中管金融机构加强内部治理

❶ 金融机构应增强内部反洗钱工作报告路线的什么，完善内部管理制约机制

金融机构应增强内部反洗钱工作报告路线的独立性和灵活性，完善内部管理制约机制，回股份制商业银答行应实施董事会、监事会对高级管理层的有效监督和高级管理层对其金融从业人员的有效监控，防范内部人员参与违法犯罪活动。金融机构应建立违规事件举报机制，切实保障每一位员工均有权利并通过适当的途径举报违规事件。

❷ 对金融机构反洗钱内部控制的建设和运行进行监督包括哪些

根据《中华人民共和国反洗钱法》对金融机构的的反洗钱监督管理，具体包括：

1、国务院反洗钱行政主管部门组织、协调全国的反洗钱工作，负责反洗钱的资金监测，制定或者会同国务院有关金融监督管理机构制定金融机构反洗钱规章，监督、检查金融机构履行反洗钱义务的情况，在职责范围内调查可疑交易活动，履行法律和国务院规定的有关反洗钱的其他职责。

2、国务院有关金融监督管理机构参与制定所监督管理的金融机构反洗钱规章，对所监督管理的金融机构提出按照规定建立健全反洗钱内部控制制度的要求，履行法律和国务院规定的有关反洗钱的其他职责。

3、国务院反洗钱行政主管部门设立反洗钱信息中心，负责大额交易和可疑交易报告的接收、分析，并按照规定向国务院反洗钱行政主管部门报告分析结果，履行国务院反洗钱行政主管部门规定的其他职责。

4、国务院反洗钱行政主管部门为履行反洗钱资金监测职责，可以从国务院有关部门、机构获取所必需的信息，国务院有关部门、机构应当提供。国务院反洗钱行政主管部门应当向国务院有关部门、机构定期通报反洗钱工作情况。

5、海关发现个人出入境携带的现金、无记名有价证券超过规定金额的，应当及时向反洗钱行政主管部门通报。前款应当通报的金额标准由国务院反洗钱行政主管部门会同海关总署规定。

6、反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构发现涉嫌洗钱犯罪的交易活动，应当及时向侦查机关报告。

7、国务院有关金融监督管理机构审批新设金融机构或者金融机构增设分支机构时，应当审查新机构反洗钱内部控制制度的方案；对于不符合本法规定的设立申请，不予批准。

(2)中管金融机构加强内部治理扩展阅读：

金融机构的反洗钱义务

1、金融机构应当按照规定建立客户身份识别制度。金融机构在与客户建立业务关系或者为客户提供规定金额以上的现金汇款、现钞兑换、票据兑付等一次性金融服务时，应当要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记。

2、金融机构通过第三方识别客户身份的，应当确保第三方已经采取符合本法要求的客户身份识别措施；第三方未采取符合本法要求的客户身份识别措施的，由该金融机构承担未履行客户身份识别义务的责任。

3、金融机构进行客户身份识别，认为必要时，可以向公安、工商行政管理等部门核实客户的有关身份信息。

4、金融机构应当按照规定建立客户身份资料和交易记录保存制度。在业务关系存续期间，客户身份资料发生变更的，应当及时更新客户身份资料。客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年。

5、金融机构应当按照反洗钱预防、监控制度的要求，开展反洗钱培训和宣传工作。

❸ 《中国银监会关于促进银行业金融机构进一步加强案件防控工作的通知》

中国银监会关于促进银行业金融机构进一步加强案件防控工作的通知
（银监发[2009]83号）

各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮政储蓄银行，银监会直接监管的信托公司、财务公司、金融租赁公司：
为促进银行业金融机构进一步加强案件防控工作，提高经营管理水平，维护银行业安全稳健运行，根据相关法律法规的规定，现就对银行业金融机构实施资本管理、市场准入、责任追究和联动监管约束等有关问题通知如下：

一、对大型机构（集团并表总资产为2万亿元人民币及以上的银行业金融机构，下同）和中型机构（集团并表总资产为5千亿元人民币及以上、2万亿元人民币以下的银行业金融机构，下同），按照上一年度案件风险金额占核心资本比例（百分比）的两倍提高最低资本充足率要求。其中，对新资本协议银行和自愿实施新资本协议的其他商业银行，该部分资本要求计入第二支柱资本要求；对不实施新资本协议的机构，该部分资本要求在8％的基础上累加作为发案机构的最低资本充足率；上述资本要求原则上由监管机构每年根据实际情况进行审定。
其他银行业金融机构发生案件后，应及时确认案件损失，并在成本中列支；未能及时确认案件损失并列支的，在计算资本充足率时应按照涉案金额（以下如无特别说明，金额均指涉案金额）扣减其核心资本净额。

二、大型机构1年内发生案件累计金额达到1亿元（人民币，下同）、中型机构1年内发生案件累计金额达到5千万元、其他银行业金融机构1年内发生案件累计金额达到1千万元的，1年内（单起案件金额达到规定数额的，1年期从案件暴露之日起计算；年度内多起案件累计金额达到规定数额的，从下一年度开始计算。下同）不得发行长期次级债务等监管资本工具补充附属资本。

三、大型机构1年内发生2起亿元以上案件或累计金额达到3亿元、中型机构1年内发生1起亿元以上案件或累计金额达到1.5亿元、其他银行业金融机构1年内发生案件累计金额达到2千万元的，1年内不得新设境内分支机构。

四、大型机构1年内发生案件累计金额达到1亿元、中型机构1年内发生案件累计金额达到5千万元、其他银行业金融机构1年内发生案件累计金额达到1千万元的，1年内不得新设境外分支机构及开展境外并购活动，不得发起设立或投资入股非银行金融机构。

五、大型机构1年内发生1起亿元以上或20起百万元以上案件、中型机构1年内发生1起5千万元以上或10 起百万元以上案件、其他银行业金融机构1年内发生1起千万元以上或5起百万元以上案件的，1年内不得开办新业务。

六、银行业金融机构发生本通知第三至第五条所列情形的，银监会根据相关要求暂停受理该机构相关行政许可事项的申请，并在1年后对发案机构的整改情况和内部控制进行审慎性评估后，视情况恢复受理该机构相关行政许可事项的申请。

七、严格追究银行案件领导责任，对大型机构比照《中国银监会关于2008年大型银行监管工作意见》（银监发[2008]7号）的内容执行；对中型机构和其他银行业金融机构比照同城同级大型银行分支机构标准执行，其中对法人机构可视情况采取更严格的责任追究标准；对农村合作金融机构按照《农村中小金融机构案件责任追究指导意见》（银监发[2009]38号）的内容执行。

八、大型机构1年内发生1起亿元以上或5起千万元以上案件、中型机构1年内发生1起5千万元以上或10起百万元以上案件、其他银行业金融机构1年内发生1起千万元以上或5起百万元以上案件的，银监会将把案件情况和有关责任认定情况向其主管的党委组织部门、地方政府及控股股东通报，作为银行领导班子考核和薪酬调整的依据。对外资银行可参照上述规定将案件情况和有关责任认定情况通报其总行、母公司和母国监管机构。

九、银行业金融机构通过自查发现案件的，可在上述规定的基础上按照《中国银监会办公厅关于银行业金融机构自查发现案件责任追究实行区别对待政策有关问题的通知》（银监办发[2009]148号）的内容适当予以区别对待。
本通知自发布之日起生效，请各银监局将此通知转发至辖内银监分局和相关银行业金融机构。

中国银行业监督管理委员会
二00九年八月二十八日

❹ 学习《中国银监会关于促进银行业经融机构进一步加强案件防控工作的通知》心得体会

下面这份资料你看看，能否有用？ xx县邮政局2007年度邮政金融安全工作总结我局2007年邮政金融安全工作在局领导的高度重视和大力支持下，遵照xx县公安局和省州局对金融安全工作的要求，立足于防范邮政金融风险管理,在保障储汇资金安全方面取得了较好的成绩。一、认真开展省、州局安排的“对银行帐户管理及大额现金交易排查”、“对代发工资业务进行 排查”、“防范银行业金融机构内部职工挪用资金买彩票案件”、“中间业务专项检查”、“排雷行动”、“金秋行动”、“内部控制评价”，以确保邮政储汇资金安全，捍卫经营成果。二、按照《四川省邮政金融资金安全检查处罚试行办法》以及《四川省邮政储汇资金票款安全连锁责任制》、《四川省储汇业务稽查方案》、《2007年xx州银监分局案件防控工作措施》等重要文件，对邮政金融资金实施有效监控，促进邮政金融业务稳定、健康发展。三、认真落实资金票款安全局长负责制，实行储汇资金安全管理责任制，年初层层签订《xx县邮政局金融资金安全责任书》。把邮政储汇资金安全管理作为重点，认真落实资金票款安全管理的规章、规定、办法，每次全局职工大会和日常工作安排，局领导必讲安全内容。三、把安全防范溶入日常管理，贯彻预防为主、单位牵头、群防群治、突出重点、保障安全的方针。安全是各项业务发展的基础，是第一要事。对外我局密切关注社会形式，严防不法分子的侵害。从早接款晚送款，到出入通勤门，我局都制订了严格的规章制度，并督促每一个员工遵照执行。做到人人熟悉防抢预案，定期演习。对内签订职工联保责任书，员工思想动态调查报告。使安全保卫工作做到防微杜渐，万无一失，继续创造了全年安全无事故。四、为强化邮政金融安全管理，结合本局实际，制定了《xx县邮政局内部治安保卫条例实施细则》，先后修定了《xx县邮政局储汇资金安全管理办法》、《关于对邮政储蓄大额现金支付实行分级审批制度管理的通知》、《调整2007年储汇周转金定额明确超限提款权限的通知》、《金库管理考核办法》、《xx县邮政局金库管理、上下班接送安全综合考核办法》以及各项突发事件应急预案。五、严格按照省局和州局的要求的频次和内容开展安保视察工作，采取突击检查、专项检查与常规检查相结合，局领导还经常亲自带队到支局所进行夜间检查，对查出的问题和资金安全隐患进行追踪整改、督促落实。对相关人员“有规不遵、有章不循”，严格按照《xx县邮政局综合管理考核办法》相关规定逗硬考核。六、根据公安部、银监会《关于印发%26lt;银行金融机构安全评估办法%26gt;的通知》（公通示[2006]53号）精神以及四川省公安厅、中国银行业监督管理委员会四川监督管理局关于贯彻执行《银行业金融机构安全评估办法》（川公发[2006]152号）文件的通知要求，按照县公安局和州邮政局的安排部署，在县邮政局领导的高度重视和亲自带领下，对辖内邮政储蓄金融机构继续开展了全面的自查自纠活动。1、为切实加强安防设施的完善，投入了大量的建设资金，今年对县局和xx支局的金库锁具进行了改造；并改造了xx储蓄网点，更换了报警设备和防弹玻璃窗，安装了电视监控设备和防尾随门。全年投入安全防护设施建设共计13.6万元。2、认真组织邮政金融员工学习公安部、银监会关于全国银行业金融机构安全评估办法和标准以及相关文件精神，把金融机构安全评估检查工作落实到基层，让所有的领导和员工加深对评估检查工作重要性的认识，不断提高其安全防范意识，使其自觉执行内控制度。一年来，我局邮政金融安全保卫工作在县局领导和县公安局的支持和指导下，在工作中不断建立和完善相关规章制度，积极进行安全防护设施建设，认真贯彻执行各项规章制度，把资金票款安全隐患消灭在萌芽之中，确保资金票款安全全年无事故。我局虽然在金融安全工作中取得了一定的成绩，但是也存在有不足之处，暴露出我局工作中的欠缺和今后应努力的方向。为此我局将在2008年工作中继续保持其他方面已取得的成绩，力求更上一层楼，圆满实现各项邮政金融安全工作目标，为确保邮政金融机构安全做出应有的贡献。xx县邮政局2007年12月12日

❺ 银监会提出的操作风险“十三条意见”、内部控制“十个联动建设”、案件治理的“六个重点环节”分别是什么

“十三条意见”是：
中国银监会制定的防范操作风险的“十三条”规定全文如下：

关于加大防范操作风险工作力度的通知
--------------------------------
各政策性银行，国有商业银行、股份制商业银行，各银监局：

当前，银行机构对操作风险的识别与控制能力不能适应业务发展的问题突出。一些银行机构由于相关制度不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金损失。为此，各银行机构必须加大工作力度，进一步采取措施，有效防范和控制操作风险。各银监局要高度关注银行业金融机构的操作风险问题，切实抓好本通知在基层的监管抽查工作。

一、高度重视防范操作风险的规章制度建设。对无章可循或虽有规章但已不适应当前业务发展和基层行实际管理情况的，上级行应进行专门研究，及时制订或修订。对于基层行和有关部门就规章制度建设提出的问题，总行要认真研究，及时解决，不得延误。对有章不循的，要将责任人调离原岗位，并严肃处理。

二、切实加强稽核建设。要不断完善稽核体制，充实稽核力量，加强对稽核队伍的培训，提高政治业务素质。业务主管部门和稽核部门应对业务单位，特别是基层业务单位组织实施独立的、交叉的突击检查，同时，要建立对疑点和薄弱环节的持续跟踪检查制度；总行及相关上级行要对跟踪检查制度的执行情况进行监督和评价，要强调有效性、严肃性和独立性。

三、加强对基层行的合规性监督。对权力过大而监督管理又不到位的基层行，要重点加强监督，促其及时整改；要强加对权力的监管和监控，防止权力滥用和监督缺位。

四、订立职责制，明确总行及各级分支机构的责任，形成明确的制度保障。各级管理人员特别是各行主要负责人和分管的高管人员，要认真履责，敢抓敢管，以身作则。对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人责任，并相应追究稽核部门及人员对检查发现的问题隐瞒不报、上报虚假情况或检查监督整改不力的责任。反复发生大案要案，问题长期得不到有效解决的单位，要从严追究有关高管人员和管理人员的法律责任。

五、坚持相关的行务管理公开制度。对薄弱环节要定期自我评估，并请外审机构进行独立评估。要进一步扩大社会和新闻舆论对银行的监督。对已发生的大案，可以披露的，要加强信息披露工作，及时详细介绍整改规划和具体措施，正确引导公众舆论，争取主动。通过公众监督，防止银行懈怠操作风险管理，防止管理人员玩忽职守和滥用权力。各行高管人员要分工合作，一级抓一级，并注意对基层的抽检，到问题多的地方去，深入调查研究，帮助基层解决问题。

六、建立和实施基层主管轮岗轮调和强制性休假制度，并确保这一安排纳入总行及各级分支机构的人事管理制度。要明确具体的操作程序和规定，并由人事部门按照规定就拟轮岗轮调和休假主管的顶替人员预先做好相应安排。稽核部门应对相关的制度安排和执行情况进行有效审计跟踪。

七、严格规范重要岗位和敏感环节工作人员八小时内外的行为，建立相应的行为失范监察制度。稽核部门应就这些岗位、环节工作人员的买卖股票行为建立内部报告制度，要明确具体操作程序和规定。发现有涉黄、涉赌、涉毒、以及未报告的股票买卖和经商办企业等行为的，要即行调离原岗位，并对其进行审计。要及时、深入了解情况，对行为失范的员工要及时进行教育，情节严重的，要依法依规严肃处理。

八、对举报查实的案件，举报人属于来自基层的员工（包括合同工、临时工）的，要予以重奖；对坚持规章制度、勇于斗争而制止案件发生的，要有特别的激励机制和规定。违法、违规、违纪的管理人员，一经查实，一律调离原工作单位，并严肃处理。

九、加强和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度，对对账频率、对账对象、可参与对账人员等做出明确规定。同时，要改善管理理念，改进技术手段。

十、加强未达账项和差错处理的环节控制，记账岗位和对账岗位必须严格分开，坚决做到对未达账和账款差错的查核工作不返原岗处理。要设立独立的审核岗，建立责任复核制，必要时可由上一级行对指定岗位进行独立审核，并责成原岗位适时做出说明。

十一、严格印章、密押、凭证的分管与分存及销毁制度，坚决执行制度规定，并对此进行严格检查，对违规者进行严厉惩处。

十二、加强对可能发生的账外经营的监控。当日出单要核对，机器打印的出单要全部核对。要探索手工情况下的有效监控措施，以及网点通存通兑中多部门办理业务等情况下向客户验证复检的有效手段。

对新客户大额存款和开设账户，要严格遵循“了解你的客户”（KYC）和“了解你的客户业务”（KYB）的原则，洞察和了解该客户的一切主要情况，了解其业务及财务管理的基本状况和变化；对大额出账和走账，手续上必须按照不同额度设限，分别由基层行双人验核或由上级行独立进行复审、批准。要建立与该客户两个以上主管热线联系查证制度。对老客户也要做到经常抽检稽审，超过一定金额的，应由上一级行和基层行的非直接业务经办专岗进行，并注意与企业的相关热线联系人验证，获得确认。商业银行要对所有客户出账业务的用途进行认真验核，并严格遵循“了解你的客户业务单据”（KYD）的原则，熟悉并审核所有单据和关键栏目，严格把关。对于不配合的企业，要严格审核以前发生的业务，并采取相应的控制措施。

十三、迅速改进科技信息系统，提高通过技术手段防范操作风险的能力，支持各类管理信息的适时、准确生成，为业务操作复核和稽核部门的稽查提供坚实基础。

各银监局应将本通知转发至辖区内各城市商业银行、城市信用社、农村信用社省级联合社、农村商业银行和农村合作金融机构，要求其参照执行。

中国银行业监督管理委员会

二○○五年三月二十二日

内部控制“十个联动建设”是

防范操作风险的“十个联动”

（一）针对票据业务案件高发，实行按规定收取保证金和推行由他行托管保证金的联动，禁止各银行业金融机构自开、自贴和自管保证金的做法；

（二）一线业务的卡、证、章管理和基层机构行政章的管理联动；

（三）基层行行长、营业网点主任定期进行交流轮岗与会计主管实行委派制的配套与联动；

（四）重要岗位的强制性休假与岗位审计的配套与联动；

（五）激励基层员工揭发举报与对员工保护制度的配套与联动；

（六）贷款“三查”尽职调查与三查档案（纸质或电子介质）妥善保管责任制的配套与联动；

（七）完善审计体制、提升审计职能与加强对审计问责制度建设的配套与联动；

（八）查案、破案同处分到位的双向考核制度建设的配套与联动；

（九）案件查处与信息披露制度建设的配套与联动；

（十）对基层操作风险管控奖（表扬、奖励）惩（惩戒、处分）并举的激励约束机制建设的配套联动；

案件治理的“六个重点环节”是：
防范操作风险的“六个重点环节”

授权卡（柜员卡）、印鉴密押、空白凭证、金库尾箱、查询对账、轮岗休假六个重点环节。

还有
防范操作风险的 “十项措施”

（一）完善相关法律法规，加大对银行业犯罪的打击力度。研究并提请有关部门修订《刑法》相关条款，明确有关司法解释；研究修订《金融违法行为处罚办法》，加大对金融违法违规行为的行政处罚力度；在《企业破产法》中明确有关债权保护条款，充分保障债权机构的合法权益；研究有关延伸检查权问题，增加有效监管手段。

（二）实行重大案件责任追究制度，切实落实各级领导责任。银监会将配合有关部门尽快制定《银行业重大案件责任追究规定》。

（三）加强任职履职管理，对高管人员实行动态监管。进一步完善《银行业金融机构高级管理人员任职资格管理办法》，尽快制定《银行业金融机构高级管理人员履职监管办法》。

（四）加强银行业金融机构内部审计力量，增强自我纠错能力。尽快制定《银行业金融机构内部审计指引》，帮助和督促银行业金融机构解决现阶段内部审计独立性和权威性不够等问题。

（五）加强银行业金融机构信息科技系统建设监管，提高信息科技水平。

（六）完善会计统计相关制度，加强对中介机构管理。

（七）提高银行业金融机构处置突发事件能力，研究制定《案件损害控制办法》，努力控制和减少银行业案件可能造成的经济与声誉的损害，切实维护金融稳定。

（八）积极推进国有商业银行改革，完善公司治理结构。

（九）完善不良资产处置办法，做好资产管理公司案件治理工作。

（十）提高银监会有效监管水平，发挥专业化监管优势。

❻ 金融企业如何加强内部控制

解决中国的国营企业问题尚需要深入触动微观机制的最本质的问题，即企业的控制问题。体制改革不是万能的，要紧的是微观机制的改造。我国企业的根本出路在于强化企业的内部控制。
转变经营观念，增强控制意识，提高管理水平，是我国企业迎接市场竞争的基本前提。只在宏观经济范围提控制还不够，也不能在微观经济中片面以改革取代控制。其实，变革本身就意味着一定的风险。片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化，就使公司的改革同微观治理机制相脱离。
强化企业的内部控制已经成为发达国家治理公司的重要手段，在国际上的研究已日渐成熟。三大目标和五大组成部分构造了内控系统的整体框架，帮助人们更全面和更深刻地理解内控及其控制对象，使企业能够以内控为有力武器，从控制环境、风险评估、控制活动、信息与交流和监督评审五方面开展工作，为实现各项操作性目标、信息性目标和遵从性目标而自觉奋斗。
国际先进内控理论和实践的发展启示我们：要正确理解内控与管理的关系、内控与风险管理的关系和内控与内部审计的关系。我们要呼唤企业的控制意识，理直气壮地强化企业的内部控制。
经过二十年的改革实践，人们逾来逾感到强化管理的重要，也在积极探索如何才能加强管理。内部控制的概念被国际同仁所强调，引起了中国金融界，特别是银行界的关注。自从1997年人民银行发出“加强金融机构内部控制的指导原则”以来，各商业银行和非银行金融机构普遍开展了整章建制的工作。这一工作已取得了初步成绩，但是新形势下的内控工作尚处于起步阶段，这项工作又常被误解为仅仅是金融机构的事，生产企业的管理层对内部控制缺乏认识。其实，所有制及其组织结构并不是现代企业最本质的东西，最本质的是企业内部的控制文化和控制机制，中国国营企业的根本出路在于强化其内部控制。在这方面发达国家已经研究和创造出了一套比较完整的理论和方法，中国企业界的迫切任务是运用先进的内控理论和方法，强化内部控制，提高管理水平。
本文通过对部分国际先进内控理论和原则的分析，阐明内控的内涵及其与管理和内部审计（稽核）的关系，分析内控对公司治理的重要作用，以便促使经营管理者加强有效控制。

一、转变观念
转变经营观念，增强控制意识，提高管理水平，是我国企业界进行市场竞争的必要条件，也是金融机构向商业化金融机构演变的基本前提。

1．体制改革的作用是有限度的：近二十年来，举国上下议论最多的话题莫过于改革了。“以改革带动发展”也被一些地方当作战略口号指导各项工作。我们一直批评计划经济制度管得太严太死，却淡漠了经济活动内部的至关重要的控制机制，特别是微观领域的经济单元（包括金融与非金融企业）的自我控制意识逐渐淡化。且不说国际理论界对计划经济和市场经济的争论尚未休止，倒是应该指出，并非一切进步都只是靠了改革才取得的。如果政治的稳定和宏观经济的控制不是同改革并驾齐驱，中国的局面远不会象今天这样好。许多问题的解决又是改革本身力所未能及的。突出的一个例子就是国营企业的经营管理。是我们对企业改革重视得不够吗？从中央到地方，从政府到企业，不知为改善企业倾注了多少人力、物力和财力。是改革的力度不够吗？从利改税到企业转制，从破产兼并到减员增效，各项法规和措施层出不穷。为什么许多企业始终建立不起自我约束的机制？用经济学家的话来说，也就是不能硬化企业的“预算约束”。显然，只在宏观经济范围提控制还不够，也不能在微观经济中片面以改革取代控制。其实，体制改革不是万能的，变革本身就意味着一定的风险。

2．转变经营管理观念：内部控制在不同的经济体制下有不同的内涵，尽管其中的某些内容会有一致性。在计划经济体制下，国有企业的控制模式为实现国家计划服务。由于国家计划规避了大部分市场风险，国营企业的控制方式具有浓厚的行政管理色彩。现在，企业的控制模式为社会主义市场经济服务，在新的形势下有两种倾向值得注意：一是一部分人习惯于甚至满足于传统的经营管理方式，认为只要能够规范化操作就行了，不必考虑是否先进。这就混淆了不同性质经济中的企业在服务对象和控制方式上的不同。二是虽然大家意识到改革的必要性，但是容易片面强调改革组织结构的重要性，忽视了控制方式的跟进和强化。这就使公司的改革同微观治理机制相脱离。不论是维持传统的经营管理方式，还是片面以改革取代控制的观念，都已经被实践证明是有害的。

3．转变对内控目的的认识：搞清内控的含义，并理解内控的目的，对经营管理和内审都有直接的指导意义。内部控制的概念经过了由“部分控制论”向“全部控制论”的发展。“部分控制论”认为内控包括：1）经济业务的有关内部会计控制；或者，2）内部牵制（会计）和内部审计两部分。这种认识的一个缺陷是，内控只与资产管理有关，而与行政、业务管理无关。“全部控制论”克服了这个缺陷，认为控制内容已超越会计和财务范围，渗透到经营的各个方面和管理的全过程。
内控目的论的发展也经过了下述阶段：1）“三目的论”认为，内控是为了保护单位的财产，会计记录的准确可靠和及时提供可靠的财务信息。2）“四目的论”认为，内控除了保全资产和检查财务资料的准确可靠性以外，更重要的是执行管理政策，提高经营效益和效率。
上述发展的启示在于，对内控的检查评价应有别于传统的思路，并且目的要明确和全面，检评要完整和深入。

4．跟上国际内控研究的步伐：同计划经济相比，市场经济的发展更加仰仗于微观机制的作用。发达的市场经济国家非常重视对公司治理的研究，大大促进了公司治理结构趋向合理化。公司治理理论研究的是资金的供给者如何采取措施，确保其投资取得回报。强化内控已经成为发达国家治理公司的重要手段。
国际上比较有名的内控模式有英国的Cadbury、美国的COSO和加拿大的COCO。它们从不同的角度剖析公司的经营管理活动，为营造良好的内控框架提供了一系列的趋于一致的政策和建议。其中尤以美国的COSO模式从理论到操作方法上阐述了一整套完整的内控框架。巴塞尔银行监管委员会（Basle）又在这些先进模式和实际经验的基础上，于1998年提出了建设银行内控系统框架的十三项原则。我国银行和非银行金融机构以及大量的非金融性企业在经济体制改革以来的许多失控的教训表明，跟上国际内控研究和发展的步伐，不断完善自身的内控机制，是十分必要的。

二、充分理解内部控制的内涵

内部控制有其科学的定义和丰富的内容。只有深刻理解内控的内涵才能明确如何强化内控。

1．准确理解内部控制的定义：不同部门的人从不同的角度对内控会有不同的看法。现代内控理论试图提出能被普遍接受的内控定义，以便满足不同单位的需要。美国审计权威机构COSO（1994）的定义是：内控是一个受某单位不同层次的人影响的过程，而设计这一过程是为了实现下述三大目标提供合理的保证：经营的效果和效率；财会报告的可靠性；对现行法规的遵守。
巴塞尔银行监管委员会参照各国的有关理论，在内控定义中进一步强调董事会和高级管理层对内控的影响，组织中的所有各级人员都必须参加内控过程，对内控产生影响。巴塞尔委员会把内控的三大目标分解为操作性目标、信息性目标和合规性目标。操作性目标不只针对经营活动，而且包括其他各种活动；在信息性目标中还把管理信息包括了进来，明确要求实现财务和管理信息的可靠性、完整性和及时性。

表1 关于内部控制的三大目标的表述

COSO 的内控目标
Basle 的内控目标

1
经营的效果和效率
操作性目标：各种活动的效果和效率

2
财会报告的可靠性
信息性目标：财务和管理目标的可靠性、完整性和及时性

3
对现行法规的遵守
遵从性目标：遵从现行法律和规章制度

资料来源：美国COSO（1994）；巴塞尔银行监管委员会（1998）。

这三大目标满足不同的需要，又相互交叉。显然，内控是保证各项业务发展的，而不是妨碍其发展的。在操作性目标中，经营的“效果”是根据实际产出与预期计划的产出比较而言的；经营的“效率”是根据实际产出与实际投入比较而言的。此外，公司或银行不能为实现经营性目而不遵从法规，也不能为实现遵从性目标或操作性目标而违反财务和管理信息的可靠性、完整性和及时性。
这是一种“全部控制论”的概念。良好的内控系统应能够确保上述三大目标的实现。上述内控定义说明：
1）内控是一种程序，它意味着向某一终点努力，但不是终点本身；
2）内控是用来取得一种或多种互相区分而又紧密联系的目标；
3）内控受人的影响，而不只是政策、守则或表格；
4）只能期待内控为公司管理层提供合理的保证，而不是绝对的保证。
内控的明确而科学的定义为各种单位提供了比较一致的标准，以便各单位能够评价其控制系统和决定如何加强控制。经营管理部门和内审部门应该参照有关法规和实施细则，设定一些具体的标准，认真考察被检查单位的内控系统，看其是否合理地确保了这些目标的实现。如果不能，总是可以从内控的某些方面找出问题的。一家银行或公司内控抓得好不好，可以从上述三大目标加以总体考核：它的董事会和高级管理层是否合理地确保了他们理解该单位实现其操作性目标的程度？它的财务报告和各项管理信息是不是可靠、完整和及时地被草拟和提供了？它的各项活动是否遵从了现行的法律和规章制度？这些方向性的标准无疑是对一个单位比较有力的鞭策。细化这些标准，对内控的深入考核更有益处。
由此可见，审计部门以往所提的“合规性审计（稽核）”、“效益性审计（稽核）”和帐务检查等等都属于专项审计，也都有一定的片面性。审计（稽核）工作的重心应当转向对内部控制的审计再监督，而对内控的检查评价有别于传统的审计思路，其目的要明确和全面，检评要完整和深入。

2．从总体上把握内部控制系统的框架：重要的是，现代内控理论赋予了内控广范的职能，把内控置于很高的层面上，从而强化了内控的作用。1994年COSO认为内部控制涵盖了五大组成部分的丰富内容：控制环境、风险评估、控制活动、信息与交流和监督评审。而1998年巴塞尔委员会则在控制环境中强调了管理层的督促（oversight）和控制文化；在风险评估方面将风险的识别和风险的评估并举；在控制活动方面又突出了职责分离的重要性；该委员会特别对信息与交流作了更多的解释；除了监督评审活动之外，还把缺陷的纠正这种被COSO认为并非内控的活动也归纳为内控活动。巴塞尔委员会还在上述内控的五大组成部分之外，增加了监管当局对内控的检查和评价，把它作为内控的另一不可忽视的内容。

表2 关于内部控制的五大组成部分的表述

# COSO的分析
Basle的分析

1
控制活动
管理层的督促与控制文化

2
风险评估
风险的识别与评估

3
控制活动
控制活动与职责分离

4
信息与交流
信息与交流

5
监督评审
监督评审活动与缺陷的纠正

资料来源：同上。

不论是COSO还是巴塞尔委员会都跳出了传统的平面式的简单思维方式，而把内控视为多维立体的空间，促使人们全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题。其中还引出了“全息论”的概念：这五大组成部分和三大目标是紧密相联的，就象一个人体的细胞包含了人体的各种信息那样，一个组织中的任何一个机构、一项业务或一位成员都包含或反映出该组织中的三大目标和五大组成部分等各种信息。
三大目标和五大组成部分构造了内控系统的整体框架，现代内控理论对内控日臻完善的描述帮助人们更全面和更深刻地理解内控及其控制对象，使人们能够以内控为有力武器，为实现三大目标自觉奋斗。

3．全面理解内控五大组成部分的内容：内控已经被COSO从理论上分析成为下述完整的有机结合的整体，并且得到了巴塞尔委员会的认同和发展。
1）控制环境：控制环境是推动控制工作的发动机，是所有其他内控组成部分的基础。它奠定组织的风纪和结构，并且涉及到所有活动的核心—人，特别是人的控制觉悟，还反映政府、银行、非银行金融机构以及生产性企业的各级管理层对内控的要求。
控制环境中的要素有价值观、激励与诱导机制、精神指导、员工能力、管理哲学与经营风格、组织结构、规章制度和人事政策等等。主要的问题是管理层要充分说明内控的完整性；公司要有积极的控制环境，使整个组织中的员工具有控制觉悟和自觉的控制态度，特别是高级管理层要积极地进行控制；员工的能力与其责任要相匹配。巴塞尔委员会有关管理监督和控制文化方面的原则包括：
1．董事会应当负责批准并定期审查整个经营战略和重大政策；理解经营的主要风险，确定这些风险的可接受水平，保证高级管理层采取必要步骤，识别，衡量，评审和控制风险；批准组织的结构；并确保高级管理层不断评审内控系统的有效性。在确保建立和维护充分和有效的内控系统方面，董事会负有最终的责任。
2．高级管理层负责执行由董事会批准的战略和政策，维护一种组织结构，能够明确责任、授权和报告关系；确保所委派的责任能有效地执行；确定适当的内控政策；并监督评审内控系统的充分性和有效性。
3．董事会和高级管理层负责按照高标准促进员工的职业道德（ethics）和完整性（integrity），在机构中建立一种控制文化（control culture），在各级人员中强调和说明内控的重要性。公司机构中的所有人员都需要理解和发挥他们在内控程序中的作用。
2）风险评估：是识别和分析那些妨碍实现经营管理目标的困难因素的活动，对风险的分析评估构成风险管理决策的基础。
风险评估中的要素包括关注对整体目标和业务活动目标的制定和衔接、对内部和外部风险的识别与分析、对影响目标实现的变化的认识和各项政策与工作程序的调整。
有关风险的识别与评估的原则强调有效的内控系统需要识别和不断地评估有可能阻碍实现目标的种种物质风险。这种评估应包括公司和公司集团所面对的全部风险（如银行要面对信贷风险、国家和转移风险、市场风险、利率风险、流动性风险、经营风险、法律风险和声誉（reputation）风险）。需要不时调整内控，以便恰当地处理任何新的或过去不加控制的风险。
3）控制活动：是为了合理地保证经营管理目标的实现，指导员工实施管理指令，管理和化解风险而采取的政策和程序，包括高层检查、直接管理、信息加工、实物控制、确定指标、职责分离等。
在控制活动中主要关注控制与风险评估过程的联系、控制活动的适当形式及其实施、对执行政策和管理指令的保证、控制活动的针对性（尤其是对信息系统的控制）等等。有关控制活动和职责分离的原则包括：
1．控制活动应当是公司日常工作的不可分割的一部分。有效的内控系统需要建立适当的控制结构，明确定义各经营级别的控制活动。这些活动应当包括高层审查；对不同部门或处室的活动的适当控制；物理控制；检查对敞口限额的遵从情况；对违规经营的跟进情况; 批准和授权制度；查证核实与对帐（reconciliation）制度。
2．有效的内控系统需要适当分离职责。人员的安排不能发生责任冲突（conflicting responsibilities）。要识别和尽力缩小有潜在利益冲突（conflicts of interest）的地方，并遵从谨慎的和独立的监督评审。
4）信息与交流：存在于所有经营管理活动中，使员工得以搜集和交换为开展经营、从事管理和进行控制等活动所需要的信息，包括管理者对员工的工作业绩的经常性评价。
在信息方面要注意内部信息和外部信息的搜集和整理；在交流方面也要注意内部和外部信息的交流渠道和方式；在信息技术的发展中注意控制信息系统。有关的原则包括：
1．一个有效的内控系统需要充分的和全面的内部财务、经营和遵从性方面的数据，以及关于外部市场中与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获（accessible），并能以前后一致的形式规范地提供使用。
2．有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。这些系统，包括那些以某种电子形式存储和使用的数据的系统，都必须受到安全保护和独立的监督评审，并通过对突发事件的充分安排加以支持。
3．有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行的政策和程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。
5）监督评审：是经营管理部门对内控的管理监督和内审监察部门对内控的再监督与再评价活动的总称。
监督评审可以是持续性的或分别单独的，也可以是两者结合起来进行的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：
1．应当不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分，并且各级经营层和内部审计人员应当定期予以评价。
2．对内控系统应当进行有效和全面的内部审计。内审要独立进行，应得到适合的培训，并配备称职和得力的人员。内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作，并向高级管理层直接报告。
3．不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理。应当把有关物质的内控缺陷报告给高级管理层和董事会。
此外，巴塞尔委员会还针对监管当局对内控系统的评价提出，银行的监管人员应当要求所有的银行，不论其规模如何，都具有有效的内控系统，而且其内控系统符合他们的表内外活动的性质、复杂性和内在的风险；内控制度应当随银行所处环境和条件的改变而得到调整。凡监管者确定某银行的内控系统不能充分或有效地针对银行的具体风险内容（例如，不能涵盖巴塞尔委员会内控文件所载的全部原则），监管者应当采取适当的行动。
以上五大组成部分与前述三大目标有机地相结合，构成了内控的完整体系。COSO是为各行各业提出这一思路的。尽管巴塞尔委员会的内控原则主要是针对银行业的，国内外的金融和非金融机构在体制结构上也有所区别，我国的企业工作者仍然很有必要适应形势，转变观念，从内控的三大目标出发，去考察本单位上述五大组成部分的各个方面，看是否建立了健全的内控制度，而且，这些制度是否得以认真贯彻实施。审计检查的方法和评价的标准也应当沿着这条思路，按照这个有机结合的整体去设计。

三、关于内部控制与管理的关系

不了解内控与管理的关系，就不可能充分加强内控工作。内审或审计人员在检查监督的过程中，时常发现被查单位的管理层对内控认识比较肤浅，也不甚了解内控与管理、内控与内审是什么关系。有人认为管理就是内控，抓了管理，内控自然就到位了，因而也没有必要特别强调内控。也有人认为内控是内审（稽核）部门的工作，抓内控应该由内审部门牵头。有些内部或外部的审计人员在进行内控检查的时候，也因认识模糊而无从下手。因此，很有必要搞清内控与管理的关系。

1．管理的内涵及其与内控的同异
从广义上讲，管理是管理者确立目标和战略，并通过一定的组织形式、规章制度和操作方法去实现目标的全过程。管理者要执行聘用合同，为公司或银行的所有者的利益确定明确的管理目标，包括全局整体性目标和各项业务活动水平上的目标，然后制定各种战略和实施计划。管理者要以一定的组织形式为依托，以一定的规章制度为依据，采取种种方法去实现既定的目标。管理者有责任控制局面，并解决和纠正在监督检查各项经营管理活动中所发现的问题和错误，包括对有问题责任人的追究和处罚。由于所定的目标和战略计划会对管理单位（如企业）的行为产生影响，管理科学运用科学的原则和分析性方法，研究企业的行为。在发达国家，不论学术界还是实业界都日益重视公司治理结构的研究，以求实现投资者应得的回报。先进正确的管理方法加上计算机的广泛运用，大大促进了管理的合理化和效率。
广义上的管理涵盖比内控更为广泛的内容，并不是所有的管理活动都是内控活动，也并不是说非内控性的管理活动就都不重要了。比如，设定目标的决策就是一种很重要的管理责任，为内控提供了前提条件。在国外，公司的所有者代表（董事会）也要参与甚至领导这种决策。但是，重大目标的最初设定并不是在内控的工作范围之内。同样，许多管理方面的具体决策和一般性活动并不都代表内控。
然而，问题的关键并不在这里，而在于内控是管理中至关重要的部分（critical components）。管理的学问就在于抓住管理活动中的那些对实现目标至关重要的部分，也就是毛泽东所说的“研究任何过程……要用全力找出它的主要矛盾”。比如，COSO等理论所描述的内控内容中都列举了许多控制要素和风险，这些都是管理者必须关注的地方。又如，尽管COSO认为错误的纠正行动不应属于内控活动，但是巴塞尔委员会却将其列为内控的范围。原因很显然，纠正错误已成为管理的一项重要内容，直接影响到目标的实现。同理，战略计划和风险管理这些本来被COSO视为非内控性活动，却被巴塞尔委员会分析为内控范围之内的活动了。尽管目标的最初设定是内控的前提条件，但是内控并没有完全放弃对这方面的关注，内控的重要职能之一又是监督目标的设定和实现过程。至于业务活动水平上的目标的设立，虽然也被COSO视为非内控性的活动，但在COSO提出的内控操作方法中（例如在其《参考手册》和《内部控制与风险评估工作表》中），这些目标都是内控所关注的重要内容。下表仅从一个侧面说明了这个问题：

资料来源：同上。
2．风险管理与内部控制的关系
风险是针对目标而言的。风险实际上就是可能妨碍目标实现的种种问题和困难。这样看来，风险的概念就扩大了。比如，一个武士在张弓搭箭，射向猎物的时候，他的目标是射中猎物，而他的风险就存在于他射击猎物的全过程。首先，他本人的素质，他的精、气、神，他的体力和视力。其次，他的弓箭的质量。再次，猎物的大小、距离和移动速度。此外，狩猎时的环境、气候条件（风速）等外部干扰因素，也构成对击中目标的风险。对一家公司而言，风险既预示着机遇，又会影响其竞争能力，并影响其维持融资的能力以及保持和提高其产品与服务质量的能力。
风险是如此之广泛，以至于有人认为风险管理就是内部控制，甚至风险管理包括了内控。把两者混淆的问题在于没有看到内控是管理的更本质性的内容（essential part）。
诚然，风险管理是整个管理活动系列的重要组成部分。一般可指风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等等。风险管理的一系列具体活动并不都是内控要做的。特别是内控并不负责风险管理目标的具体设立，这是管理过程起始阶段的活动。风险评估是对可能发生的不利条件或事件进行评价，并做出完整的专业性鉴定的一种系统过程。当然，风险评估首先要注意目标问题，因为，没有明确的目标，也谈不上目标实现的风险。但是在目标方面，内部控制并不是目标的制定活动，而是对目标制定的评价工作，特别是对目标和战略计划制定当中风险的评估，风险管理目标的设立为内控中的风险评估提供了前提条件。内控所负责的是风险管理过程中间及其以后的重要活动，比如，对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。
内部控制强调评估经营管理活动中突出的风险点（当然，这些风险点不是固定不变的），建议经营管理人员针对这些风险点实施必要的控制活动。这里所评估的既有内部的风险，又有外部的风险。那种以为内控只是控制某单位的内部风险的观点是有片面性的。COSO和巴塞尔委员会都认为，内控的过程涵盖了公司所面对的，并在公司内由各级人员所经营的所有的内部和外部的风险。
然而现实中的风险管理却很实在，巴塞尔委员会指出，风险管理不同于内控之处在于，典型的风险管理比较关注特定业务的战略的评审，旨在通过比较不同公司业务领域内的风险与报酬来使收益最大化。在我国一些银行里，风险管理往往被狭义地理解为授信或部分业务（如信贷）的授权管理；广义的风险不仅有信贷风险，还包括国家与转移风险、市场风险、利率风险、流动性风险、操作风险、法律风险和信誉风险等等。而广义的风险管理又似乎难以真正落实到银行的某一具体业务或管理部门，成为它的责任。其结果，我国的银行实业界尚不存在广义的风险管理的概念。不少银行不能对各种风险进行总体研究和控制，甚至连统一授信都难以在一些银行里真正实现。
不过，现实情况中的风险管理一方面有其特有的内涵和现实的范畴，另一方面也在某些内容上与内控相交叉。在上节中，COSO认为风险管理不属于内控的范围，而是非内控性的管理活动，这种分析也是有片面性的。特别是风险管理在“风险的识别与评估”和“控制活动与职责分离”等内控内容中，与内控相交叉，属于内控强化过程中的管理活动。
然而，内部控制还包括“管理层的监督与控制文化”、“信息与交流”和“监督评审与缺陷的纠正”等重要的内容。在现实中，管理层的监督并不是没有，而是远远没有强调到某种“控制文化”的程度。

❼ 银监办发[2016]25号《中国银监会办公厅关于加强银行业消费者权益保护解决当前群众关切问题的指导

中国银监会办公厅关于加强银行业消费者权益保护解决当前群众关切问题的指导意见
银监办发〔2016〕25号
各银监局，各政策性银行、大型银行、股份制银行，邮储银行，外资银行，金融资产管理公司，其他会管金融机构，中国银行业协会、中国信托业协会：
为认真解决好人民群众关心的热点难点问题，提升金融消费者信心，维护公平正义，促进社会和谐，实现银行业金融机构可持续健康发展，有效治理当前存款纠纷、私售“飞单”、误导销售、违规收费等问题，按照《国务院办公厅关于加强金融消费者权益保护工作的指导意见》（国办发〔2015〕81号）要求，现就加强银行业消费者权益保护工作提出以下意见。
一、健全体制机制，及时跟进银行业消费者对银行服务的各项诉求和关切
（一）加强制度建设。银行业金融机构应按照监管要求，对现有的制度体系开展有针对性的、系统的梳理和完善。要根据银行业消费者权益保护的各项政策和基本原则，尽快建立起目标清晰、架构合理、分工科学、便于操作的管理制度体系，使消费者权益保护工作要求在相关经营管理环节中都能体现为切实可行的业务管理标准。
（二）健全组织体系。开办个人业务的银行业金融机构应在董（理）事会下设立专门的消费者权益保护委员会，并定期向董（理）事会提交有关报告，确保将保护消费者合法权益纳入公司治理、企业文化建设和经营发展战略中。同时，应在法人机构层面设立专职部门，负责组织推动本机构消费者权益保护各项工作，落实人员配备和经费预算，并保证其开展相关工作的独立性、权威性和专业能力。在确保消费者权益保护工作有效开展的前提下，个人业务规模较小的外资银行和农村中小金融机构可以结合实际采取相应的组织形式。
（三）完善工作机制。银行业金融机构应当在提供金融产品或服务的各个业务环节全面贯彻落实消费者权益保护的各项监管要求。要将消费者权益保护工作纳入到综合经营绩效考核评价体系，配以合理考核权重，有效引导各级机构和从业人员严格落实消费者权益保护工作的各项要求，确保政策落地。要完善内部监督制约和考核评价机制，对消费者权益保护各项工作要求落实不力的分支机构和相关业务条线进行严肃问责。

（四）改进投诉管理。银行业金融机构应当认识到消费者投诉对于改进经营管理、提升服务质量的重要意义。要改变单纯压降投诉数量的简单管理模式，注重源头治理，畅通投诉渠道，规范投诉处理流程，切实承担起投诉处置的主体责任。高管层应定期分析消费者投诉处理反映出的各类问题，确保建立一级抓一级、层层抓落实的有效投诉管理体系，依法维护消费者的求偿权。

二、规范经营行为，不断提高服务标准和水平

（一）加强产品信息披露。银行业金融机构的产品名称不得使用带有诱惑性、误导性或易引发争议的语言。产品宣传材料应真实、全面地反映产品的主要特性，严禁夸大收益率或隐瞒重要风险信息。银行业金融机构应建立产品信息查询平台，收录全部在售及存续期内金融产品的基本信息，对存续期内金融产品的风险信息变动情况进行及时提示，并严格区分自有产品和代销产品，供消费者查询。凡未在信息查询平台上收录的产品，一律不得销售，切实保障消费者知情权和自主选择权。通过电子渠道销售的，也应遵守监管部门关于产品销售的规定和流程管理要求。

（二）落实产品销售透明原则。银行业金融机构应引导消费者充分认识金融产品及其差异，进一步完善和落实金融产品风险评估及分级管理制度。售前开展消费者风险偏好、风险认知和风险承受能力测试，确保将合适的产品和服务提供给合适的消费者。妥善留存消费者已明确知晓产品重要属性和风险信息的相关证据，保障消费者知情权和公平交易权。

（三）实施产品销售专区管理。银行业金融机构应当在网点专门区域销售自有理财产品与代销产品。销售专区应有明显标识，并在显著位置以醒目字体提醒消费者通过网站、查询平台或其他媒介了解产品相关信息，并进行风险提示。专区销售人员应当具有理财和代销业务相应资格，除本机构本行销售人员外，禁止其他任何人员在营业场所开展任何形式的营销活动。销售专区内应公示咨询举报电话，便于消费者确认产品属性及相关信息，举报违规销售、私售产品等行为。

（四）实施专区产品销售“双录”。银行业金融机构应在2016年底前完成销售专区内电子监控系统的安装配备工作，实现自有理财产品与代销产品销售过程全程同步录音录像。要完整客观地记录营销推介、相关风险和关键信息提示、消费者确认和反馈等重点销售环节。录像中应可明确辨别银行员工和消费者面部特征，录音应可明确辨识员工和消费者语言表述。录音录像资料至少应保留到产品到期兑付后6个月，发生纠纷的要保留到纠纷最终解决后。银行业金融机构应加强对录音录像录制和保存的管控，确保录音录像的录制和保存不受人为干预或操纵。录制过程中应保护消费者隐私，注重消费者体验，严格防控录音录像信息泄露风险，并确保录音录像资料可随时精准检索和调阅，以有效维护消费者财产安全权和依法求偿权。部分确有实施困难的农村中小金融机构可根据当地实际情况分步实施。

（五）强化消费者个人信息保护。银行业金融机构应在各个环节加强消费者信息保护，未经消费者授权，不得向第三方机构或个人提供消费者的姓名、证件类型及证件号码、电话号码、通信地址及其他敏感信息；未经消费者同意，不得以各种形式向其推送各类服务和产品信息，保障消费者信息安全权。

（六）规范服务收费行为。银行业金融机构应严格执行商业银行服务收费相关办法和监管规定，通过完善业务流程、改进业务系统功能以及加强前台工作人员培训等措施，保证在向消费者提供服务前，事先告知收费与否及各个服务环节的计费标准（包括减免优惠政策）和收费金额，充分保障消费者知情权和自主选择权。

（七）严格执行授信业务管理规定。银行业金融机构及其员工在办理个人贷款、信用卡等业务时，应保证各项条件公正透明，严格履行告知义务并尊重消费者自愿选择。受理申请后，在做好申请人身份识别和审核工作的同时，应坚持客户至上的服务理念，不断提高业务办理效率，减少不必要的审批环节，最大限度地公开工作流程，诚实履行各项合同义务，公平对待消费者。严禁虚假承诺、捆绑销售等违法违规行为，保护消费者的知情权、自主选择权和公平交易权。

（八）提升代销业务规范化管理水平。银行业金融机构应按照银监会相关规定，严格代销业务范围，完善代销业务内部管理制度，加强合作机构和产品准入管理，认真落实各项销售环节监管要求，做好风险隔离，保障消费者的财产安全权、知情权和自主选择权。

（九）加强员工行为管理。银行业金融机构应深入开展教育培训，倡导诚信服务，树立保护消费者权益的经营理念。全面贯彻落实关于加强内部控制和防范操作风险的各类规章制度，结合新的要求，完善和细化业务流程及员工行为标准，严格员工行为管控，杜绝银行员工利用从业身份及借助银行营业场所私售“飞单”、从事非法集资以及其他非法金融活动。要加大员工异常行为排查力度，高度关注员工参与“掮客”交易、频繁划转大额资金等现象，及时发现潜在的风险隐患，防止各类外部风险向银行业传染。同时还应大力倡导诚信举报，鼓励员工坚决抵制各类违法违规行为，全面保障消费者财产安全权。

（十）主动提升服务消费者的意识和水平。银行业金融机构应积极发挥主观能动性，在业务开展过程中，要认真检视服务中存在的问题和不足，并在此基础上完善和细化金融产品和服务的制度及流程。在关系到消费者重大权益的问题上，要在认真履行合同义务的同时，积极通过事先与消费者约定的各类信息提示渠道和方式，主动告知相关信息，提倡人性化地对待消费者。

（十一）加强对特殊消费者群体的关爱和保护。特殊消费者群体权益保护是银行业消费者权益保护的基本内容之一，银行业金融机构应提高认识，在不断完善金融服务过程中充分考虑农民工、残障人士、下岗失业者、老年人等特殊群体的相关权益。应通过实行相关费用优惠减免、根据其消费特点和风险偏好开发金融产品、针对其行为特点设计人性化的服务流程、加大相关服务配套设施投入、提高服务特殊消费者群体的应急处理能力等措施，提供必要便利，满足其合理金融需求，创造适宜的金融服务环境，有效维护特殊消费者群体的公平交易权和受尊重权。

三、强化监管引领，有效推动银行业金融机构践行为民服务宗旨

（一）推进矛盾纠纷化解。各级监管机构要督促银行业金融机构切实承担起消费者权益保护工作的主体责任，贯彻落实消费者投诉“首问负责制”，及时化解各类纠纷、矛盾。特别是要推动银行业金融机构加强对基层单位投诉处理工作的系统管理和指导，按照“先机构、后监管”的工作流程，妥善处理消费者与银行业金融机构之间的各类业务纠纷。同时，各级监管职能部门要认真做好消费者投诉过程中银行业金融机构涉及违法违规行为的性质认定及违规处理工作。要不断总结前期金融消费纠纷调解、仲裁机制试点工作相关经验，积极探索设立具有独立性和公信力的第三方机构，引导消费者通过第三方调解机构化解矛盾纠纷，实现纠纷解决途径的多元化。

（二）联动市场准入监管。要把消费者权益保护工作与市场准入有机结合起来，发挥市场准入的导向作用，推动银行业金融机构不断提升消费者权益保护工作水平。对于有开办理财产品销售业务和代销产品业务资质的拟设网点，应在准入审批环节严格考察其销售专区及专区产品销售“双录”等监管要求落实情况。

（三）强化日常行为监管。要把消费者权益保护纳入日常监管内容，通过舆情监测、消费者投诉分析等渠道，抓住银行业消费者反映强烈的热点难点问题，及时采取有效措施，纠正银行业金融机构各类违法违规行为。将有关加强消费者权益保护体制机制方面的监管要求作为一项重要内容纳入非现场监管体系。要针对银行业金融机构贯彻落实消费者权益保护相关监管要求的情况，组织开展专项现场检查或结合其他现场检查项目开展检查，2016年重点检查产品销售录音录像及个人信息保护制度落实情况、以及误导销售、私售“飞单”、信用卡违规等违规经营行为，对银行业金融机构工作落实情况进行评价，推动相关监管要求落实到位。对工作组织部署不力、推进效果不明显的银行业金融机构，要采取相应的监管措施。银行业协会应充分发挥行业自律组织的作用，组织各会员单位提升服务水平，切实保护消费者权益。

（四）完善工作考核评价。持续完善消费者权益保护工作考核评价机制，不断充实健全考核评价要素和指标，进一步细化考核评价标准，提高考评指标的实效性和可操作性。要将银行业金融机构保障消费者基本权益、回应消费者权益保护领域热点难点问题的工作开展情况及效果纳入年度考核评价内容。逐步推动将银行业金融机构消费者权益保护考核评价结果与监管评级体系及非现场监管、现场检查及其他日常监管手段有机融合，充分发挥考核评价结果的约束作用，推动银行业金融机构不断加强消费者权益保护工作，切实提升工作成效。

（五）加大违规处罚力度。要强化对银行业金融机构消费者权益保护工作的监管问责，对各类严重侵害消费者合法权益的行为，加大依法打击力度。充分利用行政处罚和各种强制措施手段，依法追究相关机构和人员的责任，督促银行业金融机构不断规范经营行为。

四、加大宣教力度，逐步增强银行业消费者维护自身合法权益的能力

（一）明确主体责任。各银行业金融机构要承担起主体责任，向社会公众普及金融知识。要强化组织保障和后勤保障，安排专门的宣传教育工作经费。在积极参加监管部门统一组织的各项宣传教育活动的同时，还要充分动员全体员工，利用营业网点和各种网络资源优势，扩大日常宣传效果。

（二）加强组织推进。各级监管机构要有效整合行业协会等方面的金融知识普及活动，统筹安排各类宣传教育活动的开展时间、频次，避免工作交叉和资源浪费。组织和动员银行业金融机构通过请进来、走出去等多种途径，充分利用现代传媒方式，积极提升银行业消费者金融知识素养。同时，要积极协调相关政府部门，形成合力，扩大金融知识教育活动的覆盖面，推动金融知识普及工作纳入到国民教育体系。

（三）突出宣教重点。各级监管机构和银行业金融机构，要不断增强敏感性，提升宣传教育的时效性。针对当前多发的存款纠纷、私售“飞单”、信用卡还款纠纷、储户个人信息泄露、非法揽储等突出问题，灵活调整和安排宣传内容，增强广大消费者识别非法金融业务、非法金融活动和防范不法侵害的能力，有效促进金融市场和谐健康发展。

非银行金融机构参照本意见执行。

❽ 金融机构如何加强查与被查，督导合力作用，共同防风险

金融中介机构应该把外部监管和内部风险管理统一起来。
金融机构与金融市场的发展程度
一国金融体系的规模
金融部门的集中程度
是否存在多元经营的金融集团
金融变革和创新的速度

❾ 求银监会【2017】5号文《关于集中开展银行业市场乱象整治工作的通知》

统筹推进各项工作

（一）坚持即查即改。各银行业金融机构要把整治银行业市场乱象作为一项常态化的重点工作，与业务经营管理、体制机制改革、合规文化建设等相结合,同研究、同部署、同落实。

要切实履行主体责任，将整治乱象转化为内控管理自觉行为，边排查边整改，边问责边教育，边规范边提升，真正敬畏规则、合规经营。

（二）开展现场检查。各级监管机构要把整治银行业市场乱象作为现场检查的重点，突出问题导向和风险导向，结合日常监管情况，找准重点机构、重点风险和重点业务；

统筹确定检查对象、范围和比例，有的放矢，精准发力。要注重专项检查与常规检查相结合，采取“双随机”方式，切实提升检查的针对性和有效性。

（三）加强督促指导。银监会各机构监管部和各银监局要按照工作职责，加强对本条线、本地区重点机构和重点业务的督促指导，原则上全年不少于2次。

对督导发现存在不重视、行动慢、落实差、甚至搞形式主义等情况，要严肃通报、追责问责。银监会将于2018年下半年组织专门工作小组对重点地区进行督导，总结交流经验，及时纠正解决方案不细、情况不清、乱象较多、案件多发频发、处罚偏松偏软等问题。

(9)中管金融机构加强内部治理扩展阅读

报告路径和时间要求

各银行业金融机构法人应在汇总分支机构评估情况基础上，于2018年3月10日前将评估报告报送监管部门。其中，银监会直接监管的全国性银行业金融机构报送至对口的机构监管部门，同时抄送现场检查局、审慎局和法规部；各地方法人机构报送至属地银监局。

各银监局要汇总辖内机构情况和自我评估情况，于2018年3月20日前将辖内汇总评估报告报送至现场检查局，同时抄送审慎局和法规部，并按机构类别汇总相关报告报送至对口的机构监管部门。

各机构监管部要按机构类别汇总本条线评估情况，于2018年3月底前将评估报告报送分管会领导，同时抄送现场检查局、审慎局和法规部。

参考资料来源：网络-关于进一步深化整治银行业市场乱象的通知