- 相關(guān)推薦
銀行網(wǎng)站系統的改進(jìn)方案
導語(yǔ):內部控制的有效執行特別需要一個(gè)良好的控制環(huán)境。在銀行內部營(yíng)造一種濃厚的“控制文化”和“控制氛圍”,是內部控制得以有效執行的基礎。
銀行內部控制系統是一個(gè)循環(huán)的過(guò)程。在這個(gè)循環(huán)系統中主要包括:設計→執行→評價(jià)→改進(jìn)四個(gè)環(huán)節。內部控制系統存在的意義就在于持續地循環(huán),包括:再設計、再執行、再評價(jià)、再改進(jìn)。銀行內部控制系統就是在這個(gè)不斷的循環(huán)中得到持續的進(jìn)化。
一、內部控制的設計
銀行設計內部控制系統的目的是為了完成其經(jīng)營(yíng)目標,F代管理的思維方式往往是:?確立組織的經(jīng)營(yíng)目標→評估實(shí)現目標的風(fēng)險→根據風(fēng)險評估設計內部控制系統→執行內部控制系統→評價(jià)控制系統的適當性和有效性→根據評價(jià)結果采取改進(jìn)行動(dòng)?梢(jiàn)設計內部控制系統的主要依據是風(fēng)險,假如銀行在實(shí)現目標過(guò)程中沒(méi)有風(fēng)險就不需要設計內部控制系統。
銀行所有內部控制都是針對風(fēng)險的大小來(lái)設計的,風(fēng)險越大,設計的控制措施就越多、越嚴密。在銀行重要風(fēng)險領(lǐng)域,還要設置多重控制措施。內部控制與風(fēng)險是一對矛盾。
內部控制和風(fēng)險這對矛盾的雙方都是人。設計和執行內部控制的往往是銀行內部的人,而制造風(fēng)險的也是人,造成這些問(wèn)題的可能是銀行外部的人,也有可能是銀行內部的人,有時(shí)甚至是銀行內部控制的設計者或執行者。所以,“人”是內部控制設計者應當考慮的核心問(wèn)題。他們之間似乎是在玩博弈游戲,雙方用的都是一種對抗性思維,所以,對銀行內部控制系統的設計者而言,學(xué)會(huì )運用科學(xué)的思維方法至關(guān)重要。
二、內部控制的執行
內部控制系統的設計和執行在銀行內部的不同管理層次有不同的分工。在組織中層次越高,設計的職責越多,執行的職責越少;層次越低,執行的職責越多,設計的職責越少。如用數學(xué)的方式來(lái)表達就是,內部控制的設計與管理層次成正比,內部控制的執行與管理層次成反比。譬如,銀行董事會(huì )的職責是設計重大的方針政策,方針政策也是銀行的內部控制;高級管理層的職責是執行董事會(huì )的方針政策,并設計相應的控制系統;中低級管理層的職責主要是執行高級管理層制定的有關(guān)政策和程序,并設計一些具體的控制措施;?最基層的操作人員只負責執行與自己崗位有關(guān)的操作規程和內控制度。
內部控制執行環(huán)節要注意以下問(wèn)題:
1.內部控制的有效執行特別需要一個(gè)良好的控制環(huán)境。在銀行內部營(yíng)造一種濃厚的“控制文化”和“控制氛圍”,是內部控制得以有效執行的基礎。強調內部控制對單位管理與個(gè)人切身利益的關(guān)系,使全體管理人員與職工理解貫徹執行制度的意義,清楚最高管理層的決心、意向與要求,明確本職工作的地位與影響力。
2.銀行各級管理層不僅是內部控制的設計者,同時(shí)也是內部控制的模范執行者。董事會(huì )和高級管理層要通過(guò)自己的言行,向廣大員工表明內控的重要性。銀行各階層管理人員,特別是高層管理者要自覺(jué)遵守與自己有關(guān)的各項控制制度,要自覺(jué)接受違反制度后的應有懲罰。
3.可靠的信息系統是內部控制得以有效執行的前提。有效的內部控制系統應該是一個(gè)有效的信息數據系統。內部控制得以執行的前提是相關(guān)的控制信息能及時(shí)、準確地傳達到執行者。所以,應保持有效的信息溝通渠道,以保證所有銀行職員能充分了解和遵守涉及其責任和義務(wù)的所有政策和程序,并保證信息能夠及時(shí)送達有關(guān)人員。
三、內部控制的評價(jià)
內部控制的評價(jià),是指對上述內部控制系統“設計”和“執行”兩個(gè)環(huán)節的恰當性和有效性進(jìn)行測試和評價(jià),其中測試是手段,評價(jià)是目的,測試是評價(jià)的基礎,測試是為了獲取充分的評價(jià)證據。
評價(jià)是內部控制循環(huán)過(guò)程中一個(gè)非常重要的環(huán)節,或者說(shuō)是一個(gè)承前啟后的環(huán)節。從系統本身看,它是內部控制持續改進(jìn)過(guò)程中的一個(gè)重要信息反饋渠道。通過(guò)對內部控制設計和執行兩個(gè)環(huán)節的測試,將內部控制適當性和有效性方面的評價(jià)信息,作為系統設計和系統執行兩個(gè)環(huán)節的重要資源輸入,從而使內部控制系統不斷得到改進(jìn)。
內部控制評價(jià)質(zhì)量的高低,首先取決于評價(jià)者是否具有獨立的地位,其次取決于評價(jià)人員有無(wú)適當的評價(jià)方法和專(zhuān)業(yè)技術(shù)水平。按照評價(jià)主體的不同,內部控制評價(jià)有外部評價(jià)和內部評價(jià)兩種。銀行內部控制的外部評價(jià)主要是指外部審計師和銀行監管當局對其內控的評價(jià);內部評價(jià)主要是指內部審計師的評價(jià),或有關(guān)管理部門(mén)的自我評價(jià)。不管是內部審計師,還是外部審計師,最重要的一點(diǎn)就是評價(jià)者應當保持“獨立性”。因為“獨立性”是評價(jià)者做出公正、客觀(guān)評價(jià)結論的基礎。內部審計部門(mén)是以履行內部控制評價(jià)為職能的機構,其對內部控制的評價(jià)具有一定的客觀(guān)性和公正性。但外部審計師作為一種獨立的機構,相對內部審計來(lái)說(shuō)更有其自己優(yōu)勢。事實(shí)上由外部審計師來(lái)完成銀行內部控制評價(jià)工作可能會(huì )顯得更經(jīng)濟和更有效率。所以,在市場(chǎng)經(jīng)濟成熟的國家里,不管銀行監管當局還是銀行管理當局,往往會(huì )把這項工作委托給外部審計師去完成。
內部控制測試和評價(jià)主要解決的問(wèn)題有:
1.什么是確實(shí)存在的?即現狀如何,就是在測試評價(jià)過(guò)程中發(fā)現的事實(shí)證據,特別是那些關(guān)鍵控制點(diǎn)上的事實(shí)證據。
2.什么是應該有的?即標準怎樣,就是在做出評價(jià)時(shí)所使用的準則、措施或所期望的事物。
3.差異會(huì )造成什么影響?即風(fēng)險有多大,就是由于現狀和標準之間存在的差異而使被測試評價(jià)銀行產(chǎn)生的風(fēng)險暴露。
4.為什么會(huì )有差異?即原因何在,就是所期望的和實(shí)際存在之間的差異的產(chǎn)生原因。
5.應該采取什么改進(jìn)措施?即改進(jìn)建議,就是以上述“發(fā)現”為基礎提出的改進(jìn)措施。改進(jìn)建議可能是:無(wú)須改變現行的控制系統;修改或補充現行的控制系統;?重新設計控制系統。
四、內控的持續改進(jìn)
前面說(shuō),內部控制與風(fēng)險是一對矛盾,風(fēng)險是“矛”,內部控制是“盾”。矛盾的雙方都是人,雙方當事人存在一種對抗性思維,內部控制系統是否適當和有效要看誰(shuí)更高明。這對矛盾隨著(zhù)時(shí)間和環(huán)境的變化而相互不斷地進(jìn)化。如果說(shuō)昨天設計的“盾”還可以抵御“矛”的進(jìn)攻,但經(jīng)過(guò)進(jìn)化后今天的“矛”就可能刺穿昨天的“盾”,那么,作為防御系統的“盾”也應當及時(shí)地做出相應的改進(jìn),而且,矛盾雙方的進(jìn)化是一個(gè)相互交替和持續不斷的過(guò)程。因此,內部控制系統必須保持持續的改進(jìn)。只有這樣才能使內部控制和風(fēng)險這對矛盾保持某種平衡狀態(tài)。內部控制系統的持續改進(jìn)也可以說(shuō)是矛盾雙方博弈的必然。
在評價(jià)和改進(jìn)兩個(gè)環(huán)節上,評價(jià)屬手段,而改進(jìn)才是目的。所以,內部控制過(guò)程還有一個(gè)不可缺少的環(huán)節,那就是在檢查評價(jià)以后必然緊跟著(zhù)改進(jìn)行動(dòng)。通過(guò)對內部控制系統的測試和評價(jià),及時(shí)發(fā)現它的缺陷和薄弱環(huán)節,而且只有及時(shí)地加以改進(jìn),內部控制才能起到防御風(fēng)險的作用。如果只檢查評價(jià),而沒(méi)有相應的改進(jìn)行動(dòng),那么這個(gè)內部控制過(guò)程也是不完整的。所以說(shuō),內部控制系統循環(huán)過(guò)程有四個(gè)環(huán)節,即:設計→執行→評價(jià)→改進(jìn)。
內部控制的設計→執行→評價(jià)→改進(jìn)是一個(gè)有機的整體,是一個(gè)循序漸進(jìn)的過(guò)程,也是一種持續的過(guò)程。這四個(gè)環(huán)節體現了PDCA工作原理在銀行內部控制活動(dòng)中的具體應用,也就是說(shuō)銀行內部控制的過(guò)程也是一種PDCA循環(huán)。所謂PDCA工作原理或循環(huán)可簡(jiǎn)述如下:
P(Plan):根據顧客的要求和組織的方針,為提供結果建立必要的目標和過(guò)程。P就是根據組織目標及風(fēng)險評估來(lái)設計內部控制系統。
D(Do):實(shí)施過(guò)程。D就是執行上述設計的內部控制系統。
C(Check):根據方針、目標和產(chǎn)品要求,對過(guò)程和產(chǎn)品進(jìn)行監視和測量,并報告結果。C就是對內部控制系統的設計和執行兩個(gè)環(huán)節的適當性和有效性進(jìn)行測試并做出評價(jià)。
A(Act):采取措施,以持續改進(jìn)過(guò)程業(yè)績(jì)。A就是根據上述測試和評價(jià)中發(fā)現的內部控制設計和執行兩個(gè)環(huán)節存在的缺陷,采取相應的改進(jìn)。
銀行在實(shí)現經(jīng)營(yíng)目標過(guò)程中必然會(huì )遇到各種各樣的問(wèn)題,要克服這些問(wèn)題就要先對它們做出分析和估計,這就是風(fēng)險評估。銀行根據風(fēng)險評估的結果來(lái)“設計”和安裝相應的內部控制系統。設計及安裝內部控制系統后還需要在日常的活動(dòng)中加以“執行”。銀行對設計并安裝在銀行經(jīng)營(yíng)活動(dòng)中的內部控制系統,在正式運行前或經(jīng)過(guò)一段時(shí)間的運行后,應當進(jìn)行測試和“評價(jià)”。對銀行內部控制系統的測試和評價(jià)往往是由獨立于設計和執行該控制系統的內部審計部門(mén)或外部審計師進(jìn)行。審計師在銀行內部控制PDCA循環(huán)過(guò)程中的定位就是對內部控制系統設計的適當性和執行的有效性進(jìn)行評價(jià)。根據審計師在測試和評價(jià)中發(fā)現的內部控制設計和執行兩方面存在的缺陷,銀行對正在運行中的內部控制系統采取相應的“改進(jìn)”行動(dòng)。
內部控制系統的“設計→執行→評價(jià)→改進(jìn)到再設計→再執行→再評價(jià)→再改進(jìn)是一個(gè)不斷循環(huán)和周而復始的過(guò)程。每經(jīng)過(guò)一次這樣的循環(huán),銀行內部控制系統的性能都會(huì )得到相應的改善和提高。PDCA工作原理相似于我們經(jīng)常講的抓制度建設,抓制度落實(shí),抓制度檢查和抓問(wèn)題的整改等工作環(huán)節,這是我們所熟悉的工作方法。
【銀行網(wǎng)站系統的改進(jìn)方案】相關(guān)文章:
改進(jìn)方案設計07-04
銀行系統述職報告10-14
求寫(xiě)工作改進(jìn)方案07-03
教育工作改進(jìn)方案07-01
醫療持續質(zhì)量改進(jìn)方案07-02
醫療質(zhì)量持續改進(jìn)方案07-02
生產(chǎn)工藝改進(jìn)方案08-28
酒店會(huì )員卡改進(jìn)方案07-03