第一章 绪论
1.1 研究背景和意义
1.1.1 研究背景
在银行运行的过程中，为了实现效率的进一步提高，对资源情况进行综合的配置，以便达到最终管理目标的过程，就是内部控制。在具体的实践中，银行与一般企业之间有着一定的相似性，但是也有特殊性，具体包括以下几个部分的内容：首先，银行的经营对象和内容十分特殊。对于一般工商企业来讲，物质化产品和服务是主要的经营对象，商品与劳动方面的流通是最为关键的。而相比之下，银行的经营产品是建立在货币等特定金融资产基础之上的，因此，金融服务是最为主要的。除此之外，银行在国民经济发展过程中扮演着关键的角色。银行的具体运行情况会给社会的发展带来深远的影响，与其他企业相比，发挥的作用更加明显。最后，银行的社会责任是不容忽视的。与一般工商企业相比，银行在追求经营目标之外，还应该将宏观经济政策的落实和国家货币政策方面的调整作为自身经营的重要风向标，在账户管理以及反恐怖融资和非法诈骗的防范等各个方面，都必须要履行法律所规定的各种义务。在管理方面的职责也是不容忽视的，在金融秩序稳定过程之中，能够为国民经济发展做出卓越的贡献。
应该看到的是，在社会发展和时代进步的背景下，银行内部控制问题的爆发频率不断提高，这也是当下经济转型时期出现的问题。监管部门出台了相关的政策，在效果提升的过程中，银行内部的问题也不断暴露出来。更应该看到的是，银行当下正处于盲目扩张、盲目追求规模速度的阶段，很难发现业务流程运行过程中存在的各种困境。内部沟通和外部沟通不畅的问题也影响到经营管理的最终效率，这也是现阶段银行内部之所以出现内部控制制度执行力度不强等方面的各种原因，很容易威胁到最终的经营情况，给我国当下的金融稳定和秩序带来严重的威胁。
文章的研究对象是 X 银行石家庄分行，该分行属于城市商业银行的一种，是我国国有银行，X 银行石家庄分行在运营过程中凸显的内部控制现状与问题具备一定的典型性，因此将其作为本次研究的对象进行调研。通过对 X 银行石家庄分行内部控制的分析和策略的提出，有助于为我国国有城市商业银行提升内部管理控制水平提供一定的理论和实践依据。
........................
1.2 研究综述
1.2.1 国外研究现状
1.2.1.1 内部控制必要性研究综述
内控控制概念随着研究的推进也在不断完善。最初在 1940 年时，内部控制当时被称为内部控制。《柯氏会计辞典》将内部控制解释为，为进一步推动企业健康发展，为其提供有效的经营形式与有效的组织方式，通过这样的形式有效规避和减少非法与错误业务产生的设计。这一时期的内部控制重点在于组织上的责任分工由交叉部门进行设计和监督，而非个人或者单独某部门拥有业务权利，通过这样的形式实现企业各个职能部门之间业务监督功能的交叉。随着世界范围内经济发展速度加快，在 1990年后基于企业发展需求，内部控制相关概念和理论研究不断丰富。内部控制正式被称为内控控制体系的重要标志是《内部控制·整体框架》的发行，该文件的发行时间是1992 年，发行人是 COSO。在这一文件中，COSO 对既有的内部控制进行了适时的扩充，极大丰富了内部控制体系的内容，使其在实践应用中更具泛用性。之后再分别在1996 年和 1997 年颁布的几份监督准则中不断对内部控制体系内容进行完善，最后形成了沿用至今的比较完善的内部控制体系定义：内部控制是由上至董事会，下至基层员工共同设计、执行的内部控制过程，通过设定这样的体系，可以使企业的财务报告更加可靠，有助于更好地提升企业效率，加快企业战略目标的实现。
COSO 委员会在 2013 年发布的《内部控制·整体框架》中，在既有版本的基础上进行了大量的改革创新，改革创新工作主要是针对内部控制概念及其组成要素来进行的。从《内部控制·整体框架》内可以看出，在传统内控中通常包含 17 项基本原则以及五项基本要素，另外，新文件还对其内控范围、责任、意义等进行扩充。新文件的出台是符合时代发展需求的一种制度、规范变革，能够帮助企业依据全新的文件内容要求完成新时代下内部控制管理工作。Eman（2012）以萨班斯-奥克斯利法案为例，通过对其的研究和剖析，指出造成问题的源头在于内部控制的不到位，内部控制存在缺陷式造成问题的根本原因[1]。以法案为鉴，他们认为银行在日常管理中要加强内部控制管理，明确岗位权责。Salim（2013）研究中对企业内部控制水平提升速度慢的原因做出分析，他肯定了内部控制水平提升对企业发展带去的重要意义，在他看来，倘若内控水平相对较高，能够对信息信息进行及时、有效地传递，帮助企业完成更好的决策[2]。因此，他建议企业要依据自身经营发展需求以及法规要求，不断完善内控制度。
.......................
第二章 相关概念界定
2.1 银行内部控制相关概述
2.1.1 银行内部控制的定义
当下时代下要实现银行可持续健康发展的战略目标，依托内部控制来提升经营管理水平成为银行运作的可靠路径。以内控保障运营，即是要求银行要在内部建立成体系的事前、事中、事后措施，对风险进行全程的防范、监督以及控制，通过内控体系的布局，使不确定风险变得确定和可控制。这是当前银行竞争加剧的情况下，银行以管理促发展，实现市场突围的必由之路。同时内控体系的建立和完善，也符合银行战略发展目标——实现可持续性健康发展。国外的巴塞尔银行委员会对银行内控进行了三个目标的分解：第一，操作性目标。将银行所有的业务活动都纳入到内控的可操作目标之列；第二，信息性目标。这一目标主要针对的是银行运营过程中的信息采集和传递，要求为银行的财管管理和战略决策提供准确、及时、高效的信息；第三，合规性目标。这一目标强调的是银行的内控体系制定和执行要在法律框架内进行，要求活动开展符合法律法规。三个目标分别从不同的方向对银行内控内容进行分解，三者是相辅相成互为依托的关系，银行的内控体系建立和日常运营，不能为寻求某一目标的实现而罔顾其他两个目标的要求，只有三个目标兼顾才是真正有效科学的银行内控工作。国内对此有相同论述，银监会颁布的银行内控指引文件中指出，我国银行的内控要在法律框架内行事，保障从事的活动要符合法规、制度；内控体系的制定要符合银行经营战略的调性，为实现银行经营战略目标做出贡献；保障内控体系建立的有效性，实现银行经营风险的可控性。
....................
2.2 内部控制理论基础
2.2.1 控制理论
对控制理论开展研究的意义，在于通过控制理论可以了解到组织系统自身的变化规律以及组织系统在外部环境中的变化情况。组织系统本身处于动态变化的过程，是开放的系统，其所处的外部环境同样处于不停变化的状态中，通常外部环境变化相比内部环境变化更具偶然性，因此使组织系统能够在发展过程中实现平稳运行，需要结合内部环境和外部环境的措施共同作用。在不断将内部与外部不稳定的状态变得相对稳定的状态，便是内部控制理论体系不断完善的过程。因此控制理论可以理解为对组织系统不稳定状态进行控制加以假释的理论。
系统组织的控制，无论是内部控制还是外部控制，均需要采集到及时、准确、有效的信息，以此作为内部控制决策的依据。内部控制的过程便是收集准确信息后进行决策、执行的过程。于银行来说，内部控制的不断优化，需要以控制理论为基础，完成具体的内部控制策略建立和执行。为保障内部控制诉求达成，银行首先需要收集内部控制中可能存在的风险点、具体的业务信息以及具体工作内容信息，以此为基础对银行风险的事前、事中、事后过程进行衡量和约束。通过对大量银行内控实践案例的分析，找寻内控工作开展的异同点与有效策略，通过动态性的反馈来指导银行内部控制工作的开展，进而保障银行经营中的风险处于可控范围，保障银行实现可持续健康发展。
表 3.1 X 银行石家庄分行业务经营状况表
第三章 X 银行石家庄分行内部控制体系的现状..................................15
3.1 X 银行石家庄分行概况 ......................15
3.2 内部控制体系现状 ......................................16
第四章 X 银行石家庄分行内部控制体系存在问题及原因分析.....................................19
4.1 X 银行石家庄分行内部控制体系存在的问题 ......................19
4.1.1 控制环境存在的问题 ................................19
4.1.2 风险评估方面存在的问题 ............................21
第五章 X 银行石家庄分行内部控制体系优化策略............................27
5.1 优化内部控制环境策略 .....................28
5.1.1 完善组织架构体系 .............................28
5.1.2 加强自有资金管控 ............................29
第五章 X 银行石家庄分行内部控制体系优化策略
5.1 优化内部控制环境策略
对 X 银行石家庄分行来讲，X 银行石家庄分行要想对内部控制环境进行优化，就需要做好以下三方面工作。
5.1.1 完善组织架构体系
对上述情况进行综合分析之后，可以发现总行内部的横向沟通机制存在各个方面的问题，导致制度之间的交叉问题出现的概率越来越高，给分支机构的业务发展带来严重的不良影响。必须要加强对组织架构体系建立和完善的重视程度，具体包括以下几个部分：首先，建立起横向的沟通机制，强调总行分行支行和网点之间彼此应该保持密切的联通，横向机制也是在集团的控制基础之上进行业务的发展，对客户的情况进行综合的识别，这些是银行利益维护的重要方面。在横向和纵向相互配合的过程之中，坚持责任到人的基本原则，定期进行沟通和交流，这也是健全规章制度的重要方面，明确不同部门的具体职责情况，在相互协调的过程中实现业务发展的最终目标。
图 5.2 组织架构完善与内部控制评价结合
...................
第六章 结论与展望
银行业实际上已经成为金融发展背景之下风险较高的行业类型，经营货币的特殊性也使得内部控制制度得到了相关学者的重视。本文通过规范研究、案例分析等等相关的方法，对该银行内部的控制情况进行综合的分析，并将五要素作为主要的出发点和落脚点，找出其存在的缺陷和漏洞，探讨深层次的原因，并提出有针对性的解决方案，在下述意见的落实基础之上，能够推动内部控制水平的进一步提高，进行风险管理方面的调节。首先是环境建设的加大和升级，包括组织架构体系的完善以及业务的推广。除此之外是风险评估的建设，强调风险理念的进一步转型和升级，差异化评估和动态评估之间的相互结合，能够为最终结果的有效性创造的条件。第三则是内部控制活动的优化，在措施相互结合的过程之中，发挥执行层次的作用。第四则是信息交流的渠道，这实际上要求银行内部的上层管理者、下层员工之间建立起联系，强调信息交流平台作用的发挥。最后则是优化监管体系，在全面监督和信息披露的过程之中，加大惩处力度。
本文对 X 银行内部控制存在的问题的研究，仍停留在概念层面，相应的实践依据比较缺乏，后期在进行进一步研究时，可以加强对实践经验的积累和相应数据的收集，并建立相应的数据体系，以改善本次研究的缺陷。希望往后也可以不断地对其进行优化研究，为内部控制的研究做出丰富。
参考文献（略）