中國銀行浙江省分行監察稽核部 呂秀珍總經理
（浙江大學金融管理高級研修中國銀行班學員）
摘要：核心競爭力是企業能夠長期獲得相對競爭優勢的能力，是企業所特有的、能夠經得起時間考驗、具有延展性，並且是競爭對手難以模仿的技術或能力。加強內部控製有助於提高風險防範能力和製度執行能力，有助於提高管理係統的可靠性和管理過程的精細化，從而提升中國銀行的核心競爭力。
本文按照“內部環境、風險評估、控製活動、信息與溝通、監控”五個要素維度分析了中國銀行浙江省分行內部控製競爭力，並以此為基礎，從內控治理、流程控製、基層控製、IT控製等方麵提出了提升我行內控競爭力的若幹措施。
本文在進行內控競爭力分析和提出措施的過程中，主要參考了蘇格蘭皇家銀行（RBS）及工商銀行等國內外同行的內控管理經驗，研究了銀監會等外部監管機構的相關指引和監管數據，調閱了總分行及各業務條線有關內控管理信息，結合了外審就中國銀行浙江省分行內控狀況提出改進建議。
關鍵詞：核心競爭力 內部控製
一、引言
核心競爭力是企業能夠長期獲得相對競爭優勢的能力，是企業所特有的、能夠經得起時間考驗、具有延展性，並且是競爭對手難以模仿的技術和能力。一個企業的核心競爭力不僅包括產品創新能力，而且還需要有良好的內控機製和企業文化。
加強內部控製有助於提高風險防範能力和製度執行能力，有助於提高管理係統的可靠性和管理過程的精細化，從而提升一家企業的核心競爭力。中國銀行作為一家國際化大銀行，要在當前競爭不斷加劇的國內金融市場上立於不敗之地，還需要不斷提升自身的核心競爭力。完善中國銀行內部控製體係、加強內部控製、提升內部控製競爭力是增強核心競爭力的有力手段。
二、內部控製競爭力分析
（一）內部環境維度的競爭力分析
1.內部環境維度
內部環境是指影響和製約企業內部控製建立與執行的各種因素的總稱，是內部控製綜合框架中所有其他構成要素的基礎。內控環境主要包括治理結構、組織機構設置和權責分配、企業文化、人力資源政策、內部審計機製等內容。
2.我行現狀分析
近年來，我行董事會、高級管理層高度重視並積極推動內部控製體係建設與發展。2005年，首次召開了全行內部控製體係建設工作會議，確定了全行內部控製的目標和指導原則。2005年，總分行成立內部控製委員會，管理層通過內控機製有力推動了全行內部控製體係的有效運行。2006年，高管層做出了建立內控三道防線體係的重大決策，為深化內控建設奠定了組織實施基礎。
董事會批準了《合規政策》、《操作風險管理政策框架》。管理層針對我行情況采取了一係列內控措施，確立了我行內控報告機製和內控管理機製。全行內控合規意識得到不斷強化，內控合規環境得到了不斷改善。
通過全行一致努力，案件治理成效顯著，案件數量和涉案金額明顯下降。根據銀監會2007年1～8月案件情況通報，全部金融機構共發生案件251件，涉案金額約12.86億元；其中工行、農行、中行、建行、交行五家主要銀行案件數73件（占比29%），涉案金額約4.46億元（占比35%）。本行案件數量為5起，在五大商業銀行中居第四位（交通銀行案件數量為零）；但涉案金額均過百萬元，案件總金額（2845萬元）居第二位，高於工行、建行、交行。
3.整體評價
外審及內控自我評價的結論均認為我行進一步加強和改進了內部控製環境，職責得到進一步分離和明確。但是，我行風險偏好尚未設定，需要進一步培育基層的內控合規理念。
（二）風險評估維度的競爭力分析
1.風險評估維度
風險評估是及時識別、分析和評估影響企業目標實現的各種不確定因素並製訂應對策略的過程。風險評估主要包括風險識別、風險分析、風險應對和風險監控。企業在開展風險評估時必須對過去發生的風險事件作出定義、分類和信息收集，以此作為風險評估的基礎。企業還需要根據企業的目標設定自身的風險偏好政策，以作為確定風險應對策略的依據。
2.我行現狀分析
內控委員會建立了分行內部控製數據監測製度。每季度收集包括人力資源、係統失靈、欺詐越權、業務重大差錯、反洗錢、監管處罰、內控整改、違規事件、法律風險、關聯交易等10大類共61項內控數據，分析比對分行內控數據及其變化情況，及時發現問題並對分行提出有針對性的內控改進指導意見。
我行還運用操作風險管理工具進行風險評估。我行通過與戰略投資者蘇格蘭皇家銀行（RBS）的合作，借鑒了其操作風險管理經驗，建立了操作風險管理框架，研發了操作風險與控製評估工作流程（RACA）、重大操作風險事件報告流程（SERP）、關鍵風險指標工作流程（ＫRI）等一係列操作風險管理工具，為操作風險管理提供統一方法和標準，促進操作風險管理的科學化、規範化、流程化，努力實現“無預期之外的操作風險損失”，將操作風險控製在風險偏好內。
為滿足上交所和聯交所在內控評價方麵的披露要求，在與外審溝通的基礎上，由稽核部門製訂了覆蓋全行各業務條線、各層級的內控評估流程，開展了全麵的內控自我評價工作。
在評估風險的過程中，我行綜合運用了內外審查、監管部門檢查的相關信息和結果，使風險評估結論具有了較強的可靠性和數據基礎。
3.整體評價
全行已經建立了一套風險評估的初步方法，使總分行的管理層對我行操作風險總體狀況和主要風險的分布特征有了較為明確的把握和判斷。但是，我行風險評估較國際最佳實踐尚有差距，風險評估的方法和工具尚待改進，評估流程尚待進一步規範化和標準化，評估數據的可靠性和準確性尚待進一步提高。
（三）控製活動維度的競爭力分析
1.控製活動維度
控製活動是根據風險評估結果、結合風險應對策略，采用恰當的控製措施以確保企業內部控製目標得以實現的政策和程序，是實施內部控製的具體方式。