农村商业银行内部控制分析报告Word下载.docx

农村商业银行内部控制分析报告Word下载.docx

《农村商业银行内部控制分析报告Word下载.docx》由会员分享，可在线阅读，更多相关《农村商业银行内部控制分析报告Word下载.docx（16页珍藏版）》请在冰点文库上搜索。

（3）审慎性原则。

本行内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。

（4）相匹配原则。

本行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。

二、内部控制执行情况

1、内部控制环境

（1）公司治理

根据《中华人民共和国公司法》、《商业银行公司治理指引》和《商业银行监事会工作指引》等有关规定，结合流程银行建设要求，本行不断完善治理结构，建立了以股东大会、董事会、监事会为主体的公司治理组织架构并制定了相应的议事规则，实现了决策权与经营权的分离，基本建立了分工合理、职责明确、制衡有效、沟通顺畅的组织架构，确保了内部控制体系的有效运行。

①股东大会

本行股东大会由本行股东组成，是本行的权力机构，依照国家法律、法规和本行章程行使职权。

本行股东大会分为股东年会和临时股东大会，股东大会的召开方式为集会形式。

股东年会每年召开一次，并于一个会计年度结束之后的六个月之内举行。

本行召开股东大会，在召开20日前以公告方式通知各股东，临时股东大会于会议召开前15日前以公告方式通知各股东。

本行股东大会实行律师见证制度，即由律师对股东大会的召集、召开程序是否符合法律法规以及本行《章程》的规定、出席股东大会人员资格、表决程序以及表决结果等出具法律意见书。

本行股东大会会议记录、股东大会决议等文件报送当地银行业监督管理机构备案。

股东大会记录、股东大会决议由出席会议的董事签字并保存。

②董、监事会及内审部门

本行董事会是内部控制的决策机构，负责建立并实施有效的内部控制体系。

董事会严格按照《中华人民共和国公司法》等法律法规和本行赋予的权限，确保高级管理层采取必要措施识别、计量、监测并控制风险。

本行以董事会为核心的决策机制日趋健全。

本届董事会（第二届）设董事13名，其中独立董事5名。

本行董事会的构成有利于董事会的内部制衡，充分体现了董事会的独立性和科学性。

对股东大会通过的决议，董事会均能采取积极措施，认真贯彻落实，确保股东大会通过的每一项决议均能得到充分执行，保证公司的日常运作合法有序的进行，充分保障广大股东的合法权益。

董事会下设战略与三农金融服务委员会、关联交易控制委员会、风险管理委员会、薪酬与提名委员会、审计委员会、金融消费者权益保护委员会六个委员会，直接对董事会负责。

每个委员会均制定了相应的工作细则，对人员组成、职责与权限、决策程序和议事规则等进行了明确的规定。

各委员会每年开展各项调研活动，为董事会科学决策提供重要依据。

监事会负责监督董事会、高级管理层履行内部控制职责。

本届监事会（第二届）设监事9名，其中职工监事3名。

监事会下设提名与履职考评委员会、监督委员会两个委员会。

提名与履职考评委员会负责对本行董事、监事的人选、选择标准和程序进行监督并作出评价，对董事、监事、高管人员的履职情况进行监督；

监督委员会负责拟订对本行财务活动的监督方案并实施相关检查，监督董事会确立稳健的经营理念、价值准则和制定符合本行实际的发展战略，对本行经营决策、风险管理和内部控制等进行监督检查。

审计稽核部是本行内部控制的监督部门，负责对全行内部控制的充分性和有效性进行审计，及时报告审计发现的问题，并结合审计结果及时提出各项改进建议及监督整改。

③高级管理层

高级管理层负责制定各项内部控制制度，对内部控制体系的充分性、有效性进行监测和评估。

本行本届高级管理层设行长1名，副行长4名，实行董事会领导下的行长负责制，行长对董事会负责，组织执行董事会的各项决议，在董事会授权范围内负责全行的日常经营管理。

高级管理层下设资产负债管理委员会、授信管理委员会、不良资产管理委员会、责任认定管理委员会、考核管理委员会、投资决策委员会、全面风险管理委员会、信息科技管理委员会、金融创新委员会、招标采购委员会。

本行制定了《行长办公会议事规则》、《授信管理委员会工作规则》等委员会的工作规则，对重大事项实行集体决策审批制，确保了决策的民主性和科学性。

（2）组织架构和岗位设置

本行实行一级法人下的授权经营体制，各职能部门和分支机构在行长的转授权范围内行使经营管理权。

本行各部门是内部控制体系的建设、执行部门，负责建设条线内部控制体系、制定条线内部控制制度、程序和方法并组织实施，通过采取各项有效的内部控制措施，及时发现并报告条线内部控制体系存在的问题，并及时、有效的加以改进。

本行分支机构不具备法人资格，负责具体实施、执行本行的内部控制体系。

本行设置了零售业务部、电子银行部、公司业务部、国际业务部、金融市场部、金融同业部、合规管理部、风险管理部、信贷管理部、资产监控部、计划财务部、运营管理部、行长办公室、行政服务部、人力资源部/党委组织部、党群工作部/党委办公室、安全保卫部、科技信息部、董事会办公室、监事会办公室/纪检监察部、审计稽核部共21个部门；

同时，部分职能部门下设71个中心；

截至2017年6月底本行共设立营业网点132个。

合规管理部是本行内控管理职能部门，牵头内部控制体系的统筹规划、组织落实和检查评估。

具体包括：

负责拟定本行内部控制管理办法；

监测本行内部控制体系运行情况，对本行整体内部控制体系的建设、实施和运行情况开展分析评估；

对各分支机构和职能部门进行统一授权管理；

审查内部控制具体制度、合同文本的合规性；

组织协调本行内部控制体系建立、实施及日常工作。

风险管理部是负责全行全面风险管理的职能部门，负责拟定全面风险管理体系中长期规划、年度计划及全面风险管理政策，负责全行风险管理体系的建设及全面风险管理工作，汇总、监控和报告全行各类风险管理工作情况，并提出改进建议；

负责组织制定全行信贷风险控制指标，对资产质量进行监测，并及时向管理层报告监测结果、提出政策建议；

负责全面风险管理委员会的日常组织工作；

协助做好董事会风险管理委员会和关联交易控制委员会的相关工作。

（3）制度建设

在流程银行建设过程中，本行制定《规章制度管理办法》、《规章制度制定操作规程》，明确制度管理流程，将制度划分为政策类、管理办法类、操作规程类三个层级，通过对制度制定、审查、审批和发布等的流程控制，进一步推进了制度的系统化、标准化管理，在很大程度上确保了各项内规的质量。

随着各项流程的持续优化以及各项制度的不断健全、完善，本行的制度、重点流程说明书已经全面覆盖了本行的主要业务经营管理领域，基本做到一业务一流程，一操作一提示。

（4）人力资源管理

人力资源部负责制定各项人力资源管理政策，在流程银行建设过程中，本行进一步规范了员工招聘调配、培训考核、岗位管理、等级评定、违规违纪处罚等流程，制定了《员工招聘工作管理暂行办法》、《员工考勤及休假管理办法》、《员工交流、轮岗实施办法》、《员工持证上岗实施办法》、《强制休假与离岗审计暂行办法》、四大等级评定办法等制度文件，明确了岗位资格和岗位技能、岗位等级评定等方面的要求。

（5）合规管理

本行持续加强合规管理工作，不断完善合规风险管理组织架构，明确合规风险管理责任，强化合规风险管理体系，确保本行依法合规经营。

①进一步完善合规管理组织体系，设立合规管理部，作为合规风险的归口管理部门。

②强化风险为导向的合规监督与管理，不断探索合规管理与内控评估、操作风险管理的有机整合，综合运用合规风险数据分析、“飞行检查”、“强制接岗移位检查”、“操作风险分片督导”、内部控制评价等方法，定位重点机构、人员、环节，围绕理财业务、电子银行、票据业务、印章管理等重点领域开展专项排查，及时发现内部控制缺陷并监督纠正。

③加强科技信息系统对合规管理工作的支撑作用，对内网系统不断进行完善和升级，研发并完善病例库系统。

④夯实反洗钱工作基础。

通过完善相关制度、优化反洗钱监测数据报送系统、加大可疑交易分析排查力度、加强反洗钱业务培训等措施，切实履行反洗钱义务，积极开展反洗钱工作。

⑤积极培育良好的企业精神和内部控制文化。

倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代企业管理理念，强化员工思想教育。

通过警示教育，加强廉洁自律相关规定的贯彻落实，将公司经营活动和员工个人行为准则相结合，引导员工树立合规意识和风险意识，提高员工职业道德水准。

2、主要业务控制措施

（1）授信内部控制

本行实行统一授信管理，防范对单一客户、关联企业客户、集团客户以及部分产业、行业和地区授信风险的高度集中；

实施审贷分离、前中后台分离制度，完善授信决策与审批机制，防止违反信贷原则发放关系人贷款和人情贷款；

完善授信审批授权管理，防止越权或变相越权；

健全客户信用风险识别与监测体系，建立科学有效的风险预警制度，识别、管理、化解授信产品和业务中所隐含的各类风险；

规范关联交易行为，控制关联交易风险，保护本行及全体股东的利益；

加强贷款资金使用监控，积极采用受托支付手段，管控贷款资金流向，防止信贷资金违规使用。

本行建立了全行统一的授信操作规范，明确规定贷前调查、贷时审查、贷后检查各个环节的工作标准和操作要求；

制定统一的各类授信品种的管理办法，明确规定各项业务的办理条件，包括选项标准、期限、利率、收费、担保、审批权限、申报资料、贷后管理、内部处理程序等具体内容。

贷前调查应做到实地查看，如实报告授信调查掌握的情况，不回避风险点。

目前本行授信方面的办法、制度有：

《授信业务操作流程（试行）》、《统一授信管理办法（试行）》、《信贷业务“三查”制度实施办法（试行）》、《信贷业务流程岗位职责管理规范（试行）》、《法人客户差别化授信管理实施细则》、《房地产开发贷款管理办法（试行）》、《固定资产贷款管理实施细则（试行）》、《同业授信管理办法（试行）》、《圆鼎贷记卡授信审批细则》、《个人贷款管理实施细则（试行）》、《流动资金贷款管理实施细则（试行）》、《绿色信贷实施细则（试行）》、《授信工作尽职实施细则（试行）》、《抵（质）押贷款管理办法》、《房地产开发企业名单制管理办法（试行）》、《房地产开发企业授信评审标准（试行）》、《“ZZ·

精英时贷”授信评审标准（试行）》、《地方政府融资平台贷款管理办法》、《农户贷款授信评审标准（试行）》、《政府融资平台授信评审标准（试行）》、《造船行业客户授信评审标准（试行））、《员工贷款管理办法》、《授信审查人员从业管理办法》、《小微企业转续贷管理办法》等。

（2）资金业务内部控制

本行加入全国银行间同业拆借中心交易系统，线上业务主要以债券交易业务（债券回购、现券买卖）和信用拆借业务以及银行间市场的债券投资、同业存单等资金业务为主；

线下业务包括同业存款、同业借款以及线下的同业投资业务。

本行资金业务内部控制的重点是：

对资金业务实行逐级审批，实行严格的前后台职责分离，建立中台风险监控和管理制度，严格执行先审批后交易的业务流程，防止资金交易员从事越权交易，防止欺诈行为，防止因违规操作和风险识别不足导致的重大损失。

本行将从事资金业务的岗位分为：

交易员岗、结算复核岗、风控分析岗、合规代表岗、资金清算岗。

每个岗位做到岗位责任到人、相互监督、经办复核双人操作、专人风险监控和合规审查；

每笔资金业务均有成交单或签订书面合同（协议），并由部门主要负责人、分管行长审批。

同时，本行为了加强对资金业务的管理，还主动接受人民银行和当地银监部门对本行开展同业资金业务的监督和管理，定期以书面形式向当地人行货币信贷管理部门和银监局监管部门报告本行在全国银行间同业拆借市场交易情况。

同时积极开发资金业务管理系统，引入中台管理，提高风险防范的层次。

在资金交易审批过程中，执行严格的授权管理，禁止越权审批。

资金交易时，实行双人操作，双人复核，保管好口令密钥、严控操作风险，并按监管要求，实时留存交易询价记录，以备后查。

为了保证资金业务内部操作的规范性以及内部控制的有效性，本行制定了《ZZ农商银行资金业务管理办法》、《ZZ农商银行债券投资管理办法》和《ZZ农商银行金融市场类投资业务管理办法》等管理办法，在办法中本行对资金业务进行了更为细致的划分及规范。

（3）存款和柜面业务内部控制

本行存款及柜台业务内部控制的重点：

对营业网点重点岗位、会计业务操作重要环节实施有效监控，制定各项内部管理制度、会计业务管理制度和操作规程等，有效防范操作风险和违规经营行为，防止内部挪用、贪污以及洗钱、金融诈骗、逃汇、骗汇等非法活动，确保本行和客户资金的安全。

（4）中间业务内部控制

中间业务内部控制的重点是：

开展中间业务应取得有关有权部门核准的机构资质、人员从业资格和内部的业务授权，应严格按照相关监管规定对其服务收费定价履行报备和公示程序，建立并落实相关的规章制度和操作规程，按委托人指令办理业务，防范或有负债风险。

（5）会计内部控制

本行会计内部控制的重点：

实行会计工作的统一管理，严格执行会计制度和会计操作规程，运用计算机技术实施会计内部控制，确保会计信息的真实、完整和合法，严禁设置账外账，严禁乱用会计科目，严禁编制和报送虚假会计信息。

本行制订《ZZ农商银行财务费用管理实施细则》，规范各项费用的会计核算办法；

制订《ZZ农商银行全面预算管理暂行办法》，规范预算流程；

制订《ZZ农商银行独立考核部室（团队）费用管理实施细则（试行）》，规范费用列支；

制订《ZZ农商银行会计人员委派制管理暂行办法》，明确会计主管的聘用办法及会计主管的各项主要职责，加强对会计主管的管理；

制订《ZZ农商银行会计档案管理办法》，完善会计档案管理，严格执行会计档案查阅手续，防止会计档案被替换、更改、毁损、散失和泄密。

建立安全、有效的监督复核机制，加强对业务操作的事前、事中、事后的安全控制。

根据业务的重要性和风险程度，对柜员的业务操作范围和限额进行授权控制或监督复核。

（6）计算机信息系统内部控制

计算机信息系统的内部控制重点是：

按照各监管部门的要求，建立全面的IT治理架构，完善计算机信息系统风险管理制度，建立严谨有效的内部操作流程。

同时合理划分岗位，明确岗位职责，确保计算机信息系统安全稳定的运行。

本行设立信息科技管理委员会，主要职责为负责本行信息科技发展战略的制定、重大信息化建设项目的决策，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况以及日常管理中重大问题的研究和建议。

本行设立科技信息部，主要职责为研究制定全行科技发展规划、制定全行科技方面的各项规章制度、负责本行信息系统的运行管理及维护，确保各类业务系统正常运行，同时为全行各分支机构提供技术支持，负责全行软件开发工作，协同业务部门创新业务品种，负责科技外包管理、科技档案管理，以及全行科技方面突发事件的应急处置。

根据按需设岗原则、专业化原则，以及信息科技风险控制要求，重要岗位设立A/B角，关键岗位不得相互兼任且岗位之间互相制约等设置思路，科技信息部下设五个中心，即项目架构中心、运行管理中心、系统安全中心，管理研发中心、产品研发中心。

在各中心设置项目经理岗、软件测试岗、软件研发岗、应用维护岗、信息安全岗、系统管理岗、网络管理岗、数据库管理岗、设备管理岗、机房管理岗、办公管理岗、安全生产岗、档案管理岗、需求管理岗、综合管理岗、质量管理岗、信息安全岗。

所有岗位分工合理、职责明确，保证了科技管理各条线工作的有条不紊。

三、内部控制制度执行有效性自我评价

1、内部控制监督评价与纠正

内部控制的监督与纠正是本行内部控制体系的重要组成部分。

本行明确了董事会、监事会、高级管理层及各部门、机构的内部控制职责。

本行不断推进内部审计方式转变，进一步提高内部审计质量，强化内部审计效果，把加强内部审计与强化内部控制作为一项重要工作来抓。

审计稽核部作为全行内部控制监督的主要部门，通过采用定期或不定期的现场审计和非现场审计相结合的方式，对本行有关部室、各支行的各项业务、财务活动的合规性及合理性进行情况分析，对检查中发现的问题及时提出改进意见和建议，不断促进本行内部控制体系的完善。

围绕全行工作重点，开展包括同级审计项目、专项审计项目、全面审计项目、离任审计项目等在内的各类审计项目。

在项目审计中通过多种方式督促被审计单位落实整改，并持续加强审计问责。

对审计提出的具体问题，要求各责任单位能够按照整改期限积极完成整改或落实相应整改措施。

通过上述监督与纠正，各业务部门及支行通过学习培训、自查自纠和整改总结，有效地保证了各自条线内部控制工作的安全开展，进一步完善了本行的内部控制体系，促进了本行各项业务的健康发展。

2、内部控制的自我评价

本行董事会已经根据基本规范、评价指引及其他相关法律法规的要求，对公司的内部控制进行了自我评价。

本行认为，截至2017年12月31日，本行对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，内部控制机制和内部控制制度在完整性、合理性等方面没有发现重大缺陷；

实际执行过程中亦没有发现重大偏差，在有效性方面没有发现重大缺陷。

随着国家法律法规体系的逐步完善，内、外部环境的变化和公司持续快速发展的需要，公司在管理人员加深对内部控制理解的基础上，将进一步健全和完善内控制度，在实际中有效执行和实施。