附录五授信业内部控制过程评价示例.docVIP

附录五：授信业务内部控制过程评价示例 评价内容 （对应办法第10至31条） 评价要点和评价方法（不限于此） 评价结果 分值 计分标准 得分 合计 内部控制环境 100 第十条 公司治理 商业银行应建立以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，保证各机构规范运作、分权制衡。 （一）完善股东大会、董事会、监事会及下设的议事和决策机构，建立议事规则和决策程序； （二）明确董事和董事会、监事和监事会、高级管理层和高级管理人员在内部控制中的责任； （三）建立独立董事制度，对董事会讨论事项发表客观、公正的独立意见；建立外部监事制度，对董事会、董事、高级管理层及其成员进行监督。 本条是对商业银行公司治理的综合评价，不作为单项评价的内容 第十一条董事会、监事会、高级管理层责任 董事会负责保证商业银行建立并实施充分而有效的内部控制；负责审批整体经营战略和重大政策并定期检查、评价执行情况；负责确保商业银行在法律及政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施认定、计量、监督并控制风险；负责审批组织结构；负责保证高级管理层对内部控制制度的充分性与有效性进行监测和评估。 监事会负责监督董事会、高级管理层完善内部控制；负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责；负责要求董事、董事长及高级管理人员纠正其损害商业银行利益的行为并监督执行。 高级管理层负责制定内部控制政策，对内部控制的充分性与有效性进行监测和评估；负责执行董事会决策；负责建立认定、计量、监督并控制风险的程序和措施；负责建立和完善内部组织结构，保证内部控制的各项职责得到有效履行。 董事会和高级管理层还应培育良好的内部控制文化，提高员工的风险意识和职业道德素质，建立通畅的内外部信息沟通渠道，确保与内部控制有关的人力、物力、财力、信息以及技术资源的获得。 本条是对商业银行董事会、监事会、高级管理层责任的综合评价，不作为单项评价的内容 第十二条 内部控制政策 商业银行应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的方向和原则，并为制定和评审内部控制目标提供指导。内部控制政策应： （一）与商业银行的经营宗旨和发展战略相一致； （二）体现持续改进内部控制的要求； （三）符合现行法律法规和监管要求； （四）体现出侧重控制的风险类型； （五）体现出对不同地区、行业、产品的风险控制要求； （六）传达给适用岗位的员工，指导员工实施风险控制措施； （七）可为风险相关方所获取，并寻求互利合作； （八）定期进行评审，确保其持续的适宜性和有效性。 1．授信业务政策是否符合商业银行的经营宗旨和发展战略？（询问并查阅书面资料） 2、信业务政策是否符合法律法规和监管要求？（查阅书面资料） 3、授信业务政策是否体现出侧重控制的风险类型，并体现出对不同地区、行业、产品的风险控制要求？（查阅书面资料） 4、授信业务政策是否传达至授信工作人员并为其所熟悉？（询问和查阅） 5、授信业务政策实际执行情况如何？(抽样,可结合后面的抽样同时进行) 6、是否发挥作用？(抽样,可结合后面的抽样同时进行) 7、授信业务政策是否定期进行评审，并根据经营环境、监管要求等进行调整？（询问并查阅书面资料） 20 3 3 3 2 3 3 3 第十三条 内部控制目标 商业银行应在相关职能和层次上建立并保持内部控制目标。内部控制目标应符合内部控制政策，并体现对持续改进的要求。 在建立和评审内部控制目标时，应考虑法律法规、监管要求和其他要求，以及技术、财务、经营和风险相关方等因素。 内部控制目标应可测量。可行时，目标应予以量化 授信业务是否建立内部控制目标？ 目标考虑了哪些要求?是否体现了内控政策的要求？（询问并查阅书面资料） 授信内控目标是否分解？如何进行监测和考核？（询问并查阅书面资料） 授信内控目标(如不良资产率等)实现情况如何？（询问并查阅书面资料） 如何通过授信内控目标提高授信工作和资产质量？（询问） 20 4 4 4 4 4 第十四条 组织结构 商业银行应建立分工合理、职责明确、报告关系清晰的组织结构，明确与风险和内部控制有关的部门、岗位、人员的职责和权限，并形成文件予以传达。 特别应考虑： （一）必要的职责分离，以及横向与纵向相互监督制约关系； （二）涉及资产、负债、财务和人员等重要事项变动均不得由一个人独自决定； （三）建立关键岗位定期或不定期的人员轮换和强制休假制度； （四）建立相应的授权体系，实行统一法人管理和法人授权。 商业银行应设立负有内部控制体系建立、实施特殊责任的专门委员会或部门，界定其角色、责任和权限，向高级管理层报告内部控制的绩效。 商业银行应设立全行系统垂直管理、具有充分独立性的内部审计