【正文】 業(yè)銀行計算機機房建設(shè)應(yīng)當(dāng)符合國家的有關(guān)標(biāo)準(zhǔn)，出入計算機機房應(yīng)當(dāng)有嚴(yán)格的審批程序和出入記錄，確保計算機硬件、各種存儲介質(zhì)的物理安全。各級機構(gòu)應(yīng)當(dāng)配備計算機安全管理人員，明確計算機安全管理人員的職責(zé)。第一百一十五條 商業(yè)銀行應(yīng)當(dāng)建立規(guī)范的信息披露制度，按照規(guī)定及時、真實、完整地披露會計、財務(wù)信息，滿足股東、監(jiān)管當(dāng)局和社會公眾對其信息的需求。會計人員調(diào)動工作或離職，應(yīng)當(dāng)與接管人員辦清交接手續(xù)，嚴(yán)格執(zhí)行交接程序。凡賬務(wù)核對不一致的，應(yīng)當(dāng)按照權(quán)限進(jìn)行糾正或報上級機構(gòu)處理。對違法或違規(guī)的會計業(yè)務(wù)，會計部門、會計人員有權(quán)拒絕辦理，并向上級機構(gòu)報告，或者按照職權(quán)予以糾正。第七章 會計的內(nèi)部控制第一百零四條 商業(yè)銀行會計內(nèi)部控制的重點是：實行會計工作的統(tǒng)一管理，嚴(yán)格執(zhí)行會計制度和會計操作規(guī)程，運用計算 機技術(shù)實施會計內(nèi)部控制，確保會計信息的真實、完整和合法，嚴(yán)禁設(shè)置賬外賬，嚴(yán)禁亂用會計科目，嚴(yán)禁編制和報送虛假會計信息。第一百零一條 商業(yè)銀行應(yīng)當(dāng)嚴(yán)格按照會計制度辦理基金賬務(wù)核算，正確反映資金往來活動，并與基金管理人等有關(guān)當(dāng)事人就基金投資證券的種類、數(shù)量等定期進(jìn)行核對。第九十七條 商業(yè)銀行從事基金托管業(yè)務(wù)，應(yīng)當(dāng)在人事、行政和財務(wù)上獨立于基金管理人，雙方的管理人員不得相互兼職。商業(yè)銀行應(yīng)當(dāng)定期與貸記卡持卡人對賬，嚴(yán)格管理透支款項，切實防范惡意透支等風(fēng)險。第九十一條 商業(yè)銀行發(fā)行借記卡，應(yīng)當(dāng)按照實名制規(guī)定開立賬戶。第八十七條 商業(yè)銀行辦理結(jié)匯、售匯和付匯業(yè)務(wù)，應(yīng)當(dāng)對業(yè)務(wù)的審批、操作和會計記錄實行恰當(dāng)?shù)穆氊?zé)分離，并嚴(yán)格執(zhí)行內(nèi)部管理和檢查制度，確保結(jié)匯、售匯和收付匯業(yè)務(wù)的合規(guī)性。第八十四條 商業(yè)銀行應(yīng)當(dāng)嚴(yán)格執(zhí)行營業(yè)機構(gòu)重要崗位的請假、輪崗制度，逐步推行離崗審計制度。柜臺人員的名章、操作密碼、身份識別卡等應(yīng)當(dāng)實行個人負(fù)責(zé)制，妥善保管，按章使用。第七十九條 商業(yè)銀行應(yīng)當(dāng)嚴(yán)格執(zhí)行“印、押、證”三分管制度，使用和保管重要業(yè)務(wù)印章的人員不得同時保管相關(guān)的業(yè)務(wù)單證，使用和管理密押、壓數(shù)機的人員不得同時使用或保管相關(guān) 的印章和單證。第七十六條 商業(yè)銀行應(yīng)當(dāng)對內(nèi)部特種轉(zhuǎn)賬業(yè)務(wù)、賬戶異常變動等進(jìn)行持續(xù)監(jiān)控，發(fā)現(xiàn)異常情況應(yīng)當(dāng)進(jìn)行跟蹤和分析。第五章 存款及柜臺業(yè)務(wù)的內(nèi)部控制第七十二條 商業(yè)銀行存款及柜臺業(yè)務(wù)內(nèi)部控制的重點是：對基層營業(yè)網(wǎng)點、要害部位和重點崗位實施有效監(jiān)控，嚴(yán)格執(zhí)行賬戶管理、會計核算制度和各項操作規(guī)程，防止內(nèi)部操作風(fēng)險和違規(guī)經(jīng)營行為，防止內(nèi)部挪用、貪污以及洗錢、金融詐騙、逃匯、騙匯等非法活動，確保商業(yè)銀行和客戶資金的安全。后臺結(jié)算部門應(yīng)當(dāng)獨立地進(jìn)行交易結(jié)算和付款，并根據(jù)資金交易員的交易記錄，在規(guī)定的時間內(nèi)向交易對手逐筆確認(rèn)交易事實。第六十七條 商業(yè)銀行應(yīng)當(dāng)建立對資金交易員的適當(dāng)?shù)募s束機制，對資金交易員實施有效管理。第六十四條 商業(yè)銀行應(yīng)當(dāng)按照市場價格計算交易頭寸的市值和浮動盈虧情況，對資金交易產(chǎn)品的市場風(fēng)險、頭寸市值變動進(jìn)行實時監(jiān)控。高級管理層應(yīng)當(dāng)充分認(rèn)識金融衍生產(chǎn)品的性質(zhì)和風(fēng)險，根據(jù)本行的風(fēng)險承受水平，合理確定金融衍生產(chǎn)品的風(fēng)險限額和相關(guān)交易參數(shù)。未經(jīng)上級機構(gòu)批準(zhǔn)，下級機構(gòu)不得開展任何未設(shè)權(quán)限的資金交易。第四章 資金業(yè)務(wù)的內(nèi)部控制第五十六條 商業(yè)銀行資金業(yè)務(wù)內(nèi)部控制的重點是：對資金業(yè)務(wù)對象和產(chǎn)品實行統(tǒng)一授信，實行嚴(yán)格的前后臺職責(zé)分離，建立中臺風(fēng)險監(jiān)控和管理制度，防止資金交易員從事越權(quán)交易，防止欺詐行為，防止因違規(guī)操作和風(fēng)險識別不足導(dǎo)致的重大損失。第五十二條 商業(yè)銀行應(yīng)當(dāng)建立授信風(fēng)險責(zé)任制，明確規(guī)定各個部門、崗位的風(fēng)險責(zé)任：（一）調(diào)查人員應(yīng)當(dāng)承擔(dān)調(diào)查失誤和評估失準(zhǔn)的責(zé)任；（二）審查和審批人員應(yīng)當(dāng)承擔(dān)審查、審批失誤的責(zé)任，并對本人簽署的意見負(fù)責(zé)；（三）貸后管理人員應(yīng)當(dāng)承擔(dān)檢查失誤、清收不力的責(zé)任；（四）放款操作人員應(yīng)當(dāng)對操作性風(fēng)險負(fù)責(zé)；（五）高級管理層應(yīng)當(dāng)對重大貸款損失承擔(dān)相應(yīng)的責(zé)任。第四十八條 商業(yè)銀行應(yīng)當(dāng)嚴(yán)格審查和監(jiān)控借款用途，防止借款人通過貸款、貼現(xiàn)、辦理銀行承兌匯票等方式套取信貸資金，改變借款用途。第四十五條 商業(yè)銀行在批準(zhǔn)各類授信時，應(yīng)當(dāng)逐筆載明辦理業(yè)務(wù)的各項條件，經(jīng)辦部門只能在符合條件的前提下辦理業(yè)務(wù)。第四十一條 商業(yè)銀行應(yīng)當(dāng)以風(fēng)險量化評估的方法和模型為基礎(chǔ)，開發(fā)和運用統(tǒng)一的客戶信用評級體系，作為授信客戶選擇和項目審批的依據(jù)，并為客戶信用風(fēng)險識別、監(jiān)測以及制定差別化的授信政策提供基礎(chǔ)。第三十七條 商業(yè)銀行應(yīng)當(dāng)根據(jù)風(fēng)險大小，對不同種類、期限、擔(dān)保條件的授信確定不同的審批權(quán)限，審批權(quán)限應(yīng)當(dāng)逐步采用量化風(fēng)險指標(biāo)。審貸委員會審議表決應(yīng)當(dāng)遵循集體審議、明確發(fā)表意見、多數(shù)同意通過的原則，全部意見應(yīng)當(dāng)記錄存檔。第三十二條 商業(yè)銀行應(yīng)當(dāng)設(shè)立獨立的授信風(fēng)險管理部門，對不同幣種、不同客戶對象、不同種類的授信進(jìn)行統(tǒng)一管理，避免信用失控。第二十九條 商業(yè)銀行應(yīng)當(dāng)配備充足的、業(yè)務(wù)素質(zhì)高、工作能力強的內(nèi)部審計人員，并建立專業(yè)培訓(xùn)制度，每人每年確保一定的離崗或脫產(chǎn)培訓(xùn)時間。第二十六條 商業(yè)銀行的業(yè)務(wù)部門應(yīng)當(dāng)對各項業(yè)務(wù)的經(jīng)營狀況和例外情況進(jìn)行經(jīng)常性檢查，及時發(fā)現(xiàn)內(nèi)部控制存在的問題，并迅速予以糾正。第二十二條 商業(yè)銀行應(yīng)當(dāng)設(shè)立獨立的法律事務(wù)部門或崗位，統(tǒng)一管理各類授權(quán)、授信的法律事務(wù)，制定和審查法律文本，對新業(yè)務(wù)的推出進(jìn)行法律論證，確保每筆業(yè)務(wù)的合法和有效，維護銀行的合法權(quán)益。下級機構(gòu)應(yīng)當(dāng)嚴(yán)格執(zhí)行上級機構(gòu)的決策，在自身職責(zé)和權(quán)限范圍內(nèi)開展工作。關(guān)鍵崗位應(yīng)當(dāng)實行定期或不定期的人員輪換和強制休假制度。第十四條 商業(yè)銀行應(yīng)當(dāng)建立內(nèi)部控制的評價制度，對內(nèi)部控制的制度建設(shè)、執(zhí)行情況定期進(jìn)行回顧和檢討，并根據(jù)國家法律規(guī)定、銀行組織結(jié)構(gòu)、經(jīng)營狀況、市場環(huán)境的變化進(jìn)行修訂和完善。第十條 商業(yè)銀行應(yīng)當(dāng)設(shè)立履行風(fēng)險管理職能的專門部門，制定并實施識別、計量、監(jiān)測和管理風(fēng)險的制度、程序和方法，以確保風(fēng)險管理和經(jīng)營目標(biāo)的實現(xiàn)。董事會負(fù)責(zé)審批商業(yè)銀行的總體經(jīng)營戰(zhàn)略和重大政策，確定商業(yè)銀行可以接受的風(fēng)險水平，批準(zhǔn)各項業(yè)務(wù)的政策、制度和程序，任命高級管理層，對內(nèi)部控制的有效性進(jìn)行監(jiān)督；董事會應(yīng)當(dāng)就內(nèi)部控制的有效性定期與管理層進(jìn)行討論，及時審查管理層、審計機構(gòu)和監(jiān)管部門提供的內(nèi)部控制評估報告，督促管理層落實整改措施。第五條 內(nèi)部控制應(yīng)當(dāng)與商業(yè)銀行的經(jīng)營規(guī)模、業(yè)務(wù)范圍和風(fēng)險特點相適應(yīng)，以合理的成本實現(xiàn)內(nèi)部控制的目標(biāo)。第四條 商業(yè)銀行內(nèi)部控制應(yīng)當(dāng)貫徹全面、審慎、有效、獨立的原則，包括：（一）內(nèi)部控制應(yīng)當(dāng)滲透到商業(yè)銀行的各項業(yè)務(wù)過程和各個操作環(huán)節(jié)，覆蓋所有的部門和崗位，并由全體人員參與，任何決策或操作均應(yīng)當(dāng)有案可查。風(fēng)險高的標(biāo)志是：內(nèi)部控制設(shè)計不完善或雖然設(shè)計了良好的內(nèi)部控制，但實際運行中差錯發(fā)生效率很高。四、內(nèi)部控制的測試定義：控制測試又稱符合性測試，是在對內(nèi)部控制初步了解和評價的基礎(chǔ)上，對內(nèi)部 控制制度的狀況以及是否得到貫徹執(zhí)行而進(jìn)行的測試，其目的是確定商業(yè)銀行的業(yè)務(wù) 處理是否符合內(nèi)部控制制度的規(guī)定，判斷內(nèi)部控制制度的遵循程度，進(jìn)而確定風(fēng)險點 和關(guān)鍵控制點符合性測試的對象包括：控制設(shè)計、控制執(zhí)行五、控制風(fēng)險的評價標(biāo)準(zhǔn)控制風(fēng)險的評價標(biāo)準(zhǔn)分為高、較高、中、低四個層次。監(jiān)督評價與糾正是高管對內(nèi)部控制的管理監(jiān)督和內(nèi)部稽核部門對內(nèi)部控制的在監(jiān)督、再評價與糾正偏差活動的總稱，處于內(nèi)部控制系統(tǒng)的最高頂層。被審單位為便于生存和保持競爭能力，勢必要經(jīng)常調(diào)整經(jīng)營策略，這就可能導(dǎo)致控制程序?qū)π略鰳I(yè)務(wù)內(nèi)容失去了控制作用。不相容責(zé)任的恰當(dāng)分離可以避免單獨的一人從事和隱瞞不合規(guī)行為提供合理的保證，但兩個或更多人合伙作弊即可逃避這類控制，內(nèi)控失效。監(jiān)控：它是指評估內(nèi)部控制運作質(zhì)量的過程，包括持續(xù)性監(jiān)控活動和個別評估。定義：COSO報告是有企業(yè)的管理人員設(shè)計的，為實現(xiàn)營業(yè)的效果和效率、財務(wù)報告的可靠及合法合規(guī)目標(biāo)提供合理保證，通過董事會、管理人員和其他職業(yè)實施的一種過程。在完善的現(xiàn)代法人治理結(jié)構(gòu)下，通過完善健全的商業(yè)銀行內(nèi)控機制的監(jiān)督控制，商業(yè)銀行的企業(yè)信息得以充分批露，在這種完善的內(nèi)部控制體系下，披露的信息具有較高的真實公平性，從而會引導(dǎo)銀行監(jiān)管部門如中央銀行、銀監(jiān)會的監(jiān)管深度、頻度、廣度加深，有利于提升法人治理結(jié)構(gòu)的有效性，最終提升商業(yè)銀行資本資源效率。作為經(jīng)營機制內(nèi)容之一，商業(yè)銀行內(nèi)部控制機制的根本性轉(zhuǎn)變是指其內(nèi)控制度的完善和內(nèi)控體系的健全，內(nèi)部控制機制的健全完善應(yīng)該是商業(yè)銀行股份制改革的同步內(nèi)容和要求。第一篇：商業(yè)銀行內(nèi)部控制完善的內(nèi)部控制機制將風(fēng)險管理放在首位，對經(jīng)營中面臨的風(fēng)險包括信貸風(fēng)險、流動性風(fēng)險、利率風(fēng)險、市場風(fēng)險、操作風(fēng)險、法律風(fēng)險、策略風(fēng)險、信譽風(fēng)險等進(jìn)行有效的識別和評估，對商業(yè)銀行內(nèi)部控制制度和風(fēng)險管理技術(shù)的重視程度提高到一個新的高度，有助于內(nèi)部控制制度和職能的有效執(zhí)行。商業(yè)銀行股份制改革中，建立股份制經(jīng)營的相關(guān)機構(gòu)只是股份制經(jīng)營的開始，按照國際標(biāo)準(zhǔn)，實現(xiàn)經(jīng)營機制和管理體制的根本性轉(zhuǎn)變才是國有商業(yè)銀行股份制改造的核心內(nèi)容。內(nèi)部控制機制在股份制經(jīng)營理念對董事會、股東及經(jīng)理人三方權(quán)利和責(zé)任的規(guī)定指導(dǎo)下，通過對三方的行為監(jiān)督和控制，從而實現(xiàn)對三方利益的相應(yīng)調(diào)節(jié)，使商業(yè)銀行股份制經(jīng)營中的委托代理關(guān)系平穩(wěn)發(fā)展和延續(xù)。內(nèi)部控制制度階段，它產(chǎn)生與20世紀(jì)40年代至70年代初，內(nèi)部控制結(jié)構(gòu)階段，產(chǎn)生于20世紀(jì)80年代，標(biāo)志是美國注冊會計協(xié)會于1988年5月發(fā)布的《審計準(zhǔn)則公告第55號》內(nèi)部控制整體框架階段，產(chǎn)生于20世紀(jì)90年代后，標(biāo)志是COSO報告。信息與溝通：它是指以一定形式和在一定的時間段內(nèi)辨認(rèn)、獲得的，為員工在執(zhí)行、管理和控制作業(yè)過程中所需的信息，以及信息的交換和傳遞。一般來說，控制程序的成本不能超過風(fēng)險或錯誤可能造成的損失和浪費，否則再好的控制措和方法也將失去其降低成本的意義串通舞弊。任何程序也不能發(fā)現(xiàn)和防止那些負(fù)責(zé)監(jiān)督控制的管理人員濫用職權(quán)，管理當(dāng)局的干預(yù)一直是導(dǎo)致許多重大舞弊發(fā)生和會計報表是真的重要原因修訂跟不上環(huán)境的變化。要素的相互連結(jié)、相互作用就形成了內(nèi)部控制系統(tǒng)相互關(guān)系：內(nèi)部控制環(huán)境是整個系統(tǒng)的基礎(chǔ)，是影響商業(yè)銀行內(nèi)部控制作用發(fā)揮的各種內(nèi)部因素；風(fēng)險識別與評估旨在發(fā)現(xiàn)和計量商業(yè)銀行實現(xiàn)其目標(biāo)的過程中存在的不確定性，為控制活動指明了方向；內(nèi)部控制措施是商業(yè)銀行內(nèi)部控制系統(tǒng)的核心，是具體實施內(nèi)部控制的過程；信息交流與反饋為各個要素的溝通，引導(dǎo)內(nèi)部控制系統(tǒng)有效運行，確?？刂颇繕?biāo)的實現(xiàn)提供個信息支持。內(nèi)部控制調(diào)查記錄的方法通常有：調(diào)查表、文字表述、流程圖等。風(fēng)險較高的標(biāo)志是：內(nèi)部控制設(shè)計不夠完善或雖然設(shè)計了良好的內(nèi)部控制，但實際運行中差錯發(fā)生效率高。第三條 商業(yè)銀行內(nèi)部控制的目標(biāo)：（一）確保國家法律規(guī)定和商業(yè)銀行內(nèi)部規(guī)章制度的貫徹執(zhí)行；（二）確保商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)的全面實施和充分實現(xiàn)；（三）確保風(fēng)險管理體系的有效性；（四）確保業(yè)務(wù)記錄、財務(wù)信息和其他管理信息的及時、真實和完整。（四）內(nèi)部控制的監(jiān)督、評價部門應(yīng)當(dāng)獨立于內(nèi)部控制的建設(shè)、執(zhí)行部門，并有直接向董事會、監(jiān)事會和高級管理層報告的渠道。第八條 商業(yè)銀行董事會、監(jiān)事會和高級管理層應(yīng)當(dāng)充分認(rèn)識自身對內(nèi)部控制所承擔(dān)的責(zé)任。第九條 商業(yè)銀行應(yīng)當(dāng)建立科學(xué)、有效的激勵約束機制，培育良好的企業(yè)精神和內(nèi)部控制文化，從而創(chuàng)造全體員工均充分了解且能履行職責(zé)的環(huán)境。第十三條 商業(yè)銀行設(shè)立新的機構(gòu)或開辦新的業(yè)務(wù)，應(yīng)當(dāng)事先制定有關(guān)的政策、制度和程序，對潛在的風(fēng)險進(jìn)行計量和評估，并提出風(fēng)險防范措施。第十六條 商業(yè)銀行應(yīng)當(dāng)根據(jù)不同的工作崗位及其性質(zhì)，賦予其相應(yīng)的職責(zé)和權(quán)限，各個崗位應(yīng)當(dāng)有正式、成文的崗位職責(zé)說明和清晰的報告關(guān)系。第十八條 商業(yè)銀行應(yīng)當(dāng)利用計算機程序監(jiān)控等現(xiàn)代化手段，鎖定分支機構(gòu)的業(yè)務(wù)權(quán)限，對分支機構(gòu)實施有效的管理和控制。第二十一條 商業(yè)銀行應(yīng)當(dāng)建立有效的應(yīng)急制度，在各個重要部位、營業(yè)網(wǎng)點等發(fā)生供電中斷、火災(zāi)、搶劫等緊急情況時，應(yīng)急措施應(yīng)當(dāng)及時、有效，確保各類數(shù)據(jù)信息的安全和完整。第二十五條 商業(yè)銀行應(yīng)當(dāng)建立有效的信息交流和反饋機制，確保董事會、監(jiān)事會、高級管理層及時了解本行的經(jīng)營和風(fēng)險狀況，確保每一項信