银行从业资格证法律法规讲义：内部控制

　　第二节 内部控制

　　一、内部控制概述

　　内部控制，商业银行为实现经营目标，通过实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

　　内部控制目标：保证国家有关法律法规及规章的贯彻执行;保证商业银行发展战略和经营目标的实现;保证商业银行风险管理的有效性;保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

　　内部控制原则：全面覆盖原则、制衡性原则、审慎性原则和相匹配原则。

　　二、内部控制治理(了解)

　　良好的治理结构是内部控制得以有效实施的前提。

　　治理结构主要包括董事会、监事会、高级管理层、内控管理职能部门、内控审计部门、各业务部门等

　　三、内部控制措施

　　(一)内控制度

　　建立健全内部控制制度体系，对各项业务活动和管理活动制定全面、系统、规范的业务制度和管理制度，并定期进行评估。

　　(二)风险识别

　　应采用科学的风险管理技术和方法，充分识别和评估经营中面临的风险，对各类主要风险进行持续监控。

　　(三)信息系统

　　建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。

　　(四)岗位设置

　　根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线。

　　(五)员工管理

　　制定规范员工行为的相关制度，明确对员工的禁止性规定，加强对员工行为的监督和排查，建立员工异常行为举报、查处机制。

　　(六)授权管理

　　建立相应的授权体系，明确各级机构、部门、岗位、人员办理业务和事项的权限，并实施动态调整。

　　(七)会计核算

　　严格执行会计准则与制度，及时准确地反映各项业务交易，确保财务会计信息真实、可靠、完整。

　　(八)监控对账

　　建立有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产和重要凭证及时进行盘点。

　　(九)外包管理

　　建立健全外包管理制度，涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。

　　(十)投诉处理

　　建立健全客户投诉处理机制，制定投诉处理工作流程，定期汇总分析投诉反映事项，查找问题，有效改进服务和管理。

　　四、内部控制保障

　　(一)信息系统控制

　　建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统

　　(二)报告机制

　　建立有效的信息沟通机制，确保董事会、监事会、高级管理层及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息。

　　(三)业务连续性管理

　　建立与其战略目标相一致的业务连续性管理体系，明确组织结构和管理职能，制订业务连续性计划，组织开展演练和定期的业务连续性管理评估，有效应对运营中断事件，保证业务持续运营。

　　(四)人员管理

　　制定有利于可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，保证从业人员具备必要的专业资格和从业经验，加强员工培训。

　　(五)考评管理

　　建立科学的绩效考评体系、合理设定内部控制考评标准，对考评对象在特定期间的内部控制管理活动进行评价，并根据考评结果改进内部控制管理。

　　(六)内控文化

　　培育良好的企业内控文化，引导员工树立合规意识、风险意识，提高员工的职业道德水准，规范员工行为。

　　【例题】多选：商业银行内部控制的目标是(　　)。

　　A.确保国家法律规定和商业银行内部规章制度的贯彻执行

　　B.确保商业银行发展战略和经营目标的全面实施和充分实现

　　C.确保风险管理体系的有效性

　　D.确保业务记录、财务信息和其他管理信息的及时、真实和完整

　　E.确保银行无风险经营，实现利润最大化

　　导师答案：ABCD

　　【例题】判断：银行应加大内部控制规模，无须考虑自身的经营规模以及业务范围。( )

　　导师答案：错误

　　答案解析：内部控制要与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现正的目标。