《商业银行内部控制试行评价办法》和《商业银行内部控制指引》培训讲义

银监会负责人就《商银控评价试行办法》答问中新网1月7日电据中国银监会官方消息，日前，中国银监会制定发布了《商业银行部控制评价试行办法》(以下简称《办法》)。

银监会有关部门负责人就《办法》的有关问题回答了记者的提问。

问：为什么要出台《商业银行部控制评价试行办法》？答：近年来国商业银行频繁发生重大金融案件，表明商业银行自身免疫力还不高，部控制仍存在严重缺陷，主要表现在没有形成系统的部控制制度，缺乏主动的风险识别与评估机制，部控制措施零散、不系统，监督检查环节不到位，部控制结果不稳定，缺乏对部控制持续改进的驱动力，风险管理的长效机制没有从根本上得到建立。

为改变这一状况，银监会经长时间酝酿并在广泛征求各方面意见和借鉴国际先进做法的基础上，出台《商业银行控评价试行办法》(以下简称《办法》)，旨在通过建立一套对商业银行部控制评价的框架和方法，规和加强对商业银行部控制的评价，督促其进一步建立部控制体系，健全部控制机制，形成风险管理的长效机制，保证商业银行安全稳健运行。

问：部控制评价的目标是什么？答：商业银行部控制评价的目标是通过评价商业银行部控制体系的充分性、合规性、有效性和适宜性，促使商业银行切实加强部控制体系的建设并认真执行。

具体包括以下几个方面：(一)促进商业银行严格遵守国家法律法规、监管要求和商业银行审慎经营的要求；(二)促进商业银行提高风险管理水平，保证其发展战略和经营目标的实现；(三)促进商业银行增强业务、财务和管理信息的真实性、完整性和与时性；(四)促进商业银行各级管理者和员工强化部控制意识，严格贯彻落实各项控制措施，确保部控制体系得到有效运行；(五)促进商业银行在出现业务创新、机构重组与新设等重大变化时，与时有效地评估和控制可能出现的风险。

问：制定《办法》遵循的主要原则有哪些？答：第一、与国际惯例接轨。

1998年巴塞尔委员会在FRAMEWORK FOR INTERNAL CONTROL SYSTEMS IN BANKING ORGANISATIONS中提出了商业银行部控制体系框架，强调商业银行建立部控制体系的重大意义。

《商业银行内部控制指引》新版解读商业银行内部控制指引新版解读本文档旨在解读商业银行内部控制指引的最新版本，详细介绍了各个章节的内容及细化规定。

以下为新版内部控制指引的解读。

第一章：引言本章节介绍了内部控制指引的背景和意义，强调了内部控制在商业银行运营中的重要性，并提出了指引的目的和适用范围。

第二章：基本原则本章指引了商业银行内部控制的基本原则，包括风险管理、内部控制环境、控制活动、信息与沟通以及监督和评价。

第三章：组织结构和职责本章详细说明了商业银行内部控制的组织结构和各个职责部门的职能和权限，确保内部控制体系的顺利运行和协调。

第四章：风险评估与管控本章介绍了商业银行内部控制中的风险评估和管控方法，包括风险识别、风险评估、风险控制和风险监控等方面的具体操作和流程。

第五章：内部控制流程与制度本章详细阐述了商业银行内部控制流程和制度的规定和要求，包括业务流程、授权流程、审批流程等方面的具体规定。

第六章：信息系统与技术支持本章重点介绍了商业银行内部控制中的信息系统与技术支持，包括信息系统的安全性和完整性管理、网络安全管理、数据备份和恢复等方面的要求和规范。

第七章：内部控制监督与评价本章明确了商业银行内部控制的监督和评价流程，包括内部审计监督、风险评估和评价结果的反馈等方面的要求。

第八章：内部控制合规性本章强调了商业银行内部控制合规性的重要性，包括合规性审查和合规性培训等方面的具体要求和程序。

第九章：附则本章为商业银行内部控制指引的补充说明和解释，包括指引的适用范围、解释权和修订程序等方面的内容。

附件：法律名词及注释：1.内部控制：指商业银行为了保障资金安全和规范运营而建立的一系列控制措施和制度。

2.风险管理：指商业银行对可能出现的各类风险进行识别、评估、控制和监控的过程。

3.内部审计：指商业银行内部的专业审计机构对内部控制的监督和评价。

《商业银行内部控制指引》新版解读商业银行内部控制指引⒈引言商业银行内部控制指引是为了规范商业银行的内部控制体系，提高风险管理能力和经营效率而制定的。

本指引旨在帮助商业银行建立健全的内部控制管理体系，确保合规性、风险防范和信息披露的完整性。

⒉内控管理原则⑴独立性原则商业银行内部控制应独立于经营层，并具备相应的权威性和决策能力。

⑵合规性原则商业银行内部控制必须遵循相关法律法规和监管要求，确保合规性。

⑶综合性原则商业银行内部控制应综合考虑风险管理、操作效率和财务报告等方面的要求。

⑷持续性原则商业银行内部控制应持续进行监督和改进，适应风险和业务变化的需要。

⒊内部控制的组织与实施⑴内控组织结构商业银行应建立内控委员会，明确内控职责和权限，并制定内控管理制度。

⑵内部控制流程商业银行应制定并执行内部控制流程，包括制定操作规程、岗位职责和权限划分等。

⑶内控培训与监督商业银行应加强内控培训，确保员工具备内控意识和技能，并建立内控评估和监督机制。

⒋风险管理⑴风险识别与评估商业银行应建立风险识别和评估制度，及时发现和评估各类风险，并采取相应措施进行管理。

⑵风险控制与监测商业银行应建立风险控制和监测机制，采取有效措施控制和降低风险水平，并及时监测风险状况。

⑶风险报告与披露商业银行应建立风险报告和披露制度，及时向内外部相关方披露风险信息，并确保信息的准确性和完整性。

⒌资金管理⑴资金计划与预测商业银行应建立资金计划和预测机制，根据业务需求和风险状况进行合理的资金规划。

⑵资金流动与调配商业银行应建立资金流动和调配机制，确保资金的流动性和有效利用。

⑶资金监督与风险防控商业银行应建立资金监督和风险防控机制，及时发现和应对资金风险，并采取相应措施进行管理。

附件：⒈商业银行内部控制指引执行流程图法律名词及注释：⒈内部控制：指商业银行通过内部制度、流程与规定等方式，对风险进行评估、防范和管理的一套体系。

⒉合规性：指商业银行在经营活动中遵循法律法规和监管要求的能力。

《商业银行内部控制试行评价办法》和《商业银行内部控制指引》培训讲义商业银行内部控制试行评价办法和指引培训讲义一、引言商业银行是金融系统的重要组成部分，内部控制是商业银行有效运作的关键。

为了规范商业银行内部控制的评价工作，中国银行业监督管理委员会制定了《商业银行内部控制试行评价办法》和《商业银行内部控制指引》。

本次培训旨在介绍这两个文件的基本内容，帮助员工更好地了解内部控制的重要性以及评价的具体方法和要点。

二、商业银行内部控制试行评价办法1.内容概述商业银行内部控制试行评价办法是中国银行业监督管理委员会发布的监管文件，旨在建立健全商业银行内部控制评价体系，确保商业银行合规经营和风险控制。

办法对评价的范围、流程、要点等进行了详细规定。

2.评价范围评价范围包括商业银行全面控制评价、关键环节控制评价和风险管理评价，分别从整体、关键环节和风险管理三个层面对商业银行内部控制进行评价。

3.评价流程评价流程主要包括四个步骤：组织准备、评价实施、评价结果分析和评价报告编制。

在每个步骤中，员工需要按照相关要求完成相应工作，并确保评价工作的准确性和高效性。

4.评价要点评价要点是评价工作的核心内容，包括风险识别与评估要点、风险控制要点、风险信息披露要点和关键环节控制要点。

员工在评价工作中需要根据这些要点，对商业银行内部控制进行细致的评估和分析。

三、商业银行内部控制指引1.内容概述商业银行内部控制指引是中国银行业监督管理委员会制定的具体指导文件，旨在为商业银行建立和完善内部控制提供具体指引。

指引涵盖了评价内部控制的基本原则、方法和技巧等内容。

2.内容要点指引的要点包括：内部控制的概念和目标、内部控制的基本原则、内部控制的组成要素、风险管理和内部控制、内部控制的评价方法和工具等。

员工需要掌握这些要点，以便正确理解和应用内部控制的相关知识。

3.评价技巧评价技巧是员工在评价内部控制过程中需要掌握的重要技能，包括风险识别和分析、控制环境的评价、控制活动的评价等。

《商业银行内部控制指引》2014修订版解读2014年12月一、商业银行内部控制概述二、新指引修订的背景三、新指引的主要内容及与旧版本的区别四、新指引对商业银行内控管理的引导要求一、商业银行内部控制概述商业银行内部控制的概念内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。

内部控制是商业银行为保证经营目标的充分实现和各项业务的正常开展，防范和化解金融风险而制定并组织实施的，对内部各部门和人员进行相互制约和相互协调的一系列制度、措施、程序和方法。

商业银行内部控制的目标◆◆◆◆保证国家有关法律法规及规章的贯彻执行。

保证商业银行发展战略和经营目标的实现。

保证商业银行风险管理的有效性。

保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

商业银行内部控制体系商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。

商业银行应当建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。

二、新指引修订的背景《商业银行内部控制指引》出台实施十余年来（2002年印发，2007年修订），对促进商业银行规范内部管理、完善内部控制发挥了积极作用。

但随着商业银行业务发展和其他监管法规制度的出台，原《指引》部分规定和要求在一些方面已难以适应银行业改革发展与监管工作实际，有必要进行调整完善。

1部分条款在银行业务发展后难以执行如原《指引》规定商业银行应当对大额存单签发、大额存款支取实行分级授权和双签制度，而目前在银行业务中，对于大额存款的存取已基本嵌入系统进行控制。

如原《指引》规定的呆账责任认定和追究制度与《金融企业呆账核销管理办法》（2013年修订版）内容不一致。

2部分条款与新的监管要求不一致。

商业银行内部控制指引（修订征求意见稿）第一章总则第一条为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等有关法律、行政法规及规章，制定本指引。

第二条中华人民共和国境内经银行业监督管理机构批准设立的商业银行适用本指引。

第三条内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。

第四条商业银行内部控制的目标：（一）保证国家有关法律、行政法规及规章的贯彻执行。

（二）保证商业银行业务记录、财务信息和其他管理信息的及时、真实和完整。

（三）保证商业银行风险管理的有效性。

（四）保证商业银行发展战略和经营目标的实现。

第五条商业银行内部控制应当遵循以下基本原则：（一）全覆盖原则。

商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和各个操作环节，覆盖所有的部门、岗位和人员。

（二）制衡性原则。

商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。

（三）审慎性原则。

商业银行内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。

（四）相匹配原则。

商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。

第六条商业银行应当建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。

第二章内部控制职责第七条商业银行应当建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。

第八条董事会负责保证商业银行建立并实施充分而有效的内部控制体系，保证商业银行在法律和政策的框架内审慎经营；负责明确设定可接受的风险水平，保证高级管理层采取必要的风险控制措施；负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估。