商业银行风险管理与合规经营

nullnull商业银行风险管理与合规经营商业银行风险管理与合规经营主讲：张老师null加强全面风险管理的必要性和紧迫性商业银行全面风险管理的基本内容商业银行风险管理的“三驾马车”商业银行风险防范必须树立的几个观点商业银行风险防范的措施（管理层面）12345null（一）金融在国民经济中的重要作用日益突出 金融是现代经济的核心，是整个经济运行的中枢神经，是国民经济的命脉。null（二）金融是一个高负债、高风险的行业 1. 商业银行的负债率是很高的（据统计2005年末，我国四大国有商业银行负债率为95.4%。2011年末，我国境内银行业金融机构资产总额为111.5184万亿元，负债总额为104.3269万亿元，资产负债率93.55%），其资本收益撬动资产的杠杆作用是很大的。null一、加强全面风险管理的必要性和紧迫性 银行是经营风险的企业，银行也是风险管理的产物， 风险对于银行来说是与生俱来的。因此，每个银行经营者都必须明白加强风险管理对于银行生存与发展的重要意义。null 2.商业银行经营的是信用、是风险。马克思说“银行家经营的是信用本身，而银行券不过是流通的信用符号”。银行在向无数个经营主体承诺它的兑现的同时，也要求确认另外无数个经营主体兑现它的承诺。它在向全社会承诺信用又向全社会要求信用，这是很危险的，因为承诺在前，兑现在后，承诺容易兑现难。信用是美好的，但却是脆弱的。null3.在社会经济生活的种种风险中，金融风险可能是最集中最有潜在破坏力的风险。金融风险不可消灭但可以控制。控制的办法就是管理。 ４.商业银行经营的货币，而货币具有一般等价物的职能，对人们的诱惑是巨大的。因此，商业银行经营的高风险具有先天性，也可以说是与生俱来的。null5.我国商业银行经营面临三大挑战。 （1）存贷利差收窄； （2）金融脱媒； 在《2011年全国银行家调研报告》中反映，各级银行经营者中对金融脱媒趋势加快所带来的资产业务和负债业务流失感受到巨大压力的占比达到48.9%。 （3）利率市场化。 利率市场化给中国银行业带来的挑战是显著的：一是利率市场化之后利差将收窄，银行盈利将受到影响；二是加大了银行市场风险和流动风险；三是竞争加剧、价格战、银行的破产倒闭等都可能出现。关于推进利率市场化的时间窗口，55%的银行家认为，是未来的三到五年，与中国人民银行提出的，在十二五期间有规划、有步骤，坚定不移的推动利率市场化的思路一致。 我国的商业银行经营将进入微利时期。 null（三）商业银行经营风险的防范必须依靠严密科学的风险管理 1、一切经营风险的发生都可以在风险管理的不完善上找到原因，因此抓住了风险管理就抓住了防范风险的源头。null案例： 1995年巴林银行因其新加坡分行的交易员里森违规操作而灰飞烟灭。 2005年1月中国银行哈尔滨分行河松街支行行长高山卷逃10.3亿元。 2007年中国农业银行河北省邯郸分行5100万库款被盗。 2007年全球金融界最大的违规操作，法国兴业银行交易员凯维埃尔从事非法交易给兴业银行造成49亿欧元的巨额损失。 null美国次贷风暴引发的全球金融危机。 自2006年至2011年2月11日，江西省鄱阳县财政局经济建设股股长李华波伙同县农村信用合作联社城区分社主任徐德堂等人利用职务之便，通过私刻伪造公章、采取私刻公章，提供虚假对帐单等手段，五年时间套取财政基本建设专户资金9400万元后出逃。 2010年11月，海南省公安厅破获海南“1·29”特大地下钱庄案，地下钱庄洗钱727亿元，涉案资金来自29省份 重庆地下钱庄2007年以来，4年洗钱620亿 ，18名成员被提起公诉 2012年2月8日，烟台银行内鬼监守自盗 4.36亿元票据案null 2、风险管理中决策系统、执行系统、监督反馈系统、各部门、各岗位间的相互制衡可以最大限度地使各类经营风险得到规避。null（四）风险管理对于银行的重要意义 1.风险管理能力是银行业的核心竞争力之一 2.风险管理是银行产品定价的基础 3.风险管理是商业银行持续运营的基石 4.风险管理是全面成本管理的需要和前提 5.风险管理是科学考核的基础 6.风险管理是银行开拓市场的前提 null二、商业银行全面风险管理的基本内容（一）风险管理的目标、程序与策略 1.风险管理的目标 总体来说，一是在收益一定的条件下，确保风险的最小化；二是在风险一定的条件下，实现受益的最大化。null具体地说就是降低银行的风险，减少银行的损失。这又包含三层含义： 一是，风险发生之前，银行运用一定的技术识别运营过程中潜在的风险，进而采取防范、规避措施； 二是，风险发生时，银行采取一定的措施控制或降低风险给银行造成的损失； 三是，风险发生之后，银行采取一定的补救措施，将损失降到最低。 null（1）风险识别。 （2）风险评估。 （3）风险控制。 （4）风险管理评价。 2.风险管理的程序 nullnull3.风险管理策略 （1）风险规避。 （2）风险分散。 （3）风险转嫁。 （4）风险抑制。 （5）风险补偿。 （6）风险承担。 （7）保险缓释。 null（二）巴塞尔新资本协议 2004年，巴塞尔委员会在总结国际先进银行风险管理经验的基础上，公布了《巴塞尔新资本协议》，并希望在2006年取代现行的1988年的《巴塞尔协议》。新协议全面继承了老版本资本协议的一系列监管原则，继续延续以资本充足率监管为核心，以信用风险监管为重点的传统。与老协议相比，新协议最大的创新在于，讲市场风险和操作风险纳入资本约束和监管的范围。从而提出全面风险管理的理念。null全面风险管理理念还体现在新资本协议的内容框架上。整个新资本协议可以归纳为三大支柱，即第一支柱，资本充足率，这是对银行全面风险数量状况的监管；第二支柱，监管当局的监督检查，既是监督银行的资本金与其风险数量相匹配，更是监督银行的资本金与其风险管理水平相匹配；第三支柱，市场纪律，对银行的公开信息披露提出了一整套强制规定要求和强烈建议。nullnull（三）商业银行资本管理 1、加强资本管理已在我国的银行界形成共识。 发展新型业务、调整业务结构成为降低资本消耗途径的首选；创新业务品种、调整服务模式、优化资本配置是银行业发展的重点；调整客户结构、发展资本占用较低的小企业业务以及关注资本消耗、提高资本利用效率列为商业银行战略调整的重中之重。null2、商业银行资本的概念 （1）账面资本 又称所有者权益，自2002年1月1日起实施的《金融企业会计制度》，商业银行资本包括实收资本、资本公积、盈余公积、一般准备、未分配利润和外币报表折算差额六个部分（按照2007年1月1日实施的《中国新会计准则》的规定，商业银行资本包括股本、资本公积和留存收益三个部分。） null（2）监管资本 监管资本是一个法律概念，是指商业银行持有的，符合监管部门要求的资本。自2004年3月1日起施行的《商业银行资本充足率管理办法》，商业银行资本包括核心资本和附属资本。核心资本包括实收资本或普通股、资本公积、盈余公积、未分配利润和少数股权。附属资本包括重估储备、一般准备、优先股、可转换债券和长期次级债务。null（3）经济资本 也被称为风险资本或在险资本，是一个经济学的概念。经济资本是商业银行在市场环境中用做覆盖非预期损失的，在数量上应与商业银行承担的非预期损失相对应，是一种虚拟的资本。null预期损失、非预期损失和异常损失之间的关系null3、商业银行资本的作用 （1）资本能满足商业银行正常经营对长期资金的需要。 （2）资本是吸收损失保护存款人利益的资金保障。 （3）资本是商业银行监管当局的主要监管手段。 （4）资本是维持市场信心的重要载体。 （5）资本是商业银行内部管理的重要工具。null4、商业银行资本管理的目标 （1）保持合理的资本充足率水平，持续满足监管要求，确保商业银行安全运行； （2）建立以经济资本为核心的商业银行价值管理体系，优化商业银行资源配置和经营管理机制，覆盖各类风险，提高当前利益和长远利益，为股东创造最佳回报； （3）运用各类资本工具，优化资本总量与结构，降低资本融资成本。null（2）经济资本管理的必要性 有利于促进商业银行全面风险管理体系建设。 有利于转变商业银行发展方式，提高经营收益。 有利于强化商业银行风险管理，提高资产质量。 有利于商业银行优化资源配置调整业务结构。 有利于商业银行建立客观的绩效考评体系。null（3）经济资本管理内容 A、经济资本计量 经济资本计量是指商业银行具体计算覆盖风险所需要的经济资本额度。经济资本的计量是经济资本管理的核心，也是经济资本配置、计算风险调整后资本回报率（RAROC）及经济增加值（EVA）的基础。 经济资本=信用风险的非预期损失+市场风险的非预期损失+操作风险的非预期损失-重叠计算的损失nullB、经济资本配置 经济资本配置是指商业银行根据自身的发展战略和风险偏好，考虑信用评级、监管当局规定、股东目标与偏好和经营中承担的风险等因素，通过年度计划、限额管理等方式，将经济资本分解到各分支机构、业务部门、行业、客户和产品等维度，并根据风险调整后的绩效评估对经济资本分配进行动态调整，使得商业银行经营活动所面临的意外风险与商业银行的资本水平相一致的过程。 经济资本配置要坚持总量平衡、分类指导、回报评价和动态调整的原则。 nullC、经济资本评价 经济资本评价是运用经济资本考核指标，对评价对象的风险和收益进行综合评判。经济资本绩效考核评价指标主要有经济增加值、经济资本回报率等。null5、商业银行经济资本管理 （1）经济资本管理内涵 商业银行经济资本管理是通过计量、配置、监控和评价各分支机构、业务部门、客户和产品等维度的经济资本、经济增加值和经济资本回报指标，统筹考虑风险与收益、短期盈利目标与长期发展战略，统一协调商业银行的风险、收益和规模，优化资源配置，以实现股东价值最大化的管理活动。 null经济增加值（EVA） EVA=经风险调整后税后净利润-经济资本×目标资本回报率 =（经济资本回报率-目标资本回报率）×经济资本 经济资本回报率（RAROC） RAROC=经风险调整后税后净利润/经济资本 =（净利息收入+非利息收入+投资收益-运营成本-预期损失准备支出-税项）/经济资本nullD、经济资本运用 经济资本在资本配置方面的运用 经济资本在绩效考核方面的运用 经济资本在全面风险管理中的运用 经济资本在产品定价中的运用null（四）信用风险 1、信用风险可定义为：银行的借款人或交易对象不能按事先达成的协议履行义务，造成违约并带来银行资产损失的潜在可能性。 2、造成信用风险的根源：在宏观上，是由于经济金融发展的不确定性；在微观上，是由于银行与借款人间信息的不对称性。 null3.信用风险测度方法－标准法 标准法的基本思想是根据外部评级机构对银行资产的评级结果，对应不同级别资产的监管风险权重，信用风险的加权资产由风险资产和监管规定的风险权重相乘来计算。可以说标准法是在1988年风险加权计算资本充足率基础上的深化，是重新经过修订的风险加权法，只是风险权重的确定根据借款对象的不同（如主权国家、银行或公司）而有所区别。 null信用风险标准法风险权重 null4.信用风险测度方法－内部评级法 与标准法相对应，内部评级法建立在银行自身内部评级结果基础上。其基本思想是由于借款人可能出现违约，银行必须根据已经掌握的定性和定量信息对损失进行评估，并将这种评估与资本充足率挂钩的过程。 null信用风险的内部评级法（IRB）。 内部评级法是以内部评级为基础的方法，是一个信用风险管理体系，它包括了工具、组织、流程、风险数据库，以及风险管理信息系统，是一个全面风险管理的概念。内部评级法是风险管理的主流和趋势，该方法对企业、商业银行和主权风险采取了同样的处理方式，并为零售产品、项目融资和股票风险提供了独立的分析架构。其对每一类风险都考虑了三个因素：一是风险构成因素，二是风险权重因素，三是最低资本要求。null对于公司信用风险构成因素分析，要考虑4个风险因素。即违约率（PD），是否会违约；违约损失率（LGD），违约以后贷款损失是多少；违约风险暴露（EAD），对于表内业务就是贷款余额，对于表外业务违约风险暴露的预算比较复杂，如签订某些合同，及时出现违约情况，企业仍可以提款；期限（M），期限越长风险越大。 null内部评级法又有初级法和高级法之分，初级法和高级法的差别就在于风险要素的度量，初级法就是由商业银行内部来度量违约率PD，而违约损失率率LGD、违约风险暴露EAD、期限M都由监管当局提供；在高级法中，四个要素均由商业银行内部估计。 null（五）市场风险 市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使银行表内和表外业务发生损失的风险，通常包括流动性风险、利率风险、汇率风险和交易风险等。null流动性风险，就是银行无法筹集足够的资金来满足存款人的提款要求或借款人的贷款要求，或者筹资的成本超出了银行可承受的范围的风险。 利率风险，就是因利率的波动使商业银行资产负债组合的净利息收入或长期市场价值受到削弱的风险。 null汇率风险，就是因汇率波动导致的银行净收益与长期市值出现下降的风险。 交易风险，就是指来自交易账户中的市场风险。 null(六)操作风险 1、操作风险的定义 根据2003年发布的巴塞尔新资本协议征询 意见 文理分科指导河道管理范围浙江建筑工程概算定额教材专家评审意见党员教师互相批评意见 稿，操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。 操作风险的定义是最宽泛的，内涵是动态变化的，许多新出现的风险会不断归并其中，操作风险与信用风险、市场风险，在表现的形式上相互交织，关系密切，可能会引起或放大信用风险和市场风险。商业银行在缓释信用和市场风险的过程中，也有可能带来操作风险。 在2011年银行家调查报告中，操作风险的关注度首次出现位列第一，说明了各银行的高层领导对操作风险的重视程度。null2、操作风险管理流程 所谓操作风险管理流程就是操作风险管理活动从开始到结束所经历的完整过程。一些国际银行的良好做法显示，一个完整有效的操作风险流程应包括风险识别、风险评估、控制/管理、监测/度量、风险报告五个环节 。 操作风险重点管理会计结算、信贷业务、信息系统、信用卡、电子银行等领域的操作风险 null——对会计结算操作风险的控制，重点抓好会计主管委派、强制休假、定期轮岗等制度。重点关注现金出纳管理、账户管理、重要空白凭证管理、银企对账管理、授权管理、业务印章管理和金库等领域的风险，强化会计操作风险事前防范和事中管理 ——对信贷业务操作风险的控制，重点抓好贷款“三查”，加强放款工作的监督力度。加强对贷款合同合法性、合规性、完整性和有效性审查，规范合同、档案、章证和押品管理。防范假按揭风险。要严格执行按揭楼盘的准入标准，加强开发商的资信审核，落实借款人、交易、房屋价格及抵押物真实性，不定期进行风险排查。null——对信息系统操作风险的控制，要重点加强信息系统日常维护。及时发现问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 、消除隐患，把网络和系统故障率降到最低水平。要建立高水准、一体化、流程化的备份中心，对突发事件制定应急预案，每年至少进行一次切换演练。要定期开展信息系统风险内部评价和外部审计。 ——对信用卡操作风险的控制，要重点防范信用卡欺诈风险。对信用卡申请人进行严格的身份核定和信用审查，持续监控不良用卡行为。严格审核特约商户资质，规范签约行为，完善POS机管理措施，及时调查处理可疑和异常商户交易行为。 null——对电子银行操作风险的控制，重点关注电子银行业务中的网银交易和自助银行交易风险防范。要运用系统和人工多角度监控，加大对网银虚假交易的查处力度。进一步提高风险识别能力，切实防范利用网银进行非法交易的行为。要加强自助设备安全防范措施，及时处理自助设备突发事件，做好应急预案。 null案例分析（一）（一）基本情况 2009年3月25日，C银行在对所辖某支行进行年度后续稽核时发现，该支行在2009年1月至2月期间发放个人借记卡循环贷款笔数与上年水平差异较大。于是对该项业务进行了排查。排查发现，该行客户经理Y经办的借记卡信用贷款共45笔，金额1910万元，涉嫌造假盗取银行资金。案例分析（一）案例分析（一）（二）作案手段 利用工作之便，持客户身份证复印件，分期在C银行多家支行开立借记卡，并伪造贷前调查报告,仿冒签字,复印原支行审贷小组会议决议并加盖伪造公章。 盗取审查、审批人员信货管理信息系统操作密码,打印“放款 通知 关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知 书”和“出帐通知审批单”，仿冒签字加盖伪造公章。 用伪造的”出帐通知审批单”,使前台人员将贷款资金划转入其事先开立的卡,通过转帐或支取现金方式,实现盗用银行资金目的。 案例分析（一）案例分析（一）（三）问题及原因分析 该案是一起典型的银行内部员工利用管理人员不履职、制度执行不力等漏洞骗取贷款，盗用银行资金的案件。犯罪嫌疑人Y基本上一个人完成了业务受理—开卡—调查—信贷审批—放款等若干环节，暴露出C银行在制度建设和执行、日常监督和员工管理等环节存在着致命的缺陷。具体表现在： 案例分析（一）案例分析（一）1、重业务拓展，轻风险防控，制度设计存在风险隐患。 为拓展市场，使C银行借记卡循环贷款业务达到“便捷”目的。贷前，相关业务环节客户经理可单人操作，部分需要由客户亲自办理的业务，也可由客户经理代理完成，且没有相应监督和制约措施。在客户借记卡的贷款功能激活后，C银行也没有制定相应的制定来监控资金使用情况。 案例分析（一）案例分析（一）2、总行用人失察，支行人事混乱，为犯罪提供了温床。 C银行总行对发案支行领导班子建设不重视，在支行行长长期无法正常履职情况下，没有及时作出安排，致使支行管理长期处于真空状态。 支行对重要业务部门负责人的选用，缺乏最基本素质和能力的考量。业务负责人不会操作电脑，使客户经理有了代操作并实施犯罪的机会。 对犯罪嫌疑人购买多台高档汽车和彩票等明显超过其消费能力的行为熟视无睹。案例分析（一）案例分析（一）3、管理漏洞百出，违规操作作风，风险控制措施失效。 银行的信贷档案和信贷审批会记录，均未按规定集中管理，使贷前调查和贷款审查失去应有的作用。 没有按照规定的开卡程序，要求代办人提供客户的委托 授权书 网站备案授权书下载肖像授权书文档下载肖像授权书下载歌曲授权书模板下载销售授权书免费下载 ，也未对代办人的身份证进行复印。 案例分析（一）案例分析（一）贷款支取环节，对同一人多次代理他人大额取现，审批人员和临柜人员未引起足够警惕。 前台会计柜员对等同于支票的“出账通知审批单”审查不严，未对印章和签字的真伪进行审核。案发后，银行发现，犯罪嫌疑人伪造的行长签字与真实签字差异较大，同时伪造公章与真实公章也存在差异。案例分析（一）案例分析（一）4、业务管理部门指导监督不力，第二道防线形同虚设。 业务管理部门对系统人员将密码设置为自动记住密码的行为，既没有在系统中控制，也没有及时检查发现。 对以往稽核部门检查发现的问题未及时督促整改。 犯罪嫌疑人工作职务降低后，总行相关部门对信贷业务管理系统的授权未做相应调整。 对要害岗位人员排查，仅靠员工问互相填表了事，排查流于形式。 案例分析（一）案例分析（二）（一）基本情况 今年4月，全国银行业金融机构开展案件风险排查期间，根据群众信访线索，某银行在2月17日半天时间，违规向L、X、和Y等3家公司滚动签发无真实性贸易背景银行承兑汇票10笔，共涉及金额1亿元。 经调查确认，申请签发达10笔银行承兑汇票涉及的L、X、Y、T、S、J和B公司以及某制品厂等八家公司，大部分是注册资本仅10万元的1人公司，其中有几家公司互相关联，负责人相互兼任，在工商等部门留的联系电话和经营地点也都一致。并且，这几家公司均受控于某担保公司。案例分析（二）案例分析（二）从几家公司的经营规模看，根本没有能力进行如此大的交易。银行承竞汇票的收款公司T公司和S公司，早在2009年1月6日就已经登报注销。X公司、Y公司、T公司、S公司都不是一般纳税人，在税务机关无增值税专用发票开票信息。 检察机关在侦察过程中还发现，该行对公司申请签发银行承兑汇票保证金存款1亿元，按千分之三通过电脑耗材项目列支营销费30万元，有关资金已被提，此案存在重大刑事犯罪嫌疑。案例分析（二）案例分析（二）（二）银行问题分析 1、对承兑申请人资格审核不严 申请签发银行承兑汇票的3 家公司在银行结算业务往来笔数少、金额小，其中，X公司和Y公司于2月6日开户至签发银行承兑汇票日，无任何结算业务发生。 案例分析（二）案例分析（二）2、放松贸易背景审查 该行对3家公司贸易背景未能深入调查分析，事后对存在的疑点也未深入核实，导致违规签发银行承兑汇票。 3、“三查”制度执行缺位 该行从市场营销、风险审核到票据审批环节，均仅限于对企业提供的书面资料的审核，放松了对企业其他相关信息的收集和审查。银行承兑汇票签发前，未对三家公司资信状况进行实地调查，签发后，也未对公司是否履行贸易合同进行跟踪监测。 案例分析（二）案例分析（二）4、对保证金来源疏于审核 该行没有对X公司和Y公司保证金资金来源进行审查，对当日三家公司相互间发生的大额可疑转帐，也未按规定进行监测，对票据即签即贴的异动情况没有深入审查，为公司将贴现资金作为保证金连续滚动签发银行承兑汇票提供了便利。 案例分析（二）案例分析（三）（一）基本情况 2009年6月，某省联社重点业务核查组在对B县联社营业部检查时，发现当月该县4家分支机构社内往来业务中，现金支票使用频繁，额度较大，即责成县联社进一步核查。 核查中，发现县联社营业部与Q信用社社内往来余额不符，遂对6月份全部单据进行核查，共发现不符支票6份，涉及金额620万元，核查组立即询问营业部副主任兼出纳Y某，Y某称不清楚，后潜逃。 县联社随即派人打开Y某管理的4个保险柜，进行帐款核查，发现实际库存现金总帐余额短款1055万元，Y某涉嫌挪用资金和库款。案例分析（三）案例分析（三）（二）作案手段 1、涂改凭证，迟记帐或不登帐。2007年—2008年，Y某采用对基层信用社交回款项涂改日期、推迟入帐和不入帐等手段，挪用库款多次。 2、无凭证空记帐。2008年5月，Y某在无任何凭证的情况下，在现金日记帐上登记某信用社提现。为掩盖挪用行为，2008年末，凭空记存放同业款项1000万元。 案例分析（三）案例分析（三）3、私刻印章，冒领现金支票，虚支虚收平帐。2009年6月，Y某利用私刻的分支机构业务印章，假冒H分社名义，向联社凭证库领取现金支票5本，并在两天时间内以四个分支机构名义私开现金支票6张，金额620万元。为了应付月底联行往来对帐，在营业部月底结帐日前，以四个分支机构名义，采用自制单方现金缴款单6笔，金额620万元，抵顶盗提的现金。案例分析（三）案例分析（三）（三）问题、原因分析 1、一人兼多岗，没有执行双人管库制度。Y某2007年1月份调任县联社营业部副主任，除兼任县联社金库管事库员外，还兼任营业部柜台对公存款。 2、查库走过场，帐帐、帐实不符。县联社营业部领导没有按照规定同会计人员一起查库（自己单人查库），查库仅核对现金分户帐余额和库存现金是否相符，而没有核对总帐与现金帐是否相符（2008年现金分户帐部分被Y某篡改）。 案例分析（三）案例分析（三）3、未严格执行对帐制度。县联社营业部未严格执行联社双线、双向对帐制度。2008年元月至12月，Y某迟记信用社往来缴款现金帐4笔391万元。5月至9月漏记缴存款项7笔1670万元。12月31日空记存放同业款项1000万元，历次社内往来对帐和行社对帐均未发现。 4、重要空白凭证管理不规范。2009年6月，Y某持私刻业务章和名章谎称H分社有关人员委托其领取现金支票，向县联社管库员索要空白凭证，管库员未经认真核实，向Y某发放现金支票5本共125份，为其虚开现金支票、应付检查提供了条件。 案例分析（三）案例分析（三）5、日常监督不到位，专项检查走过场。2008年以来，监管机构部署了案件专项治理、案件风险排查、“回头看”以及大额存款进出检查等项活动。农村信用社在全省范围进行了多次案件风险排查，其中社内往来、空白凭证、金库等都是检查的重点，但营业部和市、县联社均未发现案件隐患。 案例分析（三）案例分析（三）6、技防物防不到位。截至目前，市联社仍采用手工记帐、手工对帐的方式，没有技术控制措施。守库室门外及Y某工作柜台都不在监视探头监控范围内，且监控录像仅能保存半个月。金库门备用密码锁长期失效。 7、重要岗位提拔使用“带病”人员。Y某2007年1月份还是一个县联社保卫科押运员。担任分社副主任短时间后，调任联社营业部副主任，同时分管营业部，自己管自己。曾有人反映其存在赌博、炒股现象，未引起重视。案发当天，Y某还在县工行营业部处理其股票帐户。 案例分析（三）案例分析（四）（一）基本情况 尤某（犯罪嫌疑人，原G银行员工，2008年1月份辞职）和任某（犯罪嫌疑人）以高额回报为诱饵，诱骗L公司于2008年12月30日在G银行开户。 开户当日，尤某以L公司代办人员身份出现，利用自己原该行员工，与其他工作人员认识的便利条件，“热心”张罗，使得银行开户经办人员放松警惕。在银行开户经办人员审核完L公司经办人员提交的开户资料后，尤某以“暂不开户，领导要审核”为由，取回了已经银行审核的开户资料。 案例分析（四）案例分析（四）次日，尤某又以“领导审核同意开户”为由将开户资料交回，其间企业开户资料中的印鉴卡已被调换。银行开户经办人员收到资料后，并没有按照规定程序重新进行审查，就给予开户。开户后，按规定应交给该企业授权人的金融服务卡及密码由尤某代签代收。 2009年1月6日和1月8日，L公司分3笔先后向该账户内划入资金2000万元。案例分析（四）案例分析（四）1月9日，尤某通过G银行柜台办理了一笔电汇业务，金额为770万元；一笔本票业务，金额为230万元；一笔汇票业务，金额为1000万元，从该账户划出共计2000万元。 3月24日上午，L公司到银行反映其账户资金缺失2000万元，要求银行核查，自此案发。 目前，公安机关已将尤某、任某抓获。案例分析（四）案例分析（四）（二）案件分析 1、犯罪嫌疑人以高息为诱饵，诱骗企业或个人到银行开户。犯罪嫌疑人要求企业（个人）将资金按照约定存入银行，并在一定时间内不得支取，企业即可取得高息回报。而客户存在知情不报的可能。 2、犯罪嫌疑人采取调换客户印鉴、支付凭证等重要凭证的方式实施诈骗。犯罪嫌疑人利用与银行工作人员相识的便利条件，将已经处理完毕的开户资料索回，将印鉴卡偷换之后又将材料交回银行办理开户，而银行工作人员未按规定程序重新审查，就办理了开户。 3、犯罪嫌疑人对银行业务的操作流程十分熟悉。案件重要犯罪嫌疑人曾在案发银行工作，熟悉银行业务流程和操作，清楚员工在制度执行上存在的漏洞，并利用这些漏洞实施诈骗。 案例分析（四）null（七）合规风险 1、合规风险的定义：指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。 null国内外银行业的实践以及无数的案例和教训表明，合规风险是产生银行其他风险的一个重要诱因，尤其是操作风险和声誉风险。 null图 广义和狭义的合规（1）2、处理好狭义的合规与广义的合规之间的关系null图 广义和狭义的合规（2）诚信正直、履行企业的社会 责任 安全质量包保责任状安全管理目标责任状8安全事故责任追究制幼儿园安全责任状占有损害赔偿请求权 null3、商业银行合规管理的定义：指商业银行应确保其经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守相一致。 null周而复始的循环过程4、合规风险管理的流程null5、努力营造良好的合规文化 牢固树立科学发展观和正确的业绩观和依法合规、稳健经营、可持续经营的理念以及诚信与正直的价值观念并使之深入人心。在整个银行内形成讲合规经营为荣，以违规经营为耻的氛围。营造良好的合规文化。在建设的过程中应抓好以下基本环节： （1）领导以身作则（合规必须从高层做起） （2）建立科学的考核机制 （3）做好合规培训 三、商业银行风险管理的“三驾马车”三、商业银行风险管理的“三驾马车”商业银行风险管理的“三驾马车”为：理念、机制和工具。三者相辅相成，缺一不可是个有机的整体。 “理念”指明了“机制”和“工具”的实施目标和发展方向。没有核心理念，风险管理的框架、制度和流程将是无源之水、无本之木、无米之炊。 由具体制度和流程构建的管理机制是核心理念的主要载体。 先进、有效、实用的工具是核心理念实现手段和方法。 风险管理目标和原则的主要着眼点是： 建立全面风险管理长效机制，保持经营风险在可接受的水平内，实现风险调整后的股东回报最大化，即寻求风险和价值的平衡统一。null四、商业银行风险防范必须树立的几个观点防范经营风险是商业银行的自律行为要自觉执行内部控制的一切规章制度。 防范经营风险是一项系统工程，涉及到银行经营的方方面面，防范风险需每一岗位员工共努力。 null 经营风险防范无小事。 银行经营过程中的违规操作都存在形成风险的可能，都会造成银行经营的潜在风险，而这些风险具有累积效应，积累到一定程度，量变就会导致质变，最终酿成大祸。所谓“最后一根稻草压跨了骆驼”说的就是这样一个道理。 null防范经营风险的措施、手段必须与时俱进 。 经营风险防范必须常抓不懈。 五、商业银行风险防范的措施 （管理层面） 五、商业银行风险防范的措施 （管理层面） （一）树立科学的发展观和正确的业绩观 应追求依法合规的发展、和谐的发展、有质量有效益的发展、可持续地发展。要正确对待指标和业绩。应该处理好显绩和潜绩，短期利益与长期利益，个人利益与集体利益，局部利益和全局利益关系。不搞急功近利、杀鸡取卵、竭泽而渔，决不能将今天的发展建立在明天的风险上。null（二）认真学习制度，严格执行制度 制度问题带有根本性、全局性、稳定性和长期性，它在规范我们经营行为，提高我们的工作水平和防范经营风险能力中发挥极大的作用。因此我们必须认真学习制度，真正理解和掌握制度的精神实质。但是再好的规章制度如果不去执行，也会形同虚设。我们许多很好的办法、制度之所以没有发挥应有的效力，没有达到预期的效果，其中最重要的原因就是执行不力。因此作为分管内控的负责人一定要认认真真、踏踏实实地抓好规章制度的贯彻落实，确保规章制度真正落到每个业务环节和每个员工身上。null（三）加强规章制度执行情况的检查，严格问责 做到日常检查和阶段性重点检查内容相结合。要在调查研究基础上，确定阶段性检查的重点内容，制定检查方案，明确检查方法。对检查发现的问题要严格问责，对重大违规违纪问题必须严肃处理。要把严肃纪律、严格问责作为提高执行力的重要手段。null（四）注意案件防范方面的宏观、微观信息，提高敏感性 经营风险的发生，在一定时候带有普遍性，它的最终形成也有一个逐步发展的过程。“祸患常积于忽微”。负责人一定要善于见微知著，提高敏锐性，学会以小见大，敏锐地意识到经营风险的苗子，早作决策，采取有效措施，将风险消灭于萌芽状态。要经常思考，着重抓住五个“W”： null“where”（高发部位在哪里） “who”（谁有可能违规或作案） “way”（违规、作案手段和教训） “what”（应针对性地整改什么） “when”（具体分条分段的整改时间）null（五）抓好整改。 整改要举一反三，就事论理，同类型问题同时对照整改（六）认真调阅、观看监控录像 因为在监控录像中能历史、真实地反映经办人员当时当地的实际操作情况，能及时发现经办员工违规或错误操作行为，有利于及时化解风险。null（七）要加强对要害岗位的管理，对每个员工要做到“五个关注” 对要害岗位人员要加强思想教育，对要害岗位的人员要及时报告，并及时采取措施控制风险。对支行每个员工要做到“五个关注”，即知道员工住址、电话、婚姻状况、家庭成员；关注员工及家庭成员是否涉黄、赌、毒和经商办企业；关注员工的业余生活方式；关注员工的社交圈；关注员工的经济状况。null（八）负责人要率先垂范，成为依法合规经营、认真执行各项内控制度的榜样null