银行业金融机构内控管理规范.docxVIP

银行业金融机构内控管理规范

一、内控管理组织体系与权责划分

银行业金融机构内控管理应当建立“三道防线”协同的组织架构，明确各层级权责边界，确保权责对等、独立制衡。

1.治理层权责划分：董事会对全行内部控制体系的建立健全和有效运行承担最终责任，每年至少审议1次全行内控评估报告，对内控有效性作出决议；监事会负责监督董事会、高级管理层内控履职情况，每年度至少开展1次内控履职专项监督；高级管理层负责执行董事会内控决议，牵头建立内控制度、组织推动内控实施，承担内控日常管理责任。

2.三道防线职责划分：业务条线及营业网点为第一道防线，是内控管理的责任主体，各业务部门、各网点必须设立专职或兼职内控合规岗，明确专人牵头内控工作，每月至少开展2次本部门内控自查，对本业务条线的制度执行、风险防控负第一责任；总行内控合规（风险管理）牵头部门为第二道防线，负责统筹全行内控体系建设、组织开展风险评估、监督第一道防线履职，内控牵头部门应当保持独立性，不得承担经营性考核指标，专职内控管理人员数量应当符合管理要求：国有大型银行、股份制商业银行不低于全行在岗员工总数的1‰，城市商业银行、农村商业银行、村镇银行等地方中小银行业金融机构不低于1.5‰，且单家机构专职内控人员不得少于5人；内部审计部门为第三道防线，负责对全行内控有效性开展独立审计，直接向董事会审计委员会报告工作，不受高级管理层干预，独立履行审计监督职