柜面作风险防控及典型案件分析

柜面操作风险防控及典型案件分析 1988年巴塞尔委员颁布的《巴塞尔协议》对信用风险的一系列要求拉开了规范全球银行业风险管理的序幕。国内外各家银行都努力按照《巴塞尔协议》的要求规范着自己的信用风险和市场风险管理。然而进入90年代后，国际金融界发生了一系列由操作风险导致的银行案件。发生时间银行名称操作风险损失事件描述1994年美国信孚银行宝洁以信孚银行为向其充分揭示复杂的互换交易风险而导致1.57亿美元损失为由起诉1995年英国巴林银行新加坡分行交易员隐瞒报告日经225指数期货交易的亏损，最终损失14亿美元1995年日本大和银行纽约分行隐瞒美国国债交易亏损，损失超过11亿美元1997年英国国民西敏寺银行隐瞒衍生产品交易亏损，损失7700万英镑2002年爱尔兰联合银行交易员欺诈，用虚假交易隐瞒亏损，损失7亿美元2003年多米尼加国际银行欺诈导致22亿美元损失，约占国家GDP13%2008年法国兴业银行交易员欺诈，导致72亿美元税前损失银行柜面操作风险概述这些案件对长期关注信用风险和市场风险的商业银行风险管理提出了严峻挑战，使银行经营人员开始意识到操作风险管理的重要性。2003年巴塞尔委员会发布了《操作风险管理和监管稳健做法》对商业银行操作风险监管提出了10条原则2004年6月正式公布了《新巴塞尔资本协议》。《新巴塞尔资本协议》不但把风险区分为市场风险、信用风险和操作风险三类，而且把操作风险纳入到了资本充足率的计算之中，从而确立了操作风险在商业银行风险管理中的重要地位。国际上对操作风险的定义一直存有争议广义操作风险概念，它把信用风险和市场风险之外的所有风险都视为操作风狭义操作风险概念，认为只有与业务运营部门有关的风险才是操作风险。监管部门对操作风险的定义银监会在《商业银行操作风险管理指引》中将操作风险定义为：由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。引发操作风险的因素人员因素员流失12安全性其二是在应对外部事件或外部环境时(如政治、税收、监管等)因采取操作风险特征柜面操作风险特征"高频率"是指柜面操作风险事件发生的频率高，常常是普遍存在、虽然事件频繁发生，但单个事件风险损失的概率较小，具有风险"点概率"为零的特征。从损失事件数量和损失两个维度看，损失较小的银行柜面操作风险概述虽然单个事件风险损失的概率较小，但当业务流程上连续出现违规和失误时，发案的概率即成倍上升，而且这种发案还具有随机性、突发性和不易预计等特点，所以一旦发生，往往带来巨额损失，危害很大。因此，对于柜面操作风险事件的处貉应及时、果断、有力，切不可,尽管从风险类型来看，外部欺诈的数目比较多，但由于内部流程管最难控制、波及范围最广、危害程度最大的工作区域。在商业银行案件以及客户带来了巨大的经济损失和声誉损失。实践证明，银行柜面操作风险管理的失控已经给银行的管理、效益以及声誉带来了巨大的负面影响，柜面操作风险控制己经成为银行柜面营运管理的核心内容。柜面操作风险是商业银行面临的一项重要风险，柜面业务的操作风险防范对于规章制度而造成的。如：管理层执行制度意识淡漠，对违规、越权、逆法分子轻易突破银行管控防线。近年来，案件发案情况严重，每年均在7000起以上，涉案金额数百亿元。2“合规”是法律规范的强行性规定，是“高压线”,否则将23344①以合规文化建设，引导员工树立诚信与正直的职业操守。案件防控必须让员工形成合规自觉，知道“哪些能做",更要知道"哪些不能做”。②以合规文化建设，引导员工树立正确的职业道德观念。案件防控必须防范道德风险，从源头抓起，关口前移。③以合规文化建设，引导员工树立正确的合规理念。关键要端正员工的合规态度，培养员工的合规意识，形成员工的合规习惯。①防范风险的核心是“合规”。汲取“十案九违规”的教育，以②做好合规的关键是“守规”。目前的主要问题，不单单是缺少“规”,③执行制度的前提是"知规"。老的制度不断更新，新的制度不断出台。③合规文化建设是风险防范长效机制建设的重要内容。风险防范不能依靠"运动式"的检查和"突击式"的活动，要做到常态化、持久性，必须合规的"四个误区"合规“碍手碍脚”,制约业务发展正确认识二：正确的做法要学习，违规的捷径要放弃。凡是"禁止性规定",就要严格遵守，认真执行。不能以改革的幌子去踏雷区，不能合规的"四个误区"合规“繁文缛节”,降低工作效率错误认识一：合规会助长"多做多错、少做少错、不做不错"的消极态度错误认识三：合规是创新的“最大克星",违规是创新的“主要形式”银行运营合规管理合规的"四个误区"合规“增加成本”,影响经营效益利润合规的"四个误区"合规“重在结果”,其他可有可无规的，在方法上可以“灵活一点”,在过程里可以"宽松一点",在执行上可以“弹性一点”。要防止“突击创建”,一时光鲜；在授权审批、业务创新上，防宁波银行上海分行客户资金被诈骗案宁波银行上海分行客户资金被诈骗案当时因缺少法人授权书而无法办理开户，柜面人员对营业执照、法人代码证等原件进行了复印，复印件留存银行。此时客户经理将该企业人员调离柜面，并从开户柜员借出全部开户资料。随后客户经理将整套资料交给犯罪嫌疑人B。犯罪嫌疑人B利用企业预留印鉴卡伪造了企业公章、法人章等印鉴。宁波银行上海分行客户资金被诈骗案宁波银行上海分行客户资金被诈骗案柜员未按制度要求办理单位结算账户的开立，在授权书与实际柜员违规将开户资料给他人借阅。未严格执行热线查证。客户回执资料和重要物品未交给有权人本人。缺乏合规意识和风险意识。1、开户资料真伪审核。开户时，必须要求客户提交开户资料的原件，开户资料必须在有效期内。同时检测开户资料真伪，登录相关网站、系统查询、比对文件信息，确保客户提交的开户资料真实、合规、有效。2、复印件与原件一致性审核。必须要求客户在我行留存的开户资料复印件上加盖公章，开户资料复印件必须为我行人员亲自复印或亲见复印，然后审核留存的复印件与原件的一致性。3、印章一致性审核。复印件与原件审核无误后，将开户申请书、印鉴卡和所有开户资料复印件上加盖的公章进行折角验印，保证所有加盖印章一致(二)开户意愿真实性核实1.授权书的审核。办理开户手续的人员必须是企业法人或授权人。授权人办理开户的，授权书必须填写完整，授权事项清楚、准确，符合法律规定并由授权人签字、加盖单位公章，开户日期应在授权书有效期内。2.大额支付查证联系人的审核。单位需指定两名以上主管作为大额支付查证联系人，大额支付查证联系人之一须为该单位法人或者财务负责人，查证人需联网核查并3.电话核实。经办人员办理单位结算账户开立时，必须亲自与单位法人或单位负责人进行电话核实。核实前，需采取询问对方法人基本身份信息或企业基本信息的方式确认对方真实身份。核实时具体内容应包括开户意愿的真实性、授权内容的真实性和大额支付查证联系人的真实性，以及是否开办网银、是否现场预留印鉴、对账地址是否与注册地址一致等。(三)开户资料收集(四)预留印鉴审核1、在我行营业网点预留印鉴。要求办理开户单位有权人在网点监控下以及操作人员视线范围内，在空白印鉴卡正面预留单位印鉴，背面加盖单位公章和法定代表人(单位负责人)个人名章。2、上门办理预留印鉴。上门办理预留印鉴必须由柜面人员(不允许客户经理办理)上门面签，必须审核企业有权人的身份证件。上门经办人员应与客户单位有权人共同持印鉴卡拍照。3、印鉴卡片上的公章与开户资料公章一致性审核。要对客户提交开户申请书、开户资料、其他签约申请书等加盖的公章与客户印鉴卡背面的公章进行印鉴一致性核对。(五)客户回执资料交接(六)购买重空凭证(七)开户资料保管(八)资金汇划(九)开户后审核对象(要素)分析-支付结算风险防控要点资格准入业务权限岗位设置强制休假职业道德绩效考核离岗检查专业能力-支付结算风险防控要点现金印章凭证印鉴卡密押钥匙柜员卡凭证：印制领用保管出售作废传递等印章：刻制领用保管使用交接销毁支付结算风险防控要点业务横向的处理过程(关键节点)-支付结算风险防控要点一、严把开户关客户申请开立账户，必须提交真实有效的合法人员认真审查，由有权人签批。要对客户提交资料的真实性、意愿的真实性、住址、电话等进行认真-支付结算风险防控要点等),审查凭证领用单有效性。凭证保管/使用：实物盘点、检查、销号控制。-支付结算风险防控要点票据凭证本身真伪的审查：利用专用工具，采取触摸、查看、光照、对比等方法，认真鉴别纸质、各防伪标志(水印、纹印、油墨等)、字迹等。凭证要素的审查：尤其是签章重点是款项收付、出/退票、贴现/回购等环节-支付结算风险防控要点四、严把业务确认关基本方法：查询、查复、热线查证、复核授权主要形式：业务系统查询查复、电话联系确认、实地查询、授权审核-支付结算风险防控要点严格按业务