银行管理考点精讲 | 第三部分 银行经营与管理 · 内部控制、合规管理和审计
| 所属考试 | 中级银行从业 |
|---|---|
| 所属科目 | 银行管理 |
| 对应大纲 | 银行业专业人员职业资格考试专业实务科目《银行管理》中级考试大纲（2024年版） |
| 所属章节 | 第三部分 银行经营与管理 |
| 知识点名称 | 内部控制、合规管理和审计 |
| 适用等级 | 中级（银行业专业人员中级职业资格考试） |
| 考试分值 | 约 7 分 |
核心内容
- 内部控制是覆盖全流程的管理体系，不是制度汇编。《商业银行内部控制指引》要求内部控制覆盖所有部门、岗位和业务流程，遵循全覆盖、制衡性、审慎性与相匹配四项原则；目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进实现发展战略。内控提供的是合理保证，不能保证消除全部风险，并受成本效益与人为判断的限制。
- 五要素与三道防线共同构成内控运行框架。五要素为内部环境、风险评估、控制活动、信息与沟通、内部监督；三道防线中，业务部门是第一道防线，承担业务办理中的直接风险控制责任；风险与合规部门是第二道防线，负责制度制定、独立监测与制衡；内部审计是第三道防线，对前两道防线的有效性进行独立评价。三道防线职责不得相互替代。
- 合规管理以合规风险为管理对象。《商业银行合规风险管理指引》将合规风险界定为因没有遵循法律、规则和准则而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。合规管理包括合规政策制定、合规审查、合规监测与报告、合规培训与文化建设；合规部门应保持独立性，并建立向董事会或其专门委员会直接报告的路径。
- 内部审计的关键是独立性与垂直管理。内部审计部门应独立于业务经营部门和风险管理部门，实行垂直管理，直接向董事会（或其审计委员会）报告并对其负责，机构负责人不得干预审计结论；审计人员不得参与被审计业务的设计与执行，以保证评价的客观性。
- 审计类型与流程具有规范要求。按内容分为全面审计、专项审计、离任审计与经济责任审计；流程为审计计划、审计准备、现场实施、出具审计报告、整改跟踪五个阶段；审计发现的问题应建立台账，明确整改责任人与期限，并对整改结果开展后续审计。
- 内部控制评价与整改形成闭环。银行应每年至少开展一次内部控制评价，按影响程度把缺陷分为重大缺陷、重要缺陷与一般缺陷；评价报告应提交董事会并按规定报送监管部门；对监管检查、外部审计与内部审计发现的问题，统一纳入整改台账，建立问责机制，避免同类问题反复发生。
易错点
易错点：认为内部控制能保证消除全部风险。→ 正确理解：内控只能提供合理保证，受成本效益原则、人为判断与串通舞弊等因素限制，不能完全消除风险。
易错点：把内部审计归入第二道防线。→ 正确理解：内部审计是第三道防线，负责对业务部门与风险合规部门的工作进行独立评价；第二道防线是风险与合规部门。
易错点：认为合规部门可以设在业务条线之下。→ 正确理解：合规部门须独立于业务经营部门，并有直达董事会或其专门委员会的报告路径，否则合规意见容易被业绩压力覆盖。
易错点：把内控缺陷等级与损失金额简单对应。→ 正确理解：缺陷等级应综合考虑对经营管理的影响范围、是否可能导致重大错报或重大违规、是否存在舞弊迹象等因素，不能只看金额。
记忆口诀
「全覆盖、制衡、审慎、相匹配；业务一线、合规二线、审计三线；评价每年一次，缺陷分三级」
考试分值
该知识点在中级真题中以单项选择题、多项选择题与综合判断题为主，常考内控四原则、三道防线的职责划分、合规部门独立性、内部审计的报告路线，预计分值约 7 分。
经典例题
1.【单项选择题】在商业银行三道防线中，负责对前两道防线有效性进行独立评价的是（ ）。
A．业务部门 B．风险与合规部门 C．内部审计部门 D．外部审计机构
答案：C
解析：考查三道防线的职责划分。业务部门为第一道防线，风险与合规部门为第二道防线，内部审计部门为第三道防线，对前两道防线的健全性与有效性进行独立评价；外部审计不属于银行内部三道防线。
解析：考查三道防线的职责划分。业务部门为第一道防线，风险与合规部门为第二道防线，内部审计部门为第三道防线，对前两道防线的健全性与有效性进行独立评价；外部审计不属于银行内部三道防线。
2.【判断题】商业银行的内部控制能够保证经营管理目标的实现不出现任何偏差。
A．正确 B．错误
答案：B
解析：该表述错误。内部控制受成本效益原则、人为判断失误、内部串通舞弊等因素限制，只能提供合理保证，不能保证消除全部风险。
解析：该表述错误。内部控制受成本效益原则、人为判断失误、内部串通舞弊等因素限制，只能提供合理保证，不能保证消除全部风险。
常见问题（QA）
- Q1：内部控制、合规管理与内部审计三者是什么关系？
- A1：内部控制是覆盖全流程的管理体系，合规管理是内控在法律法规遵循方面的专门化延伸，内部审计则是对内控与合规管理有效性的独立评价。前者是「建机制」，中者是「守规则」，后者是「查效果」。
- Q2：为什么内部审计必须垂直管理？
- A2：若内部审计受同级机构负责人领导，审计发现的问题可能被压制或淡化，独立性无从保证。垂直管理并直接向董事会或其审计委员会报告，可以避免管理层干预审计结论，确保问题如实上报并推动整改。
- Q3：这一知识点在考试中通常怎么设陷阱？
- A3：常见三种：一是把内控说成能消除全部风险；二是把内部审计归入第二道防线；三是让合规部门隶属业务条线。答题时抓住「保证程度、防线序号、报告路线」三个关键点。
依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》 来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。
(责任编辑：admin)