1南京银行内部控制评价报告v8

南京银行内部控制评价报告2009年3月南京立信永华会计师事务所南京银行内部控制评价报告1目录第一部分概况..........................................................................................................2一、评价范围...............................................................................................................2二、评价依据...............................................................................................................2三、评价过程与评价方法...........................................................................................2四、内部控制总体评价...............................................................................................5五、内部控制评价报告的使用...................................................................................6第二部分内部控制体系有效性评价.........................................................................7一、内部控制环境.......................................................................................................7二、风险识别与评估.................................................................................................12三、内部控制措施.....................................................................................................16四、监督评价与纠正.................................................................................................20五、信息交流与反馈.................................................................................................21第三部分内部控制执行有效性评价.......................................................................25一、内控执行情况总体评价.....................................................................................25二、抽样测试及结果分析.........................................................................................26三、内控执行问题原因分析.....................................................................................28第四部分内部控制管理建议...............................................................................30一、内部控制管理建议一览表.................................................................................31二、内部控制管理建议.............................................................................................33南京银行内部控制评价报告2第一部分概况南京立信永华会计师事务所有限公司（以下简称“立信永华”）接受委托，对南京银行股份有限公司（以下简称“南京银行”）内部控制进行总体评价，并提供本评价报告。一、评价范围本次内部控制评价范围包括南京银行内部控制体系和内部控制执行情况。本报告对南京银行内部控制体系的评价，是对内部控制体系整体的评价，并不是针对所有内部控制的审核，也不是专为发现内部控制缺陷、欺诈及舞弊而进行的。由于任何内部控制均具有固有限制，存在由于错误或舞弊而导致内控失效未被发现的可能性。此外，根据内部控制评价结果推测未来内部控制有效性具有一定的风险，因为情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度。因此，在本期有效的内部控制，并不保证在未来也必然有效。二、评价依据立信永华对南京银行内部控制体系的评价是参照2007年银监会颁布的《商业银行内部控制指引》、2005年银监会颁布的《商业银行内部控制评价试行办法》的要求，从内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个方面，对南京银行现有内部控制体系进行评价。对南京银行内部控制执行的评价是参照南京银行相关内部制度和授权要求进行的。三、评价过程与评价方法本次内部控制评价分为以下阶段进行：南京银行内部控制评价报告3（一）内部控制体系评价阶段主要采用的方法是对各类制度文件和资料进行分析研究、对南京银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及发放调查问卷等。1、书面资料分析研究对南京银行内部控制制度和文件等资料进行研究，分析南京银行内部控制体系的充分性、合规性、有效性和适宜性。2、访谈对南京银行的高级管理层、总部主要部门领导，及部分分支行主要领导进行了访谈。访谈对象包括：访谈对象访谈人数高级管理层9人（董事长、行长、副行长、党委书记、行长助理）总部主要部门领导12人（计划财务部、营运管理部、风险控制部、审计稽核部、公司业务部、个人业务部、信贷管理部、信息技术部、电子银行部、国际业务部、资金营运中心、特殊资产经营中心）分支行及直属经营机构领导6人（上海分行、光华支行、洪武支行、营业部）3、问卷调查问卷对南京银行内部控制体系现状进行调查，发放范围与数量如下：调查对象人数合计总部部门总经理/副总经理19144二级部门经理53普通员工72分支行行长/副行长33177部门经理48普通员工96合计321发放调查问卷的总部部门包括：计划财务部、营运管理部、风险控制部、审计稽核部、公司业务部、个人业务部、国际业务部、信贷南京银行内部控制评价报告4管理部、信息技术部、电子银行部、安全保卫部、特殊资产经营中心；发放问卷的分支行机构及直属经营机构包括：上海分行、总行营业部、鸡鸣寺支行、新街口支行、城北支行、夫子庙支行、大行宫支行、建邺支行、城东支行、洪武支行、光华支行。（二）内部控制执行情况评价阶段主要采用的方法是对各类书面资料进行分析研究、对南京银行高级管理层、总部主要部门领导和部分分支行主要领导进行访谈，以及业务抽样测试等。1、书面资料分析研究对南京银行相关部门的内控检查报告、合规检查报告、专项审计报告等进行研究，分析各业务内部控制执行情况。2、访谈与内部控制体系评价访谈一并进行，访谈对象相同。3、抽样测试采用抽样测试的方式，对南京银行经营业务的内控实施与运营情况进行定量和定性的分析。抽取7家支行、上海分行和总行营业部作为测试对象；每家单位抽取若干业务进行测试，测试对象、测试业务和测试样本数量见下表：业务名称机构名称样本量（份）备注单位通知存款（七天）洪武支行8梅花贷记卡信用卡中心20进口跟单信用证国际业务部9银行承兑汇票贴现业务资金营运中心-票据中心36选择了非连续的3天全部业务上海分行2项目贷款上海分行10鸡鸣寺支行2流动资金贷款上海分行12新街口支行1南京银行内部控制评价报告5业务名称机构名称样本量（份）备注光华支行1个人中长期消费性一手住宅按揭抵押贷款中山支行1营业部2热河支行3个人综合消费保证贷款洪武支行1鸡鸣寺支行1金信支行1营业部3个人定期存款（一年）光华支行302008年9月19日到2008年9月26日随机抽取30笔业务四、内部控制总体评价立信永华对南京银行执行了内部控制评价的相关程序，认为目前南京银行的内部控制总体处于良性状态：（一）南京银行的内部控制环境相对良好，但内部控制政策和目标缺乏针对性，总行、分支行定位不够清晰，总行部门存在责、权、利不匹配的问题；（二）南京银行的风险管理体系基本适应经营发展现状、涵盖各项风险类别。管理层对于南京银行面临的主要风险十分关注，尤其重视对操作风险的控制。但在风险指标体系建设，以及新产品风险识别与评估等方面，还需要不断完善与调整；（三）南京银行已建成一套贯穿整个银行的内部控制体系和一套基本覆盖各项管理和业务活动的制度、流程体系。但内控职能界定尚不十分明晰，制度与流程建设的管理缺少综合性与前瞻性，内控文化不强，员工的内控执行力相对不高，内控体系的循环建设机制也有待加强；（四）南京银行的信息与沟通机制目前基本能够满足银行的需要；南京银行内部控制评价报告6（五）南京银行的监督、评价和纠正体系目前基本建立，但与内部控制不断自我完善的要求尚存在差距；（六）南京银行在内部控制执行上总体尚好，但潜在风险并不小。五、内部控制评价报告的使用本报告仅供南京银行及其管理层参考和使用。在未取得立信永华事先书面同意前，南京银行不得将其出具的报告或报告的影印本提供给任何第三方。立信永华将会酌情同意或拒绝出具书面同意。在任何情况下，立信永华都将不对使用或收到报告或报告的影印本的任何第三方承担任何义务或责任。南京银行内部控制评价报告7第二部分内部控制体系有效性评价以下的评价是对南京银行内部控制总体进行评价，并不包括对细节问题发现的论述。一、内部控制环境控制环境确定了整个银行的基调，直接影响员工的控制意识，该组成要素是其他内控要素的基础。对南京银行“内部控制环境”的评估从以下七个方面进行：公司治理、董事会/监事会/高级管理层责任、内部控制政策、内部控制目标、组织结构、企业文化和人力资源管理。（一）公司治理南京银行建立并持续完善了以股东大会、董事会、监事会和高级管理层为核心的“三会一层”的公司治理组织结构，通过优化成员结构、制定议事规则和制度、完善决策程序，建立了职责明确、分权制衡、规范运作、科学合理的公司治理机制。董事会下设发展战略委员会、风险管理委员会、提名及薪酬委员会、关联交易控制委员会和审计委员会；监事会下设审计委员会和提名委员会。董事会办公室和监事会办公室负责“三会”日常事务。南京银行目前已经按照监管相关要求，建立了一套完整的公司治理制度，包括《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事会审计委员会工作细则》、《独立董事工作制度》等。（二）董事会、监事会、高级管理层责任《南京银行内部控制框架与要求》中对于董事会、监事会和高级管理层的职责做出了明确的划分，但立信永华从访谈和查阅相关文件中发现，目前董事会、监事会在内部控制上并未完全承担应有的职责，南京银行内部控制评价报告8比如制定内部控制政策，以