如何打造我行审计第三道防线

第一篇：如何打造我行审计第三道防线

如何打造我行内部审计第三道防线

桂林银行审计部

近年来，伴随着着我行业务跨区域、跨越式大发展，对我行的内部控制与管理水平，特别是风险管理等方面都提出了严峻的考验。如我行近年发生小额重帐事件、商业贿赂事件、冒名开户事件等等都说明了业务快速发展以后，我行的风险管理存在一定的问题。审计部作为我行风险管理的最后一道防线，在提高我行风险管理水平方面如何发挥更大的作用是当前作为审计部门负责人需要思考的重点问题。笔者认为，解答这个问题的关键在于准确定位当前城商行内部审计工作重点，具体而言就是要回答三个问题，即当前我行审计存在什么问题？应该做什么？如何做？

一、当前我行审计工作存在什么问题？

1.审计部职能定位不是很清晰，常常与第二道防线一些职能混淆在一起。

作为第三道防线的审计部职能主要是围绕银行战略目标和工作重点，在第一、二道防线的基础上，以评价内部控制的充分性、合规性、适宜性和有效性为主要任务，重点关注重大风险和系统性风险的管理状况，以促使董事会和高级管理层能够从宏观层面把握银行整体的内部控制状况和高风险领域，同时提出改进建议，完善内部控制和风险管理体系，促进银行发展战略和经营目标实现，服务对象是董事会、董事长。

第二道防线主要是指合规风险管理部门和业务条线管理部门。其主要任务是统筹内部控制制度建设、制定业务检查计划，就各项规章制度和内控要求的落实情况开展检查，并对第一道防线的业务部门工作进行指导、检查、监督、评估（通俗称为“尽职监督”），同时也为第三道防线的内审部门开展再监督、再检查、内控制度评价提供基础。

由此可见，第三道防线的内审部门与第二道防线的合规风险管理部门、条线管理部门工作重心是不同的。但实际情况是，我行对两者之间的边界定位不是很明确。审计部除承担着正常的审计工作外，还承担着内控建设、各类业务临时检查、查库、清收费用审核等其他非审计类工作，无法更好地发挥内部监督和评价的职能。

2.审计部权威性、独立性弱，绩效考评体系不尽合理。我行目前虽已建立了相对独立的内部审计体系，根据我行内部审计章程的规定，设立董事会垂直管理的内部审计机构——审计部，向董事会负责并报告工作，接受监事会的指导，接受审计委员会的检查、监督和评价。但是由于对审计部门的考核往往与被审计单位挂钩在一起，其工作成效和业绩由被审计单位来决定，这样的制度安排本身就是一种对审计独立性削弱，使审计人员不敢放开手脚审计。

3.审计部工作效能不高、效果不明显。

目前，由于人手紧张，审计工作只注重对问题的发现，而没有审计力量对发现问题整改情况的后续审计，导致违规问题并未真正得到彻底解决。审计目的是发现问题并更好地解决问题，否则，审计效能就会受影响。另外，由于审计权威性不够、没有相应的处罚措施和办

法，经常出现屡查屡犯或整改不到位的现象，你查你的，我做我的，被审计单位一个整改报告了事，审计效果不明显。

4.审计部招人难，业务量大、人员少、任务重，审计质量不高，存在风险隐患。

审计工作在常人看来是得罪人的工作，一般人不愿意来，内部招聘又找不到合适的人，离监管部门要求人数占1%有很大差距。2013年，审计部门共完成55个项目，今年至今已完成39个项目。根据与桂林银监局有关科室沟通交流，他们一个科6-8个人，一年最多5个项目，这样看，我们的项目确实多了。对于一个只有11人的审计部门，审计业务量这么大、任务这么重，很多时候多个项目并行，疲于应付，审计质量确实难以保障。象总行个金部、风险管理部、授信管理部、南宁分行等部门、分支机构运转多年，还没有进行全面的审计，存在风险隐患。

5.外部监管要求越来越高，内审部门压力越来越大。

除了人民银行、银监会提出必做的项目，如：反洗钱审计、关联交易审计、薪酬审计、信贷资产五级分类审计、信息科技安全审计、流动性风险审计、信息系统权限管理审计、信息科技外包风险审计等，内审部门还承担了管理人员离任及任期经济责任审计，以及其他因业务发展需要的专项审计，甚至还承担许多不是内审部门职能范围内的其他条线管理部门或合规管理部门应该做的事项，内审部门压力不堪重负。

二、当前城商行内部审计应该做什么？

笔者以为，要准确清楚我行审计工作应该做什么，首先必须正确看待审计与查问题的关系。因为在大多数人的眼里，审计就是查问题，将审计的作用发挥大小与查出问题的多少直接挂钩。审计工作主要是查问题，并且审计作用也要通过问题的查处来体现出来，但是如果直接把审计等同于查问题，那么审计工作可能就会迷失方向、陷入困境，这一点对正处于跨区域经营快速发展的我行内部审计工作而言更是致命的。我们认为，内审部门必须独立于第一、二道防线，帮助董事会监督管理层的内控建设和自我评估活动，并对内部控制体系进行客观评价。其主要职能是以评价内部控制的充分性、合规性、适当性和有效性做为主要任务，重点关注重大风险和系统性风险的管理状况，并提出改进建议。按照风险导向型的审计要求，内审部门首先考虑的是对董事会最关注、风险权重最大的经营风险进行审计。其次工作重心为总行和分行的重大风险、重大决策事项和发展战略、财务信息披露、风险管理过程与内控系统的健全性、合理性、有效性的监督、评价。再则是开展重要岗位履职、离任审计、重大财务异常情况专项审计，以及协调外部审计。

笔者认为，我行审计要立足本行的发展大局，要根据我行现阶段跨区域发展的要求，坚持风险导向审计，突出重点，把有限的审计资源投入到我行现阶段最需要的领域中去，具体而言，我行当前审计工作主要体现在以下三个方面：

1.揭示当前我行内部控制存在的重大缺陷

我行跨区域经营以后，普遍存在大量经验丰富的老员工外调、大

量还未经过我行企业文化熏陶的新员工引入、对异地市场环境的不熟悉、管理半径短时间内急剧加大、总行管理人员的综合素质有待于进一步提高等问题，这些问题一方面使得我行原有的内部控制措施开始失灵、失效，另一方面使得原有的内部控制缺陷被进一步放大，这两方面都有可能对我行的发展带来巨大风险，我行审计部都需要给予重点关注。为此，审计部需要定期对全行各项内部控制措施进行全面评估，及时发现全行内部控制存在的重大缺陷，并提出改善内部控制的有效建议，防范可能存在的潜在风险，为全行的快速发展保驾护航。

2.发现当前本行可能存在的系统风险

银行作为经营货币的特殊企业，其本身面临的风险与其他行业相比要大。虽说风险是银行每天营业都必须面对的，但是不同种类的风险对于银行影响是不同的。损失一户1000万元的贷款，就财务能力而言，我行可以承受，只要没有员工参与，对我行的影响也是小的、有限的，但是如果贷款损失金额同样为1000万元，且涉及几十户有关联的贷款户，那么这一系列贷款将会在社会公众、政府部门、监管部门心中产生对我行极不好的负面影响，这可能将直接影响我行跨区域发展的大局。诸如小额重帐此类计算机系统风险也是如此，涉及成百上千甚至上万客户，负面影响巨大。相对于个体风险而言，系统风险涉及面更广，更容易引起各方面的关注，特别是处于信息快速传递的现在，其影响面之广、影响程度之深，其造成的声誉风险是巨大的，可能我行花费很大精力、时间、成本才有可能挽回。

3.加强对员工道德风险的查处

纵观近年来我行发生的重大事件，可以发现这么一个共同点：几乎每起事件背后都有银行内部员工参与，监督管理存在或多或少的问题，我行制定的严密内部控制措施在内外勾结的情况下统统失效。众所周知，银行从业人员需要经常与金钱打交道，时刻都要面临来自各方面的诱惑，不管采取什么样的措施都很难保证每位银行从业人员能经受住这些诱惑，因此加强对员工道德风险的监控是银行内部审计部门重要的日常工作。这一点对我行审计部门尤为如此，因为相对其他全国性的商业银行而言，当前我行处于快速扩张时期，人员积聚膨胀、流动性较大、社会背景较为复杂。在这种背景下，我行审计部门加强对员工道德风险的监控就显得更加重要。在高管离任审计等工作中强化对高管的账户资金往来进行排查也是这个道理。

三、当前我行审计工作应该如何做？

针对当前我行所处的发展阶段，结合内部审计的工作重点，笔者认为当前我行审计应着力在牢固树立内部审计为业务发展服务的理念、全面推行计算机辅助审计、从单一审计方法到复合型审计方法的融汇贯通、加强沟通交流实现审计作用最大化、加强审计队伍建设、加强内部审计与外部审计合作、推行审计结果公告制度不断加大审务公开力度、将审计成果运用到领导干部的任用及考核中、建立审计整改考核指标纳入被审计单位年度考核中、打造具有桂林银行特色的内部审计品牌等十个方面下功夫，进一步提高审计效果，为本行持续、快速、健康、稳定的发展提供保障。

1.牢固树立内部审计为业务发展服务的理念

审计部作为我行内部的一个部门，其根本目的是为我行的业务发展服务，脱离我行业务发展谈审计工作，是完全不现实的。为此，我行审计人员应该牢固树立内部审计为业务发展服务的理念，不要就审计谈审计，要站在审计之外去看待审计所发现的各种问题，积极主动扩大自身的视野，密切关注本行业务发展的各种动态，对于决策层已经意识到的风险，要准确评估风险的大小，对于决策层暂时还未意识到的风险，要以决策层所能理解的方式，全面、清晰、准确的上报给决策层，为我行决策层的各项决策提供有价值的参考建议。与此同时，我行的内部审计工作应该在每个项目、每类型项目结束后进行总结，向相关业务条线、管理条线的部门提出整改建议，并且督促落实；另一方面应该按年编写屡查屡犯汇编，以此对前台的业务做有针对性的指导和规范。

2.全面推行计算机辅助审计

与生产性企业相比，银行经营的一个最大特点就是每天都会产生海量的信息，依靠人工对这些海量信息进行检索与分析，那是根本不可能的。且我行现在多数查询、比对、分析的工作都需要审计部门投入大量的时间和人力才能梳理出结论。在这种情况下，只有借助计算机技术强大的数据处理能力，才能有效对银行产生的海量数据进行检索与分析，对相关数据进行比对和分析。计算机辅助审计就是借助计算机技术，按照预先设定好的审计经验模型，对海量数据进行全面分析，为现场审计提供审计方向和重点，实现审计的精确定位，以此提高审计的质量和效率。利用计算机技术开展非现场审计，能够及时、有效、准确的发现具有一定数据特征的各类违规问题，实现审计覆盖面100%，精确定位审计方向与重点，大大提高审计效果与效率。

首先要建立实时监测系统，审计部门可以掌握部门、单位的资金运用及人员的经济活动数据，并从中发现或揭露可能存在的问题，从而起到防范作用。这样的实时监测如与经济责任审计相结合，更能充分发挥经济责任审计对领导干部进行监督、考核的意义。经济责任审计的内容不是一成不变的，各个时期，审计的侧重点有所不同。一是国家政策监控的关注点；二是资金使用的集中点；三是制度监管的疏漏点，如单位发展过快而管理相对滞后的部门或业务领域；四是经济活动关键点。与经济责任审计关联的实时监测系统应该按照这几个审计关键点，设臵监测的关键环节和主要指标，通过与实时监测系统中存储的参照指标进行比较，为审计人员提供相关警情信息，以便于及时发现任期中存在的问题。其次是，要建立智能预警系统，自动对实时监测系统传来的数据进行计算分析，结果以特殊形式（即不同的警度对应不同的报警信号）传送到审计部门，主动向审计人员发出提示，帮助审计人员发现潜在的问题。为了更好的发挥审计信息化对预警系统的支持作用，应将审计信息系统与信贷系统、工资管理信息系统等实现对接，实行信息共享，为审计信息系统建立健全预警指标提供数据支持。

3.从单一审计方法到复合型审计方法的融汇贯通

审计方法很多，既可以采取诸如普遍调查、抽样调查、重点调查、分析研究、召开座谈会等调查方法进行调查，以掌握总体情况和问题

线索。也可以通过诸如检查、观察、查询等传统的审计方法来核实问题，以获取真实性强、准确性高的重要证据。也就是说，在严格遵守审计程序的前提下，审计调查能将上述具体的技术方法有机地结合起来运用，丰富了审计调查方法，比一般的审计方式，工作效果和调查效率更加明显。如在运用常规审计方法的同时，推广以账户为基础和以资金流为主线的审计方法，抓源头，掌握资金流向。而且内部审计还可以根据事先确定的某一专题，或根据审计发现的线索，有的放矢，广泛地开展调查，以达到解决问题的目的，既可以围绕领导关注的焦点、热点和监管部门关注的难点有针对性地确定专项审计调查的题目，又可以根据审计中发现带有普遍性、倾向性问题，组织人员在更大的范围内进行专门调查，从而达到理想效果。

4.加强沟通交流，实现审计作用最大化

加强沟通交流就是要实现对有关信息的科学管理，通过数据库、模型库、方法库，对信息及时予以识别、获取和加工，并便于审计部及其员工在履行其职责时使用这些信息，保证内部审计信息在上下审计机构之间得到有效传递。建立统一的信息管理平台，将内部管理、项目实施的组织、依据、经验等各项信息集中归纳，供全系统共享和借鉴。给予内部控制丰富的信息资源和最终的决策支持。因此审计部门还要加强与合规风险管理、纪检监察部门的联系，以期达到资源共享的目的。一方面，要将审计检查、外部监管机构发现的问题及时向风险管理部门通报，便于风险管理部门全面掌握风险状况；另一方面，要根据风险管理、纪检监察部门提供的风险管控重点、要点，为审计

检查提供方向。此外，根据审计部门的独立审计职责，还可以对风险管理、纪检监察部门的履职情况进行审计检查，督促其提高风险管理、纪检监察的有效性，切实履行各自职责。

5.加强审计队伍建设

审计人员综合素质高低直接影响审计工作质量，加强员工队伍建设，提高审计人员综合素质是我行审计部门重要的日常性工作，需要长抓不懈，只有高素质的审计人才才能做出高水平的审计工作。怎样才能招到高素质的审计人才呢？一个是发现审计好苗子，就做好他们的思想工作，直接抽调；二是改变审计人员薪酬激励体系和考核管理办法，借监兰州银行模式，由董事长、监事长考核打分，不再由被审计单位对审计人员考评打分；三是理顺审计人员职业上升通道，解决后顾之忧。为促使广大审计人员自主学习，同时也为我行审计工作提供人才储备，满足我行跨区域发展对审计人才快速增长的需要，可以根据审计人员的业务素质，对全行审计人员实行等级管理；积极鼓励广大审计人员参加注册会计师、国际注册内部审计师、中级审计师等各类关于审计证书方面的考试，通过考试促进审计人员对审计业务的学习，并将各类考试结果作为审计人员等级评定的条件之一；按照银行业务种类的不同，组织经验丰富的审计人员撰写各类审计经验，建立审计经验共享机制，这对于刚从事审计工作的人员快速掌握必要的审计技术和方法、全面提高我行行内所有审计人员的业务水平有着非常重要的意义；组织审计人员有针对性参加各级内审协会组织的审计培训，学习审计业务知识；定期举办本行审计人员研讨会和培训班，邀请有关专家和审计经验丰富的审计人员授课，传授审计相关经验；适时组织审计人员参加各项业务知识培训与资格考试，促使审计人员加强对本行各项业务知识的学习。

6.加强内部审计与外部审计合作

内部审计可以通过审计工作对我行面临风险的深入了解，来帮助外部审计对我行有效地进行财务报告的审计，而且内部审计和外部审计共享对我行风险分析的信息。内部审计还可以选择合作审计、部分外包等方式进行审计。通过聘请有关专家，开展合作审计，借助他们丰富的专业知识，既可以提高审计结果的可信度，又能够节省审计人力成本和时间，还可以更好的实现信息交流，实现合作共赢。

7.推行审计结果公告制度，不断加大审务公开力度

实行审计结果公告制度，有利于增强审计的透明度，扩大审计的影响力，有利于发挥审计监督在银行发展中的威慑作用。经常公布、通报审计信息，定期公布审计报告，让全行员工了解内部审计，内部审计的权威和威信就会提高，员工也会帮助支持内部审计，及时提供内部审计线索。通过对审计发现的披露，警示全行员工引以为鉴，有效发挥警示作用。

8.将审计成果运用到领导干部的任用及考核中

积极探索新举措，采取新办法，充分发挥内部审计的职能优势，认真履职尽责。一是通过建立相关制度，推进高管经济责任审计审计成果运用，集中研究解决重大疑难问题；审计组织人事、纪检监察等部门互相支持协作，实现优势互补，形成监督合力。二是把经济责任

审计知识纳入高管教育培训计划，增强高管审计意识。三是大力开展任中审计，突出对重点部门、重点岗位的管理干部经济责任审计，做到一审多果、一果多用。四是着手建立管理干部个人审计档案，将审计情况纳入审计档案数据库，变过去的静态管理为动态管理，为组织人事部门管理、使用领导干部及时提供较为全面的依据。

9.建立审计整改考核指标纳入被审计单位年度考核中

现在我行对被审计单位的整改情况纳入审计部年度考核指标中，而被审单位对审计中发现的问题缺乏对被审单位进行整改的约束机制，通常总行对分支行的考核主要以量化指标为主，尚未建立对审计发现问题及整改情况进行整体考核评价体系，造成被审单位不重视审计部的整改意见，甚至存在屡查屡犯的现象，很难使审计建议得到真正的落实。

10.打造具有桂林银行特色的内部审计品牌

企业品牌价值是企业整体实力和管理的体现，提升企业品牌价值需要我行各业务线、各分支机构的共同努力。内部审计作为我行内部控制的重要组成部分，对于提升我行品牌价值有着重要的作用。建立我行自身特色内部的审计品牌，对内有利于维护审计工作的威信，使得那些本想违规的人不敢违规，从心理上将员工的违规念头消灭在萌芽状态，以此实现内部审计在一定范围内的无为而治，从而提高内部审计的无形效果；如果我行内部审计工作富有成效，其本身就说明了我行内部控制较为健全与完善，因此，建立具有桂林银行自身特色的内部审计品牌，对外有助于改善我行监管环境、提升我行监管评级、增加我行品牌价值，从而为我行营造良好的外部经营环境。

第二篇：筑牢三道防线,打造平安和谐银行

筑牢三道防线，打造平安和谐银行

近年来，××农商银行始终坚持以省联社安全保卫工作精神为指针，始终坚持“以防为主，防控结合”的宗旨，牢固树立安全就是效益，安全就是发展的管理理念，把“平安企业创建”作为当前一项中心重点工作，面对全行点多、面广，周边形势复杂的特点，从人防、技防、物防入手，狠抓员工安全意识培养，狠抓内控管理机制构建，狠抓基础硬件设施建设，着力打造和谐平安银行，实现多年来综治安保正常无事故。

一手抓思想教育，一手抓安全技能，构筑“人防”防线 一是强化思想意识。思想意识是否到位是安保工作能否顺利开展的关键。为使安全意识真正深入人心，××农商银行多次召开安全保卫动员工作会和推进会，结合实际不断增强全行员工爱岗敬业和忠于职守的责任心，筑牢以行为家的主人翁思想；

二是加强安保教育。不定期组织全行员工统一学习省联社安全保卫管理操作流程，并要求各部门、各网点做好学习笔记以巩固学习成效；不定期向各部室、各网点转发上级下发的安全保卫、综合治理文件和案例通报，以鲜活事实做安保教材，以“他山之石”带动我行安保的提升。

三是提升安全技能。面对我行点多、面广的形势，总行结合实际情况，把提高全员的安全保卫技能作为重要课程来抓。根据不同阶段实际情况，邀请公安干警、消防官兵到我行授课，并组织员工现场进行演练，切实提升安全保卫技能，为全行人员和财 产安全加上了一道“保险栓”。

一手抓硬件升级，一手抓软件改造，构筑“物防”防线。一是基础设施改造到位。近年来，先后投资数百万元对我行远程监控中心、金库、22个网点以及全部自助设备进行了改造，累计安装电子监控22处，防尾随联动门22处，智能化远程报警设备22处，110报警装置22处，远程监控设备23处，做到了安全设施布设全面覆盖无死角。

二是社会化押运落实到位。为切实降低武装押运风险，经多方考虑，2012年起，我行采取了社会化押运制度，和当地专业化保安服务有限公司签订了武装押运协议，该专业公司由当地公安局牵头组织，人员为年轻、高素质、高水平的退伍军人，有效提升了押运工作的抗风险能力。

三是监控管理实施到位。建立了远程监控人员管理制度，配备了8名远程监控专职管理人员，不分日夜7×24小时全天候监控，严查各类违规违纪现象，确保隐患在第一时间发现和处置。

一手抓制度建设，一手抓安保管理，构筑“技防”防线。一是系好制度“安全带”。为确保安全保卫有章可循，安全责任落实到位，安全措施收到实效，我行对历年来制定了各项安全保卫制度进行了全面梳理，修订和完善了《综治保卫制度》等15项规章制度。

二是布设内外“防护网”。对内，总行与各基层营业网点签订综治保卫工作责任书，将安保责任层层分解，落实到岗到人，形成了“谁主管、谁负责”的安全保卫工作责任制；对外，基层各营业网点与毗邻单位、公安机关签订了联防协议书，搭建了安 全保卫的外部“缓冲带”，形成了多方联动的安保格局。

三是建立各类记录本。结合安保实际情况，先后建立了值班人员登记表，ATM机每日巡查表，客户经理晨会考勤表，押运车安全交接登记表等各类表格和簿册，做到每一个环节都有迹可寻，每一个层次都责任到人。

四是构筑管理“防火墙”。注重监督检查。总行分管领导和安全保卫负责人坚持每月对各网点进行突袭检查，翻阅各类簿册，排查各类风险，了解各网点安保方面的第一手资料，让员工时刻紧绷安全保卫这根“弦”；注重摸底排查，坚持对重要岗位人员进行摸底排查，对沾染赌博恶习和社交圈复杂的人员，采取轮岗、换岗、待岗等办法，确保××农商行员工队伍的纯洁性和制度执行的严肃性。

第三篇：构建“四个工程、四道防线”

未雨绸缪 构建“四个工程” 关口前移 筑牢“四道防线”

中国农业发展银行侯马市支行

侯马是晋南的“旱码头”，交通便利，商贾云集，人员复杂，思想活跃。近年来，我行在上级行党委和银监部门的正确领导关心支持下，以案件防范为支撑，以合规管理为抓手，以业务发展为主线，努力打造一流团队，争创一流业绩。牢固树立了“案防与业务并重，管理与发展同步”的经营理念。通过构建案件防控“四个工程”，因地制宜，筑牢了“四道防线”。实现了平安银行、和谐银行的案防目标。在2012年全市系统工作会议上，我行被市分行授予文明和谐先进单位，并荣获了经营目标四个单项奖。我们的主要做法是：

一、打造廉政工程，筑牢“三不为”防线

坚持教育为先、预防为主，强化员工教育管理，引导员工树立正确的世界观、人生观、价值观，分清是非界限，筑牢道德防线。

（一）开展廉政教育，净化员工心灵，构建“不愿为”自律机制

由于受社会上的不正之风影响，我行的个别职工贪图虚荣，追求享受，在利益面前，迷失自我。针对这种现象，行领导采取了五条措施：一是主动找个别职工谈心、交心，开诚布公，以诚 相见，用真情温暖员工的心灵，呼唤迷途的青年；二是用犯罪人员的经历警示员工，算好“四笔帐”。算好政治账——自毁前程、算好经济账——倾家荡产、算好自由账——深陷囹圄、算好家庭账——妻离子散。这“四笔账”是血的教训，不能重蹈覆辙。三是开展了以“遵循职业操守，清正廉洁从业”的职业道德教育。教育职工“爱行就是爱家、爱岗就是爱事业”。家是温馨的港湾，岗是实现人生价值的平台，只有两者完美结合，人生才有价值。四是现身说法，用典型案例震撼员工心灵。我们组织职工观看了《再现真相》、《警示录》等多部反腐倡廉警示录像，参观了曲沃监狱，现场听取犯罪人员的忏悔人生。五是聘请了法律专家和地方司法机关人员进行预防职务犯罪讲座。通过以上活动，明确了是非界限和行为底线，增强职业操守和守法意识，使“不愿为”的理念深入人心，极大的提高了干部职工廉洁从业的自觉性。

（二）开展效能监督，规范员工行为，构建“不能为”约束机制

文明办行、廉洁办行是我行一贯倡导的理念。在效能建设中，支行党支部率先垂范，实行“三公开一监督”。即：党务公开、行务公开、财务公开、实行内外部监督。创立了侯马市支行政务公开栏，开展“阳光作业”，虚心接收员工监督。在文明服务上，按照VI手册要求，统一着装、佩戴行徽，推行站立服务、微笑服务、一站式服务，向社会公开承诺，展示我行员工的精神风貌和企业文化形象。在效能监督上，聘请企业行风评议员，设立监 督电话，举报箱，签订了《银企共建廉政协议书》、《党员承诺书》、《案防目标责任书》，形成了多方位立体效能监督约束网，自觉接受社会监督，打造出了一支“艰苦创业、爱岗敬业、廉洁从业、建功立业”的干部队伍。

（三）开展违规问责，坚持违规必究，构建“不敢为”惩戒机制

根据省分行制定的《风险案件排查实施办法》，我行制定了《中国农业发展银行侯马市支行员工行为失范排查实施办法》，成立了排查领导组，对全行员工的思想作风、行为表现、社会活动、家庭生活、经济收支等情况进行观察分析。通过沟通交流、问卷调查、领导家访等形式捕捉异常信息，及时掌握员工八小时以外的动态，达到了主动识别诱发案件的隐患，杜绝了各类案件的发生。坚持做到了行领导与职工谈心每月2人次以上，部门主管与职工沟通率达80%以上；领导家访每月不少于1人次，重要岗位人员家访率达90%以上，问卷调查每半年开展1次，调查面达95%以上。截止目前实际排查重要岗位、重要环节人员15人次，排查面达100%。我行将省市分行、银监局及外部检查的问题建立了台帐，能纠改的纠改，不能纠改的吸取教训，对没有按照制度要求操作而被查出的问题进行全面问责，绝不姑息。在做好员工失范行为排查的同时，我行严格按照银监局的“规定动作”和省分行的“自选动作”要求开展工作，填制了案防工作日志，开展了“两评”活动，落实了“四项制度”，同时在贷款环节做 到了廉洁办贷“十不准”、“七个三”，有效地防范了关系贷款、人情贷款。

二、打造合规工程，筑牢操作防线

我行积极开展合规管理年活动，不断把广大员工的合规理念转化为合规行动，把良好的合规习惯升华为合规文化，把合规文化打造为合规价值，促进全行各项工作健康、稳健、有效发展。

（一）规范制度流程，倡导合规文化

我行扎实开展“合规管理年活动”，梳理各环节风险节点，将案件防范关口前移，充分运用案件排查这一最直接、最有效的案件防控手段，深入开展贷款风险排查。在排查工作中一是坚持做到人员“三见面”。即与企业法人见面，了解员工是否有“吃、拿、卡、要、报、借”等行为；与企业财务主管见面，了解行内员工是否收受企业礼金；与贷款经办人见面，了解员工是否有故意刁难、提不合理要求等问题。二是坚持做到资料“三查看”。即查看贷前条件落实、抵押担保材料；查看贷后检查、管理和客户经理尽职记录；查看风险防范措施和不良贷款清收材料。三是坚持做到地点“三到位”。即实地查看企业固定资产和经营状况；实地了解贷后管理各项规章制度落实情况；实地了解客户经理《廉洁办贷十不准》执行情况。全年我行共开展贷款风险排查12次，涉及企业8户，金额11276万元，共发现风险隐患点3个。排查后，相关部门及时制定整改措施，积极处置，对涉及问题均及时整改。通过开展贷款风险排查，加强了贷后监督检查，确保全行信贷资金的安全运行。2012年初我行被省分行评为信贷“四强”先进集体。

（二）创新案防平台，提升行为文化

在案件防控工作实践中，我们不断总结经验，创新出“一牌两书三承诺”的案防平台，拓展案防新领域。一是将员工岗位效能监督牌上墙，明确各岗位人员职责，实时、实地对员工“出勤、出力、出效”进行监督；二是借鉴商业银行的先进做法，与窗口服务人员签订了《文明优质服务责任书》和《消防安全责任书》，实现了“服务无投诉、业务无差错、安全无事故、风险无发案”的“四无”目标；三是党支部、党员及群众层层做出公开承诺：认真执行党和国家支农方针政策，以加强党建为中心，强化案防工作，以身作则，高效廉洁，促进业务发展；强化合规经营管理基础建设，主动接受监督，立足本职，圆满完成上级行下达的各项工作任务。

（三）增强员工素质，培育专业文化

按照“开展一流服务，打造一流团队，创造一流业绩”的要求，我行开展了以岗位练兵、专业技能培训、业余读书活动为载体的“三比三看活动”。比学习，看谁的素质高；比技能，看谁的能力强；比业绩，看谁的贡献大。鼓励员工参加各种素质培训，并报销各种费用。邀请商业银行的专业能手手把手教新入行的员工提高技能。功夫不负有心人，在省行组织的技术比武中，我行有一名员工技术过硬取得较好成绩，被评为技术能手，员工队伍 整体素质明显提高。

三、打造“天网”工程，筑牢行业防线

在当前复杂的社会环境下，案件防范工作仅靠农发行自身“单打独斗”力量比较薄弱。我行积极利用地方有关职能部门的资源优势，搞“多部队配合，多兵种作战”，编制案防“天网”，疏而不漏。

（一）“四方”联动开展案防共建

我行主动加强与银监、法院、纪检部门沟通、协调，建立“四位一体”的案防工作格局，严防责任事故和案件发生。一是利用银监部门的权威性，对贷款项目进行效能监督。主动邀请侯马银监办对我行信贷支持的重点项目进行监督检查。检查贷款项目是否属于支持范围；是否达到贷款支持条件；资金使用是否符合借款合同约定；有无挤占、挪用现象；否经过有关程序审批；是否按时归还贷款本息等。二是利用法院的特殊办案职能，对风险贷款进行追偿。对借款人不履行借款合同，套取银行信贷资金，逃废银行债务，可能造成风险的，请求法院依法采取强制措施，确保信贷资金安全。近年来，我行通过主张债权，配合法院依法追回信贷资金29笔699万元。三是利用检察院教育、制度、法纪约束机制，开展预防职务犯罪。在去年初的工作会议上，我们邀请检察院领导向与会人员作了一场预防职务犯罪的法律讲座，反响强烈，使干部职工受到震撼和教育。纷纷表示要正确对待手中的权力，做到不越权、不谋私。

（二）“三防并举”筑牢“防火墙”

坚持人防、物防、技防“三防并举”，强化基础工作。在人防方面，加大了教育培训力度，结合上级关于安保工作的规定，对员工应尽的职责、应做的工作，如何操作等内容进行了一系列培训，提高了员工安保的履职能力。与此同时，我行重视发挥物防、技防的作用。按照“醒目、牢固、美观、实用”的原则，对“110”报警按钮、灭火器、应急灯等7种防范设施进行了统一的标识管理。做到了统一标识位置、统一标识材质、统一标识颜色“三统一”，大大方便了员工对这些设施的使用。如遇紧急情况，能够迅速识别防范设施，准确操作，快捷报出险情，及时得到救援，有效化解风险。

（三）扎实开展安全保卫“十必做”

针对当前金融系统刑事案件濒发的实际，我行着力做好“防诈骗、防盗窃、防抢劫、防假钞、防破坏、防治安灾害事故”的六防工作，确保国有资产和员工人身安全。坚持做到安全保卫“十必做”。即：每天做两项工作：进行机关值班登记，查看电视监控录像；每周做一项工作：进行一次安全保卫检查；每月做三项工作：开展一次安全保卫教育，对营业部门组织一次查库，开展一次对账工作；每半年做两项工作：组织一次预案演练，组织一次风险排查；每年做两项工作：组织一次员工安全保卫知识测试，开展一次五管要害人员排查工作。去年我行共进行安全保卫检查52次，对检查中发现的2起隐患问题，及时进行了整改。组织 员工开展安全教育12次，班子成员参与查库 13次，参与银企对账 28 笔次，组织员工进行预案演练2次，进行安全保卫知识测试2次。通过安保工作的有效开展，实现了全年安全经营无责任事故发生，为各项业务的健康、有序发展提供了强有力的安全保障，被省分行评为安保工作先进支行。

四、打造“暖心”工程，筑牢道德防线

我们紧紧围绕业务经营中心工作，坚持“察实情、听实话、办实事、求实效”的原则，深入企业，贴近员工，谈心交心，排忧解难，消除顾虑，化解矛盾，构建和谐。

（一）深入企业，排忧解难

我行坚持把巩固维护好现有黄金客户，带动和发展一批优质客户以及树立农发行廉政营销的金色招牌，作为“暖心工程”的主要内容，由“监管型”向“服务型”转变，经常深入企业关注和了解企业经营中的困难，及时为企业提供帮助。侯马兴盛面业有限公司是我行扶持的涉农深加工企业，当企业贷款即将到期，我行提前两个月就积极为企业办理续贷手续，使企业流动资金链不致断裂，实现了企业还贷、续贷的“无缝对接”。同时，我行还在资金结算、存款、咨询等方面提供优质服务，促使该企业生产经营稳健快速发展，效益逐年提高。通过“零距离”、“贴心式”服务，达到了银企双方坦诚沟通、互信共赢的目的。

（二）贴近员工，真诚沟通

我行在健全完善思想政治工作的基础上，不断加大为员工办实事、解难事的力度，树立“用情感温暖员工，用和谐团结员工” 的导向，坚持以员工的工作、生活、利益诉求为出发点，给予人文关怀。做到员工婚丧嫁娶必访、生病住院必访、生活困难必访，开展生日送蛋糕、花篮，节日慰问走访活动，在全行打造了浓厚的“亲情氛围”，调动了干部职工干事创业的热情，全行上下风正、气顺、心齐、劲足、绩优，为推进案防工作提供了坚实的群众基础。通过狠抓案防工作，促进了业务经营的稳健运行和有效发展。去年，我行发扬“蚂蚁啃骨头”精神，综合运用经济、行政、法律等多种有效手段，多措并举，全力开展不良贷款清收攻坚战，全年累计清收处置不良贷款4744万元，其中现金清收1455万元，占上级行现金清收任务803万元的181%。全行动员，积极营销大项目，经过艰苦不懈的努力，成功营销了侯马开发区1.05亿元土地收储整理项目，信贷资产质量明显好转，支农作用进一步彰显，树立了农发行良好的社会形象。

二○一二年三月五日

第四篇：“三道防线”把好廉洁关

“三道防线”把好廉洁关

为确保队伍过好“年关”，把好“廉关”，我院认真抓好队伍管理，拉起三道防线，确保节前党风廉政建设各项工作得到落实。

一是强化宣传引导，牢筑“思想防线”。组织全体党员干警深入学习《廉政准则》，要求每位干警结合自身工作实际撰写心得体会。将上级检察院及区纪委等有关节前廉政工作措施和纪律要求及时以局域网发布、赠送廉政书签、手机短信温馨提示等形式传达到每个干警，要求全体干警严守节日纪律，时刻紧绷廉政这根弦，筑牢思想防线。

二是落实一岗双责，构筑“责任防线”。建立以院党组领导为核心，纪检监察部门组织协调，各部门齐抓共管的党风廉政建设工作格局，形成整体合力。2010年年初，我院要求党组成员和各科室负责人递交党风廉政责任状，落实中层领导“一岗双责”，并组织中层领导干部召开节前工作会议，传达上级党风廉政建设工作部署，落实节日期间廉政纪律要求及安全防范工作措施，严格要求中层领导干部切实做到行政工作和党风廉政建设工作两手都要抓，确保节日期间没有不廉洁情况发生。同时借助我院新建成的职务犯罪警示教育基地等平台多渠道对全体干警开展廉政教育，突出抓好执法办案监督，确保干警不办关系案、人情案。

三是加强检务督察，拉起“监督防线”。加强对全院重点部门、重点岗位、重点环节的监督检查，确保各项规章制度落到实处。纪检监察部门节前先后三次以干警落实廉洁自律有关规定、警车使用管理情况、落实禁酒令情况等为主要内容开展检务督察，及时通报省院近期下发的检察队伍中发生的酒后驾驶反面案例，严格贯彻执行警车入库管理和公务用车使用管理规定，做到使用公车必须经科长、主管检察长、检察长三级审批，同时加强对车辆使用情况的监督检查，对有关警车管理等方面存在不足提出督察建议，敦促有关部门及时整改，有效增强了制度的执行力。

第五篇：风险管理的三道有效防线

风险管理的三道有效防线

作者:柯安德（Andrew Cainey）李波颂（Thorsten Liebert）彭礼定（Giles Brennard）发表于:2009-03-10

过去18 个月中，许多金融机构损失惨重。人们将这种损失归咎于多种外因：如所有权结构及激励政策、评级机构、对某些产品缺乏有效的市场定价等等。但在本文中，我们认为如果银行能够回归对一些基本环节的关注，特别是如果将有力的风险文化与三道有效防线进行结合，可以规避损失，事实上这已经在部分银行得到验证。这三道防线由对风险具有敏锐判断力的人才所组成，是有效风险管理的核心。

1.绪论

当前的衰退主要源于美国金融市场：美联储的低息政策使整个美国经济中充斥着杠杆行为，尤其在消费贷款（特别是房贷）领域中。祸因并非出于（缺乏）监管，而是出于次级信贷的过度扩张：如银行发放贷款额为抵押物价值105% 的贷款却未经信用审核。通过将这些债务打包（如“ 担保债务凭证”或“按揭/资产担保证券”）并转售给包括其他银行在内的投资者，各种规模的银行均能因此解放其资产负债表，并再次投入此项业务。这项举措得以持续进行的假设是：这种“安全的”抵押债务能带来持久的还款收益，换句话说，房地产市场会持续上扬。通过评级机构的结果，许多（全球性的）机构也对此予以采信。

低息政策的第二个后果是银行的资产负债表呈现爆炸式增长。而大量的资产收购也导致了不顾后果的杠杆行为：某些银行的债务资产比达到30:1、40:1 甚至是100:1。根据近期对一些著名金融机构的访谈，我们得出这样的假设：造成这一切的元凶并非央行的低息资金、缺乏监管、或者风险的“复杂性”。金融机构的职责本身就是对风险进行收集、定价、分解、去除关联、再次整合并进行定价。因此，将这一切归咎于风险复杂性等于倒退到易货贸易的时代。罪魁祸首实际上是一些大银行中混乱的治理结构、不良的激励体系以及糟糕透顶的风险管理。

随着美国房地产市场进入不可避免的萧条时期，以举债经营推动的增长开始转向下行。对于初始债务发行者（或转售债务所有者）而言，资产价值已跌至贷款价值以下。此外，“整合打包” 的主要目的之一就是建立一个低风险或风险分散化的资产包。然而，这是建立在主要资产并非相互关联的前提下，而绝非把“赌注”都压在一个“超级赌注” 上— 即美国房产市场。

我们现在所看到的几乎完全顺应了达尔文的理论：物竞天择、适者生存。随着增长的压力在过去数年中越来越大，几乎所有的银行都更关注于绝对或相对收益，而对风险本身则越来越疏忽。然而，由于银行在基础能力上— 特别是在融资、人力资本及能力方面— 水平参差不齐，我们目睹了一些相对脆弱的业务模式（如独立的综合性投资银行）正濒临消亡。当然，我们还会看到对增长和风险的追逐超过其自身掌控能力范围之外的银行陷入困境，如那些德国中型银行。未来发展的事态可能是：包括中型保险公司在内的其他从业公司的亏损也会逐渐浮现。

2.风险治理的失败

巨额的亏损使许多高管人员成为受害者。尽管首席执行官们和投资银行部门的负责人们已经纷纷引咎辞职，但事后评估和行业评论家们却将矛头指向事件背后的多种外部原因：公共所有权及薪酬结构所引起的道德风险效应、整个行业内的“从众”心理、评级机构的薪酬计划及模式、不透明的汇报体系及虚假的表外转移、以及某些产品缺失充分的市场定价基础等。毫无疑问，这些因素确实起有一定作用。然而在许多方面，这是由于风险管理这一银行的核心职能的失误所引起的。我们所谈论的并不仅仅是风险管理这一单一的“部门”，而是全局意义上的风险管理。不可否认，在过去，银行在风险管理工具及流程上曾进行过大量的投入，并进行了一系列复杂的大型项目。尽管这些努力通常都符合有关的监管规定，但是却未能解决根本的问题。例如，很少有银行充分地致力于解决造成数据不完整和数据质量低的根本原因，从而导致系统不能有效地生成及时、相关且以决策为导向的信息。而一旦拥有这些信息时，却极少有管理人员具备能做出可行性决策所需的经验、权威及全局观。此外，尽管在银行内很少有人理解（更不用说监管者了）复杂的风险模型，但对风险模型的过度依赖造成了一种虚假的安慰。

然而，与科技和模式相比，更为严重的差距在于每个人的职责定义以及决策流程。尽管好的方法和流程能为可靠的风险管理框架打下基础，但绝不能轻视人在决策中所扮演的角色。对许多机构而言，在危机发生前那种看似良好的环境下，企业强烈追逐利润的压力导致风险控制部门去批准风险更大的交易。反过来，对企业风险文化的侵蚀也削弱了风险纪律的地位。有意思的是，在动荡的市场中成功地实行风险管理的关键是：在贯彻风险文化的情况下，重振有效防线这一基本理念（见图一）。

3.建立有力的风险文化

企业的风险文化源自其领导层。如果董事会希望能理解、定义并积极管理其企业的风险承受力，那么就必须具备一个在业务及风险方面拥有深厚专业经验的高级领导核心。董事会需要认识到所管理的风险：实际上，这就意味着董事们不仅仅需要知道相关情况，而且还需要理解蕴含在主要的产品创新和产品集中内的风险收益因素。此外，他们还必须知晓并接受主要实施决策所带来的后果：举例而言，大多数（投资）银行的董事会并不讨论绝对杠杆效应剧增所带来的后果，或银行家们在某些范围内几乎毫无限制的盈利能力所带来的意料之外的后果。积极地调整风险预测并就其达成一致是建立风险管理文化的第一步。在这种风险管理文化下，风险管理被视为前台业务的基础而非需要规避的障碍。

建立适当的风险文化的第二步是鼓励持续性的沟通，一种对潜在的风险问题进行正确干预的文化。这是对个人责任制这一合理原则的有利补充。换而言之，正因为有明确的责任制，“事不关己”这种现象才不会随之发生。现代投资银行产品涉及包含更高风险的多种资产类别。在投资组合层面，危险的相关性不仅存在于公司的仓位间，而且还存在于公司的仓位及竞争对手的仓位间。不论是产品、职能部门还是在特定资产类别中具有专家经验的哪些个人，都无力独自承担起职责来确定并减少那些可能造成对于风险管理治理结构的行业典范观察大量的损失的原因。鼓励沟通的方式很简单：风险管理人员坐镇交易厅，鼓励而非打压对投资组合的不同观点。

强化风险文化的第三步是扩大风险团队的人员组成，特别是在前台人员这一层面上，并且切实地将范围扩大，使得风险专业人士能参与执行委员会或董事会。尽管风险管理组织的规模与日俱增，但是通常都缺乏顶尖的人才。有多少前交易员实际参与过风险团队的工作？有多少风险管理人员具备了娴熟的定量技巧和对业务的深入理解？有多少董事曾坐镇交易大厅？通过对业务及其不断发展的产品要求的深入理解，从而树立风险职能部门的权威性将对牢固建立风险文化大有裨益，在这种文化中，风险专业人士被认为与决策人员具有同等地位，而非仅是“支持性”人员。风险管理不应仅是风险职能部门的责任，而应是整个企业的责任。

4.回到基础——三道防线

4.1 高级管理层及决策人员—第一道防线

足球经理们曾说过，当守门员未能扑出进球时，在他之前，其他十名队友也一定漏过了该球。这些银行中从事固定收益业务的交易员和部门领导显然也未能把好关。他们通常只是去赢得一场比赛，籍此建立各自的个人名声，而不是寻求与整个团队通力合作去赢得整个联赛。

许多机构（特别是评级机构）在信贷危机后成为替罪羊。诚然，投资者们认为可以依赖于评级机构为他们提供可靠的评级信息这一想法无可厚非，然而，我们必须指出，如果买卖双方的高级管理层能够进行更为详细的审查将会极大地有助于防止某些问题的发生。例如，高盛的二次抵押证券产品之一— 高盛可选式抵押产品信托2006-S3（GSAMP Trust 2006-S3）是经过公共审查的产品，这些二手资产的平均贷款价值比为99.29%，其中58% 为GSAMP 未能有效撤销回购权1的无凭贷款或低凭贷款。

这批证券中有93% 被评为投资级。而事实上，不需要很复杂的模型就能对这些证券的买卖合理性提出质疑。

前台人员和（或）高级管理人员所负责的第一道防线具有以下三个特点：可持续性的风险收益理念、可用且最新的风险相关信息、对限额及其他基本控制手段的遵守。

可持续性风险收益理念是沟通型风险文化的必然结果。首先，应该对新产品的现有仓位及新仓位等进行广泛的探讨，而非仅仅是满足季度目标或其他短期目标。其次，前台人员和高级管理人员应该对仓位及其所承担的风险具备可靠且一致的信息。接下来，必须遵守限额及其他基本控制手段：例如，限额设定及限额监控必须由有力的机制来完成，必须强制交易员休假，职责划分必须明确且强制执行。

4.2 风险管理— 第二道防线

除了慎重且负责的前台人员之外，银行还需要一个有效并受到尊重的风险管理职能部门。风险管理人员需要跳出其传统的“限额巡警”这一角色：不仅需要理解前台人员并对其提出质疑，还需要完善对集中性、相关性和预警的深入理解。财务部门必须完善对收益率背后的风险收益因素的理解，使其更具判断力。

如果一流的风险管理的秘密在于某个企业的风险文化，那么这种文化一定建立在风险管理人员的能力之上。高素质的风险管理人员是风险管理部门平等地参与决策并让前台人员尊重风险纪律的保障。这些风险管理人员不仅要对业务及其所承担的风险有着清晰的理解，而且还要跟得上产品迅速发展且愈发复杂的步伐。

当然，这些经验丰富的风险管理人员仅靠自己是远远不够的。他们需要一套支持性的组织架构、基础设施及内部流程。为了强制执行并推行适当的快速批准机制，风险管理者需要及时且准确的数据以及相关的权力。此外，责权分配必须明晰。在涉及结构性产品等跨类别产品或涉及跨风险级别的相关性或集中性评估时，传统的风险类别划分并不能起到很好的作用。我们越来越多地看到交易风险团队不仅要应对市场风险，还需要处理所交易产品引发的竞争对手和发行商风险。为了对各种风险类别有更广泛的了解，投资组合监督部门或战略风险管理部门正变得越来越普遍，这些部门在宏观层面上进行压力测试及集中性分析，并具备推行必要变革的权力。

然而，精细的风险分析需要针对非流动性资产进行可靠的市值计算。尽管整个体系中对市值计算的负面影响有些非议，但是，这种制度将会使得市场机能可以（极大地）免遭如今信贷危机的破坏。此外，金融机构独立地确认“市场价值”这一职责也至关重要。

最后一点也非常重要：第二道防线效力的实现需要控制部门（财务部门、风险部门、合规部门）通力协作。例如，财务部门过去通常会在业绩不佳时批评性地进行质疑，而对绩效好的原因却缺乏足够的重视。致力于剖析正面或负面的利润动因将毫无疑问地成为未来流行的思路。

4.3 内部外部审计—第三道防线

就目前情况看来，内部审计这一第三道防线也未能为前两道防线的有效性提供独立且客观的保证。

为了使第三道防线能有效地管理董事会所批准的政策及程序，不仅需要对前台如何盈利等业务问题有着良好的理解，而且需要对风险管理规定有着深入的理解。在一流的企业中，内部审计及金融团队具备将深厚的流程及IT 知识与其对业务及风险的理解相结合的能力。例如，内部审计团队应该对市值计算的仓位进行调查和确认，确保在不同系统中传递时的信息完整性。

此外，第三道防线还应该对每个职能部门制定一套有力的评判方法，而不是仅仅对监管人员进行检查。这并非不可想象，例如，在评估证券化流程后，内部审计团队可能会向董事会提交他们的结论，提醒董事会注意诸如过度依赖评级机构等潜在的问题。而普遍的情况却是，内部审计团队仅以逐项核查的方式记录整个流程以确保合规，而对潜在的缺点缺少必要的评估。

最后，第三道防线必须得到授权以推行其研究结果。内部审计的条目通常日复一日地悬而未决，而那些未能履行的管理人员却不承担任何后果。因此，需要建立更为严格的步骤，由高级领导负责。

5.结论

“好了伤疤忘了痛”是金融市场一直存在的问题。自从1995 年巴林银行倒闭和1998 年长期资本管理公司被共同接管以来，对如何防止发生类似损失已经有了一系列的建议。回顾过去，风险管理在科学和技术方面都取得了长足的进步。但是在更为基础的层面上，即关于有效的管理、有力的第一道防线及健全的风险文化等方面，仍有很长一条路要走。

银行管理者们应该马上行动起来，建立一套有力的风险管理文化。因为当前前台人员已经有了谦恭的姿态，而且在企业内部有着强烈的共识。毕竟，约翰肯尼迪曾经说过：“在中文中，‘危机’一词由两个字组成：一个是代表危险，而另一个，则是代表机遇。”