商业银行内部控制及合规管理coso.pptx

《商业银行内部控制及合规管理coso.pptx》由会员分享，可在线阅读，更多相关《商业银行内部控制及合规管理coso.pptx（129页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、商业银行内部控制商业银行内部控制商业银行内部控制商业银行内部控制与合规管理与合规管理与合规管理与合规管理主讲：某大银行总行审计部主讲：某大银行总行审计部副总经理副总经理 高级经济师高级经济师张心良张心良上海明鸿中小银行培训中心上海明鸿中小银行培训中心2008.92008.91使用教材使用教材宋良荣：宋良荣：商业银行内部控制商业银行内部控制立信会计出版社，立信会计出版社，2006.72006.7定价：定价：26.00/26.00/本本2一、充分认识加强内部控制在商业经营中的一、充分认识加强内部控制在商业经营中的重要性和必要性重要性和必要性二、商业银行内部控制的定义、目标、原则二、商业银行内部控制

2、的定义、目标、原则和要素和要素三、内部控制的基本方式三、内部控制的基本方式四、合规管理的基本内容四、合规管理的基本内容五、会计结算和授信业务操作风险的主要表五、会计结算和授信业务操作风险的主要表现形式和防范手段现形式和防范手段3六、内部控制（合规管理）检查的基本内容六、内部控制（合规管理）检查的基本内容七、内部控制（合规管理）审计过程七、内部控制（合规管理）审计过程八、加强内部控制（合规管理）必须树立的八、加强内部控制（合规管理）必须树立的几个观点几个观点九、加强内部控制（合规管理）九、加强内部控制（合规管理）、防范经营、防范经营风险的措施风险的措施4一、充分认识加强内部控制在商业一、充分认识

3、加强内部控制在商业 银行经营中的重要性和必要性银行经营中的重要性和必要性5一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性n(一一）金金融融在在国国民民经经济济中中的的重重要要作作用用日日益突出益突出n金金融融是是现现代代经经济济的的核核心心，是是整整个个经经济济运运行的中枢神经，是国民经济的命脉。行的中枢神经，是国民经济的命脉。6一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性n（二二）金金融融是是一一个个高高负负债债、高高风风险险的的行行业业1.1.商商业业银银行行的的负负债债率

4、率是是很很高高的的（据据统统计计20052005年年末末，我我国国四四大大国国有有商商业业银银行行负负债债率率为为95.4%95.4%），其其资资本本收收益益撬撬动动资资产产的的杠杆作用是很大的。杠杆作用是很大的。7一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性n2.商商业业银银行行经经营营的的是是信信用用、是是风风险险。马马克克思思说说“银银行行家家经经营营的的是是信信用用本本身身，而而银银行行券券不不过过是是流流通通的的信信用用符符号号”。银银行行在在向向无无数数个个经经营营主主体体承承诺诺它它的的兑兑现现的的同同时时，也也要要求求

5、确确认认另另外外无无数数个个经经营营主主体体兑兑现现它它的的承承诺诺。它它在在向向全全社社会会承承诺诺信信用用又又向向全全社社会会要要求求信信用用，这这是是很很危危险险的的，因因为为承承诺诺在在前前，兑兑现现在在后后，承承诺诺容容易易兑兑现现难。信用是美好的，但却是脆弱的。难。信用是美好的，但却是脆弱的。8一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性3.3.商商业业银银行行经经营营的的货货币币，而而货货币币具具有有一一般般等等价价物物的的职职能能，对对人人们们的的诱诱惑惑是是巨巨大大的的。因因此此，商商业业银银行行经经营营的的高高风风

6、险险具具有有先先天天性性，也也可可以以说是与生俱来的。说是与生俱来的。4.4.我国的商业银行经营已进入微利时期。我国的商业银行经营已进入微利时期。9一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性n（三三）商商业业银银行行经经营营风风险险的的防防范范必必须须依依靠严密科学的内部控制靠严密科学的内部控制1、一切经营风险的发生都可以在内部、一切经营风险的发生都可以在内部控制的不完善上找到原因，因此抓住了控制的不完善上找到原因，因此抓住了内部控制就抓住了防范风险的源头。内部控制就抓住了防范风险的源头。10一、充分认识加强内部控制在商一、充分认识

7、加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性案列：案列：1995年年巴巴林林银银行行因因其其新新加加坡坡分分行行的的交交易易员员里森违规操作而灰飞烟灭。里森违规操作而灰飞烟灭。2002年年爱爱尔尔兰兰联联合合银银行行因因违违规规交交易易操操作作在在远期外汇交易业务中损失远期外汇交易业务中损失7.5亿美元。亿美元。2004年年澳澳大大利利亚亚国国民民银银行行四四个个交交易易员员违违规规从事远期期权交易损失从事远期期权交易损失3.6亿美元。亿美元。2005年年1月月中中国国银银行行哈哈尔尔滨滨分分行行河河松松街街支支行行长高山卷逃行行长高山卷逃10.3亿元。亿元。112005年

8、年2月月中中国国建建设设银银行行吉吉林林分分行行违违规经营规经营3.2亿元。亿元。2007年年中中国国农农业业银银行行河河北北省省邯邯郸郸分分行行5100万库款被盗。万库款被盗。2007年年全全球球金金融融界界最最大大的的违违规规操操作作，法法国国兴兴业业银银行行交交易易员员凯凯维维埃埃尔尔从从事事非非法法交交易易给给兴兴业业银银行行造造成成49亿亿欧欧元元的的巨巨额损失。额损失。12一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性2 2、内部控制中决策系统、执行系、内部控制中决策系统、执行系统、监督反馈系统、各部门、各岗统、监督反馈系统

9、、各部门、各岗位间的相互制衡可以最大限度地使位间的相互制衡可以最大限度地使各类经营风险得到规避。各类经营风险得到规避。13一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性（四）巴塞尔银行监管委员会有关内控的论述（四）巴塞尔银行监管委员会有关内控的论述n1.1.巴巴塞塞尔尔银银行行监监管管委委员员会会指指出出，有有效效的的内内部部控控制制制制度度是是银银行行管管理理的的重重要要组组成成部部分分，也也是是银银行行机机构构安安全全、良良好好运运行行的的基基础础。一一个个强强有有力力的的内内部部控控制制制制度度，有有助助于于确确保保银银行行机机构

10、构达达到到其其目目的的与与目目标标，有有助助于于确确保保其其实实现现远远期期收收益益目目标标和和维维持持可可靠靠的的财财务务与与管管理理报报告告，还还有有助助于于银银行行确确保保遵遵循循运运适适用用的的法法律律和和规规章章制制度度以以及及银银行行的的政政策策、计计划划、内内部部规规定定和和程程序序，以减少意外损失或银行信誉受损的风险。以减少意外损失或银行信誉受损的风险。14一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性n2.2.内内部部控控制制可可以以预预防防或或预预先先发发现现导导致致这这些些损损失失的的问问题题，从从而而避避免免或或

11、减减少少银银行行机机构构所所受受的的损损失失。有有问问题题银银行行产产生生的的共共同同现现象象就就是是内内部部控控制制失失灵灵，内内部部控控制制失失灵灵是是产产生生有有问问题银行的普遍现象。题银行的普遍现象。15一、充分认识加强内部控制在商一、充分认识加强内部控制在商业经营中的重要性和必要性业经营中的重要性和必要性3.3.内部控制失灵情况可大致分为五类内部控制失灵情况可大致分为五类管管理理层层缺缺乏乏足足够够的的监监官官和和责责任任感感，未未能能在在银行内部形成浓厚的控制文化氛围。银行内部形成浓厚的控制文化氛围。对银行的经营活动缺乏足够的风险评估。对银行的经营活动缺乏足够的风险评估。16没没有

12、有实实施施关关键键的的控控制制活活动动或或控控制制活活动动失失败败，如如责责任任划划分分，对对运运作作状状况况的的审审批批、核核实实、对帐和审查。对帐和审查。银银行行内内部部各各级级管管理理层层之之间间缺缺乏乏充充分分的的信信息息交流，尤其是在问题的上报方面。交流，尤其是在问题的上报方面。稽核程序及其他监管活动不健全或无效。稽核程序及其他监管活动不健全或无效。17二、商业银行内部控制的定义、二、商业银行内部控制的定义、目标和原则目标和原则18二、商业银行内部控制的定义、二、商业银行内部控制的定义、目标、原则和要素目标、原则和要素（一）定义（一）定义内部控制是商业银行为实现经营目标，内部控制是商

13、业银行为实现经营目标，通过制定和实施一系列制度和方法，通过制定和实施一系列制度和方法，对风险进行事前防范，事中控制和事对风险进行事前防范，事中控制和事后监督纠正的动态过程和机制。后监督纠正的动态过程和机制。19二、商业银行内部控制的定义、二、商业银行内部控制的定义、目标、原则和要素目标、原则和要素（二）目标（二）目标确保国家法律规定和商业银行内部规章确保国家法律规定和商业银行内部规章制度的贯彻执行制度的贯彻执行确保商业银行发展战略和经营目标的全确保商业银行发展战略和经营目标的全面实施和充分实现面实施和充分实现确保风险管理体系的有效性确保风险管理体系的有效性确保业务记录、财务信息和其他管理信确保

14、业务记录、财务信息和其他管理信息的及时、真实和完整息的及时、真实和完整20二、商业银行内部控制的定义、二、商业银行内部控制的定义、目标、原则和要素目标、原则和要素（三）原则三）原则商业银行内部控制应当贯彻全商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：面、审慎、有效、独立的原则，包括：内部控制应当渗透到商业银行的各项业务过内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策和操作均应当并由全体人员参与，任何决策和操作均应当有案可查。有案可查。21内部控制应当以防范风险、审慎经营为出内部控制

15、应当以防范风险、审慎经营为出发点，商业银行的经营管理，尤其是设立发点，商业银行的经营管理，尤其是设立新的机构或开办新的业务，均应当体现新的机构或开办新的业务，均应当体现“内控优先内控优先”的要求。的要求。22二、商业银行内部控制的定义、二、商业银行内部控制的定义、目标、原则和要素目标、原则和要素 （三）原则（三）原则商业银行内部控制应当贯彻全商业银行内部控制应当贯彻全面、审慎、有效、独立的原则，包括：面、审慎、有效、独立的原则，包括：内部控制应当有高度的权威性，任何人不得拥内部控制应当有高度的权威性，任何人不得拥有不受内部控制约束的权力，内部控制存在的有不受内部控制约束的权力，内部控制存在的问

16、题应当能够得到及时反馈和纠正。问题应当能够得到及时反馈和纠正。内部控制的监督、评价部门应当独立于内部控内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。事会和高级管理层报告的渠道。23二、商业银行内部控制的定义、二、商业银行内部控制的定义、目标、原则和要素目标、原则和要素（四）内部控制要素（四）内部控制要素内部控制的环境内部控制的环境风险识别与评估风险识别与评估内部控制措施内部控制措施信息反馈与交流信息反馈与交流监督评价与纠正监督评价与纠正24三、内部控制的基本方式三、内部控制的基本方式组织机构控

17、制：是指对内部的组织组织机构控制：是指对内部的组织机构设置的合理性、有效机构设置的合理性、有效 性所进性所进行的控制。行的控制。25董事会高级管理层风险管理财务控制风险/审计委员会信贷风险委员会市场风险委员会资产负债管理委员会业务单元资金部董事会管理层企业银行零售银行控制业务制约与平衡运营独立审核由上至下多层监控及风险管理机制治理层（董事会）高级管理层（各管理层委员会）独立的监督机构（风险管理部）业务运作层（业务单元）监事会26三、内部控制的基本方式三、内部控制的基本方式职务分离控制：是指对于组织内部的不相容职务分离控制：是指对于组织内部的不相容职务必须进行分工负责，不能由一个人同时职务必须进

18、行分工负责，不能由一个人同时兼任。兼任。授权批准控制：是组织内各级工作人员必须授权批准控制：是组织内各级工作人员必须经过授权批准才能对有关业务进行处理。经过授权批准才能对有关业务进行处理。人员素质控制：是指采用一定的方法和手段人员素质控制：是指采用一定的方法和手段对员工的思想品德、职业道德、业务技能和对员工的思想品德、职业道德、业务技能和工作能力的控制，以确保每个岗位员工具有工作能力的控制，以确保每个岗位员工具有与其所负责的工作相适应的与其所负责的工作相适应的27三、内部控制的基本方式三、内部控制的基本方式信息质量控制：是指采取一系列的措施和信息质量控制：是指采取一系列的措施和方法以保证会计、

19、统计信息的真实、及时、方法以保证会计、统计信息的真实、及时、准确和完整。准确和完整。财产安全控制：是指为了确保商业银行财财产安全控制：是指为了确保商业银行财产、资金安全完整所采取的各种方法和措产、资金安全完整所采取的各种方法和措施。施。28业务程序控制：是指采用规范化、标准化、业务程序控制：是指采用规范化、标准化、程序化的手段对业务处理过程进行控制。程序化的手段对业务处理过程进行控制。内部审计控制：是指通过内部审计部门对内部审计控制：是指通过内部审计部门对商业银行的各项业务活动和经营管理活动商业银行的各项业务活动和经营管理活动进行审计的一种监督手段。进行审计的一种监督手段。29四、合规管理的基

20、本内容四、合规管理的基本内容什么是合规？什么是合规？合规，原意是合规，原意是“遵从，依从，遵守遵从，依从，遵守”包含以下两层含义：包含以下两层含义：遵守法律法规及监管规定遵守法律法规及监管规定遵守企业伦理和内部规章，以及社会规范、遵守企业伦理和内部规章，以及社会规范、诚信和道德行为准则等。诚信和道德行为准则等。30 合规（广义）合规（广义）遵守法律法规（狭义）遵守法律法规（狭义）遵守企业伦理、内部规遵守企业伦理、内部规章及社会规范等章及社会规范等 图图 广义和狭义的合规（广义和狭义的合规（1）31 遵守企业伦理和内部规章遵守企业伦理和内部规章 遵守社会道德规范遵守社会道德规范 诚信正直、履行企

21、业的社会责任诚信正直、履行企业的社会责任 遵守法律法规遵守法律法规 图图 广义和狭义的合规（广义和狭义的合规（2）32商业银行合规管理：是指商业银行应确保商业银行合规管理：是指商业银行应确保其经营活动与适用于银行业经营活动的法其经营活动与适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、件、经营规则、自律性组织的行业准则、行为守则和职业操守相一致。行为守则和职业操守相一致。33合规风险：是指商业银行因没有遵循合规风险：是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、法律、规则和准则可能遭受法律制裁、监管处

22、罚、重大财务损失和声誉损失监管处罚、重大财务损失和声誉损失的风险。的风险。34合规管理：是商业银行一项核心的风险管合规管理：是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程险的关联性，确保各项风险管理政策和程序的一致性。序的一致性。35合规风险管理的目标：是通过建立健全合合规风险管理的目标：是通过建立健全合规风险管理框架，实现对合规风险的有效规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，识别和管理，促进全面风险

23、管理体系建设，确保依法合规经营。确保依法合规经营。36“合规合规”的各种误区的各种误区误区一：只要不违法，无论做什么都可以误区一：只要不违法，无论做什么都可以误区二：人家在那么干，我们也可以那么做误区二：人家在那么干，我们也可以那么做误区三：合规与企业追求利润的目标相矛盾误区三：合规与企业追求利润的目标相矛盾误区四：合规会助长误区四：合规会助长“不做不错、但求太平不做不错、但求太平”的消极态度的消极态度误区五：合规主要就是制定一套企业内部规误区五：合规主要就是制定一套企业内部规章制度章制度37巴塞尔银行监管委员会巴塞尔银行监管委员会合规与银行合规与银行内部合规部门内部合规部门文件的主要框架如下

24、：文件的主要框架如下：10项重要原则项重要原则50个小项个小项38原则原则标题标题主要内容主要内容1董事会在合规管理董事会在合规管理方面的职责方面的职责监管银行的合规风险管理；核准银监管银行的合规风险管理；核准银行合规政策；评价银行合规管理有行合规政策；评价银行合规管理有效性等效性等2高级管理层在合规高级管理层在合规管理方面的职责管理方面的职责负责银行合规风险的有效管理负责银行合规风险的有效管理3同上同上制定和传达银行合规政策并确保其制定和传达银行合规政策并确保其得以遵守；向董事会报告银行合规得以遵守；向董事会报告银行合规风险风险4同上同上负责组建一个常设和有效的银行内负责组建一个常设和有效的

25、银行内部合规管理部门。部合规管理部门。5独立性独立性确保银行合规管理部门的独立地位确保银行合规管理部门的独立地位39原则原则标题标题主要内容主要内容6资源资源银行合规管理部门应当配备能有效履行银行合规管理部门应当配备能有效履行职责的资源。职责的资源。7合规管理合规管理部门职责部门职责协助高级管理层有效管理银行面临的合协助高级管理层有效管理银行面临的合规风险等。规风险等。8与内部审与内部审计的关系计的关系合规管理部门的工作范围和广度应受到合规管理部门的工作范围和广度应受到内部审计部门的定期复查。内部审计部门的定期复查。9跨境问题跨境问题银行应该遵守所有开展业务所在国家或银行应该遵守所有开展业务所

26、在国家或地区的适用法律和监管规定，合规管理地区的适用法律和监管规定，合规管理部门的组织方式和结构及其职责应符合部门的组织方式和结构及其职责应符合当地的法律和监管要求。当地的法律和监管要求。10外包外包合规管理部门工作外包必须受到合规负合规管理部门工作外包必须受到合规负责人的适当监督。责人的适当监督。续上表续上表40四、合规管理的基本内容四、合规管理的基本内容商业银行应建立合规管理部门与风险管理商业银行应建立合规管理部门与风险管理部门在合规管理方面的协作机制。部门在合规管理方面的协作机制。商业银商业银行合规管理职能应与内部审计职能分离，行合规管理职能应与内部审计职能分离，合规管理职能的履行情况应

27、受到内部审计合规管理职能的履行情况应受到内部审计部门定期的独立评价。内部审计部门应负部门定期的独立评价。内部审计部门应负责商业银行各项经营活动的合规性审计。责商业银行各项经营活动的合规性审计。41内部审计方案应包括合规管理职能适当性内部审计方案应包括合规管理职能适当性和有效性的审计评价，内部审计的风险评和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。商业银估方法应包括对合规风险的评估。商业银行应明确合规管理部门与内部审计部门在行应明确合规管理部门与内部审计部门在合规风险评估和合规性测试方面的职责。合规风险评估和合规性测试方面的职责。内部审计部门应随时将合规性审计结果告内部审计

28、部门应随时将合规性审计结果告知合规负责人。知合规负责人。42四、合规管理的基本内容四、合规管理的基本内容商业银行任命合规负责人，应按有关规定报告银监商业银行任命合规负责人，应按有关规定报告银监会。商业银行在合规负责人离任后的十个工作日内，会。商业银行在合规负责人离任后的十个工作日内，应向银监会报告离任原因等有关情况。应向银监会报告离任原因等有关情况。合规部门不参与商业银行任何具体的经营活动，确合规部门不参与商业银行任何具体的经营活动，确保合规负责人和合规管理人员的合规管理职责与其保合规负责人和合规管理人员的合规管理职责与其承担的任何其他职责之间不产生利益冲突等承担的任何其他职责之间不产生利益冲

29、突等 。合规是商业银行所有员工的共同责任，并应从商业合规是商业银行所有员工的共同责任，并应从商业银行高层做起。银行高层做起。43四、合规管理的基本内容四、合规管理的基本内容内部控制与合规管理均属商业银行的内部控制与合规管理均属商业银行的核心风险管理活动，因此两者是相互核心风险管理活动，因此两者是相互包含、相互渗透的。包含、相互渗透的。44五、会计和授信业务操作风险的主五、会计和授信业务操作风险的主要表现形式和防范手段要表现形式和防范手段45五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段（一）操作风险是银行内部操作程序、人（一）操作风险是银行

30、内部操作程序、人员、操作系统和外部事件等因素引发的，员、操作系统和外部事件等因素引发的，主要涉及以下经营和管理环节：主要涉及以下经营和管理环节：会计条线会计条线 1.1.员配备机构设置风险。人员配备不员配备机构设置风险。人员配备不符合内控要求，兼岗、混岗、业务处理一符合内控要求，兼岗、混岗、业务处理一手清；营业网点负责人手清；营业网点负责人“一职双配一职双配”、业、业务分级授权、会计主管委派、轮岗轮调、务分级授权、会计主管委派、轮岗轮调、强制休假等制度不落实；未经批准擅自设强制休假等制度不落实；未经批准擅自设置置“延伸柜台延伸柜台”等等。等等。46五、会计和授信业务操作风险的五、会计和授信业务

31、操作风险的主要表现形式和防范手段主要表现形式和防范手段 2.2.会计结算操作风险。单位预留印鉴管会计结算操作风险。单位预留印鉴管理不善，支付核验过程操作随意；对帐户理不善，支付核验过程操作随意；对帐户开户资料审查和异常交易情况监督不力；开户资料审查和异常交易情况监督不力；对帐单打印、发送和回收不规范；重要空对帐单打印、发送和回收不规范；重要空白凭证领用、保管、交接、使用等环节管白凭证领用、保管、交接、使用等环节管理不严；现金尾箱（理不严；现金尾箱（ATMATM机钞箱）操作、上机钞箱）操作、上门收款、查库等不符要求，大额现金支付门收款、查库等不符要求，大额现金支付审查不严；授权、风险监督及会计业

32、务监审查不严；授权、风险监督及会计业务监控录像资料调阅工作流于形式等等。控录像资料调阅工作流于形式等等。47五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 3.3.票据业务操作风险。对票据承兑、票据业务操作风险。对票据承兑、贴现的交易背景真实性审核不落实，对承贴现的交易背景真实性审核不落实，对承兑、贴现的后续监控不到位；空白银票保兑、贴现的后续监控不到位；空白银票保管、领取、销毁、登记管理存在漏洞；对管、领取、销毁、登记管理存在漏洞；对克隆票、盗用票、伪造票识别水平不高；克隆票、盗用票、伪造票识别水平不高；查询查复流于形式等等。查询查复流于

33、形式等等。48五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 4.4.信用卡业务操作风险。客户资料真信用卡业务操作风险。客户资料真实性审核规定不落实，团办客户中伪冒申实性审核规定不落实，团办客户中伪冒申请、伪冒用卡屡有发生；对客户资料验证、请、伪冒用卡屡有发生；对客户资料验证、额度确认、外包公司检查等管理手段有限；额度确认、外包公司检查等管理手段有限；催收人员匮乏等等。催收人员匮乏等等。5.5.个贷业务操作风险。贷前调查不认个贷业务操作风险。贷前调查不认真；对套贷、骗贷行为识别防控能力不强；真；对套贷、骗贷行为识别防控能力不强；对贷款资金用

34、途监控不力；担保手续存有对贷款资金用途监控不力；担保手续存有瑕疵；个贷管理中心设置不到位等等。瑕疵；个贷管理中心设置不到位等等。49五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 6.电子银行业务操作风险。电子银行管电子银行业务操作风险。电子银行管理人员欠缺；部分网银开户手续不规范、资理人员欠缺；部分网银开户手续不规范、资料不全；少数网银用户激活码、数字证书密料不全；少数网银用户激活码、数字证书密码信封和码信封和USBKEY交接手续不严等等。交接手续不严等等。7.员工欺诈舞弊风险。员工因涉黄、涉员工欺诈舞弊风险。员工因涉黄、涉赌、涉毒、炒股

35、、经商、挥霍等，利用职务赌、涉毒、炒股、经商、挥霍等，利用职务便利，贪污、盗窃、挪用、诈骗银行和客户便利，贪污、盗窃、挪用、诈骗银行和客户资金；内外勾结窃取客户信息，共同欺诈银资金；内外勾结窃取客户信息，共同欺诈银行和客户、收受好处，为不法分子获取资金行和客户、收受好处，为不法分子获取资金提供便利或降低标准办理业务等等。提供便利或降低标准办理业务等等。50五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段授信条线授信条线实践中，银行信贷操作不当是银行内部形成问题实践中，银行信贷操作不当是银行内部形成问题贷款原因中最为常见的原因。信贷操作不当主要

36、贷款原因中最为常见的原因。信贷操作不当主要表现在：违反有关法律法规发放贷款；违反银行表现在：违反有关法律法规发放贷款；违反银行内部信贷政策和操作规程发放贷款；缺乏有效的内部信贷政策和操作规程发放贷款；缺乏有效的贷款监督并影响到贷款的及时足额收回；对到期贷款监督并影响到贷款的及时足额收回；对到期贷款催收不利；对担保缺乏有效控制；法律文件贷款催收不利；对担保缺乏有效控制；法律文件缺乏完整性和合法性；对单一客户或特定行业的缺乏完整性和合法性；对单一客户或特定行业的贷款过于集中；对问题贷款疏于管理而使问题恶贷款过于集中；对问题贷款疏于管理而使问题恶化；贷款期限不合理等等。化；贷款期限不合理等等。51五

37、、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 有些贷款可能在发放之前就明显存在有些贷款可能在发放之前就明显存在“先先天不足天不足”问题，如果从贷款的操作流程去问题，如果从贷款的操作流程去分析，贷款存在分析，贷款存在“先天不足先天不足”的原因绝大多的原因绝大多数是因为信贷操作不当所致。如果能在贷数是因为信贷操作不当所致。如果能在贷款操作过程中有效去除这些款操作过程中有效去除这些“先天不足先天不足”的因素，那么不良贷款必能够显著地减少。的因素，那么不良贷款必能够显著地减少。52五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式

38、和防范手段主要表现形式和防范手段1.贷款发放之前，在信贷操作环节中可能出现的问贷款发放之前，在信贷操作环节中可能出现的问题有：题有：（1）超业务范围放贷、账外经营等违法违规行为。）超业务范围放贷、账外经营等违法违规行为。（2）未经授权、越权、违背银行信贷政策、违背贷）未经授权、越权、违背银行信贷政策、违背贷款操作程序等。款操作程序等。（3）保证不充分，对借款人、保证人背景缺乏细致）保证不充分，对借款人、保证人背景缺乏细致调查。调查。（4）对贷款目的和贷款用途以及还款来源分析不够。）对贷款目的和贷款用途以及还款来源分析不够。53五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式

39、和防范手段主要表现形式和防范手段（5）对借款人真正的融资需求以及融资可能）对借款人真正的融资需求以及融资可能给其带来的利益缺乏足够的了解而致使短给其带来的利益缺乏足够的了解而致使短期融资被长期占用。期融资被长期占用。（6）对债务人财务报表分析失误，或者因向）对债务人财务报表分析失误，或者因向债务人及其会计人员的咨询不够而作出错债务人及其会计人员的咨询不够而作出错误判断。误判断。（7）银行确定的贷款期限不合理。）银行确定的贷款期限不合理。54五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段（8）信贷人员为了争夺客户而过分注重贷款）信贷人员为了争

40、夺客户而过分注重贷款规模的增长而放松贷款标准。规模的增长而放松贷款标准。（9）信贷人员缺乏必要的信用评估、财务分）信贷人员缺乏必要的信用评估、财务分析知识和经验，发放贷款时又没有充分听析知识和经验，发放贷款时又没有充分听取必要的劝告而发放调查不充分、信贷文取必要的劝告而发放调查不充分、信贷文件有缺陷、抵押物有缺陷的贷款。件有缺陷、抵押物有缺陷的贷款。55（10）信贷人员经不住客户的诱说、胁迫或）信贷人员经不住客户的诱说、胁迫或公然不顾贷款原则而发放贷款。公然不顾贷款原则而发放贷款。（11）作为参贷行时，过分相信牵头行的信）作为参贷行时，过分相信牵头行的信贷决策分析等等。贷决策分析等等。（12）

41、向不熟悉的行业、企业和客户放贷。）向不熟悉的行业、企业和客户放贷。56五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 上述问题均存在于贷款发放之前，上述问题均存在于贷款发放之前，即存在于贷款调查和贷时审查阶段，即存在于贷款调查和贷时审查阶段，一旦贷款发放出去，贷后检查又不认一旦贷款发放出去，贷后检查又不认真，监管不力，最终就会导致不良贷真，监管不力，最终就会导致不良贷款，形成贷款风险。款，形成贷款风险。57五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段2.贷后监控不力表现在以下几个方面：

42、贷后监控不力表现在以下几个方面：（1）贷后检查不严格，如不要求企业提供财）贷后检查不严格，如不要求企业提供财务或其他信息报告并对其进行认真细致的务或其他信息报告并对其进行认真细致的分析，或同借款人联系太少，或较少实地分析，或同借款人联系太少，或较少实地考查债务人的办公地点、生产车间等。考查债务人的办公地点、生产车间等。58（2）对经济形势的变化可能对债务人本身及）对经济形势的变化可能对债务人本身及其行业造成的影响缺乏必要的监控和反应，其行业造成的影响缺乏必要的监控和反应，以致没有及时发现问题。以致没有及时发现问题。（3）当债务人因过度扩张或参与并购而大量）当债务人因过度扩张或参与并购而大量借贷

43、时，银行对其信用总额缺乏控制。借贷时，银行对其信用总额缺乏控制。59五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段（4）银行在贷款合同中没有采取适当措施约）银行在贷款合同中没有采取适当措施约束借款人的一些经营行为，缺乏保护性条款。束借款人的一些经营行为，缺乏保护性条款。（5）银行过度贷款。）银行过度贷款。（6）一些信贷人员甚至高层管理人员不愿意）一些信贷人员甚至高层管理人员不愿意承认错误或承认贷款有问题，存在侥幸心理，承认错误或承认贷款有问题，存在侥幸心理，从而失去或错过了处理问题的最佳时机。从而失去或错过了处理问题的最佳时机。（7）害怕受

44、惩罚而不愿让问题暴露，对贷款）害怕受惩罚而不愿让问题暴露，对贷款进行进行“无原则无原则”的重组，借新还旧，使累计的重组，借新还旧，使累计的贷款质量问题（或隐性不良资产）十分严的贷款质量问题（或隐性不良资产）十分严重。重。60五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段（8）过分倚重第二还款来源。）过分倚重第二还款来源。（9）行动迟缓或轻信。）行动迟缓或轻信。（10）信贷人员重放轻管或存在道德风险。）信贷人员重放轻管或存在道德风险。61五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段（二）

45、防范手段（二）防范手段会计条线会计条线1.支行行长轮换支行行长轮换2.会计人员轮岗轮调，强制休假会计人员轮岗轮调，强制休假3.银企对帐银企对帐4.授权管理授权管理5.现金管理现金管理62五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段6.开户资料管理开户资料管理7.票价业务票价业务8.保证金保证金9.印章管理印章管理10.会计业务监控录像管理会计业务监控录像管理11.代收代付业务代收代付业务63五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段12.反洗钱反洗钱13.第三方存管第三方存管14.

46、会计业务检查状况会计业务检查状况15.整改落实整改落实64五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 授信条线授信条线 银行业是一个高负债和高风险的行业。在银行业是一个高负债和高风险的行业。在银行的经营中不存在任何无风险的业务，银行的经营中不存在任何无风险的业务，因此一个优秀的银行经营者必须具备选择因此一个优秀的银行经营者必须具备选择风险和管理风险的能力和素质。在贷款的风险和管理风险的能力和素质。在贷款的经营中，必须避免调查失察、审查失误和经营中，必须避免调查失察、审查失误和监管不力现象的出现。监管不力现象的出现。65五、会计和授信业务

47、操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段1.建立良好的信贷环境和文化建立良好的信贷环境和文化2.统一授信，完善授信决策与审批机制统一授信，完善授信决策与审批机制 审贷分离、贷放分离、贷审会制度、客户审贷分离、贷放分离、贷审会制度、客户信用评级信用评级 明确审批权限、真实的贷款风险分类、信明确审批权限、真实的贷款风险分类、信贷员第一责任人制贷员第一责任人制66五、会计和授信业务操作风险的五、会计和授信业务操作风险的主要表现形式和防范手段主要表现形式和防范手段 3.认真做好贷款认真做好贷款“三查三查”工作工作（1）撰写高质量的贷前调查报告）撰写高质量的贷前

48、调查报告67（2）审批人员独立地对贷款报告进行审核）审批人员独立地对贷款报告进行审核 审查员、审批人、主管均有明确的意见表示审查员、审批人、主管均有明确的意见表示 要有审查过程的痕迹要有审查过程的痕迹68 (3)按贷款质量状况确定贷后检查频率，认按贷款质量状况确定贷后检查频率，认真负责地开展贷后检查。真负责地开展贷后检查。a.报告应对企业在贷后经营中出现的异常情报告应对企业在贷后经营中出现的异常情况或劣化趋势作出说明、分析其原因，提况或劣化趋势作出说明、分析其原因，提出应对措施出应对措施 b.主管要认真阅读报告，并有明确的批示主管要认真阅读报告，并有明确的批示意见意见 c.信贷员在贷后监控中要

49、特别关注问题贷信贷员在贷后监控中要特别关注问题贷款的早期预警信号款的早期预警信号69（4）要有专门的业务部门对贷款人员的）要有专门的业务部门对贷款人员的“三查三查”工工作开展检查。作开展检查。（5）要定期开展风险排查工作，在此基础上制定）要定期开展风险排查工作，在此基础上制定“一户一策一户一策”。（6）稽核部门要开展贷款业务的专项检查，对贷款）稽核部门要开展贷款业务的专项检查，对贷款部门贷款风险管理工作进行监督，作出客观、公部门贷款风险管理工作进行监督，作出客观、公正的评价。正的评价。（7）对不良贷款的形成进行责任追究，严格问责。）对不良贷款的形成进行责任追究，严格问责。（8）加强信贷人员的业

50、务培训。）加强信贷人员的业务培训。70六、内部控制（合规管理）检查六、内部控制（合规管理）检查的基本内容的基本内容（一）从制度的制定和实施开展检查（一）从制度的制定和实施开展检查 1 1、是否制定了（具备了）一系列内部控制的制、是否制定了（具备了）一系列内部控制的制度和方法。度和方法。“有没有有没有”健全性健全性 2 2、已有的制度和方法是否适用和及时得到完善。、已有的制度和方法是否适用和及时得到完善。“对不对对不对”适用性适用性 3 3、加强内控的制度和方法是否得到有效的执行。、加强内控的制度和方法是否得到有效的执行。“做没做做没做”有效性有效性（二）从内控的五要素进行内控评价（二）从内控的