內部控制是商業銀行董事會、監事會、高級管理層和全體員工參與的,通過制定和實施系統化的制度、流程和方法,實現控制目標的動態過程和機制。
一、內部控制目標與基本原則
(一)內部控制目標
商業銀行內部控制的目標包括四個方面,即保證國家有關法律法規及規章的貫徹執行;保證商業銀行發展戰略和經營目標的實現;保證商業銀行風險管理的有效性;保證商業銀行業務記錄、會計信息、財務信息和其他管理信息的真實、準確、完整和及時。
(二)內部控制基本原則
商業銀行內部控制應當遵循以下基本原則:
1.全覆蓋原則。
2.制衡性原則。
3.審慎性原則。
4.相匹配原則。
二、內部控制治理
良好的治理結構是內部控制得以有效實施的前提。銀行應當建立良好的公司治理以及工合理、職責明確、相互制衡、報告關系清晰的組織結構,為內部控制的有效性提供必要的前提條件。
三、內部控制措施
內部控制措施是銀行根據風險評估結果,采用相應的控制措施,將風險控制在可承受度之內。商業銀行的內部控制措施主要包括:
(一)內控制度
(二)風險識別
(三)信息系統
(四)崗位設置
(五)員工管理
(六)授權管理
(七)會計核算
(八)監控對賬
(九)外包管理
(十)投訴處理
四、內部控制保障
商業銀行應當建立有效內部控制保障體系,確保銀行內部控制措施得到有效實施,實現內部控制目標。健全的內部控制保障體系主要包括以下要素:
(一)信息系統控制
建立貫穿各級機構、覆蓋所有業務和全部流程的管理信息系統和業務操作系統,及時、準確記錄經營管理信息,確保信息的完整、連續、準確和可追溯。
(二)報告機制
建立有效的信息溝通機制,確保董事會、監事會、高級管理層及時了解本行的經營和風險狀況,確保相關部門和員工及時了解與其職責相關的制度和信息。
(三)業務連續性管理
建立與其戰略目標相一致的業務連續性管理體系,明確組織結構和管理職能,制訂業務連續性計劃,組織開展演練和定期的業務連續性管理評估,有效應對運營中斷事件,保證業務持續運營。
(四)人員管理
制定有利于可持續發展的人力資源政策,將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準,保證從業人員具備必要的專業資格和從業經驗,加強員工培訓。
(五)考評管理
建立科學的績效考評體系、合理設定內部控制考評標準,對考評對象在特定期間的內部控制管理活動進行評價,并根據考評結果改進內部控制管理。
(六)內控文化
培育良好的企業內控文化,引導員工樹立合規意識、風險意識,提高員工的職業道德水準,規范員工行為。
(責任編輯:)