商業(yè)銀行內(nèi)部控制管理體系整合

商業(yè)銀行內(nèi)部控制管理體系整合Page2商業(yè)銀行公司治理的核心內(nèi)容商業(yè)銀行良好公司治理應(yīng)當(dāng)包括但不限于以下內(nèi)容：

（一）健全的組織架構(gòu)；

（二）清晰的職責(zé)邊界；

（三）科學(xué)的發(fā)展戰(zhàn)略、價值準(zhǔn)則與良好的社會責(zé)任；

（四）有效的風(fēng)險管理與內(nèi)部控制；

（五）合理的激勵約束機制；

（六）完善的信息披露制度。

摘自《商業(yè)銀行公司治理》第七條Page3Page4內(nèi)部控制的核心定義依照ISO/IEC導(dǎo)則73《風(fēng)險管理—術(shù)語》：

內(nèi)部控制是一類控制風(fēng)險的措施，是一種風(fēng)險治理的解決方案，旨在最小化風(fēng)險。內(nèi)部控制包括所有相關(guān)的政策、手段措施、實踐和其他策劃好的行動等?！镀髽I(yè)內(nèi)部控制基本規(guī)范》：

內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。內(nèi)控的多視角困惑：橫看成嶺側(cè)成峰

內(nèi)控的多視角困惑：橫看成嶺側(cè)成峰Page5注：本課題成果由北京普信管理咨詢有限公司2011年提出。Page6內(nèi)部控制的核心定義（2）銀監(jiān)會《商業(yè)銀行內(nèi)部控制指引》：內(nèi)部控制是商業(yè)銀行董事會、監(jiān)事會、高級管理層和全體員工參與的，通過制定和實施系統(tǒng)化的制度、流程和方法，實現(xiàn)控制目標(biāo)的動態(tài)過程和機制。商業(yè)銀行內(nèi)部控制的目標(biāo)：

（一）保證國家有關(guān)法律法規(guī)及規(guī)章的貫徹執(zhí)行。（二）保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)的實現(xiàn)。（三）保證商業(yè)銀行風(fēng)險管理的有效性。（四）保證商業(yè)銀行業(yè)務(wù)記錄、會計信息、財務(wù)信息和其他管理信息的真實、準(zhǔn)確、完整和及時。內(nèi)控體系建設(shè)、評價與改進Page7日常專項監(jiān)測內(nèi)控缺陷管理風(fēng)險識別評估業(yè)務(wù)流程梳理內(nèi)部制度管理內(nèi)控規(guī)范要求內(nèi)控基礎(chǔ)信息內(nèi)控設(shè)計評價內(nèi)控運營評價內(nèi)控評價報告內(nèi)控體系建設(shè)和運維內(nèi)控體系評價和改進Page8普信“內(nèi)部控制四維度結(jié)構(gòu)模型”摘自

由北京普信管理咨詢有限公司主要承擔(dān)的、2010年財政部《企業(yè)內(nèi)部控制評價操作流程與方法研究課題》成果Page8Page9內(nèi)部控制的管理整合Page9企業(yè)存在的價值在于持續(xù)滿足顧客、監(jiān)管當(dāng)局、投資者、員工、社會等各相關(guān)方需求和要求；有需求/要求就有目標(biāo)，而目標(biāo)是通過流程實現(xiàn)的。內(nèi)部控制應(yīng)確定以流程為本的原則和基本方法。

目標(biāo)的實現(xiàn)是由確定性和不確定性兩部分構(gòu)成，穩(wěn)定的流程形成確定性、而風(fēng)險構(gòu)成不確定性。內(nèi)部控制是以“目標(biāo)為導(dǎo)向”、“流程為基礎(chǔ)”、“風(fēng)控為抓手”的管理整合。Page10中小銀行內(nèi)控管理的困境與挑戰(zhàn)Page10近十年以來，無論從國際趨勢還是國內(nèi)監(jiān)管實務(wù)看，外部監(jiān)管對銀行內(nèi)部公司治理與管理的要求日趨嚴(yán)格與精細(xì)化，已逐步形成了對包括“公司治理、內(nèi)控建設(shè)、合規(guī)管理、操作風(fēng)險管理、案防管理、反洗錢管理等”與商業(yè)銀行內(nèi)控相關(guān)的管理職能（以下統(tǒng)稱為“內(nèi)控相關(guān)職能”，但不包含信用風(fēng)險、市場風(fēng)險、流動性風(fēng)險等風(fēng)險管理職能）的“體系化、標(biāo)準(zhǔn)化、職能化、系統(tǒng)化”的管理要求；

中小商業(yè)銀行的總部機構(gòu)設(shè)置有限，通常將其內(nèi)控相關(guān)職能集中在“合規(guī)與風(fēng)險管理部”等一、二個管理職能部門；

內(nèi)控相關(guān)管理職能之間既無不兼容性要求、更在一定程度上具有重疊性，急需在中小商業(yè)銀行實現(xiàn)內(nèi)控相關(guān)職能的管理整合。Page11合規(guī)是指使使商業(yè)業(yè)銀行行的經(jīng)經(jīng)營活活動與與法律律、規(guī)規(guī)則和和準(zhǔn)則則相一一致。。合規(guī)風(fēng)風(fēng)險是指商商業(yè)銀銀行因因沒有有遵循循法律律、規(guī)規(guī)則和和準(zhǔn)則則可能能遭受受法律律制裁裁、監(jiān)監(jiān)管處處罰、、重大大財務(wù)務(wù)損失失和聲聲譽損損失的的風(fēng)險險。注2：合規(guī)風(fēng)風(fēng)險是產(chǎn)生生銀行行其他他風(fēng)險險的一一個重重要誘誘因，，特別別是導(dǎo)導(dǎo)致銀銀行操操作風(fēng)風(fēng)險產(chǎn)產(chǎn)生的的主要要和直直接的的誘因因之一一。合規(guī)與與合規(guī)規(guī)風(fēng)險險合規(guī)管管理是是商業(yè)業(yè)銀行行一項項核心心的風(fēng)風(fēng)險管管理活活動。。商業(yè)業(yè)銀行行應(yīng)綜綜合考考慮合合規(guī)風(fēng)風(fēng)險與與信用用風(fēng)險險、市市場風(fēng)風(fēng)險、、操作作風(fēng)險險和其其他風(fēng)風(fēng)險的的關(guān)聯(lián)聯(lián)性，，確保保各項項風(fēng)險險管理理政策策和程程序的的一致致性。。合規(guī)管管理的的基礎(chǔ)礎(chǔ)是制制度、、流程程與系系統(tǒng)建建設(shè)，，對內(nèi)體體現(xiàn)即即是制制度執(zhí)執(zhí)行力力，合規(guī)風(fēng)風(fēng)險管管理巴塞爾爾委員員會對對合規(guī)規(guī)管理理提出出的要要求-《合規(guī)與與銀行行合規(guī)規(guī)管理理部門門》1、合規(guī)規(guī)管理理部門門與管管理職職能的的建立立；2、合規(guī)規(guī)風(fēng)險險管理理有效效性：：管委會會對合合規(guī)風(fēng)風(fēng)險狀狀況的的評估估及相相應(yīng)管管理計計劃的的制定定合規(guī)管管理部部門對對合規(guī)規(guī)風(fēng)險險的及及時報報告內(nèi)審部部門對對合規(guī)規(guī)管理理部門門適當(dāng)當(dāng)性和和有效效性的的審計計銀監(jiān)會會對合合規(guī)管管理提提出的的要求求-《商業(yè)銀銀行合合規(guī)風(fēng)風(fēng)險管管理指指引》等規(guī)范范要求求明確提提出了了合規(guī)規(guī)管理理要素素：（一））合規(guī)規(guī)政策策；（二））合規(guī)規(guī)管理理部門門的組組織結(jié)結(jié)構(gòu)和和資源源；（三））合規(guī)規(guī)風(fēng)險險管理理計劃劃；（四））合規(guī)規(guī)風(fēng)險險識別別和管管理流流程；；（五））合規(guī)規(guī)培訓(xùn)訓(xùn)與教教育制制度。。合規(guī)風(fēng)風(fēng)險管管理Page13合規(guī)風(fēng)風(fēng)險管管理的的核心心技術(shù)術(shù)“規(guī)””是外外部、、內(nèi)部部的監(jiān)監(jiān)管當(dāng)當(dāng)局和和管理理機構(gòu)構(gòu)針對對各類類已識識別的的風(fēng)險險，通通過立立法/立規(guī)的的方式式，以以減小小相關(guān)關(guān)風(fēng)險險發(fā)生生的可可能性性與危危害為為途徑徑、直直至最最終降降低風(fēng)風(fēng)險的的管控控政策策與措措施的的體現(xiàn)現(xiàn)。合規(guī)風(fēng)風(fēng)險管管理的的核心心：減少/降低損損失事事件發(fā)發(fā)生的的概率率（PE/PD）；減少/降低損損失事事件發(fā)發(fā)生的的預(yù)期期損失失（LGE/LGD）。Page14海恩法法則：：每一起起嚴(yán)重重事故故的背背后，，必然然有29次輕微微事故故和300起未遂先兆以以及1000起事故隱患。。海恩法則強調(diào)調(diào)：（1）事故的發(fā)生生時量的積累累的結(jié)果；（2）再先進的技技術(shù)和完美的的規(guī)章都無法法替代人自身身的素質(zhì)和責(zé)責(zé)任心。案防失效與海海恩法則Page15銀行風(fēng)險事件件偵測/控制渠道分析析事前偵測（T—０）：新產(chǎn)品品、新制度、、新機構(gòu)、新新系統(tǒng)，……事中偵測（T＋０）：事中中（流程中））復(fù)核、審核核、監(jiān)測，……事后偵測（T＋n）：后督（T＋１）、上級條線檢查查（如T＋３０）季度專項檢查查（T＋９０）強制輪崗/休假（針對特特定崗位的T＋365）……內(nèi)部（誠信））舉報、合規(guī)規(guī)檢查內(nèi)部審計（T＋365）、外部審計計外部監(jiān)管檢查查媒體曝光、案案件爆發(fā)注：偵測渠道道指數(shù)設(shè)置原原則：（１）事前指數(shù)為１１；事中指數(shù)數(shù)為２；（２）案件爆爆發(fā)指數(shù)為１１０；（３）其他的的渠道指數(shù)按按“防區(qū)”設(shè)設(shè)定。案防與風(fēng)控管管理Page16某銀行內(nèi)控評評價的關(guān)鍵風(fēng)風(fēng)險指標(biāo)的思思考風(fēng)險事件發(fā)生生－發(fā)現(xiàn)時間間間隔天數(shù)平平均值：４１１天風(fēng)險事件偵測測渠道指數(shù)平平均值：６．．３案件/風(fēng)險事件防控控的基本理念念：一百個控制不不如一次將事事情做對！最好的控制是是自我控制風(fēng)險識別、評評估、報告機機制建設(shè)風(fēng)險識別報告告機制建設(shè)的的核心要點：：基于理性、、自私的人性性設(shè)計有關(guān)案件、險險情、違規(guī)的的關(guān)系（海恩恩法則）有關(guān)合規(guī)內(nèi)控控檢查/監(jiān)測體系的建建立監(jiān)測對象視圖圖監(jiān)測活動視圖圖監(jiān)測結(jié)果視圖圖案防與風(fēng)險管管理、內(nèi)部控控制操作風(fēng)險管理理與資本計量量巴塞爾新資本本協(xié)議1、操作風(fēng)險定定義：為由于于不完善或失失靈的內(nèi)部程程序、人員和和系統(tǒng)或外部部事件導(dǎo)致?lián)p損失的風(fēng)險，，包括法律風(fēng)風(fēng)險，但不包包括戰(zhàn)略和聲聲譽風(fēng)險；2、操作風(fēng)險特特點：內(nèi)生性性、廣泛性、、風(fēng)險收益無無關(guān)性；3、操作風(fēng)險損損失事件分類類4、操作風(fēng)險八八大業(yè)務(wù)條線線商業(yè)銀行資本本管理辦法操作風(fēng)險管理理與資本計量量內(nèi)控合規(guī)與操操作風(fēng)險管理理體系中都存存在大量的管管理數(shù)據(jù)，這這些數(shù)據(jù)的收收集與分析能能夠為三大體體系的運轉(zhuǎn)提提供重要的基基礎(chǔ)，因此有有必要建立統(tǒng)統(tǒng)一的數(shù)據(jù)字字典庫，以保保證數(shù)據(jù)的標(biāo)標(biāo)準(zhǔn)化，為數(shù)數(shù)據(jù)的后續(xù)使使用建立標(biāo)準(zhǔn)準(zhǔn)。其中包括括但不限于：：?統(tǒng)一的的風(fēng)險險定義義與分分類；；?統(tǒng)一的的風(fēng)險險因子子、損損失事事件類類型與與損失失形態(tài)態(tài)分類類；?統(tǒng)一的的控制制措施施的標(biāo)標(biāo)準(zhǔn)化化分類類；?統(tǒng)一的風(fēng)險險控制與評評估標(biāo)準(zhǔn)；；?統(tǒng)一的風(fēng)險險指標(biāo)分類類與分類標(biāo)標(biāo)準(zhǔn)；?統(tǒng)一的控制制措施字典典庫等。數(shù)據(jù)結(jié)構(gòu)（（字典）的的整合基于內(nèi)控合合規(guī)與操作作風(fēng)險的管管理工具與與管理職能能的互補性性與關(guān)聯(lián)性性，三大體體系的整合合管理體系系建立的具具有實施基基礎(chǔ)的。因此在建立立一系列管管理機制與與工具的同同時，項目目組應(yīng)遵循循“整合原原則”，充充分利用各各部門職能能的資源，，有效整合合內(nèi)控、合合規(guī)與操作作風(fēng)險三者者的:管理機制;管理工具;管理職能;管理制度。。管理機制與與工具的整整合內(nèi)控、合規(guī)規(guī)、操作風(fēng)風(fēng)險的管理理整合內(nèi)控、合規(guī)規(guī)、操風(fēng)的的數(shù)據(jù)整合合示例“合合規(guī)規(guī)、、內(nèi)內(nèi)控控、、操操風(fēng)風(fēng)管管理理””整整合合管管理理Page21內(nèi)控控、、合合規(guī)規(guī)、、操操風(fēng)風(fēng)的的關(guān)關(guān)注注點點Page21內(nèi)控控的的關(guān)關(guān)注注點點：：內(nèi)內(nèi)控控缺缺陷陷。。包包括括設(shè)設(shè)計計缺缺陷陷和和運運營營缺缺陷陷。。合規(guī)規(guī)的的關(guān)關(guān)注注點點：：違違規(guī)規(guī)事事件件。。包包括括““立立規(guī)規(guī)””、、對對違違規(guī)規(guī)事事件件的的監(jiān)監(jiān)控、、員員工工違違規(guī)規(guī)積積分分管管理理等等。。操風(fēng)風(fēng)的的關(guān)關(guān)注注點點：：風(fēng)風(fēng)險險事事件件。。包包括括風(fēng)風(fēng)險險分分類類、、事事件件分分類類、、損損失失分類類等等，，以以及及相相應(yīng)應(yīng)的的資資本本管管理理。。注：就管管理的工工具、系系統(tǒng)以及及定量管管理要求求而言，，操作風(fēng)風(fēng)險管理理有著目目前的監(jiān)監(jiān)管要求求（包括括三大工工具的應(yīng)應(yīng)用、管管理信息息系統(tǒng)要要求、以以及操作作風(fēng)險監(jiān)監(jiān)管資本本計量要要求等））。內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險的的管理方方法、工工具有很很多重疊疊之處，，普信整整合方法法有助于于將操作作風(fēng)險管管理與內(nèi)內(nèi)控、合合規(guī)等管管理職能能實現(xiàn)有有機整合合——基基礎(chǔ)管理理的整合合，如：：流程管管理整合合、RCSA整合、指指標(biāo)管理理整合、、事件管管理整合合等，從從而幫助助銀行將將操作風(fēng)風(fēng)險管理理真正變變成常態(tài)態(tài)化運行行和持續(xù)續(xù)改進的的機制。。內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險管管理整合合思路內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險的的管理方方法、工工具有很很多重疊疊之處，，普信整整合方法法有助于于將操作作風(fēng)險管管理與內(nèi)內(nèi)控、合合規(guī)等管管理職能能實現(xiàn)有有機整合合——基基礎(chǔ)管理理的整合合，如：：流程管管理整合合、RCSA整合、指指標(biāo)管理理整合、、事件管管理整合合等，從從而幫助助銀行將將操作風(fēng)風(fēng)險管理理真正變變成常態(tài)態(tài)化運行行和持續(xù)續(xù)改進的的機制。。內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險管管理整合合思路目前業(yè)務(wù)部門的自查、二道防線的檢查、三道防線的審計等工作的規(guī)劃、資源的安排、發(fā)現(xiàn)問題的處理、整改追蹤等，分散在各個部門分別管理，資源未能充分整合利用、問題也未歸集分析。建議：1、建議設(shè)定全行一、二道防線合規(guī)性檢查工作的牽頭部門。2、制定全行合規(guī)性檢查的管理辦法。統(tǒng)一規(guī)劃業(yè)務(wù)自查、二道防線檢查和問題跟蹤，建立統(tǒng)一合規(guī)性問題庫，進行全面管理。3、合規(guī)系統(tǒng)需建立與稽核問題跟蹤系統(tǒng)的銜接，需要三道防線的支持與配合。統(tǒng)一問題管理1.2.3.明確統(tǒng)一管理全行業(yè)務(wù)流程的職能部門和建立統(tǒng)一流程管理的機制是整合管理實施的必要條件；而流程梳理和分析、流程圖繪制、流程與崗位崗責(zé)匹配，這些工作的成果是在系統(tǒng)中應(yīng)用“一圖兩表”的基礎(chǔ)。建議：1、建立設(shè)定全行流程管理的牽頭部門。2、制定全行流程管理辦法。明確流程分類標(biāo)準(zhǔn)、流程日常管理機制、流程屬主，相關(guān)職責(zé)。3、開展全行業(yè)務(wù)流程盤點、梳理和分析的工作，完成“一圖兩表”。由流程管理牽頭部門負(fù)責(zé)組織，總行各條線成立項目小組，在咨詢公司的協(xié)助下，完成各自職責(zé)范圍內(nèi)的流程梳理工作。流程管理“一圖三表”實施過程中一個重要工作是將操作要求與崗位關(guān)聯(lián)，生成崗位操作指引文件，作為該崗位人員日常工作的指導(dǎo)，實現(xiàn)崗責(zé)匹配。建議：1、合規(guī)系統(tǒng)建設(shè)過程中，需要人力資源部的支持和配合，與相關(guān)系統(tǒng)數(shù)據(jù)建立銜接，保持崗位的及時更新。崗責(zé)匹配整合管理理實施關(guān)關(guān)鍵要點點系統(tǒng)功能能圖某銀行內(nèi)內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險整整合管理理系統(tǒng)系統(tǒng)功能能模塊合同管理理基礎(chǔ)數(shù)據(jù)據(jù)內(nèi)控管理理操作風(fēng)險險管理合規(guī)管理理內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險整整合管理理系統(tǒng)（（示例））內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險整整合管理理系統(tǒng)（（示例））Page26內(nèi)控管理理功能問題庫管管理內(nèi)控首層層整改行行動計計劃內(nèi)控檢檢查管管理整改跟跟蹤與與驗證證內(nèi)部控控制與合規(guī)規(guī)、操操作風(fēng)風(fēng)險整整合管管理系系統(tǒng)（（示例例）合規(guī)管管理功功能