商業(yè)銀行信息系統(tǒng)內(nèi)部控制研究.pdf

1、現(xiàn)代商業(yè)銀行的業(yè)務(wù)運營依賴于信息技術(shù)(Information Technology，IT)的支持，同時商業(yè)銀行必須借力IT進行金融創(chuàng)新以應(yīng)對競爭。銀行信息系統(tǒng)(Information Systems，IS)的復(fù)雜度和銀行業(yè)務(wù)對IS的依賴度，使得銀行董事會和管理層更加關(guān)注IS的風(fēng)險。與此相對應(yīng)的是，近年來頻頻出現(xiàn)銀行操縱丑聞均與內(nèi)部控制和IS相關(guān)。 鑒于商業(yè)銀行業(yè)務(wù)的特殊性和商業(yè)銀行IS作為資金交易活動載體的地位，商業(yè)銀行IS相關(guān)

2、的風(fēng)險受到監(jiān)管部門的高度關(guān)注，《新巴塞爾協(xié)議》對操作風(fēng)險(主要是系統(tǒng)風(fēng)險和內(nèi)部控制風(fēng)險)的關(guān)注、《薩班斯法案》對信息技術(shù)控制的強調(diào)都反映了這一點。 加強IS內(nèi)部控制，規(guī)避不必要的技術(shù)風(fēng)險，對商業(yè)銀行提高自身競爭力和提供合規(guī)的(監(jiān)管)控制信息具有重要的現(xiàn)實意義。然而目前有關(guān)商業(yè)銀行IS內(nèi)控體系的研究還比較缺乏，銀行業(yè)界對IS風(fēng)險的識別、分析和控制還處于摸索階段。從國內(nèi)情況看，我國商業(yè)銀行的內(nèi)部控制多以事后的稽查監(jiān)督為主，缺乏長遠的

3、規(guī)劃和成熟的預(yù)防控制體系，針對商業(yè)銀行IS內(nèi)部控制及評價的研究相當(dāng)缺乏。 本文從風(fēng)險導(dǎo)向的視角，對商業(yè)銀行IS內(nèi)部控制及評價進行了研究。論文首先總結(jié)了商業(yè)銀行內(nèi)控建設(shè)和國內(nèi)外IS控制的研究成果，分析了商業(yè)銀行工S風(fēng)險的特點，剖析了商業(yè)銀行IS的復(fù)雜性和特殊性。在此基礎(chǔ)上，按照目標驅(qū)動的逆向操作原理，構(gòu)建了商業(yè)銀行信息系統(tǒng)內(nèi)部控制框架，該框架涵蓋了商業(yè)銀行多層級的控制目標和控制要素，通過對內(nèi)部控制目標自上而下的過程分解和控制評價自

4、下而上的層級反饋，實現(xiàn)從銀行內(nèi)部控制總體目標到信息系統(tǒng)控制具體過程風(fēng)險評價的轉(zhuǎn)換，據(jù)此商業(yè)銀行在信息系統(tǒng)管理中可以實現(xiàn)控制一)評價一>糾偏一)控制的完整循環(huán)，保證內(nèi)部控制的系統(tǒng)性和內(nèi)部控制評價的可操作性。在此框架下，論文主要研究了商業(yè)銀行IS的過程控制模型和風(fēng)險導(dǎo)向的IS內(nèi)部控制評價方法。 參照國際IS控制標準和商業(yè)銀行內(nèi)控規(guī)范，構(gòu)建了基于層級過程的商業(yè)銀行IS的過程控制模型。該模型立足于IS全生命周期，涵蓋了商業(yè)銀行IS內(nèi)部控

5、制各個層級的主要控制活動，具體劃分了五個過程域，提出了過程風(fēng)險分級的評估方法，分析了過程域下的關(guān)鍵控制過程及其風(fēng)險評估因素，設(shè)立了相應(yīng)的評估基準，過程控制模型為建立風(fēng)險導(dǎo)向的內(nèi)部控制評價指標體系提供了前提條件。 作為本文所提出的商業(yè)銀行IS內(nèi)部控制框架的一項重要內(nèi)容，風(fēng)險導(dǎo)向的內(nèi)控評價，主要基于內(nèi)部控制目標的過程分解來確定控制目標層次和評價層次，將評價過程劃分單項風(fēng)險評價和綜合風(fēng)險評價兩個階段，采用多種成熟的評價方法，對各層級的

6、IS關(guān)鍵子過程、過程域、風(fēng)險目標和總體目標進行評價分析，從而為商業(yè)銀行IS的內(nèi)部控制提供多層級的風(fēng)險評估視圖，為進一步制定監(jiān)控措施提供客觀的評價依據(jù)，有助于商業(yè)銀行維持IS控制重要性和成本開銷之間的平衡。本文對風(fēng)險導(dǎo)向的商業(yè)銀行工S內(nèi)部控制的研究，采用了目標驅(qū)動的逆向操作方法，綜合考慮商業(yè)銀行IS戰(zhàn)略和外部環(huán)境的影響，對商業(yè)銀行IS過程的內(nèi)控質(zhì)量和相應(yīng)的風(fēng)險水平進行了重點剖析，建立了IS過程與風(fēng)險之間的聯(lián)系。這種以內(nèi)控質(zhì)量和風(fēng)險水平評價