企业内部控制机制的建立——以中国银行为例

　　摘要

自从1995年以来,我国的国有商业银行就己经开始进行内部控制的建设以及相关法律法规的完善等工作,防范风险的能力在逐步增强,经营管理水平也在不断地提升。然而，2008年发生的次贷危机也给世界经济带来了巨大影响。与此同时，国内外商业银行内部控制建设也出现了很多问题,令很多人意识到健全的内部控制机制才是防范风险的根本,加快完善我国商业银行的内部控制制度是极其有必要的,因为国有商业银行内部控制的有效性对我国金融的稳定与可持续发展具有重要影响,关系到我国政治与经济安全。因此,完善内部控制是我国银行改革发展旳重要内容。

本文以中国银行为研究对象,详细阐述了我国银行业内部控制机制建立的过程。通过网络查找、实地查看、问卷调查以及对话访谈的方式对中国银行的内控现状及所存在的问题有了较为深刻的了解。然后运用科学的分析方法对问卷结果及访谈结果进行分析、汇总,找到中国银行内控建设的优势和不足。最后，针对中国银行内部控制制度的优化提出了一系列建议，以促进我国商业银行体系的安全稳定运行。

关键词:商业银行内部控制中国银行

1、绪论

1.1研究背景

自从1995年开始，我国的国有商业银行就开始加强内部控制方面的建设以及相关法律法规的完善等工作,防范内控风险的能力也在逐步增强,经营管理水平也在不断地提升。然而，2008年发生的次贷危机也给世界经济带来了巨大影响。与此同时，国内外商业银行内部控制建设也出现了很多问题。例如齐鲁银行”126″特大伪造票据案、中国银行河松街支行行长利用非法手段卷走10亿元存款以及法国兴业银行、英国巴林银行交易员未经授权私自购买股指期货等等,这些都引发了人们的反思,也令更多的人意识到了健全的内部控制机制对于加快完善我国商业银行的内部控制制度是极其有必要的,因为这是保障银行健康发展的关键所在。

从目前已有的诸多文献资料来看,我国的商业银行在内控建设方面还存在着许多的问题,而国内外很多的专家学者都对这些问题进行了深入的研究和探讨,也都提出了自己的看法。因此本论文将以前人的研究成果为基础,谈谈对于我国商业银行内部控制的一些看法,以期促进我国的国有商业银行建立一套更加完善、更加系统化的内部控制制度。

1.2研究意义

商业银行的内部控制是指商业银行实施通过采取一系列完善的内部控制措施、流程和方案来防控、制约和调节风险，以保证企业经营目标顺利实现的动态机制和过程。从现阶段中国银行业的整体发展情况来看，我国国有商业银行内部控制仍存在不少的漏洞。因此，加快推进内部控制的完善工作，强化银行内部制衡体系，已成为我国国有商业银行急需要解决的一大难题。

近年来，随着全球经济一体化进程的不断地加快,我国的金融自由化程度也进入到不断深化的阶段当中。即使在当前形势下，我国的商业银行在内部控制方面有了长足的发展,然而其中存在着的诸多漏洞依然值得我们去重视:

1.银行部分员工的业务水平及业务素质较低。虽然各个商业银行在日常经营过程中意识到了加强员工管理的重要性,但是仍然不乏有一些员工业务水平不高,业务素质低下,这成为了阻碍银行健康发展的关键。

2.很多银行没有一套完整的内控制度,部门与部门之间联系不够紧密,缺乏相对完善的管理制度,导致人员分工不明,对银行的内控产生了不利影响。同时不完善的信息传递机制也使得银行在内控建设方面出现许多漏洞,严重影响到各银行工作效率的提高。

3.没有建立完善的责任追究体制,致使一旦有了问题就会出现问责无人的现象,使得银行的管理体系和内控体系出现瘫痪,影响银行的长远发展。

综合上面的论述,我们不难得出一个结论,即完善的内控制度是商业银行健康、长远发展的关键。因此,我们很有必要对于商业银行内部控制方面的一些情况进行细致的研究。

1.3国内外研究现状

国内研究现状和国外的一些国家进行一番比较后，我们不难发现,我国对商业银行的内部控制理论研究起步相对较晚。一直到上世纪的80年代，国家才颁布了一些关于内控方面的相关法律法规，如中国人民银行于2002年颁布的《中国人民共和国商业银行法和贷款的一般规则》，其中从不同层面对内部控制做了规定，对商业银行内部控制的建设具有十分重要的意义。目前国内关于此方面的研究主要集中在几个方面:

1.商业银行内部控制的问题

蔡中(2011)内部控制的建设是确保我国商业银行健康发展的关键。她指出目前中国的商业银行仍然存在很大的问题,因此急需建立一套完善合理的内部控制体系。

唐之盛(2013)指出中国的商业银行内部控制仍然不完善,这对于银行业整体的运行效率有影响

车宜呈(2015)提到从既往的案例来看,银行高管携款潜逃的案例不在少数,要想对银行业实行行之有效的内控管理就必须加快顶层设计,提高管理人员的监督制度，防止此类现象的发生。

2.内控之下的风险管理问题

葛雯雯(2011)指出我国银行内部管理体系仍然存在不合理之处,管理的重点过分集中在信用风险方面,忽视了来自市场潜在的危险和因违规操作而引发的操作风险。

龚琳(2012)指出我国商业银行在长效发展方面所面临的挑战,并提出应该有一套行之有效的内部控制及监管体系,以此来确保内部信息的畅通无阻。

魏克哲(2014)指出应该全面识别所面临的挑战,建立完善的内控制度,确保银行业的健康发展。

3.商业银行内部控制的完善

黄志霞(2012)认为要想把现有的内控制度建设的更好，让创新型发展成为可能，就必须要在制度建立、制度实践等方面做文章,。

高宇(2013)提出应建立适当的激励机制,使其服务于内部控制体系,以达到全方位的风险管控。

国外研究现状20世纪80年代后,随着次贷危机的频繁发生,许多国家加强了对商业银行内部控制的探究与实践。一方面,众多学者从定性、定量等角度,研究企业内部管控的手段;另一方面,利用实证研究方法针对内控制度建设、内控缺陷等作出科学的分析。

针对上市公司的内部控制架构这一理论，XCOSO委员会(1992)在《内部控制整合框架》一文中做出了明确的解释。

拉里·怀特（2004）选择109家上市公司为研究样本，并比较实质性方案样品和内部控制的评估后，发现了两者之间的相关性。

Cristina Palfi(2007)指出巴塞尔委员会应时刻关注金融行业的走向，及时根据所掌握的信息，对信贷机制以及内部的审计机制做出更加符合要求的新规定。

Chanli和Karal JoXTstone(2011)认为内控制度的建设决定了财务报告的优秀程度。

XCOSO委员会(2013)对原有的内部控制框架所存在的诸多问题进行了重新的定义,使得内部控制较之前更加地趋于合理化和可控化。

研究现状述评综合现有的国内外文献来看,关于企业内部控制问题的探究与证实都不在少数。国外对于内部控制理论的研究以日臻成熟,而且已经应用到企业的内部管理当中。而我国虽然已在理论方面取得了进展,但在实践方面还是存在着不足。因此,我们要采取积极的措施使理论更好地同实践相结合,以便于加强我国企业的内部管理能力。

研究思路和方法研究思路本文在整个撰写的过程中主要采用了以下三种方法，即：:

⑴.定性分析法

本人在行文的过程中对于内部控制尤其是银行内部控制的基本概念、特征及内容等做了定性分析。

⑵.实证分析法

在涉及到阐述中国银行内部控制现状及其存在缺陷的时候，本文将主要应用实证分析的方法。

⑶.例证相联法

本文在研究如何建立一个更完善的内部控制制度时会进行实例分析。

研究方法

⑴.研究思路

本文仍旧采用了几位前辈所使用的基本行文思路，即“提出问题-分析问题 – 解决问题”，全面采取各种基本方法，如定性分析，文献分析和案例分析，通过实地查看，收集书籍和相关互联网信息，进行详细的数据分析和研究，综合整理企业内部控制的相关理论知识,明确研究问题的对象及方向,并与中国银行的实际情况相结合，研究中国银行的内部控制建设情况，梳理近几年中国银行在内部控制方面所采取的一些行之有效的方法措施，总结中国银行内部控制的现状和其所存在的问题。通过分析问题，进一步由浅入深的探讨，提出相应的建议，为相关问题找到合适的解决办法。

⑵.可行性论证

内部控制机制的建设与完善对于我国商业银行的发展有着极其重要的意义，在商业银行的日常管理中，很多的事情都与内部控制息息相关。但是，目前我国的国有商业银行在内控机制方面还有很长的一段路要走，以目前的情况来看尚还无法全面地适应不断复杂化的经济环境。因此，如何在我国商业银行中尽快建立一套完善的、科学的内部控制机制成为了我们急需要解决的问题。本文既是以这一问题为核心而展开论述的，其可行性具体分析如下：

⑴.经济的可行性：本论文作为一个毕业设计，不需要任何经费的支持，省去了财力的需要。

⑵.资料调研的可行性：本论文所要研究的问题是很多专家学者普遍比较关注的一个问题，所以有关这一方面的资料文献比较充足，加上学校便利的设施及网络条件，方便了论文资料的收集和整理，为论文的展开叙述提供了完备的理论基础。

窗体顶端

窗体底端

内部控制的理论知识内部控制的概念与特征内部控制的概念关于内部控制这一概念的阐述，比较经典的是审计委员会（ASB）在1972年发布的《审核标准的通知》中提到的：“内部控制是指为了提高其运营效率而在一定的商业环境中进行的组织、计划、程序以及实现方法的建立，并充分利用现有的各种资源，以促进业务目标的顺利实现，实现企业内部各种因素的制约和调整。”

内部控制的特征如果我们想要建立完善的内部控制体系,首先就要熟悉内部控制的特征。只有足够了解以后,才能帮助我们更好的进行内部控制的建设。通过归纳,本文总结出了几点内部控制所具有的特征:

⑴全面性

内部控制的建立是针对企业一切的日常经营活动而言的,并不只是片面性的。全面性要求企业不仅要对财务状况、资产状况、人事状况等进行考查,还要对企业的全部工作进行较为详尽的剖析,以便能够及时地提出相应的改进措施。

⑵经常性

财务风险和收益之间成比例，即遇到的风险增加与之收益就会增加，风险减少那么收益就会减少。我国的企业中，出于各种不同因素，财务风险直接对企业的生产经营期不间断与经济收益平稳性有所影响，所以，有效的对风险进行控制与预防，可以提高企业的经营效益。

⑶潜在性

内部控制与日常业务和管理活动是相辅相成的,无论业务采取的管理方法和业务类型如何，都会受到潜在的控制意识和行为的影响。

⑷关联性

企业建立的各种内部控制体系往往是相辅相成的，一种内控行为的成功与否往往会影响到另一种内控行为的实施。

内部控制的发展历程内部控制是次贷危机频繁发生下的产物,它的发展和完善与外部竞争的加剧和内部管理强化的需要有着密不可分的关系。内部控制的发展历程大致可分为以下几个阶段：:

1.内部制约阶段

企业的成功经营取决于企业中的每一个人和每一个部门的协同合作。这一阶段下的许多国家都主张任何个人或部门不能单独控制某项业务或部分业务，这意味着任何业务的开展都需要其他个人和部门的监督和制约。

2.内部控制系统化阶段

当下时代，资本经济迅猛发展,所有权和经营权进一步实现分离。这一阶段下，内部会计控制系统和内部管理控制系统成为了内部控制的两大主要形式。会计控制系统包括与组织的构建和与财产管理和财务会计记账的准确性有直接关联性的的各种措施;内部管理控制系统包括不仅仅局限于组织架构的规划，以及和事务管理审核有关的决策流程、阶段和记录。

3.内部控制结构阶段

这一阶段将控制环境囊括在内部控制的范畴内，同时不再针对会计控制和管理控制进行区分对待，两者被表示为一个统一的元件。这一阶段下的内部控制将两者融合为一体,从“系统二分法”阶段过度到“结构三要素”阶段。

4.内部控制整合框架阶段

1992年9月，COSO委员会发布了题为《内部控制 – 整体框架》的文章，其中针对内部控制的概念给出了最为权威的解释，即：“内部控制是由企业的管理层和其他与之具有关联性的人员制定的，以促进公司经营效率的提升为目的，为确保财务报告的真实性、完整性而做出的与法律法规相适应的合理保证过程的一种行为。”委员会提出的这一理论在1996年时被X审计委员会所接受和认可。

5.风险管理框架阶段

随后的2004年，COSO委员会又发表了题为《企业风险管理 – 整合框架》的报告，这份报告指出：“企业的风险管理应当是由企业的管理层和其他有关联性的人员负责的，为管控公司发展过程中所出现的内部风险而实施的一系列行为措施”。该公告认为内部控制的理论应更广泛地集中在企业风险管理方面，只有这样才能顺利实现企业即定的目标。

　　2.3内部控制的构成要素

企业要想建设一套相对完善的内控体系，就必须要对内部控制所涵盖的要素了然于心,即:

⑴内部环境。内部环境是指企业为实施行之有效的内控体系所必须依赖的环境基础。它一般涵盖了管理框架、机构部署亦及权责利、内部审核的布局以及企业的文化使命等内容。

⑵风险评估。风险评估是指企业在日常经营过程中应当准确及时地识别与同内部控制目标具有相关性的风险，从而提出合理的策略以规避所产生的风险。

⑶控制活动。控制活动是指企业依据现有的风险评估结果而采取相应的手段，将企业内部潜在的风险控制在可以接受的范围内。

⑷信息的获取和传递。为了保证企业的长效发展，必须要做到及时、准确的获取、传递与内部控制有关的重要信息,确保企业内部与外部能就相关的信息进行有效地沟通。

⑸内部监督。内部监督是指对内部控制的建设和实施进行监督审核，评估其有效性，发现缺陷并及时进行完善的过程。

　　2.4内部控制的原则

要想深入研究内部控制机制的建设就必须要了解内部控制的原则,这些原则主要包括:

1.合法性原则。这意味着企业必须遵守国家制定的法律法规。所有业务必须在规则和法规允许的范围内进行，建立符合企业特征的财务内部控制是必要的，因此必须确保这些制度是合法可行的。

2.诚信原则。这意味着企业关于财务方面的内部控制必须渗透到财务管理工作的方方面面，并且必须与企业长期的发展目标保持一致。

3.针对性原则。这意味着企业内部控制的构建必须要以企业实际的经营状况为根本，构建符合实际情况且行之有效的内部控制体系，针对企业在财务会计工作中存在的诸多漏洞进行弥补完善，并有效地控制与之相关的各个环节和细节，从而有效地提高企业的财务管理水平。

4.一致性原则。这意味着企业所实施的内部控制必须是具有连续性和一致性。

5.适应性原则。这意味着企业必须充分考虑到改革的现实状况、财务会计工作的进展和整个社会经济的发展状况，对企业内部财务控制所存在的问题进行及时的纠正。

6.经济性原则。就是说企业在建设相应体系的过程中必须要充分考虑到潜在的成本效益,要确保所设计的体系具有很强的可行性,即要能在实际的管理过程中能有效地被应用。

7.发展性原则。即在设计企业内部控制体系的时候，我们应当充分考虑XX的相关政策和企业科学发展的要求，密切监控市场经济的动向，构建起一套合理化、科学化的发展体系，从而使得企业能实现可持续的发展。

　2.5内部控制的作用

内部会计控制和内部管理控制是内部控制的两个重要内容,一套完善的内部控制体系有助于企业更好的实现自身既定的经营目标。随着社会主义市场经济体制的确立,内控的积极作用也会不断扩展。目前,它的作用主要包括以下几点:

1.确保会计记录的准确性和可靠性

企业管理层要想在变化莫测的经济环境中实现企业的长效发展,就必须及时且准确的掌握市场动向,抓住有用的信息,以保证策略的准确性,并通过这一控制机制，尽可能保证所获取的信息是准确可靠的。因此，加快构建一套完善的内部控制系统对于确保会计信息的准确性是极其有利的。

2.保证日常经营活动的顺利进行

健全的内部控制系统需要企业有明确的权利和义务意识，要有严格的程序、系统化的处理流程和审批程序等等。通过这样的机制，确保该单元的生产经营活动可以有效地控制，以防止偏差和修正误区及不足之处，从而保证公司顺利实现其经营目标

3.保障企业财务资料的安全性

企业的财务资料是企业日常从事经营活动所必须依赖的基础。内部控制行为就是要通过采取适当的措施来确保所掌握的财务资料是准确完整的，只有这样才能有效地杜绝xx、盗窃、滥用等现象的发生，确保企业经营活动的有序开展。

4.保证企业贯彻既定的政策

企业管理层不但要有切实可行的治理机制和管控措施,还要在日常经营过程中做到能随时随地的贯彻落实。内部控制可以促使全体员工遵循正确的方法和途径，如审批和监督检查落实既定的政策和策略，以促进公司的管理水平的提升，确保公司的政策能被有效的贯彻和落实。

5.为审计工作打下良好基础

审计监督必须依靠真实可靠的会计信息，只有充分确保信息的准确性和资料的真实性,才能为后面的审计工作打下良好的基础。总而言之,良好的内部控制环境可以有效地防止各种舞弊现象的发生,提高公司的管理能力和运营效率，取得可观的经济效益。

　　2.6加强内部控制的措施

1.风险控制。企业必须始终将风险防范放在突出的位置上，通过构建行之有效的风险管控体系，及时采取相应的风险防范措施，全面预防和控制可能的财务风险和经营风险。

2.权责分明的财务内控体系。企业应根据实际的状况来进行会计工作和相关岗位的设置，同时要让各岗位人员明确自己的职责权限，此外要保证各个工作岗位之间能够相互制衡和监督，提高企业的办事效率。

3.审批许可控制。企业必须要根据实际的情况来界定会计和相关工作授权的范畴、权限、流程、问责机制等。同时，相应的工作人员必须要在法律法规的框架内规范行使自身所拥有的的权力并着手处理相关的业务活动。

4.会计系统控制。任何企业在任何时候都应该严格遵守《中国人民共和国会计法》以及国家统一的会计制度的规定，依法确立适应于本单位实际工作状况的财务会计制度，同时严明会计凭证、会计账簿和财务会计报告的处理流程，使企业的会计档案能够得到妥善的保管，此外还要明确知道如何更好的保管档案以及如何做好会计核算等工作的具体措施，保证会计人员岗位权责分明，以此使会计的监督职能得以全面发挥。

5.做好财务预算工作。企业应该强化内部进行财务预算、实施、剖析、评估等方面的能力，明确财务预算的根本目的，规范相关的预算指标，对于预算的计划、验证、公布和实践等各环节要做到严格监管，将预算控制在合理范围内，及时缩小差异，从而保证内部的预算工作高质量、高效率地完成。

6.完善财产保护机制。企业应该对所拥有的财产进行严格的管控，任何未经授权的人员应禁止其与企业财产直接接触，同时要采取定时盘查、财产登记、账户审核等措施手段，保障企业各项财产的安全和完整。

7.定期分析并编写企业的内部报告。企业应该完善自身的内部控制体系，要做到定期对经营现状进行分析，并将分析的结果形成书面的报告，充分反映企业日常经营活动的方方面面，准确及时地提供关键的信息，强化企业进行内部管理的能力。

8，利用现有的信息技术强化内部管理。当今社会，信息技术正飞速发展，企业也要与时俱进，充分掌握现有的信息技术，以促进企业的长效发展。

　　2.7商业银行内部控制的基本理论——巴塞尔协议

2.7.1巴塞尔协议Ⅰ的构建

国际清算银行于1987年12月10日在瑞士的巴塞尔主持了由12国央行行长参与的会议，此次会议的一大成果就是通过了巴塞尔协议Ⅰ。这份协议的主要内容是对关于银行的资本架构，风险加权资产和资本充足率等问题做了详细的的阐述。以下是该协议的具体内容：

⑴.资本的架构。巴塞尔委员会认为核心资本和附属资本是银行资本的两个主要内容。其中，普通股和资本公积金、未分配利润、高品质的非永久优先股等是核心资本的主要类型，而核心资本在总资产中的占比应该在50％以上;未公开储备、资产重估储备、坏账准备等则是附属资本所涵盖的主要内容。

⑵.风险加权制。该协议确定了最为基本的内容，即风险加权系数，并且确定了资产的风险权重分为五个档，即0，10，20，50，100。同时，资产负债表项目的风险权重，即1，20，50，和100四个等级被确定为信用转换系数。

⑶.比率标准。总资本的加权风险资产的比率为8％，核心部分的资本应至少具有4％的比率。与此同时规定了银行的资本充足率、资本总额以及加权风险资产之间的基本数量关系。

⑷.过渡阶段的具体安排。本协议还规定了最迟到1992年底，8％这一数值是所有从事大规模跨境业务的商业银行所必须要达到的要求。

但是,1987年达成的巴塞尔协议Ⅰ过分注重信用风险,忽视了银行往往还会受到市场风险和操作风险等非信用风险的影响,这也是这份协议的最大弊端。

2.7.2巴塞尔协议Ⅱ——三大支柱的确立

1.巴塞尔协议Ⅱ的基本内容

1997年对于世界金融市场来说注定是极其重要的一年，这一年大规模的金融危机在东南亚地区爆发。这次危机波及到整个世界，使人们开始对巴塞尔协议的作用产生了深深的怀疑。在这一形势下,巴塞尔委员会开始了对巴塞尔协议的修改工作，在不断地努力下，终于形成了一份新的协议即巴塞尔协议Ⅱ（也称新巴塞尔协议）。这份新的巴塞尔协议在现有成果的基础上结合具体的实际情况，提出了业界所熟知的”三大支柱”这一理论,即:

⑴.第一大支柱:最低资本要求。和1987年的巴塞尔协议Ⅰ相同之处是，新的协议仍然将最低资本充足率作为阐述的重点。新的协议规定最低资本充足率为8%，银行的核心资本充足率则必须要达到4％，这一规定就使得银行更加注重对于风险的监控程度。

⑵.第二大支柱：监督部门。监管部门需要采取行之有效的内部控制措施，合理判断银行所面临的风险现状，同时就银行的资本是否充足做出一个判断。

⑶.第三大支柱:市场制约。只有当企业对于关键信息的披露程度保持较高水平时,市场制约才是可靠且有效的。完善的信息公示制度可以使各参与者对于银行的风险管控能力和偿债能力有一个较为全面的判断。此外，针对银行何时应该将相关信息进行披露这一问题，新协议也做出了比较详尽的阐述，即每半年，一般性银行应该进行一次公示;每季度，市场上较为活跃的大银行应该进行一次公示。另外，银行必须要做到及时准确地将每次发生重大的事件进行记录和公示。

2.巴塞尔协议Ⅱ的基本特点

与之前的协议Ⅰ相比，新协议在充分考虑银行改革发展实际的基础上,具有了一定的创新性,其主要的特点如下:

⑴.新协议打破了束缚着传统银行业的枷锁，推进了最低资本金比率在各机构和各业务中的应用，并为银行业的全面和可持续发展提供了良好的内部环境。

⑵.新协议允许各银行实行更为灵活化和动态化的内部评级制度,从而使银行的管理更为科学化，这一规定对于借鉴现代化大型银行对于风险管控的先进经验是极为有利的。

⑶.将定性和定量进行巧妙地结合,同时更加细化对定量方面的要求。新协议指出更为完善的内控体系是以三大支柱为基础的,而这三大支柱是相辅相成、缺一不可的。因此，如何协调好他们之间的关系就显得尤为重要。银行的内控管理体系一定要将定性、定量以及市场约束有机地结合在了一起，从而实现协调发展。

3.巴塞尔协议Ⅱ的问题

尽管巴塞尔协议Ⅱ在协议Ⅰ的基础上有一定的发展,但由于银行内部管理的复杂性,其免不了会存在一些不足,主要有以下几个方面:

⑴.风险权重问题。若由监管部门来确定标准,则很难保证其公平性和客观性;若由银行自身来确定的话,这样的问题依然会存在。

⑵.计量方法的适用性问题。新协议鼓励使用的计量方法很多银行不能准确地进行实施,这些银行很难摆脱对于当局规定指标的依赖。

⑶.监督的主要对象是商业银行。在金融国际化的大趋势下，许多非银行金融机构已经出现。而新的协议仅是针对商业银行，其设计的范围是非常有限的。

　　2.7.3巴塞尔协议Ⅲ的改进与完善

2008年9月15日，金融危机风暴席卷全球，对许多国家的经济造成严重影响，如著名的雷曼兄弟公司倒闭。随着金融危机的影响不断加剧,到了2010年,《巴塞尔协议Ⅲ》应运而生。该协议增加了对资本质量和数量的要求，将一级资本充足率从4％提高到了6％，并提出将原来的2％的核心资本需求提高为4.5％。同时，它扩大了风险覆盖的范围，增加了风险的敏感性。该协议利用资本工具，解决资金不足的问题，以减少商业银行的流动性风险。此外，杠杆比率和净稳定资金来源比率概念被引入，与此同时，该协议还提出了新的金融管控模型，有效地将微观检验和宏观审查有机地结合在一起，大大强化了商业银行资本监管的能力，并建立了全球统一的监管定量标准。

　　2.8我国关于内部控制的相关规定——以人民银行为例

我国是自从1996年才开始对商业银行的内部控制进行研究，为了保证研究的客观性,央行成立了专门的研究小组对这一问题展开探究。1997年，央行发布了《加强金融机构内部控制指导原则》。同年，《关于进一步完善和加强金融机构内部控制的若干意见》也公布于世，这两篇报告开启了我国关于这一问题的研究之路，也为后续的研究奠定了一定的基础。

1.内部控制的根本目标

内部控制的根本目标主要有以下四点内容,即：

⑴.确保各金融机构始终不移的贯彻执行相关法律法规及监管条例的要求。

⑵.防控任何可能出现的潜在风险，使其处于银行可接受的范围内。

⑶.确保自身的经营目标顺利实现，以实现自身的长效发展。

⑷.有利于纠正错误，消除隐患，防范风险，保障银行业健康发展。

2.内部控制的原则

银行在建立内部控制体系的过程中应当遵循五点原则:

⑴.有效性原则。要充分保证金融机构的内部控制体系不能同国家的法律法规和央行等管理机构发布的规章条例相悖,同时必须确保相关方案是切实可行的，以便所有人包括高级管理层在内能够严格遵守。

⑵.审慎性原则。金融机构必须始终坚持以审慎经营为出发点，做到合理规避可能出现的任何风险。

⑶.全局性原则。金融机构的内控制度不能只做表面工作，而是要渗透到日常经营的方方面面，确保不留死角。

⑷.及时性原则。金融机构尤其是新兴的必须有“内部控制优先”的概念。要做的第一件事就是及时建立有效的内部控制制度。

⑸.独立性原则。金融机构必须拥有独立的内控部门来专项负责相关的审核和评估工作，防止风险隐患的发生。

3.内部控制的构成要素和主要内容

该文件规定，金融机构的内部控制包括：金融机构的组织结构、内部控制、资本交易的控制风险、衍生交易工具、信用贷款和保险业务的风险控制以及财务管理系统化管控等内容。

内部控制案例分析——以中国银行为例中国银行简介中国银行，全名中国银行股份有限公司，是一家历史悠久的大型国有商业银行，于1912年5月12日由孙中山先生批准设立。自建立以来，中国银行曾履行过中央银行、国际汇兑银行、国际贸易专业银行和国家外汇外贸银行等职能。2003年，中国银行作为两家试点银行之一，在XX的要求下成功实现了股份制改革，并于2004年8月26日正式更名为中国银行股份有限公司。此外，中国银行于2006年 6月1日和7月5日分别在香港联交所和上海证券交易所上市，成为国内第一家同时在香港和内地上市的国有商业银行，这也为中国银行的发展开启了一个新的篇章。

中国银行是目前中国唯一一家经营时间跨越百年的商业银行，除在中国大陆设有机构外，其在世界56个国家和地区也都设有办事机构，是一家具有国际知名度的多元化商业银行。中国银行具有多种多样的业务类型，涉及金融服务、投资理财、租赁业务等多个邻域。旗下还设有中银国际、中银投资、中银基金、中银保险、中银航空租赁、中银消费金融、中银国际金融业务、中银香港及其他控股金融机构众多子公司。英国《银行家》杂志2017年公布的“全球1000家大银行排行榜”中，中国银行位列榜单第四位。中国银行历经数年的发展，获得了客户和权威媒体的广泛认可。

　　3.2中国银行内部控制现状及存在的问题

3.2.1中国银行内部控制现状

根据中国银行发布的《中国银行2017年年度报告》和《中国银行2018年半年度报告》显示,在过去的几年里,中国银行在扩展和创新业务的同时,认真贯彻落实银保监会和中国人民银行的相关规定,积极进行内部控制体系的建设和完善工作,在充分吸取国内外商业银行关于内控建设成功之道的基础上,建立起一套具有很大可行性的内部控制体系。其具体的措施有如下几点:

1.继续坚持内控三道防线体系,着力建设完善的内部控制机制

近几年，中国银行始终不渝的坚持以XXX理论为根本指导，以“新时期建设世界一流银行”为战略目标不断发展、不断创新，建立了一系列创新性的内部控制体系，内部控制三线防御系统就是其中之一。这三道防线分别是:

⑴.第一道防线:营业部门和基层网点。它们是风险控制的所有者和负责人,负责履行制度建设和执行、业务检查、控制缺陷、组织整改等工作的开展。

⑵第二道防线:各级机构的内控及风险管理职能部门。负责对潜在的或已经出现的风险进行监管，统筹规划内部控制,组织实施和检查评估,识别监督控制风险,对重要的风险实行常态化监控,推进业务流程和系统优化。

⑶第三道防线:审核部门和督导部门。审核部门主要负责对内部控制的可行性和风险管理的充分性进行内部审核;督导部门主要发挥对员工的管理问责的职能。在过去一段时间里，中国银行继续加强风险警示教育，加强对从业人员的管理，严肃追究欺诈行为。中行始终坚持“双向问责”和“重大案件上诉两级”的问责机制。大力促进审计人力资源管理体质改革方案的贯彻和落实,加强审核队伍的建设,提高垂直管理的水平。加快推进审核工作科技化建设,大力应用技术手段,进一步促进循环监督工作的开展。坚持问题导向原则,以全面的机构审核和专项业务审计为重点,加强对高风险机构和业务的审计检查工作以及对集团重点管控和监管的各领域的审计检查共工作,着眼于系统性、趋势性、苗头性、重要性问题,切实履行审计的监督职能。落实审计发现问题”查改一体化”的要求,提高整改销率,督促问题得到及时有效的整改,从而促使内部治理和管控机制不断提升。

2.设立专业委员会,加强风险的预警和监控,提高风险的防控能力

在董事会及高层管理人员下设立专业委员会,负责履行内控与监督职责,强化自身的风险预警能力,提升集团化经营的水平。中国银行在多年发展的过程中,始终坚持以构建合规化风险防范机制和管理流程为出发点,通过设立专业委员会,强化关联交易的日常监控,大力实施反洗钱体系建设方案,整合分析检测能力。同时,中行始终坚持以价值创造为导向,进一步健全内部管理机制,提高资本业务精细化管理,促进集团的稳健发展和可持续经营。

3.建立系统化的财务会计制度体系,大力加强会计核算制度和财务管理体系。

中行始终遵守国家的各项会计法律法规和央行等机构的条例规章,建立起了系统的财务会计制度体系,并且在日常的经营中能够认真地进行贯彻落实,促使中行在财务会计管理方面更加的规范化、精细化,财务会计管理水平有了很大程度的提升,会计基础达标工作取得了阶段性成果。

自2018年起，中国银行开始进行会计基础工作长效化机制的建设过程,并持续强化会计信息质量管理水平,确保自身的内部财务管理的有效性。在进行财务报告的编制时，中国银行始终遵循基本准则和相关会计法规的规定，公允地对各种关键信息进行及时的公示，从而充分地反映自身的财务状况、经营业绩和现金流量等情况。

同时中行在经营过程中始终将强化会计核算制度和财务管理放在首位,扎实做好各项基础的会计工作,促使集团财务水平不断提升。坚持定期组织监督检查工作,促进会计内控管理水平追捕提升。坚持在员工中开展轮岗制度,促进员工掌握不同岗位的业务操作,同时充分发挥会计的监督作用,也在一定程度上起到了相互制约的作用。

4.遵守各项法律规章的规定,建立符合要求的内部控制制度

中行在经营过程中始终遵守相关法律法规的规定,始终按照中国人民银行和银保监会的要求开展各项业务,建立起一套合法合理的内部控制制度。其具体内容如下:

⑴.认真落实深化整治银行业乱象工作部署,大力开展风险排查,并且牢固树立”风险识别具体化、风险评估精细化、风险防控责任化”的意识,逐步强化集团的风险防控能力。

⑵.认真落实银监会的专项治理要求,围绕”两个加强、两个遏制”的工作总基调,不断开展”优化流程,治本强基”内控案防专项治理活动。

⑶.严格遵循《企业内部控制基本规范》及相关配套指导方针的要求，不断强化和规范企业内部控制，提高企业管理水平和风险防范水平。

⑷.始终坚持以《商业银行内部控制指引》为导向，进一步推动商业银行规范内部控制的不断完善，不仅要提高内部控制的设计和运行，还要提高内部控制的管理水平。

5.大力加快信息的交流和沟通速度,实现信息的有效沟通

中行在发展的过程中,始终重视信息化建设,大力构建信息交流平台,使得中行内部的信息沟通效率有了很大的提升。其具体措施如下:

⑴.始终重视健全完善沟通制度。中行大力提倡在部门中制定多样的沟通计划,就必要的或特定的问题进行有目的的探讨和沟通,同时着力构建不同的沟通渠道,并及时进行完善修改,从而不断提升各部门间的沟通效率。

⑵.重视对于沟通方式的筛选。中行能够很好的根据自身的实际情况,选择适合的沟通方式,坚持做到让员工自愿说话、敢于说话,让员工畅所欲言,为中行的持续稳健发展积极地建言献策。

⑶对于沟通的效果进行检查和评估。中行始终坚持定期总结沟通机制的成效,并且以现有的制度为基础，不断进行优化和创新,以此拓宽沟通交流的渠道,丰富沟通方式。

3.2.2中国银行内部控制现状及存在的问题

唯物主义辩证的马克思主义观点告诉我们，我们应该把事物分成两部分。因此，我们也要辩证地看待中国银行内部控制的发展。近几年,中国银行在内部控制建设方面的成果是值得肯定的,各方面的长足发展也是不可忽略的。但是,尽管如此,我们仍要看到中国银行在内控建设方面所存在的不足,具体表现为:

1.内控制度不健全

尽管中国银行制定了一系列的内控措施,同时也在不断努力的完善自己的内部控制体系。但是,中行的内控制度仍存在着一些漏洞,具体分析如下:

⑴.制度的优化往往滞后于其他方面的发展。近年来，中国的商业银行的规模不断扩大，业务品种不断创新，其经营业绩也跻身于金融行业前列。但是过分追求经济效益所带来的后果就是对于风险的意识和准备有所缺失,进而导致缺失相应的风险防范措施,致使风险不断积少成多,最终的结果就是导致巨额款项的流失。例如，在2017年，中国银行宁波分行就因为不能及时提交企业和个人的信用信息、不报告大额交易，并非法收受汇票，贴现等八项违法行为，被中国人民银行宁波中心支行警告并处罚97万元。

⑵.部分规定并未起到其应有的作用。中国银行根据自身的发展情况制定了很多的制度以确内部控制的有效性。但是,在实际执行的过程中,很多制度却不能得到贯彻和落实。首先，在信贷业务方面，一些机构片面追求高效率而忽视了信用体系的建设，这就会导致企业和个人信用体系的稳健性不足，使得无法深入掌握企业和个人的信用信息，缺乏风险管理和控制的意识，致使风险正在积累并越来越大多;二是重要岗位的轮岗方面,中行虽然提出了许多关于岗位轮换的规定,但是实际执行的力度却远达不到预定的效果,使得无舞弊的风险有所增加;三是内部自查机制并没有发挥应有的效果。中行在内部也设立了负责监督工作的部门,但由于互相之间有着相对亲密的关系,使得风险监控部门往往是睁一只眼闭一只眼,难以真正地发现存在的问题,即使发现了一些潜在的问题也常常是内部消化,无法形成强有力的监督。

⑶.缺乏系统性的内部控制制度。中行和很多其他机构一样,常常是出现一个问题才采取一个措施、出台一个制度,这种”救火式”的做法往往存在很大的风险问题。

⑷.制度的漏洞较多。很多过时的制度不能根据市场经济发展的需要进行淘汰或更新;有的则是业务已经开始了办理工作,但相关的制度却没建设到位,致使运作时无章可循;有些制度过于笼统,不能为实际工作的开展提供实质性的帮助;有些制度缺乏必要的处罚措施,使得很多分支机构在实际执行的过程中我行我素,不服从规定,从而导致大量舞弊现象的出现。

2.风险管控意识不强

目前,中国银行的发展整体上势头良好,处在稳健发展的阶段。但是由于缺乏完善的信用体系,导致中行的风险管控意识不够强,具体表现在:

⑴.过分追求高速发展。中行出于对自己社会地位和企业形象的顾虑,因而热衷于追求高速度的发展、提高经营效益而忽视了对于经营风险的管控。而且,中行所追求的高速度发展往往是规模的扩大,其他方面的发展经常被忽视,也导致了中行的畸形发展。

⑵.风险管理和控制的能力低。由于权责不匹配，中行的管理往往缺乏风险管理的意识和对非法操作的防范，致使大量的内部财务及经营风险不断涌现，如果不仔细注意，很可能就会造成巨额的财产损失。另外,中国银行的内控体系也具有一定的漏洞，高层管理人员独断专行的现象也比较多。有时内部控制制度存在一定差距，而且就算内部控制制度是完善的，往往也难以付诸实践，这就为中国的银行的发展埋下风险隐患。

⑶.风险识别和评估的能力差。注册会计师在审计的过程中常发现中国银行内部存在一些风险和财务的错报,但是由于内部控制存在的一些漏洞,导致中行内部的风险机构未能及时作出识别和评估,这也是造成舞弊案件频发的原因之一。

3.内控信息处理效能低

随着社会经济的不断发展,银行业想要在资金循环中继续获取高效益,就必须要加强对于内控信息的处理能力,以强化内部控制的效力,确保整个行业的健康平稳发展。所以说信息流对于银行的稳健发展也是至关重要的,强大的内控信息处理能力是管控风险、提高效益的坚实后盾。然而中行在实际运营的过程中,缺乏一套完备的内控信息处理机制,这就大大限制了全局监控的实施。

4.客户信息的保管存在漏洞

个人信用报告、银行卡信息、用户的个人信息等本应严格保密，但一些员工钻保管制度的漏洞，将客户的私人信息倒卖，为自己谋取巨额的利益。2016年9月6日，中国银行通山支行一员工陈谦利用其职务上的便利，以每一条20元至50元不等的价格非法倒卖客户的存款信息共计800多条，其中涉及到用户的姓名，身份证号码和银行卡号等信息，由此非法获利4万多元人民币。案发后，陈谦被撤职处分，并且受到终身禁入银行工作的处罚。另外，2018年8月9日，同样是通山支行，又因为“客户信息安全管理不到位”被中国银行业监督管理委员会咸宁分局罚款20万元。基于上面的案例,我们不难看出,中国银行在运作的过程中,对于客户信息的保管是存在一些漏洞的。

5.人事管理方面存在缺陷

人力资源是银行积累财富的关键要素,也是保证企业顺利实现其既定目标的重要因素,人力资源管理是否得当也将直接决定企业能否正常运转。近几年,中国银行制定了”青年人才培养计划”等一系列人才培养机制,着力为中国银行更好发展输送大量优质人才。尽管有着较为突出的成就,但是中国银行在人力资源的管理上也存在一些问题,具体表现在两个方面:

⑴.人才的培养缺乏专业性和针对性

高素质的人才是银行成功经营的关键,内部控制的相关岗位对于参与人员的专业素养要求很高,没有过硬的专业知识和高尚的职业素养,是做不好这些工作的。中行在对人才的培养过程中过分注重对员工业务技能的培训,而忽视了对于员工职业道德的培训,对内控相关理论知识的培训更是少之又少,导致员工意识淡薄,进而导致相关内控案件频繁发生。同时,中国银行对于内控环节的职责分工有所疏忽,加上员工道德素养低下,极易引发风险问题。

⑵.人才激励机制忽视了对内部控制的考虑

适当的人才激励机制有利于提高员工的工作积极性,但是中国银行沿用以业务量为单一指标的传统方法,对员工规避风险和进行自我约束重视不足,导致员工过分追求业务量。在这种人才机制下,虽然员工能实现短期的目标,但长此以往下,员工会逐渐忽视内部控制,这就必定会产生一些负面的影响。

　　4中国银行内部控制措施

　　4.1追求高速发展的同时兼顾内部风险的管控

统筹兼顾是坚持科学发展观的根本方法，当今的企业要想实现科学的、长效的发展，就必须要做到统筹兼顾。因此，中行在追求高速发展的同时，应该着力加强对内部风险的管控工作，实现协调发展。具体的做法有以下几点：

1.不断强化现有的风险管理体系，完善相关的制度措施，落实各类风险管理的责任及问责机制，着力建设一套权责分明、相互牵制、高效全面的风险管控体系，为中行的健康发展构建起一道风险控制的防火墙。

2.完善内部风险管理，加强内部评级、风险评估和资本管控；制定关于控制风险的相关指引，规范风险的防控机制；优化内部审计管理，加强对于各种风险的审核，强化授权管理，强化自身风险防控的能力。

3.内部应大力实现分级管理，建立行之有效的制度体系。同时全面梳理自身

内部控制机制，查漏补缺，补足短板。此外，要不断提高粉线管控的精细化程度，针对不同领域、不同阶段，采取切实可行的方案，实现对内部控制的有效管理。

4.面对有风险且风险较大的行为,中行可以建立有效的评估机制，审慎分析，如果确定该风险是自身所无法承受的，那么就可以采取适当的措施及时回避风信用风险的成因及控制研究

　4.2加强信息的处理和管理能力，提高办事的效率

当今世界是信息技术掌握主导权的时代，一个企业要想获得成功，强大的信息处理和管理能力是不可或缺的。因此，中行应该强化自身信息处理和管理的能力，为自身的发展创造机会。具体措施可以有以下几点：

1.强化基础设施建设。其一，建立一个完整的客户信息数据库和风险管制的架构组织，强化对风险的控制；其二，建立一套市场监控系统，以帮助银行及时掌控市场动向，更好的获取有价值的信息；其三，提高信息解析的能力，更好地对风险进行评估和判断。

2.改革风险管理体系。简化信息审批的流程，有效发挥基层立足于市场的信息优势；提高风险管理的主动性，优化风险管理架构，从根本上强化控制意识；建立严格的风险问责机制，确保问责有人。

3.提高对风险识别的敏感度。提高风险分类能力，强化事前因素的控制，竭力将风险扼杀在萌芽状态；提高信息处理能力，强化对还款可能性等与决策有关的重要信息的处理机制；建立完备的综合信息数据库，完善相应的系统，利用系统便捷以及自动处理的优势，强化风险识别能力。

4.充分发挥市场善于处理不确定信息的能力，从中汲取有价值、可使用的信息，强化风险管控。

4.3强化对客户信息的保管能力

客户的信息安全直接决定着银行是否能够长效的发展，只有充分地保护好客户的个人信息，银行才能获得客户的信任，实现长远发展。中行也应在发展的过程中，强化对于客户信息资料的保护，以获取客户的信任，实显自身的发展。具体做法可有以下几点：

1.加快制定相关的规章制度

规章制度是强化管理的关键要素，必须加快建立相关的管理制度，从制度上强化对客户个人信息的管理。

2.强化员工对于客户信息的保管意识

很多案件都是由于某些员工意识不强，为了个人私利而倒卖客户的个人信息。因此，必须要组织相关的学习培训活动，提高员工保护客户个人信息的意识，严厉禁止泄露个人信息的行为发生。

3.完善技术手段，提高防护能力

要加强信息技术的应用，建设强有力的安全保护系统，通过技术手段，保护客户的个人隐私。

4.4加强人事管理，建设有素养的员工队伍

员工是企业的核心组成部分，员工专业能力和职业素养的好坏直接决定着企业的发展。因此，中行除了强化风险管控，还要加强对于员工的管理。具体措施如下：

1.加强对员工尤其是内控岗位员工的思想教育，保证资产的绝对安全。要让员工知法守法，做到警钟长鸣，增加安全管理的意识。

2.加强制度建设，并且要始终贯彻落实。定期依照相关制度进行全面检查，发现问题及时整改。

3.建立健全相应的举报奖惩措施，要从制度上规定员工对违法行为进行监督举报的权利和义务。

　　5 结论

总而言之，企业要想实现更好地发展，就要把加强内部控制建设、增强风险防范能力作为最重要的一环。就目前的现状而言，引起企业存在经营风险的要素有很多，可以建立行之有效的内部控制制度来使这些风险能尽早地被发现，而且相关经营风险能够有效地被识别也必然会成为企业建立完善内部控制机制的基本目标。

20世纪80年代以后频繁发生的商业银行风险案件令很多国家开始关注商业银行的内部控制建设。本文在充分学习国内外现有理论成果的同时，对内部控制的现状、存在问题及相关措施进行深刻剖析，从而总结出以下几点结论：

第一，我国商业银行内部控制的存在以下几点问题：一是内部控制制度不健全；二是风险管理意识不强；三是内部控制信息处理效能低；四是客户信息保管存在漏洞；五是人员管理存在缺陷。

第二，导致内控问题有主观原因，也有客观原因。客观原因是我国现有的行业受传统体制的影响，很多制度得不到充分的贯彻和落实；主观原因是部分从业人员专业能力不强，职业素养不高。

第三，本文认为可以从以下四个方面完善我国商业银行的内部控制制度。一是追求高速发货的同时兼顾风险管控；二是加强信息的收集和处理能力；三是强化对客户信息的保管工作；四是加强内部人事管理。

近年来，伴随着全球经济一体化进程的加快，我国的金融自由化程度也在不断加深，金融业的发展也日益加快。我国的商业银行在不断发展的过程中逐渐显露出许多风险危机，内控问题变得日益严峻。因此，我们要尽快建立一套完善的内部控制体系，强化风险防范能力，以促进我国银行业的健康发展。

　　致谢

光阴似箭，日月如梭，转眼间在交大城市学院的四年时光即将接近尾声，这四年里我系统地进行了财务会计相关知识的学习，可谓说是受益良多。专业老师们渊博的学识，生动精彩的授课，都给我留下了深刻的映象。在各位老师们孜孜不倦的引导下，我学习并掌握了许多的专业知识，同时也明晓了很多做人、做事、做学问的道理，为将来更好的开展工作打下了坚实的基础，在此对各位老师的辛勤付出致以最诚挚的谢意。

本次论文的撰写工作到此也即将告一段落，我最想感谢的人就是我的导师鲍婕老师。在此次论文撰写的过程中，鲍老师应用自己过硬的专业知识，对论文的选题、开题报告的编辑以及正文的撰写都提出了许多宝贵的意见。鲍老师提出的每一个见解和思路，都使我受益匪浅。此外，让我感触最深的是鲍老师一丝不苟、认真对待的工作态度，在论文格式的规范化、论文要点的精细化、论文结构的合理化等方面，鲍老师都不厌其烦地给予我必要的帮助。可以说，我最后能够顺利完成毕业论文的撰写工作，与鲍老师的辛苦付出是分不开的。

此外，我还要感谢管理系每一位曾经给我授过课的老师们，正是因为你们的默默付出，才使我对财务会计这门专业课有了更深入的认知，从而使自己能够更好地成长起来。同样，也是你们教会了我如何将所学理论应用于对现实问题的分析和解决，从而提高自己的财务会计水平。在此，再次向你们表达我的感激之情。

同时，我还要感谢所在班级的辅导员和同学们，因为你们的帮助，让我感受到了校园生活的温馨。在此次论文撰写的过程中，很多人都伸出了援手，本人在此一并致以谢意。

最后再次感谢交大城市学院给了我宝贵的学习机会，使我能够走上一个新的平台，幵始一段新的人生!

　　参考文献

[1].孙彤.我国国有商业银行内部控制初探─以中国银行为例[D]财政部财政科学研究所硕士学位论文，2013.06

[2].刘玥.内部控制评价国内外研究现状综述[J]品牌期刊，2015.08

[3].李俊峰.关于加强商业银行内控机制建设的思考[J]西部经济管理论坛，2012.09

[4].曾华.从X花旗银行内控制度看我国商业银行内控制度的建设和完善[J]管理之道.2002

[5]张琦霞，论创新驱动发展战略下商业银行内控机制建设[J]财审论坛.2016

[6]董薇.中国工商银行内部控制研究[D]吉林大学硕士学位论文.2011

[7]吴维.中国银行XT分行内部控制研究[D]湘潭大学硕士学位论文.2017

[8]刘继良.中国银行吉林市分行内部控制研究[D]吉林大学硕士学位论文.2012

[9]宋光明.商业银行内部控制及合规管理的实践与思考[J]征信期刊.2018

[10]中国银行2017年年度报告[R]中国银行股份有限公司.2017

[11]中国银行2018年半年度报告[R]中国银行股份有限公司.2018

[12]中国银行2017年内部控制评价报告[R]中国银行股份有限公司.2018

[13]吴俊.论我国商业银行内控机制建设[J]江西财经大学科研处.2011

[14]Research and Discussing on Internal Control Auditing 2014

[15] Study on the Impact of Incentive Mechanisms and Internal Control Systems on Risk Management in Commercial Banks 2013