银行内控操作风险管理现状及防范措施

第一篇：银行内控操作风险管理现状及防范措施

银行内控操作风险管理现状及防范措施

一、信阳农行操作风险管理现状

信阳农行新一届党委成立以来，把内控操作风险管理作为一项重要工作摆上议事日程，操作风险的管控能力有了较大提高，2007年内控评价由四类行晋升为三类行。

1、内控体系逐步健全。一是强化了组织制约，县域支行均建立了财务管理委员会、贷款审查委员会等决策议事机构，负责内部控制的决策咨询、审议和协调工作。二是加强了“三道防线”内控体系建设，初步形成了监管合力。作为第一道防线的业务操作层岗位制约更加严格和规范；以业务部门自律监管为主体的第二道防线的职责履行得到进一步加强；以审计、监察为主体的第三道防线得到完善，加强了对县域支行内控状况的评价，加大了风险提示和整改力度度。

2、内控措施逐步改进。为加强县域业务的操作风险管控，采取了行之有效的措施，切实提高了内控管理水平。对查出的问题不能由小看大，举一反三，扎实整改，甚至帮助违规人员求情进行责任开脱。

4、内控文化建设有待于进一步加强。县支行尤其是一线员工的内控理念和风险意识还比较薄弱，重开拓轻管理、重业务轻监督；重事后轻事前的现象比较普遍。

三、防范措施

（一）努力提高案防软实力

1、关心员工的疾苦，解决员工的学习、生活和工作困难。城区网点营业实施早九晚五后，柜员中午没地方吃饭，早晨要将中午的饭做好带入营业室以备中午饭，凉菜凉饭吃着不舒心。那种“吃苦在前，享受在后”的豪言壮语及舍我其谁的工作激情毕竟是少数、是理想的化身，短期内也许确有其人，但长期坚持难有保证。因此市、县两级行要想方设法研究解决这些困难，解决一线柜员后顾之忧，能够一门心思干工作，满腔热情搞服务。

2、提高员工收入。事实充分证明员工的收入高低与案件发生频率有很大的关系，员工的收入高、工作稳定、无后顾之忧的单位和行业，其案发率就低些或为零，否则，案件防不胜防。按照目前资源配置方式，提高员工的收入唯一的途径和办法就是将业务搞上去，这往往要受到客观因素的影响，有些单位难以实现。因此建议上级行提高我行员工收入基数，增加员工收入水平，起码能够保持与物价指数涨幅持平，使低收入员工无后顾之忧，精心工作，自觉抵制任何形式的违规。

3、倾听员工的心声，关注员工思想。这就需要包所行长到基层要充分与每个员工广泛接触，善于用领导的艺术和方法使他们把内心的、想说的话都说出来，以利于掌握思想动向，注意疏导和解决他们所面临的各种生活、学习、工作困难和矛盾，及他们所关注的焦点、难点问题，化消极为积极。

4、选好一行之长。如果一个单位一把手在人事任免权、财产购置权、收入分配权、固定资产处置权、网点装修权、奖惩决定权等上决策不民主、不科学，就会导致一个单位行风不正、士气不正，这个单位迟早会发生案件。行长要讲正气，讲原则、讲团结、讲和谐。凡事都从大局、整体利益出发，坚持用制度管人，用机制约束人，心底无私，行务透明，处理一切事情不从个人的好恶和感情出发，不厚此薄彼，一碗水端平，则整个单位自然风正、气顺，否则，极易挫伤一部分人的积极性。常言道“上有所好，下必兴焉”。正气不立、不长，少数人受益，大部分人可能心存不满，这样的环境迟早会出问题。

（二）提升案件防控整体水平

1、进一步提高防控意识。要加大学习教育力度，通过创新学习形式，丰富学习内容来增强学习效果，让制度规定等合规文化在员工中熟记于脑，烂记于心，不断提高防控意识。要让员工在教育中学会透过现象看本质，居安思危，善于从平静中发现暗潮潜流，将案件事故消灭在萌芽状态、起始阶段，做到自我警觉，自我防堵，自我保护，自我提高。

2、进一步提高内控执行力。要从案例教育、制度学习、业务操作、检查和被检查及问题的发现、整改等过程中，全面加强内控执行力建设，进一步提高全员内控执行能力，确保执行不变形走样，不折不扣，不漏损减值。

3、进一步加大员工行为排查力度。要坚持不懈做好每季员工行为排查，在此基础上重点做好重要岗位员工的行为排查，要结合员工的思想动向排查。下一步各营业单位要建立员工行为档案，对常不到岗或夜晚经常外出的“夜猫子”，要实行重点监控，看是否有不良及异常行为，异常行为表现要记录归档。

4、突出抓好“三员”管理。即所主任、会计主管和柜员。

第二篇：中国商业银行操作风险管理现状及防范措施

中国商业银行操作风险管理现状及防范措施

摘 要]近年来,随着银行规模不断扩大,经营复杂程度不断加剧,商业银行的操作风险日益凸显。主要表现为管理理念错误、管理构架不健全、管理手段落后等。因此,强化操作风险管理文化,提高操作风险管理水平,建立应急处置方案,加强操作风险的管理及防范能力,对中国商业银行有着巨大意义,已势在必行.[关键词]商业银行;操作风险;风险管理

[中图分类号]F830·3[文献标识码]A

[文章编号]1002-2880(2009)10-0130-02

操作风险是一种古老的风险,自商业银行诞生伊始就伴随其左右。从中国的情况看,操作风险一直没有得到足够的重视。而巴塞尔新资本协议明确提出,将操作风险纳入管理框架,并要求商业银行对其分配资本。因此,加强对操作风险问题的研究是极为必要的.一、操作风险的定义

参照巴塞尔新资本协议,《商业银行操作风险管理指引》将操作风险定义为:由不完善或有问题的内部程序、员工和信息科技系统,以及外部因素所造成财务损失或影响银行声誉、客户和员工的风险。通俗地说,操作风险是银行业金融机构面临的诸多风险中的一类,与信用风险、市场风险等并列。操作风险在于银行内部控制及公司治理机制的失效,这种失效状态可能因为失误、欺诈,未能及时做出反应而导致银行财务损失,或使银行的利益在其他方面受到损失,如银行交易员、信贷员、其他工作人员越权或从事职业道德不允许的或风险过高的业务。操作风险的其他方面还包括信息技术系统的重大失效或诸如火灾等灾难事件.二、中国商业银行操作风险管理存在的问题 1·操作风险管理理念亟待改变

(1)注重事后管理,轻视事前防范。银行看重的是对已发生或已存在的风险采取事后管理的处罚措施,试图以严厉的处罚遏制风险的出现,而对事前的防范措施和事中的监管控制措施关注较少。这种做法给那些心存侥幸、觊觎银行财产的人以可乘之机。

(2)注重个案查处,轻视全面分析。商业银行在查办案件或进行业务检查时,存在对发现的问题就事论事,只顾解决眼前问题,而没有将案件分类总结,导致屡查屡犯时有发生。

(3)注重基层操作人员管理,轻视高层管理人员管理。由于总行管理半径过长以及分行和支行行长权力过大,缺乏对高管人员掌握的业务流程进行有效监控办法,并且银行高管人员掌握着人财物管理大权,由其引发的操作风险特别是内外勾结的情形,危害性要远大于基层操作人员.另一方面,部分银行高管人员未能严格履行管理职责,害怕承担自身应负的岗位责任,对待风险不是积极想办法化解,而是一味推诿、躲避,这在基层机构贷款审批中尤为明显.2·操作风险管理架构不健全

(1)操作风险管理职责分散,缺乏专门管理部门。目前,大多数商业银行不同类型的操作风险由不同的部门负责,没有一个协调的部门。设立了专门的风险管理部门的银行,也都在起始阶段,组织建设不健全,未能使操作风险管理系统化、专业化。

(2)基层分支机构操作风险管理职能缺失。国外银行一般会在基层分支机构设置风险经理职务,负责总行风险管理政策在基层的贯彻落实,对基层分支机构的监督管理以及与总行风险管理信息的沟通。而国内操作风险管理基本上由内部审计部门负责,并且仅在总行设置,在基层机构没有分支,致使总行不能对基层分支机构进行实时监督,为操作风险的出现提供了可乘之机。

(3)内部审计部门权威性不强。中国商业银行的内部审计部门与一般部室平行设置,权威性不强,对分支机构的稽核监督容易,对总行层面的稽核监督却难以开展.3·操作风险管理手段落后(1)风险识别手段落后。当前,国内多数银行机构无法应对高科技犯罪带来的风险,不少银行机构受技术手段制约沿用手工方式审核、识别印鉴和票据等的真伪.(2)过分依靠内审部门的监督作用。中国商业银行在操作风险管理上几乎是依赖内审部门,而内审部门因权威性、力量不足,其检查频率和深度往往难以与银行机构的风险程度相适应,很难发现风险隐患。

(3)制度建设和执行不力。一方面,商业银行在风险管理制度建设方面明显不足,很多情况下往往是先开展业务,后制定规章,从而引发大量风险的发生。另一方面,对已有制度又执行不力,部分制度形同虚设,失去约束力。

(4)风险管理的电子化程度较低。采用电子手段管理操作风险,可以提有效性和效率。但是,中国商业银行管理信息系统建设还处于起步阶段,任务仍十分艰巨.4·员工的职业道德素质和业务素质有待提高

银行是一个充满风险的地方,每位员工都会遇到各种各样的诱惑。同时,由于银行委托代理层级较多,信息严重不对称,风险管理上存在盲点和盲区,这样就为一些责任心不强、意志不坚定的员工提供了犯罪空间。同时,金融的不断创新也使商业银行的业务趋向于复杂化,国际业务、中间业务、网上银行、综合柜员制等新兴的银行服务方式都对员工的业务素质提出了更高的要求。部分银行仍然是经验型和关系型的员工,人员的流动性不大,导致业务人员的匮乏,增加了操作风险产生的可能性.5·尚未建立有效的危机快速反应和应对机制.目前,我国银行业普遍缺乏危机管理意识,尚未建立有效的危机快速反应机制。外部事件具有不确定性和突发性,防范和管理有很大难度。一旦发生诸如谣言挤兑、雪灾地震、系统故障等突发事件,如果没有有效的危机应对机制,将会对银行产生巨大冲击甚至是致命打击.三、中国商业银行操作风险的防范措施 1·强化操作风险管理文化

大量金融案件表明,建立科学的风险管理理念比识别和评估风险更重要。因此,商业银行必须自上而下建立、倡导、执行操作风险管理文化。高层领导与员工要同时参与,树立全员操作风险的防范意识,培育健康的操作风险管理文化。银行高层领导应提高对操作风险的认识,把操作风险作为风险管理的核心内容和基础工作.同时,银行应对各部门、各岗位开展操作风险培训,提高每一个人的操作风险意识,将操作风险管理落实在每一个员工的职责、行为中,保证各项管理制度的落实和操作风险管理体系发挥应有的作用.2·建立恰当的操作风险管理架构

目前,全球范围内管理操作风险主要采取三种方法:总部集中管理类型、总部集中管理与分散化支持类型和稽核部门占据主导作用的类型。选择其中哪一种类型,主要取决于各自企业文化和高层管理者风险偏好以及自身的风险管理能力。中国商业银行建立操作风险管理架构时,应选定一种或多种操作风险衡量的方法并从容易衡量的领域着手。首先建立一套相对简略的、但比较完整的操作风险管理体系,这个体系应当基本覆盖操作风险的识别、评估、缓释、监控、报告等环节,在此基础上建立覆盖整个机构的操作风险管理战略和政策,从相对简略的领域出发,在实际运作中逐步完善,扩大其覆盖的操作风险领域。中国商业银行在着手管理操作风险时,重点要建立与信用风险和市场风险相一致的操作风险管理框架,确定不同职位的人员在操作风险管理中的责任.在此基础上,风险管理的高层机构应当确定相应的风险管理方法,业务部门应当据此采集关于操作风险的各种数据,建立“风险库”和“风险控制工具库”,向市场寻求专业的咨询和支持,逐步建立初步的操作风险管理体系.3·提高操作风险的管理水平

在国内商业银行的管理实践中,内部审计占据着重要地位。要提高管理水平,首先,应当赋予内部审计系统以极大的独立性和权威性,使其直接归董事会领导。同时对审计部门建立严格的问责制,对其不作为和过失行为进行责任追究。内部审计部门应当定期组织实施检查活动,建立对疑点和薄弱环节的持续跟踪检查。其次,各部门应当严格执行规章制度,建立良好的分工协作关系,风险管理部门要从经营环境中提取必要的风险信息,并及时上交风险报告,制定相应的控制政策;其他业务部门各司其职,根据自身实际情况依照规章制度防范和管理风险。再次,要注重技术创新,积极推进操作风险管理工具的开发和运用,加快中国商业银行管理信息系统建设.4·以人为本,强化教育,提高商业银行员工综合素质

人是操作风险管理和防范的核心。从目前银行发现的大案要案来看,基本上都与内部人员有关,这种来自内部的因素比外部因素更难防范。因此,操作风险的防范关键是对行为人的控制。一方面商业银行要以人为本,建立一个综合的教育网络,并保证教育的连续性、系统性和针对性。使全体员工熟悉自身岗位工作职责要求,理解和掌握业务的整体流程和关键风险点,同时加强员工理想信念、职业道德和法纪观念等在内的综合性教育,培养员工高尚的职业道德情操,做到无论在什么情况下,都不做损害国家和银行利益的事情。另一方面商业银行要建立公正、合理、高效的人力资源管理体制,增强员工的归属感和责任感。要根据每位员工的品德和业务能力,结合不同年龄、学历和工作经验,分配适合的岗位;同时,对重要部门、要害岗位的员工,要进行严格挑选,并适时进行岗位轮换,防范操作风险.5·建立应急处置方案,提高风险防控能力

围绕经营行为、业务管理、风险防范、资产安全等建立资产质量和资金运用风险评估制度,健全内部控制系统的评审和反馈;及时对带有苗头性、倾向性问题进行风险预测;针对各种可能的突发性事件,要建立有效的应急和危机处理机制,制定详尽的处理预案和报告路线,快速应对外部侵害等紧急事件,从而把操作风险降到最低.综上所述,商业银行要在了解操作风险的定义和其管理现状的情况下,认真执行防范操作风险的相应措施.只有这样,才能使中国商业银行最大可能地规避操作风险,避免大案要案的发生.[参考文献] [1]张吉光.商业银行操作风险识别与管理[M].中国人民大学出版社,2005· [2]黄承军.浅析商业银行操作风险的现状及对策[J].黑龙江对外经贸,2007(7).[3]施光中,王银洋.浅议国有商业银行操作风险管理[J].现代金融,2005(5).[4]吴雄英.论商业银行操作风险的管理[J].福建金融,2008(9).[5]高婧扬.浅议我国商业银行操作风险管理[J].新西部,2008(14).[6]商业银行操作风险正抬头警钟长鸣保安全.中国保监会网站,2007-06-26

第三篇：银行风险内控

银行风险内控

银监会的天职，就是防范风险，并且增强银行业的核心竞争能力

商业银行风险

信用风险

信用风险可以分为两种情况：

借款人或债务人没有能力或者没有意愿履行还款义务而给债权人造成损失的可能性； 由于债务人信用等级或信贷资产评级的下调、信贷利差的扩大导致资产的经济价值或者市值下降的可能性。

信用风险的危害：银行大量的无法收回的贷款、银行贷款资产质量下降、银行倒闭； 原因：一是借款人品德不良，主观上故意不予偿还

二是借款人虽然主观愿望良好，但客观上无能力归还贷款本息 市场风险

市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险。

市场风险可以分为利率风险、汇率风险（包括黄金）、股票价格风险和商品价格风险，分别是指由于利率、汇率、股票价格和商品价格的不利变动所带来的风险。

操作风险

内部欺诈（Internal Fraud）：机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。例如内部人员虚报头寸、内部人员偷盗、在职员的账户上进行内部交易等等。

外部欺诈（External Fraud）：第三方的诈骗、盗用资产、违犯法律的行为。例如抢劫、伪造、开具空头支票以及黑客行为对计算机系统的损坏。

雇用合同以及工作状况带来的风险事件（Employ Practices & Workspace Safety）：由于不履行合同、或者不符合劳动健康、安全法规所引起的赔偿要求。例如，工人赔偿要求、有组织的罢工。

客户、产品以及商业行为引起的风险事件（Client, Products & Business Practices）：有意或无意造成的无法满足某一顾客的特定需求，或者是由于产品的性质、设计问题造成的失误。例如受托人违约、滥用客户的秘密信息、银行账户上的洗钱等。

有形资产的损失（Damage to Physical Assets）：由于灾难性事件等引起的有形资产的损坏或损失。例如恐怖事件、地震、火灾等。

经营中断和系统出错（Business Disruption & System Failure）：例如软件或者硬件错误、通信问题以及设备老化。

涉及执行、交割以及交易过程管理的风险事件（Execution Delivery & Process Management）：交易失败、过程管理出错、与合作伙伴、卖方的合作失败。例如交易数据输入错误、间接的管理失误、未经批准访问客户账户等。

严格意义来讲，所有银行的操作都存在操作风险。如柜员长短款、不按流程审批贷款、出现案件没有及时上报等。简单地概括，有内部规章制度的地方，就是操作风险存在的地方。要控制操作风险，先要“普法”，做到规章制度应知尽知；其次要监控，重要环节要有后督；第三是自查自纠，执行部门反映规章制度执行情况；四是内审稽核，用另外的视角看制度的执行情况。

出现操作风险首先要上报，不能隐瞒；然后是跟踪，量化实际损失；最后是反馈，检讨制度是否需要修订，明确相关人员的责任。

流动性风险

流动性风险是指商业银行没有足够的现金来弥补客户取款需要和没能满足客户合理的贷款需要或其他即时的现金需求而引发的风险；

商业银行的流动性需求有：短期流动性需求、长期流动性需求、周期流动性需求和临时流动性需求；

商业银行流动性需求的满足途径

在商业银行资产负债表中以现金资产形式储备流动性； 商业银行在金融市场上购买短期资产以购入流动性。

流动性风险的评价指标：存贷比率、流动比率和存贷变动率。法律风险

法律风险是指金融交易合约的内容在法律上有缺陷或不完善而无法履约,以及法律修订使银行蒙受损失的风险。

商业银行内控的目标

银行内控的目标是控制风险，防止和减少损失，保障银行经营的安全和顺畅。具体而言，体现在两个方面：

在风险发生之前，通过有效内控制度，以最低的损失来获取控制风险的最佳效果。风险发生之后，通过有效的内控制度，使银行不至于因风险而遭受更大损失和面临生存危机，确保银行经营目标的实现。商业银行内控的类型

按照技术划分的内控类型——具有较强的实效性和连续性

事前控制：是指商业银行在发生诸如损失等行为前，就开始采取防范措施予以预防； 同步控制：是指商业银行在业务或行为发生的同时，采取自控措施予以控制的做法； 事后控制：是指商业银行在业务或行为发生后，采取修补措施以减少或降低风险损失的控制。按功能划分的内控类型 业务控制

财务控制

会计控制和审计控制 物品控制

人事控制

组织控制

商业银行内控的方法

控制法

分散风险：通过调整银行资产和资本结构等手段分散银行承受的风险，目的是回避风险。

（1）金融工具组合多样化；

（2）资产负债期限多样化；

（3）地区分布分散多样化。抑制风险：银行考虑到风险事件存在与发生的可能性，主动放弃和拒绝实施某项可能导致风险损失的方案。

（1）终止具有巨大信贷风险的借贷活动与计划，暂

停某类资金的经营计划和经营活动；

（2）改变资金借贷的对象、方式和形态。财务法——风险发生后的补救措施一

风险自留：是指商业银行自行设立基金、自行承担风险损失发生的财务后果。

（1）风险自留的特点：积极的风险控制手段、弥补潜在的风险损失、风险损失费用化；

（2）风险自留包括：部分风险自留和全部风险自留、主动风险自留和被动风险自留。

（3）风险自留的原则：银行补偿风险的财力是否充足、既有的损失是否会造成更大的财务困境、应优先考虑其他风险控制措施。财务法——风险发生后的补救措施二

风险转嫁：是商业银行在风险损失发生后，将风险通过一定的途径，有意识地转嫁给与其有利益关系的客户承担。

（1）风险转嫁的方式：一是不转移财产，只转移风

险和损失；二是将风险损失的财产转移给交易对方；

（2）贷款风险转嫁的是通过贷款创新的表外业务方式

转嫁；

（3）通过其他交易业务转嫁风险。商业银行内部稽核的内容

资产负债稽核、会计稽核、金融服务稽核、横向联合稽核

商业银行稽核的方法

稽核方法：观察法、审阅法、听证法、复查法、核对法、盘点法和查询法。

第四篇：银行内控与操作风险管理一体化之路

银行内控与操作风险管理一体化之路

操作风险是被“忽视”的风险

从1995年，英国的外汇交易员里森违规操作导致巴林银行破产，到2008年，一名驻巴黎交易员在股指期货上的违规操作，导致法国兴业集团损失49亿欧元，再到2010年，中国齐鲁银行被外部人员诈骗，涉案金额高达101亿元人民币，银行日常的经营无时无刻不在面临着操作风险，而对其的重视程度也是近10年才显得愈加重要起来。常见的操作风险的管理思路、方式、手段、工具以及与之配套的管理信息系统仍处于初级阶段，其计量更是不同于信用风险与市场风险，难以用风险概率分布方式进行量化。对于操作风险这样或那样的模糊认识，加之对其如何系统性的进行管理尚无经验可循，操作风险管理经常被管理者有意或无意地“忽视”着。

操作风险是什么

简单的讲，银行只要开门营业，就会面临各种由于人员、流程、系统以及外部环境冲击所带来的风险。例如，客户带来欺诈、伪造、纠纷等风险，内部人员发生越权、勾结、差错、盗窃的可能性，以及系统宕机、产品瑕疵、管理不当的风险。仅在2011年，全年银行业发案量达92件，涉案金额高达21亿元，而上述数据仅是进入银监会统计口径的数据，更多的操作风险事件几乎每天都在我们身边发生，提醒着我们操作风险不容小觑。

操作风险管理目的究竟是什么

做事情总是要考虑清楚了再动手，操作风险管理也是如此，要想清楚了风险管理的目的何在，然后再付诸于行动，我们可以把操作风险的管理目的用三种不同的层次或境界来阐述：

首先，从监管达标的角度来看，巴塞尔委员会编制的新资本协议明确提出了操作风险组织架构、政策、工具、流程和报告路线方面的监管要求，中国银监会也在2012年6月发布了《商业银行资本管理办法（试行）》，对这一监管要求做出了承接与细化，并要求在2018年前要达标。讲得直接点，操作风险管理最赤裸裸的目的是为了达银监会的标。我们称这是管理目的的第一层境界；

达标这第一层境界相对容易做到，那么达标之外，对银行有无实际效益呢？第二层境界就是从成本效益角度来讲，在可以承受的资源投入条件下，将操作风险可能造成的损失降低到管理者的风险容忍之内。简单的讲就是不干亏本的买卖，风险管理看到的效益一定要大于成本的投入；

最后的第三层境界，也是本文即将讨论的重点，即从管理提升的角度来分析。操作风险管理的目的不应仅仅在于孤立的风险管控，更要思考的是如何将管理的思路、方式、手段和工具与既有的内部控制体系相结合，形成一体化建设的整合模式，达到1+1>2的效果。当然，其实操作风险管理的目的绝不仅仅是上面这三个层次这么简单，长远看来，甚至会有第四层、第五层、乃至第六层。例如，从风险资本计提的角度来说，在操作风险高级计量法的框架下，通过计量工具，有效降低操作风险计提资本，释放银行的业务发展动能。说穿了，就是通过精细量化操作风险，少计提点风险资本，节省下来的钱拿去发展业务；这些层次暂不在本文要讲述的范围内，也就不多提了。

如何管理操作风险

那么操作风险如何进行管理呢？新协议提供了“风险与控制自我评估”、“关键风险指标风险”与“损失数据收集”三大操作风险管理工具，要求商业银行应当评估各业务条线的操作风险暴露金额与频率，并系统性地收集、跟踪和分析与操作风险相关的数据。在此基础上建立操作风险评估机制，将风险评估整合入业务处理流程，引入操作风险和控制自我评估或其他评估工具，定期评估主要业务条线的操作风险暴露，并将评估结果应用到风险考核、流程优化和风险报告中。与此同时，通过建立关键风险指标体系，及时监测相关指标，并明确指标突破阈值情况的处理流程，积极开展风险预警管控。

通过三大工具的建设和应用，帮助银行构建操作风险识别、评估、监控和预警处理的管理流程，可以确保管理层了解所面临的操作风险，并根据自身的承受能力和发展策略采取针对性的风险应对措施，以合理的成本达到预期的风险管理效果。

有了操作风险管理工具就能高枕无忧吗

然而，上述操作风险管理工具若要在银行实际落地运用，并看到实质上的效果，就必须要与银行既有的内控体系结合起来。究其原因，银行在运营的过程中，对操作风险发挥最主要也是最实际的控制效果的就是内部控制体系。良好的内部控制建设，可以有效防范起因于内部管理流程、人员以及系统的操作风险。在此基础上，我们再通过操作风险三大工具以及其配套的机制，建立操作风险识别与评估、监测与报告、控制与缓释的机制，便可让银行的操作风险管理智能化，依据自身的风险偏好与容忍度，及时监控各项业务的操作风险暴露对业务的影响，以及发掘风险管理薄弱的环节。

为什么要提内控、操风一体化建设

事实上，内控管理工作与操作风险管理工作既存在重叠，也各有侧重，就像唇与齿，缺一不可，但是独立的开展这两项管理工作势必会给银行带来很高的管理成本，因此，银行业开始探索并应用能够兼顾内控管理和操作风险管理工作的一体化管理思路，从组织与职责、体系与流程、管理工具和信息系统等各个方面将内控管理与操作风险管理两项工作整合起来。组织职责整合就是“两块牌子、一套人马”，由同一个部门和团队负责内控与操作风险管理，实现知识和人力资源的共享；体系流程与工具整合就是以操作风险管理三大工具为核心，搭载内控和操作风险管理的流程，将内控梳理、损失数据收集、风险与控制评估程序、问题与缺陷整改、风险报告及考核体系有机整合，同时兼顾内控管理和操作风险管理的需要；信息系统整合就是搭建同一的管理信息系统平台，同时收集内控与操作风险所需的数据，在统一的平台进行风险评估、监测预警、评估、学习和考核。

一体化的组织、流程、工具和信息系统管理避免了内控与操作风险管理中的重复工作，节约了时间成本与人力资源。以控制自我评估为例，它既是内控评价的重要组成部分，又是操作风险管理的重要工具，一体化的管理可以减轻基层业务人员内控与风险管理的压力。与此同时，借鉴操作风险的监控指标、风险容忍度地图、风险监测仪表盘等监控和分析决策工具，可以使得银行采取的内控管理决策更加科学，以成本效益的角度采取适当的控制措施。例如，采取风险容忍度地图方法确定管理层对操作风险容忍的底线，确定“不可接受”区间，将日常风险评估的结果落在风险地图中，如果落在“不可接受”区间，则必须立即采取措施完善内部控制。借助一体化管理信息系统绘制的风险监测仪表盘，将内控与风险管控现状、内控薄弱环节与风险暴露高发领域等评估结果进行图表与图形化展示，生成相关报告，供管理者决策，带来管理上的意义。

目前，内控与操作风险一体化管理体系已经在我国部分股份制商业银行与大型城市商业银行中开始运作，并已初见成效，各中小银行也渐渐开始思考采用这一方式。相信更多的金融机构会加入此行列，完善内部控制，提升操作风险管理能力。

第五篇：浅谈农村信用社操作风险及其防范措施

浅谈农村信用社操作风险及其防范措施

农村信用社经脱钩农行隶属关系后，由于点多面广、管理难度大，加上管理体制未能真正完善、产权不明晰、内部管理相对薄弱、员工素质普遍较低的等多面的因素，几乎具备操作风险发生的一切条件，长期以来不断发生的操作风险给农村信用社带来了十分严重的后果。

2005年开始，按照中国银监会的统一部署，全国各地金融机构开展了操作风险防范和案件专项治理工作。结果显示在所有银行业金融机构发生的案件中，农村信用社发案率接近占50%。可见农村信用社的操作风险在广度和深度上都比国有商业银行、股份制商业银行严重，潜在操作风险和隐患时时存在，使农村信用社防范操作风险的形势十分严峻，加强操作风险的防范管理显得尤为重要，防范工作刻不容缓。

一、农村信用社操作风险的特点

从全面的操作风险防范和案件专项治理工作暴露出的问题分析，农村信用社发生的操作风险具有以下主要特点：

(一)涉及面广，以信贷为重点区域。从已经查出和暴露的违规操作和各类案件看，涉及到存款、信贷、投资、融资、结算、财务会计、安全保卫、计算机等业务的方方面面，几乎每个业务领域均有违规、违章、违纪、以致违法现象。

信贷业务是农村信用社的主要资产业务，也是操作风险多发部位，造成的危害也最大，信贷违规违纪现象多种多样，违规手法五花八门。一是对同一贷款户由多个信用社多次发放贷款，从而达到化整为零、逃避贷款审批的现象较为严重，成为违规发放贷款的主要形式，造成贷款损失严重。二是贷款管理不严，贷款跟踪检查不到位，贷款管理制度形同虚设。三是信贷档案资料不规范、不全面，给贷款安全留下隐患。四是贷款形态反映不真实，没有及时做好贷款五级分类。有的信用社还违规办理不符合条件的借新还旧贷款；跨地区、垒大户等其它违规贷款也屡见不鲜。

(二)危害性大，以侵占资金为目的。由于农村信用社操作风险涉及面广，发生的频率高，而且大部分操作风险是主观性的以侵占资金为主要目的的道德因素引起的，因此对农村信用社危害性相当大。一是大大降低了贷款质量。农村信用社实施改革前，全国农村信用社实际不良贷款率在50%以上；二是造成直接资金损失。违规拆借资金、携款潜逃、票据诈骗、计算机犯罪、安全保卫事故、柜台操作失误等均带来严重的资金损失。三是留下风险隐患。有的操作风险虽然不直接或立即造成损失，但却留下风险隐患，给经营带来无法估量的困难。四是引起法律纠纷。由于制度不健全、操作不规范，存在法律漏洞，容易引起法律纠纷，一旦对簿公堂极有可能处于不利的法律地位。无论采取何种形式，操作风险制造者其主要目的无不是为了侵占资金，给农村信用社带来的后果是资金损失和风险增加。

(三)作案手法低劣，违章操作是主要形式。从各类操作风险事件和案件的实施形式看，违章操作是主要形式。无论是无知或非主观性引起的操作风险，还是以侵占资金为目的犯罪作案，均是无视各项规章制度的存在，或者是寻找制度的漏洞和真空加以实施。作案人大多作案手法低劣，但由于制度形同虚设，相关工作人员明知不对或熟视无睹，听之任之，或怕得罪领导不敢纠正和制止，甚至协助办理，有的持续作案时间长达十多年的大案经过很多的稽核和检查却安然无恙，直至展开拉网式排查或专项检查时才暴露。

(四)违规代价低，对当事人以教育为主。从案件责任追究情况看，普遍处理较轻，只处理基层社不处理管理机构，只追究当事人责任而不追究上级领导责任。有的虽然追究了相关领导人的责任，但多避重就轻，起不到对违法违规人员的惩戒和对其他员工的警示作用，缺乏应有的威慑力和公信力。这主要是农村信用社员工亲缘化现象严重，人际关系错综复杂，因此个别领导在对责任人的处理上大多怕得罪人，而不敢或不愿从严查处，降低了违规和犯罪的成本，违规代价低，提高了违规和犯罪的收益率，客观上起到了鼓励违规和犯罪的作用。

二、农村信用社操作风险原因分析从浅层次看。农村信用社内控机制不健全，制度和操作规程执行不力，有章不循违规操作，监督检查流于形式，不合理考核激励机制是发生各类操作风险事件的直接原因。

(一)内控机制不健全，制度执行不力。据银监会分析，银行业金融机构发生的案件80%是有章不循造成的，另有20%的案件是无章可循造成的。长期以来农村信用社的内控制度建设非常薄弱，缺乏系统性和统一性；有的制度缺乏持续性、前瞻性和可操作性；在有些业务领域还存在制度盲区，由于无章可循和制度本身不科学不合理，致使大量的违规操作和案件发生。另外，由于执行制度不力，制度效力递减。

(二)员工素质偏低，教育和管理不够。由于没有统一的进人标准，农村信用社进了不少低学历、低素质的员工，进入信用社后又得不到系统的业务技能培训以及法律法规、职业操守和思想道德教育，业务素质和道德水平长期得不到有效提高，加上受社会不良风气影响，少数员工自身免疫力不强，在业务操作中，规章制度观念淡薄，思想麻痹，心存侥幸。信用社人员的任用、考核机制存在缺陷，重要岗位人员使用失察，平时对个人行为缺乏考核和监督，交流、轮岗、强休制度不落实，为少数人利用职务便利作案提供机会。(三)检查监督不到位，稽核工作流于形式。农村信用社许多内部案子在实施时，往往在一连串的几个环节和不同岗位都一路绿灯，究其原因是检查监督作用没有发挥好，导致违规行为发生。本来基层网点是实行双人临柜、相互监督的制度，但临柜人员对凭证不认真核对，也没有对同时临柜的同事尽到监督之责。第一道防线就失去了有效监督约束。事后监督本来是第二道防线，但有的农村信用社没有设立事后监督岗，因此作案分子乘虚而入。稽核和检查可以作为第三道防线，但稽核检查工作不深入、不细致、不全面，使之流于形式，于是使违规问题和案件得以长期隐藏、并连续作案。

(四)考核激励不科学，做假现象严重。过去各基层信用社为完成上级下达的各项指标，纷纷加大绩效考核的力度，存款、收息双降、贷款营销等指标齐全，并将指标的完成情况作为评定个人业绩的主要依据。员工为了完成或超额完成任务往往不择手段，各种踩线违规现象愈演愈烈，正向激励作用明显走样。在考核中长期处于劣势的一部分人，就会产生各种为个人考虑的不良思想，有的干脆破罐子破摔，利用职务之便以获取资金为目的实施作案。

以上导致了各种操作风险事件的发生的直接原因，但从深层次看，农村信用社管理体制紊乱、内部治理结构不完善、产权不明晰、县（区）、镇二级法人体制抗风险弱是农村信用社操作风险案件频发的根本原因，深入分析这些深层次原因，有利于对农村信用社操作风险既治标又治本。

(一)系统管理体制紊乱。农村信用社从成立以来，管理体制几经变化，使农村信用社缺乏强有力的管理，很多问题由此滋生开来。在农行、人行、银监局管理的过程中，农村信用社的行业管理工作实际上委托一个部门来完成，成为其全部工作的一个附属，这个部门在管理时有职无权，监督和执行完全脱节，造成行业管理形同虚设，拾得本来需要行业管理来完成的重大事项，如制定统一的制度体系和行业标准、整体维护行业权利、形成整个行业的信息网络等无法实施，使农村信用社内控体系不健全、不科学或五花八门。在缺乏法人自律、内控和有效监督的情况之下，又没有强有力的行业管理，就导致了一些法人社为所欲为的局面。管理体制几经更迭导致行业管理的乏力是长期以来形成操作风险的一大根本原因。

(二)法人治理机制不健全。长期以来，农村信用社由于产权不清晰，所有者管理职能缺位，内部法人治理机制几乎处于空白，社员大会（股东会）、理事会、监事会形同虚设，根本无法按规定职责和程序行使监督管理职权，决策权、执行权和监督权混淆。有效的监督机制没有形成，导致极少数联社的理事长违规经营，把企业推向崩溃的边缘。(三)有效的外部监管不到位。在行业管理职责归属省社以前，人民银行、银监部门先后统一履行行业管理和外部监管双重职责，既当教练，又当裁判。由于这双重职责本身具有一定的不相容性，导致人民银行、银监局都无法充分发挥好职责，尤其是有效的外部监管明显弱化，监管机构对农村信用社更多的是保护、纵容，对其违规现象基本上是视而不见，致使很多问题不能浮出水面，基本上是内部处理，大事化小、小事化了，客观上助长了一部分基层社负责人不把违规经营当回事的心理，各种违规操作屡查屡犯。

(四)县（区）、镇二级法人体制使农村信用社处于弱势地位。改革前农村信用社基本上是实行县（区）、镇二级法人体制，加上服务对象的社会弱势地位，决定了农村信用社在社会上的弱势地位，使之无法有效抵制来自外部的干预和各种侵害利益的行为，农村信用社为了生存不得不屈服于行政干预和有权部门不合理的摊派，有时不得不违背经营宗旨，不得不以违背规章制度为代价而违心地按照有权部门的指令去提供各种服务。

三、防范操作风险的思路及具体措施风险管理能力是构成银行竞争力的根本。在农村信用社这样一个管理基础薄弱、抗风险能力低、各项改革尚处起步阶段的金融机构，要有效防范操作风险，必须深化改革，完善管理体制，健全法人治理机制，营造良好的法制环境和信用环境，同时提升经营管理理念，创新防范操作风险思路。

（一）必须加快构建防范操作风险的管理体系。加快管理体制改革的步伐，建立防范操作风险的长效机制，努力构建一个多层次、有机协调、有效控制操作风险的多层次的管理体系。这个管理体系包括六个层次，第一个层次是法人治理机制。要推进产权改革，完善法人治理结构，最终建立社员股东对理事会和经理层的监督和制衡。第二个层次是内部控制体系。要建立适应农村信用社特点并与现代金融企业制度接轨的内控体系。第三个层次是有效的行业管理。建立强有力的自上而下的农村信用社风险管理体系，层层管住可能产生的风险。第四个层次是党的建设。明确党组织在防范风险中的监督保障作用，按照党组织在作风建设中解决勤政廉政问题的方法，解决防范道德风险的问题。形成上下级之间和党员干部之间的相互制衡与监督。通过党内的民主机制和科学决策机制，最大限度地避免决策失误的可能。第五个层次是合法的外部监督。积极地引进和欢迎银监部门、审计部门、纪律检查部门和司法部门外部的监督。第六个层次是道德和文化建设。进一步弘扬农村信用社的企业精神，全力推进以提高职工道德素质和业务能力为目标的企业文化建设，建立内外兼容的宣传机制，培养员工对企业的忠诚度，形成有利于防范操作风险的企业价值体系。

（二）必须推出建立长效机制的有效措施

1、切实增强操作风险意识。农村信用社作为经营货币的特殊企业，操作风险自始至终与业务活动相伴而生，每一个业务点都是操作风险点，因此防范操作风险必须从每一名员工做起，将每位员工作为防范风险的第一责任人，加强对员工风险意识的培训，促使其提高对操作风险危害性的认识，树立和强化违规就是风险的观念，养成高度的敬业精神和专业态度以及扎实的工作作风，从小处着手，力求把风险隐患消灭在萌芽状态和第一道关口。

2、不断完善内控制度体系。制度建设是防范操作风险的基础性工作，在制定制度时要贯彻把防范农村信用社系统性风险作为加强管理的关键环节科学理念，秉承审慎经营，内控优先的经营方针，通过建立有效的风险管理架构使各项风险管控措施落到实处。一是及时更新、完善、补充各项规章制度。内部规章制度要随着业务的发展和监管要求的变化，随时进行调整和补充。对一些在实际执行中出现操作性不强、或已经过时或不适应业务需要的制度，要及时废止；对存在缺陷或不完善的要及时修正和完善。二是建立风险预警和处置机制。对风险的预警和处置是防范风险的主要措施，可以有效地制止风险，并将风险损失降低到最低限度。风险管理部门要针对各地风险监测情况及时进行风险提示，同时监控下级报告的重大事项和突发事件，掌握辖区农信社风险状况。同时为防患未然，必须制订突发事件应急处置预案和风险的快速反应机制，各类突发事件一旦发生即按预案要求进行快速处置。

3、强化岗位监督约束。操作风险主要发生在一线岗位，科学调配岗位，使岗位与岗位之间相互制衡，人与岗位实行互动是防范操作风险的有力保证。一是科学设置内部岗位，使之建立相互制衡的运行机制，并按制度和内控要求合理配置人员。二是有力推行领导干部交流制度、员工岗位轮换制度和强制性休假制度，使违规行为及时得到暴露，有效控制各种违规违法行为的发生。三是重点加强对信贷、储蓄、财会、联行等涉及钱、账等重要岗位及其操作人员的管理。四是建立对违规违纪事项举报奖励制度，实现违规违纪行为的群防群治。五是实施分级监控，形成连环责任监督，使一线员工、信用社、联社三个层次通过相互监督和检查，进一步强化岗位监督约束，形成一个相互监督、相互制约的内控防范运作机制。

4、发挥稽核检查工作事后纠错和警示作用。稽核检查工作要做到制度化、经常化，提高稽核检查手段，强化工作力度。一是要建立稽核监察队伍系统。建立系统的稽核队伍体系，完善稽核工作制度和程序，通过培训提高稽核队伍履职水平，通过查处违规违纪行为树立稽核检查权威。二是要突出稽核检查的重点。注重日常的常规稽核检查，实行防范风险关口前移，变过去事后被动式的核查为事前主动式的预防性检查。对案件高发机构、高风险业务、易发案件部位，要增强稽核的深度、广度和频率，彻查所有相关问题及其根源。三是改进稽核方式。要实行内外结合、现场检查与非现场稽核相结合的办法，定期或不定期对有关业务进行排查，对难以通过一般对账查出的问题，要采取公告的方式与存款人、借款人进行核对。

5、增强基层执行能力。基层信用社是整个风险防范的基础，基层员工又是风险防范的真正主体。增强基层的执行能力是建立防范风险长效机制的关键。要从提高执行力出发，切实加强基层农村信用社的建设，一是要选好一个靠得住、能干事的信用社主任；二是要打造一个优秀的、有战斗力的团队；三是建立一套行之有效的发展业务、防范风险的机制；四是要形成一套适合农村信用社特点和农村金融特点，并有利于农村信用社发展业务、减少风险的工作方法；五是要创造一个能够促进农村信用社良性发展的良好的外部环境。把各个基层农村信用社都打造成具有完美执行力和强大凝聚力、战斗力的团队，使之成为有效防范风险的牢固堡垒。

6、加强内控文化建设。良好的内控文化能够提高全体员工遵章守纪意识、降低内控执行成本，有效防止内部团伙作案，是内控体系建设中非常重要的一个环节。要将良好的内控文化作为企业文化的重要组成部分，作为企业文化与农信社经营管理的最佳结合点之一，让内控优先、审慎经营的内控文化理念，扎根于员工的思想深处，落实到日常行为上，让员工在业务操作中明白该做什么，不该做什么，什么风险要防范，什么事情要监督。从而营造一个良好的风险防范的文化氛围。