内控评价工作手册

分类：监管合规资料库 | 规格：内控评价 | 评价指标 | 整改跟踪

一、内控评价依据与范围

根据《企业内部控制基本规范》及配套指引、《商业银行内部控制指引》开展内控评价工作。

评价范围：须覆盖所有业务条线、所有分支机构、所有类型的业务和管理活动。

评价频次：至少每年开展一次全面内控评价；对高风险领域可开展专项评价。

二、内控评价五要素及评价指标

1. 内部环境

• 董事会、监事会、高级管理层履职情况
• 组织架构设置合理性
• 企业文化与价值观传导
• 人力资源政策（招聘、培训、考核、激励、问责）

2. 风险评估

• 风险识别机制是否健全（是否建立了覆盖全业务的风险识别清单）
• 风险分析是否充分（是否对风险发生可能性和影响程度进行评估）
• 风险应对策略是否适当（规避/降低/转移/接受）

3. 控制活动

• 不相容职务分离控制（申请与审批、审批与执行、执行与监督）
• 授权审批控制（授权体系是否完整、越权审批是否有制衡机制）
• 会计系统控制（会计科目设置、账务处理、财务报告编制）
• 财产保护控制（现金、存货、固定资产盘点制度）
• 预算控制（全面预算编制、执行、调整、考核）

4. 信息与沟通

• 信息传递机制（纵向传递是否畅通、横向沟通是否有效）
• 信息技术系统（系统权限管理、数据安全管理、系统变更管理）

5. 内部监督

• 内控自我评估机制
• 内部审计独立性与权威性
• 问题整改跟踪机制

三、内控缺陷认定标准

四、内控评价报告框架

1. 评价概述（评价范围、依据、程序、时间）
2. 董事会声明（对内控有效性承担最终责任）
3. 评价结论（整体有效性结论、无重大缺陷声明）
4. 评价范围（覆盖的业务、机构、流程清单）
5. 评价发现（按五要素分别说明，列示发现的缺陷）
6. 缺陷整改计划（针对评价发现缺陷的整改措施、责任部门、完成时限）
7. 评价生效日期及签章