【正文】 者應(yīng)采取措施消除違規(guī)原因，并驗(yàn)證所采取措施的效果。評(píng)價(jià)應(yīng)由與評(píng)價(jià)的活動(dòng)無直接責(zé)任的人員進(jìn)行，評(píng)價(jià)人員應(yīng)具備相應(yīng)的知識(shí)，能夠勝任評(píng)價(jià)工作。第二十六條 管理評(píng)審。董事會(huì)應(yīng)采取措施保證定期對(duì)內(nèi)部控制狀況進(jìn)行評(píng)審，確保體系得到持續(xù)、有效的改進(jìn)。（一）管理評(píng)審應(yīng)包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。（二）管理評(píng)審應(yīng)就以下方面提出改進(jìn)措施并落實(shí)：。、目標(biāo)的變更。第二十七條 持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評(píng)價(jià)結(jié)果、績(jī)效監(jiān)測(cè)和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評(píng)審等，持續(xù)提高內(nèi)部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。應(yīng)建立并保持信息交流與溝通的程序，明確對(duì)財(cái)務(wù)、管理、業(yè)務(wù)、重大事件和市場(chǎng)信息等相關(guān)信息識(shí)別、收集、處理、交流、溝通、反饋、披露的渠道和方式。應(yīng)識(shí)別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機(jī)制，確保：（一）董事會(huì)和高級(jí)管理層能夠及時(shí)了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險(xiǎn)信息。（二）所有員工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序。（三）險(xiǎn)情、事故發(fā)生時(shí)，相關(guān)信息能得到及時(shí)報(bào)告和有效溝通。（四）及時(shí)、真實(shí)、完整地向監(jiān)管機(jī)構(gòu)和外界報(bào)告、披露相關(guān)信息。（五）國內(nèi)外經(jīng)濟(jì)、行業(yè)動(dòng)態(tài)信息的取得和處理，并及時(shí)把與企業(yè)既定經(jīng)營目標(biāo)有關(guān)的信息提供給各級(jí)管理層。信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報(bào)告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。為保持信息交流溝通的可追溯性，必要時(shí)，應(yīng)保持相關(guān)信息交流與溝通的記錄。第二十九條 內(nèi)部控制體系對(duì)文件的要求。建立和保持文件化體系是實(shí)現(xiàn)信息交流與反饋的重要途徑。公司應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：（一）對(duì)內(nèi)部控制體系要素及其相互作用的描述。（二）內(nèi)部控制政策和目標(biāo)。（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。（四）不可接受的風(fēng)險(xiǎn)及其預(yù)防和控制措施。（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條 文件控制。應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實(shí)施前得到授權(quán)人的批準(zhǔn)。（三）定期評(píng)審，必要時(shí)予以修訂并由授權(quán)人員確認(rèn)其適宜性。（四）所有相關(guān)崗位都能得到有效版本。（五）失效時(shí)，及時(shí)從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時(shí)識(shí)別、處置外來文件并進(jìn)行標(biāo)識(shí)，必要時(shí)轉(zhuǎn)化為內(nèi)部文件。（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識(shí)。第三十一條 記錄控制。應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動(dòng)中所涉及記錄的標(biāo)識(shí)、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清晰、易于識(shí)別和檢索，以提供符合要求和內(nèi)部控制體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動(dòng)。第四章 評(píng)價(jià)程序和方法第三十二條 內(nèi)部控制評(píng)價(jià)程序一般包括評(píng)價(jià)準(zhǔn)備、評(píng)價(jià)實(shí)施、評(píng)價(jià)報(bào)告形成和反饋等步驟。第三十三條 評(píng)價(jià)準(zhǔn)備。組成評(píng)價(jià)組。評(píng)價(jià)組應(yīng)考慮組成人員的背景和能力。必要時(shí)，可聘請(qǐng)業(yè)務(wù)或管理方面的專家。制訂評(píng)價(jià)實(shí)施方案。實(shí)施方案應(yīng)明確本次評(píng)價(jià)的目的、范圍、準(zhǔn)則、時(shí)間安排和相應(yīng)的資源配置。準(zhǔn)備必要的工作文件。主要包括評(píng)價(jià)問卷、抽樣計(jì)劃、被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。在現(xiàn)場(chǎng)評(píng)價(jià)前應(yīng)先與被評(píng)價(jià)機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評(píng)價(jià)事項(xiàng)和安排。第三十四條 評(píng)價(jià)實(shí)施。評(píng)價(jià)組應(yīng)按照既定的評(píng)價(jià)方案實(shí)施評(píng)價(jià)。在評(píng)價(jià)實(shí)施中應(yīng)就評(píng)價(jià)組內(nèi)部以及評(píng)價(jià)組與被評(píng)價(jià)機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評(píng)價(jià)目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評(píng)價(jià)方案對(duì)被評(píng)價(jià)項(xiàng)目進(jìn)行測(cè)試，對(duì)有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。評(píng)價(jià)實(shí)施的具體方法見第三十九條至四十三條。第三十五條 評(píng)價(jià)報(bào)告形成。評(píng)價(jià)組根據(jù)評(píng)價(jià)實(shí)施情況，撰寫評(píng)價(jià)報(bào)告，應(yīng)重點(diǎn)分析以下方面：（一）被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢(shì)分析。（二）同類企業(yè)比較（如適用）。（三）可能的諒解因素。第三十六條 評(píng)價(jià)反饋。對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系進(jìn)行綜合評(píng)價(jià)后，應(yīng)與被評(píng)價(jià)機(jī)構(gòu)管理層溝通，以核對(duì)數(shù)據(jù)，確認(rèn)事實(shí)，并就評(píng)價(jià)中的問題征求意見。第三十八條 內(nèi)部控制評(píng)價(jià)方法是為實(shí)現(xiàn)評(píng)價(jià)目的，對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系進(jìn)行分析和評(píng)價(jià)而采取的技術(shù)和手段的總稱。第三十九條 內(nèi)部控制評(píng)價(jià)實(shí)施包括：了解內(nèi)部控制體系。應(yīng)了解被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系的基本情況，確認(rèn)評(píng)價(jià)范圍，確定被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系的健全程度，然后決定實(shí)施測(cè)試所采取的方法。實(shí)施測(cè)試和分析。實(shí)施測(cè)試和分析是在了解內(nèi)部控制體系的基礎(chǔ)上，評(píng)價(jià)內(nèi)部控制體系的運(yùn)行與績(jī)效。具體可以采取符合性測(cè)試和指標(biāo)分析等，其中，對(duì)內(nèi)部控制過程評(píng)價(jià)主要采取符合性測(cè)試法；對(duì)內(nèi)部控制結(jié)果評(píng)價(jià)，主要采取指標(biāo)分析法。第四十條 了解內(nèi)部控制體系。了解被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系主要通過詢問、查閱、觀察、流程圖等方法進(jìn)行，以初步評(píng)價(jià)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系的充分性和合規(guī)性。第四十一條 符合性測(cè)試。符合性測(cè)試是獲得評(píng)價(jià)證據(jù)以證實(shí)內(nèi)部控制在實(shí)際中的合規(guī)性、有效性和適宜性，即相關(guān)規(guī)定在實(shí)際中是否被一貫執(zhí)行，控制措施能否達(dá)到控制目的，控制措施是否恰當(dāng)。符合性測(cè)試分為兩種形式：（一）業(yè)務(wù)測(cè)試，即對(duì)重要業(yè)務(wù)或典型業(yè)務(wù)進(jìn)行測(cè)試，按照規(guī)定的業(yè)務(wù)處理程序進(jìn)行檢查，確認(rèn)有關(guān)控制點(diǎn)是否符合規(guī)定并得到認(rèn)真執(zhí)行，以判斷內(nèi)部控制的遵循情況。（二）功能測(cè)試，即對(duì)某項(xiàng)控制的特定環(huán)節(jié)，選擇若干時(shí)期的同類業(yè)務(wù)進(jìn)行檢查，確認(rèn)該環(huán)節(jié)的控制措施是否一貫或持續(xù)發(fā)揮作用。符合性測(cè)試的具體方法包括抽樣法、穿行測(cè)試法、證據(jù)檢查法和壓力測(cè)試法等。第四十二條 測(cè)試抽樣。抽樣樣本取決于被評(píng)價(jià)機(jī)構(gòu)或被評(píng)價(jià)項(xiàng)目的風(fēng)險(xiǎn)、業(yè)務(wù)頻次、重要性等?？稍诟鶕?jù)業(yè)務(wù)頻次抽樣的基礎(chǔ)上，結(jié)合被評(píng)價(jià)項(xiàng)目的風(fēng)險(xiǎn)和重要性進(jìn)行調(diào)整。第四十三條 指標(biāo)分析。應(yīng)收集被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制結(jié)果指標(biāo)的相關(guān)信息，進(jìn)行核實(shí)、對(duì)比分析和趨勢(shì)分析，從而對(duì)內(nèi)控目標(biāo)實(shí)現(xiàn)情況做出評(píng)價(jià)。第五章 評(píng)分標(biāo)準(zhǔn)和評(píng)價(jià)等級(jí)第四十四條 內(nèi)部控制評(píng)價(jià)采取評(píng)分制。對(duì)內(nèi)部控制的過程和結(jié)果分別設(shè)置一定的標(biāo)準(zhǔn)分值，并根據(jù)評(píng)價(jià)得分確定被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制等級(jí)。第四十五條 內(nèi)部控制過程評(píng)價(jià)的標(biāo)準(zhǔn)分為500分，其中：內(nèi)部控制環(huán)境100分、風(fēng)險(xiǎn)識(shí)別與評(píng)估100分、內(nèi)部控制措施100分、信息交流與反饋100分、監(jiān)督評(píng)價(jià)與糾正100分。上述五部分評(píng)價(jià)得分加總除以5，得到過程評(píng)價(jià)的實(shí)際得分。（需根據(jù)情況修改）第四十六條 在對(duì)內(nèi)部控制過程評(píng)價(jià)時(shí)，應(yīng)按照第三章評(píng)價(jià)內(nèi)容的要求，結(jié)合本辦法第八條的四個(gè)方面展開，轉(zhuǎn)換為具體評(píng)價(jià)問題，并根據(jù)測(cè)試情況對(duì)被評(píng)價(jià)項(xiàng)目進(jìn)行評(píng)分。第四十七條 初次實(shí)施內(nèi)部控制評(píng)價(jià)時(shí)，須對(duì)所有業(yè)務(wù)活動(dòng)、管理活動(dòng)和支持保障活動(dòng)進(jìn)行評(píng)價(jià)。第四十八條 內(nèi)部控制過程評(píng)價(jià)的具體評(píng)分標(biāo)準(zhǔn)如下：（一）被評(píng)價(jià)對(duì)象的過程和風(fēng)險(xiǎn)已被充分識(shí)別的，可得該項(xiàng)分值的百分之二十。（二）在滿足前項(xiàng)的基礎(chǔ)上，被評(píng)價(jià)項(xiàng)目的過程和對(duì)風(fēng)險(xiǎn)的控制措施被規(guī)定并遵循要求的，可得該項(xiàng)分值的百分之三十。（三）在滿足前兩項(xiàng)的基礎(chǔ)上，被評(píng)價(jià)項(xiàng)目的規(guī)定得到實(shí)施和保持，可再得該項(xiàng)分值的百分之三十。（四）在滿足前三項(xiàng)的基礎(chǔ)上，被評(píng)價(jià)項(xiàng)目在實(shí)現(xiàn)風(fēng)險(xiǎn)控制的結(jié)果方面，控制措施有效且適宜的，可再得該項(xiàng)分值的百分之二十。第四十九條 在測(cè)試過程中遇有業(yè)務(wù)缺項(xiàng)或問題“不適用”時(shí)，應(yīng)將涉及到的分值在評(píng)價(jià)項(xiàng)目總分中扣減。為了保持可比性，在得出其余適用項(xiàng)的總分后，還應(yīng)將該評(píng)價(jià)項(xiàng)目的總得分進(jìn)行調(diào)整。調(diào)整后評(píng)價(jià)項(xiàng)目總得分= 所有適用項(xiàng)目得分/(評(píng)價(jià)項(xiàng)目總分不適用項(xiàng)目總分)100%單項(xiàng)分值小計(jì)和總分分值有小數(shù)時(shí)四舍五入。第五十條 若涉及到需要采取抽樣測(cè)試確定評(píng)價(jià)結(jié)論的，應(yīng)根據(jù)以下情況確定：（一）如果在抽樣范圍內(nèi)未發(fā)現(xiàn)違規(guī)，該項(xiàng)評(píng)價(jià)得滿分；在抽樣范圍內(nèi)，發(fā)現(xiàn)兩項(xiàng)以上違規(guī)（含兩項(xiàng)），該項(xiàng)評(píng)價(jià)不得分；僅發(fā)現(xiàn)一項(xiàng)違規(guī)的，應(yīng)擴(kuò)大一倍抽樣，在擴(kuò)大抽樣范圍內(nèi)未發(fā)現(xiàn)新的違規(guī)的，可得該評(píng)價(jià)項(xiàng)目分值的50%，在擴(kuò)大抽樣范圍內(nèi)又發(fā)現(xiàn)新的違規(guī)的，該評(píng)價(jià)項(xiàng)目不得分。（二）發(fā)現(xiàn)險(xiǎn)情或事故的，直接扣除該評(píng)價(jià)項(xiàng)目的分值。第五十一條 內(nèi)部控制的結(jié)果評(píng)價(jià)。結(jié)果評(píng)價(jià)主要評(píng)價(jià)內(nèi)部控制目標(biāo)的實(shí)現(xiàn)情況，對(duì)這些指標(biāo)的量化評(píng)價(jià)可以通過非現(xiàn)場(chǎng)的方式進(jìn)行。結(jié)果評(píng)價(jià)主要包括XXXX項(xiàng)指標(biāo)：XXX、XXX等。內(nèi)控結(jié)果評(píng)價(jià)指標(biāo)的標(biāo)準(zhǔn)分值為500分，轉(zhuǎn)化為百分制后得出實(shí)際得分。（需根據(jù)情況修改）第五十二條 根據(jù)過程評(píng)價(jià)和結(jié)果評(píng)價(jià)綜合確定內(nèi)部控制體系的總分。其中，過程評(píng)價(jià)的權(quán)重為70％，結(jié)果評(píng)價(jià)的權(quán)重為30％，兩項(xiàng)得分加總得出綜合評(píng)價(jià)總分。第五十三條 根據(jù)綜合評(píng)價(jià)總分確定被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系評(píng)價(jià)等級(jí)，應(yīng)按評(píng)分標(biāo)準(zhǔn)對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制項(xiàng)目逐項(xiàng)計(jì)算得分，確定評(píng)價(jià)等級(jí)。定級(jí)標(biāo)準(zhǔn)為：一級(jí)：綜合評(píng)分90分 以上（含90分）。指被評(píng)價(jià)機(jī)構(gòu)有健全的內(nèi)部控制體系，在各個(gè)環(huán)節(jié)均能有效執(zhí)行內(nèi)部控制措施，能對(duì)所有風(fēng)險(xiǎn)進(jìn)行有效識(shí)別和控制，無任何風(fēng)險(xiǎn)控制盲點(diǎn)，控制措施適宜，經(jīng)營效果顯著。二級(jí)：綜合評(píng)分80－89分。指被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系比較健全，在各個(gè)環(huán)節(jié)能夠較好執(zhí)行內(nèi)部控制措施，能對(duì)主要風(fēng)險(xiǎn)進(jìn)行識(shí)別和控制，控制措施基本適宜，經(jīng)營效果較好三級(jí)：綜合評(píng)分7079 分。指被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系一般，雖建立了大部分內(nèi)部控制，但缺乏系統(tǒng)性和連續(xù)性，在內(nèi)部控制措施執(zhí)行方面缺乏一貫的合規(guī)性，存在少量重大風(fēng)險(xiǎn)，經(jīng)營效果一般。四級(jí)：綜合評(píng)分60 －69 分。被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系較差，內(nèi)部控制體系不健全或重要的內(nèi)部控制措施沒有貫徹執(zhí)行或無效，管理方面存在重大問題，業(yè)務(wù)經(jīng)營安全性差。五級(jí)：綜合評(píng)分60分以下（不含60分）。被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系很差，內(nèi)部控制體系存在嚴(yán)重缺失或內(nèi)部控制措施明顯無效，存在明顯的管理漏洞，經(jīng)營業(yè)務(wù)失控，存在重大金融風(fēng)險(xiǎn)隱患。上述等級(jí)也適用于單項(xiàng)評(píng)級(jí)，單項(xiàng)評(píng)級(jí)結(jié)果主要用于對(duì)比分析。第五十四條 若被評(píng)價(jià)機(jī)構(gòu)在評(píng)價(jià)期內(nèi)發(fā)生重大責(zé)任事故，應(yīng)在上述評(píng)級(jí)的基礎(chǔ)上下調(diào)一級(jí)。重大責(zé)任事故包括：（需根據(jù)情況修改）第五十五條 內(nèi)部控制體系連續(xù)在三個(gè)評(píng)價(jià)期內(nèi)得不到改善的機(jī)構(gòu)，其內(nèi)部控制評(píng)價(jià)等級(jí)應(yīng)適當(dāng)下調(diào)。