《商业银行内部控制评价试行办法》出台始末□作者：周正兵发布日期：2009-03-05[专访：商业银行内部控制评价试行办法》编写组组长汪健豪先生]缘起《银行家》：我们注意到商业银行内部风险控制问题在最近一定时间是管理层“急切关注的一个重点”，您个人也一直参与和见证了《办法》的出台全过程，您能给我们透露一下这个过程吗？汪健豪：我想该《办法》的出台既是银监会“管内控”的具体举措，也是指导商业银行内部控制体系建设的重要指导性文件。据我所知，该《办法》是在银监会最高领导的直接关注、领导和参与下，充分结合国内商业银行(尤其是中国建设银行)内控实践、国内外内控理论及实践的最新成果、国外监管当局的监管经验等，经过多次广泛征求意见(包括公开上网征求意见)，融合各方意见、严谨制订的产物。尤其值得一提的是：自2003年初开始，中国建设银行委托我们制订《中国建设银行内部控制体系标准》并以该标准为依据逐步在建总行及所有38家一级分行建立“风险管理基础平台”的做法，始终得到银监会的高度关注与肯定。目前《办法》第三章“评价内容”涉及的二十二个条款中有十九个条款与《中国建设银行内部控制体系标准—一框架和要求》的基本内容是类似或一致的。无独有偶，《办法》(征求意见稿)出台的时间与美国COSO委员会正式发布最新的ERM框架(即ERM整合框架)的时间同为2004年9月，而对比两者的内容，均有着超出和突破巴塞尔委员会1998年9月发布的《商业银行内部控制体系框架》的内容。《银行家》：我们注意到近年来国内商业银行频繁发生重大金融案件，这是否构成《办法》出台的重要原因之一？汪健豪：的确如此。近年来国内商业银行频繁发生重大金融案件，表明商业银行自身免疫力还不高，内部控制仍存在严重缺陷，主要表现在：没有形成系统的内部控制制度，缺乏主动的风险识别与评估机制，内部控制措施零散、---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---不系统，监督检察环节不到位，内部控制结果不稳定，缺乏对内部控制持续改进的驱动力，风险管理的长效机制没有从根本上得到建立。为改变这一状况，银监会经长时间酝酿，在广泛征集各方面意见和借鉴国际先进做法的基础上，出台《办法》，旨在通过建立一套商业银行内部控制的评价和方法，规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，形成风险管理的长效机制，保证商业银行的安全稳健运行。《银行家》：有学者认为，尽管中国银监会对巴塞尔新资本协议的实施制定了“两步走”和“双轨制”策略，但是从金融监管和风险管理的实际动作看，对于巴塞尔新资本协议可能带来的冲击认识还并不充分，这其中就包括内部控制的问题，您以为这次银监会制定内部控制标准对于应对冲击有什么样的积极意义？汪健豪：强调基础管理的重要性。正如银监会最高层领导曾经指出的那样：一百次监管不如一次将事情做好。《办法》中也明确反映了监管当局的内控监管新思路，包括（1）重结果监管更重过程监管，这从《办法》的评分占比能直观地反映：30%的结果分值、70%的过程分值；（2）重评价，更重内控体系的建立，强调商业银行自身内控体系建设的重要性；（3）重问责，又重免责，这与去年银监会发布的《商业银行授信工作尽职指引》的指导思想是一致的；（4）重违规处理，更重系统改进；（5）重外部监管，更重自我评价；（6）重自我对比，又重水平对比，等等。我想《办法》始终在强调商业银行要做对、做好影响商业银行经营管理的各项活动，即“做正确的事，正确地做事”！强调商业银行自身强身健体的重要性。无论国际监管要求如何变化或冲击，银行自身基础管理的夯实和提高都是基本保证，这是一个好银行的“本”。突破《银行家》：商业银行内部控制体系是商业银行为实现经营管理目标的重要保证，这次银监会为规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制而建立的《办法》的主要内容有哪些？汪健豪：《办法》共分为八章七十二条。第一章总则，规定了办法制定的法律依据、相关的定义、组织实施主体以及评价人员的资质等；第...