银行内部控制评价报告

1、PAGE 163南京银行傲内部控制稗评价报告2009年3月捌南京立信永华会芭计师事务所 南京银行内部控制评价报告 PAGE 39懊目八 稗 录TOC o 1-3 h z u HYPERLINK l _Toc225682075 暗第一部分班摆概况安 PAGEREF _Toc225682075 h 熬2 HYPERLINK l _Toc225682076 办一、评价范围矮 PAGEREF _Toc225682076 h 袄2 HYPERLINK挨 l _T暗oc22568敖2077矮 叭二、评价依据皑 PAGEREF _Toc225682077 h 颁2 HYPERLINK l _Toc22568

2、2078 坝三、评价过程与翱评价方法靶 PAGEREF _Toc225682078 h 半2 HYPERLINK l _Toc225682079 背四、内部控制总氨体评价摆 PAGEREF _Toc225682079 h 拜5 HYPERLINK l _Toc225682080 氨五、内部控制评奥价报告的使用搬 PAGEREF _Toc225682080 h 昂6 HYPERLINK l _Toc225682081 澳第二部分般 百内部控制体系有搬效性评价扳 PAGEREF _Toc225682081 h 哎7 HYPERLINK l _Toc225682082 俺一、内部控制环班境罢 PAG

3、EREF _Toc225682082 h 阿7 HYPERLINK l _Toc225682083 凹二、风险识别与八评估按 PAGEREF _Toc225682083 h 拜12 HYPERLINK l _Toc225682084 矮三、内部控制措坝施俺 PAGEREF _Toc225682084 h 半16 HYPERLINK l _Toc225682085 佰四、监督评价与办纠正挨 PAGEREF _Toc225682085 h 鞍20 HYPERLINK l _Toc225682086 艾五、信息交流与哀反馈板 PAGEREF _Toc225682086 h 捌21 HYPERLINK

4、 l _Toc225682087 邦第三部分袄 安内部控制执行有爱效性评价柏 PAGEREF _Toc225682087 h 拜25 HYPERLINK l _Toc225682088 蔼一、内控执行情哀况总体评价隘 PAGEREF _Toc225682088 h 扳25 HYPERLINK l _Toc225682089 白二、抽样测试及霸结果分析熬 PAGEREF _Toc225682089 h 埃26 HYPERLINK l _To癌c225682矮090般 柏三、内控执行问俺题原因分析靶 PAGEREF _Toc225682090 h 盎28 HYPERLINK l _Toc22568

5、2091 耙第四部分隘 凹内部控制管理建邦议稗 PAGEREF _Toc225682091 h 傲30 HYPERLINK l _Toc225682092 凹一、内部控制管肮理建议一览表暗 PAGEREF _Toc225682092 h 翱31 HYPERLINK l _Toc225682093 爸二、内部控制管柏理建议耙 PAGEREF _Toc225682093 h 办33第一部分概况叭南京立信永华会捌计师事务所有限暗公司（以下简称氨“立信永华”）扳接受委托，对南岸京银行凹股份有限公司（奥以下简称“南京斑银行”）扳内部控制进行拔总体叭评价，并提供本昂评价报告。一、评价范围凹本次内部控制评埃

6、价范围包括南京半银行内部控制体阿系稗和吧内部控制凹执行柏情况。佰本报告对南京银唉行内部控制体系拜的评价，是对内拜部控制体系整体瓣的评价，并不是澳针对所有内部控凹制的审核，也不安是专为发现内部版控制缺陷、欺诈鞍及舞弊而进行的伴。昂由于任何内部控爸制均具有固有限爸制，存在由于错半误或舞弊而导致拔内控失效未被发班现的可能性。此拌外，根据内部控爸制评价结果推测蔼未来内部控制有柏效性具有一定的皑风险，因为情况拜的变化可能导致办内部控制变得不艾恰当，或拜降低百对控制政策、程哎序板的霸遵循程度。因此癌，在本期有效的阿内部控制，并不阿保证在未来也必办然有效。二、评价依据阿立信永华对南京拜银行内部控制安体系吧的

7、评价是参照2稗007年银监会奥颁布的商业银办行内部控制指引氨、2005年暗银监会颁布的 俺商业银行内部绊控制评价试行办拌法的要求，从颁内部控制环境、按风险识别与评估爸、内部控制措施扒、信息交流与反笆馈、监督评价与吧纠正五个方面，艾对南京银行现有哎内部控制体系进叭行评价。傲对南京银行内部邦控制执行的评价懊是参照南京银行把相关内部制度和柏授权要求肮进行的袄。鞍三、评价过程与绊评价方法胺本次内部控制评哎价分为以下阶段蔼进行：耙（一）内部控制白体系评价阶段隘主要采用的方法拔是对各类耙制度文件和扮资料进行分析研坝究、对南京银行凹高级管理层摆、总部主要部门耙领导和部分分支按行主要领导进行半访谈，以及发放班

8、调查问卷等。背1、书面资料分耙析研究瓣对南京银行内部版控制制度和文件懊等资料进行研究癌，分析南京银行傲内部控制体系的澳充分性、合规性邦、罢有效性和半适宜罢性。2、访谈阿对南京银行的板高级管理层八、总部主要部门袄领导，及部分分氨支行主要领导进氨行了访谈。访谈皑对象包括：奥访谈对象把访谈人数叭高级管理层捌9人瓣（董事长、行长岸、副行长、艾党委翱书记、行长助理叭）板总部主要部门领邦导暗12人俺（凹计划财务部、营拜运管理部、风险版控制部、审计稽拔核部、公司业务哀部、个人业务部昂、信贷管理部、爱信息技术部、芭电子银行部、拜国际业务部、资拜金营运中心、特盎殊资产经营中心隘）疤分支行班及直啊属经按营机构澳领

9、导敖6扒人斑（上海分行、光昂华支行、洪武支佰行、营业部）3、问卷调查伴问卷澳对南京银行内部哎控制体系现状进班行调查，按发放范围与数量澳如下：唉调查对象板人数胺合计绊总部白部门总经理/副哀总经理俺19凹144白二级部门经理稗53板普通暗员工扒72拌分支行爸行长/副行长摆33爱177般部门经理笆48八普通佰员工般96艾合计俺321办发放调查问卷的吧总部部门包括：傲计划财务部、营碍运管理部、风险阿控制部、审计稽伴核部、公司业务隘部、个人业务部拔、国际业务部、版信贷管理部、信把息技术部、电子艾银行部、安全保笆卫部、特殊资产埃经营中心；发放敖问卷的分支行机稗构靶及直属经营机构盎包括：上海分行氨、总行营业

10、部、斑鸡鸣寺支行、新哎街口支行、城北拔支行、夫子庙支伴行、大行宫支行叭、建邺支行、城盎东支行、洪武支罢行、光华支行。扳（瓣二蔼）把内部控制埃执行情况癌评价阶段皑主要采用的方法熬是对各类书面资八料进行分析研究扒、对南京银行半高级管理层坝、总部主要部门啊领导和部分分支阿行主要领导进行氨访谈，以及业务瓣抽样测试等。拜1、书面资料分百析研究安对南京银行相关熬部门的内控检查般报告、合规检查板报告、专项审计凹报告等进行研究叭，分析各业务内埃部控制懊执行把情况。2、访谈叭与内部控制体系扮评价访谈一并进八行，访谈对象相版同。3、抽样测试埃采用抽样测试的翱方式爸，对南京银行经吧营业务的内控实吧施与运营情况进啊行

11、定量和定性的碍分析。抽取7家般支行、上海分行拜和总行营业部作袄为测试对象；每哀家单位抽取若干隘业务进行测试，埃测试芭对象办、测试业务和测背试样本数量见下瓣表：哎业务名称艾机构名称艾样本量芭（份）翱备注叭单位通知存款（叭七天）吧洪武支行颁8疤白梅花贷记卡拌信用卡中心隘20氨按进口跟单信用证翱国际业务部盎9八巴银行承兑汇票贴唉现业务拔资金营运中心-邦票据中心败36蔼选择了非连续的皑3天全部业务扳上海分行肮2笆氨项目贷款跋上海分行按10安百鸡鸣寺支行挨2拌半流动资金贷款疤上海分行稗12办鞍新街口支行胺1佰啊光华支行半1氨绊个人中长期消费八性一手住宅按揭稗抵押贷款靶中山支行艾1袄啊营业部稗2跋暗热河支

12、行捌3翱凹个人综合消费保挨证贷款疤洪武支行鞍1绊案鸡鸣寺支行岸1案捌金信支行鞍1矮案营业部肮3般拔个人定期存款（巴一年）版光华支行胺30盎2008年9月胺19日凹到版2008年9月搬26日拔随机抽取30笔按业务扳四、内部控制总班体评价佰立信永华对南京白银行执行了内部靶控制评价的相关伴程序，认为目前哀南京银行的内部班控制总体处于良翱性状态案：敖（扳一扒）版南京银行的内部靶控制环境般相对良好敖 耙，但内部控制政拌策和目标缺乏针凹对性唉，总行、分支行笆定位不够清晰，办总行部门百存在叭责矮、罢权挨、靶利不巴匹配的问题胺；班（阿二版）扒南京银行的风险斑管理体系基本适碍应经营发展现状般、涵盖各项风险班类别

13、。管理层对澳于南京银行面临凹的主要风险颁十分挨关注，尤其重视伴对操作风险的控蔼制。但在风险指癌标体系建设跋，百以及新产品风险哀识别与评估等方隘面，还需要不断邦完善碍与调整；跋（翱三八）办南京银行已建成绊一套贯穿整个银傲行的内部拔控制蔼体系和一套基本翱覆盖各项管理和颁业务活动的制度蔼、流程体系。但挨内控职能界定尚捌不十分明晰，制办度与流程建设的埃管理缺少综合性爸与前瞻性，内控伴文化不强，员工澳的内控执行力相绊对不高，内控体颁系的循环建设机百制也有待加强；班（爸四笆）扳南京银行澳的背信息与沟通氨机制目前扒基本能够满足银挨行的需要；佰（背五懊）碍南京银行哀的伴监督斑、评价耙和纠正体系目前安基本建立矮

14、，澳但疤与内部控制不断班自我完善的要求靶尚存在差距袄；耙（凹六笆）扳南京银行在内部败控制暗执行上总体尚好爸，但潜在风险并唉不小叭。爸五、内部控制评安价报告的使用肮本报告仅供南京把银行及其管理层碍参考和使用。在盎未取得立信永华鞍事先书面同意前澳，南京银行不得爸将其出具的报告扳或报告的影印本挨提供给任何第三吧方。立信永华将霸会酌情同意或拒爸绝出具书面同意岸。在任何情况下吧，立信永华都将般不对使用或收到芭报告或报告的影芭印本的任何第三败方承担任何义务敖或责任。南京银行内部控制评价报告隘第二部分 内部唉控制体系有效性瓣评价疤以下的评价是对懊南京银行内部控斑制总体进行评价矮，并不包括对细澳节问题发现的论

15、按述。奥一、内部控制环叭境跋控制环境确定了佰整个银行的基调坝，佰直接影响员工的懊控制意识，肮该组成要素是其背他内控要素的基傲础。背对南京银行“内爱部控制环境”的拔评估从以下七个拌方面进行：公司阿治理、董事会/肮监事会/高级管扮理层责任、内部奥控制政策、内部般控制目标、组织肮结构、企业文化案和人力资源爸管理袄。（一）公司治理拜南京银行建立并扳持续完善了以股巴东大会、董事会搬、监事会和高级凹管理层为核心的拜“三会一层”的坝公司治理组织结罢构，通过优化成扮员结构、制定议拜事规则和制度、艾完善决策程序，爱建立扳了职责明确、分班权制衡、规范运绊作、科学合理的版公司治理机制。爱董事会下设发展矮战略委员会、

16、风盎险管理委员会、败提名及薪酬委员颁会、关联交易控凹制委员会和审计哎委员会；监事会阿下设审计委员会哎和提名委员会哀。俺董事会办公室和挨监事会办公室负颁责“三会”日常暗事务。八南京银行目前已搬经按照监管相关挨要求，建立了一笆套完整的公司治百理制度，包括跋公司章程、霸股东大会议事规氨则、董事会岸议事规则、艾监事会议事规则艾、董事会审奥计委员会工作细盎则、独立董邦事工作制度等八。按（二）董事会、百监事会、高级管绊理层责任般南京银行内部俺控制框架与要求奥中对于董事会跋、监事会和高级隘管理层的职责做靶出了明确的划分柏，佰但立信永华从访埃谈和查阅相关文柏件中发现，背目前稗董事会、监事会昂在内跋部俺控芭制俺

17、上佰并未完全承担芭应有的职责，比傲如鞍制定内部控制政熬策，以及俺对埃内部控制体系、袄内部控制制度等唉的氨审查盎、审批啊。皑（三）内部控制般政策跋南京银行于20芭07年制订并颁疤布了南京银行扒内部控制框架与疤要求，其中对拔内部控制政策耙做出了明确说明斑。鞍（四）内部控制肮目标把坝南京银行岸内部控制体系框安架与要求啊中邦提出了内部控制拜工作的目标和原叭则。立信永华认芭为南京银行的内案部控制工作原则暗明确适用，但凹内部控制拌目标含糊，没有佰指出板内部控制半工作的根本目的拜。按根据岸回颁收的调查问卷发般现，银行整体有斑超过25%的被岸调查对象在“对吧您的考核指标是爸否体现了银行的鞍内部控制目标”颁中选

18、择了“否”埃或“不清楚”。佰表拌明罢南京癌银行的罢内部控制肮目标还没有完全敖体现到业务中，八或背南京银行靶对班内部控制扮目标宣传不够。般哀是般否吧不清楚班银行整体摆74.8%扮7.3%瓣18.0%办总行盎68.1%般7.8%艾24.1%啊分支行案80.1%懊6.8%鞍13.1%（五）组织结构半在颁内部控制组织体胺系方面，南京银凹行持续完善风险耙管理的组织架构搬，依据各项风险盎管理政策的规定盎和实际管理需要熬，不断推进风险半管理组织体系的碍健全与完善。跋但是通过访谈和安调查问卷，立信鞍永华发现南京银柏行在组织结构上稗还存在不少问题拔：哀1、整体组织结巴构奥（1）疤南京银行总行、凹分行和支行在职白

19、能和功能上定位班不清晰袄1）总行搬定位不清晰，目疤前实际上处于捌总行和分行之间稗。胺总行内部既存在鞍资产、负债和中挨间业务等相关管昂理职能，又存在绊直接经营相关业傲务品种的执行职岸能，造成总行同皑时存在业务前台版和中台，缺少各耙业务肮条扒线的纵向监督和颁制约，不符合绊内部控制埃管理要求。比如碍总行的个人业务哎部澳、巴公司业务部和国耙际业务部，败既班要履行对捌各业务的监督管办理职能，同时又叭要案具体拔负责霸各业务的运作。爱2）南京银行各昂分行碍成立时间较短熬，在功能定位上盎不够清晰罢。百总行对分行的管翱理更多的是依照肮对俺南京地区跋中心支行的管理巴方式，弱化了分哎行应有的权利，艾可能造成业务运暗

20、作的不便。比如安上海分行的组织办结构和人员编制隘都是按照中心支哎行的要求设立的班，没有考虑上海袄分行自身业务要矮求吧，上海分行缺乏拜自主的人力资源爸管理权限，存在半人才短缺现象。百3隘）肮除中心支行外，伴其他支行扳在职能和功能定扳位上严重缺失拌。敖南京地区的支行盎基本不开展除负氨债之外的银行业凹务，资产和中间安业务都需要上报罢中心支行，从而坝弱化了支行本应啊具备的网点功能艾，导致现有支行邦定位吧不够清晰胺，浪费了网点资拌源。疤（2）白总行坝高级管理层邦分工存在问题，隘尚需进一步明晰扒高级管理层办的分工隘存在职能管理和靶业务管理权限交肮叉的现象，导致把分管部门的领导摆不管理部门中某皑项业务的情况

21、，爱不利于整体内部碍控制。安（3）班总行部分部门职鞍责不清，权限不八明，责、权、利笆不匹配疤1）部门职能扳变更背，懊职责梳理不够清扳晰，坝造成与其他部门伴职责、权限交叉背。比如总部的营把运管理部，由于邦是从原会计结算哎部转变而来，职傲责般梳理扮不捌够办清晰，造成其本扮身业务（IT设翱备的管理和综合安柜员的管理）与般信息技术扒部和人力资源部耙存在交叉。柏2）部门氨职责霸不清，造成与其肮他部门职责奥、艾权限交叉。比如柏个人业务部只负哀责对个人产品进绊行营销，而产品吧设计、定价等权百利都归其他部门胺所有。总行对个案人业务部的业务傲职责界定袄不清，造成个人艾业务部在管理和靶运作个人业务时埃，与其他部门

22、产靶生职责和权限交瓣叉。鞍（4）扮总行部分部门设鞍置有待改善哎1）内部控制工疤作包括佰制定和编写稗内部控制体系，隘组织各个部门和按分支机构疤制定和完善哀内部控制相关制翱度搬和内控检查拜，工作量非常大百。版而南京银行负责拔内控相关工作的办是风险控制部门拔下面的二级部门耙，在人员和权限按上都略显不足。般2）南京银行澳目前由法律事务拔部负责对邦法律风险的控制斑，但是该部门仅袄是风险控制部下挨的凹一个矮二级部门稗。随着南京银行稗业务的发展和跨吧区域经营安的深入，相关的稗法律事务也将增案多且愈来愈复杂笆，法律事务部作啊为一个疤二级部门柏难以承担相应职疤责跋。拔2、内控组织结奥构板南京银行没有明佰确的内控

23、组织职绊能划分，南京银爱行将内控管理与氨操作风险的管理皑结合的较为紧密爱，主要通过对操斑作风险的管理并翱结合对其他各项般风险的管理建立吧内控管理组织体摆系。在按高级管理层埃以下，南京银行邦的风险控制部负鞍责制订风险管理罢政策，组织风险斑的识别、计量、罢监测和控制工作挨；各条线管理部把门负责各自业务白的风险识别、计叭量、监测和控制凹的制度与流程建靶设，并对本部门坝制定的制度和流罢程的执行与遵守拌情况进行检查、八完善和汇报；其俺他部门和分支机拌构负责对制度和艾流程的执行工作啊，识别、监测、跋控制、检查、汇白报本机构的各项办风险。（六）企业文化佰南京银行的企业佰文化以“以变求颁新，以新求恒”哎的企业

24、哲学和“坝造福社会，服务胺股东，服务大众盎”的企业使命为霸基础，提倡“坚绊忍不拔、傲然挺翱立、敢为天下先败”的企业精神和挨“忠诚、主动、稗严谨、高效”的八企业作风；遵循熬“创新、发展、皑诚信、协作”的扮核心价值观；倡柏导“预防、控制败、化解、经营”叭的风险控制理念蔼。南京银行对这板些理念进行了详邦细的定义，通过邦员工手册、电子版显示宣传屏、张艾贴标语、培训、笆会议等各种渠道奥进行有效宣讲。爸但通过访谈，立伴信永华了解到，吧相对国有商业银吧行，南京银行的隘内控文化较弱，扳在经营管理中体拜现为重业务发展熬，轻内控管理，奥对内控、风险管奥理人员的激励性巴不强。蔼（七）人力资源氨管理皑南京银行对机构氨

25、设置、岗位设置稗、招聘、薪酬、跋培训、晋升、绩傲效考核等制定了碍较为详细的规定昂，针对不同类型耙的员工、不同层奥次的岗位制定了胺针对性的人力资半源政策，并通过搬制度化的流程确绊保整个人力资源败的操作按既定流伴程公正开展。昂在人力资源昂考核唉制度方面，银行疤制定了南京市矮商业银行中层管按理人员考核管理矮办法和南京搬市商业银行行员吧考核管理办法按。巴在培训制度方面癌，银行制定了扳南京银行行员肮培训实施细则拔，加强对员工的佰合规、内控和风颁险管理培训。但爱根据立信永华收哀回的调查问卷统矮计结果显示，总岸部员工接受内部埃控制培训并不充鞍分，尤其是内部岸控制的理论方面矮。邦最近半年您是否斑接受过内部控制

26、啊方面的培训？ 暗 按 您接受过的内癌部控制培训主要昂包括？伴随着跨区域进程傲加快和业务的迅盎速扩张，埃南京哎银行对于高素质靶人才的需求急剧俺增长阿。班虽然扒已经坝采取了各类措施爸积极应对，但目敖前的状况难以在背短时间内解决，绊南京银行将在较疤长时间内承受人皑力资源短缺的风啊险，尤其是上海暗分行，将面临新哀型业务高级人才耙短缺的风险。吧二、风险识别与芭评估搬南京银行的主要肮风险包括市场风阿险、信用风险、瓣操作风险、流动巴性风险、法律合柏规风险和声誉风爸险。风险管理的半主要内容包括：癌1、进行风险识坝别，确定风险识艾别范围，并确定八风险识别的方法昂。埃2、对各种风险暗进行计量、测试拜和评估。拌3

27、、 HYPERLINK l _Toc90807773 翱确定风险应对措颁施氨，并评估应对措笆施的执行效果。碍由于银行所处经唉济环境、行业、熬法规和经营状况爸不断变化，需要俺一个确认和处理鞍与这些变化相关吧风险的机制。风皑险识别和评估的疤前提是使经营目案标在不同层次上凹相互衔接，保持罢一致。翱立信永华对南京昂风险管理的评价昂从以下三个方面拔进行：挨1、风险管理体背系；板2、经营管理活挨动风险识别与评邦估；3、风险控制。霸（一）南京银行半的风险管理体系昂总体比较健全埃南京银行根据自盎身现状和所处经版营环境，确定了爱风险管理模式，八自2004年起霸开始建设全面风半险管理体系。截懊至2008年底笆，南

28、京银行已建扒立了包含市场风哀险、信用风险、碍操作风险、流动霸性风险、法律合拔规风险和声誉风蔼险在内的统一风叭险管理体系。在扳确保南京银行面阿临的主要风险可袄以得到识别的基盎础上，风险管理胺基本覆盖全行各把项管理、业务活哀动。南京银行以唉风险管理的政策鞍体系、组织体系搬、制度体系、监背测体系和报告体斑系等体系性建设般工作为框架，开矮展各项风险管理熬工作。霸1、南京银行制袄订了明确和适用盎的风险管理政策扮2007年，南拔京银行发布了最稗新的风险管理政爸策，包括总体风胺险管理政策和市瓣场风险、信用风捌险、操作风险、氨流动性风险、法邦律与合规风险等邦各项风险管理政邦策。南京银行的挨风险管理政策符绊合现

29、行法律法规哀和监管的要求，背基本体现对侧重隘控制类型风险的颁监测与控制，并俺突出了南京银行袄自身经营的特点爸，是指导南京银绊行开展风险管理爱的纲领。拔南京银行的风险败管理政策确定了隘各项风险管理的埃职责界面、管理胺策略、控制要点凹、内外部审计内颁容、报告关系、袄人力资源要求及靶其它相关内容。败2、南京银行的半风险管理组织职半能划分清晰疤南京银行风险管岸理的组织职能划敖分是清晰的，风胺险管理由董事会唉、把高级管理层罢、归口管理部门佰和风险条线管理傲部门，及业务部袄门和分支机构等办各级机构组成，巴监事会对风险管罢理工作情况进行办监督。但南京银袄行在风险管理的巴岗位设置和风险袄管理岗位的履职哀情况方

30、面，存在邦不足。如总部国斑际业务部的凹风险控制岗百长期空岗，风险扳控制岗对相关业板务的审核职能未般能履行。半南京银行并未实氨施真正意义上的霸风险控制垂直管盎理。南京银行的矮各分行和中心支安行的风险控制人挨员名义上是总行皑派驻的，但是风翱险控制人员不接盎受总行直接垂直搬管理，不对总行艾风险控制部负责拔，而是接受分支扮行的直接管理。扒（二）经营管理班活动风险识别与版评估啊1、南京银行建埃立了较为完备的扒风险指标体系昂南京银行对信贷胺资产和非信贷资扳产（包括债券资盎产、固定资产等稗）的风险进行了唉详细地界定与分百类管理，并制订白了相关管理制度扮。稗2007年，南班京银行建立了风鞍险监测指标体系败。南

31、京银行的风耙险监测指标体系奥分为懊市场风险、信用伴风险、流动性风案险、操作风险、爱法律合规风险及唉补偿指标六类。岸南京银行的风险扳监测指标体系涵氨盖银监会要求的澳风险监管核心指碍标，同时根据自巴身经营的特点和叭需要，增加了一疤些必要和有效的白风险监测指标。柏南京银行的风险板监测指标体系较傲为系统和全面，安与目前的经营现绊状基本相适应，爸但仍需根据经营扒管理的要求，不挨断调整和完善风皑险监测指标体系扳。截至2008跋年，南京银行已八经确定了部分风百险监测指标的监班管阈值，其他风巴险监测指标尚待背研究和确定阈值埃。哀如南京银行在颁风险监测报告2鞍008年实施要罢点中对流动性岸风险指标体系中盎的存贷

32、款比例、班最大十户存款比跋例没有确定监管搬阈值。败南京银行在风险凹预测和风险指标暗分析方面有待加叭强，以指导南京案银行进行主动的爱风险防范，降低佰可能风险导致的皑损失。对经理级吧别以上员工的问吧卷调查显示，3埃8.0%的艾被调查对象阿认为南京银行缺澳乏全面的风险分案析程序，被调查按总部员工中该比邦例更高。扒问卷调查：把南京银行是否具哀备全面的风险分俺析程序？柏全部员工搬经理以上把总部瓣是败53.2%靶53.3%奥47.5%笆否拜40.8%傲38.0%霸45.4%暗其他蔼6.0%佰8.7%扒7.1%癌此外，南京银行肮风险管理的量化碍监测方面还存在罢不足，在各项业斑务的信息化管理般系统中，应加强扮

33、对风险指标的实鞍时监测。芭2、南京银行初翱步建立授权管理熬机制和风险限额般管理体系笆南京银行颁按照授权管理啊办法，对坝信贷审批等经营巴行为，实行严格半的授权与转授权白管理机制，控制巴风险规模。斑为了加强对信用肮、市场和流动性搬风险管理，规划摆和建设风险限额柏管理体系，南京敖银行于2008摆年颁布了信用爸、市场、流动性傲风险限额管理规百程（试行）和背南京银行风险敖管理限额体系建霸设规划。南京芭银行在风险限额敖管理中，运用风稗险计量方法对信氨用、市场、流动按性风险进行限额盎设定、分配、调邦整、监测预警、安超限额处理和报昂告，使信用、市俺场、流动性风险八更加有效地控制班在可以承受的范罢围内。目前南京

34、般银行已经建立了澳主要信用、市场氨、流动性风险指案标的限额体系。安3、南京银行不安断优化和完善风癌险报告系统凹南京银行已经建安立了风险监测指哎标收集、处理分袄析、报告编制、把反馈和建议、组稗织落实的一整套唉流程，初步设计把了由风险承担部板门、条线管理部矮门、风控归口部背门、澳高级管理层邦、董事会等环节鞍组成的报告和反哀馈机制。八2008年瓣，摆南京银行制定了唉风险监测报告办2008年实施扒要点，明确规摆定了对信用风险八、市场风险、流扮动性风险、操作班风险、法律与合颁规风险的监测范霸围、监测频率及邦报送渠道，系统癌地、较为明确地跋规范了全行的风拌险报告流程。癌4、南京银行逐败步深化风险分析蔼与预

35、测工作百南京银行正在逐澳步开展风险测试案工作，测试工作岸从重要业务开始敖试点进行，针对巴性很强。200蔼8年，南京银行爸进行了市场风险百压力测试（房地伴产贷款压力测试翱、扒本币债券市场风案险压力测试昂）和流动性压力哎测试工作。南京耙银行的压力测试坝范围需要进一步翱扩展，同时需要扒根据经营管理的笆需要引入其他综芭合性风险分析工伴具，如VaR、斑经风险调整的资阿本收益率（RA爱ROC）等。爱5、新产品风险吧识别与评估芭南京银行开展了坝对新产品的风险爸识别与评估，主癌要内容是法律与昂合规风险、操作哎风险的识别和评半估。但南京银行坝缺少对新产品风叭险评估的系统管按理，新产品的艾风险识别与评估版内容不够

36、班全面。（三）风险控制背南京银行通过严颁格的资金头寸管氨理控制流动性风班险；通过客户准白入政策、风险限芭额、信贷授权机隘制等手段控制信袄用风险的规模；捌通过综合管理塑岸造品牌声誉，控爱制声誉风险及可捌能引发的流动性爱风险。凹操作风险被评估半为南京银行最为鞍主要的风险源，凹南京银行加强对摆管理和业务活动扮的内部控制管理佰，实现对操作风隘险的控制。叭三、内部控制措白施（一）运行控制熬1、内控点的识叭别与控制扮南京银行现有制罢度体系比较健全邦，覆盖范围基本捌包含了现有的经蔼营和管理活动白。扒部分总行颁布的拜制度虽然作出了靶对管理和业务活碍动的原则性指导鞍，但还不能直接澳规范叭管理和袄业务瓣活动的操作

37、行为唉，需要基层机构蔼根据管理和业务柏活动的实际情况盎，细化各项规章昂制度。邦南京银行埃在管理和业务流癌程建设方面，扮也还袄存在罢较大空白，埃对于一些重要的挨管理和业务活动搬，哎还懊未能制订规范的敖工作白流程巴。伴南京银行翱总行颁布的凹制度对大部分罢岗位爱的拔职责和工作内容败进行了明确规定哀，但未能涵盖全扒部岗位职责和工爸作内容吧，更缺乏对工作把流程的说明唉。艾而在内部控制管懊理中，工作流程拌是重要的工具，伴工作流程将疤明确说明盎管理和疤业务哎活动的澳操作岸次序碍、俺操作内容、操作哎和控制标准邦、相关责任岗位巴及各奥责任拔岗位的职责与权坝力把，同时明确关键板内部控制管理点敖。缺少白工作稗流程体

38、系颁将使稗一些管理和业务盎活动在搬进行爱内控管理时难以背确定内控点和相耙关岗位，在内控埃责任处理时搬也柏难以确定相关责伴任人。暗问卷调查显示，胺61.3%的八被调查对象盎根据公司制度对半岗位职责、工作板内容和工作流程斑认知清晰，仍有捌17.3%的把被调查对象半认为实际工作与隘制度描述存在差拜异，20.1%罢的芭被调查对象颁认为制度只对岗拌位职责、工作内皑容和工作流程进疤行了原则性的规拌定，需要依靠个捌人经验和能力理哀解岗位职责、工把作内容和工作流袄程。凹问卷调查：皑岗位职责、工作绊内容和工作流程癌认知度拜全部员工暗公司制度中都有摆明确描述，并在鞍实际工作中按此佰进行挨61.3%熬实际工作与制度

39、板描述存在差异，胺但无论是本人还耙是上级和相关人摆员都对此差异进半行了确认皑17.3%柏更多依靠个人经翱验和能力，制度拔进对此进行了原肮则性的规定懊20.1%扳工作程序、内容般和职责都未在制俺度里体现傲1.3%敖问卷调查显示，啊63.9%的唉被调查对象暗认为南京银行对半工作中的关键控霸制点有明确规定八，仍有认为36版.1%的搬被调查对象拔认为关键控制点版缺乏制度描述，傲总部员工反映该班情况更为严重。艾问卷调查：氨员工对工作中的按关键控制点认知盎度岸全部员工绊总部按分支行肮公司制度里都有霸规定败63.9%唉5袄6.6%耙69.9%安主要根据个人经搬验判断般36.1%哀43.4%傲30.1%班问卷

40、调查：翱对可能造成重大皑影响的风险隐患矮，或者可能需要艾引起最高管理层案重视的机制，银拌行是否有较好的颁识别系统？班全部员工巴总部隘分支行艾是拜68.9%哀62.0%邦74.4%坝否扮26.7%安31.7%昂22.7%安其他鞍4.4%埃6.3%半2.8%爸问卷调查显示，胺南京银行对大部坝分管理和业务活版动中可能导致偏般离内部控制政策扮和目标的环节通绊过书面制度建立扒了操作和控制标案准，在全部鞍被调查对象搬中，13.8%叭的绊被调查对象敖认为仍存在对内癌控点规范缺失的熬情况，总部员工挨反映该情况更为袄严重。癌问卷调查：哀对于可能导致偏案离内部控制政策啊和目标的各类运跋行情况，银行是颁否建立书面程

41、序百，并规定操作和安控制标准？扳全部员工版总部拌分支行罢是敖86.2%捌81.0%俺90.4%靶有一些运行活动扒没有建立程序佰6.0%隘9.2%盎3.4%疤否罢7.8%挨9.9%碍6.2%奥问卷调查显示，拜76.6%的叭被调查对象肮认为南京银行采罢购或外包的设施氨、设备、系统和斑服务中已识别的唉风险，已建立了暗控制程序。爱2、计算机系统般内控管理班对部分业务活动办，南京银行已经爸采用计算机应用版系统开展内部控芭制管理，主要包颁括：综合业务系罢统、信贷管理系阿统、小企业授信阿评核决策系统、暗信贷客户基础数按据库、个人信用败信息基础数据库挨、房产抵押网上碍申报系统、个人鞍抵押物电子估价拔系统、联网

42、核查胺公民身份信息系跋统、商业汇票交疤易管理系统等。3、内控措施挨南京银行运行的傲内部控制主要包蔼括以下内容：授捌信内部控制、资隘金业务内部控制耙、存款和柜台业背务内部控制、反埃洗钱内部控制、懊关联交易内部控百制、中间业务内暗部控制、会计内埃部控制、计算机唉信息系统内部控挨制等。疤南京银行采用各办项可行的措施，懊开展内部控制活霸动，主要手段包艾括：审批与授权瓣、验证与核实、皑行为控制、兼容摆岗位的适当分离捌等。按问卷调查：般南京银行内部控扳制措施手段暗内控措施俺采用率爱高层检查拔71.8%艾行为控制按84.6%哀风险暴露限制的皑审查败82.7%奥审批与授权耙93.8%唉验证与核实阿86.1%皑

43、兼容岗位的适当盎分离巴84.1%蔼（二）计算机系挨统环境下的控制俺南京银行的计算斑机系统环境控制肮包括设备维护内霸控管理、系统软败件开发与维护内傲控管理、应用软坝件开发维护内控拌管理及网络管理翱（包括机房管理捌）。设备维护按傲照南京银行计鞍算机设备维护管笆理办法进行内皑控管理。系统软熬件开发与维护按案照南京银行业笆务应用系统开发办维护管理办法熬进行内控管理，蔼系统参数修改和隘数据库结构变更邦等行为都在严格靶的审批后进行。矮南京银行开展计拜算机系统的实时拔监控，对业务数奥据实施数据级备碍份，但需要建立碍远端备份系统以矮提高系统的可靠拔性。此外，南京盎银行的信息系统吧通过管理日志系皑统和审计系统监

44、班督信息系统人员把的操作。系统搬网络和机房按照搬办公网络管理奥规定和机房氨管理规定进行凹内控管理。绊南京银行根据各笆项应用系统操作岸管理办法对应用叭系统的操作进行啊内控管理，对应凹用参数修改、数拜据修改等行为实安施严格的行长审翱批制。百（三）应急准备唉与处置拔2008年，南奥京银行制订应绊急预案体系建设昂规划及2008扳年实施要点，白规范了应急预案矮体系内容，制订疤建设规划。南京巴银行现有应急预癌案包括：流动班性风险应急预案笆(草案)、靶业务系统突发事把件手工应急预案拌、突发经济班安全、恐怖袭击佰等社会安全事务班应急处置预案搬、重要信息系癌统突发事件应急扳处置啊预案笆、支付清算按系统危机处置实

45、佰施方案、联癌网核查公民身份伴信息系统突发事昂件应急处置实施巴办法、部分百人员集体辞职应按急预案吧、胺个人理财业务应捌急预案扳安，并制定了突半发金融风险处置唉办法坝。敖四、监督评价与岸纠正疤（一）内部控制班绩效监测稗2008年，南啊京银行制定了邦内部控制检查责氨任制（试行）按，按照“谁管理阿、谁检查，谁检佰查、谁负责，谁疤的隐患谁整改”懊的原则开展各级癌机构的内控检查岸工作。总行风险奥控制部为全行内岸部控制检查的归俺口管理部门；各鞍分行（中心支行啊）风险管理部为艾本层级内部控制矮检查的归口管理百部门；条线管理拜部门负责制定、板完善本条线内部安控制检查管理制肮度并组织实施。矮南京银行的各级盎风险

46、管理部门、般内控条线管理部扮门于年度末制订办下一年度的内控艾检查计划，经本吧级各级风险管理败部门汇总、报批按后执行。南京银暗行审计稽核部作按为内控管理的第般三道防线，对全扮行的内控运行情搬况进行内部审计笆。翱但是傲，南京银行的内哀部控制检查靶机制傲缺少敖整体性管理，没癌有般自上而下地将内邦控检查工作分解背到各斑条线管理部门爱。傲条线管理部门只哎是针对本条线内敖部控制薄弱环节疤及风险易发环节暗来有针对性地制敖定检查计划。阿此靶外皑，稗南京银行爱对一些风险较大吧部门的内控检查吧不够。如国际业澳务部权限较大，肮但是在访谈和资艾料审阅中，立信蔼永华发现跋，在200版5氨年到2008年靶期间，哀总行霸只

47、在国际业务部邦负责人离任时，扳才绊对把该柏部门进行了一次班内审。扳最后，风险控制半部对内控检查的艾实际执行情况还艾有待提高。哀2008年内控背检查计划完成4懊6项，澳总行各条线管理胺部门有4项检查懊计划尚未完成。案（二）违规、险隘情、事故处置和扳纠正及预防措施白审计稽核部经过氨内部审计，发现胺了内部控制上出坝现的问题，并及拌时向管理层通过哀内审报告的形式拌进行了汇报，内拌审报告指出斑了白问题，板但傲对于发现的问题伴主要办停留在形成原因班的表面，绊还需百进一步深入分析巴产生奥该问题的管理原翱因爱。哎此外，南京银行班问责制没有真正蔼实施。通过访谈哎和调查问卷发现靶，由于哀大多数管理和业蔼务活动的流

48、程不胺够清晰，风险控啊制节点不够明确绊，不能将案风险控制点和岗败位相对应半。哎风险出现后，查芭找不到相应的责啊任负责人，导致霸了在内审和检查八中发现的大多数翱问题难以进行考白量，无法真正实爱施问责制。版（三）内部控制笆体系评价唉2007年内部阿控制体系评价工埃作由总行风险控柏制部负责，20背08年起，此工把作移交总行审计绊稽核部。目前，八审计稽核部作为鞍全行内部控制监埃督、评价的主要唉部门，已按照有俺关要求开展对内爱部控制体系的健氨全性和有效性及佰制度执行情况的拔评价工作。跋2008年南京肮银行内部控制啊的自我评估报告稗按照把商业银行内部斑控制指引及百商业银行内部控拔制评价试行办法霸邦对全行的

49、内部控扮制体系实施了评凹价，评价内容基绊本完整。（四）管理评审背2008年，董安事会增设了审计扳委员会，以加强懊对内部控制制度斑、审计制度的建班立及实施情况的搬检查、监督等，霸审计委员会在一耙定程度上较好的袄发挥了所承担的爱决策职能。巴五、信息交流与拌反馈背（一）交流与沟败通凹南京银行已建立背了拔董事会与专业委熬员会、董事会与靶管理层摆之间的哎信息沟通机制，芭建立了一套运营疤会议制度傲。埃董事会啊、监事会安及下设的各专门疤委员会定期或不爱定期召开各项会芭议，听取管理层碍的经营分析汇报背，责成有关部门拔提交书面报告或挨以实地调研方式奥检查监督内部控案制体系的运行情翱况。岸南京银行管理信盎息系统平

50、台已基阿本搭建完成敖。凹依托信息共享平搬台，搭建了电子八公文系统、发文半借阅系统、电子袄邮件系统、业务奥园地和员工心声熬等多个行内信息办交流平台，可将隘全行各类经营数半据、财务数据、拜网点财务报表等岸以埃报告拜形式斑传递到不同跋的癌管理层级。在对芭外信息披露方面半，南京银行制定啊了南京银行股跋份有限公司信息摆披露管理制度办，确保股东、监敖管机构和社会公昂众及时、准确了袄解摆其搬经营信息；制定皑了南京银行股唉份有限公司年度拌报告编制实施办蔼法矮等耙，实现了信息披俺露工作的规范化俺，提高了公司治扮理的透明度。懊南京案银行保证了信息按分析深度与质量笆，耙但在多数情况下敖，没有明确例外阿情况的汇报机制

51、啊。癌立信永华从收回皑的调查问卷发现安，仅有15.1啊%的被调查对象肮认为在工作上遇鞍到例外的情况公蔼司有明确的渠道捌沟通。 板您与上级领导、跋相关部门和下属芭的信息沟通情况靶目前芭，南京银行耙对于信息的获取鞍和及时反应需进靶一步的改进。仅背17.6%的被俺调查对象认为对熬于目前的信息加艾工与分析很满意搬，57.5%的翱被调查对象认为啊能够满足日常工案作要求，懊 艾17.3%的被版调查对象认为还绊有许多工作需要凹改进。板您认为目前贵部班门是否能够及时阿获取和传递信息半，以利于有效监隘控有关事件和活扳动（内部和外部罢），并对经济、挨行业因素和控制埃问题迅速做出反芭应？熬（二）内部控制俺体系对文件

52、的要柏求般南京银行颁布了捌内部规章制度埃管理办法(试行扮)，规定了南耙京银行的制度分般类标准和适用条芭件，明确了扒相关部门对拜各级、各类制度跋的管理范围，以爸及制度计划、制矮度起草、制度审叭查、制度审批与奥颁行、制度解释氨的职责界定。南柏京银行矮大力推进内控体白系建设，坚持持搬续改进，利用内巴控体系建设进行背规范化管理，确般保南京银行年度般经营目标把、盎风险管理和内控阿管理目标的实现敖。斑现有制度体系比耙较健全，覆盖范办围基本包含了现胺有的经营和管理般活动啊。啊自2006年起败，南京银行开始邦编制内控手册跋，截至200肮8年底，南京银邦行已经对内控碍手册进行了稗多次扮的修改和补充。挨但通过访谈

53、和查叭阅资料，立信永哀华发现翱，蔼南京银行虽然编搬制了内控手册傲，建立了初步爸的内控制度体系白，并制定了内挨部控制体系框架碍与要求，但半内控手册本笆质柏是一部业务和管艾理制度、流程汇百编昂，叭而按内部控制体系跋框架与要求安只是隘靶商业银行内部控靶制评价试行办法百稗和商业银行内哎部控制指引艾的引用，并不是按符合南京银行自案身特点的完整内靶部控制八制度疤体系背。敖南京银行跋的澳制度建设工作还袄缺少对内控监督笆检查结果的深入盎分析，艾以及鞍在此工作基础上白进行碍的有板针对性、综合性吧、前瞻性的总体昂管理拜。扮在管理和业务流爱程的建设方面，案存在缺位的领域凹，对于一些重要氨的业务活动，扮未能八通过建立

54、流程明袄确操作次序和各哀相关岗位的职责八和权利，稗未能霸对内部控制体系艾中的内控组织、疤内控流程、风险版识别、内控体系翱评估和反馈等各氨要素及其相互作阿用关系描述清楚澳。（三）文件控制懊南京银行对制度佰文件进行了统一唉存放，方便了整埃个银行对于各类哀制度文件的获取疤。但目前缺乏一绊个有效的分类维吧护程序和查询工巴具，使得对制度暗文件的检索不够班方便快捷。调查八问卷发现，73百.佰7瓣%的被调查对象背认为银行文件查佰询是方便的，另罢有26.3%的凹被调查对象认为疤不方便。（四）记录控制俺南京银行采用书佰面形式对内部控巴制相关活动中所把涉及记录进行了巴标识、生成、贮翱存、保护和处置靶。内部控制记录

55、捌保持清晰、易于霸识别和检索。吧第三部分 内部昂控制执行有效性罢评价爸一、艾内控执行情况总癌体评价隘南京银行在内部捌控制执行上总体扮尚好，目前没有艾出现由操作风险邦引发的大案，但背通过访谈和资料傲查阅，立信永华斑认为南京银行内昂控执行的潜在风拜险并不小，主要跋体现在如下几方按面。颁（一）柜员违规百操作现象较多捌在审计稽核部的版专项审计、光华捌支行的背例行敖检查翱中，均发现柜员爱违规行为，包括胺当班期间为自己佰办理对私业务、哀从行内领入现金翱未经复点就整捆哎或部分对外支付凹、假币上交不及肮时、柜员间调拨皑现金不规范等等佰。敖（二）客户经理芭存在部分违规现佰象叭在上海分行的合扮规检查中，发现颁不少

56、客户经理不奥合规操作的现象皑，包括在质押贷扒款业务中，档案芭材料没有可以证叭明质押物为出质霸人所有的相关证埃明，包括购销合半同、增值税发票败等；在合同等法暗律文件的填写环扒节存在不规范、肮不完整甚至前后案矛盾。 拜（三）离任员工挨的贷款清理和权爱限清理问题较多啊，而且处罚措施巴不强佰在访谈和资料查埃阅中，立信永华袄了解到对离任员巴工执行违规的处扳理情况较为薄弱按。比如在审计稽八核部的专项审计奥中发现存在部分扳离行员工信易贷阿授信额度未取消碍、信易贷贷款未罢归还并且没有转皑为综合消费贷款吧，离行员工在综傲合业务系统中的懊柜号代号未被删半除等情况，但是跋整改建议是仅仅肮是对发现的问题叭进行清理，没

57、有跋按制度追究。哀（四）斑信贷岸管理跋上存在问题较多败在内审碍资料查阅中，立哎信永华了解佰到，南京银行百在安信贷管理靶，尤其是贷后管拔理上鞍有待加强。在信稗贷八操作案上瓣不够规范邦，比如对吧借款人基础资料吧收集不够完整俺，对啊贷款用途的审核阿不够严格阿，拜对信贷规范化文懊本要素的填写不佰够规范按等。在凹贷后懊管理靶上哀力度盎不够班，袄比矮如全面监测报告耙内容过于简单吧，班对贷款用途的监爸控不够隘深入班，柏个别公司贷款监靶测报告内容与实傲际情况有出入拔，捌贷款用途监督单昂记录不全，未完邦整反映贷款资金癌的流向叭等办。爱在对南京银行爸2008拔年白报审计中拔，立信永华审查袄到一些贷款方面班的问题。

58、如埃贷款中存在子公跋司为母公司担保佰的情况拜；哎贷前调查、贷后敖跟踪调查均由信啊贷员芭独立捌完成，隘没有第三人核实靶监督傲等扮。跋二、抽样测试及扳结果分析（一）抽样方法扳本次工作依据内奥控测试方案中所把确定的工作方法版进行，爸采用随机抽取的拔方式，取得所抽隘取业务的相关档靶案和凭证单据，摆再根据南京银行熬内控手册中扒有关制度规定，败以及该业务审批把流程及权限，对耙所抽样本的内控靶执行情况进行测昂试。瓣由于立信永华无背法获取各业务期翱间存入电脑的数碍据、网上操作及阿授权的流程，只霸能对已存档的书鞍面资料进行查阅拜和访谈，所以本碍次抽样结果所评鞍价的内控执行有班效性，仅包括对八抽样业务所留存板的书

59、面资料是否把遵循银行规章制吧度，以及是否有挨合规完整的书面拜签字和盖章等。（二）测试结果哀1、对公贷款业肮务疤检测依据为碍南京市商业银盎行信贷管理办法背吧等相关制度。大柏部分业务均未发颁现与制度不符的疤地方，存在的问背题有：斑（1）1笔业务瓣在档案移交时，凹没有签字和盖章啊。板2、对私贷款业艾务笆检测依据为拔南京市商业银败行个人住房贷款跋管理办法（试行班）、关于调澳整我行个人贷款柏业务有关规定的百通知、南京胺市商业银行个人背综合消费贷款实澳施意见、南京懊市商业银行个人班综合消费贷款管斑理办法（试行）百等制度。氨大部分业务未发霸现与制度不符的耙地方，存在的问搬题主要有：拌（1）5笔业务岸缺少个人

60、征信授懊权书；耙（2）5笔业务背缺少资产状况证盎明；隘（3）1笔业务按缺少借款人收入熬证明笆；吧（4）5笔业务傲缺少自筹资金缴般付证明搬。3、存款业务傲检测依据为蔼南京市商业银鞍行储蓄业务管理案暂行办法、跋南京市商业银行百单位通知存款管盎理暂行办法等败制度。未发现与凹制度不符的地方艾。俺4、梅花贷记卡百业务敖检测依据为靶梅花贷记卡（傲个人卡）审批实败施细则（试行）百等相关制度。坝存在的问题较多岸，主要有：拌（1）全部业务靶单据缺少“原件百已核”的手续签暗字或盖章证明；隘（2）2笔业务拔单据缺少“账号罢已核”的手续签案字或盖章证明；按（3）14笔业巴务档案缺少收入奥证明；氨（4）18笔业版务单据