银行内部控制评价报告.doc

《银行内部控制评价报告.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、银行部控制评价报告2009年3月立信永华会计师事务所目录第一部分概况2一、评价围2二、评价依据2三、评价过程与评价方法2四、部控制总体评价5五、部控制评价报告的使用6第二部分部控制体系有效性评价7一、部控制环境7二、风险识别与评估12三、部控制措施16四、监督评价与纠正20五、信息交流与反馈21第三部分部控制执行有效性评价25一、控执行情况总体评价25二、抽样测试及结果分析26三、控执行问题原因分析28第四部分部控制管理建议30一、部控制管理建议一览表31二、部控制管理建议33第一部分概况立信永华会计师事务所（以下简称“立信永华”）接受委托，对银行股份（以下简称“银行”）部控制进行总体评价，

2、并提供本评价报告。一、评价围本次部控制评价围包括银行部控制体系和部控制执行情况。本报告对银行部控制体系的评价，是对部控制体系整体的评价，并不是针对所有部控制的审核，也不是专为发现部控制缺陷、欺诈及舞弊而进行的。由于任何部控制均具有固有限制，存在由于错误或舞弊而导致控失效未被发现的可能性。此外，根据部控制评价结果推测未来部控制有效性具有一定的风险，因为情况的变化可能导致部控制变得不恰当，或降低对控制政策、程序的遵循程度。因此，在本期有效的部控制，并不保证在未来也必然有效。二、评价依据立信永华对银行部控制体系的评价是参照2007年银监会颁布的《商业银行部控制指引》、2005年银监会颁布的《商业银

3、行部控制评价试行办法》的要求，从部控制环境、风险识别与评估、部控制措施、信息交流与反馈、监督评价与纠正五个方面，对银行现有部控制体系进行评价。对银行部控制执行的评价是参照银行相关部制度和授权要求进行的。三、评价过程与评价方法本次部控制评价分为以下阶段进行：（一）部控制体系评价阶段主要采用的方法是对各类制度文件和资料进行分析研究、对银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及发放调查问卷等。1、书面资料分析研究对银行部控制制度和文件等资料进行研究，分析银行部控制体系的充分性、合规性、有效性和适宜性。2、访谈对银行的高级管理层、总部主要部门领导，及部分分支行主要领导进行了访

4、谈。访谈对象包括：访谈对象访谈人数高级管理层9人（董事长、行长、副行长、党委书记、行长助理）总部主要部门领导12人（计划财务部、营运管理部、风险控制部、审计稽核部、公司业务部、个人业务部、信贷管理部、信息技术部、电子银行部、国际业务部、资金营运中心、特殊资产经营中心）分支行及直属经营机构领导6人（分行、光华支行、洪武支行、营业部）3、问卷调查问卷对银行部控制体系现状进行调查，发放围与数量如下：调查对象人数合计总部部门总经理/副总经理19144二级部门经理53普通员工72分支行行长/副行长33177部门经理48普通员工96合计321发放调查问卷的总部部门包括：计划财务部、营运管理部、风险控制部

5、、审计稽核部、公司业务部、个人业务部、国际业务部、信贷管理部、信息技术部、电子银行部、安全保卫部、特殊资产经营中心；发放问卷的分支行机构及直属经营机构包括：分行、总行营业部、鸡鸣寺支行、新街口支行、城北支行、夫子庙支行、大行宫支行、建邺支行、城东支行、洪武支行、光华支行。（二）部控制执行情况评价阶段主要采用的方法是对各类书面资料进行分析研究、对银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及业务抽样测试等。1、书面资料分析研究对银行相关部门的控检查报告、合规检查报告、专项审计报告等进行研究，分析各业务部控制执行情况。2、访谈与部控制体系评价访谈一并进行，访谈对象相同。3、抽

6、样测试采用抽样测试的方式，对银行经营业务的控实施与运营情况进行定量和定性的分析。抽取7家支行、分行和总行营业部作为测试对象；每家单位抽取若干业务进行测试，测试对象、测试业务和测试样本数量见下表：业务名称机构名称样本量（份）备注单位通知存款（七天）洪武支行8　梅花贷记卡信用卡中心20　进口跟单信用证国际业务部9　银行承兑汇票贴现业务资金营运中心-票据中心36选择了非连续的3天全部业务分行2　项目贷款分行10　鸡鸣寺支行2　流动资金贷款分行12　新街口支行1　光华支行1　个人中长期消费性一手住宅按揭抵押贷款支行1　营业部2　热河支行3　个人综合消费保证贷款洪武支行1　鸡鸣寺支行1　金信支行1　营

7、业部3　个人定期存款（一年）光华支行302008年9月19日到2008年9月26日随机抽取30笔业务四、部控制总体评价立信永华对银行执行了部控制评价的相关程序，认为目前银行的部控制总体处于良性状态：（一）银行的部控制环境相对良好，但部控制政策和目标缺乏针对性，总行、分支行定位不够清晰，总行部门存在责、权、利不匹配的问题；（二）银行的风险管理体系基本适应经营发展现状、涵盖各项风险类别。管理层对于银行面临的主要风