招商银行股份有限公司董事会
关于2010年度内部控制的自我评估报告招商银行股份有限公司（以下简称“本行”）董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
本行依照《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规的规定，以及中国证券监督管理委员会、中国银行业监督管理委员会和上海、香港两地证券交易所的要求，按照《商业银行内部控制指引》、《上海证券交易所上市公司内部控制指引》和《企业内部控制基本规范》，建立了对本行各项经营管理活动全方位覆盖、全过程控制的，能够有效实施风险识别、计量、评估、监测和缓释的内部控制体系，并持续在业务实践中加以完善改进，以提升和增强本行内部控制体系的充分性、有效性，确保其高效发挥作用，促进了本行稳健经营和长远发展。
建立健全并有效实施内部控制是本行董事会及管理层的责任。本行董事会及管理层一直高度重视内部控制体系的建立与完善。本行内部控制的目标是：确保国家法律、法规和本行内部规章制度的贯彻执行，合理保证业务记录、财务信息和其他管理信息的及时、真实和完整，提高风险管理体系的有效性，促进本行发展战略和经营目标的全面实施和充分实现。
本行目前的内控体系在强化管理监督及约束机制、防范金融风险，保障业务、管理体系安全稳健运行等方面体现出了较好的充分性、有
效性。由于内部控制存在固有局限性，故仅能对达到内部控制目标提供合理保证；而且，内部控制的有效性亦可能随本行内、外部环境及经营情况的改变而改变。本行内部控制设有检查监督机制，内控缺陷一经识别，本行将立即采取整改措施。
本行已建立和实施的内部控制制度考虑了以下要素：
一、内部环境
2010年，在全球经济艰难复苏、国内经济金融运行错综复杂的情况下，本行认真贯彻国家宏观调控政策，积极落实监管机构的各项要求，按照“应对危机、创新求变、二次转型、再创辉煌”的工作方针，克服种种不利因素，及时调整应对策略，实现了资产负债业务的较快发展，并确保了年末资本充足率高于10%，全面完成了全年各项任务，总体保持了良好发展态势。同时增强了合规意识，强化了内部控制工作，提升了风险防范手段，完善了风险管理体系，促进了本行内部控制水平的提高。
（一）公司治理
根据《股份制商业银行公司治理指引》、《上市公司治理准则》和香港联交所上市规则等要求，本行建立了较为完善的股东大会、董事会、监事会、管理层相互制约、相互制衡的公司治理结构和治理机制。股东大会是本行最高的权力机构，所有股东通过股东大会行使股东权利。董事会对股东大会负责，是公司治理的核心，对本行的重大方针政策、发展规划、高级管理层聘任及利润分配进行决策。董事会下设战略委员会、提名委员会、薪酬与考核委员会、风险与资本管理委员会、审计委员会、关联交易控制委员会共6个专门委员会，各专门委员会通过加强对专业问题的研究，有效提高了董事会的运作效率和科
学决策水平。监事会对本行财务及合法经营情况进行监督。监事会下设监督委员会和提名委员会。管理层对银行的资本和资产行使充分的经营管理权，并向董事会负责。
2010年，本行继续进行了卓有成效的公司治理工作。一是本行股东大会、董事会、监事会及董监事会下属各专门委员会积极围绕银行经营管理中重大事项进行研究审议，充分发挥领导决策职责。二是改进公司治理机制，切实提升公司治理水平。首先，加强了内控体系建设。董事会审议通过了《董事会关于2009年度内部控制的自我评估报告》、《2009年度关联交易情况报告》、《招商银行股份有限公司风险偏好陈述书（集团层面）》、《招商银行股份有限公司风险偏好管理办法》、《授权董事会风险管理委员会和高级管理层审批信用风险内部评级体系的相关事项》、《招商银行股份有限公司操作风险管理政策》、《战略风险管理办法》、《信息科技风险管理政策》、《年报信息披露重大差错责任追究办法》等相关制度。其次，董事会专门委员会加强了调研考察工作和对重大事项的审议力度，提升了公司治理和内部控制工作的有效性和效率；第三，专职监事会主席赴任，监事会办公室独立办公，监事会及其专门委员会加强了监督和调研工作，监督董事会、高级管理层完善内部控制体系、履行内部控制职责。
（二）合规管理
本行董事会和经营班子从本行发展战略、管理架构、风险偏好以及年度内监管重点出发，着力推进本行《合规政策》的有效实施，积极倡导和培育“合规是发展的基石”、“合规创造价值”、“合规从高层做起”等合规理念，要求全行准确把握“管法人、管风险、管内控、提高透明度”的监管理念，以及“以风险为本”、“实质重于形式”和创新业务“风险可
控、成本可算、信息充分披露”的监管原则，在市场冲动和业绩考核的压力下保持清醒的头脑，坚守合规底线。在本行董事会和高管层率先垂范、反复宣讲与倡导下，本行强化了合规风险管理在全行经营管理中的地位，将合规风险管理作为风险管控活动和实施全面风险管理的基本底线和核心内容，作为本行经营管理的重要抓手、实现可持续发展的前提和关键以及本行的内在自律行为、法定义务和企业责任。
2010年，本行通过建立分行合规官及合规部第一负责人的准入审查机制，不断提升组织体系的有效性；通过推进第一道防线开展合规风险自我管控，促进体系内各组织机构充分发挥合规风险管理作用，提升了组织体系的充分性；通过规范制度评审专家、制度管理员、合同管理员与反洗钱管理员的工作，提升了相关管理队伍的素质与组织体系的适当性；通过制定下发《招商银行异地机构内部控制管理办法》、《招商银行股份有限公司内部交易管理办法》、《招商银行合规手册管理办法》、修订下发《招商银行股份有限公司关联交易管理实施细则（第二版）》、《招商银行制度电子文档管理办法（第二版）》等，对合规、法律和关联交易的细微环节进行查漏补缺，改善了本行合规管理的制度环境；通过成功运行合规风险管理系统，改进了合规风险识别、评估、监测和管控的流程与技术，优化了合规风险管理的技术环境；通过建立并完善覆盖全员、由总、分、支行分层实施的合规管理培训机制，推出并引导《合规手册》在合规教育培训、合规知识测试、资格准入及合规审查与检查等方面的运用，促进了合规教育培训与业务经营管理结合紧密以及合规管理要求在业务部门的落实，营造了良好的合规文化氛围与环境。
（三）案件防范
本行认真落实监管要求，层层落实案件防控责任制，高度重视案件防控管理工作。将廉政文化、安全文化建设纳入企业文化的组成部分，通过法纪诚信和案例警示教育提升员工的案件防控意识，深化内部控制，建立案件防控长效机制。2010年，在案件防控方面，突出强调和落实了一把手的案件防控责任，案件防控的重大举措有：通过层层签订责任书进一步细化反腐倡廉和案件防控责任；组织开展《银行业金融机构从业人员职业操守指引》、《廉政准则》教育和反腐倡廉警示教育活动；继续开展治理商业贿赂活动；根据银监会部署开展“银行业内控和案防制度执行年”活动、案件风险排查和社保基金账户排查；组织开展反腐倡廉与案件防控专项工作“回头看”检查；组织两次全行性的员工异常行为集中排查；继续开展执法监察；加大信访核查和重大违规违纪行为的问责力度；通过教育、排查、检查、整改，不断完善案件防控机制，有效遏制了内部案件的发生。2010年本行没有发生案件。
（四）并表管理
随着本行国际化、综合化经营进程的不断推进，与之相伴的潜在风险也随之加大。通过并表管理，把附属机构纳入全面风险管理体系，是提高风险管理水平、防止风险在集团内部传递和蔓延的有效办法，也是本行一项重要、紧迫且长期的任务。
2010年，本行按照监管要求和年初制定的工作计划内容，积极开展、落实并表管理工作，取得了一定成效。一是初步搭建并表管理组织架构。形成了由董事会、高级管理层、总行并表管理部门和并表公司四个层级组成的并表管理组织体系，明确了各自的职责分工，建立
了清晰的报告路线。二是大力推动并表管理制度建设。按照“审慎、全面、规范”的并表管理理念，建立了以《招商银行并表管理办法》为基本制度、《招商银行风险防火墙制度》等多个制度与之配套的制度体系。三是规划建设并表管理信息系统。本行已将并表管理信息系统纳入IT 建设规划，并本着“自上而下、总体把握、分类处理、先易后难”的原则，逐步建立和完善并表管理相关信息系统。目前部分系统已经上线。四是全面开展各项要素并表管理。本行各并表要素管理部门按照职责分工和工作计划要求，通过采取制定中长期资本管理规划、完善市场和流动性风险监测预警机制、建立大额风险暴露垂直报告体系等措施，扎实有序地开展各并表要素管理。
（五）人力资源管理
人力资源管理部门负责制定人力资源管理政策，规范员工招聘、调配、培训、考核、岗位轮换、职务任免和人才开发等流程，重视对员工职业道德和专业胜任能力等的培养和考评，确保高级管理层和全体员工能够完成其承担的内部控制方面的任务和职责。
2010年，本行在进一步优化岗位管理基础上，着重规范内部机构设置，制订了《招商银行内设机构管理办法》和《招商银行异地机构人力资源管理办法》，明确了行内各级机构设置和调整的原则、要求、程序等，为各级机构合规高效运作提供了制度上的保障；组织各行部按照2009年度修订的岗位体系，对人力资源管理系统中的各项信息进行全面维护，做到人力资源信息的及时更新；实施关键岗位人员轮换和强制休假制度，对各机构此项措施落实情况进行考核；完善员工离职手续办理要求和流程，发布《招商银行员工离职管理办法》，防范因疏于离职管理造成的信息安全风险；加强人岗适配度分析，建立员
工效能分析框架，定期跟踪员工效能，推进员工绩效与能力双维度考评；强化人才队伍建设，探索职务和职级并行的双通道发展方案，拓展员工职业生涯发展路径，有针对性地开展管理人员培训，提升二次转型背景下各级管理者的领导素质；优化薪酬福利体系，加强员工关系管理，打造和谐积极的工作氛围。此外，本行还积极推动总、分、支行培训工作的开展，创建矩阵式培训组织管理体系，优化培训管理流程，强化业务条线培训管理职能；推广实施提升管理干部综合素质能力的各种培训计划和培训项目。
（六）内控激励约束机制建设
本行在团队绩效考核工作中，进一步强化和完善了对一级分行及总行部门内控管理和案件防范的考核。其中：
在对一级分行的绩效考核方面，设置了案件事故、内控评价、合规评价、信用风险管理评价、服务质量监督评价、数据质量评价等多个方面的基础管理考核指标。
在对总行各部门的内控管理及案件事故责任考核方面，设置了部门自身管理责任和条线管理责任等考核指标。同时进一步修订和完善了评价标准。
二、风险评估
本行建立了涵盖各项业务的风险管理体系，运用风险评估方法和工具，对信用风险、市场风险、流动性风险、合规风险、操作风险、关联交易风险等各类风险进行识别、计量和持续的监控。
（一）信用风险方面
本行建立了职能独立、相互制衡的全面信用风险管理体系，并执行覆盖全行范围的信用风险识别、计量、监控、管理政策和流程，以
确保本行的风险和收益得到均衡。
2010年，本行以“信用风险管理全流程优化和管理基础全面提升”为抓手，优化信用风险操作流程、夯实信用风险管理基础，提升信用风险经营和管理能力。采取的主要措施有：全面梳理和优化信用风险管理流程，从“业务发起、尽职调查、授信审批、贷款发放、贷后管理”五大环节进行流程优化，提高贷款“三查”质量，增强风险识别和控制能力，简化信用风险操作流程，提高信贷业务核心竞争力。从文化、制度、机制、基础和队伍等方面夯实信用风险管理基础，提升信用风险应对和处置能力。制定和完善了35个重点行业信贷政策，从行业、客户、业务、区域四个维度明确准入的边界和底线，统一信用风险偏好。全力推进新一代信用风险管理系统全行上线，打造先进信用风险操作和管理平台；继续完善信贷政策制度，加强信用风险文化传导；推进新资本协议实施，进一步提升风险量化能力；强化对地方政府融资平台、房地产和“两高一剩”等敏感行业贷款管理，防范系统性风险；扎实开展信贷检查、预警和监测，对28家分行实施了信用风险全面或专项检查，强化问题整改，提升管理基础；完善分类拨备及关联交易管理，研究推进贷款十级分类工作；进一步加强不良资产清收、核销与问责的管理力度；强化队伍建设，提升员工素质等。
（二）市场风险方面
2010年，本行将市场风险管理推进提升至一个新的台阶。进一步完善了市场风险管理方面的政策制度，制定了汇率风险管理办法、利率风险计量办法和市场风险主动管理制度等。改进了风险计量方法，梳理了计量系统中的设置，开发和引入多项计量模型，提高了风险计量水平。在科学计量的基础上，对市场风险进行前瞻性的主动管理，
成功尝试运用了表外对冲工具管理人民币和外币的利率风险，为今后大规模开展风险对冲操作打下基础。在风险监测方面，完善了市场风险计量报表，搭建了全新的市场风险管理报告框架，采用市场风险综合评估机制反映各项风险总体状况，建立了定性及定量评估相结合的市场风险评分体系；启动了集团并表层面银行账户市场风险定期沟通、监测、报告机制。在交易业务方面，通过优化市场风险限额制定和监控工作、完善成本中心审批流程等具体措施，加强了对于交易业务市场风险的管理力度、提高了管理效率；在计量工具开发的基础上对其进行深度应用，形成了覆盖境内外市场概述、市场风险提示、限额监控指标、市场风险压力测试、内部模型返回检验等内容的市场风险报告机制；通过进一步向境外分行及附属机构明确市场风险管理的统一要求、优化市场风险报告制度，加强了对于境外分行及附属机构金融市场业务的指导和管理能力。
（三）流动性风险方面
本行按照监管要求和审慎原则管理流动性风险，通过内部资金转移定价体系对流动性实行统一管理，引导分行调整资产负债期限、品种结构。2010年，完善了流动性风险管理方面的政策制度，搭建了完整的流动性风险限额体系；拉长了流动性风险的管理时间维度，强化了对中长期流动性风险管理以及压力测试方法在流动性风险管理中的应用；建立了定性及定量评估相结合的流动性风险评分体系。本行对各项限额指标进行监测，并深入开展压力测试评判本行是否能应对极端情况下的流动性需求，从日常流动性管理和极端情况多个方面跟踪监测流动性状况。借助流动性风险管理项目，结合新资本协议要求，丰富了科学管理的方法，充实完善了流动性风险监测报告。建立了与
并表管理机构之间的流动性定价沟通机制，制定下发了流动性并表管理办法，并对并表管理机构的流动性风险水平实施定期监测和报告。此外，本行还制定了流动性风险预警体系和流动性应急计划，以防备流动性危机的发生。
（四）合规风险方面
本行遵循中国银监会《商业银行合规风险管理指引》及巴塞尔委员会《银行与银行内部合规部门》的原则和要求，建立了完整、有效的合规风险管理体系，并通过不断改进和完善合规风险管理工作机制、防控技术和管理程序，实现对合规风险的有效管控。一是开发并全面运行了合规风险管理系统，规范了本行合规风险识别、评估、监测、控制和缓释的流程与方法，提高了运行管理效率及对合规风险管控的及时性与有效性。二是深入开展合规风险点梳理，建立了总分行合规风险点库与合规事件库，展现了合规风险的重点分布区域。三是加强重点领域的合规风险管理，提高对重点领域风险识别与提示的全面性和深度，服务业务发展并坚守合规底线。四是结合监管重点开展了合规检查与测试，促进合规风险防范长效机制建设。
强化反洗钱管理。本行构建了比较健全反洗钱内部控制制度，建立了健全的反洗钱组织体系和专业的反洗钱工作队伍，制订了完善的反洗钱基本制度，拥有了较先进的反洗钱监测分析系统，自主开发了名单数据库及过滤系统、监测报送系统、监管报表系统、大额现金交易监测数据采集系统等。2010年度，本行进一步强化了客户尽职调查和可疑交易监测分析工作，提高了可疑交易报告的有效性；开展了反洗钱监督检查和反洗钱培训，进一步增强了风险防控能力。
（五）操作风险方面
2010年，本行从管理制度、管理流程、管理工具、管理系统和资本计量等方面入手，全面加强操作风险管理基础建设，努力完善操作风险管理体系，提升操作风险防范能力。采取的主要措施包括：搭建操作风险管理框架，完善管理组织体系、政策制度体系、管理流程及工具体系和风险资本计量体系。开发和试点管理工具，加强操作风险识别、评估和监测。梳理业务流程，编制操作风险控制手册。规范操作风险报告标准，完善操作风险报告制度。全力推进操作风险管理信息系统建设；编制集团操作风险管理三年工作规划；大力开展操作风险管理培训；积极推进新资本协议实施工作。
（六）关联交易及内部交易风险方面
本行及时根据香港联交所上市规则的变更修订下发了《招商银行股份有限公司关联交易管理实施细则（第二版）》，进一步完善关联交易管理制度，更好地满足境内外的监管要求。继续推行授信类关联交易授信总额审批制，提高了授信类重大关联交易的审批效率。加强了对主要关联交易业务的日常监测和管理力度，保证关联交易合规进行。同时优化了关联交易管理信息系统，加强了对关联交易的监测和统计。此外，董事会关联交易控制委员会的高效运作，为董事会审议关联交易事项进行了事前把关并提供了科学的决策意见，保证了关联交易事项能够按照一般商业原则和有利于整体股东和银行整体利益的原则进行。
本行高度重视对附属公司的内部交易管理，制订了《招商银行股份有限公司内部交易管理办法》，明确了附属机构认定、内部交易审批原则、内部交易统计及披露的相关要求，进一步强化了内部交易的统计和监测管理。
（七）有效发挥内控评审会作用
2010年，本行进一步规范了全行内控评审会的管理，继续充分利用定期召开内控评审会的形式，分析、识别风险，评价全行内部控制充分性和有效性，研究制定改进完善内部控制的措施。全行共组织了148次内控评审会，共评审议题412项。内容涵盖了经营管理的各个方面和各个条线。同时，还对各次内控评审会决议事项的落实情况进行了跟踪。本行通过内控专题评审的方式持续不断地进行自我诊断、梳理风险点，客观评价存在的差距与不足，提出改进的工作措施与建议，确保了各项内控制度的有效实施，强化了内控制度的执行力，完善了风险自评机制，进一步提升了内控管理水平。
（八）推进实施新资本协议工作
按照监管部门要求，2010年本行继续推进新资本协议的全面实施与达标工作。按期完成银监会预评估现场核查、公司债务人内部评级体系优化、零售信用风险计量模型优化、流动性与利率风险计量项目、等工作，启动信用风险内评体系及市场风险验证项目，开展三轮合规自评。进一步完善了本行新协议实施项目工作模式，完善了项目群管理机制和合规自评机制，建立了专门的文档管理平台对项目文档进行保密管理，强化了新资本协议实施的普及教育工作，大大提高了风险管理水平。
三、控制活动
本行依照内部控制体系建设的总体目标和原则，建立了基本覆盖各个业务领域和渗透到业务活动全过程的内部控制制度和业务流程规范，并通过开展制度管理，完善业务控制机制，建立应急事件制度等措施，落实和强化内部控制措施。
（一）信贷业务控制
一是实施准入控制。在贷前由市场部门准入核准，调查阶段实施风险经理与客户经理协同作业，前移风险关口，提高贷前调查的真实性、完整性和授信报告的质量；二是强化授信材料审查，简化审批流程，调整分行授权。授信审批申报阶段增加受理审查，提高授信报告质量；实施授信业务“一级审批”和“主审批人”制，简化审批流程；实行专业审贷会开放制度，规范了审批意见与条件设置。三是开辟绿色通道，实施分道审批；四是强化管理制度建设，新制订了《招商银行授信审批授权手册（2010）》、《招商银行统一授信管理办法》、《招商银行流动资金贷款管理办法》等15项制度和办法；五是加强了对信贷检查、审计检查的整改督导。
（二）柜面业务控制
会计业务方面。一是大力推进柜面流程改造一期项目，通过前后台分离作业模式，实现会计柜面风险防范能力和运营效率的提升。二是规范会计制度编写模板，强化会计制度的建设和落实。三是秉承控制风险、提高效率的理念，全面推进系统建设，减少业务流程中的人工处理环节，通过系统控制降低操作风险发生概率。四是通过全行“会计工作月度视频会议”、“会计业务论坛”等渠道构建顺畅的业务信息交流和反馈机制。五是强化会计监督，在全行范围内选拔会计检查专家，改进督导检查手段和方式，切实堵塞管理漏洞和薄弱环节。
零售业务方面。一是注重零售业务风险识别与评估，在业务、产品设计开发阶段严把合规关、风险关。二是注重在业务营运管理和流程控制环节识别风险、防范风险。建立零售条线定期评审制度，对现有规章制度、操作流程、负债及中间业务的风险进行了全面梳理。通
过收集监管政策变化情况、内外部审计检查发现问题、客户咨询投诉意见、基层谏言与建议、国内外同业最新动态等，对现有进行制度、流程、系统进行持续优化改进。同时积极借鉴国内外先进经验，依托技术手段评估、识别并控制各项业务风险。三是强化管理监督，加大对分支机构的督导检查力度，跟踪落实问题整改，保障了各项制度的贯彻执行。
（三）资金业务控制
本行资金业务主要包括人民币资金业务和外币资金业务。根据中国人民银行、中国银监会等监管机构的有关规定，本行制定了《招商银行资金业务管理办法》，形成了前台操作、中台监控与后台清算核算相互分离、相互制约的机制，形成自营业务与代客业务分离、业务运作与风险监控分离的相互制衡体系。
总行计划财务部是全行资金业务的主管部门，构建了相对完备的司库管理和运作机制，负责全行资金业务的统筹管理，承担内部资金调度、调控和配置及以风险管理为目标的市场运作等职责。总行专业化管理和经营部门，包括金融市场部、计划财务部司库等，须严格按照总行下达的授权和限额文件开展业务经营和市场运作，各分行按总行制定的《招商银行资金业务弹性授权管理办法》，负责授权范围内的资金运作及管理。未经批准，任何机构和部门均不得开展未设权限或超出权限的资金交易。本行已建立资金业务的风险责任制，明确规定了各个部门、岗位的风险责任。
（四）应急事件处置
本行建立了比较完备的应急管理体系，在各级机构都设立了突发事件应急处置领导小组，建立了一把手负责制，应急预案体系包括了
总体应急预案、专业应急预案、区域应急预案和特定事项应急预案，并且在信息系统及网络安全、重点业务和产品、声誉风险、安全保卫等方面都制定了应急预案，定期组织排查、演练和培训。我行一旦发生应急事件，都能够按照职责、流程快速报告和处置，防止事态扩大危及到业务运行和本行的声誉。
（五）计算机信息系统控制
2010年，本行董事会审议通过了《招商银行股份有限公司信息科技风险管理政策》，明确界定了全行信息科技风险管理组织架构、分工职责、资源配置、工作内容方式和汇报路线。本行继续强化信息系统建设，启动了本行第三代系统规划工作，开展全行信息系统标准建设，全面加强信息系统管理。推行了管理流程改造，加快了系统建设，进一步提升了现有系统的运行稳定性，加强了信息安全和保密工作。
此外，本行持续推进基于CMMI和ITIL等业内最佳实践的信息系统开发和运维管理流程建设。2010年本行完成重大软件项目79项，有力地支持了业务的发展。信息系统运行总体稳定，银联交易成功率继续位居全国性入网机构前列。2010年，本行加强了计算机信息系统的持续运作管理机制和容灾系统建设，进行了多项信息系统应急演练，同时正在积极建设上海数据中心。
（六）服务管理控制
本行在总分行分别成立了服务监督管理委员会，建立了服务评审会制度；在全行组织开展“专注2010”优质服务竞赛；组织编写岗位服务标准和内训教材，选拔培养服务内训师；加强对营业网点的服务监测，并分业务条线进行客户满意度和忠诚度调查；加强了客户投诉管理，客户满意度保持稳定；继续推动网点改造，加强了网点形象管理。
四、信息与沟通
2010年，本行在信息交流与反馈方面主要采取了以下措施：
一是做好信息披露。在信息披露制度许可的范围内，努力做到及时、详尽和主动地向投资者披露信息，使投资者对本行有足够的了解。
二是加强与投资者沟通。在做好常规信息披露的基础上，本行高度重视与投资者的面对面沟通。包括定期举办业绩推介会和发布会、组织投资者活动日、进行配股网上路演、安排国内外路演活动等。通过以上推介活动，达到了与投资者和媒体充分沟通交流的目的，取得了良好的效果。
三是建立顺畅的内部信息交流与沟通平台。本行依托“一事通”办公系统平台，确保了总行管理部门能够将战略、政策、制度及相关管理规定等信息资料及时传达给各职能部门和员工，同时也支持员工将业务经营、内部控制和风险管理等相关信息及时向管理层报告。
五、内部监督
本行将内部检查监督作为一项常规性、制度性的工作常抓不懈。通过建立完善不同部门、不同岗位之间的制衡体系，形成一种相互制约的机制。通过各项内部检查监督工作，及时发现工作中的问题，采取有效措施整改和纠正，保障了各项业务的健康发展。
（一）检查与评价。2010年度，本行各业务部门和审计部门进一步加大了检查力度和深度，重点整治严重违规及屡查屡犯行为。本行以员工行为禁令的执行和关键风险点的管控为重点，加强了内控检查、评审及后续跟踪。审计部门还全面推进了非现场审计工作，完成了“鹰眼”系统一期的上线与二期的开发，“一审通”项目荣获深圳市金融创新二等奖。
（二）强化检查发现问题的分类、整改和问责工作。2010年，本行继续实行审计发现问题分类办法，根据风险和性质的严重程度，将审计发现问题分为重大、重要、一般三类，并在审计报告和问责处理上实行区别对待。
在审计整改方面，一是突出对整改率的考核力度，加大了整改情况在分行年度内控审计评价以及平衡计分卡内控扣分中的比重。二是总行现场验证被审计单位的整改效果，并在审计结论中对整改的及时性和有效性进行评价。三是继续做好双向整改，在向被审计单位下达审计结论的同时，也将问题移送给相关业务管理部门，推动条线管理部门履行共同整改的责任。在违规行为责任问责方面，继续加大问责力度，对相关责任人分别进行了行政处分、行政处理、经济处罚等相关处理，起到了强烈的教育和警示作用。
（三）持续开展对内控管理薄弱分支行的督导。2010年，本行对内控管理相对薄弱的分支行实施了重点督导工作，帮助其提高内控合规意识，梳理、分析、改进重点督导项目和重点督导网点的内控管理薄弱环节。并按照一行一策的原则，有针对性地采取全面与专项相结合、现场检查与非现场督导相结合、条线督导检查与审计验证相结合的方式实施督导，使相关分支行的内控管理意识和能力得到明显提升。
（四）推进全行建立健全内控自律机制。建立健全内控自律机制是本行进一步加强和完善内部控制的重要举措。2010年是本行推行自行查核工作的第一年，本行印发了《招商银行内部控制“自行查核”和“内控自评”管理办法》，将员工行为禁令的执行情况和关键风险点的管控情况作为全行自行查核的重点，积极推动各分行全面落实了自行查核工作，并在各行部初步建立起自查自纠的自律机制。
中间业务 金鑫黄学明2011年6月23日，招商银行行长马蔚华在2010年度股东大会上表示，招 商银行有信心保持未来5年中间业务20%的复合增长率，将全力支持"二次转型"并循序渐进地加强服务定价权。 对于招行中间业务增长率的问题，马蔚华回应，除了09年世界经济和金融市场的动荡影响，招行近几年业绩的复合增长率高达56.7%，且2011年一季度的净利息收益率实现同比和环比的双向均提升。他指出，招商银行的活期存款占比较多，利率下调对银行业绩产生了影响，但随着利率的稳定、利息收入环境向好，招行有信心保持集团各项业务的良好增长势头。 马蔚华同时表示，2011年招商银行将全力支持"二次转型"以提高效益。他强调，招商银行将在"一次转型"的基础上，进一步提高股本回报水平，力争用最小的资本消耗来获取最大的利益，从而最终实现平均总资产收益率（ROAA）和平均净资产收益率（ROAE）。他强调："招行将积极面对来自平安等各方面的竞争。市场竞争就是相互超越，有竞争才会有动力和进步。" 面对投资者普遍关心的楼市震荡对银行影响的问题，马蔚华则认为，即使房价下跌仍对招行的整体业绩影响有限。他介绍，多年来招行对房地产开发商的贷款仅占贷款总比的6%左右，且集团审批严格，始终坚持高标准、大品牌开发商等多项准入原则；另外，招行的房屋按揭贷款比重约30%，不良贷款率近千分之一，并在近年不断加强压力测试以加强风险控制。 马蔚华预计，房价再下降30%的可能性不大，且招行在此方面的贷款比重较小，对公司的风险管理不会造成大的影响。"招行正按年初计划落实有关贷款的各项安排，预计今年年底将顺利完成目标。在未来的2-3年，招行贷款仍将维持增长趋势。"他补充道。 截止2010．6，招商银行中间业务净收入达到5，346百万元，占所有收益的16％，与2009．6基本持平。
内部控制风险评估报告 下文是关于内部控制风险评估报告的相关内容，希望对 你有一定的帮助，欢迎阅读参考学习! 内部控制风险评估报告：摘要：由于市场结构逐渐趋于复杂化，竞争逐渐提高，使得目前事业单位的内部控制以 及风险持续加强，甚至会出现危机。内部控制属于强化风险 管理，是用于规范管理行为的主要保护措施。事业单位因其 性质较为特殊，使得完善内部控制以及强化风险管理更加具 有意义。关键词：事业单位内部控制风险管理 事业单位内部控制是为了更好的保护、防范以及控制财 务风险，提升资金的使用率，以此更好的对事业单位内部控 制进行编排。由于事业单位的快速发展，筹资渠道逐渐丰富，出现了内部控制的需求，可是其内部依旧具有资产管理紊乱、 预算管理随意、对外投资盲从、财务监管不当等内部不完善 的现象，使得需要面对较大的财务风险。在这样的状况下， 财政部颁布了《行政事业单位内部控制规范(试行)》，并在XX年1月1日开始实施，如何可以让事业单位能够有意识的 进行实施，成为了事业单位急需处理的问题。 一、事业单位内部控制内涵 (一)事业单位内部控制定义和特点 事业单位内部控制就是指为了实现事业单位的管理目 标，将财政部门预算管理当做主线，透过制定并进行科学合
理的控制程序以及方法，面对事业单位财务会计管理风险采 取有效识别、监督和控制的机制。 从理论角度来讲，内部控制属于一个持续发展并完善的 过程，而且处在组织经营管理活动的整体过程当中，而事业 单位的内部控制体系就是在这样的管理活动当中创建起来 的，是通过内部管理人员一步一步总结和完善才构成的自行 调整以及自我监督的体系，主要包含了四个方面： 首先，控制环境。控制环境指的是组织实施内部控制的 基础，通常包含了治理结构、机构设置以及权责分配、人力 资源政策、内部审计等等。 其次，风险评估。风险评估值的是组织和识别以及系统 分析经营活动里同实现内部控制目标有关的风险，积极制定 有效的风险应对措施。 再次，信息沟通。信息和沟通属于组织正确、及时的采纳、传递同内部控制有关的信息，保障信息在组织内部以及 外部之间获得有效的沟通。 内部控制风险评估报告(二)：第一节行政事业单位的风险 风险是指组织在未来经营中面临的、可能影响其经营目 标实现的所有不确定性。 风险又分为固有风险和剩余风险。固有风险是指在管理 当局未采取任何措施的情况下组织所面临的风险;而剩余风
好象是首次看到有银行一本正经地重点说到成本控制，在其上创新，并付诸实践。 ---------------------------------------- 招行计划零售业务利润占比每年提升3% 2010-11-10 00 21世纪经济报道 丁伟：已经测算出来，零售收入占招行总收入的40%，但利润贡献度还不高，目前只有23%。我们提出的目标是，利润贡献度今后每年提升3%，我们的愿景是希望达到40%的目标，何时达到，还需经过测算。 观照中国银行业的现时发展，资本约束日益增强，零售业务的战略地位越发凸显。面对日益激烈的零售竞争，最早在零售银行起步的招商银行亦在谋变，在保持规模稳定增长的同时，着力提高零售业务的定价能力，改善零售业务的结构，组建新型管理架构。此亦为招行零售业务“二次转型”之要义所在。 11月5日，在深圳招商银行大厦会议室，招行副行长丁伟为本报勾勒了招行大零售管理体制改革雏形，并详解了三大零售发展战略。 零售业务三大战略 《21世纪》：前三季度，招行零售业务发展状况如何？招行此前提出，未来零售贷款占全行贷款余额比例的目标是40％，如何尽快达成这一目标？ 丁伟：今年，招行按照马蔚华行长提出的“二次转型”战略构想，全面提升管理水平，经营业绩大幅增长。截至三季度末，招行贷款及垫款总额约为1.3万亿元，零售贷款占比35.42％，当年新增900亿元左右。我们原计划5年内实现零售贷款占比达40%的目标，如果没有资本
约束的压力，今年就可以达到了。 零售贷款带来了零售板块60%的收入，零售中间业务贡献了4成。前9月，手续费及佣金净收入在营业收入中的占比为15.87%，而国际上最好的银行，中间业务收入占比在35%-40%左右，招行的潜力还很大。 《21世纪》：招行可持续增长的零售中间业务是什么？ 丁伟：主要有信用卡、代理保险和基金销售、理财业务等。去年全年，我们代理保险收入3.99亿，今年8月末已增长到5.9亿，年底有望实现8亿的目标，这将比去年增长100%。 上半年，理财产品的发行数量和金额都较去年同期增长30%以上。私人银行我们两年前起步，现在增速非常快，9月份就增加300多户，目前管理着2400亿的个人资产，客户总数已达到1.2万户，平均资产是2000万。这块业务上半年已经盈利了600万元。预计全年向私人银行客户销售理财产品可实现收入达3亿，非常可观。 信用卡去年就实现盈利了。截至9月末，今年新增330万张卡，共发行3200万张信用卡，有效卡数为1700多万张。原来我们的发展是跑马圈地，现在不允许了。招行信用卡的两大核心竞争力是，管理风险，经营风险。 《21世纪》：伴随各银行的经营转型，零售银行竞争日趋激烈，招行的战略着眼于哪些方面？ 丁伟：主要是三大战略。一是打造一支最好的零售银行队伍，这是关键。招行要打造一支数量充足、结构合理、素质优秀、专业能力强、认同招银文化的零售队伍。这是未来招行零售银行的核心竞争力。 第二，要有高素质的客户群。从一卡通开始，我们奠定了非常好的客户群，现在一卡通发卡量已达到5500多万张，信用卡达到了3200多万张，这两个客群铸就了零售的强大基础。今
XXXXXXXX信息系统 信息安全风险评估报告模板 项目名称： 项目建设单位： 风险评估单位： ****年**月**日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
学校内部控制风险评估结果报告-学校工作总结 学校领导： 根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制制度》有关规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下： 一、风险评估活动组织情况 （一）工作机制 本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务科具体组织实施。从办公室、人事科、监察室抽调相关工作人员组成内部控制风险评估小组，专门从事此次风险评估活动。 （二）风险评估范围 1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。 ①单位层面风险主要包括以下三个方面： 组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险； 经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险； 人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。 ②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。 2、本次风险评估所涉及的部门范围 主责部门：内部控制工作领导小组。 配合部门：财务、办公室室等相关部门。 （三）风险评估的程序和方法 1、风险评估程序 本次风险评估活动，风险评估小组首先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和安排，要求各科室先进行自查，查找风险点，研究整改措施，向风险评估小组汇报自查情况；再次，风险评估领导小组根据各科室的自查情况，选择关键科室和自查风险点高的科室进行重点检查，对其他科室也进行了排查；最后，根据自查情况和现场检查的工作底稿和收集到的资料，进行风险分析，组织编写风险评估报告。 2、风险评估方法 本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险。 （四）收集的资料和证据等情况 支持本风险评估报告的主要有风险评估工作底稿， 相关文件、会计凭证、账本复印件，以及各科室的自查情况等。 二、风险评估活动发现的风险因素 （一）单位层面风险因素 单位的部分内控关键岗位的工作人员没有定期轮岗。 （二）业务层面风险因素 1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够。
附件3-1 消防安全重点单位（企业类）“四个能力”自我评估报告备案表（样式）单位名称：陕西羊老大服饰股份有限公司评估时间：2012年 9 月 14 日评估成绩： 96
出师表 两汉：诸葛亮 先帝创业未半而中道崩殂，今天下三分，益州疲弊，此诚危急存亡之秋也。然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。 宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。 侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。 将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰“能”，是以众议举宠为督：愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。 亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。
臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。 先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。此臣所以报先帝而忠陛下之职分也。至于斟酌损益，进尽忠言，则攸之、祎、允之任也。 愿陛下托臣以讨贼兴复之效，不效，则治臣之罪，以告先帝之灵。若无兴德之言，则责攸之、祎、允等之慢，以彰其咎；陛下亦宜自谋，以咨诹善道，察纳雅言，深追先帝遗诏。臣不胜受恩感激。 今当远离，临表涕零，不知所言。
风险评估报告 内部控制建设领导小组： 根据财政部《行政事业单位内部控制规范（试行）》和我局《内部控制手册》和《内部控制管理制度实测》的有关规定，我们组织开展了对我局各科室的风险评估工作，现将结果报告如下： 一、风险评估活动组织情况 （一）工作机制 本次风险评估活动，是在我局内部控制工作领导小组的领导下，由风险评估小组具体组织实施。为顺利完成风险评估工作，经局领导同意，财务科从各科室抽调相关工作人员组成内风险评估小组，专门从事此次风险评估活动。 （二）风险评估范围 1、单位层面风险 单位层面风险主要包括组织架构风险、经济决策风险及关键岗位人员风险、会计体系风险、信息系统风险等。 （1）组织架构风险：内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险。 （2）经济决策风险：经济活动决策机制不科学，决策程序不合理或未执行等情况导致的风险。 （3）关键岗位人员风险：岗位职责不明确、关键岗位胜任能力不足等情况导致的风险。
（4）会计体系风险：会计机构和岗位设置不健全、会计制度不完善、会计业务处理不合规等情况导致的风险。 （5）信息系统风险。信息系统的选型不科学、日常维护不及时、输入系统数据不准确和不完整等情况导致的风险。 2、业务层面风险 经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。 （三）风险评估的程序和方法 1、风险评估程序 （1）风险评估工作由财务科牵头组织，风险评估小组根据经内部控制建设领导小组、局长办公会审批通过的本年度风险评估工作计划具体实施风险评估工作。 （2）各科室按负责风险信息收集、风险识别和科室内部评估并提出相应的风险应对策略建议。 （3）风险评估小组负责对风险评估过程中出现的各类问题进行解释与指导，确保各科室及时完成本科室的风险评估工作。风险评估小组完成对科室风险评估结果的汇总整理并形成单位年度风险评估工作报告草案。 （4）风险评估小组各成员应对风险评估工作报告草案认真分析研究，并以召开会议的形式对报告草案提出正式审议意见，审议不通过的由责任部门重新修订后再次报审，审议通过的应当出具会议决议，提请内部控制建
控制建设风险评估报告 根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制实施办法》有关规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下： 一、风险评估活动组织情况 （一）工作机制。本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务科具体组织实施的。领导小组下设办公室（内控办）专门从事此次风险评估活动。 （二）风险评估范围 1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。 ①单位层面风险主要包括以下三个方面： 组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险； 经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险； 人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。 ②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。 （三）风险评估的程序和方法 1、风险评估程序。风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由直属单位及各科室的负责人参加的动员会，对风险评估活动做出了动员和安排，要求直属单位及各科室先进行自查，查找风险点，向风险评估小组汇报自查情况；再次，风险评估领导小组根据直属单位及各科室的自查情况，选择关键单位（科室）和自查风险点少的单位（科室）
进行重点检查，对其他单位（科室）也进行了快速检查；最后，根据直属单位和各科室的自查情况、现场检查的工作底稿及收集到的资料，进行风险分析，组织编写风险评估报告。 2、风险评估方法。本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。 二、风险评估活动发现的风险因素 （一）单位层面风险因素。单位的部分内控关键岗位的工作人员没有定期轮岗。 （二）业务层面风险因素 1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够； 2、单位未按规定建立票据台帐，不符合财务管理要求； 3、单位支出事项未严格按照审批权限执行，不符合收支业务管理制度要求； 4、单位在部分资产采购时未严格按规定填写政府采购计划申请表，仅用供货方清单代替，不符合政府采购业务管理制度； 5、单位未按规定定期对的货币资金、固定资产进行核查盘点，不符合资产业务管理制度。 三、风险分析 1、单位总体风险水平。根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为25.98（风险最高100分），属于偏低水平。
招商银行是如何搞银行创新的？ 技术革命是银行创新的基础，政策的改变是银行创新的外部条件，您在招商银行素以“大胆创新”著称，请问招商银行是如何搞银行创新的？ 中金评述： 招商银行已从16年前偏居深圳蛇口一隅的区域性小银行，发展成如今拥有3800 亿资产的全国性股份制商业银行，靠的是创新，走的是创新，做的是创新，发展的核心也是创新。 到目前为止招商银行中间业务的收入的比重在国内股份制银行中名列前茅，比例虽然比外资银行少，比国外的银行比例小，但是招商银行在国内还是比例相对最高的。 招商银行在中间业务上的抢先起跑并非偶然，早在上任之初，马蔚华就已经认识到外资银行在进入中国市场后将凭借自身优势，利用计算机网络在支付、结算、和信用卡个人服务领域与中资银行展开竞争。正基于此，1999年马蔚华果断实施战略调整，从英国请回专家，对招商银行实施电子化改造，在中国建立第一家网上银行，随后又将“一卡通”整合进网上银行系统，至今累计发卡量已超过2400万张，卡均存款余额超过4500元，在同类产品中稳居第一，随后推出的“一网通”，目前已超过3万家用户，交易量逾2万亿元。四年时间，招商银行已成为中国网络银行的代名词，马蔚华更被业界看作是网络银行的代言人。 招商银行的目标是什么？力创百年蓝筹打造百年招银 为什么说招行每个员工都是向日葵？因为客户是我们的太阳 您认为招行最受尊敬的地方是什么？是因为我们最尊重客户，对招行来说，每一个客户都是太阳，每个员工都是向日葵。” “客户对服务的需求是永不满足的，这就给我们银行服务和产品提出了课题，必须不断创新，围绕客户的需求进行创新，否则便丧失了银行生存发展的机会。所以，我们一直灌输‘因您而变’的理念和向日葵不断绕着太阳转的‘向日葵文化’，客户是我们的太阳，每个员工都是向日葵。” 对金融感兴趣，并且喜欢这类的工作，而且我认为自己有这方面的天赋。虽然我知道隔行如隔山，但我一直相信另外一句话，叫做隔行不隔理。 努力工作，不断充电，能吃苦善学习，任何人都可以成功。…… 而从功能视角来看，互联网金融虽然冲击了传统金融，但传统金融与互联网金融不会存在绝对的胜负，二者将会逐渐融合，互为补充。尤其是对传统金融来讲，将会吸收互联网金融的特性，二者共同形成新的金融体系。 从长期看，我不觉得会是冲击，而是会为传统金融业带来更海量的客户，当然前提是你得自己做好。 招行有先进的服务理念、全行员工年轻富有战斗力，先进的管理模式，以及国际化的财务管理，最重要的是金葵花的提出和发展
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
Xxxx 医院2016年度内部控制 风险评估报告 按照根据财政部《关于印发<行政事业单位内部控制规范（试行）>的通知》(财会〔2012〕21号)以及广东省财政厅《关于进一步推进<行政事业单位内部控制规范[试行]>实施工作的意见》(粤财会[2015]51号)的要求，为进一步提高我院内部管理水平，规范内部控制，加强廉政风险防控机制建设，对我院各部门进行风险评估活动，对各部门岗位风险点进行了全面的梳理，并进行了适当的评价。现将有关情况报告如下： 一、风险评估活动组织情况 （一）工作机制 本次风险评估活动，是在单位内部控制工作领导小组的领导下，由院财务室具体组织实施的。为完成工作，经单位领导同意，财务科从办公室、护理部、医务综合科抽调相关
工作人员组成内部控制风险评估小组，专门从事此次风险评估活动。 （二）风险评估范围 1、本次风险评估所涉及的业务范围分为单位层面风险和业务活动层面风险。 ①单位层面风险主要包括以下三个方面： 组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险； 经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险； 人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。 ②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。 2、本次风险评估所涉及的部门范围 主责部门：内部控制工作领导小组。 配合部门：财务室、办公室、护理部、医务科等相关部门。 （三）风险评估的程序和方法 1、风险评估程序
“四个能力”建设自我评估情况报告 **县公安消防大队： 我单位位于********，建筑面积 *平方米，设置有站房生活区、配电室、加油岛区、油罐区。现有干粉灭火器6台（36Kg的2台，8Kg的4台），灭火毯4条，消防铲4把，消防桶2个，消防沙池1个，室内外消防供水系统各1套等消防设施。我单位按照《社会单位消防安全四个能力建设及验收标准》要求，开展“四个能力”建设工作。 一、检查消除火灾隐患能力方面 我单位以正式文件形式确定单位消防安全组织建设，明确消防安全责任人、管理人、归口管理部门及志愿消防队人员组成；制定了消防安全教育、培训，防火巡查、检查和消防安全工作考评与奖惩等九项制度。 岗位人员全部掌握以下三点： 一是了解本岗位用火、用电等火灾危险情况； 二是了解本岗位消防器材的位置和使用方法； 三是了解本岗位附近安全出口和疏散通道的位置，常闭式防火门开启状况。 岗位人员会检查本岗位火灾隐患并填写检查记录。单位消防安保人员每日进行防火巡查并填写填写巡查记录；值班人员夜间防火巡查不少于1次。员工会按防火检查制度中规定的检查时间开展防火检查并填写记录。
二、组织扑救初起火灾能力方面 我单位结合自身实际制定灭火和疏散应急预案，每半年开展一次灭火和疏散演练并填写记录。 三、组织人员疏散逃生能力方面 我单位员工能够熟悉安全出口、疏散通道位置，掌握逃生器材使用和逃生自救的方法，具备组织人员疏散的能力。严格要做到定人、定点、定岗，单位每名负责引导疏散的员工都掌握了自己的位置、职责。 四、消防宣传教育培训能力方面 单位消防设施、器材、重点部位、危险场所等全部按照“四个能力”建设标准设置标识。 我单位消防安全责任人、管理人懂得基本消防法律法规和常识，达到了“四懂四会”要求。单位每年进行一次全员消防培训并记录在案，员工上岗前全部经过消防安全培训。 此报告。 二〇一二年七月九日
内部控制风险评估报告Prepared on 21 November 2021
风险评估报告 内部控制建设领导小组： 根据财政部《行政事业单位内部控制规范（试行）》和我局《内部控制手册》和《内部控制管理制度实测》的有关规定，我们组织开展了对我局各科室的风险评估工作，现将结果报告如下： 一、风险评估活动组织情况 （一）工作机制 本次风险评估活动，是在我局内部控制工作领导小组的领导下，由风险评估小组具体组织实施。为顺利完成风险评估工作，经局领导同意，财务科从各科室抽调相关工作人员组成内风险评估小组，专门从事此次风险评估活动。 （二）风险评估范围 1、单位层面风险 单位层面风险主要包括组织架构风险、经济决策风险及关键岗位人员风险、会计体系风险、信息系统风险等。 （1）组织架构风险：内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险。 （2）经济决策风险：经济活动决策机制不科学，决策程序不合理或未执行等情况导致的风险。 （3）关键岗位人员风险：岗位职责不明确、关键岗位胜任能力不足等情况导致的风险。 （4）会计体系风险：会计机构和岗位设置不健全、会计制度不完善、会计业务处理不合规等情况导致的风险。
（5）信息系统风险。信息系统的选型不科学、日常维护不及时、输入系统数据不准确和不完整等情况导致的风险。 2、业务层面风险 经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。 （三）风险评估的程序和方法 1、风险评估程序 （1）风险评估工作由财务科牵头组织，风险评估小组根据经内部控制建设领导小组、局长办公会审批通过的本年度风险评估工作计划具体实施风险评估工作。 （2）各科室按负责风险信息收集、风险识别和科室内部评估并提出相应的风险应对策略建议。 （3）风险评估小组负责对风险评估过程中出现的各类问题进行解释与指导，确保各科室及时完成本科室的风险评估工作。风险评估小组完成对科室风险评估结果的汇总整理并形成单位年度风险评估工作报告草案。 （4）风险评估小组各成员应对风险评估工作报告草案认真分析研究，并以召开会议的形式对报告草案提出正式审议意见，审议不通过的由责任部门重新修订后再次报审，审议通过的应当出具会议决议，提请内部控制建设领导小组、局长办公会批准后，作为完善内部控制的依据。 2、风险评估方法
项目名称： XXX风险评估报告被评估公司单位： XXX有限公司 参与评估部门：XXXX委员会 一、风险评估项目概述 1.1 工程项目概况 1.1.1 建设项目基本信息
1.2 风险评估实施单位基本情况 二、风险评估活动概述 2.1 风险评估工作组织管理 描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。 2.2 风险评估工作过程 本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位于公司地址位置的相关产品。 2.3 依据的技术标准及相关法规文件
2.4 保障与限制条件 需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。 三、评估对象 3.1 评估对象构成与定级 3.1.1 网络结构 根据提供的网络拓扑图，进行结构化的审核。 3.1.2 业务应用 本公司涉及的数据中心运营及服务活动。 3.1.3 子系统构成及定级 N/A
3.2 评估对象等级保护措施 按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。 根据需要，以下子目录按照子系统重复。 3.2.1XX子系统的等级保护措施 根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。 根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。 四、资产识别与分析 4.1 资产类型与赋值 4.1.1资产类型 按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。 4.1.2资产赋值 填写《资产赋值表》。
通识选修课课程论文 2013——2014第2学期 课程名称： 任课教师： 学生姓名： 班级： 学号： 论文题目：招商银行发展战略研究 内容摘要：随着经济全球化的发展，我国的银行业正在面临这一场变革。金融监管的中心在向鼓励创新转移，同业竞争在不断加剧，市场对银行服务水平的要求在不断提高，需求在不断走向多元中化。对一家商业银行而言，市场中机遇和挑战并存。 关键字：银行，机遇，挑战
一、招商银行简介 招商银行是我国第一家由企业投资创办的股份制商业银行，成立于1987年4月8日，总部设在深圳，由香港招商局集团有限公司创办，并以18.03%的持股比例任最大股东。是中国第一家完全由企业法人持股的股份制商业银行。2002年3月，招商银行成功发行15亿普通股，并于2002年4月9日在上交所挂牌。 自从成立以来，招商银行秉承“因您而变”的经营服务理念，不断创新产品与服务，由一个只有资本金1亿元人民币、1个网点、30余名员工的小银行，发展成为资本净额1170.55亿元人民币、机构网点700余家、员工3.7万余人的中国第六大商业银行，跻身全球前100家大银行之列，并逐渐形成了自己的经营特色和优势。2009年以来，招商银行先后被波士顿咨询公司列为净资产收益率全球银行之首；荣膺英国《金融时报》“全球品牌100强”第81位、品牌价值增幅全球第一名，《福布斯》“全球最具声望大企业600强”第24位，以及《华尔街日报》（亚洲版）“中国最受尊敬企业前十名”的第1位；荣获《欧洲货币》、《亚洲银行家》等国内外权威媒体和机构授予的“中国最佳零售银行”、“中国最佳私人银行”、“中国最佳托管新星”等。2009年6月末，招
安全风险评估报告 2020年3月
安全风险评估报告 单位名称: 评估报告时间: 一、消防安全管理单元 1场所合法性 评估结果: （1）本院在建筑物及相关室内装修工程依法通过了建设工基消防设计审核或设计备案、建设工程消防验收或竣工验收消防备案，并取得了相关法律文书或备案凭证。 （2）本院使用情况已经与消防验收或者进行竣工验收消防备案时确定的使用质相符。没有改变经公安机关消防机构审核合格或已依法备案的建设工程消防设计的。 （3）公众聚集场所已经依法通过了投入使用、营业前的消防安全检查,并获取了相关法律文书。 2消防安全责任制 评估结果: （1）建立消防管理组织机构,制定消防安全管理制度,建立逐级消防安全责任制,并明确各岗各级职责; （2）单位消防安全责任人和消防安全管理人的确立和变更是在当地
公安机关消防机构备案; 3人员资质管理 评估结果： (1)消防控制室值班人员没有持证上岗、正在筹备员工学习考证中; (2)消防安全责任人和消防安全管理人接受过消防安全专门培训; (3)新上岗和进入新岗位的员工接受过岗前的消防安全培训。 4消防档案 评估结果: （1）人员密集场所的管理单位是否建立了消防档案; （2）消防档案是否详实完整,全面反映消防工作基本情况,并附有必更图纸图表; （3）消防档案是否有专人管理,并按档案管理要求装江存放; （4）预案演练是否建立了记录（(包括相关的文字图片影像)并存档备查。 5消防安全培训及宣传教育 评估结果: （1）建立了消防安全培训及宣传教台制度，并按有关规定明确了责任部门、培训方式、频次及考核办法； （2）设置了消防安全告知牌、安全疏散培示图、消防设施标识、并定时播放消防安全广播和消防公益广告视频。 （3）消防安全培训及宣传教育建立记录并存档备查。 6防火检查、防火巡查
风险评估报告 单位领导：根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制实施办法》有关规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下： 一、风险评估活动组织情况 （一）工作机制 本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务科具体组织实施的。为完成工作，经单位领导同意，财务科从办公室、人事科、监察室抽调相关工作人员组成内部控制风险评估小组，专门从事此次风险评估活动。 （二）风险评估范围 1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。 ①单位层面风险主要包括以下三个方面： 组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险； 经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险； 人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。． ②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算
管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。 2、本次风险评估所涉及的部门范围 主责部门：内部控制工作领导小组。 配合部门：财务科、办公室、人事科、监察室等相关部门。 （三）风险评估的程序和方法 1、风险评估程序 本次风险评估活动，风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和安排，要求各科室先进行自查，查找风险点，研究整改措施，向风险评估小组汇报自查情况；再次，风险评估领导小组根据各科室的自查情况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行了快速检查；最后，根据各科室自查情况和现场检查的工作底稿和收集到的资料，进行风险分析，组织编写风险评估报告。 2、风险评估方法 本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。 （四）收集的资料和证据等情况 支持本风险评估报告的主要有风险评估工作底稿，相关文件、会计凭证、账本复印件，以及各科室的自查情况等。．
重庆市巴南区建新小学校 内部控制风险评估报告 根据《行政事业单位内部控制规范（试行）》、《财政部关于全面推进行政事业单位内部控制建设的指导意见》的有关精神，按照《财政部关于开展行政事业单位内部控制基础性评价工作的通知》要求，在本单位内部控制建设领导小组的指导下，由单位实际在内控牵头科室具体组织实施，对本单位开展了风险评估活动，具体情况如下： 一、风险评估范围 我们对本单位内部控制进行了全方位风险评估，包括：单位层面风险和业务活动层面风险。 二、主要关注风险点 （一）单位层面 1.经济活动的决策、执行、监督未实现有效分离，权责不明、不相容职责未分离等。 2.内部监督机制弱化，导致经济业务活动决策不科学或不合理； 3.信息系统没有覆盖经济业务活动的所有方面，从而影响单位运行效率。 （二）业务层面 业务层面风险主要关注点包括：预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理六大经济活动存在的风险。
三、发现的风险因素 （一）单位层面风险因素 1.未建立风险评估机制。 2.单位的部分内部控制关键岗位未建立轮岗机制。 3.单位的部分内部控制未嵌入信息系统。 （二）业务层面风险因素 1.预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理六大经济活动的制度不够完善。 2.部份已建立的制度未得到有效执行。如：单位预算未分解下达到各业务部门，可能导致预算执行力不够；单位未按规定定期对固定资产进行核查盘点。 四、风险应对措施的建议 （一）单位层面内控制度差异改进建议 1.建议建立内控风险评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行评估。单位开展经济活动风险评估应当成立风险评估工作小组，财务分管主任担任组长。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，提醒领导班子及时完善内部控制。 2. 建议建立健全单位内部控制关键岗位培训、轮岗、评价机制，对重点领域的关键岗位资格能力进行审查。在健全岗位设置、规范岗位管理、加强岗位胜任能力评估的基础上，通过明确轮岗范围、轮岗条件、轮岗周期、交接流程、责任追溯等要求，建立干部交流和定期轮岗制度；对于不具备轮
项目名称：XXX风险评估报告 _________________________ 被评估公司单位：XXX有限公司 _____________________________ 参与评估部门：XXXX委员会___________________________________ 一、风险评估项目概述 1.1工程项目概况 1.1.1建设项目基本信息
1.2风险评估实施单位基本情况 二、风险评估活动概述 2.1风险评估工作组织管理 描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。 2.2风险评估工作过程 本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位于公司地址位置的相关产品。 2.3依据的技术标准及相关法规文件 本次评估依据的法律法规条款有:
2.4保障与限制条件 需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。 三、评估对象 3.1评估对象构成与定级 3.1.1网络结构 根据提供的网络拓扑图，进行结构化的审核。 3.1.2业务应用
本公司涉及的数据中心运营及服务活动。 3.1.3子系统构成及定级 N/A 3.2评估对象等级保护措施 按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保 护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。 根据需要，以下子目录按照子系统重复。 3.2.1 XX子系统的等级保护措施 根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。 根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。 四、资产识别与分析 4.1资产类型与赋值 4.1.1资产类型 按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。 4.1.2资产赋值
招商银行深度研报 作者：逆风行驶 2015年2月13日 一、对银行业的担忧 2014年初，16家上市银行的整体PE约为4倍，PB约为0.8倍。虽然银行板块在2014年下半年以来实现较大涨幅，但目前整体PE也仅为6倍，PB仅为1.2倍。这反映了市场对于我国银行业盈利能力快速下滑的深度担忧。 市场对于银行业的担忧主要集中在以下问题上：不良贷款率的较快增长、表外业务风险较大、利率市场化带来的银行盈利能力的下降、国家大力推进直接融资占比造成的金融脱媒、民营银行争食现有银行的蛋糕等。银行业现有的估值水平是市场深度担忧的结果，若能证明市场的担忧已过分悲观，银行业作为一个整体就有较大的估值修复机会。对此，我们结合招商银行相关数据重点分析市场所担忧的问题，以此论证市场的担忧是否过度。 二、公司分析 （一）公司简介 招商银行于1987 年在深圳成立，是中国境内第一家完全由企业法人持股的股份制商业银行，也是国家从体制外推动银行业改革的第一家试点银行。 2004年，招行在国内同业中率先实施经营战略调整，加快发展零售业务、中间业务和中小企业业务，逐步形成了有别于国内同业的业务结构与经营特色。 目前，招行在中国大陆的110 余个城市设有113家分行及943家支行，1 家分行级专营机构（信用卡中心），1 家代表处，2330家自助银行。此外，招行还在中国大陆全资拥有招银金融租赁有限公司，控股招商基金管理有限公司，持有招商信诺人寿保险有限公司50%股权；在香港全资拥有永隆银行有限公司和招银国际金融有限公司。招行已成为一家拥有商业银行、金融租赁、基金管理、人寿保险、境外投行等金融牌照的银行集团。 2014年9月30日，公司的前十大主要股东及持股比例如下所示：