《关于构建我行内控文化体系的思考》

关于构建我行内控文化体系的思考

报送单位：北京分行作者：熊蔚薇出处：南礼士路支行2010年8月18

日07时29分【字体：小大】

内控合规文化是企业文化的重要组成部分，它是内控实施群体在长期内控实践活动中逐步形成并被共同认可、遵循，带有价值取向、道德作风、思想意识、行为方式物质实体因素的总和。近年来，为形成“稳健、规范、严格、科学”的内控文化理念以及“效益为重，合规为本，控险为纲”的内控文化信条，分支行上下联动开展了卓有成效的文化建设活动。作为活动的参与者和推广者，笔者对内控文化建设问题有一些自己的想法，愿与大家分享，一起探讨。

一、注重个体，建立“人人有责”的内控文化

银行的内控文化落到最小单位的员工身上就是个人的风险观、内部控制意识、风险管理和职业道德。建设内控文化有助于提高全员的法制观念，使遵纪守法、严格执行各项内控制度成为员工的自觉行动；有助于增强员工的自我约束力，夯实风险防范根基；有助于提高全体员工的风险控制意识，建立牢固的思想防线，养成严格按照规章制度要求操作的良好习惯。

首先，重视道德风险的防范。银行的风险主要是信用风险、市场风险和操作风险，而操作风险防范的关键是道德风险的防范。因此，作为每个个体的部室和基层网点要加强员工的职业道德教育，用深入、持久、细致、有效的思想教育，引导员工树立正确的人生观、价值观、世界观，从员工精神领域根除孳生道德风险的土壤。

其次，重视人员和制度的管理。内部控制约束归根结底取决于人员管理是否到位。在抓日常管理时，必须既注重人员管理，又注重制度管理，既重视抓规章制度的落实，更要重视抓员工队伍素质，抓执行制度人员的风险意识、责任意识和业务素质的提高。明确员工是内控文化建设的具体参与者，内控文化建设关系到银行的声誉与发展，也与每个员工的利益密切相关，每一个岗位员工应以主人翁的姿态参与到内控文化建设中去。

二、激发热情，建立“以人为本，主动合规”的文化氛围

首先，改变员工“被动合规”的习惯。要求员工在接触到每一笔业务时，都会想到必须进行合规风险审查，倡导主动发现和暴露合规风险隐患或问题，以便及时整改。

其次，改“事后规范”为“事前防范”。发放的《业务操作指南》要保管好、使用好、执行好，养成按操作流程办理业务的习惯。成熟的合规程序形成后，任何的业务创新均可在实施之前首先按照规定的程序加以衡量，合规的放行，不合规或存在一定合规风险的要进行进一步研究，从而改变“事后规范”的现象，将风险控制在萌芽状态。

第三，要构建良好的企业文化氛围。良好的企业文化氛围，不仅有助于提高员工的综合素质，使人的自觉行为与制度约束有机结合，也有助于防范道德风险。因此，应通过培育企业文化，以人为本，营造良好的内控文化氛围。通过把握不同层次人的不同需求，既为人提供发展自己的机会，又为银行行培育有用之才，要把“以人为本”的思想，深入到各种制度行为规范中去，深入到长期发展战略中去，深入到灵魂中去。

三、提高认识，强化内控合规执行力

银行在追求金融创新，追求企业利润的同时，更要重视合规风险管理和内控文化的建设，注重制度执行力的提高。

首先，构建完善严密的内控监督检查体系。基层网点要形成以一把手为责任人、风险内控、专业管理为主体，以营业经理、大堂经理等为前哨的管理监督网络，实现超前监督和有效监督。

其次，要建立内控信息相互交流、资源共享平台。通过平台，充分发挥内控联系员的职能作用。基层网点要主动向支行报告或揭示内控管理中漏洞和需要解决的问题，各职能部室要及时把管理要求向基层网点传达贯彻，并征询意见，以疏通上下级之间、职能部门之间信息交流渠道。

第三，要加强员工思想动态分析，掌握变化情况，使员工思想能够融入到内控文化建设中，并充分发挥每个员工在内控文化建设中的创造作用。

第二篇：对构建基层国税文化体系的思考对构建基层国税文化体系的思考

一、对构建基层国税文化的几点认识

文化是一个集体或团队共认的价值理念体系和思想行为模式，具有导向、教化、凝聚、激励等作用。国税文化是在征收、管理、服务过程中产生的，形成的并被税务干部共同践行的税务价值观、工作理念以及行为规范。国税文化具有以下特点：一是政治性。国税部门作为执法部门，代表了国家意志，在执行公务时必须严格遵照党和国家的方针政策，符合依法治税要求。因而，国税文化的价值取向必须与国家意志、政治导向相适应。二是行业性。国税文化带有税收工作的行业特征。三是地域性。国税文化建设要与当地的文化建设密不可分。四是针对性。国税文化具要针对各单位特色来创建。五是时代性。国税文化建设既要体现税务传统的文化，又要与时俱进，持续发展。六是创新性。国税文化建设必须保持旺盛的活力，与时俱进，以体现时代前进方向的文化内容作为自身的责任和特征。建设国税文化，有利于促进“为国聚财、为民收税”税收宗旨的实现，可以增加沟通交流、舒缓情绪、精神愉悦，增强国税队伍的战斗力和凝聚力，为国税事业持续发展提供强大的精神动力和智力支持。建设基层国税文化，应着重把国税文化建设与基层税收中心工作有机结合起来，着力构建具有自身特色1

的国税文化体系，以国税文化体系建设推动国税工作整体上水平的提升。

第三篇：基于风险导向原则构建基层央行内控评价体系的思考基于风险导向原则构建基层央行内控评价体系的思考

随着组织环境和管理模式的巨大变化，新的科技运用和法治理念对组织治理提出了更高要求，促使组织更加重视治理与风险管理工作。2014年1月1日起施行的《行政事业单位内部控制规范（试行）》对于提高人民银行内部管理水平、规范内部控制、防范各类风险具有重要的指导意义。近年来，中国人民银行抚州市中心支行结合coso委员会2013年5月发布的新版《内部控制整合框架》，定期或不定期对内部控制运行情况进行评估，探索建立内部控制的动态调整和持续完善机制，初步建立完备的内控评价体系。

一、内控评价体系的基本模型

内控评价体系在设计时就牢牢抓住业务高风险点控制、非现场监管控制、内控风险自我评估三个要点，并适时根据“要点”监控所收集的信息进行分析判断，有针对性地开展内部控制专项审计。业务高风险点控制侧重于对会计、营业室、国库、发行、科技、保卫、外管、信贷等高风险部门的内控评价；非现场监管控制侧重于对辖内县支行内部管理动态指标与静态指标变化情况的内控评价；内控风险自我评估侧重于对全行性各类监督检查结果所反映的屡查屡犯和机制管理缺陷的问题进行综合分析。内控评价体系就是通过对一定时段内业务高风险点控制、非现场监管控制、内控风险自我评估所反馈的信息进行筛选、判断与甄别，并根据风险控制有效性的原则，有针对性地选择判断与甄别结果为风险控制相对较弱的单位、部门作为内控被审计对象，对其内控管理的情况进行现场审计，并提出相应的控制建议与对策。

1.业务高风险点控制。

以“业务高风险点管理办法”为依据，以分级分类风险控制为核心，以高风险业务为对象的控制机制，其最高领导机构为内控领导小组（行长室），日常办事机构为内控领导小组办公室（设在内审部门），管控对象为八个业务高风险部门，各业务高风险部门配备一名内控检查员。业务高风险点控制采取日常检查评价与年度考评相结合方式实施控管及评价。一是日常检查实行三级纵向监督和分级分类区别性监督方式：三级监督由内控领导小组办公室现场检查、分管行领导及部门负责人定期检查、部门内控检查员自我检查构成，自上而下，三位一体，全方位开展监督管理工作；分级分类是将各风险点根据风险高低分为

一、二级风险点。抚州市中支每年进行风险识别确定，并编制风险控制图册。2014度中支机关确定高风险业务36项，高风险点55个，其中一级高风险点27个，二级高风险点28个。同时，将各风险部门根据业务性质分为核算类和非核算类部门，并根据分级分类情况进行针对性、区别性检查评价。二是年度考评由内控领导小组办公室实行，每年对各业务高风险部门实行百分制评价方式，并将结果报内控领导小组审核。以上控制与评价的各项要素信息借助中支大监督会议和审计例会两个交流平台实现有效传导，作为抚州市中支内控审计立项的重要参考依据，有效提升审计项目的针对性、科学性和有效性。

2.非现场监管控制。

主要通过设定监测指标进行分析评估，监测指标的设置和运用是整个机制的核心，实行静态数据和动态数据相结合的监督评价管理办法。其中：静态数据监测指标4类18项，内容包括行政管理、国库业务存量信息、外汇业务存量信息和计算机业务存量信息，表现为需关注但反映的信息数据基本固定不变或变化次数不多的特点，对其实行年初核查上报备案，适时根据变化情况予以上报反映的操作办法；动态监测数据共6类29项，内容包括财务费用管理、国库管理流量信息、外汇管理流量信息、货币信贷流量信息、计算机业务流量信息和安全保卫，主要指反映的信息数据每月频繁变动，需时常关注和掌握的监测指标，要求通过各类报表、登记簿等反映的相对应数据进行印证核实后实行实时上报，以确保监测数据和反映信息的真实、准确和有效。机制运行的具体步骤为信息收集、信息分类、信息分析、风险评价、形成报告和落实整改。信息收集主要由县支行内审人员完成；信息分析主要采用定性分析和定量分析相结合的方法，将每个月的月末数据分别与上个月、去年同期进行对比；风险评价主要依据信息分析得出的风险点，采用权重的方式，评估出个体的整体风险状况，最终形成文字材料提交中支内审部门，内审部门负责形成综合评价报告，报告行长。

3.内控风险自我评估。

近年来，抚州市中支内审部门在武汉分行的指导下，积极探索内控自我评估的新方法、新途径，在开展“内部控制自我评估”活动基础上，要求机关各部门上报上一年内外部监督检查与被监督检查的数据信息，由内审部门进行汇总、分类、提炼，整理出上一年中支机关接受或开展的各类监督检查情况，重点描述发现主要问题和对应整改措施，并经相关部门核对签字确认无误后，将这些基础数据作为风险评估的依据。在此基础上，探索建立内控风险评估的数学模型，设立问题评估和控制评估为子模型的分层评估方法，借助矩阵评级法，将发现问题的性质和数量、整改情况、监督情况等均纳入评估因素，明确评估标准，划分评估等级，实施风险评估。同时，将收集整理好的基础数据信息导入数学评估模型，按评估发现问题的严重程度和整改控制措施的有效性，评出内控风险等级，提出审计关注建议。通过“自评”，既强化了员工的内控风险意识，促进了业务高风险特色控管工作水平的提升，又为武汉分行在辖内开展内控审计提供了有价值的审计建议，达到了“风险引导审计，审计关注风险”目的。

二、深化内控评价体系建设的思考

1.内控评价数据采集的全面性有待提升。

抚州市中支内控评价数据的采集主要来自于三个方面。一是特色内控管理的监督信息；二是内外部各类监督检查信息；三是内审监督审计信息。虽然这三方面的信息涵盖了一个单位，或一个部门高风险领域规范化信息的基本情况，是内控评价信息来源的基础。但由于设计者在风险评价信息采集的内容上，只考虑了重要性原则，未充分考虑全面性的要求，因此，内控评价数据采集的全面性有待提升。如对一些非高风险领域的评价，或与人财物关联度不高的部门和业务往往重视不够，分析评价的信息数据采集不多。同时，内控评价除了对制度性、规范性的风险信息需要进行收集、整理外，道德风险、法律风险也是内控评价不可或缺的重要组织部分，这有待于我们在今后内控评价实践中加以充实和完善，使之评价更为全面、结论更为客观公正。

2.内控评价的运行模型科学性有待检验。

抚州市中支开展的内控评价方法孕育于“风险管理”的理念，总结归纳了抚州市中支数十年来内控管理的经验做法，具有鲜明的地方特色，得到各级领导和相关部门的理解与支持。但是由于运行模型的设计是建立在抚州市中支内控文化的基础上，内审部门人员的理论知识和数学论证能力相对较弱，建立起来的问题数量、问题性质、监督检查、整改措施四维度的分析判断运行模型，得出的结论是否严谨科学，需要通过大量的审计实践样本进行检验，并在检验中不断修正、改良。

3.内控评价结果运用有待深化。

内控评价的目的就是对内部控制活动各个环节的有效性予以综合评定，并采取措施弥补堵塞内控管理工作中的漏洞和缺陷。但在实际工作中，内控评价结果运用率不高的现象较为突出。一些审计评价查出的问题得不到有效的纠正，或存在着屡查屡犯，整改不彻底的问题。因此，各级行领导要重视审计部门提出的审计意见，对审计合理化建议要亲自督办，落实到岗到人。同时，要通过建立审计结果公开制度，在一定范围内公开审计结果，使审计者与被审计者共同接受群众的监督和评议，促进内控评价成果的转化，提升内审服务水平。

（作者单位：中国人民银行抚州市中心支行）

第四篇：推进企业内控体系建设的思考推进企业内控体系建设的思考2009-6-2515：50齐春枝【大中小】

【打印】

【我要纠错】

摘要：推行企业内部控制制度是适应国内外资本市场监管、提升企业自身管理发展水平的客观要求。分析了建立健全和严格执行企业内部控制制度面临的问题，并从建立完善内控制度、提升执行效果、完善监督体系、培养员工内控意识等方面探讨了推进企业内控体系建设的策略。关键词：内部控制；建立；执行；监督

1内控体系建立的背景与必要性

为适应企业国际化发展的需要，我国政府高度重视内控工作。2006年6月6日，国资委公布了《中央企业全面风险管理指引》，一时间，风险管理成为央企及地方国企关注的重点，内控体系建设无疑是其中的重要着力点。2007年7月财政部、证监会、国资委、审计署、银监会、保监会等相关部门联合成立了企业内部控制标准委员会，要求我国的内部控制标准体系建设要大力借鉴国际经验，在先进理念和技术方法上要紧紧跟上国际潮流，与国际发展趋势相协调，切实推动我国企业走向国际。2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了国内首部《企业内部控制基本规范》，该规范将于2009年7月1日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。

推行内部控制制度意义重大，既是适应国内外资本市场监管的需要，又是企业提升自身经营发展水平的要求。我国企业的内部控制研究起步较晚，基本上是借鉴美国等发达国家对内部控制的研究成果。根据美国《萨班斯－奥克斯利法案》（sarbanes-oxleyact）和证券交易委员会采纳的coso内部控制框架对内部控制的定义，内部控制是为企业经营的效率性、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保障的过程。要求内部控制具备五个要素，即控制环境、风险评估、控制活动、信息与沟通、监督。但是，coso内部控制框架体系不完全适合中国国情，必须结合企业的具体产品、经营规模、管理特点和水平等，研究和制定一套适合企业特点的、在某些方面是独有的内部控制框架体系。2建立内控体系面临的一些问题

2.1法人治理结构有待完善

规范完善的公司法人治理结构包括公司股东大会、董事会、监事会和经理层，相互之间互相监督，互有制约，决定着公司运作与发展的质量。但我国还处于社会主义市场经济不断完善的阶段，不少企业的所有者和经营者之间角色交叉，董事会和经理层之间机构重叠，互相监督、互相制约的机制不完善，董事会不能充分发挥其监督和控制经理层的作用，容易造成在没有可行性论证情况下的随意决策，导致决策失误。

2.2内部控制没有得到应有的重视

随着经济信息化、国际化步伐的加快，企业面临着各种各样的风险，客观要求企业必须建立能够评估和防范风险的机制。但我国很多上市公司习惯于重视生产经营、技术开发，轻视内部管理和控制，风险意识薄弱，不善于风险评估和控制。近几年来，虽然内部控制工作在国有企业中迅速开展，许多企业建立内部控制制度，并设立专门的内部控制工作部门负责制度的实施，但在具体实施过程中，由于人员的培训力

度不够或者制度的制定脱离实际，导致某些制度降低办事效率，甚至无法执行，内部控制没有得到应有的重视。

五、规范责任会计制度责任会计是企业管理的有效制度之一。《会计改革与发展纲要》中指出，要建立起以责任会计为主要形式的会计管理体系。为了促进现代企业制度的发展和完善，加强企业生产经营管理，提高企业的科学管理水平，大有必要建立一套比较健全的责任会计制度适应企业经营机制的转变，规范会计人员的职业操守，从而实现最佳经济效益和社会效益。规范的责任会计制度就是在企业集团内部划分不同形式的责任中心，并以各个责任中心为主体，制定规范的考核指标。通过建立完善的企业内部责任控制系统，对资金、成本、利润等价值指标以及对管理人员的工作责任心、工作态度等非价值指标进行考核，实行人本管理，并坚持严格的奖惩制度且奖罚分明，使责、权、利相结合，从而激发会计人员的工作主动性。

结束语

行政事业单位组织内控体系构建对于行政事业单位执法监督职能的发挥和社会管理职能的实现有着巨大的促进作用。行政事业单位只有从预算管理、信息化系统建设和人才队伍培养、强化内部会计控制监督体系、规范责任会计制度这五个方面有针对性的展开本单位的管理会计建设工作，让行政事业单位财务信息的科学性和规范性得到加强，促进国家行政事业单位管理能力的提升，才能使行政事业单位的管理会计朝着更加人性化的方向发展，让行政事业单位的管理会计体系能够运行有序。