商业银行内部控制与合规风险管理

《商业银行内部控制与合规风险管理》由会员分享，可在线阅读，更多相关《商业银行内部控制与合规风险管理（128页珍藏版）》请在金锄头文库上搜索。

1、商业银行内部控制商业银行内部控制 与合规管理与合规管理1 一、充分认识加强内部控制在商业经营中的重要性和必要性 二、商业银行内部控制的定义、目标、原则和要素 三、内部控制的基本方式 四、合规管理的基本内容 五、会计结算和授信业务操作风险的主要表 现形式和防范手段2 六、内部控制（合规管理）检查的基本内容 七、内部控制（合规管理）审计过程 八、加强内部控制（合规管理）必须树立的几个观点 九、加强内部控制（合规管理） 、防范经营风险的措施3一、充分认识加强内部控制在商业银行经营中的重要性和必要性4一、充分认识加强内部控制在商 业经营中的重要性和必要性n(一）金融在国民经济中的重要作用日 益突出n金

2、融是现代经济的核心，是整个经济运 行的中枢神经，是国民经济的命脉。5一、充分认识加强内部控制在商 业经营中的重要性和必要性n（二）金融是一个高负债、高风险的行 业 1. 商业银行的负债率是很高的（据统计 2005年末，我国四大国有商业银行负债 率为95.4%），其资本收益撬动资产的 杠杆作用是很大的。6一、充分认识加强内部控制在商 业经营中的重要性和必要性n2.商业银行经营的是信用、是风险。马 克思说“银行家经营的是信用本身，而 银行券不过是流通的信用符号”。银行 在向无数个经营主体承诺它的兑现的同 时，也要求确认另外无数个经营主体兑 现它的承诺。它在向全社会承诺信用又 向全社会要求信用，这是

3、很危险的，因 为承诺在前，兑现在后，承诺容易兑现 难。信用是美好的，但却是脆弱的。7一、充分认识加强内部控制在商 业经营中的重要性和必要性 3.商业银行经营的货币，而货币具有一般等价物的职能，对人们的诱惑是巨大的。因此，商业银行经营的高风险具有先天性，也可以说是与生俱来的。 4.我国的商业银行经营已进入微利时期。 8一、充分认识加强内部控制在商 业经营中的重要性和必要性n（三）商业银行经营风险的防范必须依 靠严密科学的内部控制 1、一切经营风险的发生都可以在内部 控制的不完善上找到原因，因此抓住了 内部控制就抓住了防范风险的源头。9一、充分认识加强内部控制在商 业经营中的重要性和必要性案列：

4、n1995年巴林银行因其新加坡分行的交易员 里森违规操作而灰飞烟灭。 n2002年爱尔兰联合银行因违规交易操作在 远期外汇交易业务中损失7.5亿美元。 n2004年澳大利亚国民银行四个交易员违规 从事远期期权交易损失3.6亿美元。 n2005年1月中国银行哈尔滨分行河松街支行 行长高山卷逃10.3亿元。10n2005年2月中国建设银行吉林分行违规 经营3.2亿元。 n2007年中国农业银行河北省邯郸分行 5100万库款被盗。 n2007年全球金融界最大的违规操作， 法国兴业银行交易员凯维埃尔从事非 法交易给兴业银行造成49亿欧元的巨 额损失。11一、充分认识加强内部控制在商 业经营中的重要性和

5、必要性2、内部控制中决策系统、执行系统、监督反馈系统、各部门、各岗位间的相互制衡可以最大限度地使各类经营风险得到规避。12一、充分认识加强内部控制在商 业经营中的重要性和必要性（四）巴塞尔银行监管委员会有关内控的论述 n1.巴塞尔银行监管委员会指出，有效的内部 控制制度是银行管理的重要组成部分，也是 银行机构安全、良好运行的基础。一个强有 力的内部控制制度，有助于确保银行机构达 到其目的与目标，有助于确保其实现远期收 益目标和维持可靠的财务与管理报告，还有 助于银行确保遵循运适用的法律和规章制度 以及银行的政策、计划、内部规定和程序， 以减少意外损失或银行信誉受损的风险。13一、充分认识加强内

6、部控制在商 业经营中的重要性和必要性n2.内部控制可以预防或预先发现导致这些损失的问题，从而避免或减少银行机构所受的损失。有问题银行产生的共同现象就是内部控制失灵，内部控制失灵是产生有问题银行的普遍现象。14一、充分认识加强内部控制在商 业经营中的重要性和必要性3.内部控制失灵情况可大致分为五类n管理层缺乏足够的监官和责任感，未能在银行内部形成浓厚的控制文化氛围。n对银行的经营活动缺乏足够的风险评估。15n没有实施关键的控制活动或控制活动失败，如责任划分，对运作状况的审批、核实、对帐和审查。n银行内部各级管理层之间缺乏充分的信息交流，尤其是在问题的上报方面。n稽核程序及其他监管活动不健全或无效

7、。16二、商业银行内部控制的定义 、目标和原则17二、商业银行内部控制的定义、 目标、原则和要素（一）定义内部控制是商业银行为实现经营目标 ，通过制定和实施一系列制度和方法 ，对风险进行事前防范，事中控制和 事后监督纠正的动态过程和机制。18二、商业银行内部控制的定义 、目标、原则和要素 （二）目标 确保国家法律规定和商业银行内部规章 制度的贯彻执行 确保商业银行发展战略和经营目标的全 面实施和充分实现 确保风险管理体系的有效性 确保业务记录、财务信息和其他管理信 息的及时、真实和完整19二、商业银行内部控制的定义 、目标、原则和要素（三）原则商业银行内部控制应当贯彻全面、审慎、有效、独立的原

8、则，包括： 内部控制应当渗透到商业银行的各项业务过 程和各个操作环节，覆盖所有的部门和岗位 ，并由全体人员参与，任何决策和操作均应 当有案可查。20 内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。21二、商业银行内部控制的定义、 目标、原则和要素（三）原则商业银行内部控制应当贯彻 全面、审慎、有效、独立的原则，包括： 内部控制应当有高度的权威性，任何人不得 拥有不受内部控制约束的权力，内部控制存 在的问题应当能够得到及时反馈和纠正。 内部控制的监督、评价部门应当独立于内部 控制的建设、执行部门，并有直接向董事会 、

9、监事会和高级管理层报告的渠道。22二、商业银行内部控制的定义 、目标、原则和要素（四）内部控制要素 内部控制的环境 风险识别与评估 内部控制措施 信息反馈与交流 监督评价与纠正23三、内部控制的基本方式组织机构控制：是指对内部的组织机构设置的合理性、有效 性所进行的控制。24董事会高级管理层风险管理财务控制风险/审计委员会信贷风险委员会市场风险委员会资产负债管理委员会业务单元资 金 部董 事 会管 理 层企 业 银 行零 售 银 行控制业务制约与平衡运营独立审核由上至下多层监控及风险管理机制治理层（董事会）高级管理层（各管理层委员会）独立的监督机构（风险管理部）业务运作层（业务单元）监事会25

10、三、内部控制的基本方式 职务分离控制：是指对于组织内部的不相容 职务必须进行分工负责，不能由一个人同时 兼任。 授权批准控制：是组织内各级工作人员必须 经过授权批准才能对有关业务进行处理。 人员素质控制：是指采用一定的方法和手段 对员工的思想品德、职业道德、业务技能和 工作能力的控制，以确保每个岗位员工具有 与其所负责的工作相适应的26三、内部控制的基本方式 信息质量控制：是指采取一系列的措施和方法以保证会计、统计信息的真实、及时、准确和完整。 财产安全控制：是指为了确保商业银行财产、资金安全完整所采取的各种方法和措施。27 业务程序控制：是指采用规范化、标准化、程序化的手段对业务处理过程进行

11、控制。 内部审计控制：是指通过内部审计部门对商业银行的各项业务活动和经营管理活动进行审计的一种监督手段。28四、合规管理的基本内容什么是合规？合规，原意是“遵从，依从，遵守”包含以下两层含义： 遵守法律法规及监管规定 遵守企业伦理和内部规章，以及社会规范 、诚信和道德行为准则等。29合规（广义 ）遵守法律法规（狭义）遵守企业伦理、内部规 章及社会规范等图 广义和狭义的合规（1）30遵守企业伦理和内部规章遵守社会道德规范诚信正直、履行企业的社会责任遵守法律法规图 广义和狭义的合规（2）31 商业银行合规管理：是指商业银行应确保其经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性

12、文件、经营规则、自律性组织的行业准则、行为守则和职业操守相一致。32 合规风险：是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。33 合规管理：是商业银行一项核心的风险管 理活动。商业银行应综合考虑合规风险与 信用风险、市场风险、操作风险和其他风 险的关联性，确保各项风险管理政策和程 序的一致性。34 合规风险管理的目标：是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。35“合规”的各种误区 误区一：只要不违法，无论做什么都可以 误区二：人家在那么干，我们也可以那么做 误区三：合规与企业

13、追求利润的目标相矛盾 误区四：合规会助长“不做不错、但求太平”的消极态度 误区五：合规主要就是制定一套企业内部规章制度36 巴塞尔银行监管委员会合规与银行内部合规部门文件的主要框架如下： 10项重要原则 50个小项37原则标题主要内容1董事会在合规规管理 方面的职责职责监监管银银行的合规风险规风险 管理；核准银银 行合规规政策；评评价银银行合规规管理有 效性等2高级级管理层层在合规规 管理方面的职责职责负责银负责银 行合规风险规风险 的有效管理3同上制定和传传达银银行合规规政策并确保其 得以遵守；向董事会报报告银银行合规规 风险风险4同上负责组负责组 建一个常设设和有效的银银行内 部合规规管理

14、部门门。5独立性确保银银行合规规管理部门门的独立地位38原则标题主要内容6资资源银银行合规规管理部门应门应 当配备备能有效履 行职责职责 的资资源。7合规规管理 部门职责门职责协协助高级级管理层层有效管理银银行面临临的 合规风险规风险 等。8与内部审审 计计的关系合规规管理部门门的工作范围围和广度应应受 到内部审计审计 部门门的定期复查查。9跨境问题问题银银行应该应该 遵守所有开展业务业务 所在国家 或地区的适用法律和监监管规规定，合规规管 理部门门的组织组织 方式和结结构及其职责应职责应 符合当地的法律和监监管要求。10外包合规规管理部门门工作外包必须须受到合规规 负责负责 人的适当监监督。

15、续上表39四、合规管理的基本内容 商业银行应建立合规管理部门与风险管理部门在合规管理方面的协作机制。 商业银行合规管理职能应与内部审计职能分离，合规管理职能的履行情况应受到内部审计部门定期的独立评价。内部审计部门应负责商业银行各项经营活动的合规性审计。40 内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。商业银行应明确合规管理部门与内部审计部门在合规风险评估和合规性测试方面的职责。内部审计部门应随时将合规性审计结果告知合规负责人。41四、合规管理的基本内容 商业银行任命合规负责人，应按有关规定报告银监会。商业银行在合规负责人离任后的十个工作

16、日内，应向银监会报告离任原因等有关情况。 合规部门不参与商业银行任何具体的经营活动，确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等 。 合规是商业银行所有员工的共同责任，并应从商业银行高层做起。42四、合规管理的基本内容 内部控制与合规管理均属商业银行的核心风险管理活动，因此两者是相互包含、相互渗透的。43五、会计和授信业务操作风险的主要表现形式和防范手段44五、会计和授信业务操作风险的 主要表现形式和防范手段 （一）操作风险是银行内部操作程序、人 员、操作系统和外部事件等因素引发的， 主要涉及以下经营和管理环节： 会计条线1. 员配备机构设置风险。人员配备不 符合内控要求，兼岗、混岗、业务处理一 手清；营业网点负责人“一职双配”、业 务分级授权、会计主管委派、轮岗轮调、 强制休假等制度不落实；未经批准擅自设 置“延伸柜台”等等。 45五、会计和授信业务操作风险的 主要表现形式和防范手段2