商業銀行內控風險的文獻綜述
A. 近2年銀行內部控製程序參考文獻
[1] 中國農業銀行甘肅省分行課題組,傅志輝. 商業銀行內部控制建設評價與對策[J]. 甘肅金融, 2009,(04) .
[2] 付曉,張媛. 淺談銀行內部控制的缺陷及建議[J]. 科技創新導報, 2008,(05) .
[3] 何玉. 職務舞弊與內部控制、內部審計——兼評法國興業銀行職務舞弊案例[J]. 審計研究, 2009,(02) .
[4] 陳萍. 淺談我國商業銀行的內部控制[J]. 企業技術開發, 2009,(03) .
[5] 朱明. 商業銀行內部控制與管理創新[J]. 現代金融, 2009,(04) .
[6] 姚琦. 對商業銀行內部控制的幾點思考[J]. 金融與經濟, 2009,(03) .
[7] 人民銀行錫林郭勒盟中心支行課題組. 基層人民銀行內部控制審計模式與內部控制評價方法的思考[J]. 華北金融, 2008,(01) .
[8] 朱夢蝶. 商業銀行內部控制與信貸風險研究[J]. 經濟論壇, 2009,(06) .
[9] 趙佳. 我國商業銀行內部控制研究[J]. 合作經濟與科技, 2009,(14) .
[10] 許蕾. 我國商業銀行內部控制存在的問題及其改善對策[J]. 工會論壇(山東省工會管理幹部學院學報), 2009,(01) .
B. 誰了解商業銀行審計風險幾內部控制，國內外的研究現狀
一、風險基礎審計
國外的審計理論已從傳統的賬項基礎審計、制度基礎審計全面轉向風險基礎審計。風險基礎審計理論的核心是從審計風險入手，建立的「審計風險分析模型」和「審計保證模型」，審計風險由固有風險、控制風險和檢查風險組成，通過定性和定量分析，找出審計風險的因素進行重點控制和檢查，以保證審計質量。並通過對被審計單位經營情況的調查和內部控制的測評，量化確定固有保證程度系數、控制保證程度系數，根據審計保證程度模型確定可接受的檢查風險水平，然後針對這些風險因素狀況和程度採取相應的審計對策，確定和實施規范的審計程序。與風險基礎審計理論相關的一個重要概念是重要性水平。
重要性水平是指被審計商業銀行財務報告中存在錯報或漏報的程度，這一程度在特定環境下可能會影響審計目標和財務會計報告運用者的判斷或決策。因而對重要性水平的判斷直接影響到審計的深度和廣度，如果重要性水平定得過高，則審計中執行的審計程序和獲取的審計證據可以隨之減少，但卻可能產生較大的審計風險；如果重要性水平定得過低，審計人員要執行詳細審計程序和獲取過多的審計證據，從而影響審計效率。在隨後的分析性復核和實質性測試中確定抽樣規模時，都會用到重要性水平，如根據重要性水平確定貨幣精確度（MP），根據貨幣精確度來確定可接受偏差和抽樣間距等。，國外商業銀行審計重要性水平一般以稅後利潤的5—10%確定，當稅後利潤很小或為負數時，則以凈利息收入的一定比例來確定。
二、審計程序
將商業銀行整個審計過程分為審計計劃、審計實施和審計報告三個階段：
1.審計計劃階段。審計計劃階段的工作非常詳細，主要包括根據業務特點評價審計項目風險，選調人員組成審計組。調查的包括：被審計銀行的經營業務、所佔有的市場份額、面臨的風險及所採用的風險管理辦法、法人治理結構和人力資源政策；內部控制環境，主要是銀行各級管理層的內控活動及內部審計的作用；會計核算和會計處理程序。獲取財務信息和業務經營數據後，執行初步分析性復核，通過初步分析性復核，找出異常變動的區域，作為審計的重點。初步確定重要性水平。根據業務循環確定關鍵的內控活動以及與通用機控制有關的內控活動，制定內部控制輪流測試計劃和實質性測試計劃。
2.審計實施階段。主要包括測試內部控制制度並作出評價。由於銀行化程度非常高，在對計算機控制系統的測試中，通常由熟悉財務和精通計算機的專家對被審計商業銀行的計算機控制環境、控制活動及處理程序進行檢查，並對計算機內部控製作出評價。執行實質性的分析性復核，執行重大項目詳細檢查和細節測試，對財務報表進行檢查。
3.審計報告階段。主要包括期後事項檢查、獲取管理人員陳述函、匯總審計結果和編制審計報告。
三、採用的審計策略與方法
1.優先採用依賴內部控制的審計策略。銀行一般都具有相對較強的內部控制環境，包括健全的信息系統管理、內部控制制度和綜合風險管理、內部審計等。國外商業銀行審計以風險基礎審計理論為依託，優先採用依賴內部控制的審計策略，根據銀行業務經營特點，以業務循環來規范銀行審計的程序，將銀行主要業務活動劃分為七大循環：即存款業務循環、貸款業務循環、支付與清算業務循環、資金業務循環、費用業務循環、固定資產業務循環、工薪業務循環。其中前四個是銀行業特有的業務循環，後三個業務循環與別的行業相同。值得一提的是，資金業務循環指融資、拆借、投資、衍生工具交易、頭寸管理、流動性管理、利率管理、匯率管理等等，一般不以投機為目的。該循環涵蓋的業務品種比較多，所涉及典型的金融工具有銀行承兌匯票、國庫券、可轉讓票據、存款證明、債券、商業票據、本票、通知存款、銀行間貸款等，幾乎除了存貸款之外的業務都可以歸入該循環。
對每一個業務循環，指出其主要的業務活動，然後針對每一個主要業務活動，提出相關的內控目標，針對每一個內控目標，還指出關鍵的控制活動，如對貸款業務循環中的「新發放的貸款需經過信用評估和審批程序」這一內控目標，其關鍵的控制活動有：（1）信貸經理／信貸委員會確保貸款的審批符合經營限額；（2）信貸委員會或信貸人員在其授權范圍內審批貸款；（3）根據業務性質和借款人狀況要求提供擔保；（4）承諾貸款前初步評價借款人的財務和狀況，包括地區和行業分析；（5）評價與復雜交易相關的額外風險；（6）信貸經理／信貸委員會基於信貸評級系統或外部機構的評級審批貸款；（7）全面評價借款人的整體狀況。通過詢問、觀察和檢查書面文件，對上述內控活動進行測試，最後對整個貸款業務的內部控製作出評估，獲取內部控制保證系數。由此可見，內部控制測試並不是籠統抽象的，而是有具體的目標、控制活動和評價標准。經內部控制評估，若其內部控制保證程度高，則可以減少貸款業務檢查的工作量。
2.重視性復核技術。在審計計劃階段，運用分析性復核中的比率分析和趨勢分析，來確定審計重點；在審計實施階段，運用分析性復核可以直接作為實質性測試程序以收集與賬戶余額和各類業務活動有關的證據。在銀行業務存在大量的單筆金額很小的交易情況下，通過分析性復核，可以使審計人員重點關注那些重大的和例外的交易業務，在保證審計質量的前提下減少審計的工作量。
分析性復核常用於測試商業銀行的利潤表項目，如根據利息收入與生息資產、利息支出與付息負債之間的比例關系，設計利息收入與利息支出的精確期望值，通過建立這種合理的比例關系，審計人員就能夠根據生息資產的平均余額和付息負債的平均余額出相應的數據，與財務報告上實際的利息收入與利息支出進行對比，檢查兩者差異的程度。分析性復核的程序如下：
（1）設計期望值。在設計期望值前，審計人員首先需要檢查設計期望值所運用數據的可靠性，以便使計算出來的期望值與數據計算口徑保持一致。
（2）確定可接受的偏差。可接受的偏差是指期望值與實際會計記錄之間存在的不需要作出解釋和進一步調查的最大差額。可接受偏差通常根據審計的重要性水平、所需的檢查保證程度和分組數量來確定。
（3）計算比較期望值與實際記錄之間的偏差；找出重大差異，即期望值與實際記錄之間的偏差大於可接受偏差的情況。
（4）對重大差異進行調查，評價分析性復核的結果。對重大差異若查明了原因，則直接作為實質性測試的結果；若查不出原因，則執行其他的實質性測試程序。
3.重大項目（金額）詳查與抽樣審計相結合。為降低審計風險，提高審計效率，對一些金額巨大的業務和高風險的業務，通常採用詳細檢查的，如在貸款業務的審計中，若前10名貸款的貸款額可能達到貸款總額的70—80%，則對前10名的貸款企業進行詳細檢查，這樣就可以保證這部分貸款業務不存在審計風險，類似的業務還有投資業務、資金拆借業務、固定資產業務、應收應付款及費用支出等，對其餘部分，則採用抽樣審計的辦法。樣本規模則根據如下公式得出：
（1）根據重要性水平確定的貨幣精確度（一般為重要性水平的80%至90%）MP除檢查保證程度系數R，得出抽樣間距J；
（2）用詳查後餘下的部分作為總體除抽樣間距J，得出抽樣規模S.樣本數確定後，審計人員既可以採取統計抽樣辦法，也可以採取非統計抽樣辦法或根據經驗判斷來抽取樣本。
4.充分考慮計算機在銀行審計中的重要性，廣泛計算機審計技術。
一是調查了解計算機運行環境。銀行審計首先要了解銀行的計算機信息系統、了解計算機運行環境和自動化控制、熟悉銀行會計處理程序。由於系統的復雜性，該過程通常由計算機審計專家來完成。
二是調查了解計算機內部控制。計算機內部控制包括一般控制和應用控制。一般控制包括：應用系統開發和維護控制；計算機操作控制；系統軟體控制；數據和程序控制。此外，還應了解其他促進計算機信息處理連續性的控制，包括：數據和程序的製作備份；發生被盜、丟失或損壞時可運用的恢復程序；發生災難時提供異地處理等。應用控制主要包括：輸入控制、計算機處理與數據文件控制及輸出控制。
三是復核計算機產生信息和數據的可靠性。審計人員對計算機產生信息的依賴，使審計人員測試和驗證計算機產生數據的准確性和完整性。不管審計人員是否採用依賴內控的審計策略，都需要實施這種測試，如利用客戶現有的數據重新生成有關信息、或將計算機生成信息的合計數與現有數據的合計數相核對、選取客戶部分數據與計算機生成的信息相比較等。
四是運用專門的審計軟體對電子數據進行檢查、分析和處理。在銀行審計中廣泛運用回歸分析法、統計抽樣法等專門的數據分析軟體進行數據分析，並運用計算機的查詢、篩選、排序、統計計算等功能進行審計。
由於國外商業銀行審計都是由民間的會計師事務所承擔，審計的主要目的是對財務報表的真實、公允性發表意見，因此在審計目標、審計報告的編制與國家審計有一定的差異，但其採用的審計、審計程序和技術辦法值得我們和借鑒。
C. 銀行內部控制論文有哪些參考文獻現在
這個問題你可以直接去網路搜索一下，會有你想要的答案
D. "銀行業金融風險防控"開題報告中的文獻綜述怎麼寫
綜述是對某一方面的專題搜集
大量情報資料後經綜合分析而寫成的一種學術論文，它是科學文獻的一種。
格式與寫法
文獻綜述的格式與一般研究性論文的格式有所不同。這是因為研究性的論文注重研究的方法和結果，特別是陽性結果，而文獻綜述要求向讀者介紹與主題有關的詳細資料、動態、進展、展望以及對以上方面的評述。因此文獻綜述的格式相對多樣，但總的來說，一般都包含以下四部分：即前言、主題、總結和參考文獻。撰寫文獻綜述時可按這四部分擬寫提綱，在根據提綱進行撰寫工。
前言部分，主要是說明寫作的目的，介紹有關的概念及定義以及綜述的范圍，扼要說明有關主題的現狀或爭論焦點，使讀者對全文要敘述的問題有一個初步的輪廓。
主題部分，是綜述的主體，其寫法多樣，沒有固定的格式。可按年代順序綜述，也可按不同的問題進行綜述，還可按不同的觀點進行比較綜述，不管用那一種格式綜述，都要將所搜集到的文獻資料歸納、整理及分析比較，闡明有關主題的歷史背景、現狀和發展方向，以及對這些問題的評述，主題部分應特別注意代表性強、具有科學性和創造性的文獻引用和評述。
總結部分，與研究性論文的小結有些類似，將全文主題進行扼要總結，對所綜述的主題有研究的作者，最好能提出自己的見解。參考文獻雖然放在文末，但卻是文獻綜述的重要組成部分。因為它不僅表示對被引用文獻作者的尊重及引用文獻的依據，而且為讀者深入探討有關問題提供了文獻查找線索。因此，應認真對待。參考文獻的編排應條目清楚，查找方便，內容准確無誤。關於參考文獻的使用方法，錄著項目及格式與研究論文相同，不再重復。
綜述是對某一方面的專題搜集
大量情報資料後經綜合分析而寫成的一種學術論文，它是科學文獻的一種。
格式與寫法
文獻綜述的格式與一般研究性論文的格式有所不同。這是因為研究性的論文注重研究的方法和結果，特別是陽性結果，而文獻綜述要求向讀者介紹與主題有關的詳細資料、動態、進展、展望以及對以上方面的評述。因此文獻綜述的格式相對多樣，但總的來說，一般都包含以下四部分：即前言、主題、總結和參考文獻。撰寫文獻綜述時可按這四部分擬寫提綱，在根據提綱進行撰寫工。
前言部分，主要是說明寫作的目的，介紹有關的概念及定義以及綜述的范圍，扼要說明有關主題的現狀或爭論焦點，使讀者對全文要敘述的問題有一個初步的輪廓。
主題部分，是綜述的主體，其寫法多樣，沒有固定的格式。可按年代順序綜述，也可按不同的問題進行綜述，還可按不同的觀點進行比較綜述，不管用那一種格式綜述，都要將所搜集到的文獻資料歸納、整理及分析比較，闡明有關主題的歷史背景、現狀和發展方向，以及對這些問題的評述，主題部分應特別注意代表性強、具有科學性和創造性的文獻引用和評述。
總結部分，與研究性論文的小結有些類似，將全文主題進行扼要總結，對所綜述的主題有研究的作者，最好能提出自己的見解。參考文獻雖然放在文末，但卻是文獻綜述的重要組成部分。因為它不僅表示對被引用文獻作者的尊重及引用文獻的依據，而且為讀者深入探討有關問題提供了文獻查找線索。因此，應認真對待。參考文獻的編排應條目清楚，查找方便，內容准確無誤。關於參考文獻的使用方法，錄著項目及格式與研究論文相同，不再重復。
一、文獻綜述概述
文獻綜述是研究者在其提前閱讀過某一主題的文獻後，經過理解、整理、融會貫通，綜合分析和評價而組成的一種不同於研究論文的文體。綜述的目的是反映某一課題的新水平、新動態、新技術和新發現。從其歷史到現狀，存在問題以及發展趨勢等，都要進行全面的介紹和評論。在此基礎上提出自己的見解，預測技術的發展趨勢，為選題和開題奠定良好的基礎。
二、文獻綜述的格式
文獻綜述的格式與一般研究性論文的格式有所不同。這是因為研究性的論文注重研究的方法和結果，而文獻綜述介紹與主題有關的詳細資料、動態、進展、展望以及對以上方面的評述。因此文獻綜述的格式相對多樣，但總的來說，一般都包含以下四部分：即前言、主題、總結和參考文獻。撰寫文獻綜述時可按這四部分擬寫提綱，再根據提綱進行撰寫工作。
前言部分，主要是說明寫作的目的，介紹有關的概念及定義以及綜述的范圍，扼要說明有關主題的現狀或爭論焦點，使讀者對全文要敘述的問題有一個初步的輪廓。
主題部分，是綜述的主體，其寫法多樣，沒有固定的格式。可按年代順序綜述，也可按不同的問題進行綜述，還可按不同的觀點進行比較綜述，不管用那一種格式綜述，都要將所搜集到的文獻資料歸納、整理及分析比較，闡明有關主題的歷史背景、現狀和發展方向，以及對這些問題的評述，主題部分應特別注意代表性強、具有科學性和創造性的文獻引用和評述。
總結部分，與研究性論文的小結有些類似，將全文主題進行扼要總結，提出自己的見解並對進一步的發展方向做出預測。
三、文獻綜述規定
1. 為了使選題報告有較充分的依據，要求碩士研究生在論文開題之前作文獻綜述。
2. 在文獻綜述時，研究生應系統地查閱與自己的研究方向有關的國內外文獻。通常閱讀文獻不少於30篇
3. 在文獻綜述中，研究生應說明自己研究方向的發展歷史，前人的主要研究成果，存在的問題及發展趨勢等。
4. 文獻綜述要條理清晰，文字通順簡練。
5. 資料運用恰當、合理。文獻引用用方括弧"[ ]"括起來置於引用詞的右上角。
6. 文獻綜述中要有自己的觀點和見解。鼓勵研究生多發現問題、多提出問題、並指出分析、解決問題的可能途徑。
以上回答希望能對你有所幫助，有什麼不懂的可以問我。
E. 如何加強商業銀行的內部控制與風險管理
一、強化內部控制和操作風險管理理念，建立良好的風險控制企業文化氛圍
對於城市商業銀行來說，引進國際銀行業先進的操作風險管理理念，形成良好的風險控制企業文化氛圍是迫在眉睫的任務。建立良好的操作風險控制文化氛圍首先要明確操作風險的科學含義和風險控制手段及方法。
現代銀行風險管理理論對操作風險給出了明確的定義，即操作風險是指由於內部流程、人員行為和系統失當或失敗，以及由於外部事件而導致直接和間接損失的危險。操作風險主要來自內部控制和外部事件兩個層面，主要包括：人員風險、制度和流程風險、技術風險以及操作策略風險。
銀行操作風險的防範主要依賴完善的內部控制，完善的內部控制是有效實施銀行操作風險管理的主要手段。巴塞爾銀行監管委員會1997年在《有效銀行監管的核心原則》中提出：「最重大的操作風險在於內部控制及公司治理機制的失效」。根據2002年9月人民銀行頒布的《商業銀行內部控制指引》對商業銀行內部控制的定義：商業銀行內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。
與國內其他商業銀行相似，錦州市商業銀行成立初期注重資產規模的擴張和市場佔有率的提高，以期在區域銀行市場獲得一席之地，完成最初的生存和發展需要。在這一發展階段，銀行的風險意識還處於萌芽狀態，雖然從管理層到員工都能夠意識到風險的重要性，但是在制度上缺乏風險控制的有效手段和科學方法。隨著競爭的日益激烈以及銀行風險監管要求的不斷深入，管理層深刻地意識到必須形成風險控制企業文化，建立科學的風險管理和內部控制體系，將先進的風險控制手段和方法與銀行自身經營特點相結合，做到「實用、管用和會用」，從而全面提升銀行的風險管理水平。
通過風險管理和內部控制項目的實施，錦州市商業銀行引入了科學的銀行操作風險管理理念，加強了對管理層和員工的內部控制和操作風險管理理念和方法的培訓。在銀行內部，將風險管理由高深的理論變為所有銀行員工的自覺意識和行為，使從銀行高層管理者到基層員工的所有銀行員工對內控和操作風險的內容和含義有了准確的理解，清楚地認識到銀行內控與操作風險和每名員工的相關程度。通過培訓，員工們進一步明確了不同崗位風險的控制方法和手段，做到合理有效地控制風險。
在強化對內控和操作風險理念的宣傳與培訓工作的同時，項目小組對原有績效考核和薪酬體系進行了重新設計，將包括操作風險管理在內的全面風險管理內容融入其中，使得內部控制和風險管理不僅是對員工日常工作的要求，並且成為衡量部門績效的成本因素，直接影響部門的經營效益考核結果，進而形成管理者和員工風險管理的激勵機制。通過事前培訓，事中監督和事後考核，已經將銀行內部控制和風險管理理念深入貫徹到每名員工，相信通過一段時間的實施將形成良好的內部控制和風險管理企業文化氛圍。
二、進一步完善風險控制的組織結構和崗責體系
完善的組織架構是保證內部控制和風險管理的組織保障，而科學的崗位職責設計能夠確保每名員工在內控和風險管理工作中權、責、利上的明確分工，進而通過合理的績效考核和激勵機制設計保證分工的有力執行。項目小組結合內控和風險管理的科學理念和最佳實踐對自身的組織架構進行了改造，對崗位職責進行了重新設計。
良好的公司治理結構是商業銀行建立有效風險管理制度的基礎和前提。錦州市商業銀行注重通過加強銀行治理，強化股東會、董事會職能，從源頭上提高內部控制和風險管理意識。在項目中，進一步強化了董事會和各委員會的職能，確保董事會能夠真正在銀行重大決策中發揮作用。在完善原有職能的同時，將成立資產負債管理委員會、審計稽核管理委員會、提名管理委員會、信息管理委員會和戰略發展委員會，進一步加強對銀行的內部控制。
在風險管理和內控項目中，錦州市商業銀行著重強化了風險管理部和稽核部門的工作職能。垂直獨立權威的風險管理組織機制是加強風險管理的組織保障；健全配套的風險管理機制是風險管理的必要手段和配套措施。為全面有效地進行風險管理，成立了由銀行董事會及高級管理層直接領導的，以獨立風險管理部門為中心，與各個業務部門緊密聯系的獨立的風險管理體系。風險管理部負責對包括信用風險、市場風險和操作風險在內的銀行風險進行全面管理。風險管理部通過運用各種管理手段包括政策約束，流程規范以及有效量化支持工具實施風險管理，將各類風險損失控制在可接受范圍內。
錦州市商業銀行注重通過內部稽核部門發揮監督和控制職能。通過建立全行具有高度權威性與獨立性的稽核部門，進一步增強其作為內控重要監督部門在內控評價與監督方面的職能。稽核部是全行最高的稽核管理部門，負責全行下屬各經營機構以及各業務管理部門的監督與稽核，同時直接向董事會及稽核審計委員會負責。目前總部正著手對下屬機構進行風險分類，根據不同機構風險等級的採用差別化的稽核方式，強化對存在較大風險機構的稽核審計工作。調整後稽核部大大提高了在監督審計方面的稽核檢查力度及檢查有效性。
三、建立科學的內部控制、風險管理制度與流程體系
科學有效的管理制度和流程體系是確保內部控制和風險管理質量的基本保證。錦州市商業銀行通過完善各部門與業務的內部控制制度以及優化風險控制流程來降低和防範操作風險，將系統、標準的管理方法運用到各類業務的操作風險管理當中，全面梳理各項業務流程，建立有利於全面風險管理的內部控制體系。
為更好的體現風險管理的獨立性，錦州市商業銀行在原有單一的業務線基礎上分離出風險管理線，建立了風險經理制度，對每家支行派駐風險經理，負責對支行風險的全面審查工作。風險經理由風險管理部管理，不隸屬於每家支行，從而避免由於經濟利益的驅動而導致的對風險的忽視。通過實施稽核專員制度，稽核專員負責對支行經營過程中的內部控制、操作風險問題進行現場和非現場檢查，並按照各支行內部控制管理水平的不同確定現場稽核頻率。
項目小組設計了風險信息報告和評估反饋機制。建立覆蓋全行的風險信息報告機制的目的在於及時、全面、完整地向決策層和管理層提供銀行經營管理中涉及的各類風險與內控狀況，及時發現、防範和化解經營風險，確保穩健經營。風險報告路線採取縱向報送與橫向報送相結合的矩陣式結構，即部門或者支行向總部對口管理部門報送風險報告的同時，必須向風險管理部門報送。建立制度評估反饋制度的目的在於及時發現、報告和糾正內部控制的缺陷，不斷地提高規章制度的適應性和操作性，從而增加對基層機構的控制能力。
在制度設計的同時，錦州市商業銀行對原有的風險管理流程體系進行了進一步優化。設計中減少了包括貸款審批流程的審批環節，進一步明確了從客戶經理、風險經理和最終審批人的風險責任。得益於先進風險控制方法的引入，雖然監控環節減少，但是信息傳達的透明度提高，加之激勵約束機制與風險責任的直接聯系，因此提高了風險管理的質量並且降低了管理成本。
四、建立涵蓋風險管理內容的績效和薪酬考評體系
實施對員工的有效激勵、對風險管理的科學性和效率性具有根本性影響。人們行為的動機在於與之相關的效用激勵，忽視風險控制的激勵機制只能將員工的行為動機轉向單純的規模和簡單的利潤導向。為提高對員工的風險約束，項目小組在建立涵蓋風險內容的部門績效考核的基礎上重新設計了員工薪酬考評體系，將風險考核納入了員工激勵機制。
在對部門績效考核體系的設計中，項目小組設計了科學的關鍵績效指標體系（KPI），運用平衡記分卡實現了績效考核要素的全面性要求，引入了包括風險調整的資本收益率(RAROC)在內的綜合性銀行績效指標，避免了原有考核體系由於指標間相關性造成的激勵沖突，將風險成本和風險資本作為重要因素明確地納入考核，體現了考核標準的科學性。在績效考核體系的基礎上，項目小組設計了包含風險管理激勵機制的員工薪酬體系，通過採用不同的薪酬結構和支付期限避免了風險偏好不同員工之間的激勵沖突。
五、錦州市商業銀行內控和操作風險管理的未來規劃
良好的內控和風險管理體系要通過充分有效地實施才能實現，錦州市商業銀行將在未來一段時間內繼續完善新體系的實施工作，確保項目設計目標的最終實現，並將繼續推動銀行信息系統的風險控制工作以及加強風險量化管理精確化的准備工作。
銀行內部控制和操作風險管理無論是文化氛圍的形成，管理體系的搭建，還是管理手段和方法的實施都不是一朝一夕就能完成的，風險和內控項目實施的目的並不是畢其功於一役，而是為持續的內控和風險管理工作奠定堅實的基礎。錦州市商業銀行將時刻關注國內外銀行內部控制和操作風險的最新動態，學習和借鑒先進的管理方法，形成符合自身發展和經營需要的風險管理體系，持續提高自身的風險管理能力和水平，向國際化銀行管理水平的發展目標不斷邁進。
F. 如何做好新常態下商業銀行內控風險管理工作
一、強化內部控制和操作風險管理理念，建立良好的風險控制企業文化氛圍
對於城市商業銀行來說，引進國際銀行業先進的操作風險管理理念，形成良好的風險控制企業文化氛圍是迫在眉睫的任務。建立良好的操作風險控制文化氛圍首先要明確操作風險的科學含義和風險控制手段及方法。
現代銀行風險管理理論對操作風險給出了明確的定義，即操作風險是指由於內部流程、人員行為和系統失當或失敗，以及由於外部事件而導致直接和間接損失的危險。操作風險主要來自內部控制和外部事件兩個層面，主要包括：人員風險、制度和流程風險、技術風險以及操作策略風險。
銀行操作風險的防範主要依賴完善的內部控制，完善的內部控制是有效實施銀行操作風險管理的主要手段。巴塞爾銀行監管委員會1997年在《有效銀行監管的核心原則》中提出：「最重大的操作風險在於內部控制及公司治理機制的失效」。根據2002年9月人民銀行頒布的《商業銀行內部控制指引》對商業銀行內部控制的定義：商業銀行內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。
與國內其他商業銀行相似，錦州市商業銀行成立初期注重資產規模的擴張和市場佔有率的提高，以期在區域銀行市場獲得一席之地，完成最初的生存和發展需要。在這一發展階段，銀行的風險意識還處於萌芽狀態，雖然從管理層到員工都能夠意識到風險的重要性，但是在制度上缺乏風險控制的有效手段和科學方法。隨著競爭的日益激烈以及銀行風險監管要求的不斷深入，管理層深刻地意識到必須形成風險控制企業文化，建立科學的風險管理和內部控制體系，將先進的風險控制手段和方法與銀行自身經營特點相結合，做到「實用、管用和會用」，從而全面提升銀行的風險管理水平。
通過風險管理和內部控制項目的實施，錦州市商業銀行引入了科學的銀行操作風險管理理念，加強了對管理層和員工的內部控制和操作風險管理理念和方法的培訓。在銀行內部，將風險管理由高深的理論變為所有銀行員工的自覺意識和行為，使從銀行高層管理者到基層員工的所有銀行員工對內控和操作風險的內容和含義有了准確的理解，清楚地認識到銀行內控與操作風險和每名員工的相關程度。通過培訓，員工們進一步明確了不同崗位風險的控制方法和手段，做到合理有效地控制風險。
在強化對內控和操作風險理念的宣傳與培訓工作的同時，項目小組對原有績效考核和薪酬體系進行了重新設計，將包括操作風險管理在內的全面風險管理內容融入其中，使得內部控制和風險管理不僅是對員工日常工作的要求，並且成為衡量部門績效的成本因素，直接影響部門的經營效益考核結果，進而形成管理者和員工風險管理的激勵機制。通過事前培訓，事中監督和事後考核，已經將銀行內部控制和風險管理理念深入貫徹到每名員工，相信通過一段時間的實施將形成良好的內部控制和風險管理企業文化氛圍。
二、進一步完善風險控制的組織結構和崗責體系
完善的組織架構是保證內部控制和風險管理的組織保障，而科學的崗位職責設計能夠確保每名員工在內控和風險管理工作中權、責、利上的明確分工，進而通過合理的績效考核和激勵機制設計保證分工的有力執行。項目小組結合內控和風險管理的科學理念和最佳實踐對自身的組織架構進行了改造，對崗位職責進行了重新設計。
良好的公司治理結構是商業銀行建立有效風險管理制度的基礎和前提。錦州市商業銀行注重通過加強銀行治理，強化股東會、董事會職能，從源頭上提高內部控制和風險管理意識。在項目中，進一步強化了董事會和各委員會的職能，確保董事會能夠真正在銀行重大決策中發揮作用。在完善原有職能的同時，將成立資產負債管理委員會、審計稽核管理委員會、提名管理委員會、信息管理委員會和戰略發展委員會，進一步加強對銀行的內部控制。
在風險管理和內控項目中，錦州市商業銀行著重強化了風險管理部和稽核部門的工作職能。垂直獨立權威的風險管理組織機制是加強風險管理的組織保障；健全配套的風險管理機制是風險管理的必要手段和配套措施。為全面有效地進行風險管理，成立了由銀行董事會及高級管理層直接領導的，以獨立風險管理部門為中心，與各個業務部門緊密聯系的獨立的風險管理體系。風險管理部負責對包括信用風險、市場風險和操作風險在內的銀行風險進行全面管理。風險管理部通過運用各種管理手段包括政策約束，流程規范以及有效量化支持工具實施風險管理，將各類風險損失控制在可接受范圍內。
錦州市商業銀行注重通過內部稽核部門發揮監督和控制職能。通過建立全行具有高度權威性與獨立性的稽核部門，進一步增強其作為內控重要監督部門在內控評價與監督方面的職能。稽核部是全行最高的稽核管理部門，負責全行下屬各經營機構以及各業務管理部門的監督與稽核，同時直接向董事會及稽核審計委員會負責。目前總部正著手對下屬機構進行風險分類，根據不同機構風險等級的採用差別化的稽核方式，強化對存在較大風險機構的稽核審計工作。調整後稽核部大大提高了在監督審計方面的稽核檢查力度及檢查有效性。
三、建立科學的內部控制、風險管理制度與流程體系
科學有效的管理制度和流程體系是確保內部控制和風險管理質量的基本保證。錦州市商業銀行通過完善各部門與業務的內部控制制度以及優化風險控制流程來降低和防範操作風險，將系統、標準的管理方法運用到各類業務的操作風險管理當中，全面梳理各項業務流程，建立有利於全面風險管理的內部控制體系。
為更好的體現風險管理的獨立性，錦州市商業銀行在原有單一的業務線基礎上分離出風險管理線，建立了風險經理制度，對每家支行派駐風險經理，負責對支行風險的全面審查工作。風險經理由風險管理部管理，不隸屬於每家支行，從而避免由於經濟利益的驅動而導致的對風險的忽視。通過實施稽核專員制度，稽核專員負責對支行經營過程中的內部控制、操作風險問題進行現場和非現場檢查，並按照各支行內部控制管理水平的不同確定現場稽核頻率。
項目小組設計了風險信息報告和評估反饋機制。建立覆蓋全行的風險信息報告機制的目的在於及時、全面、完整地向決策層和管理層提供銀行經營管理中涉及的各類風險與內控狀況，及時發現、防範和化解經營風險，確保穩健經營。風險報告路線採取縱向報送與橫向報送相結合的矩陣式結構，即部門或者支行向總部對口管理部門報送風險報告的同時，必須向風險管理部門報送。建立制度評估反饋制度的目的在於及時發現、報告和糾正內部控制的缺陷，不斷地提高規章制度的適應性和操作性，從而增加對基層機構的控制能力。
在制度設計的同時，錦州市商業銀行對原有的風險管理流程體系進行了進一步優化。設計中減少了包括貸款審批流程的審批環節，進一步明確了從客戶經理、風險經理和最終審批人的風險責任。得益於先進風險控制方法的引入，雖然監控環節減少，但是信息傳達的透明度提高，加之激勵約束機制與風險責任的直接聯系，因此提高了風險管理的質量並且降低了管理成本。
四、建立涵蓋風險管理內容的績效和薪酬考評體系
實施對員工的有效激勵、對風險管理的科學性和效率性具有根本性影響。人們行為的動機在於與之相關的效用激勵，忽視風險控制的激勵機制只能將員工的行為動機轉向單純的規模和簡單的利潤導向。為提高對員工的風險約束，項目小組在建立涵蓋風險內容的部門績效考核的基礎上重新設計了員工薪酬考評體系，將風險考核納入了員工激勵機制。
在對部門績效考核體系的設計中，項目小組設計了科學的關鍵績效指標體系（KPI），運用平衡記分卡實現了績效考核要素的全面性要求，引入了包括風險調整的資本收益率(RAROC)在內的綜合性銀行績效指標，避免了原有考核體系由於指標間相關性造成的激勵沖突，將風險成本和風險資本作為重要因素明確地納入考核，體現了考核標準的科學性。在績效考核體系的基礎上，項目小組設計了包含風險管理激勵機制的員工薪酬體系，通過採用不同的薪酬結構和支付期限避免了風險偏好不同員工之間的激勵沖突。
五、錦州市商業銀行內控和操作風險管理的未來規劃
良好的內控和風險管理體系要通過充分有效地實施才能實現，錦州市商業銀行將在未來一段時間內繼續完善新體系的實施工作，確保項目設計目標的最終實現，並將繼續推動銀行信息系統的風險控制工作以及加強風險量化管理精確化的准備工作。
銀行內部控制和操作風險管理無論是文化氛圍的形成，管理體系的搭建，還是管理手段和方法的實施都不是一朝一夕就能完成的，風險和內控項目實施的目的並不是畢其功於一役，而是為持續的內控和風險管理工作奠定堅實的基礎。錦州市商業銀行將時刻關注國內外銀行內部控制和操作風險的最新動態，學習和借鑒先進的管理方法，形成符合自身發展和經營需要的風險管理體系，持續提高自身的風險管理能力和水平，向國際化銀行管理水平的發展目標不斷邁進。
G. 內部控制與風險管理論文文獻綜述怎麼寫
內部控制與風險管理論文
文獻綜述，多少字的可好
H. 求 信用卡風險及其防範 的文獻綜述
摘要：信用卡作為一種現代化的支付工具，其本身帶有一定的風險性。如何有效地防範和化解信用一卡業務風險，減少發卡行損失，促進信用卡業務的健康發展，就成各信用卡發行機構共同探討的重要課題。為此討論了信用卡中的風險防範。
關鍵詞：銀行；信用卡；風險；防範
1銀行信用卡的風險特點
1.1透支風險
透支風險在信用卡風險中透支風險尤以惡意透支為嚴重，這些持卡人無視信用卡章程規定，欺銀行不是國家權力機關不能繩之以法，利用銀行信用卡結算，傳遞時間差冒險做案，僥幸逃竄，消遙法外，盲目自樂。
1.2詐騙風險
一般來講客戶在辦理信用卡時總是很直觀地與儲蓄存摺、存單相比較。確實信用卡與存單、存摺有許多功能相似之處，但又有與其相比更多的優點和更大的風險。存單、存摺萬一丟失，客戶只要到辦理存款的銀行辦理掛失即可阻止風險，而信用卡不慎丟失客戶掛失後發卡銀行則要上報總行迅速通知到全國成千上萬個受理點和物約商戶止付。然而由於使用信用卡出示的身份證有效期二十年之久，其年限跨度之大，使繁忙的銀行和商戶工作人員往往難以辨認身份證照片真偽，且冒用者只要在簽字上略施小計便可矇混過關巧取豪奪而後溜之，致使掛失後風險仍然存在。
1.3徵信風險
由於目前對於個人信用體系建設的滯後，導致銀行在辦理信用卡授信過程中信息不對稱，同一申請人可以在不同的銀行間多頭授信，並缺少對過度授信的有效監測手段，為個別信用不良者惡意透支開了綠燈，形成過度授信，導致授信風險。同時，由於信用卡業務競爭中，放鬆了對持卡人的信用調查，對於信用卡申請者的個人資信審查也越來越流於形式，致使新推出的可透支信用卡在發卡量迅速上升的同時，惡意透支的持卡者的數量也在急劇上升，增加了信用卡業務產生壞賬的風險。
1.4個人風險
個人風險主要表現為信用卡持有人安全用卡意識不強，信用卡丟失後不及時掛失；密碼設置過於簡單或使用生日、電話號碼作為密碼，丟失後很容易被破譯或被熟悉的人掌握等。撿拾他人信用卡後取款的情形佔到信用卡詐騙案件總數的一半以上的情況，充分說明持卡人安全用卡的意識有待加強。
2防範銀行信用卡風險的措施
2.1強化立法控制
發達國家對於銀行卡交易的高度依賴是建立在高度成熟和完善的信用體系和法制基礎之上的，我國應盡快建立和完善信用體系並健全法制。一是加快信用卡運行規則的立法，進一步規范信用卡業務；二是加快打擊信用卡犯罪的立法現行刑法中只是對於使用偽造的信用卡等四種情況進行處罰，但是根據近幾年來信用卡犯罪的新特點，還應該把騙領信用卡非法盜取他人信用卡信息等行為納入刑事處罰的范疇，進一步凈化信用卡的用卡環境。
2.2完善內控監督
信用卡風險產生的其根本在於操作不規范，風險管理技術手段落後。因此，必須加強風險防範基礎管理，有效降低信用卡經營風險。(1)完善標准化的業務流程，嚴格制度操作。一方面，按照銀行卡業務管理辦法%和信用卡章程及制度規定，嚴格業務流程，規范操作程序，注重加強對受理申請人證件審查，避免違法或者人為的違規操作。另一方面，隨著跨行業務的快速發展及各商業銀行和銀聯系統的逐步集中，對技術標准中不能適應發展要求的與業務規范不一致，影響業務開展的制度規定進行完善，規范標准，提高可操作性。(2)建立多級控制體系，在落實崗位責任，完善信用卡風險管理體系的基礎上，實行風險防範責任制，明確分解各業務環節風險責任，加大考核獎懲力度，嚴格內部管理，使每一個業務人員和每一個操作環節都受到有效的控制和制約，防止見錯不糾或放縱。(3)建立健全信用卡簽發審查和使用監督制度。要加強對申請人的收入狀況的審查，加強對擔保人或擔保單位的信譽狀況及償還能力的審查。信用卡發行者要對申請持卡人進行人工調查或發卡行建立資料庫。發卡行嚴格控制信用卡透支用途、最長期限、最高額度和利率檔次等規定，對各種不同類型的持卡人規定不同的透支額度，而且各個持卡人的透支額度可以因職業、教育水平和信譽狀況不同而不同，規定持卡人一次消費的最高額度依持卡人的信用狀況而動態確定，出現透支應及時收取本息。
2.3健全風險轉化機制
(1)嚴格信用卡擔保制度。信用卡擔保是信用卡業務中重要的一環。要逐步縮小信用擔保、增大抵押擔保的比例。資金擔保一般屬有價證券擔保，應列表外科目核算，存單抵押應是本行開列的存單，由營業網點專夾保管，不得給予掛失和提前支取。(2)建立信用卡呆帳准備金機制。由於信用卡是集消費與信貸於一體的結算工具，有些透支發生逾期或呆帳損失是難以避免的，因而應按上年度末信用卡吸存余額的一定比例提取呆帳准備金，實行專戶管理，以便風險發生後，可按規定數報批列支彌補。(3)建立信用卡保險機制。積極向保險公司投保，由社會來分擔信用卡業務的風險，是銀行信用卡管理的重要方式。一方面，讓持卡人參加保險，使信用卡掛失後短期內的風險由社會承擔，並規定保險與信用卡有效期同步，一旦信用卡遺失、被盜或被冒領而造成的損失由保險公司按比例賠償另一方面發卡機構與保險公司協商，確定責任范圍，按規定繳納一定的保險費，當發生風險損失時，由保險公司負責賠償。
2.4養成安全用卡的良好習慣
信用卡持有人應避免信用卡密碼設置過於簡單化，以生日、電話號碼等易被人掌握或猜測的數字作為密碼；在ATM提款時要注意周圍有無異常人或物，輸入密碼時用手在鍵盤上方進行必要的遮擋，防止密碼被偷窺；一旦發生ATM吞卡情況，不要輕信機器旁邊張貼的信息，而要及時與開戶銀行聯系，尋求幫助；在刷卡消費時，信用卡不要離開自己的視線等。
參考文獻
[1]張德芬.論信用卡法律關系的獨立性與牽連性[J].河北法學，2005，4：59.
[2]宋小桃，王宏芹.關於銀行持卡人權益保護的法律思考[J].經濟論壇，2005，10：64-65.
[3]武劍.中國銀行業實施內部評級法的前景分析與策略選擇[J].國際經濟評論，2003，2：40-43.
[4]謝羅奇，李小林.我國商業銀行操作風險及其防範對策探析[J].石家莊經濟學院學報，2006，(4)：483-487.
I. 商業銀行內部控制外文參考文獻
以下供參考：Heather M．Hermanson．An Analysi s of the Demand for Report ing on Internal
Control[J]．Accounting Horizons，2009， (9)：325—．C．W．Houghton．Discussion of godeling Internal Controls and Their Evaluation[J]．
A Journal of Practice＆Theory，1993，(12)：135—136．James Roth．Internal Audit』S Role in Corporate Governance[J]．111e Institute
of Internal Auditors Research Foundation，2002， (5)：102—104．H．P．Holzer，H．Morreklit．Management Accounting and Control System[J]Strategic
Management Journal，2009，(6)：201—204．Steinberg，Richard M Tanki．What the Treadway Commissions Internal Control Study
Means to You[J]．Journal of Accoutancy，2005，(7)：56．Jorge Nascimento Rodrigues．Strategy and structure[J]．Business Strategy
Review，2002，(6)：101—103Christy Chapaman．Bringing ERM Into Focus—A new COSO Study Provides
much—『needed clarity and structure to the fluid topic of enterprise
management[J]．American Economic Review，2006，(7)：12-13．Joseph H Callaghan。Arline Savage．Assessing the Control Environment Using a
Balanced Scorecard Approach[J]．The CPA Journal，2007，(7)：20—25．Michael．The modern instrial revolution，exit，and the fai lure of internal
control systems[J]．Jounal of Finance，2004，(11)：110-112．Jack E．Kiger，Anna M．Rose．Internal Control Evaluation of a Restaurant[J]．
Issues in Accounting Ecation，2006，(3)：121—132．Mary B．Curtis，A．Faye Borthick．Evaluation of Internal Control from a Control
Objeceive Narrative[J]．Journal of Information Systems，2005，(1)：63—81．The Institute of Internal Auditors．UK and Ireland，Position Statement：Risk Based Internal Auditing，
London：IIAUK and Inland，2003．Jeffrey Doylea、Weili Geb and Sarah McVay.Determinants of weaknesses in
internal control over financial reporting. Journal of Accounting and
Economics. September 2007, pp193-223.Andrew J. Leone. Factors related to internal control disclosure: A
discussion of Ashbaugh, Collins, and Kinney (2007) and Doyle, Ge, and McVay
(2007). Journal of Accounting and Economics.2007, September: pp 224-237.