文件编号：C-020 受控号：
XYZ商业银行
内部控制手册
编 制： 审 核： 批 准： 版 本 号： 生效日期：
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
目 录
修改记录 ................................................................ 3 颁布令 .................................................................. 4 XYZ市商业银行简介 ....................................................... 5 1.范围 .................................................................. 7 2.依据与引用文件 ........................................................ 8 3.术语和定义 ............................................................ 8
3.1关于内控和体系的定义 ..................................................................................................................... 8 3.2关于风险的定义 ................................................................................................................................. 9 3.3关于文件的定义 ............................................................................................................................... 10 3.4简称和缩写 ....................................................................................................................................... 10
4.总则 ................................................................. 11
4.1 内部控制体系过程 .......................................................................................................................... 11 4.2 内部控制原则 .................................................................................................................................. 12
5.内部控制环境 ......................................................... 13
5.1公司治理结构 ................................................................................................................................... 13 5.2 董事会、监事会和高级管理层的内控责任划分 ........................................................................... 13 5.3 内控政策管理 .................................................................................................................................. 14 5.4 内控目标管理 .................................................................................................................................. 15 5.5组织结构 ........................................................................................................................................... 17 5.6 企业文化 .......................................................................................................................................... 19 5.7 人力资源政策和程序 ...................................................................................................................... 20
6.风险识别与评估 ....................................................... 23
6.1风险识别与评估 ............................................................................................................................... 23 6.2法律法规和监管规定 ....................................................................................................................... 25 6.3内部控制方案 ................................................................................................................................... 27
7.实施和运行 ........................................................... 28
7.1计划财务 ............................................................................................................................................ 28 7.2公司业务 ........................................................................................................................................... 31 7.3个人金融业务 ................................................................................................................................... 37 7.4银行卡业务 ........................................................................................................................................ 40 7.5票据业务 ............................................................................................................................................ 42 7.6资金业务 ............................................................................................................................................ 44 7.7不良资产管理业务 ........................................................................................................................... 46
1
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
7.8会计核算和运行管理 ....................................................................................................................... 47 7.9 信息技术管理 .................................................................................................................................. 51 7.10 安全保卫 ........................................................................................................................................ 52 7.11 应急准备与响应管理 .................................................................................................................... 53
8.监测评价和持续改进 ................................................... 55
8.1内部控制绩效的监测 ....................................................................................................................... 55 8.2违规、险情、事故处置与纠正和预防措施 ................................................................................... 57 8.3 内部控制体系评价 .......................................................................................................................... 59 8.4 管理评审 .......................................................................................................................................... 60 8.5 持续改进 .......................................................................................................................................... 61
9.信息交流与反馈 ....................................................... 62
9.1文件化 ............................................................................................................................................... 62 9.2 文件控制 .......................................................................................................................................... 64 9.3 记录控制 .......................................................................................................................................... 65 9.4 交流与沟通 ...................................................................................................................................... 66
10 附录 ............................................................... 68
附录一：XYZ市商业银行内部控制体系、商业银行内控指引条款对照表 ..................................... 70 附录二：XYZ市商业银行组织架构图 ................................................................................................. 72 附录三：XYZ市商业银行风险管理组织架构图 ................................................................................. 86 附录四：风险类别与内控职能分配表 .................................................................................................. 87 附录五：适用的法律、法规和监管要求文件清单 .............................................................................. 88 附录六：XYZ市商业银行内部控制体系文件目录 ............................................................................. 91
2