银行操作风险与控制字典库精选.docVIP

银行操作风险与控制字典库 1操作风险字典库 1.1操作风险因子分类表 一级目录 二级目录 三级目录 H 员工 H1 人员职能 H11 不当的专业学习（在职学习） H12 不当的雇佣体系（就业/雇佣） H13 职员离职率高（雇员） H14 关键人员的流动性高（员工保留计划缺乏或不当） H15 不当的培训制度 H16 不当的人员责任分配（如：缺乏经验的员工承担过多的 责任） H17 不当的知识管理（不同人员和部门间的知识分享缺乏或 不当） H2 薪酬与奖金制度 H21 不当的薪酬体系（基本工资） H22 不当的奖励体系（奖金） H3 文化与沟通环境 H31 不当的沟通体系（任何类型的内部沟通） H32 不当的道德概念（员工个人不当的道德问题） H33 管理层（高层和中层）对于人员间内部关系的质量关注 度欠缺/不当 H4 工作分配 H41 人力资源分配不当或人员角色错误分配 H42 不当的工作负担 H5 合同，社会保障与雇员 状况的管理 H51 不当的合同运用 H52 对员工的所得税及保险的管理流程缺乏/不当（缴纳税 金、社会保险和健康保险等） H53 社会保障的管理流程缺乏/不当（如年假，产假等） H6 工作环境安全 H61 工作安全规定不当 P 内部 程序 P1 操作程序效率与效杲 P11 总体流程设计不当 P12 流程活动过于细化 P13 流程活动中过多手工劳动 P14 对人员角色和职责的界定缺乏/不当 一级目录 二级目录 三级目录 P15 对流程活动的界定不够细致 P16 工作分配不当（在流程中将正确的工作分配给职能不匹 配的人员） P17 报告系统欠缺/不当 P18 在流程内对授权级别的界定不当/冗余/效率低下 P19 对授权人委派/签字权力界定不当 P20 对流程的简介、修改或取消的内部沟通不当/不及时 P2 操作程序配备与设计 P21 流程规范化缺乏/不当 P22 流程欠缺更新/不及时 P23 内部单元间的服务品质协议（SLA)缺乏界定/不当 P24 与其他交易对手（经纪人等）关系的标准化流程欠缺/ 不当 P25 与顾客沟通产品信息等的透明度、正确性、完整性、及 时性规定不明确 P3 内部环境安全管理体系 P31 应对自然灾害（业务持续发展计划）的措施欠缺/不当 P32 防范和安全措施（如：保险柜，摄像头等）欠缺/不当 P33 基础设施不当/老化 T 信息 系统 T1 系统功能 T11 系统架构或功能的设计不当或落后 T12 系统安全管理制度欠缺/不当 T2 数据管理环境 T21 数据管理制度欠缺/不当 E 外部 事件 E1 机构往来 E11 财务/会计方面的管理政策不当/效率低下/效果不显著 E12 监管方面的管理政策不适当/效率低下/效果不显着/不 正确 E13 与外部往来规范相关的内部规定的发布欠缺/不当（与外 部规范不符） E14 内部规定更新不当/不及时，未更新与外部规范相关的变 化 E15 关系管理（与投资者的关系）不当 E2 外包商管理 E21 与外包商/供应商关系的规范性欠缺/不当 E22 与外包供应商的沟通流程欠缺/不当 E23 各服务供应层级的服务品质协议（SLA)的界定欠缺/不 当 E24 文件的管理和归档欠缺/不当 1.2操作风险事件分类表 一级目录 二 级目录 三级目录 说明 R1 内部 事件 R101 银行设立 /并购/营 业处所设 R10101 银行设立/并 购违反法规 例如： 1.违反海外分行设立需由有权审批部门/机构批 准的相关规范 置违反法 规 R10102 银行办公/营 业处所设置违 反法规 例如： 1.违反银行增设、迁移或撤销分支机构、非营业 用办公场所或营业场所外自动化服务设备的相 关规范 R102 银行财务 /会计/税 务处理违 R10201 财务结构/财 务比率未符合 法定标准 例如： 1.财务比率、资本充足率与资本总额未满足法规 要求 反法规 R10202 财务会计/会 计结算制度或 相关操作违反 法规 例如： 违反财务会计准则 违反《人民币结算账户管理办法》，例如：未 建立健全开销户登记制度，未建立4艮行结算账户 管理档案，未按会计档案进行管理等 R10203 税款解缴延误 或错误 例如： 1.违反税款解缴的相关规定，导致