内控第10章0808出.ppt

第十章 银行业的内部控制 1 学习目的o了解商业银行的特点o了解巴塞尔新资本协议主要内容o掌握商业银行核心业务的内部控制要点o理解商业银行内部控制评价程序及方法2案例o开平之劫:暴露银行内控漏洞o按下葫芦浮起瓢3案例:开平之劫o从1993年10月11日至1995年5月25日期间，开平中行在许超凡操纵下，通过盗用“省辖联行往来9049”科目的资金，转入该行以“永平合成纤维有限公司”/涤纶厂名义开立的账户内，金额合计约1.43亿美元。o1995年5月31日和6月1日，许超凡、余振东和许国俊经过商量后，决定修改有关账目，由时任开平中行会计股股长的许国俊，以开平中行收到中国银行广州市分行美元、马克的名义，伪造了四份联行贷方报单，报单总金额分别为2亿0892万4062.67美元、2亿9187万8000马克，用该报单作为“9041省辖外币往来”科目的借方传票输入会计系统。4案例:开平之劫(续1)o2001年10月初，中国银行在首次对全国计算机实现联网监控时，发现账目存在高达4.82亿美元联行资金的缺口，由此“开平”内幕被层层拨开，o“开平一案”暴露开平中行以及上级行的内控、稽核制度完全形同虚设。5案例:按下葫芦浮起瓢 2006年2月7日，建行山东莱芜市钢城支行处理兑付期限已到的银行承兑汇票（票面金额4890万元）时，提示出票行中行黑龙江双鸭山分行四马路支行付款，中行四马路支行发现这5张汇票在其账上已经作废！6案例:按下葫芦浮起瓢(续1)o自2003年3月起，黑龙江集贤县富强粮油贸易公司董事长兼总经理朱德全先后以各种名义，与中行四马路支行原行长胡伟东等人从四马路中行盗用承兑汇票96张，滚动金额达9.146亿元。o2006年中行黑龙江双鸭山分行又暴银行承兑汇票欺诈，涉案金额达4亿多元。2007年邯郸农行金库被盗案，一个个银行大案的接连发生，人们不禁要问：银行内部控制怎么了？！7 第一节 商业银行及其经营的特点 8商业银行及其经营的特点o高风险性 n信用风险（Credit Risk）n国家和转移风险（National Risk and Transfer Risk）n市场风险(Market Risk)n利率风险(Interest Rate Risk)n流动性风险(Liquidity Risk)n操作风险(Operational Risk)n法律风险(Legal Risk)n声誉风险(Creditable Risk)o行业监管严格 9第二节 巴塞尔协议10巴塞尔协议o巴塞尔协议的背景 n20世纪70年代全球性通货膨胀，利率剧烈波动，各国纷纷采取浮动利率。n1974年，连续有三家大型国际商业银行（德国赫斯德特银行、纽约富兰克林国民银行和英国-以色列银行）相继倒闭。n美、英、德、法、日、荷、意、比、加和瑞典“10国集团”的中央银行行长在国际清算银行总部所在地巴塞尔，成立了银行监管委员会。n该委员会所颁布的系列文件即为巴塞尔协议。11巴塞尔协议o巴塞尔协议的主要内容 n最低资本要求(Minimum capital requirements)n监督检查（Supervisory review）n市场纪律（Market discipline）12 第三节 银行核心业务的内部控制13银行核心业务的内部控制o授信的内部控制 o资金业务内部控制 o存款及柜台业务的内部控制 o中间业务的内部控制 14授信业务风险点 分析与评价 授信实施 授信工作尽职调查 授信决策 客户调查和业务受理 风险点风险点p 客户调查和业务受理 n 客户选择n 抵押、质押物的合法 性、有效性、价值等 未核实。n 资料不全、不符或虚 假。n 贷款用途不真实。n 还款来源未落实。15授信业务风险点o分析与评价 n影响客户经营的内部和外部环境要素，及财务和非财务因素。n对客户的信用等级进行评定。n授信项目的技术、市场、财务等方面的可行性。n第二还款来源。n重大事项n信用等级变化 16授信业务风险点 分析与评价 授信实施 授信工作尽职调查 授信决策 客户调查和业务受理 风险点风险点p 授信决策 n 超越权限n 授信程序n 报告制度p 授信实施n 非现场和现场检查n 授信后监控 n 问题授信的判断标准n 问题授信管理措施 17授信业务风险点（续1）o授信工作尽职调查n授信工作尽职调查岗位n人员资格 n报告尽职调查结果制度 18资金业务风险点 高级管理层 前台交易 中台控制 后台结算 p不相容职务划分p交易权限及授权p资金交易风险评 估和控制系统p交易员p不相容职务p报告制度p风险评估和控制 系统p记录p结算19存款及柜台业务的风险点 存 款 取 款 密码更改、挂失 p 资料不真实、不完整，或不合法。p 预留签章和存款支付凭 据保管不善。p 现金清点错误p 挪用客户资金p 存错账户p 假钞p 输入错误p 大额存单签发交易信息 不真实 p大额支取没有有效证件p大额存款支取未经审批、没有实行双签制度p现金误付p汇出款项缺少有效证件p对内部特种转账业务、账户异常变动等没有进 行持续监控p冒领存款p提前支取没有效证件p 密码更改、挂失 等没有记录 20中间业务的内部控制 p代理业务控制代理业务控制 p贷记卡业务控制贷记卡业务控制 签订协议 代理收付 会计核算 发 行 事中控制 特约商户控制 n 协议中权利、责任不清晰n 协议形式不符合合同法 n 没有设专户核算代理资金n 挪用代理资金n 拨付、回收没有专人负责n 银行垫款 n 收支没有实行两条线n 没有及时对帐 n 申请人提供虚假资料n 没有统一授信额度n 客户信用评价标准和方法不一n 客户恶意透支n 从事违法交易n 特约商户选择不当n 特约商户与持卡人合谋21第四节 银行内部控制综合评价22银行内部控制综合评价o评价目标 o内部控制评价应遵循的原则 o评价程序 o评价方法 o评价报告23评价目标 o促进商业银行严格遵守国家法律法规、银监会的监管要求和商业银行审慎经营原则。o促进商业银行提高风险管理水平，保证其发展战略和经营目标的实现。o促进商业银行增强业务、财务和管理信息的真实性、完整性和及时性。24评价目标（续1）o促进商业银行各级管理者和员工强化内部控制意识，严格贯彻落实各项控制措施，确保内部控制体系得到有效运行。o促进商业银行在出现业务创新、机构重组及新设等重大变化时，及时有效地评估和控制可能出现的风险。25内部控制评价应遵循的原则 统一性全面性独立性及时性重要性公正性内部控制评价原则26评价程序 评价准备 评价实施 评价报告 评价反馈 银监会 银行 27评价程序n组成评价组n了解内部控制体系n制订评价实施方案n准备必要的工作文件p 评价准备 p 评价实施 n评价组应按照既定的评价方案实施评价28评价程序p 评价报告形成 n被评价机构内部控制体系现状、存在问题及趋势分析 n同类银行比较n监管建议n可能的谅解因素 29评价程序（续1）o评价反馈n与被评价机构管理层沟通，以核对数据，确认事实，并就评价中的问题征求意见。n银监会及其派出机构根据评价报告，做出评价结论和处理决定，并以书面形式正式发送被评价机构，限期整改。30评价方法p定性分析 p符合性测试p评分法 p询问法 p书面文档检查31定性分析 风险应对风险发生可能性高减少避免低 接受 转移 低 高 风险影响图10-7 内部控制评估重点 32符合性测试开始 符合性测试 增加符合性测试 确定内部控制弱点 结束 是是否是否否33评分法p内部控制过程评价 内部控制环境 （总分100）过程风险充分识别20过程和风险控制被规定并遵守30规定得到实施并保持30控制措施有效且适宜201.商业银行公司治理2.董事会、监事会和高级管理层责任3.内部控制政策4.内部控制目标5.组织结构6.企业文化7.人力资源 内部控制环境内部控制环境 34评分法（续1）p内部控制过程评价 风险识别与评估 （总分100）过程风险充分识别20过程和风险控制被规定并遵守30规定得到实施并保持30控制措施有效且适宜201.经营管理活动风险识别与评估2.法律法规、监管要求和其他要求的识别3.内部控制方案风险识别与评估风险识别与评估 35评分法（续2）p内部控制过程评价 内部控制措施内部控制措施 内部控制措施 （总分100）过程风险充分识别20过程和风险控制被规定并遵守30规定得到实施并保持30控制措施有效且适宜201.运行控制2.计算机系统环境下的控制3.应急准备与处置36评分法（续3）p内部控制过程评价 监督评价与纠正监督评价与纠正 监督评价与纠正 （总分100）过程风险充分识别20过程和风险控制被规定并遵守30规定得到实施并保持30控制措施有效且适宜201.内部控制绩效监测2.违规、险情、事故处置和纠正及预防措施（续1）37评分法（续4）p内部控制的结果评价 案件指标 流动性指标 资本充足指标 不良贷款拨备覆盖率 资产质量指标 关联方交易指标 大额风险集中度指标 成本收入比 资产利润率 资本利润率 十项指标 l 根据过程评价和结果评价综合确定内控体系的总分。l 过程评价的权重为70，结果评价的权重为30，两项得分加总得出综合评价总分。然后根据综合评分，对被评价单位提出内控评价报告，并针对被评价机构内控体系存在问题的性质及严重程度，采取监管措施或内部控制改进措施。38询问法o调查表法 n根据商业银行内控制度建立的各要素设计问卷，在进行内控评估时发给被评估单位有关人员，通过问卷调查了解被评估单位内控情况。n局限性：独立性比较差。p现场访谈 n简便易行。n不够独立。39书面文档检查方针、目的、计划、程序、标准、指导书、规范、图样、流程图、法规、制度、公司章程 检查、审计记录、会议纪要、评价报告、方案、监视的记录、和测量结果、会计资料、董事会报告审计报告财务报告顾客反馈和监管方、上级、中介机构的信息文件文件记录记录报报 告告图10-9 书面文档检查 40评价报告 内部控制评价报告存在的问题及原因被评价机构内控体系状况评价组工作情况整改建议内部控制评价报告内容内部控制评价报告内容 41本章重点与难点o商业银行各核心业务的风险点及控制要点o商业银行内部控制评价程序o商业银行内部控制评价方法42思考题 p从授信业务内部控制角度分析“中行6.45亿骗贷案”中，内部控制存在的问题？应该如何完善？p“天津信用卡恶意透支案始末”透视某银行内部控制制度存在哪些问题？如何进行控制？p 中行开平之劫暴露出银行内部控制存在哪些漏洞？如何完善？p中行双鸭山票据欺诈案说明中行内部控制中存在哪些问题？如何加以完善？p“代办员冒领储户存款案”说明银行存在哪些内控控制漏洞？应如何防范？43案例分析oL集团授信尽职调查案 o本案例中尽职调查小组哪些工作做得比较好，还存在哪些不足，应该如何改进？44可进一步阅读的文献oCOSO.Enterprise Risk Management Integrated Framework.2004,9.pp.1-4.oFinancial Reporting Council.Internal Control:Revised Guidance for Directors on the Combined Code.2005,10.oBasel Committee on Banking Supervision.Core Principles for Effective Banking Supervision.October 200645可进一步阅读的文献o银监会：中国银行内部控制指引，。o银监会：商业银行内部控制评价试行办法，。o巴塞尔银行监管委员会：有效银行监管的核心原则，年月。o中国银行业监督管理委员会：商业银行市场风险管理指引，2004年。o中国银行业监督管理委员会：国有商业银行公司治理及相关监管指引，2006 年。46本章结束本章结束47