【文章內容簡介】 錄。4）梳理出xxxx分行所有金融產(chǎn)品，包括資產(chǎn)業(yè)務、負債業(yè)務、中間業(yè)務等產(chǎn)品。5）通過XX矩陣、過程分析等方法，梳理管理和業(yè)務活動的對象以及管理要求。6）法律法規(guī)和監(jiān)管規(guī)定：合規(guī)內控管理體系必須滿足法律法規(guī)要求和各項監(jiān)管要求，因此，xxxx分行的合規(guī)內控管理體系應滿足《商業(yè)銀行法》、《商業(yè)銀行內部控制評價試行辦法》、《合規(guī)指導意見》（xx銀監(jiān)局）等法律法規(guī)和監(jiān)管規(guī)定，同時還應充分考慮諸如《股份制商業(yè)銀行董事會盡職指引》等文件對銀行報告路線、制衡機制等方面的要求和影響。對各項法律法規(guī)和監(jiān)管要求，在體系中主要通過對各項業(yè)務流程的控制要求來體現(xiàn)。 體系總框架設計xxxx銀行合規(guī)內控管理體系以“流程管理模式”為框架，結合xxxx銀行的實際運作模式，運用流程管理方法和管理的系統(tǒng)方法，以構建xxxx銀行合規(guī)風險管理的整體運作過程。合規(guī)內控管理體系是以巴塞爾委員會提出的合規(guī)風險管理十項原則為主線，以內部控制五大過程要素為基礎的動態(tài)過程和機制。其中合規(guī)風險管理機制則包括以下十項基本原則； 原則1：銀行董事會負責監(jiān)督銀行的合規(guī)風險管理。原則2：銀行高級管理層負責銀行合規(guī)風險的有效管理。 原則3：銀行高級管理層負責制定和傳達合規(guī)政策，確保該合規(guī)政策得以遵守，并就銀行合規(guī)風險管理向董事會報告。原則4：作為銀行合規(guī)政策的組成部分，高級管理層負責組建一個常設和有效的銀行內部合規(guī)部門。原則5：獨立性――銀行的合規(guī)部門應該是獨立的。原則6：資源――銀行合規(guī)部門應該配備能有效履行職責的資源。原則7：合規(guī)部門職責――銀行合規(guī)部門的職責應該是協(xié)助高級管理層有效管理銀行面臨的合規(guī)風險。銀行合規(guī)部門的具體職責如下所述。如果其中的某些職責是由不同部門的職員履行，那么每個部門的職責應該界定清楚。原則8：與內部審計的關系――合規(guī)部門的工作范圍和廣度應受到內部審計部門的定期復查。原則9：跨境問題――銀行應該遵守所有開展業(yè)務所在國家或地區(qū)的適用法律和監(jiān)管規(guī)定，合規(guī)部門的組織方式和結構以及合規(guī)部門的職責應符合當?shù)氐姆珊捅O(jiān)管要求。原則10：外包――合規(guī)應被視為銀行內部的一項核心風險管理活動。合規(guī)部門的具體工作可能被外包，但外包仍必須受到合規(guī)負責人的適當監(jiān)督。五大過程要素的主要內容分別為：1）控制環(huán)境對合規(guī)風險管理與內部控制有重大影響的因素作了規(guī)定，主要內容包括公司治理、高管層的責任、內部控制政策與目標、組織架構、企業(yè)文化、人力資源等。環(huán)境模塊為各項活動提供組織保障、確定策略（政策）及目標，營造良好的內控文化，為合規(guī)風險管理與內部控制活動指明了方向，是整個風險管理與內部控制活動的基礎。2）風險識別與評估主要內容是如何進行風險的識別和評估。該模塊是整個風險管理與內部開展活動的起點，通過該活動的開展，針對不同過程、不同風險制定不同的風險控制措施。風險控制措施不但需要考慮現(xiàn)有經(jīng)營狀況的承受能力和技術的可行性，且需確保其符合法律法規(guī)、監(jiān)管要求、國際慣例及其它相關方的要求，這里尤其包括對合規(guī)風險和操作風險的管理與控制要求。3）活動控制闡述合規(guī)風險管理與內部控制的實施和運行要求，主要內容是如何對人的無德和無能問題進行控制，對運作過程進行控制，如何在計算機環(huán)境下實施控制，以及在緊急情況發(fā)生時如何進行應急，確保業(yè)務持續(xù)開展?；顒涌刂剖钦麄€內控體系的主體部分，它包括對業(yè)務系統(tǒng)和業(yè)務支持系統(tǒng)的控制，涵蓋了整個xx銀行的核心價值流活動的控制。4）監(jiān)督評價與糾正闡述對合規(guī)風險管理與內部控制的監(jiān)測、評價和改進的要求，主要內容是如何對控制的過程、結果和體系實施監(jiān)測和評審，對控制中出現(xiàn)的問題如何處置，如何進行改進等。監(jiān)督評價模塊是指對各項業(yè)務活動、管理活動及各控制方案的實施情況須加以監(jiān)測，對控制方案實施的效果還須加以評審。對達到預期效果的保持并改進，對沒有達到預期效果的進行原因分析、需要時修改控制方案并實施；對發(fā)生的險情、事故進行處置并制定實施相應的糾正與預防措施。它是風險控制活動一個循環(huán)的終點，更是下一輪循環(huán)的起點。它包括的內容有：風險的監(jiān)測、報告，檢查、審計，紀檢監(jiān)察，責任追究，損失、險情的處置及糾正預防措施，過程能力評價、管理評審等活動過程。5）信息交流與反饋闡明在信息交流與溝通方面的要求，主要內容是合規(guī)風險管理與內部控制體系的文件化要求，如何對文件和記錄實施控制，如何在內部和外部之間進行有效溝通。信息交流模塊是保證整個體系協(xié)調運轉的重要一環(huán)，既是對業(yè)務活動、管理活動、內控活動相關信息的管理，更是對整個合規(guī)內控體系的控制。它包括體系文件化、體系文件管理、記錄管理、信息交流與溝通等內容。 設計中有關問題說明1）考慮到xxxx銀行對全面提升基礎管理的需求，結合目前貴行的管理實際，xxxx銀行的合規(guī)內控管理體系的設計在充分考慮有關全面風險管理、內部控制和合規(guī)風險管理等方面的國際先進標準、國內監(jiān)管要求的同時，在建立合規(guī)內控體系的同時，建立以流程管理為基礎的崗責管理體系，并同步完成與合規(guī)內控體系的整合；合規(guī)內控管理體系的建立，將采用xx咨詢提供的“XX一圖三表”（即“XX管理矩陣分析表”、“配置流程圖”、“流程分析PROCESS MAP表”和“風險自我評估表RCSA”）簡明實用的流程及風險系統(tǒng)管理工具?！癤X一圖三表”的成功使用將能夠有效幫助貴行的合規(guī)風險管理水平達到國內同業(yè)的領先地位！2）合規(guī)內控與公司治理的關系完善的公司治理既是合規(guī)風險管理與內部控制的最為重要的環(huán)境因素，同時有效的合規(guī)風險管理與內部控制又成為公司治理的基本要素。因此，合規(guī)與內控體系建設首先應依據(jù)包括銀監(jiān)會二○○五年九月十二日發(fā)布的《股份制商業(yè)銀行董事會盡職指引》（試行）以及參照巴塞爾委員會發(fā)布的《加強銀行公司治理》等文件的要求處理好決策層和管理層在公司治理結構下的制衡關系，界定決策、執(zhí)行和監(jiān)督職能和權限，明確報告路線，為實現(xiàn)全面風險管理奠定堅實的基礎。3）合規(guī)風險管理、內部控制與全面風險管理之間的關系我們認為，xx銀行由合規(guī)風險管理與內部控制入手，可以滿足監(jiān)管部門關于合規(guī)風險管理方面的要求，并有效控制操作風險，同時在此基礎上為構建全面風險管理奠定堅實的基礎。從理論上說，xx銀行也可依據(jù)美國COSO委員會2004年9月發(fā)布的ERM框架（即全面風險管理框架），建立全面風險管理體系，但考慮到xx銀行現(xiàn)有的管理基礎和銀監(jiān)會2004年9號令的時限要求，我們認為一步到位實現(xiàn)全面風險管理的難度較大。合規(guī)性目標是內部控制的三大目標之一（即：營運目標、信息披露目標和合規(guī)目標）。一方面內部控