认真履行职责 全面发挥内控合规管理职责

PAGE2PAGE5转换思路明确职责全面发挥内控合规管理作用〔论文提要〕为更好地适应工商银行股份制改造的需要，总行于近期对现行稽核体制进行了改革，各级行稽核监督部统一改组为内控合规部，负责全行内部控制和常规审计，并逐步增加合规管理职能。根据总行改革方案，围绕大连分行改革发展目标以及“二次创业”要求，本文提出了明年内控合规部的工作目标、工作思路以及工作措施，力争使本部门的各项工作为我行的改革发展发挥有效的推动作用。为适应工商银行股份制改造需要，进一步加强全行风险控制，完善内部治理机制，今年总行对现行稽核体制进行了改革，组建内部审计体系和内控合规部门。各一级分行（直属分行）稽核监督部统一改组为内控合规部。按照总行改革方案，我行稽核监督部将改组为内控合规部，对分行行长负责，能够更紧密地围绕市行经营目标、工作中心和分行行长的要求开展内控合规管理，进一步贴近分行经营管理实际实施常规性审计，切实促进分行加强内控管理，提高合规经营水平。与此同时，我们也认识到，改革后内控合规部的工作将面临一系列全新的任务和挑战。几年来，我行稽核工作在分行行长的支持、各部门的配合以及全体稽核人员的努力下，探索形成了一套科学系统的稽核思路和工作方法，很多专业技术方法得到总行的认可和推广，在工行系统稽核专业各项评比中始终处于前列。此次改革为内控合规部，工作职能和工作流程将发生重大变化，需要我们在今后的一段时间内，进一步明确工作职责，调整工作思路，不断探索积累新的工作经验和方法。根据总行内控合规部组建方案，结合我行改革发展对内控合规管理的要求，2005年我行内控合规工作的指导思想和工作目标是：按照总行稽核体制改革的统一要求，转换工作思路，明确工作职责，在市行行长的领导下，在总行内控合规部的指导下，全面贯彻落实市行各项工作部署，以实现全行改革发展目标为核心，以强化全行内控建设为主线，以优化内部管理为基础，扎实做好内控综合评价，深入开展规章制度合规性检查，强化操作风险管理，逐步增加内控合规管理职能，充分发挥内控合规的监督与管理作用。依据总体指导思想和工作目标，提出以下工作思路和具体措施：一、强化内部控制和合规管理职能，为全行依法合规经营提供有效保障商业银行内部控制体系是商业银行为实现经营管理目标，通过制定和实施系统化的政策、程序和方案，对风险进行识别、评估、控制、监测和改进的动态过程和机制，由内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流自纠，按照总行及银监会评价办法进一步规范我行控制行为和经营行为，为总行及银监局对我行的内控评价做好积极准备。（五）探索合规管理工作思路，履行合规管理职能。合规管理在商业银行法人治理机构中具有重要的作用，总行设置内控合规部，履行全行经营活动合规性风险的识别、评估和监控职能，将进一步强化对全行经营合规风险的控制与防范。按照总行改革方案，内控合规部将逐步增加内控合规的管理与监督职能。内控合规部将逐步按照合规管理的要求，将风险控制点前移，对部分业务品种的内控制度、业务流程进行合规性审查，对业务制度执行差异进行认定并逐步建立政策差异汇报及审批制度，推动各项制度的落实及有效执行，促进分支行严格按制度要求进行管理及经营。2005年结合履行内控管理职责和开展合规审计过程中发现的制度和流程中存在的合规性问题进行审查，分析揭示合规风险及隐患，并向行长提出合规审查意见；结合近年改革变化较大的、集中上收业务以及新业务的制度与流程进行合规性风险论证，如对信贷档案上收后管理、银企对账上收等业务制度开展合规性审查，以国家相关法规、监管规则标准以及总行制度为依据对管理制度、操作流程及实际执行情况进行合规审查。二、深入开展常规审计，有效促进各项经营活动安全合规（一）开展关键岗位人员的离任、离岗及责任审计。一是继续做好基层行行长离任和基层营业机构负责人离岗稽核。按照《中国工商银行高级管理人员离任稽核办法》，对辖属分支行行长任职期内履职情况进行离任审计；按照总行离岗稽核办法和大连市分行离岗稽核实施细则，组织开展基层营业机构负责人离岗审计，发现并纠正经营管理中存在的违规行为和风险隐患，促进各级管理人员依法合规经营；二是加大对关键业务岗位人员的离岗审计力度。结合我行历年来审计检查发现的问题，对各专业关键业务岗位进行风险排查和排序，有针对性地开展离岗审计。并逐步扩大离岗审计范围，制定并完善关键业务岗位人员离岗审计办法，保证关键业务岗位经营的安全性和合规性。制定基层行信贷人员离岗稽核办法，对有信贷经营管理职责的干部、员工，在交流、换岗或提拔之前组织开展离岗审计，促进信贷管理责任的有效落实。（二）做好合规性与安全性审计。根据内控合规部职责，常规性审计工作要重点围绕全行各项业务经营的合规性和安全性开展检查和监督。2005年，内控合规部将根据市行的经营目标、工作中心以及市行行长指示，开展财务、信贷资产、非信贷资产以及各类核算业务等涉及全行财务信息管理、资产类业务、负债类业务、中间业务合规经营的合规性与安全性检查。要根据银监局监管意见，结合我行2004年非信贷资产专项稽核情况，组织开展固定资产专项检查；对2003年下半年以来总行及外审检查尚未整改情况、2004年以来稽核检查问题整改情况开展后续跟踪检查；对大额核销贷款责任认定情况开展专项审计；认真总结经验，做好2005年安永会计师事务所新一轮审计准备、配合工作。（三）继续做好2005年基层行内控综合评价。要在总行内控合规部的指导下，全面总结以前年度基层行内控综合评价工作经验，进一步学习、领会《中国工商银行基层行内控综合评价实施细则》，研究并完善内控评价操作方法和评价技巧。在组织上，以市行、支行两级内控管理机构为依托，将支行自我评价和市行对分支行抽评结合进行；在评价内容上，要包含控制环境、风险评估与管理、控制活动、信息及交流、检查监督五方面内容，严格执行总行的评价标准；在问题的处理上，要边检查边督促整改，及时提出加强内控的意见和建议。三、开展操作风险监测，初步建立操作风险管理框架操作风险是指由于不完善和失败的内部控制，以及人为和系统因素，或者外部事件所造成损失的风险。具体包括内部欺诈，外部欺诈，劳动合同以及工作场所带来的风险事件，客户、产品以及业务操作引起的风险事件，实体资产的损失，业务中断和系统崩溃，涉及执行、交割以及流程管理的风险事件等方面。目前，总行对操作风险管理还没有形成规范，据了解总行对操作风险拟采取“集中管理、分散控制；专线报告、统一监测；严格问责、落实奖惩”的管理原则，由各业务部门、各级机构对各自领域的操作风险进行管理，并定期向本级内控合规部报告本领域的操作风险情况，内控合规部门负责对全行操作风险进行集中、统一的计量、监测、统计和分析。按照这一原则，2005年内控合规部将制定具体操作办法，其基本思路是：（一）依托各专业部门、分支行建立的操作风险监督管理体系，对全行操作风险进行统一的监测和管理。依据各专业部门、分支行报送的本领域的操作风险状况，对全行操作风险进行集中、统一的计量、监测、统计和分析，定期或不定期出具操作风险监测分析报告。在风险识别评价中，要做到在识别评价固有操作风险、揭示风险控制薄弱环节的同时，注意防范新的操作风险，对新兴业务、产品、活动、程序和系统的操作风险进行充分的识别和评估，深入分析当前已经存在和未来潜在的操作风险，并对计算机系统方面的操作风险进行重点关注；在风险计量中，要设置操作风险计量统计台账，对已存在的操作风险事件按照风险类型和部门分别进行统计、汇总，从处理失误的数量、损失的规模、不同部门的审核评分等三方面因素进行损失分析，从而确定不同事件类型、不同业务部门，不同业务机构在操作风险管理中的相对重要性，明确操作风险管理重点和薄弱环节；在风险监测中，不仅要在统一评价、计量、统计的基础上对操作风险及变化情况开展集中统一监测，还要对各业务部门和分支行操作风险的监督管理活动实施检查和监督，并指导业务部门更加有效地识别、计量操作风险。（二）构筑操作风险非现场监测系统，集中开展操作风险监测和评价。要利用内控合规部已建立的分支机构风险监测台账，围绕操作风险监测工作，进一步优化台账功能，构筑操作风险非现场监测系统，实现对操作风险的连续监控，全面掌握分行及各分支机构、各业务品种的风险状况、损失程度及缓势措施，并定期不定期发布监测分析报告，向业务部门和分支行提出加强风险管理的意见和