内部控制与风险管理检查.doc

市商业银行股份有限公司内部控制与风险管理的检查方案为了建立、健全和规范本行各项内部控制制度，防范和降低本行的日常经营风险和流动性风险，根据市商业银行监事会2011年度工作计划，本行监事会指派相关工作人员于2011年 月 日至2011年 月 日对本行各业务部门目前的内部控制制度和风险管理进行一次全面的检查。为了确保此次检查的合理有序，特制定如下工作方案：一、检查依据市商业银行股份有限公司监事会2011年度工作计划。二、检查目的通过此次检查，评价本行目前内部控制制度的完善程度和执行的有效程度；评价本行目前风险管理的层级和防范措施。力争达到规范和完善本行内部控制度，降低管理中各项风险的目的。三、检查对象与范围主要是对本行内部控制制度及风险管理进行全面的检查。四、检查方法本次检查主要采用审阅、检查、分析性复核、询问以及根据实际情况需要采取的其他方法等进行。五、检查内容和重点本次检查涉及本行目前执行的内部控制制度和风险管理等内容，检查重点如下：（一）检查相关内部控制制度是否完善、合规，内部控制制度的执行是否有效；是否存在执行在前、制度在后的情形；当现实情况发生变化时，相关内部控制制度是否跟随现实情况做相应的变更等。1、检查是否建立了良好的公司治理结构以及分工合理、职责明确、相互制衡、报告关系清晰的组织结构；2、检查是否建立了科学、有效的激励约束机制，是否重在培育良好的企业精神和内部控制文化；3、检查是否已对各项业务制定了全面、系统、成文的政策、制度和程序，是否要求在全行范围内保持统一的业务标准和操作要求；4、检查对设立新的机构或开办新的业务，是否事先制定有关的政策、制度和程序，是否对对潜在的风险进行计量和评估，并提出风险防范措施；5、检查是否建立了有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产及时进行盘点，对柜台办理的业务实行复核或事后监督把关，对重要业务实行双签有效的制度，对授权、授信的执行情况进行监控；6、检查是否已按照规定进行会计核算和业务记录，并建立完整的会计、统计和业务档案，妥善保管，确保原始记录、合同契约和各种资料的真实、完整；7、检查是否配备了充足的、具备相应的专业从业资格的内部审计人员，是否建立了专业培训制度，能否确保每人每年有一定的离岗或脱产培训时间；8、检查各业务部门在执行具体业务时，能否做到对各项业务经营状况进行经常性检查，及时发现内部控制存在的问题，并迅速予以纠正；9、检查内部控制的监督、评价部门是否认真履行职责对内部控制的制度建设和执行情况定期进行检查评价，提出改进建议，对违反规定的机构和人员提出处理意见；10、检查是否建立了内部控制的风险责任制。（二）检查风险管理的制度规定和实际操作，重点是流动性风险和操作风险。1、流动性风险管理的检查（1）检查测算本行各项流动性指标是否达到要求，如流动性比例、备付率等；（2）检查本行流动资产的质量；（3）检查本行的流动性风险管理体系、内部控制制度和实施程序是否足以识别、计量、监测和控制流动性风险；（4）检查本行有关流动性风险控制的风险限额是否适当；（5）检查本行进行现金流量分析和压力测试的基本假设是否适当；（6）检查本行有关流动性风险管理的信息报告是否准确、及时、有效；（7）检查相关部门是否严格执行既定的流动性风险管理政策和程序。2、操作风险管理的检查（1）检查各部门之间是否有明确的职责分工以及相关职能的适当分离（避免潜在的利益冲突）； （2）检查相关部门是否密切监测遵守指定风险限额或权限的情况；（3）检查各部门对接触和使用银行资产的记录是否进行了安全监控；（4）检查各部门的员工是否具有与其从事业务相适应的业务能力、是否按照要求接受相关培训；（5）检查各部门是否及时识别与合理预期收益不符及存在隐患的业务或产品；（5）检查相关部门是否定期对交易和账户进行复核和对账；（6）检查相关部门主管及关键岗位是否实行轮岗轮调、强制性休假制度和离岗审计制度；（7）检查是否建立了对基层操作风险管控奖惩兼顾的激励约束机制。六、检查方式本次检查采取就地检查方式进行。七、检查工作程序和时间本次检查工作从2011年*月开始，具体分以下三个阶段进行：（一）检查准备阶段（2011年 月 日前）：按照市商业银行股份有限公司监事会2011年度工作计划和检查工作计划的安排确立检查项目，在审前调查的基础上制定检查实施方案，确定检查小组及其成员分工，明确检查目标及重点，安排各阶段检查任务和实施时间。（二）检查分析阶段（2011年 月 日至2011年 月 日）：根据检查实施方案，针对检查内容和重点，采用符合性测试和实质性测试的方法，检查本行内部控制制度内容的合规性和完善性，风险管理的全面性等，并在检查测试的基础上进行分析性复核。具体程序分两步实施：1、检查各业务部门内部控制制度和风险管理制度，并进行相关测试和评价。2、针对第一步检查中发现的情况和问题，到各有关部门进行进一步询证，取得相关检查证据。3、对一些无法取得实物检查的内容，配合使用询问、穿行测试等方式进行检查测试。（三）总结报告阶段（2011年 月 日至2011年 月 日）：1、检查人员对检查分析阶段形成的检查工作底稿进行分析、总结，形成检查报告初稿。2、检查组组长复核检查工作底稿和检查报告初稿。3、检查小组与相关部门就发现的额问题交换意见。4、综合以上情况，形成检查结论，作出检查决定，提出检查建议，最终完成检查报告。八、检查组成员组 长：副组长：成 员：九、几点要求（一）各支行、营业室、各相关部门要积极配合，做好前期检查准备工作。（二）检查组所有成员要切实履行职责，高质量完成本次业务检查工作。如检查过程中出现敷衍了事、走过场或查出问题隐瞒不报等情形，后果将自行承担。（三）检查组成员要遵守检查纪律，不得利用工作之便谋取个人私利，不得泄露被检查单位的商业秘密和客户信息等。（四）针对本次检查发现的问题，各支行、营业室、各相关部门要严格按照有关制度及时落实整改。（五）各支行、营业室、各相关部门对检查内容不能完全理解的，请及时与监事会进行联系沟通。市商业银行股份有限公司2011年 月 日依据上级行的部署，为进一步落实现金出纳各项制度要求，切实加强现金出纳业务操作部位管理，有效防范操作风险，确保资金安全。建设银行潍坊分行近日在同一时点对全部金库和全部柜员尾箱现金和重空、实物黄金及自助设备现金进行非营业时间的突击检查。本次突击检查专门成立了以主管行领导总会计为组长的指挥领导小组，负责检查的总体协调。并抽调会计、个金、纪检监察、安全保卫条线等业务人员以及委派主管人员组成了19个突击检查小组具体落实检查工作。查前，会计部就突击检查制定了详细的实施方案，明确了突击检查的时间、内容、方法和检查要求，随后对金库、全辖对外营业网点和附行式自助设备进行了跨行突击互查。此次检查严格实行“谁检查、谁签字、谁负责”的原则，对机构现金重要岗位轮岗、虚拟金库管理、各级管理人员查库等情况进行了详细检查，对所有尾款包逐个核查，确保现金、重空、贵金属与相关登记簿、内部账户余额一致，并调阅抽查关键环节时间点录像，查看操作是否合。通过突击检查，进一步增强了员工防案意识，强化了金库和营业机构柜员尾箱及自助设备有关规章制度的贯彻落实，促进了员工遵守规章制度依法合规经营的自觉性，为实现业务安全运营发挥了积极作用。为切实规范临柜人员业务操作，防范柜面操作风险，实现合规运营，近日农行南阳分行在全辖开展了柜面业务操作风险关键点专项检查活动，该行制定了柜面业务操作风险关键点专项检查活动方案，成立了专项检查领导小组，采取调阅监控录像与查阅凭证和登记簿相结合、询问有关人员业务办理经过与查询客户资料相结合、查询交易明细与对比客户签字相结合等方式，对员工行为、重要岗位轮换等七项内容进行排查，并组织督导组对各支行专项检查情况进行督导和抽查。基层银行“操作风险”的控制2010-01-29 10:28:49 来源：中国金融压力测试分析师培养计划执行办公室内容提要：信用风险、市场风险、操作风险是银行业面临的三大风险。长期以来，信用风险、市场风险一直是银行风险管理的主角，只是近年来银行操作风险案件的频发才使操作风险的控制逐渐受到全球银行界的高度重视。信用风险、市场风险、操作风险是银行业面临的三大风险。长期以来，信用风险、市场风险一直是银行风险管理的主角，只是近年来银行操作风险案件的频发才使操作风险的控制逐渐受到全球银行界的高度重视。如美国所罗门兄弟公司因账务处理错误形成的6000万美元的损失，日本大和银行因操作风险控制制度缺失导致的11亿美元的损失。我国此类案件也不乏其数，如中行的“高山卷款10亿潜逃案”，建行的“吉林金融诈骗案”，农行的“邯郸金库5500万被盗案”等。 巴塞尔委员会将商业银行操作风险定义为：由于内部程序、人员、系统的不完善或失效，或由于外部事件的影响，造成直接或间接损失的风险。操作风险的特征是：覆盖范围广，成险概率高，人为因素大。这一风险时刻伴随着商业银行经营过程的始终，关系到商业银行的生存和发展，是不得不研究的课题。而“操作”主要由基层来完成，所以基层银行操作风险控制的研究更具有现实意义。 一、基层行操作风险管理中存在的主要问题 从对某市某行基层网点调研情况看，主要存在如下具体问题： （一）综合柜员制下的操作风险 1.在综合柜员制下，柜员单人为客户提供金融服务，业务品种增加、业务量增大、劳动强度也不断增大，高强压力下，稍有放松便可能出现差错形成风险。新业务知识和新操作技能的欠缺也是造成操作风险的一个重要原因。 2.职业道德因素引发的操作风险。有些柜员由于工作态度不认真、操作不经心，导致操作失误。柜员之间、柜员和主管授权人员之间互不防范，也造成风险隐患。 3.考核激励模式的偏异性。股改上市后，许多行在经营转型上逐渐向营销创利这一重心转移，对基层网点的考核更注重规模指标和速度指标。这种导向必然造成柜员把主要精力用于营销而忽视业务质量，潜在的风险越积越重。 4.基层网点柜员更换频繁。近几年，新入行的员工大多被安排到操作一线，他们虽然学历较高，但工作能力不强，刚刚熟悉业务，又被充实到其他岗位了。周而复始，基层行成为新员工的培训基地，这也增加了操作风险。 （二）重事后管理，轻事前防范 在这种理念的支配下，银行看重的是对已发生或已存在风险的事后惩处，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制关注较少。 （三）基层行存在有章不循、违章操作的问题 员工由于风险防范意识薄弱，不能严格履行岗位职责，信任代替纪律、习惯代替制度、情面代替管理的现象较普遍。 （四）股改后“人情机制”仍未打破 盘根错节的人际关系网使商业银行难以按照现代商业银行的制度规范进行资源的调配和管理，导致效率低下、风险频发。 二、操作风险产生原因的深层探讨 虽然“基层”是“操作”的前台，但操作风险产生的根本原因，绝不在“基层”本身。 （一）商业银行体制上实现了与国际的接轨，但相关风险监管理念却没有跟进 在封闭经济条件下，商业银行的操作风险并不突出，虽然国有银行也曾因内部控制等的不完备或失效，或某一外部事件的影响，造成直接或间接损失，但无论从损失的额度还是影响力来看，与今天相比都只是小巫见大巫。“接轨”使银行面临巨大的竞争压力，银行不得不迅速拓展业务范围，这为其带来机遇的同时也带来了风险，而风险监管的理念却没有及时跟进。 （二）风险内控制度缺失 操作风险的性质决定其产生大多与内部人为控制因素有关，因此控制操作风险的关键是内部控制制度的完善。而良好的内控制度是建立在良好的内部治理结构基础上的，良好的内部治理结构又依赖于明晰的产权关系。虽然上市的商业银行产权关系相对明晰，但国有体制的惯性还没有彻底消除。 （三）没有形成内部控制文化 操作风险是一种几乎覆盖银行所有部门、所有人员的全方位风险。国内外统计研究发现，大部分的损失事件是由处于业务第一线的工作人员造成的，所以必须制定出全体员工“愿意”遵守的统一的、权威的、全面的规章制度。而这“愿意”是出自心灵、发自肺腑，源于浓厚的企业文化。不形成内部控制的文化，根本无法控制源于每个人、甚至每个岗位的操作风险。 （四）缺乏市场约束和外部监管机制 国外大都有权威的评级机构，通过其对银行各项指标的收集、分析、判断，向公众及时提供有效的信息，从而对银行形成外部监督和约束。同时由于存在发达的控制权市场和经理人市场，市场并购的压力也使高管人员无法对操作风险掉以轻心。而以上两方面我国都不健全，就使得操作风险的控制缺乏外部促动力。 三、基层行控制操作风险的措施 （一）建立适合基层行自身特点的风险管理组织体系 基层行要建立适合自身风险管理的独立的组织体系，增强内控机制的活力；要建立鼓励员工主动发现和报告风险的机制，及时传递风险信息，使风险发生概率降到最低。 （二）健全操作风险管理制度，提高风险管理水平 1.规范业务操作流程。对业务操作全过程应遵守的各类规章制度和操作环节制定出详细、明确的操作流程，达到可控、流畅、细化和可操作。 2.完善和细化岗位责任制，强化风险责任的追究制度。对岗位职责进行科学、严密的划分，完善岗位之间业务结合点的权限、责任，建立一种相互配合、相互监督、相互制约的内控制度。对有章不循和违规操作的要严格地追究、严厉地处罚。 3.建立行之有效的奖惩机制，做好激励引导。通过激励制度使员工的报酬与风险控制挂钩，使员工在追求个人利益最大化的同时实现风险的可控。 （三）将操作风险纳入管理文化建设中，打造基层行操作风险管理文化 基层行要精心打造适合自身特点的操作风险管理文化，建立一种融现代商业银行经营思想、管理理念、风险控制、风险道德标准与风险管理环境要素于一体的企业文化，强化全员风险意识，引导员工树立对风险管理的认同感，使其真正意识到防范操作风险人人有责。 1.加强职业道德教育、提高员工素质，尤其对于新入行员工，要在他们踏上工作岗位的第一天，就将内控文化理念灌输到他们的思想中，为操作风险的防范做好最基本的准备。 2.加强内控安全意识教育。一方面要提高员工对内控安全重要性的认识；另一方面，通过认真解析一些典型案例，强化柜员自觉规范操作的意识。 3.强化内控优先的意识。正确处理业务发展与制度执行的关系，将内控贯穿于业务发展的全过程，克服制度阻碍业务发展的偏见，自觉执行各项规章制度。 （四）建立健全内部监督检查机制，切实消除风险隐患 1.加强运行督导，认真做好网点业务的检查工作。针对工作中存在的薄弱环节，采取定期检查、不定期检查、突击检查、全面检查、重点抽查、监控系统检查等多种检查方式，对大额业务、反交易业务、特殊业务要进行单独检查。 2.明确总会计、营业经理职责，强化业务操作风险的现场监控。总会计、营业经理应坚持对每一笔业务进行科学合理的检查和监管，做好事前控制和事中监管，把好风险防范的关口。 3.认真做好事后监督工作。监督中心要严格按照有关操作规程和规定，认真履行监督职责，加强对重点网点、重要柜员、重点时间、重要业务、重要环节的监督，特别是对大额资金流向、柜员办理本人业务、错账冲正、反交易、内部账户取现等业务做到重点监督。对发现的问题，严厉查处，以防再犯。 4.加强对监督检查人员的管理。对总会计、运行督导员、营业经理等管理人员职责履职情况进行定期或不定期检查并形成制度，以约束其行为、提高风险管理水平。 按照上级行关于开展营业网点及营运后台操作风险专项检查的通知文件部署，建设银行张家口北站支行于2010年4月10日至2010年4月30日对本营业网点所有与文件通知要求检查内容相关的业务进行了自查。 一是检查工作的组织情况：该行成立了以主管行长赵金平副行长为组长，以会计主管和检查员为组员的专项检查组。 二是具体检查内容：我行着重对总行风险提示内容、柜员岗位权限及指纹信息设置、重空、印鉴卡及对账管理、柜面资金收付业务、员工自、代办业务、单位开销户及挂失等业务、电子汇划来账后台处理业务、内部账汇出业务等进行了全面自查。本次专项检查是该行在充分认识到当前案件防控工作的严峻性、紧迫性和重要性的前提下，结合本次检查内容对内部操作风险进行的一次全面排查，检查中不留死角，为该行今后的营运工作又好又快地发展奠定坚实的基础。北京银行闫冰竹：构建操作风险管理长效机制 作者： 来源：金融时报 2011-03-24 15:52:52 随着金融全球化的持续推进、金融创新的不断加速，银行业面临的操作风险日益复杂严峻。在此背景下，作为全面风险管理的重要内容，操作风险管理越来越受到监管及金融机构的高度重视。近年来，得益于银监会的正确监管和指导，国内银行业在操作风险管理领域进行了有益探索和实践，在规范操作、防控风险等方面取得了长足进步，为银行稳健经营、可持续发展打下了良好基础。近日，记者就操作风险管理采访了北京银行董事长闫冰竹。在闫冰竹看来，目前操作风险管理面临前所未有的压力和挑战。作为城商行一员，北京银行始终牢记使命责任，始终坚守风险底线，以集约经营构建内控管理体系。目前，为全面提升操作风险管理水平，北京银行提出了以构建“人人参与的网状操作风险管理体系”为核心的两年操作风险管理改进方案，从优化风险管理架构、培育风险管理文化、完善风险管理系统三方面强化操作风险管理，形成“三道防线”齐抓共管的操作风险管理体系。据闫冰竹介绍，该操作风险管理体系主要包括三个方面：首先，是搭建人人参与的网状操作风险管理体系，建立人人参与的网状操作风险管理体系目标，即：“纵向”要完善总分支三级操作风险管理体系，明确各级机构的操作风险管理职责，强化分行的操作风险管理作用。“横向”在总行业务线设置操作风险委员会，明确业务线的操作风险管理职责，强化一道防线的操作风险防控职能，达到风险关口前移目的。其次，培育全员全面的操作风险管理文化。培育操作风险管理文化是一项长期战略性工作，也是防范操作风险的根本。北京银行持续倡导“稳健经营、内控优先、全员参与、过程管理”的操作风险管理文化，引导全行员工建立主动识别风险的意识，使防范案件及操作风险成为每一位员工的自觉行为，形成防范风险的有效屏障。第三，构建操作风险系统管理平台。开发操作管理系统，逐步建立风险事件信息库、风险检查库，实现系统报送、数据查询及统计分析功能，便于各机构及时了解业务中存在的风险隐患，切实提高操作风险管理的规范性和有效性。实际上，早在1999年，北京银行就提出全面提升结算风险防控能力、确保经营业务可持续发展的管理理念，秉承“向集约要效益、与管理要比拼、和内控要赛跑”的管理工作思路，在全国城市商业银行中率先成立了核算中心，并实现了资金清算、损益核算、同城提入、贷款贴现、会计信息、银企对账、账户管理、全国影象、网银往账集中、来账集中业务等主要核算业务的集中处理。在实现集中核算业务过程中，坚持业务、内控两手抓、两手硬原则，坚持重源头、守过程、抓节点、强防控实现业务集中，坚持监督检查途径、内部检查依据、内部控制手段多角度建立核算中心内控管理体系。经过十余年的发展，北京银行核算中心无论人员编制、部门设置，还是业务集约、系统支撑，日趋完善合理有效，实现了工作效率提高、人工成本降低，减轻柜台压力，提升服务能力，风险控制强化、前瞻布局合理，持续流程优化、系统护航保驾，为科学稳健发展提供了强有力的后台支持保障。在搭建传统架构的同时，北京银行自2006年，在外资股东ING协助下，逐步搭建立体式操作风险管理架构，逐步建立总分支三级操作风险管理架构。一是在总行层面建立操作风险管理机制。董事会下设风险管理委员会，作为风险管理领导机构，按季听取全行操作风险管理状况，研究新生及潜在风险。高管层下设操作风险委员会，由行长任主席，按季研究分析全行操作风险状况和管理工作并做出决策。2009年，总行设立操作风险室，作为操作风险管理专职机构，推动全行操作风险管理工作开展。二是健全分行操作风险管理机制。分行设立操作风险委员会，作为操作风险管理决策机构。同时成立法律与合规部，牵头分行的操作风险管理工作，强化分行的操作风险防控作用。三是深化基层操作风险管理工作。目前全行已建立一支近500人的操作风险管理员队伍，切实履行“协助管理、定期报告、梳理制度、保持联系”四项工作职责。同时，各网点均成立操作风险领导小组，组织审议本机构的操作风险事件，及时采取措施防范风险。科技手段是提升风险防控能力的重要方面。目前，北京银行业务使用电子验印平台，实现印鉴审核电子化。2002年，北京银行在没有任何可借鉴经验的前提下，果断引入国外先进的票据清分系统，向科技要效益、向系统要质量，在国内银行业率先实现了清分、审核、验印、记账、图象采集、数据压缩全过程的自动处理，完成了由人工处理向计算机处理的转化在当时国内没有统一推广要求、各行自行决定的情况下，面对各行推广难度极大、纷纷退出的局面，北京银行通过重源头、强考核、广宣传等多种举措，在全行范围内开展了一场推广有力、执行到位、风控到底的通用性支付密码推广工作，为业务可持续发展奠定了坚实基础。闫冰竹告诉记者，为确保操作风险报告的全面性、及时性，北京银行还建立了具有本行特色的操作风险报告机制。一是定期报告与不定期报告相结合，确保定期报告风险事件，并在突发事件、重大风险事件发生后立即上报；二是业务线报告与风险线报告相结合，实行双线报告制度；三是事件发生报告与整改结果报告相结合，确保问题有整改、整改有跟踪、效果有报告；四是报告时效性与责任追究相结合，明确及时报告、主动报告、主动整改减免责任，倡导主动报告、主动纠错的工作意识；五是纵向逐级上报与横向部门平行报告相结合，要求总分行各机构及时将工作中发现问题报告给操作风险牵头管理部门，确保报告内容的全面性。在谈到未来的发展时，闫冰竹表示：“操作风险管理工作任重道远，需要我们不断完善和改进操作风险管理工作，全面提升操作风险的识别监测和控制水平。北京银行将在监管机构的关心和指导下，吸收国内外先进经验，不断加强操作风险管理，持续提升操作风险管理水平，为我国城市商业银行的发展壮大和长期稳健可持续发展做出应有的贡献！”毕业论文商业银行的操作风险作者：芸芸 文章来源：芸芸的BLOG 点击数： 310 更新时间：2010-6-28 16:51:43 -目录一、 摘要 2二、 关键词 2三、 引言 3四、 行操作的风险表现及原因 4（一）、操作风险及其表现 4（二）、操作风险产生原因 4五、 建设银行对本行操作风险的专项检查 5六、 降低商业银行操作风险的构想 5（一）、进一步深化会计改革 6（二）、构建“以为为本”的内部控制管理体系 6（三）、建立内控评价管理办法 7七、结束语 8八、参考文献 9内容摘要操作风险是指商业银行在经营中由于操作的不规范性因素及人为因素等的存在而发生损失的可能性，其产生的原因有诸多因素。“风险并不等于损失”，首先，对于一个内部控制体系完善合理的银行来说，近年来我国商业银行在操作风险管理方面取得了显著成效。但产生操作风险的制度性因素和人员素质因素并没有消除，日常业务中隐含的大量操作风险并未完全释放，防止操作风险的全面体系尚不健全。在操作风险的同时，特别是一些员工的善意行为风险亦不能忽视，由于这些行为风险的隐蔽性、突发性及规避手段的缺失，客观上都放大了这些风险的影响。所以深度研究商业银行的操作风险问题是当务之急。关键词商业银行 操作风险 内部控制 体系完善随着我国市场经济的发展和国有银行改革的不断深入，中国银行业步入了蓬勃发展的时期。各商业银行作为中国银行业的生力军，其各项业务的拓展和盈利能力得到了进一步提高和发展。市场环境的多样化，经济形式的多元化，服务手段的个性化，都是立足于极大的满足客户的需求，于此同时如何降低商业银行的经营风险、操作风险，商业银行的内部控制制度该如何制定就显得尤为重要。近年来，全国各行支付结算业务在不断拓展的同时，也发生了多起结算经济案件，对银行和客户的资金安全造成了较大的威胁。各地发生了信用证骗汇案、“皮包公司”骗贷案、假按揭案、内外部勾结转移资金案、员工监守自盗案等金融案件，这些案件给国家带来的经济损失无不数额巨大，暴露出商业银行内控管理中存在的巨大风险和漏洞。这些风险和漏洞有的是社会诚信问题造成的，但更多的是银行内部工作人员内外勾结或监守自盗所致。这些案件的发生，暴露了银行在支付结算工作方面存在着内部管理松懈，风险防范意识淡薄，有章不循，违规操作等不容忽视的问题。商业银行的操作风险一、银行操作的风险表现及原因（一）、操作风险及其表现加入WTO后，随着金融市场开放程度的不断扩大，我国商业银行面临更加激烈的竞争环境和更加复杂多样的风险。具体表现在：1、一方面，以扩大资产规模为战略重点的商业银行为获取较高的资产收益和资产增长速度，通过压低价格和放宽条件发放贷款，使银行资金营运风险程度加大。另一方面，在激烈的金融竞争中，商业银行为占领并扩大市场份额，各种金融新产品和新业务在银行资产负债表外迅速滋生，使得银行在不知不觉中承担了各种潜在风险。2、在国内经济高速发展的同时商业银行的会计改革不到位，1993年会计制度大改革以来,商业银行的会计制度虽然有了长足的发展,但迄今为止，完全能够适应商业银行发展的经营性的会计制度还没有出现，作为集团化的商业银行，现时最突出的问题就是全行统一法人主体下的财会体制的严重分散，基层行、处核算混乱，使会计部门无论是从纵向上，还是从横向上，均不能有效的发挥反映、监督、预测和参与决策的功能，这自然也就使会计这一基础性的经营管理工作在防范商业银行的经营风险中发挥不了很大的作用。（二）、操作风险产生原因1、制度空缺风险这方面的不完善是导致风险产生的最主要原因。商业银行正常经营所必须具备的若干基本规章制度，在某些地方还存在盲点，尤其是为了增加同业竞争能力使得许多新开发业务匆忙上马，对于实际操作中会产生的风险并未多加考虑。没有规矩不成方圆，出现风险损失自然不可避免。虽有制度，但制度设计漏洞多。许多制度设计从方便自己工作出发，对方便客户和防范风险考虑的不多，同时商业银行的会计制度是在其商业化的改革过程中，伴随着业务的开拓边实践边制定的，就如同补丁一般东一块西一块，并未形成一个有系统的内控监督机制，是典型的“头痛医头，脚痛医脚”，就现在的情况来看，这些制度仍然缺乏系统性和严密性，例如会计科目的设置、凭证的审核和传递、报表的编制都与控制商业银行的经营风险的要求有很大的差距。 2、人员素质参差不齐工作过程中有章不循，违章操作。本来就不多且还存在漏洞的制度，在实际工作中也没有得到认真执行。这就是所说的人员风险。因为制度和体制是由人来设计的，各项工作也是由人来干的。但由于没有形成防范风险所要求的激励约束机制，员工队伍不纯，鱼龙混杂，更换频率过快，并且员工专业水平不高，缺乏识别风险和防范风险的意识和能力，更易导致经营风险发生。工作人员之间的制约机制，岗位之间的定期轮换，工作人员业务技能入素质的定期培训及监督制约机制的不完善，有章不循、检查监督不力，是案件居高不下的主要原因。3、会计信息失真，导致管理人员决策失误会计作为一个以提供财务信息为主的信息系统，其最重要的职能就是反映该会计主体的经营活动，并为该会计主体的经营提供准确、可靠的财务信息。但是，目前商业银行的会计信息系统所提供的信息还达不到这样的要求，其主要表现：（1）、长期以来形成的把会计信息反映的重点放在满足执行信贷计划等宏观管理的需要上，而对商业银行内部经营所需的信息缺乏针对性和相关性；（2）、受无规则竞争、小集体利益和地方保护影响，从而出现了假凭证、假账簿、假报表等三假现象，使得会计信息失真，进而导致了在商业银行的经营中出现了假存款、假贷款、假利润或者假亏损等虚假的会计信息；（3）、会计信息汇总的速度慢、处理能力差，因为商业银行作为一个统一的法人集团，它拥有数以万计的分支机构，要做出重大的经营决策就必须有准确和可靠的会计信息,而目前我国商业银行的电子化水平还是很低的,会计信息的汇总、处理能力还很差，难以满足商业银行正常的经营管理需要。（4）、内控制度缺陷是银行风险存在的一个重要内部原因。商业银行内部应自觉主动地通过建立各种规章制度，以确保管理有效、资产安全，最终实现安全与效率的目标。为此，商业银行内控制度结合国家有关法律法规和央行监管制度在商业银行各部门和各级人员中必须得到正确且充分地贯彻执行，以有效杜绝内部人员的违规操作、内部欺诈与犯罪行为。怎样才能更好的服务于客户，立足于客户？商业银行是客户的财产守护神，管理者和指导者。所以必须以人为本，以客户为尊。不断的满足客户的要求是银行业前进的动力，也是商业银行业务得以高速发展的根本。如何防止其与经营机制、制约机制无法相适应相配套的弊端出现呢？怎样才能在更好的为客户服务当中降低风险呢？风险的出现会给各银行带来怎样的危害呢？是我们目前所要解决的根本问题。中国建设银行总行会计部、个人金融部和营运管理部组成联合检查组，于2007年4月9日至20日对甘肃、安徽、贵州3个分行下辖的1个城区支行和1个县支行级综合性营业网点会计及营运管理情况进行了重点检查。全行“落实银监会要求加强案件防控工作”视频会议后，甘肃分行从制度机制、监督手段、风险识别、问题整改等方面提出了一系列措施，风险控制能力逐步提升；安徽分行以防范案件风险为中心，深入开展“规范经营、合格操守”活动，打造“操作规范，信息真实”的会计文化；贵州分行针对案件频发的问题，开展以“防风险、保安全”为主要内容的合规年活动，从思想教育和日常管理两方面入手，加大违规行为检查整改力度，业务运营和风险管理状况有所改善。但从检查结果看，各分行基础管理工作仍很薄弱，违规操作、屡查屡犯问题还很突出，前台人员安全规范意识和风险防范能力有待提高，未能有效排除基层机构案件隐患，风险控制工作还需要进一步加强。检查发现的主要问题有：1、工前工后现金尾箱、金库管理；2、柜面业务授权管理；3、账户开立使用管理；4、重要单证、重要物品管理；5、业务核算及挂账事项管理；6、对账管理；稽核工作组织管理；7、会计主管管理。三、降低商业银行操作风险的构想（一）、进一步深化会计改革，坚持稳健性原则，增加商业银行防范经营风险能力我们必须在机制上建立起能适应统一法人集团要求的统一规范管理，分级授权核算相结合的会计体制，并应真正贯彻稳健性的会计原则。为此，应做好以下几点工作：1、实行账务集中管理，实行统一会计核算，建立二级核算体制，改变层层作总账、出报表、业务部门独立核算的状况2、在集中财务处理的同时，通过授权界定各级分、支行的会计管理职责，强化会计监督和控制的功能，这样做，不仅可以减少核算环节和随意性，并可进一步增强时效性和真实性；3、正确贯彻稳健性原则，进一步提高坏帐准备金的计提比例，扩大计提的范围，缩短应收利息的虚收时间,完善坏账准备金的核销方法,这样做可以增加商业银行抵御风险的能力。一线员工在日常工作中高度重视一线工作中的风险防范，要充分认识做好风险防范工作的重要性，牢固树立“安全第一”的观念，克服麻痹思想和侥幸心理，做到警钟长鸣。在日常工作中做到责任到人，措施到位，严明纪律，确保安全。主管部门要采取有效措施加强对所辖机构重点人员，重点业务，重点环节和现金，重要单证等的管理，如做好大额现金收付的检验和登记工作，做到对帐证，帐帐，帐实的核对工作等。切实防范道德风险和操作风险，防止发生内部作案及因麻痹思想而造成的损失。（二）、构建“以人为本”的内部控制管理体系以“人本主义”作为构建内部控制机制的信条，营造良好的内控管理文化氛围。加强风险教育,提高员工的风险意识。对于各类风险案例要经常向员工宣讲,对于可能给本行造成重大损失的风险因素和安全隐患,要经常提醒员工注意。坚持经常性的职业道德教育,提高员工的道德水准和自律意识,增强工作责任心。针对本行员工的业务弱点,有针对性地开展业务培训,特别是与风险的发现、分析、处置有关的工作技能,加大培训力度,务使员工切实掌握。努力杜绝因员工的失职、渎职等。为此，首先要建立内部控制管理理念，也就是风险控制思想。银行每项业务都是伴随着对风险的分析、评价、监控、转移、分解等处理方式展开的。一线员工要积极配合上级部门做好检查工作，包括：金库，尾款箱，上门收款业务，柜面人员岗位管理，柜员卡管理，业务授权管理，柜员交接情况，重要空白凭证和重要物品管理。及时发现问题及时整改，对重大问题和风险隐患及时报告。做到柜面人员不混岗串岗；柜员卡及其密码本人保管，一人一卡，禁止转借他人；不跨级对业务授权，授权人必须在先对业务和有关凭证进行严格审核的基础上，再进行授权，严禁事后授权，严禁“一手清”，对于制度规定需实行签字授权的业务事项，不论是否经系统授权，仍需经有权人在凭证上签字授权后方可办理；柜员办理交接时，交接事项要清楚连续全面，加强对重空及重要物品的管理。做好每半年一次的会计对帐业务，尽一切努力与开户单位进行对帐，尤其是长期不动户及发生额或留存金额较大的户，提高对帐签证单的回收率，确保帐务核对相符。严格柜面操作，严把审核关，对大额和异常支付，大额取现必须认真执行内部审批和报备制度，努力减少差错，切实防范支付环节的操作风险。要切实加强对上门收款业务的管理。做好案件隐患排查，发现问题及时整改，彻底消除风险隐患。建议加强重点人员的管理，对思想情绪波动较大，行为异常，有风险苗头的人员要重点监控。牢记“贪欲、失德、腐败必然给自己、亲人和建行带来耻辱”的警言。人员离岗请假必须严格按制度规定履行请假和交接手续。设立风险经理，如风险协查员，以专业人士的眼光，普通客户的角度来看待和观察员工办理业务。从而从中找寻出我们在平时工作不易察觉的错误和失误。其人选应具有高度的责任感和使命感，并且对我行的业务较为了解，对柜面业务可进行定期或不定期的检查。有了风险经理的存在，做为柜面人员在办理业务的过程中就会具有较高的责任心，自觉的提高风险意识。改善柜面服务质量，充分认识柜面服务质量对塑造我行良好企业形象和提高市场竞争力的重要作用，加强柜面人员客户服务意识教育，严格各项柜面服务规章制度的贯彻落实。（三）、建立内控评价管理办法，推动内控管理工作有序开展1、制度建设评价标准内部控制制度建设评价标准，首先要遵循国家的金融监管政策法律法规；二是遵循“控制论”的基本原理，既要具有完整性和有机结合性，又要以“有效控制”为原则，通过对信用风险、市场风险、操作风险等有效监测分析、有效控制银行经营活动；三是遵循电子技术的程序化和科学化原则，将内控资料规范存储和积累，便于监测、分析和评价工作的顺利开展。2、制度执行评价标准内控制度执行评价标准包括内控环境、内控风险识别、内控活动的有效性、内控信息的交流反馈。一是内控环境标准，包括：内控执行人员的价值观和道德观是否完整可靠；内控激励约束机制的作用程度是否达到预期目的；各级管理层的内控意识是否牢固树立；内控人员的内控能力是否与其责任相匹配；内控用人机制是否健全有效；内控管理层和监督层对内控是否给予了充分的关注等。二是内控风险识别标准，包括：内控管理的总体目标和分项目标是否明确，二者的关联程度如何，各级管理层为确保整体目标实现的参与情况和承担责任是否清晰、明确；是否建立了对内部和外部内控风险预测和识别机制，即内控风险预测是否透彻和恰当，内控风险评价概率和频率依据是否准确可靠，是否建立了内控风险的预测和识别的反应机制。三是内控活动的有效性标准，包括：银行的每项经营和管理是否都设有恰当的风险监控活动；内部风险控制活动是否保证内控指令得到全面的执行；通过内控活动的实施是否及时有效地化解相关风险。四是内控信息的及时反馈标准，包括：是否建立了各种有效的内控信息交流反馈系统，即内控系统岗位员工通过内控责任的履行，发现可疑和不轨行为是否及时将信息传递给管理层，管理层是否将内控信息以一定方式及时转达给有关人员有效履行其内控职责，达到内控的预期效果；内部控制系统当中每位员工和每个内控管理部门所负有的内控管理信息的交流职责、交流渠道、交流方式、交流时间是否真正明确；内控信息的上传下达和横向交流手段与方式是否切实可行、及时有效等。3、内控制度保障评价标准一是是否建立和设置了适时跟踪评价反馈内控情况的渠道和工作程序以及组织保障措施。二是内控体系中各个职能部门之间的内控制约关系是否建立和运转有效。三是内控制度的缺陷是否得到及时的发现和纠正。四是随着银行业务的不断拓展和品种的创新，内部控制制度、程序和政策是否得到了及时的调整、修正和完善。四、结束语商业银行的运作就是人的运作，而我们的商业社会的主裁者无疑也是由人构成的。所以由于种种原因构成的商业银行操作风险首当其冲的就应该从人抓起。有着高效率，高素质的团队才是控制风险的治标因素。而在团队的提高下，智能和硬件是紧接着要考虑并且加强的问题。这样商业银行的内部风险才能得到有效而全面的控制。以“高效信息沟通”为依托，通过电子化信息交流渠道的安全运转，保证银行内控体系有效运作。通过建立风险报告制度保证风险管理的信息沟通，保证决策层能够通过内控评价和风险报告，对内控状况进行检查评价，对风险监测报告进行整理分析，做出有分析依据的判断决策；执行层在责任划分和权限内履行风险内控管理职责监督检查层通过对决策管理层和执行层工作的事后再监督与检查，对违规违纪行为进行处罚。降低工作风险是保证商业银行工作正常开展的前提，只有形成内控管理有标准、部门设置有制约、操作有制度、岗位有职责、过程有监控、风险有监测、工作有评价、事后有考核的全面有效内控制度体系，才能确保商业银行实现经营目标。参考文献1、刘莹：强化银行内部控制，防范化解经营风险，中国金融半月刊2003年2月2、支付结算案例点评，中国建设银行结算部 编3、郭文生：发挥会计决策职能，防范银行经营风险，金融会计2004年8月4、银行人员防范风险手册2006年3月，中国建设银行内控部 编5、中国建设银行江苏省分行基层机构柜面典型违规行为处理规定建苏发200790号6、转发总行关于会计与营运风险大检查有关情况的通报的通知，中国建设银行江苏省分行 建苏会2007139号基层银行“操作风险”的控制 【摘要】笔者基于对某市基层银行的大量调研，分析了基层银行在操作风险管理上存在的四大问题和银行操作风险产生的本质原因，提出了控制基层银行操作风险的对策。 【关键词】操作风险；制度；基层银行信用风险、市场风险、操作风险是银行业面临的三大风险。长期以来，信用风险、市场风险一直是银行风险管理的主角，只是近年来银行操作风险案件的频发才使操作风险的控制逐渐受到全球银行界的高度重视。如美国所罗门兄弟公司因账务处理错误形成的6000万美元的损失，日本大和银行因操作风险控制制度缺失导致的11亿美元的损失。我国此类案件也不乏其数，如中行的“高山卷款10亿潜逃案”，建行的“吉林金融诈骗案”，农行的“邯郸金库5500万被盗案”等。 巴塞尔委员会将商业银行操作风险定义为：由于内部程序、人员、系统的不完善或失效，或由于外部事件的影响，造成直接或间接损失的风险。操作风险的特征是：覆盖范围广，成险概率高，人为因素大。这一风险时刻伴随着商业银行经营过程的始终，关系到商业银行的生存和发展，是不得不研究的课题。而“操作”主要由基层来完成，所以基层银行操作风险控制的研究更具有现实意义。 一、基层行操作风险管理中存在的主要问题 从对某市某行基层网点调研情况看，主要存在如下具体问题： （一）综合柜员制下的操作风险 1.在综合柜员制下，柜员单人为客户提供金融服务，业务品种增加、业务量增大、劳动强度也不断增大，高强压力下，稍有放松便可能出现差错形成风险。新业务知识和新操作技能的欠缺也是造成操作风险的一个重要原因。 2.职业道德因素引发的操作风险。有些柜员由于工作态度不认真、操作不经心，导致操作失误。柜员之间、柜员和主管授权人员之间互不防范，也造成风险隐患。 3.考核激励模式的偏异性。股改上市后，许多行在经营转型上逐渐向营销创利这一重心转移，对基层网点的考核更注重规模指标和速度指标。这种导向必然造成柜员把主要精力用于营销而忽视业务质量，潜在的风险越积越重。 4.基层网点柜员更换频繁。近几年，新入行的员工大多被安排到操作一线，他们虽然学历较高，但工作能力不强，刚刚熟悉业务，又被充实到其他岗位了。周而复始，基层行成为新员工的培训基地，这也增加了操作风险。 （二）重事后管理，轻事前防范 在这种理念的支配下，银行看重的是对已发生或已存在风险的事后惩处，试图以严厉的处罚遏制风险的出现，而对事前的防范和事中的控制关注较少。 （三）基层行存在有章不循、违章操作的问题 员工由于风险防范意识薄弱，不能严格履行岗位职责，信任代替纪律、习惯代替制度、情面代替管理的现象较普遍。 （四）股改后“人情机制”仍未打破 盘根错节的人际关系网使商业银行难以按照现代商业银行的制度规范进行资源的调配和管理，导致效率低下、风险频发。 二、操作风险产生原因的深层探讨 虽然“基层”是“操作”的前台，但操作风险产生的根本原因，绝不在“基层”本身。 （一）商业银行体制上实现了与国际的接轨，但相关风险监管理念却没有跟进 在封闭经济条件下，商业银行的操作风险并不突出，虽然国有银行也