内控(第10章)商业银行控制
商业银行内部控制
巴林银行倒闭事件
国外金融界对内部控制认识的过程也是一个不断实践的过程，这里 有许许多多深刻的教训。20世纪70年代到20世纪末的这段时间里， 国际金融业经历了一个动荡的时期，银行业危机频发，金融风险不断， 严重的威胁着金融业的安全。1994年的墨西哥金融危机，随后的巴 林银行事件，大和银行、住友银行倒闭事件，东南亚金融危机,给我们 敲响了警钟，究其原因，最主要的就是银行内部控制不严、形同虚设 所致。也正是由此，掀起了各国对金融业内部控制研究的高潮。人们 在对巴林银行、大和银行倒闭事件反思的过程中发现，除了内部控制 方面的原因外，几乎找不到其他主要原因，正是由于内部控制体系中 某一个或几个细小环节上的问题，使得一个人的越权违规或不慎行为 就搞垮了一家历史悠久的大银行。由此可见，商业银行内部控制的重 要性无论怎样理解都不为过，任何银行无论其拥有多么辉煌的历史， 对内部控制问题都不可掉以轻心。
我国商业银行内部控制的演变是以三个代表性的文件划分为三个阶段。
（1）1997年，人民银行发布《加强金融机构内部控制的指导原则》， 首次定义金融机构内部控制是金融机构的一种自律行为，是金融机构 为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员 从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和 程序的总称。
（4）90年代以后：1992年由美国会计学会、注册会计师协会、国际内 部审计师协会、财务经理协会和管理会计学会共同组织参与的“发起 组织委员会”（COSO）发布报告“内部控制—整体框架”，即 “COSO报告”，该报告具有广泛的适用性。1996年美国注册会计师 协会发布《审计准则公告第78号》，全面接受COSO报告内容，将内 部控制定义为：由一个企业的董事会、管理层和其他人员实现的过程， 旨在为下列目标提供合理保证：①财务报告的可靠性；②经营的效果 和效率；③符合适用的法律和法规。该报告将内部控制体系划分为五 个部分：控制环境、风险评估、控制程序、信息与沟通、监控。
商业银行内部控制(Aa版理论部分)
（一） “票号”经营中的两权分离 山西“票号”在经营过程中， 山西“票号”在经营过程中，所有权与经营权是严 格分离的，票号无论是一家出资还是几家合资， 格分离的，票号无论是一家出资还是几家合资，财 出资人）首先物色一位有经验、 东（出资人）首先物色一位有经验、可信赖的人作 为掌柜（经理），并与其签订契约合同， ），并与其签订契约合同 为掌柜（经理），并与其签订契约合同，规定出资 额，由掌柜（经理）自主经营，财东不进行任何干 由掌柜（经理）自主经营， 这实际上是财东所有者向经理授予全权， 预。这实际上是财东所有者向经理授予全权，是严 格的两权分离。 格的两权分离。
人力股制度涉及以下几个方面的内容： 涉及以下几个方面的内容： 涉及以下几个方面的内容 人力股的确定问题； ☆人力股的确定问题； 人力股的增长问题； ☆人力股的增长问题； 人力股的分红问题。 ☆人力股的分红问题。
（三）票号经营中的约束机制 山西“票号”有一套非常严格的约束制度， 山西“票号”有一套非常严格的约束制度，集中体现在票号 内部经营的规章制度即“ 规矩一旦确认下来， 内部经营的规章制度即“号规”上。规矩一旦确认下来，不 ” 论经理、伙计、学徒乃至财东，都必须严格遵守。 论经理、伙计、学徒乃至财东，都必须严格遵守。 ★对票号内职工日常行为的约束，包括： 对票号内职工日常行为的约束，包括： 不准携带亲故在外谋事，不准在外聚妻纳妾； ☆不准携带亲故在外谋事，不准在外聚妻纳妾； 不准向有业务往来的客户借钱； ☆不准向有业务往来的客户借钱； 不得挪用号内财物； ☆不得挪用号内财物；
可见，内部控制制度已突破了单纯的财务会计控制 可见， 的局限，目的是： 的局限，目的是： 防止错误与舞弊； ★防止错误与舞弊； 提高经济效益， ★提高经济效益，即已经认识到了内部控制制度的 经济价值，已经把内部控制视为一种“经济资源” 经济价值，已经把内部控制视为一种“经济资源” 或“制度资本”。 ”
《商业银行内部控制指引》
《商业银行内部控制指引》（全文)中国发展门户网wｗw．ｃhinaｇate．cｏm。
cn 2００7 年07月26 日字号：大中小打印本文章写信给编辑第一章总则第一条为促进商业银行建立和健全内部控制，防范金融风险,保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求，制定本指引。
第二条内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
第三条商业银行内部控制的目标：（一)确保国家法律规定和商业银行内部规章制度的贯彻执行。
（二)确保商业银行发展战略和经营目标的全面实施和充分实现。
(三)确保风险管理体系的有效性。
（四）确保业务记录、财务信息和其他管理信息的及时、真实和完整。
第四条商业银行内部控制应当贯彻全面、审慎、有效、独立的原则,包括：(一）内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查.（二）内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务,均应当体现“内控优先"的要求。
(三）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
（四）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。
第五条内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。
第二章内部控制的基本要求第六条内部控制应当包括以下要素:(一）内部控制环境。
（二)风险识别与评估。
(三)内部控制措施。
（四）信息交流与反馈.(五)监督评价与纠正.第七条商业银行应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构,为内部控制的有效性提供必要的前提条件。
中级银行管理真题及解析：第10章内部控制、合规管理和审计
中级银行管理真题及解析：第10章内部控制、合规管理和审计1、单选：根据《商业银行内部控制指引》，下列关于员工岗位的内部控制措施的说法，不正确的是（）。
A．商业银行应当根据各分支机构和各部门的经营能力、管理水平、风险状况和业务发展需要，建立相应的授权体系，明确各级机构、部门、岗位、人员办理业务和事项的权限，并实施动态调整B．商业银行应当全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排C．商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，不相容岗位人员之间不得同时轮岗D．商业银行应当根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线答案：C解析：商业银行要明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。
2、单选：根据《商业银行内部审计指引》，商业银行应配备充足的内部审计人员，原则上不得少于员工总数的（）。
A．3%B．5%C．1%D．2%答案：C解析：商业银行应设立独立的内部审计部门，审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果，编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。
商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1%。
3、单选：商业银行董事会应下设审计委员会，审计委员会负责人原则上应由（）担任。
A．部委董事B．独立董事C．外部监事D．股东董事答案：B解析：董事会应下设审计委员会。
审计委员会成员不少于3人，多数成员应为独立董事。
审计委员会成员应具有财务、审计和会计等与业知识和工作经验。
审计委员会负责人原则上应由独立董事担任。
4、单选：根据《商业银行内部控制指引》，商业银行内部控制应遵循的基本原则是（）。
A．全面性原则、适应性原则、独立性原则、融合发展原则B．全面性原则、审慎性原则、有效性原则、独立性原则C．全覆盖原则、制衡性原则、审慎性原则、相匹配原则D．全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则答案：C解析：内部控制的基本原则是为实现内部控制目标，在建立和实施内部控制过程中，都应遵循的具有普遍性和指导性的要求。
商业银行的内部控制体系
商业银行的内部控制体系商业银行作为金融机构，承担着资金存储、信贷投放、支付结算等重要职能，其运营风险和内部业务风险具有一定的特殊性。
为了确保银行的稳定经营和风险控制，商业银行需要建立健全的内部控制体系。
本文将从内部控制的概念、重要性和组成要素等方面进行探讨。
一、内部控制概念内部控制是指企业为实现经营目标，通过内部组织、流程、制度和方法等手段对各项经济活动进行监督、规范和管理的一种管理方式。
内部控制在商业银行中主要是指通过制度、流程和管理措施等手段，对风险进行识别、评估、管理和控制，确保银行业务的合规性、安全性和高效性。
二、内部控制的重要性1. 风险管理：内部控制体系有助于商业银行识别和评估风险，并采取相应措施进行管理和控制，从而减少风险的发生和对银行经营的不利影响。
2. 资产保护：内部控制有效保护企业的资产，尤其是对现金和交易数据的保护，可以防止盗窃、损失和错误操作，保障银行资产的安全性和完整性。
3. 提高经营效率：内部控制体系规范了商业银行的经营流程和内部管理方式，有效提高了经营效率，降低了运营成本，提升了银行的竞争力。
三、内部控制的组成要素内部控制体系由风险管理、控制活动、信息与沟通和监督机制四个要素组成。
1. 风险管理：商业银行应建立科学的风险管理体系，包括风险识别、风险评估、风险控制和风险监测等环节，确保风险的有效管理和控制。
2. 控制活动：商业银行应建立合适的控制措施和操作流程，包括内部审计、财务管理、资金使用管理、信息系统安全等方面的控制活动，确保业务操作的规范和合规性。
3. 信息与沟通：商业银行应建立完善的信息系统和沟通机制，包括内部信息的收集、传递和处理等环节，确保内部信息的准确性和及时性，保证决策的科学性和准确性。
4. 监督机制：商业银行应建立独立、全面的监督机制，包括内部审计、风险管理委员会等，对内部控制的实施和效果进行监督和评估，为管理层提供有关内部控制体系的意见和建议。
四、商业银行内部控制体系的改进与完善1. 加强风险管理：商业银行应不断加强对各类风险的识别和评估，建立科学的量化模型和风险预警机制，及时发现和应对潜在风险。
商业银行内部控制合规风险管理
如贷款通则、储蓄管理条例、三办法一指引、外汇管理规定、授信工作指引、内部控制评价 试行办法、风险监管核心指标、市场风险管理指引、操作风险管理指引、反洗钱管理办法等
☆行内的产品、业务流程规定，管理规定
如个人存款、贷款、信用卡、电子银行产品、票据、等产品的规定，会计核算业务流程和劳 动纪律等管理规定
合规风险特性、种类及产生原因、后果
1、商业银行合规的特性： ☆强制性 ☆劝诫性 ☆内部约束性
2、合规风险的种类： 按管理流程分 ☆非流程风险 ☆流程环节风险 ☆控制流程派生风险
按是否知情分 ☆主动违规 ☆无知违规
3、合规风险产生的原因： ☆业绩压力 ☆监督滞后 ☆考核缺位 ☆问责乏力
4、合规风险产生的后果 ☆法律制裁 ☆监管处罚 ☆财务损失 ☆声誉风险
合规风险控制措施
◆建设合规风险管理体系
合规风险管理环境
合规 风险 管理
内部 控制 管理
合规风险管理目标与政策制定 合规风险监测与识别 合规风险评估 合规风险应对
合规 风险 信息 处理 报告
合规 风险 管理
后评价和持续改进
合规风险管理体系结构图
合规风险控制措施
一、商业银行合规风险管理职责体系建设
◆设置独立的合规组织架构
• 作为经营货币的企业，商业银行高负债运营的特 性注定了商业银行所具有的操作风险本质，因此 具备较强的操作风险防范和控制能力就成为商业 银行长期持续健康发展的前提；
• 而“操作风险控制和防范”正是内部控制要解决的问 题。
二、
商业银行内部控制要素
1 商业银行内部控制系统
商业银行内部控制是一个系统
☆广义上还包括：
企业的社会责任、伦理道德、职业操守等道德规范
商业银行柜面业务内控合规指引
商业银行柜面业务内控合规指引目录第一章总则第二章组织管理第三章流程控制第四章岗位与授权第五章操作管理第六章客户信息管理第七章员工管理第八章检查与整改第九章反洗钱管理第十章连续性管理第十一章附则第一章总则第一条为促进柜面业务建立和健全内部控制机制，有效防范风险，保障柜面业务安全稳健运行，根据《商业银行内部控制指引》、《银行股份有限公司内部控制基本规定》等相关制度，制定本指引。
第二条本指引柜面业务是指银行各级营业网点从事客户收付款、交易处理、账务核算等操作性工作。
第三条柜面业务内部控制是为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
第四条柜面业务内部控制目标是有效控制风险，保障合规经营。
第五条柜面业务内部控制基本原则是统一标准、内控优先、前端设计、全程控制、高度权威。
（一）统一标准，全行柜面业务应统一流程、规范操作；（二）内控优先，设立或调整机构、开办新业务均应优先满足内控管理基本要求；（三）前端设计，在制度、流程、系统、产品设计的初始阶段，就应对风险状况进行全面评估，做出内部控制安排；（四）全程控制，即将内部控制的基本要求贯穿柜面业务的始终；（五）高度权威，任何人不得拥有不受内控约束力的权利，内部控制存在的问题应得到及时反馈与纠正。
第六条总行各部门、各级机构负责人要高度重视柜面业务的内控合规工作，模范遵守本指引，并加强对柜面业务内控合规工作的领导和检查。
第二章组织管理第七条总行内控合规部作为全行内控合规的牵头管理部门，负责柜面业务内部控制工作的指导协调、风险评估、内控评价、流程诊断，以及关联交易、反洗钱政策制度的制定和监督检查等工作。
第八条各级行柜面业务归口管理部门负责柜面业务内控合规政策制度的督导和落实，规范操作标准，统一培训和检查的组织等工作，并对柜面业务操作的合规性、有效性负责。
第九条各级柜面相关业务部门负责本条线产品、业务流程、操作系统等相关制度，并采取措施，落实内控合规的有关管理要求。
我国国有商业银行内部控制体系的构成要素解析
我国国有商业银行内部控制体系的构成要素解析［摘要］商业银行是经营货币的特殊企业，加强内部控制，防范化解经营风险是商业银行经营管理永恒的主题。
本文对目前我国国有商业银行内部控制体系的内控环境、风险评估、控制活动、信息与沟通、监督这5个构成要素的主要内容进行阐述。
［关键词］商业银行；内部控制；构成要素0引言现代金融理论认为，商业银行的内部控制是指：商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
商业银行的内部控制体系主要包括5个要素：第一，内控环境（ＣｏｎｔｒｏｌＥｎｖｉｒｏｎｍｅｎｔ），是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，它是整个内部控制框架的基础，决定了一个商业银行的气氛，影响该组织中人们的内部控制意识。
第二，风险评估（ＲｉｓｋＡｓｓｅｓｓｍｅｎｔ），是指判别和分析完成目标过程的内部或外部风险，包括风险识别和风险分析。
商业银行的风险来自于经济环境、规章制度，经营环境的不断变化，必须建立判别和处理环境变化产生相应风险的机制。
第三，控制活动（ＣｏｎｔｒｏｌＡｃｔｉｖｉｔｉｅｓ），是指保证管理目标得以实现而建立的政策和程序。
控制活动能够针对商业银行目标完成过程中的风险采取必要的行动，贯穿于各个层次和各个部门。
第四，信息与沟通（ＩｎｆｏｒｍａｔｉｏｎａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎ），是指商业银行内部各部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息。
信息系统提供包括经营、财务等方面信息的报告，作为经营和控制的依据。
第五，监督审查（Ｍｏｎｉｔｏｒｉｎｇ），是为保证内部控制的有效性、充分性、可行性而对商业银行内部控制制度进行的持续性的检查与评价。
现就目前我国国有商业银行内部控制体系的5个构成要素的主要内容逐一加以阐述。
１内控环境１．１组织结构按照相互制约的内部控制原则划分和确定管理层的经营决策职责；按照内部控制要求设置各级行机关的各个职能部门；按照与区域经济发展和金融资源分布相适应的原则设置辖属分支机构；建立贷款审查委员会、资产负债管理委员会、集中采购委员会、内部监督委员会、计算机安全工作委员会等决策议事机构，搭建纵向专业条线化管理、横向流程化管理的矩阵式组织架构。
商业银行内部控制指引
《商业银行内部控制指引》(全文）时间：2014年11月14日来源：中国银监会网站中国银监会关于印发商业银行内部控制指引的通知银监发〔2014〕40号各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司,邮储银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：现将修订后的《商业银行内部控制指引》印发给你们，请遵照执行.2014年9月12日商业银行内部控制指引第一章总则第一条为促进商业银行建立和健全内部控制，有效防范风险,保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规,制定本指引。
第二条中华人民共和国境内依法设立的商业银行适用本指引。
第三条内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
第四条商业银行内部控制的目标:(一）保证国家有关法律法规及规章的贯彻执行。
(二)保证商业银行发展战略和经营目标的实现。
(三）保证商业银行风险管理的有效性.（四）保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
第五条商业银行内部控制应当遵循以下基本原则:(一)全覆盖原则。
商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员.（二)制衡性原则。
商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制.（三）审慎性原则.商业银行内部控制应当坚持风险为本、审慎经营的理念,设立机构或开办业务均应坚持内控优先。
(四）相匹配原则。
商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。
第六条商业银行应当建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。
商业银行内部控制应遵循的基本原则
商业银行内部控制应遵循的基本原则
一、内部控制的有效性
1、采取有效的内部控制机制，保证商业银行安全运营，防止金融风
险由商业银行暴露。
2、建立和完善预算管理制度，定期对商业银行资金管理与运作进行
监督审计。
3、确立严格的管理制度，有效控制商业银行经营活动的质量与效率，确保实现目标。
4、制定有利于发展的监管体制，以保证商业银行的发展与稳定。
5、设置有效的风险控制体系，有效把控市场风险等因素，确保商业
银行经营的安全性。
6、建立有效的信息发布机制，向投资者及时发布商业银行的交易信息，确保市场的公平与透明。
二、内部控制的明显性
1、商业银行应建立统一的内部控制体系，明确管理制度、组织机构、职位职责、职责分工，清晰规定内控的安全程序以防止违反内部控制规定
的行为。
2、建立数据的安全控制机制，及时发现金融账户活动异常，有效防
止金融欺诈行为。
3、实施廉洁守法管理，切实执行职业道德规范，营造良好的商业银
行环境，净化金融环境。
4、严格执行商业银行内部控制的条款，定期检查内控质量，对控制缺陷采取有效的管理与应对措施，确保日常经营的安全性与有效性。
商业银行内部控制基本原则
商业银行内部控制基本原则商业银行作为金融机构，必须建立健全的内部控制制度，以确保金融安全、防范风险、维护利益等。
以下是商业银行内部控制的基本原则：一、全面性原则内部控制必须覆盖商业银行的各个环节和岗位，包括业务流程、资金使用和管理、风险防控、信息系统等，既涵盖前台的客户服务环节，也包括后台的管理运营。
二、风险意识原则商业银行内部控制必须建立在对各类风险的准确识别和有效评估的基础上，包括信用风险、市场风险、操作风险等。
同时，内部控制制度要求员工具备风险意识，在日常工作中积极预防、控制和管理风险。
三、合规性原则商业银行必须依法合规经营，并建立适应监管要求的内部控制制度。
内部控制必须强调合规、合法、合规范性的经营原则，确保银行运营活动符合相关法律法规和业务规范。
四、责任制原则商业银行内部控制制度必须实行明确的责任分工和责任制度，将内控责任落实到每个员工身上。
高层管理者应带头推行内控，形成全员参与的风险防控体系。
五、制度化原则商业银行内部控制制度必须制度化，通过建立完善的制度和规章制度来规范业务流程和岗位职责，确保员工按照规定的要求履行职责并进行监督。
六、目标导向原则商业银行内部控制制度必须以实现银行的发展战略目标为导向，确保内部控制制度与银行战略相契合。
同时，内控制度应着眼于实际，注重控制风险，合理配置资源，提高经营效益。
七、信息化原则商业银行内部控制必须借助信息技术的支持，构建科学、高效的信息化内部控制系统，保证信息的准确性、完整性和机密性，提高内部控制的自动化和智能化程度。
八、持续改进原则商业银行内部控制必须进行动态管理和不断改进，以适应经营环境和风险变化。
商业银行应建立完善的内部控制评估机制，定期评估内部控制的有效性和合规性，并根据评估结果进行改进和优化。
总之，商业银行内部控制的基本原则是全面性、风险意识、合规性、责任制、制度化、目标导向、信息化和持续改进。
这些原则的落实将有助于保护银行的资产安全，规范经营行为，提高银行的管理水平和综合竞争力。
商业银行内部控制探析
58商业银行内部控制探析吴凤娥山东商业职业技术学院山东济南摘要：银行发展过程中无法做到完全规避风险，对于风险的防范，主要依赖一系列的防范措施，通过实时监测、评估与分析银行风险所涉及的资源数据，有效遏制风险的爆发与蔓延。
当前我国就银行风险防范所下达的相关文件，为商业银行风险防范工作的开展提供了重要参考，由此可见，商业银行开展内部控制工作极为必要。
本文尝试分析当前商业银行在内部风险管理方面实践应用的控制方法，并探讨如何合理采取有效措施，强化商业银行内部控制效果，有效规避各类风险。
关键词：商业银行；内部控制；实践思考一、商业银行内部控制的必要性1.满足外部刚性监督需求商业银行自身存在关联利益性高、资金杠杆率高及信息不对称高等特点，所以其内部控制监管工作受各国监管机构的重点关注。
巴塞尔协议的制定，使得银行业监管体系得以强化。
当前我国商业银行与国际的联系越来越密切，并逐渐完成了自身的股份制改革与境外上市操作，如此使得国内与国外监管部门都会对我国的商业银行进行监管。
在此背景下，商业银行只有拥有完善的内控制度，才能够更好应对监管要求。
2.满足自身的发展需求当前我国市场经济快速发展，想要更好地保障金融资产的效益、流动性及安全性，商业银行必须不断提升自身的内控能力，确保在不违规不违法的基础之上稳定经营。
所以需要建立完善的公司架构，在企业内部形成向上、积极的企业文化；积极引进国际上先进的内部控制架构，并以此为基础，结合自身的实际情况予以创新，建立良好、稳定的内控氛围。
3.提升金融安全性金融资产是金融行业的经营对象，其本身存在明显的弱专用性与强关联性，互相之间能够实现极为便捷的转换，这也是金融综合经营较其他行业更容易形成范围经济与规模经济的主要原因。
但也很可能会导致所出现的风险以连锁反应的形式出现，所以必须要加强内部控制工作，以强化金融安全性。
4.提升商业银行的核心竞争力内部控制是商业银行自身在发展过程所逐渐产生的内在需求，也是保障与提升商业银行核心竞争力的关键。
商业银行内部控制
风险评估不准确或不及时，导致对潜在风险的控制不足。
商业银行内部控制的案例分析
1
案例1
某银行因内部控制不严，导致员工盗窃客户账户资金，严重损害银行信誉。
2
案例2
某银行未能及时发现信贷违规行为，导致不良贷款风险集中暴露。
3
案例3
某银行信息系统遭受黑客攻击，导致客户信息泄露，引发金融犯罪。
商业银行内部控制的主要内容和分类
内容
• 风险管理 • 内部审计 • 合规管理 • 信息技术控制 • 人力资源管理
分类
• 制度性控制 • 行为性控制 • 技术性控制
商业银行内部控制的常见问题和挑战
1 人员疏漏
员工缺乏内控意识和专业知识，导致操作失误和风险暴露。
2 信息技术风险
面临信息安全威胁、数据泄露等问题，需要加强信息技术控制。
商业银行内部控制的改进和优化措施
加强培训和教育
完善制度和流程
提升员工的内控意识和专业素养， 加强风险防范能力。
建立健全内控制度，规范业务流 程，并及时进行调整优化。
加强信息安全
加强网络安全和数据保护措施， 防范黑客攻击和信息泄露。
商业银行内部控制的未来发展趋势和建议
未来，商业银行内部控制将更加注重科技应用，强化风险智能监测和预警能力，加强外部合作与信息共享，提 升综合治理水平。
商业银行内部控制
商业银行内部控制是指商业银行在业务过程中采取的各种措施和制度，以达 到规范运作、减少风险、保护利益的目的。
商业银行内部控制的定义和意义
定义
商业银行内部控制是指对风险识别、风险评估、风险监控、风险防范和风险应对等方面的一 系列控制措施。
意义
商业银行内部控制Βιβλιοθήκη 助于提高运营效率、保护客户资产、确保合规性、维护银行声誉，并促 进金融市场稳定。
中国银行业监督管理委员会关于印发商业银行内部控制指引的通知(2014修订)
中国银行业监督管理委员会关于印发商业银行内部控制指引的通知(2014修订)【法规类别】银行类金融机构银行监管【发文字号】银监发[2014]40号【发布部门】中国银行业监督管理委员会【发布日期】2014.09.12【实施日期】2014.09.12【时效性】现行有效【效力级别】部门规范性文件中国银行业监督管理委员会关于印发商业银行内部控制指引的通知（银监发〔2014〕40号）各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮储银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：现将修订后的《商业银行内部控制指引》印发给你们，请遵照执行。
2014年9月12日商业银行内部控制指引第一章总则第一条为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条中华人民共和国境内依法设立的商业银行适用本指引。
第三条内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
第四条商业银行内部控制的目标：（一）保证国家有关法律法规及规章的贯彻执行。
（二）保证商业银行发展战略和经营目标的实现。
（三）保证商业银行风险管理的有效性。
（四）保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
第五条商业银行内部控制应当遵循以下基本原则：（一）全覆盖原则。
商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员。
（二）制衡性原则。
商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。
（三）审慎性原则。
商业银行内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。
009.内部控制、合规管理和审计、经营绩效管理
第十章内部控制、合规管理和审计考点1 内部控制一般认为，内部控制发展大致经历五个阶段，分别为：内部牵制、内部控制制度、内部控制结构、内部控制整体框架和全面风险管理阶段一、内部控制的定义商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制二、内部控制的基本原则1、全覆盖原则2、制衡性原则应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制3、审慎性原则4、相匹配原则内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整三、内部控制的基本要素1、内部环境：银行实施内控的基础一般包括组织架构（在内部环境中居于基础地位）、人力资源、企业文化、规章制度2、风险评估包括目标设定、风险识别、风险分析和风险应对（风险规避、风险降低、风险分担和风险承受）3、控制活动（1）不相容职务分离控制：授权审批与业务执行、业务执行与监督审核、业务执行与相应记录、财务保管与相应记录、授权批准与监督检查等（2）授权审批控制、会计系统控制、运营控制、绩效考评控制4、信息与沟通5、内部监督—内部控制评价（1）评价对象：应当对纳入并表管理的机构进行内部控制评价，包括商业银行及其附属机构（2）评价频率：应当依业务经营情况和风险状况确定内控评价的频率，至少每年开展一次（3）评价组织实施：应当由董事会指定的部门组织实施，一般为内部控制牵头管理部门（4）评价结果报告：年度内部控制评价报告经董事会审议批准后，于每年4月30日前报送国务院银行业监督管理机构或对其履行法人监管职责的属地银行业监督管理机构四、内部控制的职责1、董事会：保证商业银行建立并实施充分有效的内部控制体系2、监事会：监督董事会、高级管理层及其成员履行内部控制职责3、高级管理层：组织对内部控制体系的充分性与有效性进行监测和评估4、内控管理职能部门：应当指定专门部门作为内控管理职能部门，牵头内部控制体系的统筹规划、组织落实和检查评估5、内部审计部门：履行内部控制的监督职能6、业务部门：内部控制的"第一道防线"五、内部控制措施1、对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗2、商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每年开展一次全面的外包业务风险评估。
商业银行内部控制
5．内部稽监督乏力，缺乏应有的权威性和独立性
一是稽核力量不足，不能满足日常工作的需要。二是稽核内容和方式存在偏差。在稽核内容上以业务稽核为主，使稽核部门往往成为业务部门的事后监督，而不能对内控机制的健全性、有效性、时效性作出整体评价和提出完善措施，对金融风险的预警作用难以发挥；在稽核方式上以现场稽核为主，使稽核人员陷入繁忙而机械的查帐工作中。三是稽核手段落后，目前基本还停留在手工查帐阶段，稽核效果和效率大打折扣。四是由于我国各商业银行的稽核部门只对各级行长负责，因而在处理具体问题时常常取决于单位领导的意志，容易形成小集团保护主义，缺乏应有的权威性和独立性，加之一些违规事件常常事先得到主要领导的授意和默许，因而查而不报、报而不处的现象普遍存在。五是商业银行内部稽核体制尚不顺畅，内审机构由于缺少独立性和权威性，难以保证稽核监督检查的力度，或受限于行政领导，就受牵于利益关系，没有完全起到查错防弊、控制风险的作用，结果是问题不能及时发现和解决，不能真正发挥内部监督的应有作用，也就很难对商业银行内部控制情况作出客观公正的判断和评价。
内控制度培训的内容包括：内控管理的意义、内控管理制度、内控管理标准、内控管理分析、评价和考核方法等。使干部、员工从中了解和掌握行业经营管理目标的实现必须与内控管理战略以及内控管理目标相一致，以进一步增强银行干部、员工的风险防范意识和奉献精神。
2． 完善国有商业银行在内部组织结构方面的控制
健全国有商业银行内控管理体系，必须依靠明晰的产权制度和矩阵型的组织治理结构，才能使银行的内控管理体系形成自我制约和权责对称的制衡关系。首先是实行国有商业银行股份制改造试点，逐步推进国有商业银行的产权制度改革和内部组织结构的重组，通过完善产权制度，规范企业组织形式，实现产权关系的明晰化。建立董事会领导下的现代公司法人组织管理结构，使所有权、经营权和监督管理权相互分离制衡，实现产权清晰、权责明确、政企分开、管理科学的现代银行法人治理结构。其次是实现扁平化管理目标。纵向上逐步减少管理层次，缩短管理半径，完善法人授权制度。具体就是强化一级分行的调控管理职能，明确二级分行的经营主导地位，实行严格的经营管理授权制，由此真正实现统一法人管理体制。第三是建立科学、高效的组织体系。即以业务经营和风险控制管理为依据设置职能部门。主要应遵循三条原则：(1)根据各级分支机构自身的职能作用、业务范围、经营规模设置相应的职能部门；(2)职能部门在职责分工上既要体现内控制约责任，又要体现协作配合责任，以防止业务经营管理在跨部门运作中的失控，在确定职能部门的基础上，设置科学、合理、内控有效的岗位；(3)根据各级分支机构自身内控管理的需要，除监事会、审计、信贷风险管理和纪检监察部门外，还应该设有负责对一级分行所辖机构内控情况进行适时跟踪、监督和反馈的职能部门，并负责对内控情况进行归集、分析、评价，及时为决策管理部门提供参谋、反馈意见，以便及时采取对策，不断强化国有商业银行组织结构的控制力度，进而增强自身的竞争力和抵御风险的能力。
商业银行内部控制指引
商业银行内部控制指引什么是内部控制？内部控制是指企业或组织在日常经营和管理活动中，为达成业务目标而对风险进行规避或控制，保证财务报告的准确性和合法性的一种管理机制。
内部控制不是机械性的规定和程序，而是一个有声有色的管理体系和组织文化，旨在提高企业的管理效能，确保企业长期发展。
银行内部控制的重要性银行业是金融行业中最具有风险的一个领域，尤其是商业银行，其资产规模较大，客户群体较广，经营业务繁复且涉及业务范围广泛，包括存贷款、信用卡、借记卡、外汇、理财产品等。
由于其经营风险大、运营模式繁多，内部控制机制的建立对银行业是至关重要的。
银行内部控制的主要目的是保护资产，促进经营活动的稳健、可持续发展。
内部控制的有效性反映了银行的治理水平，是银行管理的重要指标。
银行内部控制指引的实施为了规范商业银行的内部管理，银监会制定了《商业银行内部控制指引》。
商业银行内部控制指引适用于所有商业银行机构和分支机构，目的是建立一个完整的内部控制体系，保证银行内部管理和监督的科学性、有效性和规范性。
商业银行内部控制指引的重点在于：1.制定内部控制政策和程序制度：银行需要制定一系列内控手册和流程，如风险管理手册、流程制度等，以确保管理决策和操作流程的规范性和标准化。
2.风险管理：从机构层面、业务层面、交叉层面、区域层面、工作流程层面等角度进行风险识别和评估，并采取措施防范和化解风险。
3.内部监督与审计：通过内部审计、内部监督等手段，确保各项规章制度、程序、准则的有效性和执行情况。
4.学习和开发：指导银行组织人员加强内部控制意识和职业操守，加强内部控制专业技能和知识培训，提高内部控制人员的能力和水平。
5.报告机制：根据内部控制工作的开展状况，定期向董事会、监事会、监管机构等各方面作出相关报告。
6.线上内控系统的实施：银行可以采用成熟的线上内控系统指导和监督各项业务，纠正异常行为并及时汇报。
，商业银行内部控制指引是一份十分重要的指导性文件，商业银行机构和分支机构需要认真遵守和实施。
商业银行内部控制指引doc19
商业银行内部控制指引doc19目录第一章总则第二章内部操纵的差不多要求第三章授信的内部操纵第四章资金业务的内部操纵第五章存款及柜台业务的内部操纵第六章中间业务的内部操纵第七章会计的内部操纵第八章运算机信息系统的内部操纵第九章内部操纵的监督与纠正第十章附则第一章总则第一条为促进商业银行建立和健全内部操纵，防范金融风险，保证银行体系安全稳健运行，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求，制定本指引。
第二条内部操纵是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中操纵、事后监督和纠正的动态过程和机制。
第三条商业银行内部操纵的目标：(一)确保国家法律规定和商业银行内部规章制度的贯彻执行；(二)确保商业银行进展战略和经营目标的全面实施和充分实现；(三)确保风险治理体系的有效性；(四)确保业务记录、财务信息和其他治理信息的及时、真实和完整。
第四条商业银行内部操纵应当贯彻全面、审慎、有效、独立的原则，包括：(一)内部操纵应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。
(二)内部操纵应当以防范风险、审慎经营为动身点，商业银行的经营治理，专门是设立新的机构或开办新的业务，均应当表达“内控优先”的要求。
(三)内部操纵应当具有高度的权威性，任何人不得拥有不受内部操纵约束的权力，内部操纵存在的问题应当能够得到及时反馈和纠正。
(四)内部操纵的监督、评判部门应当独立于内部操纵的建设、执行部门，并有直截了当向董事会、监事会和高级治理层报告的渠道。
第五条内部操纵应当与商业银行的经营规模、业务范畴和风险特点相适应，以合理的成本实现内部操纵的目标。
第二章内部操纵的差不多要求第六条内部操纵应当包括以下要素：(一)内部操纵环境；(二)风险识别与评估；(三)内部操纵措施；(四)信息交流与反馈；(五)监督评判与纠正。
《商业银行内部控制指引》
《商业银行内部控制指引》(全文)中国发展门户网2007 年07 月26 日字号: 大中小打印本文章写信给编辑第一章总则第一条为促进商业银行建立和健全内部控制，防范金融风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求，制定本指引。
第二条内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
第三条商业银行内部控制的目标：(一)确保国家法律规定和商业银行内部规章制度的贯彻执行。
(二)确保商业银行发展战略和经营目标的全面实施和充分实现。
(三)确保风险管理体系的有效性。
(四)确保业务记录、财务信息和其他管理信息的及时、真实和完整。
第四条商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：(一)内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。
(二)内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。
(三)内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
(四)内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。
第五条内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。
第二章内部控制的基本要求第六条内部控制应当包括以下要素：(一)内部控制环境。
(二)风险识别与评估。
(三)内部控制措施。
(四)信息交流与反馈。
(五)监督评价与纠正。
第七条商业银行应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构，为内部控制的有效性提供必要的前提条件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
29
评价程序（续1）
评价反馈 与被评价机构管理层沟通，以核对数据， 确认事实，并就评价中的问题征求意见。 银监会及其派出机构根据评价报告，做出 评价结论和处理决定，并以书面形式正式 发送被评价机构，限期整改。
30
评价方法
定性分析 符合性测试 评分法 询问法 书面文档检查
31
定性分析
风险应对
风 险 发 生 可 能 性
24
评价目标（续1）
促进商业银行各级管理者和员工强化内部控制 意识，严格贯彻落实各项控制措施，确保内部 控制体系得到有效运行。 促进商业银行在出现业务创新、机构重组及新 设等重大变化时，及时有效地评估和控制可能 出现的风险。
25
内部控制评价应遵循的原则
统一性 独立性 全面性 内部控制评价原则
及时性 重要性
38
不良贷款 拨备覆盖率 资产质量指标
关联方交易 指标
询问法
调查表法 根据商业银行内控制度建立的各要素设 计问卷，在进行内控评估时发给被评估 单位有关人员，通过问卷调查了解被评 估单位内控情况。 局限性：独立性比较差。 现场访谈 简便易行。 不够独立。
39
书面文档检查
检查、审计记录、 会议纪要、 评价报告、 方案、 监视的记录、 和测量结果、 会计资料、 董事会报告 方针、目的、 计划、程序、 标准、指导书、 规 范、图 样、 流 程图、法规、 制度、公司章程
11
巴塞尔协议
巴塞尔协议的主要内容 最低资本要求(Minimum capital requirements) 监督检查（Supervisory review ） 市场纪律（Market discipline）
12
第三节 银行核心业务的内部控制
13
银行核心业务的内部控制
授信的内部控制 资金业务内部控制 存款及柜台业务的内部控制 中间业务的内部控制
37
评分法（续4）
内部控制的结果评价
根据过程评价和结果评价
资本利润率 案件指标 资产利润率
综合确定内控体系的总分。 过程评价的权重为70％， 结果评价的权重为30％，两项 得分加总得出综合评价总分。 然后根据综合评分，对被评价
大额风险 集中度指标
流动性指标
成本收入比
十项指标
资本充足指标
单位提出内控评价报告，并针 对被评价机构内控体系存在问 题的性质及严重程度，采取监 管措施或内部控制改进措施。
43
案例分析
L集团授信尽职调查案 本案例中尽职调查小组哪些工作做得比较好， 还存在哪些不足，应该如何改进？
44
可进一步阅读的文献
COSO. Enterprise Risk Management — Integrated Framework. 2004,9. pp.1-4. Financial Reporting Council. Internal Control: Revised Guidance for Directors on the Combined Code. 2005,10. Basel Committee on Banking Supervision .Core Principles for Effective Banking Supervision. October 2006
18
资金业务风险点
高级管理层
前台交易
中台控制
后台结算
不相容职务划分 交易权限及授权 资金交易风险评 估和控制系统
交易员 不相容职务
报告制度 风险评估和控制 系统
记录 结算
19
存款及柜台业务的风险点
存 款 取 款 密码更改、挂失
密码更改、挂失 等没有记录
资料不真实、不完整， 或不合法。 预留签章和存款支付凭 据保管不善。 现金清点错误 挪用客户资金 存错账户 假钞 输入错误 大额存单签发交易信息 不真实
高
Ⅱ减少
Ⅲ避免
低
Ⅰ接受 低 高 风险影响
Ⅳ转移
图10-7 内部控制评估重点
32
符合性测试
开始 符合性测试
否 是
否
是 是
增加符合性测试
否
确定内部控制弱点 结束
33
评分法
内部控制过程评价
内部控制环境
内部控制环境 （总分100） 过程 风险 充分 识别 20％ 过程和 风险控 制被规 定并遵 守 30％ 规定得 到实施 并保持 30％ 控制措 施有效 且适宜 20％
14
授信业务风险点
客户调查和业务受理 客户选择 抵押、质押物的合法 性、有效性、价值等 未核实。 资料不全、不符或虚 假。 贷款用途不真实。 还款来源未落实。
15
客户调查 和 业务受理
分析与评价 风险点
授信决策
授信实施
授信工作 尽职调查
授信业务风险点
分析与评价 影响客户经营的内部和外部环境要素，及 财务和非财务因素。 对客户的信用等级进行评定。 授信项目的技术、市场、财务等方面的可 行性。 第二还款来源。 重大事项 信用等级变化
45
可进一步阅读的文献
银监会：《中国银行内部控制指引》，2005.1.6。 银监会：《商业银行内部控制评价试行办法》， 2005.2.1。 巴塞尔银行监管委员会：《有效银行监管的核心 原则》， １９９７年９月。 中国银行业监督管理委员会：《商业银行市场风 险管理指引》，2004年。 中国银行业监督管理委员会：《国有商业银行公 司治理及相关监管指引》，2006 年。
第十章 银行业的内部控制
1
学习目的
了解商业银行的特点 了解巴塞尔新资本协议主要内容 掌握商业银行核心业务的内部控制要点 理解商业银行内部控制评价程序及方法
2
案例
开平之劫:暴露银行内控漏洞 按下葫芦浮起瓢
3
案例:开平之劫
从1993年10月11日至1995年5月25日期间，开平中行在 许超凡操纵下，通过盗用“省辖联行往来9049”科目的 资金，转入该行以“永平合成纤维有限公司”/涤纶厂 名义开立的账户内，金额合计约1.43亿美元。 1995年5月31日和6月1日，许超凡、余振东和许国俊经 过商量后，决定修改有关账目，由时任开平中行会计股 股长的许国俊，以开平中行收到中国银行广州市分行美 元、马克的名义，伪造了四份联行贷方报单，报单总金 额分别为2亿0892万4062.67美元、2亿9187万8000马克， 用该报单作为“9041省辖外币往来”科目的借方传票输 入会计系统。
42
思考题
从授信业务内部控制角度分析“中行6.45亿骗贷案” 中，内部控制存在的问题？应该如何完善？ “天津信用卡恶意透支案始末”透视某银行内部控制 制度存在哪些问题？如何进行控制？ 中行开平之劫暴露出银行内部控制存在哪些漏洞？如 何完善？ 中行双鸭山票据欺诈案说明中行内部控制中存在哪些 问题？如何加以完善？ “代办员冒领储户存款案”说明银行存在哪些内控控 制漏洞？应如何防范？
6
案例:按下葫芦浮起瓢(续1)
自2003年3月起，黑龙江集贤县富强粮油贸易公 司董事长兼总经理朱德全先后以各种名义，与 中行四马路支行原行长胡伟东等人从四马路中 行盗用承兑汇票96张，滚动金额达9.146亿元。 2006年中行黑龙江双鸭山分行又暴银行承兑汇 票欺诈，涉案金额达4亿多元。2007年邯郸农行 金库被盗案……，一个个银行大案的接连发生， 人们不禁要问：银行内部控制怎么了？！
16
授信业务风险点
客户调查 和 业务受理
授信决策 超越权限 授信程序 报告制度
授信决策
分析与评价 风险点
授信实施 非现场和现场检查 授信后监控
授信工作 尽职调查
授信实施
问题授信的判断标准 问题授信管理措施
17
授信业务风险点（续1）
授信工作尽职调查 授信工作尽职调查岗位 人员资格 报告尽职调查结果制度
4
案例:开平之劫(续1)
2001年10月初，中国银行在首次对全国计算机 实现联网监控时，发现账目存在高达4.82亿美 元联行资金的缺口，由此“开平”内幕被层层 拨开，…… “开平一案”暴露开平中行以及上级行的内控、 稽核制度完全形同虚设 。
5
案例:按下葫芦浮起瓢
2006年2月7日，建行山东莱芜市钢城支行 处理兑付期限已到的银行承兑汇票（票面金额 4890万元）时，提示出票行中行黑龙江双鸭山 分行四马路支行付款，中行四马路支行发现这 5张汇票在其账上已经作废！
9
第二节 巴塞尔协议
10
巴塞尔协议
巴塞尔协议的背景 20世纪70年代全球性通货膨胀，利率剧烈波动， 各国纷纷采取浮动利率。 1974年，连续有三家大型国际商业银行（德国 赫斯德特银行、纽约富兰克林国民银行和英国以色列银行）相继倒闭。 美、英、德、法、日、荷、意、比、加和瑞典 “10国集团”的中央银行行长在国际清算银行 总部所在地巴塞尔，成立了银行监管委员会。 该委员会所颁布的系列文件即为《巴塞尔协 议》。
1.运行控制 2. 计算机系统环境 下的控制 3. 应急准备与处置
36
评分法（续3）
内部控制过程评价
监督评价与纠正
监督评价与纠正 （总分100） 过程风 过程和 险充分 风险控 （续1）制被规 识别 20％ 定并遵 守 30％ 规定得 到实施 并保持 30％ 控制措 施有效 且适宜 20％
1. 内部控制绩效监测 2. 违规、险情、事故 处置和纠正及预防措 施
事
算
控 制
户
卡
21
第四节 银行内部控制综合评价
22
银行内部控制综合评价
评价目标 内部控制评价应遵循的原则 评价程序 评价方法 评价报告
23
评价目标
促进商业银行严格遵守国家法律法规、银监 会的监管要求和商业银行审慎经营原则。 促进商业银行提高风险管理水平，保证其发 展战略和经营目标的实现。 促进商业银行增强业务、财务和管理信息的 真实性、完整性和及时性。