商業(yè)銀行內(nèi)部控制評價方案分析(編輯修改稿)
2025-06-09 06:26 本頁面
【文章內(nèi)容簡介】 計算機信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。第二十二條 應(yīng)急準(zhǔn)備與處置。商業(yè)銀行應(yīng)建立并保持預(yù)案和程序，以識別可能發(fā)生的意外事件或緊急情況（包括計算機系統(tǒng)）。意外事件和緊急情況發(fā)生時，應(yīng)及時做出應(yīng)急處置，以預(yù)防或減少可能造成的損失，確保業(yè)務(wù)持續(xù)開展。 商業(yè)銀行應(yīng)定期檢查、維護(hù)應(yīng)急的設(shè)施、設(shè)備和系統(tǒng)，確保其處于適用狀態(tài)。如可行，應(yīng)定期測試應(yīng)急預(yù)案。商業(yè)銀行應(yīng)評審其應(yīng)急預(yù)案，特別是意外事件或緊急情況發(fā)生之后。應(yīng)急準(zhǔn)備應(yīng)與可能發(fā)生的意外事件或緊急情況（包括事故、險情）的性質(zhì)相適應(yīng)。 第四節(jié) 監(jiān)督評價與糾正第二十三條 內(nèi)部控制績效監(jiān)測。商業(yè)銀行應(yīng)建立并保持書面程序，通過適宜的監(jiān)測活動，對內(nèi)部控制績效進(jìn)行持續(xù)監(jiān)測。監(jiān)測內(nèi)容包括：（一）內(nèi)部控制目標(biāo)實現(xiàn)程度。（二）法律、法規(guī)及監(jiān)管要求的遵循程度。（三）事故、險情和其他不良的內(nèi)部控制績效的歷史情況。 第二十四條 違規(guī)、險情、事故處置和糾正及預(yù)防措施。商業(yè)銀行應(yīng)建立并保持書面程序，對違規(guī)、險情、事故的發(fā)現(xiàn)、報告、處置和糾正及預(yù)防措施做出規(guī)定，包括：（一）發(fā)現(xiàn)違規(guī)、險情、事故并及時報告，必要時，可越級報告。（二）及時處置違規(guī)、險情、事故。（三）制定糾正與預(yù)防措施，防止違規(guī)、險情、事故的發(fā)生和再發(fā)生，并與問題的大小和風(fēng)險危害程度相一致。（四）糾正與預(yù)防措施在實施之前應(yīng)進(jìn)行風(fēng)險評估。（五）實施并跟蹤、驗證糾正與預(yù)防措施。（六）險情和事故的責(zé)任追究。第二十五條 內(nèi)部控制體系評價。商業(yè)銀行應(yīng)建立并保持書面程序，對內(nèi)部控制體系實施評價，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。程序應(yīng)包括評價的目的、準(zhǔn)則、范圍、頻率、方法以及職責(zé)與要求。評價應(yīng)考慮活動的風(fēng)險評估結(jié)果、業(yè)務(wù)和管理流程和以前的評價結(jié)果等，覆蓋體系范圍內(nèi)的所有活動。 可根據(jù)評價結(jié)果確定內(nèi)部控制水平的等級。被評價機構(gòu)的管理者應(yīng)采取措施消除違規(guī)原因，并驗證所采取措施的效果。評價應(yīng)由與評價的活動無直接責(zé)任的人員進(jìn)行，評價人員應(yīng)具備相應(yīng)的知識，能夠勝任評價工作。第二十六條 管理評審。董事會應(yīng)采取措施保證定期對內(nèi)部控制狀況進(jìn)行評審，確保體系得到持續(xù)、有效的改進(jìn)。（一）管理評審應(yīng)包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。（二）管理評審應(yīng)就以下方面提出改進(jìn)措施并落實：。、目標(biāo)的變更。第二十七條 持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評價結(jié)果、績效監(jiān)測和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評審等，持續(xù)提高內(nèi)部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。商業(yè)銀行應(yīng)建立并保持信息交流與溝通的程序，明確對財務(wù)、管理、業(yè)務(wù)、重大事件和市場信息等相關(guān)信息識別、收集、處理、交流、溝通、反饋、披露的渠道和方式。商業(yè)銀行應(yīng)識別其內(nèi)部和外部的風(fēng)險相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機制，確保：（一）董事會和高級管理層能夠及時了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險信息。（二）所有員工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序。（三）險情、事故發(fā)生時，相關(guān)信息能得到及時報告和有效溝通。（四）及時、真實、完整地向監(jiān)管機構(gòu)和外界報告、披露相關(guān)信息。（五）國內(nèi)外經(jīng)濟、金融動態(tài)信息的取得和處理，并及時把與企業(yè)既定經(jīng)營目標(biāo)有關(guān)的信息提供給各級管理層。信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。為保持信息交流溝通的可追溯性，必要時，應(yīng)保持相關(guān)信息交流與溝通的記錄。第二十九條 內(nèi)部控制體系對文件的要求。建立和保持文件化體系是實現(xiàn)信息交流與反饋的重要途徑。商業(yè)銀行應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：（一）對內(nèi)部控制體系要素及其相互作用的描述。（二）內(nèi)部控制政策和目標(biāo)。（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。（四）不可接受的風(fēng)險及其預(yù)防和控制措施。（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條 文件控制。商業(yè)銀行應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實施前得到授權(quán)人的批準(zhǔn)。（三）定期評審，必要時予以修訂并由授權(quán)人員確認(rèn)其適宜性。（四）所有相關(guān)崗位都能得到有效版本。（五）失效時，及時從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時識別、處置外來文件并進(jìn)行標(biāo)識，必要時轉(zhuǎn)化為內(nèi)部文件。（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識。第三十一條 記錄控制。商業(yè)銀行應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動中所涉及記錄的標(biāo)識、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清晰、易于識別和檢索，以提供符合要求和內(nèi)部控制體系有效運行的證據(jù)，并可追溯到相關(guān)的活動。第四章 評價程序和方法第三十二條 內(nèi)部控制評價程序一般包括評價準(zhǔn)備、評價實施、評價報告形成和反饋等步驟。第三十三條 評價準(zhǔn)備。組成評價組。評價組應(yīng)考慮組成人員的背景和能力。必要時，可聘請業(yè)務(wù)或管理方面的專家。制訂評價實施方案。實施方案應(yīng)明確本次評價的目的、范圍、準(zhǔn)則、時間安排和相應(yīng)的資源配置。準(zhǔn)備必要的工作文件。主要包括評價問卷、抽樣計劃、被評價機構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。在現(xiàn)場評價前應(yīng)先與被評價機構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評價事項和安排。第三十四條 評價實施。評價組應(yīng)按照既定的評價方案實施評價。在評價實施中應(yīng)就評價組內(nèi)部以及評價組與被評價機構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評價目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評價方案對被評價項目進(jìn)行測試，對有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。評價實施的具體方法見第三十九條至四十三條。第三十五條 評價報告形成。評價組根據(jù)評價實施情況，撰寫評價報告，應(yīng)重點分析以下方面：（一）被評價機構(gòu)內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢分析。
公司管理相關(guān)推薦
鄂ICP備17016276號-1