1 绪论
1.1 研究背景、目的及意义
作为特定市场条件下的发展产物，城市商业银行之所以能迅速成长和飞速发展，不仅是国家宏观调控的结果，而且受到市场经济发展的客观规律的作用。城市商业银行的存在为振兴地方经济做出了巨大贡献，尤其促进了地方中小企业的发展。但同时由于城市商业银行资产规模相对较小，受政策影响程度较大，抵抗各类风险的能力相对较弱，这些先天性的缺陷使其很难承受全面改革带来的负面影响。因此，城市商业银行在保证持续发展的同时，不得不十分关注自身的内部控制建设。商业银行内部控制，即规范和控制银行的内部管理，首先识别风险并进行事前防范，然后通过一系列的制度和程序进行事中控制及事后监督，以保证银行顺利地实现经营目标。 目前，大多数城市商业银行都建立了内部控制制度，并制定了相关政策和实施细则。但是，由于银行本身经营风险的特殊性，单一的内部控制体系很难满足城市商业银行在防范风险、审慎经营等方面的要求。例如，有些城市商业银行制定的内部控制制度本身就存在漏洞，加上在业务操作上不够规范，这就给了不法分子以可乘之机，很容易导致内外勾结等违规案件的发生。还有一些城市商业银行虽然制定了较为完善的内部控制制度，但因制度执行能力低等因素使得内部控制未能发挥其应有的作用。面对当前宏观经济常态化、银行业深化改革的力度不断加大，不断加强内部控制建设，有效规避经营过程中出现的各类风险，是城市商业银行必须着重考虑的重要课题。因此，本文以三家二三线城市商业银行的内部控制为研究对象，通过对其内部控制所存在的问题进行剖析并进行深入的探讨，旨在对我国城市商业银行的内部控制建设提出可行性的完善对策。
.........
1.2 文献综述
美国首次在 1949 年对内部控制做了定义。20 世纪 70 年代，由于美国发生了很多财务舞弊和失败的案件，并引发了大量的审计诉讼，经过对此类事件的研究和反思，美国反欺诈财务报告全国委员会发起组织委员会经研究决定制定了关于内部控制的具体指南，至 1992 年，该委员会发布了关于内部控制整体框架的报告，系统性的阐述了内部控制的五个要素并对其进行了具体介绍，之后随着时发表展，该委员会在 1998 年和 2004年两次进一步改良发布了关于内部控制框架的报告，为内部控制理论体系的构建奠定了重要基础，之后巴塞尔委员会参照 2004 版的报告颁布了《银行组织内部控制系统框架》，对内部控制框架研究做出了进一步的突破和发展。Melvin Eisenberg（1997）重点阐述了监事会在保证内部控制制度有效执行方面发挥着不可替代的重要作用[1]。 Cristina Palfi（2007）通过对巴塞尔协议进行研究发现，应当基于一定的标准来制定和执行银行的内部控制，这样才能在保证银行在遵守法规的同时取得更好的发展[2]。 Steven Dellaportas，Barry J．Cooper（2007）在《澳洲国民银行的领导、文化和员工欺骗案件》中提到澳洲国民银行(NAB)是澳洲最大的一家银行，由于 4 个员工掩饰了未经授权的外汇交易活动，导致银行在 2004 年损失 3.6 亿澳币，银行领导人的角色对银行的欺诈案产生了一定的影响。这一事件表明，银行的文化和领导人扮演的角色对银行的经营具有重大影响，因此，应在内部控制的建设中十分关注银行的文化建设以及领导层的角色塑造[3]。Ramin Cooper Maysamin，Christ Sakellariou（2008）指出实施明确的存款保险方案，对于财政系统相对自由的国家来说，能减少银行危机的发生概率。银行存款面临的道德危机与银行内部控制的完善程度呈正相关，存款保险方案应作为完善内部控制的一个重要措施，稳定财政系统，促进银行的持久发展[4]。
...........
2 商业银行内部控制理论分析
商业银行内部控制是保证商业银行实现其总体战略经营目标的基础，它贯穿于商业银行的各类业务操作及经营管理活动中，对银行的稳健发展起着至关重要的作用。为进一步理解商业银行内部控制的整体框架，以下从商业银行内部控制的定义、目标、原则、及五要素等方面对其进行分析说明。
2.1 商业银行内部控制的定义、目标及原则
内部牵制是内部控制的最初表现形式，内部控制的全面定义是有美国审计程序委员会于 1949 年制定的。该委员会指出内部控制是指企业为了保护自己的资金安全，同时保证所检查的会计数据都是准确可靠的，为促使既定的方针政策和目标得以实现所制定的一系列计划、措施、方法等。 内部控制的定义随着时代和经济的发展，适应各个时期对内部控制的不同要求而有所改变，但都是为了更好地为经济发展服务。1996 年，我国注册会计师协会首次提出内部控制的定义，即“内部控制是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序”。经过几十年的发展，随着商业银行的内部控制进一步完善，银监会在 2014 年 9 月公布的《商业银行内部控制指引》中指出，内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
.........
2.2 商业银行内部控制五要素及其相互关系
按照 COSO 委员会对内部控制整体框架做出的定义，内部控制包括五个相关要素，即控制环境、风险识别与评估、控制活动、信息与沟通、监督评价与纠正机制。而继安然丑闻事件之后，美国萨班斯法案要求美国上市公司以 COSO 发布的内部控制框架设计内部控制体系，此举推动了该框架在世界范围内的广泛应用。我国银行业监督管理委员会结合我国国情及金融行业发展需要，在《商业银行内部控制指引》中明确指出内部控制应当包括以下要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈及监督评价与纠正。商业银行内部控制制度要求国家的相关法律法规必须在商业银行内部得到充分有效地贯彻与实施，以有效防范银行内部工作人员的违规操作与欺诈犯罪行为。而内部控制目标的实现需要与这五方面因素结合在一起，迅速对各方面的变化做出积极反应。商业银行为实现以上内部控制的几大目标，只有全面结合内部控制的五个要素，才能使内部控制得到全面的贯彻与实施，才可能实现商业银行的经营目标。以下为我国商业银行内部控制五要素的具体内容: 商业银行内部控制环境。商业银行内部控制环境主要包括以下几方面的内容，即：1、公司治理结构。公司治理结构是否合理直接关系到银行的长远发展，良好的公司治理结构能有效避免高层凌驾的严重违规现象，保证商业银行的合规目标。2、内部组织架构。内部组织架构主要是强调银行设立组织部门时应保证不相容职责分离，合理设置风险防控部门，做好对控制环境的实时监测和有效规避。3、管理层的管理和经营风格。管理层的经营管理风格对员工的具有较为直接的影响，管理层风险意识强、作风正派，员工就很容易受环境影响把控自身行为，直接影响内部控制环境。4、员工的素质和职业操守。银行的高风险特点决定了其对员工素质和职业操守相比其他行业更高的要求，员工整体素质较高能有效避免内外勾结给银行造成的巨大损失。5、外部监督。外部监管机构对银行的监督能督促银行更有效地开展自查活动，优化内部控制环境。 风险识别和评估。风险识别和评估是指识别、评价和计量影响商业银行经营管理目标实现因素的过程。风险评估过程一般为：首先按照商业银行内部控制指引中关于银行内部控制目标的四个方面确定具体目标；确定商业银行风险评估所采用的技术和手段；设立风险偏好；制定合理的风险识别和评估方案，划分职责并落实方案。
...........
3 我国城市商业银行内部控制存在问题的个案剖析 .......... 12
3.1 由齐鲁银行伪造金融票证案分析其内部控制问题 ...... 12
3.2 由烟台银行骗贷案分析其内部控制问题 ..... 15
3.3 由温州银行骗贷案分析其内部控制问题 ..... 18
4 完善我国城市商业银行内部控制的具体对策 ..... 21
4.1 构建良好的内部控制环境 ........ 21
4.1.1 引入战略投资者，完善公司治理架构 ............ 21
4.1.2 构建良好的内部控制文化 .... 21
4.1.3 合理设置组织机构 .......... 22
4.1.4 提高管理者的素质 .......... 22
4.1.5 加强人力资源管理 .......... 22
4.2 健全风险评估系统 ..... 23
4.2.1 建立基于大数据的风险预警系统 ....... 23
4.2.2 完善风险评估技术和手段 .... 23
4.3 开展有效的内部控制活动 ........ 23
4.3.1 加强岗位责任制 ............ 23
4.3.2 加大内部控制执行力 ........ 24
4.3.3 现场检查和非现场检查常态化 ......... 24
4.4 建立畅通的信息沟通系统 ........ 24
4.4.1 建立和加强信息系统建设 .... 24
4.4.2 完善信息反馈渠道 .......... 25
4.5 完善内部控制监督体系 .......... 25
5 结论及展望 ...... 27
5.1 结论 ........ 27
5.2 展望 ........ 27
4 完善我国城市商业银行内部控制的具体对策
内部控制建设是一个系统性的工程，城市商业银行作为中国银行业的特殊群体，在与时俱进、快速发展的同时，应对内部控制中存在的问题给予高度重视，避免盲目扩张、急于上市致使风险把控不严，进而造成不可挽回的严重后果。对此，本文从以下方面提出完善我国城市商业银行内部控制的具体对策。
4.1 构建良好的内部控制环境
在我国经济金融体制改革的特殊时期，为完善城市商业银行的公司治理架构，可以采用引入战略投资者的方式与其展开全方位多领域的合作，全面提升城市商业银行的综合实力。通过引入战略投资者，优化股权结构，在严格按照外部监管要求和内部规章制度执行的前提下，保证新的公司治理架构顺利运行，充分发挥战略投资者在促进银行稳健发展、提升城市商业银行核心竞争力方面的积极作用。同时，要规范董事会，明确董事会的具体职责所在，正确确定银行的发展战略，确定银行的未来发展政策，保证银行信息披露真实、完整和准确。此外，根据《公司法》的有关规定，监事会成员应由股东代表和适当比例的职工代表组成，且董事、经理及财务人员不得兼任监事，以确保监事会的独立性。最后,高级管理层作为银行的执行机构，对董事会负责。高管层在提升自己对内部控制和风险认识的同时，还要为董事会提供科学专业的信息和建议。总之，完善城市商业银行内部控制，创造健康良好的内部控制环境需要各部门积极配合，共同努力。积极向上的内部控制文化有助于形成良好的环境氛围，提升员工的工作积极性，形成凝聚力，能有效促进城市商业银行的长远发展。由于我国城市商业银行相对国有银行来说，发展规模较小，各方面的规章制度不够健全，内控文化相对薄弱，加上城市商业银行抵御风险的能力相对薄弱，构建良好的内部控制文化是加强我国城市商业银行内部控制发展的重要环节。好的内控文化有助于增强员工的风险意识，针对银行经营风险的特殊性，经手的业务小到存取现金打到千万资金流动，都需要员工具有强烈的内控风险意识。正确认识和培养内控文化应从每个员工做起。尤其是在城市商业银行的改革发展过程中，培育良好的内控文化就显得更加重要。
............
结论
本文基于对城市商业银行内部控制相关理论的研究分析，通过案例的方式，以齐鲁银行、烟台银行和温州银行三家二三线城市商业银行为研究对象，以内部控制的五个要素为基础，深入分析了三家银行各自的内部控制体系所存在的问题，并针对分析结果提出了完善我国城市商业银行内部控制的相关对策，旨在对其他城市商业银行的内部控制建设起到一定的促进作用，推动我国城市商业银行的健康发展，更好地服务地方经济。本文的研究结论主要有以下几点：
第一，城市商业银行的内部控制体系是一个不可分割的整体，五个要素相互联系共同发挥作用，任何一部分存在缺陷都会对其他部分产生影响，并最终导致潜在的风险爆发，给银行发展造成不良影响。
第二，城市商业银行内部控制体系是否完善，直接关系到其经营目标的实现。盲目扩张和急于上市，都容易导致城市商业银行的内部控制跟不上其业务发展的速度，并最终引发风险问题。由此看来，内部控制建设更是在城市商业银行的成长发展中显得尤为重要。
第三，城市商业银行由于自身起点低，有着很多先天性的不足，虽然历经了二十多年的发展改革，内部控制及风险防范能力还很是不足，需要中国银监会及其他金融监管机构给予高度重视，引导城市商业银行在内部控制建设方面取得更大的进步。
.........
参考文献(略)