商业银行内部控制指引的三道防线(据商业银行内部控制指引,商业银行内部控制的)

“三道防线”是商业银行全面加强风险管理，完善内部控制架构的重要措施。经过多年的不断实践，越来越多的商业银行开始逐渐理解并接受“三道防线”是风险管控体系的最佳实践。

“三道防线”的定义及其改善空间

明确“三道防线”的责任主体

各家银行对“三道防线”的理解不尽相同，根据不同防线定位，明确各道防线的职责以及明确各道防线履职的途径要与银行的经营发展战略、业务流程、产品创新和日常管理相结合。

一是做实以业务经办部门和业务经办行为主体的第一道防线。业务经办部门和经办行处于业务流程的最前端，直接面对市场和客户，同时承担业务发展职责和直接管理风险的第一责任。

二是做实以业务管理部门、风险管理部门和合规部门为主体的第二道防线。要将第二道防线的风险管理关口前移，要实现前瞻设计、全流程参与、扁平化作业和尽职监督。

三是做实以审计、监察等部门为主体的第三道防线。提升第三道防线的再评估能力，提高再监督的权威性和严肃追责，督促第一、二道防线尽职履则。

提升“三道防线”的履职能力

要保证最前端的可靠性。一是要提升能力，强化责任。要通过培训，提升第一道防线即一线岗位人员的业务经营水平，同时提升其风险识别和管理能力，提高调查的全面性、交易的真实性和操作的合规性，强化全员风险管理意识和责任意识。二是要健全岗位制约。第一道防线应设置风险管理的部门或岗位，发挥第一道防线面对市场和客户的风险识别、控制和岗位制约作用，并建立双线报告机制。三是要强化自律检查。提升第一道防线的风险自评、自控、自查和自纠能力，切实把好第一道关口。

风险管理要做到尽职尽力。一是提升风险管理的统筹力。风险管理部门作为全面风险管理的抓总部门，要统筹全行风险管理工作，强化对全行风险管理的设计、指导和监督，并开展全行风险识别、计量、监测和控制工作；要建立风险管理部门的双线报告制度和垂直为主的考核机制，提升风险管理的独立性；要发挥合规部门在风险管理政策落实方面的统筹监督、检查和内控评价职能，确保内部控制措施的有效性。二是提升穿透式风险管控力。明确信贷管理、授信执行、资产负债等业务管理部门对条线的风险管理职责，发挥其对一线部门的设计、管理、控制、指导和监督作用，并对条线的风险进行识别、计量、监测和控制；风险及合规部门也要根据职能参与、融入到业务流程、产品创新和日常管理当中，提升第二道防线穿透式风险管控效果。三是提升风险管理的协同力。四是强化第二道防线的尽职监督检查。

充分发挥第三道防线的监督作用。

一是内部审计要以促进企业经营目标和组织战略的实现为出发点。强化以风险为导向的内部审计和检查，对重点风险领域开展检查，揭示重大违法违规问题和重大风险，对全行风险状况进行再评估；对第一、二道防线的管理措施和效果进行再评估、再监督；对风险控制的整体有效性进行再评估；向董事会和行领导提出独立的建议和报告，并建立常态化整改持续跟踪机制，强化审计成果利用。二是内部审计与监察等第三道防线的部门要加强协作，形成合力，做到深入揭示、严肃追责和有效控制，促进政策制度贯彻执行，改善运营，控制风险，实现企业战略，增加企业价值。三是商业银行内部审计的目标定位逐渐从监督为主向监督与服务并重转变。内部审计在揭示风险的基础上，提出更多管理和咨询建议，促进提升管理水平，推动实现企业战略目标，最终为组织增加价值。

建立“三道防线”的保障机制

“三道防线”是一个相互制约、互为补充的立体式完整系统，不是孤立的，更不能相互替代。“三道防线”融合了全行前、中、后台的部门和人员，只有各负其责，加强“三道防线”的沟通联系，形成合力，实现信息共享、联动互动、合理覆盖，才能建成有效的全面风险管控体系，切实提升经营管理水平。

随着经济发展和公司治理架构的完善，商业银行内部审计的目标定位逐渐从监督为主向监督与服务并重转变。内部审计在揭示风险的基础上，提出更多管理和咨询建议，促进提升管理水平，推动实现企业战略目标，最终为组织增加价值。

通过风险导向审计，揭示重大问题和风险隐患，发挥内部审计的显性价值创造能力。近年来，农业银行内部审计坚持以风险为导向，开展了大量审计工作，如集中审计、风险审计、各类专项审计等，在揭示重大风险事项和重大违规问题、防范系统性和区域性风险方面发挥了重要作用。一是深入揭示生产经营中存在的案件隐患、重大违法违规问题和损害农行利益的行为，切实维护农行权益。二是揭示系统性、行业性、区域性风险隐患，揭示重要领域、重要部门、重要岗位、重要流程环节和重要客户（单一客户集中度）等方面存在的风险隐患，争取早发现、早揭示、早防范。三是揭示经营管理中存在的普遍性、典型性和苗头性问题，查找问题根源，提出管理建议，及时化解风险。

开展战略管理审计，促进银行实现战略目标。内部审计部门根据董事会的要求开展战略管理审计,是协助董事会履行职责的有力手段。一是战略内容的适当性和合理性。对业务条线战略、专项战略和机构战略做出如下判断：是否配合全行发展战略，构成完整的战略体系；是否与农业银行的行业地位相匹配；是否正确认识经营目标、市场环境、客户群体、内外部资源等因素。二是战略实施过程和实施效果。商业银行应该建立健全战略规划、分解实施、组织保证、风险控制和报告系统，确保战略制定者可以及时掌握战略实施的进展和效果；内部审计根据不同战略类型，对照业务战略目标，评价战略实施的效果。通过战略审计，促进银行完善战略内容、优化战略实施过程，实现战略预期效果。