爱华网系列专题：《国有企业内部控制框架》
（二）巴塞尔协议 巴塞尔协议是国际上规范银行内部控制、提高银行经营效率的核心体系。巴塞尔银行监管委员会是制定国际银行业监管的重要国际组织。巴塞尔银行监管委员会自1975年成立以来，其颁布的各项监管原则统称为巴塞尔协议。 1986年3月的《银行表外风险管理》中，巴塞尔委员会指出：无论银行从事何种业务，它都面临着因未能实施适当的内部控制制度而造成损失的风险。适当的内部控制制度包括双人控制、职责分离、风险限制等原则，以及审计、风险控制和信息管理系统。1988年的资本协议是巴塞尔委员会重要的业绩，设计出一套衡量银行资本充足率的国际统一计量最低标准，要求国际化银行的资本不得低于风险加权资产的8%。在巴塞尔协议中特别强调三个支柱：最低资本规定、监管当局的监督检查、市场纪律。1997年9月，巴塞尔委员会公布了《有效银行监管的核心原则》，并汇总了以往公布的各项监管文件，形成了巴塞尔委员会文献汇编。巴塞尔银行监管委员会提出的《新资本协议》定于2005年推行，届时将会取代《1988年资本协议》。该协议已经被许多非成员国家自觉采用，从而对加强国际银行体系的安全与文件发挥了相当大的作用。 巴塞尔协议的内部控制思想：
（1）审慎监管的内部控制原则。它主要包括四个部分：组织结构（职责的界定、贷款审批的权限分离和决策程序）、会计规则（对账、控制单、定期试算等）、“双人原则”（不同职责的分离、交叉核对、资产双重控制和双人签字等）、对资产和投资的实务控制。主要的内部控制措施有：内部审计、遵守法律法规、避免与毒品犯罪或洗钱犯罪发生联系、欺诈的控制。 （2）恰当的控制活动要求。高级管理层必须建立一个适当的控制结构，以确保有效地进行内部控制，限定每个业务层面的控制活动。这些控制活动包括：最高管理层的审核；对不同部门适当的行为控制；实体控制；定期对遵从披露限制的检查；审批和授权系统；确认和对账系统。 （3）明确职责分工的内部控制。高级管理层应当确保职责分工明确，员工的责任分工没有冲突，应当识别存在潜在利益冲突的区域，对此要谨慎地监控以使其风险降到最小化。 巴塞尔银行监管委员会在英国的Cadbury、美国COSO报告和加拿大COCO报告和实践经验的基础上，于1998年9月发布了《银行组织内部控制系统框架》。《银行组织内部控制系统框架》系统地提出了评价商业银行内部控制体系的13项指导原则，成为商业银行内部控制研究的历史性突破。 巴塞尔协议认同和发展了COSO内部控制框架。银行组织内部控制系统框架包括五大要素，即管理层的督促与控制文化、风险识别与评价、控制活动与职责分离、信息与交流、监督评审活动与缺陷的纠正，此五要素与COSO的五要素相对应。2002年中国人民银行颁布的《商业银行内部控制指引》中指出“商业银行内部控制应当贯彻全面、审慎、有效、独立的原则”。 （三）加拿大的COCO控制指南 加拿大特许会计师协会（CICA）负责的控制规范委员会（CriteriaofControlBoard,简写为COCO）发布的“控制指南”（GuidanceonControl，以下简称“COCO指南”）。COCO专门对控制系统的设计、评估和报告进行研究和发布指南。它对指导和规范企业内部控制进行了诸多创新。COCO将“内部控制”的概念扩展到“控制”，其定义为“是一个企业中的要素集合体，包括资源、系统、过程、文化、结构和任务等，这些要素结合在一起，支持达成该企业的目标”。COCO对控制性质的理解明确了以下几点：控制需要企业内所有成员的参与，包括董事会、管理层和所有其他员工；控制对达成企业目标只能提供合理的保证，而不是绝对的保证，这是因为控制本身存在内在的缺陷，如存在人为的错误或成本、效益约束等；控制的终极目的是为了创造财富，而不只是单纯地控制成本。有效的控制需要保持独立和整体、稳定和适应变化之间的平衡。
