文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
XYZ市商业银行简介
XYZ市商业银行是1997年4月经中国人民银行“银复[1997]135号”文批准，在XYZ市城区原8家城市信用社的基础上合并改制组建的WW省第一家地方性股份制商业银行。本行成立时的名称为XYZ城市合作银行，1998年5月，经中国人民银行XYZ市本行“V银复[1998]21号”文批准，更名为“XYZ市商业银行股份有限公司”。注册资本为12,768万元人民币，本行是实行自主经营、自担风险、自负盈亏、自我约束的独立法人，实行一级法人体制。
按照现代股份制企业的要求，XYZ市商业银行最高权利机构是股东大会，实行董事会领导下的行长负责制经营体系和以监事会为中心的监督体系。总部设有人力资源部、行长办公室、科技开发部、监审保卫部、公司金融部、个人金融部、会计结算部、授信管理部、计划财务部、风险管理部、纪检监察室、资金营运部、银行卡部、票据贴现中心14个部室。下设29家支行和1家资产管理公司，现有在职员工419人，研究生学历9人，本专科学历69人，大中专学历328人。本行的董事、监事、高级管理人员均具备银监会规定的任职资格。随着金融科技的不断发展，对银行从业人员的素质要求也不断提高，我行坚持把人才的培养、选拔和引进相结合，着力提高员工队伍综合素质，实现人才兴行战略。
XYZ市商业银行拥有一支充满活力、素质较高、积极向上的员工队伍，他们努力工作，积极开拓，热忱、周到、快捷地为XYZ市民提供一流的金融服务。本行自成立以来，在市委、市政府的正确领导下，在股东单位的鼎力相助下，在监管部门和人民银行的有效监管和大力支持下，组织和带领全行员工改革创新，开拓进取，使本行综合竞争实力明显增强，实现了跨越式发展。截止20XX年6月末，全行各项存款（时点）余额243,842万元；（日均）存款余额233,991万元。全行存款中，储蓄存款余额101,845万元，对公存款余额141,997万元；定期存款余额117,661万元，活期存款余额126,181万元。各项贷款余额160,557万元；上半年累计发放贷款37,724万元，累计收回31,046万元。其中现金收回28,807万元。不良贷款情况，6月末不良贷款余额25,196万元，不良贷款占比
5
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
为16%。其中，今年新增不良贷款1,458万元，上半年清收不良贷款65万元，全部为现金收回。中间业务开展情况，全行共发行九通卡24,264张，公交IC卡17,363张；代理保险产品有新华人寿、中国人寿的“红双喜”、“国寿鸿丰”、“千禧红”等。经营收支情况，上半年实现营业收入3,257万元，其中利息收入2,945万元；累计营业支出3,548万元，其中利息支出1,554万元。上半年实现净利润248万元。
为了保证XYZ市商业银行的持续、健康发展，本行严格按照现代企业制度的要求规范运作，坚持依法合规、稳健经营，始终遵循“打服务牌、走百姓路、办特色行”的办行宗旨，以“团结、求实、高效、创新”的企业精神，持续推行优质服务，健全内控机制，拓展营销业务和建立健全约束激励机制等方面加大创新、改革力度，使全行的各项工作逐步步上健康，快速，高效发展的运行轨道。
20XX年本行制定了未来发展规划，为了实现规划，本行提出了相应的管理措施。即以法人治理结构为主体，建立科学、高效的决策、激励和约束机制；以市场为导向，开拓新型业务和服务品种，打造品牌形象，把本行根植于地方经济发展的主流；以经营效益为中心，强化成本管理、预算管理和经营核算，追求效益最大化；以科技为先导，不断搞好科技开发和应用，使科技成为业务经营的重要支撑；以风险管理为主线，切实做到防范风险、规避风险、化解风险；以内控管理为重点，建立健全科学有效的内部控制管理体系；以人为本，全面提高员工素质，打造一支适应现代银行发展的员工队伍；以创新为动力，认真研究金融产品、管理、经营、制度和科技创新，保持发展的源动力。将本行打造成为资本充足、内控严密、运营安全、服务和效益良好的现代化商业银行。
为了提高和稳定金融服务质量，防范各类金融风险，提供舒适的金融服务环境，持续满足客户要求，努力把XYZ市商业银行建设成为精品的银行，使XYZ市商业银行的经营管理水平尽快与国际接轨，决定实施ISO9001国际标准与商业银行内部控制评价试行办法相结合，建立、实施和保持金融服务质量管理与内部控制体系。
本行是最具生机和活力的地方性、股份制金融企业。面对地方经济快速发展，
6
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
本行要争取抓住金融全面开放前的有利时机，以科学发展观统揽全局，把“防风险、严内控、快发展”作为全行的根本任务，实现质量、效益、规模、结构协调统一、可持续发展，营造良好的经营业绩和优质的金融服务回报社会和广大投资者，为振兴WW经济做出积极贡献。
地址： 邮政编码： 联系电话： 传 真：
1.范围
XYZ市商业银行内控体系将覆盖XYZ市商业银行经营管理中与内控有关的机构、活动和产品，具体包括：
1） 机构覆盖范围：
XYZ市商业银行本部所有的业务部门、管理部门、支行
说明：党团群工部门活动、职能中与经营管理活动相关职能纳入体系，其他活动与职能不纳入体系范围。
2） 活动覆盖活动
各项业务活动，如信贷业务，柜面业务等
各项管理活动，如职能分配，资源提供，检查考核等
各项支持性活动，如安全保卫，产品设计和开发，采购和业务外包等。 说明：业务外包活动指计算机系统开发外包、守库押运外包等所有外包给供方完成，并构成XYZ市商业银行经营管理活动一部分的活动。
3） 产品覆盖范围
XYZ市商业银行提供给客户的所有金融产品，包括资产业务、负债业务、中间业务、表外业务等，具体见产品目录。
7
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
2.依据与引用文件
以下文件和标准在引用时均为有效的版本，它们为文件化《内部控制体系》的建立和维护提供依据。当引用文件和标准发生修订、撤消或有新依据文件时，本行将评审内部控制体系的符合性并对其进行更改或换版。
1）法律、法规和监管要求（其清单见本手册附录五） 2）标准：
《人民银行内部控制指引》 《商业银行内部控制评价试行办法》 《质量管理体系 要求》
3）本行文件（具体文件在内部控制体系各文件中列出） 4）其他。
3.术语和定义
《商业银行内部控制评价试行办法》、《质量管理体系 要求》给出的定义和术语均适用于本手册。 3.1关于内控和体系的定义
1) 内部控制（internal control）：为实现经营目标，通过制定和实施一系
列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制；
2) 体系(system)：相互关联或相互作用的一组要素。
3) 过程（process）：一组将输入转化为输出的相互关联或相互作用的活动。 4) 不符合 （nonconformity）：任何能直接或间接导致损失的对工作标准、
程序、法规、体系绩效等的偏离。
5) 评价（audit）：确定活动及其结果是否符合策划的安排，以及策划的安
排是否实施并适合于达到内部控制政策和目标的系统检查。
8
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
6) PDCA循环：指P（计划）D（实施）C（检查）A（处理，改进）的工作方
法。
3.2关于风险的定义
1) 风险（risk）：对目标有所影响的某个事情发生的可能性与后果的结合。
根据巴塞尔银行监管委员会发布的有关文献，以下2）至9）是各类风险定义。
2) 信用风险：是指由于借款人或交易对手不能履约或履约意愿变化所带来
的风险。
3) 国家和转移风险：是指由于非正常的、对所有贷款或交易头寸都产生风
险的原因，一国的主权借款人可能无力或不愿意、而其他借款人或交易对手可能无力履行其对外义务所产生的风险。国家和转移风险的主要表现形式有主权风险和转移风险。
4) 市场风险：是指由于市场价格的不利变动使银行的表内和表外头寸遭受
损失的风险。按风险要素划分，市场风险包括外汇风险、股权价格风险、商品价格风险。
5) 利率风险：是指银行的财务状况在利率波动时出现损失的可能。利率风
险不仅影响银行的盈利水平，也影响银行资产、负债和表外金融工具的经济价值。利率风险主要形式有重新定价风险、收入曲线风险、基准风险、期权性风险。
6) 流动性风险：是指银行无力为负债的减少或资产的增加提供融资，即当
银行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资金，从而带来损失的可能。
7) 操作风险：是指由于不完善的或失效的内部程序、人员、系统或外部事
件导致直接或间接损失的风险。
8) 法律风险：是指因现行法律不完善、不明确以及法律修改，不完善、不
正确的法律意见、文件，交易行为违反法律和监管规定等原因导致银行损失的可能。
9