XX银行内部控制手册内控手册.docx

《XX银行内部控制手册内控手册.docx》由会员分享，可在线阅读，更多相关《XX银行内部控制手册内控手册.docx（72页珍藏版）》请在优知文库上搜索。

1、受控号:文件编号：C-020XYZ商业银行内部控制手册编制：审核：批准：版本号：生效日期：公布令4XYZ市商业银行传介51 .范围72 .依据与弓I用文件73 .术语和定义83.1 关于内控和体系的定义8&2关干风险的定义83.3关于文件的定义93.，1简称和缩写94 .总则104.1 内部控制体系过程104.2 内部控制原则115 .内部控制环境125.1 1公司治理结构125.2 董事会.监事会和诙级管理层的内控责任划分125.3 内控政策管理135.4 内控目标管理145.5 5i1.1.织结构155.6 企业文化175.7 人力资源政策和程序186 .风险识别与评估206. 1风险识别

2、与评估207. 2法律法规和监管规定218. 3内部控制方案237 .实施和运行247.I方案财务247.2公司业务277.3个人金融业务327.，1银行卡业务357 .5票据业务3676资金业务388 .7不良资产管埋业务409 .8会计核算和运行管理4110 9倍息技术管理4411 10平安保卫1612 11应急准备与响应管埋478 .监测评价和持续改良488.1 1内部控制绩效的监测488.2 2违规、险情、事故处置与纠正和预防措施508.3 内部控制体系评价518.4 管理评审528.5 持续改良539 .信息交流与3549.1 文件化549.2 2文件控制569.3 记录控制579.

3、4 交流与沟通5710附录59冏录一rXYZ市商业银行内部控制体系、商业银行内控指引条款对照表59附录二：XVZ市商业极行组织架构图62附录三：XYZ市商业银行风险管理组织架构图86附录四：风险类别与内控职能分配表87附录五：适用的法律、法规和监管要求文件清单87附录六：XYZ市商业极行内部控制体系文件目录91修改记录序号修改B期修改单号修改人生效日期公布令我批准XYZ市商业银行内部控制手册（A/0版）自20XX年12月18日开始生效。6内部控制手册是本行内部控制体系的纲领性文件，是我行筹划、建立、实施、保持并持续改良内部控制体系的根本准则，本手册满足/商业银行内控指引B和K商业银行内部控制评

4、价试行方法3规定要求，本行全体员工应对执行内部控制手册及保持其有效性承当义务，并为内部控制体系的持续改良作出奉献。为保证本行内部控制体系的顺利建立和有效运行，特任命（公台行长）同志为本行首席风险官,除其原有职务职费和权力外，还授权其履行4商业银行内部控制评价试行方法中首席风险执行官的职责和权力，包括：a）碑保按规定要求建立、实施、保持和持续改良本行的内部控制体系：b）负责对本行的内部控制体系的运行进行协调、监控和评价：c）对发现任何不符合内部控制体系文件规定要求时，有权采取必要的措施，直至该问题得到解决：d）报告内部控制体系运行有效性的情况，提出重大改良的建议。为确保本行内部控制体系在各部门及

5、所属分支机构有效运行，本行相关部门与经营场所根据实际情况的需要（有特殊规定的除外），设置风险代表，负货：a）本部门或本业务领域的风险和内控工作：b）对本部门或本业务领域的员工进行有关风险和内控要求的教育培训：c）对本部门或本业务领域内部控制体系运行的协调、监控和评价，对发现任何不符合内部控制体系文件规定要求的作业和活动，授权采取适宜的措施并向上级报告，直至问题解决。行长：-OXX年X月X日XYZ市商业银行简介XYZ市商业银行是1997年4月经中国人民银行“银旦1997”人号,文批准,在XYZ市城区原8家城市信用社的基础上合并改制组建的WW省第一家地方性股份制商业银行。本行成立时的名称为XYZ城

6、市合作银行，1998年5月,经中国人民银行XYZ市本行“V银复199821号文批准,更名为“XYZ市商业银行股份有眼公司。注册资本为12,768万元人民币，本行是实行自主经营、自担风险、自负盈亏、自我约束的独立法人，实行一级法人体制。按照现代股份制企业的要求，XYZ市商业银行最商权利机构是股东大会，实行董事会领导下的行长负责制经营体系和以监事会为中心的监督体系。总部设有人力资源部、行长办公室、科技开发部、监审保卫部、公司金融部、个人金融部、会计结算部、授信管理部、方案财务部、风险管理部、纪检监察室、资金营运部、银行卡部、票据贴现中心M个部室。卜.设29家支行和1家资产管理公司，现有在职员工41

7、9人，研尢生学历9人，本专科学历69人，大中专学历328人。本行的董事、监事、高级管理人员均具备银监会规定的任职资格。随着金融科技的不断开展，对银行从业人员的索痂要求也不断提高,我行坚持把人才的培养、选拔和引进相结合，着力提高员工队伍综合素质，实现人才兴行战略。XYZ市商业银行拥有支充满活力、素质较高、积极向上的员工队伍，他们努力工作,积极开拓，热忱、周到、快捷地为XYZ市民提供一流的金融效劳.本行自成立以来，在市委、市政府的正确领导下，在股东单位的鼎力相助下，在监管部门和人民银行的有效监管和大力支持下，组织和带着全行员工改革创新，开拓进取，使本行综合竞争实力明显增强，实现了路越式开展。技止2

8、0XX年6月末，全行各项存款（时点）余额243,842万元；（日均）存款余额233,991万元。全行存款中，储蓄存款余额101,845万元,对公存款余额141,997万元：定期存款余额117,661万元,活期存款余额126,181万元。各项贷款余额160,557万元：上半年累计发放贷款37,724万元，累计收回31,046万元。其中现金收回28,807万元。不良贷款情况，6月末不良贷款余额25,196万元，不良贷款占比为16祝其中，今年新增不良贷款1,458万元，上半年清收不良贷款65万元，全部为现金收回。中间业务开展情况,全行共发行九通卡24,264张,公交IC卡17,363张；代理保险产品

9、有新华人寿、中国人寿的“红双喜”、国寿鸿丰”、千禧红”等。经营收支情况，上半年实现营业收入3,257万元,其中利息收入2,945万元：累计营业支出3,548万元,其中利息支出1,554万元。上半年实现净利润248万元。为了保证XYZ市商业侬行的持续、健康开展，本行严格按照现代企业制度的要求标准运作，坚持依法合规、桎健经营，始终遵循“打效劳牌、走百姓路、办特色行的办行宗旨，以“团结、求实、高效、创新的企业精神，持续推行优质效劳，健全内控机制，拓展营销业务和建立健全约束鼓励机制等方面加大创新、改革力度,使全行的各项工作逐步步上健康,快速，高效开展的运行轨道。2oxx年本行制定r未来开展规划，为r实

10、现规划，本行提出r相应的管理措施“即以法人治理结构为主体，建立科学、高效的决策,鼓励和约束机制：以市场为导向，开拓新型业务和效劳品种，打造品牌形象，把本行根植于地方经济开展的主流：以经营效益为中心，强化本钱管理、预尊管理和经营核算，追求效益最大化：以科技为先导，不断搞好科技开发和应用，使科技成为业务经营的玳要支捶：以风险管理为主线，切实做到防范风险、躲避风险、化解风险：以内控管理为If1.点，建立健全科学有效的内部控制管理体系：以人为本，全面提商员工素质，打造一支适应现代银行开展的员工队伍；以创新为动力，认真研究金融产品、管理、经营、制度和科技创新，保持开展的源动力。将本行打造成为资本充足、内

11、控严密、运营平安、效劳和效益良好的现代化商业银行。为了提高和稳定金滋效劳痂量.防范各类金融风险，提供舒适的金融效劳环境，持续满足客户要求，努力把XYZ市商业银行建设成为精品的银行，使XYZg商业银行的经营管理水平尽快与国际接轨，决定实施IS09001国际标准与商业银行内部控制评价试行方法相结合，建立、实施和保持金融效劳质量管理与内部控制体系.本行是最具生机和活力的地方性、股份制金融企业,面对地方经济快速开展，本行耍争取抓住金融全面开放前的有利时机，以科学开展观统揽全同，把“防风险、严内控、快开展”作为全行的根本任务，实现脑量、效益、规模、结构协调统一、可持续开展，营造乩好的经营业绩和优质的金融

12、效劳回报社会和广阔投资者，为振兴经济做出积极奉献.地址：邮政编码：联系电话：传M：1.范围XYZ市商业银行内控体系将覆盖XYZ市商业银行经营管理中与内控有关的机构、活动和产品，具体包括：1）机构覆盖范围：XYZ市商业银行本部所有的业务部门、管理部门、支行说明：党团群工部门活动、职能中与经营管理活动相关职能纳入体系，其他活动与职能不纳入体系范围。2）活动覆盖活动各项业务活动，如信贷业务，柜面业务等各项管理活动，如职能分配，资源提供，检查考核等各项支持性活动，如平安保卫，产品设计和开发，采购和业务外包等。说明：业务外包活动指计算机系统开发外包、守库押运外包等所有外包给供方完成，并构成XYZ市商业银

13、行经营管理活动一局部的活动.3）产品覆盖范围XYZ市商业银行提供给客户的所有金融产品，包括资产业务、负债业务、中间业务、表外业务等，具体见产品目录。2.依据与引用文件以下文件和标准在引用时均为有效的版本，它们为文件化内部控制体系的史立和维护提供依据。当引用文件和标准发生修订、撤消或有新依据文件时，本行将评审内部控制体系的符合性并对其进行更改或换版.1）法律、法规和监管要求（其清单见本手册附录五2）标准：人民银行内部控制指引商业银行内部控制评价试行方法质量管理体系要求3）本行文件（具体文件在内部控制体系各文件中列出）4）其他。3 .术语和定义商业银行内部控制评价试行方法、质量管理体系要求给出的定

14、义和术语均适用于本手册.3.1 关于内拄和体系的定义1）内部控制（interna1.contro1.）：为实现经营目标，通过制定和实施系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制：2）体系（SySteIn）:相互关联或相互作用的一组要素。3）过程（process）：一组将输入转化为输出的相互关联或相互作用的活动。4）不符合（nonconformity）：任何能直接或间接导致损失的对工作标准、程序、法规、体系绩效等的偏离。5）评价（audit）：确定活动及其结果是否符合筹划的安排，以及筹划的安排是否实施并适合于到达内部控制政策和目标的系统检杳。6）PDCA循环：指P（方案）D（实施）C（检查）A（处理，改良）的工作方法。3.2 关于风险的定义1）风险（risk）：对目标有所影响的某个事情发生的可能性与后果的结合。根据巴塞尔银行监管委员会发布的有关文献，以下2）至9）是各类风险定义。2）信用风险：是指由于借款人或交易对手不能履约或履约意愿变化所带来的风险。3）国家和转移风险：是指由于非正常的、对所有贷款或交易头寸都产生风险的原因，一国的主权借款人可能无力或不愿意、而其他借款人或交易对手可能无力履行其对外义务所产生的风险-国家和转移风