银行年度内控评价问题闭环整改制度

银行年度内控评价问题闭环整改制度第一章总则第一条为进一步强化本行内部控制体系的有效性，规范年度内控评价发现问题的整改工作，建立健全问题发现、通报、整改、验证、反馈的闭环管理机制，确保各类风险隐患得到及时化解和根本治理，根据《商业银行内部控制指引》、《企业内部控制基本规范》及监管机构相关规定，结合本行实际情况，制定本制度。第二条本制度所称年度内控评价问题闭环整改（以下简称“整改”），是指对本行在年度内部控制评价过程中发现的缺陷、漏洞及违规事项，通过明确责任、制定措施、实施整改、验收销号等一系列流程，实现问题彻底解决并防止复发的过程。第三条本制度适用于本行总行各部门、各分行（含直属支行，下同）及各附属机构。所有涉及内控评价问题整改的单位和个人，必须严格遵守本制度规定。第四条整改工作应当遵循以下原则：（一）坚持“谁主管、谁负责”原则。问题产生的业务主管部门是整改的第一责任主体，主要负责人是整改工作的第一责任人，对整改结果负总责。（二）坚持“标本兼治”原则。既要解决当前存在的具体问题，又要深入剖析问题产生的根源，完善制度流程，优化系统控制，建立健全长效机制。（三）坚持“闭环管理”原则。整改工作必须全流程留痕，从问题确认、计划制定、措施落实到结果验收，每个环节都必须有据可查，确保件件有落实，事事有回音。（四）坚持“注重实效”原则。坚决杜绝形式主义和虚假整改，确保整改措施切实可行，整改结果真实有效，真正提升内控管理水平。第五条整改工作的目标是：通过闭环管理，确保年度内控评价中发现的问题整改率达到100%，重大风险隐患彻底消除，内部控制缺陷得到有效修补，全员内控意识显著增强，保障全行各项业务持续、健康、稳健发展。第二章组织与职责第六条董事会及风险管理委员会是内控评价问题整改工作的最高决策机构，负责审议年度内控评价报告中发现的重大缺陷整改方案，监督高级管理层对整改工作的执行情况，确保整改资源配置到位。第七条高级管理层负责建立健全整改工作机制，定期听取内控合规部门关于整改进展的汇报，协调解决整改过程中的重大困难和跨部门协同问题，督促各责任单位落实整改要求。第八条内控合规管理委员会是整改工作的日常协调机构，负责统筹推动全行内控评价问题的整改工作，审议整改考核结果，研究制定整改工作的相关政策和标准。第九条内控合规部是整改工作的牵头部门，履行以下职责：（一）负责汇总、梳理年度内控评价发现的问题，建立问题整改台账，实行统一编号、动态管理。（二）负责审核各责任单位提交的整改报告和佐证材料，判断整改是否符合销号标准。（三）负责对整改工作进行跟踪督导，定期通报整改进展，对未按期完成整改的单位进行预警和督办。（四）负责组织整改“回头看”工作，检查问题是否复发、长效机制是否建立。（五）负责整改工作的档案管理和数据统计分析，向高级管理层和监管机构报送整改情况报告。第十条各业务主管部门及各分行是整改工作的责任主体，履行以下职责：（一）负责对本部门、本单位职责范围内存在的问题进行认领，并在规定时间内制定详细的整改方案。（二）负责组织实施整改工作，确保整改措施落地，按时完成整改任务。（三）负责提交整改报告及相关佐证材料，对整改结果的真实性、准确性负责。（四）负责针对问题举一反三，开展自查自纠，完善内控措施，修订相关制度办法。（五）负责对下属机构的整改工作进行指导、检查和考核。第十一条内部审计部门负责在后续审计项目中，将以往年度内控评价发现问题的整改情况作为重点审计内容，验证整改效果，发现虚假整改或整改不力的情况，及时向董事会审计委员会报告。第十二条人力资源部负责将内控评价问题整改情况纳入绩效考核体系，将整改结果与部门、分支机构的绩效考评及干部的职务晋升、评优评先挂钩。第十三条信息科技部负责根据业务部门的整改需求，提供系统开发、功能优化等技术支持，确保通过技术手段固化内控措施，减少人工干预风险。第三章问题分类与分级标准第十四条为提高整改工作的针对性和有效性，对年度内控评价发现的问题实施分类分级管理。第十五条按照问题性质和风险程度，将问题分为以下三类：（一）重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。如涉及违反国家法律法规、造成重大财务损失或严重声誉风险的问题。（二）重要缺陷：指其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。如影响财务报告的准确性、影响业务运营效率的问题。（三）一般缺陷：指除重大缺陷和重要缺陷之外的其他控制缺陷。第十六条按照问题产生的根源，将问题分为以下四类：（一）制度设计缺陷：指现行制度规定缺失、不符合监管要求或业务发展实际，导致业务操作无章可循或存在漏洞。（二）执行层面缺陷：指制度规定完善，但实际操作中未严格执行，存在有章不循、操作违规等现象。（三）系统控制缺陷：指IT系统功能缺失、逻辑错误或权限设置不当，导致系统控制失效或存在风险敞口。（四）管理监督缺陷：指管理层监督检查不到位、岗位制衡机制失效或人员配备不足导致的风险。第十七条问题分类分级清单由内控合规部在年度内控评价工作结束后，依据评价结果进行初步认定，并提交内控合规管理委员会审定。第十八条针对不同类别和级别的问题，设定差异化的整改时限和标准。具体分类分级及整改要求参照下表执行：问题类别问题级别风险程度描述整改期限要求验收责任层级重大缺陷重大违反法律法规、可能造成重大损失或严重声誉影响立即启动，原则上不超过30个工作日总行内控合规部初审，报高管层审定重要缺陷重要可能导致较大财务损失或影响报表准确性不超过60个工作日总行内控合规部验收一般缺陷一般程序性瑕疵、非关键环节操作失误不超过90个工作日总行各部门负责人或分行内控部门验收设计缺陷-制度缺失、流程不合理视修订流程而定，一般不超过90个工作日制度归口管理部门验收系统缺陷-系统功能缺失、控制失效根据IT开发排期，原则上不超过6个月信息科技部与业务部门联合验收第四章整改流程管理第十九条内控评价问题闭环整改流程包括：问题确认与分发、整改方案制定、整改实施与跟踪、整改验收与销号、后续管理与评估五个阶段。第二十条问题确认与分发。内控合规部在收到年度内控评价报告后，应在10个工作日内对问题进行梳理，确认问题归属部门或机构，形成《年度内控评价问题整改清单》。通过内控管理系统或正式公文形式，将问题清单下发至各责任单位。责任单位应在收到清单后3个工作日内完成问题确认，无异议的立即启动整改；有异议的，需提供书面说明及佐证材料，由内控合规部组织复核。第二十一条整改方案制定。责任单位在确认问题后，应认真剖析问题产生的根源，区分是制度原因、执行原因还是系统原因，并制定详细的整改方案。整改方案应包括以下内容：（一）问题描述及原因分析；（二）整改目标及预期效果；（三）具体整改措施、责任分工及完成时限；（四）预防机制建设及长效措施。对于重大缺陷，整改方案须经总行内控合规部审核，并报主管行领导审批后方可实施。第二十二条整改实施与跟踪。责任单位按照整改方案组织实施整改工作。整改措施包括但不限于：补充完善制度、优化业务流程、升级系统功能、追责问责相关人员、组织开展专项培训、清收违规资金等。内控合规部建立整改台账，实行“挂图作战”。对重点难点问题，实行“周报”或“月报”制度，责任单位需定期报送整改进展情况。内控合规部对整改进展缓慢的单位进行督导，必要时下发《整改督办函》，要求其说明原因并承诺完成时限。第二十三条整改验收与销号。责任单位完成整改后，应向内控合规部提交《整改验收申请表》，附送整改报告、佐证材料（如修订后的制度文件、系统截图、培训记录、客户回执、处罚决定书等）。内控合规部收到验收申请后，应在15个工作日内组织验收。验收采取非现场审核与现场检查相结合的方式。验收标准：（一）违规事项已得到纠正，风险损失已挽回或已采取有效补救措施；（二）相关制度流程已修订完善，具有可操作性；（三）系统控制功能已上线运行，测试结果正常；（四）责任人员已处理到位，相关教训已汲取；（五）同类问题已开展排查，未发现新的风险隐患。通过验收的问题，由内控合规部在台账中做“销号”处理；未通过验收的，由内控合规部退回责任单位，并注明需补充整改的事项，重新进入整改流程。第二十四条整改延期管理。因特殊情况无法在规定期限内完成整改的，责任单位应在整改截止日前5个工作日，向内控合规部提交《整改延期申请表》，详细说明延期原因、后续计划及预计完成时间。整改延期原则上只能申请一次，延期时间不得超过原整改期限的一半。重大缺陷的延期申请须经主管行领导批准。第二十五条档案管理。整改工作全流程形成的资料，包括问题清单、整改方案、督办函、整改报告、验收意见等，均应按照档案管理规定进行收集、整理和归档，确保资料的完整性、连续性和安全性。电子档案应同步在内控管理系统中保存。第五章长效机制建设第二十六条为从根本上解决问题，防止同类问题屡查屡犯，各责任单位必须坚持“当下改”与“长久立”相结合，在整改具体问题的同时，着力构建长效机制。第二十七条完善制度体系。针对制度设计缺陷导致的问题，责任单位应全面梳理现有制度，该废止的废止，该修订的修订，该新建的新建。制度修订要注重前瞻性和实操性，确保覆盖所有风险点。制度发布后，应加强对制度执行情况的检查，确保制度落地生根。第二十八条强化系统刚性控制。针对系统控制缺陷或人工操作风险，应加快推进“机控”替代“人控”。将内控要求嵌入业务系统，通过系统参数设置、逻辑校验、权限管控等手段，减少人工干预，降低操作风险。对于暂时无法实现系统自动控制的环节，应增加复核授权频次，强化人工痕迹管理。第二十九条推进流程再造。对流程繁琐、职责不清、效率低下的环节，要进行流程优化和再造。简化不必要的审批环节，明确各岗位职责边界，确保前中后台分离、不相容岗位分离。通过流程标准化、规范化操作，提升内控执行力。第三十条加强警示教育与培训。针对整改中发现的共性问题及典型案例，内控合规部应定期编制《内控风险警示通报》，在全行范围内进行通报。各责任单位应组织开展专题培训，将案例纳入员工学习必修课程，通过“身边事教育身边人”，提升全员合规意识和风险识别能力。第三十一条建立整改“回头看”机制。内控合规部应每年组织对上一年度已整改销号的问题开展“回头看”抽查。抽查比例不低于已整改问题数量的30%。重点检查问题是否反弹、长效机制是否有效运行。对于“回头看”中发现的问题复发或虚假整改情况，从重处理。第六章考核与问责第三十二条内控评价问题整改工作纳入全行年度经营绩效考核体系。内控合规部负责制定具体的考核评分细则。第三十三条考核指标主要包括：整改完成率、整改及时率、整改质量（验收一次性通过率）、问题复发率等。（一）整改完成率：已完成销号的问题数量占总问题数量的比例。目标值为100%。（二）整改及时率：在规定期限内完成整改的问题数量占总问题数量的比例。（三）整改质量：验收一次性通过的比例。多次验收才通过的，视情节扣减相应分数。（四）问题复发率：在后续检查及“回头看”中，发现已整改问题再次出现的比例。第三十四条奖惩措施：（一）对整改工作成效显著、整改质量高、长效机制建立完善的单位，在全行范围内通报表扬，并在年度绩效考核中给予加分。（二）对整改工作推进不力、进度滞后、敷衍塞责的单位，视情节轻重采取以下措施：1.约谈主要负责人；2.下发《整改风险提示书》；3.在全行范围内通报批评；4.扣减年度绩效考核分数；5.取消该单位及主要负责人年度评优评先资格。第三十五条问责机制。对于在整改过程中发现有下列行为之一的，依照本行员工违规行为处理办法对相关责任人进行严肃问责；涉嫌违法犯罪的，移交司法机关处理：（一）拒绝整改或无故拖延整改的；（二）弄虚作假、隐瞒事实、提供虚假整改材料的；（三）整改措施不到位，导致风险扩大或造成损失的；（四）屡查屡犯、整改后问题再次发生的；（五）干扰、阻碍整改验收工作的。第三十六条建立整改责任追溯制度。对于因制度设计不当、系统开发缺陷等导致大面积违规的，除追究直接经办人员责任外，还应倒查管理责任和监督责任，追究相关管理人员及审批人员的领导责任。第七章系统支持与数据应用第三十七条本行应建立健全内控合规管理信息系统，为整改工作提供技术支撑。系统应具备问题录入、分办、跟踪、预警、统计、分析、档案管理等全流程功能。第三十八条实现整改数据化、可视化管理。通过系统仪表盘，实时展示各机构、各条线的整改进度。对临近整改期限的问题，系统自动发送预警提示至责任单位负责人及分管行领导。第三十九条加强整改数据的挖掘与应用。内控合规部应定期运用大数据技术，对内控评价问题进行多维分析。分析维度包括但不限于：机构分布、业务条线分布、问题类型分布、风险等级趋势等。通过数据分析，识别高风险领域和薄弱环节，为管理层提供决策依据，指导资源配置和审计重点的调整。第四十条推动内控整改系统与审计管理系统、信贷管理系统、财务管理系统等业务系统的互联互通。实现数据的自动抓取与比对，提高整改验证的效率和准确性