平安銀行RCSA內(nèi)部控制評(píng)價(jià)方法存在的問(wèn)題及對(duì)策分析

摘要隨著經(jīng)濟(jì)大環(huán)境的良好發(fā)展，我國(guó)商業(yè)銀行進(jìn)入較快速的發(fā)展時(shí)期，業(yè)務(wù)量及業(yè)務(wù)范圍不斷擴(kuò)大，市場(chǎng)競(jìng)爭(zhēng)也更加激烈。內(nèi)部控制對(duì)商業(yè)銀行的風(fēng)險(xiǎn)管理、公司治理、增強(qiáng)綜合競(jìng)爭(zhēng)力等方面有著重要作用。作者通過(guò)實(shí)地觀察、訪談以及查閱相關(guān)材料獲得了與我國(guó)商業(yè)銀行內(nèi)部控制評(píng)價(jià)有關(guān)的資料，以探究我國(guó)商業(yè)銀行內(nèi)部控制評(píng)價(jià)為出發(fā)點(diǎn)，著重分析了平安銀行實(shí)施RCSA方法存在的問(wèn)題，以及實(shí)施RCSA方法的建議。本文共六個(gè)部分，第一部分明確內(nèi)部控制文獻(xiàn)綜述，包括：內(nèi)部控制內(nèi)部控制風(fēng)險(xiǎn)防范和內(nèi)部控制缺陷披露。第二部分是平安銀行對(duì)于RCSA方法的應(yīng)用。第三部分是我國(guó)商業(yè)銀行內(nèi)部控制評(píng)價(jià)的現(xiàn)狀，即1）內(nèi)部控制評(píng)價(jià)報(bào)告的整體情況；2）內(nèi)部控制評(píng)價(jià)范圍及評(píng)價(jià)方法；3）披露內(nèi)部控制評(píng)價(jià)缺陷的情況。第四部分是平安銀行實(shí)施RCSA方法存在的問(wèn)題，即1）引導(dǎo)人員缺乏專業(yè)性；2）缺乏管理層的支持；3）限制RCSA的實(shí)施范圍。第五部分是實(shí)施RCSA方法的建議，即，1）獲取專業(yè)的技術(shù)支持；2）對(duì)內(nèi)控自評(píng)結(jié)果進(jìn)行再評(píng)價(jià)；3）依照企業(yè)規(guī)模適當(dāng)采用RCSA方法；4）加強(qiáng)自上而下的推廣方法。第六部分是全文的總結(jié)。關(guān)鍵詞：內(nèi)部控制評(píng)價(jià)；RCSA方法；信息披露AbstractWiththedevelopmentofeconomicenvironment,China'scommercialbankstoentertheperiodofdevelopmentisrapid,thevolumeofbusinessandexpandingthescopeofbusiness,marketcompetitionismoreintense.Theinternalcontrolofcorporategovernanceontheriskmanagementofcommercialbanks,playsanimportantroleinenhancingthecomprehensivecompetitiveness.Throughfieldobservation,interviewsandrelatedthematerialwasobtainedwiththeevaluationofinformationrelatingtotheinternalcontrolofcommercialbanksinChina,toexploreChina'scommercialbank'sinternalcontrolevaluationasastartingpoint,focusesontheanalysisoftheprobleminRCSAimplementationofPingAnBank,andtheproposedRCSAmethod.Thispaperconsistsofsixparts,thefirstpartoftheliteraturereview,including:clearinternalcontrolinternalcontrolsystem,riskpreventionanddisclosureofinternalcontroldeficiencies.ThesecondpartistheapplicationofPingAnBankfortheRCSAmethod.ThethirdpartisthepresentsituationofinternalcontrolevaluationofChina'scommercialbanks,namely1)overallevaluationreportofinternalcontrol;2)evaluationscopeandevaluationmethodofinternalcontrol;3)thedisclosureofinternalcontrolevaluationofdefects.ThefourthpartistheprobleminRCSAimplementationofPingAnBank,1)thelackofprofessionalpersonnel;2)thelackofmanagementsupport;3)theimplementationscopeofRCSA.ThefifthpartistheimplementationoftheproposedRCSAmethod,namely,1)toobtainprofessionaltechnicalsupport;2)toevaluateinternalcontrolself-assessmentresults;3)usingRCSAmethodinaccordancewiththeappropriatescaleoftheenterprise;4)strengthenthepromotionoftop-downmethod.Thesixthpartisasummaryofthefulltext..keywords：EvaluationofInternalControl，RCSAMethod，InformationDisclosure目錄第1章內(nèi)部控制文獻(xiàn)綜述 11.1內(nèi)部控制風(fēng)險(xiǎn)防范 11.2內(nèi)部控制缺陷披露 1第2章我國(guó)商業(yè)銀行內(nèi)部控制評(píng)價(jià)的現(xiàn)狀 32.1內(nèi)部控制評(píng)價(jià)報(bào)告的整體情況 32.2內(nèi)部控制評(píng)價(jià)范圍及評(píng)價(jià)方法 32.3披露內(nèi)部控制評(píng)價(jià)缺陷的情況 4第3章平安銀行對(duì)于RCSA方法的應(yīng)用 53.1平安銀行及其內(nèi)部控制評(píng)價(jià)體系概況 53.2平安銀行內(nèi)部控制評(píng)價(jià)實(shí)施情況 6第4章平安銀行實(shí)施RCSA方法存在的問(wèn)題 104.1引導(dǎo)人員缺乏專業(yè)性 104.2缺乏管理層的支持 104.3限制RCSA的實(shí)施范圍 10第5章實(shí)施RCSA方法的建議 115.1獲取專業(yè)的技術(shù)支持 115.2對(duì)內(nèi)控自評(píng)結(jié)果進(jìn)行再評(píng)價(jià) 115.3依照企業(yè)規(guī)模適當(dāng)采用RCSA方法 115.4加強(qiáng)自上而下的推廣方法 11結(jié)論 13致謝 14參考文獻(xiàn) 15 內(nèi)部控制文獻(xiàn)綜述1.1內(nèi)部控制風(fēng)險(xiǎn)防范隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，商業(yè)銀行在經(jīng)濟(jì)社會(huì)中的地位日益突出，與之相對(duì)應(yīng)的是，商業(yè)銀行內(nèi)部控制問(wèn)題層出不窮，內(nèi)部控制風(fēng)險(xiǎn)依然存在。龐元君指出，“隨著經(jīng)濟(jì)的發(fā)展,商業(yè)銀行風(fēng)險(xiǎn)日漸凸顯。[[]龐元君.商業(yè)銀行內(nèi)控管理現(xiàn)狀研究[J].中國(guó)經(jīng)貿(mào),2017(3).]”正如吳江濤所言，“商業(yè)銀行內(nèi)部控制建設(shè)必須深入把握自身經(jīng)營(yíng)活動(dòng)、風(fēng)險(xiǎn)表現(xiàn)的內(nèi)在特征；商業(yè)銀行的每一項(xiàng)獨(dú)特交易和風(fēng)險(xiǎn)均需要其內(nèi)部控制有效應(yīng)對(duì)；商業(yè)銀行的每一項(xiàng)內(nèi)控舉措也都需要兼顧到自身業(yè)務(wù)和風(fēng)險(xiǎn)的獨(dú)特性。[[]龐元君.商業(yè)銀行內(nèi)控管理現(xiàn)狀研究[J].中國(guó)經(jīng)貿(mào),2017(3).[]吳江濤.商業(yè)銀行內(nèi)部控制特性探析[J].財(cái)務(wù)與會(huì)計(jì),2017(3):48-50.張光權(quán)指出，“經(jīng)濟(jì)正在迅速進(jìn)步，與之相應(yīng)的銀行業(yè)也在逐步改進(jìn)和發(fā)展。從現(xiàn)狀來(lái)看，商業(yè)銀行面對(duì)劇烈的市場(chǎng)競(jìng)爭(zhēng)，亟待通過(guò)完善內(nèi)控的方式來(lái)提升競(jìng)爭(zhēng)實(shí)力。[[]張光權(quán).基于風(fēng)險(xiǎn)管理的我國(guó)商業(yè)銀行內(nèi)部控制研究[J].中國(guó)集體經(jīng)濟(jì),2017(5):34-37.]”商業(yè)銀行的崛起推動(dòng)了銀行內(nèi)部控制的建設(shè)，內(nèi)部控制與商業(yè)銀行的發(fā)展相輔相成，正如張昕萌所言，“內(nèi)部控制作為銀行經(jīng)營(yíng)中重要的風(fēng)險(xiǎn)控制和防范手段，始終貫穿在我國(guó)商業(yè)銀行業(yè)務(wù)處理的每個(gè)環(huán)節(jié)。[[]張昕萌.商業(yè)銀行內(nèi)部控制及風(fēng)險(xiǎn)防范[J].廣東經(jīng)濟(jì),2017(8).]”又有丁睿婧指出，[]張光權(quán).基于風(fēng)險(xiǎn)管理的我國(guó)商業(yè)銀行內(nèi)部控制研究[J].中國(guó)集體經(jīng)濟(jì),2017(5):34-37.[]張昕萌.商業(yè)銀行內(nèi)部控制及風(fēng)險(xiǎn)防范[J].廣東經(jīng)濟(jì),2017(8).[]丁睿婧.我國(guó)商業(yè)銀行內(nèi)部控制管理思考[J].合作經(jīng)濟(jì)與科技,2017(5):82-83.內(nèi)部控制風(fēng)險(xiǎn)雖常在，我國(guó)商業(yè)銀行內(nèi)部控制風(fēng)險(xiǎn)防范卻從未掉以輕心。正如張永林所言，“商業(yè)銀行也是一個(gè)高風(fēng)險(xiǎn)的行業(yè)，因此提升銀行體系的穩(wěn)定性、加強(qiáng)銀行內(nèi)部控制，強(qiáng)化銀行風(fēng)險(xiǎn)管理顯得尤為重要。[[]張永林.芻議商業(yè)銀行內(nèi)部控制及風(fēng)險(xiǎn)防范[J].財(cái)訊,2017(5).]”又有宋佳指出，“近年來(lái)，我國(guó)商業(yè)銀行針對(duì)內(nèi)部控制的建設(shè)采取了一系列措施以不斷優(yōu)化管理、防范風(fēng)險(xiǎn)。[[]張永林.芻議商業(yè)銀行內(nèi)部控制及風(fēng)險(xiǎn)防范[J].財(cái)訊,2017(5).[]宋佳.對(duì)我國(guó)商業(yè)銀行內(nèi)部控制體系問(wèn)題的研究[J].中國(guó)集體經(jīng)濟(jì),2017(4):43-44.1.2內(nèi)部控制缺陷披露內(nèi)部控制缺陷的認(rèn)定在我國(guó)尚處于起步階段，我國(guó)的《內(nèi)部控制評(píng)價(jià)指引》和《內(nèi)部控制審計(jì)指引》根據(jù)缺陷導(dǎo)致商業(yè)銀行內(nèi)部控制偏離控制目標(biāo)的可能性大小將缺陷分為重大缺陷、重要缺陷和一般缺陷。商業(yè)銀行內(nèi)部控制缺陷披露原因主要涉及以下幾個(gè)方面：1.針對(duì)銀行內(nèi)部控制缺陷披露，張蒙蒙指出，“內(nèi)部控制中的重大缺陷與收益認(rèn)識(shí)政策不足、責(zé)任細(xì)分缺乏、期間報(bào)告程序和會(huì)計(jì)信息的不足、不適合的會(huì)計(jì)調(diào)和之間相關(guān)。[[]張蒙蒙.論商業(yè)銀行內(nèi)部控制機(jī)制的健全和完善——以農(nóng)業(yè)銀行為例[J].全國(guó)商情·理論研究,2016(35):64-65.]”[]張蒙蒙.論商業(yè)銀行內(nèi)部控制機(jī)制的健全和完善——以農(nóng)業(yè)銀行為例[J].全國(guó)商情·理論研究,2016(35):64-65.[]李宗偉.我國(guó)商業(yè)銀行內(nèi)部控制執(zhí)行力的影響因素[J].商情,2017(26).2.控制風(fēng)險(xiǎn)要素與內(nèi)控披露息息相關(guān)，正如朱冬花所言，“與組織復(fù)雜性、重要的組織變化、內(nèi)部控制系統(tǒng)中的相關(guān)投資三個(gè)要素相聯(lián)系的控制風(fēng)險(xiǎn)要素與內(nèi)控披露相關(guān)。[[][]朱冬花.以兆豐銀行為例談商業(yè)銀行內(nèi)部控制失效及對(duì)策[J].財(cái)會(huì)學(xué)習(xí),2017(14).3.內(nèi)部控制缺陷與沒(méi)有形成現(xiàn)金流的估計(jì)盈余相關(guān)。張安扶指出，“缺陷較多的分布于控制環(huán)境、控制活動(dòng)、信息與溝通要素，尤其控制環(huán)境中的治理結(jié)構(gòu)和人力資源機(jī)制亟待完善。[[]張安扶.我國(guó)商業(yè)銀行會(huì)計(jì)運(yùn)營(yíng)中常見(jiàn)的內(nèi)控風(fēng)險(xiǎn)、問(wèn)題及對(duì)策[J].管理觀察,2017(11):76-78.]”朱小桃指出，“發(fā)現(xiàn)內(nèi)部控制缺陷一般與沒(méi)有形成現(xiàn)金流的估計(jì)盈余相關(guān)，而且某些缺陷是致命性的，內(nèi)部控制的一項(xiàng)要素、一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，可能會(huì)導(dǎo)致內(nèi)部控制的全盤失敗。[[]張安扶.我國(guó)商業(yè)銀行會(huì)計(jì)運(yùn)營(yíng)中常見(jiàn)的內(nèi)控風(fēng)險(xiǎn)、問(wèn)題及對(duì)策[J].管理觀察,2017(11):76-78.[]朱小桃.基于風(fēng)險(xiǎn)管理的商業(yè)銀行內(nèi)部控制研究——以浦發(fā)銀行為例[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì),2017(3):144-145.4.社會(huì)輿論在一定程度上會(huì)加大商業(yè)銀行內(nèi)部控制缺陷的披露，正如王利軍所言，“社會(huì)關(guān)注度高，輿論監(jiān)督壓力大，行業(yè)風(fēng)險(xiǎn)高會(huì)加大商業(yè)銀行披露內(nèi)部控制缺陷的概率。[[]王利軍.加強(qiáng)和完善銀行會(huì)計(jì)內(nèi)部控制的策略途徑[J].財(cái)經(jīng)界:學(xué)術(shù)版,2017(6):102-103.]”吳婧指出，“隨著市場(chǎng)經(jīng)濟(jì)不斷發(fā)展，我國(guó)的金融業(yè)開(kāi)放程度不斷提高，商業(yè)銀行正面臨著諸多挑戰(zhàn)，應(yīng)加強(qiáng)對(duì)商業(yè)銀行內(nèi)部控制的監(jiān)管，促進(jìn)商業(yè)銀行內(nèi)部控制信息的披露，從而推動(dòng)我國(guó)內(nèi)部控制規(guī)范體系的有效實(shí)施。[[][]王利軍.加強(qiáng)和完善銀行會(huì)計(jì)內(nèi)部控制的策略途徑[J].財(cái)經(jīng)界:學(xué)術(shù)版,2017(6):102-103.[]吳婧.商業(yè)銀行投資銀行業(yè)務(wù)風(fēng)險(xiǎn)管理研究[J].商場(chǎng)現(xiàn)代化,2017(1):105-106.我國(guó)商業(yè)銀行內(nèi)部控制評(píng)價(jià)的現(xiàn)狀2.1內(nèi)部控制評(píng)價(jià)報(bào)告的整體情況本節(jié)主要涉及2014年發(fā)布內(nèi)控報(bào)告的銀行數(shù)量、報(bào)告的規(guī)范性和對(duì)其內(nèi)控制度有效性的評(píng)價(jià)結(jié)論?！豆_(kāi)發(fā)行證券的公司信息披露編報(bào)規(guī)則第21號(hào)——年度內(nèi)部控制評(píng)價(jià)報(bào)告的一般規(guī)定》對(duì)上市公司的內(nèi)部控制報(bào)告規(guī)范格式進(jìn)行了規(guī)定。其確定了內(nèi)部控制評(píng)價(jià)報(bào)告的構(gòu)成元素，要求給財(cái)務(wù)報(bào)告內(nèi)部控制是否有效的結(jié)論，以及是否發(fā)現(xiàn)非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷。同時(shí)，還要區(qū)分財(cái)務(wù)報(bào)告內(nèi)控和非財(cái)務(wù)報(bào)告內(nèi)控，并分別披露重大、重要缺陷認(rèn)定標(biāo)準(zhǔn)，缺陷認(rèn)定及整改情況。2014年度，我國(guó)銀行業(yè)16家上市公司披露內(nèi)部控制評(píng)價(jià)報(bào)告企業(yè)數(shù)量、規(guī)范性、及結(jié)論的情況如表3。表32014年度16家上市商業(yè)銀行披露內(nèi)部控制自我評(píng)估報(bào)告情況總體來(lái)看，2014年度，我國(guó)銀行業(yè)16家上市公司全部根據(jù)《規(guī)定》披露了規(guī)范格式的內(nèi)部控制評(píng)價(jià)報(bào)告。同時(shí)，內(nèi)部控制評(píng)價(jià)結(jié)論全部整體有效。2.2內(nèi)部控制評(píng)價(jià)范圍及評(píng)價(jià)方法對(duì)銀行來(lái)講，要建成真正的、具有國(guó)際水平的、規(guī)范化的郵政銀行，實(shí)現(xiàn)其各項(xiàng)既定目標(biāo)，《規(guī)定》要求上市公司披露內(nèi)部控制評(píng)價(jià)范圍，具體而言從三個(gè)方面入手：即單位、業(yè)務(wù)和事項(xiàng)以高風(fēng)險(xiǎn)領(lǐng)域。而對(duì)于內(nèi)部控制評(píng)價(jià)方法，《規(guī)定》并未做出披露要求。2014年度，我國(guó)商業(yè)銀行16家上市公司；披露內(nèi)部控制評(píng)價(jià)范圍及方法的情況如表4。表42014年度16家上市商業(yè)銀行披露內(nèi)部控制評(píng)價(jià)范圍和方法的情況2014年度，我國(guó)商業(yè)銀行16家上市公司全部在內(nèi)部控制評(píng)價(jià)報(bào)告上披露了內(nèi)部控制評(píng)價(jià)范圍，而除平安銀行和北京銀行之外的14家銀行披露的內(nèi)部控制評(píng)價(jià)范圍都比較簡(jiǎn)略，大體上就是將評(píng)價(jià)范圍涉及的具體單位、業(yè)務(wù)和事項(xiàng)、高風(fēng)險(xiǎn)領(lǐng)域等項(xiàng)目的名稱簡(jiǎn)單羅列。而平安銀行和北京銀行在此基礎(chǔ)上還將不同領(lǐng)域涉及到的高風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)披露出來(lái)。2014年度，我國(guó)商業(yè)銀行16家上市公司在其內(nèi)部控制評(píng)價(jià)報(bào)告中披露了其內(nèi)部控制評(píng)價(jià)方法的有3家，包括：平安銀行、北京銀行、興業(yè)銀行。其中平安銀行；披露的內(nèi)部控制評(píng)價(jià)方法最為詳細(xì)，此外還對(duì)其內(nèi)控評(píng)價(jià)程序進(jìn)行了披露。2.3披露內(nèi)部控制評(píng)價(jià)缺陷的情況內(nèi)部控制部門檢查輔導(dǎo)走于形式，監(jiān)督不力。會(huì)計(jì)檢查部門應(yīng)對(duì)會(huì)計(jì)部門2014年度，我國(guó)銀行業(yè)16家上市公司根據(jù)自身制定的內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)均認(rèn)為自身不存在財(cái)務(wù)報(bào)告及非財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷、重要缺陷。除此之外，平安銀行和北京銀行在其內(nèi)控評(píng)價(jià)報(bào)告中對(duì)其一般性缺陷也進(jìn)行了披露，并對(duì)整改情況做出了說(shuō)明。平安銀行對(duì)于RCSA方法的應(yīng)用3.1平安銀行及其內(nèi)部控制評(píng)價(jià)體系概況1.平安銀行概況平安銀行股份有限公司是一家總部設(shè)在深圳的全國(guó)性股份商業(yè)銀行，其前身為深圳發(fā)展銀行股份有限公司，于2012年6月吸收合并原平安銀行并同年7月更名為平安銀行。平安銀行在2013年制定了“三步走”的發(fā)展戰(zhàn)略，以期成為中國(guó)“最佳零售商業(yè)銀行之一”。簡(jiǎn)單來(lái)說(shuō)，“三步走”的發(fā)展戰(zhàn)略：5年內(nèi)以對(duì)公業(yè)務(wù)為主，同時(shí)發(fā)展零售業(yè)務(wù)；5至8年，使對(duì)公業(yè)務(wù)和零售業(yè)務(wù)并重；8年以后，以零售業(yè)務(wù)為主。2016年3月份平安銀行公布了其2015年年報(bào)。依據(jù)年報(bào)年報(bào)數(shù)據(jù)顯示，平安銀行2015年度各項(xiàng)指標(biāo)繼續(xù)保持兩位數(shù)增長(zhǎng)，盈利能力保持穩(wěn)定。該行于2015年實(shí)現(xiàn)營(yíng)業(yè)收入961.63億元，同比增長(zhǎng)31.00%；準(zhǔn)備前營(yíng)業(yè)額利潤(rùn)593.80億元，同比增長(zhǎng)43.93%，凈利潤(rùn)218.65億元，同比增長(zhǎng)10.42%。而這些指標(biāo)比2012年底實(shí)施“三步走”戰(zhàn)略之前翻了一番以上。而以此為節(jié)點(diǎn)，“三步走”戰(zhàn)略的第一步僅用了三年時(shí)間，提前兩年完成。2.平安銀行內(nèi)部控制評(píng)價(jià)體制平安銀行的快速發(fā)展對(duì)其操作風(fēng)險(xiǎn)管控能力提出了更高的要求。因此，在大力開(kāi)拓零售業(yè)務(wù)的同時(shí)，平安銀行的操作風(fēng)險(xiǎn)管理體系也在逐步優(yōu)化。作為操作風(fēng)險(xiǎn)管理工具之一的風(fēng)險(xiǎn)與控制自我評(píng)估（即RCSA）于2013年被應(yīng)用與平安銀行的內(nèi)部控制評(píng)價(jià)工作中。在將操作風(fēng)險(xiǎn)和內(nèi)部控制管理工具整合的基礎(chǔ)上，平安銀行完成了相關(guān)的機(jī)制搭載和制度建設(shè)，建立了操作風(fēng)險(xiǎn)與內(nèi)部控制自我評(píng)估體系——RCSA-COSX，并根據(jù)《平安集團(tuán)內(nèi)部控制自我評(píng)價(jià)手冊(cè)》、《平安集團(tuán)內(nèi)部控制稽核獨(dú)立評(píng)價(jià)手冊(cè)》，以內(nèi)部控制之中的日常監(jiān)督和專項(xiàng)監(jiān)督作為基礎(chǔ)，對(duì)內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行評(píng)價(jià)。其內(nèi)部控制評(píng)價(jià)包括內(nèi)控評(píng)價(jià)（即RCSA-CSOX）和評(píng)價(jià)監(jiān)督（即稽核內(nèi)控獨(dú)立評(píng)價(jià)）兩部分。根據(jù)內(nèi)部控制整體目標(biāo)和職能分工，由法律合規(guī)部門組織實(shí)施全行RCSA-CSOX，由稽核監(jiān)察部組織實(shí)施內(nèi)部控制稽核獨(dú)立評(píng)價(jià)，相關(guān)責(zé)任部門根據(jù)內(nèi)控缺陷整改建議的制定并執(zhí)行整改計(jì)劃。3.2平安銀行內(nèi)部控制評(píng)價(jià)實(shí)施情況1.RCSA的概念與特征根據(jù)國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)的定義，內(nèi)部控制自我評(píng)估是檢查和評(píng)估內(nèi)部控制有效性的過(guò)程，其目的是對(duì)商業(yè)銀行目標(biāo)的可實(shí)現(xiàn)性提供合理的保證，銀行實(shí)施RCSA的最終目的就是要將操作風(fēng)險(xiǎn)降低至可容忍的范圍內(nèi)。RCSA的特征主要包括以下三個(gè)方面：由管理部門和職員共同進(jìn)行。這一點(diǎn)即RCSA的全員參與性，從管理層、審計(jì)人員到基層員工，都要參與到內(nèi)控評(píng)價(jià)中來(lái)。關(guān)注業(yè)務(wù)的過(guò)程和控制的成效。其實(shí)就是指RCSA重點(diǎn)關(guān)注內(nèi)控措施和流程的有效性，這同時(shí)也是內(nèi)控評(píng)價(jià)所追求的。用結(jié)構(gòu)化的方法開(kāi)展自我評(píng)估。實(shí)施RCSA的企業(yè)一般運(yùn)用小組討論的方式對(duì)內(nèi)控評(píng)價(jià)的問(wèn)題進(jìn)行分析，并以此為依據(jù)出具報(bào)告。RCSA方法的優(yōu)勢(shì)與局限（1）RCSA相對(duì)于傳統(tǒng)的內(nèi)部審計(jì)具有以下三方面的優(yōu)勢(shì)：其一，對(duì)軟控制有效的評(píng)價(jià)所謂的“軟控制”是區(qū)別于“硬控制”而言?！坝部刂啤卑▽?duì)財(cái)務(wù)報(bào)告，資產(chǎn)與記錄的接觸、使用與傳遞，授權(quán)授信，崗位分離，數(shù)據(jù)處理與信息傳遞等控制措施。而“軟控制”包括公司治理，經(jīng)營(yíng)理念與管理風(fēng)格，職業(yè)道德，勝任能力，風(fēng)險(xiǎn)評(píng)估等。RCSA可以有效地對(duì)“軟控制”進(jìn)行評(píng)估是其優(yōu)于傳統(tǒng)的內(nèi)控評(píng)價(jià)方法的首要之處。銀行發(fā)生的一系列人員舞弊案件很大程度上是在傳統(tǒng)的“硬控制”的管轄范圍之外的、所謂的“不可控”的人為因素。而傳統(tǒng)的審計(jì)方法并沒(méi)有找到相應(yīng)缺陷的機(jī)制，而RCSA方法通過(guò)公司員工的參與，在一定程度上彌補(bǔ)了這一缺陷。其二，提升控制環(huán)境由于RCSA方法需要公司全以員工的參與，這就使以前被動(dòng)實(shí)施內(nèi)部控制的基層員工獲得了參與控制建設(shè)的主動(dòng)權(quán)，間接地提高了他們的內(nèi)部控制意識(shí)。同時(shí)，管理層也能夠通過(guò)“全員參與”而更加全面地了解公司的經(jīng)營(yíng)狀況，從控制措施具體執(zhí)行的基層員工處得到反饋，進(jìn)而更好的改進(jìn)控制措施。其三，使內(nèi)審更具效率與效果RCSA方法為內(nèi)部審計(jì)人員提供了更多的內(nèi)部控制信息，同時(shí)減少了收集這些信息的時(shí)間，內(nèi)部審計(jì)的效率和效果因此有了一定的提升。（2）RCSA方法的局限：其一，風(fēng)險(xiǎn)控制實(shí)施方案過(guò)多。由于RCSA是一種自下而上的、由員工發(fā)現(xiàn)風(fēng)險(xiǎn)漏洞的方法，因此發(fā)現(xiàn)的這些漏洞就會(huì)缺乏統(tǒng)一的評(píng)價(jià)標(biāo)準(zhǔn)，即由于每個(gè)員工都有自己的風(fēng)險(xiǎn)認(rèn)識(shí)和風(fēng)險(xiǎn)偏好，這就導(dǎo)致了最終討論的結(jié)構(gòu)會(huì)得出很多的控制整改實(shí)施方案其二，控制整改方案實(shí)施成本高內(nèi)部審計(jì)在采用傳統(tǒng)審計(jì)方法對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)時(shí)，雖然在評(píng)價(jià)范圍上不如RCSA方法覆蓋面廣，但是卻充分考慮了成本原則，在控制一定成本的情況下開(kāi)展內(nèi)控評(píng)價(jià)。而現(xiàn)在采用RCSA方法，突然增加了很多風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)，而且很多風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)又非傳統(tǒng)的可采用一般控制措施進(jìn)行控制。如果實(shí)施RCSA方法的專業(yè)程度不足很可能就會(huì)造成對(duì)于這些非傳統(tǒng)的風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)的控制成本不可控，而且往往是超過(guò)預(yù)算。3.平安銀行內(nèi)部控制評(píng)價(jià)實(shí)施情況平安銀行在2013年采用RCSA內(nèi)控自拍方法后，在其內(nèi)控評(píng)價(jià)范圍方面有了較大提升。2012年該行自評(píng)內(nèi)容包括15個(gè)主流程，確定475個(gè)主要風(fēng)險(xiǎn)點(diǎn)、1106個(gè)關(guān)鍵控制活動(dòng)，而2013年發(fā)展為25個(gè)主流程、1079個(gè)風(fēng)險(xiǎn)點(diǎn)、1590個(gè)控制活動(dòng)。具體內(nèi)容見(jiàn)表1。表12012、2013年度平安銀行內(nèi)部控制評(píng)價(jià)范圍對(duì)比根據(jù)表1，我們可以看到2013年平安銀行的內(nèi)控評(píng)價(jià)范圍在2012年的15項(xiàng)主流程基礎(chǔ)上又增加了資產(chǎn)托管、理財(cái)產(chǎn)品、汽車金融、小微金融、離岸業(yè)務(wù)、人力資源、固定資產(chǎn)、無(wú)形資產(chǎn)、投融資管理、投資銀行等9項(xiàng)，而原有的存款項(xiàng)目細(xì)分為個(gè)人存款項(xiàng)目金額公司存款項(xiàng)目。整體評(píng)價(jià)確認(rèn)的風(fēng)險(xiǎn)數(shù)量由2012年的475個(gè)增加到2013年的1079個(gè)，增加127.1%，確認(rèn)的控制活動(dòng)由2012年的1106個(gè)增加到2013年的1590個(gè)，增加47.7%。此外，在內(nèi)控缺陷認(rèn)定方面，平安銀行于2012年雖然提及了其存在部分內(nèi)控一般缺陷，但未做進(jìn)一步的說(shuō)明。該行于2013年明確存在內(nèi)控一般缺陷的情況下，又對(duì)其進(jìn)行了具體說(shuō)明。其中，RCSA-CSOX內(nèi)控自評(píng)及稽核內(nèi)控獨(dú)立評(píng)價(jià)合計(jì)發(fā)現(xiàn)33項(xiàng)內(nèi)控缺陷，并且均已于2013年年報(bào)的報(bào)告日完成整改。通過(guò)分析2013年至2015年平安銀行3年的內(nèi)控評(píng)價(jià)報(bào)告，可以看出這三年該行在內(nèi)控評(píng)價(jià)的范圍以2013年確定的25個(gè)主流程為基礎(chǔ)，沒(méi)喲變化。而子流程數(shù)量、確認(rèn)的主要風(fēng)險(xiǎn)點(diǎn)及關(guān)鍵控制活動(dòng)、發(fā)現(xiàn)的內(nèi)控缺陷數(shù)量小幅變化。另外，由于該行規(guī)模逐年擴(kuò)大，因此評(píng)價(jià)的部門及機(jī)構(gòu)數(shù)量逐年增加，具體情況見(jiàn)表2。表22013年-2015年平安銀行內(nèi)部控制評(píng)價(jià)整體情況對(duì)比通過(guò)以上分析，我們可以看出通過(guò)采用RCSA方法，平安銀行大幅增加了內(nèi)控評(píng)價(jià)的范圍，同時(shí)得益于內(nèi)部控制工作的細(xì)化，該行對(duì)于內(nèi)控一般缺陷的披露也實(shí)現(xiàn)了量化。從2012年對(duì)內(nèi)控缺陷的描述性說(shuō)明，轉(zhuǎn)變?yōu)?013年的對(duì)其進(jìn)行細(xì)節(jié)的說(shuō)明。同時(shí)，通過(guò)分析該行2013-2015年的內(nèi)控評(píng)價(jià)報(bào)告，可以看出新的內(nèi)部控制方法在平安銀行穩(wěn)定實(shí)施，未出現(xiàn)大幅的變化。平安銀行實(shí)施RCSA方法存在的問(wèn)題4.1引導(dǎo)人員缺乏專業(yè)性所謂的引導(dǎo)人員，其實(shí)就是實(shí)施RCSA的從高層到基層的組織者。主要包括風(fēng)險(xiǎn)管理部門或內(nèi)部審計(jì)部門的相關(guān)人員。如果引導(dǎo)人員出現(xiàn)專業(yè)問(wèn)題，會(huì)導(dǎo)致一系列的連鎖反應(yīng)。很多企業(yè)實(shí)施RCSA失敗的原因就植根于此。從微觀來(lái)說(shuō)，非專業(yè)的引導(dǎo)人員可能會(huì)過(guò)于簡(jiǎn)化單次RCSA討論會(huì)的流程或者制定一個(gè)過(guò)于激進(jìn)的、無(wú)法完成的系列討論會(huì)。一次成功的討論會(huì)需要做的前期準(zhǔn)備包括：確定業(yè)務(wù)或部門的流程、制定專業(yè)的調(diào)查問(wèn)卷或制定專業(yè)的討論計(jì)劃。調(diào)查問(wèn)卷和討論計(jì)劃是RCSAS識(shí)別固定風(fēng)險(xiǎn)的重要方法，如果由非專業(yè)引導(dǎo)人員來(lái)制定，那么將無(wú)法達(dá)到相應(yīng)的目的。4.2缺乏管理層的支持銀行采用RCSA是一套相當(dāng)系統(tǒng)的工程，必須有管理層的積極主導(dǎo)才能順利實(shí)施。而想要讓管理層財(cái)務(wù)這種方法就需要企業(yè)內(nèi)部相關(guān)領(lǐng)域的人員積極地向管理層介紹這種方法，進(jìn)而爭(zhēng)取到管理層的支持?；谖覈?guó)的國(guó)情更是如此，我國(guó)商業(yè)銀行要想實(shí)施RCSA方法，必須采取自上而下的推廣方式。4.3限制RCSA的實(shí)施范圍同樣是由于引導(dǎo)人員缺乏專業(yè)性的問(wèn)題，可能將RCSA方法的實(shí)施范圍局限于財(cái)務(wù)報(bào)告的內(nèi)容。而RCSA方法所具有的能夠評(píng)價(jià)“軟控制”措施的優(yōu)勢(shì)也就無(wú)法發(fā)揮了。而財(cái)務(wù)報(bào)告是從一個(gè)間接的角度來(lái)反映的是企業(yè)經(jīng)營(yíng)的情況，而其根源卻是企業(yè)的日常經(jīng)營(yíng)狀況。財(cái)務(wù)報(bào)告所反映的問(wèn)題還是要與實(shí)際相結(jié)合，才能真正為提升企業(yè)管理水平作出貢獻(xiàn)。如果企業(yè)實(shí)施RCSA方法無(wú)法突破財(cái)務(wù)報(bào)告的范圍，這種局限性會(huì)影響RCSA方法在長(zhǎng)期中發(fā)揮的作用。實(shí)施RCSA方法的建議5.1獲取專業(yè)的技術(shù)支持縱觀RCSA方法在國(guó)外的發(fā)展歷程，可以看出這是一種靈活性極強(qiáng)的內(nèi)控評(píng)價(jià)方法。不同的公司在具體實(shí)施RCSA方法的過(guò)程中，都會(huì)根據(jù)自身企業(yè)的特點(diǎn)對(duì)該方法做出相應(yīng)的調(diào)整以適應(yīng)本企業(yè)獨(dú)特的內(nèi)部環(huán)境。我國(guó)企業(yè)如果想要實(shí)施RCSA方法，應(yīng)該通過(guò)聘請(qǐng)專業(yè)的咨詢機(jī)構(gòu)來(lái)幫助企業(yè)建立相應(yīng)的制度，例如平安銀行的RCSA-CSOX內(nèi)控自評(píng)就是由平安銀行總行法律合規(guī)部操作風(fēng)險(xiǎn)管理中心與畢馬威咨詢顧問(wèn)團(tuán)隊(duì)組成項(xiàng)目聯(lián)合工作共同組織開(kāi)展。借鑒國(guó)際先進(jìn)的管理咨詢機(jī)構(gòu)，能夠幫助企業(yè)節(jié)約由于缺少經(jīng)驗(yàn)而在制度建設(shè)過(guò)程中的試錯(cuò)成本。5.2對(duì)內(nèi)控自評(píng)結(jié)果進(jìn)行再評(píng)價(jià)對(duì)于內(nèi)控自評(píng)發(fā)現(xiàn)風(fēng)險(xiǎn)控制實(shí)施方案過(guò)多的問(wèn)題，本文建議可以考慮像平安銀行一樣采取稽核內(nèi)控獨(dú)立評(píng)價(jià)的方法，對(duì)內(nèi)控自評(píng)的結(jié)果進(jìn)行再評(píng)價(jià)，既防止了內(nèi)控自評(píng)可能產(chǎn)生的遺漏，也能在眾多的風(fēng)險(xiǎn)點(diǎn)和控制點(diǎn)分清主次和重點(diǎn)，將