问答题请结合工作实际，谈谈商业银行内部控制和内部稽核的关系。

参考答案：

(1)对合规管理的资源保障作出更明确的规定，切实缓解商业银行合规管理部门人员紧缺、工作疲于应付的问题。

(2)应提出具体措施，切实保障合规部门的独立性。

(3)应切实强化分支机构合规管理，加强对“明星行长”、“明星客户经理”、“明 星交易员”的合规监控。

(4)应推出量化合规风险管理的有关制度。具体明确合规风险点的界定标准、合规风险量化指标与方法、合规风险评估标准与方法、合规风险监测指标的设置与方法等。

(5)明确合规管理与操作风险等的职责边界等问题。

(6)扎实做好合规三项制度的实施。真正落实有关合规管理的激励、考核、问责和举报制度。

(7)商业银行应强化合规风险识别和监测。探索合规风险管理的计量指标和方法，建立适合自身的合规风险管理技术。

参考答案：

(1)内部控制的有效执行特别需要一个良好的控制环境，所以要在银行内部营造 一种浓厚的控制氛围，要广泛、深入、持久地宣传内部控制对单位管理与个人切身利 益的关系，使全体管理人员与职工理解贯彻执行制度的意义，清楚最高管理层的决心、 意向与要求，明确本职工作的地位与影响力。

(2)制定贯彻执行的切实措施，除宣传教育外，还要进行培训和模拟实验，使每个岗位的人员都清楚自己遵循的制度和规定，明白遵守与违反的界限，并提高自我监督与对他人监督的意识，克服执行制度的随意性。

(3)组织各阶层管理人员，特别是高层管理者要自觉遵守与自己有关的各项控制制度，要自觉接受违反制度后的应有惩罚，大事化小、小事化了会破坏制度的严肃性和权威性。

(4)注意制度执行中的检査与调节工作，一旦发现违反制度的行为，应按规定进行严肃处理，决不能姑息迁就，决不拖延，否则就会一溃不可收拾。执行中如发现不协调的环节，应及时调节，保证整个制度执行畅通无阻。

参考答案：

(1)商业银行内部控制评价的程序包括：①评价准备，即组成评价组、制订评价 实施方案、准备必要的工作文件、与被评价机构建立初步联系。②评价实施，主要包括了解内部控制体系、实施测试和分析。③评价报告的形成。④评价反馈。

(2)商业银行内部控制评价的常用方法包括：①询问法调查问卷，主要包括现场访谈和书面文档检査。②观察。③流程图法。④抽样方法。⑤穿行测试法。⑥证据检查法。⑦压力测试法。⑧分析性复核。

参考答案：

(1)管理力量和精力投入不足。作为基层行的经营管理人员在承担着市场营销和经营指标的双重压力之下，对管理投入的力量和精力往往显得不足。

(2)制度建设存在“滞后”。有的新业务推出未体现“内控优先”原则，为业务竞争需要，一些经营产品推出较快，而一些配套管理办法和操作规程相对“滞后”，导 致管理出现断层甚至空白点。

(3)度执行力衰减。包括：①信息传导不畅通。上级行下发的一些制度、办法，基层行员工不清楚。②培训不到位。上级行组织业务培训，往往因场地、时间等问题，培训对象受限，二次培训很多做不到。

(4)营业经理履职不到位。一是工作日志记载不规范、不完整、不具体。二是日 终审查制度执行流于形式。三是授权审批把关不严，授权流于形式。

参考答案：

(1)成本限制。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费，否则再好的控制措施和方法也将失去其降低成本的意义。

(2)串通舞弊。不相容责任的恰当分离可以避免单独的一人从事和隐瞒不合规行为提供合理的保证，但两个或更多人合伙作弊即可逃避这类控制，内控失效。

(3)人为错误。内控系统发挥作用关键是取决于执行人员的实际运作，不能期望人们在执行控制职责时始终正确无误，人为错误会造成控制失效。

(4)管理越权。任何程序也不能发现和防止那些负责监督控制的管理人员滥用职权，管理当局的干预一直是导致许多重大舞弊发生和会计报表失真的重要原因。

(5)对资产的接触。保护资产安全的最好办法是限制对资产的接触。银行应建立多层次的限制接触资产的控制措施，保证只有那些获取相应权限的人员才有接触资产的资格。

(6)修订跟不上环境的变化。被审单位为便于生存和保持竞争能力，势必要经常调整经营策略，这就可能导致控制程序对新增业务内容失去了控制作用。

参考答案：

(1)概率法。

(2)统计估值法。统计估值法是利用统计得来的历史资料，确定在不同经济条件下，某种风险发生的概率;或是在不同风险损失程度下，某种风险发生的概率。

(3)假设检验法。对未知参数的数值提出假设，然后利用样本提供的信息来检验所提出的假设是否合理，这种方法称为假设检验法。像统计估值法一样，假设检验法适用于统计规律稳定、历史资料齐全的风险概率估计。

(4)回归分析法。回归分析法是通过找出间接风险因素与直接风险因素的函数关系来估计直接风险因素的方法。

(5)在险价值法。在险价值(VaR)指在正常的市场条件和给定的置信水平下，金融参与者在给定的时间区间内的最大期望损失。

(6)持续期法。持续期也称为久期，是固定收人金融工具的所有预期现金流量的加权平均时间，也可以理解为固定收益金融工具各期现金流量抵补最初投人的平均时间。商业银行通常使用经调整的有效持续期来度量利率风险。商业银行可以通过合理安排有效持续期缺口的规模大小进行资产负债管理。

参考答案：

(1)建立和规范操作流程。要逐步建立一套适应基层商业银行业务发展的、有效的风险控制制度体系，如激励机制和风险控制奖惩制度，并定期考评。

(2)避免政出多门或救火式制度。上级行对内部控制制度的制定、修改和完善要适合基层商业银行业务发展、风险控制的要求，避免不同制度间存在矛盾或重叠现象。增强内控制度的系统性、完整性和操作简洁化，发挥好制度在防范和控制风险中的根本作用。

(3)加强人员考核管理。一是提高全员防范操作风险意识。二是落实岗位轮换和强制休假制度，并实行对关键部位和人员的突击性审计。三是要合理改革员工考核办法，把风险控制作为考核的重要标准之一。四是加大对新业务培训力度，防止员工因“无知”而造成业务风障。

(4)建立健全监督体制。要努力提高检查人员的专业素质和水平，选拔业务精、能力强的员工充实监督队伍;要提高监督检查工作的质量和效率，加快运用现代信息 技术步伐，对风险隐患要监督整改过程并注重整改后的效果。

参考答案：

(1)公司治理机制不够完善。我国商业银行虽然按照国际惯例和现代企业制度的要求，设立了股东大会、董事会、监事会等机构，但在公司治理的有效性上仍然存在很大的缺陷。如股权结构不合理、激励机制不足以及缺乏有效的约束监管机制等。

(2)忽视内部控制模式的建设。目前主要采用目标控制的方法，过多地强调结果的控制模式，忽视了内部控制环境和过程的规范化建设，最终必然会导致长期控制目标的失效。

(3)缺乏有效的风险管理控制机制。一是缺乏一支强有力的风险管理队伍，使得我国商业银行对风险评估只能进行定性和人为可调整的管理方法。二是缺乏必要的风险评估手段。三是计算机风险控制能力较差。

(4)缺乏有效的内部控制标准和规范的评价控制程序。由于对内部控制的成效无法进行反馈和评价，并根据评价结果采取相应的策略，内控系统不能得到持续改进。

(5)内部审计效力不足。内审缺乏计划性，审计周期和频率不合理、内审人员责任心不强，奖惩机制不够明显，最终导致内审的效力不足。

参考答案：内部控制和内部稽核两者的关系，可以用一句话来归纳：内部控制主要是管理部门的工作，稽核部门对内部控制负有再监督的责任。

(1)内部控制不仅仅是稽核部门的事情，它主要是经营管理部门的工作，从内部控制的各项要素出发，营造良好的控制环境、风险评估、风险控制、信息交流沟通等大都是银行经营管理层的职责。(2)稽核部门对内部控制负有再监督的责任。稽核部门的独立性和应有的权威性，加上其组织系统的垂直性，赋予了该部门对内部控制行使再监督和再评价的特殊重要的职能。

参考答案：

(1)制度建设往往滞后于业务发展。主要表现在：新业务刚推出就以强有力的指令性号召，迅速组织营销和推进，强调了发展是第一要务，忽视了控险是第一责任。

(2)人员素质与业务发展不相称，存在执行力障碍。面对金融业务的快速发展, 基层行要提升服务水平，员工就成为实现发展和管理目标的关键要素，但现有人员素质难以满足业务的快速发展。

(3)检查方式与检查效果不统一，存在形式大于效果。内控管理检査部门较多, 缺乏协调。检査依据不完全一致，检查的信息不能共享，检査频次不能有机地结合，让基层行有时无所适从，影响检査的效果。同时，被检查者存在认识上的不足，怕暴露问题。

(4)合规理念和制度约束力不够协调，存在要求与行为不一致。一方面表现为上 级行对于现行的规章制度和管理办法缺乏梳理，造成制度缺失、执行不统一和控制力度不够等问题。另一方面在基层网点一线的员工合规理念仍然淡薄，存在习惯代替制度、熟人代替制度、领导意见代替制度的现象。

参考答案：

(1)健全完善的商业银行内部控制机制能够以内部管理要求为宗旨，能够对法人治理结构下的各方进行真实的监督和控制，通过内部控制管理的实施到位，能够有效提高商业银行风险预警和风险化解能力。

(2)实现经营机制和管理体制的根本性转变是国有商业银行股份制改造的核心内容。作为经营机制内容之一，商业银行内部控制机制„的根本性转变是指其内控制度的完善和内控体系的健全，内部控制机制的健全完善应该是商业银行股份制改革的同步内容和要求。

(3)完善的商业银行内部控制机制能够有效协调和约束股份制经营管理中的董事会、股东和经理等方面的关系，使委托代理下的各方利益能够得到有效的保证和协调， 使商业银行股份制经营中的委托代理关系平稳发展和延续。

(4)在完善的现代法人治理结构下，通过完善健全的商业银行内控机制的监督控制，商业银行的企业信息得以充分披露，有利于提升法人治理结构的有效性。

参考答案：

(1)商业银行要倡导和强化全员风险意识，引导全体员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，形成防范风险的第一道屏障。

(2)商业银行要确立鼓励主动发现和报告风险的基调，通过完善机制，建立风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短风险的汇报 路径，提高风险管理效率。

(3)商业银行要提高内部控制文化的科技含量。通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人疏忽而导致的业务失误，从而有效地 防范风险;通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内部控制关键环节的风险预警和监控系统;借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持;同时，加强信息技术运用自身风险防范管理。

参考答案：

(1)识别信用风险。信用风险普遍存在于银行的业务活动当中，不管是表内业务还是表外业务，包括资产组合和市场交易，许多金融工具都内含着一定的信用风险。信用风险管理还要考虑信用风险与流动性风险、市场风险等其他风险的关系。

(2)准确计量信用风险。准确量化信用风险是有效防范和控制信用风险的关键，也是贷款定价、业绩考核和资本配置的基础。

(3)加强信用风险的监测和控制。严格信贷档案管理、实行审贷分离制度、确定科学的审批权限、完善贷款合同及相关法律文件、明确贷款发放流程。要重视内部稽 核有效性、合规检查能力，贷后检查人员应独立于审批人员。

(4)在信用风险报告方面，对于逾期情况及贷款分类、大额关联贷款、行业分类、跨国债权等方面，银行能够及时准确向管理层报告，及时送达有关人员以及时采取必要的行动。