银行内部控制评价制度.doc

PAGE －PAGE 1－ XXXXXX内部控制评价制度 第一章 总 则 第一条 为规范和加强对XXXXXX（以下简称本行）内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，保证本行安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本制度。 第二条 本行内部控制评价是指对本行内部控制体系建设、实施和运行结果独立开展的调查、评估、测试和分析的系统性活动。 内部控制评价包括过程评价与结果评价。过程评价侧重对内部控制过程的充分性、合规性、有效性、适宜性的评价，结果评价是对内部控制主要目标实现程度的评价。 第三条 本行内部控制体系是本行为实现经营管理目标，通过制定和实施系统化的政策、程序和方案，对风险进行识别、评估、控制、监测和改进的动态过程和机制,由内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈五个相互关联、相互作用的过程构成。 第四条 本行应建立并保持系统的、透明的、文件化的内部控制体系，将内部控制活动与业务经营管理活动紧密地结合起来；定期或在有关法律法规和其他经营环境发生重大变化时，对内部控制体系进行评审和改进。 第五条 本行内部控制评价由审计部与合规部组织实施。 第六条 本行内部控制评价人员应经过有关内部控制评价知识和技能的培训，具备相应的资质和能力。 第二章 内部控制评价目标和原则 第七条 本行内部控制评价的目标是通过评价本行内部控制体系的充分性、合规性、有效性和适宜性，促使本行切实加强内部控制体系的建设并认真执行。具体评价目标如下： （一）促进本行严格遵守国家法律法规、银监会的监管要求和本行审慎经营原则； （二）促进本行提高风险管理水平，保证其发展战略和经营目标的实现； （三）促进本行增强业务、财务和管理信息的真实性、完整性和及时性； （四）促进本行各级管理者和员工强化内部控制意识，严格贯彻落实各项控制措施，确保内部控制体系得到有效运行； （五）促进本行在出现业务创新、机构重组及新设等重大变化时，及时有效地评估和控制可能出现的风险。 第八条 为实现上述内部控制评价目标，应从以下四个方面对内部控制体系进行评价： （一）过程和风险是否已被充分识别； （二）过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持； （三）控制措施是否有效； （四）控制措施是否适宜。 第九条 内部控制评价应遵循以下原则： （一）系统性原则。评价范围应渗透覆盖本行内部控制活动的全过程，覆盖所有的系统、部门和岗位。 （二）统一性原则。评价应保持目标、范围和准则的一致，以确保评价过程的准确，以及评价结果的客观、可比。 （三）独立性原则。评价应由审计部与合规部组织实施，不受任何单位和个人干扰。 （四）公正性原则。评价应以事实为基础，以法律法规、监管要求为准则，客观公正，实事求是。 （五）重要性原则。评价应依据风险和控制的重要性确定重点。 （六）及时性原则。应按照规定的时间间隔持续进行评价。当经营管理环境发生重大变化时，应及时进行评价。 第三章 内部控制评价内容 第一节 内部控制环境 第十条 本行公司治理 本行应建立以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，保证各机构规范运作、分权制衡。 （一）完善股东大会、董事会、监事会及下设的议事和决策机构，建立议事规则和决策程序； （二）明确董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的责任； （三）建立独立董事制度，对董事会讨论事项发表客观、公正的独立意见；建立外部监事制度，对董事会、董事、高级管理层及其成员进行监督。 第十一条 董事会、监事会和高级管理层责任 董事会负责保证本行建立并实施充分而有效的内部控制；负责审批整体经营战略和重大政策并定期检查、评价执行情况；负责确保本行在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施认定、计量、监督并控制风险；负责审批组织机构；负责保证高级管理层对内部控制制度的充分性与有效性进行监测和评估。 监事会负责监督董事会、高级管理层完善内部控制；负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责；负责要求董事、董事长及高级管理人员纠正其损害本行利益的行为并监督执行。 高级管理层负责制定内部控制政策，对内部控制的充分性与有效性进行监测和评估；负责执行董事会决策；负责建立认定、计量、监督并控制风险的程序和措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。 董事会和高级管理层还应培育良好的内部控制文化，提高员工的风险意识和职业道德素质，建立通畅的内外部信息沟通渠道，确保及时获取与内部控制有关的人力、物力、财力、信息以及技术等资源。 第十二条 内部控制政策 本行应在各项业务