文档介绍：ⅩⅩ银行年度内部控制自我评估报告
ⅩⅩ银行股份有限公司按照《中华人民共和国证券法》,以及中国证券业监督管理委员会、中国银行业监督管理委员会和上海证券交易所的规定和要求,基本建立了对公司各项经营管理活动有效实施风险识别、计量、评估、监测和缓释的内部控制体系,并逐年稳步推进《企业内部控制基本规范》的实施和评价,使之在业务实践中持续加以完善,与公司发展战略、经营规模、业务范围和风险特点相适应,促进了公司的稳健经营和持续发展。
公司依据财政部等五部委颁布的《企业内部控制基本规范》、《企业内部控制评价指引》、中国银监会颁布的《商业银行内部控制指引》以及《商业银行内部控制评价办法》等规章,开展了ⅩⅩ年度内部控制自我评估工作。评估结果表明,公司内部控制体系的健全性和内部控制制度执行的有效性不断提高,未发现公司存在内部控制设计或执行方面的重大缺陷。
一、内部控制环境
(一)内部控制目标
公司内部控制的目标是:合理保证公司经营管理合法合规、资产安全、财务报告以及相关信息真实完整,提高经营效率和效果,促进公司实现发展战略。
(二)公司治理
在公司治理方面,公司进一步完善了以股东大会、董事会、监事会和高级管理层为核心的公司治理架构,形成了权责明晰、有效制衡的良性治理格局。ⅩⅩ年度,公司组织召开了股东大会、董事会和董事会下设各委员会会议,审议和听取了经营管理等方面49项议案和20项专题报告,切实发挥了重大决策作用;制定了《ⅩⅩ银行股份有限公司外部信息报送和使用管理制度》,加强了公司外部信息的报送和使用管理;选举产生了新一届董事会成员,进一步提升了董事会决策能力;制定了ⅩⅩ-2013三年总体战略规划,为公司未来的可持续发展指明了方向。
ⅩⅩ年度,监事会制定了《ⅩⅩ银行股份有限公司监事会对董事及高管人员履职评价办法》,健全了对董事及高级管理人员的约束和监督机制;依法选举产生了新一届监事会,召开了5次监事会会议和2次监事会专题工作会议,审议并通过各类议案12项,有效行使了监督职能。
高级管理层根据董事会授权主持全行的经营管理工作,制定内部控制政策,完善组织结构,强化检查监督与审计监督,认真组织实施董事会的各项决议,切实履行了经营管理职责。
(三)组织结构
公司针对自身规模和发展阶段,不断加大组织架构与业务流程再造的改革力度,构建和完善了“三会一层”的现代公司治理结构和合理制衡、精简高效的组织架构体系。从业务流程角度出发,公司将组织架构体系划分为前台部门、中台部门、后台部门和分支机构,满足了公司业务发展和管理的需要,充分保证了全行各项工作的有效运行。
(四)内部控制制度体系
公司始终注重内控制度体系建设,ⅩⅩ年公司重点做了以下工作:一是完善了内控体系文件框架,从治理、战略、业务、管理、支持保障和监督评价六个方面,全面构建全行制度体系,形成了《内控体系文件框架及清单》;二是制定了《ⅩⅩ年度制度制定计划》,将公司各个管理条线的制度制定工作纳入日常化管理轨道;三是对各项制度进行梳理,更新完善了《内控手册》,进一步规范了公司业务管理制度和操作流程;四是制定了分行制度体系建设管理规范,明确了分行制度体系建设的基本内容和建设要求,推进了分行级内控制度体系的健全与完善。
(五)合规文化建设
ⅩⅩ年度,公司持续加强企业文化建设,重点开展了以下工作:一是启动了企业文化理念系统再造工程,形成了以“责任金融、和谐共赢”为形象与文化定位以及“成为中国一流的中小型银行”为战略定位的企业文化理念新体系,增强员工责任感和使命感;二是对新入行员工开展专题培训,帮助新员工较快地认识、融入公司;三是开展“廉洁从业专题教育活动”,推进了独具特色的廉洁文化建设。
ⅩⅩ年度,公司大力开展内控合规文化的宣传教育,一是加大了对负面舆情、信访举报和客户投诉问题的查办力度,强化对领导人员监督和案件防控的效果;二是通过对员工思想行为动态管理、强化违规问责力度、持续推进积分管理等形式,引导全体员工树立审慎的风险及合规意识。
二、风险识别、评估与管理
公司建立了涵盖各项业务的风险管理体系,对信用风险、市场风险、流动性风险、操作与合规风险等各类风险进行识别、计量和持续的监控,ⅩⅩ年重点开展了以下工作:
在信用风险方面:一是建立非小企业客户和小企业客户差异化的信用风险预警指标体系和管理流程,提高了预警管理的针对性和有效性;二是规范分支机构需上报的预警信息及报告路径,并定期跟踪风险事项处置进展情况,强化对风险事项的管理;三是开发新一代对公客户信用评级模型,提高了信用评级的准确性;四是持续推进信用风险限额管理,明确了限额的报告频率、监测部门、主控部门以及超限额的处理机制,强化限额控制;五是按季完成信贷资产质量状况分析报告与信用风险监测报告,强化了