1．导论 1
1.1 研究背景 1
1.1.1 综合化、国际化进程中的中国银行业 1
1.1.2 我国商业银行内部审计履职现状 3
1.2 研究意义 4
1.3 内部控制评价及其发展 6
1.3.1 内部控制的特征、目标与原则 7
1.3.2 审计视角下的内部控制发展 9
1.3.3 监管视角下的内部控制发展 12
1.3.4 COSO视角下的内部控制发展 13
1.3.5 信息科技环境下的内部控制发展 15
1.3.6 内部控制评价及其发展 16
1.3.7 文献评述 18
1.4 研究思路与方法 19
1.4.1 研究思路 19
1.4.2 研究方法 30
2．商业银行内部控制评价理论分析 32
2.1 管理理论与商业银行内部控制评价 32
2.1.1 商业银行内部控制的内涵 32
2.1.2 系统论与商业银行内部控制评价 34
2.1.3 控制论与商业银行内部控制评价 38
2.1.4 信息论与商业银行内部控制评价 42
2.1.5 权变理论与商业银行内部控制评价 45
2.1.6 价值创造理论与商业银行内部控制评价 45
2.2 经济理论与内部控制评价 50
2.2.1 交易费用理论与商业银行内部控制评价 50
2.2.2 契约理论与商业银行内部控制评价 51
2.2.3 受托经济责任理论与商业银行内部控制评价 51
2.2.4 商业银行内部审计履职与内部控制评价 52
2.3 商业银行内部控制的特殊性 54
2.3.1 脆弱性 55
2.3.2 外部性 60
2.3.3 信息不对称性 61
2.4 内部控制有效性与有效的内部控制 62
2.4.1 内部控制有效性 62
2.4.2 有效的内部控制 63
2.4.3 有效内部控制与实现局部目标和阶段性目标 64
3．商业银行内部控制评价：框架与程序 66
3.1 评价原则 67
3.2 评价框架 68
3.3 评价内容 69
3.4 评价标准 73
3.5 评价程序 83
3.5.1 内部控制评价工作流程 83
3.5.2 内部控制评价工作中的职责分工 95
3.5.3 风险评估 95
3.6 计算机的应用 101
4．商业银行内部控制评价：公司层面 105
4.1 治理架构 105
4.2 发展战略 107
4.3 企业文化 108
4.4 内部审计 109
4.5 人力资源 113
4.6 员工行为守则 114
4.7 法律遵从 117
4.8 风险评价与管理 118
4.9 公司政策与流程 122
4.10 投资策略与管理 123
4.11 关联交易 124
4.12 财务报告 130
4.13 信息科技政策与程序 132
4.14 控制活动 138
4.15 并表管理 139
4.16 信息与沟通 145
4.17 反舞弊 147
4.18 监督与纠正 148
5．商业银行内部控制评价：流程层面 150
5.1 公司金融 153
5.2 交易和销售 156
5.3 零售银行 160
5.4 商业银行 164
5.5 支付和结算 167
5.6 代理服务 170
5.7 资产管理 173
5.8 零售经纪 176
6．商业银行内部控制评价：信息科技层面 180
6.1 信息科技治理领域 180
6.2 信息科技一般控制 182
6.3 信息科技应用控制 189
7．商业银行内部控制评价：对评价方法的讨论 190
7.1 详细评价与重点评价 190
7.1.1 详细评价法 190
7.1.2 重点评价法 191
7.2 定性评价与定量评价 192
7.2.1 定性评价还是定量评价 192
7.2.2 对定量评价方法的讨论 194
8．结论与展望 214
8.1 研究结论 214
8.2 研究展望 216
8.2.1 转变增长方式与优化内部控制 217
8.2.2 内部控制评价优化与核心竞争力提升 220
参考文献 224
后记 233