最新关于银行操作风险管理工作的调查报告

关于ⅩⅩ邮政储蓄银行操作风险管理工作的调查报告
2007年3月20日中国邮政储蓄银行正式挂牌成立，这标志着我国第五大商业银行的诞生。

中国邮政储蓄银行在加快业务发展的同时，也面临着区大的经营风险。

虽然近年来福州邮政储蓄银行在风险管理方面进行了积极探索,但在操作风险管理上,邮储银行与其他商业银行还存在较大差距。

因此，为了了解邮政储蓄银行操作风险管理情况，笔者于2010年3月15日至4月15日对ⅩⅩ邮政储蓄银行操作风险管理工作进行调查。

调查中采用了采访及查阅资料的方法，现将调查情况汇总如下：
一、ⅩⅩ邮政储蓄银行操作风险管理工作概况
（一）单位基本情况
ⅩⅩ邮政储蓄银行于2008年5月28日正式成立，是福州市邮政储蓄银行下辖的一级支行。

目前ⅩⅩ邮政储蓄银行员工19人，其中：管理人员2人、营销员4人、信贷员4人、综合柜员9人，办理的业务范围包含个人储蓄业务、公司业务、信贷业务、中间业务、代理业务五大类。

（二）操作风险管理情况
根据福州邮政储蓄银行现有管理体制，风险管理工作采用扁平化管理模式，即市行设立专职部门构筑“业务检查——合规管理——内部审计”三道防线组成的内控管理体系，直接对所辖各支行进行垂直管理，各支行按市行内控制度要求履行岗位职责并受市行监督、检查、指导。

近几年ⅩⅩ邮政储蓄银行机构高度重点操作风险管理工作，认真落实各项规章制度，业务发展和安全防范工作齐抓共管，有人员有限的情况下合理安排岗位，确保不相容岗位不兼职，分级授权落实到位。

同时不断加强对员工的培训教育，提高风险防范意识，确保无资金案件发生。

二、ⅩⅩ邮政储蓄银行操作风险管理存在的问题及成因分析
ⅩⅩ邮政储蓄银行操作风险管理工作经过其上级行的正确领导、员工的共同努力，
取得了长足的发展，但部分员工有令不行、有禁不止、违规操作的现象仍时有发生，有章不循，监督制约乏力的问题仍然比较突出。

具体存在的问题及成因如下：
1、员工风险意识淡薄。

邮政储蓄银行经营范围已经发生很大变化，但员工对操作风险的认识还停留在原来经营邮政储蓄的层面，对公司业务、信贷业务的操作风险认识不足。

而且近两年来规模扩张带来了人员扩张，柜面人员和信贷人员的新工比重超过50%。

这些新工从业经验较少，会计基础工作很不扎实，防范风险的意识淡薄，自我保护意识差，操作随意性较强，存在较大风险隐患。

2、人员素质不高。

邮政储蓄银行总体人员综合素质与商业银行相比仍有差距，人员知识结构和专业管理水平无法达到银行风险管理的专业要求。

特别是在信贷、公司等新业务及法律方面缺乏专业人才。

3、学习制度不落实。

市行统一组织全行员工培训的力度不够，由于班务安排原因，无法组织大规模统一的业务培训。

各基层支行也没有建立起行之有效的业务学习制度或业务学习制度形同虚设，无法加以严格落实，学习成效不明显，员工业务水平提升缓慢。

4、内控制度不健全。

一方面原有的规章制度要随着业务的发展和监管部门的要求不断进行完善，另一方面伴随着新业务产生的新内控制度也需要在实践的过程中，不断疏理和补充。

特别是一些新业务品种的开发，既缺乏对新业务的开办制度和运作流程的充分论证，又缺乏有效落实内控制度的保障措施，使得业务开拓与内控建设不同步，形成无章可循的空隙。

5、计算机系统不完善。

目前邮政储蓄银行各项业务的计算机系统是相对独立的，柜员日常办理业务需要分别登入七个独立的系统进行操作，这样不利于对风险的有效控制。

而且没有建立一套完整监控各系统可疑交易的预警系统，及时发现违规操作行为，从而有效控制风险。

信贷、公司等新业务系统由于业务人员经验不足，系统研发人员能力不足等原因，系统存在不少漏洞，功能还要进一步完善。

三、
四、改进的建议
（一）要营造风险控制文化
邮政储蓄银行要营造一种融合现代商业银行经营思想、管理理念、风险控制行为、风险道德标准与风险管理环境要素于一体的以“诚信审慎”为核心的风险控制文化。

一是要倡导和强化全员风险意识，引导全行员工树立对风险管理的认同感，真正意识到风险管理绝不仅仅是风险部门和风险管理人员的事情，风险管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险点，形成防范风险的第一道屏障。

二是要确立鼓励主动发现和报告风险的基调，通过机制完善，建立各风险管理职能部门间有效的分工和合作机制，以及信息交流和沟通机制，缩短操作风险的汇报路径，以便银行高层能及时获取风险信息，采取相应的制度安排和机制建设，规避风险或者使案件的发生概率降低到最低程度。

三是正确认识风险管理对业务发展的正向促进作用。

风险管理和业务发展是并行不悖的，风险管理的过程同样是创造价值的过程。

任何业务都是有风险的，风险管理的任务就是寻找业务过程的风险点、衡量业务的风险度，积极寻找、发展防范风险的办法，在克服风险的同时从风险管理中创造收益。

（二）要实施“人才兴行”战略
操作风险的防范关键是对行为人的控制，所以邮政储蓄银行要始终把人作为风险防范的第一主体来抓。

一是加大人员招收培养力度，确保各岗位人员充足，同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格挑选，并适时进行岗位轮换，防范操作风险。

二是要建立公正、合理、高效的人力资源管理体制，增强员工的归属感和责任感。

要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配适合的岗位。

通过激励约束机制来发挥绩效管理在吸引、稳定人才方面的作用，大力做好风险管理人才方面的引进、培养和激励工作，创造一个有利于培养、发现、吸引和留住人才的环境。

三是全面提升员工素质，要有计划、有步骤地组织各级经营管理人员进行商业银行经营理念、内控制度、风险管理等专业知识培训，不断提高员工经营管理能力和风控水平。

（三）要进一步完善内控制度
在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和
操作流程，使内控制度建设与业务发展同步，并提高制度执行力。

首先，应对现有的规章制度和涉及所有业务和管理活动的流程进行全面的清理、梳理、整合和优化，建立基于流程的岗责体系，形成以流程管理为基础的“一项业务一个流程、一个流程一项制度、一个岗位一本手册”的操作标准。

对那些与现实不相适应的规章制度要及时修改、废止，并总结重大风险事件的经验教训，及时发现并弥补制度设计和执行上的缺陷，不断完善风险管理制度体系。

其次，建立高效的风险管理流程。

以专业化和集中化操作为重点，建立风险管理政策、标准和工具的制订和批准流程，政策执行和监督流程，风险状况变动的跟踪流程，特事特办的例外流程和工作汇报流程等完整程序的风险管理流程，并确保所有风险管理节点与业务流程良好契合，以提高风险管理效率。

（五）要提高科技含量
邮政储蓄银行要加大人、财、物的投入，提高计算机系统的研发研发能力，使用电子化科学技术运用来加强操作风险的控制。

通过计算机业务系统的整合，提高系统的集成度，减少业务操作环节，避免账务差错。

通过计算机程序编制、设定权限指令，控制超越授权的违规操作，避免因为个人的疏忽而导致的业务失误，有效防范风险。

通过计算机系统强化对业务操作运行的实时监控管理，构建全面覆盖内控关键环节的风险预警和监控系统。

借助计算机系统收集、加工、反馈风险信息数据，为决策提供充分信息支持。

同时，要加强信息技术运用自身风险防范管理。

五、调查体会
通过本次参加社会调查工作，使本人在各方面的能力都得到了锻炼和提高：首先在观察社会和认识社会方面，通过调查，掌握了基本的调查方法，并在实践中加以运用，使本人能从不断认知的过程中，能结合理论去看待周围发生的经济现象；其次提高了分析和解决问题的能力，通过相关材料的收集、分析，并结合所学知识及实践，及时进行书面总结，形成自己的意见和建议，这不仅是一个调查的过程，同时也是一个不断总结经验，学以致用的过程，对本人今后的学习和工作能力的提升起到了积极的推动作用。