内控促发展 合规创价值 浅谈信用卡欺诈风险

第一篇：内控促发展 合规创价值 浅谈信用卡欺诈风险

内控促发展 合规创价值

浅谈信用卡欺诈风险

信用卡风险是指发卡银行在发行信用卡、受理网点及特约商户在受理信用卡、持卡人在使用信用卡等环节上出现的非正常情况而造成的经济损失。主要可分为信用风险、市场风险、操作风险以及欺诈风险。其中以欺诈风险最为常见。

顾名思义，欺诈风险就是指不法分子伪造、变造、冒领、冒用信用卡以及特约商户诈骗给银行或持卡人造成经济损失而形成的风险。申请信用卡环节是人工辨别，不法分子就利用了这一点实施诈骗行为。其常见的形式主要由以下几种：

伪造身份证件：不法分子通过制造假身份证办卡，提供的姓名、证件号码均为虚假的。

变更身份证件：通过贩卖假身份证的不法分子依照客户要求，制造处身份证信息真实的假身份证，姓名证件号码均为正确的，仅更换照片。

冒用他人身份证件：身份证丢失或外泄，给不法分子实施信用卡欺诈提供了可乘之机。

提供虚假办卡材料：通过非法中介或自行车伪造虚假的单位证明及收入证明。

不法分子利用伪冒身份证办理信用卡将会对社会造成了严重的不良后果。其一，因信用卡杯冒用导致的不良记录会阻碍客户申请其他银行贷款。此类案例已经引发多次客户投诉，威胁媒体曝光，或者起诉建行。其二，欺诈申请事件不断发生，已经形成一定的社会隐患。从2009年念书开始，各大媒体关于信用卡的负面报道频频出现。2009年1月11日中央1频道【焦点访谈】栏目报道，中介‘黑’上信用卡。2009年1月12日中央新闻频道，报道了存量房贷优惠政策，引发国民更加关注自身信用记录，信用卡被多次提及。

由此可见，严格控制欺诈风险刻不容缓。员工在受理环节一定要注意以下几点：

申领信用卡必须由本人持身份证件原件亲自办理，不允许其他个人代办。凡在我行申请信用卡的客户，营销人员必须要落实三亲见要求，即亲见申请本人、亲见身份证原件、亲见申请人签名，并在申请表注明受理事项。

要坚决杜绝受理中介公司申请办卡。从今起我行和同业发生的因中介公司办卡二产生的伪冒申请统计情况来看，中介公司办卡已经给银行带来风险和损失。要切实提高识别中介公司办卡的能力，坚决杜绝受理中介公司办卡申请。

营销人员必须据实填写营销注记，真实、全面地向征信审核人员提供营销受理环节获取的各项信息，对客户申请过程真实性负责，详细准确记录营销类型、机构代码、营销人员信息。进件整理人员也应尽到管理责任，不得代为填写营销注记、弄虚作假。

在营销环节，对于提供伪造，变造身份证件的情况，可通过落实三亲见措施加以防范。营销人员通过亲见身份证原件，确认本人申办卡，把好申请准入关；征信审核部门通过联网核查公民身份证系统中身份匹配功能，间接验证身份证的真实性，把好后台审核关。对于陌生客户主动上门递交申请表的需要十分注意。首先，要判断是否本人办卡；如果是本人办卡交表，一定要当场查验身份证原件。其次，要如实填写营销注记，明确分工责任人。

在违规处理方面，也要有相应的奖惩措施。对于未按照营销受理要求执行的营销人员，分行要根据总行【关于印发中郭建设银行工作人员违规失职行为处理办法的通知】文件相应条款严格予以处理。

总之，信用卡欺诈风险虽然难以避免，但只要我们严于律己，确实落实风险控制工作，再加以改进。信用卡业务会做的更好，它会给我们创造更大的价值。

第二篇：加强内控合规管理 防范信用卡操作风险

加强内控合规管理 防范信用卡操作风险

信用卡业务的风险涵盖发卡业务和收单业务，主要涉及市场风险、违规风险、信用风险、操作风险、欺诈风险等。因为操作风险无时不在、无处不在，表现形式也各有不同，所以它是内控合规管理工作的重点。

工商银行为适应现代化商业银行的管理需要，根据巴塞尔《银行机构内部控制体系框架》和中国银行业监督管理委员会的监管要求，大力加强内控制度建设，制定了一系列加强内控合规管理的强制性文件。其中，在信用卡业务风险控制方面，突出了对操作风险的防控与防控体系建设，并参照国际通行做法，制定出识别、计量、防范、控制及管理等一整套标准和措施，在推动全行信用卡专业的内部控制制度建设、监督和促进发卡机构依法合规经营、加强防范各种操作风险等方面起到了积极的推动作用。

一、目标管理定位准确

风险要从源头控制

“以市场为导向，以客户为中心，以效益为目标，以风险控制为原则”的经营理念是信用卡业务健康有序发展的指导思想。根据信用卡产品的业务特点，其生命周期内包含若干个风险点和控制环节，应针对不同风险制定不同的防范措施。

1.找准风险点，制定针对性措施

(1)信用卡业务风险防范第一关——资信审查。申请人递交申请后，发卡机构对申请人的相关资料进行身份审核、资质审查，并通过人民银行的征信系统查询申请人是否有不良记录。通过受理、审查、调查、审批四个环节对申请人提供的资料进行核查。上述四个环节均对业务过程留有清楚的文字记录；由享有独立审批人权利的岗位人员决定对客户的发卡种类以及批准账户的初始信用额度。

如果审查、调查、审批这三个环节的工作人员认真履职，完全可以在资信审查过程中及时发现并防止欺诈的申请行为，从源头上控制欺诈风险。

(2)信用卡业务风险防范第二关——制卡环节。自2004年8月，我行已在全行投产并陆续推广以一级分行为单位的集中制卡外围管理系统及管理办法，通过系统刚性约束控制制卡环节的风险。集中制卡管理系统可以实现对卡片的订购、领用、制卡、入库、发放、回收等环节的安全控制管理，整个制卡流程前后关联，相互制约；实现制卡数据集中管理，加密点对点传输，制卡后制卡数据自动删除；保证岗位合理、职责清晰，明确岗位分工和岗位职责，对关键岗位建立岗位分离制度。

(3)信用卡业务风险防范第三关——领卡环节。对邮寄、代领、自领卡片等制定了明确的管理规定；为防范代领、邮寄和传递过程中的风险，在系统内设置了卡片启用（激活）环节。同时，为方便客户启用（激活）卡片，我行又提供了营业网点临柜、电话银行及电子银行在线启用等卡片启用（激活）方式，既方便了客户，也加大了风险防范的力度；对密码信封和卡片通过邮寄方式发放的，通过不同邮寄公司或不同时间邮寄的方式，并对其中部分客户以抽查的方式进行回访，以确认卡片是否发放到申请人本人手中，以降低或杜绝风险。

(4)信用卡业务风险防范第四关——异常交易监控。申请人领卡后即成为持卡人，其在使用银行授信额度的过程中可能会产生风险。发卡机构对其使用过程进行跟踪和监控，设立异常交易监控岗，对持卡人用卡环节进行管理。发卡行通过异常交易监控过程，可以及时发现事前未能控制的风险。例如，资信审查不尽职或未被发现的欺诈申请。如果异常交易监控岗位人员与持卡人联系时，发现持卡人工作单位及地址不符，或查无此人，或工作单位电话及住宅电话均不符或为空号等，则证明资信审查人员未按岗位要求进行认真调查。异常交易监控岗位人员工作尽职，可以起到帮助发卡机构及时修订和完善资信审查操作流程、加强管理的作用。

通过异常交易监控，发卡行可对风险进行事中控制，将资金损失控制在适当的范围内。发卡行根据对持卡人用卡记录和用卡行为的分析，确定其是否存在信用风险、欺诈风险并决定是否降低其信用额度或取消用卡资格等，对持卡人进行有效管理。发卡行通过典型案例，可帮助风险管理部门总结申请环节存在的瑕疵、完善资信审查制度；发卡行通过对持卡人用卡记录的分析，为决策层调整发卡营销策略、重新确定目标客户提供依据，这也是风险控制和管理较为关键的一环。

异常交易监控在发卡机构的工作链中起着承上启下的关键作用，既可发现上游（审批环节）存在的不足，又可为下游（止付及催收等）决策提供依据。

(5)信用卡业务风险防范第五关——信用额度管理。一般情况下，客户会在自己可支配额度或财务规划范围内用卡，在信用积累到一定程度后获得信用额度的提升。但具有欺诈倾向或信用劣变的申请人则希望得到较高的信用额度，以达到融资或占用银行资金后不予偿还的目的。因此，发卡机构在异常交易监控过程中发现持卡人具有欺诈倾向，或出于不良动机、最大化使用信用额度时，应及时采取必要措施，降低其信用额度或止付账户及卡片，利用信用额度的调整策略和手段控制风险。

此环节与异常交易监控相互配合，可在一定程度上将风险控制在事中。

(6)信用卡业务风险防范第六关——控制类交易管理。发卡机构对持卡人在用卡过程中的信用状况进行跟踪管理，对争议款项及由争议引发的账务调整、消费积分调整、错账以及存贷款利息或积数的调整、对账户以及卡片信用额度的调整等，均属于由后台人员处理的高风险业务——控制类交易的业务范畴，需作为风险控制类交易进行严格管理。一是将控制类交易设定为需要填写调整说明并作为调整时凭证的附件，调整说明上必须有两人以上的签章；二是将控制类交易设定为需要交易授权；三是对控制类交易按发生的日期建立清单，管理人员可随时查阅；四是建立监督检查机制，由专门人员进行事后监督或由内控人员不定期检查及抽查，有效防止擅自调整或违规调整的行为。

(7)信用卡业务风险防范第七关——透支催收。正常情况下，透支催收环节是，持卡人在用卡过程中因信用不足而导致偿还能力下降，需要发卡机构提醒或采取必要措施强制还款的环节。如前所述，异常交易监控岗岗位尽职，则透支催收工作成本较低，催收人员可以直接联系到持卡人，要求其履行还款承诺等；若异常交易监控岗形同虚设、岗位人员不尽职，未发现资信审查过程中的瑕疵，即便透支催收付出极高的成本仍可能无法收回，而如果涉嫌欺诈就需要司法介入，操作的难度大、成本高，客户的欠款不易收回。

透支催收应按照透支金额、期限等建立台账，按照透支金额的大小、时间的长短，进行有效催收，并且在催收过程中留下清晰的书面记录，以方便此项工作的连续性管理以及后续处理。

(8)信用卡业务风险防范第八关——核销。核销是化解经营风险、降低和减轻财务包袱的重要手段。在核销的过程中应严格把关，对呆账的认定依据、适用政策、认定范围等均按照财政部印发的《金融企业呆账核销管理办法》文件执行。

为防范各发卡机构因在前期工作中玩忽职守、滥用职权或存在导向性错误而导致的风险，所有千元以上的核销均应有内部审计部门的审计结论，对于确无导向性错误、管理不善等原因形成的呆账，在提供完整的资料后，在当年计提的呆账准备额度内进行核销；若内部审计部门的审计结论认定发卡机构存在因前期管理不善、风险管理各环节未认真履职等错误，则逐一追究各环节经办人员的责任；对情节特别严重、给银行带来重大损失且确认存在不尽职的，按照有关规定解除责任人的劳动合同。

(9)信用卡业务风险防范第九关——账销案存，即核销业务的后续管理。为严格核销业务管理，我行已将核销业务通过系统联机交易实现，并设计成表内、表外一记多讫的交易模式（具体处理核销业务时，按照申报的核销金额，在一个交易内完成表内科目处理并登记账销案存表外账）；自动将已核销户登记“黑名单”（失信户）系统，防止再次申请形成新的风险。

催收部门对已核销户继续追收，收回的款项冲减呆账准备。

关于对“黑名单”（失信户）的管理和使用，系统设计为：所有交易发生时先访问“黑名单”及止付名单库，若交易人已被列入“黑名单”及止付名单库，则马上拒绝交易；在客户新开户时，系统自动访问“黑名单”库，杜绝失信户再次申请办卡。

另外，为加强对发卡机构风险控制的管理，拟建立将损失与各岗位业绩挂钩的考评机制——即建立核销业务的管理台账，对核销户的审查、调查、审批、异常交易监控、额度调整、催收等各环节的工作同时登记，追溯、考核核销前所有岗位人员的工作质量，促进工作人员提高工作责任心，减少和降低风险损失。

(10)信用卡业务风险防范第十关——监督检查和审计。加强规章制度执行情况的检查或专项审计是信用卡业务的最后一道防线。信用卡专业管理部门每年要组织安排全辖规章制度执行情况的检查，并将对核销工作的检查作为其中的主要内容，以防范核销工作中的弄虚作假等道德风险或违规行为。

通过对规章制度执行情况的检查或专项审计，可以发现前9个环节中存在的不足并及时揭示，督促和帮助发卡机构管理者加强内控管理，防范各种风险。如果上述各环节能够环环相扣，全部或基本达到内控管理要求，则可实现全辖信用卡业务的依法合规经营和利润增长，并获得可持续的发展。

近期，媒体披露了多起商业银行内外勾结与职务犯罪的案件，如工作人员利用职务之便贪污、收受贿赂、挪用银行资金导致的巨额资金损失,以及产生恶劣影响的商业贿赂等，均因发案银行未建立行之有效的内控机制，或内控制度建设不健全，甚至内控管理严重缺失造成。这些案件严重影响了商业银行的信誉和发展。因此，加强监督检查和提高内部审计覆盖率是商业银行健康发展不可或缺的重要环节。

2.强化内控管理，防范操作风险

信用卡业务的操作风险存在于日常工作中。例如，调查人员不尽职，导致欺诈申请得到通过，可能会产生客户恶意透支而不还款的现象；空白卡管理员因疏忽而丢失空白卡片，可能会引起伪冒卡风险；未经严格审核的代领卡行为有可能产生被冒用的风险；记账员的操作失误导致出现“张冠李戴”的现象，或者将存款记成取款，使客户因无法用卡而投诉，使发卡行面临信誉风险；由于异常交易监控岗的不作为、未能发现持卡人的异常交易以及虚假消费套取现金，未对不守信客户采取必要的控制措施，导致出现足额透支，使银行的不良资产居高不下；未经有权人审批或评估即擅自调高信用额度，持卡人大额透支后无力偿还，导致呆坏账的产生；催收人员未按要求对透支户进行催收，致使超过追索时效、透支转为呆账等。这些操作风险的典型表现表明，强化内控管理、防范操作风险必须持之以恒。

为此，中国工商银行率先在行内制定了适用于信用卡业务的《牡丹信用卡业务操作风险监测指标》（简称《监测指标》）、《牡丹信用卡风险管理手册》、《牡丹信用卡发卡机构内控评价实施细则》以及与之配套的《牡丹卡业务内控评价评定标准》等有关文件，拟于年内印发实行。其中，《监测指标》将信用卡业务所有操作环节中涉及的指标全部量化处理，并涵盖了业务的整个生命周期。而《牡丹卡发卡机构内控评价实施细则》及《牡丹卡业务内控评价评定标准》则在银监会《商业银行内部控制评价试行办法》及《中国工商银行内部控制规定》的基础上丰富和细化了具体内容。结合信用卡业务的特点，在监管部门及总行确定的评价内容基础上，充实了评价依据，通过对各级分行信用卡业务内控管理工作的评价，帮助决策层调整经营策略目标，完善考核机制。这几个内控管理办法的出台和执行，将在完善信用卡业务的操作风险控制和提升内控管理水平方面，起到积极的促进作用。

3.加强思想教育，提高员工自我保护意识

根据对以往各典型案例成因的分析，各类风险的产生固然与管理不善、规章制度存在缺陷等有直接或必然的关系，但员工自我保护意识不强、违规操作等仍是案件发生的主要或者是直接的原因。因此，我行注重在员工中进行三道防线建设的教育，即自控、互控及监控。通过加强内控文化建设，提高员工自我保护意识。

(1)形成良好的学习氛围，对于新业务、新制度，要求内控管理人员首先学好、弄懂，再组织员工学习，不断提高员工的整体业务素质和水平，并要求对所有管理环节做好认真的书面记录备查。将内控管理纳入全体员工工作业绩考评中，通过各种评比、考核、奖惩，不断丰富和完善内控制度管理，以此促进和推动全体员工工作水平、业务能力的提高。通过每个员工自身风险防范意识的提高，杜绝违规违章现象，纠正有章不循的错误行为，使遵章守纪成为员工的自觉要求。

(2)利用各种培训机会宣传执行内控制度的重要性，通过业务操作中遵章守纪的典范，正向引导员工理解内控制度。同时，结合反面典型案例警示员工，以此规范和约束工作人员的日常行为，以便取得良好的效果。常规工作中，检查辅导员应辅导在先、检查在后，运用丰富的业务知识和检查技巧，协助管理层对各操作环节进行检查并纠正错误，防范和杜绝各种可能出现的操作风险，做到培训、辅导—检查，再培训、辅导—再检查，形成一个良性循环机制。实践证明，业务检查和业务辅导二者相辅相成，缺一不可。通过经常性、规范化的业务辅导，使员工在思想上重视，提高防范意识；在业务操作上，提高安全意识，减少违规操作。

(3)完善监督检查机制，加强事中环节控制。工商银行在辖内实行了总会计制、营业经理制等现场办公的管理模式，还建立了会计检查员持证检查制；而在信用卡业务上则建立了包括全辖一级（直属）分行以及二级分行所有发卡机构的检查辅导制度。总行建立了对全辖检查辅导员每年至少一次的集中面对面培训的长效机制。通过培训强化，提高检查辅导员对内控管理、培训和辅导工作重要性的认识，从而带动提高辖内信用卡从业人员对防范操作风险的认知度，提高风险防范能力和风险控制水平。

实践证明，通过加强队伍建设，各级检查辅导员在保障全辖业务的健康发展中，发挥了保驾护航的积极作用。

二、完善系统建设 刚性控制风险

1.加大科技投入，提高系统控制能力

为控制业务操作环节可能发生的风险，我行不断加大科技投入，对系统进行前瞻性的开发建设，通过系统刚性控制操作风险。

(1)科学合理的交易设计。为避免操作员在办理取现、转账及消费过程中人工索授权可能出现的操作失误，在系统中将索授权交易与取现、转账及消费交易进行捆绑，当发生上述交易时，系统会自动授权，自动识别账户或卡片状态，并对处于异常状态的卡片发出拒绝交易的指令。

(2)保留运行日志。对业务发生的所有交易均在运行日志上留下记录并妥善保存，包括外围的POS消费、ATM取现等交易；确保在高度自动化的环境中进行有效的内部控制，特别是对于关键的应用系统，应保证有效的控制。

(3)强化系统功能。投产新版本和开发新业务前，均经过深入的市场调查和充分的风险论证；按规定对系统及全部流程和交易进行压力测试，确保投产后系统有足够的扩展性和处理能力。

2.风险可控，岗位分离

(1)在计算机系统管理和控制方面，我行制定了一系列管理办法，使不相容岗位间不出现混岗现象。例如，为保证测试程序与生产环境不混用，制定了对测试程序及设备的管理措施；制定了开发人员与应用人员不得混岗等具体岗位要求。

对测试人员的管理以及生产检测卡的使用制定了明确的管理办法，有效杜绝了测试环境与生产环境混用而产生风险情况的可能性。

(2)在操作层面，针对信用卡业务确定了风险防范的10项原则和操作环节的122个岗位，规定设置岗位权限时重要岗位不得混岗，对122个岗位之间、前后台之间的不相容岗位不得混岗也做出了明确、具体的规定。在系统中设定了严格的权限卡使用范围及管理办法，按照事权划分的原则，对交易、额度、业务范围、信息修改等做了严格的限定。根据所办理的业务范围及工作性质，将权限卡设置为：①查询执行权；②维护权；③授权权；④执行权、授权权；⑤维护权、授权权等事权范围，对所有业务环节进行控制。

柜员在终端的任何操作均在日终进入系统日志，且交易数据在端机侧不能被修改；业务终了，通过事后监督系统的最后一道防线对重点业务、高风险操作环节进行监督和控制。

(3)对操作岗位实行摄像监控并保留录像，内控管理人员可同步抽查操作人员的现场操作或事后调阅保存的录像，发现操作员违规操作及时纠正，对不胜任岗位工作的人员提出调离的建议。

(4)对重要岗位按期轮岗。无法轮岗的，强制要求休假，由内控管理人员进行离岗审计，填补对重要业务、重要岗位控制的缺失，防止在这些环节出现漏洞。

3.优化业务流程

在制定规章制度、业务流程时，充分、通盘考虑业务链条之间的衔接、管理和控制关系，以及上游对下游的影响、下游对上游的反作用等因素，使规章制度的要求和业务流程的设计更加适用、科学与合理。根据业务发展、系统升级的需要，随时更新业务流程及管理办法，使规章制度、业务流程相辅相成，相互作用。

为便于各岗位的操作员能够尽快地熟练掌握业务操作，我行对业务操作的设计借鉴物流管理理念，以最直接、简单和有效的方法，根据业务的流程设计，对重点环节以流程图的形式标明，使各岗位操作员可以最快的速度掌握和使用。例如，为使电子银行客户服务坐席代表与后台支持人员能够以同一标准为客户提供服务，我行制定了《牡丹信用卡客户服务作业规程》，对客户服务工作进行了统一的规范。

三、建立制度的后评价机制

规章制度的制定是否科学、适用、合理，要在执行过程中检验。

为此，工商银行建立了规章制度的后评价制度，并通过若干渠道实现。一是在进行业务制度或专项检查时，增加对规章制度适用性进行后评价的有关内容，每次检查结束后将评价结果反馈给相关部门，供相关部门进一步健全和完善规章制度；二是在每年的全辖检查辅导员培训班上，征求基层对业务制度的意见，汇总后反馈给相关部门；三是对于各分行通过信函、电话等方式反映且明显因制度滞后而导致的问题，进行跟踪研究、归纳整理，纳入补充和完善规章制度的工作计划以及内控管理长效工作中。

2005年，银监会布置各商业银行在系统内开展案件专项治理工作。我行根据银监会要求制定了具体的治理措施，其中包括了对规章制度的梳理整合，与我行的规章制度后评价机制相得益彰。经过梳理整合与归纳，按照章程、合约类、制度办法类、操作指引类以及执行制度的名称和文号等分类登记整理。截至2005年末，尚在执行中的计235个。目前正拟将整理的文件进行进一步修订并编制成册，发放到各级管理人员与操作员手中，彻底解决部分旧规章与业务发展现状不适应的情况。

建立规章制度的后评价机制，能够及时发现规章制度存在的瑕疵，纠正执行过程中的偏颇，解决滞后现状并良性循环，从而进一步促进规章制度建设机制的完善。

操作风险的防范不会一蹴而就，也不可能靠几次突击检查或抽查就可以避免，而是一项艰苦的长效工作。因此，银行业所有的经营者、管理者要有长期打硬仗的思想准备，深入持久地开展内控合规管理工作，并不断加强和充实操作风险防范体系建设。

面对激烈的信用卡市场竞争，一方面，我们应积极应对且公平有序地参与竞争，时刻遵循在风险可控的前提下发展业务，使“以客户为中心”的服务理念和“以控制过程为中心”的内控管理理念并举，制定出二者最佳结合的可持续发展战略；另一方面，防范各类业务风险，特别是操作风险，坚持信用卡业务积极稳妥发展的正确方向，使信用卡业务步入健康快速发展的快车道。

第三篇：合规文化与风险内控

合规文化与风险内控

笔者认为，合规就是使企业的经营活动与法律、规章及内部规则保持一致。合规不仅是银行经营管理的一项核心原则，更是银行公司治理的一个重要战略目标，同时也是银行业务风险战略的重要组成部分。只有在合规操作、合规管理的前提下才能从根本上加强银行的风险管理有效性和内控的有效性。然而，合规建设和合规文化的培育也不是千篇一律的，我行应针对自身实际特点，总结优势和弱势，寻找适合自己发展的合规道路。

笔者觉得，我们的优势在于我行的股份合作性质，能最大限度的促使员工能更积极、更主动的投入到合规建设中来。同时，作为一级法人企业，我行拥有管理、规划的统一性，在制度的自主创新方面有更大的优势，更能针对性的创建适合自身发展的合规文化和合规制度。我们的弱势是当前风险管理策略主要还是传统的风险管理，合规风险管理的底子薄弱，员工对合规概念的理解不够，合规文化的培育需要很长的一段时间来完成。另外，我行主要面向“三农”，农村经济、文化的相对落后以及地域和环境差别给合规建设带来了新的难点。

笔者认为，应当从以下几方面去着手解决这一问题。

一是倡导并在全行推行诚信和正直的道德行为准则和企业价值观。这既是银行有效公司治理的基本原则，更是构建合规风险管理机制的基础。如果没有高标准道德行为准则的支撑，严格遵循合规要求只会是一句空话。道德行为约束的缺失，不但增加了经营管理成本，而且还使银行内部无法形成有效的自律和他律机制。如果仅仅依靠监管或者分权制衡，银行合规风险管理都将是滞后和高成本的。

二是倡导和培育良好的合规文化。企业文化是一个企业价值的展现, 是企业凝聚力的体现，核心竞争力的诠释。只有一个良好的企业

文化才能为企业带来长久而稳定的效益，才能带来高效的品牌效益。合规作为衡量银行风险系数和长远效益的指标，合规文化也自然是银行文化的核心构成要素。因此，要倡导和培育良好的合规文化，在全行强化“合规人人有责”, “主动合规”, “合规创造价值”的理念。

在合规建设的主流下我们更应该主动的培养自己的责任心和事业心，树立正确的价值观去主动、积极的合规。责任心和事业心是职业素养的体现，只有把工作当成是自己的一项责任、一份使命，当成是自己的事业去做，才能更有效率，才能更好的自律和他律，才能更理解管理者的策略，从而更主动的为企业的发展贡献自己的力量。

对此，笔者认为，要强化 “合规创造价值”的观点，我们应当了解合规是一个长期的目标，虽然它不能马上带来利润和价值，却能使企业在科学发展的道路上走的更远。同时还要摒弃 “先发展，后治理”的错误理念，树立科学发展观，正确统筹当前利益和长远利益，局部利益和整体利益。

三是加强有效互动。在合规建设中，我们应当注重上级和下级之间、管理层与员工之间的有效互动，加强自上而下和自下而上的沟通，纠正过去的 “猫鼠游戏”这一潜规则。通常上级和下级之间、管理者和员工之间的沟通是有隔阂的，这就导致执行力的疲软。那么该如何有效沟通以保证高效的执行力？笔者认为在自上而下的沟通方面，纵向的传递往往伴随着原意的折扣，明晰的管理策略到了基层往往不能被广大员工所理解，因此首先要明确制度，减少纵向传递的环节，使管理者的策略和意图更直接的传递到员工；自下而上的信息传递也存在着障碍，基层的实际情况也往往不被管理者所掌握，这就可能造成制度制定上的不适性，员工认为这个制度不适合，管理者却认为是员工的执行力不彻底，这两方面的博弈就是 “猫鼠游戏”产生的根本。因此在合规文化建设上面，上下级之间应增加沟通，从而保证我们的执行力。

四是完善合规考核制度，有效落实问责制。

首先，制度应当适合自身的特点，职责和责任应当明确，并且应当细节量化和执行标准。只有统一操作标准，才不会一个制度执行起来有多个 “版本”。

其次，落实问责制，做到责任明确，才能减少合规风险的复杂性，避免附加机会成本，明确风险的有效归属。要加强风险的事前识别和事中评估，转变过去以事后惩罚为主的内控制度体系。另外，还要确保奖罚分明，不仅要奖励好的道德行为和合规做法，也要惩罚不道德的行为和违规行为，奖励自律和他律的行为。在绩效考核上要纠正 “重经营业绩，轻内控管理”的不科学理念，落实科学发展观，破除 “以信任代替管理，习惯代替制度，情面代替纪律”的不良文化，树立 “零容忍”观点。

笔者认为，全体员工应当积极参与到合规文化的建设中来，以规章制度为标准，构建合规文化为目标，科学发展观为指引，充分发挥自己的职业素养，主动的规范自己的行为，为我行的合规建设贡献自

己的力量。（石塘支行郑阅）

第四篇：学内控制度 创合规文化

学内控制度

创合规文化

合规经营是银行稳健运行的内在要求，是每一个员工必须履行的职责，同时也是保障我们自己切身利益的有力武器。通过全行展开的内控制度学习，使我对合规有了更加深刻的认识。作为一名中行员工，我深刻体会到合规意义重大。现在就银行内控制度和合规操作谈谈自己的体会：

一、对合规经营的认识理解

1、合规经营是防范商业银行操作风险的需要。合规经营是规范操作行为，遏制违规违纪问题和防范案件发生，全面防范风险，提升经营管理水平的需要，能为银行创造价值，而且有效的合规经营能将合规风险消除于无形。

2、合规经营是完善商业银行制度体系的需要。银行赖以生存的质量效益源于依法合规经营，源于产生质量和效益的每一个环节，源于每一个岗位的每一位员工。银行的发展一定要以合法、合规经营为前提，才能从源头上预防风险。

3、合规经营是银行实现发展目标的重要保证。合规经营就是为业务保驾护航的，是为了更好地促进业务发展服务的。在发展、开拓业务和同业竞争中，只有紧紧遵循合规经营的理念，提高管理的质量，才能保证银行业务的经久不衰。

二、对今后在工作中加强合规意识的要求

1、加强合规操作意识并不是一句挂在嘴边的空话。有时，总觉得有些规章制度在束缚着业务的办理，在制约着业务发展。细细想来，其实不然，各项规章制度的建立，不是凭空想象出来产物，而是在经历过许许多多实际工作经验教训总结出来的，只有按照各项规章制度办事，我们才有保护自己和广大客户的权益的能力。思想教育要到位就是让每个业务操作环节中真正营造“依法合规，开拓创新”的良好氛围，促使我们在开展经营管理工作时能够自觉遵循法律、规则和标准。每位员工首先要强化按规章制度办事的观念，不再是凭“经验”操作。其次，要树立制度面前人人平等的信念，不再是惟命是从。再者，要树立内部控制人人有责，从我做起的思想，不再是事不关己，高高挂起。

2、合规操作到位。合规不是一日之功，违规却可能是一念之差。所以一是管好自己。坚持按照操作规程处理每一笔业务，把习惯性的合规操作工作嵌入各项业务活动之中，让合规的习惯动作成为习惯的合规操作。在工作中善于及时提出对异常业务处理的疑问，对自己经手的复核和授权业务警惕性负责并追问到底。坚持规范流程，流程制是解决合规经营、防范资金风险的最有效方法，实践证明，人制代替流程制往往隐藏着较大的道德风险隐患，流程制的监督保障更能够为稳健经营提供强有力的督查制约。

当一个司机半夜开到没有旁人和摄像头的路口也能面对红灯自觉停车的时候，交规已深刻在他心中。当每个人都遵守交通规则时，每天就不会有那么多无辜的生命因为交通事故而离开这个世界。同样，当合规意识深深地镌刻在我们心灵的碑石上，我们就不会感到束缚，感到的则是义不容辞和责无旁贷。当我们每个中行人都能“从我做起，合规操作”，我们就能避免许多过失，业务运行的将会更加健康高效。

合规是我们每位银行人的事业，让我们一起唱响合规之歌，为我们中行的璀璨前程一起加油吧！

第五篇：学内控制度,创合规文化

“学内控制度、创合规文化”从你我做起

1995年巴林银行因其新加坡分行的交易员里森违规操作而灰飞烟灭；2002年爱尔兰联合银行因违规交易操作在远期外汇交易业务中损失7.5亿美元，2005年2月中国建设银行吉林分行违规经营3.2亿元，2007年中国农业银行河北省邯郸分行5100万库款被盗······从过去到现在，从国外到国内，类似金融机构事件举不胜举，损失金额越来越大，这引起银行家和专家学者们的强烈关注,他们不断寻找和分析事件产生的原因，最终他们发现这些金融事件的发生都有着内在的共性――内部控制制度不完善及其经营操作不合规。此后，有效的内部控制制度和合理规范的经营操作成为各家银行管理的重要组成部分，也成为各家银行机构安全、良好运营的基础。

作为中国农业银行的一名基层员工，我有幸参加和学习了农行的内部控制制度和合规行为准则，因此对内部控制和合规经营操作的重要性和必要性有了较为基本的认识：首先，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度和方法，对风险进行事前防范，事中控制和事后监督纠正的动态过程和机制。合规就是要遵守法律法规及监管规定和遵守企业伦理、内部规章以及社会规范、诚信和道德行为准则等。农业银行经营风险的防范必须依靠严密科学的内部控制和有效的合规行为准则。一切经营风险的发生都可以在内部控制的不完善上找到原因，因此抓住了内部控制就抓住了防范风险的源头。其次，有效的内部控制制度和合规行为准则是银行管理的重要组成部分，也是银行机构安全、良好运行的基础。一个强有力的内部控制制度和有效的合规行为准则，有助于确保银行机构达到其目的与目标，有助于确保其实现远期收益目标和维持可靠的财务与管理报告，还有助于银行确保遵循适用的法律和规章制度以及银行的政策、计划、内部规定和程序，以减少意外损失或银行信誉受损的风险。因此，农行要在竞争中立于不败之地，实现建设城乡一体化的全能型国际金融企业的伟大愿景，其设立新的机构或开办新的业务，均应当体现“内控优先”的要求，应强化监管，规范行为，严于律己，合规操作。

作为一名新入行员工，领导和同事们一直告诫我：金融是一个高负债、高风险的行业，其资本收益撬动资产的杠杆作用是很大的，一时的疏忽大意可能给客户、单位乃至国家造成难以弥补的损失，因此在工作中应时时谨慎细心，合规操作，严格要求自己。但在实际业务操作时，由于一些客观因素和个人主观意识的影响，一些员工和管理人员仍存在一些违规业务操作的行为，对合规理念的认识陷入了各种误区，极大的阻碍了合规文化的建设，其原因主要表现在以下几个方面：第一，部分业务操作人员和管理人员的合规理念意识没有形成，对合规文化建设缺乏应有的重视。在工作中，个别员工认为只要不违法，无论做什么都可以；也有少数人员说“人家那么干，我也可以那么做”；部分管理人员认为合规操作会降低效率，影响企业利润；合规经营还助长了部分员工“不做不错，但求太平”的消极态度，合规理念的缺乏严重阻碍了合规文化的建设。第二，内控文化建设有其滞后性及体制、机制层面上的复杂性。首先，基层支行内控合规文化建设仅停留在上级文件上和领导讲话中，银行员工的诚信意识、社会责任感不强，日常缺少对制度的学习，对业务流程相关制度理解不透、不熟悉，有时即使自己站在犯错误的边缘也浑然不知，总以为这是做了也不会带来严重的后果。其次，农行刚刚完成由上而下的股份制改革，达到“形似”而尚未达到“神似”，导致基层行机构处于被动、应付状态，体制改了，但机制远未到位。从内控合规机制方面看，许多内控制度不健全，内控体系不完善，运转不灵敏，从而缺乏合规文化建设的良好氛围。第三，部分工作人员违规操作的责任追究不到位、查处不力，宽严失度。一些基层行的干部和员工“以感情代替制度，以习惯代替政策，以情面代替纪律”，从而使内控合规制度缺乏原有的威慑力和严肃性。

农业银行要在竞争中立于不败之地，要实现其伟大愿景，就必须把合规文化建设作为农业银行企业文化建设的主题，切实提高全行人员执行制度的自觉性、增强控制风险和识别风险的能力，从源头遏制违规违纪问题和事件的发生。为真正创造一个合规、和谐的经营氛围，我认为应该做到以下几个方面：第一，加大教育、宣传、培训力度，切实提高全行人员合规经营思想意识，引导员工走出合规理念误区。思想认识的提高才能从根本上解决合规经营问题，才能真正形成全员参与合规文化建设的良好氛围。这就要求每个员工严于律己，树好形象，要求管理部门重抓教育，强化免疫，要求监管部门强化监管，规范行为。第二，健全内控制度，完善内控体系建设，改进、完善绩效考核办法。一要将内控管理质量指标纳入各部门计酬考核，对重要岗位工作特殊性建立激励和约束机制，突出重要岗位人员风险防范责任，放弃与本职岗位无关的指标考核。二要对违规想象制定相应的处罚标准，并将评价结果与个人收入挂钩。三要摈弃过去单纯追求利润的价值取向，合理提高合规项目考核比重，进一步改革绩效考核压力传导方式，防止发展目标在向下传导过程中被层层加码、放大，从而使高管人员、员工在业务拓展与合规经营中取得良好的平衡。第三，提高合规检查效果，把屡查屡犯违规行为纳入整个内控合规、全面风险管理体系中加以解决。基层领导干部应公正合理追究责任，遏制类似事件的再次发生。同时要对屡查屡犯问题进行收集、监测、分析、量化，从而达到主动识别操作风险、合规风险，强化对风险的事中、事前评估，把风险降到最低限度。

只有全行员工共同努力，合规操作从你我做起，我行必将能够形成合规文化建设的良好氛围。