某銀行管理建議書

1、精選優(yōu)質(zhì)文檔-傾情為你奉上管理建議書×××公司：受×××公司全體股東的委托，我們對×××公司(以下簡稱“貴行”)2011年度財務(wù)報表進行了審計。我們的責(zé)任是對財務(wù)報表發(fā)表審計意見。我們提供的這份管理建議書是基于為貴行服務(wù)的目的，根據(jù)審計過程中發(fā)現(xiàn)的內(nèi)部控制和經(jīng)營中一些問題而提出的。由于我們的主要目的是對貴行年度財務(wù)報表的審計，因此所實施的審計范圍是有限的，不可能全面了解貴行所有的內(nèi)部控制以及經(jīng)營情況，所以本管理建議書包括的內(nèi)部控制制度以及經(jīng)營中的某些問題，僅是我們注意到的，不應(yīng)視為對貴行內(nèi)部控制制度以及經(jīng)

2、營決策和管理發(fā)表的鑒證意見，所提建議不具有強制性和公正性。根據(jù)我們了解，2011年度，貴行對業(yè)務(wù)流程進行了更進一步的梳理，制度建設(shè)更具可操作性和合規(guī)性，人員配備趨于合理。但由于流程改造正處于建設(shè)當(dāng)中，部門人員架構(gòu)及人員招聘計劃還在規(guī)劃以及實施中，部分內(nèi)部控制現(xiàn)在無法全面實施。在審計過程中，我們注意到貴行內(nèi)部控制制度較為完善，會計核算比較規(guī)范，但在以下幾個方面仍存在不足之處：一、信貸業(yè)務(wù)管理方面1、貴行信貸檔案管理尚有不足，借款人信息不能及時更新。貴行規(guī)定信貸人員應(yīng)每3個月對借款人進行貸后檢查并形成貸后檢查報告，但我們在信貸檔案檢查過程中注意到貸后調(diào)查報告均滯后，未做到對借款人經(jīng)營信息和財務(wù)信息

3、的及時更新。同時我們在檢查信貸檔案時注意到，貴行在對部分客戶進行貸前調(diào)查時，并未要求聘請中介機構(gòu)對借款人的財務(wù)狀況和借款償還能力進行審計。我們認為，僅通過信貸人員的職業(yè)判斷并不能完全掌握借款人的財務(wù)狀況和還款能力。建議：貴行加強和督促信貸人員及時更新貸款人檔案，對貸后調(diào)查結(jié)果及時形成貸后調(diào)查報告，以便信貸管理部門和貴行管理層及時準(zhǔn)確了解借款人信息，控制貸款損失風(fēng)險，提高信貸資產(chǎn)質(zhì)量。同時注意及時更新抵押保證合同約定的抵押保證期間保持與貸款合同期間一致，避免貸款無法收回時抵押物無法追償。2、 截止2011年12月31日，貴行涉及的以政府財政作為還款來源的貸款共計1.25億元，占貸款總額的1.42

4、%，均為抵押、質(zhì)押貸款。其中：珠海市平沙鎮(zhèn)財政所17,250,000元，珠海市金灣區(qū)紅旗鎮(zhèn)財政所25,450,000元，珠海市富山工業(yè)開發(fā)管理有限公司75,000,000元，珠海市龍山市政工程投資管理有限公司6,937,500元。上述貸款雖然由政府財政擔(dān)保還款,但根據(jù)法律規(guī)定，政府作為行政管理部門，不具有作為借款主體和貸款保證人的資格。而且政府主管領(lǐng)導(dǎo)的變更會導(dǎo)致政府政策的變動，從而對上述還款來源產(chǎn)生不可預(yù)見的影響。進而影響上述借款人的按時付息還本能力，造成潛在的貸款損失。建議：加強對上述貸款的管理，及時跟蹤和掌握市、區(qū)政府政策的變動，逐步壓縮上述貸款規(guī)模。2、在信貸管理系統(tǒng)方面，貴行信貸管理

5、系統(tǒng)僅能對客戶基本信息進行儲存，由于貴行并未強制要求信貸人員及時更新客戶的基本信息，因此貴行信息管理系統(tǒng)儲存的信息大多為借款人的初始信息，而對于貴行貸款的臺賬管理、貸后檢查和管理、數(shù)據(jù)資料管理和日常報表管理均為人工完成。建議：貴行建立完善的信貸管理系統(tǒng)，通過該系統(tǒng)完成客戶信息管理、決策流程管理、臺賬管理、貸后檢查和管理、貸款分類管理、數(shù)據(jù)資料管理和日常報表管理等工作，增加貸款管理效率，降低人工管理產(chǎn)生的操作風(fēng)險和道德風(fēng)險。同時建議貴行要求信貸人員根據(jù)貸后調(diào)查的結(jié)果及時更新信貸管理系統(tǒng)數(shù)據(jù)，充分發(fā)揮信貸管理系統(tǒng)的管理輔助功能。二、資金業(yè)務(wù)管理方面貴行于2010年設(shè)立票據(jù)中心，集中協(xié)調(diào)、管理商業(yè)匯

6、票轉(zhuǎn)貼現(xiàn)業(yè)務(wù)，發(fā)布及管理商業(yè)匯票轉(zhuǎn)貼現(xiàn)指導(dǎo)利率，開發(fā)商業(yè)匯票轉(zhuǎn)貼現(xiàn)業(yè)務(wù)及其衍生產(chǎn)品，監(jiān)督和檢查商業(yè)匯票轉(zhuǎn)貼現(xiàn)業(yè)務(wù)。貴行本年票據(jù)業(yè)務(wù)發(fā)展較快，業(yè)務(wù)量較大，截止2011年12月31日，貴行尚存的轉(zhuǎn)貼現(xiàn)業(yè)務(wù)（包含買入返售票據(jù)資產(chǎn)及賣出回購票據(jù)）規(guī)模達203.28億元，資金規(guī)模較大。而貴行總行票據(jù)中心目前僅3名員工，其中一位是經(jīng)理，一位是助理經(jīng)理，其余為普通員工；受員工數(shù)量限制，該部門需借助其他部門人力完成部門職責(zé)；且部門助理經(jīng)理還需承擔(dān)部分普通員工的職責(zé)。另外，截止2011年12月31日，貴行仍采手工處理票據(jù)業(yè)務(wù)，手工操作存在一定操作風(fēng)險，且工作效率受限。建議：（1）貴行根據(jù)票據(jù)中心業(yè)務(wù)規(guī)模適當(dāng)擴大

7、人力資源規(guī)模，以適應(yīng)部門業(yè)務(wù)發(fā)展，為避免潛在的利益沖突，建議明確部門之間及部門內(nèi)部職責(zé)分工，相關(guān)職能適當(dāng)分離；（2）建議貴行盡快完成票據(jù)系統(tǒng)籌建及調(diào)試工作，盡快上線票據(jù)系統(tǒng)，減少手工控制的錯誤或失誤，實現(xiàn)資源實時共享，提高業(yè)務(wù)處理效率。三、風(fēng)險管理方面1、目前貴行內(nèi)部定價系統(tǒng)已投入運行，但是仍無外部定價體系，外部定價管理采消極管理策略，通常跟隨其他銀行定價，自主定價能力較弱。建議：現(xiàn)階段，貴行外部定價能力較差，基本跟隨同業(yè)定價，雖充分考慮市場競爭力，但未能充分重視成本效益及風(fēng)險補償原則，建議精細化成本管理體系，細致了解業(yè)務(wù)成本及收益的基礎(chǔ)上結(jié)合行業(yè)情況外部定價，提高外部定價的自主性。2、貴行近

8、年業(yè)務(wù)發(fā)展較快，管理制度更新較快，但部分管理規(guī)程未能及時更新，缺乏統(tǒng)一的執(zhí)行標(biāo)準(zhǔn)及業(yè)務(wù)指引。此外，雖已建立較為完善的規(guī)章制度，但是執(zhí)行力度不足，培訓(xùn)、考核、檢查力度不夠，導(dǎo)致制度有效性大打折扣。建議：規(guī)章制度及時更新的同時第一時間下發(fā)相關(guān)執(zhí)行機構(gòu)，統(tǒng)一全行執(zhí)行標(biāo)準(zhǔn)，提供明確的業(yè)務(wù)操作指引。根據(jù)規(guī)章制度特征，對員工進行培訓(xùn)，幫助員工理解規(guī)章制度要義，減少制度執(zhí)行阻力，提高執(zhí)行效率；制度執(zhí)行過程中，適時進行考評及檢查，提高政策執(zhí)行力度；必要時，追蹤制度執(zhí)行效果，與預(yù)期結(jié)果進行對比，不斷深化規(guī)章制度的有效性。四、計算機信息系統(tǒng)方面1、我們在對主機及數(shù)據(jù)庫的配置安全進行審計過程中發(fā)現(xiàn)，珠海華潤銀行未制

9、定正式的主機操作系統(tǒng)安全配置標(biāo)準(zhǔn)。目前已有部分主機的加固草稿，但是還未正式發(fā)布實施。實際觀察數(shù)據(jù)庫及主機安全配置發(fā)現(xiàn)：（1）零售業(yè)務(wù)信貸管理系統(tǒng)和對公信貸管理系統(tǒng)未對Oracle數(shù)據(jù)庫進行密碼策略配置；（2）國際結(jié)算系統(tǒng)Windows主機密碼策略未配置密碼復(fù)雜度，密碼長度及審計策略；（3）財務(wù)管理系統(tǒng)AIX主機密碼策略未進行密碼復(fù)雜度配置；（4）財務(wù)管理系統(tǒng)AIX主機預(yù)設(shè)賬號的密碼為空。缺乏有效的密碼策略，增大非法攻擊或者嘗試性登錄的機會，影響操作系統(tǒng)的安全，增加了系統(tǒng)程序、數(shù)據(jù)遭到非法登錄或修改的風(fēng)險。由于缺省賬號是默認的，未設(shè)置密碼極易導(dǎo)致被非法用戶識別并進行嘗試登錄，從而可能造成未經(jīng)授權(quán)

10、操作，危及系統(tǒng)數(shù)據(jù)的安全。我們建議管理層加強以下控制：（1）應(yīng)考慮增加系統(tǒng)的密碼安全設(shè)置，加強用戶登錄限制，建立一個安全的環(huán)境，密碼策略建議如下（包含但不限于）：l 密碼長度至少6位l 密碼復(fù)雜度要求，數(shù)字、字符等混合使用；l 密碼更換策略，最長不能超過90天，強制更換密碼l 錯誤登錄，建議35次后，用戶賬號應(yīng)被鎖定l 用戶賬號鎖定應(yīng)由系統(tǒng)管理員手動解鎖l 用戶賬號錯誤登錄時間的重置應(yīng)設(shè)置為至少30分鐘（2）設(shè)置預(yù)設(shè)賬號的密碼，并將無需登錄的賬號設(shè)置為禁止登錄。2、我們導(dǎo)出2012年12月31日之前貼現(xiàn)的所有商業(yè)承兌匯票進行利息測算的過程中發(fā)現(xiàn)：（1）存在11筆票據(jù)，系統(tǒng)內(nèi)錄入的“票據(jù)來源”為

11、同城，但是實際按照異地票進行利息計算；存在4筆票據(jù)，系統(tǒng)內(nèi)的“票據(jù)來源”為異地，但是實際按照同城票進行利息計算；（2）客戶名為“珠海紅湖不銹鋼制品有限公司”、票據(jù)號碼為“90131”的票據(jù)，對公信貸系統(tǒng)內(nèi)多計算3天利息。對公信貸管理系統(tǒng)的票據(jù)錄入過程缺乏較為嚴(yán)密的校驗機制，即“票據(jù)來源”與“調(diào)整天數(shù)”未建立勾稽關(guān)系，導(dǎo)致票據(jù)錄入時需人為判斷、隨意性較大，極易造成計息天數(shù)不準(zhǔn)確，最終導(dǎo)致票據(jù)利息計算不準(zhǔn)確的風(fēng)險。對公信貸管理系統(tǒng)根據(jù)“登記日期”作為票據(jù)利息計算的依據(jù)，當(dāng)“更新日期”與“登記日期”存在差異時，票據(jù)利息計算則不準(zhǔn)確。建議：（1）加強票據(jù)錄入時的校驗機制：將“調(diào)整天數(shù)”一欄由“可編輯”狀態(tài)改為“只讀”狀態(tài)，建立“票據(jù)來源”與“調(diào)整天數(shù)”之間的勾稽關(guān)系，即若“票據(jù)來源”為異地，則“調(diào)整天數(shù)”應(yīng)自動為“3”，同城則為“0”。（2）建立“貼現(xiàn)日期”、“票據(jù)到期日”和“計息天數(shù)”之間的勾稽關(guān)系，將“計息天數(shù)”一欄由“可編輯”狀態(tài)改為“只讀”狀態(tài)，具體天數(shù)由系統(tǒng)根據(jù)公式自動計算：票據(jù)到期日-貼現(xiàn)日期+調(diào)整天數(shù)。（3）對公信