深发展Ａ：内控规范实施工作方案2011-04-26
深圳发展银行股份有限公司内控规范实施工作方案
深圳发展银行股份有限公司根据国家法律法规以及各类监管机构的要求，建
立了覆盖全面、针对性强、执行到位、监督有力的内部控制体系，保障了公司业
务持续稳健的发展。
为贯彻落实《企业内部控制基本规范》及相关配套指引，根据上市部函《关
于做好上市公司内部控制规范试点有关工作的通知》以及深证局公司字2011
31 号 《关于做好深圳辖区上市公司内部控制规范试点有关工作的通知》指示精
神，本行拟定了内控规范实施工作方案，本方案已于 2011 年 4 月 26 日经本行董
事会审议通过，本行董事会及其全体成员对其内容的真实性、准确性和完整性承
担个别及连带责任。
一、 公司基本情况介绍
公司简称：深圳发展银行
股票简称：深发展 A
股票代码：000001
上市地：深圳证券交易所
公司资产规模：截至 2010 年 12 月 31 日总资产为 7,276 亿元人民币。
业务性质：本行主营业务经营范围是经有关监管机构批准的各项商业银行业
务，主要包括：办理人民币存、贷、结算、汇兑业务；人民币票据承兑和贴现；
各项信托业务；经监管机构批准发行或买卖人民币有价证券；外汇存款、汇款；
境内境外借款；在境内境外发行或代理发行外币有价证券；贸易、非贸易结算；
外币票据的承兑和贴现；外汇放款；代客买卖外汇及外币有价证券，自营外汇买
卖；资信调查、咨询、见证业务；保险兼业代理业务；黄金现货买卖、黄金收购、
同业黄金拆借、向企业租赁黄金、黄金项目融资、以及对居民个人开办黄金投资
产品零售业务；经有关监管机构批准或允许的其他业务。
1
组织架构：本行建立了以行长为核心的管理团队，实行条线结合的高管职衔
序列，建立业务首席官制度，明确了高级管理人员的职责分工和报告线路。
本行分总、分、支三个层级，实行条线和总分支矩阵管理，分行各项业务接
受条线和总行职能部门的管理。
二、 组织保障
本行管理层高度重视项目实施，在董事会层面设立以肖遂宁董事长和理查德
行长为核心成员、审计与关联交易控制委员会主席和风险管理委员会委员及其他
董事会成员共同参与的项目指挥委员会；在管理层层面，成立以副行长兼首席财
务官陈伟为组长，行长特别助理林德云为副组长的项目领导小组，成员包含了公
司业务、零售业务、资金、财务、运营、信贷、人力资源、IT 法律合规、稽核
等条线的行领导。
领导小组下设项目管理小组（PMO），负责项目的总体规划、进程监控、工作
协调等。由总行合规部牵头组织合规部、稽核部、外部咨询单位人员和分行骨干
组成 PMO，财信部参与协助。
按照业务模块和流程分类，在项目组下设立了 8 个子项目小组，分别为对公
组、零售组、财务组、资金组、运营组、IT 组、信用卡组、综合组，由相应部
门主管和 2-4 名业务骨干组成，负责具体工作的落实。
3 月 4 日，本行召开了全行启动大会，董事长、行长、首席财务官就项目实
施的重要意义进行了宣导，并就内控实施提出了具体的要求，要求全行参与，高
度重视。
为保障项目实施的质量，本行还通过公开招标聘请普华永道咨询（深圳）有
限公司作为项目的咨询顾问，指导项目规划和实施。
三、 内部控制建设及自我评价工作计划
根据《中华人民共和国商业银行法》、《企业内部控制基本规范》、《商业银行
2
内部控制指引》及《深圳证券交易所上市公司内部控制指引》的有关规范要求，
本行以防范风险和审慎经营为出发点，逐步建立和完善了一系列风险防范的制
度、程序和方法，形成了全面、审慎、有效和独立的内部控制制度体系，对保持
本行各项业务持续稳定发展，防范金融风险发挥了有效的作用。
为明确责任并根据项目管理需要，我行按照《<企业内部控制基本规范>实施
项目工作计划》明确了各项工作任务的内容、计划完成时间及责任人。具体如下:
3
序号 工作任务要求 工作计划 计划时间 责任人
内部控制建设工作计划
1 确定内部控制实施的 按照财务报表各科目的重要性水平以及定性与定量的分析机制，确定重要业务流程， 2011 年 3~4 月 合规部、财务信
范围，包括股份公司、 并根据各分支机构资产、利润对合并报表的影响确定项目需要纳入范围的分行；同时， 息与资产负债管
分行及其重要业务流 依业务条线梳理该流程内的风险，编制风险清单。 理部、审计师
程，梳理风险，编制风
险清单
2 将现有的政策、制度与 根据所确定的内控实施范围，对范围内各分行公司层面的内部控制以及各业务流程层 2011 年 5 月~6 月 各业务及管理部
风险清单进行比对，查 面的内部控制，参照通过上一步流程梳理分析编制的风险清单，对比现行制度与内部 门、合规部
找内控缺陷 控制，开展控制设计有效性的评价工作，对公司现有的各项流程、制度进行审阅以及
评价，以查找内控缺陷。
3 制定内控缺陷整改方 根据公司层面以及流程层面评价工作过程中发现的内控缺陷，提出整改意见并形成缺 2011 年 6 月~7 月 各业务及管理部
案 陷整改方案。 门、合规部
4 落实缺陷整改工作，可 各部门根据整改方案中明确的控制缺陷、整改建议以及负责部门（人），落实缺陷的 2011 年 7 月~10 月 各业务及管理部
能包括调整机构设置 整改工作。 门、合规部
和流程、修订政策及制
度、调配人员等
5 检查整改效果 对范围内的总分支机构按照整改方案落实整改后的内部控制情况进行跟踪，跟进内控 2011 年 11 月 ~ 各业务及管理部
缺陷整改情况，并由稽核部组织开展独立的整改成果检查和更新测试，汇总该过程的 2012 年 2 月 门、合规部、稽
控制缺陷并进行新一轮的评估和汇报。 核部
4
序号 工作任务要求 工作计划 计划时间 责任人
6 按照要求披露内控实 根据项目的实际开展情况，形成专项报告，按照深圳证监局的要求在每季度结束后的 每季度结束后的 10 合规部、董秘处
施工作情况 10 个工作日内向证监局报送；按照证监会的要求在 6 月 30 日和 12 月 31 日之前，分 个工作日内；
别报送证监局和交易所。 2011 年 6 月 30 日之
前以及 2011 年 12 月
31 日之前
内部控制自我评价工作计划
1 编制自我评价工作计 按照财务报表各科目的重要性水平以及定性与定量的分析机制，确定重要业务流程， 2011 年 3 月~4 月 各业务及管理部
划，确定纳入自我评价 并根据各分支机构资产、利润对合并报表的影响确定项目需要纳入范围的分行，同时 门、合规部
范围的分行和业务流 制定试点评价及全面推广阶段工作方案，明确评价工作的具体步骤、使用模板、时间
程，确定评价工作的具 以及人员分工。
体时间表和人员分工
2 确定内部控制确定的 基于《企业内部控制基本规范》及其配套指引，在深发展现有的内部控制评价方法基 2011 年 3 月~4 月 各业务及管理部
评价标准，包括定性标 础上，形成《内部控制评价操作指引》，明确了内部控制缺陷评价的评估步骤，包括 门、合规部
准和定量标准。缺陷分 了缺陷影响的账户余额或相关交易发生的总额、导致财务报表错报可能性等方面的因
为一般缺陷、重要缺陷 素。同时，与外部审计师就评估方案进行沟通。
和重大缺陷
3 组织实施自我评价工 组织范围内的各分行，针对各自业务流程层面的内部控制，开展控制设计有效性以及 2011 年 5 月~12 月 各业务及管理部
作，编制内部控制评价 执行有效性的评价工作，以查找内控缺陷，并编制相关工作底稿。 门、合规部、稽
工作底稿 核部
5
序号 工作任务要求 工作计划 计划时间 责任人
4 对发现的缺陷进行评 根据评价工作过程中发现的内控缺陷，提出整改意见并形成缺陷整改方案，明确缺陷 2011 年 8 月 ~ 各业务及管理部
价，编制缺陷评价汇总 整改的责任部门（人），对范围内的总分支机构按照落实整改后的内部控制情况进行 2012 年 1 月 门、合规部、稽
表，同时提出整改建 跟踪，并由稽核部组织开展独立的整改成果检查和更新测试，汇总该过程的控制缺陷 核部
议，编制整改任务单 并进行新一轮的评估。
5 根据内部控制自评价 和外部审计师进行内控自评沟通。同时，参照《基本规范》及其配套指引，编制内部 2012 年 2-3 月
合规部、董秘处
工作编制内部控制自 控制自我评价报告并在 2011 年年报中进行披露。
我评价报告，并按照要
求披露内部控制自我
评价报告
6
四、 内控审计工作计划
本行拟委托安永华明会计师事务所按《企业内部控制基本规范》及《企业内
部控制审计指引》的要求对本行内部控制的有效性进行审计，并发表审计意见。
2 月份，本行召集执行内部控制咨询工作的普华永道咨询（深圳）有限公司和执
行内控审计工作的安永华明会计师事务所，就 2011 年内部控制工作的范围、时
间表等达成一致意见。目前初步拟定审计工作的时间表如下：
1. 2011 年 4-6 月，安永华明会计师事务所与本行就内部控制自我评价工作
范围，阶段性工作成果进行沟通，并请安永提出建议；责任人：财信部、
审计师。
2. 2011 年 12 月- 2012 年 2 月，安永华明会计师事务所对我行内部控制工
作进行检查，包括：与管理层进行访谈、执行穿行测试、抽查样本执行
内部控制测试、跟踪整改情况、根据我行整改情况进行样本的补充测试。
责任人：审计师。
3. 2012 年 3 月，与年报同时出具内部控制审计报告。责任人：财信部、董
秘处。
本行将积极配合审计师执行好本次内部控制的审计工作，并及时按照证监会
的要求做好内部控制审计报告的披露工作。
附件：《<企业内部控制基本规范>实施项目工作计划》
深圳发展银行股份有限公司
2011 年 4 月 27 日
7
附件：
《企业内部控制基本规范》实施项目工作计划
一、项目目标
根据《基本规范》及其配套指引，结合深发展的实际情况，设定项目实施目标：
确定内部控制的实施范围，梳理风险，设计内控自评工作流程及模板；
梳理试点分行的业务流程和内部控制，记录控制矩阵，评估其设计和执行
有效性并提出改进建议；
深发展内控项目组对内控自评工作进行分行层面的推广，对项目范围内的
分行及支行进行内部控制评价；
根据识别的现有内控体系中缺陷和不足，及时进行整改；
建立规范的内部控制文档，包括《公司层面控制文档》、《风险控制矩阵》、
《内部控制评价操作指引》和《独立评价调查问卷》等；
按《企业内部控制基本规范》的要求完成 2011 年的内部控制评价和对外
披露；并向高级管理层进行总结和汇报；
完善的内部控制知识转移，项目参与人员通过本项目，全面了解内控评价
工作的方法体系和实施步骤。
8
二、项目计划概览
9
项目各阶段实施具体内容：
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
阶段一：项目范围界定及风险评估
1.1 总行 建立项目管理架构，确定项目团队； 项目计划和项目 C-SOX 内控评价项目组 深圳发展银行：2-3 人
制定项目计划； 实施时间表
项目启动 准备启动会演示文稿，召开启动会； 内控体系建设启 普华永道：3 人
开展第一阶段的内部控制及内部控制评价培训。 动培训材料
本步骤预计于 2011 年 1 月开始，至 2 月完成。
1.2 总行 快速诊断调查 《初步诊断差异 C-SOX 内控评价项目组 深圳发展银行：1 人
报告》
2011 年内 确定《快速诊断调查问卷》模板； 潜在重大缺陷及 普华永道：3 人
控缺陷快 运用《快速诊断调查问卷》，完成高层次内控差异分析，编 重要缺陷的清单
速诊断 写高层次内控差异报告。 和整改方案
沟通内外审的内控发现
获取内、外部审计机构的报告和管理建议书，分析识别潜在
的重大缺陷及重要缺陷；
项目组与相关审计机构进行访谈，了解其对深发展的内控测
试及内控缺陷发现。
10
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
内控整改方案
针对上述快速诊断的差异报告及内外部审计机构发现的潜
在重大、重要缺陷，制定内控整改方案；
对上述内控缺陷开展整改；
跟进监督内控缺陷整改情况，确保整改有效实施。
本步骤预计于 2011 年 2 月开始，至 3 月完成。
1.3 总行 制定流程目录 业务流程目录 C-SOX 内控评价项目组 深圳发展银行：1 人
编制风险清单
确定流程 普华永道：1-2 人
目录及编 本步骤预计于 2011 年 2 月开始，至 3 月完成。
制风险清
单
1.4 总行 与外部审计机构、监管机构沟通，获取外部审计机构与监管 内 控 自 评 范 围 清 C-SOX 内控评价项目组 深圳发展银行：3 人
机构对 2011 年深发展内控评价范围的要求； 单
确定内控 确定风险评估的方法以及其他定性、定量的分析机制，进行 普华永道：3 人
评价范围 定性、定量及风险评估，结合外部审计机构、监管机构的要
求，支持深发展确定 2011 年的内控评价范围；
就 2011 年内控评价范围与外部审计机构进行沟通，与相关
监管机构进行汇报。
本步骤预计于 2011 年 3 月开始，至 4 月完成。
11
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
阶段二：设计内控建设及自评方案
2.1 总行 基于《企业内部控制基本规范》及其配套指引，结合深发展 《内部控制评价 C-SOX 内控评价项目组 深圳发展银行：3 人
现有的内部控制评价方法，制定内控评价工作流程和工作模 操作指引》，包括
设计内控 板，起草《内部控制评价操作指引》； 内控评价工作流 普华永道：3 人
评价工作 与外部审计师就评估方案进行沟通。 程、《风险控制矩
流程和工 阵》模板、内控
作模板 本步骤预计于 2011 年 2 月开始，至 3 月完成。 执行有效性评价
模板
2.2 总行 按照证监局《关于做好上市公司内部控制规范试点有关工作 《实施内部控制 C-SOX 内控评价项目组 深圳发展银行：3 人
的通知》准备项目《实施内部控制工作方案》； 工作方案》
将《实施内部控制工作方案》经董事会审议通过后报证监局 普华永道：3 人
和交易所
本步骤预计于 2011 年 3 月开始，至 4 月完成。
阶段三：内控建设及自评试点
3.1 试 点 选定总行和一家分行作为内控评价试点机构； 《公司层面控制 C-SOX 内控评价项目组 深圳发展银行：1 人
机构 与试点机构管理层访谈，审阅制度和参考文档，编制公司层 文档》
试点机构 面控制设计有效性评价（包括控制环境、风险评估、信息与 内控试点缺陷清 普华永道：2 人
的公司层 沟通、内部监督四个领域）文档； 单及整改方案
面控制设 汇总公司层面控制设计有效性评价过程中发现的缺陷；
计有效性 草拟公司层面控制缺陷的整改方案；
评价 与外部审计机构就公司层面控制文档进行沟通。
12
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
本步骤预计于 2011 年 4 月开始，至 5 月完成。
3.2 试 点 针对阶段一确定的 2011 年的内控评价范围，在上述选定试 试点机构的业务 C-SOX 内控评价项目组 深圳发展银行：6 人
机构 点机构与业务部门访谈，审阅制度、流程和参考文档，评价 条线流程图
试点机构 相关流程的内部控制设计，形成试点机构的流程图、《风险 试点机构的《风 普华永道：6 人
的流程层 控制矩阵》； 险控制矩阵》
面控制设 汇总流程层面控制设计有效性评价工作过程中发现的内控 内控试点缺陷清
计有效性 缺陷形成内控缺陷清单 单及整改方案
评价 针对识别的内控缺陷制定整改方案；
与外部审计机构就关键控制点进行沟通。
本步骤预计于 2011 年 4 月开始，至 5 月完成。
3.3 试 点 为试点机构提供内控执行有效性评价培训，并进行现场指 内控试点缺陷清 C-SOX 内控评价项目组 深圳发展银行：4 人
机构 导； 单及整改方案
开展内部 试点机构进行内控执行有效性自我评价； 普华永道：4 人
控制执行 整理内控执行有效性评价的结果，对发现的内部控制缺陷进
有效性评 行汇总；
价 更新内控缺陷清单和整改方案。
本步骤预计于 2011 年 5 月开始，至 6 月完成。
13
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
3.4 试 点 分析上述内控评价过程中发现的内控缺陷问题及其影响； 内控试点缺陷清 C-SOX 内控评价项目组 深圳发展银行：3 人
机构 综合试点机构的内控缺陷整改方案（包括设计有效性和执行 单及整改方案
试点机构 有效性），与试点机构进行沟通，形成内控试点缺陷清单及 普华永道：3 人
内控缺陷 整改方案的终稿；
整改 落实缺陷整改工作。
本步骤预计于 2011 年 7 月开始，至 10 月完成。
3.5 试 点 总结试点的内控自评情况，汇总试点自评中出现的问题； 优化的内控自评 C-SOX 内控评价项目组 深圳发展银行：3 人
机构 分析问题并对自评流程及模板提出优化建议； 流程及模板
总结试点 普华永道：3 人
机构内控 本步骤预计于 2011 年 10 月完成。
评价情况，
改善评价
工作流程
及模板
阶段四：全面推行内控建设及自评、整改工作
4.1 全行 总结试点机构的工作经验，起草 2011 年的内控评价推广方 内 控 评 价 推 广 实 C-SOX 内控评价项目组 深圳发展银行：3 人
案； 施方案
制定推广 开展内控评价推广培训。 普华永道：3 人
阶段工作
方案并进 本步骤预计于 2011 年 5 月开始，至 2011 年 8 月完成。
行相关推
广培训
14
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
4.2 全行 被选机构根据总行的要求进行评估； 推 广 阶 段 内 部 控 C-SOX 内控评价项目组 深圳发展银行：5 人
项目组在总行层面就 2011 年范围内的内控设计有效性自我 制设计有效性评
推广内部 评价进行协助及答疑。 价汇总 普华永道：5 人
控制设计
有效性评 本步骤预计于 2011 年 8 月开始，至 2011 年 9 月完成。
价
4.3 全行 被选机构根据总行的要求进行评估； 推 广 阶 段 内 部 控 C-SOX 内控评价项目组 深圳发展银行：5 人
项目组在总行层面就 2011 年范围内的内部控制执行有效性 制执行有效性评
推广内控 自我评价推广工作进行协助及答疑； 价汇总 普华永道：5 人
执行有效
性的自评 本步骤预计于 2011 年 8 月中开始，至 2011 年 9 月底完成。
价
4.4 全行 分析各机构自评结果确定 2011 年度独立评价的范围及计 独 立 评 价 调 查 问 C-SOX 内控评价项目组 深圳发展银行：6 人
划； 卷及检查表
独立评价 进行独立评价范围内的分行的独立评价工作， 独立评价结果汇 普华永道：6 人
根据自评与独立评价结果更新内控缺陷清单及整改方案。 总
内控缺陷清单及
本步骤预计于 2011 年 9 月开始，至 2011 年 10 月完成。 整改方案
4.5 全行 全行对上述阶段发现的问题进行整改。 内 控 缺 陷 清 单 及 C-SOX 内控评价项目组 深圳发展银行：6 人
整改方案
问题整改 本步骤预计于 2011 年 10 月开始，至 2011 年 12 月完成。 普华永道：5 人
15
阶段/步骤 实施 实施内容 实施结果 阶段执行负责人 资源要求
地点
4.6 全行 项目组跟进内控缺陷整改情况、开展必要的整改成果检查和 更新评价结果 C-SOX 内控评价项目组 深圳发展银行：4 人
更新测试；
更新评价 汇总内控缺陷并进行评估 普华永道：3 人
与外部审计机构关于内控缺陷评价及整改情况的沟通。
本步骤预计于 2012 年 1 月开始，至 2012 年 2 月完成。
4.7 全行 向内部管理层、外部审计师进行内控自评沟通及汇报； 2011 年内部控制 C-SOX 内控评价项目组 深圳发展银行：3 人
根据项目结果，参照《基本规范》及其配套指引，编制内部 自我评价报告
阶段总结 控制自我评价报告； 2011 年项目结项 普华永道：3 人
汇报及报 向行领导进行项目总结汇报。 报告
告
本步骤预计于 2012 年 2 月开始，至 2012 年 3 月完成。
4.8 总行 按照证监局《关于做好上市公司内部控制规范试点有关工作 2011 年 6 月 30 日 C-SOX 内控评价项目组 深圳发展银行：3 人
的通知》准备项目实施进展情况报送证监局和交易所备案 项目进展报告
向外部监 2011 年 12 月 30 普华永道：3 人
管机构汇 日项目进展报告
报
16
三、内部控制自我评价机构范围
我行根据证监会下发的《关于做好上市公司内部控制规范试点有关工作的通
知》中对2011年公司自评要求的精神,即“上市公司母公司及重要子公司是指母
公司及选取子公司总资产、营业收入和净利润三项指标同时占2010年合并财务报
表相应指标50%以上”的原则,确定2011年纳入我行内部控制自我评价的机构范
围。
从定量角度考虑,经过对总行及各分行资产规模、收入贡献、净利润比例的
横向比较,我行将总行和占全行比重最大的三家分行--深圳、广州、上海分行纳
入内部控制自我评价范围。总行及此三家分行的总资产与收入合计, 均超过全行
上述指标的50%；并且, 上海、深圳、广州分行三家的净利润总数亦超过全行净
利润的51%。
同时,从定性角度考虑,我行的管理制度为总行管理部门统一制定,各分行按
照总行制定的管理制度进行业务操作，具有较高的统一性。并且，选取的分行具
有代表性,通过对其进行内部控制自我评价能有效地反映我行各主要业务的内部
控制情况。
最后,通过与外部审计师安永华明会计师事务所的讨论,外部审计师对此选
择标准与结果未表示异议。故我行确定纳入本年度内部控制自我评价范围的包括
总行及深圳、广州、上海三家分行。
17
