時間：2023-03-17 17:58:13
導語：在商業銀行審計論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
Abstract:Improvingtheinternalauditsystemisacrucialcomponenttothereformofstate-ownedcommercialbanks.Certainsuccesshasbeenachievedinthereformofinternalauditsystemofstate-ownedcommercialbanks,butquiteafewproblemsstillexistinbuildingandimprovingofaverticalandindependentinternalauditsystemanditsoperatingmechanism.AccordingtothenationalconditionsofChinaandthemanagementsituationofcommercialbanks,itisbeneficialtopromotethereformoftheinternalauditsystemofstate-ownedcommercialbanksthroughanalyzinganddiscussingtheexistingproblemsbasedonthecorporategovernancetheory.
Keywords:state-ownedcommercialbank;internalaudit;corporategovernance
商業銀行是金融市場的重要主體之一，商業銀行公司治理的完善與否，直接關系著股東和金融客戶的利益，對金融秩序也有著直接的影響。有專家稱90%的銀行壞賬損失可以通過加強內部審計來規避［1］。近幾年我國商業銀行出現的金融案件主要集中在基層銀行，這跟銀行內部審計體制的缺陷有很直接的關系。加強商業銀行的公司治理，強化商業銀行的內部審計是我國銀行業改革的重要內容。
一、國有商業銀行內部審計改革的最新進展
（一）取得的成效
建立健全的公司治理機制是商業銀行股份制改革的核心和關鍵，而獨立、有效的內部審計，是改善商業銀行公司治理、加強內部控制、提高外部監管有效性的重要途徑。國有商業銀行相繼進行了內部審計體制改革，初步建立了相對獨立和垂直管理的內部審計組織體系，審計整體合力逐漸形成。一是公司治理架構已經建立。國有商業銀行都已按照《公司法》和公司治理的相關法規、政策的要求，建立了包括股東大會、董事會、監事會和高級管理層在內的“三會一層”的組織架構，作為公司治理運作的依托。二是運作更加規范。改制后的國有商業銀行，董事會都設立了包括審計委員會、風險管理委員會、薪酬委員會等在內的組織機構，使董事會的職能進一步明晰和落實。三是內部監督加強。銀行的內部審計部門由原來對經營管理層負責改為對董事會負責，跨地區垂直管理的內部審計框架初步建立，內部審計的獨立性得到進一步加強，審計的質量和有效性得到提高。
（二）暴露的新問題
目前國有商業銀行內部審計體制正朝著董事會領導下的一級內部審計體制努力，朝著與國際接軌的方向轉變。隨著國有商業銀行內部審計體制改革的不斷深入，也暴露了不少的問題，主要體現在建立及完善垂直、獨立的一級內部審計組織體系和完善內部審計自身的運行機制兩方面。
1.建立和完善垂直、獨立的一級內部審計組織體系面臨著三大約束
一是管理和成本約束。國有商業銀行融跨國銀行和社區銀行功能于一體，經營規模大，分支機構多，分布地域廣，服務層次龐雜，導致內部審計任務繁重，審計業務量大。單就審計人員數量而言，五家國有商業銀行（2007年銀監會將交通銀行從股份制銀行范疇劃分出去并入國有商業銀行稱為五大行）目前各自擁有一支數量龐大且監管部門仍認為數量不足的審計隊伍。按審計人員占員工總數的2%計算，每家銀行內審人員平均有7000人左右，有的已超過1萬人。如果將這支隊伍直接交由總行內審部門管理，只考慮如何讓他們在行際間調度、專業分工和審計任務分配等活動安排就是一個巨大的問題。而國外銀行如花旗銀行的內審隊伍僅有900人左右，大概只有我國國有商業銀行的八分之一。
二是組織架構約束。國有商業銀行分支機構層次多，委托——鏈條長，很多分支行行長集人、委托人和管理人身份于一身。一級審計體制很難與縱深的機構層次配套。信息技術的廣泛應用和管理技術進步推動了組織機構的扁平化，但扁平化是有限度的，要受管理者素質等因素制約，并不是扁平化程度越高越好［2］。另外，以一級分行為例，一級分行要管理二級分行、縣支行、分理處、儲蓄所等三到四個層次，這使一級分行行長實際上需要一支轄內的內審隊伍，客觀上限制了一級內審體制的建立。
三是權力配置約束。國外銀行大多實行“大總行、大部門、小分行”的架構，總行集權程度很高，許多業務集中在總行職能部門，分行權限較小，職能單一，分行只是一個營銷中心，分行行長主要負責協調工作。如花旗銀行內部審計人員900人當中總部內部審計人員的配備就占有575人。相反，國有商業銀行采用“塊塊強、條條弱”的權力配置模式，分支行權限都較大，分支行作為成本、利潤、風險控制和資源配置中心，是事實上的經營主體。因此，審計資源必然要向這些單位配置，審計對象和審計任務必然要集中在這些分支行及其業務部門。根據資料顯示商業銀行發生的金融案件也主要集中在分支行，目前國有商業銀行80%的審計人員集中于二級分行。
2.內部審計自身的運行機制存在四方面問題
一是內部審計如何在國有商業銀行公司治理中發揮作用。內部審計定位于公司治理結構的有效組成部分是商業銀行內部審計的發展趨勢，由管理層領導內部審計的模式向董事會領導內部審計的模式轉變。在這一轉變過程中，內部審計如何面對管理層和董事會的雙重領導，如何與董事會審計委員會的相關職能對接。在董事會的決策程序中，內部審計（審計委員會）究竟處于何種地位，是作為董事會的咨詢機構還是可以獨立對銀行重大事項進行決策；是簡單地作為董事會決策的前置環節還是可以做出最終決策，這些都直接影響內部審計的職能定位與業務發展。
二是內部審計如何在強化獨立性的過程中保持執行力。目前國有商業銀行都實行由總行審計部門垂直領導的條線管理模式，內部審計的獨立性空前加強。但是分支行的審計機構從分支行分離出來后，基本上脫離了分支行的管理約束，總行審計部門限于空間距離也無暇顧及其日常管理，而分支行的審計機構在人事關系、業務利益等方面仍與分支行有著千絲萬縷的關系。面對這種情況，如何保證分支行的審計機構盡職盡責、嚴格按照決策層和審計總部的要求開展工作。此外，分行審計權力上收到總行后，審計部門對分行審計還比較容易，但是對于同級部門的審計，比如對總行業務部門的審計如何進行［3］。
三是內部審計的服務質量與效率如何適應銀行業務的發展與創新。商業銀行股改上市，產權制度改變帶來了新的資本風險問題；信息披露按國際規范更加及時、全面和公開，社會關注程度顯著提高；市場變化與競爭加劇導致銀行業務創新層出不窮，信息化進程與數據集中不斷提速等都對內部審計工作提出了新的更高的要求。內部審計如何在與業務部門保持獨立的同時，不斷提升業務能力，適應銀行業務發展的節奏。
四是如何在充分發揮內審職能的同時實現對內部審計的有效約束。經過近幾年的內審體制改革，商業銀行內部審計的獨立性得到加強，審計權威得到逐步建立，審計監督職能發揮比較充分，在部分領域評價結果也被業務考核體系所采納。但是，任何權力都必須有監督和制約，誰來監管監督者，怎樣實現對內部審計的監督制約。
二、國有商業銀行內部審計問題成因探析
目前，國有商業銀行大都規定內部審計主要負責人由董事會任免，內部審計部門及其負責人向董事會負責并報告工作。這實質上是一種委托關系：即審計負責人代表內審部門，接受董事會的委托，在系統內組織開展審計工作。借鑒公司治理相關機制把內部審計對應公司治理的主體進行分析，我們發現國有商業銀行存在的問題很大程度上是源于某些治理結構缺陷。
（一）委托層級過多，內部約束逐級遞減
國有商業銀行在董事會內設立審計委員會，審計部門除向董事會負責外，“并應向行長、監事會匯報工作”［4］。內部審計面對董事會、監事會和管理層形成了第一層級的委托關系；從審計部門內部組織架構來看，國有商業銀行的內審機構設置仍然對應于業務管理層級，內部呈現多級委托關系，審計工作的開展和結果的報告仍然受到相應層級管理者的很大影響。眾多的層級造成委托人監督約束的強度不斷減弱，從而使處于鏈條終端的者不能得到有效約束，基層分支行容易出現金融案件也正源于此。
（二）權力制衡力量不均，影響審計職能發揮
良好的治理機制需要以合理的權力制衡架構為基礎，形成決策權、執行權、監督權三權分立、相互制約的局面。體現在內部審計系統，就是董事會審計委員會擁有審計工作的決策權，審計部門受托行使執行權，監事會對審計決策與執行進行監督。目前國有商業銀行基本上都是董事會審計委員會在行使對內部審計決策權的同時，直接對內部審計工作開展監督，而監事會只進行指導。實際運行中，銀行經營管理層對審計系統的權力制衡體系影響極大。銀行經營管理層是內審的服務對象之一，在治理機制中屬于來自審計外部的一種影響力，正如客戶之于銀行，應該以客戶為中心，但卻不能受其控制。而現在恰恰是這一客戶——經營管理層，很大程度上影響著內部審計自身的人、財、物管理，這必然使得內部審計約束機制軟化，相應職能難以充分發揮。
（三）內部控制體系不完善，風險管理有待加強
內部控制是“由企業董事會、經理階層和其他員工實施的，為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的達成而提供合理保證的過程。它主要包括：控制環境、風險評估、控制活動、信息和溝通、監督等幾個要素。”（美國COSO委員會的定義）借鑒內部控制要素對內部審計系統進行分析，國有商業銀行內部審計的自身控制至少存在以下不足：（1）風險識別與評估手段操作性不強。比如對審計業務風險沒有設計合理的識別和計量方法，盡管理論上已經有審計風險模型，但還沒有針對具體項目的參數設置與實證運用；對審計操作風險進行分析研究仍遠遠不夠，更談不上評估和有效控制［5］。（2）流程控制與標準化管理仍不到位。對審計項目實施的過程控制不夠，過于注重問題數量與審計報告等明顯的結果，忽視了在審計過程中將高層的導向和質量意識滲透傳導到審計環節；對審計項目沒有進行合理歸類，流程的標準化設計與優化仍顯不夠。（3）信息屏蔽現象依然存在。一方面是審計發現的重大問題信息，限于層級之間的復雜關系，局部仍存在下級機構對上級機構的選擇性屏蔽；另一方面是業務信息在機構之間缺乏合適的交流平臺，也存在相互之間被動屏蔽的盲區，大量信息無法實現共享。（4）沒有科學合理的評價體系。不論是審計委員會，還是監事會和總審計師，對各級審計機構的評價都只能使用模糊評價方法，沒有建立一個客觀、可比的評價體系。即使是對具體項目質量的考核，就結果的比較而言也會因評判時目標取向的不同而出現很大的彈性。（四）激勵約束不力，激勵手段滯后
激勵機制和約束機制的搭配有四種情況：一是激勵和約束都不足；二是激勵不足，約束充分；三是激勵充分，約束不足；四是激勵和約束都很充分。國有商業銀行內部審計的激勵機制與約束機制都存在不足。約束機制方面，審計人員來自制度約束、契約約束與市場約束三方面的限制都十分有限。現實中，因為約束成本、充分發揮人主動性等因素，委托人對人的約束不能過嚴。但關鍵是內部審計系統在激勵方面也明顯不足：首先，與外部對比，內部審計系統的收入受制于管理層，同檔次員工平均收入低于其他業務員工，與內審所需要的地位極不相稱；其次，在內部比較，審計人員的收入沒有根據工作具體情況拉開檔次而是實行平均主義，導致對低層次員工激勵過度和對高層次員工激勵不足；第三，激勵手段單一，物質激勵基本限于短期激勵，長期激勵方式如職工持股計劃基本沒有，而物質激勵也主要與行政職務升遷直接掛鉤，偏離了業務導向。
三、完善國有商業銀行內部審計體制的建議
（一）不斷完善垂直、獨立、有效的一級內部審計體制的建設
銀監會成立以來，高度重視銀行業的公司治理問題，進行了很多的努力。但是國有商業銀行要形成垂直、獨立、有效的一級內部審計體制并不是通過國有商業銀行自身努力所能解決的，其形成具有深刻的社會歷史根源，有些與我國的政治、經濟體制有關，短期內改變的可能性較小。如由“弱總行、強分行”轉向“強總行、弱分行”，從“塊塊”管理為主轉向“條條”管理為主，這種變化首先會對銀行內部穩定造成巨大沖擊。另外還要取決于各級政府職能轉換進程，因為銀行客戶和項目集中在政府手中，銀行不敢貿然削弱分行權力。一味追求與國際商業銀行接軌，沒有考慮約束條件，是要付出極高的接軌成本，還有可能事與愿違。國有商業銀行內部審計體制應隨市場經濟體制的逐步建立而不斷改革和完善，既要借鑒國際商業銀行的成功經驗，更要立足于國情、行情，循序漸進，對癥下藥。
（二）不斷完善內部審計自身的運行機制
1.平衡內部審計的制衡機制，壓縮委托層級
銀監會在《銀行業金融機構內部審計指引》中規定，“董事會對內部審計的適當性和有效性承擔最終責任”，“審計委員會對董事會負責，根據董事會授權組織指導內部審計工作”，“內部審計應對董事會和審計委員會負責”，從制度上明確了銀行必須采用董事會領導內部審計的模式。這一模式明確了審計委員會代表董事會行使內部審計的決策權，賦予監事會對審計業務包括審計決策進行監督和指導的權力，從而形成均衡有效的制衡機制。
從機構設置和業務管理兩方面解決內部委托層級過多的問題。一是縮短委托鏈條，打破機構設置的層級對應關系，取消三級審計機構，在全國按區域設立審計執行機構，將內部審計的人、財、物管理獨立出來，建立起審計委員會對內部審計的檢查考核機制，增強委托約束力；二是建立跨層級、跨機構的專業化團隊，由總行審計部直接指導、管控，從業務上保證總審計師和審計總部的政策意圖能直接貫徹到一線業務骨干，避免多層委托導致目標的偏離［6］。
2.加強內部控制體系建設，強調過程控制，管理審計風險
一是不斷完善內控制度建設，突出規范化與標準化管理，根據業務實際不斷完善內部審計的具體業務準則，針對審計項目大類制定規范化業務要求和標準化業務流程。二是加強風險識別與量化技術研究，引入量化管理和模型化分析等國際先進的風險管理技術，主動控制風險水平，將風險估值法引入審計風險管理領域，關注操作風險與小概率風險事件，建立相關應變機制。三是暢通報告路線，搭建信息共享平臺，縱向上保證審計發現與結果等信息在上下審計機構之間的充分溝通；橫向上建立統一的信息管理平臺，將內部管理、項目實施的組織、依據、經驗等各項信息集中歸納，供全系統共享和借鑒。四是充分發揮監事會與審計委員會的職能，加強內部檢查力度，包括審計業務檢查和基礎管理檢查，必要時引進外部審計，保證內審系統上下嚴格遵循內部控制的相關規定。
同時要特別強調內部審計業務流程管理，實施全過程的質量控制。審計報告是前期審計過程中各項結果的集中反映，也是提供給委托人的“產品”。但從本質上說，審計報告并非最重要的“產品”，更重要的是形成報告過程中能給經營管理帶來怎樣的改善，在審計執行過程中要能夠促進內部控制的完善和經營業績的提升。
3.構建合理的激勵約束機制
協調改進內部審計系統的激勵機制和約束機制。除了提高審計人員整體待遇外，內部審計系統可從以下方面強化自身的激勵約束機制。（1）加強人員準入與分流管理。目前內審人員配置主要是從銀行其他部門轉入，并不斷與其他業務系統進行交流。今后在交流過程中要提高準入門檻，多渠道吸收專業人才，同時打通輸出通道，實現定期交流，提高人員整體素質，加強隊伍建設。（2）設計合理的考核指標體系。內審工作應服務于銀行的戰略和經營管理，確認服務和咨詢服務是現代內部審計的兩大服務領域，因此在考核指標設計上，既要重視審計過程、審計發現、審計報告以及基礎管理水平，還要考慮“客戶滿意度”，即銀行主業對內部審計在服務、增值等方面的評價。（3）激勵手段多樣化。一是合理使用行政激勵，雖然這不符合市場經濟規律，但由于管理人員的行政級別意識仍然很濃，而且越往高層物質激勵邊際效用越下降而行政激勵效用更明顯，關鍵是要將行政職務的晉升與考核結果明確掛鉤，增加透明度。二是加大激勵性薪酬比重。目前內部審計人員的薪酬管理基本上與業務考核沒有直接關聯，要加大激勵性薪酬的比例，拉開差距，增強各級審計人員薪酬績效的敏感性。三是深化業務技術等級管理，將審計人員基本工資與崗位等級系數掛鉤，使固定薪酬帶有心理激勵和一定的物質激勵意義，提升員工薪酬的激勵強度。（4）建立內部審計問責制度。審計委員會應建立專門制度，對未盡職導致重大問題未被發現，隱瞞不報或未如實反映審計發現的問題，審計結論與事實嚴重不符，未按要求執行保密制度，以及其他有損銀行利益或聲譽的行為進行責任追究。有充分證據表明內部審計部門和審計人員勤勉盡職地履行了職責的，也應有明細的免責條款。
（一）商業銀行閑置固定資產現狀
國外商業銀行對固定資產投資持謹慎態度。國外的固定資產購置，一般通過租賃來完成，用少量的現金拿到了固定資產的使用權和收益權，再通過資產的運轉，歸還租金。因此，國外商業銀行只擁有少量的固定資產，更沒有閑置固定資產的困擾。國內商業銀行對固定資產投資持積極態度。一方面，國內商業銀行固定資產本身存量就不少；另一方面，國內房地產價格上漲，人們對房產有上漲的預期，使商業銀行對擁有房屋類固定資產持積極態度。因此，國內商業銀行固定資產規模較大，較易形成閑置固定資產。近年來，國內商業銀行認真貫徹國家宏觀調控方針，落實發展戰略，嚴控固定資產總量增長，固定資產一直保持較為穩健的發展態勢。商業銀行在經營決策時，不僅要考慮資產擴張的速度和業務發展的規模，還要充分考慮由此而帶來的風險以及經濟資本占用情況。因此，在各商業銀行固定資產規模穩定增加的同時，閑置固定資產總量普遍呈減少趨勢，并加強了閑置固定資產的處置盤活工作。在閑置固定資產管理基礎工作、資產出租、處置等高風險領域都加大了管理力度；在促進閑置固定資產的綜合利用、保值增值的同時，最大限度地防范合規風險和道德風險。但還存在許多處置困難、甚至無法處置的資產。從資產結構來看，各商業銀行的閑置房屋及構筑物構成閑置固定資產的最主要部分，從2009年至2011年新增的閑置固定資產來看，閑置的營業、辦公用房類是構成新增閑置固定資產的主要因素。在地域上，西部地區明顯高于其他地區。雖然各商業銀行積極進行了閑置固定資產處置，但是很多閑置固定資產由于歷史遺留原因，產生了處置困難的尷尬情況。
（二）閑置固定資產管理審計的主要難點
目前，國內商業銀行在閑置固定資產管理審計中還存在較多的困難需要解決，主要是以下幾點。
1．管理責任不夠清晰，影響審計工作順利開展。在商業銀行閑置固定資產管理中，職能部門應分為價值管理部門、實物管理部門和使用部門。價值管理部門與實物管理部門的職能必須相分離，做到各盡其職、相互監督。但實際工作中，商業銀行對閑置固定資產的管理不重視、職能部門分工不明確、管理模式不統一，造成閑置固定資產管理流程不健全、有效性不足，價值管理部門未做到定期檢查、監督，實物管理部門未做到定期盤點，或盤點工作流于形式。管理職能的不明確，使審計工作面臨各職能部門相互推諉管理責任的狀況。
2．系統數據維護不到位，審計數據質量較難保證。部分商業銀行的固定資產管理系統中，上級行實物管理部門并不對下級行實物信息的真實性進行核實，也不對下級行實物信息維護的及時性進行監督，閑置固定資產實物信息不真實、不完整的現象較為普遍。另外，固定資產管理系統中的數據與其他管理系統中的數據未能實現聯動，導致不同系統中類似報表的數據不一致，凸顯了閑置固定資產管理系統流程薄弱、數據質量低下的問題。審計數據質量的問題，影響審計人員的非現場審計工作的質量，增加不必要的工作量。
3．財務核算管理制度不完善，易引發審計風險。大部分商業銀行未制定閑置固定資產的專項管理辦法,沒有明確閑置固定資產的界定標準，未規范認定、出租、處置流程，未明確閑置固定資產管理考核辦法以及具體的檢查監督規定等。在財務核算上，由于制度不完善，使閑置固定資產的核算管理薄弱，會計核算和賬務處理流程不規范。審計人員在審計過程別要注意被審計對象的操作風險與道德風險，在問題不清晰的情況下，切忌盲目下結論、武斷做決策，注意防范審計風險。
4．被審計部門存在舞弊可能，主觀上不予支持配合。部分被審計部門由于經費、職工福利不足等原因，利用固定資產管理的漏洞進行舞弊活動，閑置固定資產管理中由于涉及出租、處置等環節，是“小金庫”容易滋生的熱土。被審計部門自知存在舞弊行為，在接受審計時，為逃避責任，通過提供錯誤資料、造假賬冊、相互推諉等手段，不配合審計工作，使審計工作停留在表面，無法進一步深入。
5．審計部門缺乏獨立性，審計結果受到高層壓制。閑置固定資產管理的審計，部分是由商業銀行的內部審計部門開展的。IIA的《內部審計章程》規定，內部審計部門必須獨立、客觀的開展工作，公正地履行職責，要求內部審計部門獨立于其他層級，直接隸屬于董事會。但在閑置固定資產管理審計的部分問題上，由于閑置固定資產收益的使用分配可能涉及管理層，銀行的內部審計部門獨立性受到制約，會受到被審計單位高層或內部審計高層的阻撓或者壓制，無法真正反映審計結果。
二、加強以風險為導向的閑置固定資產管理審計
（一）以風險為導向的閑置固定資產審計內容
西方國家在固定資產審計上側重點各不相同，美國、澳大利亞側重績效審計，英國側重物有所值（衡工量值）審計，加拿大側重綜合審計。在閑置固定資產管理審計方面，國外審計經驗可參考的不多，由于國外商業銀行的閑置固定資產存量少、處置及時，因此不需要投入大量精力去做專項審計。而國內商業銀行的歷史遺留問題較多，在這方面需要多加關注。筆者認為，風險導向審計模式應用于閑置固定資產管理審計，一方面應關注閑置固定資產管理過程中的重大風險，采取“抓大放小”的審計策略，降低審計成本，提高審計質量和效率；另一方面應揭示風險、損失及問題的根源所在，趨利避害地進行分析研究。以風險為導向的閑置固定資產管理審計，以管理全流程為切入點，合規審計與管理審計并重，通過對閑置固定資產組織管理與制度建設、流程設計與運行操作、會計核算、系統控制、監督檢查等管理要素的審計，揭示管理和操作中存在的問題，分析成因，提出合理化建議，促進全行進一步完善閑置固定資產管理機制，全面及時掌握資產閑置狀況，健全制度流程，提升關鍵環節的風險控制能力，提高資產盤活利用效率。
（二）以風險為導向的閑置固定資產審計方法
1．非現場審計方法。在閑置固定資產管理審計中，前期運用非現場審計，通過遠程調取大量的審計數據和資料，通過建立審計模型，運用復核、比對、分析、排查等方法，尋找數據和資料中的規律和疑點，它不僅節約審計成本，提高審計效率，且有分析數據靈活、排查數據全面的優勢。通過非現場審計過程中的模型篩選，可以有效排查閑置固定資產實物管理的風險樣本，有利于精確指導現場審計工作。目前，雖然國內商業銀行的固定資產管理已經逐步脫離手工賬簿，使用固定資產管理系統進行管理，但是許多數據、報表仍然依靠手工錄入，數據質量不高，且各類報表之間沒有聯動，無法實現信息共享、核實數據的準確性，可能產生錯誤的統計和漏報。為了全面地排查可能存在的閑置固定資產，可以建立多個疑似閑置固定資產的排查模型，通過篩查、匯總、分析模型中的異常情況查找疑點，把審計重點聚焦到少量的樣本上。從這樣的觀點出發，可以建立人均營業辦公面積異常機構排查、單個機構對應多處房產、已撤并或遷址網點對應資產未做處理、長期未完在建工程、自助設備閑置的審計模型。疑似閑置固定資產的排查模型主要關注的是閑置固定資產實物管理方面的疑點，審計人員應在全面了解閑置固定資產管理現狀以及變動趨勢的基礎上，圍繞實物管理中的重大風險和系統性風險，特別是合規性風險與道德風險等，同時兼顧剖析影響閑置固定資產實物管理效能提升的主要因素。
2．現場審計方法。現場審計是整個審計實施的重中之重，傳統的現場審計是依靠審計人員的經驗和海量查閱審計資料進行的，整個現場審計時間冗長、效率低下，相對于新型的現場審計，其審計質量不高、效果不佳。新型的現場審計通過非現場審計中排查的審計模型，為現場審計縮小范圍、提高效率、鎖定疑點，切實提高審計質量和效率。閑置固定資產可以分為四大類：房屋及構筑物、固定資產裝修及土地使用權相互關聯，可歸為一類；其他三類為電子設備類、其他機具設備類和運輸工具類。由于運輸工具總量較低且控制嚴格，電子設備和其他機具設備種類多、價值相對較低、賬面反映閑置較少、使用過的機具設備處置沒有收益或收益很低，都不宜作為全流程審計的重點。現場審計中，閑置固定資產實物、出租、處置管理及效能評價才是重點應關注的對象。實物管理應關注賬實是否相符、是否有賬外閑置固定資產、是否有未確權的房產問題及其原因；出租管理應關注出租定價、出租流程、租金收入及賬務處理；處置管理應關注處置流程及核算管理；效能評價應關注閑置固定資產管理的效果、效率、效能及效益對于被審計銀行經營效益的影響。但現場審計也存在一定的局限性。一方面，報表和系統數據質量不高，使審計的范圍、效果存在局限。大部分商業銀行固定資產管理系統中資產使用狀態數據質量不高，系統和報表在提供閑置固定資產新增、再使用以及處置明細數據方面存在局限。固定資產管理系統數據與其他系統和報表間缺少關聯關系，部分商業銀行的閑置固定資產處置和出租收入與其他收入共用核算賬戶，也很大程度上影響了現場的審計效率和效果。另一方面，各行缺少統一的閑置固定資產認定標準，溝通時易產生扯皮的情況。通過排查發現的疑似閑置資產可能難以認定為閑置資產，被審計對象可以以各種理由反駁審計人員的認定，相關部門也有可能不接受審計人員的審計結論，因此需要在審計前與被審計對象就閑置固定資產的認定標準達成共識，如，閑置多大面積、空置到何種程度、閑置多長時間必須在賬面反映為閑置資產。
三、以風險為導向的閑置固定資產管理審計的思考和認識
（一）閑置固定資產管理審計的未來趨勢
1．非現場分析成為不可或缺的審計方法。商業銀行經過多年發展，其業務領域不斷擴大，操作環節增加、資金量巨大，審計工作面臨著海量數據的處理難題，在有限的審計資源下，最大限度地發揮審計的檢查監督作用是當務之急。非現場審計可以遠程調取相關資料進行分析性復核，將信息技術和審計方法緊密結合，運用高效的技術分析、模型排查開展審計工作，合理分配有限的審計資源。據不完全統計，目前審計部門的非現場工作量約占到全部工作量的三分之一，今后還有不斷上升的趨勢，可見非現場審計的地位正在不斷上升。另外，商業銀行信息化技術的快速發展，使得信息技術已經滲透到商業銀行經營和管理的各個層面，銀行業務數據化、程序化、電子化程度越來越高。固定資產的管理正在逐步擺脫手工管理向電子化發展，使用了大量的管理、報表、統計系統，在這些系統不斷完善的將來，非現場審計被作為精確定位、有效審計的專業方法，必然成為閑置固定資產審計不可或缺的手段。
2．閑置房產成為閑置固定資產審計的主要對象。商業銀行閑置固定資產類型較集中，閑置房屋及構筑物構成閑置固定資產的最主要部分。一方面，房屋及構筑物類固定資產相較于運輸工具類、電子設備類、其他機具類固定資產的金額大得多，使其結構占比高。另一方面，房屋及構筑物類閑置固定資產的歷史遺留問題較多，處置起來有難度，使其減少、下降的幅度不大。而閑置房屋的原因歸集為三個方面：一是網點遷址改造；二是機構扁平化改革；三是職工房改后，交回銀行的房屋。隨著商業銀行的發展，經營規模將不斷擴張，網點遷址改造和機構結構調整也不可避免，再加上房屋及構筑物類固定資產價值上的特殊情況，因此，閑置房屋類固定資產還將成為閑置固定資產管理審計中的主要內容。
3．管理審計成為審計關注重點。閑置固定資產管理中存在較多的風險，日常管理維護不到位，會發生資產損壞或者滅失的風險，資產盤活利用不及時會造成資源浪費，資產出租、處置環節控制不嚴格，會引發資金甚至道德風險。閑置固定資產在出租、處置的環節中，由于操作不公開、流程不規范、主觀故意等原因，成為滋生舞弊的溫床。在中國銀監會、審計署對“小金庫”三令五申的嚴禁下，舞弊的行為必將收斂乃至消滅；國內商業銀行的閑置固定資產在不斷發展中，流程操作越來越規范，電子化程度越來越高，主觀舞弊的難度越來越大。國外商業銀行經過多年的發展，操作較為成熟，也多以合規審計為主。因此，雖然舞弊風險不容忽視，但長遠來看，舞弊審計必將逐漸被管理審計所代替。
（二）完善閑置固定資產管理的對策建議
1．健全閑置固定資產管理制度，清晰管理職責的界定。一是修改完善《固定資產管理辦法》，確定閑置固定資產認定標準，明確閑置固定資產處置管理部門；二是加強對閑置固定資產管理的考核，細化閑置固定資產管理的檢查監督；三是進一步明確固定資產實物管理部門管理層級，強化其對轄內各級行閑置固定資產的實物管理職能；四是健全檢查監督辦法，明晰實物管理部門、價值管理部門、檢查監督部門對閑置固定資產的檢查職能，強化閑置固定資產的檢查監督工作。
2．細化閑置固定資產管理流程，明確薄弱環節控制標準。一是細化閑置固定資產管理流程和合同審批程序，統一合同標準文本的使用，建議各一級分行應制定閑置固定資產出租管理操作細則，規范租金定價、核算、審批、管理層級，加強房屋租賃的合同管理。閑置固定資產出租審批權可放在二級分行，同時向一級分行報備。管理部門可落實在辦公室。二是進一步明確閑置固定資產的管理目標和手段，研究制定閑置固定資產處置利用的計劃和目標，明確各級管理人員對閑置固定資產應盡的職責，強化管理責任，實施責任追究制度。
3．加強閑置固定資產賬務核算，保障賬務實物信息完整一致。一是財務管理部門要加強閑置固定資產的賬務核算，嚴格規范房屋出租收入的會計核算和賬務處理流程，禁止挪用房屋出租收入，嚴禁員工利用個人賬戶劃轉房屋出租收入，禁止利用財務備用金賬戶作為房屋出租收入歸集周轉的過渡賬戶，杜絕將房屋出租收入充抵中間業務收入的核算行為，進一步加強對出租合同真實性和租金核算規范性的檢查監督，防范操作風險與道德風險。二是固定資產的實物管理部門與價值管理部門要加強對房屋租金收取的管理，確保出租租金定價的合理性，對應收未收租金采取有效催收措施，同時嚴格執行保證金收取條款。對閑置固定資產的出租實行規范的公開招租程序，確保出租行為公開、公正、公平。
4．優化信息系統管理應用，實現系統聯動控制。一是完善閑置固定資產系統信息維護和更新的流程辦法，加強對閑置固定資產系統信息的維護更新管理；二是信息科技部門、財務會計部門積極溝通，優化和完善系統流程，加強系統硬控制，提高系統運行控制的有效性。同時，在系統未能完全實現聯動時，重視信息維護工作，確保系統數據質量。
5．明確監督檢查職能，健全三道防線職能作用。明晰實物管理部門、價值管理部門、檢查監督部門對閑置固定資產的檢查職能、檢查內容、檢查流程，強化閑置固定資產的檢查監督工作。對閑置固定資產的管理要跟蹤管理，把監督機制貫穿始終，做到物物有人管，環環緊相連。在內控管理部門和檢查監督部門第二道防線之后，再設立強而有力的審計部門作為第三道防線，牢牢控制風險。
關鍵詞：商業銀行 風險管理 內部審計
中圖分類號：F830 文獻標識碼：A
文章編號：1004-4914（2014）02-104-03
在金融國際化的大環境下，商業銀行面臨著復雜多變的經營環境，因此，如何有效地防范與控制風險、把握發展機遇，實現收入最大化，成為現代商業銀行經營管理的重中之重。內部審計作為一項監督、評價的約束機制，在商業銀行的風險管理中越來越顯現出它的獨特地位和重要性。
一、我國商業銀行的現行風險管理體系
（一）商業銀行風險成因分析
根據巴塞爾銀行委員會的分類，商業銀行主要面臨八個方面的風險因素：信用風險、國家風險、市場風險、戰略風險、流動性風險、操作風險、法律風險及聲譽風險等。
考慮到我國的實情，商業銀行面臨的風險主要來自以下五個方面：
一是我國商業銀行相關法律制度不完善所帶來的風險；二是我國商業銀行內部控制制度還不嚴謹，自我約束機制還不完善；三是由于商業銀行無法獲得準確可靠的企業財務信息而產生的信貸風險；四是我國商業銀行的經營過分強調經營效益而增加了金融風險；五是國家的審計部門未能明確其預防金融風險的職責。
（二）我國商業銀行的風險管理體系
我國商業銀行風險管理體系是通過在運營過程的各環節中具體地發揮作用的，針對各種風險因素制定計劃、在實施過程中有效地對風險進行識別，依據風險管理體系的制度與規范，最后客觀地評價其效果。其特點主要表現在三個方面：
一是集中在單一層面上的管理。在部門設置層面上的單一性，因而忽略了每個層面對于內部審計的重要作用，是我國商業銀行風險管理體系的特點之一。從而，使得商業銀行無法充分地獲取經營過程中的各種風險要素，最終導致未能對經營風險做出及時、準確的判斷。
二是主要集中在事后的風險管理與風險控制。在我國的商業銀行風險管理中，一般是先審查以前期間的業務并且加以分析，得出在以往的經營過程中發生的經營風險，并將各風險分類別地進行評價。對風險的管理和控制上的滯后性，導致不能及時地管控正在發生的經營業務，對風險的預測能力也很差。而且，僅僅是在事后對風險作出評價，降低了銀行管控經營風險的能力和水平。
三是對風險進行跟蹤處理的能力較差。在我國的商業銀行中，內部審計部門對相關風險責任部門的處罰較輕，通常只采取通報批評和罰款兩種方式，對風險的持續追蹤和測試的能力較差，在一定意義上，降低了我國商業銀行的發展速度。
二、內部審計與風險管理
（一）內部審計的含義
根據中國內審協會的定義，“內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現”，而“風險管理是組織內部控制的基本組成部分，內部審計人員對風險管理的審查和評價是內部控制審計的基本內容之一”，由此可以看出，風險管理相對于內部審計是不可缺少的。
根據國際注冊內審師協會的描述，“內部審計是一種獨立、客觀的保證工作與咨詢活動，它的目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評價，提高它們的效率，從而幫助實現機構目標。”并且，進一步指出“內部審計應該就管理層的風險管理過程的充分性和有效性進行檢查、評估、報告，并提出改進意見”。可見，國際先進內審理念認為風險管理是內部審計的重要內容，并且，內部審計的范圍已從傳統的財務審計發展到風險管理和公司治理的層面上。
（二）內部審計在商業銀行風險管理中的重要性
在《內部審計實務標準》中，國際內部審計師協會歸納地描述了內部審計在組織風險管理時的重要性：“內部審計部門應監督、評價組織風險管理體系的有效性；內部審計活動應協助組織識別和評估重大風險問題，并幫助組織改進風險管理與控制系統；內部審計部門應當對組織的風險管理、控制、治理各個方面進行評價”。
內部審計的重要地位，占據了商業銀行風險管理體系中主要的組成部分。內部審計是內部控制的手段，目標則為價值增值和防范風險。內部控制作為內審中不可缺失的一部分，也就成為風險管理體系中不可或缺的一部分。內部審計的重要性可以歸納為：
1.面對復雜多變的經營環境，內部審計對環境諸因素的確認和評價成為商業銀行風險管理體系構建的基石。從宏觀經濟環境和金融環境的角度考慮，內審部門致力于對經營環境發展及變化趨勢的把握，以構建、完善其風險應對機制。從微觀的銀行經營理念和風險文化的角度來看，內審部門致力于對內部環境蘊含的各要素的分析和評價，并加以科學、合理地量化考核，以保障組織運營的安全性。
2.內審部門對商業銀行運營管理活動的全過程進行干預和監控，包括從銀行的目標設定開始到監控操作的諸多環節，而這正是風險管理體系的核心之所在。
3.內審部門對風險因素作出的判斷及其應對策略，是風險管理體系的最終落腳點。根據組織經營管理的特點，內審部門通過科學、合理的風險決策，從而在企業的可執行的范圍內實現剩余風險最小化、成本效益最大化，而這也正是風險管理的真正意義之所在。
三、我國商業銀行風險管理中的內部審計現狀分析
（一）內部審計現狀
1.監管體系沒有權威且不完全獨立。保證監管體系的完全獨立和權威，是商業銀行內部審計中最重要的兩項原則。保持獨立的目的在于保證商業銀行在內部審計過程中及審計結果均不受外界環境變換的影響，應保持應有的獨立性、客觀性、不偏不倚。只有在內部審計部門被賦予較高的行業地位，擁有相對的獨立職權時，才能更好地將獨立性與權威性結合起來，發揮最佳的監管作用，對商業銀行的經營活動作出真實和合理的評價。然而，在我國的商業銀行運營管理中，內部審計的地位仍僅僅停留在“形式上的至高地位”階段。在大多數商業銀行中，內部審計部門并不是直接向董事會匯報，相對混亂的組織關系導致內部審計機構出現“多頭領導”的現象，致使內部審計機構的權限受到諸多的限制，因而難以從客觀的角度對被審計對象進行監督和評價，使得內審工作沒有實質作用。
2.未能充分重視金融風險，風險防范區域十分有限。在風險管理方面，我國部分商業銀行欠缺相關的經驗，具體的表現有三點：其一，部分商業銀行的高管人員對于內部審計的重要性缺乏深刻的認識與理解，對風險管理的理解和認識也十分有限，致使內部審計工作效率整體性不高。其二，部分商業銀行將內部審計工作關注的重點集中在憑證、財務報表的真實性、完整性以及信貸業務操作和管理的合法性及合規性上。內部審計工作的范圍比較小，使得內審監督機制難以發揮防范風險的作用。其三，近年來隨著我國商業銀行經營業務的延伸和拓展，商業銀行的創新能力顯著增強，然而相對應的內部審計工作卻嚴重地滯后，無法及時地適應業務增加的需求，未能為商業銀行業務的運營管理提供機制保障。
3.內部審計的實施方法與技術比較落后。目前，我國部分商業銀行將內部審計工作的重點仍集中在對原始憑證的審查上，且大部分采取事后審查和重點業務審計的方法，這與國外商業銀行致力于降低風險的內部審計效果相差較大。單一的內部審計方法和落后的內部審計技術，使得商業銀行內部審計工作耗時較長、成本較高、效率低下，致使內部審計的風險累計性地增加。同時，內部審計工作的主觀性判斷相對較多，而科學性較差。此外，隨著商業銀行操作系統的電子化和網絡化建設的深入發展，內部審計工作趨于復雜化，而綜合操作系統的上線使得審計對象趨于虛擬化。由于部分商業銀行的內部審計人員仍然較多地依賴傳統的操作方法，使得綜合操作系統操作中存在的虛擬化問題無法從根本上得到解決，因此內部審計部門的審計職能沒能得到發揮。
4.對銀行中間業務的監督缺位。商業銀行經營業務在不斷地向多元化發展，試圖尋找各種利潤點，中間業務則為其帶來了巨大的利潤。經濟學理論指出，高收益必然引起高風險。目前，對于中間業務的經營管理尚處于探索性的階段，商業銀行還缺乏必要的經驗，對潛在的風險因素的認識和理解還遠遠不夠。縱觀商業銀行的歷史發展經驗，考慮中間業務自身的特點，快速發展的金融衍生產品是商業銀行運營中的一個風險點。因此，在對中間業務進行審計的過程中，對中間業務的風險因素和薄弱環節要給予足夠的重視。
（二）我國商業銀行風險管理內部審計現狀的原因分析
1.對風險管理的內部審計理念相對落后。我國商業銀行的內部審計尚處于初級階段，即以控制為基礎的審計階段及以風險為導向的審計階段，審計工作以合規性審計為主，涉及到風險管理的內容較少，對內部審計的模式及參與風險管理的重要性缺乏全面、準確的認識和理解，進而影響到對在商業銀行中實施風險管理內部審計的接受程度和開展程度。這也是風險管理內部審計在商業銀行中不能有效地深入發展的根本原因。
2.內部審計目標不明確。就我國商業銀行的內部審計還沒有發展到成熟的風險導向審計和風險管理審計階段，從而難以評價銀行經營活動的風險因素和測定風險管理實施的有效性；內部審計的其他職能如評價、咨詢、鑒證等尚未得到合理的應用，內審還沒有一個清晰的目標作為向導。
3.內部審計人員素質難以勝任。風險管理內部審計在操作上要求很高，因此對審計人員的能力也就提出了更高的要求：其一是審計人員必須能準確、全面地把握銀行的經營風險，其二是審計人員必須掌握先進的審計方法以進行風險的識別、評估、分析和控制。比較風險管理內部審計的發展要求，我國商業銀行中一部分內部審計人員的綜合能力還不高。主要表現在兩個方面：一方面，內部審計人員的學歷水平較低。以我國商業銀行內部審計人員現狀來看，高學歷人才較少，對銀行經營活動中存在的專業問題缺乏識別能力和解決能力。另一方面，內部審計人員結構相對單一。會計、審計專業人員占絕大多數，管理、法律、金融等其他專業人員的比例很小，人員比例的失調，必然導致商業銀行內審環節無法有效地對多樣化風險進行識別，影響到內部審計工作的效率和效果，造成風險隱患。
四、構建完善的內部審計參與風險管理的體系
商業銀行經營管理中的關鍵點是加強對風險的防范和控制，對風險的規避和應對是銀行實現其經營目標的基本前提，構建完善的內部審計參與商業銀行風險管理的體系，成為商業銀行經營管理中的必然趨勢和緊迫任務。
（一）健全法律法規，完善審計準則
《中華人民共和國審計法》主要針對的是國家審計，對內部審計方面的規定十分有限，因此應健全、完善相關的法律，以使內部審計工作能夠有法可依、有章可循。《審計署關于內部審計工作的規定》對內部審計做出了詳細的規定，但法規層次的界定，還不足以解決實現經營活動中內部審計參與風險管理遇到的各種新問題。因此，商業銀行應該擁有長遠的戰略目標，構建并完善風險管理體系，為內部審計參與風險管理打好堅實的基礎。實際實施過程中，應以所處的具體經營環境為依據，吸取國際內部審計準則的精華，總結我國內部審計的經驗和實際情況，完善適合我國發展要求的準則體系。
（二）增強風險管理意識，明確內部審計目標
COSO的ERM框架中新的“風險組合觀”中要求對于企業經營中所面臨的各種風險因素，企業的經營管理者需要用風險組合的理念去識別和管理。商業銀行不同部門的員工都應具備較強的風險意識和正確的風險管理理念，而且需要在商業銀行金融活動的不同環節中將風險管理的理念貫徹其中，因為商業銀行的風險管理理念是商業銀行經營信念和態度的重要體現，是商業銀行核心價值觀的具體表現，決定著商業銀行的發展前景。內部審計作為一項獨立、客觀的確認和咨詢活動，通過系統、規范的方法，分析、評價和完善風險管理、控制和治理的過程，旨在降低商業銀行的風險，增加銀行的價值和改善銀行的運營效益。因此內部審計的根本目的是為了增加商業銀行的價值，而這一目標是與風險管理的目標相一致的。
（三）拓展內部審計職能，全面參與風險管理
由于風險管理是內部審計的出發點，因而拓展內部審計的職能，樹立服務理念，才能更好地為商業銀行創造更大的價值。內部審計作為風險管理的重要組成部分，理所當然成為企業的重要組成部分，并在董事會或者設置有審計委員會等職能部門的領導下發揮其重要的作用。在風險管理體系中全面加入內部審計，能夠更全面地對風險進行管理。在內部審計全面融入風險管理中必須明確內部審計與風險管理各自的權責，只有這樣才能更好地實現商業銀行的經營目標。
（四）提升內部審計人員綜合素質及專業勝任能力
商業銀行內部審計職能要想得到充分發揮，必須提高內部審計從業人員的綜合素質，提升商業銀行本身的內部審計能力。提升內部審計隊伍可以通過以下方式：第一，結（下轉第107頁）（上接第105頁）合商業銀行的實際情況，制定系統的審計管理辦法；第二，通過提供內部審計人員高薪酬及較為完善的福利，激勵調動內審人員的工作積極性；第三，通過不定期的培訓提高內部審計人員的專業理論和實務操作技能，增強勝任能力；第四，建立完善的內部審計業務業績考核制度，建立科學、有效的激勵和約束機制，營造良好的執業環境，培養一批具有良好的敬業精神及職業操守的內部審計隊伍。
五、結束語
在復雜的經營環境和激烈的競爭中，風險管理已成為商業銀行參與競爭的關鍵性因素。因此，內部審計將成為商業銀行防范風險、控制風險的重要管理環節。在健全、完善內部審計制度的基礎上，內部審計要充分發揮其再監督的職能，以增強銀行各級管理層的風險管理意識，并全面地參與到銀行風險管理策略的制訂過程中，構建完善的內部審計參與風險管理體系，這樣內部審計在風險管理中的效用才能夠發揮的最大，商業銀行的戰略經營目標才能得以實現。
參考文獻：
[1] COSO著.方紅星，王宏譯.企業風險管理——整合框架.大連：東北財經大學出版社，2005
[2] 高香.商業銀行內部審計風險問題研究.天津財經大學碩士學位論文，2009.5
[3] 胡春元著.風險基礎審計[M].東北財經大學出版社，2001
[4] 何文.我國國有商業銀行內部審計研究[J].山東大學碩士論文，2006
[5] 李立紅.內部審計參與風險管理相關問題研究.東北財經大學碩士學位論文，2006.12
[6] 李相志.基于內部審計的企業全面風險管理研究[J].財會通訊，2008（11）
[7] 劉源.從審計理論與實踐評風險導向審計.審計理論與實踐，2003（12）
[8] 馬賢明，鄭朝輝.現代風險導向審計探討.審計與經濟研究，2005（1）
[9] 馬亞紅.內部審計參與風險管理相關問題研究.蘭州大學碩士學位論文，2009.5
[10] 聶明.商業銀行合規風險管理.中國金融出版社，2007
[11] 彭蘭香.談完善我國商業銀行內部審計風險管理機制[J].財會月刊，2008（12）
[12] 王光遠，林朝穎.新巴塞爾資本協議下銀行風險管理審計[J].財會通訊，2008（1）
[13] 王會金著.風險導向審計[M].中國審計出版社，2000
[14] 王允平，李曉梅.商業銀行會計（第二版）.立信會計出版社，2007
[15] 楊書懷.全面風險管理框架與內部控制整體框架的比較分析[J].財會通訊，2005（11）
[16] 尹文倩.商業銀行風險導向內部審計的架構思索[J].中國金融家.2009（1）
[17] 卓繼民.現代企業風險管理審計[M].北京：中國財政經濟出版社，2005
[18] IIA. The Role of Internal Audit in Enterprise—wide Risk Management Engagement [EB/OL].the ， 2004
[19] The Committee of Sponsoring Organizations of the Treadway Commission. Enterprise Risk Management Framework. Draft，July 2003
論文摘要：注冊會計師審計是公司治理的重要組成部分，公司治理的完善也有助于提高注冊會計師的審計質量。文章以注冊會計師審計與奮司治理的關系為基礎，利用博弈論的觀點分析會司治理完善程度與注冊會計師審計質量之間的關系，指出公司治理與注冊會計師審計是相輔相成、相互作用的關系。并以商業銀行為例，探討當公司具有眾多的分支機構時，如何利用注冊會計師審計完善公司治理。
一、引與文獻綜述
1720年的南海泡沫導致的英國商法革命;2001年安然事件暴露的美國公司治理模式的重大缺陷;2008年金融危機中金融巨頭倒閉引發金融監管的思考。這些都使得理論界和業界意識到:所有權與經營權的分離以及由此產生的委托關系，是公司治理問題產生的根源。注冊會計師審計也產生于所有權與經營權的分離，目標是對被審計單位財務報表的合法性、公允性發表審計意見，保護投資人的利益，幫助其作出合理的決策，這與公司治理的目標是一致的，注冊會計師審計是公司治理的重要組成部分。
注冊會計師審計與公司治理研究一直都是國內外研究的熱點。在國外，Jensen和Meckling( 1976)認為由于委托人和人追求的目標不一致，人為了追求自身利益最大化往往會損害委托人的利益.因此委托人與人之間存在較大的成本。這種成本的產生主要是因為委托人與人之間的信息不對稱。審計通過鑒證可以降低委托人與人之間的信息不對稱，因此外部審計構成公司治理機制的一部分( DeAngelo，1981 )。在國內，韓東京(2008)的研究成果表明:上市公司是愿意聘請高質量的審計師作為一種有效的公司治理機制的，但整個審計市場質量還不高，還不能充分發揮其應有的監督作用。而針對公司治理對注冊會計師審計的影響，余宇瑩基于系統論的視角，研究公司治理系統對審計質量的影響，發現公司治理系統越好，公司盈余管理的空間越小，審計質量越高。
上述研究成果是從審計與公司治理關系的角度進行分析，這存在一定的局限性:一是兩者是相互作用、相輔相成的關系，一個角度分析不能體現其相互作用的機理;二是隨著公司規模的擴大，大型商業銀行及集團公司的出現，審計對公司治理在作用機理上出現了新的變化。基于以上兩點，本文利用博弈論的觀點分析公司治理完善程度與注冊會計師審計質量之間的關系:公司治理會促進注冊會計師審計質量的提高，注冊會計師審計質量的提高也會促使公司治理日趨完善;公司治理程度低，公司沒有動力聘請高質量審計;注冊會計師審計質量低，不利于激勵公司完善治理。文章最后以商業銀行為例，分析當公司具有眾多的分支機構時，如何利用注冊會計師審計完善公司治理。
二、注冊會計師審計與公司治理
(一)注冊會計師審計對公司治理的影響
現代風險導向審計將風險評估、風險應對與審計程序聯系起來，注冊會計師審計對商業銀行治理主要體現在兩個方面。一是了解商業銀行的性質以及內部控制成為風險評估的重要組成部分，注冊會計師也將公司治理環境作為風險應對的考慮因素。這不僅是公司完善治理的內在動力，同時公司治理層同注冊會計師進行溝通，對相關內部控制環節進行再設計，以完善內部控制。二是注冊會計師在實施控制測試與實質性測試時，會將交易的內部控制目標與關鍵內部控制聯系起來，這將有助于公司相關交易所涉及人員在業務流程中履行好自己的職責。比如商業銀行分支機構的會計基礎工作薄弱，賬戶設置不合理，入賬時間不合理，未按規定更正入賬錯誤等，注冊會計師審計可以起到監督的作用，使公司治理趨于完善。
(二)公司治理對注冊會計師審計質量的影響
公司治理對審計質量的影響主要體現在兩個方面。一方面，不完善的公司治理會導致審計委托關系的異化，從而損害了注冊會計師的獨立性。部分上市商業銀行存在國有股“一股獨大”、內部人控制等公司治理結構的缺陷;而非上市的商業銀行治理結構不完善，在審計委托關系上就表現為企業的經營者成為實際意義上的審計委托人，這樣的公司治理模式下產生的審計委托關系將會降低審計質量。另一方面，公司治理結構通過影響公司的會計信息質量來影響審計質量。公司治理是會計信息的第一層過濾器，完善的公司治理能有效地防止虛假會計信息的產生，提高會計信息質量。但是由于可能存在公司組織結構不能發揮應有的作用，內部控制制度不完善，監事會失效的情況，企業的經營者就可能進行盈余管理和財務舞弊以使自身利益最大化，從而使會計信息質量低下。而對其進行審計的注冊會計師由于信息不對稱和自身能力的有限性及審計要求的“合理保證”，不可能發現公司所有失真的會計信息，而作為審計需求者的投資者和社會公眾只關注審計報告的結果，二者之間的“期望差距”使得注冊會計師出具的審計報告滿足這些審計需求者的程度不高，即審計質量不高。
（三）注冊會計師與公司治理相互作用關系
公司治理與注冊會計師審計的相互作用是公司經營者與注冊會計師博弈的過程，其收益矩陣如表1、表2所示。M代表公司經營者;A代表注冊會計師。
1.不存在審計合謀，相應的審計法律責任履行機制健全
由于審計法律責任履行機制健全，因此當公司治理不完善，注冊會計師質量低時，注冊會計師將承擔法律責任和法律訴訟的風險。則該博弈唯一的納什均衡是(公司治理完善，注冊會計師審計質量高)。
2.存在審計合謀，相應的審計法律責任履行機制不健全
由于審計法律責任履行機制不健全，因此公司治理不完善時，注冊會計師將綜合考慮或有收費、可能失去審計客戶以及承擔法律責任、法律訴訟的風險，選擇低質量的審計，出具不實的審計意見。則該博弈存在兩個納什均衡，分別是(公司治理完善，注冊會計師審計質量高)、(公司治理不完善，注冊會計師審計質量低)。
商業銀行治理越不完善，越會對注冊會計師施加更大的壓力，從而使注冊會計師可能屈從于客戶的壓力而出具標準無保留的審計意見，從而影響審計師的獨立性和審計質量的提高，出現“公司治理不完善，注冊會計師審計質量低”的“惡性循環”狀態。如果商業銀行將審計視為公司治理的重要組成部分，彌補內部審計存在的不足，那么注冊會計師審計將有助于公司完善治理，出現“公司治理完善，注冊會計師審計質量高”的“雙贏”狀態。
注冊會計師也不是完全被動的接受:在公司治理不完善時，注冊會計師可以選擇不與公司進行審計合謀，嚴格按照審計準則展開審計工作，促使公司必須完善公司治理;注冊會計師審計質量不高也會給管理層舞弊、粉飾財務報表提供機會，注冊會計師審計沒能起到很好監督的作用，這將不利于公司完善公司治理。
三、商業銀行治理與注冊會計師審計
注冊會計師審計在商業銀行治理中有著不可替代的作用。從監督分支機構和營業網點的規范化治理和保證財務數據真實、可靠性方面考慮，商業銀行需要重視內部控制以及管理信息系統。但是由于商業銀行內部審計受內部審計模式、內部控制受經營者觀念的影響，效力有一定的局限，必須引入獨立的第三方注冊會計師對這些分支機構財務報表開展審計工作。注冊會計師將分支機構存在的問題與治理層進行溝通，治理層提出相應的改進對策，商業銀行綜合利用內部控制與注冊會計師審計達到完善公司治理的目的。
商業銀行審計與一般公司審計有所不同，它具有以下特征。一是商業銀行審計本身就具有較大風險。由于商業銀行機構龐大、分支行眾多，注冊會計師不能對其進行全面審計，只能選擇部分分支機構進行抽查，又由于審計抽樣的局限性以及注冊會計師職業判斷及定性的審計評價，使得商業銀行審計具有特殊性。二是商業銀行業務復雜，由于不斷擴展和創新，每個業務都包括大量的信息資料，給審計工作帶來新的挑戰，審計人員很難全面掌握商業銀行內部經營管理情況，而且商業銀行不斷推出新業務，現有審計人員專業素質、知識結構不能完全適應審計發展的需要，審計技術方法滯后于金融業信息化的步伐。
四、結束語
商業銀行審計對于商業銀行治理的重要性和商業銀行審計又存在上述的問題，這兩者的矛盾如何解決，商業銀行如何更好地利用注冊會計師審計，注冊會計師審計如何提高審計質量，達到商業銀行治理與注冊會計師審計質量“雙贏”的結果?
針對以上問題，為了提高審計質量，更好地發揮注冊會計師的監督作用，完善商業銀行治理，筆者認為應該逐步改善證券市場的法律環境，引導審計市場健康有序的發展，促使會計師事務所增強獨立性和執業能力，提高審計質量，建立聲譽和品牌，逐漸發揮出較強的外部監督能力，減少公司中的問題，改變實際的審計委托模式，提高治理效用。
論文摘要：隨著商業銀行網上業務的不斷發展，電子商務安全風險管理策略成為理論與實踐中必須重視的課題。剖析現階段電子商務安全網風險策略的薄弱點，發展商業銀行電子商務安全風險管理策略，應借鑒成熟的傳統金融風險度量中的一些方法改變電子商務安全管理對資產進行粗略的優先級別排序，用系統管理思想構建商業銀行電子商務安全管理框架，并將商務安全風險納入風險管理范疇。
商業銀行從事金融業務面臨著市場風險、信用風險、以及操作風險等，而電子商務的出現則加劇了上述各類風險發生的可能性以及風險發生之后的破壞程度。2004年以來，我國面臨的網絡仿冒威脅正在逐漸加大，仿冒對象主要是金融網站和電子商務網站。2005年上半年共收到網絡安全事件報告65679件，超過2004年全年案件數，商業銀行電子商務安全風險管理策略已成為理論與實踐中必須重視的課題。
一、信息安全管理的歷史演進與現階段的特點
信息安全管理的策略大體遵循事件驅動(技術和管理脫節)－逐漸標準化(技術和管理逐漸結合)——安全風險管理(引入了風險分析)的發展路徑。
(一)以事件驅動的初級階段時期
19世紀70年代安全主要是指物理設備和環境的安全，人與計算機之間的交互主要局限在大型計算機上的啞終端，安全問題只涉及能訪問終端的少數人。安全管理策略處于初級階段，由事件驅動，沒有形成規范的管理流程。在此階段的前期，只重視技術手段。后期開始重視管理手段，但是技術和管理之間脫節。許多組織對信息安全制定了相應的規章和制度，但組織的信息安全管理基本上還處在一種靜態、局部、少數人負責、突擊式、事后糾正式的管理方式。
(二)標準化時期
企業開始將安全問題作為整體考慮，形成一套較為完整的安全管理策略，其中包括了安全管理的技術手段和管理制度(或稱運作管理)。幾乎所有從事電子商務的企業都擁有自己的安全策略，內容也包括了技術手段、安全管理制度、人員安全教育等等，基本上形成體系，技術和管理手段綜合統一，但是安全風險分析還存在不足之處。
(三)安全風險管理策略時期
隨著電子商務安全管理發展到一個比較高的層次，安全管理策略也演進到安全風險管理階段。主要特點如下：
1.安全風險管理成為主流趨勢；在安全管理策略的演進過程中，技術和管理手段綜合統一、又融入了風險管理的分析、防范策略，從而安全管理進入了安全風險管理時期。西方商業銀行已對安全風險管理形成共識。如安氏公司(is—One)，認為信息安全問題最終將歸結為風險管理問題，風險管理方法是建立良性的安全技術和管理體系的依據和基礎。
2.安全風險管理的國際標準和各國的規范逐漸形成并趨于完善。國際上關于安全風險管理的標準有巴塞爾銀行監管委員會的《電子銀行業務風險管理原則》、英國標準協會制訂的BS7799等。各國也日益重視安全風險管理，制定了許多規范。例如美國貨幣監理署(OCC)的《電子銀行最終規則》、香港金融管理局的《電子銀行服務的安全風險管理》等。中國銀行業監督管理委員也于2006年頒布了《電子銀行業務管理辦法》，對國內企業的電子商務安全風險管理給出了指導意見。
3.利用外部專業化機構對金融機構的安全性評估已成為大部分國家的選擇。電子銀行面臨的安全和技術風險，在相當程度上取決于采用的信息技術的先進程度，系統的設計開發水平，以及相關設施設備及其供應商的選擇等；銀行依靠傳統的風險管理機制已很難識別、監測、控制和管理相關風險。同樣，監管機構也難以完全依靠自身的力量對電子銀行的安全性進行準確評價和監控。因此，大部分國家都采用了依靠外部專業化機構定期對電子銀行安全性進行評估的辦法，加強對電子銀行安全性和技術風險的管理和監管。
4.在許多國家信息系統審計(Is Audit)作為一種信息技術服務被廣泛提供，許多知名的咨詢公司都提供類似的信息審計服務。業界的IT風險分析師也成為一種職業，專門從事電子商務的安全風險工作，從經濟學的角度出發分析風險，充分衡量保持安全的代價和收益之間的關系，尋求用最小的代價實現最大的效用，在風險分析中也形成一套較為成熟的模式。
二、我國商業銀行電子商務安全風險管理策略的薄弱點
(一)系統管理思想缺乏
目前的電子商務安全風險管理策略，在全局上缺乏系統論理論的指導，在實際操作中受到多種多樣的安全攻擊時會不可避免地出現安全漏洞，無法形成一張全面有序的安全網絡。
實踐中被采用的安全風險管理策略，以及作為指導意見的規則規范，如《信息安全管理實務準則》(IS017799)、《信息技術安全性評估準則》(GB／T18336．1)、巴塞爾銀行監管委員會的《電子銀行業務風險管理原則》，盡管提出了比較全面的安全風險管理方案，層次上也比較清晰，但是還不足以作為一個風險防范系統。實踐中，電子商務組織是一個復雜的系統組織，電子商務的安全風險管理體系和過程也是個復雜的系統。系統論、控制論的思想在電子商務安全風險管理中是不可或缺的。
(二)風險分析的模型與方法不成熟，定量分析不足
電子商務模式自身的發展歷史也不過20幾年，在風險分析的定量技術上并不成熟；如BS7799中推薦的電子商務安全風險管理中實施風險評估時，往往將威脅發生的可能性定性劃分為幾個級別，將威脅所造成的影響也定性劃分為1～5級，實質上是將一些按照概率發生的事件定義為不連續的幾個級別，在操作上易行，但造成了度量的不精確。在進行監控和審計之后，也存在無法量化、對比的問題。
(三)忽視與原有的傳統風險管理策略的結合
本質上，電子商務的安全風險無非是新興的商業模式對傳統的風險的改變，以及產生的在傳統風險控制領域暫時無法明晰的新風險；現有管理策略只從信息技術的角度、或者從偏重技術的角度看待問題，站在金融領域本身來分析研究較少。這種狀況導致了對電子商務安全風險管理的研究無法立足于一個比較高的層次；忽略了風險的整體性，只進行偏信息和技術的研究，導致了現有的電子商務安全風險管理策略與金融機構原有的傳統業務風險管理策略存在差距。對于商業銀行而言，傳統金融業務的風險控制與電子商務的技術風險控制，兩個方面存在脫節，同樣屬于商業銀行的風險，存在著不同的管理策略，導致多頭管理、資源浪費、機構之間的扯皮，乃至缺位管理。
(四)風險管理策略無法依賴外部的信息安全管理行業
在發達國家，信息系統審計(Is Audit)作為一種信息技術服務被廣泛提供，許多知名的咨詢公司都提供類似的信息審計服務。IT風險分析師也成為一種職業，專門從事電子商務的安全風險工作。商業銀行采用依靠外部專業化機構定期對電子銀行的安全性進行評估的辦法，提高對電子銀行安全性和技術風險的管理和監管。而國內初步建立了國家信息安全組織保障體系，制定和引進了一批重要的信息安全管理標準、法律法規，風險評估工作得到了一定重視，但與發達國家成熟完善的外部信息安全管理行業仍有很大差距。
(五)風險管理策略中商業銀行的內部風險控制能力薄弱
我國商業銀行目前均建立起統一的風險管理部門；但風險控制部門的職能、權限與花旗銀行等體制較為先進的銀行相比仍然存在較大差距，風險控制實質上仍然分散在各個子部門；風險的評估、防范與控制實質上完全依靠商業銀行的電子交易部門；風險管理部門、內審稽核部門實質上無法控制電子商務安全風險。例如，風險管理部門接受了電子交易部的風險控制報告，表面上履行的內控審核的流程，但審核作用有限，無法完成電子商務安全風險管理中的監控與審計環節。
三、商業銀行的電子商務安全風險管理策略的改進建議
(一)基于系統的思想構建商業銀行電子商務安全風險管理策略框架
利用系統理論作為總體的指導思想，將電子商務安全風險管理策略本身當作一個開放的自適應系統。將商業銀行電子商務安全風險管理中的各個環節組成循環上升的系統。
在商業銀行電子商務安全風險控制的流程中，經過信息安全的風險評估、資產識別和選擇、實施控制降低風險的措施、將風險控制在可接受的范圍內，然后進行監控和審計；尤其重要的是把監控和審計所得到的內容作為新一輪風險分析輸入，從而開始新一輪的風險管理過程。商業銀行電子商務安全風險管理的各個步驟為動態的循環系統。每完成一個循環，安全風險管理的有效性就上一個臺階，商業銀行的安全管理水平變得到了提高。
(二)電子商務安全風險管理中定量分析中的改進思路
商業銀行可以借鑒成熟的傳統金融風險度量中的一些方法來改變電子商務安全風險管理中對資產進行粗略的優先級別排序的方法。實踐中，商業銀行對操作風險的管理與對電子商務安全風險管理有其相似之處。巴塞爾委員會對商業銀行的操作風險的內部計量法中規定，商業銀行內部估計風險敞口指標、損失事件發生的概率、風險損失，巴塞爾委員會制定資本要求的轉換系數；在度量損失的分布時，主要利用統計和精算技術。商業銀行應通過數據庫將威脅發生的頻率、威脅所造成的影響等精確記錄下來，利用現有的度量方法進行精確的風險定量分析的嘗試。
(三)將商業銀行電子商務安全風險納入商業銀行總體風險管理范疇
【論文摘要】完善商業銀行內部控制至關重要，要把會計部位的內部控制作為重中之重。文章對商業銀行內部會計控制的重要性以及當前商業銀行內部會計控制中存在的問題進行了分析，并就建立和完善商業銀行內部會計控制機制，防范會計部位風險進行了初步的探討。
銀行業金融機構是一個高風險和突發性事件極易出現的行業和單位，內控制度的建設和執行是有效避免和防范高風險、突發性事件的有效措施和重要保證，是實現預定發展戰略目標和可持續發展的基礎，因此加強和完善內部控制至關重要，設立新的機構和開辦新的業務都必須要內控先行。會計業務作為銀行的傳統業務，在銀行業不斷開拓與創新的今天顯得尤為重要。強化會計風險的識別和控制，有效地防范和化解銀行風險已成為各家銀行的共識。
一、會計風險控制的重要性
會計風險的控制是內部控制的一個重要方面，隨著現代管理手段的不斷發展，會計控制方法也逐步增多，如何結合銀行業務特點和經營實際，選擇適當的控制方法，達到既定的管理目標，已成為各家銀行風險管理工作的重點之一。銀行業是高風險行業，為了實現其穩健經營的目標，必須將內部控制的重點放在防范風險上。銀行會計是實現銀行業務的基礎環節，相對于銀行風險控制的整體而言，會計風險控制的重要性不言而喻。
二、商業銀行內部會計控制中存在的問題及分析
內部控制失靈是造成最近一段時間國內銀行業大案要案頻發的直接原因，而隱藏在內部控制失靈現象背后的則是內部控制要素的缺失和內部控制運行體系的紊亂。這是問題的癥結所在。只有熟悉到這一點，我們才能對癥下藥，亡羊補牢，堵住商業銀行內部控制存在的窟窿，實現內部控制的持續改進，進而從根本上杜絕大案要案的發生。近年來，我國商業銀行內部會計控制體系建設雖然取得了較大發展，但受內外部因素的制約，仍不可避免地存在一些問題，主要表現在以下方面。
1、內部控制理念還不到位
一是對內部會計控制的熟悉不全面，不完整。有些治理者仍然認為建立健全內部會計控制制度就是建章建制，忽視了內部會計控制是一種業務經營過程中環環相扣的、動態監督的機制；有些治理者把內部會計控制等同于內部審計，忽視了崗位之間相互制約和業務部門檢查監督前兩道防線的作用。二是沒有擺正業務發展和內部控制的關系，內控優先理念缺乏。一些分支機構沒有熟悉到內部控制也是實現其經營目標的重要手段，反而把內部控制與發展業務對立起來，只追求業務擴張，忽視風險控制，以至形成大量風險，直接影響了經營目標的實現。三是人力資源政策還不夠健全。一些商業銀行的分支行沒有建立科學的崗位職務分析機制，在治理層不能恰當地配備人力資源，不能做到人盡其才，才盡其用；有的分支行沒有建立不相容崗位職務說明書，輕易造成混崗作業；有的行業崗位職責不具體，該職務應承擔的責任不清，造成人人負責人人不負責；未實行崗位定期輪換和強制休假制度，不利于要害崗位人員的核查和監督。四是內部控制狀況評價及其激勵約束機制相對滯后。目前對員工和機構的考核總體上是以業務發展指標為主，而工作質量和內部控制指標居于次要地位。激勵約束機制不合理，普遍存在逆向激勵的問題。為了促進業務的快速發展，各家銀行均對其分支機構制定并實施相應的激勵考核機制。不過，大多數銀行推出的激勵考核機制側重于業務發展，較少考慮內控建設情況。
2、對要害崗位及人員的監督約束機制缺乏
因為要害人員往往擁有一定的人、財、物權，有更多的機會接觸重要憑證和印章，也就有更多的作案機會。鑒于此，國外銀行大多都建立了針對要害崗位及人員的更為嚴格的監督約束，比如人員輪換和強制休假制度、專門的內部審計。但從國內的情況來看，大多數銀行在賦予要害人員非凡權力的同時，并未建立起強有力的監督約束機制。一方面，人員輪換和強制休假制度尚未推行，或流于形式；另一方面，內部審計存在重大缺陷，側重于對基層操作人員的審計，忽視對要害人員(尤其是治理人員)的審計。無論是審計頻率，還是審計范圍上都遠不能形成對要害人員的有效威懾，從而為要害人員作案提供可能。
3、對會計治理活動的控制還存在許多不足
一是規章制度、業務流程、核算系統條塊分割和缺乏統籌，使得內部控制分散、重疊、脫節、矛盾、空白、低效；員工職責不夠清楚，未細化到崗位責任制和操作規程，權責不清；缺乏崗位職責的恰當分離，造成混崗、一人多崗和頂崗的現象普遍。二是授權授信不夠完善。授權機制不夠科學，授多大權、授哪些權沒有適當的授權模型；對授權的制約和監督跟不上，對授權中存在的問題監督不到位，對越權行為懲處不力。
4、內部審計力量薄弱，與業務發展速度不匹配
商業銀行內控體系可概括為決策、建設與治理、執行與操作、監督評價和持續改進五個環節。其中，監督評價環節的作用是檢查、評價內部控制的健全性和有效性，發現并督促治理層糾正內部控制隱患和缺陷。現實中，這一環節的職責一般是由商業銀行的內部審計部門來完成的。但是國內商業銀行的內部審計顯得相當薄弱。首先，有些銀行尚未設立獨立的內部審計部門；其次，內部審計部門受行政體制干擾較多，獨立性得不到保障，尤其是在對總行層面進行審計時，難度相當大；再次，受制于架構設置的缺陷，內部審計的權威性不強，很多部門和分支機構對其提出的整改要求重視性不高，影響內控改進的效率；第四，大多數銀行內部審計人員配備不足，影響內部審計的頻率和范圍；最后，內部審計人員的專業性不強，對相關業務不熟，計算機水平不高，不能適應內部審計發展的電子化趨勢。
三、強化商業銀行內部會計控制，防范會計部位風險的對策
1、認識到位，強化責任意識，提高會計人員內部控制意識和風險防范意識
通過廣泛的風險教育和重視業務處理上每一環節的風險防范，培養會計人員對風險的敏感和了解，使會計人員熟悉到所在部門的風險治理水平與個人切身利益息息相關，并將風險意識貫穿于所有人員的自覺行動中去。要使會計人員充分熟悉內部控制的意義、作用和緊迫性。要使每個崗位的人員都清楚自己應遵循的制度和規定，明白遵守與違反的界限，并提高自我約束與對他人監督的意識，克服執行中的隨意性，讓每一位會計人員都熟悉到自身的工作崗位上可能存在的危險，時刻警覺，形成防范風險的第一道屏障。
2、正確處理業務發展與深化內部控制的關系
在激烈競爭的市場環境下，銀行努力開拓市場、完善服務手段、提高服務質量是無可非議的，但是以不遵守金融法規和制度為前提的競爭行為我們要果斷予以制止。有的行為了多爭一些存款，無論客戶大小、遠近，一律承諾上門收款，實際上潛伏著風險；有的行為了吸引客戶，置賬戶治理制度于不顧，違規開立賬戶；還有的行不顧實際情況，機械地實行“限時服務”制度，致使柜臺人員為了不被客戶投訴，對票據審查不細而放過假單、假證等。這些都是以犧牲原則和制度為代價的，給銀行經營帶來了風險。銀行搞改革，歸根到底就是為了吸引客戶，擴大業務范圍，提高服務水平，增強競爭能力，但改革的同時必須要注重處理好業務發展與內控的關系，要樹立“內控優先”的思想。開辦和處理任何業務都要以制度作保證，明確操作規則、程序和各項具體要求，實行穩健經營。
3、制度到位，整章建制，完善會計內控制度
首先，總結經驗，對現有內部會計控制制度和流程進行全面整合、梳理和優化，要突出對業務風險點的防范，通過對會計業務流程中風險的系統排查，找出各環節的風險點，制訂出科學化、標準化、系統化的規章制度，設計出具有前瞻性、綜合性、可操作性的作業流程。明確內部會計控制的目標、對象、原則、手段、重點控制環節和要求，使每個會計崗位的操作都有章可循。其次，重視內控制度的更新。對不適應業務發展以及不完善的規章制度和辦法及時進行重新修訂，對已經歷過時的或已有新規定代替的制度、辦法予以廢止。要充分利用計算機網絡的優勢，隨時把最新的、最切合實際的內控制度傳達到前臺會計人員，以便各職級員工學習、查閱和利用，提高制度可執行性，避免有章難循和有章不循現象的發生。
4、建立柜面業務風險預警機制
當我們強調要將單純的事后監督變為事前、事中、事后全方位控制時，風險預警機制就是必不可少的。另外營業網點稽核崗要承擔風險治理職責，實施有效的預警、預告職責，通過定量猜測技術和相關方法，加強日常核算和內部監督，反映出可能發生的問題，以便及時發現問題，找出缺陷，堵塞漏洞，防患于未然。
5、監督到位，強化會計監督職能，完善會計監督手段
核算與監督是會計的兩大職能，在建立了全面的會計制度體系后，接下來的具體工作是嚴格執行。在會計核算中要強調真實、正確、完整、合法；而在會計監督中要強調獨立、嚴格、及時、有效，尤其是要重視會計業務的事前和事中監督，因為事后發現問題往往已經無濟于事。而嚴格會計業務事前和事中監督，可以力求把風險消除在日常工作處理中，從而減少損失。
6、建立違反內部會計控制的追究制度
內部會計控制制度的執行由事前、事中和事后組成。外部檢查出的違規違紀問題一般都與執行單位內部會計控制制度有關，為了規范會計秩序和保障會計信息真實完整，要建立違反內部會計控制的追究制度，凡檢查出的違規違紀問題，要追溯違反內部會計控制制度的責任，并具體規定違反制度的內部處罰措施，尤其是事后檢查人員查出的違反制度行為更要納入內部追究制度中。銀行高級治理層應當對內部控制的有效性負責，并對由內部控制失效造成的重大資產損失承擔責任。內部審計部門對檢查發現的問題隱瞞不報、上報虛假情況或檢查監督不力的，也應當承擔相應的責任。
【參考文獻】
[1]許波：基層商業銀行會計風險控制研究[J].時代金融，2006（10）.
論文摘要：我國股份制商業銀行的目標是建立現代化商業銀行，而完善的公司治理結構是建立現代商業銀行制度的中心環節，也是增強銀行競爭力的重要問題。西方發達國家商業銀行通過長期摸索，創建了商業銀行公司治理的規則，我們應在借鑒國外發達國家成熟的商業銀行公司治理的基礎上，不斷完善我國商業的公司治理水平。
一、商業銀行公司治理概述
公司治理也叫做法人治理，是現代企業制度中最重要的組織架構，它包括公司治理結構和公司治理機制兩方面的內容，兩者是有機統一、密不可分的整體。商業銀行公司治理是指建立以股東大會、董事會、監事會、高級管理層等機構為主的組織架構和保證各機構獨立運作、有效制衡的制度安排，以及建立科學、高效的決策、激勵機制。公司治理是現代商業銀行的核心，完善公司治理是建立現代商業銀行制度的中心環節。我國股份制商業銀行的目標是建立現代化商業銀行，而完善的公司治理結構是建立現代商業銀行制度的中心環節。
加人WTO后，我國銀行業對外開放的步伐在逐步加快。按照人世承諾，我國已于2006年底給予外資銀行國民待遇。我國商業銀行在同一個法律框架下，面對同樣的宏觀經濟環境和同樣的客戶群體與國際銀行展開競爭，原有的市場格局己逐步被打破。因此，我國股份制商業銀行面臨著嚴峻挑戰。世界經濟發展的歷史證明，在國際化的激烈競爭中，制度的優劣是根本性的問題，在外資金融機構的實力背后，有著先進的管理制度優勢。所以，為應對外資銀行的激烈競爭，我國股份制商業銀行應加強管理制度綜合改革，而完善公司治理結構是管理制度綜合改革的關鍵環節，是應對人世挑戰的重要舉措。
在市場化改革日益深人、金融全球化步伐加快的今天，在商業銀行還面臨著比較大的信貸風險的同時，對利率風險的管理也在考驗著我們的水平。穩健的銀行體系與公司治理的狀況密切相關，只有建立完善的公司治理架構，才能促進銀行的穩健經營、防范銀行危機。這一點在本次席卷全球的金融危機中獲得了廣泛共識。一般意義上講，建立良好的銀行公司治理可以樹立存款人的信心，鼓勵更加穩定的、長期的資金流入，激勵經理和董事會去實現那些符合銀行和國家利益的經營目標，也可以提供有效的監督和約束機制。在我國國有商業銀行紛紛上市的情況下，公司治理的改善顯得尤其重要。樹立良好的公司治理，在銀行內部建立起有效的制衡機制，不僅僅降低了金融風險，同時將大大提高證券市場潛在投資者對銀行的信心。
二、國外商業銀行公司治理的模式及借鑒意義
商業銀行作為經營貨幣特殊商品的公司，作為一國經濟金融的命脈，其治理結構頗受各方關注。世界各國為了維護自己的金融安全和經濟安全，也都對商業銀行公司治理結構給予了空前的重視，制定了許多有關完善公司治理結構方面的規則和文件，但是，目前尚未有一個最佳的、單一的、為所有銀行效仿的公司治理模式。就全球范圍來看，發達國 家的公司治理結構在實踐中形成了以下兩種不同的模式:
(一)“以市場為基礎”的外部監控型的公司治 理結構
此模式又稱為英美模式，美、英、加拿大等國家主要實行這種模式。這種模式的主要特點是:公司股權比較分散，股東大會有很強的約束力，董事會對股東的利益負責;采取單一委員會制，即公司不設監事會，董事會中獨立董事數量較多，董事會下設各個專門委員會，由公共會計師、審計師等負責日常的監督執行工作;公司需滿足嚴格的上市要求，披露公司業績和未來預測的實質信息，如果管理不善，股東們主要利用市場約束機制更換經理人。
在這種模式下，公司治理結構依賴于企業運作的高度透明和相應完善的立法及執法機制。一般認為，美國的財務會計和審計是最發達的，美國對上市公司信息披露的要求也是最嚴格的。英美模式中的持股人通常不直接干預公司運營，而更關心股票市場的漲落，通過股票買賣的形式來“參與”公司重大問題決策。持股的短期性質使股票交易活躍，公司接管或兼并事件頻繁發生，市場上股票價格對公司管理者形成間接約束。在運行機制上，主要是以CEO為首的行政決策系統指揮管理公司，很多公司的董事長兼任公司CEO。英美模式的公司治理更為關心短期收益，把股東財富最大化視為公司經營的最高目標，注重分工和制衡，收人中紅利的比例較大，使資金重新回到市場，而不是留在企業組織內部。管理人員的選擇本身也是市場行為，流動性較大。
(二)“以銀行為基礎”的內部監控型的公司治理結構
此模式又稱為德日模式，德、日和許多歐洲國家實行這種模式。這種模式的主要特點是:公司股權較為集中，銀行在融資和公司治理方面發揮重要作用;采取雙重委員會制，即有監事會和董事會，其中監事會代表股東大會監督董事會，監事會成員不能充當董事會成員，不得參與公司的實際管理;董事會組成公司執行管理層，進行經營決策與日常管理。與此同時，公司還需協調員工、銀行、供應商、關聯企 業等諸多利益相關者的關系。
德國多為大銀行直接持股。銀行與企業的存貸關系使銀行成為一個重要的利益相關者，銀行控制的方式是向監事會派出代表。德國的公司實行雙重委員會制度，設監事會和管理委員會，監事會由股東代表、雇員代表和獨立董事共同組成。管理委員會的委員稱為執行董事，負責公司具體運營。就日本而言，其治理機制中與英美模式相比最重要的差異便是法人的交叉持股和監督的主銀行體制，這便是日本公司治理中對標準機制的替代機制。這種銀行與企業之間的關系確保了銀行扮演監管人的角色，從而有助于克服管理者和企業之間的問題。在這種架構下，日本的公司治理機制曾經在歷史上取得了長期的成功。德日模式的公司治理更著眼于公司的長遠利益，綜合考慮各方利益相關者，強調協調和合作，經理人員多為大股東選派，其變動更多地受該大股東的影響而不是市場，因而相對穩定。
第一種模式在強化信息披露的透明度、解決分散化的投資者控制公司的問題方面做得更好，但不利于建立長期穩定的合作關系;第二種模式則在減少大部分股東的信息不對稱、保持利益相關各方關系的穩定方面具有優勢，通常能提高交易的有效性，可以更好地解決委托、問題，但花費的成本較高，并且銀行證券的流動性不如美英模式下銀行證券的流動性強。各國公司治理模式不同，主要是根據不同國家法律、經濟情況形成的，沒有絕對優劣之分。由于近年來英美市場導向模式的公司治理效果比較而言更好些，因此，英美模式日益為各國所仿效。
三、完善我國商業銀行公司治理的若干思考
2004年，中行、建行由國有獨資商業銀行轉變為中央匯金公司代表國家控股的股份制商業銀行，標志著中國國有商業銀行改革在公司治理上邁出關鍵的一步。但是改革能否取得最終的勝利，還取決于其公司治理結構能否得到根本性的變革。總體來說，我國目前公司治理體制尚不完善、治理環境尚不健全，存在諸多問題，我們應從以下方面完善我國商業銀行的公司治理:
(一)進一步推進股份制改革，促進股權結構合理化、多元化
盡管中行、建行和工行三家銀行的股份制改革已經完成，但現有股份制改革的特點是政府占大股，經營決策權由國有大股東的人來決定。這種改革無法建立現代財產關系，產權的利益與責任沒有與個人掛鉤，商業銀行的軟預算約束問題就不能解決，財產的制衡機制與利益的制約機制就無法產生并發揮作用，企業也就很難從行政機制的束縛下解脫出來并成為真正獨立的銀行，從而導致低效率。國有股權在全部商業銀行中的比重應低于50%，但仍保持控股的地位。積極引進國內外戰略投資者。引人戰略投資者改變單一的股權結構，實現投資主體多元化，是解決所有者缺位問題的客觀要求。
(二)建立有效的制衡機制
要完善公司治理結構，就要明確劃分股東、董事會、經理階層及監事會各自的權利、責任和利益，從而形成相互間的制衡關系。
首先，要明確股東大會的職責和權利。應建立健全股東大會制度，明確界定股東各項基本權益和應由股東大會決策的事項，制定股東大會議事規則以確保股東大會決策的民主化、程序化和科學化。
其次，要規范董事會的權利。董事會除了決定銀行的經營方針和戰略決策及監管經理階層經營管理行為外，要優化董事會構成，推廣獨立董事和外部監事制度，設立董事會所屬的風險管理委員會、審計委員會、薪酬委員會和提名委員會等。
再次，要強化監事會的職能作用。完善監事會制度，建立內部透明、程序開放的工作流程和評估機制，規范監事選聘程序，保證監事的獨立性，增強對銀行董事會和經理層的監督并提高銀行公司治理效率。
(三)加強信息披露制度建設，提高公司治理的透明度
加強國有商業銀行透明度建設的實質就是加強信息披露，規范信息披露的原則、標準、方式、內容和可比性，增強銀行經營管理的透明度，接受相關利益者和社會的監督，讓董事會和高級管理層對他們的行為和表現完全負責，從而保護股東和利益相關者的權益。同時，信息披露也是防止銀行“內部人控制”的有效手段。為提高信息披露的質量，還必須強化審計部門的審計職能，按照會計師事務所審計的要求進行審計，并披露審計結果。城市商業銀行要選擇國外會計師事務所，按照國際慣例進行外部審計，公開審計結果。
商業銀行公司治理信息的披露內容一般包括:銀行的經營業績，流動性與資本充足率，資產質量與風險管理的情況，遵循的會計準則與原則，公司的商業目標、道德、環境和有關的公共政策，主要股份所有權和投票權，董事和主要執行人員及有關銀行激勵結構的信息(薪酬政策、執行補償、紅利和股票期權)，關聯方交易的性質和范圍，重要可預見的風險因素，公司治理結構和政策是否符合法律標準及承擔的法律責任。信息披露制度決定了銀行的透明度，對整個銀行體系的安全和穩定都有重要影響。
(四)建立健全有效的激勵與約束機制
建立有效的激勵機制，就要建立明確的業績考核與評價體系，準確衡量決策機構、管理人員、員工個人對于銀行所做的貢獻，形成以工資、獎金、社會保險、公積金以及股票期權和股票持有等多種方式在內的、科學的收人分配新體制。
對高級管理人員可實行重點傾斜，建立引導高管人員行為長期化的多維激勵機制。這樣才能有效激勵董事長、董事、管理層發揮潛能，創造更好的業績，才能減少管理層的短期行為。
對于一般員工而言，最具激勵效應的因素是薪酬水平和晉升機會。公司治理的目標是實現企業價值最大化，而員工是創造企業價值的主要力量。國有商業銀行需要不斷深化勞動用工制度，強化崗位責任制，把員工的薪酬待遇與其工作績效、創新成果、技術水平相聯系，同時放寬晉升條件，鼓勵有能力者參與崗位競爭和職務競爭，建立行內外人才的合理流動機制。
強化約束機制，就要建立對董事會負責的內部審計部門，以加強董事會對日常經營管理的監督，防范內部人控制風險和其他經營管理風險。彌補監事會不到位的缺陷。另外，要強化外部審計監督作用，改變以往人治因素大于制度因素的怪現象，確保審計結果更加客觀公正。
(五)營造競爭性市場，培育銀行業公司治理的環境
關鍵詞：浙江 民營企業 民營銀行 監管
民營銀行即民有民營，也就是以民有資本為主且具備現代企業制度的新型股份制銀行。作為我國現行金融體系的一種制度安排，民營銀行是對我國現行的以國有銀行為主體的銀行體系的必要補充和完善，是國有制經濟與非國有制經濟的運行結果在金融制度上的具體反映。浙江是民營經濟發祥地，也是民營資本最為活躍的地方，因此，以浙江為例來研究民營銀行的監管具有一定的代表意義。
一、民營銀行對浙江經濟的重要性
浙江經濟以獨特的民營經濟模式和輝煌的經濟發展成就聞名全國，其區別于蘇南和珠三角的一個重要特點就是以大量土生土長的中小企業為支撐。根據統計，浙江GDP總量從1978年的124億元增加至2010年的2.7萬億元，2010年人均GDP約為51500元。而這30幾年間經濟的快速發展，70%以上的經濟增量是由民營經濟做出的貢獻。
然而，近幾年浙江的民營經濟在發展過程中遇到了一系列的難題，尤其是中小民營企業融資難問題。根據羅納德?麥金龍和愛德華?肖的“金融中介論”，金融體系與經濟發展之間存在著非常強的相互依賴和相互影響關系，融資渠道是否暢通關系著整個經濟的發展速度和質量。
民營企業在發展初期，對資金的需求量不大，依靠企業的利潤積累，股東增資以及民間借貸等可以滿足經營需要，但是，經過這些年的發展，浙江的中小民營企業基本上都跨過了企業的初創階段進入成長階段，規模不斷擴大，內源性融資和民間金融已無法滿足其融資需求。
相關統計資料顯示，浙江民營經濟外源性融資比例在上升，但是，事實上中小企業融資難的程度和融資成本在不斷提高。由于資本市場要求比較高，規模小、財務透明度不高的民營企業被拒之門外，因此其外源性融資主要依靠銀行貸款。據統計，浙江省內有國有商業銀行4家，股份制商業銀行12家，外資銀行3家，城市商業銀行8家，城市信用社4家，農村信用社縣以上機構82家，可見浙江省內銀行數量并不少，但是，對浙江GDP的貢獻率超過70%的民營經濟占用的銀行貸款卻不到30%。究其原因主要是這些銀行大都是國有性質，其所有制的不匹配、觀念上的束縛以及交易成本的考慮等原因導致中小民營企業的融資渠道被嚴重堵塞，得不到充分的資金支持，缺乏進一步發展的后勁。
在浙江經濟發展中，民營銀行可以很好地實現與民營中小企業的所有制匹配及規模匹配，而且其自身具備的特性能夠降低中小民營企業貸款的風險，可以為民營經濟的長遠發展提供金融支持。
二、浙江民營銀行的特點
目前，浙江省內的民營銀行將近10家，成立時間相對較早，影響力較大的主要有浙商銀行、臺州銀行、浙江泰隆商業銀行、浙江民泰商業銀行。
與國有商業銀行相比，民營銀行由于按照現代企業制度要求建立，實現政企分開，產權清晰，權責明確，采用商業化經營模式，具有機制靈活特點，在經營上具有較大自，可以根據市場狀況靈活調整自身的經營活動，具備自身的競爭優勢。民營銀行由于自身性質決定了它呈現以下幾個特點：
（一）產權歸屬民營化，產權結構較明晰
成立于2004年8月的浙商銀行共有股東15家，其中13家是浙江的民營企業，民營資本占85.71%。而臺州市銀行的股本構成為：國有股占5%，法人股占90.77%，自然人股占4.23%。該行由地方民營企業控股而非地方政府控股，20多家民營企業控制了該行90%以上的股份，政府僅以小股東的身份出現，產權結構實現民營化。
產權結構民營化使得股權結構還體現出充分的民主性。由于民營化，股東比較分散，這種股權結構安排能在各股東以及股東和銀行間形成有效的制衡關系，使得管理層決策的獨立性和有效性有了保證，加上以利潤為中心的激勵機制和以資產安全為中心的約束機制，產權結構較為明晰。
（二）銀行資產規模相對較小，資金實力不及國有商業銀行
民營銀行由于其“民營性”，資本全部或大部分來自民間，民間資本的分散性及規模的有限性，使得民營銀行的資本金量較小，如全國性的浙商銀行2004年成立時注冊資本金也僅52億元，2010年臺州市商業銀行更名為臺州銀行，注冊資金18億元，2006年成立的浙江泰隆商業銀行注冊資本金為12億元；浙江民泰商業銀行注冊資本10億元。這與我國原國有商業銀行相比差距較大，原國有銀行股改后注冊資本金為：工行2480億元，中行2538億元，建行2246億元，農行為2600億元。
民營銀行資產規模較小的特點決定了其實力有限，從而將影響到其新產品、新技術的開發推廣。同時，資金實力上的局限，也使其分支機構的設立和拓展受到一定的限制，從而使其具有“社區性”、地域性。
（三）市場定位明確
浙江民營經濟發達，中小企業數量約占全省企業總數的99%以上，成長性好，因此，民營銀行都清楚地認識到浙江經濟發展的特點，注重發揮自身的本土化優勢，立足當地市場，將中小民營企業作為主要的服務對象，專門為民營企業提供優質、多樣化的金融服務。
如浙商銀行自成立就定位于服務優質民營企業，提出了“研究和試辦小企業融資服務，探索小企業融資的有效方式，爭取把小企業融資逐步培養成為我行的優勢業務”的工作任務。臺州市商業銀行一直以“做中小企業的貼身伙伴”為經營宗旨，一直堅持“立足地方，服務民眾”。浙江民泰商業銀行提出的口號是：“民泰銀行，與民同行”。可見，民營銀行的目標定位于為中小企業和個私經濟服務上。
（四）高效率和高風險
中小企業對短期貸款的資金需求量比較大，往往需要在很快的時間內得到資金。針對客戶的需求，民營銀行創造了獨特的信貸管理方式，即通過獲取中小企業主的個人信用、經營狀況、道德品質及其個人履歷等信息來獲得風險保障，做到了貸款發放的高效率。如臺州銀行的小額貸款基本做到了上午申請、下午發放，即使大額貸款需要報批總行或者新客戶首次貸款也會在兩三天內完成貸款審批。
民營銀行作為有經營自的市場主體，實現了政企分開，受政府影響相對較小。雖然短期內國內市場尚難實現利率市場化，但從試點來看，民營銀行在利率等方面的自主優勢一般較國有商業銀行大。加之民營銀行很強烈的盈利動機，可能使民營銀行在追求高效益時冒較大的經營風險，從而出現“雙高”特點。
（四）信用保證有限
雖然民營銀行按照現代企業制度建立，產權清晰，權責明確，經營科學合理，可將風險控制在一定范圍內，但與國有商業銀行相比，它沒有政府作為其最后的還款保證，在信用上必然要打折扣。普通百姓在選擇自己財富的儲蓄和投資對象時，往往把安全放在第一位，由于沒有國家信譽作保障，這些銀行面臨著民眾較多的疑問。一份調查報告顯示，在接受調查的人中，有近八成的人認為中國需要民營銀行，但如果民營銀行真的出現，人們的態度明顯變得謹慎，明確表示會在那里開戶的只有2.4%，大多數人持觀望態度。
與此相對應，雖然國有商業銀行不良資產比例居高不下，但人們仍愿意將資金存入的原因是國有商業銀行事實上由政府承擔著經營風險，出了問題由政府頂著。從1998年以來已初步實施的改革措施可以說明這些。1998年國家對國有商業銀行注資2700億元，但很快又不夠了，1999年剝離1.4萬億元不良貸款，1996―2002年在對6000多戶國有企業實施破產兼并過程中，允許四家銀行直接沖銷呆壞賬3115億元，1998年以來，還下降營業稅率1個百分點，以增加呆賬核銷等，這些支撐是民營銀行所不具備的。
三、民營銀行監管對策
（一）理想的四層次監管體系
對民營銀行的監督應該是多層次、多元化、多主體的，只有這樣，才能盡量避免單一主體監管下的利益重合問題。民營銀行如果要真正投入市場競爭，出于和國有銀行相比的信用劣勢，必須有一個全面、完善的監管體系來樹立其在公眾中的信譽，同時監督其日常經營以維護公眾的權益。
這個體系應包括四個層次：政府監管、行業自律、民間獨立審查及內部控制。四個層次相互補充，各有所長，不存在絕對的主導和附屬關系。這樣一個多層次的監管不僅可以為民營銀行的發展，而且為整個銀行體系的發展提供有效的外部環境。建立多層次監管體系的時機已經成熟。
（二）完善法律政策條件
對民營銀行實施有效監管，一個前提條件就是先把法律、制度環境完善起來。完善的法律、法規政策將有助于明確監管標準，規范監管行為，使整個對民營銀行的監管有法可依。
要切實轉變政府職能，通過制定配套的政策、措施，支持民營銀行的發展。對外資銀行開放的，對民營銀行也要開放，一視同仁，為民營銀行的發展創造良好的政策環境。政府主要通過制度安排，創造一種新秩序，給民營銀行成長的空間，并實行優勝劣汰。相關的政策、制度一定要建立、健全，檢驗一段時間以后，時機成熟了，驗證制度有效了，才可以穩步推出。
（三）民營銀行市場準入監管
銀行是一個有豐厚利潤的行業，而目前我國民營經濟發展較好，民間有相當一部分資金在尋找去處，所以，民間創辦銀行的積極性比較高。但是，銀行由于是高負債經營，又很容易在信用上出問題，必須防止過度高風險的金融活動。銀行經營有很強的規模效應，如果銀行數量太多，形成惡性競爭，也會使銀行陷入困境，這就需要采用嚴格審批的辦法。
民營銀行的市場準入原則必須考慮以下幾點：經濟發展需要、區域性金融中心的形成和合理競爭。如浙江成立比較早的民營銀行都不是在溫州的，而溫州作為浙江經濟比較發達的一個地區，民間資本十分充裕，溫州民營企業對資金的需求量又非常大，因此考慮以上幾點，批準成立了溫州銀行。
（四）適當的資本充足率要求
許多發展中國家對資本充足率的要求一般簡單照搬《巴塞爾協定》中的要求。我國的商業銀行法中第39條中也規定：資本充足率不得低于8％。目前，我國四大國有商業銀行由于銀監會近幾年監管力度的加大，已達到這一要求。但是，要看到的是，世界十大銀行的平均資本充足率為11.55％，花旗銀行和美洲銀行均在12％以上，瑞士信貸銀行更是高達19.1％。
如果說國有銀行以較低的資本充足率，較高的不良資產率仍能繼續經營，那么其中一個很重要的原因是有國家的信用支持。民營銀行在這方面顯然是做不到的。為此，在成立初期，便應該參照國際上其他經營較成功的銀行做法，將資本充足率的要求提高到8％以上。
另外，參照國外的經驗，資本充足率的管理也要實行動態管理。要與整個銀行的經營過程結合起來進行管理，而不能是靜態的。
（五）建立存款保險制度
如前文所提到的，民營銀行不同于國有商業銀行，其背后沒有政府作為其信用保證，它的信用程度會因此降低，在這一方面競爭力低于國有商業銀行。為此應該建立良好的存款保險制度作為保障，從而增強公眾的信心，提高民營銀行的競爭力，同時也有利于提高銀行體系的穩定性。
設計存款保險制度時可考慮幾個方面：一是成立獨立的銀行存款保險公司。二是強制加入。三是共同分擔或根據存款人不同的流動性給予不同比例的保護。四是與風險相掛鉤的差別費率。五是加強信息溝通和披露。
（六）建立產權清晰的民營金融審計公司
為保證國家金融體系的安全、有序，必須實現金融監督多元化。除了接受國家有關監管部門的監管外，還應接受民間獨立審查機構的監督。
在目前的金融監管中，民間審計機構雖已介入，但弄虛作假想象仍屢禁不止。國內大部分審計事務所歷史短，沒什么資產，關門的損失不大。而且，很多時候，換個地方和招牌又可營業了。在這種成本和收益不對成的情況下出現虛假審計并屢禁不止也就不足為奇了。要使審計公司真正起到監管作用，必須切實將審計機構的自身的利益與監管效果相掛鉤，建立產權清晰的民營的金融審計公司。
（七）建立有效的退出機制
如果銀行只進不退，就會在銀行業累積道德風險。只有及時消除那些不合格的銀行才能保證金融體系的健康運行。優勝劣汰是市場競爭的規律，只有這樣，整個行業才能不斷發展。當然，銀行由于其經營的特殊性，其破產倒閉肯定會對社會經濟產生負面影響。關鍵是在于銀行資不抵債時是否能及時退出，而不是到無法收拾時由國家承擔損失。國家在社會穩定和經濟規則之間的選擇，取決于退出機制是否完善有效。
浙江具備發展民營銀行的諸多優勢，但是這些優勢不會自行轉化為民營銀行的有序健康發展，還需要監管當局針對其特點和實際存在的問題，構建有效的監管體系，從而促進其健康快速地發展，為經濟發展社會穩定做出更多貢獻。
參考文獻：
①徐滇慶. 金融改革路在何方――民營銀行200問[J]．北京：北京大學出版社，2002
②徐滇慶．危機意識與金融改革[J]. 北京：機械工業出版社，2003
③施愛平. 加強有效銀行監管 推動銀行業“十二五”科學發展[J]．金融時報，2011年6月13日
④汪愛群. 浙江民營銀行發展研究[J]．西南財經大學碩士論文，2007（4）
⑤葉陳鳳. 浙江發展民營銀行的優勢和制度設計研究[M]．浙江師范大學碩士論文，2007（5）
論文摘要：未來商業銀行的競爭，其核心是風險管理水平的競爭。隨著我國人世協議的逐期履行，我國商業銀行將直接面對來自國際金融界的強勁挑戰。因此，正確認識我國商業銀行當前面臨的金融風險、防范和控制新的金融風險產生、及早化解己經形成的金融風險，是當前我國銀行業巫需解決的問題。
隨著我國人世協議的逐期履行，中國銀行業將進一步融人國際金融體系，我國商業銀行將直接面對來自國際金融界的強勁挑戰。同時，隨著中國金融市場開放程度的不斷提高，我國商業銀行面臨的金融風險也將與日俱增。未來商業銀行的競爭，其核心是風險管理水平的競爭。因此，正確認識我國商業銀行當前面臨的金融風險，防范和控制新的金融風險產生，及早化解已經形成的金融風險，并在與跨國銀行的競爭中立于不敗之地，是當前我國商業銀行發展中履需解決的問題。
一、我國商業銀行目前面臨的主要金融風險
從我國商業銀行目前的經營與發展來看，存在的金融風險主要表現在以下幾方面。
1信用風險即借款人由于經營不善或主觀惡意等發生債務危機，無力全部或部分償還商業銀行債務，造成逾期、呆滯、呆賬等貸款風險。川目前，我國商業銀行的主要客戶特別是一些中小企業信用不良，存在著大量的逃廢銀行債務的情況，這在一定程度上導致了我國商業銀行資產質量普遍較差，不良資產比率始終處于一個較高水平。據統計，截止到2003年6月末，我國金融機構按五級分類法計算的不良貸款合計為2.54萬億元(約合3100億美元)，不良貸款率為19.6%。在全部不良貸款中，國有獨資商業銀行的不良貸款余額為20070億元，占金融機構不良貸款的80%，不良貸款率為22.2%。大量不良資產的產生和存在使得我國商業銀行的風險資本加大，各行通過自身努力增加資本的成效甚微，這已經成為制約我國商業銀行改革和發展的最大羈絆。
2流動性風險即銀行用于即時支付的流動資產不足，不能滿足支付需要，使銀行喪失清償能力的風險。目前這方面的風險雖然暫時被居民的高儲蓄率所掩蓋，但仍然存在潛在的支付困難。曾有專家學者指出我國商業銀行特別是國有商業銀行從“技術上講已經破產”，這是有一定道理的。但目前并未出現居民擠提存款、商業銀行倒閉的情況，原因就在于其背后有強大的國家信用的支撐。但隨著我國金融體制的改革，商業銀行必將成為真正按市場化運作、獨立經營、自負盈虧的企業法人。優勝劣汰將成為市場的游戲規則，那些不能滿足市場要求、不順應市場發展的商業銀行必將被淘汰出局。到那個時候，缺少了國家信用支持的我國商業銀行必將有一些會陷人流動性危機，進而破產。
3財務風險主要表現在國有商業銀行資本金嚴重不足和經營利潤虛盈實虧兩個方面。目前國有商業銀行的資本充足率均低于“巴塞爾協議”規定的8%的國際最低標準，而目前銀行的資產增長速度遠高于其資本增長速度，資本充足率還將進一步下降;另一方面，自1993年財務體制改革以來，將大量的應收未收利息作為收人反映，夸大了銀行的盈利，而實際上多數銀行虛盈實虧。
4市場風險這主要由金融市場秩序混亂引起。一方面部分企業將銀行信貸資金投人股市，加大了股市的泡沫成分，間接危及銀行信貸資金的安全;另一方面企業債券清償風險也不斷加大，其中大部分債券是由國有商業銀行擔保或發行的，由于企業效益不好，到期無力兌付，往往需要銀行墊付，企業風險隨之轉化成金融風險。
5.內部管理風險即銀行內部的制度建設及落實情況不力而形成的風險。近幾年來隨著《中國人民銀行法》、《商業銀行法》、《票據法》、《擔保法》和《貸款通則》“四法一則”的頒布，金融業已步人了依法管理和經營的良性軌道。同時，商業銀行為增強素質，也制定了很多內部規章制度，其完善程度和極強的針對性是前所未有的，但銀行內部經常發案，大要案發生率一直居高不下，給銀行造成了很大的損失。
此外，還存在利率風險、匯率風險、高負債風險、信用卡風險、金融欺詐風險等。如不能及時正確處理，也很容易轉化成現實的風險。
由此可見，我國商業銀行面臨的風險很多。如何將風險控制在一個較低的水平已經成為我國商業銀行發展壯大的迫切要求。現代商業銀行發展的實踐證明:風險控制和商業銀行自身發展密不可分。控制風險、減少風險正是為了商業銀行自身更好的發展。只有穩健合規經營、資產質量優良的銀行才能真正留住并不斷吸引有發展潛力的優質客戶群，才有持久發展的生命力，而資產質量差的銀行，包袱日益沉重，不良資產大量侵蝕利潤，不僅不能吸引優質客戶，還會丟失原有較好的客戶。
二、構建我國商業
銀行風險控制體系的設想
目前我國商業銀行建立一個健康、穩健的風險控制體系已是迫在眉睫。具體說來，主要包括以下幾大部分。
1.建立完善垂直的風險控制機構體系西方發達商業銀行的發展經驗說明，大凡風險控制得比較好的商業銀行，都有一個共同特點，即不僅建立了完善的風險管理體制，而且建立了垂直的風險控制機構體系。具體說來我們應在總行一級設一個風險控制委員會，全行的首席風險控制官擔任這個委員會的主席。與此同時，各業務部門和每一個分行都設有風險控制官，但他們都是對上一級風險控制官負責，而不是對同一級業務部門的負責人負責。
2.保持風險控制的獨立性這種獨立性不僅表現在風險控制要獨立于市場開拓，還表現在程序控制、內部審計和法律管理三個方面。從程序控制上看，包括采用合適的會計政策、確定合適的呆賬準備金比例、內部報告和外部報告;從內部審計上看，包括控制和管理政策的確立、控制程序完備性的測試、確認銀行內部的操作辦法符合外部監管的要求;從法律管理上看，包括銀行活動符合法律要求、與監管部門保持聯系、為業務活動提供合同文本、警告違約風險等。
3.建立相應的風險控制指標體系完善商業銀行風險控制的各項指標體系，建立一套專門的信貸資產法律。風險控制主要是通過科學的風險指標體系來實現的，包括銀行資產的安全性、流動性和盈利性等一系列指標，并根據這些風險指標及時提供的預警信號嚴格控制風險、消除風險。鑒于目前逃廢銀行債務已成為一個社會問題，非常有必要依靠法律的力量予以保護。因此，在嚴格執行《商業銀行法》、《擔保法》、《貸款通則》等金融法規的同時，要建立一部專門維護信貸資產安全的法律來保證銀行資產的安全。對于借款不還，逃廢銀行債務的行為要嚴格繩之以法。
4.建立健全各項風險控制的規章制度，嚴格控制各種風險商業銀行應當逐步建立一套有效的風險控制制度體系，其中應包括建立健全以整體風險控制為目標的資產負債管理制度，以局部風險控制為內涵的授權授信、審貸分離及崗位操作與責任約束制度，以風險控制和評估為核心的風險管理制度和以風險轉化為內容的保障制度。在貸款增量和存量考核方面，首先要堅持貸款第一責任人制度，即誰發放誰負責收回。存量方面除密切注意監測貸款的流動性比率外，還要對那些即將形成的風險或已經形成的風險貸款劃分責任，把貸款增量和存量在流動過程中形成的風險額與責任人的工資獎金掛鉤，建立貸款風險抵押承包制和責任人比例賠償制度，定期考評，根據任務完成情況兌現獎罰。通過完善的規章制度使各業務部門相互制約、相互監督，既要給予業務部門應有的權力，又要防止將權力過于集中在某個部門。