內(nèi)部控制評(píng)價(jià)辦法

內(nèi)部掌握評(píng)價(jià)方法第一章總則第一條為標(biāo)準(zhǔn)和加強(qiáng)對(duì)內(nèi)部掌握的評(píng)價(jià)，催促進(jìn)一步建立內(nèi)部掌握體系，健全內(nèi)部掌握機(jī)制，為全面風(fēng)險(xiǎn)治理體系的建立奠定根底，保證公司穩(wěn)健運(yùn)行，依據(jù)《企業(yè)內(nèi)部掌握根本標(biāo)準(zhǔn)》，制定本方法。其次條內(nèi)部掌握評(píng)價(jià)是指對(duì)內(nèi)部掌握體系建設(shè)、實(shí)施和運(yùn)行結(jié)果獨(dú)立開(kāi)展的調(diào)查、測(cè)試、分析和評(píng)估等系統(tǒng)性活動(dòng)。內(nèi)部掌握評(píng)價(jià)包括過(guò)程評(píng)價(jià)和結(jié)果評(píng)價(jià)。過(guò)程評(píng)價(jià)是對(duì)內(nèi)部掌握環(huán)境、風(fēng)險(xiǎn)識(shí)別與評(píng)估、內(nèi)部掌握措施、監(jiān)視評(píng)價(jià)與訂正、信息溝通與反響等體系要素的評(píng)價(jià)。結(jié)果評(píng)價(jià)是對(duì)內(nèi)部掌握主要目標(biāo)實(shí)現(xiàn)程度的評(píng)價(jià)。第三條內(nèi)部掌握體系是為實(shí)現(xiàn)經(jīng)營(yíng)治理目標(biāo)，通過(guò)制定并實(shí)施系統(tǒng)化的政策、程序和方案，對(duì)風(fēng)險(xiǎn)進(jìn)展有效識(shí)別、評(píng)估、掌握、監(jiān)測(cè)和改進(jìn)的動(dòng)態(tài)過(guò)程和機(jī)制。第四條內(nèi)部掌握評(píng)價(jià)人員應(yīng)承受有關(guān)內(nèi)部掌握評(píng)價(jià)學(xué)問(wèn)和技能的培訓(xùn)，具備相應(yīng)的資質(zhì)和力量。其次章評(píng)價(jià)目標(biāo)和原則第五條內(nèi)部掌握評(píng)價(jià)應(yīng)從充分性、合規(guī)性、有效性和適宜性等四個(gè)方面進(jìn)展：〔一〕過(guò)程和風(fēng)險(xiǎn)是否已被充分識(shí)別?！捕尺^(guò)程和風(fēng)險(xiǎn)的掌握措施是否遵循相關(guān)要求、得到明確規(guī)定并得以實(shí)施和保持?！踩痴莆沾胧┦欠裼行??！菜摹痴莆沾胧┦欠襁m宜。第六條內(nèi)部掌握評(píng)價(jià)應(yīng)遵循以下原則：〔一〕全面性原則。評(píng)價(jià)范圍應(yīng)掩蓋內(nèi)部掌握活動(dòng)的全過(guò)程及全部的系統(tǒng)、部門(mén)和崗位?！捕辰y(tǒng)一性原則。評(píng)價(jià)的準(zhǔn)則、范圍、程序和方法等應(yīng)保持全都，以確保評(píng)價(jià)過(guò)程的準(zhǔn)確及評(píng)價(jià)結(jié)果的客觀和可比?！踩唱?dú)立性原則。評(píng)價(jià)應(yīng)由公司專職人員獨(dú)立進(jìn)展?！菜摹彻栽瓌t。評(píng)價(jià)應(yīng)以事實(shí)為根底，以法律法規(guī)、監(jiān)管要求為準(zhǔn)則，客觀公正，實(shí)事求是?！参濉持匾栽瓌t。評(píng)價(jià)應(yīng)依據(jù)風(fēng)險(xiǎn)和掌握的重要性確定重點(diǎn)，關(guān)留意點(diǎn)區(qū)域和重點(diǎn)業(yè)務(wù)?！擦硿?zhǔn)時(shí)性原則。評(píng)價(jià)應(yīng)依據(jù)規(guī)定的時(shí)間間隔持續(xù)進(jìn)展，當(dāng)經(jīng)營(yíng)治理環(huán)境發(fā)生重大變化時(shí)，應(yīng)準(zhǔn)時(shí)重評(píng)價(jià)。第三章評(píng)價(jià)內(nèi)容第一節(jié)內(nèi)部掌握環(huán)境第六條公司治理。公司應(yīng)建立以股東大會(huì)、董事會(huì)、監(jiān)事會(huì)、高級(jí)治理層等為主體的公司治理組織架構(gòu)，保證各機(jī)構(gòu)標(biāo)準(zhǔn)運(yùn)作，分權(quán)制衡?！惨弧惩晟乒蓶|大會(huì)、董事會(huì)、監(jiān)事會(huì)及下設(shè)的議事和決策機(jī)構(gòu)，建立議事規(guī)章和決策程序?！捕趁鞔_董事會(huì)和董事、監(jiān)事會(huì)和監(jiān)事、高級(jí)治理層和高級(jí)治理人員在內(nèi)部掌握中的責(zé)任?！踩辰ⅹ?dú)立董事制度，對(duì)董事會(huì)爭(zhēng)論事項(xiàng)發(fā)表客觀、公正的意見(jiàn)?！菜摹辰⑼獠勘O(jiān)事制度，對(duì)董事會(huì)、董事、高級(jí)治理層及其成員進(jìn)展監(jiān)視。第七條董事會(huì)、監(jiān)事會(huì)和高級(jí)治理層責(zé)任。董事會(huì)負(fù)責(zé)保證公司建立并實(shí)施充分而有效的內(nèi)部掌握體系；負(fù)責(zé)審批整體經(jīng)營(yíng)戰(zhàn)略和重大政策并定期檢查、評(píng)價(jià)執(zhí)行狀況；負(fù)責(zé)確保公司在法律和政策的框架內(nèi)審慎經(jīng)營(yíng)，明確設(shè)定可承受的風(fēng)險(xiǎn)程度，確保高級(jí)治理層實(shí)行必要措施識(shí)別、計(jì)量、監(jiān)測(cè)并掌握風(fēng)險(xiǎn)；負(fù)責(zé)審批組織機(jī)構(gòu)；負(fù)責(zé)保證高級(jí)治理層對(duì)內(nèi)部掌握體系的充分性與有效性進(jìn)展監(jiān)測(cè)和評(píng)估。監(jiān)事會(huì)負(fù)責(zé)監(jiān)視董事會(huì)、高級(jí)治理層完善內(nèi)部掌握體系；負(fù)責(zé)監(jiān)視董事會(huì)及董事、高級(jí)治理層及高級(jí)治理人員履行內(nèi)部掌握職責(zé)；負(fù)責(zé)要求董事、董事長(zhǎng)及高級(jí)治理人員訂正其損害公司利益的行為并監(jiān)視執(zhí)行。高級(jí)治理層負(fù)責(zé)制定內(nèi)部掌握政策，對(duì)內(nèi)部掌握體系的充分性與有效性進(jìn)展監(jiān)測(cè)和評(píng)估；負(fù)責(zé)執(zhí)行董事會(huì)決策；負(fù)責(zé)建立識(shí)別、計(jì)量、監(jiān)測(cè)并掌握風(fēng)險(xiǎn)的程序和措施；負(fù)責(zé)建立和完善內(nèi)部組織機(jī)構(gòu)，保證內(nèi)部掌握的各項(xiàng)職責(zé)得到有效履行。董事會(huì)和高級(jí)治理層還應(yīng)培育良好的內(nèi)部掌握文化，提高員工的風(fēng)險(xiǎn)意識(shí)和職業(yè)道德素養(yǎng)，建立通暢的內(nèi)外部信息溝通渠道，確保準(zhǔn)時(shí)獵取與內(nèi)部掌握有關(guān)的人力、物力、財(cái)力、信息以及技術(shù)等資源。第八條內(nèi)部掌握政策。公司應(yīng)在各項(xiàng)業(yè)務(wù)和治理活動(dòng)中制定明確的內(nèi)部掌握政策，規(guī)定內(nèi)部掌握的原則和根本要求，并為制定和評(píng)審內(nèi)部掌握目標(biāo)供給指導(dǎo)。內(nèi)部掌握政策應(yīng)：〔一〕與公司的經(jīng)營(yíng)宗旨和進(jìn)展戰(zhàn)略相全都；〔二〕表達(dá)持續(xù)改進(jìn)內(nèi)部掌握的要求；〔三〕符合現(xiàn)行法律法規(guī)和監(jiān)管要求；〔四〕表達(dá)出側(cè)重掌握的風(fēng)險(xiǎn)類型；〔五〕表達(dá)出對(duì)不同地區(qū)、行業(yè)、產(chǎn)品的風(fēng)險(xiǎn)掌握要求；〔六〕傳達(dá)給適用崗位的員工，指導(dǎo)員工實(shí)施風(fēng)險(xiǎn)掌握措施；〔七〕可為風(fēng)險(xiǎn)相關(guān)方所獵取，并尋求互利合作；〔八〕定期進(jìn)展評(píng)審，確保其持續(xù)的適宜性和有效性。第十三條內(nèi)部掌握目標(biāo)。公司應(yīng)在相關(guān)職能和層次上建立并保持內(nèi)部掌握目標(biāo)。內(nèi)部掌握目標(biāo)應(yīng)符合內(nèi)部掌握政策，并表達(dá)對(duì)持續(xù)改進(jìn)的要求。在建立和評(píng)審內(nèi)部掌握目標(biāo)時(shí)，應(yīng)考慮法律法規(guī)、監(jiān)管要求和其他要求，以及技術(shù)、財(cái)務(wù)、經(jīng)營(yíng)和風(fēng)險(xiǎn)相關(guān)方等因素，尤其應(yīng)考慮監(jiān)管部門(mén)的內(nèi)部掌握指標(biāo)要求。內(nèi)部掌握目標(biāo)應(yīng)可測(cè)量。有條件時(shí)，目標(biāo)應(yīng)用指標(biāo)予以量化。第十四條組織構(gòu)造。公司應(yīng)建立分工合理、職責(zé)明確、報(bào)告關(guān)系清楚的組織構(gòu)造，明確全部與風(fēng)險(xiǎn)和內(nèi)部掌握有關(guān)的部門(mén)、崗位、人員的職責(zé)和權(quán)限，并形成文件予以傳達(dá)。特別應(yīng)考慮：〔一〕建立相應(yīng)的授權(quán)體系，實(shí)行統(tǒng)一法人治理和法人授權(quán)?！捕潮匾穆氊?zé)分別，以及橫向與縱向相互監(jiān)視制約關(guān)系?！踩成婕百Y產(chǎn)、負(fù)債、財(cái)務(wù)和人員等重要事項(xiàng)變動(dòng)均不得由一個(gè)人單獨(dú)打算?！菜摹趁鞔_關(guān)鍵崗位、特別崗位、不相容崗位及其掌握要求?！参濉辰㈥P(guān)鍵崗位定期或不定期的人員輪換和強(qiáng)制休假制度。公司應(yīng)設(shè)立負(fù)有內(nèi)部掌握體系建立、實(shí)施特別責(zé)任的特地委員會(huì)或部門(mén)，明確其責(zé)任、權(quán)限和報(bào)告路線。公司應(yīng)設(shè)立全行系統(tǒng)垂直治理、具有充分獨(dú)立性的內(nèi)部審計(jì)部門(mén)。內(nèi)部審計(jì)部門(mén)應(yīng)配備具有相應(yīng)資質(zhì)和力量的審計(jì)人員；應(yīng)有權(quán)獲得公司的全部經(jīng)營(yíng)、治理信息；應(yīng)依據(jù)對(duì)轄屬機(jī)構(gòu)的風(fēng)險(xiǎn)評(píng)級(jí)結(jié)果確定審計(jì)頻率，以及對(duì)機(jī)構(gòu)和業(yè)務(wù)的審計(jì)掩蓋率，定期或不定期對(duì)內(nèi)部掌握的健全性和有效性實(shí)施檢查、評(píng)價(jià)；應(yīng)準(zhǔn)時(shí)向董事會(huì)或董事會(huì)審計(jì)委員會(huì)提交審計(jì)報(bào)告；董事會(huì)及高級(jí)治理層應(yīng)保證審計(jì)報(bào)告中指出的內(nèi)部掌握的缺失得到準(zhǔn)時(shí)訂正整改；總部?jī)?nèi)部審計(jì)負(fù)責(zé)人的聘任和解聘應(yīng)當(dāng)經(jīng)董事會(huì)或監(jiān)事會(huì)同意。第十五條企業(yè)文化。公司應(yīng)培育安康的企業(yè)文化，對(duì)企業(yè)文化的內(nèi)涵及其籌劃、滲透、評(píng)估與改進(jìn)做出明確的規(guī)定。特別應(yīng)向員工傳達(dá)遵守法律法規(guī)和實(shí)施內(nèi)部掌握的重要性，引導(dǎo)員工樹(shù)立合規(guī)意識(shí)和風(fēng)險(xiǎn)意識(shí)，提高員工職業(yè)道德水準(zhǔn)，標(biāo)準(zhǔn)員工職業(yè)行為。第十六條人力資源。公司應(yīng)完善人力資源政策和程序，確保與風(fēng)險(xiǎn)和內(nèi)部掌握有關(guān)人員具備相應(yīng)的力量和意識(shí)。公司應(yīng)明確與風(fēng)險(xiǎn)和內(nèi)部掌握有關(guān)人員的適任條件，明確有關(guān)教育、工作經(jīng)受、培訓(xùn)和技能等方面的要求，以確保相關(guān)人員的勝任。高級(jí)治理人員必需滿足監(jiān)管機(jī)構(gòu)對(duì)高級(jí)治理人員資質(zhì)的要求。公司應(yīng)制定并保持培訓(xùn)打算，以確保高級(jí)治理層和全體員工能夠完成其擔(dān)當(dāng)?shù)膬?nèi)部掌握方面的任務(wù)和職責(zé)。培訓(xùn)打算應(yīng)定期評(píng)審，并應(yīng)考慮不同層次員工的職責(zé)、力量和文化程度以及所面臨的風(fēng)險(xiǎn)。對(duì)員工引進(jìn)、退出、選拔、績(jī)效考核、薪酬、福利、專業(yè)技術(shù)職務(wù)治理懲罰等日常人事治理做出具體規(guī)定，并充分考慮人力資源治理過(guò)程中的風(fēng)險(xiǎn)。其次節(jié)風(fēng)險(xiǎn)識(shí)別與評(píng)估第十七條經(jīng)營(yíng)治理活動(dòng)風(fēng)險(xiǎn)識(shí)別與評(píng)估。建立和保持書(shū)面程序，以持續(xù)對(duì)各類風(fēng)險(xiǎn)進(jìn)展有效的識(shí)別與評(píng)估。應(yīng)識(shí)別并確定常規(guī)和格外規(guī)的業(yè)務(wù)和治理活動(dòng)，并識(shí)別這些活動(dòng)中的風(fēng)險(xiǎn)〔無(wú)論是否由內(nèi)部產(chǎn)生〕，考慮其類型、來(lái)源及其影響范圍，特別應(yīng)考慮計(jì)算機(jī)系統(tǒng)的運(yùn)用可能帶來(lái)的風(fēng)險(xiǎn)。應(yīng)依據(jù)法律法規(guī)、監(jiān)管要求以及內(nèi)部掌握政策確定風(fēng)險(xiǎn)是否可承受，以確定是否進(jìn)一步實(shí)行措施。風(fēng)險(xiǎn)可承受時(shí)，應(yīng)監(jiān)測(cè)并定期評(píng)審，以確保其持續(xù)可承受；風(fēng)險(xiǎn)不行承受時(shí)，應(yīng)制定掌握措施。對(duì)各類風(fēng)險(xiǎn)進(jìn)展識(shí)別與評(píng)估時(shí)應(yīng)充分考慮內(nèi)部和外部因素。其中，內(nèi)部因素包括組織構(gòu)造的簡(jiǎn)單程度、業(yè)務(wù)性質(zhì)、機(jī)構(gòu)變革以及員工的流淌等；外部因素包括經(jīng)濟(jì)形勢(shì)的波動(dòng)、行業(yè)變動(dòng)趨勢(shì)等。當(dāng)環(huán)境和條件發(fā)生變化時(shí)，應(yīng)準(zhǔn)時(shí)對(duì)風(fēng)險(xiǎn)進(jìn)展再識(shí)別和再評(píng)估，以確保任何的和以前未曾予以掌握的風(fēng)險(xiǎn)得到識(shí)別和掌握。風(fēng)險(xiǎn)識(shí)別與評(píng)估應(yīng)：〔一〕依據(jù)業(yè)務(wù)范圍、性質(zhì)和時(shí)限主動(dòng)進(jìn)展?！捕吃u(píng)估風(fēng)險(xiǎn)的后果、概率和風(fēng)險(xiǎn)級(jí)別?！踩潮匾獣r(shí)開(kāi)發(fā)并運(yùn)用風(fēng)險(xiǎn)量化評(píng)估的方法和模型。第十八條法律法規(guī)、監(jiān)管要求和其他要求的識(shí)別。應(yīng)建立并保持識(shí)別和獵取適用法律法規(guī)、監(jiān)管要求和其他要求的程序，作為風(fēng)險(xiǎn)識(shí)別與評(píng)估、制訂掌握目標(biāo)和掌握方案的依據(jù)。應(yīng)準(zhǔn)時(shí)更法律法規(guī)、監(jiān)管要求和其他要求的信息，并將這些信息傳達(dá)給相關(guān)員工和其他風(fēng)險(xiǎn)相關(guān)方。第十九條內(nèi)部掌握方案。制定內(nèi)部掌握方案，以掌握已識(shí)別的不行承受風(fēng)險(xiǎn)。內(nèi)部掌握措施方案應(yīng)包括以下內(nèi)容：〔一〕為實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的掌握而規(guī)定的相關(guān)職責(zé)與權(quán)限?！捕痴莆盏牟呗?、方法、資源需求和時(shí)限要求。假設(shè)涉及到組織構(gòu)造、流程、計(jì)算機(jī)系統(tǒng)等方面的重大變更，應(yīng)考慮可能產(chǎn)生的風(fēng)險(xiǎn)。第三節(jié)內(nèi)部掌握措施其次十條運(yùn)行掌握。應(yīng)確定需要實(shí)行掌握措施的業(yè)務(wù)和治理活動(dòng)，依據(jù)所籌劃的掌握措施或已有的掌握程序?qū)@些活動(dòng)加以掌握。掌握措施包括：高層檢查。董事會(huì)與高級(jí)治理層應(yīng)要求下級(jí)部門(mén)準(zhǔn)時(shí)報(bào)告經(jīng)營(yíng)治理狀況和特別情況，以檢查內(nèi)部掌握的實(shí)施狀況以及在實(shí)現(xiàn)內(nèi)部掌握目標(biāo)方面的進(jìn)展。高級(jí)治理層應(yīng)依據(jù)檢查狀況提出內(nèi)部掌握缺失狀況，催促職能治理部門(mén)改進(jìn)。行為掌握。各級(jí)職能治理部門(mén)審查每天、每周或每月收到的經(jīng)營(yíng)治理狀況和特別狀況專項(xiàng)報(bào)表或報(bào)告，提出問(wèn)題，要求實(shí)行訂正整改措施。實(shí)物掌握。主要的掌握措施包括實(shí)物限制、雙重保管和定期盤(pán)存等。風(fēng)險(xiǎn)暴露限制的審查。審查遵循風(fēng)險(xiǎn)暴露限制方面的合規(guī)性，違規(guī)時(shí)連續(xù)跟蹤檢查。審批與授權(quán)。依據(jù)假設(shè)干限制條件對(duì)各項(xiàng)業(yè)務(wù)、治理活動(dòng)進(jìn)展審批與授權(quán)，明確各級(jí)的治理責(zé)任。驗(yàn)證與核實(shí)。驗(yàn)證各項(xiàng)業(yè)務(wù)、治理活動(dòng)以及所承受的風(fēng)險(xiǎn)治理模型結(jié)果，并定期核實(shí)相關(guān)狀況，準(zhǔn)時(shí)覺(jué)察需要修正的問(wèn)題，并向職能治理部門(mén)報(bào)告。不兼容崗位的適當(dāng)分別。實(shí)行適當(dāng)?shù)穆氊?zé)分工，認(rèn)定潛在的利益沖突并使之最小化。其次十一條計(jì)算機(jī)系統(tǒng)環(huán)境下的掌握。應(yīng)考慮計(jì)算機(jī)系統(tǒng)環(huán)境下的業(yè)務(wù)運(yùn)行特征，建立信息安全治理體系，對(duì)硬件、操作系統(tǒng)和應(yīng)用程序、數(shù)據(jù)和操作環(huán)境，以及設(shè)計(jì)、選購(gòu)、安全和使用實(shí)施掌握，確保信息的完整性、安全性和可用性。明確計(jì)算機(jī)信息系統(tǒng)開(kāi)發(fā)部門(mén)、治理部門(mén)與應(yīng)用部門(mén)的職責(zé)，建立和健全計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)防范的制度，確保計(jì)算機(jī)信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運(yùn)行和系統(tǒng)環(huán)境的安全。第四節(jié)監(jiān)視評(píng)價(jià)與訂正其次十三條內(nèi)部掌握績(jī)效監(jiān)測(cè)。應(yīng)建立并保持書(shū)面程序，通過(guò)適宜的監(jiān)測(cè)活動(dòng)，對(duì)內(nèi)部掌握績(jī)效進(jìn)展持續(xù)監(jiān)測(cè)。監(jiān)測(cè)內(nèi)容包括：〔一〕內(nèi)部掌握目標(biāo)實(shí)現(xiàn)程度?！捕撤?、法規(guī)及監(jiān)管要求的遵循程度?！踩呈鹿?、險(xiǎn)情和其他不良的內(nèi)部掌握績(jī)效的歷史狀況。其次十四條違規(guī)、險(xiǎn)情、事故處置和訂正及預(yù)防措施。應(yīng)建立并保持書(shū)面程序，對(duì)違規(guī)、險(xiǎn)情、事故的覺(jué)察、報(bào)告、處置和訂正及預(yù)防措施做出規(guī)定，包括：〔一〕覺(jué)察違規(guī)、險(xiǎn)情、事故并準(zhǔn)時(shí)報(bào)告，必要時(shí)，可越級(jí)報(bào)告?！捕硿?zhǔn)時(shí)處置違規(guī)、險(xiǎn)情、事故?！踩持贫ㄓ喺c預(yù)防措施，防止違規(guī)、險(xiǎn)情、事故的發(fā)生和再發(fā)生，并與問(wèn)題的大小和風(fēng)險(xiǎn)危害程度相全都?！菜摹秤喺c預(yù)防措施在實(shí)施之前應(yīng)進(jìn)展風(fēng)險(xiǎn)評(píng)估?！参濉硨?shí)施并跟蹤、驗(yàn)證訂正與預(yù)防措施?！擦畴U(xiǎn)情和事故的責(zé)任追究。其次十五條內(nèi)部掌握體系評(píng)價(jià)。應(yīng)建立并保持書(shū)面程序，對(duì)內(nèi)部掌握體系實(shí)施評(píng)價(jià)，確保內(nèi)部掌握體系的充分性、合規(guī)性、有效性和適宜性。程序應(yīng)包括評(píng)價(jià)的目的、準(zhǔn)則、范圍、頻率、方法以及職責(zé)與要求。評(píng)價(jià)應(yīng)考慮活動(dòng)的風(fēng)險(xiǎn)評(píng)估結(jié)果、業(yè)務(wù)和治理流程和以前的評(píng)價(jià)結(jié)果等，掩蓋體系范圍內(nèi)的全部活動(dòng)?？梢罁?jù)評(píng)價(jià)結(jié)果確定內(nèi)部掌握水平的等級(jí)。被評(píng)價(jià)機(jī)構(gòu)的治理者應(yīng)實(shí)行措施消退違規(guī)緣由，并驗(yàn)證所實(shí)行措施的效果。評(píng)價(jià)應(yīng)由與評(píng)價(jià)的活動(dòng)無(wú)直接責(zé)任的人員進(jìn)展，評(píng)價(jià)人員應(yīng)具備相應(yīng)的學(xué)問(wèn)，能夠勝任評(píng)價(jià)工作。其次十六條治理評(píng)審。董事會(huì)應(yīng)實(shí)行措施保證定期對(duì)內(nèi)部掌握狀況進(jìn)展評(píng)審，確保體系得到持續(xù)、有效的改進(jìn)?！惨弧持卫碓u(píng)審應(yīng)包括以下方面的內(nèi)容：內(nèi)部掌握體系評(píng)價(jià)的結(jié)果。內(nèi)部掌握政策執(zhí)行狀況和內(nèi)部掌握目標(biāo)實(shí)現(xiàn)狀況。對(duì)內(nèi)部掌握體系有重要影響的外部信息，如法律、法規(guī)的重大變化。組織構(gòu)造的重大調(diào)整。事故和險(xiǎn)情以及重大訂正和預(yù)防措施的狀況。以往治理評(píng)審的跟蹤狀況。內(nèi)部掌握體系改進(jìn)的建議?！捕持卫碓u(píng)審應(yīng)就以下方面提出改進(jìn)措施并落實(shí)：內(nèi)部掌握體系及其過(guò)程的改進(jìn)。內(nèi)部掌握政策、目標(biāo)的變更。與內(nèi)部掌握有關(guān)資源的需求。其次十七條持續(xù)改進(jìn)。商業(yè)銀行應(yīng)利用內(nèi)部掌握政策、內(nèi)部掌握目標(biāo)、評(píng)價(jià)結(jié)果、績(jī)效監(jiān)測(cè)和數(shù)據(jù)分析、訂正和預(yù)防措施以及治理評(píng)審等，持續(xù)提高內(nèi)部掌握體系有效性。第五節(jié)信息溝通與反響其次十八條溝通與溝通。應(yīng)建立并保持信息溝通與溝通的程序，明確對(duì)財(cái)務(wù)、治理、業(yè)務(wù)、重大大事和市場(chǎng)信息等相關(guān)信息識(shí)別、收集、處理、溝通、溝通、反響、披露的渠道和方式。應(yīng)識(shí)別其內(nèi)部和外部的風(fēng)險(xiǎn)相關(guān)方，考慮他們的要求和目標(biāo)，建立與這些相關(guān)方進(jìn)展信息溝通的機(jī)制，確保：〔一〕董事會(huì)和高級(jí)治理層能夠準(zhǔn)時(shí)了解業(yè)務(wù)信息、治理信息以及其他重要風(fēng)險(xiǎn)信息?！捕橙繂T工充分了解相關(guān)信息、遵守涉及其責(zé)任和義務(wù)的政策和程序?！踩畴U(xiǎn)情、事故發(fā)生時(shí)，相關(guān)信息能得到準(zhǔn)時(shí)報(bào)告和有效溝通?！菜摹硿?zhǔn)時(shí)、真實(shí)、完整地向監(jiān)管機(jī)構(gòu)和外界報(bào)告、披露相關(guān)信息?！参濉硣?guó)內(nèi)外經(jīng)濟(jì)、行業(yè)動(dòng)態(tài)信息的取得和處理，并準(zhǔn)時(shí)把與企業(yè)既定經(jīng)營(yíng)目標(biāo)有關(guān)的信息供給應(yīng)各級(jí)治理層。信息溝通與溝通應(yīng)考慮信息的安全性和保密性要求。相關(guān)信息報(bào)告、公布、披露應(yīng)經(jīng)過(guò)授權(quán)。為保持信息溝通溝通的可追溯性，必要時(shí)，應(yīng)保持相關(guān)信息溝通與溝通的記錄。其次十九條內(nèi)部掌握體系對(duì)文件的要求。建立和保持文件化體系是實(shí)現(xiàn)信息溝通與反響的重要途徑。公司應(yīng)建立并保持必要的內(nèi)部掌握體系文件，包括：〔一〕對(duì)內(nèi)部掌握體系要素及其相互作用的描述?！捕硟?nèi)部掌握政策和目標(biāo)?！踩酬P(guān)鍵崗位及其職責(zé)與權(quán)限?！菜摹巢恍谐惺艿娘L(fēng)險(xiǎn)及其預(yù)防和掌握措施?！参濉痴莆粘绦颉⒆鳂I(yè)指導(dǎo)、方案和其他內(nèi)部文件。第三十條文件掌握。應(yīng)建立并保持書(shū)面程序，以確保內(nèi)部掌握體系所要求的文件滿足以下要求：〔一〕易于查詢?！捕硨?shí)施前得到授權(quán)人的批準(zhǔn)?！踩扯ㄆ谠u(píng)審，必要時(shí)予以修訂并由授權(quán)人員確認(rèn)其適宜性?！菜摹橙肯嚓P(guān)崗位都能得到有效版本?！参濉呈r(shí)，準(zhǔn)時(shí)從全部發(fā)放處和使用處收回，或?qū)嵭衅渌胧┓乐拐`用?！擦硿?zhǔn)時(shí)識(shí)別、處置外來(lái)文件并進(jìn)展標(biāo)識(shí)，必要時(shí)轉(zhuǎn)化為內(nèi)部文件?！财摺沉舸娴臋n案性文件和資料應(yīng)予以適當(dāng)標(biāo)識(shí)。第三十一條記錄掌握。應(yīng)建立并保持書(shū)面程序，以規(guī)定內(nèi)部掌握相關(guān)活動(dòng)中所涉及記錄的標(biāo)識(shí)、生成、貯存、保護(hù)、檢索、保存期限和處置。記錄應(yīng)保持清楚、易于識(shí)別和檢索，以供給符合要求和內(nèi)部掌握體系有效運(yùn)行的證據(jù)，并可追溯到相關(guān)的活動(dòng)。第四章評(píng)價(jià)程序和方法第三十二條內(nèi)部掌握評(píng)價(jià)程序一般包括評(píng)價(jià)預(yù)備、評(píng)價(jià)實(shí)施、評(píng)價(jià)報(bào)告形成和反響等步驟。第三十三條評(píng)價(jià)預(yù)備。組成評(píng)價(jià)組。評(píng)價(jià)組應(yīng)考慮組成人員的背景和力量。必要時(shí)，可聘請(qǐng)業(yè)務(wù)或治理方面的專家。制訂評(píng)價(jià)實(shí)施方案。實(shí)施方案應(yīng)明確本次評(píng)價(jià)的目的、范圍、準(zhǔn)則、時(shí)間安排和相應(yīng)的資源配置。預(yù)備必要的工作文件。主要包括評(píng)價(jià)問(wèn)卷、抽樣打算、被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部掌握體系文件及相關(guān)記錄等。在現(xiàn)場(chǎng)評(píng)價(jià)前應(yīng)先與被評(píng)價(jià)機(jī)構(gòu)建立初步聯(lián)系，以便確認(rèn)有關(guān)評(píng)價(jià)事項(xiàng)和安排。第三十四條評(píng)價(jià)實(shí)施。評(píng)價(jià)組應(yīng)依據(jù)既定的評(píng)價(jià)方案實(shí)施評(píng)價(jià)。在評(píng)價(jià)實(shí)施中應(yīng)就評(píng)價(jià)組內(nèi)部以及評(píng)價(jià)組與被評(píng)價(jià)機(jī)構(gòu)之間的溝通做出正式安排，通過(guò)適當(dāng)?shù)姆椒ㄊ占c評(píng)價(jià)目的、范圍和準(zhǔn)則有關(guān)的信息，依據(jù)評(píng)價(jià)方案對(duì)被評(píng)價(jià)工程進(jìn)展測(cè)試，對(duì)有關(guān)數(shù)據(jù)進(jìn)展確認(rèn)和分析，并予以記錄。評(píng)價(jià)實(shí)施的具體方法見(jiàn)第三十九條至四十三條。第三十五條評(píng)價(jià)報(bào)告形成。評(píng)價(jià)組依據(jù)評(píng)價(jià)實(shí)施狀況，撰寫(xiě)評(píng)價(jià)報(bào)告，應(yīng)重點(diǎn)分析以下方面：〔一〕被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握體系現(xiàn)狀、存在問(wèn)題及趨勢(shì)分析?！捕惩惼髽I(yè)比較〔如適用〕?！踩晨赡艿恼徑庖蛩?。第三十六條評(píng)價(jià)反響。對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握體系進(jìn)展綜合評(píng)價(jià)后，應(yīng)與被評(píng)價(jià)機(jī)構(gòu)治理層溝通，以核對(duì)數(shù)據(jù)，確認(rèn)事實(shí)，并就評(píng)價(jià)中的問(wèn)題征求意見(jiàn)。第三十八條內(nèi)部掌握評(píng)價(jià)方法是為實(shí)現(xiàn)評(píng)價(jià)目的，對(duì)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握體系進(jìn)展分析和評(píng)價(jià)而實(shí)行的技術(shù)和手段的總稱。第三十九條內(nèi)部掌握評(píng)價(jià)實(shí)施包括：了解內(nèi)部掌握體系。應(yīng)了解被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握體系的根本狀況，確認(rèn)評(píng)價(jià)范圍，確定被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部掌握體系的健全程度，然后打算實(shí)施測(cè)試所實(shí)行的方法。實(shí)施測(cè)試和分析。實(shí)施測(cè)試和分析是在了解內(nèi)部掌握體系的根底上，評(píng)價(jià)內(nèi)部掌握體系的運(yùn)行與績(jī)效。具體可以實(shí)行符合性測(cè)試和指標(biāo)分析等，其中，對(duì)內(nèi)部掌握過(guò)程評(píng)價(jià)主要實(shí)行符合性測(cè)試法；對(duì)內(nèi)部掌握結(jié)果評(píng)價(jià)，主要實(shí)行指標(biāo)分析法。第四十條了解內(nèi)部掌握體系。了解被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握體系主要通過(guò)詢問(wèn)、查閱、觀看、流程圖等方法進(jìn)展，以初步評(píng)價(jià)被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握體系的充分性和合規(guī)性。第四十一條符合性測(cè)試。符合性測(cè)試是獲得評(píng)價(jià)證據(jù)以證明內(nèi)部掌握在實(shí)際中的合規(guī)性、有效性和適宜性，即相關(guān)規(guī)定在實(shí)際中是否被一貫執(zhí)行，掌握措施能否到達(dá)掌握目的，掌握措施是否恰當(dāng)。符合性測(cè)試分為兩種形式：〔一〕業(yè)務(wù)測(cè)試，即對(duì)重要業(yè)務(wù)或典型業(yè)務(wù)進(jìn)展測(cè)試，依據(jù)規(guī)定的業(yè)務(wù)處理程序進(jìn)展檢查，確認(rèn)有關(guān)掌握點(diǎn)是否符合規(guī)定并得到認(rèn)真執(zhí)行，以推斷內(nèi)部掌握的遵循狀況?！捕彻δ軠y(cè)試，即對(duì)某項(xiàng)掌握的特定環(huán)節(jié)，選擇假設(shè)干時(shí)期的同類業(yè)務(wù)進(jìn)展檢查，確認(rèn)該環(huán)節(jié)的掌握措施是否一貫或持續(xù)發(fā)揮作用。符合性測(cè)試的具體方法包括抽樣法、穿行測(cè)試法、證據(jù)檢查法和壓力測(cè)試法等。第四十二條測(cè)試抽樣。抽樣樣本取決于被評(píng)價(jià)機(jī)構(gòu)或被評(píng)價(jià)工程的風(fēng)險(xiǎn)、業(yè)務(wù)頻次、重要性等?？稍谝罁?jù)業(yè)務(wù)頻次抽樣的根底上，結(jié)合被評(píng)價(jià)工程的風(fēng)險(xiǎn)和重要性進(jìn)展調(diào)整。第四十三條指標(biāo)分析。應(yīng)收集被評(píng)價(jià)機(jī)構(gòu)內(nèi)部掌握結(jié)果指標(biāo)的相關(guān)信息，進(jìn)展核實(shí)、比照分析和趨勢(shì)分析，從而對(duì)內(nèi)控目標(biāo)實(shí)現(xiàn)狀況做出評(píng)價(jià)。第五章評(píng)分標(biāo)準(zhǔn)和評(píng)價(jià)等級(jí)第四十四條內(nèi)部掌握評(píng)價(jià)實(shí)行評(píng)分制。對(duì)內(nèi)部掌握的過(guò)程和結(jié)果分別設(shè)置肯定的標(biāo)準(zhǔn)分值，并依據(jù)評(píng)價(jià)得分確定被評(píng)價(jià)機(jī)構(gòu)的內(nèi)部掌握等級(jí)。第四十五條內(nèi)部掌握過(guò)程評(píng)價(jià)的標(biāo)準(zhǔn)分為500100分、風(fēng)100100100分、監(jiān)視評(píng)價(jià)與訂正100分。上述五局部評(píng)價(jià)得分加總除以5，得到過(guò)程評(píng)價(jià)的實(shí)際得分?！残枰罁?jù)狀況修改〕第四十六條在對(duì)內(nèi)部掌握過(guò)程評(píng)價(jià)時(shí)，應(yīng)依據(jù)第三章評(píng)價(jià)內(nèi)容的要求，結(jié)合本方法第八條的四個(gè)方面開(kāi)放，轉(zhuǎn)換為具體評(píng)價(jià)問(wèn)題，并依據(jù)測(cè)試狀況對(duì)被評(píng)價(jià)工程進(jìn)展評(píng)分。第四十七條初次實(shí)施內(nèi)部掌握評(píng)價(jià)時(shí)，須對(duì)全部業(yè)務(wù)活動(dòng)、治理活動(dòng)和支持保障活動(dòng)進(jìn)展評(píng)價(jià)。第四十八條內(nèi)部掌握過(guò)程評(píng)價(jià)的具體評(píng)分標(biāo)準(zhǔn)如下：〔一〕被評(píng)價(jià)對(duì)象的過(guò)程和風(fēng)險(xiǎn)已被充分識(shí)別的，可得該項(xiàng)分值的百分之二十?！捕吃跐M足前項(xiàng)的根底上，被評(píng)價(jià)工程的過(guò)程和對(duì)風(fēng)險(xiǎn)的掌握措施被規(guī)定并遵循要求的，可得該項(xiàng)分值的百分之三十?！踩吃跐M足前兩項(xiàng)的根底上，被評(píng)價(jià)工程的規(guī)定得到實(shí)施和保持，可再得該項(xiàng)分值的百分之三十?！菜摹吃跐M足前三項(xiàng)的根底上，被評(píng)價(jià)工程在實(shí)現(xiàn)風(fēng)險(xiǎn)掌握的結(jié)果方面，掌握措施有效且適宜的，可再得該項(xiàng)分值的百分之二十。第四十九條在測(cè)試過(guò)程中遇有業(yè)務(wù)缺項(xiàng)或問(wèn)題“不適用“時(shí)，應(yīng)將涉及到的分值在評(píng)價(jià)工程總分中扣減。為了保持可比性，在得出其余適用項(xiàng)的總分后，還應(yīng)將該評(píng)價(jià)工程的總得分進(jìn)展調(diào)整。調(diào)整后評(píng)價(jià)工程總得分=全部適用工程得分/(評(píng)價(jià)工程總分-不適用工程總分)×100%單項(xiàng)分值小計(jì)和總分分值有小數(shù)時(shí)四舍五入。第五十條假設(shè)涉及到需要實(shí)行抽樣測(cè)試確定評(píng)價(jià)結(jié)論的，應(yīng)依據(jù)以下?tīng)顩r確定：〔一〕假設(shè)在抽樣范圍內(nèi)未覺(jué)察違規(guī)，該項(xiàng)評(píng)價(jià)得總分值；在抽樣范圍內(nèi)，覺(jué)察兩項(xiàng)以上違規(guī)〔含兩項(xiàng)〕，該項(xiàng)評(píng)價(jià)不得分；僅覺(jué)察一項(xiàng)違規(guī)的，