|
加强对农发行内部控制评价,督促农发行系统进一步完善内部控制体系,从根本上建立风险管理的长效机制,将促进农发行不断完善内部控制体系,建立风险管理的长效机制,同时有助于优化监管资源配置,最大限度地发挥监管效能,提高监管的规范性和统一性,保证农发行安全稳健运行。
一、内部控制评价的程序
内部控制评价,体现预防为主的监管思路。突出内部控制是一种过程的理念,将内部控制体系视为以内部控制过程为基础的系统,不断改进的动态系统,体现策划、实施、检查、改进的循环改进思想。
(一)、准备阶段
1、编制内部控制评价工作计划。二级分行职能上收后,二级分行要编制年度内部控制评价计划,明确开展内部控制评价工作的具体要求,指导本行内部控制评价工作的开展。
2、成立内部控制评价小组。评价计划确定以后,要根据本次评价活动的工作量多少,挑选相应的内审人员,组成评价小组,指定负责人。要根据被评价单位的业务种类和特点,选择具有相应业务技能的评价人员,尽量满足各项评价业务的需要。进驻现场前,要针对评价要求,集中组织小组人员进行集体研究或培训,使每一位成员都能理解和掌握评价要求。
3、拟定评价工作方案。落实人员以后,应在小组讨论的基础上拟定具体的评价方案,对本次评价活动进行具体安排。评价方案要详细具体,对评价过程中的各个步骤及其要求要制定清楚,人员分工要明确,评价期、评价范围、抽样测试的数量等口径要统一。
4、收集被评价单位的资料。确定工作方案以后,要收集被评价行在评价期内的各种稽核、监管资料,并对这些资料进行必要的分析和研究,从中发现被评价单位内部控制管理中存在的薄弱环节,为进一步确定现场测评重点提供依据。
5、发出《内部控制综合评价通知书》和《内部控制问卷》。内审部门要在进驻现场前,向被评价行发出正式《内部控制综合评价通知书》,通知评价的范围、内容、方式、评价期和开始时间,并告知评价小组的人员构成,提出要被评价单位配合的原则要求。与此同时,发出《内部控制问卷》,了解有关被评价单位的内部控制状况,为现场评价做准备。
(二)、实施评价阶段
1、进点会谈。评价小组进驻被评价单位,首先要应与被评价行举行正式的进点会谈。会谈前,主评价人应根据评价方案的要求和事先掌握的有关资料,拟定会谈提纲。会谈时,表明此次活动的目的和要求,统一思想认识,消除被评价行可能产生的顾虑,提出评价要求和需要配合的事项。被评价行领导和有关人员要按照评价要求,实事求是地介绍本行的内部控制状况。
2、收集、分析《内部控制问卷》。对《内部控制问卷》要认真审阅,并组织小组人员进行分析,据以了解内部控制薄弱环节。
3、确定抽查网点。由于各二级分行网点多少不同,尽管内部控制综合评价是对被评价行内部控制状况的全面评价,所以在评价时,一般还是采取抽查的方式,选择一些具有代表性的网点和业务进行测评。因此,评价结论准确与否,很大程度上取决于抽查网点和业务选择的准确性。选点时,要根据对被评价行有关资料的分析判断,确定抽查对象,一般选择控制状况可能较弱或经营管理状况波动较大的网点进行测试。
4、填制调阅文件或资料的清单,并对有关文件或者说资料进行审阅、分析,并做好检查记录。
5、要求被评价行有关人员,对《内部控制综合评价工作底稿》中反映的问题进行认定。
6、填制《内部控制综合评价计分表》,并给被评价行初步打分。
实施内部控制评价要点:
1、组织机构是否健全,职、权、责是否分明,不相容职务是否有分工,分工是否过细,能否起应有的作用。
2、内部控制制度是否健全,所有业务程序是否都有明确规定。
3、各种业务活动是否都建立必要完备的记录。
4、各种凭证和重要资料的传递是否有严格的程序规定。
5、重要岗位的管理,如人员的使用、安排和轮训以及职务轮换等有无严格的规章制度,对职工的思想、业务素质和专业技术的培养有无明确计划。
6、是否有严格的岗位责任制和奖惩制。
7、是否规定了业务活动程序,有无清晰的业务操作规程来指导有关人员执行。
8、所有关键控制点是否都有制度保障。
9、对主要的控制措施是否进行了成本评价,控制措施是否设置过多。
10、对内部控制弱点进行分析,包括是否有补偿性替代控制弱点的其它措施,控制弱点产生潜在错误的可能程度,是否需要对受该控制点影响的业务环节真实性和公允性进行进一步的详尽深入的测试。
(三)、报告形成阶段
1、根据上述评价结果和有关《内部控制综合评价工作底稿》撰写评价报告。
2、与被评价行交换意见,并进行情况交流会谈。撰写的评价报告要征求被评价行的意见,要给被评价行阐述自己对评价报告的观点以及必要说明的时间。
(四)、情况反馈阶段
1、内部监督委员会认定评价等级。各内审小组要将评价报告和评价等级上报省分行内部监督委员会,经该委员会认定后的等级才能成为被评价行的最终评价等级,同时内部监督委员会还要研究对内控状况较差的行的处理意见。
2、起草并下发《内部控制综合评价意见书》要求被评价行改进有关内部控制中存在的问题。
3、起草并下发《内部控制综合评价处理决定》,对评价中存在的严重违规违章行为,给予处理或处罚。
二、内部控制评价的方法
内部控制综合评价采取非现场评价和现场评价相结合、定性分析和定量分析相结合的工作方法。
目前,在计算机信息系统环境下内控评价,一是加强对应用程序的审计,建立严密的事后监督和审计程序,进行及时的跟踪监督。通过技术控制及时有效审计业务处理流程的可靠性、合规性,监测和发现设计环节和业务处理环节的差错和漏洞。二是明确岗位职责,在确保职务分离的前提下,根据系统统计的工作量和差错,对内控运行情况进行深入分析考核。
三、内部控制评价的主要内容
A:制度建设系统评价
(一)、及时转发上级行有关制度文件
1、提供评价期内的《收文登记簿》与上级行正好文件相符。
2、提供评价期内的《发文登记簿》,下级行或基层网点应知道或要执行的文件及时转发。
(二)、员工对各项规章制度掌握程度
1、对金融政策、业务制度等是否及时组织学习,并有记录。
2、对管理人员进行测试,管理人员对相关内控制度应知应会率达100%。
3、对业务操作人员进行测试,业务操作人员对相关内控制度应知应会率达100%。
(三)、按规定分解制定有关实施细则
1、提供本行根据上级行文件及时分解制定的实施细则或补充规定。
2、提供的实施细则或补充规定符合总行制度精神。
B:贷款业务内部控制评价
(四)、审贷分离
1、实行贷款审贷部门分离,部门的设置及职能合规、明确。
2、贷款调查、审查、审批和贷后管理岗位配置合规,人员落实。
3、按照规定设立贷款审查委员会并规范操作。
4、是否贷款未执行审贷分离。
(五)、贷款权限管理
1、提供贷款审批转授权书。
2、严格执行贷款权限管理规定,且记录齐全。
3、是否有一笔贷款超权限。
(六)、客户授信管理
1、按规定对客户进行分类。
2、按规定对法人客户实行统一授信。
(七)、责任控制
1、落实了贷款各岗位主责任人和经办责任人制度。
2、落实了贷款经营主责任人和经办责任人责任移交制度。
3、执行贷款责任人离任责任追究制度。
4、执行责任检查、考核和责任追究制度。
(八)、贷款程序与记录
1、规范使用统一制式的合同文本书。
2、提供规定要求的借款人资料。
3、每笔贷款有调查岗意见或调查报告。
4、每笔贷款有规定要求的贷款审查意见。
5、贷款审批者为贷款授权或委托的贷款审批人。
6、执行了担保、抵(质)押物的审查、估值、产权转移、登记保管等规定。
7、贷款展期办理了规定的手续。
8、贷款档案的建立、保管与使用符合规定要求。
9、是否有违反规定的决策程序或逆程序操作的贷款。
(九)、风险监管
1、不良贷款严格按规定划分并如实反映。
2、呆滞呆帐贷款认定的权限和程序管理符合规定。
3、及时发送贷款催收通知书,不良贷款按规定组织清收。
4、按规定对抵债资产进行接收、管理和处置。
C:银行承兑汇票业务内部控制评价
(十)、承兑部门岗位分离控制
1、实行承兑审贷部门分离,承兑调查、审查、审批和检查岗位的调协合规。
2、空白银行承兑汇票按规定由会计部门专人专库保管。
3、银行承兑汇票的保管、使用和核算岗位分离。
4、是否有银行承兑汇票承兑未执行审贷分离。
(十一)、承兑权限控制
严格执行银行承兑汇票分级授权审批制度。
(十二)、承兑风险保证金控制
每笔承兑汇票按规定交纳不低于票面金额10%的支付保证金并纳入保证金专户。
(十三)、承兑责任控制
1、落实承兑汇票主责任人制度和经办人责任人责任制度。
2、落实银行承兑汇票经营主责任人、经办责任人责任移交制度。
3、执行责任人离任责任追究制度。
4、执行责任检查、考核和责任追究制度。
5、是否有应追究责任而未追究。
(十四)、承兑程序与记录控制
1、具有规定文本要求的《银行承兑汇票承兑申请书》。
2、提供按规定要求的承兑申请人资料。
3、承兑申请人符合制度规定的资格条件。
4、每笔承承兑具有合法、真实的商品交易合同。
5、每笔承兑按照贷款管理的要求具有规定文本格式的承兑调查、审查和审批意见。
6、承兑审批者为承兑授权的承兑审批人。
7、具有规定文本要求的《银行承兑汇票承兑合同》。
8、执行了担保、抵(质)押物的审查、估值、产权转移、登记保管等规定。
9、信贷部门按要求建立并登记《银行承兑汇票管理台帐》。
10、建立汇票到期催收制度。
11、汇票逾期未付款转入规定的会计科目核算。
12、执行银行承兑汇票跟踪检查制度。
13、建立规范的票据承兑资料档案。
(十五)、贴现业务控制
1、将贴现纳入贷款总量,视同贷款进行管理。
2、票据贴现具有合法、真实的商品交易合同及有关资料。
3、具有规定文本要求的《商业汇票贴现申请书》和《商业汇票贴现合同》。
4、会计部门办理贴现时执行电报或书面的查询查复制度,并进行登记。
D:会计业务内部控制评价
(十六)、内勤主任履行职责
1、专职内勤主任配备到位。
2、内勤主任临柜坐班,不从事与内勤坐班无关的活动。
3、内勤主任工作日志记录齐全。
4、对会计业务及时进行事后监督。
5、对上级行检查监督报告反映的问题落实整改。
(十七)、岗位控制
1、会计岗位设置及人员分工合规。
2、会计人员持证上岗。
3、印、押、证、机分管分用。
4、票据交换员不参与票据交换有关的会计核算业务。
5、联行人员岗位分工合规。
6、建立会计人员岗位责任制,并进行考核。
(十八)、会计记录控制
1、会计帐簿、会计凭证的记载正确合规。
2、会计工作交换规范。
3、会计档案登记保管合规。
4、大额现金支付、大额转帐按规定审批,并登记规范。
5、错帐冲正经内勤主任或会计主管批准。
6、会计科目使用正确规范。
7、执行“他行票据、收妥进帐”原则。
8、联行查询查复制度健全。
9、是否有帐外经营或虚假帐表行为。
(十九)、帐务核对
1、严格执行与往来户进行内外对帐的规定。
2、内部帐务按规定及时核对。
3、联行对帐及时核对。
4、综合核算与明细核算执行双线核算原则。
(二十)、帐户管理
1、基本帐户开立符合规定。
2、新开户手续资料齐全。
E:出纳业务内部控制评价
(二十一)、定期查库
1、内勤主任坚持查库制度。
2、出纳主管正常查库。
3、主管行长正常查库。
(二十二)、岗位责任控制
1、坚持钱帐分管、双人临柜、双人复核制度。
2、坚持当日核对帐款。
3、出纳人员离岗交接合规。
4、出纳人员持证上岗。
5、出纳人员岗位责任制健全并落实了考核。
6、对监管发现问题按规定落实整改。
(二十三)、库房现金
1、坚持双人管库制度。
2、坚持库房钥匙及密码“双线平行交接”。
3、坚持双人守库制度。
4、现场查库,是否有账款不符
F:重要空白凭证管理与使用内部控制评价
(二十四)、凭证保管
1、按规定配齐凭证经管员,且建立书面岗位责任。
2、表外会计科目总帐与《重要空白凭证登记簿》、会计报表相符。
3、《重要空白凭证登记簿》与《出入库领用单》记载相任。
4、《出入库领用单》经主管领导批准。
5、是否有重要空白凭证帐实不符。
(二十五)、凭证使用
1、《重要空白凭证使用销号登记簿》与《重要空白凭证登记簿》的领用记载相符。
2、凭证使用销号合规。
(二十六)、印证分管
1、无事先盖好印章的备用凭证。
2、执行印证分管原则。
(二十七)、定期检查
1、内勤主任或会计主管人员按规定检查核对重要空白凭证。
2、是否有遗失重要空白凭证。
G:财务核算内部控制评价
(二十八)、财务计划
1、按上级行规定编制上报财务计划。
2、按权限管理规定执行财务计划。
3、主管部门监督财务计划执行。
(二十九)、财务收支管理
1、财务实施细则和财务审批授权办法详细健全。
2、财务领导组织履行职责、发挥作用,重大财务开支审批记录详细。
3、费用管理实行分级分项授权管理。
4、专项费用控制在上级行核批指标之内。
5、严格按权责发生制核算。
6、各项收支列帐合规。
7、费用借支手续合规。
8、是否有收支不按规定纳入损益的。
(三十)、财产管理
1、主管部门按规定对财产定期盘点、检查监督且记录齐全。
2、是否有资产处置及转让收入、残值收入、保险赔偿收入、房屋出租收入等未入大帐。
(三十一)、岗位制约
财务核算管理实行岗位制约,审批、采购、保管和会计核算岗位相分离
H:计算机应用与管理内部控制评价
(三十二)、安全管理
1、各级计算机应用单位建立了安全保护责任制,并把安全防范工作纳入职工的岗位责任制。
2、有完善的计算机处理门市业务操作规程和管理制度。
3、建立严格周密的机房管理制度。
4、各业务岗位和技术岗位人员建立明确的岗位职责。
5、网络通讯设施有安全技术措施。
(三十三)、岗位及密码管理
1、系统管理员没有兼职柜面及事后监督等工作。
2、输入计算机的数据和数据移植等,坚持换人复核。
3、操作员密码使用进行登记,密码建立和变更使用规范。
4、是否有密码失密现象。
(三十四)、授权及留痕
1、会计记录的修改经授权,并有记录。
2、磁性介质档案实行双备份,并存放在不同的建筑物里。
3、计算机机房、柜面等要害部位有监控设备。
4、对计算机机房的值班及人员出入有管理登记。
5、建立并使用系统运行日志,且保存完好。
6、有完善的设备档案登记、设备维修登记等。
I:机构设置内部控制评价
(三十五)、机构设置的合规有效性
1、所辖营业机构有执照、经营金融业务许可证和年检报告。
2、高级管理人员任职资格经人民银行核准或备案。
J:人员录用内部控制评价
(三十六)、人员录用计划控制
1、完成上级行下达的人员录用计划。
2、评价期内劳动减员指标上交的情况,并与实际报表相一致。
& |