Page 184 - 中國大陸銀行業監理及相關法規
P. 184
176
（二） 背景 資 料 ： 敘述了 銀行業界內 部 控制常 見 的 弊病
1. 高 層 的 漠 視 ， 缺乏 充 分 控 管 文化 ；
2. 對風險 缺乏 有 效 的 辨 識及 評估 ；
3. 效 果不 佳 或 缺乏 重 要 控 管機 制 ， 如 職 責 劃 分 不 清 、分 層負責不 明、
對 / 銷帳沒 按 時作、未定期 審閱 SOP ；
4. 資 訊 不 確實及組織各 階層 間的 溝 通不良 ，尤其是由 下 往上的 傳遞；
5. 未能發 揮 作 用 的 稽核 及監 督 機 制 。
（三）內 部 控制 架 構的目標以及在銀行業 應扮演 的 角色
1. efficiency and effectiveness of all activities (performance objective ) ；
2. reliability, completeness and timel iness of financial and management
information (information objective) ； and
3. compliance with applicable laws and regulations (compliance objective).
這三點 原 則 上 呼 應 COSO 報告 中認為內 部控制 應 達 成的 目標 。
（四）內 部 控制 操 作 過 程中的 核心 分 子
1. Management oversight and the control culture 管理 階層 之監 督 及 控 管
相當於 董 事 會應 報告 核 准 並定期 control environmen 覆 核整體 與 重 大策 內 部控制 ，確
中的
t
的 推 廣 (
文化
COSO
環境
)
：
略
委員會認為
保
控
及
辨
識、
、監
督
衡
核
會 建 立並 維持 適 當有 與政策外，並應發展 效 之內 部控制制 度。 足 高 階 管理 階層 量 除 執 行 董 事
定之經營策
以
略
制 銀行風險之程 序 ，訂定 適 當之內 部控制 政策及監 督 其有 效 性 ；
2. Risk recognition and Assessment 風險 辨 識與 評估 ： 強調 銀行業為承
擔 風險 (risk-taking) 的行業，因 此 風險 必須被 辨 識及 持續追 蹤 ， 判
