銀行網(wǎng)站系統(tǒng)的改進(jìn)方案

1、銀行網(wǎng)站系統(tǒng)的改進(jìn)方案導(dǎo)語：內(nèi)部控制的有效執(zhí)行特別需要一個(gè)良好的控制環(huán)境在銀 行內(nèi)部營(yíng)造一種濃厚的“控制文化”和“控制氛圍”是內(nèi)部控制得以 有效執(zhí)行的基礎(chǔ)銀行內(nèi)部控制系統(tǒng)是一個(gè)循環(huán)的過程在這個(gè)循環(huán)系統(tǒng)中主要包 括：設(shè)計(jì)T執(zhí)行T評(píng)價(jià)T改進(jìn)四個(gè)環(huán)節(jié)內(nèi)部控制系統(tǒng)存在的意義就在 于持續(xù)地循環(huán)包括：再設(shè)計(jì)、再執(zhí)行、再評(píng)價(jià)、再改進(jìn)銀行內(nèi)部控制 系統(tǒng)就是在這個(gè)不斷的循環(huán)中得到持續(xù)的進(jìn)化一、內(nèi)部控制的設(shè)計(jì) 銀行設(shè)計(jì)內(nèi)部控制系統(tǒng)的目的是為了完成其經(jīng)營(yíng)目標(biāo)現(xiàn)代管理 的思維方式往往是：？確立組織的經(jīng)營(yíng)目標(biāo)T評(píng)估實(shí)現(xiàn)目標(biāo)的風(fēng)險(xiǎn)T 根據(jù)風(fēng)險(xiǎn)評(píng)估設(shè)計(jì)內(nèi)部控制系統(tǒng)T執(zhí)行內(nèi)部控制系統(tǒng)T評(píng)價(jià)控制系 統(tǒng)的適當(dāng)性和有效性T根據(jù)評(píng)價(jià)

2、結(jié)果采取改進(jìn)行動(dòng)可見設(shè)計(jì)內(nèi)部控 制系統(tǒng)的主要依據(jù)是風(fēng)險(xiǎn)假如銀行在實(shí)現(xiàn)目標(biāo)過程中沒有風(fēng)險(xiǎn)就不 需要設(shè)計(jì)內(nèi)部控制系統(tǒng)銀行所有內(nèi)部控制都是針對(duì)風(fēng)險(xiǎn)的大小來設(shè)計(jì)的風(fēng)險(xiǎn)越大設(shè)計(jì) 的控制措施就越多、 越嚴(yán)密在銀行重要風(fēng)險(xiǎn)領(lǐng)域還要設(shè)置多重控制措 施內(nèi)部控制與風(fēng)險(xiǎn)是一對(duì)矛盾內(nèi)部控制和風(fēng)險(xiǎn)這對(duì)矛盾的雙方都是人設(shè)計(jì)和執(zhí)行內(nèi)部控制的 往往是銀行內(nèi)部的人而制造風(fēng)險(xiǎn)的也是人造成這些問題的可能是銀 行外部的人也有可能是銀行內(nèi)部的人有時(shí)甚至是銀行內(nèi)部控制的設(shè) 計(jì)者或執(zhí)行者所以 “人”是內(nèi)部控制設(shè)計(jì)者應(yīng)當(dāng)考慮的核心問題他們 之間似乎是在玩博弈游戲雙方用的都是一種對(duì)抗性思維所以對(duì)銀行 內(nèi)部控制系統(tǒng)的設(shè)計(jì)者而言學(xué)會(huì)運(yùn)用科學(xué)的思維

3、方法至關(guān)重要二、內(nèi)部控制的執(zhí)行 內(nèi)部控制系統(tǒng)的設(shè)計(jì)和執(zhí)行在銀行內(nèi)部的不同管理層次有不同 的分工在組織中層次越高設(shè)計(jì)的職責(zé)越多執(zhí)行的職責(zé)越少； 層次越低 執(zhí)行的職責(zé)越多設(shè)計(jì)的職責(zé)越少如用數(shù)學(xué)的方式來表達(dá)就是內(nèi)部控 制的設(shè)計(jì)與管理層次成正比內(nèi)部控制的執(zhí)行與管理層次成反比譬如 銀行董事會(huì)的職責(zé)是設(shè)計(jì)重大的方針政策方針政策也是銀行的內(nèi)部 控制; 高級(jí)管理層的職責(zé)是執(zhí)行董事會(huì)的方針政策并設(shè)計(jì)相應(yīng)的控制 系統(tǒng)；中低級(jí)管理層的職責(zé)主要是執(zhí)行高級(jí)管理層制定的有關(guān)政策和 程序并設(shè)計(jì)一些具體的控制措施 ;? 最基層的操作人員只負(fù)責(zé)執(zhí)行與 自己崗位有關(guān)的操作規(guī)程和內(nèi)控制度內(nèi)部控制執(zhí)行環(huán)節(jié)要注意以下問題：1. 內(nèi)部控

4、制的有效執(zhí)行特別需要一個(gè)良好的控制環(huán)境在銀行內(nèi) 部營(yíng)造一種濃厚的“控制文化”和“控制氛圍”是內(nèi)部控制得以有效 執(zhí)行的基礎(chǔ)強(qiáng)調(diào)內(nèi)部控制對(duì)單位管理與個(gè)人切身利益的關(guān)系使全體 管理人員與職工理解貫徹執(zhí)行制度的意義清楚最高管理層的決心、 意 向與要求明確本職工作的地位與影響力2. 銀行各級(jí)管理層不僅是內(nèi)部控制的設(shè)計(jì)者同時(shí)也是內(nèi)部控制 的模范執(zhí)行者董事會(huì)和高級(jí)管理層要通過自己的言行向廣大員工表 明內(nèi)控的重要性銀行各階層管理人員特別是高層管理者要自覺遵守 與自己有關(guān)的各項(xiàng)控制制度要自覺接受違反制度后的應(yīng)有懲罰3. 可靠的信息系統(tǒng)是內(nèi)部控制得以有效執(zhí)行的前提有效的內(nèi)部 控制系統(tǒng)應(yīng)該是一個(gè)有效的信息數(shù)據(jù)系統(tǒng)內(nèi)

5、部控制得以執(zhí)行的前提 是相關(guān)的控制信息能及時(shí)、 準(zhǔn)確地傳達(dá)到執(zhí)行者所以應(yīng)保持有效的信 息溝通渠道以保證所有銀行職員能充分了解和遵守涉及其責(zé)任和義 務(wù)的所有政策和程序并保證信息能夠及時(shí)送達(dá)有關(guān)人員三、內(nèi)部控制的評(píng)價(jià)內(nèi)部控制的評(píng)價(jià)是指對(duì)上述內(nèi)部控制系統(tǒng)“設(shè)計(jì)”和“執(zhí)行” 兩個(gè)環(huán)節(jié)的恰當(dāng)性和有效性進(jìn)行測(cè)試和評(píng)價(jià)其中測(cè)試是手段評(píng)價(jià)是 目的測(cè)試是評(píng)價(jià)的基礎(chǔ)測(cè)試是為了獲取充分的評(píng)價(jià)證據(jù)評(píng)價(jià)是內(nèi)部控制循環(huán)過程中一個(gè)非常重要的環(huán)節(jié)或者說是一個(gè) 承前啟后的環(huán)節(jié)從系統(tǒng)本身看它是內(nèi)部控制持續(xù)改進(jìn)過程中的一個(gè) 重要信息反饋渠道通過對(duì)內(nèi)部控制設(shè)計(jì)和執(zhí)行兩個(gè)環(huán)節(jié)的測(cè)試將內(nèi) 部控制適當(dāng)性和有效性方面的評(píng)價(jià)信息作為系統(tǒng)設(shè)計(jì)和

6、系統(tǒng)執(zhí)行兩 個(gè)環(huán)節(jié)的重要資源輸入從而使內(nèi)部控制系統(tǒng)不斷得到改進(jìn)內(nèi)部控制評(píng)價(jià)質(zhì)量的高低首先取決于評(píng)價(jià)者是否具有獨(dú)立的地 位其次取決于評(píng)價(jià)人員有無適當(dāng)?shù)脑u(píng)價(jià)方法和專業(yè)技術(shù)水平按照評(píng) 價(jià)主體的不同內(nèi)部控制評(píng)價(jià)有外部評(píng)價(jià)和內(nèi)部評(píng)價(jià)兩種銀行內(nèi)部控 制的外部評(píng)價(jià)主要是指外部審計(jì)師和銀行監(jiān)管當(dāng)局對(duì)其內(nèi)控的評(píng)價(jià)； 內(nèi)部評(píng)價(jià)主要是指內(nèi)部審計(jì)師的評(píng)價(jià)或有關(guān)管理部門的自我評(píng)價(jià)不 管是內(nèi)部審計(jì)師還是外部審計(jì)師最重要的一點(diǎn)就是評(píng)價(jià)者應(yīng)當(dāng)保持 “獨(dú)立性”因?yàn)椤蔼?dú)立性”是評(píng)價(jià)者做出公正、客觀評(píng)價(jià)結(jié)論的基礎(chǔ) 內(nèi)部審計(jì)部門是以履行內(nèi)部控制評(píng)價(jià)為職能的機(jī)構(gòu)其對(duì)內(nèi)部控制的評(píng)價(jià)具有一定的客觀性和公正性但外部審計(jì)師作為一種獨(dú)立的機(jī)構(gòu)

7、相對(duì)內(nèi)部審計(jì)來說更有其自己優(yōu)勢(shì)事實(shí)上由外部審計(jì)師來完成銀行內(nèi)部控制評(píng)價(jià)工作可能會(huì)顯得更經(jīng)濟(jì)和更有效率所以在市場(chǎng)經(jīng)濟(jì)成熟的國(guó)家里不管銀行監(jiān)管當(dāng)局還是銀行管理當(dāng)局往往會(huì)把這項(xiàng)工作 委托給外部審計(jì)師去完成內(nèi)部控制測(cè)試和評(píng)價(jià)主要解決的問題有：1. 什么是確實(shí)存在的 ? 即現(xiàn)狀如何就是在測(cè)試評(píng)價(jià)過程中發(fā)現(xiàn)的事實(shí)證據(jù)特別是那些關(guān)鍵控制點(diǎn)上的事實(shí)證據(jù)2. 什么是應(yīng)該有的 ? 即標(biāo)準(zhǔn)怎樣就是在做出評(píng)價(jià)時(shí)所使用的準(zhǔn) 則、措施或所期望的事物3. 差異會(huì)造成什么影響 ? 即風(fēng)險(xiǎn)有多大就是由于現(xiàn)狀和標(biāo)準(zhǔn)之間存在的差異而使被測(cè)試評(píng)價(jià)銀行產(chǎn)生的風(fēng)險(xiǎn)暴露4. 為什么會(huì)有差異 ? 即原因何在就是所期望的和實(shí)際存在之間 的差異

8、的產(chǎn)生原因5. 應(yīng)該采取什么改進(jìn)措施 ?即改進(jìn)建議就是以上述 “發(fā)現(xiàn)” 為基 礎(chǔ)提出的改進(jìn)措施改進(jìn)建議可能是： 無須改變現(xiàn)行的控制系統(tǒng)； 修改 或補(bǔ)充現(xiàn)行的控制系統(tǒng) ;? 重新設(shè)計(jì)控制系統(tǒng)四、內(nèi)控的持續(xù)改進(jìn)前面說內(nèi)部控制與風(fēng)險(xiǎn)是一對(duì)矛盾風(fēng)險(xiǎn)是 “矛”內(nèi)部控制是“盾”矛盾的雙方都是人雙方當(dāng)事人存在一種對(duì)抗性思維內(nèi)部控制系統(tǒng)是否適當(dāng)和有效要看誰更高明這對(duì)矛盾隨著時(shí)間和環(huán)境的變化而相互不斷地進(jìn)化如果說昨天設(shè)計(jì)的“盾”還可以抵御“矛”的進(jìn)攻但經(jīng)過進(jìn)化后今天的“矛”就可能刺穿昨天的“盾”那么作為防御系統(tǒng)的“盾” 也應(yīng)當(dāng)及時(shí)地做出相應(yīng)的改進(jìn)而且矛盾雙方的進(jìn)化是一個(gè)相互交替 和持續(xù)不斷的過程因此內(nèi)部控制系統(tǒng)

9、必須保持持續(xù)的改進(jìn)只有這樣 才能使內(nèi)部控制和風(fēng)險(xiǎn)這對(duì)矛盾保持某種平衡狀態(tài)內(nèi)部控制系統(tǒng)的 持續(xù)改進(jìn)也可以說是矛盾雙方博弈的必然在評(píng)價(jià)和改進(jìn)兩個(gè)環(huán)節(jié)上評(píng)價(jià)屬手段而改進(jìn)才是目的所以內(nèi)部 控制過程還有一個(gè)不可缺少的環(huán)節(jié)那就是在檢查評(píng)價(jià)以后必然緊跟 著改進(jìn)行動(dòng)通過對(duì)內(nèi)部控制系統(tǒng)的測(cè)試和評(píng)價(jià)及時(shí)發(fā)現(xiàn)它的缺陷和 薄弱環(huán)節(jié)而且只有及時(shí)地加以改進(jìn)內(nèi)部控制才能起到防御風(fēng)險(xiǎn)的作 用如果只檢查評(píng)價(jià)而沒有相應(yīng)的改進(jìn)行動(dòng)那么這個(gè)內(nèi)部控制過程也 是不完整的所以說內(nèi)部控制系統(tǒng)循環(huán)過程有四個(gè)環(huán)節(jié)即：設(shè)計(jì)T執(zhí)行T評(píng)價(jià)T改進(jìn)內(nèi)部控制的設(shè)計(jì)T執(zhí)行T評(píng)價(jià)T改進(jìn)是一個(gè)有機(jī)的整體是一個(gè) 循序漸進(jìn)的過程也是一種持續(xù)的過程這四個(gè)環(huán)節(jié)體現(xiàn)了PD

10、C/工作原理在銀行內(nèi)部控制活動(dòng)中的具體應(yīng)用也就是說銀行內(nèi)部控制的過程 也是一種PDCA1環(huán)所謂PDCA工作原理或循環(huán)可簡(jiǎn)述如下：P(Plan):根據(jù)顧客的要求和組織的方針為提供結(jié)果建立必要的目標(biāo)和過程P就是根據(jù)組織目標(biāo)及風(fēng)險(xiǎn)評(píng)估來設(shè)計(jì)內(nèi)部控制系統(tǒng)D(Do):實(shí)施過程D就是執(zhí)行上述設(shè)計(jì)的內(nèi)部控制系統(tǒng)C(Check):根據(jù)方針、目標(biāo)和產(chǎn)品要求對(duì)過程和產(chǎn)品進(jìn)行監(jiān)視和測(cè)量并報(bào)告結(jié)果C就是對(duì)內(nèi)部控制系統(tǒng)的設(shè)計(jì)和執(zhí)行兩個(gè)環(huán)節(jié)的適 當(dāng)性和有效性進(jìn)行測(cè)試并做出評(píng)價(jià)A(Act): 采取措施以持續(xù)改進(jìn)過程業(yè)績(jī) A 就是根據(jù)上述測(cè)試和評(píng)價(jià)中發(fā)現(xiàn)的內(nèi)部控制設(shè)計(jì)和執(zhí)行兩個(gè)環(huán)節(jié)存在的缺陷采取相應(yīng)的 改進(jìn)銀行在實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)過程中必然會(huì)遇到各種各樣的問題要克服 這些問題就要先對(duì)它們做出分析和估計(jì)這就是風(fēng)險(xiǎn)評(píng)估銀行根據(jù)風(fēng) 險(xiǎn)評(píng)估的結(jié)果來 “設(shè)計(jì)” 和安裝相應(yīng)的內(nèi)部控制系統(tǒng)設(shè)計(jì)及安裝內(nèi)部 控制系統(tǒng)后還需要在日常的活動(dòng)中加以 “執(zhí)行”銀行對(duì)設(shè)計(jì)并安裝在 銀行經(jīng)營(yíng)活動(dòng)中的內(nèi)部控制系統(tǒng)在正式運(yùn)行前或經(jīng)過一段時(shí)間的運(yùn) 行后應(yīng)當(dāng)進(jìn)行測(cè)試和 “評(píng)價(jià)” 對(duì)銀行內(nèi)部控制系統(tǒng)的測(cè)試和評(píng)價(jià)往往 是由獨(dú)立于設(shè)計(jì)和執(zhí)行該控制系統(tǒng)的內(nèi)部審計(jì)部門或外部審計(jì)師進(jìn) 行審計(jì)師在銀行內(nèi)部控制 PDCAf環(huán)過程中的定位就是對(duì)內(nèi)部控制系 統(tǒng)設(shè)計(jì)的適當(dāng)性和執(zhí)行的有效性進(jìn)行評(píng)價(jià)根據(jù)審計(jì)師在測(cè)試和評(píng)價(jià) 中發(fā)現(xiàn)的內(nèi)部控制設(shè)計(jì)和執(zhí)行兩方面存在的