交通银行:2011年度内部控制评价报告2012-03-29
交通银行股份有限公司
2011 年度内部控制评价报告
董事会全体成员保证本报告内容真实、准确和完整,没有虚假记
载、误导性陈述或者重大遗漏。
交通银行股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和要求,结
合本行内部控制制度和评价办法,在内部控制日常监督和专项监督的
基础上,我们对本行内部控制的有效性进行了自我评价。
一、董事会声明
交通银行股份有限公司董事会及全体董事保证本报告内容不存
在任何虚假记载、误导性陈述或重大遗漏,对建立和维护充分的内部
控制制度负责。
建立健全并有效实施内部控制是本行董事会的责任;监事会对董
事会建立与实施内部控制进行监督;经理层负责组织领导公司内部控
制的日常运行。
本行内部控制的目标是保证企业经营管理合法合规、资产安全、
财务报告相关信息真实完整和可靠,提高经营效率和效果,促进企业
实现发展战略和经营目标。由于内部控制存在固有局限性,故仅能对
实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
本行董事会授权内部审计机构负责内部控制评价的具体组织实
施工作,对纳入评价范围的高风险领域和单位进行评价。董事会负责
内部控制决策监督,及对外披露内部控制自我评价报告和内部控制审
计报告,下设审计委员会,负责审查全行内部控制,监督内部控制的
有效实施和内部控制自我评价情况,协调内部控制审计等;高管层负
责内部控制组织实施,下设全面风险管理委员会,负责全行内部控制
事务;内部审计机构负责牵头推动内部控制规范实施工作和自我评
价;总行各职能部门负责本条线内部控制建设达标工作,并进行自我
评估。
本行聘请了德勤华永会计师事务所有限公司对本行内部控制进
行独立审计。
三、内部控制评价的范围
本行内部控制评价的范围涵盖了全行的主要业务和事项,主要包
括公司治理、公司信贷业务、个人信贷业务、小企业信贷业务、财务
管理、会计营运管理、资金和市场风险、公司业务、国际业务、个金
业务、信用卡业务、托管业务、中间业务、资产保全业务、资产负债
管理、IT 业务、电子渠道业务、关联交易管理、业务外包管理、金
融创新管理、子公司管理、海外分行管理、人力资源管理、企业文化
管理、内部审计监督等板块。
上述业务和事项的内部控制为本行经营管理的主要方面,不存在
重大遗漏。
四、 内部控制评价的程序和方法
本行内部控制评价工作遵循《企业内部控制基本规范》、《企业内
部控制评价指引》及本行内部控制评价办法规定的程序执行。评价过
程中,总行各部门完成各自业务流程的内部控制自我评估,撰写自我
评估报告;内部审计机构通过成立独立的抽查测试小组,采用随机抽
查、现场检查、访谈、问卷、穿行测试等不同方式进行审计验证,编
制内部控制评价工作底稿;内部控制评价工作组通过评估部门内控矩
阵、自我评估报告和内部控制缺陷跟踪表等,识别内控缺陷和各类问
题,作出内部控制缺陷评价,提交部门进行缺陷确认和整改;内部审
计机构根据内部控制自我评价工作编制内控自我评价报告,经高管层
审核后报董事会批准,按要求对外披露。
五、内部控制主要措施
在财务报告内部控制方面,本行遵照国际和国家有关会计政策、
法规及最新的监管规定要求,通过适合的管理架构和制度程序,保障
财务报告和其他管理信息的真实、完整和有效。一是以完整的治理架
构为保障。本行全体董事、监事和高级管理人员共同对财务报告的真
实性和完整性承担责任。董事会下设的审计委员会、监事会下设的财
务与内控监督委员会对本行财务及信息披露情况、所聘会计师事务所
的审计工作情况进行监督。本行预算财务部牵头负责财务报告的编
制,按照国际和中国会计准则确定会计科目体系并制定各类会计核算
制度;业务处理中心及营运管理条线负责本行各类会计结算及账务的
日常处理工作。二是以系统的报告控制制度为指引。本行编写《交通
银行会计基础工作规范》 、《交通银行财务管理标准手册》等多项财
务管理制度及各类业务会计核算办法,指导和规范本行具体业务的会
计核算和财务管理工作。三是以配套的数据管理信息平台为支撑。本
行开发核心账务系统、内部财务系统、OPICS 系统(资金业务后台系
统)、SUMMIT 系统(金融衍生产品交易中后台系统)、综合报表处理
系统、会计准则转换系统等,对各类会计业务核算和处理给予信息化
支持,并通过数据信息的逻辑分析和验证功能,确保报表数据真实准
确。四是以严格的内外检查为监督。本行内部审计部门和外聘会计师
事务所分别对本行的业务经营及财务报告进行审计。
2011 年,本行围绕“两化一行”战略目标,启动“二次改革”
项目,推进业务组织架构、营运组织架构、网点经营模式,绩效考核
体系进一步完善,改进授信管理、信息技术管理等各项经营机制,全
行内部控制体系得以持续改进。一是在高管层下增设 3 个专项业务推
进委员会,推动实施全行“两化一行”发展战略和经营目标,公司、
零售、同业三大前台搭建成型,突出板块运作、业务联动,调整前台
业务组织架构和运作机制,符合市场及业务发展需要。二是改进机构
和网点管理办法,深化人工网点+电子银行+客户经理“三位一体”的
经营模式,对机构实施分级管理,提高新设分行筹建质量,提升存量
网点布局和产能。三是按照“横到边、纵到底、全覆盖”原则,进一
步健全风险管理体系,建立风险管理缺陷性定期评估制度,健全信用、
市场、操作、流动性等主体风险管理措施,深化内评工具的应用,推
进跨境跨业、国别风险管理,制定风险管理资质管理制,完善不良信
贷资产责任追究制,加强全面风险管理。四是推进全行营运组织架构
改革和营运流程再造,实施营运集中化处理模式,重塑营运管理体系。
五是规范全行招投标、办公楼购建、实物资产管理、对外捐赠等工作,
完善相关制度、流程,强化财务财产管理。六是加快推进“531 工程”
项目建设,持续优化全行系统网络,加强业务发展支撑,完成同城灾
备切换运行并达到分钟级速度。七是推进内部控制评价和纠正提高工
作,强化检查发现问题的分类、整改和问责。
六、内部控制缺陷及其认定
2011 年,本行内部控制制度整体健全,执行总体有效,未发生
重大案件。根据全年内部审计、外部检查和监管意见,内部控制个别
方面还有待进一步完善和提高。
一是负债业务方面,需进一步夯实客户基础,努力拓宽存款吸纳
渠道,稳定均衡增长,降低存贷比。
二是信贷业务方面,应进一步增强信贷业务客户群风险的识别和
控制能力,加强对贷款实际用途的识别和监控,增强银行资金与民间
融资的隔离控制,加强贴现票据验票工作。
三是个人金融和中间业务方面,需进一步加强理财产品销售管理
工作,完善特色业务和新业务的管理细则,优化代理业务管理流程。
四是财务管理方面,应进一步规范分行固定资产盘点的相关工作
要求,明确固定资产减值管理的处理流程,增强固定资产账务处理的
及时性,准确核算财务顾问业务收入,加强基层机构财务管理和检查。
五是信息技术方面,系统用户及权限管理工作有待进一步完善;
软件开发中心应对系统项目进行更为详细的功能性评估。
六是内部控制执行方面,存在个别人员违反操作制度规定的现
象,须进一步增强对员工业务行为的管理。
七、内部控制缺陷的整改情况
本行已充分认识了上述待完善事项,在 2011 年即采取了各种系
统性和针对性改进措施,并将在今后持续整改。总体来看,这些内控
不足目前未对本行内控体系构成重大影响,也未形成重大损失。
八、内部控制有效性的结论
本行已经根据基本规范、评价指引及其他相关法律法规的要求,
对本行截至 2011 年 12 月 31 日的内部控制设计与运行的有效性进行
了自我评价。
报告期内,本行对纳入评价范围的业务与事项均已建立了内部控
制,并得以有效执行,达到了公司内部控制的目标,不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生对评价结论产生实质性影响的内部控制的重大变化。
我们注意到,内部控制应当与本行经营规模、业务范围、竞争状
况和风险水平等相适应,并随着情况的变化及时加以调整。2012 年,
本行将围绕“稳发展、促转型、控风险、抓改革、增效益”的工作主
线,处理好业务稳健发展、结构调整和风险管控的关系,抓重点推进
工作,继续完善内部控制制度,规范内部控制制度执行,强化内部控
制监督检查,促进公司健康、可持续发展。
董事长:胡怀邦
交通银行股份有限公司
二○一二年三月二十八日