《中国农业银行分支机构内部控制评价知识讲座(主讲-李卓)》由会员分享，可在线阅读，更多相关《中国农业银行分支机构内部控制评价知识讲座(主讲-李卓)（15页珍藏版）》请在金锄头文库上搜索。
1、1中国农业银行内部控制评价知识讲座一、内部控制评价基础知识1、内部控制、内部控制评价及内部控制评价的意义内部控制。内部控制是单位为实现管理目标而建立的程序、调节和措施所形成的调整、检查、制约活动的总称。具体地说是单位经营管理者，为维护资产完整，保证会计信息正确和财务活动的合法，促进经济效益提高，经营决策贯彻和经营目标实现，而建立的程序、环节和措施等，对生产经营活动进行管理所形成的调整、检查和制约活动的总称。从内部控制概念不难看出，金融企业的内部控制实质是（笔者的理解，不一定准确）各级行的领导班子（决策层），为了保证资产的增值，效益的提升，对信贷、财务、信用卡、中间业务、人力资源调配等一切经营管
2、理活动的合规合法性而制定的各类决策（规章制度、决议等）以及是否正确执行所采取的检查监督、奖惩以及调整等一系列管理活动。内部控制评价，内部控制评价是根据内部控制的模式，对现行内部控制制度的恰当性和有效性，进行分析及价值评定的工作，其实质是评价内部控制制度的设计与执行情况。农业银行的内部控制评价是对分支机构内部控制体系建设、实施和运行结果独立开展调查、测试、分析，形成评价结论，出具评价报告的过程。内部控制评价不仅农行搞，其他行和其他企业也搞。特别是上市公司都要搞。 实施内部控制评价的意义。 内部控制和风险防范是商业银行永恒的主题。首先，从国际上看。20 世纪 80 年代后期，银行风险越来越多的是由
3、银行2内部控制失效造成的。美联储的研究结果证实，90 年代初，在全世界破产的86 家银行中，有 26%是内部犯罪造成的，有 61%的破产银行存在诈骗，非犯罪性违规，内部贷款损失等内部问题。英国巴林银行，法国里昂银行，日本大和银行等著名倒闭案例，主要原因就是内部控制失效造成的。美国安然公司的倒闭更是内部控制失效的典型案例。美国安然公司主要是涉嫌作假帐，受到美国证券交易委员会调查后，股价大幅下跌。标准普尔等评级机构也将其债券评级下调为垃圾债券。导致安然公司不得不递交破产申请。其次，从国内看。各家商业银行（包括中小型股份制银行）近年来案件频发，大案要案不断，且相当大比例是由于内部管控不到位而形成的。
4、如：2009 年 3月以来，公安机关立案侦查的中国工商银行上海延安西路支行离职员工尤其，以帮助企业立户，高息存款为名，将受害单位的开户资料，从银行经办员手中借出（谎称给该企业领导审核），导致受害单位的印鉴卡被偷换，资金被盗划 1亿多元；中国银行上海打浦路支行员工与犯罪分子勾结诱骗客户在该行高息存款，在代办开立银行结算账户时私自开通并截留了客户的银行卡，随后盗划资金 2000 余万元；宁波银行上海分行也是由于内外合伙帮助企业开户，临柜人员又没有认真审核企业开户资料，导致犯罪嫌疑人调换了公司预留印鉴，盗划资金 2751 万元；上海银行静安支行也是用同类方式，盗划资金 2 亿元。再次，从农行近几年案
5、件频发上看。 （山西分行、太原分行领导班子全军覆没），最近，鞍山分行贷款诈骗案。都说明内部控制是商业银行内部管理过程中的重中之重。近两年来，银监会和人民银行就内部控制相关问题不厌其烦地开会发文，制定规章，就是担心金融系统大案要案控制不住而引发金融混乱，导致社会不稳。最后，通过内部控制评价可以及时发现内部控制失控点和风险点，然后有所侧重的集中力量，抽调人力，重点审计风险点和失控点，进而提高审计工作3的准确性、针对性和实效性，节约审计成本，提高审计效率，防范案件发生。这次到江苏盐城集中审计发现建湖支行员工与企业频繁资金往来，具有相当隐患，得到总行的高度重视。农业银行从 2000 年开始设计和建立内
6、部控制评价机制，并采取逐级推进的方式，不断发展和完善，到目前已经形成相对完整的内控评价体系。几年来的实践表明，内部控制评价在促进基层行内控建设方面发挥了重要作用。2、内部控制评价的原则和重点。分支机构内部控制评价应遵循以下原则：一是风险导向原则。评价应当以风险评估为基础，根据风险发生的可能性和对控制目标造成的影响程度来确定需要评价的重点业务、重要的业务领域或环节。二是一致性原则。评价应当采用统一的方法和标准，保证评价结果的可比性。三是公正性原则。评价结果应有相应的证据支持，应以事实为基础，以法律法规、监管要求和规章制度为准则，做到客观公正，实事求是。内部控制评价重点是对风险控制力和政策制度执行
7、力的评价。3、内部控制评价的组织实施和工作方式。分支机构内部控制评价由总行统一安排，总行内控合规部门直接组织实施一级分行内部控制评价，一级分行内控合规部门负责组织实施二级分行和县级支行内部控制评价。内部控制评价每年开展一次。为提高评价准确度和工作效率，一般采取现场评价与非现场评价相结合的工作方式。二、内部控制评价的体系和内容。内部控制评价的体系和内容包括管理行评价和经营行评价4分支机构内部控制评价设置管理行和经营行两套评价操作规程。管理行评价操作规程适用于一级分行和二级分行等，经营行评价操作规程适用于一级分行直管的支行和县级支行等。（一）管理行内控评价。包括管理行本部评价（占管理行总体权重的5
8、0%）；所辖分支机构评价（占管理行总体权重的20%）；内部控制结果评价（占管理行总体权重的30%）。1、管理行本部评价。包括内部环境、风险评估、控制活动、信息与沟通、内部监督5个内部控制要素评价系统。（1）内部环境评价系统（占管理行本部评价权重的15%）。评价是否为内部控制的有效实施营造了良好的控制环境，主要内容包括：组织结构、经营理念与风格、授权与分责管理、人力资源和企业文化等。（2）、风险评估评价系统（占管理行本部评价权重的10%）。评价是否有完善的风险管理组织，能否准确识别、评估和应对所面临的各种风险，主要内容包括：风险管理组织架构的健全、风险管理目标的设定与落实、风险识别和评估、风险分
9、析与报告，风险防范与应对等。（3）控制活动评价系统（占管理行本部评价权重的 55%） 。评价是否能结合风险评估结果，运用适宜的控制方法和措施，将风险控制在可承受度之内，主要内容包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运行分析控制、绩效考核控制等控制措施是否贯穿业务运作的全过程；重点领域和重点环节的控制措施是否存在并得到有效的执行等。控制活动评价系统包括12个评价子系统，其中：信贷业务内部控制评价（占控制活动评价权重的 15%） ； “三农”业务内部控制评价（占控制活动评价权重的 15%） ；委托资产处置业务内部控制评价(占控制活动评价权重的 5%)；5财务会计业务内
10、部控制评价（占控制活动评价权重的 15%） ；资金营运业务内部控制评价（占控制活动评价权重的 5%）；银行卡业务内部控制评价（占控制活动评价权重的 6%）；国际业务内部控制评价（占控制活动评价权重的 6%）；中间业务内部控制评价（占控制活动评价权重的 10%） ；电子银行业务内部控制评价（占控制活动评价权重的 6%）；计算机系统应用与管理内部控制评价（占控制活动评价权重的 6%）；安全保卫内部控制评价（占控制活动评价权重的 6%）；11直管经营机构内部控制评价（占控制活动评价权重的5%）。12（4）信息与沟通评价系统（占管理行本部评价权重的10%） 。评价是否建立和保持及时畅通的信息交流与反馈
11、程序，主要内容包括：建立健全信息沟通的程序，明确信息资源管理部门职责和岗位职责，信息的收集、处理、传递和存储管理等。（5）内部监督评价系统（占管理行本部评价权重的10%） 。评价内部监督各项职能的运作是否规范和有效，主要内容包括内控合规管理控制评价、监察监督控制评价和问题整改控制评价3个方面。2、管理行所辖分支机构评价（占管理行总体权重的 20%） 。计算所辖分支机构的平均分，应将内部控制结果评价得分和扣分项目予以剔除，求和后，取平均值，然后换算为百分制的得分。对二级分行评价时，直接以所辖县级支行的平均分，作为二级分行分支机构评价的得分。3、管理行内部控制结果评价（占管理行总体权重的 30%）
12、 。评价管理行内部控制主要目标的实现程度，评价效益管理指标、大额风险集中度指标、资6产质量指标、风险抵补指标、案件控制指标和违规行为积分控制指标等商业银行风险控制的主要指标是否控制在规定的范围内。4、案件和责任事故评价。被评价行在评价期内发生案件和责任事故，依据其性质、涉及金额、损失金额以及造成影响程度，属情节轻微的，在相应评价点和案件控制指标里计分，属情节严重的，直接在评价总分中扣分。 （扣分评价，如发生案件，内外部监管部门给予的责任罚款事件，如铁岭税务罚款、银监局、人民银行等罚款均在总分中扣除 10-20-30 分。 ）在这一点上一定要引起高度重视。（二） 经营行评价。经营行评价是指对一级
13、分行直管的支行和县级支行的评价。包括对经营行的经营管理过程评价和内部控制结果评价两部分。（1）经营管理过程评价（占经营行评价权重的70%） 。包括5个内部控制要素评价，分别是：内部环境（占过程评价权重的10%）、风险评估（占过程评价权重的10%）、控制活动（占过程评价权重的60%）、信息与沟通（占过程评价权重的10%）、内部监督（占过程评价权重的10%）。其中，控制活动评价系统包括8个评价子系统（信贷业务和“三农”信贷业务两个子系统，可根据经营行的实际情况进行二选一）：信贷业务内部控制评价或“三农”信贷业务内部控制评价（占控制活动评价权重的 25%）；财务会计内部控制评价（占控制活动评价权重的
14、 10%）；柜台业务内部控制评价（占控制活动评价权重的 20%）；国际业务内部控制评价（占控制活动评价权重的 10%）；中间业务内部控制评价（占控制活动评价权重的 12%）；其他业务内部控制评价（占控制活动评价权重的 15%）；安全保卫内部控制评价（占控制活动评价权重的 8%）。7（2）内部控制结果评价（占经营行评价权重的 30%） ，评价经营行内部控制主要目标的实现程度，包括效益管理指标、资产质量指标、风险抵补指标、案件控制指标和违规行为积分控制指标等是否控制在规定的范围内。三、内部控制评价的程序内部控制评价程序包括评价准备、非现场评价、实施现场评价、总结报告、评价等级认定、评价结果利用等步
15、骤。（一） 、评价准备。包括收集评价资料、制定评价方案、组成评价组，以及发出内部控制评价通知书、查阅资料清单、内部控制评价问卷等。1 收集评价资料。收集整理被评价行评价期内的相关资料，主要包括：授权的文件、规章制度、经营指标及风险控制指标完成情况、案件和责任事故情况、内外部监管检查材料等。2、制定评价方案。内控合规部门根据整体控制目标，制定评价方案，明确评价目的、范围、组织、标准、方法、进度安排和评价资源配置等内容，评价方案报有权部门审批后实施。3、组成评价小组。评价行统一抽调评价人员组成评价组，评价人员需经过培训，掌握评价方法和标准，具备专业胜任能力。评价人员应签订评价责任书，明确评价职责。
16、4、发出内部控制评价通知书和内部控制评价问卷。评价行实施现场评价前，统一向被评价行发出内部控制评价通知书，在评价组进点前五个工作日发送内部控制评价问卷，要求被评价行如实回答，召开进点会议时交评价组收回。（二）非现场评价。为拓宽评价渠道和提高评价效率，充分利用非现场监督手段和已有的监管成果，在现场评价开展前实施非现场评价，作为现场评价的重要补充。8非现场评价由评价行内控合规部门组织，在现场评价前完成，主要分为总体筹划、资料收集和整理、审核和评价模式确定、集中评价和材料汇总等工作步骤。非现场评价的依据是已有的内外部监管成果和相关数据资料，以及利用计算机辅助审计系统等非现场手段从各项业务数据中提取的风险线索。 非现场评价的成果是制定现场评价方案的基础。一般情况下，非现场评价的成果利用采取风险线索提示模式，经分析整理后的监管成果和非现场手段提取的风险线索作为确定现场评价工作重点的依据。若某项监管成果经评价人员复核评估后，认为能够直接利用的，由评价人员申请、合规部门负责人批准，可直接利用于相关评价章节或环节的评分。采取直接利用模
