商业银行内部控制指引

来源：?时间：2007-08-07?浏览量：6139

【宣布单位】中国银行业监督治理委员会
  【宣布文号】中国银行业监督治理委员会令2007第6号
  【宣布日期】2007-07-03
  【生效日期】2007-07-03
  【失效日期】-----------
  【所属类别】国家执规律则
  【文件来源】中国银行业监督治理委员会

商业银行内部控制指引

(中国银行业监督治理委员会令2007第6号)

　　《商业银行内部控制指引》已经2006年12月8日中国银行业监督治理委员会第54次主席集会通过，现予宣布，自宣布之日起施行。　　　　　　　　　　　　　　　　　　

主席刘明康
二○○七年七月三日

商业银行内部控制指引　

　　第一章　总　　则

　　第一条　为增进商业银行建立和健全内部控制，防备金融危害，包管银行体系宁静稳健运行，依据《中华人民共和国银行业监督治理法》、《中华人民共和国商业银行法》等执法划定和银行审慎监管要求，制定本指引。　

　　第二条　内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和要领，对危害进行事前防备、事中控制、事后监督和纠正的动态历程和机制。　

　　第三条　商业银行内部控制的目标：　

　�。ㄒ唬┤繁９抑捶ɑê蜕桃狄心诓抗嬲轮贫鹊墓岢怪葱�。　

　�。ǘ┤繁Ｉ桃狄猩ふ铰院途勘甑娜媸凳┖统浞质迪�。　

　�。ㄈ┤繁Ｎ：χ卫硖逑档挠行�。　

　�。ㄋ模┤繁Ｒ滴窦吐肌⒉莆裥畔⒑推渌卫硇畔⒌氖凳薄⒄媸岛屯暾�。　

　　第四条　商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：　

　�。ㄒ唬┠诓靠刂朴Φ鄙干桃狄械母飨钜滴窭毯透鞲霾僮骰方�，笼罩所有的部分和岗位，并由全体人员加入，任何决策或操作均应当有案可查。　

　�。ǘ┠诓靠刂朴Φ币苑辣肝：Α⑸笊骶龇⒌�，商业银行的经营治理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。　

　�。ㄈ┠诓靠刂朴Φ本哂懈叨鹊娜ㄍ�，任何人不得拥有不受内部控制约束的权力，内部控制保存的问题应当能够获得实时反响和纠正。　

　�。ㄋ模┠诓靠刂频募喽健⑵兰鄄糠钟Φ倍懒⒂谀诓靠刂频慕ㄉ琛⒅葱胁糠�，并有直接向董事会、监事会和高级治理层报告的渠道。　

　　第五条　内部控制应当与商业银行的经营规模、业务规模和危害特点相适应，以合理的本钱实现内部控制的目标。　

　　第二章　内部控制的基本要求

　　第六条　内部控制应当包括以下要素：　

　�。ㄒ唬┠诓靠刂魄榭�。　

　�。ǘ┪：κ侗鹩肫拦�。　

　�。ㄈ┠诓靠刂撇椒�。　

　�。ㄋ模┬畔⒔涣饔敕聪�。　

　�。ㄎ澹┘喽狡兰塾刖勒�。　

　　第七条　商业银行应当建立良好的公司治理以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构，为内部控制的有效性提供须要的前提条件。　

　　第八条　商业银行董事会、监事会和高级治理层应当充分认识自身对内部控制所担负的责任。　

　　董事会卖力包管商业银行建立并实施充分而有效的内部控制体系；卖力审批整体经营战略和重大政策并按期检查、评价执行情况；卖力确保商业银行在执法和政策的框架内审慎经营，明确设定可接受的危害水平，确保高级治理层接纳须要步伐识别、计量、监测并控制危害；卖力审批组织机构；卖力包管高级治理层对内部控制体系的充分性与有效性进行监测和评估。　

　　监事会卖力监督董事会、高级治理层完善内部控制体系；卖力监督董事会及董事、高级治理层及高级治理人员履行内部控制职责；卖力要求董事、董事长及高级治理人员纠正其损害商业银行利益的行为并监督执行。　

　　高级治理层卖力制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估；卖力执行董事会决策；卖力建立识别、计量、监测并控制危害的程序和步伐；卖力建立和完善内部组织机构，包管内部控制的各项职责获得有效履行。　

　　第九条　商业银行应当建立科学、有效的激励约束机制，培育良好的企业精神和内部控制文化，从而创立全体员工均充分了解且能履行职责的情况。　

　　第十条　商业银行应当设立履行危害治理职能的专门部分，卖力具体制定并实施识别、计量、监测和控制危害的制度、程序和要领，以确保危害治理和经营目标的实现。　

　　第十一条　商业银行应当建立涵盖各项业务、全行规模的危害治理系统，开发和运用危害量化评估的要领和模型，对信用危害、市场危害、流动性危害、操作危害等种种危害进行连续的监控。　

　　第十二条　商业银行应当对各项业务制定全面、系统、成文的政策、制度和程序，在全行规模内坚持统一的业务标准和操作要求，并包管其连续性和稳定性。　

　　第十三条　商业银行设立新的机构或开办新的业务，应当事先制定有关的政策、制度和程序，对潜在的危害进行计量和评估，并提出危害防备步伐。　

　　第十四条　商业银行应当建立内部控制的评价制度，对内部控制的制度建设、执行情况按期进行回首和检讨，并凭据国家执法划定、银行组织结构、经营状况、市场情况的变革进行修订和完善。　

　　第十五条　商业银行应当明确划分相关部分之间、岗位之间、上下级机构之间的职责，建立职责疏散、横向与纵向相互监督制约的机制。　

　　涉及资产、欠债、财务和人员等重要事项变换均不得由一个人单独决定。　

　　第十六条　商业银行应当凭据差别的事情岗位及其性质，付与其相应的职责和权限，各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系。　

　　商业银行应当明确要害岗位及其控制要求，要害岗位应当实行按期或未必期的人员轮换和强制休假制度。　

　　第十七条　商业银行应当凭据各分支机构和业务部分的经营治理水平、危害治理能力、地区经济和业务生长需要，建立相应的授权体系，实行统一法人治理和法人授权。　

　　授权应适当、明确，并接纳书面形式。　

　　第十八条　商业银行应当利用盘算机程序监控等现代化手段，锁定分支机构的业务权限，对分支机构实施有效的治理和监控。　

　　下级机构应当严格执行上级机构的决策，在自身职责和权限规模内开展事情。　

　　第十九条　商业银行应当建立有效的核对、监控制度，对种种账证、报表按期进行核对，对现金、有价证券等有形资产实时进行盘点，对柜台治理的业务实行复核或事后监督把关，对重要业务实行双签有效的制度，对授权、授信的执行情况进行监控。　

　　第二十条　商业银行应当凭据划定进行会计核算和业务纪录，建立完整的会计、统计和业务档案，妥善保管，确保原始纪录、条约契约和种种资料的真实、完整。　

　　第二十一条　商业银行应当建立有效的应急预案，并按期进行测试。在意外事件或紧急情况爆发时，应凭据应急预案实时做出应急处理，以预防或减少可能造成的损失，确保业务连续开展。　

　　第二十二条　商业银行应当设立独立的执法事务部分或岗位，统一治理种种授权、授信的执法事务，制定和审查执法文本，对新业务的推出进行执法论证，确保各项业务的正当和有效。　

　　第二十三条　商业银行应当实现业务操作和治理的电子化，增进各项业务的电子数据处理系统的整合，做到业务数据的集中处理。　

　　第二十四条　商业银行应当实现经营治理的信息化，建立贯串各级机构、笼罩各个业务领域的数据库和治理信息系统，做到实时、准确提供经营治理所需要的种种数据，并实时、真实、准确地向中国银监会及其派出机构报送监管报表资料和对外披露信息。　

　　第二十五条　商业银行应当建立有效的信息交流和反响机制，确保董事会、监事会、高级治理层实时了解本行的经营和危害状况，确保每一项信息均能够通报给相关的员工，各个部分和员工的有关信息均能够顺畅反响。　

　　第二十六条　商业银行的业务部分应当对各项业务经营状况进行经常性检查，实时发明内部控制保存的问题，并迅速予以纠正。　

　　第二十七条　商业银行的内部审计部分应当有权获得商业银行的所有经营信息和治理信息，并对各个部分、岗位和各项业务实施全面的监督和评价。　

　　第二十八条　商业银行的内部审计应当具有充分的独立性，实行全行系统笔直治理。　

　　下级机构内部审计卖力人的聘任息争聘应当由上一级内部审计部分卖力，总行内部审计卖力人的聘任息争聘应当由董事会卖力。　

　　第二十九条　商业银行应当配备富足的、具备相应的专业从业资格的内部审计人员，并建立专业培训制度，每人每年确保一定的离岗或脱产培训时间。　

　　第三十条　商业银行应当建立有效的内部控制报告和纠正机制，业务部分、内部审计部分和其他人员发明的内部控制的问题，均应当有流通的报告渠道和有效的纠正步伐。

　　第三章　授信的内部控制

　　第三十一条　商业银行授信内部控制的重点是：实行统一授信治理，健全客户信用危害识别与监测体系，完善授信决策与审批机制，避免对简单客户、关联企业客户和集团客户授信危害的高度集中，避免违反信贷原则发放关系人贷款和人情贷款，避免信贷资金违规使用。　

　　第三十二条　商业银行应当设立独立的授信危害治理部分，对差别币种、差别客户工具、差别种类的授信进行统一治理，设置授信危害限额，制止信用失控。　

　　第三十三条　商业银行授信岗位设置应当做到分工合理、职责明确，岗位之间应当相互配合、相互制约，做到审贷疏散、业务经办与会计账务处理疏散。　

　　第三十四条　商业银行应当建立有效的授信决策机制，包括设立授信审查委员会，卖力审批权限内的授信。　

　　行长不得担当授信审查委员会的成员。　

　　授信审查委员会审议表决应当遵循集体审议、明确宣布意见、大都同意通过的原则，全部意见应当纪录存档。　

　　第三十五条　商业银行应当建立严格的授信危害笔直治理体制，对授信实行统一治理。　

　　第三十六条　商业银行应当对授信实行统一的法人授权制度，上级机构应当凭据下级机构的危害治理水平、资产质量、所处地区经济情况等因素，合理确定授信审批权限。　

　　第三十七条　商业银行应当凭据危害巨细，对差别种类、期限、担保条件的授信确定差别的审批权限，审批权限应当接纳量化危害指标。　

　　第三十八条　商业银行各级机构应当明确划定授信审查人、审批人之间的权限和事情程序，严格凭据权限和程序审查、审批业务，不得故意绕开审查、审批人。　

　　第三十九条　商业银行各级机构应当避免授信危害的太过集中，通过实行授信组合治理，制定在差别期限、差别行业、差别地区的授信疏散化目标，实时监测和控制授信组合危害，确保总体授信危害控制在合理的规模内。　

　　第四十条　商业银行应当对简单客户的贷款、贸易融资、票据承兑和贴现、透支、保理、担保、贷款允许、开立信用证等种种表内外授信实行一揽子治理，确定总体授信额度。　

　　第四十一条　商业银行应当以危害量化评估的要领和模型为基础，开发和运用统一的客户信用评级体系，作为授信客户选择和项目审批的依据，并为客户信用危害识别、监测以及制定差别化的授信政策提供基础�？突庞闷兰督峁Φ逼揪菘突庞帽涓锴榭鍪凳苯械鹘�。　

　　第四十二条　商业银行对集团客户授信应当遵循统一、适度和预警的原则。对集团客户应当实行统一授信治理，合理确定对集团客户的总体授信额度，避免多头授信、太过授信和不适当分派授信额度。商业银行应当建立危害预警机制，对集团客户授信集中危害实行有效监控，避免集团客户通过多头开户、多头借款、多头互保等形式套取银行资金。　

　　第四十三条　商业银行应当建立统一的授信操作规范，明确贷前视察、贷时审查、贷后检查各个环节的事情标准和尽职要求：　

　�。ㄒ唬┐笆硬煊Φ弊龅绞档丶觳�，如实报告授信视察掌握的情况，不回避危害点，不因任何人的主观意志而改变视察结论。　

　�。ǘ┐鄙蟛橛Φ弊龅蕉懒⑸蟠�，客观公正，充分、准确地揭示业务危害，提出降低危害的对策。　

　�。ㄈ┐蠹觳橛Φ弊龅绞档丶觳�，如实纪录，实时将检查中发明的问题报告有关人员，不得隐瞒或掩饰问题。　

　　第四十四条　商业银行应当制定统一的种种授信品种的治理步伐，明确划定各项业务的治理条件，包括选项标准、期限、利率、收费、担保、审批权限、申报资料、贷后治理、内部处理程序等具体内容。　

　　第四十五条　商业银行实施有条件授信时应当遵循“先落实条件、后实施授信”的原则，授信条件未落实或条件爆发变换未重新决策的，不得实施授信。　

　　第四十六条　商业银行应当对授信事情实施独立的尽职视察。授信决接应依据划定的程序进行，不得违反程序或减少程序进行授信。在授信决策历程中，应严格要求授信事情人员遵循客观、公正的原则，独立宣布决策意见，不受任何外部因素的滋扰。　

　　第四十七条　商业银行对关联方的授信，应当凭据商业原则，以不优于对非关联方同类交易的条件进行。　

　　在对关联方的授信视察和审批历程中，商业银行内部相关人员应当回避。　

　　第四十八条　商业银行应当严格审查和监控贷款用途，避免借款人通过贷款、贴现、治理银行承兑汇票等方法套取信贷资金，改变借款用途。　

　　第四十九条　商业银行应当严格审查借款人资格正当性、融资配景以及申请质料的真实性和借款条约的完备性，避免借款人骗取贷款，或以其他方法从事金融诈骗运动。　

　　第五十条　商业银行应当建立资产质量监测、预警机制，严密监测资产质量的变革，实时发明资产质量的潜在危害并发出预警提示，剖析不良资产形成的原因，实时制定防备和化解危害的对策。　

　　第五十一条　商业银行应当建立贷款危害分类制度，规范贷款质量的认定标准和程序，严禁掩盖不良贷款的真实状况，确保贷款质量的真实性。　

　　第五十二条　商业银行应当建立授信危害责任制，明确划定各个部分、岗位的危害责任：　

　�。ㄒ唬┦硬烊嗽庇Φ钡８菏硬焓蠛推拦朗ё嫉脑鹑�。　

　�。ǘ┥蟛楹蜕笈嗽庇Φ钡８荷蟛椤⑸笈蟮脑鹑�，并对自己签署的意见卖力。　

　�。ㄈ┐笾卫砣嗽庇Φ钡８杭觳槭蟆⑶迨詹涣Φ脑鹑�。　

　�。ㄋ模┓趴畈僮魅嗽庇Φ倍圆僮餍晕：β袅�。　

　�。ㄎ澹└呒吨卫聿阌Φ倍灾卮蟠钏鹗У８合嘤Φ脑鹑�。　

　　第五十三条　商业银行应当对违法、违规造成的授信危害和损失逐笔进行责任认定，并按划定对有关责任人进行处理。　

　　第五十四条　商业银行应当建立完善的授信治理信息系统，对授信全历程进行连续监控，并确保提供真实的授信经营状况和资产质量状况信息，对授信危害与收益情况进行综合评价。　

　　第五十五条　商业银行应当建立完善的客户治理信息系统，全面和集中掌握客户的资信水平、经营财务状况、偿债能力和非财务因素等信息，对客户进行分类治理，对资信不良的借款人实施授信禁入。

　　第四章　资金业务的内部控制

　　第五十六条　商业银行资金业务内部控制的重点是：对资金业务工具和产品实行统一授信，实行严格的前后台职责疏散，建立中台危害监控和治理制度，避免资金交易员从事越权交易，避免欺诈行为，避免因违规操作和危害识别缺乏导致的重大损失。　

　　第五十七条　商业银行资金业务的组织结构应当体现权限品级和职责疏散的原则，做到前台交易与后台结算疏散、自营业务与代客业务疏散、业务操作与危害监控疏散，建立岗位之间的监督制约机制。　

　　第五十八条　商业银行应当凭据分支机构的经营治理水平，审定各个分支机构的资金业务经营权限。　

　　对分支机构的资金业务应当按期进行检查，对异常资金交易和资金变换应当建立有效的预警和处理机制。　

　　未经上级机构批准，下级机构不得开展任何未设权限的资金交易。　

　　第五十九条　商业银行应当完善资金营运的内部控制，资金的调出、调入应当有真实的业务配景，严格凭据授权进行操作，并实时划拨资金，挂号台账。　

　　第六十条　商业银行应当凭据授信原则和资金交易敌手的财务状况，确定交易敌手、投资工具的授信额度和期限，并凭据交易产品的特点对授信额度进行动态监控，确保所有交易控制在授信额度规模之内。　

　　第六十一条　商业银行应当充分了解所从事资金业务的性质、危害、相关的规则和老例，明确划定允许交易的业务品种，确定资金业务单笔、累计最大交易限额以及相应担负的单笔、累计最大交易损失限额和交易止损点。　

　　高级治理层应当充分认识金融衍生产品的性质和危害，凭据本行的危害蒙受水平，合理确定金融衍生产品的危害限额和相关交易参数。　

　　第六十二条　商业银行应当建立完备的资金交易危害评估和控制系统，制定切合本行特点的危害控制政策、步伐和定量指标，开发和运用量化的危害治理模型，对资金交易的收益与危害进行适时、审慎评价，确保资金业务各项危害指标控制在划定的规模内。　

　　第六十三条　商业银行应当凭据资金交易的危害水平和治理能力，就交易品种、交易金额和止损点等对资金交易员进行授权。　

　　资金交易员上岗前应当取得相应资格。　

　　第六十四条　商业银行应当凭据市场价格盘算交易头寸的市值和浮动盈亏情况，对资金交易产品的市场危害、头寸市值变换进行实时监控。　

　　第六十五条　商业银行应当建立资金交易危害和市值的内部报告制度。有关资金业务危害和市值情况的报告应当按期、实时向董事会、高级治理层和其他治理人员提供。商业银行应当制定差别条理和种类的报告的发送规模、程序和频率。　

　　第六十六条　商业银行应当建立全面、严密的压力测试程序，按期对突发的小概率事件，如市场价格爆发剧烈变换，或者爆发意外的政治、经济事件可能造成的潜在损失进行模拟和预计，以评估本行在极端倒运情况下的亏损蒙受能力。　

　　商业银行应当将压力测试的结果作为制定市场危害应急处理计划的重要依据，并按期对应急处理计划进行审查和测试，不绝更新和完善应急处理计划。　

　　第六十七条　商业银行应当建立对资金交易员的适当的约束机制，对资金交易员实施有效治理。　

　　资金交易员应当严格遵守交易员行为准则，在职责权限、授信额度、各项交易限额和止损点内以真实的市场价格进行交易，并严守交易信息秘密。　

　　第六十八条　商业银行应当建立资金交易中台和后台部分对前台交易的反应和监督机制。　

　　中台监控部分应当核对前台交易的授权交易限额、交易敌手的授信额度和交易价格等，对凌驾授权规模内的交易应当实时向有关部分报告。　

　　后台结算部分应当独立地进行交易结算和付款，并凭据资金交易员的交易纪录，在划定的时间内向交易敌手逐笔确认交易事实。　

　　第六十九条　商业银行在治理代客资金业务时，应当了解客户从事资金交易的权限和能力，向客户充分揭示有关危害，获取须要的履约包管，明确在市场变革情况下客户违约的处理步伐和步伐。　

　　第七十条　商业银行资金业务新产品的开发和经营应当经过高级治理层授权批准，在危害控制制度和操作规程完备、人员及格和设备齐全的情况下，交易部分才华全面开展新产品的交易。　

　　第七十一条　商业银行应当建立资金业务的危害责任制，明确划定各个部分、岗位的危害责任：　

　�。ㄒ唬┣疤ㄗ式鸾灰自庇Φ钡８涸饺ń灰缀托榧俳灰椎脑鹑�，并对未执行止损划定形成的损失卖力。　

　�。ǘ┲刑ḿ嗫厝嗽庇Φ钡８憾宰式鸾灰自痹饺ń灰妆ǜ娴脑鹑�，并对危害报告失准和监控不力卖力。　

　�。ㄈ┖筇ń崴闳嗽庇Φ倍越崴愕牟僮餍晕：β袅�。　

　�。ㄋ模└呒吨卫聿阌Φ倍宰式鸾灰追浩鸬闹卮笏鹗У８合嘤Φ脑鹑�。

　　第五章　存款和柜台业务的内部控制

　　第七十二条　商业银行存款及柜台业务内部控制的重点是：对下层营业网点、要害部位和重点岗位实施有效监控，严格执行账户治理、会计核算制度和各项操作规程，避免内部操作危害和违规经营行为，避免内部挪用、贪污以及洗钱、金融诈骗、逃汇、骗汇等不法运动，确保商业银行和客户资金的宁静。　

　　第七十三条　商业银行应当严格执行账户治理的有关划定，认真审核存款人身份和账户资料的真实性、完整性和正当性，对账户开立、变换和取消的情况按期进行检查，避免存款人出租、出借账户或利用存款账户从事违法运动。　

　　第七十四条　商业银行应当严格治理预留签章和存款支付凭据，提高对签章、票据真伪的甄别能力，并利用盘算机技术，加大预留签章治理的科技含量，避免诈骗运动。　

　　第七十五条　商业银行应当对存款账户实施有效治理，建立和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度，对对账频率、对账工具、可加入对账人员等做出明确划定。　

　　第七十六条　商业银行应当对内部特种转账业务、账户异常变换等进行连续监控，发明情况应当进行跟踪和剖析。　

　　第七十七条　商业银行应当对大额存单签发、大额存款支取实行分级授权和双签制度，按划定对大额款项收付进行挂号和报备，确生存款等交易信息的真实、完整。　

　　第七十八条　商业银行应当对每日营业终了的账务实施有效治理，当天的票据当天入账，对发明的错账和未提出的票据或退票，应当履行内部审批、挂号手续。　

　　第七十九条　商业银行应当严格执行“印、押、证”三分担制度，使用和保管重要业务印章的人员不得同时保管相关的业务单证，使用和治理密押、压数机的人员不得同时使用或保管相关的印章和单证。　

　　使用和保管密押的人员应当坚持相对稳定，人员变换应当经主管领导批准，并办妥交接和挂号手续。　

　　人员离岗，“印、押、证”应当落锁入柜，妥善保管。　

　　第八十条　商业银行应当对现金收付、资金划转、账户资料变换、密码更改、挂失、解挂等柜台业务，建立复核制度，确保交易的纪录完整和可追溯。　

　　柜台人员的名章、操作密码、身份识别卡等应当实行个人卖力制，妥善保管，按章使用。　

　　第八十一条　商业银行应当对现金、贵金属、重要空白凭证和有价单证实行严格的核算和治理，严格执行入库、挂号、领用的手续，按期盘点查库，正确、实时处理损益。　

　　第八十二条　商业银行应当建立会计、储备事后监督制度，配置专人卖力事后监督，实现业务与监督在空间与人员上的疏散。　

　　第八十三条　商业银行应当认真遵循“了解你的客户”的原则，注意审查客户资金来源的真实性和正当性，提高对可疑交易的鉴别能力，如发明可疑交易，应当逐级上报，避免犯法分子进行洗钱运动。　

　　第八十四条　商业银行应当严格执行营业机构重要岗位的请假、轮岗制度和离岗审计制度。

　　第六章　中间业务的内部控制

　　第八十五条　商业银行中间业务内部控制的重点是：开展中间业务应当取得有关主管部分批准的机构资质、人员从业资格和内部的业务授权，建立并落实相关的规章制度和操作规程，按委托人指令治理业务，防备或有欠债危害。　

　　第八十六条　商业银行治理支付结算业务，应当凭据有关执法划定的要求，对持票人提交的票据或结算凭证进行审查，并确认委托人收、付款指令的正确性和有效性，按指定的方法、时间和账户治理资金划转手续。　

　　第八十七条　商业银行治理结汇、售汇和付汇业务，应当对业务的审批、操作和会计纪录实行恰当的职责疏散，并严格执行内部治理和检查制度，确保结汇、售汇和收付汇业务的合规性。　

　　第八十八条　商业银行治理署理业务，应当设立专户核算署理资金，完善署理资金的拨付、接纳、核对等手续，避免署理资金被挤占挪用，确保专款专用。　

　　第八十九条　商业银行应当对署理资金支付进行审查和治理，凭据署理协议的约定治理资金划转手续，遵循银行不垫款的原则，不介入委托人与其他人的交易纠纷。　

　　第九十条　商业银行应当严格凭据会计制度正确核算和确认各项署理业务收入，坚持收支两条线，避免署理收入被截留或挪用。　

　　第九十一条　商业银行刊行借记卡，应当凭据实名制划定开立账户。　

　　对借记卡的取款、转账、消费等支付业务，应当制定并严格执行相关的治理制度和操作规程。　

　　第九十二条　商业银行刊行贷记卡，应当在全行统一的授信治理原则下，建立客户信用评价标准和要领，对申请人相关资料的正当性、真实性和有效性进行严格审查，确定客户的信用额度，并严格凭据授权进行审批。　

　　第九十三条　商业银行应当对贷记卡持卡人的透支行为建立有效的监控机制，业务处理系统应当具有实时监督、逾额控制和异常交易止付等功效。　

　　商业银行应当按期与贷记卡持卡人对账，严格治理透支款项，切实防备恶意透支等危害。　

　　第九十四条　商业银行受理银行卡存取款或转账业务，应当对银行卡资金交易设置须要的监控步伐，避免持卡人利用银行卡进行违法运动。　

　　第九十五条　商业银行发卡机构应当建立和健全内部治理机制，完善重要凭证、银行卡卡片、客户密码、止付名单、技术档案等重要资料的通报与存放治理，确保交接手续的严密。　

　　第九十六条　商业银行应当对银行卡特约商户实施有效治理，规范相关的操作规程和处理手续，对特约商户的经营危害或操作过失应当制定相应的应急和防备步伐。　

　　第九十七条　商业银行从事基金托管业务，应当在人事、行政和财务上独立于基金治理人，双方的治理人员不得相互兼职。　

　　第九十八条　商业银行应当以老实信用、勤勉尽责的原则保管基金资产，严格履行基金托管人的职责，确�；鹱什哪�，并担负为客户保密的责任。　

　　第九十九条　商业银行应当确�；鹜泄芤滴裼牖鸫滴裣嗍枭�，基金托管的系统、业务资料应当与基金代销的系统、业务资料有效疏散。　

　　第一百条　商业银行应当确保托管基金资产与自营资产相疏散，对差别基金独立设账，分户治理，独立核算，确保差别基金资产的相互独立。　

　　第一百零一条　商业银行应当严格凭据会计制度治理基金账务核算，正确反应资金往来运动，并按期与基金治理人等有关当事人就基金投资证券的种类、数量等进行核对。　

　　第一百零二条　商业银行开展咨询照料业务，应当坚持老实信用原则，确�？突Чぞ摺⒁滴衲谌莸恼毙院秃瞎嫘�，对提供应客户的信息的真实性、准确性卖力，并担负为客户保密的责任。　

　　第一百零三条　商业银行开办保管箱业务，应当在园地、设备和处理软件等方面切合国家宁静标准，对用户身份进行核验确认。　

　　对进入保管园地和开启保管箱，应当制定相应的操作规范，明确要求租用人不得在保管箱内存放违禁或危险物品，避免利用商业银行园地保管不法物品。

　　第七章　会计的内部控制

　　第一百零四条　商业银行会计内部控制的重点是：实行会计事情的统一治理，严格执行会计制度和会计操作规程，运用盘算机技术实施会计内部控制，确�；峒菩畔⒌恼媸怠⑼暾驼�，严禁设置账外账，严禁乱用会计科目，严禁体例和报送虚假会计信息。　

　　第一百零五条　商业银行应当依据企业会计准则和国家统一的会计制度，制订并实施本行的会计规范和治理制度。　

　　下级机构应当严格执行上级机构制定的会计规范和治理制度，确保统一的会计规范和治理制度在本行获得实施。

　　第一百零六条　商业银行应当确�；峒剖虑榈亩懒⑿�，确�；峒撇糠帧⒒峒迫嗽蹦芄灰谰莨彝骋坏幕峒浦贫群捅拘械幕峒乒娣抖懒⒌刂卫砘峒埔滴�，任何人不得授意、体现、指示、强令会计部分、会计人员违法或违规治理会计业务。　

　　对违法或违规的会计业务，会计部分、会计人员有权拒绝治理，并向上级机构报告，或者凭据职权予以纠正。　

　　第一百零七条　商业银行会计岗位设置应当实行责任疏散、相互制约的原则，严禁一人兼任非相容的岗位或单独完成会计全历程的业务操作。　

　　第一百零八条　商业银行应当明确会计部分、会计人员的权限，各级会计部分、会计人员应当在各自的权限内行事，凡逾越权限的，须经授权后，方可治理。　

　　第一百零九条　　　商业银行应当对会计账务处理的全历程实行监督，会计账务应当做到账账、账据、账款、账实、账表和内外账的六相符。　

　　凡账务核对纷歧致的，应当凭据权限进行纠正或报上级机构处理。　

　　第一百一十条　商业银行应当对会计主管、会计卖力人实行从业资格治理，建立会计人员档案。　

　　会计主管、会计卖力人和会计人员应当具有与其岗位、职位相适应的专业资格或技术。　

　　第一百一十一条　商业银行下级机构会计主管的变换应当经上级机构会计部分同意。　

　　会计人员调动事情或离职，应当与接管人员办清交接手续，严格执行交接程序。　

　　第一百一十二条　商业银行应当对会计人员实行强制休假制度，联行、同城票据交换、出纳等重要会计岗位人员和会计主管还应当按期轮换，落实离岗（任）审计制度。　

　　第一百一十三条　商业银行应当实行会计过失责任人追究制度，爆发重大会计过失、舞弊或案件，除对直接责任人员追究责任外，机构卖力人和分担会计的卖力人也应当担负相应的责任。　

　　第一百一十四条　银行应当做到会计纪录、账务处理的正当、真实、完整和准确，严禁伪造、变造会计凭证、会计账簿和其他会计资料，严禁提供虚假财务会计报告。　

　　第一百一十五条　商业银行应当建立规范的信息披露制度，凭据划定实时、真实、完整地披露会计、财务信息，满足股东、监管政府和社会民众对其信息的需求。　

　　第一百一十六条　商业银行应当完善会计档案治理，严格执行会计档案查阅手续，避免会计档案被替换、更改、毁损、散失和泄密。

　　第八章　盘算机信息系统的内部控制

　　第一百一十七条　商业银行盘算机信息系统内部控制的重点是：严格划分盘算机信息系统开发部分、治理部分与应用部分的职责，建立和健全盘算机信息系统危害防备的制度，确保盘算机信息系统设备、数据、系统运行和系统情况的宁静。　

　　第一百一十八条　商业银行应当明确盘算机信息系统开发人员、治理人员与操作人员的岗位职责，做到岗位之间的相互制约，各岗位之间不得相互兼任。　

　　各级机构应当配备盘算机宁静治理人员，明确盘算机宁静治理人员的职责。　

　　第一百一十九条　商业银行应当对盘算机信息系统的项目立项、开发、验收、运行和维护整个历程实施有效治理，开发情况应当与生产情况严格疏散。　

　　技术部分与业务部分之间应当进行相同协调，确保系统的整体宁静。　

　　第一百二十条　商业银行购置盘算机软、硬件设备，应当对供应商的资格条件进行严格审查，在使用前进行试用性宁静测试，明确产品供应商对产品在使用期间应当担负的责任，确保产品的正常使用和有效维护。　

　　第一百二十一条　商业银行盘算机机房建设应当切合国家的有关标准，收支盘算机机房应当有严格的审批程序和收支纪录，确保盘算机硬件、种种存储介质的物理宁静。　

　　盘算机机房和营业网点应当有完备的盘算机监控系统，确保盘算机终端的正常使用。　

　　第一百二十二条　商业银行应当建立和健全网络治理系统，有效地治理网络的宁静、故障、性能、配置等，并对接入国际互联网实施有效的宁静治理。　

　　第一百二十三条　商业银行应当对盘算机信息系统实施有效的用户治理和密码（口令）治理，对用户的创立、变换、删除、用户口令的长度、时效等均应当有严格的控制。　

　　员工之间严禁转让盘算机信息系统的用户名或权限卡，员工离岗后应当实时更换密码和密码信息。　

　　第一百二十四条　商业银行应当对盘算机信息系统的接入建立适当的授权程序，并对接入后的操作进行宁静控制。　

　　输入盘算机信息系统的数据应当核对无误，数据的修改应当经过批准并建立日志。　

　　第一百二十五条　商业银行应当实时更新系统宁静设置、病毒代码库、攻击特征码、软件补丁程序等，通过认证、加密、内容过滤、入侵监测等技术手段，不绝完善宁静控制步伐，确保盘算机信息系统的宁静。　

　　第一百二十六条　商业银行的网络设备、操作系统、数据库系统、应用程序等均应当设置须要的日志。　

　　日志应当能够满足种种内部和外部审计的需要。　

　　第一百二十七条　商业银行应当严格治理种种数据信息，数据的操作、数据备份介质的存放、转移和销毁等均应当有严格的治理制度。　

　　第一百二十八条　商业银行运用盘算机处理业务，应当具有可复核性和可追溯性，并为有关的审计或检查留有接口。　

　　第一百二十九条　商业银行的电子银行效劳应当具备客户身份识别、宁静认证等功效，避免爆发泄密事件，确保交易宁静。　

　　第一百三十条　商业银行应当尽可能利用盘算机信息系统的系统设定，防备种种操作危害和违法犯法行为。　

　　第一百三十一条　商业银行应当建立盘算机宁静应急系统，制定详细的应急计划，并按期进行修订和演练。　

　　数据备份应当做到异地存放，应当建立异土地算机灾难备份中心。

　　第九章　内部控制的监督与纠正

　　第一百三十二条　商业银行应当指定差别的机构或部分划分卖力内部控制的建设、执行和内部控制的监督、评价。　

　　内部控制的建设、执行部分卖力设计内部控制体系，组织、催促各业务部分、分支机构建立和健全内部控制。　

　　内部控制的监督、评价部分卖力组织检查、评价内部控制的健全性和有效性，催促治理层纠正内部控制保存的问题。　

　　第一百三十三条　商业银行应当建立内部控制的报告和信息反响制度，业务部分、内部审计部分和其他控制人员发明内部控制的隐患和缺陷，应当实时向董事会、治理层或相关部分报告。　

　　第一百三十四条　商业银行内部控制的监督、评价部分应当对内部控制的制度建设和执行情况按期进行检查评价，提出革新建议，对违反划定的机构和人员提来由置意见。　

　　第一百三十五条　商业银行上级机构应当凭据自身掌握的内部控制信息，对下级机构的内部控制状况按期做出评价，并将评价结果作为经营绩效考核的重要依据。　

　　第一百三十六条　商业银行应当建立内部控制问题和缺陷的处理纠正机制，治理层应当凭据内部控制的检查情况和评价结果，提出整改意见和纠正步伐，并催促业务部分和分支机构落实。　

　　第一百三十七条　商业银行应当建立内部控制的危害责任制：　

　�。ㄒ唬┒禄帷⒏呒吨卫聿阌Φ倍阅诓靠刂频挠行月袅�，并对内部控制失效造成的重大损失担卖力任。　

　�。ǘ┠诓可蠹撇糠钟Φ倍晕粗葱猩蠹萍苹⒊绦蚝鸵斓贾轮卮笪侍馕茨鼙环⒚�，对审计发明隐瞒不报或者未如实反应，审计结论与事实严重不符，对审计发明问题查处整改事情跟踪不力等行为，担负相应的责任。　

　�。ㄈ┮滴癫糠趾头种Щ褂Φ笔凳本勒诓靠刂票４娴奈侍�，并对泛起的危害和损失担负相应的责任。　

　�。ㄋ模└呒吨卫聿阌Φ倍晕シ茨诓靠刂频娜嗽�，依据执法划定、内部治理制度追究责任和予以处分，并担负处理不力的责任。

　　第十章　附　　则

　　第一百三十八条　本指引第三章至第八章未作具体划定的商业银行其他业务或环节，应当凭据本指引的要求建立和完善内部控制。　

　　第一百三十九条　本指引适用于在中华人民共和国境内依法设立的商业银行。　

　　政策性银行、农村相助银行、都会信用社、农村信用社、村镇银行、贷款公司、农村资金相助社、金融资产治理公司、邮政储备机构、信托公司、财务公司、金融租赁公司、汽车金融公司、钱币经纪公司等其他金融机构参照执行。　

　　第一百四十条　中国银监会及其派出机构依据本指引及《商业银行内部控制评价试行步伐》对商业银行做出的内部控制评价结果是商业银行危害评估的重要内容，也是中国银监会及其派出机构进行市场准入治理的重要依据。　

　　第一百四十一条　本指引由中国银监会卖力解释。　

　　第一百四十二条　本指引自宣布之日起施行。　

2007-8-7

MG电子