商业银行内部控制自我评价体系的构建
商业银行内部控制自我评价体系的构建
2012年02月10日 09:32
中信银行[4.07 6.82% 股吧 研报]合规审计部课题组商业银行作为一个以信用为基础，经营货币借贷和结算等业务的高风险行业，实现审慎经营、防范风险，完善内部控制显得尤为重要。本文通过对中信银行的内部控制自我评价实践情况进行分析研究，重点介绍其体系设计、评价标准、评价方法，希望对当前上市银行推进内部控制自我评价工作产生一定借鉴意义。
中信银行内部控制自我评价体系介绍
设计原则。中信银行从2006年开始对内部控制情况进行自我评价，并聘请外部审计机构对内部控制评价报告进行鉴证。《企业内部控制基本规范》颁行后，中信银行根据监管要求积极探索构建内控自我评价模式与评价体系，聘请知名会计咨询公司共同设计优化了内控自我评价流程，不断探索缺陷整改与应对机制，初步形成了内部控制评价与改进机制。与此同时，中信银行着力整合开发涵盖内控日常管理、内控评价、审计检查、操作风险管理、合规管理等功能于一体的内控管理IT平台系统。
基本要素。中信银行的内部控制评价体系包含评价目标、评价主体、评价对象、评价指标、评价方式、评价标准等要素。中信银行将内控自我评价目标确定为：遵循国家法律法规和有关监管规定，建立健全内部控制体系、促进保护企业财产安全、财务
会计报告及管理信息真实可靠，提升经营效率和效果，推动实现股东价值最大化。
实施步骤。中信银行内控自我评价的主要步骤包括：计划制定、内控梳理、控制自评估、自评估校验、审计测试与评价、形成自我评价报告。
计划制定。每年初，全行各级机构在董事会的领导下，共同制定全行年度内控自我评价工作计划。
在工作计划中应当明确：前期培训、内控梳理、控制自评估、自评估校验、审计测试、自评价报告编制等各项工作实施的时间、参与部门、参与人员以及具体工作内容。
内控梳理。为确保评价指标的有效性和适用性，中信银行建立动态的内控梳理机制。
控制自评估。中信银行的控制自评估工作以问卷调查为主，并辅以专家研讨会等方法。
自评估校验。全行各级机构完成自评估后，由总分行内控管理专职人员对其自评估工作的执行情况及评估结果进行审核校验，出具总结性意见，意在合理保证控制自评估结果的质量。
审计测试与评价。在全行实施控制自评估的基础上，独立的内部审计人员运用穿行测试、抽样检查、实地查验、个别访谈等方法，以全行整个内部控制系统为评价对象，对总行管理部门及分行分层次进行的内部控制状况评分，并评价各级机构内部控制的适当性和有效性。内审部门将对测试中发现的内部控制缺陷进行初步认定，编制内部审计评价报告及内部控制缺陷认定汇总表，向董事会、监事会和高级管理层报告。
形成自我评价报告。由董事会对全行的内部控制情况进行审议，董事会将依据自评估、校验以及审计测试的结果，对全行控制环境、风险评估、控制活动、信息与沟通、内部监督等内部控制情况进行检视，并对内部控制的有效性出具结论性意见。董事会根据《内控基本规范》及其配套指引的要求，对外披露经注册会计师审计的内部控制自我评价报告。
行动计划制定及整改完善。全行各级机构在实施控制自评估以及日常自查、检查的过程中发现存在内部控制设计及运行缺陷、外部监管要求发生变化以及其他相关问题时，应当启动行动计划，会同相关部门及时进行整改，必要时还可提请有关部门追究相关人员的责任。
中信银行内部控制自我评价体系构建的启示
作为首批实施《企业内部控制基本规范》及其配套指引的“A+H”上市公司，中信银行根据监管要求并结合自身实际情况开展的内控自我评价工作具有一定的代表性，对我国商业银行内部控制自我评价工作的开展和完善有一定启发。
一是实现员工的广泛参与；二是重视评价指标的科学性；三是促进制度流程管理的专业化、标准化；四是推动内控评价的一体化；五是分层次、分步骤推进内部控制自我评价工作。