培育合规文化防控经营风险

0培育合规文化防控经营风险永州分行内控合规部祝德明2011年6月永州12011年内控合规工作指导意见Part2做好尽职监督工作Part3内控合规管理与实务授课大纲Part12（一）可喜方面。近两年来，在市分行新一届领导班子正确领导下，全行上下以科学发展观为指导，坚持“打基础、立长远、抓合规、控风险、促发展”的内控管理理念，完善内部控制体系，加强合规文化建设，强化内控合规与风险管理，加大检查和责任追究力度，增强制度执行力，内控合规管理工作取得了较大成效。全行员工主动合规意识不断提高，内控基础管理逐步夯实，风险识别能力、[案件与风险防控能力明显增强，新发生重大违规事件和经济、责任刑事案件得到有效遏制。2011年内控合规工作指导意见一、认清全行内控合规工作所面临的新形势与新要求Part13（二）严峻形势。但我们也应清醒地认识到，我行所面临的内控形势依然严峻，上级行和监管当局对内部控制的要求越来越高。1、从外部金融形势看，国家对某些行业的调控力度逐渐加大，政策风险凸显，部分企业资金日趋紧张，信贷违约风险会更加突出，由此可能诱发各种侵占、挪用、套取银行资金等案件。同时，社会上一些不法分子利用虚假存单、票据、ATM、POS、网银等诈骗银行资金的案件不断增多，作案手段不断翻新，风险防控压力不断加重。2、我行内控现状。近年内外部检查尤其是总行集中审计发现的问题比较多，在某些范围和部分业务存在的问题较为普遍，有的问题性质十分严重，反映出我行内部控制还不够严密，基础管理还比较薄弱，“三道防线”仍不够牢实，部分机构、少数员工主动合规意识淡薄，制度执行力不强，违规文化尚未根绝，内部控制水平距“优秀上市银行”的要求还存在一定差距。因此，进一步加强我行内控合规管理工作十分必要。2011年内控合规工作指导意见一、认清全行内控合规工作所面临的新形势与新要求Part142011年，我行内控合规管理工作的指导思想是：全面贯彻落实总行、分行年初工作会议精神，坚持以科学发展观为指导，围绕我行建设“区域内最好银行”的企业愿景，进一步加强内部控制体系建设，建立健全内控合规常态机制，深入推进合规文化建设，强化合规管理和内部监督，加大问题整改和责任追究，加强合规队伍建设，全面夯实管理基础，着力提升管理科学化、精细化和信息化水平。2011年内控合规工作指导意见二、内控合规工作指导思想Part15（一）总体目标：内部控制环境明显优化，员工主动合规意识明显增强，制度执行力明显提高，内控合规状态明显改善，违规违纪案件明显减少。2011年内控合规工作指导意见三、内控合规工作目标（二）具体目标：2011年至2013年永州分行内控管理水平显著提升，内控评价分值逐年稳步提高，2011年达到85分以上，2012年达到88分以上，2013年达到90分以上，实现内控评价一类行目标；所辖支行2011年内控评价一类行达到50%，2012年内控评价一类行达到80%，2013年内控评价一类行达到100%。Part16（一）进一步建立健全合规常态机制，深入推进内控合规文化建设。2011年内控合规工作指导意见四、内控合规工作措施1、建立健全员工持续学习与合规教育制度。坚持抓好合规制度培训，深入开展合规宣讲、巡讲、警示教育，培训内容重点是《合规操作手册》、《中国农业银行员工违反规章制度处理办法》和《中国农业银行内部控制评价》操作规程等新制度、新业务。2、完善内控管理制度办法。进一步完善内部控制委员会工作规则、建立健全内部控制运行状况定期分析报告制度、内部控制按季评价实施细则、内控合规部岗位职责、合规检查质量考核办法、综合绩效考核办法和合规经理管理实施细则，完善员工违规积分、授权管理等办法。Part172011年内控合规工作指导意见四、内控合规工作措施3、进一步完善了内控责任体系，加大考评比重。一是明确了支行行长为内部控制第一责任人，并向市分行行长签订责任状；二是把省分行对二级分行内控评价点分解到各科室，纳入对各科室的绩效考核；三是全面落实风险、合规经理派驻制，逐步完善全面风险管理组织体系，真正起到了事前、事中的风险防范。三是适当加大内控评价结果在绩效考核中的比重，以利益分配机制引导全行主动合规。4、要健全重大违规事件及检查、整改处理情况上报制度。对检查中发现或新发生的重大违规问题隐瞒不报或整改、追责不到位的单位和人员要严肃追究责任。Part1（一）进一步建立健全合规常态机制，深入推进内控合规文化建设。82011年内控合规工作指导意见四、内控合规工作措施5、要建立案件风险排查常态机制。按总行部署，每年组织一次全行立体式、滚动式排查。排查对象、内容和范围要覆盖全行各项业务、各个层级、各个环节、每个员工。排查重点要突出重点业务、重点单位、重点人员以及重大风险和薄弱部位；排查手段和方式上要实现非现场排查与现场检查、业务排查与员工行为排查、内部排查与外部走访调查“三个结合”。同时，根据排查情况，要对排查对象、范围和方式进行动态确定、适时调整，并将上一次排查发现问题的整改情况作为本次排查的重点内容，实现滚动式排查。6、要建立员工合规报告制度和员工合规档案。要将员工年度合规执行情况与述职述廉相结合，做到同部署、同报告，同考评。同时要分级建立员工合规档案，将员工合规执行情况（包括述合规、违规积分、处理处罚、规章制度学习与测试等情况）纳入员工合规档案，分类利用，对员工合规执行情况进行客观、公正、准确的评价，每年分层级进行公告，并移交人力资源、监察部门，作为考核、提拔、使用、评优的重要依据。Part1（一）进一步建立健全合规常态机制，深入推进内控合规文化建设。9（二）加强领导，提高认识、明确责任，合力抓好内控工作落实。2011年内控合规工作指导意见四、内控合规工作措施一是市县（区）行党委要提高认识，充分认识内控合规工作的重要性和复杂性，认识到内控合规工作涉及到各部门和各业务岗位，是全行所有人员的共同责任。要正确处理好内控合规管理与业务经营发展的关系，切实发挥内控合规管理的保障作用，真正实现业务发展内控先行，确保各项业务又好又快发展。二是明确责任。支行行长和市分行机关部室负责人作为所在机构内部控制与合规管理的第一责任人。三是内控合规部要建立健全日常工作制度，明确工作职责，要督促各部门履行尽职监督职责，充分调动业务条线管理力量，有效落实内控合规管理要求，要突出工作重点，加强对重点业务领域，重点机构内部控制状况和合规管理情况的监督、检查，严控风险隐患，杜绝事故发生。Part110（三）突出风险导向监督，提高监督检查层次。2011年内控合规工作指导意见四、内控合规工作措施2、提高监督检查层次。一是强化“三道防线”建设。要进一步夯实“第一道防线”，强化“三基”，即：基本制度、基本职责、基本操作。要通过加大检查频次和力度，促使一线操作岗位和直接经办业务部门尽职履责；要筑牢“第二道防线”，支行及机关各职能部门要健全和落实“一岗双责”责任制。业务主管部门要把风险防范作为尽职监督的重要职责，以各业务条线尽职检查（自律监管）为重点安排检查工作；中台管理部门要通过日常监控及时发现问题并督促落实整改，要不断优化完善委派机制，切实发挥运营主管现场监管作用。内控合规部门加强对职能部门检查项目（自律监管检查）的质量管理和检查监督，履职情况纳入各部门的考核、评价，防止检查走过场、重大问题隐瞒不报等检查不尽职行为发生。要通过监督评价，有效揭示和防范重大风险隐患，督促业务管理部门尽职履责；监察部门要充分发挥“第三道防线”的作用，严格执行对重大案件上追两级“双线问责”制，加大再监督力度。二是强化对支行行长、运营主管等重要岗位人员的尽职履责情况的审计监督。对支行行长责任审计要突出对领导管理能力、主要经营业绩、案件风险防控能力、决策行为以及内外部检查审计发现问题整改的审计。Part111（四）加强非现场监督和成果共享，提高内控监督的有效性。2011年内控合规工作指导意见四、内控合规工作措施一是充分利用各类检查信息，数据和已有网络系统，开展非现场检查，对发现可疑线索、重点问题或需进一步核实的情况，有针对性地开展现场检查，提高检查的效率和准确性。二是要进一步疏通内部合规信息沟通渠道，建立信息共享平台，提高部门间尽职监督成果的利用率；各部门兼职合规经理要认真做好对本部门及业务条线合规信息的收集、汇总、管理、反馈以及问题整改督促等工作。Part112（五）改进内控评价办法，持续开展季度评价。2011年内控合规工作指导意见四、内控合规工作措施推行季度内控评价与年度内控评价有机统一，季度内控评价坚持风险性、重点性、时效性原则，以总行“内部控制评价办法”和“管理行、经营行两个内部控制评价操作规程”确定的评价章节为基础，针对业务经营的关键环节和主要风险点，综合利用案件风险排查、整体移位检查以及内外各类监管检查成果，紧紧围绕制度执行、风险防范、案件防控等进行非现场评价评价。年度考核中，一、二、三季度过程评价各占10%，年度过程评价占70%。Part113（六）完善合规操作手册，规范岗位操作行为。2011年内控合规工作指导意见四、内控合规工作措施一是加强对各支行、各部门组织《合规操作手册》学习培训与执行的督导检查。二是要把组织《合规操作手册》的学习与培训作为“培训年”的一件大事来抓，制定好《合规操作手册》学习与培训推广实施方案，在全行营造学《手册》、用《手册》的氛围。三是组织各支行、各部门、各岗位人员从下至上分岗位编制《岗位合规操作手册》，做到一个岗位，一本手册。Part114定义：本办法所称尽职监督，是指各级机构职能部门按照职责分工，对同级职能部门及下级对口部门相关经营管理活动进行监测、检查、督导和纠偏的管理行为。全面实施尽职监督工作一、尽职监督的定义及管理部门管理部门：对同级职能部门经营管理活动具有归口管理职责的部门，应当履行尽职监督职责。具有系统管理职责的职能部门，应当履行对本条线的尽职监督职责。Part2151、全面覆盖……二、尽职监督工作的原则2、突出重点……3、统筹兼顾……4、成本效益……5、持续改进……全面实施尽职监督工作Part216现场监督：是指在被监督机构、部门现场进行的检查、核查、验证、测试、询问等监督活动。纳入年度现场检查计划的现场检查项目应当严格按照检查相关规章制度规定的程序，实施项目管理，由内控合规部门或者相关职能部门牵头具体实施。三、尽职监督工作的监督方式非现场监督：是指对被监督机构、部门进行的非现场检查、询问及日常监测等监督活动。职能部门的非现场检查，主要通过查阅相关机构、部门有关计划、方案、报表、定期分析报告、工作总结、经营管理相关制度履行情况报告、内外部监管资料，以及利用各类计算机信息系统进行数据分析等方式进行。Part2全面实施尽职监督工作171、职能部门履行尽职监督职责，应当实行全过程质量控制，保证监督的质量和效果。四、尽职监督工作的基本要求3、职能部门应当总结、分析尽职监督工作，形成半年度和年度尽职监督工作报告，并于6月10日前和1月10日前报送同级内控合规部门和上级机构对口部门。2、职能部门应当充分运用尽职监督成果，建立尽职监督发现问题和整改情况台帐，并针对监督中发现的问题，查找体制、机制、、流程、产品、管理及操作等方面的原因，提出解决问题的意见和建议，制定具体有效的措施，改进经营管理。全面实施尽职监督工作Part2181、内控合规部应当定期、不定期对职能部门尽职监督履行情况监督检查，检查其是否按规定履行尽职监督职责，对未履行或履行不到位的部门和责任人员，应当提出整改意见及处理意见。五、内控合规部的监督检查职责3、内控合规部应当根据同级职能部门年度现场检查发现问题整改落实情况的反馈，适时对被检查机构、部门进行跟踪抽查，核查整改情况。2、内控合规部门制订年度现场检查计划时，应当合理安排现场检查项目的时间、地点、频次，优化配置检查资源，避免重复检查，消除现场检查盲区。全面实施尽职监督工作Part219定义：内部控制是股东、董事会、监事会、高管层和全体员工为了达成目标，通过一定方式调节组织内生产关系和生产要素的一系列管理活动。是由企业