银行管理考点精讲 | 第三部分 银行经营与管理 · 内部控制、合规管理和审计

所属考试初级银行从业
所属科目银行管理
对应大纲银行业专业人员职业资格考试专业实务科目《银行管理》初级考试大纲（2024年版）
所属章节第三部分 银行经营与管理
知识点名称内部控制、合规管理和审计
适用等级初级（银行业专业人员初级职业资格考试）
考试分值约 5 分

核心内容

  • 三道防线：业务条线与分支机构为第一道防线，承担风险与合规的直接责任；风险管理、合规等部门为第二道防线，负责制定标准、监测与监督；内部审计为第三道防线，提供独立评价。依据《商业银行内部控制指引》《商业银行合规风险管理指引》。
  • 内部控制五要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。目标是保证法律法规与内部制度贯彻执行、风险得到有效控制、业务记录与信息真实完整。
  • 合规风险的定义：因未能遵循法律、行政法规、监管要求、规则与自律性组织准则，可能使银行遭受法律制裁、监管处罚、重大财务或声誉损失的风险。合规管理应覆盖全部业务、各分支机构与全体员工，合规负责人应保持相对独立性并按规定向董事会报告。
  • 内部审计的独立性：内部审计应独立于被审计对象与日常经营管理，对内部控制有效性、风险管理与治理程序进行监督评价；审计计划、发现问题、整改跟踪与问责应形成闭环，整改结果不能仅由被审计部门自行确认。
  • 三者关系与制衡：内控是框架、合规是标准、审计是再监督；依据《银行业金融机构全面风险管理指引》，三者应纳入统一治理架构，业务发展不得以业绩目标替代合规要求，并应通过信息系统实现风险数据归集与报告。

易错点

易错点 1：把合规与风险管理部门当作第三道防线。→ 正确理解：它们属于第二道防线；第三道防线是内部审计，独立性要求更高。
易错点 2：把内控等同于制度文本的数量。→ 正确理解：内控重在执行、制衡与监督评价，制度未落地、缺少留痕与整改同样构成内控缺陷。
易错点 3：认为审计发现的问题由被审计部门自行确认整改后即可结案。→ 正确理解：应由独立方验证整改效果，并按规定报告与问责，形成闭环。

记忆口诀

「一线业务、二线合规、三线审计；内控五要素：环境、评估、措施、沟通、监督」

考试分值

该知识点在初级考试中多以单项选择题、多项选择题和判断题出现，重点考查三道防线划分、内控五要素、合规风险定义与内部审计独立性，预计分值约 5 分。

经典例题

1.【单项选择题】商业银行风险管理体系中，属于第二道防线的是（　）。

A. 合规与风险管理部门　B. 公司业务部　C. 内部审计部　D. 分支机构客户经理

答案：A
解析：本题考查三道防线。合规与风险管理部门制定标准、监测并监督，属第二道防线，故 A 正确。B、D 属第一道防线，C 属第三道防线。

2.【多项选择题】下列属于内部控制要素的有（　）。

A. 内部控制环境　B. 风险识别与评估　C. 信息交流与反馈　D. 以业务规模增长替代监督评价

答案：ABC
解析：本题考查内控五要素：内控环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。A、B、C 均在其中；D 用业绩指标替代监督职能，不符合内控要求。故选 ABC。

常见问题（QA）

Q1：内控、合规、审计三者怎么配合？
A1：内控提供整体框架与制衡机制，合规把外部法律法规与监管要求转化为可执行标准并监测执行，审计独立检验前两者的有效性。审计发现的问题要回到内控设计、合规标准与问责机制上闭环整改。
Q2：分支机构发现员工异常交易，应走什么流程？
A2：第一道防线先按制度核查并报告，第二道防线评估是否触及合规风险与制度缺陷，必要时启动案件风险排查；内部审计独立评价相关控制是否有效。具体流程以本行制度与现行监管规定为准。
Q3：这个知识点在初级考试中通常怎么考？
A3：一是给部门名称判断属于第几道防线；二是多选内控五要素；三是判断题考「合规是第三道防线」「整改由被审计部门自行确认」等常见错误。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。

(责任编辑：admin)