南京银行
内部控制评价报告
2009年3月
南京立信永华会计师事务所
南京银行内部控制评价报告
目 录
第一部分
概况 .......................................................................................................... 2
一、评价范围 ............................................................................................................... 2 二、评价依据 ............................................................................................................... 2 三、评价过程与评价方法 ........................................................................................... 2 四、内部控制总体评价 ............................................................................................... 5 五、内部控制评价报告的使用 ................................................................................... 6 第二部分 内部控制体系有效性评价 ......................................................................... 7 一、内部控制环境 ....................................................................................................... 7 二、风险识别与评估 ................................................................................................. 12 三、内部控制措施 ..................................................................................................... 16 四、监督评价与纠正 ................................................................................................. 20 五、信息交流与反馈 ................................................................................................. 21 第三部分 内部控制执行有效性评价 ....................................................................... 25 一、内控执行情况总体评价 ..................................................................................... 25 二、抽样测试及结果分析 ......................................................................................... 26 三、内控执行问题原因分析 ..................................................................................... 28 第四部分 内部控制管理建议 ............................................................................... 30 一、内部控制管理建议一览表 ................................................................................. 31 二、内部控制管理建议 ............................................................................................. 33
1
南京银行内部控制评价报告
第一部分 概况
南京立信永华会计师事务所有限公司（以下简称“立信永华”）接受委托，对南京银行股份有限公司（以下简称“南京银行”）内部控制进行总体评价，并提供本评价报告。 一、评价范围
本次内部控制评价范围包括南京银行内部控制体系和内部控制执行情况。
本报告对南京银行内部控制体系的评价，是对内部控制体系整体的评价，并不是针对所有内部控制的审核，也不是专为发现内部控制缺陷、欺诈及舞弊而进行的。
由于任何内部控制均具有固有限制，存在由于错误或舞弊而导致内控失效未被发现的可能性。此外，根据内部控制评价结果推测未来内部控制有效性具有一定的风险，因为情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度。因此，在本期有效的内部控制，并不保证在未来也必然有效。 二、评价依据
立信永华对南京银行内部控制体系的评价是参照2007年银监会颁布的《商业银行内部控制指引》、2005年银监会颁布的 《商业银行内部控制评价试行办法》的要求，从内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个方面，对南京银行现有内部控制体系进行评价。对南京银行内部控制执行的评价是参照南京银行相关内部制度和授权要求进行的。 三、评价过程与评价方法
本次内部控制评价分为以下阶段进行：
2
南京银行内部控制评价报告
（一）内部控制体系评价阶段
主要采用的方法是对各类制度文件和资料进行分析研究、对南京银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及发放调查问卷等。
1、书面资料分析研究
对南京银行内部控制制度和文件等资料进行研究，分析南京银行内部控制体系的充分性、合规性、有效性和适宜性。
2、访谈
对南京银行的高级管理层、总部主要部门领导，及部分分支行主要领导进行了访谈。访谈对象包括：
访谈对象 高级管理层 访谈人数 9人 （董事长、行长、副行长、党委书记、行长助理） 12人 （计划财务部、营运管理部、风险控制部、审计稽核部、公司业务部、个人业务部、信贷管理部、信息技术部、电子银行部、国际业务部、资金营运中心、特殊资产经营中心） 6人 （上海分行、光华支行、洪武支行、营业部） 总部主要部门领导 分支行及直属经营机构领导 3、问卷调查 问卷对南京银行内部控制体系现状进行调查，发放范围与数量如下：
总部 调查对象 部门总经理/副总经理 二级部门经理 普通员工 行长/副行长 部门经理 普通员工 人数 19 53 72 33 48 96 合计 144 分支行 合计 177 321 发放调查问卷的总部部门包括：计划财务部、营运管理部、风险控制部、审计稽核部、公司业务部、个人业务部、国际业务部、信贷
3
南京银行内部控制评价报告
管理部、信息技术部、电子银行部、安全保卫部、特殊资产经营中心；发放问卷的分支行机构及直属经营机构包括：上海分行、总行营业部、鸡鸣寺支行、新街口支行、城北支行、夫子庙支行、大行宫支行、建邺支行、城东支行、洪武支行、光华支行。 （二）内部控制执行情况评价阶段
主要采用的方法是对各类书面资料进行分析研究、对南京银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及业务抽样测试等。
1、书面资料分析研究
对南京银行相关部门的内控检查报告、合规检查报告、专项审计报告等进行研究，分析各业务内部控制执行情况。
2、访谈
与内部控制体系评价访谈一并进行，访谈对象相同。 3、抽样测试
采用抽样测试的方式，对南京银行经营业务的内控实施与运营情况进行定量和定性的分析。抽取7家支行、上海分行和总行营业部作为测试对象；每家单位抽取若干业务进行测试，测试对象、测试业务和测试样本数量见下表：
业务名称 单位通知存款（七天） 梅花贷记卡 进口跟单信用证 银行承兑汇票贴现业务 项目贷款 流动资金贷款 机构名称 洪武支行 信用卡中心 国际业务部 资金营运中心-票据中心 上海分行 上海分行 鸡鸣寺支行 上海分行 新街口支行 样本量 （份） 8 20 9 36 2 10 2 12 1 备注 选择了非连续的3天全部业务 4