1、“.....又是平衡业绩目标和合规目标关系并确保目标实现的保证，还是将 岗责体系报告路线监测评价激励机制等多项管理要素有机结合的载 体。 这对提高基础管理的作用体现在完善业务规章制度。通过对现行规章 制度的支持补充整合优化和完善，要求对每个流程及其接口，都以 文件的形式加以明确，不仅明确业务操作流程，而且对各项管理流程与支 持流程也作了规定，并通过岗责体系的建立，将岗责落实和映射到每项工 作活动中，确保每位员工都能准确掌握工作的关键控制点，具有很强的可 操作性。 项目可行性分析 成熟的项目实施技术项目的技术可行性表现在第，有国内同业银行 尤其是银行分行的成功经验可供借鉴第二，银行已经具备 各种管理规定和制度基础分行通过年的发展也完成了基本规章制度 的构建。合规项目不是在现有的管理架构之外另起炉灶，而是充分理顺现 有各种管理的关系......”。

2、“..... 成本效益上完全可行合规项目建设是银行经营管理的基础建设。合 规项目的增量投入，主要是外部咨询费用以及内部为项目开展而发生的 些费用，这部分投入与合规内控管理体系运行后直接降低的管理成本相比 微不足道。据汇丰银行统计，个银行约的管理成本用于协调组织内 部的关系和纠正，个绩效优良的合规内控管理体系不仅能够显著减 少组织内部的协调成本，而且通过体系的持续改进，能使违规率案件率 大大降低。 具备良好的内外部条件银行的高层领导已经充分认识建立个系统 化的合规内控管理体系的必要性，并将合规内控管理体系建设作为战略决 策进行统规划和指导，充分反映了银行领导层的远见卓识，也是确 保项目获得人力财务物力支持的重要基础。从外部条件看，选择家 专业化的管理顾问公司作为项目合作伙伴......”。

3、“..... 管理咨询有限公司核心咨询团队成员直接应邀参与了国家银监会 内控评价办法银监号令的制订工作，对内部控制体系的建立 有着深刻的理解直接参与了银监局合规指导意见发布的全过程， 始终与监管当局就合规公司治理内控操作风险管理以及 流程银行社会责任等概念及其相互关系等方面无论是理论方面还 是实践方面均有着良好的沟通和交流。 咨询公司核心咨询团队在对大型国有银行全系统成功实施内控体系 建设咨询等基础上，自年以来在地区配合银监局开展了大量的 有关合规体系建设及其相关内容的咨询和培训工作包括为监管当局提供 相关咨询培训服务，尤其是有着为多家股份制银行开展合规内控项目的丰 富经验包括以分行为平台全面展开分行总行互动展开先分行试点 再全行展开等多种模式的咨询经验，并得到监管当局的充分肯定和评价。 咨询公司自年以来，为银行分行成功地提供了合规 项目咨询服务......”。

4、“.....年上半年，咨询公司核心咨询顾问又作为美国咨询公司和 银行的双重顾问身份参与了分行岗责体系和平衡计分卡咨询项目， 并提出三合整合咨询方案，得到分行领导以及银行总行领导 的充分肯定。 此外，公司对银行目前在全系统开展的中小企业组织 架构再造稽核委派制等管理变革方面的思路做法和进展也有着深刻的 理解和认识，有信心和能力为银行提供适合的咨询服务。 体系设计大纲 项目需求和目标 以整体设计全面推进分步实施注重实效为原则，通过四个 月时间的努力，分四阶段在分行现有合规与内控制度及岗责管理的基 础上，通过对现有风险管理与内控制度的全面清理整合和完善，理顺内 部关系，明确各部门及各层级的职责和接口，明确各项活动的职责，识别 评估流程中的各类风险，确定控制措施及要求......”。

5、“.....又满足银监会商 业银行内部控制评价试行办法要求，并充分参考包括巴塞尔委员会发布 的有关合规风险方面的文件充分考虑和依据银监局合规指导意见 有关合规风险管理机制建设要求，并将各项要求与流程及岗责向匹配。同 时，该体系还将为今后的管理提升预留空间与接口，把风险和提供金融服 务有效结合，从而全面提高整体的风险管理水平，增强风险防范能力，提 高顾客满意度，实现稳健而高效的经营管理模式。 体系覆盖范围 分行的合规内控管理体系将覆盖分行合规内控岗责管理活动 的全过程及所有的系统部门和岗位。 具体包括 机构覆盖范围分行所有与合规内控岗责有关的部门以及下属 分支机构，包括 面临风险的部门和机构 产生风险的部门和机构 控制风险的部门和机构。 活动覆盖范围与分行内部控制有关的活动，包括 各项业务活动，如信贷业务活动柜面业务活动等 各项管理活动......”。

6、“.....如安全保卫活动采购和业务外包活动等。 产品覆盖范围分行提供给客户的各项银行产品。 合规内控管理体系设计的考虑因素 银行合规内控管理体系设计时的符合法律法规监管要求国际惯例及其它 相关方的要求，这里尤其包括对合规风险和操作风险的管理与控制要求。 活动控制 阐述合规风险管理与内部控制的实施和运行要求，主要内容是如何对 人的无德和无能问题进行控制，对运作过程进行控制，如何在计算机环境 下实施控制，以及在紧急情况发生时如何进行应急，确保业务持续开展。 活动控制是整个内控体系的主体部分，它包括对业务系统和业务支持系统 的控制，涵盖了整个银行的核心价值流活动的控制。 监督评价与纠正 阐述对合规风险管理与内部控制的监测评价和改进的要求，主要内 容是如何对控制的过程结果和体系实施监测和评审......”。

7、“.....如何进行改进等。监督评价模块是指对各项业务活动管理 活动及各控制方案的实施情况须加以监测，对控制方案实施的效果还须加 以评审。对达到预期效果的保持并改进，对没有达到预期效果的进行原因 分析需要时修改控制方案并实施对发生的险情事故进行处置并制定 实施相应的纠正与预防措施。它是风险控制活动个循环的终点，更是下 轮循环的起点。它包括的内容有风险的监测报告，检查审计，纪 检监察，责任追究，损失险情的处置及纠正预防措施，过程能力评价 管理评审等活动过程。 信息交流与反馈 阐明在信息交流与沟通方面的要求，主要内容是合规风险管理与内部 控制体系的文件化要求，如何对文件和记录实施控制，如何在内部和外部 之间进行有效沟通。信息交流模块是保证整个体系协调运转的重要环， 既是对业务活动管理活动内控活动相关信息的管理，更是对整个合规 内控体系的控制......”。

8、“..... 设计中有关问题说明 考虑到银行对全面提升基础管理的需求，结合目前贵行的管 理实际，银行的合规内控管理体系的设计在充分考虑有关全面风险管 理内部控制和合规风险管理等方面的国际先进标准国内监管要求的同 时，在建立合规内控体系的同时，建立以流程管理为基础的岗责管理体系， 并同步完成与合规内控体系的整合 合规内控管理体系的建立，将采用咨询提供的图三表即 管理矩阵分析表配置流程图流程分析表 和风险自我评估表简明实用的流程及风险系统管理工具。 图三表的成功使用将能够有效帮助贵行的合规风险管理水平 达到国内同业的领先地位, 合规内控与公司治理的关系 完善的公司治理既是合规风险管理与内部控制的最为重要的环境因 素，同时有效的合规风险管理与内部控制又成为公司治理的基本要素。因 此......”。

9、“.....界定决策执行和监督职能和权限，明确报告路线， 为实现全面风险管理奠定坚实的基础。 合规风险管理内部控制与全面风险管理之间的关系 我们认为，银行由合规风险管理与内部控制入手，可以满足监管部 门关于合规风险管理方面的要求，并有效控制操作风险，同时在此基础上 为构建全面风险管理奠定坚实的基础。从理论上说，银行也可依据美国 委员会年月发布的框架即全面风险管理框架，建 立全面风险管理体系，但考虑到银行现有的管理基础和银监会年 号令的时限要求，我们认为步到位实现全面风险管理的难度较大。 合规性目标是内部控制的三大目标之即营运目标信息披露目 标和合规目标......”。