农村商业银行内部监督与检查

A. 如何构建与完善我国商业银行内部监控体系

众所周知，一个没有免疫系统、或免疫力偏低的生命体是不可能健康成长的，而内部控制就是企业“生命体”的免疫系统。因此，欲使城市商业银行这一新生的特殊企业不断成长壮大，就必须在大力拓展各项业务的同时，更加有效地推进其自身免疫系统──内部控制建设，以保证城市商业银行的稳健发展。一、城市商业银行建立健全内部控制制度的必要性
城市商业银行的内部控制指为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。以确保国家法律规定和商业银行内部规章制度的贯彻执行；确保商业银行的发展战略和经营目标的全面实施和充分实现；确保风险管理体系的有效性；确保业务记录、财务信息和其他管理信息的及时、真实和完整为目标。为此，城市商业银行内部控制制度必须保证在各级部门和各级人员中得到正确且充分地贯彻执行，以有效杜绝内部人员的违规操作、内部欺诈与犯罪行为。
1、城市商业银行的定位
城市商业银行是中国特定历史条件下金融改革的产物。它承担了支持地方经济发展，特别是支持中小企业的重担。欲使城市商业银行这一新生的特殊企业不断成长壮大，就必须在大力拓展业务的同时，更加有效地推进内部控制制度的建立健全，以保证城市商业银行的稳健发展。
2、城市商业银行的发展需要
商业银行特殊的经营对象—货币资金，特殊的经营方式—信用中介，决定了商业银行经营活动“高负债”的基本特征及其在国民经济体系中的特殊地位。建立并不断完善内部控制，既是城市商业银行在追求自身经济利益过程中安全稳健运行的可靠保证，更关系到保障存款人利益，保障市场体系正常有序地运行和国民经济持续协调发展。商业银行内部控制机制不论是对决策层的权力控制，组织设置中的权力制衡，还是操作层的岗位监督，都不是新课题。但巴林银行的倒闭、大和银行的被兼并，以及近年来，金融系统的假按揭、内外部勾结转移资金、员工监守自盗等案件屡有发生，一次又一次以令人触目惊心的事实揭示了商业银行经营活动中的巨大风险，如何建立规范、系统、可靠的商业银行内部控制系统，有效地防范商业银行巨大的经营风险对城市商业银行则显得更为至关重要。
3、城市商业银行已初步建立内部控制体系
城市商业银行在原城市信用社基础上组建，人员素质较低、经营管理水平不高、风险高度较集中，内控体系基础薄弱，但经过近十年的发展，随着人员素质、经营管理水平的不断提高，内部控制体系得到了初步建立，防范风险的能力得到不断增强。在《中华人民共和国银行业监督管理法》、中国人民银行下发的《商业银行内部控制指引》、银监会下发的《商业银行集团客户授信业务风险管理指引》等法律、法规和指导性文件的推动下，城市商业银行把加强内部建设作为一项重要工作来抓，在建立健全资金管理、信贷管理、财务管理、审计监督等内部控制制度方面开展了大量的工作，收到了良好效果。
（1）加强资金管理，提高资金使用、经营效益。按“统一计划、两级经营、比例管理、适时调节、归口调剂、综合平衡”的原则，建立资金、负债比例、债券业务、利率、存款、现金、票据贴现等方面管理规定。初步实现了资金的安全性、流动性和盈利性的统一。
（2）实行审贷分离，完善贷款风险防范机制。城市商业银行为了防范信贷风险，加强了对信贷工作的管理力度，不断健全信贷风险管理制度。一是成立贷款审查委员会并制定其工作规则，实行严格的审贷分离，采取集体评审的方法，避免人情贷款，降低决策风险；二是加强贷款审批权限管理，根据分支机构的资产风险状况、贷款种类，分别下达贷款的审批权限，促进信贷资金的优化配置；三是根据不同的贷款种类，制定相应的操作规程，使每笔贷款的发放做到程序化和规范化。
（3）强化财务管理，健全会计内部控制制度。为强化财务管理，规范会计操作，防范会计风险，采取了“一级对外、二级经营”的财务管理体制。一级对外指城市商业银行的税收统一由总部进行缴纳；固定资产、租赁费、钞币运送费等固定费用统一由总部列支，集中管理；大宗物品统一由总部进行采购。二级经营指城市商业银行的各支机构独立对外办理各项业务，各支机构实行指标控制下的费用开支。
（4）提高审计地位，内部审计权威得到加强。一是坚持集中审计、下审一级的原则，保证审计活动能够独立公正地进行；二是完善审计组织体系，充实审计队伍；三是规范审计程序，扩大审计范围，完善审计手段。

B. 商业银行内部监督部门应向什么提供独立的综合理财业务风险管理评估报告

快速，原创，网上绝对没有，给你.

C. 商业银行应指定什么作为内控管理职能部门

商业银行内部控制指引
第一章 总 则
第一条
为促进商业银行建立和健全内部控制，有效防范风险，保障银行体系安全稳健运行，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。
第二条
中华人民共和国境内依法设立的商业银行适用本指引。
第三条
内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
第四条
商业银行内部控制的目标：
（一）保证国家有关法律法规及规章的贯彻执行。
（二）保证商业银行发展战略和经营目标的实现。
（三）保证商业银行风险管理的有效性。
（四）保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。
第五条
商业银行内部控制应当遵循以下基本原则：
（一）全覆盖原则。商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员。
（二）制衡性原则。商业银行内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。
（三）审慎性原则。商业银行内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。
（四）相匹配原则。商业银行内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。
第六条
商业银行应当建立健全内部控制体系，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。
第二章 内部控制职责
第七条
商业银行应当建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。
第八条
董事会负责保证商业银行建立并实施充分有效的内部控制体系，保证商业银行在法律和政策框架内审慎经营；负责明确设定可接受的风险水平，保证高级管理层采取必要的风险控制措施；负责监督高级管理层对内部控制体系的充分性与有效性进行监测和评估。
第九条
监事会负责监督董事会、高级管理层完善内部控制体系；负责监督董事会、高级管理层及其成员履行内部控制职责。
第十条
高级管理层负责执行董事会决策；负责根据董事会确定的可接受的风险水平，制定系统化的制度、流程和方法，采取相应的风险控制措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行；负责组织对内部控制体系的充分性与有效性进行监测和评估。
第十一条
商业银行应当指定专门部门作为内控管理职能部门，牵头内部控制体系的统筹规划、组织落实和检查评估。
第十二条
商业银行内部审计部门履行内部控制的监督职能，负责对商业银行内部控制的充分性和有效性进行审计，及时报告审计发现的问题，并监督整改。
第十三条
商业银行的业务部门负责参与制定与自身职责相关的业务制度和操作流程；负责严格执行相关制度规定；负责组织开展监督检查；负责按照规定时限和路径报告内部控制存在的缺陷，并组织落实整改。
本指引所称商业银行业务部门是指除内部审计部门和内控管理职能部门外的其他部门。
第三章 内部控制措施
第十四条
商业银行应当建立健全内部控制制度体系，对各项业务活动和管理活动制定全面、系统、规范的业务制度和管理制度，并定期进行评估。
第十五条
商业银行应当合理确定各项业务活动和管理活动的风险控制点，采取适当的控制措施，执行标准统一的业务流程和管理流程，确保规范运作。
商业银行应当采用科学的风险管理技术和方法，充分识别和评估经营中面临的风险，对各类主要风险进行持续监控。
第十六条
商业银行应当建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。
第十七条
商业银行应当根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线。
第十八条
商业银行应当全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排。
第十九条
商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。
第二十条
商业银行应当制定规范员工行为的相关制度，明确对员工的禁止性规定，加强对员工行为的监督和排查，建立员工异常行为举报、查处机制。
第二十一条
商业银行应当根据各分支机构和各部门的经营能力、管理水平、风险状况和业务发展需要，建立相应的授权体系，明确各级机构、部门、岗位、人员办理业务和事项的权限，并实施动态调整。
第二十二条
商业银行应当严格执行会计准则与制度，及时准确地反映各项业务交易，确保财务会计信息真实、可靠、完整。
第二十三条
商业银行应当建立有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产和重要凭证及时进行盘点。
第二十四条
商业银行设立新机构、开办新业务、提供新产品和服务，应当对潜在的风险进行评估，并制定相应的管理制度和业务流程。
第二十五条
商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每年开展一次全面的外包业务风险评估。涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。
第二十六条
商业银行应当建立健全客户投诉处理机制，制定投诉处理工作流程，定期汇总分析投诉反映事项，查找问题，有效改进服务和管理。
第四章 内部控制保障
第二十七条
商业银行应当建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯。
第二十八条
商业银行应当加强对信息的安全控制和保密管理，对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全。
第二十九条
商业银行应当建立有效的信息沟通机制，确保董事会、监事会、高级管理层及时了解本行的经营和风险状况，确保相关部门和员工及时了解与其职责相关的制度和信息。
第三十条
商业银行应当建立与其战略目标相一致的业务连续性管理体系,明确组织结构和管理职能,制定业务连续性计划,组织开展演练和定期的业务连续性管理评估，有效应对运营中断事件,保证业务持续运营。
第三十一条
商业银行应当制定有利于可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，保证从业人员具备必要的专业资格和从业经验，加强员工培训。
第三十二条
商业银行应当建立科学的绩效考评体系、合理设定内部控制考评标准，对考评对象在特定期间的内部控制管理活动进行评价，并根据考评结果改进内部控制管理。
商业银行应当对内控管理职能部门和内部审计部门建立区别于业务部门的绩效考评方式，以利于其有效履行内部控制管理和监督职能。
第三十三条
商业银行应当培育良好的企业内控文化，引导员工树立合规意识、风险意识，提高员工的职业道德水准，规范员工行为。
第五章 内部控制评价
第三十四条
商业银行内部控制评价是对商业银行内部控制体系建设、实施和运行结果开展的调查、测试、分析和评估等系统性活动。
第三十五条
商业银行应当建立内部控制评价制度，规定内部控制评价的实施主体、频率、内容、程序、方法和标准等，确保内部控制评价工作规范进行。
第三十六条
商业银行内部控制评价应当由董事会指定的部门组织实施。
第三十七条
商业银行应当对纳入并表管理的机构进行内部控制评价，包括商业银行及其附属机构。
第三十八条
商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次。当商业银行发生重大的并购或处置事项、营运模式发生重大改变、外部经营环境发生重大变化，或其他有重大实质影响的事项发生时，应当及时组织开展内部控制评价。
第三十九条
商业银行应当制定内部控制缺陷认定标准，根据内部控制缺陷的影响程度和发生的可能性划分内部控制缺陷等级，并明确相应的纠正措施和方案。
第四十条
商业银行应当建立内部控制评价质量控制机制，对评价工作实施全流程质量控制，确保内部控制评价客观公正。
第四十一条
商业银行应当强化内部控制评价结果运用，可将评价结果与被评价机构的绩效考评和授权等挂钩，并作为被评价机构领导班子考评的重要依据。
第四十二条
商业银行年度内部控制评价报告经董事会审议批准后，于每年4月30日前报送银监会或对其履行法人监管职责的属地银行业监督管理机构。商业银行分支机构应将其内部控制评价情况，按上述时限要求，报送属地银行业监督管理机构。
第六章 内部控制监督
第四十三条
商业银行内部审计部门、内控管理职能部门和业务部门均承担内部控制监督检查的职责，应根据分工协调配合，构建覆盖各级机构、各个产品、各个业务流程的监督检查体系。
第四十四条
商业银行应当建立内部控制监督的报告和信息反馈制度，内部审计部门、内控管理职能部门、业务部门人员应将发现的内部控制缺陷，按照规定报告路线及时报告董事会、监事会、高级管理层或相关部门。
第四十五条
商业银行应当建立内部控制问题整改机制，明确整改责任部门，规范整改工作流程，确保整改措施落实到位。
第四十六条
商业银行应当建立内部控制管理责任制，强化责任追究。
（一）董事会、高级管理层应当对内部控制的有效性分级负责，并对内部控制失效造成的重大损失承担管理责任。
（二）内部审计部门、内控管理职能部门应当对未适当履行监督检查和内部控制评价职责承担直接责任。
（三）业务部门应当对未执行相关制度、流程，未适当履行检查职责，未及时落实整改承担直接责任。
第四十七条
银行业监督管理机构通过非现场监管和现场检查等方式实施对商业银行内部控制的持续监管，并根据本指引及其他相关法律法规，按年度组织对商业银行内部控制进行评估，提出监管意见，督促商业银行持续加以完善。
第四十八条
银监会及其派出机构对内部控制存在缺陷的商业银行，应当责成其限期整改；逾期未整改的，可以根据《中华人民共和国银行业监督管理法》第三十七条有关规定采取监管措施。
第四十九条
商业银行违反本指引有关规定的，银监会及其派出机构可以根据《中华人民共和国银行业监督管理法》有关规定采取监管措施。
第七章 附则
第五十条
银监会负责监管的其他金融机构参照本指引执行。
第五十一条
本指引自印发之日起施行。

D. 商业银行的内部组织结构包括哪些

一、决策系统

商业银行的决策系统主要由股东大会和董事会组成。股东大会是股份制商业银行的最高权力机构。股本招募中购买银行发行的优先股票的投资者成为银行的优先股东，购买银行发行的普通股票的投资者成为银行的普通股东。

花旗银行是典型的集团制银行股东大会的主要内容和权限包括：选举和更换董事、监事并决定有关的报酬事项;审议批准银行各项经营管理方针和对各种重大议案进行表决;修改公司章程等。董事会是由股东大会选举产生的决策机构。

董事会代表股东大会执行股东大会的决议，对股东大会负责。商业银行董事会主要具有以下一些重要权力：确定银行的经营决策，董事会一般不直接参与银行的日常工作，但银行经营的重大问题要与董事商议，由董事会作出决策;董事会有权任免银行管理人员，选择熟悉银行业务的高级管理人员来具体管理银行;设立各种委员会或附属机构，如执行委员会、贷款委员会、考评委员会等，通过其对银行的经营管理活动进行组织、指挥和监督。

二、执行系统

商业银行的执行系统由总经理(行长)和副总经理(副行长)及其领导的各业务部门组成。总经理(行长)是商业银行的最高行政负责人。总经理(行长)的主要职权是执行董事会的决议，组织领导银行的业务经营活动。在总经理(行长)的领导下，商业银行还要设置若干个业务、职能部门及部门经理。

三、监督系统

商业银行的监督系统由监事会和稽核部门组成。监事会由股东大会选举产生，代表股东大会对商业银行的业务经营和内部管理进行监督。商业银行的稽核部门是董事会或管理层领导下的一个部门，其职责是维护银行资产的完整和资金的有效营运，对银行的管理与经营服务质量进行独立的评估。

E. 商业银行市场风险管理的风险监管

1.商业银行应当按照中国银监会的规定向中国银监会报送与市场风险有关的财务会计、统计报表和其他报告。委托社会中介机构对其市场风险的性质、水平及市场风险管理体系进行审计的，还应当提交外部审计报告。
商业银行的市场风险管理政策和程序应当报中国银监会备案。
2.商业银行应当及时向中国银监会报告下列事项：
（一）出现超过本行内部设定的市场风险限额的严重亏损；
（二）国内、国际金融市场发生的引起市场较大波动的重大事件将对本行市场风险水平及其管理状况产生的影响；
（三）交易业务中的违法行为；
（四）其他重大意外情况。
商业银行应当制定市场风险重大事项报告制度，并报中国银监会备案。
3.中国银监会应当定期对商业银行的市场风险管理状况进行现场检查，检查的主要内容有：
（一）董事会和高级管理层在市场风险管理中的履职情况；
（二）市场风险管理政策和程序的完善性及其实施情况；
（三）市场风险识别、计量、监测和控制的有效性；
（四）市场风险管理系统所用假设前提和参数的合理性、稳定性；
（五）市场风险管理信息系统的有效性；
（六）市场风险限额管理的有效性；
（七）市场风险内部控制的有效性；
（八）银行内部市场风险报告的独立性、准确性、可靠性，以及向中国银监会报送的与市场风险有关的报表、报告的真实性和准确性；
（九）市场风险资本的充足性；
（十）负责市场风险管理工作人员的专业知识、技能和履职情况；
（十一）市场风险管理的其他情况。
4.对于中国银监会在监管中发现的有关市场风险管理的问题，商业银行应当在规定的时限内提交整改方案并采取整改措施。中国银监会可以对商业银行的市场风险管理体系提出整改建议，包括调整市场风险计量方法、模型、假设前提和参数等方面的建议。
对于在规定的时限内未能有效采取整改措施或者市场风险管理体系存在严重缺陷的商业银行，中国银监会有权采取下列措施：
（一）要求商业银行增加提交市场风险报告的次数；
（二）要求商业银行提供额外相关资料；
（三）要求商业银行通过调整资产组合等方式适当降低市场风险水平；
（四）《中华人民共和国银行业监督管理法》以及其他法律、行政法规和部门规章规定的有关措施。
5.商业银行应当按照中国银监会关于信息披露的有关规定，披露其市场风险状况的定量和定性信息，披露的信息应当至少包括以下内容：
（一）所承担市场风险的类别、总体市场风险水平及不同类别市场风险的风险头寸和风险水平；
（二）有关市场价格的敏感性分析，如利率、汇率变动对银行的收益、经济价值或财务状况的影响；
（三）市场风险管理的政策和程序，包括风险管理的总体理念、政策、程序和方法，风险管理的组织结构，市场风险计量方法及其所使用的参数和假设前提，事后检验和压力测试情况，市场风险的控制方法等；
（四）市场风险资本状况；
（五）采用内部模型的商业银行应当披露所计算的市场风险类别及其范围，计算的总体市场风险水平及不同类别的市场风险水平，报告期内最高、最低、平均和期末的风险价值，以及所使用的模型技术、所使用的参数和假设前提、事后检验和压力测试情况及检验模型准确性的内部程序等信息。

F. 银行内控的三道防线是什么

银行内控三道防线是指预防性风险管理、存款保险制度、紧急救援制度，是商业银行为防范内部风险设置的内部制衡与监督机制。

目前，对商业银行如何设置“三道防线”，已无明确的监管要求。但是，经营管理中各项活动对既定目标的偏离和偏差无时不有、无处不在，不但可能形成风险、造成损失，还可能酿成刑事案件，甚至导致商业银行破产。

我国《商业银行内部控制指引》规定，商业银行内部控制应遵循以下基本原则：

一、全面性。

银行的内部控制不是只针对某一方面进行的，而应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门、岗位和人员。不能留有死角和空白，要做到无所不控。

二、审慎性。

内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，都应当体现“内控优先”的要求。

三、有效性。

内部控制应当具有高度的权威性，真正落到实处，任何人不得拥有不受内部控制约束的权力；内部控制存在的问题应当得到及时反馈和纠正。

四、独立性。

内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，并有直接向董事会和高级管理层报告的渠道。

(6)农村商业银行内部监督与检查扩展阅读：

商业银行内部控制的目标是：

一、保证国家法律法规、金融监管规章和商业银行内部规章制度的贯彻执行；

二、保证自身发展战略和经营目标的全面实施和充分实现；

三、保证风险管理体系的有效性；

四、保证业务记录、财务信息及其他管理信息的及时、完整和真实。

参考资料来源：网络-银行内控

G. 商业银行信用风险内部评级体系监管指引的第三章　非零售风险暴露内部评级体系的设计

第二十二条非零售风险暴露的内部评级包括债务人评级和债项评级两个相互独立的维度。
第二十三条债务人评级用于评估债务人违约风险，仅反映债务人风险特征，一般不考虑债项风险特征。违约债务人的违约概率为100%；商业银行可以设定1个违约债务人级别，也可以根据本银行管理需要按预期损失程度设定多个违约债务人级别。
第二十四条同一债务人不同债项的债务人评级应保持一致。
第二十五条债务人级别应按照债务人违约概率的大小排序；若违约债务人级别超过1个，违约债务人级别应按照预期损失大小排序。
第二十六条商业银行采用高级内部评级法，应通过独立的债项评级评估债项的损失风险，债项级别按照违约损失率大小排序。商业银行应考虑影响违约损失率的所有重要因素，包括产品、贷款用途和抵质押品特征等。对违约损失率有一定预测能力的债务人特征，也可以纳入债项评级。经监管部门认可，商业银行可以对不同资产考虑不同风险因素，以提高风险估计的相关性和精确度。
第二十七条商业银行采用初级内部评级法，债项评级可以基于预期损失，同时反映债务人违约风险和债项损失程度；也可以基于违约损失率，反映债项损失的风险。债项评级应按照债项违约损失的严重程度排序。 第二十八条商业银行应设定足够的债务人级别和债项级别，确保对信用风险的有效区分。信用风险暴露应在不同债务人级别和债项级别之间合理分布，不能过于集中。
第二十九条商业银行债务人评级应最少具备7个非违约级别、1个违约级别，并保证较高级别的风险小于较低级别的风险。根据资产组合的特点和风险管理需要，商业银行可以设定高于本指引规定的债务人级别，但应保持风险级别间排序的一致性和稳定性。
第三十条若单个债务人级别风险暴露超过所有级别风险暴露总量的30%，商业银行应有经验数据向监管部门证明该级别违约概率区间合理并且较窄，该级别中所有债务人的违约概率都在该区间内。
第三十一条商业银行应避免同一债项级别内不同风险暴露的违约损失率差距过大。债项评级的标准应基于实证分析，如果风险暴露在特定债项级别的集中度较高，商业银行应保证同一级别内债项的损失严重程度相同。 第三十二条商业银行可以采取时点评级法、跨周期评级法以及介于两者之间的评级方法估计债务人的违约概率。
第三十三条商业银行的债务人评级应同时考虑影响债务人违约风险的非系统性因素和系统性因素。商业银行应向监管部门说明所采取的评级方法如何考虑系统性风险因素的影响，并证明其合理性。
前款所称非系统性因素是指与单个债务人相关的特定风险因素；系统性因素是指与所有债务人相关的共同风险因素，如宏观经济、商业周期等。
第三十四条商业银行应估计债务人未来一年的违约概率。监管部门鼓励商业银行采用长于一年的时间跨度。
第三十五条商业银行的债务人评级既要考虑债务人目前的风险特征，又要考虑经济衰退、行业发生不利变化对债务人还款能力和还款意愿的影响，并通过压力测试反映债务人的风险敏感性。如果数据有限，或难以预测将来发生事件对债务人财务状况的影响，商业银行应进行保守估计。 第三十六条商业银行应书面规定评级定义、过程和标准。评级定义和标准应合理、直观，且能够有意义地区分风险。
评级定义应包括各级别风险程度的描述和各级别之间风险大小的区分标准。
评级标准应与商业银行的授信、不良贷款处置等政策保持一致性。
第三十七条商业银行的评级标准应考虑与债务人和债项评级相关的所有重要信息。商业银行拥有的信息越少，对债务人和债项的评级应越保守。商业银行的内部评级可以参考外部评级结果，但应同时保证考虑了其他相关信息。
第三十八条商业银行应确保评级定义的描述详细、可操作，以便评级人员对债务人或债项进行合理划分。不同业务线、部门和地区的评级标准应保持一致；如果存在差异，应对评级结果的可比性进行监测，并及时完善。
第三十九条商业银行采用基于专家判断的评级时，应确保评级标准清晰、透明，以便监管人员、内审人员和其他第三方掌握评级方法、重复评级过程、评估级别的适当性。
第四十条商业银行可将外部评级结果应用于内部评级，但不能仅依赖外部评级进行评级，并满足下列条件：
（一）了解外部评级工具考虑的风险因素和评级标准，确保外部评级的结构与内部评级保持一致。
（二）有能力分析外部评级工具的预测能力。
（三）评估使用外部评级工具对内部评级的影响。 第四十一条信用风险计量模型应在评估违约特征和损失特征中发挥重要作用。由于信用风险计量模型仅使用部分信息，商业银行应通过必要的专家判断保证内部评级考虑了所有相关信息。专家判断应考虑模型未涉及的相关信息。商业银行应就专家判断和模型结果如何结合建立书面的指导意见。
第四十二条商业银行使用以模型为基础的内部评级体系时，应监测计量模型的预测能力，持续改进模型表现。商业银行应有能力评估模型局限性，建立人工复议程序，检查并控制模型错误。
第四十三条商业银行可以根据业务的复杂程度以及风险管理水平建立多种评级体系，并保证每个评级体系都符合本指引的要求。商业银行应对各评级体系进行准确性和一致性的验证。
第四十四条商业银行应定期进行模型验证，包括对模型准确性和稳定性的监控、模型之间相互关系的复议以及模型预测结果和实际结果的返回检验。
第四十五条商业银行应能证明用于建模的数据代表了商业银行资产组合的规模和特点，建立定期评估建模数据的准确性、完整性和适当性的程序，确保基于建模数据的风险参数较好应用于本银行信贷组合。
第四十六条商业银行应充分了解评级模型的基本假设，评估假设与现实经济环境的一致性。在经济环境发生改变时，商业银行应确保现有模型能够适用改变后的经济环境，评级结果差异在可控范围之内；如果模型结果达不到上述要求，商业银行应对模型结果进行保守调整。 第四十七条商业银行应书面记录非零售风险暴露内部评级的设计，建立符合本指引要求的文档。
第四十八条商业银行应书面记录内部评级的重要过程，至少包括：
（一）评级目标。
（二）资产组合分类。
（三）各类风险暴露评级体系的适用性和依据。
（四）内部评级在资本管理中的作用。
第四十九条商业银行应书面记录评级标准以及各级别的定义，至少包括：
（一）评级方法和数据。
（二）债务人评级和债项评级级别结构的确定依据及其含义，包括债务人和债项级别的数量、债务人和债项在不同级别之间的分布等。
（三）债务人各级别之间基于风险的关系，根据债务人级别的违约概率和区分信用风险大小的标准，确定各级别的风险。
（四）债项各级别之间基于风险的关系，根据预期损失严重程度和区分信用风险大小的标准，确定各级别的风险。
（五）选择评级标准的依据和程序，确保能够对内部评级区分风险的能力做出分析；如果采用多种评级方法，应记录每种评级方法的选择依据和程序。
（六）违约和损失定义。
第五十条商业银行评级过程中使用计量模型的，应就模型的方法论、使用范围等建立完整的文档。文档应至少包括：
（一）详细描述各个级别、单个债务人、债项所使用的模型方法论、假设、数学及经验基础、建模数据来源。
（二）建模数据对信贷组合的代表性检验情况。
（三）运用统计方法进行模型验证的情况，包括时段外和样本外验证。
（四）模型有效性受限制的情形，以及商业银行的解决方法。
第五十一条采用外部模型也应达到本指引规定的文档化要求。

H. 监管当局的监管与商业银行的内部控制是什么关系

银行监管当局：1.银监会 2.中国人民银行（中央银行） 3.银行业协会
这些属于外部机构对银行进行的强制性监管
商业银行内部控制则是公司内部的自我管理和风险控制，定期自查风险，保障自身风险安全。

I. 导致我国农信社监管不足有哪些原因，希望可以从内部和外部两方面分析

1. 文化因素（接受教育水平低）
2.经济因素（小农经济现象依然存在）
3.受农村接受的教育水平有限，农村信用社的宣传不能够深入进行。
4.农村经济实力，购买力，支付力与担保力等等缺乏，农村信用社的能力大大受限。
（一）合作制有名无实
合作金融的本质是社员个人为了获得便利的、低成本的金融服务，以货币资本入股的方式，自愿联合起来，实行民主管理、互助互利的金融行为和金融组织。但在实际运营过程中，农信社过分看重业绩的增长，以追求盈利为主要目标，偏离了为社员服务的合作原则。监管机构、政府部门、立法机关和社会公众也没把农信社视为合作金融组织，表现为：监管部门将农信社视为商业银行，各项监管指标均参照商业银行标准实施，《商业银行法》是监管农信社的主要法律依据之一；主管部门将农信社视为盈利目标很强的金融机构，每年都要对其下达经营指标；而在资金需求者的心目中，农信社就是经营存贷款业务的金融机构，只是名称不同罢了。这说明，我国众多的农信社不具备合作金融的“自愿、互助、互利、民主和低盈利性”的基本特征，其“合作制”是有名无实，我国农村的合作金融严重不足。
（二）所有者不到位，形成事实上的内部人控制
目前的农信社，法人治理结构不健全，“三会制度”流于形式。主要原因就是由于社员准入的门槛过低、特别是﹁些因受突击入股活动影响而参股的社员，对信用社的监督缺乏动力和条件，致使大部分信用社仍然被经营者所控制。
农信社的民主管理缺乏实质性内容，社员民主管理没有保证，入股社员真正参与管理的意识淡薄，参与管理能力较低。同时由于农信社社员只就微小的出资额承担有限责任，社员对信用社的关切程度和入社动机都很成问题。在社员贷款额普遍超过出资额的情况下，个别社员甚至可能因为极其自私的理由，做出有害于信用社长远发展的决定。
产权主体虚置，导致法人治理中权力义务责任的严重失衡，从而引发了一系列侵害信用社利益的行为，如经营管理者的道德风险、滥用职务、粗放经营、奢华消费等等。经营目标、薪酬待遇等完全是经理层自己决定，短期行为在所难免，使得最有效的所有者监督机制形同虚设，造成内部管理混乱，规章制度不健全或执行不力。贷款审批、运作制度不严、随意性大，财会制度不严密，财务管理不同程度地存在漏洞，财务质量不高，不良贷款比例较高、亏损严重。截至2004年6月末，全国农信社不良贷款余额4720.76亿元，不良贷款率达24.38%；16221家农信社资不抵债，资不抵债面为48.1%，总额为1779亿元；抵债资产风险隐患较大，待处理资产503.95亿元，至少有一半无法收回；而呆账准备金余额仅为258.17亿元，与实际风险资产总量相比严重不足。这是目前农信社系统最大的风险。
（三）人员总体专业素质较低，机构臃肿
农信社员工队伍数量虽然庞大，但员工的文化程度、专业技术水平和业务能力总体较差，且观念保守、知识老化。部分高级管理人员现代管理意识不强，民主管理观念不足，多年延续下来的习惯性经验作法在短期内难以彻底纠正和解决，制约了农信社的发展空间。机构网点总体数量偏多，但其中低效网点占比较大，既增加了经营成本，又放大了经营风险。在承担了“普遍服务”的同时，加剧了经营的压力。