银行内控合规和风险管理现场检查问题清单.docxVIP

银行内控合规和风险管理现场检查问题清单

银行内控合规与风险管理现场检查中，通过对公司治理、内部控制体系、重点业务流程、风险管理制度及执行、信息科技支撑、消费者权益保护等全维度的穿透式核查，发现以下典型问题需重点关注：

一、公司治理与内控环境层面问题

1.三会一层履职有效性不足。董事会战略规划与风险偏好衔接存在断层，某银行2022-2024年战略规划中仅笼统提及“强化风险防控”，未明确年度风险容忍度指标，且未将数字化转型中的操作风险纳入战略考量；监事会对高管层履职监督流于形式，近三年未针对信用风险暴露超标的情况向董事会提交专项监督报告，对关联交易审批合规性的跟踪检查仅停留在档案调阅层面；高级管理层风险政策传导存在“中梗阻”，2023年制定的《流动性风险应急管理办法》未及时组织分支行开展专题培训，导致基层机构对“极端压力情景下资金调度流程”理解存在偏差。

2.内控文化建设虚化。员工合规培训内容与实际业务脱节，2023年开展的12次合规培训中，8次为监管文件原文通读，未结合该行票据业务、网络贷款等特色业务设计案例分析；合规考核机制不完善，对柜面操作类违规仅扣减绩效工资，未将“个人账户异常交易未及时报告”等行为纳入晋升负面清单，近一年同一网点发生3起同类违规事件。

3.关联交易管理存在漏洞。关联方识别不全面，未将实际控制人亲属控制的企业纳入关联方名单，2023年向某关联企业发放的5000万元贷款未按规定履行董事会审批程序；关联交易定价缺乏独立性，对关联方的贷款利率较同类非关联客户低150BP，未提供合理定价依据，风险敞口超过资本净额的5%。

二、内部控制制度与执行层面问题

1.制度体系存在滞后与冲突。新业务制度覆盖不全，2023年上线的“跨境电商收款通”业务，直至检查时仍沿用2019年制定的《国际结算业务管理办法》，未针对跨境电商交易背景真实性审核、反洗钱监测等特殊要求制定细则；制度间衔接矛盾，《个人贷款管理办法》规定“抵押登记完成后3个工作日内放款”，但《信贷资金支付管理办法》要求“放款前需完成资金用途核查”，实际操作中因两项要求时间重叠导致8笔贷款出现超期放款。

2.授权管理执行不严。转授权调整不及时，某分行2022年因不良率超标被总行压降贷款审批权限，但2023年该分行不良率已连续6个月低于总行红线，总行未及时恢复其原有审批权限，导致12笔优质小微企业贷款因审批层级上移错失投放时机；越权审批问题突出，某支行行长2023年越权审批3笔合计4800万元的流动资金贷款，其中2笔贷款最终形成不良，内部审计部门在常规审计中未发现该问题。

3.不相容岗位分离落实不到位。某网点因人员紧张，安排同一柜员同时负责单位银行结算账户开户审核与预留印鉴保管，2023年该网点发生1起伪造印鉴支取对公账户资金事件；信贷业务中，部分机构由同一客户经理同时承担贷前调查与贷后管理职责，2023年某客户经理管理的23户贷款中，7户存在资金挪用问题未被及时发现。

三、重点业务合规性问题

（一）公司信贷业务

1.贷前调查流于形式。某制造业企业申请3000万元流动资金贷款，客户经理仅收集企业提供的财务报表，未通过税务系统、水电缴费记录等第三方数据验证收入真实性，该企业实际年销售收入不足申报值的40%，贷款发放后3个月即出现欠息；项目贷款评估不审慎，对某房地产开发贷款项目的评估报告中，未分析当地商品房去化周期（已达24个月）对项目回款的影响，直接沿用企业提供的“12个月完成销售”假设，导致贷款到期后项目销售进度仅完成35%。

2.贷中审查未穿透风险。集团客户统一授信管理缺失，某集团公司通过12家关联企业分别在该行不同分支行申请贷款，未纳入集团统一授信，授信总额度超集团实际偿债能力2.3倍；押品管理存在缺陷，对某企业抵押的机器设备未实地核查权属，该设备实际已为其他金融机构设定抵押，导致第二顺位抵押权无法实现，贷款风险敞口4200万元。

3.贷后管理严重缺位。资金用途监控失效，某企业取得2000万元贷款后，通过3家空壳公司转账至股市，信贷系统中仅记录“资金已支付”，未对交易对手经营范围（建材销售）与资金用途（采购原材料）的匹配性进行分析；风险预警滞后，某贷款企业2023年6月被列入失信被执行人名单，但客户经理直至10月现场检查时才发现该信息，期间企业转移主要资产，贷款形成损失。

（二）个人信贷业务

1.贷款“三查”环节失守。收入证明审核不严，某客户申请50万元消费贷款时提供的“某科技公司月收入2.8万元”证明，经核查该公司实际月均工资仅8000元，客户经理未通过社保缴费记录、银行流水等交叉验证；首付款真实性核查缺失，某二手房按揭贷款中，客户首付款实际来源于该行发放的信用贷款，但客户经理未要求提供首付款资金来源凭证，导致“零首付”违规行为未被识别。

2