CAO at H.O.
稽核部
Internal Audit Dept.
操作团队 Operational Group
总行 H.O.
分行管理层 management of Branches
职能部门 Business Dept.
法律与合规部 Dept. of Law ＆ Compliance 内控团队/职位 Compliance Group/Post
2
中国银行内部控制体系构成 system
structure of BOC’s Internal control
职能管理
Functional Management
合规控制
Compliance Control
内部稽核
Internal Audit
第一道防线 First Line of Defense
第二道防线 Second Line of Defense
隶属关系 management
报告关系 reporting
沟通关系 communication
5
稽核在内部控制中的角色和地位（续）
经营管理活动 管
战略及目标设定 营销
人力资源配置 交易
预算及财务管理 ...
内控设计
中后台业务处理
内控执行
• 实时控制
理
流程控制
管理控批 IT控制 ...
稽核部 Internal Audit Dept.
一级分行 Tier-1 Branches
操作团队 Operational Group
一道防线 First Line of Defense
二道防线 Second Line of Defense
三道防线 Third Line of Defense
注:1、二级及以下分行略；2、
各级管理层
functional manage business line ment 合规控制 合规部门
managements at all levels
各级管理层及上级合规部门
second line compliance conducting management, guidance, of compliance managements at all levels and superior departm inspection and supervision of defens control compliance departments ents the first line of defense e 稽核确认、内控评价、咨询、反 向董事会或其授权的稽核委员会负责并报 三道防线 内部稽核 稽核部门 舞弊欺诈 告，同时向(高级)管理层沟通报告 third line of internal audit defens internal audit departm e ents internal audit assurance, the Board of Directors or the authorized Audit evaluation of internal control, Committee (solid line), to the Senior consultancy and anti-fraud Management (dotted line). activities
第三道防线 Third Line of Defense
3
负责部门 departments in charge 一道防线 first line of defens e 二道防线 职能管理
主要职责 main responsibilities
报告对象 reporting to
业务职能 对各类操作过程进行实时或及时 部门 的合规监督 performing real-time or timely compliance supervision over operational processes 对第一道防线进行管理、指导、 检查和监督
中国银行内部稽核体系介绍
概览
稽核在内部控制中的角色和地位 稽核的职能、职责与职权 稽核工作报告路线 稽核组织架构 稽核管理模式
稽核制度框架
稽核主要工作流程 稽核报告及产品序列 稽核使用的IT系统
稽核与外部审计师的合作
稽核绩效管理 稽核面临的挑战与机遇 稽核工作战略规划
RACA
自查自纠 对账 ...
业 务 流 程 设 计
一道防线
独立控制
• 事后控制 • 覆盖部分业务 、部分交易
层
独立对账
事后监督
录像监控
代职检查 ...
合规检查
监察 举报
案件查办
内控 总体 设计
业务 流程 审核
二道防线
• 事后控制为主 逐渐向事中、 事前控制发展
• 覆盖高风险领 域
内部稽核 董 事 会
三道防线框架图
Framework of the three lines of defense
总行高级管理层 Senior management at H.O. 稽核委员会 Audit Committee 总行总稽核
职能部门 Business Dept.
法律与合规部 Dept. of Law ＆ Compliance 内控团队/职位 Compliance Group/Post
确认 （内控评价）
咨询 （内控改进建议）
三道防线
6
第二、三道防线检查的区别 Difference between inspections of the Second Line of Defense and audits of the Third Line of Defense
第二道防线 Second Line of Defense 内控职责 内控管理 Responsibilities in internal Management of internal control control
1
稽核在公司治理中的角色和地位
股东大会 监事会 董事会
战略发展委员会 稽核委员会 风险政策委员会 人事和薪酬 委员会 关联交易控制 委员会 高级管理层 （集团执行委员会） 董事会秘书部 监事会办公室 公司金融委员会
个人金融委员会 金融市场委员会
运营服务委员会
内部控制委员会
证券投资管理委员会
稽核部
采购评审委员会 资产处置委员会 反洗钱工作委员会