《2011年商业银行风险管理与控制培训教材》95页1.ppt

17项具体规范 第一类：财务报表项目相关规范 1、货币资金（20条） 2、采购与付款（20条） 3、存货（31条） 4、对外投资（28条） 5、工程项目（27条） 6、固定资产（31条） 7、销售与收款（20条） 8、筹资（20条） 9、成本费用（20条） 第二类：财务报表编制相关规范 10、财务报告编制（27条） 11、信息披露（15条） 第三类：制度文件相关规范 12、担保（22条） 13、合同（34条） 14、预算（34条） 15、对子公司控制（33条） 16、人力资源政策（34条） 17、计算机信息系统（43条） 商业银行内部控制指引 共10章142条 第一章 总则（5条） 第二章 内控基本要求（25条） 第三章 授信内控（24条） 第四章 资金业务的内控（15条） 第五章 存款与柜台业务内控（13条） 第六章 中间业务内控（19条） 第七章 会计内控（13条） 第八章 计算机系统内控（15条） 第九章 内控监督与纠正（6条） 第十章 附则（5条） 关于建立企业内部控制的16个步骤 确认目标/流程 企业目标与内控目标 相关业务描述 确定详细业务内容 确定核心业务流程 选择绩效测评方法 8.建立制度，规范流程 9.建立关键绩效报告制 10.部门绩效报表 11.规范管理授权 检验实施结果反馈监督 12.抽样与偏差分析 13.符合性测试 14.实质性测试 15.内部审计 设计内控绩效标准 5.确定关键绩效区 6.识别战略控制点 7.设计绩效控制标准 16 调整改进 Y N 如何构建第一道防线？ 业务流程借鉴-付款管理举例 相关流程应用 付款管理流程（C-21-002-002） 规定了付款申请审批单需经由部门总经理结合合同和预算审批，然后经过财务部结合合同、预算和应付帐款帐龄分析审批同意后方才会支付，以加强风险控制 最佳实践 基本原理 实施严格、深入的政策以防止支付欺诈和超额支付。 应付帐款支付欺诈和超额支付现象较为普遍且其数额很大。一些进行诈骗的常用方法是伪造支票或伪造帐户间的电子资金的转移，并创建未经认可的应付帐款以达到表面上的合法。公司可以采取很多种方法来阻止支付欺诈和超额支付行为的发生，但根据一些令人不愉快的事实，最有效的治愈方法是在问题产生的第一阶段就阻止它，那就是，实施严格、深入的政策以阻止这些支付欺诈和超额支付的发生 业务流程图举例 右图是业务流程图的样本，明确了业务流程的部门和步骤，其主要要素是： 业务流程涉及的部门 工作内容及步骤 部门间的相互关系 业务文件 工作步骤 业务部门 业务文件 工作内容 业务流程图-操作手册举例 右图是操作手册的样本，明确了各部门职责，减少了部门间的扯皮，其主要要素是： 业务流程范围 控制目标 涉及部门 特定政策 流程说明 表格填制方法 职责分工 时间要求 系统操作说明 内控制度的实例演示 采购和付款控制流程图 总经理 配送中心 主管 采购员 1.1 采购政策 采购政策 2.2 选择供应商 2.5 供应商档案修改权 2.4 建立供应商档案 2.3 质检员参与 内控制度的实例演示（续） 请购人 配送中心 主管 采购员 4.1 填制采购申请单 事业部经理 总经理 3.1 签订合同的要求 3.2 合同审批的权限 签订合同的要求合同审批的权限 签订的合同 4.2 批准 采购申请单 4.2 核准 采购申请单 4.6 存档 4.4 登记 4.3 选定供应商 4.8 取消或修改订单 未完成订单 未完成订单 4.9 审核 内控制度的实例演示（续） 采购控制说明 1、采购政策 控制目标：明确采购的职责和范围 控制要求： 编号 操作人 业务操作 控制措施 1.1 总经理 制定采购政策 制定和修订书面的采购政策规定： 采购责任人和具体责任。 供应商选择和采购业绩指标。 各级有权审批的业务范围和金额制度。 内控制度的实例演示（续） 2、选择供应商 控制目标：选择可靠的供应商，以最合理的价格购得质量合格的产品 控制要求： 编号 操作人 业务操作 控制措施 2.1 采购员 寻找供应商 建立程序以确保取得最佳质量和价格 将采购价格与市场价格相比较。 进行价格趋势分析。 衡量供应商业绩，建立稳定关系。 2.2 配送中心主管 选择供应商 制定并核准选择供应商的标准，包括： 供货历史。 供货能力和送货频率。 产品质量和服务水平。 来自其他客户的评价。 2.3 质检员 选择供应商的质量保证 参与质检