商業(yè)銀行內部控制評價方案分析(編輯修改稿)
2025-06-09 06:26 本頁面
【文章內容簡介】 計算機信息系統(tǒng)設備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。第二十二條 應急準備與處置。商業(yè)銀行應建立并保持預案和程序，以識別可能發(fā)生的意外事件或緊急情況（包括計算機系統(tǒng)）。意外事件和緊急情況發(fā)生時，應及時做出應急處置，以預防或減少可能造成的損失，確保業(yè)務持續(xù)開展。 商業(yè)銀行應定期檢查、維護應急的設施、設備和系統(tǒng)，確保其處于適用狀態(tài)。如可行，應定期測試應急預案。商業(yè)銀行應評審其應急預案，特別是意外事件或緊急情況發(fā)生之后。應急準備應與可能發(fā)生的意外事件或緊急情況（包括事故、險情）的性質相適應。 第四節(jié) 監(jiān)督評價與糾正第二十三條 內部控制績效監(jiān)測。商業(yè)銀行應建立并保持書面程序，通過適宜的監(jiān)測活動，對內部控制績效進行持續(xù)監(jiān)測。監(jiān)測內容包括：（一）內部控制目標實現(xiàn)程度。（二）法律、法規(guī)及監(jiān)管要求的遵循程度。（三）事故、險情和其他不良的內部控制績效的歷史情況。 第二十四條 違規(guī)、險情、事故處置和糾正及預防措施。商業(yè)銀行應建立并保持書面程序，對違規(guī)、險情、事故的發(fā)現(xiàn)、報告、處置和糾正及預防措施做出規(guī)定，包括：（一）發(fā)現(xiàn)違規(guī)、險情、事故并及時報告，必要時，可越級報告。（二）及時處置違規(guī)、險情、事故。（三）制定糾正與預防措施，防止違規(guī)、險情、事故的發(fā)生和再發(fā)生，并與問題的大小和風險危害程度相一致。（四）糾正與預防措施在實施之前應進行風險評估。（五）實施并跟蹤、驗證糾正與預防措施。（六）險情和事故的責任追究。第二十五條 內部控制體系評價。商業(yè)銀行應建立并保持書面程序，對內部控制體系實施評價，確保內部控制體系的充分性、合規(guī)性、有效性和適宜性。程序應包括評價的目的、準則、范圍、頻率、方法以及職責與要求。評價應考慮活動的風險評估結果、業(yè)務和管理流程和以前的評價結果等，覆蓋體系范圍內的所有活動。 可根據(jù)評價結果確定內部控制水平的等級。被評價機構的管理者應采取措施消除違規(guī)原因，并驗證所采取措施的效果。評價應由與評價的活動無直接責任的人員進行，評價人員應具備相應的知識，能夠勝任評價工作。第二十六條 管理評審。董事會應采取措施保證定期對內部控制狀況進行評審，確保體系得到持續(xù)、有效的改進。（一）管理評審應包括以下方面的內容：。，如法律、法規(guī)的重大變化。（二）管理評審應就以下方面提出改進措施并落實：。、目標的變更。第二十七條 持續(xù)改進。商業(yè)銀行應利用內部控制政策、內部控制目標、評價結果、績效監(jiān)測和數(shù)據(jù)分析、糾正和預防措施以及管理評審等，持續(xù)提高內部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。商業(yè)銀行應建立并保持信息交流與溝通的程序，明確對財務、管理、業(yè)務、重大事件和市場信息等相關信息識別、收集、處理、交流、溝通、反饋、披露的渠道和方式。商業(yè)銀行應識別其內部和外部的風險相關方，考慮他們的要求和目標，建立與這些相關方進行信息交流的機制，確保：（一）董事會和高級管理層能夠及時了解業(yè)務信息、管理信息以及其他重要風險信息。（二）所有員工充分了解相關信息、遵守涉及其責任和義務的政策和程序。（三）險情、事故發(fā)生時，相關信息能得到及時報告和有效溝通。（四）及時、真實、完整地向監(jiān)管機構和外界報告、披露相關信息。（五）國內外經(jīng)濟、金融動態(tài)信息的取得和處理，并及時把與企業(yè)既定經(jīng)營目標有關的信息提供給各級管理層。信息交流與溝通應考慮信息的安全性和保密性要求。相關信息報告、發(fā)布、披露應經(jīng)過授權。為保持信息交流溝通的可追溯性，必要時，應保持相關信息交流與溝通的記錄。第二十九條 內部控制體系對文件的要求。建立和保持文件化體系是實現(xiàn)信息交流與反饋的重要途徑。商業(yè)銀行應建立并保持必要的內部控制體系文件，包括：（一）對內部控制體系要素及其相互作用的描述。（二）內部控制政策和目標。（三）關鍵崗位及其職責與權限。（四）不可接受的風險及其預防和控制措施。（五）控制程序、作業(yè)指導、方案和其他內部文件。第三十條 文件控制。商業(yè)銀行應建立并保持書面程序，以確保內部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實施前得到授權人的批準。（三）定期評審，必要時予以修訂并由授權人員確認其適宜性。（四）所有相關崗位都能得到有效版本。（五）失效時，及時從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時識別、處置外來文件并進行標識，必要時轉化為內部文件。（七）留存的檔案性文件和資料應予以適當標識。第三十一條 記錄控制。商業(yè)銀行應建立并保持書面程序，以規(guī)定內部控制相關活動中所涉及記錄的標識、生成、貯存、保護、檢索、保存期限和處置。記錄應保持清晰、易于識別和檢索，以提供符合要求和內部控制體系有效運行的證據(jù)，并可追溯到相關的活動。第四章 評價程序和方法第三十二條 內部控制評價程序一般包括評價準備、評價實施、評價報告形成和反饋等步驟。第三十三條 評價準備。組成評價組。評價組應考慮組成人員的背景和能力。必要時，可聘請業(yè)務或管理方面的專家。制訂評價實施方案。實施方案應明確本次評價的目的、范圍、準則、時間安排和相應的資源配置。準備必要的工作文件。主要包括評價問卷、抽樣計劃、被評價機構的內部控制體系文件及相關記錄等。在現(xiàn)場評價前應先與被評價機構建立初步聯(lián)系，以便確認有關評價事項和安排。第三十四條 評價實施。評價組應按照既定的評價方案實施評價。在評價實施中應就評價組內部以及評價組與被評價機構之間的溝通做出正式安排，通過適當?shù)姆椒ㄊ占c評價目的、范圍和準則有關的信息，根據(jù)評價方案對被評價項目進行測試，對有關數(shù)據(jù)進行確認和分析，并予以記錄。評價實施的具體方法見第三十九條至四十三條。第三十五條 評價報告形成。評價組根據(jù)評價實施情況，撰寫評價報告，應重點分析以下方面：（一）被評價機構內部控制體系現(xiàn)狀、存在問題及趨勢分析。
公司管理相關推薦
鄂ICP備17016276號-1