商业银行内控评价体系建设实践介绍

2013年度工作总结AUGUST6201302中国民生银行内部控制评价体系介绍2013年度工作总结AUGUST62013022013年度工作总结AUGUST6201302目录一、民生银行内部控制管理的现状二、内部控制评价体系主要内容介绍三、内部控制评价的创新实践与思考2013年度工作总结AUGUST6201302一、民生银行内部控制管理的现状（一）内部控制的组织管理架构◆公司治理结构股东大会、董事会、监事会、高级管理层组成现代公司治理架构，形成了权利机构、决策机构、监督机构、执行机构之间权责分明、各司其职、相互协调的组织架构和运行机制。◆内控组织架构董事会负责建立并实施有效的内部控制体系法律合规部负责全行内部控制建设的统筹工作审计部负责实施内部控制评价监督事宜2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况1、营造良好内部控制环境◆授信业务制约机制独立评审体制：将分行授信审批权限全部上收总行。独立审计体系：由总行垂直领导，独立于经营机构。集中放款制度：分行成立放款中心，从流程和职责上与经营单位脱钩。2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况1、营造良好内部控制环境◆启动流程银行建设公司业务事业部改革：一级经营、一级管理模式推动分行业务转型：两链金融进行支行零售改革：两小金融稳步实施中后台改革：组织机构、岗位体系、绩效管理、业务流程进行全方位整合2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况1、营造良好内部控制环境◆激励机制两率考核、千分制考核、平衡计分卡考核◆企业文化建设诚信、人本、创新理念民生家园，关爱你我活动◆内控理念内控优先、程序至上、审慎经营、依法合规2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况2、全面风险管理体系建设◆信用风险管理对公业务：建立全行法人客户评级和债项评级体系零售业务：建立了涵盖小微贷款、一般零售、信用卡等全部零售业务的申请、行为、催收评分模型初步实现了在客户准入、经济资本、风险调整后的资本收益（RAROC）与经济增加值（EVA）等方面的应用2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况2、全面风险管理体系建设◆操作风险管理设计推出了操作风险与控制自我评估、关键风险指标和损失数据收集三大管理工具；历史损失数据收集工作基本完成。◆市场风险和流动性风险管理完善制订了相关管理办法；初步搭建了管理平台；规范压力测试程序；建立应急处理措施等。2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况3、加强流程控制◆规章制度建设：建立“流程立规”规章制度管理机制◆业务集中管理：实现“数据大集中”；2013年新核心系统上线，从人防到技防的飞跃◆管理工具：应用平衡计分卡、六西格玛、客户之声三大战略管理工具2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况4、创新监督管理模式◆一线业务经营：践行合规文化，规范营销客户，落实审批要求，主动自查自纠◆二线业务管理：建立正向激励制度，明确合规经营导向，发挥专业优势，主动开展检查和督导◆三线监督纠正：内审以风险为导向，纪检部门构建和完善问责体系2013年度工作总结AUGUST6201302（二）内部控制管理体系建设状况5、加快信息化建设步伐◆信息管理：推进企业级数据仓库建设，实施数据质量治理工程。◆信息传导机制：形成了横向覆盖各业务领域、纵向贯穿各级机构、业务条线和工作岗位的信息报告传递机制。◆信息披露：规范了信息披露工作流程和权限，确保信息披露的真实性、准确性和完整性。2013年度工作总结AUGUST62013022012年，我行提出内控管理体系《三年建设规划》◆内部控制框架：内控环境、风险识别与评估、规章制度与措施、合规性检查监督、独立的内部审计、信息沟通交流◆内部控制目标：培育有利于持续发展的内控环境，强化全面风险管理，完善过程控制机制，健全检查监督制度，完善风险导向内审体系，建设信息交流与沟通机制◆内控控制任务：健全完善内控机制和内控技术，加强制度管理与流程优化建设，增强风险管理和经营能力，提高检查监督效能，提升数据管理能力，培育优秀企业文化2013年度工作总结AUGUST6201302◆具体实施措施：内控环境建设制度建设机制建设风险防控内控文化建设基础平台建设2013年度工作总结AUGUST6201302二、内部控制评价体系主要内容介绍民生银行的内部控制评价分为全行年度内部控制有效性自我评价及经营机构内部控制有效性评价两个层级来开展。根据监管要求，民生银行从2008年开始针对法人层面进行内部控制自我评估，在上交所披露评估报告。经营机构的内部控制评价工作2008年开始实施对所有一级经营机构全覆盖的内控评价，并逐步对评价办法和评价体系进行重新设计和完善。2013年度工作总结AUGUST6201302（一）经营机构内部控制有效性评价的内容及范围经营机构内部控制评价是紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素。1、评价内容对内部控制五要素中的评价内容，我行以《企业内部控制基本规范》的有关规范要求和各项应用指引为依据，结合本行的内部控制制度来确定。内部控制五要素包含的内容：2013年度工作总结AUGUST6201302◆内部控制环境评价内容：组织结构、管理政策及流程、岗位职责及授权管理体系的建立和人力资源管理等方面。◆风险评估评价内容：日常经营管理过程中的风险识别、风险分析、应对策略的设计及运行情况等。◆控制活动评价内容：分行各项业务的实际操作控制活动的有效性。◆信息与沟通评价内容：信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性等方面。◆内部监督评价内容：着重于评价内部监督机制的有效性。2013年度工作总结AUGUST6201302（一）经营机构内部控制有效性评价的内容及范围2、评价范围十个主要的管理控制和业务流程，即公司层面、综合管理、对公授信、零售授信、零售非授信、私人银行、同业业务、运营管理、财务管理、电子银行。我们对分行的评价内容不是一成不变的，评价内容随着不同时期经营管理模式、战略重点的转变而有所调整。如，私人银行业务、小微业务、资金业务、信息科技。2013年度工作总结AUGUST6201302（一）经营机构内部控制有效性评价的内容及范围3、评价工具《内部控制评价手册》是我行内部控制评价时所运用的基本技术工具，评价手册是量化评分的基础依据。分行级内部控制评价手册：包括公司层面、综合管理、公司授信、零售授信、零售非授信、私人银行、资金与票据、运营管理、计划财务、电子银行等十张评价表。每张评价表有约50个左右的控制点，共470个控制点。2013年度工作总结AUGUST6201302例：分行级内部控制评价手册评价表样XXXXXX业务内部控制评价表审计对象：业务管理与流程控制点描述制度依据测试方法建议是否适用是否有替代控制措施替代控制措施描述样本量样本区间问题描述联系人：审计执行人：审计组长：区域首席：时间：年月日2013年度工作总结AUGUST620130201公司层面业务内部控制评价表业务管理与流程控制点描述1、高级管理层职责1.1内控责任1.2决策程序2、组织结构2.1组织架构2.2岗位职责3、风险管理3.1管理机制3.2案防体系4、企业文化4.1文化机制4.2特色文化5、信息交流与反馈5.1信息传导、5.2信息交流、5.3检举渠道6、监督与纠正6.1检查监督6.2整改纠正7、经营目标指标完成情况8、战略执行效果民营企业发展战略小微业务私人银行地区特色2013年度工作总结AUGUST620130202综合管理业务内部控制评价表业务管理与流程控制点描述行政管理印章管理、督办工作、公文管理、档案管理、客户服务督导、危机管理、保密管理安全保卫保安人员管理、营业网点及办公地点安全管理、货币押运安全、消防工作、突发事件应急管理人力资源管理聘用管理、中级管理人员任用机制与业绩考核机制、一般员工绩效考核、岗位轮换、人员培训机构管理机构建设管理、固定资产与集中采购反洗钱反洗钱控制、应急管理纪检监察信访、案件管理、监察2013年度工作总结AUGUST620130203对公授信业务内部控制评价表业务管理与流程控制点描述制度依据测试方法建议（一）公司授信业务综合管理1组织架构及职责分工1.1授信业务的贷前调查、贷款审查、贷款审批、放款、抵质押物的管理以及贷后管理等岗位之间存在职责分离。《内部控制指引》第三十三条《关于进一步明确中小企业业务经营管理体制的通知》（民银发[2010]351号）查阅分行部门职责和岗位职责的说明文件。检查授信业务的贷前调查、贷款审查、贷款审批、放款、抵质押物的管理以及贷后管理等岗位之间是否存在职责分离。2系统访问权限用户权限管理3培训业务培训4授权管理授权管理执行5客户分类中小标识管理6问责机制问责机制2013年度工作总结AUGUST6201302业务管理与流程控制点描述（二）对公授信业务流程管理1业务准入业务准入2授信调查人员资格和调查制度、实地调查与调查范围、授信调查报告内容、异地客户授信、保证能力调查与评估、抵质押品价值评估3客户评级流程管理、调查、初评、审查、审批4授信审查审批经办行有权人审核、分行授信审查、分行授信审批5授信的办理经办机构授信条件落实、放款中心放款审核、核保及合同签订6贷款支付监控资金监管账户管理、贷款资金自主支付、受托支付监控7贷后管理客户回访、贷后检查、押品管理与后续评估、保证能力评价、资产监控管理、预警管理8信贷资产分类分类监控、准确性评估9不良资产清收不良资产移交、保全措施、清收处置审批、核销10信贷档案管理保管和使用03对公授信业务内部控制评价表2013年度工作总结AUGUST6201302（三）对公授信业务产品管理控制点描述测试方法建议1流动资金贷款集团客户授信管理、营运资金需求测算2固定资产贷款2.1立项的合法性抽取若干固定资产贷款，检查贷款项目是否具有项目审批核准文件、土地使用审批文件、环保影响评估文件等合规性资料。2.2资本金抽取若干固定资产贷款，检查项目资本金到位情况和资本金比例的最低要求。2.3还款计划抽取若干中长期固定资产贷款，检查固定资产贷款合同中是否按银监会规定，约定了分期还本计划。2.4贷后检查抽取若干固定资产贷款贷后管理报告，是否涵盖以下内容：项目资本金落实情况；项目建设实际进度是否符合计划；贷款支付是否与项目进度匹配；项目总投资是否突破预算。3票据融资业务贸易背景真实性审查、贴现票据审查、贴现资金监控4动产融资业务押品管理、监管商管理、巡库核货、操作规程的执行03对公授信业务内部控制评价表2013年度工作总结AUGUST620130204零售授信业务内部控制评价表业务管理与流程控制点描述（一）综合管理1组织架构及职责分工岗位职责2应用系统访问、操作权限系统权限审批、系统权限制约3上岗资格上岗资格4中介机构管理中介机构管理、担保公司管理5权证管理权证办理（二）具体授信业务1授信申请与调查贷前调查资格、贷前面谈、调查内容、2授信审查与审批审查、转授权、转授权执行、贷审会履职3授信的发放放款审核、小微法人授信、小微差额回购、小微产业链融资、法律文本验印、面签、法律文本效力4授信后管理授信支付、贷后条件落实、贷后检查、风险监测与预警、授信风险分类2013年度工作总结AUGUST6201302业务管理与流程控制点描述6不良贷款管理不良贷款催清收、委外代理催清收、不良贷款核销7贷款利息调整利息调整8准备金计提准备金计提9抵债资产管理抵债资产管理10档案管理档案管理（三）小微业务1小微规划与准入业务规划、业务准入2小微金融服务小微售后服务体系、批量化与规模化、服务内容、服务渠道、服务效果04零售授信业务内部控制评价表2013年度工作总结AUGUST620130205零售非授信业务内部控制评价表业务管理与流程控制点描述（一）自