项 目

内 容

内部审计部门

内部审计可以从风险识别、计量、监测和控制四个主要阶段，审核商业银行风险管理的能力和效果，发现并报告潜在的风险因素，提出应对方案，监督风险控制措施的落实情况。

（1）经营管理的合规性及合规部门工作情况；

（2）内部控制的健全性和有效性；

（3）风险状况及风险识别、计量、监测和控制程序的适用性和有效性；

（4）信息系统规划设计、开发运行和管理维护的情况；

（5）会计记录和财务报告的准确性和可靠性；

（6）与风险相关的资本评估系统情况；

（7）机构运营绩效和管理人员履职情况等。

内部审计部门应当定期（至少每年一次）对风险管理体系的组成部分和环节，进行准确性、可靠性、充分性和有效性的独立审查和评价。

随着外部审计的不断完善和壮大，将会逐渐取代商业银行的内部审计的功能。

法律／合规部门

法律／合规部门主要承担以下职责：

(1)协助制定法律／合规政策；

(2)适时修订规章制度和操作规程，使其符合法律和监管要求；

(3)开展法律／合规培训和教育项目；

(4)随时关注并准确理解法律／合规以及监管要求及最新发展，为高级管理层提供建议；

(5)参与商业银行的组织架构和业务流程再造；

(6)参与商业银行新产品／服务开发，提供必要的法律／合规测试、审核和支持。

外部监督机构

监管部门对商业银行风险管理能力的评估主要包括以下四个方面：

(1)董事会和高级管理层对银行所承担的风险是否实施有效监督；

(2)银行是否制定了有效的政策、措施和规定来管理业务活动；

(3)银行的风险识别、计量、监测和控制系统是否有效，是否全面涵盖各项业务和各类风险；

(4)内部控制机制和审计工作能否及时识别银行内控存在的缺陷和不足。

风险管理的“三道防线”

第一道防线——前台业务人员。

第二道防线——风险管理职能部门。

第三道防线——内部审计。