第 1 章 绪论
1.1 选题背景及研究意义
1.1.1 研究背景
商业银行在我国经济发展中的地位正呈现越来越重要的趋势，其内部架构和控制体系正起到更加重要的作用[1,2]。因此，要想银行在市场竞争中得到更多好的发展机会，就必须加强对于银行内部的控制力度，意义是很重大的[3]。
21 世纪，内部控制问题受到了前所未有的关注[4]。尤其是一些世界级的大公司，发生了一些由于内部控制不当产生的经济案件，比如美国的安然公司破产案、世界通信公司的会计作假案件等[5]。COSO（The Committee of Sponsoring Organizations ofthe Treadway Commission）是美国反虚假财务报告委员会下属的发起人委员会，是专门研究内部控制体系的权威机构。COSO 提出的《内部控制—整合框架》是世界对于内部控制研究领域的一座里程碑，它第一次以规章的形式提出了内部控制的相关体系，而我国由于相对于西方国家发展的滞后性，直到近年来才开始对内部控制进行研究，成果亦斐然[6]。
1.1 选题背景及研究意义
1.1.1 研究背景
商业银行在我国经济发展中的地位正呈现越来越重要的趋势，其内部架构和控制体系正起到更加重要的作用[1,2]。因此，要想银行在市场竞争中得到更多好的发展机会，就必须加强对于银行内部的控制力度，意义是很重大的[3]。
21 世纪，内部控制问题受到了前所未有的关注[4]。尤其是一些世界级的大公司，发生了一些由于内部控制不当产生的经济案件，比如美国的安然公司破产案、世界通信公司的会计作假案件等[5]。COSO（The Committee of Sponsoring Organizations ofthe Treadway Commission）是美国反虚假财务报告委员会下属的发起人委员会，是专门研究内部控制体系的权威机构。COSO 提出的《内部控制—整合框架》是世界对于内部控制研究领域的一座里程碑，它第一次以规章的形式提出了内部控制的相关体系，而我国由于相对于西方国家发展的滞后性，直到近年来才开始对内部控制进行研究，成果亦斐然[6]。
内部控制和风险管理是商业银行在最重要的两架“马车”，两者均能够为商业银行的安全、平稳运行保驾护航[7]。在考虑内部控制和风险管理的过程中，不应该把这两者独立分开，而应该把它们当做一个整体，相辅相成，互补长短，达到有效控制各种风险的目的[8]。对于 M 银行秦皇岛分行这种高风险的经营行业来说，建立合适的传统内控管理模式和内部控制评价体系能够在银行日常管理中起到不可或缺的重要作用，尤其是后者，是评价衡量银行的内部控制到底有无效果和效率的唯一手段。本文对 M 银行秦皇岛分行的内控体系作出评价，对分行的内部控制现行制度和运行质量状况进行量化分析，以期对 M 银行秦皇岛分行的内部控制工作改进提供有利的参考。
........................
............................
第 3 章 M 银行秦皇岛分行内控体系现状及问题分析....................21........................
1.2 国内外研究现状
1.2.1 国外研究现状
在国外学者看来，对于内部控制及其评价的研究主要集中在四个方面：
（1）进行内部控制的必要性。Palfi Cristina 认为银行的内部控制制度和评价手段应当和自己的发展情况和外部经济形势相结合[13]。Annukka Jokipii 研究了内部控制及其评价的影响因素，最后得出的结果是战略目标和内部控制环境对于内部控制和评价体系的有效性最有影响[14]。而 Akwaasekui E K，Gene J M 指出导致银行信贷危机和不良记录的影响因素之一是较差的内部控制。他还指出，内部控制如果评价得好，那么对于银行的经营改善也有很大的积极作用[15]。Ahmed Tolba，Iman Seoudi，Khadiga Fahmy 则认为，如何选择更加合理的贷款对象，避开那些可能还不上贷款的信贷人，可以从很大程度上减轻银行的负债压力[16]。而内部控制可以很好地保障这一点[17]。
（2）企业现行内部控制的具体情况。Anup Kumar Saha 通过整理资料数据，得出结论为商业银行对内部控制的重视程度和实施力度要高于其他行业，但是对于内控的管理水平并不高[18]。Jeong-Bon Kim，Byron Y. Song，Liandong TAhang 对公司内控缺陷的大小和贷款困难程度进行比较分析发现，内控缺陷较多公司在向银行借款时更难，而且能借到的数额也较低，相比之下，内控缺陷较少的企业借贷能够更顺利[19,20]。Bjrkmna M，Svensson V 认为信息交流和权力分配也是内控体系的重要组成部分和影响因素[21,22]。Khairul Mizan Zakaria，Anuar Nawawi 指出银行的内控体系可以决定其在至少十年内的整体绩效和业务能力成长[23,24]。Ahmad Saiful Azlin PutehSalin 则认为现行企业的内部控制力度仍然不够[25]。具体可以参考其他行业的内部控制理念，防止一些欺诈行为的发生[26]。
1.2.1 国外研究现状
在国外学者看来，对于内部控制及其评价的研究主要集中在四个方面：
（1）进行内部控制的必要性。Palfi Cristina 认为银行的内部控制制度和评价手段应当和自己的发展情况和外部经济形势相结合[13]。Annukka Jokipii 研究了内部控制及其评价的影响因素，最后得出的结果是战略目标和内部控制环境对于内部控制和评价体系的有效性最有影响[14]。而 Akwaasekui E K，Gene J M 指出导致银行信贷危机和不良记录的影响因素之一是较差的内部控制。他还指出，内部控制如果评价得好，那么对于银行的经营改善也有很大的积极作用[15]。Ahmed Tolba，Iman Seoudi，Khadiga Fahmy 则认为，如何选择更加合理的贷款对象，避开那些可能还不上贷款的信贷人，可以从很大程度上减轻银行的负债压力[16]。而内部控制可以很好地保障这一点[17]。
（2）企业现行内部控制的具体情况。Anup Kumar Saha 通过整理资料数据，得出结论为商业银行对内部控制的重视程度和实施力度要高于其他行业，但是对于内控的管理水平并不高[18]。Jeong-Bon Kim，Byron Y. Song，Liandong TAhang 对公司内控缺陷的大小和贷款困难程度进行比较分析发现，内控缺陷较多公司在向银行借款时更难，而且能借到的数额也较低，相比之下，内控缺陷较少的企业借贷能够更顺利[19,20]。Bjrkmna M，Svensson V 认为信息交流和权力分配也是内控体系的重要组成部分和影响因素[21,22]。Khairul Mizan Zakaria，Anuar Nawawi 指出银行的内控体系可以决定其在至少十年内的整体绩效和业务能力成长[23,24]。Ahmad Saiful Azlin PutehSalin 则认为现行企业的内部控制力度仍然不够[25]。具体可以参考其他行业的内部控制理念，防止一些欺诈行为的发生[26]。
（3）加强内部控制的方法研究。Doyle，Aboott 等人认为，内部控制的问题发生几率可以通过企业上层决策来加以避免，加强内部控制的运行效率[27]。YananZhang，Joseph K 认为要想提高内部控制水平，就必须做出可持续性的内控评价[28]。Richard Chung 通过对问卷结果数据处理分析，发现会计信息质量与内控环境的好坏存在很大联系[29]。提高立法质量和执法水平，可以创造良好的内控环境，增加内部控制的有效性，提升会计信息质量[30,31]。Huong Ngo Higgins 研究了商业银行的经济案件，认为应当从监管入手来制止恶性贷款产生，并且从多个角度论证了监督和管理对内部控制有效性的积极影响[32]。Giovanna Michelon 等则认为董事会的监管有很大的内部控制促进作用[33]。
............................
第 2 章 相关理论基础
2.1 内部控制概述
2.1.1 内部控制的概念及发展阶段
内部控制这一概念，最早出自美国审计准则委员会（Auditing Standards Board，简称 ASB）在 1972 年发出的《审计准则公告》（Auditing Standards Announcement）。在这份公告中，ASB 遵循《证券交易法》的思想和路线进行了研究和探讨，首次提出“内部控制（Internal Control）”这一概念，并将其定义为：“在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。”这一解释也是目前国际上普遍认可的内部控制概念。这一理论需要企业全体员工的共同参与和配合，以员工个体能否严格遵守企业制定的各类规章制度为主要决定因素。
2.1 内部控制概述
2.1.1 内部控制的概念及发展阶段
内部控制这一概念，最早出自美国审计准则委员会（Auditing Standards Board，简称 ASB）在 1972 年发出的《审计准则公告》（Auditing Standards Announcement）。在这份公告中，ASB 遵循《证券交易法》的思想和路线进行了研究和探讨，首次提出“内部控制（Internal Control）”这一概念，并将其定义为：“在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。”这一解释也是目前国际上普遍认可的内部控制概念。这一理论需要企业全体员工的共同参与和配合，以员工个体能否严格遵守企业制定的各类规章制度为主要决定因素。
我国于 2008 年 5 月，由财政部会同证监会、审计署、银监会、保监会共同制定并发布了《企业内部控制基本规范》。其中对于内部控制的描述为：“内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。”
从我国和国外对内部控制的定义来看，二者存在统一性和差异性。统一性在于，内部控制都被定义为企业采取的一系列手段和措施及其实施过程；差异性在于，国外强调内部控制的“过程”，注重企业员工的主观能动性对该过程的决定性影响；我国则强调内部控制的“目标”，为了保证企业的健康发展和战略目标的顺利实现。
从我国和国外对内部控制的定义来看，二者存在统一性和差异性。统一性在于，内部控制都被定义为企业采取的一系列手段和措施及其实施过程；差异性在于，国外强调内部控制的“过程”，注重企业员工的主观能动性对该过程的决定性影响；我国则强调内部控制的“目标”，为了保证企业的健康发展和战略目标的顺利实现。
内部控制的发展主要可以概括为五个阶段。如表 2-1 所示。
............................
2.2 内部控制评价概述
2.2.1 内部控制评价的原则
内部控制的评价应当遵循下列原则：全面性原则：内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。
重要性原则：内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。
客观性原则：内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。
2.2.2 内部控制评价的内容
《企业内部控制基本规范》颁布后，企业内部控制评价有了统一的标准，企业应当根据《企业内部控制基本规范》、配套指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，确定内部控制评价的具体内容，并建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。
（1）内部环境评价。应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
（2）风险评估机制评价。应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
（3）控制方法评价。应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。
...............................
............................
2.2 内部控制评价概述
2.2.1 内部控制评价的原则
内部控制的评价应当遵循下列原则：全面性原则：内部控制评价应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，对实现控制目标的各个方面进行全面、系统、综合评价。
重要性原则：内部控制评价应当在全面评价的基础上，以风险为导向，根据风险发生的可能性及其对实现控制目标的影响程度，确定需要评价的重要业务单位、重大业务事项和高风险领域。
客观性原则：内部控制评价应当结合企业的行业环境、发展阶段、经营规模、业务特点等经营实际，准确揭示经营管理中的风险状况，以事实为依据，如实反映内部控制设计与运行的有效性，确保评价结果有充足且适当的证据支持。
2.2.2 内部控制评价的内容
《企业内部控制基本规范》颁布后，企业内部控制评价有了统一的标准，企业应当根据《企业内部控制基本规范》、配套指引以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，确定内部控制评价的具体内容，并建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。
（1）内部环境评价。应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
（2）风险评估机制评价。应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
（3）控制方法评价。应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。
...............................
3.1 M 银行秦皇岛分行简介........................21
3.2 M 银行秦皇岛分行内控体系的现状分析...........................23
第 4 章 M 银行秦皇岛分行内部控制体系评价..........................32
4.1 评价体系的建立.....................................32
4.1.1 评价方法的确定.................................32
4.1.2 评价指标分析.................................34
第 5 章 M 银行秦皇岛分行内部控制体系改善建议....................................63
5.1 内部控制环境改善.....................................63
5.1.1 加强内部控制系统性建设................................63
5.1.2 推进企业文化建设和内控文化相结合............................63
第 5 章 M 银行秦皇岛分行内部控制体系改善建议
5.1 内部控制环境改善
5.1.1 加强内部控制系统性建设
内部控制系统性是保证内部控制环境良好的重要条件。M 银行秦皇岛分行要加强内部控制的系统性建设，就要从以下几个方面进行优化：第一，持续完善组织结构，加强规范支行网点管理；第二，加强银行员工尤其是高层决策人员的专业素养，培养有利于银行长期发展和战略规划的决策理念和风格；第三，加强内部控制部门的专业性和唯一性，合理制定相应的内部控制管理制度；第四，加强内部控制在银行所有经营活动中的制约和监督作用，并能随着经济环境和形势的变化而加以灵活改善，以适应不断变化的银行发展环境和发展需求。
5.1 内部控制环境改善
5.1.1 加强内部控制系统性建设
内部控制系统性是保证内部控制环境良好的重要条件。M 银行秦皇岛分行要加强内部控制的系统性建设，就要从以下几个方面进行优化：第一，持续完善组织结构，加强规范支行网点管理；第二，加强银行员工尤其是高层决策人员的专业素养，培养有利于银行长期发展和战略规划的决策理念和风格；第三，加强内部控制部门的专业性和唯一性，合理制定相应的内部控制管理制度；第四，加强内部控制在银行所有经营活动中的制约和监督作用，并能随着经济环境和形势的变化而加以灵活改善，以适应不断变化的银行发展环境和发展需求。
5.1.2 推进企业文化建设和内控文化相结合
针对 M 银行秦皇岛分行的现状来说，应该注意以下方面：第一，银行高层需要重视企业文化建设对内部控制的影响。分行应当建立专门的企业文化主管部门，负责建立和完善企业文化制度，明确企业文化建设的内容、程序和方法；第二，要定期对企业文化建设情况进行评估，评价其是否与内控文化相结合，避免企业文化流于形式。必要时，可聘用外部专业机构进行检查和评估；第三，要在企业文化的建设过程中强调内控文化的核心内涵地位。加强考评和奖惩机制，推进企业文化和内控文化相结合。
................................
结论针对 M 银行秦皇岛分行的现状来说，应该注意以下方面：第一，银行高层需要重视企业文化建设对内部控制的影响。分行应当建立专门的企业文化主管部门，负责建立和完善企业文化制度，明确企业文化建设的内容、程序和方法；第二，要定期对企业文化建设情况进行评估，评价其是否与内控文化相结合，避免企业文化流于形式。必要时，可聘用外部专业机构进行检查和评估；第三，要在企业文化的建设过程中强调内控文化的核心内涵地位。加强考评和奖惩机制，推进企业文化和内控文化相结合。
................................
本文以 M 银行秦皇岛分行为研究对象，在了解和分析其内部控制体系现状的基础上，利用问卷调查法收集并整理了其内控体系评价的相关数据，利用 AHP 层次分析法和 FCE 模糊综合评价法，从内控五要素角度对银行的内控体系进行了系统、综合的评价，并对 M 银行秦皇岛分行的内控体系改善提出了相应的建议措施。通过对参考文献的分析总结及分行内控体系研究，本文得到的主要结论如下：
（1）调查结果表明 M 银行秦皇岛分行的内部控制体系运行现状良好。但仍然可能存在一些与和 M 银行秦皇岛分行采取类似内控制度的商业银行相似的问题，表现在内控五要素方面主要包括内部控制环境缺乏系统性、风险文化普及度不高、内部控制方法缺乏科学性、信息沟通不畅和内部控制的监督缺乏有效性等。
（2）评价结果显示 M 银行秦皇岛分行内部控制体系综合评价良好，但在各部分指标评价中均存在一定的不足之处。具体包括内控环境指标中的企业内控文化建设缺乏、风险评估指标中的评估措施和应对手段不完善、控制方法指标中的岗位分离原则和反洗钱教育执行不到位、信息与交流指标中的沟通效率和系统管理水平不高、内控体系监督指标中的有效性评价较低等。
（3）根据评价结果，得到 M 银行秦皇岛分行内控体系存在问题的原因主要源于对内控五要素的理解和把握不足，以及自身体量和历史发展所带来的积累性。
本文的创新之处是建立了一套适用于 M 银行秦皇岛分行内部控制的评价体系，以内控五要素为骨架创建了具体的评价指标系统，系统中包含 5 个一级指标、20 个二级指标和 58 个三级指标。在调查法的基础上，结合统计学原理利用 AHP 层次分析法和 FCE 模糊综合评价法，对调查数据进行了详细地分析和计算，最终得出每个评价指标的权重值和得分值，从而从量化的角度对 M 银行秦皇岛分行内控体系的各个方面进行评价和总结，做到了理论与实际相结合。
参考文献（略）
本文的创新之处是建立了一套适用于 M 银行秦皇岛分行内部控制的评价体系，以内控五要素为骨架创建了具体的评价指标系统，系统中包含 5 个一级指标、20 个二级指标和 58 个三级指标。在调查法的基础上，结合统计学原理利用 AHP 层次分析法和 FCE 模糊综合评价法，对调查数据进行了详细地分析和计算，最终得出每个评价指标的权重值和得分值，从而从量化的角度对 M 银行秦皇岛分行内控体系的各个方面进行评价和总结，做到了理论与实际相结合。
参考文献（略）