gx-0109-商業(yè)銀行內(nèi)部控制評(píng)價(jià)試行辦法

1、商業(yè)銀行內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)試行辦辦法 商業(yè)銀行行內(nèi)部控制制評(píng)價(jià)試行行辦法第一章 總總 則第一條 為為規(guī)范和加加強(qiáng)對(duì)商業(yè)業(yè)銀行內(nèi)部部控制的評(píng)評(píng)價(jià)，督促促其進(jìn)一步步建立內(nèi)部部控制體系系，健全內(nèi)內(nèi)部控制機(jī)機(jī)制，為全全面風(fēng)險(xiǎn)管管理體系的的建立奠定定基礎(chǔ)，保保證商業(yè)銀銀行安全穩(wěn)穩(wěn)健運(yùn)行，根根據(jù)中華華人民共和和國(guó)銀行業(yè)業(yè)監(jiān)督管理理法、中華人民民共和國(guó)商商業(yè)銀行法法等法律律法規(guī)，制制定本辦法法。第二條 商商業(yè)銀行內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)是指對(duì)對(duì)商業(yè)銀行行內(nèi)部控制制體系建設(shè)設(shè)、實(shí)施和和運(yùn)行結(jié)果果獨(dú)立開展展的調(diào)查、測(cè)試、分分析和評(píng)估估等系統(tǒng)性性活動(dòng)。內(nèi)部控制評(píng)評(píng)價(jià)包括過過程評(píng)價(jià)和和結(jié)果評(píng)價(jià)價(jià)。過程評(píng)評(píng)價(jià)是對(duì)內(nèi)內(nèi)部控制環(huán)環(huán)

2、境、風(fēng)險(xiǎn)險(xiǎn)識(shí)別與評(píng)評(píng)估、內(nèi)部部控制措施施、監(jiān)督評(píng)評(píng)價(jià)與糾正正、信息交交流與反饋饋等體系要要素的評(píng)價(jià)價(jià)。結(jié)果評(píng)評(píng)價(jià)是對(duì)內(nèi)內(nèi)部控制主主要目標(biāo)實(shí)實(shí)現(xiàn)程度的的評(píng)價(jià)。第三條 商商業(yè)銀行內(nèi)內(nèi)部控制體體系是商業(yè)業(yè)銀行為實(shí)實(shí)現(xiàn)經(jīng)營(yíng)管管理目標(biāo)，通通過制定并并實(shí)施系統(tǒng)統(tǒng)化的政策策、程序和和方案，對(duì)對(duì)風(fēng)險(xiǎn)進(jìn)行行有效識(shí)別別、評(píng)估、控制、監(jiān)監(jiān)測(cè)和改進(jìn)進(jìn)的動(dòng)態(tài)過過程和機(jī)制制。第四條 商商業(yè)銀行應(yīng)應(yīng)建立并保保持系統(tǒng)、透明、文文件化的內(nèi)內(nèi)部控制體體系，定期期或當(dāng)有關(guān)關(guān)法律法規(guī)規(guī)和其他經(jīng)經(jīng)營(yíng)環(huán)境發(fā)發(fā)生重大變變化時(shí)，對(duì)對(duì)內(nèi)部控制制體系進(jìn)行行評(píng)審和改改進(jìn)。第五條 商商業(yè)銀行內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)由中國(guó)國(guó)銀行業(yè)監(jiān)監(jiān)督管理委委員會(huì)（以以下簡(jiǎn)

3、稱銀銀監(jiān)會(huì)）及及其派出機(jī)機(jī)構(gòu)組織實(shí)實(shí)施。第六條 內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)人員應(yīng)應(yīng)接受有關(guān)關(guān)內(nèi)部控制制評(píng)價(jià)知識(shí)識(shí)和技能的的培訓(xùn)，具具備相應(yīng)的的資質(zhì)和能能力。第二章 評(píng)評(píng)價(jià)目標(biāo)和和原則第七條 商商業(yè)銀行內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)的目標(biāo)標(biāo)主要包括括：（一）促進(jìn)進(jìn)商業(yè)銀行行嚴(yán)格遵守守國(guó)家法律律法規(guī)、銀銀監(jiān)會(huì)的監(jiān)監(jiān)管要求和和商業(yè)銀行行審慎經(jīng)營(yíng)營(yíng)原則。（二）促進(jìn)進(jìn)商業(yè)銀行行提高風(fēng)險(xiǎn)險(xiǎn)管理水平平，保證其其發(fā)展戰(zhàn)略略和經(jīng)營(yíng)目目標(biāo)的實(shí)現(xiàn)現(xiàn)。（三）促進(jìn)進(jìn)商業(yè)銀行行增強(qiáng)業(yè)務(wù)務(wù)、財(cái)務(wù)和和管理信息息的真實(shí)性性、完整性性和及時(shí)性性。（四）促進(jìn)進(jìn)商業(yè)銀行行各級(jí)管理理者和員工工強(qiáng)化內(nèi)部部控制意識(shí)識(shí)，嚴(yán)格貫貫徹落實(shí)各各項(xiàng)控制措措施，確保保內(nèi)部控

4、制制體系得到到有效運(yùn)行行。（五）促進(jìn)進(jìn)商業(yè)銀行行在出現(xiàn)業(yè)業(yè)務(wù)創(chuàng)新、機(jī)構(gòu)重組組及新設(shè)等等重大變化化時(shí)，及時(shí)時(shí)有效地評(píng)評(píng)估和控制制可能出現(xiàn)現(xiàn)的風(fēng)險(xiǎn)。第八條 內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)應(yīng)從充充分性、合合規(guī)性、有有效性和適適宜性等四四個(gè)方面進(jìn)進(jìn)行：（一）過程程和風(fēng)險(xiǎn)是是否已被充充分識(shí)別。 （二）過程程和風(fēng)險(xiǎn)的的控制措施施是否遵循循相關(guān)要求求、得到明明確規(guī)定并并得以實(shí)施施和保持。（三）控制制措施是否否有效。 （四）控制制措施是否否適宜。第九條 內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)應(yīng)遵循循以下原則則：（一）全面面性原則。評(píng)價(jià)范圍圍應(yīng)覆蓋商商業(yè)銀行內(nèi)內(nèi)部控制活活動(dòng)的全過過程及所有有的系統(tǒng)、部門和崗崗位。（二）統(tǒng)一一性原則。評(píng)價(jià)的準(zhǔn)準(zhǔn)則、

5、范圍圍、程序和和方法等應(yīng)應(yīng)保持一致致，以確保保評(píng)價(jià)過程程的準(zhǔn)確及及評(píng)價(jià)結(jié)果果的客觀和和可比。（三）獨(dú)立立性原則。評(píng)價(jià)應(yīng)由由銀監(jiān)會(huì)或或受委托評(píng)評(píng)價(jià)機(jī)構(gòu)獨(dú)獨(dú)立進(jìn)行。（四）公正正性原則。評(píng)價(jià)應(yīng)以以事實(shí)為基基礎(chǔ)，以法法律法規(guī)、監(jiān)管要求求為準(zhǔn)則，客客觀公正，實(shí)實(shí)事求是。（五）重要要性原則。評(píng)價(jià)應(yīng)依依據(jù)風(fēng)險(xiǎn)和和控制的重重要性確定定重點(diǎn)，關(guān)關(guān)注重點(diǎn)區(qū)區(qū)域和重點(diǎn)點(diǎn)業(yè)務(wù)。（六）及時(shí)時(shí)性原則。評(píng)價(jià)應(yīng)按按照規(guī)定的的時(shí)間間隔隔持續(xù)進(jìn)行行，當(dāng)經(jīng)營(yíng)營(yíng)管理環(huán)境境發(fā)生重大大變化時(shí)，應(yīng)應(yīng)及時(shí)重新新評(píng)價(jià)。第三章 評(píng)評(píng)價(jià)內(nèi)容第一節(jié) 內(nèi)內(nèi)部控制環(huán)環(huán)境第十條 商商業(yè)銀行公公司治理。商業(yè)銀行應(yīng)應(yīng)建立以股股東大會(huì)、董事會(huì)、監(jiān)事會(huì)、高級(jí)管理

6、理層等為主主體的公司司治理組織織架構(gòu)，保保證各機(jī)構(gòu)構(gòu)規(guī)范運(yùn)作作，分權(quán)制制衡。（一）完善善股東大會(huì)會(huì)、董事會(huì)會(huì)、監(jiān)事會(huì)會(huì)及下設(shè)的的議事和決決策機(jī)構(gòu)，建建立議事規(guī)規(guī)則和決策策程序。 （二）明確確董事會(huì)和和董事、監(jiān)監(jiān)事會(huì)和監(jiān)監(jiān)事、高級(jí)級(jí)管理層和和高級(jí)管理理人員在內(nèi)內(nèi)部控制中中的責(zé)任。（三）建立立獨(dú)立董事事制度，對(duì)對(duì)董事會(huì)討討論事項(xiàng)發(fā)發(fā)表客觀、公正的意意見。（四）建立立外部監(jiān)事事制度，對(duì)對(duì)董事會(huì)、董事、高高級(jí)管理層層及其成員員進(jìn)行監(jiān)督督。第十一條 董事會(huì)、監(jiān)事會(huì)和和高級(jí)管理理層責(zé)任。董事會(huì)負(fù)責(zé)責(zé)保證商業(yè)業(yè)銀行建立立并實(shí)施充充分而有效效的內(nèi)部控控制體系；負(fù)責(zé)審批批整體經(jīng)營(yíng)營(yíng)戰(zhàn)略和重重大政策并并定期檢查查

7、、評(píng)價(jià)執(zhí)執(zhí)行情況；負(fù)責(zé)確保保商業(yè)銀行行在法律和和政策的框框架內(nèi)審慎慎經(jīng)營(yíng)，明明確設(shè)定可可接受的風(fēng)風(fēng)險(xiǎn)程度，確確保高級(jí)管管理層采取取必要措施施識(shí)別、計(jì)計(jì)量、監(jiān)測(cè)測(cè)并控制風(fēng)風(fēng)險(xiǎn)；負(fù)責(zé)責(zé)審批組織織機(jī)構(gòu)；負(fù)負(fù)責(zé)保證高高級(jí)管理層層對(duì)內(nèi)部控控制體系的的充分性與與有效性進(jìn)進(jìn)行監(jiān)測(cè)和和評(píng)估。監(jiān)事會(huì)負(fù)責(zé)責(zé)監(jiān)督董事事會(huì)、高級(jí)級(jí)管理層完完善內(nèi)部控控制體系；負(fù)責(zé)監(jiān)督督董事會(huì)及及董事、高高級(jí)管理層層及高級(jí)管管理人員履履行內(nèi)部控控制職責(zé)；負(fù)責(zé)要求求董事、董董事長(zhǎng)及高高級(jí)管理人人員糾正其其損害商業(yè)業(yè)銀行利益益的行為并并監(jiān)督執(zhí)行行。高級(jí)管理層層負(fù)責(zé)制定定內(nèi)部控制制政策，對(duì)對(duì)內(nèi)部控制制體系的充充分性與有有效性進(jìn)行行監(jiān)測(cè)和評(píng)評(píng)估

8、；負(fù)責(zé)責(zé)執(zhí)行董事事會(huì)決策；負(fù)責(zé)建立立識(shí)別、計(jì)計(jì)量、監(jiān)測(cè)測(cè)并控制風(fēng)風(fēng)險(xiǎn)的程序序和措施；負(fù)責(zé)建立立和完善內(nèi)內(nèi)部組織機(jī)機(jī)構(gòu)，保證證內(nèi)部控制制的各項(xiàng)職職責(zé)得到有有效履行。董事會(huì)和高高級(jí)管理層層還應(yīng)培育育良好的內(nèi)內(nèi)部控制文文化，提高高員工的風(fēng)風(fēng)險(xiǎn)意識(shí)和和職業(yè)道德德素質(zhì)，建建立通暢的的內(nèi)外部信信息溝通渠渠道，確保保及時(shí)獲取取與內(nèi)部控控制有關(guān)的的人力、物物力、財(cái)力力、信息以以及技術(shù)等等資源。第十二條 內(nèi)部控制制政策。商業(yè)銀行應(yīng)應(yīng)在各項(xiàng)業(yè)業(yè)務(wù)和管理理活動(dòng)中制制定明確的的內(nèi)部控制制政策，規(guī)規(guī)定內(nèi)部控控制的原則則和基本要要求，并為為制定和評(píng)評(píng)審內(nèi)部控控制目標(biāo)提提供指導(dǎo)。內(nèi)部控制制政策應(yīng)：（一）與商商業(yè)銀行的的經(jīng)營(yíng)

9、宗旨旨和發(fā)展戰(zhàn)戰(zhàn)略相一致致；（二）體現(xiàn)現(xiàn)持續(xù)改進(jìn)進(jìn)內(nèi)部控制制的要求；（三）符合合現(xiàn)行法律律法規(guī)和監(jiān)監(jiān)管要求；（四）體現(xiàn)現(xiàn)出側(cè)重控控制的風(fēng)險(xiǎn)險(xiǎn)類型；（五）體現(xiàn)現(xiàn)出對(duì)不同同地區(qū)、行行業(yè)、產(chǎn)品品的風(fēng)險(xiǎn)控控制要求；（六）傳達(dá)達(dá)給適用崗崗位的員工工，指導(dǎo)員員工實(shí)施風(fēng)風(fēng)險(xiǎn)控制措措施；（七）可為為風(fēng)險(xiǎn)相關(guān)關(guān)方所獲取取，并尋求求互利合作作；（八）定期期進(jìn)行評(píng)審審，確保其其持續(xù)的適適宜性和有有效性。第十三條 內(nèi)部控制制目標(biāo)。商業(yè)銀行應(yīng)應(yīng)在相關(guān)職職能和層次次上建立并并保持內(nèi)部部控制目標(biāo)標(biāo)。內(nèi)部控控制目標(biāo)應(yīng)應(yīng)符合內(nèi)部部控制政策策，并體現(xiàn)現(xiàn)對(duì)持續(xù)改改進(jìn)的要求求。在建立和評(píng)評(píng)審內(nèi)部控控制目標(biāo)時(shí)時(shí)，應(yīng)考慮慮法律法規(guī)規(guī)、監(jiān)

10、管要要求和其他他要求，以以及技術(shù)、財(cái)務(wù)、經(jīng)經(jīng)營(yíng)和風(fēng)險(xiǎn)險(xiǎn)相關(guān)方等等因素，尤尤其應(yīng)考慮慮監(jiān)管部門門的內(nèi)部控控制指標(biāo)要要求。內(nèi)部控制目目標(biāo)應(yīng)可測(cè)測(cè)量。有條條件時(shí)，目目標(biāo)應(yīng)用指指標(biāo)予以量量化。第十四條 組織結(jié)構(gòu)構(gòu)。商業(yè)銀行應(yīng)應(yīng)建立分工工合理、職職責(zé)明確、報(bào)告關(guān)系系清晰的組組織結(jié)構(gòu)，明明確所有與與風(fēng)險(xiǎn)和內(nèi)內(nèi)部控制有有關(guān)的部門門、崗位、人員的職職責(zé)和權(quán)限限，并形成成文件予以以傳達(dá)。特特別應(yīng)考慮慮：（一）建立立相應(yīng)的授授權(quán)體系，實(shí)實(shí)行統(tǒng)一法法人管理和和法人授權(quán)權(quán)。（二）必要要的職責(zé)分分離，以及及橫向與縱縱向相互監(jiān)監(jiān)督制約關(guān)關(guān)系。（三）涉及及資產(chǎn)、負(fù)負(fù)債、財(cái)務(wù)務(wù)和人員等等重要事項(xiàng)項(xiàng)變動(dòng)均不不得由一個(gè)個(gè)人獨(dú)自決

11、決定。 （四）明確確關(guān)鍵崗位位、特殊崗崗位、不相相容崗位及及其控制要要求。（五）建立立關(guān)鍵崗位位定期或不不定期的人人員輪換和和強(qiáng)制休假假制度。 商業(yè)銀行應(yīng)應(yīng)設(shè)立負(fù)有有內(nèi)部控制制體系建立立、實(shí)施特特殊責(zé)任的的專門委員員會(huì)或部門門，明確其其責(zé)任、權(quán)權(quán)限和報(bào)告告路線。商業(yè)銀行應(yīng)應(yīng)設(shè)立全行行系統(tǒng)垂直直管理、具具有充分獨(dú)獨(dú)立性的內(nèi)內(nèi)部審計(jì)部部門。內(nèi)部部審計(jì)部門門應(yīng)配備具具有相應(yīng)資資質(zhì)和能力力的審計(jì)人人員；應(yīng)有有權(quán)獲得商商業(yè)銀行的的所有經(jīng)營(yíng)營(yíng)、管理信信息；應(yīng)根根據(jù)對(duì)轄屬屬機(jī)構(gòu)的風(fēng)風(fēng)險(xiǎn)評(píng)級(jí)結(jié)結(jié)果確定審審計(jì)頻率，以以及對(duì)機(jī)構(gòu)構(gòu)和業(yè)務(wù)的的審計(jì)覆蓋蓋率，定期期或不定期期對(duì)內(nèi)部控控制的健全全性和有效效性實(shí)施檢檢查、

12、評(píng)價(jià)價(jià)；應(yīng)及時(shí)時(shí)向董事會(huì)會(huì)或董事會(huì)會(huì)審計(jì)委員員會(huì)提交審審計(jì)報(bào)告；董事會(huì)及及高級(jí)管理理層應(yīng)保證證審計(jì)報(bào)告告中指出的的內(nèi)部控制制的缺失得得到及時(shí)糾糾正整改；總行內(nèi)部部審計(jì)負(fù)責(zé)責(zé)人的聘任任和解聘應(yīng)應(yīng)當(dāng)經(jīng)董事事會(huì)或監(jiān)事事會(huì)同意。 第十五條 企業(yè)文化化。商業(yè)銀行應(yīng)應(yīng)培育健康康的企業(yè)文文化，對(duì)企企業(yè)文化的的內(nèi)涵及其其策劃、滲滲透、評(píng)估估與改進(jìn)做做出明確的的規(guī)定。特特別應(yīng)向員員工傳達(dá)遵遵守法律法法規(guī)和實(shí)施施內(nèi)部控制制的重要性性，引導(dǎo)員員工樹立合合規(guī)意識(shí)和和風(fēng)險(xiǎn)意識(shí)識(shí)，提高員員工職業(yè)道道德水準(zhǔn)，規(guī)規(guī)范員工職職業(yè)行為。第十六條 人力資源源。商業(yè)銀行應(yīng)應(yīng)完善人力力資源政策策和程序，確確保與風(fēng)險(xiǎn)險(xiǎn)和內(nèi)部控控制有關(guān)人

13、人員具備相相應(yīng)的能力力和意識(shí)。商業(yè)銀行應(yīng)應(yīng)明確與風(fēng)風(fēng)險(xiǎn)和內(nèi)部部控制有關(guān)關(guān)人員的適適任條件，明明確有關(guān)教教育、工作作經(jīng)歷、培培訓(xùn)和技能能等方面的的要求，以以確保相關(guān)關(guān)人員的勝勝任。高級(jí)管理人人員必須滿滿足監(jiān)管機(jī)機(jī)構(gòu)對(duì)高級(jí)級(jí)管理人員員資質(zhì)的要要求。商業(yè)銀行應(yīng)應(yīng)制定并保保持培訓(xùn)計(jì)計(jì)劃，以確確保高級(jí)管管理層和全全體員工能能夠完成其其承擔(dān)的內(nèi)內(nèi)部控制方方面的任務(wù)務(wù)和職責(zé)。培訓(xùn)計(jì)劃劃應(yīng)定期評(píng)評(píng)審，并應(yīng)應(yīng)考慮不同同層次員工工的職責(zé)、能力和文文化程度以以及所面臨臨的風(fēng)險(xiǎn)。商業(yè)銀行應(yīng)應(yīng)對(duì)員工引引進(jìn)、退出出、選拔、績(jī)效考核核、薪酬、福利、專專業(yè)技術(shù)職職務(wù)管理處處罰等日常常人事管理理做出詳細(xì)細(xì)規(guī)定，并并充分考慮慮人

14、力資源源管理過程程中的風(fēng)險(xiǎn)險(xiǎn)。第二節(jié) 風(fēng)風(fēng)險(xiǎn)識(shí)別與與評(píng)估第十七條 經(jīng)營(yíng)管理理活動(dòng)風(fēng)險(xiǎn)險(xiǎn)識(shí)別與評(píng)評(píng)估。商業(yè)銀行應(yīng)應(yīng)建立和保保持書面程程序，以持持續(xù)對(duì)各類類風(fēng)險(xiǎn)進(jìn)行行有效的識(shí)識(shí)別與評(píng)估估。商業(yè)銀銀行的主要要風(fēng)險(xiǎn)包括括信用風(fēng)險(xiǎn)險(xiǎn)、市場(chǎng)風(fēng)風(fēng)險(xiǎn)（含利利率風(fēng)險(xiǎn)）、操作風(fēng)險(xiǎn)險(xiǎn)、國(guó)家和和轉(zhuǎn)移風(fēng)險(xiǎn)險(xiǎn)、流動(dòng)性性風(fēng)險(xiǎn)、法法律風(fēng)險(xiǎn)以以及聲譽(yù)風(fēng)風(fēng)險(xiǎn)等。應(yīng)識(shí)別并確確定常規(guī)和和非常規(guī)的的業(yè)務(wù)和管管理活動(dòng)，并并識(shí)別這些些活動(dòng)中的的風(fēng)險(xiǎn)（無無論是否由由內(nèi)部產(chǎn)生生），考慮慮其類型、來源及其其影響范圍圍，特別應(yīng)應(yīng)考慮計(jì)算算機(jī)系統(tǒng)的的運(yùn)用可能能帶來的風(fēng)風(fēng)險(xiǎn)。應(yīng)依據(jù)法律律法規(guī)、監(jiān)監(jiān)管要求以以及內(nèi)部控控制政策確確定風(fēng)險(xiǎn)是是否可接受受，以

15、確定定是否進(jìn)一一步采取措措施。風(fēng)險(xiǎn)險(xiǎn)可接受時(shí)時(shí)，應(yīng)監(jiān)測(cè)測(cè)并定期評(píng)評(píng)審，以確確保其持續(xù)續(xù)可接受；風(fēng)險(xiǎn)不可可接受時(shí)，應(yīng)應(yīng)制定控制制措施。商業(yè)銀行對(duì)對(duì)各類風(fēng)險(xiǎn)險(xiǎn)進(jìn)行識(shí)別別與評(píng)估時(shí)時(shí)應(yīng)充分考考慮內(nèi)部和和外部因素素。其中，內(nèi)內(nèi)部因素包包括組織結(jié)結(jié)構(gòu)的復(fù)雜雜程度、銀銀行業(yè)務(wù)性性質(zhì)、機(jī)構(gòu)構(gòu)變革以及及員工的流流動(dòng)等；外外部因素包包括經(jīng)濟(jì)形形勢(shì)的波動(dòng)動(dòng)、行業(yè)變變動(dòng)趨勢(shì)等等。當(dāng)環(huán)境和條條件發(fā)生變變化時(shí)，應(yīng)應(yīng)及時(shí)對(duì)風(fēng)風(fēng)險(xiǎn)進(jìn)行再再識(shí)別和再再評(píng)估，以以確保任何何新的和以以前未曾予予以控制的的風(fēng)險(xiǎn)得到到識(shí)別和控控制。風(fēng)險(xiǎn)識(shí)別與與評(píng)估應(yīng)：（一）依據(jù)據(jù)業(yè)務(wù)范圍圍、性質(zhì)和和時(shí)限主動(dòng)動(dòng)進(jìn)行。（二）評(píng)估估風(fēng)險(xiǎn)的后后果、概率率和風(fēng)險(xiǎn)

16、級(jí)級(jí)別。（三）必要要時(shí)開發(fā)并并運(yùn)用風(fēng)險(xiǎn)險(xiǎn)量化評(píng)估估的方法和和模型。第十八條 法律法規(guī)規(guī)、監(jiān)管要要求和其他他要求的識(shí)識(shí)別。商業(yè)銀行應(yīng)應(yīng)建立并保保持識(shí)別和和獲取適用用法律法規(guī)規(guī)、監(jiān)管要要求和其他他要求的程程序，作為為風(fēng)險(xiǎn)識(shí)別別與評(píng)估、制訂控制制目標(biāo)和控控制方案的的依據(jù)。商業(yè)銀行應(yīng)應(yīng)及時(shí)更新新法律法規(guī)規(guī)、監(jiān)管要要求和其他他要求的信信息，并將將這些信息息傳達(dá)給相相關(guān)員工和和其他風(fēng)險(xiǎn)險(xiǎn)相關(guān)方。第十九條 內(nèi)部控制制方案。商業(yè)銀行應(yīng)應(yīng)制定內(nèi)部部控制方案案，以控制制已識(shí)別的的不可接受受風(fēng)險(xiǎn)。內(nèi)內(nèi)部控制措措施方案應(yīng)應(yīng)包括以下下內(nèi)容：（一）為實(shí)實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)險(xiǎn)的控制而而規(guī)定的相相關(guān)職責(zé)與與權(quán)限。（二）控制制的策略、方

17、法、資資源需求和和時(shí)限要求求。若涉及到組組織結(jié)構(gòu)、流程、計(jì)計(jì)算機(jī)系統(tǒng)統(tǒng)等方面的的重大變更更，應(yīng)考慮慮可能產(chǎn)生生的新風(fēng)險(xiǎn)險(xiǎn)。第三節(jié) 內(nèi)內(nèi)部控制措措施第二十條 運(yùn)行控制制。商業(yè)銀行應(yīng)應(yīng)確定需要要采取控制制措施的業(yè)業(yè)務(wù)和管理理活動(dòng)，依依據(jù)所策劃劃的控制措措施或已有有的控制程程序?qū)@些些活動(dòng)加以以控制。（一）控制制措施包括括： 1.高層檢檢查。董事事會(huì)與高級(jí)級(jí)管理層應(yīng)應(yīng)要求下級(jí)級(jí)部門及時(shí)時(shí)報(bào)告經(jīng)營(yíng)營(yíng)管理情況況和特別情情況，以檢檢查內(nèi)部控控制的實(shí)施施狀況以及及在實(shí)現(xiàn)內(nèi)內(nèi)部控制目目標(biāo)方面的的進(jìn)展。高高級(jí)管理層層應(yīng)根據(jù)檢檢查情況提提出內(nèi)部控控制缺失情情況，督促促職能管理理部門改進(jìn)進(jìn)。2.行為控控制。各級(jí)級(jí)職

18、能管理理部門審查查每天、每每周或每月月收到的經(jīng)經(jīng)營(yíng)管理情情況和特別別情況專項(xiàng)項(xiàng)報(bào)表或報(bào)報(bào)告，提出出問題，要要求采取糾糾正整改措措施。3.實(shí)物控控制。主要要的控制措措施包括實(shí)實(shí)物限制、雙重保管管和定期盤盤存等。4.風(fēng)險(xiǎn)暴暴露限制的的審查。審審查遵循風(fēng)風(fēng)險(xiǎn)暴露限限制方面的的合規(guī)性，違違規(guī)時(shí)繼續(xù)續(xù)跟蹤檢查查。5.審批與與授權(quán)。根根據(jù)若干限限制條件對(duì)對(duì)各項(xiàng)業(yè)務(wù)務(wù)、管理活活動(dòng)進(jìn)行審審批與授權(quán)權(quán)，明確各各級(jí)的管理理責(zé)任。6.驗(yàn)證與與核實(shí)。驗(yàn)驗(yàn)證各項(xiàng)業(yè)業(yè)務(wù)、管理理活動(dòng)以及及所采用的的風(fēng)險(xiǎn)管理理模型結(jié)果果，并定期期核實(shí)相關(guān)關(guān)情況，及及時(shí)發(fā)現(xiàn)需需要修正的的問題，并并向職能管管理部門報(bào)報(bào)告。7.不兼容容崗位的適適

19、當(dāng)分離。實(shí)行適當(dāng)當(dāng)?shù)穆氊?zé)分分工，認(rèn)定定潛在的利利益沖突并并使之最小小化。（二）控制制要點(diǎn)包括括：1.對(duì)于可可能導(dǎo)致偏偏離內(nèi)部控控制政策、目標(biāo)的運(yùn)運(yùn)行情況，應(yīng)應(yīng)建立并保保持書面程程序和要求求，并在程程序中規(guī)定定操作和控控制標(biāo)準(zhǔn)。2.對(duì)于重重要活動(dòng)應(yīng)應(yīng)實(shí)施連續(xù)續(xù)記錄和監(jiān)監(jiān)督檢查。3.在可能能的情況下下，應(yīng)考慮慮運(yùn)用計(jì)算算機(jī)系統(tǒng)進(jìn)進(jìn)行控制。4.對(duì)于采采購(gòu)或外包包的設(shè)施、設(shè)備、系系統(tǒng)和服務(wù)務(wù)中已識(shí)別別的風(fēng)險(xiǎn)，應(yīng)應(yīng)建立并保保持控制程程序，并將將有關(guān)程序序和要求通通報(bào)供方，確確保其遵守守商業(yè)銀行行相關(guān)的控控制要求。5.對(duì)于產(chǎn)產(chǎn)品、組織織結(jié)構(gòu)、流流程、計(jì)算算機(jī)系統(tǒng)的的設(shè)計(jì)過程程，應(yīng)建立立有效的控控制程序。第

20、二十一條條 計(jì)算機(jī)機(jī)系統(tǒng)環(huán)境境下的控制制。商業(yè)銀行應(yīng)應(yīng)考慮計(jì)算算機(jī)系統(tǒng)環(huán)環(huán)境下的業(yè)業(yè)務(wù)運(yùn)行特特征，建立立信息安全全管理體系系，對(duì)硬件件、操作系系統(tǒng)和應(yīng)用用程序、數(shù)數(shù)據(jù)和操作作環(huán)境，以以及設(shè)計(jì)、采購(gòu)、安安全和使用用實(shí)施控制制，確保信信息的完整整性、安全全性和可用用性。明確確計(jì)算機(jī)信信息系統(tǒng)開開發(fā)部門、管理部門門與應(yīng)用部部門的職責(zé)責(zé)，建立和和健全計(jì)算算機(jī)信息系系統(tǒng)風(fēng)險(xiǎn)防防范的制度度，確保計(jì)計(jì)算機(jī)信息息系統(tǒng)設(shè)備備、數(shù)據(jù)、系統(tǒng)運(yùn)行行和系統(tǒng)環(huán)環(huán)境的安全全。第二十二條條 應(yīng)急準(zhǔn)準(zhǔn)備與處置置。商業(yè)銀行應(yīng)應(yīng)建立并保保持預(yù)案和和程序，以以識(shí)別可能能發(fā)生的意意外事件或或緊急情況況（包括計(jì)計(jì)算機(jī)系統(tǒng)統(tǒng)）。意外外事件

21、和緊緊急情況發(fā)發(fā)生時(shí)，應(yīng)應(yīng)及時(shí)做出出應(yīng)急處置置，以預(yù)防防或減少可可能造成的的損失，確確保業(yè)務(wù)持持續(xù)開展。 商業(yè)銀行應(yīng)應(yīng)定期檢查查、維護(hù)應(yīng)應(yīng)急的設(shè)施施、設(shè)備和和系統(tǒng)，確確保其處于于適用狀態(tài)態(tài)。如可行行，應(yīng)定期期測(cè)試應(yīng)急急預(yù)案。商業(yè)銀行應(yīng)應(yīng)評(píng)審其應(yīng)應(yīng)急預(yù)案，特特別是意外外事件或緊緊急情況發(fā)發(fā)生之后。應(yīng)急準(zhǔn)備備應(yīng)與可能能發(fā)生的意意外事件或或緊急情況況（包括事事故、險(xiǎn)情情）的性質(zhì)質(zhì)相適應(yīng)。 第四節(jié) 監(jiān)監(jiān)督評(píng)價(jià)與與糾正第二十三條條 內(nèi)部控控制績(jī)效監(jiān)監(jiān)測(cè)。商業(yè)銀行應(yīng)應(yīng)建立并保保持書面程程序，通過過適宜的監(jiān)監(jiān)測(cè)活動(dòng)，對(duì)對(duì)內(nèi)部控制制績(jī)效進(jìn)行行持續(xù)監(jiān)測(cè)測(cè)。監(jiān)測(cè)內(nèi)容包包括：（一）內(nèi)部部控制目標(biāo)標(biāo)實(shí)現(xiàn)程度度。（二）

22、法律律、法規(guī)及及監(jiān)管要求求的遵循程程度。（三）事故故、險(xiǎn)情和和其他不良良的內(nèi)部控控制績(jī)效的的歷史情況況。 第二十四條條 違規(guī)、險(xiǎn)情、事事故處置和和糾正及預(yù)預(yù)防措施。商業(yè)銀行應(yīng)應(yīng)建立并保保持書面程程序，對(duì)違違規(guī)、險(xiǎn)情情、事故的的發(fā)現(xiàn)、報(bào)報(bào)告、處置置和糾正及及預(yù)防措施施做出規(guī)定定，包括：（一）發(fā)現(xiàn)現(xiàn)違規(guī)、險(xiǎn)險(xiǎn)情、事故故并及時(shí)報(bào)報(bào)告，必要要時(shí)，可越越級(jí)報(bào)告。（二）及時(shí)時(shí)處置違規(guī)規(guī)、險(xiǎn)情、事故。（三）制定定糾正與預(yù)預(yù)防措施，防防止違規(guī)、險(xiǎn)情、事事故的發(fā)生生和再發(fā)生生，并與問問題的大小小和風(fēng)險(xiǎn)危危害程度相相一致。（四）糾正正與預(yù)防措措施在實(shí)施施之前應(yīng)進(jìn)進(jìn)行風(fēng)險(xiǎn)評(píng)評(píng)估。（五）實(shí)施施并跟蹤、驗(yàn)證糾正正與預(yù)防

23、措措施。（六）險(xiǎn)情情和事故的的責(zé)任追究究。第二十五條條 內(nèi)部控控制體系評(píng)評(píng)價(jià)。商業(yè)銀行應(yīng)應(yīng)建立并保保持書面程程序，對(duì)內(nèi)內(nèi)部控制體體系實(shí)施評(píng)評(píng)價(jià)，確保保內(nèi)部控制制體系的充充分性、合合規(guī)性、有有效性和適適宜性。程程序應(yīng)包括括評(píng)價(jià)的目目的、準(zhǔn)則則、范圍、頻率、方方法以及職職責(zé)與要求求。評(píng)價(jià)應(yīng)考慮慮活動(dòng)的風(fēng)風(fēng)險(xiǎn)評(píng)估結(jié)結(jié)果、業(yè)務(wù)務(wù)和管理流流程和以前前的評(píng)價(jià)結(jié)結(jié)果等，覆覆蓋體系范范圍內(nèi)的所所有活動(dòng)。 可根據(jù)評(píng)價(jià)價(jià)結(jié)果確定定內(nèi)部控制制水平的等等級(jí)。被評(píng)評(píng)價(jià)機(jī)構(gòu)的的管理者應(yīng)應(yīng)采取措施施消除違規(guī)規(guī)原因，并并驗(yàn)證所采采取措施的的效果。評(píng)價(jià)應(yīng)由與與評(píng)價(jià)的活活動(dòng)無直接接責(zé)任的人人員進(jìn)行，評(píng)評(píng)價(jià)人員應(yīng)應(yīng)具備相應(yīng)應(yīng)的知識(shí)

24、，能能夠勝任評(píng)評(píng)價(jià)工作。第二十六條條 管理評(píng)評(píng)審。董事會(huì)應(yīng)采采取措施保保證定期對(duì)對(duì)內(nèi)部控制制狀況進(jìn)行行評(píng)審，確確保體系得得到持續(xù)、有效的改改進(jìn)。（一）管理理評(píng)審應(yīng)包包括以下方方面的內(nèi)容容：1.內(nèi)部控控制體系評(píng)評(píng)價(jià)的結(jié)果果。2.內(nèi)部控控制政策執(zhí)執(zhí)行情況和和內(nèi)部控制制目標(biāo)實(shí)現(xiàn)現(xiàn)情況。3.對(duì)內(nèi)部部控制體系系有重要影影響的外部部信息，如如法律、法法規(guī)的重大大變化。4.組織結(jié)結(jié)構(gòu)的重大大調(diào)整。5.事故和和險(xiǎn)情以及及重大糾正正和預(yù)防措措施的狀況況。6.以往管管理評(píng)審的的跟蹤情況況。7.內(nèi)部控控制體系改改進(jìn)的建議議。（二）管理理評(píng)審應(yīng)就就以下方面面提出改進(jìn)進(jìn)措施并落落實(shí)：1.內(nèi)部控控制體系及及其過程的的改進(jìn)

25、。2.內(nèi)部控控制政策、目標(biāo)的變變更。3.與內(nèi)部部控制有關(guān)關(guān)資源的需需求。第二十七條條 持續(xù)改改進(jìn)。商業(yè)銀行應(yīng)應(yīng)利用內(nèi)部部控制政策策、內(nèi)部控控制目標(biāo)、評(píng)價(jià)結(jié)果果、績(jī)效監(jiān)監(jiān)測(cè)和數(shù)據(jù)據(jù)分析、糾糾正和預(yù)防防措施以及及管理評(píng)審審等，持續(xù)續(xù)提高內(nèi)部部控制體系系有效性。第五節(jié) 信信息交流與與反饋第二十八條條 交流與與溝通。商業(yè)銀行應(yīng)應(yīng)建立并保保持信息交交流與溝通通的程序，明明確對(duì)財(cái)務(wù)務(wù)、管理、業(yè)務(wù)、重重大事件和和市場(chǎng)信息息等相關(guān)信信息識(shí)別、收集、處處理、交流流、溝通、反饋、披披露的渠道道和方式。商業(yè)銀行應(yīng)應(yīng)識(shí)別其內(nèi)內(nèi)部和外部部的風(fēng)險(xiǎn)相相關(guān)方，考考慮他們的的要求和目目標(biāo)，建立立與這些相相關(guān)方進(jìn)行行信息交流流的

26、機(jī)制，確確保：（一）董事事會(huì)和高級(jí)級(jí)管理層能能夠及時(shí)了了解業(yè)務(wù)信信息、管理理信息以及及其他重要要風(fēng)險(xiǎn)信息息。（二）所有有員工充分分了解相關(guān)關(guān)信息、遵遵守涉及其其責(zé)任和義義務(wù)的政策策和程序。（三）險(xiǎn)情情、事故發(fā)發(fā)生時(shí)，相相關(guān)信息能能得到及時(shí)時(shí)報(bào)告和有有效溝通。（四）及時(shí)時(shí)、真實(shí)、完整地向向監(jiān)管機(jī)構(gòu)構(gòu)和外界報(bào)報(bào)告、披露露相關(guān)信息息。（五）國(guó)內(nèi)內(nèi)外經(jīng)濟(jì)、金融動(dòng)態(tài)態(tài)信息的取取得和處理理，并及時(shí)時(shí)把與企業(yè)業(yè)既定經(jīng)營(yíng)營(yíng)目標(biāo)有關(guān)關(guān)的信息提提供給各級(jí)級(jí)管理層。信息交流與與溝通應(yīng)考考慮信息的的安全性和和保密性要要求。相關(guān)關(guān)信息報(bào)告告、發(fā)布、披露應(yīng)經(jīng)經(jīng)過授權(quán)。為保持信息息交流溝通通的可追溯溯性，必要要時(shí)，應(yīng)保保持

27、相關(guān)信信息交流與與溝通的記記錄。第二十九條條 內(nèi)部控控制體系對(duì)對(duì)文件的要要求。建立和保持持文件化體體系是實(shí)現(xiàn)現(xiàn)信息交流流與反饋的的重要途徑徑。商業(yè)銀銀行應(yīng)建立立并保持必必要的內(nèi)部部控制體系系文件，包包括：（一）對(duì)內(nèi)內(nèi)部控制體體系要素及及其相互作作用的描述述。（二）內(nèi)部部控制政策策和目標(biāo)。（三）關(guān)鍵鍵崗位及其其職責(zé)與權(quán)權(quán)限。（四）不可可接受的風(fēng)風(fēng)險(xiǎn)及其預(yù)預(yù)防和控制制措施。（五）控制制程序、作作業(yè)指導(dǎo)、方案和其其他內(nèi)部文文件。第三十條 文件控制制。商業(yè)銀行應(yīng)應(yīng)建立并保保持書面程程序，以確確保內(nèi)部控控制體系所所要求的文文件滿足下下列要求：（一）易于于查詢。（二）實(shí)施施前得到授授權(quán)人的批批準(zhǔn)。（三）定

28、期期評(píng)審，必必要時(shí)予以以修訂并由由授權(quán)人員員確認(rèn)其適適宜性。（四）所有有相關(guān)崗位位都能得到到有效版本本。（五）失效效時(shí)，及時(shí)時(shí)從所有發(fā)發(fā)放處和使使用處收回回，或采取取其他措施施防止誤用用。（六）及時(shí)時(shí)識(shí)別、處處置外來文文件并進(jìn)行行標(biāo)識(shí)，必必要時(shí)轉(zhuǎn)化化為內(nèi)部文文件。（七）留存存的檔案性性文件和資資料應(yīng)予以以適當(dāng)標(biāo)識(shí)識(shí)。第三十一條條 記錄控控制。商業(yè)銀行應(yīng)應(yīng)建立并保保持書面程程序，以規(guī)規(guī)定內(nèi)部控控制相關(guān)活活動(dòng)中所涉涉及記錄的的標(biāo)識(shí)、生生成、貯存存、保護(hù)、檢索、保保存期限和和處置。記錄應(yīng)保持持清晰、易易于識(shí)別和和檢索，以以提供符合合要求和內(nèi)內(nèi)部控制體體系有效運(yùn)運(yùn)行的證據(jù)據(jù)，并可追追溯到相關(guān)關(guān)的活動(dòng)。

29、第四章 評(píng)評(píng)價(jià)程序和和方法第三十二條條 內(nèi)部控控制評(píng)價(jià)程程序一般包包括評(píng)價(jià)準(zhǔn)準(zhǔn)備、評(píng)價(jià)價(jià)實(shí)施、評(píng)評(píng)價(jià)報(bào)告形形成和反饋饋等步驟。第三十三條條 評(píng)價(jià)準(zhǔn)準(zhǔn)備。組成評(píng)價(jià)組組。評(píng)價(jià)組組應(yīng)考慮組組成人員的的背景和能能力。必要要時(shí)，可聘聘請(qǐng)業(yè)務(wù)或或管理方面面的專家。制訂評(píng)價(jià)實(shí)實(shí)施方案。實(shí)施方案案應(yīng)明確本本次評(píng)價(jià)的的目的、范范圍、準(zhǔn)則則、時(shí)間安安排和相應(yīng)應(yīng)的資源配配置。準(zhǔn)備必要的的工作文件件。主要包包括評(píng)價(jià)問問卷、抽樣樣計(jì)劃、被被評(píng)價(jià)機(jī)構(gòu)構(gòu)的內(nèi)部控控制體系文文件及相關(guān)關(guān)記錄等。在現(xiàn)場(chǎng)評(píng)價(jià)價(jià)前應(yīng)先與與被評(píng)價(jià)機(jī)機(jī)構(gòu)建立初初步聯(lián)系，以以便確認(rèn)有有關(guān)評(píng)價(jià)事事項(xiàng)和安排排。第三十四條條 評(píng)價(jià)實(shí)實(shí)施。評(píng)價(jià)組應(yīng)按按照既定的的

30、評(píng)價(jià)方案案實(shí)施評(píng)價(jià)價(jià)。在評(píng)價(jià)價(jià)實(shí)施中應(yīng)應(yīng)就評(píng)價(jià)組組內(nèi)部以及及評(píng)價(jià)組與與被評(píng)價(jià)機(jī)機(jī)構(gòu)之間的的溝通做出出正式安排排，通過適適當(dāng)?shù)姆椒ǚㄊ占c評(píng)評(píng)價(jià)目的、范圍和準(zhǔn)準(zhǔn)則有關(guān)的的信息，根根據(jù)評(píng)價(jià)方方案對(duì)被評(píng)評(píng)價(jià)項(xiàng)目進(jìn)進(jìn)行測(cè)試，對(duì)對(duì)有關(guān)數(shù)據(jù)據(jù)進(jìn)行確認(rèn)認(rèn)和分析，并并予以記錄錄。評(píng)價(jià)實(shí)施的的具體方法法見第三十十九條至四四十三條。第三十五條條 評(píng)價(jià)報(bào)報(bào)告形成。評(píng)價(jià)組根據(jù)據(jù)評(píng)價(jià)實(shí)施施情況，撰撰寫評(píng)價(jià)報(bào)報(bào)告，應(yīng)重重點(diǎn)分析以以下方面：（一）被評(píng)評(píng)價(jià)機(jī)構(gòu)內(nèi)內(nèi)部控制體體系現(xiàn)狀、存在問題題及趨勢(shì)分分析。（二）同類類銀行比較較。（三）監(jiān)管管建議。（四）可能能的諒解因因素。第三十六條條 評(píng)價(jià)反反饋。對(duì)被評(píng)價(jià)機(jī)機(jī)構(gòu)內(nèi)部控控制體系

31、進(jìn)進(jìn)行綜合評(píng)評(píng)價(jià)后，應(yīng)應(yīng)與被評(píng)價(jià)價(jià)機(jī)構(gòu)管理理層溝通，以以核對(duì)數(shù)據(jù)據(jù)，確認(rèn)事事實(shí)，并就就評(píng)價(jià)中的的問題征求求意見。第三十七條條 銀監(jiān)會(huì)會(huì)及其派出出機(jī)構(gòu)根據(jù)據(jù)評(píng)價(jià)報(bào)告告，依據(jù)有有關(guān)法律和和規(guī)定，做做出評(píng)價(jià)結(jié)結(jié)論和處理理決定，并并以書面形形式正式發(fā)發(fā)送被評(píng)價(jià)價(jià)機(jī)構(gòu)，限限期整改。同時(shí)，評(píng)評(píng)價(jià)結(jié)論應(yīng)應(yīng)報(bào)上級(jí)機(jī)機(jī)構(gòu)。第三十八條條 內(nèi)部控控制評(píng)價(jià)方方法是為實(shí)實(shí)現(xiàn)評(píng)價(jià)目目的，對(duì)被被評(píng)價(jià)機(jī)構(gòu)構(gòu)內(nèi)部控制制體系進(jìn)行行分析和評(píng)評(píng)價(jià)而采取取的技術(shù)和和手段的總總稱。第三十九條條 內(nèi)部控控制評(píng)價(jià)實(shí)實(shí)施包括：了解內(nèi)部控控制體系。應(yīng)了解被被評(píng)價(jià)機(jī)構(gòu)構(gòu)內(nèi)部控制制體系的基基本情況，確確認(rèn)評(píng)價(jià)范范圍，確定定被評(píng)價(jià)機(jī)機(jī)構(gòu)的內(nèi)部部控制體

32、系系的健全程程度，然后后決定實(shí)施施測(cè)試所采采取的方法法。實(shí)施測(cè)試和和分析。實(shí)實(shí)施測(cè)試和和分析是在在了解內(nèi)部部控制體系系的基礎(chǔ)上上，評(píng)價(jià)內(nèi)內(nèi)部控制體體系的運(yùn)行行與績(jī)效。具體可以以采取符合合性測(cè)試和和指標(biāo)分析析等，其中中，對(duì)內(nèi)部部控制過程程評(píng)價(jià)主要要采取符合合性測(cè)試法法；對(duì)內(nèi)部部控制結(jié)果果評(píng)價(jià)，主主要采取指指標(biāo)分析法法。第四十條 了解內(nèi)部部控制體系系。了解被評(píng)價(jià)價(jià)機(jī)構(gòu)內(nèi)部部控制體系系主要通過過詢問、查查閱、觀察察、流程圖圖等方法進(jìn)進(jìn)行，以初初步評(píng)價(jià)被被評(píng)價(jià)機(jī)構(gòu)構(gòu)內(nèi)部控制制體系的充充分性和合合規(guī)性。第四十一條條 符合性性測(cè)試。符合性測(cè)試試是獲得評(píng)評(píng)價(jià)證據(jù)以以證實(shí)內(nèi)部部控制在實(shí)實(shí)際中的合合規(guī)性、有有效

33、性和適適宜性，即即相關(guān)規(guī)定定在實(shí)際中中是否被一一貫執(zhí)行，控控制措施能能否達(dá)到控控制目的，控控制措施是是否恰當(dāng)。符合性測(cè)測(cè)試分為兩兩種形式：（一）業(yè)務(wù)務(wù)測(cè)試，即即對(duì)重要業(yè)業(yè)務(wù)或典型型業(yè)務(wù)進(jìn)行行測(cè)試，按按照規(guī)定的的業(yè)務(wù)處理理程序進(jìn)行行檢查，確確認(rèn)有關(guān)控控制點(diǎn)是否否符合規(guī)定定并得到認(rèn)認(rèn)真執(zhí)行，以以判斷內(nèi)部部控制的遵遵循情況。（二）功能能測(cè)試，即即對(duì)某項(xiàng)控控制的特定定環(huán)節(jié)，選選擇若干時(shí)時(shí)期的同類類業(yè)務(wù)進(jìn)行行檢查，確確認(rèn)該環(huán)節(jié)節(jié)的控制措措施是否一一貫或持續(xù)續(xù)發(fā)揮作用用。符合性測(cè)試試的具體方方法包括抽抽樣法、穿穿行測(cè)試法法、證據(jù)檢檢查法和壓壓力測(cè)試法法等。第四十二條條 測(cè)試抽抽樣。抽樣樣本取取決于被評(píng)評(píng)價(jià)

34、機(jī)構(gòu)或或被評(píng)價(jià)項(xiàng)項(xiàng)目的風(fēng)險(xiǎn)險(xiǎn)、業(yè)務(wù)頻頻次、重要要性等?？煽稍诟鶕?jù)業(yè)業(yè)務(wù)頻次抽抽樣的基礎(chǔ)礎(chǔ)上，結(jié)合合被評(píng)價(jià)項(xiàng)項(xiàng)目的風(fēng)險(xiǎn)險(xiǎn)和重要性性進(jìn)行調(diào)整整。根據(jù)業(yè)務(wù)頻頻次確定的的抽樣量參參考標(biāo)準(zhǔn)如如下：（一）每月月執(zhí)行一次次的業(yè)務(wù)或或事項(xiàng)，抽抽樣量應(yīng)保保持在2-6個(gè)之間間。（二）每周周執(zhí)行一次次的業(yè)務(wù)或或事項(xiàng)，抽抽樣量應(yīng)保保持在4-10個(gè)之之間。（三）每日日?qǐng)?zhí)行一次次的業(yè)務(wù)或或事項(xiàng)，抽抽樣量應(yīng)保保持在100-25個(gè)個(gè)之間。（四）每日日?qǐng)?zhí)行多次次的業(yè)務(wù)或或事項(xiàng)，全全年100000次以以下的，抽抽樣量應(yīng)保保持在255-50個(gè)個(gè)之間；全全年100000次以以上的，抽抽樣量應(yīng)保保持在500個(gè)以上。第四十三條條 指標(biāo)分

35、分析。應(yīng)收集被評(píng)評(píng)價(jià)機(jī)構(gòu)內(nèi)內(nèi)部控制結(jié)結(jié)果指標(biāo)的的相關(guān)信息息，進(jìn)行核核實(shí)、對(duì)比比分析和趨趨勢(shì)分析，從從而對(duì)內(nèi)控控目標(biāo)實(shí)現(xiàn)現(xiàn)情況做出出評(píng)價(jià)。第五章 評(píng)評(píng)分標(biāo)準(zhǔn)和和評(píng)價(jià)等級(jí)級(jí)第四十四條條 內(nèi)部控控制評(píng)價(jià)采采取評(píng)分制制。對(duì)內(nèi)部部控制的過過程和結(jié)果果分別設(shè)置置一定的標(biāo)標(biāo)準(zhǔn)分值，并并根據(jù)評(píng)價(jià)價(jià)得分確定定被評(píng)價(jià)機(jī)機(jī)構(gòu)的內(nèi)部部控制等級(jí)級(jí)。第四十五條條 內(nèi)部控控制過程評(píng)評(píng)價(jià)的標(biāo)準(zhǔn)準(zhǔn)分為5000分，其其中：內(nèi)部部控制環(huán)境境100分分、風(fēng)險(xiǎn)識(shí)識(shí)別與評(píng)估估100分分、內(nèi)部控控制措施1100分、信息交流流與反饋1100分、監(jiān)督評(píng)價(jià)價(jià)與糾正1100分。上述五部部分評(píng)價(jià)得得分加總除除以5，得得到過程評(píng)評(píng)價(jià)的實(shí)際際得分。第四

36、十六條條 在對(duì)內(nèi)內(nèi)部控制過過程評(píng)價(jià)時(shí)時(shí)，應(yīng)按照照第三章評(píng)評(píng)價(jià)內(nèi)容的的要求，結(jié)結(jié)合本辦法法第八條的的四個(gè)方面面展開，轉(zhuǎn)轉(zhuǎn)換為具體體評(píng)價(jià)問題題，并根據(jù)據(jù)測(cè)試情況況對(duì)被評(píng)價(jià)價(jià)項(xiàng)目進(jìn)行行評(píng)分。第四十七條條 初次實(shí)實(shí)施內(nèi)部控控制評(píng)價(jià)時(shí)時(shí)，須對(duì)所所有業(yè)務(wù)活活動(dòng)、管理理活動(dòng)和支支持保障活活動(dòng)進(jìn)行評(píng)評(píng)價(jià)。再次次評(píng)價(jià)時(shí)，至至少應(yīng)包括括：授信業(yè)業(yè)務(wù)、資金金業(yè)務(wù)、存存款及柜臺(tái)臺(tái)業(yè)務(wù)、主主要中間業(yè)業(yè)務(wù)、計(jì)劃劃財(cái)務(wù)、會(huì)會(huì)計(jì)管理、計(jì)算機(jī)信信息系統(tǒng)等等。其他活活動(dòng)在每三三次再次評(píng)評(píng)價(jià)周期內(nèi)內(nèi)應(yīng)至少覆覆蓋一次。第四十八條條 內(nèi)部控控制過程評(píng)評(píng)價(jià)的具體體評(píng)分標(biāo)準(zhǔn)準(zhǔn)如下：（一）被評(píng)評(píng)價(jià)對(duì)象的的過程和風(fēng)風(fēng)險(xiǎn)已被充充分識(shí)別的的，可得

37、該該項(xiàng)分值的的百分之二二十。（二）在滿滿足前項(xiàng)的的基礎(chǔ)上，被被評(píng)價(jià)項(xiàng)目目的過程和和對(duì)風(fēng)險(xiǎn)的的控制措施施被規(guī)定并并遵循要求求的，可得得該項(xiàng)分值值的百分之之三十。（三）在滿滿足前兩項(xiàng)項(xiàng)的基礎(chǔ)上上，被評(píng)價(jià)價(jià)項(xiàng)目的規(guī)規(guī)定得到實(shí)實(shí)施和保持持，可再得得該項(xiàng)分值值的百分之之三十。（四）在滿滿足前三項(xiàng)項(xiàng)的基礎(chǔ)上上，被評(píng)價(jià)價(jià)項(xiàng)目在實(shí)實(shí)現(xiàn)風(fēng)險(xiǎn)控控制的結(jié)果果方面，控控制措施有有效且適宜宜的，可再再得該項(xiàng)分分值的百分分之二十。第四十九條條 在測(cè)試試過程中遇遇有業(yè)務(wù)缺缺項(xiàng)或問題題不適用用時(shí)，應(yīng)應(yīng)將涉及到到的分值在在評(píng)價(jià)項(xiàng)目目總分中扣扣減。為了了保持可比比性，在得得出其余適適用項(xiàng)的總總分后，還還應(yīng)將該評(píng)評(píng)價(jià)項(xiàng)目的的總得分

38、進(jìn)進(jìn)行調(diào)整。調(diào)整后評(píng)價(jià)價(jià)項(xiàng)目總得得分= 所所有適用項(xiàng)項(xiàng)目得分/(評(píng)價(jià)項(xiàng)項(xiàng)目總分-不適用項(xiàng)項(xiàng)目總分) 1000%單項(xiàng)分值小小計(jì)和總分分分值有小小數(shù)時(shí)四舍舍五入。第五十條 若涉及到到需要采取取抽樣測(cè)試試確定評(píng)價(jià)價(jià)結(jié)論的，應(yīng)應(yīng)根據(jù)以下下情況確定定：（一）如果果在抽樣范范圍內(nèi)未發(fā)發(fā)現(xiàn)違規(guī)，該該項(xiàng)評(píng)價(jià)得得滿分；在在抽樣范圍圍內(nèi)，發(fā)現(xiàn)現(xiàn)兩項(xiàng)以上上違規(guī)（含含兩項(xiàng)），該該項(xiàng)評(píng)價(jià)不不得分；僅僅發(fā)現(xiàn)一項(xiàng)項(xiàng)違規(guī)的，應(yīng)應(yīng)擴(kuò)大一倍倍抽樣，在在擴(kuò)大抽樣樣范圍內(nèi)未未發(fā)現(xiàn)新的的違規(guī)的，可可得該評(píng)價(jià)價(jià)項(xiàng)目分值值的50%，在擴(kuò)大大抽樣范圍圍內(nèi)又發(fā)現(xiàn)現(xiàn)新的違規(guī)規(guī)的，該評(píng)評(píng)價(jià)項(xiàng)目不不得分。（二）發(fā)現(xiàn)現(xiàn)險(xiǎn)情或事事故的，直直接扣除該該評(píng)

39、價(jià)項(xiàng)目目的分值。第五十一條條 內(nèi)部控控制的結(jié)果果評(píng)價(jià)。結(jié)結(jié)果評(píng)價(jià)主主要評(píng)價(jià)內(nèi)內(nèi)部控制目目標(biāo)的實(shí)現(xiàn)現(xiàn)情況，對(duì)對(duì)這些指標(biāo)標(biāo)的量化評(píng)評(píng)價(jià)可以通通過非現(xiàn)場(chǎng)場(chǎng)的方式進(jìn)進(jìn)行。結(jié)果果評(píng)價(jià)主要要包括十項(xiàng)項(xiàng)指標(biāo)：資資本利潤(rùn)率率、資產(chǎn)利利潤(rùn)率、成成本收入比比、大額風(fēng)風(fēng)險(xiǎn)集中度度指標(biāo)、關(guān)關(guān)聯(lián)方交易易指標(biāo)、資資產(chǎn)質(zhì)量指指標(biāo)、不良良貸款撥備備覆蓋率、資本充足足指標(biāo)、流流動(dòng)性指標(biāo)標(biāo)、案件指指標(biāo)等，指指標(biāo)說明及及控制比例例見附錄。內(nèi)控結(jié)果果評(píng)價(jià)指標(biāo)標(biāo)的標(biāo)準(zhǔn)分分值為5000分，轉(zhuǎn)轉(zhuǎn)化為百分分制后得出出實(shí)際得分分。銀監(jiān)會(huì)可以以根據(jù)商業(yè)業(yè)銀行整體體風(fēng)險(xiǎn)情況況、經(jīng)濟(jì)金金融情況和和銀監(jiān)會(huì)工工作的重點(diǎn)點(diǎn)，補(bǔ)充、修訂或調(diào)調(diào)整有關(guān)評(píng)評(píng)價(jià)指

40、標(biāo)及及其標(biāo)準(zhǔn)分分值。第五十二條條 根據(jù)過過程評(píng)價(jià)和和結(jié)果評(píng)價(jià)價(jià)綜合確定定內(nèi)部控制制體系的總總分。其中中，過程評(píng)評(píng)價(jià)的權(quán)重重為70，結(jié)果評(píng)評(píng)價(jià)的權(quán)重重為30，兩項(xiàng)得得分加總得得出綜合評(píng)評(píng)價(jià)總分。第五十三條條 根據(jù)綜綜合評(píng)價(jià)總總分確定被被評(píng)價(jià)機(jī)構(gòu)構(gòu)的內(nèi)部控控制體系評(píng)評(píng)價(jià)等級(jí)，應(yīng)應(yīng)按評(píng)分標(biāo)標(biāo)準(zhǔn)對(duì)被評(píng)評(píng)價(jià)機(jī)構(gòu)內(nèi)內(nèi)部控制項(xiàng)項(xiàng)目逐項(xiàng)計(jì)計(jì)算得分，確確定評(píng)價(jià)等等級(jí)。定級(jí)級(jí)標(biāo)準(zhǔn)為：一級(jí)：綜合合評(píng)分900分 以上上（含900分）。指指被評(píng)價(jià)機(jī)機(jī)構(gòu)有健全全的內(nèi)部控控制體系，在在各個(gè)環(huán)節(jié)節(jié)均能有效效執(zhí)行內(nèi)部部控制措施施，能對(duì)所所有風(fēng)險(xiǎn)進(jìn)進(jìn)行有效識(shí)識(shí)別和控制制，無任何何風(fēng)險(xiǎn)控制制盲點(diǎn)，控控制措施適適宜，經(jīng)營(yíng)營(yíng)效果顯著著

41、。二級(jí)：綜合合評(píng)分80089分分。指被評(píng)評(píng)價(jià)機(jī)構(gòu)內(nèi)內(nèi)部控制體體系比較健健全，在各各個(gè)環(huán)節(jié)能能夠較好執(zhí)執(zhí)行內(nèi)部控控制措施，能能對(duì)主要風(fēng)風(fēng)險(xiǎn)進(jìn)行識(shí)識(shí)別和控制制，控制措措施基本適適宜，經(jīng)營(yíng)營(yíng)效果較好好三級(jí)：綜合合評(píng)分700-79 分。指被被評(píng)價(jià)機(jī)構(gòu)構(gòu)內(nèi)部控制制體系一般般，雖建立立了大部分分內(nèi)部控制制，但缺乏乏系統(tǒng)性和和連續(xù)性，在在內(nèi)部控制制措施執(zhí)行行方面缺乏乏一貫的合合規(guī)性，存存在少量重重大風(fēng)險(xiǎn)，經(jīng)經(jīng)營(yíng)效果一一般。四級(jí)：綜合合評(píng)分600 699 分。被被評(píng)價(jià)機(jī)構(gòu)構(gòu)內(nèi)部控制制體系較差差，內(nèi)部控控制體系不不健全或重重要的內(nèi)部部控制措施施沒有貫徹徹執(zhí)行或無無效，管理理方面存在在重大問題題，業(yè)務(wù)經(jīng)經(jīng)營(yíng)安全性

42、性差。五級(jí)：綜合合評(píng)分600分以下（不不含60分分）。被評(píng)評(píng)價(jià)機(jī)構(gòu)內(nèi)內(nèi)部控制體體系很差，內(nèi)內(nèi)部控制體體系存在嚴(yán)嚴(yán)重缺失或或內(nèi)部控制制措施明顯顯無效，存存在明顯的的管理漏洞洞，經(jīng)營(yíng)業(yè)業(yè)務(wù)失控，存存在重大金金融風(fēng)險(xiǎn)隱隱患。上述等級(jí)也也適用于單單項(xiàng)評(píng)級(jí)，單單項(xiàng)評(píng)級(jí)結(jié)結(jié)果主要用用于對(duì)比分分析。第五十四條條 若被評(píng)評(píng)價(jià)機(jī)構(gòu)在在評(píng)價(jià)期內(nèi)內(nèi)發(fā)生重大大責(zé)任事故故，應(yīng)在上上述評(píng)級(jí)的的基礎(chǔ)上下下調(diào)一級(jí)。重大責(zé)任事事故包括：（一）因安安全防范措措施不當(dāng)，發(fā)發(fā)生金融詐詐騙、盜竊竊、搶劫、爆炸等案案件，造成成重大影響響或損失。（二）因經(jīng)經(jīng)營(yíng)管理不不善發(fā)生擠擠提事件。（三）業(yè)務(wù)務(wù)系統(tǒng)故障障，造成重重大影響或或損失。（四）

43、經(jīng)查查實(shí)的重大大信訪事件件。第五十五條條 內(nèi)部控控制體系連連續(xù)在三個(gè)個(gè)評(píng)價(jià)期內(nèi)內(nèi)得不到改改善的機(jī)構(gòu)構(gòu)，其內(nèi)部部控制評(píng)價(jià)價(jià)等級(jí)應(yīng)適適當(dāng)下調(diào)。第六章 組組織和實(shí)施施第五十六條條 內(nèi)部控控制評(píng)價(jià)按按照統(tǒng)一一領(lǐng)導(dǎo)，分分級(jí)管理的原則進(jìn)進(jìn)行。第五十七條條 根據(jù)評(píng)評(píng)價(jià)的范圍圍，內(nèi)部控控制評(píng)價(jià)可可分為以下下層次：（一）銀監(jiān)監(jiān)會(huì)及其派派出機(jī)構(gòu)對(duì)對(duì)商業(yè)銀行行法人機(jī)構(gòu)構(gòu)的整體評(píng)評(píng)價(jià)，原則則上每?jī)赡昴暌淮巍＃ǘ┿y監(jiān)監(jiān)會(huì)及其派派出機(jī)構(gòu)對(duì)對(duì)商業(yè)銀行行總部的評(píng)評(píng)價(jià)，原則則上每?jī)赡昴暌淮巍＃ㄈ┿y監(jiān)監(jiān)會(huì)及其派派出機(jī)構(gòu)對(duì)對(duì)商業(yè)銀行行不同層次次分支機(jī)構(gòu)構(gòu)的評(píng)價(jià)，每每三年一個(gè)個(gè)評(píng)價(jià)周期期，每年至至少覆蓋三三分之一以以上的分支支機(jī)

44、構(gòu)，三三年內(nèi)必須須覆蓋全部部分支機(jī)構(gòu)構(gòu)。第五十八條條 應(yīng)當(dāng)根根據(jù)風(fēng)險(xiǎn)大大小和重要要性確定對(duì)對(duì)商業(yè)銀行行及其分支支機(jī)構(gòu)內(nèi)部部控制評(píng)價(jià)價(jià)的頻率和和范圍，當(dāng)當(dāng)商業(yè)銀行行發(fā)生管理理層重大變變動(dòng)、重大大的并購(gòu)或或處置、重重大的營(yíng)運(yùn)運(yùn)方法改變變或財(cái)務(wù)信信息處理方方式改變等等情況，或或銀監(jiān)會(huì)認(rèn)認(rèn)為必要時(shí)時(shí)，應(yīng)對(duì)商商業(yè)銀行內(nèi)內(nèi)部控制進(jìn)進(jìn)行整體評(píng)評(píng)價(jià)。第五十九條條 銀監(jiān)會(huì)會(huì)對(duì)商業(yè)銀銀行法人機(jī)機(jī)構(gòu)整體評(píng)評(píng)價(jià)時(shí)，總總部占整體體評(píng)價(jià)得分分的60%,分支機(jī)機(jī)構(gòu)平均得得分占整體體評(píng)價(jià)得分分的40%，形成最最終評(píng)級(jí)結(jié)結(jié)果。其中中，初次整整體評(píng)價(jià)時(shí)時(shí)，應(yīng)覆蓋蓋總行和所所有分支機(jī)機(jī)構(gòu)；再次次進(jìn)行整體體評(píng)價(jià)時(shí)，應(yīng)應(yīng)抽取不少少于三

45、分之之一的分支支機(jī)構(gòu)。銀監(jiān)會(huì)各派派出機(jī)構(gòu)對(duì)對(duì)轄內(nèi)商業(yè)業(yè)銀行分支支機(jī)構(gòu)的內(nèi)內(nèi)部控制評(píng)評(píng)價(jià)可比照照進(jìn)行。第六十條 銀監(jiān)會(huì)及及其派出機(jī)機(jī)構(gòu)應(yīng)及時(shí)時(shí)整理、分分析和掌握握被評(píng)價(jià)機(jī)機(jī)構(gòu)報(bào)送的的非現(xiàn)場(chǎng)監(jiān)監(jiān)管數(shù)據(jù)、國(guó)家審計(jì)計(jì)部門的審審計(jì)結(jié)果和和被評(píng)價(jià)機(jī)機(jī)構(gòu)的內(nèi)部部審計(jì)信息息，充分利利用監(jiān)管部部門對(duì)被評(píng)評(píng)價(jià)機(jī)構(gòu)的的各種現(xiàn)場(chǎng)場(chǎng)檢查結(jié)果果。第六十一條條 銀監(jiān)會(huì)會(huì)或其派出出機(jī)構(gòu)應(yīng)對(duì)對(duì)被降價(jià)機(jī)機(jī)構(gòu)內(nèi)部控控制體系的的改進(jìn)情況況進(jìn)行后續(xù)續(xù)跟蹤，責(zé)責(zé)令被評(píng)價(jià)價(jià)機(jī)構(gòu)針對(duì)對(duì)發(fā)現(xiàn)的違違規(guī)或風(fēng)險(xiǎn)險(xiǎn)隱患制定定糾正措施施，并對(duì)糾糾正情況及及其有效性性進(jìn)行驗(yàn)證證。第六十二條條 內(nèi)部控控制評(píng)價(jià)各各階段涉及及的有關(guān)記記錄、表格格、評(píng)價(jià)報(bào)報(bào)告以及跟跟蹤驗(yàn)證的的相關(guān)資料料均應(yīng)作為為監(jiān)管檔案案妥善保管管。