【正文】 性實(shí)施檢查、評(píng)價(jià)；應(yīng)及時(shí)向董事會(huì)或董事會(huì)審計(jì)委員會(huì)提交審計(jì)報(bào)告；董事會(huì)及高級(jí)管理層應(yīng)保證審計(jì)報(bào)告中指出的內(nèi)部控制的缺失得到及時(shí)糾正整改；總行內(nèi)部審計(jì)負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)經(jīng)董事會(huì)或監(jiān)事會(huì)同意。商業(yè)銀行應(yīng)培育健康的企業(yè)文化，對(duì)企業(yè)文化的內(nèi)涵及其策劃、滲透、評(píng)估與改進(jìn)做出明確的規(guī)定。第十六條 人力資源。商業(yè)銀行應(yīng)明確與風(fēng)險(xiǎn)和內(nèi)部控制有關(guān)人員的適任條件，明確有關(guān)教育、工作經(jīng)歷、培訓(xùn)和技能等方面的要求，以確保相關(guān)人員的勝任。商業(yè)銀行應(yīng)制定并保持培訓(xùn)計(jì)劃，以確保高級(jí)管理層和全體員工能夠完成其承擔(dān)的內(nèi)部控制方面的任務(wù)和職責(zé)。商業(yè)銀行應(yīng)對(duì)員工引進(jìn)、退出、選拔、績效考核、薪酬、福利、專業(yè)技術(shù)職務(wù)管理處罰等日常人事管理做出詳細(xì)規(guī)定，并充分考慮人力資源管理過程中的風(fēng)險(xiǎn)。商業(yè)銀行應(yīng)建立和保持書面程序，以持續(xù)對(duì)各類風(fēng)險(xiǎn)進(jìn)行有效的識(shí)別與評(píng)估。應(yīng)識(shí)別并確定常規(guī)和非常規(guī)的業(yè)務(wù)和管理活動(dòng)，并識(shí)別這些活動(dòng)中的風(fēng)險(xiǎn)（無論是否由內(nèi)部產(chǎn)生），考慮其類型、來源及其影響范圍，特別應(yīng)考慮計(jì)算機(jī)系統(tǒng)的運(yùn)用可能帶來的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)可接受時(shí)，應(yīng)監(jiān)測并定期評(píng)審，以確保其持續(xù)可接受；風(fēng)險(xiǎn)不可接受時(shí)，應(yīng)制定控制措施。其中，內(nèi)部因素包括組織結(jié)構(gòu)的復(fù)雜程度、銀行業(yè)務(wù)性質(zhì)、機(jī)構(gòu)變革以及員工的流動(dòng)等；外部因素包括經(jīng)濟(jì)形勢(shì)的波動(dòng)、行業(yè)變動(dòng)趨勢(shì)等。風(fēng)險(xiǎn)識(shí)別與評(píng)估應(yīng)：（一）依據(jù)業(yè)務(wù)范圍、性質(zhì)和時(shí)限主動(dòng)進(jìn)行。（三）必要時(shí)開發(fā)并運(yùn)用風(fēng)險(xiǎn)量化評(píng)估的方法和模型。商業(yè)銀行應(yīng)建立并保持識(shí)別和獲取適用法律法規(guī)、監(jiān)管要求和其他要求的程序，作為風(fēng)險(xiǎn)識(shí)別與評(píng)估、制訂控制目標(biāo)和控制方案的依據(jù)。第十九條 內(nèi)部控制方案。內(nèi)部控制措施方案應(yīng)包括以下內(nèi)容：（一）為實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的控制而規(guī)定的相關(guān)職責(zé)與權(quán)限。若涉及到組織結(jié)構(gòu)、流程、計(jì)算機(jī)系統(tǒng)等方面的重大變更，應(yīng)考慮可能產(chǎn)生的新風(fēng)險(xiǎn)。商業(yè)銀行應(yīng)確定需要采取控制措施的業(yè)務(wù)和管理活動(dòng)，依據(jù)所策劃的控制措施或已有的控制程序?qū)@些活動(dòng)加以控制。董事會(huì)與高級(jí)管理層應(yīng)要求下級(jí)部門及時(shí)報(bào)告經(jīng)營管理情況和特別情況，以檢查內(nèi)部控制的實(shí)施狀況以及在實(shí)現(xiàn)內(nèi)部控制目標(biāo)方面的進(jìn)展。（二）控制要點(diǎn)包括：、目標(biāo)的運(yùn)行情況，應(yīng)建立并保持書面程序和要求，并在程序中規(guī)定操作和控制標(biāo)準(zhǔn)。，應(yīng)考慮運(yùn)用計(jì)算機(jī)系統(tǒng)進(jìn)行控制。、組織結(jié)構(gòu)、流程、計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)過程，應(yīng)建立有效的控制程序。商業(yè)銀行應(yīng)考慮計(jì)算機(jī)系統(tǒng)環(huán)境下的業(yè)務(wù)運(yùn)行特征，建立信息安全管理體系，對(duì)硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計(jì)、采購、安全和使用實(shí)施控制，確保信息的完整性、安全性和可用性。第二十二條 應(yīng)急準(zhǔn)備與處置。意外事件和緊急情況發(fā)生時(shí)，應(yīng)及時(shí)做出應(yīng)急處置，以預(yù)防或減少可能造成的損失，確保業(yè)務(wù)持續(xù)開展。如可行，應(yīng)定期測試應(yīng)急預(yù)案。應(yīng)急準(zhǔn)備應(yīng)與可能發(fā)生的意外事件或緊急情況（包括事故、險(xiǎn)情）的性質(zhì)相適應(yīng)。商業(yè)銀行應(yīng)建立并保持書面程序，通過適宜的監(jiān)測活動(dòng)，對(duì)內(nèi)部控制績效進(jìn)行持續(xù)監(jiān)測。（二）法律、法規(guī)及監(jiān)管要求的遵循程度。 第二十四條 違規(guī)、險(xiǎn)情、事故處置和糾正及預(yù)防措施。（二）及時(shí)處置違規(guī)、險(xiǎn)情、事故。（四）糾正與預(yù)防措施在實(shí)施之前應(yīng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。（六）險(xiǎn)情和事故的責(zé)任追究。商業(yè)銀行應(yīng)建立并保持書面程序，對(duì)內(nèi)部控制體系實(shí)施評(píng)價(jià)，確保內(nèi)部控制體系的充分性、合規(guī)性、有效性和適宜性。評(píng)價(jià)應(yīng)考慮活動(dòng)的風(fēng)險(xiǎn)評(píng)估結(jié)果、業(yè)務(wù)和管理流程和以前的評(píng)價(jià)結(jié)果等，覆蓋體系范圍內(nèi)的所有活動(dòng)。被評(píng)價(jià)機(jī)構(gòu)的管理者應(yīng)采取措施消除違規(guī)原因，并驗(yàn)證所采取措施的效果。第二十六條 管理評(píng)審。（一）管理評(píng)審應(yīng)包括以下方面的內(nèi)容：。，如法律、法規(guī)的重大變化。、目標(biāo)的變更。第二十七條 持續(xù)改進(jìn)。第五節(jié) 信息交流與反饋第二十八條 交流與溝通。商業(yè)銀行應(yīng)識(shí)別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)行信息交流的機(jī)制，確保：（一）董事會(huì)和高級(jí)管理層能夠及時(shí)了解業(yè)務(wù)信息、管理信息以及其他重要風(fēng)險(xiǎn)信息。（三）險(xiǎn)情、事故發(fā)生時(shí)，相關(guān)信息能得到及時(shí)報(bào)告和有效溝通。（五）國內(nèi)外經(jīng)濟(jì)、金融動(dòng)態(tài)信息的取得和處理，并及時(shí)把與企業(yè)既定經(jīng)營目標(biāo)有關(guān)的信息提供給各級(jí)管理層。相關(guān)信息報(bào)告、發(fā)布、披露應(yīng)經(jīng)過授權(quán)。第二十九條 內(nèi)部控制體系對(duì)文件的要求。商業(yè)銀行應(yīng)建立并保持必要的內(nèi)部控制體系文件，包括：（一）對(duì)內(nèi)部控制體系要素及其相互作用的描述。（三）關(guān)鍵崗位及其職責(zé)與權(quán)限。（五）控制程序、作業(yè)指導(dǎo)、方案和其他內(nèi)部文件。商業(yè)銀行應(yīng)建立并保持書面程序，以確保內(nèi)部控制體系所要求的文件滿足下列要求：（一）易于查詢。（三）定期評(píng)審，必要時(shí)予以修訂并由授權(quán)人員確認(rèn)其適宜性。（五）失效時(shí)，及時(shí)從所有發(fā)放處和使用處收回，或采取其他措施防止誤用。（七）留存的檔案性文件和資料應(yīng)予以適當(dāng)標(biāo)識(shí)。商業(yè)銀行應(yīng)建立并保持書面程序，以規(guī)定內(nèi)部控制相關(guān)活動(dòng)中所涉及記錄的標(biāo)識(shí)、生成、貯存、保護(hù)、檢索、保存期限和處置。第四章 評(píng)價(jià)程序和方法第三十二條 內(nèi)部控制評(píng)價(jià)程序一般包括評(píng)價(jià)準(zhǔn)備、評(píng)價(jià)實(shí)施、評(píng)價(jià)報(bào)告形成和反饋等步驟。組成評(píng)價(jià)組。必要時(shí)，可聘請(qǐng)業(yè)務(wù)或管理方面的專家。實(shí)施方案應(yīng)明確本次評(píng)價(jià)的目的、范圍、準(zhǔn)則、時(shí)間安排和相應(yīng)的資源配置。主要包括評(píng)價(jià)問卷、抽樣計(jì)劃、被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部控制體系文件及相關(guān)記錄等。第三十四條 評(píng)價(jià)實(shí)施。在評(píng)價(jià)實(shí)施中應(yīng)就評(píng)價(jià)組內(nèi)部以及評(píng)價(jià)組與被評(píng)價(jià)機(jī)構(gòu)之間的溝通做出正式安排，通過適當(dāng)?shù)姆椒ㄊ占c評(píng)價(jià)目的、范圍和準(zhǔn)則有關(guān)的信息，根據(jù)評(píng)價(jià)方案對(duì)被評(píng)價(jià)項(xiàng)目進(jìn)行測試，對(duì)有關(guān)數(shù)據(jù)進(jìn)行確認(rèn)和分析，并予以記錄。第三十五條 評(píng)價(jià)報(bào)告形成。（二）同類銀行比較。（四）可能的諒解因素。對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部控制體系進(jìn)行綜合評(píng)價(jià)后，應(yīng)與被評(píng)價(jià)機(jī)構(gòu)管理層溝通，以核對(duì)數(shù)據(jù)，確認(rèn)事實(shí)，并就評(píng)價(jià)中的問題征求意見。同時(shí)，評(píng)價(jià)結(jié)論應(yīng)報(bào)上級(jí)機(jī)構(gòu)。第三十九條 內(nèi)部控制評(píng)價(jià)實(shí)施包括：了解內(nèi)部控制體系。實(shí)施測