上市公司非公开发行境内优先股内控合规管理工作情况报告模版

1、 xx银行股份有限公司20xx年1-6月内控合规管理工作情况报告报告人：xxx20xx年7月20日 各位监事：现向监事会报告20xx年1-6月本行内控合规管理工作情况，请予指导。一、调整完善组织架构，推动三项管理相融合。20xx年1月，本行下发了关于调整完善本行风险管理体系的通知，对本行风险管理的组织体系进行了调整完善，整合总行法律与合规部现有的合规管理与监测职能、风险管理部现有的操作风险管理职能，调整设立合规与操作风险管理处，并新设立了内控管理处。调整后，内控、合规与操作风险三项管理职责在总行层面一并由法律与合规部承担。内控、合规和操作风险管理三项工作目标一致、具有密切的关联性，在应用工具和

2、工作机制上相辅相成，三者的融合具有必然性和必要性，且三项工作的整合实施将有利于避免资源浪费并能减少经营机构的落地成本。因此，今年以来，本行以实施内部控制基本规范为契机，以流程银行为切入点，积极推进内控自评与合规监测、操作风险工具应用三大项目的整合，通过方法、工具、标准和成果应用等方面的资源共享，全面完善各项体系建设，切实提高内控、合规与操作风险管理水平。二、夯实制度管理基础，防范内部系统性风险。制度管理是内控合规管理工作的基础。上半年，为配合全行业务条线专业化改革及风险管理体系改革需要，本行积极加强制度管理，努力构建层次清晰、内容完整、体系统一、可执行性强的制度管理体系。一是开展制度专项梳理与

3、后评价。总行法律与合规部在开展年度规范性文件后评价及制度规划的基础上，及时发布了关于开展规范性文件专项梳理及后评价工作的通知，先后对企业金融条线、零售条线、风险管理条线、同业与金融市场和资产管理业务条线的有效制度开展专项梳理及后评价工作，重新确定文件维护部门并调整总行有效规范性文件清单，涉及制度和规范性文件共计986份。二是规范制度审批发布流程。为强化制度管理规范要求，发布了关于进一步规范制度审批发布流程的通知，加强对重大制度特别是新产品新业务制度的合规性审查，强化业务条线和专业经营部门对制度的前置性审查要求，明确要求制度在提交总行法律与合规部审查前，应由总行各业务条线和专业经营部门内承担法律

4、与合规职能的处室或者岗位进行审查。并进一步强化了制度会商环节的工作流程，充分发挥制度会商的作用。三是推进制度系统化建设。以oa系统为平台，增设“制度发文”模块，构建统一的规范性文件发布渠道；调整优化规范性文件审批发布权限，简化审批流程；依托制度发文模块合理限制其他规范性文件的起草，加强补丁类规范性文件的法律合规性审查、对补丁类规范性文件实施有效期管理，加强其他规范性文件清理及后期维护管理等工作，为引导业务合规发展提供清晰有效的内规依据。目前，oa系统制度模块的开发测试工作已接近尾声。三、积极总结试点经验，稳步推进内控自评。为确保企业内部控制基本规范及其配套指引在全行范围内得以落地执行，今年以来

5、，本行积极总结前期内控评估体系项目的试点经验，依照重要性原则，采用总行项目组现场和非现场指导相结合的方式，在全行范围内实施内控自我评估。自评工作分为项目推广实施准备、总行层面自评工作、分行层面自评工作、内控缺陷整改、追踪及报告、审计独立评价及报告、披露本行内控评价报告等六个阶段。一是组织内控自评理论和实务培训。针对各层面内控自评工作的需要，组织开展了总行部门、重点分行和非重点分行以及it人员培训四个专场培训，包括内控理念宣贯、内控相关外规解读、内控自评流程、工具、方法培训等相关内容。通过培训加强对总、分行自评队伍的建设，确保本年度内控自评全行推广工作的质量，提升本行内控管理水平；二是编制内控自

6、我评估操作手册。积极总结内控评估体系建设成果，固化内控自评的评价标准、工作程序和方法，涵盖内控自我评估工作的责任主体、基本要求、评估原则、评估类型、评估步骤以及企业层面、流程层面、信息科技层面、缺陷的整改和报告等内容，使其成为各级机构开展内控自评工作的操作指南；三是开展重要业务及管理流程梳理。完成了对公贷款、对公存款、同业拆借、商业汇票转贴、进出口押汇、开立及承兑汇票贴现、代客理财等重要业务及管理流程、风险点和控制点的重新梳理，优化并统一了前期试点工作模板。目前推广前的实施准备工作基本就绪，即将转入内控自评的实施阶段。四、深入推进合规体系落地，强化合规监测工作。前期本行合规监测试点工作取得了一

7、系列明显的成效，为巩固全面合规管理体系推广工作取得的成果，上半年本行持续强化合规风险监测机制，完善合规管理工作基础。一是推进全面合规管理体系落地。下发了关于进一步加强全面合规管理体系落地工作的通知，要求总行各部门、各分行从合规理念、合规执行等环节入手，建立适合各自特点的全面合规管理体系更新维护机制，重点做好体系文件的更新维护、岗责的更新维护及地方性外规的跟踪监测等合规管理基础工作；二是强化合规风险的数据管理基础，充分发挥合规系统对合规风险的识别、监测、评估与再评估及报告功能，特别是重点加强了对合规监测数据报送质量的监控以及对已有数据的挖掘、分析和利用，草拟了xx银行合规风险监测工作指引，统一合

8、规风险监测的工作方法、范围、程序等，确保合规风险监测过程的准确及评价结果的科学性与有效性；三是推动合规管理信息系统的升级改造。本行全面合规管理体系项目在全行范围内搭建了一个it基础平台-全面合规管理信息系统，为本行的全面合规管理提供了有效的支持。为不断满足本行各项业务发展的迫切需求并增强系统运行管理功能，今年对系统的法律事务管理、制度管理、合规管理等模块进行了优化，目前这项工作正按照计划有序推进。五、重点推进工具应用，完善操作风险管理路径。今年以来，遵照银监会商业银行操作风险管理指引和新出台的商业银行资本管理办法(试行)相关规定以及新资本协议相关监管达标要求，本行分步骤、有重点地继续推进操作风

9、险管理体系建设并推进操作风险管理工具在重点业务领域的实践应用。一是确立操作风险管理工具应用的范围与重点。选择重点新产品、新业务开展操作风险管理工具应用，通过流程梳理和风险与控制识别评估，探索相关业务领域关键风险指标建设和操作风险损失数据的追溯收集。制定重点新产品新业务操作风险管理工具推进方案，明确工作思路、实施内容和推进步骤；下发xx银行新产品新业务操作风险管理指引，对新产品新业务的操作风险管理范围、职责分工、重点管理要求、管理流程、管理策略、管理工具等进行规定；二是加强损失事件的收集报送工作。在操作风险损失事件和重大操作风险事件统计报送工作方面，针对部分分行和总行部门目前存在的工作要求理解不

10、透、贯彻措施不到位、执行力逐步衰减、被动或应付式执行等问题，本行制订了关于进一步加强事件收集工作的通知，在对事件收集工作职责、报送路径与方式进行重申的同时，明确了事件数据质量要求，并针对事件收集工作开展情况尤其是工作中发现的瞒报、迟报、漏报、错报情况制订了考评事项和措施，以切实提高工作质效；三是做好信息科技管理工作。进一步明确了信息科技风险管理的流程、方法，持续做好信息科技风险监测预警，完善信息科技风险监测指标体系、优化关键风险指标；完善信息科技风险报告机制，通过风险事件的定期采集与评估，以及重要信息系统的定期评估机制，加强信息科技风险识别评估工作；组织开展拉网式的信息安全全面自查整改活动和全

11、行外包业务活动调查，督促各分行和总行各部门加强信息安全管理和外包活动风险管理。 六、全面完善内部监督，强化案件防控工作。案件防控工作是商业银行依法稳健经营的重要保障措施。当前，国内外经济环境仍然十分复杂，经济下行压力较大，针对日趋严峻的案防形势，本行多管齐下、多策并举，持续加强案件风险防控。一是下发合规风险提示。密切跟踪媒体及社会舆论热点以及监管部门关注焦点，做好典型案例的合规风险预警工作，上半年陆续下发了银行客户信息保护、理财业务、银行卡欺诈、违规报送反洗钱交易数据、2011年度全行诉讼及典型案例分析报告等一系列合规风险提示，警示各级经营机构和员工充分关注重点领域相关风险，切实加强内部管理，

12、提升全行员工的合规意识。二是规范案件风险信息报送程序。为规范本行案件处置工作，提高案件防范能力与管理水平，制定下发了xx银行案件处置工作规程。通过规程梳理并建立完善的案件风险信息报送机制，对报送流程、岗位设置、报送内容等方面进行优化，明确业务部门、机构网点和案防牵头部门的职责，确保案件风险信息报送及时、准确和全面。三是组织开展各类风险排查。上半年，本行组织开展了员工职业操守问题风险排查、20xx年操作风险排查、机构及人员参与民间融资活动排查等一系列排查活动，加大对重要部门和关键岗位人员的排查力度，关注内部员工异常行为以及分支机构异常经营数据，及时发现管理漏洞和风险隐患。下发合规监测事件核查通知

13、书，对涉及账户异常等违规行为的相关机构和员工进行严肃处理，在此基础上切实督促整改、深挖问题根源，杜绝屡查屡犯。七、健全各项工作机制，切实强化管理基础。一是草拟xx银行内控检查管理办法。将除内部审计部门开展的审计活动之外的全行各类现场检查纳入统一管理的范围，通过规范检查与整改程序，统筹检查资源，进一步提升内控监督质量和效率，鼓励各级机构通过自查及时发现问题并整改，将自查发现率和整改率将作为考核各级机构检查工作的重要指标。二是构建以客户身份识别为基础的全行风险防控机制。修订了客户身份识别和客户身份资料及交易记录保存管理细则，进一步健全客户身份识别尽职调查流程，提高可操作性，在高风险领域强化了识别要

14、求，在低风险领域适当简化了识别措施，保证客户身份信息的准确完整性，并将识别客户真实身份、监测和分析客户可疑交易作为各类风险管理措施的基础，进一步提高风险监控能力。三是推进合同管理的规范化和精细化。对本行借款、授信、担保、票据贴现和承兑、保理、保函、出口押汇、开证及委托贷款等50余份业务合同相关费用等条款进行修订，贯彻落实银监会关于整治银行业金融机构不规范经营等监管要求。四是根据内控专项检查情况完善各项工作。根据中国证监会的工作部署，福建证监局今年5月对本行开展了内控规范专项现场检查。此次检查涉及组织架构、内部控制监督制度、内控自我评价等十九项内容。证监局认为：本行内控体系健全，内控管理基础扎实

15、。在试点经验积累的基础上，融合原有管理体系，率先实施内控基本规范，内控规范实施工作取得良好成效，是此次内控专项检查中最好的一家单位。检查过程中，未发现本行存在实质性内控缺陷和需要整改的问题，仅就更好地提升本行内控管理方面提出了包括完善风险评估工作、健全内部监督管理制度、细化内控缺陷标准、广泛开展内控规范培训等管理建议。目前本行正着手根据检查结果积极完善各项工作，以更好地提升内控管理水平，强化管理基础。八、下一阶段工作重点（一）切实抓好内控自评在全行的推广与实施。将采用总行项目组现场和非现场指导相结合的方式，在全行范围内实施企业层面、流程层面和it层面内控自我评估，以缺陷发现与整改报告为抓手加强

16、过程管理，对经营机构内控自评工作进行抽查、复评，督促、追踪内部控制缺陷的整改；开展支付结算条线内控手册编制及应用试点工作，明确重点业务流程内控要点、重要岗位职责、重要信息系统的操作要点；加强内控体系建设配套运行机制的建设，建立内控管理奖惩机制，持续推进本行内控体系的建设完善。（二）继续深化对合规风险的识别、监测与评估。拓宽监测信息来源，加强数据报告与收集，将内控报告、合规报告与操作风险报告要求进行整合，调整并完善报告的路径、方式、内容与频率，构建有效的合规风险关键指标体系；加强合规管理工作的主动性和连续性，建立健全合规管理的日常工作机制，深化对数据的挖掘、分析与运用，开展合规风险评估与再评估，

17、将合规监测事件反映出的薄弱点与高风险环节进行提炼，督促问题的整改落实，不断提升合规风险管理活动与各项业务活动的契合度。（三）积极探索操作风险有效管理的实施路径。结合流程梳理和操作风险管理工具应用实际情况，汇总分析问题、总结经验得失，有效揭示本行重点新产品、新业务领域操作风险主要风险源、操作风险总体状况及分布情况，有针对性地提出操作风险管理对策；完善操作风险管理各项工作机制，进一步落实本行有关风险管理“三道防线”的建设要求，明确重点业务范围内各经营机构、条线管理部门和风险管理部门的操作风险管理职责，提高相关业务条线和经营机构操作风险管理水平；在上半年员工职业操守问题风险排查和20xx年操作风险排查工作基础上，切实督促整改、深挖问题根源，同时密切跟踪监管动态热点，完善常态化排查工作机制和风险控制手段，加强现场检查和非现场督导力度，强化员工异常行为和日常操作风险监控。（四）推动内控、合规与操作风险管理要求的有效融合。按照“循序渐进、实质重于形式”的原则稳步推进三项管理的融合试点实施，探索内控、合规与操作风险管理工作“三位一体”融合的路径、内容、方式，在此基础上，结合内控自评、合规监测和操作风险管理工具应用工作实际，开展“三项管理”要求的差异化分析，进