上市银行内部控制制度和体系建设分析报告.docx

1、上市银行内部控制制度和体系建设分析报告2016年上市银行内部控制制度和体系建设分析报告2016年12月内部控制是指本行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。 一、内部控制体系建设的总体目标及基本原则 本行内部控制体系建设的总体目标是建立和完善符合现代企业制度要求的公司治理结构及内部组织结构，形成科学的决策机制、执行机制和监督机制，保证本行经营管理目标的实现；建立有效的风险控制系统，强化风险管理，保证本行各项经营业务活动的正常有序运行；建立良好的银行内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，保护银行财产安全、

2、完整，保护投资者合法权益。 本行内部控制机制的建立与实施遵循全面性、重要性、制衡性、适应性及成本效益的原则，具体体现在： 1、全覆盖原则。内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员； 2、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制； 3、审慎性原则。内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内部控制优先； 4、相匹配原则。内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。 二、内部控制环境 1、法人治理结构 本行建立了

3、以股东大会为权力机构，董事会为决策机构，监事会为监督机构，高级管理层为执行机构的公司治理架构，形成了权责明晰、有效制衡的良性治理格局。同时制定了股东大会、董事会、监事会和高级管理层及其下设机构的议事规则、决策程序和工作条例。 本行各部门负责全行或本部门业务管理范围内的内部控制建设和内部控制制度执行，并向高级管理层汇报有关情况。分、支行负责制定和实施本分支机构内部控制方案，识别、评估各类风险，根据总行制定的内部控制流程、规章制度或本分支机构制定的操作细则进行业务操作。 2、经营理念及企业文化 本行致力于为客户提供综合化、一体化的服务，坚定不移地推进建设“商贸物流银行”，逐步增强服务小微客户的竞争

4、力，提升零售银行业务综合实力与互联网金融跨区域获客能力，加深对ZZ市场的深耕细作，力争实现“以服务商贸物流与小微客户作为业绩基石、成为以客户为导向的综合化经营区域精品金融机构”的战略目标。 本行高度重视全行企业文化建设工作，将企业文化建设作为全行战略性工作，纳入到董事会工作范畴。作为一家本土银行，本行积极承担社会责任，努力参与民生工程建设和社会公益活动，坚持对社会、对公益进行回报和支持。 3、风险管理框架 （1）董事会及其专门委员会 本行董事会是本行的最高风险管理、决策机构，负责确定本行可以承受的总体风险水平和各类风险水平，督促高级管理层采取必要的措施识别、计量、监测和控制各类风险，并定期从高

5、级管理层获得关于风险报告及评价高级管理层在风险管理方面的履职情况。董事会下设的风险管理委员会、审计委员会及关联交易控制委员会等机构履行董事会的风险管理职能。 （2）监事会及其专门委员会 监事会负责监督本行的董事会和高级管理层及其成员的履职尽责情况、财务活动、内部控制、风险管理等；负责对当期监管机构关注和本行面临的主要风险进行重点监督，调查评估风险管理情况，提出风险管理意见和建议。监督委员会负责监督和审查本行的财务活动，监督董事会确立稳健的经营策略、价值准则和制定符合本行实际的发展战略，对本行经营决策、风险管理和内部控制等进行监督检查。 （3）高级管理层及其下设委员会 高级管理层是本行风险管理组

6、织架构的最高执行团队，本行行长全面负责高级管理层的风险管理工作，并直接向董事会汇报，其他高级管理人员协助行长工作。行长负责推进本行董事会确定的风险管理策略、计划及政策，并统筹资源风险管理工作及操作。高级管理层负责了解和全面掌握各类风险水平及其管理状况，确保有效识别、计量、监测和控制各项业务所承担的各种风险。本行的高级管理层下设风险管理委员会、资产负债管理委员会、授信审批委员会及信息科技管理委员会。各委员会一般由行长、分管副行长及相关业务部门总经理组成。本行行长及该等委员会负责组织、协调及检查本行风险管理工作。 （4）总行风险管理部门 总行指导全行的风险管理活动并监督分支行的风险管理工作。总行设

7、有专门进行风险管理的风险管理部，全面负责本行的风险管理工作；各业务部门负责各自业务范围内的风险管理。此外，本行其他部门也执行风险管理政策和程序，在各自业务领域内负责各自的风险管理职能。 （5）分支行风险管理架构 本行总行对分行根据审慎原则实施授权管理，同时对所有分行实施风险垂直管理。分行实施总行制定的风险管理政策和程序，目前主要着重信用风险与操作风险管理。本行总行编制涵盖授信授权与政策、信贷审查与审批程序以及信用评级标准的标准操作手册供分支行遵守，并且不时更新。本行总行每年基于各分行当地经济状况、业务规模及目标客户类型为各分行提供贷款组合指导；并基于分行的业务发展能力、风险状况及内部控制水平设

8、定分行的授信审批权限。 本行在各分行设立风险管理部，总经理由总行风险管理部委任，负责在分行层面执行总行制定的风险管理政策及监督各项风险管理政策的实施，向分行管理层及总行监管部门报告工作。此外，本行在部分零售专营支行设立风险管理岗。 4、内部控制制度建设 本行按照公司法、财政部于2001年6月22日颁布的内部会计控制规范基本规范（试行）的相关规定和要求，及银监会于2014年9月12日发布修订后的商业银行内部控制指引等法律法规和规范性文件的要求，建立了较为完善的内部控制制度管理体系，内控制度贯穿于银行日常经营管理活动的各个层面和各个环节。 5、授权控制 本行经营管理授权是指因经营管理需要，总行行长

9、在董事会授权范围内，代表总行向总行高级管理层其他成员、总行内部职能部门负责人、各分行负责人所作的经营管理授权和总行高级管理层其他成员、总行内部职能部门负责人、各分行负责人视经营情况在总行行长授权范围内向下一级负责人转授权。 本行各业务流程均依照董事会风险管理办公室制定的ZZ银行授权管理办法执行，该管理办法明确区别授权的原则，根据市场环境、受权人的经营管理水平、风险管理能力、主要人员素质等，实行区别授权，在提高业务效率的同时，又加强了内部管理，提高了风险控制能力。 6、风险识别与评估 本行认识到有效的风险管理体系对于识别、控制及降低风险的重要性，并已按照本行各业务条线的特征建立风险管理体系。本行

10、制定了ZZ银行全面风险管理基本制度，对每项业务和产品中的风险因素进行分解和分析，及时准确识别风险的类别和性质；根据本行业务性质，规模和复杂程度，对风险采取适当的、普遍接受的方法，计量承担的所有风险，重点对信用、市场、操作、流动性、信息科技风险进行分析量化；同时，本行持续监控及审核自身风险管理体系的运作及表现，并不时作出调整以适用市场状况、监管环境以及本行的产品推出。 7、信息系统建设与风险管理 本行十分重视信息系统对提高业务运营效率以及风险管控效果的重要作用，积极推动信息化建设工作。本行建立并健全了相关政策和程序，对信息系统研发、系统上线、系统运行维护、系统应急处理、系统流程与用户授权管理等工

11、作流程进行了明确规定，防范信息科技风险。 三、与财务报表相关的内部控制情况介绍 本行与财务报表相关的内部控制是指按照财政部于2001年6月22日颁布的内部会计控制规范基本规范（试行）的相关规定和要求，同时参考银监会于2014年9月12日发布修订后的商业银行内部控制指引的要求，并结合本行所从事的主营业务的特点，而制定的针对授信业务、资金业务、存款和柜台业务、中间业务、财务会计及信息科技的内部控制。 1、授信业务内部控制 本行已经在全行建立起信用风险管理垂直管理体系，并按照对公、小微和零售授信分别制定了授信业务流程和标准，分别涉及授信业务受理和调查、授信审查、授信审批、放款管理、授信后管理、风险预

12、警、资产风险分类、拨备管理和不良资产保全等具体环节。本行授信管理部会同其他部门对授信业务流程和标准定期重检。 （1）授信业务受理与调查 对公（不含小企业）授信 ZZ银行公司客户授信业务贷前调查操作规程、ZZ银行商业承兑汇票贴现业务操作规程、ZZ银行银行承兑汇票贴现业务操作规程对公司客户（不含小企业）授信业务贷前调查的相关政策和程序进行了规定。 对于公司客户授信业务，经办行调查岗客户经理将贷款人基本信息录入信贷系统，由审查岗客户经理进行资料复查。对符合准入条件的贷款申请人，调查岗客户经理和审查岗客户经理对其进行双人实地及间接尽职调查，实地走访客户，收集客户资料并核对原件，同时对贷款申请人进行信用

13、等级评定。调查岗客户经理依据客户情况编写授信项目可行性报告并提交经办行及信贷审批部有权审批人进行审批。 对于商业承兑汇票贴现业务，经办行调查岗客户经理比照公司客户授信业务贷前调查程序，对贴现授信申请人进行贷前调查。调查岗客户经理根据调查结果撰写授信项目可行性报告，并提交贸易融资部、信贷审批部及最终有权审批人进行审批。 对于银行承兑汇票贴现业务，经办行调查岗客户经理检查票据及相关资料，提交贴现业务审批表至经办行及总行金融同业部有权审批人进行审批。 小企业及个人授信 ZZ银行小企业及个人授信业务贷前调查操作规程对小企业及个人授信业务贷前调查的相关政策和程序做了规定。 对于小企业及个人授信业务，经办

14、行调查岗客户经理对借款人进行尽职调查，撰写授信调查报告并对客户进行信用等级评定，签署意见后提交审查岗客户经理进行审查。经办行在具体的审批授权范围内，按照规定的程序和管理要求办理贷款审批。超授权、未授权的报小企业金融事业部审批。 非标准化债务融资授信 ZZ银行非标准化债务融资业务管理办法对非标准化债务融资业务贷前调查程序进行了规定。 经办行在开展非标准化债务融资业务时须参照本行授信业务的要求进行调查，撰写可行性调查报告，报送至金融同业部。自营类非标准化债务融资业务视同对公授信业务，对最终债务人的贷前调查流程比照对公授信业务执行。非自营类非标准化债务融资业务作为同业授信业务，经办机构比照同业授信业

15、务贷前调查流程对同业机构开展授信前调查，撰写同业授信调查报告，按权限提交金融同业部或投资审批委员会审批。 （2）授信审批 对公授信（不含小企业） ZZ银行公司客户授信业务审查审批操作规程、ZZ银行商业承兑汇票贴现业务操作规程、ZZ银行银行承兑汇票贴现业务操作规程对公司客户授信业务审批审查的相关政策及程序进行了规定。 对于公司客户授信业务，经办行审查岗取得调查岗客户经理提交的审查审批意见表、授信项目可行性报告及公司客户资料后，对其进行审查，复测信贷业务风险度，确认授信方案的合理性，提出意见并报授信小组审议。经办行授信小组对授信业务进行集体审议，出具授信审议意见，提交经办行及总行有权审批人进行审批

16、。 对于商业承兑汇票贴现业务：贸易融资部负责对经办行提交的商业承兑汇票贴现业务以及综合授信业务中的商业承兑汇票贴现部分进行专业性审查，并出具专业性审查意见。信贷审批部负责对商业承兑汇票贴现业务的审查、审批，超权限上报有权审批人审批。 对于银行承兑汇票贴现业务：金融同业部票据业务岗对贴现申请人提交的贴现业务申请表及相关资料进行审查，对拟办理贴现的银行承兑汇票进行票面审查及实地和非实地票据查询，通过后票据业务岗经办人员和主管在贴现业务审批表上签字，提交金融同业部综合岗进行双人复审。复审通过的银行承兑汇票贴现业务报金融同业部副总经理、总经理审批；超权限的，报有权审批人审批。审批通过后，金融同业部票据业务岗将银行承兑汇票基本信息录入票据系统，将贴现企业信息