PAGEPAGE1評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注內(nèi)部控制環(huán)境一、公司治理本條是對商業(yè)銀行公司治理的綜合評價，不作為單項評價的內(nèi)容。二、董事會、監(jiān)事會、高級管理層責(zé)任本條是對商業(yè)銀行董事會、監(jiān)事會、高級管理層責(zé)任的綜合評價，不作為單項評價的內(nèi)容。三、內(nèi)部控制政策1、是否制定了中間業(yè)務(wù)內(nèi)部控制制度、操作規(guī)程和管理辦法、并根據(jù)有關(guān)法律法規(guī)的調(diào)整變動、業(yè)務(wù)的拓展、經(jīng)營環(huán)境的變化和執(zhí)行中的實際情況定期檢討更新？（查問和查閱）2、中間業(yè)務(wù)內(nèi)部控制制度和辦法是否符合法律法規(guī)和監(jiān)督要求、是否與本行的經(jīng)營宗旨和發(fā)展戰(zhàn)略相一致？（查閱）3、中間業(yè)務(wù)內(nèi)部控制制度和辦法是否體現(xiàn)出關(guān)鍵的風(fēng)險控制環(huán)節(jié)，并進行重點控制？（查閱）4、是否結(jié)合本單位實際、制定崗位責(zé)任制度？（查閱）5、有關(guān)業(yè)務(wù)及管理人員是否熟悉，了解本部門、本崗位的業(yè)務(wù)管理制度與操作規(guī)程？（詢問和查閱）6、中間業(yè)務(wù)內(nèi)部控制制度和辦法是否已向相關(guān)方公開？（詢問、查閱和觀察）7、中間業(yè)務(wù)內(nèi)部控制制度和辦法是否一貫得到執(zhí)行、是否發(fā)揮作用？（抽樣，可結(jié)合后面的抽樣同時進行）商業(yè)銀行內(nèi)部控制過程評價表

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注四、內(nèi)部控制目標(biāo)1、中間業(yè)務(wù)內(nèi)部控制政策是否建立內(nèi)部控制目標(biāo)，是否形成文件？（詢問并查閱）2、內(nèi)部控制目標(biāo)制定是否合理，是否綜合考慮了法律法規(guī)、監(jiān)督要求和其他要求，以及技術(shù)、財務(wù)、經(jīng)營和風(fēng)險相關(guān)方等因素？是否體現(xiàn)了內(nèi)控政策的要求？（詢問并查閱）3、中間業(yè)務(wù)內(nèi)控目標(biāo)是否分解到相關(guān)職能部門和崗位？如何進行考核？（詢問并查閱）4、中間業(yè)務(wù)內(nèi)控目標(biāo)實現(xiàn)情況如何？（詢問并查閱）五、組織結(jié)構(gòu)1、是否設(shè)立清晰的中間業(yè)務(wù)組織結(jié)構(gòu)？（詢問并查閱）2、是否對中間業(yè)務(wù)進行統(tǒng)一管理？（詢問并查閱）3、中間業(yè)務(wù)崗位設(shè)置是否做到分工合理、職責(zé)明確？崗位之間是否相互配合、相互制約？（詢問并查閱）4、中間業(yè)務(wù)是否納入授權(quán)管理范圍？（詢問并查閱有關(guān)文件）5、是否對中間業(yè)務(wù)關(guān)鍵崗位工作人員實行定期或不定期的人員輪換和強制休假制度？（詢問并查閱）6、設(shè)置中間業(yè)務(wù)組織結(jié)構(gòu)的有關(guān)規(guī)定是否得到有效執(zhí)行？（抽樣，可結(jié)合后面的抽樣同時進行）7、中間業(yè)務(wù)組織結(jié)構(gòu)是否根據(jù)業(yè)務(wù)變化適時進行調(diào)整？（詢問并查閱）

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注六、企業(yè)文化1、在中間業(yè)務(wù)的開發(fā)、營銷過程中是否體現(xiàn)企業(yè)文化？如誠信守法意識、風(fēng)險意識等。（詢問并查閱）2、是否對從事中間業(yè)務(wù)的員工進行行為準(zhǔn)則、行風(fēng)行紀等方面的教育、培訓(xùn)和考核？（查閱）3、企業(yè)文化在規(guī)范中間業(yè)務(wù)方面是否發(fā)揮作用？（詢問和觀察）七、人力資源1、有關(guān)中間業(yè)務(wù)操作人員的職責(zé)、權(quán)限和人員適任條件是否得到明確的書面規(guī)定？（詢問并查閱書面材料，可結(jié)合對人力資源部門的評價進行）2、現(xiàn)有操作人員配置是否能夠達到內(nèi)控要求？（詢問并查閱書面材料，可結(jié)合對人事部門的評價進行）3、是否對中間業(yè)務(wù)操作人員進行業(yè)務(wù)培訓(xùn)？操作人員業(yè)務(wù)能力能否達到適任要求?（詢問并查閱書面材料，并結(jié)合對人事部門的評價進行）4、對中間業(yè)務(wù)操作人員如何進行考核、激勵？（詢問并查閱書面材料，可結(jié)合對人事部門的評價進行）5、是否建立中間業(yè)務(wù)工作問責(zé)制，明確規(guī)定各個崗位的職責(zé)？（詢問并查閱書面材料）6、上述中間業(yè)務(wù)操作人員有關(guān)的制度和辦法是否得到遵循？（詢問、抽樣）7、有關(guān)的制度辦法和操作程序是否發(fā)揮作用？（根據(jù)詢問和抽樣結(jié)果綜合判斷）

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注風(fēng)險識別與評估八、經(jīng)營管理活動風(fēng)險識別與評估1、是否制定識別、計量、評估、監(jiān)測和管理中間業(yè)務(wù)風(fēng)險的程序和方法？（詢問并查閱）2、是否對中間業(yè)務(wù)包括代理業(yè)務(wù)、結(jié)算業(yè)務(wù)、咨詢業(yè)務(wù)、理財業(yè)務(wù)、擔(dān)保租賃業(yè)務(wù)等的風(fēng)險進行分析和調(diào)研，并對實際操作中的風(fēng)險進行風(fēng)險級別及風(fēng)險可接受程度的界定？（詢問并查閱）3、是否對中業(yè)務(wù)的風(fēng)險后果及發(fā)生的可能性等進行評估？評估是否形成文件？是否及時將評估文件傳達到相關(guān)人員？（詢問并查閱04、是否依據(jù)風(fēng)險識別與評估的程序和方法充分識別了中間業(yè)務(wù)開展過程中的各類風(fēng)險？（詢問并查閱）5、是否對中間業(yè)務(wù)的風(fēng)險進行定期監(jiān)測？對風(fēng)險是否制定了相應(yīng)的控制方案？（詢問并查閱）6、當(dāng)內(nèi)外部環(huán)境和條件發(fā)生變化時，是否對中間業(yè)務(wù)風(fēng)險進行再識別和再評估？并及時更新風(fēng)險評估文件及傳達到相關(guān)人員？再識別和再評估的結(jié)果能否確保新的風(fēng)險及以前未加控制的風(fēng)險得到識別和控制？（詢問并查閱）7、中間業(yè)務(wù)的風(fēng)險識別和評估程序和方法是否有效并具有可操作性？（詢問并查閱，結(jié)合實際進行判斷）

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注九、法律法規(guī)、監(jiān)管要求和其他要求識別1、是否建立了獲取與中間業(yè)務(wù)有關(guān)的法律法規(guī)、監(jiān)管要求和其他要求的程序？是否及時根據(jù)法律法規(guī)、監(jiān)管要求和其他要求的變動對中間業(yè)務(wù)的規(guī)定進行更新？是否在已制定的中間業(yè)務(wù)規(guī)章體系中充分體現(xiàn)應(yīng)遵循的所有法律法規(guī)要求？（詢問并查閱）2、是否成立了專門的部門負責(zé)將與中間業(yè)務(wù)有關(guān)的法律法規(guī)、監(jiān)管要求和其他要求傳達給相關(guān)人員？（詢問）十、內(nèi)部控制措施策劃1、是否針對中間業(yè)務(wù)的不可接受風(fēng)險制定了控制方案？（詢問并查閱）2、控制方案是否包括了各項任務(wù)的職責(zé)權(quán)限和相應(yīng)的控制策略、方法、資源和時限要求？并形成了文件？是否規(guī)定了各相關(guān)層次的職責(zé)和權(quán)限？（詢問并查閱）3、控制方案是否考慮了由方案自身帶來新的風(fēng)險？方案是否涉及到業(yè)務(wù)流程、管理活動等重大變化？（詢問并查閱）內(nèi)部控制措施十一、運行控制1、是否制定中間業(yè)務(wù)的操作流程并適時調(diào)整？（詢問并查閱）2、中間業(yè)務(wù)操作流程是否覆蓋現(xiàn)有業(yè)務(wù)全過程并符合法律法規(guī)和監(jiān)管要求？（詢問并查閱）3、是否根據(jù)若干限制條件對中間業(yè)務(wù)辦理、管理活動進行審批與授權(quán)，明確各級管理責(zé)任？（詢問并查閱）

4、是否建立有效的核對、監(jiān)控制度？對重要業(yè)務(wù)是否實行雙簽制度及監(jiān)控授權(quán)執(zhí)行情況？（詢問、查閱和觀察）5、中間業(yè)務(wù)操作程序是否得到嚴格執(zhí)行？（詢問、查閱、觀察和抽樣）6、職能管理部門審查收到的中間業(yè)務(wù)經(jīng)營管理情況和特別情況專項報表或報告，是否提出問題并要求采取糾正整改措施？（詢問并查閱）

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注十二、計算機系統(tǒng)環(huán)境下的控制1、是否建立中間業(yè)務(wù)計算機信息安全管理體系？是否對硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計、采購、安全和使用實施控制，確保信息資產(chǎn)的完整性、安全性和可用性。（詢問并查閱）2、是否以文件的形式明確計算機信息系統(tǒng)開發(fā)部門、管理部門與應(yīng)用部門的職責(zé)？（詢問并查閱）3、是否制定了中間業(yè)務(wù)操作系統(tǒng)的管理制度？執(zhí)行情況如何？是否對無關(guān)人員進入操作系統(tǒng)和操作室有專門措施？（詢問并查閱）4、系統(tǒng)中數(shù)據(jù)的修改是否經(jīng)過批準(zhǔn)并記錄于日志，每日營業(yè)數(shù)據(jù)是否及時備份？操作人員的口令是否定期更換？（詢問、查閱和觀察）5、對各類數(shù)據(jù)信息、數(shù)據(jù)操作、數(shù)據(jù)備份介質(zhì)的存放、轉(zhuǎn)移、銷毀是否有嚴格的管理制度，執(zhí)行情況如何？（詢問、查閱和抽樣）十三、應(yīng)急準(zhǔn)備與響應(yīng)1、是否已建立并保持應(yīng)急預(yù)案和程序，以識別中間業(yè)務(wù)可能發(fā)生的意外事件或緊急事件？（詢問并查閱）2、如何規(guī)定意外或緊急事件發(fā)生時，應(yīng)采取應(yīng)急響應(yīng)的措施？措施是否及時、有效？（詢問并查閱）3、意外事件發(fā)生之后是否進行評審？應(yīng)急準(zhǔn)備是否與可能發(fā)生的意外或緊急事件的性質(zhì)相適應(yīng)？（詢問并查閱）4、近年來，有否發(fā)生過意外或緊急事件（如信息系統(tǒng)因病毒入侵導(dǎo)致崩潰等）？如發(fā)生過如何按應(yīng)急預(yù)案及時、有效采取相應(yīng)措施，并確保業(yè)務(wù)持續(xù)？（詢問并查閱）

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注監(jiān)督評價與糾正十四、內(nèi)部控制績效的監(jiān)測1、績效考評是否包括中間業(yè)務(wù)？是否建立了中間業(yè)務(wù)內(nèi)部風(fēng)險控制績效監(jiān)測程序？（詢問并查閱）2、是否對中間業(yè)務(wù)適用法律法規(guī)及監(jiān)管要求及其他要求的符合情況進行主動監(jiān)測？（詢問并查閱）3、對中間業(yè)務(wù)，是否建立業(yè)務(wù)部門檢查制度、風(fēng)險管理部門監(jiān)控制度、審計部門審計監(jiān)督制度？（詢問并查閱）4、上述制度的執(zhí)行情況如何?(詢問并查閱)5、監(jiān)測數(shù)據(jù)和結(jié)果是否得到記錄？監(jiān)測結(jié)果的信息是否得到有效傳遞和利用？（詢問并查閱）6、中間業(yè)務(wù)內(nèi)部控制的實際績效如何？（詢問、查閱和抽樣）十五、違規(guī)、險情、事故處罰和糾正與預(yù)防措施1、對違規(guī)、險情、事故的發(fā)現(xiàn)、報告、處置和糾正與預(yù)防措施是否已有成文規(guī)定？（詢問并查閱）2、對中間業(yè)務(wù)個環(huán)節(jié)出現(xiàn)的問題（違規(guī)、險情和事故）是否經(jīng)過適當(dāng)程序確認，并責(zé)成相關(guān)工作人員及時進行糾正？(詢問并查閱)3、是否對中間業(yè)務(wù)違規(guī)造成的風(fēng)險和損失逐筆進行責(zé)任認定，并按規(guī)定對有關(guān)責(zé)任人進行處理？（詢問并查閱）4、被批準(zhǔn)執(zhí)行的糾正或預(yù)防措施是否實施？有無記錄？這些措施的效果能否防止發(fā)生或再發(fā)生損失、險情、違規(guī)？(詢問并查閱)十六、內(nèi)部控制體系評價本條不作為單項評價的內(nèi)容十七、管理評審本條不作為單項評價的內(nèi)容十八、持續(xù)改進是否充分運用內(nèi)部控制有關(guān)監(jiān)測信息和評審意見，對內(nèi)部控制環(huán)節(jié)持續(xù)地進行自我改進？（詢問并查閱）

評價內(nèi)容評價要點和評價方法（不限于此）評價結(jié)果備注信息交流與反饋十九、交流與溝通1、是否制定了中間業(yè)務(wù)相關(guān)信息的識別、收集、處理、交流和溝通的程序和制度？（詢問并查閱）2、上述程序和制度的執(zhí)行情況如何？管理層能否及時、全面地獲得中間業(yè)務(wù)內(nèi)部控制狀況的信息？相關(guān)員工是否充分了解中間業(yè)務(wù)的有關(guān)信息？（詢問并查閱）3、險情、事故發(fā)生時，相關(guān)信息能否得到及時報告和有效溝通？（詢問并查閱）4、是否及時、真實、完整地向監(jiān)管機構(gòu)和外界報告、披露中間業(yè)務(wù)相關(guān)信息？（詢問并查閱）二十、內(nèi)部控制體系對文件化的要求1、涉及中間業(yè)務(wù)的內(nèi)部控制文件是否充分？2、是否存在無章可循或文件化程度不足的情況？二十一、文件控制1、需要文件指導(dǎo)的中間業(yè)務(wù)的部門或崗位是否能得到或查到有關(guān)文件的有效版本？（詢問、查閱和測試）

2、中間業(yè)務(wù)的相關(guān)文件失效時，是否及時從所有發(fā)放處和使用處收回