・１７８・ 价值工程 我国商业银行内部控制体系及基于ＰＤＣＡ循环的内部 控制体系可行性初探 Ｃｈｉｎｅｓｅ Ｃｏｍｍｅｒｃｉａｌ Ｂａｎｋ ｓ Ｉｎｔｅｒｎａｌ Ｃｏｎｔｒｏｌ Ｓｙｓｔｅｍ ａｎｄ Ｆｅａｓｉｂｉｌｉｔｙ Ｓｔｕｄｙ ｏｆ Ｉｎｔｅｒｎａｌ Ｃｏｎｔｒｏｌ Ｓｙｓｔｅｍ Ｂａｓｅｄ ｏｎ ＰＤＣＡ Ｃｙｃｌｅ 李青ＬＩ Ｑｉｎｇ （青海民族大学，西宁８１０００７） （Ｑｉｎｇｈａｉ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｎａｔｉｏｎａｌｉｔｉｅｓ，Ｘｉｎｉｎｇ ８ １０００７，Ｃｈｉｎａ） 摘要：随着经济全球化以及金融全球化发展，我国商业银行在组织资本流动，推动经济发展中的作用日益凸显。但是，商业银行 发展中所暴露出一系列的大案要案表明我国商业银行内部控制体系的发展相对滞后。法人治理结构不完善，内部控制制度建立缺乏 统一性和系统性，制度落实的执行力不足以及思想重视度不够等是目前存在的主要问题。而ＰＤＣＡ循环在运营规律及可操作性上与 商业内部控制具有一致性，表明基于ＰＤＣＡ循环建立商业银行内部控制体系具有可行性。 Ａｂｓｔｒａｃｔ：Ａｌｏｎｇ ｗｉｔｈ ｅｃｏｎｏｍｉｃ ｇｌｏｂａｌｉｚａｔｉｏｎ ａｎｄ ｔｈｅ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｆｉｎａｎｃｉａｌ ｇｌｏｂａｌｉｚａｔｉｏｎ，ｃｏｍｍｅｒｃｉａｌ ｂａｎｋｓ ｉｎ Ｃｈｉｎａ ｐｌａｙ ａｎ ｉｍｐｏｒｔａｎｔ ｒｏｌｅ ｉｎ ｏｒｇａｎｉｚｉｎｇ ｃａｐｉｔａｌ ｆｌｏｗ ａｎｄ ｐｒｏｍｏｔｉｎｇ ｅｃｏｎｏｍｉｃ ｄｅｖｅｌｏｐｍｅｎｔ．Ｈｏｗｅｖｅｒ，ｔｈｅ ｍａｊｏｒ ｃａｓｅｓ ｉｎｄｉｃａｔｅ ｔｈａｔ ｔｈｅ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ ｒｅｌａｔｉｖｅｌｙ ｌａｇｓ ｂｅｈｉｎｄ ｔｈｅ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｅｃｏｎｏｍｙ．Ｃｏｒｐｏｒａｔｅ ｇｏｖｅｒｎａｎｃｅ ｓｔｒｕｃｔｕｒｅ ｉｓ ｎｏｔ ｐｅｒｆｅｃｔ，ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ ｌａｃｋｓ ｃｏｈｅｒｅｎｃｅ ａｎｄ ｓｙｓｔｅｍｉｃ，ａｎｄ ｓｙｓｔｅｍ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｅｎｆｏｒｃｅｍｅｎｔ ｉｓ ｗｅａｋ ａｎｄ ａｔｔｅｎｔｉｏｎ ｉｓ ｎｏｔ ｅｎｏｕｇｈ．ＰＤＣＡ ｃｉｒｃｕｌａｔｉｏｎ ｉｎ ｔｈｅ ｏｐｅｒａｔｉｏｎａｌ ｒｅｇｕｌａｒｉｔｙ ａｎｄ ｆｅａｓｉｂｉｌｉｔｙ ｉｓ ｃｏｎｓｉｓｔｅｎｔ ｏｎ ｔｈｅ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｏｆ ｃｏｍｍｅｒｃｉａｌ ｏｐｅｒａｔｉｏｎｓ，ｓｈｏｗｓ ｔｈａｔ ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ＰＤＣＡ ｃｙｃｌｅ ｉｓ ｐｒａｃｔｉｃａ１． 关键词：商业银行；内部控制体系；ＰＤＣＡ循环；可行性 Ｋｅｙ ｗｏｒｄｓ：ｃｏｍｍｅｒｃｉａｌ ｂａｎｋｓ；ｉｎｔｅｒｎａｌ ｃｏｎｔｒｏｌ ｓｙｓｔｅｍ；ＰＤＣＡ ｃｙｃｌｅ；ｆｅａｓｉｂｉｌｉｔｙ 中图分类号：Ｆ８３０．３３ 文献标识码：Ａ 文章编号：１００６—４３１１（２０１３）１８—０１７８—０２ 根据ＣＯＳＯ的定义，人民银行颁布的《商业银行内部 商业银行是我国银行体系中的重要构成要素之一，与 控制指引》、银监会颁布的《商业银行内部控制评价试行办 性银行（国家开发银行，中国进出口银行，中国农业发 法》，商业银行的内部控制是指为实现经营目标，通过制定 展银行），农村金融机构，以及中国邮政储蓄银行和外资银 和实施一系列制度、程序和方法，对风险进行事前防范、事 行等金融机构一起构成了我国银行系统。 经济全球化的发展以及金融全球化不断加深，使得具 中控制和事后评价的动态过程和机制。 Ｏ引言 １．２我国商业银行内部控制发展阶段中国针对商业 有企业性质的商业银行在组织资本合理流动，推动经济发 银行内部控制的研究始于１９９６年，在时间维度上可分为 展上的作用日益凸显。但同时，自２００６年以来中国银行、 以下几个主要阶段： 深发展银行、浦发银行等商业银行所曝光的一系列的大案 １＿２．１初步建立内控制度１９９７年《加强金融机构内 要案无不表明我国的商业银行体系在发展中存在内控管 部控制指导原则》的发布，在１９９８年底初步建起较为系统 理滞后问题。 的内部控制制度并设立了内部稽核机构。但由于内部控制 １内部控制内涵及我国商业银行内部控制的发展 １．１内部控制内涵还没有在中国商业银行的各层面、各人员中形成清晰统一 内部控制源于上市公司要对自身 的认识，存在着为了控制而建立内控体系的情况，所以虽 内部控制负责的诉求，并且随着时间的发展经历由自愿管 然初步形成了内控制度，但在实际运行中效果较差。 理和披露到强制管理和披露的阶段。１９９２年９月ＣＯＳＯ １－２＿２商业银行内部控制问题凸显及制度改革日益明 （美国反虚假财务报告全国委员会）发布的《内部控制一整 确中国人民银行２ｏ０２年发布《商业银行内部控制指 体框架》（简称ＣＯＳＯ报告）中将内部控制定义为是由企业 引》。随着外资银行的引入，商业银行的业务种类也逐渐增 董事会、管理层和员工共同实施的，为保证经营的效率和 多，原有的内部控制已经不能满足商业银行持续发展的需 效果，提供可靠的财务报告，遵守相关法律等目标的过程。 求，其不适应性也逐步表现出来。为促进商业银行建立和 由于定义的权威性，该定义得到广泛地认同并沿用至今。 健全内部控制，防范金融风险，保障银行体系安全稳健运 ＣＯＳＯ报告定义的内部控制的核心就是要满足三大目标 和五大要素，三大目标就是保证“营运的效率和效果、财务 报告的可靠性和对相关法律的遵循”。五大要素就是内部 控制应该包括：控制环境、风险评估、控制活动、信息与沟 通以及监督等。 行，中国人民银行于２００２年４月制定并颁布了《商业银行 内部控制指引》，该《指引》对商业银行内部控制进行了明 确的定义。２００７年，银监会颁布了《商业银行内部控制指 引》。２００８年６月２８日，财政部、审计署、、银监会、 联合颁布有“中国萨班斯法案”之称的《企业内部控 年７月１日起在上市公司范围内施行，鼓励非上市的大中 作者简介：李青（１９８７一），女，陕西成阳人，硕士研究生，研究方向 制基本规范》。该制度于２００８年５月２２日印发，自２００９ 为会计。 ・１７９・ 型企业执行。 理的发展及现状，在ＰＤＣＡ循环的基础上，运用现有资源 １＿２．３走向成熟，强制要求上市公司建立和实施内部 建立一个商业银行的内部控制体系是具有可行性的。 控制体系２０１０年４月２６日，财政部、审计署、、银 ２基于ＰＤＣＡ循环的内控体系可行性 监会、等五部委联合并发布了《企业内部控制配套 ２．１什么是ＰＤＣＡ循环ＰＤＣＡ循环又Ⅱ 戴明循环。著 指引》。 名统计学家休哈特提出了“计划一执行一检查（ＰＩａｎ—Ｄｏ— 该配套指引包括１８项《企业内部控制应用指引》、《企 Ｓｅｅ）”，后来戴明将休哈特的ＰＤＳ循环进一步完善，发展成 业内部控制评价指引》和《企业内部控制审计指引》，连同 为“计划一执行一检查一处理（Ｐｌａｎ—Ｄｏ—Ｃｈｅｃｋ—Ａｃｔ）”这样一 此前发布的《企业内部控制基本规范》，标志着适应我国企 个质量持续改进模型。 业实际情况、融合国际先进经验的中国企业内部控制规范 其中：Ｐ（Ｐｌａｎ）——计划，包括方针和目标的确定以及 体系基本建成。 为确保企业内控规范体系平稳顺利实施，财政部等五 部门制定了实施时间表：自２０１１年１月１日起首先在境 内外同时上市的公司施行，自２０１２年１月１日起扩大到 在上海证券交易所、深圳证券交易所主板上市的公司施 行；在此基础上，择机在中小板和创业板上市公司施行：同 时，鼓励非上市大中型企业提前执行。 １．３我国商业银行内部控制存在的问题我国商业银 行内部控制体系在建立和发展上存在的优势是国外的发 展经验以及金融业全球化的快速发展推动和促进了我国 商业银行内部控制体系的快速发展。 但是，我国商业银行内部控制体系发展所处的环境更 为特殊和复杂，建立的时间相对短暂，管理的经验相对匮 乏等问题和制约也导致我国商业银行在建设内部控制体 系上存在一些关键性问题。 １．３．１商业银行法人治理结构尚不完善近年来，我 国银行公司法人治理结构虽发生了很大变化，但与真正意 义上的现代金融企业相比仍相差甚远，主要表现在符合现 代银行制度要求的公司法人治理结构尚未完全确立，尚未 实现现代企业的所有权与经营权的分离，所有者缺位问题 仍然存在。国有商业银行以及中小型商业银行或多或少不 同程度地存在着公司治理架构不健全、决策执行体系构造 不合理、监督机制有效性不足等问题。 １．３．２制度缺乏统一性和系统性部分业务内部控制 制度缺乏统一性和系统性，尤其是信贷业务基本操作流程 方面，缺乏系统的操作规范或统一的操作手册，各项授权、 管理制度散见于一些相关制度之中，甚至是以通知或业务 检查通报的方式加以明确，不便于业务人员的学习和执行。 １．３．３制度落实的执行力不够有章不循、减章操作 现象较为普遍，有效防范风险能力有待提高。在会计业务 方面，银客对账、事中和事后监督及授权管理等主要风险 点的制度要求得不到有效落实。在信贷业务方面，存在重 放轻管、重担保轻第一还款保障等问题；存在贷款合同填 写、贷款档案管理不到位等问题。 １．３．４全员参与性不够，思想重视程度不强首先，商 业银行内部控制的文化体系没有真正形成，特别是基层机 构的经营负责人和业务人员还未充分认识到内控和风险 管理的内涵：其次，对于商业银行内部控制的丰富而具体 的内容认识不清，只是简单的认为内部控制就是几个简单 的规章制度，而没有全面而系统的去学习其实质内容。 如何解决这些问题已成为现代中国商业在发展中不 能忽视的一个课题。笔者认为，基于我国商业银行内控管 活动计划的制定；Ｄ（ＤＯ）——执行，执行就是具体运作，实 现计划中的内容；Ｃ（Ｃｈｅｃｋ）——检查，总结执行计划的结 果，明确效果，找出问题；Ａ（Ａｃｔｉｏｎ）——行动，针对检查的 结果采取相应行动，成功的经验要加以肯定和固化，失败 的教训要加以总结，这一轮未解决的问题放到下一个 ＰＤＣＡ循环。 ２．２基于ＰＤＣＡ构建的内控系统的可行性ＰＤＣＡ强 调循环管理，它是能使任何一项活动有效进行的一种合乎 逻辑的工作程序，符合作为经营风险为主的银行业实现各 项业务经营风险进行严格有效的控制的目的相一致。 ２．２．１ ＰＤＣＡ循环符合商业银行内部控制业务的运营 规律商业银行内部控制业务在运营上首先需要制定和 明确各类业务的基本规章制度，然后将制度一一落实。在 制度落实的基础上会通过内部控制报告等形式来评估和 总结内部控制运营的整体情况。同时，对于内控运营中所 暴露出的问题要及时改进，确保内部控制不断改进。因此， 商业银行内部控制是一个不断改进的螺旋上升循环，这与 ＰＤＣＡ循环再运营规律上是一致的。 ２．２．２两者思路相符，有一致性和可操作性本质上 内部控制是商业银行的一种生产方式，而商业银行更具有 企业的特征，因此，基于ＰＤＣＡ循环的内部控制体系的设 计能够有效地反映出内部控制的内部运作机制。 这两个共同点使得运用ＰＤＣＡ原理建立商业银行内 部控制体系成为可能。同时，此系统建立后在有利于商业 银行内部控制提高的同时，对外部监管也是一种促进，各 类金融监管机构对商业银行内部控制的监督和检查将更 为直观和科学。 参考文献： 【１】石莹．我国商业银行内部控制问题分析及对策［Ｊ］．黑龙江对 外贸易，２００７（５）． ｆ２】康云．对建立ＰＤＣＡ闭环型财务内控体系的探讨ｆＪ］．会计之 友．２０１ １（３６）． 【３】周麟．运用ＰＤＣＡ原理构建银行内控日常移动监管系统的 若干思考［Ｊ】．科学咨询，２ｏ１２（２５）． 【４】李煜辉，张同建．基于ＰＤＣＡ循环的股份制商业银行内部控 制体系研究『Ｊ１．财会通讯，２０１ １（８）． ［５】刘佳．内部控制报告：文献综述及商业银行模式『Ｊ１．财会通 讯。２０１２（１２）． ［６］董金霞．浅析宁夏银行内部控制管理［Ｊ］．中国内部审计， ２ＯＬＯ（１）． 『７１谢合亮，范嘉毅，朱平安．商业银行内部控制评价模型设 计——基于中国农业银行总行的案例研究［Ｊ］．湖北社会科学，２０１３ ｆ１１．
