银行内控规范实施工作方案

1、银行内控规范实施工作方案银行股份有限公司，简称“银行”，成立于1987年，总部位于中国深圳，业务以中国市场为主。2002年4月，本公司在上海证券交易所上市，股票代码600036；2006年9月，本公司在香港联合交易所上市，股票代码3968。本公司向客户提供各种公司及零售银行产品和服务，亦自营及代客进行资金业务，截至2010年末，本公司资产总额为2.40万亿元，客户存款总额为1.90万亿元，贷款和垫款总额为1.43万亿元。截至2010年末，总行行长室下设35个一级管理部门，在中国大陆的87个城市设有73家分行及749家支行（含分理处），2家分行级专营机构（信用卡中心和小企业信贷中心），1家代表处

2、，1,913家自助银行，一家全资子公司招银金融租赁有限公司；在香港拥有永隆银行和招银国际金融有限公司两家全资子公司，及一家分行（香港分行）；在美国设有纽约分行和代表处；在伦敦设有代表处。本公司遵循依法、合规、稳健经营的指导思想，在努力发展各项业务的同时，注重内部控制体系的建立和健全。依据企业内部控制基本规范、商业银行内部控制指引等法律法规，本公司制定了内部控制的目标和原则，建立了由内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素组成的内部控制体系。结合本公司的资产结构、经营方式和业务特点，本公司建立了较为完善的董事会、监1事会、管理层相互制约、相互制衡的公司治理结构和治理机制，以及权

3、责清晰、分工明确、各司其职、各部门以及全体员工共同参与的内部控制管理架构。企业内部控制基本规范及其配套指引正式发布后，本公司及时对内部控制工作进行了梳理和完善，修订了银行内部控制基本规定，组织总、分行各部门、各级分支机构开展内部控制评价，全面、准确地评估各级机构内部控制状况，查找问题、持续改进。为在2011年全面贯彻实施企业内部控制基本规范及其配套指引，本公司提出了以下内控规范实施工作方案。一、组织保障（一）2011年4月底前，成立总行内控规范实施项目领导小组及工作小组。（二）2011年5月召开内控规范实施项目启动大会。（三）2011年5月底前，完成咨询公司聘请工作。二、内控建设工作计划（一）

4、准备阶段2011年5月底前，完成项目启动培训，明确项目实施的方法论，确定项目实施范围。（二）梳理阶段1.对内控体系进行梳理和差异分析。2011年6月至7月，总行2各部门对内控体系进行梳理，形成控制文档，并对照规范要求进行差异分析。2.对内部控制工作进行穿行测试。2011年8月底前，对主要内部控制工作进行穿行测试，确认内控梳理的准确性。（三）完善汇总阶段1.对梳理出的差距进行补充完善。2011年9月底前，总行各部门对梳理出的差距进行补充和完善，并对控制文档进行调整。2.编制银行内部控制手册。2011年10月15日前，编制银行内部控制手册，经“内控规范实施项目工作小组”审核通过后提交董事会审议，2

5、011年10月底前，正式发布银行内部控制手册。3.编制风险清单。2011年10月底前，对控制文档中的所有风险进行整理分类，编制风险清单。（四）全行推广阶段2011年10月至11月，各分行完成银行内部控制手册的本地化工作。三、内控评价工作计划（一）准备阶段制定内控评价办法及缺陷认定标准。2011年10月31日前，总行制定银行内部控制评价办法，制定内部控制重大缺陷、重要缺陷和一般缺陷的具体认定标准。3（二）评价阶段1.总行各部门和分行开展内控评价工作。2011年12月2012年1月，总行组织各部门和各分行实施银行内部控制自我评价工作。总行各部门和各分行完成各自的内控评价，并对评价过程中发现的内部控

6、制缺陷及其成因、表现形式和影响程度进行综合分析，按照统一的认定标准，对发现的内控缺陷进行认定。2.对发现的问题进行整改。2012年2月底前，审计部门汇总全行发现的内控缺陷，要求相关部门和相关分行负责提出整改方案并及时整改。（三）编制内控自我评价报告2012年3月，审计部门按照企业内部控制评价指引要求的内容，编制银行2011年内控自我评价报告，先后提交董事会审计委员会审议和董事会审议。（四）披露内控自我评价报告2011年年报披露的同时，正式对外披露银行2011年内部控制自我评价报告。四、内控审计工作计划（一）准备阶段1.聘请内控审计的会计师事务所。2011年5月底前完成内控审计会计师事务所的聘请工作。42.确定2011年内控审计范围。2011年6月15日前，与审计师确定本公司2011年内控审计的范围。（二）审计阶段1.配合审计师开展初次内控审计。2011年7月至9月期间，总、分行各部门配合审计师开展初次内控审计。2.