銀監(jiān)發(fā)[2023]40號 中國銀監(jiān)會關于印發(fā)商業(yè)銀行內(nèi)部控制指引的通知

中國銀監(jiān)會關于印發(fā)商業(yè)銀行內(nèi)部控制指引的通知

銀監(jiān)發(fā)[2023]40號 2023-09-12

各銀監(jiān)局，各政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、金融資產(chǎn)管理公司，郵儲銀行，各省級農(nóng)村信用聯(lián)社，銀監(jiān)會直接監(jiān)管的信托公司、企業(yè)集團財務公司、金融租賃公司：

　　現(xiàn)將修訂后的《商業(yè)銀行內(nèi)部控制指引》印發(fā)給你們，請遵照執(zhí)行。

商業(yè)銀行內(nèi)部控制指引

　　第一章 總 則

　　第一條 為促進商業(yè)銀行建立和健全內(nèi)部控制，有效防范風險，保障銀行體系安全穩(wěn)健運行，依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、《中華人民共和國商業(yè)銀行法》等法律法規(guī)，制定本指引。

　　第二條 中華人民共和國境內(nèi)依法設立的商業(yè)銀行適用本指引。

　　第三條 內(nèi)部控制是商業(yè)銀行董事會、監(jiān)事會、高級管理層和全體員工參與的，通過制定和實施系統(tǒng)化的制度、流程和方法，實現(xiàn)控制目標的動態(tài)過程和機制。

　　第四條 商業(yè)銀行內(nèi)部控制的目標：

　　(一)保證國家有關法律法規(guī)及規(guī)章的貫徹執(zhí)行。

　　(二)保證商業(yè)銀行發(fā)展戰(zhàn)略和經(jīng)營目標的實現(xiàn)。

　　(三)保證商業(yè)銀行風險管理的有效性。

　　(四)保證商業(yè)銀行業(yè)務記錄、會計信息、財務信息和其他管理信息的真實、準確、完整和及時。

　　第五條 商業(yè)銀行內(nèi)部控制應當遵循以下基本原則：

　　(一)全覆蓋原則。商業(yè)銀行內(nèi)部控制應當貫穿決策、執(zhí)行和監(jiān)督全過程，覆蓋各項業(yè)務流程和管理活動，覆蓋所有的部門、崗位和人員。

　　(二)制衡性原則。商業(yè)銀行內(nèi)部控制應當在治理結(jié)構(gòu)、機構(gòu)設置及權(quán)責分配、業(yè)務流程等方面形成相互制約、相互監(jiān)督的機制。

　　(三)審慎性原則。商業(yè)銀行內(nèi)部控制應當堅持風險為本、審慎經(jīng)營的理念，設立機構(gòu)或開辦業(yè)務均應堅持內(nèi)控優(yōu)先。

　　(四)相匹配原則。商業(yè)銀行內(nèi)部控制應當與管理模式、業(yè)務規(guī)模、產(chǎn)品復雜程度、風險狀況等相適應，并根據(jù)情況變化及時進行調(diào)整。

　　第六條 商業(yè)銀行應當建立健全內(nèi)部控制體系，明確內(nèi)部控制職責，完善內(nèi)部控制措施，強化內(nèi)部控制保障，持續(xù)開展內(nèi)部控制評價和監(jiān)督。

　　第二章 內(nèi)部控制職責

　　第七條 商業(yè)銀行應當建立由董事會、監(jiān)事會、高級管理層、內(nèi)控管理職能部門、內(nèi)部審計部門、業(yè)務部門組成的分工合理、職責明確、報告關系清晰的內(nèi)部控制治理和組織架構(gòu)。

　　第八條 董事會負責保證商業(yè)銀行建立并實施充分有效的內(nèi)部控制體系，保證商業(yè)銀行在法律和政策框架內(nèi)審慎經(jīng)營;負責明確設定可接受的風險水平，保證高級管理層采取必要的風險控制措施;負責監(jiān)督高級管理層對內(nèi)部控制體系的充分性與有效性進行監(jiān)測和評估。

　　第九條 監(jiān)事會負責監(jiān)督董事會、高級管理層完善內(nèi)部控制體系;負責監(jiān)督董事會、高級管理層及其成員履行內(nèi)部控制職責。

　　第十條 高級管理層負責執(zhí)行董事會決策;負責根據(jù)董事會確定的可接受的風險水平，制定系統(tǒng)化的制度、流程和方法，采取相應的風險控制措施;負責建立和完善內(nèi)部組織機構(gòu)，保證內(nèi)部控制的各項職責得到有效履行;負責組織對內(nèi)部控制體系的充分性與有效性進行監(jiān)測和評估。

　　第十一條 商業(yè)銀行應當指定專門部門作為內(nèi)控管理職能部門，牽頭內(nèi)部控制體系的統(tǒng)籌規(guī)劃、組織落實和檢查評估。

　　第十二條 商業(yè)銀行內(nèi)部審計部門履行內(nèi)部控制的監(jiān)督職能，負責對商業(yè)銀行內(nèi)部控制的充分性和有效性進行審計，及時報告審計發(fā)現(xiàn)的問題，并監(jiān)督整改。

　　第十三條 商業(yè)銀行的業(yè)務部門負責參與制定與自身職責相關的業(yè)務制度和操作流程;負責嚴格執(zhí)行相關制度規(guī)定;負責組織開展監(jiān)督檢查;負責按照規(guī)定時限和路徑報告內(nèi)部控制存在的缺陷，并組織落實整改。

　　本指引所稱商業(yè)銀行業(yè)務部門是指除內(nèi)部審計部門和內(nèi)控管理職能部門外的其他部門。

　　第三章 內(nèi)部控制措施

　　第十四條 商業(yè)銀行應當建立健全內(nèi)部控制制度體系，對各項業(yè)務活動和管理活動制定全面、系統(tǒng)、規(guī)范的業(yè)務制度和管理制度，并定期進行評估。

　　第十五條 商業(yè)銀行應當合理確定各項業(yè)務活動和管理活動的風險控制點，采取適當?shù)目刂拼胧瑘?zhí)行標準統(tǒng)一的業(yè)務流程和管理流程，確保規(guī)范運作。

　　商業(yè)銀行應當采用科學的風險管理技術(shù)和方法，充分識別和評估經(jīng)營中面臨的風險，對各類主要風險進行持續(xù)監(jiān)控。

　　第十六條 商業(yè)銀行應當建立健全信息系統(tǒng)控制，通過內(nèi)部控制流程與業(yè)務操作系統(tǒng)和管理信息系統(tǒng)的有效結(jié)合，加強對業(yè)務和管理活動的系統(tǒng)自動控制。

　　第十七條 商業(yè)銀行應當根據(jù)經(jīng)營管理需要，合理確定部門、崗位的職責及權(quán)限，形成規(guī)范的部門、崗位職責說明，明確相應的報告路線。

　　第十八條 商業(yè)銀行應當全面系統(tǒng)地分析、梳理業(yè)務流程和管理活動中所涉及的不相容崗位，實施相應的分離措施，形成相互制約的崗位安排。

　　第十九條 商業(yè)銀行應當明確重要崗位，并制定重要崗位的內(nèi)部控制要求，對重要崗位人員實行輪崗或強制休假制度，原則上不相容崗位人員之間不得輪崗。

　　第二十條 商業(yè)銀行應當制定規(guī)范員工行為的相關制度，明確對員工的禁止性規(guī)定，加強對員工行為的監(jiān)督和排查，建立員工異常行為舉報、查處機制。

　　第二十一條 商業(yè)銀行應當根據(jù)各分支機構(gòu)和各部門的經(jīng)營能力、管理水平、風險狀況和業(yè)務發(fā)展需要，建立相應的授權(quán)體系，明確各級機構(gòu)、部門、崗位、人員辦理業(yè)務和事項的權(quán)限，并實施動態(tài)調(diào)整。

　　第二十二條 商業(yè)銀行應當嚴格執(zhí)行會計準則與制度，及時準確地反映各項業(yè)務交易，確保財務會計信息真實、可靠、完整。

　　第二十三條 商業(yè)銀行應當建立有效的核對、監(jiān)控制度，對各種賬證、報表定期進行核對，對現(xiàn)金、有價證券等有形資產(chǎn)和重要憑證及時進行盤點。

　　第二十四條 商業(yè)銀行設立新機構(gòu)、開辦新業(yè)務、提供新產(chǎn)品和服務，應當對潛在的風險進行評估，并制定相應的管理制度和業(yè)務流程。

　　第二十五條 商業(yè)銀行應當建立健全外包管理制度，明確外包管理組織架構(gòu)和管理職責，并至少每年開展一次全面的外包業(yè)務風險評估。涉及戰(zhàn)略管理、風險管理、內(nèi)部審計及其他有關核心競爭力的職能不得外包。

　　第二十六條 商業(yè)銀行應當建立健全客戶投訴處理機制，制定投訴處理工作流程，定期匯總分析投訴反映事項，查找問題，有效改進服務和管理。