内控(第10章)商业银行控制
商业银行内部控制
巴林银行倒闭事件
国外金融界对内部控制认识的过程也是一个不断实践的过程，这里 有许许多多深刻的教训。20世纪70年代到20世纪末的这段时间里， 国际金融业经历了一个动荡的时期，银行业危机频发，金融风险不断， 严重的威胁着金融业的安全。1994年的墨西哥金融危机，随后的巴 林银行事件，大和银行、住友银行倒闭事件，东南亚金融危机,给我们 敲响了警钟，究其原因，最主要的就是银行内部控制不严、形同虚设 所致。也正是由此，掀起了各国对金融业内部控制研究的高潮。人们 在对巴林银行、大和银行倒闭事件反思的过程中发现，除了内部控制 方面的原因外，几乎找不到其他主要原因，正是由于内部控制体系中 某一个或几个细小环节上的问题，使得一个人的越权违规或不慎行为 就搞垮了一家历史悠久的大银行。由此可见，商业银行内部控制的重 要性无论怎样理解都不为过，任何银行无论其拥有多么辉煌的历史， 对内部控制问题都不可掉以轻心。
我国商业银行内部控制的演变是以三个代表性的文件划分为三个阶段。
（1）1997年，人民银行发布《加强金融机构内部控制的指导原则》， 首次定义金融机构内部控制是金融机构的一种自律行为，是金融机构 为完成既定的工作目标和防范风险，对内部各职能部门及其工作人员 从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和 程序的总称。
（4）90年代以后：1992年由美国会计学会、注册会计师协会、国际内 部审计师协会、财务经理协会和管理会计学会共同组织参与的“发起 组织委员会”（COSO）发布报告“内部控制—整体框架”，即 “COSO报告”，该报告具有广泛的适用性。1996年美国注册会计师 协会发布《审计准则公告第78号》，全面接受COSO报告内容，将内 部控制定义为：由一个企业的董事会、管理层和其他人员实现的过程， 旨在为下列目标提供合理保证：①财务报告的可靠性；②经营的效果 和效率；③符合适用的法律和法规。该报告将内部控制体系划分为五 个部分：控制环境、风险评估、控制程序、信息与沟通、监控。
商业银行内部控制(Aa版理论部分)
（一） “票号”经营中的两权分离 山西“票号”在经营过程中， 山西“票号”在经营过程中，所有权与经营权是严 格分离的，票号无论是一家出资还是几家合资， 格分离的，票号无论是一家出资还是几家合资，财 出资人）首先物色一位有经验、 东（出资人）首先物色一位有经验、可信赖的人作 为掌柜（经理），并与其签订契约合同， ），并与其签订契约合同 为掌柜（经理），并与其签订契约合同，规定出资 额，由掌柜（经理）自主经营，财东不进行任何干 由掌柜（经理）自主经营， 这实际上是财东所有者向经理授予全权， 预。这实际上是财东所有者向经理授予全权，是严 格的两权分离。 格的两权分离。
人力股制度涉及以下几个方面的内容： 涉及以下几个方面的内容： 涉及以下几个方面的内容 人力股的确定问题； ☆人力股的确定问题； 人力股的增长问题； ☆人力股的增长问题； 人力股的分红问题。 ☆人力股的分红问题。
（三）票号经营中的约束机制 山西“票号”有一套非常严格的约束制度， 山西“票号”有一套非常严格的约束制度，集中体现在票号 内部经营的规章制度即“ 规矩一旦确认下来， 内部经营的规章制度即“号规”上。规矩一旦确认下来，不 ” 论经理、伙计、学徒乃至财东，都必须严格遵守。 论经理、伙计、学徒乃至财东，都必须严格遵守。 ★对票号内职工日常行为的约束，包括： 对票号内职工日常行为的约束，包括： 不准携带亲故在外谋事，不准在外聚妻纳妾； ☆不准携带亲故在外谋事，不准在外聚妻纳妾； 不准向有业务往来的客户借钱； ☆不准向有业务往来的客户借钱； 不得挪用号内财物； ☆不得挪用号内财物；
可见，内部控制制度已突破了单纯的财务会计控制 可见， 的局限，目的是： 的局限，目的是： 防止错误与舞弊； ★防止错误与舞弊； 提高经济效益， ★提高经济效益，即已经认识到了内部控制制度的 经济价值，已经把内部控制视为一种“经济资源” 经济价值，已经把内部控制视为一种“经济资源” 或“制度资本”。 ”
《商业银行内部控制指引》
《商业银行内部控制指引》（全文)中国发展门户网wｗw．ｃhinaｇate．cｏm。
cn 2００7 年07月26 日字号：大中小打印本文章写信给编辑第一章总则第一条为促进商业银行建立和健全内部控制，防范金融风险,保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律规定和银行审慎监管要求，制定本指引。
第二条内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
第三条商业银行内部控制的目标：（一)确保国家法律规定和商业银行内部规章制度的贯彻执行。
（二)确保商业银行发展战略和经营目标的全面实施和充分实现。
(三)确保风险管理体系的有效性。
（四）确保业务记录、财务信息和其他管理信息的及时、真实和完整。
第四条商业银行内部控制应当贯彻全面、审慎、有效、独立的原则,包括：(一）内部控制应当渗透商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查.（二）内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务,均应当体现“内控优先"的要求。
(三）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。
（四）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。
第五条内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。
第二章内部控制的基本要求第六条内部控制应当包括以下要素:(一）内部控制环境。
（二)风险识别与评估。
(三)内部控制措施。
（四）信息交流与反馈.(五)监督评价与纠正.第七条商业银行应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构,为内部控制的有效性提供必要的前提条件。
中级银行管理真题及解析：第10章内部控制、合规管理和审计
中级银行管理真题及解析：第10章内部控制、合规管理和审计1、单选：根据《商业银行内部控制指引》，下列关于员工岗位的内部控制措施的说法，不正确的是（）。
A．商业银行应当根据各分支机构和各部门的经营能力、管理水平、风险状况和业务发展需要，建立相应的授权体系，明确各级机构、部门、岗位、人员办理业务和事项的权限，并实施动态调整B．商业银行应当全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排C．商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，不相容岗位人员之间不得同时轮岗D．商业银行应当根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线答案：C解析：商业银行要明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。
2、单选：根据《商业银行内部审计指引》，商业银行应配备充足的内部审计人员，原则上不得少于员工总数的（）。
A．3%B．5%C．1%D．2%答案：C解析：商业银行应设立独立的内部审计部门，审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果，编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。
商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1%。
3、单选：商业银行董事会应下设审计委员会，审计委员会负责人原则上应由（）担任。
A．部委董事B．独立董事C．外部监事D．股东董事答案：B解析：董事会应下设审计委员会。
审计委员会成员不少于3人，多数成员应为独立董事。
审计委员会成员应具有财务、审计和会计等与业知识和工作经验。
审计委员会负责人原则上应由独立董事担任。
4、单选：根据《商业银行内部控制指引》，商业银行内部控制应遵循的基本原则是（）。
A．全面性原则、适应性原则、独立性原则、融合发展原则B．全面性原则、审慎性原则、有效性原则、独立性原则C．全覆盖原则、制衡性原则、审慎性原则、相匹配原则D．全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则答案：C解析：内部控制的基本原则是为实现内部控制目标，在建立和实施内部控制过程中，都应遵循的具有普遍性和指导性的要求。
商业银行的内部控制体系
商业银行的内部控制体系商业银行作为金融机构，承担着资金存储、信贷投放、支付结算等重要职能，其运营风险和内部业务风险具有一定的特殊性。
为了确保银行的稳定经营和风险控制，商业银行需要建立健全的内部控制体系。
本文将从内部控制的概念、重要性和组成要素等方面进行探讨。
一、内部控制概念内部控制是指企业为实现经营目标，通过内部组织、流程、制度和方法等手段对各项经济活动进行监督、规范和管理的一种管理方式。
内部控制在商业银行中主要是指通过制度、流程和管理措施等手段，对风险进行识别、评估、管理和控制，确保银行业务的合规性、安全性和高效性。
二、内部控制的重要性1. 风险管理：内部控制体系有助于商业银行识别和评估风险，并采取相应措施进行管理和控制，从而减少风险的发生和对银行经营的不利影响。
2. 资产保护：内部控制有效保护企业的资产，尤其是对现金和交易数据的保护，可以防止盗窃、损失和错误操作，保障银行资产的安全性和完整性。
3. 提高经营效率：内部控制体系规范了商业银行的经营流程和内部管理方式，有效提高了经营效率，降低了运营成本，提升了银行的竞争力。
三、内部控制的组成要素内部控制体系由风险管理、控制活动、信息与沟通和监督机制四个要素组成。
1. 风险管理：商业银行应建立科学的风险管理体系，包括风险识别、风险评估、风险控制和风险监测等环节，确保风险的有效管理和控制。
2. 控制活动：商业银行应建立合适的控制措施和操作流程，包括内部审计、财务管理、资金使用管理、信息系统安全等方面的控制活动，确保业务操作的规范和合规性。
3. 信息与沟通：商业银行应建立完善的信息系统和沟通机制，包括内部信息的收集、传递和处理等环节，确保内部信息的准确性和及时性，保证决策的科学性和准确性。
4. 监督机制：商业银行应建立独立、全面的监督机制，包括内部审计、风险管理委员会等，对内部控制的实施和效果进行监督和评估，为管理层提供有关内部控制体系的意见和建议。
四、商业银行内部控制体系的改进与完善1. 加强风险管理：商业银行应不断加强对各类风险的识别和评估，建立科学的量化模型和风险预警机制，及时发现和应对潜在风险。
商业银行内部控制合规风险管理
如贷款通则、储蓄管理条例、三办法一指引、外汇管理规定、授信工作指引、内部控制评价 试行办法、风险监管核心指标、市场风险管理指引、操作风险管理指引、反洗钱管理办法等
☆行内的产品、业务流程规定，管理规定
如个人存款、贷款、信用卡、电子银行产品、票据、等产品的规定，会计核算业务流程和劳 动纪律等管理规定
合规风险特性、种类及产生原因、后果
1、商业银行合规的特性： ☆强制性 ☆劝诫性 ☆内部约束性
2、合规风险的种类： 按管理流程分 ☆非流程风险 ☆流程环节风险 ☆控制流程派生风险
按是否知情分 ☆主动违规 ☆无知违规
3、合规风险产生的原因： ☆业绩压力 ☆监督滞后 ☆考核缺位 ☆问责乏力
4、合规风险产生的后果 ☆法律制裁 ☆监管处罚 ☆财务损失 ☆声誉风险
合规风险控制措施
◆建设合规风险管理体系
合规风险管理环境
合规 风险 管理
内部 控制 管理
合规风险管理目标与政策制定 合规风险监测与识别 合规风险评估 合规风险应对
合规 风险 信息 处理 报告
合规 风险 管理
后评价和持续改进
合规风险管理体系结构图
合规风险控制措施
一、商业银行合规风险管理职责体系建设
◆设置独立的合规组织架构
• 作为经营货币的企业，商业银行高负债运营的特 性注定了商业银行所具有的操作风险本质，因此 具备较强的操作风险防范和控制能力就成为商业 银行长期持续健康发展的前提；
• 而“操作风险控制和防范”正是内部控制要解决的问 题。
二、
商业银行内部控制要素
1 商业银行内部控制系统
商业银行内部控制是一个系统
☆广义上还包括：
企业的社会责任、伦理道德、职业操守等道德规范
商业银行柜面业务内控合规指引
商业银行柜面业务内控合规指引目录第一章总则第二章组织管理第三章流程控制第四章岗位与授权第五章操作管理第六章客户信息管理第七章员工管理第八章检查与整改第九章反洗钱管理第十章连续性管理第十一章附则第一章总则第一条为促进柜面业务建立和健全内部控制机制，有效防范风险，保障柜面业务安全稳健运行，根据《商业银行内部控制指引》、《银行股份有限公司内部控制基本规定》等相关制度，制定本指引。
第二条本指引柜面业务是指银行各级营业网点从事客户收付款、交易处理、账务核算等操作性工作。
第三条柜面业务内部控制是为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
第四条柜面业务内部控制目标是有效控制风险，保障合规经营。
第五条柜面业务内部控制基本原则是统一标准、内控优先、前端设计、全程控制、高度权威。
（一）统一标准，全行柜面业务应统一流程、规范操作；（二）内控优先，设立或调整机构、开办新业务均应优先满足内控管理基本要求；（三）前端设计，在制度、流程、系统、产品设计的初始阶段，就应对风险状况进行全面评估，做出内部控制安排；（四）全程控制，即将内部控制的基本要求贯穿柜面业务的始终；（五）高度权威，任何人不得拥有不受内控约束力的权利，内部控制存在的问题应得到及时反馈与纠正。
第六条总行各部门、各级机构负责人要高度重视柜面业务的内控合规工作，模范遵守本指引，并加强对柜面业务内控合规工作的领导和检查。
第二章组织管理第七条总行内控合规部作为全行内控合规的牵头管理部门，负责柜面业务内部控制工作的指导协调、风险评估、内控评价、流程诊断，以及关联交易、反洗钱政策制度的制定和监督检查等工作。
第八条各级行柜面业务归口管理部门负责柜面业务内控合规政策制度的督导和落实，规范操作标准，统一培训和检查的组织等工作，并对柜面业务操作的合规性、有效性负责。
第九条各级柜面相关业务部门负责本条线产品、业务流程、操作系统等相关制度，并采取措施，落实内控合规的有关管理要求。
我国国有商业银行内部控制体系的构成要素解析
我国国有商业银行内部控制体系的构成要素解析［摘要］商业银行是经营货币的特殊企业，加强内部控制，防范化解经营风险是商业银行经营管理永恒的主题。
本文对目前我国国有商业银行内部控制体系的内控环境、风险评估、控制活动、信息与沟通、监督这5个构成要素的主要内容进行阐述。
［关键词］商业银行；内部控制；构成要素0引言现代金融理论认为，商业银行的内部控制是指：商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
商业银行的内部控制体系主要包括5个要素：第一，内控环境（ＣｏｎｔｒｏｌＥｎｖｉｒｏｎｍｅｎｔ），是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，它是整个内部控制框架的基础，决定了一个商业银行的气氛，影响该组织中人们的内部控制意识。
第二，风险评估（ＲｉｓｋＡｓｓｅｓｓｍｅｎｔ），是指判别和分析完成目标过程的内部或外部风险，包括风险识别和风险分析。
商业银行的风险来自于经济环境、规章制度，经营环境的不断变化，必须建立判别和处理环境变化产生相应风险的机制。
第三，控制活动（ＣｏｎｔｒｏｌＡｃｔｉｖｉｔｉｅｓ），是指保证管理目标得以实现而建立的政策和程序。
控制活动能够针对商业银行目标完成过程中的风险采取必要的行动，贯穿于各个层次和各个部门。
第四，信息与沟通（ＩｎｆｏｒｍａｔｉｏｎａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎ），是指商业银行内部各部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息。
信息系统提供包括经营、财务等方面信息的报告，作为经营和控制的依据。
第五，监督审查（Ｍｏｎｉｔｏｒｉｎｇ），是为保证内部控制的有效性、充分性、可行性而对商业银行内部控制制度进行的持续性的检查与评价。
现就目前我国国有商业银行内部控制体系的5个构成要素的主要内容逐一加以阐述。
１内控环境１．１组织结构按照相互制约的内部控制原则划分和确定管理层的经营决策职责；按照内部控制要求设置各级行机关的各个职能部门；按照与区域经济发展和金融资源分布相适应的原则设置辖属分支机构；建立贷款审查委员会、资产负债管理委员会、集中采购委员会、内部监督委员会、计算机安全工作委员会等决策议事机构，搭建纵向专业条线化管理、横向流程化管理的矩阵式组织架构。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
29
评价程序（续1）
评价反馈 与被评价机构管理层沟通，以核对数据， 确认事实，并就评价中的问题征求意见。 银监会及其派出机构根据评价报告，做出 评价结论和处理决定，并以书面形式正式 发送被评价机构，限期整改。
30
评价方法
定性分析 符合性测试 评分法 询问法 书面文档检查
31
定性分析
风险应对
风 险 发 生 可 能 性
24
评价目标（续1）
促进商业银行各级管理者和员工强化内部控制 意识，严格贯彻落实各项控制措施，确保内部 控制体系得到有效运行。 促进商业银行在出现业务创新、机构重组及新 设等重大变化时，及时有效地评估和控制可能 出现的风险。
25
内部控制评价应遵循的原则
统一性 独立性 全面性 内部控制评价原则
及时性 重要性
38
不良贷款 拨备覆盖率 资产质量指标
关联方交易 指标
询问法
调查表法 根据商业银行内控制度建立的各要素设 计问卷，在进行内控评估时发给被评估 单位有关人员，通过问卷调查了解被评 估单位内控情况。 局限性：独立性比较差。 现场访谈 简便易行。 不够独立。
39
书面文档检查
检查、审计记录、 会议纪要、 评价报告、 方案、 监视的记录、 和测量结果、 会计资料、 董事会报告 方针、目的、 计划、程序、 标准、指导书、 规 范、图 样、 流 程图、法规、 制度、公司章程
11
巴塞尔协议
巴塞尔协议的主要内容 最低资本要求(Minimum capital requirements) 监督检查（Supervisory review ） 市场纪律（Market discipline）
12
第三节 银行核心业务的内部控制
13
银行核心业务的内部控制
授信的内部控制 资金业务内部控制 存款及柜台业务的内部控制 中间业务的内部控制
37
评分法（续4）
内部控制的结果评价
根据过程评价和结果评价
资本利润率 案件指标 资产利润率
综合确定内控体系的总分。 过程评价的权重为70％， 结果评价的权重为30％，两项 得分加总得出综合评价总分。 然后根据综合评分，对被评价
大额风险 集中度指标
流动性指标
成本收入比
十项指标
资本充足指标
单位提出内控评价报告，并针 对被评价机构内控体系存在问 题的性质及严重程度，采取监 管措施或内部控制改进措施。
43
案例分析
L集团授信尽职调查案 本案例中尽职调查小组哪些工作做得比较好， 还存在哪些不足，应该如何改进？
44
可进一步阅读的文献
COSO. Enterprise Risk Management — Integrated Framework. 2004,9. pp.1-4. Financial Reporting Council. Internal Control: Revised Guidance for Directors on the Combined Code. 2005,10. Basel Committee on Banking Supervision .Core Principles for Effective Banking Supervision. October 2006
18
资金业务风险点
高级管理层
前台交易
中台控制
后台结算
不相容职务划分 交易权限及授权 资金交易风险评 估和控制系统
交易员 不相容职务
报告制度 风险评估和控制 系统
记录 结算
19
存款及柜台业务的风险点
存 款 取 款 密码更改、挂失
密码更改、挂失 等没有记录
资料不真实、不完整， 或不合法。 预留签章和存款支付凭 据保管不善。 现金清点错误 挪用客户资金 存错账户 假钞 输入错误 大额存单签发交易信息 不真实
高
Ⅱ减少
Ⅲ避免
低
Ⅰ接受 低 高 风险影响
Ⅳ转移
图10-7 内部控制评估重点
32
符合性测试
开始 符合性测试
否 是
否
是 是
增加符合性测试
否
确定内部控制弱点 结束
33
评分法
内部控制过程评价
内部控制环境
内部控制环境 （总分100） 过程 风险 充分 识别 20％ 过程和 风险控 制被规 定并遵 守 30％ 规定得 到实施 并保持 30％ 控制措 施有效 且适宜 20％
14
授信业务风险点
客户调查和业务受理 客户选择 抵押、质押物的合法 性、有效性、价值等 未核实。 资料不全、不符或虚 假。 贷款用途不真实。 还款来源未落实。
15
客户调查 和 业务受理
分析与评价 风险点
授信决策
授信实施
授信工作 尽职调查
授信业务风险点
分析与评价 影响客户经营的内部和外部环境要素，及 财务和非财务因素。 对客户的信用等级进行评定。 授信项目的技术、市场、财务等方面的可 行性。 第二还款来源。 重大事项 信用等级变化
45
可进一步阅读的文献
银监会：《中国银行内部控制指引》，2005.1.6。 银监会：《商业银行内部控制评价试行办法》， 2005.2.1。 巴塞尔银行监管委员会：《有效银行监管的核心 原则》， １９９７年９月。 中国银行业监督管理委员会：《商业银行市场风 险管理指引》，2004年。 中国银行业监督管理委员会：《国有商业银行公 司治理及相关监管指引》，2006 年。
第十章 银行业的内部控制
1
学习目的
了解商业银行的特点 了解巴塞尔新资本协议主要内容 掌握商业银行核心业务的内部控制要点 理解商业银行内部控制评价程序及方法
2
案例
开平之劫:暴露银行内控漏洞 按下葫芦浮起瓢
3
案例:开平之劫
从1993年10月11日至1995年5月25日期间，开平中行在 许超凡操纵下，通过盗用“省辖联行往来9049”科目的 资金，转入该行以“永平合成纤维有限公司”/涤纶厂 名义开立的账户内，金额合计约1.43亿美元。 1995年5月31日和6月1日，许超凡、余振东和许国俊经 过商量后，决定修改有关账目，由时任开平中行会计股 股长的许国俊，以开平中行收到中国银行广州市分行美 元、马克的名义，伪造了四份联行贷方报单，报单总金 额分别为2亿0892万4062.67美元、2亿9187万8000马克， 用该报单作为“9041省辖外币往来”科目的借方传票输 入会计系统。
42
思考题
从授信业务内部控制角度分析“中行6.45亿骗贷案” 中，内部控制存在的问题？应该如何完善？ “天津信用卡恶意透支案始末”透视某银行内部控制 制度存在哪些问题？如何进行控制？ 中行开平之劫暴露出银行内部控制存在哪些漏洞？如 何完善？ 中行双鸭山票据欺诈案说明中行内部控制中存在哪些 问题？如何加以完善？ “代办员冒领储户存款案”说明银行存在哪些内控控 制漏洞？应如何防范？
6
案例:按下葫芦浮起瓢(续1)
自2003年3月起，黑龙江集贤县富强粮油贸易公 司董事长兼总经理朱德全先后以各种名义，与 中行四马路支行原行长胡伟东等人从四马路中 行盗用承兑汇票96张，滚动金额达9.146亿元。 2006年中行黑龙江双鸭山分行又暴银行承兑汇 票欺诈，涉案金额达4亿多元。2007年邯郸农行 金库被盗案……，一个个银行大案的接连发生， 人们不禁要问：银行内部控制怎么了？！
16
授信业务风险点
客户调查 和 业务受理
授信决策 超越权限 授信程序 报告制度
授信决策
分析与评价 风险点
授信实施 非现场和现场检查 授信后监控
授信工作 尽职调查
授信实施
问题授信的判断标准 问题授信管理措施
17
授信业务风险点（续1）
授信工作尽职调查 授信工作尽职调查岗位 人员资格 报告尽职调查结果制度
4
案例:开平之劫(续1)
2001年10月初，中国银行在首次对全国计算机 实现联网监控时，发现账目存在高达4.82亿美 元联行资金的缺口，由此“开平”内幕被层层 拨开，…… “开平一案”暴露开平中行以及上级行的内控、 稽核制度完全形同虚设 。
5
案例:按下葫芦浮起瓢
2006年2月7日，建行山东莱芜市钢城支行 处理兑付期限已到的银行承兑汇票（票面金额 4890万元）时，提示出票行中行黑龙江双鸭山 分行四马路支行付款，中行四马路支行发现这 5张汇票在其账上已经作废！
9
第二节 巴塞尔协议
10
巴塞尔协议
巴塞尔协议的背景 20世纪70年代全球性通货膨胀，利率剧烈波动， 各国纷纷采取浮动利率。 1974年，连续有三家大型国际商业银行（德国 赫斯德特银行、纽约富兰克林国民银行和英国以色列银行）相继倒闭。 美、英、德、法、日、荷、意、比、加和瑞典 “10国集团”的中央银行行长在国际清算银行 总部所在地巴塞尔，成立了银行监管委员会。 该委员会所颁布的系列文件即为《巴塞尔协 议》。
1.运行控制 2. 计算机系统环境 下的控制 3. 应急准备与处置
36
评分法（续3）
内部控制过程评价
监督评价与纠正
监督评价与纠正 （总分100） 过程风 过程和 险充分 风险控 （续1）制被规 识别 20％ 定并遵 守 30％ 规定得 到实施 并保持 30％ 控制措 施有效 且适宜 20％
1. 内部控制绩效监测 2. 违规、险情、事故 处置和纠正及预防措 施
事
算
控 制
户
卡
21
第四节 银行内部控制综合评价
22
银行内部控制综合评价
评价目标 内部控制评价应遵循的原则 评价程序 评价方法 评价报告
23
评价目标
促进商业银行严格遵守国家法律法规、银监 会的监管要求和商业银行审慎经营原则。 促进商业银行提高风险管理水平，保证其发 展战略和经营目标的实现。 促进商业银行增强业务、财务和管理信息的 真实性、完整性和及时性。