【正文】 者應(yīng)采取措施消除違規(guī)原因，并驗(yàn)證所采取措施的效果。評價應(yīng)由與評價的活動無直接責(zé)任的人員進(jìn)行，評價人員應(yīng)具備相應(yīng)的知識，能夠勝任評價工作。第二十六條 管理評審。董事會應(yīng)采取措施保證定期對內(nèi)部控制狀況進(jìn)行評審，確保體系得到持續(xù)、有效的改進(jìn)。（一）管理評審應(yīng)包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。（二）管理評審應(yīng)就以下方面提出改進(jìn)措施并落實(shí)：。、目標(biāo)的變更。第二十七條 持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部控制政策、內(nèi)部控制目標(biāo)、評價結(jié)果、績效監(jiān)測和數(shù)據(jù)分析、糾正和預(yù)防措施以及管理評審等，持續(xù)提高內(nèi)部控制體系有效性。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。應(yīng)建立并保持信息交流與溝通的程序，明確對財(cái)務(wù)、管理、業(yè)務(wù)、重大事件和市場信息等相關(guān)信息識別、收集、處理、交流、溝通、反饋、披露的渠道和方式。應(yīng)識別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機(jī)制，確保：（一）董事會和高級管理層能夠及時了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險(xiǎn)信息。（二）所有員工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序。（三）險(xiǎn)情、事故發(fā)生時，相關(guān)信息能得到及時報(bào)告和有效溝通。（四）及時、真實(shí)、完整地向監(jiān)管機(jī)構(gòu)和外界報(bào)告、披露相關(guān)信息。（五）國內(nèi)外經(jīng)濟(jì)、行業(yè)動態(tài)信息的取得和處理，并及時把與企業(yè)既定經(jīng)營目標(biāo)有關(guān)的信息提供給各級管理層。信息交流與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報(bào)告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。為保持信息交流溝通的可追溯性，必要時，應(yīng)保持相關(guān)信息交流與溝通的記錄。第二十九條 內(nèi)部控制體系對文件的要求。建立和保持文件化體系是實(shí)現(xiàn)信息交流與反饋的重要途徑。公司應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：（一）對內(nèi)部控制體系要素及其相互作用的描述。（二）內(nèi)部控制政策和目標(biāo)。（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。（四）不可接受的風(fēng)險(xiǎn)及其預(yù)防和控制措施。（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條 文件控制。應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（二）實(shí)施前得到授權(quán)人的批準(zhǔn)。（三）定期評審，必要時予以修訂并由授權(quán)人員確認(rèn)其適宜性。（四）所有相關(guān)崗位都能得到有效版本。（五）失效時，及時從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（六）及時識別、處置外來文件并進(jìn)行標(biāo)識，必要時轉(zhuǎn)化為內(nèi)部文件。（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識。第三十一條 記錄控制。應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動中所涉及記錄的標(biāo)識、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清晰、易于識別和檢索，以提供符合要求和內(nèi)部控制體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動。第四章 評價程序和方法第三十二條 內(nèi)部控制評價程序一般包括評價準(zhǔn)備、評價實(shí)施、評價報(bào)告形成和反饋等步驟。第三十三條 評價準(zhǔn)備。組成評價組。評價組應(yīng)考慮組成人員的背景和能力。必要時，可聘請業(yè)務(wù)或管理方面的專家。制訂評價實(shí)施方案。實(shí)施方案應(yīng)明確本次評價的目的、范圍、準(zhǔn)則、時間安排和相應(yīng)的資源配置。準(zhǔn)備必要的工作文件。主要包括評價問卷、抽樣計(jì)劃、被評價機(jī)構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。在現(xiàn)場評價前應(yīng)先與被評價機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評價事項(xiàng)和安排。第三十四條 評價實(shí)施。評價組應(yīng)按照既定的評價方案實(shí)施評價。在評價實(shí)施中應(yīng)就評價組內(nèi)部以及評價組與被評價機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評價目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評價方案對被評價項(xiàng)目進(jìn)行測試，對有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。評價實(shí)施的具體方法見第三十九條至四十三條。第三十五條 評價報(bào)告形成。評價組根據(jù)評價實(shí)施情況，撰寫評價報(bào)告，應(yīng)重點(diǎn)分析以下方面：（一）被評價機(jī)構(gòu)內(nèi)部控制體系現(xiàn)狀、存在問題及趨勢分析。（二）同類企業(yè)比較（如適用）。（三）可能的諒解因素。第三十六條 評價反饋。對被評價機(jī)構(gòu)內(nèi)部控制體系進(jìn)行綜合評價后，應(yīng)與被評價機(jī)構(gòu)管理層溝通，以核對數(shù)據(jù)，確認(rèn)事實(shí)，并就評價中的問題征求意見。第三十八條 內(nèi)部控制評價方法是為實(shí)現(xiàn)評價目的，對被評價機(jī)構(gòu)內(nèi)部控制體系進(jìn)行分析和評價而采取的技術(shù)和手段的總稱。第三十九條 內(nèi)部控制評價實(shí)施包括：了解內(nèi)部控制體系。應(yīng)了解被評價機(jī)構(gòu)內(nèi)部控制體系的基本情況，確認(rèn)評價范圍，確定被評價機(jī)構(gòu)的內(nèi)部控制體系的健全程度，然后決定實(shí)施測試所采取的方法。實(shí)施測試和分析。實(shí)施測試和分析是在了解內(nèi)部控制體系的基礎(chǔ)上，評價內(nèi)部控制體系的運(yùn)行與績效。具體可以采取符合性測試和指標(biāo)分析等，其中，對內(nèi)部控制過程評價主要采取符合性測試法；對內(nèi)部控制結(jié)果評價，主要采取指標(biāo)分析法。第四十條 了解內(nèi)部控制體系。了解被評價機(jī)構(gòu)內(nèi)部控制體系主要通過詢問、查閱、觀察、流程圖等方法進(jìn)行，以初步評價被評價機(jī)構(gòu)內(nèi)部控制體系的充分性和合規(guī)性。第四十一條 符合性測試。符合性測試是獲得評價證據(jù)以證實(shí)內(nèi)部控制在實(shí)際中的合規(guī)性、有效性和適宜性，即相關(guān)規(guī)定在實(shí)際中是否被一貫執(zhí)行，控制措施能否達(dá)到控制目的，控制措施是否恰當(dāng)。符合性測試分為兩種形式：（一）業(yè)務(wù)測試，即對重要業(yè)務(wù)或典型業(yè)務(wù)進(jìn)行測試，按照規(guī)定的業(yè)務(wù)處理程序進(jìn)行檢查，確認(rèn)有關(guān)控制點(diǎn)是否符合規(guī)定并得到認(rèn)真執(zhí)行，以判斷內(nèi)部控制的遵循情況。（二）功能測試，即對某項(xiàng)控制的特定環(huán)節(jié)，選擇若干時期的同類業(yè)務(wù)進(jìn)行檢查，確認(rèn)該環(huán)節(jié)的控制措施是否一貫或持續(xù)發(fā)揮作用。符合性測試的具體方法包括抽樣法、穿行測試法、證據(jù)檢查法和壓力測試法等。第四十二條 測試抽樣。抽樣樣本取決于被評價機(jī)構(gòu)或被評價項(xiàng)目的風(fēng)險(xiǎn)、業(yè)務(wù)頻次、重要性等?？稍诟鶕?jù)業(yè)務(wù)頻次抽樣的基礎(chǔ)上，結(jié)合被評價項(xiàng)目的風(fēng)險(xiǎn)和重要性進(jìn)行調(diào)整。第四十三條 指標(biāo)分析。應(yīng)收集被評價機(jī)構(gòu)內(nèi)部控制結(jié)果指標(biāo)的相關(guān)信息，進(jìn)行核實(shí)、對比分析和趨勢分析，從而對內(nèi)控目標(biāo)實(shí)現(xiàn)情況做出評價。第五章 評分標(biāo)準(zhǔn)和評價等級第四十四條 內(nèi)部控制評價采取評分制。對內(nèi)部控制的過程和結(jié)果分別設(shè)置一定的標(biāo)準(zhǔn)分值，并根據(jù)評價得分確定被評價機(jī)構(gòu)的內(nèi)部控制等級。第四十五條 內(nèi)部控制過程評價的標(biāo)準(zhǔn)分為500分，其中：內(nèi)部控制環(huán)境100分、風(fēng)險(xiǎn)識別與評估100分、內(nèi)部控制措施100分、信息交流與反饋100分、監(jiān)督評價與糾正100分。上述五部分評價得分加總除以5，得到過程評價的實(shí)際得分。（需根據(jù)情況修改）第四十六條 在對內(nèi)部控制過程評價時，應(yīng)按照第三章評價內(nèi)容的要求，結(jié)合本辦法第八條的四個方面展開，轉(zhuǎn)換為具體評價問題，并根據(jù)測試情況對被評價項(xiàng)目進(jìn)行評分。第四十七條 初次實(shí)施內(nèi)部控制評價時，須對所有業(yè)務(wù)活動、管理活動和支持保障活動進(jìn)行評價。第四十八條 內(nèi)部控制過程評價的具體評分標(biāo)準(zhǔn)如下：（一）被評價對象的過程和風(fēng)險(xiǎn)已被充分識別的，可得該項(xiàng)分值的百分之二十。（二）在滿足前項(xiàng)的基礎(chǔ)上，被評價項(xiàng)目的過程和對風(fēng)險(xiǎn)的控制措施被規(guī)定并遵循要求的，可得該項(xiàng)分值的百分之三十。（三）在滿足前兩項(xiàng)的基礎(chǔ)上，被評價項(xiàng)目的規(guī)定得到實(shí)施和保持，可再得該項(xiàng)分值的百分之三十。（四）在滿足前三項(xiàng)的基礎(chǔ)上，被評價項(xiàng)目在實(shí)現(xiàn)風(fēng)險(xiǎn)控制的結(jié)果方面，控制措施有效且適宜的，可再得該項(xiàng)分值的百分之二十。第四十九條 在測試過程中遇有業(yè)務(wù)缺項(xiàng)或問題“不適用”時，應(yīng)將涉及到的分值在評價項(xiàng)目總分中扣減。為了保持可比性，在得出其余適用項(xiàng)的總分后，還應(yīng)將該評價項(xiàng)目的總得分進(jìn)行調(diào)整。調(diào)整后評價項(xiàng)目總得分= 所有適用項(xiàng)目得分/(評價項(xiàng)目總分不適用項(xiàng)目總分)100%單項(xiàng)分值小計(jì)和總分分值有小數(shù)時四舍五入。第五十條 若涉及到需要采取抽樣測試確定評價結(jié)論的，應(yīng)根據(jù)以下情況確定：（一）如果在抽樣范圍內(nèi)未發(fā)現(xiàn)違規(guī)，該項(xiàng)評價得滿分；在抽樣范圍內(nèi)，發(fā)現(xiàn)兩項(xiàng)以上違規(guī)（含兩項(xiàng)），該項(xiàng)評價不得分；僅發(fā)現(xiàn)一項(xiàng)違規(guī)的，應(yīng)擴(kuò)大一倍抽樣，在擴(kuò)大抽樣范圍內(nèi)未發(fā)現(xiàn)新的違規(guī)的，可得該評價項(xiàng)目分值的50%，在擴(kuò)大抽樣范圍內(nèi)又發(fā)現(xiàn)新的違規(guī)的，該評價項(xiàng)目不得分。（二）發(fā)現(xiàn)險(xiǎn)情或事故的，直接扣除該評價項(xiàng)目的分值。第五十一條 內(nèi)部控制的結(jié)果評價。結(jié)果評價主要評價內(nèi)部控制目標(biāo)的實(shí)現(xiàn)情況，對這些指標(biāo)的量化評價可以通過非現(xiàn)場的方式進(jìn)行。結(jié)果評價主要包括XXXX項(xiàng)指標(biāo)：XXX、XXX等。內(nèi)控結(jié)果評價指標(biāo)的標(biāo)準(zhǔn)分值為500分，轉(zhuǎn)化為百分制后得出實(shí)際得分。（需根據(jù)情況修改）第五十二條 根據(jù)過程評價和結(jié)果評價綜合確定內(nèi)部控制體系的總分。其中，過程評價的權(quán)重為70％，結(jié)果評價的權(quán)重為30％，兩項(xiàng)得分加總得出綜合評價總分。第五十三條 根據(jù)綜合評價總分確定被評價機(jī)構(gòu)的內(nèi)部控制體系評價等級，應(yīng)按評分標(biāo)準(zhǔn)對被評價機(jī)構(gòu)內(nèi)部控制項(xiàng)目逐項(xiàng)計(jì)算得分，確定評價等級。定級標(biāo)準(zhǔn)為：一級：綜合評分90分 以上（含90分）。指被評價機(jī)構(gòu)有健全的內(nèi)部控制體系，在各個環(huán)節(jié)均能有效執(zhí)行內(nèi)部控制措施，能對所有風(fēng)險(xiǎn)進(jìn)行有效識別和控制，無任何風(fēng)險(xiǎn)控制盲點(diǎn)，控制措施適宜，經(jīng)營效果顯著。二級：綜合評分80－89分。指被評價機(jī)構(gòu)內(nèi)部控制體系比較健全，在各個環(huán)節(jié)能夠較好執(zhí)行內(nèi)部控制措施，能對主要風(fēng)險(xiǎn)進(jìn)行識別和控制，控制措施基本適宜，經(jīng)營效果較好三級：綜合評分7079 分。指被評價機(jī)構(gòu)內(nèi)部控制體系一般，雖建立了大部分內(nèi)部控制，但缺乏系統(tǒng)性和連續(xù)性，在內(nèi)部控制措施執(zhí)行方面缺乏一貫的合規(guī)性，存在少量重大風(fēng)險(xiǎn)，經(jīng)營效果一般。四級：綜合評分60 －69 分。被評價機(jī)構(gòu)內(nèi)部控制體系較差，內(nèi)部控制體系不健全或重要的內(nèi)部控制措施沒有貫徹執(zhí)行或無效，管理方面存在重大問題，業(yè)務(wù)經(jīng)營安全性差。五級：綜合評分60分以下（不含60分）。被評價機(jī)構(gòu)內(nèi)部控制體系很差，內(nèi)部控制體系存在嚴(yán)重缺失或內(nèi)部控制措施明顯無效，存在明顯的管理漏洞，經(jīng)營業(yè)務(wù)失控，存在重大金融風(fēng)險(xiǎn)隱患。上述等級也適用于單項(xiàng)評級，單項(xiàng)評級結(jié)果主要用于對比分析。第五十四條 若被評價機(jī)構(gòu)在評價期內(nèi)發(fā)生重大責(zé)任事故，應(yīng)在上述評級的基礎(chǔ)上下調(diào)一級。重大責(zé)任事故包括：（需根據(jù)情況修改）第五十五條 內(nèi)部控制體系連續(xù)在三個評價期內(nèi)得不到改善的機(jī)構(gòu)，其內(nèi)部控制評價等級應(yīng)適當(dāng)下調(diào)。