商业银行内部控制简介课件

Introduction to Internal Controls内部控制简介Federal Reserve System1Internal Control - Discussion Outline内部控制 研讨提纲FDefinition of Internal Control内部控制的定义FExplanation of Internal Control Concepts内部控制概念的解释FDiscussion of Internal Control Breakdowns内部控制的缺陷2Definition of Internal Control内部控制的定义F Current definition in the U.S. - adopted for world-wide use美国现行定义 已为世界各国采用F COSO - Internal control is a process effected by an entitys Board of Directors and Senior Management and other personnel designed to provide reasonable assurance regarding three objectives and five components内部控制是为确保三项目标和五项元素而设计并由公司董事会和高级管理层以及有关人员执行的一种程序3Three Objectives of Internal Control内部控制的三项目标F Effectiveness and efficiency of operations (including safeguarding of assets)运作有效（包括资产保护）F Reliability of financial reporting财务报表可靠F Compliance with applicable laws and regulations合法合规4Five Components - Internal Control内部控制的五项元素F Control Environment - “tone at the top”控制环境控制环境 “ 至关重要至关重要 ”F Risk Assessment - managements identification of key risks风险评估风险评估 管理层对主要风险的认知管理层对主要风险的认知F Control Activities - entity level and activity level控制手段控制手段 面向公司层面和具体经营活动的控制手段面向公司层面和具体经营活动的控制手段F Information and Communication - internal and external内部之间以及对外的信息交流与沟通内部之间以及对外的信息交流与沟通F Monitoring - adequacy of controls over time监控监控 持续充分的管理持续充分的管理 5Component 1 - Control Environment元素一 控制环境F Integrity failure to develop a strong internal control culture管理层监控不够充分，没有形成稳健的内部控制文化F Inadequate assessment of the risks of certain banking activities or products对部分银行业务、产品的风险的评估不够充分F Absence or failure of key control structures and activities关键的控制环节和手段缺乏或者失效25Internal Control Breakdowns - Basle Report (Cont.) 内部控制的缺陷 巴塞尔委员会报告（续）F Inadequate communication of information between levels of management不同层级的管理人员之间的信息交流不充分F Inadequate or ineffective audit programs and other monitoring activities审计程序和监控活动不充分或无效26Examples - Internal Control Breakdowns内部控制缺陷举例F Barings 巴林银行 : Hands-off management style 放任不管的管理风格放任不管的管理风格 Lack of segregation of duties 缺乏职责分工制度缺乏职责分工制度uback office 后台后台ufront office 前台前台 No Board of Directors involvement董事会没有参与内部控制董事会没有参与内部控制 Lack of response to audit issues对审计发现的问题没有相应的整改措施对审计发现的问题没有相应的整改措施 Use of fictitious account 做假帐做假帐27F Recent examples - not in Basle report新案例 巴塞尔报告中没有提到F Allied Irish 联合爱尔兰 Remote location 地点偏远 Trader with incompatible duties 交易员责权不匹配 Lack of internal controls 内部控制缺乏 Lack of management understanding of risks管理层对风险缺乏了解Examples - Internal Control Breakdowns内部控制缺陷举例28F Other entities 其它公司 Inadequate evaluation of new business risks对新业务的风险评估不充分对新业务的风险评估不充分 Insufficient segregation of duties 职责分工不充分职责分工不充分 Ineffective management oversight 管理层监控无效管理层监控无效 Absence of a separate monitoring mechanism 没有独立的监控机制没有独立的监控机制Examples - Internal Control Breakdowns内部控制缺陷举例29F Internal audit deficiencies - 内部审计不足 Untimely or piecemeal audits 审计不及时、不全面审计不及时、不全面 Ineffective follow-up of significant audit issues对重大审计问题缺乏有效的跟踪机制对重大审计问题缺乏有效的跟踪机制 U