内控合规管理信息系统综合管理概述.ppt

《内控合规管理信息系统综合管理概述.ppt》由会员分享，可在线阅读，更多相关《内控合规管理信息系统综合管理概述.ppt（54页珍藏版）》请在金锄头文库上搜索。

1、单击此处编辑母版文本样式单击此处编辑母版文本样式内控合规管理信息系统内控合规管理信息系统综合管理概述综合管理概述长春长春 2011年年8月月 2前言前言前言前言内部控制的起源内部控制的起源194920世纪70年代197719781980199220022004第一次对内部控制做了权威性的定义 “水门事件”使立法者和监管团体开始对内部控制问题给以高度重视。 国外腐败实务法案 柯恩委员会报告内部控制审计的职业标准逐渐成形 COSO委员会发布企业内部控制整合框架，提出五要素理论。美国国会通过萨班斯法案，要求所有在美国上市的公司必须建立和完善内控体系。 COSO发布企业风险管理整合框架 ，并成为世界各

2、国和众多企业广为接受的标准规范。 前前前前 言言言言2008年年5月月22日日财政部、政部、证监会、会、审计署、署、银监会、保会、保监会会联合合发布布企企业内部控内部控制基本制基本规范范 2010年年4月月26日，五部委日，五部委联合合发布了布了企企业内部控制配内部控制配套指引套指引标志着适志着适应我国企我国企业实际情情况、融合国况、融合国际先先进经验的中的中国企国企业内部控制内部控制规范体系基范体系基本建成。本建成。 4前言前言前言前言农业银农业银行内部控制建行内部控制建行内部控制建行内部控制建设设的的的的发发展展展展历历程程程程出台了关于加强和完善内部控制的决定 。 开始按照监管部门和巴塞

3、尔银行监管委员会的要求，从内部控制环境、风险识别与评估、控制活动、信息与交流、监督评价与纠正5个方面对内部控制体系进行改进。 出台对外部监管和内部检查发现问题整改工作的暂行规定，推进审计体制改革，加大建立健全内控制度和监管体系的力度。 总行内控合规部成立总行内控合规部成立，标志着农业银行内部控制体系建设进入全新的发展阶段。同年，发布了合规政策，修订了员工行为守则，制订了内控合规管理工作三、五、十年发展规划。 初步建立了内控合规组织体系，强力开展案件排查工作，优化升级反洗钱信息管理系统，开展守则教育检查活动组织。 发布纲领性文件内部控制基本规定。继续开展案件风险排查，开展合规文化宣讲和“执行年”

4、活动，创新开展对职能部门的内控评价，实施非现场监测，改进责任审计方式，研发内控合规管理信息系统，启动国际质量认证标准工作。完成组织机构调整，由“两级机构”“两级派驻”调整为“三级机构”“一级派驻”。 1998200220052008200920102011总行内控与法律总行内控与法律合规部成立合规部成立前言前言 2010年总行下发关于高标准做好内控合规工作的意见（农银发【2010】301号），提出的工作目标之一： 探索先进的技术手段。 充分利用先充分利用先进的信息技的信息技术，运用，运用IT思思维，将内部控，将内部控制的理念、方法和技制的理念、方法和技术通通过信息技信息技术系系统，嵌入到生，嵌

5、入到生产流程之中，力求流程之中，力求实现内部控制的内部控制的标准化、自准化、自动化和化和智能化；建立智能化；建立贯穿各穿各级机构、覆盖各个机构、覆盖各个业务领域的内域的内控管理信息系控管理信息系统，实现内控信息及内控信息及时收集、高效收集、高效传递、便捷共享和充分利用，提高内部控制工作效率和效果。便捷共享和充分利用，提高内部控制工作效率和效果。前言前言 内控合内控合规管理信息系管理信息系统（一期）通（一期）通过搭建内控合搭建内控合规管理平台，管理平台，实现了内控了内控评价、价、监督督检查、转授授权、反洗、反洗钱、员工工违规积分、关分、关联方交易、方交易、报告等内控合告等内控合规工作工作的信息化

6、管理，推的信息化管理，推进了了违规事件数据、内控合事件数据、内控合规信息和信息和合合规经理理资料的集中管理，可以向全体料的集中管理，可以向全体员工提供外部法工提供外部法律法律法规、内部、内部规章制度、章制度、员工个人档案等工个人档案等查询服服务，以，以及展示及及展示及时的、的、动态的合的合规地地图。7目录目录目录目录Part 2内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制Part 3内控合规报告体系内控合规报告体系Part 4综合管理模块操作指南综合管理模块操作指南Part 1综合管理模块简介综合管理模块简介8目录目录目录目录Part 2内控合规管理信息沟通与联系机制内控合规管

7、理信息沟通与联系机制Part 3内控合规报告体系内控合规报告体系Part 4综合管理模块操作指南综合管理模块操作指南Part 1综合管理模块简介综合管理模块简介 综合管理模块简介综合管理模块简介系系统管理管理合合规档案档案报告与分析告与分析其它功能其它功能综合管理模块简介综合管理模块简介 一、系统管理一、系统管理 系系统管理模管理模块是是ICCS系系统基基础组成部分之一。成部分之一。 在在总行端，包括行端，包括业务分分类管理、管理、产品分品分类管理、管理、项目目责任任书管理、管理、风险矩矩阵、系、系统配置和日志管理配置和日志管理六六项子菜子菜单。 在分行端，包括系在分行端，包括系统配置和日志管

8、理两配置和日志管理两项子菜子菜单。综合管理模块简介综合管理模块简介 二、合规档案合规档案 对各各级机构、部机构、部门、员工内控合工内控合规相关信息的相关信息的管理。包括管理。包括员工合工合规档案、档案、内控合内控合规信息管理和信息信息管理和信息公告三个子菜公告三个子菜单。综合管理模块简介综合管理模块简介 三、报告与分析三、报告与分析 通过对系统内数据的综通过对系统内数据的综合处理和分析，体现系统的合处理和分析，体现系统的综合管理职能。综合管理职能。 当前系统提供指标监测、当前系统提供指标监测、报表统计、报告管理三个子报表统计、报告管理三个子菜单。菜单。综合管理模块简介综合管理模块简介 四、其它

9、功能四、其它功能 1、首、首页。包括：公告消息、。包括：公告消息、统计分析、分析、仪表表盘、最新、最新发布布制度、最新制度、最新识别违规点、点、风险热力力图。 2、我的任、我的任务。包括：快捷。包括：快捷导航、待航、待办事宜和个人消息。事宜和个人消息。 3、合、合规地地图。 14目录目录目录目录Part 2内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制Part 3内控合规报告体系内控合规报告体系Part 4综合管理模块操作指南综合管理模块操作指南Part 1综合管理模块简介综合管理模块简介内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制 一、认识内控合规管理的信息与沟

10、通一、认识内控合规管理的信息与沟通 企企业内部控制基本内部控制基本规范范第五条企第五条企业建立与建立与实施有效施有效的内部控制，的内部控制，应当包括下列要素：当包括下列要素：（一）内部（一）内部环境境 （二）（二）风险评估估 （三）控制活（三）控制活动 （四）信息与沟通（四）信息与沟通 （五）内部（五）内部监督督 一、认识内控合规管理的信息与沟通一、认识内控合规管理的信息与沟通 信息与沟通是企信息与沟通是企业及及时、准确地收集、准确地收集、传递与内部控制与内部控制相关的信息，确保信息在企相关的信息，确保信息在企业内部、企内部、企业与外部之与外部之间进行行有效沟通。有效沟通。 信息收集信息收集处

11、理制度与沟通制度。理制度与沟通制度。 信息的有用性和内部信息、外部信息的信息的有用性和内部信息、外部信息的获取渠道。取渠道。 信息的内部沟通和外部沟通。重要信息的信息的内部沟通和外部沟通。重要信息的传递要求。要求。 信息技信息技术的利用和的利用和对信息系信息系统本身的控制。本身的控制。内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制 二、建立内控合规管理信息沟通与联系机制的必要性二、建立内控合规管理信息沟通与联系机制的必要性 外部监管部门对上市企业的强制要求。 顺利完成上市企业信息披露的根本保证。 有效实施内部控制的重要条

12、件。内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制 三、总行本部内控合规管理信息联系工作简要介绍三、总行本部内控合规管理信息联系工作简要介绍 1. 1.制定、下制定、下发了了中国中国农业银农业银行行总总行本部内控合行本部内控合规规管理信管理信息息联联系工作方案系工作方案（农银办发【20102010】818818号），号），20112011年年1 1月月正式开始正式开始执执行行。 三、总行本部内控合规管理信息联系工作简要介绍 2、基本原基本原则则 信息共享原信息共享原则则 有效沟通原有效沟通原则则 标标准化原准化原则则 信息化原信息化原则则 保密原保密原则则 内控合规管理信息沟通与

13、联系机制内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制 三、总行本部内控合规管理信息联系工作简要介绍 3 3、总行行内控与法律合内控与法律合规部是内控合部是内控合规信息信息牵头管理部管理部门。主要。主要职责如下：如下： 确定确定与各部室建立与各部室建立对应联系的系的责任人，任人，负责内控与法律合内控与法律合规部与所部与所对应的的联系部室之系部室之间的工作的工作协调与信息沟通。与信息沟通。 收集收集并并处理内控合理内控合规信息。信息。 对各部室内控合各部室内控合规管理提供服管理提供服务并履行并履行职责。 根据根据监管披露要求，完成内部控制自管披露要求，

14、完成内部控制自评估估报告并提交董事会告并提交董事会审定。定。 定期定期向行向行领导和和风险管理委管理委员会提交内控合会提交内控合规管理情况管理情况报告。告。内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制 三、总行本部内控合规管理信息联系工作简要介绍 4.4.各部室各部室职责 各部室各部室负有向内控与法律合有向内控与法律合规部提供本部提供本业务条条线内控合内控合规信息的信息的责任。任。根根据内控合据内控合规规管理工作需要，管理工作需要，向内控与法律合向内控与法律合规部提供本部部提供本部门内控合内控合规管理相关管理相关资料料，积极配合内控与法律合极配合内控与法律合规部收集内控合部收集

15、内控合规信息信息资料的一切活料的一切活动。督促本督促本部部门门内控合内控合规规信息信息联联系人尽系人尽职职履履责责。 5.5.各部室各部室联系人系人职责 履行日常信息收集与反履行日常信息收集与反馈职责馈职责 落落实实工作工作协调协调与信息沟通工作与信息沟通工作 及及时时提供内外部提供内外部监监管管检查检查情况情况 随随时时提供本部提供本部门业务门业务条条线发线发生的重大信息生的重大信息内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制总行本部内控合规信息联系工作提供资料名细表总行本部内控合规信息联系工作提供资料名细表序号序号提供资料名称提供资料名称提供部门提供部门提供周提供周期期1

16、1外部监管检查资料外部监管检查资料各部室各部室及时及时内部监督检查资料内部监督检查资料2 2尽职监督管理执行情况资料尽职监督管理执行情况资料3 3外部监管部门处理处罚情况外部监管部门处理处罚情况及时及时4 4本部门主管业务条线发生（发现）的重大风险事项、重大突发性违规事件及其本部门主管业务条线发生（发现）的重大风险事项、重大突发性违规事件及其它重大问题（案件等）它重大问题（案件等）各部室各部室及时及时5 5向分支行（或辖属机构）发出的风险提示、风险预警、风险处置信息向分支行（或辖属机构）发出的风险提示、风险预警、风险处置信息各部室各部室及时及时6 6本部门主管业务条线有关于内控合规的政策（宏观

17、、微观、外部监管、业务管本部门主管业务条线有关于内控合规的政策（宏观、微观、外部监管、业务管理）及动态理）及动态各部室各部室及时及时7 7本部门转授权及执行情况本部门转授权及执行情况各部室各部室及时及时8 8本部门新制定（修定）的各项制度、办法、操作规程目录本部门新制定（修定）的各项制度、办法、操作规程目录各部室各部室月度月度9 9全行经济案件情况全行经济案件情况监察部监察部季度季度1010全行责任性刑事案件情况全行责任性刑事案件情况安全保卫部安全保卫部季度季度1111全行计算机事故情况全行计算机事故情况信息技术管理部信息技术管理部季度季度1212内部控制结果评价的相关数据内部控制结果评价的相

18、关数据信息技术管理部信息技术管理部季度季度1313本条线业务经营分析报告本条线业务经营分析报告各业务部室各业务部室季度季度1414本部门主管业务条线本部门主管业务条线1010家基础管理较好行和家基础管理较好行和1010家问题较多行名单及情况家问题较多行名单及情况各业务部室各业务部室季度季度1515本部门合规工作报告本部门合规工作报告各部室各部室半年半年1616本业务条线反洗钱履职报告本业务条线反洗钱履职报告各部室各部室半年半年23目录目录目录目录Part 2内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制Part 3内控合规报告体系内控合规报告体系Part 4综合管理模块操作指南综

19、合管理模块操作指南Part 1综合管理模块简介综合管理模块简介内控合规报告体系内控合规报告体系 一、定义一、定义 内控合内控合规报告，是指各告，是指各级分支机构、各分支机构、各职能部能部门，按，按规定的定的报告路告路线，向高，向高级管理管理层、内控合、内控合规部部门提交的，提交的，定性和定量描述本机构、本部定性和定量描述本机构、本部门或有关人或有关人员在在经营管理中管理中所涉及到的内控合所涉及到的内控合规管理状况的管理状况的报告。告。内控合规报告体系内控合规报告体系 二、报告的分类二、报告的分类 内控合内控合规报告包括告包括综合合报告、告、专题报告、告、项目目报告三告三类。 随着随着业务的的发

20、展，展，报告的种告的种类会有所增加。会有所增加。 在在IT环境下，信息交流沟通会更快捷方便，境下，信息交流沟通会更快捷方便，查询与与统计报表已表已经替代了部分替代了部分报告功能。告功能。内控合规报告体系内控合规报告体系 二、报告的分类二、报告的分类 综合合报告。旨在全面反映告。旨在全面反映报告期内内控合告期内内控合规管理整体管理整体情况的情况的报告。主要包括合告。主要包括合规风险管理管理报告、内控告、内控评价价报告告和内控合和内控合规工作工作报告。告。 专题报告。根据内控合告。根据内控合规管理的要求和管理的要求和风险状况，状况，针对报告期内告期内专项工作（如合工作（如合规检查、关、关联交易、交

21、易、违规积分、分、整改、反洗整改、反洗钱等）等）执行情况的行情况的报告。告。 项目目报告。根据内控合告。根据内控合规管理的要求，管理的要求，对特定工作情特定工作情况的况的报告。主要包括合告。主要包括合规项目目报告和合告和合规风险事事项报告。告。内控合规报告体系内控合规报告体系 三、报告体系的主要内容三、报告体系的主要内容 报告主体告主体 报告告对象象 报告的内容告的内容 报告告频率率 报告告时间 报告路径告路径 内控合规报告体系内控合规报告体系 各各级行内控合行内控合规部部门是内控合是内控合规报告工作的告工作的组织、协调、管理和、管理和评价部价部门，要，要对内控合内控合规报告的真告的真实性、性

22、、全面性全面性进行必要的核行必要的核查，并定期通，并定期通报报告情况，告情况，评价价报告效果。告效果。29目录目录目录目录Part 2内控合规管理信息沟通与联系机制内控合规管理信息沟通与联系机制Part 3内控合规报告体系建设的初步规划内控合规报告体系建设的初步规划Part 4综合管理模块操作指南综合管理模块操作指南Part 1综合管理模块简介综合管理模块简介综合管理模块操作指南（一）综合管理模块操作指南（一） 一、系统管理一、系统管理 用用户管理管理 机构映射机构映射 部部门业务归属属设置置 日志管理日志管理综合管理模块操作指南（一）综合管理模块操作指南（一） 1 1、用、用户管理管理 系系

23、统面向全行所有面向全行所有员工，工，员工以身份工以身份证号号码作作为唯一唯一标识进行系行系统登登陆。 系系统用用户分分为系系统管理管理员、操作用、操作用户和普通用和普通用户三三类。 系系统通通过角色与操作菜角色与操作菜单相匹配，相匹配，实现对用用户操作操作权限的控制。限的控制。综合管理模块操作指南（一）综合管理模块操作指南（一） 包括授包括授权、修改、注、修改、注销、启用、启用、删除和密除和密码重置六重置六项功能。功能。 2 2、 机构映射机构映射 由各由各级行系行系统管理管理员负责维护本本级内控信息管理系内控信息管理系统与信与信贷管管理系理系统（C3C3）机构的）机构的对应关系，具体映射关系

24、可关系，具体映射关系可暂维护至一至一级支行支行层级。 综合管理模块操作指南（一）综合管理模块操作指南（一） 3 3、部、部门业务归属属设置置 确定各确定各项业务从从总行到分支行的行到分支行的归口管理部口管理部门。通。通过此功能将本此功能将本级行行业务管理部管理部门与上与上级行的行的业务管理部管理部门建立建立对应关系，关系，实现条条线管理。在系管理。在系统中用于确定中用于确定问题责任部任部门、整改核、整改核实部部门等。等。 本功能由各本功能由各级行系行系统管理管理员维护，只能，只能对本本级机构机构进行行业务归属属操作。操作。应保保证将所有将所有业务归属划分完属划分完毕，且同一，且同一业务归属不得

25、属不得为同一同一级行的多个行的多个业务部部门同同时设置。置。 网点及网点及营业中心不需要配置中心不需要配置业务归属。属。 综合管理模块操作指南（一）综合管理模块操作指南（一） 综合管理模块操作指南（一）综合管理模块操作指南（一） 4 4、日志管理、日志管理 包括操作日志管理和登包括操作日志管理和登陆日志管理。日志管理。 记录本本级行及行及辖属分支行系属分支行系统操作人操作人员登登陆和系和系统操操作情况。作情况。综合管理模块操作指南综合管理模块操作指南(一）一） 综合管理模块操作指南综合管理模块操作指南( (二）二）二、合二、合规档案档案员工合工合规档案档案内控合内控合规信息管理信息管理信息公告

26、信息公告 综合管理模块操作指南综合管理模块操作指南(二）二） 1、员工合工合规档案档案 建立建立员工基工基础信息与特殊信息档案，提供信息与特殊信息档案，提供员工个人合工个人合规信息信息查询，推，推进全行合全行合规经理理队伍建伍建设。 包括包括员工信息工信息维护、合、合规培培训管理、个人合管理、个人合规信息、信息、合合规人人员管理和管理和统计报表五表五项内容。内容。综合管理模块操作指南综合管理模块操作指南(二）二） 1.11.1员工信息工信息维护 由各由各级行行综合管理合管理员对系系统用用户添加添加员工有关内控合工有关内控合规管理管理的个性化信息。的个性化信息。 本系本系统的人的人员基基础数据来

27、源于人力数据来源于人力资源管理系源管理系统，对基基础数数据不能修改。据不能修改。 系系统提供修改高管理提供修改高管理标志、修改内控人志、修改内控人员标志、修改志、修改专家家类型和修改基本信息四型和修改基本信息四项操作。操作。 综合管理模块操作指南综合管理模块操作指南(二）二） 1.2 1.2 合合规培培训管理管理 对本行本行组织开展合开展合规培培训信息信息进行行维护。 提供新增、修改和提供新增、修改和删除操作以及培除操作以及培训信息信息查询功能。功能。 综合管理模块操作指南综合管理模块操作指南(二）二） 1.1.3 3 个人合个人合规信息信息 展示一个展示一个员工的合工的合规信息信息详情，情，

28、是公共菜是公共菜单。 信息部分来源于人力信息部分来源于人力资源系源系统（个人履（个人履历、年度考核），部分由、年度考核），部分由系系统内部数据内部数据统计获得（得（违规积分、分、检查事件、事件、处罚信息、工作量信息、工作量统计等）。等）。 综合管理模块操作指南综合管理模块操作指南(二）二） 1.4 1.4 合合规人人员管理管理 对内控合内控合规人人员信息信息进行行维护。 系系统提供基提供基础信息与述信息与述职信息的信息的维护，由各，由各级行行综合管理合管理员进行行操作。操作。综合管理模块操作指南综合管理模块操作指南(二）二）综合管理模块操作指南综合管理模块操作指南(二）二） 1.51.5 统计

29、报表表 生成内控合生成内控合规机构、人机构、人员相关内容的相关内容的统计报表。表。 综合管理模块操作指南综合管理模块操作指南(二）二） 2、内控合、内控合规信息管理信息管理 对各各级机构、机构、业务条条线的内控合的内控合规信息信息进行管理，行管理，实现信息的收集、信息的收集、传递、共享和利用。、共享和利用。 提供内控合提供内控合规管理信息的管理信息的录入、入、维护、查询等功能。等功能。 提供机构合提供机构合规档案的档案的查询。综合管理模块操作指南综合管理模块操作指南(二）二） 2.2.1 1 内控合内控合规信息提供信息提供 为各各级行、各行、各业务条条线录入内控合入内控合规管理相关信息提供通道

30、，推管理相关信息提供通道，推动全行内控合全行内控合规信息的共享。有新增、修改、信息的共享。有新增、修改、删除和附件管理四除和附件管理四项操操作。作。 综合管理模块操作指南综合管理模块操作指南(二）二） 2.2 2.2 内控合内控合规信息信息维护 由各由各级行行综合管理合管理员对录入的各入的各项内控合内控合规信息信息进行整理，确定行整理，确定是否可以公开，方便有是否可以公开，方便有权限的人限的人员进行行查询。 有有删除、公开除、公开/ /内部、内部、查看附件三看附件三项操作。操作。 综合管理模块操作指南综合管理模块操作指南(二）二） 2.3 2.3 内控合内控合规信息信息查询 各各级行、各部行、

31、各部门有有权限的操作人限的操作人员通通过此菜此菜单查询系系统内内录入的入的内控合内控合规信息。信息。 系系统提供信息名称、提供机构、提供信息名称、提供机构、业务类型、提供型、提供频次、年度、期次、年度、期数数为选择项进行行查询。综合管理模块操作指南综合管理模块操作指南(二）二） 2.2.4 4 机构合机构合规档案档案查询 本本级及及辖属分支机构内控合属分支机构内控合规信息的信息的综合合查询界面。展示内容包界面。展示内容包括：基括：基础信息、机构信息、机构检查事件、机构事件、机构处罚信息和信息和员工合工合规信息信息。综合管理模块操作指南综合管理模块操作指南(二）二） 3. 信息公告信息公告 由各

32、由各级行行综合管理合管理员发布与系布与系统有关的相关信息及公告。有关的相关信息及公告。 在首在首页的公告消息的公告消息栏显示。示。 公告公告栏中只中只显示本示本级及以上及以上发布的公告信息，下布的公告信息，下级行行发布布的信息不的信息不显示。示。 上上级行可以采行可以采纳下下级行行发布的公告信息，在本布的公告信息，在本级及以下及以下发布。布。综合管理模块操作指南综合管理模块操作指南(二）二）包括待包括待发布、己布、己发布、待采布、待采纳三三项功能。功能。综合管理模块操作指南综合管理模块操作指南(三）三） 三、报告与分析三、报告与分析 指标监测指标监测 报表统计报表统计 报告管理报告管理 综合管理模块操作指南综合管理模块操作指南(三）三） 报告管理告管理 1、报告模板管理：提供告模板管理：提供编辑报告模板的功能。由各告模板的功能。由各级行行综合管理合管理员维护。 2、报告生成：告生成：选择模板，从系模板，从系统导出出报告初稿。告初稿。 3、报告文档管理：提供内控合告文档管理：提供内控合规报告体系的各告体系的各类正式正式报告的上告的上传、修改和修改和删除功能。除功能。 谢谢大家！谢谢大家！ 祝学习快乐！祝学习快乐！联系电话：联系电话：010-85105352