银行（信用社）操作风险管理的指导意见

1、银行（信用社）操作风险管理的指导意见为加强全省农村信用社操作风险的管理，保证信用社经营和形象不受损失，依据商业银行操作风险管理指引和银监会对银行操作风险的十三条规定，结合我省农村信用社实际情况，制定本指导意见。一、本指导意见所称操作风险是指由不完善或有问题的内部程序，员工和信息科技系统，以及外部事件所造成损失的风险。二、农村信用社各级机构要建立完善的操作风险管理组织架构。管理操作风险的组织机构包括：理事会、高级管理层、操作风险管理牵头部门（风险管理部）、科技信息部门、教育培训部门以及其他相关业务部门，其中稽核部（局）直接向理事会负责。（一）理事会作为信用社操作风险管理的最高战略决策层，制定与本

2、机构战略目标相一致且适用于全辖的操作风险管理战略和总体政策；通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全辖的操作风险管理决策体系的有效性，并尽可能地确保将本机构从事的各项业务面临的操作风险控制在可以承受的范围内；定期审阅高级管理层提交的操作风险报告，充分了解本机构操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性；确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；确保本机构操作风险管理体系接受内审部门的有效审查与监督；制定适当的奖惩制度，在本辖范围有效地推动操作风险管理体系建设。（二）高级管理层负责执

3、行理事会批准的操作风险管理战略、总体政策及体系，根据理事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的政策、程序和具体的操作规程，并定期向理事会提交操作风险总体情况的报告；全面掌握本机构操作风险管理的总体状况，特别是各项重大的操作风险事件或项目；明确界定各部门的操作风险管理职责以及操作风险报告的路径、频率、内容，督促各部门切实履行操作风险管理职责，以确保操作风险管理体系的正常运行；为操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；及时对操作风险管理体系

4、进行检查和修订，以便有效地应对内部程序、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件。（三）风险管理部门负责操作风险管理体系的建立和实施。该部门与其他部门应保持独立，确保全辖范围内操作风险管理的一致性和有效性。拟定本机构操作风险管理政策、程序和具体的操作规程，提交高级管理层和董事会审批；协助其他部门识别、评估、监测、控制及缓释操作风险；指导和协调全辖范围内的操作风险管理；为各部门提供操作风险管理方面的培训，协助各部门提高操作风险管理水平、履行操作风险管理的各项职责；定期检查并分析业务部门和其他部门操作风险的管理情况并定期向高级管理层提交操作风险报告；确

5、保操作风险制度和措施得到遵守。（四）其他相关部门对操作风险的管理情况负直接责任，要指定专人负责操作风险管理，其中包括遵守操作风险管理的政策、程序和具体的操作规程；根据本机构统一的操作风险管理评估方法，识别、评估本部门的操作风险，并建立持续、有效的操作风险监测、控制/缓释及报告程序，并组织实施；在制定本部门业务流程和相关业务政策时，充分考虑操作风险管理和内部控制的要求，应保证各级操作风险管理人员参与各项重要的程序、控制措施和政策的审批，以确保与操作风险管理总体政策的一致性；监测关键风险指标，定期向负责操作风险管理的部门或牵头部门通报本部门操作风险管理的总体状况，并及时通报重大操作风险事件。（五）

6、各级机构的稽核部门不直接负责或参与其他部门的操作风险管理，但应定期检查评估本机构的操作风险管理体系运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理政策、程序和具休的操作规程进行独立评估，并向理事会或高级管理层（办事处）报告操作风险管理体系运行效果的评估情况。三、农村信用社各级机构要高度重视防范操作风险的规章制度建设。对无章可循或虽有规章但已不适应当前业务发展和基层信用社实际管理情况的，上级机构应进行专门研究，及时制订或修订。对于基层信用社和有关部门就规章制度建设提出的问题，各级主管机构和部门要认真研究，及时解决，不得延误。对有章不循的，要将责任人调离原岗位，并严肃处理。四、逐步

7、完善风险管理机制，强化内部控制建设。要明确各部门、各岗位职责，形成一个良好的定期监测和控制制度。不同职位人员作为操作风险的直接责任人，是控制操作风险的最基本单位，各级管理人员为操作风险管理的负责人，负责降低风险的各项具体工作，内控负责操作风险的控制和防范职能，负责整个农村信用社的操作风险，界定各相关部门在操作不同层次具体工作之间的相互联系，以确保协调一致、充分合作。逐条梳理现有内部管理制度，统一业务标准和操作要求，务求涉及各项业务流程和各个操作环节，覆盖所有的部门和岗位，包括决策、执行、监督全过程。及时修正内控制度，对存在的问题，不断加以补充，修订和完善。加强岗位之间的制衡，强化相互制约的经营

8、管理及决策机制，规范决策程序，杜绝任何部门或个人独立完成某项业务而不受监督和制约的情况发生。五、强化操作风险教育，增强员工的防范意识。坚持以人为本，树立人本观念，从源头上抓起，切实加强员工的思想教育和行为管理，为加强操作风险的防范奠定基础。要加强员工对防范操作风险知识的学习，采取以会代训、长会短训的形式，加强对员工的操作风险教育，增强员工的防范意识。要积极开展案例警示教育，充分利用印发的案件材料，认真组织员工学习和培训，剖析典型案例，以案释法。在进行警示教育时，要紧密联系员工在业务操作中存在的风险，认真从有关典型案例中吸取教训，并通过召开讨论会、交流会等形式使广大员工谈体会、摆问题，在思想作风

9、、工作作风、法律观念等方面找问题、查不足，针对存在的问题，研究制定解决的措施和办法。六、切实加强稽核建设。要不断完善稽核体制，充实稽核力量，加强对稽核队伍的培训，提高政治业务素质。业务主管部门和稽核部门应对业务单位，特别是基层业务单位组织实施独立的、交叉的突击检查，同时，要建立对疑点和薄弱环节的持续跟踪检查制度；省联社及相关上级机构要对跟踪检查制度的执行情况进行监督和评价，要强调有效性、严肃性和独立性。为保证监督的有效性，稽核人员要坚持不断提高检查的广度、深度和频度，建立覆盖所有专业、各项业务、各个岗位和操作环节常规稽核制度。对守法意识淡薄、业务操作违规的人员进行严肃的批评教育，严格维护制度的

10、严肃性。七、加强对基层信用社的合规性监督。对权力过大而监督管理又不到位的基层信用社，要重点加强监督，促其及时整改；要加强对权力的监管和监控，防止权力滥用和监督缺位。八、订立职责制，明确各级机构的责任，形成明确的制度保障。各级管理人员特别是各级机构的主要负责人和分管的高管人员，要认真履责，敢抓敢管，以身作则。对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人责任，并相应追究稽核部门及人员对检查发现的问题隐瞒不报、上报虚假情况或检查监督整改不力的责任。反复发生大案要案，问题长期得不到有效解决的单位，要从严追究有关高管人员和管理人员的法律责任。九、农村信用社各级机构要坚持相关的社务管理

11、公开制度，对薄弱环节要定期自我评估，有条件的可聘请外审机构进行独立评估，要进一步扩大社会和新闻舆论对信用社的监督，对已发生的大案，可以披露的，要加强信息披露工作，及时详细介绍整改规划和具体措施，正确引导公众舆论，争取主动，通过公众监督，防止信用社懈怠操作风险管理，防止管理人员玩忽职守和滥用权力，各级高管人员要分工合作，一级抓一级，并注意对基层的抽检，到问题多的地方去，深入调查研究，帮助基层解决问题。十、建立和实施员工轮岗轮调和强制性休假制度，并确保这一安排纳入各级机构的人事管理制度，要明确具体的操作程序和规定，并由人事部门按照规定就拟轮岗轮调和休假主管的顶替人员预先做好相应安排。稽核部门应对相

12、关的制度安排和执行情况进行有效审计跟踪。十一、严格规范重要岗位和敏感环节工作人员八小时内外的行为，建立相应的行为规范监察制度。稽核部门应就这些岗位、环节工作人员的买卖股票行为建立内部报告制度，要明确具体操作程序和规定，发现有涉黄、涉赌、涉毒，以及未报告的股票买卖和经商办企业等行为的，要即行调离原岗位，并对其进行审计。要及时、深入了解情况，对行为不规范的员工要及时进行教育，情节严重的，要依法依规严肃处理。十二、对举报查实的案件，举报人属于来自基层的员工（包括合同工、临时工）的，要予以重奖；对坚持规章制度、勇于斗争而制止案件发生的，要有特别的激励机制和规定。违法、违规、违纪的管理人员，一经查实，一

13、律调离原工作单位，并严肃处理。十三、加强和完善信用社与客户、信用社与信用社以及信用社内部业务台账与会计账之间的适时对账制度，对对账频率、对账对象、可参与对账人员等做出明确规定。 同时，要改善管理理念，改进技术手段。十四、加强未达账项和差错处理的环节控制，记账岗位和对账岗位必须严格分开，坚决做到对未达账和账款差错的查核工作不返原岗处理，要设立独立的审核岗，建立责任复核制，必要时可由上一级机构对指定岗位进行独立审核，并责成原岗位适时做出说明。十五、严格印章、密押、凭证的分管与分存及销毁制度，坚决执行制度规定，并对此进行严格检查，对违规者进行严厉惩处。十六、加强对可能发生的账外经营的监控。当日出单要

14、核对，机器打印的出单要全部核对。要探索手工情况下的有效监控措施，以及实现网点通存通兑后，多部门办理业务等情况下向客户验证复检的有效手段。十七、对新客户大额存款和开设账户，要洞察和了解该客户的一切主要情况，了解其业务及财务管理的基本状况和变化；对大额出账和走账，手续上必须按照不同额度设限，分别由基层社双人验核或由上级机构独立进行复审、批准。要建立与该客户两个以上主管热线联系查证制度。对老客户也要做到经常抽检审查，超过一定金额的，应由上一级机构和基层社的非直接业务经办岗位进行，并注意与企业的相关热线联系人验证，获得确认。经办信用社要对所有客户出账业务的用途进行认真验核，熟悉并审核所有单据和关键栏目

15、，严格把关。对于不配合的企业，要严格审核以前发生的业务，并采取相应的控制措施。十八、迅速建立和改进科技信息系统，提高通过技术手段防范操作风险的能力，支持各类管理信息的适时、准确生成，为业务操作复核和稽核部门的稽查提供坚实基础。十九、加大责任追究力度。对各级高管人员要采取严格的“问责制”，以防范高管人员的职务犯罪。对于新发大案要案或反复发生案件，以及有关问题长期得不到有效解决的，要从严追究有关人员包括高管人员的责任。各级信用社要站在对单位负责、对存款人负责的高度去深挖细查，落实案件防范措施；要站在维护银行业作为信用使者的高度去严肃制度和纪律，实行严格的问责制。对已发生的案件，坚决予以查处；对重大违法违规案件实行领导办案负责制，无论案件涉及到什么人，都要严肃查处。涉及违法犯罪的案件，必须移交司法机关，依法惩处。对案件查处工作不力或有意隐瞒案件的，发现一起查处一起，绝不姑息迁就。在查办案件中，