商业银行内部控制课件

1、商业银行内部控制,引 言,家和万事兴。 鸡蛋在适宜的温度下，能变成小鸡；石头温度再适宜，它永远变不成小鸡。,2,学习交流PPT,问 题,什么是内部控制？ 为什么要进行内部控制？ 如何进行内部控制？,3,学习交流PPT,内容安排,一、商业银行内部控制的发展 二、商业银行内部控制的必要性、目标和原则 三、商业银行内部控制的基本要求、失效成因、局限性及完善思路,4,学习交流PPT,一、商业银行内部控制的发展,（一)内部控制理论的发展 内部控制理论的发展经历了20世纪40年代之前的内部牵制、20世纪40-70年代的内部控制制度、20世纪70-90年代的内部控制结构和20世纪90年代以来的内部控制整体框

2、架（COSO报告）四个阶段。 (二）我国商业银行内部控制的发展（重要文件和四个阶段）,5,学习交流PPT,内部控制的整体框架（COSO报告）,最新和最具里程碑意义的是20世纪90年代的内部控制的整体框架（COSO报告）。 报告认为，内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律的遵循等目标的达成而提供合理保证的过程。 具体内容包括：控制环境、风险评估、控制活动、信息和沟通、监督与审查等要素。,6,学习交流PPT,（二）我国商业银行内部控制的发展(重要文件),1997年5月16日，中国人民银行颁布的加强金融机构内部控制指导原则； 2002年9月7日

3、，中国人民银行公布的商业银行内部控制指引（后修改经中国银行业监督管理委员会2006年12月8日第54次主席会议通过，2007年7月3日正式发布）； 2004年12月25日，中国银监会公布的商业银行内部控制评价试行办法。(2011年1月5日宣布废止） 2008年5月22日，财政部、证监会、审计署、银监会、保监会联合制定发布企业内部控制基本规范（自2009年7月1日起施行）。 2010年4月26日，五部委又联合发布了企业内部控制配套指引。该配套指引包括18项企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引。,7,学习交流PPT,（二）我国商业银行内部控制的发展,四个阶段： 1984

4、-1997年，探索起步阶段； 1998-2001年，初步构建阶段； 2002-2004年，快速发展阶段； 2005年以来， 巩固完善阶段。 内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。,8,学习交流PPT,二、商业银行内部控制的必要性、目标和原则,（一）商业银行内部控制的必要性 （二）商业银行内部控制的目标 （三）商业银行内部控制的原则,9,学习交流PPT,（一）商业银行内部控制的必要性,1、有利于商业银行合规性经营、提高风险管理水平、提升竞争力、全面实施和充分实现发展战略和经营目标； 2、有利于商业银行

5、满足股东财富价值最大化； 3、有利于提高外部金融监管的有效性； 4、有利于保护金融消费者权益、更好地满足金融消费者需求。,10,学习交流PPT,（二）商业银行内部控制的目标,1、确保国家法律规定和商业银行内部规章制度的贯彻执行；（合规性目标） 2、确保风险管理体系的有效性；确保商业银行发展战略和经营目标的全面实施和充分实现；（运作性目标或业绩性目标） 3、确保业务记录、财务信息和其他管理信息的及时、真实和完整。（信息性目标）,11,学习交流PPT,（三）商业银行内部控制的原则,1、全面性：内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或

6、操作均应当有案可查。 2、审慎性：内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。 3、有效性：内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。 4、独立性：内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。,12,学习交流PPT,三、商业银行内部控制的基本要求、失效成因、局限性及完善思路,（一）商业银行内部控制的基本要求 （二）商业银行内部控制失效的成因 （三）商业银行内部控制失效的案例 （四

7、）商业银行内部控制的局限性 （五）完善商业银行内部控制的总体思路和基本措施,13,学习交流PPT,（一）商业银行内部控制的基本要求,基本要素：内部控制环境（基础）、风险识别与评估（前提）、内部控制措施（核心）、信息交流与反馈（支撑）、监督评价与纠正 （保障）。 内部控制环境是整个系统的基础，是影响商业银行内部控制作用发挥的各种内部因素； 风险识别与评估旨在发现和计量商业银行实现其目标的过程中存在的不确定性，为控制活动指明了方向； 内部控制措施是商业银行内部控制系统的核心，是具体实施内部控制的过程； 信息交流与反馈为各个要素的沟通，引导内部控制系统有效运行，确保控制目标的实现提供信息支持； 监督

8、评价与纠正是高管对内部控制的管理监督和内部稽核部门对内部控制的在监督、再评价与纠正偏差活动的总称，处于内部控制系统的最高顶层。,14,学习交流PPT,（一）商业银行内部控制的基本要求,1、建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构，为内部控制的有效性提供必要的前提条件；建立科学、有效的激励约束机制，培育良好的企业精神和内部控制文化，从而创造全体员工均充分了解且能履行职责的环境。 2、设立履行风险管理职能的专门部门，负责具体制定并实施识别、计量、监测和控制风险的制度、程序和方法，以确保风险管理和经营目标的实现；建立涵盖各项业务、全行范围的风险管理系统，开发和运用风

9、险量化评估的方法和模型，对信用风险、市场风险、流动性风险、操作风险等各类风险进行持续的监控。,15,学习交流PPT,（一）商业银行内部控制的基本要求,3、对各项业务制定全面、系统、成文的政策、制度和程序，在全行范围内保持统一的业务标准和操作要求，并保证其连续性和稳定性。 4、建立有效的信息交流和反馈机制，确保董事会、监事会、高级管理层及时了解本行的经营和风险状况，确保每一项信息均能够传递给相关的员工，各个部门和员工的有关信息均能够顺畅反馈。 5、建立内部控制的评价制度，对内部控制的制度建设、执行情况定期进行回顾和检讨，并根据国家法律规定、银行组织结构、经营状况、市场环境的变化进行修订和完善。,

10、16,学习交流PPT,（二）商业银行内部控制失效的成因,1、管理层监督力度不够，责任不清，内控文化缺乏或松弛 2、风险识别和评估体系不健全，对有些银行业务风险未能充分认定和评估 3、关键性的控制结构与措施不落实或未能建立 4、银行的各级管理层次之间信息交流不充分，尤其是问题上报不充分 5、内部控制监督不充分甚至无效,17,学习交流PPT,风险识别与评估呈现“一强三弱”和“七多七少”格局,一强： 监管当局持续强化风险识别与评估体系。 三弱： 1.早期风险预测机制薄弱；2.中期风险监测预警机制软弱；3.后期风险监控机制虚弱。 七多七少： 1.事后报告多，事前评估控制少；2.集体审议多、个人发表意见

11、少；3.会议多、记录少；4.报备多、抽查少；5.授信源头多、风险集中监测少；6.调查报告多，实地察看少；7.规章制度多，应急措施少。,18,学习交流PPT,信息交流机制存在四个不畅,1.有关报告报送关系不畅 2.同级部门之间的横向沟通不畅 3.内控评价部门获取信息的渠道不畅 4.重要信息与制度制订部门之间的反馈机制不畅,19,学习交流PPT,监督与纠正机制存在“五少、七个没跟上”,五少： 1.对事件系统原因分析少；2.业务部门现场检查少；3.定期回顾与检讨研究少；4.制度性评价与完善少；5.责任追究与整改行动少。 七个没跟上: 1.内控制度逐步完善，但执行监督没跟上；2.风险意识有所提高，但部

12、门联动、系统控制没跟上；3.个案分析有所重视，但内控综合评价没跟上；4.稽核监督职能逐步强化 ，但人员配备没跟上；5.现场稽核逐步加强，但后续跟踪没跟上；6.信息系统基本建立，但非现场监测分析没跟上；7.垂直管理逐渐加强，但对分支机构高级管理层等的责任审计没跟上。,20,学习交流PPT,（三）商业银行内部控制失效案例分析,2010年12月6日，济南市公安局经侦支队接齐鲁银行报案，称在受理业务咨询过程中，发现一存款单位所持“存款证实书”系伪造。接到报案后，济南市公安局迅速采取措施，立即将主要及有关涉案嫌疑人抓获归案。经初步侦查，刘济源通过伪造金融票证这种手段，多次骗取资金，涉及一些金融机构和多家

13、企业。 此案的核心是刘济源和银行、企业之间运作多年、原本皆大欢喜的第三方存单质押业务。案件的基本原理是：齐鲁银行业务经理与刘济源勾结开具了有瑕疵的存单，将该存单抵押贷款，贷款获得的现金再去存款，循环往复，以此做大存贷款规模。,21,学习交流PPT,（三）商业银行内部控制失效案例分析,从2006年开始，江西省鄱阳县财政局基金股工作人员李华波、县农村信用联社城区分社主任徐德堂等人利用职务之便，逃避财政局划拨专项资金审批手续，用私盖伪造的公章、提供虚假对账单等手段，陆续将县财政局存储在信用联社城区分社基建专户中的资金9400万元，转至李华波、徐德堂预先注册的鄱阳县锦绣市政工程建设有限公司的账上。 李

14、华波在更换印鉴过程中，农信社城区分社存在把关不严的问题，“银行竞争激烈，大客户不敢丢，关系熟悉后，程序就忽略了”。（2011-2-16）,22,学习交流PPT,（四）商业银行内部控制的局限性,1、成本限制。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费，否则再好的控制措施和方法也将失去其降低成本的意义。 2、串通舞弊。不相容责任的恰当分离可以避免单独的一人从事和隐瞒不合规行为提供合理的保证，但两个或更多人合伙作弊即可逃避这类控制，内控失效。 3、人为错误。内控系统发挥作用关键是取决于执行人员的实际运作，不能期望人们在执行控制职责时始中正确无误，人为错误会造成控制失效 4、管理越

15、权。任何程序也不能发现和防止那些负责监督控制的管理人员滥用职权，管理当局的干预一直是导致许多重大舞弊发生和会计报表失真的重要原因 5、修订跟不上环境的变化。被审单位为便于生存和保持竞争能力，势必要经常调整经营策略，这就可能导致控制程序对新增业务内容失去了控制作用。,23,学习交流PPT,（五）完善商业银行内部控制的总体思路和基本措施,总体思路： 1、完善内控体系建设规划，明确内部控制体系的总体要求和目标 2、营造良好的内控环境，着力培育和普及内控文化 3、健全内部控制措施，形成内控长效机制 4、完善风险管理体系，切实提高风险管理能力 5、建立有效的信息交流与沟通系统，提高内部控制的效率 6、建

16、立独立的、权威的内控监督评价与纠正体系，提高内控管理水平,24,学习交流PPT,强化商业银行内部控制的基本措施,强化内部控制要做到：“三、三、四、五、九、九” 抓住“三点”：化解风险点、补充空白点、完善薄弱点。 强化三道防线：制度建设防线、职责分离防线、监督纠正防线。 把握四个关键：控制住关键人员、建设好关键部位、看守好关键物件、把握好关键环节。 完善五大系统：组织管理监控系统、资产风险监测系统、信息系统、预警预报和应急系统、稽核检查监督系统 。,25,学习交流PPT,强化商业银行内部控制的基本措施,关注九大重点： 1.加强对关联交易的管理，2.深入细致的推行贷款五级分类，3.完善统一授信、规范授信管理，4.把握贷款投向、防范票据风险，5.密切关注流动性风险，6.特别注意防范道德风险，7.加强对非信贷资产和表外业务的风险控制，8.强化对市场风险的管理，9.积极稳妥地推进金融创新。 建立和完善九项机制： 1.资本和风险的自我约束机制，2.相互制衡的控制机制，3.严格的授权机制，4.科学的审批管理机制，5.全面的资产质量控制机制，6.严格的财务管理机制，7.有效的奖惩机制，8.业务操作和行为规范机制，9.风险的监测和防范机制。,26,学习交流