内控合规管理信息系统综合管理概述.ppt

内控合规管理信息系统综合管理概述,长春 2011年8月,2,前言,内部控制的起源,20世纪70年代,第一次对内部控制做了权威性的定义,“水门事件”使立法者和监管团体开始对内部控制问题给以高度重视。,国外腐败实务法案,柯恩委员会报告,内部控制审计的职业标准逐渐成形,COSO委员会发布企业内部控制整合框架，提出五要素理论。,美国国会通过萨班斯法案，要求所有在美国上市的公司必须建立和完善内控体系。,COSO发布企业风险管理整合框架，并成为世界各国和众多企业广为接受的标准规范。,前 言,2008年5月22日财政部、证监会、审计署、银监会、保监会联合发布企业内部控制基本规范 2010年4月26日，五部委联合发布了企业内部控制配套指引标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。,4,前言,农业银行内部控制建设的发展历程,出台了关于加强和完善内部控制的决定。,开始按照监管部门和巴塞尔银行监管委员会的要求，从内部控制环境、风险识别与评估、控制活动、信息与交流、监督评价与纠正5个方面对内部控制体系进行改进。,出台对外部监管和内部检查发现问题整改工作的暂行规定，推进审计体制改革，加大建立健全内控制度和监管体系的力度。,总行内控合规部成立，标志着农业银行内部控制体系建设进入全新的发展阶段。同年，发布了合规政策，修订了员工行为守则，制订了内控合规管理工作三、五、十年发展规划。,初步建立了内控合规组织体系，强力开展案件排查工作，优化升级反洗钱信息管理系统，开展守则教育检查活动组织。,发布纲领性文件内部控制基本规定。继续开展案件风险排查，开展合规文化宣讲和“执行年”活动，创新开展对职能部门的内控评价，实施非现场监测，改进责任审计方式，研发内控合规管理信息系统，启动国际质量认证标准工作。完成组织机构调整，由“两级机构”“两级派驻”调整为“三级机构”“一级派驻”。,1998,2002,2005,2008,2009,2010,2011,总行内控与法律合规部成立,前言,2010年总行下发关于高标准做好内控合规工作的意见（农银发【2010】301号），提出的工作目标之一：探索先进的技术手段。充分利用先进的信息技术，运用IT思维，将内部控制的理念、方法和技术通过信息技术系统，嵌入到生产流程之中，力求实现内部控制的标准化、自动化和智能化；建立贯穿各级机构、覆盖各个业务领域的内控管理信息系统，实现内控信息及时收集、高效传递、便捷共享和充分利用，提高内部控制工作效率和效果。,前言,内控合规管理信息系统（一期）通过搭建内控合规管理平台，实现了内控评价、监督检查、转授权、反洗钱、员工违规积分、关联方交易、报告等内控合规工作的信息化管理，推进了违规事件数据、内控合规信息和合规经理资料的集中管理，可以向全体员工提供外部法律法规、内部规章制度、员工个人档案等查询服务，以及展示及时的、动态的合规地图。,7,目录,8,目录,综合管理模块简介,系统管理合规档案报告与分析其它功能,综合管理模块简介,一、系统管理 系统管理模块是ICCS系统基础组成部分之一。在总行端，包括业务分类管理、产品分类管理、项目责任书管理、风险矩阵、系统配置和日志管理六项子菜单。在分行端，包括系统配置和日志管理两项子菜单。,综合管理模块简介,二、合规档案 对各级机构、部门、员工内控合规相关信息的管理。包括员工合规档案、内控合规信息管理和信息公告三个子菜单。,综合管理模块简介,三、报告与分析 通过对系统内数据的综合处理和分析，体现系统的综合管理职能。当前系统提供指标监测、报表统计、报告管理三个子菜单。,综合管理模块简介,四、其它功能 1、首页。包括：公告消息、统计分析、仪表盘、最新发布制度、最新识别违规点、风险热力图。2、我的任务。包括：快捷导航、待办事宜和个人消息。3、合规地图。,14,目录,内控合规管理信息沟通与联系机制,一、认识内控合规管理的信息与沟通 企业内部控制基本规范第五条企业建立与实施有效的内部控制，应当包括下列要素：（一）内部环境（二）风险评估（三）控制活动（四）信息与沟通（五）内部监督,一、认识内控合规管理的信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息收集处理制度与沟通制度。信息的有用性和内部信息、外部信息的获取渠道。信息的内部沟通和外部沟通。重要信息的传递要求。信息技术的利用和对信息系统本身的控制。,内控合规管理信息沟通与联系机制,内控合规管理信息沟通与联系机制,二、建立内控合规管理信息沟通与联系机制的必要性 外部监管部门对上市企业的强制要求。顺利完成上市企业信息披露的根本保证。有效实施内部控制的重要条件。,内控合规管理信息沟通与联系机制,三、总行本部内控合规管理信息联系工作简要介绍 1.制定、下发了中国农业银行总行本部内控合规管理信息联系工作方案（农银办发【2010】818号），2011年1月正式开始执行。,三、总行本部内控合规管理信息联系工作简要介绍 2、基本原则 信息共享原则 有效沟通原则 标准化原则 信息化原则 保密原则,内控合规管理信息沟通与联系机制,内控合规管理信息沟通与联系机制,三、总行本部内控合规管理信息联系工作简要介绍 3、总行内控与法律合规部是内控合规信息牵头管理部门。主要职责如下：确定与各部室建立对应联系的责任人，负责内控与法律合规部与所对应的联系部室之间的工作协调与信息沟通。收集并处理内控合规信息。对各部室内控合规管理提供服务并履行职责。根据监管披露要求，完成内部控制自评估报告并提交董事会审定。定期向行领导和风险管理委员会提交内控合规管理情况报告。,内控合规管理信息沟通与联系机制,三、总行本部内控合规管理信息联系工作简要介绍 4.各部室职责 各部室负有向内控与法律合规部提供本业务条线内控合规信息的责任。根据内控合规管理工作需要，向内控与法律合规部提供本部门内控合规管理相关资料，积极配合内控与法律合规部收集内控合规信息资料的一切活动。督促本部门内控合规信息联系人尽职履责。5.各部室联系人职责 履行日常信息收集与反馈职责 落实工作协调与信息沟通工作 及时提供内外部监管检查情况 随时提供本部门业务条线发生的重大信息,内控合规管理信息沟通与联系机制,23,目录,内控合规报告体系,一、定义 内控合规报告，是指各级分支机构、各职能部门，按规定的报告路线，向高级管理层、内控合规部门提交的，定性和定量描述本机构、本部门或有关人员在经营管理中所涉及到的内控合规管理状况的报告。,内控合规报告体系,二、报告的分类 内控合规报告包括综合报告、专题报告、项目报告三类。随着业务的发展，报告的种类会有所增加。在IT环境下，信息交流沟通会更快捷方便，查询与统计报表已经替代了部分报告功能。,内控合规报告体系,二、报告的分类 综合报告。旨在全面反映报告期内内控合规管理整体情况的报告。主要包括合规风险管理报告、内控评价报告和内控合规工作报告。专题报告。根据内控合规管理的要求和风险状况，针对报告期内专项工作（如合规检查、关联交易、违规积分、整改、反洗钱等）执行情况的报告。项目报告。根据内控合规管理的要求，对特定工作情况的报告。主要包括合规项目报告和合规风险事项报告。,内控合规报告体系,三、报告体系的主要内容 报告主体 报告对象 报告的内容 报告频率 报告时间 报告路径,内控合规报告体系,各级行内控合规部门是内控合规报告工作的组织、协调、管理和评价部门，要对内控合规报告的真实性、全面性进行必要的核查，并定期通报报告情况，评价报告效果。,29,目录,综合管理模块操作指南（一）,一、系统管理 用户管理 机构映射 部门业务归属设置 日志管理,综合管理模块操作指南（一）,1、用户管理 系统面向全行所有员工，员工以身份证号码作为唯一标识进行系统登陆。系统用户分为系统管理员、操作用户和普通用户三类。系统通过角色与操作菜单相匹配，实现对用户操作权限的控制。,综合管理模块操作指南（一）,包括授权、修改、注销、启用、删除和密码重置六项功能。,2、机构映射 由各级行系统管理员负责维护本级内控信息管理系统与信贷管理系统（C3）机构的对应关系，具体映射关系可暂维护至一级支行层级。,综合管理模块操作指南（一）,3、部门业务归属设置 确定各项业务从总行到分支行的归口管理部门。通过此功能将本级行业务管理部门与上级行的业务管理部门建立对应关系，实现条线管理。在系统中用于确定问题责任部门、整改核实部门等。本功能由各级行系统管理员维护，只能对本级机构进行业务归属操作。应保证将所有业务归属划分完毕，且同一业务归属不得为同一级行的多个业务部门同时设置。网点及营业中心不需要配置业务归属。,综合管理模块操作指南（一）,综合管理模块操作指南（一）,4、日志管理 包括操作日志管理和登陆日志管理。记录本级行及辖属分支行系统操作人员登陆和系统操作情况。,综合管理模块操作指南(一）,综合管理模块操作指南(二）,二、合规档案员工合规档案内控合规信息管理信息公告,综合管理模块操作指南(二）,1、员工合规档案 建立员工基础信息与特殊信息档案，提供员工个人合规信息查询，推进全行合规经理队伍建设。包括员工信息维护、合规培训管理、个人合规信息、合规人员管理和统计报表五项内容。,综合管理模块操作指南(二）,1.1员工信息维护 由各级行综合管理员对系统用户添加员工有关内控合规管理的个性化信息。本系统的人员基础数据来源于人力资源管理系统，对基础数据不能修改。系统提供修改高管理标志、修改内控人员标志、修改专家类型和修改基本信息四项操作。,综合管理模块操作指南(二）,1.2 合规培训管理 对本行组织开展合规培训信息进行维护。提供新增、修改和删除操作以及培训信息查询功能。,综合管理模块操作指南(二）,1.3 个人合规信息 展示一个员工的合规信息详情，是公共菜单。信息部分来源于人力资源系统（个人履历、年度考核），部分由系统内部数据统计获得（违规积分、检查事件、处罚信息、工作量统计等）。,综合管理模块操作指南(二）,1.4 合规人员管理 对内控合规人员信息进行维护。系统提供基础信息与述职信息的维护，由各级行综合管理员进行操作。,综合管理模块操作指南(二）,综合管理模块操作指南(二）,1.5 统计报表 生成内控合规机构、人员相关内容的统计报表。,综合管理模块操作指南(二）,2、内控合规信息管理 对各级机构、业务条线的内控合规信息进行管理，实现信息的收集、传递、共享和利用。提供内控合规管理信息的录入、维护、查询等功能。提供机构合规档案的查询。,综合管理模块操作指南(二）,2.1 内控合规信息提供 为各级行、各业务条线录入内控合规管理相关信息提供通道，推动全行内控合规信息的共享。有新增、修改、删除和附件管理四项操作。,综合管理模块操作指南(二）,2.2 内控合规信息维护 由各级行综合管理员对录入的各项内控合规信息进行整理，确定是否可以公开，方便有权限的人员进行查询。有删除、公开/内部、查看附件三项操作。,综合管理模块操作指南(二）,2.3 内控合规信息查询 各级行、各部门有权限的操作人员通过此菜单查询系统内录入的内控合规信息。系统提供信息名称、提供机构、业务类型、提供频次、年度、期数为选择项进行查询。,综合管理模块操作指南(二）,2.4 机构合规档案查询 本级及辖属分支机构内控合规信息的综合查询界面。展示内容包括：基础信息、机构检查事件、机构处罚信息和员工合规信息。,综合管理模块操作指南(二）,3.信息公告 由各级行综合管理员发布与系统有关的相关信息及公告。在首页的公告消息栏显示。公告栏中只显示本级及以上发布的公告信息，下级行发布的信息不显示。上级行可以采纳下级行发布的公告信息，在本级及以下发布。,综合管理模块操作指南(二）,包括待发布、己发布、待采纳三项功能。,综合管理模块操作指南(三）,三、报告与分析 指标监测 报表统计 报告管理,综合管理模块操作指南(三）,报告管理 1、报告模板管理：提供编辑报告模板的功能。由各级行综合管理员维护。2、报告生成：选择模板，从系统导出报告初稿。3、报告文档管理：提供内控合规报告体系的各类正式报告的上传、修改和删除功能。,谢谢大家！祝学习快乐！,联系电话：,