商业银行内部控制信息披露现状分析及标准设想

李璐

摘 要：随着经济全球化的发展，外资银行向我国的商业银行发起严峻挑战，面临的金融风险不断加大，因此内部控制对商业银行显得至关重要。我国商业银行的内部控制起步较晚，诸多方面还不成熟，这妨碍着商业银行的长远发展。本文通过分析我国十大上市商业银行2008—2011年度的年报及其内部控制自我评估报告，并阐述了各商业银行内部控制信息披露目前存在的问题，对内部控制信息披露提出了标准设想。

关键词：商业银行；内部控制信息披露；标准；措施

随着经济的全球化发展，我国商业银行的金融风险不断加大。而我国商业银行的内部控制起步较晚，内部控制信息披露状况比较混乱，缺乏统一和明确的标准。因此，完善商业银行内部控制制度，要求整个行业进行清晰规范的信息披露则显得至关重要。

一、商业银行内部控制信息披露情况

（一）商业银行内部控制信息披露要求

中国银监会发布了《商业银行内部控制评价试行办法》，规范了商业银行的内部控制评价；同时要求由商业银行内部审计部门履行其内部控制评价职能，每年开展一次全面评价或重点评价工作。

（二）十大上市商业银行内部控制信息披露概况

民生银行是做的最好的银行之一，均披露了内部控制自我评估报告，报告的内容详细，完整，并且说明了其中存在的缺陷及整改措施，四年的报告在内容上具有一定的连续性，并针对上一年披露的不足情况的改进情况做了一定的说明，这体现了民生公司在内部控制方面负责任的态度，提高了报告使用者对于民生银行的信赖程度。

浦发银行做的也很好，他报告的内容详细，完整，并且说明了缺陷及整改措施。并披露了在授信、柜台和中间业务等方面具体存在的一些问题，和相应采取的整改措施。

交通银行的内容丰富完整，无论是在内部控制制度建设方面，存在的缺陷及改进措施方面，还是下一年的计划方面，都有详细的叙述。

宁波银行在内容、形式等各方面基本一致。在内部控制现行制度与完善措施的描述上比较详细，内容丰富，从多个角度展开。美中不足就是，没有披露现行内部控制制度所存在的缺陷。

招商银行在内容，形式等各方面基本一致。均先从内部控制五要素方面详细叙述了现行的内部控制制度，现行制度叙述详细完整，在完善的改进措施上，三年报告具有一定的连贯性，美中不足就是，报告中没有披露现行制度的缺陷。

兴业银行、深圳发展银行、建设银行和中国银行、工商银行，5家银行披露的年度内部控制的自我评估报告均为简单叙述，只是说明了内部控制运行有效，不存在重大缺陷。

二、商业银行内部控制信息披露中存在的问题

通过分析以上十大上市商业银行内部控制信息披露情况可知，上市银行内部控制信息披露情况好于一般上市公司。一方面由于相关法律法规对于金融机构信息披露要求较高，另一方面上市商业银行数量较少，易于管理。但是，上市银行内部控制信息披露也存在着一些突出的问题，表现在以下几个方面：

（一）披露内容不完整、不规范

内部控制信息披露内容较为单一，大多为正面定性描述；报告对于风险管理的披露不足；报告的披露位置、形式不统一。

（二）内部控制缺陷披露较少

通过分析十大上市商业银行的内部控制自我评估报告，发现上市银行对内部控制缺陷的披露非常少，一般都是简单的说明银行不存在重大缺陷等情况，且内容过于简单且缺乏实质性意义。

（三）缺乏监管

目前上市商业银行内部控制信息披露还处于混乱状态，且没有相关部门对其进行监管和规范，相关部门对于此职责划分并不明确，没有各司其职，从而使得很多银行游离在法规之外，规避责任。

三、内部控制信息披露标准设想

我国已有的法律法规并没有对内部控制披露的范围、内容、格式等做出详细具体的规定，导致了上市银行对内部控制信息披露存在较大的随意性，这也是内部控制信息披露呈现形式化的重要原因。因此本文根据相关规定，参考国外经验并结合中国实际国情，初步设想制定了上市银行内部控制评估报告的标准。

（一）报告应体现最新监管要求的内控评估原则

根据上市商业银行的内控自我评估的情况，商业银行开展内控自我评估时应遵循全面性和适宜性原则。全面性：银行内部控制应当贯穿银行经营管理的全过程，覆盖银行及其相关单位的全部日常业务。内控自我评估应对银行所有机构部门、服务进行评估，内容要做到相互联系，形成一个有机的整体。适宜原则：内控自我评估应当将银行内控与实际情况相结合，适应自身地区的发展，对机构部门、服务按照不同的内容和标准实施评估，并随着情况的变化调整评估体系，并保证内部控制系统始终处于一个不断完善和维护的过程之中。

（二）报告应分层面对银行内部控制情况进行评估

内控自我评估的具体内容针对商业银行的具体经营和管理活动展开，划分为以下两个层面，即公司层面和业务层面。

公司层面：在公司治理层面内部控制的评估过程中，识别的控制缺陷往往会对公司的内部控制有效性和财务报告可靠性的整体评估产生普遍和重大影响。

（三）报告应跟踪缺陷整改进程

银行应根据评估意见对现行内部控制制度中存在的缺陷进行披露，在银行上、下层间进行充分沟通，探讨论证，提出有效的修改意见和针对性的改进措施。并在下一年中对缺陷的改进情况进行记录，连续三年对现存的缺陷的改进情况进行跟踪报告，并体现在内部控制自我评估报告中，使报告具有连续性，提高报告使用者对于此报告的利用程度。使报告能清晰地反映整个银行的内部控制缺陷及整改进程。

四、结论

本文通过对我国十大商业银行2008——2011年度公司年报和内部控制自我评估报告的研究，分析了关于商业银行内部控制信息披露存在的问题，提出了内部控制信息披露标准设想，明确了完善内部控制信息披露制度对于商业银行的重要性与紧迫性。（作者单位：西南财经大学会计学院）

げ慰嘉南

[1] 唐红娟.上市银行内部控制信息披露的缺陷与改进[J].财会月刊，2010（12）

[2] 窦永红.完善我国商业银行内部控制[J].合作经济与科技，2011（5）

[3] 黄秋敏.上市银行内部控制信息披露状况分析[J].审计研究，2008（1）

[4] 唐红娟.论我国上市银行内部控制的信息披露[D].浙江金融，2009

[5] 龚瑜，崔建华.我国上市商业银行内部控制信息披露浅析[J].2010（2）