2012年内部控制评价报告范本.docVIP

中国XX银行股份有限公司2012年度内部控制评价报告 董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。 中国XX银行股份有限公司全体股东： 中国XX银行股份有限公司董事会对建立和维护充分的财务报告相关内部控制制度负责。 财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。 本行董事会已按照《企业内部控制基本规范》及其配套指引要求对财务报告相关内部控制进行了评价，未发现本行内部控制在设计或执行方面存在重大缺陷和重要缺陷；一般缺陷可能导致的风险均在可控范围之内，不会对本行经营管理活动质量和财务目标的实现造成重大影响，并已经和正在认真落实整改。本行董事会认为，于2012年12月31日（基准日），本行财务报告相关的内部控制制度健全，执行有效。 本行聘请的XX会计师事务所(特殊普通合伙)已对本行财务报告相关内部控制的有效性进行了审计，出具了标准无保留审计意见。 本行在内部控制自我评价过程中未发现与非财务报告相关的内部控制重大缺陷。一些有待改善的事项对本行整体经营管理不构成实质影响，本行高度重视这些事项，将进一步采取措施持续改进。 董事长：XX 中国XX银行股份有限公司 二○一三年三月二十六日 附件： 内部控制评价工作总体情况说明 一、内部控制评价的总体情况 本行董事会是内部控制评价的最高决策机构和最终责任人，本行内控与法律合规部负责内部控制评价的具体组织实施工作，对纳入评价范围的各业务风险领域和单位进行评价。 2012年9月至2013年1月，本行对全行2012年度内部控制设计与运行状况进行了评价，覆盖了总行本部、境内外各分支机构及控股子公司，其中，本行聘请了外部咨询机构(普华永道咨询（深圳）有限公司)开展对总行本部和3家一级分行的内部控制评价。 本行内部控制评价包含与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素，涉及对公业务、个人业务、三XX务、资金计财、风险管理、科技产品及行政支持等主要控制流程，覆盖公司层面、业务流程层面和信息系统层面等三大层面，对其内部控制设计与执行的有效性进行全面、系统、有针对性的评价。 本行评价报告基准日为2012年12月31日，并对报告基准日至公开披露日之间是否发生影响内部控制有效性的重要因素进行识别、评估。本行聘请XX会计师事务所（特殊普通合伙）对本行财务报告相关内部控制的有效性进行审计。 二、内部控制评价程序与方法 2012年年初，本行以五部委发布的《企业内部控制基本规范》及其配套指引和银监会制定的《商业银行内部控制指引》为指导， 总结近年本行内部控制评价工作实践，学习参考同业先进经验，并借鉴外部中介机构的优化做法，对本行2009年制定的内部控制评价办法及相关制度进行了整合修订，形成新的《中国XX银行内部控制评价办法》和一系列内部控制评价测试模板，全面体现了新的监管要求和内部控制评价的先进理念，对于评价方式方法都进行了明显优化。 本行内部控制评价主要采用现场测试与非现场测试相结合的方式进行，评价程序包括评价准备、非现场测试、现场测试、汇总报告与问题整改、缺陷认定与报告披露等步骤。 评价准备阶段，本行制定了《2012年度全行内部控制评价工作方案》，明确评价目标与任务、评价对象与范围、评价思路、评价依据与内容、组织方式与人员安排、评价工作进度安排和费用预算等内容，该方案经本行董事会2012年第八次会议审议通过。按照该方案要求，本行挑选行内专业人员组成若干评价组，采取混合编组、异地交叉评价的形式开展评价工作。评价前，本行组织评价组长、主评进行集中动员和强化培训，组织学习评价方案，使其掌握评价方法和标准，具备专业胜任能力，并签订评价责任书，明确评价责任。 非现场测试阶段，收集整理日常监督检查成果，组织人员对评价年度各种内外部审计、检查发现的问题进行梳理，同时利用计算机辅助审计系统，对各行业务数据进行扫描分析，生成疑点记录，从而对被评价机构的相应控制要点进行测试计分，初步确定需要进一步开展现场测试的被评价机构，为现场测试提供需关注的可能缺陷与风险线索。 现场测试阶段，评价人员通过个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析等方法了解被评价对 象内部控制制度的设计与执行情况，并如实填写测试模板，根据控制要点记录查阅对象、控制措施、发现问题、相关的支持材料及测试结果等，评价人员对于现场测试过程中发现的问题，填写《事实确认书》，描述发现的问题，列示该问题违反事项，明确该问题对内部控制可能产生的影响并提出进一步完善内部控制的相关建议。 在现场采用穿行测试、实地查验、抽样