商业银行内控合规基本概念法律
商业银行内部控制与合规管理
目 录
一 二 三 四 五 六
释义 银行内部控制的整体框架 内部控制实施步骤 合规风险管理体系与机制构建方法 我行合规及内控具体管理措施 银行业务流程内部控制
I.认识内部控制
内部控制的发展历程：
内部控制是社会经济发展到一定阶段的产物，其内容 是随着企业对内强化管理，对外满足社会需要而不断丰富 和发展的，其发展大致经历了以下过程：一上个世纪40 年代前的内部牵制；二是40年代末到70年代初的内部控 制；即内部控制的初步形成，以职务分离、帐户核对为主 要内容的内部牵制，逐渐演变成由组织结构、职务分离、 业务程序、处理手续等因素构成的控制系统。三是70年 代以来的内部控制。
(3)配班子：分析同业合规组织体系搭建模式，搭建适合本行情况的 合规组织体系，明确职责。
合规风险管理体系与机制构建方法
其次，从银行内部的合规管理层面来看，需要建立有效地合规风 险管理机制，即银行自身主动识别合规风险。主动避免违规事件的 发生，主动采取各项纠正措施以及惩戒措施，持续修订相关制度流 程以及详尽描述具体做法和风险信息的手册文件，以有效管理合规 风险，确保银行合规稳健运行的一个周而复始的循环过程。
体系是保障，构建有力合规管理体系
制订《合规政策》，建立合规管理框架 董事会 对商业银行经营活动的合规性负最终责任 高级管理层 制定并执行合规政策，有效管理商业银行的合规风险 合规部门 协助高级管理层有效识别和管理商业银行所面临的合规风险 业务部门 对本条线业务的合规风险承担首要责任 风险部门 将合规风险纳入全行风险管理体系 稽核内审部门 负责合规管理的监督评价
最后，从合规管理的实际操作层面出发，需要组织制定合规管理 程序以及合规手册、员工行为准则等合规指南，并评估合规管理程 序和合规指南文件的适当性，为员工恰当执行法律、规则和准则提 供指导；在合规风险架构成熟的情况下，考虑建立合规风险管理系 统，持续开展风险识别、评估、监测和控制工作，提供合规工作抓 手。
商业银行内控合规管理及案例解析
部分商业银行在内部控制体系建设方 面存在不足，如制度设计不合理、执 行力度不够等，导致风险事件频发。
加强内控合规管理的对策与建议
完善内部控制体系
商业银行应建立健全内部控制体系，包括制定科学合理的 内控制度、完善内部控制流程、加强内部监督等，确保各 项业务在合规框架内进行。
加强合规文化建设
商业银行应注重合规文化的培育和传播，通过培训、宣传 等多种方式提高员工的合规意识和风险意识，形成全员参 与的内控合规氛围。
04
商业银行内控合规管理案例分析
案例一：某银行信贷业务违规操作事件
01
02
03
事件概述
某银行在信贷业务中，存 在违规操作行为，如超授 信额度放款、未严格审查 借款人资质等。
原因分析
该银行在信贷业务管理流 程上存在漏洞，同时部分 员工为追求业绩，忽视了 风险控制。
内控合规管理启示
商业银行应建立完善的信 贷业务管理流程，并加强 员工的风险意识和合规意 识培训。
01
商业银行内控合规管理的重要性
内控合规管理是商业银行稳健经营的基础，对于防范风险、保障银行资
产安全具有重要意义。
02
内控合规管理的主要内容
包括制定和执行内部控制制度、建立合规风险管理机制、加强内部审计
和监督检查等方面。
03
案例分析
通过具体案例解析了商业银行在内控合规管理方面的实践，包括完善内
部控制体系、加强合规风险管理、强化内部审计和监督检查等方面的经
重要性
03
04
05
保障银行业务合规性， 避免违法违规行为带来 的法律风险和声誉损失 。
提高银行风险管理水平 ，确保银行业务稳健发 展。
维护金融市场秩序，促 进金融体系的稳定与健 康发展。
商业银行内部控制应遵循的基本原则
商业银行内部控制应遵循的基本原则商业银行内部控制是银行为了确保遵守法律法规、维护资产安全、提高业务效率、防止舞弊和欺诈行为发生的一种内部管理和控制机制。
这种机制应遵循以下基本原则，以确保其有效性和可靠性。
一、全面性原则内部控制应当覆盖商业银行的所有业务、部门、流程和风险点，确保全行范围内的内部控制体系完整、无遗漏。
这包括公司治理、风险管理、信贷、运营、合规等方面。
同时，内部控制应当贯穿业务流程始终，从业务发起、审核、执行到后续监控和纠正，都需要建立相应的控制机制。
二、制衡性原则内部控制应当在组织结构、职责权限、流程管理等方面形成相互制衡、相互监督的机制。
这包括在组织结构上设置独立的内部控制部门，确保其独立性和权威性；在职责权限上实行不相容职务分离，防止权力过度集中；在流程管理上建立多层次的审批制度和复核制度，确保各项业务得到充分审查和监督。
三、合规性原则商业银行应当严格遵守法律法规，遵守行业规范，确保业务活动符合国家法律法规和监管要求。
这包括建立完善的合规管理制度，加强员工合规培训，确保全行上下对合规管理的重视和执行。
同时，内部控制应当紧密结合监管要求，及时更新和完善，确保合规风险得到有效控制。
四、风险导向原则内部控制应当以风险控制为出发点和落脚点，根据业务风险程度和风险偏好，确定相应的控制措施。
这包括建立全面风险管理体系，对各类业务风险进行识别、评估、监控和预警；同时，根据风险评估结果，制定相应的内部控制措施，确保业务风险得到有效防范和控制。
五、相匹配原则内部控制应当与业务规模、复杂程度、风险特征等因素相匹配，确保内部控制的有效性和适用性。
这包括根据业务发展需要，及时调整内部控制制度和方法；同时，根据风险评估结果，合理配置内部控制资源，确保内部控制投入与业务风险控制需求相匹配。
六、独立性原则内部控制应当由独立的内部控制部门或职能部门负责实施，确保其独立性和权威性。
这包括在组织结构上设置独立的内部控制部门，明确其职责和权限；在业务流程上，确保内部控制活动与业务活动分开进行，保证内部控制的独立性和有效性。
银行内控合规管理
THANKS
谢谢您的观看
02
加强员工培训和教育 ，提高员工素质
未来银行需要进一步加强员工培训和 教育，提高员工的内控合规意识和素 质，培养员工良好的职业操守和行为 规范。
03
建立有效的激励机制 ，鼓励员工积极…
未来银行需要建立有效的激励机制， 鼓励员工积极参与到内控合规管理中 来，发挥员工的积极性和创造性，推 动银行内控合规管理工作的深入开展 。
银行内控合规管理
xx年xx月xx日
目录
• 引言 • 银行内控合规管理体系 • 银行内控合规管理的实践 • 银行内控合规管理的挑战与对策 • 结论
01
引言
背景介绍
银行业务复杂性和风险性增加
随着金融市场的不断发展和银行规模的扩大，银行业务日益复杂，风险性也不断增加。
监管要求不断提高
为确保银行业的稳健发展，监管部门对银行内控合规管理的要求也不断提高。
提高经营管理水平
内控合规管理能够优化银行业务流 程和管理流程，提高银行的经营管 理水平和服务质量。
银行内控合规管理的意义
保障金融市场稳定
银行内控合规管理对于保障金 融市场的稳定和发展具有重要
意义。
提高社会公信力
内控合规管理能够提高银行的 社会公信力，赢得客户的信任
和支持。
落实监管政策
银行内控合规管理是落实监管 政策、加强银行监管的重要组 成部分，能够提高银行的合规
加强银行内控合规管理的对策
完善内控体系
银行应加强内控制度的建设和 完善，建立科学有效的内控体 系，确保各项业务和流程符合
法规要求。
加强内部监督
银行应建立健全内部监督机制 ，通过内部审计、监察等方式 ，及时发现和纠正不合规行为
商业银行内控合规管理
目录
1 商业银行内控合规基本概念 2 商业银行内控合规主要监管法律法规 3 商业银行内控合规基本内容 4 商业银行基层业务内控合规要点 5 商业银行反洗钱合规工作要点 6 案例分析
一、商业银行内控合规基本概念
（一）基本概念
内控
即内部控制。商业银行为实现经营目标， 通过制定和实施一系列制度、程序和方法， 对风险进行事前防范、事中控制、事后监 督和纠正的动态过程和机制
谢谢！
六、案例分析
（一）案情概要：
2012年，金先生在建行青田县龙津路营业部以其亲戚周某、 徐某、季某和其本人的名义开立了多个欧元存款账户，并从 意大利将欧元汇至这几个账户。因为本人很少在国内，金先 生同时将存折等账户资料交由该营业部托管，营业部也委派 一位姓李的客户经理与其对接相关的业务。
然而，2013年6月4日，金先生到龙津路营业部办理欧元兑换 业务用于支付货款时，被银行告知，其账户 (国内账户以其 亲戚名字开户)内总计1,275,478.00欧元已被质押贷款为人民 币860万元，已无法结汇。而质押获得的贷款被用于炒汇、 炒股等用途，现已亏损无法收回，客户经理李某已于端午节 放假前一天向公安部门主动投案自首，李某已被公安机关以 涉嫌挪用资金罪刑拘。
客户身份识别：开户、1 万元以上或者外币等值1000 美元以上的 一次性交易、5万或者外币等值1万美元以上现金存取 代理人身份识别
➢ 持续识别要点（高风险客户、外国政要、证件过期）
➢ 重新识别要点（8种情况）
（三）大额和可疑交易报告要点
根据《金融机构大额交易和可疑交易报告管理办法》
➢ 保密要求：对可疑交易报告保密
➢内部控制基本要求
1.三道防线，完善的内部控制制度 2.业务运营过程中的适当的岗位职责分离 3.操作过程中具备完善的岗位责任制度和规范的岗位管 理措施 4.完善的信息资料保全系统 5.有效的预警系统 6.完善的监督检查手段 7.切实可行的内部控制制度
商业银行内控合规管理
有效性原则
商业银行应当建立健全内部控制有效性评估机制，定期对内部控制的有效性进行 评估和审查。
对于存在的内部控制缺陷和风险隐患，应当及时采取措施加以纠正和完善，确保 内部控制制度的有效执行。
可追溯性原则
完善风险为本的合规管理制度
制定符合业务实际的 合规管理规定
结合业务特点和发展需要，制定具体 的合规管理规定，明确各项业务活动 的合规要求，强化对高风险业务的管 控。
建立风险为本的合规 管理机制
将风险管控贯穿于合规管理的全过程 ，建立风险评估、预警、应对和处置 机制，确保合规管理工作与业务风险 的有效衔接。
面临的挑战
金融环境复杂
商业银行面临市场竞争激烈、 金融科技创新迅速、监管政策 不断变化的复杂环境，对其内 控合规管理提出了更高的要求
。
技术风险
随着金融科技的发展，商业银行 在数字化转型过程中面临着技术 风险和信息安全威胁，需要加强 内部控制和合规管理。
操作风险
由于银行业务的特殊性，操作风险 是商业银行面临的主要风险之一， 需要完善的内部控制和合规管理机 制来降低风险。
05
商业银行内控合规管理的最佳实践
构建科学高效的合规管理组织体系
设立独立的合规管理 部门
确保合规管理的独立性和有效性 ，强化对全行合规工作的统筹管 理。
建立合规管理框架
明确合规管理的基本原则、框架 体系和运作机制，为各级机构和 员工提供合规指引。
完善合规管理流程
制定清晰明确的合规管理流程， 包括合规风险的识别、评估、监 控和报告等环节，确保各项流程 的规范化和标准化。
建立合规考核与激励机 制
根据商业银行合规风险管理指引
根据商业银行合规风险管理指引一、商业银行合规风险管理概念及相关规定（一）商业银行合规风险管理概念巴塞尔委员会于2005年4月发布的《合规与银行内部合规部门》将合规风险定义为：银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
中国银监会于2006年10月发布的《商业银行合规风险管理指引》第三条将合规风险定义为：商业银行因没有遵循合规法律、规则和准则而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
可见，《合规与银行内部合规部门》和《商业银行合规风险管理指引》对于合规风险的定义基本一致，都是指因为没有遵守与之适用的规章制度体系而造成上级监管处罚、财务损失、声誉损失等风险事件的发生。
合规风险管理的特征是侧重于事前监督，合规风险管理的工作重心主要放在源头控制上。
（二）商业银行合规管理相关规定主要有以下两方面：（1）巴塞尔委员会银行合规管理十条原则。
2005年4月29日，巴塞尔银行监管委员会发布的《合规与银行内部合规部门》文件中提出了合规风险管理十项原则，向各国银行业金融机构及其监管当局推荐有效管理合规风险的最佳做法。
十项原则如表1所示。
（2）中国银监会《商业银行合规风险管理指引》的要求。
中国银监会为引导银行业金融机构加强公司治理、培育合规文化、完善流程管理，提高银行业合规风险管理的有效性，更好地应对银行业全面开放的挑战，确保银行业金融机构安全稳健运行，于2006年10月25日发布《商业银行合规风险管理指引》，共五章三十一条，基本涵盖了商业银行董事会及其下设委员会、监事会、高级管理层、合规负责人、合规管理部门的合规管理职责以及合规风险识别和管理流程的各个环节，对合规文化建设、合规风险管理体系建设以及合规绩效考核制度、合规问责制度和诚信举报制度等三项基本制度的建设作出了规定。
根据《商业银行合规风险管理指引》，合规管理部门与风险管理部门、内部审计部门、法律部门等其他业务的关系如表2所示。
商业银行内控合规管理
商业银行内控合规管理近年来，国内外银行业因为内部人员违规操作导致重大资金损失的案件屡见不鲜。
1995年巴林银行倒闭案、2005年的中行高山案、2007年河北邯郸农行特大金库盗窃案，都严重威胁着银行和客户的资金安全，对商业银行的稳健运营敲响了警钟，对商业银行依法合规经营构成了严重威胁、对商业银行造成了巨大的声誉危机。
由此，巴塞尔委员会有关商业银行内控合规管理的系列文件和银监会《商业银行内部控制指引》、《商业银行合规风险管理指引》、《商业银行操作风险管理指引》、国家和央行关于反洗钱的“一法四规”应运而生。
商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
合规管理是指一个独立的机制，负责识别、评估、提供咨询、监控和报告银行的合规风险;合规风险包括因未遵循各项相关法律、条例、行为准则和良好的执业标准(合称“法律、准则和标准”)导致受到法律和监管条例制裁、财务或声誉损失的风险。
一、内部控制体系方面(1)应树立长期规划，形成目标清晰、定位准确的内控体系。
一般应树立长期的规划目标，并以三至五年为周期，分解成内控建设短期规划，每一阶段都树立不同的目标，设立不同的规划点，将内控的关键点分解到各级行、各专业条线，并分阶段、分专业组织实施，从人员、岗位、架构设置、制度体系等全方位进行控制，定期验收、评估，及时发现缺陷和不足，找准最新的风险点和风险隐患并及时解决。
通过短期计划的分步实现，最终实现长期规划。
(2)不断完善事后的监督评价体系。
在确立内部控制体系、不断加强风险防控措施的同时，应着重加强事后监督评价体系的建设。
目前，大多数商业银行已建立起本行的内控评价机制，定期对全行内部控制的架构设置、制度建立、内控措施、实施效果等各方面进行系统的评估，并建立了将内控评价结果纳入绩效考核的激励约束机制，有效提升了内控评价效果，促进了内控管理水平的提升。
商业银行内部控制合规风险管理
如贷款通则、储蓄管理条例、三办法一指引、外汇管理规定、授信工作指引、内部控制评价 试行办法、风险监管核心指标、市场风险管理指引、操作风险管理指引、反洗钱管理办法等
☆行内的产品、业务流程规定，管理规定
如个人存款、贷款、信用卡、电子银行产品、票据、等产品的规定，会计核算业务流程和劳 动纪律等管理规定
合规风险特性、种类及产生原因、后果
1、商业银行合规的特性： ☆强制性 ☆劝诫性 ☆内部约束性
2、合规风险的种类： 按管理流程分 ☆非流程风险 ☆流程环节风险 ☆控制流程派生风险
按是否知情分 ☆主动违规 ☆无知违规
3、合规风险产生的原因： ☆业绩压力 ☆监督滞后 ☆考核缺位 ☆问责乏力
4、合规风险产生的后果 ☆法律制裁 ☆监管处罚 ☆财务损失 ☆声誉风险
合规风险控制措施
◆建设合规风险管理体系
合规风险管理环境
合规 风险 管理
内部 控制 管理
合规风险管理目标与政策制定 合规风险监测与识别 合规风险评估 合规风险应对
合规 风险 信息 处理 报告
合规 风险 管理
后评价和持续改进
合规风险管理体系结构图
合规风险控制措施
一、商业银行合规风险管理职责体系建设
◆设置独立的合规组织架构
• 作为经营货币的企业，商业银行高负债运营的特 性注定了商业银行所具有的操作风险本质，因此 具备较强的操作风险防范和控制能力就成为商业 银行长期持续健康发展的前提；
• 而“操作风险控制和防范”正是内部控制要解决的问 题。
二、
商业银行内部控制要素
1 商业银行内部控制系统
商业银行内部控制是一个系统
☆广义上还包括：
企业的社会责任、伦理道德、职业操守等道德规范
商业银行内控合规管理
商业银行内控合规管理汇报人：2023-12-14•商业银行内控合规管理概述•商业银行内控合规管理的组织架构与职责目录•商业银行内控合规管理的制度建设与执行•商业银行内控合规管理的风险识别与评估•商业银行内控合规管理的监督检查与整改落实•商业银行内控合规管理的培训与宣传教育目录01商业银行内控合规管理概述商业银行内控合规管理是指商业银行通过制定和执行一系列政策和程序，确保业务运营符合法律法规、监管要求和内部规章制度，保障银行稳健经营和持续发展的过程。
定义商业银行内控合规管理是防范风险、防止案件发生的重要一环，也是保障银行稳健经营和持续发展的关键因素。
重要性定义与重要性确保业务合规通过内控合规管理，确保银行业务运营符合法律法规、监管要求和内部规章制度，避免因违规行为导致风险和损失。
保障资产安全通过有效的内控合规管理，确保银行资产的安全和完整，防止资产被非法侵占或挪用。
提高经营管理水平通过内控合规管理，提高银行经营管理水平，增强银行的市场竞争力和可持续发展能力。
商业银行内控合规管理必须符合国家法律法规、监管要求和内部规章制度，确保银行业务运营的合法性和规范性。
合规性原则商业银行内部各部门和岗位之间应相互制衡，避免权力过于集中或滥用，确保银行业务的公正性和透明度。
制衡性原则商业银行内控合规管理应覆盖银行所有业务领域和部门，确保银行业务的全面管理和监督。
全面性原则商业银行内控合规管理应注重实效，确保各项政策和程序能够得到有效执行和监督，及时发现和纠正违规行为。
有效性原则02商业银行内控合规管理的组织架构与职责组织架构- 董事会负责制定商业银行内控合规管理的战略和政策，监督高级管理层实施有效的内控合规管理。
- 高级管理层商业银行内控合规管理的组织架构与职责。
银行业合规与内控管理
银行业合规与内控管理银行业合规与内控管理是保障银行业正常运作以及维护金融市场稳定的重要环节。
相比于其他行业而言，银行业面临着更加严格的监管要求，这也意味着银行需要建立健全的合规与内控管理机制，以确保其业务运营的合法性和规范性。
本文将探讨银行业合规与内控管理的重要性以及相关的管理措施。
一、合规的重要性合规是指银行根据法律、法规和监管要求，进行合规性监管，确保其业务运作的合法性、公平性和透明度。
合规的重要性体现在以下几个方面：1. 遵守法律法规：银行作为金融机构，必须严格遵守国家的法律法规，如《中华人民共和国商业银行法》、《银行业监督管理法》等，以保证其业务活动的合法性，同时也为交易双方提供可靠的法律保障。
2. 风险管理和控制：合规规定了银行业务活动的边界和限制，有助于银行进行风险管理和控制，有效防范潜在的风险，避免出现不必要的风险暴露。
3. 市场信任和声誉：合规经营是银行树立良好声誉和赢得市场信任的基础。
只有在银行业合规的基础上，客户才会选择将资金存放于银行，并与之开展信贷等业务合作，从而维护了金融市场稳定。
二、内控管理的重要性内控管理是指银行根据法律法规和内部规章制度，自行制定的一套规范和流程，以确保银行内部运行的有效性、高效性和安全性。
内控管理的重要性主要体现在以下几个方面：1. 资产保护和风险控制：内控管理能够及时发现和防范风险，确保银行的资产安全。
通过建立健全的内部控制措施和流程，例如风险评估、业务审批等，银行能够有效控制各类风险，降低业务风险和信用风险。
2. 业务流程的规范性和高效性：内控管理规定了银行业务流程的具体程序和规范要求，有助于提高工作效率和流程规范性。
通过明确的内部控制流程，银行能够更好地管理各类业务，确保各项工作按照既定程序的要求进行，提高工作的运行效率。
3. 决策依据和监督机制：内控管理为决策者提供了有效的依据，并建立了一套相应的监督机制。
通过内部审计和内部风险控制等机制的运行，银行能够对决策进行监督和评估，确保决策的科学性和合理性。
银行新员工培训：合规内控管理
银行
美 国 H S B 苏 格 保 险 安 盛 P r u Z u r 证 券 摩 根 银 行 、 花 旗 银 行 C 、 瑞 银 集 团 兰 皇 家 银 行 、 安 d e n i c h 业 、 高 联 t i a l （ 保 诚 ） ( 苏 黎 世 ） 盛
合规基本概念
合规的作用性
不合规——合规风险
巴塞尔协会——《合规与银行内部合规部门》
银行因未能遵循法律、监管规定、规则、自律 性组织制定的有关准则，以及适用于银行自身 业务活动的行为准则而可能遭受法律制裁或监 管处罚、重大财务损失或声誉损失的风险。
银行业监督管理委员会——《商业银行合规风 险管理指引》
商业银行因没有遵循法律、法规和准则可能遭 受法律制裁、监管机关处罚、重大财务损失和
合规基本概念
合规管理，是银行一项核心的
风险管理活动，是银行有效识 别合规风险，主动避免违规事 件发生，主动采取各项纠正措
施和适当的惩戒措施，持续修
订相关制度及详尽描述具体做 法的岗位手册，有效管理合规 风险的周而复始的循环过程
合规基本概念 合规风险管理
有效的合规风险管理机制
商业银行合规风险管理的目标是 通过建立健全合规风险管理框 架，实现对合规风险的有效识 别和管理
中国银行业监督管理委员会于2006 年10月25日发布了《商业银行合规 风险管理指引》,银行业也成为国内 第一个对合规管理做出明确规定并 全面开始推进合规管理的行业
合规基本概念
合规的作用性
为什么在数十年的商海沉浮中，有的企业在危机面前脆弱无力，成为一击即倒的失败 者，而有的企业却持续度过经济周期，成为屹立不倒的成功者 对一个企业而言，有 三点最重要 失败
银行新员工培训
银行员工内控合规管理制度
第一章总则第一条为加强银行内部管理，规范员工行为，提高银行整体合规水平，防范和化解金融风险，根据《中华人民共和国银行业监督管理法》、《商业银行内部控制指引》等相关法律法规，特制定本制度。
第二条本制度适用于本银行全体员工，包括但不限于各级管理人员、业务操作人员、技术支持人员等。
第三条本制度旨在明确员工内控合规职责，强化合规意识，确保银行各项业务依法合规经营。
第二章内控合规职责第四条员工应自觉遵守国家法律法规、行业规章和银行各项规章制度，树立正确的合规观念。
第五条员工在履行职责过程中，应严格遵守以下内控合规职责：（一）了解并掌握相关法律法规、行业规章和银行规章制度，确保业务操作合规。
（二）对业务流程进行风险评估，及时发现并报告潜在风险。
（三）在业务操作中，严格执行授权审批制度，确保业务办理的合法性和合规性。
（四）对业务办理过程中的异常情况，应及时上报，不得隐瞒、谎报。
（五）遵守职业道德，廉洁自律，不得利用职务之便谋取私利。
第三章内控合规培训与考核第六条银行应定期组织员工进行内控合规培训，提高员工的合规意识和业务技能。
第七条员工应积极参加内控合规培训，认真履行培训义务。
第八条银行应建立健全内控合规考核制度，将内控合规表现纳入员工绩效考核体系。
第四章内控合规监督与问责第九条银行应设立内控合规监督部门，负责监督、检查和指导全行内控合规工作。
第十条内控合规监督部门应定期开展内控合规检查，发现问题及时上报，并督促相关部门整改。
第十一条对违反内控合规规定的员工，银行应根据情节轻重，采取相应的问责措施：（一）对轻微违规行为，可给予警告、通报批评等处理。
（二）对严重违规行为，可给予罚款、降职、辞退等处理。
第五章附则第十二条本制度由银行合规管理部门负责解释。
第十三条本制度自发布之日起施行，原有相关规定与本制度不一致的，以本制度为准。
第十四条银行可根据实际情况，对本制度进行修订和完善。
银行内部控制管理办法(内控合规)
银行内部控制管理办法(内控合规)银行内部控制管理办法第一章总则为建立健全银行（以下简称“本行”）内部控制体系，防范风险，保障业务、管理体系安全稳健运行，确保本行的可持续发展，依据《中华人民共和国商业银行法》、财政部等___联合发布的《企业内部控制基本规范》、《商业银行内部控制指引》等法律法规和规章，制定本办法。
第二章内部控制职责本办法所称内部控制，是指本行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
第三章内部控制措施本行内部控制目标包括保证国家有关法律法规及规章的贯彻执行，保证本行发展战略和经营目标的实现，保证本行风险管理的有效性，保证本行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
第四章内部控制保障本行内部控制应当贯彻以下基本原则：全覆盖原则，制衡性原则，审慎性原则和相匹配原则。
第五章内部控制评价本行内部控制框架着重围绕以下五个要素进行构建：内部环境，风险评估，控制活动，信息与沟通和监督评价。
第六章内部控制监督本行应当建立健全内部控制监督机制，定期对内部控制进行评价和监督，及时发现和纠正内部控制缺陷和不足。
第七章附则本办法自颁布之日起施行，同时废止本行原有的内部控制管理办法。
本办法解释权归本行董事会所有。
___ Management Department (including the Legal and Compliance Department of the Head Office。
the Internal Control and Compliance Department of each branch。
and the Internal Control and Compliance Department of each direct branch) is a nal ___。
n。
n。
n。
n。
and training of the internal control system。
银行新员工培训—合规内控管理
合规风险管理
预测、承担和管理风险——银行的基本职能
职业银行家的工作不是躲避风险，而在于积极地经营 风险和管理风险，并通过风险管理创造价值
合规是银行安身立命之本。合规经营不一定没有风险， 但不合规一定有风险。
合规风险管理
合规管理，是银行一项核心的风险管理活动，是 银行有效识别合规风险，主动避免违规事件发生， 主动采取各项纠正措施和适当的惩戒措施，持续 修订相关制度及详尽描述具体做法的岗位手册， 有效管理合规风险的周而复始的循环过程
合规从我做起
做好合规管理关键在于执行
一是“破窗效应”理论
该理论认为，如果有人打坏了一幢建筑 物的窗户玻璃，而这扇窗户又得不到及 时的维修，别人就可能受到某些示范性 的纵容去打烂更多的窗户。
二是“火炉效应”
合规管理有效的执行机制必须具有“火炉 效应”，即建立合规风险管理约束机制后， 如果有人违反这种约束机制，必须要受到 严厉的惩罚，这就像用手触碰滚烫的火炉， 会烫得立即将手缩回一样。
合规风险点的收集与预警
合规风险预警
各部门均有责任及时发现并报告合规风险预警信号 总行、各分行的合规风险管理委员会负责合规风险预警工作 委员会根据预警信号的影响范围和可能对我行造成的损害程度，
分别采取不同的应对措施。 预警信号相关部门应根据委员会的要求，积极采取应对措施消
除有关预警信号，有效防范合规风险
02 监管机构处罚: 取消任职资格、禁止其从事有关金融行业 工作
03 情节严重，构成犯罪的，由有关部门依法追究刑事责任
合规重要性
案例一
邯郸农行任晓峰、马向景盗窃案 2006年——2007年，邯郸分行金库工作人员的任晓峰、 金库管库员马向景盗取金库5100万元。处理结果：主 犯任晓峰、马向景被判死刑，其他几名与有关的犯罪嫌 疑人也被判处有期刑期。 省分行行长引咎辞职，省分 行主管会计工作、保卫工作的副行长，邯郸分行行长、 主管会计以及主管保卫工作的副行长等被免职，邯郸分 行现金管理中心在岗员工全部下岗接受审查。
商业银行内部控制基本原则
商业银行内部控制基本原则商业银行作为金融机构，必须建立健全的内部控制制度，以确保金融安全、防范风险、维护利益等。
以下是商业银行内部控制的基本原则：一、全面性原则内部控制必须覆盖商业银行的各个环节和岗位，包括业务流程、资金使用和管理、风险防控、信息系统等，既涵盖前台的客户服务环节，也包括后台的管理运营。
二、风险意识原则商业银行内部控制必须建立在对各类风险的准确识别和有效评估的基础上，包括信用风险、市场风险、操作风险等。
同时，内部控制制度要求员工具备风险意识，在日常工作中积极预防、控制和管理风险。
三、合规性原则商业银行必须依法合规经营，并建立适应监管要求的内部控制制度。
内部控制必须强调合规、合法、合规范性的经营原则，确保银行运营活动符合相关法律法规和业务规范。
四、责任制原则商业银行内部控制制度必须实行明确的责任分工和责任制度，将内控责任落实到每个员工身上。
高层管理者应带头推行内控，形成全员参与的风险防控体系。
五、制度化原则商业银行内部控制制度必须制度化，通过建立完善的制度和规章制度来规范业务流程和岗位职责，确保员工按照规定的要求履行职责并进行监督。
六、目标导向原则商业银行内部控制制度必须以实现银行的发展战略目标为导向，确保内部控制制度与银行战略相契合。
同时，内控制度应着眼于实际，注重控制风险，合理配置资源，提高经营效益。
七、信息化原则商业银行内部控制必须借助信息技术的支持，构建科学、高效的信息化内部控制系统，保证信息的准确性、完整性和机密性，提高内部控制的自动化和智能化程度。
八、持续改进原则商业银行内部控制必须进行动态管理和不断改进，以适应经营环境和风险变化。
商业银行应建立完善的内部控制评估机制，定期评估内部控制的有效性和合规性，并根据评估结果进行改进和优化。
总之，商业银行内部控制的基本原则是全面性、风险意识、合规性、责任制、制度化、目标导向、信息化和持续改进。
这些原则的落实将有助于保护银行的资产安全，规范经营行为，提高银行的管理水平和综合竞争力。
《商业银行内部控制指引》新版解读
《商业银行内部控制指引》2014修订版解读2014年12月一、商业银行内部控制概述二、新指引修订的背景三、新指引的主要内容及与旧版本的区别四、新指引对商业银行内控管理的引导要求一、商业银行内部控制概述商业银行内部控制的概念内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
内部控制是商业银行为保证经营目标的充分实现和各项业务的正常开展，防范和化解金融风险而制定并组织实施的，对内部各部门和人员进行相互制约和相互协调的一系列制度、措施、程序和方法。
商业银行内部控制的目标◆◆◆◆保证国家有关法律法规及规章的贯彻执行。
保证商业银行发展战略和经营目标的实现。
保证商业银行风险管理的有效性。
保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
商业银行内部控制体系商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。
商业银行应当建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。
二、新指引修订的背景《商业银行内部控制指引》出台实施十余年来（2002年印发，2007年修订），对促进商业银行规范内部管理、完善内部控制发挥了积极作用。
但随着商业银行业务发展和其他监管法规制度的出台，原《指引》部分规定和要求在一些方面已难以适应银行业改革发展与监管工作实际，有必要进行调整完善。
1部分条款在银行业务发展后难以执行如原《指引》规定商业银行应当对大额存单签发、大额存款支取实行分级授权和双签制度，而目前在银行业务中，对于大额存款的存取已基本嵌入系统进行控制。
如原《指引》规定的呆账责任认定和追究制度与《金融企业呆账核销管理办法》（2013年修订版）内容不一致。
2部分条款与新的监管要求不一致。
银行合规管理内容介绍
如：《企业会计准则》、《审计准则》等
如：《银行业金融机构从业人员职业操守 指引》、《银行业从业人员职业操守》等
如：《中信银行股份有限公司合规政策》、 《中信银行公司章程》等
如：《中信银行合规管理办法（试行）》、 《中信银行制度管理办法（试行）》等
如：《中信银行关联方授信实施细则》、 《电子商业汇票业务相关操作规程》等
5
3、主要监管机构及监管范围
分类 机构名称
主要监管范围
主要 监管 部门
其他 监管 部门
国家 审计 其他
6
银监会
对银行业金融机构及其业务活动进行监督
人民银行
证监会 保监会 外管局 税务系统 财政系统 公安系统
银行间同业拆借市场 银行间债券市场
3
1、合规理论内涵
合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制 裁、监管处罚、重大财务损失和声誉损失的风险。
——银监会《商业银行合规风险管理指引》
诱因
过程
损失
没有遵循法律、 规则和准则
合规风险暴露
声誉损失：各种声誉风险相互关联造成的放大效应—从监管 处罚的公开到媒体的反应，到市场反应、诉讼导致的声誉风 险具有持续性。（非资本覆盖）
其他合规注 意事项
未经授权或批准，不得擅自代表所在机构接受新闻媒体采访，或对 外发布信息。
在与客户建立业务关系或与其进行交易及提供相关金融服务时，应 当根据有效的身份证明文件或其他可靠的身份证明材料，确定和记 录客户的身份，开展持续的客户尽职调查，加强对客户身份资料信 息的跟踪和维护管理。
未经批准不得在其他经济组织兼职；禁止利用兼职岗位为本人、本 职机构或利用本职为本人、兼职机构谋取不当利益。
银行业务中的合规与内控法律要求
合规与内控实践
介绍银行在合规与内控方面的具体实践，包括组织架构、制 度建设、人员配备、监督检查等方面。
02
合规法律要求概述
银行业务合规的重要性
保护银行声誉
合规经营有助于维护银行的声誉和形象，避免因违法违规行为而引发的负面舆论和监管处罚。
防范法律风险
遵守法律法规和监管要求，可以降低银行面临法律诉讼和监管处罚的风险。
组织架构
设立专门的内部控制部门 ，配备足够数量的专业人 员，确保内部控制工作的 独立性和权威性。
企业文化
培育健康的企业文化，强 调诚信、合规、稳健的经 营理念，提高员工的合规 意识和风险意识。
风险识别与评估机制
风险识别
建立全面的风险识别机制，对银 行业务中面临的信用风险、市场 风险、操作风险等进行持续、系
促进持续改进
通过案例分析和经验分 享，推动银行不断完善 自身合规与内控体系， 提升风险管理水平。
07
总结与展望
当前面临的挑战与问题
合规意识不足
部分银行员工对合规要求理解不深，缺乏必要的合规意识 和风险意识。
内控体系不完善
部分银行的内控体系存在漏洞，如制度不健全、流程不规 范等，导致风险事件频发。
业务流程优化
对银行业务流程进行持续优化，减少不必要的环 节和冗余操作，提高业务处理效率和准件或重大风险事件，制定 相应的应急预案，确保银行在危机时刻能够迅速 应对。
信息与沟通机制
信息报告制度
建立定期的信息报告制度，确保各级管理人员能够及时、准确地 了解银行业务经营情况和风险状况。
基本原则
全面性原则、重要性原则、制衡 性原则、适应性原则和成本效益 原则。
基本要素
内部环境、风险评估、控制活动 、信息与沟通和内部监督。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内 控
合
规
商业银行的经营活动与法律、规则和准则 相一致
一、商业银行内控合规基本概念
（二）延伸概念
法律、规 门规章及其他规范性文件、经营规则、自律性 则和准则 组织的行业准则、行为守则和职业操守
商业银行因没有遵循法律、规则和准则可能遭 合规风险 受法律制裁、监管处罚、重大财务损失和声誉 损失的风险。 商业银行违反一些特定领域（如反洗钱和反恐 反洗钱合 怖融资）的法律等，该银行将面临严重的合规 规风险 风险。反洗钱和反恐怖融资（简称为反洗钱） 是合规风险管理的特定领域。 适用于银行业经营活动的法律、行政法规、部
控制的理念
风险评估是为了达到
企业目标而确认和分 析相关的风险-形成 内部控制活动的基础
使得形成从职责方面的指示到管理
层有关管理行动的发现总结等各方 面各类内部控制成功的措施的信息 流
因素包括正直，道德价值，能力，权
威和责任
是其他内部控制组成部分的基础
内部控制五要素的相互关系
内部环境——重要基础 良好的企业文化、明确的组织结构和清晰的岗位职责、 权限分配、人力资源政策、绩效考核、内部审计
（二）授信业务内控合规要点
岗位分工合理、职责明确，岗位之间相互配合、相互制
约——审贷分离、业务经办与会计账务处理分离
业务流程明确，严格按照权限和程序审查、审批业务
贷前调查应当做到实地查看
贷时审查应当做到客观公正，充分、准确独立审贷
贷后检查应当做到实地查看，如实记录 遵循“先落实条件、后实施授信”的原则
内部控制的监 督、评价部门应 当独立于内部控 制的建设、执行 部门，并有直接 向董事会、监事 会和高级管理层 报告的渠道
三、商业银行内控合规基本内容
内部控制基本框架
内部控制五要素的相互关系
监督
控制活动
不断评估内部控制系统的表现。 整合实时和独立的评估。 管理层和监督活动。（管理层的责
商业银行内控合规管理
主讲：法律与合规部 余红永
目 录
1 2 3 4 5 6
商业银行内控合规基本概念 商业银行内控合规主要监管法律法规 商业银行内控合规基本内容 商业银行基层业务内控合规要点
商业银行反洗钱合规工作要点
案例分析
一、商业银行内控合规基本概念
（一）基本概念
即内部控制。商业银行为实现经营目标， 通过制定和实施一系列制度、程序和方法， 对风险进行事前防范、事中控制、事后监 督和纠正的动态过程和机制
7.切实可行的内部控制制度
四、商业银行基层业务内控合规要点
1
2
存款与柜面业务内控合规要点
授信业务内控合规要点
3
中间业务内控合规要点
4
会计核算内控合规要点
（一）存款与柜面业务内控合规要点（之一）
对基层营业网点、要害部位和重点岗位实施有效监控， 严格执行账户管理、会计核算制度和各项操作规程 认真审核存款人身份和账户资料的真实性、完整性和 合法性，对账户开立、变更和撤销的情况定期进行检 查 严格管理预留签章和存款支付凭据 完善适时对账制度，对对账频率、对账对象、可参与 对账人员等做出明确规定
任）
监督 监控
确保管理活动付诸实
施的政策/流程。
信息和沟通 信息和沟通
控制活动 风险评估
措施包括审批、授权、
确认、建议、业绩考 核、资产保护和职责 分离等。
内部审计工作。
信息和沟通
控制环境
及时地获取，确定并交流相关的信
息
内部环境
风险评估
从内部和外部获取信息
营造单位气氛－让银行员工树立内部
Байду номын сангаас
金融机构大额 交易和可疑交 易报告管理办 法（2007年3 月1日起施行）
金融机构客户身 份识别和身份资 料及交易记录保 存管理办法 （2007年8月1日 起施行）
三、商业银行内控合规基本内容
内部控制基本原则
有效性原则
内部控制应当 具有高度的权威 性，任何人不得 拥有不受内部控 制约束的权力， 内部控制存在的 问题应当能够得 到及时反馈和纠 正
审慎性原则
内部控制应当 以防范风险、审 慎经营为出发点， 商业银行的经营 管理，尤其是设 立新的机构或开 办新的业务，均 应当体现“内控 优先”的要求
全面性原则
内部控制应 当渗透商业银行 的各项业务过程 和各个操作环节， 覆盖所有的部门 和岗位，并由全 体人员参与，任 何决策或操作均 应当有案可查
独立性原则
（三）中间业务内控合规要点
风险评估——重要环节
控制活动——重要手段 信息与沟通——重要条件 内部监督——重要保障
内部控制基本要求
1.三道防线，完善的内部控制制度
2.业务运营过程中的适当的岗位职责分离 3.操作过程中具备完善的岗位责任制度和规范的岗位管 理措施 4.完善的信息资料保全系统 5.有效的预警系统 6.完善的监督检查手段
二、商业银行内控合规主要监管法律法规
1
财政部、证监会、银监会、保监会、审计署
《企业内部控制基本规范》 （2008年6月）
中国银监会内控合规监管体系
2
《商业银行合规风险管理指引》（2006年10月） 《商业银行操作风险管理指引》（2007年5月） 《商业银行内部控制指引》 （2007年7月）
3
巴塞尔银行监管委员会
《合规与银行内部合规部门》 （2005年4月）
二、商业银行内控合规主要监管法律法规
4
国家及央行关于反洗钱合规的“一法四规”
金融机构反洗 钱规定（2007 年1月1日起施 行） 中华人民共和国 反洗钱法 （2007年1月1 日起施行）
金融机构报告涉 嫌恐怖融资的可 疑交易管理办法 （2007年6月11 日起施行）
（一）存款与柜面业务内控合规要点（之二）
对内部特种转账业务、账户异常变动等进行持续监控
对大额存单签发、大额存款支取实行分级授权和双签 制度，按规定对大额款项收付进行登记和报备 对每日营业终了的账务实施有效管理，当天的票据当 天入账，对发现的错账和未提出的票据或退票，应当 履行内部审批、登记手续
（一）存款与柜面业务内控合规要点（之三）
严格执行“印、押、证”三分管制度 对现金、贵金属、重要空白凭证和有价单证实行严格 的核算和管理，严格执行入库、登记、领用的手续， 定期盘点查库，正确、及时处理损益 建立会计、储蓄事后监督制度，配置专人负责事后监 督 严格执行营业机构重要岗位的请假、轮岗制度和离岗 审计制度