河南中行以“内控合规管理建设年”活动为契机,在内控三道防线的基础上,进一步明确内控合规管理体系的内涵以及指导理念、运行机制、参与者及职责、管理工具、规定动作、重大活动等具体内容,构建分工合理、职责明确、制约有效、报告关系清晰的“一二三七十N”内控合规管理群防群治治理体系,持续提高内控合规管理水平。
内控合规管理群防群治治理体系以“全面、全员、全业务、全流程”为基本原则,通过强化各条线部门在内控合规工作中的纵向管理和机构内各部门在内控合规工作中的横向协作,明确“一岗双责、全员当责”的内控合规职责,编织“纵到底、横到边”的内控合规安全网,实现内控体系更加健全、内控效能持续提升、合规意识更加牢固、合规文化持续厚植的内控合规建设目标。“一二三七十N”内控合规管理群防群治治理体系的具体内容包括:一个理念、两个机制、三道防线、七大工具、十项规定动作、N项重要活动。
一个理念,即“守规矩、讲诚信、担责任、爱中行”价值理念。“一个理念”是建立完善内控合规管理群防群治治理体系的核心理念,全行通过持续培育践行12字理念,增强责任意识、规矩意识、底线意识,营造“人人讲合规、处处显合规、行行重合规”的良好合规氛围,促进内控合规要求业务、岗位、职责、人员全覆盖,强化内控合规管理群防群治治理体系的软约束。
两个机制,即多层级内控会机制、重点合规管控机制。“两个机制”是内控合规管理群防群治治理体系的根本运行机制,通过强化风险管理与内部控制委员会对群防群治治理体系的统筹管理和过程管理,聚焦重点机构、重点条线、重点业务、重点岗位、重点人员,突出全员内控合规管理责任、突出内控合规管理的针对性和精准性、突出对薄弱环节的系统性管控和治理,提升群防群治治理体系的运行效果。
三道防线,即业务部门和基层机构等第一道防线、内控法规和风险管理等第二道防线、审计分部和纪委办公室等第三道防线。“三道防线”有关各方均为内控合规管理群防群治治理体系的参与者,通过强化业务部门的内控合规直接责任,内控管理职能部门的统筹规划、检查评估责任,内部审计部门的内控监督责任,切实提升三道防线的主责性、独立性、协同性和有效性,全面覆盖全员、全业务、全流程,充分发挥全行内控合规管控合力。
七大工具,即操作风险管理问题库系统(ORMIS)、集团操作风险监控分析平台(G-MAP)、操作风险与控制评估(RACA)、操作风险关键风险指标(KRI)、操作风险损失数据收集(LDC)、员工异常交易图谱式分析系统、员工内控信息报告系统。“七大工具”是内控合规管理群防群治治理体系的基本管理工具,通过积极推动大数据等技术运用,提升内控合规管理的数字化和智能化水平。
十项规定动作,即明确合规底线、岗位设置及授权管理、合规教育培训、非现场监控、现场检查、问题整改、违规问责、评价考核、沟通反馈、全面后评价。“十项规定动作”是内控合规管理群防群治治理体系有关参与各方的内控合规履职规范,进一步明确全员“履职且尽职、在位且到位”的合规工作标准。
N项重要活动,即全行各机构、各条线根据业务发展实际、风险管理状况、总分行工作部署、监管要求等自主开展的重要的内控合规治理专项活动。“N项重要活动”是各机构、各条线对“十项规定动作”的合规履职补充,通过系统性自主动作提升本单位内控合规短板。
来源:中国银行河南省分行 薛媛