商業(yè)銀行內(nèi)部控制管理體系整合

商業(yè)銀行內(nèi)部控制管理體系整合Page2商業(yè)銀行公司治理的核心內(nèi)容商業(yè)銀行良好公司治理應(yīng)當(dāng)包括但不限于以下內(nèi)容：

（一）健全的組織架構(gòu)；

（二）清晰的職責(zé)邊界；

（三）科學(xué)的發(fā)展戰(zhàn)略、價(jià)值準(zhǔn)則與良好的社會(huì)責(zé)任；

（四）有效的風(fēng)險(xiǎn)管理與內(nèi)部控制；

（五）合理的激勵(lì)約束機(jī)制；

（六）完善的信息披露制度。

摘自《商業(yè)銀行公司治理》第七條Page3Page4內(nèi)部控制的核心定義依照ISO/IEC導(dǎo)則73《風(fēng)險(xiǎn)管理—術(shù)語》：

內(nèi)部控制是一類控制風(fēng)險(xiǎn)的措施，是一種風(fēng)險(xiǎn)治理的解決方案，旨在最小化風(fēng)險(xiǎn)。內(nèi)部控制包括所有相關(guān)的政策、手段措施、實(shí)踐和其他策劃好的行動(dòng)等?！镀髽I(yè)內(nèi)部控制基本規(guī)范》：

內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。內(nèi)控的多視角困惑：橫看成嶺側(cè)成峰

內(nèi)控的多視角困惑：橫看成嶺側(cè)成峰Page5注：本課題成果由北京普信管理咨詢有限公司2011年提出。Page6內(nèi)部控制的核心定義（2）銀監(jiān)會(huì)《商業(yè)銀行內(nèi)部控制指引》：內(nèi)部控制是商業(yè)銀行董事會(huì)、監(jiān)事會(huì)、高級(jí)管理層和全體員工參與的，通過制定和實(shí)施系統(tǒng)化的制度、流程和方法，實(shí)現(xiàn)控制目標(biāo)的動(dòng)態(tài)過程和機(jī)制。商業(yè)銀行內(nèi)部控制的目標(biāo)：

（一）保證國家有關(guān)法律法規(guī)及規(guī)章的貫徹執(zhí)行。（二）保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標(biāo)的實(shí)現(xiàn)。（三）保證商業(yè)銀行風(fēng)險(xiǎn)管理的有效性。（四）保證商業(yè)銀行業(yè)務(wù)記錄、會(huì)計(jì)信息、財(cái)務(wù)信息和其他管理信息的真實(shí)、準(zhǔn)確、完整和及時(shí)。內(nèi)控體系建設(shè)、評(píng)價(jià)與改進(jìn)Page7日常專項(xiàng)監(jiān)測內(nèi)控缺陷管理風(fēng)險(xiǎn)識(shí)別評(píng)估業(yè)務(wù)流程梳理內(nèi)部制度管理內(nèi)控規(guī)范要求內(nèi)控基礎(chǔ)信息內(nèi)控設(shè)計(jì)評(píng)價(jià)內(nèi)控運(yùn)營評(píng)價(jià)內(nèi)控評(píng)價(jià)報(bào)告內(nèi)控體系建設(shè)和運(yùn)維內(nèi)控體系評(píng)價(jià)和改進(jìn)Page8普信“內(nèi)部控制四維度結(jié)構(gòu)模型”摘自

由北京普信管理咨詢有限公司主要承擔(dān)的、2010年財(cái)政部《企業(yè)內(nèi)部控制評(píng)價(jià)操作流程與方法研究課題》成果Page8Page9內(nèi)部控制的管理整合Page9企業(yè)存在的價(jià)值在于持續(xù)滿足顧客、監(jiān)管當(dāng)局、投資者、員工、社會(huì)等各相關(guān)方需求和要求；有需求/要求就有目標(biāo)，而目標(biāo)是通過流程實(shí)現(xiàn)的。內(nèi)部控制應(yīng)確定以流程為本的原則和基本方法。

目標(biāo)的實(shí)現(xiàn)是由確定性和不確定性兩部分構(gòu)成，穩(wěn)定的流程形成確定性、而風(fēng)險(xiǎn)構(gòu)成不確定性。內(nèi)部控制是以“目標(biāo)為導(dǎo)向”、“流程為基礎(chǔ)”、“風(fēng)控為抓手”的管理整合。Page10中小銀行內(nèi)控管理的困境與挑戰(zhàn)Page10近十年以來，無論從國際趨勢還是國內(nèi)監(jiān)管實(shí)務(wù)看，外部監(jiān)管對(duì)銀行內(nèi)部公司治理與管理的要求日趨嚴(yán)格與精細(xì)化，已逐步形成了對(duì)包括“公司治理、內(nèi)控建設(shè)、合規(guī)管理、操作風(fēng)險(xiǎn)管理、案防管理、反洗錢管理等”與商業(yè)銀行內(nèi)控相關(guān)的管理職能（以下統(tǒng)稱為“內(nèi)控相關(guān)職能”，但不包含信用風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)等風(fēng)險(xiǎn)管理職能）的“體系化、標(biāo)準(zhǔn)化、職能化、系統(tǒng)化”的管理要求；

中小商業(yè)銀行的總部機(jī)構(gòu)設(shè)置有限，通常將其內(nèi)控相關(guān)職能集中在“合規(guī)與風(fēng)險(xiǎn)管理部”等一、二個(gè)管理職能部門；

內(nèi)控相關(guān)管理職能之間既無不兼容性要求、更在一定程度上具有重疊性，急需在中小商業(yè)銀行實(shí)現(xiàn)內(nèi)控相關(guān)職能的管理整合。Page11合規(guī)是指使使商業(yè)業(yè)銀行行的經(jīng)經(jīng)營活活動(dòng)與與法律律、規(guī)規(guī)則和和準(zhǔn)則則相一一致。。合規(guī)風(fēng)風(fēng)險(xiǎn)是指商商業(yè)銀銀行因因沒有有遵循循法律律、規(guī)規(guī)則和和準(zhǔn)則則可能能遭受受法律律制裁裁、監(jiān)監(jiān)管處處罰、、重大大財(cái)務(wù)務(wù)損失失和聲聲譽(yù)損損失的的風(fēng)險(xiǎn)險(xiǎn)。注2：合規(guī)風(fēng)風(fēng)險(xiǎn)是產(chǎn)生生銀行行其他他風(fēng)險(xiǎn)險(xiǎn)的一一個(gè)重重要誘誘因，，特別別是導(dǎo)導(dǎo)致銀銀行操操作風(fēng)風(fēng)險(xiǎn)產(chǎn)產(chǎn)生的的主要要和直直接的的誘因因之一一。合規(guī)與與合規(guī)規(guī)風(fēng)險(xiǎn)險(xiǎn)合規(guī)管管理是是商業(yè)業(yè)銀行行一項(xiàng)項(xiàng)核心心的風(fēng)風(fēng)險(xiǎn)管管理活活動(dòng)。。商業(yè)業(yè)銀行行應(yīng)綜綜合考考慮合合規(guī)風(fēng)風(fēng)險(xiǎn)與與信用用風(fēng)險(xiǎn)險(xiǎn)、市市場風(fēng)風(fēng)險(xiǎn)、、操作作風(fēng)險(xiǎn)險(xiǎn)和其其他風(fēng)風(fēng)險(xiǎn)的的關(guān)聯(lián)聯(lián)性，，確保保各項(xiàng)項(xiàng)風(fēng)險(xiǎn)險(xiǎn)管理理政策策和程程序的的一致致性。。合規(guī)管管理的的基礎(chǔ)礎(chǔ)是制制度、、流程程與系系統(tǒng)建建設(shè)，，對(duì)內(nèi)體體現(xiàn)即即是制制度執(zhí)執(zhí)行力力，合規(guī)風(fēng)風(fēng)險(xiǎn)管管理巴塞爾爾委員員會(huì)對(duì)對(duì)合規(guī)規(guī)管理理提出出的要要求-《合規(guī)與與銀行行合規(guī)規(guī)管理理部門門》1、合規(guī)規(guī)管理理部門門與管管理職職能的的建立立；2、合規(guī)規(guī)風(fēng)險(xiǎn)險(xiǎn)管理理有效效性：：管委會(huì)會(huì)對(duì)合合規(guī)風(fēng)風(fēng)險(xiǎn)狀狀況的的評(píng)估估及相相應(yīng)管管理計(jì)計(jì)劃的的制定定合規(guī)管管理部部門對(duì)對(duì)合規(guī)規(guī)風(fēng)險(xiǎn)險(xiǎn)的及及時(shí)報(bào)報(bào)告內(nèi)審部部門對(duì)對(duì)合規(guī)規(guī)管理理部門門適當(dāng)當(dāng)性和和有效效性的的審計(jì)計(jì)銀監(jiān)會(huì)會(huì)對(duì)合合規(guī)管管理提提出的的要求求-《商業(yè)銀銀行合合規(guī)風(fēng)風(fēng)險(xiǎn)管管理指指引》等規(guī)范范要求求明確提提出了了合規(guī)規(guī)管理理要素素：（一））合規(guī)規(guī)政策策；（二））合規(guī)規(guī)管理理部門門的組組織結(jié)結(jié)構(gòu)和和資源源；（三））合規(guī)規(guī)風(fēng)險(xiǎn)險(xiǎn)管理理計(jì)劃劃；（四））合規(guī)規(guī)風(fēng)險(xiǎn)險(xiǎn)識(shí)別別和管管理流流程；；（五））合規(guī)規(guī)培訓(xùn)訓(xùn)與教教育制制度。。合規(guī)風(fēng)風(fēng)險(xiǎn)管管理Page13合規(guī)風(fēng)風(fēng)險(xiǎn)管管理的的核心心技術(shù)術(shù)“規(guī)””是外外部、、內(nèi)部部的監(jiān)監(jiān)管當(dāng)當(dāng)局和和管理理機(jī)構(gòu)構(gòu)針對(duì)對(duì)各類類已識(shí)識(shí)別的的風(fēng)險(xiǎn)險(xiǎn)，通通過立立法/立規(guī)的的方式式，以以減小小相關(guān)關(guān)風(fēng)險(xiǎn)險(xiǎn)發(fā)生生的可可能性性與危危害為為途徑徑、直直至最最終降降低風(fēng)風(fēng)險(xiǎn)的的管控控政策策與措措施的的體現(xiàn)現(xiàn)。合規(guī)風(fēng)風(fēng)險(xiǎn)管管理的的核心心：減少/降低損損失事事件發(fā)發(fā)生的的概率率（PE/PD）；減少/降低損損失事事件發(fā)發(fā)生的的預(yù)期期損失失（LGE/LGD）。Page14海恩法法則：：每一起起嚴(yán)重重事故故的背背后，，必然然有29次輕微微事故故和300起未遂先兆以以及1000起事故隱患。。海恩法則強(qiáng)調(diào)調(diào)：（1）事故的發(fā)生生時(shí)量的積累累的結(jié)果；（2）再先進(jìn)的技技術(shù)和完美的的規(guī)章都無法法替代人自身身的素質(zhì)和責(zé)責(zé)任心。案防失效與海海恩法則Page15銀行風(fēng)險(xiǎn)事件件偵測/控制渠道分析析事前偵測（T—０）：新產(chǎn)品品、新制度、、新機(jī)構(gòu)、新新系統(tǒng)，……事中偵測（T＋０）：事中中（流程中））復(fù)核、審核核、監(jiān)測，……事后偵測（T＋n）：后督（T＋１）、上級(jí)條線檢查查（如T＋３０）季度專項(xiàng)檢查查（T＋９０）強(qiáng)制輪崗/休假（針對(duì)特特定崗位的T＋365）……內(nèi)部（誠信））舉報(bào)、合規(guī)規(guī)檢查內(nèi)部審計(jì)（T＋365）、外部審計(jì)計(jì)外部監(jiān)管檢查查媒體曝光、案案件爆發(fā)注：偵測渠道道指數(shù)設(shè)置原原則：（１）事前指數(shù)為１１；事中指數(shù)數(shù)為２；（２）案件爆爆發(fā)指數(shù)為１１０；（３）其他的的渠道指數(shù)按按“防區(qū)”設(shè)設(shè)定。案防與風(fēng)控管管理Page16某銀行內(nèi)控評(píng)評(píng)價(jià)的關(guān)鍵風(fēng)風(fēng)險(xiǎn)指標(biāo)的思思考風(fēng)險(xiǎn)事件發(fā)生生－發(fā)現(xiàn)時(shí)間間間隔天數(shù)平平均值：４１１天風(fēng)險(xiǎn)事件偵測測渠道指數(shù)平平均值：６．．３案件/風(fēng)險(xiǎn)事件防控控的基本理念念：一百個(gè)控制不不如一次將事事情做對(duì)！最好的控制是是自我控制風(fēng)險(xiǎn)識(shí)別、評(píng)評(píng)估、報(bào)告機(jī)機(jī)制建設(shè)風(fēng)險(xiǎn)識(shí)別報(bào)告告機(jī)制建設(shè)的的核心要點(diǎn)：：基于理性、、自私的人性性設(shè)計(jì)有關(guān)案件、險(xiǎn)險(xiǎn)情、違規(guī)的的關(guān)系（海恩恩法則）有關(guān)合規(guī)內(nèi)控控檢查/監(jiān)測體系的建建立監(jiān)測對(duì)象視圖圖監(jiān)測活動(dòng)視圖圖監(jiān)測結(jié)果視圖圖案防與風(fēng)險(xiǎn)管管理、內(nèi)部控控制操作風(fēng)險(xiǎn)管理理與資本計(jì)量量巴塞爾新資本本協(xié)議1、操作風(fēng)險(xiǎn)定定義：為由于于不完善或失失靈的內(nèi)部程程序、人員和和系統(tǒng)或外部部事件導(dǎo)致?lián)p損失的風(fēng)險(xiǎn)，，包括法律風(fēng)風(fēng)險(xiǎn)，但不包包括戰(zhàn)略和聲聲譽(yù)風(fēng)險(xiǎn)；2、操作風(fēng)險(xiǎn)特特點(diǎn)：內(nèi)生性性、廣泛性、、風(fēng)險(xiǎn)收益無無關(guān)性；3、操作風(fēng)險(xiǎn)損損失事件分類類4、操作風(fēng)險(xiǎn)八八大業(yè)務(wù)條線線商業(yè)銀行資本本管理辦法操作風(fēng)險(xiǎn)管理理與資本計(jì)量量內(nèi)控合規(guī)與操操作風(fēng)險(xiǎn)管理理體系中都存存在大量的管管理數(shù)據(jù)，這這些數(shù)據(jù)的收收集與分析能能夠?yàn)槿篌w體系的運(yùn)轉(zhuǎn)提提供重要的基基礎(chǔ)，因此有有必要建立統(tǒng)統(tǒng)一的數(shù)據(jù)字字典庫，以保保證數(shù)據(jù)的標(biāo)標(biāo)準(zhǔn)化，為數(shù)數(shù)據(jù)的后續(xù)使使用建立標(biāo)準(zhǔn)準(zhǔn)。其中包括括但不限于：：?統(tǒng)一的的風(fēng)險(xiǎn)險(xiǎn)定義義與分分類；；?統(tǒng)一的的風(fēng)險(xiǎn)險(xiǎn)因子子、損損失事事件類類型與與損失失形態(tài)態(tài)分類類；?統(tǒng)一的的控制制措施施的標(biāo)標(biāo)準(zhǔn)化化分類類；?統(tǒng)一的風(fēng)險(xiǎn)險(xiǎn)控制與評(píng)評(píng)估標(biāo)準(zhǔn)；；?統(tǒng)一的風(fēng)險(xiǎn)險(xiǎn)指標(biāo)分類類與分類標(biāo)標(biāo)準(zhǔn)；?統(tǒng)一的控制制措施字典典庫等。數(shù)據(jù)結(jié)構(gòu)（（字典）的的整合基于內(nèi)控合合規(guī)與操作作風(fēng)險(xiǎn)的管管理工具與與管理職能能的互補(bǔ)性性與關(guān)聯(lián)性性，三大體體系的整合合管理體系系建立的具具有實(shí)施基基礎(chǔ)的。因此在建立立一系列管管理機(jī)制與與工具的同同時(shí)，項(xiàng)目目組應(yīng)遵循循“整合原原則”，充充分利用各各部門職能能的資源，，有效整合合內(nèi)控、合合規(guī)與操作作風(fēng)險(xiǎn)三者者的:管理機(jī)制;管理工具;管理職能;管理制度。。管理機(jī)制與與工具的整整合內(nèi)控、合規(guī)規(guī)、操作風(fēng)風(fēng)險(xiǎn)的管理理整合內(nèi)控、合規(guī)規(guī)、操風(fēng)的的數(shù)據(jù)整合合示例“合合規(guī)規(guī)、、內(nèi)內(nèi)控控、、操操風(fēng)風(fēng)管管理理””整整合合管管理理Page21內(nèi)控控、、合合規(guī)規(guī)、、操操風(fēng)風(fēng)的的關(guān)關(guān)注注點(diǎn)點(diǎn)Page21內(nèi)控控的的關(guān)關(guān)注注點(diǎn)點(diǎn)：：內(nèi)內(nèi)控控缺缺陷陷。。包包括括設(shè)設(shè)計(jì)計(jì)缺缺陷陷和和運(yùn)運(yùn)營營缺缺陷陷。。合規(guī)規(guī)的的關(guān)關(guān)注注點(diǎn)點(diǎn)：：違違規(guī)規(guī)事事件件。。包包括括““立立規(guī)規(guī)””、、對(duì)對(duì)違違規(guī)規(guī)事事件件的的監(jiān)監(jiān)控、、員員工工違違規(guī)規(guī)積積分分管管理理等等。。操風(fēng)風(fēng)的的關(guān)關(guān)注注點(diǎn)點(diǎn)：：風(fēng)風(fēng)險(xiǎn)險(xiǎn)事事件件。。包包括括風(fēng)風(fēng)險(xiǎn)險(xiǎn)分分類類、、事事件件分分類類、、損損失失分類類等等，，以以及及相相應(yīng)應(yīng)的的資資本本管管理理。。注：就管管理的工工具、系系統(tǒng)以及及定量管管理要求求而言，，操作風(fēng)風(fēng)險(xiǎn)管理理有著目目前的監(jiān)監(jiān)管要求求（包括括三大工工具的應(yīng)應(yīng)用、管管理信息息系統(tǒng)要要求、以以及操作作風(fēng)險(xiǎn)監(jiān)監(jiān)管資本本計(jì)量要要求等））。內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)的的管理方方法、工工具有很很多重疊疊之處，，普信整整合方法法有助于于將操作作風(fēng)險(xiǎn)管管理與內(nèi)內(nèi)控、合合規(guī)等管管理職能能實(shí)現(xiàn)有有機(jī)整合合——基基礎(chǔ)管理理的整合合，如：：流程管管理整合合、RCSA整合、指指標(biāo)管理理整合、、事件管管理整合合等，從從而幫助助銀行將將操作風(fēng)風(fēng)險(xiǎn)管理理真正變變成常態(tài)態(tài)化運(yùn)行行和持續(xù)續(xù)改進(jìn)的的機(jī)制。。內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)管管理整合合思路內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)的的管理方方法、工工具有很很多重疊疊之處，，普信整整合方法法有助于于將操作作風(fēng)險(xiǎn)管管理與內(nèi)內(nèi)控、合合規(guī)等管管理職能能實(shí)現(xiàn)有有機(jī)整合合——基基礎(chǔ)管理理的整合合，如：：流程管管理整合合、RCSA整合、指指標(biāo)管理理整合、、事件管管理整合合等，從從而幫助助銀行將將操作風(fēng)風(fēng)險(xiǎn)管理理真正變變成常態(tài)態(tài)化運(yùn)行行和持續(xù)續(xù)改進(jìn)的的機(jī)制。。內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)管管理整合合思路目前業(yè)務(wù)部門的自查、二道防線的檢查、三道防線的審計(jì)等工作的規(guī)劃、資源的安排、發(fā)現(xiàn)問題的處理、整改追蹤等，分散在各個(gè)部門分別管理，資源未能充分整合利用、問題也未歸集分析。建議：1、建議設(shè)定全行一、二道防線合規(guī)性檢查工作的牽頭部門。2、制定全行合規(guī)性檢查的管理辦法。統(tǒng)一規(guī)劃業(yè)務(wù)自查、二道防線檢查和問題跟蹤，建立統(tǒng)一合規(guī)性問題庫，進(jìn)行全面管理。3、合規(guī)系統(tǒng)需建立與稽核問題跟蹤系統(tǒng)的銜接，需要三道防線的支持與配合。統(tǒng)一問題管理1.2.3.明確統(tǒng)一管理全行業(yè)務(wù)流程的職能部門和建立統(tǒng)一流程管理的機(jī)制是整合管理實(shí)施的必要條件；而流程梳理和分析、流程圖繪制、流程與崗位崗責(zé)匹配，這些工作的成果是在系統(tǒng)中應(yīng)用“一圖兩表”的基礎(chǔ)。建議：1、建立設(shè)定全行流程管理的牽頭部門。2、制定全行流程管理辦法。明確流程分類標(biāo)準(zhǔn)、流程日常管理機(jī)制、流程屬主，相關(guān)職責(zé)。3、開展全行業(yè)務(wù)流程盤點(diǎn)、梳理和分析的工作，完成“一圖兩表”。由流程管理牽頭部門負(fù)責(zé)組織，總行各條線成立項(xiàng)目小組，在咨詢公司的協(xié)助下，完成各自職責(zé)范圍內(nèi)的流程梳理工作。流程管理“一圖三表”實(shí)施過程中一個(gè)重要工作是將操作要求與崗位關(guān)聯(lián)，生成崗位操作指引文件，作為該崗位人員日常工作的指導(dǎo)，實(shí)現(xiàn)崗責(zé)匹配。建議：1、合規(guī)系統(tǒng)建設(shè)過程中，需要人力資源部的支持和配合，與相關(guān)系統(tǒng)數(shù)據(jù)建立銜接，保持崗位的及時(shí)更新。崗責(zé)匹配整合管理理實(shí)施關(guān)關(guān)鍵要點(diǎn)點(diǎn)系統(tǒng)功能能圖某銀行內(nèi)內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)整整合管理理系統(tǒng)系統(tǒng)功能能模塊合同管理理基礎(chǔ)數(shù)據(jù)據(jù)內(nèi)控管理理操作風(fēng)險(xiǎn)險(xiǎn)管理合規(guī)管理理內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)整整合管理理系統(tǒng)（（示例））內(nèi)部控制制與合規(guī)規(guī)、操作作風(fēng)險(xiǎn)整整合管理理系統(tǒng)（（示例））Page26內(nèi)控管理理功能問題庫管管理內(nèi)控首層層整改行行動(dòng)計(jì)計(jì)劃內(nèi)控檢檢查管管理整改跟跟蹤與與驗(yàn)證證內(nèi)部控控制與合規(guī)規(guī)、操操作風(fēng)風(fēng)險(xiǎn)整整合管管理系系統(tǒng)（（示例例）合規(guī)管管理功功能