内控指引规范

中国银监会关于印发商业银行内部控制指引的通知银监发〔2014〕40号各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司,邮储银行，各省级农村信用联社,银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：现将修订后的《商业银行内部控制指引》印发给你们,请遵照执行。

2014年9月12日商业银行内部控制指引第一章总则第一条为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行,依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条中华人民共和国境内依法设立的商业银行适用本指引。

第三条内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。

第四条商业银行内部控制的目标：（一）保证国家有关法律法规及规章的贯彻执行.（二）保证商业银行发展战略和经营目标的实现。

（三)保证商业银行风险管理的有效性。

（四）保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

第五条商业银行内部控制应当遵循以下基本原则：(一）全覆盖原则。

商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动,覆盖所有的部门、岗位和人员。

(二）制衡性原则。

商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制.（三)审慎性原则。

商业银行内部控制应当坚持风险为本、审慎经营的理念,设立机构或开办业务均应坚持内控优先。

(四)相匹配原则。

商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。

第六条商业银行应当建立健全内部控制体系，明确内部控制职责,完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。

第二章内部控制职责第七条商业银行应当建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构.第八条董事会负责保证商业银行建立并实施充分有效的内部控制体系，保证商业银行在法律和政策框架内审慎经营；负责明确设定可接受的风险水平,保证高级管理层采取必要的风险控制措施;负责监督高级管理层对内部控制体系的充分性与有效性进行监测和评估.第九条监事会负责监督董事会、高级管理层完善内部控制体系;负责监督董事会、高级管理层及其成员履行内部控制职责。

商业银行内部控制指引文章属性•【制定机关】中国人民银行•【公布日期】2002.09.18•【文号】中国人民银行公告[2002]第19号•【施行日期】2002.09.18•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】银行业监督管理正文*注：中国银行业监督管理委员会在《中国银监会关于制定、修改、废止、不适用部分规章和规范性文件的公告》（发布日期：2007年7月3日实施日期：2007年7月3日）中宣布：银行业监管机构在履行监管职责和行使监管职权时，不再适用此文件商业银行内部控制指引（2002年9月18日中国人民银行公告〔2002〕第19号）第一章总则第一条为促进商业银行建立和健全内部控制，防范金融风险，保障银行体系安全稳健运行，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求，制定本指引。

第二条内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

第三条商业银行内部控制的目标：（一）确保国家法律规定和商业银行内部规章制度的贯彻执行；（二）确保商业银行发展战略和经营目标的全面实施和充分实现；（三）确保风险管理体系的有效性；（四）确保业务记录、财务信息和其他管理信息的及时、真实和完整。

第四条商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：（一）内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查。

（二）内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。

（三）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。

（四）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。

《商业银行内部控制指引》(全文)时间：2014年11月14日来源：中国银监会网站中国银监会关于印发商业银行内部控制指引的通知银监发〔2014〕40号各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮储银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：现将修订后的《商业银行内部控制指引》印发给你们，请遵照执行。

2014年9月12日商业银行内部控制指引第一章总则第一条为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条中华人民共和国境内依法设立的商业银行适用本指引。

第三条内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。

第四条商业银行内部控制的目标：(一)保证国家有关法律法规及规章的贯彻执行。

(二)保证商业银行发展战略和经营目标的实现。

(三)保证商业银行风险管理的有效性。

(四)保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

第五条商业银行内部控制应当遵循以下基本原则：(一)全覆盖原则。

商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员。

(二)制衡性原则。

商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。

(三)审慎性原则。

商业银行内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。

(四)相匹配原则。

商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。

第六条商业银行应当建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。

银监会修订发布《商业银行内部控制指引》（附：全文）为进一步推进商业银行规范内部管理、完善内部控制，银监会深入总结近年来商业银行内部控制发展实践经验，并充分征求商业银行及社会各界意见建议，在此基础上对《商业银行内部控制指引》(以下简称《指引》)进行了修订完善，于近日发布。

修订后的《指引》分为七章，五十一条，主要从以下四个方面引导商业银行强化内控管理：——内控评价方面，细化要求持续改进。

《指引》补充完善了内控评价的工作要求，要求商业银行建立内部控制评价制度，明确内部控制评价的实施主体、频率、内容、程序、方法和标准，强化内部控制评价结果运用，推动内控评价工作制度化、规范化，以利于促进商业银行不断改进其内控设计与运行。

——内控监督方面，建立健全长效机制。

《指引》单设章节，从内、外部两方面提出内控监督的相关要求。

商业银行应构建覆盖各级机构、各个产品、各个业务流程的监督检查体系，银监会及其派出机构通过非现场监管和现场检查等方式实施对商业银行内部控制的持续监管，强调发挥内外部监督合力。

——监管约束方面，加大违规处罚力度。

《指引》增加了有关违反规定的处罚措施。

银监会及其派出机构对内部控制存在缺陷的商业银行，责成其限期整改，对逾期未整改的商业银行，根据有关规定采取监管处罚措施。

——监管引领方面，充分体现原则导向。

《指引》对商业银行风险管理、信息系统控制、岗位设置、会计核算、员工管理、新机构设立和业务创新等提出了提出内部控制的原则性要求，没有针对具体业务的章节和条款。

通过此次修订，《指引》内容更加全面，体现了原则性、导向型的要求，有利于引导商业银行秉承稳健经营的理念，根据自身发展需要，科学确定内控管理重点，合理配置资源，提高内控管理的有效性。

银监会:商业银行内控指引新增违规处罚措施银监会有关负责人就修订发布《商业银行内部控制指引》答记者问近日，银监会有关负责人就《商业银行内部控制指引》(以下简称《指引》)的修订出台回答了记者提问。

企业内部控制应用指引企业内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则制定。

对企业的所有业务重新树立，优化内部环境，搞好风险评估，加强控制活动，确保信息畅通，强化内部监督，促进企业实现发展战略。

1、完善制度建设、实施内部控制。

以《企业内部控制规范-基本规范》、《企业内部控制基本规范》、《企业内部控制配套指引》等文件为依据，结合企业实际情况，全面梳理原有管理制度，在符合内部控制要求的前提下，着眼于管理创新、建立适合本企业的内部控制管理体系，明确相关部门人员的指责和权限，推行全面管理，提倡全员参与，建立彼此牵制、彼此连接、彼此制约的内控制度。

2、明确控制目标，优化内部控制环境。

内部控制制度重点是围绕会计核算和会计监督环节来设置的。

一般说来，健全的内部控制制度应能有效预防错误和舞弊的发生。

即使发生了，也容易及时发觉和纠正。

因此，在设计时必须明确控制目标，充分考虑各项内部控制制度是否符合内部控制基本原则，认真检查关键控制点是否进行了控制，所有的控制目标是否已达到。

控制环境是指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。

企业内部控制应当建立在共同的道德规范的基础上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每一个人的积极性，形成真正意义上的团队精神。

只有当企业凝聚起来一种文化氛围、企业价值观、企业精神、经营境界和广大员工所认同的道德规范和行为方式，才能为内部控制程序的执行创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制才能更有效。

3、提高会计人员素质。

会计人员素质是加强内部控制的关键，企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等办法，提高财会人员整体素质。

在聘用会计人员上，要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。

在会计人员安排上，要实行工作岗位轮换制，通过轮换及时发现存在的问题，抑制部分人员的不良动机。

第一部分使用说明为便于理解和把握内控原理，具体操作实施路径和流程，引导各单位顺当履行内部监控制度建立和完善工作，我们制订了本指引。

1.本指引是依照内控规范要求对行政事业单位经济活动风险进行防范和管控的指导，单位的非经济活动要依照相关法律法规的规定和要求进行监控和管理。

2.本指引是依据行政事业单位内控规范要求，围绕行政事业内控机制和六项经济业务所建立的基本指引，对本指引内容，请依据本部门或单位的经济业务内容和规模参照使用。

3.对规模较小，经济业务简单的行政事业单位，在监控有效、保证经济活动平安的状况下，在机构设置、工作环节、制度xx上可在本指引基础上适度简化。

4.对规模较大、经济业务复杂的行政事业单位，在认真执行内控规范的基础上，如存在本指引未监控的经济业务，鼓舞依据实际需要制定内控措施，提高单位的管理水平。

第二部分内部监控工作开展步骤及流程一、工作步骤（一）设立内部监控领导组织机构设立内部监控领导小组（以下简称领导小组）。

领导小组组长由单位(部门)“一把手”担任，党政班子成员担任副组长，相关管理职能门负责人参加。

单位要单独设置内部监控职能部门或确定常设的内部监控牵头部门，负责组织沟通协调开展内部监控工作。

（二）开展单位层面内部监控建立决策权、执行权和监督权“三权”分立的制衡机制。

1.建立集体议事决策制度主要内容：议事成员构成；决策事项范围；投票表决规则；决策纪要的撰写、流转和保存；决策事项的落实程序；监督程序、责任追究制度等。

2.建立关键岗位管理制度主要内容：建立健全单位内部监控关键岗位；关键监控岗位责任制；关键岗位轮岗制度和专项审计制度；关键岗位工作人员岗位条件及培训制度等。

确保不相容岗位相互分别、相互制约和相互监督。

3.建立会计机构管理制度主要内容：会计机构设置；会计人员配置及岗位责任制；财会部门与其他业务部门的沟通沟通协调制度；会计业务工作流程等。

4.建立完善监督机制主要内容：监督机构设置；监督人员配置及岗位职责权限；监督部门对其他内部机构的监督检查制度；监督检查工作流程等。

中国银行《企业内部控制基本规范》及配套指引实施方案《企业内部控制基本规范》及配套指引实施方案（2024年版）是中国银行为了加强企业的内部控制管理，提高风险防控能力，促进企业健康发展而制定的一系列制度和措施。

该规范和配套指引共分为六个部分，包括概述、内部控制的基本要素、内部控制的设计与实施、内部控制的运行和监督、内部控制的评价与改进、责任与追究等。

首先，规范对内部控制的概述进行了说明，介绍了内部控制的定义、目的和意义，并明确了内部控制的基本原则和基本要素。

其次，规范详细阐述了内部控制的基本要素，包括风险管理、控制活动、信息与沟通、监督与改进等四个方面。

对于每个基本要素，规范都提出了具体的要求和指导意见，包括建立风险管理体系、设立内控管理岗位、建立信息沟通渠道等。

然后，规范介绍了内部控制的设计与实施，强调了内部控制的一体化设计原则，包括风险识别与评估、控制目标的设定与措施设计、信息系统的构建与使用等方面的内容。

接着，规范对内部控制的运行和监督进行了详细说明，包括内部控制的落地执行、控制活动的运行、信息与沟通的畅通、监督与评价的开展等方面。

规范要求企业建立科学有效的内部控制运行机制，并明确了内控工作的责任分工和流程。

此外，规范还强调了内部控制的评价与改进，包括内部控制的自身评估、内部审计和外部审计的参与等方面。

规范要求企业建立完善的评价机制，不断改进和优化内部控制。

最后，规范强调了内部控制的责任与追究，规定了企业对内部控制不力的责任追究和处罚措施。

规范要求企业建立健全的绩效考核机制，激励员工参与内控工作，提高全员内控意识。

总的来说，中国银行《企业内部控制基本规范》及配套指引实施方案（2024年版）是一项非常重要的制度，对于提升企业内部控制管理的能力，保障企业的健康发展具有重要意义。

企业在实施过程中应该充分理解和遵守该规范，并根据实际情况进行灵活应用，不断完善内部控制体系，实现风险防控和管理的目标。

内控指引概述上海证券交易所于2006年6月5日发布了《上海证券交易所内部控制指引(试行)（上交所正文[2006]第6号文）》，以下简称“内控指引”，该指引旨在进一步规范上市公司内部控制，保护投资者利益，提高市场信心与稳定性。

内容一、内控指引的适用范围《内控指引》适用于上海证券交易所所有在该交易所上市的公司，其它类型的市场主体也可参考该指引制定自身的内部控制制度。

二、内部控制原则上市公司应该在审慎性、有效性、透明度和持续性的原则下，制定并执行完善的内部控制制度。

1. 审慎性原则内部控制必须具备合理性、可行性和有效性。

公司管理层应该建立合理的内部控制理念和风险管理观念，全面、认真、细致地评估和控制业务流程和风险，保证公司业务健康稳定发展。

2. 有效性原则内部控制应该建立在公司的治理结构之上，实现对公司的管理、运营和业务流程的有效控制。

公司的内部控制制度应该满足业务发展的需要，同时具备可行性和有效性。

3. 透明度原则内部控制应该建立一个透明的体系，包括内部控制制度、内部控制流程、内部控制风险评估基准和控制要求等。

公司应该对外部公开公司的内部控制披露信息，向投资者和各类利益相关者提供透明的信息。

4. 持续性原则内部控制应该建立在公司全球治理之上，实现对公司的管理和业务流程的持续控制。

三、内部控制目标《内控指引》明确规定上市公司内部控制的目标是：•确保 company 财务报告的真实、准确、完整；•遵守适用的法律、行政法规和规范性文件；•有效识别、评估和管理 company 风险；•保护 company 资产，维护公司形象和利益；•保证股东会及时举行、有效顺利进行。

四、内部控制基本环节内部控制包括以下五个环节：1. 控制环境控制环境是内部控制的基石，它包括公司管理层的理念、公司业务和风险管理的策略以及公司开展业务的文化背景等。

2. 风险评估风险评估是通过建立识别、评估和管理的过程来识别和管理风险，包括公司内部和外部的风险。