银行-问题验证标准模版.xlsx

附件3：问问题题验验证证标标准准总体要求：既要对具体问题进行验证，又要对原检查日后同质同类新发生业务进行验证。问题库内的验证结果，反映对具体问题整改质效的判断；问题库外的验证结果，反映“举一反三”整改后，对该类问题整改质效的判断。验证类型验证的机构范围整改状态的验证制度流程类问题（规章制度不健全、流程不完善）系统功能类问题（系统功能及自身缺陷）操作执行类问题主要在问题库内反映的验证动作具体问题验证问题所在机构、部门1、问题所在机构、部门制定了整改计划和措施，并按计划推进整改工作，问题确认为“正在整改”。2、问题所在机构、部门制定、完善了制度流程，并在辖内及时传导，问题确认为“已整改”。3、问题所在机构、部门自身无法完善制度流程，但已经风险管理与内部控制委员会审批，将问题书面提交上级行，且上级行或问题所在机构、部门已采取实质性措施有效控制风险，视同“已整改”。4、问题所在机构、部门没有针对存在的问题制定整改计划和措施，问题确认为“尚未开始整改”。1、问题所在机构、部门制定了对系统进行改进的计划和措施，并按计划逐步完善系统，问题确认为“正在整改”。2、问题所在机构、部门已经完成了系统升级，消除系统缺陷；或虽未改进系统，但从流程方面采取了其他补救性控制措施，能够有效控制风险，问题确认为“已整改”。3、问题所在机构、部门自身无法对系统进行升级，但已经风险管理与内部控制委员会审批，将问题书面提交上级行，且上级行或问题所在机构、部门已采取实质性措施有效控制风险，问题视同“已整改”。4、问题所在机构、部门没有针对存在的问题制定整改计划和措施，问题确认为“尚未开始整改”。1、问题所在机构、部门制定了整改计划和措施，且正在按计划实施的，问题确认为“正在整改”。2、问题涉及业务自身已经整改；或问题涉及业务自身已经无法整改，但问题所在机构、部门已采取实质性措施有效控制风险，问题确认为“已整改”。3、问题所在机构、部门没有针对存在的问题制定整改计划和措施，问题确认为“尚未开始整改”。主要在问题库外反映的验证动作“举一反三”验证一般性问题问题所在机构、部门同上同上除验证具体问题外，还应从问题所在机构、部门原检查日后新发生的同类业务中至少抽查12笔。1、问题所在机构、部门制定了整改计划和措施，且正在按计划实施的，问题确认为“正在整改”。2、问题涉及业务自身已经整改；或问题涉及业务自身已经无法整改，但问题所在机构、部门已采取实质性措施，新抽查业务均未发现存在同类问题的，问题确认为“已整改”。3、问题所在机构、部门虽制定了整改计划和措施，但只针对具体问题进行了整改，新抽查业务仍存在同类问题；或问题涉及业务自身已经无法整改，新抽查业务仍存在同类问题的，问题确认为“未整改”。4、问题所在机构、部门没有针对存在的问题制定整改计划和措施，问题确定为“尚未开始整改”。屡查屡犯问题；重大风险暴露；监管外审和稽核部门检查、评价发现的问题；“中风险”及以上问题二级行或全行1、二级行或省行条线管理部门制定了整改计划和措施，并按计划推进整改工作，问题确认为“正在整改”。2、二级行或省行条线管理部门制定、完善了制度流程，并在辖内及时传导，问题确认为“已整改”。3、二级行或省行条线管理部门自身无法完善制度流程，但已经风险管理与内部控制委员会审批，将问题书面提交上级行，且上级行或其自身已采取实质性措施有效控制风险，视同“已整改”。4、二级行或省行条线管理部门没有针对存在的问题制定整改计划和措施，问题确定为“尚未开始整改”。1、二级行或省行条线管理部门制定了对系统进行改进的计划和措施，并按计划逐步完善系统，问题确认为“正在整改”。2、二级行或省行条线管理部门已经完成了系统升级，消除系统缺陷；或虽未改进系统，但从流程方面采取了其他补救性控制措施，能够有效控制风险，问题确认为“已整改”。3、二级行或省行条线管理部门自身无法对系统进行升级，但已经风险管理与内部控制委员会审批，将问题书面提交上级行，且上级行或其自身已采取实质性措施有效控制风险，问题视同“已整改”。4、二级行或省行条线管理部门没有针对存在的问题制定改进计划和措施，问题确定为“尚未开始整改”。除验证具体问题外，还应从问题所在机构、部门原检查日后新发生的同类业务中至少抽查12笔；同时，再抽查12家非问题机构原检查日后新发生的同类业务至少12笔。1、二级行或省行条线管理部门制定了整改计划和措施，且正在按计划实施的，问题确认为“正在整改”。2、问题涉及业务自身已经整改；或问题涉及业务自身已经无法整改，但二级行或省行条线管理部门已采取实质性措施，新抽查业务均未发现存在同类问题的，问题确认为“已整改”。3、二级行或省行条线管理部门虽制定了整改计划和措施，但只针对具体问题进行了整改，新抽查业务仍存在同类问题；或问题涉及业务自身已经无法整改，新抽查业务仍存在同类问题的，问题确认为“未整改”。4、问题所在机构、部门没有针对存在的问题制定整改措施和计划，问题确定为“尚未开始整改”。主要在问题库外反映的验证动作“举一反三”验证接受风险类问题对于接受风险类的问题，验证时，应根据问题所在机构、部门报备上级条线管理部门的书面理由进行分析判断，事实确凿、理由充分的，问题确认为“已整改”；没有报备书面材料，或理由差强人意的，问题确认为“尚未开始整改”。总体要求：既要对具体问题进行验证，又要对原检查日后同质同类新发生业务进行验证。问题库内的验证结果，反映对具体问题整改质效的判断；问题库外的验证结果，反映“举一反三”整改后，对该类问题整改质效的判断。无