金融001（ERP案例）中国农业银行-内控合规管理信息系统违规点子系统.pptVIP

一、违规点定义 内控合规管理信息系统中，违规点是指农业银行各级机构或人员在经营管理活动中违反法律、法规、规则、准则，应当予以控制的关键行为及其表现的概括性描述。 法律、法规、规则、准则，是指农业银行各级机构和人员需要遵守的政府法令（法律、法规、部门规章、政府机构的监管要求）、交易场所规则、行业自律性规范、商业惯例、内部规章制度以及公序良俗。对于农业银行的海外分支机构来讲，合规需要遵守母国和东道国的法律、法规、规则、准则。 二、违规点在系统中的定位 违规点是内控合规管理信息系统的核心。以违规点为核心，作为主关键字，与制度管理、流程管理、合规检查、内控评价、整改后续、积分管理等建立有效关联，从而实现对内部控制和依法合规的管理。 违规点定位（续） 三、建立违规点库的重要意义 （一）建立了统一的违规问题认定及划分标准，实现了违规问题的规范化管理，能够解决问题定性不准，归类混乱等问题。 （二）通过违规点的梳理，能及时发现业务中的关键控制环节和部位，变事后发现为事前预警，提高管控的主动性。 （三）违规点库的建立，能够指导提示检查人员有针对性开展检查，有助于提高检查质量。 （四）通过对违规点的梳理分析，能够及时发现业务管理的风险部位和薄弱环节，能够暴露制度、流程、机制的缺陷和漏洞，有助于针对性加强管理和流程优化。 一、违规点识别 （一）识别主体。各级机构及人员。 （二）识别依据。法律、法规、规则、准则。通俗讲是外部的法律法规和农业银行的内部规章制度。 （三）识别渠道。主要有内部检查监督，外部监管、审计，制度解析及其他渠道。 违规点识别（续） （四）识别方法 1、业务流程法。按照具体业务的办理流程，逐层分析，查找薄弱环节和缺陷部位，识别其中的关键控制，形成违规点。 2、制度解析归纳法。从制度中解析并逐条筛选，归纳形成违规点。 3、专家经验法。根据专家日常管理经验，识别出违规点。目前主要采用的方法。 4、其他方法。如事件暴露等。 违规点识别（续） （五）识别原则 1、全面性。违规点设置要能覆盖所有业务产品、所有环节部位和所有制度流程。 2、重要性。突出对高风险业务领域、重点业务、重点环节、重点问题的关注和控制，针对不同问题类型，采取不同程度的颗粒度细分方式。对于风险隐患大、严重程度高、可能造成不良社会影响、内外部高度关注的问题要细化分类，而对操作性、一般性问题可以相对包容，采取相对大的颗粒度分类方式，确保违规点的实用性、可操作性及稳定性。 违规点识别（续） 3、系统性。违规点设置要统筹考虑各业务类型整体情况，违规点内容描述、命名格式、严重程度分级、分值选择要统一，各业务类型违规点之间要做到不重复、不交集。 4、时效性。定期梳理更新违规点和制度依据，对无效违规点及时停用、作废。 5、逻辑性。违规点设置要符合惯用检查思维，结构分类、内容描述要清晰、精炼、无歧义。 二、违规点评估 （一）评估目的。根据重要程度对违规点进行细分，有针对性加强管理。 （二）评估方法 1、专家判断法。由专家根据经验判断，考虑问题可能产生的风险，直接对违规点严重程度进行评估认定。 2、分级法。引入风险分级模型，采用风险矩阵，按照违规点出现的可能性、违规引起的后果影响程度两个维度对违规点进行风险分级。如下图： 违规点评估（续） 违规点评估（续） （1）可能性等级判断标准。根据发生概率不同，分为“罕见、不太可能、可能、很可能、几乎肯定”五级。 违规点评估（续） （2）影响程度判断标准。从声誉、人员、监管、财务四个方面，根据严重程度不同，分为“轻微、一般、关注、较大、重大”五级。如下图： 违规点评估（续） 违规点评估（续） 3、专家判断法与分级法两种方法的结合。 系统一期，主要采取专家判断法对违规点进行认定，等数据积累充分后，再逐步采用分级法。 三、违规点识别评估流程 （一）总行层面违规点识别评估流程 违规点识别评估流程（续） （二）分行层面违规点识别评估流程 一、违规点模块总体结构 二、操作角色及工作职责 （一）总行违规点管理员 主要职责： 1、审核各分行提交的临时违规点； 2、定期对违规点库进行评估； 3、定期识别发布新的违规点，将总行新发布的制度维护入违规点库； 4、发布违规点识别模板。 操作角色及工作职责（续） （二）一级分行违规点管理员 主要职责： 1、初审辖内提交的违规点识别单，创建临时违规点； 2、组织开展分行制度依据维护，将分行层面制度依据维护至总行违规点库中。 （三）违规点识别员。目前属于系统外角色，全行所有公共用户都可进行违规点识别。 三、具体业务操作 （一）违规点识别 1、有权操作人员。分行违规点管理员。 2、功能。提供新增、修改、删除功能，由用户将日常检查