商业银行内部控制与合规风险管理

1、商业银行内部控制与合规管理,.,2,一、充分认识加强内部控制在商业经营中的重要性和必要性 二、商业银行内部控制的定义、目标、原则和要素 三、内部控制的基本方式 四、合规管理的基本内容 五、会计结算和授信业务操作风险的主要表现形式和防范手段,.,3,六、内部控制（合规管理）检查的基本内容 七、内部控制（合规管理）审计过程 八、加强内部控制（合规管理）必须树立的几个观点 九、加强内部控制（合规管理） 、防范经营风险的措施,.,4,一、充分认识加强内部控制在商业 银行经营中的重要性和必要性,.,5,(一）金融在国民经济中的重要作用日益突出 金融是现代经济的核心，是整个经济运行的中枢神经，是国民经济的

2、命脉。,.,6,（二）金融是一个高负债、高风险的行业 1. 商业银行的负债率是很高的（据统计2005年末，我国四大国有商业银行负债率为95.4%），其资本收益撬动资产的杠杆作用是很大的。,.,7,2.商业银行经营的是信用、是风险。马克思说“银行家经营的是信用本身，而银行券不过是流通的信用符号”。 信用是美好的，但却是脆弱的。,.,8,2020/12/2,金融学院,8,信贷资产质量稳步好转,.,9,2020/12/2,金融学院,9,小资料：欧猪五国,欧元区成员国主权债务危机愈演愈烈，且有蔓延之势，已成为威胁全球经济复苏的主要因素之一， “欧猪五国 piigs” portugal葡萄牙 italy

3、意大利 ireland爱尔兰 greece希腊 spain西班牙),.,10,2020/12/2,金融学院,10,非常简单，两个字：花，借。 主权债券指由政府支持的机构发行的债券。 各国政府(多为发展中国家)在国际市场以外币(例如美元，欧元等)所发行的政府债券。（用本币定价的叫“政府债券”）。 外币债券避免了本国潜在通货膨胀的不利，却提高了到期时无法用外币购回的风险，因此，发行“主权债券”要付更多的利息，负债国也不得宣布破产；一旦到期无法还债，负债国就得被迫进行极其高价和痛苦的债务重组（新债谁还敢要？）。,这一切都是如何造成的呢？,.,11,2009年欧洲各国债务与GDP的比值,.,12,20

4、09年欧洲各国公开赤字与GDP比值,.,13,欧洲主权债务危机的传递机制,.,14,希腊为加入欧元区寻求高盛等投行帮助降低财政赤字,希腊政府与高盛签订一系列将外债兑换成欧元的冲突协议,希腊预算赤字降低，获得加入欧元集体资格，但埋下隐患,2009年，希腊负债高达3000亿欧元，创下历史新高,国际评级机构连续下调希腊主权信贷评级，引爆希腊政府债务危机,欧盟、美联储调查高盛集团及其他投行，希腊国会成立调查委员会，追查国家财政危机祸首,高盛与希腊危机关系图,.,15,2020/12/2,金融学院,15,金融艾滋病理论,.,16,3.商业银行经营的货币，而货币具有一般等价物的职能，对人们的诱惑是巨大的。

5、因此，商业银行经营的高风险具有先天性，也可以说是与生俱来的。 4.我国的商业银行经营风险性越来越高,.,17,（三）商业银行经营风险的防范必须依靠严密科学的内部控制 1、一切经营风险的发生都可以在内部控制的不完善上找到原因，因此抓住了内部控制就抓住了防范风险的源头。,.,18,案例： 1995年巴林银行因其新加坡分行的交易员里森违规操作而灰飞烟灭。 2002年爱尔兰联合银行因违规交易操作在远期外汇交易业务中损失7.5亿美元。 2004年澳大利亚国民银行四个交易员违规从事远期期权交易损失3.6亿美元。 2005年1月中国银行哈尔滨分行河松街支行行长高山卷逃10.3亿元。,.,19,2005年2月

6、中国建设银行吉林分行违规经营3.2亿元。 2007年中国农业银行河北省邯郸分行5100万库款被盗。 2007年全球金融界最大的违规操作，法国兴业银行交易员凯维埃尔从事非法交易给兴业银行造成49亿欧元的巨额损失。,.,20,2、内部控制中决策系统、执行系统、监督反馈系统、各部门、各岗位间的相互制衡可以最大限度地使各类经营风险得到规避。,.,21,（四）巴塞尔银行监管委员会有关内控的论述 1.巴塞尔银行监管委员会指出，有效的内部控制制度是银行管理的重要组成部分，也是银行机构安全、良好运行的基础。一个强有力的内部控制制度，有助于确保银行机构达到其目的与目标，有助于确保其实现远期收益目标和维持可靠的财

7、务与管理报告，还有助于银行确保遵循运适用的法律和规章制度以及银行的政策、计划、内部规定和程序，以减少意外损失或银行信誉受损的风险。,.,22,2.内部控制可以预防或预先发现导致这些损失的问题，从而避免或减少银行机构所受的损失。有问题银行产生的共同现象就是内部控制失灵，内部控制失灵是产生有问题银行的普遍现象。,.,23,3.内部控制失灵情况可大致分为五类 管理层缺乏足够的监官和责任感，未能在银行内部形成浓厚的控制文化氛围。 对银行的经营活动缺乏足够的风险评估。,.,24,没有实施关键的控制活动或控制活动失败，如责任划分，对运作状况的审批、核实、对帐和审查。 银行内部各级管理层之间缺乏充分的信息交

8、流，尤其是在问题的上报方面。 稽核程序及其他监管活动不健全或无效。,.,25,二、商业银行内部控制的定义、目标和原则,.,26,二、商业银行内部控制的定义、目标、原则和要素,（一）定义 内部控制是商业银行为实现经营目标，通过制定和实施一系列制度和方法，对风险进行事前防范，事中控制和事后监督纠正的动态过程和机制。,.,27,二、商业银行内部控制的定义、目标、原则和要素,（二）目标 确保国家法律规定和商业银行内部规章制度的贯彻执行 确保商业银行发展战略和经营目标的全面实施和充分实现 确保风险管理体系的有效性 确保业务记录、财务信息和其他管理信息的及时、真实和完整,.,28,二、商业银行内部控制的定

9、义、目标、原则和要素,（三）原则商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括： 内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策和操作均应当有案可查。,.,29,内部控制应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现“内控优先”的要求。,.,30,二、商业银行内部控制的定义、目标、原则和要素,（三）原则商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括： 内部控制应当有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的问题应当能够得到及时反馈和纠正。

10、 内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。,.,31,二、商业银行内部控制的定义、目标、原则和要素,（四）内部控制要素 内部控制的环境 风险识别与评估 内部控制措施 信息反馈与交流 监督评价与纠正,董事会,高级管理层,风险管理,财务控制,风险/审计委员会,信贷风险委员会,市场风险委员会,资产负债管理委员会,业务单元,资金部,董事会,管理层,企业银行,零售 银行,控制,业务,制约与平衡,运营,独立审核,由上至下多层监控及 风险管理机制,治理层（董事会）,高级管理层 （各管理层委员会）,独立的监督机构 （风险管理部）,业务运作层

11、（业务单元）,监事会,.,33,2020/12/2,金融学院,33,指导思想： 1.建设强有力的合规文化 2.建立有效的合规风险管理体系 3.建立有利于合规风险管理的三项基本制度 合规绩效考核制度 合规问责制度 诚信举报制度,商业银行合规风险管理指引,.,34,2020/12/2,金融学院,34,五、 合规管理案例花旗银行,1、2004年6月底，花旗集团中国投资银行业务主管任克英和颜庆华因涉嫌向公司和监管机构提供虚假信息被停职。 2、2004年 8月，美国证交会就花旗对其阿根廷业务的会计处理展开调查。 3、2004年9月，花旗银行因涉嫌从事洗钱等多项违法业务被日本金融厅勒令关闭其在日本的私人银

12、行业务。 4、2004年10月，花旗银行的私人银行业务在韩国也受到了监管机构的调查。 5、2005年初，花旗涉嫌在欧洲市场违规买卖欧洲国债的事件曝光，使其面临多个欧洲国家的处罚和诉讼。,.,35,2020/12/2,金融学院,35,6、2005年3月底，花旗又被美联储责令停止重大收购活动。 7、2004年7月，意大利帕玛拉特公司对花旗集团提出同谋指控，称花旗作为该公司的金融顾问，在人为操纵帕玛拉特财务状况中负有重大责任。 8、2005年3月，花旗再度支付7500万美元，庭外和解因环球电讯(Global Crossing)破产案所引发的集体诉讼。 9、2005年6月，花旗宣布将向安然公司的投资者

13、们支付20亿美元的赔偿金，以了结后者指控其帮助为安然做假账而发起的集体诉讼。,.,36,2020/12/2,金融学院,36,作为全球最大的金融服务集团，花旗近一年多来在公司业务、私人银行、债券交易等不同的业务领域和经营地域多次出现违规事件，反映了在全能金融模式和迅速扩张使其合规风险增大的背景下，花旗本身的合规文化及合规机制建设存在的滞后和不足。,结 论,.,37,三、内部控制的基本方式,组织机构控制：是指对内部的组织机构设置的合理性、有效 性所进行的控制。,.,38,三、内部控制的基本方式,职务分离控制：是指对于组织内部的不相容职务必须进行分工负责，不能由一个人同时兼任。 授权批准控制：是组织

14、内各级工作人员必须经过授权批准才能对有关业务进行处理。 人员素质控制：是指采用一定的方法和手段对员工的思想品德、职业道德、业务技能和工作能力的控制，以确保每个岗位员工具有与其所负责的工作相适应的,.,39,三、内部控制的基本方式,信息质量控制：是指采取一系列的措施和方法以保证会计、统计信息的真实、及时、准确和完整。 财产安全控制：是指为了确保商业银行财产、资金安全完整所采取的各种方法和措施。,.,40,业务程序控制：是指采用规范化、标准化、程序化的手段对业务处理过程进行控制。 内部审计控制：是指通过内部审计部门对商业银行的各项业务活动和经营管理活动进行审计的一种监督手段。,.,41,四、合规管

15、理的基本内容,什么是合规？ 合规，原意是“遵从，依从，遵守” 包含以下两层含义： 遵守法律法规及监管规定 遵守企业伦理和内部规章，以及社会规范、诚信和道德行为准则等。,.,42,2020/12/2,金融学院,42,（一）合规管理产生背景 “合规运动”发源地在美国 洛克希德案件重大舞弊丑闻(1972年，日本首相田中角荣，接受美国洛克希德公司5亿日元，购进公司大批飞机。1977年11月，东京地方法院开庭，国会议员等460人受传讯)。 美国国防军工各相关企业1986年发表了“关于企业伦理道德和行为规范的国防军工企业的主动措施”，确立了有关部门原则。,.,43,2020/12/2,金融学院,43,上世

16、纪90年代,基于对巴林银行倒闭（1995）、墨西哥金融危机（1994）等事件的反省，许多国家或地区的监管机构对银行业机构的合规部门作出了规定。主要以欧洲监管机构为主，包括德国、英国、西班牙、法国等10多个国家，以及澳大利亚、加拿大、日本和香港地区等。进入21世纪后，上述大部分国家或地区的监管机构，根据银行业合规风险管理的新形势，对合规部门提出了新规定。,.,44,2020/12/2,金融学院,44,2001年 安然、世通等财务欺诈事件，美国国会出台了2002年公众公司会计改革和投资者保护法案。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作2002年萨

17、班斯奥克斯利法案（简称萨班斯法案）。法案对美国1933年证券法、1934年证券交易法作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。,.,45,2020/12/2,金融学院,45,2001年安然事件：经理股票期权（ESO） 一直隐藏在安然背后的合伙公司开始露出水面。经过调查，这些合伙公司大多被安然高层官员所控制，安然对外的巨额贷款经常被列入这些公司，而不出现在安然的资产负债表上。这样，安然高达130亿美元的巨额债务就不会为投资人所知，而安然的一些官员也从这些合伙公司中牟取私利。,.,46,2020/12/2,金融学院,46,在此事件中受到影响的还有安然的交易对象和

18、那些大的金融财团。据统计，在安然破产案中，杜克（Duke）集团损失了1亿美元，米伦特公司损失8000万美元，迪诺基损失7500万美元。在财团中，损失比较惨重的是JP摩根和花旗集团。仅JP摩根对安然的无担保贷款就高达5亿美元，据称花旗集团的损失也差不多与此相当。此外，安然的债主还包括德意志银行、日本三家大银行等,.,47,安达信（Authur Anderson）倒闭,世界著名的原“五大”会计师事务所之一的安达信（Authur Anderson）国际会计公司，在对安然公司会计报表审计过程中，因没有披露安然公司存在的重大欺诈行为而被美国司法机关调查，后来又因为销毁审计工作底稿而被司法机关以妨碍司法罪

19、进行指控，之后被迫宣告关闭。“安达信帝国”轰然倒下了，其教训是惨痛的，也是令人深思的。,.,48,2020/12/2,金融学院,48,国际银行业空前重视合规风险管理机制建设 合规作为一门独特的风险管理技术,已得到全球银行业的普遍认同,合规风险已与银行其他风险一道被纳入到银行全风险管理框架之中。国际银行业的合规职业队伍开始崛起,合规人员日益发展成为一个专业化的职业阶层,合规人员占银行从业人员的比例也在不断上升。合规部门的组织结构和报告路线不断调整和完善。,.,49,2020/12/2,金融学院,49,2003年10月,巴塞尔银行监管委员会发布了银行内部合规部门的咨询文件,该咨询文件成为法国等一些

20、国家监管机构和银行规范合规风险管理的指导性文件。事隔不到两年,委员会又在咨询文件的基础上,于2005年4月29日发布了合规与银行内部合规部门的高级文件,指导银行业机构设立合规部门和专职合规岗位,支持和协助高级管理层有效管理银行的合规风险。 相关知识：巴塞尔银行管理委员会、合规与银行内部合规部门 商业银行合规风险管理指引（2006年10月25日）,巴塞尔银行监管委员会出台有关银行合规的指导原则,.,50,图 广义和狭义的合规（1）,.,51,图 广义和狭义的合规（2）,.,52,商业银行合规管理：是指商业银行应确保其经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规

21、则、自律性组织的行业准则、行为守则和职业操守相一致。,.,53,合规风险：是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。,.,54,合规管理：是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。,.,55,合规风险管理的目标：是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。,.,56,“合规”的各种误区,误区一：只要不违法，无论做什么都可以 误区二：人家在那么干，我们也可以那么做 误区三：合规

22、与企业追求利润的目标相矛盾 误区四：合规会助长“不做不错、但求太平”的消极态度 误区五：合规主要就是制定一套企业内部规章制度,.,57,巴塞尔银行监管委员会合规与银行内部合规部门文件的主要框架如下： 10项重要原则 50个小项,续上表,.,60,四、合规管理的基本内容,商业银行应建立合规管理部门与风险管理部门在合规管理方面的协作机制。 商业银行合规管理职能应与内部审计职能分离，合规管理职能的履行情况应受到内部审计部门定期的独立评价。内部审计部门应负责商业银行各项经营活动的合规性审计。,.,61,内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估

23、。商业银行应明确合规管理部门与内部审计部门在合规风险评估和合规性测试方面的职责。内部审计部门应随时将合规性审计结果告知合规负责人。,.,62,四、合规管理的基本内容,商业银行任命合规负责人，应按有关规定报告银监会。商业银行在合规负责人离任后的十个工作日内，应向银监会报告离任原因等有关情况。 合规部门不参与商业银行任何具体的经营活动，确保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等 。 合规是商业银行所有员工的共同责任，并应从商业银行高层做起。,.,63,四、合规管理的基本内容,内部控制与合规管理均属商业银行的核心风险管理活动，因此两者是相互包含、相互渗透的。

24、,.,64,五、会计和授信业务操作风险的主要表现形式和防范手段,.,65,五、会计和授信业务操作风险的主要表现形式和防范手段,（一）操作风险是银行内部操作程序、人员、操作系统和外部事件等因素引发的，主要涉及以下经营和管理环节： 会计条线 1. 人员配备机构设置风险。人员配备不符合内控要求，兼岗、混岗、业务处理一手清；营业网点负责人“一职双配”、业务分级授权、会计主管委派、轮岗轮调、强制休假等制度不落实；未经批准擅自设置“延伸柜台”等等。,.,66,五、会计和授信业务操作风险的主要表现形式和防范手段,2.会计结算操作风险。单位预留印鉴管理不善，支付核验过程操作随意；对帐户开户资料审查和异常交易情

25、况监督不力；对帐单打印、发送和回收不规范；重要空白凭证领用、保管、交接、使用等环节管理不严；现金尾箱（ATM机钞箱）操作、上门收款、查库等不符要求，大额现金支付审查不严；授权、风险监督及会计业务监控录像资料调阅工作流于形式等等。,.,67,五、会计和授信业务操作风险的主要表现形式和防范手段,3.票据业务操作风险。对票据承兑、贴现的交易背景真实性审核不落实，对承兑、贴现的后续监控不到位；空白银票保管、领取、销毁、登记管理存在漏洞；对克隆票、盗用票、伪造票识别水平不高；查询查复流于形式等等。,.,68,五、会计和授信业务操作风险的主要表现形式和防范手段,4.信用卡业务操作风险。客户资料真实性审核规

26、定不落实，团办客户中伪冒申请、伪冒用卡屡有发生；对客户资料验证、额度确认、外包公司检查等管理手段有限；催收人员匮乏等等。 5.个贷业务操作风险。贷前调查不认真；对套贷、骗贷行为识别防控能力不强；对贷款资金用途监控不力；担保手续存有瑕疵；个贷管理中心设置不到位等等。,.,69,五、会计和授信业务操作风险的主要表现形式和防范手段,6 .电子银行业务操作风险。电子银行管理人员欠缺；部分网银开户手续不规范、资料不全；少数网银用户激活码、数字证书密码信封和USBKEY交接手续不严等等。 7 .员工欺诈舞弊风险。员工因涉黄、涉赌、涉毒、炒股、经商、挥霍等，利用职务便利，贪污、盗窃、挪用、诈骗银行和客户资金

27、；内外勾结窃取客户信息，共同欺诈银行和客户、收受好处，为不法分子获取资金提供便利或降低标准办理业务等等。柜面操作风险点,.,70,五、会计和授信业务操作风险的主要表现形式和防范手段,授信条线：实践中，银行信贷操作不当是银行内部形成问题贷款原因中最为常见的原因。信贷操作不当主要表现在： 违反有关法律法规发放贷款； 违反银行内部信贷政策和操作规程发放贷款； 缺乏有效的贷款监督并影响到贷款的及时足额收回； 对到期贷款催收不利；对担保缺乏有效控制； 法律文件缺乏完整性和合法性； 对单一客户或特定行业的贷款过于集中；对问题贷款疏于管理而使问题恶化；贷款期限不合理等等。,.,71,五、会计和授信业务操作风

28、险的主要表现形式和防范手段,有些贷款可能在发放之前就明显存在“先天不足”问题，如果从贷款的操作流程去分析，贷款存在“先天不足”的原因绝大多数是因为信贷操作不当所致。如果能在贷款操作过程中有效去除这些“先天不足”的因素，那么不良贷款必能够显著地减少。,.,72,五、会计和授信业务操作风险的主要表现形式和防范手段,1 .贷款发放之前，在信贷操作环节中可能出现的问题有： （1）超业务范围放贷、账外经营等违法违规行为。 （2）未经授权、越权、违背银行信贷政策、违背贷款操作程序等。 （3）保证不充分，对借款人、保证人背景缺乏细致调查。 （4）对贷款目的和贷款用途以及还款来源分析不够。,.,73,五、会计

29、和授信业务操作风险的主要表现形式和防范手段,（5）对借款人真正的融资需求以及融资可能给其带来的利益缺乏足够的了解而致使短期融资被长期占用。 （6）对债务人财务报表分析失误，或者因向债务人及其会计人员的咨询不够而作出错误判断。 （7）银行确定的贷款期限不合理。,.,74,五、会计和授信业务操作风险的主要表现形式和防范手段,（8）信贷人员为了争夺客户而过分注重贷款规模的增长而放松贷款标准。 （9）信贷人员缺乏必要的信用评估、财务分析知识和经验，发放贷款时又没有充分听取必要的劝告而发放调查不充分、信贷文件有缺陷、抵押物有缺陷的贷款。,.,75,（10）信贷人员经不住客户的诱说、胁迫或公然不顾贷款原则

30、而发放贷款。 （11）作为参贷行时，过分相信牵头行的信贷决策分析等等。 （12）向不熟悉的行业、企业和客户放贷。,.,76,五、会计和授信业务操作风险的主要表现形式和防范手段,上述问题均存在于贷款发放之前，即存在于贷款调查和贷时审查阶段，一旦贷款发放出去，贷后检查又不认真，监管不力，最终就会导致不良贷款，形成贷款风险。,.,77,五、会计和授信业务操作风险的主要表现形式和防范手段,2 .贷后监控不力表现在以下几个方面： （1）贷后检查不严格，如不要求企业提供财务或其他信息报告并对其进行认真细致的分析，或同借款人联系太少，或较少实地考查债务人的办公地点、生产车间等。,.,78,（2）对经济形势的

31、变化可能对债务人本身及其行业造成的影响缺乏必要的监控和反应，以致没有及时发现问题。 （3）当债务人因过度扩张或参与并购而大量借贷时，银行对其信用总额缺乏控制。,.,79,五、会计和授信业务操作风险的主要表现形式和防范手段,（4）银行在贷款合同中没有采取适当措施约束借款人的一些经营行为，缺乏保护性条款。 （5）银行过度贷款。 （6）一些信贷人员甚至高层管理人员不愿意承认错误或承认贷款有问题，存在侥幸心理，从而失去或错过了处理问题的最佳时机。 （7）害怕受惩罚而不愿让问题暴露，对贷款进行“无原则”的重组，借新还旧，使累计的贷款质量问题（或隐性不良资产）十分严重。,.,80,五、会计和授信业务操作风

32、险的主要表现形式和防范手段,（8）过分倚重第二还款来源。 （9）行动迟缓或轻信。 （10）信贷人员重放轻管或存在道德风险。,.,81,五、会计和授信业务操作风险的主要表现形式和防范手段,（二）防范手段 会计条线 1.支行行长轮换 2.会计人员轮岗轮调，强制休假 3.银企对帐 4.授权管理 5.现金管理,.,82,五、会计和授信业务操作风险的主要表现形式和防范手段,6.开户资料管理 7.票价业务 8.保证金 9.印章管理 10.会计业务监控录像管理 11.代收代付业务,.,83,五、会计和授信业务操作风险的主要表现形式和防范手段,12.反洗钱 13.第三方存管 14.会计业务检查状况 15.整改

33、落实,.,84,五、会计和授信业务操作风险的主要表现形式和防范手段,授信条线 银行业是一个高负债和高风险的行业。在银行的经营中不存在任何无风险的业务，因此一个优秀的银行经营者必须具备选择风险和管理风险的能力和素质。在贷款的经营中，必须避免调查失察、审查失误和监管不力现象的出现。,.,85,五、会计和授信业务操作风险的主要表现形式和防范手段,1. 建立良好的信贷环境和文化 2. 统一授信，完善授信决策与审批机制 审贷分离、贷放分离、贷审会制度、客户信用评级 明确审批权限、真实的贷款风险分类、信贷员第一责任人制,.,86,五、会计和授信业务操作风险的主要表现形式和防范手段,3. 认真做好贷款“三查

34、”工作 （1）撰写高质量的贷前调查报告,.,87,（2）审批人员独立地对贷款报告进行审核 审查员、审批人、主管均有明确的意见表示 要有审查过程的痕迹,.,88,(3)按贷款质量状况确定贷后检查频率，认真负责地开展贷后检查。 a.报告应对企业在贷后经营中出现的异常情况或劣化趋势作出说明、分析其原因，提出应对措施 b.主管要认真阅读报告，并有明确的批示意见 c.信贷员在贷后监控中要特别关注问题贷款的早期预警信号,.,89,（4）要有专门的业务部门对贷款人员的“三查”工作开展检查。 （5）要定期开展风险排查工作，在此基础上制定“一户一策”。 （6）稽核部门要开展贷款业务的专项检查，对贷款部门贷款风险

35、管理工作进行监督，作出客观、公正的评价。 （7）对不良贷款的形成进行责任追究，严格问责。 （8）加强信贷人员的业务培训。,.,90,六、内部控制（合规管理）检查的基本内容,（一）从制度的制定和实施开展检查 1、是否制定了（具备了）一系列内部控制的制度和方法。 “有没有”_健全性 2、已有的制度和方法是否适用和及时得到完善。“对不对” _适用性 3、加强内控的制度和方法是否得到有效的执行。 “做没做” _有效性 （二）从内控的五要素进行内控评价 十分钟的悲剧,.,91,七、内部控制（合规管理）审计过程（以会计结算操作风险检查为例）,审计的准备阶段 审计的实施阶段 审计的终结阶段,.,92,七、内

36、部控制（合规管理）审计过程（以会计结算操作风险检查为例）,审计的准备阶段（主要是制定审计方案） 确定检查的重点内容和网点（what） 确定操作风险发生的大致时段（when） 确定检查的路径和方法，制订检查方案（way）,.,93,会计结算操作风险重点环节检查提纲,.,94,.,98,.,100,.,101,.,104,.,105,.,108,.,109,.,110,.,111,.,113,.,114,.,115,.,116,.,117,.,118,.,119,.,120,.,121,.,130,XX区风险案例 其他风险案例,.,131,八、加强内部控制（合规管理）必须树立的几个观点,.,132

37、,八、加强内部控制（合规管理）必须树立的几个观点,内部控制是商业银行的自律行为。要自觉执行内部控制的一切规章制度。 内部控制是一项系统工程，涉及到银行经营的方方面面，防范风险需每一岗位员工共努力。,.,133,八、加强内部控制（合规管理）必须树立的几个观点,内部控制无小事。 银行经营过程中的违规操作都存在形成风险的可能，都会造成银行经营的潜在风险，而这些风险具有累积效应，积累到一定程度，量变就会导致质变，最终酿成大祸。所谓“最后一根稻草压跨了骆驼”说的就是这样一个道理。,.,134,八、加强内部控制（合规管理）必须树立的几个观点,内部控制的措施、手段必须与时俱进 内部控制必须常抓不懈,.,135,九、加强内部控制（合规管理） 、防范经营风险的措施,.,136,九、加强内部控制（合规管理） 、防范经营风险的措施,（一）树立科学的发展观和正确的业绩观 应追求依法合规的发展、和谐的发展、有质量有效益的发展、可持续地发展。要正确对待指标和业绩。应该处里好显绩和