商业银行内部控制指引

泉源：?时间：2007-08-07?浏览量：8241

【宣布单位】中国银行业监视治理委员会
  【宣布文号】中国银行业监视治理委员会令2007第6号
  【宣布日期】2007-07-03
  【生效日期】2007-07-03
  【失效日期】-----------
  【所属种别】国家执律例则
  【文件泉源】中国银行业监视治理委员会

商业银行内部控制指引

(中国银行业监视治理委员会令2007第6号)

　　《商业银行内部控制指引》已经2006年12月8日中国银行业监视治理委员会第54次主席聚会通过，，，，现予宣布，，，，自宣布之日起施行。。　　　　　　　　　　　　　　　　　　

主席刘明康
二○○七年七月三日

商业银行内部控制指引　

　　第一章　总　　则

　　第一条　为增进商业银行建设和健全内部控制，，，，提防金融风险，，，，包管银行系统清静稳健运行，，，，依据《中华人民共和国银行业监视治理法》、《中华人民共和国商业银行法》等执法划定和银行审慎羁系要求，，，，制订本指引。。　

　　第二条　内部控制是商业银行为实现谋划目的，，，，通过制订和实验一系列制度、程序和要领，，，，对风险举行事前提防、事中控制、事后监视和纠正的动态历程和机制。。　

　　第三条　商业银行内部控制的目的：　

　�。。ㄒ唬┤繁９抑捶ɑê蜕桃狄心诓抗嬲轮贫鹊墓岢怪葱�。。　

　�。。ǘ┤繁Ｉ桃狄猩ふ铰院湍被康牡闹苋笛楹统浞质迪�。。　

　�。。ㄈ┤繁７缦罩卫硐低车挠杏眯�。。　

　�。。ㄋ模┤繁Ｓ导吐肌⒉莆裥畔⒑推渌卫硇畔⒌氖凳薄⒄媸岛屯暾�。。　

　　第四条　商业银行内部控制应当贯彻周全、审慎、有用、自力的原则，，，，包括：　

　�。。ㄒ唬┠诓靠刂朴Φ鄙干桃狄械母飨钣道毯透鞲霾僮骰方冢�，，，笼罩所有的部分和岗位，，，，并由全体职员加入，，，，任何决议或操作均应当有案可查。。　

　�。。ǘ┠诓靠刂朴Φ币蕴岱婪缦铡⑸笊髂被龇⒌悖�，，，商业银行的谋划治理，，，，尤其是设立新的机构或开办新的营业，，，，均应当体现“内控优先”的要求。。　

　�。。ㄈ┠诓靠刂朴Φ本哂懈叨鹊娜ㄍ裕�，，，任何人不得拥有不受内部控制约束的权力，，，，内部控制保存的问题应当能够获得实时反馈和纠正。。　

　�。。ㄋ模┠诓靠刂频募嗍印⑵兰鄄糠钟Φ弊粤τ谀诓靠刂频慕ㄉ琛⒅葱胁糠郑�，，，并有直接向董事会、监事会和高级治理层报告的渠道。。　

　　第五条　内部控制应当与商业银行的谋划规模、营业规模和风险特点相顺应，，，，以合理的本钱实现内部控制的目的。。　

　　第二章　内部控制的基本要求

　　第六条　内部控制应当包括以下要素：　

　�。。ㄒ唬┠诓靠刂魄樾�。。　

　�。。ǘ┓缦帐侗鹩肫拦�。。　

　�。。ㄈ┠诓靠刂撇椒�。。　

　�。。ㄋ模┬畔⒔涣饔敕蠢�。。　

　�。。ㄎ澹┘嗍悠兰塾刖勒�。。　

　　第七条　商业银行应当建设优异的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构，，，，为内部控制的有用性提供须要的条件条件。。　

　　第八条　商业银行董事会、监事会和高级治理层应当充分熟悉自身对内部控制所肩负的责任。。　

　　董事会认真包管商业银行建设并实验充分而有用的内部控制系统；；；；；认真审批整体谋划战略和重大政策并按期检查、评价执行情形；；；；；认真确保商业银行在执法和政策的框架内审慎谋划，，，，明确设定可接受的风险水平，，，，确保高级治理层接纳须要步伐识别、计量、监测并控制风险；；；；；认真审批组织机构；；；；；认真包管高级治理层对内部控制系统的充分性与有用性举行监测和评估。。　

　　监事会认真监视董事会、高级治理层完善内部控制系统；；；；；认真监视董事会及董事、高级治理层及高级治理职员推行内部控制职责；；；；；认真要求董事、董事长及高级治理职员纠正其损害商业银行利益的行为并监视执行。。　

　　高级治理层认真制订内部控制政策，，，，对内部控制系统的充分性与有用性举行监测和评估；；；；；认真执行董事会决议；；；；；认真建设识别、计量、监测并控制风险的程序和步伐；；；；；认真建设和完善内部组织机构，，，，包管内部控制的各项职责获得有用推行。。　

　　第九条　商业银行应当建设科学、有用的激励约束机制，，，，培育优异的企业精神和内部控制文化，，，，从而创立全体员工均充分相识且能推行职责的情形。。　

　　第十条　商业银行应当设立推行风险治理职能的专门部分，，，，认真详细制订并实验识别、计量、监测和控制风险的制度、程序和要领，，，，以确保风险治理和谋划目的的实现。。　

　　第十一条　商业银行应当建设涵盖各项营业、全行规模的风险治理系统，，，，开发和运用风险量化评估的要领和模子，，，，对信用风险、市场风险、流动性风险、操作风险等种种风险举行一连的监控。。　

　　第十二条　商业银行应当对各项营业制订周全、系统、成文的政策、制度和程序，，，，在全行规模内坚持统一的营业标准和操作要求，，，，并包管其一连性和稳固性。。　

　　第十三条　商业银行设立新的机构或开办新的营业，，，，应当事先制订有关的政策、制度和程序，，，，对潜在的风险举行计量和评估，，，，并提出风险提防步伐。。　

　　第十四条　商业银行应当建设内部控制的评价制度，，，，对内部控制的制度建设、执行情形按期举行回首和磨练，，，，并凭证国家执法划定、银行组织结构、谋划状态、市场情形的转变举行修订和完善。。　

　　第十五条　商业银行应当明确划分相关部分之间、岗位之间、上下级机构之间的职责，，，，建设职责疏散、横向与纵向相互监视制约的机制。。　

　　涉及资产、欠债、财务和职员等主要事项变换均不得由一个人单独决议。。　

　　第十六条　商业银行应当凭证差别的事情岗位及其性子，，，，赋予其响应的职责和权限，，，，各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系。。　

　　商业银行应当明确要害岗位及其控制要求，，，，要害岗位应当实验按期或未必期的职员轮换和强制休假制度。。　

　　第十七条　商业银行应当凭证各分支机构和营业部分的谋划治理水平、风险治理能力、地区经济和营业生长需要，，，，建设响应的授权系统，，，，实验统一法人治理和法人授权。。　

　　授权应适当、明确，，，，并接纳书面形式。。　

　　第十八条　商业银行应当使用盘算机程序监控等现代化手段，，，，锁定分支机构的营业权限，，，，对分支机构实验有用的治理和监控。。　

　　下级机构应当严酷执行上级机构的决议，，，，在自身职责和权限规模内开展事情。。　

　　第十九条　商业银行应当建设有用的核对、监控制度，，，，对种种账证、报表按期举行核对，，，，对现金、有价证券等有形资产实时举行盘货，，，，对柜台办理的营业实验复核或事后监视把关，，，，对主要营业实验双签有用的制度，，，，对授权、授信的执行情形举行监控。。　

　　第二十条　商业银行应当凭证划定举行会计核算和营业纪录，，，，建设完整的会计、统计和营业档案，，，，妥善保管，，，，确保原始纪录、条约左券和种种资料的真实、完整。。　

　　第二十一条　商业银行应当建设有用的应急预案，，，，并按期举行测试。。在意外事务或紧迫情形爆发时，，，，应凭证应急预案实时做出应急处理，，，，以预防或镌汰可能造成的损失，，，，确保营业一连开展。。　

　　第二十二条　商业银行应当设立自力的执法事务部分或岗位，，，，统一治理种种授权、授信的执法事务，，，，制订和审查执法文本，，，，对新营业的推出举行执法论证，，，，确保各项营业的正当和有用。。　

　　第二十三条　商业银行应当实现营业操作和治理的电子化，，，，增进各项营业的电子数据处理系统的整合，，，，做到营业数据的集中处理。。　

　　第二十四条　商业银行应当实现谋划治理的信息化，，，，建设贯串各级机构、笼罩各个营业领域的数据库和治理信息系统，，，，做到实时、准确提供谋划治理所需要的种种数据，，，，并实时、真实、准确地向中国银监会及其派出机构报送羁系报表资料和对外披露信息。。　

　　第二十五条　商业银行应当建设有用的信息交流和反馈机制，，，，确保董事会、监事会、高级治理层实时相识本行的谋划和风险状态，，，，确保每一项信息均能够转达给相关的员工，，，，各个部分和员工的有关信息均能够顺畅反馈。。　

　　第二十六条　商业银行的营业部分应当对各项营业谋划状态举行经常性检查，，，，实时发明内部控制保存的问题，，，，并迅速予以纠正。。　

　　第二十七条　商业银行的内部审计部分应当有权获得商业银行的所有谋划信息和治理信息，，，，并对各个部分、岗位和各项营业实验周全的监视和评价。。　

　　第二十八条　商业银行的内部审计应当具有充分的自力性，，，，实验全行系统笔直治理。。　

　　下级机构内部审计认真人的聘用息争聘应当由上一级内部审计部分认真，，，，总行内部审计认真人的聘用息争聘应当由董事会认真。。　

　　第二十九条　商业银行应当配备富足的、具备响应的专业从业资格的内部审计职员，，，，并建设专业培训制度，，，，每人每年确保一定的离岗或脱产培训时间。。　

　　第三十条　商业银行应当建设有用的内部控制报告和纠正机制，，，，营业部分、内部审计部分和其他职员发明的内部控制的问题，，，，均应当有流通的报告渠道和有用的纠正步伐。。

　　第三章　授信的内部控制

　　第三十一条　商业银行授信内部控制的重点是：实验统一授信治理，，，，健全客户信用风险识别与监测系统，，，，完善授信决议与审批机制，，，，防止对简单客户、关联企业客户和集团客户授信风险的高度集中，，，，防止违反信贷原则发放关系人贷款和人情贷款，，，，防止信贷资金违规使用。。　

　　第三十二条　商业银行应当设立自力的授信风险治理部分，，，，对差别币种、差别客户工具、差别种类的授信举行统一治理，，，，设置授信风险限额，，，，阻止信用失控。。　

　　第三十三条　商业银行授信岗位设置应当做到分工合理、职责明确，，，，岗位之间应当相互配合、相互制约，，，，做到审贷疏散、营业经办与会计账务处理疏散。。　

　　第三十四条　商业银行应当建设有用的授信决议机制，，，，包括设立授信审查委员会，，，，认真审批权限内的授信。。　

　　行长不得担当授信审查委员会的成员。。　

　　授信审查委员会审议表决应当遵照整体审议、明确揭晓意见、大都赞成通过的原则，，，，所有意见应当纪录存档。。　

　　第三十五条　商业银行应当建设严酷的授信风险笔直治理体制，，，，对授信实验统一治理。。　

　　第三十六条　商业银行应当对授信实验统一的法人授权制度，，，，上级机构应当凭证下级机构的风险治理水平、资产质量、所处地区经济情形等因素，，，，合理确定授信审批权限。。　

　　第三十七条　商业银行应当凭证风险大�。。�，，，对差别种类、限期、担保条件的授信确定差别的审批权限，，，，审批权限应当接纳量化风险指标。。　

　　第三十八条　商业银行各级机构应当明确划定授信审查人、审批人之间的权限和事情程序，，，，严酷凭证权限和程序审查、审批营业，，，，不得居心绕开审查、审批人。。　

　　第三十九条　商业银行各级机构应当防止授信风险的太过集中，，，，通过实验授信组合治理，，，，制订在差别限期、差别行业、差别地区的授信疏散化目的，，，，实时监测和控制授信组合风险，，，，确保总体授信风险控制在合理的规模内。。　

　　第四十条　商业银行应当对简单客户的贷款、商业融资、票据承兑和贴现、透支、保理、担保、贷款允许、开立信用证等种种表内外授信实验一揽子治理，，，，确定总体授信额度。。　

　　第四十一条　商业银行应当以风险量化评估的要领和模子为基�。。�，，，开发和运用统一的客户信用评级系统，，，，作为授信客户选择和项目审批的依据，，，，并为客户信用风险识别、监测以及制订差别化的授信政策提供基础。�？？？突庞闷兰缎ЧΦ逼局た突庞米淝樾问凳本傩械鹘�。。　

　　第四十二条　商业银行对集团客户授信应当遵照统一、适度和预警的原则。。对集团客户应当实验统一授信治理，，，，合理确定对集团客户的总体授信额度，，，，防止多头授信、太过授信和不适当分配授信额度。。商业银行应当建设风险预警机制，，，，对集团客户授信集中风险实验有用监控，，，，防止集团客户通过多头开户、多头乞贷、多头互保等形式套取银行资金。。　

　　第四十三条　商业银行应当建设统一的授信操作规范，，，，明确贷前视察、贷时审查、贷后检查各个环节的事情标准和尽职要求：　

　�。。ㄒ唬┐笆硬煊Φ弊龅绞档厣蟛椋�，，，如实报告授信视察掌握的情形，，，，不回避风险点，，，，不因任何人的主观意志而改变视察结论。。　

　�。。ǘ┐鄙蟛橛Φ弊龅阶粤ι蟠�，，，客观公正，，，，充分、准确地展现营业风险，，，，提出降低风险的对策。。　

　�。。ㄈ┐蠹觳橛Φ弊龅绞档厣蟛椋�，，，如实纪录，，，，实时将检查中发明的问题报告有关职员，，，，不得遮掩或掩饰问题。。　

　　第四十四条　商业银行应当制订统一的种种授信品种的治理步伐，，，，明确划定各项营业的办理条件，，，，包括选项标准、限期、利率、收费、担保、审批权限、申报资料、贷后治理、内部处理程序等详细内容。。　

　　第四十五条　商业银行实验有条件授信时应当遵照“先落实条件、后实验授信”的原则，，，，授信条件未落实或条件爆发变换未重新决议的，，，，不得实验授信。。　

　　第四十六条　商业银行应当对授信事情实验自力的尽职视察。。授信决接应依据划定的程序举行，，，，不得违反程序或镌汰程序举行授信。。在授信决议历程中，，，，应严酷要求授信事情职员遵照客观、公正的原则，，，，自力揭晓决议意见，，，，不受任何外部因素的滋扰。。　

　　第四十七条　商业银行对关联方的授信，，，，应当凭证商业原则，，，，以不优于对非关联方同类生意的条件举行。。　

　　在对关联方的授信视察和审批历程中，，，，商业银行内部相关职员应当回避。。　

　　第四十八条　商业银行应当严酷审查和监控贷款用途，，，，防止乞贷人通过贷款、贴现、办理银行承兑汇票等方式套守信贷资金，，，，改变乞贷用途。。　

　　第四十九条　商业银行应当严酷审查乞贷人资格正当性、融资配景以及申请质料的真实性和乞贷条约的完整性，，，，防止乞贷人骗取贷款，，，，或以其他方式从事金融诈骗活动。。　

　　第五十条　商业银行应当建设资产质量监测、预警机制，，，，严密监测资产质量的转变，，，，实时发明资产质量的潜在风险并发出预警提醒，，，，剖析不良资产形成的原因，，，，实时制订提防和化解风险的对策。。　

　　第五十一条　商业银行应当建设贷款风险分类制度，，，，规范贷款质量的认定标准和程序，，，，严禁掩饰不良贷款的真实状态，，，，确保贷款质量的真实性。。　

　　第五十二条　商业银行应当建设授信风险责任制，，，，明确划定各个部分、岗位的风险责任：　

　�。。ㄒ唬┦硬熘霸庇Φ奔绺菏硬焓蠛推拦朗ё嫉脑鹑�。。　

　�。。ǘ┥蟛楹蜕笈霸庇Φ奔绺荷蟛椤⑸笈蟮脑鹑危�，，，并对自己签署的意见认真。。　

　�。。ㄈ┐笾卫碇霸庇Φ奔绺杭觳槭蟆⑶迨詹涣Φ脑鹑�。。　

　�。。ㄋ模┓趴畈僮髦霸庇Φ倍圆僮餍苑缦杖险�。。　

　�。。ㄎ澹└呒吨卫聿阌Φ倍灾卮蟠钏鹗Ъ绺合煊Φ脑鹑�。。　

　　第五十三条　商业银行应当对违法、违规造成的授信风险和损失逐笔举行责任认定，，，，并按划定对有关责任人举行处理。。　

　　第五十四条　商业银行应当建设完善的授信治理信息系统，，，，对授信全历程举行一连监控，，，，并确保提供真实的授信谋划状态和资产质量状态信息，，，，对授信风险与收益情形举行综合评价。。　

　　第五十五条　商业银行应当建设完善的客户治理信息系统，，，，周全和集中掌握客户的资信水平、谋划财务状态、偿债能力和非财务因素等信息，，，，对客户举行分类治理，，，，对资信不良的乞贷人实验授信禁入。。

　　第四章　资金营业的内部控制

　　第五十六条　商业银行资金营业内部控制的重点是：对资金营业工具和产品实验统一授信，，，，实验严酷的前后台职责疏散，，，，建设中台风险监控和治理制度，，，，防止资金生意员从事越权生意，，，，防止诓骗行为，，，，防止因违规操作和风险识别缺乏导致的重大损失。。　

　　第五十七条　商业银行资金营业的组织结构应当体现权限品级和职责疏散的原则，，，，做到前台生意与后台结算疏散、自营营业与代客营业疏散、营业操作与风险监控疏散，，，，建设岗位之间的监视制约机制。。　

　　第五十八条　商业银行应当凭证分支机构的谋划治理水平，，，，审定各个分支机构的资金营业谋划权限。。　

　　对分支机构的资金营业应当按期举行检查，，，，对异常资金生意和资金变换应当建设有用的预警和处理机制。。　

　　未经上级机构批准，，，，下级机构不得开展任何未设权限的资金生意。。　

　　第五十九条　商业银行应当完善资金营运的内部控制，，，，资金的调出、调入应当有真实的营业配景，，，，严酷凭证授权举行操作，，，，并实时划拨资金，，，，挂号台账。。　

　　第六十条　商业银行应当凭证授信原则和资金生意敌手的财务状态，，，，确定生意敌手、投资工具的授信额度和限期，，，，并凭证生意产品的特点对授信额度举行动态监控，，，，确保所有生意控制在授信额度规模之内。。　

　　第六十一条　商业银行应当充分相识所从事资金营业的性子、风险、相关的规则和老例，，，，明确划定允许生意的营业品种，，，，确定资金营业单笔、累计最大生意限额以及响应肩负的单笔、累计最大生意损失限额和生意止损点。。　

　　高级治理层应当充分熟悉金融衍生产品的性子和风险，，，，凭证本行的风险遭受水平，，，，合理确定金融衍生产品的风险限额和相关生意参数。。　

　　第六十二条　商业银行应当建设完整的资金生意风险评估和控制系统，，，，制订切合本行特点的风险控制政策、步伐和定量指标，，，，开发和运用量化的风险治理模子，，，，对资金生意的收益与风险举行适时、审慎评价，，，，确保资金营业各项风险指标控制在划定的规模内。。　

　　第六十三条　商业银行应当凭证资金生意的风险水平和治理能力，，，，就生意品种、生意金额和止损点等对资金生意员举行授权。。　

　　资金生意员上岗前应当取得响应资格。。　

　　第六十四条　商业银行应当凭证市场价钱盘算生意头寸的市值和浮动盈亏情形，，，，对资金生意产品的市场风险、头寸市值变换举行实时监控。。　

　　第六十五条　商业银行应当建设资金生意风险和市值的内部报告制度。。有关资金营业风险和市值情形的报告应当按期、实时向董事会、高级治理层和其他治理职员提供。。商业银行应当制订差别条理和种类的报告的发送规模、程序和频率。。　

　　第六十六条　商业银行应当建设周全、严密的压力测试程序，，，，按期对突发的小概率事务，，，，如市场价钱爆发强烈变换，，，，或者爆发意外的政治、经济事务可能造成的潜在损失举行模拟和预计，，，，以评估本行在极端倒运情形下的亏损遭受能力。。　

　　商业银行应当将压力测试的效果作为制订市场风险应急处理方案的主要依据，，，，并按期对应急处理方案举行审查和测试，，，，一直更新和完善应急处理方案。。　

　　第六十七条　商业银行应当建设对资金生意员的适当的约束机制，，，，对资金生意员实验有用治理。。　

　　资金生意员应当严酷遵守生意员行为准则，，，，在职责权限、授信额度、各项生意限额和止损点内以真实的市场价钱举行生意，，，，并严守生意信息神秘。。　

　　第六十八条　商业银行应当建设资金生意中台和后台部分对前台生意的反映和监视机制。。　

　　中台监控部分应当核对前台生意的授权生意限额、生意敌手的授信额度和生意价钱等，，，，对凌驾授权规模内的生意应当实时向有关部分报告。。　

　　后台结算部分应当自力地举行生意结算和付款，，，，并凭证资金生意员的生意纪录，，，，在划定的时间内向生意敌手逐笔确认生意事实。。　

　　第六十九条　商业银行在办理代客资金营业时，，，，应当相识客户从事资金生意的权限和能力，，，，向客户充分展现有关风险，，，，获取须要的履约包管，，，，明确在市场转变情形下客户违约的处理步伐和步伐。。　

　　第七十条　商业银行资金营业新产品的开发和谋划应当经由高级治理层授权批准，，，，在风险控制制度和操作规程完整、职员及格和装备齐全的情形下，，，，生意部分才华周全开展新产品的生意。。　

　　第七十一条　商业银行应当建设资金营业的风险责任制，，，，明确划定各个部分、岗位的风险责任：　

　�。。ㄒ唬┣疤ㄗ式鹕庠庇Φ奔绺涸饺ㄉ夂托槲鄙獾脑鹑危�，，，并对未执行止损划定形成的损失认真。。　

　�。。ǘ┲刑ḿ嗫刂霸庇Φ奔绺憾宰式鹕庠痹饺ㄉ獗ǜ娴脑鹑危�，，，并对风险报告失准和监控不力认真。。　

　�。。ㄈ┖筇ń崴阒霸庇Φ倍越崴愕牟僮餍苑缦杖险�。。　

　�。。ㄋ模└呒吨卫聿阌Φ倍宰式鹕夥浩鸬闹卮笏鹗Ъ绺合煊Φ脑鹑�。。

　　第五章　存款和柜台营业的内部控制

　　第七十二条　商业银行存款及柜台营业内部控制的重点是：对下层营业网点、要害部位和重点岗位实验有用监控，，，，严酷执行账户治理、会计核算制度和各项操作规程，，，，防止内部操作风险和违规谋划行为，，，，防止内部挪用、贪污以及洗钱、金融诈骗、逃汇、骗汇等非法活动，，，，确保商业银行和客户资金的清静。。　

　　第七十三条　商业银行应当严酷执行账户治理的有关划定，，，，认真审核存款人身份和账户资料的真实性、完整性和正当性，，，，对账户开立、变换和作废的情形按期举行检查，，，，防止存款人出租、出借账户或使用存款账户从事违法活动。。　

　　第七十四条　商业银行应当严酷治理预留签章和存款支付凭证，，，，提高对签章、票据真伪的甄别能力，，，，并使用盘算机手艺，，，，加大预留签章治理的科技含量，，，，防止诈骗活动。。　

　　第七十五条　商业银行应当对存款账户实验有用治理，，，，建设和完善银行与客户、银行与银行以及银行内部营业台账与会计账之间的适时对账制度，，，，对对账频率、对账工具、可加入对账职员等做出明确划定。。　

　　第七十六条　商业银行应当对内部特种转账营业、账户异常变换等举行一连监控，，，，发明情形应当举行跟踪和剖析。。　

　　第七十七条　商业银行应当对大额存单签发、大额存款支取实验分级授权和双签制度，，，，按划定对大额款子收付举行挂号和报备，，，，确生涯款等生意信息的真实、完整。。　

　　第七十八条　商业银行应当对逐日营业终了的账务实验有用治理，，，，当天的票据当天入账，，，，对发明的错账和未提出的票据或退票，，，，应当推行内部审批、挂号手续。。　

　　第七十九条　商业银行应当严酷执行“印、押、证”三分管制度，，，，使用和保管主要营业印章的职员不得同时保管相关的营业单证，，，，使用和治理密押、压数机的职员不得同时使用或保管相关的印章和单证。。　

　　使用和保管密押的职员应当坚持相对稳固，，，，职员变换应当经主管向导批准，，，，并办妥交接和挂号手续。。　

　　职员离岗，，，，“印、押、证”应当落锁入柜，，，，妥善保管。。　

　　第八十条　商业银行应当对现金收付、资金划转、账户资料变换、密码更改、挂失、解挂等柜台营业，，，，建设复核制度，，，，确保生意的纪录完整和可追溯。。　

　　柜台职员的名章、操作密码、身份识别卡等应当实验个人认真制，，，，妥善保管，，，，按章使用。。　

　　第八十一条　商业银行应当对现金、贵金属、主要空缺凭证和有价单证实验严酷的核算和治理，，，，严酷执行入库、挂号、领用的手续，，，，按期盘货查库，，，，准确、实时处理损益。。　

　　第八十二条　商业银行应当建设会计、储备事后监视制度，，，，设置专人认真事后监视，，，，实现营业与监视在空间与职员上的疏散。。　

　　第八十三条　商业银行应当认真遵照“相识你的客户”的原则，，，，注重审查客户资金泉源的真实性和正当性，，，，提高对可疑生意的判别能力，，，，如发明可疑生意，，，，应当逐级上报，，，，防止犯罪分子举行洗钱活动。。　

　　第八十四条　商业银行应当严酷执行营业机构主要岗位的请假、轮岗制度和离岗审计制度。。

　　第六章　中心营业的内部控制

　　第八十五条　商业银行中心营业内部控制的重点是：开展中心营业应当取得有关主管部分批准的机构资质、职员从业资格和内部的营业授权，，，，建设并落实相关的规章制度和操作规程，，，，按委托人指令办理营业，，，，提防或有欠债风险。。　

　　第八十六条　商业银行办理支付结算营业，，，，应当凭证有关执法划定的要求，，，，对持票人提交的票据或结算凭证举行审查，，，，并确认委托人收、付款指令的准确性和有用性，，，，按指定的方式、时间和账户办理资金划转手续。。　

　　第八十七条　商业银行办理结汇、售汇和付汇营业，，，，应当对营业的审批、操作和会计纪录实验适当的职责疏散，，，，并严酷执行内部治理和检查制度，，，，确保结汇、售汇和收付汇营业的合规性。。　

　　第八十八条　商业银行办理署理营业，，，，应当设立专户核算署理资金，，，，完善署理资金的拨付、接纳、核对等手续，，，，防止署理资金被挤占挪用，，，，确保专款专用。。　

　　第八十九条　商业银行应当对署理资金支付举行审查和治理，，，，凭证署理协议的约定办理资金划转手续，，，，遵照银行不垫款的原则，，，，不介入委托人与其他人的生意纠纷。。　

　　第九十条　商业银行应当严酷凭证会计制度准确核算和确认各项署理营业收入，，，，坚持收支两条线，，，，防止署理收入被截留或挪用。。　

　　第九十一条　商业银行刊行借记卡，，，，应当凭证实名制划定开立账户。。　

　　对借记卡的取款、转账、消耗等支付营业，，，，应当制订并严酷执行相关的治理制度和操作规程。。　

　　第九十二条　商业银行刊行贷记卡，，，，应当在全行统一的授信治理原则下，，，，建设客户信用评价标准和要领，，，，对申请人相关资料的正当性、真实性和有用性举行严酷审查，，，，确定客户的信用额度，，，，并严酷凭证授权举行审批。。　

　　第九十三条　商业银行应当对贷记卡持卡人的透支行为建设有用的监控机制，，，，营业处理系统应当具有实时监视、逾额控制和异常生意止付等功效。。　

　　商业银行应当按期与贷记卡持卡人对账，，，，严酷治理透支款子，，，，切实提防恶意透支等风险。。　

　　第九十四条　商业银行受理银行卡存取款或转账营业，，，，应当对银行卡资金生意设置须要的监控步伐，，，，防止持卡人使用银行卡举行违法活动。。　

　　第九十五条　商业银行发卡机构应当建设和健全内部治理机制，，，，完善主要凭证、银行卡卡片、客户密码、止付名单、手艺档案等主要资料的转达与存放治理，，，，确保交接手续的严密。。　

　　第九十六条　商业银行应当对银行卡特约商户实验有用治理，，，，规范相关的操作规程和处理手续，，，，对特约商户的谋划风险或操作过失应当制订响应的应急和提防步伐。。　

　　第九十七条　商业银行从事基金托管营业，，，，应当在人事、行政和财务上自力于基金治理人，，，，双方的治理职员不得相互兼职。。　

　　第九十八条　商业银行应当以忠实信用、勤勉尽责的原则保管基金资产，，，，严酷推行基金托管人的职责，，，，确�；；；；；鹱什那寰玻�，，，并肩负为客户保密的责任。。　

　　第九十九条　商业银行应当确�；；；；；鹜泄苡涤牖鸫迪嗍枭ⅲ�，，，基金托管的系统、营业资料应当与基金代销的系统、营业资料有用疏散。。　

　　第一百条　商业银行应当确保托管基金资产与自营资产相疏散，，，，对差别基金自力设账，，，，分户治理，，，，自力核算，，，，确保差别基金资产的相互自力。。　

　　第一百零一条　商业银行应当严酷凭证会计制度办理基金账务核算，，，，准确反映资金往来活动，，，，并按期与基金治理人等有关当事人就基金投资证券的种类、数目等举行核对。。　

　　第一百零二条　商业银行开展咨询照料营业，，，，应当坚持忠实信用原则，，，，确�？？？突Чぞ摺⒂的谌莸恼毙院秃瞎嫘裕�，，，对提供应客户的信息的真实性、准确性认真，，，，并肩负为客户保密的责任。。　

　　第一百零三条　商业银行开办保管箱营业，，，，应当在园地、装备和处理软件等方面切合国家清静标准，，，，对用户身份举行核验确认。。　

　　对进入保管园地和开启保管箱，，，，应当制订响应的操作规范，，，，明确要求租用人不得在保管箱内存放违禁或危险物品，，，，防止使用商业银行园地保管非法物品。。

　　第七章　会计的内部控制

　　第一百零四条　商业银行会计内部控制的重点是：实验会计事情的统一治理，，，，严酷执行会计制度和会计操作规程，，，，运用盘算机手艺实验会计内部控制，，，，确�；；；；；峒菩畔⒌恼媸怠⑼暾驼保�，，，严禁设置账外账，，，，严禁乱用会计科目，，，，严禁体例和报送虚伪会计信息。。　

　　第一百零五条　商业银行应当依据企业会计准则和国家统一的会计制度，，，，制订并实验本行的会计规范和治理制度。。　

　　下级机构应当严酷执行上级机构制订的会计规范和治理制度，，，，确保统一的会计规范和治理制度在本行获得实验。。

　　第一百零六条　商业银行应当确�；；；；；峒剖虑榈淖粤π裕�，，，确�；；；；；峒撇糠帧⒒峒浦霸蹦芄灰谰莨彝骋坏幕峒浦贫群捅拘械幕峒乒娣蹲粤Φ匕炱饰黾朴担�，，，任何人不得授意、体现、指示、强令会计部分、会计职员违法或违规办剖析计营业。。　

　　对违法或违规的会计营业，，，，会计部分、会计职员有权拒绝办理，，，，并向上级机构报告，，，，或者凭证职权予以纠正。。　

　　第一百零七条　商业银行会计岗位设置应当实验责任疏散、相互制约的原则，，，，严禁一人兼任非相容的岗位或单独完成会计全历程的营业操作。。　

　　第一百零八条　商业银行应当明确会计部分、会计职员的权限，，，，各级会计部分、会计职员应当在各自的权限内行事，，，，凡逾越权限的，，，，须经授权后，，，，方可办理。。　

　　第一百零九条　　　商业银行应当对会计账务处理的全历程实验监视，，，，会计账务应当做到账账、账据、账款、账实、账表和内外账的六相符。。　

　　凡账务核对纷歧致的，，，，应当凭证权限举行纠正或报上级机构处理。。　

　　第一百一十条　商业银行应当对会计主管、会计认真人实验从业资格治理，，，，建设会计职员档案。。　

　　会计主管、会计认真人和会计职员应当具有与其岗位、职位相顺应的专业资格或手艺。。　

　　第一百一十一条　商业银行下级机构会计主管的变换应当经上级机构会计部分赞成。。　

　　会计职员调动事情或去职，，，，应当与接受职员办清交接手续，，，，严酷执行交接程序。。　

　　第一百一十二条　商业银行应当对会计职员实验强制休假制度，，，，联行、同城票据交流、出纳等主要会计岗位职员和会计主管还应当按期轮换，，，，落实离岗（任）审计制度。。　

　　第一百一十三条　商业银行应当实验会计过失责任人追究制度，，，，爆发重大会计过失、舞弊或案件，，，，除对直接责任职员追究责任外，，，，机构认真人和分管会计的认真人也应当肩负响应的责任。。　

　　第一百一十四条　银行应当做到会计纪录、账务处理的正当、真实、完整和准确，，，，严禁伪造、变造会计凭证、会计账簿和其他会计资料，，，，严禁提供虚伪财务会计报告。。　

　　第一百一十五条　商业银行应当建设规范的信息披露制度，，，，凭证划定实时、真实、完整地披露会计、财务信息，，，，知足股东、羁系政府和社会公众对其信息的需求。。　

　　第一百一十六条　商业银行应当完善会计档案治理，，，，严酷执行会计档案查阅手续，，，，防止会计档案被替换、更改、毁损、散失和泄密。。

　　第八章　盘算机信息系统的内部控制

　　第一百一十七条　商业银行盘算机信息系统内部控制的重点是：严酷划分盘算机信息系统开发部分、治理部分与应用部分的职责，，，，建设和健通盘算机信息系统风险提防的制度，，，，确保盘算机信息系统装备、数据、系统运行和系统情形的清静。。　

　　第一百一十八条　商业银行应当明确盘算机信息系统开发职员、治理职员与操作职员的岗位职责，，，，做到岗位之间的相互制约，，，，各岗位之间不得相互兼任。。　

　　各级机构应当配备盘算机清静治理职员，，，，明确盘算机清静治理职员的职责。。　

　　第一百一十九条　商业银行应当对盘算机信息系统的项目立项、开发、验收、运行和维护整个历程实验有用治理，，，，开发情形应当与生产情形严酷疏散。。　

　　手艺部分与营业部分之间应当举行相同协调，，，，确保系统的整体清静。。　

　　第一百二十条　商业银行购置盘算机软、硬件装备，，，，应当对供应商的资格条件举行严酷审查，，，，在使用前举行试用性清静测试，，，，明确产品供应商对产品在使用时代应当肩负的责任，，，，确保产品的正常使用和有用维护。。　

　　第一百二十一条　商业银行盘算机机房建设应当切合国家的有关标准，，，，收支盘算机机房应当有严酷的审批程序和收支纪录，，，，确保盘算机硬件、种种存储介质的物理清静。。　

　　盘算机机房和营业网点应当有完整的盘算机监控系统，，，，确保盘算机终端的正常使用。。　

　　第一百二十二条　商业银行应当建设和健全网络治理系统，，，，有用地治理网络的清静、故障、性能、设置等，，，，并对接入国际互联网实验有用的清静治理。。　

　　第一百二十三条　商业银行应当对盘算机信息系统实验有用的用户治理和密码（口令）治理，，，，对用户的建设、变换、删除、用户口令的长度、时效等均应当有严酷的控制。。　

　　员工之间严禁转让盘算机信息系统的用户名或权限卡，，，，员工离岗后应当实时替换密码和密码信息。。　

　　第一百二十四条　商业银行应当对盘算机信息系统的接入建设适当的授权程序，，，，并对接入后的操作举行清静控制。。　

　　输入盘算机信息系统的数据应当核对无误，，，，数据的修改应当经由批准并建设日志。。　

　　第一百二十五条　商业银行应当实时更新系统清静设置、病毒代码库、攻击特征码、软件补丁程序等，，，，通过认证、加密、内容过滤、入侵监测等手艺手段，，，，一直完善清静控制步伐，，，，确保盘算机信息系统的清静。。　

　　第一百二十六条　商业银行的网络装备、操作系统、数据库系统、应用程序等均应当设置须要的日志。。　

　　日志应当能够知足种种内部和外部审计的需要。。　

　　第一百二十七条　商业银行应当严酷治理种种数据信息，，，，数据的操作、数据备份介质的存放、转移和销毁等均应当有严酷的治理制度。。　

　　第一百二十八条　商业银行运用盘算机处理营业，，，，应当具有可复核性和可追溯性，，，，并为有关的审计或检查留有接口。。　

　　第一百二十九条　商业银行的电子银行服务应当具备客户身份识别、清静认证等功效，，，，防止爆发泄密事务，，，，确保生意清静。。　

　　第一百三十条　商业银行应当尽可能使用盘算机信息系统的系统设定，，，，提防州操作风险和违法犯罪行为。。　

　　第一百三十一条　商业银行应当建设盘算机清静应急系统，，，，制订详细的应急方案，，，，并按期举行修订和演练。。　

　　数据备份应当做到异地存放，，，，应当建设异地盘算机灾难备份中心。。

　　第九章　内部控制的监视与纠正

　　第一百三十二条　商业银行应当指定差别的机构或部分划分认真内部控制的建设、执行和内部控制的监视、评价。。　

　　内部控制的建设、执行部分认真设计内部控制系统，，，，组织、催促各营业部分、分支机构建设和健全内部控制。。　

　　内部控制的监视、评价部分认真组织检查、评价内部控制的健全性和有用性，，，，催促治理层纠正内部控制保存的问题。。　

　　第一百三十三条　商业银行应当建设内部控制的报告和信息反馈制度，，，，营业部分、内部审计部分和其他控制职员发明内部控制的隐患和缺陷，，，，应当实时向董事会、治理层或相关部分报告。。　

　　第一百三十四条　商业银行内部控制的监视、评价部分应当对内部控制的制度建设和执行情形按期举行检查评价，，，，提出刷新建议，，，，对违反划定的机构和职员提来由置意见。。　

　　第一百三十五条　商业银行上级机构应当凭证自身掌握的内部控制信息，，，，对下级机构的内部控制状态按期做出评价，，，，并将评价效果作为谋划绩效审核的主要依据。。　

　　第一百三十六条　商业银行应当建设内部控制问题和缺陷的处理纠正机制，，，，治理层应当凭证内部控制的检查情形和评价效果，，，，提出整改意见和纠正步伐，，，，并催促营业部分和分支机构落实。。　

　　第一百三十七条　商业银行应当建设内部控制的风险责任制：　

　�。。ㄒ唬┒禄帷⒏呒吨卫聿阌Φ倍阅诓靠刂频挠杏眯匀险妫�，，，并对内部控制失效造成的重大损失肩负责任。。　

　�。。ǘ┠诓可蠹撇糠钟Φ倍晕粗葱猩蠹品桨浮⒊绦蚝鸵虻贾轮卮笪侍馕茨鼙环⒚鳎�，，，对审计发明遮掩不报或者未如实反映，，，，审计结论与事实严重不符，，，，对审计发明问题查处整改事情跟踪不力等行为，，，，肩负响应的责任。。　

　�。。ㄈ┯挡糠趾头种Щ褂Φ笔凳本勒诓靠刂票４娴奈侍猓�，，，并对泛起的风险和损失肩负响应的责任。。　

　�。。ㄋ模└呒吨卫聿阌Φ倍晕シ茨诓靠刂频闹霸保�，，，依据执法划定、内部治理制度追究责任和予以处分，，，，并肩负处理不力的责任。。

　　第十章　附　　则

　　第一百三十八条　本指引第三章至第八章未作详细划定的商业银行其他营业或环节，，，，应当凭证本指引的要求建设和完善内部控制。。　

　　第一百三十九条　本指引适用于在中华人民共和国境内依法设立的商业银行。。　

　　政策性银行、农村相助银行、都会信用社、农村信用社、村镇银行、贷款公司、农村资金相助社、金融资产治理公司、邮政储备机构、信托公司、财务公司、金融租赁公司、汽车金融公司、钱币经纪公司等其他金融机构参照执行。。　

　　第一百四十条　中国银监会及其派出机构依据本指引及《商业银行内部控制评价试行步伐》对商业银行做出的内部控制评价效果是商业银行风险评估的主要内容，，，，也是中国银监会及其派出机构举行市场准入治理的主要依据。。　

　　第一百四十一条　本指引由中国银监会认真诠释。。　

　　第一百四十二条　本指引自宣布之日起施行。。　

2007-8-7

365英国上市