吴先聪（副教授），管 巍

一、引言

规范的内部控制是企业持续经营的关键。2008年6月28日，财政部同证监会、审计署等部门制定了《企业内部控制基本规范》（简称《基本规范》），该《基本规范》借鉴了COSO委员会制定的国际内部控制框架，并结合我国国情，要求企业建立与实施的内部控制应当包括下列五个要素：内部控制环境、风险评估、控制活动、信息与沟通和内部监督。内部控制体系中的任何一个要素如果存在设计缺陷或运行缺陷，都可能给企业造成损失，根据内部控制缺陷带来损失的严重程度可以将其分为一般缺陷、重要缺陷和重大缺陷。

商业银行主要是以存贷款业务、多种金融负债筹集资金、多种金融资产为经营对象，以营利为主要目的的金融服务机构。但近年来我国不断出现商业银行违规操作事件，不仅导致了公众的钱财损失，还引发了银行市值的大量蒸发，其本质是商业银行没有完善内部控制体系导致经营过程中出现纰漏。

近年来，我国商业银行营业网点的扩张速度较快（例如，2012～2016年间，民生银行网点数量由702个扩张至1119个），金融业务的复杂性和下属分行所在区域的差异性，导致总行不能全面有效地对各下属部门的日常运营进行监管，快速增长的网点数量给商业银行内部控制的有效执行带来了巨大的挑战。商业银行对下属部门监管不善导致其违规的事件屡屡发生，仅2017年6月各地区银监局累计公布的行政处罚就高达149项，平均每日约开出了5张罚单。……