【正文】 離，不僅要規(guī)定各職能部門和崗位人員處理業(yè)務(wù)的權(quán)限，更要明確其應(yīng)承擔(dān)的責(zé)任，而且各職能部門和崗位人員的責(zé)權(quán)利要對等。4．3．2注重程序牽制，推進內(nèi)控體系標(biāo)準(zhǔn)化構(gòu)建新的內(nèi)控體系要以現(xiàn)有的內(nèi)控管理為基礎(chǔ)，對現(xiàn)有的內(nèi)部控制制度、程序、方法進行整合、梳理、優(yōu)化‘3幻。當(dāng)前，重點要在以下十二個方面完善內(nèi)部控制制度：一是建立相應(yīng)的授權(quán)體系，實行統(tǒng)一法人管理和法人授權(quán)；二是建立必要的職責(zé)分離，以及橫向與縱向相互監(jiān)督制約關(guān)系的制度；三是涉及資產(chǎn)、負(fù)債、財務(wù)和人員等重要事項變動均不得由一個人獨立決定；四是明確關(guān)鍵崗位、特殊崗位、不相容崗位及其控制要求；五是建立關(guān)鍵崗位定期或不定期的人員輪換和強制休假制度；六是對于可能導(dǎo)致偏離內(nèi)部控制政策、目標(biāo)的運行情況，應(yīng)建立并保持書面程序和要求，并在程序中規(guī)定操作和控制標(biāo)準(zhǔn)；七是對于重要活動實施連續(xù)記錄和監(jiān)督檢查；八是在可能的情況下，應(yīng)考慮運用計算機系統(tǒng)進行控制：九是對于采購或外包的設(shè)備、設(shè)施、系統(tǒng)和服務(wù)中已識別的風(fēng)險，應(yīng)建立并保持控制程序，并將有關(guān)程序和要求通報供方，確保其遵守商業(yè)銀行相關(guān)的控制要求；十是對于產(chǎn)品、組織結(jié)構(gòu)、流程、計算機系統(tǒng)的設(shè)計過程，應(yīng)建立有效的控制程序137]；十一是建立信息安全管理體系，對硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計、采購、安全和使用實施控制；十二是建立并保持應(yīng)急預(yù)案和程序，確保業(yè)務(wù)持續(xù)開展。同時積極引進國外商業(yè)銀行構(gòu)建內(nèi)控體系的先進理念、方法和機制，對內(nèi)控人員、職能和內(nèi)控流程加以規(guī)范和統(tǒng)一，便于執(zhí)35行和操作，逐步實行內(nèi)控體系的標(biāo)準(zhǔn)化，從而形成一個動態(tài)的、能夠持續(xù)改進的風(fēng)險控制體系平臺。4。4加強內(nèi)部審計和合規(guī)建設(shè)4．4．1建立獨立、專業(yè)的內(nèi)審部門，強化內(nèi)部稽查制度華夏銀行分行首先應(yīng)建立直接對總行風(fēng)險管理部門負(fù)責(zé)的內(nèi)部審計和稽核機構(gòu)，而不是平行于其他業(yè)務(wù)部室，要有較高的獨立性、權(quán)威性和專業(yè)性。內(nèi)部審計擔(dān)負(fù)著內(nèi)部控制工作的檢查、監(jiān)督、評價職能，是內(nèi)控的指導(dǎo)、組織和協(xié)調(diào)機構(gòu)[381。要加強內(nèi)控，就必須賦予稽審部門具有獨立性的權(quán)威，不僅要監(jiān)督、檢查和督促各部門建章立制，而且有權(quán)對違章的部門和個人進行處罰，有發(fā)言權(quán)。在稽審部門的人員管理上，分支行稽核處的負(fù)責(zé)人由上級主管行委派，并直接對上級行負(fù)責(zé)，同時要求內(nèi)部審計人員必須具有從業(yè)資格，熟悉銀行經(jīng)營管理、金融企業(yè)會計制度及風(fēng)險管理等相關(guān)知識，并有應(yīng)用計算機的能力，對分行內(nèi)控實行電腦網(wǎng)絡(luò)實時控制、定量分析，要對內(nèi)部審計人員強化審計培訓(xùn)，組織內(nèi)部交流與外部交流，引入國外先進的審計理念和審計技術(shù)，普及審計創(chuàng)新意識，提高審計人員的工作能力。其次，要完善稽核監(jiān)督功能。審計工作的戰(zhàn)略重心要向全面風(fēng)險管理轉(zhuǎn)移：審計工作的重點要由合規(guī)性審計轉(zhuǎn)為風(fēng)險防范審計：審計目標(biāo)要從偏重財務(wù)收支的真實、合法、效益“三性審計轉(zhuǎn)向經(jīng)營審計：審計程序應(yīng)由事后稽核向事前、事中、事后全過程稽核轉(zhuǎn)變。第三，要建立通暢的信息反饋和報告渠道，保證審計發(fā)現(xiàn)的問題能夠及時為最高決策組織所掌握，為決策層重新修訂目標(biāo)、調(diào)整組織機構(gòu)等重大決策提供參考和依據(jù)。4．4．2建立合規(guī)文化的長效機制商業(yè)銀行是經(jīng)營貨幣和信用的高風(fēng)險行業(yè)，是以利潤最大化為目標(biāo)的，而加強內(nèi)控建設(shè)，堵塞漏洞，防范風(fēng)險是追求利潤最大化的保證，隨著社會環(huán)境的變化和金融業(yè)的發(fā)展，員工思想逐漸復(fù)雜化，新產(chǎn)品和新業(yè)務(wù)也層出不窮，華夏銀行X X分行必須完善全面風(fēng)險管理體系，構(gòu)建有效的合規(guī)管理機制，成立專門的合規(guī)部門和風(fēng)險管理部門，制定合規(guī)政策，明確商業(yè)銀行倡導(dǎo)的合規(guī)文化、董事會和高級管理層的責(zé)任、合規(guī)部門組織架構(gòu)，以及業(yè)務(wù)部門的合規(guī)責(zé)任、合規(guī)部門與其他部門的分工與合作機制等內(nèi)容。合規(guī)部門及時地參與銀行組織架構(gòu)和業(yè)務(wù)流程的再造過程，使依法合規(guī)經(jīng)營原則真正落實到業(yè)務(wù)流程的每一個環(huán)節(jié)乃至每一位員工，通過實施合規(guī)建設(shè)項目，梳理整合業(yè)務(wù)流程，促進管理模式由“部門銀行向“流程銀行轉(zhuǎn)變，建立防范合規(guī)風(fēng)險的長效機制。合規(guī)文化的建設(shè)就是通過調(diào)動每位員工的積極性、主動性和創(chuàng)造性，通過約束每一位員工的行為來達到業(yè)務(wù)發(fā)展與內(nèi)部控制的目的。因此，要在分行內(nèi)部樹立全員內(nèi)部控制意識及合規(guī)意識，通過對員工定期進行內(nèi)部控制培訓(xùn)及合規(guī)文化培訓(xùn)，將內(nèi)部控制管理觀念、行為規(guī)范由管理層貫徹落實到基層，由此促進華夏銀行X分行內(nèi)部控制制度的完善。合規(guī)建設(shè)給銀行帶來的不僅僅是降低風(fēng)險、保障安全以及提升競爭力，更重要、更寶貴的是品牌形象和商業(yè)信譽1111。無論從強化內(nèi)部風(fēng)險管理還是優(yōu)化流程管理的角度，均需要建立合規(guī)文化的長效機制。4．4．3建立風(fēng)險導(dǎo)向稽核模式的運作體系華夏銀行分行內(nèi)控稽核流程是指稽核人員完成一項稽核工作的全部過程。一個完整的稽核流程通常分為計劃階段，實施階段，報告階段和跟進階段。整個稽核流程是一個嚴(yán)密的邏輯系統(tǒng)，四個階段之間具有千絲萬縷、錯綜復(fù)雜的邏輯判斷的因果關(guān)系。內(nèi)控稽核流程如圖4—3。針對華夏銀行X X分行內(nèi)控稽核流程的不足，應(yīng)建立風(fēng)險導(dǎo)向的稽核模式，風(fēng)險導(dǎo)向的稽核模式是以流程為核心、風(fēng)險等級做評價、綜合風(fēng)險控制為中心的內(nèi)控模式[381。風(fēng)險為導(dǎo)向的稽核模式運作體系包括以流程為核心的全過程監(jiān)督體系、以風(fēng)險等級為中心的全方位評價體系和以綜合風(fēng)險控制為內(nèi)容的分析體系。首先應(yīng)構(gòu)建以流程為核心的全過程監(jiān)督體系。以流程為核心的監(jiān)督體系是將稽核范圍擴大到事前防范、事中控制和事后稽核的全過程當(dāng)中[2SJ。事前防范：在現(xiàn)場稽核中引入遵從性測試方法，著眼于華夏銀行X X分行內(nèi)控措施的有效性及可執(zhí)行性等動態(tài)運作情況的評估和測驗，根據(jù)結(jié)果提出改進方法和意見，改善華夏銀行X X分行的內(nèi)控措施，做到事前防范風(fēng)險的作用。事中控制：以會計賬務(wù)集中系統(tǒng)為依托，充分發(fā)揮信息技術(shù)在華夏銀行X X分行稽核工作中的作用，開發(fā)出工作效率高、風(fēng)險防范能力強的信息支持系統(tǒng)，對會計前臺及會計后臺處理的重要會計事項進行實時監(jiān)控，重點加強大額資金的異常流動、長期不動戶的管理、會計操作員密碼的管理、特殊業(yè)務(wù)的授權(quán)管理等高風(fēng)險點的實時監(jiān)控。事后稽核：改變傳統(tǒng)的單一稽核方式，采取現(xiàn)場稽核與非現(xiàn)場稽核相結(jié)合、全面稽核和重點稽核相結(jié)合等多種方式，審查監(jiān)督各項經(jīng)濟業(yè)務(wù)的真實性和完整性，強化對風(fēng)險點的有效控制，在稽核抽樣檢查中引入統(tǒng)計抽樣方法，用數(shù)理統(tǒng)計方法評估被檢查的對象，使檢查結(jié)果更為客觀、可信，有效地提高稽核工作的效率。其次應(yīng)建立以風(fēng)險等級為內(nèi)容的全方位評價系統(tǒng)。以風(fēng)險等級為內(nèi)容的全方位評價系統(tǒng)通過設(shè)立風(fēng)險控制指標(biāo)體系對所轄分支機構(gòu)的內(nèi)部風(fēng)險進行全面監(jiān)測，結(jié)合對所轄機構(gòu)的稽核和再稽核所出現(xiàn)的情況，對其風(fēng)險狀況進行評估，按照風(fēng)險狀況的不同，劃分不同的等級，進行差別化的管理。對風(fēng)險級別低，內(nèi)部控制狀況較好、管理水平高的，只進行一般性的常規(guī)稽核；對風(fēng)險級別高、內(nèi)部控制狀況較差、管理水平低的，加大稽核的頻率，并在非現(xiàn)場稽核的基礎(chǔ)上，對其經(jīng)營管理、財務(wù)、會計、信貸等進行專項現(xiàn)場稽核，在突出風(fēng)險稽核的同時，輔之以流動性、安全性、內(nèi)部管理、離任等稽核內(nèi)容，以確?；斯ぷ鞯馁|(zhì)量。最后還應(yīng)實行以綜合風(fēng)險控制為中心的分析系統(tǒng)。宏觀稽核及綜合風(fēng)險分析，是商業(yè)銀行內(nèi)部稽核發(fā)展的趨勢和稽核邁向現(xiàn)代化的一個重要標(biāo)志咖1。目前華夏銀行X X分行的稽核主要著眼于各個具體業(yè)務(wù)和內(nèi)控措施的稽核，著眼于39個別風(fēng)險的稽核與分析，這種局限于微觀范疇的稽核當(dāng)然無法滿足華夏銀行X X分行全面防范風(fēng)險的要求。因此，開展宏觀稽核及綜合風(fēng)險分析，既要著眼于局部，亦要著眼于全局，從宏觀角度將稽核的注意力逐漸轉(zhuǎn)向整個內(nèi)部控制系統(tǒng)、經(jīng)營效益及事關(guān)全局的決策導(dǎo)向上，進行綜合風(fēng)險分析和評估，進而鑒別潛在的風(fēng)險及危害性，更好地發(fā)揮稽核的參謀作用。4．5建立健全風(fēng)險識別和評估體系華夏銀行X X分行要了解內(nèi)部控制的效果，監(jiān)管部門要掌握金融機構(gòu)內(nèi)控的狀況，這都涉及內(nèi)控的評價。建立健全風(fēng)險識別和評估體系，要借鑒國際先進經(jīng)驗并運用現(xiàn)代科技手段，逐步建立覆蓋所有業(yè)務(wù)風(fēng)險的監(jiān)控、評價和預(yù)警系統(tǒng)，并進行持續(xù)地監(jiān)控和定期評估。同時，高級管理層要及時對不斷變化的環(huán)境和情況做出反應(yīng)，適時修改有關(guān)內(nèi)部控制制度，以解決新出現(xiàn)的風(fēng)險或以前未能控制的風(fēng)險，因此內(nèi)部控制建設(shè)是一個動態(tài)的過程，需要不斷的評估、修訂、補充，包括對控制環(huán)境的測試，控制制度的檢查，尤其創(chuàng)新業(yè)務(wù)要看是否控制制度先行，測試控制程序是否存在控制盲區(qū)。要隨時檢查內(nèi)部控制的效果，內(nèi)控制度是否得到認(rèn)真貫徹執(zhí)行，控制目標(biāo)是否實現(xiàn)，規(guī)章制度中是否存在某些不切實際的部分無法執(zhí)行或在執(zhí)行中變了樣。根據(jù)測試檢查結(jié)果，重新修訂目標(biāo)、制定新目標(biāo)，調(diào)整標(biāo)準(zhǔn)和機構(gòu)，以達到健全內(nèi)控制度實現(xiàn)內(nèi)控目標(biāo)‘3釘。依據(jù)以上幾點，設(shè)計了華夏銀行分行內(nèi)控綜合評價的核心構(gòu)架表，見表4—1。華夏銀行分行在面對基層支行的內(nèi)部控制體系建設(shè)上要做到以下幾點：(1)樹立內(nèi)部控制制度的權(quán)威，在員工間建立“認(rèn)制度不認(rèn)人的理念，明確條例執(zhí)行人，以保證各項內(nèi)控制度的落實，在制度上防范風(fēng)險的發(fā)生。(2)建立統(tǒng)一的風(fēng)險識別指標(biāo)體系。由總行牽頭，根據(jù)行內(nèi)各部門的業(yè)務(wù)規(guī)范、業(yè)務(wù)性質(zhì)和風(fēng)險特點，統(tǒng)一制定系統(tǒng)、全面的風(fēng)險度量辦法和風(fēng)險管理要求，對華夏銀行X X分行面臨的信用風(fēng)險、利率風(fēng)險、操作風(fēng)險等進行動態(tài)、量化的監(jiān)控，并下發(fā)各支行嚴(yán)格執(zhí)行。(3)以“內(nèi)控優(yōu)先”為原則，建立風(fēng)險評估制度，防止“法興銀行事件”重演。必須按月核對基層前臺人員的賬目，并對其道德風(fēng)險、操作風(fēng)險進行評估n31；每季對銀行流動性資產(chǎn)進行清查，防止內(nèi)部舞弊，侵吞公有財產(chǎn)：每半年，有針對性地對借款人的資信狀況和借款合同執(zhí)行情況進行貸后檢查，對易發(fā)案環(huán)節(jié)和潛在風(fēng)險進行分析，提出預(yù)防措施。