课程大纲：

商业银行内部控制课程

银行核心竞争优势是在信贷业务上经营风险+控制风险之上获取收益
信贷业务管理
信贷产品+风险识别+风险控制
风险管理：“行业布局+行业前景”之上的企业风险识别+风险控制
风险识别=正确的（分析过去+判断今天+预测未来）

一.商业银行内部控制目标与原则
一、商业银行内部控制的目标：
1、保证国家有关法律法规及规章贯彻执行。
2、保证银行发展战略和经营目标的实现。
3、保证商业银行风险管理的有效性。
4、保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。

二、内部控制应当遵循以下基本原则：
1、全覆盖原则
2、制衡性原则
3、审慎性原则
4、相匹配原则

三、内部控制设计的范围与内容
1、内部控制职责
2、内部控制措施
3、内部控制保障
4、内部控制评价
5、内部控制监督

四、内部控制评价是关键
根据业务经营情况和风险状况确定内部控制评价的频率。至少每年开展一次
1、当商业银行发生重大的并购或处置事项
2、营运模式发生重大改变
3、外部经营环境发生重大变化
4、或其他有重大实质影响的事项
及时组织开展内部控制评价

五、内部控制上存在“5个跟不上”
1、内部控制能力跟不上业务发展速度
2、内部控制监管跟不上外部风险变化的速度
3、员工技能跟不上“核算+内控”变化要求与标准
4、银行监管措施与防范跟不上内外部新案件变化的方式
5、内部控制基础跟不上业务的发展规模与要求
6、管理上的管控跟不上外部经营的拓展

六、商业银行内部控制的内容
一、《商业银行内部控制指引》的内容
1、内部控制基本要求
2、授信业务内部控制
3、资金业务内部控制
4、存款及柜台业务内部控制
5、中间业务内部控制
6、会计内部控制
7、计算机信息系统内部控制
8、内部控制监督与纠正
二、实施全流程质量控制
建立内部控制评价质量控制机制，对评价工作，确保内部控制评价客观公正。
三、内部控制保障
1、建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯。
2、加强对信息的安全控制和保密管理，
对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全。
3、建立内部控制评价质量控制机制，对评价工作实施全流程质量控制，确保内部控制评价客观公正
4、强化内部控制评价结果运用，可将评价结果与被评价机构的绩效考评和授权等挂钩，并作为被评价机构领导班子考评重要依据。
5、根据内部控制缺陷影响程度和发生的可能性划分内部控制缺陷等级，并明确相应的纠正措施和方案。
6、建立与其战略目标相一致的业务连续性管理体系,明确组织结构和管理职能,制定业务连续性计划,组织开展演练和定期的业务连续性管理评估，有效应对运营中断事件,保证业务持续运营。
四.风险识别与风险管理
商业银行是一个集“多种风险密集型叠加”的特殊行业。包括：
《1》资金风险密集型
《2》信息密集型
《3》技术密集型
《4》控制风险密集型
信贷管理坚持：
风险控制之上的“三防一保”经营理念
1、防信用风险；
2、防市场风险；
3、防操作风险；
以“确保“预期效益指标
风险识别
=正确的（分析过去+判断今天+预测未来）
对外是风险调查+分析
对内是风险识别+控制
授信风险：防范+控制+驾驭
坚持尽职调查：
贷前调查+贷中审查+贷后检查
信用风险细分为：
《1》形式风险
《2》实质风险
贷后“实质风险”管理的三个核心点
1、风险识别度
2、风险偏好度
3、风险容忍度
客户是第一性，产品是第二性
案例分享

商业银行内部控制课程