下载文档原格式
中国银行《企业内部控制基本规范》及配套指引实施方案《企业内部控制基本规范》及配套指引实施方案（2024年版）是中国银行为了加强企业的内部控制管理，提高风险防控能力，促进企业健康发展而制定的一系列制度和措施。
该规范和配套指引共分为六个部分，包括概述、内部控制的基本要素、内部控制的设计与实施、内部控制的运行和监督、内部控制的评价与改进、责任与追究等。
首先，规范对内部控制的概述进行了说明，介绍了内部控制的定义、目的和意义，并明确了内部控制的基本原则和基本要素。
其次，规范详细阐述了内部控制的基本要素，包括风险管理、控制活动、信息与沟通、监督与改进等四个方面。
对于每个基本要素，规范都提出了具体的要求和指导意见，包括建立风险管理体系、设立内控管理岗位、建立信息沟通渠道等。
然后，规范介绍了内部控制的设计与实施，强调了内部控制的一体化设计原则，包括风险识别与评估、控制目标的设定与措施设计、信息系统的构建与使用等方面的内容。
接着，规范对内部控制的运行和监督进行了详细说明，包括内部控制的落地执行、控制活动的运行、信息与沟通的畅通、监督与评价的开展等方面。
规范要求企业建立科学有效的内部控制运行机制，并明确了内控工作的责任分工和流程。
此外，规范还强调了内部控制的评价与改进，包括内部控制的自身评估、内部审计和外部审计的参与等方面。
规范要求企业建立完善的评价机制，不断改进和优化内部控制。
最后，规范强调了内部控制的责任与追究，规定了企业对内部控制不力的责任追究和处罚措施。
规范要求企业建立健全的绩效考核机制，激励员工参与内控工作，提高全员内控意识。
总的来说，中国银行《企业内部控制基本规范》及配套指引实施方案（2024年版）是一项非常重要的制度，对于提升企业内部控制管理的能力，保障企业的健康发展具有重要意义。
企业在实施过程中应该充分理解和遵守该规范，并根据实际情况进行灵活应用，不断完善内部控制体系，实现风险防控和管理的目标。
银行挪用公款的案例警示
案例一：中信银行挪用公款案
2019年，中国中信银行一名工作人员在担任某支行行长期间，利用职务之便，将手中的公款挪用私用。
该行行长通过虚假贷款、虚构业务等手段，将大量公款贷到他人账户，并将其用于个人股票交易等非法活动。
最终，该行行长被查处，并被判刑。
这起案件警示我们，银行工作人员在处理公款时应遵循法律法规和职业道德，绝不能利用职务之便挪用公款，否则将面临法律的制裁。
案例二：宁波银行挪用公款案
2017年，中国宁波银行一名员工因个人经济问题，在清算过
程中利用职务之便挪用公款。
该员工通过虚构存款业务，将大量公款转入个人账户，用于赌博和消费。
随后，该员工被查处，并被判刑。
该案件的教训是，银行工作人员要诚信、守法地履行职责，不能利用岗位之力挪用公款，否则将面临法律追究和失去信任。
这些银行挪用公款的案例提醒我们，银行工作人员应高度重视职业操守，严格遵守相关法律法规，确保公款安全和职业道德的维护，这不仅是银行行业的底线，也是信任和稳定的基石。
银行应加强内部控制与监督机制，防范此类违法行为的发生。
宁波银行内部审计手册一、引言内部审计作为银行内部控制体系的重要组成部分，对于保障银行的稳健运营、防范风险、提高经营效益具有至关重要的作用。
本手册旨在为宁波银行的内部审计工作提供全面、系统的指导，确保审计工作的规范、高效开展。
二、内部审计的目标与范围（一）目标1、评估内部控制的有效性，发现潜在的风险和漏洞。
2、确保银行的运营符合法律法规、监管要求和内部政策。
3、提供独立、客观的保证，促进银行治理结构的完善。
（二）范围1、涵盖银行的各项业务活动，包括但不限于存款、贷款、中间业务、资金业务等。
2、涉及银行的各个部门和分支机构。
三、内部审计的原则与方法（一）原则1、独立性原则：内部审计部门应独立于被审计部门，不受其他部门的干扰。
2、客观性原则：审计人员应以客观的态度进行审计，不受个人偏见和利益影响。
3、保密性原则：对审计过程中获取的信息严格保密。
（二）方法1、风险导向审计：根据风险评估结果确定审计重点和范围。
2、抽样审计：合理运用抽样技术，提高审计效率。
3、数据分析：利用大数据技术对业务数据进行分析，发现异常情况。
四、内部审计的流程（一）审计计划1、根据银行的战略目标、风险状况和管理层的要求，制定年度审计计划。
2、对审计项目进行风险评估，确定审计的优先级。
（二）审计准备1、成立审计小组，明确成员职责。
2、收集被审计部门的相关资料，包括规章制度、业务流程、财务报表等。
3、制定审计方案，明确审计的目标、范围、方法和步骤。
（三）审计实施1、进行现场审计，通过访谈、查阅文件、实地观察等方式获取审计证据。
2、对审计证据进行整理、分析和评价，形成审计发现。
（四）审计报告1、撰写审计报告，客观、准确地反映审计结果。
2、审计报告应包括审计的基本情况、发现的问题、风险评估、审计建议等内容。
3、审计报告应经过审核和审批，确保质量。
（五）审计跟踪1、对审计发现的问题进行跟踪，督促被审计部门及时整改。
2、对整改情况进行复查，确保整改措施的有效落实。
商业银行内部控制信息披露研究作者：李惠英来源：《会计之友》2013年第09期【摘要】 2008年全球性金融危机揭示了世界各国对商业银行等金融机构信息披露和监管的严重缺陷，商业银行内部控制信息披露也受到了社会各界的加倍关注。
文章选取在沪深两市上市的16家商业银行2010年和2011年内部控制自我评价报告为研究对象，基于商业银行内部控制信息披露的理论基础，分析了商业银行内部控制信息存在的问题并提出了相应的对策。
【关键词】内部控制；信息披露；商业银行安然、世通事件等一系列重大财务舞弊丑闻的爆发严重打击了投资者的信心，造成美国股市危机，为了重树投资者的信心，规范资本市场的运行，2002年7月26日，美国国会以绝对多数通过了关于会计和公司治理一揽子改革的《萨班斯——奥克斯利公司治理法案》（简称《萨班斯法案》）。
中国也十分重视内部控制的建设，对内部控制的关注早在1997年中国人民银行印发《加强金融机构内部控制的指导原则》就开始了，但我国商业银行发展起步较晚，管理控制机制尚不成熟，在内部控制信息披露上存在很大不足。
因此，做好上市商业银行内部控制披露工作尤为重要。
近年来，我国出台了一些上市商业银行内部控制信息披露方面的法律规范，研究上市商业银行信息披露有利于进一步了解我国上市商业银行信息披露现状，从而有效改善我国上市商业银行内部控制信息披露存在的问题，为做好我国上市商业银行内部控制信息披露的实际工作提供建设性建议。
以此为背景，笔者通过对我国上市商业银行2010年和2011年内部控制自我评价报告中内部控制信息披露情况进行分析，剖析上市公司商业银行内部控制信息披露的现状及问题，并提出完善内部控制披露制度，提高内部控制披露质量的一些建议措施。
一、商业银行披露内部控制的动机分析研究商业银行内部控制信息披露的动机有助于更好地了解制约商业银行真实、完整地披露内部控制信息的因素，以及如何更好地规范内部控制信息披露。
本文拟采用规范研究法对有关信息披露的基本理论进行分析，内部控制信息披露研究的基础是信息经济学（Information Economics）。
上市商业银行内部控制自我评价报告分析作者：刘中华来源：《会计之友》2013年第24期【摘要】商业银行由于其特殊的行业性特点，具有较高的风险性，这就决定了必须要有完善而健全的内部控制与之相对应。
完善内部控制评价体系对于商业银行加强银行体系风险管理、提高管理效率、完善内部审计程序等有着积极的作用。
考虑到银行业的监管特殊性和信息披露可获得性，文章选取我国上市商业银行为研究对象，通过对2009—2011年间内部控制自我评价报告进行统计分析，找出内部控制评价进程中存在的问题及缺陷，并据此提出相应的建议。
【关键词】上市银行；内部控制；自我评价；信息披露一、引言内部控制自我评价是目前我国上市公司的法定责任，按规定实施内部控制自我评价是上市公司审计监管的必然要求，同时也是有效防范风险，提高经营管理效率的重要方法。
中国人民银行早在2002年4月就颁布了《商业银行内部控制指引》，2008年6月，财政部同证监会、审计署、银监会和保监会五部门联合发布了《企业内部控制基本规范》，2010年4月，五部委又联合发布了《企业内部控制配套指引》。
该配套指引包括《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，至此，我国基本建立了内部控制制度体系，而内部控制信息披露也由自愿性披露变为了强制性披露。
这一规范明确要求上市公司应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
良好的内部控制信息披露不仅提升财务报告决策的有用性，而且还影响利益相关者的利益。
商业银行内部控制制度的基本建立是否意味着上市商业银行具有高质量的内部控制信息披露呢？本文选取了16家上市银行2009—2011年内部控制信息披露情况进行分析，通过比较《内部控制评价指引》出台前后上市商业银行实施内部控制自我评价的总体状况、具体内容、评价依据等方面的变化，来检验相关法律法规的实施效果和力度，找出上市商业银行内部控制信息披露存在的问题，并提出相应的改进建议。
宁波银行股份有限公司内部控制鉴证报告宁波银行股份有限公司目录页次一、内部控制鉴证报告1-2二、宁波银行股份有限公司关于公司2010年度内部控制的自我评价报告3-8内部控制鉴证报告安永华明(2011)专字第60466992_B01号宁波银行股份有限公司董事会：我们接受委托，审核了后附的宁波银行股份有限公司(以下简称“贵公司”)管理层编写的《宁波银行股份有限公司关于公司2010年度内部控制的自我评价报告》(以下简称“评价报告”)中所述的贵公司于2010年12月31日与财务报表相关的内部控制的建立和实施情况。
贵公司按照财政部颁布的《内部会计控制规范—基本规范(试行)》的有关规范标准的规定，对贵公司于2010年12月31日与财务报表相关的内部控制的建立和实施的有效性进行了自我评价。
建立健全合理的内部控制系统并保持其有效性、确保上述评价报告中所述与财务报表相关的内部控制的建立、实施和保持其有效性以及确保上述评价报告的真实性和完整性是贵公司管理当局的责任，我们的责任是对贵公司上述评价报告中所述的与财务报表相关的内部控制的实施情况发表意见。
我们的审核是依据中国注册会计师协会颁布的《内部控制审核指导意见》进行的。
在审核过程中，我们实施了包括了解、测试和评价内部控制建立和实施情况，以及我们认为必要的其他程序。
我们相信，我们的审核为发表意见提供了合理的基础。
由于任何内部控制均具有固有限制，存在由于错误或舞弊而导致错误发生但未被发现的可能性。
此外，根据内部控制评价结果推测未来内部控制有效性具有一定的风险，因为情况的变化可能导致内部控制变得不恰当，或对控制政策、程序遵循程度的降低。
因此，在本期有效的内部控制，并不保证在未来也必然有效。
我们认为，于2010年12月31日，贵公司在上述评价报告中所述与财务报表相关的内部控制在所有重大方面有效地保持了按照财政部颁发的《内部会计控制规范—基本规范(试行)》的有关规范标准中与财务报表相关的内部控制。
宁波银行股份有限公司内部控制自我评价
报告
为进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范运作和健康持续发展，保护投资者合法权益，保障公司资产安全，公司对目前的内部控制制度进行了全面自查。
同时，公司根据《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》和《中小企业板上市公司内部审计工作指引》等规定，对于内部控制制度的建立和实施情况进行自我评价。
现将有关情况报告如下。
一、公司内部控制基本情况
公司具有完善的法人治理结构，确保了股东大会、董事会、监事会等机构合法运作和科学决策，董事会下设各专门委员会，能够较好地运行，为公司内部控制制度的制定与运行提供了一个良好的内部环境。
公司在经营理念上，坚持以实现银行价值和股东价值最大化为目标，以调整业务结构和提升管理体系为主线，注重对经营的各类风险的防范，加快推进经营方式和管理方式的转型，以实现公司各项业务的全面、稳健发展。
公司充分认识到良好、完善的管理机制对实现经营目标的重要性，建立了涵盖公司各项业务和
管理活动的内部控制制度体系，确保了经营管理工作有明确的制度保障。
㈠公司内部控制的组织架构
公司的内部控制管理框架由内部控制决策层、建设执行层、监督评价层三部分组成。
1、决策层
公司的董事会是内部控制的决策机构，董事会及时审议公司整体经营战略和重大政策，确定公司总体风险承受能力，为风险控制活动确立战略目标和宗旨，定期检查经营战略和重大政策的执行情况，并通过绩效考核和经营目标督促高级管理层对内部控制的有效性进行监督。
2、建设执行层
公司各级机构的管理层负责该机构的内部控制建设和执行。
高级管理层按照董事会确定的战略目标和宗旨，负责执行和制订相关业务的风险管理政策和规定，建立内部控制体系，协助落实董事会各项决策的有效执行。
总行各部门负责全行或本部门业务管理范围内的内部控制建设和内部控制制度执行。
分支行负责人负责本分支行制订和实施内部控制方案，识别、评估各类风险。
3、监督评价层
公司稽核部负责内部控制监督和评价。
㈡公司内部控制制度建设情况及实施情况
1、内部控制环境
公司已构建了以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，各个治理主体基本能够按照职责规定和规范程序履行相应职责。
按照银行内部控制的要求，公司实现了各项业务前台营销和中台风险控制、业务运营的分离。
构筑了基本涵盖全行各项业务和管理活动的内部控制制度体系，内控制度较为全面、合理、有效。
2、风险识别与控制
公司设立了风险管理部履行风险管理职能。
制定了识别、计量、监测和管理风险的制度、程序和方法，对信用风险、操作风险、道德风险等主要风险进行了识别和管理，对市场风险和流动性风险已建立相应的程序和模型予以识别和计量。
高级管理层基本能保障及时识别风险，并通过要情简报等方式传递给决策层。
3、主要业务控制措施
公司对日常经营活动包括授信、资金、中间业务、存款及柜台业务均制订了较健全的各项规章制度，业务的处理有明确的授权和核准，并能及时汇总到财务及相关部门，进行记录与核对，并妥善保管原始凭据。
4、信息与沟通
公司建立了各类会议和培训制度确保所有员工充分了解相关信息、遵守涉及其责任义务的政策和程序；建立了重大事项报
告制度，并充分运用办公自动化系统加强总行和分支行的信息交流和沟通。
5、监督与纠正机制
公司设立稽核部为内部审计部门，授权其对各部门、岗位、各项业务实施全面监控和评价；稽核部直接报告董事会或其下设的审计委员会，具有独立性；并建立整改制度，使发现的问题能得到及时纠正。
㈢重点控制活动
1、对重大投资、对外担保的内部控制
公司所有重大投资、对外担保事宜均符合公司《章程》、重大投资及对外担保的相关制度规定，严格履行了相应的法定审批程序及信息披露义务。
2、对关联交易的内部控制
⑴公司《章程》、《关联交易管理实施办法》等公司制度中详细规定了关联交易的信息收集管理、定价、审批程序、披露要求等。
同时公司《章程》明确规定控股股东不得利用资金占用、借款担保等方式损害公司和社会公众股股东的合法权益。
⑵公司严格按照《关联交易管理实施办法》等制度规定履行相关审批程序，充分发挥独立董事、关联交易控制委员会、内部审计机构在关联交易中的审核作用，加强公司对关联交易的内部控制，确保公司资金、财产安全。
3、信息披露的内部控制
⑴公司制定了《信息披露事务管理制度》，明确了公司信息披露事务管理部门、责任人及信息披露职责，对信息披露的内容和标准、信息传递过程、审核披露程序等进行了严格的规定。
⑵报告期内，公司进一步贯彻执行信息披露事务管理制度，加强信息披露管理，保证了披露信息的真实、准确、完整、及时、公平，确保所有投资者能及时获悉重大信息。
二、内部控制制度完善措施
㈠公司将通过引进和开发合规风险管理系统，全方位构建公司的管理视图，建立内部控制流程持续改进的良性机制，逐步实施合规风险的识别、评估、计量、监测和控制。
㈡树立全面风险管理理念，提升公司风险管控水平。
公司将进一步加强风险管理的力度，严防信用风险的产生；加强资产负债管理，保持充足的现金流；并加强操作风险和市场风险的管理。
㈢继续对分支行实施分层次的内控评级制度，对各分支行的公司银行业务、零售公司业务、个人银行业务和综合管理进行内控评级；并根据评价得分确定被评价分支行的内部控制等级，评级结果影响分支行的综合经营管理评价，并作为分支行行长以及分管副行长任职资格的依据。
㈣继续进行内控专项治理。
内控专项治理检查主要从公司银行业务、零售公司业务、个人银行业务和结算管理业务四方面进行，总行稽核部则定期对各分支行和总行部门的内控专项治理检查情况进行后评价。
㈤强化组织和人力资源管理。
公司将对包括职位体系、绩效管理体系、薪酬体系、能力模型以及员工职业生涯设计等方面的人力资源管理体系进行全面梳理和完善，以进一步优化公司人力资源管理体系，提升人力资源竞争力。
综上所述，我们认为：公司建立了较为完善的法人治理结构，内部控制体系较为健全，符合有关法律法规规定，且公司内部控制制度能够贯彻落实执行，在公司经营管理各个关键环节、关联交易、对外担保、重大投资、信息披露等方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保证，公司内部控制制度是有效的。
在公司未来经营发展中，公司将不断深化管理，进一步完善内部控制制度，使之适应公司发展的需要和国家有关法律法规的要求。
宁波银行股份有限公司董事会
二○○九年四月二十八日。
