湖北省文物保护管理实施办法（1993年修正）

上一篇: 中共中央组织部、人事部关于认真执行干部退（离）休制度有关问题的通知
下一篇: 中国人民建设银行关于颁发《国营城市建设综合开发企业成本管理暂行办法》的通知

公证服务构建和谐社会的法律思考

冯兴吾 许家报

内容摘要：构建和谐社会，是中国共产党从全面建设小康社会，开创中国特色社会主义事业新局面出发提出的一项重任务。本文从和谐社会的内涵入手，指出了和谐社会的基本特征与公证价值的内核相契合，进而提出法律是构建和谐社会的重要手段，重点指出要发挥公证职能作用，为构建和谐社会提供法律服务，同时，还要健全和完善公证制度，更高层次地适应和谐社会的需要。

关键词：公证　和谐社会　法律　服务　

党的十六届四中全会围绕加强党的执政能力建设，提出了建设社会主义和谐社会的重大战略任务。目前，各级党委、政府都在研究规划如何构建和谐社会，各行各业都在探讨如何服务于和谐社会的构建。那么，作为国家公证机关，应如何服务和谐社会呢？本文从公证的性质、原则、业务范围等方面进行分析，提出公证服务构建和谐社会的法律思考。
一、和谐社会的内涵
　　构建社会主义和谐社会不仅与马克思所设想的未来高级的和谐社会的目标一致，而且也与中华民族文化传统中所追求的和谐思想一脉相承。自古以来，中国民族就崇尚为政仁和、为人谦和、民风纯和、家庭和睦。“和”是中国传统文化的精华。《国语•周语》中有“和实生物，同则不继”，《论语•子路》中有“君子和而不同，小人同而不和”。《说文解字》中则解释为“相应、谐调”。“和谐”，《现代汉语词典》解释为“配合得适当和匀称”。和谐是一种气氛，和谐意味着秩序，和谐需要调节。
　　从哲学上分析，“和谐社会”是“和谐哲学”的体现。事物之间有矛盾，也必须有斗争，可斗争是第二位的。斗争不是为了斗争而斗争。斗争是为了实现和谐社会和比较和谐社会。尤其是两大对立阶级基本消灭以后，各阶层的价值取向不同小异，完全可以做到“和而不同”。各种利益集团互惠、互利、互补、互动，更应当以“和谐哲学”为指导。
从经济学上分析，和谐社会需要各种行为在各自的范围内发挥自己的优势和长处，通过个体最优化达到社会最优化，通过局部最优化达到整体最优化，把各种形式的矛盾和冲突导致的社会成本降低到最低限度。因此，个人和组织（企业、市场、政府以及各种形式的中介组织）都是经济学中的行为主体。个人之间的和谐、组织之间的和谐以及个人与组织之间的和谐构成了和谐社会的主要内容。当然，自然环境这个客观实在的物质也是一个行为主体。所以，和谐社会还包括个人与自然之间的和谐、组织与自然之间的和谐。
从社会学上分析，建设社会主义和谐社会，既包括调动一切积极因素，增强全社会的创造力，又包括协调好各方面的利益关系，维护和实现社会公平；既包括营造良好的社会氛围，形成和谐相处的人际环境，又包括加强社会建设和管理，切实维护社会稳定。而维护社会稳定，保持社会安定团结，是做好各项工作的前提，也是建设社会主义和谐社会的必然要求。公证制度是司法制度的重要组成，公证工作是政法工作的重要方面，在维护社会稳定中具有重要作用。构建和谐社会是公证工作发展的新动力和新契机，公证机关必须把维护社会稳定、提供法律服务、提供法律保障放在构建社会主义和谐社会的大局中去研究、去思考，自觉地承担起服务构建和谐社会的光荣使命，为建设社会主义法治社会作出积极贡献。
胡锦涛指出，实现和谐社会，建设美好社会，始终是人类孜孜以求的一个社会理想，也是包括中国共产党在内的马克思政党不懈追求的一个社会理想。根据新世纪新阶段中国经济社会发展的新要求和社会出现的新趋势新特点，我们所要建设的和谐社会，应该是民主法治、公正正义、诚信友爱、充满活力、安定有序、人与自然和谐相处的社会。
　　中国人民大学徐显明指出，民主与法治、公正与正义是和谐社会两个基本要素，而其核心是法治。权利义务关系的和谐、公共权利与公民权利和谐、公共权力与公共权力和谐、公民权利与公民权利和谐及实体权利与程序权利和谐的五种权利关系的和谐则是构建和谐社会的基础。
　　二、和谐社会的基本特征与公证的价值内核相契合
　　㈠和谐社会是民主法治的社会
　　民主法治首先要保证人民当家作主，这就意味着要尊重人民群众的独立人格和民主权利，尊重并维护公众的社会知情权、社会参与权、意志表达权和民主监督权，在民主得到充分发扬的基础上，使社会各方面的力量得到最广泛的调动，同时，这种民主要与法治相结合，使整个社会的运转更多地服从于法治，做到法律高于人情、法治高于人治，从而使依法治国方略得到切实实施。所以，和谐社会一定是法治社会，要依靠包括公证制度在内的法律制度来推动和谐社会的构建，来保障和谐社会的实现，引导全社会的公民遵守法律、维护和谐的气氛。
　　㈡和谐社会是公平正义的社会
　　公证的价值追求是公平与正义，社会的公平与正义是人类社会追求的永恒的主题。价值的属性要求满足国家与社会的需求，而国家和社会的需求又具有多种性，因此，公证的价值目标具有多元性，公证的价值目标主要表现为三个方面：一是实现公证法律正义，这是公证的外在价值，保证公证结果的正确性；二是体现公证程序公正，这是公证的内在价值，突出公证程序的公正性；三是注意公证效益，这是公证的功利价值，强调公证的社会性。
　　在我国社会变革的时期，加上“黄金发展期”与“矛盾凸显期”的高度重合，使我国的利益关系和社会矛盾显现多元化、多层面的格局。公平与正义的追求，就是要正确处理和协调社会各方面的利益关系，正确处理人民内部矛盾和其他矛盾。作为和谐社会的基本特征公平、正义与公证的价值追求是完全一致的。因此，在构建和谐社会的进程中，公证机关责任重大、大有作为。公证机关要通过公正、高效、廉洁、文明的活动，在司法领域落实依法治国的基本方略，依法维护人民群众的利益，促进全社会实现公平与正义。
　　㈢和谐社会是诚信友爱的社会
　　诚信是中华民族最基本的道德规范。但是，诚信意识的淡薄是一个比较突出的社会问题。不仅个人诚信度缺乏，而且政府诚信、企业诚信等都亟待建立。强调诚信友爱，就是要全社会诚实守信，全体人民平等友爱、融洽和睦相处。
　　国际拉丁公证联盟副主席尼古拉斯曾用一名西班牙谚语描述了公证的作用，他说：“开一家公证处，等于关一家法院。”法院为什么关门？因为没有人来打官司了。一个充满活力而不失和谐的社会，不等于法院审判的案件越来越多，也不等于诉讼程序越来越繁杂，而在于建设一个法制完善、公平与效率得以最佳组合的诚信友爱的社会。
　　㈣和谐社会是充满活力的社会
　　当前，我国社会活力的释放还不够充分，应当营造尊重知识、尊重人材、尊重劳动、尊重创造的社会氛围，要大力鼓励人们干事业、支持人们干事业，使人们创造活动得到支持、创造才能得到发挥、创造成果得到肯定。
　　公证机关要积极支持工人、农民和其他社会阶层人员为经济社会发展积极贡献力量；既要保护发达地区、优势产业和先富群体的发展活力，又要高度重视和关心欠发达地区、比较困难的行业和群众，尤其是社会弱势群体。要通过办理《遗赠抚养协议》、《遗嘱》、《收养关系》、《婚前财产约定》等公证，实施法律援助，在全社会提倡团结互助、扶贫济困的良好风尚，形成平等友爱、融洽和谐的人际环境。
　　㈤和谐社会是安定有序的社会
　　安定有序主要涉及三个方面的问题：一是社会组织机制问题。如在农村开展的村民自治制度下，如何充分发挥“自治”的作用？在公证机关的公证员参加中国公证员协会、安徽省公证员协会后，逐步由“单位人”向“社会人”转变的过程中，如何发挥公证员协会等新型组织的作用？二是社会管理问题。如何适应新的变化，建立党委、政府、社会团体、公众参与的社会管理新格局，就需要进一步探索。三是社会秩序问题。如何正确处理矛盾？建立社会预警机制？总之要通过建设安定有序的社会，使人民群众安居乐业、社会安定团结。
　　“如乐之和，无所不谐”，建设和谐社会寄托了世人追求美好生活的理想。公证机关要进一步推进体制创新、自觉接受人民群众的监督，实现公证为民。要通过办理各类公证，调节社会矛盾纠纷，为人民群众营造安居乐业的环境，为构建和谐社会提供良好的社会环境，做出新的贡献。
　　㈥和谐社会是人与自然和谐相处的社会
　　和谐社会不可能建立在资源枯竭和环境恶化的基础上，人与自然的和谐相处，就是要寻求生产发展、生活富裕、生态良好的结合点。这对于我国人均资源较少和生态环境比较脆弱的现实尤为重要。人与自然和谐相处，呼唤人们特别注重发展循环经济，建设节约型社会，建立和完善绿色GDP核算体系。
　　温家宝在美国哈佛大学演讲中说：“人多，不发达，这是中国的两大国情。中国有13亿人口，不管多么小的问题，只要乘以13亿，那就成为很大很大的问题；不管多么可观的财力、物力，只要除以13亿，那就成为很低很低的人均水平。”因此，要倍加爱护和保护自然、尊重客观规律。要运用包括公证制度在内的法律制度，坚决禁止过度性放牧、掠夺性采矿、毁灭性砍伐等掠夺自然、破坏自然的做法，建立和维护人与自然相对平衡的关系。
　　三、法律是促进和保障和谐社会运行的重要手段
　　构建和谐社会至少需要形成四种健全的社会机制，即激励动力机制、利益表达机制、整合平衡机制和利益救济机制。而促使和保障这四种机制正常启动和运行的最明确、最具体、最有力的手段是法律。
　　公证是国家公证机关根据当事人的申请，依法证明法律行为、有法律意义的文书和事实的真实性、合法性，以保护公共财产，保护公民身份上、财产上的权利和合法权益的活动。
　　㈠激励动力机制
　　激励动力机制主要是通过市场机制的作用来实现的，激励动力机制的主要法律表现形式就是民法，它保障平等民事主体的公民之间、法人之间、公民和法人之间财产关系和人身关系，要求当事人在民事活动中遵循自愿、公平、等价有偿、诚实信用的原则，从事经济社会活动；必须遵守法律，法律没有规定的，应当遵守政策；应当尊重社会公德，不得损害社会公共利益，破坏国家经济计划，扰乱社会经济秩序；使得社会全体成员能在平等、有序的竞争环境中充分发挥人的聪明才智和创造力。
　　公证机关办理房屋买卖合同公证，证明合同双方当事人的签约行为符合《中华人民共和国民法通则》第五十五条的规定，应当具备行为人具有相应的民事行为能力，意思表示真实、不违反法律和社会公共利益，合同内容符合《中华人民共和国城市房地产管理法》的规定，合同上双方当事人的签名、印鉴属实。合同项下标的物自城市房地产管理部门办理登记之日起生效。在此，民事主体依靠法律、更准确地说依靠公证来公平地参与社会财富的分配。
　　㈡利益表达机制
　　利益表达机制主要是通过政治民主机制来实现。利益表现形式的主要法律形式应该是宪法。要创造条件，开辟和疏通各种渠道，反映其利益需求，引导利益主体在理性、合法方式表达利益诉求的基础上解决利益冲突。
　　作为法律部门的宪法，是规定国家和社会的根本制度，公民的基本权利和义务，国家机关的地位、组织和活动原则等重大社会关系的同类法律规范的总称；作为部门法的宪法，是我国社会主义法律体系的基础和主导性的法律部门，是其他部门法所有规范性法律文件的最高依据；作为规范性文件的宪法，是我国宪法法律部门的基础性的法律文件。总之，宪法作为一法律部门，除了《中华人民共和国宪法》作为占主导地位的法律文件外，还有处于附属层次的法律，主要有国家机关组织法、选举法和代表法、居民、村民自治法、公民基本权利法、法官法和检察官法等。公证机关通过办理居民、村民委员会换届选举公证，反映了居民、村民的利益要求，钝化了利益冲突；通过办理《继承权》公证，审查丧偶的儿媳对公婆是否尽了主要赡养义务、没有生活来源而是否依靠被继承人生活的残疾人、未成年人的遗产份额，切实维护了妇女、儿童、老年人及特殊群体的合法权益，引导其通过公证的形式实现其利益。
　　㈢整合平衡机制
　　整合平衡机制主要通过政府管理机制来实现。整合平衡机制除依宪法作为根本之外，最主要的法律形式应该是行政法。行政法除了监督和制约行政权的作用外，最重要的是对社会公共生活管理，合法、合理地调节公民、法人和其他社会组织之间的利益分配和利益矛盾。
　　整合平衡的过程实际上是一种利益调整的过程。利益调整如果是一种“帕累托”改进，即由一部分人的利益的改善引起的群体利益的改善，而且任何人的利益都没有受损，此时的社会将是平衡和谐的。“帕累托”改进的典型当属我国改革开放初期由承包制带来的农民利益的改变，以及由此引起的其他社会利益的提升。然而，经济快速发展通常带来的并不都是“帕累托”效应，更多的是一种非均衡发展。美国著名发展经济学家艾伯特•赫西曼在其经济发展战略中深刻指出：“发展是一种不平衡的连锁演变过程”。
　　㈣利益救济机制
　　利益救济机制主要通过司法保障机制来实现。利益救济机制主要法律形式除各类实体法外，当属《中华人民共和国刑事诉讼法》、《中华人民共和国民事诉讼法》、《中华人民共和国行政诉讼法》。
　　在法治社会，“有权利就必须有救济”，没有救济的权利就不是权利而是一种恩赐。从救济的公正性看，最佳的救济为司法救济。当社会的和谐关系受到破坏，公民的合法权益被组织或其他人侵害时，利益救济机制应该即时启动并予以运行，司法机制作为正义的保护神应当挺身而出，为实现公平、正义而战，从而使失衡的社会关系得以修更，使失和的人际关系重新达到和谐状态。
　　如公证强制执行效力是法律赋予公证机关的特殊职能，是法律的强制性在公证活动的体现。不仅有利于迅速解决债务人不履行义务的问题，及时保护债权人的合法权益，维护法律的严肃性，促进经济的正常流转；而且可以避免因仲裁、诉讼带来的时间上的浪费和人力、物力上的损耗。
中国银行业监督管理委员会


中国银行业监督管理委员会令（2004年第9号）



《商业银行内部控制评价试行办法》已经2004年8月20日中国银行业监督管理委员会第25次主席会议通过，现予公布，自2005年2月1日起施行。



主席 刘明康

二○○四年十二月二十五日





商业银行内部控制评价试行办法



第一章 总 则



第一条 为规范和加强对商业银行内部控制的评价，督促其进一步建立内部控制体系，健全内部控制机制，为全面风险管理体系的建立奠定基础，保证商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本办法。

第二条 商业银行内部控制评价是指对商业银行内部控制体系建设、实施和运行结果独立开展的调查、测试、分析和评估等系统性活动。

内部控制评价包括过程评价和结果评价。过程评价是对内部控制环境、风险识别与评估、内部控制措施、监督评价与纠正、信息交流与反馈等体系要素的评价。结果评价是对内部控制主要目标实现程度的评价。

第三条 商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制。

第四条 商业银行应建立并保持系统、透明、文件化的内部控制体系，定期或当有关法律法规和其他经营环境发生重大变化时，对内部控制体系进行评审和改进。

第五条 商业银行内部控制评价由中国银行业监督管理委员会（以下简称银监会）及其派出机构组织实施。

第六条 内部控制评价人员应接受有关内部控制评价知识和技能的培训，具备相应的资质和能力。



第二章 评价目标和原则

第七条 商业银行内部控制评价的目标主要包括：

（一）促进商业银行严格遵守国家法律法规、银监会的监管要求和商业银行审慎经营原则。

（二）促进商业银行提高风险管理水平，保证其发展战略和经营目标的实现。

（三）促进商业银行增强业务、财务和管理信息的真实性、完整性和及时性。

（四）促进商业银行各级管理者和员工强化内部控制意识，严格贯彻落实各项控制措施，确保内部控制体系得到有效运行。

（五）促进商业银行在出现业务创新、机构重组及新设等重大变化时，及时有效地评估和控制可能出现的风险。

第八条 内部控制评价应从充分性、合规性、有效性和适宜性等四个方面进行：

（一）过程和风险是否已被充分识别。

（二）过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持。

（三）控制措施是否有效。

（四）控制措施是否适宜。

第九条 内部控制评价应遵循以下原则：

（一）全面性原则。评价范围应覆盖商业银行内部控制活动的全过程及所有的系统、部门和岗位。

（二）统一性原则。评价的准则、范围、程序和方法等应保持一致，以确保评价过程的准确及评价结果的客观和可比。

（三）独立性原则。评价应由银监会或受委托评价机构独立进行。

（四）公正性原则。评价应以事实为基础，以法律法规、监管要求为准则，客观公正，实事求是。

（五）重要性原则。评价应依据风险和控制的重要性确定重点，关注重点区域和重点业务。

（六）及时性原则。评价应按照规定的时间间隔持续进行，当经营管理环境发生重大变化时，应及时重新评价。



第三章 评价内容

第一节 内部控制环境

第十条 商业银行公司治理。

商业银行应建立以股东大会、董事会、监事会、高级管理层等为主体的公司治理组织架构，保证各机构规范运作，分权制衡。

（一）完善股东大会、董事会、监事会及下设的议事和决策机构，建立议事规则和决策程序。

（二）明确董事会和董事、监事会和监事、高级管理层和高级管理人员在内部控制中的责任。

（三）建立独立董事制度，对董事会讨论事项发表客观、公正的意见。

（四）建立外部监事制度，对董事会、董事、高级管理层及其成员进行监督。

第十一条 董事会、监事会和高级管理层责任。

董事会负责保证商业银行建立并实施充分而有效的内部控制体系；负责审批整体经营战略和重大政策并定期检查、评价执行情况；负责确保商业银行在法律和政策的框架内审慎经营，明确设定可接受的风险程度，确保高级管理层采取必要措施识别、计量、监测并控制风险；负责审批组织机构；负责保证高级管理层对内部控制体系的充分性与有效性进行监测和评估。

监事会负责监督董事会、高级管理层完善内部控制体系；负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责；负责要求董事、董事长及高级管理人员纠正其损害商业银行利益的行为并监督执行。

高级管理层负责制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估；负责执行董事会决策；负责建立识别、计量、监测并控制风险的程序和措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。

董事会和高级管理层还应培育良好的内部控制文化，提高员工的风险意识和职业道德素质，建立通畅的内外部信息沟通渠道，确保及时获取与内部控制有关的人力、物力、财力、信息以及技术等资源。

第十二条 内部控制政策。

商业银行应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导。内部控制政策应：

（一）与商业银行的经营宗旨和发展战略相一致；

（二）体现持续改进内部控制的要求；

（三）符合现行法律法规和监管要求；

（四）体现出侧重控制的风险类型；

（五）体现出对不同地区、行业、产品的风险控制要求；

（六）传达给适用岗位的员工，指导员工实施风险控制措施；

（七）可为风险相关方所获取，并寻求互利合作；

（八）定期进行评审，确保其持续的适宜性和有效性。

第十三条 内部控制目标。

商业银行应在相关职能和层次上建立并保持内部控制目标。内部控制目标应符合内部控制政策，并体现对持续改进的要求。

在建立和评审内部控制目标时，应考虑法律法规、监管要求和其他要求，以及技术、财务、经营和风险相关方等因素，尤其应考虑监管部门的内部控制指标要求。

内部控制目标应可测量。有条件时，目标应用指标予以量化。

第十四条 组织结构。

商业银行应建立分工合理、职责明确、报告关系清晰的组织结构，明确所有与风险和内部控制有关的部门、岗位、人员的职责和权限，并形成文件予以传达。特别应考虑：

（一）建立相应的授权体系，实行统一法人管理和法人授权。

（二）必要的职责分离，以及横向与纵向相互监督制约关系。

（三）涉及资产、负债、财务和人员等重要事项变动均不得由一个人独自决定。

（四）明确关键岗位、特殊岗位、不相容岗位及其控制要求。

（五）建立关键岗位定期或不定期的人员轮换和强制休假制度。

商业银行应设立负有内部控制体系建立、实施特殊责任的专门委员会或部门，明确其责任、权限和报告路线。

商业银行应设立全行系统垂直管理、具有充分独立性的内部审计部门。内部审计部门应配备具有相应资质和能力的审计人员；应有权获得商业银行的所有经营、管理信息；应根据对辖属机构的风险评级结果确定审计频率，以及对机构和业务的审计覆盖率，定期或不定期对内部控制的健全性和有效性实施检查、评价；应及时向董事会或董事会审计委员会提交审计报告；董事会及高级管理层应保证审计报告中指出的内部控制的缺失得到及时纠正整改；总行内部审计负责人的聘任和解聘应当经董事会或监事会同意。

第十五条 企业文化。

商业银行应培育健康的企业文化，对企业文化的内涵及其策划、渗透、评估与改进做出明确的规定。特别应向员工传达遵守法律法规和实施内部控制的重要性，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。

第十六条 人力资源。

商业银行应完善人力资源政策和程序，确保与风险和内部控制有关人员具备相应的能力和意识。

商业银行应明确与风险和内部控制有关人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，以确保相关人员的胜任。

高级管理人员必须满足监管机构对高级管理人员资质的要求。

商业银行应制定并保持培训计划，以确保高级管理层和全体员工能够完成其承担的内部控制方面的任务和职责。培训计划应定期评审，并应考虑不同层次员工的职责、能力和文化程度以及所面临的风险。

商业银行应对员工引进、退出、选拔、绩效考核、薪酬、福利、专业技术职务管理处罚等日常人事管理做出详细规定，并充分考虑人力资源管理过程中的风险。

第二节 风险识别与评估

第十七条 经营管理活动风险识别与评估。

商业银行应建立和保持书面程序，以持续对各类风险进行有效的识别与评估。商业银行的主要风险包括信用风险、市场风险（含利率风险）、操作风险、国家和转移风险、流动性风险、法律风险以及声誉风险等。

应识别并确定常规和非常规的业务和管理活动，并识别这些活动中的风险（无论是否由内部产生），考虑其类型、来源及其影响范围，特别应考虑计算机系统的运用可能带来的风险。

应依据法律法规、监管要求以及内部控制政策确定风险是否可接受，以确定是否进一步采取措施。风险可接受时，应监测并定期评审，以确保其持续可接受；风险不可接受时，应制定控制措施。

商业银行对各类风险进行识别与评估时应充分考虑内部和外部因素。其中，内部因素包括组织结构的复杂程度、银行业务性质、机构变革以及员工的流动等；外部因素包括经济形势的波动、行业变动趋势等。

当环境和条件发生变化时，应及时对风险进行再识别和再评估，以确保任何新的和以前未曾予以控制的风险得到识别和控制。

风险识别与评估应：

（一）依据业务范围、性质和时限主动进行。

（二）评估风险的后果、概率和风险级别。

（三）必要时开发并运用风险量化评估的方法和模型。

第十八条 法律法规、监管要求和其他要求的识别。

商业银行应建立并保持识别和获取适用法律法规、监管要求和其他要求的程序，作为风险识别与评估、制订控制目标和控制方案的依据。

商业银行应及时更新法律法规、监管要求和其他要求的信息，并将这些信息传达给相关员工和其他风险相关方。

第十九条 内部控制方案。

商业银行应制定内部控制方案，以控制已识别的不可接受风险。内部控制措施方案应包括以下内容：

（一）为实现对风险的控制而规定的相关职责与权限。

（二）控制的策略、方法、资源需求和时限要求。

若涉及到组织结构、流程、计算机系统等方面的重大变更，应考虑可能产生的新风险。

第三节 内部控制措施

第二十条 运行控制。

商业银行应确定需要采取控制措施的业务和管理活动，依据所策划的控制措施或已有的控制程序对这些活动加以控制。

（一）控制措施包括：

1.高层检查。董事会与高级管理层应要求下级部门及时报告经营管理情况和特别情况，以检查内部控制的实施状况以及在实现内部控制目标方面的进展。高级管理层应根据检查情况提出内部控制缺失情况，督促职能管理部门改进。

2.行为控制。各级职能管理部门审查每天、每周或每月收到的经营管理情况和特别情况专项报表或报告，提出问题，要求采取纠正整改措施。

3.实物控制。主要的控制措施包括实物限制、双重保管和定期盘存等。

4.风险暴露限制的审查。审查遵循风险暴露限制方面的合规性，违规时继续跟踪检查。

5.审批与授权。根据若干限制条件对各项业务、管理活动进行审批与授权，明确各级的管理责任。

6.验证与核实。验证各项业务、管理活动以及所采用的风险管理模型结果，并定期核实相关情况，及时发现需要修正的问题，并向职能管理部门报告。

7.不兼容岗位的适当分离。实行适当的职责分工，认定潜在的利益冲突并使之最小化。

（二）控制要点包括：

1.对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准。

2.对于重要活动应实施连续记录和监督检查。

3.在可能的情况下，应考虑运用计算机系统进行控制。

4.对于采购或外包的设施、设备、系统和服务中已识别的风险，应建立并保持控制程序，并将有关程序和要求通报供方，确保其遵守商业银行相关的控制要求。

5.对于产品、组织结构、流程、计算机系统的设计过程，应建立有效的控制程序。

第二十一条 计算机系统环境下的控制。

商业银行应考虑计算机系统环境下的业务运行特征，建立信息安全管理体系，对硬件、操作系统和应用程序、数据和操作环境，以及设计、采购、安全和使用实施控制，确保信息的完整性、安全性和可用性。明确计算机信息系统开发部门、管理部门与应用部门的职责，建立和健全计算机信息系统风险防范的制度，确保计算机信息系统设备、数据、系统运行和系统环境的安全。

第二十二条 应急准备与处置。

商业银行应建立并保持预案和程序，以识别可能发生的意外事件或紧急情况（包括计算机系统）。意外事件和紧急情况发生时，应及时做出应急处置，以预防或减少可能造成的损失，确保业务持续开展。

商业银行应定期检查、维护应急的设施、设备和系统，确保其处于适用状态。如可行，应定期测试应急预案。

商业银行应评审其应急预案，特别是意外事件或紧急情况发生之后。应急准备应与可能发生的意外事件或紧急情况（包括事故、险情）的性质相适应。

第四节 监督评价与纠正

第二十三条 内部控制绩效监测。

商业银行应建立并保持书面程序，通过适宜的监测活动，对内部控制绩效进行持续监测。

监测内容包括：

（一）内部控制目标实现程度。

（二）法律、法规及监管要求的遵循程度。

（三）事故、险情和其他不良的内部控制绩效的历史情况。

第二十四条 违规、险情、事故处置和纠正及预防措施。

商业银行应建立并保持书面程序，对违规、险情、事故的发现、报告、处置和纠正及预防措施做出规定，包括：

（一）发现违规、险情、事故并及时报告，必要时，可越级报告。

（二）及时处置违规、险情、事故。

（三）制定纠正与预防措施，防止违规、险情、事故的发生和再发生，并与问题的大小和风险危害程度相一致。

（四）纠正与预防措施在实施之前应进行风险评估。

（五）实施并跟踪、验证纠正与预防措施。

（六）险情和事故的责任追究。

第二十五条 内部控制体系评价。

商业银行应建立并保持书面程序，对内部控制体系实施评价，确保内部控制体系的充分性、合规性、有效性和适宜性。程序应包括评价的目的、准则、范围、频率、方法以及职责与要求。

评价应考虑活动的风险评估结果、业务和管理流程和以前的评价结果等，覆盖体系范围内的所有活动。

可根据评价结果确定内部控制水平的等级。被评价机构的管理者应采取措施消除违规原因，并验证所采取措施的效果。

评价应由与评价的活动无直接责任的人员进行，评价人员应具备相应的知识，能够胜任评价工作。

第二十六条 管理评审。

董事会应采取措施保证定期对内部控制状况进行评审，确保体系得到持续、有效的改进。

（一）管理评审应包括以下方面的内容：

1.内部控制体系评价的结果。

2.内部控制政策执行情况和内部控制目标实现情况。

3.对内部控制体系有重要影响的外部信息，如法律、法规的重大变化。

4.组织结构的重大调整。

5.事故和险情以及重大纠正和预防措施的状况。

6.以往管理评审的跟踪情况。

7.内部控制体系改进的建议。

（二）管理评审应就以下方面提出改进措施并落实：

1.内部控制体系及其过程的改进。

2.内部控制政策、目标的变更。

3.与内部控制有关资源的需求。

第二十七条 持续改进。

商业银行应利用内部控制政策、内部控制目标、评价结果、绩效监测和数据分析、纠正和预防措施以及管理评审等，持续提高内部控制体系有效性。

第五节 信息交流与反馈

第二十八条 交流与沟通。

商业银行应建立并保持信息交流与沟通的程序，明确对财务、管理、业务、重大事件和市场信息等相关信息识别、收集、处理、交流、沟通、反馈、披露的渠道和方式。

商业银行应识别其内部和外部的风险相关方，考虑他们的要求和目标，建立与这些相关方进行信息交流的机制，确保：

（一）董事会和高级管理层能够及时了解业务信息、管理信息以及其他重要风险信息。

（二）所有员工充分了解相关信息、遵守涉及其责任和义务的政策和程序。

（三）险情、事故发生时，相关信息能得到及时报告和有效沟通。

（四）及时、真实、完整地向监管机构和外界报告、披露相关信息。

（五）国内外经济、金融动态信息的取得和处理，并及时把与企业既定经营目标有关的信息提供给各级管理层。

信息交流与沟通应考虑信息的安全性和保密性要求。相关信息报告、发布、披露应经过授权。

为保持信息交流沟通的可追溯性，必要时，应保持相关信息交流与沟通的记录。

第二十九条 内部控制体系对文件的要求。

建立和保持文件化体系是实现信息交流与反馈的重要途径。商业银行应建立并保持必要的内部控制体系文件，包括：

（一）对内部控制体系要素及其相互作用的描述。

（二）内部控制政策和目标。

（三）关键岗位及其职责与权限。

（四）不可接受的风险及其预防和控制措施。

（五）控制程序、作业指导、方案和其他内部文件。

第三十条 文件控制。

商业银行应建立并保持书面程序，以确保内部控制体系所要求的文件满足下列要求：

（一）易于查询。

（二）实施前得到授权人的批准。

（三）定期评审，必要时予以修订并由授权人员确认其适宜性。

（四）所有相关岗位都能得到有效版本。

（五）失效时，及时从所有发放处和使用处收回，或采取其他措施防止误用。

（六）及时识别、处置外来文件并进行标识，必要时转化为内部文件。

（七）留存的档案性文件和资料应予以适当标识。

第三十一条 记录控制。

商业银行应建立并保持书面程序，以规定内部控制相关活动中所涉及记录的标识、生成、贮存、保护、检索、保存期限和处置。

记录应保持清晰、易于识别和检索，以提供符合要求和内部控制体系有效运行的证据，并可追溯到相关的活动。



第四章 评价程序和方法

第三十二条 内部控制评价程序一般包括评价准备、评价实施、评价报告形成和反馈等步骤。

第三十三条 评价准备。

组成评价组。评价组应考虑组成人员的背景和能力。必要时，可聘请业务或管理方面的专家。

制订评价实施方案。实施方案应明确本次评价的目的、范围、准则、时间安排和相应的资源配置。

准备必要的工作文件。主要包括评价问卷、抽样计划、被评价机构的内部控制体系文件及相关记录等。

在现场评价前应先与被评价机构建立初步联系，以便确认有关评价事项和安排。

第三十四条 评价实施。

评价组应按照既定的评价方案实施评价。在评价实施中应就评价组内部以及评价组与被评价机构之间的沟通做出正式安排，通过适当的方法收集与评价目的、范围和准则有关的信息，根据评价方案对被评价项目进行测试，对有关数据进行确认和分析，并予以记录。

评价实施的具体方法见第三十九条至四十三条。

第三十五条 评价报告形成。

评价组根据评价实施情况，撰写评价报告，应重点分析以下方面：

（一）被评价机构内部控制体系现状、存在问题及趋势分析。

（二）同类银行比较。

（三）监管建议。

（四）可能的谅解因素。

第三十六条 评价反馈。

对被评价机构内部控制体系进行综合评价后，应与被评价机构管理层沟通，以核对数据，确认事实，并就评价中的问题征求意见。

第三十七条 银监会及其派出机构根据评价报告，依据有关法律和规定，做出评价结论和处理决定，并以书面形式正式发送被评价机构，限期整改。同时，评价结论应报上级机构。

第三十八条 内部控制评价方法是为实现评价目的，对被评价机构内部控制体系进行分析和评价而采取的技术和手段的总称。

第三十九条 内部控制评价实施包括：

了解内部控制体系。应了解被评价机构内部控制体系的基本情况，确认评价范围，确定被评价机构的内部控制体系的健全程度，然后决定实施测试所采取的方法。

实施测试和分析。实施测试和分析是在了解内部控制体系的基础上，评价内部控制体系的运行与绩效。具体可以采取符合性测试和指标分析等，其中，对内部控制过程评价主要采取符合性测试法；对内部控制结果评价，主要采取指标分析法。

第四十条 了解内部控制体系。

了解被评价机构内部控制体系主要通过询问、查阅、观察、流程图等方法进行，以初步评价被评价机构内部控制体系的充分性和合规性。

第四十一条 符合性测试。

符合性测试是获得评价证据以证实内部控制在实际中的合规性、有效性和适宜性，即相关规定在实际中是否被一贯执行，控制措施能否达到控制目的，控制措施是否恰当。符合性测试分为两种形式：

（一）业务测试，即对重要业务或典型业务进行测试，按照规定的业务处理程序进行检查，确认有关控制点是否符合规定并得到认真执行，以判断内部控制的遵循情况。

（二）功能测试，即对某项控制的特定环节，选择若干时期的同类业务进行检查，确认该环节的控制措施是否一贯或持续发挥作用。

符合性测试的具体方法包括抽样法、穿行测试法、证据检查法和压力测试法等。

第四十二条 测试抽样。

抽样样本取决于被评价机构或被评价项目的风险、业务频次、重要性等。可在根据业务频次抽样的基础上，结合被评价项目的风险和重要性进行调整。

根据业务频次确定的抽样量参考标准如下：

（一）每月执行一次的业务或事项，抽样量应保持在2-6个之间。

（二）每周执行一次的业务或事项，抽样量应保持在4-10个之间。

（三）每日执行一次的业务或事项，抽样量应保持在10-25个之间。

（四）每日执行多次的业务或事项，全年10000次以下的，抽样量应保持在25-50个之间；全年10000次以上的，抽样量应保持在50个以上。

第四十三条 指标分析。

应收集被评价机构内部控制结果指标的相关信息，进行核实、对比分析和趋势分析，从而对内控目标实现情况做出评价。



第五章 评分标准和评价等级

第四十四条 内部控制评价采取评分制。对内部控制的过程和结果分别设置一定的标准分值，并根据评价得分确定被评价机构的内部控制等级。

第四十五条 内部控制过程评价的标准分为500分，其中：内部控制环境100分、风险识别与评估100分、内部控制措施100分、信息交流与反馈100分、监督评价与纠正100分。上述五部分评价得分加总除以5，得到过程评价的实际得分。

第四十六条 在对内部控制过程评价时，应按照第三章评价内容的要求，结合本办法第八条的四个方面展开，转换为具体评价问题，并根据测试情况对被评价项目进行评分。

第四十七条 初次实施内部控制评价时，须对所有业务活动、管理活动和支持保障活动进行评价。再次评价时，至少应包括：授信业务、资金业务、存款及柜台业务、主要中间业务、计划财务、会计管理、计算机信息系统等。其他活动在每三次再次评价周期内应至少覆盖一次。

第四十八条 内部控制过程评价的具体评分标准如下：

（一）被评价对象的过程和风险已被充分识别的，可得该项分值的百分之二十。

（二）在满足前项的基础上，被评价项目的过程和对风险的控制措施被规定并遵循要求的，可得该项分值的百分之三十。

（三）在满足前两项的基础上，被评价项目的规定得到实施和保持，可再得该项分值的百分之三十。

（四）在满足前三项的基础上，被评价项目在实现风险控制的结果方面，控制措施有效且适宜的，可再得该项分值的百分之二十。

第四十九条 在测试过程中遇有业务缺项或问题"不适用"时，应将涉及到的分值在评价项目总分中扣减。为了保持可比性，在得出其余适用项的总分后，还应将该评价项目的总得分进行调整。

调整后评价项目总得分= 所有适用项目得分/(评价项目总分-不适用项目总分) ×100%

单项分值小计和总分分值有小数时四舍五入。

第五十条 若涉及到需要采取抽样测试确定评价结论的，应根据以下情况确定：

（一）如果在抽样范围内未发现违规，该项评价得满分；在抽样范围内，发现两项以上违规（含两项），该项评价不得分；仅发现一项违规的，应扩大一倍抽样，在扩大抽样范围内未发现新的违规的，可得该评价项目分值的50%，在扩大抽样范围内又发现新的违规的，该评价项目不得分。

（二）发现险情或事故的，直接扣除该评价项目的分值。

第五十一条 内部控制的结果评价。结果评价主要评价内部控制目标的实现情况，对这些指标的量化评价可以通过非现场的方式进行。结果评价主要包括十项指标：资本利润率、资产利润率、成本收入比、大额风险集中度指标、关联方交易指标、资产质量指标、不良贷款拨备覆盖率、资本充足指标、流动性指标、案件指标等，指标说明及控制比例见附录。内控结果评价指标的标准分值为500分，转化为百分制后得出实际得分。

不分页显示　　　总共2页　　1 [2]

　　下一页