内控合规管理精要

《内控合规管理精要》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内控合规管理A大家上午好！第一部分内部控制与合规管理2021/9/202本次培训的相关依据文件银监会《商业银行内部控制评价试行办法》，《商业银行内部控制指引》，《商业银行合规风险管理指引》，《商业银行操作风险管理指引》；巴塞尔委员会《银行合规和合规部门》，《增强银行的公司治理》，《操作风险管理和监管的稳健做法》；财政部：《企业内部控制基本规范》国资委：《中央企业全面风险管理指引》2021/9/204合规的定义合规是银行的经营与法律、法规和规则相一致。－－银监会《商业银行合规风险管理指引》合规是使一家公司的活动与法律、法规（外规）和内部规则（内规）相一致。－－瑞士银行家协会200

2、2年《内部审计指导》核心词：活动/流程、外规、内规、一致流程/过程：一组将输入转化为输出的相互关联或相互作用的活动。2021/9/205内部控制的定义内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。－－摘自《商业银行内部控制指引》第二条内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。－－摘自财政部等五部委联合颁发的《企业内部控制基本规范》

3、第三条2021/9/206商业银行内部控制体系商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对（市场、信用、操作以及合规等各类）风险进行有效识别、评估、控制、监测和改进的动态过程和机制。－－摘自《商业银行内部控制评价试行办法》第三条2021/9/207巴塞尔协议“三大风险”信用风险：合同的一方不履行义务的可能性，包括贷款、掉期、期权及在结算过程中的交易对手违约带来损失的风险。市场风险：因市场波动而使得投资者不能获得预期收益的风险，包括价格或利率、汇率因经济原因而产生的不利波动。操作风险:由不完善或有问题的内部程序、员工和信息科技系统，

4、以及外部事件所造成损失的风险。2021/9/208合规风险的定义合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。－－摘自《商业银行合规风险管理指引》第三条1：合规风险是产生银行其他风险的一个重要诱因，特别是导致银行操作风险产生的主要和直接的诱因之一。2：银行的合规风险是没有经济资本补偿机制的。合规风险与三大风险的区别信用、市场、操作风险可以用资本去覆盖，而合规风险无法用资本覆盖。信用、市场、操作风险可以设定各自的容忍度，而合规风险的容忍度是零。合规风险强调银行自身行为的主导原因；而三大风险主要是基于客户信用、市场变化、员工

5、操作等内外环境而造成的风险或损失，在很大程度上受制于外部环境因素的偶然性和异动特征。2021/9/2092021/9/2010合规与内控合规是内部控制和风险管理的基础；合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。－－摘自《商业银行合规风险管理指引》第四条合规是“活动/流程”与“规”一致内部控制是通过控制以实现目标2021/9/2011控制活动要素控制活动是指确保管理层的要求得以实施的政策及程序。企业根据风险评估结果，通过这些政策和程序确保采取必要的措施以应对影响企业目标

6、实现的风险，将风险控制在可承受度之内。控制活动在整个企业内部的各个级别、各个职能展开。控制活动可包括一系列内容，如审批、授权、核查、协调、经营业绩审查、财产保全和责任划分等。2021/9/2012控制活动要素评价原则原则一控制活动应成为企业日常运作中不可缺少的一部分。高级管理层必须建立适当的控制结构，以确保有效的内部控制，并对各级业务部门的控制活动进行界定。这些内部控制活动包括：最高管理层的审查、对各个部门的活动进行适当控制，实物控制，对符合承受风险限度情况进行定期检查，审批和授权系统，核对和对账系统。高级管理层必须定期审查以确保企业的所有活动符合已制定的政策和程序。2021/

7、9/2013控制活动要素评价原则（续）原则二高级管理层应确保责任划分明确，避免让同一工作人员承担相互冲突的职责。应识别出存在潜在利益冲突的情况，并使其冲突最小化并进行严密监管。2021/9/2014控制活动要素评价要点内部控制活动包括一系列政策及相关实施程序，它有助于确保管理层命令得以实施。同时，控制活动还有助于保证为应付影响企业目标实现的风险而采取的行动得以实施。－－是否为企业的每一次经营活动都制定相应政策及实施程序风险评估过程应确认企业重大经营活动的适用目标及相关风险。对一般经营活动提供