Page 185 - 現代銀行監理與風險管理(增修訂二版)

第 7 章 管理績效 —— 內部控制與稽核 167

1995 年爆發的日本大和銀行紐約分行弊案，在沈寂數年後，又成為銀

行監理討論的對象。因為美國國會會計總署 (General Accounting Office,
GAO) 於 1997 年 9 月提出一項調查報告，該報告列出外商銀行在美國分行之

內部控制及稽核缺失 (internal control and audit weakness) 。同年同月，巴塞
爾銀行監理委員會經十大中央銀行副署，也公布有效銀行理核心原則 25 條，

其中第 14 及 15 條是有關內部控制及稽核的核心原則。此外，美國國會「崔德

威委員會」
國會計專業團體贊助組織委員會 (Treadway Commission) (Committee of Sponsoring Organizations, 於 1992 年公布，並於 1994 年修訂，由美

COSO)
南。美國金融主管機關依「聯邦存款保險公司改進法案」 撰寫的可薩報告 (COSO Report) ，現已成為內控及稽核重要的指 (FDICIA) 要求，

制訂有關內控及稽核標準也以可薩報告為重要參考依據之一。
鑒於銀行內控及稽核的重要性，本章將於介紹美國國會會計總署的報

告後，依次說明與內控有關的巴塞爾核心原則、可薩報告、聯邦存款保險改
進法案、巴塞爾內控原則、及巴塞爾內部稽核原則。內控及稽核是評估銀行

管理績效的重要指標之一，美國 1997 年新修訂的楷模斯評等亦將此列為評等
項之一 ( 參閱第三章第三節之三 ) 。當然，評估銀行管理績效時，除內控及

稽核的適足性及有效性外，尚包括監理機關所強調的風險管理、法規遵循、

管理資訊系統、公司治理、及資訊公開揭露等，這些在以下幾章將陸續予以
介紹。

第 1 節

銀行的內部控制與外部稽核實務

每次的金融風暴總是引起社會大眾對金融檢查的注視與關切，本節將

對強化金融機構自律，介紹美國的銀行內部控制制度及外部稽核實務。

一、銀行的內部控制制度

美國會計師公會 (AICPA) 對內部控管的定義為 : 組織結構、協議方