浅谈贷款操作风险的管控与防范

第一篇：浅谈贷款操作风险的管控与防范

目录

摘要

1一、操作风险的含义及其特点 2(一)、操作风险的含义 2

（二）、操作风险的特点 2

二、操作风险主要表现形式 2

（一）点多面广，信贷管理不到位

2（二）部分银行业机构大额贷款违规操作，风险管控能力有限 3

（三）内部管控不健全，操作业务有章不循 3

（四）案件防控“三项制度”落实不到位 3

三、贷款操作风险的管控与防范 3

（一）、贷款调查环节的风险控制和防范

3（二）、贷款办理环节风险控制和防范 4

（三）、贷款审批发放环节风险控制和防范 5

（四）、贷后检查风险控制和防范 5

（五）抵债资产的接受与风险的处置 5

四、结束语

参考文献 6 1

浅谈贷款操作风险管控与防范

摘要

银行在其经营管理的过程中，风险贯彻始终，近年来，随着我国金融体制改革的不断深入和有效监管体系的建立和完善，我国银行业金融机构各项事业不断壮大，特别是在信贷方面取得了长足的进步；但是银行是经营风险的行业，如何管控风险，从经营风险中达到平衡并获得利润，这是最终目的。在经营发展中，风险始终是存在的，要发展就肯定会有风险。贷款是银行的主要资产业务，是银行获利的主要来源之一，控制和防范风险是提高银行盈利的先决条件，货款在受理、调查、发放和回收过程中存在着操作风险、信用风险、道德风险、政治风险和声誉风险,而后几种风险的根源,又都在于操作风险。因此,我们必须重点防范操作风险。

关键字：贷款 操作风险 管控与防范 浅谈贷款操作风险管控与防范

引言

操作风险给许多金融机构造成了严重的损失，但是用于衡量和监控操作风险的各种模型和工具还不成熟，迄今为止，还没有一个被金融机构普遍接受的操作风险管控模型。众多的金融机构还未建立有效的操作风险管理，缺乏相关的历史数据，金融机构的各个部门对操作风险的管理都负有责任并形成重复投入，而且，操作风险在很大程度上都受到了人为因素的影响，定量分析难度大。

一、操作风险的含义及其特点

（一）操作风险的含义

随着金融技术的不断改革以及金融创新的不断发展，银行活动及其操作风险特征变得更加复杂多变。许多著名的银行亏损案件，如英国巴林银行倒闭、日本大和银行国债事件等都与操作风险直接相关。就2001年巴塞尔委员会发布的新《巴塞尔资本协议》草案，明确的将操作风险的衡量和管理纳入金融机构的风险管理框架中，并且要求金融机构为操作风险配置了相应的资本金水平。2003年2月巴塞尔委员会提出了“操作风险管理和监督的稳健做法”，这标志着操作风险已成为商业银行风险管理体系中不容忽视的部分。从风险管理的趋势看，操作风险导致的损失已经明显大于市场风险和信用风险，近年来，因操作风险控制不力而引发的案件有增无减，操作风险控制也成为各国金融监管部门关注的重点之一。

（二）、操作风险的特点 操作风险主要来源于金融机构的日常营运，人为因素是主要原因。如果说市场风险来自于金融产品价格的波动，信用风险来自于借款者偿还能力的变化，则大多数的操作风险更多可以归因为有意或无意、来自企业内部或外部的人为操作失误。

操作风险事件发生的频率很低，但是一旦发生就会造成极大的损失，甚至危及银行的生存。例如，1992到1995年，英国巴林银行在新加坡金融机构的交易员里森的错误交易以及在出现损失后继续隐瞒，最终给巴林银行带来3.8亿英镑的损失，致使巴林银行倒闭。1995年，中国的某商业银行3名职员非法拆借3.4元人民币的贷款，致使该银行有2亿多元的资金无法收回。

单个操作风险因素与操作性损失之间不存在清晰的、可以定量界定的数量关系。操作风险中的风险因素存在于银行的业务操作中，而且业务规模大，交易量大、结构变化迅速的业务领域，受到操作风险冲击的可能性最大。因此，对于操作风险的管理，具体的业务部门应承担第一位的责任，董事会则应承担最终的责任。

从以上特点可以看出，由于通常可以监测和识别的操作风险因素由此可能导致的规模、频率之间不存在直接的关系，因而银行的风险管理部门也难以确定哪些因素对于操作风险管理来说是最为重要的，在操作风险的检测与识别方面，就此巴塞尔委员会为操作风险作了大量的工作。因此，银行必须适当建立风险管理环境，制定操作风险管理政策，严格业务流程管理，缓释和控制操作风险。

二、操作风险主要表现形式

（一）点多面广，信贷管理不到位。一是贷前调查未尽职。银行农户贷款贷前调查对借款人提供的相关资料和资信状况、担保人的担保能力等情况缺乏深入实际的调查评估，个别联社甚至出现主要依靠农户贷款“协管员”发放贷款的现象，同时管控存在盲区，导致协管员管理失控。二是贷时审查不严格，对农户柜台监督简单化，导致个别信用社出现违规操作，疏于贷后管理，重放轻收轻管理思想严重。三是由于贷款笔数多，金额小，个别信用社信贷员对逾期贷款催收力度不够，电话催收多，上门催收次数少，部分贷款催收时无书面催收通知书，部分催收通知书无借款人签

名，导致个别贷款丧失法律时效。

（二）部分银行业机构大额贷款违规操作，风险管控能力有限。

一是大额贷款发放时逆程序操作，造成贷前调查虚化，贷款责任模糊。二是贷款投放过程中，只注重对借款人抵押物的评估，只片面注重第二还款来源（即借款抵押物的变现处理），对借款人第一还款来源缺乏有效分析，重视不够，贷款一旦逾期，催收难度大。三是风险处置能力不足，未能及时发现和处置信贷风险。

（三）内部管控不健全，操作业务有章不循。

一是银企对账不及时、不全面。银行未按期与开户企业对账，或对账操作不到位，银企对账单上仅有客户印鉴而银行对账人员签字，一旦出现问题很难进行责任认定。二是个银行对自身岗位缺乏应有的监督制约,部分内部短期交接不规范，交接内容笼统简单不具体，在业务交接频繁状态下，缺乏有效的监督和制约，存在一定的潜在风险。

（四）案件防控“三项制度”落实不到位。

一是重要岗位轮岗开展滞后。二是强制休假制度未得到严格落实。多数基层社普遍存在将要害岗位人员强制休假视同一般休假的问题，以安排要害岗位人员外出休假、度假方式集体开展“强制休假”，未发挥强制休假制度在案件防控工作中的重要作用。三是近亲属回避、轮岗强制制度执行有困难。基层网点由于会计、出纳岗位人员紧缺，导致会计、出纳人员轮岗存在一定困难，部分联社出现近亲属长期在同一机构工作并担任重要岗位的现象。

三、贷款操作风险的管控与防范

贷款是银行最主要的资产业务，是获取利润的主要方式，控制和防范贷款风险、不断提高资产质量是提高经营效益的先决条件。因此，在受理每一笔贷款业务时，管贷人员应将控制、防范和降低贷款风险放在首位，认真把好贷款调查、审批、发放、管理、收回关。我现在通过一些案例分析就贷款操作风险管控与防范谈一些粗略的认识。

（一）、贷款调查环节的风险控制和防范

贷前调查是控制和防范贷款风险最前沿、最基本、最关键的环节之一，认真、细致、广泛、深入的贷前调查，是控制和防范贷款风险最有效的手段。在现代市场经济条件下，获利渠道的多元化决定了贷款用途的多项化，大部分借款人在申请贷款之前都对自己将要从事或交易的项目做过认真细致的考察，对项目的风险程度也做过一定的评估。但也有部分人或盲目冒进上项目上资金，或有意隐瞒事实真相恶意套取贷款，或受亲朋之托冒名贷款，这都给银行贷款资产造成了直接或间接的风险。因此，在受理借款人申请之时，必须从以下几个方面做好贷前调查，防范贷款风险。

（一）、对借款人品行及偿债能力、偿债意愿的调查。对借款人的品行和偿债意愿主要从他本人日常处事行为、经济交往中的诚信度、社交圈和还款记录等进行考察。尽管借贷活动和经济活动中的许多不确定因素决定了贷款风险的客观性，但只要借款人品行端正、偿债意愿强，他们就会合理控制风险并积极偿还贷款，这一点对贷款的安全性很重要。

案例：1997年5月，借款人张某向银行申请贷款40万元，用于修建汽车修理厂。在受理这笔贷款的过程中，由于种种原因，信贷员对张某的品行、偿债意愿等没有做深入细致的调查，便为其办理了贷款。贷款到期后，银行多次向借款人发送到逾期催收通知单，要求借款人偿还贷款本息，但借款人借故久拖不还。在催收过程中管片信贷员了解到，该借款人品行一般，好逸恶劳，其交往的人也多与其相像。后银行将该借款人诉诸法院，法院判决该借款人限期偿还贷款本息，但此笔贷款至今尚未收回。

从案例中可以看出，借款人的品行和偿债意愿在一定程度上直接影响着贷款资产的安全。

（二）、对借款人经营项目、贷款用途的真实性及资产负债情况的调查

借款人的经营项目对贷款风险影响是直接的、可变的，除借款人的社会地位、技术装备、从业人员素质和管理水平这些影响贷款安全的因素外，借款人经营的项目因经营环境、市场变化、政策调整、通货膨胀及技术条件等方面的影响，也可能造成借款人经营项目成本超支、延期竣工、中途停建或转产等问题的发生，从而造成贷款的损失。同时，借款人的负债情况及贷款用途的真实性也是决定贷款安全的关键因素。如果借款人负债数额大且在贷款时隐瞒真实的用途，在贷款调查时没有弄清楚，那么，很可能就给贷款按期全额收回埋下了隐患。因此，在实施贷前调查时一定要认真细致，力求广泛深入，并对贷款项目前景、项目效益、项目进度、项目所隐含的可预见性风险及不可预见性风险进行认真的分析、评估、预算，尽量降低贷款风险，对高风险的行业和项目坚决说“不”。

案例：1997年8月，借款人李某向银行申请借款20万元，用于开办塑料制品厂。在实施贷前调查中，信贷员听借款人介绍说，该项目为废品在生利用项目，利润高且该项目在西北地区尚属首家。信贷员经过简单的市场调查，认为该项目有较为广阔的发展前景，而且效益可观，又能解决部分人的就业问题，因此，就发放了此笔贷款，支持该贷款人购买了简单的机器设备。此笔贷款发放后，借款人也经过了一段时间的精心经营，取得了一些经营效益，但因后续资金不足，企业面临着关停倒闭的危险。为此，该借款人又先后向某银行申请贷款30万元，向其他银行贷款15万元，用于企业生产周转。由于市场行情的变化、生产技术的落后和经营管理制度的不完善，该厂最终面临停产，贷款至今无法收回。

从案例中可以看出，贷款项目风险随着市场的变化而变化，认真评估贷款项目风险对贷款的安全性起着至关重要的作用。

（三）、对担保人、抵押物品、质押物品的调查。担保人的担保能力和承担连带责任的意愿、抵押物品的变现能力和保值率、质押物品的来源和出质人及出质行的真实意愿都直接影响着贷款的安全性。因此，在受理贷款时，一定要对担保人的主体资格、担保能力及承担连带责任的意愿、抵押物品的变现能力及保值率、质押物品的真实性进行深入细致地调查，以达到降低贷款风险的最终目的。

案例：2001年3月，借款人陈某向银行申请贷款10万元，用于购买或用汽车，在受理这笔贷款时，信贷员要求借款人找10个担保人提供担保，在办理贷款手续时，借款人仅和6个担保人亲自到场，并在合同凭证上签了名、按了手印、盖了章，其余4个担保任均为到场，但借款人拿着这4个人的身份证、印章，并说他们同意担保，但现在本人外出不能亲自到场。自爱这种情况下，信贷员虽要求借款人将担保人全部请到现场，但经不住借款人的一再恳求办理了贷款手续，并让借款人按了手印。该借款人在经营过程中因发生车祸意外死亡，导致贷款形成了很大的经营风险。在此情况下，银行立即维权，并准备择机召开担保人会议，在通知担保人会议期间，发现未亲自到场的4个担保人均以本人未签字为由，拒不承担担保责任。由于这个原因，原亲自到场提供了担保的其他担保人也借故拒不履行担保责任，导致该笔贷款无法收回。

从上述案例中可以看出，在实施贷前调查时，核实担保人的主体资格及担保意愿，认真测算将要设定为抵押资产的变现能力及市场行情，出质人的真实意愿及本行人员亲自核保等环节都将影响到贷款的安全性。

(二)、贷款办理环节风险控制和防范

或许有人说，经过认真、细致、广泛、深入的贷前调查，填制合同、凭证、录入综合业务网络系统并发放贷款只是手续问题。事实上，在稽核检查中发现贷款发放的环节同样存在着许多风险点，必须引导高度重视，谨慎控制和防范。控制和防范这类风险，要抓好以下五点：严格按照制度规定及操作流程办理贷款手续，必须做到心中有数，依次展开，切不可凌乱无章，毫无次序；养成回头看的好习惯。填制完成每一份合同，在提交柜台前要再次展开审查，发现问题要及时解决，不留任何操作风险和后患；严格审核。对信贷员提交的借款 5 合同等资料，经办人员要认真仔细的审核，发现问题要及时跟信贷员沟通、协商，力求将问题解决在出门之前；信息录入要认真细心。将借款人、担保人及抵押物品录入综合业务网络时，要对借款的金额、期限、利率、用途、选用的会计科目等相关信息再次进行核对，确认无误后方可导入系统；认真做好事后监督工作。对所有的贷款业务会计人员必须及时进行事后审核，发现问题及时解决。

（三）、贷款审批发放环节风险控制和防范

这里说的审批发放环节风险的控制和防范，主要指支行行长和上一级管理部门职权范围内的审批事项。对于支行行长来说，身处控制和防范贷款风险的最前沿，把好贷款审查审批关尤为重要，因此，支行行长也就自然而然地成为贷款风险的第一承担人。在实际工作中，发现一些支行行长对信贷员上报的贷款合同及调查意见、分析评估结论等认真分析和思索，凭印象、凭经验判断问题，结果形成了合同要件不全以致新的贷款风险。还有些支行或信贷员，在上班上级主管部门审批之前，就将所有的贷款手续全部办理齐全（包括放款凭证等），只等上级主管部门审批后即行发放贷款，殊不知这样就给审批环节风险控制和防范造成了一定的难度。

案例：2011年6月至8月，某支行分别向8名借款人累计发放按揭贷款105.63万元，这些贷款在上报上级主管部门之前，信贷员已将所有的贷款手续办理完毕，经上级主管部门审批后，信贷员在无借款人到场的情况下办理了贷款发放手续，形成了挪用客户资金事件。从表面上看，贷款手续齐全，合规合法，但事实上从在着很大的操作风险。

由于审查审批把关不严而造成的贷款风险在银行业履见不鲜。控制和防范这类风险，我认为要抓好下面五点：认真审查和分析信贷员撰写的调查报告，核实借款人的偿债能力、经营项目及第一还款来源，以确认是否签字审批;与管片信贷员进行深入细致地交流和沟通，从中发现产生风险的可疑点和防范风险的可能性;深入农户或企业实际查看，最大限度地掌握第一手资料。;对担保人、抵押物、质押物进行认真的评估，看是否具备相应的担保能力;要求信贷员采取必要的补救措施，待完善贷款手续后再审批发放。

（四）、贷后检查风险控制和防范 贷后检查是防范经营风险的重要手段，对控制贷款风险的蔓延和扩大起着至关重要的作用，众所周知，贷款一旦放出，就意味着资金使用权的转移，银行对其风险的控制能力十分有限。因此，扎实做好贷后检查工作，及时发现和解决问题，对转移风险、防范风险和缩小风险都有十分重要的战略意义。在实际的工作中，发现许多信贷员不够重视贷后检查工作，分期偿还的贷款首期贷款到期后不及时发送到、逾期催收通知单的现象随处可见，甚至一些行长对此种情况视而不见，难免给贷款的安全营运留下诸多隐患。

因贷款检查不认真、不细致、不深入，发现问题又不及时解决等原因造成的贷款风险事件在实际工作中具有一定的普遍性，而且因此形成的不良贷款直接影响着经营成果，侵蚀着经营效益。控制和防范此类风险，我认为要切实抓好这五点要素：按照规章制度要求，扎扎实实做好贷后检查。除检查频率要达到制度规定的次数外，最重要的是在实地检查时要详细了解借款人的经营情况、经营收入及现金流量等方面的信息，更进一部了解借款人的相关信息，已备日后之需;不间断的对借款人、担保人进行诚实守信观念的培养，借以强化他们的按期履约意识;及时对借款人提出合理化建议，帮助他们经营好贷款项目;发现问题要及时妥善处置。对检查中发现的可能影响贷款安全的一般性风险，要及时与借款人、担保人协商解决，以遏制和缩小风险程度;重大风险发生时要立即采取有效措施加以控制。除终止发放新的贷款外，耀立即敦促借款人偿还贷款，借款人无力偿还贷款的，要敦促担保人履行担保责任或者立即按程序处置抵质押物品。

（五）、抵债资产的接受与风险的处置

依法接受抵债资产是控制和降低贷款风险的最后防线，但设定这道防线的前提是抵质押 6 物品必须合法、合规并且产权明晰，合同约定清楚。只有这样，在处置抵债资产时才能做到无争议、无纠纷、无后续风险的发生。控制和防范抵债资产我认为耀抓好以下几点：以固定资产设定抵押物时，必须弄清产权关系，变现能力和清偿顺序，并对资产的现实状况及预期收益或损失进行认真的预算，尽可能将风险控制在设定抵押物之前;以流动资产设定的抵押贷款，必须加强贷后管理，实施24小时不间断的监督管理，以防止借款人恶意转移资产;加强对贷款抵押物的监督与管理，确保抵押物不被认为损毁或转移;确需接受抵押物以其抵偿贷款本息的，必须经过合法程序取得，并要切实防范法律和社会风险;接受抵债资产后要尽快处理，防止因通货膨胀、抵债贬值带来的风险。

四、结束语

科学的业务操作规程是一个有效程序控制的重要内容。任何一项或一笔业务的处理必须经过一定的程序，这个程序包括若干个环节和若干个人，即任何人都不能独揽某项或某笔业务处理的全过程。银行往往要根据自身的业务特征制定业务操作规程，或者根据以往发现的管理漏洞制定相应的防范措施，以约束内部操作人员的行为。即根据相关的程序及审贷分离的原则，确定审批过程的正式步骤，它既包括调查、审批、发放的过程，也包括该过程中岗位之间及职能之间的相互独立、相互制约、和上下级的报告关系。在建立和完善内部授信制度体系过程中，一可避免业务工作中无章可循或有章不循，避免责任不清，相互扯皮等，有利于及时处理业务和提高工作效率，有利于减少差错、暴露问题和查明差错，及时解决问题。同时还要清醒的认识到程序至始至终是有“人”进行操作，贷款操作风险的产生部分原因也归于银行人才队伍素质不高，尽管近年来银行引进不少相关专业毕业的大学生，他们具备良好的理论基础，但实践经验相当缺乏，因此应有针对性地开展各种职业培训，建设好梯队式的高素质人才队伍。在培养高素质人才的同时，应该建立完善的考核制度，不仅应该规定业务量，也应考核相应的风险。同时，还应明确规定信贷风险相关责任人在信贷风险管理中的责任。还要合理确定相关的考核指标。

总的来说，银行信贷业务要想切实做好防范业务操作风险，应从思想上、行为上筑牢“防风险、防案件”的堤坝，认真研读、熟练掌握法律法规、业务风险识别、防范和操作等相关知识，做一名自觉遵章守纪、按章操作、有章可循/依法经营的金融卫士。

参考文献：

【1】 朱忠明、张淑艳:金融风险管理学，北京，中国人民大学出版社，2004 【2】 魏

斌：企业金融、金融风险与风险管理；暨南大学；2000年 【3】 李时杰：对我国金融风险的防范与探索或研究：东北农业大学：2000年 【4】 施兵超、杨文泽：金融风险管理，上海财经大学出版社，2003.【5】 将其务、周浩文：银行信贷管理，北京，高等教育出版社，2005 【6】 王

顺：金融风险管理，中国金融出版社，2007 7

第二篇：浅议建安大型企业税务风险防范与管控

浅议建安大型企业税务风险防范与管控

摘要：税务风险是影响企业成本利润的一个重要因素。本文通过对建安企业现行税务风险管理现状、加强税务风险防范和管控措施等方面阐明正确认识和加强税务风险管理的重要性。关键词：建安企业 税务风险 防范与管控

企业税务风险管理的目标是在防范税务风险的同时为企业创造最大利润。随着我国税收制度的不断完善，面对当前社会主义初级阶段市场经济的竞争环境，建安大型企业如何进行税务风险管理，以期达到最大限度地降低税收成本，提高效益的目的，就成为摆在企业各级领导及财务人员面前的一件大事。建安大型企业税务管理面临的突出矛盾是，一方面大型建安企业组织结构庞大，经营业务多样，经营活动复杂，管理难度大；另一方面税务管理力量相对薄弱，管理资源缺乏，管理环节滞后。目前许多大型建安企业还没有建立起有效的内部控制和风险管理体系，一些企业尽管在不同程度上建立了内部控制或风险管理制度，但都偏重财务报表目标，而不太重视涉税合规目标。《中央企业全面风险管理指引》及《企业内部控制规范》，重点关注的也是企业经营目标和财务报告方面的目标，税务合规方面的内容比较缺乏或单薄。要解决这些问题必须有新的思路和新的方法。而建安大型企业点多面广，税务风险防范与管控的任务异常复杂而艰巨。

一、当前大型建安企业税务风险管理现状及分析

1.建安企业产品施工的特殊性给建安企业税务风险管理带来难度

建安企业具有经营分布点多、面广，在其提供劳务和建造产品上具有跨区域、工程项目周期长和成本核算程序复杂，各施工地纳税环境差异大，税务风险管理难度高。多数大型建安企业跨省、跨国经营，企业需要面对世界各地层级不同的税务机关及国外税制的管束。而不同管辖区域的税务机关对税法关于建安企业政策规定的理解和执行差异很大，这就额外增加了建安企业担负税务风险的系数，给企业内部税务风险管理带来难度。

2.税收行政执法不规范以及税企信息沟通不及时，不可避免地增加建安企业的涉税风险税收政策执行偏差的可能性在我国是客观存在的，这就大大增加了企业的税务风险。国家对建安企业外地施工实行施工地和注册地税务机关双重管理的税收政策，各地方税务局都采取“以票管税”、强化税源管理等征管措施，导致企业执行难度大，税企争端多。南京、广州等地方税务局按建安企业营业收入的1%加征个人所得税；四川等地方税务局按2%预征企业所得税，以解决机构所在地和施工地主管税务机关对外出经营建筑企业争抢所得税或都不管所得税的问题。这就要求建安企业每到一地施工都应事前到机构所在地和施工地的地方税务机关详细了解相关的税收管理政策，以减少税务风险。

3.大型建安企业的税务风险通常与做假账或者简单的账面差错关系不大，主要来源于企业管理层的纳税意识和观念不够正确，相关内部风险防范制度缺失或不够健全，经营目标和经营环境异常压力等诸多方面

在施工企业的各项经营活动中，从投标决策开始到竣工结算很容易忽视税务因素，加上施工企业层层转包分包，对项目管理的税务风险意识又比较淡薄，这样就可能增加涉税风险。建安企业是完全市场竞争下的微利企业，我公司一年完成了近30亿的施工产值，完成的营业利润也只有近2500万元，仅占施工产值的8.3%。如果因税务风险意识淡薄导致税务稽查处罚，企业的税务风险很容易转化为直接利益损失，这样不仅会吞噬企业利润，阻碍商业目标的实现，还会给企业形象带来负面影响。

4.建安企业税务管理力量相对薄弱，管理资源缺乏，管理环节滞后，企业税务管理人员的专业素质有待提高

大型建安企业点多面广，有的只是在总部设置专门的税务管理机构，有的甚至连总部都没有专门的税务管理机构，只是象征性地配置了税务管理岗位。各个施工地点更谈不上配置专门的税务管理人员，相关的税务管理工作一般都由各项目经理部或分公司财务人员兼任，他们面对我国税法及其相关法规的不断变化，缺少涉税辅导及税法后续教育，对税法的理解、认同和把握有一定的偏差，这从某种意义上说也在增加企业的税收负担。

二、大型建安企业防范税务风险的管控应对措施

1.提高对税务风险管理的认识，加强税务风险管理文化建设

企业应倡导合法纳税、诚信纳税的税务风险管理理念，按照《征管法》及其《实施细则》规定，办理税务登记，准确计算税金，按时申报、足额缴纳税款，规范纳税公平参与市场竞争。在企业内部营造税务风险管理环境，增强员工的税务风险管理意识，将税务风险管理的工作成效与相关人员的业绩考核相结合，建立有效的激励约束机制，并把税务风险管理制度与企业的其他内部风险控制和管理制度结合起来，将其作为企业文化建设的一个重要组成部分，形成全面有效的企业内部风险管理体系。企业的税务风险管理与防范是一个系统的工程，构建企业税务风险管理的长效机制建立税务风险管理机制，把税务风险管理意识融入到企业的战略管理过程中，以形成既拥有风险管理防御能力，又有战略管理规划，使税务风险管理和战略管理有效地融合。税务风险管理由企业管理层负责督导并参与决策，管理层应将防范和控制税务风险作为企业经营的一项重要内容，促进企业内部管理与外部监管的有效互动。

2.管理环节前移，变事后管理为事前管理和事中监督，提前发现和预防税务风险，做好日常风险处置预案

税务风险管理是公司税务管理的基本和首要任务。加强对建安企业各项目经理部或分公司税务风险因素的识别和应对，重在事前防范，做好“曲突徙薪”式的工作，这不仅有利于控制风险，也为公司经营提供了通过税务筹划创造价值的可能性和空间。建安企业应全面、系统、持续地收集内部和外部以及各施工地点的相关信息，查找企业经营活动及其业务流程中的税务风险、分析和描述风险发生的可能性和条件，评估风险对企业实现税务管理目标的影响程度，从而确定风险管理的优先顺序和策略。对于监控和分析到的风险，应仔细分析原因并加以解决。这是一项长期的日常性工作，要实行动态管理。可根据需要在各项目经理部或分公司设立税务管理岗位。3.强化企业信息管理建设，制定税务风险管理控制流程，明确风险控制点

企业应建立税务风险管理的信息与沟通制度，明确税务相关信息的收集、处理和传递程序；建立和完善税法的收集和更新系统，及时汇编本企业适用的税法并定期更新；企业应根据业务特点和成本效益原则，将信息技术应用于税务风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统。企业可以利用计算机系统和网络技术建立内、外部及各施工地点的信息管理系统，有效的信息系统能确保企业内、外部及各施工地点信息通畅，能确保企业税务管理部门与其他部门、企业税务部门与企业管理层的沟通和反馈，发现税务风险先兆和实际问题均能得到及时的关注和妥善的处理。企业内部完整的制度体系是企业防范税务风险的基础。企业内部管理制度是否健全、是否合理与科学，从根本上制约着企业防范税务风险的程度。如果企业缺乏完整系统的内部管理制度，就不能从源头上控制防范税务风险，也就无法有效地提高防范税务风险的效益。大型建安企业应结合内控管理体系建设，不断完善企业税务风险管理制度。一是加强内部控制，即“不相容岗位相

互分离、制约和监督”；二是“利用计算机系统和网络技术，对具有重复性、规律性的涉税事项进行自动控制”；三是制度流程不是一成不变的，建安公司业务和税收规定都是不断变化的，制度流程也要及时进行修订完善。

4.配备专业的税务人员

由于税务管理的专业性、政策性和复杂性，税务管理工作对人员的素质和能力要求较高，配备合理的岗位和人员，是公司有效管理税务风险的必要条件，要让专业的人，做专业的事。企业应定期对负责涉税业务的员工进行培训，不断提高其业务素质和职业道德水平。一般来说，税务管理人员首先需要深刻理解税收法规，这是最基本的专业能力；其次要熟悉建安企业财务、会计处理，因为纳税处理基本以会计处理为基础；最后，还要熟悉建安企业业务以及整体经营战略，不熟悉业务就无法深刻理解某些相关的税收规定，不把握经营战略则难以发挥税务的事前筹划、规划作用。另外，这些人员还必须具有很强的学习能力，税收政策不断变动，要求税务管理人员不断提高学习、思考和研究的能力，确切说税务管理部门要成为“学习型部门”。

5.利用纳税评估降低税务风险

纳税评估是由税务机关运用数据信息比对分析的方法，对纳税人报送纳税申报资料及提供的相关涉税信息的真实性、准确性、合法性进行系统的综合分析评定、核实，从而做出定性、定量判断，进一步对纳税人实施管理和服务的行为。目前很多企业及其财务人员缺乏税务风险防范意识和能力，因不熟悉税法规定或无意之失而造成的税收违法行为时有发生，从而导致企业被税务违法处罚风险增大。因此企业应借鉴税务机关的纳税评估方法，通过分析财务部门各月、季、年申报和上缴的税款情况，财务报表和企业所得税汇算清缴主附表之间的逻辑关系等方面的情况，进行内部自检。从故意税务违法风险、非故意行为导致结果违法的税务风险、税收政策调整或主管税务机关责任带来的税务风险、客观上少缴税款的无责任税务风险等方面，采取手工和计算机软件相结合的办法，深入开展宏观税负分析活动。充分利用纳税评估活动，详细剖析容易形成税务违法风险的不同风险点，分别采取相应措施，降低企业纳税风险。

6.建立良好的税企关系，进行有效的信息沟通

在现代市场经济条件下, 税收具有财政收入职能和经济调控职能。政府为了鼓励纳税人按自己的意图行事, 已经把实施税收差别政策作为调整产业结构, 扩大就业机会, 刺激国民经济增长的重要手段。由于我国人多面广，国家的宏观税收政策具有较大的弹性空间，对政策法规的不同理解及地域差异造成了各地的税收征管模式各不相同,各地税务执法机关也就拥有了一定的自由裁量权。因此, 企业要注重对税务机关工作程序的了解, 加强联系和沟通, 争取在税法的理解上与税务机关取得一致, 特别在某些模糊和新生事物上的处理得到税务机关的认可，减少涉税风险。

7.加强税收法规学习，准确把握税收政策

我国税制建设还不完善，税收政策变化较快，许多税收优惠政策具有一定的时效性和区域性，这就要求企业在准确把握现行税收政策精神的同时关注税收优惠政策对企业经营效益的影响。通过税收政策的学习，掌握税收法律政策变动的情况，审时度势，用足用准国家税收政策，降低不必要的纳税成本和其他成本。综上所述，大型建安企业产品施工的特殊性决定了税务风险控制的艰巨性，企业管理层应充分认识到建安企业税务风险管理的重要性，不断增强员工的税务风险管理意识，对税务风险进行科学合理的控制，使企业随着税务风险管理体系的不断完善，在防范税务风险的同时降低企业整体风险，从根本上解决税务风险问题，从而降低纳税遵从成本，为企业创造最大利润。

第三篇：风险辨识与管控

摘要：依据班组工作岗位的工序程序，辨识每一道工序的危险源，并进行风险评价、风险控制策划，使危险源在班组得到控制。

关键词企业班组；按工序程序辨识危险源；控制整改；动态管理

2005年平煤股份一矿已顺利地通过了职业健康安全管理体系的认证，2008年10月份又进行了再认证。如何落实对危险因素的控制；如何在产量规模不断提升过程中让职工及时发现隐患、了解危害、防范危害；如何将传统的安全管理方式转变为现代安全管理模式。平煤股份一矿监测队针对这些问题把危险源辨识、风险评价和风险控制放在班组，是对职业健康安全管理体系工作的大胆突破和创新。依据班组工作岗位的工序，辨识每一道工序的危险源，并进行风险评价、风险控制策划，使危险源在班组得到控制。

1班组如何进行危险源辨识、风险评价和风险控制

1.1班组长先要要对本班组管辖范围或承担的作业明确无误，对重点、难点、危险点了如指掌，做到心中有数。如根据井下班组工作的工序，组织危险源辨识人员从职工上班出家门开始-职工到单位-开班前会-换衣下井-入井坐皮带-到达工作岗位-（开始工作-按工序）工作过程-完成工作-返回地面-洗澡更衣-班后会-下班回家的过程中可能发生的危险排列出来，逐一辨识，汇集成表。

1.2班组应对所承担的项目、任务、可能会发生哪种伤害，引发哪类事故，如触电、起重伤害、落物坠人、火灾爆炸、中毒窒息等，都要在作业前仔细预想，并运用《风险评价方法的选取》中的“作业条件危险性评价法”进行评价，分析发生事故可能造成的后果及风险等级划分，分别列出对策加以落实，防患于未然。

1.3让班组每个成员都清楚，从人、机、料、法、环几个方面细化分析，认真填写《危险源辨识、风险评价和风险控制一览表》。着重从作业状况、发生事故因素、潜在危险、重点对策、预防措施方面下功夫，以此来提高自我保护能力和事故处理能力，达到危险预知大家清楚，《危险源辨识、风险评价和风险控制一览表》人人都能看明白，从而保证每次危险作业都能顺利完成。

1.4班组长要做明白人。班组长和职工之间、职工和职工之间，工作、生活、学习在一个特定的班组集体中，同志情、工友爱、师徒谊，组成一个共同体。班长要通过“上班看脸色、吃饭看胃口、干活看劲头、休息看情绪”来发现班组成员的心理、体力变化，及时发现问题（安全不放心人，即人的安全隐患）、采取措施（排除或控制隐患）加以解决。

1.5就每一个具体项目而言，班组长都要按照“人员是否足够、素质是否适应、配合是否默契、方案是否可行”的要求，精心组织，合理安排。避免由于工作安排不当，任务分配不合理，人为造成安全隐患。

2辨识出的危险源如何控制和整改

2.1加强巡检，发现危险源及时控制并整改到位。班组长在班中巡检，要对生产工序过程，设备运行状况，安全装置、个人防护用品的使用情况等进行巡检，对发现的问题要及时整改，如果本班组解决不了的要及时上报。监测队每月一次的班组长会上，大家畅所欲言，特别是便携仪发放修理组提出的：“供应站提供的小螺丝较短，拧不到位，容易脱落，继续使用将减少安全仪器的使用寿命。”队领导极为重视，与矿供应站协商解决了这个易被忽视的“小”问题。

2.2班组成员要进行“四查”活动。即查不安全装置、不整洁环境、不安全行为、不标

准操作。并把查与不查、查粗与查细、查多与查少、查深与查浅列入各成员的业绩考核中，月末与队领导对各班组的综合考核汇集，在每月的班组长会上进行公布，与奖金挂钩。

2.3班组建立隐患整改制度。监测队做到记录齐全、填写认真、情况真实、有据可查。监测队井下弱电班每天班前会总结前一天的工作及发现的危险源。工作是否有不到位的，责任人是谁？危险源可控不可控（及时上报对值班人员）？如何处理落实到人。

3如何提高班组辨识危险源的技能

3.1提高班组整体素质，强化班前班后会质量。班组长根据生产特点、作业内容，利用《危险源辨识、风险评价和风险控制》的知识，用正反两方面的事例来说明安全作业的要点、安全注意事项、预防事故的措施等。

3.2开展事故案例教育。每月或每周，将历史上这一月或这一周发生的事故案例列出，作简要的分析评论，达到以案说法、以案说责，杜绝重复性事故的发生。监测队各班利用班前会以“每日一题”的方式，把“一通三防”知识、避灾路线、自保互保技能和与当日工作性质相关的案例灌输给每一位组员，强化他们的安全意识。

“我的岗位是井下电机车司机，开车经过弯道或道岔时应减速、慢行、鸣笛，如不这样做，有可能会造成机车掉道或冲撞到井下行人......”。这是发生在兖矿天池公司运搬工区班前会上的一幕，在每班班前班长分工完毕后，每一名上岗职工都要挨个“过堂”，根据分配的岗位，讲述自己的岗位职责、标准，安全有哪些注意事项，如不这样做将会造成什么后果。该办法自今年元月份推行以来，收到了明显效果。

据了解，该工区一直致力于工作方式方法的创新，力求使职工对安全教育入脑入心，并遵守作业规程、法规，自觉抵制“三违”，先后开展了“三岗三”、“三无”班组评选、“三违”人员家属通知单、编制安全顺口溜等活动，不断提高了职工的安全意识。今年元月份以来，该工区又创新方式，根据加强“三为六预”安全文化宣贯的要求，加强对职工的预想、预控教育，推行了班前风险预控辨识。班前风险预控辨识除了个人讲述外，班组其他相关、相近岗位上的职工要对其讲述的内容其进行补充，班组长、工区当日值班人员、跟班带班区长也要进行相应的补充，确保岗位风险辨识完全、彻底。同时，他们了推行管理人员现场“三查两盯一问询”制度，区队干部下现场必须查改作业环境隐患、查系统设备运行情况、查人员作业状态，盯特殊施工环节、盯重点隐患整改过程，对岗位人员进行安全提示、警示、问询。

另外，这个工区还注重加强对职工加强诚信教育，教育职工不但要说到，还要做到，确保言行一致，将安全生产的责任落实在现场，确保活动的最终效果。活动推行以来，该工区职工遵章作业意识明显提高，杜绝了安全事故的发生，“三违”现象同比也大幅下降，为整个公司的安全生产起到了积极的促进作用。

第四篇：电子银行操作风险与防范

电子银行操作风险与防范

一、内部控制风险

风险点1：操作人员岗位配备没有落实到位。

主要表现：一是网银内管系统录入员、审核员与实际操作人员不符，岗位变动后没有及时更新系统操作员信息，仍使用原岗位人员用户名；二是营业网点人员变动未及时办理交接登记手续

风险提示：没有按照岗位设臵要求配备操作人员，或操作人员配备流于形式，导致内部制约环节难以落实到位，存在着内部管理风险隐患。

防控措施：

1.各级会计管理部门应设臵会计录入岗、会计审核岗，负责业务参数设臵、机构管理、柜员管理等工作；

2.各级电子银行业务管理部门应设臵业务管理岗、业务审核岗，负责留言管理、公告管理、业务统计等工作；

3.各营业网点应设臵业务录入岗、业务审核岗，负责签约、数字证书管理等业务操作。（企业网银）

风险点2：非客户本人签约电子银行业务。

风险提示：如果网点柜员对客户（个人和企业）身份审核和验证不严格，一旦有不法分子恶意使用他人身份证件（或企业资料）签约电子银行业务，掌握客户银行账户账号和密码，就有可 能发生盗取客户资金案件。

严格把好客户签约注册关 防控措施：

1.签约个人网银、手机银行、网上支付、电话银行、短信通，需遵循“本人办理、本人签字、本人签收”原则，由客户本人携带银行卡及有效身份证件到柜面签约。柜员在办理签约业务时，须核实开户人本人及所持身份证件与公民身份联网核查系统中公安部门原录入身份证照片是否一致，验证身份证件是否真实有效，以确保客户本人签约。

2.签约企业网银，应重点审核客户提交的营业执照副本等证件是否真实有效；通过公民身份联网核查系统验证法定代表人、授权代理人的身份证件是否真实有效，对有疑点的客户及时电话联系企业负责人，核实经办人员身份；通过折角验印等方式核对客户预留印鉴，确保各项资料审核无误。

风险点3：代客户保管USBKEY、手机银行贴膜芯片、动态令牌等。

风险提示：如果员工持有客户USBKEY、手机银行贴膜芯片、动态令牌等，存在员工违规划拨客户资金的风险。

按重要空白凭证的要求规范化管理 防控措施：

1.加强USBKEY、手机银行贴膜芯片、动态令牌等重要空白 凭证的管理，规范其领用、出库、入库、调拨和日常使用管理。每日营业终了，营业网点要按照会计部门关于重要空白凭证管理的要求进行账实核对。

2.严格落实内部控制制约机制，要求员工及时将USBKEY、贴膜芯片、动态令牌等发放到客户手中，禁止代客户保管。

风险点4：客户资料审核环节把关不严。

风险提示：如果柜员办理签约、变更、注销等业务时，没有认真审核客户资料的完整性和真实性，一旦发生经济纠纷和案件，就无法对相应操作免责，将会给农村信用社带来法律风险。

严格按照操作规程办理 防控措施：

1.柜员应认真审核客户提供资料的完整性、授权委托书的规范性（使用财务会计部确定的格式凭证），以及填写的各项要素是否完整、各类签章是否齐全。

2.在办理个人网银业务时，应核对客户提供的账户信息与系统登记的客户身份信息是否相符，银行卡状态是否正常。

3.在办理企业网银业务时，应审核客户提供的单位活期存款账户是否符合签约企业网银的条件，核对客户提供的企业相关信息与核心业务系统登记信息是否相符。

4.办理企业网银签约业务要坚持双人操作，严格执行业务审核制度，避免擅自为企业客户开通网银的行为，以免造成客户资 金风险。

风险点5：开通网上银行、手机银行（WAP）没有按照操作规程要求进行操作。

风险提示：没有按照流程操作，浪费操作时间，影响其他客户办理业务，甚至导致客户不满或投诉。

主要表现：先出售USBKEY或动态令牌，导致已签约客户无法进行签约，这时必须对出售的USBKEY或动态令牌进行冲正，并将工本费返还给客户。

规范操作可以有效避免此类问题的发生

防控措施：客户申请开通网上银行或手机银行（WAP）时，柜员须按照“先签约，后出售USBKEY或动态令牌，最后绑定客户数字证书或动态令牌”的流程办理，严禁在未签约状态下出售USBKEY或动态令牌给客户。

风险点6：没有在客户签约电子银行时进行必要的安全提示。风险提示：在办理开通电子银行业务时，应重点提醒客户防范欺诈风险，防止在不知情的情况下，被犯罪分子欺骗签约电子银行，进而造成客户资金损失。

主动提示 尽职免责

防控措施：对主动要求签约电子银行的客户，柜员首先询问客户开通电子银行的用途，判断客户是否有被诈骗的可能。对有 被诈骗嫌疑且经提醒，客户仍执意办理电子银行业务的，柜员应向客户进行风险提示，履行风险告知义务，提醒客户切勿按照陌生人提示签约电子银行或通过电子银行办理相关业务，对接收到的陌生邮件及短信提高警惕，不要轻易相信各种套取客户资料的信息，以防上当受骗。

风险点7：客户安全操作提示不到位。

风险提示：如果客户操作提示不到位，不仅影响客户正常使用，而且有可能给客户带来经济损失。

防控措施：

1.提示客户通过正确网址登陆，防范各种欺诈。应提示客户直接登录山东省联社官方网址（www.xiexiebang.com或www.xiexiebang.com）或手机银行（WAP）网址（https：//wap.sdrcu.com），切勿通过其他网站链接方式登录。

2.提示客户在登录网银或手机银行（WAP）系统后，及时核对自己设定的“预留信息”，切实防范“钓鱼网站”等欺诈。3.提示客户设臵安全性较高的密码，不要采用生日、电话号码、身份证号码中的连续几位以及简单规则排列的数字等作为网银或手机银行（WAP）的登录密码。

4.提示客户修改USBKEY初始密码，具备条件的营业网点应由大堂经理指导客户完成初始密码修改工作。

5.提醒客户妥善保管身份证件、银行卡、USBKEY及动态令 牌等重要物品；勿将账户信息、证件号码及密码信息等透漏、告知包括自称银行工作人员在内的任何人。

6.提醒客户不要在网吧等公共场所使用网上银行。

7.提醒客户使用USBKEY完成业务操作后，退出网银系统并拔下USBKEY，不要在本人离开的情况下，长时间将USBKEY插在计算机上。

风险点8：新签约电子银行客户，没有引导其通过网银体验机进行首次使用操作。

风险提示：客户没有对我们的电子银行首次登录或初始密码修改等进行操作，加大了客户操作失败的次数，客户体验较差。

防控措施：

1.营业网点要明确网银体验机的日常维护和管理职责，定期对网银体验机进行巡检，确保机具正常使用。

2.安装指定的杀毒软件，防止使用人员非法安装木马程序，采取技术措施限制客户只能登陆网银系统相关页面，并定期进行系统升级。

3.营业网点要安排相关人员通过网银体验机，教会客户首次登录网银进行相关密码变更、使用网银、安全退出等操作，有效防范资金风险。

风险点9：营业网点在客户提供的电子回单上加盖印章。风险提示：客户提供的电子回单，不符合操作规范，不作为客户的入账依据。

防控措施：按照相关操作规程要求，通过网银或手机银行内管系统查询出客户交易信息后，为其打印客户回单并加盖业务公章。

风险点10：企业年服务费扣缴，没有按照企业操作员领用的USBKEY分别扣缴。

风险提示：企业客户到柜台主动缴纳年服务费时，柜员没有对该企业全部操作员领用的USBKEY分别扣缴年服务费，导致其中一个操作员不能操作，或者其中一个USBKEY扣缴了两年的年服务费，容易造成纠纷。

防控措施：按照相关操作规程要求，对于存在一个以上操作员的企业用户要分别扣缴每个USBKEY的年服务费。

风险点11：网银注销时没有按照操作流程直接做注销操作，而是先对USBKEY解绑后再进行网银解约。

风险提示：网银解约流程不符合操作规范，导致客户数字证书没有进行吊销，存在一定的风险隐患。

严格按照操作规程办理 防控措施：

1.按照电子银行注销操作流程规范操作。2.做好对电子银行客户注销时提供资料的审核。

3.客户电子银行注销后，提示客户及时销毁USBKEY或动态令牌。

二、客户操作风险

风险点12：客户电子银行业务自助注册风险

风险提示：网银、手机银行、电话银行等电子银行业务有其便利性，同时也伴随着风险性，客户自助注册电子支付前要具备一定的电子支付和计算机操作技能，具备一定的风险防范意识，并主动实施。

防控措施：

1.认真阅读电子银行签约协议和风险提示，对于不明链接或短信提示要提高警惕；

2.对于人行“超级网银”业务中“跨行收款”、“跨行账户信息查询”和“第三方贷记”业务功能，不要轻易授权他人使用。3.网上有风险，操作需谨慎。

风险点13：客户账号及密码资料被盗。

风险提示：客户将存款账户账号、密码存入电脑，有可能被木马病毒侵害，泄露账号及密码。

防控措施：银行卡账户、密码不能保存于接入互联网的电脑中；对于不熟悉的网站，填写个人信息要谨慎；客户应设臵更高级别的单独密码，使用“数字+字母+符号”组合的高安全级别密 码；网上银行和手机银行登录密码、USBKEY密码、动态令牌开机密码、银行卡交易密码应设臵为不同的密码，且不定期修改

风险点14：客户电脑中木马病毒。

风险提示：客户要定期查杀病毒，保证在一个干净、安全的电脑里使用电子银行。

防控措施：

1.陌生人发来的链接或者邮件，不要轻易接收甚至打开；对一些后缀名为exe的安装文件，或者不常见后缀名，更要加以留心。

2.有些链接点一下，原本很清爽简单的文字会变成很长一串，而且乱七八糟，这种网页要马上关闭。

3.假如对方要发图片给你看，不要采取接收文件的形式。如果图片数量很大，可让对方上传到QQ空间或者博客里。4.养成良好的安全上网习惯，不要打开垃圾网站或可疑网站，关闭或删除系统中不需要的服务，及时给系统打补丁，安装专业防毒软件实时监控。

5.推荐使用二代USBKEY。客户数字证书本身不存在安全风险，但由于网络黑客、木马病毒的存在，加之客户操作不规范（USBKEY长时间放到电脑上）使之安全性受到威胁，建议采用二代USBKEY。由于USBKEY在客户手中，不法分子不能进行按键确认，可以有效避免资金损失 风险点15：网上消费时，打开来源不明的邮件或异常链接。

风险提示：不明卖家发送的链接或电子邮件有可能携带木马病毒，随意进入可能会遭木马攻击，从而泄露支付账号和密码。

防控措施：网上购物时，要登录正确的网址，按照购物流程直接在平台内支付，不要轻易点击卖家发送的不明链接，不要轻易接受来源不明的电子邮件。

风险点16：没有辨别“钓鱼网站”。

风险提示：不法分子通过设臵“钓鱼网站”、以假乱真等手段，达到骗取客户钱财的目的，要引起网购客户的警惕。

防控措施：

1.网上购物应保持警惕，看网站是否具有合法的ICP证及工商部门颁发的营业执照，看网站有没有公布详细的经营地址和电话号码。

2.网上购物时不能贪图便宜，更要留意其支付方式，对不接受货到付款或汇款的支付一定要慎重。

3.向卖家索要收据、发票或者其他凭证，妥善保管汇款单据等，同时保留与卖家的往来邮件，交易订单的网页等，以备不时之需。

风险点17：USBKEY、动态令牌或手机丢失。

风险提示：客户USBKEY、动态令牌或手机等设备丢失，要 在第一时间拨打客服电话（96668）进行相关签约、绑定账户的口头挂失，首先确保账户资金安全，然后到营业网点办理相关业务的具体处理工作。

防控措施：

1.USBKEY或动态令牌丢失后，客户应凭有效身份证件到签约网点办理USBKEY或动态令牌挂失手续，并领取新的USBKEY或动态令牌。

2.手机如有遗失或被盗，客户要及向运营商时报停机，凭有效身份证件到签约网点办理手机银行挂失手续，并领取新的手机银行贴膜芯片。

3.手机号码更换后，客户要及时更新短信通签约手机号码及网上银行、手机银行客户信息资料，避免账户信息泄露。

风险点18：企业网银客户代发工资操作不当带来的资金风险。

风险提示：客户对企业网银代发工资业务处理机制不了解，不清楚其入账时间，多次提交，在账户余额充足的情况下造成重复发放工资。企业员工一旦离职，重复发放的工资难以追回。

防控措施：

1.客户办理签约代发工资业务时，应告知客户代发工资业务的入账时间为日终系统批量后次日，避免客户重复提交业务。2.若出现代发工资失败的情况，企业操作人员要及时拨打客服中心（96668）或到营业网点咨询。

风险点19：客户未在网银或手机银行（WAP）中设臵预留信息。

风险提示：个人及企业客户在网银或手机银行（WAP）中设臵预留信息，每次登录时，首先验证预留信息的正确性，可有效规避误入钓鱼网站。

防控措施：客户开通网银或手机银行（WAP）业务后，应及时设臵并定期修改预留信息，且每次登录时首先核对预留信息的正确性，避免进入钓鱼网站，办理完毕业务后应安全退出系统操纵界面。

风险点20：网上支付资金账户存放资金较多。

风险提示：由于网上支付方便快捷，个人身份认证环节相对宽松，客户在网上支付绑定账户应尽量少存放资金，以免给自己带来资金损失。

防控措施：网上支付绑定资金账户中不要存入过多资金，最好随用随转。采用双账户管理网上银行支付交易，在直接支付账户中不留或少留资金，在进行支付交易时，方可将资金转到支付账户中进行交易。风险点21：客户未及时掌握网上支付账户资金变动情况。

风险提示：客户要及时掌握自己账户资金变动，在账户被盗的情况下，能最大限度避免经济损失。

防控措施：

1.客户应经常关注网银、手机银行及网上支付相关加挂账户内资金变化和登录次数，发现账户被他人操作、登录密码泄露或其他可疑情况，立即修改密码。

2.网上银行、手机银行及网上支付客户应开通短信通业务，以便及时掌握账户资金变动。手机号码变更时，应及时维护个人短信通客户信息，以防个人信息资料被他人盗取。

风险点22：客户未设臵交易限额

风险提示：客户要按照自身资金往来实际，及时合理设臵网银、手机银行等电子银行渠道单笔和日累计交易限额，有效防范资金风险。

防控措施：

1.网上银行、手机银行、电话银行签约时，可在营业网点由柜员进行相关交易限额的设臵。

2.对于已签约的网银、手机银行客户，可登录相关系统，自行设臵交易限额。

3.若由于临时大额资金划拨等原因，导致客户当日单笔或累计交易限额超过自己设定的交易限额（在银行控制的交易限额之 内），客户可更改相关设定后再办理相关资金划拨。资金划拨后，可再将交易限额调整至原设定值。

风险点23：企业客户没有按照企业网银的交易规则，设臵操作员和交易审核机制。

风险提示：部分企业客户风险意识不强，为了业务操作方便，将两个USBKEY交由一个操作员使用和管理，企业内部业务审核环节形同虚设，不能发挥应有的作用。一旦企业操作员盗窃或恶意侵占企业资金，很容易通过网上银行非法转移企业资金，案件侦破难度也会大大增加。

防控措施：企业客户应加强网银操作员的管理，加强操作员应用管理，严格落实网银内部审核流程，防止资金被恶意侵占。

风险点24：客户不重视电话银行操作风险。

风险提示：在办理电话银行业务时，客户应采取切实有效措施，切实保护账户、密码等个人关键信息，严格防止账户资金被盗情况的发生。

防控措施：

1.最好不要使用公用电话或他人手机拨打客服电话，以防账户信息、密码等个人资料泄露。

2.严格核对客服电话号码，以防误拨与客户电话相似的电话号码，防范客户账户信息、密码等资料泄露。3.使用电话银行时，不要开启电话的免提功能。

三、系统安全风险

风险点25：业务差错处臵不及时，如果涉及客户交易手续费没有及时进行冲正。

风险提示：因系统故障造成的业务差错，若得不到及时处理，可能给客户带来经济损失，甚至引发客户投诉。由于客户自身原因造成业务差错，若不能及时协助客户查明账务差错原因，有可能贻误客户追索资金的时机。

防控措施：

1.由于系统故障原因造成的错记、重记、漏记、或少记客户账务差错，要严格按照会计核算有关规定及时进行调账，涉及手续费、资金汇划费的同时进行冲正。

2.对客户自身原因造成的业务差错，要积极协助客户查明原因，并向客户解释清楚；需要追索款项的，相关部门要尽量给客户提供帮助，做好协调工作。

风险点26：系统服务中断处臵不及时。

风险提示：系统服务中断影响客户正常办理业务，如果不能及时处臵，影响客户对我们的满意度，甚至可能给客户带来经济损失；一旦引发客户投诉，可能带来声誉风险，损害农村信用社的信誉和服务形象。防控措施：

1.对于客户反映的系统服务中断事件，受理机构人员应立即排查原因，经确认，属非客户原因服务中断导致客户无法办理网银业务的，应立即向上级主管部门报告。

2.由于不可抗外力因素、系统程序缺陷等各种原因导致网银系统服务中断，省联社相关部门应立即排查系统中断原因，迅速启动应急处臵预案，采取有效处臵措施，使网上银行系统尽快恢复对外服务。

风险点27：电子银行安全事件处臵不及时。

风险提示：如果电子银行安全事件处臵不及时，造成客户资金损失，势必会引发客户投诉；一旦被新闻媒体曝光，就会带来声誉风险，造成难以挽回的损失。

防控措施：

1.客户反映账户或资金被异常使用时，受理机构人员要认真听取并记录有关情况，帮助客户查询、核对业务交易情况，认真查找分析原因，并及时向上级主管部门报告。

2.指导客户立即办理账户挂失或止付手续，及时修改相关登录密码、USBKEY密码、动态令牌开机密码，以及账户交易密码等个人信息。

3.对交易确属可疑的，要及时向省联社报告，并详细说明事件情况，主要包括：客户姓名、账号、事件经过、是否报案、采 取的措施等内容。

4.安全事件较为严重或有继续发展趋势的，需向公安机关报案的，要及时向公安机关报案并提供线索，配合公安部门侦破案件。

第五篇：防范操作风险13条

银监局防范风险“十三个方面”

1、高度重视防范操作风险的规章制度建设。

2、切实加强稽核建设。

3、加强对基层行的合规性监督。

4、订立职责制，明确总行及各级分支机构的责任，形成明确的制度保障。

5、坚持相关的行务管理公开制度。

6、建立和实施基层主管轮岗轮调和强制性休假制度，并确保这一安排纳入总行及各级分支机构的人事管理制度。

7、严格规范重要岗位和敏感环节工作人员八小时内外的行为，建立相应的行为失范监察制度。

8、对举报查实的案件，举报人属于来自基层的员工（包括合同工、临时工）的，要予以重奖；对坚持规章制度、勇于斗争而制止案件发生的，要有特别的激励机制和规定。

9、加强和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度，对对账频率、对账对象、可参与对账人员等做出明确规定。

10、加强未达账项和差错处理的环节控制，记账岗位和对账岗位必须严格分开，坚决做到对未达账和账款差错的查核工作不返原岗处理。

11、严格印章、密押、凭证的分管与分存及销毁制度，坚决执行制度规定，并对此进行严格检查，对违规者进行严厉惩处。

12、加强对可能发生的账外经营的监控。

13、迅速改进科技信息系统，提高通过技术手段防范操作风险的能力，支持各类管理信息的适时、准确生成，为业务操作复核和稽核部门的稽查提供坚实基础。

中国银监会制定的防范操作风险的“十三条”规定全文如下：

关于加大防范操作风险工作力度的通知

各政策性银行，国有商业银行、股份制商业银行，各银监局：

当前，银行机构对操作风险的识别与控制能力不能适应业务发展的问题突出。一些银行机构由于相关制度不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金损失。为此，各银行机构必须加大工作力度，进一步采取措施，有效防范和控制操作风险。各银监局要高度关注银行业金融机构的操作风险问题，切实抓好本通知在基层的监管抽查工作。

一、高度重视防范操作风险的规章制度建设。对无章可循或虽有规章但已不适应当前业务发展和基层行实际管理情况的，上级行应进行专门研究，及时制订或修订。对于基层行和有关部门就规章制度建设提出的问题，总行要认真研究，及时解决，不得延误。对有章不循的，要将责任人调离原岗位，并严肃处理。

二、切实加强稽核建设。要不断完善稽核体制，充实稽核力量，加强对稽核队伍的培训，提高政治业务素质。业务主管部门和稽核部门应对业务单位，特别是基层业务单位组织实施独立的、交叉的突击检查，同时，要建立对疑点和薄弱环节的持续跟踪检查制度；总行及相关上级行要对跟踪检查制度的执行情况进行监督和评价，要强调有效性、严肃性和独立性。

三、加强对基层行的合规性监督。对权力过大而监督管理又不到位的基层行，要重点加强监督，促其及时整改；要强加对权力的监管和监控，防止权力滥用和监督缺位。

四、订立职责制，明确总行及各级分支机构的责任，形成明确的制度保障。各级管理人员特别是各行主要负责人和分管的高管人员，要认真履责，敢抓敢管，以身作则。对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人责任，并相应追究稽核部门及人员对检查发现的问题隐瞒不报、上报虚假情况或检查监督整改不力的责任。反复发生大案要案，问题长期得不到有效解决的单位，要从严追究有关高管人员和管理人员的法律责任。

五、坚持相关的行务管理公开制度。对薄弱环节要定期自我评估，并请外审机构进行独立评估。要进一步扩大社会和新闻舆论对银行的监督。对已发生的大案，可以披露的，要加强信息披露工作，及时详细介绍整改规划和具体措施，正确引导公众舆论，争取主动。通过公众监督，防止银行懈怠操作风险管理，防止管理人员玩忽职守和滥用权力。各行高管人员要分工合作，一级抓一级，并注意对基层的抽检，到问题多的地方去，深入调查研究，帮助基层解决问题。

六、建立和实施基层主管轮岗轮调和强制性休假制度，并确保这一安排纳入总行及各级分支机构的人事管理制度。要明确具体的操作程序和规定，并由人事部门按照规定就拟轮岗轮调和休假主管的顶替人员预先做好相应安排。稽核部门应对相关的制度安排和执行情况进行有效审计跟踪。

七、严格规范重要岗位和敏感环节工作人员八小时内外的行为，建立相应的行为失范监察制度。稽核部门应就这些岗位、环节工作人员的买卖股票行为建立内部报告制度，要明确具体操作程序和规定。发现有涉黄、涉赌、涉毒、以及未报告的股票买卖和经商办企业等行为的，要即行调离原岗位，并对其进行审计。要及时、深入了解情况，对行为失范的员工要及时进行教育，情节严重的，要依法依规严肃处理。

八、对举报查实的案件，举报人属于来自基层的员工（包括合同工、临时工）的，要予以重奖；对坚持规章制度、勇于斗争而制止案件发生的，要有特别的激励机制和规定。违法、违规、违纪的管理人员，一经查实，一律调离原工作单位，并严肃处理。

九、加强和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度，对对账频率、对账对象、可参与对账人员等做出明确规定。同时，要改善管理理念，改进技术手段。

十、加强未达账项和差错处理的环节控制，记账岗位和对账岗位必须严格分开，坚决做到对未达账和账款差错的查核工作不返原岗处理。要设立独立的审核岗，建立责任复核制，必要时可由上一级行对指定岗位进行独立审核，并责成原岗位适时做出说明。

十一、严格印章、密押、凭证的分管与分存及销毁制度，坚决执行制度规定，并对此进行严格检查，对违规者进行严厉惩处。

十二、加强对可能发生的账外经营的监控。当日出单要核对，机器打印的出单要全部核对。要探索手工情况下的有效监控措施，以及网点通存通兑中多部门办理业务等情况下向客户验证复检的有效手段。

对新客户大额存款和开设账户，要严格遵循“了解你的客户”（KYC）和“了解你的客户业务”（KYB）的原则，洞察和了解该客户的一切主要情况，了解其业务及财务管理的基本状况和变化；对大额出账和走账，手续上必须按照不同额度设限，分别由基层行双人验核或由上级行独立进行复审、批准。要建立与该客户两个以上主管热线联系查证制度。对老客户也要做到经常抽检稽审，超过一定金额的，应由上一级行和基层行的非直接业务经办专岗进行，并注意与企业的相关热线联系人验证，获得确认。商业银行要对所有客户出账业务的用途进行认真验核，并严格遵循“了解你的客户业务单据”（KYD）的原则，熟悉并审核所有单据和关键栏目，严格把关。对于不配合的企业，要严格审核以前发生的业务，并采取相应的控制措施。

十三、迅速改进科技信息系统，提高通过技术手段防范操作风险的能力，支持各类管理信息的适时、准确生成，为业务操作复核和稽核部门的稽查提供坚实基础。

各银监局应将本通知转发至辖区内各城市商业银行、城市信用社、农村信用社省级联合社、农村商业银行和农村合作金融机构，要求其参照执行。

中国银行业监督管理委员会

二○○五年三月二十二日

内部控制“十个联动建设”是

防范操作风险的“十个联动”

（一）针对票据业务案件高发，实行按规定收取保证金和推行由他行托管保证金的联动，禁止各银行业金融机构自开、自贴和自管保证金的做法；

（二）一线业务的卡、证、章管理和基层机构行政章的管理联动；

（三）基层行行长、营业网点主任定期进行交流轮岗与会计主管实行委派制的配套与联动；

（四）重要岗位的强制性休假与岗位审计的配套与联动；

（五）激励基层员工揭发举报与对员工保护制度的配套与联动；

（六）贷款“三查”尽职调查与三查档案（纸质或电子介质）妥善保管责任制的配套与联动；

（七）完善审计体制、提升审计职能与加强对审计问责制度建设的配套与联动；

（八）查案、破案同处分到位的双向考核制度建设的配套与联动；

（九）案件查处与信息披露制度建设的配套与联动；

（十）对基层操作风险管控奖（表扬、奖励）惩（惩戒、处分）并举的激励约束机制建设的配套联动；

案件治理的“六个重点环节”是：

防范操作风险的“六个重点环节”

授权卡（柜员卡）、印鉴密押、空白凭证、金库尾箱、查询对账、轮岗休假六个重点环节。

防范操作风险的 “十项措施”

（一）完善相关法律法规，加大对银行业犯罪的打击力度。研究并提请有关部门修订《刑法》相关条款，明确有关司法解释；研究修订《金融违法行为处罚办法》，加大对金融违法违规行为的行政处罚力度；在《企业破产法》中明确有关债权保护条款，充分保障债权机构的合法权益；研究有关延伸检查权问题，增加有效监管手段。

（二）实行重大案件责任追究制度，切实落实各级领导责任。银监会将配合有关部门尽快制定《银行业重大案件责任追究规定》。

（三）加强任职履职管理，对高管人员实行动态监管。进一步完善《银行业金融机构高级管理人员任职资格管理办法》，尽快制定《银行业金融机构高级管理人员履职监管办法》。

（四）加强银行业金融机构内部审计力量，增强自我纠错能力。尽快制定《银行业金融机构内部审计指引》，帮助和督促银行业金融机构解决现阶段内部审计独立性和权威性不够等问题。

（五）加强银行业金融机构信息科技系统建设监管，提高信息科技水平。

（六）完善会计统计相关制度，加强对中介机构管理。

（七）提高银行业金融机构处置突发事件能力，研究制定《案件损害控制办法》，努力控制和减少银行业案件可能造成的经济与声誉的损害，切实维护金融稳定。

（八）积极推进国有商业银行改革，完善公司治理结构。

（九）完善不良资产处置办法，做好资产管理公司案件治理工作。

（十）提高银监会有效监管水平，发挥专业化监管优势。