【正文】 因素包括組織結(jié)構(gòu)的復(fù)雜程度、銀行業(yè)務(wù)性質(zhì)、機(jī)構(gòu)變革以及員工的流動等；外部因素包括經(jīng)濟(jì)形勢的波動、行業(yè)變動趨勢等。商業(yè)銀行應(yīng)對員工引進(jìn)、退出、選拔、績效考核、薪酬、福利、專業(yè)技術(shù)職務(wù)管理處罰等日常人事管理做出詳細(xì)規(guī)定，并充分考慮人力資源管理過程中的風(fēng)險。商業(yè)銀行應(yīng)培育健康的企業(yè)文化，對企業(yè)文化的內(nèi)涵及其策劃、滲透、評估與改進(jìn)做出明確的規(guī)定。（二）必要的職責(zé)分離，以及橫向與縱向相互監(jiān)督制約關(guān)系。商業(yè)銀行應(yīng)在相關(guān)職能和層次上建立并保持內(nèi)部控制目標(biāo)。董事會負(fù)責(zé)保證商業(yè)銀行建立并實施充分而有效的內(nèi)部控制體系；負(fù)責(zé)審批整體經(jīng)營戰(zhàn)略和重大政策并定期檢查、評價執(zhí)行情況；負(fù)責(zé)確保商業(yè)銀行在法律和政策的框架內(nèi)審慎經(jīng)營，明確設(shè)定可接受的風(fēng)險程度，確保高級管理層采取必要措施識別、計量、監(jiān)測并控制風(fēng)險；負(fù)責(zé)審批組織機(jī)構(gòu)；負(fù)責(zé)保證高級管理層對內(nèi)部控制體系的充分性與有效性進(jìn)行監(jiān)測和評估。評價應(yīng)按照規(guī)定的時間間隔持續(xù)進(jìn)行，當(dāng)經(jīng)營管理環(huán)境發(fā)生重大變化時，應(yīng)及時重新評價。評價的準(zhǔn)則、范圍、程序和方法等應(yīng)保持一致，以確保評價過程的準(zhǔn)確及評價結(jié)果的客觀和可比。（五）促進(jìn)商業(yè)銀行在出現(xiàn)業(yè)務(wù)創(chuàng)新、機(jī)構(gòu)重組及新設(shè)等重大變化時，及時有效地評估和控制可能出現(xiàn)的風(fēng)險。第三條 商業(yè)銀行內(nèi)部控制體系是商業(yè)銀行為實現(xiàn)經(jīng)營管理目標(biāo)，通過制定并實施系統(tǒng)化的政策、程序和方案，對風(fēng)險進(jìn)行有效識別、評估、控制、監(jiān)測和改進(jìn)的動態(tài)過程和機(jī)制。內(nèi)部控制評價包括過程評價和結(jié)果評價。（二）促進(jìn)商業(yè)銀行提高風(fēng)險管理水平，保證其發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)的實現(xiàn)。第九條 內(nèi)部控制評價應(yīng)遵循以下原則：（一）全面性原則。（五）重要性原則。（三）建立獨立董事制度，對董事會討論事項發(fā)表客觀、公正的意見。商業(yè)銀行應(yīng)在各項業(yè)務(wù)和管理活動中制定明確的內(nèi)部控制政策，規(guī)定內(nèi)部控制的原則和基本要求，并為制定和評審內(nèi)部控制目標(biāo)提供指導(dǎo)。第十四條 組織結(jié)構(gòu)。商業(yè)銀行應(yīng)設(shè)立全行系統(tǒng)垂直管理、具有充分獨立性的內(nèi)部審計部門。高級管理人員必須滿足監(jiān)管機(jī)構(gòu)對高級管理人員資質(zhì)的要求。應(yīng)依據(jù)法律法規(guī)、監(jiān)管要求以及內(nèi)部控制政策確定風(fēng)險是否可接受，以確定是否進(jìn)一步采取措施。第十八條 法律法規(guī)、監(jiān)管要求和其他要求的識別。第三節(jié) 內(nèi)部控制措施第二十條 運行控制。主要的控制措施包括實物限制、雙重保管和定期盤存等。實行適當(dāng)?shù)穆氊?zé)分工，認(rèn)定潛在的利益沖突并使之最小化。明確計算機(jī)信息系統(tǒng)開發(fā)部門、管理部門與應(yīng)用部門的職責(zé)，建立和健全計算機(jī)信息系統(tǒng)風(fēng)險防范的制度，確保計算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。 第四節(jié) 監(jiān)督評價與糾正第二十三條 內(nèi)部控制績效監(jiān)測。（三）制定糾正與預(yù)防措施，防止違規(guī)、險情、事故的發(fā)生和再發(fā)生，并與問題的大小和風(fēng)險危害程度相一致。 可根據(jù)評價結(jié)果確定內(nèi)部控制水平的等級。商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評價結(jié)果、績效監(jiān)測和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評審等，持續(xù)提高內(nèi)部控制體系有效性。信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。（四）不可接受的風(fēng)險及其預(yù)防和控制措施。（六）及時識別、處置外來文件并進(jìn)行標(biāo)識，必要時轉(zhuǎn)化為內(nèi)部文件。評價組應(yīng)考慮組成人員的背景和能力。評價組應(yīng)按照既定的評價方案實施評價。第三十六條 評價反饋。實施測試和分析是在了解內(nèi)部控制體系的基礎(chǔ)上，評價內(nèi)部控制體系的運行與績效。符合性測試的具體方法包括抽樣法、穿行測試法、證據(jù)檢查法和壓力測試法等。第四十三條 指標(biāo)分析。再次評價時，至少應(yīng)包括：授信業(yè)務(wù)、資金業(yè)務(wù)、存款及柜臺業(yè)務(wù)、主要中間業(yè)務(wù)、計劃財務(wù)、會計管理、計算機(jī)信息系統(tǒng)等。調(diào)整后評價項目總得分= 所有適用項目得分/(評價項目總分不適用項目總分) 100%單項分值小計和總分分值有小數(shù)時四舍五入。第五十二條 根據(jù)過程評價和結(jié)果評價綜合確定內(nèi)部控制體系的總分。四級：綜合評分60 －69 分。（三）業(yè)務(wù)系統(tǒng)故障，造成重大影響或損失。第五十九條 銀監(jiān)會對商業(yè)銀行法人機(jī)構(gòu)整體評價時，總部占整體評價得分的60%,分支機(jī)構(gòu)平均得分占整體評價得分的40%，形成最終評級結(jié)果。各派出機(jī)構(gòu)選聘中介機(jī)構(gòu)時，必須報銀監(jiān)會批準(zhǔn)。（七）責(zé)令整頓或暫停辦理相關(guān)業(yè)務(wù)。（三）程序：為進(jìn)行某項活動或過程所規(guī)定的途徑。（九）預(yù)防措施：為消除潛在違規(guī)、險情或事故的原因所采取的措施。44 / 44。第六十八條 商業(yè)銀行應(yīng)根據(jù)本辦法制定相應(yīng)的實施細(xì)則并報銀監(jiān)會或其派出機(jī)構(gòu)備案。（四）風(fēng)險相關(guān)方：與商業(yè)銀行在風(fēng)險及其控制方面有利益關(guān)系的個人或團(tuán)體。第六十五條 對內(nèi)部控制評價中發(fā)現(xiàn)的違規(guī)、違法行為，應(yīng)根據(jù)有關(guān)規(guī)定，采取相應(yīng)處罰措施。第七章 罰 則第六十四條 銀監(jiān)會根據(jù)評級結(jié)果及評價報告所反映的情況，針對被評價機(jī)構(gòu)內(nèi)部控制體系存在問題的性質(zhì)及嚴(yán)重程度，可分別采取以下一項或多項監(jiān)管措施：（一）約見被評價機(jī)構(gòu)第一負(fù)責(zé)人或董事長。銀監(jiān)會各派出機(jī)構(gòu)對轄內(nèi)商業(yè)銀行分支機(jī)構(gòu)的內(nèi)部控制評價可比照進(jìn)行。第五十五條 內(nèi)部控制體系連續(xù)在三個評價期內(nèi)得不到改善的機(jī)構(gòu)，其內(nèi)部控制評價等級應(yīng)適當(dāng)下調(diào)。五級：綜合評分60分以下（不含60分）。第五十三條 根據(jù)綜合評價總分確定被評價機(jī)構(gòu)的內(nèi)部控制體系評價等級，應(yīng)按評分標(biāo)準(zhǔn)對被評價機(jī)構(gòu)內(nèi)部控制項目逐項計算得分，確定評價等級。（二）發(fā)現(xiàn)險情或事故的，直接扣除該評價項目的分值。第四十八條 內(nèi)部控制過程評價的具體評分標(biāo)準(zhǔn)如下：（一）被評價對象的過程和風(fēng)險已被充分識別的，可得該項分值的百分之二十。第五章 評分標(biāo)準(zhǔn)和評價等級第四十四條 內(nèi)部控制評價采取評分制。抽樣樣本取決于被評價機(jī)構(gòu)或被評價項目的風(fēng)險、業(yè)務(wù)頻次、重要性等。第四十條 了解內(nèi)部控制體系。第三十七條 銀監(jiān)會及其派出機(jī)構(gòu)根據(jù)評價報告，依據(jù)有關(guān)法律和規(guī)定，做出評價結(jié)論和處理決定，并以書面形式正式發(fā)送被評價機(jī)構(gòu)，限期整改。評價實施的具體方法見第三十九條至四十三條。制訂評價實