答辩问题
1.与其他企业相比，商业银行的内部控制有何特点？
答：
一、商业银行经营业务的特殊性
与一般生产性企业相比，金融企业的业务有其特殊性。首先，非金融企业依赖于提供、销售实用性产品获得收益，如计算机、电视机或其他生产性、消费性物资等。而商业银行并不提供具体的生产性或消费性产品，而主要通过提供金融服务获得收益，如通过存贷款获得利差等。在美、欧、日等发达国家，与资产运用无关的表外业务、中间业务的收入在商业银行总收入中占有50％以上。这些中间业务主要依赖于商业银行的资金实力和商业信誉，为别人提供一种承诺或担保，如开立信用证、提供担保等，然后收取一定的费用作为风险补偿。因此，在进行业务过程中，一般并不需要商业银行进行实际支付。
其次，从商业银行的资产来看，商业银行的有形资产大部分是有价证券的形式，这些资产具有合同的性质，合同在实际运作和法律上都有极大的不确定性。此外，发达国家商业银行同时从事多种业务，如衍生产品交易、保险承保等。这些未来负债具有较大的不确定性。
第三，从商业银行提供的产品和服务的内容来看，商业银行之间具有明显的相似性或同质性。生产性企业的产品往往在某一方面具有一定的垄断性，如在某一关键部件上的技术垄断等，产品之间差别性较大，因而往往各自具有相对的竞争优势。并且这种技术上或其他方面的差异很难在一个较短时期内在企业间传播或摹仿。但商业银行则不同，由于银行服务的技术壁垒较低，传播和摹仿的障碍很小，因此，某家银行推出的一项创新性服务，会在很短时间内被其他银行所摹仿，其他银行也能够在短期内就推出该项服务，并且有可能条件更优惠，更能赢得顾客青睐。
商业银行的这种业务特性，必然成为其提高利润率的瓶颈，同时，也决定了在竞争性环境中，商业银行不可能存在像软件或其他高科技行业一样的暴利基础。
第四，商业银行的经营与宏观经济的联系更密切。由于这种业务上的特殊性，使银行在经营管理中，必须充分考虑社会性、盈利性、安全性和流动性。与一般生产性企业相比，商业银行的安全性和流动性的要求更高。因为，一家银行的倒闭往往会发生连锁反应，进而影响整个宏观经济。
二、商业银行的投资风险与一般企业不同
总的看来，对商业银行的投资风险分析可主要集中在以下几方面：
1、宏观风险。主要是指宏观经济形势的变化对银行业产生的影响。 在分析商业银行的投资风险时，首先就要把握目前宏观经济所处的位置，即在经济周期中处于哪一个阶段。若处于衰退期的底部或复苏阶段，则商业银行的经营业绩可望得到增长；若经济已经处于波顶或正进入衰退期，那么商业银行的经营业绩就要面临着滑坡的可能。
2、政策风险。由于银行业在国民经济中的重要作用， 各国都对商业银行实行了比较有力的监管，因此，银行业对政策的敏感程度相当高。在对我国商业银行进行分析时，主要看政策对银行经营业务范围的限制是否能够放宽。以后对商业银行某些业务（如股票质押贷款等）的收缩程度以及可能性有多大等。更一般的，看将来分业经营向混业经营转化的可能性，以及进展的速度等。
3、单个商业银行的经营风险。在分析单个商业银行的投资风险时， 必须把盈利性、流动性和安全性结合进行考察。
（1）盈利能力以及可持续性。银行的盈利能力主要通过相对指标来反映， 即每股收益和净资产收益率。其中每股收益为净利润与年度末普通股股份总数之比，反映了股东投资于银行所能获得的收益。净资产收益率净利润与年度末股东权益之比，同样反映股东所能获得的投资收益。
（2）安全性。对银行安全性的考察，主要看资本充足率、逾期贷款比率、 坏帐比率等。资本充足率越高、逾期贷款比率或坏帐比率越低，银行的安全性就越高。
（3）流动性。银行流动性主要体现在资产和负债两个方面。 资产流动性是指银行持有的资产能随时得以偿付或者不遭受损失的情况下变现的能力。负债流动性主要是指银行能够以按市场价格获得资金的能力。流动性越高，商业银行遭受意外冲击时（如意外因素造成的挤兑等）的抵抗能力越强。
近年来,我国商业银行大力加强并改进风险管理和内部控制,创新金融产品与服务,经营效益实现了逐步提高。但是,商业银行在体制和机制上矛盾和问题依然很多,改革任务还十分繁重和紧迫。总体来看，当前我国银行业中面临的主要问题大致有以下几方面： 1． 健全的产权制度和法人治理结构尚未建立。目前,国有商业银行产权制度存在缺陷,国有商业银行虽为国家所有,但没有明确的所有者主体,也没有明确的所有者权益要求,导致所有者与经营者之间道德风险（moralhazard）与“内部人控制”的存在。由于所有者主体的不明确,对经营者形成了多元化的目标，其业绩评价、激励约束机制均无明确界定。极大增加了商业银行作为契约组织内部的协调交易成本。尽管商业银行经过多年改革探索取得了一定成效,但由于产权制度与法人治理结构方面的缺陷,仍未能真正形成现代商业银行经营机制。 2． 商业银行自身发展能力的下降。主要体现为3个方面。首先，资本充足率严重不足。资本充足率体现了银行对负债的最后清偿能力。由于体制原因,国有商业银行正常经营所需要的资本金没有稳定的补充渠道，并被大量不良贷款和无效投资严重侵蚀。2003年底，我国国有商业银行平均资本充足率仅为5.11%；11家股份制银行为7.31％。其次，银行盈利能力差。银行资本的主要来源是利润留存，而20世纪90年代以来4大商业银行赢利水平急剧下降，银行风险程度明显增大。目前4大商业银行的人均利润率仅相当于境内外资银行的1/25（田国强，2004）。第三，国有商业银行不良资产处置面临的形势依然严峻。截至2003年6月，4大国有商业银行的不良贷款余额按5级分类已超过两万亿元。 3． 商业银行运作管理效率的低下。首先，商业银行内部管理粗放，决策与控制缺乏有效性。由于产权不明与资本“人格化”虚置原因，导致国有商业银行管理中缺乏统一的内部控制制度，管理水平较低。银行内部各业务部门在具体行使监控职能时，职责不明确，或者“齐抓共管”，或者“互相推诿”，不能形成一个有效的运作机制与制约机制，金融犯罪与管理渎职行为时有发生。其次，从业人员素质有待提升。中国银行业整体上存在的人员素质参差不齐，风险意识、创新意识、责任感等较差，缺少团队精神等问题，严重制约了银行业务的发展。第三，金融创新能力严重不足。我国商业银行现阶段的突出问题是业务范围狭窄，盈利空间有限，缺乏产品创新能力。随着证券市场的快速发展与外资金融机构的进入，在现有金融创新能力约束下，商业银行的利润来源将变得日趋不稳定。
2.商业银行内部控制的关键环节有哪些？
答：
我国商业银行的内部控制系统需要根据COSO报告的要求重新构建，新的内部控制框架应该能够克服原有内部控制制度所存在的种种弊端，并体现合理有效的原则在重构我国商业银行内部控制系统的过程中，除充分考虑我国商业银行内部控制的实际情况，借鉴国外内部控制的先进经验，最大限度地克服现有制度的弊端之外，还要考虑2004年6月COSO委员会颁布的企业风险管理框架的要求，在内部控制五要素的基础上增加目标设置、事件确定和风险应对。综合以上分析，应构建我国商业银行操作风险内部控制的动态系统。 （一）环境建设子系统是内部控制模式有效运行的基础 内部控制环境在很大程度上决定着内部控制的实施效果，其建设目的是要塑造商业银行的文化并影响其员工的内部控制思想。根据COSO报告的要求和我国商业银行内部控制的实际情况，确定内部控制环境建设的主要内容包括：诚信机制与道德价值观、员工能力的培养、领导机制与风格、经营方式与组织机构、责任与授权等。通过以上几方面的建设，形成商业银行风险控制的良性内部控制环境，并利用环境本身所具有的特定功能和作用，迫使内部控制事件及控制人员按照规范的行为和程序进行有效的工作，从而达到有效控制的目的。目前我国商业银行内部控制的环境建设还比较薄弱，环境建设位于内部控制模式的外围，它的完善程度对内部控制效果产生着重大影响。因此，环境建设是内部控制制度有效运行的基础，也是完善内部控制制度需要长期建设的一项重要工作。 （二）目标管理子系统是内部控制模式的起点并决定着内部控制模式的方向 商业银行内部控制的目标管理子系统是一个动态循环的过程，包括目标确定、目标的检查与核对、目标的考核与评价以及目标改进等内容。目标确定是内部控制系统的起点，确定合理的控制目标是内部控制系统有效的基础；目标的检查与核对是根据内部控制实施效果进行的动态管理，用于调整内部控制环境适应控制目标以及检查内部控制目标的实施情况；控制目标的考核与评价是对控制过程效果的综合评价，主要用于检查控制目标的实施情况；目标改进是一个反馈系统，主要是把考核与评价的结果反馈到下期的目标制定过程中去，用于修正下期控制目标。 （三）风险评估子系统是连接内部控制目标与控制过程的桥梁 在市场经济条件下，风险和收益是一对矛盾，只有降低风险与提高效益同步进行，才能提高内部控制的有效性。我国商业银行的内部控制系统以风险控制为先导，目的在于最大限度地减少内部控制的实施效果与预期目标之间的差距。这一子系统在内部控制模式中起着评估风险、修正标准和应对风险三方面的重要作用，评估风险是根据对控制目标和控制活动的比较分析进行的，通过选择合理的程序和有效的方法，实施对商业银行内部控制风险的评估，确定风险的大小；完成风险评估以后，首先根据所评估风险的大小，通过风险评估的标准修正内部控制过程的标准，以保证控制活动的有效性；与此同时根据风险评估的结果和控制目标的要求，将风险应对策略应用于内部控制过程，以最大限度地减少内部控制风险。 （四）过程管理子系统是内部控制模式的核心 商业银行内部控制过程管理子系统包括：控制标准的制定、设置控制系统、执行控制系统以及必要的结果检查等。控制过程是内部控制系统的核心，也是降低商业银行风险的关键，根据COSO报告的要求，有效的内部控制是以要素控制为主体的控制系统，在这个控制系统中以环境建设为起点，以控制过程为核心。因此，内部控制的过程管理在控制系统中具有重要的地位。在这个子系统中制定标准和检查标准具有特殊的意义，子系统的设计及执行必须要充分考虑控制标准的特点及性质，并以风险评估的结果为依据考虑内部控制测试与评价的要求，以保证控制系统的有效性。 （五）信息与沟通子系统是保证内部控制模式有效运行的重要手段 根据有关学者的研究，加强对商业银行内部控制信息的披露，有利于提高内部控制的效果。商业银行内部控制的信息与沟通子系统，把商业银行内部控制的内部信息与外部信息联系在一起，通过信息的传递、接收、整理与使用协调控制过程的各种矛盾，减少内部控制中的各种摩擦，通过信息渠道还可以及时传递各种内部控制信息，实现有效的沟通，以减少因缺乏沟通而产生的风险。以上构建的内部控制框架采用双向的信息传递通道，利用信息通道把内部控制的诸要素有机地结合起来，以便于内部控制部门及人员之间的沟通，同时又能够把每一个要素或过程的实施效果信息反馈到前一个要素或过程，以提高内部控制模式运行的有效性。随着我国市场经济的发展，商业银行内部控制系统中信息与沟通的作用越来越大，加强商业银行内部控制模式中的信息与沟通子系统建设，对提高内部控制的有效性以及减少商业银行风险损失等都具有十分重要的现实意义。 （六）监督子系统是内部控制模式有效运营的重要保障 商业银行的内部控制监督是指对实施内部控制人员的行为以及内部控制的设计和运作的过程，按照预期目标或控制标准所进行的监视及督察。监督活动一般由持续监督和个别评估所构成，持续监督是对内部控制活动的过程实施的不间断的监督，属于过程监督。个别评价是对内部控制的特定事件或结果进行的控制性评价，属于重点监督。商业银行内部控制的监督子系统也是一个动态的过程，对内部控制的整个过程和全部内容实施控制，并不断地把监督的信息反馈到内部控制的有关环节，以进行有效的商业银行风险控制。因此，它是促进内部控制有效运行的重要保障。 （七）测试与评价子系统是内部控制有效运行的有效措施 商银行的内部控制测试与评价子系统包括健全性测试、符合性测试、实质性测试和综合评价。常规的内部控制测试与评价不进行实质性测试，当商业银行的健全性测试或符合性测试不能通过时，才需要实施实质性测试。商业银行内部控制的测试与评价是内部控制系统的有机组成部分，也是促进其有效运营的一个有效措施。为提高商业银行内部控制的有效性，就必须要加强内部控制测试与评价的规范性。
3.你认为内部控制的根本理念有哪些？
答：
1.形成内部控制的原因是多方面的，但采用以目标控制为导向的内容式控制模式是内部控制最终失效或低效的主要原因，解决的主要方法就是要构建要素式的内部控制模式框架。 2.我国内部控制的有效模式应该是目标管理与要素式控制的结合。目标管理是我国商业银行长期实施内部控制的经验，虽有缺点但不能抛弃。COSO报告的五要素框架与ERM的八要素框架虽然在国外比较成功，但有一些内容不适合我国国情，也不能照搬，合理的作法是谋求二者的统一和融合，构建适合我国国情的新型内部控制模式。 3.把商业银行的内部条件与外部环境结合起来，构建层次化的内部控制模式。提高商业银行的内部控制效果，首先要通过对内部条件的优化组合完善商业银行的内部控制环境，利用规范的控制行为保证控制目标的实现；其次把内部条件和外部环境结合起来，根据外部环境的要求完善内部控制标准，逐步提高内部控制效果；第三个层次是要根据动态控制的要求，通过内部控制模式的有效运行，追求内部控制效率的最大化。 4.把COSO报告的五要素框架与ERM的八要素框架结合起来，构建阶段化的内部控制模式。COSO委员会的ERM框架是在COSO报告五要素基础上增加了目标设置、事件确定和风险应对三个要素形成的，但二者有着本质的区别：COSO是内部控制的基本框架；ERM只是企业风险框架。本文把二者结合构建了包含目标的制定、风险的评估、控制活动的实施、内部控制的测试与评价以及内部控制目的考核与评价五个发展阶段的内部控制动态框架。 5.内部控制动态模式的构建只是提高商业银行内部控制效果的起点，不是终点。本文构建的商业银行内部控制动态模式只是一个基本框架，还有许多内容需要进一步地深入研究。这一模式的运行具有多种方式，同一种方式在不同的环境下运行的效果也存在着很大的不同，而且控制模式本身还存在着许多不完善的地方，需要广大同行更密切地关注这一问题，共同对这一问题进行更深入地研究，以彻底解决商业银行内部控制低效问题。
