附录三：过程评价问题要点.doc

附录三：过程评价问题要点 一、内部控制环境 （一）商业银行公司治理 1、是否建立以股东大会、董事会、监事会、高级管理层等为主体的组织架构议事和决策程序议事和决策程序董事会监事会董事会董事会 9、定期评审内部控制状况的充分性和有效性？是否及时审查外部监管部门、内部和外部审计部门对内部控制体系的评价报告？是否及时听取了审计部门和外部监管部门有关内部控制体系缺失的建议与意见，并部署采取纠正整改措施？ 10、高级管理层是否建立了认定、计量、监督并控制风险的程序，并制定了风险防范措施及额度设置？在中长期发展战略规划中，是否考虑了各种可能的风险？是否定期检查银行经营战略与风险控制的适宜程度？ 11、董事会、高级管理层是否能及时了解银行的业务风险和操作业绩？银行内部的信息流动是否通畅（包括信息上报、信息下达及机构内部信息的横向流动）？内部控制政策相关每一项信息是否都传达到每一相关人员？ 12、高级管理层是否建立了授权和责任明确、报告关系清晰的组织结构？是否采取措施引导管理人员和全体员工参与到内部控制活动中，以保证内部控制的各项职责得到有效履行？ （三）内控政策 1、是否已建立文件化的政策（包括人力资源政策、财务管理政策、信贷总量和信贷结构政策、流动性风险和市场风险政策、信息交流政策，等等）？ 2、政策的内容是否：（1）为制定和评审目标提供框架；（2）与商业银行的宗旨和发展战略相一致；（3）符合适用法律法规和监管要求；（4）指导员工实施风险控制；（5）体现持续改进内控体系。 3、政策是否已为员工所理解？ 4、政策是否可以并已向相关方公开，同时寻求互利合作？ 5、各级各类政策是否定期评审，需要时更新？ （四）内部控制目标 1、商业银行已建立了哪些内部控制目标？是否形成文件？ 2、各个目标是否可测量并分解为指标？是否已展开到相关职能和层次？通过哪些方式传达到相关员工？ 3、内控体系的目标是否能确保与法律法规、监管要求和商业银行内部规章相一致并使之满足？ 能确保商业银行的发展战略和经营目标的全面实施与实现？确保风险控制的有效性？确保业务记录、财务信息和其他相关信息的及时、真实和完整？ 4、在建立和评审内控目标时，是否还考虑了可供选择的技术方案、财务、运作和经营要求、风险相关方的观点等？ 5、内控目标是否符合内控政策？如何体现对持续改进的承诺？ （五）组织结构 1、商业银行的组织结构状况如何？包括：部门分工合理性、职责明确程度和报告关系清晰程度。 2、是否考虑职责分离、相互监督制约？ 3、涉及资产、负债、财务和重要人事变动的事项如何决定？ 4、是否建立关键岗位轮换和强制休假制度？ 5、是否建立统一授权体系？ 6、是否设立了全行系统垂直管理内部审计部门有权获得商业银行的所有经营信息和管理信息总行内部审计负责人的聘任和解聘经董事会或监事会同意 1、商业银行是否培育了健康的企业文化？现有企业文化怎样为内部控制提供适宜的环境？ 2、如何创立和完善企业文化的环境使全行员工树立预期要求的企业价值观、企业精神及经营理念？ 3、是否把企业核心价值观、内部控制原则、风险知识、风险意识、风险控制、风险防范，以及出现险情或损失的对策等作为对员工的教育内容？ 4、是否制定了员工行为准则或类似规范，并传达到员工？ 5、员工是否熟悉银行关于职业道德的规范并确知职业道德标准和违例行为界限及后果？ 6、员工是否明白其职权范围违规违纪行为的表现形式？ 7、是否建立针对员工违规行为的补救和处罚应急机制？ 8、管理层对员工违规的行为是否进行严厉的批评和处理？ 9、管理人员道德水平是否保持高尚，是否以身作则？ （七）人力资源 1、是否确定与风险和内控有关的人员所必要的能力要求(含满足法律法规要求及监管机构对人员资质要求)？ 2、是否建立及健全激励约束机制、员工绩效考评体系，是否充分体现风险管理和内控体系要求？ 3、是否对高管人员及影响风险和内控人员等重要岗位的招聘、聘用、培训、考核、调整、出国、离岗和离行进行控制？ 4、是否明确了员工招聘、培训、考核、奖励、处罚、晋升等方面合理的政策和程序？并得到有效执行？ 5、是否搜集了员工工作业绩、工作效率及胜任程序等相关信息？ 6、是否采取适当的措施来降低更换雇员或雇员缺席所带来的负面影响(交叉培训,工作轮换等)？ 7、是否确保员工得到了充分的非技术性能力的培训(包括人际关系、口头表达和文字表达能力,客户服务等)？ 8、是否确保每个员工明确所在行及其所在部