《商業(yè)銀行內(nèi)部控制指引》（2014）第五章講“內(nèi)部控制評(píng)價(jià)”，從第三十四條第四十二條，共計(jì)九條。作為內(nèi)控體系的一部分，內(nèi)控評(píng)價(jià)這九個(gè)條款可梳理為三大塊內(nèi)容：

一 內(nèi)控評(píng)價(jià)概念及總的要求

1.內(nèi)控評(píng)價(jià)概念。“商業(yè)銀行內(nèi)部控制評(píng)價(jià)是對(duì)商業(yè)銀行內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果開展的調(diào)查、測(cè)試、分析和評(píng)估等系統(tǒng)性活動(dòng)”（第三十四條）。此定義的要害點(diǎn)可概括為：第一，內(nèi)控評(píng)價(jià)是一個(gè)系統(tǒng)性活動(dòng)。第二，內(nèi)控評(píng)價(jià)針對(duì)的是內(nèi)控體系，包括其建設(shè)、實(shí)施、運(yùn)行結(jié)果。第三，內(nèi)控評(píng)價(jià)的具體動(dòng)作包括調(diào)查、測(cè)試、分析、評(píng)估等。可見在此語境下，內(nèi)控評(píng)估是內(nèi)控評(píng)價(jià)的一部分。

需注意，由這個(gè)第三點(diǎn)又引出兩個(gè)矛盾點(diǎn)：一是內(nèi)控職能部門的職責(zé)概括中，有“牽頭內(nèi)控體系的檢查評(píng)估”（本指引第十一條），此“評(píng)估”與彼“評(píng)估”有何不同，是不是一回事。考慮是在同一個(gè)制度文件中出現(xiàn)，應(yīng)當(dāng)是一回事。二是內(nèi)控五要素當(dāng)中內(nèi)部監(jiān)督組織架構(gòu)的規(guī)定指出，“商業(yè)銀行應(yīng)指定不同的機(jī)構(gòu)或部門分別負(fù)責(zé)內(nèi)部控制的建設(shè)、執(zhí)行和內(nèi)部控制的監(jiān)督、評(píng)價(jià)，內(nèi)控建設(shè)與內(nèi)控評(píng)價(jià)部門進(jìn)行分離”（商業(yè)銀行內(nèi)控評(píng)價(jià)指南5.6.1），這是否意味著內(nèi)控評(píng)價(jià)的牽頭部門，不可以是內(nèi)控職能部門？顯然是這個(gè)意思。一方面，內(nèi)控職能部門的職責(zé)中有“評(píng)估”，而“評(píng)估”是“評(píng)價(jià)”的一部分，另一方面，內(nèi)控建設(shè)部門與內(nèi)控評(píng)價(jià)部門需分離，即內(nèi)控職能部門不可以做“評(píng)價(jià)”。這二者顯然是有些矛盾的，實(shí)務(wù)工作中具體如何擺布，還需細(xì)細(xì)思量。

2.要有內(nèi)控評(píng)價(jià)制度并規(guī)范進(jìn)行。“商業(yè)銀行應(yīng)當(dāng)建立內(nèi)部控制評(píng)價(jià)制度，規(guī)定內(nèi)部控制評(píng)價(jià)的實(shí)施主體、頻率、內(nèi)容、程序、方法和標(biāo)準(zhǔn)等，確保內(nèi)部控制評(píng)價(jià)工作規(guī)范進(jìn)行”（第三十五條）。這個(gè)建內(nèi)控評(píng)價(jià)制度的工作，應(yīng)由內(nèi)控評(píng)價(jià)部門牽頭，而非內(nèi)控建設(shè)部門。

3.內(nèi)控評(píng)價(jià)年度報(bào)告報(bào)送的監(jiān)管要求。“商業(yè)銀行年度內(nèi)部控制評(píng)價(jià)報(bào)告經(jīng)董事會(huì)審議批準(zhǔn)后，于每年4月30日前報(bào)送銀監(jiān)會(huì)或?qū)ζ渎男蟹ㄈ吮O(jiān)管職責(zé)的屬地銀行業(yè)監(jiān)督管理機(jī)構(gòu)。商業(yè)銀行分支機(jī)構(gòu)應(yīng)將其內(nèi)部控制評(píng)價(jià)情況，按上述時(shí)限要求，報(bào)送屬地銀行業(yè)監(jiān)督管理機(jī)構(gòu)”（第四十二條）。此監(jiān)管要求很明確，時(shí)間要求與信披報(bào)告一致，可見其重要性。必須明確內(nèi)控評(píng)價(jià)部門，扎扎實(shí)實(shí)做好各個(gè)動(dòng)作點(diǎn)，防止手忙腳亂疲于應(yīng)付，或者表面上誰也負(fù)責(zé)、實(shí)際上誰也不負(fù)責(zé)。

另，央行《內(nèi)控評(píng)價(jià)指南》4.9.2對(duì)報(bào)告路徑做了描述：先審計(jì)委員會(huì)審議，次董事會(huì)審議決定，再報(bào)監(jiān)事會(huì)和做信披。這個(gè)做信披的要求應(yīng)予以關(guān)注。

二 內(nèi)控評(píng)價(jià)相關(guān)工作要求的元素化分解

4.主體。“商業(yè)銀行內(nèi)部控制評(píng)價(jià)應(yīng)當(dāng)由董事會(huì)指定的部門組織實(shí)施”（第三十六條）。按照本指引劃分的三類部門，內(nèi)控評(píng)價(jià)的組織實(shí)施工作由內(nèi)控職能部門承擔(dān)和由內(nèi)部審計(jì)部門承擔(dān)，似乎都可以。但前提是需經(jīng)董事會(huì)確認(rèn)、授權(quán)。此項(xiàng)工作的管理責(zé)任部門只能是董事會(huì)，無論哪個(gè)具體部門牽頭組織實(shí)施，本質(zhì)上只是操作責(zé)任部門。董事會(huì)必須對(duì)內(nèi)控負(fù)責(zé)，內(nèi)控評(píng)價(jià)、內(nèi)控審計(jì)本質(zhì)上都是董事會(huì)層面的工作。如何指定這個(gè)牽頭部門，需考慮評(píng)估與評(píng)價(jià)的厘清（如上所述）、評(píng)價(jià)與審計(jì)的厘清、內(nèi)控建設(shè)部門與內(nèi)控職能牽頭部門的厘清。

5.客體（對(duì)象、范圍）。“商業(yè)銀行應(yīng)當(dāng)對(duì)納入并表管理的機(jī)構(gòu)進(jìn)行內(nèi)部控制評(píng)價(jià)，包括商業(yè)銀行及其附屬機(jī)構(gòu)”（第三十七條）。需注意并表的概念，內(nèi)控評(píng)價(jià)的范圍要弄對(duì)。其實(shí)并表管理是個(gè)常識(shí)，只是常常易被忽略掉罷了。

6.頻率。“商業(yè)銀行應(yīng)當(dāng)根據(jù)業(yè)務(wù)經(jīng)營(yíng)情況和風(fēng)險(xiǎn)狀況確定內(nèi)部控制評(píng)價(jià)的頻率，至少每年開展一次。當(dāng)商業(yè)銀行發(fā)生重大的并購(gòu)或處置事項(xiàng)、營(yíng)運(yùn)模式發(fā)生重大改變、外部經(jīng)營(yíng)環(huán)境發(fā)生重大變化，或其他有重大實(shí)質(zhì)影響的事項(xiàng)發(fā)生時(shí)，應(yīng)當(dāng)及時(shí)組織內(nèi)部控制評(píng)價(jià)”（第三十八條）。按這個(gè)規(guī)定，一年一次是最低的頻率了。《商業(yè)銀行內(nèi)控評(píng)價(jià)指南》（央行，4.3.5）對(duì)此也有規(guī)定，“原則上宜每年開展一次”，也可根據(jù)情況“調(diào)整評(píng)價(jià)頻率”，“并在對(duì)外披露的內(nèi)控評(píng)價(jià)報(bào)告中予以說明”。這兩個(gè)規(guī)定總體上一致，但在具體用語上有所差異。按央行指南，似乎內(nèi)控評(píng)價(jià)頻率高于一年一次和低于一年一次都可以。同時(shí)按央行指南，內(nèi)控評(píng)價(jià)報(bào)告原則上是應(yīng)當(dāng)做信披的，需引起關(guān)注。

7.標(biāo)準(zhǔn)。“商業(yè)銀行應(yīng)當(dāng)制定內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)，根據(jù)內(nèi)部控制缺陷的影響程度和發(fā)生的可能性劃分內(nèi)部控制缺陷等級(jí)，并明確相應(yīng)的糾正措施和方案”（第三十九條）。這個(gè)標(biāo)準(zhǔn)，顯然也應(yīng)當(dāng)由內(nèi)控評(píng)價(jià)部門制定。內(nèi)控牽頭部門制定是否也可以？似乎也行。按央行的《商業(yè)銀行內(nèi)控評(píng)價(jià)指南》具體要求，分為業(yè)務(wù)標(biāo)準(zhǔn)、認(rèn)定標(biāo)準(zhǔn)，其中業(yè)務(wù)標(biāo)準(zhǔn)又分為公司層面業(yè)務(wù)標(biāo)準(zhǔn)、流程層面業(yè)務(wù)標(biāo)準(zhǔn)、信息科技層面業(yè)務(wù)標(biāo)準(zhǔn)，認(rèn)定標(biāo)準(zhǔn)又分為內(nèi)控缺陷認(rèn)定標(biāo)準(zhǔn)、內(nèi)控有效性認(rèn)定標(biāo)準(zhǔn)。本指引此條是講的內(nèi)控缺陷認(rèn)定標(biāo)準(zhǔn)。

8.程序。“商業(yè)銀行應(yīng)當(dāng)建立內(nèi)部控制評(píng)價(jià)質(zhì)量控制機(jī)制，對(duì)評(píng)價(jià)工作實(shí)施全流程質(zhì)量控制，確保內(nèi)部控制評(píng)價(jià)客觀公正”（第四十條）。此條主要講內(nèi)控評(píng)價(jià)程序中的質(zhì)控問題，是原則性規(guī)定。央行《商業(yè)銀行內(nèi)控評(píng)價(jià)指南》4.7對(duì)內(nèi)控評(píng)價(jià)程序做了詳細(xì)分解，在此基礎(chǔ)上，對(duì)每個(gè)階段、步驟應(yīng)有具體的質(zhì)控要求。

三 內(nèi)控評(píng)價(jià)結(jié)果的運(yùn)用

9.內(nèi)控評(píng)價(jià)結(jié)果要充分、合理運(yùn)用。“商業(yè)銀行應(yīng)當(dāng)強(qiáng)化內(nèi)部控制評(píng)價(jià)結(jié)果運(yùn)用，可將評(píng)價(jià)結(jié)果與被評(píng)價(jià)機(jī)構(gòu)的績(jī)效考評(píng)和授權(quán)等掛鉤，并作為被評(píng)價(jià)機(jī)構(gòu)領(lǐng)導(dǎo)班子考評(píng)的重要依據(jù)”（第四十一條）。這里講到至少要三掛鉤：與機(jī)構(gòu)考評(píng)掛鉤、與機(jī)構(gòu)授權(quán)掛鉤、與班子考評(píng)掛鉤。央行《內(nèi)控評(píng)價(jià)指南》4.9.3對(duì)此有更廣泛、更詳盡的規(guī)定。

總體上看，內(nèi)控評(píng)價(jià)是內(nèi)控體系中一個(gè)最緊要、最為提綱挈領(lǐng)的環(huán)節(jié)，央行專門制訂了《商業(yè)銀行內(nèi)部控制評(píng)價(jià)指南》（2015）。將《指南》與本指引條款對(duì)照著研讀，可更為精準(zhǔn)地理解其中一些要義，進(jìn)而在具體工作中更好地把握。