国内银行内控与合规.pptx

国内银行内控与合规 对5100万元银行金库失窃案的思考 2007年4月14日，邯郸农行发现金库资金被盗，总额高达5129万元 ，涉案主犯马向景 、任晓峰均为该行金库管理员。 此案中的盗窃方式可谓没有任何“技术含量” 。 据公安部门称，监控录像显示，4月14日中午12时许，任晓峰驾驶一辆银灰色面包车停靠在银行一楼楼梯入口处，先后5次进入金库手提现金保管箱出来，共提出5个箱子放在面包车上。期间，马向景也进入金库一次，出来时身背一现金包裹。 案发后，邯郸农行并没有立即报案，邯郸市公安局接到报案的时间赶到现场进行调查已经是45小时后。而发现金库被盗的导火索竟是两人第二天没有上班。 两个犯罪人竟然用4300万元购买了体育彩票。 此二人案发前就有买彩票的习惯，而且数目不小。 据称，农业银行有严格的金库管理制度，银行金库的帐目需每周一查，此外还有不定期抽查，抽查时间间隔最多不超过10天，抽查时需行长或副行长、会计、出纳、保安四方在场，且抽查是在不通知金库管理员的情况下进行的。银行的监控录像必须每周调出来查看，要查看银行重点位置每天的情况。 但实际上，从4月1日任晓峰与马向景就开始作案起，至4月14日潜逃，整整14天的时间银行竟没有发现任何异常。 此案的发生让人们不禁拷问银行内部控制是否规范，如何在进行。 Contents 商业银行内部控制与经营安全 商业银行内部控制体系的主要内容 基层行风险表现和内部控制管理重点 基层行柜面业务风险控制 一、商业银行内部控制与经营安全 一般释义：内部控制是一个管理范畴的概念，是一个机构内部为达到一定的经营目的，通过有效的制度、方法和程序，对各部门、各类人员、各种业务进行的动态管理活动。 国外释义：内部控制结构是为确保机构目标得以实现所建立的一套政策和程序。其内容包括控制环境（control environment）、会计（accounting system）、控制程序（control procedures） ——美国注册会计师协会 我国释义：商业银行内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。 ——银监会2007年施行的《商业银行内部控制指引》 1．什么是商业银行内部控制 2.商业银行内部控制的基本理论 内部牵制理论(Internal Check) 基本思想是两个人或两个以上行为主体同时犯错的可 能性小于单一主体;两个人或两个人以上共同舞弊的难 度远大于一个人。 内部控制制度理论(Internal Control System) 是企业所制定的旨在保护资产、保证会计资料可靠性 和准确性，提高经营效率，推动管理部门所制定的各 项政策得以贯彻执行的组织计划和相互配套的各种方 法及措施。 内部控制结构理论(Internal Control Structure) 企业的内部控制结构包括为合理保证企业特定目标 的实现而建立的各种政策和程序。 内部控制基本理论 控制环境 原则l:董事会应当负责批准并定期审查整体经营战略和银行的重大政策;理解银行经营的主要风险，确定这些风险的可接受水平，保证高级管理层采取必要步骤，识别、衡量、评审和控制风险，并确保高级管理层不断评审内控系统的有效性。在确保建立和维护充分和有效的内控系统方面，董事会负有最终的责任。 原则2:高级管理层负责执行由董事会批准的策略和政策，维护一种组织结构，能够明确责任、授权和报告的关系;确保所委派的责任能有效地执行;确定适当的内控政策:并监督评审内控系统的充分性和有效性。 原则3:董事会和高级管理层负责促进在道德和完整性方面的高标准，在机构中建立一种文化，在各级人员中强调和说明内控的重要性。银行机构中的所有人员都需要理解他们在内控程序中的作用、并在程序中充分发挥他们的作用。 巴塞尔委员会关于商业银行内部控制评估理论（1） 1998年1月，巴塞尔委员会在吸收各成员国家经验及其以前出版物所确定的原则的基础上，参照内部控制理论，针对银行失败的教训，颁布了一份旨在适用于银行一切表内表外业务的《内部控制系统评估框架》(征求意见稿)，它描述了一个健全的内部控制系统及其基本构成要素，提出了13条原则。 巴塞尔委员会关于商业银行内部控制评估理论（2） 风险评估 原则4:有效的内控系统需要识别和不断地评估有可能对达到银行目的起负影响的有关风险。这种评估应包括银行和银行组织集团所面对的全部风险(即信贷风险、国家和转移风险、市场风险、利率风险、流动性风险、经营风险、法律风险和声誉风险)，需要不时调整内控，以便恰当地处理任何风险。 控制活动 原则5:控制活动应当是银行日常工作的不可分割的一部分。有效的内控系统需要建立适当的控制结构，明确规定各经营级别的控制活动，这些活动应