您当前位置：公务员考试网 > 国家公务员考试网 > 备考 > 面试 > > 2016年国家公务员面试银监会资料-金融类法律法规(3)

2016年国家公务员面试银监会资料-金融类法律法规(3)

2016-01-08 09:50:58 公务员考试网文章来源：华图教育

资料分析题型
资料分析公式
数资易错点
数量关系公式
常识百年党史
全年时政热点

*资料包涵盖但不限于以上内容

扫码领福利

保存小程序码至
手机进行扫码

　　专题三：商业银行内部控制评价试行办法

　　制定目的和概念

　　为规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，为全面风险管理体系的建立奠定基础，保证商业银行安全稳健运行，制定本办法。商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。

　　内部控制评价包括过程评价和结果评价。过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等体系要素的评价。结果评价是对内部控制主要目标实现程度的评价。商业银行内部控制评价是指对商业银行内部控制体系建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性活动。

　　商业银行内部控制评价由中国银行业监督管理委员会(以下简称银监会)及其派出机构组织实施。

　　商业银行内部控制评价的目标

　　(一)促进商业银行严格遵守国家法律法规、银监会的监管要求和商业银行审慎经营原则。(二)促进商业银行提高风险管理水平，保证其发展战略和经营目标的实现。(三)促进商业银行增强业务、财务和管理信息的真实性、完整性和及时性。(四)促进商业银行各级管理者和员工强化内部控制意识，严格贯彻落实各项控制措施，确保内部控制体系得到有效运行。(五)促进商业银行在出现业务创新、机构重组及新设等重大变化时，及时有效地评估和控制可能出现的风险。

　　商业银行内部控制评价方面

　　内部控制评价应从充分性、合规性、有效性和适宜性等四个方面进行：(一)过程和风险是否已被充分识别。(二)过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持。(三)控制措施是否有效。(四)控制措施是否适宜。

　　内部控制评价应遵循以下原则

　　(一)全面性原则。评价范围应覆盖商业银行内部控制活动的全过程及所有的系统、部门和岗位。(二)统一性原则。评价的准则、范围、程序和方法等应保持一致，以确保评价过程的准确及评价结果的客观和可比。(三)独立性原则。评价应由银监会或受委托评价机构独立进行。(四)公正性原则。评价应以事实为基础，以法律法规、监管要求为准则，客观公正，实事求是。(五)重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务。(六)及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。

　　评价内容

　　一、内部控制环境：

　　商业银行公司治理。商业银行应建立以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，保证各机构规范运作，分权制衡。

　　内部控制政策。商业银行应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导。内部控制政策应：(一)与商业银行的经营宗旨和发展战略相一致;(二)体现持续改进内部控制的要求;(三)符合现行法律法规和监管要求;(四)体现出侧重控制的风险类型;(五)体现出对不同地区、行业、产品的风险控制要求;(六)传达给适用岗位的员工，指导员工实施风险控制措施;(七)可为风险相关方所获取，并寻求互利合作;(八)定期进行评审，确保其持续的适宜性和有效性。内部控制目标应符合内部控制政策，并体现对持续改进的要求。在建立和评审内部控制目标时，应考虑法律法规、监管要求和其他要求，以及技术、财务、经营和风险相关方等因素，尤其应考虑监管部门的内部控制指标要求。内部控制目标应可测量。有条件时，目标应用指标予以量化。

　　组织结构。商业银行应建立分工合理、职责明确、报告关系清晰的组织结构，明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限，并形成文件予以传达。

　　企业文化。商业银行应培育健康的企业文化，对企业文化的内涵及其策划、渗透、评估与改进做出明确的规定。特别应向员工传达遵守法律法规和实施内部控制的重要性，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。

　　人力资源。商业银行应完善人力资源政策和程序，确保与风险和内部控制有关人员具备相应的能力和意识。商业银行应明确与风险和内部控制有关人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，以确保相关人员的胜任。高级管理人员必须满足监管机构对高级管理人员资质的要求。

　　二、风险识别与评估

　　经营管理活动风险识别与评估。商业银行应建立和保持书面程序，以持续对各类风险进行有效的识别与评估。商业银行的主要风险包括信用风险、市场风险(含利率风险)、操作风险、国家和转移风险、流动性风险、法律风险以及声誉风险等。商业银行对各类风险进行识别与评估时应充分考虑内部和外部因素。其中，内部因素包括组织结构的复杂程度、银行业务性质、机构变革以及员工的流动等;外部因素包括经济形势的波动、行业变动趋势等。

　　内部控制措施

　　运行控制。商业银行应确定需要采取控制措施的业务和管理活动，依据所策划的控制措施或已有的控制程序对这些活动加以控制。(一)控制措施包括：1.高层检查。2.行为控制。3.实物控制。4.风险暴露限制的审查。5.审批与授权。6.验证与核实。7.不兼容岗位的适当分离。(二)控制要点包括：1.对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准。2.对于重要活动应实施连续记录和监督检查。3.在可能的情况下，应考虑运用计算机系统进行控制。4.对于采购或外包的设施、设备、系统和服务中已识别的风险，应建立并保持控制程序，并将有关程序和要求通报供方，确保其遵守商业银行相关的控制要求。5.对于产品、组织结构、流程、计算机系统的设计过程，应建立有效的控制程序。

　　商业银行的应急准备与处置

　　商业银行应建立并保持预案和程序，以识别可能发生的意外事件或紧急情况(包括计算机系统)。意外事件和紧急情况发生时，应及时做出应急处置，以预防或减少可能造成的损失，确保业务持续开展。商业银行应定期检查、维护应急的设施、设备和系统，确保其处于适用状态。如可行，应定期测试应急预案。商业银行应评审其应急预案，特别是意外事件或紧急情况发生之后。应急准备应与可能发生的意外事件或紧急情况(包括事故、险情)的性质相适应。

　　内部控制体系评价

　　商业银行应建立并保持书面程序，对内部控制体系实施评价，确保内部控制体系的充分性、合规性、有效性和适宜性。程序应包括评价的目的、准则、范围、频率、方法以及职责与要求。评价应考虑活动的风险评估结果、业务和管理流程和以前的评价结果等，覆盖体系范围内的所有活动。可根据评价结果确定内部控制水平的等级。被评价机构的管理者应采取措施消除违规原因，并验证所采取措施的效果。评价应由与评价的活动无直接责任的人员进行，评价人员应具备相应的知识，能够胜任评价工作。

　　信息交流与反馈

　　商业银行应建立并保持信息交流与沟通的程序，明确对财务、管理、业务、重大事件和市场信息等相关信息识别、收集、处理、交流、沟通、反馈、披露的渠道和方式。

　　商业银行应识别其内部和外部的风险相关方，考虑他们的要求和目标，建立与这些相关方进行信息交流的机制，确保：(一)董事会和高级管理层能够及时了解业务信息、管理信息以及其他重要风险信息。(二)所有员工充分了解相关信息、遵守涉及其责任和义务的政策和程序。(三)险情、事故发生时，相关信息能得到及时报告和有效沟通。(四)及时、真实、完整地向监管机构和外界报告、披露相关信息。(五)国内外经济、金融动态信息的取得和处理，并及时把与企业既定经营目标有关的信息提供给各级管理层。信息交流与沟通应考虑信息的安全性和保密性要求。相关信息报告、发布、披露应经过授权。为保持信息交流沟通的可追溯性，必要时，应保持相关信息交流与沟通的记录。

　　评价程序和方法

　　内部控制评价程序一般包括评价准备、评价实施、评价报告形成和反馈等步骤。

　　评价准备。组成评价组。评价组应考虑组成人员的背景和能力。必要时，可聘请业务或管理方面的专家。制订评价实施方案。实施方案应明确本次评价的目的、范围、准则、时间安排和相应的资源配置。准备必要的工作文件。主要包括评价问卷、抽样计划、被评价机构的内部控制体系文件及相关记录等。在现场评价前应先与被评价机构建立初步联系，以便确认有关评价事项和安排。

　　评价实施

　　评价组应按照既定的评价方案实施评价。在评价实施中应就评价组内部以及评价组与被评价机构之间的沟通做出正式安排，通过适当的方法收集与评价目的、范围和准则有关的信息，根据评价方案对被评价项目进行测试，对有关数据进行确认和分析，并予以记录。

　　评价组根据评价实施情况，撰写评价报告，应重点分析以下方面：(一)被评价机构内部控制体系现状、存在问题及趋势分析。(二)同类银行比较。(三)监管建议。(四)可能的谅解因素。

　　评价反馈。对被评价机构内部控制体系进行综合评价后，应与被评价机构管理层沟通，以核对数据，确认事实，并就评价中的问题征求意见。

　　【模拟题1】为什么要制定商业银行内部控制评价试行办法?

　　传统的银行内部审计工作主要针对经营管理中的合规性，即检查、核对各项业务是否按规定办理，这一般也是银行管理层对传统内部审计工作提出的基本要求。但随着银行经营、管理复杂性的不断提升，无论是银行管理层还是股东，更希望内部审计工作不仅是发现、提出合规性问题，而是能够站在独立的立场上揭示经营管理中更深层次的问题，比如针对风险状况、内部控制状况，甚至经营状况提供更有价值的管理建议。

　　随着银行业内、外部环境越来越复杂、多变，监管部门颁布了多项银行业内部控制方面的指引、评价办法，以促进银行业提升风险管理水平。只有在商业银行内部，各层级管理和经营机构不断认识到内部控制的重要性，才能对银行案件防控及健康发展实现该有的重要意义，才能对促进银行业内部控制评价工作以及整体内部控制水平提升有所帮助。