一、银企关系所面临的问题
我国传统的银企关系是国家银行与国有企业之间的内部性联系，资金分配不存在市场交易特征。随着市场经济体制改革的推进，国有银行走向商业化，银企关系发生剧烈变化，面临两大问题：
一是企业经营效益不佳，资金周转不畅，不能归还贷款，从而制约银行业务运作。在企业负债中，银行为最大债权人，企业的巨额债务，加上企业偿债能力差，直接激化了银企矛盾。
二是银行信贷资产质量低下，削弱了支持企业生产发展的能力。因为企业债台高筑或大量拖欠银行贷款本息，倒逼银行不良资产猛增，直接削弱了银行支持企业生产发展的能力。
市场经济体制下企业和银行都是责、权、利对等的追求收益最大的理性经济人，银企关系以市场为纽带，通过“市场——价格（利率）”机制，在尊重和维护交易规则的基础上，实现其协调和运作。
二、新型银企关系的基本特征
新型银企关系表现为独立自主、平等互利、相互选择、规范经营、融合生长五大基本特征。
（一）独立自主
独立自主强调必须承认市场活动的参与者是有其自身利益的经济法人，必须自主经营，自担风险，自负盈亏。不论是企业还是银行，都是市场的参与者，必须确立其独立自主的经济法人地位。
（二）平等互利
作为市场的成员，企业和银行的地位是平等的，而作为资金借贷的双方，它们又是互利的。企业的生存和发展，离不开银行资金的支持和各种服务；银行各项业务的开展也离不开企业的需求。企业从银行获得资金，并得到银行的各种服务，而银行获得利息及服务费收入。企业和银行有各自相对独立的经济利益。任何损害对方利益的行为，都是违背市场规律的。
（三）相互选择
市场活动必须遵循平等自愿、双向选择的原则，这就要求银企之间进行公平、自愿、机会均等的竞争，实现相互选择。银行不再承担对一批固定客户提供贷款的责任，而是选择效益好、信誉高、有发展前途的企业作为自己的基本客户。同时，企业也要选择实力强劲、诚实信用、服务周到的银行作为合作伙伴，以满足对资金和各种服务的需要。
（四）规范经营
市场经济同时又是法制经济，各种利益主体在参与市场活动时，必须严格遵守其严密而完善的游戏规则，恪守诚实信用、公平竞争的商业道德，依法规范经营。这是保证市场活动正常进行、避免混乱和无序、维护各市场主体的合法权益和维持他们之间正常关系的前提条件。
（五）融合生长
随着市场经济的不断发展，产业资本和金融资本相互融合、相互渗透、混合生长。这是被历史所证明的市场经济成长的一般规律。尽管世界上有些国家限制银行业对工商业的直接投资和经营，强调分业经营，但金融业资本与产业资本的融合仍表现出强大的生命力。当今在世界上有影响的大型企业集团，一般都是产业资本与金融资本联姻，以产业为基础，以金融为核心，多功能、全方位发展的，金融产业集团有助于银企双重效益的实现。
三、银企双向选择机制下银行对企业的财务分析
20世纪70年代以来，西方商业银行十分注重贷款市场的调查和预测。随着我国贷款市场的变化，贷款管理日益重要，对银行信贷人员的素质要求已不是原先那种按贷款程序操作的操作型，而需要具有较高分析能力的信贷管理人员。
银行放贷时主要对贷款企业进行三方面的财务分析。
（一）企业经营成果和财务状况的综合分析
银行对企业财务分析应在掌握分析依据、把握分析要点的基础上，对贷款企业的经营、财务状况作出客观、准确的评价，这也是对信贷员提出的最基本的要求。
1.审计报告、会计报表附注、年报中的“重要事项”是银行进行财务分析的依据
审计报告是审计专业人员对被审单位的财务报表出具的职业判断。银行可将审计报告作为分析公司经营成果、财务状况真实性的重要依据。了解审计报告的类型，掌握不同审计报告的区别，是正确应用审计报告进行财务分析的前提。审计报告有无保留意见审计报告、保留意见审计报告、拒绝表示意见审计报告、否定意见审计报告四种类型。信贷管理人员可通过审计报告中的关键词来判断企业被出具的是哪一类型的审计报告。无保留意见审计报告关键词是“企业在所有重大方面都公允地反映了……”；保留意见审计报告关键词是“除……有待确定之外，企业在所有重大方面都公允地反映了……”；拒绝表示意见审计报告关键词是“由于……原因，无法发表审计意见”，否定意见审计报告关键词是“企业未能公允的反映……”。如2006年审计人员由于无法查证st天桥来源于青鸟华光投资收益的可收回性，因此被出具拒绝表示意见审计报告。
会计报表附注是对会计报表的有关项目所作的解释，包括公司基本情况、会计政策、税收政策变动、关联交易、会计报表主要项目注释、其他事项。银行通过会计报表附注可以客观地判断企业盈利增减变动的真实原因。如2007年1月1日起在上市公司施行的新企业会计准则和审计准则，对存货管理取消“后进先出”法，一律采用“先进先出”法，如果企业原材料价格一直下降，则“先进先出法”将大幅度拉升成本，导致当期利润的下降，但这并非企业主观行为所导致，而是政策变动所引起的。再如新税法“两税合并”，内、外资企业所得税税率统一下调为25%，这将大幅提高部分行业和上市公司的税后净利，同样，当期利润的上升也并不是企业主观努力所致，而是税收政策变化的结果。
年报中“重要事项”主要包括：（1）重大诉讼、仲裁事项。（2）报告期内公司、公司董事及高级管理人员受监管部门处罚的情况。（3）报告期内公司控股股东变更，公司董事会换届、改选或半数以上成员变动，公司总经理变更，公司解聘、新聘董事会秘书的情况。（4）报告期内公司收购及出售资产、吸收合并事项的情况。（5）重大关联交易事项。（6）上市公司与控股股东在人员、资产、财务上的“三分开”情况。（7）托管、承包、租赁情况。（8）市公司聘任、解聘会计师事务所情况。（9）其他重大合同（含担保等）及其履行情况等。因为“重要事项”对公司正常持续经营会产生重要影响，因此，银行要重点关注。如科龙控股股东变更重要事项，导致顾雏军通过高价买进低价卖出的关联交易，侵占上市公司资金；ST猴王为其母公司猴王集团提供了3亿元的货款担保重要事项，对ST猴王财务状况产生重大影响。
2.会计报表分析是银行进行财务分析的核心
银行对企业会计报表分析，主要是通过计算资产负债率、流动比率、速动比率、应收账款周转率、存货周转率、资本金利润率、销售利税率、成本费用利润率、销售增长率、利润增长率十大财务指标，借助于对比分析、结构分析、趋势分析、比率分析等分析方法，判断企业财务状况、经营业绩以及企业成长性。一个具有盈利能力、具备偿债能力、具有发展潜力的成长性企业是银行的首选。
银行还特别关注企业报表之间的勾稽关系，旨在判断企业有无为取得银行贷款而造假的可能。“资产＝负债＋股东权益＋（收入－成本费用）”，这一等式揭示了资产负债表与利润表之间的关系。收入与成本费用之差利润并不是一个虚无的数字，它最终要表现为资产的增加或负债的减少。3.银行对宏观经济状况、行业现状及前景的分析
银行从宏观经济状况、行业现状及前景分析企业在行业中所处的位置，也是银行信贷分析的重要方面。如果一个企业的运行情况严重脱离宏观经济运行状况和行业发展状况，那么，会计报表的真实性应受到特别关注。如在水产品行业竞争激烈，利润率不断降低的情况下，而蓝田股份2000年农副水产品收入约13亿元，高于同业平均值约3倍，引起信贷分析者的重视。
4.银行对企业进行现场分析
必要时，银行可通过现场调查，判断公司财务状况、经营成果及现金流量情况。现场调查结果是判断会计报表真实程度、确定贷款或投资对象的核心依据。如银广厦2000年度会计报表显示主营业务收入主要来源于向一家德国公司销售萃取产品，通过现场调查（因特网），发现其主业是机械产品而非萃取产品，从而得出银广厦虚列收入，有造假行为的结论。
（二）定性与定量相结合的信用分析
影响企业财务状况的很多因素是不可量化的，银行为了避免贷款风险，保障贷款安全收回，在量化分析的基础上进行定性信用分析。定性信用分析主要是对被分析企业的“性质”要素进行评估的方法，通常可采用5C、5P、5W方法。5C指贷款人的品德Character、能力capacity、资本Capital、担保Collateral和环境条件Condition。5P指贷款人People、借款的Purpose、还款能力Payment、还款保障Protection和贷款展望Prospective。5W指银行对贷款企业信用风险分析、借款人是谁Who?为何借款Why?借款人以什么作担任What?何时还款When？怎样还款How?
（三）贷款五级分类风险管理
中国人民银行制定的《贷款风险分类指导原则》将贷款按风险程度分为五类，即正常、关注、次级、可疑、损失类。其特点是以借款人最终偿还能力确定贷款风险，对五类贷款实行分层控制，银行针对贷款的不同形式，有的放矢地采取防范和化解措施，特别是明确了各项还款来源的主次地位，突出了主营收入为第一还款来源的地位。因此，银行特别是信贷管理人员会借助对企业经营成果、财务状况的综合分析，关注借款人的经营、管理、财务状况和实际偿还贷款的能力，以加强贷款管理。
四、银企双向选择机制下企业对银行的财务分析
企业衡量银行的优劣和对银行的选择可以通过银行资本充足性、银行表外业务及银行报表三方面进行财务分析。
（一）银行资本充足性财务分析
企业在选择银行时，应着重分析银行财务状况，用从量向质转化的观念去看待银行，即根据资产风险管理原则，对银行的资本充足性进行分析。按照国际《巴赛尔协议》规定的标准，资本充足率=核心资本/风险资产总额≥4%，或资本充足率=资本总额/风险资产总额≥8%。资本充足率过大，说明资本不能被充分利用，影响利润水平；比率过小说明资本量太小，负债或借入资金过大，影响银行信誉。
（二）银行表外业务财务分析
银行表外业务主要指账外资产。有时，银行为了逃避贷款规模控制和比例控制或出于某些原因，将发放的部分贷款不反映在资产负债表内。虽然《巴赛尔协议》列举的表外项目有些在我国银行并不存在，但其中一类重要的表外项目，即《巴赛尔协议》所称的“贷款的替代形式”在我国同样面临。如负债的普通担保、银行承兑担保和可为贷款及证券提供担保的备用信用证。担保、承兑和备用信用证对银行来说是或有负债，也可以说是或有资产，《巴赛尔协议》将这类业务的信用风险转换系数定为100%，可见其风险很大。要真实衡量我国银行的资本充足率，就必须将这些表外业务考虑进去。
（三）银行报表分析
针对商业银行的各种报表，企业在确定其所计算的比率和其他指标时，一定要有所指向，这是运用各种数据的前提。如对商业银行的未来趋势分析，企业财务人员应以某个商业银行的历史资料对比该商业银行以往年度的做法，来观察和分析比率指标的变化，从而对商业银行的经营状况和财务管理水平作出鉴定。再如，当某个商业银行的财务报表进行分析的结果达不到公平的评价和鉴定该商业银行经营状况的目的时，还需要把该商业银行的主要财务指标与该商业银行所属的全行业的平均指标进行对比分析，通过这种与全行业有关指标的对比分析，可以相对准确地判断该商业银行经营的好坏，从而得出公正的结论。
一、内部工作
1、做好全行的费用审核及报账工作。
作为非盈利部门，合理控制成本，有效的发挥企业内部监督职能是我们工作的重中之重，上半年根据我行的费用管理制度，对全行的费用报销进行严格处理，认真审核每一张凭证，根据金额大小而定，是现金支付或者银行转账，以降低资金风险；对报销凭证手续不全的及时督促整改，做好费用流程审批的审核，根据行内规定及预算管理，严格控制各类费用支出，保证资金稳健运营。
2、做好财务经营数据分析工作
做好日常及月度、季度、年度财务报表分析工作，具体分析我行资产负债情况、董事会及中原银行目标完成情况、及时预警各项监管指标、与县域及中原系九家金融机构对比情况、分析各支行经营目标完成情况等，通过财务数据分析，正确体现我行的财务状况、经营成果，揭示未来经营风险点，检查我行预算完成情况，考核经营管理人员的业绩，为建立健全合理的激励机制提供帮助。
3、2019年度预算表编制
根据全行2018年实际经营情况与2018年预算的差异分析，结合19年全行经营计划和发展目标的制定，深化对2019年全行预算管理的认识，按进度测算目标任务利率及利息收入支出情况，预计业务及管理费用的支出及全年完成情况，提高预算管理水平，提高对2019年经营目标预算数字的编制的质量。
二、人民银行相关工作
1、人民银行调统科数据大集中监管报表报送及年度统计检查工作
认真贯彻人行制定的统计管理办法及各项统计制度，准确收集、汇总、整理统计数据及资料及时报送，在有问题的情况下，尽快反馈纠正，确保基础数据真实、准确，多与人行统计负责人沟通，提高我行统计质量。配合人民银行统计检查组进行统计工作现场检查，按要求整理2019年度统计检查所需要的数据，积极配合，认真听取人民银行检查人员的意见及建议，对我行统计工作中出现的问题及时整改，使得本年度统计检查工作圆满结束
2、人民银行货币信贷科宏观审慎评估工作
每季度按时报送我行利率定价自评表及MPA数据申报表，对于影响我行利率定价及MPA评级的问题及时与人行负责人沟通协调，尽量减少我行MPA评级降分。另外，根据人民银行合格审慎评估操作指南，申请合格审慎评估观察员身份，为加入同业大额存单拆借市场，根据材料清单逐项进行材料梳理，对于缺少的材料协调中原银行、人民银行及农商行进行制度汇总，并在此基础上对我行相关制度进行修改、完善并报送
3、人民银行金融稳定科央行评级及存款保险相关工作
配合人民银行现场检查组进行2019年央行金融机构评级工作及存款保险现场核查工作，根据评级通知要求，牵头组织各部门提供我行公司治理、内部控制、资产质量、主要业务风险、系统系统建设及安全管理、金融政策执行等各项评级材料及附表，确保评级工作顺利进行。1季度我行被评为5级。另外配合提供存款保险现场核查需要资料及相关数据的解释工作。深入学习存款保险制度条例，按照人行要求按月报送存款保险申报表及风险监测运营表及风险监测分析报告，认真填写存款保险差别费率核定申报表，按要求操作存款保险评级系统，提高我行报送质量。根据人行核定的存款保险费率及时缴纳存款保险费。
三、中原银行相关工作
1、日常数据报送
定时送日报，周报、旬报等日常需求数据，每月定时报送中原银行经营数据统计表和经营分析报告，每季度定时提供季度考评资料及半年度、年度考核数据等，另外每月按时向中原总行计划财务部报送千户集团纳税情况。日常工作中积极配合村镇银行管理部提供各项经营指标考核基础数据、并对数据的真实性和准确性负责
2、审计工作
根据中原银行要求，积极配合毕马威华振会计师事务所对我行进行半年度及年度审计，填下审计调查表，牵头其他部门配合进行资料收集及底稿整理，以提高被审计数据的准确性和审计效率，与毕马威审计一直沟通审计中出现的问题以提高对我行审计质量。
3、中原银行巡察工作
配合存管部及中原银行计财部人员对我行财务规章制度、费用支出管理及内部控制等检查工作，对现场检查出现的问题做好解释工作，对于检查人员提出的我行的问题及时反馈领导进而修改我行的相关制度，多与中原银行总行计财沟通学习，规避风险，以提升我行财务管理水平。
四、税务相关工作
1、按时申报缴纳各项税费
在上半年的税务工作中克服困难，通过对税务筹划、税务新规政策等的学习，提高了每月纳税申报的工作质量，并且熟练掌握税务局各项报表的填制工作。认真核算我行增值税、城建税、教育费及附加、个人所得税、印花税、企业所得税及工会经费等各项税费发生金额，及时进行计提、申报、缴纳工作。
2、2018年汇算清缴工作及抵退税办理
积极配合税务代理提供汇算清缴所需报表及数据等资料，认真核对税务师事务所根据我行实际经营情况及报表数字对我行出具的汇算清缴报告，特别是需要税前调整的部分，及时沟通修订，最大限度的减少我行企业所得税支出，顺利完成2018年度汇算清缴申报工作，向国税局归口管理领导申请办理2018年度我行需抵退税102万抵减6月份企业所得税。
3、日常税务报表报送
每月按时填报重点税源申报表，根据增值税优惠政策，按时报送《享受小微金融增值税优惠政策情况专项调查表》及《未享受小微金融增值税优惠政策情况专项调查表》等；对免税利息收入、免税额、借款人户数、贷款余额等相关数据进行审核，发现问题要及时更正，以确保数据准确无误。配合税务机关的调研工作。
五、其他日常杂项工作
积极配合外部监管和内部需求提供需要的数据等。如按要求向信贷部门提供相关财务数据、向人民银行报送调研报告、统计归属关系，每月向综合部提供工作总结中财务数据及财务指标，临时数据考核及经营情况数据整理通报等。
六、下一步工作规划
1、规范财务收支行为，加强财务制度执行力，实现有财务会计向管理会计的转变。
2、继续完成财务、会计、统计等各类报表的填报工作
3、做好呆账核销工作，配合信贷管理部门，按照规章制对核销贷款做好相关账务处理。
4、及时报送统计报表，全面落实统计报告制度，提高统计质量。
5、加强与其他各部门员工之间的联系，在工作上做到互通有无，提升工作效率。
6、希望能多参加培训，丰富知识含量，提高自身业务能力，提高会计核算的准确性，提高财务管理水平。
7、规范建立财务档案、收集整理会计凭证及资料，保证会计核算资料和记账凭证的完整性，严密性，及方便核查。
8、积极提供全面、准确的数据分析和建议，为行领导决策提供数据支撑。
1.现有产权关系导致银行当局缺乏信息披露的内在动力和外部压力。一般来讲，管理者比所有者更清楚地了解公司的现状和预测未来，由于所有者和管理者的目标有偏差，管理者可以根据自己的利益来做出报告披露。学上，委托代理关系的核心是刺激一致性的信息机制，委托人(所有者)为了避免代理人“机会主义”的出现，通常会设计使委托人利益最大化而代理人(管理者)也愿意接受的契约，如可行的报酬机制，可以使双方的目标很好地结合起来，在一个有效的经理人上，经理人为了保住饭碗，取得委托人的信任，通常会主动披露公司信息，减少双方信息的不对称。由于我国国有银行的资金和财产等归国家所有，没有真正对银行所有权负责的委托人，即委托人虚化，这样的委托人也必然没有强烈的信息披露要求，难以建立起有效的激励、监督和约束机制。在代理人方面，各级行行长是由政府或上级行直接任命的，没有来自经理人市场的竞争压力，这样就不太可能产生信息披露的动力;相反，为了实现进一步升迁和个人利益的最大化，经理人会选择对自己有利的信息，掩盖不利信息，甚至编造虚假信息。
2.管理层次多，委托代理链延伸，增加了代理和信息成本。我国银行机构是沿袭了模式设置的，管理层次多、委托代理关系复杂是这种机构设置的特点，这给信息披露增加了难度，导致银行纵向和横向机构之间信息不完全、不对称现象严重，风险增加，代理人采取各种手段追求自己的利益而损害委托人利益问题随之出现。诸如行为短期化，盲目扩大规模，过分在职消费，虚盈实亏等。同时，许多银行不完全掌握所属分支机构的信息，造成监管控制不力，违规经营、违法犯罪问题不断发生。委托代理双方信息不对称必然导致代理成本膨胀和控制成本上升，并严重影响委托代理效率。
3.相关法规不健全，要求不统一，银行信息披露约束弱化。明确管理者在信息披露中的责任，制定有关信息质量管理法规是加强信息披露的有效手段。目前，我国规范商业银行信息披露的主要有《商业银行法》、《法》、《企业财务报告条例》、《企业会计制度》等，上市银行还要遵循公开发行公司的有关规定等。然而，在上述法律法规中，有些已经不适合当前金融业发展和监管的需要，有些没有配套和补充规定，缺乏可操作性，对管理人员责任和权利、提供伪劣信息的处罚也没有明确规定。其中，对上市银行信息披露要求是最高的，相比起来，其他银行就低得多，没有相关的信息披露内容和格式要求，特别是对近年危机频繁的地方性缺少明确信息披露的要求。
4.不完善的会计标准和非独立，使银行信息披露的有效性大打折扣。
完善的会计标准和独立审计可以确保企业所有交易以全面公开原则为基础，并以令人满意的方式记录下来和披露出去。有资料表明在拉美国家和东南亚银行危机中，银行不良贷款和盈利能力在危机前后都有很大程度的差别，其原因是这些国家在危机以前通常采取了与国际通行规则不相符的会计标准，以至于不能对银行资产质量进行正确评价、对财务收支进行合理确认，银行管理当局、监管当局和债权人都不能获得准确的银行财务状况信息，延缓了问题的发现和处理，最终导致无法挽回的损失。目前，我国银行仍然没有适合自身业务特点的会计准则可遵循，对相关银行会计事项没有严格、统一的规定，各家银行的资产负债分类有很大的差别，对资本充足率的计算、坏账准备的计提也不尽相同，甚至有的银行分支机构把坏账准备和应付利息的计提用来虚构利润，对亏损或盈利的深层次原因说不清楚，财务信息缺乏可比性和不透明，给管理决策和监管增加了很大难度。我国银行执行的是内部审计，其职能是仅对其所在行负责，独立性很差，来自政府的审计其目的主要是国有资产的管理和的征缴。以民间审计为核心的监督体系是维护市场经济秩序的重要保证，目前我国除上市银行外都没有引入独立性较好的民间审计，银行披露的信息就更难保证可靠、公允、公正了。
5.现有银行管理技术水平难以使信息披露符合国际一般要求。现代银行发展的一个重要特点是业务创新和技术手段日新月异，相应地对银行的监管方式、监管内容以及信息披露也提出不断改进、不断提高的要求。如新巴塞尔协议在最低资本金问题上增加了新的要求，要求各银行建立自己的内部风险评估机制，特别是大银行，要运用自己的内部评级系统，决定自己对资本的需求，或借用外部评级机构特别是专业评级机构对贷款企业进行评级，根据评级决定银行面临的风险有多大，并为此准备多少风险准备金，但这必须在严格的监管之下进行。在市场风险测定上，建议风险管理水平高、具有高质量内部风险评级的银行采用IRB方法 (Internal Rating Based)，这种风险测量方法的假设前提、模型参数、模型测试均有很高的披露要求，在我国很难推行。关于操作风险，这是巴塞尔协议中新提出的要求，指系统故障、内部控制缺陷可能给银行造成损失的风险，并纳入了银行最低资本量的考虑范围。操作风险的测量在我国银行基本没有涉及。新巴塞尔协议要求银行要对其最低资本量的测算和风险评估手段做出详尽的信息披露。显然，要达到巴塞尔协议的信息披露要求，我国商业银行现有管理技术水平是根本达不到的，技术上的支持、使用的评级系统以及数据的要求都构成了严峻挑战。
二、改进我国商业银行信息披露的对策建议
纵观企业信息披露的发展，大致经历了账簿披露、财务报表披露、财务报告披露三个阶段。20世纪90年代以来，信息披露的形式和范围拓展到既要披露财务信息又要披露非财务信息，既要披露定量信息又要披露定性信息，使信息的相关性、可靠性大大提高。现在，我国银行信息披露与国际一般要求还有很大差距，当务之急是要不断加强我国的金融基础设施建设，并根据我国银行稳健经营程度，逐步引进国外商业银行通行的做法，循序渐进地推进我国商业银行的信息披露建设。结合笔者的体会，在这一过程中提出以下几点对策建议：
1.逐步引入市场约束机制，增强银行监管的有效性。自20世纪90年代初以来，国际金融风险事件频频发生，其中包括银行倒闭、股票欺诈、外债支付危机等，严重冲击了一些国家的经济发展和社会稳定。为此，国际金融监管当局开始要求商业银行加强信息披露，增强银行的透明度，发挥市场约束的作用。新的巴塞尔协议增强了银行信息披露要求，引入市场约束机制，让市场力量来促使银行稳健、高效经营并保持充足的资本水平。
近年来，由于种种原因，我国一些金融机构违法违规经营，经营决策不慎，结果形成大量不良资产，个别金融机构出现支付风险，这与银行信息披露不充分、经营不透明有很大关系，市场监管者和参与者不能够及时了解真实的银行经营信息，对银行的行政监管和市场约束没有发挥作用。在这种形势下，银行市场风险日益增大，解决银行信息不对称、保护广大存款人利益的问题日渐凸显。在条件成熟时，国家应鼓励社会权威中介建立对商业银行的评级制度，使稳健的、经营良好的银行可以更为有利的价格和条件从者、债权人、存款人和其他交易者手中获得资金，而风险程度高的银行筹集资金时必须支付更高的风险溢价或提供额外担保。
2.逐步推行符合国际惯例的统一会计标准和资产风险评价体系。合理的会计标准可以比较准确地反映银行的经营状况，不合理的会计标准会掩盖银行本身存在的问题。前面已经提到，出现银行危机的国家，其会计标准并没有真实地反映问题银行的经营状况。由此可见，一个审慎的会计标准和风险评价体系是实现银行稳健经营的基础保证。当前我国银行会计需要解决的首要问题是在借鉴国际上成熟经验基础上抓紧建立完善我国的会计规范体系，如建立金融企业会计准则、推广统一的金融企业制度、制定统一的金融企业会计科目和会计报表，增强金融企业信息的可比性。
3.建立形式和内容规范统一的财务报告体系。现代企业信息披露的主要形式是财务报告披露，由财务报表披露和其他财务报告披露两部分构成。
(1)财务报表：是根据公认原则和制度，以表格形式概括地反映企业财务状况、经营成果及现金流动情况的书面文件，是信息披露的主要内容。包括：①会计报表：主要包括资产负债表、损益表和现金流量表，这三张报表向银行信息使用者提供了最广泛的会计信息。对上市银行，还要编制留存收益表、股东权益变动表，用于披露收益分配和股东权益变化的信息。会计报表属于强制披露内容，所包含的信息也是最重要、可信度最高的。②报表附注：财务报表正文主要是以表格形式描述有关企业财务状况与经营绩效的定量信息，这一特征使报表正文所能容纳的信息受到限制，因此需要采用诸如旁注、附注和底注等附注形式予以说明、补充或解释，它们是了解财务报表的组成部分。其主要内容包括：银行概况;银行会计政策、估计及其变更说明;报表主要项目注释(项目的涵义、核算内容及其变化);重要会计事项的揭示(包括或有事项、承诺事项、期后事项等及其他重要表外项目的说明);利润分配计划等。近年来，财务报表附注的重要性与日俱增，有人认为财务报告进入了附注时代。③补充报表：是对基本财务报表的重要补充，以各类明细表为主，如准备损失明细表、其他业务收支明细表、长期投资明细表、在建工程明细表、股东持股变化等。为了加强内部管理的需要，银行还可以编制报表，如责任成本表、分类成本表、资金转移价格表等，用于披露银行责任单位、金融产品等的投入产出情况，主要是提供给银行内部信息使用者，目的是促进银行内部管理，提高经营效率，可自愿披露。
(2)其他财务报告：包括辅助资料和财务报告的其他手段，主要向企业外界提供某些相关的但不完全满足会计确认标准的会计信息，既包括货币性的定量信息又包括非货币性信息，既包括性的客观信息又包括未来的预测性信息，诸如社会责任报告、财务预测报告、简化年度报告以及财务状况说明书等。根据国际惯例，结合我国商业银行组织机构及发展现状，其他财务报告的内容主要应包括：①财务状况说明书;②资本充足程度分析;③风险管理技术及效果;④预测报告;⑤有关比较报表及财务比率;⑥物价变动性报告;⑦分部信息报告等。
第二条商业银行除应遵循中国证监会有关定期报告和临时报告等信息披露的一般规定外，还应遵循本规定的要求。
第三条商业银行应在定期报告中披露截至报告期末前三年的主要会计数据，包括资产总额及结构、负债总额及结构、存款总额及结构、贷款总额及结构、同业拆入、资本净额及结构（包括核心资本和附属资本）、加权风险资产净额、贷款损失准备。
第四条商业银行应在定期报告中披露截至报告期末前三年的主要财务指标，包括资产利润率、资本利润率、资本充足率、核心资本充足率、不良贷款率、存贷比、流动性比例、单一最大客户贷款比率、最大十家客户贷款比率、正常类贷款迁徙率、关注类贷款迁徙率、次级类贷款迁徙率、可疑类贷款迁徙率、拨备覆盖率、成本收入比。
其中：拨备覆盖率＝贷款损失准备金余额/不良贷款余额
第五条商业银行应在定期报告中披露分级管理情况及各层级分支机构数量和地区分布，包括名称、地址、职员数、资产规模等。
第六条商业银行应在定期报告中披露报告期贷款资产质量情况，包括按五级分类中的正常类贷款、关注类贷款、次级类贷款、可疑类贷款和损失类贷款的数额和占比，以及与上年同期相比的增减变动情况。还应披露本报告期公司重组贷款、逾期贷款的期初、期末余额以及占比情况。商业银行应对上述增减变动情况进行分析。
第七条商业银行应在定期报告中披露报告期内贷款减值准备金的计提和核销情况，包括贷款减值准备金的计提方法、贷款减值准备金的期初余额、本期计提、本期转出、本期核销、期末余额、回收以前年度已核销贷款减值准备金的数额。
第八条商业银行应在定期报告中披露报告期应收利息的增减变动情况，包括期初余额、本期增加数额、本期收回数额和期末余额。应收利息坏账准备的提取情况，坏账核销程序与政策。商业银行应对应收利息和坏账准备的增减变动情况进行分析。
第九条商业银行应在定期报告中披露报告期营业收入中贷款利息收入、拆放同业利息收入、存放中央银行款项利息收入、存放同业利息收入、债券投资利息收入、手续费收入及其他项目的数额、占比及同比变动情况并予以分析。
第十条商业银行应在定期报告中披露贷款投放的前十个行业和主要地区分布情况、贷款担保方式分布情况、金额及占比，前十大贷款客户的贷款余额以及占贷款总额的比例。
第十一条商业银行应在定期报告中披露截至报告期末抵债资产情况，包括抵债资产金额，计提减值准备情况等。
第十二条商业银行应在定期报告中披露存款结构平均余额和平均利率，贷款平均余额和平均利率，包括企业活期存款、企业定期存款、储蓄活期存款、储蓄定期存款的平均余额和利率以及合计数；一年以内短期贷款利率和中长期贷款利率以及合计数。
第十三条商业银行应在定期报告中披露持有的金融债券的类别和金额，重大金融债券的面值、年利率及到期日，计提减值准备情况。
第十四条商业银行应在定期报告中披露报告期委托理财、资产证券化、各项、托管等业务的开展和损益情况。
第十五条商业银行应在定期报告中披露对财务状况和经营成果造成重大影响的表外项目余额。包括信贷承诺（不可撤消的贷款承诺、银行承兑汇票、开出保函、开出信用证）、租赁承诺、资本性支出承诺、衍生金融工具等项目的具体情况。
第十六条商业银行应在定期报告中披露下列各类风险和风险管理情况：
（一）信用风险状况。商业银行应披露信用风险管理、信用风险暴露、信贷资产质量和收益的情况，包括产生信用风险的业务活动、信用风险管理和控制政策、信用风险管理的组织结构和职责划分、资产风险分类的程序和方法、信用风险分布情况、信用风险集中程度、不良贷款分析、贷款重组、不良贷款的地区分布和行业分布等情况。
（二）流动性风险状况。商业银行应披露能反映其流动性状况的有关指标，分析资产与负债在期限、结构上的匹配情况，分析影响流动性的因素，说明本行流动性管理策略。
（三）市场风险状况。商业银行应披露其市场风险状况的定量和定性信息，包括所承担市场风险的类别、总体市场风险水平及不同类别市场风险的风险头寸和风险水平；所承担各类市场风险的识别、计量和控制方法；有关市场价格的敏感性分析，包括利率、汇率、股票及其他价格变动对商业银行经济价值或财务状况和盈利能力的影响；市场风险管理的政策和程序；市场风险资本状况等。
（四）操作风险状况。商业银行应披露由于内部程序、人员、系统的不完善或失误，或外部事件造成损失的风险。
（五）其他风险状况。其他可能对本行造成严重不利影响的风险因素。
第十七条商业银行董事会应在定期报告中对内部控制制度的完整性、合理性与有效性和内部控制制度的执行情况作出说明。监事会应就董事会所作的说明明确表示意见，并分别予以披露。
第十八条商业银行董事会应当每年向股东大会就关联交易管理制度的执行情况，关联交易控制委员会的运作情况，以及当年发生关联交易情况作出专项报告并披露。
第十九条商业银行的对外担保事项，单笔担保金额超过经审计的上一年度净资产金额5%或单笔担保金额超过20亿元的，公司应及时公告。
第二十条商业银行涉及的诉讼事项，单笔金额超过经审计的上一年度净资产金额1%的，公司应及时公告。
第二十一条商业银行发生的投资、收购和出售资产等事项，单笔金额超过经审计的上一年度净资产金额5%或单笔金额超过20亿元的，公司应及时公告。
商业银行发生的资产和设备采购事项，单笔金额超过经审计的上一年度净资产金额1%的，公司应及时公告。
第二十二条商业银行发生重大突发事件（包括但不限于银行挤兑、重大诈骗、分支机构和个人的重大违规事件），涉及金额达到最近一期经审计净利润1%以上的，公司应按要求及时进行公告。
第二十三条商业银行的关联交易包括与关联方之间发生的贷款、贷款承诺、承兑、贴现、证券回购、贸易融资、保理、信用证、保函、透支、拆借、担保等表内、外业务，资产转移和向商业银行提供服务等交易。
商业银行与关联自然人发生的交易金额在30万元以上，与关联法人发生的交易金额占商业银行最近一期经审计净资产的0.5%以上的关联交易，应当及时披露。如果交易金额在3000万元以上且占最近一期经审计净资产1%以上的关联交易，除应当及时披露外，还应当提交董事会审议。如果交易金额占商业银行最近一期经审计净资产5%以上的关联交易，除应当及时披露外，还应当将该交易提交股东大会审议。商业银行的独立董事应当对关联交易的公允性以及内部审批程序履行情况发表书面意见。
第二十四条商业银行的信用风险状况、流动性风险状况、市场风险状况、操作风险状况和其他风险状况发生变动，对公司的经营或盈利能力造成重大影响的，商业银行应及时进行公告。
第二十五条商业银行进行业务创新，推出新的业务品种或开展衍生金融业务的，从得到有关部门批准之日起，应在两个工作日内按要求进行公告。
第二十六条利率、汇率、税率发生变化以及新的政策、法规对商业银行经营业务和盈利能力构成重大影响的，商业银行应按要求及时公告政策、法规的变化对商业银行业务和盈利能力所造成的影响。
关键词：持续监管 高管人员 任职资格管理
高管人员任职资格管理是“管法人”的重要环节，是银行业监管中的一项十分重要的工作。管好银行业机构必须管好高管。从上世纪90年代
抓好高管“软件”管理，一是要将高管人员年度考核制度化，并将年度考核结果作为高管人员是否称职、是否留任或升迁的重要依据。二是要细化年度考核内容，量化年度考核指标，将一些难以把握和准确定性、定量的模糊概念从考核指标体系中剔除，代之以明确的、易于把握的指标。如高管是否有违规经营行为，违规经营是一次、两次还是多次，是一般性违规还是重大违规行为。三是可以引入黄牌警告制度。本着教育为主、“治病救人”的方针，对一般性违规高管人员实行黄牌警告，辅之以戒免谈话，指出其违规性质，责其整改，并将黄牌警告载入高管档案。四是考核后应将有关情况及时与被监管机构上级主管部门对接，对持续性“软件”管理中表现优异的，要及时提拔，对表现差的要及时调整。
三、高管管理应坚持考察历史记录与考察现实表现相结合，重在考察现实表现
高管人员管理从时间顺序上讲分为历史记录和现实表现两个方面的考察，历史记录表明高管人员过去从业的情况，现实表现则代表当前高管人员履职的状态。做好高管管理必须要考察历史记录，是否有重大违规、是否在履职中有重大违反职业操守的行为。同时，高管管理还须着重在高管的现实表现中去考察是否履职到位、是否对过去的违规情况有所纠正。我国干部管理原则中重要的一条是惩前毖后、治病救人。同时，高管管理的历史记录应分清什么是原则性的问题，什么是非原则性的问题。以笔者之见，未上升到任职资格处理的历史记录应是非原则性的问题，上升到任职资格处理即取消任职资格一定年限的也应具体问题具体分析，属于平时一贯表现良好、只因一时疏忽导致工作失误而被取消任职资格一定年限的，应给一定机会让这些高管能够重新证明自己，而不应“一棍子打死”。
在参考历史记录基础上，高管现实表现考察至为重要。其主要原因是高管人员肩负着银行业金融机构改革和发展的管理重任，其现实表现关系到银行业的荣辱兴衰。监管当局应主要做好以下几个方面工作：一是要加强培训。经常性地组织高管人员学习党的路线、方针、政策以及经济、金融、法律、法规知识；二是要强化监管。对高管中存在的问题及时告诫提醒，从而引起重视，不犯低级错误，少犯错误。对问题严重的要按程序及时做出任职资格处理；三是要把监管当局现实考察情况与银行业金融机构内部考察情况结合起来，建立监管当局与银行(信用社)董事会(理事会)、上级行沟通协调机制。监管当局要及时向银行(信用社)董事会(理事会)、上级行通报高管考察情况，同时，银行(信用社)董事会(理事会)、上级行也应将高管中重大变动情况及时与监管当局沟通，从而起到全方位考察之效；四是考察高管现实表现应结合其业绩和群众评议结果全面评价，而不能片面地只看某一方面。高管的业绩主要通过其经营管理所取得的效果来展现，而群众评议结果则是本单位职工对高管工作的满意度。一般来说，二者往往是一致的，但特殊情况下也可能出现背离。监管当局应具体问题具体分析，公正、公平地结合多方面情况全面评价高管。
四、高管管理应坚持现场与非现场监管相结合，侧重于非现场监管
现场与非现场监管是高管管理的两种方式，现场监管是年度中间对高管人员的动态考核、约见谈话、任职资格处理等监管行为的总称；而非现场监管是监管者通过收集分析各种信息对高管人员是否认真履职作出的判断。这两种监管方式对高管管理都十分必要，缺一不可。但现场监管是定期或不定期的监管方式，而非现场监管则是日常性的监管，在当前有限监管资源条件下，非现场监管更为严重。
作为高管非现场监管，应逐步建立一套成熟的体系和机制，一是要建立较为全面的高管人员档案资料，包括(1)个人情况：即家庭现有财产状况、子女就业就读情况、是否有出国护照、住房变化情况、个人负债情况等等。(2)履职情况：即经营业绩、风险状况、案件情况、合规性经营情况等等。(3)历年评价：即任期内监管当局考核情况、群众评议情况、上级评议情况等等。(4)任职资格处理情况。二是完善高管人员个人重大事项报告制度。上述高管人员个人情况中若有重大事项变动，要及时向高管所在单位上级和当地监管部门报告，并作为一项制度长期坚持下来。三是监管当局要建立快速反应机制。即发现个人重大事项中的疑点问题，有权责成高管所在单位纪检监察部门了解情况并及时报告监管当局；发现在履职过程中出现合规性问题、经营风险问题和案件隐患，要及时约见该高管人员谈话；对监管当局动态考核和群众民主测评意见也应及时与当事人交换意见。四是探索对高管人员履职等级评定制度。可以按照优秀、良好、一般、差的标准，根据高管人员履职中的合规性、案件治理、业务发展、经营业绩等方面的情况，对高管人员进行评价，并将评级情况反馈到高管所在单位的上级行或董(理)事会。规定对评定为“一般”及以下的高管人员限制提拔，对评定为“差”的限期调整。
综上所述，高管人员管理是银行业金融机构监管的一项重要内容，是管“法人”的重要环节，抓好此项工作对于银行业金融机构的监管无疑是一项的费省效弘的工程。持续有效地监管好银行业金融机构监管高管人员，对于保持银行业稳健经营，防范与化解风险，保护存款人利益，促进经济、金融持续、快速、健康发展具有十分重要的意义。
抓好高管“软件”管理，一是要将高管人员年度考核制度化，并将年度考核结果作为高管人员是否称职、是否留任或升迁的重要依据。二是要细化年度考核内容，量化年度考核指标，将一些难以把握和准确定性、定量的模糊概念从考核指标体系中剔除，代之以明确的、易于把握的指标。如高管是否有违规经营行为，违规经营是一次、两次还是多次，是一般性违规还是重大违规行为。三是可以引入黄牌警告制度。本着教育为主、“治病救人”的方针，对一般性违规高管人员实行黄牌警告，辅之以戒免谈话，指出其违规性质，责其整改，并将黄牌警告载入高管档案。四是考核后应将有关情况及时与被监管机构上级主管部门对接，对持续性“软件”管理中表现优异的，要及时提拔，对表现差的要及时调整。
三、高管管理应坚持考察历史记录与考察现实表现相结合，重在考察现实表现
高管人员管理从时间顺序上讲分为历史记录和现实表现两个方面的考察，历史记录表明高管人员过去从业的情况，现实表现则代表当前高管人员履职的状态。做好高管管理必须要考察历史记录，是否有重大违规、是否在履职中有重大违反职业操守的行为。同时，高管管理还须着重在高管的现实表现中去考察是否履职到位、是否对过去的违规情况有所纠正。我国干部管理原则中重要的一条是惩前毖后、治病救人。同时，高管管理的历史记录应分清什么是原则性的问题，什么是非原则性的问题。以笔者之见，未上升到任职资格处理的历史记录应是非原则性的问题，上升到任职资格处理即取消任职资格一定年限的也应具体问题具体分析，属于平时一贯表现良好、只因一时疏忽导致工作失误而被取消任职资格一定年限的，应给一定机会让这些高管能够重新证明自己，而不应“一棍子打死”。
在参考历史记录基础上，高管现实表现考察至为重要。其主要原因是高管人员肩负着银行业金融机构改革和发展的管理重任，其现实表现关系到银行业的荣辱兴衰。监管当局应主要做好以下几个方面工作：一是要加强培训。经常性地组织高管人员学习党的路线、方针、政策以及经济、金融、法律、法规知识；二是要强化监管。对高管中存在的问题及时告诫提醒，从而引起重视，不犯低级错误，少犯错误。对问题严重的要按程序及时做出任职资格处理；三是要把监管当局现实考察情况与银行业金融机构内部考察情况结合起来，建立监管当局与银行(信用社)董事会(理事会)、上级行沟通协调机制。监管当局要及时向银行(信用社)董事会(理事会)、上级行通报高管考察情况，同时，银行(信用社)董事会(理事会)、上级行也应将高管中重大变动情况及时与监管当局沟通，从而起到全方位考察之效；四是考察高管现实表现应结合其业绩和群众评议结果全面评价，而不能片面地只看某一方面。高管的业绩主要通过其经营管理所取得的效果来展现，而群众评议结果则是本单位职工对高管工作的满意度。一般来说，二者往往是一致的，但特殊情况下也可能出现背离。监管当局应具体问题具体分析，公正、公平地结合多方面情况全面评价高管。
四、高管管理应坚持现场与非现场监管相结合，侧重于非现场监管
现场与非现场监管是高管管理的两种方式，现场监管是年度中间对高管人员的动态考核、约见谈话、任职资格处理等监管行为的总称；而非现场监管是监管者通过收集分析各种信息对高管人员是否认真履职作出的判断。这两种监管方式对高管管理都十分必要，缺一不可。但现场监管是定期或不定期的监管方式，而非现场监管则是日常性的监管，在当前有限监管资源条件下，非现场监管更为严重。
一、美国跨国银行内部监管的原则与制度
（一）美国企业内部控制的一般原理、原则
美国是现代内部控制理念的发源地，早在1949年，美国注册会计师协会（AICPA）的一个工作程序委员会就出版了一份关于确立企业内部控制理念的特别报告。该报告指出，内部控制制度是企业用以保护资产、检查会计资料的可靠性和准确性，提高经营效率，强化遵守既定管理政策的组织计划、协调方法与措施。该报告强调，注册会计师应对企业的预算控制、成本控制、经营报告、统计分析和控制文化承担外部审计的职责，很大程度上是以会计师的外部审计责任取代企业的内部控制责任。
这种以外部审计为主的方式引起很大的争议，以外部审计责任代替企业自身的内部监管责任容易造成企业放任自流的“搭便车”现象，助长企业的冒险经营与舞弊风险，而且也加重了注册会计师的审计责任和法律责任，也难以广泛适用于对内部风险防范有较高要求的金融机构。为此，1973年美国注册会计师协会第54号审计报告，对内部控制责任作了划分，将内部控制分为内部会计控制和内部管理控制。内部会计控制制度包括与组织机构实施、财产保护、财务会计记录可靠性有关的各种措施，由注册会计师负责实施控制；内部管理制度包括组织机构的设计、管理部门决策和业务运作的程序与记录等，主要由企业管理层负责监控，只有当内部管理控制对财务报表可靠性有重大影响时，会计师才有义务去核查管理控制。第54号审计报告所确定的内部控制原则，已为美国商业界包括银行业所普遍采纳，成为美国企业内部控制的基本准则之一。
1992年，由美国“反对虚假财务报告委员会”（National Commission on Fraudulent Financial Reporting）下属的一个专业委员会“赞助机构委员会”（the Committee of Sponsoring Organizations，以下简称COSO）了题为《内部控制统一的框架结构》（Internal Control——Integrated Framework）的研究报告，对内部控制的基本要素作了系统阐述。该报告认为，完整的内部控制应包括五个基本要素：
1、控制环境（control environment）。控制环境是指对建立、加强或削弱特定政策或程序有影响的各种因素，包括企业诚信和道德价值观、员工的信念与能力、董事会和审计委员会的功能、管理哲学和经营风格、组织结构、授权和责任的划分、人力资源政策及其执行等多方面的内容。
2、风险评估（risk assessment）。辨识和分析风险是一种必须常抓不懈、持续反复的过程，企业管理人员的重要职责之一就是正确识别和评估经营中所面临的各种风险，并采取一切必要的措施降低风险。
3、控制活动（control activities）。除了控制环境的“软环境”之外，企业还需建立控制风险的一系列“硬制度”，来保障企业经营目标的顺利实现。这些控制活动包括：业务和经营活动的授权、组织系统内有利益冲突职务的分离、实物控制、资产或财务记录的专人管理等。
4、信息与沟通（information and communication）。为了实现其经营业绩和风险控制的目标，企业必须识别、处理和交流来自内外的各种信息。COSO报告强调，完备的信息处理系统是实现内部控制目标的重要保障，信息系统不仅处理企业内部产生的经营信息，而且也处理来自企业外部的各类经济、法律或行政信息。
5、监督（monitoring）。监督是由适当的人员，在充分有效的制度保障下，评估内部控制绩效的过程。监督活动分为持续监控和个别评估两类，前者是一种日常例行监督程序，是对业务管理层日常内部控制效果的监控和评价；后者是一种特别监察，一般是对出现严重异常或存在危机隐患的业务或部门进行的专门审查。
COSO内部控制框架虽是对一般企业的概括要求，但却得到了美国银行监管者和银行业的普遍响应。1993年，美国联邦存款保险公司批准了对1991年《联邦存款保险公司改进法》第12条的修正案，要求银行就其内部控制状况定期向美国联邦存款保险公司和美联储报告，并鼓励以COSO内控框架作为报告的格式。1998年巴塞尔委员会的《银行组织内部控制体系框架》很大程度上也借鉴了美国COSO内控框架的原则规定。
（二）美国银行内部控制制度与实践
美国银行业在长期的经营实践中，摸索出一套行之有效的内部控制管理策略和运作原则，一些著名银行如花旗银行、美洲银行、纽约银行的内控制度与实践在跨国银行业中有着良好的口碑。概况而言，美国银行业的内部控制具有如下一些特色：
1、独立、集中、权威的内部监管体系
美国跨国银行在全球范围内的业务活动非常活跃，分支机构遍布世界各地，为了更好地实现对银行系统内各组织各机构的有效监控，美国的跨国银行大多建立了强势的内部监管体系。这种强势的内部监管体系有如下三个特征：
第一、稽核权由银行总行统一行使，分行没有稽核部门。分行的稽核由总行根据分行业务的权重派出若干稽核主任，分别负责区域分行的稽核。以花旗银行为例，花旗银行在亚太地区的分支机构统一由亚太地区稽核分部负责稽核，亚太地区稽核人员又分驻香港、新加坡、悉尼、马尼拉四个办事处，四个办事处各有管辖范围，如花旗银行中国范围内的业务就由香港稽核办事处负责。
第二、内部审计独立。银行的行政和日常管理层无权干预内部审计体系的运作，并有如下切实的制度保障：银行副总裁兼任首席审计师，直接向董事会负责并报告工作；稽核人员选任独立，稽核人员由总行稽核部门直接从各业务部门中优先筛选；财务独立，稽核部门有独立的财务预算，不受业务部门干预；稽核人员的待遇从优，不低于实权业务部门。
第三、稽核部门分工精细，人员充足。稽核部门内部机构根据职能、业务、区域等不同标准划分，部门众多。如花旗银行的稽核总部除首席审计师外，下设调查部、业务审计部、辅助管理部、监督检查部、审计培训部、现场检查部，在现场检查部下又根据业务和区域分设北美一部（负责资金、证券审计）、北美二部（负责零售业务审计）、北美三部（负责衍生工具审计）、亚太部、拉美部、欧洲一部和欧洲二部等部门。美国主要银行的稽核人员占其员工总额的比重相当高，2000年的统计数据表明花旗银行稽核人员575人，占总员工数的0.58%，美洲银行稽核人员350人，占员工总数0.44%，纽约银行稽核人员170人，占员工总数1.4%.[16]
2、统一、严密的稽核依据
美国跨国银行要求各业务部门必须针对本部门业务的特点制定统一规范的业务规章或守则，这些规章或守则必须经董事会或专门的风险管理委员会审核同意。部门规章或守则有两个作用：一方面可以成为员工管理和教育的规范，新员工入行伊始就必须熟稔业务规则，明确自己的责、权、利，遵守守则情况成为员工考核奖惩的重要依据；另一方面，这些守则也是稽核部门内部监管的依据，稽核部门在检查中发现业务部门不遵守规章或规章本身有漏洞，可以向业务部门提出建议，要求其限期改正或完善。
3、注重非现场稽核方法
与其它企业一样，跨国银行是营利性经济组织，以利润最大化为经营目标，在风险管理和内部稽核问题上同样面临着成本与收益的比较问题。美国银行强调稽核工作不应干扰银行业务部门的正常运作，不鼓励大量采用现场检查方式，提倡开放式、自律型的非现场检查。以花旗银行为例，其稽核部门在确定稽核任务与稽核目标后，一般提前两周向稽核对象发出通知，要求报送相关的稽核材料。稽核人员通过计算机系统接纳和审核业务账册和资料，只有在账册无法说明问题时才考虑进行必要的现场检查。
美国银行注重非现场检查方式，主要有三个方面的考虑：第一，在先进网络技术和信息系统的支持下，非现场检查有充分的硬件保障，不易产生会计信息失真问题；第二，与现场检查相比，非现场检查节约人力物力，又不干扰业务部门的正常运作，检查成本较小；第三，美国银行管理层认为，封闭型、突击式的现场检查虽然有助于发现问题，但却是以丧失业务人员信任作为代价的，非现场检查采用开放式、互动型的稽核方式，有助于培养稽核部门与业务部门的互信意识，对业务部门的自我控制具有良好的催化作用。因此，美国跨国银行中除纽约银行等少数银行外，均不再将突击型的现场检查作为主要的稽核方式。
4、资产风险管理的“六C”法则
美国跨国银行通过评估资产的盈利性、安全性和流动性来控制资产风险，提高银行经营的稳健性。对一般资产业务的风险评估必须贯彻“六C”法则，即必须考虑如下六个因素：
（1）品质（character）：银行必须确保客户对借款等业务有良性意愿和明确的偿还意向，这一点主要是通过考察客户既往的金融信用记录来评价的。
（2）能力（capacity）：银行必须确信客户有从事业务的权能，签约时有合法的缔约能力，并对客户履约的能力有客观的评估。
（3）资本（capital）：银行必须对客户的有形资产净值进行分析，确保客户有能力提供充足的现金流来偿还贷款或履行合同。
（4）抵押品（collateral）：如果客户提供抵押品作为履约担保，银行必须明确知悉抵押品的质量与价值。
（5）环境（circumstance）：银行必须就对客户日常业务、产业、抵押品等有直接影响的因素做出客观评估，实际上是考察影响客户履约的外在因素。
（6）控制（control）：主要是对业务的持续进行合法性与合规性的评估和控制，例如研究法律的修订是否会影响业务的合法性，贷款业务是否符合监管机构的资本充足性要求等。
从上述特征可以看出，美国的跨国银行对内部稽核工作是相当重视的，从人力、物力、制度等方面均给予充分保障。这种强势稽核体制对银行经营的安全性与稳健性有着至关重要的作用，近十年来美国跨国银行业没有出现大的危机，美国跨国银行奉行的强力内控制度功不可没。但也有学者认为，强势内控制度的确有助于风险的预防和控制，但投入大量稽核人员用于内部监管工作必然对银行的整体盈利产生影响，此外，过于依仗非现场检查的监管方式难以发现深层次的问题，尤其在业务部门有意隐瞒的情况下，非现场检查难免流于形式。
（三）美国跨国银行的内部控制评估
内部控制评估是外部审计师或监管机构对银行内部控制体系进行调查、了解、审计、评价的一系列活动过程的总称。内部控制本身是对银行风险的监视和管理，内部控制评价则是对内控机制有效性的监督，实质上是对风险管理的二次监督，通过内部控制审查和评价，可以使审计人员和监管机构了解银行财务会计的可信程度，并为监管机构进行银行监管提供线索。
美国对银行内部控制评估工作相当重视，美国注册会计师协会《现场审计工作准则》（the Auditing Standards of Fieldwork）第2条明确规定：“（审计师）对现行的内部控制结构进行充分的研究和评估，以此作为制定审计计划，确定审计性质、时间安排以及测试范围的基础”。美国是少数几个以法律强制银行披露经独立审计的内部控制评估报告的国家之一，其《联邦存款保险公司改进法》要求所有资产超过1.5亿美元的银行和储蓄机构，应定期公布经独立审计师审计的内部控制评估报告。
美国审计部门对银行内部控制体系的评估，有一套相当成熟的程序，主要分为以下三个步骤：
1、对银行内部控制体系的审查评价
这是内部控制体系评估最重要的一环，可细分为如下四个程序：[17]
（1）初评。在正式评估内部控制体系之前，审计师应先审阅银行上一年度审计报告、银行各种规章、制度和指南，向管理人员询问，现场检查银行工作情况，以便对银行的控制环境、风险管理、信息交流等有一个总体印象。
（2）描述。审计师必须对内部控制的初评结果加以详尽描述，编成工作底稿归入审计档案，描述可以采用多种方法：
文字叙述法（written narratives）：即以书面文字的形式阐述银行现有的内部控制制度。一般按照不同业务和业务环节，说明各业务、环节的特征、经办人员、控制措施与方法、财务记录的编制要求和保存方法等，同时还必须说明内部控制措施的效能和可能存在的问题。文字叙述法的优点是简便、灵活、适用面广，常用于经营规模小、内部控制制度简单的银行，但文字描述法不能直观地反映较为复杂的内部控制系统，不适宜对经营网点多、业务复杂的跨国银行进行描述。
系统流程图法（system flowchart）：即用流程图解的方式描述各业务环节的处理程序、财务记录的编制、处理、传递与保存。优质的流程图还能直观地显示各项业务的职责分工、授权、批准和复核验证等控制程序和功能。作为图示描述法，系统流程图法具有文字叙述法不可比拟的优势：它可以较为直观地反映较为复杂的内部控制结构，具有直观、明了、清晰、完整的优点，还可以根据业务和内部控制的变化及时加以更新。但系统流程图对编制者的要求较高，审计师编制时必须面面俱到，考虑周详，否则流程图无法反映内部控制的全貌，容易令人费解或招致误解，此外流程图仅能反映内部控制结构的现状，不能明确揭示有关内部控制系统的实际执行情况及其缺陷。
调查表（questionnaire）：是一种预先设计的标准化调查问卷，以便了解银行内部控制及其实际功能。调查表分别针对各主要业务和环节的内部控制措施列出一系列问题，备好正面答案和负面答案（有时还有中性答案），交由银行业务人员进行问卷调查。调查表有统计学原理作为依据，较为科学合理，实施起来也较为便利，但答题人的主观心理对问卷结论有着直接影响，且调查表只能分别反映各经营环节或业务活动的内部控制情况，不足以概括银行内部控制体系的全貌。
三种调查描述法各有其优劣，需要根据特定银行的内部控制情况加以选择适用，有时，为了全面客观地反映银行的内部控制运作情况，审计师将三种方法兼施并用，以求达到更为准确真实的描述结果。
（3）验证。通过从银行业务中抽取某一样本业务，从其处理始点审视至终点，借以判断银行的业务控制是否完善，审计师对银行内控机制的初评和描述是否客观全面。
（4）评估。美国的内控机制评估是相当有特色的，审计部门将内部控制风险分为三个层次：
固有风险（inherent risk）：指银行因业务性质本身具有发生错误或弊病的可能。
控制风险（control risk）：是指银行内部控制未能防止银行业务出现弊病或错漏的可能，控制风险越大，说明银行的内部控制越薄弱，发生风险的可能性越大。
察觉风险（detection risk）：是指那些内部控制机制和审计部门均未能有效察觉业务出现错漏或舞弊的可能性。
审计部门根据科学的加权公式，测算出上述风险在内部控制风险中的权重，并据此对银行内部控制机制做出客观的评价。
2、内部控制测试
内部控制测试是对初步评价结果的校验，在整个内部控制评估过程中有着重要的作用：对于内部控制不完善，内部控制风险较大的银行，内部控制测试可以检验其内部控制问题严重的程度，确定内部控制失灵的关键环节，为今后的整改提供重点和思路；对于内部控制完备、风险较小的银行，内部控制测试可以再次验证银行的内控水平，避免有隐藏的内部控制缺漏。
由于跨国银行业务活动纷繁复杂，审计师不可能面面俱到地进行复查，只能以样本抽查的形式进行测试。内部控制测试一般在银行会计年度终了之前进行，这样有助于及早发现银行内部控制的问题，建议监管当局进行整改，保证银行会计记录的真实性和可靠性。测试之后，审计部门会形成最终的内部控制评估报告，对银行内部控制风险进行评价，并分析其内部控制的薄弱环节，确定今后的审计计划与程序。
3、报告银行高级管理层和监管当局
根据美国的审计准则，审计师不对银行内部控制的有效性负责，但其对审计调查过程中发现的重大内部控制缺陷，属于审计准则中的“可报告事项”（reportable conditions），应及时通报银行董事会或高级管理层，或依据金融监管法规的要求，将重大内部控制缺陷报告监管当局。
审计师向银行高级管理层通报审计结果，须采用专门的文书“致管理层函”（management letter），并通过专门的渠道直接呈交银行董事会、董事长或审计委员会。之所以做出这样审慎的安排，是为了防止审计结论被搁置或篡改，以利于银行高级管理层及早针对内控问题做出妥善安排，避免内控危机的发生。审计师发现银行内部控制的重大问题时，必须尽快报知高级管理层或监管机构，如因审计师的瞒报或拖延给银行造成损失，审计师必须承担相应的法律责任。
二、英国跨国银行内部监管的制度与实践
（一）英国公司内部控制的一般原理、原则
英国的内部控制研究发端于20世纪80、90年代，当时英国的实业界就像今天的华尔街一样，假帐盛行，因控制失灵导致的公司经营失败层出不穷，公众公司面临着严重的信任危机。英国会计界为此成立了多个专门委员会，进行公司内部控制和治理结构改革的专题研究，并形成了多份研究报告，其中最有影响的是1992年的《卡德伯利报告》（Cadbury Report）、1998年的《哈姆佩尔报告》（Hampel Report）和1999年的《特恩布尔报告》（Turnbull Report），它们也被称为是英国公司治理和内部控制研究史上的三大里程碑。
1、1992年《卡德伯利报告》
为了防范和控制公司内部的财会舞弊风险，1985年英国《公司法令》第221条要求公司董事和董事会必须对公司财务会计记录的真实性、准确性和完整性负责。但法律并没有提供董事和董事会监督约束公司财务会计记录的具体制度设计，《卡德伯利报告》的则在一定程度上解决了这个问题。
《卡德伯利报告》认为，有效的内部控制是公司治理结构的重要一环，为避免董事会和董事串通一气，合舞弊，《卡德伯利报告》创设了“内外双重审计”的制度。“内外双重审计”的制度设计为在董事会向公众或监管机构出具正式的内部控制评估报告之前，该报告必须经内部审计师和外部审计师的双重审核。这样，就最大限度地避免了董事会、董事甚至内部审计人员串通舞弊的可能性。
《卡德伯利报告》在许多方面开创了英国公司治理和内部控制的先河：如要求在董事会下设专门的审计委员会；实行独立董事制度；强化内部审计在公司治理和内部风险控制中的作用，等等。其中一些制度和原则，还沿用至今。
2、1998年《哈姆佩尔报告》
《哈姆佩尔报告》明确指出，内部控制的目标在于保护资产的安全，保持正确的财务会计记录，保证公司内部使用和向外部提供的财务信息的准确性。报告将内部控制的范围由原先的财务控制扩展到全面的业务控制，并重申了董事会和董事的风险管理职责。
由于《卡德伯利报告》对董事会和审计师的核查报告责任要求得过于严苛，要求内部控制机制必须为舞弊和错误提供“绝对担保”，董事会和审计师必须为内部控制机制的有效性承担法律责任。因此，实践中董事会和审计师均有所顾虑，对内部控制的有效性往往作有意模糊或保留的声明。《哈姆佩尔报告》对此作了改进，不再要求董事会和董事对内部控制的有效性承担绝对的担保责任，而仅对内部控制的有效性作“合理保证”，即排除了在董事会和董事均恪尽职守的情况下仍不能发现的一些内控失灵问题，如操作性失误、系统性风险等等。
3、1999年《特恩布尔报告》
1999年英格兰和威尔士特许会计师协会成立了以尼格尔。特恩布尔（Nigel Turnbull）为主席的十人工作小组，公布了名为《内部控制综合准则董事指南》的报告，即《特恩布尔报告》。该报告主要为董事会和董事履行内部控制职责提供可行性操作标准。其主要内容包括：
（1）董事会必须对公司内部控制系统的建设负总责，尤其应关注风险管理的核心问题，如公司面临风险的性质和程度、公司承受风险的能力、风险发生的可能性、实行风险控制的成本以及从风险管理中获得的收益。
（2）高级管理层是内部控制的具体执行者，应承担执行和评价内部控制机制的具体职责。他们应及时对影响公司经营目标实现的重大业务性、财务性和违法性风险作出反馈，以提高公司经营的效率和安全性。
（3）公司员工有义务将内部控制与其日常业务结合起来，为此，他们应具备必要的知识、技能、信息和授权，以参与、控制和监督公司的内部控制系统。
（二）巴林银行事件与英国跨国银行内部监管制度的变革
在20世纪90年代之前，英国沿袭其传统的自律性、非制度化监管方式，全国金融机构和业务虽然统由英格兰银行负责监管，但英格兰银行并不通过制定监管法律和规则、下达指令等外部约束措施监督金融机构的业务活动，而习惯上采取“道义劝说”（Moral Suasion）、“君子协定”等弹性很大的非规范性方式实现其监管目标。在这样的背景下，银行的内部控制作为其“私法自治”的范畴，未受到来自监管机构的过多干预，实际上在许多跨国银行中，内部控制机制或是缺位，或是流于形式，根本达不到监控风险的效果，这种状况直接导致了1995年巴林银行事件的爆发。
1995年，巴林银行新加坡分行首席交易员尼克？李森，利用欺骗的手段使巴林银行蒙受了8亿6千万英镑的巨额亏损，从而把将这家拥有200多年历史，在国际银行界享有盛誉的巴林银行推上了死亡之路。事件发生后，英国监管当局进行了全面深入的调查，形成了一份300余页的研究报告《巴林银行倒闭的教训》（Lessons Arising From the Collapse of Barings），对改善跨国银行的内部控制，提高其风险防范能力提出了具体的建议和要求。
巴林银行的倒闭看起来像是因为个人的越权行为所致，实际不然，巴林银行事件反映拉现代跨国银行管理和内部控制体制的缺陷。巴林银行的管理层可谓在各个层面、各个步骤都存在失职现象，外部审计师和监管者对此也负有不可推卸的责任。巴林银行事件的原因并不在衍生业务的复杂性，而主要在于业务人员的行为超出了管理层的控制范围。外部审计师的行为准则在英国审计业务委员会的相关规则中有明确规定，其中包括了对银行审计师的特殊要求。但其中缺乏内部审计师与外部审计师工作关系的标准和要求，造成实践中内外审计的脱节，内外审计师之间无法实现重大审计信息的有效沟通。为此，英国银行监管部门总结了如下五条重要的经验教训：
1、 管理层必须对其所经营管理的业务有充分的认识。
现今跨国银行的业务正日益复杂和多元化：（1）以前在同一国家内以同一实体经营的业务现在可以在多个金融中心以不同法律实体的形式经营，这意味着以前仅受一国监管机构管辖的业务现在必须由多个监管当局联合管辖。（2）银行交易业务的不断拓展使银行的利润来源日益多元化，同时也改变了银行业务的性质，使银行的风险来源日益多元化。（3）金融产品创新和信息技术的飞速发展使银行内舞弊和欺诈行为变得更加隐蔽和快捷，造成的损失也更大。
在巴林银行中，最高管理层和日常管理层都没有充分理解新加坡分行所从事的衍生业务的性质，他们只注意到新加坡分行每年账面上的盈利，却没有发现这些巨额盈利背后的风险。因此，管理层对业务风险的清醒认识是内控机制建立和完善的前提。这种认识必须是对银行内每种业务的盈利和风险有客观的分析，必须分清各种业务之间的关系，以及每种业务所要求的内控程序有何不同，以减少发生业务错误或舞弊的可能性。对于风险较大的业务，不能因为其收入和盈利较高就回避其面临的风险，而应对其适用更严格的避险和内控措施，因为金融业的多次危机证明，盈利收入越高，尤其是收入增长最快的业务，往往也是风险最为集中的领域。巴林银行的教训在于高级管理层与业务操作人员的信息沟通渠道严重脱节，高级管理层对巴林银行所从事的业务缺乏足够的了解，即使是在一些危险的信号出现时，管理层也对此缺乏足够的重视。建议相关管理人员定期巡视从事相关交易的海外分支机构。巡视包括向交易员、风险管理人员、后勤人员了解情况，进入交易所进行实地调查，对分支机构和交易员的具体业务情况有所了解。
2、银行内各项业务的职责必须确立并明示。
无论银行的分支机构采取何种组织形式，都必须建立起明确的责任机制。所有的管理人员和雇员必须明确自己的职责，在各个职责之间必须作到不疏不漏。报告特别指出，对于“矩阵”（matrix）组织结构的银行，即由一名业务人员负责多项业务的部分或全部的情况下，必须特别注意管理职责的明晰。巴林银行无疑就是采取“矩阵”模式的典型，它的主要教训有三个：（1）在跨国银行组织系统内，当地分支机构的管理层必须承担一线监管责任。尽管业务人员可能不直接对当地分支机构的管理层负责并报告，但当地分支机构的管理人员必须对其所从事的业务情况及其后果有清醒的认识。（2）对于银行的非主流业务（activities out of mainstream），即所谓的创新或表外业务，银行管理层必须有足够的并表和监控措施；（3）在“矩阵”模式下，可能存在着“多头汇报”的信息沟通体系，即业务人员可能既向当地管理层汇报，又向总部业务管理部门汇报，因此在接纳信息的管理层之间必须要有充分的信息沟通渠道。
当银行对其组织结构进行重大调整时，尤其是当将几个业务性质完全不同合并时，应注意防范利益冲突和权责不清所造成的风险。巴林银行在倒闭前俩年就进行了类似的业务结构调整，巴林银行总部允许尼克。李森同时负责交易和清算，前台办公和后台稽核等性质完全不同的业务，最终使得新加坡分行的业务完全操控在李森一人手里，为其舞弊交易提供了便利，最终酿成无可收拾的局面。因此，报告要求银行在对其组织结构和业务结构进行调整时，应注意保持核心业务和监控业务的有效隔离，在交易的各个阶段必须确保内部控制机制的独立性，避免“一言堂”式的管理模式。
3、利益冲突业务的隔离是内部控制有效性必不可少的一个环节。
巴林银行最惨痛的教训在于没有实现“前台职务”（front office）和“后台职务”（back office）的有效分离。所谓前台职务，主要指交易业务，所谓后台职务，包括清算、稽核和业务准入。尽管后台业务与前台业务往往是并行发生，一一对应，如一笔交易必然伴随着相应的清算交割和业务稽核，但并不等于说，后台业务是从属于前台业务的，巴林银行显然就混淆了前台业务和后台业务之间的关系，将后台业务作为前台业务的附属品，这种以交易盈利作为重心的作法必然导致对风险因素和稽查工作的忽视，造成严重的危机隐患。实际上，二者之间应当是互相制约、互为犄角的一种协作关系，一般情况下二者应当严格分离，甚至后台职务不同性质的业务也应实现有效隔离（如清算与稽核应当分离），如此才能实现内控机制的“牵制”作用。就业务性质和地位而言，前台与后台业务没有主次之分，只有业务分工的区别，前台主要服务于银行的盈利性，后台主要服务于银行的安全稳健性，当清算或稽核部门发现前台业务的不正兆时，应及时报告银行的高级管理层，以便其及时采取处置措施。
4、必须建立专门的风险管理机制以应对可能的业务风险
缺乏专门的风险管理机制是巴林银行的李森能够顺利从事越权交易的主要原因。巴林银行案件的一个关键线索是巴林银行伦敦总部向其新加坡分行提供的巨额资金的去向，巴林总部的官员相信这笔钱是应客户要求的付款，而实际上该资金转移是李森用来拆东墙补西墙的伎俩。由于缺乏专门的风险管理机制，琐事缠身的总部官员根本没有对这笔资金的去向和用途作审慎审查，不仅没能查出本应查出的错漏，反而加重了巴林银行的损失，导致该银行百年基业的最终坍塌。
英格兰银行的报告认为，风险管理部门的主要职责是对银行的各项业务设定限定风险值。限定风险值反映了各个业务部门所能承担的风险极限。同时，风险管理部门还负责监督业务部门是否遵守限定风险的相关政策，审查收益和损失的帐实相符情况，根据不同的风险采取不同的风险管理策略等。与传统财务风险部门关注信用风险和市场风险的作法不同，报告强调风险管理部门应关注所有类型的风险，除信用风险、市场风险外，还应关注流动性风险、集中风险、操作风险、法律风险和名誉风险。风险管理部门是专事风险管理的职能部门，它通过对风险因素敏感的察觉和缜密的调查，来及早发现危机隐患，达到预防和控制风险的效果。
5、内部审计或稽核部门应当迅速将查悉的内部控制漏洞报告最高管理层和审计委员会，后者应尽速采取措施解决上述问题。
对于从事多种业务的金融机构而言，必须建立一个统一的内部审计机构对金融机构整体业务进行监督检查。英格兰银行认为，内部审计机构的设置有助于将重大事项和业务弱项及时反馈给最高管理层，并有助于金融机构研究和计划在整个集团内资源的合理配置问题。金融机构的规模越大，业务越复杂，地域扩张程度越高，其风险来源就约多，银行遭遇危机的可能性就越高，就越有必要建立强势的内部审计机构对业务进行统一的内部审计。在巴林银行倒闭前几月，巴林银行新设了内部审计部门，分别对巴林银行所从事的银行业务和证券业务执行内部审计职能。这本来是一个能够有效防范风险的举措，但由于其内部审计机构是分别设置的，并且内部审计师之间及其与管理层、外部审计之间缺乏有效的信息沟通机制，内部审计的效果并不明显。
吸取了巴林银行的教训，英格兰银行认为，内部审计功能不应单独存在，而应与外部审计相配套、互沟通，并与管理层之间保持畅通的联络渠道。例如，内部审计负责人应能随时向首席执行官（或总裁）、审计委员会主席等重要管理人员汇报工作，或至少保持不被任意干预的联络渠道。拥有长期自律传统的英国银行监管部门认为，内部审计应成为英国银行内部控制系统的核心环节，银行的审计委员会必须对内部审计机制的建立和完善负全责。
在内部审计机制提出问题之后，管理层必须在一定时限内作出及时反应，如提出补救措施或责令业务部门整改，甚至撤换业务部门负责人和舞弊人员等。完善的内部审计机制还应包括“回访”（return visit）安排，即由内部审计部门在内部审计结束之日起若干日内对被审计单位再进行突击式的现场或非现场检查，以确认管理层和业务部门是否已采取了必要的整改措施。如果管理层和业务部门没有及时采取措施，内部审计人员应及时将情况报审计委员会，由审计委员会责令管理层和业务部门进行补救或整改。
（三）英国跨国银行的外部审计
内部控制的运作和效果需要来自外界的监督和评估，在许多国家这一工作主要是由监管机构承担的，但在英国，长期自律监管的传统决定了监管机构并不直接参与对银行内部控制效果的评估和检查，监管机构习惯于借助审计师或报告会计师来对银行内部控制进行监督和审查。借助外部审计力量对商业银行进行监管，既是法规的要求，又符合经济的需要。从法规方面看，各国的公司法、银行法等有关法律大多都要求公司企业的财务报表须经过审计，商业银行也不例外；从经济角度考虑，金融监管当局如果完全依靠自身力量对商业银行进行稽核，需要保持十分庞大的稽核力量，增加费用开支，而通过外部审计力量的参与，金融监管当局在不增加额外支出的情况下，仍可以对商业银行实施有效监管。
英国承担对商业银行进行外部审计职责的主体主要有两类：审计师（auditor）和报告会计师（reporting accountant），二者的工作性质、审计内容和范围存在明显差异：首先，从审计依据上看，审计师的审计依据是公司法及其他有关会计审计准则；报告会计师则依据银行法和金融监管的有关规定对银行进行审计监督；其次，从二者对内部控制的审计范围上看，报告会计师的审计范围大于审计师，审计师在审查银行的内部控制系统时，重点在于检出内部控制记录的失真（misstatement）问题，从而防范银行内部的滥用（misappropriation）行为，其关注的是问题的某一点，而报告会计师除了审查财务会计记录的真实、准确、完整性之外，还关注由此记录所产生的管理信息能否为银行管理层所知悉，并能确保银行管理层对风险因素的有效控制，因而其关注的是整个银行内部控制系统的有效性；最后，从性质上判断，审计师的审计工作主要是一种事后验证，即对财务会计记录的事后审查，而报告会计师的审计工作则更多是一种前瞻性审查，更关注对内部控制工作有效性和风险因素的防范问题。
英国对跨国银行的外部审计主要包括以下内容：
1、对银行财务报表的审慎审计。
英国跨国银行必须将以下财务报表提交外部审计：资产负债表、资本充足率表、到期结构分析表、外汇头寸表、英镑流动性表、大额信贷风险表、外债情况表、国家风险表、年度投资及资产市值分析报告、持有证券分析表、大额存款户表、以分行列示的损益和大额信贷表。上述报表属于英国法定审计的范畴。
审计师和报告会计师主要对报表的下列事项进行审查：
（1）财务报表是否满足法律的强制性要求；
（2）财务报表的编制是否遵循公认会计准则，这些准则的运用是否具有连续性；
（3）财务报表所披露的信息彼此之间是否一致；
（4）财务报表是否以恰当的方式披露所有信息，所披露信息是否以合理的方式加以分类和阐述；
（5）年报中涉及到的财务和非财务信息是否与既往的审计结果相一致。
在实践中，审计师尤为注意对与计算资本充足率有关报表资料，如资产负债表、资本充足率表、大额贷款表的审计，同时在对跨国银行的审计中，关注跨国银行业务风险权重较大的一些报表资料，如国家风险表、年度投资及资产市值分析报告、持有证券分析表、大额存款户表、以分行列示的损益和大额信贷表等。
2、受监管机构的委托，就内部控制的特殊问题或特殊事项进行审计。
其法律依据来源于英国《1987年银行法》的第39条和41条规定。《1987年银行法》第39条规定，监管机构有权聘请专家对商业银行的某些特别事项进行专项的调查和检查，并将结果报告监管机构。1997英格兰银行还了《银行内部控制和第39条程序》（Banks Internal Controls and Section 39 Process），对第39条程序作了细致缜密的规定。《1987年银行法》第41条规定，当监管机构对某家商业银行的流动性或管理业绩产生怀疑时，它可以委托审计师、律师或其他商业银行，对该银行进行调查。
第39条和41条程序都是外部监管机构发起的外部审计程序，其审查的内容也与商业银行的内部控制问题密切相关，但二者仍存在以下一些区别：
（1）受托审计的主体不完全相同。第39条程序是由监管机构委托专业的中介机构（主要是会计师事务所）对银行内部控制问题进行的审查，但明确排除了曾担任被审计银行审计师的会计师事务所；第41条程序的受托审计主体范围要宽泛得多，包括审计师、律师甚至其他商业银行，因此第41条程序并不是真正意义上的审计（audit），用调查（survey）或检查（inspection）可能更恰当一些。
（2）审查的范围不尽相同。第39条程序的审计范围有很强的针对性，一般针对银行既往的审计师所未审计出的问题，或者有意隐瞒的风险弱项进行审计，属于风险检查的范畴；第41条程序则主要检查商业银行的流动性风险和管理业绩问题，基本上是一种合规性检查。
（3）被调查的对象范围不同。第41条程序调查的对象外延广于第39条程序的调查对象，依据第39条程序只能调查银行本身及其分支机构（包括海外分支机构），第41条程序的调查对象除了涵盖上述范围外，还包括银行的控股母公司及其持股20%以上的子公司。
（4）二者的费用负担不同。依据第39条发起的调查程序其费用由被调查银行支付，而第41程序的费用则由监管机构自负。这主要是因为第39条程序是一种风险检查，是在确证银行在风险管理、内部控制或其他问题上存在缺陷的基础上而进行的针对性检查，其目的是为了纠正银行的错误，弥补银行的管理缺陷，因此费用应由银行自身负担；而第41条程序是一种防范性的合规检查，其发动的基础是监管机构对银行流动性和管理业绩的怀疑，不需确凿证据加以证明，其发起基础本身就不牢靠，是监管机构为履行监管职责而主动发起的检查程序，因此费用应由监管机构承担。
3、否定意见的审计报告
无论是法定审计还是特殊审计，审计师应当与被审计银行讨论他们所发现的问题，以增强审计结论的客观性和准确性。在审计工作完成后的3个月内，审计师应将审计报告和银行管理层的意见提交监管机构和银行董事会。银行管理层的意见书除阐述其与审计师不同的看法外，还应阐述其整改或补救的具体措施。
英国的监管机构并不希望审计师出具无保留意见的审计报告，即使在银行总体处于稳健经营的情况下，监管机构也希望审计师能够列示银行经营管理和内部控制应关注的问题，以帮助监管机构判断银行的内部控制和财务记录是否健全，银行是否在某些方面未达到审慎经营的要求，等等。英国监管机构这种看似“求全责备”的作法，在实践中对银行改善内部控制发挥着重要的“拾遗补漏”的作用。
在银行内部控制机制存在以下严重问题时，审计师必须作出否定意见（adverse opinion）的审计报告：
（1）被审计银行严重违反银行经营管理的基本原则，如违反信贷决策和担保程序放贷、违法分级授权体制从事业务等；
（2）日常的经营管理系统和记录无法保证银行的审慎经营；
（3）管理系统或记录存在严重的弱项，有造成银行重大损失的可能；
（4）由于银行的原因，审计师无法对银行的内部控制作出评价或提供意见。
对于上述问题，审计师除出具否定意见的审计报告之外，还应及时将具体情形报告监管机构，以使监管机构在第一时间判断问题的性质和严重性，并采取应对措施。
4、监管机构、审计师和银行的合作商讨机制三方联席会议（trilateral meeting）
三方联席会议通常每年举行一次，三方指监管机构、审计师和银行，联席会议由监管机构召集，目的是为审计师和银行提供直面交流的机会，以使审计师发现的问题能够及时反馈给银行和监管机构，同时在监管机构的压力下敦促银行尽快采取整改措施。三方联席会议中监管机构并不作为高高在上的监督者出现，而是以平等的姿态与审计师和银行进行交流，并以“道义劝说”和“君子协定”等非强制性手段敦促银行及时履行法定义务。同时，三方联席会议也是信息沟通与交流的平台，监管机构可以通过会议了解银行存在的问题，及时采取应对措施；审计师可以借会议获取的信息核实或修正自己的审计结论；银行可以充分了解自己的风险弱项和管理缺陷，并就改进事宜与监管机构和审计师展开充分磋商。
三、中国商业银行内部监管制度的建立和完善
长期以来，商业银行的内部监管问题并未引起监管者和银行管理层的足够重视，商业银行的内部控制问题仅局限于学术研究和政策建议层面上，并没有从规则、制度和观念上付诸实施。随着我国银行业对外开放步伐的加快，尤其是加入世贸组织后我国银行业的运作格局和经营理念发生了重大转变，单纯依靠外部监管已无法适应我国商业银行尤其是跨国银行发展的要求，因此近几年无论是监管者还是银行自身，都认识到内部监管对银行稳健经营的重要性，为此监管机构出台了一些规范性法律文件，对建立和完善我国商业银行的内部控制体系提出了框架性要求，其中最为重要的文件是2002年9月中国人民银行公布的《商业银行内部控制指引》（以下简称指引）。
指引对商业银行内部控制体制的构建提出了基本要求，要求内部控制必须包括内部控制环境、风险识别与评估 、内部控制措施 、信息交流与反馈、监督评价与纠正五项内容，并分别对银行授信业务、资金业务、存款及柜台业务、中间业务、会计业务、计算机信息系统等提出了具体的内部控制要求。指引本身不具备法律拘束力，但中国人民银行将依据指引对商业银行作出的内部控制评价结果作为商业银行风险评估的重要内容，同时该结果也是中国人民银行进行市场准入管理的重要依据，因此指引所规定的内部控制要求对商业银行还是具有事实上的约束力的。
从指引的框架来看，基本上借鉴了巴塞尔委员会《内控框架》和英美等国商业银行内部控制规范性文件的规定，甚至在某些业务领域（如授信业务）还超出了国际上的一般内控要求。从制度完备性角度来说，指引的原则性规定已经形成了我国商业银行内部控制的基本框架，但内控机制并不独立于银行管理体制而存在，而受制于银行业发展水平和银行业诚信水平，同时与配套制度（如内外审计制度、现场检查制度、资信评级制度等）关系极为密切。在这些方面，我国与英美等西方国家的差距最为明显：
首先，我国商业银行固有的粗放经营作风，不可能因为指引的颁布而得到根本性改观。尽管国有商业银行近几年在深化改革、转换机制上作出了不懈努力，但其盈利模式并没有根本性改变，效益并没有得到显著提高，最明显的表现是在经历了坏帐剥离阵痛后，银行不良资产率仍居高不下。而内部控制的建立是需要成本的，这一成本一方面表现为内部控制本身所需要的人力、物力等资源成本，另一方面则表现为制止银行高风险或违规经营所致的银行盈利机会减少。如果商业银行固有的传统粗放经营模式不能得到根本性改变，那么内部控制很大程度上将沦为银行经营行为的附属物。尤其在加入WTO后银行同业竞争日趋激烈的情况下，我国主要商业银行原先积聚的不良资产不仅无法消化，而且数额还在不断攀升，当资产流动性锐减、支付危机袭来时，商业银行罔顾内控原则，违规经营或高风险经营的可能性仍然存在。
其次，从国外的内部控制结构来看，其内部稽核部门大多属于董事会直接领导，内部稽核负责人与机构或部门负责人（行长、经理）是平行的监督检查关系。如此，内部稽核的委托关系明确，职能明晰，稽核效率高，且不受银行行政管理层的干预，内部稽核的独立性得到了制度性保证。我国的商业银行显然无法实现内部稽核的超然独立性，虽然指引强调“内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道”，但从银行的组织架构看，银行的内部稽核部门一直以来就隶属于各级行长、经理领导，其人事任免、稽核资金、人员配备等都受制于日常管理层，这样的内部控制实际上是自体对自体的监督和控制，在我国基层银行行长经理权力极度膨胀的情况下，基层稽核部门的内部控制无异于形同虚设。震惊全国的中国银行开平支行案件充分暴露了我国商业银行现行稽核制度的软弱无力。[18]
再次，内部控制制度缺乏足够的约束力，常常造成有章不循，违规运作的结果。自指引颁布后，我国商业银行的内部控制制度日益完备，制度本身的漏洞已相对减少，关键在执行环节上，制度要求被人为地随意扭曲，以致银行内部控制机制失灵，失去了应有的约束力。以授信控制为例，指引要求商业银行各级机构应当明确规定授信审查人、审批人之间的权限和工作程序，严格按照权限和程序审查、审批业务，不得故意绕开审查、审批人。但实际操作起来，许多银行机构却扭曲了这一程序，许多企业个人贷款，不是先向信贷部门提出申请，然后由信贷员进行必要的信用分析，逐级上报审批；而是直接先找主管领导，再自上而下层层指派，最终再由具体经办人员进行办理。这种逆向操作不仅人为掩盖了借款人的信用风险，而且使银行的正常业务秩序和内部控制程序遭到干扰和破坏，造成有章不循、肆意妄为的不良后果，严重影响了银行业务的安全性和稳健性。
最后，与内部控制相配套的一些制度，如内部控制评价、内外审计、资信评级等还没有真正建立起来，使得内部控制的效果大打折扣。内部控制是一种综合控制系统，需要稽核、检查、评价、审计、纠正等多种制度相配套才能发挥自我约束、自我纠正、自我发展的作用。而我国商业银行内部控制制度的建设还只是近几年的事，更毋论内部控制评价、内外审计和资信评级等配套制度的建设了。以内部控制评价为例，有效的内部控制评价对提高内部控制质量，提供监管数据，发现风险隐患实行早期预警具有重要的作用。但我国商业银行目前的内部控制评价却是空有其名，并无其实，不仅内部控制评价主体缺位，而且内部控制评价也没有统一客观的标准，主观随意性过大，达不到审慎评估的效果。作为内部控制的一项重要配套制度，内部控制评价的约束力也没有得到银行管理层应有的重视，没有与内部控制审计和纠正机制挂钩，对不合格机构的监管处理也不到位，严重制约了内部控制的实施效果。
从我国商业银行内部控制的具体情况分析，我国商业银行与西方发达国家银行在内部控制上的差距主要并不在于内部控制标准本身，在指引等文件颁布后我国商业银行内部控制标准已基本上与国际惯例接轨，目前银行内部控制存在的问题主要是银行管理体制、配套制度和执行上的问题。我国商业银行内部控制的完善应辨症施治，从上述症结入手，探讨完善我国商业银行内部控制的具体举措。
首先，应摆脱来自业务和行政部门的干预，确立银行内部稽核部门的独立性。目前我国的商业银行大多实行一级法人下的分支行长负责制，行长既是资产所有者代表，又是银行经营决策者，同时还是银行内部稽核工作的负责人。带有利益冲突的多项职能集于行长一身，使行长的权力过于膨胀，同时也压缩了从制度上约束行长权力的空间，使稽核体制很大程度上成为行长履行职权的附属物。因此，有必要仿效英美银行，在银行董事会下设独立的内部稽核部门，将稽核权统一交由总行行使，由总行稽核部门派出稽查人员，对各分支行的业务情况进行稽核。如此，可以从制度上保证银行稽核部门的独立性，免遭基层业务部门的干预。
其次，我国应尽快确立对商业银行的外部审计制度。外部审计制度是商业银行内部控制重要的配套制度，从国外的实践来看，这项制度对补充内部控制的不足，发现内部控制的缺陷和增强银行自我约束的能力具有重要的作用。我国目前对商业银行的审计主要还是《商业银行法》第63条规定的国家审计，即由国家审计机关对国有金融机构财务收支的真实性、合法性和效益性进行的审计监督。国家审计实际上是国有资产管理的一种手段，其审计范围有限（仅对国有金融机构的财务收支情况进行审计），审计透明度不高（审计结果不对社会公布），审计力量有限（审计机关无法对商业银行的所有分支机构进行有效审计），因此，已经不适应防范化解商业银行金融风险的需要。我国应借鉴国外监管界的有益经验，建立我国对商业银行的独立审计制度，作为商业银行内部控制的必要而有益的补充。
1、商业银行外部审计的目标。
根据财政部1996年颁布的会计报表独立审计第1号准则第2条的规定，独立审计是指注册会计师依法接受委托，按照独立审计准则的要求，对被审计单位的会计报表进行必要的审计，获取充分、适当的审计证据，并对会计报表发表审计意见。具体到商业银行的外部审计，目标更为明确，即根据国际公认准则和我国企业会计审计准则，独立注册会计师或审计师对商业银行财务报表进行审计，就其合法性、公允性以及会计处理方法的一贯性发表审计意见，以提高财务信息的可靠性和公信力。
2、外部审计的标准。
国外商业银行的外部审计一般都有专门的审计标准，譬如，英格兰银行要求会计师遵循英国审计实务委员会制定的“英国银行审计指南”、审计标准说明第620号“金融领域审计师对监管机构的权利与责任”和实务注意事项第3号“审计师向英格兰银行报告的权利和责任”等的要求，以保证外部审计工作的质量。而我国目前专门针对商业银行而制定的审计准则和规范匮乏，具体审计工作缺乏标准可循，以一般企业的审计标准来审计商业银行只是权宜之计。因此，一方面监管机构应会同审计主管部门尽快制定专门的商业银行外部审计准则，另一方面，在具体审计工作可以参考其他国家的惯常审计标准，以弥补我国商业银行审计标准的空白。
3、商业银行外部审计的内容
根据中国注册会计师协会制定的《独立审计准则第一号：会计报表审计》的规定，会计师对商业银行的外部审计主要包涵以下三项内容：（1）审查银行会计报表的编制是否符合企业会计准则及国家的有关规定；（2）会计报表在所有重大方面是否公允地反映了被审计单位的财务状况、经营效果和资金变动情况；（3）会计处理方法的选用是否符合一贯性原则。
除了上述法定审计的内容外，监管机构还可以委托会计师对银行的财务报表进行审计，对监管机构所感兴趣的问题进行逐项审计，其审计结果可作为监管机构现场检查和非现场检查的有益补充。
4、商业银行外部审计的频次
在我国，外部审计只能作为外部监管和内部控制的辅助手段，难以独力进行，较为可行的作法是由监管机构启动，与监管机构对银行的现场检查同时进行，作为监管机构现场检查的补充手段。与我国对商业银行进行现场检查的频次相对应，外部审计工作也应每年至少进行一次。外部审计和现场检查的项目一般不应重叠，应各有侧重，如外部审计可重点对银行内部控制制度和风险管理制度的健全程度进行审查，而现场检查可重点审查银行在具体业务上的风险程度，二者可以互相配合，取长补短，如现场检查的结论可作为外部审计的资料，对现场检查存在疑惑的问题可以交由会计师进行专业的审计，外部审计和现场检查的结论可以相互佐证等等。
5、审计结论的信息披露
审计结论的信息披露应区分为两种情况：法定审计结论必须在大众传媒上定期公布，以达到“市场约束”的效果；委托审计结论则仅供监管机构实现监管目的使用，除非经监管机构同意，不得擅自披露。目前我国商业银行的外部审计主要是对银行年度财务会计报表的审计，所以法律仅要求商业银行强制披露对银行年度报告的法定审计结论。随着我国银行财会水平的提高和外部审计作用的扩大，所披露审计结论的范围也会不断扩大。
代写文章微信：13258028938 抖音账号：文章写作知识屋 代写文章微信：13258028938