某银行内部控制审计典型案例研究
内部控制独立审计案例及分析
内部控制独立审计案例及分析为了解企业内部控制执行情况，通过对内部控制的健全性、合理性及有效性进行了解、测试、评价，揭示存在的风险，并提出改进的建议，促使企业内部控制制度有效、高效运行，使企业各项经营目标得以实现，特进行内部控制独立审计。
企业内部审计部门在编制年度审计计划时，应以风险为导向确定本年计划开展的内部控制审计项目及审计时间、重点、范围和组织方式等。
内部控制审计既可以作为独立的审计项目组织实施，也可以与其他审计项目合并进行。
一、审计依据和要求审计依据是审计署《审计机关内部控制评价准则》、财政部等五部委《企业内部控制基本规范》、中国内部审计协会《内部审计具体准则第5号——内部控制审计》及企业有关规定。
审计要求主要包括：审计人员进行内部控制测评中，在对主要业务循环的划分、关键控制点的确定、控制风险水平的评估及运用内部控制测评结果进行实质性测试程序时，均应保持应有的职业谨慎，合理运用专业判断。
审计人员的责任是对内部控制的健全性、合理性和有效性进行测试和评价。
审计人员应当保持应有的职业谨慎，关注内部控制的固有限制，获取充分、适当的证据，将审计风险降低至可接受的水平。
内部审计部门可根据审计项目实施方案确定的审计目标以及被审计单位、被审计事项的实际情况，有针对性地确定审计范围、内容和重点。
二、审计的内容和重点1．控制环境审计。
主要检查企业经营规模及经营活动的复杂程度，管理权限的集中程度，管理行为守则的健全性和有效性，法人治理结构的健全性和有效性，各管理层人员的知识与技能，组织结构和职责划分的合理性，重要岗位人员的权责相称程度及其胜任能力，员工聘用程序及培训制度，员工业绩考核与激励机制。
2．风险评估审计。
主要检查企业是否建立风险管理机制，是否具备对抗风险的能力；如何确定可能引发风险的内外因素；如何评估风险概率、重要性及预计带来的后果；如何将风险概率与管理目标、经营计划和财务报告等相关内容联系起来，存在哪些可能发生错弊的业务环节和活动领域，采取了哪些措施以及效果如何。
内部控制审计案例
内部控制审计案例内部控制审计是指对企业内部控制制度的有效性和合规性进行审计，以确保企业运营活动的合法性、规范性和高效性。
下面我们通过一个实际案例来详细分析内部控制审计的过程和方法。
某公司在进行内部控制审计时，发现了一起财务造假案件。
该公司财务部门的一名员工利用职务之便，通过虚构支出、套取公款等手段进行财务造假，数额巨大。
这一案例充分说明了内部控制审计的重要性和必要性。
首先，内部控制审计需要对企业的内部控制制度进行全面的了解和分析。
审计人员需要对企业的组织架构、业务流程、财务制度、信息系统等方面进行深入调查，找出潜在的风险点和漏洞。
其次，内部控制审计需要建立合理的审计程序和方法。
审计人员可以采用文件查阅、询问、计算核对、抽样检查等多种方法，全面地审计企业的内部控制制度，确保审计的全面性和准确性。
接着，内部控制审计需要对审计结果进行分析和评价。
审计人员需要对审计过程中发现的问题进行分类和整理，确定问题的严重程度和影响范围，为后续的整改工作提供依据。
最后，内部控制审计需要提出合理的改进建议。
审计人员应当根据审计结果，提出针对性的改进建议，帮助企业完善内部控制制度，防范风险，提高管理效率。
在本案例中，公司在发现财务造假问题后，立即展开内部控制审计工作，并根据审计结果对财务制度进行了调整和改进，加强了对财务人员的监管和管理，避免了类似问题的再次发生。
综上所述，内部控制审计对于企业的稳健经营和风险防范至关重要。
通过本案例的分析，我们可以清晰地了解到内部控制审计的重要性和必要性，希望企业能够引以为戒，加强内部控制审计工作，确保企业的健康发展。
企业内部控制案例
企业内部控制案例企业内部控制规范案例一、资金内部控制(一)某公司出纳贪污公司款项案。
A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。
同时提供银行对账单。
对于未达账项，该公司系由出纳李某编制未达账项调整表。
审计人员对于重要的未达账项进行检查。
几年之中A事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作。
后一次偶然事件中，李某临时调任，由其妻子接任出纳，在与银行对账时发现差额较大。
在检查对账单时发现，该对账单系伪造的。
进一步调查中，该公司发现，李某竟然贪污公款100多万元，用来开公司。
几年来李某一直通过伪造银行公章在询证函上加盖确认章，对于银行对账单也同样进行伪造。
且李某贪污一直隐瞒家人，其妻子父母也均不知晓。
结果:A事务所被辞聘，公司向李某追回贪污款60余万元，由于李某的父亲是该公司的老员工老技术骨干，李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。
但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。
思考:问题何在,风险何在,1.传统思维，会认为A所的审计程序执行过程不当，未严格进行函证的控制。
2.新准则下，问题应当如何考虑,1)未合理进行风险评估。
李某同时担任出纳及未达账项调整的工作，属于不相容岗位。
导致风险加大。
李某连续担任出纳多年，没有及时轮岗，增加了舞弊的机会。
李某调任，而由其妻子接任，从本质角度来讲，依然不能属于合理的轮岗。
2)未能根据评估的风险来进行相应的进一步审计程序，没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑，设计并执行相应的审计程序。
3)已执行的审计程序执行过程不当，未严格进行函证的控制。
进一步:G公司对李某的“网开一面”行为，给今后舞弊留下的后患。
因此，对于后任事务所而言，在审计中对于舞弊仍要给予特别的考虑和重视。
商业银行内控案例分析
商业银行内控案例分析商业银行内控案例分析1.引言本文旨在分析商业银行内控的案例，以提供对内控体系建设和优化的参考。
内控是商业银行运营管理的核心要素之一，对于确保资金安全、风险控制和合规运营至关重要。
2.内控概述2.1 内控概念商业银行内控是由银行自身建立并执行的一套管理机制和制度，旨在保障银行运营的合规性、安全性和有效性。
2.2 内控框架商业银行内控框架包括风险管理、审计与监督、合规与法务、内部控制与信息技术等要素，形成一个相互关联、相互支持的体系。
3.案例分析3.1 案例背景本案例分析以某商业银行为例，该银行面临资金安全风险、内部操作风险和劣质资产风险等问题，导致内控体系不完善，亟需改进。
3.2 风险管理内控①风险分类与评估该银行在风险分类与评估方面存在不足，未对各类风险进行细致划分和评估，导致未能全面掌握风险状况。
②风险监测与报告该银行缺乏有效的风险监测与报告机制，无法及时发现和应对风险事件，导致无法做出迅速的反应和决策。
3.3 审计与监督内控①内部审计机制该银行的内部审计机制存在缺陷，审计职能未能有效履行，导致未能及时发现和纠正内部问题。
②监督与反馈机制该银行监督与反馈机制不健全，导致对行为规范的执行不到位，无法有效监督和引导员工的行为。
3.4 合规与法务内控①法律法规合规性该银行在法律法规合规性方面存在较大问题，未能及时了解并遵守相关法律法规，导致违规行为频发。
②内外部合规沟通该银行的内外部合规沟通存在障碍，导致合规要求的传达和执行不畅，丧失了合规的效果。
3.5 内部控制与信息技术内控①内部控制流程该银行内部控制流程不完善，导致工作流程混乱、责任不明确，容易产生错误和漏洞。
②信息技术安全该银行的信息技术安全控制不到位，导致信息泄露和数据被恶意攻击，对银行业务造成重大风险。
4.改进建议4.1 风险管理改进建议完善风险分类与评估，加强风险监测与报告，建立完善的风险预警机制。
4.2 审计与监督改进建议加强内部审计机制，建立有效的监督与反馈机制，提高内部监督和外部监督的有效性。
企业内部控制审计案例
企业内部控制审计案例一、资金内部控制（一）某公司出纳贪污公司款项案。
A事务所在对G公司进行审计时，在对货币资金项目审计中执行如下的审计程序，到达现场前将询证函交予给出纳李某，由其到银行函证后带回，在现场审计时交给审计助理。
同时提供银行对账单。
对于未达账项，该公司系由出纳李某编制未达账项调整表.审计人员对于重要的未达账项进行检查。
几年之中A事务所一直在这样进行审计，该公司出纳也一直由李某担任，并配合事务所的审计工作.后一次偶然事件中,李某临时调任,由其妻子接任出纳,在与银行对账时发现差额较大。
在检查对账单时发现，该对账单系伪造的.进一步调查中,该公司发现，李某竟然贪污公款100多万元,用来开公司.几年来李某一直通过伪造银行公章在询证函上加盖确认章,对于银行对账单也同样进行伪造。
且李某贪污一直隐瞒家人,其妻子父母也均不知晓.结果：A事务所被辞聘,公司向李某追回贪污款60余万元,由于李某的父亲是该公司的老员工老技术骨干,李某的妻子也在该公司工作，因此公司仅决定向李某一家追回剩余的贪污款项，并未向李某提起诉讼。
但银行由于李某伪造银行公章，对李某提起诉讼，李某因此锒铛入狱。
思考:问题何在?风险何在?1.传统思维,会认为A所的审计程序执行过程不当，未严格进行函证的控制。
2.新准则下，问题应当如何考虑？1）未合理进行风险评估。
李某同时担任出纳及未达账项调整的工作,属于不相容岗位。
导致风险加大。
李某连续担任出纳多年,没有及时轮岗,增加了舞弊的机会.李某调任,而由其妻子接任，从本质角度来讲,依然不能属于合理的轮岗。
2）未能根据评估的风险来进行相应的进一步审计程序,没有对由于内部控制缺陷而可能导致的舞弊进行特殊考虑,设计并执行相应的审计程序.3)已执行的审计程序执行过程不当，未严格进行函证的控制.进一步:G公司对李某的“网开一面"行为，给今后舞弊留下的后患。
因此,对于后任事务所而言,在审计中对于舞弊仍要给予特别的考虑和重视。
银行内控合规案例
银行内控合规案例银行作为金融机构，其内控合规工作显得尤为重要。
在金融市场竞争日益激烈的今天，银行内控合规案例成为了各大银行关注的焦点之一。
下面，我们以某银行内控合规案例为例，来探讨银行内控合规的重要性及具体实施情况。
首先，该银行建立了完善的内控合规制度。
内控合规制度是银行内部管理的基石，是保障银行运营稳健的重要手段。
该银行制定了一系列内控合规政策，明确了内控合规的目标和原则，规范了各项业务的操作流程，确保了风险的可控性。
其次，该银行加强了内部员工的培训和教育。
银行员工作为内控合规的执行者，其素质和能力直接影响着内控合规工作的有效性。
该银行通过定期举办内控合规知识培训班、组织内部交流学习等方式，提升了员工的内控合规意识和能力，使他们能够更好地履行内控合规职责。
再次，该银行采用了先进的信息技术手段来强化内控合规工作。
信息技术的发展为银行内控合规工作提供了新的思路和方法。
该银行建立了完善的内控合规信息系统，实现了对业务操作的全程监控和数据分析，及时发现和解决潜在的合规风险，提高了内控合规工作的效率和准确性。
最后，该银行注重了内控合规工作的持续改进和优化。
内控合规工作是一个不断完善的过程，该银行不断总结经验，吸取教训，及时调整和改进内控合规制度和措施，不断提升内控合规工作的水平和效果。
综上所述，该银行内控合规案例充分体现了银行内控合规工作的重要性和必要性。
通过建立完善的内控合规制度，加强员工培训，运用信息技术手段，持续改进优化，该银行有效地提高了内控合规工作的水平，为银行的稳健经营和可持续发展提供了有力保障。
希望各大银行能够借鉴该案例，不断加强内控合规工作，共同推动银行业健康发展。
商业银行内控案例分析
商业银行内控案例分析商业银行内控案例分析⒈引言在现代金融体系中，商业银行作为重要的金融机构，承担着资金储存、贷款发放和支付结算等重要职能。
为了保证银行业务的安全性和稳定性，商业银行必须建立健全的内控体系。
本文将通过分析一个商业银行的内控案例，探讨内控体系的建设和运作过程。
⒉内控概述⑴内控定义在商业银行中，内控是指根据法律、法规和监管要求，通过制度、措施和方法，对银行的风险进行预防、控制和处理，保证银行业务的有效运作，维护银行的资产安全和利益最大化。
⑵内控目标商业银行的内控目标包括风险防范、合规管理、效益提升和声誉保护等。
⑶内控要素商业银行的内控要素主要包括内部控制环境、风险评估和控制、控制活动、信息和沟通、监督评价等。
⒊案例背景⑴案例银行简介介绍案例中涉及的商业银行的基本情况，包括银行规模、经营范围和主要业务等。
⑵案例事件概述简要描述案例中发生的内控事件，包括事件的时间、地点、主要影响等。
⒋内控体系建设⑴内控目标制定案例银行在内控体系建设过程中，明确了自身的内控目标，并根据业务特点和风险情况制定了相关目标。
⑵内控责任划分商业银行内控体系的建设需要明确内控责任的划分，包括内控部门和各业务线的内控责任。
⑶内控流程设计根据内控目标和责任划分，案例银行设计了相应的内控流程，并明确了各流程环节的具体要求和操作规范。
⒌内控运作过程⑴风险评估和控制案例银行通过风险评估工具对风险进行识别、量化和评估，并制定相应的控制措施进行风险控制。
⑵控制活动案例银行在各业务环节中设置了相应的控制活动，包括审批控制、监督控制和业务流程控制等。
⑶信息和沟通案例银行建立了内外部信息沟通机制，确保信息的传递和共享，以支持内控工作的顺利开展。
⑷监督评价案例银行设置了内部审计机构，对内控体系的运行情况进行监督和评价，及时发现问题并提出改进措施。
⒍案例教训与启示分析案例中发生的内控事件，总结出案例教训，并给出类似情况下的预防和改进措施。
⒎结论通过对商业银行内控案例的分析，可以发现内控体系在保障银行业务安全和稳定运作方面的重要性。
内部控制案例1
导入案例被心魔摧毁的金库大盗为何屡屡得手？2007年4月17日凌晨，中国公安部发出A级通缉令，中国农业银行河北邯郸分行的金库管理员任晓峰和马向景即时成为全国的“知名大盗”，邯郸农行因为失窃现钞5100万而被推向风口浪尖!此案件令全国人震惊！银行金库固若金汤，5100万现钞不是个小数目，以百元面额现钞计算，其累计高度足有50多米，重达2吨之多，光天化日之下如何搬运？4月19日，辑捕案犯的警方披露，在随后的突审中，主犯任晓峰交代，为实现其一夜暴富的梦想，他自2006年10月起即勾结管库员陆续盗用金库现款进行彩票投机，但事后即将款项补上。
大规模盗用金库资金则始于2007年3月，任晓峰和马向景二人串通。
利用金库钥匙和密码管理的混乱，银行电子监控、金库保卫与查库制度的不到位，营业部规章执行不力，门岗形同虚设等漏洞连续作案。
2007年4月2日到14日的13天中，二人最多一次盗取现款达1000万元之巨。
在所购彩票血本无归之后，任晓峰、马向景再一次从金库盗走现金1800万。
在不到一个月的时间里，他们累计从金库盗取5095.6万元巨款，酿成了新中国成立以来涉案金额最大的银行金库监守自盗案。
案发之后，邯郸农行并非在第一时间报案，而是试图自查解决。
更具讽刺意义的是，主犯任晓峰在被捕供罪之时，悔恨莫及，写下了改进金库管控的12条建议。
然而，邯郸农行窃案仅是冰山一角，根据有关部门披露，近几年我国各大银行违规要案可谓触目惊心，表1-1反映了部分案件的情况。
一直以来，银行业被认为是内部控制最为严密的行业组织之一。
然而，上述案件动辄上亿元，充分暴露出银行内部管理的巨大漏洞，原因可能是多方面的，但是内部控制缺失首当其冲。
放眼其他行业，因为内部控制缺失造成了巨大损失，经营失败的案例比比皆是。
所以，如何通过构建严密的内部控制体系，及时发现组织内部的控制缺陷，防范风险，具有十分重要的意义。
在组织内部，为合理保证组织目标实现而设计的控制机制和相应的执行管理的总称就是内部控制。
商业银行内部控制环境的问题及对策的研究--以中国工商银行为例
商业银行内部控制环境的问题及对策的研究--以中国工商银
行为例
一、问题：
1.组织机构管理不完善：银行内部组织机构管理不完善，导致
责任不明确，人员职责不清，影响了其内部控制环境的稳定性和有
效性。
2.内部人员素质不高：银行内部人员素质不高，导致员工素质
不足，缺乏专业性，对工作缺乏充分的理解和掌握，从而不利于内
部控制的有效实施。
3.信息系统安全性不足：银行信息系统安全性不足，网络攻击、病毒感染等风险较高，存在黑客入侵、数据泄露等安全事件的风险。
4.内部审计不充分：银行内部审计不充分，导致对操作规程和
财务管理的有效监督和控制不足，从而引发损失和风险。
二、对策：
1.加强内部组织机构管理：建立完善的内部组织机构和责任制度，明确员工职责，避免职责交叉和责任不清的情况，实现内控机
制有序、有效的运转。
2.提高内部人员素质：加强内部培训，提高员工专业水平，培
养员工的敬业精神和责任意识，提高其执行力和抗风险能力，从而
保证内部控制稳定建设。
3.加强信息系统安全性保障：建立与完善安全管理制度以及内
部安全审计体系，加强网络攻击及病毒感染的防范与应急反应措施，提升信息系统的安全性及可靠性。
4.加强内部审计工作：完善和加强内部审计制度和规范，严格
管理、监督、评估内部审计的正确性和有效性，规范业务流程，预
防各种内部因素的风险及其损失，增加银行运作的稳定性和安全性。
审计典型案例汇编
审计典型案例汇编1. 案例一：某公司资产盘点审计某公司在年末进行了资产盘点，审计人员发现有一批固定资产丢失，但未经记录。
经过调查，发现这些资产被员工私自转移至其它地点，并在记录中隐瞒。
审计人员通过对比资产清单和实际情况，揭示了这起资产丢失事件。
2. 案例二：某银行贷款审计某银行存在大量贷款逾期情况，审计人员对银行的贷款审批流程进行了全面审计。
结果发现，银行在贷款审批时存在一些漏洞，未严格审核借款人的还款能力和资信情况。
审计人员提出改进建议，帮助银行加强贷款风险管理。
3. 案例三：某电商平台销售数据审计某电商平台销售数据异常，审计人员通过对订单、库存和财务数据的分析，发现存在虚假销售、刷单等违规行为。
审计人员向公司提供了详细的数据分析报告，并建议平台加强内部控制，提高销售数据的准确性和可靠性。
4. 案例四：某医药公司采购流程审计某医药公司采购过程中存在采购合同违规、供应商评估不合规等问题。
审计人员对医药公司的采购流程进行了审计，并提出了相应的改进建议，帮助公司规范采购流程，提高采购效率和监管能力。
5. 案例五：某政府部门项目审计某政府部门在项目实施过程中存在资金使用不规范、工程质量问题等情况。
审计人员对该部门的项目进行了审计，揭示了资金管理和工程管理的漏洞，提供了改进建议，帮助部门提升项目管理水平。
6. 案例六：某餐饮企业财务审计某餐饮企业财务数据出现异常，审计人员对企业的财务报表和会计记录进行了审计。
结果发现企业存在虚增收入、隐瞒费用等违规行为。
审计人员向企业提供了审计报告，并建议加强内部控制，提高财务数据的真实性和准确性。
7. 案例七：某保险公司理赔审计某保险公司的理赔数据出现异常，审计人员对保险公司的理赔流程进行了审计。
发现存在理赔材料审核不严格、赔付金额计算错误等问题。
审计人员提出改进建议，帮助保险公司提高理赔效率和监管能力。
8. 案例八：某制造业企业生产成本审计某制造业企业的生产成本居高不下，审计人员对企业的生产过程进行了审计。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
某银行内部控制审计典型案例研究 一、 成立时间： 二、 内部控制概况 该行引入COSO内部控制五要素理念，实施《商业银行内部控制指引》、《上海证券交易所上市公司内部控制指引》和《企业内部控制基本规范》，制定内部控制建设规划和内部控制制度，由董事会、各级管理层、监事会和全体员工实施，决策、执行、监督相互制衡。 分别由业务部门-----第一道内部控制防线 风险管理部门-------第二道内部控制防线 内部监督部门-------第三道内部控制防线 2004年7月起建设全面风险管理体系 2006年改革内部组织架构 内部审计部门直接向董事会负责并报告工作，并垂直下设十个内部审计分部，负责涵盖内部控制的独立审计； 内控合规部门，在总行和各级分行设立的对高级管理层和管理层负责的负责牵头内部控制建设、操作风险管理和合规风险管理。
三、 内部控制审计概况 1、上市当年，上交所《上市公司内部控制指引》发布实施，该行内部审计部门开始尝试内部控制专项审计。 2、2007年起具体组织实施年度内部控制评价，经过三年的探索、借鉴、创新，逐步形成较为完善的内部控制审计体系。 3、内部控制专项审计和年度审计项目纳入年度审计计划，经董事会审计委员会审议、董事会审议批准后实施。 三年来，该行内部审计部门采取非现场监测和现场测试相结合、审计检查和审计调研相结合的方式，共实施了140多项审计活动，基本覆盖了该行公司治理、风险管理、内部控制全过程。
四、 内部控制年度审计
1、 公司层面 2、 流程层面 3、 信息技术控制层面 4、 并表管理审计-------母银行及附属公司的内部控制
公司层面控制的审计内容 主要关注公司治理、人力资源、企业文化、社会责任等管理层面的控制领域，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五大控制要素展开，分为17个领域和82个子领域（如表所示）。每个领域下再细分为若干个关键风险点和控制点。 公司层面控制审计
序号 索引号 控制要素 控制领域 子领域
1 A 内部环境 A.公司治理 A1.治理结构 A2.职责分工、职责边界及制衡机制 A3.决策机制和议事规则 A4.监督与问责机制
2 B B.管理层基调与态度
B1.管理层对内部控制的态度 B2.管理层对风险的接受态度 B3.管理层对企业文化建设的态度 B4.管理层对履行社会责任的态度
3 C C.内部审计 C1.内部审计部门的组织结构与独立性 C2.内部审计工作规则 C3.内部审计活动 C4.内部审计计划 C5.就审计发现的沟通 C6.内部审计人员的胜任能力 C7.内部审计部门的评估
4 D D.人力资源 D1.组织架构及岗位职责 D2.人力资源计划与招聘 D3.培训与离职 D4.薪酬与考核激励
5 E E.员工行为守则 E1.员工行为守则的内容要求 E2.员工行为守则的拟定、修改及审批 E3.员工行为守则的获得渠道 E4.员工行为守则的沟通与培训 E5.员工对行为守则的定期声明
6 F F.内部控制实施的激励约束机制
F1.内部控制实施的激励约束机制的建
立
7 G G.法律遵从 G1.董事会的责任 G2.法律部门的设立及其职责 G3.监督机制 G4.宣传教育
8 H 风险评估 H.风险评估与管理
H1.风险管理架构体系 H2.风险识别 H3.风险评估 H4.风险控制与监督
9 I
控制活动 I.公司政策
与流程
I1.政策与流程的制定 I2.政策与流程的修改及审批 I3.政策与流程的沟通与传递 I4.政策与流程执行情况的监督
10 J J.投资策略与管理 J1.投资管理委员会的设立 J2.投资管理委员会章程 J3.投资项目专责团队 J4.投资风险管理政策和程序 J5.股权投资
11 K K.关联方交易 K1.政策制度的建立 K2.机构设置与权责分配 K3.控制和监督 12 L L.财务报告与信息披露
L1.会计政策和财务报告制度 L2.岗位分工与职责、权限安排 L3.财务人员的技能和专业知识 L4.非常规、复杂或特殊交易的账务处理的控制
L5.财务报告和信息披露 L6.监督和控制
13 M N.控制活动 N1.不相容职务分离控制 N2.授权审批控制 N3.会计系统控制 N4.财产保护控制 N5.预算控制 N6.运营分析控制 N7.绩效考评控制 N8.重大风险预警机制 N9.反洗钱控制
14 N O.并表管理 O1.职能分工 02.并表管理制度体系 O3.资本充足率管理 O4.大额风险暴露管理 O5.内部交易管理 O6.其它风险管理 O7.并表管理信息系统
15 O
信息与沟通 P.信息与沟
通 P1.信息的收集、处理与传递
P2.沟通、交流与反馈
16 P Q.反舞弊 Q1.反舞弊工作机制的建立 Q2.举报投诉制度和举报人保护制度的建立
Q3.舞弊举报的接收、调查、处理 Q4.就舞弊与管理层的沟通报告 Q5.反舞弊、投诉举报制度的制定、修改
Q6.董事会对反舞弊工作的监督与管理
17 Q 内部监督 R.监督与纠正 R1.监督与纠正的体系架构和职责权限 R2.监督和纠正的制度建设情况 R3.监督执行情况 R4.纠正执行情况 R5.内部控制评价执行情况 R6.内部控制自我评估 R7.内部控制信息的披露
流程层面控制的审计内容 包括银行类和非银行类业务的28个流程和144个子流程
流程层面控制审计内容 业务类别 业务线 流程 子流程
银行类 一.公司业务
01.信贷 01.01贷款 01.02贷款风险拨备 01.03抵债资产 01.04核销贷款 02.存款 02.01存款
03.票据融资
03.01贴现 03.02协议付息贴现 03.03赎回式贴现 03.04委托代理贴现 03.05银行汇票转贴现买入 03.06异地持票转贴现买入 03.07银行汇票转贴现卖出 03.08部分放弃追索权贴现 03.09买入返售 03.10卖出回购 03.11系统内票据存管买入 03.12集中账务处理 03.13银行承兑汇票
04.贸易融资与国际结算
04.01进口信用证 04.02出口信用证 04.03进口代收 04.04出口托收 04.05国际担保 04.06进口信用证与进口代收押汇 04.07进口TT融资 04.08提货担保/提单背书 04.09进口信用证代付 04.10进口代收项下代付 04.11进口TT项下代付 04.12出口信用证项下打包贷款 04.13出口信用证项下押汇与贴现 04.14出口托收项下押汇与贴现 04.15出口发票融资 04.16信用证保兑 04.17进口保理 04.18出口双保理 04.19非买断型出口单保理 04.20福费廷 04.21国内单保理 04.22国内双保理 04.23国内发票融资 04.24国内信用证项下打包贷款 04.25国内信用证下卖方发票融资 04.26国内信用证下买方发票融资 04.27国内商品融资
二.投行业务 05.投资银行
05.01常年顾问及其他 05.02投融资顾问 05.03资信证明 05.04银团贷款 三.零售业06.个人06.01个人存款 务 存款 07.个人贷款
07.01个人住房贷款
07.02个人消费贷款 07.03个人经营贷款 08.信用卡 08.01信用卡 09.私人银行 09.01私人银行
四.资产管理
10.资产托管 10.01资产托管 11.企业年金 11.01企业年金
12.贵金属
12.01个人账户黄金买卖
12.02代理实物黄金交易 12.03代理黄金清算
13.理财 13.01固定收益理财业务 13.02国际市场理财业务 13.03资本市场理财业务 13.04区域理财 五.交易与销售（资金） 14.债券投资与交易 14.01人民币债券
14.02外币债券 15.外汇资金交易 15.01人民币外汇资金交易
15.02外汇资金交易
16.货币市场业务
16.01本币同业拆借
16.02公开市场业务 16.03外币同业拆借 17.衍生产品交易 17.01代客衍生产品交易
17.02自营衍生产品交易 18.承销发行 18.01承销发行
18.02信贷资产证券化
六.支付与结算 19.运行管理
19.01会计要素管理 19.02参数管理 19.03权限卡管理 19.04子系统的系统及辖内往来清算与对账 19.05外汇汇款 19.06大额跨行清算 19.07大额取现管理 19.08现金管理 19.09金库管理 19.10自助银行及自助机具管理 19.11后台监督 19.12本外币结算