银行内部控制评价操作规程模版

1、内部控制评价操作规程内部控制评价操作规程 文件编号： 编制部门： 版 次 号： 生效日期：xx 年 01 月 22 日 目录 0 修改与审批记录.3 1 目的和范围.4 2 定义、缩写和分类.4 3 职责与权限.4 4 基本规定.5 5 流程描述及操作要点.7 5.1 内部控制评价操作规程.7 6 内外部规章制度索引.10 6.1 外部法律法规 .10 6.2 内部规章制度 .11 7 附录.11 8 记录.11 0目的和范围 为了规范银行股份有限公司（以下简称 “本行”）内部控制评价工作，促进内 部控制体系建设，有效防范和控制风险 ,根据银行内部控制评价管理办法 ,制定 本操作规程。 本规程

2、适用于本行内部控制评价的操作与风 险控制。 1定义、缩写和分类 (1) 内部控制评价，是指对本行内部控制体系建设、实施和运行结果而开展的调 查、测试、分析和评估等系统性活动。 (2) 本行内部控制评价采用过程评价的形式。具体是对内部控制环境、风险识别 与评估、内部控制措施、监督评价与纠正、信息交流与反馈等内控体系要素 的评价。 2职责与权限 部部门门岗岗位位职职责责权权限限 主管行领导 1)负责对内部控制评价可能出现的重大缺陷进行认定； 2)负责审定内部控制评价报告。 内审办公室主任 1)负责内部控制评价项目的确立； 2)负责确定内控评价项目负责人； 3)负责督导内控评价项目； 4)负责内控评

3、价报告的总体复核； 5)负责向主管行领导呈送内控评价报告。 内控评价项目负责人 1)负责选择合适的评价项目组成员； 2)就分（支）行、总行业务部门内部控制评价 ,负责了解评价对象、确定评价 重点,制订内控评价项目计划； 3)就全行内部控制评价 ,负责制订项目计划并分发问卷调查表； 4)就分（支）行、总行业务部门内部控制评价 ,负责开展内部控制评价项目进 场会谈； 5)就分（支）行、总行业务部门内部控制评价，负责现场的规范运行,全面复核 工作底稿及评价结果； 6)负责就评价过程中出现的问题和被评价单位沟通； 7)负责及时向内审办公室主任汇报重大发现及可能出现的重大缺陷。 内控评价项目组 1)就分

4、（支）行、总行业务部门内部控制评价 ,负责收集被评价单位资料，对 重要风险点和线索进行初步分析； 2)就分（支）行、总行业务部门内部控制评价，负责收集评价证据、核实评 价情况、评价打分、编制工作底稿等工作； 3)就全行内部控制评价 ,负责进行评价访谈并选取适当的测试方法进行测试 ,以 及编制工作底稿； 4)负责就评价过程中出现的问题和被评价单位沟通； 5)负责对评价结果的初步认定 。 部部门门岗岗位位职职责责权权限限 内审办公室撰稿人 1)负责撰写评价报告和相关后续工作； 2)就评价结果与被评价单位沟通； 3)负责送达相关文书； 4)负责内控评价档案整理。 内审办公室综合岗 1)负责接收、保管

5、内审档案。 被评价单位 1)就分（支）行、总行业务部门内部控制评价，负责配合评价项目组收集、 调阅资料,接受评价人员的询问 ,协助评价人员进行查证等； 2)就分（支）行、总行业务部门内部控制评价，负责配合项目组进场会谈,协助 项目组检查盘点等现场工作并及时提供有关文件和资料 ,并对其准确性、真 实性和完整性负责； 3)就分（支）行、总行业务部门内部控制评价，负责对 评价过程中出现的疑似 无效点以及控制缺陷与项目组进行解释和沟通； 4)就全行内部控制评价，负责进行自我评价； 5)就全行内部控制评价，负责填写评价问卷并配合访谈，及提供评价人员所 需查阅的资料。 3基本规定 (1) 评价内容详见银行

6、内部控制评价管理办法 相关规定。 (2) 评价指标及评分标准详见 银行内部控制评价办法 下附各类内部控制评价表。 4流程描述及操作要点 5.15.1 内部控制评价操作规程内部控制评价操作规程 本流程包括评价准备、评价实施、形成评价报告、评价归档四个阶段， 具体流 程描述及要求如下： 节节点点 任任务务名名 称称 部部门门/ /操操作作岗岗 位位 操操作作要要点点 外外部部合合规规要要 求求 内内部部合合规规要要 求求 操操作作风风险险提提 示示 1)a1 评价项 目立项 内审办公室主 任 内审办公室主任根据年度计 划确定内控评价项目。 节节点点 任任务务名名 称称 部部门门/ /操操作作岗岗

7、位位 操操作作要要点点 外外部部合合规规要要 求求 内内部部合合规规要要 求求 操操作作风风险险提提 示示 1）a2 确定项目 负责人 内审办公室主 任 内审办公室主任审批确定内 控评价项目负责人。 1）b2 组成评 价项目组 内控评价项目 负责人 内控评价项目负责人应结合 审计资源分布情况和审计项 目特点，选择适当人员并经 内审办公室主任批准后组成 审计项目组。审计项目组组 成人员应当考虑回避制度。 银行业金融 机构内部审计 指引，第二 十七条。 1）b3 了解评 价对象 和评价 重点 内控评价项目 负责人 1)内控评价项目负责人了 解评价对象近期各项业 务内部控制状况，收集 整理评价期内、

8、外部审 计检查的有关结论及发 案情况，拟定各项评价 指标及现场评价方案。 2)内控评价项目负责人就 有关评价对象的基本经 营状况、内部控制中存 在的缺陷、问题和发案 情况，以及加强内部控 制建设的措施等进行分 析、研究，掌握评价对 象的基本情况，由项目 负责人确定评价重点。 企业内部控 制评价指引， 第十三条。 风风险险点点： 了解评价对 象或评价重 点不充分 风风险险类类型型： 执行、交割和 流程管理事件 风风险险级级别别： 中等风险 关关键键控控制制措措 施施： 加强内部控 制建设的措 施等进行分 析、研究， 掌握评价对 象的基本情 况，由项目 负责人确定 评价重点。 控控制制岗岗位位：

9、内控评价项 目负责人 2）b1 进场会谈 内控评价项目 负责人 内控评价项目负责人和内控 评价项目组进入现场，与被 评价单位进行会谈。 2）c1 进场会谈 内控评价项目 组 内控评价项目负责人和内控 评价项目组进入现场，与被 评价单位进行会谈。 2）d1 进场会谈被评价单位 内控评价项目负责人和内控 评价项目组进入现场，与被 评价单位进行会谈。 2)d2 提供资料被评价单位 被评价单位提供所需样本材 料。 风风险险点点： 提供资料不 真实、不全面 风风险险类类型型： 内部欺诈 节节点点 任任务务名名 称称 部部门门/ /操操作作岗岗 位位 操操作作要要点点 外外部部合合规规要要 求求 内内部部

10、合合规规要要 求求 操操作作风风险险提提 示示 风风险险级级别别： 极小风险 关关键键控控制制措措施施： 多人调查，充 分了解评价重 点，选择适当 评价方案 控控制制岗岗位位： 被评价单位 2）b3 实施评价 内控评价项目 负责人 评价方法包括询问、查阅、 观察、流程图等。对内部控 制过程评价主要采取符合性 测试法，对内部控制结果评 价，主要采取指标分析法。 银行内部 控制评价管 理办法第 二十六条 风风险险点点： 方法不合适 风风险险类类型型： 执行、交割和 流程管理事件 风风险险级级别别： 极小风险 关关键键控控制制措措 施施： 询问、查阅、 观察，对过 程采取符合 性测试法 控控制制岗岗

11、位位： 内控评价负 责人 2）c3 实施评价 内控评价项目 组 评价方法包括询问、查阅、 观察、流程图等。对内部控 制过程评价主要采取符合性 测试法，对内部控制结果评 价，主要采取指标分析法。 银行内部 控制评价管 理办法第 二十六条 风风险险点点： 方法不合适 风风险险类类型型： 执行、交割 和流程管理 事件 风风险险级级别别： 极小风险 关关键键控控制制措措 施施： 询问、查阅、 观察，对过 程采取符合 性测试法 控控制制岗岗位位： 内控评价项 目组 节节点点 任任务务名名 称称 部部门门/ /操操作作岗岗 位位 操操作作要要点点 外外部部合合规规要要 求求 内内部部合合规规要要 求求 操

12、操作作风风险险提提 示示 2）b4 形成工作 底稿 内控评价项目 负责人 评价小组成员在评价中，应 本着客观、公正的原则，对 评价内容查证核实，严格按 要求编写工作底稿。对评价 中发现的问题，要当场与当 事人确认，并将确认过程和 结果在工作底稿中详细记录。 企业内部控 制评价指引， 第十一条。 风风险险点点： 取证不充分、 描述不完整 风风险险类类型型： 执行、交割和 流程管理事件 风风险险级级别别： 极小风险 关关键键控控制制措措施施： 多人复核 控控制制岗岗位位： 内控评价项 目项目负责 人 2）c4 形成工 作底稿 内控评价项目 组 评价小组成员在评价中，应 本着客观、公正的原则，对 评

13、价内容查证核实，严格按 要求填写工作底稿。对评价 中发现的问题，要当场与当 事人确认，并将确认过程和 结果在工作底稿中详细记录。 企业内部控 制评价指引， 第十一条。 风风险险点点： 取证不充分、 描述不完整 风风险险类类型型： 执行、交割 和流程管理 事件 风风险险级级别别： 极小风险 关关键键控控制制措措 施施： 多人复核 控控制制岗岗位位： 内控评价项 目组 2）b5 就问题 事实与 被评价 单位沟 通 内部控制评价 项目负责人 内部控制评价项目组形成评 价结果并就评价发现与被审 计单位沟通。 企业内部控 制评价指引， 第十六条、第 十七条。 3）e1 撰写内 控评价 报告和 评价表，

14、并交换 意见 内审办撰稿人 内审办撰稿人根据评价项目 组编制的工作底稿撰稿内控 评价报告。 风风险险点点： 评价报告和 评价晴反映 问题不全面、 不真实 风风险险类类型型： 执行、交割 和流程管理 事件 风风险险级级别别： 节节点点 任任务务名名 称称 部部门门/ /操操作作岗岗 位位 操操作作要要点点 外外部部合合规规要要 求求 内内部部合合规规要要 求求 操操作作风风险险提提 示示 低风险 关关键键控控制制措措施施： 认真复核，按 操作办法实施 考评 控控制制岗岗位位： 内审办撰稿 人 3）a2 审核、 呈送内 控评价 报告 内审办公室主 任 内审办主任对撰稿人提交的 内控评价报告进行审核并呈 送主管行领导。 3）f2 听取汇 报、接 收报告 主管行领导 主管行领导听取汇报并接收 内控评价报告，提出指导意 见。 企业内部控 制评价指引， 第十八条。 4）e1 整理档案 内审办撰稿人 内审办撰稿人按照 银行内 部审计档案管理办法 的要 求整理、装订评价档案 。 4）e2 移交内审办撰稿人 内部审计档案移交时，应办 理交接手续，填写 档案交 接登记表，注明移交的内 部审计档案名称、册数、归 档号、应保管期限等内容， 由移交人、接收人分别签章 确认。 银行内审 档案管理办法 ，第八条。 4）g2 归档保管内审办综合岗 档案管理人员对接收