商業(yè)銀行信息系統(tǒng)內(nèi)部控制研究.pdf

1、現(xiàn)代商業(yè)銀行的業(yè)務(wù)運(yùn)營(yíng)依賴于信息技術(shù)(Information Technology，IT)的支持，同時(shí)商業(yè)銀行必須借力IT進(jìn)行金融創(chuàng)新以應(yīng)對(duì)競(jìng)爭(zhēng)。銀行信息系統(tǒng)(Information Systems，IS)的復(fù)雜度和銀行業(yè)務(wù)對(duì)IS的依賴度，使得銀行董事會(huì)和管理層更加關(guān)注IS的風(fēng)險(xiǎn)。與此相對(duì)應(yīng)的是，近年來頻頻出現(xiàn)銀行操縱丑聞均與內(nèi)部控制和IS相關(guān)。 鑒于商業(yè)銀行業(yè)務(wù)的特殊性和商業(yè)銀行IS作為資金交易活動(dòng)載體的地位，商業(yè)銀行IS相關(guān)

2、的風(fēng)險(xiǎn)受到監(jiān)管部門的高度關(guān)注，《新巴塞爾協(xié)議》對(duì)操作風(fēng)險(xiǎn)(主要是系統(tǒng)風(fēng)險(xiǎn)和內(nèi)部控制風(fēng)險(xiǎn))的關(guān)注、《薩班斯法案》對(duì)信息技術(shù)控制的強(qiáng)調(diào)都反映了這一點(diǎn)。 加強(qiáng)IS內(nèi)部控制，規(guī)避不必要的技術(shù)風(fēng)險(xiǎn)，對(duì)商業(yè)銀行提高自身競(jìng)爭(zhēng)力和提供合規(guī)的(監(jiān)管)控制信息具有重要的現(xiàn)實(shí)意義。然而目前有關(guān)商業(yè)銀行IS內(nèi)控體系的研究還比較缺乏，銀行業(yè)界對(duì)IS風(fēng)險(xiǎn)的識(shí)別、分析和控制還處于摸索階段。從國(guó)內(nèi)情況看，我國(guó)商業(yè)銀行的內(nèi)部控制多以事后的稽查監(jiān)督為主，缺乏長(zhǎng)遠(yuǎn)的

3、規(guī)劃和成熟的預(yù)防控制體系，針對(duì)商業(yè)銀行IS內(nèi)部控制及評(píng)價(jià)的研究相當(dāng)缺乏。 本文從風(fēng)險(xiǎn)導(dǎo)向的視角，對(duì)商業(yè)銀行IS內(nèi)部控制及評(píng)價(jià)進(jìn)行了研究。論文首先總結(jié)了商業(yè)銀行內(nèi)控建設(shè)和國(guó)內(nèi)外IS控制的研究成果，分析了商業(yè)銀行工S風(fēng)險(xiǎn)的特點(diǎn)，剖析了商業(yè)銀行IS的復(fù)雜性和特殊性。在此基礎(chǔ)上，按照目標(biāo)驅(qū)動(dòng)的逆向操作原理，構(gòu)建了商業(yè)銀行信息系統(tǒng)內(nèi)部控制框架，該框架涵蓋了商業(yè)銀行多層級(jí)的控制目標(biāo)和控制要素，通過對(duì)內(nèi)部控制目標(biāo)自上而下的過程分解和控制評(píng)價(jià)自

4、下而上的層級(jí)反饋，實(shí)現(xiàn)從銀行內(nèi)部控制總體目標(biāo)到信息系統(tǒng)控制具體過程風(fēng)險(xiǎn)評(píng)價(jià)的轉(zhuǎn)換，據(jù)此商業(yè)銀行在信息系統(tǒng)管理中可以實(shí)現(xiàn)控制一)評(píng)價(jià)一>糾偏一)控制的完整循環(huán)，保證內(nèi)部控制的系統(tǒng)性和內(nèi)部控制評(píng)價(jià)的可操作性。在此框架下，論文主要研究了商業(yè)銀行IS的過程控制模型和風(fēng)險(xiǎn)導(dǎo)向的IS內(nèi)部控制評(píng)價(jià)方法。 參照國(guó)際IS控制標(biāo)準(zhǔn)和商業(yè)銀行內(nèi)控規(guī)范，構(gòu)建了基于層級(jí)過程的商業(yè)銀行IS的過程控制模型。該模型立足于IS全生命周期，涵蓋了商業(yè)銀行IS內(nèi)部控

5、制各個(gè)層級(jí)的主要控制活動(dòng)，具體劃分了五個(gè)過程域，提出了過程風(fēng)險(xiǎn)分級(jí)的評(píng)估方法，分析了過程域下的關(guān)鍵控制過程及其風(fēng)險(xiǎn)評(píng)估因素，設(shè)立了相應(yīng)的評(píng)估基準(zhǔn)，過程控制模型為建立風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部控制評(píng)價(jià)指標(biāo)體系提供了前提條件。 作為本文所提出的商業(yè)銀行IS內(nèi)部控制框架的一項(xiàng)重要內(nèi)容，風(fēng)險(xiǎn)導(dǎo)向的內(nèi)控評(píng)價(jià)，主要基于內(nèi)部控制目標(biāo)的過程分解來確定控制目標(biāo)層次和評(píng)價(jià)層次，將評(píng)價(jià)過程劃分單項(xiàng)風(fēng)險(xiǎn)評(píng)價(jià)和綜合風(fēng)險(xiǎn)評(píng)價(jià)兩個(gè)階段，采用多種成熟的評(píng)價(jià)方法，對(duì)各層級(jí)的

6、IS關(guān)鍵子過程、過程域、風(fēng)險(xiǎn)目標(biāo)和總體目標(biāo)進(jìn)行評(píng)價(jià)分析，從而為商業(yè)銀行IS的內(nèi)部控制提供多層級(jí)的風(fēng)險(xiǎn)評(píng)估視圖，為進(jìn)一步制定監(jiān)控措施提供客觀的評(píng)價(jià)依據(jù)，有助于商業(yè)銀行維持IS控制重要性和成本開銷之間的平衡。本文對(duì)風(fēng)險(xiǎn)導(dǎo)向的商業(yè)銀行工S內(nèi)部控制的研究，采用了目標(biāo)驅(qū)動(dòng)的逆向操作方法，綜合考慮商業(yè)銀行IS戰(zhàn)略和外部環(huán)境的影響，對(duì)商業(yè)銀行IS過程的內(nèi)控質(zhì)量和相應(yīng)的風(fēng)險(xiǎn)水平進(jìn)行了重點(diǎn)剖析，建立了IS過程與風(fēng)險(xiǎn)之間的聯(lián)系。這種以內(nèi)控質(zhì)量和風(fēng)險(xiǎn)水平評(píng)價(jià)