银行内部控制自我评估报告
改进内部控制提供建设性意见,并不断促进内部控制机制的健全完善是中支管理层的责任。
为了达到这个目标,中支对于国家法律法规,及内部规章制度的执行贯彻到底,对内部职能部门和人员从事的业务活动进行风险控制、制度管理和相互制约,全面促进中支的发展战略和经营目标得到实施。
目前,中支的内部控制体系对于管理监督及约束机制有着积极作用,在防范金融风险、业务及保障管理体系的稳步运行方面也有着有效性。
为全面提升风险防范能力、管理运行效率、完善运作规范,自7月中下旬开始,中支根据《内部控制自我评估制度》有关要求,结合中支实际,积极开展内部控制自我评估。
现对内部控制体系建设下的货币信贷、外汇管理、人员管理情况进行阐述与评价:内部控制自我评估是监督和评估内部控制的主要工具,是有效实施人民银行内部控制的重要手段。
通过内部控制自我评估在人民银行的运用情况,在总结研究人民银行开展内部控制自我评估实践的基础上,内部控制自我评估在经济活动中能更恰当的进行人员管理,对员工的经济活动进行组织、制约、考核和调节起到重要作用。
从风险管理的角度来说,内部控制自我评估体系可以及时发现并防范内部控制中存在的问题和执行中发现的漏洞,确保内部控制机制的良好运行,有效降低控制风险。
另外,通过督促使其建立健全内部控制制度,可以严格落实岗位
责任制,规范业务操作,防范各类资金风险,有效地促进基层央行内部控制机制的建设。
不过基于内部控制存在着固有局限性,因此仅能对上述目标提供合理保证。
对于已建立的内部控制制度有以下几个方面的考虑:
一.控制目标
做为被国家赋予制定及执行货币政策,并能对国民经济进行宏观调控且对金融机构乃至金融业进行监督管理的特殊的金融机构,中央银行担负着控制国家货币供给、监管金融体系(特别是商业银行和其他储蓄机构)、为政府筹集资金、代表政府参加国际金融组织和各种国际金融活动的重要责任。
中央银行所从事的业务与其他金融机构所从事的业务的根本区别在于,中央银行所从事的业务不是为了营利,而是为实现国家宏观经济目标服务,这是由中央银行所处的地位和性质决定的。
为确保上述目标的实现,按照监管要求和内部控制的需要,中支确立了构建以先进的内部控制文化为基础,以准确的风险识别和完备的监测评估体系为前提,以健全的内部控制制度和严密的控制措施为核心,以严格的审计监督和客观的评价体系为保障,以强大的信息系统和通畅的沟通交流渠道为依托的内部控制体系。
二、内部控制体系
(一)内部控制环境方面
今年,中支印发《内部风险评估实施办法(试行)》和《内部控制自我评估实施方案》,这些方案对构建风险评估指标体系和内部控制自我评估活动有极为重要的指导作用。
在指导方案的确实实行下,中支每半年组织一次风险评估和内部控制自我评估,并形成报告上报总行。
从而从内外两方面对所有相关风险进行有效识别和科学界定,并根据风险特征划分的高、中、低风险等级,来明确具体的应对措施,在实施风险应对后,更加强了对剩余风险的持续监控,使风险管理的薄弱环节得到及时纠正与处理。
中支领导对内控机制建设工作予以高度重视,在内部机制执行方面能做到率先垂范,并带头执行有关行为规范和内控制度;内控机制成立以来,组织内开展多项内控专题活动,使得在制定和执行重大事项的民主决策制度时更严格严谨。
2006年以来,中支制定并严格执行《规范管理内部监督奖罚办法》,对违规行为实施经济处罚;2009年以来,中支制订并执行《内控安全管理实施办法》、《内控安全管理序时检查制》等内控管理办法,这一系列活动,进一步健全了内控制度体系,强化了内控管理。
内部控制制度让员工在工作过程中相互制约、相互监督、协调运作,加强了工作效率,也促进了中支的发展进程稳步前进。
(三)控制活动方面
针对各项业务的运行和管理活动中制定管理制度、操作规程或实施细则,内部控制制度起着“灯塔”和“鞭子”的作用。
内部控制制度,能够帮助中支适时修定和完善各项业务操作流程,使员工明确自身岗位职责,业务操作也更加有效规范化;并能监制在规定范围内程序授权与审批的严格执行;业务复核或对账的事无巨细;确认职责审批权或事务决定权能合理划分;年度工作计划和财务预算能及时制定;定期明确相关督办责任和要求并对计划执行情况进行分析;能及时、准确记录业务操作及管理行为,按规定保管各类登记簿和业务档案。
(四)内部控制的信息及其沟通方面
通过及时传达与贯彻上级行政方针政策,及对内部控制制度的严格执行,中支制定政务公开的一系列制度,成立政务公开工作组织机构,通过设立公开宣传专栏、安装电子公开屏、设立电子触摸屏等形式在办公场所公开政务信息,并通过市政府政务公开网络,完成政务信息网上公开;严格按相关法律法规规定进行信息采集,加强信息保密管理,确保涉密信息传递、披露安全。
通过召开会议、调查问卷、检查考核等内部控制方式,实现内外部信息的沟通与交流,保证了信息交流渠道的畅通;另外,中支在内部局域网还建立了“大监督”专栏平台,全面反映中支开展“大监督”的情况,解决信息互动和信息资源、监督成果共享的问题;建立“大监督”联席会议制度,通过定期召开内审、纪检、事后监督、人事、办公室等有关部门联席会议,及时交流中支内
控管理工作情况,分析存在问题原因,通报检查发现问题和整改落实情况。
(五)内部控制的监控方面
中支整合监督资源,发挥监督合力,建立完善的内部监督体系。
通过抽调各部门业务骨干,中支在内部组成联合监督检查组,每年开展两次全行性的规范化管理检查(包括内控制度建立和执行情况);不定期开展内控安全管理检查,抽查各单位(部门)重要业务岗位内控管理情况;内审部门每年有针对性地开展领导干部履职审计、离任审计,组织对关键部门、关键岗位、关键环节的专项审计,并建立后续跟踪机制,落实被检查对象整改情况;这样一来,监察部门通过规定处理各类信访件,并认真完成各项执法监察任务,在堵塞漏洞、防范风险等方面较好地发挥了监督部门的积极作用,督促各职能部门认真履行职责。
在防止网络非法外联、并对网络入侵进行检测及防病毒系统操作等网络系统的监管方面,内部控制职能部门也起到重要作用——不仅能对运行监测及其它高风险领域进行实时监测,还能快速的对发现的问题迅速做出处理,以此确保了信息安全和网络系统运行正常。
(六)人力资源方面
在管理的诸要素中,人是最具有决定性的因素。
人的因素关系到能否胜任控制需要和实现控制目标的问题。
因此,依法建立健全银行风险管理和内部控制制度应坚持以人为本。
随着业务不断创新发展,新的风险和问题不断出现,先进的银行内部风险评
估与控制机制更新快、技术含量高、操作流程复杂,对中支银行业务人员、内部风险管理人员和管理者提出了更高要求。
内部控制制度的不断完善,促进了中支培育高素质、善管理的现代商业银行人才队伍。
通过在银行内部进行人才竞争机制,对员工在掌握银行风险管理新技术、新方法方面起到鞭策作用。
拥有品质良好、训练有素的人员可以在一定程度上弥补内部控制制度的某些不足。
良好的人力资源管理机制可以保证员工的诚信程度、工作态度、专业技能和知识结构等符合要求。
另外,部门岗位职责恰当分离,这是内部控制独立性的具体体现。
合理的职能分工和恰当的责任分离能够使各部门各岗位人员各尽其职,在各自的工作层范围内完成相应的任务,同时,不相容职务必须分离。
如实行货币、有价证券和重要单证的保管与账务处理、保管与使用相分离;程序设计开发与操作相分离;贷款的发放、审批与监管相分离等。
通过对中支内部控制进行评估发现,中支内部控制体系较为健全,内控管理安全有效,确保了各项业务正常运转和资金安全。
三、总结
内部控制自我评估体系的意义重大,中支充分利用现代化的信息处理和通讯技术,建立灵敏的信息收集、加工、反馈信息,建立完整的信息交流渠道,使各项决策和业务经营活动建立在充分的信息支持的基础上,利用各种信息及时调整业务经营方针和
发展策略,使内部经营活动出现的问题得到及时协调解决,有效防范和控制业务风险。
对于人员管理风险,内部控制体系能防患于未然,在银行内部用竞争方式对员工在掌握银行风险管理新技术、新方法方面起到鞭策作用,从而更全面的利用人才。
在内部控制体系的层层建设下,基层央行完善了内部管理,并在业务操作方面更加规范有序,对于清除风险隐、提高监督管理水平和服务质量、高效履行央行职能等方面,内部控制体系也发挥着有效的作用,并且更好地提高了基层央行审计工作质量和效率。
基层央行应当倡导“制度立行、内控优先”的理念,营造积极向上的内控文化氛围。
建立健全内控组织机构,实行严格的岗位分工,制定明确的工作职责,使各部门、各岗位既有相对的独立性,又能相互配合。
必须确立“内控先行”和“风险首位”的思想和工作原则,以《内控指引》为指导,构建完善的内控制度的总体框架。
确保内部控制系统正常运行,加强风险业务部门自身的控制和监督,完善监督和再监督机制,形成相互监督制约的内控监督体系。
另外,还应建立健全基层央行责任追究制度,细化处罚标准,增强其责任追究的可行性,严格执行检查、考核和责任追究等制度,做到有章必循、违章必究、执法必严、令行禁止。
积极探索建立内部控制监督评价指标体系,量化内部控制制度评价标准,明确内部控制监督评价的目的、组织、程序和方法,科学分析测试基层央行决策管理及各项业务环节内部控制制度建设的合理性、运行的有效性。