分行操作风险与内控知识培训程序介绍.pptx

分行员工操作风险与内部控制知识培训;我行内控管理体系;三道防线职责定位;4;什么是内部控制？ 2008年财政部等五部委联合发布了《财政部　证监会　审计署　银监会　保监会关于印发《企业内部控制基本规范》的通知》，明确了企业建立与实施有效的内部控制应遵循的原则，并从内部环境、风险评估、控制活动、信息与沟通和内部监督等要素对企业内部控制工作提出要求。该《规范》“适用于中华人民共和国境内设立的大中型企业”，同时《通知》要求《规范》将“自２００９年７月１日起在上市公司范围内执行”。 2014年9月12日，银监会发布修订后的《商业银行内部控制指引》（银监发[2014]40号），从内控评价、内控监督、监管约束、监管引领四个方面，引导商业银行强化内控管理。 ; 1985年，由美国注册会计师协会（AICPA）、美国会计协会（AAA）、财务经理人协会（FEI）、内部审计师协会（IIA）、管理会计师协会（IMA）联合创建了反虚假财务报告委员会（Treadway委员会）。两年后，基于该委员会的建议，成立COSO（Committee of Sponsoring Organization）委员会。1992年， COSO委员会发布《内部控制-整体框架 》(COSOⅠ)。2004年，发布了《企业风险管理-整体框架》(COSOⅡ)。2013年，对原有5要素提出了17条核心内控原则。 ;COSO内部控制整体框架;内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);内部控制-整体框架 (COSOⅠ);企业风险管理-整体框架(COSOⅡ);企业风险管理-整体框架(COSOⅡ);全面风险管理与内部控制的关系;20;银监会和总行操作风险相关文件;巴塞尔新资本协议;巴塞尔新资本协议-巴塞尔协议Ⅱ （续）;巴塞尔新资本协议-巴塞尔协议Ⅱ （续）;巴塞尔新资本协议-巴塞尔协议Ⅲ;巴塞尔新资本协议-巴塞尔协议Ⅲ（续）;巴塞尔委员会的“稳健做法” ：普遍适用的定性标准;三修水坝的故事;三修水坝故事的启示;操作风险是指由不完善或有问题的内部程序、人员、系统及外部事件所造成损失的风险。本定义不包括策略风险和声誉风险 ;标准法;操作风险资本计量要求;高级法(AMA)操作风险管理流程体系;34;操作风险主要表现形式;?下列哪些属于操作风险事件？ 1. 地震导致银行贷款客户停产并无力偿还贷款。 2. 农行邯郸分行金库失窃案件。 3. 客户存款1000美元，柜员误操作为1000人民币，客户没有发现，但后督发现并及时整改。 4. 犯罪分子持刀抢劫银行营业网点。 5. 利率呈上涨走势，但交易员判断短期内会下跌，故进行反向操作，后发现判断错误，银行遭受极大损失，未发现有违反规定、限额等事项。 ;下列因素中哪些通常不是操作风险的来源？ 1. 内部流程不完善 2. 内部人员不充足 3. 交易对手违约 4. 内部系统故障 5. 汇率大幅波动 6. 外部事件 ;重大操作风险事件;案例分析：重大的操作风险事件;?案例分析 ?巴林银行没有将交易与清算业务分开，允许里森既作为首席交易员，又负责其交易的清算工作。在大多数银行，这两项业务是分立的。因为让一个交易员清算自己的交易会使其很容易隐瞒交易风险或亏掉的金钱。这是一种制度上的缺陷。  ?巴林银行的内部审计极其松散，在损失达到5，000万英镑时，巴林银行总部曾派人调查里森的账目，资产负债表也明显记录了这些亏损，但巴林银行高层对资产负债表反映出的问题视而不见，轻信了里森的谎言。里森假造花旗银行有5，000万英镑存款，也没有人去核实一下花旗银行的账目。监管不力不仅导致了巴林银行的倒闭，也使其3名高级管理人员受到法律惩处。 ;国内同业曾发生的重大操作风险事件;操作风险会在哪些方面给银行带来损失？;操作风险特点;操作风险三大管理工具;操作风险管理三大工具;操作风险损失事件的四种情况;操作风险与内部控制的关系;分行基层机构内控措施;49;第四部分 案例分析;?案情分析： 固有风险：订单生成系统ETF套利模块的“重下”功能，在设计时误将“买入个股函数”写成“买入ETF一揽子股票函数”。执行系统错误将市价委托订单的股票价格默认为“0”，导致系统对市价委托订单是否超出账户授信额度不能进行正确校验。（任何系统、流程客观上具有不完备性） 控制欠缺：策略投资部长期没有纳入公司的风控体系。 突破权限：程序员代替交易员执行交易。（岗位、权限牵制） 处理不当：管理