内控风险评估报告.pdfVIP

内控风险评估报告--第1页

【经典资料，ＷＯＲＤ文档，可编辑修改】

【经典考试资料，答案附后，看后必过，ＷＯＲＤ文档，可修改】

兴业银行股份有限公司董事会

关于2011年度内部控制的自我评估报告

兴业银行股份有限公司(以下简称“公司”或“本公司”)董事会及全体董

事保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏,并对报告内容

的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与

实施内部控制进行监督;高级管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是:确保国家法律法规和公司内部规章制度的贯彻执

行;确保公司发展战略和经营目标的全面实施和充分实现;确保公司风险管理体

系的有效性;确保公司业务记录、财务信息和其他管理信息的及时、真实和完整;

确保公司资产安全。

由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。

一、内部控制评估工作基本情况

(一)内部控制评估依据

报告期内,本公司遵照财政部等五部委出台的《企业内部控制基本规范》

及配套指引,按照《商业银行内部控制指引》、《上海证券交易所上市公司

内部控制指引》等有关规定,组织本公司所有职能部门、分支机构进行了内部控

制自我评估。在此基础上,本公司内部审计部门按照《兴业银行内部控制评级管

理办法》和《兴业银行内部控制评级实施细则》,对本公司所有分支机构实施了

内部控制评价工作。

内控风险评估报告--第1页

内控风险评估报告--第2页

(二)内部控制评估范围

报告期内,本公司内部控制自我评估的机构范围包括公司所有职能部门和分

支机构,不包含下属兴业国际信托有限公司、兴业金融租赁有限责任公司等子公

司。评估的业务范围覆盖了公司制度建设、组织架构、人力资源管理、信息沟通

与交流、监督评价机制、企业金融业务、零售业务、资金及同业业务、中间业务、

会计与柜面管理、财务管理、安全保卫和IT系统控制等公司经营管理各领域。

同时公司还将审计发现的问题整改情况和效果纳入内部审计内控评价范围。上述

业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。

(三)内部控制评估方法和机制

根据内部控制评估相关监管规定,本公司建立了内部控制自我评估工作机

制,由公司合规部门和审计部门组织实施全行内部控制自我评估工作。本公司在

内控自我评估过程中运用的方法主要有:一是充分运用内部控制试点成果以及外

部中介机构审计结果开展内控评估。按照企业层面、流程层面和IT层面,采用

穿行测试、控制测试等评价工具和方法,分析内部控制存在的薄弱环节。二是各

分行和总行各部门积极开展内部控制自我评估工作,在各机构内控自我评估分析

报告基础上,合规部门充分利用业务部门、各条线管理部门检查结果,结合内外

部审计发现的问题及其后续整改情况,开展全行内控评估。三是公司内部审计部

门在管理层内部控制自我评估基础上,对公司各分支机构内部控制状况实施独立

的监督和评价,通过对其内部控制体系建设、实施和运行结果开展调查、测试、

分析和评估等活动,促进各分支机构内部控制持续改进和有效运行。

二、内部控制体系建设情况

(一)内部控制自我评估工作总体情况

为建立满足《企业内部控制基本规范》要求的内部控制体系,本公司于2011

内控风险评估报告--第2页

内控风险评估报告--第3页

年3月完成“内部控制评估体系”建设项目试点,以及与全面合规管理体系的整