城市商业银行柜面操作风险的防范研究3

城市商业银行柜面操作风险的防范研究3 城市商业银行柜面操作风险防范研究 2010级经济管理专业研究生班 毕海 内容提要:城市商业银行柜面操作风险是操作风险非常重要的组成部分，同时也是操作风险的主要矛盾与主要方面。城市商业银行柜面操作风险通常是在银行受理客户业务交易后，由于外部和内部欺诈的原因损失银行或客户资金财产造成而形成的风险。通过银监局通报的案件，涉及柜面业务的案件占比超过了70%，由此可见，城市商业银行柜面业务操作风险已经成为了风险范的重点。本文从城市商业银行柜面操作管理存在的问题入题，从城市商业银行对柜面操作风险认识不足、操作风险管理理念有待加强、内控体系不完善，操作风险管理手段单一、制度执行的监督评价机制缺乏，制度执行力不高和操作风险管理的电子化水平较低方面分析不足，并进一步通过城市商业银行的柜面操作风险案例剖析，结合柜面操作风险的识别与评估，提出了防范城市商业银行柜面操作风险的的九项对策:树立正确的经营指导思想，强化操作风险分层管理，完善操作风险监督评价机制，加强内部控制建设，防范外部欺诈风险，坚持正确的防范思路，构筑严密的防范体系，从组织上保障防范工作顺利开展，全面推进源头防范，狠抓人员、业务风险管理，建立高效的监督执行系统，积极创新，提高防范工作质量，加强柜面操作风险研究，探索适合城市商业银行的柜面操作风险管理模式，对国内城市商业银行在新形势下的操作风险管理、促进城市商业银行可持续发展有着重大意义。 关键词:城市商业银行 操作风险 防范 城市商业银行是现代金融业的重要组成部分，是以经营货币为主要业务的高风险行业。随着全球经济加速融合及国内金融市场对外资银行的开放，我们所面临的经营环境更为复杂，市场竞争环境日趋激烈，能否完善内部监督制约，规范内部管理，防范各类操作风险导致的案件和违规，已经不是一个仅仅影响形象和声誉问题，更是一个关系到银行能否适应市场竞争，在众多竞争对手中搏得一席之地的生死存亡问题。而柜面业务在城市商业银行的主营业务中占有重要的地位，无论资产业务、负债业务、中间业务，只要与客户发生资金关系，都要反映到城市商业银行的会计报表当中，这些业务最后都会体现到柜面业务中，有的整 1 项业务都发生在柜面(如支付结算业务)，也有的业务或产品的某些环节体现在柜面(如贷款业务)，这就反映出城市商业银行柜面业务的多样性、复杂性和重要性。对柜面操作风险进行深入研究并提出防范对策也成为城市商业银行经营管理的一项重大课题。 一、 研究城市商业银行柜面操作风险防范的必要性 城市商业银行的发展基础相对薄弱，管理水平相对较低，随着市场竞争环境日趋激烈，能否完善内部监督制约，规范内部管理，防范各类操作风险导致的案件和违规，已经不是一个仅仅形象和声誉问题，更是一个关系到城市商业银行能否适应市场竞争、发展壮大的问题。尤其是近年发生的少数金融机构内外勾结诈骗案，就暴露出当前银行内部操作风险防范上的问题。随着银行经营环境变化、业务日益复杂化、IT技术的不断应用、日趋增多的诉讼、调整变化的法律和监督体系、新经济模式 (如电子银行 、电子贸易)的出现，更为复杂的交易工具和交易战略，技术系统的可靠性、交易量的提高、监管要求的日趋严格等?，使得银行业务种类繁多，操作日趋复杂，增大了银行的操作风险。城市商业银行柜面操作风险是指在银行网点柜台为客户办理账户的开销、存取现金、支付结算等业务过程中，因为风险控制失效造成银行或客户资金遭受损失的风险，这也是城市商业银行操作风险的主要领域。城市商业银行起步较晚，科技力量较国有商业银行薄弱，业务种类以国有商业银行的传统业务为主，网点则是城市商业银行主要对外服务的窗口，因此柜面操作风险是城市商业银行操作风险非常重要的组成部分，同时也是操作风险的主要矛盾与主要方面。城市商业银行柜面操作风险通常是在银行受理客户业务交易后，由于外部和内部欺诈的原因损失银行或客户资金 2 财产造成而形成的风险。因此，如何建立科学有效的柜面操作风险防范和控制机制，对城市商业银行而言有着更为重要的意义。 二、城市商业银行柜面操作管理存在的问题 与国有银行和股份制商业银行相比，城市商业银行脱胎于城市信用社，起点低、底子薄、基础弱，经营管理状况相对较差。因此，城市商业银行面临的柜面操作风险形势更不容乐观。操作失败风险来自于操作业务过程中发生失败的可能,而操作战略风险来自于一些环境因素?,特别是近几年城市商业银行各项业务发展迅速，资产规模快速扩张，跨区域放开后经营网络不断延伸，快速发展与落后的基础管理之间的矛盾日益突出，操作风险的出现也就在所难免。 (一)城市商业银行对柜面操作风险认识不足 对柜面操作风险的理解和认识是商业银行操作风险管理的基础。与大型银行高度重视柜面操作风险，对其进行深入研究，并在此基础上对本行面临的操作风险进行界定形成对比，城市商业银行对柜面操作风险普遍不够重视，认识相对落后。这也是城市商业银行操作风险管理落后、案件频发的重要原因。具体表现在: 1、认为操作风险不如信用风险重要，因而重视程度不够。城市商业银行大都认为目前开展的业务主要是信贷业务，因而信用风险是城市商业银行面临的最大风险。相比较而言，操作风险没那么重要，对操作风险的管理也就不够重视。事实上，由于操作风险会影响到银行的声誉，往往会引发流动性风险。而城市商业银行等中小银行的信用和声誉比大型银行脆弱，操作风险有可能对中小银行产生致命打击。因此，城市商业银行等中小银行应更加重视操作风险及其管理。 2、将操作风险等同于金融案件。现实中，由于操作风险发生后往往最终体现为案件，一些城市商业银行风险管理人员就简单地将操作风险等同于金融案件。对操作风险的管理也就被案件防控所替代。这实际上人为缩减了操作风险的范畴。 3 3、认为柜面操作风险不可控、不可测，无法主动管理。柜面操作风险大都由人员因素引发，因而具有突发性、隐蔽性、事先难预测等特征。一些风险管理人员据此认为操作风险无法主动管理。事实上，通过对较长时期大量数据和案例进行分析可以发现，操作风险有一定的规律性，且可以通过完善业务流程、开发风险预警系统等实现事先发现、主动防控。而在“被动管理”认识的支配下，由于不能投入大量资源，操作风险管理基础设施的建设无法有效开展，管理落后状况也就在所难免。 (二)操作风险管理理念有待加强 操作风险管理理念就是银行开展操作风险管理活动的指导思想，是操作风险文化的重要组成部分。城市商业银行操作风险管控能力不强、操作风险大案频发，在很大程度上归因于操作风险管理理念的薄弱。这一问题可归纳为“五重五轻”。 1、重视业务发展，轻视操作风险管理。城市商业银行普遍存在明显的规模情节和速度情节，把发展放在第一位，追求跨越式发展，忽视操作风险管理;在考核压力下，分支机构甚至出现违规操作、打擦边球等情形。特别是放松对一些低风险业务的控制，盲目做大业务，潜藏巨大风险。齐鲁银行票据诈骗案正是典型。 2、重视事后管理，轻视事前防范。基于“操作风险不可控”的认识，城市商业银行普遍重视操作风险的事后管理，通过加强审计、加大责任追究等措施，试图通过严厉的处罚和惩戒起到警示作用，以达到降低操作风险的目的。事实证明，该管理思路的效果并不理想。 3、重视个案查处，轻视全面分析。操作风险案件发生后，城市商业银行通常情况下更强调对单个案件的查处和整改，但很少对银行历史上发生的操作风险案件及外部案件进行全面分析，从而使得操作风险管理的改善进程缓慢。 (三)内控体系不完善，操作风险管理手段单一 4 目前，城市商业银行操作风险管理手段单一，大多主要依靠内部控制中的传统流程控制和制度控制。而城市商业银行普遍存在内控体系不完善问题，从而使得柜面操作风险管理能力不高，操作风险大案屡有发生。 1、内部控制架构不完善，导致内控体系不健全。在公司治理层面，董事会未能承担起内控建设的最终职责，造成内控建设缺乏全面性、前瞻性和持续性。在经营管理层没有专门的部门负责内控体系建设，各相关部门仅从条线管理角度开展内控活动，使得内控体系缺乏整体性。 2、内控制度不完善。相当一部分城市商业银行尚未建立起由战略层面、基本制度层面和操作层面等不同层面构成的内控制度体系，大多由各业务条线的业务管理办法或操作 手册 华为质量管理手册 下载焊接手册下载团建手册下载团建手册下载ld手册下载 代替，制度对风险的控制力不强。 3、内控关键措施缺乏，内控效果不高。关键岗位强制休假、轮岗轮调、不相容岗位相互分离等内控关键措施对控制操作风险具有很好效果。但相当一部分城市商业银行或由于人员不足，或由于不重视等原因并未建立起上述内控举措，或日常经营管理活动中未能严格执行，使得内控效果打折扣。而很多操作风险案件的发生与这些内控关键措施的缺乏直接相关。 4、内控监督评价职能较弱，内控持续改进机制没有形成。由于历史原因，城市商业银行内审普遍薄弱，而这恰恰是内控监督评价的核心因素。从而造成对内控缺陷的识别能力不强，建立在此基础上的内控持续改进机制也就难以形成。 (四)制度执行的监督评价机制缺乏，制度执行力不高 制度执行不高是很多城市商业银行操作风险案件发生的直接原因，也是城市商业银行操作风险管理中存在的普遍性问题。在很多情况下，有制度不执行给银行造成的危害更大，因为在有制度的情况下往往会让风险管控人员放松警惕，进而发生风险。造成城市商业银行制度执行力不高的原因有以下两方面: 1、重视制度建设过程，对制度出台后的执行情况重视不够。在制订制度的过程中，总行各相关部门均会积极参与，出谋策划。但制度出台后，在如何将总 5 行的意图和制度的内含准确、完整、及时传递至分支机构方面，则做得相对不够。造成分支机构不能准确把握政策意图，影响制度的有效执行。 2、制度执行的监督评价机制缺乏。制度出台后，相关部门并未建立起一种评价机制，以了解制度执行情况、执行中碰到的问题，以及制度与外部环境的适应性等，以便于对制度进行调整完善，造成制度制定与制度执行的脱节。此外，对有章不循、违规违章操作问题的处罚力度不够，难以起到震慑作用，也是造成制度执行不力的原因之一。 (五)操作风险管理的电子化水平较低 研究显示，柜面操作风险大都跟人员因素有关。因此，传统的制度控制、岗位制约等风险防控手段的效果不尽如人意。由于人容易受到自身感情、情绪以及外部环境等因素的影响，通过“人工控制”来防控操作风险还容易带来衍生风险，如合谋作案等。换句话说，电子化的系统控制方式不易受到外部因素干扰，防控效果更好。这也是柜面操作风险管理的未来发展方向。值得注意的是，城市商业银行操作风险管理的电子化水平普遍较低。集中表现在: 1、业务系统的风险控制功能较弱。业务系统更大程度上是业务操作和处理系统，缺乏对各环节潜在操作风险的控制功能，对风险管理的支撑不够。 2、城市商业银行大都没有建立专门的操作风险管理系统，不能对操作风险进行及时识别、实时监控和预警。柜面操作风险管理仍停留在传统的“人工控制”阶段，操作风险管理效率不高。 3、尚未建立操作风险损失数据库。对银行操作风险进行全面梳理的基础上，建立操作风险损失数据库，为操作风险的量化管理做好准备。鉴于操作风险的特殊性，全流程管理、全覆盖监控是有效管理操作风险的基本要求。但在缺乏专门的系统，电子化水平较低的情况下，城市商业银行的操作风险管理很难做到这一点。 三、城市商业银行的柜面操作风险案例剖析 6 近年来发生这些案件犯罪手段更加隐蔽，加之银行员工涉案，恶意违规操作，暴露出银行内控合规建设存在严重漏洞，在开户、对账、印鉴管理等传统风险防控方面仍存在不少问题，昭示当前银行业面临的案件风险形势日趋复杂，案件防控压力不断加大。2011年上半年发生的存款环节案件中，相当比例的案件都发生在柜台业务环节。一类是外部人员利用银行的熟人文化，借老客户、老关系、好朋友、同学、亲戚等关系，钻银行操作人员制度执行不力的空子，实施有预谋的犯罪。涉案金额最高的存款类案件为江西鄱阳县9400万元财政资金贪污挪用案，鄱阳县城区信用社原主任涉嫌参与此案，并为犯罪嫌疑人李某贪污提供便利，此案案件性质恶劣，社会反响极大。较典型的例子有农行盐城某支行3155万元存单诈骗案，犯罪嫌疑人与支行主任张某相熟，且是支行大客户之一，犯罪嫌疑人伙同他人利用掌握的存单信息，伪造存单和存款人身份证，利用支行对大客户和熟人介绍的业务疏于审核的漏洞，冒领存款，骗取巨额银行资金。 二类是银行内部人员利用自身熟悉业务流程和操作细节的优势，寻找银行内控制度存在的漏洞伺机作案。较典型的例子有湖南邵阳市联社某分社2名员工挪用1719万元客户资金案，该2名员工利用受理客户存款业务时系统的存单重打功能和截留的空白存单，再打印一张存单，造成一笔存款两张存单的事实，然后挪用大量客户存款。类似的柜面业务操作风险案件，引起了总行和监管部门的高度关注，下面用二个案件进行详细的剖析，以期对做好柜面业务操作风险案件防范研究工作有所帮助。 (一)案例一 业务主管挪用资金案 黄奇(化名，以下简称“黄某”)，男，中共党员，大专文化，原系X行XXX分理处业务主管。XXXX年X月9日上午9时至11时30分，黄X趁该分理处员工陈兵(化名)休病假之机，盗用陈的安全认证卡和密码登陆业务系统，分三次将75.5万元上级行清算帐户资金先转入过渡帐户,并分三次全部转入个人活期账户当日中午提现40万元携款外逃至南京。10上午，XX支行营业部随即向该支行信贷财务部反映，其所辖网点X行XX县XX路分理处清算户资金异常，随即组织人 7 员展开核查。10日17:50分，黄某家属到该支行报案称黄某挪用了单位资金，并携75.5万元要求平帐。11日7:07分，黄向支行投案，交代了全部作案事实，支行遂向XX县检察院报案。黄某于当月25日被检察机关正式批捕。 案例分析: 1、假设黄某弄不到密码。本案相关责任人陈兵事后检讨:“如果我能坚持制度。保管好安全认证卡，不把密码告诉黄某，他也不会犯罪，我自己也就免受其害了。” 2、黄某作案得逞的关键是他弄到了柜员卡和密码。假设该分理处的柜员卡和授权密码能严格按制度保管，他纵有天大能耐，也无法以这种方式达到作案目的。 (二)案例二 伪造客户印鉴，诈骗企业资金 XXXX年X月，某企业在某股份制银行上海分行开设企业账户，5000万元分8批打入企业账户。到款当日该账户就划出1100万元，此后三天陆续以本票等方式转出资金，单笔金额均在500万元以上。疯狂的偷天换日手法将企业财务人员完全蒙在鼓里。到企业财务人员发现账户上只剩2000余元时，犯罪嫌疑人已经从该账户挪用转移2751万元，作案时间之短，数额之高令人咋舌据案情通报描述，是印鉴卡管理漏洞造成如此重大的疏忽。据了解，银行在企业开户时要求其填写印鉴卡,印鉴卡正面预留两枚印鉴,背面加盖企业行政公章。在开户过程中,印鉴卡可能被调包。 案例分析: 1、柜员办理业务未遵循“面对面，一对一，不间断，交本人”的基本要求。在企业财务人员离柜之后，开户资料不能离开柜台，更不能交给客户经理。 2、银行审核开户资料时,授权书是授权给该财务人员。但第二天该财务人员并未亲自来银行办理,银行柜面人员若坚持遵守“本人”办理原则,犯罪嫌疑人就无法利用柜面人员误认为其是企业人员的错觉而办理虚假资料的开户。 8 3、大额划款时，银行未与企业财务人员或主管人员进行核实，未建立完善的核对制度。 4、柜员缺乏职业的怀疑态度。银行内部人员的参与降低了柜面开户人员的警惕性，而忽略了银行固有的操作流程，将企业的开户资料退还给了客户经理保管，而非直接交与开户企业。 (三)城市商业银行柜面业务操作风险案例产生原因剖析 从上述两个案例可以看出，柜面业务操作风险的产生原因主要有: 1、粗放式发展思维惯性根深蒂固，全行风险内控能力与业务发展状况不匹配。部分基层管理者核心竞争力缺失，面对业务发展和同业竞争压力，粗放式发展思维尚未得到根本扭转，在经营理念上出现重营销轻管理的理念偏差，盲目追求业务发展规模，而忽视风险管理和防范。个别基层负责人甚至认为风险控制不易出成绩，只要不出现大的差错事故就没事，从而制约了全行内控管理水平的进一步提升。 2、部分基层机构员工合规操作意识差，风险意识淡薄，岗位流程制衡机制失效。从近几年银行发生的案件看，几乎都与员工违章操作有关。“熟人文化”盛行，“轻制度、重人情”，员工之间盲目信任、麻痹思想和侥幸心理排斥“认制度不认人”的控制机制，使各业务操作环节上的监督制约形同虚设。部分基层网点负责人在现阶段具有双重身份，既是一个对外营销的客户经理，又是该网点承担核算管理任务的业务主管，承担着大量的核算业务授权工作。由于网点人员较少，业务主管一般只配两人，而且多为倒班，如果外出营销就无法授权。一些网点负责人为了营销业务，放弃了主管职责，或不认真审查凭证，或将授权卡交于经办柜员，使主管的授权与监督形同虚设，客观上形成了核算管理和案件防范上的一些漏洞。一些网点负责人重任务指标、轻核算管理，重既得利益、轻案件防范，有的网点负责人甚至为了完成某项任务指标，不惜以违反制度规定来迎取客户。很多业务和产品指标是通过各级行的业务部门下达到支行营业部及其以下网点，而这些业务发展指标均与柜员收入挂钩，如完成多少存款、发一张卡或推 9 销一笔保险等兑现多少收入，而对堵住各类差错和事故或无违章、无案件的柜员则没有明确的考核奖励 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ，没有体现出风险防范的价值，就形成了柜员重任务指标，轻核算质量、轻风险防范的现状。 3、制度执行力差，遵循性问题突出，条线部门管控不到位。一是制度执行刚性不强。二是群发性、链条式违规现象集中突出是案件发生的直接诱因。近年来发生的重大案件，均存在多个环节、多个部位长期、连续违规的特征。如黄某案件中授权、企业案中的大额资金热线联系、印鉴卡规章制度执行不到位，使得关键控制环节失控。三是部分条线管控不力，监督指导不到位。个别业务管理部门对经营机构管理简单化，存在将制度制定理解为实施控制，将文件传达等同于贯彻执行的现象，政策传导不力、贯彻不细、落实不深、反馈失真等问题严重。 四、城市商业银行柜面操作风险的识别与评估 要做好城市商业银行柜面操作风险管理，只有对柜面操作风险进行准确的识别与评估，了解所要防范的对象，从而才能做出正确的决策对其进行控制。 柜面操作风险的识别就是要对可能影响城市商业银行经营业绩、可能给商业银行带来财务或非财务损失的，所有内部或外部的柜面操作风险因素逐一进行识别，以达到对其进行控制和管理的目的。柜面操作风险一般重点从当前和未来潜在两个方面进行识别，综合考虑柜面业务交易过程、管理过程、操作人员、柜面环境、外部社会经济环境、越权等等各个方面的因素。 以柜面常见的转账支票业务为例:如果对转账支票进行操作风险识别，现实风险就是银行柜面受理了无效转账支票(如逾期支票、远期支票等)或转账支票账务核算错误(如金额输错，记账串户等)形成资金损失;潜在风险则包括不按流程操作导致业务控制失效，违反规章制度、法律法规导致银行可能受到监管部门处罚等。而要对这些操作风险进行具体识别，则需要从各个因素角度进行分析。比如从转账支隸产业务操作流程来识别，转账支票业务的柜面操作的标准流程是受理——审核——记账(复核)——出具回单，这个流程体现了对转账支票业务现实和潜在风险的防控，如果违反了这个流程，就可能导致无法发现存在的风险。 10 从其中的审核环节来看，如果审核人员没有识别出无效的转账支票，那么必然会造成资金损失。换个角度来假设这个社会是完全诚信的，那么无论是否按照流程办理，或具备辨伪的专业技术，那么这项业务都不会形成资金损失，也就不会有操作风险。所以，识别柜面操作风险需要从多个角度综合判断。 柜面操作风险评估就是通过根据曾经的损失经验值、假设情景和条件进行分析等方式，逐一对所有被识别出来的内部或外部柜面操作风险因素的影响程度展开测评，最终判断出可以接受哪些风险，不可以接受哪些风险，或者哪些风险是需要加以控制或转移的。柜面操作风险评估时一般重点考虑以下五个方面的因素:一是柜面操作风险因素的发生频率;二是柜面操作风险因素的影响程度;三是柜面操作风险等级;四是柜面操作风险的可接受程度;五是控制的有效性。 由于柜面操作风险因素的发生频率和影响程度不完全具备规律性，往往需要依靠评估人员的经验和风险损失的历史数据进行综合考虑，具有一定的主观性，因此，柜面操作风险的评估往往是基于“合理估计”的基础之上的。 五、城市商业银行柜面操作风险的防范对策 柜面操作风险诞生于城市商业银行的基层机构的营业柜台，发生于银行柜面经营管理流程的每个环节和每个岗位，涉及到各项柜面经营业务和产品，柜面操作风险的性质决定了商业银行要注重防范损失的发生，而损失发生的减少就意味着收益的增加。商业银行操作风险案件的不确定性包括时间不确定、地点不确定、人员不确定、系统不确定四种类型?。目前商业银行的内部管理架构都属于大型、非集中式的管理模式，对于这类银行实施内部控制防范操作风险的管理原则是:首先，在全行实施分散化管理，各业务部门应当是操作风险管理的主要负责，负责降低风险的各项具体工作;其次，对全行的风险实施统一的监督管理，要求总行的内控委员会负责监督全行的操作风险，界定全行各相关部门在操作风险不同层面的具体工作之间的相互联系，以确保全行一致，充分合作，避免重复工作，推广最佳做法，并促进银行高级管理层在风险问题上统一立场。银行内部控制的目的在于确保银行的运营是有效率和效果的，交易记录是准确的，财务报表是可 11 信的，风险管理系统是可依赖的。银行内部控制的手段包括限制授权、保护银行资产和记录的使用与接触、分离重要岗位的职责并不定期地加以轮换、确保有定期和不定期的评估及测试。银行有效的内部控制系统应该包括一个可控的环境，及时的风险测评，有效的控制活动，完整的会计、信息及通讯交流系统和完善的自我评估监测机制。防范操作风险是一个从决策层到操作层都必须介入的系统管理工程。作为决策层应当对操作风险的形势现状及走向具有较为明确的概念，不断从宏观上制定和调整防范目标和对策，明晰各级机构和职能部门在防范风险中的地位与分工，建立稳定的防范机制，避免因职责不清而产生的防范漏洞。各级管理层应当对本辖的案件风险形势经常进行全面分析，在做出正确判断后，制定有较强针对性的防范措施，并加以落实。操作层应当清楚自己的防范职责、任务、权限和如何按章操作，实现本职防范目标。通过这种逐级的目标细分，将防范风险的责任和任务落实到每一个员工。在此基础上，本系统上下之间、部门之间、同业之间还应加强协作配合，提高防范案件风险的工作效率。 (一)树立正确的经营指导思想 作为各级管理者，首先要对防范操作风险有一个正确的认识。正确看待防范风险对银行发展，提高竞争力的作用。实践中必须要认真处理好以下四个关系: 1、要正确处理好防范风险与业务发展的关系。对城市商业银行自身而言发展与效益始终是第一位的，防范风险是为其服务和提供保障的思想。这一点任何时候不能改变，否则我们所有的防范都会失去意义。但这绝不意味着风险防范是可有可无的工作，风险与银行经营是相生相伴的，风险防范应是整个银行经营的有机组成部分，忽视风险防范，片面追究发展和效益，最终会受到风险的惩处。如果风险防范工作做的好，就会为业务的经营创造一个良好的环境，从长远看，必将是推动业务发展的力量，二者的关系是相辅相成的，而不是此消彼长，对立矛盾的。任何割裂二者，片面追求一方的，都必将会与最终目标背道而驰。 2、要正确处理好防范成本与防范效益的关系。实现效益的最大化，是商业银行一切活动的根本出发点，任何防范风险措施的执行，从长远看都不应该阻碍 12 业务的发展，不致降低盈利水平，不致削弱市场竞争力。防范风险的成本费用支出，作为银行管理成本的一部分，毕竟不能直接产生效益，而是一种成本消耗，其价值增值可能是负面的。作为企业，商业银行不可能让防范成本无限扩大，如果投入过大，虽然案件风险没了，但市场丧失了，业务萎缩了，就远没有达到防范的目标。如果投入过小，风险没有降低，业务又停滞不前，这更与防范的初衷背道而驰。因此防范风险必须要分析投入与产出比，要将防范的成本控制在可以接受的范围内，做到防范成本最低的情况下，实现防范效果的最大化。 3、正确处理重点防范与普遍防范的关系。银行的风险涉及到方方面面，以目前我行监督人员的数量、业务素质、监督机制来说，很难做到面面俱到，否则极有可能疲于应付，缺乏针对性，捡了芝蔴，丢了西瓜。因此必须要在全面防范的基础上，结合实际，有重点的开展工作。 4、正确处理监督部门防范与各部门共同防范的关系。风险防范涉及到了银行所有业务，但我行目前负责监督的主要是审计部门和纪检监察部门，仅依靠目前的监督部门人员，无论是从数量上，还是从知识结构上都不可能完全适应防范工作需要，必须依靠各个业务职能部门，充分发挥业务部门业务熟练的优势，在党委的统一领导下，明确分工，各负其责，要求将防范工作与业务工作同布置、同检查，同考核共同发现问题，堵塞漏洞，实现共同防范。 (二)强化操作风险分层管理，完善操作风险监督评价机制 1、树立操作风险第一责任人理念。努力构建“一把手”负总责、分管领导具体落实、主管部门各负其责、全行上下齐抓共管的工作格局，形成案件防控工作合力。充分发挥案件防控及整改领导小组的领导核心作用，切实承担起组织领导责任。牵头部门、协力部门和督办部门通力合作，配套联动，加强信息沟通，实现信息共享。要坚持一级抓一级，层层签订责任状，引起各级领导人员和广大员工的进一步重视。继续推进操作风险管理体系建设，强化和完善操作风险防范的三道防线。各业务条线、各分支机构是各项业务的直接操作者和管理者，负有操作风险防范的第一责任。各级风险管理部门要分别担负起操作风险管理体系的 13 构建工作，操作风险管理的统筹、支持和督促工作，履行好第二道防线职责。内部审计是操作风险防范的第三道防线，要负责评估和监控一道、二道防线操作风险管控工作的适当性和有效性。三道防线要统筹兼顾，构建全方位的操作风险管理体系。 城市商业银行要继续推进操作风险监督评价工作，要根据风险监督评价 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 的要求，做实做好操作风险监督评价工作的推广、实施和优化。要做好日常监测评估工作，对不完善或有问题的内部程序、员工、信息科技系统，以及外部事件造成损失的风险进行综合分析评价。要组织各分行、相关条线及时对操作风险监督评价工作开展情况进行持续评估，查找不足，不断完善。对风险监督评价工作中发现的问题要及时加以整改，制定落实方案，提高执行效率。 2、加强重点环节操作风险管控、防范叠加风险诱发案件。当前全行操作风险防控面临的形势十分复杂，尤其是信用风险与操作风险叠加风险突出，执行交付流程类错误、外部欺诈和制度产品流程缺陷等领域的操作风险事件频发，人员因素成为诱发操作风险的主因。2013年城市商业银行要结合当前形势，做好以下重点环节的操作风险防范: (1)加强员工技能培训与职业道德教育，防范人为因素诱发操作风险。统观上年度城市商业银行报告的操作风险事件，人为因素是诱发操作风险的重要原因，部分员工的业务功底不够扎实，少数员工责任心不够、有章不循都是造成操作风险的重要成因。此外新员工业务不熟，操作风险集中，成为城市商业银行普遍反映的突出问题。针对人员风险问题，一是加强对新入行员工人生观、职业道德、政治思想等方面的教育，把思想品德和职业道德作为上岗考核首要标准严格把握。加强新人培养，对新入行的会计人员和新到会计岗位的老员工，实行岗前强化培训与传帮带相结合并给予上岗过渡期，定期进行跟踪，确保胜任新的工作岗位。二是建立学习制度，营业经理(或坐班主任)和基层网点负责人要制定学习 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 对会计基础理论知识进行再学习，除利用晨、夕会及时传达有关通知精神外，每周班后必须进行不少于两小时的业务学习、讨论。三是建立考核制度，定 14 期对会计人员业务能力进行考试、考核，督促会计人员提高学习效果和业务素质。四是建立强制轮岗制度，在岗位任职期限内，不定期进行不打招呼的突然性强制轮岗，在切实防范风险的同时促进会计人员业务的全面发展。五是结合全行员工培训计划，定期进行计算机知识、业务系统操作等信息化培训，提高柜面会计人员业务操作能力。六是加强对员工八小时以外的行为动态管理，密切关注了解员工的思想、行为动态，及时了解掌控重点人员的异常动态行为，一旦发现苗头要及时采取措施予以化解。七是加强组织建设、抓好党员日常教育，以共产党员的先进性带动员工思想觉悟的提高，促进员工树立正确的人生观价值观、培养良好的职业道德，切实从源头上防范会计管理风险。八是分行层面要重视人员的风险管理，结合自身的实际情况，制定细化管理方法，坚决杜绝业务不合格上岗、无证上岗现象。同时员工要积极主动地加强学习，全行上下要做到每一个员工都要讲风险、每一项业务都要明白关键风险点、每一项流程都要能控制住风险。 (2)实行强制休假制度、岗位轮换制度和顶岗检查制度。强制休假期间，由代职人代行管理职责并对代职机构的内部管理情况进行检查评估。为保证随机性和突然性，提高实施效果，代职安排不预先通知基层银行负责人本人及所在机构。每年安排强制休假的比例不少于经营性分支机构总数的50%，每次强制休假时间不少于5个工作日 ，一般不超过10个工作日。建立必要的职责分离、横向和纵向相互监督制约关系的制度，进一步明确不相容岗位及控制要求，进一步整合、梳理现有的内部 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 ，统一业务标准和操作流程，完善并强化风险管理，务必覆盖全部业务环节及风险点，包括决策、执行和监督全过程。 (3)加强业务流程和产品制度优化，提升精细化管理水平。总行层面要继续加强业务流程和产品制度的优化工作，要认真清理各类业务流程和内部管理制度，既要突出关键环节的风险控制，又要科学合理地压缩不必要的中间环节成本，要将风险管理的工作要求具体分解到业务经营的各个操作环节，渗透到管理控制的各个步骤，提升精细化管理水平，从源头上控制操作风险的发生。 (4)加强信贷领域操作风险管控，着力防范叠加风险诱发案件。近年来， 15 银行业均发生了一系列信用风险与操作风险叠加的突出风险事件，客观上与经济下行有关，但一定程度上也反映出信贷领域的操作风险防范工作还较为薄弱，问题整改力度亟待加强。全行要在自查自纠的基础上，认真查找深层次的原因，加强信贷领域操作风险管控，尤其要加强财务报表真实性审查、抵质押权证办理、合同签订、核保手续、受托支付、贷后监管等重点环节的风险管控，严格双人调查、尽职调查、客户准入、补充调查等制度的执行，切实建立起健全操作风险防范的长效机制。 (5)各道防线要各负其责，加强配合协调，落实好各项风险防控要求和措施。各业务条线、客户经理、前台柜员作为防范风险的“第一道防线”，必须加强学习，提高风险防范意识，充分关注业务流程各环节可能产生的风险点，严格执行各项规章制度，把风险防范于未然。总分行各业务条线及风险管理、法律合规、纪检监察、安全保卫等中后台职能部门，要避免对业务经营指标任务简单解释下达、对相关政策要求简单上传下达，出问题后就事论事、简单处罚的粗放管理模式，切实加强对全行的业务指导、内控落实、监督检查和员工管理，形成全行上下齐抓共管理的风险和案件防控工作格局。加强会计主管、风险经理、纪检监察特派员队伍建设。认真梳理三支队伍职责，建立健全相应的考核与激励约束机制，对全行客户经理、纪检监察特派员实行日志制度，规定明确的工作要求、记录内容、频率等，并不定期的开展监督检查，真正发挥三支队伍在基层风险和案防工作中的合力。 (6)加强基层网点内控建设，有效管理操作风险高发区域。基层网点一直是操作风险的高发区，全行要继续加强基层网点操作风险防范工作，提高基层网点的制度执行效力，尤其是基层经营机构要做到操作风险防控三个“心中有数”:一要对监管要求、总行制度心中有数，二要对所辖领域内核心风险点及管控状况心中有数，三要对辖内的人员情况及工作效能心中有数。切实做好风操作风险隐患排查，针对问题、针对隐患，未雨绸缪，及早应对。 (三)加强内部控制建设，防范外部欺诈风险 16 2012年银监局通报的外部欺诈类事件高发，反映操作风险防控形势严峻。复杂的经济形势下，部分企业经营困难导致少数企业主涉诉或道德滑坡，反映在操作风险管理领域，突出表现为欺诈类事件的上升。主要包括一些信贷业务领域的虚假抵押、虚假保证、伪造银票、逃废债务、材料造假、假冒网站等事件，直接响到银行资产的安全，有的事件虽然被堵截，但反映出的风险信号应引起全行影 的高度警惕。全行要进一步加强内部控制建设，防范外部欺诈风险诱发操作风险案件。 1、加强重点条线操作风险管控，扎实推进内部控制优化。城市商业银行要充分认识防控柜面操作风险的紧迫性、重要性，进一步梳理柜面重点业务领域关键风险点，制定具体的防范措施，落实责任人，将关键风险的管控落到实处，加强对各类业务操作风险高发领域的定期监测与分析，及时发现和预警操作风险隐患并采取防控措施。强化会计内控管理，建立柜面会计人员准入、轮岗、退出机制，推行会计人员违规行为积分制度。强化核心业务系统维护管理，确保系统安全与效率。加强账户管理，规范会计业务授权及对账行为，加强电子验印操作管理，提高柜台核验处理效率，强化会计档案的规范化管理。通过对账管理平台、会计风险预警系统、差错管理子系统等非现场方式，加强对账、事后监督、现金备付、出纳差错等关键环节管控。针对现金尾箱、假币管理、银企对账、金库管理、上门收款等重点业务组织专项检查，组织开展存款风险滚动检查，并加大整改问责力度。推进共享服务中心项目建设，优化集中运营平台，通过集中运营，有效控制降低柜面操作风险发生概率。 2、防范外部事件诱发的操作风险。当前由于经济、社会等因素的叠加影响，全行防范操作风险的外部形势十分严峻。全行要积极应对经济形势变化，警惕外部事件引发的突出风险。 资金面偏紧诱发的信贷领域操作风险:当前受市场不景气和资金紧张的双重影响，信贷领域操作风险事项上升，银监会统计的信贷诈骗案件数量、金额出现双升。在资金链偏紧的背景下，企业骗贷和银行违法放贷的风险呈上升态势，一 17 些存在瑕疵的贷款因资金链断裂而暴露。城市商业银行要高度防范一些借款人虚构贷款用途，假借受托支付方式套取信贷资金，防范因信贷三查不落实引发骗贷和违法放贷的风险。 民间借贷活跃诱发的员工道德风险:当前民间借贷市场异常活跃，高利贷集资愈演愈烈，部分银行出现信贷资金违规流入高利贷领域，少数银行少员工涉入民间借贷活动。社会上出现一些不法分子对银行员工诱以高利、转嫁风险，拉拢银行员工参与民间借贷。银监会统计的民间借贷案件中，涉及了大量的金融机构工作人员。城市商业银行要高度防范员工职业道德风险，加强员工行为排查。 票据融资功能异化隐藏的操作风险:在当前社会资金面偏紧、银行信贷规模受限的情况下，票据的融资功能凸显，无真实贸易背景的票据承兑和贴现显著上升，伪造、变造票据时有发生，一旦企业资金链断裂或伪造变造情形暴露，将会迅速演化成操作风险案件。全行要高度重视票据业务操作风险的防范，加强票据业务需求合理性及贸易背景真实性审查，强化保证金管理，严防违规操作风险。 利用柜台操作不当诱发的案件风险:柜台业务操作不当一直是全行操作风险事件的高发环节，虽然主要是高频低危类操作风险事件，但此类事件的高发，从另一层面反映出柜台业务的操作存在诸多漏洞，是防范操作风险的薄弱环节。银监会批露的案件信息中，柜台业务数年来一直是案件的高发领域，由于柜员不当操作，给不法分子可乘之机，从而诱发的案件明显上升。全行要高度重视柜台业务操作风险的防范，消除各类风险隐患。 与准金融机构合作中出现的不规范操作风险:加强与小额贷款公司、融资性担保公司、典当公司等准金融机构之间业务和作的风险管理，筑牢与其融资业务之间的防火墙。 3、完善柜面业务操作风险内控制度建设。操作风险涉及到银行各个业务环节，各个部门，如何加强防范，主要应把握以下各个原则: (1)有效性原则。银行内部制定的各种业务规章、指令、政策必须符合国家 及监督管理部门的规定，下级行制定的规章必须不违背上级的规章。规章制度必 18 须要得到严格的执行，成为所有员工行为的指南，执行内部规章不存在任何例外，任何人都不能拥有超越、控制或违反规章的权力。 (2)全面性原则。风险防范的措施，必须渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位。 (3)及时性原则。一是风险防范必须加强事前防范，遏制于未然;二是对新机构和新业务的开办，必须树立“防范在先”的思想，提前做好防范准备。 (4)创新性原则。防范措施不能一成不变，必须与业务发展同步，不断推陈出新。 (5)独立性原则。专门负责监督的部门，必须独立于执行部门;直接操作人员与直接控制的人员必须适当分开，并向不同的管理人员汇报工作;在存在管理人员职责交叉的情况下，要为负责控制的人员提供可直接向更上一级管理层报告的渠道。 (四)坚持正确的防范思路 1、坚持积极防范，源头防范、制度防范。一是坚持积极的防范。除对案件违规暴露的风险点，举一反三，认真整改外，要求各行主动发现问题，提出对策，增强工作的前瞻性。加强规章执行情况调研，加强业务风险点排查，主动将问题急解决在萌芽状态。二是坚持源头防范。针对案件风险暴露的问题和发现的风险点，坚持从人员思想、制度制定、操作执行、管理缺陷等方面分析风险产生的深层次原因，找准根源，提出对策，从源头上减少案件风险发生的可能。三是坚持制度防范。制度的意义在于制度是刚性的，在防范案件工作上尽管人的作用和影响很大，但只有上升到制度层面，才可能变的更有力，更长久，更稳定。更能防止由于人的懈怠或变动而降低防范水平的倾向发生。因此，对防范案件风险的做法，只要成熟，力求将其制度化，规范化。 2、坚持全员、全面、全程、全要素防范。对操作风险防范，要力求将其有效覆盖全行各个环节。一是坚持全员防范。注重充分调动各级领导、各级部门、各岗位员工的积极性，全员参与，共同防范;二是坚持全面防范。力求将案件防范的范围覆盖到全行所有业务，不留盲点;三是坚持全程防范。按照业务操作流 19 程，从开始到结束，各个环节全过程的进行监督防范，不留死角;四是坚持全要素防范。按照案件形成必备的四个要素(有作案企图的人、有作案的工作便利、有可使用的凭证印章工具、有管理漏洞可乘)，齐头并进，逐项防范，不留空白。 3、坚持重点防范。集中有限的人力和经历，主要围绕案件风险易发生的部位、环节、区域、人员开展防范，突出“四个重点”，即重点部位:会计、储蓄、出纳、信贷、计算机、信用卡、资金清算;重点环节:往来账务、尾箱管理、票据交换、重要单证、印章及操作口令、贷款审批、信用卡授信、抵债资产处置;重点机构和人员:基层支行、办事处、分理处、储蓄所及其负责人;重点区域和时段:案件高发、违规经营严重、各种问题反映暴露较多的地区，岁末年初、节假日和周末等案件易发时段。 (五)构筑严密的防范体系，从组织上保障防范工作顺利开展 1、在领导层，要求领导躬行实践，以身作则，发挥表率作用。一方面各级领导要自觉率先垂范，亲自过问防范工作，带头抓好防范。另一方面，要通过建立领导对口联系制度、调研制度、突查暗访制度，签定责任书、落实责任制、与奖惩晋升挂钩等，明确领导人员责任和要求，促进领导人员自觉加强操作风险防范工作。通过领导的表率作用，带动各级加强防范工作。 2、在管理层，关键是要发挥部门作用，将防范的任务落实业务日常经营中，同时推进各级行和各部门相互协作，共同防范。要通过建立广泛的防范责任体系，明晰风险防范责任制。明确稽核监督、业务管理、领导等层次人员的责任与奖惩，确保风险防范责任贯彻到业务经营的各个环节。要建立部门联系制度，监督部门、审计部门、业务部门、保障部门，定期召开会议，通报情况，确定重点，研定措施，分工合作，形成防范合力。 3、在操作层，关键是要提高执行力。注重调动员工自觉执行积极性，落实岗位制约，增强发现问题揭露问题的能力，减少管理的漏洞，增强防范的时效性和有效性。要通过落实违规积分、制止违规奖励、加大处罚力度促进员工自 20 觉执行;通过改进检查手段，实行突击检查、录像检查、强制休假、岗位交流、顶岗检查、电话督查等方法，增强发现揭露问题的能力;通过落实检查责任制，提高监督质量;通过开展风险预警，增强员工识别风险能力。 4、在保障机制上，推行风险防范与利益挂钩的引导政策，促进全行自觉加强管理。确立合理的考核指标，指标设置上，必须考虑到风险防范的因素。要围绕着体现银行运作的效率与有效性、银行财务与管理信息的可靠性和完整性、银行经营活动的合法性来设置考核指标。指标的内容既要考虑到当期目标的完成情况，又要考虑到长远的发展潜力;既要有效益、存款、贷款增长等正面指标，又要有当期贷款不良额、损失率，违规经营，案件等负面指标。并与职工的收入挂勾，与班子目标考核挂勾，与机构撤并挂勾，与干部任免使用挂勾，严格责任追究，引导自觉防范风险。 (六)全面推进源头防范，狠抓人员、业务风险管理 1、在防止产生“有不良动机的人”上主要从教育和监督入手，提高人的防范意识、遵章守纪意识。提高人的防范意识又包括二个层次，一是提高直接操作岗位人员的自律意识，相互制约意识;二是提高管理人员和领导人员的严格管理意识。需要各级长期坚持对员工进行法律法规教育、典型案例教育、警示教育、现身说法教育、廉洁从业教育以及廉洁—腐败收益成本教育、业务规章教育等。坚持对员工中存在的不良行为进行排查，开展任职廉洁审查，开展经济责任审计，坚持提醒谈话制度，时刻警醒员工。 2、在防止业务管理缺陷上，主要以严密制度，强化落实入手。一是注重业务操作程序的制约性。如在新业务开办和新制度出台前，要求要有内控办法，操作程序要在岗位与机构设置上体现相互制约的关系，各岗位人员之间要起到相互制约、监督、控制的作用。在实际操作中，注意时刻寻找管理缺陷和风险点，予以弥补和防范。二是理顺部门职责.对现有的部门职责进行梳理,避免交叉充分,避免多头管理或无人管理。确保我们每项任务都在监管之下，减少管理盲区，落实管理责任。三是加强科技手段运用。运用科技手段对操作风险实行动态管理，可及时掌握风险状况，并及早地预警，以有效进行事前和事中的风险监管，提高 21 监督效率，减少人为影响，从而大大降低操作风险的发生。四是畅通的反馈信息渠道。信息是管现代管理决策的重要依据，有效的信息系统对于风险防范而言，是必不可少的。防范风险，必须要有一个畅通的监督防范信息发送、传递、反馈系统来支持。必须要建立一个上下能直接沟通的渠道，及时发现问题、如实反映问题，以便正确应对，加以预防。 (七)建立高效的监督执行系统 防范操作风险的措施制定并运行之后，拥有一个高效的监督执行系统，是必不可少的保障。从管理学上讲，这归属于控制的环节。其主要作用一是发现偏差，及时修正，使计划目标顺利实现，二是监督各职能人员准确履行职责，实现组织目标。如果没有监督控制系统，防范措施是无法实施，完成防范目标的。作为高效的监督执行系统，应当具备如下几项标准: 1、必须要能融入业务发展经营。监督部门在承担事后查处，承担党风廉政建设和反腐倡廉工作的同时，更重要的是要对经营管理和业务操作过程进行监督，要将主要精力深入到业务运营和管理中去。强化监督，防范风险，减少损失，是从反面创造了效益。 2、要能创造性地履行职责。必须创造性地开展工作。对自身工作，既是执行者，又是组织者和指挥者。作为执行者，要善于领会上级的精神，把握原则，将上级的精神与本行的实际结合起来，加以落实。作为组织者和指挥者，必须善于思考，提出符合实际的工作思路、工作方法，积极推动各项工作。二是要加强调查研究，加强对管理中的突出问题、风险较大的问题、影响恶劣的问题、反映强烈的问题、反复出现的问题，改革发展中出现的新问题主动进行调研，并提出对策，做好党委的参谋。 3、要有公正的形象。作为专门的监督部门，特别是纪检监察部门，是执法执纪的最后关口，能否公正廉明，直接关系到监督的效果和权威，必须要严格按规章办事，严格自我表现要求。 4、要有完善的组织机构。目前，我们推行上级的意志和意图，现有的模式一般是按照直线职能式自上而下逐级传递，监督执行也是由相应的上级部门负 22 责，受管理幅度较大的制约，上级的意志在执行过程中，一般呈逐渐衰减的趋势。其中重要原因就是缺少一个逐级保护和监督执行的力量，必须要予以完善健全。 (八)积极创新，提高防范工作质量 操作风险的表现形式是随着业务的发展而不断变化的，防范的关键是要能够识别风险，并找出对策。防范措施与手段也是在一定的条件下发挥作用的，随着环境的变化，曾经有效的防范措施和手段可能会失效。因此增强识别风险能力与创新防范手段是我们工作的重要任务。必须要根据环境的变化、市场的变化、业务的变化，用发展的眼光不断检验现有的管理方式、管理方法和监督模式，努力实现思想观念、工作方式的与时俱进。 1、开展创新的原则。一是与业务创新同步，商业银行的业务发展日新月异，规模和品种远不是前些年所能比拟，与此同时围绕新业务而发生的操作风险也呈现与以往截然不同的特点，有的具有相当高的技法。必须跟随业务发展，才能适应需要。二是与操作风险发展动向同步。操作风险发生总能反映某一地区、某一机构、某一种手段特有的动向，防范工作应关注研究这些动向，制定针对性的措施，避免类似现象重演。三是与技术进步同步。金融业务的科技含量突飞猛进，发生操作风险的技术含量也是逐步提高，防范工作只有跟上技术进步，才能够使金融运行有安全保障。 2、开展创新的思路。一是思想的创新。当操作风险的表现形式发生变化以及业务处理的技术已经飞跃以后，防范风险的思想首先应该创新，不能故步自封，不能墨守成规，更不能抱守残缺，否则，其他创新将无从谈起。二是手段的创新。防范风险的手段即没有放之四海而皆准的通用手段，也不是每一个手段都能够做到一劳永逸。应当结合自身实际和环境不断尝试探索寻找最佳的防范手段。三是机制的创新。一个机制的形成，是以许多人的共识为基础的。在防范风险机制上，金融系统近几年更新或推出了不少新的机制。如“齐抓共管，标本兼治，综合治理”、“改革、建制、监督、教育、惩处”、“党委统一领导、党政齐抓共管，部门各负其责”、“部门抓系统，部门对系统负责”等等，这些为我们创新防范机制提供了有益的参考。 23 (九)加强柜面操作风险研究，探索适合城市商业银行的柜面操作风险管理模式 柜面操作风险与生俱来的内生性、全面性、复杂性、难以度量性等特征表明，操作风险与具体的环境密切相关，因此，需要结合我国的实际情况，研究我国商业银行操作风险管理模式。我国商业银行操作风险发生频率最高、损失程度最大的操作风险事件类型是内部欺诈，其根源在于我国银行业特别是城市商业银行公司治理结构不完善、内部控制系统不健全及由此产生的权责不清晰。因此，根据目前的实际状况，我国城市商业银行操作风险管理的关键不是从技术层面上进行防范,而必须从体制和机制改革入手。为减少和杜绝内部欺诈事件的发生,有效规避和控制操作风险损失，除了要加快完善公司治理结构外，更为现实的是建立一个能够较好解决内部控制问题的操作风险管理系统。这一系统应该包括构建适宜的风险管理环境包括;对面临的操作风险能够准确认知并评估;设计并实施控制操作风险的措施，以化解评估确定的风险;对操作风险管理进行有效监督以及建立快速反应的报告反馈制度等。 目前，随着利率市场化的逐步推进，金融市场的竞争愈加激烈，城市商业银行的生存空间愈加狭窄，商业银行加强全面风险管理，探索一套有效的操作风险管理模式，对国内城市商业银行在新形势下的可持续发展有着重大意义。 注释: ?中国银监会，《商业银行操作风险管理指引》(N),银监会网站，2007年6月1日。 ?顾京圃，《中国商业银行操作风险管理》[M]，北京，中国金融出版社,2006 年。 ?陈广山，《论国有商业银行内部控制对操作风险控制的功能支持》[J]，《改革与战略》2009年6期，第73-75页。 24