商業(yè)銀行內(nèi)控評價體系建設(shè)實踐介紹

1、中國民生銀行內(nèi)部控制評價體系介紹 目 錄一、民生銀行內(nèi)部控制管理的現(xiàn)狀二、內(nèi)部控制評價體系主要內(nèi)容介紹三、內(nèi)部控制評價的創(chuàng)新實踐與思考 一、民生銀行內(nèi)部控制管理的現(xiàn)狀（一）內(nèi)部控制的組織管理架構(gòu) 公司治理結(jié)構(gòu) 股東大會、董事會、監(jiān)事會、高級管理層組成現(xiàn)代公司治理架構(gòu)，形成了權(quán)利機構(gòu)、決策機構(gòu)、監(jiān)督機構(gòu)、執(zhí)行機構(gòu)之間權(quán)責(zé)分明、各司其職、相互協(xié)調(diào)的組織架構(gòu)和運行機制。 內(nèi)控組織架構(gòu) 董事會負責(zé)建立并實施有效的內(nèi)部控制體系 法律合規(guī)部負責(zé)全行內(nèi)部控制建設(shè)的統(tǒng)籌工作 審計部負責(zé)實施內(nèi)部控制評價監(jiān)督事宜（二）內(nèi)部控制管理體系建設(shè)狀況 1、營造良好內(nèi)部控制環(huán)境 授信業(yè)務(wù)制約機制 獨立評審體制：將分行授信審

2、批權(quán)限全部上收總行。 獨立審計體系：由總行垂直領(lǐng)導(dǎo)，獨立于經(jīng)營機構(gòu)。 集中放款制度：分行成立放款中心，從流程和職責(zé)上與經(jīng)營單位脫鉤。 （二）內(nèi)部控制管理體系建設(shè)狀況 1、營造良好內(nèi)部控制環(huán)境 啟動流程銀行建設(shè) 公司業(yè)務(wù)事業(yè)部改革：一級經(jīng)營、一級管理模式 推動分行業(yè)務(wù)轉(zhuǎn)型：兩鏈金融 進行支行零售改革：兩小金融 穩(wěn)步實施中后臺改革：組織機構(gòu)、崗位體系、績效管理、業(yè)務(wù)流程進行全方位整合 （二）內(nèi)部控制管理體系建設(shè)狀況 1、營造良好內(nèi)部控制環(huán)境 激勵機制 兩率考核、千分制考核、平衡計分卡考核 企業(yè)文化建設(shè) 誠信、人本、創(chuàng)新理念 民生家園，關(guān)愛你我活動 內(nèi)控理念 內(nèi)控優(yōu)先、程序至上、審慎經(jīng)營、依法合規(guī)

3、（二）內(nèi)部控制管理體系建設(shè)狀況 2、全面風(fēng)險管理體系建設(shè) 信用風(fēng)險管理 對公業(yè)務(wù)：建立全行法人客戶評級和債項評級體系 零售業(yè)務(wù)：建立了涵蓋小微貸款、一般零售、信用卡等全部零售業(yè)務(wù)的申請、行為、催收評分模型 初步實現(xiàn)了在客戶準入、經(jīng)濟資本、風(fēng)險調(diào)整后的資本收益（RAROC）與經(jīng)濟增加值（EVA）等方面的應(yīng)用 （二）內(nèi)部控制管理體系建設(shè)狀況 2、全面風(fēng)險管理體系建設(shè) 操作風(fēng)險管理 設(shè)計推出了操作風(fēng)險與控制自我評估、關(guān)鍵風(fēng)險指標和損失數(shù)據(jù)收集三大管理工具；歷史損失數(shù)據(jù)收集工作基本完成。 市場風(fēng)險和流動性風(fēng)險管理 完善制訂了相關(guān)管理辦法；初步搭建了管理平臺；規(guī)范壓力測試程序；建立應(yīng)急處理措施等。（二）

4、內(nèi)部控制管理體系建設(shè)狀況 3、加強流程控制 規(guī)章制度建設(shè)：建立“流程立規(guī)”規(guī)章制度管理機制 業(yè)務(wù)集中管理：實現(xiàn)“數(shù)據(jù)大集中”；2013年新核心系統(tǒng)上線，從人防到技防的飛躍 管理工具：應(yīng)用平衡計分卡、六西格瑪、客戶之聲三大戰(zhàn)略管理工具（二）內(nèi)部控制管理體系建設(shè)狀況 4、創(chuàng)新監(jiān)督管理模式 一線業(yè)務(wù)經(jīng)營：踐行合規(guī)文化，規(guī)范營銷客戶，落實審批要求，主動自查自糾 二線業(yè)務(wù)管理：建立正向激勵制度，明確合規(guī)經(jīng)營導(dǎo)向，發(fā)揮專業(yè)優(yōu)勢，主動開展檢查和督導(dǎo) 三線監(jiān)督糾正：內(nèi)審以風(fēng)險為導(dǎo)向，紀檢部門構(gòu)建和完善問責(zé)體系（二）內(nèi)部控制管理體系建設(shè)狀況 5、加快信息化建設(shè)步伐 信息管理：推進企業(yè)級數(shù)據(jù)倉庫建設(shè)，實施數(shù)據(jù)質(zhì)量

5、治理工程。 信息傳導(dǎo)機制：形成了橫向覆蓋各業(yè)務(wù)領(lǐng)域、縱向貫穿各級機構(gòu)、業(yè)務(wù)條線和工作崗位的信息報告?zhèn)鬟f機制。 信息披露：規(guī)范了信息披露工作流程和權(quán)限，確保信息披露的真實性、準確性和完整性。 2012年，我行提出內(nèi)控管理體系三年建設(shè)規(guī)劃 內(nèi)部控制框架：內(nèi)控環(huán)境、風(fēng)險識別與評估、規(guī)章制度與措施、合規(guī)性檢查監(jiān)督、獨立的內(nèi)部審計、信息溝通交流 內(nèi)部控制目標：培育有利于持續(xù)發(fā)展的內(nèi)控環(huán)境，強化全面風(fēng)險管理，完善過程控制機制，健全檢查監(jiān)督制度，完善風(fēng)險導(dǎo)向內(nèi)審體系，建設(shè)信息交流與溝通機制 內(nèi)控控制任務(wù)：健全完善內(nèi)控機制和內(nèi)控技術(shù)，加強制度管理與流程優(yōu)化建設(shè)，增強風(fēng)險管理和經(jīng)營能力，提高檢查監(jiān)督效能，提升數(shù)

6、據(jù)管理能力，培育優(yōu)秀企業(yè)文化 具體實施措施： 內(nèi)控環(huán)境建設(shè) 制度建設(shè) 機制建設(shè) 風(fēng)險防控 內(nèi)控文化建設(shè) 基礎(chǔ)平臺建設(shè) 二、內(nèi)部控制評價體系主要內(nèi)容介紹 民生銀行的內(nèi)部控制評價分為全行年度內(nèi)部控制有效性自我評價及經(jīng)營機構(gòu)內(nèi)部控制有效性評價兩個層級來開展。 根據(jù)監(jiān)管要求，民生銀行從2008年開始針對法人層面進行內(nèi)部控制自我評估，在上交所披露評估報告。 經(jīng)營機構(gòu)的內(nèi)部控制評價工作2008年開始實施對所有一級經(jīng)營機構(gòu)全覆蓋的內(nèi)控評價，并逐步對評價辦法和評價體系進行重新設(shè)計和完善。（一）經(jīng)營機構(gòu)內(nèi)部控制有效性評價的內(nèi)容及范圍 經(jīng)營機構(gòu)內(nèi)部控制評價是緊緊圍繞內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)

7、督等五要素。 1、評價內(nèi)容 對內(nèi)部控制五要素中的評價內(nèi)容，我行以企業(yè)內(nèi)部控制基本規(guī)范的有關(guān)規(guī)范要求和各項應(yīng)用指引為依據(jù)，結(jié)合本行的內(nèi)部控制制度來確定。 內(nèi)部控制五要素包含的內(nèi)容： 內(nèi)部控制環(huán)境評價內(nèi)容：組織結(jié)構(gòu)、管理政策及流程、崗位職責(zé)及授權(quán)管理體系的建立和人力資源管理等方面。 風(fēng)險評估評價內(nèi)容：日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略的設(shè)計及運行情況等。 控制活動評價內(nèi)容：分行各項業(yè)務(wù)的實際操作控制活動的有效性。 信息與溝通評價內(nèi)容：信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務(wù)報告的真實性、信息系統(tǒng)的安全性等方面。 內(nèi)部監(jiān)督評價內(nèi)容：著重于評價內(nèi)部監(jiān)督機制的有效性。（一）經(jīng)

8、營機構(gòu)內(nèi)部控制有效性評價的內(nèi)容及范圍 2、評價范圍 十個主要的管理控制和業(yè)務(wù)流程，即公司層面、綜合管理、對公授信、零售授信、零售非授信、私人銀行、同業(yè)業(yè)務(wù)、運營管理、財務(wù)管理、電子銀行。 我們對分行的評價內(nèi)容不是一成不變的，評價內(nèi)容隨著不同時期經(jīng)營管理模式、戰(zhàn)略重點的轉(zhuǎn)變而有所調(diào)整。如，私人銀行業(yè)務(wù)、小微業(yè)務(wù)、資金業(yè)務(wù)、信息科技。（一）經(jīng)營機構(gòu)內(nèi)部控制有效性評價的內(nèi)容及范圍 3、評價工具 內(nèi)部控制評價手冊是我行內(nèi)部控制評價時所運用的基本技術(shù)工具，評價手冊是量化評分的基礎(chǔ)依據(jù)。 分行級內(nèi)部控制評價手冊：包括公司層面、綜合管理、公司授信、零售授信、零售非授信、私人銀行、資金與票據(jù)、運營管理、計劃財

9、務(wù)、電子銀行等十張評價表。 每張評價表有約50個左右的控制點，共470個控制點。 例：分行級內(nèi)部控制評價手冊評價表樣 XX XXXX業(yè)務(wù) 內(nèi)部控制評價表審計對象：業(yè)務(wù)管理與流程控制點描述制度依據(jù)測試方法建議是否適用是否有替代控制措施替代控制措施描述樣本量樣本區(qū)間問題描述聯(lián)系人：審計執(zhí)行人： 審計組長： 區(qū)域首席： 時間： 年 月 日 01 公司層面 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述1、高級管理層職責(zé)1.1內(nèi)控責(zé)任1.2決策程序2、組織結(jié)構(gòu)2.1組織架構(gòu)2.2崗位職責(zé)3、風(fēng)險管理3.1管理機制3.2案防體系4、企業(yè)文化4.1文化機制4.2特色文化5、信息交流與反饋5.1信息傳導(dǎo)、5.2

10、信息交流、5.3檢舉渠道6、監(jiān)督與糾正6.1檢查監(jiān)督6.2整改糾正7、經(jīng)營目標指標完成情況8、戰(zhàn)略執(zhí)行效果民營企業(yè)發(fā)展戰(zhàn)略小微業(yè)務(wù)私人銀行地區(qū)特色02 綜合管理 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述行政管理印章管理、督辦工作、公文管理、檔案管理、客戶服務(wù)督導(dǎo)、危機管理、保密管理安全保衛(wèi)保安人員管理、營業(yè)網(wǎng)點及辦公地點安全管理、貨幣押運安全、消防工作、突發(fā)事件應(yīng)急管理人力資源管理聘用管理、中級管理人員任用機制與業(yè)績考核機制、一般員工績效考核、崗位輪換、人員培訓(xùn)機構(gòu)管理機構(gòu)建設(shè)管理、固定資產(chǎn)與集中采購 反洗錢反洗錢控制、應(yīng)急管理紀檢監(jiān)察信訪、案件管理、監(jiān)察03 對公授信業(yè)務(wù) 內(nèi)部控制評價表業(yè)

11、務(wù)管理與流程控制點描述制度依據(jù)測試方法建議（一）公司授信業(yè)務(wù)綜合管理1 組織架構(gòu)及職責(zé)分工1.1授信業(yè)務(wù)的貸前調(diào)查、貸款審查、貸款審批、放款、抵質(zhì)押物的管理以及貸后管理等崗位之間存在職責(zé)分離。內(nèi)部控制指引第三十三條 關(guān)于進一步明確中小企業(yè)業(yè)務(wù)經(jīng)營管理體制的通知（民銀發(fā)2010351號）查閱分行部門職責(zé)和崗位職責(zé)的說明文件。檢查授信業(yè)務(wù)的貸前調(diào)查、貸款審查、貸款審批、放款、抵質(zhì)押物的管理以及貸后管理等崗位之間是否存在職責(zé)分離。2 系統(tǒng)訪問權(quán)限用戶權(quán)限管理3 培訓(xùn)業(yè)務(wù)培訓(xùn)4 授權(quán)管理授權(quán)管理執(zhí)行5 客戶分類中小標識管理6 問責(zé)機制問責(zé)機制業(yè)務(wù)管理與流程控制點描述（二）對公授信業(yè)務(wù)流程管理1 業(yè)務(wù)準

12、入業(yè)務(wù)準入2 授信調(diào)查人員資格和調(diào)查制度、實地調(diào)查與調(diào)查范圍、授信調(diào)查報告內(nèi)容、異地客戶授信、保證能力調(diào)查與評估、抵質(zhì)押品價值評估3 客戶評級流程管理、調(diào)查、初評、審查、審批4 授信審查審批經(jīng)辦行有權(quán)人審核、分行授信審查、分行授信審批5 授信的辦理 經(jīng)辦機構(gòu)授信條件落實、放款中心放款審核、核保及合同簽訂6 貸款支付監(jiān)控資金監(jiān)管賬戶管理、貸款資金自主支付、受托支付監(jiān)控7 貸后管理客戶回訪、貸后檢查、押品管理與后續(xù)評估、保證能力評價、資產(chǎn)監(jiān)控管理、預(yù)警管理8 信貸資產(chǎn)分類分類監(jiān)控、準確性評估9 不良資產(chǎn)清收不良資產(chǎn)移交、保全措施、清收處置審批、核銷10 信貸檔案管理保管和使用03 對公授信業(yè)務(wù) 內(nèi)

13、部控制評價表（三）對公授信業(yè)務(wù)產(chǎn)品管理控制點描述測試方法建議1 流動資金貸款集團客戶授信管理、營運資金需求測算2 固定資產(chǎn)貸款2.1立項的合法性抽取若干固定資產(chǎn)貸款，檢查貸款項目是否具有項目審批核準文件、土地使用審批文件、環(huán)保影響評估文件等合規(guī)性資料。2.2資本金抽取若干固定資產(chǎn)貸款，檢查項目資本金到位情況和資本金比例的最低要求。2.3還款計劃抽取若干中長期固定資產(chǎn)貸款，檢查固定資產(chǎn)貸款合同中是否按銀監(jiān)會規(guī)定，約定了分期還本計劃。2.4貸后檢查抽取若干固定資產(chǎn)貸款貸后管理報告，是否涵蓋以下內(nèi)容：項目資本金落實情況；項目建設(shè)實際進度是否符合計劃；貸款支付是否與項目進度匹配；項目總投資是否突破預(yù)算

14、。3 票據(jù)融資業(yè)務(wù)貿(mào)易背景真實性審查、貼現(xiàn)票據(jù)審查、貼現(xiàn)資金監(jiān)控4 動產(chǎn)融資業(yè)務(wù)押品管理、監(jiān)管商管理、巡庫核貨、操作規(guī)程的執(zhí)行03 對公授信業(yè)務(wù) 內(nèi)部控制評價表04 零售授信 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）綜合管理1 組織架構(gòu)及職責(zé)分工崗位職責(zé)2 應(yīng)用系統(tǒng)訪問、操作權(quán)限系統(tǒng)權(quán)限審批、系統(tǒng)權(quán)限制約3 上崗資格上崗資格4 中介機構(gòu)管理中介機構(gòu)管理、擔(dān)保公司管理5 權(quán)證管理權(quán)證辦理（二）具體授信業(yè)務(wù)1 授信申請與調(diào)查貸前調(diào)查資格、貸前面談、調(diào)查內(nèi)容、2 授信審查與審批審查、轉(zhuǎn)授權(quán)、轉(zhuǎn)授權(quán)執(zhí)行、貸審會履職3 授信的發(fā)放放款審核、小微法人授信、小微差額回購、小微產(chǎn)業(yè)鏈融資、法律文本驗印

15、、面簽、法律文本效力4 授信后管理授信支付、貸后條件落實、貸后檢查、風(fēng)險監(jiān)測與預(yù)警、授信風(fēng)險分類業(yè)務(wù)管理與流程控制點描述6 不良貸款管理不良貸款催清收、委外代理催清收、不良貸款核銷7 貸款利息調(diào)整利息調(diào)整8 準備金計提準備金計提9抵債資產(chǎn)管理抵債資產(chǎn)管理10 檔案管理檔案管理（三）小微業(yè)務(wù)1 小微規(guī)劃與準入 業(yè)務(wù)規(guī)劃、業(yè)務(wù)準入2 小微金融服務(wù)小微售后服務(wù)體系、批量化與規(guī)?；?、服務(wù)內(nèi)容、服務(wù)渠道、服務(wù)效果04 零售授信 業(yè)務(wù)內(nèi)部控制評價表05 零售非授信業(yè)務(wù) 內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）自助銀行1 網(wǎng)點設(shè)立和撤銷驗收與開業(yè)手續(xù)、自助銀行的撤銷2 設(shè)備管理驗收管理、固定資產(chǎn)管理、設(shè)

16、備維護、設(shè)備報廢3 日常管理清機加鈔、差錯賬處理、短款核銷、吞沒卡管理、投訴處理4監(jiān)控與檢查實時監(jiān)控、監(jiān)控管理5 突發(fā)處置預(yù)警處置、（二）POS及樂收銀業(yè)務(wù)1商戶管理簽約商戶管理2 機具管理 機具安裝、使用（三）保管箱1 授權(quán)與開辦開辦審批2 保管箱租用租用手續(xù)、交接手續(xù)3 保管箱使用司法協(xié)助、租金管理業(yè)務(wù)管理與流程控制點描述4 庫房管理出入管理、設(shè)施配備、雙人管理5 箱匙、箱鎖管理鑰鎖管理6 業(yè)務(wù)檢查定期自查（四）普通理財產(chǎn)品銷售1 銷售人員資格管理資格管理2 風(fēng)險揭示及簽約風(fēng)險揭示3 售后服務(wù)終止處置、投訴處理、定期檢查、贖回手續(xù)（五）代理銷售業(yè)務(wù)1 資格管理 代理資格和人員資質(zhì)2 業(yè)務(wù)操

17、作產(chǎn)品管理、風(fēng)險提示和評估、資料保管、手續(xù)費收入05 零售非授信業(yè)務(wù) 內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（六）借記卡1 制卡制密卡片管理、制密管理2 領(lǐng)卡交接交接手續(xù)3 查庫查庫4 資質(zhì)等級資質(zhì)等級（七）個人委托貸款1 接收委托資金來源審查、專戶使用、委托人限制2 貸款發(fā)放發(fā)放管理、受托責(zé)任3 監(jiān)督使用與收回合同管理、貸后管理4 會計核算收費與會計核算05 零售非授信業(yè)務(wù) 內(nèi)部控制評價表06 私人銀行 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）綜合管理1 組織架構(gòu)及職責(zé)分工組織機構(gòu)、崗位職責(zé)2 發(fā)展規(guī)劃專業(yè)化能力、部門協(xié)作（二）客戶授信1 客戶準入調(diào)查2 風(fēng)險控制授信審查（三）專屬產(chǎn)

18、品銷售1 人員管理人員準入、培訓(xùn)管理、專業(yè)銷售2 項目報送信托產(chǎn)品調(diào)查、資金要求3 產(chǎn)品準入合規(guī)審查4 宣傳產(chǎn)品宣傳、銷售管理、限制要求、風(fēng)險揭示5 風(fēng)險揭示及簽約協(xié)議簽署、風(fēng)險評估、簽字要求、簽約權(quán)限、 銷售對象、風(fēng)險匹配6 售后客戶回訪、產(chǎn)品售后監(jiān)控、應(yīng)急處置、投訴管理、檔案管理、定期檢查業(yè)務(wù)管理與流程控制點描述（四）私人銀行撮合業(yè)務(wù)1 項目來源資金池2 操作模式模式管理3 操作流程報備機制4 資金劃撥資金管理5 會計核算費用管理06 私人銀行 業(yè)務(wù)內(nèi)部控制評價表07 同業(yè)業(yè)務(wù) 內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）綜合管理1 組織架構(gòu)崗位職責(zé)2 人員管理資格認證3 客戶準入交易對手

19、資格4 授信管理盡職調(diào)查、額度控制、定期監(jiān)控預(yù)警、應(yīng)急處置程序、存放額度審批（二）外匯交易1 外匯買賣頭寸管理、業(yè)務(wù)審查、報價管理2 結(jié)售匯個人結(jié)售匯、單位結(jié)售匯、結(jié)售匯報價、頭寸管理3 遠期結(jié)售匯協(xié)議簽訂、初審、財務(wù)核算（三）同業(yè)業(yè)務(wù)1 同業(yè)拆借拆借期限、授權(quán)管理、拆借方向、網(wǎng)上/下拆借、同業(yè)拆借（拆入）、資金調(diào)撥、展期業(yè)務(wù)管理與流程控制點描述2 同業(yè)存放同業(yè)存放核算、回購喜業(yè)務(wù)3 存放同業(yè)額度審批、特殊事項報告、額度管理、存放同業(yè)核算、資金調(diào)撥審批、存放同業(yè)核算、催收4 信托受益權(quán)買入返售業(yè)務(wù)操作5 其他同業(yè)業(yè)務(wù)操作權(quán)限（四）資產(chǎn)托管業(yè)務(wù)1 業(yè)務(wù)準入及審批資格與管理制度、審批與報備2 業(yè)務(wù)

20、操作托管協(xié)議簽訂、托管人責(zé)任、托管業(yè)務(wù)核算管理（五）融資發(fā)債業(yè)務(wù)1 人員管理崗位職責(zé)2 項目管理盡職調(diào)查3 檔案管理檔案管理07 同業(yè)業(yè)務(wù) 內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（六）票據(jù)轉(zhuǎn)貼現(xiàn)1 崗位管理崗位職責(zé)2 轉(zhuǎn)貼現(xiàn)買入授信額度管理、業(yè)務(wù)審查審批，簽訂協(xié)議、票據(jù)中心與會計運營的票據(jù)交接、上門收票3 轉(zhuǎn)貼現(xiàn)賣出業(yè)務(wù)審批、票據(jù)交接、系統(tǒng)錄入以及會計記帳的準確性、回購業(yè)務(wù)資金支付，票據(jù)收回4 檔案管理檔案管理07 同業(yè)業(yè)務(wù) 內(nèi)部控制評價表08 運營管理 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）綜合管理1 機構(gòu)管理部門職責(zé)、新網(wǎng)點驗收2 人員管理人員配備、崗位資格、崗位輪換3 制度管理

21、管理制度（二）授權(quán)及交接管理1 授權(quán)建立授權(quán)權(quán)限2 轉(zhuǎn)授權(quán)管理簽字授權(quán)的轉(zhuǎn)授權(quán)3 交接管理交接手續(xù)（三）對公賬戶管理1 賬戶開立及交接開戶審核、賬戶啟用2 賬戶信息變更信息變更3 賬戶年檢賬戶有效性業(yè)務(wù)管理與流程控制點描述（四）個人賬戶管理1 賬戶開立開戶審核2 特殊業(yè)務(wù)特殊業(yè)務(wù)3 重點賬戶關(guān)注重點客戶監(jiān)測（五）會計印章、重要物品管理1 印章管理印章管理、章證分離2 重要物品管理重要物品管理（六）重要空白憑證、有價單證管理1 結(jié)算事項系統(tǒng)管理系統(tǒng)管理2 申領(lǐng)、調(diào)撥和領(lǐng)用領(lǐng)用審批3 保管和使用雙人管理4 銷毀重空銷毀08 運營管理 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（七）印鑒卡及驗印管理

22、 1 支行印鑒建庫錄入及實物管理印鑒卡管理、建立印鑒庫2 分行印鑒建庫復(fù)核建庫復(fù)核3 驗印管理崗位職責(zé)、驗印授權(quán)、日終勾對（八）現(xiàn)金管理1 現(xiàn)金長短款處理長短款掛賬2 現(xiàn)金尾箱管理尾箱限額（九）庫房管理 1 庫房管理出入庫管理2 查庫查庫（十）柜員號管理 1 系統(tǒng)訪問權(quán)限訪問授權(quán)2 柜員號管理柜員號管理.08 運營管理 業(yè)務(wù)內(nèi)部控制評價表 09 財務(wù)管理 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）財務(wù)系統(tǒng)管理1 系統(tǒng)用戶和數(shù)據(jù)管理 用戶設(shè)置、崗責(zé)匹配、用戶使用、數(shù)據(jù)管理（二）財務(wù)預(yù)決算管理1 預(yù)決算管理指標分解、考核指標、資源配置、財務(wù)收支、成本管理（三）固定資產(chǎn)管理1 固定資產(chǎn)增加預(yù)算

23、指標、集中采購2 出入庫驗收3 清查盤點定期清查 4 固定資產(chǎn)的處置處置審批 5 折舊和減值折舊核算業(yè)務(wù)管理與流程控制點描述（四）財務(wù)業(yè)務(wù)管理1 總賬管理調(diào)整審批2 財務(wù)支出管理支出權(quán)限審批、報賬審核、財務(wù)核算 3 其他應(yīng)收應(yīng)付款管理應(yīng)收應(yīng)付管理 4 營業(yè)外支出管理營業(yè)外支出5稅收管理納稅申報、納稅繳納、稅前調(diào)整 6 行政經(jīng)費賬戶的管理經(jīng)費使用 7 財務(wù)檔案管理檔案管理 8 財務(wù)報告報告報送 9 財務(wù)檢查輔導(dǎo)檢查輔導(dǎo) 09 財務(wù)管理 業(yè)務(wù)內(nèi)部控制評價表10 電子銀行 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述（一）一般性控制1 品種管理業(yè)務(wù)準入管理、超權(quán)限業(yè)務(wù)(額度)審批2 業(yè)務(wù)職責(zé)管理崗位職

24、責(zé)、制度建設(shè)、工作計劃與檢查報告3 電子銀行業(yè)務(wù)風(fēng)險監(jiān)控與報告業(yè)務(wù)監(jiān)控與報告4 電子銀行系統(tǒng)管理關(guān)鍵崗位兼崗、系統(tǒng)訪問權(quán)限、崗位變更培訓(xùn)上崗培訓(xùn) 5 重要物品管理重要物品保管 6 電子銀行賬戶使用帳戶交易控制 7 客戶教育風(fēng)險教育及提示（二）網(wǎng)上銀行業(yè)務(wù)1 企業(yè)網(wǎng)上銀行1.1回訪及開通崗位及人員、1.2企業(yè)網(wǎng)銀回訪過程、1.3企業(yè)網(wǎng)銀開通、1.4企業(yè)財務(wù)室開通、1.5企業(yè)財務(wù)室監(jiān)督控制2 個人網(wǎng)銀貴賓版崗位人員、批量簽約過程、大額轉(zhuǎn)帳和支付限額調(diào)整業(yè)務(wù)管理與流程控制點描述（三）電話銀行與客服1 電話銀行管理人工坐席服務(wù)、數(shù)據(jù)安全、保密管理、權(quán)限管理、計算機/通訊工具管理2 外撥平臺管理小微企業(yè)

25、回訪管理、外撥項目審批、外撥人員管理3 客服知識庫管理知識庫更新、 知識入庫與發(fā)布（四）手機銀行1 短信發(fā)送審批群發(fā)審批2 手機銀行業(yè)務(wù)管理資格審查10 電子銀行 業(yè)務(wù)內(nèi)部控制評價表（一）經(jīng)營機構(gòu)內(nèi)部控制有效性評價的內(nèi)容及范圍 4、評分方法和程序 建立數(shù)量化的評價指標體系，設(shè)定千分制的評分、評級體系。內(nèi)部控制整體評價和單項流程評價均實行千分制評分。設(shè)置內(nèi)控要素和單項業(yè)務(wù)流程兩個權(quán)重指標。 單項業(yè)務(wù)流程評價按內(nèi)部控制要素分配權(quán)重，對評價發(fā)現(xiàn)問題按內(nèi)部控制要素進行歸類，按風(fēng)險等級確定得分，然后加權(quán)匯總形成單項業(yè)務(wù)流程得分。 各單項業(yè)務(wù)流程得分按業(yè)務(wù)流程風(fēng)險權(quán)重加權(quán)匯總后，形成整體內(nèi)部控制評價得分。

26、 經(jīng)營機構(gòu)內(nèi)控要素匯總表表樣 業(yè)務(wù)條線 控制要素標準分值 匯總分值 公司層面綜合管理對公授信零售授信 電子銀行內(nèi)控環(huán)境150風(fēng)險識別與評估150控制活動450信息交流與反饋100監(jiān)督與糾正150合計1000匯總權(quán)重100%10%5%25%20%5%（1）風(fēng)險等級認定 在對問題發(fā)現(xiàn)的性質(zhì)判斷上引入風(fēng)險等級概念，即每個審計發(fā)現(xiàn)按照問題發(fā)現(xiàn)的損失影響和發(fā)生的可能性進行綜合判斷，賦予風(fēng)險等級不同的分值，根據(jù)最終確定的風(fēng)險等級進行扣分。 風(fēng)險等級矩陣模型 風(fēng)險等級=發(fā)現(xiàn)的損失影響發(fā)生的可能性 三個因素均分為高中低三檔，最終確定的風(fēng)險等級分別對應(yīng)相應(yīng)的扣分區(qū)間。風(fēng)險等級矩陣風(fēng)險等級對應(yīng)扣分區(qū)間表問題發(fā)生的

27、可能性問題發(fā)現(xiàn)損失影響低中高高中中高中低中中低低低中等級扣分區(qū)間等級扣分區(qū)間等級扣分區(qū)間低1扣分6中7扣分12高13扣分18三個需明確的定義或標準A 風(fēng)險等級定義缺陷等級描述高問題發(fā)現(xiàn)處于關(guān)鍵領(lǐng)域且存在重大的風(fēng)險隱患，管理層須立即引起注意解決相關(guān)問題。中問題發(fā)現(xiàn)處于一般領(lǐng)域且存在重要的風(fēng)險隱患，管理層須盡快引起注意避免問題向更嚴重方向發(fā)展。低問題發(fā)現(xiàn)處于一般領(lǐng)域且產(chǎn)生的風(fēng)險隱患影響有限，管理層應(yīng)考慮這些領(lǐng)域整體控制的有效性。B、發(fā)生可能性等級劃分表每年一次每季一次每月一次每周一次每天一次每天多次差錯率5%中低低低低低5%差錯率10%高中中中中低10%差錯率15%高高高高中中 15差錯率20%高

28、高高高高中差錯率20%高高高高高高C、問題發(fā)生損失影響等級劃分表問題發(fā)現(xiàn)損失影響 描述高受到較嚴重的行政處罰；形成重大財產(chǎn)和資源損失；極大地違反、損害或阻撓業(yè)務(wù)、名譽和利益；發(fā)生重大差錯或嚴重的控制缺陷。中造成明確的財產(chǎn)和資源損失；違反、損害或阻撓業(yè)務(wù)、名譽和利益；行為產(chǎn)生不良影響或后果，損失程度不大；發(fā)生重要差錯或重要的控制缺陷。低造成財產(chǎn)和資源的較少損失；可能會影響組織的業(yè)務(wù)、名譽和利益；內(nèi)部控制執(zhí)行中的不規(guī)范問題。各業(yè)務(wù)條線控制要素評分表管理環(huán)節(jié) 標準分數(shù) 匯總分數(shù) 扣分 風(fēng)險等級 發(fā)生可能性影響程度問題 內(nèi)控環(huán)境150風(fēng)險識別與評估150控制活動450信息交流與反饋100監(jiān)督評價與糾正

29、150合計1000例：XX分行綜合業(yè)務(wù)條線控制要素歸類匯總計分表管理環(huán)節(jié) 標準分數(shù) 匯總分數(shù) 扣分 風(fēng)險等級 發(fā)生可能性影響程度問題 內(nèi)控環(huán)境150 1207中低高A7中中中B3低低低C13高高高D例:XX分行內(nèi)控要素匯總表 業(yè)務(wù)條線 控制要素標準分值 匯總分值 公司層面綜合管理對公授信零售授信 電子銀行內(nèi)控環(huán)境15012013624217風(fēng)險識別與評估15013014627227控制活動4504004418887022信息交流與反饋1009010520155監(jiān)督與糾正15014015830227權(quán)重100%10%5%25%20%5%標準分值1005025020050合計1000880 974

30、31891504801 公司層面 業(yè)務(wù)內(nèi)部控制評價表業(yè)務(wù)管理與流程控制點描述分數(shù)設(shè)置1、高級管理層職責(zé)內(nèi)控責(zé)任與決策程序502、組織結(jié)構(gòu)組織架構(gòu)與崗位職責(zé)503、風(fēng)險管理管理機制與案防體系1004、企業(yè)文化文化機制與特色文化1005、信息交流與反饋信息傳導(dǎo)、交流、檢舉渠道1006、監(jiān)督與糾正檢查監(jiān)督與整改糾正機制1007、經(jīng)營目標指標完成情況1008、戰(zhàn)略執(zhí)行效果民營企業(yè)發(fā)展戰(zhàn)略100小微業(yè)務(wù)100私人銀行100地區(qū)特色100評價戰(zhàn)略執(zhí)行參考指標業(yè)務(wù)管理與流程指標類別指標名稱參考標準戰(zhàn)略執(zhí)行民營企業(yè)客戶開發(fā)金融管家目標客戶開發(fā)計劃數(shù)客戶結(jié)構(gòu)民營企業(yè)客戶數(shù)占比50%小微企業(yè)大數(shù)法則戶均貸款金額1

31、00-150萬批量化貸款批量化程度100%綜合開發(fā)金融資產(chǎn)派生率80%私人銀行客戶規(guī)模達標客戶數(shù)年均復(fù)合增長率78%管理金融資產(chǎn)年均復(fù)合增長率72%特色業(yè)務(wù)業(yè)務(wù)拓展能力區(qū)域特色業(yè)務(wù)全行平均值特色特色開發(fā)模式（含產(chǎn)品和服務(wù)）經(jīng)營指標經(jīng)營指標資本節(jié)約資產(chǎn)收益率計劃數(shù)經(jīng)濟資本收益率中間業(yè)務(wù)凈非利息收入額計劃數(shù)資產(chǎn)質(zhì)量不良貸款率（2）評分程序 a.區(qū)域?qū)徲嬛行慕M織各專業(yè)評價小組進行初評；如果存在重大內(nèi)部控制風(fēng)險事項，則按照重大控制風(fēng)險事項校正評價表中的標準分值進行內(nèi)部控制評價的分數(shù)調(diào)整。 b.審計部組織內(nèi)控評價專家組對各評價工作組的評分結(jié)果進行復(fù)審。重大控制風(fēng)險事項校正評價表參考標準扣分區(qū)間重大風(fēng)險事

32、件1.審計檢查發(fā)現(xiàn)內(nèi)控制度或執(zhí)行有重大問題，潛在重大風(fēng)險隱患，或已造成一定損失，或形成不良影響的，對單項業(yè)務(wù)測試表的扣分難以反映其內(nèi)部控制問題或缺陷重要程度的。20-1002、違反規(guī)定，發(fā)生既遂詐騙案件，形成風(fēng)險資金100萬元以下，或發(fā)生既遂盜竊案件，損失金額1萬元以下等50100分3.違反規(guī)定發(fā)生既遂詐騙案件，形成風(fēng)險資金100萬元以上500萬元以下，或發(fā)生既遂盜竊案件，損失金額1萬元以上10萬元以下等100-150分.150-200分.200-250分.250-350分.350-400分8.發(fā)生其他經(jīng)紀檢監(jiān)察、保衛(wèi)、法律與合規(guī)事務(wù)等有關(guān)部門認定的重大經(jīng)濟案件、司法機關(guān)立案的責(zé)任性刑事案件、

33、或重大違章違規(guī)問題和責(zé)任事故，或因違規(guī)操作被監(jiān)管當局和上級主管部門查實或處罰的，根據(jù)問題嚴重程度和造成的損失大小相應(yīng)扣分。20400分（3）缺陷認定 a.缺陷分類 重大缺陷：一個或多個控制缺陷的組合，可能導(dǎo)致企業(yè)嚴重偏離控制目標的情形； 重要缺陷：一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導(dǎo)致企業(yè)偏離控制目標的情形； 一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。例：重大缺陷-XX行金庫被盜案 重要缺陷-信托受益權(quán)轉(zhuǎn)讓違規(guī) 一般缺陷-信貸操作中的不規(guī)范 b.內(nèi)部控制缺陷認定的原則和程序 在內(nèi)部控制評價中的所有問題發(fā)現(xiàn)都應(yīng)進行內(nèi)部控制缺陷認定。 內(nèi)部控制缺陷初步的

34、認定由區(qū)域?qū)徲嬛行脑u價組負責(zé)，如有重大或重要缺陷的判斷，與被評價單位高級管理人員溝通和確認。 對內(nèi)部控制評價中發(fā)現(xiàn)的重要缺陷，審計部與高級管理層（行領(lǐng)導(dǎo)）進行溝通和確認。就重大的審計發(fā)現(xiàn)向董事會審計委員會匯報，并由其最終認定重大控制缺陷。5、內(nèi)部控制有效性結(jié)論 （1）內(nèi)部控制有效性結(jié)論的確定 內(nèi)部控制有效性結(jié)論的確定受兩個因素的影響，一是控制缺陷的認定結(jié)果，二是評價分數(shù)的區(qū)間。缺陷標準有效性標準對應(yīng)說明重大缺陷無效當存在一個或多個內(nèi)部控制重大缺陷時，應(yīng)當作出內(nèi)部控制無效的結(jié)論重要缺陷特別關(guān)注重要缺陷應(yīng)當引起董事會、高級管理層關(guān)注，或特別關(guān)注關(guān)注一般缺陷基本有效當存在一般缺陷時，且缺陷數(shù)量超過管

35、理層可容忍范圍時，可以作出內(nèi)部控制基本有效的結(jié)論有效當存在一般缺陷，且缺陷數(shù)量在管理層可容忍范圍內(nèi)時，可以作出內(nèi)部控制有效的結(jié)論內(nèi)部控制缺陷和有效性之間存在相互對應(yīng)關(guān)系（2）內(nèi)部控制評價有效性的認定標準 有效認定標準：設(shè)計適當且得到貫徹執(zhí)行，不存在控制過度和控制不足，無重大缺陷和重要缺陷。對應(yīng)（920-1000）分。 基本有效認定標準：設(shè)計適當?shù)珎€別執(zhí)行效果不佳，存在控制過度可能，不存在控制不足，無重大缺陷和重要缺陷。對應(yīng)（850-920）分。 關(guān)注認定標準：存在少量設(shè)計缺陷，存在控制過度和控制不足，存在控制過度和控制不足，無重大缺陷和重要缺陷。對應(yīng)（800-850）分。 特別關(guān)注認定標準：存

36、在較多設(shè)計缺陷且涉及范圍較廣，控制不足情況較為嚴重，違反行內(nèi)規(guī)章制度疏導(dǎo)總行處罰，存在重要缺陷。對應(yīng)（ 700-800）分。 無效認定標準：存在無控制或控制失效的情況，違反監(jiān)管機構(gòu)規(guī)定并受到處罰，存在重大缺陷。對應(yīng)（0-700）分。 6、評價報告 第一部分 內(nèi)部控制評價基本情況 第二部分 總體評價 第三部分 主要審計發(fā)現(xiàn) 第四部分 改進建議7、評價程序 評價程序包括：方案培訓(xùn)、非現(xiàn)場準備、現(xiàn)場審計、評價結(jié)果認定、報告撰寫等階段。 （1）方案培訓(xùn)：培訓(xùn)內(nèi)容主要是評價要求、審計方法，審計記錄說明，溝通與反饋要求，缺陷認定方法等。 （2）非現(xiàn)場審計：入場前組織非現(xiàn)場檢查，對被評價單位進行調(diào)查摸底，利

37、用非現(xiàn)場模型進行預(yù)設(shè)條件的篩查，確定初步的抽樣樣本。 （3）現(xiàn)場審計：按照職責(zé)分工和進度安排進駐現(xiàn)場,對評價方案確定的評價內(nèi)容實施現(xiàn)場評價。 （4）評價結(jié)果認定： a.由業(yè)務(wù)條線評價小組進行初評；按最終確定的風(fēng)險等級扣分。 b.主審人組織評審組對初評分結(jié)果進行復(fù)核確認；形成經(jīng)營機構(gòu)內(nèi)控要素評分匯總表，經(jīng)組長審閱后上報總部。 c.總部內(nèi)控評價專家組對各審計中心評分結(jié)果進行復(fù)審。 （5）報告撰寫：形成內(nèi)控評價意見書正式發(fā)文，報送行內(nèi)高級管理層，檢查發(fā)現(xiàn)的問題統(tǒng)一納入問題庫進行后續(xù)整改跟進。非現(xiàn)場系統(tǒng)應(yīng)用說明 實現(xiàn)審計手段的全面科技化。目前除信用卡業(yè)務(wù)外，基本涵蓋了民生銀行所有資產(chǎn)和負債業(yè)務(wù)和流程。

38、 非現(xiàn)場專項審計采用的業(yè)務(wù)流程為：數(shù)據(jù)抽取建模計算專業(yè)人員分析確認歸納演繹回歸分析處理報告。 非現(xiàn)場審計先進性： 一是海量數(shù)據(jù)依據(jù)規(guī)則篩選，精確制導(dǎo)； 二是數(shù)據(jù)建模，利用數(shù)值量化業(yè)務(wù)特征和風(fēng)險特征； 三是形成數(shù)據(jù)挖掘?qū)I(yè)工作鏈條； 四是業(yè)務(wù)邏輯通過測試逐步形成，減少實施失敗幾率； 五是節(jié)約項目成本，不影響一線的正常經(jīng)營活動。例：內(nèi)部控制評價非現(xiàn)場預(yù)警模型 對X分行票據(jù)轉(zhuǎn)貼現(xiàn)業(yè)務(wù)的內(nèi)控檢查中，“買入返售交易的票源必須為他行票據(jù)，禁止以我行賣斷票據(jù)為質(zhì)押物的買入返售業(yè)務(wù)”控制內(nèi)容。預(yù)警邏輯-根據(jù)監(jiān)管規(guī)范，先搭建預(yù)警模型，預(yù)警邏輯是分行買入返售和賣斷交易的批次內(nèi)具體登記的票據(jù)編號均相同，預(yù)警顯示規(guī)則

39、是按分行和批次為單位顯示出分行買入返售+賣斷的不合規(guī)臺帳，預(yù)警跑批頻率是每日日終跑批。預(yù)警處理-審計人員對預(yù)警結(jié)果進行查詢，一般按照管轄的分行進行結(jié)果篩選，對出現(xiàn)的預(yù)警信息，將預(yù)警結(jié)果導(dǎo)出，在評價中進行現(xiàn)場確認。在某分行上半年內(nèi)部控制評價中，非現(xiàn)場預(yù)警的信息，均證實為非現(xiàn)場預(yù)警結(jié)果正確，分行業(yè)務(wù)存在不合規(guī)之處。例：非現(xiàn)場審計系統(tǒng)的日常預(yù)警方式 對于日常經(jīng)營與操作業(yè)務(wù)，采取在系統(tǒng)中預(yù)設(shè)預(yù)警規(guī)則的方式，進行日常監(jiān)控。如，會計運營中經(jīng)常發(fā)生的高風(fēng)險特殊交易進行監(jiān)控。預(yù)警邏輯-對日常會計結(jié)算中頻繁發(fā)生的特殊交易，如沖補賬、修改密碼、轉(zhuǎn)授權(quán)等，如單一柜員單日特殊交易超5筆，則作為系統(tǒng)預(yù)警列示。預(yù)警跑批頻率是每日日終跑批。預(yù)警處理-審計人員對預(yù)警結(jié)果進行非現(xiàn)場排查，調(diào)取影像信息，對于不能確認的，由現(xiàn)場審計人員進行現(xiàn)場核實。（二）年度內(nèi)部控制有效性自我評估 1、作為境內(nèi)外同時上市的公司，12月份啟動法人年度內(nèi)部控制有效性評價工