银行管理考点精讲 | 第三部分 银行经营与管理 · 内部控制、合规管理和审计

银行管理考点精讲 | 第三部分 银行经营与管理 · 内部控制、合规管理和审计

核心内容

• 内部控制是由董事会、监事会、高级管理层和全体员工共同实施、旨在实现控制目标的过程。《商业银行内部控制指引》确立全覆盖、制衡性、审慎性、相匹配四项原则：覆盖全部业务与全部机构，在治理结构、权责分配与业务流程中形成相互制约，以防范风险为出发点，并与业务规模和复杂程度相适应。
• 内控五要素是内部环境、风险评估、控制活动、信息与沟通、内部监督。内部环境包括治理架构、企业文化与权责分配；控制活动的典型手段是授权审批、不相容岗位分离、双人复核与定期对账；信息与沟通保证政策、风险信息与举报渠道上下贯通；内部监督持续检验前述要素是否运行有效。
• 三道防线明确职责边界：业务部门是一线，对自身风险与控制措施直接负责；风险管理与合规部门是二线，负责制定标准、监测指标与审查把关；内部审计是三线，独立评价前两道防线的有效性。三者不能互相替代，也不宜由同一岗位兼任。
• 合规管理依据《商业银行合规风险管理指引》展开：设立合规负责人与合规管理部门，识别评估合规风险，审查新产品、新业务与内部制度，组织合规培训，受理违规举报并跟踪整改；合规部门应保有独立报告路径，业务部门不得自行替代合规审查。
• 内部审计对董事会及其审计委员会负责并报告工作，按风险导向制定年度审计计划，覆盖内控有效性、财务信息真实性、重点业务与监管意见落实情况。审计发现应形成问题清单，明确责任部门、整改措施与完成时限，并通过后续审计验证整改效果，形成发现到验证的闭环。

易错点

记忆口诀

考试分值

该知识点在历年真题中以单项选择题、多项选择题与判断题出现，常考四项原则、五要素、三道防线职责边界与审计整改闭环，预计分值约 5 分。

经典例题

1.【单项选择题】在银行三道防线中，承担独立评价职责的是（　）。

A．业务部门　B．风险管理部门　C．内部审计部门　D．客户经理岗位

2.【判断题】新产品上线前的合规审查可以由业务部门自行完成，无须合规部门参与。

A．正确　B．错误

常见问题（QA）

Q1：内控、合规、内审三者在实务中怎么衔接？

A1：内控给出制度框架与控制手段，合规把外部法律法规和监管要求翻译成内部制度并审查执行，内审独立检查前两者是否真的有效运行。举例来说，一款新产品由业务部门提出，合规部门审查条款与销售规则，内审事后抽查销售留痕与审查记录，三者缺一环都会让控制流于形式。

Q2：内审发现某网点存在同一人经办并复核的问题，应如何推动整改？

A2：先确认问题范围与发生频次，形成问题清单并明确责任人与完成时限；短期措施是把经办与复核岗位分开、补做已发生业务的复核，长期措施是调整岗位设置与系统权限，使不相容操作在系统层面无法由同一账号完成；整改到期后由内审开展后续审计验证，未通过的继续跟踪并纳入考核。

Q3：这一知识点常见的命题角度有哪些？

A3：一是四项原则的名称与含义；二是五要素归类，常给一个具体措施让考生判断属于哪个要素；三是三道防线的职责边界，判断题爱把合规与内审互换；四是审计整改闭环。注意「全覆盖」意味着决策层同样受约束，选项中出现「只针对基层」基本可排除。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。