商业银行内部控制与合规风险管理PPT

《商业银行内部控制与合规风险管理PPT》由会员分享，可在线阅读，更多相关《商业银行内部控制与合规风险管理PPT（144页珍藏版）》请在金锄头文库上搜索。

1、商业银行内部控制与合规管理,主讲：某大银行总行审计部 副总经理 高级经济师 张心良 上海明鸿中小银行培训中心 2008.9,来自 中国最大的资料库下载,2,使用教材,宋良荣：商业银行内部控制 立信会计出版社，2006.7 定价：26.00/本,3,一、充分认识加强内部控制在商业经营中的重要性和必要性 二、商业银行内部控制的定义、目标、原则和要素 三、内部控制的基本方式 四、合规管理的基本内容 五、会计结算和授信业务操作风险的主要表现形式和防范手段,4,六、内部控制（合规管理）检查的基本内容 七、内部控制（合规管理）审计过程 八、加强内部控制（合规管理）必须树立的几个观点 九、加强内部控制（合

2、规管理） 、防范经营风险的措施,一、充分认识加强内部控制在商业 银行经营中的重要性和必要性,6,一、充分认识加强内部控制在商业经营中的重要性和必要性,(一）金融在国民经济中的重要作用日益突出 金融是现代经济的核心，是整个经济运行的中枢神经，是国民经济的命脉。,来自 中国最大的资料库下载,7,一、充分认识加强内部控制在商业经营中的重要性和必要性,（二）金融是一个高负债、高风险的行业 1. 商业银行的负债率是很高的（据统计2005年末，我国四大国有商业银行负债率为95.4%），其资本收益撬动资产的杠杆作用是很大的。,8,一、充分认识加强内部控制在商业经营中的重要性和必要性,2.商业银行经营的是信

3、用、是风险。马克思说“银行家经营的是信用本身，而银行券不过是流通的信用符号”。银行在向无数个经营主体承诺它的兑现的同时，也要求确认另外无数个经营主体兑现它的承诺。它在向全社会承诺信用又向全社会要求信用，这是很危险的，因为承诺在前，兑现在后，承诺容易兑现难。信用是美好的，但却是脆弱的。,9,一、充分认识加强内部控制在商业经营中的重要性和必要性,3.商业银行经营的货币，而货币具有一般等价物的职能，对人们的诱惑是巨大的。因此，商业银行经营的高风险具有先天性，也可以说是与生俱来的。 4.我国的商业银行经营已进入微利时期。,10,一、充分认识加强内部控制在商业经营中的重要性和必要性,（三）商业银行经营风

4、险的防范必须依靠严密科学的内部控制 1、一切经营风险的发生都可以在内部控制的不完善上找到原因，因此抓住了内部控制就抓住了防范风险的源头。,11,一、充分认识加强内部控制在商业经营中的重要性和必要性,案列： 1995年巴林银行因其新加坡分行的交易员里森违规操作而灰飞烟灭。 2002年爱尔兰联合银行因违规交易操作在远期外汇交易业务中损失7.5亿美元。 2004年澳大利亚国民银行四个交易员违规从事远期期权交易损失3.6亿美元。 2005年1月中国银行哈尔滨分行河松街支行行长高山卷逃10.3亿元。,12,2005年2月中国建设银行吉林分行违规经营3.2亿元。 2007年中国农业银行河北省邯郸分行510

5、0万库款被盗。 2007年全球金融界最大的违规操作，法国兴业银行交易员凯维埃尔从事非法交易给兴业银行造成49亿欧元的巨额损失。,13,一、充分认识加强内部控制在商业经营中的重要性和必要性,2、内部控制中决策系统、执行系统、监督反馈系统、各部门、各岗位间的相互制衡可以最大限度地使各类经营风险得到规避。,14,一、充分认识加强内部控制在商业经营中的重要性和必要性,（四）巴塞尔银行监管委员会有关内控的论述 1.巴塞尔银行监管委员会指出，有效的内部控制制度是银行管理的重要组成部分，也是银行机构安全、良好运行的基础。一个强有力的内部控制制度，有助于确保银行机构达到其目的与目标，有助于确保其实现远期收益目

6、标和维持可靠的财务与管理报告，还有助于银行确保遵循运适用的法律和规章制度以及银行的政策、计划、内部规定和程序，以减少意外损失或银行信誉受损的风险。,15,一、充分认识加强内部控制在商业经营中的重要性和必要性,2.内部控制可以预防或预先发现导致这些损失的问题，从而避免或减少银行机构所受的损失。有问题银行产生的共同现象就是内部控制失灵，内部控制失灵是产生有问题银行的普遍现象。,16,一、充分认识加强内部控制在商业经营中的重要性和必要性,3.内部控制失灵情况可大致分为五类 管理层缺乏足够的监官和责任感，未能在银行内部形成浓厚的控制文化氛围。 对银行的经营活动缺乏足够的风险评估。,17,没有实施关键的

7、控制活动或控制活动失败，如责任划分，对运作状况的审批、核实、对帐和审查。 银行内部各级管理层之间缺乏充分的信息交流，尤其是在问题的上报方面。 稽核程序及其他监管活动不健全或无效。,18,二、商业银行内部控制的定义、 目标和原则,19,二、商业银行内部控制的定义、目标、原则和要素,（一）定义 内部控制是商业银行为实现经营目标，通过制定和实施一系列制度和方法，对风险进行事前防范，事中控制和事后监督纠正的动态过程和机制。,20,二、商业银行内部控制的定义、目标、原则和要素,（二）目标 确保国家法律规定和商业银行内部规章制度的贯彻执行 确保商业银行发展战略和经营目标的全面实施和充分实现 确保风险管理体

8、系的有效性 确保业务记录、财务信息和其他管理信息的及时、真实和完整,21,二、商业银行内部控制的定义、目标、原则和要素,（三）原则商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括： 内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策和操作均应当有案可查。,22,内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。,23,二、商业银行内部控制的定义、目标、原则和要素,（三）原则商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括： 内部控制应当有高度的权

9、威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。 内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。,24,二、商业银行内部控制的定义、目标、原则和要素,（四）内部控制要素 内部控制的环境 风险识别与评估 内部控制措施 信息反馈与交流 监督评价与纠正,25,三、内部控制的基本方式,组织机构控制：是指对内部的组织机构设置的合理性、有效 性所进行的控制。,董事会,高级管理层,风险管理,财务控制,风险/审计委员会,信贷风险委员会,市场风险委员会,资产负债管理委员会,业务单元,资金部,董事会,管理层,企

10、业银行,零售 银行,控制,业务,制约与平衡,运营,独立审核,由上至下多层监控及 风险管理机制,治理层（董事会）,高级管理层 （各管理层委员会）,独立的监督机构 （风险管理部）,业务运作层 （业务单元）,监事会,27,三、内部控制的基本方式,职务分离控制：是指对于组织内部的不相容职务必须进行分工负责，不能由一个人同时兼任。 授权批准控制：是组织内各级工作人员必须经过授权批准才能对有关业务进行处理。 人员素质控制：是指采用一定的方法和手段对员工的思想品德、职业道德、业务技能和工作能力的控制，以确保每个岗位员工具有与其所负责的工作相适应的,28,三、内部控制的基本方式,信息质量控制：是指采取一系列的

11、措施和方法以保证会计、统计信息的真实、及时、准确和完整。 财产安全控制：是指为了确保商业银行财产、资金安全完整所采取的各种方法和措施。,29,业务程序控制：是指采用规范化、标准化、程序化的手段对业务处理过程进行控制。 内部审计控制：是指通过内部审计部门对商业银行的各项业务活动和经营管理活动进行审计的一种监督手段。,30,四、合规管理的基本内容,什么是合规？ 合规，原意是“遵从，依从，遵守” 包含以下两层含义： 遵守法律法规及监管规定 遵守企业伦理和内部规章，以及社会规范、诚信和道德行为准则等。,31,图 广义和狭义的合规（1）,32,图 广义和狭义的合规（2）,33,商业银行合规管理：是指商业

12、银行应确保其经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守相一致。,34,合规风险：是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。,35,合规管理：是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。,36,合规风险管理的目标：是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。,37,“合规”的各种误区,误区一：只要不

13、违法，无论做什么都可以 误区二：人家在那么干，我们也可以那么做 误区三：合规与企业追求利润的目标相矛盾 误区四：合规会助长“不做不错、但求太平”的消极态度 误区五：合规主要就是制定一套企业内部规章制度,38,巴塞尔银行监管委员会合规与银行内部合规部门文件的主要框架如下： 10项重要原则 50个小项,续上表,41,四、合规管理的基本内容,商业银行应建立合规管理部门与风险管理部门在合规管理方面的协作机制。 商业银行合规管理职能应与内部审计职能分离，合规管理职能的履行情况应受到内部审计部门定期的独立评价。内部审计部门应负责商业银行各项经营活动的合规性审计。,42,内部审计方案应包括合规管理职能适当性

14、和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。商业银行应明确合规管理部门与内部审计部门在合规风险评估和合规性测试方面的职责。内部审计部门应随时将合规性审计结果告知合规负责人。,43,四、合规管理的基本内容,商业银行任命合规负责人，应按有关规定报告银监会。商业银行在合规负责人离任后的十个工作日内，应向银监会报告离任原因等有关情况。 合规部门不参与商业银行任何具体的经营活动，确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等 。 合规是商业银行所有员工的共同责任，并应从商业银行高层做起。,44,四、合规管理的基本内容,内部控制与合规管理均属商业

15、银行的核心风险管理活动，因此两者是相互包含、相互渗透的。,45,五、会计和授信业务操作风险的主要表现形式和防范手段,46,五、会计和授信业务操作风险的主要表现形式和防范手段,（一）操作风险是银行内部操作程序、人员、操作系统和外部事件等因素引发的，主要涉及以下经营和管理环节： 会计条线 1. 员配备机构设置风险。人员配备不符合内控要求，兼岗、混岗、业务处理一手清；营业网点负责人“一职双配”、业务分级授权、会计主管委派、轮岗轮调、强制休假等制度不落实；未经批准擅自设置“延伸柜台”等等。,47,五、会计和授信业务操作风险的主要表现形式和防范手段,2.会计结算操作风险。单位预留印鉴管理不善，支付核验过

16、程操作随意；对帐户开户资料审查和异常交易情况监督不力；对帐单打印、发送和回收不规范；重要空白凭证领用、保管、交接、使用等环节管理不严；现金尾箱（ATM机钞箱）操作、上门收款、查库等不符要求，大额现金支付审查不严；授权、风险监督及会计业务监控录像资料调阅工作流于形式等等。,48,五、会计和授信业务操作风险的主要表现形式和防范手段,3.票据业务操作风险。对票据承兑、贴现的交易背景真实性审核不落实，对承兑、贴现的后续监控不到位；空白银票保管、领取、销毁、登记管理存在漏洞；对克隆票、盗用票、伪造票识别水平不高；查询查复流于形式等等。,49,五、会计和授信业务操作风险的主要表现形式和防范手段,4.信用卡业务操作风险。客户资料真实性审核规定不落实，团办客户中伪冒申请、伪冒用卡屡有发生；对客户资料验证、额度确认、外包公司检查等管理手段有限；催收人员匮乏等等。 5.个贷业务操作风险。贷前调查不认真；对套贷、骗贷行为识别防控能力不强；对贷款资金用途监控不力；担保手续存有瑕疵；个贷管理中心设置不到位等等。,