南京银行内部控制评价报告
第三部分 内部控制执行有效性评价
一、内控执行情况总体评价
南京银行在内部控制执行上总体尚好，目前没有出现由操作风险引发的大案，但通过访谈和资料查阅，立信永华认为南京银行内控执行的潜在风险并不小，主要体现在如下几方面。 （一）柜员违规操作现象较多
在审计稽核部的专项审计、光华支行的例行检查中，均发现柜员违规行为，包括当班期间为自己办理对私业务、从行内领入现金未经复点就整捆或部分对外支付、假币上交不及时、柜员间调拨现金不规范等等。
（二）客户经理存在部分违规现象
在上海分行的合规检查中，发现不少客户经理不合规操作的现象，包括在质押贷款业务中，档案材料没有可以证明质押物为出质人所有的相关证明，包括购销合同、增值税发票等；在合同等法律文件的填写环节存在不规范、不完整甚至前后矛盾。
（三）离任员工的贷款清理和权限清理问题较多，而且处罚措施不强
在访谈和资料查阅中，立信永华了解到对离任员工执行违规的处理情况较为薄弱。比如在审计稽核部的专项审计中发现存在部分离行员工信易贷授信额度未取消、信易贷贷款未归还并且没有转为综合消费贷款，离行员工在综合业务系统中的柜号代号未被删除等情况，但是整改建议是仅仅是对发现的问题进行清理，没有按制度追究。 （四）信贷管理上存在问题较多
在内审资料查阅中，立信永华了解到，南京银行在信贷管理，尤其是贷后管理上有待加强。在信贷操作上不够规范，比如对借款人基础资料收集不够完整，对贷款用途的审核不够严格，对信贷规范化文
25
南京银行内部控制评价报告
本要素的填写不够规范等。在贷后管理上力度不够，比如全面监测报告内容过于简单，对贷款用途的监控不够深入，个别公司贷款监测报告内容与实际情况有出入，贷款用途监督单记录不全，未完整反映贷款资金的流向等。
在对南京银行2008年报审计中，立信永华审查到一些贷款方面的问题。如贷款中存在子公司为母公司担保的情况；贷前调查、贷后跟踪调查均由信贷员独立完成，没有第三人核实监督等。 二、抽样测试及结果分析 （一）抽样方法
本次工作依据内控测试方案中所确定的工作方法进行，采用随机抽取的方式，取得所抽取业务的相关档案和凭证单据，再根据南京银行《内控手册》中有关制度规定，以及该业务审批流程及权限，对所抽样本的内控执行情况进行测试。
由于立信永华无法获取各业务期间存入电脑的数据、网上操作及授权的流程，只能对已存档的书面资料进行查阅和访谈，所以本次抽样结果所评价的内控执行有效性，仅包括对抽样业务所留存的书面资料是否遵循银行规章制度，以及是否有合规完整的书面签字和盖章等。
（二）测试结果
1、对公贷款业务
检测依据为《南京市商业银行信贷管理办法》等相关制度。大部分业务均未发现与制度不符的地方，存在的问题有：
（1）1笔业务在档案移交时，没有签字和盖章。 2、对私贷款业务
26
南京银行内部控制评价报告
检测依据为《南京市商业银行个人住房贷款管理办法（试行）》、《关于调整我行个人贷款业务有关规定的通知》、《南京市商业银行个人综合消费贷款实施意见、《南京市商业银行个人综合消费贷款管理办法（试行）》等制度。大部分业务未发现与制度不符的地方，存在的问题主要有：
（1）5笔业务缺少个人征信授权书； （2）5笔业务缺少资产状况证明； （3）1笔业务缺少借款人收入证明； （4）5笔业务缺少自筹资金缴付证明。 3、存款业务
检测依据为《南京市商业银行储蓄业务管理暂行办法》、《南京市商业银行单位通知存款管理暂行办法》等制度。未发现与制度不符的地方。
4、梅花贷记卡业务
检测依据为《梅花贷记卡（个人卡）审批实施细则（试行）》等相关制度。存在的问题较多，主要有：
（1）全部业务单据缺少“原件已核”的手续签字或盖章证明； （2）2笔业务单据缺少“账号已核”的手续签字或盖章证明； （3）14笔业务档案缺少收入证明；
（4）18笔业务单据缺少审批人意见、签字、盖章； （5）1笔业务审核意见为不发卡但仍下发了卡号； （6）1笔业务缺少支行初审意见；
（7）1笔业务缺少支行初审、复审和审批人意见、签字、盖章，但仍下发了卡号；
（8）1笔业务档案中身份证复印件为假。
27
南京银行内部控制评价报告
5、进口跟单信用证业务
检测依据为《南京市商业银行进口跟单信用证业务管理办法》等相关制度。其中，存在的问题主要有：
（1）全部出账通知书中，出账信息栏显示的出账年利率错误； （2）全部业务缺少国际业务部风控岗审核意见；
（3）1笔业务出账通知书中，授信余额显示为0.000000，而实际该公司已签订年2亿美元的授信总额度，且未用完。
6、贴现业务
检测依据为《南京市商业银行商业汇票业务管理暂行办法》等相关制度。基本未发现与制度不符的地方，存在的问题主要是合同的填写不规范，包括：
（1）所有档案都没有填写合同号；
（2）新港支行、钟山支行等贴现业务审批意见书合同封面未按要求填写支行联系电话和日期。 （三）结果分析
通过上述测试，立信永华认为，南京银行的业务总体执行情况较为良好，存在的主要问题是资料缺失和合同填写不规范。在进口跟单信用证业务的相关制度里，要求有国际业务部风控岗的审核意见，但国际业务部并未设臵该岗位；信用卡业务的内部控制执行情况问题较多，体现在未按制度要求执行审批流程，缺失要件资料，对资料的真实性审查不足等。
三、内控执行问题原因分析
南京银行在内控执行方面的问题有两点原因。 （一）员工对本岗位内控风险点缺乏认知
南京银行缺乏相应的内控培训机制，导致相关人员不了解其岗位
28
南京银行内部控制评价报告
有关的风险点和内控点，没有按照内控制度去执行业务。比如在上海分行去年的合规检查中，出现了有客户经理由于不熟悉制度流程，未按照相关规定及合同本身的约定进行规范、完整填写的情况。 （二）员工主观上对内部控制不重视
南京银行对内控文化不够重视，同时对内控执行的奖惩力度不够，使得相关员工虽然了解内控制度，但却不按制度执行，或者违反制度。比如在多份内部审计报告中均提到普遍存在柜员的违规问题。
29
