項 目

內 容

內部審計部門

內部審計可以從風險識別、計量、監測和控制四個主要階段，審核商業銀行風險管理的能力和效果，發現并報告潛在的風險因素，提出應對方案，監督風險控制措施的落實情況。

（1）經營管理的合規性及合規部門工作情況；

（2）內部控制的健全性和有效性；

（3）風險狀況及風險識別、計量、監測和控制程序的適用性和有效性；

（4）信息系統規劃設計、開發運行和管理維護的情況；

（5）會計記錄和財務報告的準確性和可靠性；

（6）與風險相關的資本評估系統情況；

（7）機構運營績效和管理人員履職情況等。

內部審計部門應當定期（至少每年一次）對風險管理體系的組成部分和環節，進行準確性、可靠性、充分性和有效性的獨立審查和評價。

隨著外部審計的不斷完善和壯大，將會逐漸取代商業銀行的內部審計的功能。

法律／合規部門

法律／合規部門主要承擔以下職責：

(1)協助制定法律／合規政策；

(2)適時修訂規章制度和操作規程，使其符合法律和監管要求；

(3)開展法律／合規培訓和教育項目；

(4)隨時關注并準確理解法律／合規以及監管要求及最新發展，為高級管理層提供建議；

(5)參與商業銀行的組織架構和業務流程再造；

(6)參與商業銀行新產品／服務開發，提供必要的法律／合規測試、審核和支持。

外部監督機構

監管部門對商業銀行風險管理能力的評估主要包括以下四個方面：

(1)董事會和高級管理層對銀行所承擔的風險是否實施有效監督；

(2)銀行是否制定了有效的政策、措施和規定來管理業務活動；

(3)銀行的風險識別、計量、監測和控制系統是否有效，是否全面涵蓋各項業務和各類風險；

(4)內部控制機制和審計工作能否及時識別銀行內控存在的缺陷和不足。

風險管理的“三道防線”

第一道防線——前臺業務人員。

第二道防線——風險管理職能部門。

第三道防線——內部審計。