【文章內(nèi)容簡(jiǎn)介】 告關(guān)系清晰的組織結(jié)構(gòu)，明確所有與風(fēng)險(xiǎn)和內(nèi)部控制有關(guān)的部門、崗位、人員的職責(zé)和權(quán)限，并形成文件予以傳達(dá)。特別應(yīng)考慮：（一）建立相應(yīng)的授權(quán)體系，實(shí)行統(tǒng)一法人管理和法人授權(quán)。（二）必要的職責(zé)分離，以及橫向與縱向相互監(jiān)督制約關(guān)系。（三）涉及資產(chǎn)、負(fù)債、財(cái)務(wù)和人員等重要事項(xiàng)變動(dòng)均不得由一個(gè)人獨(dú)自決定。（四）明確關(guān)鍵崗位、特殊崗位、不相容崗位及其控制要求。（五）建立關(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假制度。公司應(yīng)設(shè)立負(fù)有內(nèi)部控制體系建立、實(shí)施特殊責(zé)任的專門委員會(huì)或部門，明確其責(zé)任、權(quán)限和報(bào)告路線。公司應(yīng)設(shè)立全行系統(tǒng)垂直管理、具有充分獨(dú)立性的內(nèi)部審計(jì)部門。內(nèi)部審計(jì)部門應(yīng)配備具有相應(yīng)資質(zhì)和能力的審計(jì)人員；應(yīng)有權(quán)獲得公司的所有經(jīng)營(yíng)、管理信息；應(yīng)根據(jù)對(duì)轄屬機(jī)構(gòu)的風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果確定審計(jì)頻率，以及對(duì)機(jī)構(gòu)和業(yè)務(wù)的審計(jì)覆蓋率，定期或不定期對(duì)內(nèi)部控制的健全性和有效性實(shí)施檢查、評(píng)價(jià)；應(yīng)及時(shí)向董事會(huì)或董事會(huì)審計(jì)委員會(huì)提交審計(jì)報(bào)告；董事會(huì)及高級(jí)管理層應(yīng)保證審計(jì)報(bào)告中指出的內(nèi)部控制的缺失得到及時(shí)糾正整改；總部?jī)?nèi)部審計(jì)負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)經(jīng)董事會(huì)或監(jiān)事會(huì)同意。第十五條 企業(yè)文化。公司應(yīng)培育健康的企業(yè)文化，對(duì)企業(yè)文化的內(nèi)涵及其策劃、滲透、評(píng)估與改進(jìn)做出明確的規(guī)定。特別應(yīng)向員工傳達(dá)遵守法律法規(guī)和實(shí)施內(nèi)部控制的重要性，引導(dǎo)員工樹立合規(guī)意識(shí)和風(fēng)險(xiǎn)意識(shí)，提高員工職業(yè)道德水準(zhǔn)，規(guī)范員工職業(yè)行為。第十六條 人力資源。公司應(yīng)完善人力資源政策和程序，確保與風(fēng)險(xiǎn)和內(nèi)部控制有關(guān)人員具備相應(yīng)的能力和意識(shí)。公司應(yīng)明確與風(fēng)險(xiǎn)和內(nèi)部控制有關(guān)人員的適任條件，明確有關(guān)教育、工作經(jīng)歷、培訓(xùn)和技能等方面的要求，以確保相關(guān)人員的勝任。高級(jí)管理人員必須滿足監(jiān)管機(jī)構(gòu)對(duì)高級(jí)管理人員資質(zhì)的要求。公司應(yīng)制定并保持培訓(xùn)計(jì)劃，以確保高級(jí)管理層和全體員工能夠完成其承擔(dān)的內(nèi)部控制方面的任務(wù)和職責(zé)。培訓(xùn)計(jì)劃應(yīng)定期評(píng)審，并應(yīng)考慮不同層次員工的職責(zé)、能力和文化程度以及所面臨的風(fēng)險(xiǎn)。對(duì)員工引進(jìn)、退出、選拔、績(jī)效考核、薪酬、福利、專業(yè)技術(shù)職務(wù)管理處罰等日常人事管理做出詳細(xì)規(guī)定，并充分考慮人力資源管理過程中的風(fēng)險(xiǎn)。第二節(jié) 風(fēng)險(xiǎn)識(shí)別與評(píng)估第十七條 經(jīng)營(yíng)管理活動(dòng)風(fēng)險(xiǎn)識(shí)別與評(píng)估。建立和保持書面程序，以持續(xù)對(duì)各類風(fēng)險(xiǎn)進(jìn)行有效的識(shí)別與評(píng)估。應(yīng)識(shí)別并確定常規(guī)和非常規(guī)的業(yè)務(wù)和管理活動(dòng)，并識(shí)別這些活動(dòng)中的風(fēng)險(xiǎn)（無論是否由內(nèi)部產(chǎn)生），考慮其類型、來源及其影響范圍，特別應(yīng)考慮計(jì)算機(jī)系統(tǒng)的運(yùn)用可能帶來的風(fēng)險(xiǎn)。應(yīng)依據(jù)法律法規(guī)、監(jiān)管要求以及內(nèi)部控制政策確定風(fēng)險(xiǎn)是否可接受，以確定是否進(jìn)一步采取措施。風(fēng)險(xiǎn)可接受時(shí)，應(yīng)監(jiān)測(cè)并定期評(píng)審，以確保其持續(xù)可接受；風(fēng)險(xiǎn)不可接受時(shí)，應(yīng)制定控制措施。對(duì)各類風(fēng)險(xiǎn)進(jìn)行識(shí)別與評(píng)估時(shí)應(yīng)充分考慮內(nèi)部和外部因素。其中，內(nèi)部因素包括組織結(jié)構(gòu)的復(fù)雜程度、業(yè)務(wù)性質(zhì)、機(jī)構(gòu)變革以及員工的流動(dòng)等；外部因素包括經(jīng)濟(jì)形勢(shì)的波動(dòng)、行業(yè)變動(dòng)趨勢(shì)等。當(dāng)環(huán)境和條件發(fā)生變化時(shí)，應(yīng)及時(shí)對(duì)風(fēng)險(xiǎn)進(jìn)行再識(shí)別和再評(píng)估，以確保任何新的和以前未曾予以控制的風(fēng)險(xiǎn)得到識(shí)別和控制。風(fēng)險(xiǎn)識(shí)別與評(píng)估應(yīng)：（一）依據(jù)業(yè)務(wù)范圍、性質(zhì)和時(shí)限主動(dòng)進(jìn)行。（二）評(píng)估風(fēng)險(xiǎn)的后果、概率和風(fēng)險(xiǎn)級(jí)別。（三）必要時(shí)開發(fā)并運(yùn)用風(fēng)險(xiǎn)量化評(píng)估的方法和模型。第十八條 法律法規(guī)、監(jiān)管要求和其他要求的識(shí)別。應(yīng)建立并保持識(shí)別和獲取適用法律法規(guī)、監(jiān)管要求和其他要求的程序，作為風(fēng)險(xiǎn)識(shí)別與評(píng)估、制訂控制目標(biāo)和控制方案的依據(jù)。應(yīng)及時(shí)更新法律法規(guī)、監(jiān)管要求和其他要求的信息，并將這些信息傳達(dá)給相關(guān)員工和其他風(fēng)險(xiǎn)相關(guān)方。第十九條 內(nèi)部控制方案。制定內(nèi)部控制方案，以控制已識(shí)別的不可接受風(fēng)險(xiǎn)。內(nèi)部控制措施方案應(yīng)包括以下內(nèi)容：（一）為實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的控制而規(guī)定的相關(guān)職責(zé)與權(quán)限。（二）控制的策略、方法、資源需求和時(shí)限要求。若涉及到組織結(jié)構(gòu)、流程、計(jì)算機(jī)系統(tǒng)等方面的重大變更，應(yīng)考慮可能產(chǎn)生的新風(fēng)險(xiǎn)。第三節(jié) 內(nèi)部控制措施第二十條 運(yùn)行控制。應(yīng)確定需要采取控制措施的業(yè)務(wù)和管理活動(dòng)，依據(jù)所策劃的控制措施或已有的控制程序?qū)@些活動(dòng)加以控制?？刂拼胧┌ǎ?。董事會(huì)與高級(jí)管理層應(yīng)要求下級(jí)部門及時(shí)報(bào)告經(jīng)營(yíng)管理情況和特別情況，以檢查內(nèi)部控制的實(shí)施狀況以及在實(shí)現(xiàn)內(nèi)部控制目標(biāo)方面的進(jìn)展。高級(jí)管理層應(yīng)根據(jù)檢查情況提出內(nèi)部控制缺失情況，督促職能管理部門改進(jìn)。各級(jí)職能管理部門審查每天、每周或每月收到的經(jīng)營(yíng)管理情況和特別情況專項(xiàng)報(bào)表或報(bào)告，提出問題，要求采取糾正整改措施。主要的控制措施包括實(shí)物限制、雙重保管和定期盤存等。審查遵循風(fēng)險(xiǎn)暴露限制方面的合規(guī)性，違規(guī)時(shí)繼續(xù)跟蹤檢查。根據(jù)若干限制條件對(duì)各項(xiàng)業(yè)務(wù)、管理活動(dòng)進(jìn)行審批與授權(quán)，明確各級(jí)的管理責(zé)任。驗(yàn)證各項(xiàng)業(yè)務(wù)、管理活動(dòng)以及所采用的風(fēng)險(xiǎn)管理模型結(jié)果，并定期核實(shí)相關(guān)情況，及時(shí)發(fā)現(xiàn)需要修正的問題，并向職能管理部門報(bào)告。實(shí)行適當(dāng)?shù)穆氊?zé)分工，認(rèn)定潛在的利益沖突并使之最小化。第二十一條 計(jì)算機(jī)系統(tǒng)環(huán)境下的控制。應(yīng)考慮計(jì)算機(jī)系統(tǒng)環(huán)境下的業(yè)務(wù)運(yùn)行特征，建立信息安全管理體系，對(duì)硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計(jì)、采購、安全和使用實(shí)施控制，確保信息的完整性、安全性和可用性。明確計(jì)算機(jī)信息系統(tǒng)開發(fā)部門、管理部門與應(yīng)用部門的職責(zé)，建立和健全計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)防范的制度，確保計(jì)算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運(yùn)行和系統(tǒng)環(huán)境的安全。第四節(jié) 監(jiān)督評(píng)價(jià)與糾正第二十三條 內(nèi)部控制績(jī)效監(jiān)測(cè)。應(yīng)建立并保持書面程序，通過適宜的監(jiān)測(cè)活動(dòng)，對(duì)內(nèi)部控制績(jī)效進(jìn)行持續(xù)監(jiān)測(cè)。監(jiān)測(cè)內(nèi)容包括：（一）內(nèi)部控制目標(biāo)實(shí)現(xiàn)程度。（二）法律、法規(guī)及監(jiān)管要求的遵循程度。（三）事故、險(xiǎn)情和其他不良的內(nèi)部控制績(jī)效的歷史情況。第二十四條 違規(guī)、險(xiǎn)情、事故處置和糾正及預(yù)防措施。應(yīng)建立并保持書面程序，對(duì)違規(guī)、險(xiǎn)情、事故的發(fā)現(xiàn)、報(bào)告、處置和糾正及預(yù)防措施做出規(guī)定，包括：（一）發(fā)現(xiàn)違規(guī)、險(xiǎn)情、事故并及時(shí)報(bào)告，必要時(shí)，可越級(jí)報(bào)告。（二）及時(shí)處置違規(guī)、險(xiǎn)情、事故。（三）制定糾正與預(yù)防措施，防止違規(guī)、險(xiǎn)情、事故的發(fā)生和再發(fā)生，并與問題的大小和風(fēng)險(xiǎn)危害程度相一致。（四）糾正與預(yù)防措施在實(shí)施之前應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。（五）實(shí)施并跟蹤、驗(yàn)證糾正與預(yù)防措施。（六）險(xiǎn)情和事故的責(zé)任追究。第二十五條 內(nèi)部控制體系評(píng)價(jià)。應(yīng)建立并保持書面程序，對(duì)內(nèi)部控制體系實(shí)施評(píng)價(jià)，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。程序應(yīng)包括評(píng)價(jià)的目的、準(zhǔn)則、范圍、頻率、方法以及職責(zé)與要求。評(píng)價(jià)應(yīng)考慮活動(dòng)的風(fēng)險(xiǎn)評(píng)估結(jié)果、業(yè)務(wù)和管理流程和以前的評(píng)價(jià)結(jié)果等，覆蓋體系范圍內(nèi)的所有活動(dòng)?？筛鶕?jù)評(píng)價(jià)結(jié)果確定內(nèi)部控制水平的等級(jí)。被評(píng)價(jià)機(jī)構(gòu)的管理者應(yīng)采取措施消除違規(guī)原因，并驗(yàn)證所采取措施的效果。評(píng)價(jià)應(yīng)由與評(píng)價(jià)的活動(dòng)無直接責(zé)任的人員進(jìn)行，評(píng)價(jià)人員應(yīng)具備相應(yīng)的知識(shí)，能夠勝任評(píng)價(jià)工作。第二十六條 管理評(píng)審。董事會(huì)應(yīng)采取措施保證定期對(duì)內(nèi)部控制狀況進(jìn)行評(píng)審，確保體系得到持續(xù)、有效的改進(jìn)。（一）管理評(píng)審應(yīng)包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。（二）管理評(píng)審應(yīng)就以下方面提出改進(jìn)措施并落實(shí)：。、目標(biāo)的變更。第二十七條 持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評(píng)價(jià)結(jié)果、績(jī)效監(jiān)測(cè)和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評(píng)審等，持續(xù)提高內(nèi)部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。應(yīng)建立并保持信息交流與溝通的程序，明確對(duì)財(cái)務(wù)、管理、業(yè)務(wù)、重大事件和市場(chǎng)信息等相關(guān)信息識(shí)別、收集、處理、交流、溝通、反饋、披露的渠道和方式。應(yīng)識(shí)別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機(jī)制，確保：（一）董事會(huì)和高級(jí)管理層能夠及時(shí)了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險(xiǎn)信息。（二）所有員工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序。（三）險(xiǎn)情、事故發(fā)生時(shí)，相關(guān)信息能得到及時(shí)報(bào)告和有效溝通。（四）及時(shí)、真實(shí)、完整地向監(jiān)管機(jī)構(gòu)和外界報(bào)告、披露相關(guān)信息。（五）國內(nèi)外經(jīng)濟(jì)、行業(yè)動(dòng)態(tài)信息的取得和處理，并及時(shí)把與企業(yè)既定經(jīng)營(yíng)目標(biāo)有關(guān)的信息提供給各級(jí)管理層。信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報(bào)告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。為保持信息交流溝通的可追溯性，必要時(shí)，應(yīng)保持相關(guān)信息交流與溝通的記錄。第二十九條 內(nèi)部控制體系對(duì)文件的要求。建立和保持文件化體系是實(shí)現(xiàn)信息交流與反饋的重要途徑。公司應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：（一）對(duì)內(nèi)部控制體系要素及其相互作用的描述。（二）內(nèi)部控制政策和目標(biāo)。（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。（四）不可接受的風(fēng)險(xiǎn)及其預(yù)防和控制措施。（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條 文件控制。應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實(shí)施前得到授權(quán)人的批準(zhǔn)。（三）定期評(píng)審，必要時(shí)予以修訂并由授權(quán)人員確認(rèn)其適宜性。（四）所有相關(guān)崗位都能得到有效版本。（五）失效時(shí)，及時(shí)從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時(shí)識(shí)別、處置外來文件并進(jìn)行標(biāo)識(shí)，必要時(shí)轉(zhuǎn)化為內(nèi)部文件。（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識(shí)。第三十一條 記錄控制。應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動(dòng)中所涉及記錄的標(biāo)識(shí)、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清晰、易于識(shí)別和檢索，以提供符合要求和內(nèi)部控制體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動(dòng)。第四章 評(píng)價(jià)程序和方法第三十二條 內(nèi)部控制評(píng)價(jià)程序一般包括評(píng)價(jià)準(zhǔn)備、評(píng)價(jià)實(shí)施、評(píng)價(jià)報(bào)告形成和反饋等步驟。第三十三條 評(píng)價(jià)準(zhǔn)備。組成評(píng)價(jià)組。評(píng)價(jià)組應(yīng)考慮組成人員的背景和能力。必要時(shí)，可聘請(qǐng)業(yè)務(wù)或管理方面的專家。制訂評(píng)價(jià)實(shí)施方案。實(shí)施方案應(yīng)明確本次評(píng)價(jià)的目的、范圍、準(zhǔn)則、時(shí)間安排和相應(yīng)的資源配置。準(zhǔn)備必要的工作文件。主要包括評(píng)價(jià)問卷、抽樣計(jì)劃、被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。在現(xiàn)場(chǎng)評(píng)價(jià)前應(yīng)先與被評(píng)價(jià)機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評(píng)價(jià)事項(xiàng)和安排。第三十四條 評(píng)價(jià)實(shí)施。評(píng)價(jià)組應(yīng)按照既定的評(píng)價(jià)方案實(shí)施評(píng)價(jià)。在評(píng)價(jià)實(shí)施中應(yīng)就評(píng)價(jià)組內(nèi)部以及評(píng)價(jià)組與被評(píng)價(jià)機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評(píng)價(jià)目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評(píng)價(jià)方案對(duì)被評(píng)價(jià)項(xiàng)目進(jìn)行測(cè)試，對(duì)有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。評(píng)價(jià)實(shí)施的具體方法見第三十九條至四十三條。第三十五條 評(píng)價(jià)報(bào)告形成。評(píng)價(jià)組根據(jù)評(píng)價(jià)實(shí)施情況，撰寫評(píng)價(jià)報(bào)告，應(yīng)重點(diǎn)分析以下方面：（一）被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢(shì)分析。（二）同類企業(yè)比較（如適用）。（三）可能的諒解因素。第三十六條 評(píng)價(jià)反饋。對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系進(jìn)行綜合評(píng)價(jià)后，應(yīng)與被評(píng)價(jià)機(jī)構(gòu)管理層溝通，以核對(duì)數(shù)據(jù)，確認(rèn)事實(shí)，并就評(píng)價(jià)中的問題征求意見。第三十八條 內(nèi)部控制評(píng)價(jià)方法是為實(shí)現(xiàn)評(píng)價(jià)目的，對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系進(jìn)行分析和評(píng)價(jià)而采取的技術(shù)和手段的總稱。第三十九條 內(nèi)部控制評(píng)價(jià)實(shí)施包括：了解內(nèi)部控制體系。應(yīng)了解被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系的基本情況，確認(rèn)評(píng)價(jià)范圍，確定被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系的健全程度，然后決定實(shí)施測(cè)試所采取的方法。實(shí)施測(cè)試和分析。實(shí)施測(cè)試和分析是在了解內(nèi)部控制體系的基礎(chǔ)上，評(píng)價(jià)內(nèi)部控制體系的運(yùn)行與績(jī)效。具體可以采取符合性測(cè)試和指標(biāo)分析等，其中，對(duì)內(nèi)部控制過程評(píng)價(jià)主要采取符合性測(cè)試法；對(duì)內(nèi)部控制結(jié)果評(píng)價(jià)，主要采取指標(biāo)分析法。第四十條 了解內(nèi)部控制體系。了解被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系主要通過詢問、查閱、觀察、流程圖等方法進(jìn)行，以初步評(píng)價(jià)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系的充分性和合規(guī)性。第四十一條 符合性測(cè)試。符合性測(cè)試是獲得評(píng)價(jià)證據(jù)以證實(shí)內(nèi)部控制在實(shí)際中的合規(guī)性、有效性和適宜性，即相關(guān)規(guī)定在實(shí)際中是否被一貫執(zhí)行，控制措施能否達(dá)到控制目的，控制措施是否恰當(dāng)。符合性測(cè)試分為兩種形式：（一）業(yè)務(wù)測(cè)試，即對(duì)重要業(yè)務(wù)或典型業(yè)務(wù)進(jìn)行測(cè)試，按照規(guī)定的業(yè)務(wù)處理程序進(jìn)行檢查，確認(rèn)有關(guān)控制點(diǎn)是否符合規(guī)定并得到認(rèn)真執(zhí)行，以判斷內(nèi)部控制的遵循情況。（二）功能測(cè)試，即對(duì)某項(xiàng)控制的特定環(huán)節(jié)，選擇若干時(shí)期的