从内控角看商业银行基层行的操作风险管理.doc

从内控角度看商业银行基层行的操作风险管理从总体上看，目前我国商业银行在近几年均将操作风险管理水平的提升作为基础管理的重点之一。从总行层面，通过各种机制的建立，管理体系基本已形成。但从基层行来说，实际效果不甚理想。　　 为完善商业银行操作风险管理，建立一个全面、完整、有效的内控管理体系，需要在以下方面建立自我约束机制：构建恰当的组织架构，营造科学的风险控制文化。这种组织架构如同一个三角的组织构架。三角的顶端是管理层，如分行党委。这需要管理层对本行的产品、业务过程和相关风险有全面的了解，而且要通过自身的语言和行动将经营管理的思路和风险文化逐步注入每个员工的意识中去。在三角的左下方是风险管理部门，该风险管理部门是广义的管理部门，在基层行目前机构设置方面可能涉及风险管理部、信用审查部、人力资源部和计划财务部等。该风险管理部门有五大任务，分别为传达、选择合格的员工、合作、激励机制、存档。三角的右下方是合规管理部门，合规管理部门做好内外部的沟通和协调，以后督的角色确保程序和政策有效执行、架构运行良好。　　 加强内控管理基本制度建设。　　 在制度梳理方面，笔者所在基层行分行甘愿花费半年时间去专项开展制度和流程梳理工作，其中有以下几点值得关注。一是依据行情，有针对性地分层次有计划开展，第一阶段侧重于摸清制度建设的“家底”，第二阶段则侧重于对有效制度逐条进行合规性、适用性和可操作性的梳理。二是通过流程图的构建去检验制度的缺失点和合理性，并将流程图逐步转化为体系文件，进行必要的穿行测试。三是将制度建设发展成为全员参与的工作，下发全行征求意见，再通过法律与合规部的网点走访等，最终形成经得起考验的制度体系，同时无形中传达了全行内控风险管理的导向。　　 在制度执行力方面，制定检查管理办法，明确检查的频次、方式和处罚细则，并运用合规监测手段进行制度设计缺陷和制度执行缺陷指标体系的分析，达到对制度建 设、制度执行和制度保障的评价。　　 在后期制度建设方面，通过制度约束和核心系统、全面合规管理系统的控制，将制度和流程梳理作为常规性工作来推进，每季度全行开展一次制度清理工作，每季度召开合规经理联系会议，不断总结制度建设成果。　　 完善权力使用制约机制。第一，完善内部等级管理，分别授权的制度，如成立6个月以内的支行行长仅有在分行已审批业务项下文件的签字权，无任何信用业务审批权。第二，完善集体议事制度，基层行应成立内控管理委员会、信用审批委员会、资产负债管理委员会等集体议事制度，防止个人随意性和非理性行为对全行重大决策的影响。第三，完善离任审计和年度考核评价制度，高管人员在任职期满后，由上级行组成联合审计小组，对任期内合规合法经营情况、权力行使情况进行全面稽核。第四，提高业务主管部门对规章制度垂直管理的权威性，明确管理的基本原则，不得随意变通，不得越权行使。　　 强化内部控制的督查机制。近几年金融监管日趋审慎，笔者所在 的基层行也根据监管要求不断加强自查自纠的工作。从去年起，分行持续一年自觉自发地开展了“屡查屡犯”整改工作。一是明确思路、深化范畴、限时整改。全行力求实现以查促改、以改促建、全面检查、综合提升内控和案防管理水平的目标，通过不断收集、提炼和分析历次内外检查中出现的典型“屡查屡犯”问题及各条线重点或高风险环节问题，深化、细化“屡查屡犯”问题范畴。推进过程中，将每个问题落实到责任部门、责任人以及督办部门，制定整改进度表，要求限时整改。另外，还强调执行，完善机制，其成效显著。　　 确立鼓励主动发现和报告风险的基调。要求从风险管理条线、合规管理等条线，每季度各分行、各支行和各部门分别报送风险管理报告和合规报告，并要求各支行和各部门通过全面合规系统直接在线报送，便于总行管理层直接得到最前沿的第一手资料，简化报送的路径，减少信息的缺失，通过建立各风险管理职能部门间有效的分工和合作机制以及信息交流和沟通机制，缩短操作风险的汇报路径。　　 依据监管要求建立完善的内控自评体系。一是求全面，保证内控评价自评不留死角。二是求细致，保证内控评价自评不留漏洞。　　 三是求准确，保证内控评价自评做到有的放矢。四是求认真，保证内控评价自评能够全面促进支行的内控管理水平。基层行通过内控评价标准自评，从中发现自身存在的不足和隐患并加以整改，对检查中查出问题的违规操作的人员进行相应的处罚以警示全行，从而提高全行员工依法合规经营意识和操作风险防控能力。　　 建立科学有效的激励约束机制。坚持法规、制度、系统（科技）、人员、思想、道德控制一起上，协调并举、人机联动，疏而不漏。基层行应经过薪酬改革，把高层管理人员的收益增长目标同银行的经营目标结合起来。对员工的责任、业绩进行量化，评判优劣。根据市场化原则设置分支机构和内部岗位，干部任免基于业绩，强化考核与监控机制，干部能上能