银行内部控制评价制度

银行内部控制评价制度内容摘要：

划，以确保高级管理层和全体员工能够完成其承担的内部控制方面的任务和职责。 培训计划应定期评审，并应考虑不同层次员工的职责、能力和文化程度以及所面临的风险。 本行应对员工引进、退出、选拔、绩效考核、薪酬、福利、专业技术职务管 理处罚等日常人事管理做出详细规定，并充分考虑人力资源管理过程中的风险。 第二节 风险识别与评估 第十七条 经营管理活动风险识别与评估 本行应建立和保持书面程序，以持续对各类风险进行有效的识别与评估。 本行的主要风险包括信用风险、操作风险、市场风险、国家和转移风险、利率风险、流动性风险、法律风险以及声誉风险等。 应识别并确定常规和非常规的业务和管理活动，并识别这些活动中的风险（无论是否由内部产生），考虑其类型、来源及其影响范围，特别应考虑计算机系统的运用可能带来的风险。 应依据法律法规、监管要求以及内部控制政策 确定风险是否可接受，以确定是否进一步采取措施。 风险可接受时，应监测并定期评审，以确保其持续可接受；风险不可接受时，应制定控制措施。 本行对各类风险进行有效的识别与评估时应充分考虑内部和外部因素，内部因素包括组织结构的复杂程度、银行业务性质、机构变革以及员工的流动等；外部因素包括经济形势的波动、行业变动趋势等。 环境和条件发生变化时，应及时对风险进行再识别和再评估，以确保任何新的和以前未曾予以控制的风险得到识别和控制。 － 7－ 风险识别与评估应： （一）依据业务范围、性质和时限主动进行； （二）评估风险的后果、可能性 和风险级别； （三）必要时开发并运用风险量化评估的方法和模型。 第十八条 法律法规、监管要求和其他要求识别 本行应建立并保持识别和获取适用法律法规、监管要求和其他要求的程序，作为风险识别与评估、制订控制目标和控制方案的依据。 本行应及时更新法律法规、监管要求和其他要求的信息，并将这些信息传达给相关员工和其他风险相关方。 第十九条 内部控制方案 本行应制定内部控制方案，以控制所识别的不可接受风险。 内部控制措施策划方案应包括以下内容： （一）为实现对风险的控制而规定的相关层次的职责与权限； （二）控制的策略、方法、资源需求和时限要求。 内部控制措施若涉及到组织结构、流程、计算机系统等方面的重大变更，应考虑采取此种措施后可能产生的新风险。 第三节 内部控制措施 第二十条 运行控制 本行应确定需要采取控制的业务和管理活动，依据所策划的控制措施或已有的控制程序对这些活动加以控制。 控制措施包括： （一）高层检查。 董事会与高级管理层要求下级部门及时报告经营管理情况和特别情况，以检查银行在实现内部控制目标方面的进展。 高级管理层根据检查情况提出内部控制缺失，督促职能管理部门改进。 （二）行为控制。 各级职能 管理部门审查每天、每周或每月收到的经营管理情况和特别情况专项报表或报告，提出问题，要求采取纠正整改措－ 8－ 施。 （三）实物控制。 主要的控制措施包括实物限制、双重保管和定期盘存。 （四）遵循风险暴露限制的情况。 审查遵循风险限制方面的合规性，在不合规的情况下继续跟踪检查。 如遵循对借款人的信用额度限制，减少风险集中程度，有助于分散风险。 （五）审批与授权。 根据若干限制条件对各项业务、管理活动进行审批与授权，明确各级管理责任。 （六）验证与核实。 验证各项业务、管理活动，以及所采用的风险管理模型结果，并定期核实相关情况，及 时发现需要修正的问题，向职能管理部门报告。 （七）不兼容岗位的适当分离。 实行适当的职责分工，认定潜在的利益冲突并使之最小化。 控制要点包括： （一）对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准； （二）对于重要活动应实施连续记录和监督检查； （三）在可能的情况下，应考虑运用计算机系统进行控制； （四）对于采购或外包的设施、设备、系统和服务中已识别的风险，应建立并保持控制程序，并将有关程序和要求通报供方，确保其遵守本行相关。