全面风险管理规划落地方案

《全面风险管理规划》落实方案根据总行6月3日《全面风险管理规划》落地实施联络会议的精神，为完善内部管理和风险管控的长效机制，进一步提升内控和操作风险管理水平，强化制度执行力，提高案件防控能力，促进内控合规文化建设，逐步实现精细化、集约化管理、结合本部门实际现将“全面风险管理规划”落地方案及工作计划报告下：一、指导思想为建立科学、完善的操作风险管理体系，指导和规范银行各类业务活动和操作风险管理，实现对全行操作风险及时，全面、统一、有效的监控，我部将参照《银行2010-2014年发展战略、全面风险管理规划汇编》及参考国内城商行操作风险管理实践，根据银监会的监管要求，以我行“内控建设年”为契机，在坚持过去行之有效内部控制制度的同时，把握形势，紧贴业务，不断研究新的操作风险控制点，完善内部控制制度，及时有效地评估并控制可能出现的操作风险，将操作风险建设推向新的发展进程，为全面风险管理的深入开展奠定基础。

二、工作目标从源头上对操作风险管理进行整体规划，整合商业银行各种体系要素，尽快开展操作风险管理的规划实施，建立与银行业务性质、经营规模和复杂程度相适应的操作风险管理体系框架。

通过运用操作风险与控制自我评估、关键风险指标以及损失数据收集等操作风险管理工具对操作风险进行有效地识别、评估、计量、监测、致力于银行操作风险管理目标的实现。

三、工作方案及主要措施（一）建立和完善商业银行操作风险管理体系框架为了统一、规范全行操作风险管理工作，我部应配合董事会制定适用于全行的操作风险管理政策。

操作风险管理政策是银行各种操作风险管理措施的文字化。

其内容应当与银行的业务性质、规模、复杂程度和风险特征相适应。

应包括：操作风险的定义；适当的操作风险管理组织架构、权限和责任；操作风险的识别、评估、应对、监测/检查程序、操作风险报告程序等。

相关部门在制定本部门业务流程和相关业务政策时，应充分考虑操作风险管理和内部控制的要求，保证各级操作风险风险管理人员参与各项重要的程序、控制措施和政策的审批，以确保与操作风险管理总体政策的一致，以此来指导规范操作风险管理流程。

（二）对业务流程进行梳理，加强风险管理基本制度建设，要以规范管理为目的，夯实持续发展的基础首先要加强制度建设，进一步建立建全制度，清理制度盲点，弥补制度空白点，坚持内控在前，制度先行，使各种经营行为都置于制度约束之下，加强制度执行力度，特别是要切实落实业务营运制度、管理制度、处罚制度，把管理工作和控制融入到每个岗位、每个环节。

其次要加强岗位控制，按照纵向有监督、横向有制约，从优化业务流程着手，形成机控和人控的联控机制，切实解决业务操作岗位的失控问题。

针对银行已建立的内部控制制度及评价体系，由我部门协助相关部门进行业务流程梳理，通过调研，广泛征集意见，区别两种情况，一种是与现实不相附，实务性不强，或是风险可控的环节，需要删去或修改的；一种是目前存在一定风险，但内部控制制度尚未包括在内的，需要增加的部分进行整合，由此建立起覆盖银行所有产品和活动的流程管理体系，编制标准化流程操作手册，并建立持续改进的机制。

（三）切实改进操作风险管理方法1、不断摸索，逐步完善操作风险计量方法。

《全面风险管理规划》中对操作风险资本计量的说明中指出银行今后可以使用标准法来计量操作风险的监管资本，在未满足标准法要求之前，也可以按照标准法进行操作风险资本计量的试算，虽然目前对操作风险的计量还没有一个十分完善的方法，风险量化﹑模型化是银行风险管理的一个发展趋势。

对相关人员进行专业化的培训已成为当务之急，因此我行可根据新巴塞尔协议的监管要求为风险计量方法做准备，如建立操作风险损失事件档案，对损失事件发生的频率、规律、严重性和其他相关信息定期追踪记录为风险量化提供依据；建立包括若干年数据的操作风险损失数据库，积累损失数据；骋请具有丰富的操作风险测量经验的员工，收集和测量操作风险损失数据。

2、加强信息，技术应用。

在数据大集中的进程中，要加强业务系统操作平台建设，全面查找设计上的漏洞，完善系统软件。

3、建立制度“防线”，用完善制度防范操作风险。

开展以加强制度建设和防范操作风险为主要内容的查防银行案件专项治理工作，在剖析已发案件、查找风险隐患基础上，对现有规章制度的缺陷，及时进行相应的补充、修订和完善；并进一步建立健全各项管理制度和业务操作规程，完善了对创新业务品种的制度跟进，强化了对薄弱环节的监控管理，不仅杜绝了管理“断层”和风险控制“盲区”，为有效防范操作风险提供了制度保障。

4、为了提高内控管理水平，控制操作风险，防范违规案件，及时发现和处置严重违规问题，建立健全风险预警管理机制，可引进操作风险案件防范系统。

案件防范风险预警系统核心业务系统、前置系统等业务数据为基础，从一般业务中把严重违规和案件线索通过设定模块将符合设定条件的风险信息集中展示，对可能形成案件风险的严重违规操作进行预警提示，遏止和防范违规事件和风险隐患。

5、操作风险报告制度的建立。

操作风险管理报告涉及报告路线、报告事项、报告对象等内容。

一是在报告路线上，对支行发生的重大操作风险事件，相关责任人应按照规定的报告时限同时报告上级风险管理部门和本级机构负责人。

二是操作风险报告事项包括操作风险识别与评估的结果、损失事件（如有）、风险诱因、关键操作风险指标监测及自我评估问卷结果等。

如操作风险事件的经过、导致事件发生的原因、目前的状况、是否还存在类似事件、已经或准备采取什么措施防止此类事件再次发生等内容。

（四）打造先进的内部控制文化，要以科学发展为指引，树立健康经营理念。

正确认识内控机制的重要性，加强员工职业道德培养和警示教育，提高内控与员工的价值关联度，切实防范员工因道德风险引发的违规、违法行为。

通过培育金融企业合规文化，营造良好的内控文化氛围，并通过教育与管理、激励与约束相结合，这不仅有助于提高员工的综合素质，还使人的自觉行为与制度对人的约束有机结合，也有助于防范道德风险。

同时正确处理业务发展与风险管理、眼前利益与长远利益的关系，牢固树立先规范、后发展的经营理念，严禁违规办理业务。

（五）结合当地法规政策，指导和制定适当的补救或缓释措施，确保分支行操作风险、合规风险和法律风险得到识别和及时有效控制，制定培训计划，进行与分支行业务相关的操作风险、法律、合规培训；（六）根据总行以及当地监管的要求，在分行范围内组织各项有针对性的检查，包括配合分行完成当地监管要求的案件排查等工作。

各项检查不能仅仅停留在揭露问题这一层面，要帮助被检查对象提高对存在问题的认识和制定整改措施，从加强管理的角度提出管理建议，并对出现问题的部门、网点进行持续关注、持续检查，以使问题得到彻底解决。

（七）利用审计监督手段控制操作风险。

实践证明，内部审计是减少或避免商业银行操作风险的重要手段。

通过实施内部审计，便会不断揭露商业银行业务上的不足以及管理制度上的缺陷，从而完善商业银行的内部控制制度，达到降低操作风险的目的。

（八）应急预案的建立。

银行应制定出全行性的应急预案。

并定期检查、测试其灾难恢复和业务连续机制，确保出现灾难和业务严重中断时这些方案和机制的正常执行。

四、工作计划1开展规章制度专项清理，各职能部室，对现有的规章制度和操作流程进行一次全面清理和评价。

现有规章制度和操作流程不适应当前业务发展和管理需要的，同时，在制度制定时要具有一定的前瞻性，既要充分考虑业务发展的方向、速度和规模，又要考虑风险控制问题，不断满足业务发展的需要。

要及时修订和完善；对业务工作已开展，但尚未制订规章制度和操作流程的，要抓紧制订和健全。

要通过清理充实完善，建立起能够覆盖所有部门、岗位和操作环节的规章制度，建立起杜绝管理“断层”和风险控制“盲区”的长效机制。

2开展防范操作风险的专项检查活动1）以支行为单位组织防范操作风险大检查，各支行要组织开展自查活动。

自查的主要内容是:主要业务规章制度的落实和执行情况,重点环节控制制度的落实情况，包括机构组织控制、授权授信、信贷资产管理、资金管理、会计结算管理、计算机系统管理、内部审计等。

各项规章制度是否得到有效的贯彻，差错和事故是否能够得到及时有效纠正；岗位责任制是否明确有效并真正执行。

2）对引发案件的主要问题进行重点检查,如:客户统一授信制度是否得到认真执行,重点检查集团性企业、家族式企业、中小型私营企业的授信管理、抵押担保管理情况,检查是否存在关联企业多头向信用社贷款，违规贴现等违法违规问题;排查假消费贷款和一人多头贷款等问题；对账的制度是否有效贯彻; 会计业务是否做到相互分离、相互制约,尤其是未达账和账款差错的查核工作,是否建立独立审核岗和责任复核制,是否做到不逆返原岗处理；是否有“一手清”的现象“印、证、押”管理是否合规;有价单证、重要空白凭证是否实行保管与使用相分离,账实是否相符；会计交接是否符合规定;会计档案管理是否符合规范;会计核算是否做到账账、账据、账款、账实、账表及内外账“六相符”;会计人员是否有向有关部门和负责人直接报告违规行为和问题的渠道和途径,违规行为和问题是否得到及时制止和纠正;联行资金、系统内往来资金，是否平衡一致,未达账项是否隐瞒有各种挂账资金或案件;是否对会计财务、出纳、联行业务进行事前审查、事中复核和事后监督;监督部门的检查效率和效果如何;检查发现的问题是否及时进行整改;对检查属实的有关责任人员是否实行调离工作岗位制度。

3）对有关岗位和人员进行重点检查。

要检查高管人员的履职情况, 领导责任制落实情况；对信贷、会计、出纳等关键岗位和人员要按照上述检查内容进行重点检查，守库押运等岗位员工的行为动态、;要对重点岗位和敏感环节工作人员的工作进行督查，及时、深入了解重要岗位人员工作、生活情况，掌握思想和行为变化动态，对行为失范的员工要及时进行教育疏导和诫免谈话，情节严重的，要严肃处理。

3对一些新兴业务，我部门应就可预见的主要操作风险点与相关部门之间沟通后，明确部门职责，避免出现管理真空，并应该提前或同步对所有相关部门和网点人员进行培训，确保网点办理新业务遇到疑难问题可以及时得到解决。

有效防范操作风险。

4开展职业道德教育，防范操作风险。

聘请专业讲师，结合金融行业特点，运用典型案例来分析、教导全体员工提高职业道德修养和案件防范能力5加强合规管理与合规文化教育。

商业银行要倡导和强化全员合规文化，引导全行员工树立对风险管理的责任意识，使风险意识突破传统的部门界限，真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让员工认识到自身岗位关键风险点，形成防范风险的有效6学习总结有关操作风险损失案例，其中大部分为有法不依，有章不循，制度落实不到位，管理缺位造成的风险损失。

因此，要建立健全制度管理，狠抓制度落实，才能够使操作风险得到有效管理和控制，才能使因操作风险损失降到最低限度。