銀行內部控制評價制度(編輯修改稿)
2025-11-26 09:30 本頁面
【文章內容簡介】 劃，以確保高級管理層和全體員工能夠完成其承擔的內部控制方面的任務和職責。培訓計劃應定期評審，并應考慮不同層次員工的職責、能力和文化程度以及所面臨的風險。 本行應對員工引進、退出、選拔、績效考核、薪酬、福利、專業(yè)技術職務管 理處罰等日常人事管理做出詳細規(guī)定，并充分考慮人力資源管理過程中的風險。 第二節(jié) 風險識別與評估 第十七條 經營管理活動風險識別與評估 本行應建立和保持書面程序，以持續(xù)對各類風險進行有效的識別與評估。本行的主要風險包括信用風險、操作風險、市場風險、國家和轉移風險、利率風險、流動性風險、法律風險以及聲譽風險等。 應識別并確定常規(guī)和非常規(guī)的業(yè)務和管理活動，并識別這些活動中的風險（無論是否由內部產生），考慮其類型、來源及其影響范圍，特別應考慮計算機系統(tǒng)的運用可能帶來的風險。 應依據(jù)法律法規(guī)、監(jiān)管要求以及內部控制政策 確定風險是否可接受，以確定是否進一步采取措施。風險可接受時，應監(jiān)測并定期評審，以確保其持續(xù)可接受；風險不可接受時，應制定控制措施。 本行對各類風險進行有效的識別與評估時應充分考慮內部和外部因素，內部因素包括組織結構的復雜程度、銀行業(yè)務性質、機構變革以及員工的流動等；外部因素包括經濟形勢的波動、行業(yè)變動趨勢等。 環(huán)境和條件發(fā)生變化時，應及時對風險進行再識別和再評估，以確保任何新的和以前未曾予以控制的風險得到識別和控制。 － 7－ 風險識別與評估應： （一）依據(jù)業(yè)務范圍、性質和時限主動進行； （二）評估風險的后果、可能性 和風險級別； （三）必要時開發(fā)并運用風險量化評估的方法和模型。 第十八條 法律法規(guī)、監(jiān)管要求和其他要求識別 本行應建立并保持識別和獲取適用法律法規(guī)、監(jiān)管要求和其他要求的程序，作為風險識別與評估、制訂控制目標和控制方案的依據(jù)。 本行應及時更新法律法規(guī)、監(jiān)管要求和其他要求的信息，并將這些信息傳達給相關員工和其他風險相關方。 第十九條 內部控制方案 本行應制定內部控制方案，以控制所識別的不可接受風險。內部控制措施策劃方案應包括以下內容： （一）為實現(xiàn)對風險的控制而規(guī)定的相關層次的職責與權限； （二）控制的策略、方法、資源需求和時限要求。 內部控制措施若涉及到組織結構、流程、計算機系統(tǒng)等方面的重大變更，應考慮采取此種措施后可能產生的新風險。 第三節(jié) 內部控制措施 第二十條 運行控制 本行應確定需要采取控制的業(yè)務和管理活動，依據(jù)所策劃的控制措施或已有的控制程序對這些活動加以控制。 控制措施包括： （一）高層檢查。董事會與高級管理層要求下級部門及時報告經營管理情況和特別情況，以檢查銀行在實現(xiàn)內部控制目標方面的進展。高級管理層根據(jù)檢查情況提出內部控制缺失，督促職能管理部門改進。 （二）行為控制。各級職能 管理部門審查每天、每周或每月收到的經營管理情況和特別情況專項報表或報告，提出問題，要求采取糾正整改措－ 8－ 施。 （三）實物控制。主要的控制措施包括實物限制、雙重保管和定期盤存。 （四）遵循風險暴露限制的情況。審查遵循風險限制方面的合規(guī)性，在不合規(guī)的情況下繼續(xù)跟蹤檢查。如遵循對借款人的信用額度限制，減少風險集中程度，有助于分散風險。 （五）審批與授權。根據(jù)若干限制條件對各項業(yè)務、管理活動進行審批與授權，明確各級管理責任。 （六）驗證與核實。驗證各項業(yè)務、管理活動，以及所采用的風險管理模型結果，并定期核實相關情況，及 時發(fā)現(xiàn)需要修正的問題，向職能管理部門報告。 （七）不兼容崗位的適當分離。實行適當?shù)穆氊煼止?，認定潛在的利益沖突并使之最小化。 控制要點包括： （一）對于可能導致偏離內部控制政策、目標的運行情況，應建立并保持書面程序和要求，并在程序中規(guī)定操作和控制標準； （二）對于重要活動應實施連續(xù)記錄和監(jiān)督檢查； （三）在可能的情況下，應考慮運用計算機系統(tǒng)進行控制； （四）對于采購或外包的設施、設備、系統(tǒng)和服務中已識別的風險，應建立并保持控制程序，并將有關程序和要求通報供方，確保其遵守本行相關
公司管理相關推薦
鄂ICP備17016276號-1