到位而发生危险而影响企业或组织的潜在隐患。现代意义的内部控制是企业在长期的商业实践过程中逐渐发展和完善的，用以满足经济社会发展和强化内部管理的需要，凝聚了前人的管理智慧和实践经验。
......................
2.2 内部控制体系概念
中国人民银行在 2002 年颁布的《商业银行内部控制指引》中对商业银行内部控制的概念进行了定义，即内部控制是指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制[13]。现如今我国城市商业银行的主要问题就是资产负债率始终居高不下，为了能够在发展过程中获得更加良好的环境，稳定金融证券市场的健康运行，促进城市区域经济的进一步发展，商业银行在经营管理中就必须构建科学合理的内部控制体系。
健全的内部控制体系能为商业银行的发展奠定良好的基础。从内部控制框架对内部控制的要素进行详细说明。内部控制主要分为五个方面，即内部控制环境、风险评估、内控活动、信息交流与沟通和监督管理[14]。
(1)内部控制环境。内部控制环境是指银行发展过程中所处的内部环境以及所处的市场环境，是保障银行稳步发展的基本要素[15]。内部控制环境是银行实施内部控制的基础，一方面能够规范银行的治理结构，强化权责分配，改善内部审计效率，影响员工风险意识以及塑造银行企业文化，是内部控制五要素中的基本保证[39]。内部控制环境具体包括：道德价值观、评定员工的能力、董事会和审计委员会、管理哲学、经营风格、组织结构、责任的分配与授权、人力资源政策及实务等[16]。
(2)风险评估。风险评估是银行发展过程中重要的工作内容，能够帮助银行有效地减少风险的可能性。风险评估不仅能够使银行预先识别、及时分析以及科学评估银行在经营过程中内部控制的不确定因素，也能够使得银行通过分析制定、实施有效且具有针对性的应对策略[40]。风险评估是银行建设内部控制体系的重要环节。银行业由于其不同于其他企业的特殊性和危险性，随时都有可能面临来自内外部的各种风险，为了有效的规避风险，风险的事前评估手段就变得很有必要。有效的实施风险评估手段的先决条件就是设置风险目标，主要的实现手段就是预先分辨风险的类型。风险评估的主要内容分别是目标设定、风险识别、风险分析、风险应对以及环境管理[17]。
第 3 章 NH 银行内部控制现状分析....................11
3.1 NH 银行的经营现状..............................11
3.2 NH 银行内部控制现状的分析..........................12
第 4 章 NH 银行内控问题的原因分析..........................22
4.1 内部控制存在的问题 ....................22
4.1.1 内控架构不健全............................22
4.1.2 不良贷款率高........................22
第 5 章 NH 银行改善内部控制建设的建议.............................32
5.1 内部控制组织架构优化措施 .........................32
5.1.1 建立明确的管理框架 .........................32
5.1.2 引入战略投资者，完善股权架构 ...........................32
第 5 章 NH 银行改善内部控制建设的建议
5.1 内部控制组织架构优化措施
5.1.1 建立明确的管理框架
NH 银行需要组建独立专业的风险管理部门，明确风险管理部门内外的责任划分，并且该部门在原则上不能受到稽核部门的限制，全权负责全行的风险管理工作，保障能够从客观的角度整体的对全行进行监督管理。其次，在建立完善的风险管理部门的基础之上，风险管理部门应下派专员深入各业务部门和分支机构，负责对其制度、操作流程等进行监督管控，对各分支、部门的风险执行情况进行并整理各业务部门的相关信息存档备案以及定期向风险管理部门汇报工作情况。最后，风险管理部门应定期梳理相关制度，整合优化制度内容，在保障制度的严肃性和权威性的前提下，横向以及纵向对风控制度加以制衡[32]。风险管理部门对内加强风险管理人员和制度的体系建设，对外联合纪检部门、审计部门等做好全公司的监督核查工作。建立由上到下、由内到外的全面系统的管理架构。
5.1.2 引入战略投资者，完善股权架构
正值我国经济金融体制改革的特殊时期，地区政府控股的弊端也在逐渐的显露，为了完善银行的治理架构，提升业绩能力，NH 银行应该适当的引入战略投资者，以全新的角度改善银行治理现状，引入优秀的管理方法，实现合作共赢。引入战略投资者，改善现有股权结构，打破一家独大的股权现状，为银行注入了新鲜的血液，在优化股权结构的同时，促进银行在制度执行标准化的前提下实现更高层次的发展，充分发挥战略投资者在促进银行业务发展、提升 NH 银行核心竞争力方面的积极作用。
........................
第 6 章 结论
本文以银行内部控制体系为基础，通过对 NH 银行内部控制体系进行具体的案例分析，发现了以 NH 银行为例的部分城市商业银行在内部控制体系上存在的问题，通过针对性分析研究以及参考国内外文献理论，对 NH 银行存在的问题提出一些解决对策。总结本文，得出以下几点结论：
(1)建立健全城市商业银行内部控制体系建设，首先就要加强组织机构的职责分配工作。完善健全的内控管理部门不仅能够强化银行的内部控制体系建设，更能够将责任具化到人，有助于加强岗位的责任监督以及确保权力的相互制衡，保障内部审计体系的作用。
(2)建立健全城市商业银行内部控制体系建设，公平公正的企业文化是基本保障。各项政策、业务、项目的开展归根结底都是“人”的操作，强化企业文化，提高风险意识，加强内部控制理念，优化奖惩考核制度，从思想上引导约束员工，将合法经营理念扎根于思想中。
(3)建立健全城市商业银行风险管理和内部控制体系建设，加强信息反馈和提高创新能力是有力手段。完善的计算机系统能够利用数据的计算来实现内部控制的目标。互联网金融的飞速崛起也给传统的银行系统带来了新的启发，怎样利用网络进行业务创新和管理创新来提高银行竞争力，也是现在城市商业银行需要着重考虑的一项课题。
参考文献（略）