考点2.2 商业银行风险管理环境—内部控制(P38-P40)
1.商业银行内部控制是商业银行为实现经营目标、通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制;
2.内部控制的内容：
①明确划分股东、董事会和高级管理层、经理人员各自的权利、责任和利益形成的相互制衡关系;
②为遵守既定政策和预定目标所采取的方法和手段;
③为保证各项业务和管理活动有效进行，保护资产的安全和完整，保证资料的真实、合法和完整，而制定
和实施政策与程序;
④及时防范、发现和动态调整管理风险的机制。
3.内部控制的目标：
①确保国家法律规定和商业银行内部规章制度的贯彻执行;
②确保商业银行发展战略和经营目标的全面实施和充分实现;
③确保风险管理体系的有效性;
④确保业务记录、财务信息和其他管理信息的及时、真实和完整.
4.内部控制五要素：
①内部控制环境;
②风险识别与评估;
③内部控制措施;
④信息交流与反馈;
⑤监督评价与纠正;
5.内部控制原则：全面、审慎、有效、独立;
①内部控制要全面，要全员参与;
②应当以防范风险、审慎经营为出发点，业务要体现内控优先的要求;
③应当有高度权威性;
④内控部门应独立并有权直接向董事会、监视会和高级管理层汇报。
