文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
象；
3) 人力资源部负责对各级管理人员和员工进行企业文化专题培训和教育； 4) 工会组织开展适合各个层次员工广泛参与的各种类型的群众性活动；
5.6.3 政策
1) 体现XYZ市商业银行统一的基本价值观、理念和精神； 2) 体现本行自身经营管理的风格和文化特点；
3) 做到理念与制度配套，理念与行为一致，用理念指导和影响制度，用制度支撑和体现理念。
5.6.4 活动
本行制定了《企业文化管理规定》（I510001），规定了企业文化的内涵、基本原则、机制和要求。
1) 规划。成立各级企业文化建设领导小组，建立健全相应的工作机制，形成党委统一领导、有关部门通力合作、齐抓共管的工作局面。
2）建设。重视加强文化工作队伍建设，通过加强学习、强化培训和实践锻炼，建立一支以各级管理人员、企业文化工作者和党团员为主的家园文化建设骨干队伍，适应推进家园文化建设工作的客观需要。
3)企业文化传播。运用和通过一定的形式和渠道将企业文化内涵的各项要素有效地传播给每一位员工，并逐步渗透到经营管理的各个环节，最终成为全体员工的自觉行为规范。
4)企业文化评估。运用和借助一定的方法和工具对本行或支行企业文化的现实状况进行诊断、分析、判断、评价，并最终作出报告和提出改进建议。
5）典型案例教育。通过提炼典型事例，教育员工树立正确的价值观和风险文化意识。
5.7 人力资源政策和程序
5.7.1 目的
20
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
运用现代商业银行人力资源开发与管理理念，逐步形成适应本行发展需要的，以“职务能上能下、收入能增能减、员工能进能出”为主要特征的人力资源管理模式，为本行实现长远发展战略提供人力资源支持。
5.7.2 职责
本行人力资源部负责拟定全行人力资源规划、政策制订和日常管理。
5.7.3 政策
1) 以建立员工内部等级体系为基础，以完善聘任制为核心，建立科学合理
的选拔任用机制，完善考核评价体系，强化岗位的激励约束作用。逐步设置新的专业技术岗位职务序列，为专业技术人员开辟晋升通道和发展空间。
2) 按照市场化配置原则和本行业务发展需要，实行人员总量控制和结构调
整，制定人员引进计划。在人员招聘录用中，坚持公开、公正、公平的原则，公开接收报名，本行统一组织考试（面试），本行专家小组集体打分，本行最终录用审批。人员调配实行亲属回避制度。
3) 以合同为基础，实行用工规范化管理，明确岗位权利和义务。严格岗位
资格认证制度，实施持证上岗。对重要岗位人员实行定期交流。 4) 引入人力资本管理理念，强化员工的岗位发展性培训，增强培训的前瞻
性和实用性，实施岗位资格、履岗能力、职务提升、职业生涯发展培训，充分体现培训的激励和约束作用，提高人力资本的总体质量。 5) 实施领导人员聘任制度，坚持公开、公正、公平竞聘程序。实施民主推
荐、民意测试、民主评议和任前公示。合理设置聘期目标责任，明确聘任主体双方的权利与义务。
6) 实行聘任前的审查和离岗、离职、离行审计，并依据界定的管理职责和
经营职责决定审批意见。
7) 完善和坚持经营管理人员监督管理制度，包括：本行转授权、基层行领
导经营管理班子成员分工、民主生活会、任职稽审、个人重大事项申报、外出报告、党风廉政建设责任制、岗位交流、强制休假。
21
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
8) 依据不同岗位职责，设置科学合理的定性、定量考核指标，客观准确地
衡量被考核者的业绩和能力。
9) 将福利分配纳入薪酬体系之中，使各级机构的薪酬总量水平与其经营绩
效密切挂钩，使员工的薪酬水平与其岗位责任和贡献密切挂钩，建立有特色的、激励有力约束有效的薪酬制度。
5.7.4程序
1) 岗位分析：岗位分析是人力资源管理的基础，对人力资源的需求和分派
职责应基于岗位分析，同时岗位分析结果作为评价人员适任条件的标准。本行系统地分析了本行所有岗位的职责、权限、人员适任条件，针对不同的岗位，本行明确了不相容岗位、特殊岗位控制要求，对关键和特殊岗位实行定期或不定期的人员轮换制度也作了规定。
2) 员工培训：培训是提高员工能力和意识的有效手段，本行制订了《培训
管理规定》（I620004），规定了培训需求、计划、实施、评价的控制程序，明确了培训管理的职责和要求。
3) 日常人事管理：本行制订了《薪酬管理规定》（I620007）、《员工进入管
理规定》（I620003）、《员工年度考核管理规定》（I620005）、《员工奖励管理规定》（I620006）、《人员调配管理规定》（I620018）、《劳动合同管理规定》（I620009）、《外聘人员管理规定》（I620013）、《人才储备管理规定》（I620014）、《人事档案管理规定》（I620012）、《员工工作时间及请休假管理规定》（I620016）、《五险一金管理规定》（I620017）、《员工退出管理规定》（I620010）等日常人事管理程序，对员工引进、退出、考核、薪酬、专业技术职务管理作了详细的规定。
4) 高管人员管理：本行制订了《高级管理人员竞聘、考核及辞职管理规定》
（I620008）、《重要岗位管理规定》（I620015），《高中级管理人员谈话制度》（I850002）、《廉政建设管理规定》（I850003）对高级经营管理人员选拔聘任、离任离职、廉洁自律作出了具体的规定。
5) 党员干部管理：本行充分考虑到党风党纪是对党员干部的一种有效的约
束方式和控制手段，因此把对党员干部的管理要求转化为体系文件，见
22
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
《廉政建设管理规定》（I850003）。
6) 职业操守管理：规定本行员工的行为规范和职业操守，具体见《员工职
业行为规范》（I620011）。
本行依据要求和实际情况识别岗位需求，对员工的聘任、上岗、培训、流动、调整及考核做出了明确规定，保证各岗位从事影响质量与内控工作的员工有能力胜任。我行制定并实施了《人力资源控制程序》（P6201）。
本行通过培训和其他措施提高员工的工作能力，使员工认识到所从事工作对内控管理的重要性，对员工能力进行科学评价，使其努力为实现内控目标作出贡献。针对不同的岗位，本行同时明确了不相容岗位、特殊岗位，风险控制重点岗位及其活动控制要求。本行确定了对员工培训的需求、计划、实施、评价和相关纪录的程序，明确了培训管理的职责和要求。我行制定并实施《人员调配管理规定》（I620018）和《培训管理规定》（I620004）。
6.风险识别与评估 6.1风险识别与评估
6.1.1 目的
风险识别与评估是内部控制体系的基础，是确保内控体系有效运行的动力。风险识别和评估的目的是找出可能影响经营、财务信息、符合性目标的内部或外部风险，并进行控制或施加影响，从而控制可能面临的信用风险、操作风险、流动性风险、法律风险等重要风险。
6.1.2 职责
1) 关联交易与风险控制委员会领导风险识别和评估工作，并对结果进行审批；
2) 风险管理部负责组织、协调风险识别和评估工作；
3) 各部门负责在权限范围内提出风险识别与评估的需求、计划，对其所辖范围内的各项业务、产品、流程和其他管理事项进行逐项识别、归类，并将这些风险识别的结果关联交易与风险控制委员会审定。
23
文件编号：I-B XYZ市商业银行内部控制手册 版本号：A/0
4) 风险评估工作小组负责风险识别与评估方法和工具的确定。
6.1.3 政策
1) 当发生以下情况之一时，应进行风险识别与评估：内部控制体系建立时；新产品和新业务开发时；新设备和新系统应用时；内控政策和目标修改时；重大事故、险情、案件、隐患发生时；业务流程发生较大变化时；组织机构变革时；重要员工流动时；法律法规、监管要求发生变化时；经济周期性波动时；行业发生变革时；同业发生新的案例时；其他认为需要时。
2) 识别银行风险时应采用科学的方法，避免简单化和主观臆断。
6.1.4 程序
本行建立了《风险识别与评估程序》（P7102），规定了风险识别和评估的过程，为本行开展风险识别与评估活动提供依据。风险识别和评估的过程包括：
1) 策划：风险管理部负责风险识别和评估的组织、策划，并确定各部门应报告的风险类别。
2) 识别：采用能够充分识别并确定经营管理所有的常规和非常规的运作过程和活动的风险识别方法，从而识别出这些过程和活动中的风险。
3) 评估：采用的风险评估方法依据风险的后果、发生的概率、持续的时间、控制的能力，以及有关法律法规及其它监管要求、降低或减小风险的难度、相关方的要求、本行公众形象的影响等，确定风险的级别和控制的优先秩序。对于可接受的风险，进行监测并定期评审，以确保其持续可接受；对于不可接受的风险，确定风险控制目标并制定控制方案。
4) 再评审：当发生重大损失、险情或不符合时，对风险识别和评估的方法、过程以及结果进行必要的评审和改进。
5) 结果：将评估结果形成适宜的文件，作为建立和保持内部控制体系中各项决策的基础，并为持续改进本行风险控制绩效提供衡量基准。
6) 其他：信用风险是当前本行面临的主要风险，针对每笔信贷业务均应根据业务管理规定进行风险识别与评估。这些风评要求包括对客户评价、担保评价和项目评估等方面，此外，本行还将逐步运用信用风险预警系统评估客户违约概
24