1、 中國民生銀銀行內部控控制評價體體系介紹作為中國銀銀行業改革革的試驗田田，民生銀銀行銳意改改革、積極極進取，自自成立以來來，規模不不斷地擴大大，效益逐逐年遞增，保保持了快速速健康的發發展勢頭，為為推動中國國銀行業的的改革創新新做出了積積極貢獻。在成立的的第一個十十年，民生生銀行實現現了快速增增長，資產產規模年復復合增長率率達到1000%，利利潤的增長長率保持在在40%-50%；近三年，資資產規模年年復合增速速放緩至227%-228%，利利潤的增長長則保持了了平均500%的增速速，總資產產收益率增增幅和凈利利潤增幅在在股份制商商業銀行中中排名第一一，為投資資者和客戶戶創造了更更高的價值值和回報；

2、到20113年上半半年，民生生銀行集團團資產總額額達到3.4萬億元元，實現凈凈利潤2229.455億元，同同比增長220.433%，處于于股份制銀銀行前列；不良貸款款率為0.78%，長期保持較低的的增長。一、民生銀銀行內部控控制管理體體系建設發發展的狀況況自19966年建行，特特別是20007年五年發展展剛要正正式實施以以來，民生生銀行持續續完善現代代金融企業業公司治理理機制，推推進經營模模式和增長長方式轉變變，提高全全行經營管管理水平和和內控風險險防范能力力，在全行行初步建立立起了對各各項經營管管理活動全全方位覆蓋蓋、全過程程控制和全全員參與的的內部控制制體系，內內部控制機機制日趨完完善，風

3、險險防范能力力得到提升升，內控管管理水平明明顯改善。（一）營造造良好的內內控環境，奠奠定經營管管理與內部部控制的基基石民生銀行作作為首家主主要由非公公有制企業業入股的全全國性股份份制商業銀銀行，在獨特的股股權結構基基礎上，建立和完完善了現代代公司治理理架構，形形成了權力力機構、決決策機構、監督機構構和執行機機構之間權權責分明、各司其職職、相互協協調、有效效制衡的組組織架構和和運作機制制。民生銀行根根據業務發發展情況，不不斷完善組組織架構和和業務流程程、健全激激勵機制，并并通過集中中化管理提提高內部運運行和風險險防控效率率。在業務線線，推行公公司業務集集中經營改改革，建立立行業事業業部管理機機制

4、，推進進分行業務務轉型，支支行進行零零售化改革革；在風控控線，推出出獨立評審審制度，獨立稽稽核體制，分分行集中放放款制度，健健全了信貸貸前中后臺臺分離的制制約機制；通過中后后臺改革，對對組織機構構、崗位體體系、績效效管理、業業務流程和和經營模式式等進行全全方位整合合，搭建適適合我行較較長時期發發展戰略需需要的基礎礎性平臺。相繼實施的的“兩率”考核、千千分制考核核、貢獻積積分、平衡衡計分卡等等激勵考核核機制，優優化績效管管理體系，推推進崗位標標準化建設設，構建新新的崗位職職級體系，建建立了基于于業績貢獻獻和崗位價價值的激勵勵約束機制制。（二）初步步建成了成成本和風險險橫貫型約約束機制，管管理和經

5、營營風險能力力得到增強強民生銀行持持續加強全全面風險管管理體系建建設，不斷斷完善全面面風險管理理框架，風風險識別、評估與管管理水平明明顯提高，實實現了從關關注單一客客戶風險轉轉向關注組組合風險、控制行業業集中度風風險，從簡簡單定性判判斷風險轉轉向定性與與定量判斷斷相結合，管管理和經營營風險能力力大大增強強。在信用風險險管理方面面，建立了全全行法人客客戶評級和和債項評級級體系，完完成了零售售資產風險險評分模型型和風險分分池量化參參數的設定定，初步實實現了每筆筆債項和客客戶所對應應的風險撥撥備、經濟濟資本、風風險調整后后的資本收收益（RAAROC）與與經濟增加加值（EVVA）的自自動計算，為為內部

6、評級級法的推廣廣應用和信信用風險的的數目化管管理奠定了了堅實的基基礎。在市場風險險管理方面面，完善了了市場風險險識別、市市值評估、風險計量量、限額管管理、風險險報告及應應急管理等等制度辦法法，初步搭搭建起集中中的市場風風險計量、監測、控控制和管理理平臺，對對金融市場場部、上海海交易中心心和香港的的各類投資資交易組合合均實現了了市值、損損益、敏感感性等風險險指標的每每日計量和和監控，市市場風險計計量與管理理水平大幅幅提升。在操作風險險管理方面面，建立了了政策制定定、工具開開發、資本本計量與日日常管理相相分離的管管理架構，制制定了操作作風險管理理制度，設設計并推出出了操作風風險與控制制自我評估估、

7、關鍵風風險指標和和損失數據據收集三大大管理工具具，明確了了操作風險險日常監督督和檢查管管理機制，制制定了操作作風險監管管資本計量量管理辦法法和計算模模版，操作作風險管理理能力明顯顯提高。在流動性風風險管理方方面，制訂訂了流動性性風險管理理辦法、流流動性應急急計劃與流流動性壓力力測試方案案，明確了了流動性風風險管理職職責、管理理流程、管管理策略、管理方法法與手段，清清晰了流動動性應急觸觸發條件和和預警信號號、應急處處理措施，規規范了流動動性風險壓壓力測試的的方法、程程序與報告告要求，構構建了有效效應對流動動性風險的的管理體系系。在合規風險險管理方面面，相繼開開發了合規規風險管理理系統、管管理標準

8、和和數據模型型，合規性性檢查和合合規風險整整改逐步規規范化，持持續開展“主動合規規”主題活動動，“規規矩矩矩辦銀行、人人盡職職合規”的合規文文化有效樹樹立，合規規評價不斷斷成熟，監監管評價和和監管環境境大為改善善。戰略風風險、國別別風險、聲聲譽風險、IT風險險管理架構構已基本構構建。此外外，建立了了經營機構構風險評價價制度，對對各經營機機構的風險險管理工作作進行定期期評價，并并將其結果果納入平衡衡計分卡體體系，推動動各經營機機構風險管管理持續提提升。 （三三）加強了了流程控制制，內控機機制和內控控技術不斷斷成熟。在規章制度度建設方面面，20007年建立立規章制度度合規審查查制度，22008年年

9、組織全行行制度大清清理并實行行“制度有效效覆蓋率”管理指標標，20110年建立立“流程立規規”規章制度度管理機制制，著力構構建直觀清清晰、簡明明扼要、體體系和諧的的規章制度度體系，有有效克服了了制度間不不銜接甚至至相互沖突突、制度繁繁雜不便于于掌握等問問題，大大大提高了制制度執行力力。在業務集中中管理方面面，20001年在業業界率先實實現“數據大集集中”，隨后在在信貸審批批、單證處處理、授信信發放、會會計運營、財務管理理、資金管管理和稽核核審計等領領域加快集集中化改革革，減少管管理層級，提提高管理效效能，增強強風險控制制能力。22013年年新核心系系統全面上上線運行，為為以客戶為為中心的業業務

10、流程及及組織管理理提供強大大的技術支支持。在業務流程程方面，堅堅持“以客戶為為中心”的指導思思想，自上上而下持續續推進公司司業務、零零售業務、私人銀行行業務、金金融市場業業務、中后后臺管理等等主要業務務流程優化化，梳理并并完善相關關業務流程程，建立起起市場反應應靈敏、風風險控制有有力、運行行協調高效效、前中后后臺分離的的業務流程程。在管理工具具方面，引引進和實施施平衡計分分卡指標體體系，啟動動了平衡計計分卡信息息平臺開發發；推進六六西格瑪流流程優化項項目，部分分機構順利利試點并取取得階段性性成果；根根據客戶之之聲管理要要求，啟動動了客戶滿滿意度體系系構建。在在系統控制制方面，在在公司金融融、零

11、售金金融、信用用卡、網上上銀行、金金融交易、風險管理理、運營管管理、人力力資源管理理、財務管管理等專業業系統中廣廣泛應用IIT硬控制制技術，減減少了人工工干預因素素，進一步步提高了系系統控制能能力。（四）創新新監督管理理模式，三三道防線管管理效能明明顯提高。各一線業務務機構自覺覺踐行合規規文化，規規范營銷客客戶，全面面落實業務務審批要求求，密切監監控信貸資資金流向，主主動自查自自糾。業務管理部部門建立正正向激勵制制度，明確確合規經營營導向，充充分發揮專專業優勢，主主動實施對對自身業務務領域的檢檢查和督導導。運營管管理部門不不斷健全事事權劃分、事中控制制、業務監監督、檢查查督導等管管理機制，業業

12、務運營風風險得到較較好控制；放款部門門積極開展展授信作業業監督，使使授信業務務風險防范范關口前移移；法律合合規部門作作為直接對對各級管理理層負責的的合規性檢檢查部門，著著力加強對對各類合規規性檢查的的統籌管理理，不斷完完善內控合合規評價指指標體系和和方式方法法，獨立或或聯合組織織合規性檢檢查，組織織并督促合合規性整改改，有效提提高了全行行合規性檢檢查監督的的效率和效效能；獨立的內部部審計部門門以風險為為導向，將將監督評價價全行風險險管理、內內部控制和和公司治理理的充分性性與有效性性作為審計計活動的重重要內容，審審計活動深深入到公司司治理過程程中，審計計職能得到到深化，審審計價值不不斷提升。從成

13、立之之初，即聘聘請四大會會計師事務務所負責年年度、季度度審計以及及內控審計計，促進內內控建設持持續完善，提提高內控審審計公信力力。紀檢監監察部門作作為執紀部部門和案件件統籌管理理部門，不不斷完善組組織架構和和制度流程程，加強宣宣傳教育，強強化員工監監督，完善善案件（風風險）信息息報告和處處置工作，構構建和完善善問責體系系，嚴格責責任追究，整整肅內部紀紀律和風氣氣。（五）加快快了信息化化建設步伐伐，內外部部信息得到到有效溝通通。在信息管理理方面，推推進企業級級數據倉庫庫建設，實實施數據質質量治理工工程，提高高了基礎信信息的真實實性和可靠靠性，為各各級管理者者的經營決決策和內控控管理提供供了有力支

14、支持。在信息傳導導機制方面面，制定內部控制制信息報告告管理辦法法等制度度，全行形形成了橫向向覆蓋各業業務領域、縱向貫穿穿各級機構構、業務條條線和工作作崗位的信信息報告傳傳遞機制，保保證了各類類經營管理理信息在各各級行、各各部門之間間的通暢傳傳導。在信息披露露方面，持持續修訂完完善信息息披露事務務管理制度度等相關關規定，規規范了信息息披露工作作流程和權權限，確保保信息披露露的真實性性、準確性性和完整性性，有效地地滿足了監監管部門、投資者及及社會公眾眾對我行的的信息披露露需求。與與此同時，我我行還積極極建立外部部信息收集集機制，多多渠道、有有重點地獲獲取、篩選選、分析監監管信息、社會信息息和客戶信

15、信息，以便便及時跟進進管理措施施，強化內內部控制，有有效防范和和化解風險險。近年來，加加速演化的的經濟全球球化、金融融自由化和和金融危機機給商業銀銀行帶來了了全面競爭爭與經營風風險，隨著著外部經營營環境、國國際、國內內監管環境境變化，加加之成為中中國最佳商商業銀行的的發展愿景景都對內控控體系建設設提出了更更高的要求求。對內部部控制體系系進行重新新梳理，規規劃和改進進是今后一一段時期的的重點任務務。二、內部控控制評價體體系主要內內容介紹一些國有商商業銀行在在九十年代代末，即啟啟動了對分分支機構的的內部控制制評價，但但在相當長長的時間內內未形成明明確的、系系統的工作作要求，內內控評價內內容仍以查查

16、弊糾錯為為主，未擺擺脫傳統業業務審計的的模式。22004年年后，在銀銀監會評價價辦法的指指導下，各各商業銀行行開始探索索符合自己己特點的內內部控制審審計評價準準則和審計計評價方法法，基本建建立了以CCOSO要要素為核心心、完善的的內控評價價制度和體體系文件。經過多年年實踐，形形成了各具具特色的評評價體系和和方法。中國民生銀銀行的內部部控制評價價是依據企業內部部控制基本本規范的的總體要求求和商業業銀行內部部控制指引引的具體體要求，在在銀監會的的指導下進進行的。我我行內部控控制評價遵遵循五部委委的企業業內部控制制基本規范范的體系系框架和商業銀行行內部控制制指引的的具體要求求，結合本本行實際，在在2

17、0088年制定了了中國民民生銀行內內部控制評評價辦法，并于22012、20133年兩次修修訂，對整整體內部控控制評價體體系進行了了全面的發發展和完善善。經營機構是是全行各項項業務的落落腳點，我我們將對經經營機構的的內部控制制評價作為為全行內部部控制有效效性評估的的最重要和和最基礎的的工作，對對經營機構構的內部控控制評價內內容是年度度內控報告告的核心。經營機構內內部控制有有效性評價價的內容及及范圍1、評價內內容依據有關指指導文件的的框架要求求，內部控控制評價是是圍繞內部部環境、風風險評估、控制活動動、信息與與溝通、內內部監督等等要素，對對內部控制制設計與運運行情況進進行的全面評價價。內部環境評評

18、價，以組組織架構、發展戰略略、人力資資源、企業業文化、社社會責任等等應用指引引為依據，結結合本行內內部控制制制度，對內內部環境的的設計及運運行情況進進行認定和和評價。風險評估評評價，以企業內部部控制基本本規范有有關風險評評估的要求求，以及各各項應用指指引中所列列的主要風風險為依據據，結合本本行內部控控制制度，對對日常經營營管理過程程中的風險險識別、風風險分析、應對策略略的設計及及運行情況況等進行認認定和評價價。控制活動評評價，以企業內部部控制基本本規范等等相關法規規和各項應應用指引中中的控制措措施為依據據，結合本本行各項業業務的管理理辦法、操操作規程、內控手冊冊，對相關關內部控制制措施的設設計

19、和運行行情況進行行認定和評評價。信息與溝通通評價，以以內部信息息傳遞、財財務報告、信息系統統等相關應應用指引為為依據，結結合本行內內部控制制制度，對信信息收集、處理和傳傳遞的及時時性、反舞舞弊機制的的健全性、財務報告告的真實性性、信息系系統的安全全性，以及及利用信息息系統實施施內部控制制的有效性性等進行認認定和評價價。內部監督評評價，以企業內部部控制基本本規范有有關內部監監督的要求求，以及各各項應用指指引和相關關法規與監監管要求中中有關日常常管控的規規定為依據據，結合本本行內部控控制制度，對對內部監督督機制的有有效性進行行認定和評評價。2、評價范范圍在多年的內內部審計過過程中，我我們對全行行各

20、項業務務經營情況況有較為全全面的了解解，通過不不斷對業務務制度和流流程進行梳梳理，來確確定主要的的經營管理理活動領域域和關鍵控控制流程。目前，對對分行的評評價主要集集中在以下下十個管理理控制和業業務流程，即即公司層面面、綜合管管理、對公公授信、零零售授信、零售非授授信、私人人銀行、同同業業務、運營管理理、財務管管理、電子子銀行。2012年年以前，我我行對經營營機構內部部控制評價價是圍繞內內部控制五五要素進行行，對具體體的控制活活動投入了了較大的力力量，但經經過評估，我我們發現以以往的評價價往往忽略略了對經營營機構戰略略執行能力力的評價，評評價沒有抓抓住經營機機構自身的的特點和亮亮點，多局局限于

21、對內內部控制活活動環節的的合規性檢檢查，內容容偏窄，限限制了內控控評價作用用的發揮。在董事會會戰略轉型型的關鍵時時期，我們們確定對內內控評價的的內容進行行調整，增增加了對經經營機構戰戰略執行、特色業務務、經營管管理等方面面的分析評評價內容。經過實踐踐檢驗，對對這幾方面面的分析評評價提升了了內控報告告的高度和和水平，對對從深層次次揭示內部部控制中存存在的問題題實質起到到重要的作作用。（二）評價價工具內部控制制評價手冊冊是對我行內部控控制評價時時所運用的的基本技術術工具，是是在我行基基本規章制制度的基礎礎上形成的的，是各項項業務的流流程化體現現，我們通通過對業務務各流程中中的關鍵節節點，即控控制點

22、的抽抽樣檢查，判判斷經營機機構的內部部控制是否否發揮作用用。評價手手冊根據對對象不同，分分總行級、分行（事事業部）級級，由各類類評價表組組成，是量量化評分的的基礎依據據。以分行級內內部控制評評價手冊為為例說明：包括公司司層面、綜綜合管理、公司授信信、零售授授信、零售售非授信、私人銀行行、資金與與票據、運運營管理、計劃財務務、電子銀銀行等十張張評價表。每張評價價表有500個左右的的控制點。評價表共110列，包包括業務管管理與流程程、控制點點描述、制制度依據、測試方法法建議、替替代控制措措施描述、樣本量、樣本區間間、問題描描述等內容容。僅公司司層面表采采用固定分分值，定性性判斷的方方式，其余余9張

23、表均均采用定量量扣分的方方式。我們在對經經營機構的的公司層面面中，將經經營指標完完成情況和和戰略執行行效果均給給予了分值值，在定性性判斷的基基礎上，引引入量化參參考指標，如如經營指標標中選取資資本收益率率、經濟資資本收益率率等資本節節約指標，凈凈非利息收收入額等中中間業務指指標，不良良貸款率等等資產質量量指標；在在戰略執行行方面，選選取民營企企業中的客客戶開發和和結構指標標，小微企企業的綜合合化開發、戶均貸款款額及批量量化指標，高高端客戶管管理金融資資產年均復復合增長率率、特色業業務開發模模式和效果果指標。通通過指標完完成情況，作作為對公司司層面定性性判斷的輔輔助。（三）評分分方法和程程序為增

24、強評價價的科學性性、可對比比性，我們們在最初設設計評價辦辦法時，就就建立了量量化的評價價指標體系系，以實際際得分的方方式來確定定不同的評評價結果，按按照標準分分數確定評評價等級。千分制的的內控評價價的評分方方法僅限于于對經營機機構內部控控制評價。內部控制整整體評價和和單項流程程評價均實實行千分制制評分，整整體評價得得分由各單單項流程評評價得分加加權匯總形形成。評分分設置內部部控制要素素權重和單單項業務流流程風險權權重兩個權權重指標。單項業務務流程評價價按內部控控制要素分分配權重，對對評價發現現問題按內內部控制要要素進行歸歸類，按風風險等級確確定得分，然然后加權匯匯總形成單單項業務流流程得分；再

25、將各單單項業務流流程得分按按業務流程程風險權重重加權匯總總后，形成成整體內部部控制評價價得分。例：經營機機構內控要要素匯總表表業務條線 控制要素素標準分值 匯總分值 公司層面綜合管理對公授信零售授信零售非授信信電子銀行內控環境150風險識別與與評估150控制活動450信息交流與與反饋100監督評價與與糾正150匯總權重1100%1001052520105總計 1000 1、兩個權權重劃分原原則：A.內部控控制要素權權重劃分應應考慮各要要素在經營營機構中的的重要程度度，結合經經營機構的的運作特點點和管理層層次來確定定。如：內部控控制環境115%，風風險識別與與評估155%，控制制活動455%，信

26、息息交流與反反饋10%，監督評評價與糾正正15%。B.單項業業務流程的的權重劃分分原則貫徹徹風險導向向原則，對對業務占比比較高、風風險發生概概率較高以以及影響程程度較大的的單項業務務分配較大大的權重。如：公司治治理10%，綜合管管理5%，對對公授信225%，零零售授信220%，零零售非授信信10%，私私人銀行55%，運營營管理100%，同業業業務5%，財務管管理5%，電電子銀行55%。2、風險等等級認定在對問題發發現的性質質判斷上，我我們引入了了風險管理理中的風險險等級概念念，即每個個審計發現現按照問題題發現的損損失影響和和發生的可可能性進行行綜合判斷斷，賦予風風險等級不不同的分值值，根據最最

27、終確定的的風險等級級進行扣分分；所有審計發發現按照五五要素進行行歸類匯總總，進行整整體評分。這個評分分體系采用用的是扣分分制，和以以前得分制制有明顯不不同。例：各業務務條線控制制要素評分分表管理環節 標準分數 匯總分數 扣分 風險等級 發生可能性性影響程度問題 內控環境150風險識別與與評估150控制活動450信息交流與與反饋100監督評價與與糾正1503、確認風風險等級的的方法在審計發現現的性質判判定上，我我們采用了了風險等級級矩陣模型型。風險等級=發現的損損失影響發生的可可能性 三個因素均均分為高中中低三檔，最最終確定的的風險等級級分別對應應相應的扣扣分區間。例：風險等等級矩陣 問題發生的

28、的可能性 問題發現損損失影響低中高高中中高中低中中低低低中風險等級對對應扣分區區間表等級扣分區間等級扣分區間等級扣分區間低1扣分6中7扣分12高13扣分分18三個需明確確的定義或或標準：A、風險等等級定義缺陷等級描述高問題發現處處于關鍵領領域且存在在重大的風風險隱患，管管理層須立立即引起注注意解決相相關問題。中問題發現處處于一般領領域且存在在重要的風風險隱患，管管理層須盡盡快引起注注意避免問問題向更嚴嚴重方向發發展。低問題發現處處于一般領領域且產生生的風險隱隱患影響有有限，管理理層應考慮慮這些領域域整體控制制的有效性性。B、發生可可能性等級級劃分表業務發生頻頻率問題占占抽樣比率率每年一次每季一

29、次每月一次每周一次每天一次每天多次差錯率55%中低低低低低5%差錯錯率100%高中中中中低10%差差錯率115%高高高高中中 15差差錯率220%高高高高高中20%差差錯率高高高高高高C、問題發發生損失影影響等級劃劃分表問題發現損損失影響 描述高受到較嚴重重的行政處處罰；形成成重大財產產和資源損損失；極大大地違反、損害或阻阻撓業務、名譽和利利益；發生生重大差錯錯或嚴重的的控制缺陷陷。中造成明確的的財產和資資源損失；違反、損損害或阻撓撓業務、名名譽和利益益；行為產產生不良影影響或后果果，損失程程度不大；發生重要要差錯或重重要的控制制缺陷。低造成財產和和資源的較較少損失；可能會影影響組織的的業務、

30、名名譽和利益益；內部控控制執行中中的不規范范問題。4、評分程程序A、由評價價工作組組組織各專業業評價小組組進行初評評，首先按按內控要素素分類標準準將問題發發現進行業業務流程歸歸類；其次次按照問題題發現的差差錯率和發發生頻率確確定問題發發生的可能能性等級，與與問題發現現損失影響響程度相結結合，按風風險等級矩矩陣確定不不同程度的的風險等級級；然后按按不同風險險等級對應應的扣分區區間進行扣扣分；最后后對單項業業務流程評評價表按權權重進行加加權，匯總總成為經營營機構整體體內控評價價得分。B、評價組組主審人組組織評審組組對初評分分結果進行行復核確認認，經評價價組長審閱閱后上報審審計部。C、審計部部組織內

31、控控評價專家家組對各評評價工作組組的評分結結果進行復復審。在對經營機機構內部控控制進行評評價的基礎礎上，檢查查是否存在在重大內部部控制風險險事項，如如果存在重重大內部控控制風險事事項，則按按照重大大缺陷校正正評價表中的標準準分值進行行內部控制制評價的分分數調整。5、缺陷認認定內部控制缺缺陷是指內內部控制體體系在設計計上或運行行中，存在在的無法讓讓管理層和和員工在正正常執行所所分配工作作時，及時時地預防或或發現錯報報的控制程程序缺失。內部控制制缺陷認定定遵從統一一的判斷標標準。（1）缺陷陷分類按嚴重程度度的分為：重大缺陷：一個或多多個控制缺缺陷的組合合，可能導導致企業嚴嚴重偏離控控制目標的的情形

32、；重要缺陷：一個或多多個控制缺缺陷的組合合，其嚴重重程度和經經濟后果低低于重大缺缺陷，但仍仍有可能導導致企業偏偏離控制目目標的情形形；一般缺陷：除重大缺缺陷、重要要缺陷之外外的其他控控制缺陷。（2）內部部控制缺陷陷認定根據據問題發生生可能性及及問題影響響程度，依依據相應的的定量、定定性標準進進行確定。內部控制評評價要對所所有的審計計發現進行行缺陷認定定，初步的的認定由評評價組負責責，要按照照統一的缺缺陷認定標標準和程序序進行，如如有重大或或重要缺陷陷的判斷，則則應在退出出內部控制制評價現場場前，與被被評價單位位高級管理理人員溝通通和確認內內部控制評評價發現和和結論；對對內部控制制評價中發發現的

33、重要要缺陷，與與高級管理理層（行領領導）進行行溝通和確確認，并提提出改進措措施；審計計部將就重重大的審計計發現和高高級管理層層擬采取或或不采取改改進措施的的決定，向向董事會審審計委員會會匯報，并并由其最終終認定重大大控制缺陷陷。6、評價有有效性結論論有效性評價價結論分為為有效、基基本有效、關注、特特別關注、無效等五五級，確定定以定量與與定性相結結合的形式式，對評價價結果進行行判定，將將是否出現現重要和重重大的內控控缺陷作為為評級浮動動的重要因因素。經營機構內內部控制評評價的認定定標準如下下：有效的認定定標準：內內部控制設設計適當且且得要素到貫徹執執行，不存存在控制過過度和控制制不足的情情況，無

34、重重大缺陷和和重要缺陷陷。基本有效的的認定標準準：內部控控制設計適適當但個別別執行效果果不佳，存存在控制過過度可能，不不存在控制制不足的情情況，無重重大缺陷和和重要缺陷陷。關注的認定定標準：內內部控制存存在少量設設計缺陷，存存在控制過過度和控制制不足的情情況，存在在控制過度度和控制不不足的情況況，無重大大缺陷和重重要缺陷。特別關注的的認定標準準：內部控控制存在較較多設計缺缺陷且涉及及范圍較廣廣，控制不不足情況較較為嚴重，違違反行內規規章制度疏疏導總行處處罰，存在在重要缺陷陷。無效的認定定標準：內內部控制存存在無控制制或控制失失效的情況況，違反監監管機構規規定并受到到處罰，存存在重大缺缺陷。按照

35、審慎性性原則，如如果被評價價對象存在在重大內部部控制風險險事項，將將按照扣分分標準給予予分數調整整。7、評價報報告經營機構內內部控制評評價意見是是基于對經經營機構內內部控制專專項審計和和日常監督督檢查結果果編制而成成。經營機構內內部控制評評價意見包包括內部控控制評價開開展基本情情況及評價價結論，被被評價單位位的戰略執執行、經營營特色、內內部控制分分析評價，主主要審計發發現，改進進建議等內內容。評價價意見根據據經營機構構內部控制制實際得分分，得出內內部控制有有效性結論論，以反映映經營機構構內部控制制設計和運運行的效果果。8、評價程程序評價程序包包括：方案案培訓、非非現場準備備、現場審審計、評價價

36、結果認定定、報告撰撰寫等階段段。（1）方案案培訓。由由各審計中中心組織全全體評價人人員進行集集中培訓，培培訓內容包包括對被評評價對象基基本經營管管理情況的的介紹，主主要經營指指標的分析析，重要風風險預警信信息的排查查，業務流流程的審計計方法，審審計記錄的的說明，溝溝通與反饋饋要求，缺缺陷認定的的基本方法法，評價表表的匯總方方法等。（2）非現現場審計。入場前現現場審計組組組織非現現場檢查，對對分行/事事業部的組組織管理、經營情況況進行調查查摸底，對對業務進行行預警排查查和數據挖挖掘，利用用非現場模模型進行預預設條件的的篩查，并并確定初步步的抽樣樣樣本。正式式進場評價價前應組織織召開項目目分析會，

37、對對非現場排排查結果進進行通報，對對抽樣問題題初步排查查結果進行行分析，確確定重點檢檢查的方向向。（3）現場場審計。評評價組按照照職責分工工和時間進進度安排進進駐現場,對評價方方案確定的的評價內容容實施現場場評價。具具體工作評評價步驟按按中國民民生銀行現現場審計管管理辦法中有關規規定實施。現場評價價工作要求求有完整、客觀評價價記錄，按按照評價底底稿的統一一要求填寫寫，針對審審計發現的的偏差填寫寫情況確認認書和備查查記錄。（4）評價價結果認定定。 A、由業務務條線評價價小組進行行初評，先先按COSSO五要素素分類標準準將問題歸歸類到業務務條線內控控要素評分分表，按照照風險認定定標準，進進行風險評

38、評估，形成成問題的風風險等級；按最終確確定的風險險等級扣分分。 B、主審人人組織評審審組對初評評分結果進進行復核確確認；業務務條線內控控要素評分分表加權匯匯總形成經經營機構內內控要素評評分匯總表表，經組長長審閱后上上報總部。 C、總部內內控評價專專家組對各各審計中心心的評分結結果進行復復審，復審審的目的是是平衡各中中心問題判判定標準和和評分的差差異，保證證評價結果果的公平性性。（5）報告告撰寫 經營機構內內部控制評評價形成內控評價價意見書，該意見見書正式發發文，報送送行內高級級管理層。對檢查發發現的問題題，統一納納入問題庫庫，整改要要求以問題題庫的形式式下發被評評價機構進進行限期整整改。 在這

39、個評價價過程中，特特別對非現現場系統的的應用進行行說明。民生銀行是是在國內股股份制商業業銀行中較較早應用非非現場審計計技術的金金融機構，在在近十年的的摸索中，非非現場系統統經過數次次更新和升升級，具有有較為強大大的數據篩篩選和預警警的功能，已已經成了為為基本信息息查詢與風風險預警相相結合的有有力審計工工具，特別別是最新的的非現場系系統開發出出自主化的的模型探索索功能，對對滿足審計計人員個性性化的審計計需求，起起到較大的的支撐作用用。在內控控評價工作作中，非現現場系統亦亦發揮了較較大的作用用，在正式式進場審計計前，審計計組都要應應用非現場場審計審計計系統進行行1-2周周的準備工工作，包括括抽樣和

40、初初步風險排排查，非現現場信息為為重點領域域，有風險險疑點的業業務進行補補充抽樣等等提供重要要的參考依依據，已經經成為內控控評價過程程的重要組組成部分。在內控評價價非現場審審計系統應應用中，我我們也在不不斷加強二二者的結合合。由于非非現場系統統中尚無與與內控評價價職能相匹匹配的應用用模塊，內內控評價所所依據的非非現場信息息比較零散散，很難形形成系統的的預警和風風險評估結結果。我們們正在研究究建立針對對關鍵控制制點的審計計風險模型型，將之內內嵌到非現現場審計系系統中，對對風險預警警信息進行行實時排查查，評估風風險狀況，為為現場審計計提供抽樣樣依據和參參考，這將將極大提高高內控現場場審計的效效率和

41、效果果。持續提提高內控評評價中非現現場審計因因素的比重重，強化非非現場系統統的應用，是是內部控制制評價建設設的內在革革命，成型型的、模塊塊化的內控控和風險審審計預警排排查功能和和模型從主主要業務數數據的監測測，對高風風險審計疑疑點和重點點審計領域域風險特征征的預警，對對資金流、業務流的的全程控制制是實現內內控評價效效能發揮的的重要途徑徑，將有利利于對全行行整體控制制狀況的把把握，有利利于全行內內部控制水水平的提高高。（四）年度度內部控制制有效性自自我評估從20088年開始，民民生銀行的的內部控制制評價即分分為全行年年度內部控控制有效性性自我評價價及經營機機構內部控控制有效性性評價兩個個層級來開

42、開展。作為境內外外同時上市市的公司，編編制內部部控制評價價有效性自自我評估報報告，并并隨年報對對外披露是是監管的制制度性要求求。我行在在20122年以前，年年度內控評評價是集中中進行的，方方法是由審審計部組織織力量按照照評價要求求對總行本本級及5-10個分分行（事業業部）進行行評估，并并表附屬機機構自查，合合并出具全全行自我評評估報告。同時我行行也開展了了針對經營營機構的內內部控制評評價，是對對分行級（事事業部）進進行的，全全部經營管管理業務的的全面評價價，但內部部控制有效效性評價的的結果沒有有納入年度度法人機構構自我評估估的范圍。2012年年以后，在在對以往內內部控制評評價工作進進行總結的的

43、基礎上，我我行改變了了內部控制制評價的基基本形式，在在做年度內內部控制有有效性自我我評估時，不不再單獨抽抽取經營機機構，而是是充分利用用年中兩次次經營機構構內部控制制有效性評評價及全年年后續審計計的結果。由審計部部在每年初初對總行本本級有關管管理和業務務部室進行行重點檢查查，其他部部門進行內內控自查，對對并表附屬屬機構采取取自查和抽抽查相結合合的形式。對評價組織織形式的調調整原因主主要考慮到到減輕年末末經營機構構的負擔、增強對審審計結果的的利用，更更加強調的的是內控的的全過程控控制，通過過將全年審審計發現全全部納入年年度法人機機構自我評評估的范圍圍來提高內內控評價的的廣度和深深度。按照監管要要

44、求，年度度報告內容容包括董事事會對內部部控制報告告真實性的的聲明、內內部控制評評價工作的的總體情況況、內部控控制評價的的范圍、內內部控制評評價的程序序和方法、內部控制制缺陷及其其認定、內內部控制缺缺陷的整改改情況、內內部控制有有效性的結結論等幾部部分內容。年度內部部控制評價價報告針對對不存在重重大缺陷的的情形，出出具內部控控制有效的的結論；針針對存在重重大缺陷的的情形，則則描述該重重大缺陷的的成因、表表現形式及及其對實現現相關控制制目標的重重要程度。全行年度內內部控制評評價報告是是根據年度度針對總行行本級、各各經營機構構和投資控控股公司等等內部控制制評價自查查和檢查結結果，結合合其他審計計活動

45、中發發現的問題題，進行內內部控制缺缺陷認定，形形成內部控控制缺陷匯匯總表，并并在此基礎礎之上進行行編制。三、民生銀銀行內部控控制評價的的創新實踐踐與思考（一）民生生銀行在內內控評價工工作中的創創新思路1、以風險險導向為核核心 我行最初進進行內部控控制評價的的理論和工工具都是在在外部審計計咨詢機構構的指導下下進行的，基基本就是在在隨機抽樣樣基礎上，采采取符合性性測試為主主導的方式式進行。但但是實踐發發現，這種種單純的就就評價而評評價的方法法并不完全全符合處于于高速發展展中我行的的風險狀況況。內部控控制相對成成熟的國外外商業銀行行多采取在在內部控制制評價的基基礎上，對對重要業務務或內控系系統存在較

46、較大缺陷的的機構進行行實質性審審計的方法法。我行借鑒國國外商業銀銀行的審計計理論和方方法，在內內部控制評評價中貫徹徹風險導向向審計的理理念，通過過對被審計計單位全面面風險評估估為基礎的的，從重要要風險點入入手，結合合審計人員員的風險職職業判斷，評評價被審計計單位的風風險控制，確確定剩余風風險，執行行追加審計計程序，以以將剩余風風險降低到到可接受水水平的過程程。例如我們在在內控評價價的樣本抽抽樣方面采采用了隨機機抽樣和重重點抽樣相相結合的方方式，審計計人員利用用非現場系系統對被審審計對象進進行數據分分析和預警警排查，在在滿足隨機機抽樣樣本本的基礎上上，增加重重點檢查的的業務數量量，增加抽抽樣比例

47、。基于風險險審計的要要求，我們們對業務條條線的檢查查內容也不不僅僅局限限于評價表表中的內容容，通過多多年來對經經營機構的的檢查情況況，基本對對各經營機機構的薄弱弱環節均有有較深的了了解，在此此基礎上的的評價，往往往可以切切中時弊，起起到事半功功倍的效果果。我們的的內控評價價的抽樣比比重較大，資資產業務平平均都超過過20-330%的比比重，評價價結果基本本能夠符合合被評價單單位的實際際狀況。我們認為風風險導向審審計遵從的的是由風險險到控制的的邏輯，符符合風險管管理的要求求，有利于于發現內部部控制中的的薄弱環節節，有利于于發現真正正的風險隱隱患，是對對內控評價價的深化，能能有效解決決內控評價價全面

48、而不不深入的頑頑疾。實踐踐證明風險險導向的理理念和方法法為內控評評價技術提提供了很好好的借鑒，而而這個理念念和方法正正是未來內內控評價方方法由“查弊糾錯錯”式的符合合性測試向向以風險導導向為核心心的風險審審計過渡的的必然選擇擇。2、內控評評價常態化化從國內商業業銀行實踐踐看，內控控評價始終終作為一個個單獨的項項目集中進進行的，有有的是對全全部機構每每年一次的的評價，有有的是選取取重點機構構進行的分分批評價。不論是采采取何種形形式，內控控評價還是是與其他的的審計項目目區分出來來，按自己己的邏輯和和方法進行行，評價的的結果、發發現的內控控缺陷與風風險識別、審計重點點立項等沒沒有有效結結合起來，還還

49、未作為各各項審計工工作的基礎礎，在重點點機構、重重要領域的的項目安排排上發揮指指導性作用用。我行以內控控評價為基基礎的審計計，是“制度基礎礎審計”，通過對對內部控制制的系統評評價來確定定審計重點點、范圍、方法和程程序，可以以有效解決決審計資源源緊張和保保證重點審審計的矛盾盾問題，在在科學、合合理抽樣基基礎上所得得到了評價價結論，對對于判斷風風險控制和和風險管理理的薄弱環環節，加強強管理控制制會起到基基礎性作用用。我們把內控控評價應該該作為一項項基礎性、常規的工工作，以科科學抽樣為為前提，確確定一段時時期內的重重要審計風風險領域，以以評價中發發現的線索索、問題特特征，作為為風險審計計立項的依依據

50、。對日日常風險排排查和專項項審計的結結果進行深深入的分析析，確定在在問題表象象后隱藏的的內部控制制設計和執執行方面的的缺陷，作作為對內部部控制評價價的補充。形式上不不局限于集集中式的全全面普查，可可以采用多多種靈活的的方式，結結合日常審審計、后續續審計和審審計監督工工作進行。全年審計計中的風險險發現都作作為內部控控制評價的的內容。（二）內控控評價取得得的主要成成績及存在在的問題受董事會的的委托，審審計部負責責全行內部部控制評價價的組織和和實施。目目前，對經經營機構的的內部控制制評價上下下半年各做做一次，每每次選擇55家分行，11家事業部部，約三年年一個循環環，可以做做到對所有有經營機構構的全覆

51、蓋蓋。根據經經驗對經營營機構內部部控制評價價項目平均均時間、人人力資源投投入、工作作量綜合測測算，內控控評價工作作約占全年年審計部工工作量的115-200%，審計計項目發現現問題的數數量約占全全年問題總總量的300%，已經經成為審計計范圍最廣廣，影響力力最大的審審計項目。我行所做的的內部控制制評價內容容覆蓋面廣廣，是對經經營機構全全面的、客客觀的和綜綜合的評價價，受到被被評價單位位高度重視視，各部門門積極配合合，審計問問題溝通順順暢，整改改措施到位位，效果明明顯。內控控評價報告告采用統一一的標準和和評分方式式，便于經經營機構間間相同業務務模塊的比比較，也更更容易發現現自身經營營管理中的的短板，

52、有有助于加強強對薄弱環環節的管理理和推動。 同時內內控評價方方法在實踐踐中不斷得得到發展和和完善，評評價工具已已經成為審審計人員業業務檢查的的有力工具具，為建立立和完善標標準化的審審計方法打打下了基礎礎。 幾年來，內內部控制評評價從制度度上、流程程上對經營營機構的管管理和操作作進行了細細致的檢查查和評價，為為經營管理理層強化管管理手段、加強針對對性管理都都起到積極極的推進作作用。一些些人長期存存在的錯誤誤意識得到到糾正，一一些屢查屢屢犯問題的的發生率逐逐年下降，經經營機構的的組織建設設、制度建建設得以加加強，全員員合規性意意識增強，機機構整體風風險管理水水平提升。審計結果果與責任追追究緊密結結

53、合，從根根本上夯實實了規范經經營的基礎礎。伴隨著全行行合規風險險管理體系系建設的逐逐步完善，制制度建設和和對制度的的執行力都都有很大的的提高，傳傳統的以合合規性審計計為主導的的方式已初初步顯示出出不適應，表表現在內部部控制評價價上就是審審計覆蓋面面寬，但對對審計發現現的深度不不夠，層次次不高，對對被審計單單位的經營營管理實質質性問題觸觸動較少，對對深層次問問題揭示還還不夠。在在方案設計計和執行中中尚有缺陷陷，對缺陷陷認定受人人為因素影影響較大，經經營機構評評級分值接接近，未體體現出差異異化，客觀觀性還有欠欠缺。另外，內控控評價與風風險管理的的關系還不不完全清晰晰，內控評評價部分控控制點還是是過

54、細，做做了一些操操作性的合合規檢查，對對二線風險險管理的審審計評價還還未開展。內控評價價的非現場場審計系統統應用還不不深入，對對問題線索索的預警不不足，現場場評價缺乏乏更有力的的技術支持持。不能很很好解決和和協調好“全面”和“深入”的關系是是困擾內控控評價繼續續推進的主主要問題。（三）外部部環境及監管管政策對內內控評價工工作的要求求隨著經濟全全球化、金金融自由化化和金融危危機，商業業銀行面臨臨著全面競競爭與經營營風險。在在國家經濟濟發展方式式轉變和經經濟結構調調整中，金金融業監管管政策和信信貸政策不不斷出臺，對對商業銀行行的信貸投投向與結構構、貸款存存量和質量量產生深遠遠的影響。對金融機機構準入的的放松，使使國內銀行行業面臨兼兼并收購、規模擴張張、產品創創新、服務