第二節(jié) 內(nèi)部控制

　　一、內(nèi)部控制概述

　　內(nèi)部控制，商業(yè)銀行為實現(xiàn)經(jīng)營目標，通過實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機制。

　　內(nèi)部控制目標：保證國家有關(guān)法律法規(guī)及規(guī)章的貫徹執(zhí)行;保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn);保證商業(yè)銀行風險管理的有效性;保證商業(yè)銀行業(yè)務記錄、會計信息、財務信息和其他管理信息的真實、準確、完整和及時。

　　內(nèi)部控制原則：全面覆蓋原則、制衡性原則、審慎性原則和相匹配原則。

　　二、內(nèi)部控制治理(了解)

　　良好的治理結(jié)構(gòu)是內(nèi)部控制得以有效實施的前提。

　　治理結(jié)構(gòu)主要包括董事會、監(jiān)事會、高級管理層、內(nèi)控管理職能部門、內(nèi)控審計部門、各業(yè)務部門等

　　三、內(nèi)部控制措施

　　(一)內(nèi)控制度

　　建立健全內(nèi)部控制制度體系，對各項業(yè)務活動和管理活動制定全面、系統(tǒng)、規(guī)范的業(yè)務制度和管理制度，并定期進行評估。

　　(二)風險識別

　　應采用科學的風險管理技術(shù)和方法，充分識別和評估經(jīng)營中面臨的風險，對各類主要風險進行持續(xù)監(jiān)控。

　　(三)信息系統(tǒng)

　　建立健全信息系統(tǒng)控制，通過內(nèi)部控制流程與業(yè)務操作系統(tǒng)和管理信息系統(tǒng)的有效結(jié)合，加強對業(yè)務和管理活動的系統(tǒng)自動控制。

　　(四)崗位設(shè)置

　　根據(jù)經(jīng)營管理需要，合理確定部門、崗位的職責及權(quán)限，形成規(guī)范的部門、崗位職責說明，明確相應的報告路線。

　　(五)員工管理

　　制定規(guī)范員工行為的相關(guān)制度，明確對員工的禁止性規(guī)定，加強對員工行為的監(jiān)督和排查，建立員工異常行為舉報、查處機制。

　　(六)授權(quán)管理

　　建立相應的授權(quán)體系，明確各級機構(gòu)、部門、崗位、人員辦理業(yè)務和事項的權(quán)限，并實施動態(tài)調(diào)整。

　　(七)會計核算

　　嚴格執(zhí)行會計準則與制度，及時準確地反映各項業(yè)務交易，確保財務會計信息真實、可靠、完整。

　　(八)監(jiān)控對賬

　　建立有效的核對、監(jiān)控制度，對各種賬證、報表定期進行核對，對現(xiàn)金、有價證券等有形資產(chǎn)和重要憑證及時進行盤點。

　　(九)外包管理

　　建立健全外包管理制度，涉及戰(zhàn)略管理、風險管理、內(nèi)部審計及其他有關(guān)核心競爭力的職能不得外包。

　　(十)投訴處理

　　建立健全客戶投訴處理機制，制定投訴處理工作流程，定期匯總分析投訴反映事項，查找問題，有效改進服務和管理。

　　四、內(nèi)部控制保障

　　(一)信息系統(tǒng)控制

　　建立貫穿各級機構(gòu)、覆蓋所有業(yè)務和全部流程的管理信息系統(tǒng)和業(yè)務操作系統(tǒng)

　　(二)報告機制

　　建立有效的信息溝通機制，確保董事會、監(jiān)事會、高級管理層及時了解本行的經(jīng)營和風險狀況，確保相關(guān)部門和員工及時了解與其職責相關(guān)的制度和信息。

　　(三)業(yè)務連續(xù)性管理

　　建立與其戰(zhàn)略目標相一致的業(yè)務連續(xù)性管理體系，明確組織結(jié)構(gòu)和管理職能，制訂業(yè)務連續(xù)性計劃，組織開展演練和定期的業(yè)務連續(xù)性管理評估，有效應對運營中斷事件，保證業(yè)務持續(xù)運營。

　　(四)人員管理

　　制定有利于可持續(xù)發(fā)展的人力資源政策，將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標準，保證從業(yè)人員具備必要的專業(yè)資格和從業(yè)經(jīng)驗，加強員工培訓。

　　(五)考評管理

　　建立科學的績效考評體系、合理設(shè)定內(nèi)部控制考評標準，對考評對象在特定期間的內(nèi)部控制管理活動進行評價，并根據(jù)考評結(jié)果改進內(nèi)部控制管理。

　　(六)內(nèi)控文化

　　培育良好的企業(yè)內(nèi)控文化，引導員工樹立合規(guī)意識、風險意識，提高員工的職業(yè)道德水準，規(guī)范員工行為。

　　【例題】多選：商業(yè)銀行內(nèi)部控制的目標是(　　)。

　　A.確保國家法律規(guī)定和商業(yè)銀行內(nèi)部規(guī)章制度的貫徹執(zhí)行

　　B.確保商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的全面實施和充分實現(xiàn)

　　C.確保風險管理體系的有效性

　　D.確保業(yè)務記錄、財務信息和其他管理信息的及時、真實和完整

　　E.確保銀行無風險經(jīng)營，實現(xiàn)利潤最大化

　　導師答案：ABCD

　　【例題】判斷：銀行應加大內(nèi)部控制規(guī)模，無須考慮自身的經(jīng)營規(guī)模以及業(yè)務范圍。( )

　　導師答案：錯誤

　　答案解析：內(nèi)部控制要與商業(yè)銀行的經(jīng)營規(guī)模、業(yè)務范圍和風險特點相適應，以合理的成本實現(xiàn)正的目標。