商业银行内控体系要如何设计？

Answer 1

要制定风险管理内部控制体系总体思路。一个完整的内控包括五项要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。按照以上基本要素要求，设计商业银行内部控制体系的具体内容，应按如下路径展开：

即内部控制组织体系、内控责任体系、内控业务流程和管理流程体系、内部控制工具体系、内部控制考评体系。在设计过程中，可以考虑按总行、分支行两个层次展开，并始终保证与巴塞尔协议和银监会的要求一致，力求体现绩效考核、内部审计和外部监管三者的一致性。

细化业务流程、管理流程和风险点。无论是业务流程的风险控制平台，还是管理流程的风险控制平台，都必须依赖岗位责任的设置来实施银行内部风险管理的控制。作用在于，提示管理者根据风险预警信号设计和实施风险拦截的对策。

扩展资料

在风险评估过程中，有几个关键的问题需要考虑：

1、要确定保护的对象（或者资产）是什么，它的直接和间接价值如何；

2、资产面临哪些潜在威胁，导致威胁的问题所在，威胁发生的可能性有多大；

3、资产中存在哪些弱点可能会被威胁所利用，利用的容易程度又如何；

4、一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响；

5、组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度。