《集團公司xx年度內控評價工作方案》根據股份公司《關于開展xx年度內部控制評價工作的通知》（中國鐵建發展函〔xx〕353號）要求，依據集團公司《內部控制評價實施辦法》（公司董秘〔xx〕105號），在認真總結前兩年內部控制評價工作基礎上，特制定本工作方案。一、內控評價的目標和原則合理滿足外部監管要求，以提升基礎管理水平為目標，以內部控制評價工作為手段、以內控缺陷整改為措施，緊密圍繞集團公司管理、改革、發展基本工作思路，強化基礎管理，健全規章制度、規范業務流程。力求xx年內部控制評價工作更加符合集團公司實際，客觀反映集團公司及各單位內部控制建設成果及實際管理水平，為集團公司內部控制評價報告編制、業績考核工作提供依據，實現內部控制缺陷和問題的不斷整改和完善，提高集團公司綜合管理水平。二、內控評價的范圍和重點（一）內控評價范圍xx年集團公司內部控制評價范圍為集團公司本級和所屬各單位、集團公司直管項目部。直管項目部由集團公司機關職能部門進行評價、收集證據資料，項目部配合；各子分公司同步組1織開展本單位的自我評價工作，評價范圍要涵蓋本單位所屬項目部。（二）內控評價重點本次內控評價圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督五要素，從內部控制設計和運行情況兩個方面進行評價。內容包括組織架構、發展戰略、人力資源、企業文化、風險評估、信息與溝通、內部監督、資金管理、采購業務、資產管理、經營承攬、研究與開發、施工管理、財務報告、預算管理、合同管理、信息系統等主要業務和事項。三、XX年度內控評價工作特別說明（一）評價內容及權重調整XX年內控評價工作繼續圍繞加強基礎管理工作這一要求，在評價內容方面進行了重大調整，增加了投資管理、下屬單位管理、自建工程、局指施工管理等模塊，占比達39%；加大了風險評估考核權重，占比達10%；進一步加大了缺陷整改的考核力度，將XX年度內控缺陷整改情況作為減分項，計入百分制總分，最多可直接扣10分。是否整改完成以證據材料為準，沒有提供證據材料或提供的證據材料不符合要求視為未整改。（二）重大事項描述XX年內控評價繼續實行重大事項報告制度，要求XX年度內發生安全、質量事故、造成重大工期延誤、發生重大群體性事件，被政府、業主、股份公司通報批評或處罰等重大問題，必2須如實填寫統計表中重大事項描述段，根據性質不同，由股份公司復核組酌情扣減1—10分。如不如實填報，被審核發現，將扣減雙倍分數予以處罰。重大事項描述先由各部門填寫，爾后由董秘處匯總。（三）證據材料提供證據材料主要分為兩類，一是制度類證據，二是運行類證據，證據提供格式為掃描件（電子版）。內控評價底稿中標明上傳資料的項目，必須上傳支撐材料電子版，證據材料缺乏或不充分直接計零分。因不能提供相關證據，造成評價結果與實際出入較大的，各部門、各單位應負相應責任。內控評價底稿中要求采用抽樣方式評價的項目，必須編制測試底稿，并按要求樣本數提供證據。所有評價內容均需提供證據，統一編號歸檔。評價證據電子版保存的具體格式為在公司名字目錄下設立以內控項目名命名的子目錄，以測試證據編號為文件名，如果同一證據編號下的證據材料為多個文檔，可以以測試證據編號為目錄名，分類保存評價內容的證據材料。（四）補充證據材料打折計分股份公司要求，評價底稿和證據資料要保證質量、一次到位，對于股份公司第一次復核后各單位補充的證據資料將采取打折方式計分。（五）評價底稿選擇本次內控評價統一采用股份公司制定的工作底稿，根據單位3業務性質選擇使用。集團公司本級、工程公司、城軌公司、xx維管公司選用工程承包底稿，工廠企業、京燕飯店選用通用底稿，設計院選用勘察設計底稿。四、工作組織及內容xx年內部控制評價工作由集團公司內部控制與風險管理領導小組統一領導，董事會秘書處具體組織實施。集團公司本級內控評價和各子分公司內控評價同步進行。（一）集團公司本級內部控制自我評價集團公司本級自我評價先由各相關業務部門進行初評，填寫工作底稿，提交相應的證據資料，并簡要形成本部門內控評價報告。評價報告主要包括本部門XX年度內控工作開展情況回顧（包括缺陷整改情況）、存在缺陷原因分析、進一步加強內控工作的措施等三方面內容。董事會秘書處收集各部門的評價材料進行匯總、整理后，組織內控評價工作組進行交叉復核，進行缺陷原因分析，并將復核后的底稿報送內控評價工作組負責人審核。評價工作組審核確認后，經公司主管領導批準上報股份公司；董事會秘書處根據股份公司復核反饋結果編制內控評價報告，并履行相關程序批準后上報股份公司。（二）各子分公司內部控制自我評價集團所屬各單位要根據集團公司要求，抽調熟悉企業情況的業務骨干組成評價工作組，制定工作方案，組織本單位自我評價4工作。內控評價工作組要建立評價質量交叉復核制度，評價工作組負責人應當對評價工作底稿進行嚴格審核，并對所認定評價結果簽字確認后，提交內部控制評價部門。內部控制評價部門根據評價工作開展情況，撰寫內部控制自我評價報告，經董事會或類似權力機構批準，報送集團公司。集團公司成立內部控制評價復核工作組對各單位自我評價結果從評價的規范性、資料的完整性、證據的合理性、結論的準確性等方面進行復核、分析、審定。報經內部控制與風險管理領導小組研究批準，確定內部控制自我評價最終結果。經內部控制與風險管理領導小組審議批準的各單位內部控制自我評價結果，是各子分公司負責人風險內控工作業績考核的重要依據。五、內控評價的實施步驟及程序整個內部控制評價工作開展期間為XX年10月10日一一XX年12月31日，分為工作啟動、評價實施、分析復核、報告編制四個階段。（一）工作啟動（xx年10月10日-xx年10月31日）根據股份公司通知要求，結合集團公司內控評價辦法，制定內控評價工作方案，并組織內部控制評價工作培訓，正式啟動xx年度內部控制評價工作。集團公司所屬各單位xx年11月正式啟動本單位內控自我5評價工作。（二）評價實施（xx年11月1日-xx年11月30日）集團本級內部控制評價工作由集團公司內控自我評價工作組統一領導，各部門按照評價工作底稿分工歸口負責實施。集團公司直管指揮部由集團公司評價工作組抽樣選擇三個局指項目赴現場進行評價，并形成相關評價資料。各業務部門務于11月30日前向董事會秘書處提交評價工作底稿、證據資料和評價報告。各子分公司要于xx年1月31日前完成本單位自我評價工作，并提交評價報告、證據資料等。由集團公司進行復核認定，評價結果作為子分公司負責人績效考核依據。對于在內部控制自我評價中識別出的缺陷，需同步開展整改工作，并力爭在評價期間整改完成。內部控制自我評價報告初步結論中應明確內部控制缺陷整改情況，對于未整改完成的內部控制缺陷應說明原因，注明整改期限及措施。（三）分析復核（XX年12月1日一XX年12月15日）董事會秘書處對各部門自評情況進行匯總后，組織集團公司內控評價工作組對內部控制自我評價進行交叉復核認定。工作組根據內部控制評價工作要求及內部控制缺陷認定標準，對各部門內部控制自我評價從評價的規范性、資料的完整性、證據的合理性、結論的準確性等方面進行分析、復核。（四）報告編制（xx年12月16日一xx年12月31日）6董事會秘書處對內部控制自我評價情況進行匯總分析，按照內部控制評價報告編報要求，編制內部控制評價報告。經集團公司董事會批準后上報股份公司。六、費用預算本次內部控制評價預算費用主要包括培訓費用、差旅費用等。擬聘請北京方圓博智管理咨詢有限公司作為本次內控評價業務培訓單位。二。一四年十月十三日第二篇：崗位名稱：內控評價助理-中國航空集團公司審計監察部內控評價助理崗位職責及招聘資格條件一、崗位名稱：審計監察部內控評價助理二、崗位職責：1、參與集團內部控制自我評價機制、制度建設。2、參與集團年度內部控制自我評價的計劃、組織和具體實施工作，編制上報集團年度內部控制自我評價報告。3、協助開展集團所屬單位內部控制自我評價監督檢查工作。4、負責內部控制自我評價檔案、資料的收集整理。5、完成部門領導交辦的其他工作。三、招聘資格條件：1、政治素質過硬，思想端正，為人正派，廉潔自律，原則性強，愛崗敬業，具有良好的職業道德修養。2、審計、財會、金融或工商管理專業背景，大學本科（含）以上學歷，初級專業技術職稱（含）以上資格。3、審計、內控、財會、風險管理等相關崗位5年（含）以上工作經驗。4、具有一定的內部控制、風險管理、內部審計等專業知識，熟悉國家財經紀律、政策法規及集團相關制度。5、具有較強的文字能力和良好的溝通協調能力。6、年齡不超過35周歲，身體健康。第三篇：內控評價報告附件：西安航天工業學校XX年度內部控制評價報告根據《關于做好xx年度內部控制評價工作的通知》（天科審字[xx]1263號），我們自xx年元月10日至xx年元月20日對本單位xx年內部控制設計及執行有效性進行了評價，評價報告已經行政辦公會會議通過，現將評價情況報告如下：一、權力機構聲明法定代表人保證本報告內容不存在任何虛假、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。建立健全并有效實施內部控制是法定代表人的責任；綜合管理部對建立與實施內部控制進行監督；內控建設領導小組負責組織領導內部控制的日常執行。本單位內部控制的目標是。通過制定制度、實施措施和執行程序，合理保證經營合法合規、資產安全和使用有效、財務報告及相關信息真實完整，有效防范舞弊和預防腐敗，提高經營效率和效果。由于內部控制存在固有局限性，故僅能對達到上述目標提供合理保證。二、內部控制建設工作的總體情況（一）優化內控組織架構xx年學校系統搭建了內控組織架構，成立內部控制領導小組和工作辦公室，全面負責風險管理及內部控制體系建設工作。編制內控體系建設實施方案，計劃通過兩年時間完善學校管理規章制度、主要業務流程。為加強內控體系建設，xx年學校成立內控體系建設項目組，全面負責本單位的內控體系建設工作。項目組按學校內部控制領導小組要求，從學校實際出發，與iso9001質量管理體系進行有機融合，按照《機關事業單位內部控制管理規范》要求，對學校各部門內控體系進行指導、不定期檢查，確保內控建設工作落到實處。（二）優化內控管理制度健全規范的內控管理制度是學校良好運行的堅實基礎。制度文件的缺失不僅是管理上的漏洞，亦是內控設計缺陷。xx年學校內控建設的主要工作是完善管理文件和全面梳理業務流程，通過對內控體系進行優化提升，學校修訂及新建制度97項。通過廣泛征求意見，反復論證，剖析學校的主要業務流程，對現有制度的適用性和有效性進行評估和診斷，進一步完善了學校的制度體系，優化了管理流程，強化了制度執行力。三、內部控制評價工作的總體情況主要從內部控制評價工作的組織形式、實施方案、進度安排和匯報途徑等進行簡要說明。為不斷完善學校內控體系，堵塞管理漏洞，從而達到保護學校資產，實現學校效益最大化的目的，學校xx年內部控制評價工作主要分為半年度內控自查和專項監督檢查。半年度內控自杳主要由各部門負責人具體實施，內控建設項目組對自查過程進行監督指導。專項監督檢查主要由內控建設項目組組織實施。xx年主要選取印章管理、采購管理、安全管理、學生管理、學生就業實習管理等作為內控專項檢查的重點流程。學校旨在通過專項檢查更加深入、全面、系統的識別內控缺陷，以改善學校在運行管理中的不足與缺失，進一步提升運行管理水平。四、內部控制評價的依據本報告旨在根據《企業內部控制基本規范》、《企業內部控制評價指引》、《中國航天科技集團公司內部控制評價管理辦法》的要求，結合學校內部控制評價制度，在內部控制日常監督和專項監督的基礎上，對截至xx年12月31日內部控制設計與執行的有效性進行評價。五、內部控制評價的范圍納入本次內部控制評價范圍的部門有。綜合管理部、財務部、服務保障部、學工部、招就辦。納入評價范圍的業務和事項包括：內部控制體系建設組織機構采購業務工程項目財務報告六、內部控制評價的程序和方法本單位開展的評價工作嚴格遵循基本規范、評價指引以及集團公司規定的程序，在分析學校管理過程中的高風險領域和重要業務事項后，制定科學合理的評價工作方案，確定檢查評價方法，并嚴格執行。評價程序主要包括：（一）評價準備階段1.評價培訓與宣貫在實施評價前，項目組負責組織培訓內控評價組人員，培訓內容包括各業務流程需重點關注的問題、評價工作流程、評價方法、缺陷認定標準、評價人員的權利與責任等內容，確保評價組每一位成員都能有效完成內控評價任務。2.評價動員與單位配合內控評價組對內部控制評價的目的、意義等向被評價部門宣講和動員，對評價工作進行安排和部署。被評價部門向內控評價組提供辦公場所及必要的辦公設備，安排相關人員配合現場測試工作，根據評價組要求提供各項證據資料。（二）評價實施階段1.開展現場評價測試內控評價組根據人員分工，按照學校《評價手冊》的規定，認真執行測試程序，填寫評價工作底稿、記錄相關測試結果，對發現的內部控制缺陷進行初步認定。2.認定控制缺陷和通報評價結果內控評價組針對初步認定的內控缺陷與相關責任人員進行溝通確認，形成現場評價初步結果。然后就現場評價初步結果與被評價部門交換意見，向被評價部門通報，由被評價部門負責人反饋意見后，交內控工作領導小組審閱。（三）跟蹤整改階段對于認定的內控缺陷，內控評價組提出整改建議，被評價部門及時制定整改方案，并認真落實整改。相關責任人在評價結束一個月內向內控組反饋整改情況與結果。內控組負責對各部門的整改情況進行跟蹤和監督。（四）報告階段內控組匯總分析對各部門的評價結果，結合后續跟蹤整改情況，形成內控評價報告，經內控工作領導小組審核后，最終由校長辦公會審定后對外披露。評價過程中，綜合運用了個別訪談、調查問題、專題討論、實地查驗、抽樣和比較分析等適當方法，廣泛收集本單位內部控制設計和執行是否有效的證據，根據評價的具體內容，如實填寫評價工作底稿，分析、識別內部控制缺陷。學校內部控制評價方法適當，獲取的評價證據充分有效。七、內部控制缺陷及其認定學校內控工作領導小組根據基本規范、評價指引重大缺陷、重要缺陷和一般缺陷的認定要求，結合學校規模、行業特征、風險偏好和風險承受度等因素，研究確定了適用本單位的內部控制缺陷具體認定標準。根據認定標準，結合日常監督和專項監督情況，我們未發現報告期內存在重大缺陷和重要缺陷。八、內部控制缺陷的整改情況針對報告期內發現的內部控制缺陷（一般缺陷），學校采取了相應的整改措施，具體包括：闡明本單位擬采取的整改措施及預期效果。（對于評價期間已完成整改的重大、重要缺陷，單位應有足夠的測試樣本顯示與該缺陷相關的內部控制在報告日保持了設計與執行的有效性。對于尚未完成整改的，簡要說明未能整改的原因以及下一步的整改計劃、預計整改完成的時間）。九、內部控制評價結論本單位已根據基本規范、評價指引、集團公司相關規定要求，對截至xx年12月31日的內部控制設計與執行的有效性進行了評價。本單位按照集團公司內部控制體系建設總體方案要求建立了內部控制體系，但尚未達到建設目標。報告期內，本單位對納入評價范圍的業務與事項均已建立了內部控制，并得到有效執行，達到了內部控制的目標，不存在重大缺陷和重要缺陷。內部控制應當與本單位經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。xx年主要對預算管理、收支管理、資產管理、采購管理、工程項目和合同管理等經濟活動業務，進行了全面的業務流程梳理，查找廉政風險點，明確業務環節名稱和內控制度“立改廢”的任務。在此基礎上，根據國家有關法律法規和政策精神，緊密結合學校實際，積極完善6項經濟活動業務的內部管理制度與措施，同時，研究進一步完善學校經濟活動風險評估、內部控制制度評價與監督的實施辦法。本單位將繼續完善內部控制制度，規范內部控制制度執行，強化內部控制監督檢查，促進本單位健康、可持續發展。法定代表人簽字：年月日第四篇：內控評價意見書xx分行內控評價意見書內評意字xx年第x號根據《xx分行xx年內部評價評價工作方案的通知》（4號）安排，xx分行評價組受省行指派，對貴行XX年內部控制情況進行了現場評價，本次內控評價共涉及綜合管理、小企業法人授信業務、個人商務貸款業務及公司結算1個條線，取證單位包括XX分行、XX縣支行及所轄的中心支行，共出具事實確認單2份，工作底稿9份，發現問題9條。現將有關情況匯報如下：一、評價組織實施基本情況（一）成立內控評價組。為確保此次內控評價工作有效開展，XX市分行成立了以巴永力副行長為組長，法律與合規部經理為主評的6人內控評價組，按業務條線分別組成了綜合管理、資產授信、公司結算業務3個現場評價小組，根據每位評價組人員的工作特長，指定了各業務條線評價小組的負責人，確保各項評價工作有序進行。（二）深入開展評前培訓。為切實保證現場評價質量和效果，統一評價工作標準，在開展評價活動前，XX市評價組于X月15日組織評價組成員認真地學習了省分行內控評價工作方案，同時對現場評價工作的整體組織安排、內控評價涉及的工作底稿、確認單、問題匯總表、評分表、條線分析報告等資料質量標準、現場評價溝通注意事項等進行了現場培訓，保證了現場評價工作標準的統一，為現場評價工作的有效開展奠定了基礎。（三）開展評前調查工作。XX年X月X日，XX市評價組的各條線評價人員根據條線評價要點，編制了內控管理情況調查提綱，重點了解XX市分行經營發展情況、內控機構設置和管理情況等內容，并向XX市分行發送了《關于開展評前調查工作的函》。XX市分行于X月17日提供了相應的資料，評價組成員按照條線分工分別進行了評前分析，并編寫了條線分析報告，確定了現場評價的取證對象、業務范圍、抽樣重點等內容。（四）嚴格把控現場工作質量。在現場評價過程中，內控評價組不斷加強溝通和協調，保證現場評價工作質量。一是緊抓內控四要素及各業務條線的關鍵控制環節和部位，識別和發現業務管理中的重大風險隱患；二是采取現場詢問、分析性復核等方式從整體上把握各業務條線管理現狀，識別其控制薄弱環節，并通過現場查看檔案資料和日常履職情況，證明問題的存在性，從而體現出對整個業務日常處理狀況的評價；三是加強溝通，各條線評價小組每晚將當日工作底稿發送給主評人，并集中反饋當日評價總體感覺和發現的主要問題，主評人針對工作底稿中存在的疑問或不足，與評價人員溝通，并提示關注重點業務環節，形成與評價人員的有效溝通，提高現場評價工作效率。在現場評價結束后，各條線評價小組自我審驗確認單、工作底稿、問題匯總表、評分表之間的一致性，在此基礎上評價小組之間進行交叉互審，從而進一步確保各項工作的質量。二、被評價單位基本情況（一）組織機構設置情況XX市分行內設11個一級部門和2個二級部門，分別為辦公室、人力資源部、計劃財務部、法律與合規部、風險管理部、個人金融部、紀檢監察部、零售信貸部、公司業務部、授信管理部和會計與營運部，x個二級部門分別為電子銀行部、小企業金融部，所轄x個縣（市）支行，共有儲匯網點xx個，其中一類網點x2個，二類網點x個，代理網點x個。截止xx年x月底，市分行從業人員共計x人，其中：本科及以上學歷x人，占總人數0.00%，大專學歷人員1x人，占總人數xx%；從事儲匯專業5年以上的人員有x人，占總人數77.47%。xx縣支行共有儲匯網點x個，其中一類網點x個，二類及代理網點x4個，銀行本身共有從業人員x1人，其中：管理人員0人，后臺儲匯管理和操作人員08人，信貸從業人員0人，前臺營業人員20人。大專及以上學歷0人，占總人數0.24%。（二）業務經營發展狀況1.收入計劃完成情況：x.公司業務發展情況。.信貸業務發展情況。.個人業務發展情況。（三）內部控制管理狀況xzx市分行高度重視內控體系建設，秉承“合規經營、內控優先”的內控管理理念，內部控制環境良好，在綜合管理、小企業法人授信、個人商務貸款、公司結算等業務條線中落實人員配置、崗位職責、業務控制等內部控制要求，能較為客觀地識別、評估風險，內控控制措施較為完備，建立了較為科學的績效考評體系，營造了合規的文化氛圍，全行決策機制、運行機制、監督檢查機制、信息交流與反饋機制能夠有效運轉并發揮作用。一是健全內控組織架構。構建了以風險與內控委員會、授信審議委員會、案件防控領導小組等為核心的內控組織。上述組織通過定期會議，分析和研究經營和管理中存在的風險隱患，促進了內控機制的不斷完善和良性運轉。二是建立科學的績效考核體系。堅持效益指標和風險管理指標并重，強化了風控控制和管理的考核，將內控管理水平納入市行領導班子的績效考核，更好的發揮了考核的保障和激勵作用，分配機制更加趨于科學合理，促進各項業務的規范發展，推動了內控體系建設。三是提升風險識別和控制能力。為有效提升風險識別和控制意識，由市分行風險管理部牽頭每季度組織各部門、各縣（市）支行上報本單位風險分析報告，引導各條線進一步強化風險識別和控制意識，并結合各單位風險分析報告內容有針對性的安排風險管理委員會研究內容，提高會議針對性，全面提升了合規管理水平。四是全面推行風險文化理念。全行形成了“操守至上，審慎經營”的風險理念，風險文化建設成果顯著。通過卡片、墻報、宣傳欄和定期舉辦合規演講、征文活動等方式，開展了形式多樣的文化理念宣貫活動，宣傳風險理念，將風險理念滲透到分行各層級的管理中、各條線的經營中、各專業的操作中，有利于形成全行自控守規的經營意識。五是夯實內控三道防線。按“縱向條線監督、橫向部門協作”的模式落實風險管理職責。業務部門定期開展檢查，風險條線積極開展風險評估、監測、預警和提示等工作，法律合規部門認真開展常規檢查與突擊檢查，共同創造了良好的發展環境。六是強化風險預警職能。xx市分行風險管理部指定專人，歸集、監測、分析、傳遞風險信息，不定時下發風險提示，以案為鑒，分析案件特點，識別風險管控的薄弱環節，針對本行實際情況提出風險防范措施，起到了警示違規、提示風險、正確導向的作用，尤其在業務發展高峰期，有利于降低因沖動和盲目發展產生的風險，防范于未然。七是狠抓信貸示范行建設，防范化解信貸風險。(1)xx市分行開展信貸業務風險排查，xx年以來先后開展了“重點案件風險排查”、“個人貸款業務風險排查”、“一手房貸款業務專項檢查”、“小企業法人授信業務及個人商務貸款業務專項審計”“非法集資專項排查”、“消費類貸款收入壓力測試”等X個專項檢查活動，通過采用檢索風險模型數據、抽查檔案、電話回訪、實地走訪、系統抽查、人員排查、營業部調研等形式對XX年上半年信貸業務進行了摸排檢查。(2)切實加強行業風險監測，3月份通過資信平臺查詢、實地走訪、人員座談等形式對行外部合作機構進行了檢查，共走訪中介13家，開發商9家。(3)積極退出潛在風險貸款，按照省行商務貸款風險客戶退出方案要求，今年以來通過排查最終確定擬退出客戶XX戶。截至目前，通過催收已成功結清貸款XX筆，針對未退出的風險客戶，也分別制定了針對性的退出措施，確保了郵儲資金安全。(4)細化貸后管理，先后下發了《關于加強客戶還款X)、關于加強貸后檢查的通知》(X)，對客戶還款、貸后檢查進行了要求，明確了相關責任，對落實不到位的進行每次X0元罰款。X提高了工作效率，降低了逾期風險。三、評價中發現的主要問題（一）總體評價從過程評價情況看，xx市分行重視內控管理工作，內控環境良好，小企業法人授信，個人商務貸款、公司結算條線基本能夠按規章制度要求進行操作，在業務操作運行中能做到“事前、事中、事后”的全過程控制，基本達到了內部風險互控的要求，整體風險可控，但在內控運行方面各管理部門及業務條線仍然存在著一些控制薄弱環節，仍需進一步完善和改進。（二）本次評價發現的主要問題1.內控設計方面xx市分行依托了上級機構的組織框架和相關制度，結合本行實際構建了各項內控制度較為完備、運行良好的內部控制體系。小企業法人授信、個人商務貸款、公司業結算等業務條線能夠按省市分行相關制度要求，落實內控制度責任到人，關鍵崗位實現了崗位分離和制約，評價中未發現內控設計方面的問題。2.內控運行方面（1）綜合管理①管理層風險管控會議質量有待進一步提高，未達預期效果。調閱xx市分行、xx縣支行郵銀聯席會議紀要，對前期檢查發現的問題未注明具體網點名稱及存在的主要問題內容，前期檢查問題整改復查情況未反映x企業具體落實整改措施不明確。通過調查問卷發現，部分主要部門負責人對案件防控、風險管理、資金安全委員會等重要風險管控會議召開時間、會議議題、急需解決的問題不了解，不能發揮有效作用。②監控崗職責未能有效發揮，監督檢查成效有待提高。由于對自身職責掌握不夠或實際執行中未能嚴格履職，導致內部控制監督檢查工作落實不到位，存在日常檢查頻次不足、檢查不深入等問題。如調閱市分行管理人員履職檢查記錄，會計檢查員未對X市建設路支行公司業務進行檢查。③從業人員日常行為排查工作需進一步注重實效。市行組織開展的金融從業人員行為排查資料顯示，大部分排查表未填寫排查日期、所在崗位；X縣支行談話內容相同，未根據不同崗位而有側重點的形成談話內容。④交流換崗制度落實不到位。X⑤從業人員風險內控意識薄弱。X（2）小企業法人授信①客戶準入不審慎。X②調查過程不嚴謹，相關資料缺失留存不完整。XX③合同簽署及貸款發放時不認真。X④貸款資金真實用途存疑。X⑤受托支付規范性亟待加強。X（3）個人商務貸款業務①貸款受理時不嚴謹。X②調查過程中不細致，調查報告數據來源支撐不充分。X③貸款發放過程中，重要單據填寫不完整或者涂改。X④他項權證抵押期限與個人額度借款合同、個人最高額抵押合同約定期限不一致。X（4）公司結算①營業現場保管存放客戶重要物品、交接手續不齊全。X②公司業務賬戶管理不嚴格，存在開戶調查不認真、印章信息維護不及時、臨時存款賬戶超期未銷戶等現象。x③人員信息維護不到位，存在使用他人柜員號進行業務授權現象。x④未按規定開展公司業務對賬工作。x⑤網銀審批業務處理不及時。x四、整改意見及建議（一）繼續強化內控文化構建，營造良好的內控氛圍。建議你行持續不斷地強化內部控制的建設和完善，保持內控文化的連貫性和持續性，傳遞一種積極向上的內控文化，強化高管層履職，加強部門、條線、崗位之間的協調和溝通，保持信息交流的暢通性，營造良好的內控氛圍，從而為業務發展奠定良好的基礎。（二）強化公司流程管理，完善控制措施。建議你行加強對公從業人員風險防范意識和業務素質的培訓。通過培訓增強柜員工作責任心，提高合規操作意識，嚴格執行開銷戶處理流程，認真審核相關開戶資料等關鍵環節的風險隱患，強化公司業務主管履職能力，認真執行授權管理制度，充分發揮其在公司業務管理中風險識別能力，同時要嚴格執行公司業務對賬制度，規范對賬處理手續，保證資金安全。（三）加強小企業法人授信和個商貸款風險控制，關注貸款資金流向。一是要進一步強化資產業務制度的學習訓培，提高貸前調查質量，確保調查數據的完整性、可靠性，從源頭上控制貸款風險。二是加強對受托支付貸款資料真實性的審核力度，及時收集相關憑證，多渠道驗證貸款資金用途，防范虛假受托支付，確保貸款資金使用的合規性。三是加強貸后管理，貸后檢查人員應按照規定的頻次和內容開展貸后檢查工作，做好貸后資金的跟蹤監控，防范資金出借、轉借等風險，同時留存相關影像資料，確保貸后檢查的真實、有效。附件：x內控評價問題匯總表評價組組長（簽字）xx年xx第五篇：內控評價辦法xx分行內部控制評價第一章總則第一條內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防范、事中控制、事后監督和糾正的動態過程和機制，是公司治理機制的重要組成部分，是控制風險、杜絕違規、防范案件的重要手段，為進一步健全內部控制機制，加強內控評價工作，建立一個以風險為導向、以控制為目的的內控評價體系，科學、有效、全面、客觀的對被審計對象內部控制狀況進行評估，保證銀行安全穩健運行、健康有序發展，根據銀監會《商業銀行內部控制評價試行辦法》、《內部控制指引》，特制定本內部控制評價辦法。第二條商業銀行內部控制評價是指對商業銀行內部控制體系建設、實施和運行結果獨立開展的調查、測試、分析和評估等系統性活動。包括對控制環境、風險評估、控制活動、信息與交流、監督與評審等體系要素的評價。第三條XX分行及其轄屬機構的內部控制評價工作由XX分行監察稽核部具體組織實施。第四條本評價辦法主要適用于XX分行監察稽核部開展的常規稽核項目中的內部控制評價環節。其他機構、部門自行開展的內控評價工作亦可參考本辦法施行。第五條由于監察稽核部開展的稽核檢查工作規定了檢查所覆蓋的時間范圍且僅局限于業務抽查，因此使用本評價辦法得出的內部控制評價等級僅代表被評價機構在表明的稽核檢查范圍內的內部控制狀況，除監察稽核部稽核檢查范圍之外所發生的案件或重大違規問題，監察稽核部不負責任。第六條內部控制評價人員應接受有關內部控制評價知識和技能的培訓，具備相應的資質和能力，原則上由實施該常規稽核項目的組長組織，由該常規稽核組成員具體執行。評價結果經稽核項目評審委員會審查后記入常規稽核報告。第二章評價目標和原則第七條內部控制評價的目標主要包括：（一）促進商業銀行嚴格遵守國家法律法規、銀監會的監管要求和商業銀行審慎經營原則。（二）促進商業銀行提高風險管理水平，保證其發展戰略和經營目標的實現。（三）促進商業銀行增強業務、財務和管理信息的真實性、完整性和及時性。（四）促進商業銀行各級管理者和員工強化內部控制意識，嚴格貫徹落實各項控制措施，確保內部控制體系得到有效運行。（五）促進商業銀行在出現業務創新、機構重組及新設等重大變化時，及時有效地評估和控制可能出現的風險。第八條內部控制評價應從充分性、合規性、有效性和適宜性等四個方面進行：（一）過程和風險是否已被充分識別。（二）過程和風險的控制措施是否遵循相關要求、得到明確規定并得以實施和保持。（三）控制措施是否有效。（四）控制措施是否適宜。第九條內部控制評價應遵循以下原則：（一）全面性原則。評價范圍應覆蓋轄屬各二級分行、城區支行、縣支行內部控制活動的全過程及所有的系統、部門和崗位。（二）統一性原則。評價的準則、范圍、程序和方法等應保持一致，以確保評價過程的準確性及評價結果的客觀性和可比性。（三）獨立性原則。評價應由與被評價的活動無直接責任的人員獨立進行。（四）公正性原則。評價應以事實為基礎，以法律法規、監管要求、規章制度等為準則，客觀公正，實事求是。（五）重要性原則。評價應關注重點業務，依據風險和控制的重要性程度確定重點。（六）及時性原則。評價應按照規定的時間間隔持續進行，如無特殊情況應結合常規稽核檢查每年進行一次。第三章評價內容第十條控制環境控制環境是推動控制工作的發動機，使所有其它內部控制組成部分的基礎。（一）內控政策1、內部控制規章制度的建設情況。包括制定的各項規章制度是否與全行的經營宗旨和發展戰略相一致，符合現行法律法規和監管要求；是否體現了持續改進內控狀況的要求；是否能夠體現出控制側重的風險類型；是否能夠體現出對當地實際情況的風險控制要求。2、各項制度執行的有效性。包括各項規章制度是否傳達到適用崗位的各級員工，指導員工實施風險控制措施；是否對各項制度進行了定期評審，確保其持續的適用性和有效性。（二）激勵機制1、激勵措施的建設情況。包括是否制定了適用的獎懲措施、福利制度以及人員的引進、退出、選拔機制；是否從精神、物質等各個層面對員工進行了適當的激勵。2、激勵措施的執行情況。包括管理層是否堅持以人為本的理念，經常組織各種業務競賽或文體活動，效果如何；能否指導各級員工正確開展工作；是否經常與員工談心；是否做到了及時關心員工的工作和生活狀況。（三）工作能力1、管理層的工作能力。包括能否根據各崗位情況科學的劃分工作任務，做到人盡其責；能否在勞動組織及制度辦法變化時，督促相關部門建立并及時修訂部門及崗位的責任制；能否為員工提供適當的培訓使其達到熟悉崗位的要求。2、基層人員的工作能力。包括基層各級人員是否具備足以完成工作所需要的知識和技能；各崗位人員的能力是否與其責任相匹配。（四）組織結構1、組織結構建立的情況。包括是否成立了相關組織或管理委員會（如：內部控制委員會、風險評審委員會、大額采購委員會等）；是否建立了分工合理、職責明確、報告關系清晰的組織結構；是否明確了所有與風險和內部控制有關的部門、崗位、人員的職責和權限；是否建立了相應的授權體系，實行統一法人管理和授權；是否明確了關鍵崗位、特殊崗位、不相容崗位及其控制要求；是否建立了關鍵崗位定期或不定期的人員輪換和強制休假制度。2、組織結構運作的有效性。包括各組織或委員能否民主發表意見，按程序操作照章辦事；是否做到了必要的職責分離，以及相互監督制約關系；是否做到了不得由一個人獨自決定涉及資產、負債、財務和人員等重要事項的變動；是否做到了關鍵崗位定期或不定期的人員輪換和強制休假。（五）企業合規文化1、是否向員工傳達了遵守法律法規和實施內部控制的重要性，引導員工樹立合規意識和風險意識，提高員工職業道德水準，規范員工職業行為；管理層是否起到遵章守紀的表率作用。2、管理人員及業務人員是否嚴格遵守會計原則，對財務報告采取積極的行動，及時完整準確的披露重要財務信息。（六）人力資源1、人力資源相關政策制定的合理性。包括制定的人力資源管理辦法是否做到了公平、公正、公開，確實能夠實現各級人員價值；是否完善了人力資源政策和程序，確保風險和內控有關人員具備相應的能力和意識；是否制定了各級人員的培訓計劃；對于員工的績效考核等日常人事管理是否做出了詳細規定。2、人力資源相關政策執行的有效性。包括是否確實保證執行了各級人員的培訓計劃；是否按政策執行了員工的績效考核等日常人事管理。第十一條風險評估風險評估是識別和分析那些妨礙實現經營管理目標的困難因素的活動，對風險的分析評估構成風險管理決策的基礎。（一）風險評估目標。包括制定的各項業務活動的具體目標、實施計劃和預算與上級行下達的整體任務指標能否做到協調一致并達到控制風險的目標；各項業務活動目標是否明確和有針對性；設定目標時，所有管理層是否全部參與并積極提出合理化建議和意見。（二）風險識別能力。包括是否建立了完善的風險預警、分析及報告制度；各級人員是否能夠及時、準確的識別整體經營狀況、各項業務活動中所潛在的風險及影響風險形成的內、外部因素。（三）風險分析能力。包括各級管理人員及業務人員對風險重要級別及發生的可能性能否正確估量；分析風險的各個環節能否做到相互關聯及延續；對于由于內、外部因素變化導致出現的風險是否做到了及時分析并報告，檢查分析是否做到透徹與恰當。（四）風險管理能力。包括各部門能否根據實際情況對潛在的風險隱患及時做出反應并采取相應措施，達到較好的轉移或消化風險隱患的目的。第十二條控制活動控制活動是為了合理的保證經營管理目標的實現指導員工實施管理指令，管理和化解風險而采取的政策和程序。（一）管理控制。包括管理層是否要求轄屬機構和人員提供定期或不定期業績報告；每項經營和管理活動是否得到了適當的控制；對內審、外審機構查出的問題，是否要求其采取相應的改進和防范措施。（二）業務控制。包括各級機構、部門是否對日常業務活動采取了有效的內控措施及執行情況。（三）實物控制。包括是否對現金、固定資產、低值易耗品、抵押物權證和抵、質押品等進行了有效的管理；是否限制了接觸這些實物的人員；對上述實物是否實行了限額管理；是否設貉雙人保管、定期檢查等項制度以及上述措施的執行情況。（四）授權審批控制。包括在各項業務經營、管理活動中是否有明確的授權和審批制度及其執行情況。（五）核實監督控制。包括是否對各類業務交易和操作的詳細情況以及風險管理的結果進行核實監督，及時發現問題并向管理層報告。（六）不相容崗位分離控制。包括是否實行了適當的職責分工，切實使兼容崗位潛在的利益沖突最小化。第十三條信息與交流信息與交流存在于所有經營管理活動中，使員工得以搜集和交換為開展經營、從事管理和進行控制等活動所需要的信息，包括管理者對員工工作業績的經常性評價。（一）信息系統的有效性。包括各類信息系統能否有效運作，信息系統是否能夠把諸如內部財務（各類會計賬表）、經營、管理、業務、重大事件和市場信息等相關的信息進行識別、采集、處理并及時、準確地提供給管理層。（二）信息系統的真實性。包括啟用的各類信息系統涵蓋的信息是否真實可靠；是否提供了銀行的全部重要活動信息（以電子形式、紙質形式存儲和使用的數據）；信息系統是否嚴格按照系統相關規定進行了運作；是否建立了嚴格的保密措施；是否做到了必要的數據備份；在意外事件發生時，是否有完善的措施備用并及時解決問題。（三）信息渠道的暢通性。包括各種信息（尤其是會計數據信息及規章制度）能否及時、有效的在各個機構、部門之間進行傳達、溝通、交流；銀行所有員工能否及時、準確、充分的了解和遵守涉及其責任和義務的所有政策和程序，并且做到各負其責，互相配合。第十四條監督與評審監督與評審是經營管理部門對內部控制的管理監督和檢查人員對內部控制的再監督與再評價活動的總稱。（一）內控制度執行能力。包括各級管理部門或檢查人員對被檢查機構、部門建立的內部控制執行程序是否完善且與業務發展同步，并定期或不定期對各部門、各崗位、各項業務實施全面、連續的監控和評價。（二）報告和信息反饋制度。包括當檢查人員發現問題和缺陷后，是否及時向相關職能部門或管理層報告，遇重大或緊急問題是否采取雙線匯報的方式。（三）問題的處理和糾正機制。包括是否建立了內部控制問題和缺陷的處理和糾正機制；各級人員根據內