商業(yè)銀行的內(nèi)部控制指引-資料下載頁
2025-08-03 10:37本頁面
【正文】 。 第一百一十二條 商業(yè)銀行應當對會計人員實行強制休假制度，聯(lián)行、同城票據(jù)交換、出納等重要會計崗位人員和會計主管還應當定期輪換，逐步推行離崗（任）審計制度。 第一百一十三條 商業(yè)銀行應當實行會計差錯責任人追究制度，發(fā)生重大會計差錯、舞弊或案件，除對直接責任人員追究責任外，機構負責人和分管會計的負責人也應當承擔相應的責任。 第一百一十四條 商業(yè)銀行應當做到會計記錄、賬務處理的合法、真實、完整和準確，嚴禁偽造、變造會計憑證、會計賬簿和其他會計資料，嚴禁提供虛假財務會計報告。 第一百一十五條 商業(yè)銀行應當建立規(guī)范的信息披露制度，按照規(guī)定及時、真實、完整地披露會計、財務信息，滿足股東、監(jiān)管當局和社會公眾對其信息的需求。 第一百一十六條 商業(yè)銀行應當完善會計檔案管理，嚴格執(zhí)行會計檔案查閱手續(xù)，防止會計檔案被替換、更改、毀損、散失和泄密。 第八章 計算機信息系統(tǒng)的內(nèi)部控制 第一百一十七條 商業(yè)銀行計算機信息系統(tǒng)內(nèi)部控制的重點是：嚴格劃分計算機信息系統(tǒng)開發(fā)部門、管理部門與應用部門的職責，建立和健全計算機信息系統(tǒng)風險防范的制度，確保計算機信息系統(tǒng)設備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。 第一百一十八條 商業(yè)銀行應當明確計算機信息系統(tǒng)開發(fā)人員、管理人員與操作人員的崗位職責，做到崗位之間的相互制約，各崗位之間不得相互兼任。 各級機構應當配備計算機安全管理人員，明確計算機安全管理人員的職責。 第一百一十九條 商業(yè)銀行應當對計算機信息系統(tǒng)的項目立項、開發(fā)、驗收、運行和維護整個過程實施有效管理，開發(fā)環(huán)境應當與生產(chǎn)環(huán)境嚴格分離。 技術部門與業(yè)務部門之間應當進行溝通協(xié)調(diào)，確保系統(tǒng)的整體安全。 第一百二十條 商業(yè)銀行購買計算機軟、硬件設備，應當對供應商的資格條件進行嚴格審查，在使用前進行試用性安全測試，明確產(chǎn)品供應商對產(chǎn)品在使用期間應當承擔的責任，確保產(chǎn)品的正常使用和有效維護。 第一百二十一條 商業(yè)銀行計算機機房建設應當符合國家的有關標準，出入計算機機房應當有嚴格的審批程序和出入記錄，確保計算機硬件、各種存儲介質(zhì)的物理安全。 計算機機房和營業(yè)網(wǎng)點應當有完備的計算機監(jiān)控系統(tǒng)，確保計算機終端的正常使用。 第一百二十二條 商業(yè)銀行應當建立和健全網(wǎng)絡管理系統(tǒng)，有效地管理網(wǎng)絡的安全、故障、性能、配置等，并對接入國際互聯(lián)網(wǎng)實施有效的安全管理。 第一百二十三條 商業(yè)銀行應當對計算機信息系統(tǒng)實施有效的用戶管理和密碼（口令）管理，對用戶的創(chuàng)建、變更、刪除、用戶口令的長度、時效等均應當有嚴格的控制。 員工之間嚴禁轉(zhuǎn)讓計算機信息系統(tǒng)的用戶名或權限卡，員工離崗后應當及時更換密碼和密碼信息。 第一百二十四條商業(yè)銀行應當對計算機信息系統(tǒng)的接入建立適當?shù)氖跈喑绦?，并對接入后的操作進行安全控制。 輸入計算機信息系統(tǒng)的數(shù)據(jù)應當核對無誤，數(shù)據(jù)的修改應當經(jīng)過批準并建立日志。 第一百二十五條 商業(yè)銀行應當及時更新系統(tǒng)安全設置、病毒代碼庫、攻擊特征碼、軟件補丁程序等，通過認證、加密、內(nèi)容過濾、入侵監(jiān)測等技術手段，不斷完善安全控制措施，確保計算機信息系統(tǒng)的安全。 第一百二十六條 商業(yè)銀行的網(wǎng)絡設備、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用程序等均應當設置必要的日志。日志應當能夠滿足各類內(nèi)部和外部審計的需要。 第一百二十七條 商業(yè)銀行應當嚴格管理各類數(shù)據(jù)信息，數(shù)據(jù)的操作、數(shù)據(jù)備份介質(zhì)的存放、轉(zhuǎn)移和銷毀等均應當有嚴格的管理制度。 第一百二十八條 商業(yè)銀行運用計算機處理業(yè)務，應當具有可復核性和可追溯性，并為有關的審計或檢查留有接口。 第一百二十九條 商業(yè)銀行的電子銀行服務應當具備客戶身份識別、安全認證等功能，防止發(fā)生泄密事件，確保交易安全。 第一百三十條 商業(yè)銀行應當盡可能利用計算機信息系統(tǒng)的系統(tǒng)設定，防范各種操作風險和違法犯罪行為。 第一百三十一條 商業(yè)銀行應當建立計算機安全應急系統(tǒng)，制定詳細的應急方案，并定期進行修訂和演練。 數(shù)據(jù)備份應當做到異地存放，條件允許時，應當建立異地計算機災難備份中心。 第九章 內(nèi)部控制的監(jiān)督與糾正 第一百三十二條 商業(yè)銀行應當指定不同的機構或部門分別負責內(nèi)部控制的建設、執(zhí)行和內(nèi)部控制的監(jiān)督、評價。 內(nèi)部控制的建設、執(zhí)行部門負責設計內(nèi)部控制體系，組織、督促各業(yè)務部門、分支機構建立和健全內(nèi)部控制。 內(nèi)部控制的監(jiān)督、評價部門負責組織檢查、評價內(nèi)部控制的健全性和有效性，督促管理層糾正內(nèi)部控制存在的問題。 第一百三十三條 商業(yè)銀行應當建立內(nèi)部控制的報告和信息反饋制度，業(yè)務部門、內(nèi)部審計部門和其他控制人員發(fā)現(xiàn)內(nèi)部控制的隱患和缺陷，應當及時向管理層或相關部門報告。 第一百三十四條 商業(yè)銀行內(nèi)部控制的監(jiān)督、評價部門應當對內(nèi)部控制的制度建設和執(zhí)行情況定期進行檢查評價，提出改進建議，對違反規(guī)定的機構和人員提出處理意見。 第一百三十五條 商業(yè)銀行上級機構應當根據(jù)自身掌握的內(nèi)部控制信息，對下級機構的內(nèi)部控制狀況定期作出評價，并將評價結果作為經(jīng)營績效考核的重要依據(jù)。 第一百三十六條 商業(yè)銀行應當建立內(nèi)部控制問題和缺陷的處理糾正機制，管理層應當根據(jù)內(nèi)部控制的檢查情況和評價結果，提出整改意見和糾正措施，并督促業(yè)務部門和分支機構落實。 第一百三十七條 商業(yè)銀行應當建立內(nèi)部控制的風險責任制： （一）董事會、高級管理層應當對內(nèi)部控制的有效性負責，并對內(nèi)部控制失效造成的重大損失承擔責任； （二）內(nèi)部審計部門應當對檢查發(fā)現(xiàn)問題隱瞞不報、上報虛假情況或檢查監(jiān)督不力，承擔相應的責任； （三）業(yè)務部門和分支機構應當及時糾正內(nèi)部控制存在的問題，并對出現(xiàn)的風險和損失承擔相應的責任； （四）高級管理層應當對違反內(nèi)部控制的人員，依據(jù)法律規(guī)定、內(nèi)部管理制度追究責任和予以處分，并承擔處理不力的責任。 第十章 附則 第一百三十八條 本指引適用于在中華人民共和國境內(nèi)依法設立的中資、外資商業(yè)銀行。 政策性銀行、金融資產(chǎn)管理公司、郵政儲蓄機構、城鄉(xiāng)信用社、信托投資公司、企業(yè)集團財務公司、金融租賃公司等其他金融機構參照執(zhí)行。 第一百三十九條 中國人民銀行依據(jù)本指引對商業(yè)銀行作出的內(nèi)部控制評價結果是商業(yè)銀行風險評估的重要內(nèi)容，也是中國人民銀行進行市場準入管理的重要依據(jù)。 第一百四十條 本指引由中國人民銀行負責解釋。 第一百四十一條 本指引自公布之日起施行。中國人民銀行發(fā)布的《加強金融機構內(nèi)部控制的指導原則》同時廢止。
環(huán)評公示相關推薦
鄂ICP備17016276號-1