1、XX分行內(nèi)部控制評價(jià)  第一章      總則 第一條 內(nèi)部控制是商業(yè)銀行為實(shí)現(xiàn)經(jīng)營目標(biāo)，通過制定和實(shí)施一系列制度、程序和方法，對風(fēng)險(xiǎn)進(jìn)行事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)過程和機(jī)制，是公司治理機(jī)制的重要組成部分，是控制風(fēng)險(xiǎn)、杜絕違規(guī)、防范案件的重要手段，為進(jìn)一步健全內(nèi)部控制機(jī)制，加強(qiáng)內(nèi)控評價(jià)工作，建立一個以風(fēng)險(xiǎn)為導(dǎo)向、以控制為目的的內(nèi)控評價(jià)體系，科學(xué)、有效、全面、客觀的對被審計(jì)對象內(nèi)部控制狀況進(jìn)行評估，保證銀行安全穩(wěn)健運(yùn)行、健康有序發(fā)展，根據(jù)銀監(jiān)會商業(yè)銀行內(nèi)部控制評價(jià)試行辦法、內(nèi)部控制指引，特制定本內(nèi)部控制

2、評價(jià)辦法。 第二條 商業(yè)銀行內(nèi)部控制評價(jià)是指對商業(yè)銀行內(nèi)部控制體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開展的調(diào)查、測試、分析和評估等系統(tǒng)性活動。包括對控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與交流、監(jiān)督與評審等體系要素的評價(jià)。第三條 XX分行及其轄屬機(jī)構(gòu)的內(nèi)部控制評價(jià)工作由XX分行監(jiān)察稽核部具體組織實(shí)施。第四條 本評價(jià)辦法主要適用于XX分行監(jiān)察稽核部開展的常規(guī)稽核項(xiàng)目中的內(nèi)部控制評價(jià)環(huán)節(jié)。其他機(jī)構(gòu)、部門自行開展的內(nèi)控評價(jià)工作亦可參考本辦法施行。第五條      由于監(jiān)察稽核部開展的稽核檢查工作規(guī)定了檢查所覆蓋的時(shí)間范圍且僅局限于業(yè)務(wù)抽查，因此使用本評價(jià)辦法得出的

3、內(nèi)部控制評價(jià)等級僅代表被評價(jià)機(jī)構(gòu)在表明的稽核檢查范圍內(nèi)的內(nèi)部控制狀況，除監(jiān)察稽核部稽核檢查范圍之外所發(fā)生的案件或重大違規(guī)問題，監(jiān)察稽核部不負(fù)責(zé)任。第六條 內(nèi)部控制評價(jià)人員應(yīng)接受有關(guān)內(nèi)部控制評價(jià)知識和技能的培訓(xùn)，具備相應(yīng)的資質(zhì)和能力，原則上由實(shí)施該常規(guī)稽核項(xiàng)目的組長組織，由該常規(guī)稽核組成員具體執(zhí)行。評價(jià)結(jié)果經(jīng)稽核項(xiàng)目評審委員會審查后記入常規(guī)稽核報(bào)告。 第二章      評價(jià)目標(biāo)和原則 第七條 內(nèi)部控制評價(jià)的目標(biāo)主要包括：（一）促進(jìn)商業(yè)銀行嚴(yán)格遵守國家法律法規(guī)、銀監(jiān)會的監(jiān)管要求和商業(yè)銀行審慎經(jīng)營原則。（二）促進(jìn)商業(yè)銀行提高風(fēng)險(xiǎn)管

4、理水平，保證其發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)的實(shí)現(xiàn)。（三）促進(jìn)商業(yè)銀行增強(qiáng)業(yè)務(wù)、財(cái)務(wù)和管理信息的真實(shí)性、完整性和及時(shí)性。（四）促進(jìn)商業(yè)銀行各級管理者和員工強(qiáng)化內(nèi)部控制意識，嚴(yán)格貫徹落實(shí)各項(xiàng)控制措施，確保內(nèi)部控制體系得到有效運(yùn)行。（五）促進(jìn)商業(yè)銀行在出現(xiàn)業(yè)務(wù)創(chuàng)新、機(jī)構(gòu)重組及新設(shè)等重大變化時(shí)，及時(shí)有效地評估和控制可能出現(xiàn)的風(fēng)險(xiǎn)。第八條 內(nèi)部控制評價(jià)應(yīng)從充分性、合規(guī)性、有效性和適宜性等四個方面進(jìn)行：（一）過程和風(fēng)險(xiǎn)是否已被充分識別。 （二）過程和風(fēng)險(xiǎn)的控制措施是否遵循相關(guān)要求、得到明確規(guī)定并得以實(shí)施和保持。（三）控制措施是否有效。 （四）控制措施是否適宜。第九條 內(nèi)部控制評價(jià)應(yīng)遵循以下原則：（一）全面性原則。評

5、價(jià)范圍應(yīng)覆蓋轄屬各二級分行、城區(qū)支行、縣支行內(nèi)部控制活動的全過程及所有的系統(tǒng)、部門和崗位。（二）統(tǒng)一性原則。評價(jià)的準(zhǔn)則、范圍、程序和方法等應(yīng)保持一致，以確保評價(jià)過程的準(zhǔn)確性及評價(jià)結(jié)果的客觀性和可比性。（三）獨(dú)立性原則。評價(jià)應(yīng)由與被評價(jià)的活動無直接責(zé)任的人員獨(dú)立進(jìn)行。（四）公正性原則。評價(jià)應(yīng)以事實(shí)為基礎(chǔ)，以法律法規(guī)、監(jiān)管要求、規(guī)章制度等為準(zhǔn)則，客觀公正，實(shí)事求是。（五）重要性原則。評價(jià)應(yīng)關(guān)注重點(diǎn)業(yè)務(wù)，依據(jù)風(fēng)險(xiǎn)和控制的重要性程度確定重點(diǎn)。（六）及時(shí)性原則。評價(jià)應(yīng)按照規(guī)定的時(shí)間間隔持續(xù)進(jìn)行，如無特殊情況應(yīng)結(jié)合常規(guī)稽核檢查每年進(jìn)行一次。 第三章    

6、  評價(jià)內(nèi)容 第十條 控制環(huán)境控制環(huán)境是推動控制工作的發(fā)動機(jī)，使所有其它內(nèi)部控制組成部分的基礎(chǔ)。（一）內(nèi)控政策 1、內(nèi)部控制規(guī)章制度的建設(shè)情況。包括制定的各項(xiàng)規(guī)章制度是否與全行的經(jīng)營宗旨和發(fā)展戰(zhàn)略相一致，符合現(xiàn)行法律法規(guī)和監(jiān)管要求；是否體現(xiàn)了持續(xù)改進(jìn)內(nèi)控狀況的要求；是否能夠體現(xiàn)出控制側(cè)重的風(fēng)險(xiǎn)類型；是否能夠體現(xiàn)出對當(dāng)?shù)貙?shí)際情況的風(fēng)險(xiǎn)控制要求。 2、各項(xiàng)制度執(zhí)行的有效性。包括各項(xiàng)規(guī)章制度是否傳達(dá)到適用崗位的各級員工，指導(dǎo)員工實(shí)施風(fēng)險(xiǎn)控制措施；是否對各項(xiàng)制度進(jìn)行了定期評審，確保其持續(xù)的適用性和有效性。（二）激勵機(jī)制1、激勵措施的建設(shè)情況。包括是否制定了適用的獎懲措施、福利制度以

7、及人員的引進(jìn)、退出、選拔機(jī)制；是否從精神、物質(zhì)等各個層面對員工進(jìn)行了適當(dāng)?shù)募睢?、激勵措施的執(zhí)行情況。包括管理層是否堅(jiān)持以人為本的理念，經(jīng)常組織各種業(yè)務(wù)競賽或文體活動，效果如何；能否指導(dǎo)各級員工正確開展工作；是否經(jīng)常與員工談心；是否做到了及時(shí)關(guān)心員工的工作和生活狀況。（三）工作能力1、管理層的工作能力。包括能否根據(jù)各崗位情況科學(xué)的劃分工作任務(wù)，做到人盡其責(zé)；能否在勞動組織及制度辦法變化時(shí)，督促相關(guān)部門建立并及時(shí)修訂部門及崗位的責(zé)任制；能否為員工提供適當(dāng)?shù)呐嘤?xùn)使其達(dá)到熟悉崗位的要求。2、基層人員的工作能力。包括基層各級人員是否具備足以完成工作所需要的知識和技能；各崗位人員的能力是否與其責(zé)任相匹

8、配。（四）組織結(jié)構(gòu)1、組織結(jié)構(gòu)建立的情況。包括是否成立了相關(guān)組織或管理委員會（如：內(nèi)部控制委員會、風(fēng)險(xiǎn)評審委員會、大額采購委員會等）；是否建立了分工合理、職責(zé)明確、報(bào)告關(guān)系清晰的組織結(jié)構(gòu)；是否明確了所有與風(fēng)險(xiǎn)和內(nèi)部控制有關(guān)的部門、崗位、人員的職責(zé)和權(quán)限；是否建立了相應(yīng)的授權(quán)體系，實(shí)行統(tǒng)一法人管理和授權(quán)；是否明確了關(guān)鍵崗位、特殊崗位、不相容崗位及其控制要求；是否建立了關(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假制度。 2、組織結(jié)構(gòu)運(yùn)作的有效性。包括各組織或委員能否民主發(fā)表意見，按程序操作照章辦事；是否做到了必要的職責(zé)分離，以及相互監(jiān)督制約關(guān)系；是否做到了不得由一個人獨(dú)自決定涉及資產(chǎn)、負(fù)債、財(cái)務(wù)和人員

9、等重要事項(xiàng)的變動；是否做到了關(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假。（五）企業(yè)合規(guī)文化1、是否向員工傳達(dá)了遵守法律法規(guī)和實(shí)施內(nèi)部控制的重要性，引導(dǎo)員工樹立合規(guī)意識和風(fēng)險(xiǎn)意識，提高員工職業(yè)道德水準(zhǔn)，規(guī)范員工職業(yè)行為；管理層是否起到遵章守紀(jì)的表率作用。2、管理人員及業(yè)務(wù)人員是否嚴(yán)格遵守會計(jì)原則，對財(cái)務(wù)報(bào)告采取積極的行動，及時(shí)完整準(zhǔn)確的披露重要財(cái)務(wù)信息。（六）人力資源1、人力資源相關(guān)政策制定的合理性。包括制定的人力資源管理辦法是否做到了公平、公正、公開，確實(shí)能夠?qū)崿F(xiàn)各級人員價(jià)值；是否完善了人力資源政策和程序，確保風(fēng)險(xiǎn)和內(nèi)控有關(guān)人員具備相應(yīng)的能力和意識；是否制定了各級人員的培訓(xùn)計(jì)劃；對于員工的績效考

10、核等日常人事管理是否做出了詳細(xì)規(guī)定。2、人力資源相關(guān)政策執(zhí)行的有效性。包括是否確實(shí)保證執(zhí)行了各級人員的培訓(xùn)計(jì)劃；是否按政策執(zhí)行了員工的績效考核等日常人事管理。第十一條 風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估是識別和分析那些妨礙實(shí)現(xiàn)經(jīng)營管理目標(biāo)的困難因素的活動，對風(fēng)險(xiǎn)的分析評估構(gòu)成風(fēng)險(xiǎn)管理決策的基礎(chǔ)。（一）風(fēng)險(xiǎn)評估目標(biāo)。包括制定的各項(xiàng)業(yè)務(wù)活動的具體目標(biāo)、實(shí)施計(jì)劃和預(yù)算與上級行下達(dá)的整體任務(wù)指標(biāo)能否做到協(xié)調(diào)一致并達(dá)到控制風(fēng)險(xiǎn)的目標(biāo)；各項(xiàng)業(yè)務(wù)活動目標(biāo)是否明確和有針對性；設(shè)定目標(biāo)時(shí)，所有管理層是否全部參與并積極提出合理化建議和意見。（二）風(fēng)險(xiǎn)識別能力。包括是否建立了完善的風(fēng)險(xiǎn)預(yù)警、分析及報(bào)告制度；各級人員是否能夠及時(shí)、準(zhǔn)確

11、的識別整體經(jīng)營狀況、各項(xiàng)業(yè)務(wù)活動中所潛在的風(fēng)險(xiǎn)及影響風(fēng)險(xiǎn)形成的內(nèi)、外部因素。（三）風(fēng)險(xiǎn)分析能力。包括各級管理人員及業(yè)務(wù)人員對風(fēng)險(xiǎn)重要級別及發(fā)生的可能性能否正確估量；分析風(fēng)險(xiǎn)的各個環(huán)節(jié)能否做到相互關(guān)聯(lián)及延續(xù)；對于由于內(nèi)、外部因素變化導(dǎo)致出現(xiàn)的風(fēng)險(xiǎn)是否做到了及時(shí)分析并報(bào)告，檢查分析是否做到透徹與恰當(dāng)。（四）風(fēng)險(xiǎn)管理能力。包括各部門能否根據(jù)實(shí)際情況對潛在的風(fēng)險(xiǎn)隱患及時(shí)做出反應(yīng)并采取相應(yīng)措施，達(dá)到較好的轉(zhuǎn)移或消化風(fēng)險(xiǎn)隱患的目的。第十二條 控制活動控制活動是為了合理的保證經(jīng)營管理目標(biāo)的實(shí)現(xiàn)指導(dǎo)員工實(shí)施管理指令，管理和化解風(fēng)險(xiǎn)而采取的政策和程序。（一）管理控制。包括管理層是否要求轄屬機(jī)構(gòu)和人員提供定期或不

12、定期業(yè)績報(bào)告；每項(xiàng)經(jīng)營和管理活動是否得到了適當(dāng)?shù)目刂?；對?nèi)審、外審機(jī)構(gòu)查出的問題，是否要求其采取相應(yīng)的改進(jìn)和防范措施。（二）業(yè)務(wù)控制。包括各級機(jī)構(gòu)、部門是否對日常業(yè)務(wù)活動采取了有效的內(nèi)控措施及執(zhí)行情況。（三）實(shí)物控制。包括是否對現(xiàn)金、固定資產(chǎn)、低值易耗品、抵押物權(quán)證和抵、質(zhì)押品等進(jìn)行了有效的管理；是否限制了接觸這些實(shí)物的人員；對上述實(shí)物是否實(shí)行了限額管理；是否設(shè)置雙人保管、定期檢查等項(xiàng)制度以及上述措施的執(zhí)行情況。（四）授權(quán)審批控制。包括在各項(xiàng)業(yè)務(wù)經(jīng)營、管理活動中是否有明確的授權(quán)和審批制度及其執(zhí)行情況。（五）核實(shí)監(jiān)督控制。包括是否對各類業(yè)務(wù)交易和操作的詳細(xì)情況以及風(fēng)險(xiǎn)管理的結(jié)果進(jìn)行核實(shí)監(jiān)督，及時(shí)

13、發(fā)現(xiàn)問題并向管理層報(bào)告。（六）不相容崗位分離控制。包括是否實(shí)行了適當(dāng)?shù)穆氊?zé)分工，切實(shí)使兼容崗位潛在的利益沖突最小化。第十三條 信息與交流信息與交流存在于所有經(jīng)營管理活動中，使員工得以搜集和交換為開展經(jīng)營、從事管理和進(jìn)行控制等活動所需要的信息，包括管理者對員工工作業(yè)績的經(jīng)常性評價(jià)。（一）信息系統(tǒng)的有效性。包括各類信息系統(tǒng)能否有效運(yùn)作，信息系統(tǒng)是否能夠把諸如內(nèi)部財(cái)務(wù)（各類會計(jì)賬表）、經(jīng)營、管理、業(yè)務(wù)、重大事件和市場信息等相關(guān)的信息進(jìn)行識別、采集、處理并及時(shí)、準(zhǔn)確地提供給管理層。 （二）信息系統(tǒng)的真實(shí)性。包括啟用的各類信息系統(tǒng)涵蓋的信息是否真實(shí)可靠；是否提供了銀行的全部重要活動信息（以電子形式、紙質(zhì)

14、形式存儲和使用的數(shù)據(jù)）；信息系統(tǒng)是否嚴(yán)格按照系統(tǒng)相關(guān)規(guī)定進(jìn)行了運(yùn)作；是否建立了嚴(yán)格的保密措施；是否做到了必要的數(shù)據(jù)備份；在意外事件發(fā)生時(shí)，是否有完善的措施備用并及時(shí)解決問題。 （三）信息渠道的暢通性。包括各種信息（尤其是會計(jì)數(shù)據(jù)信息及規(guī)章制度）能否及時(shí)、有效的在各個機(jī)構(gòu)、部門之間進(jìn)行傳達(dá)、溝通、交流；銀行所有員工能否及時(shí)、準(zhǔn)確、充分的了解和遵守涉及其責(zé)任和義務(wù)的所有政策和程序，并且做到各負(fù)其責(zé)，互相配合。 第十四條 監(jiān)督與評審監(jiān)督與評審是經(jīng)營管理部門對內(nèi)部控制的管理監(jiān)督和檢查人員對內(nèi)部控制的再監(jiān)督與再評價(jià)活動的總稱。（一）內(nèi)控制度執(zhí)行能力。包括各級管理部門或檢查人員對被檢查機(jī)構(gòu)、部門建立的內(nèi)部

15、控制執(zhí)行程序是否完善且與業(yè)務(wù)發(fā)展同步，并定期或不定期對各部門、各崗位、各項(xiàng)業(yè)務(wù)實(shí)施全面、連續(xù)的監(jiān)控和評價(jià)。 （二）報(bào)告和信息反饋制度。包括當(dāng)檢查人員發(fā)現(xiàn)問題和缺陷后，是否及時(shí)向相關(guān)職能部門或管理層報(bào)告，遇重大或緊急問題是否采取雙線匯報(bào)的方式。（三）問題的處理和糾正機(jī)制。包括是否建立了內(nèi)部控制問題和缺陷的處理和糾正機(jī)制；各級人員根據(jù)內(nèi)部控制的檢查情況和評價(jià)結(jié)果，是否及時(shí)提出了整改意見和糾正措施，并采取后續(xù)跟進(jìn)等方式督促有關(guān)部門或分支機(jī)構(gòu)落實(shí)整改。（四）信貸資產(chǎn)監(jiān)督管理制度。包括是否建立了完善的信貸資產(chǎn)監(jiān)督管理制度；是否采取了多種方式深入、滲透到各業(yè)務(wù)和管理環(huán)節(jié)，對各環(huán)節(jié)的風(fēng)險(xiǎn)狀況作出準(zhǔn)確、如實(shí)的

16、反映和判斷；是否對貸款業(yè)務(wù)的全過程實(shí)施了有效的監(jiān)督。（五）相關(guān)檢查人員的履職情況。包括相關(guān)檢查人員在履行職責(zé)時(shí)，是否獨(dú)立行使了檢查權(quán)、監(jiān)督權(quán)、報(bào)告權(quán)以及行使的情況如何。 第四章      評分標(biāo)準(zhǔn)和評價(jià)等級 第十五條 內(nèi)部控制評價(jià)采取評分制。為確保評價(jià)結(jié)果的可比性，對內(nèi)部控制評價(jià)的項(xiàng)目，均分別設(shè)置一定的標(biāo)準(zhǔn)分值，根據(jù)評價(jià)的實(shí)際得分確定被評價(jià)機(jī)構(gòu)的評價(jià)等級。第十六條 內(nèi)部控制評價(jià)設(shè)置標(biāo)準(zhǔn)分1000分，各環(huán)節(jié)的標(biāo)準(zhǔn)分值分別是：控制環(huán)境180分、風(fēng)險(xiǎn)評估200分、控制活動420分、信息與交流100分、監(jiān)督與評審100分。五個環(huán)節(jié)得分加總后再

17、除以10，換算成對內(nèi)部控制評價(jià)的最終得分。 第十七條 初次實(shí)施內(nèi)部控制評價(jià)時(shí)，須對所有業(yè)務(wù)活動、管理活動和支持保障活動進(jìn)行評價(jià)。再次評價(jià)時(shí)，至少應(yīng)包括授信業(yè)務(wù)。其他活動在每三次再次評價(jià)周期內(nèi)應(yīng)至少覆蓋一次。第十八條 內(nèi)部控制評價(jià)的具體評分標(biāo)準(zhǔn)如下： （一）被評價(jià)對象的過程和風(fēng)險(xiǎn)已被充分識別的，可得該項(xiàng)分值的百分之二十。 （二）在滿足前項(xiàng)的基礎(chǔ)上，被評價(jià)項(xiàng)目的過程和對風(fēng)險(xiǎn)的控制措施被規(guī)定并遵循要求的，可得該項(xiàng)分值的百分之三十。 （三）在滿足前兩項(xiàng)的基礎(chǔ)上，被評價(jià)項(xiàng)目的規(guī)定得到實(shí)施和保持，可再得該項(xiàng)分值的百分之三十。 （四）在滿足前三項(xiàng)的基礎(chǔ)上，被評價(jià)項(xiàng)目在實(shí)現(xiàn)風(fēng)險(xiǎn)控制的結(jié)果方面，控制措施有效且適

18、宜的，可再得該項(xiàng)分值的百分之二十。 第十九條 若涉及到需要采取抽樣測試確定評價(jià)結(jié)論的，應(yīng)根據(jù)以下情況確定： （一）如果在抽樣范圍內(nèi)發(fā)現(xiàn)違規(guī)率在10%（含10%）以下的，該項(xiàng)評價(jià)得滿分；在10%-30%（含30%）之間的，得該評價(jià)項(xiàng)目分值的50%；在30%以上的，該評價(jià)項(xiàng)目不得分。 （二）抽樣中發(fā)現(xiàn)險(xiǎn)情或事故的，直接扣除該評價(jià)項(xiàng)目的分值。第二十條 根據(jù)評價(jià)人員所評價(jià)業(yè)務(wù)種類不同賦予不同的權(quán)重，將實(shí)施評價(jià)的小組成員評價(jià)得分加權(quán)平均后即得被評價(jià)機(jī)構(gòu)的內(nèi)控評價(jià)總分。各項(xiàng)業(yè)務(wù)種類的權(quán)重為：授信業(yè)務(wù)占比40%（其中：公司授信業(yè)務(wù)占比20%；零售貸款業(yè)務(wù)占比20%）；財(cái)會清算業(yè)務(wù)占比30%；存匯業(yè)務(wù)占比20%；中間業(yè)務(wù)占比10%。第二十一條 根據(jù)內(nèi)控評價(jià)總分確定被評價(jià)機(jī)構(gòu)的內(nèi)部控制體系評價(jià)等級，應(yīng)按評分標(biāo)準(zhǔn)對被評價(jià)機(jī)構(gòu)內(nèi)部控制項(xiàng)目逐項(xiàng)計(jì)算得分，確定評價(jià)等級。定級標(biāo)準(zhǔn)為： 一級：綜合評分90分（含90分）以上。指被評價(jià)機(jī)構(gòu)有健全的內(nèi)部控制體系，在各個環(huán)節(jié)均能有效執(zhí)行內(nèi)部控制措施，能對所有風(fēng)險(xiǎn)進(jìn)行有效識別和控制，無任何風(fēng)險(xiǎn)控制盲點(diǎn)，控制措施適宜，經(jīng)營效