平安銀行RCSA內(nèi)部控制評價方法存在的問題及對策分析

摘要隨著經(jīng)濟(jì)大環(huán)境的良好發(fā)展，我國商業(yè)銀行進(jìn)入較快速的發(fā)展時期，業(yè)務(wù)量及業(yè)務(wù)范圍不斷擴(kuò)大，市場競爭也更加激烈。內(nèi)部控制對商業(yè)銀行的風(fēng)險管理、公司治理、增強(qiáng)綜合競爭力等方面有著重要作用。作者通過實地觀察、訪談以及查閱相關(guān)材料獲得了與我國商業(yè)銀行內(nèi)部控制評價有關(guān)的資料，以探究我國商業(yè)銀行內(nèi)部控制評價為出發(fā)點，著重分析了平安銀行實施RCSA方法存在的問題，以及實施RCSA方法的建議。本文共六個部分，第一部分明確內(nèi)部控制文獻(xiàn)綜述，包括：內(nèi)部控制內(nèi)部控制風(fēng)險防范和內(nèi)部控制缺陷披露。第二部分是平安銀行對于RCSA方法的應(yīng)用。第三部分是我國商業(yè)銀行內(nèi)部控制評價的現(xiàn)狀，即1）內(nèi)部控制評價報告的整體情況；2）內(nèi)部控制評價范圍及評價方法；3）披露內(nèi)部控制評價缺陷的情況。第四部分是平安銀行實施RCSA方法存在的問題，即1）引導(dǎo)人員缺乏專業(yè)性；2）缺乏管理層的支持；3）限制RCSA的實施范圍。第五部分是實施RCSA方法的建議，即，1）獲取專業(yè)的技術(shù)支持；2）對內(nèi)控自評結(jié)果進(jìn)行再評價；3）依照企業(yè)規(guī)模適當(dāng)采用RCSA方法；4）加強(qiáng)自上而下的推廣方法。第六部分是全文的總結(jié)。關(guān)鍵詞：內(nèi)部控制評價；RCSA方法；信息披露AbstractWiththedevelopmentofeconomicenvironment,China'scommercialbankstoentertheperiodofdevelopmentisrapid,thevolumeofbusinessandexpandingthescopeofbusiness,marketcompetitionismoreintense.Theinternalcontrolofcorporategovernanceontheriskmanagementofcommercialbanks,playsanimportantroleinenhancingthecomprehensivecompetitiveness.Throughfieldobservation,interviewsandrelatedthematerialwasobtainedwiththeevaluationofinformationrelatingtotheinternalcontrolofcommercialbanksinChina,toexploreChina'scommercialbank'sinternalcontrolevaluationasastartingpoint,focusesontheanalysisoftheprobleminRCSAimplementationofPingAnBank,andtheproposedRCSAmethod.Thispaperconsistsofsixparts,thefirstpartoftheliteraturereview,including:clearinternalcontrolinternalcontrolsystem,riskpreventionanddisclosureofinternalcontroldeficiencies.ThesecondpartistheapplicationofPingAnBankfortheRCSAmethod.ThethirdpartisthepresentsituationofinternalcontrolevaluationofChina'scommercialbanks,namely1)overallevaluationreportofinternalcontrol;2)evaluationscopeandevaluationmethodofinternalcontrol;3)thedisclosureofinternalcontrolevaluationofdefects.ThefourthpartistheprobleminRCSAimplementationofPingAnBank,1)thelackofprofessionalpersonnel;2)thelackofmanagementsupport;3)theimplementationscopeofRCSA.ThefifthpartistheimplementationoftheproposedRCSAmethod,namely,1)toobtainprofessionaltechnicalsupport;2)toevaluateinternalcontrolself-assessmentresults;3)usingRCSAmethodinaccordancewiththeappropriatescaleoftheenterprise;4)strengthenthepromotionoftop-downmethod.Thesixthpartisasummaryofthefulltext..keywords：EvaluationofInternalControl，RCSAMethod，InformationDisclosure目錄第1章內(nèi)部控制文獻(xiàn)綜述 11.1內(nèi)部控制風(fēng)險防范 11.2內(nèi)部控制缺陷披露 1第2章我國商業(yè)銀行內(nèi)部控制評價的現(xiàn)狀 32.1內(nèi)部控制評價報告的整體情況 32.2內(nèi)部控制評價范圍及評價方法 32.3披露內(nèi)部控制評價缺陷的情況 4第3章平安銀行對于RCSA方法的應(yīng)用 53.1平安銀行及其內(nèi)部控制評價體系概況 53.2平安銀行內(nèi)部控制評價實施情況 6第4章平安銀行實施RCSA方法存在的問題 104.1引導(dǎo)人員缺乏專業(yè)性 104.2缺乏管理層的支持 104.3限制RCSA的實施范圍 10第5章實施RCSA方法的建議 115.1獲取專業(yè)的技術(shù)支持 115.2對內(nèi)控自評結(jié)果進(jìn)行再評價 115.3依照企業(yè)規(guī)模適當(dāng)采用RCSA方法 115.4加強(qiáng)自上而下的推廣方法 11結(jié)論 13致謝 14參考文獻(xiàn) 15 內(nèi)部控制文獻(xiàn)綜述1.1內(nèi)部控制風(fēng)險防范隨著社會經(jīng)濟(jì)的快速發(fā)展，商業(yè)銀行在經(jīng)濟(jì)社會中的地位日益突出，與之相對應(yīng)的是，商業(yè)銀行內(nèi)部控制問題層出不窮，內(nèi)部控制風(fēng)險依然存在。龐元君指出，“隨著經(jīng)濟(jì)的發(fā)展,商業(yè)銀行風(fēng)險日漸凸顯。[[]龐元君.商業(yè)銀行內(nèi)控管理現(xiàn)狀研究[J].中國經(jīng)貿(mào),2017(3).]”正如吳江濤所言，“商業(yè)銀行內(nèi)部控制建設(shè)必須深入把握自身經(jīng)營活動、風(fēng)險表現(xiàn)的內(nèi)在特征；商業(yè)銀行的每一項獨特交易和風(fēng)險均需要其內(nèi)部控制有效應(yīng)對；商業(yè)銀行的每一項內(nèi)控舉措也都需要兼顧到自身業(yè)務(wù)和風(fēng)險的獨特性。[[]龐元君.商業(yè)銀行內(nèi)控管理現(xiàn)狀研究[J].中國經(jīng)貿(mào),2017(3).[]吳江濤.商業(yè)銀行內(nèi)部控制特性探析[J].財務(wù)與會計,2017(3):48-50.張光權(quán)指出，“經(jīng)濟(jì)正在迅速進(jìn)步，與之相應(yīng)的銀行業(yè)也在逐步改進(jìn)和發(fā)展。從現(xiàn)狀來看，商業(yè)銀行面對劇烈的市場競爭，亟待通過完善內(nèi)控的方式來提升競爭實力。[[]張光權(quán).基于風(fēng)險管理的我國商業(yè)銀行內(nèi)部控制研究[J].中國集體經(jīng)濟(jì),2017(5):34-37.]”商業(yè)銀行的崛起推動了銀行內(nèi)部控制的建設(shè)，內(nèi)部控制與商業(yè)銀行的發(fā)展相輔相成，正如張昕萌所言，“內(nèi)部控制作為銀行經(jīng)營中重要的風(fēng)險控制和防范手段，始終貫穿在我國商業(yè)銀行業(yè)務(wù)處理的每個環(huán)節(jié)。[[]張昕萌.商業(yè)銀行內(nèi)部控制及風(fēng)險防范[J].廣東經(jīng)濟(jì),2017(8).]”又有丁睿婧指出，[]張光權(quán).基于風(fēng)險管理的我國商業(yè)銀行內(nèi)部控制研究[J].中國集體經(jīng)濟(jì),2017(5):34-37.[]張昕萌.商業(yè)銀行內(nèi)部控制及風(fēng)險防范[J].廣東經(jīng)濟(jì),2017(8).[]丁睿婧.我國商業(yè)銀行內(nèi)部控制管理思考[J].合作經(jīng)濟(jì)與科技,2017(5):82-83.內(nèi)部控制風(fēng)險雖常在，我國商業(yè)銀行內(nèi)部控制風(fēng)險防范卻從未掉以輕心。正如張永林所言，“商業(yè)銀行也是一個高風(fēng)險的行業(yè)，因此提升銀行體系的穩(wěn)定性、加強(qiáng)銀行內(nèi)部控制，強(qiáng)化銀行風(fēng)險管理顯得尤為重要。[[]張永林.芻議商業(yè)銀行內(nèi)部控制及風(fēng)險防范[J].財訊,2017(5).]”又有宋佳指出，“近年來，我國商業(yè)銀行針對內(nèi)部控制的建設(shè)采取了一系列措施以不斷優(yōu)化管理、防范風(fēng)險。[[]張永林.芻議商業(yè)銀行內(nèi)部控制及風(fēng)險防范[J].財訊,2017(5).[]宋佳.對我國商業(yè)銀行內(nèi)部控制體系問題的研究[J].中國集體經(jīng)濟(jì),2017(4):43-44.1.2內(nèi)部控制缺陷披露內(nèi)部控制缺陷的認(rèn)定在我國尚處于起步階段，我國的《內(nèi)部控制評價指引》和《內(nèi)部控制審計指引》根據(jù)缺陷導(dǎo)致商業(yè)銀行內(nèi)部控制偏離控制目標(biāo)的可能性大小將缺陷分為重大缺陷、重要缺陷和一般缺陷。商業(yè)銀行內(nèi)部控制缺陷披露原因主要涉及以下幾個方面：1.針對銀行內(nèi)部控制缺陷披露，張蒙蒙指出，“內(nèi)部控制中的重大缺陷與收益認(rèn)識政策不足、責(zé)任細(xì)分缺乏、期間報告程序和會計信息的不足、不適合的會計調(diào)和之間相關(guān)。[[]張蒙蒙.論商業(yè)銀行內(nèi)部控制機(jī)制的健全和完善——以農(nóng)業(yè)銀行為例[J].全國商情·理論研究,2016(35):64-65.]”[]張蒙蒙.論商業(yè)銀行內(nèi)部控制機(jī)制的健全和完善——以農(nóng)業(yè)銀行為例[J].全國商情·理論研究,2016(35):64-65.[]李宗偉.我國商業(yè)銀行內(nèi)部控制執(zhí)行力的影響因素[J].商情,2017(26).2.控制風(fēng)險要素與內(nèi)控披露息息相關(guān)，正如朱冬花所言，“與組織復(fù)雜性、重要的組織變化、內(nèi)部控制系統(tǒng)中的相關(guān)投資三個要素相聯(lián)系的控制風(fēng)險要素與內(nèi)控披露相關(guān)。[[][]朱冬花.以兆豐銀行為例談商業(yè)銀行內(nèi)部控制失效及對策[J].財會學(xué)習(xí),2017(14).3.內(nèi)部控制缺陷與沒有形成現(xiàn)金流的估計盈余相關(guān)。張安扶指出，“缺陷較多的分布于控制環(huán)境、控制活動、信息與溝通要素，尤其控制環(huán)境中的治理結(jié)構(gòu)和人力資源機(jī)制亟待完善。[[]張安扶.我國商業(yè)銀行會計運營中常見的內(nèi)控風(fēng)險、問題及對策[J].管理觀察,2017(11):76-78.]”朱小桃指出，“發(fā)現(xiàn)內(nèi)部控制缺陷一般與沒有形成現(xiàn)金流的估計盈余相關(guān)，而且某些缺陷是致命性的，內(nèi)部控制的一項要素、一個環(huán)節(jié)出現(xiàn)問題，可能會導(dǎo)致內(nèi)部控制的全盤失敗。[[]張安扶.我國商業(yè)銀行會計運營中常見的內(nèi)控風(fēng)險、問題及對策[J].管理觀察,2017(11):76-78.[]朱小桃.基于風(fēng)險管理的商業(yè)銀行內(nèi)部控制研究——以浦發(fā)銀行為例[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2017(3):144-145.4.社會輿論在一定程度上會加大商業(yè)銀行內(nèi)部控制缺陷的披露，正如王利軍所言，“社會關(guān)注度高，輿論監(jiān)督壓力大，行業(yè)風(fēng)險高會加大商業(yè)銀行披露內(nèi)部控制缺陷的概率。[[]王利軍.加強(qiáng)和完善銀行會計內(nèi)部控制的策略途徑[J].財經(jīng)界:學(xué)術(shù)版,2017(6):102-103.]”吳婧指出，“隨著市場經(jīng)濟(jì)不斷發(fā)展，我國的金融業(yè)開放程度不斷提高，商業(yè)銀行正面臨著諸多挑戰(zhàn)，應(yīng)加強(qiáng)對商業(yè)銀行內(nèi)部控制的監(jiān)管，促進(jìn)商業(yè)銀行內(nèi)部控制信息的披露，從而推動我國內(nèi)部控制規(guī)范體系的有效實施。[[][]王利軍.加強(qiáng)和完善銀行會計內(nèi)部控制的策略途徑[J].財經(jīng)界:學(xué)術(shù)版,2017(6):102-103.[]吳婧.商業(yè)銀行投資銀行業(yè)務(wù)風(fēng)險管理研究[J].商場現(xiàn)代化,2017(1):105-106.我國商業(yè)銀行內(nèi)部控制評價的現(xiàn)狀2.1內(nèi)部控制評價報告的整體情況本節(jié)主要涉及2014年發(fā)布內(nèi)控報告的銀行數(shù)量、報告的規(guī)范性和對其內(nèi)控制度有效性的評價結(jié)論?！豆_發(fā)行證券的公司信息披露編報規(guī)則第21號——年度內(nèi)部控制評價報告的一般規(guī)定》對上市公司的內(nèi)部控制報告規(guī)范格式進(jìn)行了規(guī)定。其確定了內(nèi)部控制評價報告的構(gòu)成元素，要求給財務(wù)報告內(nèi)部控制是否有效的結(jié)論，以及是否發(fā)現(xiàn)非財務(wù)報告內(nèi)部控制重大缺陷。同時，還要區(qū)分財務(wù)報告內(nèi)控和非財務(wù)報告內(nèi)控，并分別披露重大、重要缺陷認(rèn)定標(biāo)準(zhǔn)，缺陷認(rèn)定及整改情況。2014年度，我國銀行業(yè)16家上市公司披露內(nèi)部控制評價報告企業(yè)數(shù)量、規(guī)范性、及結(jié)論的情況如表3。表32014年度16家上市商業(yè)銀行披露內(nèi)部控制自我評估報告情況總體來看，2014年度，我國銀行業(yè)16家上市公司全部根據(jù)《規(guī)定》披露了規(guī)范格式的內(nèi)部控制評價報告。同時，內(nèi)部控制評價結(jié)論全部整體有效。2.2內(nèi)部控制評價范圍及評價方法對銀行來講，要建成真正的、具有國際水平的、規(guī)范化的郵政銀行，實現(xiàn)其各項既定目標(biāo)，《規(guī)定》要求上市公司披露內(nèi)部控制評價范圍，具體而言從三個方面入手：即單位、業(yè)務(wù)和事項以高風(fēng)險領(lǐng)域。而對于內(nèi)部控制評價方法，《規(guī)定》并未做出披露要求。2014年度，我國商業(yè)銀行16家上市公司；披露內(nèi)部控制評價范圍及方法的情況如表4。表42014年度16家上市商業(yè)銀行披露內(nèi)部控制評價范圍和方法的情況2014年度，我國商業(yè)銀行16家上市公司全部在內(nèi)部控制評價報告上披露了內(nèi)部控制評價范圍，而除平安銀行和北京銀行之外的14家銀行披露的內(nèi)部控制評價范圍都比較簡略，大體上就是將評價范圍涉及的具體單位、業(yè)務(wù)和事項、高風(fēng)險領(lǐng)域等項目的名稱簡單羅列。而平安銀行和北京銀行在此基礎(chǔ)上還將不同領(lǐng)域涉及到的高風(fēng)險點和控制點披露出來。2014年度，我國商業(yè)銀行16家上市公司在其內(nèi)部控制評價報告中披露了其內(nèi)部控制評價方法的有3家，包括：平安銀行、北京銀行、興業(yè)銀行。其中平安銀行；披露的內(nèi)部控制評價方法最為詳細(xì)，此外還對其內(nèi)控評價程序進(jìn)行了披露。2.3披露內(nèi)部控制評價缺陷的情況內(nèi)部控制部門檢查輔導(dǎo)走于形式，監(jiān)督不力。會計檢查部門應(yīng)對會計部門2014年度，我國銀行業(yè)16家上市公司根據(jù)自身制定的內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)均認(rèn)為自身不存在財務(wù)報告及非財務(wù)報告內(nèi)部控制重大缺陷、重要缺陷。除此之外，平安銀行和北京銀行在其內(nèi)控評價報告中對其一般性缺陷也進(jìn)行了披露，并對整改情況做出了說明。平安銀行對于RCSA方法的應(yīng)用3.1平安銀行及其內(nèi)部控制評價體系概況1.平安銀行概況平安銀行股份有限公司是一家總部設(shè)在深圳的全國性股份商業(yè)銀行，其前身為深圳發(fā)展銀行股份有限公司，于2012年6月吸收合并原平安銀行并同年7月更名為平安銀行。平安銀行在2013年制定了“三步走”的發(fā)展戰(zhàn)略，以期成為中國“最佳零售商業(yè)銀行之一”。簡單來說，“三步走”的發(fā)展戰(zhàn)略：5年內(nèi)以對公業(yè)務(wù)為主，同時發(fā)展零售業(yè)務(wù)；5至8年，使對公業(yè)務(wù)和零售業(yè)務(wù)并重；8年以后，以零售業(yè)務(wù)為主。2016年3月份平安銀行公布了其2015年年報。依據(jù)年報年報數(shù)據(jù)顯示，平安銀行2015年度各項指標(biāo)繼續(xù)保持兩位數(shù)增長，盈利能力保持穩(wěn)定。該行于2015年實現(xiàn)營業(yè)收入961.63億元，同比增長31.00%；準(zhǔn)備前營業(yè)額利潤593.80億元，同比增長43.93%，凈利潤218.65億元，同比增長10.42%。而這些指標(biāo)比2012年底實施“三步走”戰(zhàn)略之前翻了一番以上。而以此為節(jié)點，“三步走”戰(zhàn)略的第一步僅用了三年時間，提前兩年完成。2.平安銀行內(nèi)部控制評價體制平安銀行的快速發(fā)展對其操作風(fēng)險管控能力提出了更高的要求。因此，在大力開拓零售業(yè)務(wù)的同時，平安銀行的操作風(fēng)險管理體系也在逐步優(yōu)化。作為操作風(fēng)險管理工具之一的風(fēng)險與控制自我評估（即RCSA）于2013年被應(yīng)用與平安銀行的內(nèi)部控制評價工作中。在將操作風(fēng)險和內(nèi)部控制管理工具整合的基礎(chǔ)上，平安銀行完成了相關(guān)的機(jī)制搭載和制度建設(shè)，建立了操作風(fēng)險與內(nèi)部控制自我評估體系——RCSA-COSX，并根據(jù)《平安集團(tuán)內(nèi)部控制自我評價手冊》、《平安集團(tuán)內(nèi)部控制稽核獨立評價手冊》，以內(nèi)部控制之中的日常監(jiān)督和專項監(jiān)督作為基礎(chǔ)，對內(nèi)部控制設(shè)計與運行的有效性進(jìn)行評價。其內(nèi)部控制評價包括內(nèi)控評價（即RCSA-CSOX）和評價監(jiān)督（即稽核內(nèi)控獨立評價）兩部分。根據(jù)內(nèi)部控制整體目標(biāo)和職能分工，由法律合規(guī)部門組織實施全行RCSA-CSOX，由稽核監(jiān)察部組織實施內(nèi)部控制稽核獨立評價，相關(guān)責(zé)任部門根據(jù)內(nèi)控缺陷整改建議的制定并執(zhí)行整改計劃。3.2平安銀行內(nèi)部控制評價實施情況1.RCSA的概念與特征根據(jù)國際內(nèi)部審計師協(xié)會的定義，內(nèi)部控制自我評估是檢查和評估內(nèi)部控制有效性的過程，其目的是對商業(yè)銀行目標(biāo)的可實現(xiàn)性提供合理的保證，銀行實施RCSA的最終目的就是要將操作風(fēng)險降低至可容忍的范圍內(nèi)。RCSA的特征主要包括以下三個方面：由管理部門和職員共同進(jìn)行。這一點即RCSA的全員參與性，從管理層、審計人員到基層員工，都要參與到內(nèi)控評價中來。關(guān)注業(yè)務(wù)的過程和控制的成效。其實就是指RCSA重點關(guān)注內(nèi)控措施和流程的有效性，這同時也是內(nèi)控評價所追求的。用結(jié)構(gòu)化的方法開展自我評估。實施RCSA的企業(yè)一般運用小組討論的方式對內(nèi)控評價的問題進(jìn)行分析，并以此為依據(jù)出具報告。RCSA方法的優(yōu)勢與局限（1）RCSA相對于傳統(tǒng)的內(nèi)部審計具有以下三方面的優(yōu)勢：其一，對軟控制有效的評價所謂的“軟控制”是區(qū)別于“硬控制”而言?！坝部刂啤卑▽ω攧?wù)報告，資產(chǎn)與記錄的接觸、使用與傳遞，授權(quán)授信，崗位分離，數(shù)據(jù)處理與信息傳遞等控制措施。而“軟控制”包括公司治理，經(jīng)營理念與管理風(fēng)格，職業(yè)道德，勝任能力，風(fēng)險評估等。RCSA可以有效地對“軟控制”進(jìn)行評估是其優(yōu)于傳統(tǒng)的內(nèi)控評價方法的首要之處。銀行發(fā)生的一系列人員舞弊案件很大程度上是在傳統(tǒng)的“硬控制”的管轄范圍之外的、所謂的“不可控”的人為因素。而傳統(tǒng)的審計方法并沒有找到相應(yīng)缺陷的機(jī)制，而RCSA方法通過公司員工的參與，在一定程度上彌補(bǔ)了這一缺陷。其二，提升控制環(huán)境由于RCSA方法需要公司全以員工的參與，這就使以前被動實施內(nèi)部控制的基層員工獲得了參與控制建設(shè)的主動權(quán)，間接地提高了他們的內(nèi)部控制意識。同時，管理層也能夠通過“全員參與”而更加全面地了解公司的經(jīng)營狀況，從控制措施具體執(zhí)行的基層員工處得到反饋，進(jìn)而更好的改進(jìn)控制措施。其三，使內(nèi)審更具效率與效果RCSA方法為內(nèi)部審計人員提供了更多的內(nèi)部控制信息，同時減少了收集這些信息的時間，內(nèi)部審計的效率和效果因此有了一定的提升。（2）RCSA方法的局限：其一，風(fēng)險控制實施方案過多。由于RCSA是一種自下而上的、由員工發(fā)現(xiàn)風(fēng)險漏洞的方法，因此發(fā)現(xiàn)的這些漏洞就會缺乏統(tǒng)一的評價標(biāo)準(zhǔn)，即由于每個員工都有自己的風(fēng)險認(rèn)識和風(fēng)險偏好，這就導(dǎo)致了最終討論的結(jié)構(gòu)會得出很多的控制整改實施方案其二，控制整改方案實施成本高內(nèi)部審計在采用傳統(tǒng)審計方法對內(nèi)部控制進(jìn)行評價時，雖然在評價范圍上不如RCSA方法覆蓋面廣，但是卻充分考慮了成本原則，在控制一定成本的情況下開展內(nèi)控評價。而現(xiàn)在采用RCSA方法，突然增加了很多風(fēng)險點和控制點，而且很多風(fēng)險點和控制點又非傳統(tǒng)的可采用一般控制措施進(jìn)行控制。如果實施RCSA方法的專業(yè)程度不足很可能就會造成對于這些非傳統(tǒng)的風(fēng)險點和控制點的控制成本不可控，而且往往是超過預(yù)算。3.平安銀行內(nèi)部控制評價實施情況平安銀行在2013年采用RCSA內(nèi)控自拍方法后，在其內(nèi)控評價范圍方面有了較大提升。2012年該行自評內(nèi)容包括15個主流程，確定475個主要風(fēng)險點、1106個關(guān)鍵控制活動，而2013年發(fā)展為25個主流程、1079個風(fēng)險點、1590個控制活動。具體內(nèi)容見表1。表12012、2013年度平安銀行內(nèi)部控制評價范圍對比根據(jù)表1，我們可以看到2013年平安銀行的內(nèi)控評價范圍在2012年的15項主流程基礎(chǔ)上又增加了資產(chǎn)托管、理財產(chǎn)品、汽車金融、小微金融、離岸業(yè)務(wù)、人力資源、固定資產(chǎn)、無形資產(chǎn)、投融資管理、投資銀行等9項，而原有的存款項目細(xì)分為個人存款項目金額公司存款項目。整體評價確認(rèn)的風(fēng)險數(shù)量由2012年的475個增加到2013年的1079個，增加127.1%，確認(rèn)的控制活動由2012年的1106個增加到2013年的1590個，增加47.7%。此外，在內(nèi)控缺陷認(rèn)定方面，平安銀行于2012年雖然提及了其存在部分內(nèi)控一般缺陷，但未做進(jìn)一步的說明。該行于2013年明確存在內(nèi)控一般缺陷的情況下，又對其進(jìn)行了具體說明。其中，RCSA-CSOX內(nèi)控自評及稽核內(nèi)控獨立評價合計發(fā)現(xiàn)33項內(nèi)控缺陷，并且均已于2013年年報的報告日完成整改。通過分析2013年至2015年平安銀行3年的內(nèi)控評價報告，可以看出這三年該行在內(nèi)控評價的范圍以2013年確定的25個主流程為基礎(chǔ)，沒喲變化。而子流程數(shù)量、確認(rèn)的主要風(fēng)險點及關(guān)鍵控制活動、發(fā)現(xiàn)的內(nèi)控缺陷數(shù)量小幅變化。另外，由于該行規(guī)模逐年擴(kuò)大，因此評價的部門及機(jī)構(gòu)數(shù)量逐年增加，具體情況見表2。表22013年-2015年平安銀行內(nèi)部控制評價整體情況對比通過以上分析，我們可以看出通過采用RCSA方法，平安銀行大幅增加了內(nèi)控評價的范圍，同時得益于內(nèi)部控制工作的細(xì)化，該行對于內(nèi)控一般缺陷的披露也實現(xiàn)了量化。從2012年對內(nèi)控缺陷的描述性說明，轉(zhuǎn)變?yōu)?013年的對其進(jìn)行細(xì)節(jié)的說明。同時，通過分析該行2013-2015年的內(nèi)控評價報告，可以看出新的內(nèi)部控制方法在平安銀行穩(wěn)定實施，未出現(xiàn)大幅的變化。平安銀行實施RCSA方法存在的問題4.1引導(dǎo)人員缺乏專業(yè)性所謂的引導(dǎo)人員，其實就是實施RCSA的從高層到基層的組織者。主要包括風(fēng)險管理部門或內(nèi)部審計部門的相關(guān)人員。如果引導(dǎo)人員出現(xiàn)專業(yè)問題，會導(dǎo)致一系列的連鎖反應(yīng)。很多企業(yè)實施RCSA失敗的原因就植根于此。從微觀來說，非專業(yè)的引導(dǎo)人員可能會過于簡化單次RCSA討論會的流程或者制定一個過于激進(jìn)的、無法完成的系列討論會。一次成功的討論會需要做的前期準(zhǔn)備包括：確定業(yè)務(wù)或部門的流程、制定專業(yè)的調(diào)查問卷或制定專業(yè)的討論計劃。調(diào)查問卷和討論計劃是RCSAS識別固定風(fēng)險的重要方法，如果由非專業(yè)引導(dǎo)人員來制定，那么將無法達(dá)到相應(yīng)的目的。4.2缺乏管理層的支持銀行采用RCSA是一套相當(dāng)系統(tǒng)的工程，必須有管理層的積極主導(dǎo)才能順利實施。而想要讓管理層財務(wù)這種方法就需要企業(yè)內(nèi)部相關(guān)領(lǐng)域的人員積極地向管理層介紹這種方法，進(jìn)而爭取到管理層的支持?；谖覈膰楦侨绱?，我國商業(yè)銀行要想實施RCSA方法，必須采取自上而下的推廣方式。4.3限制RCSA的實施范圍同樣是由于引導(dǎo)人員缺乏專業(yè)性的問題，可能將RCSA方法的實施范圍局限于財務(wù)報告的內(nèi)容。而RCSA方法所具有的能夠評價“軟控制”措施的優(yōu)勢也就無法發(fā)揮了。而財務(wù)報告是從一個間接的角度來反映的是企業(yè)經(jīng)營的情況，而其根源卻是企業(yè)的日常經(jīng)營狀況。財務(wù)報告所反映的問題還是要與實際相結(jié)合，才能真正為提升企業(yè)管理水平作出貢獻(xiàn)。如果企業(yè)實施RCSA方法無法突破財務(wù)報告的范圍，這種局限性會影響RCSA方法在長期中發(fā)揮的作用。實施RCSA方法的建議5.1獲取專業(yè)的技術(shù)支持縱觀RCSA方法在國外的發(fā)展歷程，可以看出這是一種靈活性極強(qiáng)的內(nèi)控評價方法。不同的公司在具體實施RCSA方法的過程中，都會根據(jù)自身企業(yè)的特點對該方法做出相應(yīng)的調(diào)整以適應(yīng)本企業(yè)獨特的內(nèi)部環(huán)境。我國企業(yè)如果想要實施RCSA方法，應(yīng)該通過聘請專業(yè)的咨詢機(jī)構(gòu)來幫助企業(yè)建立相應(yīng)的制度，例如平安銀行的RCSA-CSOX內(nèi)控自評就是由平安銀行總行法律合規(guī)部操作風(fēng)險管理中心與畢馬威咨詢顧問團(tuán)隊組成項目聯(lián)合工作共同組織開展。借鑒國際先進(jìn)的管理咨詢機(jī)構(gòu)，能夠幫助企業(yè)節(jié)約由于缺少經(jīng)驗而在制度建設(shè)過程中的試錯成本。5.2對內(nèi)控自評結(jié)果進(jìn)行再評價對于內(nèi)控自評發(fā)現(xiàn)風(fēng)險控制實施方案過多的問題，本文建議可以考慮像平安銀行一樣采取稽核內(nèi)控獨立評價的方法，對內(nèi)控自評的結(jié)果進(jìn)行再評價，既防止了內(nèi)控自評可能產(chǎn)生的遺漏，也能在眾多的風(fēng)險點和控制點分清主次和重點，將