银行内控合规管理课件

《银行内控合规管理课件》由会员分享，可在线阅读，更多相关《银行内控合规管理课件（114页珍藏版）》请在金锄头文库上搜索。

1、单击此处编辑母版文本样式单击此处编辑母版文本样式银行内控合规管理银行内控合规管理2思路与内容思路与内容1.1.是什么？是什么？ 基本概念、发展源流、监管要求2.2.为什么？为什么？ 重要性、必要性内部控制内部控制 合规管理合规管理 3.3.关系如何？关系如何？ 内部控制与合规管理、风险管理、审计4.4.如何做？如何做？ 同业经验、农行实践银行内控合规管理3目录目录目录目录Part 3农业银行内控合规管理农业银行内控合规管理Part 1什么是内控合规管理什么是内控合规管理Part 2农业银行为什么要加强内控合规农业银行为什么要加强内控合规管理管理Part 4各条线如何开展内控合规管理各条线如何开

2、展内控合规管理银行银行内控合内控合规管理规管理4Part 1什么是内控合规管理什么是内控合规管理1.1 1.1 什么是内部控制什么是内部控制1.2 1.2 什么是合规、合规管理什么是合规、合规管理1.3 1.3 内部控制与合规管理内部控制与合规管理1.4 1.4 内控与审计、风险的关系内控与审计、风险的关系Click to add titleClick to add titleClick to add titleClick to add titleClick to add titleClick to add title2 23 3银行银行内控合内控合规管理规管理51.1 什么是内部控制什么是内

3、部控制2 2什么是控制、内部控制什么是控制、内部控制3 3内部控制的源流内部控制的源流4 4内部控制的原则、要素、分类内部控制的原则、要素、分类1 1什么是管理什么是管理银行银行内控合内控合规管理规管理哈勃天文望远镜案例哈勃天文望远镜案例为了观测和研究更为了观测和研究更远的宇宙世界，远的宇宙世界，2020世纪世纪7070年代开始，年代开始，美国航天管理局就美国航天管理局就启动了美国国家重启动了美国国家重点项目点项目-“-“哈哈勃（勃（HubblHubbl）太空望）太空望远镜项目远镜项目”。历时。历时1515年、耗资年、耗资1515亿美亿美元。元。银行银行内控合内控合规管理规管理哈勃天文望远镜案

4、例哈勃天文望远镜案例人类观测宇宙的历人类观测宇宙的历程：肉眼程：肉眼-地基望地基望远镜远镜-太空望远镜。太空望远镜。哈勃太空望远镜在哈勃太空望远镜在人类天文史上，具人类天文史上，具有划时代的意义。有划时代的意义。其轨道在大气层之其轨道在大气层之上，发射后沿着轨上，发射后沿着轨道绕地球运行，摆道绕地球运行，摆脱了大气湍流与散脱了大气湍流与散射等地面观测条件射等地面观测条件的限制，因此其获的限制，因此其获得的天文影像较之得的天文影像较之地基望远镜有质的地基望远镜有质的飞跃。飞跃。银行银行内控合内控合规管理规管理19901990年年4 4月，哈勃望月，哈勃望远镜发射升空。美国远镜发射升空。美国航天管

5、理局发现，望航天管理局发现，望远镜的远镜的主镜片主镜片存在缺存在缺陷。主镜片中心过于陷。主镜片中心过于平坦，导致成像模糊。平坦，导致成像模糊。哈勃天文望远镜案例哈勃天文望远镜案例遥远的星体无法像预遥远的星体无法像预期那样清晰地聚焦，期那样清晰地聚焦，造成一半以上的实验造成一半以上的实验和许多观察项目无法和许多观察项目无法进行。进行。银行银行内控合内控合规管理规管理迫不得已，迫不得已，19931993年，年，对哈勃望远镜进行对哈勃望远镜进行了第一次维修。了第一次维修。研究人员设计一个研究人员设计一个球面像差相同，但球面像差相同，但功效相反的光学系功效相反的光学系统来抵消错误，给统来抵消错误，给望

6、远镜配上了一副望远镜配上了一副眼镜。眼镜。哈勃天文望远镜案例哈勃天文望远镜案例银行银行内控合内控合规管理规管理哈勃天文望远镜案例哈勃天文望远镜案例银行银行内控合内控合规管理规管理问题：镜片生产商珀金斯问题：镜片生产商珀金斯- -艾尔默公司，艾尔默公司，使用了一使用了一个有缺陷的光学模板个有缺陷的光学模板来生产如此精密的镜片。在镜来生产如此精密的镜片。在镜片生产过程中，进行检验的一种片生产过程中，进行检验的一种反射校正装置上反射校正装置上的的1.31.3毫米的误差毫米的误差导致镜片研磨、抛光成了错误的形导致镜片研磨、抛光成了错误的形状。状。哈勃天文望远镜案例哈勃天文望远镜案例具有讽刺意味的是，这

7、个项目并没有时间上的压力，具有讽刺意味的是，这个项目并没有时间上的压力，完全有足够的时间发现这个错误。实际上，镜片的完全有足够的时间发现这个错误。实际上，镜片的粗磨粗磨19781978年就开始了，到年就开始了，到19811981年才抛光完毕，之后，年才抛光完毕，之后，由于由于“挑战者号挑战者号”航天飞机失事，完工后的望远镜航天飞机失事，完工后的望远镜又在地上待了两年。但是没有人发现这个错误！又在地上待了两年。但是没有人发现这个错误！银行银行内控合内控合规管理规管理谁谁出了问题？出了问题？哈勃天文望远镜案例哈勃天文望远镜案例为什么为什么会出现这样的问题？会出现这样的问题？您会您会怎样避免怎样避免

8、这样的问题？这样的问题？银行银行内控合内控合规管理规管理是管理出了问题，控制出了问题是管理出了问题，控制出了问题这个案例是管理学关于这个案例是管理学关于“控制控制”的经典案例。的经典案例。很能说明控制的价值和意义。如果在项目运很能说明控制的价值和意义。如果在项目运作过程中航天管理局、镜片公司、具体操作作过程中航天管理局、镜片公司、具体操作人员做好管理、控制，对项目运行过程进行人员做好管理、控制，对项目运行过程进行监控，纠正出现的偏差，问题是完全可以避监控，纠正出现的偏差，问题是完全可以避免的。免的。哈勃天文望远镜案例哈勃天文望远镜案例银行银行内控合内控合规管理规管理1.1 什么是内部控制什么是

9、内部控制 论语、易经论语、易经1.1.1 1.1.1 什么是管理什么是管理中国传统管中国传统管中国传统管中国传统管理智慧理智慧理智慧理智慧银行银行内控合内控合规管理规管理1.1什么是内部控制什么是内部控制中国当代管中国当代管中国当代管中国当代管理理论理理论理理论理理论 中国式管理中国式管理管理是修己安人的历程。管理是修己安人的历程。中国人相信事在人为，中国人相信事在人为，所有的事情都是人做出所有的事情都是人做出来的，因此，管理应当来的，因此，管理应当以人为主。以人为主。定案前，十分民主；决定案前，十分民主；决定后，相当独裁。定后，相当独裁。银行银行内控合内控合规管理规管理 斯蒂芬斯蒂芬P P罗

10、宾斯罗宾斯”管理学管理学西方管理学西方管理学西方管理学西方管理学 美国美国800800多所大学多所大学和世界多家大学和世界多家大学和工商管理学院和工商管理学院教科书教科书1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理管理管理管理：管理：在社会在社会组织中，为了组织中，为了实现预期目标，实现预期目标，以人为中心进以人为中心进行的协调活动。行的协调活动。（有四项职能）（有四项职能）人是关键因素人是关键因素明确的目标明确的目标一种协调活动一种协调活动1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理计划计划组织组织领导领导控制控制1.1什么是内部控制什么是内部控制

11、银行银行内控合内控合规管理规管理管理就是这样一个过程：管理就是这样一个过程：（周而复始周而复始）1、设定目标，明确实现目标的步骤和安排；、设定目标，明确实现目标的步骤和安排；2、设计和调整组织架构，如机构、部门、岗位的职责、决策、设计和调整组织架构，如机构、部门、岗位的职责、决策机制、分类组合、报告流程；机制、分类组合、报告流程；3、指导和协调组织中的人，通过沟通、培训、激励、约束等、指导和协调组织中的人，通过沟通、培训、激励、约束等手段实施计划、实现目标；手段实施计划、实现目标；4、计划实施过程难免出现偏差，可能出岔子，为了保证事情、计划实施过程难免出现偏差，可能出岔子，为了保证事情按照既定

12、的计划进行，就必须监控，将实际表现与预先设定按照既定的计划进行，就必须监控，将实际表现与预先设定的目标、计划比较，纠正纠偏，使事情回到正确的轨道上来。的目标、计划比较，纠正纠偏，使事情回到正确的轨道上来。（控制）（控制）1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理控制：控制：是监督各项活动以保证它们按计划进是监督各项活动以保证它们按计划进行并纠正各种重要偏差的过程。管理的组成行并纠正各种重要偏差的过程。管理的组成部分和环节。部分和环节。内部控制内部控制外部控制外部控制1.1什么是内部控制什么是内部控制1.1.1.1.2 2 什么是什么是内部控制内部控制银行银行内控合内控合

13、规管理规管理外部控制外部控制：来自组织外部的控制与监督，：来自组织外部的控制与监督，来自监管部门，如银监、证监、税收、财来自监管部门，如银监、证监、税收、财政、物价工商、审计等。政、物价工商、审计等。内部控制内部控制：组织自身的控制。监督、比较：组织自身的控制。监督、比较和纠偏。和纠偏。1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理为什么要控制？为什么要控制？ 为了实现组织目标，完成计划；因为再周密的计划、为了实现组织目标，完成计划；因为再周密的计划、再好的执行者，执行也可能出现偏差。再好的执行者，执行也可能出现偏差。 管理者对已经完成或者正在进行的工作与计划所应管理者对已

14、经完成或者正在进行的工作与计划所应达到的标准进行比较之前，并不知道工作是否进行达到的标准进行比较之前，并不知道工作是否进行的正常，落实、执行效果如何，控制的目的就是保的正常，落实、执行效果如何，控制的目的就是保证各项行动朝着最初确定的目标发展。控制系统越证各项行动朝着最初确定的目标发展。控制系统越完善，管理者实现组织的目标就越容易。完善，管理者实现组织的目标就越容易。1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理企业内部控制基本规范（企业内部控制基本规范（20082008年五部年五部委联合颁布）委联合颁布） 内部控制：是由企业内部控制：是由企业董事会、监事会、经董事会、监事

15、会、经理层和全体员工理层和全体员工实施的、旨在实现控制目实施的、旨在实现控制目标的过程。标的过程。 内部控制的目标：是合理保证内部控制的目标：是合理保证企业经营管企业经营管理合法合规理合法合规、资产安全资产安全、财务报告及相关财务报告及相关信息真实完整信息真实完整，提高经营效率和效果提高经营效率和效果，促，促进企业进企业实现发展战略实现发展战略。 1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理回答了两个问题：回答了两个问题： 主体（结论）、目的（为什么）主体（结论）、目的（为什么） 如何下定义如何下定义? ? 抽象本质特征：主体、对象、目标等抽象本质特征：主体、对象、目标等

16、 企业内部控制企业内部控制：是董事会、监事会、高是董事会、监事会、高管层和全体员工为了达成企业目标，管层和全体员工为了达成企业目标，调节组织内各种生产关系和生产要素，调节组织内各种生产关系和生产要素，通过监督、比较发现目标偏差，并及通过监督、比较发现目标偏差，并及时纠偏的管理活动。时纠偏的管理活动。 1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理5 5个目标个目标5 5个原则个原则5 5个要素个要素5050条条5 5个部门个部门25合规、资产、报告、经营、战略合规、资产、报告、经营、战略全面性、重要性、制衡性、适应性、全面性、重要性、制衡性、适应性、成本效益成本效益内控环境

17、、风险评估、控制活动、内控环境、风险评估、控制活动、信息与沟通、内部监督信息与沟通、内部监督7 7章章( (总则总则+ +五要素五要素+ +附则附则) )企业内部控制基本规范的企业内部控制基本规范的5个个51.1什么是内部控制什么是内部控制银行内控合规管理 监事会监事会高管层高管层全体员工全体员工董事会董事会对对象象内部控制的主体（谁来控内部控制的主体（谁来控）1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理1432案件案件舞弊 风险风险 偏差偏差内部控制的对象（控什么）内部控制的对象（控什么）1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理28内部控制的目

18、标（为什么控）内部控制的目标（为什么控）合理保证：合理保证：发展战发展战略略经营效率经营效率和效果和效果信息完信息完整真实整真实合法合法合合规规资产安资产安全全内部控制目标内部控制目标1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理内部控制的过程：内部控制的过程： 监控监控 比较比较 纠偏纠偏 监控以衡量实际绩效监控以衡量实际绩效 将实际绩效与标准进行比较将实际绩效与标准进行比较 采取管理行动来纠正偏差或不适当的标准采取管理行动来纠正偏差或不适当的标准1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理内部牵制内部牵制内部牵制内部牵制内部控制内部控制内部控制内部

19、控制全面控制全面控制全面控制全面控制会计牵制会计牵制审计控制审计控制管理控制管理控制1.1.3 1.1.3 内部控制的源流内部控制的源流内部控制主要有三个发展阶段：从企业发展内部控制主要有三个发展阶段：从企业发展的视角，审视内部控制的发展的视角，审视内部控制的发展 1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理内部控制主要有三个发展阶段：内部控制主要有三个发展阶段： （需（需要理论）要理论） 会计牵制阶段：会计牵制阶段：自然经济下生产主体与市场主体统一，也存自然经济下生产主体与市场主体统一，也存在控制，是自我管理和控制。在控制，是自我管理和控制。社会分工，促进商品经济发展，

20、催生了规模社会分工，促进商品经济发展，催生了规模生产，产生了雇佣，组织内形成分工，控制生产，产生了雇佣，组织内形成分工，控制成为需要。作坊发展为无限责任公司，会计成为需要。作坊发展为无限责任公司，会计牵制成为规模生产者和企业主的需要。牵制成为规模生产者和企业主的需要。1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理审计控制阶段：审计控制阶段： 资本主义海外扩张的需要，催生了股份有限资本主义海外扩张的需要，催生了股份有限公司。股东不一定参与公司经营，经营权与公司。股东不一定参与公司经营，经营权与所有权实现了分离。尤其是股东公众化，股所有权实现了分离。尤其是股东公众化，股东需要对

21、企业财务真实性进行控制，防止造东需要对企业财务真实性进行控制，防止造假，股东就委托会计师开展审计，会计师基假，股东就委托会计师开展审计，会计师基于免除自身责任，提高审计效果的目的，要于免除自身责任，提高审计效果的目的，要求经营者按照审计要求提供真实的财务报告求经营者按照审计要求提供真实的财务报告及相关信息，并开展内部控制，这种内部控及相关信息，并开展内部控制，这种内部控制带有深深的审计烙印。制带有深深的审计烙印。1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理管理控制的回归管理控制的回归 二十世纪八十年代以来，上市公司地位越来二十世纪八十年代以来，上市公司地位越来越重要，会计

22、师造假横行，影响到了经济金越重要，会计师造假横行，影响到了经济金融安全和众多公众股东的合法权益，国家开融安全和众多公众股东的合法权益，国家开始介入，内部控制逐渐成为国家的强制要求，始介入，内部控制逐渐成为国家的强制要求，通过法律、监管规定等形式体现出来（最早通过法律、监管规定等形式体现出来（最早是美国）。同时，企业股东和经营管理者觉是美国）。同时，企业股东和经营管理者觉得仅仅是审计控制已经不能解决企业的问题，得仅仅是审计控制已经不能解决企业的问题，为了更好地管理企业，需要加强管理控制，为了更好地管理企业，需要加强管理控制，这促使内部控制回归到了管理控制的本源。这促使内部控制回归到了管理控制的本

23、源。1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理34审计内部控制向管理控制回归的历程：审计内部控制向管理控制回归的历程：现代意义上的“内部控制”一词是由内部审计发展而来的，而且至今带有审计视角的胎记。 194920世纪70年代197719781980199220022004美国审计程序委员会第一次权威定义内部控制 “水门事件”使立法者和监管团体开始对内部控制问题给以高度重视。 国外腐败实务法案 柯恩委员会报告内部控制审计的职业标准逐渐成形 COSO委员会发布企业内部控制整合框架，提出五要素理论。美国国会通过萨班斯法案，要求所有在美国上市的公司必须建立和完善内控体系。 CO

24、SO发布企业风险管理整合框架 ，并成为世界各国和众多企业广为接受的标准规范。 1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理全面性全面性重要性重要性制衡性制衡性适应性适应性成本效益成本效益内部控制内部控制内部控制内部控制 五原则五原则五原则五原则1.1.4 1.1.4 内部控制的原则、要素和分类内部控制的原则、要素和分类1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督内部控制五要素内部控制五要素内部控制的要素：内部控制的要素：1.1什么是内部控制什么是内部控制银行银行内控合

25、内控合规管理规管理37内部环境：内部环境：是企业实施内部控制的基础，一是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。部审计、人力资源政策、企业文化等。风险评估：风险评估：是企业及时识别、系统分析经营是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合活动中与实现内部控制目标相关的风险，合理确定风险应对策略。理确定风险应对策略。控制活动：控制活动：是企业根据风险评估结果，采用是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之相应的控制措施，将风险控制在可承受度之内。内。1.1

26、什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理38信息与沟通：信息与沟通：是企业及时、准确地收集、传是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部、企业与外部之间进行有效沟通。内部监督：内部监督：是企业对内部控制建立与实施情是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。发现内部控制缺陷，并及时加以改进。1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理前馈控制前馈控制前馈控制前馈控

27、制：实际工作开始前，就是预计存在：实际工作开始前，就是预计存在：实际工作开始前，就是预计存在：实际工作开始前，就是预计存在的问题，提前采取管理措施，是未来的导向，的问题，提前采取管理措施，是未来的导向，的问题，提前采取管理措施，是未来的导向，的问题，提前采取管理措施，是未来的导向，可以避免预期出现的问题。可以避免预期出现的问题。可以避免预期出现的问题。可以避免预期出现的问题。同期控制同期控制同期控制同期控制：是发生在活动进行之中的控制，：是发生在活动进行之中的控制，：是发生在活动进行之中的控制，：是发生在活动进行之中的控制，可以及时发现问题，纠正偏差。可以及时发现问题，纠正偏差。可以及时发现问

28、题，纠正偏差。可以及时发现问题，纠正偏差。反馈控制：反馈控制：反馈控制：反馈控制：是活动完成后进行的控制。是活动完成后进行的控制。是活动完成后进行的控制。是活动完成后进行的控制。内部控制的分类（按照时间段分）：内部控制的分类（按照时间段分）：1.1什么是内部控制什么是内部控制银行银行内控合内控合规管理规管理40中国内部控制的制度供给中国内部控制的制度供给198519931997199920012002中华人民共和国会中华人民共和国会计法对会计核算、计法对会计核算、会计监督、会计机构会计监督、会计机构和会计人员、法律责和会计人员、法律责任等做了规定，从法任等做了规定，从法律的高度规定了企业律的高

29、度规定了企业内部控制的基础内容内部控制的基础内容 第一次修改后的会第一次修改后的会计法进一步明确了计法进一步明确了内部会计控制的相关内部会计控制的相关问题，突出了法律对问题，突出了法律对社会公众利益的保护，社会公众利益的保护，要求单位领导要求单位领导“保证保证会计资料合法、真实、会计资料合法、真实、正确、完整正确、完整”，并明，并明确违法责任人、执法确违法责任人、执法人，区分了违法程度人，区分了违法程度中国注册会计师协会中国注册会计师协会发布独立审计具体发布独立审计具体准则第准则第9号号-企业内企业内部控制与审计风险部控制与审计风险 修订后的修订后的会会计法计法第一次第一次以法律的形式以法律的

30、形式对建立健全内对建立健全内部控制提出原部控制提出原则要求则要求财政部连续制定财政部连续制定发布了发布了内部会内部会计控制规范计控制规范基本规范基本规范等等7项内部会计控制项内部会计控制规范。规范。中注会协会发中注会协会发布企业内部布企业内部控制审核指导控制审核指导意见对内部意见对内部控制审核内涵、控制审核内涵、程序以及报告程序以及报告进行了规定进行了规定200620082010受美国受美国2002年年安然安然事件、世通公司财事件、世通公司财务欺诈案及随后美务欺诈案及随后美国的萨班斯法案国的萨班斯法案的的影响，我国成立了影响，我国成立了企业内部控制标准企业内部控制标准委员会委员会财政部、证监财

31、政部、证监会、审计署、会、审计署、银监会、保监银监会、保监会五部门联合会五部门联合发布了发布了企业企业内部控制配套内部控制配套指引指引财政部、证监会、审财政部、证监会、审计署、银监会、保监计署、银监会、保监会五部门联合发布了会五部门联合发布了企业内部控制基本企业内部控制基本规范规范1.1什么是内部控制什么是内部控制银行内控合规管理41证监会证券公司内部控制指引2001-1中国人民银行商业银行内部控制指引2002-9财政部7项内部会计控制规范(试行) 2001-4中注协企业内部控制审核指导意见2002-2银监会商业银行内部控制评价试行办法2004-8上交所上交所上市公司内部控制指引2006-5深

32、交所深交所上市公司内部控制指引2006-9 国资委中央企业全面风险管理指引2006-6五部委企业内部控制基本规范 2008-5五部委企业内部控制配套指引2010-4中国内部控制的制度供给中国内部控制的制度供给1.1什么是内部控制什么是内部控制银行内控合规管理4242商业银行内部控制的制度供给商业银行内部控制的制度供给1.1什么是内部控制什么是内部控制银行内控合规管理43核心,设计/建设评价指引审计指引应用指引公司管理层CPA,鉴证/审核1.组织架构2.发展战略3.人力资源4.社会责任5.企业文化6-9.资金/资产/采购/销售；10-13.研发/工程/担保/外包；14.财务报告 15.全面预算1

33、6.合同管理17.内部信息传递18.信息系统 5个控制环境类4个控制手段类9个控制活动类+企业内部控制配套指引的结构企业内部控制配套指引的结构1.1什么是内部控制什么是内部控制银行内控合规管理需求差异和专业领域限制需求差异和专业领域限制对内部控制理论和实践的影响(1)审计人员、企业管理者、企业投资者、监管方，审计人员、企业管理者、企业投资者、监管方，围绕自己需求和专业领域的那一部分内部控制,都不能代表内部控制的全部。（有限理性）（有限理性）(2)对内部控制的界定在范围和性质上存在很大的差异,产生了概念上的混乱,各内部控制概念之间并没有清晰的边界各内部控制概念之间并没有清晰的边界,更没有形成内在

34、一致的概念体系更没有形成内在一致的概念体系。(3)缺少对企业投资者投资者视角内部控制的充分关注。(4)监管者的内部控制要求具有强制性,与管理者对内部控制的需求又存在明显的不一致性；管理者在企业内部控制建设上的努力在很大程度上成了一种对监对监管者要求的遵循管者要求的遵循,而对企业自身的经营管理意义并没有想象的那么大。1.1什么是内部控制什么是内部控制银行内控合规管理451 1、什么是规、什么是规2 2、什么是合规、什么是合规3 3、什么是合规风险、什么是合规风险4 4、什么是合规（风险）管理、什么是合规（风险）管理1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理本意：是画圆的

35、仪器。本意：是画圆的仪器。“圆规圆规”转义：法则、标准。转义：法则、标准。“规定规定”、“规规范范”。商业银行合规之商业银行合规之“规规”指什么呢？指什么呢？1.2.1 1.2.1 什么是什么是“规规”1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理商业银行合规风险管理指引商业银行合规风险管理指引 第三条第三条 本指引所称本指引所称法律法律、规则规则和和准准则则，是指，是指适用于银行业经营活动的适用于银行业经营活动的法律、法律、行政法规、部门规章及其他规范性文件、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行经营规则、自律性组织的行业准则、行为守则和

36、职业操守。为守则和职业操守。 商业银行内部规章制度？商业银行内部规章制度？ 1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理规则规则法律法律准则准则法法律律行政行政法规法规部门部门规章规章其他其他规范性规范性文件文件经营经营规则规则行业行业准则准则行为行为准则准则职业职业操守操守内部规章制度内部规章制度1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理“合规合规”一词实为舶来品，是由英文一词实为舶来品，是由英文“compliance”“compliance”翻译而来，原意为翻译而来，原意为“服从、服从、顺从、遵从顺从、遵从”。“合规合规”即即“合乎规范合乎

37、规范”。商业银行合规商业银行合规，是指商业银行的经营活动与是指商业银行的经营活动与法律、规则和准则相一致。（合规既是过程法律、规则和准则相一致。（合规既是过程也是结果）也是结果）1.2.2 1.2.2 什么是合规什么是合规1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理合规风险，是指商业银行因没有遵循法合规风险，是指商业银行因没有遵循法律、规则和准则可能律、规则和准则可能遭受法律制裁遭受法律制裁、监监管处罚管处罚、重大财务损失和声誉损失重大财务损失和声誉损失的风的风险。险。合规管理是商业银行管理合规风险的活合规管理是商业银行管理合规风险的活动，是一项核心的风险管理活动。动，

38、是一项核心的风险管理活动。 1.2.3 1.2.3 什么是合规风险什么是合规风险1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理巴塞尔委员会巴塞尔委员会合规与银行内部合规部门合规与银行内部合规部门银监会银监会商业银行合规风险管理指引商业银行合规风险管理指引不合规的后果？不合规的后果？1.2 什么是合规管理什么是合规管理银行内控合规管理信用风险信用风险战略风险战略风险合规风险合规风险市场风险市场风险操作风险操作风险（法律风险）（法律风险）声誉风险声誉风险流动性风险流动性风险合规风险是核心风险、基础风险：合规风险是核心风险、基础风险：1.2 什么是合规管理什么是合规管理银行银行

39、内控合内控合规管理规管理合规风险与其他风险如操作风险关系密切，合规管理引入现代量化关系密切，合规管理引入现代量化风险管理技术有重要意义，但不可风险管理技术有重要意义，但不可与其他风险混同与其他风险混同1、概念不同。、概念不同。2、基础不同。前者在所有风险类别中、基础不同。前者在所有风险类别中最具基础性和全局性意义，划分标最具基础性和全局性意义，划分标准与其他风险不同。准与其他风险不同。3、范围不同。合规风险更广泛。、范围不同。合规风险更广泛。4、监管不同。操作风险现有具体风险、监管不同。操作风险现有具体风险资本计量要求。资本计量要求。5、容忍度不同。合规风险零容忍。、容忍度不同。合规风险零容忍

40、。合规风险合规风险指商业银行因没有遵指商业银行因没有遵循法律、规则和准则可能遭受循法律、规则和准则可能遭受法律制裁、监管处罚、重大财法律制裁、监管处罚、重大财务损失和声誉损失的风险。务损失和声誉损失的风险。商业银行合规风险指引操作风险操作风险是指由不完善或有问题是指由不完善或有问题的内部程序、员工和信息系统，的内部程序、员工和信息系统，以及外部事件所造成损失的风以及外部事件所造成损失的风险，包括法律风险，但不包括险，包括法律风险，但不包括战略风险和声誉风险。战略风险和声誉风险。商业银行操作风险管理指引1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理如何给合规（风险）管理下定

41、义如何给合规（风险）管理下定义? ? 特征：主体、目的、性质、对象、过程。特征：主体、目的、性质、对象、过程。商业银行合规（风险）管理：商业银行合规（风险）管理：商业银行董事会、商业银行董事会、监事会、高管层和全体员工通过调节组织内各监事会、高管层和全体员工通过调节组织内各种生产关系和生产要素，使得经营活动与法律、种生产关系和生产要素，使得经营活动与法律、规则和准则相一致的管理行为。规则和准则相一致的管理行为。 1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理 监事会监事会高管层高管层全体员工全体员工董事会董事会规规合规的主体（谁来合规合规的主体（谁来合规）第六条合规是商业

42、银行所有员工合规是商业银行所有员工的的共同责任共同责任，并应从并应从商业银行高层做起。商业银行高层做起。1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理第第二二十十条条：商商业业银银行行各各业业务务条条线线和和分分支支机机构构的的负负责责人人应应对对本本条条线线和和本本机机构构经经营营活活动动的的合合规规性性负首要责任负首要责任。总行一级分行二级分行支行网点1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理57合规风险管理的主要目标：合规风险管理的主要目标： 合规风险管理合规风险管理有效识别、评估、有效识别、评估、监测和控制监测和控制合规风险合规风险促进依

43、法合规经营促进依法合规经营目目标标1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理合规最早发源于美国。合规最早发源于美国。19731973年，美国总统尼克松因年，美国总统尼克松因“水门事件水门事件”而下台，其竞选班底被查出将带有贿而下台，其竞选班底被查出将带有贿赂性质的非法政治捐款通过清洗变为合法的政治捐赂性质的非法政治捐款通过清洗变为合法的政治捐款，款，洗钱行为洗钱行为从此成为人们关注的焦点。从此成为人们关注的焦点。这之后美国企业走私、贿赂、舞弊的丑闻频频曝光，这之后美国企业走私、贿赂、舞弊的丑闻频频曝光，沉重打击了投资者对美国市场的信心。在这一背景沉重打击了投资者对美国

44、市场的信心。在这一背景下，美国的监管机构开始提出企业的合规问题以及下，美国的监管机构开始提出企业的合规问题以及对企业的反洗钱合规要求。对企业的反洗钱合规要求。合规管理主要目的在于公法的要求，使银行及其员合规管理主要目的在于公法的要求，使银行及其员工的行为不损害国家和社会公众的利益。工的行为不损害国家和社会公众的利益。1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理59合规管理的发展（主要从商业银行角度）：合规管理的发展（主要从商业银行角度）：20世纪70年代1998200320052006“水门事件”使立法者和监管团体开始关注反洗钱等合规问题巴塞尔银行监管委员会在银行业组织

45、内部控制体系框架中，将“合法合规性合法合规性”列为银行内部控制框架的重要要素之一巴塞尔委员会修订发布了合规与银行合规职能，提出了完整的合规风险管理的要求中国银监会发布了商业银行合规风险管理指引巴塞尔委员会发布银行内部合规部门，明确合规风险管理是一项独立的风险管理职能1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理规管理1.2 什么是合规管理什么是合规管理银行银行内控合内控合规管理

46、规管理 152 20 01 12 2年年十十大大违违规规点点22312310261612231542011年排名1.2 什么是合规管理什么是合规管理银行内控合规管理651.3 1.3 内部控制与合规管理内部控制与合规管理商业银行内控合规管理的模式及比较商业银行内控合规管理的模式及比较集中管理分散管理内控管理职能与合规管理职能合并 合规管理与法律职能合并 成立单一、完全独立的合规部 负责内控合规工作的人员主要集中在内控合规部门 特点：在银行内部形成了一个独立的内特点：在银行内部形成了一个独立的内控合规部门，即在总行设立内控合规部控合规部门，即在总行设立内控合规部门，直接领导各分支机构（地区总部）

47、门，直接领导各分支机构（地区总部）的内控合规部门。的内控合规部门。 银行银行内控合内控合规管理规管理内部控制与合规管理的关系内部控制与合规管理的关系 1 1、主体一致、主体一致 2 2、合规是内部控制的首要目标、合规是内部控制的首要目标 3 3、制度管理、监督检查是内控与合规管理、制度管理、监督检查是内控与合规管理两方面的共同要求两方面的共同要求 1.3 1.3 内部控制与合规管理内部控制与合规管理银行银行内控合内控合规管理规管理67内控合规内控合规作为一个组合词汇，发源于中国工商银行的内部机构改革。2004年，工行内控管理体制改革最早实行内控管理与合规职能组织架构集中管理。总行成立了对董事会

48、直接负责的审计局和分局，负责对各项经营活动进行独立客观的审计、监督和评价。2005年初，将各级稽核监督部门改组为内控合规部门，向行长负责，业务上接受上级行内控合规部的指导。内部控制内部控制合规管理合规管理1.3 1.3 内部控制与合规管理内部控制与合规管理银行银行内控合内控合规管理规管理1.4 1.4 内控与审计、风险内控与审计、风险内部控制由审计工作发展而来，内部审计的历史就是内部控制的发展史。从传统的财务审计，到内部会计质量控制，到内部控制总体框架，再到整合公司治理、内部控制、风险管理的现代审计，审计的发展始终伴随着内部控制的发展。68审计是内部控制的一部分，又审计是内部控制的一部分，又是

49、内部控制的确认者。是内部控制的确认者。l内部审计角色：内部审计角色：监督者控制者l内部审计定位：内部审计定位：管理+效益l内部审计师作用：内部审计师作用：监督和复核确认和建议银行银行内控合内控合规管理规管理69内部控制与全面风险管理的关系内部控制与全面风险管理的关系COSO框架框架全面风险管理涵盖内部控制审计视角审计是内部控制的手段。管理视角内部控制是管理的内容和功能，全面风险管理是管理技术和工具，但独立发展为了一套管理理论。内部控制与风险管理相互不能替代。我们认为我们认为风险视角内部控制是一项技术和工具技术和工具，包含在全面风险管理之中（COSO报告）。内部控制风险管理内部控制风险管理内部控

50、制风险管理内部控制与风险管理有交叉，但不能相互替代1.4 1.4 内控与审计、风险内控与审计、风险银行银行内控合内控合规管理规管理我认为，从管理学的角度讲，我认为，从管理学的角度讲，风险管理与内部风险管理与内部控制互相不能替代控制互相不能替代风险管理与内部控制都是企业管理发展的产物。风险管理与内部控制都是企业管理发展的产物。风险管理理论的独立形成是银行管理发展到一风险管理理论的独立形成是银行管理发展到一定阶段的产物。由于银行风险主要是信用风险定阶段的产物。由于银行风险主要是信用风险较为集中，因此，为防控信用风险，实践中形较为集中，因此，为防控信用风险，实践中形成了一套风险管理的方法理论、监管要

51、求，成成了一套风险管理的方法理论、监管要求，成立了风险管理部门。立了风险管理部门。 701.4 1.4 内控与审计、风险内控与审计、风险银行银行内控合内控合规管理规管理随着管理的进一步发展，内部控制逐渐回归管随着管理的进一步发展，内部控制逐渐回归管理，监管要求的跟进，需要从整体上对银行内理，监管要求的跟进，需要从整体上对银行内部控制体系进行建设，内控管理部门应运而生。部控制体系进行建设，内控管理部门应运而生。 可以说可以说风险管理、内部控制是商业银行管理发风险管理、内部控制是商业银行管理发展的不同阶段，二者互相不可替代。展的不同阶段，二者互相不可替代。 风险管理、成本管理、资本管理、质量管理技

52、风险管理、成本管理、资本管理、质量管理技术均可以被内控所借鉴。术均可以被内控所借鉴。 711.4 1.4 内控与审计、风险内控与审计、风险银行银行内控合内控合规管理规管理72Part 2农业银行为什么要加强内控合规管理农业银行为什么要加强内控合规管理2.1 2.1 适应监管要求的需要适应监管要求的需要2.2 2.2 适应经济形势变化的需要适应经济形势变化的需要2.3 2.3 农行可持续发展的内在要求农行可持续发展的内在要求银行银行内控合内控合规管理规管理2.1 2.1 适应监管要求的需要适应监管要求的需要商业银行合规风险管理指引商业银行合规风险管理指引（银监发（银监发200676号号 ）商业银

53、行内部控制指引商业银行内部控制指引（银监会令（银监会令2007第第6号号 ）企业内部控制基本规范企业内部控制基本规范（财会发（财会发20087号）号）企业内部控制配套指引企业内部控制配套指引（财会（财会201011号）号）（18个应用、个应用、1个评价和个评价和1个审计）个审计）银行银行内控合内控合规管理规管理2.2 2.2 适应经济形势变化的需要适应经济形势变化的需要过去一个时期，经济的快速发展带来银行业带来高额过去一个时期，经济的快速发展带来银行业带来高额利润，中国的商业银行规模不断扩大，是银行业发展利润，中国的商业银行规模不断扩大，是银行业发展的黄金期。过去是十年，中国的黄金期。过去是十

54、年，中国1616家银行上市，在全球家银行上市，在全球排名靠前。农业银行赶上了战略机遇期，水涨船高：排名靠前。农业银行赶上了战略机遇期，水涨船高： 2012 2012年底，以总资产计，农行排名全球年底，以总资产计，农行排名全球第第1818位位 （前五：德意志银行、汇丰控股、法国巴黎银行、（前五：德意志银行、汇丰控股、法国巴黎银行、三菱日联金融集团、巴克莱银行）三菱日联金融集团、巴克莱银行） 2012 2012年底，以市值计，农行排名全球银行业年底，以市值计，农行排名全球银行业第第6 6位位 （前五：工商银行、建设银行、富国银行、摩根大（前五：工商银行、建设银行、富国银行、摩根大通、汇丰银行）通、

55、汇丰银行）74银行银行内控合内控合规管理规管理美国次贷危机引起的经济危机以来，全球经美国次贷危机引起的经济危机以来，全球经济放缓。济放缓。中国经济放缓，即将进入大缓和阶段，有人中国经济放缓，即将进入大缓和阶段，有人预计是六七年，有人预计更长。预计是六七年，有人预计更长。发展方式需要转变，产业结构需要调整，出发展方式需要转变，产业结构需要调整，出口支撑型经济难以为继。口支撑型经济难以为继。 752.2 2.2 适应经济形势变化的需要适应经济形势变化的需要银行银行内控合内控合规管理规管理产业结构调整给银行带来新挑战，客观上要求强产业结构调整给银行带来新挑战，客观上要求强化内控合规管理：化内控合规管

56、理： 1 1、投资增速降低，占银行信贷结构较大比例的固定资产贷款需、投资增速降低，占银行信贷结构较大比例的固定资产贷款需求走弱，银行将较长时间面临有效需求不足的问题。求走弱，银行将较长时间面临有效需求不足的问题。 2 2、传统产业压缩调整过程中，必然有一部分企业被淘汰，银行、传统产业压缩调整过程中，必然有一部分企业被淘汰，银行需要提前控制风险，把握行业整合的业务机会。需要提前控制风险，把握行业整合的业务机会。 3 3、新兴产业的发展可能经历种种波折。一方面一些名义上的新、新兴产业的发展可能经历种种波折。一方面一些名义上的新兴产业，由于产能过剩和同质化竞争，可能隐藏着巨大风险，近兴产业，由于产能

57、过剩和同质化竞争，可能隐藏着巨大风险，近期太阳能行业的风险事件已经敲响警钟。另一方面，新兴行业发期太阳能行业的风险事件已经敲响警钟。另一方面，新兴行业发展过程中，尚未形成龙头，如何寻找潜力股，需要付出更多努力展过程中，尚未形成龙头，如何寻找潜力股，需要付出更多努力 4 4、新兴行业需要的新的风险控制技术、方法，而不是仅以抵押、新兴行业需要的新的风险控制技术、方法，而不是仅以抵押品为主的风险控制模式；有新的监管要求需要适应。品为主的风险控制模式；有新的监管要求需要适应。762.2 2.2 适应经济形势变化的需要适应经济形势变化的需要银行银行内控合内控合规管理规管理金融脱媒冲击银行客户资源：金融脱

58、媒冲击银行客户资源： 需要丰富融资渠道，创新更多的金融工具和产品，客需要丰富融资渠道，创新更多的金融工具和产品，客观上要求加强内控合规管理观上要求加强内控合规管理互联网金融引发银行颠覆式变革：互联网金融引发银行颠覆式变革： 电商金融、移动金融、智慧银行、社交银行电商金融、移动金融、智慧银行、社交银行 网络深刻影响着生活，影响着金融，网络深刻影响着生活，影响着金融，“微时代微时代”来临，来临，生活方式日益网络化，大潮风起云涌、生活方式日益网络化，大潮风起云涌、“三马同槽三马同槽”，呼唤创新，创新对合规、内控提出了更高要求。呼唤创新，创新对合规、内控提出了更高要求。772.2 2.2 适应经济形势

59、变化的需要适应经济形势变化的需要银行银行内控合内控合规管理规管理利率市场化对银行净利差提出挑战利率市场化对银行净利差提出挑战 规模竞争将退出历史舞台，市场化的竞争将主要看资规模竞争将退出历史舞台，市场化的竞争将主要看资本集约管理水平和内控管理水平，所谓本集约管理水平和内控管理水平，所谓“艺高人胆大艺高人胆大” 银行业务表外化考验银行创新能力和内部银行业务表外化考验银行创新能力和内部控制水平控制水平 表外业务有助于提升资产收益率，调整资产结构，对内表外业务有助于提升资产收益率，调整资产结构，对内控水平提出了更高要求控水平提出了更高要求 782.2 2.2 适应经济形势变化的需要适应经济形势变化的

60、需要银行银行内控合内控合规管理规管理2.3 2.3 农业银行可持续发展的要求农业银行可持续发展的要求上市后管理水平没有质的提升，但改革红利上市后管理水平没有质的提升，但改革红利已基本耗尽（注资、核销、上市融资）已基本耗尽（注资、核销、上市融资）处于建设现代商业银行的起步阶段，与同业处于建设现代商业银行的起步阶段，与同业比差距较大（人均总资产、净利润）比差距较大（人均总资产、净利润）尚未经历完整经济周期考验尚未经历完整经济周期考验基础管理依然薄弱，案件多发、频发现状依基础管理依然薄弱，案件多发、频发现状依旧旧 79银行银行内控合内控合规管理规管理80Part 3农行内控合规管理农行内控合规管理3

61、.1 3.1 内控组织体系内控组织体系3.2 3.2 规章制度体系规章制度体系3.3 3.3 质量控制体系质量控制体系3.4 3.4 内部监督体系内部监督体系3.5 3.5 合规文化建设合规文化建设3.6 3.6 内控信息建设内控信息建设3.7 3.7 其他内控合规工作其他内控合规工作银行银行内控合内控合规管理规管理两个两个层面层面内控合规工作内控合规工作内控合规工作内控合规工作内控合规体系公司治理层面公司管理层面战略控制管理控制过程控制内部环境风险评估控制活动信息与沟通内部监督四个子四个子系统系统内控组织子系统规章制度子系统质量控制子系统内控监督子系统一个一个体系体系五个五个要素要素三级三级

62、控制控制3 3 农业银行内控合规管理农业银行内控合规管理银行银行内控合内控合规管理规管理82导向导向合规文化合规文化支撑支撑-信息技术信息技术规章制规章制度子体系度子体系质量控质量控制制子体系子体系内控监内控监督督子体系子体系内控组内控组织织子体系子体系3 3 农业银行农业银行内控合规管理内控合规管理内控合规体系框架架构图内控合规体系框架架构图内控合规体系框架架构图内控合规体系框架架构图银行银行内控合内控合规管理规管理833.1 3.1 内控组织体系内控组织体系银行银行内控合内控合规管理规管理84 董事会董事会审计委员会审计委员会风险委员会风险委员会对农行内部控制、财务信息和内部审计等进行监督

63、、检查和评价。 审定风险战略、风险管理政策、程序和内部控制流程，监督和评价相关高级管理人员和风险管理部门。 监事会监事会财务与内部控制财务与内部控制监督委员会监督委员会履职尽职履职尽职监督委员会监督委员会对农行财务与内部控制进行监督、检查，核对本行财务报告、营业报告以及董事会制订的利润分配方案，指导本行内部审计部门 对本行董事会、高级管理层以及董事和高级管理人员履职尽职情况进行监督 对董事会、高级管理层建立与实施内部控制进行监督对董事会、高级管理层建立与实施内部控制进行监督负责内部控制的建立健全和有效实施负责内部控制的建立健全和有效实施3.1 3.1 内控组织体系内控组织体系银行银行内控合内控

64、合规管理规管理85 管理层管理层总行总行分行分行基层行基层行境外机构境外机构总行内控与法律合规部组织协调内控设计、建设、实施和评价，内设职能部门负责本条线内部控制设计、建设和具体实施 分行管理层根据总行的规定和要求完善本行内部控制机制，各职能部门根据总行要求执行制度，具体实施内部控制活动 基层行（二级分行、县支行）管理层根据上级行要求完善本行内部控制机制，各职能部门执制度，按内部控制要求进行业务操作 境外分行管理层建立完善本行内部控制机制，并按岗位分离原则，设置岗位，明确职责，防控风险负责组织领导内部控制的日常运行负责组织领导内部控制的日常运行3.1 3.1 内控组织体系内控组织体系银行银行内

65、控合内控合规管理规管理成立内控合规部与法律事务部合并法律与合规部更名内控与法律合规部内部控制合规管理法律管理牵头全行内部控制体系建设尽职监督内控评价授权、转授权全行关联交易日常管理一级分行以下机构高管人员经济责任审计整体移位检查整改督办信息沟通与内控合规系统建设贯彻实施国家法律法规管理全行诉讼事务合同管理法律审查知识产权事务管理管理全行营业执照、组织机构代码证、金融许可证全行制度管理合规性审核统筹和组织全行合规检查组织管理全行反洗钱工作实施员工违规积分及合规档案管理“基础管理提升年”活动合规文化建设牵头内控合规部门具体负责组织协调内部控制的建立实施及日常工作内控合规部门具体负责组织协调内部控制

66、的建立实施及日常工作3.1 3.1 内控组织体系内控组织体系银行银行内控合内控合规管理规管理87一级分行内控合规部设置一级分行内控合规部设置一级分行内控合规部一级分行内控合规部内控管理部内控管理部合规检查部合规检查部审计部审计部合规督导部合规督导部反洗钱部反洗钱部检查大队检查大队3.1 3.1 内控组织体系内控组织体系银行银行内控合内控合规管理规管理内控管理处内控评价处内控信息管理处非诉讼事务管理一处 非诉讼事务管理二处诉讼事务管理处授权与知识产权管理处反洗钱处制度管理处综合管理处合规管理一处合规管理二处合规管理三处合规管理四处总行内控与法律合规部设置总行内控与法律合规部设置总行内控与法律合规

67、部设置总行内控与法律合规部设置14141414个处室：个处室：个处室：个处室：3.1 3.1 内控组织体系内控组织体系银行银行内控合内控合规管理规管理89二级分行内控合规部职责二级分行内控合规部职责对支行及以下高管和重要岗位人员的离责任审计合规检查转授权管理合规管理反洗钱管理整体移位检查法律事务3.1 3.1 内控组织体系内控组织体系银行银行内控合内控合规管理规管理901纵向搭建“三三级内设、一级级内设、一级派驻派驻”的内控合规部门岗位组织架构2横向搭建内控合规部门专职专职合规经理合规经理和各部门内控合规内控合规联系人联系人在体现独立性和专业性的基础上，逐步构建纵向到底、纵向到底、横向到边横向

68、到边的覆盖各级行、各条线、各环节的内部控制组织架构。3.1 3.1 内控组织体系内控组织体系银行银行内控合内控合规管理规管理91纵向构建四层规章制度体系纵向构建四层规章制度体系建立了规范的制度“立、改、废”统一流程制度后评价和动态调整优化机制制作印发10部65分册合规手册，探索ISO9000，推进规章制度流程化、图表化和数字化3.2 3.2 规章制度体系规章制度体系基本制度与政策类基本制度与政策类公司章程公司章程管理办法与规定类管理办法与规定类操作规程与实施细则类操作规程与实施细则类 分行层面 总行层面 分行层面 总行层面银行银行内控合内控合规管理规管理3.2 3.2 规章制度体系规章制度体系

69、银行银行内控合内控合规管理规管理93内控合规制度建设内控合规制度建设199820052008200920102011出台关于加强和完善内部控制的决定。 出台对外部监管和内部检查发现问题整改工作的暂行规定。 发布合规政策，修订员工行为守则。 制定董事会授权管理办法（试行）、行长授权管理办法（试行）、整体移位检查暂行办法、内控合规检查管理办法和反洗钱客户风险等级分类管理办法（试行）、经济责任审计报备管理制度。修订关联交易管理基本规范以及内控评价办法和操作规程。发布内部控制基本规定，制订2010-2012年合规文化建设规划、关联交易管理基本规范、反洗钱工作内部职责规定、内控合规管理工作质量考核方案。

70、制定中国农业银行尽职监督工作管理办法及22个部门实施细则，制订中国农业银行总行本部内控合规管理信息联系工作方案。2012制定中国农业银行整改工作管理办法。 3.2 3.2 规章制度体系规章制度体系银行银行内控合内控合规管理规管理943.3 3.3 质量控制体系质量控制体系 内控评价内控评价整改工作整改工作条线工作考核条线工作考核质量控制体系质量控制体系三大抓手三大抓手银行银行内控合内控合规管理规管理9520112011年年境外分行境外分行内控评价内控评价20102010年年总行本部总行本部内控评价内控评价20062006年年一级分行一级分行内控评价内控评价20032003年年二级分行二级分行内

71、控评价内控评价20002000年年县级支行县级支行内控评价内控评价3.3 3.3 质量控制体系质量控制体系银行银行内控合内控合规管理规管理内控评价内控评价 注重过程评价，不断完善内控指标体系和方法，推动全行内控水平的提升。3.3 3.3 质量控制体系质量控制体系银行银行内控合内控合规管理规管理971432现场评价现场评价等级申报等级申报内控评价内控评价内控自评估内控自评估 直接利用所辖分支直接利用所辖分支机构评价成果机构评价成果延伸评价延伸评价 独立评价独立评价协同评价协同评价 评价思路的调整：评价思路的调整：“ “两个两个” ”结合，结合，“ “两个两个” ”转变转变3.3 3.3 质量控制

72、体系质量控制体系银行银行内控合内控合规管理规管理98整改工作三项措施整改工作三项措施建立整改督建立整改督办制度制度实行行问题分分级分分类按问题严重程度按问题严重程度及风险等级分为五及风险等级分为五级：级：重大、较大、重大、较大、关注、一般、轻微关注、一般、轻微。按问题产生原因按问题产生原因分为五类：分为五类：目标任目标任务、制度流程、组务、制度流程、组织保障、产品工具、织保障、产品工具、业务操作。业务操作。优化、细化整优化、细化整改工作流程改工作流程明确整改时限明确整改时限要求，确保整要求，确保整改效率改效率按照按照“谁监督，谁谁监督，谁督办督办”原则，区分整原则，区分整改责任单位、整改责改责

73、任单位、整改责任部门、整改督办部任部门、整改督办部门门确定了督办部门和确定了督办部门和责任部门的职责分工责任部门的职责分工优化整改工作流程化整改工作流程3.3 3.3 质量控制体系质量控制体系银行银行内控合内控合规管理规管理99整改工作三项保障整改工作三项保障技技术保障保障组织保障保障机制保障机制保障 建立健全整改工建立健全整改工作考核机制，作考核机制，将整将整改纳入绩效考核改纳入绩效考核对一级分行和总对一级分行和总行部门分别考核行部门分别考核三大指标：整改三大指标：整改成效指标、整改管成效指标、整改管理指标和整改扣分理指标和整改扣分指标指标 整改工作联系人整改工作联系人制度，负责本部门制度，

74、负责本部门整改工作的日常管整改工作的日常管理和沟通联系理和沟通联系 建立整改年度会建立整改年度会议制度，各级行每议制度，各级行每年至少召开一次整年至少召开一次整改工作专题会议改工作专题会议 ICCSICCS系统为整改系统为整改工作提供了两大支持工作提供了两大支持1 1、数据支持、数据支持2 2、操作平台、操作平台3.3 3.3 质量控制体系质量控制体系银行银行内控合内控合规管理规管理100加强系统管理和队伍建设，为内控合规工作提供保障加强系统管理和队伍建设，为内控合规工作提供保障考考核核制制度度中国农业银行内控合规工作质量考核方案中国农业银行内控合规工作质量考核方案 （农银合（农银合20101

75、2201012号）号）考核对象为各一级分行、直属分行（含境外分支机构）内控合规部门 考核总计得分=考核基本计分+考核加分-考核扣分 分行自评分行自评审核计分审核计分结果审定结果审定3.3 3.3 质量控制体系质量控制体系银行银行内控合内控合规管理规管理101现场检查统筹管理机制现场检查统筹管理机制现场检查统筹管理机制现场检查统筹管理机制尽职监督机制尽职监督机制尽职监督机制尽职监督机制自查自纠机制自查自纠机制自查自纠机制自查自纠机制整合检查监督整合检查监督资源资源提升检查监督提升检查监督效果效果3.4 3.4 内控监督体系内控监督体系业务检查、整业务检查、整体移位、经济体移位、经济责任审计责任审

76、计银行银行内控合内控合规管理规管理第三道防线第二道防线第一道防线履行内部控制组织、协调、监督职能的部门作为“三道防线”（内控管理部门的协调监督，内部审计部门的再监督，监察部门、保卫部门的事后监督）履行尽职监督职责的管理职能部门的“自我约束”与“尽职监督”控制，是商业银行的“第二道防线”处在业务流程最前端的一线操作岗位和机构形成由“自我约束”和“不相容职务分离”控制作业偏差的“第一道防线”内部控制的三道防线内部控制的三道防线基于业务流程基于业务流程3.4 3.4 内控监督体系内控监督体系银行银行内控合内控合规管理规管理 尽职监督 现场监督和非现场监督 统筹现场检查，制定年度检查计划 监督检查尽职

77、监督 再监督内部审计部门内部审计部门内部审计部门内部审计部门内控合规部门内控合规部门内控合规部门内控合规部门各职能部门各职能部门各职能部门各职能部门3.4 3.4 内控监督体系内控监督体系银行银行内控合内控合规管理规管理104连续三年的案件风险排查：主动、及时地发现、终止和处理了一批案件问题和重大风险隐患对违规行为具有强大的震慑作用改进加强案件风险排查仍是最直接、最有效的案防手段2012年案件风险排查：定期开展非现场分析监测加大对可疑交易的监控力度与各项业务监督检查有效结合提升排查层次，提高现场排查质量征集提炼排查重点3.4 3.4 内控监督体系内控监督体系银行银行内控合内控合规管理规管理10

78、53.5 3.5 合规文化建设合规文化建设合规文化（主动合规、自觉合规）合规文化（主动合规、自觉合规）文化：文化：属于特定群体、当下的一种普遍自觉的观念和行为方式。为组织成员共有的确定了组织对本身和环境的视为当然的看法无意识地起作用合规管理的基础是合规文化合规管理的基础是合规文化银行银行内控合内控合规管理规管理1062010基基础础建建设设年年2011推推广广根根植植年年2012巩巩固固提提升升年年教育教育制度制度执行执行监督监督整改整改奖惩奖惩六位一体六位一体长效机制长效机制推动推动以宣传教育为先导，以合规文化宣讲为突破口以宣传教育为先导，以合规文化宣讲为突破口合规文化理念深入人心合规文化理

79、念深入人心商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。 3.5 3.5 合规文化建设合规文化建设银行银行内控合内控合规管理规管理107各类宣讲4000多场机构覆盖面100%员工覆盖面95%以上使合规文化建设的作用和意义，尤其是新型的合规理念逐步深入人心，有效地提升了全行内控合规管理水平。完成37家一级分行宣讲3.5 3.5 合规文化建设合规文化建设银行银行内控合内控合规管理规管理1083.6 3.6 内控合规信息建设内控合规信息建设 按照按照“满足当前、布局长远、整体规满足当前、布局长远、整体规划、分步实施划、分步实施”的原则的原则”利用利用1 1年时间年时间研发运行内

80、控合规管理信息系统。研发运行内控合规管理信息系统。 目前，录入各类检查监督项目目前，录入各类检查监督项目2 2万万多个，底稿问题多个，底稿问题2424万个；包括万个；包括21552155个个违规点的违规标准库，录入并数字化违规点的违规标准库，录入并数字化解析内外部规章制度解析内外部规章制度38793879部。部。 全行内控合规管理的全行内控合规管理的“信息平台信息平台”、“作业平台作业平台”和和“管理平台管理平台”。检查管理检查管理整改工作整改工作内控评价内控评价反洗钱反洗钱制度库制度库违规点库违规点库支撑支撑其他工作其他工作银行银行内控合内控合规管理规管理109开展转授权后评价，加大动态调整

81、力度开展转授权后评价，加大动态调整力度从完善制度入手构建授权管理体系，修从完善制度入手构建授权管理体系，修订了行长授权管理办法订了行长授权管理办法总行本部顺利实施了行长对副行长、职能部总行本部顺利实施了行长对副行长、职能部门负责人和其他关键业务岗位的横向授权门负责人和其他关键业务岗位的横向授权做好分支机构的纵向授权和转授权做好分支机构的纵向授权和转授权3.7 3.7 其他内控合规管理其他内控合规管理 强化授权管理，充分发挥授权审批控制作用银行银行内控合内控合规管理规管理110优化反洗钱信息管理优化反洗钱信息管理优化反洗钱信息管理优化反洗钱信息管理系统系统系统系统数据报告质量明显提高数据报告质量

82、明显提高达到国内同业先进水平达到国内同业先进水平研发运行了客户风险研发运行了客户风险研发运行了客户风险研发运行了客户风险等级分类系统等级分类系统等级分类系统等级分类系统认真履行大额交易和认真履行大额交易和认真履行大额交易和认真履行大额交易和可疑交易报告制度，可疑交易报告制度，可疑交易报告制度，可疑交易报告制度，积极协助反洗钱调查积极协助反洗钱调查积极协助反洗钱调查积极协助反洗钱调查实现业务流程即时风险提示实现业务流程即时风险提示和查询，大幅减轻网点柜员工和查询，大幅减轻网点柜员工作量作量三年核查账户三年核查账户8万多个，较好万多个，较好地履行了社会责任，有效查堵地履行了社会责任，有效查堵风险漏

83、洞风险漏洞3.7 3.7 其他内控合规管理其他内控合规管理银行银行内控合内控合规管理规管理111工作成效工作成效经过几年艰辛的探索和努力，我行内控与法律合经过几年艰辛的探索和努力，我行内控与法律合规管理已走在行业前列，具有农行特色和行业领规管理已走在行业前列，具有农行特色和行业领先水平的内控合规体系基本形成，得到同业的广先水平的内控合规体系基本形成，得到同业的广泛认可泛认可。内控合内控合规体系规体系案件风险排查形成重点线索提取和分析等一案件风险排查形成重点线索提取和分析等一整套行之有效的方式方法，成为我行案件防整套行之有效的方式方法，成为我行案件防控的重要手段。控的重要手段。案件风案件风险排查

84、险排查内控合规管理信息系统领先同业，成为同业内控合规管理信息系统领先同业，成为同业系统建设的标杆。系统建设的标杆。内控合内控合规系统规系统内控评价方式方法不断创新，形成一套标准内控评价方式方法不断创新，形成一套标准和方法，得到中介机构和同业的认可。和方法，得到中介机构和同业的认可。内控评价内控评价合规文合规文化建设化建设合合规文化建文化建设初初见成效，成效，营造了良好的合规营造了良好的合规文化氛围，文化氛围，合合规文化宣文化宣讲模式多次得到模式多次得到银监会会领导的的赞扬。银行银行内控合内控合规管理规管理112Part 4支行如何开展内控合规管理支行如何开展内控合规管理请各位同事思考？请各位同事思考？银行银行内控合内控合规管理规管理4 4 条线如何开展内控合规管理条线如何开展内控合规管理1 1、养成内控意识和合规观念，培养正直、诚、养成内控意识和合规观念，培养正直、诚信的品行。从学制度开始。信的品行。从学制度开始。2 2、提升制度执行力，强化问题反馈、提升制度执行力，强化问题反馈3 3、提升尽职监督效果、提升尽职监督效果4 4、做好问题整改、做好问题整改5 5、运用好内控合规管理信息系统、运用好内控合规管理信息系统 113银行银行内控合内控合规管理规管理114 谢谢！谢谢！银行银行内控合内控合规管理规管理