商業(yè)銀行內(nèi)部控制評價試行辦法(編輯修改稿)
2025-05-14 08:10 本頁面
【文章內(nèi)容簡介】 計算機信息系統(tǒng)設備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。第二十二條 應急準備與處置。商業(yè)銀行應建立并保持預案和程序，以識別可能發(fā)生的意外事件或緊急情況（包括計算機系統(tǒng)）。意外事件和緊急情況發(fā)生時，應及時做出應急處置，以預防或減少可能造成的損失，確保業(yè)務持續(xù)開展。 商業(yè)銀行應定期檢查、維護應急的設施、設備和系統(tǒng)，確保其處于適用狀態(tài)。如可行，應定期測試應急預案。商業(yè)銀行應評審其應急預案，特別是意外事件或緊急情況發(fā)生之后。應急準備應與可能發(fā)生的意外事件或緊急情況（包括事故、險情）的性質(zhì)相適應。 第四節(jié) 監(jiān)督評價與糾正第二十三條 內(nèi)部控制績效監(jiān)測。商業(yè)銀行應建立并保持書面程序，通過適宜的監(jiān)測活動，對內(nèi)部控制績效進行持續(xù)監(jiān)測。監(jiān)測內(nèi)容包括：（一）內(nèi)部控制目標實現(xiàn)程度。（二）法律、法規(guī)及監(jiān)管要求的遵循程度。（三）事故、險情和其他不良的內(nèi)部控制績效的歷史情況。 第二十四條 違規(guī)、險情、事故處置和糾正及預防措施。商業(yè)銀行應建立并保持書面程序，對違規(guī)、險情、事故的發(fā)現(xiàn)、報告、處置和糾正及預防措施做出規(guī)定，包括：（一）發(fā)現(xiàn)違規(guī)、險情、事故并及時報告，必要時，可越級報告。（二）及時處置違規(guī)、險情、事故。（三）制定糾正與預防措施，防止違規(guī)、險情、事故的發(fā)生和再發(fā)生，并與問題的大小和風險危害程度相一致。（四）糾正與預防措施在實施之前應進行風險評估。（五）實施并跟蹤、驗證糾正與預防措施。（六）險情和事故的責任追究。第二十五條 內(nèi)部控制體系評價。商業(yè)銀行應建立并保持書面程序，對內(nèi)部控制體系實施評價，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。程序應包括評價的目的、準則、范圍、頻率、方法以及職責與要求。評價應考慮活動的風險評估結果、業(yè)務和管理流程和以前的評價結果等，覆蓋體系范圍內(nèi)的所有活動。 可根據(jù)評價結果確定內(nèi)部控制水平的等級。被評價機構的管理者應采取措施消除違規(guī)原因，并驗證所采取措施的效果。評價應由與評價的活動無直接責任的人員進行，評價人員應具備相應的知識，能夠勝任評價工作。第二十六條 管理評審。董事會應采取措施保證定期對內(nèi)部控制狀況進行評審，確保體系得到持續(xù)、有效的改進。（一）管理評審應包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。（二）管理評審應就以下方面提出改進措施并落實：。、目標的變更。第二十七條 持續(xù)改進。商業(yè)銀行應利用內(nèi)部控制政策、內(nèi)部控制目標、評價結果、績效監(jiān)測和數(shù)據(jù)分析、糾正和預防措施以及管理評審等，持續(xù)提高內(nèi)部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。商業(yè)銀行應建立并保持信息交流與溝通的程序，明確對財務、管理、業(yè)務、重大事件和市場信息等相關信息識別、收集、處理、交流、溝通、反饋、披露的渠道和方式。商業(yè)銀行應識別其內(nèi)部和外部的風險相關方，考慮他們的要求和目標，建立與這些相關方進行信息交流的機制，確保：（一）董事會和高級管理層能夠及時了解業(yè)務信息、管理信息以及其他重要風險信息。（二）所有員工充分了解相關信息、遵守涉及其責任和義務的政策和程序。（三）險情、事故發(fā)生時，相關信息能得到及時報告和有效溝通。（四）及時、真實、完整地向監(jiān)管機構和外界報告、披露相關信息。（五）國內(nèi)外經(jīng)濟、金融動態(tài)信息的取得和處理，并及時把與企業(yè)既定經(jīng)營目標有關的信息提供給各級管理層。信息交流與溝通應考慮信息的安全性和保密性要求。相關信息報告、發(fā)布、披露應經(jīng)過授權。為保持信息交流溝通的可追溯性，必要時，應保持相關信息交流與溝通的記錄。第二十九條 內(nèi)部控制體系對文件的要求。建立和保持文件化體系是實現(xiàn)信息交流與反饋的重要途徑。商業(yè)銀行應建立并保持必要的內(nèi)部控制體系文件，包括：（一）對內(nèi)部控制體系要素及其相互作用的描述。（二）內(nèi)部控制政策和目標。（三）關鍵崗位及其職責與權限。（四）不可接受的風險及其預防和控制措施。（五）控制程序、作業(yè)指導、方案和其他內(nèi)部文件。第三十條 文件控制。商業(yè)銀行應建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實施前得到授權人的批準。（三）定期評審，必要時予以修訂并由授權人員確認其適宜性。（四）所有相關崗位都能得到有效版本。（五）失效時，及時從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時識別、處置外來文件并進行標識，必要時轉化為內(nèi)部文件。（七）留存的檔案性文件和資料應予以適當標識。第三十一條 記錄控制。商業(yè)銀行應建立并保持書面程序，以規(guī)定內(nèi)部控制相關活動中所涉及記錄的標識、生成、貯存、保護、檢索、保存期限和處置。記錄應保持清晰、易于識別和檢索，以提供符合要求和內(nèi)部控制體系有效運行的證據(jù)，并可追溯到相關的活動。第四章 評價程序和方法第三十二條 內(nèi)部控制評價程序一般包括評價準備、評價實施、評價報告形成和反饋等步驟。第三十三條 評價準備。組成評價組。評價組應考慮組成人員的背景和能力。必要時，可聘請業(yè)務或管理方面的專家。制訂評價實施方案。實施方案應明確本次評價的目的、范圍、準則、時間安排和相應的資源配置。準備必要的工作文件。主要包括評價問卷、抽樣計劃、被評價機構的內(nèi)部控制體系文件及相關記錄等。在現(xiàn)場評價前應先與被評價機構建立初步聯(lián)系，以便確認有關評價事項和安排。第三十四條 評價實施。評價組應按照既定的評價方案實施評價。在評價實施中應就評價組內(nèi)部以及評價組與被評價機構之間的溝通做出正式安排，通過適當?shù)姆椒ㄊ占c評價目的、范圍和準則有關的信息，根據(jù)評價方案對被評價項目進行測試，對有關數(shù)據(jù)進行確認和分析，并予以記錄。評價實施的具體方法見第三十九條至四十三條。第三十五條 評價報告形成。評價組根據(jù)評價實施情況，撰寫評價報告，應重點分析以下方面：（一）被評價機構內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢分析。
公司管理相關推薦
鄂ICP備17016276號-1