中国银行《企业内部控制基本规范》及配套指引实施方案(2011年版).pdfVIP

中国银行股份有限公司 《企业内部控制基本规范》及配套指引实施方案 （2011 年版） 2011 年是《企业内控基本规范》 （下称“内控规范”）实施的元 年，我行作为首批实施试点企业，将以此为契机，进一步完善内控 治理结构、运行机制、政策制度、技术手段和专业队伍，建设与大 型跨国银行集团相适应的内部控制体系。为此，特制订本方案。 一、 总体实施目标。 我行的总体目标是逐步建立起“全面、全 部、全过程，可靠、可控、可持续”的集团内部控制与操作风险管 理体系，实现内控规范提出的“报告准确、依法合规、资产安全、 保障效率、战略发展”五大控制目标。具体讲就是“全面风险管理、 全部业务流程、全过程控制，体系可靠、风险可控、运行可持续” 。 2011 年底前，我行应确保涉及财务报告的内部控制设计和执行有效， 非财务报告内部控制不存在重大缺陷，这是达到总体目标的必要步 骤。 二、 实施任务。 控制环境、风险评估、控制活动、信息与沟通、 内部监督内控规范的五项核心要素，我行的内控规范实施工作按照 五要素，对现有内控体系进行完善。实施任务共 61 项（详见附件 1 《中国银行企业内部控制基本规范 实施任务分解表》 ），其中 33 项 与财务报告相关的内控任务， 应于 2011 年底前得到实质性解决或改 善，确保不影响财务报告完整准确。 28 项非财务报告内控任务，应 确保 2011 年底前不存在重大缺陷。重点实施任务如下： （一）控制环境 1、 完善内控与操作风险管理运行机制和制度体系。根据内控 规范的全面性要求“内部控制应当覆盖各种业务和事项” ，内部控制 将进一步覆盖人力资源、集中采购、电子银行、信息科技等条线。 公司金融、个人金融、金融市场、运营服务四业务总部委员会讨论 内控与操作风险问题的会议， 风险管理总部操作风险模块应当参加。 重检和评估现行内控制度。对照监管要求、新线运行模式，补 1 充完善缺失的制度，修订或废止不适宜的制度，优先补充制定业务 持续经营、反欺诈舞弊、风险隔离机制和新线下亟待完善的制度等。 结合新协议操作风险项目的落地实施，重检和修订现行的操作风险 与控制评估、关键风险指标、损失数据收集、新产品风险评估等制 度规定。 2 、 推进海外分行和附属公司内控建设。海外分行和附属公司 应结合自身特点，按照三道防线的理念，建立完善自身内控与操作 风险管理体系，覆盖本机构各业务条线和人员、系统、流程、外部 事件等操作风险事项。根据集团统一政策制度，完善内控制度体系。 应用集团统一的操作风险管理工具，建立运行操作风险与内部控制 的识别、评估、缓释、监控和报告机制。使用集团统一报告模板， 按季度向总行风险管理总部报告本机构风险控制状况（包括当地监 管、外审、稽核发现的主要问题和整改情况） 。 3 、 进一步推进建设企业内控文化。当前，国内外环境变化和 我行业务发展速度较快，为保证持续健康发展，全行要从健全机制 和流程、强调一把手的重视、弘扬诚实守信的价值观和职业道德等 方面入手，推进建设企业内控文化。下半年，举办全行“内部控制 建设”征文和论坛活动，讨论银行业内控实践的有益经验、突出问 题和挑战，鼓励内控与操作风险管理创新，组织开展内控管理创新 和优秀评选，引导和激励全行对内控工作提出创新思路和建议。 4 、 建设专业队伍和培养专业能力。建立起全面、动态、专业 的内控培训机制，将重要岗位、重要人员的内控培训与业务权限、 考核评价、职业发展相挂钩。对风险总监进行专业化培训，境内一 级分行 CRO要尽快适应新的工作要求，完成 CCO向 CRO的转型，重