中海油 武广齐 强化内控体系建设 提升风险管理能力[本站推荐]

第一篇：中海油 武广齐 强化内控体系建设 提升风险管理能力[本站推荐]

强化内控体系建设

提升风险管理能力

为促进中国海油健康可持续发展

贡献价值和力量

武广齐

（2007年3月6日）

同志们：

总公司2007年工作会议上党组书记、总经理傅成玉同志代表党组所做的工作报告，全面回顾了2006年及前三年中国海油所取得的业绩，总体部署了2007年工作，高屋建瓴地剖析了影响公司今后发展的一些重要问题。他在报告中深刻总结了管理好国企的“四个必须”，有针对性地提出了全面加强可持续发展的“六种能力”和对干部队伍的“五点要求”，尤其是针对继续加强基础管理和风险防范体系建设、狠抓党风廉政建设和干部队伍作风建设等方面的工作提出了新要求。

为认真贯彻落实中央纪委第七次全会、国务院国资委中央企业纪检监察工作会和总公司2007年工作会议精神与要求，总公司党组纪检组认真学习，深刻领会，研究部署审计纪检监察工作，经总公司党组批准召开本次会议。受党组和傅总委托，下面，我着重就审计纪检监察工作谈几点意见。

2006年工作回顾

各级审计纪检监察工作人员在总公司党组的正确领导和大力支持下，坚持标本兼治、综合治理、惩防并举、注重预防的战略方针，认真按照中纪委六次全会、国资委2006年中央企业纪检监察工作会议、总公司2006年工作会议以及总公司2006年审计纪检监察工作会议各项部署和要求，紧密结合实际，以科学发展观为统领，以构建惩治和预防腐败体系为主线，切实发挥在教育、制度、监督中的职能作用，不断推动党风建设和反腐倡廉工作向纵深发展，使中国海油审计纪检监察工作在过去的基础上又取得了新的成效。

一、始终把教育先行放在首位，廉洁从业意识进一步增强

2006年，总公司全系统开展了集中教育、专题教育与日常教育等形式多样的思想道德和廉洁从业教育活动，广大党员和员工的道德观念、纪律意识和廉洁意识进一步增强。

总公司党组按照中央和上级要求认真开展学习党章、树立社会主义荣辱观等集中教育活动，总公司党组纪检组和所属单位纪检监察机构积极配合，主动参与。党组纪检组组织全系统学习〘党章知识问答〙一书和观看〘居安思危—苏共亡党的历史教训〙，举办“红船杯”学党章知识竞答活动；总公司党组纪检组长在全海油系统作了题为〘学好党章，知荣晓 耻，共同承担好建设国际一流综合型能源公司的重大使命〙的8场党课；所属单位纪检监察机构根据总公司党组“六个结合”的要求，协助单位党委开展了社会主义荣辱观教育活动。

同时，所属单位纪检监察机构结合本单位实际，自行选题，深入开展思想道德和廉洁从业教育。其中油田服务公司、化学公司和基地集团渤海公司、西部公司等单位尤为突出。

主要表现在：一是加强“红线”教育，继续组织〘中国海油员工违纪处理办法〙学习贯彻，举办培训班60期。二是充分运用案例的警示和教育功能，邀请内外部专家和领导，讲解近些年内部和外部的违法违纪案例和经营管理案例，强化“红线”意识。三是开展反腐倡廉宣传月活动，组织反腐倡廉主题教育124场次，接受教育15438人次。四是开展廉洁文化活动，组织112场次，推进廉洁文化进科室、进班组、进社区、进家庭。其中，油田服务公司以公司管理理念、企业文化、廉洁文化为主要内容，在天津等驻地举办了六期基层干部队伍建设培训班，270余名基层干部和骨干参加，公司党委副书记亲自组织并主讲；化学公司举办〘公司员工手册〙脱产培训班21期，900人次参加，大力宣传公司使命、员工价值理念、纪律规章。

各所属单位领导和审计纪检监察干部还注重日常思想教育工作，如：每逢节假日开展勤俭节约、制止奢侈浪费的教育；坚持平时谈话提醒教育；利用大会小会场合讲廉洁从 业、提要求等。坚持常抓不懈，做到长流水、不断线，达到潜移默化的效果。

二、不断创新监督制度和方式，源头治本工作进一步深化

由四个层次组成的中国海油内部审计制度体系初步搭建完毕。2006年总公司颁布了由傅总亲自作序的〘内部审计工作指南〙，计划由15项企业级标准组成的〘内部审计操作标准〙完成了6项。

各单位不断完善审计纪检监察监督制度和创新工作方式，深化监督在源头治本工作中的作用。有限公司制定了一套独立的工作制度及管理流程，包括：公司内部审计章程、公司财务控制投诉程序等，形成了公司审计监察的制度及流程体系；基地集团出台了〘集团公司审计工作的实施办法〙和〘审计工作流程〙以及〘集团公司党的纪检监察工作管理办法〙等，对基地集团审计运行进行了规范，明确了集团、地区和专业分公司的纪检监察工作职责、管理范围和工作程序；油田服务公司配合〘惩治和预防腐败体系实施办法〙出台了〘谈话提醒制度〙、〘训诫实施办法〙、〘廉洁从业承诺制度〙；海工公司继续推行项目主合同与〘廉洁协议〙一同签订的制度，发挥约束和提醒作用；炼化公司、研究中心发挥内部监督机制，加强对外合同招投标的监督，要求采办、合同招投标工作要有纪委和纪检人员参与全过程，尤其对合同 金额比较大的项目，一定要有纪检人员参与监督。

三、坚持以风险为导向，以内控体系为基础，惩防体系建设稳步推进

傅总在中国海油第十六次纪检监察工作会议上指出，按照中央的要求，中国海油的惩防体系是存在的，当前的工作重点是健全、完善和补充，各项工作必须抓紧实施。由总公司审计监察部牵头组织起草，经上下多轮修改并经党组讨论决定的〘〖中国海油建立健全惩治和预防腐败体系实施意见〗推进计划〙于2006年5月11日下发执行。〘推进计划〙包含四个方面共计22项任务，其中建立健全制度是工作的重心。随着公司不断完善预算、财务管理、投资决策管理制度和程序；加强集中采办及招投标管理；推行全面预算管理与财务内控制度体系建设；全面推动ERP建设；重视并发挥好内部审计、监察在内部控制体系中的监督促进作用；有限公司全面落实SOX404法案遵循等工作的实施，有力地推动以内部控制体系为基础性工程的惩防体系建设取得了实质性进展。

对于SOX404遵循工作，傅总明确指示：这是涉及全局的工作，是必须按时、保质保量完成的硬任务，不能有半点犹豫和拖延。有限公司SOX404项目组克服了重重困难，先后对三个层面44个流程，3826个控制点进行了测试评价和改进，整改了700多处缺陷，完成了6稿的内控模板和流程 图的修订，形成内控手册初稿。SOX404测试覆盖范围占总资产的97%，收入的100%，通过SOX404推动下发了近100个文件，占有限公司总部2000年以来已经下发制度、政策类文件的20%，强有力地推进了有限公司内部控制制度的健全与完善。SOX404遵循工作全面提高了有限公司各层面对财务工作的认识，全面梳理了财务报告和相关的管理流程，提高了财务报告质量和财务人员素质，同时进一步理顺了内控体系，改善了IT控制环境，推动了公司信息管理架构的完善，推动了相关管理职责的落实，促进了公司治理的完善，初步建立了内控体系建设的长效机制。

各所属单位按照总公司要求制定了本单位建立健全惩治和预防腐败体系实施意见和推进计划，并稳步推进。各级纪检监察部门主动担负起“组织协调”的职能，协助党委，协调相应职能部门按照业务分工和推进计划完成具体工作。有限公司湛江分公司已建立的惩防体系框架包括：综合管理体系、行政分级决策体系、廉洁从业管理体系三部分，并明确了具体的制度内容。中海信托通过建立相互制约的前中后台分离和双岗双帐的风险控制组织架构、规范各个业务环节流程，重点构建惩防体系。

各所属单位还有意识地将党风建设和反腐倡廉的要求纳入管理流程和制度规范中，通过完善内部权力的制度安排，在 6 完善管理体系和内控机制的过程中同步推进惩防体系建设，产生了良好作用。

四、全面覆盖，突出重点，审计的风险防范作用进一步凸显

内部审计在国资委〘中央企业全面风险管理指引〙中被明确为风险管理的第三道防线。根据全面覆盖与突出重点相结合的原则，总公司两级审计部门和工作人员按计划完成了一批审计项目：全系统共完成审计项目127项，审计发现1761项，提出审计建议525项，审计工作整体水平有了新提高。

其中：总公司审计监察部完成审计项目39项，审计发现496项，提出审计建议175项，审减投资额2576 万元。对外国石油作业者的联合账簿审计，按计划进行8次，审计发现和建议55项，剔除及调整费用213万美元。审计建议和发现全部为被审单位接受，并制定了整改措施。

主要特点：一是逐步科学与规范化，提升服务水平。在2005年初步尝试的基础上，2006年总公司各级审计部门推行以风险为导向、运用风险评价方法制定年度审计计划的做法，强调内部审计项目必须覆盖管理的重点、领导忧虑的难点、员工关注的热点。开始关注总公司与二级单位审计计划和工作中的协调与统筹安排，实现审计资源优化配臵，保障风险领域的覆盖面，使中国海油的资产延伸到哪里，内部审计的视野就延伸到哪里。同时，加强审计管理，规范各个环 节作业标准和方法，逐步建立健全审计质量控制系统，提高了审计质量。

二是关注企业内部控制，帮助管理者识别与控制风险。各级审计人员不仅关注会计账簿、资金流，而且注重从企业审查内控制度入手，检查其健全性和有效性，从源头抓起，为企业经营管理层服务。总公司审计监察部使用SOX404测试的工具和模版，检查了海工公司的采办、分包、库房管理等903个样本，发现426个样本不同程度存在不足，发现制度设计问题8类，制度执行问题38类，得到该公司管理层的认可。油田服务公司审计监察部牵头组织了对公司主要风险的调研和评价，并针对前十大风险，向管理层提交了评价报告及应对策略。中海信托2006年的11项审计都紧密结合现有制度的完整性、可操作性等进行检查并提出完善建议。

三是健全审计功能，逐步实现事前、事中、事后全过程审计。各级审计部门不局限于事后评估，注重事前、事中的风险识别与控制，对审计对象进行跟踪审计。总公司审计监察部2006年实现了对大型项目的事前、事中、事后全过程审计，将控制点前移，针对大型建设项目投资大、工期短、风险高的特点，建立了对项目的信息跟踪程序，及时掌握项目建设动态情况，并在项目成立之初开展内控培训工作，充分发挥风险预警作用；同时在过程审计中以采办招投标为主，结合工程合同造价审核，为节约工程投资打下基础；项 目结束后，开展竣工决算审计，并参与项目竣工验收环节，做好事中和事后审计。

四是加强对被审单位的整改跟踪，有效放大审计成果。各级审计部门不仅提供高质量的审计发现和审计建议，而且密切关注审计整改，将审计成果的落实与有效放大视为审计是否真正发挥服务作用的关键。由于历史原因，阳江公司一直疏于管理，内部控制基础较薄弱，2006年4月总公司审计时发现其诸多管理问题并存在着重大经营风险，向总公司决策层提出了整顿建议并得到了批准。2006年10月，总公司审计监察部对阳江公司初步整改后的销售、采购、库房等5个主流程、20个子流程、100个控制点进行了测试，发现控制弱点28个，缺陷率28%。再次引起基地集团公司的高度重视，随后组织了进一步整改。海工公司对本单位审计中提出的27条建议进行跟踪，使审计成果在公司内部单位各项管理制度的完善和规范执行方面起到了非常重要的作用。

五是加强与被审单位的沟通，做到优势互补、资源共享。总公司各级审计部门注意与被审单位的沟通，使审计工作更具针对性，做到优势互补、资源共享。例如：总公司审计监察部和有限公司财务部协作，利用联合账簿审计渠道，合理调配资源，实现对作业者更为全面的审计。

六是关注海外资产管理，拓展海外资产审计。根据领导指示，有限公司审计监察部完成了对缅甸钻井超预算的专项 审计。缅甸钻井项目是有限公司第一次作为作业者进行海外作业的项目，他们认真准备和审计，发现的9个问题全部被接受，为加快推动有限公司对海外资产实施有效管理起到了积极作用。

五、集中开展效能监察，经营管理进一步改善 总公司根据上级要求，结合企业实际情况，统一组织并集中开展了三项效能监察，还积极配合总公司计划部清理非生产用车，注重查偏纠弊，完善管理，提高效能。

一是开展不良资产清理工作的效能监察。按照国资委纪委、监察局的工作部署，结合实际情况，对中国海油的不良资产作了全面清理和监察。

2002年以前国资委审核批复的不良资产清理情况：2002年之前，中国海油资产清查并经国资委审核批复的不良资产共计304项，涉及金额2.71亿元，通过认真清理，共追收挽回经济损失8274万元，占不良资产总额2.71亿元的30.5%，其中2005年以前追回7460万元，2006年在基本已经形成坏账的状况下，想方设法又追回814万元，并均按国家规定进行了财务处理。

2003年以来已提取减值准备的不良资产清理情况：截至2005年计提资产减值准备的不良资产共计564项，涉及金额2.22亿元，已提取减值准备1.89亿元。截至2006年已追索收回资金638万元，其他部分均拟定了不良资产追索清欠回 收工作方案，落实人员明确责任。这些减值资产包含两种类型：一是新并购重组的公司历史留存在财务资料上反映的不良资产；二是以前年度形成的不良资产在后来的年度审计时依照会计师事务所意见作为坏账提取了减值准备金。

二是开展清理企业领导人员违规从事营利性经营活动效能监察。中国海油12家二级单位2383名中层以上管理人员进行了自查自纠，所属单位班子成员70名，岗位经理以上领导人员1343人，重要岗位工作人员970人主动参与登记报告。

三是对全系统的采办招投标执行情况进行效能监察。在各单位自查基础上，总公司采办招投标执行情况效能监察工作组深入到13家基层单位对自查情况进行抽查，发现采办管理制度、审批和授权、采办执行、招投标、供应商管理五大类问题及若干子问题，并对存在问题提出了整改意见。

此外还积极参与非生产用车情况清理核查。为进一步加强党风建设，避免铺张浪费，降低非生产成本，规范非生产用车使用和配备标准，审计监察部门与总公司计划部积极配合，分别对各二级单位及部分车辆较多的三级单位的非生产用车情况进行了核查，查找问题，分析原因，并提出了改进建议，得到了总公司领导肯定。

各单位在积极配合总公司三项效能监察的同时，围绕重点业务和关键环节，开展效能监察，实施过程监督。东部公 司监察部门对该公司2006年财产保险投保进行跟踪监察，该公司2006年财产保险进行统一投保，邀请4家资质较好的保险公司参与投标，房产及设备投保金额共4.58亿元，保费9.4万元，比去年减少71%。据统计，所属单位全年共立项44项，挽回经济损失1000多万元，提出完善制度的建议200多条。

六、保持惩处违纪的力度，违法案件呈低发态势 总公司与二级单位纪检监察部门密切沟通与协调，根据信访举报和审计、效能监察发现的线索，坚决查处踩红线的违法违纪案件。2006年全系统共收到信访举报83件次，其中总公司审计监察部直接办理或跟踪、督办的初核件16件。

2006年全系统共处分25人。受党纪处分4人，其中警告2人，严重警告1人，留党察看1人；受政纪处分12人，其中警告6人，降级6人；受党纪、政纪双重处分9人。

各级纪检监察部门在查处案件过程中，注意做好受处分人员的教育和回访工作，较好地处理了惩治打击与保护教育干部的关系。坚持做到综合分析与加强管理相结合，发挥办案的教育和治本功能。

七、内部审计监察机构逐步健全，组织保障更加坚实 总公司管理委员会决定加强中国海油审计监察队伍整体力量，明确了当前中国海油的审计监察继续实行“分级负责”的管理体制，要求有独立法人地位且有实际运营业务的二 级单位，都要设立内部审计监察机构。总公司和二级单位高度重视，2006年审计监察队伍进一步壮大。

总公司审计监察部的编制由四个岗22人调整为6个岗38人，增设网络审计和技术支持岗，目前正采取社会招聘和内部选拔两个途径补充；2006年有限公司和海工公司审计监察部批准成立，编制分别为9人、5人，目前人员基本到位，并已正常开展工作；油气利用公司、气电公司、炼化公司的审计监察部正在组建之中。

中国海油党风廉政建设和反腐倡廉工作在不断加强。正如傅总在2007年工作会主题报告中所说：“制订„红线‟，严格约束踩„红线‟行为，不断加强审计监察的力度，致力于从源头上、制度上入手进行防范，同时，加强审计监察队伍的建设。三年来，总公司未发生重大违法腐败案件。”可以说，企业党风建设、反腐倡廉工作的良好状况，为整个中国海油健康、快速、可持续发展提供了保障。在此，我代表总公司党组纪检组，向总公司各级审计纪检监察人员表示衷心感谢！同时向2006年中央企业纪检监察系统先进集体和先进个人荣誉称号的获得者，西部公司纪委和渤海公司监察部张明照、油田服务公司审计监察部邹洪德两位同志表示热烈祝贺！

在看到成绩的同时，也要看到我们的审计纪检监察任务仍十分艰巨，还有许多问题需要解决。如所属单位惩防体系 建设的进展还不平衡，有的单位显得滞后和不够深入；少数单位领导人员对反腐倡廉工作重视不够，仅仅视为纪检监察机构的工作，党风廉政建设责任制没有真正落到实处；个别领导人员廉洁从业意识还比较淡薄；审计纪检监察机构、人员和素质还不相适应等。

今后一个时期的工作思路和要求

新世纪、新阶段，随着国民经济的高速发展对能源需求的持续增加，我们面临的发展机遇前所未有，面对的挑战也前所未有。我们必须清醒地认识到，持续的高效高速发展对公司的基础管理能力、国有资产内部控制能力、全面风险管理能力、反腐倡廉能力提出了更高要求。

一是持续变革、快速发展，组织机构变化频繁，管理资源被稀释，对基层及边缘部位管理不到位，致使基层建设呈局部弱化趋势，个别基层单位漏洞多、风险高。二是执行中有规不依、有令不行、有禁不止的现象依然到处可见，制度和程序的严肃性受到了挑战，制度和程序的刚性亟待强化。

三是有些领域，特别是在采办、招投标方面有规不循，有法不依的现象还比较突出。工程项目建设中，不按程序执行，暗箱操作，个别领导人员不严格执行回避制度等现象依然存在。四是有些干部政策、法规意识比较淡漠，有些地方“潜规则”比较盛行，少数干部利欲薰心不廉洁从业，干部队伍的教育、监督和廉洁从业比以往任何时候都显得更加重要和紧迫。有些干部判断违法违纪的“标准”很简单——就以装没装入个人的腰包来衡量；有些甲方人员到乙方报销本单位不能列支的费用，或者用虚假的经济业务事项将资金进行体外循环，逃避监管，甚至干脆让乙方拿出一定费用由甲方作为“小金库”使用等；在大力倡导“红线”文化、严厉惩戒踩红线者的情况下，仍有少数干部违法违纪。

此外，随着公司资产并购与资本运营力度不断加大，“走出去”实施跨国经营活动日渐频繁，对进一步加强国有资产的监管提出了新的挑战。

总之，公司的资产规模越是快速扩张，越要关注风险防范和控制；公司的产业链条越是迅速延伸，越要注重基础管理和基层建设；公司的品牌影响力越是显著提高，越要把干部队伍作风建设摆在更加突出的位臵。

傅总在2007年工作会议的主题报告中明确要求：“做好今后一个时期的工作，必须坚持以科学发展观为统领，坚持又好又快的发展方针，紧紧把握发展的战略机遇，正视面临的挑战和问题，既要有危机意识和忧患意识，又要有必胜的信念和勇气，始终在发展目标上保持前瞻性，在发展步伐上 保持快节奏，在发展质量上保持高水准，进一步加强可持续发展能力建设，以昂扬的斗志和拼搏的精神向建设国际一流能源公司的战略目标强力迈进”。对此，我们审计纪检监察干部要深刻领会，躬身力行。

根据党组的战略部署和总体要求，今后一个时期，中国海油纪检监察和内部审计工作的指导思想和工作思路是：以胡锦涛同志为总书记的党中央关于反腐倡廉的一系列重大部署和要求为指导，紧紧围绕全面提高可持续发展能力，建设国际一流能源公司这一核心目标，始终保持前瞻性和忧患意识，在企业持续高效高速发展的进程中，积极拓展从源头防治腐败工作领域，坚持把构建和完善惩防体系，加强风险管理能力，推动企业管理水平的不断提高；抓好领导人员教育、监督和廉洁从业，推进干部队伍作风持续转变两条主线抓紧、抓好、抓出成效。贯彻“标本兼治、综合治理，惩防并举、注重预防”战略方针，不断加强党风建设，做好纪检监察工作。以风险为导向，以内部控制为核心，全面覆盖，突出重点，注重基础管理和基层建设，做好内部审计工作。按照“科学发展、追求和谐，全面加强可持续发展能力建设”的总体要求，履行各项职责，为中国海油健康、和谐、可持续发展提供保障。

一、注重预防，切实把构建和完善惩防体系、加强风险管理能力作为贯穿建设国际一流能源公司全过程的长期任 务和全面建成现代企业制度的重大课题抓紧抓好

总公司党组反复强调：我们现在正处于高速高效的经济发展态势中，这种高速度的发展蕴藏着巨大的风险。在2007年工作会议上，傅总在主题报告中把风险管理能力进一步明确为公司可持续发展的核心能力之一，他强调：从一定意义上讲，我们是在一个被风险包裹着的环境里求生存、谋发展的，公司业务的多元化发展、组织日渐庞大、跨国经营活动大幅增加，都使企业时刻面对的风险急剧扩大，全面加强风险管理是保证公司持续健康发展的重要措施。要求我们要把风险管理纳入正规化、专业化轨道，不能仅强调风险意识，而且要建立完善的组织，形成专业化的工作方法。

构建和完善惩防体系、加强风险管理能力是贯彻落实〘关于建立健全惩治和预防腐败实施纲要〙、〘中央企业全面风险管理指引〙的必然要求。党中央颁布实施的〘关于建立健全惩治和预防腐败实施纲要〙，要求充分发挥反腐倡廉思想教育的基础性作用，稳步推进制度创新，提高反腐倡廉的制度化、法制化水平；要切实加强对权力的制约和监督，形成有效防范腐败的机制；在惩治和预防腐败体系中要充分发挥惩治的重要作用；要认真执行党风廉政责任制，全面形成反腐倡廉的整体合力。

2006年6月国资委正式发布的〘中央企业全面风险管理指引〙，对中央企业开展全面风险管理工作的总体原则、基 本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理信息系统等方面做出了明确规定。

〘实施纲要〙、〘全面风险管理指引〙是今后一个时期指导我们构建和完善惩防体系，实施全面风险管理的指导性文件。相对中国海油的具体实践，〘纲要〙、〘指引〙既相统一，又有侧重，〘纲要〙为我们提供的是“世界观”、“方法论”，〘指引〙给我们提供的是“操作规范”。

构建和完善惩防体系、加强风险管理能力要以风险为导向，借鉴SOX404的贯彻落实，以健全内控体系为基础。总公司党组制定下发的〘中国海油建立健全惩治和预防腐败体系实施意见〙中明确提出中国海油构建惩治和预防腐败体系要以建立健全内部控制体系为基础性工程。同时健全的内部控制体系也是全面风险管理的重要组成部分。实践表明，实施SOX404遵循工作有力地推动了有限公司的内部控制体系建设。

傅总在今年工作会议的主题报告中明确要求“在油公司实施SOX404法案基础上，要逐步将其在总公司全面推广”。为此，我们将以“进一步加强制度化、程序化建设，使制度覆盖至每一个相关岗位，使管理程序延伸至每一个相关工作流程”为目标，借鉴有限公司实施SOX404遵循工作的理念、方法、经验和技术手段，从2007年开始，组织完善优化内部 控制体系，推进全面风险管理，计划用2—3年的时间，分四个阶段，以完善优化内部控制体系为核心，建立中国海油的全面风险管理基础支持体系，将风险管理流程融入到公司的日常经营管理活动各个环节之中。主要目的，一是全面梳理优化与关键风险相关的流程、制度和程序，使之进一步系统化、规范化；二是强化流程、制度和程序的有效执行；三是建立内部控制评价机制，通过管理层内控自我评价和独立的检查与评价，维护监控内部控制与风险管理的有效性，保证制度、程序、流程的循环改进，不断提升企业全面风险管理能力。

要深刻认识构建和完善惩防体系、加强风险管理能力任务的长期性和艰巨性。我们要看到，构建和完善惩防体系、加强风险管理能力，不可能一蹴而就，也不会一劳永逸，而是一个不断完善、持续改进、循环往复的过程。我们要按照〘实施纲要〙、〘指引〙所体现的指导思想、基本原则、方法技术，坚持主要领导人员负总责的领导体制，完善各项责任制，形成齐抓共建的工作格局，使我们的惩防体系、全面风险管理系统能够始终适应不断变化的内、外部环境，始终发挥应有的作用。

二、突出教育，认真贯彻落实中纪委七次全会精神，抓好领导人员教育、监督和廉洁从业，推进干部队伍作风持续转变 政治路线确定之后，干部就成为决定性因素。胡锦涛总书记在中央纪委七次全会上指出：在长期执政的历史条件下，我们党的执政环境发生了深刻变化，党员干部队伍状况发生了深刻变化，在国际和国内、历史和现实、经济和社会、党内和党外各种因素综合作用下，领导干部身上滋生的不正之风的现实危险性在增加，领导干部作风建设比以往任何时候都显得更为重要和紧迫。

几年来，在企业高效高速发展的进程中，总公司党组始终把领导班子建设和干部队伍作风建设作为重要工作来抓。在2007年工作会议上，傅总结合贯彻落实胡锦涛总书记在中央纪委七次全会上重要讲话，又对干部队伍进一步提出了五个方面的明确要求。

狠抓落实，注重良好作风的养成。我们要认真贯彻落实中央纪委七次全会精神，把思想和行动统一到总书记讲话和党组的要求上来，要围绕“建设三支队伍”、“创建四好领导班子”等工作，按照八个方面良好作风的具体要求加强各级领导人员的自身修养，努力做到“勤奋好学、学以致用，心系群众、服务人民，真抓实干、务求实效，艰苦奋斗、勤俭节约，顾全大局、令行禁止，发扬民主、团结共事，秉公用权、廉洁从政，生活正派、情趣健康”, 用领导人员的良好作风带动企业的风气，用领导人员的和谐促进干群和谐、企业和谐，推动先进企业文化建设。继续按照“八个坚持、八个反对”的要求，认真落实“四大纪律八项要求”，大力倡导“八荣八耻”社会主义荣辱观，切实解决干部队伍在作风建设和廉洁从业方面存在的突出问题。坚决纠正海油系统内部甲乙方关系中送礼、吃喝、铺张浪费等名曰“公关”的庸俗化现象、“潜规则”行为。按照中央纪委、国资委纪委的部署，对领导人员利用职权和职务影响，以赌博或变相赌博等形式收钱敛财的，借委托他人投资证券和其他委托理财形式获取不正当利益的，为本人谋取预期的不正当利益或以斡旋等方式为配偶、子女和其他亲友谋取不正当利益等问题，要坚决清理纠正，并视情况作出相应处理。

突出教育，在强化教育中增强领导人员廉洁从业的自律性。教育可以规范人的行为动机。我们要始终把教育放在工作的首位，注重增强领导人员以及重要岗位人员诚信守法、勤勉履职、廉洁从业的自觉性。要把廉洁文化建设作为惩防体系建设的基础工程和企业文化建设的重点工作，引导广大职工积极参与、认同和传播，培育和丰富廉洁文化，完善规章制度，营造廉洁氛围，陶冶职工情操，矫正不良风气，筑牢思想道德防线。

反腐倡廉、内部控制和风险意识教育在计划安排上要与党组号召的社会主义核心价值体系教育、社会主义荣辱观教育紧密结合。形式选用上要做到适时的集中教育和日常的经常性教育紧密结合，保持连贯，充分发挥报纸、网络等媒体 资源，做到喜闻乐见，使教育入耳、入脑、入心。重点把握上，一是要突出重点人员，重点抓好领导班子成员和拥有人、财、物管理权限等重要岗位、关键人员的教育，抓好有违纪苗头和被举报人员的教育。要注意落实谈话制度；二是要突出重点内容，当前要继续以党纪国法、制度程序的宣贯教育为主线，持续做好警示教育、预防职务犯罪教育、形势任务教育、内部控制教育和风险意识教育，特别要重视结合具体的实际工作，抓好制度程序的宣贯工作，确保实现人员、时间、内容、效果“四落实”。

突出教育要坚持党委统一领导，党政齐抓共管，思政部门牵头，纪检监察、内部审计承担具体任务，相关部门发挥优势的领导体制和工作机制。继续推行思想教育管理人员有责制，强化“一把手”是思想教育第一责任人意识，纠正管理人员在思想教育中的不作为、乱作为现象。

加强监督，在强化监督中实现领导人员廉洁从业自律和他律的统一。认真落实党内监督，保证职工群众民主监督权利，畅通职工群众参与监督渠道，切实执行党员领导干部报告个人有关事项、任职和公务回避等规定，贯彻落实国资委〘关于在中央企业开展述廉议廉的意见〙，着力做好领导班子成员述职述廉、民主评议、年度廉洁从业报告等项工作，逐步实施廉洁承诺制度。

围绕权力运行，着眼执行力建设，重点检查各级领导 人员执行党组决策、按制度程序办事两方面的情况，使制度、程序成为干部队伍履行职责的“天条”，不折不扣地坚决执行，推进全系统战略执行能力的整体提高。按照全面覆盖的要求，高标准地搞好领导班子成员经济责任特别是离任审计工作。“十一五”期间，总公司工程建设项目多，投资额度大，要总结以往工程项目建设跟踪审计的做法、经验，进一步优化工程项目建设跟踪审计制度和操作规范，并作为审计监察工作的长期重点来抓。

三、严肃纪律，始终保持惩处违纪的力度，维护企业管理制度、工作流程权威，打造“红线”文化

傅总在2007年工作会议上强调：我们要把“红线”划得越来越清晰，对踩“红线”行为的处理要越来越果断，对一些害群之马的处罚与清除要越来越坚决。在海洋石油当干部，就是要一身正气，两袖清风。

各级党委、各单位领导班子要深刻领会总公司党组的意图，打造并唱响“红线”文化，从维护党的纪律严肃性、加强制度程序刚性和促进企业和谐健康可持续发展的大局出发，狠抓制度、程序的执行和落实，严肃处理踩踏“红线”人员。认真研究违纪案件的新特点，加强信访举报、案件检查、案件管理和审理工作，对待人员处理工作要严格审慎把握政策界限，做到区别对待，推行对受处分人员的思想教育和回访制度。坚持逐级负责原则，查办案件按员工管理权限进行分 工。重视发挥案件查处工作的治本功能和警示作用，达到“查处一案，治理一线，规范一面，教育一片”的效果。

四、“一岗双责”，齐抓共管，巩固和发展全员参与党风建设和反腐倡廉工作的良好局面

进一步深入落实党风廉政建设责任制和“一岗双责”。各级领导和管理人员要充分认识到，党风建设和反腐倡廉工作是自己的应有职责；要自觉地在日常管理中承担起反腐倡廉的政治责任，主动履行起生产经营与反腐倡廉的“一岗双责”。把“一岗双责”的要求融入党风廉政建设责任制，把党风廉政建设责任制贯穿于惩防体系建设和反腐倡廉工作中，体现在企业经营管理的各个环节，切实发挥好责任机制作用。

健全考核和奖惩机制。总结以往实行的总经理特别奖和党风廉政建设“一票否决”的经验和做法，修订和完善党风廉政建设责任制考核体系和奖惩措施。

做实逐级监督，发现下级有违法、违规行为和苗头，必须立即提醒，坚决给予批评和纠正。

不断健全群众参与监督的方式方法。畅通员工表达诉求的渠道，扎实推进“党务公开”进程，扩展“厂务公开”的内容和范围，使职工参与企业民主管理和民主监督制度化、程序化。

形成集团内部审计监察体系、监事会监督体系、绩效综合考评体系与外部监督体系相互协调、互相配合的工作机 制，最大限度地发挥监督的效果。

五、切实加强队伍建设，提高工作水平和工作质量，全面履行职责

面对中国海油高效高速发展带来的新变化、新挑战，作为企业管理的重要力量，司职监督与服务的纪检监察、内部审计机构和工作人员要以“敢为人先”的责任感，“时不我待”的紧迫感，从更高层面、更宽视野、更高起点思考我们的工作。

始终保持前瞻性意识，引领各项工作走向深入。“时刻保持前瞻性，可以使我们把发展的轨道铺设正确，使我们从现实的迷局中找到出路，使我们在竞争中赢得主动，使我们在发展中主动增强风险管理意识、规避潜在的风险损失。这种意识和能力将在未来发展中发挥重要作用。” 纪检监察、内部审计工作人员要按照傅总的要求努力拓展视野，要胸怀全局，站在建设国际一流能源公司、更好地履行中国海油作为中央企业所肩负的政治责任、经济责任和社会责任的高度来考量公司各个层面的内部控制、风险管理水平，来审视我们的工作目标、指导思想、技术方法和工作标准，来激励我们始终保持心态积极，志存高远的状态。在实际工作中，要重视开展审计纪检监察工作如何更好适应企业深化改革与发展变化的研究工作，在创新与变革中，增强适应公司快速发展与深化改革的能力。健全机构，充实力量，提高工作水平。要开辟多种途径，选拔吸收熟悉现代企业管理、具有专业知识和业务经验丰富、政治素质高的人员进入纪检监察、内部审计。注意借用外部力量，进一步发挥中介机构的作用，加强对外聘会计师事务所的管理。

充实力量，提高工作水平还要坚定地走“内涵式”发展道路。在岗个性化培训与集中培训相结合，全员化加强纪检监察、内部审计人员的学习培训。畅通纪检监察、内部审计人员进出渠道，建立定期轮岗交流制度。走专业化发展道路，做好先进技术、先进理念的学习推广工作，积极开展IT审计。完善标准和规范，提高工作质量。坚持资源、成果共享，开好年度审计监察项目协调会，最大限度地发挥现有审计监察力量的作用。规范信息管理，加强情况沟通，做好审计监察信息支持系统的功能开发和推广应用工作。

全面履行职责，进一步加强作风建设。胡锦涛总书记非常重视和关心纪检监察干部队伍建设，他在中央纪委七次全会上指出，纪检监察干部在党风廉政建设和反腐败斗争中肩负着重要职责。加强纪检工作，维护党的纪律是中国海油企业政治优势的重要组成部分，我们要全面履行职责，进一步发挥监督与服务的职能，为把国企的政治优势转化为企业的核心竞争力，推动企业健康和谐可持续发展做出应有的贡献。尤其要在纪检监察和内部审计队伍中倡导良好的作风，始终保持工作激情，不断提高工作艺术。要大力倡导“四讲”工作标准，即：讲能力，善于发现问题；讲勇气，敢于揭露问题；讲纪律，严格职业操守；讲奉献，克服各种困难。

2007年工作安排

2007年，各级内部审计、纪检监察部门和工作人员，要深入领会党中央、国资委一系列重要会议精神，贯彻落实总公司2007年工作会议各项部署，按照纪检监察、内部审计总体工作思路的要求，更加坚决、更加有力、更加扎实地开展工作，履行职责。

一、组织完善优化内部控制体系，推进全面风险管理 总公司成立“完善优化内部控制体系，推进全面风险管理”工作领导小组，由傅总亲自挂帅，管委会和相关部门的负责人参加，领导小组下设执行小组，由总公司分管领导出任正副组长，执行小组下设办公室，抽调4－6名相关方面的专家和骨干，承担具体工作。

“完善优化内部控制体系，推进全面风险管理”工作按照总体设计、全面梳理优化流程，建立相关制度、内控自我测试与评价，进一步完善改进、独立检查与评价四个步骤实施。总体实施方案由总公司审计监察部牵头制订，4月初完成，经批准后对所属单位进行集中培训，进入实质性阶段。

二、落实责任，完成惩防体系2007年阶段性目标 各单位要对照惩防体系建设任务和推进计划，逐项检查，认真盘点，抓好落实，保证2007年惩防体系建设阶段目标的完成。开展多种方式的构建体系促进工作，组织交流学习和研讨活动，不断深化对企业惩防体系特征内涵以及实现途径的认识，形成整体联动。

总公司将适时组织开展阶段性检查，推进各单位建立惩防体系的基本框架。

三、完善党风廉政建设责任制，认真落实“一岗双责” 各单位要进一步完善与经营管理责任体系相一致的党风廉政建设责任体系，把“一岗双责”的要求融入党风廉政建设责任制。要把党风廉政建设责任制落实到日常管理中，落实到具体生产经营活动中，不流于形式，切实发挥好责任机制作用。

各单位党风廉政建设责任制修订工作6月底以前完成，并报总公司纪检组备案。总公司审计监察部于年底对所属单位的党风廉政建设责任制的健全和落实情况进行检查，检查时注意总结发现先进典型。

四、滚动修订《员工违纪处理办法》，保持查处违纪的威慑力度

由总公司审计监察部牵头完成〘员工违纪处理办法〙的修订工作，并于2007年4月前下发执行。重视信访举报特别是署名举报办理工作。注意从内部审计和效能监察中梳理违纪线索，以制度为准绳，以事实为依据，按照〘员工违纪处理办法〙坚决查处违纪行为，重点查处管理人员违规操作以及以权谋私、非法获利等违反廉洁从业规定的案件。注重教育和挽救犯错误的人员，特别要通过办案，教育全体员工认清一些“潜规则”对公司、个人可能造成的危害。严格办案程序、严格办案纪律，办案中要把避免和挽回给企业造成的损失放在重要位臵上。

五、扎实推动领导人员作风建设，促进全员教育和廉洁文化建设

各级纪检监察部门要把协助党委倡导和践行八个方面良好风气和傅总提出的“5个要求”，作为2007年教育工作的重中之重来抓，深入开展领导人员廉洁从业和作风建设主题教育。抓好两项工作：一是通过调研和发放征求意见表等形式检查督促领导人员带头落实“八个坚持、八个反对”和傅总提出的“5个要求”的情况；二是根据国资委〘关于在中央企业开展述廉议廉的意见〙，协调组织好本单位领导人员和领导班子的述廉议廉工作，建议结合一年一度的党组（领导班子）民主生活会进行。

结合本单位实际和人员特点，根据以往的经验和做法，分类分层强化反腐倡廉教育，持续做好警示教育、预防职务犯罪教育、形势任务教育、内部控制教育和风险意识教育。以〘员工违纪处理办法〙的修订为契机持续做好宣贯工作，进一步增强重要岗位人员和广大员工诚信守法、勤勉履职、廉洁从业的自觉性。

各项教育工作要做到有计划、有布臵、有检查，有总结。

六、严格执行审计项目计划，保证审计任务完成 维护审计计划的严肃性，严格按照海油总审〔2006〕602号中确定的审计项目计划高质量地完成全年的内部审计工作任务。2007年总公司审计监察部计划实施69个审计项目，其中：公司审计20个、投资项目审计29个、联合账簿审计8个、IT审计2个，其他审计项目10个。从2007年起实行总公司审计项目计划管理，由总公司审计监察部负责总体协调与指导，各单位支持与配合，形成总公司与各单位审计计划和审计工作的有机沟通机制。

建立所属单位审计项目计划报告制度。目前，没有上报2007年审计项目计划的单位要抓紧时间上报。各单位、各部门要按照中央五部委经济责任审计工作联席会议办公室的要求，积极做好本单位领导干部的经济责任审计工作。

七、建立IT系统审计规范，完成试点审计

为了有效控制IT风险，确保实现组织的战略目标，将加快内部审计信息系统建设工作，实现审计手段的根本变革。力争在2－3年内，建立有效支撑中国海油审计监督体系的国际一流的审计管理、审计作业、审计分析信息系统平台；实 现在线连续审计的目标。

2007年，要建立中国海油IT系统审计规范及标准，形成中国海油IT系统审计实施框架，有：〘IT审计实施暂行办法〙，〘IT管理、控制与审计标准（试行）〙、〘IT审计指南（试行）〙、〘IT审计工作程序（试行）〙。与ERP实施紧密结合起来，完成化学公司、海工公司重要业务IT试点审计。

八、加强境外资产审计，提供发展保证

总公司审计监察部是境外资产审计的归口管理部门；各所属公司审计部门是本单位境外资产审计的归口管理机构；境外资产主管单位协助内部审计机构进行境外资产审计和日常监督；境外资产所在单位接受内部审计机构的审计和日常监督；所有境外资产都是审计监督的范围，各级审计机构应以风险为基础，制定境外资产审计年度计划，原则上境外资产接受审计的频率不少于每3年1次，存续期少于3年的，存续期内不少于1次。

今年制订〘总公司境外资产审计管理暂行办法〙，一季度前出台，并做好试点审计工作。

九、积极探索内部审计工作思路与方式的改进，进一步发挥审计功能

积极探索承包商审计。中国海油的大型建设项目投资大，风险高，且大部分项目采取总/分包方式，设备也多向国内外采购。以往的审计中发现，一些承包商重合同签订过程，31 轻合同生效后的管理，致使业主一些应得的权利没有实现的现象时有发生。因此，延伸开展对承包商的审计以维护公司利益十分必要。要研究在符合国际惯例和总包合同相关条款下，开展承包商延伸审计的依据、内容、方式、方法，相关工作2007年要有所进展。

积极探索大型建设项目跟踪审计的新模式。继续做好总公司重大工程项目建设的跟踪审计工作。选取风险高、总公司高管层关注的大型建设项目为试点，如惠州炼油项目，采取总公司与二级单位相结合的方式，对建设项目实施持续审计监督，定期或不定期地将审计结果报告给决策层，及时揭示项目建设过程中存在的重大问题或隐患，做到及时发现问题、及时整改。目前，总公司一些新的业务板块发展迅速，风险控制的需求增大与审计监督力量有限的矛盾比较突出。为弥补审计力量不足，一方面要积极探讨总公司审计监察部与这些单位审计人员相结合进行审计监督的模式，同时，这些单位应根据自身业务发展需求健全机构、配臵人员。

制订〘总公司建设项目竣工决算审计办法〙，2007年在全系统内颁布执行。做好三项年度审计标准的编制工作。

十、分级立项，深入推进效能监察工作

今年，要着手进行中国海油效能监察工作的制度化、规范化建设，全面推广〘中央企业效能监察单项操作规程选编实用手册〙。统一组织开展好四项效能监察工作。

一是继续开展不良资产管理效能监察。2006年集中开展不良资产管理效能监察取得了很大收效，但由于不良资产问题历史长，而且大多都是难以攻克的“堡垒”，仍有部分需要继续追踪清理，特别是2003年以来形成的提取减值准备的不良资产没有作为2006年的清理和监察的重点，只是拟定了清理方案。2007年，要对已提取减值准备的不良资产的清理作为重点监察对象，同时兼顾2002年以前不良资产的继续追收，加大检查督促力度，实行奖惩措施，保证任务的完成。

二是内控体系建设专项效能监察。检查督促各单位按照总公司惩治与预防腐败体系、内控体系建设的要求，健全和完善内部控制体系，贯彻落实国资委〘中央企业全面风险管理指引〙，推进全面风险管理的进展情况。此项效能监察由总公司审计监察部牵头，具体负责拟订方案、组织推动等工作，相关工作在下半年启动，年底前完成。

三是库存管理专项效能监察。几年来，库存出现积压的现象在总公司各单位不同程度地存在，反映我们的库存管理存在诸多问题，已经引起总公司高层的关切。初步了解，海工、油服、基地集团三家单位库存出现积压的现象较为突出，并具有一定的代表性，为此，总公司审计监察部计划把上述三家单位作为监察对象，集中开展库存管理专项效能监察。目标是推动上述单位对现有库存进行有效清理并建立长效机制。2007年6月至10月份完成启动、实施和总结工作。

四是采办和招投标管理效能监察。2006年开展的采办和招投标管理效能监察取得了一定成效，但由于时间紧、任务重，工作还不够深入，今年继续在总公司范围内集中开展采办和招投标管理效能监察。

对海工、油服、基地油建重工采办和招投标管理的整改情况进行专项效能监察，目标是落实2006年采办和招投标管理效能监察整改建议；对气电、炼化（惠州炼油项目组）开展以制度建设和执行为目标的效能监察。成立以总公司审计监察部综合岗为主要成员的效能监察项目检查组具体组织推动；在4月至8月份完成启动、实施和总结工作。采办和招投标管理效能监察，要作为今后一个时期效能监察工作的重点内容，一年一个重点，长期经常性地开展下去。

各单位应在积极配合总公司开展效能监察的同时，围绕总公司的总体计划并结合本单位实际，自行选题立项，有针对性地开展效能监察工作。

十一、开展纪检监察、内部审计工作体制机制创新的研究工作，推动监督力量的优化配置

开展调查研究，增强适应公司改革发展的能力。按照国资委纪委的要求，积极稳妥地研究海油企业纪检监察、内部审计机构实行垂直领导、派驻、巡视和负责人下派、交流等的实现途径。探索整合内部监督资源，发挥企业党内监督、审计监督、纪检监察监督、监事会监督、管理部门监督和民

主监督的作用，建立监督信息共享和协调处理机制，形成监督合力的模式。注重发挥网络技术程序规范、操作透明、系统先进的优势，实现对经营管理的全程和动态监督。上述工作由总公司审计监察部牵头，相关单位和部门配合实施。

十二、加强审计监察队伍建设，提高能力水平各单位主要领导要高度重视审计监察队伍建设，关心审计监察队伍的成长，疏通审计监察工作人员成长通道。继续落实总公司管理委员会关于“双加强”审计监察工作力量的决定，还没有审计监察机构的单位要尽快建立；新成立审计监察机构的单位，要注意人员的培训；不需单独设立审计监察机构的单位要有专人落实相关工作。

要按照傅总提出的“六种能力”的要求，加强内部审计、纪检监察工作人员的能力建设。要开辟多种途径，选拔吸收熟悉现代企业管理、具有专业知识和业务经验丰富、政治素质高的人员进入审计纪检监察。注重在岗个性化培训、集中培训相结合，全员化加强纪检监察、内部审计人员的学习培训。今年重点组织好全系统审计、纪检监察两项专业培训，要求各单位积极派人参加。同时，各单位还应根据自身需要，灵活组织所属人员开展有针对性的培训工作，总公司审计监察部要做好这方面的协调服务工作。

同志们，2007年中国海油的发展任务更加繁重，形势更

加喜人，各级审计纪检监察工作人员的责任更加重大，使命更加光荣，让我们更加坚定地以科学发展观为统领，创新工作方式和方法，抓紧构建惩防体系，加快推进全面风险管理，加强党风建设和反腐倡廉工作，为推进中国海油持续健康和谐发展再立新功！

第二篇：我国商业银行零售业务风险内控体系建设

我国商业银行零售业务主要分为储蓄业务、消费信贷业务和信用卡业务。近年来，零售业务在各行中呈现快速 发展 态势，如何建立与之适应的高效的零售业务风险内控制度，确保零售业务健康快速发展是我国商业银行面临的重要课题。

一、我国商业银行零售业务风险管理情况

1.储蓄业务风险管理情况

我国商业银行储蓄业务主要设置单人临柜或双人临柜，日常处理业务通过复核和事后监督确保业务合规办理。账实进行分管，单人临柜的每日进行对账查库，重要凭证设置登记簿。每日营业终了扎平账后要与现金核对相等。

2.消费信贷业务风险管理现状

（1）个人住房贷款。我国商业银行开办个人住房贷款主要是和房地产开发商签订合作协议，只对签订合作协议的房地产项目开办个人住房贷款。其风险控制的环节，主要是对房地产开发商和房地产开发项目进行评估，一般只有三级以上资质的房地产开发 企业 才允许做个人住房贷款，对房地产项目重点审核房价和其前景，防止烂尾工程。对贷款申请入主要审核收入证明及其年龄，同时要求房地产开发商与银行签定回购保证书。

（2）汽车消费贷款。银行开办的汽车消费贷款主要是和汽车经销商签订合作协议，消费者贷款买车，需向保险公司购买保证保险。银行主要审核贷款人收入证明及是否是本地户口。

3.信用卡业务

信用卡的风险管理重点是对信用卡申请人进行信用把关，要求提供担保人或交纳保证金。银行通过每日对信用卡透支情况进行跟踪，对发现的不寻常透支情况及时进行催收，通过催收情况发现风险点。

二、存在的 问题

1.储蓄业务

（1）银行部分储蓄网点内部管理尚待加强。我国商业银行部分储蓄网点未健全相应的内控体系，没有严格按规章制度的要求办理业务，责任不清，漏洞较大，使犯罪分子有机可乘，如存在没有每日进行对账、印章重要凭证管理混乱、挂失未按要求进行查保等现象。

（2）对储蓄网点监控不力。银行对储蓄网点的检查监督管理较弱，致使储蓄网点不合规的问题较多，难以有效防范风险。如存在不按规定定期对储蓄网点进行检查，事后监督对传票审核不严格、不及时，存在封包积压等现象。

2.消费信贷业务

（1）对房地产项目缺乏准确评估。我国商业银行与房地产开发商签订项目合作协议，主要审查其财务情况和即将开发的项目情况，防止工程项目烂尾。对房地产开发商的财务状况审查较为容易，但对房地产开发项目的审查则较难，银行缺乏有经验的房地产项目评审人才，很难对开发商的项目作出较为准确的判断。

（2）对贷款申请人的信用状况难以把握。银行审查贷款申请人是否符合条件的重要依据是其收入证明，但收入证明的真实性较难判断，即使收入证明真实，其负债情况也无从了解，同时贷款申请人将来的收入变化也将直接 影响 其偿还能力。

（3）我国商业银行消费贷款在实际业务操作中面临许多技术性问题，形成了潜在性风险。一是汽车消费贷款要求消费者向保险公司购买保证保险，但保险公司保险合同规定如果消费者未向保险公司连续投保机动车辆损失险、第三者责任险、盗窃险、自燃险的，保险公司将免除责任，即如果消费者脱保，保险合同将无效。二是个别地市，某些房地产开发商未完全缴纳土地出让金即可办理土地使用证，使银行贷款存在较大风险。三是汽车消费贷款中，如果借款人将所购汽车先行变卖后逃逸，由于《担保法）规定必须先处置抵押晶再向保证人索赔，银行将无法获得保险公司的赔款。四是保险合同规定保险公司负责偿还借款人所欠款项，但以不超过保险金额为限，逾期利息、罚息等保险公司不负责赔偿。五是部分地市不能办理抵押预登记，开发商有可能将在银行办理房产按揭贷款的在建工程和所属土地进行再次抵押，或将同一套房产重复办理按揭。

（4）我国商业银行尚未出台明确的可操作的贷后检查管理办法，消费信贷贷后管理较为簿弱。

3.信用卡业务

（1）犯罪分子利用信用卡作案猖獗，以冒名申请或运用高 科技 手段伪造信用卡骗取银行资金的案件时有发生，防范案件任重道远。

（2）对信用卡申请人的信用状况较难判断。银行对信用卡申请人的风险控制主要是要求提供担保人或交一定数额的保证金，但对信用卡申请人本人的信用状况无法评估，很难辨别其办卡意图，在风险控制上存在较大漏洞。

三、零售业务面临的潜在风险

1.储蓄业务

储蓄业务可能面临的主要风险是操作风险，可分为内部作案、外部作案、内外部相互勾结作案。内部作案主要是内部管理不严，不按规章制度办理业务，如印章、重要凭证等保管混乱，每日营业终了不进行查库等，致使犯罪分子有机可乘。外部作案是犯罪分子利用伪造存折、盗取密码等手段进行冒领。内外相互勾结作案是利用银行内部管理松散盗取储户存款。

2.消费信贷业务

（1）操作风险。一是银行内部人员利用银行管理不严、内控制度没有得到有效建立等问题，违规发放贷款，骗取银行资金所造成的风险。二是银行外部人员利用银行管理方面存在的漏洞，申请消费贷款骗取银行资金。如房地产开发商或汽车经销商指使工作人员向银行申请贷款套取银行资金，或犯罪分子利用伪造的证明材料申请贷款骗取银行资金。三是内外部人员相互勾结骗取银行资金。

（2）信用风险。对于个人住房贷款，由于我国住房市场以销售期房为主，住房贷款的信用风险包括开发商的信用风险和借款人的信用风险，对于汽车消费贷款主，是借款人的信用风险。房地产开发商的信用风险主要是指房地产开发商的财务存在问题，或开发的项目超过其承受能力，或投资决策出现失误导致项目开发失败，致使后续资金不能跟上，房地产项目出现烂尾。借款人的信用风险是指借款人由于收入下降、失业等原因导致清偿力下降，难以归还银行贷款产生的风险。

第三篇：全面风险管理及内控体系建设的要求

全面风险管理及内控体系建设的要求

一、统一思想，提高认识，切实增强推进全面风险管理的自觉性和紧迫感

企业生存发展的过程，就是一个不断应对和化解各类风险的过程，关键在于管理人员是否有风险意识和辨析风险的能力，企业是否有防范风险的体系和防控风险的能力。因此，推行风险管理，不是你想与不想，认为有或没有；不是你愿不愿意、可不可以的问题；而是市场经济条件下，不以人的意志为转移，伴随一个人任职与企业运营始终的事情。对此，我们必须从以下三个方面来提高认识，统一思想，增强工作的自觉性和紧迫感。

（一）企业所面临的各种风险需要应对，是市场经济的必然。风险是“未来的不确定性对实现目标的影响”。企业风险源于企业在实现其未来目标过程中的种种不确定因素。俗话说商场如战场，市场不相信眼泪。市场风云总是瞬息万变，企业作为市场主体，所面临的风险可谓无时不在、无处不有，所从事的每一项活动都伴随着相应的风险，没有风险的行业是不存在的。而且风险总是与目标相联系，目标定得越高，所要承担的风险就越大。2008年四季度，由美国次贷危机引发的全球金融危机给各个国家的各类经济体，造成了巨大的损失，更是实实在在地告诉我们，市场经济就是风险经济。在追求效益最大化的同时，努力把风险降到最低，控制在最小，是市场经济条件下，对现代企业的一个基本要求，这也是落实科学发展观的具体体现。特别是在当今经济全球化的时代，企业所处环境越来越复杂、面临的风险越来越多，我们不仅要关注独立的、个别的风险，更要对包括战略风险、投资风险、市场风险、运营风险、财务风险、法律风险等在内的所有各类风险进行科学辨析、全面管理。全面风险管理不仅可以有效地帮助企业防范风险、降低损失，而且有利于企业科学开展危机管理，合理利用风险，化险为夷、化危为机，不断增强盈利能力，提升核心竞争力。

（二）国有企业所承担的国有资产保值增值本质要求，促使各级国资监管机构对推行全面风险管理提出刚性要求。确保国有资产保值增值、建设“责任型、创新型、和谐型”企业，是各级国资监管机构对国有企业的本质要求，也是企业和各级管理人员义不容辞的责任。要实现国有资产保值增值，就必须控制好风险，杜绝国有资产流失。近几年来，自上而下，各级国资监管机构十分重视，并采取许多有针对性的措施，加快推进国有企业风险管理和内控体系建设。2003年国务院颁布的《企业国有资产监督管理暂行条例》第三十六条明确规定，“国有及国有控股企业应当加强内部监督和风险控制”。2006年，国资委发布了《中央企业全面风险管理指引》，去年又对央企全面风险管理提出了具体的实施意见；2008年，财政部等五部委发布了《企业内部控制基本规范》及配套指引。近年来，山东省国资委在各类会议上反复多次要求，省管企业必须加强对投资、生产、经营、财务等各个环节风险点的控制，把各类风险发生的可能性降到最低，做到风险可控。2008年发布了《山东省省管企业全面风险管理指引》，并选择鲁信、兖矿、淄矿等8户企业先行全面风险管理试点，在取得较好效果，积累经验的基础上，去年底专门召开了省管企业全面风险管理工作会议，明确提出2010年要在省管企业中全面推行全面风险管理，并将这项工作列为对业绩考核的重点内容。因此，我们必须从履职尽责、确保国有资产保值增值、确保自身从政安全的高度，重视和抓好全面风险管理，优化整合资源，系统协调推进。

（三）19zha.com公司现状和多年来改革发展的实践证明，推行全面风险管理是企业自身的实际需要。19zha.com公司改制成立以来，总体始终保持健康、快速发展，这得益于我们一直高度重视风险防范与控制，特别是在组织结构完善、项目投资监管、生产经营管理等方面建立了一系列行之有效的管理制度和工作流程，较好地防范和减少了各类风险。特别是在应对国际金融危机的实践中，我们又进一步积累了宝贵的危机管理经验。但是，要清醒地看到，企业发展的内外部环境时刻都在发生变化，随着企业规模的不断膨胀，产业领域越来越广，产权结构日益多元，所跨地域不断扩大，所面临的各种风险因素也随之增加。去年以来，仅在法律诉讼方面，全19zha.com公司就办理各类案件50多起，涉案标的额2300多万元，现已结案39起，尽管多数胜诉，但造成的损失仍有百万元之多。某单位在处理塌陷补偿时，将补偿费用张冠李戴，被事主诉至法院，面临再次支付补偿费用的风险。原莱阳龙兴与威海某公司发生煤炭购销业务，对方拖欠140多万元煤款未还，尽管通过法律途径胜诉并申请了强制执行，但由于对方是皮包公司，找不到人，执行不了任何东西。由于内控不严，某单位被某律师事务所起诉，索要56万元的代理费。省内某19zha.com下属的液化气站违规为一家个体户提供提保，结果给企业造成40多万元的损失。这些案例深刻告诫我们，必须牢固树立“风险无时无处不在、管经营必须管风险、控风险就是增效益”的理念，像生产必须管安全那样，抓好风险管理和内控体系建设，这不仅是企业持续稳健经营的基础，也是公司实施战略转型的需要。特别是今年我们要按照“五转一推”战略方向和“五放一强”管控要求，实现“11168”目标，推进企业跨越发展全面升级，战略开发、项目建设、企业运营各方面任务都十分艰巨，科学处理好控风险与抓机遇的辩证关系，主动加强风险管理显得尤为重要。我们必须时刻把“练内功和防风险”放在重要位臵，创新体制机制和内部管理，努力在防风险中抓机遇，在调结构中求转变，优化资源配臵，不断提高运营效率和运

行质量。

二、理清思路，把握重点，分层次、分类别地科学辨析各种

风险

凡事预则立，不预则废。风险管理更应注重抓超前、抓防范，特别是要做好风险的认知与辨识，找准关键风险点、潜在风险源，找出相关规律，才能有的放矢地搞好风险管理，将风险事件发生机率降至最低。风险辨识作为全面风险管理的第一步，是对企业面临的、以及潜在的风险加以判断、归类和鉴定风险性质的过程。科学辨析各种风险，要正确把握好以

下几方面的关系：

首先，要明确全面风险管理的整体框架。所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。它是个三维立体的框架，第一维度为上面维度，是目标体系，包括战略、经营、报告、合规四类目标。第二维度为正面维度，是管理要素，包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个相互关联的构成要素,它们源自管理层的经营方式，并与管理过程整合在一起。第三维度为侧面维度，是主体单元，包括19zha.com、部门、业务单元、分支机构四个层面。也可以说，全面风险管理为一个基础，即法人治理结构；三道防线，即一道为业务部门，二道为风险管理委员会，三道为审计委员会。对此，各级管理人员要很好地理解，科学地把握，用以指导风险辨析的实践和风险管理工作。其次，要弄清全面风险管理与内控体系建设的区别与有关误区。目前，在我们的管理人员中，对全面风险管理与内部控制的理解上还存在一些误区，要么将两者完全隔离开来，要么只是简单地将它们等同起来，要么将全面风险管理与内部控制体系建设理解为建章立制，这些都是片面和不完整的。在实践中这两者之间既是相互联系，又有所区别的，都有着丰富的内涵。两者的联系：一是全面风险管理涵盖了内部控制，它的体系框架包括内控，并将其作为一个子系统。二是内部控制是全面风险管理的必要环节，内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要、高效和有效的风险管理方法。因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。两者的差异：一是范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，在事前制订目标时就充分考虑了风险的存在。全面风险管理所要达到的目标多于内部控制。二是活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的，内部控制所负责的是风险管理过程中间及其以后的重要活动，两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。三是风险对策不一致。全面风险管理框架更有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，帮助决策层和高级管理层实现全面风险管理的各项目标。而这些内容都是现行的内

部控制框架所不能做到的。

第三，要科学搞好全面风险的辨析。要按照省国资委发布的风险管理指引要求，着重把握以下几个方面：一是立足企业实际。要遵循客观性、全面性、系统性、制度化和经常化等原则，摸清本单位、部门的底数，熟悉业务运营流程、掌握具体实情。在此基础上，全面、客观的辨析和预测各类风险，并制定切实有效的防控措施。要实事求是，不掩盖内部管理、战略发展等方面的问题，特别是对企业发展和经营有重大影响的、颠覆性问题，一定要识别出来，并研究适当的解决方案。由于风险随时存在，风险识别和风险分析的过程是一个循环往复的过程。二是把握科学方法。风险是以各种形式存在的，既有显而易见的，但更多的是存在于细节之中、具有隐蔽性，这就需要把握好风险与效率、效益之间的平衡关系，建立一种识别、评估、控制风险的科学方法，超前预测和及时化解经营风险、快速应对各种危机，并为企业提供决策依据。同时，要把风险管理的各项要求融入到企业管理和业务流程中，按照时间节点建立全面风险管理体系，做到风险排查事无重叠、又无遗漏，全覆盖、无缝隙，促使企业经营管理进入良性循环。三是突出重点领域。风险管理的重点领域，就是风险易发、多发的领域和将对企业造成重大影响的关键环节。从19zha.com公司近几年风险管理的经验看，要突出抓住十个方面的重点，⑴政策风险，主要是政策变化、对政策的理解和把握、政策遵守程度等方面的风险，特别是产业政策、工商、税务等方面。⑵安全风险，这是煤矿企业所面临直接、主要的风险，其影响不仅有有形的，还有无形的。⑶环保风险。全社会环保意识不断增强，环保要求越来越严、标准越来越高，企业面临的压力越来越大。⑷战略决策风险。战略风险是最大的风险。这其中既有战略规划的风险，更有在工作中遇到突发事件、重大问题时，如何正确决策的风险。⑸资源储备风险。在资源储备缺乏的同时，如何开发资源，开发什么样的资源，都存在需要关注的风险。⑹市场风险。这其中既有行业竞争所带来的风险，还包括企业对于市场变化的承受能力、应对水平。去年，有个别单位与用户签订长期供货合同时，没有超前预测市场，导致结算价格远低于市场价，严重影响了效益。⑺财务风险。企业管理的核心是财务管理，特别是资金管理、资本运营、投融资等领域，应收和应付款管理，都是风险管理的重点。⑻合同风险。包括采购行为、工程和设备招投标过程中，所签订各类合同的规范性、严密性、完整性，合同执行的一致性方面存在的风险。⑼人力资源风险。既有人力资源紧张带来的风险，还有劳动管理、各类保险、劳动保护等方面存在的风险。⑽文化风险。文化是企业的灵魂，其风险存在于对企业文化的重视程度，建设程度，理解、认知和认同等。只有把准这些重点领域，分层次、分类别科学分析辨识，确定好企业的主要风险点、潜在风险源，采取有针对性的措施，才能控制和杜绝重大风

险事件发生。

三、强化责任，狠抓落实，系统推进全面风险管理及内控体

系建设健康运行

按照省国资委的部署和要求，在过去的5个多月的时间里，19zha.com公司法务处牵头，围绕启动全面风险管理做了大量前期准备工作。先后出台《风险管理体系建设规划》和《关于开展全面风险管理工作的实施意见》，成立了领导机构，选聘了中介机构，组建了项目实施团队，确定了“试点评估、推广实施、持续提升、总结推广”四步走的总体方案，在前期调研的基础上，确定19zha.com公司总部、梁家煤矿、基地热电公司为试点单位，公司的全面风险管理及工作，正按照规划稳步有序推进。但是全面风险管理对我们来说是个新课题，一切尚处在不断探索和发展阶段。各部门和单位一定要把这项工作摆在企业管理的重要位臵，高度重视，周密部署，强化责任，狠抓落实，推动全面风险管理不断向纵深发展，逐步形成常态化、正规化、制度化。

一要把握原则，明确目标。19zha.com公司全面风险管理体系建设工作要坚持“六项原则”，完成两个阶段的目标。即，⑴坚持以既定工作思路为指引的工作原则，⑵坚持“整体推进、分步实施、逐层推进、整合运行”的原则，⑶坚持实行统一、集中、分层、分类管理原则，⑷坚持全面性和侧重性相结合原则，⑸坚持风险管理与收益相平衡的经济原则，⑹坚持建立长效机制和保持内部控制独立性的原则。第一阶段要力争用一年左右的时间，初步建立起以实现总体发展战略为目标，以策略、措施、组织以及信息系统为主要内容，以流程为载体的全面风险管理体系，达到19zha.com控制力加强，各方面信息沟通真实可靠，企业风险控制有效，杜绝重大风险损失的基本目标；第二阶段要用2-3年时间建立起龙矿全面风险管理及内控体系，并推动体系长效运转。二要着眼实际，注重结合。开展全面风险管理体系建设，必须坚持从实际出发，务求实效，关注关键流程、关键控制点，防范主要风险。同时要注意借鉴国际和行业先进经验，兼顾企业现有管理及未来发展需求，具有一定前瞻性。具体要做好五个方面的结合：一是与日常经营管理相结合。特别是要与“五转一推”和“五放一强”指导下的全面预算管理、精细化管理和精益生产、市场化运作有机融合，相互导入，相互促进，提高企业综合管理水平，确保预算目标实现，避免出现 “两层皮”现象。二是与现有制度、流程的完善优化及标准化管理工作相结合。从组织架构、流程设计、信息系统应用、效果评价等方面建立一套明确的工作规范，制度建设要符合公司实际情况，简明易懂，充分发挥日常操作的指导和监督作用，通过制度和流程优化来控制风险。三是与企业信息化建设相结合。建设风险管理信息系统，实现风险信息实时传递与沟通，是开展全面风险管理的基础，也是重点和难点。没有信息系统做支撑，全面风险管理很难落地。要进一步完善信息化体系，构建资源共享平台，消除信息孤岛，以信息化手段固化管理流程，提高管理效益。四是与提高管理效率、降低成本相结合。切实把握好风险与机遇、控制与成本、支出与收益的制衡尺度，兼顾成本与效率，确保损失最小化、机会最大化、收益最大化。五是与强化落实执行相结合。全面风险管理及内部控制体系是对现有管理体系的进一步梳理、归纳和完善，是对现有制度和执行力的进一步强化，它的生命力也在于“执行”二字，只有上下联动、左右协同、内外配合，保障制度执行的效果，实现风险管理的规范化、长期化和日常化，才能充分发挥风险管理的重要作用，管住风险，见到效益。

三要加强领导，落实职责。各部门、单位要将此项工作列为“一把手工程”，放在重要议事日程来抓，尽快明确专（兼）职部门和人员，落实工作责任，投入相应的精力和物力，紧密结合自身实际，研究确定工作计划和方案，积极参与和配合试点与培训活动，推动这项工作有效开展。法务处要充分发挥好牵头职能部门的作用，加强对全面风险管理工作的组织协调，制定详细的工作时间表和实施计划，明确19zha.com19zha.com公司、安永团队各自的工作任务及职责，在19zha.com层面和试点单位调配好资源，形成上下联动的工作机制。推进全面风险管理的过程，就是落实责任的过程，“责任多一分，风险少一分”，因此，各单位、部门在抓好推进责任落实的同时，更要抓好风险防范责任的落实，只有将责任落实到每个岗位、每个员工，调动全员的参与和积极性和主动性，才能最大限度地降低风险，确保全面风险管理取得

实效。

四是统筹协调，系统推进。全面风险管理绝不是一个阶段性的工作，也不是哪个单位、哪个部门、哪个人的事，而是一项贯穿企业发展始终、管理全过程、运营各环节，需要全员参与、共同推进的系统工程。各单位、部门要根据19zha.com公司的统一部署，在安永公司的指导帮助下，统筹协调、突出重点、以点带面，共同推进。19zha.com公司总部和两个试点单位，要着力抓好风险管理组织体系建设、风险识别系统建设、风险解决方案制订和监督改进机制建立四项重点工作，逐步形成以各职能管理为基础的规范统一的方法和框架，建立一套与各个职能管理高效协同的内部控制标准和相应的风险防控体系。暂未列入试点的单位，同样要高度重视，积极参与，提前介入，超前做好推行全面风险管理的各项准备。在推进过程中，要充分利用好“外脑”的参谋和智囊作用，积极配合安永咨询公司开展各项前期工作，为风险评估、方案设计、标准制定、体系建设等后续工作奠定良好基础。通过安永公司的专业技术支持，合理把握时间进度、质量、范围等项目管理要素，不断总结经验教训，完善方案，建立起龙矿19zha.com风险管理和内控体系持续有效运行的内在机制。

五是强化培训，营造文化。全面风险管理不仅需要全员认知认同和参与，还需要有一批既有专业知识又有管理能力的专门人才。但是，目前一些部门和单位对全面风险管理的认识还存在一些偏差：有的对风险管理现状盲目乐观，认为没有必要，工作不积极主动；有的对部门和个人在风险管理中的定位不明确，忽视了部门和个人在风险管理中的作用。因此，我们必须采取有力的宣传手段和有效的培训手段，加强19zha.com公司全体员工，特别是各级管理人员、专业风险管理人员及关键部门、关键环节人员的专业知识培训，提高各级管理人员辨识和处理风险的能力，造就一支与风险管理工作相匹配的人才队伍。要持之以恒地向广大员工传递风险意识、危机意识、诚信理念，逐步将全面风险管理及内部控制理念贯彻到工作流程和岗位职责中去，使企业目标愿景、风险管理和规章制度转化为员工自觉行动，培育良好的全面风险管理及内部控制理念与文化。在此基础上，理论联系实际，在遵循风险管理的一般规律同时，大胆探索创新，打造具有龙矿特色的全面风险管理文化。

同志们，全面风险管理是一项伴随企业始终的系统工作，它对于我们面对复杂的经营环境，层出不穷的风险因素，仍能保持又好又快、科学和谐发展，将起到至关重要的作用，直接关系到企业前途命运。希望大家高度重视，上下同欲、群策群力，为尽快建立全面风险管理体系，保障19zha.com公司战略目标顺利实现而努力奋斗！

第四篇：我国商业银行零售业务风险内控体系建设汇总

我国商业银行零售业务风险内控体系建设

我国商业银行零售业务主要分为储蓄业务、消费信贷业务和信用卡业务近年来零售业务在各行中呈现快速发展态势如何建立与之适应的高效的零售业务风险内控制度确保零售业务健康快速发展是我国商业银行面临的重要课题

一、我国商业银行零售业务风险管理情况1.储蓄业务风险管理情况我国商业银行储蓄业务主要设置单人临柜或双人临柜日常处理业务通过复核和事后监督确保业务合规办理账实进行分管单人临柜的每日进行对账查库重要凭证设置登记簿每日营业终了扎平账后要与现金核对相等2.消费信贷业务风险管理现状(1个人住房贷款我国商业银行开办个人住房贷款主要是和房地产开发商签订合作协议只对签订合作协议的房地产项目开办个人住房贷款其风险控制的环节主要是对房地产开发商和房地产开发项目进行评估一般只有三级以上资质的房地产开发企业才允许做个人住房贷款对房地产项目重点审核房价和其前景防止烂尾工程对贷款申请入主要审核收入证明及其年龄同时要求房地产开发商与银行签定回购保证书(2汽车消费贷款银行开办的汽车消费贷款主要是和汽车经销商签订合作协议消费者贷款买车需向保险公司购买保证保险银行主

要审核贷款人收入证明及是否是本地户口3.信用卡业务信用卡的风险管理重点是对信用卡申请人进行信用把关要求提供担保人或交纳保证金银行通过每日对信用卡透支情况进行跟踪对发现的不寻常透支情况及时进行催收通过催收情况发现风险点

二、存在的问题1.储蓄业务(1银行部分储蓄网点内部管理尚待加强我国商业银行部分储蓄网点未健全相应的内控体系没有严格按规章制度的要求办理业务责任不清漏洞较大使犯罪分子有机可乘如存在没有每日进行对账、印章重要凭证管理混乱、挂失未按要求进行查保等现象(2对储蓄网点监控不力银行对储蓄网点的检查监督管理较弱致使储蓄网点不合规的问题较多难以有效防范风险如存在不按规定定期对储蓄网点进行检查事后监督对传票审核不严格、不及时存在封包积压等现象2.消费信贷业务(1对房地产项目缺乏准确评估我国商业银行与房地产开发商签订项目合作协议主要审查其财务情况和即将开发的项目情况防止工程项目烂尾对房地产开发商的财务状况审查较为容易但对房地产开发项目的审查则较难银行缺乏有经验的房地产项目评审人才很难对开发商的项目作出较为准确的判断(2对贷款申请人 的信用状况难以把握银行审查贷款申请人是否符合条件的重要依据是其收入证明但收入证明的真实性较难判断即使收入证明真实其负债情况也无从了解同时贷款申请人将来的收入变化也将直接影响其偿还能力(3我国商业银行消费贷款在实际业

务操作中面临许多技术性问题形成了潜在性风险一是汽车消费贷款要求消费者向保险公司购买保证保险但保险公司保险合同规定如果消费者未向保险公司连续投保机动车辆损失险、第三者责任险、盗窃险、自燃险的保险公司将免除责任即如果消费者脱保保险合同将无效二是个别地市某些房地产开发商未完全缴纳土地出让金即可办理土地使用证使银行贷款存在较大风险三是汽车消费贷款中如果借款人将所购汽车先行变卖后逃逸由于《担保法规定必须先处置抵押晶再向保证人索赔银行将无法获得保险公司的赔款四是保险合同规定保险公司负责偿还借款人所欠款项但以不超过保险金额为限逾期利息、罚息等保险公司不负责赔偿五是部分地市不能办理抵押预登记开发商有可能将在银行办理房产按揭贷款的在建工程和所属土地进行再次抵押或将同一套房产重复办理按揭(4我国商业银行尚未出台明确的可操作的贷后检查管理办法消费信贷贷后管理较为簿弱3.信用卡业务(1犯罪分子利用信用卡作案猖獗以冒名申请或运用高科技手段伪造信用卡骗取银行资金的案件时有发生防范案件任重道远(2对信用卡申请人的信用状况较难判断银行对信用卡申请人的风险控制主要是要求提供担保人或交一定数额的保证金但对信用卡申请人本人的信用状况无法评估很难辨别其办卡意图在风险控制上存在较大漏洞

三、零售业务面临的潜在风险1.储蓄业务储蓄业务可能面临的主要风险是操作风险可分为内部

作案、外部作案、内外部相互勾结作案内部作案主要是内部管理不严不按规章制度办理业务如印章、重要凭证等保管混乱每日营业终了不进行查库等致使犯罪分子有机可乘外部作案是犯罪分子利用伪造存折、盗取密码等手段进行冒领内外相互勾结作案是利用银行内部管理松散盗取储户存款2.消费信贷业务(1操作风险一是银行内部人员利用银行管理不严、内控制度没有得到有效建立等问题违规发放贷款骗取银行资金所造成的风险二是银行外部人员利用银行管理方面存在的漏洞申请消费贷款骗取银行资金如房地产开发商或汽车经销商指使工作人员向银行申请贷款套取银行资金或犯罪分子利用伪造的证明材料申请贷款骗取银行资金三是内外部人员

相互勾结骗取银行资金(2信用风险对于个人住房贷款由于我国住房市场以销售期房为主住房贷款的信用风险包括开发商的信用风险和借款人的信用风险对于汽车消费贷款主是借款人的信用风险房地产开发商的信用风险主要是指房地产开发商的财务存在问题或开发的项目超过其承受能力或投资决策出现失误导致项目开发失败致使后续资金不能跟上房地产项目出现烂尾借款人的信用风险是指借款人由于收入下降、失业等原因导致清偿力下降难以归还银行贷款产生的风险(3法律风险法律风险主要是指目前我国商业银行办理的消费贷款业务在程序和合同上存在诸多法律滑洞当借款人出现清偿困难时银行对抵押物进行处置时在法律上将面临不利局

面一是银行办理住房消费贷款要求房地产开发商签订回购协议要求如果贷款人无力偿还贷款将由房地产开发商将住房回购偿还银行贷款但由于《担保法》规定公司不能给个人担保一旦发生贷款人无力偿还贷款情况房地产公司可凭此进行抗辩银行难以胜诉二是我国尚五个人破产法当处置的抵押物不足以补偿银行贷款时难以向贷款人继续追索三是当贷款人出现无力偿还贷款时银行可能面临执行难的问题如住房贷款一旦银行要求贷款人交出住房政府可能本着安定团结的目的进行干预使银行的要求难以得到执行四是贷款人申请办理消费贷款银行无法辨别其资金来源的合法性如果贷款人的资金来源涉及贪污等不合法渠道将使银行债权落空(4市场风险市场风险指价格风险主要包括抵押物价格风险、利率风险和人民币币值风险抵押物价格风险指借款人的住房、汽车等抵押物有可能出现价格下跌的风险特别是汽车一旦经过使用其价格有较大幅度的下降同时抵押物的价值评估也因评估机构的不同而出现差异抵押物的价格下跌将使银行的贷款存在不能得到全额清偿的风险利率风险主要指利率水平上升带来的风险消费贷款属于中长期贷款一般贷款期限长达10—20年当前我国利率水平较低但从中长期看利率走势却不定一旦利率水平出现上升趋势有可能使银行出现利率倒挂的风险在我国金融市场缺乏金融期货、期权等避险工具的情况下利率风险很难转嫁出去人民币币值风险主要指人民币贬值风险如果人民

币发生贬值将使银行中长期债权遭受较大损失（5）流动性风 险流动性风险是指当消费信贷额增长到一定水平时银行将产 生流动性风险由于消费贷款为中长期贷款需要中长期资金来 源对应在西方商业银行消费贷款达到银行资产总额的 15%

时 就有可能产生流动性风险银行头寸出现不足我国当前以定期 存款为主消费贷款总量不大不会产生流动性风险但如果我国 商业银行的消费贷款发展规模增长过快超过银行资产额的一 定比例一旦存款结构发生变动活期存款大于定期存款将使银 行产生流动性风险 3.信用卡业务（1）操作风险信用卡的操作 风险主要有以下几类一是犯罪分子利用先进的高科技手段伪 造信用卡进行透支所造成的风险；二是在银行疏于防范的情 况下信用卡申请人利用假证件等申请办理信用卡所造成的风 险；三是内部管理不严不进行每日对账、不检查授权记录等 所造成的风险或内外部人员相互勾结实施信用卡诈骗所造成 的风险（2）信用风险对信用卡申请人审查不严导致部分动机 不纯的申请人获得信用卡并恶意进行透支所造成的风险或持 卡人失业、收入下降等原因难以归还透支款

四、对策建议 1.储蓄业务（1）加强对储蓄人员的岗位培训制定储蓄业务操作 手册加强对储蓄人员的岗位培训应重点以储蓄业务的规章制 度、操作规范和违章操作所导致的风险案例进行培训使员工 加强对风险的认识自觉遵守规章制度减少违章操作同时银行 应根据储蓄业务流程制定标准的操作步骤对每一环节的重点 6 注意事项给予清晰的标明使员工能够按照操作手册规范地办 理业务降低差错发生概率有效防范风险（2）加大检查力度建 立储蓄业务员工轮岗制度银行应加大对所辖储蓄网点的检查 力度健全储蓄网点的内控体系严格储蓄网点的业务操作建立 员工轮岗制度定期（如每年）对储蓄业务人员进行轮岗加强 风险防范（3）进一步整合储蓄网点提高管理质量我国商业银 行储蓄网点较多使得监督管理力量相对显得不足银行应对一 部分发展潜力不大或管理上存在困难的储蓄网点进行撤并而 对有发展潜力的储蓄网点进行升格优化银行营业网点结构提 高分理处以上级别的营业网点比例有效加强管理 2.消费信贷 业务（1）资产证券化将银行的消费贷款交由专业的资产证券 化机构 SPV 进行组合设计、打包在债券市场上出售给投资者 使该部分贷款从银行的资产负债表上消失可有效化解银行消 费贷款的市场风险和流动性风险我国应加强债券市场建设扩 大债券品种支持银行开展贷款证券化引导建立资产证券化的 专业机构完善金融市场体系（2）建立客户信息查询系统银行 应把在该行办理储蓄、信用卡、消费信贷等业务的客户资料 进行整合建立一套客户综合查询系统以方便银行全方位了解 客户的信息如资产状况、负债状况、业务交易

情况等对客户 进行充分调查有效防范风险在此基础上通过人民银行或银行 业协会联合各家商业银行对客户过去的信用状况进行综合整 理以形成统一的客户信用状况查询系统（3）聘请行业专家参 7 与银行房地产项目评估和培训银行应加强与资产评估公司、房地产开发企业以及行业内资深专家的联系与合作聘请专业 人士参与银行的项目评估对房地产行业进行分析对客户经 理、风险管理人员进行培训使银行业务人员在工作和学习中 不断得到锻炼提高项目评估水平（4）建立客户信用评分系统 客户信用评分系统是银行风险管理体制的重要组成部分通过 对客户进行信用评分决定贷与不贷以及授信额度的大小使银 行贷款审批具有客观的参考标准是实行消费信贷业务人个审 批制的基础银行应委托专业机构开发适合本地区的客户信用 评分系统以提高银行信用评估水平增强防范风险的能力（5）加大对消费信贷业务的资源配置强化贷款“三查”制度建立 贷后情况调查台账通过定期与客户取得联系了解客户情况及 时防范风险对消费信贷业务应配置更多资源如增加人力充分 保证信贷员有更多精力投入贷款“三查”特别是贷后管理 3.信用卡业务（1）加强客户细分防范信用风险银行可根据信用 卡持卡人的交易情况按优质客户、良好客户、一般客户、较 差客户、劣质客户等进行划分再根据持卡人的个人情况按职 业、年龄、学历等进行细分寻找不同客户结构的特点确定银 行的目标市场积极营销主动防范风险（2）严格内部管理防范 操作风险银行应严格按照规章制度的要求健全内部控制制度 加强内部管理加大对员工的培训教育提高员工风险意识规范 业务操作流程切实依章合规办理业务 8

第五篇：内控体系建设——全面风险管理的基石

内控体系建设——全面风险管理的基石

刘新立

发布时间:2010-09-16

近日，各大保险公司都在积极开展对保监会颁布的《保险公司内部控制基本准则》的贯彻，构建本公司的内部控制体系，有的公司起步更早，已经积累了一定的经验。对于尚处于发展初期的中国保险业来说，建立内部控制体系标志着保险公司走向规范稳健发展，也意味着科学可行的全面风险管理具备了实施的基础。

早在1987年，美国COSO委员会整合了各种内部控制的概念和定义，于1992年推出《内部控制——整合框架》，至20世纪90年代后期，随着亚洲金融危机、巴林银行倒闭等一系列事件的出现，人们逐渐意识到，传统的分散的风险管理模式已不能适应现代企业的需要，金融界率先做出反应，2001年，《新巴塞尔协议》颁布，之后，COSO于2004年发布了《全面风险管理——整合框架》，它曾被哈佛商业评论列为2004年最有突破性和影响力的思想之一。

全面风险管理只是中文的一种译法，曾经也听到有人对这种翻译提出疑问，为什么不直接按英文的字面意思翻译为企业风险管理？说到全面风险管理，难道还有不全面的风险管理吗？可能最初提出这种译法的人，希望能够籍此强调这种风险管理的理念与传统风险管理理念的不同吧。

在传统风险管理时代，对风险的管理是“竖井”式的，即不同风险之间互相割裂，例如，市场风险由交易员用金融衍生品对冲，违约风险由信贷专家专门评估，法律风险由法律专家解决，纯粹风险则通过购买保险来处理。这一做法并没有以一种组合的方式把不同风险类型结合起来，虽然常常导致过度对冲和保险范围过大，但在过去各种风险之间相关性较弱的时期，这样的管理方法也还是可行的。但随着时代的发展，社会经济关系日趋复杂，各种风险之间开始相互依赖和交叉，企业不能再将风险分割成单独的各个部分来独立地管理。于是，许多学者通过与过去的传统风险管理的对比，提出了新的企业风险管理的思想，即应利用风险单元之间的不完全相关性节约风险管理费用，从而增加企业价值；另一方面，全面衡量各个风险单元，将风险资本在不同的风险单元中进行有效地配置。这被称为狭义的全面风险管理，更广义的概念包括COSO的定义，即全面风险管理是一个过程，它由一个企业的董事会、管理当局和其他人员实施，应用于企业战略制定并贯穿于企业各种经营活动之中，目的是识别可能会影响企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供保证。在COSO颁布的《全面风险管理——整合框架》中，还对全面风险管理的三个维度的框架进行了描述，虽然它还是沿用了自1963年就出现的风险管理流程，但是在风险识别、风险整合、风险优化和风险报告中，仍然与传统的风险管理模式有所差别。

COSO的全面风险管理框架是建立在内部控制框架基础上的，二者在目标和要素上都有区别。内部控制的目标是：经营的效果和效率、财务报告的可靠性、合规性，而全面风险管理的目标包括战略目标、经营目标、报告目标和合规目标四个方面。在要素方面，全面风险管理新增了目标设定、事件识别、风险对策三个环节。

因为国内最初所引进的风险管理思想主要是COSO的思想，所以它的这一概念有点先入为主的优势，但我们还是应该意识到，全面风险管理的内涵有狭义与广义之分，狭义内涵更偏重技术，广义内涵更偏重架构。实际上，除了COSO之外，美国的非寿险精算学会、标准普尔等都提出了全面风险管理的广义内涵。而COSO提出的这一框架是和之前的内部控制框架一脉相承的，所以它强调了企业中高层领导的参与和推动对全面风险管理的重要性，以及内部控制和基层组织对执行风险管理过程的重要性。但在被广泛接受的同时，COSO的定义也因为过于偏重内部控制和审计而受到批评。

在实践中，除了全面地看待这一以“全面”为特点的管理思想之外，我们也要注意一些问题。首先，保险公司应了解国内目前所引进的COSO的内部控制与全面风险管理思想之间的继承关系，为建立切实有效的全面风险管理体系打好基础；其次，美国所提出的这些理念和框架所针对的是发展了上百年的市场和企业，很多技术性的细节，对于尚处于发展初期的我国保险公司以及发展得还不是很完善的消费市场来说，可能还难以实施。例如，在COSO框架提出之后，英国的保险公司开始尝试建立类似巴塞尔II三大支柱结构的框架，美国的保险公司则强调保险企业全面风险评估，无论是哪种尝试，数据库及相关技术的支持都是必不可少的。美国保险公司所积累的大量数据虽然有自身的长期努力，但也有消费市场的功劳，如个人消费者的信息，尤其是信用信息，就是保险公司评估业务风险的重要元素。信息充分是费率细化的前提，而费率细化又是承保风险的管理方式之一，信息不充分，就很难做到费率的等级化，而费率过于粗糙将会给道德风险和逆选择可乘之机。例如车险，除了性别、驾驶记录等信息之外，美国的保险公司还会根据消费者的信用记录、消费习惯、生活习惯等多方面进行综合评价，甚至如果是学生的话，是否是留学生，是否是有奖学金的留学生等条件的不同，都会导致费率不同。因此，我国保险公司建立内控体系，应结合我国保险公司的发展阶段特点进行。

总体而言，内控体系的建设将会成为我国保险公司走上可持续发展之路的重要条件，也将成为保险公司构建全面风险管理体系的基石。

中保网·中国保险报 2010年09月15日