内控风险评估报告范文.pdfVIP

内控风险评估报告范文

兴业银行股份有限公司董事会

关于2022年度内部控制的自我评估报告

兴业银行股份有限公司(以下简称“公司”或“本公司”)董事会及全

体董事保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏,并

对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会

建立与实施内部控制进行监督;高级管理层负责组织领导公司内部控制的

日常运行。公司内部控制的目标是:确保国家法律法规和公司内部规章制

度的贯彻执行;确保公司发展战略和经营目标的全面实施和充分实现;确保

公司风险管理体系的有效性;确保公司业务记录、财务信息和其他管理信

息的及时、真实和完整;确保公司资产安全。

由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。

一、内部控制评估工作基本情况(一)内部控制评估依据

报告期内,本公司遵照财政部等五部委出台的《企业内部控制基本规

范》及配套指引,按照《商业银行内部控制指引》、《上海证券交易所上

市公司内部控制指引》等有关规定,组织本公司所有职能部门、分支机构

进行了内部控制自我评估。在此基础上,本公司内部审计部门按照《兴业

银行内部控制评级管理办法》和《兴业银行内部控制评级实施细则》,对

本公司所有分支机构实施了内部控制评价工作。(二)内部控制评估范围

报告期内,本公司内部控制自我评估的机构范围包括公司所有职能部

门和分

支机构,不包含下属兴业国际信托有限公司、兴业金融租赁有限责任

公司等子公司。评估的业务范围覆盖了公司制度建设、组织架构、人力资

源管理、信息沟通与交流、监督评价机制、企业金融业务、零售业务、资

金及同业业务、中间业务、会计与柜面管理、财务管理、安全保卫和IT

系统控制等公司经营管理各领域。同时公司还将审计发现的问题整改情况

和效果纳入内部审计内控评价范围。上述业务和事项的内部控制涵盖了公

司经营管理的主要方面,不存在重大遗漏。(三)内部控制评估方法和机制

根据内部控制评估相关监管规定,本公司建立了内部控制自我评估工

作机制,由公司合规部门和审计部门组织实施全行内部控制自我评估工作。

本公司在内控自我评估过程中运用的方法主要有:一是充分运用内部控制

试点成果以及外部中介机构审计结果开展内控评估。按照企业层面、流程

层面和IT层面,采用穿行测试、控制测试等评价工具和方法,分析内部控

制存在的薄弱环节。二是各分行和总行各部门积极开展内部控制自我评估

工作,在各机构内控自我评估分析报告基础上,合规部门充分利用业务部门、

各条线管理部门检查结果,结合内外部审计发现的问题及其后续整改情况,

开展全行内控评估。三是公司内部审计部门在管理层内部控制自我评估基

础上,对公司各分支机构内部控制状况实施独立的监督和评价,通过对其内

部控制体系建设、实施和运行结果开展调查、测试、分析和评估等活动,

促进各分支机构内部控制持续改进和有效运行。二、内部控制体系建设情

况(一)内部控制自我评估工作总体情况

为建立满足《企业内部控制基本规范》要求的内部控制体系,本公司

于2022年3月完成“内部控制评估体系”建设项目试点,以及与全面合规

管理体系的整

合工作,目前该体系已覆盖全行。

报告期内,本公司加强了对全行内控组织架构和运行机制的总体设计

和规范,统筹和整合了各类检查资源,逐步规范了内部控制缺陷的发现和报

告渠道。本公司内控自我评估工作由公司合规部门组织实施,成立由部门

领导和相关处室人员组成的评估小组,评估实施时间为2022年7月至

2022年12月,在评估过程中,以内控自我评估缺陷分析表方式记录工作底

稿,并由安永、普信等咨询公司提供指导和协助培训。根据评估情况,评估

小组完成了全行内部控制自我评估报告,并提交总行内部控制委员会审议

通过。

与此同时,本公司内部审计部门依据《兴业银行内部控制评级管理办法》

和《兴业银行内部控制评级实施细则》,对公司各机构的内部控制状况实

施独立的监督和评价,公司内审监管员定期根据现场审计、日常监管情况

对各机构内部控制的健全性和有效性进行评估,综合评估其内控等级,内控

评级工作贯穿内审监管员全年监管过程。对各机构开展年度内控评估时,

内部审计部门成立由部门领导、相关处室人员组成的评估小组,评估小组

根据各机构的整体内控状况,结合监管员内控评级、总行内部控制相关部

门评估结果、外部监管和审计机构