商业银行内部控制评价试行办法操作说明.docVIP

商业银行内部控制评价试行办法操作说明 (银监办发[2004]240号) 第一部分内部控制评价的常用方法和技术 一、询问法 主要包括调查问卷和现场访谈两种方式。 （一）调查问卷 评价人员针对评价目的，结合评价对象的具体特点，设计一套调查问卷明确查什么，如何查。对于问卷中的各个问题，评价人员可以根据需要，灵活采用多种方法如询问、观察、抽样验证等做出回答。 （二）现场访谈 评价人员到现场向相关人员了解内部控制体系建立、执行和监督情况是收集信息的一个重要手段，应当在条件许可并以适合被访谈人的方式进行。但评价人员应当考虑： 1、被访谈人员应与被评价的内容相关，并承担相应职责； 2、应当尽可能在被访谈人正常工作时间和正常工作地点进行； 3、在访谈前和访谈过程中应当努力使被访谈人放松； 4、应当解释访谈和作记录的原因； 5、访谈可通过请被访谈人描述其工作开始； 6、应当避免提出有倾向性答案的问题（即引导性提问）； 7、应当与被访谈人沟通评审访谈的结果；应当感谢被访谈人的参与和合作 二、书面文档检查 评价人员查阅被评价机构的政策和程序，如业务政策、业务程序、财务会计制度、组织结构图、行为守则等，评价被评价机构是否建立符合要求的内部控制体系文件。 评价人员查阅内部控制体系的相关记录，如账本、报表、凭证、合同、报告等，判断内部控制措施是否得到有效执行。 三、观察 评价人员在被评价单位的工作现场，通过现场观察或观看操作过程录像等方式，查验现场工作状态或有关人员的实际工作情况，以确定其规定的内部控制措施是否得到严格执行。该方法适用于那些不留书面记录的评价内容。 四、流程图法 评价人员利用流程图来表示被评价机构各种业务处理程序、职责分工、各种记录等，了解被评价机构内部控制体系的运行状况、业务的风险控制和控制措施，从而有助于发现内部控制体系的缺失，确定评价重点。 五、抽样方法 评价人员通过抽取一定数量有代表性的样本进行调查和测试，并据此推断总体状况。 六、穿行测试法 评价人员在相关业务中选择一笔或若干笔业务，从头到尾检查其实际处理过程，以验证所描述业务流程内部控制的合规性和有效性。 七、压力测试法 评价人员测试被评价机构关键业务处理程序和控制措施能够承受的压力程度，以及在承受相应压力时内部控制措施发挥的作用。 第二部分内部控制评价计分方法表 一、过程评价 (一)过程评价分值表 评价对象 评价内容 标准分值 业务活动 管理活动 支持保障 备注 授信业务 资金业务 存款和柜台业务 主要中间业务 … 计划财务 会计管理 … 计算机系统 产品开发 安全保卫 … 标准分值 500 一、内部控制环境 100 1、商业银行公司治理 10 2、董事会、监事会和高级管理层责任 10 3、内部控制政策 20 4、内部控制目标 20 5、组织结构 20 6、企业文化 10 7、人力资源 10 二、风险识别与评估 100 1、经营管理活动风险识别与评估 50 2、法律法规、监管要求和其他要求 20 3、内部控制措施方案 30 三、内部控制措施 100 1、运行控制 60 2、计算机系统环境下的控制 20 3、应急准备与处置 20 四、监督评价与纠正 100 1.内部控制绩效监测 30 2.事故、险情、事故处置和纠正与预防措施 20 3.内部控制体系评价 20 4.管理评审 20 5.持续改进 10 五、信息交流与沟通 100 1.交流与沟通 25 2、内部控制体系对文件的要求 25 3.文件控制 25 4.记录控制 25 (二)内部控制评价步骤和计分方法说明 第一步：确定评价的具体对象，包括各类业务活动、管理活动和支持保障活动 第二步：根据具体评价对象的特点，按《办法》第三章评价内容中的要求，并结合其他的评价准则，依据第八条的四个评价方面(充分性、合规性、有效性、适宜性)，形成系统的评价问题。即： 过程和风险是否已被充分识别(充分性评价)？ 过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持(合规性评价)？ 控制措施是否有效(有效性评价)？ 控制措施是否适宜(适宜性评价)？ 其中对不适用的过程要素要标注“不适用”。 在评价过程中，对不同评价问题可采用不同的评价方法，如询问、查阅书面材料、抽样、穿行测试等。 第三步：根据办法第四十八条，确定每项评价问题的计分标准。即： 满足充分性要求的，可得该项分值的20%； 在此基础上，满足制度合规性要求的，可再得该项分值的30%； 在此基础上，满足执行合规性要求的，可再得该项分值的30%； 在此基础上，满足有效性和适宜性要求的，可再得该项分值的20%； 第四步：根据现场评价情况，得到合规、违规、险情、事故四种评价结果，依据第四十八条和第五十条的规定确定各评价内容的实际得分。 第五步：确定具体评价对象的得分。由于存在不适用项目