质量内控流和标准

① 如何加强绩效专责的内控和流程管理

首先要抄完成绩效体系的设计，设袭计要合理，很多企业现在把工资中的一部分作为绩效工资，这就非常的不合理，这种设计只会是绩效考评留于形式。绩效与工资挂钩指的是绩效激励，即向员工的工作业绩支付额外的薪酬。这点必须要明确，这样绩效管理才可能不会失败。绩效体系的设计一定要高层参与这样才能引起各部门的重视。绩效其实与薪酬是一体的，绩效衡量员工业绩、薪酬根据业绩对利益进行分配。明确以上几点是绩效管理的基础。
其次绩效管理需要专人负责，体系设计是一方面，推动这个体系的运行又是另一个重点。对于许多企业做绩效考评实际是增加了工作量，这就需要有专门的人员进行监督、汇总信息、分析信息，经常性的与员工、部门负责人、公司高层进行沟通。同时也是在监控绩效体系的运行，发现问题及时改进。

② 酒店业务操作的灵活与内控流程的严格如何平衡

酒店业务操作的灵活与内控流程的严格如何平衡

1.加强全员培训，提高认识，增强酒店内部控制的意识。酒店要实施全面的内部控制，就需要让所有的员工都清楚他们在酒店内部控制系统中所处的位置、角色和作用，要让所有员工、部门协调一致，沟通顺畅，才能使内部控制产生有效的作用。其中，酒店管理层的内部控制控制意识和行为是酒店内部控制是否成功的关键，只有酒店管理层重视了，切切实实严格执行了，加强了信息沟通和交流，酒店才能使内部控制在酒店经营管理中发挥强大的作用，强化酒店的生命力。
2.优化酒店的组织结构。酒店各个部门应该形成通力合作的组织，而不是相互推诿、扯皮。酒店要建立各部门和员工的地位都是平等的，要减少高层管理者对某些部门的偏向或偏见，来充分发挥管理人员的积极性。酒店的重大决策，应该由酒店领导班子和相关部门负责人召开会议协商确定，而不是由总经理或最高决策者单独做出决策。
3.健全考核机制，实施奖惩措施，建立独立考核部门，降低主观因素影响。有了考核机制，可以根据考核结果对管理层和相关责任人进行奖惩，引导和规范员工行为，从而提高经营管理效率和效果。例如对酒店全员实施业绩考核，将考核结果作为员工薪酬及职务晋升、降级、评优、调岗或辞退的依据。建立独立于主要业务部门之外的考核机构，可以保证考核结果的公平性，更能得到员工的认可和执行的积极性。
4.加强酒店想信息化管理。传统的酒店信息传递会存在较多盲点，产生监控漏洞。引入信息化技术和平台，利用信息化技术对每个经营环节进行监控，使酒店每项业务在信息平台上都能有迹可循，既能客观地对员工业务完成效率进行评估，而且能减少人为篡改，可对酒店进行全方位的内部控制，提高酒店经营管理的效率和效果。使用信息化技术，不仅方便了酒店内部各部门之间的协调沟通，加快了沟通的速度，而且能使内部控制得到迅速有效的落实，在现代企业应充分利用。

③ 迷茫，请教大家一下，企业审计内控（财务、流程）和质量审计（ISO、TS16949），这两个职业哪个

没有财务基础概念的话，学财务审计的困难更大些！因为审计就是要对财务的制度专和属准则特别熟，再此基础上才能审计监督评价！质量审计可能对产品质量管理知识要求高些，相对财务审计稍稍容易些！这是我的看法，仅供参考！

④ 如何将《内控手册》要求融入到企业的管理流程当中

首先行业不同，方式方法也不同，以一个行业为例
XY股份有限公司为符合上市公司内控法规要求，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，聘请外部咨询公司，2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求，结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。

为做实做好内控规范体系建设工作，公司于2011年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制定公司内控实施计划及工作方案。
一、建立内控建设组织架构，明确相关人员职责。
内部控制建设作为一项长期系统性地工程，并非一蹴而就，公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下，并明确董事长为内部控制实施工作的第一责任人；公司总经理、副总经理为内控实施的具体负责人。
（一）内控领导小组职责
经第六届第十次董事会审议通过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组。
风险管理委员会对董事会负责，主要履行以下职责：
（1）负责营造良好的内部控制建设环境；
（2）负责制定公司内部控制战略规划，提出总体建设方案；
（3）负责审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；
（4）部署内部控制建设、执行及监督活动等；
（5）审议《内控手册》的编制、修改及更新；
（6）提交《内部控制评价报告》；
（7）协调公司内部控制建设的重大事项；
（8）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。
（二）内控项目小组职责
1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责：
（1）全面贯彻执行风险管理委员会关于内部控制建设的精神和方针；
（2）制定公司内部控制建设阶段性的目标及实施方案，提交风险管理委员会审核；
（3）负责内部控制建设的有效实施和运行，落实内部控制建设的具体责任；
（4）研究提出《内部控制评价报告》；
（5）负责公司《内控手册》的编制、修改及更新；
（6）审核在内部控制建设过程中存在的问题，督促各部门进行整改。
2、公司在风险管理委员会办公室细分为4大系统，即风控系统、战略与证券系统、财务系统和运营系统，明确各系统的具体职责。
3、风险管理委员会办公室成员主要来自于财务管理部、战略与证券管理部、风险管理部、管理创新部、营销中心、质量与客服部、供应链中心、法律事务部、研发中心、制造中心及战略人力资源部，配备33名专职人员。各业务单位、职能部门及子公司（事业部）在风险管理委员会办公室的指导下共同参与、实施内控建设工作。
4、审核委员会作为公司内部控制体系有效性的监督机构，监督内部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部控制审计及其他相关事宜。
（三）责任部门及工作预算
与内控工作小组相对应，公司确认了内部控制建设的责任部门，即风险管理部、战略与证券管理部、财务管理部、管理创新部、营销中心、供应链中心、质量与客服部、法律事务部、制造中心、研发中心、战略人力资源部。本次内控项目工作制定了相关预算，包括内控咨询、内控审计及人力成本费用、培训费用等。为保证内控建设工作的专业化、系统化和合理化，公司聘请询公司作为外部咨询机构为公司提供专业支持，协助公司梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。 风控系统人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建设及评价人才。
二、内控体系建设工作具体推进
内部控制建设工作，公司将分为五个阶段，时间从2011年4月1日至2012年1月31日，总体安排如下：
（一）确定内控实施范围（2011年4月10日前完成）
根据证监局文件精神，结合公司实际，本次内控实施范围为股份公司、一家上海子公司及一家广州子公司。
按照《企业内部控制基本规范》及其配套指引要求，结合公司业务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程，以及信息系统、财务报告、信息披露、关联交易、全面预算、资金活动、采购业务、销售业务、资产管理等业务层面9大流程。
各流程责任人如下（××代表责任人姓名）：
流程第一责任人 具体负责人 内控协调人 中介机构责任
发展战略 × × ×
组织架构 × × × ×
……
注：上述责任人适用于内控建设中的每个阶段。
（二）风险识别及评估（2011年5月31日前完成）
1、流程梳理：公司通过访谈、审阅文档或问卷调查等方式梳理流程，明确上述12大流程的相应子流程，完善组织架构和审批授权指引，根据统一的模板编制业务流程图。在流程梳理过程中，及时发现并记录有遗漏、杂乱、不符合相关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流程，采取相应的措施规范操作流程，避免内部舞弊等重大风险出现，提高工作效率。
2、风险识别：结合《企业内部控制基本规范》及相关配套指引所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故等初始资料，从风险发生的可能性和影响程度，对子流程中涉及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险清单。
3、文档记录：根据风险等级，识别流程中的关键控制活动，并在流程图中进行编号；编制流程描述、风险控制矩阵等内控文档对控制活动和控制点进行记录。
4、查找内控缺陷：将公司现有制度和控制措施流与风险清单进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。
（三）确定内控缺陷整改方案（2011年6月30日前完成）
1、编制《内部控制管理建议书》：公司对发现的内控缺陷进行分类分析，确定内控缺陷的重要性程度，区分设计缺陷和运行缺陷，形成《内部控制管理建议书》。
2、制定内控缺陷整改方案：公司根据《内部控制管理建议书》和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改方案。
3、提交审议：内控缺陷整改方案应当经过风险管理委员会审议通过。
（四）内控缺陷整改（2011年9月30日前完成）
1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交《内控缺陷整改报告》；内控项目组连同中介机构对缺陷整改情况进行运行有效性测试，形成《内控运行测试报告》。
2、编制《内部控制手册》：内控项目组根据风险清单和各项内控文档等资料，编制《内部控制手册》，并对手册内容进行实施辅导和推进执行。
3、编制《内控自我评估工作指引》：内控项目组编制《内控自我评估工作指引》，为下一步内控自我评价工作的开展奠定基础。
4、提交审议：《内控缺陷整改报告》、《内控运行测试报告》、《内部控制手册》及《内控自我评估工作指引》应报风险管理委员会审议。
（五）内控持续推进和内控自我评价
公司在内控体系成果完成后，将予以持续推进，并根据辖区证监局要求，公司将于每季度结束后的10个工作日内，向证监局报送内控进展情况说明，并在定期报告中予以披露。每季度进展情况说明至少包括该季度内控建设工作的开展情况、与工作方案中计划进度的对照情况、差异原因以及拟采取的解决措施等。
通过以上工作，公司初步建立健全了内部控制体系，有效提高了内控管理水平。
三、企业内控体系的“落地”和持续推进
XY公司在完成内控体系初步建设完成后具体推行过程中，一些部门和员工或因对新的内控制度理解不够，或因由于长期工作习惯难以改变，或因内控制度变革触及自身利益而不愿遵循，使得内控制度在一段时期内一直都不能落到实处。如何真正将内控体系有效执行下去，并保持内控体系的持续完善和提高，是管理层迫切需要解决的难题。
为了切实将内控制度体系真正“落地”，XY公司通过全方位内控培训、加强内控检查与监督、完善考核及激励机制以及借助第三方专业机构的持续辅导等措施，有力地保证了内控建设的持续维护，公司的内控建设取得了卓有成效的进展。
具体来说，采取的主要措施有：
（一）完善内控工作组织架构，成立内控部，强化审计部，建立推进内控工作的组织机构和运行机制。
通过对国际大企业内控建设的现状和过程的全面考察，XY公司发现要实行有效的内部控制，必须建立相配套的组织架构。为此，公司由管理高层成立了内控工作领导小组，各子公司管理层对应的成立内控管理小组；在部门设置上，XY公司新成立了内控部，各下属子公司根据其规模大小设立内控部或内控负责岗，负责内控建设工作；在内控监督上，转变了原有的审计部的职责，增加了内控评价和检查的功能，并由公司董事会的审计委员会直接领导，在规模较大的子公司同时设立内部审计专员，负责子公司的内控自查。
（二）注重内控环境建设，进行全方位内控培训。
XY公司通过一系列的培训和辅导，提高各层级管理人员和基础员工对内控理念的认识，营造有利的内控工作开展的文化环境。首先，公司抓好以普及内控基本知识、营造内控实施环境的宣传工作。公司内控部组织编制了《内控宣传册》，在股份公司各职能部门和下属公司主要管理干部范围内发放学习。手册通过生动的案例和形象的语言帮助各级管理人员统一对内控的理解和认识，减少内控推进的思想阻力。
其次，公司根据内控规范实施的进度，围绕内部控制的各个方面，开展了包括基础理念、管理制度、风险评估、内控评价、内控考核在内的各类集中的专题培训，对内控制度的编制和实施起了极大的推进作用。
（三）建立内控推进的沟通机制，保证内控建设持续性和问题解决的及时性。
自内控制度建设正式推进以来，为了保证推进的执行力，公司开展了全方位的信息沟通机制，实现了信息的实时传递，和通畅的上传下达。
首先，XY公司建立了周例会制度。内控领导小组每周组织内控工作例会，由公司董事或审计委员会主任主持，参与者包括内控领导小组成员、内控部、审计部、财务部、各子公司的内控负责人等。总部各职能部门及各子公司必须在会上以书面形式上报“内控工作一周报告”，汇报内控的进展情况、存在的问题、解决的方案、遇到的困难以及需要股份给予协助的事项，并由内控领导小组组长对相关的具体问题提出意见和工作指导，会后股份公司内控部负责对每家子公司进行回复，保证所有的问题都能得到及时有效的解决。所有会议记录和相关文件在会后抄送股份公司的总经理和董事会，并抄送相关子公司的管理层，保证管理高层对内控进展的时刻了解。
其次，公司建立了内控体系的月度工作总结。每月末各个子公司的内控负责人就内控开展情况进行工作总结，由内控部在股份公司管理层、子公司管理层以及相关内控负责人之间进行通报，督促各子公司的内控执行力。
第三，建立了重大项目的单独汇报机制。各子公司的内控负责人对于子公司内控建设中发现的重大问题要求及时向内控领导小组和股份内控部进行汇报，以实时处理可能的重大风险。此外，股份公司的内控部长、审计部长、财务总监的联系方式向子公司的所有内控负责人和内控专员公开，作为信息直接传递的一个重要渠道，帮助股份公司及时了解下属子公司内控风险。
（四）完善内控评价检查机制，建立了多层次的内控检查体系。
为了保证内控制度的落地和真正有效的执行，公司从各子公司到股份公司的内控部和审计部，再到外部独立的第三方中介，建立了全方位的内控评价和检查体系。股份公司内控部对各业务循环定期开展内控检查，通过发放内控调查清单以及内控专员的现场检查，发现子公司在内控建设中的不足，并及时下发风险联系函、风险关注函和风险警示函，以帮助子公司及时进行内控整改和完善。其中联系函主要是对子公司联系函件的回复为主；关注函主要是对子公司发生的业务表示关注，一般要求对方在一定时间内给出书面说明；警示函是在关注函的基础上对于重大风险或执行不到位的情况给予警告。
股份公司审计部对各子公司每年开展两次的内控评价。为了实现评价的量化和标准化，审计部编制了内控评价底稿通过检查，对子公司形成内控建设的量化评价，并针对检查中发现的问题出具改进建议，并要求各子公司在规定的时间内予以整改，总部内控部对子公司整改措施和整改质量进行全程的监督，整改完成后，审计部及时予以复查，确保审计中发现的问题能及时整改。
（五）将内控建设纳入绩效考核，通过奖惩机制实现内控的有效性。
首先，为有效发挥各下属子公司的管理者在内控推进中的作用和积极性，自200×年开始，股份公司将审计部对各子公司的内控评价结果纳入其管理班子的绩效考核的指标中，明确了管理班子对于内部控制建设的责任和关键任务。通过这种绩效考核，激励管理层切实关注和推动内控的执行工作，从而为内控工作的推进建立良好环境。
其次，对于股份公司向各子公司委派的重要人员也直接与内控建设挂钩。公司出台了《委派内控人员绩效考核管理办法》，对各个子公司的内控负责人实施全面的内控建设考核，明确了委派的内控人员的绩效考核指标、考核方式和奖惩机制，进一步促进了委派内控人员的工作落实力度；其次，对于股份委派的财务负责人，也在其年度考核的总分中（100分制）纳入了相当比重的的内控建设的相关内容，从财务职能加强了对子公司的内控推进。
（六）充分发挥专业中介机构力量
XY公司在开始建立内控体系即聘请的专业咨询公司提供咨询服务，在整个体系建立过程中，充分发挥咨询公司专业力量，并聘请专业顾问对公司人员进行培训，提高公司人员内控理念和技能。在内控体系初步建立之后，仍继续与咨询公司保持合作，借助咨询公司在专业及独立性方面优势，共同推进公司内控持续建设工作，在内控持续建设工作中，专业咨询公司提供了大量了专业意见和培训辅导服务，帮助公司完善各项成果，使得公司的内控持续建设取得了令人瞩目的成效。
四、企业内控体系建设过程的经验和启示
在公司董事会、各层级管理人员和基础员工不懈努力下，公司内部控制体系的建设取得了一系列的良好效果，全公司各级员工的风险管理意识显著提高，对风险的理解和重视切入到各个业务和管理环；强化了各项经营活动的规范化操作，实现了重大经营活动的集体化决策机制，有效防范了决策风险；提高了公司的财务管理水平，保证了从产业公司到股份公司的各层级财务数据的真实公允以及资金、资产的安全；加强了公司对新经营环境下管理风险的关注；完善了公司的风险预警机制，提高了各职能部门对业务发生之后的潜在风险的持续监控、分析和应对。公司在内控体系建设和推进过程中，主要的经验和启示有：
1、公司董事会和最高管理层的重视和亲自参与
在XY公司董事会，无论是大股东委派董事、非执行董事还是独立董事，都非常重视和关心内部控制体系的建设工作。作为公司的大股东，集团对股份公司的内控建设给予了极大的理解和支持，有力的推动了产业公司的内控建设的进程。董事会的定期会议都将内部控制进展情况作为重要议题沟通，对于内部控制推进中出现的任何问题，董事会层面时刻给予相应和支持。
在公司管理层方面，成立了内控领导小组，投入了大量的人力和财力，带领企业员工共同进行内部控制建设，为内部控制的推进提供了良好的内部环境，同时也激发员工的积极性和主动性，推动企业内部控制朝更顺利、更完善的方向发展。
2、对内部控制理念以及其与公司其他管理体系关系的认识统一
XY公司在内控推进的第一阶段大力推行高频率、大幅度的培训，帮助各级管理者以及基层员工了解内部控制的主要原理和价值，减少内控实施中的思想阻力。其次，公司统一了内控体系与其他管理体系的认识，内部控制和风险管理不是一套孤立的新的体系和制度，而是一种基于“目标－风险－控制－监督”框架的管理思路，这种管理思路可以融入到企业的所有其他的管理体系和管理制度中去，是对企业原有的管理制度的整合和提升。
3、制定了清晰明确的内部控制战略规划
公司根据自身实际情况，在订并提出了内部控制的五年两步走的规划，并将其纳入到公司的5年战略规划中。第一阶段（3年），通过自上而下的刚性要求，构建全面的统一化的集团内部控制架构，并通过理念灌输形成内控推进的文化范围；第二阶段（2年），通过自下而上的，自觉的内控体系的完善，形成各个产业公司的特色化内部控制。这一从强制到自觉，从理念普及到制度完善再到内控手册的表格化提升的建设步骤，使得公司从管理高层到基层员工的各级人员都明确内部控制不同时期的不同任务及不同发展状态，稳步推进，逐步加深，为内部控制的发展道路勾画了清晰路径。
4、因企制宜的实施方案
XY公司意识到对于集团化企业，内部控制不能是一刀切的，公司要实行内部控制，需要根据自身的业务类型、公司规模、公司所处阶段来选择适宜的内部控制方法。
首先公司在吸收了五部委内部控制基本规范和配套指引的相关精髓的基础上，结合企业经营实践，基于先主后次的重要性原则以及成本收益原则，提出了以若干业务循环作为公司内控建设的主要循环范围。
其次，考虑公司的人员能力和素质，在内控成果上也没有一步到位册，而是以制度建设为基础，通过制度规范，到流程优化再到风险提炼，逐步实现内部控制的层层递进。
第三，在内控推进上，公司充分考虑下属各产业公司的业务特点，确定适合各公司的内部控制方式和侧重点。
5、循序渐进的实施步骤
（1）自上而下的理念推进向自下而上的流程推进的递进。
在内控实施的第一阶段，公司强调自上而下的理念推进。公司通过内部培训、各种工作会议达成内控理念的统一，并向各子公司传达，之后各子公司则进行自下而上的内控流程推进，即各产业公司根据自身的内部流程，进行制度的完善，并经由公司内控部审核后实施。
（2）由总部出台框架性的制度到各个子公司制订针对性的业务流程的递进。
公司内控部结合外部力量制定框架性的制度，明确各业务循环的关键控制点和操作要求，各产业公司根据自身业务情况，在满足框架制度要求的前提下制定适合企业自身的管理制度，以求更贴近产业公司的经营管理实践。
（3）普遍性、通用性的风险点向专业性、针对性的风险点的递进。
公司首先根据对产业公司实际情况的调研，绘制公司的全面风险数据库，梳理出具有普遍性的通用性主要风险点，之后，各产业公司在实际操作中不断发现专业性、针对不同企业业务特色的独特风险，以实现内部控制的完善。
（4）抓重点公司，抓主要循环和风险、抓典型事件。
公司的内部控制遵循重要性原则，关注重点公司级重要循环与风险，并关注典型事件，以期通过重点带动全面，推动内部控制的发展。
6、借助外部专业中介机构推动内控建设
外部专业机构相对具有更丰富的内控专业力量和实施经验，并且具有客观性和独立性，XY公司在整个体系建立过程中，充分发挥咨询公司专业力量，但也没有完全依赖中介机构甩手不管，而是充分参与和配合，在内控建设过程中，实现知识传递和内控人才培养，取得了较好的实施效果。

--------------转自新浪微博《马军生-内部控制博客》

⑤ 内控为什么要通过流程进行管理

中国有句俗话说得好：无规矩不成方圆
因为流程可以让内部之间的人与人之间，部门与部门之间沟通有规矩可循，有规范可做，这样每个部门和每个人都可以按照标准的操作流程进行工作，这样就可以起到很好的规范和控制作用，因此，内控首先的要树立好各种流程，包括工作流程、申请流程、申报流程、审批流程、执行流程等等。
有了这些流程的规范，就可以形成行之有效的工作配合和默契，让内控工作起到非常好的良性循环的结果。

⑥ 急急急！关于农业银行内控流程问题！

一、全面整合内控案防体系，推进内控管理方式转型。一是成立支行内控管理部。全面整合信贷、财务、综合三大系统内控资源，强化其检查监督管理考核考评职能，实现内控管理由部门管理向联合管理转型，财会监管员、信贷风险经理、坐班主任在认真履行岗位职责、有的放矢开展工作的同时，应坚持有分有合、各有侧重、相互支撑，共同构建纵向到底、横向到边的内控网络。二是明确内控职责。内控管理部对全行内控管理工作组织开展、风险评价、跟踪整改落实负主要责任；各业务部门对各子系统的自律监管工作开展、方案制定、问题反馈、整改落实负主要责任；各处、部对本网点内控管理工作质量负全责。三是全面落实内控管理分层负责制。在内部控制管理总体目标下，分管行长对各子系统内控管理负总责，管理质量严格纳入其年度业绩考核；业务部室经理对系统自律监管工作负全责，其职责履行纳入业务经营评价指标考核；内控管理部经理对财会基础工程质量和子系统自律监管的再监督负全责；分理处主任对辖内内控管理负全责，达不到等级目标，纳入业务经营专项指标考核；坐班主任对辖内财会内控负全责，对一线柜员的违规行为负主要责任；坐班会计对所监督柜员的违规行为及规定事项负全责，坐班主任、坐班会计工作质量实行等级挂钩考核，职责履行不到位，出现重大责任事项，一律撤换或分流；监管员对包片网点的财会监管负全责，其包片网点财会基础管理达不到要求的予以分流；一线柜员对岗位职责和相互制约监督职责履行负全责，违规违纪的，实行永久和捆绑责任追究制。四是分层签订责任状。支行在全行的内控安全工作会上与业务部门经理、分理处主任签订内控管理案防合同书，内控管理部与坐班主任、监管员签订财会安全管理责任书和包片监管责任书，坐班主任与一线柜员签订柜员职责告之书，柜员之间签订相互监督责任书。通过落实内控管理分层责任制，继续深化八个层面的监管力度。

二、全面梳理流程，规范操作行为。该行将以“风险就在我身边，防范风险人人有责”为主线，通过对全行前、后台业务职能部门操作、管理的所有环节进行解剖，找出风险点，及时地从操作环节、管理措施上予以控制和完善。一是规范前、后台部门业务拓展与操作环节的处理流程，对业务前台开发每项业务品种，认真分析前、后台管理与操作过程中风险控制环节，从交接流程、操作流程、管理监控、信息反馈等环节予以全面规范，防止管理与操作的控制环节分离；二是进一步规范前台一线柜员日常业务操作流程。签订《柜员业务受理范围与工作职责告知书》让每名柜员明确自己的业务受理范围和工作职责，对柜员相互监督过程中发现违规违纪问题举报者经核实，支行给予奖励。今年还结合柜面业务操作模拟产品计价的考核办法，将一线临柜各业务操作环节全面梳理，把握风险控制要点，整合规范流程；三是规范会计主管日常监督职责，严格按市分行提出会计主管日常监督“十必做”的规定及“7+3”的重点控制环节逐项剖析，明确实时监督要点，强化柜面监督执行力；四是规范内控评价工作组织实施流程。内控评价组织程序严格执行发出内控综合评价通知书――编制计划收集资料――拟定内控评价工作方案――现场评比――评价单位反馈发现问题――汇总确认评定等级――下达整改通知书――奖惩评价――风险提示报告的操作程序。

三、建立内控案防评价体系，将内控监督执行力渗透到全行经营管理的各个环节。一是内控评价体系设置。该行内控控制评价工作严格按照《中国农业银行内部控制综合评价办法》的规定对各分理处内控管理水平、公司业务部、个人业务部、票据中心及全行自律监管职能部门履职情况进行客观公正地评价，评价计分方法实行百分考核，依据得分确定内部控制等级，全行内控评价等级分为两类：一类处部：评价分值在90分（含90分）以上属于控制正常处部。二类处部：评价分值在75分（含75分）以上90分以下，属于控制一般处部。二是明确各层次评价内容。对分理处主要评价财会一线操作子系统制度执行、贷款发放收回、质押物止付处理手续、内部安全综合管理三个方面内容；对前、后台部门依其岗位职责和自律监管内容确定其评价内容，力争将全行经营管理所有领域纳入内控监督范畴。

四、进一步抓好业务部门和内控管理部的配合，形成防案、控案的整体合力。一方面业务主管部门要切实履行自律监管职责，其检查的周期、频次及内容要达到自律监管的相关要求，坚持谁主管谁负责的业务自律监管责任制，发挥业务主管部门在内控管理、防范案件上的主导地位；另一方面内控管理部要按照复控的要求，抓好对业务部门履行自律监管职责的再监督检查，适应内部审计体制改革的变化，延伸业务监督检查的覆盖面，充分体现监督检查的实效性、权威性、独立性，任何人、任何经营行为和操作行为必须受内部控制制约，内控的所有环节必须在实时监控之内，在坚强的执行力下，内控存在的所有问题必须得到及时发现、反馈和纠正。进一步改变监管方式，以序时常规为主，专项突击为辅，循环反复进行，防止出现“真空”。通过对造成事实风险责任人的查处，达到惩一儆百的目的，把好风险防范的最后一道防线。

五、完善内控制度建设，强化制度落实，增强内控案防执行力。第一，制定《员工对违法违纪行为负有抵制和报告责任的暂行办法》、《内控检查发现违规问题责任认定和处理及整改跟进办法》、《内控风险提示报告制度》；第二，对坐班主任履职情况实行台帐监测。坐班主任每日坚持按照《坐班主任日常工作“十必制”操作流程》认真履行监督职责。支行对坐班主任职责履行情况实行台帐管理，并不定期对营业网点的坐班主任坐班情况进行突击检查，对营业网点同一问题连续两次拒不整改的或自身不坚守岗位、不履行职责当年受到市分行及以上单位通报“点击”两次以上的坐班主任一律就地免职。第三，堵塞漏洞，有针对性地抓好内控案防工作。2006年及今后的一段时期内控案防工作必须及时把握业务发展方向和风险薄弱环节，及时掌握案件隐患的新部位、新特点、新规律，不断制定防范风险的新制度、新方法、新措施，做内控案防工作前置化。把握“六大重点”即重点人员、重点环节、重点岗位、重点帐户、重点时段、重点业务监控防范工作。具体而言，支行有重点强化银企对帐、自助银行及设备管理、帐户及现金管理、票据贴现审查、信贷业务贷前贷后管理、银行卡申领、业务合同文本管理、网银业务案防措施。重点突出对“数据上收后系统运行存在的问题、员工业绩考核、中间业务收入核算、票据贴现业务、财务管理、银企对帐及系统内资金往来、新业务品种”等八个方面进行渗透式专项监管。第四，着重建立风险认证预警机制。对风险评价中发现的问题建立问题库，按分理处和部门为单位建立台帐，按评价对象下发内部控制综合评价通知书，要求评价对象在规定时限进行整改，并书面回复，督促整改到位。按柜员建立问题台帐，对同一柜员连续两次问题不整改或继续发生类似问题要加重处罚，彻底根治屡查屡犯问题。对发现的违规违纪问题及时反馈报告，加大对有关责任人的查处力度。

六、以实施基础管理工程为主线，持续深入开展创“三铁”活动。

一是该行成立“三铁”创建活动领导小组，各处、部成立由主任牵头，坐班主任、包片监管员和全体会计人员共同参与的“三铁”创建专班；二是制定详尽的实施方案，分步骤分阶段组织实施，从每一柜员、每项业务抓起，各处、部要将前期问题进行排查梳理，严格按照会计基础规范化等级管理的有关规定 ，精细管理，从起点做起，以高标准、严要求强力推动“三铁”目标实现；三是该行将按季对各分理处的“三铁”创建实施开展情况进行验收。

七、加强信贷管理，从严控制信贷经营风险。一是进一步完善信贷授信风险控制机制。建立授后管理联动模式，积极开展授信后评价，重点考评客户用信，到期信用处理，及时发现潜在风险，实现风险精细管理，落实全程的风险管理，提高信贷风险的防范能力，预警能力，纠偏能力和化解能力，使风险关口有效前移，提早化解风险；二是着力化解存量风险。根据国家的产业政策、行业政策，对现有存量授信客户的风险特征、变化状况、经营情况及发展前景进行分类，确定退出存量授信客户对象及退出额度，对潜在风险客户实施主动退出策略；三是加强放款环节的风险控制。从2006年起，所有信贷业务的都要实行“双核准一通知”制度。“双核准”就是法律审查人员对条款和合同文本的核准和风险经理对限制条款的核准，“一通知”就是在“双核准”基础上签发上帐通知书，通知各户经理发放贷款；四是做好信贷管理“五抓”工作。即抓信贷资产结构调整、抓信贷客户准入及退出管理、抓预警反馈机制、抓客户经理素质培训、抓信贷责任追究。

八、深化考评激励约束机制，推动全行内控管理水平整体提高 。一是实行案件“一票否决制”，凡是发生30万元以上案件的分理处，主任、座班主任就地免职；发生重大差错责任事故的，部门经理、监管员、风险经理降职下放，座班主任免职，具体经办人员进入待岗库。二是坚持“捆绑式责任追究制”，坚持责任追究处罚机制，对屡查屡犯、应查未查、应发现未发现、应报告未报告、应处理未处理、应纠正未纠正的责任人一律从重处罚，严格实行“五追究”，即从严追究当事责任人责任、从严追究相关平衡制约岗位责任、从严追究所在单位领导责任；从严追究业务主管部门责任人责任、从严追究上一级责任提高风险控制效率。三是推行黄牌警告制和问责制。对一线柜员根据违规率、业务技能达标情况予以黄牌警告，由分理处予以问责；对坐班主任、监管员、风险经理根据监管职责履行情况予以黄牌警告，由分管行长予以问责；对内控部经理根据支行管理水平和监管工作开展情况予以黄牌警告，由市分行予以问责；分管行长根据内控评价情况予以黄牌警告，由市分行分管行长予以问责。四是2006年全行内控管理工作纳入经营目标考核体系，在按季综合考评、阶段性目标分步推进、专项活动促动的工作模式下，实行“费用切块分配、分层依质考核、模拟产品计价、体现奖优罚劣”的考核管理机制。本年度匹配的内控管理工作的专项考核费用划分为三大奖项：单位综合评级奖占30％、柜面业务操作模拟产品计价奖占50％、专项活动评先奖占20％，依其考核结果据实兑现。第一、按季依据《县支行经营机构内部控制综合评价操作规程》标准进行综合考核，评定等级。全行将内部控制管理工作确定为两个等级：即一类分理处，评价分值在90分（含90分）以上；二类分理处，评价分值在90分以下。一类分理处，评价分值在95分以上，奖励1300元，评价分值每降低1分扣减100元，即评价分值90分奖励800元；二类分理处，评价分值90分以下85分（含85分）以上，奖励500元，评价分值85分以下不予奖励。第二、柜面业务模拟产品计价奖。通过对一线柜员日常业务操作流程全面梳理，将柜员业务操作交易类型和业务理论知识模拟核定成产品种类，分项目、分层次、分阶段确定考核标准，根据柜员操作流程的规范性、操作效率、业务理论水平进行分项计价，来推进全行员工加强业务素质的培训，全面提高柜面工作服务效率。第三、本年度根据各个时期内控管理工作的侧重点从不同层面，采取不同方式组织坐班主任评比现场会、员工业务知识竞赛、会计骨干层对手赛、优秀客户经理评比四次专项活动，按照活动实施方案的安排，设立单位和个人先进奖，对单位、一线柜员、会计骨干层、信贷客户经理、风险经理等分层次予以奖励。五是持续推行各层次等级管理。支行将结合去年各层次的考核情况，对各项考评办法进一步具体化、系统化，从严考核。第一、对坐班主任、三级主管按照资格认证、部门专管，工资上收的要求，实行“绩效评价、依级取酬、等级管理、奖罚分明”的考核机制。第二、对一线柜员等级管理量化四项硬性考核指标，即“产品营销业绩、业务技能、工作质量、服务质量”，将星级员工管理办法落到实处。通过加大考核力度，真正落实三级监管体系的监管力度。

九、加强人员综合调理，强化全员内控案防意识和水平。一是深化和丰富早、晚班会、学习例会制度的内涵。为保证形式与内容的有机统一，该行将对早、晚班会的内容进行模式定型，不断创新和丰富“三会制度”的内涵，要让这一制度真正起到促进业务发展、提高服务水平、增强人员素质、警示风险防范的目的。营业网点早、晚班会必须按日坚持、全员参加，要把早班会开成是柜员的收心会、服务的点评会、工作的安排会和内控的约束会并持之以恒；学习例会每周一次，坚持“三有”，即有人员考勤、有学习内容、有学习记录。二是强化员工的技能培训，按照“结盟行动”的活动宗旨，今年该行将以推介业务产品为工作重点，扎实地组织员工学习各类业务金融产品，让一线员工熟练通晓各类金融产品的产品功能、适用对象、操作要点，提高服务意识，强化服务功能。三是加强员工行为管理。该行明确规定：要以分理处为单位建立全员行为管理档案，加强对重要岗位和重点人员八小时内外的行为管理，分理处负责人要每月与全体员工分别谈话一次，对有不良嗜好的人员要进行诫免谈话；支行行长要每月与各分理处主任分别谈话一次，加强责任意识和权力约束：坐班主任一个月不得少于三次向分管行长汇报各项工作的开展情况，每周向内控管理部汇报本周工作情况；监管人员要定期对包片网点的内控管理质量及各项措施办法的落实情况进行跟踪督导，加强联系沟通，及时反馈；计财部、内控管理部每月在每个分理处抽查一名员工进行谈心交流，了解分理处各方面状况，主任或坐班主任要每周组织一次与员工交心谈心，全面掌握员工思想动态，发现苗头及时制止。