XX銀行2019年度內部控制評價報告

XX農商行2019年度內部控制評價報告中國銀行保險監(jiān)督管理委員XX分局：根據《企業(yè)內部控制評價指引》《商業(yè)銀行內部控制指引》和《XX農村合作金融機構合規(guī)內部控制與操作風險管理政策》等有關規(guī)定，結合XX農商行（以下簡稱“XX農商行”）內部控制制度和評價方法，我們對XX農商行2019年12月31日（內部控制評價報告基準日）的內部控制有效性進行了評價。一、內部控制評價工作的總體情況（一）內部控制評價的依據和目標XX農商行內審部負責內部控制評價的具體實施工作，根據評價辦法及相關指引要求，結合XX農商行實際情況制定了評價方案，指導評價工作有序開展，本次內部控制評價工作均由XX農商行人員自行實施完成，未委托中介機構或外部專家參與，根據評價結果，XX農商行出具了《XX農商行2019年度內部控制評價報告》。XX農商行開展內部控制評價的目標具體包括保證國家有關法律法規(guī)及規(guī)章的貫徹執(zhí)行；保證XX農商行發(fā)展戰(zhàn)略和經營目標的實現；保證XX農商行風險管理的有效性；保證XX農商行業(yè)務記錄、會計信息、財務信息和其他管理信息的真實、準確、完整和及時。（二）內部控制評價的方法和范圍1、內部控制評價方法本次內部控制評價工作嚴格執(zhí)行XX農商行的內部控制評價管理辦法規(guī)定的程序和方法。評價工作分為評價準備、評價實施、評價結果三個階段，主要程序為收集資料、梳理確定評價要點和范圍、制定評價工作方案、組成評價工作小組、實施測評、認定控制缺陷、匯總評價結果等。評價過程中，內部控制評價工作小組綜合運用自評、復評等方法，通過收集整理日常監(jiān)督檢查成果，組織人員對評價年度各種內外部審計、檢查發(fā)現的問題進行梳理，同時利用風險預警系統，充分收集被評價單位內部控制設計運行是否有效的證據。2、內部控制評價范圍內控自評過程評價控制要點個數共230個，包括內部控制環(huán)境、風險識別與評估、內部控制措施、信息交流與反饋、檢查監(jiān)督與整改五個方面。二、內部控制的基本框架和主要政策（一）內部控制的基本框架1、內部環(huán)境（1）公司治理XX農商行按照《公司法》《商業(yè)銀行法》等法律、法規(guī)的要求，建立了規(guī)范的公司治理結構，形成了科學有效的職責分工和制衡機制。內部控制的組織體系主要包括董事會、審計委員會、高級管理層、聯社各部門。XX農商行董事會是內部控制評價的領導機構，按其職責行使表決權、決策權和監(jiān)督權。董事會下屬的審計委員會具體負責協助董事會履行內部控制評價相關職責，組織對內部控制的充分性和有效性進行全面評價。董事會下設戰(zhàn)略規(guī)劃、審計、提名與薪酬管理、風險管理與關聯交易控制、三農金融服務、消費者權益保護與創(chuàng)新發(fā)展七個專業(yè)委員會，保持了較高的運作效率。XX農商行根據國家有關法律法規(guī)和公司章程，建立了黨委會、董事會、監(jiān)事會、主任辦公會議事規(guī)則，明確了決策、執(zhí)行、監(jiān)督等方面的職責權限。（2）組織架構XX農商行根據內、外部環(huán)境的變化，圍繞長期發(fā)展規(guī)劃及短期戰(zhàn)略目標，搭建了符合XX農商行戰(zhàn)略的組織架構，截至2019年12月末，XX農商行董事會下設7個專門委員會，監(jiān)事會下設2個專門委員會，經營管理層下設7個專門委員會；內設11個職能部門,下轄9個信用社（含1個聯社營業(yè)部），7個分社，共16個營業(yè)網點，全社組織架構合理，職責范圍與管理權限明確，匯報關系清晰。同時，為全面管理和經營銀行各類風險，完善公司治理結構，XX農商行設立風險管理與關聯交易控制委員會作為全面風險管理常設機構，管理內容涵蓋銀監(jiān)會資本管理辦法規(guī)定的第一支柱的信用風險、操作風險和市場風險，第二支柱的戰(zhàn)略風險、聲譽風險以及第三支柱的信息披露、報告等風險，內控管理有效且能夠支持業(yè)務發(fā)展。（3）人力資源加大培訓力度，著力提升隊伍素質。一是組織員工積極參加各類資格考試，2019年，XX農商行共130人參加了信貸、大堂經理、風險管理等12個條線的上崗資格考試，并要求中層干部必須參加銀行從業(yè)中級資格考試、柜面相關業(yè)務人員必須參加銀行從業(yè)個人理財資格考試。二是在強化全員在線學習的同時，大力開展條線培訓，舉辦了突發(fā)事件處置、人民幣鑒別、新柜面業(yè)務系統、運營主管、大堂經理、客戶經理等多個培訓班，提升員工業(yè)務技能。抓好勞資管理，完善激勵機制。根據政府相關部門政策，結合XX農商行實際，適時調整了XX農商行2019年度職工住房公積金和基本養(yǎng)老保險、醫(yī)療保險等社會保險的月繳費基數，著力提高員工幸福感。嚴格執(zhí)行四項制度，對符合換崗條件的人員要及時進行調整。截至2019年12月末，XX農商行根據關鍵崗位輪換和強制休假制度，全轄共輪換156人次、親屬回避107人、強制休假129人。（4）企業(yè)文化為持續(xù)提升企業(yè)核心競爭力，不斷完善與發(fā)展戰(zhàn)略匹配的企業(yè)文化理念體系，推進XX農商行轉型升級、科學發(fā)展，實現農商夢。2019年XX農商行以“愛行、合規(guī)、奮斗、創(chuàng)新”的XXXX企業(yè)文化核心價值觀為主線，緊扣“改革”和“合規(guī)”兩大主題，堅守支農支小的市場定位，全方位、多渠道做好宣傳工作，鞏固深化“不忘初心、牢記使命”主題教育成果，大力弘揚斗爭精神，引導全體干部員工主動投身到“轉機制、強合規(guī)”的各項斗爭中去，營造“敢于斗爭、善于斗爭”的濃厚氛圍。一是積極配合開展企業(yè)文化宣傳活動，加大對企業(yè)品牌形象的宣傳力度；二是充分發(fā)揮黨、團、工會在企業(yè)文化建設上的中堅作用，樹立員工正確價值觀、增強員工凝聚力和戰(zhàn)斗力。2019年XX農商行組織員工開展豐富多彩的企業(yè)文化活動。如開展“2019年請到XXXX過大年”團體徒步活動；舉辦“三八”趣味游園活動；3月起外聘老師舉辦每周一節(jié)為期6個多月的攝影興趣班；舉辦“我與祖國共奮進”主題團日活動；舉辦2019年“強合規(guī)年”辯論賽；舉辦“不忘初心、團結奮進”定向越野活動；組織員工積極參加區(qū)、銀行業(yè)協會舉辦的各類活動。2、風險評估針對XX農商行的機構風險，包括但不限于信用風險、流動性風險、市場風險、操作風險和合規(guī)風險；以風險預警系統的各類信息數據為基礎，以法律法規(guī)、監(jiān)管部門對XX農商行的監(jiān)管要求、省聯社的管理要求為剛性條件，以XX農商行的風險偏好為彈性條件，設置預警指標、預警規(guī)則、信號策略、監(jiān)管頻率等要素，及時篩選、監(jiān)測、提示、預警機構風險預警信號，并持續(xù)進行監(jiān)測和跟蹤處置的全流程。（1）信用風險管理方面多措并舉，加大不良貸款的清收、盤活和處置力度；運用續(xù)貸展期、追加擔保、并購重組、資產置換等措施緩釋風險；做好風險預警監(jiān)測，加強高風險授信客戶的管控，重視逾期和關注類貸款的風險；落實“做小不做大、做土不做洋、做實不做虛”的信貸經營方針，嚴控新增不良貸款，確保清收壓降實效。截至2019年末，XX農商行不良貸款率為1.22%，比年初下降0.67個百分點；大額貸款占比29.1%，比年初下降17.62個百分點。（2）市場風險管理方面XX農商行董事會是市場風險管理的決策機構，承擔XX農商行市場風險管理的最終責任，并就XX農商行市場風險管理向社員負責。為了使風險管理更為有效，風險管理權限由董事會授權高級管理層至各業(yè)務部門。經營與風險管理委員會為高級管理層下設的專業(yè)委員會，負責組織實施XX農商行的市場風險管理工作，具體職責包括制定、定期審查和監(jiān)督執(zhí)行市場風險管理的政策、程序以及具體的操作規(guī)程。及時了解市場風險水平及其管理狀況，并確保XX農商行具備足夠的人力、物力以及恰當的組織結構、管理信息系統和技術水平來有效地識別、計量、監(jiān)測和控制各項業(yè)務所承擔的各類市場風險。積極推動XX農商行市場風險壓力測試的研究和應用，為壓力測試提供充分的資源保障，定期對壓力測試的設計和結果進行審查，不斷完善壓力測試程序等。XX農商行將進一步建立較為完備的前、中、后臺一體化市場風險管理體系，對現存業(yè)務市場風險管理體系進行完善；同時，根據XX農商行業(yè)務創(chuàng)新和發(fā)展，積極促進新產品開發(fā)，加強對迅速發(fā)展的理財業(yè)務實施市場風險監(jiān)控，進一步提高了XX農商行市場風險管控水平。（3）流動性風險管理方面XX農商行已建立與流動性風險特點相適應的組織架構，包括董事會及其下設合規(guī)與風險管理委員會、監(jiān)事會、高級管理層、流動性風險管理部門、相關部門和各經營單位、稽核（審計）部門。截至2019年12月末，XX農商行流動性比例為79.85%，流動性缺口率為60.71%，存貸比為52.08%，核心負債依存度違規(guī)積分83.27%，XX農商行年度各時期流動性指標均達到最低監(jiān)管要求。（4）操作風險管理方面XX農商行通過深化各項操作風險管理基礎，全面提升操作風險管理能力，并有效預防和遏制重大操作風險事件。一是不斷完善規(guī)章制度，以規(guī)章制度規(guī)范和約束各項經營活動和管理。二是明確各職能部門、業(yè)務條線、崗位職責，實行前后臺相分離、崗位制約的綜合柜員制；在運營部下設事后監(jiān)督中心，各營業(yè)網點派駐運營主管，實現事中風險控制與事后監(jiān)督的有效結合，強化風險控制；各業(yè)務條線實行條線管理，加強操作風險的監(jiān)測和控制，發(fā)現風險及時上報。三是加強業(yè)務條線檢查，及時發(fā)現存在問題和操作風險隱患，針對存在問題制定整改措施落實整改，不斷完善業(yè)務管理要求，規(guī)范業(yè)務操作流程，加強防范操作性風險。2019年，XX農商行沒有發(fā)生操作風險損失事件。（5）其他風險XX農商行面臨的其他風險包括合規(guī)風險、聲譽風險、法律風險和信息科技風險等。2019年XX農商行全面推進“強合規(guī)年”建設，狠抓合規(guī)風險管理，實現全年沒有發(fā)生違規(guī)案件。一是完善合規(guī)風險方面的制度，以監(jiān)督檢查和違規(guī)問責為抓手，不斷提升制度執(zhí)行力；二是加強合規(guī)內控和案防培訓教育，組織開展規(guī)章制度、法律法規(guī)、監(jiān)管政策等學習，提高依法合規(guī)意識，防范外部法律、監(jiān)管政策變化形成的合規(guī)風險；三是深入開展合規(guī)風險內控檢查，切實抓好整改落實工作；四是加強與上級監(jiān)管部門的聯系溝通，合規(guī)與風險管理部門與審計部門、業(yè)務條線加強溝通協作，及時協調落實監(jiān)管要求，切實防范內外部風險；五是是開展“鞏固治亂象成果促進合規(guī)建設”工作，進一步鞏固XX農商行整治市場亂象工作成果，正本清源，促進合規(guī)建設。六是加強合規(guī)文化建設，舉辦“強合規(guī)年”辯論賽、評選“合規(guī)之星”等活動，積極傳導合規(guī)文化，使“人人合規(guī)、主動合規(guī)”等理念深入人心，有效促進XX農商行依法合規(guī)經營。XX農商行根據監(jiān)管及上級管理部門要求，高度重視聲譽風險防控和管理。一是建立網絡輿情監(jiān)測機制，利用省聯社網絡輿情監(jiān)測系統實行專人7*24小時監(jiān)測報告工作機制，把好輿情風險防控第一關。二是建立網絡評論員隊伍，在監(jiān)管機構和上級領導機構的統一領導下，開展網絡評論工作，積極引導社會輿論，為金融機構健康發(fā)展營造良好社會輿論氛圍。三是每季度組織員工開展聲譽風險自查工作。四是加強對新聞發(fā)布、微信公眾號等公共信息發(fā)布指引和審核，充分結合新時期媒體宣傳特點，與公眾建立良好互動溝通關系，維護好XX農商行聲譽與品牌。提供法律事務咨詢，防范法律風險。合規(guī)與風險管理部法律事務崗切實履行崗位職責，以XX農商行利益出發(fā)，從源頭上規(guī)范業(yè)務行為，控制法律風險，積極為各部門、信用社提供法律事務咨詢及建議，2019年，共完成75份文件的法律審查，并為3宗訴訟案件聘請律師，為1宗非授信的金融訴訟案進行了辯護，有效維護了XX農商行合法權益。進一步完善信息科技風險管理。一是全面推行內網移動存儲設備接入管理，強化內網設備與外接存儲設備的管理，防范因未授權外來存儲設備接入而引發(fā)的信息安全事故，提升XX農商行的病毒防范能力。二是對沒有使用或已出現損壞的網線進行清除和對有需要的網點安裝新網絡機柜，改善了XX農商行網絡生產環(huán)境，消除信息科技潛在安全風險隱患。三是為貫徹落實銀保監(jiān)會關于開展信息科技業(yè)務連續(xù)性工作要求，完善XX農商行信息科技應急保障能力，XX農商行開展了信息科技應急演練，對潛在信息科技風險安全隱患及時進行處理解決，預防信息科技風險。3、內部控制措施XX農商行積極應對復雜多變的外部經營環(huán)境，不斷完善各項業(yè)務內部控制制度和業(yè)務操作程序。同時，綜合運用多種風險管理方法和手段，優(yōu)化集中管控的風險管理系統平臺，加強對風險的識別、評估和控制，提升風險管理能力，為管理層決策提供專業(yè)意見。以全面提升監(jiān)管評級為戰(zhàn)略引領，XX農商行持續(xù)加強內控制度建設，在完成業(yè)務處理系統整合和流程梳理的基礎上，各業(yè)務條線、職能部門進行制度修訂，持續(xù)完善高標準的內控制度、流程和準則體系。2019年度重新修訂、完善了《XX農商行同業(yè)業(yè)務授信管理辦法》《XX農商行銀行卡差錯處理操作規(guī)程（2019年版）》《XX農商行代理保險業(yè)務管理辦法(2019年版)》《XX農商行債券投資業(yè)務操作規(guī)程（2019年版）》等166項內控規(guī)章制度和操作流程。XX農商行實施法人授權管理，建立法人授權和審批制度，規(guī)范了各部門和各分支機構書面授權管理事項。建立了較為完善的突發(fā)事件應急報告及處理制度，以保證XX農商行資金財產和員工、客戶的人身安全，對可能發(fā)生各類突發(fā)情況制定了應急處理流程及相應措施。充分發(fā)揮授信風險經理的作用，促進授信業(yè)務健康發(fā)展。授信風險經理對各項授信業(yè)務開展貸前核查、風險評價等工作，對每筆貸款實行盡職調查，對貸款項目的可行性進行獨立審查，出具《風險報告》，提前識別授信風險，提出風險化解措施，更好地控制授信風險。（4）做好機構風險預警和關鍵風險指標監(jiān)測。一是主要跟蹤落實聯社主要監(jiān)管指標的變動情況，針對指標不達標的或者臨近達標值的預警信號，組織相關業(yè)務部門對預警信號進行核對分析制定處置方案，并落實整改。二是對KRI風險指標進行每月更新和監(jiān)測，對超出預警值的采取措施進行控制和整改。4、信息與溝通XX農商行一直高度重視信息溝通工作，并將其作為完善公司治理的一項重要內容加以落實。（1）在對外部溝通方面，XX農商行能遵循真實性、準確性、完整性和可比性的原則，規(guī)范地報送及披露信息，確保沒有虛假、誤導性陳述和重大遺漏。一是XX農商行能按《XX農商行內部人及股東關聯交易風險管理辦法》的要求及時發(fā)布關聯方信息，加強關聯交易管理，二是XX農商行已制定《XX農商行信息披露管理辦法》，定期向監(jiān)管機構和公眾進行信息披露。（2）在內部溝通方面，XX農商行建立了《XX農商行經營管理信息報告實施細則（2018年版）》有效的信息與溝通制度，明確了內部控制相關信息的收集、處理和傳遞程序。確保XX農商行董事會及其專門委員會、監(jiān)事會及其專門委員會能夠及時準確掌握XX農商行經營管理信息，做出科學判斷和決策。5、監(jiān)督評價與糾正（1）加大監(jiān)督檢查力度。XX農商行緊緊圍繞案件防控的重點環(huán)節(jié)，對高風險業(yè)務、易發(fā)案件部位，增加了檢查的廣度和深度，以加強內控管理，及時發(fā)現存在的問題和潛在風險，遏制違規(guī)經營和違法犯罪活動的發(fā)生。2019年，XX農商行開展了會計結算專項檢查、理財業(yè)務違規(guī)操作風險排查等44項檢查活動。同時對非現場審計模塊推送的關于柜面業(yè)務、中間業(yè)務、信貸業(yè)務、員工管理等方面線索進行篩選處理。2019年，XX農商行共有135條系統推送的線索，要求責任單位核實處理，有效降低了經營風險。（2）強化審計發(fā)現問題的整改和問責工作。截至2019年12月底，XX農商行下發(fā)65份整改通知書，累計發(fā)現104個問題，被審計單位已整改問題101個，整體整改率為97.12%（截至2019年12月末，距發(fā)出整改通知書已滿3個月的整改率為100%，未滿3個月的整改率為97.12%），累計問責處罰125人次，經濟處罰120人次4.175萬元。三、內部控制缺陷及認定（一）內部控制缺陷認定標準如下：XX農商行根據企業(yè)內部控制規(guī)范體系對內部控制缺陷的認定要求，結合自身規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素，根據內部控制缺陷影響程度劃分，將內部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。其認定標準如下：1、重大缺陷，是指一個或多個控制缺陷的組合，可能導致XX農商行及轄下單位嚴重偏離控制目標。2、重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于重大缺陷，但仍有可能導致農合機構及轄下分支機構偏離控制目標。3、一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。（二）內控執(zhí)行情況總體評價根據XX農商行內部控制缺陷的認定標準，XX農商行內部控制等級為“二級”，滿意級。內部控制總體評價最終得分為89.97分，其中過程評價平均得分為89.05分，占總權重為70%，實際得分62.34分；結果評價總得分92.11分，占總權重為30%，實際得分27.63分。評價小組認為：報告期內XX農商行不存在內部控制重大缺陷、重要缺陷，一般缺陷可能導致的風險均在可控范圍之內，不會對XX農商行經營管理活動質量和經營目標的實現造成重大影響。通過對評價年度各種內外部審計、檢查發(fā)現的問題進行梳理，XX農商行存在的一般風險，主要體現在如下幾方面。1、存款和柜面業(yè)務方面存款和柜面業(yè)務方面存在的問題，包括個別授權人員履行授權職責時沒有認真審核客戶資料、個別敏感交易操作不規(guī)范、個別柜員在本網點代理開戶、個別賬戶留存資料不完整、個別網點負責人沒有及時進行查庫等。2、信貸管理方面在評價年度接受內外部檢查了解到，XX農商行在信貸管理，主要存在以下問題。一是未能嚴格執(zhí)行貸款“三查”制度，如，個別貸款申貸時，抵押物評估報告已過有效期，調查人員未要求借款人對抵押物進行重新評估。二是少數貸款未將所有擔保人信息錄入信貸系統，致使上傳征信信息缺漏，部分關聯（集團）關系披露不全面。三是押品管理不到位。個別貸款延長原抵押物登記期限，但未見抵押物重新入庫或庫存信息變更資料。四是個別貸款放款當天未進行抵押物查檔，容易出現抵押物被查封的風險。4、檔案管理不規(guī)范XX農商行檔案管理存在以下問題：一是檔案移交清單與事實不符。二是個別會計檔案臨時保管，鑰匙由單人管理。與《XXXX農村合作金融機構會計檔案管理辦法（2018年版）》有關規(guī)定不符。反洗錢反面XX農商行反洗錢工作存在以下問題。一是個別網點可疑分析表存在不完整或表內數據填寫要素不齊全的情況。二是個別網點存在客戶等級劃分不合理或者等級調整沒有注明原因。6、中間業(yè)務方面（1）掃碼收單業(yè)務方面。一是在進行新掃碼收單商戶入網審核時，未保留在工商行政管理部門商戶注冊登記系統中查詢商戶信息的紙質材料。二是掃碼商戶開戶申請資料不完善、要素填寫不全。（2）代理實物貴金屬業(yè)務。一是個別網點的《貴金屬訂貨單》提貨確認簽收欄、發(fā)票簽收欄缺客戶簽名；二是個別網點貴金屬交接、驗收沒有雙人進行驗貨、簽收。7、財務管理方面通過對XX農商行財務管理專項檢查，主要存在以下問題：一是個別費用列支沒有按照審批要求的子目出賬；二是沒有認真審核出賬發(fā)票相關要素。三是固定資產管理及臺賬登記不規(guī)范，資產轉移手續(xù)不完善。信息科技方面信息科技外包管理存在不足。一是XX農商行與外包公司人員簽訂的保密承諾書，存在部分《保密承諾書》缺簽訂日期。二是科技類招投標檔案資料留存不完整。安全保衛(wèi)方面安全保衛(wèi)工作不到位。一是監(jiān)控中心與經警室之間的大門個別時段未能關閉，實行封閉式管理。二是個別營業(yè)場所未配備保安員。三是個別網點存在攝像頭、防彈玻璃安全設備不達標的情況。（三）內控執(zhí)行問題原因分析1、業(yè)務條線部門管理不到位，未認真履行管理職責。上傳下達制度辦法不及時