某銀行管理建議書

1、精選優(yōu)質(zhì)文檔-傾情為你奉上管理建議書×××公司：受×××公司全體股東的委托，我們對(duì)×××公司(以下簡(jiǎn)稱“貴行”)2011年度財(cái)務(wù)報(bào)表進(jìn)行了審計(jì)。我們的責(zé)任是對(duì)財(cái)務(wù)報(bào)表發(fā)表審計(jì)意見。我們提供的這份管理建議書是基于為貴行服務(wù)的目的，根據(jù)審計(jì)過(guò)程中發(fā)現(xiàn)的內(nèi)部控制和經(jīng)營(yíng)中一些問(wèn)題而提出的。由于我們的主要目的是對(duì)貴行年度財(cái)務(wù)報(bào)表的審計(jì)，因此所實(shí)施的審計(jì)范圍是有限的，不可能全面了解貴行所有的內(nèi)部控制以及經(jīng)營(yíng)情況，所以本管理建議書包括的內(nèi)部控制制度以及經(jīng)營(yíng)中的某些問(wèn)題，僅是我們注意到的，不應(yīng)視為對(duì)貴行內(nèi)部控制制度以及經(jīng)

2、營(yíng)決策和管理發(fā)表的鑒證意見，所提建議不具有強(qiáng)制性和公正性。根據(jù)我們了解，2011年度，貴行對(duì)業(yè)務(wù)流程進(jìn)行了更進(jìn)一步的梳理，制度建設(shè)更具可操作性和合規(guī)性，人員配備趨于合理。但由于流程改造正處于建設(shè)當(dāng)中，部門人員架構(gòu)及人員招聘計(jì)劃還在規(guī)劃以及實(shí)施中，部分內(nèi)部控制現(xiàn)在無(wú)法全面實(shí)施。在審計(jì)過(guò)程中，我們注意到貴行內(nèi)部控制制度較為完善，會(huì)計(jì)核算比較規(guī)范，但在以下幾個(gè)方面仍存在不足之處：一、信貸業(yè)務(wù)管理方面1、貴行信貸檔案管理尚有不足，借款人信息不能及時(shí)更新。貴行規(guī)定信貸人員應(yīng)每3個(gè)月對(duì)借款人進(jìn)行貸后檢查并形成貸后檢查報(bào)告，但我們?cè)谛刨J檔案檢查過(guò)程中注意到貸后調(diào)查報(bào)告均滯后，未做到對(duì)借款人經(jīng)營(yíng)信息和財(cái)務(wù)信息

3、的及時(shí)更新。同時(shí)我們?cè)跈z查信貸檔案時(shí)注意到，貴行在對(duì)部分客戶進(jìn)行貸前調(diào)查時(shí)，并未要求聘請(qǐng)中介機(jī)構(gòu)對(duì)借款人的財(cái)務(wù)狀況和借款償還能力進(jìn)行審計(jì)。我們認(rèn)為，僅通過(guò)信貸人員的職業(yè)判斷并不能完全掌握借款人的財(cái)務(wù)狀況和還款能力。建議：貴行加強(qiáng)和督促信貸人員及時(shí)更新貸款人檔案，對(duì)貸后調(diào)查結(jié)果及時(shí)形成貸后調(diào)查報(bào)告，以便信貸管理部門和貴行管理層及時(shí)準(zhǔn)確了解借款人信息，控制貸款損失風(fēng)險(xiǎn)，提高信貸資產(chǎn)質(zhì)量。同時(shí)注意及時(shí)更新抵押保證合同約定的抵押保證期間保持與貸款合同期間一致，避免貸款無(wú)法收回時(shí)抵押物無(wú)法追償。2、 截止2011年12月31日，貴行涉及的以政府財(cái)政作為還款來(lái)源的貸款共計(jì)1.25億元，占貸款總額的1.42

4、%，均為抵押、質(zhì)押貸款。其中：珠海市平沙鎮(zhèn)財(cái)政所17,250,000元，珠海市金灣區(qū)紅旗鎮(zhèn)財(cái)政所25,450,000元，珠海市富山工業(yè)開發(fā)管理有限公司75,000,000元，珠海市龍山市政工程投資管理有限公司6,937,500元。上述貸款雖然由政府財(cái)政擔(dān)保還款,但根據(jù)法律規(guī)定，政府作為行政管理部門，不具有作為借款主體和貸款保證人的資格。而且政府主管領(lǐng)導(dǎo)的變更會(huì)導(dǎo)致政府政策的變動(dòng)，從而對(duì)上述還款來(lái)源產(chǎn)生不可預(yù)見的影響。進(jìn)而影響上述借款人的按時(shí)付息還本能力，造成潛在的貸款損失。建議：加強(qiáng)對(duì)上述貸款的管理，及時(shí)跟蹤和掌握市、區(qū)政府政策的變動(dòng)，逐步壓縮上述貸款規(guī)模。2、在信貸管理系統(tǒng)方面，貴行信貸管理

5、系統(tǒng)僅能對(duì)客戶基本信息進(jìn)行儲(chǔ)存，由于貴行并未強(qiáng)制要求信貸人員及時(shí)更新客戶的基本信息，因此貴行信息管理系統(tǒng)儲(chǔ)存的信息大多為借款人的初始信息，而對(duì)于貴行貸款的臺(tái)賬管理、貸后檢查和管理、數(shù)據(jù)資料管理和日常報(bào)表管理均為人工完成。建議：貴行建立完善的信貸管理系統(tǒng)，通過(guò)該系統(tǒng)完成客戶信息管理、決策流程管理、臺(tái)賬管理、貸后檢查和管理、貸款分類管理、數(shù)據(jù)資料管理和日常報(bào)表管理等工作，增加貸款管理效率，降低人工管理產(chǎn)生的操作風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)。同時(shí)建議貴行要求信貸人員根據(jù)貸后調(diào)查的結(jié)果及時(shí)更新信貸管理系統(tǒng)數(shù)據(jù)，充分發(fā)揮信貸管理系統(tǒng)的管理輔助功能。二、資金業(yè)務(wù)管理方面貴行于2010年設(shè)立票據(jù)中心，集中協(xié)調(diào)、管理商業(yè)匯

6、票轉(zhuǎn)貼現(xiàn)業(yè)務(wù)，發(fā)布及管理商業(yè)匯票轉(zhuǎn)貼現(xiàn)指導(dǎo)利率，開發(fā)商業(yè)匯票轉(zhuǎn)貼現(xiàn)業(yè)務(wù)及其衍生產(chǎn)品，監(jiān)督和檢查商業(yè)匯票轉(zhuǎn)貼現(xiàn)業(yè)務(wù)。貴行本年票據(jù)業(yè)務(wù)發(fā)展較快，業(yè)務(wù)量較大，截止2011年12月31日，貴行尚存的轉(zhuǎn)貼現(xiàn)業(yè)務(wù)（包含買入返售票據(jù)資產(chǎn)及賣出回購(gòu)票據(jù)）規(guī)模達(dá)203.28億元，資金規(guī)模較大。而貴行總行票據(jù)中心目前僅3名員工，其中一位是經(jīng)理，一位是助理經(jīng)理，其余為普通員工；受員工數(shù)量限制，該部門需借助其他部門人力完成部門職責(zé)；且部門助理經(jīng)理還需承擔(dān)部分普通員工的職責(zé)。另外，截止2011年12月31日，貴行仍采手工處理票據(jù)業(yè)務(wù)，手工操作存在一定操作風(fēng)險(xiǎn)，且工作效率受限。建議：（1）貴行根據(jù)票據(jù)中心業(yè)務(wù)規(guī)模適當(dāng)擴(kuò)大

7、人力資源規(guī)模，以適應(yīng)部門業(yè)務(wù)發(fā)展，為避免潛在的利益沖突，建議明確部門之間及部門內(nèi)部職責(zé)分工，相關(guān)職能適當(dāng)分離；（2）建議貴行盡快完成票據(jù)系統(tǒng)籌建及調(diào)試工作，盡快上線票據(jù)系統(tǒng)，減少手工控制的錯(cuò)誤或失誤，實(shí)現(xiàn)資源實(shí)時(shí)共享，提高業(yè)務(wù)處理效率。三、風(fēng)險(xiǎn)管理方面1、目前貴行內(nèi)部定價(jià)系統(tǒng)已投入運(yùn)行，但是仍無(wú)外部定價(jià)體系，外部定價(jià)管理采消極管理策略，通常跟隨其他銀行定價(jià)，自主定價(jià)能力較弱。建議：現(xiàn)階段，貴行外部定價(jià)能力較差，基本跟隨同業(yè)定價(jià)，雖充分考慮市場(chǎng)競(jìng)爭(zhēng)力，但未能充分重視成本效益及風(fēng)險(xiǎn)補(bǔ)償原則，建議精細(xì)化成本管理體系，細(xì)致了解業(yè)務(wù)成本及收益的基礎(chǔ)上結(jié)合行業(yè)情況外部定價(jià)，提高外部定價(jià)的自主性。2、貴行近

8、年業(yè)務(wù)發(fā)展較快，管理制度更新較快，但部分管理規(guī)程未能及時(shí)更新，缺乏統(tǒng)一的執(zhí)行標(biāo)準(zhǔn)及業(yè)務(wù)指引。此外，雖已建立較為完善的規(guī)章制度，但是執(zhí)行力度不足，培訓(xùn)、考核、檢查力度不夠，導(dǎo)致制度有效性大打折扣。建議：規(guī)章制度及時(shí)更新的同時(shí)第一時(shí)間下發(fā)相關(guān)執(zhí)行機(jī)構(gòu)，統(tǒng)一全行執(zhí)行標(biāo)準(zhǔn)，提供明確的業(yè)務(wù)操作指引。根據(jù)規(guī)章制度特征，對(duì)員工進(jìn)行培訓(xùn)，幫助員工理解規(guī)章制度要義，減少制度執(zhí)行阻力，提高執(zhí)行效率；制度執(zhí)行過(guò)程中，適時(shí)進(jìn)行考評(píng)及檢查，提高政策執(zhí)行力度；必要時(shí)，追蹤制度執(zhí)行效果，與預(yù)期結(jié)果進(jìn)行對(duì)比，不斷深化規(guī)章制度的有效性。四、計(jì)算機(jī)信息系統(tǒng)方面1、我們?cè)趯?duì)主機(jī)及數(shù)據(jù)庫(kù)的配置安全進(jìn)行審計(jì)過(guò)程中發(fā)現(xiàn)，珠海華潤(rùn)銀行未制

9、定正式的主機(jī)操作系統(tǒng)安全配置標(biāo)準(zhǔn)。目前已有部分主機(jī)的加固草稿，但是還未正式發(fā)布實(shí)施。實(shí)際觀察數(shù)據(jù)庫(kù)及主機(jī)安全配置發(fā)現(xiàn)：（1）零售業(yè)務(wù)信貸管理系統(tǒng)和對(duì)公信貸管理系統(tǒng)未對(duì)Oracle數(shù)據(jù)庫(kù)進(jìn)行密碼策略配置；（2）國(guó)際結(jié)算系統(tǒng)Windows主機(jī)密碼策略未配置密碼復(fù)雜度，密碼長(zhǎng)度及審計(jì)策略；（3）財(cái)務(wù)管理系統(tǒng)AIX主機(jī)密碼策略未進(jìn)行密碼復(fù)雜度配置；（4）財(cái)務(wù)管理系統(tǒng)AIX主機(jī)預(yù)設(shè)賬號(hào)的密碼為空。缺乏有效的密碼策略，增大非法攻擊或者嘗試性登錄的機(jī)會(huì)，影響操作系統(tǒng)的安全，增加了系統(tǒng)程序、數(shù)據(jù)遭到非法登錄或修改的風(fēng)險(xiǎn)。由于缺省賬號(hào)是默認(rèn)的，未設(shè)置密碼極易導(dǎo)致被非法用戶識(shí)別并進(jìn)行嘗試登錄，從而可能造成未經(jīng)授權(quán)

10、操作，危及系統(tǒng)數(shù)據(jù)的安全。我們建議管理層加強(qiáng)以下控制：（1）應(yīng)考慮增加系統(tǒng)的密碼安全設(shè)置，加強(qiáng)用戶登錄限制，建立一個(gè)安全的環(huán)境，密碼策略建議如下（包含但不限于）：l 密碼長(zhǎng)度至少6位l 密碼復(fù)雜度要求，數(shù)字、字符等混合使用；l 密碼更換策略，最長(zhǎng)不能超過(guò)90天，強(qiáng)制更換密碼l 錯(cuò)誤登錄，建議35次后，用戶賬號(hào)應(yīng)被鎖定l 用戶賬號(hào)鎖定應(yīng)由系統(tǒng)管理員手動(dòng)解鎖l 用戶賬號(hào)錯(cuò)誤登錄時(shí)間的重置應(yīng)設(shè)置為至少30分鐘（2）設(shè)置預(yù)設(shè)賬號(hào)的密碼，并將無(wú)需登錄的賬號(hào)設(shè)置為禁止登錄。2、我們導(dǎo)出2012年12月31日之前貼現(xiàn)的所有商業(yè)承兌匯票進(jìn)行利息測(cè)算的過(guò)程中發(fā)現(xiàn)：（1）存在11筆票據(jù)，系統(tǒng)內(nèi)錄入的“票據(jù)來(lái)源”為

11、同城，但是實(shí)際按照異地票進(jìn)行利息計(jì)算；存在4筆票據(jù)，系統(tǒng)內(nèi)的“票據(jù)來(lái)源”為異地，但是實(shí)際按照同城票進(jìn)行利息計(jì)算；（2）客戶名為“珠海紅湖不銹鋼制品有限公司”、票據(jù)號(hào)碼為“90131”的票據(jù)，對(duì)公信貸系統(tǒng)內(nèi)多計(jì)算3天利息。對(duì)公信貸管理系統(tǒng)的票據(jù)錄入過(guò)程缺乏較為嚴(yán)密的校驗(yàn)機(jī)制，即“票據(jù)來(lái)源”與“調(diào)整天數(shù)”未建立勾稽關(guān)系，導(dǎo)致票據(jù)錄入時(shí)需人為判斷、隨意性較大，極易造成計(jì)息天數(shù)不準(zhǔn)確，最終導(dǎo)致票據(jù)利息計(jì)算不準(zhǔn)確的風(fēng)險(xiǎn)。對(duì)公信貸管理系統(tǒng)根據(jù)“登記日期”作為票據(jù)利息計(jì)算的依據(jù)，當(dāng)“更新日期”與“登記日期”存在差異時(shí)，票據(jù)利息計(jì)算則不準(zhǔn)確。建議：（1）加強(qiáng)票據(jù)錄入時(shí)的校驗(yàn)機(jī)制：將“調(diào)整天數(shù)”一欄由“可編輯”狀態(tài)改為“只讀”狀態(tài)，建立“票據(jù)來(lái)源”與“調(diào)整天數(shù)”之間的勾稽關(guān)系，即若“票據(jù)來(lái)源”為異地，則“調(diào)整天數(shù)”應(yīng)自動(dòng)為“3”，同城則為“0”。（2）建立“貼現(xiàn)日期”、“票據(jù)到期日”和“計(jì)息天數(shù)”之間的勾稽關(guān)系，將“計(jì)息天數(shù)”一欄由“可編輯”狀態(tài)改為“只讀”狀態(tài)，具體天數(shù)由系統(tǒng)根據(jù)公式自動(dòng)計(jì)算：票據(jù)到期日-貼現(xiàn)日期+調(diào)整天數(shù)。（3）對(duì)公信