银行分行内部控制评价.pdfVIP

XX银行分行内部控制评价

第一章总则

第一条内部控制是商业银行为实现经营目标，通过制定和实施

一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监

督和纠正的动态过程和机制，是公司治理机制的重要组成部分，是控

制风险、杜绝违规、防范案件的重要手段，为进一步健全内部控制机

制，加强内控评价工作，建立一个以风险为导向、以控制为目的的内

控评价体系，科学、有效、全面、客观的对被审计对象内部控制状况

进行评估，保证银行安全稳健运行、健康有序发展，根据银监会《商

业银行内部控制评价试行办法》、《内部控制指引》，特制定本内部

控制评价办法。

第二条商业银行内部控制评价是指对商业银行内部控制体系

建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性

活动。包括对控制环境、风险评估、控制活动、信息与交流、监督与

评审等体系要素的评价。

第三条XX分行及其辖属机构的内部控制评价工作由XX分行监察

稽核部具体组织实施。

第四条本评价办法主要适用于XX分行监察稽核部开展的常规稽

核项目中的内部控制评价环节。其他机构、部门自行开展的内控评价

工作亦可参考本办法施行。

第五条由于监察稽核部开展的稽核检查工作规定了检查所

覆盖的时间范围且仅局限于业务抽查，因此使用本评价办法得出的内

部控制评价等级仅代表被评价机构在表明的稽核检查范围内的内部

控制状况，除监察稽核部稽核检查范围之外所发生的案件或重大违规

问题，监察稽核部不负责任。

第六条内部控制评价人员应接受有关内部控制评价知识和技

能的培训，具备相应的资质和能力，原则上由实施该常规稽核项目的

组长组织，由该常规稽核组成员具体执行。评价结果经稽核项目评审

委员会审查后记入常规稽核报告。

第二章评价目标和原则

第七条内部控制评价的目标主要包括：

（一）促进商业银行严格遵守国家法律法规、银监会的监管要求

和商业银行审慎经营原则。

（二）促进商业银行提高风险管理水平，保证其发展战略和经营

目标的实现。

（三）促进商业银行增强业务、财务和管理信息的真实性、完整

性和及时性。

（四）促进商业银行各级管理者和员工强化内部控制意识，严格贯彻

落实各项控制措施，确保内部控制体系得到有效运行。

（五）促进商业银行在出现业务创新、机构重组及新设等重大变

化时，及时有效地评估和控制可能出现的风险。

第八条内部控制评价应从充分性、合规性、有效性和适宜性等

四个方面进行：

（一）过程和风险是否已被充分识别。

（二）过程和风险的控制措施是否遵循相关要求、得到明确规定

并得以实施和保持。

（三）控制措施是否有效。

（四）控制措施是否适宜。

第九条内部控制评价应遵循以下原则：

（一）全面性原则。评价范围应覆盖辖属各二级分行、城区支行、

县支行内部控制活动的全过程及所有的系统、部门和岗位。

（二）统一性原则。评价的准则、范围、程序和方法等应保持一

致，以确保评价过程的准确性及评价结果的客观性和可比性。

（三）独立性原则。评价应由与被评价的活动无直接责任的人员独立

进行。

（四）公正性原则。评价应以事实为基础，以法律法规、监管要

求、规章制度等为准则，客观公正，实事求是。

（五）重要性原则。评价应关注重点业务，依据风险和控制的重

要性程度确定重点。

（六）及时性原则。评价应按照规定的时间间隔持续进行，如无

特殊情况应结合常规稽核检查每年进行一次。

第三章评价内容

第十条控制环境

控制环境是推动控制工作的发动机，使所有其它内部控制组成部

分的基础。

（一）内控政策

1、内部控制规章制度的建设情况。包括制定的各项规章制度是

否与全行的经营宗旨和发展战略相一致，符合现行法律法规和监管要

求；是否体现了持续改进内控状况的要求；是否能够体现出控制侧重

的风险类型；是否能够体现出对当地实际情况的风险控制要求。

2