文档介绍：中国银行股份有限公司
2011 年度内部控制评价报告
董事会全体成员保证本报告内容真实、准确和完整,没有虚
假记载、误导性陈述或者重大遗漏。
中国银行股份有限公司全体股东:
中国银行股份有限公司董事会(以下简称“董事会”)对建
立和维护充分的财务报告相关内部控制制度负责。
财务报告相关内部控制的目标是保证财务报告信息真实完
整和可靠、防范重大错报风险。由于内部控制存在固有局限性,
因此仅能对上述目标提供合理保证。
董事会已按照《企业内部控制基本规范》要求对财务报告相
关内部控制进行了评价,并认为其在 2011 年 12 月 31 日(基准
日)有效。
我公司在内部控制自我评价过程中未发现与非财务报告相
关的内部控制重大缺陷。
我公司聘请的普华永道中天会计师事务所有限公司已对公
司财务报告相关内部控制的有效性进行了审计,出具了标准无保
留审计意见,认为我公司于 2011 年 12 月 31 日按照《企业内部
1
控制基本规范》和相关规定在所有重大方面保持了有效的财务报
告内部控制。
董事长:肖钢
中国银行股份有限公司
2012 年 3 月 29 日
2
中国银行股份有限公司2011年度内部控制评价工作情况说明
建立健全并有效实施内部控制是本行董事会及各级管理层的责任。本行内部
控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息
真实完整,提高经营效率和效果,促进企业实现发展战略。
本行遵循中国证券监督管理委员会、中国银行业监督管理委员会和香港、上
海两地证券交易所的监管要求,依据《商业银行内部控制指引》,按照《企业内
部控制基本规范》的有关要求,逐步建立起“全面、全部、全过程,可靠、可控、
可持续”的集团内部控制体系,形成了贯穿决策层、执行层和监督层,涵盖总分
行各级机构,并由全体员工共同参与的内部控制机制,并从战略偏好、公司治理、
组织架构、决策机制、政策体系、制度规范、文化建设、IT系统建设等多个角度,
积极探索建立健全集团内部控制与风险管理长效机制,取得了显著成效。
为提升全行内部控制管理水平,推进和完善内部控制体系建设,全面满足监
管及信息披露要求,本行自上市以来在集团范围内每年开展一次内部控制评价工
作。本行以巴塞尔新资本协议和COSO内部控制框架为理论基础,借鉴国际内部控
制体系建设最佳实践,结合本行特点,依靠自身力量搭建了具有中国银行特色的
内部控制评价体系。评价体系包括理论框架、评价标准、评价方法、评价工具、
评价指引、管理办法、系统平台、分析模型等,涵盖了集团海内外各类金融业务
板块、自总行各管理部门至基层业务机构。2011年,本行全面落实《企业内部控
制基本规范》及配套指引的要求,持续完善内部控制评价体系建设、规范评价方
法、深化评价手段,围绕“内部环境、风险评估、控制活动、信息与沟通、内部
监督”五个要素,对本年度内部控制进行了自我评价。
一、评价目标、原则及依据
1、评价目标
本行开展内部控制评价的基本目标是:
¾ 促进本行操作风险管理暨内部控制满足监管及信息披露要求,树立良好
的公司形象,提升公司价值;
3
¾ 促进本行不断完善各项业务内控制度、流程设计、系统控制,持续加强
内部控制体系建设;
¾ 促进本行各级管理层和员工强化操作风险管理暨内部控制意识,增强贯
彻落实各项控制措施的主动性和自觉性,协助确保内部控制体系有效运
行;
¾ 促进本行提高内部控制和操作风险管理水平,科学合理的配置资源,最
大限度的提升效益,协助实现战略发展和经营目标。
2、评价原则
本行开展内部控制评价遵循以下原则:
¾ 全面性原则:评价体系覆盖集团层面、集团下属部门及附属公司层面、
业务环节层面,覆盖集团业务经营和管理活动的所有重要控制环节;
¾ 重要性原则:在保证全面性原则的前提下,根据环境变化和业务发展的
客观情况,依据全面风险评估结果,并考虑实际业务特殊现状,关注重
点区域和重点业务;
¾ 公允性原则:内部控制评价应以事实为依据,充分利用稽核检查结果,
并适当参考监管机构和外部审计检查发现,确保评价结论的客观与公
正;
¾ 可操作性原则:全辖应用统一的评价方法、标准和工具,评价工具的设
计充分考虑本行管理和业务的实际状况,具有较强的适用性和针对性,
且便于操作和掌握;
¾ 成本效益原则:在全面评价的基础上,遵循重要性原则,充分利用现有
检查资源,适当应用统计抽样方法,借助IT系统,科学合理的配置资源
投入;
¾ 持续性原则:内部控制评价应持续动态跟踪内部控