
XXX银行合规检查作业指导书..docx
12页XXX银行内控体系文件合规检查作业指导书文件编号:xxx-xx编制部门: XXXXXXXX部版次号: A/0 生效口期:20 年 月 日1 冃的和范围 32 定义、分类和缩写 33 职责与权限 44 基本规定 45 流程描述及操作要点 55.1 合规现场检查作业流程 56 内外部规章制度索引 126.1 外部法律法规 126.2 内部规章制度 127 附录 128 记录 121目的和范为进一步规范XXX银行股份有限公司(以下简称“本行”)合规检查管理工作, 提高检查质量和效果,保障齐项业务安全稳健运行,根据《XXX银行合规政策》和《XXX 银行合规风险管理办法》,特制定本机制文件本文件用丁•指导XXX银行合规风险管理中的合规检查工作,包括检查方案的制定, 检查执行和总结整改2定义.分类和缩写(1) 合规检查,是指为掌握本行各部门、各分支机构对法律、规则和准则的遵循 情况、被检查单位授权执行情况、被检查单位合规事务管理部门或岗位的履 职情况以及合规风险管理体系运行和有效性等情况,由各级合规风险管理部 门或岗位组织,相应条线、层级范用内的有关机构可以一并参加,开展的对 各条线部门、各分支机构经营管理行为的合规性进行的检查。
合规检查是本 行评价合规风险管理有效性的重要方式,检查结果是考核合规工作的重要依 据2) 法律、规则和准则,是指适用于我行经营活动的法律、行政法规、部门规章 及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和H只业操 守3) 现场检查,是根据合规内控或业务经营管理的耍求,到被检查单位进行实地 检查的方式4) 非现场检查,是指从管理部门调阅业务档案,或耍求被检查单位报送各种资 料或运用计算机等工具进行具体分析来发现风险点,为现场检查提供指导信 息和有价值的参考信息5) 独立,是指合规风险管理部门在履行检查职责时,不受任何单位和个人的干 涉;检查人员不得参与其被检查单位的财务和经营管理活动;在存在利益冲 突时,应主动回避6) 客观,是指合规风险管理部门在合规检查时,应以事实为依据、以制度为准 绳;秉公执法、不徇私情7) 公正,是指合规风险管理部门应保证合规风险检查行为的公正,按照检查依 据和标准对被检查单位的行为进行检查、评价、报告和处理8)有效,是指经合规检查后形成的合规检查报告是对各单位进行合规考核的重要 依据;对查实的违规违纪行为耍按照本行制度进行处罚;对因制度或流程不完 善所带來的违规违纪现象,被检查单位应及时完善制度,改进流程。
9)合规风险管理系统,以下简称合规系统3职责与权限部门岗位职责权限不相容岗位总/分行合规风险管理部门1) 负责所在机构合规风险管理检查的组织和策划,年度检查计 划的制迄2) 负责所在机构合规检査方案编制;3) 负责日常监督、检查和反馈工作;4) 负责纽建合规检査小组对各部门、分、支行进行合规检査;5) 负责合规检査小组成员的培训、考核等管理工作;6) 明确各项必须的培训总/分行合规风险管理 部门负责人1) 负贵批准检查方案;2) 负资批准成立体系合规检查小组,任命合规检查组组长,审 定检査报告;3) 负责协调和监督,并向行长、啟事会风险管理委员会报告合 规风险管理体系运行和改进措施的执行情况合规检查小组1) 负责按合规检查实施方案进行独L立、系统的检查;2) 依据检查发现的违规证据,编制合规检查报告:3) 负责对改进措施的跟踪验证被检查单位1) 按合规检査引-划配合检查小组接受合规检查;2) 组织对本部门违规事项发生的原因进行分析,向同级合规 风险管理部门报告;3) 制定、实施改进措施4基本规定(1) 独立性:独立性是检查结果的公一正性和结论的客观性的基础检查人员应独 立于受检查的活动或部门,不带偏见,没有利益上的冲突。
检查人员在检查 过程中保持客观的心态,以保证检查发现和结论仅建立在检查证据的基础 上2) 重耍性:检查人员应该密切关注被审的业务经营、管理活动中重耍合规事项3) 审慎性:检查人员应当对被检查对象岀现重大风险的可能性保持警惕、关注 检查人员应当把检查和检查工作进行到合理程度,严格执行检查实施计划确 定的检查步骤;检查人员持有证据怀疑被审单位有不正当行为时,须进行必 耍的调查和跟踪检查4) 客观性:检查人员应当保持行为公正,按照证据对检查单位的经营活动、管 理活动进行检查、分析、评价和报告5) 相关性:检查人员编制检查实施计划、收集材料应当与检查事项、检查冃标 相关联6) 基于客观事实:它是得出可信的和可重现的检查结论的合理方法检查证据 应是可证实的,由于检查是在有限的时间内并在有限资源条件下进行的,因 此检查证据是建立在可获得的信息样本的基础上抽样的合理性与检查结论 的可信性密切相关7) 检查原则上每年覆盖所有的分、支行、产品或过程,同一检查对象前后检查 时间间隔不得超过12个月,如需耍,经合规风险管理部门负责人批准可增 加检查的频度具体方式可采取集中检查和滚动检查两种方式对每个营业 网点的合规检查应在两年内不少于一次。
当有如下情况:重大策略改变、管理层变动、重大的并购或处置、重大的营 运方法改变、财务信息处理方式改变、重大违规事件发生或最高管理层认为 必要时,由合规风险管理部门适时增加检查5流程描述及操作要点5.1合规现场检查作业流程本流程包括制定方案阶段、实施检查阶段和总结整改阶段等三个阶段,具体的流 程描述及耍求如下:节 点任务 名称部门/操 作岗位操作要点外部合 规要求内部合 规要求内部尽职标准违规处 罚标准操作风 险提示IA1定査,草・ 制检戕起濮总/分行合 规风险管理 部门总/分行合规风险管理部 门负责制定具体的检査计 划见《合规检查计划》(记 录1.),同时起草检查实 施方案,根据检查计划明 确木次检查的冃的、范围、 准则,在编制检查方案时 还应考虑最高管理层对本 次检查的期望、目标、木 次检查是否与相关考核挂 钩,具体包括以下内容:1) 依据木次检查的期 望,可増加的检查工 作内容如合规风险 控制结果的定量分 析、测试等;2) 检查范围:原则上应 覆盖业务经营、管理 活动的所有层次的单 位;所有层次的单位 是指上至总行的最高 领导层、下至基层营 业网点;3) 抽样方案制定:支行、 网点的抽样样本选取 参照《抽样原则和方 法》(附录1.)的规 定,抽样样本数的选 収按《抽样测试样本 数最表》(附录2.) 的规定;4) 检查日程的安排:包 括起始时间、检查重 点单位的时间安排。
检查II程应体现突出 重点、兼顾一般的原 则,对工作内容较多、 工作较复杂、风险因 素较多较复杂、以往 发生风险事件的单位 要从检查时间与检查 组成员的能力上充分 保证;人员的安排应 考虑检查活动的公正 性与客观性要求:5) 各被检查单位接受现 场检查的时间安排:6) 与被检查单位管理层 的会议安排;7) 检査组成员和陪同人 员的作用和职责:8) 为检查的关键领域配节 点任务 名称部门/操 作岗位操作要点外部合 规要求内部合 规要求内部尽职标准违规处 罚标准操作风 险提示置适当的资源;9) 后勤安排(交通、现 场设施等):10) 检查后续(改进措施 的验证)活动安排IB1批划方 审计耳案总/分行合 规风险管理 部门负责人总/分行合规风险管理部 门负责人审批检査计划与 方案TB2是否 同意总/分行合 规风险管理 部门负责人1) 是,转节点I A3:2) 否,转节点IA1I A3组成 检査 小组/ 分配 任务总/分行合 规风险管理 部门1) 总/分行合规风险管 理部门在实施合规检 查前,应当按照方案 中内容组成检查组, 并指定组长当检查 分成若干小组时,应 指定毎个小组的组 长2) 决定检查组的规模和 人员组成时,应当考 虑下列因素:小检查H的、范围、内 容、准则以及预计的 检查时间;b) 是否是结合其它专业 检查,如与会计检查、 信贷检査相结合;c) 为达到检査组组所需 的整体能力;检查组 长应山法律与合规部 总经理担任,检查组 的成员中应包括一定 数量的中层管理人 员,每个检査小组的 知识构成应包括合规 风险管理、风险管理、 专业业务、审计技能 四个方面。
检查组的 成员均应山经过检查 培训并合格的人员担 任d) 确保检查组独立于受 检査的活动并避免利 益冲突:e) 检查组成员与被检查 单位的有效协作能 力;f) 检查组成员之间共同节 点任务 名称部门/操 作岗位操作要点外部合 规要求内部合 规要求内部尽职标准违规处 罚标准操作风 险提示工作的能力;g)若检查组中没有完全 具备所需的知识和技 能的检查人员,可通 过技术专家子以满 足ITA1发知 下通书总/分行合 规风险管理 部门总/分行合规风险管理部 门下发通知书给合规检查 小组和被检查单位IID1到知配检 收通井合查被查单位被检查单位收到通知书厉 配合检查工作,无条件的 为检査组提供真实、准确 的检查资料IIC2施/写规查作稿检意书 实检填合检工底和查见合规检查小 组合规检查小组负责信息的 收集和验证在检查中应 当通过适当的抽样收集并 验证与检查H的、范围和 准则有关的信息,包扌舌与 职能、活动过程间接口有 关的信息1) 收集检查证据要全 面即要包括区域体 系过程、产品实现过 程(或管理活动过 程)、风险管理过程 的三条主线,包括实 施效果方面的证据2) 通过问、听、看、査 收集到的证据,一定 要确保真实、可靠。
3) 相关记录是各项活动 的垂要证据,但不是 唯一的证据,客观事 实也可作为证据4) 现场检査底稿(检査 表记录)要清晰、真 实、完整检查表中 的检査内容必须覆盖 检查计划规定的部门 和条款,记录的证据 应真实、可靠、能实 现追溯符合要求的 证据表述可从简,以 能证明按照合规的要 求进行了检查并能实 现追溯为宜对不合 格要求的证据应作较 详细的记录,如时间、 单位、涉及的人员和 活动等,并与不合格节 点任务 名称部门/操 作岗位操作要点外部合 规要求内部合 规要求内部尽职标准违规处 罚标准操作风 险提示报告保持_致5) 检查中的沟通可根 据检查的范围和复杂 程度,在检查中有必 要对检査组内部及检 查组与被检查单位间 的沟通做出正式安 排6) 检查组毎天召开内部 会议及时沟通、协调, 控制检查进度和深 度,确保检查的一致 性和质量会议内容 应包括当天检査任务 的完成情况、发现问 题、需协调一致或协 助调查取证事项、不 合格报告的开具、第 二天检查的匝点和需 要注意事项等7) 在检查中,检査组长 应当定期向被检查单 位通报检查进展及相 关情况在检査中收 集的证据显示有即将 发生的和頂大的风险 可能时,应当立即报 告被检查单位,并向 合规风险管理部门报 如n q1TC3发査见下检意书介规检査小 组合规检査小组根据检查恬 况按照《合观检查意。












