【文章內(nèi)容簡(jiǎn)介】 損失，確保業(yè)務(wù)持續(xù)開展。 商業(yè)銀行應(yīng)定期檢查、維護(hù)應(yīng)急的設(shè)施、設(shè)備和系統(tǒng)，確保其處于適用狀態(tài)。如可行，應(yīng)定期測(cè)試應(yīng)急預(yù)案。商業(yè)銀行應(yīng)評(píng)審其應(yīng)急預(yù)案，特別是意外事件或緊急情況發(fā)生之后。應(yīng)急準(zhǔn)備應(yīng)與可能發(fā)生的意外事件或緊急情況（包括事故、險(xiǎn)情）的性質(zhì)相適應(yīng)。 第四節(jié) 監(jiān)督評(píng)價(jià)與糾正第二十三條 內(nèi)部控制績(jī)效監(jiān)測(cè)。商業(yè)銀行應(yīng)建立并保持書面程序，通過適宜的監(jiān)測(cè)活動(dòng)，對(duì)內(nèi)部控制績(jī)效進(jìn)行持續(xù)監(jiān)測(cè)。監(jiān)測(cè)內(nèi)容包括：（一）內(nèi)部控制目標(biāo)實(shí)現(xiàn)程度。（二）法律、法規(guī)及監(jiān)管要求的遵循程度。（三）事故、險(xiǎn)情和其他不良的內(nèi)部控制績(jī)效的歷史情況。 第二十四條 違規(guī)、險(xiǎn)情、事故處置和糾正及預(yù)防措施。商業(yè)銀行應(yīng)建立并保持書面程序，對(duì)違規(guī)、險(xiǎn)情、事故的發(fā)現(xiàn)、報(bào)告、處置和糾正及預(yù)防措施做出規(guī)定，包括：（一）發(fā)現(xiàn)違規(guī)、險(xiǎn)情、事故并及時(shí)報(bào)告，必要時(shí)，可越級(jí)報(bào)告。（二）及時(shí)處置違規(guī)、險(xiǎn)情、事故。（三）制定糾正與預(yù)防措施，防止違規(guī)、險(xiǎn)情、事故的發(fā)生和再發(fā)生，并與問題的大小和風(fēng)險(xiǎn)危害程度相一致。（四）糾正與預(yù)防措施在實(shí)施之前應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。（五）實(shí)施并跟蹤、驗(yàn)證糾正與預(yù)防措施。（六）險(xiǎn)情和事故的責(zé)任追究。第二十五條 內(nèi)部控制體系評(píng)價(jià)。商業(yè)銀行應(yīng)建立并保持書面程序，對(duì)內(nèi)部控制體系實(shí)施評(píng)價(jià)，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。程序應(yīng)包括評(píng)價(jià)的目的、準(zhǔn)則、范圍、頻率、方法以及職責(zé)與要求。評(píng)價(jià)應(yīng)考慮活動(dòng)的風(fēng)險(xiǎn)評(píng)估結(jié)果、業(yè)務(wù)和管理流程和以前的評(píng)價(jià)結(jié)果等，覆蓋體系范圍內(nèi)的所有活動(dòng)。 可根據(jù)評(píng)價(jià)結(jié)果確定內(nèi)部控制水平的等級(jí)。被評(píng)價(jià)機(jī)構(gòu)的管理者應(yīng)采取措施消除違規(guī)原因，并驗(yàn)證所采取措施的效果。評(píng)價(jià)應(yīng)由與評(píng)價(jià)的活動(dòng)無直接責(zé)任的人員進(jìn)行，評(píng)價(jià)人員應(yīng)具備相應(yīng)的知識(shí)，能夠勝任評(píng)價(jià)工作。第二十六條 管理評(píng)審。董事會(huì)應(yīng)采取措施保證定期對(duì)內(nèi)部控制狀況進(jìn)行評(píng)審，確保體系得到持續(xù)、有效的改進(jìn)。（一）管理評(píng)審應(yīng)包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。（二）管理評(píng)審應(yīng)就以下方面提出改進(jìn)措施并落實(shí)：。、目標(biāo)的變更。第二十七條 持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評(píng)價(jià)結(jié)果、績(jī)效監(jiān)測(cè)和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評(píng)審等，持續(xù)提高內(nèi)部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。商業(yè)銀行應(yīng)建立并保持信息交流與溝通的程序，明確對(duì)財(cái)務(wù)、管理、業(yè)務(wù)、重大事件和市場(chǎng)信息等相關(guān)信息識(shí)別、收集、處理、交流、溝通、反饋、披露的渠道和方式。商業(yè)銀行應(yīng)識(shí)別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機(jī)制，確保：（一）董事會(huì)和高級(jí)管理層能夠及時(shí)了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險(xiǎn)信息。（二）所有員工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序。（三）險(xiǎn)情、事故發(fā)生時(shí)，相關(guān)信息能得到及時(shí)報(bào)告和有效溝通。（四）及時(shí)、真實(shí)、完整地向監(jiān)管機(jī)構(gòu)和外界報(bào)告、披露相關(guān)信息。（五）國(guó)內(nèi)外經(jīng)濟(jì)、金融動(dòng)態(tài)信息的取得和處理，并及時(shí)把與企業(yè)既定經(jīng)營(yíng)目標(biāo)有關(guān)的信息提供給各級(jí)管理層。信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報(bào)告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。為保持信息交流溝通的可追溯性，必要時(shí)，應(yīng)保持相關(guān)信息交流與溝通的記錄。第二十九條 內(nèi)部控制體系對(duì)文件的要求。建立和保持文件化體系是實(shí)現(xiàn)信息交流與反饋的重要途徑。商業(yè)銀行應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：（一）對(duì)內(nèi)部控制體系要素及其相互作用的描述。（二）內(nèi)部控制政策和目標(biāo)。（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。（四）不可接受的風(fēng)險(xiǎn)及其預(yù)防和控制措施。（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條 文件控制。商業(yè)銀行應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實(shí)施前得到授權(quán)人的批準(zhǔn)。（三）定期評(píng)審，必要時(shí)予以修訂并由授權(quán)人員確認(rèn)其適宜性。（四）所有相關(guān)崗位都能得到有效版本。（五）失效時(shí)，及時(shí)從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時(shí)識(shí)別、處置外來文件并進(jìn)行標(biāo)識(shí)，必要時(shí)轉(zhuǎn)化為內(nèi)部文件。（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識(shí)。第三十一條 記錄控制。商業(yè)銀行應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動(dòng)中所涉及記錄的標(biāo)識(shí)、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清晰、易于識(shí)別和檢索，以提供符合要求和內(nèi)部控制體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動(dòng)。第四章 評(píng)價(jià)程序和方法第三十二條 內(nèi)部控制評(píng)價(jià)程序一般包括評(píng)價(jià)準(zhǔn)備、評(píng)價(jià)實(shí)施、評(píng)價(jià)報(bào)告形成和反饋等步驟。第三十三條 評(píng)價(jià)準(zhǔn)備。組成評(píng)價(jià)組。評(píng)價(jià)組應(yīng)考慮組成人員的背景和能力。必要時(shí)，可聘請(qǐng)業(yè)務(wù)或管理方面的專家。制訂評(píng)價(jià)實(shí)施方案。實(shí)施方案應(yīng)明確本次評(píng)價(jià)的目的、范圍、準(zhǔn)則、時(shí)間安排和相應(yīng)的資源配置。準(zhǔn)備必要的工作文件。主要包括評(píng)價(jià)問卷、抽樣計(jì)劃、被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。在現(xiàn)場(chǎng)評(píng)價(jià)前應(yīng)先與被評(píng)價(jià)機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評(píng)價(jià)事項(xiàng)和安排。第三十四條 評(píng)價(jià)實(shí)施。評(píng)價(jià)組應(yīng)按照既定的評(píng)價(jià)方案實(shí)施評(píng)價(jià)。在評(píng)價(jià)實(shí)施中應(yīng)就評(píng)價(jià)組內(nèi)部以及評(píng)價(jià)組與被評(píng)價(jià)機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評(píng)價(jià)目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評(píng)價(jià)方案對(duì)被評(píng)價(jià)項(xiàng)目進(jìn)行測(cè)試，對(duì)有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。評(píng)價(jià)實(shí)施的具體方法見第三十九條至四十三條。第三十五條 評(píng)價(jià)報(bào)告形成。評(píng)價(jià)組根據(jù)評(píng)價(jià)實(shí)施情況，撰寫評(píng)價(jià)報(bào)告，應(yīng)重點(diǎn)分析以下方面：（一）被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢(shì)分析。（二）同類銀行比較。（三）監(jiān)管建議。（四）可能的諒解因素。第三十六條 評(píng)價(jià)反饋。對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系進(jìn)行綜合評(píng)價(jià)后，應(yīng)與被評(píng)價(jià)機(jī)構(gòu)管理