银行管理考点精讲 | 第三部分 银行经营与管理 · 内部控制、合规管理和审计

银行管理考点精讲 | 第三部分 银行经营与管理 · 内部控制、合规管理和审计

所属考试	初级银行从业
所属科目	银行管理
对应大纲	银行业专业人员职业资格考试专业实务科目《银行管理》初级考试大纲（2024年版）
所属章节	第三部分 银行经营与管理
知识点名称	内部控制、合规管理和审计
适用等级	初级（银行业专业人员初级职业资格考试）
考试分值	约 6 分

核心内容

• 内部控制的目标有四项：保证国家法律法规和银行内部规章制度的贯彻执行；保证银行发展战略和经营目标的全面实施；保证风险管理体系的有效性；保证业务记录、财务信息和其他管理信息的真实、准确、完整、及时。内部控制不是一套静态的制度文本，而是覆盖决策、执行、监督全过程的动态机制。
• 内部控制由五个要素构成：内部环境、风险评估、控制活动、信息与沟通、内部监督。内部环境是基础，包括治理结构、机构设置、权责分配、企业文化与人力资源政策；风险评估是识别与分析影响目标实现的风险；控制活动是针对风险采取的控制措施；信息与沟通保证信息在内部有效传递；内部监督评价内控的有效性并推动整改。
• 内部控制应贯彻四项原则：全面、审慎、有效、独立。全面要求覆盖各项业务、各个部门和岗位以及业务的全过程；审慎要求以风险为本，在风险可控前提下开展业务；有效要求内控措施与风险状况相匹配并能切实执行；独立要求监督检查部门独立于业务经营部门。上述原则由《商业银行内部控制指引》确立。
• 合规与合规风险是两个关联但不同的概念。合规是指银行的经营活动与法律、规则和准则相一致；合规风险是指银行因没有遵循法律、规则和准则而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。《商业银行合规风险管理指引》要求银行建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。
• 合规与内控的组织架构通常概括为「三道防线」：业务部门是第一道防线，在业务办理过程中承担合规与风险控制的直接责任；合规管理部门是第二道防线，负责合规风险的识别、评估、监测、提示与报告，并对业务部门提供合规支持；内部审计是第三道防线，独立评价前两道防线的健全性与有效性，不参与具体经营管理决策。
• 内部审计应保持独立性与权威性，直接向董事会或其审计委员会报告，并接受监事会的监督。审计范围覆盖内部控制、风险管理、公司治理与会计信息，审计发现的问题应建立整改台账，明确责任人与整改期限，整改情况纳入绩效考核与问责。内部审计人员不得兼任业务经营岗位，以保证评价的客观性。

易错点

记忆口诀

考试分值

该知识点在历年真题中多以单项选择题、多项选择题和判断题出现，预计分值约 6 分。

经典例题

1.【单项选择题】商业银行内部控制的第三道防线是（　）。

A．业务部门　B．合规管理部门　C．内部审计　D．风险管理部门

2.【多项选择题】商业银行内部控制应当贯彻的原则包括（　）。

A．全面　B．审慎　C．有效　D．独立

常见问题（QA）

Q1：内部控制五要素之间是什么关系？

A1：五个要素构成一个闭环：内部环境提供组织基础与文化氛围；在此基础上开展风险评估，识别影响目标实现的风险；针对评估结果设计并执行控制活动；信息与沟通保证风险信息、控制要求在各层级之间有效传递；内部监督对上述过程进行评价，发现问题反馈到内部环境与控制活动，推动持续改进。

Q2：为什么内部审计必须独立于业务经营？

A2：内部审计的职责是对内部控制和风险管理作出客观评价。如果审计人员参与业务审批或经营决策，就会成为被评价对象的一部分，无法对自身参与的事项作出中立判断，审计结论的公信力也随之丧失。因此监管要求内部审计直接向董事会或其审计委员会报告，并不得兼任业务经营岗位。

Q3：这一知识点通常怎么考？

A3：常见考法是给出某项活动判断属于五要素中的哪一个、判断三道防线的归属、判断内控原则的具体含义、以及区分合规与合规风险的概念。复习时把「四目标、五要素、四原则、三道防线」作为骨架记忆，再补充具体例证。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。