第二節(jié)　內(nèi)部控制

　　內(nèi)部控制是商業(yè)銀行董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層和全體員工參與的，通過(guò)制定和實(shí)施系統(tǒng)化的制度、流程和方法，實(shí)現(xiàn)控制目標(biāo)的動(dòng)態(tài)過(guò)程和機(jī)制。

　　一、內(nèi)部控制目標(biāo)與基本原則

　　(一)內(nèi)部控制目標(biāo)

　　商業(yè)銀行內(nèi)部控制的目標(biāo)包括四個(gè)方面，即保證國(guó)家有關(guān)法律法規(guī)及規(guī)章的貫徹執(zhí)行;保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn);保證商業(yè)銀行風(fēng)險(xiǎn)管理的有效性;保證商業(yè)銀行業(yè)務(wù)記錄、會(huì)計(jì)信息、財(cái)務(wù)信息和其他管理信息的真實(shí)、準(zhǔn)確、完整和及時(shí)。

　　(二)內(nèi)部控制基本原則

　　商業(yè)銀行內(nèi)部控制應(yīng)當(dāng)遵循以下基本原則：

　　1.全覆蓋原則。內(nèi)部控制應(yīng)當(dāng)貫穿決策、執(zhí)行和監(jiān)督全過(guò)程，覆蓋各項(xiàng)業(yè)務(wù)流程和管理活動(dòng)，覆蓋所有的部門、崗位和人員。

　　2.制衡性原則。內(nèi)部控制應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督的機(jī)制。

　　3.審慎性原則。內(nèi)部控制應(yīng)當(dāng)堅(jiān)持風(fēng)險(xiǎn)為本、審慎經(jīng)營(yíng)的理念，設(shè)立機(jī)構(gòu)或開(kāi)辦業(yè)務(wù)均應(yīng)堅(jiān)持內(nèi)控優(yōu)先。

　　4.相匹配原則。內(nèi)部控制應(yīng)當(dāng)與管理模式、業(yè)務(wù)規(guī)模、產(chǎn)品復(fù)雜程度、風(fēng)險(xiǎn)狀況等相適應(yīng)，并根據(jù)情況變化及時(shí)進(jìn)行調(diào)整。

　　二、內(nèi)部控制治理

　　良好的治理結(jié)構(gòu)是內(nèi)部控制得以有效實(shí)施的前提。銀行應(yīng)當(dāng)建立良好的公司治理以及分工合理、職責(zé)明確、相互制衡、報(bào)告關(guān)系清晰的組織結(jié)構(gòu)，為內(nèi)部控制的有效性提供必要的前提條件。

　　董事會(huì)負(fù)責(zé)保證銀行建立并實(shí)施充分有效的內(nèi)部控制體系。監(jiān)事會(huì)負(fù)責(zé)監(jiān)督董事會(huì)、高級(jí)管理層及其成員履行內(nèi)部控制職責(zé)。高級(jí)管理層負(fù)責(zé)建立和完善內(nèi)部組織機(jī)構(gòu)，采取相應(yīng)的風(fēng)險(xiǎn)控制措施，對(duì)內(nèi)部控制體系的充分性與有效性進(jìn)行監(jiān)測(cè)和評(píng)估。銀行應(yīng)當(dāng)指定專門部門作為內(nèi)控管理職能部門，牽頭內(nèi)部控制體系的統(tǒng)籌規(guī)劃、組織落實(shí)和檢查評(píng)估。內(nèi)部審計(jì)部門履行內(nèi)部控制的監(jiān)督職能。各業(yè)務(wù)部門負(fù)責(zé)嚴(yán)格執(zhí)行相關(guān)制度規(guī)定，發(fā)現(xiàn)內(nèi)部控制存在的缺陷并組織落實(shí)整改。

　　三、內(nèi)部控制措施

　　內(nèi)部控制措施是銀行根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi)。商業(yè)銀行的內(nèi)部控制措施主要包括：

　　(一)內(nèi)控制度

　　建立健全內(nèi)部控制制度體系，對(duì)各項(xiàng)業(yè)務(wù)活動(dòng)和管理活動(dòng)制定全面、系統(tǒng)、規(guī)范的業(yè)務(wù)制度和管理制度，并定期進(jìn)行評(píng)估。其中，對(duì)設(shè)立新機(jī)構(gòu)、開(kāi)辦新業(yè)務(wù)、提供新產(chǎn)品和服務(wù)，也應(yīng)制定相應(yīng)的管理制度和業(yè)務(wù)流程，對(duì)潛在的風(fēng)險(xiǎn)進(jìn)行評(píng)估。

　　(二)風(fēng)險(xiǎn)識(shí)別

　　合理確定各項(xiàng)業(yè)務(wù)活動(dòng)和管理活動(dòng)的風(fēng)險(xiǎn)控制點(diǎn)，采取適當(dāng)?shù)目刂拼胧�，�?zhí)行標(biāo)準(zhǔn)統(tǒng)一的業(yè)務(wù)流程和管理流程，確保規(guī)范運(yùn)作。應(yīng)采用科學(xué)的風(fēng)險(xiǎn)管理技術(shù)和方法，充分識(shí)別和評(píng)估經(jīng)營(yíng)中面臨的風(fēng)險(xiǎn)，對(duì)各類主要風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控。

　　(三)信息系統(tǒng)

　　建立健全信息系統(tǒng)控制，通過(guò)內(nèi)部控制流程與業(yè)務(wù)操作系統(tǒng)和管理信息系統(tǒng)的有效結(jié)合，加強(qiáng)對(duì)業(yè)務(wù)和管理活動(dòng)的系統(tǒng)自動(dòng)控制。

　　(四)崗位設(shè)置

　　根據(jù)經(jīng)營(yíng)管理需要，合理確定部門、崗位的職責(zé)及權(quán)限，形成規(guī)范的部門、崗位職責(zé)說(shuō)明，明確相應(yīng)的報(bào)告路線。對(duì)業(yè)務(wù)流程和管理活動(dòng)中所涉及的不相容崗位，實(shí)施相應(yīng)的分離措施，形成相互制約的崗位安排。此外，還需要明確哪些是重要崗位，并制定相應(yīng)的內(nèi)部控制要求;對(duì)重要崗位人員實(shí)行輪崗或強(qiáng)制休假制度，原則上不相容崗位人員之間不得輪崗。

　　(五)員工管理

　　制定規(guī)范員工行為的相關(guān)制度，明確對(duì)員工的禁止性規(guī)定，加強(qiáng)對(duì)員工行為的監(jiān)督和排查，建立員工異常行為舉報(bào)、查處機(jī)制。

　　(六)授權(quán)管理

　　根據(jù)各分支機(jī)構(gòu)和各部門的經(jīng)營(yíng)能力、管理水平、風(fēng)險(xiǎn)狀況和業(yè)務(wù)發(fā)展需要，建立相應(yīng)的授權(quán)體系，明確各級(jí)機(jī)構(gòu)、部門、崗位、人員辦理業(yè)務(wù)和事項(xiàng)的權(quán)限，并實(shí)施動(dòng)態(tài)調(diào)整。

　　(七)會(huì)計(jì)核算

　　嚴(yán)格執(zhí)行會(huì)計(jì)準(zhǔn)則與制度，及時(shí)準(zhǔn)確地反映各項(xiàng)業(yè)務(wù)交易，確保財(cái)務(wù)會(huì)計(jì)信息真實(shí)、可靠、完整。

　　(八)監(jiān)控對(duì)賬

　　商業(yè)銀行應(yīng)當(dāng)建立有效的核對(duì)、監(jiān)控制度，對(duì)各種賬證、報(bào)表定期進(jìn)行核對(duì)，對(duì)現(xiàn)金、有價(jià)證券等有形資產(chǎn)和重要憑證及時(shí)進(jìn)行盤點(diǎn)。

　　(九)外包管理

　　建立健全外包管理制度，明確外包管理組織架構(gòu)和管理職責(zé)，并至少每年開(kāi)展一次全面的外包業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估。涉及戰(zhàn)略管理、風(fēng)險(xiǎn)管理、內(nèi)部審計(jì)及其他有關(guān)核心競(jìng)爭(zhēng)力的職能不得外包。

　　(十)投訴處理

　　建立健全客戶投訴處理機(jī)制，制定投訴處理工作流程，定期匯總分析投訴反映事項(xiàng)，查找問(wèn)題，有效改進(jìn)服務(wù)和管理。

　　四、內(nèi)部控制保障

　　商業(yè)銀行應(yīng)當(dāng)建立有效內(nèi)部控制保障體系，確保銀行內(nèi)部控制措施得到有效實(shí)施，實(shí)現(xiàn)內(nèi)部控制目標(biāo)。健全的內(nèi)部控制保障體系主要包括以下要素：

　　(一)信息系統(tǒng)控制

　　建立貫穿各級(jí)機(jī)構(gòu)、覆蓋所有業(yè)務(wù)和全部流程的管理信息系統(tǒng)和業(yè)務(wù)操作系統(tǒng)，及時(shí)、準(zhǔn)確記錄經(jīng)營(yíng)管理信息，確保信息的完整、連續(xù)、準(zhǔn)確和可追溯。

　　(二)報(bào)告機(jī)制

　　建立有效的信息溝通機(jī)制，確保董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層及時(shí)了解本行的經(jīng)營(yíng)和風(fēng)險(xiǎn)狀況，確保相關(guān)部門和員工及時(shí)了解與其職責(zé)相關(guān)的制度和信息。

　　(三)業(yè)務(wù)連續(xù)性管理

　　建立與其戰(zhàn)略目標(biāo)相一致的業(yè)務(wù)連續(xù)性管理體系，明確組織結(jié)構(gòu)和管理職能，制訂業(yè)務(wù)連續(xù)性計(jì)劃，組織開(kāi)展演練和定期的業(yè)務(wù)連續(xù)性管理評(píng)估，有效應(yīng)對(duì)運(yùn)營(yíng)中斷事件，保證業(yè)務(wù)持續(xù)運(yùn)營(yíng)。

　　(四)人員管理

　　制定有利于可持續(xù)發(fā)展的人力資源政策，將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和聘用員工的重要標(biāo)準(zhǔn)，保證從業(yè)人員具備必要的專業(yè)資格和從業(yè)經(jīng)驗(yàn)，加強(qiáng)員工培訓(xùn)。

　　(五)考評(píng)管理

　　建立科學(xué)的績(jī)效考評(píng)體系、合理設(shè)定內(nèi)部控制考評(píng)標(biāo)準(zhǔn)，對(duì)考評(píng)對(duì)象在特定期間的內(nèi)部控制管理活動(dòng)進(jìn)行評(píng)價(jià)，并根據(jù)考評(píng)結(jié)果改進(jìn)內(nèi)部控制管理。

　　(六)內(nèi)控文化

　　培育良好的企業(yè)內(nèi)控文化，引導(dǎo)員工樹(shù)立合規(guī)意識(shí)、風(fēng)險(xiǎn)意識(shí)，提高員工的職業(yè)道德水準(zhǔn)，規(guī)范員工行為。

　　第三節(jié)　合規(guī)管理

　　隨著銀行業(yè)金融機(jī)構(gòu)的經(jīng)營(yíng)活動(dòng)日益綜合化和國(guó)際化，業(yè)務(wù)和產(chǎn)品越來(lái)越復(fù)雜，合規(guī)失效的事件不斷暴露，銀行業(yè)金融機(jī)構(gòu)經(jīng)營(yíng)活動(dòng)的合規(guī)性面臨巨大挑戰(zhàn)。當(dāng)前，銀行業(yè)金融機(jī)構(gòu)普遍實(shí)施風(fēng)險(xiǎn)為本的合規(guī)管理做法，并把合規(guī)管理作為銀行業(yè)金融機(jī)構(gòu)一項(xiàng)核心的風(fēng)險(xiǎn)管理活動(dòng)。

　　一、合規(guī)管理的相關(guān)概念

　　合規(guī)，是指使商業(yè)銀行的經(jīng)營(yíng)活動(dòng)與法律、規(guī)則和準(zhǔn)則相一致。

　　合規(guī)風(fēng)險(xiǎn)，是指商業(yè)銀行因沒(méi)有遵循法律、規(guī)則和準(zhǔn)則可能遭受法律制裁、監(jiān)管處罰、重大財(cái)務(wù)損失和聲譽(yù)損失的風(fēng)險(xiǎn)。這里所稱法律、規(guī)則和準(zhǔn)則，是指適用于銀行業(yè)經(jīng)營(yíng)活動(dòng)的法律、行政法規(guī)、部門規(guī)章及其他規(guī)范性文件、經(jīng)營(yíng)規(guī)則、自律性組織的行業(yè)準(zhǔn)則、行為守則和職業(yè)操守。

　　合規(guī)管理，合規(guī)風(fēng)險(xiǎn)管理的簡(jiǎn)稱，是指銀行有效識(shí)別和監(jiān)控合規(guī)風(fēng)險(xiǎn)，主動(dòng)預(yù)防違規(guī)行為發(fā)生的動(dòng)態(tài)過(guò)程。合規(guī)管理的目標(biāo)是通過(guò)建立健全合規(guī)風(fēng)險(xiǎn)管理框架，實(shí)現(xiàn)對(duì)合規(guī)風(fēng)險(xiǎn)的有效識(shí)別和管理，促進(jìn)全面風(fēng)險(xiǎn)管理體系建設(shè)，確保依法合規(guī)經(jīng)營(yíng)。

　　二、合規(guī)管理的重點(diǎn)內(nèi)容

　　為提高合規(guī)風(fēng)險(xiǎn)管理的有效性，實(shí)行安全穩(wěn)健運(yùn)行，合規(guī)管理需要重點(diǎn)做好以下工作：

　　(一)建設(shè)強(qiáng)有力的合規(guī)文化

　　(二)建立有效的合規(guī)風(fēng)險(xiǎn)管理體系

　　董事會(huì)應(yīng)監(jiān)督合規(guī)政策的有效實(shí)施，以使合規(guī)缺陷得到及時(shí)有效的解決。高級(jí)管理層應(yīng)貫徹執(zhí)行合規(guī)政策，建立合規(guī)管理部門的組織結(jié)構(gòu)，并配備充分和適當(dāng)?shù)馁Y源，確保發(fā)現(xiàn)違規(guī)事件時(shí)及時(shí)采取適當(dāng)?shù)募m正措施。合規(guī)管理部門應(yīng)在合規(guī)負(fù)責(zé)人的管理下，協(xié)助高級(jí)管理層有效管理合規(guī)風(fēng)險(xiǎn)，制訂并執(zhí)行風(fēng)險(xiǎn)為本的合規(guī)管理計(jì)劃，實(shí)施合規(guī)風(fēng)險(xiǎn)識(shí)別和管理流程，開(kāi)展員工的合規(guī)培訓(xùn)與教育。

　　(三)建立有利于合規(guī)風(fēng)險(xiǎn)管理的基本制度

　　有利于合規(guī)風(fēng)險(xiǎn)管理的基本制度主要包括三項(xiàng)：一是建立對(duì)管理人員合規(guī)績(jī)效的考核制度，體現(xiàn)倡導(dǎo)合規(guī)和懲處違規(guī)的價(jià)值觀念。二是建立有效的合規(guī)問(wèn)責(zé)制度，嚴(yán)格對(duì)違規(guī)行為的責(zé)任認(rèn)定與追究，并采取有效的糾正措施，及時(shí)改進(jìn)經(jīng)營(yíng)管理流程，適時(shí)修訂相關(guān)政策、程序和操作指南。三是建立誠(chéng)信舉報(bào)制度，鼓勵(lì)員工舉報(bào)違法、違反職業(yè)操守或可疑的行為，并充分保護(hù)舉報(bào)人。

　　三、合規(guī)風(fēng)險(xiǎn)管理體系

商業(yè)銀行應(yīng)建立與其經(jīng)營(yíng)范圍、組織結(jié)構(gòu)和業(yè)務(wù)規(guī)模相適應(yīng)的合規(guī)風(fēng)險(xiǎn)管理體系，包括以下基本要素：

　　(一)合規(guī)政策

　　合規(guī)政策應(yīng)明確所有員工和業(yè)務(wù)條線需要遵守的基本原則，以及識(shí)別和管理合規(guī)風(fēng)險(xiǎn)的主要程序，并對(duì)合規(guī)管理職能的有關(guān)事項(xiàng)做出規(guī)定，至少應(yīng)包括：合規(guī)管理部門的功能和職責(zé);合規(guī)管理部門的權(quán)限;合規(guī)負(fù)責(zé)人的合規(guī)管理職責(zé);保證合規(guī)負(fù)責(zé)人和合規(guī)管理部門獨(dú)立性的各項(xiàng)措施;合規(guī)管理部門與風(fēng)險(xiǎn)管理部門、內(nèi)部審計(jì)部門等其他部門之間的協(xié)作關(guān)系;設(shè)立業(yè)務(wù)條線和分支機(jī)構(gòu)合規(guī)管理部門的原則。

　　(二)合規(guī)管理部門的組織結(jié)構(gòu)和資源

　　銀行內(nèi)部應(yīng)設(shè)立專門負(fù)責(zé)合規(guī)管理職能的部門、團(tuán)隊(duì)或崗位，并為其配備有效履行合規(guī)管理職能的資源。合規(guī)管理人員應(yīng)具備與履行職責(zé)相匹配的資質(zhì)、經(jīng)驗(yàn)、專業(yè)技能和個(gè)人素質(zhì)。

　　(三)合規(guī)風(fēng)險(xiǎn)管理計(jì)劃

　　應(yīng)制訂并執(zhí)行以風(fēng)險(xiǎn)為本的合規(guī)管理計(jì)劃，包括特定政策和程序的實(shí)施與評(píng)價(jià)、合規(guī)風(fēng)險(xiǎn)評(píng)估、合規(guī)性測(cè)試、合規(guī)培訓(xùn)與教育等。

　　(四)合規(guī)風(fēng)險(xiǎn)識(shí)別和管理流程

　　(五)合規(guī)培訓(xùn)與教育制度

　　既包括對(duì)合規(guī)管理人員提供系統(tǒng)的專業(yè)技能培訓(xùn)，尤其是在正確把握法律、規(guī)則和準(zhǔn)則的最新發(fā)展及其對(duì)商業(yè)銀行經(jīng)營(yíng)的影響等方面的技能培訓(xùn);也包括對(duì)員工進(jìn)行合規(guī)培訓(xùn)，包括新員工的合規(guī)培訓(xùn)，以及所有員工的定期合規(guī)培訓(xùn)。