【正文】 離，不僅要規(guī)定各職能部門和崗位人員處理業(yè)務(wù)的權(quán)限，更要明確其應(yīng)承擔(dān)的責(zé)任，而且各職能部門和崗位人員的責(zé)權(quán)利要對(duì)等。4．3．2注重程序牽制，推進(jìn)內(nèi)控體系標(biāo)準(zhǔn)化構(gòu)建新的內(nèi)控體系要以現(xiàn)有的內(nèi)控管理為基礎(chǔ)，對(duì)現(xiàn)有的內(nèi)部控制制度、程序、方法進(jìn)行整合、梳理、優(yōu)化‘3幻。當(dāng)前，重點(diǎn)要在以下十二個(gè)方面完善內(nèi)部控制制度：一是建立相應(yīng)的授權(quán)體系，實(shí)行統(tǒng)一法人管理和法人授權(quán)；二是建立必要的職責(zé)分離，以及橫向與縱向相互監(jiān)督制約關(guān)系的制度；三是涉及資產(chǎn)、負(fù)債、財(cái)務(wù)和人員等重要事項(xiàng)變動(dòng)均不得由一個(gè)人獨(dú)立決定；四是明確關(guān)鍵崗位、特殊崗位、不相容崗位及其控制要求；五是建立關(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假制度；六是對(duì)于可能導(dǎo)致偏離內(nèi)部控制政策、目標(biāo)的運(yùn)行情況，應(yīng)建立并保持書面程序和要求，并在程序中規(guī)定操作和控制標(biāo)準(zhǔn)；七是對(duì)于重要活動(dòng)實(shí)施連續(xù)記錄和監(jiān)督檢查；八是在可能的情況下，應(yīng)考慮運(yùn)用計(jì)算機(jī)系統(tǒng)進(jìn)行控制：九是對(duì)于采購或外包的設(shè)備、設(shè)施、系統(tǒng)和服務(wù)中已識(shí)別的風(fēng)險(xiǎn)，應(yīng)建立并保持控制程序，并將有關(guān)程序和要求通報(bào)供方，確保其遵守商業(yè)銀行相關(guān)的控制要求；十是對(duì)于產(chǎn)品、組織結(jié)構(gòu)、流程、計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)過程，應(yīng)建立有效的控制程序137]；十一是建立信息安全管理體系，對(duì)硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計(jì)、采購、安全和使用實(shí)施控制；十二是建立并保持應(yīng)急預(yù)案和程序，確保業(yè)務(wù)持續(xù)開展。同時(shí)積極引進(jìn)國外商業(yè)銀行構(gòu)建內(nèi)控體系的先進(jìn)理念、方法和機(jī)制，對(duì)內(nèi)控人員、職能和內(nèi)控流程加以規(guī)范和統(tǒng)一，便于執(zhí)35行和操作，逐步實(shí)行內(nèi)控體系的標(biāo)準(zhǔn)化，從而形成一個(gè)動(dòng)態(tài)的、能夠持續(xù)改進(jìn)的風(fēng)險(xiǎn)控制體系平臺(tái)。4。4加強(qiáng)內(nèi)部審計(jì)和合規(guī)建設(shè)4．4．1建立獨(dú)立、專業(yè)的內(nèi)審部門，強(qiáng)化內(nèi)部稽查制度華夏銀行分行首先應(yīng)建立直接對(duì)總行風(fēng)險(xiǎn)管理部門負(fù)責(zé)的內(nèi)部審計(jì)和稽核機(jī)構(gòu)，而不是平行于其他業(yè)務(wù)部室，要有較高的獨(dú)立性、權(quán)威性和專業(yè)性。內(nèi)部審計(jì)擔(dān)負(fù)著內(nèi)部控制工作的檢查、監(jiān)督、評(píng)價(jià)職能，是內(nèi)控的指導(dǎo)、組織和協(xié)調(diào)機(jī)構(gòu)[381。要加強(qiáng)內(nèi)控，就必須賦予稽審部門具有獨(dú)立性的權(quán)威，不僅要監(jiān)督、檢查和督促各部門建章立制，而且有權(quán)對(duì)違章的部門和個(gè)人進(jìn)行處罰，有發(fā)言權(quán)。在稽審部門的人員管理上，分支行稽核處的負(fù)責(zé)人由上級(jí)主管行委派，并直接對(duì)上級(jí)行負(fù)責(zé)，同時(shí)要求內(nèi)部審計(jì)人員必須具有從業(yè)資格，熟悉銀行經(jīng)營管理、金融企業(yè)會(huì)計(jì)制度及風(fēng)險(xiǎn)管理等相關(guān)知識(shí)，并有應(yīng)用計(jì)算機(jī)的能力，對(duì)分行內(nèi)控實(shí)行電腦網(wǎng)絡(luò)實(shí)時(shí)控制、定量分析，要對(duì)內(nèi)部審計(jì)人員強(qiáng)化審計(jì)培訓(xùn)，組織內(nèi)部交流與外部交流，引入國外先進(jìn)的審計(jì)理念和審計(jì)技術(shù)，普及審計(jì)創(chuàng)新意識(shí)，提高審計(jì)人員的工作能力。其次，要完善稽核監(jiān)督功能。審計(jì)工作的戰(zhàn)略重心要向全面風(fēng)險(xiǎn)管理轉(zhuǎn)移：審計(jì)工作的重點(diǎn)要由合規(guī)性審計(jì)轉(zhuǎn)為風(fēng)險(xiǎn)防范審計(jì)：審計(jì)目標(biāo)要從偏重財(cái)務(wù)收支的真實(shí)、合法、效益“三性審計(jì)轉(zhuǎn)向經(jīng)營審計(jì)：審計(jì)程序應(yīng)由事后稽核向事前、事中、事后全過程稽核轉(zhuǎn)變。第三，要建立通暢的信息反饋和報(bào)告渠道，保證審計(jì)發(fā)現(xiàn)的問題能夠及時(shí)為最高決策組織所掌握，為決策層重新修訂目標(biāo)、調(diào)整組織機(jī)構(gòu)等重大決策提供參考和依據(jù)。4．4．2建立合規(guī)文化的長效機(jī)制商業(yè)銀行是經(jīng)營貨幣和信用的高風(fēng)險(xiǎn)行業(yè)，是以利潤最大化為目標(biāo)的，而加強(qiáng)內(nèi)控建設(shè)，堵塞漏洞，防范風(fēng)險(xiǎn)是追求利潤最大化的保證，隨著社會(huì)環(huán)境的變化和金融業(yè)的發(fā)展，員工思想逐漸復(fù)雜化，新產(chǎn)品和新業(yè)務(wù)也層出不窮，華夏銀行X X分行必須完善全面風(fēng)險(xiǎn)管理體系，構(gòu)建有效的合規(guī)管理機(jī)制，成立專門的合規(guī)部門和風(fēng)險(xiǎn)管理部門，制定合規(guī)政策，明確商業(yè)銀行倡導(dǎo)的合規(guī)文化、董事會(huì)和高級(jí)管理層的責(zé)任、合規(guī)部門組織架構(gòu)，以及業(yè)務(wù)部門的合規(guī)責(zé)任、合規(guī)部門與其他部門的分工與合作機(jī)制等內(nèi)容。合規(guī)部門及時(shí)地參與銀行組織架構(gòu)和業(yè)務(wù)流程的再造過程，使依法合規(guī)經(jīng)營原則真正落實(shí)到業(yè)務(wù)流程的每一個(gè)環(huán)節(jié)乃至每一位員工，通過實(shí)施合規(guī)建設(shè)項(xiàng)目，梳理整合業(yè)務(wù)流程，促進(jìn)管理模式由“部門銀行向“流程銀行轉(zhuǎn)變，建立防范合規(guī)風(fēng)險(xiǎn)的長效機(jī)制。合規(guī)文化的建設(shè)就是通過調(diào)動(dòng)每位員工的積極性、主動(dòng)性和創(chuàng)造性，通過約束每一位員工的行為來達(dá)到業(yè)務(wù)發(fā)展與內(nèi)部控制的目的。因此，要在分行內(nèi)部樹立全員內(nèi)部控制意識(shí)及合規(guī)意識(shí)，通過對(duì)員工定期進(jìn)行內(nèi)部控制培訓(xùn)及合規(guī)文化培訓(xùn)，將內(nèi)部控制管理觀念、行為規(guī)范由管理層貫徹落實(shí)到基層，由此促進(jìn)華夏銀行X分行內(nèi)部控制制度的完善。合規(guī)建設(shè)給銀行帶來的不僅僅是降低風(fēng)險(xiǎn)、保障安全以及提升競爭力，更重要、更寶貴的是品牌形象和商業(yè)信譽(yù)1111。無論從強(qiáng)化內(nèi)部風(fēng)險(xiǎn)管理還是優(yōu)化流程管理的角度，均需要建立合規(guī)文化的長效機(jī)制。4．4．3建立風(fēng)險(xiǎn)導(dǎo)向稽核模式的運(yùn)作體系華夏銀行分行內(nèi)控稽核流程是指稽核人員完成一項(xiàng)稽核工作的全部過程。一個(gè)完整的稽核流程通常分為計(jì)劃階段，實(shí)施階段，報(bào)告階段和跟進(jìn)階段。整個(gè)稽核流程是一個(gè)嚴(yán)密的邏輯系統(tǒng)，四個(gè)階段之間具有千絲萬縷、錯(cuò)綜復(fù)雜的邏輯判斷的因果關(guān)系。內(nèi)控稽核流程如圖4—3。針對(duì)華夏銀行X X分行內(nèi)控稽核流程的不足，應(yīng)建立風(fēng)險(xiǎn)導(dǎo)向的稽核模式，風(fēng)險(xiǎn)導(dǎo)向的稽核模式是以流程為核心、風(fēng)險(xiǎn)等級(jí)做評(píng)價(jià)、綜合風(fēng)險(xiǎn)控制為中心的內(nèi)控模式[381。風(fēng)險(xiǎn)為導(dǎo)向的稽核模式運(yùn)作體系包括以流程為核心的全過程監(jiān)督體系、以風(fēng)險(xiǎn)等級(jí)為中心的全方位評(píng)價(jià)體系和以綜合風(fēng)險(xiǎn)控制為內(nèi)容的分析體系。首先應(yīng)構(gòu)建以流程為核心的全過程監(jiān)督體系。以流程為核心的監(jiān)督體系是將稽核范圍擴(kuò)大到事前防范、事中控制和事后稽核的全過程當(dāng)中[2SJ。事前防范：在現(xiàn)場稽核中引入遵從性測試方法，著眼于華夏銀行X X分行內(nèi)控措施的有效性及可執(zhí)行性等動(dòng)態(tài)運(yùn)作情況的評(píng)估和測驗(yàn)，根據(jù)結(jié)果提出改進(jìn)方法和意見，改善華夏銀行X X分行的內(nèi)控措施，做到事前防范風(fēng)險(xiǎn)的作用。事中控制：以會(huì)計(jì)賬務(wù)集中系統(tǒng)為依托，充分發(fā)揮信息技術(shù)在華夏銀行X X分行稽核工作中的作用，開發(fā)出工作效率高、風(fēng)險(xiǎn)防范能力強(qiáng)的信息支持系統(tǒng)，對(duì)會(huì)計(jì)前臺(tái)及會(huì)計(jì)后臺(tái)處理的重要會(huì)計(jì)事項(xiàng)進(jìn)行實(shí)時(shí)監(jiān)控，重點(diǎn)加強(qiáng)大額資金的異常流動(dòng)、長期不動(dòng)戶的管理、會(huì)計(jì)操作員密碼的管理、特殊業(yè)務(wù)的授權(quán)管理等高風(fēng)險(xiǎn)點(diǎn)的實(shí)時(shí)監(jiān)控。事后稽核：改變傳統(tǒng)的單一稽核方式，采取現(xiàn)場稽核與非現(xiàn)場稽核相結(jié)合、全面稽核和重點(diǎn)稽核相結(jié)合等多種方式，審查監(jiān)督各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的真實(shí)性和完整性，強(qiáng)化對(duì)風(fēng)險(xiǎn)點(diǎn)的有效控制，在稽核抽樣檢查中引入統(tǒng)計(jì)抽樣方法，用數(shù)理統(tǒng)計(jì)方法評(píng)估被檢查的對(duì)象，使檢查結(jié)果更為客觀、可信，有效地提高稽核工作的效率。其次應(yīng)建立以風(fēng)險(xiǎn)等級(jí)為內(nèi)容的全方位評(píng)價(jià)系統(tǒng)。以風(fēng)險(xiǎn)等級(jí)為內(nèi)容的全方位評(píng)價(jià)系統(tǒng)通過設(shè)立風(fēng)險(xiǎn)控制指標(biāo)體系對(duì)所轄分支機(jī)構(gòu)的內(nèi)部風(fēng)險(xiǎn)進(jìn)行全面監(jiān)測，結(jié)合對(duì)所轄機(jī)構(gòu)的稽核和再稽核所出現(xiàn)的情況，對(duì)其風(fēng)險(xiǎn)狀況進(jìn)行評(píng)估，按照風(fēng)險(xiǎn)狀況的不同，劃分不同的等級(jí)，進(jìn)行差別化的管理。對(duì)風(fēng)險(xiǎn)級(jí)別低，內(nèi)部控制狀況較好、管理水平高的，只進(jìn)行一般性的常規(guī)稽核；對(duì)風(fēng)險(xiǎn)級(jí)別高、內(nèi)部控制狀況較差、管理水平低的，加大稽核的頻率，并在非現(xiàn)場稽核的基礎(chǔ)上，對(duì)其經(jīng)營管理、財(cái)務(wù)、會(huì)計(jì)、信貸等進(jìn)行專項(xiàng)現(xiàn)場稽核，在突出風(fēng)險(xiǎn)稽核的同時(shí)，輔之以流動(dòng)性、安全性、內(nèi)部管理、離任等稽核內(nèi)容，以確?；斯ぷ鞯馁|(zhì)量。最后還應(yīng)實(shí)行以綜合風(fēng)險(xiǎn)控制為中心的分析系統(tǒng)。宏觀稽核及綜合風(fēng)險(xiǎn)分析，是商業(yè)銀行內(nèi)部稽核發(fā)展的趨勢和稽核邁向現(xiàn)代化的一個(gè)重要標(biāo)志咖1。目前華夏銀行X X分行的稽核主要著眼于各個(gè)具體業(yè)務(wù)和內(nèi)控措施的稽核，著眼于39個(gè)別風(fēng)險(xiǎn)的稽核與分析，這種局限于微觀范疇的稽核當(dāng)然無法滿足華夏銀行X X分行全面防范風(fēng)險(xiǎn)的要求。因此，開展宏觀稽核及綜合風(fēng)險(xiǎn)分析，既要著眼于局部，亦要著眼于全局，從宏觀角度將稽核的注意力逐漸轉(zhuǎn)向整個(gè)內(nèi)部控制系統(tǒng)、經(jīng)營效益及事關(guān)全局的決策導(dǎo)向上，進(jìn)行綜合風(fēng)險(xiǎn)分析和評(píng)估，進(jìn)而鑒別潛在的風(fēng)險(xiǎn)及危害性，更好地發(fā)揮稽核的參謀作用。4．5建立健全風(fēng)險(xiǎn)識(shí)別和評(píng)估體系華夏銀行X X分行要了解內(nèi)部控制的效果，監(jiān)管部門要掌握金融機(jī)構(gòu)內(nèi)控的狀況，這都涉及內(nèi)控的評(píng)價(jià)。建立健全風(fēng)險(xiǎn)識(shí)別和評(píng)估體系，要借鑒國際先進(jìn)經(jīng)驗(yàn)并運(yùn)用現(xiàn)代科技手段，逐步建立覆蓋所有業(yè)務(wù)風(fēng)險(xiǎn)的監(jiān)控、評(píng)價(jià)和預(yù)警系統(tǒng)，并進(jìn)行持續(xù)地監(jiān)控和定期評(píng)估。同時(shí)，高級(jí)管理層要及時(shí)對(duì)不斷變化的環(huán)境和情況做出反應(yīng)，適時(shí)修改有關(guān)內(nèi)部控制制度，以解決新出現(xiàn)的風(fēng)險(xiǎn)或以前未能控制的風(fēng)險(xiǎn)，因此內(nèi)部控制建設(shè)是一個(gè)動(dòng)態(tài)的過程，需要不斷的評(píng)估、修訂、補(bǔ)充，包括對(duì)控制環(huán)境的測試，控制制度的檢查，尤其創(chuàng)新業(yè)務(wù)要看是否控制制度先行，測試控制程序是否存在控制盲區(qū)。要隨時(shí)檢查內(nèi)部控制的效果，內(nèi)控制度是否得到認(rèn)真貫徹執(zhí)行，控制目標(biāo)是否實(shí)現(xiàn)，規(guī)章制度中是否存在某些不切實(shí)際的部分無法執(zhí)行或在執(zhí)行中變了樣。根據(jù)測試檢查結(jié)果，重新修訂目標(biāo)、制定新目標(biāo)，調(diào)整標(biāo)準(zhǔn)和機(jī)構(gòu)，以達(dá)到健全內(nèi)控制度實(shí)現(xiàn)內(nèi)控目標(biāo)‘3釘。依據(jù)以上幾點(diǎn)，設(shè)計(jì)了華夏銀行分行內(nèi)控綜合評(píng)價(jià)的核心構(gòu)架表，見表4—1。華夏銀行分行在面對(duì)基層支行的內(nèi)部控制體系建設(shè)上要做到以下幾點(diǎn)：(1)樹立內(nèi)部控制制度的權(quán)威，在員工間建立“認(rèn)制度不認(rèn)人的理念，明確條例執(zhí)行人，以保證各項(xiàng)內(nèi)控制度的落實(shí)，在制度上防范風(fēng)險(xiǎn)的發(fā)生。(2)建立統(tǒng)一的風(fēng)險(xiǎn)識(shí)別指標(biāo)體系。由總行牽頭，根據(jù)行內(nèi)各部門的業(yè)務(wù)規(guī)范、業(yè)務(wù)性質(zhì)和風(fēng)險(xiǎn)特點(diǎn)，統(tǒng)一制定系統(tǒng)、全面的風(fēng)險(xiǎn)度量辦法和風(fēng)險(xiǎn)管理要求，對(duì)華夏銀行X X分行面臨的信用風(fēng)險(xiǎn)、利率風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等進(jìn)行動(dòng)態(tài)、量化的監(jiān)控，并下發(fā)各支行嚴(yán)格執(zhí)行。(3)以“內(nèi)控優(yōu)先”為原則，建立風(fēng)險(xiǎn)評(píng)估制度，防止“法興銀行事件”重演。必須按月核對(duì)基層前臺(tái)人員的賬目，并對(duì)其道德風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)進(jìn)行評(píng)估n31；每季對(duì)銀行流動(dòng)性資產(chǎn)進(jìn)行清查，防止內(nèi)部舞弊，侵吞公有財(cái)產(chǎn)：每半年，有針對(duì)性地對(duì)借款人的資信狀況和借款合同執(zhí)行情況進(jìn)行貸后檢查，對(duì)易發(fā)案環(huán)節(jié)和潛在風(fēng)險(xiǎn)進(jìn)行分析，提出預(yù)防措施。