8/22/20240商业银行风险管理与合规经营主讲：张老师8/22/20241加强全面风险管理的必要性和紧迫性加强全面风险管理的必要性和紧迫性商业银行全面风险管理的基本内容商业银行全面风险管理的基本内容商业银行风险管理的商业银行风险管理的“三驾马车三驾马车”商业银行风险防范必须树立的几个观点商业银行风险防范必须树立的几个观点商业银行风险防范的措施（管理层面）商业银行风险防范的措施（管理层面）123458/22/20242（一）金融在国民经济中的重要作用日益突出（一）金融在国民经济中的重要作用日益突出金金融融是是现现代代经经济济的的核核心心，是是整整个个经经济济运运行行的的中中枢枢神神经经，是是国民经济的命脉。国民经济的命脉。（二）金融是一个高负债、高风险的行业（二）金融是一个高负债、高风险的行业 1. 商商业业银银行行的的负负债债率率是是很很高高的的（据据统统计计2005年年末末，我我国国四四大大国国有有商商业业银银行行负负债债率率为为95.4%。2011年年末末，我我国国境境内内银银行行业业金金融融机机构构资资产产总总额额为为111.5184万万亿亿元元，负负债债总总额额为为104.3269万万亿亿元元，资资产产负负债债率率93.55%），其其资资本本收收益益撬撬动动资产的杠杆作用是很大的。资产的杠杆作用是很大的。一、加强全面风险管理的必要性和紧迫性一、加强全面风险管理的必要性和紧迫性 银行是经营风险的企业，银行也是风险管理的产物，银行是经营风险的企业，银行也是风险管理的产物， 风风险对于银行来说是与生俱来的。因此，每个银行经营者都险对于银行来说是与生俱来的。因此，每个银行经营者都必须明白加强风险管理对于银行生存与发展的重要意义。必须明白加强风险管理对于银行生存与发展的重要意义。 2.商业银行经营的是信用、是风险。马克思说商业银行经营的是信用、是风险。马克思说“银行家经营银行家经营的是信用本身，而银行券不过是流通的信用符号的是信用本身，而银行券不过是流通的信用符号”。银行。银行在向无数个经营主体承诺它的兑现的同时，也要求确认另在向无数个经营主体承诺它的兑现的同时，也要求确认另外无数个经营主体兑现它的承诺。它在向全社会承诺信用外无数个经营主体兑现它的承诺。它在向全社会承诺信用又向全社会要求信用，这是很危险的，又向全社会要求信用，这是很危险的，因为承诺在前，兑因为承诺在前，兑现在后，承诺容易兑现难。信用是美好的，但却是脆弱的。现在后，承诺容易兑现难。信用是美好的，但却是脆弱的。3.在在社社会会经经济济生生活活的的种种种种风风险险中中，金金融融风风险险可可能能是是最最集集中中最最有有潜潜在在破破坏坏力力的的风风险险。金金融融风风险险不不可可消消灭灭但但可可以以控控制制。控控制的办法就是管理。制的办法就是管理。.商商业业银银行行经经营营的的货货币币，而而货货币币具具有有一一般般等等价价物物的的职职能能，对对人人们们的的诱诱惑惑是是巨巨大大的的。因因此此，商商业业银银行行经经营营的的高高风风险险具具有有先天性，也可以说是与生俱来的。先天性，也可以说是与生俱来的。5.我国商业银行经营面临三大挑战。我国商业银行经营面临三大挑战。（1）存贷利差收窄；）存贷利差收窄；（2）金融脱媒；）金融脱媒； 在在2011年年全全国国银银行行家家调调研研报报告告中中反反映映，各各级级银银行行经经营营者者中中对对金金融融脱脱媒媒趋趋势势加加快快所所带带来的资产业务和负债业务流失感受到巨大压力的占比达到来的资产业务和负债业务流失感受到巨大压力的占比达到48.9%。（3）利率市场化。）利率市场化。利利率率市市场场化化给给中中国国银银行行业业带带来来的的挑挑战战是是显显著著的的：一一是是利利率率市市场场化化之之后后利利差差将将收收窄窄，银银行行盈盈利利将将受受到到影影响响；二二是是加加大大了了银银行行市市场场风风险险和和流流动动风风险险；三三是是竞竞争争加加剧剧、价价格格战战、银银行行的的破破产产倒倒闭闭等等都都可可能能出出现现。关关于于推推进进利利率率市市场场化化的的时时间间窗窗口口，55%的的银银行行家家认认为为，是是未未来来的的三三到到五五年年，与与中中国国人人民民银银行行提提出出的的，在在十十二二五五期期间间有有规规划划、有有步步骤骤，坚坚定定不不移的推动利率市场化的思路一致。移的推动利率市场化的思路一致。我国的商业银行我国的商业银行经营将进入微利时期。经营将进入微利时期。8/22/20248（三三）商商业业银银行行经经营营风风险险的的防防范范必必须须依依靠靠严严密科学的风险管理密科学的风险管理 1、一切经营风险的发生都可、一切经营风险的发生都可以在风险管理的不完善上找以在风险管理的不完善上找到原因，因此抓住了风险管到原因，因此抓住了风险管理就抓住了防范风险的源头。理就抓住了防范风险的源头。案例：案例：1995年巴林银行因其新加坡分行的交易员里森违规操作而灰飞烟灭。2005年1月中国银行哈尔滨分行河松街支行行长高山卷逃10.3亿元。2007年中国农业银行河北省邯郸分行5100万库款被盗。2007年全球金融界最大的违规操作，法国兴业银行交易员凯维埃尔从事非法交易给兴业银行造成49亿欧元的巨额损失。美国次贷风暴引发的全球金融危机。自2006年至2011年2月11日，江西省鄱阳县财政局经济建设股股长李华波伙同县农村信用合作联社城区分社主任徐德堂等人利用职务之便，通过私刻伪造公章、采取私刻公章，提供虚假对帐单等手段，五年时间套取财政基本建设专户资金9400万元后出逃。2010年11月，海南省公安厅破获海南“129”特大地下钱庄案，地下钱庄洗钱727亿元，涉案资金来自29省份重庆地下钱庄2007年以来，4年洗钱620亿 ，18名成员被提起公诉2012年2月8日，烟台银行内鬼监守自盗 4.36亿元票据案 2、风险管理中决策系统、执行系统、监督反馈系、风险管理中决策系统、执行系统、监督反馈系统、各部门、各岗位间的相互制衡可以最大限度统、各部门、各岗位间的相互制衡可以最大限度地使各类经营风险得到规避。地使各类经营风险得到规避。（四）风险管理对于银行的重要意义（四）风险管理对于银行的重要意义1.风险管理能力是银行业的风险管理能力是银行业的核心竞争力核心竞争力之一之一2.风险管理是银行产品定价的基础风险管理是银行产品定价的基础 3.风险管理是商业银行持续运营的基石风险管理是商业银行持续运营的基石 4.风险管理是全面成本管理的需要和前提风险管理是全面成本管理的需要和前提5.风险管理是科学考核的基础风险管理是科学考核的基础 6.风险管理是银行开拓市场的前提风险管理是银行开拓市场的前提 二、商业银行全面风险管理的基本内容二、商业银行全面风险管理的基本内容（一）风险管理的目标、程序与策略（一）风险管理的目标、程序与策略 1.风险管理的目标风险管理的目标总体来说，一是在收益一定的条件下，确保风险总体来说，一是在收益一定的条件下，确保风险的最小化；二是在风险一定的条件下，实现受益的最小化；二是在风险一定的条件下，实现受益的最大化。的最大化。具体地说就是降低银行的风险，减少银行的损失。这又包具体地说就是降低银行的风险，减少银行的损失。这又包含三层含义：含三层含义：一是，风险发生之前，银行运用一定的技术识别运营过程中一是，风险发生之前，银行运用一定的技术识别运营过程中潜在的风险，进而采取防范、规避措施；潜在的风险，进而采取防范、规避措施；二是，风险发生时，银行采取一定的措施控制或降低风险给二是，风险发生时，银行采取一定的措施控制或降低风险给银行造成的损失；银行造成的损失；三是，风险发生之后，银行采取一定的补救措施，将损失降三是，风险发生之后，银行采取一定的补救措施，将损失降到最低。到最低。8/22/202415（1）风险识别。）风险识别。 （2）风险评估。）风险评估。 （3）风险控制。）风险控制。 （4）风险管理评价。）风险管理评价。 2.风险管理的程序风险管理的程序3.风险管理策略风险管理策略 （1）风险规避。）风险规避。 （2）风险分散。）风险分散。（3）风险转嫁。）风险转嫁。 （4）风险抑制。）风险抑制。（5）风险补偿。）风险补偿。（6）风险承担。）风险承担。 （7）保险缓释。）保险缓释。 （二）巴塞尔新资本协议（二）巴塞尔新资本协议2004年，巴塞尔委员会在总结国际先进银行风险管理经验的基础上，年，巴塞尔委员会在总结国际先进银行风险管理经验的基础上，公布了公布了巴塞尔新资本协议巴塞尔新资本协议，并希望在，并希望在2006年取代现行的年取代现行的1988年的年的巴塞尔协议巴塞尔协议。新协议全面继承了老版本资本协议的一系列监管原。新协议全面继承了老版本资本协议的一系列监管原则，继续延续则，继续延续以资本充足率监管为核心，以信用风险监管为重点的传以资本充足率监管为核心，以信用风险监管为重点的传统。统。与老协议相比，新协议最大的创新在于，讲市场风险和操作风险与老协议相比，新协议最大的创新在于，讲市场风险和操作风险纳入资本约束和监管的范围。从而提出全面风险管理的理念。纳入资本约束和监管的范围。从而提出全面风险管理的理念。全面风险管理理念还体现在新资本协议的内容框架上。整全面风险管理理念还体现在新资本协议的内容框架上。整个新资本协议可以归纳为三大支柱，即第一支柱，资本充个新资本协议可以归纳为三大支柱，即第一支柱，资本充足率，这是对银行全面风险数量状况的监管；第二支柱，足率，这是对银行全面风险数量状况的监管；第二支柱，监管当局的监督检查，既是监督银行的资本金与其风险数监管当局的监督检查，既是监督银行的资本金与其风险数量相匹配，更是监督银行的资本金与其风险管理水平相匹量相匹配，更是监督银行的资本金与其风险管理水平相匹配；第三支柱，市场纪律，对银行的公开信息披露提出了配；第三支柱，市场纪律，对银行的公开信息披露提出了一整套强制规定要求和强烈建议。一整套强制规定要求和强烈建议。标准法内部评级法标准法内部模型法标准法指标法内部计量法风险加权资产资本的定义信用风险市场风险操作风险三大支柱资本充足性监管最低资本要求市场纪律8/22/202421（三）商业银行资本管理1、加强资本管理已在我国的银行界形成共识。、加强资本管理已在我国的银行界形成共识。发展新型业务、发展新型业务、调整调整业务结构成为降低资本消耗途径的业务结构成为降低资本消耗途径的首选；创新业务品种、首选；创新业务品种、调整调整服务模式、优化资本配置是银服务模式、优化资本配置是银行业发展的重点；行业发展的重点；调整调整客户结构、发展资本占用较低的小客户结构、发展资本占用较低的小企业业务以及关注资本消耗、提高资本利用效率列为商业企业业务以及关注资本消耗、提高资本利用效率列为商业银行战略调整的重中之重。银行战略调整的重中之重。8/22/2024222、商业银行资本的概念、商业银行资本的概念（1）账面资本）账面资本又称所有者权益，自又称所有者权益，自2002年年1月月1日起实施的日起实施的金融企业会计制度金融企业会计制度，商业银行资本包括实收资本、资本公积、盈余公积、一般准备、未商业银行资本包括实收资本、资本公积、盈余公积、一般准备、未分配利润和外币报表折算差额六个部分（按照分配利润和外币报表折算差额六个部分（按照2007年年1月月1日实施的日实施的中国新会计准则中国新会计准则的规定，商业银行资本包括股本、资本公积和的规定，商业银行资本包括股本、资本公积和留存留存收益三个部分。）收益三个部分。）8/22/202423（2）监管资本）监管资本监管资本是一个法律概念，是指商业银行持有的，符合监监管资本是一个法律概念，是指商业银行持有的，符合监管部门要求的资本。自管部门要求的资本。自2004年年3月月1日起施行的日起施行的商业银行商业银行资本充足率管理办法资本充足率管理办法，商业银行资本包括核心资本和附，商业银行资本包括核心资本和附属资本。核心资本包括实收资本或普通股、资本公积、盈属资本。核心资本包括实收资本或普通股、资本公积、盈余公积、未分配利润和少数股权。附属资本包括重估储备、余公积、未分配利润和少数股权。附属资本包括重估储备、一般准备、优先股、可转换债券和长期次级债务。一般准备、优先股、可转换债券和长期次级债务。8/22/202424（3）经济资本）经济资本也被称为风险资本或在险资本，是一个经济学的概念。经也被称为风险资本或在险资本，是一个经济学的概念。经济资本是商业银行在市场环境中用做覆盖非预期损失的，济资本是商业银行在市场环境中用做覆盖非预期损失的，在数量上应与商业银行承担的非预期损失相对应，是一种在数量上应与商业银行承担的非预期损失相对应，是一种虚拟的资本。虚拟的资本。8/22/202425预期损失、非预期损失和异常损失之间的关系预期损失、非预期损失和异常损失之间的关系8/22/2024263、商业银行资本的作用、商业银行资本的作用（1）资本能满足商业银行正常经营对长期资金的需要。）资本能满足商业银行正常经营对长期资金的需要。（2）资本是吸收损失保护存款人利益的资金保障。）资本是吸收损失保护存款人利益的资金保障。（3）资本是商业银行监管当局的主要监管手段。）资本是商业银行监管当局的主要监管手段。（4）资本是维持市场信心的重要载体。）资本是维持市场信心的重要载体。（5）资本是商业银行内部管理的重要工具。）资本是商业银行内部管理的重要工具。8/22/2024274、商业银行资本管理的目标、商业银行资本管理的目标（1）保持合理的资本充足率水平，持续满足监管要求，）保持合理的资本充足率水平，持续满足监管要求，确保商业银行安全运行；确保商业银行安全运行；（2）建立以经济资本为核心的商业银行价值管理体系，）建立以经济资本为核心的商业银行价值管理体系，优化商业银行资源配置和经营管理机制，覆盖各类风险，优化商业银行资源配置和经营管理机制，覆盖各类风险，提高当前利益和长远利益，为股东创造最佳回报；提高当前利益和长远利益，为股东创造最佳回报；（3）运用各类资本工具，优化资本总量与结构，降低资）运用各类资本工具，优化资本总量与结构，降低资本融资成本。本融资成本。8/22/202428（2）经济资本管理的必要性）经济资本管理的必要性有利于促进商业银行全面风险管理体系建设。有利于促进商业银行全面风险管理体系建设。有利于转变商业银行发展方式，提高经营收益。有利于转变商业银行发展方式，提高经营收益。有利于强化商业银行风险管理，提高资产质量。有利于强化商业银行风险管理，提高资产质量。有利于商业银行优化资源配置调整业务结构。有利于商业银行优化资源配置调整业务结构。有利于商业银行建立客观的绩效考评体系。有利于商业银行建立客观的绩效考评体系。8/22/202429（3）经济资本管理内容）经济资本管理内容A、经济资本计量、经济资本计量经济资本计量是指商业银行具体计算覆盖风险所需要的经经济资本计量是指商业银行具体计算覆盖风险所需要的经济资本额度。经济资本的计量是经济资本管理的核心，也济资本额度。经济资本的计量是经济资本管理的核心，也是经济资本配置、计算风险调整后资本回报率（是经济资本配置、计算风险调整后资本回报率（RAROC）及经济增加值（及经济增加值（EVA）的基础。）的基础。经济资本经济资本=信用风险的非预期损失信用风险的非预期损失+市场风险的非预期损失市场风险的非预期损失+操作风险的非预期损失操作风险的非预期损失-重叠计算的损失重叠计算的损失8/22/202430B、经济资本配置、经济资本配置经济资本配置是指商业银行根据自身的发展战略和风险偏好，考虑信经济资本配置是指商业银行根据自身的发展战略和风险偏好，考虑信用评级、监管当局规定、股东目标与偏好和经营中承担的风险等因素，用评级、监管当局规定、股东目标与偏好和经营中承担的风险等因素，通过年度计划、限额管理等方式，将经济资本分解到各分支机构、业通过年度计划、限额管理等方式，将经济资本分解到各分支机构、业务部门、行业、客户和产品等维度，并根据风险调整后的绩效评估对务部门、行业、客户和产品等维度，并根据风险调整后的绩效评估对经济资本分配进行动态调整，使得商业银行经营活动所面临的意外风经济资本分配进行动态调整，使得商业银行经营活动所面临的意外风险与商业银行的资本水平相一致的过程。险与商业银行的资本水平相一致的过程。经济资本配置要坚持总量平衡、分类指导、回报评价和动态调整的原经济资本配置要坚持总量平衡、分类指导、回报评价和动态调整的原则。则。8/22/202431C、经济资本评价、经济资本评价经济资本评价是运用经济资本考核指标，对评价对象的风经济资本评价是运用经济资本考核指标，对评价对象的风险和收益进行综合评判。经济资本绩效考核评价指标主要险和收益进行综合评判。经济资本绩效考核评价指标主要有经济增加值、经济资本回报率等。有经济增加值、经济资本回报率等。8/22/2024325、商业银行经济资本管理、商业银行经济资本管理（1）经济资本管理内涵）经济资本管理内涵商业银行经济资本管理是通过计量、配置、监控和评价各分商业银行经济资本管理是通过计量、配置、监控和评价各分支机构、业务部门、客户和产品等维度的经济资本、经济增支机构、业务部门、客户和产品等维度的经济资本、经济增加值和经济资本回报指标，统筹考虑风险与收益、短期盈利加值和经济资本回报指标，统筹考虑风险与收益、短期盈利目标与长期发展战略，统一协调商业银行的风险、收益和规目标与长期发展战略，统一协调商业银行的风险、收益和规模，优化资源配置，以实现股东价值最大化的管理活动。模，优化资源配置，以实现股东价值最大化的管理活动。8/22/202433经济增加值（经济增加值（EVA）EVA=经风险调整后税后净利润经风险调整后税后净利润-经济资本经济资本目标资本回报率目标资本回报率 =（经济资本回报率（经济资本回报率-目标资本回报率）目标资本回报率）经济资本经济资本经济资本回报率（经济资本回报率（RAROC）RAROC=经风险调整后税后净利润经风险调整后税后净利润/经济资本经济资本 =（净利息收入（净利息收入+非利息收入非利息收入+投资收益投资收益-运营成本运营成本-预期损失准备支出预期损失准备支出-税项）税项）/经济资本经济资本8/22/202434D、经济资本运用、经济资本运用经济资本在资本配置方面的运用经济资本在资本配置方面的运用经济资本在绩效考核方面的运用经济资本在绩效考核方面的运用经济资本在全面风险管理中的运用经济资本在全面风险管理中的运用经济资本在产品定价中的运用经济资本在产品定价中的运用8/22/202435（四）信用风险（四）信用风险 1、信信用用风风险险可可定定义义为为：银银行行的的借借款款人人或或交交易易对对象象不不能能按按事事先先达达成成的的协协议议履履行行义义务务，造造成成违违约约并并带带来来银银行行资资产损失的潜在可能性。产损失的潜在可能性。 2、造造成成信信用用风风险险的的根根源源：在在宏宏观观上上，是是由由于于经经济济金金融融发发展展的的不不确确定定性性；在在微微观观上上，是是由由于于银银行行与与借借款款人人间间信息的不对称性。信息的不对称性。3.信用风险测度方法标准法信用风险测度方法标准法标标准准法法的的基基本本思思想想是是根根据据外外部部评评级级机机构构对对银银行行资资产产的的评评级级结结果果，对对应应不不同同级级别别资资产产的的监监管管风风险险权权重重，信信用用风风险险的的加加权权资资产产由由风风险险资资产产和和监监管管规规定定的的风风险险权权重重相相乘乘来来计计算算。可可以以说说标标准准法法是是在在1988年年风风险险加加权权计计算算资资本本充充足足率率基基础础上上的的深深化化，是是重重新新经经过过修修订订的的风风险险加加权权法法，只只是是风风险险权权重重的的确确定定根根据据借借款款对对象象的的不不同同（如如主主权权国国家家、银银行行或或公公司）而有所区别。司）而有所区别。 8/22/202437信用风险标准法风险权重信用风险标准法风险权重公司评级公司评级AAAAAA至至AA-AA-A+A+至至A-A-BBB+BBB+至至BB-BB-BB-BB-以下以下未评级未评级风险权重风险权重20%20%50%50%100%100%150%150%100%100%8/22/2024384.信用风险测度方法内部评级法信用风险测度方法内部评级法 与标准法相对应，内部评级法建立在银行自身内部评与标准法相对应，内部评级法建立在银行自身内部评级结果基础上。其基本思想是由于借款人可能出现违级结果基础上。其基本思想是由于借款人可能出现违约，银行必须根据已经掌握的定性和定量信息对损失约，银行必须根据已经掌握的定性和定量信息对损失进行评估，并将这种评估与资本充足率挂钩的过程。进行评估，并将这种评估与资本充足率挂钩的过程。 信用风险的内部评级法（信用风险的内部评级法（IRB）。）。内部评级法是以内部评级为基础的方法，是一个信用风险内部评级法是以内部评级为基础的方法，是一个信用风险管理体系，它包括了工具、组织、流程、风险数据库，以管理体系，它包括了工具、组织、流程、风险数据库，以及风险管理信息系统，是一个全面风险管理的概念。内部及风险管理信息系统，是一个全面风险管理的概念。内部评级法是风险管理的主流和趋势，该方法对企业、商业银评级法是风险管理的主流和趋势，该方法对企业、商业银行和主权风险采取了同样的处理方式，并为零售产品、项行和主权风险采取了同样的处理方式，并为零售产品、项目融资和股票风险提供了独立的分析架构。其对每一类风目融资和股票风险提供了独立的分析架构。其对每一类风险都考虑了三个因素：一是风险构成因素，二是风险权重险都考虑了三个因素：一是风险构成因素，二是风险权重因素，三是最低资本要求。因素，三是最低资本要求。8/22/202440对于公司信用风险构成因素分析，要考虑对于公司信用风险构成因素分析，要考虑4个风险因素。个风险因素。即违约率（即违约率（PD），是否会违约；违约损失率（），是否会违约；违约损失率（LGD），违），违约以后贷款损失是多少；违约风险暴露（约以后贷款损失是多少；违约风险暴露（EAD），对于表），对于表内业务就是贷款余额，对于表外业务违约风险暴露的预算内业务就是贷款余额，对于表外业务违约风险暴露的预算比较复杂，如签订某些合同，及时出现违约情况，企业仍比较复杂，如签订某些合同，及时出现违约情况，企业仍可以提款；期限（可以提款；期限（M），期限越长风险越大。），期限越长风险越大。8/22/202441内部评级法又有初级法和高级法之分，初级法和高级法的内部评级法又有初级法和高级法之分，初级法和高级法的差别就在于风险要素的度量，初级法就是由商业银行内部差别就在于风险要素的度量，初级法就是由商业银行内部来度量违约率来度量违约率PD，而违约损失率率，而违约损失率率LGD、违约风险暴露、违约风险暴露EAD、期限、期限M都由监管当局提供；在高级法中，四个要素都由监管当局提供；在高级法中，四个要素均由商业银行内部估计。均由商业银行内部估计。8/22/202442（五）市场风险（五）市场风险市场风险是指因市场价格市场风险是指因市场价格（利率、汇率、股票价格和（利率、汇率、股票价格和商品价格）的不利变动而使商品价格）的不利变动而使银行表内和表外业务发生损银行表内和表外业务发生损失的风险，通常包括失的风险，通常包括流动性流动性风险、利率风险、汇率风险风险、利率风险、汇率风险和交易风险等。和交易风险等。流动性风险，就是银行无法筹集足够的资金来满足存流动性风险，就是银行无法筹集足够的资金来满足存款人的提款要求或借款人的贷款要求，或者筹资的成款人的提款要求或借款人的贷款要求，或者筹资的成本超出了银行可承受的范围的风险。本超出了银行可承受的范围的风险。 利率风险，就是因利率的波动使商业银行资产负债组利率风险，就是因利率的波动使商业银行资产负债组合的净利息收入或长期市场价值受到削弱的风险。合的净利息收入或长期市场价值受到削弱的风险。 汇率风险，就是因汇率波动导致的银行净收益与长期市值汇率风险，就是因汇率波动导致的银行净收益与长期市值出现下降的风险。出现下降的风险。 交易风险，就是指来自交易账户中的市场风险。交易风险，就是指来自交易账户中的市场风险。 ( (六六) )操作风险操作风险1、操作风险的定义、操作风险的定义根据根据2003年发布的巴塞尔新资本协议征询意见稿，操作风险是指由于不完善或年发布的巴塞尔新资本协议征询意见稿，操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。失灵的内部程序、人员和系统，或外部事件导致损失的风险。 操作风险的定义是最宽泛的，内涵是动态变化的，许多新出现的风险会不断归操作风险的定义是最宽泛的，内涵是动态变化的，许多新出现的风险会不断归并其中，并其中，操作风险与信用风险、市场风险，在表现的形式上相互交织，关系密切，操作风险与信用风险、市场风险，在表现的形式上相互交织，关系密切，可能会引起或放大信用风险和市场风险可能会引起或放大信用风险和市场风险。商业银行在缓释信用和市场风险的过程。商业银行在缓释信用和市场风险的过程中，也有可能带来操作风险。中，也有可能带来操作风险。在在2011年银行家调查报告中，操作风险的关注度首次出现位列第一，说明了各年银行家调查报告中，操作风险的关注度首次出现位列第一，说明了各银行的高层领导对操作风险的重视程度。银行的高层领导对操作风险的重视程度。2、操作风险管理流程、操作风险管理流程 所谓操作风险管理流程就是操作风险管理活动从开始到结所谓操作风险管理流程就是操作风险管理活动从开始到结束所经历的完整过程。一些国际银行的良好做法显示，一束所经历的完整过程。一些国际银行的良好做法显示，一个完整有效的操作风险流程应包括风险识别、风险评估、个完整有效的操作风险流程应包括风险识别、风险评估、控制控制/管理、监测管理、监测/度量、风险报告五个环节度量、风险报告五个环节 。操作风险重点管理会计结算、信贷业务、信息系统、信用操作风险重点管理会计结算、信贷业务、信息系统、信用卡、电子银行等领域的操作风险卡、电子银行等领域的操作风险8/22/202447对会计结算操作风险的控制，对会计结算操作风险的控制，重点抓好会计主管委派、强制休假、重点抓好会计主管委派、强制休假、定期轮岗等制度。重点关注现金出纳管理、账户管理、重要空白凭证定期轮岗等制度。重点关注现金出纳管理、账户管理、重要空白凭证管理、银企对账管理、授权管理、业务印章管理和金库等领域的风险，管理、银企对账管理、授权管理、业务印章管理和金库等领域的风险，强化会计操作风险事前防范和事中管理强化会计操作风险事前防范和事中管理对信贷业务操作风险的控制，对信贷业务操作风险的控制，重点抓好贷款重点抓好贷款“三查三查”，加强放款，加强放款工作的监督力度。加强对贷款合同合法性、合规性、完整性和有效性工作的监督力度。加强对贷款合同合法性、合规性、完整性和有效性审查，规范合同、档案、章证和押品管理。防范假按揭风险审查，规范合同、档案、章证和押品管理。防范假按揭风险。要严格要严格执行按揭楼盘的准入标准，加强开发商的资信审核，落实借款人、交执行按揭楼盘的准入标准，加强开发商的资信审核，落实借款人、交易、房屋价格及抵押物真实性，不定期进行风险排查。易、房屋价格及抵押物真实性，不定期进行风险排查。8/22/202448对信息系统操作风险的控制，对信息系统操作风险的控制，要重点加强信息系统日常维护。及要重点加强信息系统日常维护。及时发现问题、消除隐患，把网络和系统故障率降到最低水平。要建立时发现问题、消除隐患，把网络和系统故障率降到最低水平。要建立高水准、一体化、流程化的备份中心，对突发事件制定应急预案，每高水准、一体化、流程化的备份中心，对突发事件制定应急预案，每年至少进行一次切换演练。要定期开展信息系统风险内部评价和外部年至少进行一次切换演练。要定期开展信息系统风险内部评价和外部审计。审计。对信用卡操作风险的控制，对信用卡操作风险的控制，要重点防范信用卡欺诈风险。对信用要重点防范信用卡欺诈风险。对信用卡申请人进行严格的身份核定和信用审查，持续监控不良用卡行为。卡申请人进行严格的身份核定和信用审查，持续监控不良用卡行为。严格审核特约商户资质，规范签约行为，完善严格审核特约商户资质，规范签约行为，完善POS机管理措施，及时机管理措施，及时调查处理可疑和异常商户交易行为。调查处理可疑和异常商户交易行为。8/22/202449对电子银行操作风险的控制，对电子银行操作风险的控制，重点关注电子银行业务重点关注电子银行业务中的网银交易和自助银行交易风险防范中的网银交易和自助银行交易风险防范。要运用系统和人。要运用系统和人工多角度监控，加大对网银虚假交易的查处力度。进一步工多角度监控，加大对网银虚假交易的查处力度。进一步提高风险识别能力，切实防范利用网银进行非法交易的行提高风险识别能力，切实防范利用网银进行非法交易的行为。要加强自助设备安全防范措施，及时处理自助设备突为。要加强自助设备安全防范措施，及时处理自助设备突发事件，做好应急预案。发事件，做好应急预案。8/22/202450风险识别风险评估控制/管理监测/度量风险报告（一）基本情况（一）基本情况2009年3月25日，C银行在对所辖某支行进行年度后续稽核时发现，该支行在2009年1月至2月期间发放个人借记卡循环贷款笔数与上年水平差异较大。于是对该项业务进行了排查。排查发现，该行客户经理Y经办的借记卡信用贷款共45笔，金额1910万元，涉嫌造假盗取银行资金。案例分析（一）案例分析（一）（二）作案手段（二）作案手段利用工作之便，持客户身份证复印件，分期在C银行多家支行开立借记卡，并伪造贷前调查报告,仿冒签字,复印原支行审贷小组会议决议并加盖伪造公章。盗取审查、审批人员信货管理信息系统操作密码,打印“放款通知书”和“出帐通知审批单”，仿冒签字加盖伪造公章。用伪造的”出帐通知审批单”,使前台人员将贷款资金划转入其事先开立的卡,通过转帐或支取现金方式,实现盗用银行资金目的。案例分析（一）案例分析（一）（三）问题及原因分析（三）问题及原因分析该案是一起典型的银行内部员工利用管理人员不履职、制度执行不力等漏洞骗取贷款，盗用银行资金的案件。犯罪嫌疑人Y基本上一个人完成了业务受理开卡调查信贷审批放款等若干环节，暴露出C银行在制度建设和执行、日常监督和员工管理等环节存在着致命的缺陷。具体表现在：案例分析（一）案例分析（一）1 1、重业务拓展，轻风险防控，制度设计存、重业务拓展，轻风险防控，制度设计存在风险隐患。在风险隐患。为拓展市场，使C银行借记卡循环贷款业务达到“便捷”目的。贷前，相关业务环节客户经理可单人操作，部分需要由客户亲自办理的业务，也可由客户经理代理完成，且没有相应监督和制约措施。在客户借记卡的贷款功能激活后，C银行也没有制定相应的制定来监控资金使用情况。案例分析（一）案例分析（一）2 2、总行用人失察，支行人事混乱，为犯罪提供了、总行用人失察，支行人事混乱，为犯罪提供了温床。温床。C银行总行对发案支行领导班子建设不重视，在支行行长长期无法正常履职情况下，没有及时作出安排，致使支行管理长期处于真空状态。支行对重要业务部门负责人的选用，缺乏最基本素质和能力的考量。业务负责人不会操作电脑，使客户经理有了代操作并实施犯罪的机会。对犯罪嫌疑人购买多台高档汽车和彩票等明显超过其消费能力的行为熟视无睹。案例分析（一）案例分析（一）3 3、管理漏洞百出，违规操作作风，风险控、管理漏洞百出，违规操作作风，风险控制措施失效。制措施失效。银行的信贷档案和信贷审批会记录，均未按规定集中管理，使贷前调查和贷款审查失去应有的作用。没有按照规定的开卡程序，要求代办人提供客户的委托授权书，也未对代办人的身份证进行复印。案例分析（一）案例分析（一）贷款支取环节，对同一人多次代理他人大额取现，审批人员和临柜人员未引起足够警惕。前台会计柜员对等同于支票的“出账通知审批单”审查不严，未对印章和签字的真伪进行审核。案发后，银行发现，犯罪嫌疑人伪造的行长签字与真实签字差异较大，同时伪造公章与真实公章也存在差异。案例分析（一）案例分析（一）4 4、业务管理部门指导监督不力，第二道防线形同、业务管理部门指导监督不力，第二道防线形同虚设。虚设。业务管理部门对系统人员将密码设置为自动记住密码的行为，既没有在系统中控制，也没有及时检查发现。对以往稽核部门检查发现的问题未及时督促整改。犯罪嫌疑人工作职务降低后，总行相关部门对信贷业务管理系统的授权未做相应调整。对要害岗位人员排查，仅靠员工问互相填表了事，排查流于形式。案例分析（一）案例分析（一）（一）基本情况（一）基本情况今年4月，全国银行业金融机构开展案件风险排查期间，根据群众信访线索，某银行在2月17日半天时间，违规向L、X、和Y等3家公司滚动签发无真实性贸易背景银行承兑汇票10笔，共涉及金额1亿元。经调查确认，申请签发达10笔银行承兑汇票涉及的L、X、Y、T、S、J和B公司以及某制品厂等八家公司，大部分是注册资本仅10万元的1人公司，其中有几家公司互相关联，负责人相互兼任，在工商等部门留的联系电话和经营地点也都一致。并且，这几家公司均受控于某担保公司。案例分析（二）案例分析（二）从几家公司的经营规模看，根本没有能力进行如此大的交易。银行承竞汇票的收款公司T公司和S公司，早在2009年1月6日就已经登报注销。X公司、Y公司、T公司、S公司都不是一般纳税人，在税务机关无增值税专用发票开票信息。检察机关在侦察过程中还发现，该行对公司申请签发银行承兑汇票保证金存款1亿元，按千分之三通过电脑耗材项目列支营销费30万元，有关资金已被提，此案存在重大刑事犯罪嫌疑。案例分析（二）案例分析（二）（二）银行问题分析（二）银行问题分析1、对承兑申请人资格审核不严申请签发银行承兑汇票的3 家公司在银行结算业务往来笔数少、金额小，其中，X公司和Y公司于2月6日开户至签发银行承兑汇票日，无任何结算业务发生。案例分析（二）案例分析（二）2、放松贸易背景审查该行对3家公司贸易背景未能深入调查分析，事后对存在的疑点也未深入核实，导致违规签发银行承兑汇票。3、“三查”制度执行缺位该行从市场营销、风险审核到票据审批环节，均仅限于对企业提供的书面资料的审核，放松了对企业其他相关信息的收集和审查。银行承兑汇票签发前，未对三家公司资信状况进行实地调查，签发后，也未对公司是否履行贸易合同进行跟踪监测。案例分析（二）案例分析（二）4、对保证金来源疏于审核该行没有对X公司和Y公司保证金资金来源进行审查，对当日三家公司相互间发生的大额可疑转帐，也未按规定进行监测，对票据即签即贴的异动情况没有深入审查，为公司将贴现资金作为保证金连续滚动签发银行承兑汇票提供了便利。案例分析（二）案例分析（二）（一）基本情况（一）基本情况2009年6月，某省联社重点业务核查组在对B县联社营业部检查时，发现当月该县4家分支机构社内往来业务中，现金支票使用频繁，额度较大，即责成县联社进一步核查。核查中，发现县联社营业部与Q信用社社内往来余额不符，遂对6月份全部单据进行核查，共发现不符支票6份，涉及金额620万元，核查组立即询问营业部副主任兼出纳Y某，Y某称不清楚，后潜逃。县联社随即派人打开Y某管理的4个保险柜，进行帐款核查，发现实际库存现金总帐余额短款1055万元，Y某涉嫌挪用资金和库款。案例分析（三）案例分析（三）（二）作案手段（二）作案手段1、涂改凭证，迟记帐或不登帐。2007年2008年，Y某采用对基层信用社交回款项涂改日期、推迟入帐和不入帐等手段，挪用库款多次。2、无凭证空记帐。2008年5月，Y某在无任何凭证的情况下，在现金日记帐上登记某信用社提现。为掩盖挪用行为，2008年末，凭空记存放同业款项1000万元。案例分析（三）案例分析（三）3、私刻印章，冒领现金支票，虚支虚收平帐。2009年6月，Y某利用私刻的分支机构业务印章，假冒H分社名义，向联社凭证库领取现金支票5本，并在两天时间内以四个分支机构名义私开现金支票6张，金额620万元。为了应付月底联行往来对帐，在营业部月底结帐日前，以四个分支机构名义，采用自制单方现金缴款单6笔，金额620万元，抵顶盗提的现金。案例分析（三）案例分析（三）（三）问题、原因分析（三）问题、原因分析1、一人兼多岗，没有执行双人管库制度。Y某2007年1月份调任县联社营业部副主任，除兼任县联社金库管事库员外，还兼任营业部柜台对公存款。2、查库走过场，帐帐、帐实不符。县联社营业部领导没有按照规定同会计人员一起查库（自己单人查库），查库仅核对现金分户帐余额和库存现金是否相符，而没有核对总帐与现金帐是否相符（2008年现金分户帐部分被Y某篡改）。案例分析（三）案例分析（三）3、未严格执行对帐制度。县联社营业部未严格执行联社双线、双向对帐制度。2008年元月至12月，Y某迟记信用社往来缴款现金帐4笔391万元。5月至9月漏记缴存款项7笔1670万元。12月31日空记存放同业款项1000万元，历次社内往来对帐和行社对帐均未发现。4、重要空白凭证管理不规范。2009年6月，Y某持私刻业务章和名章谎称H分社有关人员委托其领取现金支票，向县联社管库员索要空白凭证，管库员未经认真核实，向Y某发放现金支票5本共125份，为其虚开现金支票、应付检查提供了条件。案例分析（三）案例分析（三）5、日常监督不到位，专项检查走过场。2008年以来，监管机构部署了案件专项治理、案件风险排查、“回头看”以及大额存款进出检查等项活动。农村信用社在全省范围进行了多次案件风险排查，其中社内往来、空白凭证、金库等都是检查的重点，但营业部和市、县联社均未发现案件隐患。案例分析（三）案例分析（三）6、技防物防不到位。截至目前，市联社仍采用手工记帐、手工对帐的方式，没有技术控制措施。守库室门外及Y某工作柜台都不在监视探头监控范围内，且监控录像仅能保存半个月。金库门备用密码锁长期失效。7、重要岗位提拔使用“带病”人员。Y某2007年1月份还是一个县联社保卫科押运员。担任分社副主任短时间后，调任联社营业部副主任，同时分管营业部，自己管自己。曾有人反映其存在赌博、炒股现象，未引起重视。案发当天，Y某还在县工行营业部处理其股票帐户。案例分析（三）案例分析（三）（一）基本情况（一）基本情况尤某（犯罪嫌疑人，原G银行员工，2008年1月份辞职）和任某（犯罪嫌疑人）以高额回报为诱饵，诱骗L公司于2008年12月30日在G银行开户。开户当日，尤某以L公司代办人员身份出现，利用自己原该行员工，与其他工作人员认识的便利条件，“热心”张罗，使得银行开户经办人员放松警惕。在银行开户经办人员审核完L公司经办人员提交的开户资料后，尤某以“暂不开户，领导要审核”为由，取回了已经银行审核的开户资料。案例分析（四）案例分析（四）次日，尤某又以“领导审核同意开户”为由将开户资料交回，其间企业开户资料中的印鉴卡已被调换。银行开户经办人员收到资料后，并没有按照规定程序重新进行审查，就给予开户。开户后，按规定应交给该企业授权人的金融服务卡及密码由尤某代签代收。2009年1月6日和1月8日，L公司分3笔先后向该账户内划入资金2000万元。案例分析（四）案例分析（四）1月9日，尤某通过G银行柜台办理了一笔电汇业务，金额为770万元；一笔本票业务，金额为230万元；一笔汇票业务，金额为1000万元，从该账户划出共计2000万元。3月24日上午，L公司到银行反映其账户资金缺失2000万元，要求银行核查，自此案发。目前，公安机关已将尤某、任某抓获。案例分析（四）案例分析（四）（二）案件分析（二）案件分析1、犯罪嫌疑人以高息为诱饵，诱骗企业或个人到银行开户。犯罪嫌疑人要求企业（个人）将资金按照约定存入银行，并在一定时间内不得支取，企业即可取得高息回报。而客户存在知情不报的可能。2、犯罪嫌疑人采取调换客户印鉴、支付凭证等重要凭证的方式实施诈骗。犯罪嫌疑人利用与银行工作人员相识的便利条件，将已经处理完毕的开户资料索回，将印鉴卡偷换之后又将材料交回银行办理开户，而银行工作人员未按规定程序重新审查，就办理了开户。3、犯罪嫌疑人对银行业务的操作流程十分熟悉。案件重要犯罪嫌疑人曾在案发银行工作，熟悉银行业务流程和操作，清楚员工在制度执行上存在的漏洞，并利用这些漏洞实施诈骗。案例分析（四）案例分析（四）（七）合规风险（七）合规风险1、合规风险的定义：指商业银行因没有遵循法律、规则、合规风险的定义：指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。声誉损失的风险。国内外银行业的实践以及无数的案例和教训表明，合规风国内外银行业的实践以及无数的案例和教训表明，合规风险是产生银行其他风险的一个重要诱因，尤其是操作风险险是产生银行其他风险的一个重要诱因，尤其是操作风险和声誉风险。和声誉风险。77合规 遵守法律法规（狭义） 遵守企业伦理、内部规章及社会规范等（广义） 图 广义和狭义的合规（1）2、处理好狭理好狭义的合的合规与广与广义的合的合规之之间的关系的关系 遵守企业伦理和内部规章遵守社会道德规范 遵守法律法规 图 广义和狭义的合规（2）诚信正直、履行企业的社会责任3、商业银行合规管理的定义：指商业银行应确保其经营、商业银行合规管理的定义：指商业银行应确保其经营活动与适用于银行业经营活动的法律、行政法规、部门活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守相一致。准则、行为守则和职业操守相一致。主动发现和主动发现和纠正已发生纠正已发生的违规事件的违规事件持续修订相持续修订相关制度和相关制度和相应做法描述应做法描述的岗位手册的岗位手册主动避免违主动避免违规事件发生规事件发生周而复始的循环过程周而复始的循环过程4、合规风险管理的流程、合规风险管理的流程815、努力、努力营造良好的合造良好的合规文化文化牢固牢固树立科学立科学发展展观和正确的和正确的业绩观和依法合和依法合规、稳健健经营、可持可持续经营的理念以及的理念以及诚信与正直的价信与正直的价值观念并使之深入人念并使之深入人心。在整个心。在整个银行内形成行内形成讲合合规经营为荣，以荣，以违规经营为耻的耻的氛氛围。营造良好的合造良好的合规文化。在建文化。在建设的的过程中程中应抓好以下基抓好以下基本本环节：（1）领导以身作以身作则（合（合规必必须从高从高层做起）做起）（2）建立科学的考核机制）建立科学的考核机制（3）做好合）做好合规培培训8/22/202482三、商业银行风险管理的“三驾马车”商业银行风险管理的商业银行风险管理的“三驾马车三驾马车”为：理念、机制和工具。三者相辅相成，为：理念、机制和工具。三者相辅相成，缺一不可是个有机的整体。缺一不可是个有机的整体。“理念理念”指明了指明了“机制机制”和和“工具工具”的实施目标和发展方向。没有核心理念，的实施目标和发展方向。没有核心理念，风险管理的框架、制度和流程将是无源之水、无本之木、无米之炊。风险管理的框架、制度和流程将是无源之水、无本之木、无米之炊。由具体制度和流程构建的管理机制是核心理念的主要载体。由具体制度和流程构建的管理机制是核心理念的主要载体。先进、有效、实用的工具是核心理念实现手段和方法先进、有效、实用的工具是核心理念实现手段和方法。风险管理目标和原则的主要着眼点是：风险管理目标和原则的主要着眼点是：建立全面风险管理长效机制，保持经营风险在可接受的水平内，实现风险调建立全面风险管理长效机制，保持经营风险在可接受的水平内，实现风险调整后的股东回报最大化，即寻求风险和价值的平衡统一。整后的股东回报最大化，即寻求风险和价值的平衡统一。四、商业银行风险防范必须树立的四、商业银行风险防范必须树立的几个观点几个观点防范经营风险是商业银行的自律行为要防范经营风险是商业银行的自律行为要自觉执行内部控制的一切规章制度。自觉执行内部控制的一切规章制度。 防范经营风险是一项系统工程，涉及到防范经营风险是一项系统工程，涉及到银行经营的方方面面，防范风险需每一银行经营的方方面面，防范风险需每一岗位员工共努力。岗位员工共努力。 8/22/202484 经营风险防范无小事。经营风险防范无小事。银行经营过程中的违规操作都存在形成风险的可能，都会造银行经营过程中的违规操作都存在形成风险的可能，都会造成银行经营的潜在风险，而这些风险具有累积效应，积累到成银行经营的潜在风险，而这些风险具有累积效应，积累到一定程度，量变就会导致质变，最终酿成大祸。所谓一定程度，量变就会导致质变，最终酿成大祸。所谓“最后最后一根稻草压跨了骆驼一根稻草压跨了骆驼”说的就是这样一个道理。说的就是这样一个道理。 防范经营风险的措施、手段必须与时俱进防范经营风险的措施、手段必须与时俱进 。经营风险防范必须常抓不懈。经营风险防范必须常抓不懈。 86五、商业银行风险防范的措施五、商业银行风险防范的措施（管理层面）（管理层面）（一）树立科学的发展观和正确的业绩观（一）树立科学的发展观和正确的业绩观应追求依法合规的发展、和谐的发展、有质量有效益的发应追求依法合规的发展、和谐的发展、有质量有效益的发展、可持续地发展。要正确对待指标和业绩。应该处理好展、可持续地发展。要正确对待指标和业绩。应该处理好显绩和潜绩，短期利益与长期利益，个人利益与集体利益，显绩和潜绩，短期利益与长期利益，个人利益与集体利益，局部利益和全局利益关系。不搞急功近利、杀鸡取卵、竭局部利益和全局利益关系。不搞急功近利、杀鸡取卵、竭泽而渔，决不能将今天的发展建立在明天的风险上。泽而渔，决不能将今天的发展建立在明天的风险上。87（二）认真学习制度，严格执行制度（二）认真学习制度，严格执行制度 制度问题带有根本性、全局性、稳定性和长期性，它在规范我们经营制度问题带有根本性、全局性、稳定性和长期性，它在规范我们经营行为，提高我们的工作水平和防范经营风险能力中发挥极大的作用。行为，提高我们的工作水平和防范经营风险能力中发挥极大的作用。因此我们必须认真学习制度，真正理解和掌握制度的精神实质。但是因此我们必须认真学习制度，真正理解和掌握制度的精神实质。但是再好的规章制度如果不去执行，也会形同虚设。我们许多很好的办法、再好的规章制度如果不去执行，也会形同虚设。我们许多很好的办法、制度之所以没有发挥应有的效力，没有达到预期的效果，其中最重要制度之所以没有发挥应有的效力，没有达到预期的效果，其中最重要的原因就是执行不力。因此作为分管内控的负责人一定要认认真真、的原因就是执行不力。因此作为分管内控的负责人一定要认认真真、踏踏实实地抓好规章制度的贯彻落实，确保规章制度真正落到每个业踏踏实实地抓好规章制度的贯彻落实，确保规章制度真正落到每个业务环节和每个员工身上。务环节和每个员工身上。（三）（三）加强规章制度执行情况的检查，严格问责加强规章制度执行情况的检查，严格问责 做到日常检查和阶段性重点检查内容相结合。要在调做到日常检查和阶段性重点检查内容相结合。要在调查研究基础上，确定阶段性检查的重点内容，制定检查查研究基础上，确定阶段性检查的重点内容，制定检查方案，明确检查方法。对检查发现的问题要严格问责，方案，明确检查方法。对检查发现的问题要严格问责，对重大违规违纪问题必须严肃处理。要对重大违规违纪问题必须严肃处理。要把严肃纪律、严把严肃纪律、严格问责作为提高执行力的重要手段。格问责作为提高执行力的重要手段。89（四）注意案件防范方面的宏观、微观信息，提高敏（四）注意案件防范方面的宏观、微观信息，提高敏感性感性 经营风险的发生，在一定时候带有普遍性，它的最终形成也有经营风险的发生，在一定时候带有普遍性，它的最终形成也有一个逐步发展的过程。一个逐步发展的过程。“祸患常积于忽微祸患常积于忽微”。负责人一定要善。负责人一定要善于见微知著，提高敏锐性，学会以小见大，敏锐地意识到经营于见微知著，提高敏锐性，学会以小见大，敏锐地意识到经营风险的苗子，早作决策，采取有效措施，将风险消灭于萌芽状风险的苗子，早作决策，采取有效措施，将风险消灭于萌芽状态。要经常思考，着重抓住五个态。要经常思考，着重抓住五个“W”：90“where”（高发部位在哪里）（高发部位在哪里）“who”（谁有可能违规或作案）（谁有可能违规或作案）“way”（违规、作案手段和教训）（违规、作案手段和教训）“what”（应针对性地整改什么）（应针对性地整改什么）“when”（具体分条分段的整改时间）（具体分条分段的整改时间）8/22/202491（五）抓好整改。（五）抓好整改。整改要举一反三，就事论理，同类型问题整改要举一反三，就事论理，同类型问题同时对照整改同时对照整改（六）认真调阅、观看监控录像（六）认真调阅、观看监控录像 因为在监控录像中能历史、真实地反映经办人员当时当地的实际操作情因为在监控录像中能历史、真实地反映经办人员当时当地的实际操作情况，能及时发现经办员工违规或错误操作行为，有利于及时化解风险。况，能及时发现经办员工违规或错误操作行为，有利于及时化解风险。（七）要加强对要害岗位的管理，对每个员工要做到（七）要加强对要害岗位的管理，对每个员工要做到“五个关注五个关注” 对要害岗位人员要加强思想教育，对要害岗位的人员要及时报对要害岗位人员要加强思想教育，对要害岗位的人员要及时报告，并及时采取措施控制风险。对支行每个员工要做到告，并及时采取措施控制风险。对支行每个员工要做到“五个关五个关注注”，即知道员工住址、电话、婚姻状况、家庭成员；关注员工，即知道员工住址、电话、婚姻状况、家庭成员；关注员工及家庭成员是否涉黄、赌、毒和经商办企业；关注员工的业余生及家庭成员是否涉黄、赌、毒和经商办企业；关注员工的业余生活方式；关注员工的社交圈；关注员工的经济状况。活方式；关注员工的社交圈；关注员工的经济状况。93（八）负责人要率先垂范，成为依法合规经营、认真（八）负责人要率先垂范，成为依法合规经营、认真执行各项内控制度的榜样执行各项内控制度的榜样948/22/202495