第十一章 公司治理、内部控制与合规管理

　　第一节 公司治理

　　一、银行公司治理概述

　　商业银行公司治理是指股东大会、董事会、监事会、高级管理层、股东及其他利益相关者之间的相互关系，包括组织架构、职责边界、履职要求等治理制衡机制，以及决策、执行、监督、激励约束等治理运行机制。

　　良好银行公司治理应包括以下主要内容，即健全的组织架构、清晰的职责边界、科学的发展战略、良好的价值准则与社会责任、有效的风险管理与内部控制、合理的激励约束机制、完善的信息披露制度。

　　第二节 内部控制

　　一、内部控制概述

　　l 　　内部控制，商业银行为实现经营目标，通过实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。

　　l 内部控制目标：保证国家有关法律法规及规章的贯彻执行;保证商业银行发展战略和经营目标的实现;保证商业银行风险管理的有效性;保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

　　内部控制原则：全面覆盖原则、制衡性原则、审慎性原则和相匹配原则。

　　二、内部控制治理(了解)

　　良好的治理结构是内部控制得以有效实施的前提。

　　治理结构主要包括董事会、监事会、高级管理层、内控管理职能部门、内控审计部门、各业务部门等

　　三、内部控制措施

　　(一)内控制度

　　建立健全内部控制制度体系，对各项业务活动和管理活动制定全面、系统、规范的业务制度和管理制度，并定期进行评估。

　　(二)风险识别

　　应采用科学的风险管理技术和方法，充分识别和评估经营中面临的风险，对各类主要风险进行持续监控。

　　(三)信息系统

　　建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。

　　(四)岗位设置

　　根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线。

　　第二节 内部控制

　　(五)员工管理

　　制定规范员工行为的相关制度，明确对员工的禁止性规定，加强对员工行为的监督和排查，建立员工异常行为举报、查处机制。

　　(六)授权管理

　　建立相应的授权体系，明确各级机构、部门、岗位、人员办理业务和事项的权限，并实施动态调整。

　　(七)会计核算

　　严格执行会计准则与制度，及时准确地反映各项业务交易，确保财务会计信息真实、可靠、完整。

　　(八)监控对账

　　建立有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产和重要凭证及时进行盘点。

　　(九)外包管理

　　建立健全外包管理制度，涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。

　　(十)投诉处理

　　建立健全客户投诉处理机制，制定投诉处理工作流程，定期汇总分析投诉反映事项，查找问题，有效改进服务和管理。

　　四、内部控制保障

　　(一)信息系统控制

　　建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统

　　(二)报告机制

　　建立有效的信息沟通机制，确保董事会、监事会、高级管理层及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息。

　　(三)业务连续性管理

　　建立与其战略目标相一致的业务连续性管理体系，明确组织结构和管理职能，制订业务连续性计划，组织开展演练和定期的业务连续性管理评估，有效应对运营中断事件，保证业务持续运营。

　　(四)人员管理

　　制定有利于可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，保证从业人员具备必要的专业资格和从业经验，加强员工培训。

　　(五)考评管理

　　建立科学的绩效考评体系、合理设定内部控制考评标准，对考评对象在特定期间的内部控制管理活动进行评价，并根据考评结果改进内部控制管理。

　　(六)内控文化

　　培育良好的企业内控文化，引导员工树立合规意识、风险意识，提高员工的职业道德水准，规范员工行为。

　　第三节 合规管理

　　一、合规管理相关概念

　　合规，是指使商业银行的经营活动与法律、规则和准则相一致。

　　合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

　　合规管理，是指银行有效识别和监控合规风险，主动预防违规行为发生的动态过程。

　　合规管理目标：通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。

　　二、合规管理的重点内容

　　1.建设强有力的合规文化

　　2.建立有效的合规风险管理体系

　　3.建立有利于合规风险管理的基本制度

　　主要包括合规绩效考核制度、合规问责制度和诚信举报制度

　　三、合规管理体系基本要素

　　基本要素包括：

　　(1)合规政策;

　　(2)合规管理部门的组织结构和资源;

　　(3)合规风险管理计划;

　　(4)合规风险识别和管理流程;

　　(5)合规培训与教育制度。