银行内部控制评价报告

《银行内部控制评价报告》由会员分享，可在线阅读，更多相关《银行内部控制评价报告（38页珍藏版）》请在金锄头文库上搜索。

1、南京南京银银行行 内部控制内部控制评评价价报报告告 2009 年年 3 月月 南京立信永南京立信永华华会会计师计师事事务务所所 南京银行内部控制评价报告 1 目目 录录 第一部分第一部分概况概况.2 一、一、评评价范价范围围.2 二、二、评评价依据价依据.2 三、三、评评价价过过程与程与评评价方法价方法.2 四、内部控制四、内部控制总总体体评评价价.5 五、内部控制五、内部控制评评价价报报告的使用告的使用.6 第二部分第二部分 内部控制体系有效性内部控制体系有效性评评价价7 一、内部控制一、内部控制环环境境.7 二、二、风险识别风险识别与与评评估估.12 三、内部控制措施三、内部控制措施.16

2、 四、四、监监督督评评价与价与纠纠正正.20 五、信息交流与反五、信息交流与反馈馈.21 第三部分第三部分 内部控制内部控制执执行有效性行有效性评评价价25 一、内控一、内控执执行情况行情况总总体体评评价价.25 二、抽二、抽样测试样测试及及结结果分析果分析.26 三、内控三、内控执执行行问题问题原因分析原因分析.28 第四部分第四部分 内部控制管理建内部控制管理建议议30 一、内部控制管理建一、内部控制管理建议议一一览览表表.31 二、内部控制管理建二、内部控制管理建议议.33 南京银行内部控制评价报告 2 第一部分第一部分概况概况 南京立信永华会计师事务所有限公司（以下简称“立信永华”）接

3、 受委托，对南京银行股份有限公司（以下简称“南京银行”）内部控制进 行总体评价，并提供本评价报告。 一、一、评评价范价范围围 本次内部控制评价范围包括南京银行内部控制体系和内部控制 执行情况。 本报告对南京银行内部控制体系的评价，是对内部控制体系整体 的评价，并不是针对所有内部控制的审核，也不是专为发现内部控制 缺陷、欺诈及舞弊而进行的。 由于任何内部控制均具有固有限制，存在由于错误或舞弊而导致 内控失效未被发现的可能性。此外，根据内部控制评价结果推测未来 内部控制有效性具有一定的风险，因为情况的变化可能导致内部控制 变得不恰当，或降低对控制政策、程序的遵循程度。因此，在本期有效 的内部控制，

4、并不保证在未来也必然有效。 二、二、评评价依据价依据 立信永华对南京银行内部控制体系的评价是参照 2007 年银监 会颁布的商业银行内部控制指引、2005 年银监会颁布的 商业银 行内部控制评价试行办法的要求，从内部控制环境、风险识别与评 估、内部控制措施、信息交流与反馈、监督评价与纠正五个方面，对南 京银行现有内部控制体系进行评价。对南京银行内部控制执行的评价 是参照南京银行相关内部制度和授权要求进行的。 三、三、评评价价过过程与程与评评价方法价方法 本次内部控制评价分为以下阶段进行： 南京银行内部控制评价报告 3 （一）内部控制体系评价阶段 主要采用的方法是对各类制度文件和资料进行分析研究

5、、对南京 银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈， 以及发放调查问卷等。 1、书面资料分析研究 对南京银行内部控制制度和文件等资料进行研究，分析南京银行 内部控制体系的充分性、合规性、有效性和适宜性。 2、访谈 对南京银行的高级管理层、总部主要部门领导，及部分分支行主 要领导进行了访谈。访谈对象包括： 访谈对访谈对象象访谈访谈人数人数 高级管理层 9 人 （董事长、行长、副行长、党委书记、行长助理） 总部主要部门领导 12 人 （计划财务部、营运管理部、风险控制部、审计稽 核部、公司业务部、个人业务部、信贷管理部、信 息技术部、电子银行部、国际业务部、资金营运中 心、特殊

6、资产经营中心） 分支行及直属经营机构领导 6 人 （上海分行、光华支行、洪武支行、营业部） 3、问卷调查 问卷对南京银行内部控制体系现状进行调查，发放范围与数量如 下： 调查对象人数合计 部门总经理/副总经理19 二级部门经理53总部 普通员工72 144 行长/副行长33 部门经理48分支行 普通员工96 177 合合计计321 发放调查问卷的总部部门包括：计划财务部、营运管理部、风险 南京银行内部控制评价报告 4 控制部、审计稽核部、公司业务部、个人业务部、国际业务部、信贷管 理部、信息技术部、电子银行部、安全保卫部、特殊资产经营中心；发 放问卷的分支行机构及直属经营机构包括：上海分行、总

7、行营业部、 鸡鸣寺支行、新街口支行、城北支行、夫子庙支行、大行宫支行、建邺 支行、城东支行、洪武支行、光华支行。 （二）内部控制执行情况评价阶段 主要采用的方法是对各类书面资料进行分析研究、对南京银行高 级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及 业务抽样测试等。 1、书面资料分析研究 对南京银行相关部门的内控检查报告、合规检查报告、专项审计 报告等进行研究，分析各业务内部控制执行情况。 2、访谈 与内部控制体系评价访谈一并进行，访谈对象相同。 3、抽样测试 采用抽样测试的方式，对南京银行经营业务的内控实施与运营情 况进行定量和定性的分析。抽取 7 家支行、上海分行和总行营业

8、部作 为测试对象；每家单位抽取若干业务进行测试，测试对象、测试业务 和测试样本数量见下表： 业务业务名称名称机构名称机构名称 样样本量本量 （份）（份） 备备注注 单位通知存款（七天）洪武支行8 梅花贷记卡信用卡中心20 进口跟单信用证国际业务部9 资金营运中心-票 据中心 36 选择了非连续的 3 天全部业务银行承兑汇票贴现业务 上海分行2 项目贷款上海分行10 南京银行内部控制评价报告 5 业务业务名称名称机构名称机构名称 样样本量本量 （份）（份） 备备注注 鸡鸣寺支行2 上海分行12 新街口支行1 流动资金贷款 光华支行1 中山支行1 营业部2 个人中长期消费性一手住 宅按揭抵押贷款

9、热河支行3 洪武支行1 鸡鸣寺支行1 金信支行1 个人综合消费保证贷款 营业部3 个人定期存款（一年）光华支行30 2008 年 9 月 19 日 到 2008 年 9 月 26 日随机抽取 30 笔 业务 四、内部控制四、内部控制总总体体评评价价 立信永华对南京银行执行了内部控制评价的相关程序，认为目前 南京银行的内部控制总体处于良性状态： （一）南京银行的内部控制环境相对良好 ，但内部控制政策和目 标缺乏针对性，总行、分支行定位不够清晰，总行部门存在责、权、利 不匹配的问题； （二）南京银行的风险管理体系基本适应经营发展现状、涵盖各项 风险类别。管理层对于南京银行面临的主要风险十分关注，尤

10、其重视 对操作风险的控制。但在风险指标体系建设，以及新产品风险识别与 评估等方面，还需要不断完善与调整； （三）南京银行已建成一套贯穿整个银行的内部控制体系和一套 基本覆盖各项管理和业务活动的制度、流程体系。但内控职能界定尚 不十分明晰，制度与流程建设的管理缺少综合性与前瞻性，内控文化 不强，员工的内控执行力相对不高，内控体系的循环建设机制也有待 加强； 南京银行内部控制评价报告 6 （四）南京银行的信息与沟通机制目前基本能够满足银行的需要； （五）南京银行的监督、评价和纠正体系目前基本建立，但与内部 控制不断自我完善的要求尚存在差距； （六）南京银行在内部控制执行上总体尚好，但潜在风险并不小

11、。 五、内部控制五、内部控制评评价价报报告的使用告的使用 本报告仅供南京银行及其管理层参考和使用。在未取得立信永华 事先书面同意前，南京银行不得将其出具的报告或报告的影印本提供 给任何第三方。立信永华将会酌情同意或拒绝出具书面同意。在任何 情况下，立信永华都将不对使用或收到报告或报告的影印本的任何第 三方承担任何义务或责任。 南京银行内部控制评价报告 7 第二部分第二部分 内部控制体系有效性内部控制体系有效性评评价价 以下的评价是对南京银行内部控制总体进行评价，并不包括对细 节问题发现的论述。 一、内部控制一、内部控制环环境境 控制环境确定了整个银行的基调，直接影响员工的控制意识，该 组成要素

12、是其他内控要素的基础。 对南京银行“内部控制环境”的评估从以下七个方面进行：公司治 理、董事会/监事会/高级管理层责任、内部控制政策、内部控制目标、 组织结构、企业文化和人力资源管理。 （一）公司治理 南京银行建立并持续完善了以股东大会、董事会、监事会和高级 管理层为核心的“三会一层”的公司治理组织结构，通过优化成员结构、 制定议事规则和制度、完善决策程序，建立了职责明确、分权制衡、规 范运作、科学合理的公司治理机制。董事会下设发展战略委员会、风 险管理委员会、提名及薪酬委员会、关联交易控制委员会和审计委员 会；监事会下设审计委员会和提名委员会。董事会办公室和监事会办 公室负责“三会”日常事务

13、。 南京银行目前已经按照监管相关要求，建立了一套完整的公司治 理制度，包括公司章程、股东大会议事规则、董事会议事规则、 监事会议事规则、董事会审计委员会工作细则、独立董事工作 制度等。 （二）董事会、监事会、高级管理层责任 南京银行内部控制框架与要求中对于董事会、监事会和高级管 理层的职责做出了明确的划分，但立信永华从访谈和查阅相关文件中 发现，目前董事会、监事会在内部控制上并未完全承担应有的职责， 南京银行内部控制评价报告 8 比如制定内部控制政策，以及对内部控制体系、内部控制制度等的审 查、审批。 （三）内部控制政策 南京银行于 2007 年制订并颁布了南京银行内部控制框架与要 求，其中对

14、内部控制政策做出了明确说明。 （四）内部控制目标 南京银行内部控制体系框架与要求中提出了内部控制工作的 目标和原则。立信永华认为南京银行的内部控制工作原则明确适用， 但内部控制目标含糊，没有指出内部控制工作的根本目的。 根据回收的调查问卷发现，银行整体有超过 25%的被调查对象 在“对您的考核指标是否体现了银行的内部控制目标”中选择了“否”或 “不清楚”。表明南京银行的内部控制目标还没有完全体现到业务中， 或南京银行对内部控制目标宣传不够。 是否不清楚 银行整体74.8%7.3%18.0% 总行68.1%7.8%24.1% 分支行80.1%6.8%13.1% （五）组织结构 在内部控制组织体系

15、方面，南京银行持续完善风险管理的组织架 构，依据各项风险管理政策的规定和实际管理需要，不断推进风险管 理组织体系的健全与完善。 但是通过访谈和调查问卷，立信永华发现南京银行在组织结构上 还存在不少问题： 1、整体组织结构 （1）南京银行总行、分行和支行在职能和功能上定位不清晰 南京银行内部控制评价报告 9 1）总行定位不清晰，目前实际上处于总行和分行之间。总行内部 既存在资产、负债和中间业务等相关管理职能，又存在直接经营相关 业务品种的执行职能，造成总行同时存在业务前台和中台，缺少各业 务条线的纵向监督和制约，不符合内部控制管理要求。比如总行的个 人业务部、公司业务部和国际业务部，既要履行对各

16、业务的监督管理 职能，同时又要具体负责各业务的运作。 2）南京银行各分行成立时间较短，在功能定位上不够清晰。总行 对分行的管理更多的是依照对南京地区中心支行的管理方式，弱化了 分行应有的权利，可能造成业务运作的不便。比如上海分行的组织结 构和人员编制都是按照中心支行的要求设立的，没有考虑上海分行自 身业务要求，上海分行缺乏自主的人力资源管理权限，存在人才短缺 现象。 3）除中心支行外，其他支行在职能和功能定位上严重缺失。南京 地区的支行基本不开展除负债之外的银行业务，资产和中间业务都需 要上报中心支行，从而弱化了支行本应具备的网点功能，导致现有支 行定位不够清晰，浪费了网点资源。 （2）总行高级管理层分工存在问题，尚需进一步明晰 高级管理层的分工存在职能管理和业务管理权限交叉的现象，导 致分管部门的领导不管理部门中某项业务的情况，不利于整体内部控 制。 （3）总行部分部门职责不清，权限不明，责、权、利不匹配 1）部门职能变更，职责梳理不够清晰，造成与其他部门职责、权 限交叉。比如总部的营运管理部，由于是从原会计结算部转变而来， 职责梳理