1 绪论
1.1 研究背景及研究意义
随着我国经济的发展，商业银行已经兴起并成为我国金融市场的支柱。然而，在当前的金融市场环境下，我国商业银行正面临着巨大压力。计算机技术的高度发展，促进金融技术的转型。市场竞争的加剧促进了新业务领域的不断扩大。给商业银行带来发展机遇的同时，还带来了极大的风险。从中国银监会行政处罚信息公开表中分析发现，我国商业银行在信贷业务、信息报送、高层人事任免等极为重要的环节上，频繁出现非法违规现象。这些事件，给商业银行的发展带来极大的风险，还暴露出商业银行内部控制的严重缺失。这是目前商业银行需要解决的现实问题。
正如研究背景中所阐述的情况，即便国内外相关组织在风险和内部控制领域已经有了一定的研究成果，但事实上，我国的商业银行在日常运营中仍面临着巨大的风险，包括市场中的金融风险和银行内部运营的风险。这种情况，对我国金融行业的稳定性造成了很大的影响。究其根本，是商业银行在内部控制方面存在不足。应对这种局面，构建风险导向的内部控制框架，并有效实施，有利于风险意识和内部控制意识的宣扬；有利于我国商业银行降低金融风险，实现经营目标；更有利于我国金融业的健康稳定发展。
..........................
1.1 研究背景及研究意义
随着我国经济的发展，商业银行已经兴起并成为我国金融市场的支柱。然而，在当前的金融市场环境下，我国商业银行正面临着巨大压力。计算机技术的高度发展，促进金融技术的转型。市场竞争的加剧促进了新业务领域的不断扩大。给商业银行带来发展机遇的同时，还带来了极大的风险。从中国银监会行政处罚信息公开表中分析发现，我国商业银行在信贷业务、信息报送、高层人事任免等极为重要的环节上，频繁出现非法违规现象。这些事件，给商业银行的发展带来极大的风险，还暴露出商业银行内部控制的严重缺失。这是目前商业银行需要解决的现实问题。
正如研究背景中所阐述的情况，即便国内外相关组织在风险和内部控制领域已经有了一定的研究成果，但事实上，我国的商业银行在日常运营中仍面临着巨大的风险，包括市场中的金融风险和银行内部运营的风险。这种情况，对我国金融行业的稳定性造成了很大的影响。究其根本，是商业银行在内部控制方面存在不足。应对这种局面，构建风险导向的内部控制框架，并有效实施，有利于风险意识和内部控制意识的宣扬；有利于我国商业银行降低金融风险，实现经营目标；更有利于我国金融业的健康稳定发展。
..........................
1.2 文献综述
1.2.1 国外研究现状
Anthony M. Santomero（1997）内控管理不仅对控制金融风险至关重要，而且认为风险识别和分析是业界最棘手的问题[1]。
Mitton(2002)对东南亚金融危机究进行了一项研究，发现披露质量高、透明度好的所有制结构以及主业集中的公司在金融危机中更能够保护好中小股东，保持股票良好的市场表现[2]。
Michael(2003)以东亚国家 800 个企业为样本，发现高效的内部控制，对应对金融危机具有重要意义，甚至超过了宏观经济政策影响[3]。
Sarah McKay(2005)商业银行在内部控制实施和监督方面的缺陷，将严重影响财务报告的真实性[4]。
Peter·S·Ross（2007）分析了巴塞尔协议对金融体系产生的重大影响，并分析了银行业的主要业务，还提出了不同环节的风险防范措施[5]。Jan Colbert（2008）内部控制需要董事会、首席执行官、企业员工的一致努力，还需内控制度和良好的监视控件。以此完善内部控制的性能，有效降低风险[6]。
1.2.1 国外研究现状
Anthony M. Santomero（1997）内控管理不仅对控制金融风险至关重要，而且认为风险识别和分析是业界最棘手的问题[1]。
Mitton(2002)对东南亚金融危机究进行了一项研究，发现披露质量高、透明度好的所有制结构以及主业集中的公司在金融危机中更能够保护好中小股东，保持股票良好的市场表现[2]。
Michael(2003)以东亚国家 800 个企业为样本，发现高效的内部控制，对应对金融危机具有重要意义，甚至超过了宏观经济政策影响[3]。
Sarah McKay(2005)商业银行在内部控制实施和监督方面的缺陷，将严重影响财务报告的真实性[4]。
Peter·S·Ross（2007）分析了巴塞尔协议对金融体系产生的重大影响，并分析了银行业的主要业务，还提出了不同环节的风险防范措施[5]。Jan Colbert（2008）内部控制需要董事会、首席执行官、企业员工的一致努力，还需内控制度和良好的监视控件。以此完善内部控制的性能，有效降低风险[6]。
Mei Feng（2009）研究了内部控制质量与管理指导的准确性之间的关系，当对与收益相关的投入进行预测时，无效的内部控制对预测准确性的影响要大三倍。内部控制质量对内部管理报告和基于这些数字的决策具有重要的影响[7]。
Artie W. Ng Bryce Mitchell（2009）将知识资本分类，用于风险管理框架，并构建综合绩效衡量体系，以平衡绩效管理和风险管理[8]。
Randal Elder（2009）对风险管理和审计独立性进行了深入的对比研究，发现了外部审计人员审计费用与客户风险管理程度的正比关系[9]。
..........................
2 相关理论
2.1 风险的概念
风险，就是指某种特定的危险事件（事故或意外事件）发生的可能性与其产生的后果的组合。风险的定义，区分为广义上的风险和狭义上的风险。广义的风险分为两个定义，一种定义强调了风险表现为收益不确定性；而另一种定义强调风险造成的损害的不确定性。狭义上的风险，只有一种定义，即风险仅仅代表损失，风险的发生就是损失的发生，并且不可能从风险中获利[35]。风险的性质有客观性、普遍性、不确定性等等。风险的不确定性迫使人们加强对风险的控制，研究风险的各类影响因素，逐步实现风险管理。
Artie W. Ng Bryce Mitchell（2009）将知识资本分类，用于风险管理框架，并构建综合绩效衡量体系，以平衡绩效管理和风险管理[8]。
Randal Elder（2009）对风险管理和审计独立性进行了深入的对比研究，发现了外部审计人员审计费用与客户风险管理程度的正比关系[9]。
..........................
2 相关理论
2.1 风险的概念
风险，就是指某种特定的危险事件（事故或意外事件）发生的可能性与其产生的后果的组合。风险的定义，区分为广义上的风险和狭义上的风险。广义的风险分为两个定义，一种定义强调了风险表现为收益不确定性；而另一种定义强调风险造成的损害的不确定性。狭义上的风险，只有一种定义，即风险仅仅代表损失，风险的发生就是损失的发生，并且不可能从风险中获利[35]。风险的性质有客观性、普遍性、不确定性等等。风险的不确定性迫使人们加强对风险的控制，研究风险的各类影响因素，逐步实现风险管理。
从商业银行的角度来说，根据风险范围，可分为系统性风险和非系统性风险。系统性风险是指金融机构从事金融活动的整个系统，因为内外部各类因素的影响，而导致的事故危机，继而引发个体金融机构的经济震荡、损失，甚至更严重的后果。该风险无法通过金融手段消除。非系统风险的发生范围，仅限于个别金融机构，因其自身因素或事件导致的后果，只会影响一个或者少数的公司企业，不会对整个市场造成巨大影响。按照巴塞尔委员会的划分标准，银行面临的风险主要包括信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险、战略风险八大类。前三种最为常见[36]。
信用风险，是指债务人和交易对手未能履行合同所规定的义务或信用质量改变，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失。这是银行面临的最主要的风险。信用风险属于非系统风险，存在于资产负债表内业务和表外业务，例如信用担保，贷款承诺和衍生品交易。
信用风险，是指债务人和交易对手未能履行合同所规定的义务或信用质量改变，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失。这是银行面临的最主要的风险。信用风险属于非系统风险，存在于资产负债表内业务和表外业务，例如信用担保，贷款承诺和衍生品交易。
市场风险，是指金融资产价格和商品价格的波动，给商业银行表内头寸和表外头寸带来损失的风险。市场风险来自于银行所属经济体，存在于银行的交易和非交易业务中，属于系统性风险。
...........................
2.2 内部控制概述
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。随着人类经济社会的不断发展，经济活动活跃度越来越高。管理层对经济活动的监管也越来越重视。内部控制也经历了一个发展阶段，最初的内部控制的雏形，被称为“内部牵制”[37]。也就是《柯氏会计词典》中所说的“以提供有效的组织和经营，并防止错误和其他非法业务的发生的业务流程计划”。现代意义上的内部控制，是基于“内部牵制”，随生产和管理的实践，不断改进和自我完善。美国 Coso委员会认为：“内部控制是公司为了实现经营目标而设计的”。内部控制系统由五要素组成：控制环境、风险评估、控制活动、信息交流和监督评审（如图 2.1 所示）。巴塞尔委员会把内部控制的目标分为合规目标，信息目标和操作性目标，并强调内部控制是一个全员参与的过程，我国财政部和银行业监督管理委员在分别颁布的《企业内部控制基本规范》和《商业银行.内部控制评价试行办法》中，对巴塞尔委员和 Coso阐述的内部控制定义表示认同，还进一步提出，商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案对风险进行有效识别、评估、控制、检测和改进的动态过程和机制。内部控制的目标即是对资产安全、经营的合法合规性，财务报告及相关信息的真实完整性做出合理保证。内部控制能够提高经营的效率效果，保证并促进企业实现发展战略。
............................
...........................
2.2 内部控制概述
所谓内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。随着人类经济社会的不断发展，经济活动活跃度越来越高。管理层对经济活动的监管也越来越重视。内部控制也经历了一个发展阶段，最初的内部控制的雏形，被称为“内部牵制”[37]。也就是《柯氏会计词典》中所说的“以提供有效的组织和经营，并防止错误和其他非法业务的发生的业务流程计划”。现代意义上的内部控制，是基于“内部牵制”，随生产和管理的实践，不断改进和自我完善。美国 Coso委员会认为：“内部控制是公司为了实现经营目标而设计的”。内部控制系统由五要素组成：控制环境、风险评估、控制活动、信息交流和监督评审（如图 2.1 所示）。巴塞尔委员会把内部控制的目标分为合规目标，信息目标和操作性目标，并强调内部控制是一个全员参与的过程，我国财政部和银行业监督管理委员在分别颁布的《企业内部控制基本规范》和《商业银行.内部控制评价试行办法》中，对巴塞尔委员和 Coso阐述的内部控制定义表示认同，还进一步提出，商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案对风险进行有效识别、评估、控制、检测和改进的动态过程和机制。内部控制的目标即是对资产安全、经营的合法合规性，财务报告及相关信息的真实完整性做出合理保证。内部控制能够提高经营的效率效果，保证并促进企业实现发展战略。
............................
3.1 NMG 银行简介...................................10
3.2 NMG 银行内部控制现状..................................10
4 基于风险导向的内部控制体系的构建..............................22
4.1 构建基于风险导向得内部控制体系的原则................................22
4.1.1 内部控制体系建设的完整性原则.....................22
4.1.2 内部控制体系建设的经济性原则.............................23
5 风险导向内控系统实施保障..........................33
5.1 建立责任追究制度........................................ 33
5.2 建立健全激励约束机制................................33
5.3 加强内部审计和合规文化建设..................................33
5 风险导向内控系统实施保障
5.1 建立责任追究制度
明确责任，建立精确的责任追究制度，是 NMG 银行有效实施内部控制，降低金融风险的基本保障。首先要明确各个责任主体的责任，包括银行董事会责任，部门领导责任，业务员工责任，还包括内控部门的履职责任[56]。董事会要承担起，把控银行风险管理和内部控制的统筹协调发展的责任，规划好基于风险导向的内部控制工作计划和发展战略，将内部控制的实施成果计入董事会的履职业绩考评科目，有效提升银行风险管理的紧迫性和重要性。部门领导需要监督内部控制制度的执行和落实，做到“以制度，降风险”。要把制度落实的责任，与部门领导和责任员工的履职、绩效整合起来。以定期检查和不定期抽查的方式，对高风险业务部门及其员工进行内部控制专项审查，如发现内部控制存在重大缺陷的，应在业绩考核中，根据其性质或影响程度予以扣分或降级；对于因内部控制缺陷造成的资产损失，按照 NMG 银行的责任追究的相关规定，追究责任人的责任；对于检查中发现内部控制重大缺陷，如未在自我评价和审计工作中充分揭示或报告的，将对内控部门和外部审查机构追究责任。
.............................
6 结束语
基于风险管理和内部控制的基本理论，本文分析了对两者之间的密切关系，为全文奠定了理论基础。然后通过对 NMG 银行内部控制现状和风险事件的分析，寻找问题，并深入探讨形成问题的原因。在此基础上，全面构建了 NMG 银行内部控制框架，并提了出后续保障建议。
通过以上分析，本文得出结论如下：
基于风险管理和内部控制的基本理论，本文分析了对两者之间的密切关系，为全文奠定了理论基础。然后通过对 NMG 银行内部控制现状和风险事件的分析，寻找问题，并深入探讨形成问题的原因。在此基础上，全面构建了 NMG 银行内部控制框架，并提了出后续保障建议。
通过以上分析，本文得出结论如下：
（1）通过对 NMG 银行内部控制的分析，总结其成就与不足。取得的成绩表现在：建立内部控制相关制度，改善风险管理；依托银行业协会优化内部控制相关制度，内部控制管理工作得到强化。不足之处表现在：内部控制制度仍需完善；对新环境、新业务的风险防控手段不够充分；风险评价机制尚未健全；对人的风险的防控还需加强。
（2）根据合理布局、提升效率、探索风险点、绩效联动的原则，在分析 NMG银行内部控制现状的基础上，有针对性地进行系统优化设计。改进的内部控制系统综合运用各种控制方法和手段强化 NMG 的银行内部控制。内部控制五大要素有机地结合在一起，实现了系统对风险的动态控制。
（3）为确保内部控制系统的效率和稳定性，为内部控制系统的提供了政策建议，包括：优化法人治理结构，强化职责坚守；根据 NMG 银行各支行自身业务特点，合理优化规章制度，提高可操作性；合理布局，控制营业网点和基层员工的合理分配，提升员工的能力水平；提高技术应用效率；加强银行内部审计工作。
参考文献（略）
（3）为确保内部控制系统的效率和稳定性，为内部控制系统的提供了政策建议，包括：优化法人治理结构，强化职责坚守；根据 NMG 银行各支行自身业务特点，合理优化规章制度，提高可操作性；合理布局，控制营业网点和基层员工的合理分配，提升员工的能力水平；提高技术应用效率；加强银行内部审计工作。
参考文献（略）