某银行内部控制审计典型案例研究

《某银行内部控制审计典型案例研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、某银行内部控制审计典型案例研究一、成立时间：　二、内部控制概况该行引入COSO内部控制五要素理念，实施《商业银行内部控制指引》、《上海证券交易所上市公司内部控制指引》和《企业内部控制基本规范》，制定内部控制建设规划和内部控制制度，由董事会、各级管理层、监事会和全体员工实施，决策、执行、监督相互制衡。分别由业务部门-----第一道内部控制防线风险管理部门-------第二道内部控制防线内部监督部门-------第三道内部控制防线2004年7月起建设全面风险管理体系2006年改革内部组织架构内部审计部门直接向董事会负责并报告工作，并垂直

2、下设十个内部审计分部，负责涵盖内部控制的独立审计；内控合规部门，在总行和各级分行设立的对高级管理层和管理层负责的负责牵头内部控制建设、操作风险管理和合规风险管理。三、内部控制审计概况1、上市当年，上交所《上市公司内部控制指引》发布实施，该行内部审计部门开始尝试内部控制专项审计。2、2007年起具体组织实施年度内部控制评价，经过三年的探索、借鉴、创新，逐步形成较为完善的内部控制审计体系。3、内部控制专项审计和年度审计项目纳入年度审计计划，经董事会审计委员会审议、董事会审议批准后实施。三年来，该行内部审计部门采取非现场监测和现场测试相结

3、合、审计检查和审计调研相结合的方式，共实施了140多项审计活动，基本覆盖了该行公司治理、风险管理、内部控制全过程。四、内部控制年度审计1、公司层面2、流程层面281、信息技术控制层面2、并表管理审计-------母银行及附属公司的内部控制公司层面控制的审计内容主要关注公司治理、人力资源、企业文化、社会责任等管理层面的控制领域，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五大控制要素展开，分为17个领域和82个子领域（如表所示）。每个领域下再细分为若干个关键风险点和控制点。公司层面控制审计序号索引号控制要素控制领域子领域1

4、A内部环境A.公司治理A1.治理结构A2.职责分工、职责边界及制衡机制A3.决策机制和议事规则A4.监督与问责机制2BB.管理层基调与态度B1.管理层对内部控制的态度B2.管理层对风险的接受态度B3.管理层对企业文化建设的态度B4.管理层对履行社会责任的态度3CC.内部审计C1.内部审计部门的组织结构与独立性C2.内部审计工作规则C3.内部审计活动C4.内部审计计划C5.就审计发现的沟通C6.内部审计人员的胜任能力C7.内部审计部门的评估4DD.人力资源D1.组织架构及岗位职责D2.人力资源计划与招聘D3.培训与离职D4.薪酬与考核

5、激励5EE1.员工行为守则的内容要求28E.员工行为守则E2.员工行为守则的拟定、修改及审批E3.员工行为守则的获得渠道E4.员工行为守则的沟通与培训E5.员工对行为守则的定期声明6FF.内部控制实施的激励约束机制F1.内部控制实施的激励约束机制的建立7GG.法律遵从G1.董事会的责任G2.法律部门的设立及其职责G3.监督机制G4.宣传教育8H风险评估H.风险评估与管理H1.风险管理架构体系H2.风险识别H3.风险评估H4.风险控制与监督9I控制活动I.公司政策与流程I1.政策与流程的制定I2.政策与流程的修改及审批I3.政策与流程

6、的沟通与传递I4.政策与流程执行情况的监督10JJ.投资策略与管理J1.投资管理委员会的设立J2.投资管理委员会章程J3.投资项目专责团队J4.投资风险管理政策和程序J5.股权投资   11KK.关联方交易K1.政策制度的建立K2.机构设置与权责分配K3.控制和监督12LL.财务报告与信息披露L1.会计政策和财务报告制度L2.岗位分工与职责、权限安排L3.财务人员的技能和专业知识L4.非常规、复杂或特殊交易的账务处理的控制28L5.财务报告和信息披露L6.监督和控制13MN.控制活动N1.不相容职务分离控制N2.授权审批控制N3.会

7、计系统控制N4.财产保护控制N5.预算控制N6.运营分析控制N7.绩效考评控制N8.重大风险预警机制N9.反洗钱控制14NO.并表管理O1.职能分工02.并表管理制度体系O3.资本充足率管理O4.大额风险暴露管理O5.内部交易管理O6.其它风险管理O7.并表管理信息系统15O信息与沟通P.信息与沟通P1.信息的收集、处理与传递P2.沟通、交流与反馈16PQ.反舞弊Q1.反舞弊工作机制的建立Q2.举报投诉制度和举报人保护制度的建立Q3.舞弊举报的接收、调查、处理Q4.就舞弊与管理层的沟通报告Q5.反舞弊、投诉举报制度的制定、修改Q6.

8、董事会对反舞弊工作的监督与管理17Q内部监督R.监督与纠正R1.监督与纠正的体系架构和职责权限R2.监督和纠正的制度建设情况R3.监督执行情况R4.纠正执行情况28R5.内部控制评价执行情况R6.内部控制自我评估R7.内部控制信息的披