銀行內(nèi)部控制管理辦法

銀行內(nèi)部掌握治理方法目錄第一章總則1其次章內(nèi)部掌握職責(zé)3第三章內(nèi)部掌握措施5第四章內(nèi)部掌握保障9第五章內(nèi)部掌握評(píng)價(jià)11第六章內(nèi)部掌握監(jiān)視12第七章附則 13第一章總則第一條為建立健全銀行〔以下簡稱“本行〕體系安全穩(wěn)健運(yùn)行，確保本行的可持續(xù)進(jìn)展，依據(jù)《中華人民共和國商業(yè)銀行法章，制定本方法。其次條本方法所稱內(nèi)部掌握，是指本行董事會(huì)、監(jiān)事會(huì)、高級(jí)治理層和全體員工參與的，通過制定和實(shí)施系統(tǒng)化的制度、流程和方法，實(shí)現(xiàn)掌握目標(biāo)的動(dòng)態(tài)過程和機(jī)制。第三條本行內(nèi)部掌握目標(biāo)包括：〔一〕保證國家有關(guān)法律法規(guī)及規(guī)章的貫徹執(zhí)行；〔二〕保證本行進(jìn)展戰(zhàn)略和經(jīng)營目標(biāo)的實(shí)現(xiàn)；〔三〕保證本行風(fēng)險(xiǎn)治理的有效性；〔四第四條本行內(nèi)部掌握應(yīng)當(dāng)貫徹以下根本原則：〔一〕活動(dòng)，掩蓋全部的部門、崗位和人員；〔二〕制衡性原則。內(nèi)部掌握應(yīng)當(dāng)在治理構(gòu)造、機(jī)構(gòu)設(shè)置及權(quán)責(zé)安排、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)視的機(jī)制；〔三〕審慎性原則。內(nèi)部掌握應(yīng)當(dāng)堅(jiān)持風(fēng)險(xiǎn)為本、審慎經(jīng)營的理念，設(shè)立機(jī)構(gòu)或開辦業(yè)務(wù)均應(yīng)堅(jiān)持內(nèi)控優(yōu)先；〔四〕相匹配原則。內(nèi)部掌握應(yīng)當(dāng)與治理模式、業(yè)務(wù)規(guī)模、產(chǎn)品簡單程度、風(fēng)險(xiǎn)狀況等相適應(yīng)，并依據(jù)狀況變化準(zhǔn)時(shí)進(jìn)展調(diào)整；第五條本行內(nèi)部掌握框架著重圍繞以下五個(gè)要素進(jìn)展構(gòu)建：〔一〕內(nèi)部環(huán)境，包括治理構(gòu)造、內(nèi)部機(jī)構(gòu)設(shè)置及權(quán)責(zé)安排、議事規(guī)章、內(nèi)部審計(jì)、人力資源政策、企業(yè)文化和法律關(guān)系處理等，是本行實(shí)施內(nèi)部掌握的重要根底；〔二〕確定風(fēng)險(xiǎn)應(yīng)對(duì)策略，是內(nèi)部掌握的主要環(huán)節(jié)；〔三是保障內(nèi)部掌握目標(biāo)得以實(shí)現(xiàn)的系列方法和重要手段；〔四〕信息與溝通，即準(zhǔn)時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部掌握相關(guān)的信息，確保信息在本行內(nèi)部、本行與外部之間進(jìn)展有效溝通，是實(shí)現(xiàn)內(nèi)部掌握有效性的重要條件；〔五〕內(nèi)部監(jiān)視，即對(duì)內(nèi)部掌握建立與實(shí)施狀況進(jìn)展監(jiān)視檢查，評(píng)價(jià)內(nèi)部掌握的有效性，覺察內(nèi)部掌握缺陷并準(zhǔn)時(shí)加以改進(jìn)，是實(shí)施內(nèi)部掌握的重要保證。則，圍繞內(nèi)控五要素，建立健全內(nèi)部掌握體系，明確內(nèi)部掌握職責(zé)、完善內(nèi)部掌握措施，強(qiáng)化內(nèi)部掌握保障，持續(xù)開展內(nèi)部掌握評(píng)價(jià)和監(jiān)視。其次章內(nèi)部掌握職責(zé)第七條本行建立由董事會(huì)、監(jiān)事會(huì)、高級(jí)治理層、內(nèi)控治理職能部門、內(nèi)部審計(jì)部門、紀(jì)構(gòu)。第八條本行董事會(huì)在內(nèi)部掌握中履行以下職責(zé)：〔一慎經(jīng)營；〔二〕負(fù)責(zé)明確設(shè)定可承受的風(fēng)險(xiǎn)水平，保證高級(jí)治理層實(shí)行必要的風(fēng)險(xiǎn)掌握措施；〔三〕負(fù)責(zé)監(jiān)視高級(jí)治理層對(duì)內(nèi)部掌握體系的充分性與有效性進(jìn)展監(jiān)測和評(píng)估。第九條本行監(jiān)事會(huì)在內(nèi)部掌握中履行以下職責(zé)：〔一〕負(fù)責(zé)監(jiān)視董事會(huì)、高級(jí)治理層完善內(nèi)部掌握體系；〔二〕負(fù)責(zé)監(jiān)視董事會(huì)、高級(jí)治理層及其成員履行內(nèi)部掌握職責(zé)。第十條本行高級(jí)治理層在內(nèi)部掌握中履行以下職責(zé)：〔一〕負(fù)責(zé)執(zhí)行董事會(huì)決策；〔二〕應(yīng)的風(fēng)險(xiǎn)掌握措施；〔三〕負(fù)責(zé)建立和完善內(nèi)部組織機(jī)構(gòu)，保證內(nèi)部掌握的各項(xiàng)職責(zé)得到有效履行；〔四〕負(fù)責(zé)組織對(duì)內(nèi)部掌握體系的充分性與有效性進(jìn)展監(jiān)測和評(píng)估。第十一條本行“四道防線”在內(nèi)部掌握中履行以下職責(zé)：〔一〕業(yè)務(wù)治理部門和業(yè)務(wù)經(jīng)營機(jī)構(gòu)作為“一道防線線和本機(jī)構(gòu)自身內(nèi)部掌握建設(shè)、執(zhí)行到位和盡職監(jiān)視到位負(fù)責(zé)?！捕澈弦?guī)治理部門與各類風(fēng)險(xiǎn)的綜合治理部門是內(nèi)控治理的“二道防線合規(guī)治理部門〔包括總行法律合規(guī)部、各分行內(nèi)控合規(guī)部、各直屬支行內(nèi)控合規(guī)部，下同〕掌握及治理狀況。各類風(fēng)險(xiǎn)的綜合治理部門是全面風(fēng)險(xiǎn)治理的綜合治理部門負(fù)責(zé)全面風(fēng)險(xiǎn)治理的有效性。進(jìn)展和內(nèi)控建設(shè)的建議；與業(yè)務(wù)條線合作，確定、評(píng)估風(fēng)險(xiǎn)、有針對(duì)性地設(shè)置掌握措施，針對(duì)覺察的問題和內(nèi)控缺陷準(zhǔn)時(shí)組織落實(shí)整改，強(qiáng)化內(nèi)控建設(shè)，防范各類風(fēng)險(xiǎn)?！踩硟?nèi)部審計(jì)部門是內(nèi)控治理的“三道防線內(nèi)部掌握的充分性和有效性進(jìn)展審計(jì)，準(zhǔn)時(shí)報(bào)告審計(jì)覺察的問題，并監(jiān)視整改?！菜摹臣o(jì)檢監(jiān)察部門是內(nèi)控治理的“四道防線能作用，負(fù)責(zé)對(duì)本行內(nèi)部掌握失職失察的監(jiān)視檢查，提出處理建議，并監(jiān)視整改。第十二條本行各金融總部各部門及分行〔含直屬支行，下同〕作為內(nèi)控治理的核心主體，履行以下職責(zé)：〔一相應(yīng)的內(nèi)控治理責(zé)任。各分行行長對(duì)本分行及轄內(nèi)內(nèi)控治理負(fù)首要責(zé)任治理責(zé)任?！捕傂袃?nèi)控合規(guī)部門的內(nèi)控治理狀況報(bào)告。照總行/總部部門職責(zé)建立本分行及轄內(nèi)各級(jí)機(jī)構(gòu)內(nèi)部掌握治理體系，準(zhǔn)時(shí)履行對(duì)總行的內(nèi)控治理狀況報(bào)告及對(duì)轄屬支行的內(nèi)控治理和監(jiān)視評(píng)價(jià)職責(zé)。第三章內(nèi)部掌握措施清楚、管控嚴(yán)密、高效有用的內(nèi)部掌握制度體系，確保全行各類決策、各項(xiàng)業(yè)務(wù)過程、各級(jí)治理人員和每個(gè)員工都處于嚴(yán)密的制度約束之下，做到遵章守規(guī)?！惨弧臣訌?qiáng)內(nèi)掌握度的系統(tǒng)性建設(shè)，從制度框架、組織授權(quán)、內(nèi)部規(guī)律三個(gè)維度，加強(qiáng)對(duì)制度文件系統(tǒng)性掌握，避開不同的條線及部門僅從自己條線角度重復(fù)制定；〔二〕建立制度檢視梳理機(jī)制，設(shè)計(jì)自上而下、統(tǒng)一標(biāo)準(zhǔn)的制度文件體系，將制度規(guī)劃、梳(PDCA)理完善操作細(xì)則等；〔三〕準(zhǔn)；〔四〕將制度建設(shè)及執(zhí)行狀況與績效考核掛鉤，充分發(fā)揮考核的正向鼓勵(lì)與約束作用。第十四條本行合規(guī)治理部門作為內(nèi)控治理職能部門,在各類風(fēng)險(xiǎn)的綜合治理部門協(xié)作下，險(xiǎn)點(diǎn)，實(shí)行適當(dāng)?shù)恼莆沾胧?，?zhí)行標(biāo)準(zhǔn)統(tǒng)一的業(yè)務(wù)流程和治理流程，確保標(biāo)準(zhǔn)運(yùn)作。門負(fù)責(zé)合規(guī)風(fēng)險(xiǎn)的識(shí)別與評(píng)估；其他各風(fēng)險(xiǎn)的綜合治理部門依據(jù)全面風(fēng)險(xiǎn)治理的職責(zé)分工，狀況進(jìn)展監(jiān)視。風(fēng)險(xiǎn)識(shí)別與評(píng)估的責(zé)任主體應(yīng)承受科學(xué)的風(fēng)險(xiǎn)治理技術(shù)和方法的風(fēng)險(xiǎn)，對(duì)各類主要風(fēng)險(xiǎn)進(jìn)展持續(xù)監(jiān)控，覺察并改進(jìn)內(nèi)部掌握存在的缺乏。資源等內(nèi)部因素，以及行業(yè)變化、技術(shù)進(jìn)步、法律變化、市場變化等外部各種因素，確定相應(yīng)的風(fēng)險(xiǎn)承受度，并在內(nèi)外部因素發(fā)生變化時(shí)，準(zhǔn)時(shí)對(duì)風(fēng)險(xiǎn)進(jìn)展重評(píng)估。務(wù)和事項(xiàng)實(shí)施有效掌握，將風(fēng)險(xiǎn)掌握在可承受的范圍內(nèi)。掌握措施一般包括：不相容崗位分別掌握、授權(quán)審批掌握、預(yù)算掌握、會(huì)計(jì)系統(tǒng)掌握、內(nèi)部報(bào)告掌握、信息技術(shù)掌握、財(cái)產(chǎn)保護(hù)掌握、經(jīng)營活動(dòng)分析掌握和績效考評(píng)掌握等。第十七條本行應(yīng)建立健全信息系統(tǒng)掌握門的職責(zé)，建立和健全計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)防范的制度，確保計(jì)算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運(yùn)行和系統(tǒng)環(huán)境的安全。第十八條本行依據(jù)經(jīng)營治理需要設(shè)置內(nèi)部組織架構(gòu)職責(zé)說明，明晰相應(yīng)的報(bào)告路線，將權(quán)利與責(zé)任落實(shí)到各責(zé)任部門和崗位。本行各級(jí)機(jī)構(gòu)應(yīng)制定重要崗位的內(nèi)部掌握要求中。和治理活動(dòng)中的不相容崗位，實(shí)施相應(yīng)的分別措施，形成相互制約的崗位安排。把握本行重要商業(yè)隱秘、所涉責(zé)任尚未厘清的員工應(yīng)有離崗的限制性規(guī)定。其次十條本行制定標(biāo)準(zhǔn)員工行為的相關(guān)制度，明確對(duì)員工的制止性規(guī)定，分層分級(jí)治理，報(bào)、查處機(jī)制。平、風(fēng)險(xiǎn)狀況和業(yè)務(wù)進(jìn)展需要，建立相應(yīng)的授權(quán)體系，明確各級(jí)機(jī)構(gòu)、部門、崗位、人員辦理業(yè)務(wù)和事項(xiàng)的權(quán)限，并實(shí)施動(dòng)態(tài)調(diào)整。授權(quán)實(shí)行書面形式，各級(jí)機(jī)構(gòu)、部門、崗位、人員應(yīng)當(dāng)在授權(quán)范圍內(nèi)行使職權(quán)和擔(dān)當(dāng)責(zé)任，嚴(yán)禁越權(quán)行為。對(duì)涉及資產(chǎn)、負(fù)債、財(cái)務(wù)和人員任免等重大的業(yè)務(wù)和事項(xiàng)實(shí)行集體決策審批或者聯(lián)簽制度自轉(zhuǎn)變集體決策。理程序，準(zhǔn)時(shí)準(zhǔn)確地反映各項(xiàng)業(yè)務(wù)交易，確保財(cái)務(wù)會(huì)計(jì)信息真實(shí)、牢靠、完整。其次十三條本行建立有效的核對(duì)、監(jiān)掌握度，對(duì)各種賬證、報(bào)表定期進(jìn)展核對(duì)，對(duì)現(xiàn)金、有價(jià)證券等有形資產(chǎn)和重要憑證準(zhǔn)時(shí)進(jìn)展盤點(diǎn)。估，并制定相應(yīng)的治理制度和業(yè)務(wù)流程，做到內(nèi)控優(yōu)先、制度先行?！层y監(jiān)發(fā)〔2023〕12號(hào)〕第五章規(guī)定的狀況除外。析投訴反映事項(xiàng)，查找問題，有效改進(jìn)效勞和治理。第四章內(nèi)部掌握保障其次十七條本行應(yīng)建立貫穿各級(jí)機(jī)構(gòu)作系統(tǒng)，準(zhǔn)時(shí)、準(zhǔn)確記錄經(jīng)營治理信息，確保信息的完整、連續(xù)、準(zhǔn)確和可追溯。其次十八條本行應(yīng)加強(qiáng)對(duì)信息的安全掌握和保密治理，對(duì)各類信息實(shí)施分等級(jí)安全治理，對(duì)信息系統(tǒng)訪問實(shí)施權(quán)限治理，確保信息安全牢靠。部門和員工準(zhǔn)時(shí)了解與其職責(zé)相關(guān)的制度和信息。料、調(diào)研報(bào)告、專項(xiàng)信息、內(nèi)部刊物、辦公網(wǎng)絡(luò)等渠道獵?。煌獠啃畔⒖梢酝ㄟ^監(jiān)管部門、經(jīng)過適當(dāng)授權(quán)。第三十條本行應(yīng)建立與戰(zhàn)略目標(biāo)相全都的業(yè)務(wù)連續(xù)性治理體系保證業(yè)務(wù)持續(xù)運(yùn)營。員工的重要標(biāo)準(zhǔn)，保證從業(yè)人員具備必要的專業(yè)資格和從業(yè)閱歷，加強(qiáng)員工培訓(xùn)。評(píng)價(jià)，并依據(jù)考評(píng)結(jié)果改進(jìn)內(nèi)部掌握治理。針對(duì)內(nèi)控治理職能部門和內(nèi)部審計(jì)部門建立區(qū)分于其他條線治理部門的績效考評(píng)方式于其有效履行內(nèi)部掌握治理和監(jiān)視職能。第三十三條本行堅(jiān)持文化引領(lǐng)，培育良好的企業(yè)內(nèi)控文化，提倡“天道酬勤、和諧成長”的核心價(jià)值觀和“正氣、責(zé)任、創(chuàng)、超越”的企業(yè)精神，引導(dǎo)員工樹立合規(guī)意識(shí)、風(fēng)險(xiǎn)意機(jī)制。第五章內(nèi)部掌握評(píng)價(jià)第三十四條內(nèi)部掌握評(píng)價(jià)是對(duì)本行內(nèi)部掌握體系建設(shè)分析和評(píng)估等系統(tǒng)性活動(dòng)。第三十五條本行內(nèi)部審計(jì)部門負(fù)責(zé)建立內(nèi)部掌握評(píng)價(jià)制度頻率、內(nèi)容、程序、方法和標(biāo)準(zhǔn)等，確保內(nèi)部掌握評(píng)價(jià)工作標(biāo)準(zhǔn)進(jìn)展。第三十六條本行內(nèi)部審計(jì)部門依據(jù)業(yè)務(wù)經(jīng)營狀況和風(fēng)險(xiǎn)狀況確定內(nèi)部掌握評(píng)價(jià)的頻率生重大變化，或其他有重大實(shí)質(zhì)影響的事項(xiàng)發(fā)生時(shí)，應(yīng)準(zhǔn)時(shí)組織開展內(nèi)部掌握評(píng)價(jià)。第三十七條本行內(nèi)部審計(jì)部門負(fù)責(zé)制定內(nèi)部掌握缺陷認(rèn)定標(biāo)準(zhǔn)程度和發(fā)生的可能性劃分內(nèi)部掌握缺陷等級(jí)，并明確相應(yīng)的訂正措施和方案。第三十八條本行內(nèi)部審計(jì)部門建立內(nèi)部掌握評(píng)價(jià)質(zhì)量掌握機(jī)制量掌握，確保內(nèi)部掌握評(píng)價(jià)客觀公正。第三十九條本行應(yīng)強(qiáng)化內(nèi)部掌握評(píng)價(jià)結(jié)果運(yùn)用授權(quán)等掛鉤，并作為被評(píng)價(jià)機(jī)構(gòu)領(lǐng)導(dǎo)班子考評(píng)的重要依據(jù)。第四十條本行年度內(nèi)部掌握評(píng)價(jià)報(bào)告由內(nèi)部審計(jì)部門負(fù)責(zé)撰寫，并經(jīng)董事會(huì)審議批準(zhǔn)后，430日前報(bào)送履行法人監(jiān)管職責(zé)的屬地銀行業(yè)監(jiān)視治理機(jī)構(gòu)。各分行應(yīng)將其內(nèi)部掌握評(píng)價(jià)狀況，按上述時(shí)限要求報(bào)送屬地銀行業(yè)監(jiān)視治理機(jī)構(gòu)。第四十一條本行對(duì)