第一部分 内部控制环境

一、内部控制政策

1、是否识别并制定授信业务政策？（查阅书面资料）

2、授信业务政策是否符合商业银行的经营宗旨和发展战略？（询问并查阅书面资料）

3、授信业务政策是否符合法律法规和监管要求？（查阅书面资料）

4、授信业务政策是否体现出侧重控制的风险类型，并体现出对不同地区、行业、产品的风险控制要求？（查阅书面资料）

5、授信业务政策是否传达至授信工作人员并为其所熟悉？(询问和查阅)

6、授信业务政策是否一贯得到执行？（抽样，可结合后面的抽样同时进行）

7、是否发挥作用？(抽样，可结合后面的抽样同时进行）

8、授信业务政策是否定期进行评审，并根据经营环境、监管要求等进行调整？（询问并查阅书面资料）

二、内部控制目标

1、授信业务是否建立内部控制目标？

2、目标考虑了哪些要求？是否体现了内控政策的要求？（询问并查阅书面资料）

3、授信内控目标是否分解？是否进行监测和考核？（询问并查阅书面资料）

4、授信内控目标实现情况如何？如何改进？（询问并查阅书面资料）

5、如何通过授信内控目标提高授信工作和资产质量？（询问）

三、组织结构

1、是否设立清晰的授信业务组织体系？（询问并查阅书面材料）

2、是否建立严格的授信风险垂直管理体制，对授信进行统一管理？（询问并查阅书面材料）

3、是否设立独立的授信风险管理部门，对不同币种、不同客户对象、不同种类的授信进行统一管理，避免信用失控？（询问并查阅书面材料）

4、授信岗位设置是否做到分工合理、职责明确？岗位之间是否相互配合、相互制约？是否做到审贷分离、业务经办与会计帐务处理分离？（询问并查阅书面材料）

5、是否对授信实行统一的法人授权制度，上级机构是否根据下级机构的风险管理水平、资产质量、所处地区经济环境等因素，合理确定授信审批权限？（询问并查阅书面材料）

6、是否设立审贷委员会，负责审批权限内的授信？行长是否担任审贷委员会的成员？（查阅书面材料）

7、审贷委员会审议表决是否遵循集体审议、明确发表意见、多数同意通过的原则？全部意见是否记录存档？是否存在被审贷委员会两次否决的审贷申请在半年内又提交审贷委员会审议情况？（查阅书面材料，并进行抽样验证，结合后面的抽样同时进行）

8、授信业务组织体系的有关规定如授权、职责分离等是否得到遵循？（抽样，结合第二十条的业务抽样）

9、授信业务组织结构是否发挥作用？（结合内控目标和实际抽样结果进行评价）

10、授信业务组织体系是否适时进行评估并随需要进行调整？（询问和书面文档检查）

四、企业文化

1、是否有明确的授信文化？（询问并查阅书面材料）

2、授信文化是否体现风险控制的理念？（询问并查阅书面材料）

3、授信文化如何向员工贯彻？（询问）

4、授信文化在引导授信人员形成风险意识、规范行为方面是否发挥作用？（询问和观察，评价员工风险意识）

5、授信文化是否适时进行评估？（询问和书面文档检查）

五、人力资源

1、是否建立授信人员管理的政策和程序？

2、有关授信人员（尤其是客户经理、授信审批人员）的职责、权限和人员任职条件是否得到明确的书面规定？（询问并查阅书面材料，可结合对人力资源部门的评价进行）

3、现有授信人员是否能够达到任职要求？若达不到，如何解决？（询问并查阅书面材料，可结合对人力资源部门的评价进行）

4、对授信人员的培训如何开展？对新业务是否及时进行培训？(询问并查阅书面材料，可结合对人力资源部门的评价进行)

5、对授信人员如何进行考核、激励？（询问并查阅书面材料，可结合对人力资源部门的评价进行）

6、是否建立授信人员的尽职要求？是否建立授信工作尽职问责制，明确规定各个授信岗位的职责？（询问并查阅书面材料）

7、上述授信人员有关的政策和程序是否得到遵循？（询问、抽样）

8、有关授信人力资源管理的政策和程序是否发挥作用？（根据询问和抽样结果综合判断）

9、授信人员管理政策是否适时调整？（询问和书面文档检查）

第二部分 风险识别与评估

六、经营管理活动风险识别与评估

1、是否制定识别、计量、评估、监测和管理授信风险的程序和方法？(询问和书面文档检查）

2、是否及时更新风险评估文件及传达到相关人员？有关员工是否理解和熟悉这些程序和方法？(询问和书面文档检查)

3、信用风险如何进行识别和评估？是否以风险量化评估的方法和模型为基础，开发和运用统一的客户信用评级体系？（询问和书面文档检查）

4、是否将信用评级作为授信客户选择和项目审批的依据，并为客户信用风险识别、监测以及制定差别化的授信政策提供基础？（询问和书面文档检查）

5、是否依据风险识别与评估的程序和方法充分识别了授信业务过程中的各类风险？（询问和书面文档检查）

6、风险识别和评估的程序和方法是否有效？（询问和书面文档检查）

7、是否对授信业务风险进行持续识别和评估？（询问和书面文档检查）

七、法律法规、监管要求和其他要求的识别

1、是否对授信有关的法律法规、监管要求和其他要求进行识别和控制？(询问和书面文档检查)

2、对授信有关的法律法规、监管要求和其他要求是否传达给授信人员？授信人员是否熟悉？（询问）

八、内部控制方案

1、是否针对不可接受风险制订控制方案？制订了哪些控制方案？（询问和书面文档检查）

2、授信过度集中的风险如何控制？（询问和抽样，结合后面抽样进行）

3、对集团客户和关联企业授信风险如何控制？(询问和抽样，结合后面抽样进行)

4、控制方案是否得到实施？（询问和抽样，结合后面抽样进行）

5、控制方案是否有效？

6、控制方案如何进行改进？

第三部分 内部控制措施

九、运行控制

1、是否制订授信业务程序？（询问并查阅书面材料）

2、授信业务程序是否覆盖授信所有业务和全过程并符合法律法规和监管要求。（如《贷款通则》、《商业银行授信工作尽职指引》）(询问并查阅书面材料)

3、对授信业务中的采购或外包活动（如外聘行业专家、会计师事务所、评估事务所等）是否进行控制？

4、授信业务的产品开发如何进行控制？

5、是否严格执行授信业务程序？

6、授信业务的程序是否有效？（结合内控绩效监测结果进行评价）

7、授信业务程序是否定期检讨更新？（询问并查阅书面材料）

十、计算机系统环境下的控制

1、是否建立授信管理信息系统，持续监控授信全过程？(询问并查阅书面材料)

2、是否建立完善的客户管理信息系统，全面和集中掌握客户的资信水平、经营财务状况、偿债能力等信息，以对客户进行分类管理，对已列入“黑名单”、有逃废债等行为的资信不良的借款人实施授信禁入？（询问并查阅书面材料）

3、授信业务有关的信息系统是否得到真正运用？

4、信息系统在授信业务风险控制方面是否发挥作用？

十一、应急准备与处置

1、是否能够识别授信业务中可能存在导致发生重大损失的紧急情况？

2、针对可能存在的紧急情况是否制订应急预案？

3、在发生紧急情况时是否启动应急预案？

4、应急预案是否能有效减少与消除紧急情况带来的不良影响？

5、是否对应急预案进行定期评审？

第四部分 监测评价与纠正

十二、内部控制绩效监测

1、是否建立内部控制绩效的监测程序？

2、是否建立授信资产质量监测体系，严密监测资产质量的变化？（询问并查阅书面材料）

3、是否建立贷款风险分类制度，规范贷款质量的认定标准和程序？（询问并查阅书面材料）

4、是否建立业务部门检查制度、风险管理部门监控制度、审计部门审计监督制度？（询问并查阅书面材料）

5、是否建立授信尽职调查岗，以对授信业务流程的各项活动进行尽职调查，评价授信工作人员是否勤勉尽责，确定授信工作人员是否免责？（询问并查阅书面材料）

6、是否按照监测的要求实施监测或尽职调查？（询问并查阅书面材料）

7、监测制度是否有效？（询问并查阅书面材料）

十三、违规、险情、事故处置和纠正与预防措施

1、对授信业务各环节出现的问题（违规、险情和事故）是否经过适当程序确认，并责成相关授信工作人员及时进行纠正？（询问并查阅书面材料）

2、是否对违规造成的授信风险和损失逐笔进行责任认定，并按规定对有关责任人进行处理？（询问并查阅书面材料）

第五部分 信息交流与反馈

十四、交流与沟通

1、是否制订授信风险报告制度？（查阅书面材料）

2、对重大授信风险是否及时报告？（查阅书面材料）

3、授信风险的报告制度是否得到遵循？（查阅书面材料）

十五、内部控制体系对文件的要求

1、涉及授信业务的内部控制的文件是否充分？

2、是否存在无章可循的情况？

十六、文件控制

授信有关的文件是否得到有效控制？（在查阅授信政策、程序等书面材料时验证）

十七、记录控制

1、是否建立授信业务档案管理规定？

2、授信业务档案管理规定是否符合要求？

3、是否遵循档案管理规定？（在业务抽样时进行验证即可）