中国商业银行内控管理的经济学研究-经济论文

内部控制理论从20世纪40年代才逐步成为一个专用名词和完整概念，期间经历了内部控制牵制理论、内部制度控制理论、内部控制结构理论、内部控制系统（整体框架）控制理论和全面风险管理总体框架等五个发展演变的阶段。
1.商业银行内部控制理论的演变
20世纪90年代，美国著名的内部控制研究机构“发起组织委员会”（COSO）提出了专题报告--《内部控制—整体框架》，也称为COSO报告，制订了内部控制制度的统一框架。报告提出内部控制系统（框架）概念，将内部控制从平面结构发展成为立体框架模式。巴塞尔银行监管委员会高度重视商业银行的内部控制问题，吸收了COSO报告的研究成果，在总结国际一系列商业银行失败的教训和成功的经验的基础上，推出了《银行机构的内部控制制度框架》，系统地阐述了商业银行内部控制体系评价的指导思想。
巴塞尔委员会对商业银行内部控制系统框架从高层管理、监管评价和风险控制三个方面完善、补充与发展了COSO委员会的内部控制理论。一是在内部控制中强调了董事会与高级管理层对内部控制的责任与作用，将内部控制定义为“由董事会、高级管理人员以及其他人员实施的一个过程，其目的是为了实现经营的效果和效率，会计与管理信息的可靠、完整与及时以及经营活动符合现行法律、法规的要求。”明确了董事会对内部控制系统负最终责任，强调了银行管理层对内控的影响，要求银行员工全员参与。二是增加了监管当局对商业银行内部控制的检查与评价。强调了内部控制缺陷的及时报告与纠正机制。提出银行的监管机构应当要求所有银行都具备有效的内部控制体系，并且该体系符合银行表内外活动的性质、复杂性和内在的风险；内控制度应当随银行所处环境和条件的变化而进行相应的调整。对内部控制体系不能充分或有效地针对具体风险内容的银行，必须采取适当的行动加以监管和纠正。三是充分体现了内部控制设计必须以风险控制为核心的思想，是全面风险管理为导向的内部控制体系的先导。在风险评估方面提出了防线识别与风险评估并举；重视风险评价的定量与定性的结合；提出了风险衡量的具体方法与规则，尤其是对信用风险与操作风险的具体内部计量方法。
1998年9月巴塞尔委员会正式颁布了《银行机构内部控制体系框架》，很快就被各国银行监管当局承认和接受，成为建设与评价银行内部控制体系最具权威的依据。
2.中国商业银行内部控制的定义
最初中国监管当局将商业银行内部控制的定义为一种自律行为。《加强金融机构内部控制的指导原则》将内部控制定义为金融机构的一种自律行为，是金融机构为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。《商业银行内部控制指引》认为内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程度和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。内部控制是商业银行实现经营目标的管理需要，并非外界要求而产生的，是一种自发需求而产生的自律行为；内部控制的核心是风险防范，主要是为了防范和控制操作风险；有效的内部控制是商业银行科学管理的重要组成部分，也是安全稳健经营和持续发展的基础；内部控制是商业银行安全稳健经营的必要条件，但不是充分条件。
2004年12月，我国监管当局颁布了《商业银行内部控制体系评价试行办法》，将内部控制的定义从银行的一种自律行为转变为监管当局对商业银行的一种强制性行为。
3.商业银行内控管理的经济学本质
从契约经济学来看，市场是一份完备契约，而商业银行则是一份不完备契约，要取得低成本收益并弥补银行的不完备，需要银行内部存在一个控制机制来保证其正常运行和发展。这是商业银行内部控制的经济学本质。内部控制是商业银行决策层维护和扩大各类契约当事人的利益而设置的一系列制度安排，包括规则、程序及其作用过程，使银行运行持续地处于“受控”状态，确保契约有一个明确的战略目标、良好的经营团队、持续高效的发展和增值，为实现银行的既定目标、保障各类当事人利益分享并创造价值的目的。而这一系列制度安排将随着银行改善经济绩效的需要不断的进行制度变迁和制度创新，一种效益更高的制度替代原有制度，选择合适的交易费用完成制度的交易过程。这个交易费用就是内部控制管理制度安排的运行费用。
二、中国商业银行加强内部控制管理的内涵
1.内部控制管理重点在防范操作风险
随着信息技术的快速发展，银行的经营规模和业务范围急剧扩大，营运风险呈上升趋势，由于内部控制失效而造成严重损失乃至机构倒闭的事件频频发生。而近年来一系列内部控制失效事件许多都可以归咎于操作失控，操作风险作为一种最古老的风险近年来引起了银行业的高度关注。
内部控制领域是操作风险的高发地。以1995年巴林银行倒闭案为例，英格兰银行事后总结出了巴林银行倒闭的四条教训：一是管理者必须对所管理的业务有着全面的了解；二是必须明确建立和沟通每一项业务的责任；第三是必须针对所有的业务活动建立起相关的内控机制，包括独立的风险管理；第四是高级管理层和审计委员会必须确保能够迅速解决主要的薄弱环节—条条与内部控制有关。如果说1995年巴林银行的倒闭为全球银行业敲响了警钟，使银行业开始认识到日益严峻的操作风险正在成为银行业面临的最大威胁之一，那么2008年法国兴业银行曝出巨额金融欺诈丑闻则再次为银行业提了个醒，使全球银行业认识到所面临的内部控制管理风险形势不容乐观，操作风险已经成为给银行造成损失最大的风险，并且会给商业银行带来灾难性的后果。从“巴林银行案”到“法兴银行案”，操作风险再次引起高度关注。法兴银行案明显是因为操作和内控管理实效。
金融服务的管制放松和全球化，加上日益先进的金融技术和金融衍生产品的不断推出，使中国商业银行业务及其风险组合更为复杂。对操作风险的识别、计量、监控和管理是中国商业银行的内部控制管理的重点。
2.商业银行内部控制管理要靠“人”来实现
有效的内部控制管理必须由人通过执行一系列有效、管理严密、符合实际的内部控制制度、程序和方法来实现。这里所指的“人”包括公司治理层、高级管理人员和中下级操作人员。董事会、监事会和高级管理层承担内部控制的主要责任，其他员工对内部控制负有全员参与的责任。
内部控制必须通过内部控制制度的制订与实施来实现，但仅仅依靠制订规章制度还不可行，必须在商业银行经营的各个环节、各个层次、各个机构都有人来负责内部控制的实现。明确各个部门和岗位的内控和风险管理职责是内部控制成功与否的关键。