商业银行的内部控制与风险管理

一、商业银行内部控制的目标：

1、保证国家有关法律法规及规章贯彻执行。

2、保证银行发展战略和经营目标的实现。

3、保证商业银行风险管理的有效性。

4、保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

二、内部控制应当遵循以下基本原则：

1、全覆盖原则

2、制衡性原则

3、审慎性原则

4、相匹配原则

三、内部控制设计的范围与内容

1、内部控制职责

2、内部控制措施

3、内部控制保障

4、内部控制评价

5、内部控制监督

四、内部控制评价是关键

根据业务经营情况和风险状况确定内部控制评价的频率。至少每年开展一次

1、当商业银行发生重大的并购或处置事项

2、营运模式发生重大改变

3、外部经营环境发生重大变化

4、或其他有重大实质影响的事项

及时组织开展内部控制评价

五、内部控制上存在“5个跟不上”

 1、内部控制能力跟不上业务发展速度

 2、内部控制监管跟不上外部风险变化的速度

 3、员工技能跟不上“核算+内控”变化要求与标准

 4、银行监管措施与防范跟不上内外部新案件变化的方式

 5、内部控制基础跟不上业务的发展规模与要求

 6、管理上的管控跟不上外部经营的拓展

二、商业银行内部控制的内容

一、《商业银行内部控制指引》的内容

 1、内部控制基本要求

 2、授信业务内部控制

 3、资金业务内部控制

 4、存款及柜台业务内部控制

 5、中间业务内部控制

 6、会计内部控制

 7、计算机信息系统内部控制

 8、内部控制监督与纠正

四、实施全流程质量控制

 建立内部控制评价质量控制机制，对评价工作，确保内部控制评价客观公正。

五、内部控制保障

 1、建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯。

  2、加强对信息的安全控制和保密管理， 

  对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全。

 3、建立内部控制评价质量控制机制，对评价工作实施全流程质量控制，确保内部控制评价客观公正

  4、强化内部控制评价结果运用，可将评价结果与被评价机构的绩效考评和授权等挂钩，并作为被评价机构领导班子考评重要依据。

  5、根据内部控制缺陷影响程度和发生的可能性划分内部控制缺陷等级，并明确相应的纠正措施和方案。

  6、建立与其战略目标相一致的业务连续性管理体系,明确组织结构和管理职能,制定业务连续性计划,组织开展演练和定期的业务连续性管理评估，有效应对运营中断事件,保证业务持续运营。

三.风险识别与风险管理

商业银行是一个集“多种风险密集型叠加”的特殊行业。包括：

《1》资金风险密集型

《2》信息密集型

《3》技术密集型

《4》控制风险密集型

信贷管理坚持：

风险控制之上的“三防一保”经营理念

1、防信用风险；

2、防市场风险；

3、防操作风险；

以“确保“预期效益指标

风险识别

=正确的（分析过去+判断今天+预测未来）

对外是风险调查+分析

对内是风险识别+控制

授信风险：防范+控制+驾驭

坚持尽职调查：

贷前调查+贷中审查+贷后检查

信用风险细分为：

《1》形式风险

《2》实质风险

贷后“实质风险”管理的三个核心点

1、风险识别度

2、风险偏好度

3、风险容忍度

客户是第一性，产品是第二性

案例分享