第一篇：銀行管理第六章內控、合規與審計

第六章內控、合規和審計

本章主要內容： 第一節內部控制 第二節合規管理 第三節內外部審計

第一節

內部控制

內部控制是為合理保證組織目標實現而建立的控制機制和實施的管控措施,對于以經營風險為主的銀行而言，內部控制尤為重要。同時，內部控制也是一個動態概念。

【知識點】內部控制的起源與發展（大綱沒有要求）(一)內部控制在國外的發展

一般認為，內部控制發展大致經歷五個階段，分別為：內部牽制、內部控制制度、內部控制結構、內部控制整體框架、全面風險管理階段。

(二)內部控制在中國的發展

1997年中國人民銀行頒布《加強金融機構內部控制的指導原則》，提出了包括“三道防線”在內的內控建設要求；

2014年中國銀監會修訂發布了新版《商業銀行內部控制指引》，明確商業銀行內部控制目標、原則、職責及措施，同時還從內控評價、內控監督和監管約束等方面引導銀行強化內控管理。

【知識點】內部控制的基本概念（掌握）(一)內部控制的定義

2008年我國頒布的《企業內部控制基本規范》在借鑒COSO定義基礎上，將內部控制定義為“由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程”。

2014年中國銀監會修訂發布了新版《商業銀行內部控制指引》，明確“內部控制是商業銀行董事會、監事會、高級管理層和全體員工參與的，通過制定和實施系統化的制度、流程和方法，實現控制目標的動態過程和機制”。

無論是對于一般企業還是商業銀行，首先，都強調了董事會、監事會和高級管理層在建立與實施內部控制中的重要作用。其次，明確了內部控制是全體員工的共同責任。最后，明確了內部控制是一個過程，是全過程控制。同時，內部控制又是一個不斷改進完善的動態過程。

(二)內部控制的目標

中國銀監會新修訂的《商業銀行內部控制指引》，結合商業銀行實際，確定了商業銀行內部控制的四項目標。

1.保證國家有關法律法規及規章的貫徹執行。2.保證商業銀行發展戰略和經營目標的實現。3.保證商業銀行風險管理的有效性。

4.保證商業銀行業務記錄、會計信息、財務信息和其他管理信息的真實、準確、完整和及時。在上述四個控制目標中，商業銀行經營管理合法合規、風險管理有效、財務會計等相關信息真實完整是內部控制的基礎目標，建立和實施內部控制不僅要滿足基礎目標，還要最終保證商業銀行發展戰略和經營目標的實現。

(三)內部控制的基本原則

根據《商業銀行內部控制指引》，銀行建立與實施內部控制應當遵循以下四項原則：

1.全覆蓋原則。

商業銀行內部控制應當貫穿決策、執行和監督全過程，覆蓋各項業務流程和管理活動，覆蓋所有的部門、崗位和人員，避免存在盲區和空白。

2.制衡性原則。

商業銀行內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督的機制。

3.審慎性原則。

商業銀行內部控制應當堅持風險為本、審慎經營的理念，設立機構或開辦業務均應堅持內控優先。

4.相匹配原則。

商業銀行內部控制應當與管理模式、業務規模、產品復雜程度、風險狀況等相適應，并根據情況變化及時進行調整。

【知識點】內部控制的基本要素（掌握）(一)內部環境

內部環境是影響、制約銀行內部控制制度建立與執行的各種內部因素的總稱，是銀行實施內部控制的基礎，一般包括組織架構、人力資源政策、企業文化、規章制度等。

(二)風險評估

風險評估是指商業銀行及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。風險評估主要包括目標設定、風險識別、風險分析和風險應對，是實施內部控制的重要環節。

1.目標設定。主要包括經營管理合法合規、風險管理有效、財務會計等相關信息真實完整、以及發展戰略和經營目標的實現。實現上述目標，均需要進行風險評估。

2.風險識別。既包括人力資源、運營管理、自主創新、財務等企業內部因素，也包括經濟、法律、社會、科技、自然環境等企業外部因素。同時，對各類主要風險要進行持續監控。

3.風險分析。是指在識別風險的基礎上，采用定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。

4.風險應對。風險應對策略包括四種基本類型：風險規避、風險降低、風險分擔和風險承受。

(三)控制活動

控制活動是指結合具體業務和事項，為確保管理層的指令得以實現，所運用的控制政策、程序及措施。控制措施主要包括：不相容職務分離控制、授權審批控制、會計系統控制、運營控制、績效考評控制等。

1.不相容職務分離控制。這是銀行內部控制的基本控制手段。不相容職務是指那些不能由一個部門或人員兼任，否則可能發生弄虛作假或舞弊行為的職務。一般應當加以分離的不相容職務有：授權審批與業務執行、業務執行與監督審核、業務執行與相應記錄、財務保管與相應記錄、授權批準與監督檢查等。

2.授權審批控制。

授權審批控制要求銀行各級人員必須經過適當的授權才能執行有關經濟業務，未經授權和批準不得處理有關業務。

授權一般分為常規授權和特別授權，其中，常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權；特別授權是指企業在特殊情況、特定條件下進行的授權。

3.會計系統控制。

商業銀行應當嚴格執行會計準則與制度，及時準確地反映各項業務交易，確保財務會計信息真實、可靠、完整。同時，應當建立有效的核對、監控制度。

4.運營控制。

商業銀行應當建立與其戰略目標相一致的業務連續性管理體系,明確組織結構和管理職能,制定業務連續性計劃,組織開展演練和定期的業務連續性管理評估，有效應對運營中斷事件,保證業務持續運營。此外，還要定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。

5.績效考評控制。

績效考評控制要求銀行建立和實施績效考評制度，科學設置考核指標體系，對內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。

此外，商業銀行還應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序。

(四)信息與溝通

信息與溝通是指商業銀行及時、準確、完整地收集整理與經營管理相關的各種內外部信息，并借助信息技術，促使這些信息以恰當的方式在各個層級之間進行及時傳遞、有效溝通和正確使用的過程。

1.信息與溝通的基本要求。(1)信息收集(2)信息加工(3)信息傳遞。2.信息技術的運用。

企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。

還應當加強對信息的安全控制和保密管理，對各類信息實施分等級安全管理，對信息系統訪問實施權限管理，確保信息安全。

3.反舞弊及客戶投訴。

商業銀行應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。

同時，應當建立舉報投訴制度和舉報人保護制度。

此外，商業銀行還應當建立健全客戶投訴處理機制，制定投訴處理工作流程，定期匯總分析投訴反映事項，查找問題，有效改進服務和管理。

(五)內部監督

內部監督是商業銀行對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，及時發現內部控制缺陷并加以改進的過程。

1.內部控制評價。

商業銀行內部控制評價是對商業銀行內部控制體系建設、實施和運行結果開展的調查、測試、分析和評估等系統性活動。商業銀行內部控制評價應當由董事會指定的部門組織實施。

2.內部控制監督。

商業銀行內部審計部門、內控管理職能部門和業務部門均承擔內部控制監督檢查的職責，根據分工協調配合，構建覆蓋各級機構、各個產品、各個業務流程的監督檢查體系。

銀行業監督管理機構通過非現場監管和現場檢查等方式實施對商業銀行內部控制的持續監管，并根據相關法律法規，按年度組織對商業銀行內部控制進行評估，提出監管意見，督促商業銀行持續加以完善。

【知識點】內部控制的職責分工（考綱沒有要求）

商業銀行應當建立由董事會、監事會、高級管理層、內控管理職能部門、內部審計部門、業務部門組成的分工合理、職責明確、報告關系清晰的內部控制治理和組織架構。

(一)董事會(二)監事會(三)高級管理層(四)業務部門

業務部門是內部控制的“第一道防線”。(五)內控管理職能部門

商業銀行應當指定專門部門作為內控管理職能部門，牽頭內部控制體系的統籌規劃、組織落實和檢查評估。

內部控制管理職能部門是內部控制的“第二道防線”。(六)內部審計部門

商業銀行內部審計部門履行內部控制的監督職能。內部審計部門是內部控制的“第三道防線”。

第二節

合規管理

【知識點】合規管理概述（掌握）(一)基本概念 1.合規的含義

中國銀監會于2006年頒布的《商業銀行合規風險管理指引》中對“合規”給出了明確的定義。

合規是指商業銀行的各項經營活動與法律、規則和準則相一致。該指引第三條指出，法律、規則和準則是指適用于銀行業經營活動的法律、行政法規、部門規章及其他規范性文件、經營規則、自律性組織的行業準則、行為守則和職業操守。

2.合規風險

合規風險是指商業銀行因沒有遵守法律、規則和準則可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。

合規風險所導致的損失后果有多鐘表現形式，既可能是遭受到法律制裁，也可能是在財務上蒙受損失。或者銀行因為發生違規行為而使自身的聲譽受到沖擊，市場主體和公眾對該商業銀行的信心下降。

3.合規管理

銀行合規管理是商業銀行在日常經營活動中主動識別、評估、監測和報告合規風險，并且主動采取適當糾正措施，控制和管理銀行合規風險，以避免因違規經營而導致法律制裁、監管處罰、重大財務損失和聲譽損失等的動態循環過程。

(二)合規管理目標

商業銀行合規風險管理的目標是通過建立健全合規風險管理框架，實現對合規風險的有效識別和管理，促進全面風險管理體系建設，確保依法合規經營。因此，合規是合規管理的最終目標。

(三)合規管理體系

合規風險管理體系是商業銀行實施全面風險管理戰略的有機組成部分，是商業銀行構建有效內部控制機制的基礎和核心，更是銀行安全穩健運營的重要基礎。

《商業銀行合規風險管理指引》明確規定了合規風險管理體系應該具體包括的基本要素：合規政策、合規管理部門的組織結構和資源、合規風險管理計劃、合規風險識別和管理流程、合規培訓與教育制度。

1.董事會和管理層的管理職責(1)董事會職責

商業銀行的董事會對構建高效合規風險管理體系以確保銀行合規負有最終責任。

(2)監事會職責。

監事會應監督董事會和高級管理層合規管理職責的履行情況。(3)高級管理層職責。

按照《商業銀行合規風險管理指引》要求，高級管理層應有效管理商業銀行的合規風險，履行合規管理職責。

《商業銀行合規風險管理指引》還特別強調合規負責人作為高管層組成之一的重要責任，即應全面協調商業銀行合規風險的識別和管理，監督合規管理部門根據合規風險管理計劃履行職責，定期向高級管理層提交合規風險評估報告。合規負責人不得分管業務條線。

2.合規政策 商業銀行的合規政策，是規定銀行合規風險管理的基本方針和指導思想，以及合規風險管理體系的總體框架等有關銀行合規經營基本理念的綱領性文件，是商業銀行構建合規風險管理體系以及制定合規管理程序、合規管理流程、合規手冊、員工行為準則等合規指南的重要依據。

按照《商業銀行合規風險管理指引》要求，商業銀行的合規政策應明確所有員工和業務條線需要遵守的基本原則，以及識別和管理合規風險的主要程序，并對合規管理職能的有關事項做出規定。

3.合規部門

(1)商業銀行董事會和高級管理層在合規風險管理體系建設初期的首要任務就是任命合規負責人、組建合規管理部門。

(2)銀行應根據自身特點和實際情況選擇適當的合規管理部門組織架構及報告路線，并為合規部門有效履行合規風險管理職責提供充分的資源及配套機制，確保合規管理部門和合規負責人具有足夠的權威性和獨立性。

(3)合規管理部門與內部審計部門在商業銀行風險管理框架中承擔著不同的角色，合規部門與內審部門有著較清晰的職責邊界。

(4)商業銀行合規管理職能應與內部審計職能分離，合規管理職能的履行情況應受到內部審計部門定期的獨立評價。獨立性是審計工作的靈魂。合規部門與內部審計部門的機構或者人員應彼此相對獨立。

【知識點】合規管理的流程（掌握）(一)合規風險識別和評估

合規風險識別是指對銀行內部合規風險的存在或發生的可能性以及合規風險產生的原因等進行分析判斷，并且通過收集和整理銀行所有的合規風險點開成合規風險列表，以便進一步對合規風險進行評估和監測等系統性活動。

合規風險識別是合規風險管理的第一個階段，是對合規風險的定性分析，也是整個合規風險管理的基礎。

合規風險評估和測試是指在合規風險識別的基礎上，應用一定的方法估計和測定發生因合規風險而可能導致法律制裁、監管處罰、重大財務損失和聲譽損失等相關風險損失概率和損失大小，以及對銀行整體運營產生影響的程度。

由于合規風險是隨時存在的，因此，合規風險的識別和評估也必須是一個連續的和動態的過程。

(二)合規風險的監測和測試

在整個合規風險管理過程中，風險的監測和測試屬于合規風險管理的驗證階段。

合規風險的監測和測試就是要在銀行內部對與合規法律、規則和準則有關的風險暴露進行追蹤、核查。

(三)合規風險報告

合規風險報告是指合規管理部門等依照銀行內部合規風險管理程序，并按規定的報告路線，及時、全面、完整地向管理層提供定性和定量描述的銀行經營過程中所涉及的合規風險狀況的報告。【知識點】合規管理的基本機制（掌握）(一)合規績效考核機制與合規問責機制

銀行合規管理的績效考核和問責通常分為兩個層面：（1）對經營管理部門管理層和工作人員的考核問責；（2）對合規部門管理層和工作人員的問責。(二)誠信舉報機制

誠信舉報機制是指通過制度安排、技術保障等措施，鼓勵內部員工基于個人的良知、倫理與道德判斷或公共利益的考慮，對其認為是違反了法律法規、監管規定或誠信道德準則的行為和主體進行舉報。

商業銀行應建立誠信舉報制度，鼓勵員工舉報違法、違反職業操守或可疑的行為，并充分保護舉報人。

建立誠信舉報機制，有利于降低信息不對稱所帶來的道德風險；有利于員工之間的相互約束；有利于合規文化的形成。

(三)合規培訓與教育制度

合規培訓與教育可以分為兩個方面：

(1)對經營管理部門管理層和工作人員的教育與培訓，(2)對合規部門職員的教育與培訓。

合規管理部門應在合規負責人的管理下協助高級管理層有效識別和管理商業銀行所面臨的合規風險。商業銀行應為合規管理部門配備有效履行合規管理職能的資源。

合規培訓與教育包括對新員工的入職培訓、所有員工的定期培訓，還應該有根據不同風險需求、員工層次以及監管要求等設計的具有針對性的培訓。

【知識點】合規文化建設（掌握）

合規文化應成為銀行企業文化的的核心構成要素，合規風險管理機制在合規文化的配合下方能有效發揮作用。

合規文化是指銀行機構為避免遭受法律制裁、監管處罰、重大財務損失或聲譽損失，自上而下地建立起一種普遍意識、道德標準和價值取向，以從精神方面確保其各項經營管理活動始終符合法律法規、自律組織約定以及內部規章的要求。

合規文化的內涵包括誠實、守信、正直等職業道德與行為操守，以及銀行對社會負責、銀行對員工負責、員工對銀行負責、員工對其他員工負責等價值觀念取向。

(一)合規文化的特點

1.合規文化的核心是法律意識 2.合規文化是銀行的自身需求 3.合規文化體現了價值取向 4.合規文化必須通過制度傳達(二)合規文化的實現

(1)樹立“合規從高層做起”的理念(2)樹立“主動合規”理念(3)樹立“合規人人有責”的理念(4)樹立“合規創造價值”的理念(5)樹立“有效互動”的理念

第三節

內外部審計（本節考綱沒有要求）

【知識點】內部審計

內部審計與國家審計(政府審計)、社會審計(事務所審計、獨立審計)并列為三大類審計。內部審計至今已經歷了古代內部審計、近代內部審計和現代內部審計三個發展階段。

(一)內部審計的概念

2013年8月，中國內部審計協會以公告形式發布了新修訂的《中國內部審計準則》，并于2014年1月1日起施行。新的準則將內部審計定義為“一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標”

審計在銀行的傳統說法稱為稽核，兩者基本上是一個意思。中國銀監會將審計監督條線作為業務管理條線(第一道防線)、風險合規條線(第二道防線)后的第三道防線，要求各部門分工明確、職責清晰、有機配合、無縫對接。

(二)內部審計的主要工作方法 1.現場審計。

這是內部審計中最傳統和最主要的工作方式。現場審計主要包括全面審計、專項審計及離任審計三個方面。

2.非現場審計。非現場審計監測范圍主要包括管轄范圍內機構的機構概攬、業務異動分析、內部控制評價、內部控制報告、后續跟蹤、日常信息收集與監測等。

3.現場走訪。

一是內部分行走訪。二是監管機構走訪。4.自行查核。

由內部審計部門確定全行自行查核關鍵風險點，各分支機構定期組織查核，對照整改。

(三)內部審計的目標及主要事項

1.銀行內部審計的目標主要有三個方面：

(1)保證國家有關經濟金融法律法規、方針政策、監管部門規章的貫徹執行。

(2)在銀行業金融機構風險框架內，促使風險控制在可接受水平。(3)改善銀行業金融機構的運營，增加價值。2.銀行內部審計事項主要包括：

(1)經營管理的合規性及合規部門工作情況。(2)內部控制的健全性和有效性。

(3)風險狀況及風險識別、計量、監控程序的適用性和有效性。(4)信息系統規劃設計、開發運行和管理維護的情況。(5)會計記錄和財務報告的準確性和可靠性。(6)與風險相關的資本評估系統情況。(7)機構運營績效和管理人員履職情況等。(四)內部審計的組織架構和相關職權

銀行應以制度形式明確董事會、審計委員會、首席審計官(或稱總審計師)和內部審計部門、人員職責以及相應權限，并賦予內部審計部門履行職責所必需的權限。

銀行建立的內部審計管理體系應當是獨立垂直的，審計預算、人員薪酬、主要負責人任免由董事會或其專門委員會決定。

1．董事會

董事會對內部審計的適當性和有效性承擔最終責任，負責建立和維護健全有效的內部審計體系。

2．審計委員會

董事會應下設審計委員會。審計委員會負責人應當具備相應的獨立性、良好的職業操守和專業勝任能力，并應由獨立董事擔任。

審計委員會對董事會負責，負責審查銀行內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。

3．內部審計部門

內部審計部門對董事會和審計委員會負責，制定內部審計程序，評價風險狀況和管理情況，落實年度審計工作計劃，開展后續審計，監督整改情況，對審計項目質量負責，做好檔案管理。

4．首席審計官

首席審計官由董事會任命并納入銀行高級管理人員任職資格核準范圍，其崗位變動要事前向中國銀監會報告。5．內部審計人員

銀行內部審計人員原則上按員工總人數的1%配備，并建立內部崗位輪換制。

內部審計部門應建立內部審計人員后續培訓制度，鼓勵內部審計人員取得注冊會計師、注冊內部審計師、注冊信息系統審計師等執業資格，以保證內部審計人員的專業勝任能力。

(五)內部審計的質量控制

1.內部審計部門可就風險管理、內部控制等有關問題提供咨詢服務，但為確保其獨立性，不應直接參與或負責內部控制設計和經營管理決策與執行。

2.內部審計部門應在年度風險評估的基礎上確定審計重點，審計頻率和程度應與銀行業務性質、復雜程度、風險狀況和管理水平相一致。對每一營業機構的風險評估每年至少一次，審計每兩年至少一次。

3.內部審計部門應加強科技手段和信息技術在審計工作中的運用，建立完善非現場內部審計監測體系及內部審計操作系統、信息管理系統。

4.內部審計部門根據工作需要，經董事會批準后，可將部分內部審計項目外包，但需事先對外包機構的獨立性、客觀性和專業勝任能力進行評估。中國銀監會明確，銀行的戰略管理、核心管理以及內部審計等職能不宜外包。

5.董事會可聘請外部機構對內部審計部門的盡職情況進行評價，并保證外部檢查人員獨立于評價對象、具備專業勝任能力以及與評價對象沒有利益沖突。

(六)內部審計的報告制度

中國銀監會要求，銀行應建立與垂直管理體系相適應的內部審計報告制度和報告線路。

1．內部

審計委員會應按季度向董事會報告審計工作情況，并通報高級管理層和監事會。

首席審計官和內部審計部門在審計事項結束后，應及時向董事會和高級管理層主要負責人報送審計報告；按季度向董事會和高級管理層主要負責人報告審計工作情況；每年至少一次向董事會提交包括履職情況、審計發現和建議等內容的審計工作報告。

2．外部

銀行董事會和高級管理層應建立完善與中國銀監會的溝通和報告制度，就重大審計發現及時報告。內部審計部門應向中國銀監會或其派出機構報告

(七)內部審計工作的考核與問責

1.董事會和高級管理層應采取有效措施，確保內部審計成果得以充分利用。

2.董事會應建立激勵約束機制，對內部審計相關各方的盡職、履職情況進行考核評價。

3.董事會應對違反職業道德規范和其他違法行為的內部審計部門負責人和直接責任人追究責任。(八)銀行分支機構高管人員及相關人員需關注的相關內部審計事項

1.認真學習和遵守有關銀行業經營活動的法律、行政法規、部門規章等，切實貫徹和執行本行的各項規章制度，做到依法合規經營。

2.熟悉和掌握本行有關內部審計的組織框架和相關制度、流程，自覺接受和認真配合內部審計工作。對審計結論有異議的，可以向作出審計結論的審計機構的上級機構進行復議。

3.認真執行中國銀監會《銀行業金融機構董事(理事)和高級管理人員任職資格管理辦法》的有關規定，高級管理人員離任后，及時向其離任機構所在地監管機構報送離任審計報告。

【知識點】外部審計(一)外部審計概念

外部審計是指獨立于政府機關和企事業單位以外的國家審計機構所進行的審計，以及獨立執行業務會計師事務所接受委托進行的審計。

外部審計與內部審計的總體目標是一致的，兩者均是審計監督體系的有機組成部門。內部審計具有預防性、經常性和針對性,是外部審計的基礎,對外部審計能起輔助和補充作用；而外部審計對內部審計又能起到支持和指導作用。

銀行的董事會應對外部審計負最終責任，銀行應當建立健全委托外審機構的相關規章制度。需要說明的是，我國銀行監督管理部門對銀行進行的檢查,不屬于審計,更談不上是外部審計,而只是經濟監督形式。

(二)外部審計委托

1.中國銀監會要求，銀行應當委托具有獨立性、專業勝任能力和聲譽良好的外審機構從事審計業務。

2.外審機構存在下列情況之一的，銀行不宜委托其從事外部審計業務：

(1)專業勝任能力、從事銀行業金融機構審計的經驗、風險承受能力明顯不足的；

(2)存在欺詐和舞弊行為，在執業經歷中受過行政處罰、刑事處罰且未滿三年的；

(3)與被審計機構存在關聯關系，可能影響審計獨立性的。(三)外部審計質量控制

1.銀行應當了解外部審計程序及質量控制體系，配合外審機構開展審計工作。

2.銀行應當對外審機構的審計報告質量及審計業務約定書的履行情況進行評估。

3.外審機構同一簽字注冊會計師對同一家銀行業金融機構進行外部審計的服務年限不得超過五年。

4.銀行不宜委托負責其外部審計的外審機構提供咨詢服務。(四)外部審計結果的利用

1.銀行應當在收到外審機構出具的審計報告和管理建議書后及時將副本報送銀行業監管機構。

2.銀行應當建立外部審計結果、整改建議等審計信息系統，充分利用外部審計相關信息。

3.銀行應當重視并積極整改外部審計發現的問題，并將整改結果報送銀行業監管機構。

(五)中國銀監會與外審機構的溝通

【知識點】銀行分支機構高管人員及相關人員需關注的內外部審計相關事項

(一)關于內部審計的目標與理念

內部審計的目標不僅僅是審查評價，能夠有效改善內控效果，防范化解風險才是關鍵，這與中國銀監會一直倡導的“三管一提高”(管法人、管風險、管內控和提高透明度)的監管理念不謀而合。

(二)關于內部審計的功能與邊界

為保證審計工作充分有效，內部審計部門應當獨立于所審計或核查的業務活動，并獨立于日常內部控制過程。

內部審計部門對于銀行分支機構可就風險管理、內部控制等有關問題提供咨詢服務，但不應直接參與或負責內部控制設計和經營管理決策與執行。

(三)當前的內外審關注點

1.內審在案件防控工作中的思路及重心應由發現、揭露違法、違規行為和現象向防范操作風險及案件風險，提升內控水平轉移。2.將案件風險作為一項重要內容納入各營業機構每年的風險評估。

3.將案件風險的審計作為一項重要風險融入信貸業務審計、會計業務審計、重要崗位人員履職審計、出納業務審計以及其他日常監督活動中。

4.對發現的風險或問題督促及時整改。5.加強與監管部門的交流。

第二篇：合規與內控

合規與內控，為風險管理解困

來源：CIO時代網

從美國安然、世通事件、9.11事件，到2008年發生的南方凍雨、汶川地震、次債危機，眾多的風險和危機在警示我們：“風險如影隨形，無處不在”。如何通過內部控制與合規管理防范、降低風險，是企業領導迫切需要解決的管理難題。

古希臘政治家伯利克利在提出“風險”概念時，并不是為了能夠預見未來的風險，而是為了為不可預知的風險做好準備，這與中國的諺語“居安思危，思則有備，有備無患”有異曲同工之妙。

但是，目前國內大部分企業乃至很多全球性企業都在風險防范意識方面重視程度不足，在風險管控措施方面執行不到位，這使得眾多企業在面對重大突發災難時，很容易陷入生存危機，比如，“9.11”事件迫使超過半數的受影響企業倒閉；汶川地震致使大批中小企業遭受史無前例的打擊。

即使不受突發災難影響，由于盲目擴張、多元化經營、造假和管理失控等風險造成的“突然死亡事件”也不勝枚舉，比如，美國安然公司、世通公司由于爆發財務丑聞，難逃破產命運；三鹿集團由于造假、應急不當最終破產；波及全球的次債危機更是引發多家金融機構破產，并波及全球其它經濟實體。

從德隆系、三鹿到香港合俊的隕落，從美國安然、世通到雷曼兄弟的破產，每場危機的背后都隱藏著風險管理的缺口。居安思危，防微杜漸，全球化經濟形勢下，中國企業應盡快加強內部控制，構建合規管理體系，提升風險管控能力。

加強內控，箭已在弦

內部控制有助于企業實現業績和利潤目標，提高工作效率，防止資源損失，提高財務報告的可靠性，督促企業遵守相關法律、法規，避免企業名譽受到損害以及受到其它不良影響。

為了防范和及早發現各種風險，避免或減少可能遭受的損失，在保證企業穩定、健康、快速發展的同時，企業的經營、管理者應該認真制定和切實執行內控管理：首先，企業應建立高效的風險管理機制，以風險管理為核心，嚴格控制經營風險，保證業務收益的穩定；其次，企業應運用新技術、新方法對風險進行科學預測，對可能面臨的各種風險進行控制和管理；第三，完善風險監控機制，建立科學的風險監測反饋系統；第四，完善企業內部控制管理制度，用制度管人、管機構、管業務、管經營，并接受監管部門的指導和檢查。

2008年6月，我國財政部、證監會、銀監會、保監會及審計署等五部委聯合發布了“中國版薩班斯法案”——《企業內部控制基本規范》，并將于2009年7月起首先在上市企業中實施。其中，該規范第37條規定：“企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。”

在“美國版薩班斯法案”中，也有類似條款，比如第404條款規定：企業必須了解那些可能影響財務報告流程的風險，并要求他們實施恰當的控制以阻止財務違法行為；此外，404條款還要求，企業需建立一個基礎設施，以確保所有的記錄和數據不會被毀滅、丟失、未經授權的變更和錯誤的使用——這是業務連續性管理能夠成為滿足薩班斯法案合規性手段的重要原因之一。

從概念描述和服務內容上看，中國的應急預案機制與國際上所倡導的業務連續性管理體系有很多共融、共通之處。相對而言，包括三鹿集團、香港合俊等，中國很多企業都缺乏完善的應急機制、業務連續性管理體系和風險防范意識，這正是壓倒他們的最后稻草。

合規價值，不可小覬

近年來，各種法律、法規、行業指導性文件越來越多：《中央企業全面風險管理指引》、《新巴塞爾資本協定》、《薩班斯法案》、《信息系統災難恢復規范》、《上交所內部控制指引》、《深交所內部控制指引》、《銀行業金融機構信息系統風險管理指引》以及即將在2009年7月起實施的《企業內部控制基本規范》等等，一個又一個法律、法規的出臺，使企業管理不知不覺中進入了一個合規時代。

從風險管理的角度看，合規能夠幫助企業管理各種風險，避免罰款、法律制裁、商業損失或者因為員工失誤造成的數據泄漏等風險。

合規不僅是企業為了滿足外部監管機構的要求，更是完善企業治理，提高內部控制管理水平和風險管理水平的重要手段。

需要強調的是，合規是可以創造價值的，也是可以度量和考核的。其中，銀監會所頒發的《商業銀行合規風險管理指引》中指出：合規可以降低因遭受監管處罰和法律訴訟而導致財務損失的可能性；堅持合規經營的宗旨和原則，能夠提升品牌價值和社會地位，增強銀行持續競爭力，帶來財富收入和聲譽價值。

可以說，這些價值和衡量標準對于銀行以外的企業同樣適用，合規管理完全可以超越“成本中心”，成為價值源泉。

合規與內控，以IT為突破口

隨著IT應用的逐步深入，企業的日常運營越來越依賴于IT系統的支撐。IT系統已經成為整個企業業務的重要支撐，同時也是對企業活動進行控制的重要手段。以具體運營流程為基礎展開的IT控制，直接關系到運營活動的實施。因此，企業進行內部控制應該從以IT為主的內部控制為突破口。需要強調的是，IT內部控制并不是孤立的，它是企業以業務目標為主導的整體內部控制項目的一部分。

IT內部控制必須遵循企業的內部控制機制和策略，確保IT控制符合企業內部控制的基調。此外，IT內部控制還擔當支持企業高層管理活動的責任。在企業內設定業務目標，確立企業政策，在組織資源配置及管理決策時，IT負責輔助企業制定政策方針并在組織內部傳達交流。

面對即將于2009年7月實施的《企業內部控制基本規范》，上市公司急需一套普遍適用的IT內部控制方法論以滿足《企業內部控制基本規范》的要求，協助IT部門建立合適的內部控制機制。

第三篇：內控與合規[范文]

內控與合規學習心得體會

通過前一階段的學習，我深刻的認識到，合規文化教育活動是在特定的歷史時期形成具有金融特點的教育方式及與之相適應的管理制度和組織形式，是信奉和借鑒巴塞爾銀行監管委員會的管理經驗方式并付諸實踐的價值觀念，集中體現了農業發展。

信合員工的價值準則、經營觀念、行為規范、共同信念及創造力、凝聚力、戰斗力，是推動信合改革與發展的堅強政治保證和組織保證。可以說，這次活動的開展，讓我進一步認清了崗位職責、凈化了了思想、提高了領導務能力。下面，就這次學習的收獲，我談點我的見解。

一、加強合規文化教育，是提高經營管理水平的需要。開展合規文化教育活動對規范操作行為，遏制違法違紀和防范案件發生具有積極的深遠的意義。一方面，要統一各級領導對加強合規文化教育的認識，使之成為企業合規文化建設的倡導者，策劃者、推動者。當今社會是一個知識經濟社會，各種新事物不斷涌現，新業務、新知識更是層出不窮。形勢的發展要求我們不斷加強學習，全面系統地學習政治理論、金融業務、法律法規等各方面的知識，不斷更新知識結構，努力提高綜合素質，更好地適應全行業務提速發展的需要。

按照“一崗雙責”的要求，認真履行崗位職責，特別是要注重加強對政治理論、經濟金融、法律法規等方方面面知識的學習，不斷提高自身的綜合素質，增強明辯事非和拒腐防變的能力，做到在大是大非面前立場堅定、頭腦清醒。同時，要進一步端正經營指導思想，增強依法合規審慎經營意識，把我行各項經營活動引向正確軌道，推進各項業務健康有效發展。

要在我行業內部大興求真務實之風，形成講實話，報實情，出實招，辦實事，務實效的經營作風，營造良好的經營環境，提升管理水平，嚴明紀律，嚴格責任，狠抓落實，嚴格控制各類道德風險、經營風險和管理風險，維護和提升農行形象。一方面，要提高全體員工對加強企業合規文化教育的認識，全轄干部職工是企業合規文化建設的主體，又是企業合規文化的實踐者和創造者，沒有廣大員工的積極參與，就不可能建設好優良的合規文化企業，更談不上讓員工遵紀守法。從現實看，許多員工對企業合規文化教育建設的內涵缺乏科學的認識和理解，把企業合規文化建設與企業的一般文化娛樂活動混淆起來，以為提幾句口號，組織一些文體活動，唱唱跳跳就是企業合規文化建設。要集中時間、集中精力做好財會人員的培訓、考核，業務培訓力求達到綜合性、系統性、專業性、實用性、提升性，要使所有會計出納人員人人熟知制度規定，個個爭當合格柜員，要強化財會人員政

治、思想和職業道德的培訓，針對不同崗位的實際情況，采取以會代訓、專題培訓等不同形式，力求使財會隊伍的綜合素質在原有基礎上再上一個等級。通過系列活動，使全體員工準確把握企業合規文化建設的真正科學內涵，自覺地融入到企業的合規文化建設中去，增強內控管理意識，狠抓基礎管理，促進依法合規經營。

二、加強合規文化教育，是建立長效發展機制的需要。企業合規文化教育建設是一項工程浩大的系統性工程，不是一朝一夕就能建成的。要合理確定發展目標，在一個時期內要有一定的規劃目標，最終建立適應企業長遠發展的機制。從我行來看，他應該包括企業精神、價值觀念、企業目標、企業制度、企業環境、企業形象、企業禮儀、企業標識等內容，形成有自已特色的文化經營理念。首先要采取走出去、請進來等形式，通過學習、交流、研討使全體員工認識到信合應如何發展，員工在自已的崗位上應如何做好自已的工作，與別的員工相比差別有多大，應如何改進;在信合這個大家庭中自已是什么角色，自已出了多少力，對行業的改革與發展有何建設性意見。要通過談認識，談個人的人生觀、世界觀、價值觀，以此建立我行的合規文化，進而提高農行的凝聚力、戰斗力。其次要與案件專項治理和正在開展的治理商業賄賂專項工作結合起來，要統籌兼顧，合理安排，加強對易發不正當交易行為和商業賄賂的業務環節的分析研

究，突出重點，有的放矢地開展專項治理，堅決糾正經營活動中違反商業道德和市場規則，影響公平競爭的不正當行為，依法查處商業賄賂案件。要通過開展教育活動，鼓勵員工檢舉違紀違法的人和事，提供案件線索，推動案件專項工作深入開展，提高企業合規文化。最后要結合工作實際，認真開展規范化服務，按照總行各項規章規定中的條款，對一些細節問題、難點問題要進行專項學習。對當前的業務經營和柜臺服務形勢，認真總結和細分客戶群體和業務需要，整合有限資源，對存在較大矛盾和服務困難的服務焦點要集思廣益，打開思路，不斷創新服務方式，以最大的限度滿足客戶需要，提升企業合規文化精華。

三、加強合規文化教育，是提高經濟效益的需要。加強合規文化教育的主要目的，是通過提高企業的凝聚力、向心力，降低金融風險，實現企業效益的最大化。工作中，應該做到“三要”。一要樹立正確指導思想。要在追求盈利的同時重視資金的安全性和流動性，防止出現為了片面追求高速業務增長而忽視風險防范和內控機制建設的傾向。特別要防止企業炒銀行的思想。一個項目必然會引起多家銀行競爭，在競爭中企業肯定會提出一些不合理的條件讓銀行增加貸款風險，要很好權衡利弊，切忌為了

為此，要結合工作實際，制訂并完善一系列規章制度，堅持用制度來規范業務經營過程，確保有章可循，切實堵住

各種漏洞，防止違規行為的發生，確保每一個環節都不出現問題。要認真借鑒國際先進經驗，積極運用現代科技手段，建立健全覆蓋所有業務風險的監控、評估和預警系統，要重視貸款風險集中度及關聯企業授信監控和風險提示，重視早期預警，認真執行重大違約情況登記和風險提示制度。要建立健全內控制度，保證經營的安全性、流動性、效益性，建立自我調整，自我約束、自我控制的制衡機制，要在追求自我經濟利益的過程中建立健全不斷自我完善的內部控制制度，加強操作風險防范。要緊緊抓住思想教育這一重要環節，經常開展有關規章制度的學習，有針對性地進行黨風廉政教育，不斷增強依法合規經營的意識，利用金融系統身邊發生的案例進行現身說法，使全體職工始終保持清醒頭腦，自覺抵制各種腐朽思想的侵蝕。

第四篇：銀行內控合規自查報告

銀行內控合規自查報告（2 篇）

銀行內控合規自查報告 第一篇：

今年以來，XX 市 XX 區聯社堅持“標本兼治、重在治本”的原則，緊緊抓住“制度、執行、監督”三個環節，以制度執行年活動為載體，從全面構建合規風險管理體系入手，狠抓“五個到位”，深入扎實做好合規經營、合規操作監督檢查和整改工作，進一步規范經營行為，防范事故案件，有力地促進了全轄農村信用社又好又快發展。我們的主要做法是: ?

一、高度重視，組織領導到位 ?

自年初一開始，聯社領導班子把合規管理工作納入重要議事日程和目標考核，作為評先選優的重要內容，堅持常抓不懈。

一是成立了以黨委書記、理事長為組長，紀委書記、監事長為副組長，經營班子和部室負責人為成員的“制度執行年”、“合規經營、合規操作管理年”活動領導小組，負責整個活動的組織開展和檢查督促，落實稽核監察保衛部具體負責此項工作。

二是分別制定了“制度執行年”活動和“合規經營、合規操作”自查自糾工作實施方案，明確了工作步驟、方法和要求，做到了有的放矢。

三是實行“一把手”負責制，聯社監事長與各信用社主任、信用社主任與職工層層簽訂“合規經營、合規操作”自查自糾工作責任書 XXX 份。聯社領導、部門負責人按照分工各司其責，認真履職盡責，率先垂范，以身作則，正人先正

己，爭做合規帶頭人，為深化改革和促進發展奠定基礎。

二、抓合規意識教育，培訓學習到位 ?

為提高全體員工特別是新青員工的合規意識，聯社做了以下工作：

一是把自省聯社成立以來出臺的制度辦法和金融職業道德規范、法律法規以及各種案例作為學習培訓內容，重點提高員工對基本制度的熟悉程度，強化“學法、懂規、遵紀、守制”意識。

二是按照統一規劃、分級實施的原則，年內聯社共組織培訓學習班 X 期，參訓人員達 XXX 人，其中一線員工的學習面達 90%以上，使大家真正認識到“內控優先,制度先行”的重要性，理解和熟悉自身崗位內控要點，主動預防和發現風險。

三是是采取了自學、集中學、分散學、崗位交流學、互動式討論學等多種形式，認真學習《業務流程合規操作手冊》、《安全保衛工作理論與實務》等業務書籍。

同，結合案件防控實際，把典型案件警示教育融入活動中，剖析案例，總結教訓，標本兼治。聯社監察部門隨收集相關的典型案例，認真分析成因，定期以文件形式予以通報，增強了學習的針對性，人人撰寫了學習筆記和心得體會，進一步加深對制度的理解和再認識。

四是運用激勵機制，檢驗學習效果。10 月中旬，采取自下而上層層選拔的方式，各信用社和聯社機關推薦 XX 名員工進行了合規知識競賽;11 月下旬，組織全轄 XXX 名員工

分崗位參加省聯社的制度學習考試，考試成績與員工目標責任考核和來年的崗位聘用掛鉤，考試及格率達 99%。

三、強化基礎管理，崗位責任制落實到位 ?

加強基礎管理，規范臨柜操作，是提高工作效率、減少差錯、防范事故案件的永恒主題。年初，針對我區部分營業網點一線崗位人員嚴重不足、規章制度難以貫徹執行的嚴峻現實。

聯社一是本著精簡、效能的原則，根據用工制度改革方案，綜合全轄機構網點的經營規模、服務對象、業務量等因素，合理確定崗位編制 XXX 個，撤并低效網點 XX 個。

二是面向社會，招賢聚才。公開聘用大、中專畢業生XX 名為短期合同工，委托省聯社招收計算機、法律、財務審計等專業技術人才 XX 人，經過崗前培訓，全部充實到一線崗位，一定程度上緩解了人員緊缺和內控落實難的矛盾。

三是聯社將《商業銀行合規風險管理指引》的要求，設置合規風險管理部門或合規風險管理崗，制定合規風險部門職責和崗位職責。

四是打造“流程銀行”。由稽核監察保衛部牽頭，財務、信貸、人事、辦公室等部門通力配合，重新制定了會計、出納、信貸等崗位職責，按照“一項業務一本手冊、一個流程一項制度、一個崗位一套規定”的要求，細化了每一筆業務的操作流程，防范違規操作，切實做到了有章可循。

四、狠抓制度執行，監督檢查到位 ?

區聯社一是抓自查。制定了《XX 區農村信用社聯合社

合規經營、合規操作自查工作實施方案》，對自查工作的指導思想、工作目標和總體要求進行了明確，在全區信用社全面開展合規經營、合規操作自查工作。并對照 2005-2006 年各項現場檢查發現的主要問題，疏理了 4 個方面 16 個類型的問題，以文件形式印發各社，連同 XX 省銀監局《2005-2006年對 XX 省農村信用社各項現場檢查發現的主要問題》、《省聯社成立以來各種檢查發現的主要問題》一并轉發各社對照開展自查。各社也將轄內各營業機構自 2005 年 6 月 25 日以來接受銀監部門、省聯社 XX 辦事處、區聯社及自查中發現的各類問題，梳理成條,分類整理，印發給每一位員工，逐一整改。

二是抓專項檢查。先后開展了上會計決算真實性、重空憑證管理、內控制度執行情況、貸款本息核對、財務收支，以及合規經營、合規操作等專項檢查，重點查找操作流程、管理環節漏洞和弊端，針對發現的問題，發出整改通知書 XXX 份，落實專人限期進行整改。

三是抓好稽核檢查。聯社稽核大隊組建后，制定了《稽核大隊管理辦法》，實行分組劃片包社，開展“突襲式”的檢查，按照省聯社提出稽核工作實行“序稽核，業務全覆蓋”的管理要求，已完成對 XX 個網點的序稽核，并對檢查發現存在的問題發出了整改通知。同，加強后續稽核，強化責任監督。對專項檢查、現場稽核和序稽核后的整改落實情況進行了復查，確保了稽核工作的嚴肅性。

四是抓賬務會審，規范操作行為。各信用社按季將轄內

分社(儲蓄所)的會計賬務、重空使用、信貸資料進行交叉檢查和集中會審，獎優罰劣，現場督促整改。今年 1-10 月，全轄信用社共組織會審 XX(社)次。

五是加強責任監督。搞好離職、任期經濟責任審計今年，我們通過現場檢查、民主測評、社會調查等方式，先后對全區 XX 個信用社的高管人員離任進行了審計;對高管人員的經營管理水平、履職情況、經濟責任作出客觀、公正、實事求是的評價。并對崗位輪換的 XX 名員工的離職進行了審計，審計中落實個人及共同違規責任貸款 XXX 筆，金額 XXXX 萬元(其中個人違規責任貸款 XXX 筆，金額 XXX 萬元)，被審計人員均書寫承諾，訂立了限期收貸計劃。

六是抓排查。針對“XXX 案件”和貸款本息對賬反映出的問題，5-6 月，聯社在全區范圍內開展了以是否有參與“九種人”和員工經商辦企業的排查，排查出經常出入高檔消費場所且日常消費與收入不匹配、無故不正常上班(曠工)或經常性出現違規操作和有不良記錄等行為的 ?

重點人員 XX 人，仍有 XX 名員工在同一崗位工作超過 3年以上未輪崗，聯社采取積極措施加強對重點人員的監控，對超過3年以上未輪崗適進行了崗位調整;X名有經商行為的員工家屬已承諾在規定的期限內自行予以糾正，有效地整治和規范了全區信用社對員工的行為，較好的防范了道德風險。七是抓安全檢查。采取實地檢查與電話詢查、突擊檢查與重點抽查、日間查與夜間查相結合的方式，共開展各種安全檢查 XXX 社次。同本著安全堅固、經濟實用的原則，對頂

山、恩陽等 11 個機構的安全防護設施進行了更新;新安裝更換報警器 X 臺、維修警器具 XX 社次。通過開展各類檢查，加強了基層社的財務、信貸、重空、內控重點管理，有效地規范了信用社的經營管理行為，防范案件的發生。

五、建立問責機制，責任追究到位 ?

我們從建立有效的違規問責約束機制入手，限制、批評、糾正和懲處違規違紀的單位和員工，在內部弘揚正氣，杜絕違規惡習，對違規失德的人和事，不姑息遷就，不搞下不為例。

一是層層落實了事故案件“一把手”負責制和崗位責任制，人人簽訂了事故案件防范責任書，明確了各自的職責和義務。

二是建立了嚴格的事故案件責任認定程序和報告制度，做到發案必查、有案必報、查必問則、有責必究。不論檢查發現的還是來信反映的問題，在初步核實的基礎上，符合立案標準和條件的，及予以立案，并迅速上報，不搞瞞案不報。

三是建立“雙向” 問責機制，操作人員與管理人員處理聯動，經濟處罰、組織處理和政紀處分同步，1-10 月，受誡勉談話的信用社班子 X 社次，通報批評的 XX 社次(含分社、儲蓄所)，經濟處罰 XX 人次、罰款金額 XX 元，待崗 X 人，免職 X 人，除名 X 人，待給予政紀處分和其他處理的 8 人。向妄存僥幸心理的人員亮起了“紅牌”，維護了農村信用社規章制度的嚴肅性，保障了全區農村信用社業務經營的快速健康發展。

?

銀行內控合規自查報告 第二篇：

2020 年以來我行堅持“從嚴治行”，高度重視內部控制管理工作，把內控工作作為一項重要的工作來抓，在嚴格執行上級行制度、辦法的前提下，針對**支行實際，努力完善、細化內控管理制度，做精做細各項內控工作，為了實現經營目標，我行堅持業務發展與內控管理并舉的經營策略，在規范操作程序、防范風險中起到了積極的作用。現將我行內控管理基本情況匯報如下：

一、加強制度的梳理及學習?

今年以來，我行先后對各條線的規章制度進行了梳理，針對新的文件變化，認真組織，做好相關政策的學習和指導，在實際業務操作及經營中始終貫徹落實最新的制度要求與規定，確保我行相關業務操作依法合規。在今年四月份我行根據支行教育月活動內容，全面深入開展了《柜員及營業機構負責人十個嚴禁》、《銀行業金融機構從業人員職業操守》、《**銀行股份有限公司員工守則》、《員工違規行為處理辦法》、《國有企業領導人員廉潔從業若干規定》、《中國共-產-黨黨員領導干部廉潔從政若干準則》、《黨內監督條例》、《中國共-產-黨紀律處分條例》等一系列規章制度的學習。我行全體員工遵章守紀、依法合規意識進一步提升。

二、繼續落實重要崗位人員管控措施 ?

我行嚴格按照相關制度要求，在柜員號使用、開戶、驗印、業務印章保管、對賬、票據交換、大額資金收付的授權與證實等業務環節中，責任到人，明確不相容崗位和業務。

堅決杜絕串崗、混崗或違規頂崗、兼崗等問題發生。同，我行按要求對重要崗位人員實施輪崗及強制休假制度，至今已完成輪崗 3 人，強制休假 3 人。

三、堅持對重要操作環節及高風險業務的實施管控 ?

我行每月至少檢查一次“雙十禁”規定執行情況；每月至少一次對現金、重要空 1 ?

白憑證、貴金屬等進行賬賬、賬實檢查；每季度至少一次對開戶、掛失、賬戶凍結、大額存取和轉賬、客戶預留印鑒、業務印章和柜員私章保管等進行檢查；每季度至少一次主動了解我行重點客戶對賬情況。

四、積極開展今年的各項風險排查工作 ?

根據省行及支行今年的最新文件精神開展我行的風險排查工作，進一步加強對各業務環節的管理，規范日常操作，增強員工合規操作和風險意識。

（一）公司條線 ?

根據《關于明確人民幣大額交易查證及授權登記制度管理要求的通知》文件要求，我行再一次對大額交易查證的標準、核實人員和查證方式以及登記工作進行了自查及規范，確保我行在此業務操作與執行方面的依法合規。

（二）個金條線 ?

1、根據《關于發送的通知》文件要求，進一步規范我行個人客戶信息的查詢及調閱工作，切實做好我行個人客戶信息的保密工作。

2、根據《關于發送的通知》文件要求，我行對 2017 年

8月至2012年3月期間通過個人理財銷售系統辦理的員工個人理財產品業務進行了全面、逐筆自查，重點檢查員工是否存在利用工作之便辦理本人理財業務行為。經過自查我行的理財業務均合規，無上述情況出現。

（三）監察及法律合規方面 ?

1、根據《關于對銀行員工泄露客戶資料風險提示的通知》文件要求，我行切實開展了員工的思想教育和管理工作，加大了員工保密工作的培訓力度。

2、根據《關于加強對員工自辦業務和使用個人賬戶過渡客戶資金等操作風險防范的通知》文件要求，對我行員工開展了業務指導與學習，培育全員操作風險管理 2 ?

文化，規范柜臺操作流程。

五、員工思想動態分析與行為排查制度落實到位 ?

近期我行組織了員工思想動態分析與行為排查工作，通過觀察、談話、會議分析、家訪、客戶回訪等方式了解掌握每位員工思想動態和行為變化。同經常與每位員工進行交流，進行“雙十禁”、思想道德、合規操作與案例警示等教育，并暢通溝通渠道，鼓勵每位員工為支行的合規內控工作獻計獻策。

在支行領導及我行全體員工的不懈努力下，我行的內控合規工作運行良好。在今后的工作中，我行將繼續高度重視，將內控合規作為一項長期不懈的工作來抓，讓合規內控工作為我行的經營發展保駕護航。

?

第五篇：銀行內控合規自查報告

銀行內控合規自查報告

在當下社會，報告的適用范圍越來越廣泛，其在寫作上有一定的技巧。我敢肯定，大部分人都對寫報告很是頭疼的，下面是小編為大家整理的銀行內控合規自查報告，供大家參考借鑒，希望可以幫助到有需要的朋友。

銀行內控合規自查報告1

合規風險是信合信用風險、道德風險、操作風險的首要配伍。合規是信合穩健運行的內在要求。大多銀行為減少違規主要采取了兩個努力方向。一個是改造流程與強化管理的方向，另一個是建立全員合規文化的方向，使合規行為成為全員的自覺行動

一、合規文化是以“合規為榮、違規為恥”的一種集體榮辱觀。

它的運作機制是讓大腦的犒賞情緒與懲罰情緒對合規行為的結合。即讓合規與犒賞情緒綁定，這樣，合規行為就會使人感到一種愉悅，人們稱它為榮譽感;同時讓違規行為與懲罰情緒綁定，這樣，違規行為會感使人到一種難受，人們稱它為恥辱感。人們提倡什么，唾棄什么，就是對正面情緒與負面情緒的分配的過程，這種自然的結合即為文化本源。情緒經過人為的干預重新與推崇的事件相結合，即為文化建設。

二、違規經營和違規操作屢禁不止的原因與傳統文化有關。

文化建設的優點是文化一旦建立就有相對的穩定性，難點是合規文化面臨著傳統文化的挑戰。當合規犒賞情緒遭遇親情、友情的犒賞情緒時，往往前者不敵后者，就在尋求兩全其美之策時，違規也就悄然而至。因此，合規文化建設與傳統文化之間常常會有遭遇戰。在開展合規文化建設的時環境尤為重要。

三、規范的治理結構是合規文化生存的“環境土壤”

3.1監督者要給經營者制造壓力。壓力的最好是機構內部的實時監督

3.2監督者要受到重托才能充當守望者。

那么又怎樣防止監督者自身去指使下層違規呢?監督者同樣需要一種情緒支撐，這就是信任、榮譽感，它需要給予重托來建立。給予每一聘任級的聘任權才能建立重托，進而激發信任感、榮譽感，實現一個代表的職責。而相互制衡的機制是既沒有信任也沒有壓力的工作環境，它是導致現實中不忠實的主要原因。

3.3環境能激發人的情感和能力。

人的綜合素質是關鍵的，另一個關鍵因素就是環境。人們有這樣的經驗，當人們來到一個特別美麗、潔凈而又規范的旅游景點時，就會出現自覺維護，不亂扔垃圾的現象。這時不是說一個人的素質馬上得到了提高，而是環境激發的情感提高了人的精神境界。

四、人之所以能夠擔當不同的角色，是因為不同情緒能夠靈活。

角色理論告訴我們，一個人在同一個范疇內不能擔當兩種不同的角色，它就是情緒側抑制作用。否則就會造成角色沖突和角色曖昧。培植合規文化的土壤環境對監督者來說，就是要制造一個守望者的單一職能，接受上級領導的重托，受到高峰體驗，這樣才能夠像救援隊一樣奮不顧身;對基層工作者來說就是受內部監督者接受實時監督，這樣相當于上級領導常駐，保持常年的一定壓力。只有規范的治理結構，才能抵御傳統文化的回潮，改善合規文化所需的生存條件。因此，建立銀信合全員合規文化的重要環節是要改良合規“土壤環境”。根據省行開展“人人遵章、全行整改”的活動的精神，在分行相關部門的宣傳、組織和動員下，我認真、深入地參加了這次全行開展的“遵章、整改”學習活動。通過這次活動，進一步提高了我的風險防范意識，強化了合規操作的觀念，并且明晰了崗位的責任以及這次活動的意義和重要性。

作為一名管理人員，我深知依法合規經營是現代商業銀行經營管理的基本原則，也是堅持正確的經營方向的保證，更是金融企自我發展自我保護及防范金融風險的根本所在。因此，在經營管理工作中，必須做好以下幾項工作，才能確保我處各項工作健康快速發展。

一、提高員工思想素質，增強員工依法合規經營的理念

加強員工的法律法規、規章制度學習，加強思想教育，這是從源頭上杜絕違規違章行為的重要手段。加強對銀行員工的風險防范教育，使大家都認識到社會的復雜性和銀行經營風險的普遍性，認識到銀行本身就是高風險行業，必須把風險防范放在第一位。每天從自己的崗位做起，自覺遵守各項規章制度，自覺抵制各種違紀、違規、違章行為，要根除以信任代替管理，以習慣代替制度，以情面代替紀律，珍惜自己的職業生涯，視制度如生命，糾違章如排雷，增強風險防范意識和自我保護意識，提高規范操作，從源頭上預防案件的發生。

二、建立建全各項規章制度，加強內控管理

從近幾年金融系統發生的經濟案件來看，“十個案件九違章”有章不循，違規操作，檢查不細，監督不力，實屬重要根源，無數案件、事故、教訓，都反應出內控管理還存在一定的漏洞。正是制度的不完善，才導致一些人有機會鉆空子，從而給國家資金造成損失。我們應該吸取教訓，不斷健全完善各項規章制度，并將內控管理當作風險防范的前提條件，要認真扎實地貫徹執行案件防范責任制的規定，促進內部防范機制的強化與完善，努力做到在規范的前提下發展業務，在發展業務的同時，加強規范管理，以保證各項業務的流程和規章制度的約束之內進行。

銀行內控合規自查報告2

根據省聯社X信聯發〔20xx〕91號文件的要求，我認真學習了《X信聯發20xx年91號文件》、附件以及相關規章制度的內網文件和書刊資料，現結合自身實際，將自查情況報告如下：

一、自身行為

本人愛崗敬業，未曾參與民間借貸，未充當資金掮客，不存在消費異常、交友謹慎，無不良嗜好，未參與經商辦企業，不存在工商企業兼職。

二、內控操作

針對內控和案防，每月的例會分理處主任傳達精神，我們認真學習，把各項規章制度都貫徹落實，我們時常學習《50個嚴禁》等文件資料，分理處無費用賬務，不存在財務管理風險。無未經批準，擅自違規開辦中間業務，不存在中間業務收入不入賬，挪作他用問題。不存在占用客戶資金，給客戶造成經濟損失等問題。不存在未通過規定系統辦理中間業務等問題。能夠按照規定對銀行卡業務進行有效的管理，對于銀行卡的發行，我們嚴把風險關，做到開戶申請書要素填寫完整，利用聯網核查系統對申請人進行聯網核實。

三、安全工作

我們認真學習了各種案防文件及預案，并進行了安全演習和消防演習，做到一旦情況發生，能夠臨危不懼，處亂不驚。對進出營業室的人員嚴格按照規定流程進行審查和登記，正確開啟防尾隨門。值班守庫時，值班人員和住社人員各司其職，認真檢查周邊環境后，防暴系統和心理防線雙重設防，保持極高的警醒度，晚上不允許任何人進入金庫，從內到外根治各類案件的發生，絕不弄虛作假。

通過此次自查，我會不斷提高對合規工作的認識，主動查找工作中的風險隱患，學習各項內控和安防的文件精神，絕不弄虛作假，若發現同事有不合規的行為，會及時善意提醒，發現有重大問題，會及時上報，確保日常工作的安全、有效運行和信用社的穩健發展。

銀行內控合規自查報告3

根據省行開展“人人遵章、全行整改”的主題教育的精神，在分行相關部門的宣傳、組織和動員下，我認真、深入地參加了這次全行開展的“遵章、整改”學習活動。通過這次主題教育，進一步提高了我的風險防范意識，強化了合規操作的觀念，并且明晰了崗位的責任以及這次主題教育的意義和重要性。

本人認真學習《關于在全行開展依法合規專題教育活動和落實省行案件防范工作整改方案的通知》文件，通過學習進一步認識到依法合規經營對我行經營管理的重要性和緊迫性，深刻認識到違規經營，案件高發的危害性。南海“光華”案件，順德支行賬外經營案件和省行去年通報的案件再一次向我們敲響警鐘，今年分行對案情的通報，使我更加認析到當前內控管理工作面臨的嚴峻形勢。作為一名管理人員，我深知依法合規經營是現代商業銀行經營管理的基本原則，也是堅持正確的經營方向的保證，更是金融企自我發展自我保護及防范金融風險的根本所在。因此，在經營管理工作中，必須做好以下幾項工作，才能確保我處各項工作健康快速發展。

一、提高員工思想素質，增強員工依法合規經營的理念

加強員工的法律法規、規章制度學習，加強思想教育，這是從源頭上杜絕違規違章行為的重要手段。加強對銀行員工的風險防范教育，使大家都認識到社會的復雜性和銀行經營風險的普遍性，認識到銀行本身就是高風險行業，必須把風險防范放在第一位。每天從自己的崗位做起，自覺遵守各項規章制度，自覺抵制各種違紀、違規、違章行為，要根除以信任代替管理，以習慣代替制度，以情面代替紀律，珍惜自己的職業生涯，視制度如生命，糾違章如排雷，增強風險防范意識和自我保護意識，提高規范操作，從源頭上預防案件的發生。

二、建立建全各項規章制度，加強內控管理

從近幾年金融系統發生的經濟案件來看，“十個案件九違章”有章不循，違規操作，檢查不細，監督不力，實屬重要根源，無數案件、事故、教訓，都反應出內控管理還存在一定的漏洞。正是制度的不完善，才導致一些人有機會鉆空子，從而給國家資金造成損失。我們應該吸取教訓，不斷健全完善各項規章制度，并將內控管理當作風險防范的前提條件，要認真扎實地貫徹執行案件防范責任制的規定，促進內部防范機制的強化與完善，努力做到在規范的前提下發展業務，在發展業務的同時，加強規范管理，以保證各項業務的流程和規章制度的約束之內進行。

20xx年，作為銀行人員的我在黨組的領導下，在金管、計統、農金等監管專業同志們的大力支持下，協助行長較好地完成了所承擔的工作任務，履行了自己在分管金融監管綜合崗位的職責。總結回顧一年工作現作銀行個人工作總結如下：

20xx年我繼續負責綜合監管的全面工作。為充分調動該股職員的整體工作積極性,實行規范化管理,，年初我就安排對綜合監管人員進行重新組合,做到崗位到人,責任分工明確的工作管理體系,經常參加綜合監管每周定期召開科務會,安排布置的各崗位工作，及時溝通情況。通過上述舉措,20xx年綜合金融監管工作又有新起色,內控管理機制進一步完善,較好地解決了人員不穩定的問題。另外，我與監管股負責人按《金融監管責任制》和行內制定的《量化細化實施細責》，把每一個被監管專業、每一項監管責任真正分解落實到人。按時完成了監管責任的分解落實工作，從而明確了監管人員的具體分工和職責。做到了：人員落實、制度落實、責責落實、任務落實、檢查落實。認真按季進行考核，將每個人員崗位責任與目標化管理結合，充分發揮了金融監管各崗位人員的職能作用。

三、銀行監管與合作監管

1、組織監管人員認真學習各項政策規定和監管實務技能，不斷提高綜合素質

今年以來，我們監管部門定期和不定期組織人員開展了業務學習和實際檢查技能的培訓，積極樹立新的監管理念，將各項政策規定和實務操作的要點融入在具體的工作中，從20xx年起，我行銀行業監管人員的培訓重點從行政監管轉向對銀行業機構的非現場分析和預警上，監管人員必須作到對政策規定熟、實際現場檢查技能高、非現場分析到位，圍繞上述三個方面，我行監管人員在參加中心支行培訓的同時，督促監管人員自學有關監管業務知識，在一定的時期內迅速提高監管人員的綜合素質，以適應形勢發展的需要。

2、認真貫徹和落實銀行業監管現場會精神，加快監管電子化的步伐

按照20xx年10月銀行業現場會的要求，認真組織了監管人員對銀行業監管文檔、非現場監測數據系統、金融行政監管子系統等應用程序進行了逐項落實，切實保證了監管實務操作與計算機應用的全面落實。我行監管部門從20xx年起嚴格按照電子化監管的要求，認真貫徹監管電子化和文本化管理相結合的原則，落實監管實務操作在計算機中的應用，保證了中心支行與我行之間的監管信息與實務操作的溝通，通過監管電子化的建設，切實提高了監管的各項基礎工作水平。

3、繼續嚴格加強對銀行業行政監管、確保監管的合規性

(1)20xx年，對銀行業高級管理人員任職資格審查工作，一是嚴格執行了任職前考試、談話制度，分別對3名高級管理人員進行了任職前的考試、談話，同時完成了對2名高級管理人員任職資格的審查。二是在20xx年9月組織完成了轄內銀行業高級管理人員的任職期間的考試及考核工作，并將考試及考核結果裝入銀行業高級管理人員檔案存檔。

(2)加強對機構準入和退出的監管，在積極支持銀行機構改革的同時全年完成了銀行機構退出4家、遷址1家、降格2家。

各家商業銀行的機構撤并要在積極支持機構改革和調整的同時，按照機構撤并規定的要求作好審批工作，保證了銀行業機構撤并所申報的資料完整、審批材料的合規，在一季度對20xx年機構和人員上報的材料進行一次復審，凡不符合規定或要素不全的一律在一季度末之前進行了糾正，復審結果于20xx年2月20日前上報到銀行科。

真做好金融機構年檢工作。按照呼盟中心支行的要求，我們早在20xx年4月就開展了對銀行業機構的年檢工作，依照上年年檢各項要求履行了手續，年檢中沒有走過場，現場檢查面達100%。年檢報告于6月20日前上報了銀行科。

4、進一步落實監管責任制，切實履行了監管職責。2月底前，按照人行呼倫貝爾市中心支行《中國人民銀行呼倫貝爾市中心支行合作金融監管責任制實施細則》等制度和辦法，完成了支行與農村信用社聯社簽定監管責任狀、支行主管行長與監管股長簽定監管責任狀和監管股長與監管員簽定監管責任狀，制定了監管a、b制，明確了監管職責、責任和目標，使各項監管責任制得到有效的貫徹和落實

銀行內控合規自查報告4

今年以來，農行山東菏澤分行緊跟業務發展的新形勢，積極探索內控合規檢查工作的新方式、新手段，力推“四項轉型”，全行內控合規工作不斷邁上新臺階，進一步強化了員工的合規意識、責任意識和風險意識。

一、推進檢查目標的轉型。

隨著內控制度的不斷完善，直觀的顯而易見的風險和漏洞越來越少，以查錯糾弊、堵塞漏洞為主要目標的傳統合規檢查，已經不適應業務發展的需要，該行檢查目標開始從查錯糾弊向風險評價評估轉型。通過整合20xx年各部室檢查計劃，調整原來的業務檢查目標，業務主管部門組織盡職監督時實施操作風險評估，合規部門組織整體移位檢查時實施合規風險評估，法務人員組織“六五”普法工作時實施法律風險評估……從一系列的評價評估中，提高了合規檢查工作的時效性和針對性。

二、推進檢查職能的轉型。

查找漏洞，糾正偏差是內控合規部門的職能，形式上監督，實質是服務，檢查職能由單純監督向監督、服務并重轉型。在發現各類業務問題的同時，該行側重觀察內控制度的有效性，經營活動的效益性，以促進各支行不斷完善自我約束機制，實現價值最大化。如在組織“內控管理專項治理年”活動和“不規范經營整治”活動中，檢查人員與支行由檢查與被檢查的對立關系，轉變為邊檢查、邊糾正、邊輔導、邊扶持的關系。

三、推進檢查對象的轉型。

該行在抓好基層營業網點檢查的同時，積極從業務活動向管理活動、業務活動并重轉型。如在支行行長、副行長責任(離任)審計工作中，通過對被審計人職責履行情況的進行認定與評價，突出決策行為的合法性、經營指標的真實性以及各項業務管理的合規性和風險性，提高了管理者的能力，達到降低經營風險，提高管理效能與效率的目的。

四是推進檢查手段的轉型。從手工操作向信息化、自動化轉型，多次組織培訓，進行“手把手”式的輔導，努力提高全員利用內控合規管理信息系統的能力，每季度組織開展提取非現場疑點線索，組織人員諸條逐項落實。利用計算機開展合規檢查，實現了向信息化、自動化的轉變，不僅提高合規檢查效率，節約合規檢查成本，也為業務數據的安全性提供了保障。

銀行內控合規自查報告5

為增強郵政金融業務合規經營管理意識,培育良好的合規文化，xx年被確定為郵政儲蓄銀行的“合規管理年”，當前正值郵儲體制改革的關鍵時期,開展合規建設推進年活動有著很強的現實性和必要性。郵政儲蓄事業的成長離不開合規經營，更與防控金融風險相伴。推進合規文化建設，必將為郵政儲蓄經營理念和制度的貫徹落實提供強有力的依托和保證，也使得風險防控長效機制的建立和實現長治久安的工作局面成為了可能。下面，就如何提高銀行效益，降低金融風險，我談幾點粗淺見解。

一、正視問題，構建金融合規管理體系。

郵政儲蓄業務自恢復開辦已經二十二年，逐步形成了自己的管理模式和特點，但距離現代商業銀行的要求還有不小的差距:

一是風險意識淡薄。

經營銀行就是經營風險，任何金融業務都有風險，只有采取識別、計量、監測、控制的方法才能使風險得到有效釋。

二是不合規的現象較為嚴重。

無數案例表明，當前郵政金融業務中出現問題和案件的.最多點、最難控制點，莫過于前臺操作中存在的問題和隱患，出現于工作人員責任意識、風險意識、合規意識不強，不按流程辦事、不按規定作業，引發了各種各樣的事件和案件。

三是一、二級條線風險防范流于形式。

前臺本身沒有很好地執行落實制度和規定，出現差錯和問題沒有及時整改，老問題老現象重復發生;業務部門缺乏對業務管理和業務發展中的問題進行針對性地檢查、督促、整改、落實。

四是針對發現的問題進行整改落實不夠。

尤其是在對二級支行二類網點和代理網點的管控上，出現了一些真空現象。針對這些差距應該采取積極的對策和措施:一是建立條線的合規風險防控體系，各部門、各業務線、各網點都要有明晰的操作流程和風險揭示以及對應的措施和辦法;二是建立“三條線”的合規防控體系:一條是前、后臺業務操作的自我檢查、及時整改責任體系;第二條是業務部門對前、后臺業務的監督、檢查，指導、幫促整改的體系，第三條是專職稽查*門履職體系的進一步完善;三是加大對合規風險防控的考核，將責、權、利捆綁在一起，按照銀監會提出“賠罰、走人、移送”的原則，實行業務線、管理線“雙線”問責，上追兩級。四是銀企密切配合，按照家有關法規，誰受益誰擔責的原則，銀企雙方都應承擔起管理的責任，而不僅僅是某一方面的責任，不僅不能削弱管理的職能，還要充實稽查檢查的人員，為稽查檢查提供有力的支撐和保障。如此，郵政金融業務才會逐步走上規范化的軌道。

二、建章立制，構建金融合規制度體系。

銀行號稱三鐵:“鐵制度、鐵算盤、鐵帳本”。正因為有了銀行的“三鐵”，銀行在百姓心中才是可以信賴的，我們的郵政銀行，在金融業務發展上也應該是這樣。

1、建立健全各項制度。

必須對無章可循或雖有規章但已不適應當前業務發展和基層行實際管理情況的，相關部門應進行專門研究，及時制訂或修訂;對于基層行和有關部門就規章制度建設提出的問題，要認真研究，及時解決。目前省分行建立的83項制度，就是我們工作的依據和指南，如果不知道或不懂得如何去做，就在83項制度中去尋找答案。

2、認真執行各項制度。

就柜員而言，要從自己做起，正確辦理每一筆業務，認真審核每張票據，監督授權業務的合法合規，嚴格執行檢查，落實檢查要求。就網點負責人而言，要按照要求和頻次加強現場和非現場的監控，定期和不定期地進行稽查檢查。此外，特別要嚴格檢查雙人臨柜、雙人管庫、雙人押運、雙線核算、雙人復核;支票印鑒分管、錢賬分管、章證分管的“五雙三分管”制度、三級密碼權限制度、大額核保制度、日終互盤制度、繳協款制度、atm機管理制度、異常情況報告制度、網點“人離機退、章證入柜上鎖”等制度的執行情況。做到相互制約，相互監督。

3、觸犯制度嚴懲不怠。

要在全行員工中灌輸制度就是高壓線，誰踩了這根線，誰就要受到懲罰。特別是要經常對“十種人”(涉嫌“黃、賭、毒”的人員、經商辦企業的人員、大額資金炒股的人員、個人負債嚴重的人員、無故經常不上班的人員、交友混亂的人員、有犯罪前科的人員、累查累犯的人員、貸款收受回扣的人員、熱衷高消費的人員)進行風險管控和排查，對有章不循的員工，要將其調離原崗位，并嚴肅處理。推行管理問責制，建立對違規違紀事項的舉報制度，做到約束和激勵并舉。

銀行內控合規自查報告6

一、特別提示：本行公司治理方面存在的有待改進的問題

1、進一步完善董、監事會決策機制;

2、進一步加大基層機構的內控執行力;

3、制定、完善獨立董事和外部監事津貼制度。

二、公司治理概況

本行在股份制公司設立時，就著重考慮如何依據境內外相關法律、法規構建公司治理結構并規范其運作。為此，本行設立、完善了股東大會、董事會、監事會和高級管理層的組織架構，制定了符合現代金融企業制度要求的銀行章程，明確了股東大會、董事會、監事會與高級管理層以及董事、監事、高級管理人員的職責權限，以實現權、責、利的有機結合，建立科學、高效的決策、執行和監督機制，從而確保各方獨立運作、有效制衡。

(一)構建現代公司治理的組織架構。

本行根據《公司法》、《股份制商業銀行公司治理指引》等相關法律、法規、部門規章的規定，設立了股東大會、董事會、監事會，選舉了獨立董事、職工監事和外部監事，聘請了具有豐富的商業銀行工作經驗和卓越過往業績的人士擔任本行的董事長、行長，選聘了副行長、風險負責人、行長助理、財務負責人、董事會秘書等高級管理人員，建立了以股東大會為決策機構，董事會為主要決策機構，監事會為監督機構，高管層為執行機構的有效治理機制，建立了獨立董事和外部監事制度，引入了5名獨立董事、2名外部監事和3名職工代表監事。本行董事會下設戰略發展委員會、審計與關聯交易控制委員會、風險管理委員會、提名與薪酬委員會，各專門委員會的負責人均由董事擔任，其中，審計與關聯交易控制委員會、提名與薪酬委員會均由獨立董事任主席。

1、股東大會

股東大會是本行的權力機構，股東通過股東大會合法行使權利，遵守法律法規和公司章程的規定，不得干預董事會和高級管理層履行職責。本行的股東大會制定了明確的股東大會議事規則，詳細規定了股東大會的召開和表決程序，包括通知、登記、提案的審議、投票、計票、表決結果的宣布、會議決議的形成、會議記錄及其簽署、公告，以及股東大會對董事會的授權原則等內容。該議事規則作為本行章程的附件，經本行20xx年第一次臨時股東大會通過和中國銀監會核準后，已得以貫徹執行。

此外，本行建立了和股東溝通的有效渠道，以確保所有股東對法律、行政法規和公司章程規定的公司重大事項平等地享有知情權和參與權，確保股東大會的工作效率和科學決策，從而使投資者獲得較高回報。

2、董事會

董事會是本行的決策機構，由股東大會授權直接經營管理公司。如何確保董事會充分發揮其作用和履行其職責是公司治理的重要問題。董事會成員15人，其中獨立董事5名，執行董事2名，其中大部分董事是均具有豐富的金融業從業經驗和卓越的過往業績，而且，還有戰投BBVA派出的董事。本行每位董事都知悉其職責，并付出了足夠的時間和精力來處理本行的事務。多元化的董事結構，高素質的董事隊伍，有利于董事會對重大經營事項的正確決策，有利于本行的業務發展和業績提升。

目前，本行已初步建立了董事會組織架構和決策程序，董事會下設戰略發展委員會、審計與關聯交易控制委員會、風險管理委員會、提名與薪酬委員會四個專業委員會，專業委員會于20xx年3月份開始進入正式運作階段。四個專門委員會中，審計與關聯交易控制委員會、提名與薪酬委員會的成員大部分是獨立董事，主席由獨立董事擔任。

3、監事會

監事會是本行的監督機構。本行監事會成員現有8名，其中外部監事2名、股東監事3名、職工監事3名。監事會制定了監事會議事規則，明確監事會的議事方式和表決程序，以確保監事會的有效監督。本行章程規定監事會依法享有法律法規賦予的知情權、建議權和報告權，為保障監事合法權益的實施，本行及時向監事會提供有關的信息和資料，以便監事會對本行財務狀況、風險控制和經營管理等情況進行有效的監督、檢查和評價。

4、風險管理制度

審慎的風險管理是良好的公司治理的基本要素之一。本行致力于建立獨立、全面、垂直、專業的風險管理體系，培育"追求濾掉風險的效益"的風險管理文化，實施"優質行業、優質企業"、"主流市場、主流客戶"的風險管理戰略，主動管理各層面、各業務的信用風險、流動性風險、市場風險和操作風險等各類風險。

5、內部控制制度

較好的內部控制是良好的公司治理的基本要素之一。為促進本行各項業務的持續健康發展，切實防范和化解金融風險，提高本行的核心競爭力，確保銀行資本保值增值，本行一直本著"內控優先"原則持續不斷地完善與改進內部控制。本行以《中華人民共和國商業銀行法》、《中華人民共和國銀行業監督管理法》和《商業銀行內部控制指引》為指導，遵循全面、審慎、有效、獨立的內部控制原則，進一步優化內部控制環境，改進內部控制措施：加大內控執行的監督檢查力度，有力地促進了我行各項業務的健康、平穩、安全運行。

6、關聯交易

不規范的關聯交易或關聯交易陷阱是妨礙公司治理的痼疾。因此，應規范關聯交易管理，有效控制關聯交易風險。本行實行關聯交易回避制度，在章程中明確規定：股東大會審議有關關聯交易事項時，該事項的關聯股東不得參與投票表決，其代表的有表決權的股份數不得計入有效表決總數，同時，按照公開、公正、公平的原則及相關監管要求，對關聯貸款進行嚴格管理，并確保其滿足關聯貸款不得超過監管資本15%的規定。本行在上市之時，就根據需要按照有關規定處置了正常類關聯貸款，目前，未向原有關聯方客戶新增授信，亦未發展新的關聯方客戶

7、信息披露管理

本行A+H同步上市后，為規范信息披露行為，保護本行、股東、債權人及其他利益相關者的合法權益，根據內地和香港兩地相關法律、法規及監管機關的要求，本行結合自身的實際情況，制定了《中信銀行股份有限公司信息披露管理制度》，明確了有效的內部信息報告、審核及披露流程。

8、激勵約束機制

本行明確了信息披露事務管理的第一責任人是本行董事長，本行總行各部門以及各分行的負責人是本部門及本分行信息報告第一責任人。本行指定董事會秘書為本行信息披露的指定負責人，負責準備和遞交有關監管部門所要求的信息披露文件，組織完成監管機構布置的信息披露任務，在董事會領導下負責協調實施信息披露事務管理制度，組織和管理信息披露事務管理部門具體承擔本行信息披露工作。

本行上市之初，就非常注重與投資者的溝通與交流，開通了投資者電話專線，在公司網站設置了"投資者關系"欄目，認真接受各種咨詢，并開始著手建立相關規章制度，起草了《中信銀行股份有限公司投資者關系管理制度》。上市以來短短的兩個月內，本行領導、董秘、董事會辦公室工作人員已組織、接待了大大小小幾十次境內外投資機構、分析師和投資者的來訪調研，通過電話、電子郵件等形式及時解答問題，建立了和境內外投資機構的良性互動，提高了公司的透明度，得到了資本市場的好評。

(二)規范運作的保證

1、公司章程

公司章程是本行股東大會、董事會、監事會以及董事會各專門委員會、各級管理人員規范運做的行為準則和依據。本行的公司章程是根據《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國商業銀行法》、《國務院關于股份有限公司境外募集股份及上市的特別規定》、《到境外上市公司章程必備條款》、《上市公司章程指引》及其他有關法律、行政法規和規章而制定的，已經中國銀行業監督管理委員會核準，并已通過中國證監會和香港聯交所的審核。

(2)三會議事規則

根據監管機關的要求，制定了詳細的《股東大會議事規則》、《董事會議事規則》和《監事會議事規則》。

(3)董事會、監事會各專門委員會議事規則。

(4)制定并完善了《行長工作細則》，完善高級管理層的工作細則和規程，明確組織機構之間的職責邊界，建立明晰的匯報路線和信息溝通機制。

(5)起草了《信息披露管理制度》、《投資者關系管理制度》等公司治理配套文件。

在實際運作中，上述文件及其他相關指導性文件，共同為規范運作提供了制度保證。

三、公司治理中存在的問題

中信銀行股份有限公司成立于20xx年12月31日，在短短的時間里，本行公司治理結構的基本框架和原則基本已確立，公司治理走上了規范化的發展軌道。但在實際運作中，正如《關于開展加強上市公司治理專項活動有關事項的通知》所深刻指出，要真正解決公司治理"形似而神不至"的問題，就須清醒地認識到自己的不足，積極學習那些較我行更早步入資本市場的同業的先進經驗，取人所長，補己之短，積極探索、完善有效的公司治理。

(一)進一步完善董、監事會決策機制。

由于本行董、監事會下設各專門委員會成立時間不長，其議事規則雖已經各專門委員會審議、修訂，但尚待董事會審議通過。此外，董、監事會各專門委員會的成員都是金融、財政方面的專家學者，應進一步發揮各專門委員會的專業特長，不斷完善董、監事會決策機制。

(二)進一步加大基層機構的內控執行力。

我行雖旗幟鮮明地提出了合規經營理念，并大力倡導和宣傳，但個別基層機構在認識上仍不到位，在處理具體業務時容易忽視合規經營的問題，一些發生在基層機構的低層次操作風險問題還不時地困擾著我們。

因此，我們將進一步加強合規體系建設，積極培育全員合規、高層合規的文化氛圍，進一步加大對基層機構的檢查力度，加強其內控執行力。

(三)制定、完善獨立董事和外部監事津貼制度。

我行提名及薪酬委員會已草擬《獨立董事和外部監事津貼制度》，以使董事認真、勤勉地履行職責。該制度已提交第一屆董事會第六次會議審議，擬于年內實行。

四、整改措施和整改時間及責任人

序號 整改措施 整改時間 責任人

1 董事會審議通過議事規則，進一步完善董、

監事會決策機制 xx年 xx月份 先生 女士

2 進一步加大基層機構的內控執行力 xx年年內 合規審計部

3 實施獨立董事和外部監事津貼制度 xx年 xx月份之前 人力資源部、提名與薪酬委員會

五、有特色的公司治理做法

本行始終致力于構建完善的公司治理結構，并借鑒國內外先進的公司治理經驗，結合本行的實際情況，在公司治理的實際運作中，采取了一些行之有效的措施，不斷提升公司治理結構。

(一)內部控制制度方面的特色

1、本行樹立了正確的經營理念，優化了內控環境。

我行在對近年實踐進行總結的基礎上，提出了"追求效益、質量、規模的協調發展，追求過濾掉風險的利潤，追求穩定增長的市值，努力走在中外銀行競爭的前列"的經營理念，嚴格按照國家各項法律、法規、條例的規定和銀監會的監管要求，以《商業銀行內部控制指引》為指導，遵循商業銀行全面、審慎、有效、獨立的內部控制原則，改進內部控制措施，完善信息交流與反饋機制，有效發揮內部控制的評價與持續改進機制，有力地促進了全行各項業務的健康、平穩、安全運行。

2、本行建立了覆蓋全面業務和流程的內部控制制度。

包括授信業務內部控制、資金資本市場業務內部控制、會計及柜臺業務內部控制、計劃財務內部控制、中間業務內部控制、計算機信息系統內部控制等。

3、完善內控管理機制，提高決策的科學性。

本行積極探索扁平化管理，建立健全集體決策機制，通過建立并執行總、分行行長定期辦公會議制度，履行集體決策職能，提高經營管理決策的科學性和透明度。健全了行長辦公會領導下的風險管理委員會、發展及資產負債管理委員會、內部審計委員會和財務審查委員會制度，提高了決策的專業性。

4、強化風險管理措施，落實全面風險管理。

一方面進一步健全風險管理體系，在風險管理委員會下成立了信用風險、市場風險、操作風險三個專業委員會，建立了相應的工作制度，并開始履行職責。另一方面加強信貸政策管理，強化放款中心建設和貸后管理工作，并進一步加強市場風險管理，不斷提升風險管理技術手段，完善貸款管理信息系統、資產負債系統、財務管理系統。

5、加大檢查、整改和處罰力度，狠抓內控執行。

我行通過大規模的檢查，狠抓整改率，保證了內控的執行力度。主要開展了會計大檢查(覆蓋面達100%)、信貸大檢查(覆蓋面達50%)及安全保衛大檢查。通過連續的檢查，大量揭示和糾正了會計、信貸業務操作和安全保衛方面的不規范操作行為，消除了風險隱患。 (二)風險管理方面的特色

本行持續采取以下多種創新性的措施，努力建立起審慎的風險管理體系：

1999年，本行進行了公司貸款流程改造，將大部分公司貸款業務的審批權集中到總行，并設立了從事不良貸款清收的專職清收人員職位;與麥肯錫公司合作開發了公司業務信用評級系統，并在全行推廣。

20xx年，本行實施了分行信審經理總行委派制，設立了具備識別信用風險知識及經驗的產品經理職位以做實授信調查，建立了放款中心以降低放款操作風險。

20xx年，本行設立了首席風險主管職位，在國內同業率先實施分行風險主管委派制。分行風險主管主持包括授信審批在內的風險管理工作，直接向首席風險主管負責并匯報工作。

20xx年末至20xx年初，本行調整了授信流程，加強對授信業務的全程控制，強化風險管理的獨立性：(1)由風險管理部承擔審查審批職能的同時，將放款中心和貸后管理職能集中由風險管理部組織實施;(2)實行信審會集體審批制，取消了總行行長、分行行長的審批權，總行行長、分行行長僅對信審會審批通過的項目行使否決權;(3)設立了專職信審委員職位，推行專業審貸。在授信調查以及貸后管理中執行第一責任人制度，由客戶經理和產品經理對授信調查和貸后管理承擔第一責任。

20xx年以來，本行按照《巴塞爾協議II》的要求，與穆迪KMV公司合作開發了新的公司業務信用評級系統。新的評級系統按照客戶類別，設計了20個可獨立計量違約概率的打分模型以及一個通用的違約概率計量模型，在行業細分和違約概率的計量技術上居于國內同業前列。

20xx年：

(1)本行實施"優質行業、優質企業"、"主流市場、主流客戶"戰略，并按行業、產品和客戶調整貸款組合結構，主動管理信貸風險;

(2)在總行風險管理委員會下，本行建立了專門從事信用風險、市場風險和操作風險管理的三個專業委員會，強化對三大風險的專業、集中管理;并建立了重點行業專家隊伍和行外專家庫，加強重點行業政策管理，逐步推行行業審貸，提高授信決策的專業水平;

(3)本行開始在全行范圍內推廣"追求濾掉風險的效益"理念，并通過計算、分配基于監管資本標準的經濟資本來對一級分行的業績進行評價。

(三)完善信息披露制度

我行作為A+H同步上市的公司，深刻理解內地和香港在監管規則、監管理念等方面存在差異，在信息披露方面嚴格執行標準從嚴不從寬，內容從多不從少的原則，并根據上市地相關法律、法規及監管機關的要求，本行結合自身的實際情況，制定了《中信銀行股份有限公司信息披露管理制度》，明確了有效的內部信息報告、審核及披露流程，有助于進一步增強透明度，實現股東價值化。

六、其他需要說明的事項

(一)日常信息溝通手段。

目前，本行通過《中信銀行董監事通訊》、《中信銀行資本市場動態》等方式及時向董、監事會報告相關日常工作。

(二)股權激勵計劃情況的說明

本行已制定對高管的股票增值權激勵方案，可否實施，目前尚未得到監管機構的明確答復。

銀行內控合規自查報告7

一、個人學習《內控達標年學習手冊》的情況

自“內控達標年”在XX郵政金融全面開展以來，XX郵政一直在積極落實“內控達標年”活動安排，積極下學習內控達標年學習手冊，通過空閑時間不斷學習內控方面的知識，貫徹落實該方案。

為了更好地傳達學習手冊里面的情況，局里開了幾次學習總結大會，并根據大家的實際情況制定了學習計劃并結合實際情況學習，以自主學習為主要內容，以互相談論心得體會為輔助，撰寫學習心得體會不少于三次。

學習手冊的內容主要分為五個部分，分別是領導內控要求摘要、三個對標、內控管理通報、法律與合規風險匯總、重要內控規章制度，每個部分都是學習的重點對象，尤其是內控監管制度、內部制度要求、內部合規理論與實務等。從領導手中接過內控達標年學習手冊以來，通過利用空閑時閱讀學習手冊，更加了解內控合規的重要性和嚴謹性，并通過對比日常工作中個人的行為表現，及時糾正了一些錯誤，業務流程更規范。

二、個人自身業務和三個對標自查情況

因本人的職務是普柜，屬于金融方面得業務，在三項對標表及三項請單中，我主要對比以及查看個人金融部的部分。通過一一對比總結發現，主要在精細化管理方面存在不足，不夠細心，業務環節不夠規范，如在為客戶辦理活期存折存取一萬元以上的業務時，有時會漏掉對憑證進行查驗真偽，此外，一個較迫切需要解決的問題是在理財業務管理方面，未取得從業資格的情況下，辦理理財方面的業務。

三、自查存在問題整改落實情況

存在的問題有：一是代理保險、理財業務管理方面，銷售人員未取得從業資格；二是在辦理個人柜面業務時未對憑證進行真偽驗視。

整改落實情況：一是閱讀理財業務方面所需考取的從業資格方面的教材，增加理財業務知識，加深對理財的認識，今早通過相關的從業資格考試；二是辦理業務時，根據有關規章制度對客戶的憑證進行真偽驗視，為客戶辦理業務時，先核實客戶憑證的真偽再為客戶辦理業務。

四、下一步工作措施

繼續學習內部達標年學習手冊以及各項各項業務規章制度的流程，熟悉內控合規的理論與實務，盡早通過基金從業資格、銀行從業資格等專業資格考試，不斷提高自身業務知識，規范流程，以及時刻關注團隊內控方面的表現，和團隊一起進步。