商业银行与内部看葱仑制自我评价模式优化研究课件

1、1商业银行内部控制自我评价模式优化研究 基于两家商业银行内部控制 自我评价项目实践 审计监察部：周婧Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.2前 言 本文通过比较两家商业银行内部控制自我评价项目模式，研究以分支机构为主体的“块状”模式和以业务线条为主体的“线性”模式的优势与不足，进一步提出体现内部控制自我评价本质要求、满足内部控制管理需要的自我评价模式。Evaluation only.Created with

2、 Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.3目 录一、内部控制自我评价的定义二、内部控制自我评价模式的介绍三、内部控制自我评价模式的比较四、内部控制自我评价模式的优化Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.4一、内部控制自我评价的定义 内部控制自我评价（简称CSA）是指企业对其自身

3、内部控制体系建设和实施情况开展的调查、测试、分析和评估等系统性活动。 国际内部审计师协会对CSA的最新定义为：CSA是一种过程，它是检查和评估内部控制有效性的过程，实施CSA的目的是对商业目标的可实现性提供合理的保证。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.6（二）两种模式的主要特点Evaluation only.Created with Aspose.Slides for .NET 3.5 Client P

4、rofile .Copyright 2004-2011 Aspose Pty Ltd.7A银行1.“块状”自我评价A银行内部控制自我评价分为两个阶段分行自我评价阶段和总行评价阶段。具体实施中，先由分行按照总行制度要求，根据内部控制五要素逐一对分行各项经营管理活动进行评价。评价实施主体分行内部审计人员组成的项目组。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.92.风险矩阵结构清晰A银行风险矩阵结构分为

5、两部分过程评价和效果评价。首先根据内部控制五要素设计了过程评价分值结构，该部分占总分比例为80%；其次，对于内部控制运行效果的评价，占比为20%，总分为百分制，并按不同的分数划分为五个等级，对每一级别进一步进行内控水平定义。小结：该评价模式结构清晰，可以根据业务发展及时调整原有评价因素比重或增加新的评价因素。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.103.风险点更新及时A银行内部控制评价人员根据业务管理制度的

6、变化和评价发现，适时对原有风险点进行调整，提高内部控制评价的效果和效率。 制度发生变化根据制度修订情况，对原风险点进行删减或补充； 开展新业务考虑增加新的评价模块， 调整各业务比重设置，从而在评价矩阵中纳入新业务评价内容。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.114.系统支持A银行分别构建了内部控制和操作风险管理系统、审计信息管理系统，将内部控制评价模块植入系统中，实现了分支机构自我评价和总行跟进评价的CS

7、A模式。小结：内部控制评价系统模块具有易操作、易维护的特点，内控评价人员根据抽样规则要求进行抽样，对于自我评价中发现的控制缺陷直接在相应风险点勾选，实现自动打分。评价完成后，得到最终的整体评估量化结果评价得分，还可以汇总存在的风险因素，据此制定有针对性的整改措施，并进行跟进和落实。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.12B银行1.“线性”自我评价B银行内控自我评价采取以经营管理条线自查为基础、RCSA（风

8、险与控制自查）自我评价为依托的方式。自查条线初步分为公司银行部、金融市场部等15个部门牵头的条线，分支机构按照总行条线部门梳理的自查风险点、自查覆盖面和频率要求开展自查。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.13总行内控管理部门根据各条线自查、抽 查情况，择机对分行相应部门进行督查，对自查中存在的问题进行督促整改，并对存在的不足进行完善，总行内部审计部门对条线自查实施审计。Evaluation only.C

9、reated with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.142.自我评价责任定位明确B银行将内控自我评价定位为业务一线员工的职责，强调业务人员、业务部门通过自查增强内部控制和风险防范意识，在此基础上对内部控制水平开展自我评价。小结：此种定位一方面增强了风险责任意识；另一方面可以达到在业务一线强化内控合规的目的，业务人员清楚了解业务中内控风险，提升自觉遵守内控合规要求的主动性。Evaluation only.Created with Aspose.Slides

10、 for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.16三、内部控制自我评价模式的比较通过比较A银行与B银行内控自我评价模式，可以发现：A银行采用“块状”的各分支机构整体自我评价；B银行采用“线性”的各业务条线自查、自我评价。两种模式之间各有优势和不足，主要表现在以下方面：Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.17“

11、块状”模式“线性”模式自我评价主体优势评价主体为分支机构二道防线人员或审计人员，客观性强业务经办人员实施自查、自我评价，评价人员获得有价值的内部控制信息更多。劣势内部审计部门对分行开展内控检查，业务一线人员 主要是配合、协助，几乎不具体参与评价项目自查人员客观性不足 ，如果抽查监督、考核激励机制跟不上，难免流于形式。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.19“块状”模式“线性”模式自我评价成果内控评价成果包

12、括揭示的内控缺陷、风险要素及各分支机构内控水平量化结果；这些成果一方面作为对外披露的内控自我评价报告的一部分，一方面经过加工，形成提交高管层的管理建议书，推动公司治理。内控评价成果除了揭示的内控缺陷、风险要素功能外，还具有推动业务条线流程优化、提高一线业务人员内控合规水平和责任意识的作用，而这正是内控自我评价的本质要求。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.20四、内部控制自我评价模式优化通过比较A、B两家

13、银行内部控制自我评价模式的特点，融合二者优势并规避各自缺陷，提出优化后的内部控制自我评价模式，如下表所示：Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.21模式要素要素特点工作要求自我评价主体以各分支机构为单位；以业务条线岗位人员为实施主体。明确考核标准，增强客观性，如自我评价发现尽职免责，甚至可以奖励；细化条线岗位职责分工和对应控制点，使自我评价有针对性。Evaluation only.Created with

14、Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.22模式要素要素特点工作要求实施方式业务条线自查；条线人员自我评价抽查、督导；风险信息交流；内部控制缺陷整改。按条线、岗位制定细化的控制风险点，明确自我评价要点归属岗位；明确自我评价要求，如自我评价频率、覆盖范围、抽样标准等；系统建设，以机构、流程、岗位为自我评价单位逐级划分，实现系统支持；加强条线抽查、内部控制督导、稽核督查；及时汇报交流重大控制风险信息。Evaluation only.Created with Aspose

15、.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.23模式要素要素特点工作要求自我评价成果内部控制自我评价报告；推动流程优化；内部控制管理建议；一线内部控制合规化建设。加强内部控制自我评价信息汇总、归新分析；总结条线管理内部控制不足，提出优化建议；提供内部控制风险分部状况报告；加强合规文化宣导。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011

16、 Aspose Pty Ltd.24公司内部控制自我评价概况：公司根据企业内部控制基本规范、企业内部控制评价指引、上海证券交易所上市公司内部控制指引及株洲旗滨集团股份有限公司内部控制制度等相关规定，制定了内部控制自我评价制度Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.26内控日常评价测试审计监察部根据公司运营实际情况及内部审计情况，自行拟定计划，由各区域内控组成员对本区域纳入评价范围的重要业务活动进行抽样测试、穿

17、行测试，测试完毕后，根据各区域的测试情况总结测评结果，罗列例外事项，根据重要性原则出具测试报告，报董事长签核后下发到各业务部门进行整改。2013年完成了销售、采购、人事、资产、项目、资金、生产、信息等8个业务的内控日常测试。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.27内部控制年度评价审计监察部11月底编制评价细化方案，经董事长批准后下发工作通知书；12月组织集团各部门及各子公司进行自评，填写部门自评底稿，并于当月回收已填列的自评底稿；次年1月，由评价工作组（目前是内审组和内控组所有成员共同参