银行业法律法规与综合能力考点精讲 | 第三部分 银行管理 · 公司治理、内部控制与合规管理
| 所属考试 | 初级银行从业 |
|---|---|
| 所属科目 | 银行业法律法规与综合能力 |
| 对应大纲 | 银行业专业人员职业资格考试《银行业法律法规与综合能力》科目初级考试大纲（2021年版） |
| 所属章节 | 第三部分 银行管理 |
| 知识点名称 | 公司治理、内部控制与合规管理 |
| 适用等级 | 初级（银行业专业人员初级职业资格考试） |
| 考试分值 | 约 6 分 |
核心内容
- 治理架构由「三会一层」构成，职责不得相互替代。股东（大）会行使所有权，决定经营方针、选举董事与监事、审批重大事项；董事会承担经营决策与风险管理的最终责任，负责制定发展战略、风险偏好和重要政策；监事会履行监督职责，对董事会和高级管理层实施监督；高级管理层负责执行董事会决议、组织日常经营管理。《中华人民共和国商业银行法》第四条规定，商业银行以安全性、流动性、效益性为经营原则，实行自主经营、自担风险、自负盈亏、自我约束。
- 董事会须设置专门委员会支撑专业决策。通常包括风险管理委员会、审计委员会、关联交易控制委员会、薪酬委员会、提名委员会等；审计委员会与关联交易控制委员会的负责人一般由独立董事担任，以保证对管理层形成有效制衡。专门委员会只提出审议意见，最终决策权仍在董事会。
- 内部控制由五要素构成闭环，目标是合理保证。《商业银行内部控制指引》要求内部控制覆盖所有部门、岗位和业务流程。五要素为内部环境、风险评估、控制活动、信息与沟通、内部监督；内部环境是基础，包括治理结构、机构设置、权责分配、人力资源政策和企业文化。内控目标包括经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进实现发展战略五个方面。
- 控制活动以不相容职务分离为核心。常见措施包括授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制以及重大风险预警与突发事件应急处理机制。不相容职务分离要求将授权批准、业务经办、会计记录、财产保管、稽核检查等职责分设不同人员，避免一人独立完成全流程而形成舞弊空间。
- 合规管理是内部控制的重点环节。《商业银行合规风险管理指引》将合规风险界定为因没有遵循法律、规则和准则而可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。合规部门应独立于业务经营部门，并建立直接向董事会或其下设委员会报告的路径，避免合规信息被层层过滤；合规是全员责任，业务部门承担第一道合规职责。
- 关联交易管理强调程序公允与信息披露。《银行保险机构关联交易管理办法》将关联交易分为一般关联交易与重大关联交易，按交易金额与比例适用不同的审批层级和披露要求；关联交易定价应当公允，不得优于对非关联方同类交易的条件，不得通过关联交易输送利益或规避监管。
易错点
易错点：把监事会当作经营决策机构，认为监事会有权审批信贷投放方案。→ 正确理解：监事会是监督机构，对董事会和高级管理层履职情况进行监督，不参与经营决策，也不承担经营指标。
易错点：认为合规管理只是合规部门的事。→ 正确理解：合规是全员责任，业务部门在办理业务时承担第一道合规职责，合规部门负责识别、评估、监测和报告合规风险，并提供合规审查与培训支持。
易错点：把内部控制等同于规章制度汇编。→ 正确理解：制度只是内部环境的一部分，内控还要求建立风险评估机制、落实控制活动、保证信息与沟通顺畅、开展独立内部监督，并持续评价与整改。
易错点：判断关联交易只看金额大小，忽略定价是否公允。→ 正确理解：金额与比例决定审批层级与披露要求，定价公允性决定交易本身是否合规，两者都要审查，缺一不可。
记忆口诀
「三会一层定权责，董决监审高管办；内控五要素成闭环，环境评估活动通监督；合规独立直报董，关联交易看公允」
考试分值
该知识点在历年真题中以单项选择题、多项选择题为主，常考治理主体职责划分、内控五要素、控制活动措施、合规部门独立性与关联交易审批层级，预计分值约 6 分。
经典例题
1.【单项选择题】在内部控制五要素中，构成其他要素基础的是（ ）。
A．内部环境 B．风险评估 C．控制活动 D．内部监督
答案：A
解析：考查内部控制五要素的层次关系。内部环境包括治理结构、机构设置、权责分配、人力资源政策和企业文化，是其他四个要素得以运行的基础；风险评估识别风险，控制活动应对风险，内部监督对整体有效性进行评价。
解析：考查内部控制五要素的层次关系。内部环境包括治理结构、机构设置、权责分配、人力资源政策和企业文化，是其他四个要素得以运行的基础；风险评估识别风险，控制活动应对风险，内部监督对整体有效性进行评价。
2.【判断题】监事会负责制定商业银行的风险偏好和经营发展战略。
A．正确 B．错误
答案：B
解析：该表述错误。制定风险偏好和经营发展战略属于董事会的职责，董事会承担经营决策与风险管理的最终责任；监事会的职责是对董事会和高级管理层实施监督，不参与经营决策。
解析：该表述错误。制定风险偏好和经营发展战略属于董事会的职责，董事会承担经营决策与风险管理的最终责任；监事会的职责是对董事会和高级管理层实施监督，不参与经营决策。
常见问题（QA）
- Q1：董事会、监事会、高级管理层的职责怎么一句话区分？
- A1：董事会「定战略、定偏好、定政策」并承担最终责任；监事会「看履职、看合规、看财务」实施监督；高级管理层「抓落实、抓执行、抓日常经营」。三者构成决策、监督、执行的分工制衡关系。
- Q2：为什么合规部门必须独立并可直接向董事会报告？
- A2：合规风险往往源于业务冲动，若合规部门隶属业务条线，其意见容易被业绩压力覆盖。保持独立性并设置直达董事会或其专门委员会的报告路径，可以保证合规风险信息不被层层过滤，使董事会及时掌握真实情况并采取措施。
- Q3：这一知识点在考试中通常怎么设陷阱？
- A3：常见三种：一是把监事会说成决策机构；二是把内控五要素与全面风险管理的三道防线混同；三是把关联交易的金额标准与定价公允性割裂。答题时先判断题目问的是「治理职责」还是「内控机制」，再对号入座。
依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》 来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。