商业银行内部控制与风险管理的检查方案(doc 48页)

商业银行内部控制与风险管理的检查方案(doc 48页)
更多企业学院：
《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座
《人力资源学院》56套讲座+27123份资料
《各阶段员工培训学院》77套讲座+ 324份资料
《员工管理企业学院》67套讲座+ 8720份资料
《工厂生产管理学院》52套讲座+ 13920份资料
《财务管理学院》53套讲座+ 17945份资料
《销售经理学院》56套讲座+ 14350份资料
《销售人员培训学院》72套讲座+ 4879份资料
××市商业银行股份有限公司
内部控制与风险管理的检查方案
为了建立、健全和规范本行各项内部控制制度，防范和降低本行的日常经营风险和流动性风险，根据××市商业银行监事会2011年度工作计划，本行监事会指派相关工作人员于2011年月日至2011年月日对本行各业务部门目前的内部控制制度和风险管理进行一次全面的检查。

为了确保此次检查的合理有序，特制定如下工作方案：
一、检查依据
××市商业银行股份有限公司监事会2011年度工作计划。

二、检查目的
险防范措施；
5、检查是否建立了有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产及时进行盘点，对柜台办理的业务实行复核或事后监督把关，对重要业务实行双签有效的制度，对授权、授信的执行情况进行监控；
6、检查是否已按照规定进行会计核算和业务记录，并建立完整的会计、统计和业务档案，妥善保管，确保原始记录、合同契约和各种资料的真实、完整；
7、检查是否配备了充足的、具备相应的专业从业资格的内部审计人员，是否建立了专业培训制度，能否确保每人每年有一定的离岗或脱产培训时间；
8、检查各业务部门在执行具体业务时，能否做到对各项业务经营状况进行经常性检查，及时发现内部控制存在的问题，并迅速予以纠正；
9、检查内部控制的监督、评价部门是否认真履行职责对内部控制的制度建设和执行情况定期进行检查评价，提出改进建议，对违反规定的机构和人员提出处理意见；
10、检查是否建立了内部控制的风险责任制。

（二）检查风险管理的制度规定和实际操作，重点是流动性风险和操作风险。

1、流动性风险管理的检查
（1）检查测算本行各项流动性指标是否达到要求，如流动性比
例、备付率等；
（2）检查本行流动资产的质量；
（3）检查本行的流动性风险管理体系、内部控制制度和实施程序是否足以识别、计量、监测和控制流动性风险；
（4）检查本行有关流动性风险控制的风险限额是否适当；
（5）检查本行进行现金流量分析和压力测试的基本假设是否适当；
（6）检查本行有关流动性风险管理的信息报告是否准确、及时、有效；
（7）检查相关部门是否严格执行既定的流动性风险管理政策和程序。

2、操作风险管理的检查
（1）检查各部门之间是否有明确的职责分工以及相关职能的适当分离（避免潜在的利益冲突）；
（2）检查相关部门是否密切监测遵守指定风险限额或权限的情况；
（3）检查各部门对接触和使用银行资产的记录是否进行了安全监控；
（4）检查各部门的员工是否具有与其从事业务相适应的业务能力、是否按照要求接受相关培训；
（5）检查各部门是否及时识别与合理预期收益不符及存在隐患的业务或产品；
（5）检查相关部门是否定期对交易和账户进行复核和对账；
（6）检查相关部门主管及关键岗位是否实行轮岗轮调、强制性休假制度和离岗审计制度；
（7）检查是否建立了对基层操作风险管控奖惩兼顾的激励约束机制。

六、检查方式
本次检查采取就地检查方式进行。

七、检查工作程序和时间
本次检查工作从2011年*月开始，具体分以下三个阶段进行：
（一）检查准备阶段（2011年月日前）：
按照××市商业银行股份有限公司监事会2011年度工作计划和检查工作计划的安排确立检查项目，在审前调查的基础上制定检查实施方案，确定检查小组及其成员分工，明确检查目标及重点，安排各阶段检查任务和实施时间。

（二）检查分析阶段（2011年月日至2011年月日）：根据检查实施方案，针对检查内容和重点，采用符合性测试和实质性测试的方法，检查本行内部控制制度内容的合规性和完善性，风险管理的全面性等，并在检查测试的基础上进行分析性复核。

具体程序分两步实施：
1、检查各业务部门内部控制制度和风险管理制度，并进行相关测试和评价。

2、针对第一步检查中发现的情况和问题，到各有关部门进行进
一步询证，取得相关检查证据。

3、对一些无法取得实物检查的内容，配合使用询问、穿行测试等方式进行检查测试。

（三）总结报告阶段（2011年月日至2011年月日）：
1、检查人员对检查分析阶段形成的检查工作底稿进行分析、总结，形成检查报告初稿。

2、检查组组长复核检查工作底稿和检查报告初稿。

3、检查小组与相关部门就发现的额问题交换意见。

4、综合以上情况，形成检查结论，作出检查决定，提出检查建议，最终完成检查报告。

八、检查组成员
组长：
副组长：
成员：
九、几点要求
（一）各支行、营业室、各相关部门要积极配合，做好前期检查准备工作。

（二）检查组所有成员要切实履行职责，高质量完成本次业务检查工作。

如检查过程中出现敷衍了事、走过场或查出问题隐瞒不报等情形，后果将自行承担。

（三）检查组成员要遵守检查纪律，不得利用工作之便谋取个人私利，不得泄露被检查单位的商业秘密和客户信息等。

（四）针对本次检查发现的问题，各支行、营业室、各相关部门要严格按照有关制度及时落实整改。

（五）各支行、营业室、各相关部门对检查内容不能完全理解的，请及时与监事会进行联系沟通。

××市商业银行股份有限公司
2011年月日
依据上级行的部署，为进一步落实现金出纳各项制度要求，切实加强现金出纳业务操作部位管理，有效防范操作风险，确保资金安全。

建设银行潍坊分行近日在同一时点对全部金库和全部柜员尾箱现金和重空、实物黄金及自助设备现金进行非营业时间的突击检查。

本次突击检查专门成立了以主管行领导总会计为组长的指挥领导小组，负责检查的总体协调。

并抽调会计、个金、纪检监察、安全保卫条线等业务人员以及委派主管人员组成了19个突击检查小组具体落实
检查工作。

查前，会计部就突击检查制定了详细的实施方案，明确了突击检查的时间、内容、方法和检查要求，随后对金库、全辖对外营业网点和附行式自助设备进行了跨行突击互查。

此次检查严格实行“谁检查、谁签字、谁负责”的原则，对机构现金重要岗位轮岗、虚拟金库管理、各级管理人员查库等情况进行了详细检查，对所有尾款包逐个核查，确保现金、重空、贵金属与相关登记簿、内部账户余额一致，并调阅抽查关键环节时间点录像，查看操作是否合。

通过突击检查，进一步增强了员工防案意识，强化了金库和营业机构柜员尾箱及自助设备有关规章制度的贯彻落实，促进了员工遵守规章制度依法合规经营的自觉性，为实现业务安全运营发挥了积极作用。

为切实规范临柜人员业务操作，防范柜面操作风险，实现合规运营，近日农行南阳分行在全辖开展了柜面业务操作风险关键点专项检查活动，该行制定了《柜面业务操作风险关键点专项检查活动方案》，成立了专项检查领导小组，采取调阅监控录像与查阅凭证和登记簿相结合、询
问有关人员业务办理经过与查询客户资料相结合、查询交易明细与对比客户签字相结合等方式，对员工行为、重要岗位轮换等七项内容进行排查，并组织督导组对各支行专项检查情况进行督导和抽查。

基层银行“操作风险”的控制
2010-01-29 10:28:49 来源：中国金融压力测试分析师培养计划执行办公室
内容提要：信用风险、市场风险、操作风险是银行业面临的三大风险。

长期以来，信用风险、市场风险一直是银行风险管理的主角，只是近年来银行操作风险案件的频发才使操作风险的控
制逐渐受到全球银行界的高度重视。

信用风险、市场风险、操作风险是银行业面临的三大风险。

长期以来，信用风险、市场风险一直是银行风险管理的主角，只是近年来银行操作风险案件的频发才使操作风险的控制逐渐受
到全球银行界的高度重视。

如美国所罗门兄弟公司因账务处理错误形成的6 000万美元的损失，日本大和银行因操作风险控制制度缺失导致的11亿美元的损失。

我国此类案件也不乏其数，如中行的“高山卷款10亿潜逃
案”，建行的“吉林金融诈骗案”，农行的“邯郸金库5500万被盗案”等。

巴塞尔委员会将商业银行操作风险定义为：由于内部程序、人员、系统的不完善或失效，或由于外部事件的影响，造成直接或间接损失的风险。

操作风险的特征是：覆盖范围广，成险概率高，人为因素大。

这一风险时刻伴随着商业银行经营过程的始终，关系到商业银行的生存和发展，是不得不研究的课题。

而“操作”主要由基层来完成，所以基层银行操作风险控制的研究更具有现实意义。

一、基层行操作风险管理中存在的主要问题
从对某市某行基层网点调研情况看，主要存在如下具体问题：
（一）综合柜员制下的操作风险
1.在综合柜员制下，柜员单人为客户提供金融服务，业务品种增加、业务量增大、劳动强度也不断增大，高强压力下，稍有放松便可能出现
差错形成风险。

新业务知识和新操作技能的欠缺也是造成操作风险的一个重要原因。

2.职业道德因素引发的操作风险。

有些柜员由于工作态度不认真、操作不经心，导致操作失误。

柜员之间、柜员和主管授权人员之间互不防范，也造成风险隐患。

3.考核激励模式的偏异性。

股改上市后，许多行在经营转型上逐渐向营销创利这一重心转移，对基层网点的考核更注重规模指标和速度指标。

这种导向必然造成柜员把主要精力用于营销而忽视业务质量，潜在的风险越积越重。

4.基层网点柜员更换频繁。

近几年，新入行的员工大多被安排到操作一线，他们虽然学历较高，但工作能力不强，刚刚熟悉业务，又被充实到其他岗位了。

周而复始，基层行成为新员工的培训基地，这也增加了操作风险。

（二）重事后管理，轻事前防范
在这种理念的支配下，银行看重的是对已发生或已存在风险的事后惩处，试图以严厉的处罚
遏制风险的出现，而对事前的防范和事中的控制关注较少。

（三）基层行存在有章不循、违章操作的问题
员工由于风险防范意识薄弱，不能严格履行岗位职责，信任代替纪律、习惯代替制度、情面代替管理的现象较普遍。

（四）股改后“人情机制”仍未打破
盘根错节的人际关系网使商业银行难以按
照现代商业银行的制度规范进行资源的调配和
管理，导致效率低下、风险频发。

二、操作风险产生原因的深层探讨
虽然“基层”是“操作”的前台，但操作风险产生的根本原因，绝不在“基层”本身。

（一）商业银行体制上实现了与国际的接轨，但相关风险监管理念却没有跟进
在封闭经济条件下，商业银行的操作风险并不突出，虽然国有银行也曾因内部控制等的不完
备或失效，或某一外部事件的影响，造成直接或间接损失，但无论从损失的额度还是影响力来看，与今天相比都只是小巫见大巫。

“接轨”使银行面临巨大的竞争压力，银行不得不迅速拓展业务范围，这为其带来机遇的同时也带来了风险，而风险监管的理念却没有及时跟进。

（二）风险内控制度缺失
操作风险的性质决定其产生大多与内部人为控制因素有关，因此控制操作风险的关键是内部控制制度的完善。

而良好的内控制度是建立在良好的内部治理结构基础上的，良好的内部治理结构又依赖于明晰的产权关系。

虽然上市的商业银行产权关系相对明晰，但国有体制的惯性还没有彻底消除。

（三）没有形成内部控制文化
操作风险是一种几乎覆盖银行所有部门、所有人员的全方位风险。

国内外统计研究发现，大部分的损失事件是由处于业务第一线的工作人员造成的，所以必须制定出全体员工“愿意”遵守的统一的、权威的、全面的规章制度。

而这“愿
意”是出自心灵、发自肺腑，源于浓厚的企业文化。

不形成内部控制的文化，根本无法控制源于每个人、甚至每个岗位的操作风险。

（四）缺乏市场约束和外部监管机制
国外大都有权威的评级机构，通过其对银行各项指标的收集、分析、判断，向公众及时提供有效的信息，从而对银行形成外部监督和约束。

同时由于存在发达的控制权市场和经理人市场，市场并购的压力也使高管人员无法对操作风险掉以轻心。

而以上两方面我国都不健全，就使得操作风险的控制缺乏外部促动力。

三、基层行控制操作风险的措施
（一）建立适合基层行自身特点的风险管理组织体系
基层行要建立适合自身风险管理的独立的组织体系，增强内控机制的活力；要建立鼓励员工主动发现和报告风险的机制，及时传递风险信息，使风险发生概率降到最低。

（二）健全操作风险管理制度，提高风险管理水平
1.规范业务操作流程。

对业务操作全过程应遵守的各类规章制度和操作环节制定出详细、明确的操作流程，达到可控、流畅、细化和可操作。

2.完善和细化岗位责任制，强化风险责任的追究制度。

对岗位职责进行科学、严密的划分，完善岗位之间业务结合点的权限、责任，建立一种相互配合、相互监督、相互制约的内控制度。

对有章不循和违规操作的要严格地追究、严厉地处罚。

3.建立行之有效的奖惩机制，做好激励引导。

通过激励制度使员工的报酬与风险控制挂钩，使员工在追求个人利益最大化的同时实现风险的可控。

（三）将操作风险纳入管理文化建设中，打造基层行操作风险管理文化
基层行要精心打造适合自身特点的操作风
险管理文化，建立一种融现代商业银行经营思
想、管理理念、风险控制、风险道德标准与风险管理环境要素于一体的企业文化，强化全员风险意识，引导员工树立对风险管理的认同感，使其真正意识到防范操作风险人人有责。

1.加强职业道德教育、提高员工素质，尤其对于新入行员工，要在他们踏上工作岗位的第一天，就将内控文化理念灌输到他们的思想中，为操作风险的防范做好最基本的准备。

2.加强内控安全意识教育。

一方面要提高员工对内控安全重要性的认识；另一方面，通过认真解析一些典型案例，强化柜员自觉规范操作的意识。

3.强化内控优先的意识。

正确处理业务发展与制度执行的关系，将内控贯穿于业务发展的全过程，克服制度阻碍业务发展的偏见，自觉执行各项规章制度。

（四）建立健全内部监督检查机制，切实消除风险隐患
1.加强运行督导，认真做好网点业务的检查工作。

针对工作中存在的薄弱环节，采取定期检
查、不定期检查、突击检查、全面检查、重点抽查、监控系统检查等多种检查方式，对大额业务、反交易业务、特殊业务要进行单独检查。

2.明确总会计、营业经理职责，强化业务操作风险的现场监控。

总会计、营业经理应坚持对每一笔业务进行科学合理的检查和监管，做好事前控制和事中监管，把好风险防范的关口。

3.认真做好事后监督工作。

监督中心要严格按照有关操作规程和规定，认真履行监督职责，加强对重点网点、重要柜员、重点时间、重要业务、重要环节的监督，特别是对大额资金流向、柜员办理本人业务、错账冲正、反交易、内部账户取现等业务做到重点监督。

对发现的问题，严厉查处，以防再犯。

4.加强对监督检查人员的管理。

对总会计、运行督导员、营业经理等管理人员职责履职情况进行定期或不定期检查并形成制度，以约束其行为、提高风险管理水平。

按照上级行关于开展营业网点及营运后台操作风险专项检查的通知文件部署，建设银行张
家口北站支行于2010年4月10日至2010年4月30日对本营业网点所有与文件通知要求检查内容相关的业务进行了自查。

一是检查工作的组织情况：该行成立了以主管行长赵金平副行长为组长，以会计主管和检查员为组员的专项检查组。

二是具体检查内容：我行着重对总行风险提示内容、柜员岗位权限及指纹信息设置、重空、印鉴卡及对账管理、柜面资金收付业务、员工自、代办业务、单位开销户及挂失等业务、电子汇划来账后台处理业务、内部账汇出业务等进行了全面自查。

本次专项检查是该行在充分认识到当前案件防控工作的严峻性、紧迫性和重要性的前提下，结合本次检查内容对内部操作风险进行的一次全面排查，检查中不留死角，为该行今后的营运工作又好又快地发展奠定坚实的基础。

北京银行闫冰竹：构建操作风险管理长效机制
作者：来源：金融时报2011-03-24 15:52:52
随着金融全球化的持续推进、金融创新的不断加速，银行业面临的操作风险日益复杂严峻。

在此背景下，作为全面风险管理的重要内容，操作风险管理越来越受到监管及金融机构的高度
重视。

近年来，得益于银监会的正确监管和指导，国内银行业在操作风险管理领域进行了有益探
索和实践，在规范操作、防控风险等方面取得了长足进步，为银行稳健经营、可持续发展打下了良好基础。

近日，记者就操作风险管理采访了北京银行董事长闫冰竹。

在闫冰竹看来，目前操作风险管理面临前所未有的压力和挑战。

作为城商行一员，北京银行始终牢记使命责任，始终坚守风险底线，以集约经营构建内控管理体系。

目前，为全面提升操作风险管理水平，北京银行提出了以构建“人人参与的网状操作风险管理体系”为核心的两年操作风险管理改进方案，从优化风险管理架构、培育风险管理文化、完善风险管理系统三方面强化操作风险管理，形成“三道防线”齐抓共管的操作风险管理体系。

据闫冰竹介绍，该操作风险管理体系主要包括三个方面：首先，是搭建人人参与的网状操作风险管理体系，建立人人参与的网状操作风险管理体系目标，即：“纵向”要完善总分支三级操作风险管理体系，明确各级机构的操作风险管理职
责，强化分行的操作风险管理作用。

“横向”在总行业务线设置操作风险委员会，明确业务线的操作风险管理职责，强化一道防线的操作风险防控职能，达到风险关口前移目的。

其次，培育全员全面的操作风险管理文化。

培育操作风险管理文化是一项长期战略性工作，也是防范操作风险的根本。

北京银行持续倡导“稳健经营、内控优先、全员参与、过程管理”的操作风险管理文化，引导全行员工建立主动识别风险的意识，使防范案件及操作风险成为每一位员工的自觉行为，形成防范风险的有效屏障。

第三，构建操作风险系统管理平台。

开发操作管理系统，逐步建立风险事件信息库、风险检查库，实现系统报送、数据查询及统计分析功能，便于各机构及时了解业务中存在的风险隐患，切实提高操作风险管理的规范性和有效性。

实际上，早在1999年，北京银行就提出全面提升结算风险防控能力、确保经营业务可持续发展的管理理念，秉承“向集约要效益、与管理要比拼、和内控要赛跑”的管理工作思路，在全国城市商业银行中率先成立了核算中心，并实现了资金清算、损益核算、同城提入、贷款贴现、
会计信息、银企对账、账户管理、全国影象、网银往账集中、来账集中业务等主要核算业务的集中处理。

在实现集中核算业务过程中，坚持业务、内控两手抓、两手硬原则，坚持重源头、守过程、抓节点、强防控实现业务集中，坚持监督检查途径、内部检查依据、内部控制手段多角度建立核算中心内控管理体系。

经过十余年的发展，北京银行核算中心无论人员编制、部门设置，还是业务集约、系统支撑，日趋完善合理有效，实现了工作效率提高、人工成本降低，减轻柜台压力，提升服务能力，风险控制强化、前瞻布局合理，持续流程优化、系统护航保驾，为科学稳健发展提供了强有力的后台支持保障。

在搭建传统架构的同时，北京银行自2006年，在外资股东ING协助下，逐步搭建立体式操作风险管理架构，逐步建立总分支三级操作风险管理架构。

一是在总行层面建立操作风险管理机制。

董事会下设风险管理委员会，作为风险管理领导机构，按季听取全行操作风险管理状况，研究新生及潜在风险。

高管层下设操作风险委员会，由行长任主席，按季研究分析全行操作风险状况和管理工作并做出决策。

2009年，总行设
立操作风险室，作为操作风险管理专职机构，推动全行操作风险管理工作开展。

二是健全分行操作风险管理机制。

分行设立操作风险委员会，作为操作风险管理决策机构。

同时成立法律与合规部，牵头分行的操作风险管理工作，强化分行的操作风险防控作用。

三是深化基层操作风险管理工作。

目前全行已建立一支近500人的操作风险管理员队伍，切实履行“协助管理、定期报告、梳理制度、保持联系”四项工作职责。

同时，各网点均成立操作风险领导小组，组织审议本机构的操作风险事件，及时采取措施防范风险。

科技手段是提升风险防控能力的重要方面。

目前，北京银行业务使用电子验印平台，实现印鉴审核电子化。

2002年，北京银行在没有任何可借鉴经验的前提下，果断引入国外先进的票据清分系统，向科技要效益、向系统要质量，在国内银行业率先实现了清分、审核、验印、记账、图象采集、数据压缩全过程的自动处理，完成了由人工处理向计算机处理的转化在当时国内没有统一推广要求、各行自行决定的情况下，面对各行推广难度极大、纷纷退出的局面，北京银行通过重源头、强考核、广宣传等多种举措，在全。