内部控制的定义、目标和基本原则

内部环境

（1）组织架构

（2）人力资源

（3）企业文化

（4）规章制度

风险评估

（1）目标设定

（2）风险识别

（3）风险分析

（4）风险应对

控制活动

（1）不相容职务分离控制

（2）授权审批控制

（3）会计系统控制

（4）运营控制

（5）绩效考评控制

信息与沟通

（1）信息与沟通的基本要求：信息收集、信息加工、信息传递

（2）信息技术的运用：企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。

（3）反舞弊及客户投诉

内部监督

（1）内部控制评价

（2）内部控制监督

董事会

①负责保证商业银行建立并实施充分有效的内部控制体系，保证商业银行在法律和政策框架内审慎经营。

②负责明确设定可接受的风险水平，保证高级管理层采取必要的风险控制措施。

③负责监督高级管理层对内部控制体系的充分性与有效性进行监测和评估。

监事会

①负责监督董事会、高级管理层完善内部控制体系。

②负责监督董事会、高级管理层及其成员履行内部控制职责。

高级管理层

①负责执行董事会决策。

②负责根据董事会确定的可接受的风险水平，制定系统化的制度、流程和方法，采取相应的风险控制措施。

③负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。

④负责组织对内部控制体系的充分性与有效性进行监测和评估。

内控管理职能部门

牵头内部控制体系的统筹规划、组织落实和检查评估。

内部审计部门

履行内部控制的监督职能，负责对商业银行内部控制的充分性和有效性进行审计，及时报告审计发现的问题，并监督整改。

业务部门

①负责参与制定与自身职责相关的业务制度和操作流程。

②负责严格执行相关制度规定；

③负责组织开展监督检查；

④负责按照规定时限和路径报告内部控制存在的缺陷，并组织落实整改。

评价制度

商业银行应当建立内部控制评价制度，规定内部控制评价的实施主体、频率、内容、程序、方法和标准等，确保内部控制评价工作规范进行。

组织实施

商业银行内部控制评价应当由董事会指定的部门组织实施，一般为内部控制牵头管理部门。

评价范围

商业银行应当对纳入并表管理的机构进行内部控制评价，包括商业银行及其附属机构。

评价的频率

商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次。

缺陷认定

商业银行应当制定内部控制缺陷认定标准，根据内部控制缺陷的影响程度和发生的可能性划分内部控制缺陷等级，并明确相应的纠正措施和方案。

质量控制

商业银行应当建立内部控制评价质量控制机制，对评价工作实施全流程质量控制，确保内部控制评价客观公正。

结果运用

商业银行应当强化内部控制评价结果运用，可将评价结果与被评价机构的绩效考评和授权等挂钩，并作为被评价机构领导班子考评的重要依据。

评价结果运用

商业银行年度内部控制评价报告经董事会审议批准后，于每年4月30日前报送国务院银行业监督管理部门或对其履行法人监管职责的属地银行业监督管理机构。