银行内部控制评价管理办法模版.doc

内部控制评价管理办法 文件编号： 编制部门： 版 次 号： 生效日期： xx 年 02 月 12 日 目 录 修改与审批记录 错误!未定义书签。 第一章 总则 2 第二章 组织职责 3 第三章 内部控制评价目标、原则和内容 3 第一节 内部控制评价目标 3 第二节 内部控制评价应遵循原则 4 第三节 评价内容 4 第四章 评价程序和方法 5 第五章 评价标准和评价等级 5 第六章 组织和实施 7 第七章 罚则 7 第八章 附则 7 附件： 8 附件 1.《内部控制综合评价表》 9 附件 2.《分支行内部控制评价表》 24 附件 3.《信贷业务内部控制评价表》 35 附件4.《财会业务内部控制评价表》 41 附件 5.《信息管理内部控制评价表》 48 附件 6.《总行部室内部控制问卷调查表》 51 附件 7.《分支行内部控制问卷调查表》 52 第一章 总则 第一条 为健全内部控制机制，加强内部管理，防范风险，促进银行（以下简称 “本行”）依法合规、稳健经营，根据《中华人民共和国商业银行法》、《商业银行内 部控制指引》、《企业内部控制基本规范》及《企业内部控制应用指引》等法律法规， 特制定本办法。 第二条 本办法合用于本行及下设职能部室和经营机构的内部控制评价的管理。 第三条 内部控制评价是对本行内部控制体系建设、实施和运行结果而开展的调 查、测试、分析和评估等系统性活动。具体包括对内部控制环境、风险识别与评估、内 部控制措施、监督评价与纠正、信息交流与反馈等内控体系要素的评价。 第四条 内部控制体系是银行为实现经营管理目标，通过制定并实施系统化的政 策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。 第二章 组织职责 第五条 行级领导负责对评价结果进行审定。 第六条 各分支行、总行各部室负责建立并保持系统、 透明、文件化的内部控制 体系， 定期或者当有关法律法规和其他经营环境发生重大变化时，对内部控制体系进行评 审和改进。 第七条 内审办公室将定期或者不定期的对各分支行、总行各部室（或者各业务条线） 的内控建设和执行情况进行监督、评价，并根据需要修订完善评价内容。 第三章 内部控制评价目标、原则和内容 第一节 内部控制评价目标 第八条 促进本行严格遵守国家法律法规、监管要求和本行审慎经营原则。 第九条 促进本行提高风险管理水平，保证发展战略规划和经营目标的实现。 第十条 促进本行增强业务、财务和管理信息的真实性、 完整性和及时性。 第十一条 促进本行各级管理者和员工强化内部控制意识， 严格贯彻落实各项控制 措施，确保内部控制体系的有效运行。 第十二条 促进本行开办新业务、设立新机构时做到“内控先行”，并及时有效地 评估和控制可能浮现的风险。 第二节 内部控制评价应遵循原则 第十三条 全面性原则。评价范围应覆盖本行内部控制活动的全过程及所有的系 统、部室和岗位。 第十四条 统一性原则。评价的准则、范围、程序和方法等应保持一致，以确保 评价过程的准确及评价结果的客观和可比。 第十五条 独立性原则。评价应由内审办公室实施。 第十六条 公正性原则。评价应以事实为基础，以法律法规、监管要求和本行规章 制度为依据，客观公正、实事求是。 第十七条 重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区 域和重点业务。 第十八条 及时性原则。评价应按照规定的时间间隔持续进行， 当经营管理环境发 生重大变化时，应及时重新评价。 第三节 评价内容 第十九条 内部控制环境。包括明确高级管理层责任，建立内部控制政策和目标， 建立合理的组织结构，定期轮换和强制休假制度， 完善人力资源管理等多个方面。 第二十条 风险识别与评估。 包括对信用风险、 操作风险、 信息科技风险和新业务 风险的识别与评估等方面。 第二十一条 内部控制措施。 包括授信业务、 资金业务、 存款及柜面业务、 中间 业务、 财务会计业务和计算机业务的内部控制措施等方面。 第二十二条 监督评价与纠正。 包括职能管理部门的监督检查，违规、险情、事 故处置和纠正及预防措施等方面。 第二十三条 信息交流与反馈。包括建立交流与沟通的途径，及时上报和下传信 息等方面。 第四章 评价程序和方法 第二十四条 内部控制评价程序普通包括评价准备、评价实施、评价报告和归档整 理等步骤。 第二十五条 评价准备包括：组成评价组，准备必要的工作文件，与被评价单位建 立初步联系，确认有关评价事项和安排等。 第二十六条 评价实施包括： 了解内部控制体系的基本情况。主要通过问询