商业银行内部控制相关法规介绍
商业银行的法律法规
监管机构可依法对违反法律法规规定的商业银行进行行政处罚。
刑事追诉
司法机关可依法对构成犯罪的商业银行及其工作人员进行刑事追诉 。
商业银行的法律责任防范
建立健全内部控制体系
加强合规培训
商业银行应建立健全内部控制体系，确保 业务合规开展。
商业银行应加强员工合规培训，提高员工 的合规意识和风险意识。
完善内部控制制度
商业银行应当建立健全内部控制制度，规范业务流程，强化内部监 督和制约机制，确保业务操作的规范性和风险控制的有效性。
制定风险管理制度
商业银行应当制定风险管理制度，明确风险管理目标、原则、策略和 措施等，建立健全风险评估、监测、控制和处置机制。
合规管理的监督与检查
01
合规风险评估
商业银行应当定期进行合规风险评估，全面排查合规风险点，及时发现
商业银行的法律法规
汇报人：可编辑 2024-01-03
目 录
• 商业银行的设立与组织结构 • 商业银行的运营管理 • 商业银行的风险管理 • 商业银行的合规管理 • 商业银行的法律责任
CHAPTER 01
商业银行的设立与组织结构
商业银行的设立条件
注册资本
商业银行的注册资本应当符合国家有 关规定，一般不少于十亿元人民币。
商业银行的法律责任
商业银行的法律责任类型
民事责任
商业银行因违反合同约定或不当行为给客户造成 损失，需承担的赔偿责任。
行政责任
商业银行违反法律法规规定的，需承担的行政处 罚，如罚款、吊销执照等。
刑事责任
商业银行及其工作人员违反刑法规定，构成犯罪 的，需承担刑事责任。
商业银行的法律责任追究
诉讼
客户或其他利害关系人可通过诉讼方式追究商业银行的法律责任 。
商业银行内控合规管理
商业银行业务创新与风险防控的平衡
商业银行在开展新业务和新产品时，需要充分评估潜在风险，制定风险防控措施 ，确保业务风险可控，防止出现重大损失。
在推进业务创新的同时，商业银行需要不断完善内控合规管理，提高风险识别、 评估、监控和应对能力，实现业务发展和风险管理的有效平衡。
内控合规管理与经营效益的协调发展
商业银行应严格遵守国家和地区的金融法律法规，确保自身经营的合法性和合规 性。
执行监管政策
商业银行应积极响应和执行监管政策，加强内部合规风险管理，防范和化解金融 风险。
防范化解风险
完善风险管理制度
商业银行应建立完善的风险管理制度，明确风险容忍度和风 险控制目标，确保业务风险得到有效控制。
加强风险监测和预警
风险评估
对各项业务和产品进行风险评 估，采用定性和定量方法，确
定风险级别和影响程度。
制定风险应对措施
根据风险评估结果，制定相应 的风险应对措施，如风险规避
、降低、转移和承受等。
完善业务流程控制
01
02
03
业务审批
建立和完善业务审批流程 ，明确各级审批权限和责 任，确保业务合规性和风 险可控性。
业务执行
健全内部监督体系
建立内部监督制度
商业银行应建立完善的内部监督制度，对各项业务和流程进行全面、独立、客观 的监督和检查，确保合规性和风险控制。
加强内部审计和检查
商业银行应加强内部审计和检查，定期对各类业务进行审计和检查，及时发现和 纠正不合规行为和问题。
03
商业银行内控合规管理的关键环节与措 施
建立健全内部控制环境
05
商业银行内控合规管理的发展趋势与挑 战
金融市场的变化与监管政策的调整
银监会修订发布《商业银行内部控制指引》（附：全文）
银监会修订发布《商业银行内部控制指引》（附：全文）为进一步推进商业银行规范内部管理、完善内部控制，银监会深入总结近年来商业银行内部控制发展实践经验，并充分征求商业银行及社会各界意见建议，在此基础上对《商业银行内部控制指引》(以下简称《指引》)进行了修订完善，于近日发布。
修订后的《指引》分为七章，五十一条，主要从以下四个方面引导商业银行强化内控管理：——内控评价方面，细化要求持续改进。
《指引》补充完善了内控评价的工作要求，要求商业银行建立内部控制评价制度，明确内部控制评价的实施主体、频率、内容、程序、方法和标准，强化内部控制评价结果运用，推动内控评价工作制度化、规范化，以利于促进商业银行不断改进其内控设计与运行。
——内控监督方面，建立健全长效机制。
《指引》单设章节，从内、外部两方面提出内控监督的相关要求。
商业银行应构建覆盖各级机构、各个产品、各个业务流程的监督检查体系，银监会及其派出机构通过非现场监管和现场检查等方式实施对商业银行内部控制的持续监管，强调发挥内外部监督合力。
——监管约束方面，加大违规处罚力度。
《指引》增加了有关违反规定的处罚措施。
银监会及其派出机构对内部控制存在缺陷的商业银行，责成其限期整改，对逾期未整改的商业银行，根据有关规定采取监管处罚措施。
——监管引领方面，充分体现原则导向。
《指引》对商业银行风险管理、信息系统控制、岗位设置、会计核算、员工管理、新机构设立和业务创新等提出了提出内部控制的原则性要求，没有针对具体业务的章节和条款。
通过此次修订，《指引》内容更加全面，体现了原则性、导向型的要求，有利于引导商业银行秉承稳健经营的理念，根据自身发展需要，科学确定内控管理重点，合理配置资源，提高内控管理的有效性。
银监会:商业银行内控指引新增违规处罚措施银监会有关负责人就修订发布《商业银行内部控制指引》答记者问近日，银监会有关负责人就《商业银行内部控制指引》(以下简称《指引》)的修订出台回答了记者提问。
商业银行合规管理的主要内容
商业银行合规管理是确保银行按照法律法规和监管要求进行运营，并遵守道德和职业道德准则的一系列措施和实践。
以下是商业银行合规管理的主要内容：1. 法律法规合规：商业银行必须遵守国家、地区和行业的相关法律法规，包括金融监管法律、反洗钱法律、数据保护法律等。
银行应建立合规框架，确保各项业务和操作符合法律法规的要求。
2. 风险管理与内部控制：商业银行应建立完善的风险管理和内部控制体系，以识别、评估和管理各类风险，包括信用风险、市场风险、操作风险等。
这包括制定风险策略、设立风险管理委员会、建立内部控制制度等。
3. 反洗钱和反恐怖融资：商业银行应采取相应措施，确保有效防止洗钱和恐怖融资活动。
这包括客户尽职调查、交易监测和报告、风险评估和内部培训等措施。
4. 数据保护和隐私：商业银行必须保护客户的个人信息和数据安全。
建立合规的数据保护措施，包括数据加密、访问权限限制、网络安全防护等，以确保客户隐私的保护和合规要求的满足。
5. 客户权益保护：商业银行应遵守相关法律法规，保护客户的合法权益。
这包括透明度要求、投资者保护、消费者权益保护等。
6. 内外部监管合规：商业银行需要积极配合内外部监管机构的检查和审计，履行报告义务，并及时回应监管要求和指示。
7. 员工合规意识培养：商业银行应建立合规培训和教育计划，提升员工对合规概念和标准的理解，培养合规风险意识和行为准则。
8. 道德与职业道德：商业银行应强调道德和职业道德的重要性，要求员工按照道德规范和职业操守开展工作，遵循诚实、公正、透明和礼貌的原则。
商业银行合规管理是保证银行长期稳健发展和维护金融系统稳定的重要保障。
合规管理不仅有助于避免法律风险和罚款，还能增强银行声誉、提升客户信任，并促进金融市场的健康发展。
商业银行内部控制合规风险管理
商业银行内部控制合规风险管理商业银行内部控制合规风险管理一、引言内部控制合规风险管理是商业银行风险管理的关键环节之一，对于保障银行的正常运营和稳定发展至关重要。
本文将从内部控制、合规风险管理等方面分析商业银行内部控制合规风险管理的重要性，并提出相应的解决方案。
二、内部控制的定义与特点内部控制是指商业银行内部各个层面对运行过程中的风险进行有效控制和监督的管理体系。
内部控制的特点有以下几点：1. 规则性：内部控制必须依据一定的规则和制度，按照规定的程序和方法进行操作。
2. 综合性：内部控制包括商业银行各部门、各环节和各职能的控制，形成一个完整的控制链条。
3. 风险导向：内部控制应该以风险为导向，通过对风险的识别、评估和控制，确保风险的合理化和最小化。
三、合规风险管理的重要性合规风险是商业银行面临的重要风险之一，一旦发生合规风险，将给银行带来巨大的损失，甚至可能导致银行的倒闭。
因此，合规风险管理对于商业银行的经营和发展至关重要。
1. 保护银行声誉：合规风险的发生会对银行的声誉造成极大的影响，损害银行在市场中的形象和信誉。
2. 防范法律风险：合规风险管理可以帮助银行尽早发现并遵守相关的法律法规，避免法律风险的发生。
3. 提高管理效能：合规风险管理有助于促进银行各部门间的沟通和协作，提高整体管理效能，降低内部管理风险。
4. 提升风险担当能力：合规风险管理是商业银行风险管理的重要组成部分，能够提升银行内部对风险的识别、评估和应对能力。
四、商业银行内部控制合规风险管理的挑战与解决方案商业银行内部控制合规风险管理面临以下挑战：1. 多元化的风险类型：商业银行经营活动面临着市场风险、信用风险、操作风险等多种风险，需要建立全面的内部控制合规风险管理体系。
解决方案：建立健全的风险分类和识别机制，并制定相应的控制措施和应对策略。
2. 增加的合规要求：随着金融市场的不断变化和相关法律法规的不断完善，商业银行面临越来越多的合规要求，对内部控制合规风险管理提出了更高的要求。
商业银行内部控制相关法规介绍.
财政部、证监会《 关于内部控制评价 的一般》
（1992年）
制定方：美国Treadway委员会发起组织委员会 （Committee of Sponsoring Organizations of the Treadway Commission, COSO） 内容摘要 定义 控制环境 风险评估 框架 控制活动 信息与沟通 监控 内部控制的局限 评价工具
•在原有五要素基 础上提出了17个 基本原则，并提 炼出82个代表相 关原则的主要特 征和关注点。每 一项原则都代表 着与内部控制五 大要素相关联的 基本概念。
•新框架提出的报 告目标包括外部 财务报告和非财 务报告目标，以 及内部财务报告 和非财务报告目 标。
•新框架提出要建 立技术获取、开 发和维护机制， 相应的技术控制 手段以及相关技 术安全管理机制 。 5
内控相关法规的发展演变过程
2003
COSO 《内部控制— 综合框架》 1992 1997 中国人民银行 《加强金融机构 内部控制的指导 原则》
巴塞尔委员会 《银行组织内部 控制系统框架》 1998 2002 中国人民银行《 商业银行内部控 制指引》
中国银监会 《商业银行内 部控制评价试 行办法》 2004
对治理层和管理层的间的权限进 行明确划分；在治理层建立专门 组织，对管理层的内控相关工作 进行持续监督。 由管理层建立公司层面及业务层 面控制目标；将建立内控体系作 为管理层工作事项并纳入考核。
中国银行业监督管理委员会办公厅关于印发《商业银行内部控制评价试行办法操作说明》的通知
中国银行业监督管理委员会办公厅关于印发《商业银行内部控制评价试行办法操作说明》的通知文章属性•【制定机关】中国银行业监督管理委员会(已撤销)•【公布日期】2004.12.30•【文号】银监办发[2004]370号•【施行日期】2004.12.30•【效力等级】部门规范性文件•【时效性】失效•【主题分类】银行业监督管理正文*注：本篇法规已被：中国银监会关于发布银行业规章和规范性文件清理结果的公告（发布日期：2011年1月5日，实施日期：2011年1月5日）废止中国银行业监督管理委员会办公厅关于印发《商业银行内部控制评价试行办法操作说明》的通知（银监办发[2004]370号2004年12月30日）各银监局：为便于理解和运用《商业银行内部控制评价试行办法》（中国银行业监督管理委员会令[2004]第9号），指导和规范各地对商业银行内部控制的评价活动，现将《商业银行内部控制试行办法操作说明》印发给你们，请参照执行。
附件《商业银行内部控制评价试行办法》操作说明第一部分内部控制评价的常用方法第二部分内部控制评价计分方法表第三部分过程评价问题要点第四部分商业银行主要业务和管理活动内部控制评价要点第五部分过程评价示例（授信业务）第一部分内部控制评价的常用方法一、询问法询问法主要包括调查问卷和现场访谈两种方式。
（一）调查问卷评价人员针对评价目的，结合评价对象的具体特点，设计一套调查问卷，明确查什么，如何查。
对于问卷中的各个问题，评价人员可以根据需要，灵活采用多种方法如访谈、观察、抽样验证等作出结论。
（二）现场访谈评价人员到现场向相关人员了解内部控制体系建立、执行和监督情况是收集信息的一个重要手段，应当在条件许可并以适合被访谈人的方式进行。
为此，评价人员应当考虑：1．被访谈人员应与被评价的内容相关，并承担相应职责；2．应当尽可能在被访谈人正常工作时间和正常工作地点进行；3．在访谈前和访谈过程中应当努力使被访谈人放松；4．应当解释访谈和作记录的原因；5．可通过请被访谈人描述其工作开始；6．应当避免提出有倾向性答案的问题（即引导性提问）；7．应当与被访谈人沟通评审访谈的结果，应当感谢被访谈人的参与和合作。
中国银行业监督管理委员会关于印发商业银行内部控制指引的通知(2014修订)-银监发[2014]40号
![中国银行业监督管理委员会关于印发商业银行内部控制指引的通知(2014修订)-银监发[2014]40号](https://img.taocdn.com/s3/m/1224b57e1fd9ad51f01dc281e53a580216fc507b.png)
中国银行业监督管理委员会关于印发商业银行内部控制指引的通知(2014修订)正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国银行业监督管理委员会关于印发商业银行内部控制指引的通知（银监发〔2014〕40号）各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮储银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：现将修订后的《商业银行内部控制指引》印发给你们，请遵照执行。
2014年9月12日商业银行内部控制指引第一章总则第一条为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条中华人民共和国境内依法设立的商业银行适用本指引。
第三条内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
第四条商业银行内部控制的目标：（一）保证国家有关法律法规及规章的贯彻执行。
（二）保证商业银行发展战略和经营目标的实现。
（三）保证商业银行风险管理的有效性。
（四）保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
第五条商业银行内部控制应当遵循以下基本原则：（一）全覆盖原则。
商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员。
（二）制衡性原则。
商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。
（三）审慎性原则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
操作性目标：各种活 动的效果和效率
信息性目标：财务和
管理信息的可靠性、 完整性和及时性
合规性目标：遵从现 行法律和规章制度
内控 三大目标
六大组成部分
管理层的督促 与控制文化
原则1-3
风险的识别与 评估
原则4
控制活动与职 责分离
原则5-6
信息与交流 原则7-9
监督评审活动 与缺陷的纠正
原则10-12
监管当局对内 控系统的评价
原则13
其他国际上的有关标准
我国内部控制法律制度
原则性 法律规定
《商业银行法》 第五十九条：商业银行应当按照有关规定,制定本行的业 务规则,建立、健全本行的风险管理和内部控制制度。 第六十条：商业银行应当建立、健全本行对存款、贷款 、结算、呆账等各项情况的稽核、检查制度。
《银行业监督管理法》 第二十一条：银行业金融机构的审慎经营规则，包括风 险管理、内部控制、资本充足率、资产质量、损失准备 金、风险集中、关联交易、资产流动性等内容。银行业 金融机构应当严格遵守审慎经营规则。
5
新COSO报告十七条原则（1）
新COSO报告十七条原则（2）
新COSO报告十七条原则（3）
新COSO报告十七条原则（4）
新COSO报告十七条原则（5）
巴塞尔《银行组织内部控制系统框架》（1998年）
内控定义
由董事会、高级管理人员以及其他人员实施的一个过程，其目的是为了实现经营的效果与 效率、会计与管理信息的可靠、完整与及时以及经营活动符合现行法律、法规的要求。
中国人民银行
《加强金融机构 内部控制的指导 原则》
中国人民银行《 商业银行内部控 制指引》
中国银监会 《商业银行 合规风险管 理指引》
中国银监会
《商业银行操作 风险管理指引》 及《商业银行内 部控制指引》
五部委
《企业内 部控制配 套指引》
新
COSO 报告
财政部、证监会《 关于内部控制评价 的一般规定》
引》（2010年） ➢ 中国银监会《商业银行业务连续性监管指引》（2011年） ➢ 财政部、证监会《关于内部控制评价的一般规定》（2014年） ➢ 中国银监会《商业银行内部控制指引》（2014年）
内控相关法规的发展演变过程
COSO 《内部控制— 综合框架》
1992
2003
巴塞尔委员会
《பைடு நூலகம்行组织内部 控制系统框架》
中国银监会
《商业银行内 部控制评价试 行办法》
1998
2004
五部委（财政部 、审计署、银监 会、证监会、保 监会） 《企业内部控制 基本规范》
2008
中国银监会《商业 银行内部控制指引 》 中国银监会《 商业银行业务 连续性监管指 引》
2011
2014
1997
2002
2006 2007
2010
2013
更加具体
•在原有五要素基 础上提出了17个 基本原则，并提 炼出82个代表相 关原则的主要特 征和关注点。每 一项原则都代表 着与内部控制五 大要素相关联的 基本概念。
更加全面
•新框架提出的报 告目标包括外部 财务报告和非财 务报告目标，以 及内部财务报告 和非财务报告目 标。
五大亮点
更加自主
•新框架强调董事 会、管理层和内 审人员要拥有“ 判断力”，给予 董事会、管理层 和内审人员适度 的自由裁量权。 内控如何实施、 如何评价、如何 认定有效性，企 业可以有自己的 判断。
内容摘要
定义
提供合理保证的过程： • 经营的有效性和效率；
对内部控制框架的高度 概括
控制环境
• 财务报告的可靠性； • 符合适用的法律和法规。
框架 对外部各方的报告
风险评估 控制活动 信息与沟通
五大 构成 要素
为准备公开报告其内部 控制的主体提供指南
评价工具
对内部控制体系进行 评估
监控 内部控制的局限
更加严格
•新框架把管理层 评估舞弊风险归 在风险评估阶段 。要求“识别欺 诈产生的各种途 径，如非法所得 、非法使用或处 理资产、篡改企 业报表记录等” ，并“对欺诈风 险产生的因素进 行评估”。
更加先进
•新框架提出要建 立技术获取、开 发和维护机制， 相应的技术控制 手段以及相关技 术安全管理机制 。
主要内容
相关国际标准 ➢ COSO报告《内部控制——整体框架》(1992年，2013年） ➢ 巴塞尔委员会《银行组织内部控制系统框架》（1998年） ➢ 其他国际标准
我国相关法规 ➢ 中国人民银行《加强金融机构内部控制的指导原则》（1997年） ➢ 中国人民银行《商业银行内部控制指引》（2002年） ➢ 中国银监会《商业银行内部控制评价试行办法》（2004年） ➢ 中国银监会《商业银行合规风险管理指引》（2006年） ➢ 中国银监会《商业银行操作风险管理指引》（2007年） ➢ 中国银监会《商业银行内部控制指引》（2007年） ➢ 五部委《企业内部控制基本规范》（2008年）及《企业内部控制配套指 引》（2010年） ➢ 中国银监会《商业银行业务连续性监管指引》（2011年） ➢ 财政部、证监会《关于内部控制评价的一般规定》（2014年） ➢ 中国银监会《商业银行内部控制指引》（2014年）
3
COSO报告《内部控制—整体框架》（1992年）
制定方：美国Treadway委员会发起组织委员会
（Committee of Sponsoring Organizations of the Treadway
Commission, COSO）
内部控制是一个由企业董事会、管理层和其
他员工实施的、旨在为下列各类目标的实现
商业银行内部控制相关法规介绍
主要内容
相关国际标准
➢ COSO报告《内部控制——整体框架》(1992年，2013年） ➢ 巴塞尔委员会《银行组织内部控制系统框架》（1998年） ➢ 其他国际标准 我国相关法规 ➢ 中国人民银行《加强金融机构内部控制的指导原则》（1997年） ➢ 中国人民银行《商业银行内部控制指引》（2002年） ➢ 中国银监会《商业银行内部控制评价试行办法》（2004年） ➢ 中国银监会《商业银行合规风险管理指引》（2006年） ➢ 中国银监会《商业银行操作风险管理指引》（2007年） ➢ 中国银监会《商业银行内部控制指引》（2007年） ➢ 五部委《企业内部控制基本规范》（2008年）及《企业内部控制配套指
职能与责任
局限性如：判断失误；发生故障；管理层凌 驾；串通；成本与效益等。
组织中的每个人都对内部控制负有责任：董 事会、管理层、内部审计师、其他人员。4
新COSO报告《内部控制—整体框架》（2013年）
1992年
21年
2013年
基本概念、内容和结构，以及内控的定义和五 要素、评价内控体系的有效性标准等方面均没 有变化。