中级银行从业风险管理教材要点：第二章风险管理体系_第3页

　　银监会定义：银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。银行内控目标之一是保证商业银行风险管理的有效性。

　　2.6.2内部控制的五大要素 内部环境、风险评估、控制活动、内部监督、信息与沟通

　　内部环境处于五大要素之首;

　　风险评估包括：设置目标、风险识别、风险分析、风险应对;

　　控制活动：控制措施一般包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

　　内部监督主要包括监督活动、缺陷认定和责任追究;

　　信息与沟通主要包括：信息搜集、信息传递、信息共享和反舞弊机制。

　　2.6.3内部审计

　　独立性被看做审计职能的一种属性，客观性则是内部审计师的属性。

　　独立性指内部审计活动独立于他们所审查的活动之外;

　　客观性指一种公正的、不偏不倚的态度，是一种精神状态。

　　内部审计以企业的全部经营活动为审计对象，包括：公司治理、风险管理和内部控制。

　　内部审计在组织风险管理框架中发挥不可替代的作用：

　　第一，帮助组织识别、评价重要的风险暴露，促进风险管理和控制系统的改进;

　　第二，监控和评价组织风险管理系统的效果;

　　第三，评价与组织的治理、运营和信息系统有关的风险暴露;

　　第四，把在咨询业务中对风险的了解结合到发现和评价组织的重大风险暴露的过程中去。