内部控制-商业银行内部控制(PPT 46页).PPTVIP

框架安排 第一部分：总则 第二部分：内部控制的基本要求 第三部分：对银行具体业务的内控规定，对授信业务、存款及柜台业务、资金业务、中间业务、会计、计算机系统等六个业务领域的内部控制提出要求，将内控原则具体化。 第四部分：从银行内部控制的主体出发，对内部审计部门、监管当局和外部审计机构的职责作出规定。 有关《商业银行内部控制指引》的几个问题 《指引》在监管法规体系中的地位 商业银行是内部控制的主体 内部控制与公司治理、风险管理的关系 商业银行内部控制的主体 监管机构的责任 要求金融机构（内审部门）提交审计报告； 确定内容与范围，要求金融机构定期提交相关内容的外审报告； 直接对金融机构的内控工作进行现场检查，包括对业务流程的检查也包括对交易过程的测试。 内部控制 风险管理 内部控制 风险管理 公司治理 公司治理 公司治理、风险管理与内部控制 董事会事务 薪酬事宜 问责性及审计 信息的披露 薪酬阶级与组合 薪酬资料的披露 内部控制 内部审计 董事会管理活动 资料及信息使用权 董事会成员 主席及首席执行官 董事会的构成与平衡 制定薪酬政策的程序 问责性 审计委员会 鼓励意见的表达 加强沟通 风险评估 信息的披露 良好公司治理的准则 风险管理的流程 设定风险管理流程 目的及目标 共同语言 监督结构 决策所需资料 订立策略 避免 利用 接受 转移 减低 评估风险 识别验明来源量度 不断地改善 管理能力 设计或引进 管理能力 监察风险 管理表现 第三部分：内部控制的现场检查 对内部控制实施检查的目的： 确认风险并将风险按重要程度和发生可能性进行排序； 对控制的有效性和充分性进行规范的评估和评价 ； 改进现有流程: 去除多余的控制； 在较早的阶段就发现并解决可能存在的问题； 提高员工的控制意识和岗位责任感； 能更好的实现组织的目标； 内部控制 内部控制 第一部分：内部控制简介 第二部分：《商业银行内部控制指引》 第三部分：内部控制的检查与评价 第四部分： 金融机构的内部控制现状 第一部分：内部控制概述 内部控制的概念 内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。（《商业银行内部控制指引》） 内部控制是金融机构的一种自律行为，是金融机构为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。（《加强金融机构内部控制的指导原则》） 内部控制的概念 引自西方管理学 强调动态过程 机制不等同于管理制度 强调事前防范 应具备常规性、可预期性和灵活性 目标和作用 管理和经营的有效性（业绩目标）； 资产安全、经营效益、防止资源损失 信息的可靠性（信息目标）； 对现行法规的遵循性（合规性目标） 谁对内部控制负责？ 董事会 主要由常务董事和外部独立董事组成，负责内部控制的治理、指导和监督。 经营管理层 最终对内部控制的有效性和充分性负责。 审计委员会 负责评估内部控制系统的有效性，是监督工作的实施者。 谁对内部控制负责？ 董事会在内部控制上的职责 批准和定期审查银行整体经营战略和重大政策； 了解银行面临的主要风险，设立适当的风险限额，保证管理高层采取切实的步骤，对这些风险进行识别、度量、监测和控制； 批准银行的组织结构，授权明确、职能清晰的组织结构是整个内部控制的基础； 保证管理高层有能力监控银行内控系统的有效性。 谁对内部控制负责？ 经营管理层在内部控制上的职责 管理高层应当领导和监督在经营单位层次建立具体的内控政策和程序； 银行内部各个单位的职能应当界定清晰、授权和责任明确，不应存在功能上的缺位和重叠； 应任用具备足够经验和适合能力的管理人员，通过提供持续培训，更新他们的知识和技能，并以适当的报酬制度和晋升制度来激励他们。 谁对内部控制负责？ 审计委员会在内部控制上的职责 定期审阅管理层、内审部门和外部审计提交的内控工作评估报告，讨论银行内控系统的有效性； 定期审查管理层是否已经纠正审计机构和监管当局指出的内控缺陷； 定期审议银行风险管理政策和风险控制上限是否适当； 对银行财务报告的真实性提出意见。 内部控制的种类 预防性控制 – 是为了防止错误和舞弊的发生而采取的控制。例如： 职责分离； 监督性检查； 正确性校验（复核）； 设置权限。 内部控制的种类（续） 检查性控制 – 把已经发生和存在的错误检查出来的控制。例如： 例外（异常）情况报告； 周期性的内部审计； 盘点。 内部控制的种类（续） 纠正性控制 –对那些由检查性控制查出的问题所采取的控制。例如： 错误更正流程； 例外（异常）情况跟踪报告。 指导性