第一篇：內控評價信息反饋投資循環[大全]

寧波 瑪珂威爾服飾 有限公司

內控 評價 信息反饋 ―― 投資 循環

一、內控評價 現場發現：

1、設計有效性 ? 公司投資管理制度是否經董事會批準？（0305-00-01）

驗證結果 ：沒有經過董事會全體通過，全體 7 名董事，只有 4 名中方董事簽字，沒有外方董事。

●

制度是否對盡職調查的責任部門和流程予以明確？（0305-00-05）

驗證結果 ：制度未對盡職調查的責任部門和流程予以明確。

●

制度中是否對固定資產和無形資產采購的競爭性比價方式進行明確？（0305-00-08）

驗證結果 ：制度中未對固定資產和無形資產采購的競爭性比價方式進行明確。

2、執行有效性 ? 公司投資管理的相關人員是否熟悉制度要求？公司每年組織對投資管理相關人員進行培訓？（0305-01-03）

驗證結果 ：無投資培訓記錄，經詢問技術部門人員發現對固定資產流程有一定的了解。

● 公司是否指定專職人員負責投資業務的風險評估？ 驗證結果 ：無指定專職人員進行投資業務的風險評估 ●

公司固定資產及無形資產采購申請是否有經審批的《采購申請單》？（0305-03-10）

驗證結果 ：2 月份無采購立項，無采購申請，無采購驗收。

●

公 司 固定資產 是否由采 購部最少 向三個以 上供應 商 進行詢價 ？（0305-03-11）

驗證結果 ：2-3 月份無詢價單，4-5 月份部分采購有詢價單，其中辦公用品無驗收報告和詢價單。

● 投資決策委員會是否正常有效運行?（0305-03-15）

驗證結果 ：無固定資產購置的會議紀要。

● 公司內控部或相關審計人員是否定期將檢查報告遞交給董事會？（0305-04-01）

驗證結果 ：沒有內控部門的檢查報告 ● 公司所有投資項目的文檔是否都由專人保管？（0305-04-03）

驗證結果 ：驗收報告在動力科保管。合同在辦公室，申請報告附在憑證后。無專人保管 ● 公司所有投資項目的文檔都保管完整？（0305-04-04）

驗證結果 ：固定資產投資項目文檔保管較分散，沒有集中管理。驗收報告在動力科保管。合同在辦公室，申請報告附在憑證后。

● 內控部門是否對投資流程的有效性進行定期檢查，并形成報告？（0305-04-04）

驗證結果 ：無定期檢查報告

內控評價人員簽章：

時間：

復核人員簽章：

時間：

二、寧波 瑪珂威爾服飾 有限公司 意見 反饋：

公司總經理簽章：

時間：

公司財務部簽章：

時間：

公司內控部簽章：

時間：

第二篇：客戶投資信息反饋書

客戶投資信息反饋書

您的姓名：__________聯系方式：__________

1、您對自己風險承受能力的自我感知：

保守型（）防御型（）穩健型（）積極型（）進取型（）

2、您的年齡：

25歲以下（）25—34歲（）35—44歲（）45—54歲（）55歲以上（）

3、您的家庭情況：

未婚（）雙薪無子女（）雙薪有子女（）單薪有子女（）單薪養三代（）

4、您有多少年投資經驗：

十年以上（）6—10年（）2—5年（）1年以下（）無（）

5、您過去的投資績效：

只賺不賠（）賺多賠少（）持平（）賺少賠多（）只賠不賺（）

6、您投資首要考慮的因素是什么：

短期溢價（）長期利得（）穩定的現金收益（）抗通脹保本保息（）

7、當賠錢時您會采取什么行動：

及時止損（）事后止損（）持有等待回升（）加倉攤平成本（）

8、您感興趣的投資品種：

期貨（）黃金（）股票（）基金（）保險（）國債（）其他（）

9、您對本次交流會的評價：

很好（）一般（）有待改進（）

10、您希望理財經理采取什么方式與您聯系（可多選）

每天發送財富短信（）定期電話聯系（）

邀請參加活動或講座（）預約上門拜訪（）定期發送理財資訊（您的郵箱地址）其它（請寫明您喜歡的方式）

11、您的日常休閑方式（或愛好）

第三篇：內控評價報告

中國民生銀行股份有限公司 2010內部控制自我評價報告

根據《中華人民共和國商業銀行法》、《企業內部控制基本規范》、《商業銀行內部控制指引》和《上海證券交易所上市公司內部控制指引》等法律法規和監管規章的要求，中國民生銀行股份有限公司（以下簡稱“公司”）以提高經營管理水平和風險防范能力，促進可持續發展為宗旨，建立起了一套較為科學、完整、合理的內部控制體系，并按照工作計劃穩步推進內部控制評價。公司內部控制范圍基本涵蓋了所有管理和業務流程，基本形成了對風險進行事前防范、事中控制、事后監督糾正的內控機制。2010年，公司內部控制合理、有效和完整，沒有出現內部控制重大缺陷，為公司穩定健康發展、實現“效益+特色”銀行的戰略轉型發揮了積極的作用。

一、建立了分工合理、權責明確、相互制衡的公司治理結構，形成了良好的內部控制環境

股東大會、董事會、監事會以及在董事會領導下的經營班子各司其職，形成了科學有效的職責分工和制衡機制。股東大會依法行使經營方針、籌資、投資、利潤分配等重大事項的表決權，董事會依法行使經營決策權，監事會監督董事、行長和其他高級管理人員依法履行職責，行長及經營班子負責組織實施股東大會和董事會決議，主持經營管理工作。

在健全的公司法人治理結構下，公司內部控制管理體系有效運作。董事會負責內部控制體系的建立健全及有效實施，董事會下設戰略發展與投資管理、審計、風險、提名、薪酬與考核、關聯交易管理等六個專門委員會，按照職責管理、協調、監督公司的日常經營活動。行長及經營班子認真落實董事會關于內部控制管理的各項意見以及相關工作計劃，全面加強內部控制建設，不斷強化內部控制制度的執行力度和權威性，努力實現內部控制管理的標準化、過程化、經常化和科學化。監事會根據公司章程、法律法規和監管要求，監督董事會、行長及經營班子履職活動的合法合規性，維護公司及投資者利益。

內部控制的監督評價工作在董事會領導下有效實施。董事會審計委員會通過定期審查公司內部控制工作報告、組織內部控制調研和自我評價，監督、指導內部控制體系建設。審計部是公司的內部審計機構，在董事會領導下，獨立、客觀地開展內部控制監督、評價和咨詢工作。審計部實行總部垂直領導的獨立審計模式，在華北、華東、華南和華中四個區域分設審計中心。2010年，審計部組織實施各類現場審計96項，非現場專項審計36項，離任審計166人次，出具審計報告和專題調研報告417份，發出風險提示和審計建議33份，較好地履行了監督、評價和咨詢的工作職責，確保公司無案件事故發生。

優化激勵約束機制促進內部控制的有效實施。為充分發揮人力資源對企業發展戰略的重要作用，公司努力革新人力資源配置理念與方式，構建人力資源管理制度體系；積極落實資源配置的戰略導向，強化機構績效管理，提升機構管理效能，并通過規范考核標準與考核流程，對干部隊伍和全體員工進行多維度的工作績效考核，獎優罰劣，以不斷優化存量團隊結構等，有效提升團隊執行力與創造力，切實發揮激勵約束機制的效能和作用。公司重視信息系統在內部控制中的作用。根據業務發展和內部控制的整體要求，結合公司戰略、組織架構、業務范圍、地域分布、技術能力等因素，規劃與完善信息系統建設工作。公司采取多種措施力爭原有信息系統的安全與穩定運行的同時，全力推進“以客戶為中心”的新核心業務系統的科技平臺項目建設，切實提升公司的現代化管理水平。

二、優化公司制度流程體系建設，風險識別與控制措施逐步健全完善

（一）積極推行全面風險管理體系建設

按照巴塞爾新資本協議和COSO全面風險管理體系的總體要求，有效提升風險管理能力。一是制定實施《2010年風險管理指導意見》、《全面風險管理建設三年規劃》、《新資本協議實施工作方案》等風險管理的綱領性文件，充分發揮風險管理的導向作用；二是建立了董事會領導下的全面風險管理的三道防線，各級業務經營單位、風險管理部門和內部審計部門的風險防范工作相輔相成并不斷強化；三是風險管理流程逐步清晰，建立了從業務戰略、風險偏好到風險政策的傳導機制，以及從風險識別、計量、控制、監測、處置到補償的管理流程；四是初步建立了符合新資本協議實施要求的內部評級體系，已完成法人客戶評級模型的制度設計、債項評級體系

市場風險項目的規劃設計，全面啟動了零售業務內部評級和操作風險管理體系的項目建設，風險量化管理的基礎基本搭建起來；五是圍繞“特色+效益”的發展戰略和“民營企業的銀行、小微企業的銀行、高端客戶的銀行”的市場定位，集中構建適合小微業務發展需要的風險管理模式；六是不斷優化科技風險管理體系，加強跟進信息科技系統的應急演練工作，并對其進行全面風險評估。

（二）繼續深化組織體系的改革

一是全面規劃流程銀行基礎建設。根據流程銀行建設總體規劃，結合本業務發展重點，通過全面梳理影響客戶服務質量、組織運行效率等問題，完成了公司業務營銷模式優化、零售業務資源共享模式、中小及小微業務運營體制等十一個重點項目和十一個專項課題的設計審核，并開始實施。二是優化中后臺組織管理體系。確立了總分行專業委員會、各部門的職責分工、職責邊界、管控模式和關鍵管理流程，正式印發了《總行中后臺優化方案》、《組織體系標準化手冊》，基本建立了“以客戶為中心”的中后臺管理支持系統，促進總行部門崗位標準化、管理精細化水平的提高。三是提升戰略績效管理科學化水平。引入平衡計分卡系統，加強對各職能部門及業務經營單位的績效考核，推動公司戰略轉型、培育新的績效文化。

（三）健全內部控制制度和措施

2010，公司根據業務發展需要和監管部門最新法規及要求，進一步建立健全了各項管理制度和業務操作規程，并對原有的內控架構及制度進行了認真梳理和補充完善，為有效防范風險提供了制度保障。

在公司業務方面，按照建設全面風險管理體系的要求，強化了業務統籌管理、營銷推動、經營計劃與資源配置分解、運營管理等職能，逐步完善了公司業務內部控制體系，出臺了《中國民生銀行2010風險政策指導意見》、《中國民生銀行固定資產貸款管理細則》、《中國民生銀行流動資金貸款管理細則》、《關于2010年交易融資業務營銷的指導意見》《民企客戶評審指引》、《國家政策法規要求及基本準入標準》等一系列風險管理制度；為進一步規范和完善新產品、客戶營銷秩序，逐步加強交易融資產品、投資銀行產品和客戶營銷等方面的管理力度，出臺了《中國民生銀行交易融資管理辦法》《中國民生銀行對公經營單位營銷管理辦法》、《中國民生銀行營運資金貸款管理辦法》、《中國民生銀行并購貸款業務管理辦法》、《中國民生銀行財務顧問業務操作指引》、《中國民生銀行私募投資基金主理銀行業務管理辦法》、《中國民生銀行戰略合作民企目標客戶開發指引(2010年版)》、《中國民生銀行票據“轉貼喜”業務操作規程》等一系列營銷及產品管理制度。

在零售業務方面，按照“重點發展、資本約束、結構優化、收益覆蓋風險”的原則，從產品、客戶、區域等角度明確了公司小微授信業務的整體發展思路，確定了小微業務的風險理念、策略、架構、政策、流程、系統、管理工具等，實現風險制度在風險定價、風險控制、作業模式方面的三大突破。私人銀行業務建立了專屬的私人銀行非授信產品審批通道，創立了具有私人銀行特色的產品風險管理模式，風險管理制度和指引覆蓋了產品運營風險監控、產品銷售準入、法律事務管理、兼職合規經理管理和業務檔案管理等內控環節，有效地防范了私人銀行產品風險。信用卡業務通過規范營銷作業、優化審批作業模式等提升欺詐風險識別能力和風險防范能力。電子銀行業務建立了專門團隊負責監控網站日常運營、客服中心客服質量以及個人客戶交易風險，定期編制《電子銀行風險案例分析月報》。公司制定完善《中國民生銀行個人貸款管理細則》、《關于提升小微金融業務的若干意見》、《中國民生銀行品牌經銷商信用授信指引(試行)》、《電子銀行制度匯編》、《信用卡機構日常內控合規風險管理要點》《中國民生銀行信用卡中心重要信息系統突發事件應急處置預案》、《中國民生銀行信用卡中心網絡故障應急處置預案》等一系列規章制度和管理辦法，對于內部控制有效性起到了較好的保障作用。在資金資本管理業務方面，引入EVA和資本收益率考核，引導樹立資本約束觀念；通過存貸比資源的有償調劑等政策獎勵制度，引導經營機構關注業務發展的平衡和可持續性；加強定價管理、促進資本節約、平衡發展和結構調整，各項監管指標全面達標；堅持制度創新和手段創新，通過貸款額度池、利率的正反向激勵機制、大額同業資金和外匯資金價格招標制度等一系列的制度設計實現總體管理目標。為強化資金業務投資和風險控制，公司出臺了《金融市場部產品操作手冊》、《金融市場部交易前后臺業務銜接操作備忘錄》及《金融市場業務前臺后臺銜接規定》等內部控制制度，以持續優化金融市場業務操作流程，落實流程銀行建設中后臺職能改革。

在財務會計方面，制定并完善了《中國民生銀行總行財務管理委員會工作制度》、《中國民生銀行會計報表管理辦法》、《中國民生銀行貸款減值準備計提管理辦法》等項制度和辦法，以強化內控制度在基礎保證性作用。為規范和明確各項業務以及 各類產品的會計核算規則，出臺了《中國民生銀行網上支付跨行清算業務會計核算辦法（試行）》、《中國民生銀行國內代付業務會計核算辦法》、《中國民生銀行國內信用證福費廷業務會計核算辦法》等核算辦法。

信息科技風險管理方面，一是加強內控制度的建設，制定和完善了多項內控制度，具體包括：《關于規范分行網絡安全運行維護要求的通知》、《中國民生銀行核心業務系統應急預案》、《關于加強分行科技開發管理工作的通知》、《中國民生銀行不間斷電源管理規范（科技）》、《中國民生銀行機房精密空調管理規范》、《關于規范信息系統應急演練和維護工作的緊急通知》《信息科技風險管理辦法》、《重要信息系統突發事件應急管理辦法》、《中國民生銀行數據倉庫系統用戶密碼管理辦法》、《中國民生銀行數據標準管理辦法》（暫行）》等制度辦法；二是持續推進新核心系統建設，將風險控制環節進行了系統整合，對全行客戶進行統一的風險控制和管理，并將業務流程中的風險控制要點嵌入到系統中，變為系統的剛性控制；三是積極做好現有核心系統的升級改造工作，對核心系統主機存儲設備進行升級更新，使系統整體性能提升了25%-35%；四是加強IT基礎設施建設，完成了公司骨干網絡流量控制配置、內外部網絡終端分離工作，降低了外部網絡、病毒的攻擊威脅；五是實施網絡認證系統升級改造，已完成近17家機構的系統升級，提高了生產網絡安全性；六是組織了必要的災備和應急演練，確保了信息科技系統的穩定運行；七是公司內審部門進一步完善和強化了在信息科技方面的內審職能，形成了對信息科技風險管理工作的有效監督。在合規風險管理方面，公司更加突出強調合規風險管理對合規經營、穩健發展的支持作用。一是針對各機構合規風險管理的不同要求，出臺了《2010年分行合規風險管理指導意見》、《2010年事業部合規風險管理指導意見》、《二級分行合規風險管理辦法》、《2010年支行合規風險管理指導意見》，分類指導各機構開展合規風險管理，提高管理成效。二是編制《中國民生銀行經營管理合規底線指導手冊》，明確經營管理合規底線；出臺《規章制度管理規定》，建立“統一管理、流程立規、持續清理”的規章制度管理機制；制定《合規風險整改管理辦法》，建立合規風險整改長效機制。三是相繼下發《交易融資業務法律規范性指導意見》、《關于防范客戶關系中有關侵權責任風險的通知》、《進一步落實人行反洗錢監管要求的通知》和《反洗錢突發事件應急處理工作指引》等指引，指導業務合規拓展。四是分類組織合規專題培訓班，基本覆蓋到所有員工；同時編寫《日常業務法律知識百問》、《合規底線指導手冊》、《法律合規工作制度匯編》、《反洗錢工作手冊》等系列合規讀物，指導合規工作。全行的內部控制理念和風險防范意識得到強化，由業務先行向內控先行轉化，由被動接受監督檢查向主動申請合規監督轉化。

三、注重檢查與評價，有效監督糾正發現的問題，內部控制評價糾正機制有效發揮

（一）強化監督檢查及時排除風險。2010年，針對業務的發展和實際風險狀況，公司業務管理部門加大了對經營機構監督檢查力度，組織實施對落實“三法一指引”的業務自查和現場檢查，對30家經營機構政府融資平臺貸款進行了現場檢查，對各經營機構對房地產貸款和土地儲備貸款等部分新增貸款進的全面自查、對產能過剩貸款、潛在產能過剩貸款、淘汰落后產能貸款以及 “高耗能、高排放”貸款進行了全面排查、對在中小企業部分經營機構的重點關注或大額授信的現場檢查以及對26家經營機構開展了商貸通業務檢查等；為有效落實監管機構要求，全面開展了覆蓋內控機制和制度建設、業務流程、強化監督檢查、完善責任追究等多個方面的“內控和案防制度執行年”活動。從檢查情況來看，全行整體運營情況良好，未發現重大案件和重大差錯。

（二）有效開展對經營機構的全面內部控制評價工作。本公司采用COSO框架和《商業銀行內部控制指引》及《商業銀行內部評價辦法》確定的內部控制環境、風險識別與評估、內部控制措施、信息交流與反饋、監督評價與糾正五要素構建了內部控制評價體系整體框架，涵蓋了公司層面、綜合管理、以及15項銀行業務及管理流程的700多個風險點。2010年通過對分行和事業部進行全面內控評價，并將“三個辦法，一個指引”的落實情況納入評價范圍，基本實現了經營機構從定性內控評價向定量評價轉變，評級結果與內部控制考核聯動掛鉤，促進了內控評價結果的有效利用和內部審計評價與其它風險管理要素的有機結合。與此同時，以風險為導向，開展了對公司業務、零售業務、金融市場、貿易融資、信用卡、財務會計、風險管理等全部業務條線的內控管理環節審計，審計范圍覆蓋到了本公司所有的資產與負債業務，切實發揮了內部控制的監督檢查作用。

（三）持續跟進并有效落實檢查發現問題的有效整改。為強化內部控制的糾錯機制，對內部審計、外部審計、監管機構檢查發現的重點關注問題按季列入《審計問題庫》，通過現場糾正、持續跟進、后續審計聯動監督的方式落實有效整改，問題綜合整改率達到81.7%。依據《中國民生銀行2010年經營單位及業務條線部分績效考核辦法》和《中國民生銀行2010年經營單位及業務條線部分績效考核細則》，按照過程性考核與結果性考核分開的原則，根據問題性質、風險損失或潛在風險大小，對38家經營機構和業務條線進行內部控制考核，考核結果納入績效考核，促進了內部控制的持續改進和內控水平的提升。

（四）構建科學、規范、合理的問責體系。按照公司流程銀行建設的統一規劃，完成了問責體系的建設項目和課題研究，制定了以問責委員會為主體、各部門分工合作、各司其職的全行問責管理架構和全行統一的問責管理流程，完成了《中國民生銀行問責委員會工作制度》、《中國民生銀行中高級管理人員問責暫行規定》的制定和《中國民生銀行員工違規違紀行為處分辦法》的修訂工作，基本實現了全行問責程序、方式的標準化、問責流程的規范化以及問責范圍的全覆蓋。針對信訪舉報、審計檢查、不良資產以及責任事故問責過程中發現的少數機構和員工發生的違規違紀與不盡職行為，問責委員會經過調查核實，依據責任區別對待，嚴格按照“行內小法”對有關人員予以處分，對個別黨員違反黨紀的不良行為，給予了嚴肅的紀律處理，維護了制度的嚴肅性和威懾力。

四、加大內控文化培育力度，有效落實風險責任制，構建了合規人人有責的內控文化體系

公司高度重視培育和形成既符合現代商業銀行要求又具有自身特色的優秀企業文化。遵循“規規矩矩辦銀行、扎扎實實辦銀行、開動腦筋辦銀行”的合規經營理念，公司從戰略高度充分認識內控文化建設的重要性，并作為企業核心競爭力的重要組成部分，從管理的結構和細節入手全面加強風險管理和內部控制，成為本公司穩健經營和可持續發展的內在動力。經過對公司現有企業文化因子進行全面梳理，總結、規范和提升，使內控、營銷、風險、激勵、考核等經營管理各領域統一于企業文化和品牌建設確定的使命、愿景和核心理念，形成獨具公司特色的經營哲學、行為準則和良好形象。

公司大力開展內控合規文化的宣傳教育。通過“愛崗敬業盡職盡責”主題學習實踐活動、“鑄造勤廉團隊 服務二次騰飛”反腐倡廉宣傳教育工程、“堅守道德防線 共促二次騰飛”主題巡回宣講活動等多種全員參與的方式，積極營造合規人人有責的工作氛圍；通過對員工異常行為的監督、員工重要事項報告制度、強化違規問責力度等形式，著力完善對人員的管理手段，從文化管理上引導全體員工樹立正確的業績觀和審慎的風險及合規意識，不斷提高員工的風險防范意識和自我約束能力。

五、本公司內部控制尚需完善的方面及改進措施

（一）2009年披露的內部控制不足的改進情況

針對2009年公司內部控制自我評價報告中披露的“風險量化管理基礎薄弱”問題，通過全面風險管理體系建設和新資本協議項目的實施準備工作，構建了信用風險、市場風險、操作風險的計量體系框架，初步建立了符合新資本協議實施要求的內部評級體系，有效覆蓋戰略風險、流動性風險等其他風險的監督檢查，使風險量化管理基礎得到了改進和提升。針對2009年公司內部控制自我評價報告中披露的“公司債券投資的折溢價攤銷方式與《企業會計準則(2006)》的規定存在不一致”問題，公司已提出系統設置的具體需求，將在新核心系統的賬戶中實現。公司根據業務發展情況和系統建設進度，2010年對于新核心系統采取分拆上線的策略。目前已進入整體測試階段，新核心系統上線后即有效解決上述問題。

（二）2010年內部控制尚需完善的具體方面及改進措施 政府融資平臺及產能過剩行業貸款的監管需進一步加強。對于政府融資平臺類貸款及產能過剩行業貸款，本公司已按照銀監會的要求，積極做好融資平臺貸款解包還原工作，有效開展對各經營機構政府融資平臺存量貸款逐筆清理，對清理后的存量貸款進行分類處置，嚴格控制新項目貸款，強化貸款風險管理。另外，對產能過剩行業和“兩高一資”行業貸款按照規定明確了貸款準入標準，加大了對行業內落后產能壓縮和退出力度，嚴格控制對鋼鐵、水泥等產能過剩行業的信貸投入，并實行按月統計，但尚未形成基于貸款數據庫系統的貸前、貸后相關數據的信息匯集和數據分析機制，不能做到實時反映上述兩類貸款的貸款規模、貸款區域和行業集中度等情況。

針對上述問題，本公司已規范政府融資平臺臺賬管理，按月對融資平臺貸款的進行統計分析，并將依據監管機構的相關規定對上述兩類高風險行業貸款定期進行人工識別，并將識別出的貸款清單更新于貸款數據庫中，以便利用定期采集的數據進行匯總、分析，及時掌握上述高風險行業貸款規模和風險狀況。同時將進一步強化貸款資金使用的監管，重點關注淘汰落后產能行業，對于發現的問題及時實施整改措施并進行跟蹤管理，避免問題嚴重化以及整改的時滯性和不徹底。

六、2011年內部控制工作重點

（一）按照財政部、證監會、審計署、銀監會、保監會五部委聯合制定《企業內部控制基本規范》及《企業內部控制應用指引》、銀監會《商業銀行內部控制指引》和上海證券交易所《上海證券交易所上市公司內部控制指引》等要求，公司由董事會統籌規劃建立健全公司內部控制體系，并通過推廣、應用、實施與評價工作，不斷改進和完善內部控制，確保內部控制設計與運行的有效性，促進企業健康可持續發展。

（二）組織風險管理三年規劃和新資本協議的實施，構建全面風險管理體系。公司將通過做好風險管理三年規劃和新資本協議實施的統籌組織工作，根據規劃的時間表，落實風險量化管理的要求，穩步推進2011年重點項目建設，扎實有序推進新資本協議和全面風險管理三年規劃實施。

（三）持續提升市場、操作、產品風險管理水平。按照業務安全第一、循序漸進過渡、職責邊界清晰的原則，持續加強市場風險管理，完成前中后臺職能分離，逐步完善第二層次市場風險管理辦法；持續加強對操作、科技、外包、災備、聲譽風險的管理，構建信貸流程的KRI指標體系，實現對信貸流程質量和風險狀況的全面監督；進一步完善產品風險管理機制，為業務創新提供支持，實現產品管理與風險管理的有效銜接。

（四）繼續推進風險管理相關系統建設，為戰略轉型和全面風險管理提供技術支撐。一是做好現有授信風險管理系統和新核心系統的對接；二是做好小微“信貸工廠”試運行工作，加快全面上線推廣步伐，支持小微業務更快、更好發展；三是有序推進公司全面風險管理的18個風險子系統的建設，重點做好法人客戶評級與限額系統、債項評級系統、政策控制系統、定價與RAROC系統的設計工作，四是與信息管理、科技開發、零售、信用卡等部門共同推進新征信報送系統的開發。

（五）圍繞監管要求強化“三法一指引”等工作落實。一是認真研究差別準備金率機制，二是繼續降低對公業務中長期貸款比重，三是強化統一授信管理，四是進一步貫徹落實“三法一指引”，五是嚴格政府融資平臺貸款的準入標準，六是不斷完善壓力測試機制，持續加強對房地產、“兩高一剩” 等行業的風險管控力度。

（六）組織《合規標準》實施評價。按照《全行中后臺組織體系優化方案》的要求，完善法律合規管理組織架構，在完成《合規標準》的修改和《合規標準》的實施培訓后，推動各分行、各事業部根據《合規標準》實施內部合規風險管理，推動《合規標準》納入績效考核體系。

（七）強化操作風險日常管理。建立完善操作風險日常管理的基本制度，確立科學有效的操作風險管理流程。全面摸清我行操作風險的基本狀況，建立完整清晰的數據分析、預警、防范與改進機制。抓好重大操作風險案件預防、預控。開發運行操作風險日常管理系統平臺，為操作風險資本計量提供有力支持。

第四篇：內控評價報告

附件：

西安航天工業學校2014

內部控制評價報告

根據《關于做好2014內部控制評價工作的通知》(天科審字[2014]1263號)，我們自2014年元月10日至2014年元月20日對本單位2014年內部控制設計及執行有效性進行了評價，評價報告已經行政辦公會會議通過，現將評價情況報告如下：

一、權力機構聲明

法定代表人保證本報告內容不存在任何虛假、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。

建立健全并有效實施內部控制是法定代表人的責任；綜合管理部對建立與實施內部控制進行監督；內控建設領導小組負責組織領導內部控制的日常執行。

本單位內部控制的目標是：通過制定制度、實施措施和執行程序，合理保證經營合法合規、資產安全和使用有效、財務報告及相關信息真實完整，有效防范舞弊和預防腐敗，提高經營效率和效果。由于內部控制存在固有局限性，故僅能對達到上述目標提供合理保證。

二、內部控制建設工作的總體情況

（一）優化內控組織架構

2013年學校系統搭建了內控組織架構，成立內部控制領導小組和工作辦公室，全面負責風險管理及內部控制體系建設工作。編制內控體系建設實施方案，計劃通過兩年時間完善學校管理規章制度、主要業務流程。

為加強內控體系建設，2014年學校成立內控體系建設項目組，全面負責本單位的內控體系建設工作。項目組按學校內部控制領導小組要求，從學校實際出發，與ISO9001質量管理體系進行有機融合，按照《機關事業單位內部控制管理規范》要求，對學校各部門內控體系進行指導、不定期檢查，確保內控建設工作落到實處。

（二）優化內控管理制度

健全規范的內控管理制度是學校良好運行的堅實基礎。制度文件的缺失不僅是管理上的漏洞，亦是內控設計缺陷。2014年學校內控建設的主要工作是完善管理文件和全面梳理業務流程，通過對內控體系進行優化提升，學校修訂及新建制度97項。通過廣泛征求意見，反復論證，剖析學校的主要業務流程，對現有制度的適用性和有效性進行評估和診斷，進一步完善了學校的制度體系，優化了管理流程，強化了制度執行力。

三、內部控制評價工作的總體情況

主要從內部控制評價工作的組織形式、實施方案、進度安排和匯報途徑等進行簡要說明。

為不斷完善學校內控體系，堵塞管理漏洞，從而達到保護學校資產，實現學校效益最大化的目的，學校2014年內部控制評價工作主要分為半內控自查和專項監督檢查。

半內控自杳主要由各部門負責人具體實施，內控建設項目組對自查過程進行監督指導。

專項監督檢查主要由內控建設項目組組織實施。2014年主要選取印章管理、采購管理、安全管理、學生管理、學生就業實習管理等作為內控專項檢查的重點流程。學校旨在通過專項檢查更加深入、全面、系統的識別內控缺陷，以改善學校在運行管理中的不足與缺失，進一步提升運行管理水平。

四、內部控制評價的依據

本報告旨在根據《企業內部控制基本規范》、《企業內部控制評價指引》、《中國航天科技集團公司內部控制評價管理辦法》的要求，結合學校內部控制評價制度，在內部控制日常監督和專項監督的基礎上，對截至2014年12月31日內部控制設計與執行的有效性進行評價。

五、內部控制評價的范圍

納入本次內部控制評價范圍的部門有：綜合管理部、財務部、服務保障部、學工部、招就辦。

納入評價范圍的業務和事項包括： 內部控制體系建設 組織機構 采購業務 工程項目 財務報告

六、內部控制評價的程序和方法 本單位開展的評價工作嚴格遵循基本規范、評價指引以及集團公司規定的程序，在分析學校管理過程中的高風險領域和重要業務事項后，制定科學合理的評價工作方案，確定檢查評價方法，并嚴格執行。

評價程序主要包括：

（一）評價準備階段 1．評價培訓與宣貫

在實施評價前，項目組負責組織培訓內控評價組人員，培訓內容包括各業務流程需重點關注的問題、評價工作流程、評價方法、缺陷認定標準、評價人員的權利與責任等內容，確保評價組每一位成員都能有效完成內控評價任務。

2．評價動員與單位配合

內控評價組對內部控制評價的目的、意義等向被評價部門宣講和動員，對評價工作進行安排和部署。

被評價部門向內控評價組提供辦公場所及必要的辦公設備，安排相關人員配合現場測試工作，根據評價組要求提供各項證據資料。

（二）評價實施階段 1．開展現場評價測試

內控評價組根據人員分工，按照學校《評價手冊》的規定，認真執行測試程序，填寫評價工作底稿、記錄相關測試結果，對發現的內部控制缺陷進行初步認定。

2．認定控制缺陷和通報評價結果

內控評價組針對初步認定的內控缺陷與相關責任人員進行溝通確認，形成現場評價初步結果。然后就現場評價初步結果與被評價部門交換意見，向被評價部門通報，由被評價部門負責人反饋意見后，交內控工作領導小組審閱。

（三）跟蹤整改階段

對于認定的內控缺陷，內控評價組提出整改建議，被評價部門及時制定整改方案，并認真落實整改。相關責任人在評價結束一個月內向內控組反饋整改情況與結果。內控組負責對各部門的整改情況進行跟蹤和監督。

（四）報告階段

內控組匯總分析對各部門的評價結果，結合后續跟蹤整改情況，形成內控評價報告，經內控工作領導小組審核后，最終由校長辦公會審定后對外披露。

評價過程中，綜合運用了個別訪談、調查問題、專題討論、實地查驗、抽樣和比較分析等適當方法，廣泛收集本單位內部控制設計和執行是否有效的證據，根據評價的具體內容，如實填寫評價工作底稿，分析、識別內部控制缺陷。學校內部控制評價方法適當，獲取的評價證據充分有效。

七、內部控制缺陷及其認定

學校內控工作領導小組根據基本規范、評價指引重大缺陷、重要缺陷和一般缺陷的認定要求，結合學校規模、行業特征、風險偏好和風險承受度等因素，研究確定了適用本單位的內部控制缺陷具體認定標準。根據認定標準，結合日常監督和專項監督情況，我們未發現報告期內存在重大缺陷和重要缺陷。

八、內部控制缺陷的整改情況 針對報告期內發現的內部控制缺陷（一般缺陷），學校采取了相應的整改措施，具體包括：

闡明本單位擬采取的整改措施及預期效果。（對于評價期間已完成整改的重大、重要缺陷，單位應有足夠的測試樣本顯示與該缺陷相關的內部控制在報告日保持了設計與執行的有效性。對于尚未完成整改的，簡要說明未能整改的原因以及下一步的整改計劃、預計整改完成的時間）。

九、內部控制評價結論

本單位已根據基本規范、評價指引、集團公司相關規定要求，對截至2014年 12 月 31 日的內部控制設計與執行的有效性進行了評價。

本單位按照集團公司內部控制體系建設總體方案要求建立了內部控制體系，但尚未達到建設目標。

報告期內，本單位對納入評價范圍的業務與事項均已建立了內部控制，并得到有效執行，達到了內部控制的目標，不存在重大缺陷和重要缺陷。

內部控制應當與本單位經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。2015年主要對預算管理、收支管理、資產管理、采購管理、工程項目和合同管理等經濟活動業務，進行了全面的業務流程梳理，查找廉政風險點，明確業務環節名稱和內控制度“立改廢”的任務。在此基礎上，根據國家有關法律法規和政策精神，緊密結合學校實際，積極完善6項經濟活動業務的內部管理制度與措施，同時，研究進一步完善學校經濟活動風險評估、內部控制制度評價與監督的實施辦法。本單位將繼續完善內部控制制度，規范內部控制制度執行，強化內部控制監督檢查，促進本單位健康、可持續發展。

法定代表人簽字：

年 月

日

第五篇：內控評價報告

附件：

西安航天工業學校2014

內部控制評價報告

根據《關于做好2014內部控制評價工作的通知》(天科審字[2014]1263號)，我們自2014年元月10日至2014年元月20日對本單位2014年內部控制設計及執行有效性進行了評價，評價報告已經行政辦公會會議通過，現將評價情況報告如下：

一、權力機構聲明

法定代表人保證本報告內容不存在任何虛假、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。

建立健全并有效實施內部控制是法定代表人的責任；綜合管理部對建立與實施內部控制進行監督；內控建設領導小組負責組織領導內部控制的日常執行。

本單位內部控制的目標是：通過制定制度、實施措施和執行程序，合理保證經營合法合規、資產安全和使用有效、財務報告及相關信息真實完整，有效防范舞弊和預防腐敗，提高經營效率和效果。由于內部控制存在固有局限性，故僅能對達到上述目標提供合理保證。

二、內部控制建設工作的總體情況

（一）優化內控組織架構

2013年學校系統搭建了內控組織架構，成立內部控制領導小組和工作辦公室，全面負責風險管理及內部控制體系建設工作。編制內控體系建設實施方案，計劃通過兩年時間完善學校管理規章制度、主要業務流程。

為加強內控體系建設，2014年學校成立內控體系建設項目組，全面負責本單位的內控體系建設工作。項目組按學校內部控制領導小組要求，從學校實際出發，與ISO9001質量管理體系進行有機融合，按照《機關事業單位內部控制管理規范》要求，對學校各部門內控體系進行指導、不定期檢查，確保內控建設工作落到實處。

（二）優化內控管理制度

健全規范的內控管理制度是學校良好運行的堅實基礎。制度文件的缺失不僅是管理上的漏洞，亦是內控設計缺陷。2014年學校內控建設的主要工作是完善管理文件和全面梳理業務流程，通過對內控體系進行優化提升，學校修訂及新建制度97項。通過廣泛征求意見，反復論證，剖析學校的主要業務流程，對現有制度的適用性和有效性進行評估和診斷，進一步完善了學校的制度體系，優化了管理流程，強化了制度執行力。

三、內部控制評價工作的總體情況

主要從內部控制評價工作的組織形式、實施方案、進度安排和匯報途徑等進行簡要說明。

為不斷完善學校內控體系，堵塞管理漏洞，從而達到保護學校資產，實現學校效益最大化的目的，學校2014年內部控制評價工作主要分為半內控自查和專項監督檢查。

半內控自杳主要由各部門負責人具體實施，內控建設項目組對自查過程進行監督指導。

專項監督檢查主要由內控建設項目組組織實施。2014年主要選取印章管理、采購管理、安全管理、學生管理、學生就業實習管理等作為內控專項檢查的重點流程。學校旨在通過專項檢查更加深入、全面、系統的識別內控缺陷，以改善學校在運行管理中的不足與缺失，進一步提升運行管理水平。

四、內部控制評價的依據

本報告旨在根據《企業內部控制基本規范》、《企業內部控制評價指引》、《中國航天科技集團公司內部控制評價管理辦法》的要求，結合學校內部控制評價制度，在內部控制日常監督和專項監督的基礎上，對截至2014年12月31日內部控制設計與執行的有效性進行評價。

五、內部控制評價的范圍

納入本次內部控制評價范圍的部門有：綜合管理部、財務部、服務保障部、學工部、招就辦。

納入評價范圍的業務和事項包括： 內部控制體系建設 組織機構 采購業務 工程項目 財務報告

六、內部控制評價的程序和方法 本單位開展的評價工作嚴格遵循基本規范、評價指引以及集團公司規定的程序，在分析學校管理過程中的高風險領域和重要業務事項后，制定科學合理的評價工作方案，確定檢查評價方法，并嚴格執行。

評價程序主要包括：

（一）評價準備階段 1．評價培訓與宣貫

在實施評價前，項目組負責組織培訓內控評價組人員，培訓內容包括各業務流程需重點關注的問題、評價工作流程、評價方法、缺陷認定標準、評價人員的權利與責任等內容，確保評價組每一位成員都能有效完成內控評價任務。

2．評價動員與單位配合

內控評價組對內部控制評價的目的、意義等向被評價部門宣講和動員，對評價工作進行安排和部署。

被評價部門向內控評價組提供辦公場所及必要的辦公設備，安排相關人員配合現場測試工作，根據評價組要求提供各項證據資料。

（二）評價實施階段 1．開展現場評價測試

內控評價組根據人員分工，按照學校《評價手冊》的規定，認真執行測試程序，填寫評價工作底稿、記錄相關測試結果，對發現的內部控制缺陷進行初步認定。

2．認定控制缺陷和通報評價結果

內控評價組針對初步認定的內控缺陷與相關責任人員進行溝通確認，形成現場評價初步結果。然后就現場評價初步結果與被評價部門交換意見，向被評價部門通報，由被評價部門負責人反饋意見后，交內控工作領導小組審閱。

（三）跟蹤整改階段

對于認定的內控缺陷，內控評價組提出整改建議，被評價部門及時制定整改方案，并認真落實整改。相關責任人在評價結束一個月內向內控組反饋整改情況與結果。內控組負責對各部門的整改情況進行跟蹤和監督。

（四）報告階段

內控組匯總分析對各部門的評價結果，結合后續跟蹤整改情況，形成內控評價報告，經內控工作領導小組審核后，最終由校長辦公會審定后對外披露。

評價過程中，綜合運用了個別訪談、調查問題、專題討論、實地查驗、抽樣和比較分析等適當方法，廣泛收集本單位內部控制設計和執行是否有效的證據，根據評價的具體內容，如實填寫評價工作底稿，分析、識別內部控制缺陷。學校內部控制評價方法適當，獲取的評價證據充分有效。

七、內部控制缺陷及其認定

學校內控工作領導小組根據基本規范、評價指引重大缺陷、重要缺陷和一般缺陷的認定要求，結合學校規模、行業特征、風險偏好和風險承受度等因素，研究確定了適用本單位的內部控制缺陷具體認定標準。根據認定標準，結合日常監督和專項監督情況，我們未發現報告期內存在重大缺陷和重要缺陷。

八、內部控制評價結論 本單位已根據基本規范、評價指引、集團公司相關規定要求，對截至2014年 12 月 31 日的內部控制設計與執行的有效性進行了評價。

本單位按照集團公司內部控制體系建設總體方案要求建立了內部控制體系，但尚未達到建設目標。

報告期內，本單位對納入評價范圍的業務與事項均已建立了內部控制，并得到有效執行，達到了內部控制的目標，不存在重大缺陷和重要缺陷。

內部控制應當與本單位經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。2015年主要對預算管理、收支管理、資產管理、采購管理、工程項目和合同管理等經濟活動業務，進行了全面的業務流程梳理，查找廉政風險點，明確業務環節名稱和內控制度“立改廢”的任務。在此基礎上，根據國家有關法律法規和政策精神，緊密結合學校實際，積極完善6項經濟活動業務的內部管理制度與措施，同時，研究進一步完善學校經濟活動風險評估、內部控制制度評價與監督的實施辦法。本單位將繼續完善內部控制制度，規范內部控制制度執行，強化內部控制監督檢查，促進本單位健康、可持續發展。