1 绪论
1.1 研究背景
商业银行是金融服务企业并以盈利为主要目的。其业务不仅有储蓄和贷款，还有信托，租赁，外币兑换，咨询等其他业务。商业银行以广泛的分布链，巨大的业务量资本规模构成了世界金融系统中最重要的组成部分。 商业银行是以货币为经营基础的特殊行业，所以要比其他行业的风险更为巨大。商业银行资产的 80%~90%来源于顾客手中的储蓄，而不是来源于银行自身持有的资本。如果在贷款的某个过程中出现问题，那么一定会有发生风险的可能。所以商业银行从本质上来讲，同其他行业相比面临着更大的风险。 到了 20 世纪 80 年代，伴随着金融全球一体化，国际金融企业发生一系列危机，这些不确定要素的迅速扩散使得世界经济的稳定受到了巨大的影响。据国际货币基金组织（IMF）统计，1998 年到 2003 年之间，有 130 多个国家或者地区的银行在业务上发生了重大问题。2008 年 1 月，位于法国土阿莫土群岛的兴业银行遭受了一次巨大的欺诈事件，损失金额高达 71 亿美元。与此同时，美国的次贷危机爆发使其经济金融市场遭受了一次大动荡，甚至给整个欧洲地区的金融产业也带来了巨大冲击，多个国家的股票市场出现了狂跌。 分析金融企业发生重大危机的原因，主要就是其没有足够重视对风险的管理，没有建立健全相应的内部控制制度，商业银行对风险管理制度和内控制度的建立健全成为了全球各个银行和科研工作人员的热门研究内容。我国经历了多年的改革开放和金融革新，使得经济与金融行业有了飞跃性的发展，有一部分商业银行已经打入了资本主义市场。特别是 2006 年，中国银行与中国工商银行，在中国大陆与中国香港的成功上市，彰显出了我国国有企业体制改革的实质性成果。中国借鉴国外先进商业银行的经验，重新制定了授权、信贷、独立贷款、权限和内部审计等大量内部控制制度，而且在风险管理上也有了巨大成果。但中国的商业银行和国外的商业银行相比，在思想理念、方法手段、环境保障等许多方面还存在不足。同时，银行业还存在诸多不确定要素。
........
1.2 研究意义
现在中国银行业存在大量的不确定因素，且影响着整个银行系统。目前，银行业是我国金融业的中心，大量不确定因素的存在影响着国家金融行业的安定与安全，包括内部不确定因素和外部不确定因素。外部因素主要有旧体制存在的弊端、我国经济改革出现的改革成本的处理、国家监管机构对金融企业的监管力度不够和监管措施不到位，以及国际金融形势变化对中国商业银行的影响日益明显等，内部影响因素包括我国商业银行高层管理者管理不到位、管理制度存在弊端、银行员工整体素质不高、对风险进行防范和约束的内部控制制度缺失等。 近几年，尽管我国商业银行的风险管理意识和内部控制制度取得了一定的完善和发展，但和国外管理先进的金融企业比较而言，还有很多不足的部分。所以，为了使中国商业银行发展的更健全、更具有竞争力，就应该更好地建立健全我国商业银行的内部控制水平和制度，并进一步完善我国商业银行面对风险的应对能力和规避防范风险的解决能力等。 随着我国经济金融市场环境的多元化和复杂化，我国商业银行面临的各类风险也日益复杂并加剧。国际金融环境日益变化，国内外资银行与内资银行竞争日益激烈，商业银行要始终保持较快的发展速度、较高的收益水平并稳健的经营下去，必须全面发挥在金融市场中的竞争优势，提高竞争的 硬实力和软实力。要想伫立于不败地位，就要完全提高商业银行的内部控制系统，提高风险管理的水平。
..........
2 商业银行内部控制与风险管理理论
2.1 商业银行内部控制理论
1992 年 9 月，美国组织委员会在 COSO 报告书发表了“内部控制”（Internal Control-Integrated Framework）的概念。内部控制是为了提高公司内部效率，确保财务报告的可信性并遵守相关法律的过程。构建了内部控制的构成要素体系，具体包括控制环境，风险评估，控制活动、信息与沟通和内部监督。 1994 年，美国管理会计协会定义内部控制如下：内部控制是一个系统，有秩序地，有效率地管理公司业务建立的制度管理政策与规则，起着保护资产，确保会计记录的完整性与正确性的作用。 1996 年，美国会计协会发表了“会计审计标准报告书第 78 号”（SAS78）会计监督基准报告书，承认了 COSO 报告书的全部内容。1997年 1月，SAS78号将 1988年发表的会计监督基准报告书第 55 号（SAS55）代替。新基准定义内部控制如下：内部控制是合理实现企业既定目标的过程，企业的所有者（董事会，经营者与企业其他人员）参与，保障企业财务报告的信赖性、业务的效率性、有效性、法律法规的使用性的经营活动。 2004 年，美国成立了新的组织委员会，发表了报告书“诠释风险管理体制”简称ERM 体制草案。这份报告书将风险管理的“控制”改成了内部控制的概念，且重新定义了风险管理。企业风险管理是企业将既定目标合理性的实现的过程，企业的所有职员（理事会，经营者，与企业人员）参与，适用范围广泛，包括企业全部的生产经营活动、企业总体战略到具体目标的制定、以及企业各个具体业务部门的全部活动等。风险管理的作用是鉴别企业在经营过程中带来影响的事项，发现并管理企业在任何时期所出现的风险。
..........
2.2 商业银行风险管理理论
国际商业银行在定义银行业务时有两种方法：一是列举银行曾经发生过的业务内容并进行归纳从而定义，也称列举法。美国国民银行就是列举法。二是概括定义的方法，就是按照几个一般化的特征定义，称作定义法。随着商业银行种类的日益繁多，业务的逐渐发展，很多国家也是用定义法来定义银行的。 中国的商业银行法是在定义商业银行时使用了定义法。它是根据中国现阶段情况而定的。改革开放以后，中国的金融业界有了很大的变化。商业银行数量越来越多，银行的存在形式也越来越多，外资银行、国外银行的占有率越来越高，商业银行进入了商业化改革阶段。在这样的背景下，使用列举法很难保障立法权的权威性。而且也很难以实际操作。所以“商业银行法”第二条和“中国人民共和国公司法”定义：商业银行是指为人民存款、贷款，并进行决算业务的企业法人。它按照商业银行的性质、特征定义了商业银行。此条例具有高度严谨性，且可以广泛使用。本文以此定义为依据，进行的研究。 信用风险是银行的传统性风险，是金融往来双方满足履行义务的要求时发生的风险。银行是在收到贷款利息与有价证券的利息并且收回其本金时才获取利益。银行的贷出资产、有价证券等不能收回的可能性叫做信用风险。银行保留的权益本金，在到期日之前得到全额支付，且债务人在约定日期支付所有本息的话，不会发生任何信用风险。 如今银行业务变得越来越多样化，具有偶发风险的金融衍生商品的交易也越来越普遍。虽然与传统的交易风险不同，没有提供直接性的信用，但是从对方有无合约履行能力这个方面来说，是具有不确定性的，所以信用风险要包含这个层面的风险。
....
3 商业银行内部控制的风险管理现状 ...... 14
3.1 国外商业银行内部控制和风险管理的现状 ...... 14
3.1.1 国外商业银行内部控制的现状 ......... 14
3.1.2 国外商业银行风险管理的现状 ......... 16
3.2 中国商业银行内部控制和风险管理的现状 ..... 17
3.2.1 中国商业银行内部控制的现状 ......... 17
3.2.2 中国商业银行风险管理的现状 ......... 18
4 中国商业银行内部控制和风险管理存在的问题分析 ........... 19
4.1 中国商业银行内部控制存在的问题分析 ....... 19
4.2 中国商业银行风险管理存在的问题分析 ....... 22
5 国外商业银行内部控制和风险管理的案例分析 ....... 25
5.1 法国兴业银行的失败案例 ........... 25
5.1.1 不当行为发生的原因 ......... 25
5.1.2 不当行为产生的影响 ......... 27
5.2 加拿大银行业的成功案例 ........... 28
7 完善中国商业银行内部控制和风险管理的建议
7.1 全面重视内部控制制度的建立
吸取法国兴业银行的教训，按照规定买卖银行证券或者股票时，应该有严格的资金额度的限制。只要认真检查，相关人员便可以找出不当交易。不过，在此之前不当交易可能已经银行带来了巨大的利润，在追求利润的文化背景下，相关的警觉性会降低，容易发生不当事件。中国商业银行之前重视发展，疏忽了控制，认为业务最重要。在评价职员的时候，也是以实际业绩去评价，疏忽了其管理能力与道德水准。现在强调的是内部控制文化的全员性，这要求不仅对经营业务本身进行有效的风险管理，还要对潜在的风险进行提前的认知，明确职员的职责，明确各个部门的内部控制步骤的均衡性。“新巴塞尔协议附录”强调了三大风险，分别是信用贷款风险、市场风险与运营风险。运营风险是三大风险之一，易于发生在熟知银行内部控制规则并熟知回避风险方式的人。法国兴业银行的诈骗事件就是运营风险发生的案例。所以中国商业银行必须时刻提高对运营风险的警觉。对于金融工具交易要进行规范性的管理。从法国兴业银行事件来看，JK 是管理监督者。他就任于安全控制部门，所以他熟知交易过程，并通过其经历，伪装不当交易，规避了管理监督。与此同时 JK 不断地侵入系统，不断地修改交易额度。现在中国的商业银行，信息管理也不完善，很难保障信息数据的安全性。商业银行的业务自动化、会计电算化的普及会增加利用信息技术，制造不当交易的机会。所以，商业银行利用信息技术进行业务的处理，使内部控制更好的阻挡风险。 #p#分页标题#e#
..........
结论
高效的内部控制会为实现商业银行的发展战略与经营目标提供巨大保障。近年来，商业银行的内部控制理论已经发展得比较成熟，国外商业银行的内部控制制度的案例也为我国提供了很好的经验与教训。商业银行的内部控制系统与商业银行的业务过程息息相关，需要企业全体职员的参与。中国的社会经济环境还有待完善，所以构建并完善中国商业银行的内部控制还需要巨大的努力。 本文根据内部控制的基本理论，与商业银行风险特征相结合，分析了我国商业银行内部控制和风险管理的运营情况，以此为基础发现存在的问题如下：第一，内部控制制度和风险管理制度不完善。第二，风险识别与风险评价能力不高。第三，新兴业务的发展以及内部控制还具有滞后性。第四，内部审计制度不完善，其原因是风险管理意识不足，风险评价的全面意识不足，风险评价的技术与方法落后，信息系统不完善。由于内部审计部门的独立性与权威性不足，导致内部审计监督的力度不足。所以，以此研究结论为基础研究内部控制理论，详细分析了国外商业银行和风险管理的实例，提出了改善方案。此方案包括培养具体的企业风险文化，树立准确的风险评价理念，快速构建合理有效的风险评价系统。强化系统安全管理，内部监督以及风险评价、审计等工作。本文通过理论分析，分析了国内外相对成熟的内部控制和风险管理制度，试图提供适用于中国商业银行的风险管理方式，但是由于相关资料与研究方法有限，在实践过程中遇到个别具体情况还没有合适的解决方法，这也是本文的不足。在日后的工作研究过程中做进一步的分析和研究。
.........
参考文献(略)
