培育合规文化防控经营风险

培育合规文化防控经营风险第1页，共24页，2023年，2月20日，星期一2011年内控合规工作指导意见Part2做好尽职监督工作Part3内控合规管理与实务授课大纲Part1第2页，共24页，2023年，2月20日，星期一

（一）可喜方面。近两年来，在市分行新一届领导班子正确领导下，全行上下以科学发展观为指导，坚持“打基础、立长远、抓合规、控风险、促发展”的内控管理理念，完善内部控制体系，加强合规文化建设，强化内控合规与风险管理，加大检查和责任追究力度，增强制度执行力，内控合规管理工作取得了较大成效。全行员工主动合规意识不断提高，内控基础管理逐步夯实，风险识别能力、[案件与风险防控能力明显增强，新发生重大违规事件和经济、责任刑事案件得到有效遏制。

2011年内控合规工作指导意见

一、认清全行内控合规工作所面临的新形势与新要求Part1第3页，共24页，2023年，2月20日，星期一

（二）严峻形势。但我们也应清醒地认识到，我行所面临的内控形势依然严峻，上级行和监管当局对内部控制的要求越来越高。1、从外部金融形势看，国家对某些行业的调控力度逐渐加大，政策风险凸显，部分企业资金日趋紧张，信贷违约风险会更加突出，由此可能诱发各种侵占、挪用、套取银行资金等案件。同时，社会上一些不法分子利用虚假存单、票据、ATM、POS、网银等诈骗银行资金的案件不断增多，作案手段不断翻新，风险防控压力不断加重。2、我行内控现状。近年内外部检查尤其是总行集中审计发现的问题比较多，在某些范围和部分业务存在的问题较为普遍，有的问题性质十分严重，反映出我行内部控制还不够严密，基础管理还比较薄弱，“三道防线”仍不够牢实，部分机构、少数员工主动合规意识淡薄，制度执行力不强，违规文化尚未根绝，内部控制水平距“优秀上市银行”的要求还存在一定差距。因此，进一步加强我行内控合规管理工作十分必要。

2011年内控合规工作指导意见

一、认清全行内控合规工作所面临的新形势与新要求Part1第4页，共24页，2023年，2月20日，星期一

2011年，我行内控合规管理工作的指导思想是：全面贯彻落实总行、分行年初工作会议精神，坚持以科学发展观为指导，围绕我行建设“区域内最好银行”的企业愿景，进一步加强内部控制体系建设，建立健全内控合规常态机制，深入推进合规文化建设，强化合规管理和内部监督，加大问题整改和责任追究，加强合规队伍建设，全面夯实管理基础，着力提升管理科学化、精细化和信息化水平。2011年内控合规工作指导意见

二、内控合规工作指导思想Part1第5页，共24页，2023年，2月20日，星期一（一）总体目标：内部控制环境明显优化，员工主动合规意识明显增强，制度执行力明显提高，内控合规状态明显改善，违规违纪案件明显减少。2011年内控合规工作指导意见

三、内控合规工作目标（二）具体目标：2011年至2013年永州分行内控管理水平显著提升，内控评价分值逐年稳步提高，2011年达到85分以上，2012年达到88分以上，2013年达到90分以上，实现内控评价一类行目标；所辖支行2011年内控评价一类行达到50%，2012年内控评价一类行达到80%，2013年内控评价一类行达到100%。Part1第6页，共24页，2023年，2月20日，星期一

（一）进一步建立健全合规常态机制，深入推进内控合规文化建设。2011年内控合规工作指导意见

四、内控合规工作措施

1、建立健全员工持续学习与合规教育制度。坚持抓好合规制度培训，深入开展合规宣讲、巡讲、警示教育，培训内容重点是《合规操作手册》、《中国农业银行员工违反规章制度处理办法》和《中国农业银行内部控制评价》操作规程等新制度、新业务。2、完善内控管理制度办法。进一步完善内部控制委员会工作规则、建立健全内部控制运行状况定期分析报告制度、内部控制按季评价实施细则、内控合规部岗位职责、合规检查质量考核办法、综合绩效考核办法和合规经理管理实施细则，完善员工违规积分、授权管理等办法。Part1第7页，共24页，2023年，2月20日，星期一2011年内控合规工作指导意见

四、内控合规工作措施

3、进一步完善了内控责任体系，加大考评比重。一是明确了支行行长为内部控制第一责任人，并向市分行行长签订责任状；二是把省分行对二级分行内控评价点分解到各科室，纳入对各科室的绩效考核；三是全面落实风险、合规经理派驻制，逐步完善全面风险管理组织体系，真正起到了事前、事中的风险防范。三是适当加大内控评价结果在绩效考核中的比重，以利益分配机制引导全行主动合规。4、要健全重大违规事件及检查、整改处理情况上报制度。对检查中发现或新发生的重大违规问题隐瞒不报或整改、追责不到位的单位和人员要严肃追究责任。Part1

（一）进一步建立健全合规常态机制，深入推进内控合规文化建设。第8页，共24页，2023年，2月20日，星期一2011年内控合规工作指导意见

四、内控合规工作措施

5、要建立案件风险排查常态机制。按总行部署，每年组织一次全行立体式、滚动式排查。排查对象、内容和范围要覆盖全行各项业务、各个层级、各个环节、每个员工。排查重点要突出重点业务、重点单位、重点人员以及重大风险和薄弱部位；排查手段和方式上要实现非现场排查与现场检查、业务排查与员工行为排查、内部排查与外部走访调查“三个结合”。同时，根据排查情况，要对排查对象、范围和方式进行动态确定、适时调整，并将上一次排查发现问题的整改情况作为本次排查的重点内容，实现滚动式排查。

6、要建立员工合规报告制度和员工合规档案。要将员工年度合规执行情况与述职述廉相结合，做到同部署、同报告，同考评。同时要分级建立员工合规档案，将员工合规执行情况（包括述合规、违规积分、处理处罚、规章制度学习与测试等情况）纳入员工合规档案，分类利用，对员工合规执行情况进行客观、公正、准确的评价，每年分层级进行公告，并移交人力资源、监察部门，作为考核、提拔、使用、评优的重要依据。Part1

（一）进一步建立健全合规常态机制，深入推进内控合规文化建设。第9页，共24页，2023年，2月20日，星期一

（二）加强领导，提高认识、明确责任，合力抓好内控工作落实。2011年内控合规工作指导意见

四、内控合规工作措施

一是市县（区）行党委要提高认识，充分认识内控合规工作的重要性和复杂性，认识到内控合规工作涉及到各部门和各业务岗位，是全行所有人员的共同责任。要正确处理好内控合规管理与业务经营发展的关系，切实发挥内控合规管理的保障作用，真正实现业务发展内控先行，确保各项业务又好又快发展。

二是明确责任。支行行长和市分行机关部室负责人作为所在机构内部控制与合规管理的第一责任人。

三是内控合规部要建立健全日常工作制度，明确工作职责，要督促各部门履行尽职监督职责，充分调动业务条线管理力量，有效落实内控合规管理要求，要突出工作重点，加强对重点业务领域，重点机构内部控制状况和合规管理情况的监督、检查，严控风险隐患，杜绝事故发生。Part1第10页，共24页，2023年，2月20日，星期一

（三）突出风险导向监督，提高监督检查层次。2011年内控合规工作指导意见

四、内控合规工作措施

2、提高监督检查层次。一是强化“三道防线”建设。要进一步夯实“第一道防线”，强化“三基”，即：基本制度、基本职责、基本操作。要通过加大检查频次和力度，促使一线操作岗位和直接经办业务部门尽职履责；要筑牢“第二道防线”，支行及机关各职能部门要健全和落实“一岗双责”责任制。业务主管部门要把风险防范作为尽职监督的重要职责，以各业务条线尽职检查（自律监管）为重点安排检查工作；中台管理部门要通过日常监控及时发现问题并督促落实整改，要不断优化完善委派机制，切实发挥运营主管现场监管作用。内控合规部门加强对职能部门检查项目（自律监管检查）的质量管理和检查监督，履职情况纳入各部门的考核、评价，防止检查走过场、重大问题隐瞒不报等检查不尽职行为发生。要通过监督评价，有效揭示和防范重大风险隐患，督促业务管理部门尽职履责；监察部门要充分发挥“第三道防线”的作用，严格执行对重大案件上追两级“双线问责”制，加大再监督力度。二是强化对支行行长、运营主管等重要岗位人员的尽职履责情况的审计监督。对支行行长责任审计要突出对领导管理能力、主要经营业绩、案件风险防控能力、决策行为以及内外部检查审计发现问题整改的审计。Part1第11页，共24页，2023年，2月20日，星期一

（四）加强非现场监督和成果共享，提高内控监督的有效性。2011年内控合规工作指导意见

四、内控合规工作措施

一是充分利用各类检查信息，数据和已有网络系统，开展非现场检查，对发现可疑线索、重点问题或需进一步核实的情况，有针对性地开展现场检查，提高检查的效率和准确性。二是要进一步疏通内部合规信息沟通渠道，建立信息共享平台，提高部门间尽职监督成果的利用率；各部门兼职合规经理要认真做好对本部门及业务条线合规信息的收集、汇总、管理、反馈以及问题整改督促等工作。Part1第12页，共24页，2023年，2月20日，星期一

（五）改进内控评价办法，持续开展季度评价。2011年内控合规工作指导意见

四、内控合规工作措施

推行季度内控评价与年度内控评价有机统一，季度内控评价坚持风险性、重点性、时效性原则，以总行“内部控制评价办法”和“管理行、经营行两个内部控制评价操作规程”确定的评价章节为基础，针对业务经营的关键环节和主要风险点，综合利用案件风险排查、整体移位检查以及内外各类监管检查成果，紧紧围绕制度执行、风险防范、案件防控等进行非现场评价评价。年度考核中，一、二、三季度过程评价各占10%，年度过程评价占70%。Part1第13页，共24页，2023年，2月20日，星期一

（六）完善合规操作手册，规范岗位操作行为。2011年内控合规工作指导意见

四、内控合规工作措施

一是加强对各支行、各部门组织《合规操作手册》学习培训与执行的督导检查。二是要把组织《合规操作手册》的学习与培训作为“培训年”的一件大事来抓，制定好《合规操作手册》学习与培训推广实施方案，在全行营造学《手册》、用《手册》的氛围。三是组织各支行、各部门、各岗位人员从下至上分岗位编制《岗位合规操作手册》，做到一个岗位，一本手册。Part1第14页，共24页，2023年，2月20日，星期一定义：本办法所称尽职监督，是指各级机构职能部门按照职责分工，对同级职能部门及下级对口部门相关经营管理活动进行监测、检查、督导和纠偏的管理行为。全面实施尽职监督工作

一、尽职监督的定义及管理部门

管理部门：对同级职能部门经营管理活动具有归口管理职责的部门，应当履行尽职监督职责。具有系统管理职责的职能部门，应当履行对本条线的尽职监督职责。Part2第15页，共24页，2023年，2月20日，星期一1、全面覆盖……二、尽职监督工作的原则

2、突出重点……3、统筹兼顾……4、成本效益……5、持续改进……全面实施尽职监督工作

Part2第16页，共24页，2023年，2月20日，星期一

现场监督：是指在被监督机构、部门现场进行的检查、核查、验证、测试、询问等监督活动。纳入年度现场检查计划的现场检查项目应当严格按照检查相关规章制度规定的程序，实施项目管理，由内控合规部门或者相关职能部门牵头具体实施。三、尽职监督工作的监督方式

非现场监督：是指对被监督机构、部门进行的非现场检查、询问及日常监测等监督活动。职能部门的非现场检查，主要通过查阅相关机构、部门有关计划、方案、报表、定期分析报告、工作总结、经营管理相关制度履行情况报告、内外部监管资料，以及利用各类计算机信息系统进行数据分析等方式进行。Part2全面实施尽职监督工作

第17页，共24页，2023年，2月20日，星期一

1、职能部门履行尽职监督职责，应当实行全过程质量控制，保证监督的质量和效果。四、尽职监督工作的基本要求

3、职能部门应当总结、分析尽职监督工作，形成半年度和年度尽职监督工作报告，并于6月10日前和1月10日前报送同级内控合规部门和上级机构对口部门。

2、职能部门应当充分运用尽职监督成果，建立尽职监督发现问题和整改情况台帐，并针对监督中发现的问题，查找体制、机制、、流程、产品、管理及操作等方面的原因，提出解决问题的意见和建议，制定具体有效的措施，改进经营管理。全面实施尽职监督工作

Part2第18页，共24页，2023年，2月20日，星期一

1、内控合规部应当定期、不定期对职能部门尽职监督履行情况监督检查，检查其是否按规定履行尽职监督职责，对未履行或履行不到位的部门和责任人员，应当提出整改意见及处理意见。五、内控合规部的监督检查职责

3、内控合规部应当根据同级职能部门年度现场检查发现问题整改落实情况的反馈，适时对被检查机构、部门进行跟踪抽查，核查整改情况。

2、内控合规部门制订年度现场检查计划时，应当合理安排现场检查项目的时间、地点、频次，优化配置检查资源，避免重复检查，消除现场检查盲区。全面实施尽职监督工作

Part2第19页，共24页，2023年，2月20日，星期一

定义：内部控制是股东、董事会、监事会、高管层和全体员工为了达成目标，通过一定方式调节组织内生产关系和生产要素的一系列管理活动。是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。一、内部控制的定义与目标

目标：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内控合规管理与实务

Part3第20页，共24页，2023年，2月20日，星期一

合规：使商业银行的经营活动与法律、规则和准则相一致。法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。二、合规管理的相关概念和内涵

合规管理：一个独立的机制，负责识别、评估、提供咨询、监控和报告银行的合规风险。对于商业银行来讲，合规管理就是为控制合规风险、实现合规目标，通过制定符合内外部要求的一系列制度，运作风险管理等技术手段对合规风险分析、识别、报告以及控制的机制，努力将合规风险降到最低的工作。内控合规管理与实务

Part3

合规风险：银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。第21页，共24页，2023年，2月20日，星期一

我行点多面广，管理链条长，这决定我行风险防范和内部控制难度较大，因此，我行一直高度重视内部控制建设工作，并进行了一系列有效的改革和尝试。特别是近几年，通过不断完善体制、改进机制、加强技术手段创新，内控建设取得了显著成效。三、我行内部控制建设概况

内控合规管理与实务

Part3第22页，共24页，2023年，2月20日，星期一四、我行内部控制建设成果

内控合规管理与实务

Part3开展合规文化建设，制定并积极推行《员工行为守则》，组织员工合规培训，确立全员主动合规、合规创造价值的合规理念。注重强化部门和岗位制约，成立了审计委员会、风险管理委员会、贷款审查委员会、资产负债管理委员会、新产品开发委员会等。建立了关键岗位的人员轮换和强制休假制度，对员工录用、辞退、选拔、考核、培训、