金融002：中国农业银行-内控合规管理信息系统违规点子系统 (1)

内控合规管理信息系统违规点模块操作指南1内容提要核心提示简要介绍合规管理信息系统（ICCS）中违规点概念及违规点识别、评估的原则、方式、流程；重点讲解ICCS中违规点模块主要功能及具体操作。2内容纲要一、违规点的基本概念和定位二、如何识别评估违规点三、违规点模块操作流程四、需提示的几个问题3第一部分违规点的概念及定位4一、违规点定义内控合规管理信息系统中，违规点是指农业银行各级机构或人员在经营管理活动中违反法律、法规、规则、准则，应当予以控制的关键行为及其表现的概括性描述。法律、法规、规则、准则，是指农业银行各级机构和人员需要遵守的政府法令（法律、法规、部门规章、政府机构的监管要求）、交易场所规则、行业自律性规范、商业惯例、内部规章制度以及公序良俗。对于农业银行的海外分支机构来讲，合规需要遵守母国和东道国的法律、法规、规则、准则。第一部分违规点的概念及定位5二、违规点在系统中的定位违规点是内控合规管理信息系统的核心。以违规点为核心，作为主关键字，与制度管理、流程管理、合规检查、内控评价、整改后续、积分管理等建立有效关联，从而实现对内部控制和依法合规的管理。第一部分违规点的概念及定位6违规点定位（续）第一部分违规点的概念及定位整改与后续报告与分析积分管理流程管理检查管理内控评价制度管理违规点7三、建立违规点库的重要意义（一）建立了统一的违规问题认定及划分标准，实现了违规问题的规范化管理，能够解决问题定性不准，归类混乱等问题。（二）通过违规点的梳理，能及时发现业务中的关键控制环节和部位，变事后发现为事前预警，提高管控的主动性。（三）违规点库的建立，能够指导提示检查人员有针对性开展检查，有助于提高检查质量。（四）通过对违规点的梳理分析，能够及时发现业务管理的风险部位和薄弱环节，能够暴露制度、流程、机制的缺陷和漏洞，有助于针对性加强管理和流程优化。第一部分违规点的概念及定位8第二部分如何识别评估违规点9一、违规点识别（一）识别主体。各级机构及人员。（二）识别依据。法律、法规、规则、准则。通俗讲是外部的法律法规和农业银行的内部规章制度。（三）识别渠道。主要有内部检查监督，外部监管、审计，制度解析及其他渠道。第二部分如何识别评估违规点10违规点识别（续）（四）识别方法1、业务流程法。按照具体业务的办理流程，逐层分析，查找薄弱环节和缺陷部位，识别其中的关键控制，形成违规点。2、制度解析归纳法。从制度中解析并逐条筛选，归纳形成违规点。3、专家经验法。根据专家日常管理经验，识别出违规点。目前主要采用的方法。4、其他方法。如事件暴露等。第二部分如何识别评估违规点11违规点识别（续）（五）识别原则1、全面性。违规点设置要能覆盖所有业务产品、所有环节部位和所有制度流程。2、重要性。突出对高风险业务领域、重点业务、重点环节、重点问题的关注和控制，针对不同问题类型，采取不同程度的颗粒度细分方式。对于风险隐患大、严重程度高、可能造成不良社会影响、内外部高度关注的问题要细化分类，而对操作性、一般性问题可以相对包容，采取相对大的颗粒度分类方式，确保违规点的实用性、可操作性及稳定性。第二部分如何识别评估违规点12违规点识别（续）3、系统性。违规点设置要统筹考虑各业务类型整体情况，违规点内容描述、命名格式、严重程度分级、分值选择要统一，各业务类型违规点之间要做到不重复、不交集。4、时效性。定期梳理更新违规点和制度依据，对无效违规点及时停用、作废。5、逻辑性。违规点设置要符合惯用检查思维，结构分类、内容描述要清晰、精炼、无歧义。第二部分如何识别评估违规点13二、违规点评估（一）评估目的。根据重要程度对违规点进行细分，有针对性加强管理。（二）评估方法1、专家判断法。由专家根据经验判断，考虑问题可能产生的风险，直接对违规点严重程度进行评估认定。2、分级法。引入风险分级模型，采用风险矩阵，按照违规点出现的可能性、违规引起的后果影响程度两个维度对违规点进行风险分级。如下图：第二部分如何识别评估违规点14违规点评估（续）第二部分如何识别评估违规点15违规点评估（续）（1）可能性等级判断标准。根据发生概率不同，分为“罕见、不太可能、可能、很可能、几乎肯定”五级。第二部分如何识别评估违规点16违规点评估（续）（2）影响程度判断标准。从声誉、人员、监管、财务四个方面，根据严重程度不同，分为“轻微、一般、关注、较大、重大”五级。如下图：第二部分如何识别评估违规点17违规点评估（续）第二部分如何识别评估违规点18违规点评估（续）3、专家判断法与分级法两种方法的结合。※系统一期，主要采取专家判断法对违规点进行认定，等数据积累充分后，再逐步采用分级法。第二部分如何识别评估违规点19三、违规点识别评估流程（一）总行层面违规点识别评估流程第二部分如何识别评估违规点违规点识别人发起总行违规点管理员初审总行专家组违审核正式违规点库审核结果反馈识别人20违规点识别评估流程（续）（二）分行层面违规点识别评估流程第二部分如何识别评估违规点违规点识别人发起一级分行违规点管理员初审临时违规点库总行专家组审核正式违规点库21第三部分违规点模块操作流程22一、违规点模块总体结构第三部分违规点模块操作流程违规点库违规点识别违规点管理违规点查看与讨论违规点识别审核违规点分布关联评价点查看违规点识别模板待处理违规点分行依据维护违规点讨论管理违规点维护23二、操作角色及工作职责（一）总行违规点管理员主要职责：1、审核各分行提交的临时违规点；2、定期对违规点库进行评估；3、定期识别发布新的违规点，将总行新发布的制度维护入违规点库；4、发布违规点识别模板。第三部分违规点模块操作流程24操作角色及工作职责（续）（二）一级分行违规点管理员主要职责：1、初审辖内提交的违规点识别单，创建临时违规点；2、组织开展分行制度依据维护，将分行层面制度依据维护至总行违规点库中。（三）违规点识别员。目前属于系统外角色，全行所有公共用户都可进行违规点识别。第三部分违规点模块操作流程25三、具体业务操作（一）违规点识别1、有权操作人员。分行违规点管理员。2、功能。提供新增、修改、删除功能，由用户将日常检查、管理中发现的违规点录入临时违规点库；录入完毕，全行所有检查管理人员使用该违规点。第三部分违规点模块操作流程26具体业务操作--违规点识别（续）第三部分违规点模块操作流程27具体业务操作--违规点识别（续）3、具体操作。违规点识别人员系统外填制违规点识别单并上报分行违规点管理员→分行违规点管理员初审通过→点“违规点识别”→“新增”→点“保存”，生成一条草稿记录，后期可修改、删除；点“提交”，直接归入总行临时违规点库。归入临时违规点库后，检查人员可以在该违规点下出具底稿。第三部分违规点模块操作流程28具体业务操作--违规点识别（续）第三部分违规点模块操作流程29具体业务操作--违规点识别（续）4、注意事项。（1）时间限制。原则上一级分行初审必须在一个工作日内处理完毕；特殊情况下，与识别人员协商后，可根据紧急程度适当缩短或延长审核处理时间，但最长不超过5个工作日。（2）系统允许录入最大字符数。“识别理由”栏为200个字符，“违规点名称”栏为100个字符；“描述”栏为250个字符；“检查方式”栏为250个字符。字数一旦超过系统提示：第三部分违规点模块操作流程30第三部分违规点模块操作流程具体业务操作--违规点管理（续）（二）违规点管理--分行制度依据维护1、有权操作人员。分行违规点管理员。2、功能。提供外规依据“手工新增、修改、删除”；内规依据“制度库引入、手工新增、修改、删除”；处罚依据“制度库引入、手工新增、修改、删除”功能。由各分行将本行制定的特色制度依据以及当地外部监管部门发布的制度规范等引用到违规点下。维护后，在操作者所辖范围内可见。31第三部分违规点模块操作流程系统弹出分行依据维护菜单：32第三部分违规点模块操作流程具体业务操作--违规点管理（续）外规依据维护。选择手工新增，弹出如下页面：33第三部分违规点模块操作流程具体业务操作--违规点管理（续）外部依据新增完成后，在外规列表中增加一条依据记录。用户可通过“修改”、“删除”功能对已有外规依据进行操作。如图：34第三部分违规点模块操作流程具体业务操作--违规点管理（续）内规依据维护。提供“制度库引入、手工新增、修改、删除”功能。制度库引入。是指将制度库中已拆分的条款直接关联到违规点下面，用户可一次提交同一制度下多个条款。35第三部分违规点模块操作流程制度库引入界面。可一次批量提交同一制度下多个条款36第三部分违规点模块操作流程具体业务操作--违规点管理（续）手工新增。是指直接在弹出的文本框中录入相关条款内容，点完成后自动在违规点下新增一条依据内容。37第三部分违规点模块操作流程具体业务操作--违规点管理（续）修改。对通过“手工新增”方式增加的条款内容进行修改删除。对违规点下通过制度库引入或者手工新增方式添加的制度依据进行删除。38第三部分违规点模块操作流程具体业务操作--违规点管理（续）处罚依据维护。提供“制度库引入、手工新增、修改、删除”功能，具体操作同“内规依据”。39第三部分违规点模块操作流程具体业务操作（续）（三）违规点查看与讨论。公共菜单。面向全行所有系统注册用户，提供违规点导出、违规点识别单下载、查看违规点讨论信息并对某一违规点发表个人意见等功能。分正式违规点、临时违规点两个tab页。40第三部分违规点模块操作流程具体业务操作--查看与讨论（续）1、查看讨论。查看选定违规点下的用户意见建议，也能够提交一条新的讨论信息。41第三部分违规点模块操作流程具体业务操作--查看与讨论（续）2、导出EXCEL。用户点击后该按钮后，将选定业务分类下的违规点以表格形式全部导出（不支持勾选导出）。如下图：42第三部分违规点模块操作流程具体业务操作--查看与讨论（续）点“导出”后，导出的是所选业务环节下的所有违规点43第三部分违规点模块操作流程具体业务操作--查看与讨论（续）3、违规点识别单下载。用户发现新的违规点，需要申请新增到违规点库时，下载违规点识别单，按要求填报后上报一级分行违规点管理员。44第四部分需提示的几个问题45第四部分需提示的几个问题提示1：对违规点业务分类要清楚。知道系统中违规点分类类型以及每种类型下包含的具体业务种类。附图提示2：对违规点分类标准及原则要了解。知道违规点颗粒度粗细的划分标准。提示3：对系统中已有的违规点要了解。提示4：违规点一旦归入正式违规点库，只能修改、停用，不能删除。提示5：新识别的违规点一旦提交,全行所有检查人员均能够看到，并可在该违规点下加载底稿信息。各分行在提交临时违规点时须慎重，同时其他分行在引用违规点时也要进行核对，避免错误引用了其他分行的特色违规点。46以上内容，不当之处敬请批评指正！电话：[phone]邮箱：[e-mail]谢谢大家！