国有商业银行内部控制实质性漏洞披_省略_问题研究_基于工商银行的案例分析_栾甫贵
表１工商银行近７年来的内部控制信息披露情况
披露年限／项目公司治理股东大会简介董事会报告监事会报告重要事项报表附注内控自评报告内控审核报告审计意见２００７３０２４０２４１１２００８３０２１０２４１１２００９３０２１０２１１１２０１０３０２１０２１１１２０１１３０２１０２１１１
２０１２
３０２１０２２１１
２０１３３０２１０２２１１
国有商业银行内部控制实质性漏洞披露问题研究＊
首都经济贸易大学栾甫贵田丽媛
摘要：内部控制是银行的“免疫系统”，本文以中国工商银行为例，结合２００６年和２００８年的两次重要法规的颁布，运用前后对比分析工商银行２００７―２０１３年内部控制信息披露问题，以及对相关法规的执行效果加以验证，从中发掘商业银行内部控制信息披露存在的实质性漏洞等突出问题，并从银行自身和外部监管两个方面提出相对应的解决方案。关键词：
上市商业银行内部控制实质性漏洞信息披露——
—基于工商银行的案例分析一、引言
从２００８年全球金融危机的爆发到现如今一直持续中的欧债危机，金融机构的风险管理再次成为了人们关注的焦点。实质性漏洞的概念源于美国安然公司破产案，之后美国政府决定对资本市场进行严格监管，从而促成了美国公众公司会计监督委员会（ＰＣＡＯＢ）的设立。此后ＰＣＡＯＢ通过发布审计准则２号（ＡＳ２），对实质性漏洞（ｍａｔｅｒｉａｌｗｅａｋｎｅｓｓ）这一概念进行了具体定义，认为“假如存在某一个或若干个缺陷，而这些缺陷有可能致使公司的年度或中期财务报告出现重大错报，从而不能被有效的预防或及时的察觉到，那么该缺陷就构成所谓的实质性漏洞”。与传统重大缺陷的不同之处在于，实质性漏洞强调了其对内控整个体系的影响程度，它所造成的危害比重大缺陷更为严重，它的存在极大的扭曲了财务报告信息，对投资者的决策行为造成了误导。本文选取国有商业银行的典型代表———中国工商银行，并对其２００７－２０１３年内控实质性漏洞的披露情况进行了跟踪研究，从中发现问题解决问题，以期为我国国有商业银行内控信息披露制度的健全与完善提供一些参考。
二、工商银行内部控制实质性漏洞披露现状分析（一）样本选取工商银行（股票代码６０１３９８），成立于１９８４年，于２００６年１０月２７日在上海证券交易所上市交易，是我国五大国有商业银行之首，世界五百强企业之一，同时拥有中国最大的客户群，也是中国最大的商业银行。工商银行连续三年（２０１１－２０１３）在“迪博·中国上市公司内部控制指数排名”中位列百强，稳居我国上市商业银行的榜首，可谓是我国银行界内控最优的代表，这也是本文选取工商银行作为研究对象的重要原因。
（二）工商银行内部控制信息披露现状分析
２００８年，
学者杨有红和汪薇按照各个企业的内控信息披露的详略程度的不同，对其进行了具体的分类，分为“详细说明”、“一般陈述”、“简单披露”三个档次。为了便于比较和研究，本文根据披露内容的详细程度进行量化分类，将其细分为５个层次，分别用数字０、１、２、３、４来表示。“０”代表没有对内控信息做任何披露，“１”代表仅用一句话概括性的语句对内控信息进行披露，“２”代表对内控信息做出了一些简单的说明，“３”代表对内控工作计划、机构设置与安排、实际
运行情况等至少一条进行了较为具体的说明，
“４”代表对公司的内部控制的设置和实施情况做出了全面详尽的解释和说明。另外，审计意见一栏表示注册会计师对企业内部控制披露情况的审计意见，如果注册会计师出具了标准无保留意见，则用数字“１”表示；如果注册会计师出具的是其他的审计意见，则用数字“０”表示。通过上海证券交易所网站、企业官方网站等途径收集了工商银行２００７－２０１３年这七年的企业年度报告、
内部控制自我评价报告等定期报告进行分析，并按照上述５级量化标准进行测量，经研究得出工商银行从上市初期到现在内部控制信息披露情况如表１所示。
（１）内控信息披露概况。从表１中可以看到，自工商银行上市以来，其内控信息披露的分布主要体现在“公司治理”、“董事会报告”、“监事会报告”、“报表附注”、“内控自评报告”、“内控审核报告”这些方面。总的来说，“公司治理”、“董事会报告”和“报表附注”中的有关内部控制信息的内容披露的相对较为详细，并且包含的信息量也很一致很稳定；而“监事会报告”以及“内控自评报告”中的内控信息含量在不同的年份中所披露的内容的详细程度有着很大的区别。就其信息披露的连续性来说，依据表１所反映的情况来看，总的来说，工商银行在２００７－２０１３年对其内部控制信息的披露较为完整和连续。在这连续的七年中，工商银行每年的年度报告中的各个部分对本公司的内部控制体系的设置与执行情况都做了一定程度的说明，在披露内容上也可以算得上是存在着较为良好的连续性。
（２）法规政策对披露的影响。通过对表１的继续深入研究还发现：不同年份工商银行披露的内控信息的详略程度有所差异。通过对工商银行２００７年和２００８年的内部控制自
DOI:10.16144/https://www.wendangku.net/doc/fa1394207.html,ki.issn1002-8072.2015.24.022
表２
工商银行内部控制实质性漏洞披露情况年度２００７
２００８２００９－２０１３漏洞类型会计处理会计处理技术漏洞子公司人员培训技术漏洞子公司会计处理高管层权责划分子公司无实质性漏洞说明
还需要进一步发挥信用风险预警这项功能的重要作用
有关交易账户衍生产品的市值评估频率还没有达到标准，
暂时不能做到每日都进行评估的地步
在对财务报表附注的相关基本信息的搜集方面，传统的手工统计方式已不
再适用，尤其是与Ｔ＋１的财报自动生成系统产生了严重的矛盾与冲突
在对全行的工作进行合规性检查的过程中，发现公司缺乏规范统一的标
准，因此对合规检查工作质量造成不利影响
《员工行为守则》尚未更新，可能影响对员工行为引导和规范的全面性公司的《并表管理办法》在实施和运用过程的中，缺乏与之相应的规章制度对于《关联交易管理基本规范》的运用方式说明的不够精确，个别分行在进
行关联交易的过程中没有遵守规范的要求去做
理财业务的风险管理存在某些漏洞，加大了其风险，管理层对某些新兴产品的了解受到制度上的限制公司的岗位轮换以及休假制度尚不完善，不利于应对某些岗位风险一些分支机构不能规范的运用和管理银行的客户管理系统，从而造成了一
些不可避免的系统风险
无
我评价报告的分析，不难发现，其披露内容十分详尽，分别从控制环境、风险识别与评估、内部控制活动、信息与沟通、内部监督等内部控制五要素和内部控制缺陷及整改工作计划这些方面对其内控制度进行了十分详尽地披露。而２００９－２０１３年这五年对其内控的评价，只是以一句话概括“未发现存在内部控制设计或执行方面的重大缺陷；一般缺陷所能导致的风险均在可控范围之内，并且已经和正在认真落实整改，对本行经营活动的质量和财务报告目标的实现不构成实质性影响。”其中，虽然工商银行在２０１２、２０１３年的年报中增设了“内部控制”模块（位置安排在“公司治理报告”与“董事会报告”之间），分别从内部环境、风险评估、控制活动，信息与沟通以及内部监督这五个方面进行阐述，但披露内容极其有限，显得流于形式，并不能提供足够的实质性信息。
（３）内控信息披露简析。同样是内部控制自我评价报告，为什么不同年份发布的报告在披露形式和披露内容方面有如此大的差别呢？工商银行对其内控制度的落实情况以及实施效果究竟会是怎么样的？根据分析，并结合相关法规政策的颁布与实施的实际情况，我们有理由做出以下推论：（１）工商银行在２００６年１０月成为上市，２００７年是其第一个完整的报告年度，而证券交易所在２００６年颁布《上市公司内部控制指引》，这在一定程度上对其造成了约束，所以工行２００７年披露的内控信息不论是形式还是内容都十分完整详尽，其目的很可能是为了给利益相关者留下一个较为良好的公司形象，避免在上市初期就被监管者批评处罚。但过一段时间，２００９年之后，由于考虑到减少内控信息的披露有利于隐藏自身不利消息，并且能够节约披露成本，所以内控信息的披露内容明显趋于简单和形式化；（２）从外部监管来看，我国的内控披露制度规定不论是从形式上还是内容上来说都还不是很规范，由于相关法律并没有严格地执行，导致违法成本相对较低，这项政策上的漏洞致使工商银行也放松了对其内控披露的重视程度，造成了内控信息披露存在一定的形式主义。我国现有的法律法规在制度设计上的不完善，加之法律的强制执行力度不够，导致工商银行也报了侥幸心理，在披露内控信息时存在较大的主观性和随意性。
（三）工商银行内部控制实质性漏洞披露现状分析关于实质性漏洞的定义与特点，国外学者Ｇｅ和Ｍｃｖａｙ早在２００５年就将其划分为会计类、培训类、期末报告和会计政策类、
收入确认类、职务分离类、账户核对类、子公司类、高管类和技术类这九大类。我国学者瞿旭、李明、杨丹、叶建明（２００９）提出了符合我国上市商业银行特点的内部控制实质性漏洞的分类标准。结合我国的实际情况，尤其是国有上市银行的特点，基于前人的研究成果，通过对Ｇｅ（葛）和Ｍｃｖａｙ（麦克威）以及瞿旭的借鉴，本文按照会计核算工作的一般流程及特点，将实质性漏洞做了如下分类：人员
培训、权责划分、会计政策、收入确认、会计处理、对账结账、子公司、高管层以及技术漏洞。下面将对上述提到的每种实质性漏洞的含义进行简单的解释和介绍。人员培训：由于会计人员的专业素质达不到既定要求而导致对某些会计事项的处理不恰当，没有达到披露要求，或未能实施必要及时的检查等。权责划分：与职责划分有关的薄弱内控和程序，或因授权不当所引起的内控缺陷等。会计政策：对会计政策的选择或执行过程中存在缺陷，对新准则的运用不当而产生的内控缺陷等。
收入确认：与收入确认政策的设计及检查相关的内控缺陷、与合约实务相关的内控缺陷等。会计处理：对某些具体项目（如应计项目、
权益投资、资产减值测试等）的会计处理不当而导致的内部控制不充分，相关项目的风险预警、风险管理和风险控制存在明显漏洞。对账结账：有关某些对账、结账及检查程序的内控问题。子公司：有关子公司的一些内控缺陷，例如子公司雇员违规操作、发现子公司所签订的重大合同相关的缺陷、分支机构与公司总部对政策运用的不一致等。高管层：无效的控制环境、内部控制被高级管理层凌驾、ＣＦＯ的风险控制能力不足等。技术漏洞：会计信息系统本身有漏洞、会计档案资料的管理有漏洞、会计电算化岗位人员权限设置缺乏正式文件等。
上述分类方法也同样适用于对工商银行的内控信息披露问题的研究，因此本文也选用这种实质性漏洞的分类标准对工商银行２００７－２０１３年内部控制自我评价报告进行评价分析，得出结果如表２所示。
（１）内控实质性漏洞披露的数量及类型。由表２可以看出，工商银行在２００７年总共针对５项内部控制实质性漏洞进行了详细的披露，２００８年公布了６项实质性漏洞。根据他们的类型看，２００７年公布了４种实质性漏洞，２００８年则是对５种不同的实质性漏洞进行了说明。工商银行的内部控制问题似乎显得越来越严重，但实际情况很可能并非如此，因为很有可能是这些漏洞一开始就一直存在，只是由于制度的不健全所以一直没有进行披露从而不能被人们及时的
发现。但在２００９年以后，工商银行的《公司内部控制自我评估报告》都只是出具了一份内容很简单的报告，并未按照《企业内部控制基本规范》的内控五要素分类进行详细分类和说明，也没有对内控缺陷进行描述，只是做了如下的披露：“本行董事会已按照《企业内部控制基本规范》等法律法规的要求对内部控制进行了评价，未发现存在内部控制设计或执行方面的重大缺陷和重要缺陷。一般缺陷可能导致的风险均在可控范围之内，并已经和正在认真落实整改，对本行经营活动的质量和财务报告目标的实现不构成实质性影响。”然而这种空洞的描述也是当前上市银行业内控信息披露存在的普遍现象，这对监管者和投资者是极其不利的，严重侵害了他们对其内部控制缺陷的知情权。
（２）对前期披露的实质性漏洞的修正情况。将工商银行２００８年对２００７年所披露的内控信息实质性漏洞的修正与改进情况进行简要的说明：第一，信用风险预警方面。２００７年工行信贷管理系统风险预警模块中虽然有风险预警功能，但需进一步加以整合并逐步完善，以保证其充分发挥作用。工行在２００８年针对评级、授信业务进行整合，建立起关于法人客户、债项二维内部评级体系，从定量和定性不同角度对客户信用风险进行综合评估；通过对债项评级系统的整体实施，基本实现了对１７０多个信贷产品和１００多万笔债项违约损失率的计量，同时构建了组合风险计量体系，并对组合评级管理系统进行了试运行；对于零售内部评级法，对个人客户信用评分体系进行了初步构建，还全面启动了针对个人客户内部评级系统的建设工作；对《中长期项目评估管理办法》进行了修订并试运行，在一定程度上优化了项目贷款风险量化与区分管理工作，制定《中长期项目贷款偿债能力评价细则》，提升了项目风险评估工作标准化水平。第二，交易账户衍生产品的市值评估方面。关于交易账户衍生产品的市值评估频率，工行在２００７年尚未达到逐日评估的要求。工行在２００８年制定了《市场风险计量方法》与《金融市场业务市值评估方法》，同时配套建立起了统一的市场风险计量方法；通过市场风险核心系统（ＫＧＲ一期）的实施，已经实现了在市场风险识别、计量和监测报告集中化规范化管理；通过完善以风险价值（ＶａＲ）为核心的市场风险评估方法，从而使交易账户本外币债券基本实现了每日市值评估，并第一次对外进行披露。第三，财务报表编制方面。２００７年工行在对财务报表附注的相关基本信息的搜集方面，传统的手工统计方式已不再适用，尤其是与Ｔ＋１的财报自动生成系统产生了严重的矛盾与冲突。这种编报形式会延迟完成财务报告的时间，还可能产生一些的错误，致使数据的准确性也不能得到良好的保证。工行在２００８年关于会计系统方面，依据会计核算和管理办法的要求专门设置会计机构，配套建立岗位责任制度。制定了《运行管理基本制度》，规范相关业务核算行为，提高业务运行的管理质量和效率，并以会计信息质量
为核心，完善会计核算与财务信息披露体系，开发年报管理系统，从而实现报表附注数据源的方便提取与核对功能，这样可以在一定程度上提高财务报告编制的效率和质量，从而有效实现合并会计报表披露准确性和时效性的目标。第四，合规性检查方面。２００７年工商银行尚未建立起合乎规范的检查工作的规则，影响了合规性检查工作的质量。２００８年工行进一步强化制度流程的合规性审核工作，重点做好对新产品、新业务规章制度的合规性审核，加强境外机构的合规风险管理；积极开展合规检查，关注重点业务和重点领域，不断扩大检查的覆盖面；进一步强化合规问责，健全不良贷款责任认定机制，统一员工违规行为处理规定；通过实施扎实有效的监督检查与合规管理工作，以达到提高全体员工的内部控制意识，从而营造出良好的氛围，只有这样才能真正保障各项业务依法合规稳健经营，从各个方面健全合规检查工作机制与流程，使得合规检查更加标准化，管理更加规范化。第五，员工行为守则方面。２００７年还没有更新《员工行为守则》，在一定程度上可能会影响到内部控制环境的完整性。工行在股份制改造和上市之后并未重新制定或者更新原来的《员工行为守则》，所以在内容上并未包括禁止内幕交易、处理利益冲突以及相关不良行为的惩罚措施。依照２００８年国务院新出台的《劳动合同法实施条例》，工行已对《员工行为守则》进行了修订和完善，使之更符合企业的实际情况，为企业和企业员工搭建好沟通和交流的平台，同时也促进了企业内部控制的健康发展。综合上述内容，依据工行２００８年发布的《公司内部控制自我评估报告》，可以得出下列结论：工行认真整改落实了２００７年度内部控制自我评估报告所披露的内控实质性漏洞，同时对资产管理系统中的信用风险预警功能实施了优化；并通过制定《金融市场业务市值评估办法》，从而对评估系统彻底进行了改进；通过财务会计报告管理系统的开发，使得财务报告附注大部分报表内容能够自动生成；加强了合规检查工作的规范化建设；依据国务院新颁布的《劳动合同法实施条例》，对《员工行为守则》进行了修订和完善。由于２００９－２０１３年工行的《公司内部控制自我评估报告》对内控信息的披露只进行了简单的描述，根据这些简单描述，难以得知２００８年《公司内部控制自我评估报告》所列示的内控信息实质性漏洞是否已得到了解决。并且２００９－２０１３年工行是否存在内控实质性漏洞以及漏洞的形式和数量也不能被信息使用者及时了解到。
（３）法律法规对内控实质性漏洞披露的影响。中国证监会于２０００年１２月发布《公开发行证券公司信息披露编报规则第７号——
—商业银行年度报告内容与格式特别规定》；紧接着证监会又在２００３年３月发布《公开发行证券公司信息披露编报规则第１８号——
—商业银行信息披露特别规定》；中国银监会于２００４年１２月颁布《商业银行内部控制评价试行办法》；上海证券交易所和深圳证券交易所分别在
２００６年６月和９月发布了《上市公司内部控制指引》；银监会于２００７年７月颁布《商业银行内部控制指引》，同期银监会又颁布《商业银行信息披露办法》；２００８年６月２８日，财政部、证监会、审计署、银监会、保监会五部委联合发布了《企业内部控制基本规范》。其中《上市公司内部控制指引》和《企业内部控制基本规范》是对上市商业银行内部控制信息披露最为重要的两部法律法规。通过研究不难发现，２１世纪初期是企业内部控制的萌芽和塑形期，而２００６－２００８年是我国内部控制最蓬勃发展的时期。在政策出台初期，监管方面也会相对更加的严格，结合工商银行的案例分析，工行在２００７年和２００８年的内控信息披露在内容上也是最为详尽和完整的。而２００９年以后，由于没有新的法律法规出台颁布，之前颁布的法律法规热度也相对降低，加之法律法规的执行力度不严格，相关执法监督部门的惩罚机制不完善，从而导致部分上市公司不注重其内控信息披露的详细程度，工商银行也不例外，披露内容大幅度减少，也省去了对内控信息漏洞的具体评估。
三、结论与建议
本文通过对工商银行内部控制信息披露的详细分析，发现问题主要集中在以下几个方面：（１）年报中不同项目所披露的内控信息量存在较大差异。内控信息的披露主要集中在“内控自评报告”中，而董事会和监事会在报告中并未对企业的内控情况做出具体的评价与说明，披露载体过于单一；（２）披露形式主义现象严重。“监事会报告”、“内部审计报告”、“审核意见”等项目对内控信息的披露不充分，并存在某些不同的年份披露的内容类似甚至是完全相同。例如“监事会报告”一般表述为“本公司内部控制制度完整、合理、有效”，这在一定程度上表明公司监事会没有发挥应有的监督检查等作用，存在一定的形式主义。“内控审核报告”以及“审核意见”大都也流于形式，并未真正指出内控的不足及改进方法；（３）披露情况受法规政策影响较为明显，违法成本较低。２００７年和２００８年的内部控制自我评价报告的披露内容十分详细，但２００９－２０１３年对其内控的评价只是以一句话概括“未发现存在内部控制设计或执行方面的重大缺陷；一般缺陷所能导致的风险均在可控范围之内，并且已经和正在认真落实整改，对本行经营活动的质量和财务报告目标的实现不构成实质性影响。”因此可总结为在法规严格的时候披露内容较为详细，其他情况下披露存在偷工减料的行为。
依据上述结论，可以从内部和外部这两个方面来对相关问题进行具体的改进。第一，外部监管方面：进一步建立健全实质性漏洞披露机制。建议政府立法部门应出台相关法律，同时制定相关的准则与操作性较强的具体规章制度，规范和统一内部控制各类缺陷尤其是实质性漏洞的认定标准和披露方式，明确年报中各项目对内控信息的披露要求。同时也使得注册会计师对内部控制自我评价报告的
审核可以有章可循；增加对前期内控漏洞缺陷的改进说明。要以法律法规的强力要求企业重视对前期所披露的内部控制实质性漏洞的改进工作，并在下一个报告期内进行详细的说明，使得监管者和投资者等信息使用者更加清楚详细的了解企业内部控制的实施与改进情况，披露要以实际进行工作为基础，避免披露的形式主义；健全相关的处罚机制。应严格认真的按照法律的要求去执行，对于违反信息披露规定的企业，要加大惩罚力度，同时追究相关责任人的责任，提高企业的违法成本。外部监督机构如中国人民银行、证监会、银监会等应定期对上市公司的内部控制自我评估报告以及中介机构的鉴定意见进行严格的检查，从本质上提高内控监管力度。第二，企业内部方面：明确上市银行内部控制中实质性漏洞信息披露相关主体的职责。公司高管层应该明确各自对财务报告中的内部控制信息披露所承担的责任，保证所披露信息的真实性、准确性、完整性。上市银行要在按要求披露内部控制自我评价报告以及内部控制审核报告；增强企业管理层的经营理念，提高披露意识。企业的高管层应该转变观念，应正确看待披露内部控制实质性漏洞这个问题，自觉严格按照我国法律法规的要求对内控实质性漏洞进行详细的披露，这不仅有助于改善企业自身的内控坏境，还可以提升企业的社会形象，对企业尤其是国有商业银行来讲，是一个多赢的选择。
＊本文受首都经济贸易大学研究生科技创新项目资助。
参考文献：
［１］瞿旭、李明、杨丹、叶建明：《上市银行内部控制实质性漏洞披露现状研究——
—基于民生银行的案例分析》，《会计研究》２００９年第４期。
［２］齐保垒、田高良：《财务报告内部控制缺陷披露影响因素研究》，《财务与会计》２０１０年第４期。
［３］唐红娟：《上市银行内部控制信息披露的缺陷与改进》，《财会月刊》２０１０年第４期。
［４］王慧芳：《内部控制缺陷认定：现状、困境及基本框架重构》，《会计研究》２０１１年第８期。
［５］ＡｎｄｒｅｗＪ．Ｌｅｏｎｅ．ＦａｃｔｏｒｓＲｅｌａｔｅｄｔｏＩｎｔｅｒｎａｌＣｏｎｔｒｏｌＤｉｓｃｌｏｓｕｒｅ：ＡＤｉｓｃｕｓｓｉｏｎｏｆＡｓｈｂａｕｇｈ，Ｃｏｌｌｉｎｓ，ａｎｄＫｉｎｎｅｙ（２００７）ａｎｄＤｏｙｌｅ，ＧｅａｎｄＭｃＶａｙ（２００７）．ＪｏｕｒｎａｌｏｆＡｃｃｏｕｎｔｉｎｇａｎｄＥｃｏｎｏｍｉｃｓ，２００７．
［６］Ｗ．ＧｅａｎｄＳ．ＭｃＶａｙ．ＴｈｅＤｉｓｃｌｏｓｕｒｅｏｆＭａｔｅｒｉａｌＷｅａｋｎｅｓｓｉｎＩｎｔｅｒｎａｌＣｏｎｔｒｏｌａｆｔｅｒｔｈｅＳａｒｂａｎｅｓ－ＯｘｌｅｙＡｃｔ．ＡｃｃｏｕｎｔｉｎｇＨｏｒｉｚｏｎｓ，２００５．
（编辑虹云）
中国工商银行案例分析
中国工商银行案例分析 一、发展历程 中国工商银行股份有限公司于1984年成立。2005年，中国工商银行完成了股份制改造，正式更名为“中国工商银行股份有限公司；2006年，工商银行成功在上海、香港两地同步发行上市。作为中国资产规模最大的商业银行，经过20几年的改革发展，中国工商银行已经步入质量效益和规模协调发展的轨道。 随着2007年金融租赁公司的成立，工商银行的非银行牌照类业务已延伸到投资银行、基金和租赁等市场领域；收购澳门、非洲等地最大银行股权，进入俄罗斯、印尼等新市场，境外机构达112家，形成了覆盖主要国际金融中心和我国主要经贸往来地区的全球化服务网络。 2008年末企业网上银行客户144万户，个人网上银行客户5672万户。企业网上银行实现交易额110.50万亿元，增长28.9%；个人网上银行实现交易额9.77万亿元，增长135.4%。获《环球金融》杂志“亚洲最佳个人网上银行”、“中国最佳个人网上银行”、“中国最佳企业网上银行”等奖项。 二、商业模式分析 (1)战略目标 工行的战略目标是巩固在我国银行业的市场领导地位并致力于转型为国际一流的金融机构。工行的整体目标是实现股东价值最大化和维持可持续增长。工行相信自身的独特性在于业务创新的经营方式
及引领市场的创新精神。工行致力于继续以业务创新的理念，通过以下战略措施加强工行的独特性： ?进一步发展具有高增长性的非信贷业务以实现收入及资产结构多元化; ?稳健发展本行的信贷业务，积极改善本行的信贷结构; ?通过扩大客户细分、加强目标市场营销和提升客户服务水平来继续提升本行的客户组合和盈利能力; ?通过战略性地提升传统分行网络，并加强电子银行业务，以进一步增强销售和市场推广能力; ?继续加强风险管理及内部控制能力; ?充分利用与战略投资者的合作关系; ?完善与绩效挂钩的激励机制，加强培训，提高员工绩效。 (2)目标与客户 2011年6月末，企业网上银行客户273万户，比上年末增长14.2%；个人网上银行客户突破1亿户达1.07亿户，增长11.4%。并荣获《亚洲银行家》“中国最佳网上银行”称号。 (3)产品或服务 ①、个人金融服务：投资理财、便利金融、个人贷款、存款服务、理财金账户；②、企业金融服务：对公存款、融资业务、票据业务、财智国际、清算和结算服务、理财产品、企业电子银行、投资银行业务、资产托管业务、机构金融业务、企业年金业务、中小企业服务、更多金融服务；
中国工商银行网上托管服务平台用户服务协议委托
中国工商银行网上托管服务平台用户服务协议 甲方： 乙方：中国工商银行股份有限公司资产托管部 为明确双方的权利和义务，规范双方业务行为，甲方、乙方本着平等互利的原则，就网上托管平台服务相关事宜达成本协议。 第一条定义 网上资产托管业务信息服务平台（简称网上托管服务平台）是中国工商银行资产托管业务统一的信息数据平台，一方面统一与用户的数据收发途径，另一方面为用户提供信息服务，实现与用户的双向信息交流。 托管服务平台对用户的身份认证采用USBkey用户证书认证机制，每个托管用户对应一个USBkey证书。 托管用户指申请使用我行网上托管服务平台的企事业单位或个人。 第二条甲方权利、义务 一、权利 （一）甲方自愿申请使用乙方网上托管服务平台，经乙方同意后，将有权根据申请项目的不同享受相应的服务。 （二）服务有效期内甲方有权办理托管用户注销手续。 （三）协议终止或在服务有效期内中止时，甲方须退回用户证书。 （四）因网络、通讯故障等原因，甲方不能通过网上托管服务平台办理业务时，可使用传真代替。 (五)甲方对乙方托管数据交换服务如有疑问、建议或意见时，可拨打电话、登录乙方网站或到乙方管理机构进行咨询和投诉。 二、义务 （一）甲方办理网上托管服务平台业务，须遵守《中国工商银行电子银行章程》。 （二）甲方办理网上托管服务平台申请、注销、变更等手续，应提供相关资料，填写相关申请表,甲方应保证所填写的申请表和所提供的资料真实、准确、完整。 （三）甲方必须指定专人妥善保管和使用用户证书，不得提供给未指定的其他人使用，并对所有使用用户证书和密码进行的操作负责，由此产生的电子信息记录均作为处理网上银行业务的有效凭据。 （四）甲方用户证书在有效期内损毁、锁码、遗失或密码泄露、遗忘，应及时到乙方办理更换、解锁、挂失或密码重置手续，办妥上述手续之前所产生的一切后果由甲方承担。 （五）甲方在使用网上托管服务平台过程中，所提供的资料信息如有更改，应及时办理有关手续，办妥上述手续之前所产生的一切后果由甲方承担。 （六）如甲方发现乙方对其网上托管服务平台指令的处理确有错误，应及时通知乙方。
企业内部控制问题研究论文
论中小企业内部控制问题 刘定岭(扬州大学江苏扬州225009) 【摘要】本文结合中小企业的特征及其对内部控制的影响，分析了中小企业内部控制存在的问题，并就中小企业内部控制内外部支持环境等方面提出了加强中小企业内部控制的具体对策。 【关键词】中小企业内部控常】控锚环境控制制度 1 中小企业的特征及其对内部控制的影响 我国的中小企业发迹于二十世纪八十年代的短缺经济，发展于九十年代国有经济的调整时期，近几年来获得了较快的发展。大多数中小企业具有规模较小、业务单一、经营灵活、效率较高等特点。然而，或许正是这些优势导致了它们的诸多劣势：组织结构简单、规章制度缺失、人才缺乏、管理水平不高等，这些特征决定了中小企业内部控制的特征。 ①在经营权和所有权未分离的状况下，中小型企业内部控制结构的建立还有待时日。尽管部分中小企业形式上建立了董事会、监事会，但真正的法人治理结构并未到位，谈不上授权和监管，更谈不上内部控制。②中小企业由于难以获取充分的资源以实现恰当的职责分离，导致一个员工可能同时兼任几个岗位，而这些岗位可能存在不相容性。③管理层控制业务的能力会导致其不恰当地越过控制过程的可能性增大。 2 中小企业内部控制的主要问题 2．1 企业内部控制的内、外部环境问题分析 控制环境是对控制程序和控制技术的选择及其有效性有着重要影响的各种因素的总和，包括外部环境和内部环境两大类： 2，1．1 企业内部控制的外部支持环境问题分析就外部环境而言，一方面，政策有失公平，企业融资困难，对于用于内部控制的支出也就格外慎重。另一方面，外部监督乏力。企业的内部控制系统在一定程度上还需要通过外部监督的力量来验证其质量和效果。而目前，不规范的执业环境和不正当的业务竞争，对注册会计师监督不力。以及法律对未建立内部监督制度的行为处罚力度不够。威慑力不大，企业违法成本偏低。 2．1．2 企业内部控制的内部环境问题分析①对内部控制认识不足：大多数中小企业家误认为自己对市场的经验把握能力加冒险精神得到的资本原始积累就是科学。一些企业领导高度集权，“家长式”作风日盛，认为有了内部控制制度办起事没以前那么方便了，花起钱没有以前那么顺手了，内部控制制度成了给自己设立的绊脚石，自然就只做起了内部控制的表面文章。②内部监督缺乏有效性：中小企业缺乏监督，更缺乏监督体系，致使奖罚不到位，使各层次领导及员工责任心不强，思想和行为随意而不规范。有的企业没有制度化的内部审计，该设内审机构的不设，该配备的专职或兼职内审人员缺席；有的设有内部审计，形同虚设，独立性不强，不能充分发挥其职能作用。③内部控制制度行为主体素质较低：近年来，对中小企业财会人员的思想教育、业务培训跟不上，一些根本不具备从业资格的人员混进财会队伍，连正常的会计业务都处理不好，更谈不上对内部控制制度的运用。一些企业领导对会计制度、会计准则一窍不通，却目无法规、独断专行，给企业造成不可挽回的损失。 2．2 中小企业内部控制制度不健全中小企业经营活动单一，经营规模小，人员配置上往往是一人身兼数职，这样就造成岗位设置缺乏有效牵制性。目前中小企业内部控制能力明显薄弱，没有建立完全的内部控制制度，既没有覆盖到所有的部门和人员，也没有渗透到企业的各个工作流程和控制环节中。不少中小企业的常规票据分管制度、重要空白凭证保管使用制度、会计人员分工中的“内部牵制”原则根本没有建立，甚至有些小企业没有正规的财会部门，会计、出纳、审核等全由一人包办。其直接后果是，在会计上使企业会计工作秩序混乱，容易造成会计信息失真；管理上导致部门之间缺乏有效的协调和牵制，造成管
商业银行案例分析1
案例1. 融资计划年内完成，支撑未来各项业务拓展 工商银行2010年6月末的资本充足率和核心资本充足率分别为11.34%和9.41%，资本充足率略低于11.50%的监管要求。公司拟A+H配股融资不超过450亿元，并已发行250亿元的A股可转债补充资本。管理层表示工商银行的配股方案还要经过一些程序，希望能够在年内完成。融资完成后资本实力将大为加强，可满足未来三年业务拓展需求。工商银行也会通过其它方式，包括全面加强银行新资本协议的推进和内生利润留存等方式，在三年之内不再需要股权融资。公司2006-2009年平均信贷增长在16%，带来了37%的利润增长。2007-2009三年内，公司共给股东分红1561亿元。此外投资者还有1640多亿的股东权益，合计是3206亿元。 公司确定未来低资本消耗的发展战略，盈利格局趋于多元化 公司正在积极准备迎接利率市场化、资本市场化即金融脱媒发展带来的两个挑战。在收入结构调整方面，公司预期要逐步降低存贷款利差收入的占比。现在工商银行存贷款利差收入占营业收入的比重为58%-60%，以后要降到50%以内，这意味着手续费及佣金收入、中间业务等收入要超过50%。公司未来要形成横向和纵向的强大盈利格局。（1）去年省级分行盈利超过100亿的有6家，判断以后不会少于15家行进入百亿人民币分行。盈利区域布局更加合理，形成此起彼伏的盈利格局。（2）同时形成纵向的盈利格局，信用卡、金融市场部、票据业务部、资金托管部、私人银行、金融租赁，未来还有保险、年金投行来强化工商银行产品供应能力。（3）来自国内盈利和来自于境外盈利更加均衡。去年来自境外的盈利只占全行盈利的2.7%，今后预期将在10%左右，使整个工商银行盈利结构更加均衡、可持续。资料来源：“工商银行：资产负债结构合理未来息差回升”2010年10月25日 思考：银行的资本扩充方式有哪些？各优缺点？ 如何理解低资本消耗战略？ ★股东权益：股东权益又称净资产，是指公司总资产中扣除负债所余下的部分。是指股本、资本公积、盈余公积、未分配利润的之和，代表了股东对企业的所有权，反映了股东在企业资产中享有的经济利益。 来源：百度百科 案例2. 海南发展银行的倒闭 海南发展银行（以下简称海发行）于1995年在合并5家信托公司的基础上组建。这5家公司在1993年以前的海南房地产热中，已有大量资金积压在房地产上。从诞生之初，海发行就被赋予了化解金融风险的重任。之后，海发行又引入北方工业公司、中远集团等40余家岛外股东，筹集资金10.7亿元，由海南省控股。注册资本金16.77亿元的海发行一开始就背负了44亿元的债务。 但在当时普遍采用高息揽存的情况下，海发行迅速扩张。1997年底，海发行的资金规模发展到106亿元。也就在当年，由城市信用社引发的海南金融问题第一次大规模显现。5月，海口市城市信用社主任陈琪作案潜逃，这一事件导致储户恐慌，并出现集中提款现象。随后，支付危机波及全省十几家城市信用社。 1997年12月兼并28家城市信用社的行动，被认为是海发行关闭的导火索。有种说法是，当时海南省为了挽救这些城市信用社，不顾股东大会的强烈反对，执意要求海发行实施兼并，将28家资不抵债的城市合作信用社收入旗下，并托管了5家被关闭的城市信用社。接管的城市信用社总资产为137亿元，总负债却为l42亿元，而资产又几乎全是无人问津的房产。
企业信息化下的内部控制问题研究【文献综述】
毕业论文（设计）文献综述 题目：企业信息化下的内部控制问题研究 专业：会计学 一、前言部分 国外安然公司、施乐公司、世界通讯等一系列上市公司会计造假丑闻的发生，产生了严重的经济后果；在国内，财务舞弊案件同样令人触目惊心，中航油、银广厦、红光实业等一系列造假案件无不折射出内部控制存在的种种问题，人们渐渐的从惨痛的教训中开始反思健全的内部控制对有效防范财务造假的重要意义。随着社会经济的高速发展，信息经济时代的到来使得信息技术特别是以Internet为代表的网络技术得到迅猛发展，会计信息化系统进一步想深层次发展，传统的内部控制所依赖的环境发生了显著的变化，决定了内部控制的进一步发展方向必然是信息化。信息化对企业的影响可谓是颠覆性的，它不仅改变了企业经营管理流程，也改变了企业的经营理念，提高了内部控制的效率，增强了内部控制的效果，但同时也增强了内部控制的潜在风险，这给传统内部控制的理念带来了新的挑战。因而在研究信息化条件下的内部控制时，我们必须重新审视企业现有的内部控制模式和内部控制观念，从信息技术下内部控制产生的新的特点出发，发现企业会计信息化下内部控制存在的问题，同时探讨内部控制体系设计策略，寻找解决问题的有效措施和方法，以达到充分利用信息技术来提高内部控制质量的目的。 目前，内部控制的定义比较权威的解释来自COSO（Committee of Sponsoring Organization）委员会提出的《内部控制框架》指出内部控制是由企业董事会、经历阶层以及其他员工实施的，旨在为财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循性等目标的实现提供合理保证的过程。而现代信息技术的发展使我们完全可以利用信息技术改善控制程序、增强控制手段，将信息技术有效地集成到业务和信息过程中，借助于信息技术来防范与控制经营风险，丰富内部会计控制理论研究的内容。同时，对企业加强内部控制，保证会计信息化稳定安全地运行也具有十分重要的现实意义。
传媒公司内部控制存在的问题及对策研究.doc
传媒企业内部控制存在的问题及对策研究 - 摘要：随着人们生活水平日益提高，休闲娱乐的需求不断增长，传媒业的发展在这样的形势下发展速度非常快。而传媒业的发展不得不重视的一个问题就是财务管理，而财务管理最重要的就是内部控制。虽然近些年一些传媒企业的内部控制已经取得比较成功的改革，但是不容忽视的是它仍然存在很多的问题，因此本文主要就是研究传媒企业内部控制的概况以及出现的问题，并且根据这些问题提出相应的措施。 关键词：传媒企业；内部控制；问题以及对策 一、内部控制的涵义以及其必要性 内部控制简答来讲就是一个保护企业经济资源与会计信息的体系，确保企业经济资源安全、会计信息真实。其手段是利用企业单位本来的分工，分工就会而产生的制约与联系的关系，这些关系就能将整个企业联系成一个整体、系统，从而方便真正控制和掌握企业的各个部门、各个环节。 而内部控制的必要性主要从以下几个方面来进行阐述：首先来讲它顺应时代发展的需要。随着社会经济的发展，各行各业都面临越着来越激烈的竞争，因此建立完善一套适合现代时代的企业管理制度显得极为重要，而这个制度的建立必须做好内部控制的工作。只有这样才能强化内部管理，促进企业经济效益的提升，在激烈的竞争中获得一席之地。其次有利于提升国际竞争力，随着世界经济一体化的发展、信息技术地位的提升，企业之间的竞争已经不简单是国内竞争了，而是整个世界的竞争。但是在竞
争不断加剧的情况下，风险也变的越来越难以把握。因此建立完善企业内部控制制度，在提高企业经营效率的同时，提高企业的管理效率，增加抵御风险的能力，不断增强国际竞争力。接着就是有利于促进企业的制度与决策的执行，当建立完善好一套企业内部控制制度，才能保证企业各个部门、各个环节的工作高效完成，才能真正发挥内部控制体系应有控制作用。这样一来企业制定的各项政策与制度，企业工作人员的执行情况会大幅度的改善。另外就是有利于提供真实可靠的财务信息，真实可靠的财务信息对于公司而言是极为重要的，它是企业内部需要重点关注的问题，是企业进行有效决策的信息基础。还有就是加强企业风险的防范，在当今这个知识经济、信息网络时代，企业所面临的国内竞争以及国际竞争都变的越来越激烈，同时企业经营所承担的风险也是不断加剧。一个想要不断发展、不断强化自我的企业就必须在激烈的竞争中处于前列，就必须加强企业风险的管理，加强对风险的预防。内部控制制度可以健全企业的风险管理系统，促进企业开展风险识别、风险评估、风险分析等工作，加强企业对自身薄弱环节的有效控制，保障企业经营目标的顺利实现。 二、传媒企业内部控制存在的问题 （一）从控制角度来看 1.控制环境还有待提高。内部控制环境包含的内容及其广泛，其中比较重要的就是内部控制工作人员所处的工作环境、整个内部控制体系所形成的道德价值观念以及内部控制体系硬件和工作人员组织在一起的能力。而内部控制环境还有待提高的方面主要就是内部控制治理结构混乱，内部组织如同虚设；股份不均，一股独大；人事部门的岗位分配不合理；审计部门没有发挥应有的作用。
企业内部控制与风险管理问题研究概要
企业内部控制与风险管理是社会经济不断发展的必然产物，随着全球经济一体化进程的加快，企业竞争环境愈加复杂激烈，内部控制与风险管理在企业经营管理 一、企业内部控制与风险管理理论 （一内部控制理论与发展 内部控制内部控制概念最早由美国会计师协会（AIA在1936年颁布的《独立公共会计师对财务报表的审查》中正式提出，其后，随着经济的不断发展，竞争环境的不断变化，社会各界逐步认识到企业内部控制的重要性，并在理论与实务方面展开研究与探索，逐步总结与完善内部控制相关理论和实践经验。 内部控制理论的发展大致经历了五个阶段，从20世纪40年代以前的内部牵制，到40年代至70年代的内部控制制度，到80年代到90年代初内部控制结构，再到90 年代以后内部控制整体框架和风险管理框架，内部控制关注点、内控技术、内部控制目标和要素都随着经济发展和学术界的研讨在不断变化。在内部控制发展初期，企业内部控制主要是通过职责分工和交叉检查等方法，抑制账目舞弊的发生。现今，内部控制一般是指企业为保证完成其目标，确保财产的安全性与完整性，保证企业运营策略和有关规章制度的有序进行，确保企业高效率的运行而在公司里实行的调节、管制、计划和评估的方式及其技术措施的总称，除此之外，内部控制还是在特定的环境下，公司想要提升其自身运营效率并充分获取、利用所有资本，实现企业的管理目标而在公司内实行的一系列约束和调整的策略、流程和措施。 （二企业风险管理理论 一般来说，风险管理指公司在经营管理当中对于一些风险源实施辨别、确认、评估与监管，在适当的时候也可以实施一些有效的方法对其进行监控与预防，从而给公司带来更大的安全保障的程序。 风险管理概念最早在1930年由美国管理协会（AMA提出,随着美国经济危机的影响迅速扩大，企业面临的风险日益严峻，对企业风险管理问题与相关理论的研究逐步增加。风险管理理论主要经历了早期风险管理阶段、现代风险管理阶段和全面风
中国工商银行个人网上银行
中国工商银行个人网上银行 中国工商银行个人网上银行是指通过互联网，为工行个人客户提供账户查询、转账汇款、投资理财、在线支付等金融服务的网上银行渠道，品牌为“金融@家”。 中国工商银行个人网上银行为您提供的全新网上银行服务，包含了账户查询、转账汇款、捐款、买卖基金、国债、黄金、外汇、理财产品、代理缴费等功能服务，能够满足不同层次客户的各种金融服务需求，并可为您提供高度安全、高度个性化的服务。 中国工商银行个人网上银行适用对象 凡在工行开立本地工银财富卡、理财金账户、牡丹灵通卡、牡丹信用卡、活期存折等账户且信誉良好的个人客户，均可申请成为个人网上银行注册客户。 中国工商银行个人网上银行特色优势 1. 安全可靠：采取严密的标准数字证书体系，通过国家安全认证。 2. 功能强大：多账户管理，方便您和您的家庭理财；个性化的功能和提示，体现您的尊贵；丰富的理财功能，成为您的得力助手。 3. 方便快捷：24小时网上服务，跨越时空，省时省力；账务管理一目了然，所有交易明细尽收眼底；同城转账、异地汇款，资金调拨方便快捷；网上支付快捷便利。 4. 信息丰富：可提供银行利率、外汇汇率等信息的查询，配备详细的功能介绍、操作指南、帮助文件及演示程序，帮助您了解系统各项功能。 中国工商银行个人网上银行实用手册 ·工行电子银行章程 ·电子银行个人客户服务协议 ·电子银行企业客户服务协议 ·个人网上银行交易规则 ·企业网上银行交易规则 ·电子银行收费标准 工商银行网上银行_中国工商银行个人网上银行_工行网银 工商银行网上银行电子银行的出现，标志着金融方式的重大变革。在电子银行的便捷高效给人们带来了诸多便利的同时，电子银行的安全也成为关注的焦点。工商银行一贯注重电子银行的安全性，从技术、管理等多个方面不同层次采取了切实有效的措施，确保您交易安全。 中国工商银行个人网上银行业务介绍 ICBC个人网上银行是中国工商银行为个人客户提供的网上自助金融服务，它具有如下特点： 一、安全性高——采用国内自行开发的高强度加密算法、SSL安全加密技术、专门的网上密码以及多种业务控制手段，保证客户的个人资料、信用卡信息不被商户或外界获取。 二、功能丰富——提供转账、外汇买卖、证券业务、在线支付、账户管理、代缴费用、异地汇款、个人质押贷款、个人理财等一系列功能，满足客户多方面的金融需求。 三、手续简单——只需到我行营业网点一次，填一张表签个名，不需申领任何新的专用卡就可获得我行提供的功能强大的网上银行服务。 四、设置灵活——以登录卡为主线，可为牡丹信用卡、灵通卡、贷记卡、“理财金帐户”卡等不同类型的账户申请不同功能，并可在线对各种账户的各项功能进行修改。 欢迎访问个人客户版－中国工商银行中国网站! 中国工商银行网上银行-足不出户，即可享受快捷、安全的购物乐趣! 扩展阅读：
中国工商银行个人理财产品业务发展案例分析
中国工商银行个人理财产品业务发展案例分析
中国工商银行个人理财产品业务发展案例分析 （周路楠材控1101班） 【摘要】：目前，国际上一些大型商业银行已经将以个人理财、个人融资为主的个人金融业务列为其主营业务，个人金融业务逐渐成为国际商业银行实现盈利的重要渠道之一。近二十年来，随着我国经济持续稳定高速的发展，居民的收入水平显著提高，金融市场也在不断进步完善，特别是证券、保险、银行私人信贷等业务的发展与成熟，为居民提供了越来越多的理财渠道。本文重点对中国工商银行个人理财产品的开发环节、营销环节、售后环节所存在的问题及可能存在的风险其成因进行了分析，并提出了相应的对策建议。 【关键词】：工商银行个人理财风险 一、工商银行发展个人理财产品业务的背景 （一）个人理财业务的基本含义及发展意义 个人理财业务，又称财富管理业务，指商业银行通过明确个人客户的理财目标，分析客户的生活状况制定出可行的理财方案的一种综合金融服务，既包括投资、融资服务等一系列传统业务，也包括个人生涯规划、理财策划、理财方案设计与实施、理财咨询服务和资产管理等多种创新业务，是目前发达国家商业银行利润的重要来源之一。 反观国内，随着经济体制、社会保障制度、教育制度、住房制度等的改革与发展，原来由政府和企业提供的就业、医疗、养老、子女教育、住房等保障，已经相继转变为由居民自己承担部分或全部的风险及费用。“投资理财”也就成为居民生活的重要组成部分：如何理好财，用好自己的钱，使其能够不断保值、增值，发挥更大的作用已经成为越来越多的国人所关注的共同话题。大多数居民对银行的理财咨询和理财方案设计很感兴趣，希望能与银行的专业理财人士建立稳定的业务联系。 面对如此巨大的市场需求，个人理财业务已经成为银行新的利润增长点。与机遇随之而来的，是日益加剧的市场竞争。目前工商银行为客户提供的个人理财服务无论从规模上还是内容上，实际上都处于个人理财业务的初级阶段，无法与发达国家相比。在这样的背景下，研究如何抓住优质客户，占领客户市
浅谈网上银行服务质量_以中国工商银行网上银行为例
１４８ 《商场现代化》２００７年１２月（下旬刊）总第５２５期 （２）网络层面 安全联动设备——安全联动设备是Ｉｎｔｒａｎｅｔ中安全策略的实施点，起到强制用户准入认证、隔离不合格终端、为合法用户提供网络服务的作用。由安全管理平台提供标准的协议接口，同交换机、路由器、防火墙、ＩＤＳ等各类网络设备实现安全联动。 （３）用户层面 安全客户端——安全客户端是安装在个人电脑和服务器上的端点保护软件。安全客户端负责收集不同用户的安全软件的状态信息，包括对防病毒软件信息的收集。同时，安全客户端可以评估操作系统的版本、补丁程度等信息，并且把这些信息传递到安全管理平台，没有进行适当升级的主机将被隔离到网络修复区域，从而保障网络的安全运行。与传统的解决方案不同，安全客户端通过对用户终端设备信息的搜集，可预先识别和防止用户对网络的恶意行为，排除潜在的已知和未知的安全风险。 ２．统一安全管理平台的工作原理 统一安全管理平台的工作原理如图２所示。 统一安全管理平台系统实现终端用户安全准入的工作流程如下：（１）用户终端试图接入网络时，首先通过安全客户端上传用户信息 至用户认证服务器进行用户身份认证，非法用户将被拒绝接入网络。（２）合法用户将被要求进行安全状态认证，由安全管理平台验 证补丁版本、病毒库版本等信息是否合格，不合格用户将被安全 联动设备隔离到隔离区。 （３）进入隔离区的用户可以根据企业网络安全策略，通过安全 修复系统安装系统补丁、升级病毒库、检查终端系统信息，直到 接入终端符合企业网络安全策略。 （４）安全状态合格的用户将实施由安全管理平台下发的安全设 置，并由安全联动设备提供基于身份的网络服务。 四、结束语 保障Ｉｎｔｒａｎｅｔ安全、有效运行，是一项复杂的系统工程。它既 是一个技术问题，但更是一个管理问题，所谓“三分技术，七分 管理”。所以，除了采用上述技术措施之外，加强网络安全的管 理：制定有关规章制度；确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房管理制度；制定网络系 统的维护制度和应急措施；对工作人员结合机房、硬件、软件、数据和网络等各个方面的安全问题，进行安全教育，提高工作人 员的保密观念和责任心；加强业务、技术的培训，提高操作技能 等，也将起到十分有效的作用。 参考文献： ［１］思科系统网络技术有限公司．思科自防御网络［ＥＢ／ＯＬ］． ［２００６－０４－０３］． ｈｔｔｐ：／／ｗｗｗ．ｃｉｓｃｏ．ｃｏｍ／ｇｌｏｂａｌ／ＣＮ／ｓｏｌｕｔｉｏｎｓ／ｉｎｄｕｓｔｒｙ／ ｓｅｇｍｅｎｔ＿ｓｏｌ／ｓｍｂ／ｓｍｂ＿ｉｔ／ｓｅｃｕｒｉｔｙ／ｃｉｓｃｏ＿ｓｅｌｆ＿ｄｅｆｅｎｄｉｎｇ＿ｎｅｔｗｏｒｋｓ＿ｏｖｅｒｖｉｅｗ．ｈｔｍｌ ［２］微软中国技术支持中心．网络访问保护平台体系结构［ＥＢ／ ＯＬ］．［２００４－１１－１５］． ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｃｈｉｎａ／ｗｉｎｄｏｗｓｓｅｒｖｅｒ２００３／ ｔｅｃｈｉｎｆｏ／ｏｖｅｒｖｉｅｗ／ｎａｐａｒｃｈ．ｍｓｐｘ 近几年，随着通信技术的飞速发展和Ｉｎｔｅｒｎｅｔ的不断普及，越来越多的企业意识到仅仅依靠产品的差别已经很难获得竞争优势，企业将更多的注意力投向服务的差别。网络为现代顾客及消费者提供了更加便捷和个性化的服务，为顾客提供了全新概念的服务工具，其优势表现为全天候，及时，互动，这些特性迎合了现代顾客的个性化需求。 随着网上银行消费者数量的飞速增长，网上银行的发展己经 成为银行业新的竞争焦点。 服务质量也就成为网上银行体现差异化和竞争优势的关键所在。如何提高在线服务质量来增加顾客在线交易的次数与金额，并增加顾客的忠诚度来保留与吸引顾客， 是所有网上银行非常关心与重视的话题。一、网上银行的分类及特点网上银行又称网络银行、在线银行，是指银行利用Ｉｎｔｅｒｎｅｔ 技术，通过Ｉｎｔｅｒｎｅｔ 向客户提供 开户、销户、查询、对账、行内转账、跨行转账、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。按照服务对象的不同，网上银行可以分为个人网上银行和企业网上银行。个人网上银行向个人消费者提供金融服务，企业网上银行向企业消费者提供金融服务。此外，按照经营组织形式的不同，网上银行可以分为分支型网上银行和纯网上银行。分支型网上银行是指现有的实体银行利用互联网作为新的服务手段，建立银行站点、提供在线服务而设立的“网上银行” 。它是原有的银行业务与互联网信息技术相结合的产物，是实体银行的一个特殊分支机构或营业点。纯网上银行（Ｉｎｔｅｒｎｅｔ Ｏｎｌｙ Ｂａｎｋｉｎｇ）又称为虚拟银行（Ｖｉｒｔｕａｌ Ｂａｎｋ）， 起源于美国１９９６年开业的安全第一网上银行（ＳＦＮＢ－Ｓｅｃｕｒｉｔｙ Ｆｉｒｓｔ ＮｅｔｗｏｒｋＢａｎｋ）。纯网上银行本身就是一家银行，独立提供在线银行服务。一般只设一个办公地址，既无分支机构，又无营业网点，几乎所有业务都通过网上进行。在现金的收付上，仍需依赖现有的ＡＴＭ网络或邮政系统。我国网上银行的建设始于９０年代后期，虽然起步较晚，但从一开始就呈现出一些特点。首先，我国网上银行模式都是传统银行与网上银行结合的产物，其业务基本依赖于母行，尚无纯网上银行；其次，许多银行在发展网上银行业务的初期，利用的是非银行专有的域名或网站，至今仍有一些银行将其产品和服务的广浅谈网上银行服务质量 ——以中国工商银行网上银行为例 王 春 北方民族大学商学院 西北第二民族学院校级科研项目：西北第二民族学院科学研究项目（２００７Ｙ０１７） ［摘 要］ 随着网上银行消费者数量的飞速增长，网上银行的发展已经成为银行业新的竞争焦点。服务质量也就成为网上银行体现差异化和竞争优势的关键所在。 ［关键词］ 网上银行 服务质量 服务质量测评纬度
企业信息化下的内部控制问题研究[开题报告_]
毕业论文（设计）开题报告 题目：企业信息化下的内部控制问题研究 专业：会计学 一、选题的背景、意义 国外安然公司、施乐公司、世界通讯等一系列上市公司会计造假丑闻的发生，产生了严重的经济后果；在国内，财务舞弊案件同样令人触目惊心，中航油、银广厦、红光实业等一系列造假案件无不折射出内部控制存在的种种问题，人们渐渐的从惨痛的教训中开始反思健全的内部控制对有效防范财务造假的重要意义。随着社会经济的高速发展，信息经济时代的到来使得信息技术特别是以Internet为代表的网络技术得到迅猛发展，会计信息化系统进一步想深层次发展，传统的内部控制所依赖的环境发生了显著的变化，决定了内部控制的进一步发展方向必然是信息化。信息化对企业的影响可谓是颠覆性的，它不仅改变了企业经营管理流程，也改变了企业的经营理念，提高了内部控制的效率，增强了内部控制的效果，但同时也增强了内部控制的潜在风险，这给传统内部控制的理念带来了新的挑战。因而在研究信息化条件下的内部控制时，我们必须重新审视企业现有的内部控制模式和内部控制观念，从信息技术下内部控制产生的新的特点出发，发现企业会计信息化下内部控制存在的问题，同时探讨内部控制体系设计策略，寻找解决问题的有效措施和方法，以达到充分利用信息技术来提高内部控制质量的目的。所以，在当前信息化环境下，健全和完善内部控制是完善现代企业监督和管理的内在要求，也是提高企业竞争能力的重要途径。 二、相关研究的最新成果及动态 （一）国外关于信息化下内部控制的研究 最早提及内部控制(Internal Contr01)的专业文献是1929年美国注册会计师协会(AICPA)和联邦储备委员会(FRB)修订发布的《会计报表的验证》(Verification of Financial Statements)。最早定义内部控制的是1936年在上述基础上再次修订发布的《独立公共会计师对会计报表的审查》(Examination of Financial Statement by Independent Public Accountants)。
工商银行案例分析
中国工商银行个人网上银行案例分析 一、概述 目前国内几乎所有大中型商业银行都推出了自己的网上银行或在Internet上建立了自己的主页和网站。中国排名规模最大的50家商业银行都设立了银行网站，提供网上银行业务。一些目前尚未开展网上银行业务的商业银行和信用社也正在加快网上银行建设步伐。中国的网上银行业务正保持着快速发展之势。 二、当前网上银行发展状况 1、网上银行交易规模和用户数量“双增长” 艾瑞咨询：2010年中国网上银行交易规模持续增长个人网银占比持续扩大 艾瑞咨询的统计数据显示，2010年中国网上银行整体交易规模为549.5万亿元，同比增速为49.0%；至2014年，中国网上银行的交易规模有望突破2200万亿元。从交易规模的结构来说，企业网银是网上银行最主要的组成部分，而与此同时，个人网银交易规模占比超过17%，呈逐年上升趋势。艾瑞认为，由于电子商务的发展，基金、债券购买以及各类生活缴费服务的逐步互联网化，个人网银的成长速度将快于企业网银，因此未来个人网银的交易规模占比将呈现逐步上升趋势。 2、网银交易规模市场份额 工商银行、农业银行、招商银行占据个人网银交易规模市场份额TOP3
工商银行和农业银行作为国有银行，拥有庞大的个人用户规模资源以及网点推广优势，分别占比36.4%和20.2%。招商银行个人网银的表现也比较突出，以超过10万亿元的交易额排名第三，是股份制商业银行中个人网银业务表现最好的银行。 工商银行、建设银行、交通银行占据企业网银交易规模市场份额TOP3 工行拥有最多的企业客户资源，其企业网银交易规模在各行中居首，2010年交易额达189.33万亿元，占企业网银交易额的41.8%，优势明显。建设银行居其次，交易额为56.65万亿元。 3、网上银行产品呈现多元化发展态势
中小企业内部控制中存在的问题全套及对策研究 毕业设计(论文)
无锡商业职业技术学院 毕业论文 题目：中小企业内部控制中存在的问题及对策研究 姓名： 专业：会计 班级：会计142 学号：14291109 指导教师： 2015年06月29日
摘要：中小企业是国民经济的重要组成部分，完善和加强中小企业的内部控制制度具有与大企业同等重要的意义。中小企业由于一些客观环境的影响和自身的局限性，导致许多中小企业缺乏持久的生命力。以完善中小企业内部控制制度为主题，针对目前中小企业在内部控制制度方面存在的没有内部控制、对内部控制认识的片面性、缺乏有效监督机制等相关问题，提出内部控制的控制要点、设计原则及强化管理者的内控意识，树立以人为本的新观念、加强内部审计控制等相关对策，为中国的中小企业提出完善内部控制制度的具体建议与措施。内部控制的目标是随经济的发展而不断变化的,中小企业应结合自身特点提高现有目标定位的层次,扩大目标范围。近年来，内部控制成为人们普遍关注的问题之一，本文从内部管理控制和内部会计控制，来对我国中小企业存在的问题进行剖析：首先，在内部管理控制上，绝大多数中小企业管理体制不顺，控制力度薄弱，除了体制上的不完善之外，管理者自身也存在着许多不足;其次，从内部会计控制上来看，许多中小企业对于内部会计控制制度不够重视，虽然建立了会计控制制度，但是内部会计控制制度设计不合理、各法规体系不够健全，会计控制监督缺乏力度。最后，鉴于我国内部控制的现状以及内部控制的发展趋势，针对问题提出解决对策，总的来说就是要转变观念，本着严谨和创新的思想，深入细节，建立系统、科学、全面的内部控制制度。内部控制提高企业经营管理水平和风险防范能力实现组织管理和经营活动高效化、正规化、专业化、规范化的最基本的条件在维护社会主义市场经济秩序和社会公众利益中发挥了重要作用也是中小企业健步、稳步、快速可持续发展的需要。因此正确认识并有效解决目前中小企业内部控制中存在的问题至关重要。 关键词：中小企业；内部控制；现状；成因；对策； 一、引言： 近年来，据有关调查结果显示：截至2011年第三季度，全国登记注册的中小企业已经超过900万家，同比增长14.9%，提供新增就业岗位800多万个,成为拉动国民经济的重要增长点[1]。我国的中小企业提供了75％的城镇就业机会，实现工业总产值占全国的60％，可见中小企业对我国经济增长和社会发展起着举足轻重的作用。然而，却存在着一种中小企业“生长力强，生命力弱”的现象：我国中小企业平均寿命仅为4.2岁，民营企业为2.9岁。中小企业的生存与发展状况却非常艰难。相对大型企业而言，在财力、物力、人力资源等方面有明显不足，在市场竞争处于弱势地位，其内部控制机构的设置和职责划分容易产生交叉重叠现象，这影响到中小企业企业内部控制制度的建设和实施。从当前实际来看，许多中小企业的内部控制问题非常突出。本文就我国中小企业内部控制中存在的问题作深入分析，并针对这些问题提出一些具体的对策或措施。现阶段，我国中小企业还没有建立起与企业自身发展相匹配的内部控制制度。因此，有必要分析中小企业内部控制存在的问题，研究其问题发生的原因，并提出相应的解决措施。
中国工商银行电子银行企业客户服务协议范本
编号：YK-HT-039604 中国工商银行电子银行企业客户 服务协议 E-banking enterprise customer service agreement of industrial and Commercial Bank of China 甲方：_________________________ 乙方：_________________________ 日期：_________年_____月_____日 精品合同 / Word文档 / 文字可改 编订：Yunbo Design
中国工商银行电子银行企业客户服务协议 甲方：______________________ 乙方：______________________ 为明确双方的权利和义务，规范双方业务行为，甲方、乙方本着平等互利的原则，就电子银行服务相关事宜达成本协议。 第一条定义 下列用语在本协议中的含义为 “电子银行”是指通过网络和电子终端为客户提供自助金融服务的虚拟银行。中国工商银行电子银行通过电话银行、网上银行、手机银行等为客户提供查询、转账、支付结算和理财等资金管理服务。 “客户证书”指用于存放客户身份标识，并对客户发送的电子银行交易信息进行数字签名的电子文件。
“企业”指在我行开立账户的企事业及其他单位。 “分支机构”指与甲方具有业务往来关系或行政隶属关系并在我行开立账户的单位，包括分公司、子公司、业务合作伙伴、行政隶属机构等。 “电子银行业务指令”指客户以客户编号（卡号）或客户证书以及相应密码，通过网络向银行发出的查询、转账等要求。 “账户查询、转账授权书”是甲方的分支机构授权乙方为甲方提供其账户信息，或同时授权乙方按照甲方的电子银行业务指令从其账户中划转资金的书面证明文件。 第二条甲方权利、义务 一、权利 （一）甲方自愿申请注册乙方电子银行，经乙方同意后，将有权根据注册项目的不同享受相应的服务。 （二）甲方有权对签署“账户查询、转账授权书”的分支机构，依据分支机构授权的权限不同，通过电子银行渠道查询其账户或从其账户划转资金。
企业内部控制存在的问题及对策研究
摘要 随着经济的迅速发展，市场竞争越来越激烈，内部控制在企业的管理上、风险防范及提高资本的获利能力的作用越来越明显，对企业的发展起着不可忽视的作用。企业的健康发展，离不开一个健全的内部控制，而当前我国企业内部控制制度在实行过程中存在着很多问题，这就要求我们企业应该重视企业的内部控制建立与健全。本文以重庆市腾飞能源有限公司为例，介绍了企业内部控制的理论，结合重庆市腾飞能源有限公司内部控制的现状及内部控制存在的问题及原因分析，针对性的提出了解决内部控制存在问题的措施，以完善企业的内部控制制度，实现我国企业健康可持续发展的目标。 关键词：企业；内部控制；问题；对策 Abstract With the rapid development of economy, the market competition is more and more fierce, the internal control in the enterprise management, risk prevention and improve the ability to profit more and more obvious, the development of enterprises plays an important role. The healthy
development of enterprises can not be separated from a sound internal control, but the current domestic enterprises' internal control system has many problems in the implementation process, which requires that we should pay attention to the establishment and perfection of the internal control of enterprises. Taking Chongqing city as an example, this paper introduces the theory of enterprise internal control, and analyzes the existing problems and reasons of Chongqing's soaring energy Co., Ltd., and puts forward the measures to solve the problems of internal control and improve the internal control system. Key Words：enterprise ；internal controls ；issue ；countermeasure
公司治理结构与内部控制存在的问题研究--以阿里巴巴电子商务有限公司为例
公司治理结构与内部控制存在的问题研究--以阿里巴巴电子商务有 限公司为例 目录 目录 (1) 摘要： (3) 关键词： (3) 1绪论 (3) 1.1选题背景与研究意义 (3) 1.1.1选题背景 (3) 1.1.2研究意义 (4) 1.2研究综述 (4) 1.2.1国外研究综述 (4) 1.2.2国内研究综述 (5) 2公司治理行为主体与内部控制的相关理论 (5) 2.1公司治理行为主体相关理论 (5) 2.1.1公司治理的释义 (5) 2.1.2公司治理行为主体的构 (5) 2.2内部控制信息披露的相关理论 (7) 3阿里巴巴公司治理结构与内部控内部控制制现状、问题与原因分析 (7) 3.1阿里巴巴公司简介 (7) 3.2 阿里巴巴公司治理结构与内部控制现状 (8) 3.2.1内部环境 (8) 3.2.2风险评估 (8) 3.2.3控制活动 (8) 3.2.4信息与沟通 (8) 3.2.5内部监控 (9) 3.3 阿里巴巴公司治理结构与内部控制存在的问题 (9) 3.3.1公司治理结构不完善 (9)
3.3.2风险意识不强 (9) 3.3.3信息与沟通不足 (10) 3.3.4对子公司内部控制的监督管理不足 (10) 3.4 存在问题的原因分析 (10) 3.4.1控制活动执行不力 (10) 3.4.2信息传递渠道不畅 (10) 3.4.3高素质员工比例较小 (10) 3.4.5内部审计不独立 (11) 4 阿里巴巴公司治理结构与内部控制的对策研究 (11) 4.1改善内部环境，完善企业文化 (11) 4.2构建阿里巴巴公司风险管理体系 (11) 4.3控制活动建设 (12) 4.4改善对子公司的控制方式 (12) 参考文献 (12)