银行内部控制评价操作规程模版

1、内部监控评价操作规程资料文件编号：编制部门： 版 次 号： 生效日期：xx年0 xx月22日 目录 TOC o 1-2 h z u 0 TOC o 1-3 h z u HYPERLINK l _Toc371501591 修改与审批记录3 HYPERLINK l _Toc371501592 1 目的和范围4 HYPERLINK l _Toc371501593 2 定义、缩写和分类 PAGEREF _Toc371501593 h 4 HYPERLINK l _Toc371501594 3 职责与权限44 HYPERLINK l _Toc371501595 基本规定55 HYPERLINK l _T

2、oc371501597 流程描述及操作要点7 HYPERLINK l _Toc374697880 5.1内部监控评价操作规程76 HYPERLINK l _Toc371501598 内外部规章制度索引106.1外部法律法规 HYPERLINK l _Toc371501592 106.2内部规章制度 HYPERLINK l _Toc371501592 117 HYPERLINK l _Toc371501599 附录118 HYPERLINK l _Toc371501600 记录11目的和范围为了规范银行股份有限公司（以下简称“本行”）内部监控评价工作，促进内部监控体系xx，有效防范和监控风险,根

3、据银行内部监控评价管理办法,制定本操作规程。本规程适用于本行内部监控评价的操作与风险监控。定义、缩写和分类内部监控评价，是指对本行内部监控体系xx、实施和运行结果而开展的调查、测试、分析和评估等系统性活动。本行内部监控评价采用过程评价的形式。具体是对内部监控环境、风险识别与评估、内部监控措施、监督评价与纠正、信息交流与反馈等内控体系要素的评价。职责与权限部门岗位职责权限主管行领导负责对内部监控评价可能出现的重大缺陷进行认定；负责审定内部监控评价报告。内审办公室主任负责内部监控评价项目的确立；负责确定内控评价项目负责人；负责督导内控评价项目；负责内控评价报告的总体复核； 负责向主管行领导呈送内控

4、评价报告。内控评价项目负责人负责选择合适的评价项目组建员；就分（支）行、总行业务部门内部监控评价,负责了解评价对象、确定评价重点,制订内控评价项目计划；就全行内部监控评价,负责制订项目计划并分发问卷调查表；就分（支）行、总行业务部门内部监控评价,负责开展内部监控评价项目进场会谈； 就分（支）行、总行业务部门内部监控评价，负责现场的规范运行,全面复核工作底稿及评价结果；负责就评价过程中出现的问题和被评价单位沟通； 负责及时向内审办公室主任汇报重大发现及可能出现的重大缺陷。内控评价项目组就分（支）行、总行业务部门内部监控评价,负责收集被评价单位资料文件资料，对重要风险点和线索进行初步分析；就分（支

5、）行、总行业务部门内部监控评价，负责收集评价证据、核实评价情况、评价打分、编制工作底稿等工作；就全行内部监控评价,负责进行评价访谈并选取适当的测试方法进行测试,以及编制工作底稿；负责就评价过程中出现的问题和被评价单位沟通；负责对评价结果的初步认定。内审办公室撰稿人负责撰写评价报告和相关将来工作；就评价结果与被评价单位沟通；负责送达相关文书；负责内控评价档案整理。内审办公室综合岗负责接收、保管内审档案。被评价单位就分（支）行、总行业务部门内部监控评价，负责配合评价项目组收集、调阅资料文件资料,接受评价人员的询问,协助评价人员进行查证等；就分（支）行、总行业务部门内部监控评价，负责配合项目组进场会

6、谈,协助项目组检查盘点等现场工作并及时提供关于资料文件和资料文件资料,并对其准确性、真实性和完整性负责；就分（支）行、总行业务部门内部监控评价，负责对评价过程中出现的疑似无效点以及监控缺陷与项目组进行说明和沟通；就全行内部监控评价，负责进行自我评价；就全行内部监控评价，负责填写评价问卷并配合访谈，及提供评价人员所需查阅的资料文件资料。基本规定评价内容详见银行内部监控评价管理办法相关规定。评价指标及评分标准详见银行内部监控评价办法下附各类内部监控评价表。流程描述及操作要点5.1内部监控评价操作规程本流程包括评价筹备、评价实施、形成评价报告、评价归档四个阶段，具体流程描述及要求如下：节点任务名称部

7、门/操作岗位操作要点外部合规要求内部合规要求操作风险提示1)A1评价项目立项内审办公室主任内审办公室主任根据年度计划确定内控评价项目。1）A2确定项目负责人内审办公室主任内审办公室主任审批确定内控评价项目负责人。1）B2组建评价项目组内控评价项目负责人内控评价项目负责人应结合审计资源分布情况和审计项目特点，选择适当人员并经内审办公室主任批准后组建审计项目组。审计项目组组建人员应当考虑回避制度。银行业银行等金融机构内部审计指引，第二十七条。1）B3了解评价对象和评价重点内控评价项目负责人内控评价项目负责人了解评价对象近期所有业务内部监控状况，收集整理评价期内、外部审计检查的关于结论及发案情况，拟

8、定所有评价指标及现场评价方案。内控评价项目负责人就关于评价对象的基本经营状况、内部监控中存在的缺陷、问题和发案情况，以及加强内部监控xx的措施等进行分析、研究，掌握评价对象的基本情况，由项目负责人确定评价重点。企业内部监控评价指引，第十三条。风险点：了解评价对象或评价重点不充分风险类型：执行、交割和流程管理事件风险级别：中等风险关键监控措施：加强内部监控xx的措施等进行分析、研究，掌握评价对象的基本情况，由项目负责人确定评价重点。监控岗位：内控评价项目负责人2）B1进场会谈内控评价项目负责人内控评价项目负责人和内控评价项目组进入现场，与被评价单位进行会谈。2）C1进场会谈内控评价项目组内控评价

9、项目负责人和内控评价项目组进入现场，与被评价单位进行会谈。2）D1进场会谈被评价单位内控评价项目负责人和内控评价项目组进入现场，与被评价单位进行会谈。2)D2提供资料文件资料被评价单位被评价单位提供所需样本材料。风险点：提供资料文件资料不真实、不全面风险类型：内部欺诈风险级别：极小风险关键监控措施：多人调查，充分了解评价重点，选择适当评价方案监控岗位：被评价单位2）B3实施评价内控评价项目负责人评价方法包括询问、查阅、观察、流程图等。对内部监控过程评价主要采取符合性测试法，对内部监控结果评价，主要采取指标分析法。银行内部监控评价管理办法第二十六条风险点：方法不合适风险类型：执行、交割和流程管理

10、事件风险级别：极小风险关键监控措施：询问、查阅、观察，对过程采取符合性测试法监控岗位：内控评价负责人2）C3实施评价内控评价项目组评价方法包括询问、查阅、观察、流程图等。对内部监控过程评价主要采取符合性测试法，对内部监控结果评价，主要采取指标分析法。银行内部监控评价管理办法第二十六条风险点：方法不合适风险类型：执行、交割和流程管理事件风险级别：极小风险关键监控措施：询问、查阅、观察，对过程采取符合性测试法监控岗位：内控评价项目组2）B4形成工作底稿内控评价项目负责人评价小组建员在评价中，应本着客观、公正的原则，对评价内容查证核实，严格按要求编写工作底稿。对评价中发现的问题，要当场与当事人确认，

11、并将确认过程和结果在工作底稿中详细记录。企业内部监控评价指引，第十一条。风险点：取证不充分、描述不完整风险类型：执行、交割和流程管理事件风险级别：极小风险关键监控措施：多人复核监控岗位：内控评价项目项目负责人2）C4形成工作底稿内控评价项目组评价小组建员在评价中，应本着客观、公正的原则，对评价内容查证核实，严格按要求填写工作底稿。对评价中发现的问题，要当场与当事人确认，并将确认过程和结果在工作底稿中详细记录。企业内部监控评价指引，第十一条。风险点：取证不充分、描述不完整风险类型：执行、交割和流程管理事件风险级别：极小风险关键监控措施：多人复核监控岗位：内控评价项目组2）B5就问题事实与被评价单

12、位沟通内部监控评价项目负责人内部监控评价项目组形成评价结果并就评价发现与被审计单位沟通。企业内部监控评价指引，第十六条、第十七条。3）E1撰写内控评价报告和评价表，并交换建议或意见内审办撰稿人内审办撰稿人根据评价项目组编制的工作底稿撰稿内控评价报告。风险点：评价报告和评价晴反映问题不全面、不真实风险类型：执行、交割和流程管理事件风险级别：低风险关键监控措施：认真复核，按操作办法实施考评监控岗位：内审办撰稿人3）A2审核、呈送内控评价报告内审办公室主任内审办主任对撰稿人提交的内控评价报告进行审核并呈送主管行领导。3）F2听取汇报、接收报告主管行领导主管行领导听取汇报并接收内控评价报告，提出指导建议或意见。企业内部监控评价指引，第十八条。4）E1整理档案内审办撰稿人内审办撰稿人依照银行内部审计档案管理办法的要求整理、装订评价档案。4）E2移交内审办撰稿人内部审计档案移交时，应办理交接手续，填写档案交接登记表，注明移交的内部审计档案名称、册数、归档号、应保管期限等内容，由移交人、接收人分别签章确认。银行内审档案管理办