农商银行操作风险讲课课件.ppt

* 第一讲 ： 认识风险 第二讲： 认识操作风险 第三讲： 操作风险的管控 第四讲： 操作风险的管控与实践 第一讲：认识 风险 什么是风险？（risk） R代表return回报 I代表immunisation免疫能力 S 代表一定的计算机系统 K 代表知识和合格的人才 （1）风险（概念1）：是指在某一特定环境下， 在某一特定时间段内，某种损失发生的可能性 。 （2）风险（概念2）：是在某一个特定时间段里 ，人们所期望达到的目标与实际出现的结果之 间产生的距离称之为风险。 （3）风险要素：风险因素、风险事故和风险损 失等要素组成。 、商业银行就是“经营风险”的金融机构 、商业银行要学会“弹钢琴”：在“安全性、 流动性、效益性”三个音符中奏响和谐的旋律 、学会打“太极拳”：把“自主经营、自担风 险、自负盈亏，自我约束”四个穴位进行有效 的组合。 张建国曾在3月4日全国政协 分组会议发言时说，利率市场 化已经到了“临门一脚”的关键 时候，推进改革过程中会伴生 很多问题。当他说到“银行也 是弱势群体”时，引发现场金 融界同仁大笑，包括参加讨论 的国务院总理李克强。 有效银行监管的核心原则银行业8类风 险，就是“狼”的“八只牙”： 1.信用风险 .市场风险 3.操作风险 4.流动性风险 5.国家风险 6.声誉风险 7.法律风险 8.战略风险 这8个风险就是要吃商业银行这个柔弱“小 白兔”的“豺狼” 银行管好8种风险=拔掉狼的8只牙 结果会怎样呢？ “确保商业银行发展战略和经营目标的全面实施和充分实现”是我们防范 各类风险达到内部控制的宏观目标。引自中国人民银行2002年9月7日公布施 行的商业银行内部控制指引 三大微观目标：最低要求健康度，进步度双赢。 1、经营的效率与效果（经营目标） 2、财务报告的可靠、完整与及时性（信息目标） 3、经营活动符合现行法律、法规的要求（遵循性目标） 第二讲：认识操作风险 （一）概念：是所有从业人员在职业活动中应该遵循的基本行 为准则，涵盖了从业人员与服务对象、职业与职工、职业和 职业之间的关系。 1.爱岗敬业：是职业道德的基础和核心； 2.诚实守信： 是职业活动中人们相互联系的道义和凭借； 3.办事公道：是职业工作者在处理与职业有关的社会关系的 最高准则； 4.服务群众：是社会主义道德体系的核心，是职业道德的灵 魂； 5.奉献社会：是职业道德的高境界和最终归宿。 1.正直诚实原则：不能因私欲而产生欺诈； 2.客观性原则：不得因经济、利益、关联关系、外界压 力而丧失客观性； 3.称职原则：具备必须的专业知识和技能：对不胜任能 力领域，聘请专家协助工作； 4.公平原则：公平合理的对待客户、委托人、合伙人和 雇主； 5.保密原则：不得向合同关系以外的第三方透漏任何有 关客户的私人信息。 6.专业精神原则：在提供服务的过程中，应当尊重和礼 貌对待客户及其他相关职业者 7.勤勉原则：应当不断努力工作，精益求精。 人员因素： 、内部欺诈：我国商业银行员工违法行为导致的操作风险主要集中 于内部人作案和内外勾结作案两种。属于多发风险。（内部金融犯罪 风险） 、失职违规：主要包括因过失、未经授权的业务或交易行为以及超 越授权的活动。商业银行应当对员工越权行为导致的操作风险予以高 度的关注。发展业务的冲动和对各分支机构考核的沉重压力，有可能 造成基层分支机构越权放贷或者化整为零、短贷长用、借新还旧等方 式，片面追求信贷业务余额增长，忽略长期风险控制。（内部合规风 险） 、知识技能匮乏。（）自以为是；（）不行硬撑；（）将 错就错。 （内部合规风险和内部金融犯罪风险）不懂业务的领导。 、核心员工流失。由于重要员工流失给商业银行带来的不可估量的 损失。商业银行产生和对关键人员依赖的风险，当缺少足够的后援、替代 人员，相关信息缺乏共享和文档记录，没有轮岗机制等。（人力资源风险 ） 5、违反用工法：包括（）违反劳动法，薪酬、福利、雇佣合同（ ）安全和环境，员工受损赔付（）性别和种族歧视导致的损失等。（人 力资源风险） 内部流程：商业银行业务流程缺失、设计不完善，或者没有被 严格执行产生的损失。（） 、财务、会计错误。财务制度不完善、管理流程不清晰。 如不良贷款以往拨备不足问题。确立了“准确分类充足拨备做 实利润资本充足率达标”的持续监管思路。（财务风险） 、文件、合同缺失。关键流程没有效控制，重要证据的管 理不善造成的损失。（运营风险和内部合规风险） 、产品设计缺陷。内部流程的缺失、设计不合理、执行不到 位造成的风险。（技术风险） 、错误监控报告。负责监控报告的部门职责不清，有关数据不全面 、不及时、不准确，未履行必要的报告义务，给决策者造成损失。（损失 难以统计） 、结算、支付错误。商业银行结算支付系统失灵混延迟，现金未实 际送达网点等。 、交易、定价错误，为严格执行程序。如为优质企业贷款时。 逆程序发放，造成抵押不实的严重损失。 系统缺陷：是指信息科技部门或服务供应商提供 的计算机系统或设备发生故障或其他原因，商 业银行不能正常提供部分或全部服务或业务中 断而造成的损失。（技术风险和运营风险） 、数据、信息质量。 、违反系统安全规定。 、系统设计、开发的战略风险。 、系统的稳定性、兼容性、适宜性。 外部事件：在一定的政治、经济和社会环境中发生的，警环境变化， 突发事件影响正常经营活动，甚至发生损失。 、外部欺诈和盗窃。盗窃、抢劫，伪造、变造支票，骗贷等行为。 （外部金融犯罪风险） 、洗钱。（外部金融犯罪风险） 、政治风险；、监管规定；（外部合规风险） 、业务外包（外部合规风险） 、自然灾害：火灾、洪水、地震（财产安全】 、恐怖威胁。美国911事件 什么是洗钱： 案例2:成克杰洗钱案：曾任广西壮族自治区政府主席、全国人 大常委会原副委员长成克杰因受贿罪被执行死刑。成克杰利 用张静海等不法分子采用非常隐蔽的手法来清洗黑钱。 其洗钱途径简述如下：成克杰将受贿所得4109万元交给香港 商人张静海，张静海利用香港公司的名义，将款项转入成克 杰以其情妇李平的名义在香港注册的一家空壳公司，该空壳 公司通过做假账，以缴纳企业所得税和个人所得税为代价将 资金洗白，并转入成克杰指定的银行账户。 风险的内生性； 原因的多样性； 风险的文化性； 风险与报酬的不对称性； 计量的困难性； 与其他风险的叠加性； 损失无限性； 数据的匮乏性； 发展的初步性。 七 操作风险的显著特征(一) 第三讲 操作风险的管控 成立于1763年的巴林银行集团，是英国伦敦城内历史最久并声明显赫的商人银行集团。1994年巴林银行税前 利润高达1.5亿美元，其核心资本在全球1000家大银行中排名第489位。然而，在欧洲金融界拥有举足轻重地位的 它却因为内部控制原因最终倒闭 。里森是巴林银行的一个区级职员 ，负责 巴林银行在新加坡的工作他既是首 席交易员，又是清算部经理。从 1992年开始，他利用一个按巴林银行总部规定本该废 止但他却私自保留的一个 叫“88888”的账户进 行不受任何约束的期货交易，结果造成高达 14亿美元的巨额亏损，最后透支的金额超出整个 巴林银行几亿美元的资本，将整个巴林银行赔了精光，导致这座曾经辉 煌的金融大厦轰然倒塌，最终走向坟墓 。最后1英镑卖给 了荷兰集团公司。疯狂交易员电 影。 （一） 控制环境存在问题 1 管理层对企业经营业务 的风险认识 不足 银行是一个经营货币资 金的企业，这决定了银行是一个高风险 的企业，所以领导 者在经营 中需要拥有比其 他行业更高的风险 意识。 2 管理层不重视历史经验的指示作用，突出表现是不重视资产负债 表的作用 资产负债 表是反映企业在某一特定日期的财务 状况的会计报 表。通过编 制资产负债 表，可以如实反映企业 的资产 、负债 和所有者权益金额极其结构状况，从而有助于使用者评价资产 的质量以及短期偿债 能力、长期偿 债能力和利润分配能力等。1994年7月，资产负债 表明显记录 了里森的损失已达5000万英镑, 但巴林银行高层对 此仍视而不见,”管理高层的疏忽和监管不力是导致巴林银行倒闭的重要原因, 而且也使3名高管受到法律惩处 。 3 管理层没有应有的风险警觉意识 在巴林银行倒闭案中，当交易员里森由于违规 操作使亏损不断加大并且不能通过自身周转来掩饰亏损时 ，开 始要求伦敦总部汇入大量资金，领导 不但没有阻止而且还一味的满足，暴露了总部在风险评 估中的失误。 4不理智的人力资源政策 尽管里森曾经为 巴林银行做出巨大贡献，但是人总有犯错误 的时候，从而导致了悲剧的发生。 （二）信息和沟通存在问题 在总部恢复使用旧“99905”账户处 理错误记录时 ，临时 “88888”账户 不但没有及时消除，而且该信息也没有向 最高管理者报告备案，从而使“88888”账户 成为内部控制的“盲区”，成为各种内部控制措施难以触及的地方，直 到最终巴林银行倒闭才知道该账户 的存在。可以说正是“88888”账户这 个关键控制点的失控导致了巴林银行悲剧 的发生。 （三）控制活动存在问题 控制活动是为了实现 控制目标而实施的一系列政策和程序。内部控制最初的控制活动是职责 分工和相互牵制 ，而这种最基本的控制原则在巴林银行业没有得到有效的执行 目前，在西方企业实 行一种精明有效的内部控制活动强制休假制度 （四） 监督活动形同虚设 内部控制整体框架认为监 督活动是对控制活动的一种再控制，是确保各项控制活动得以实现 的一种措施。 2014-2016年，辽宁省农村信用社 发生各类案件：7件，同比增加2件； 涉案金额：9642.32万元，同比增加6378.3万元； 预计损失金额：9430.92万元:。 百万元以上案件：5件， 涉案金额：9593.62万元，。 7起案件均与操作风险相关 1.锦州黑山联社太和信用社盗支存款案件。 2.铁岭西峰联社钓鱼信用社侵占资金案件。 3.本溪市区联社高台子信用社违法发放贷款罪 。 1、以资产负债管理为主的阶段（20世纪60、70年代及以前） 20世纪60年代以后，西方各国经济高速增长，对银行资金需求旺盛，为了扩大资金来 源，解决资金供给相对不足的矛盾，西方商业银行变被动负债为主动负债，如大额存单、 回购协议、同业拆借。20世纪70年代末，西方国家通货膨胀率不断上升，国际市场利率 急剧波动。单一的资产风管理模式稳健有余而进取不足；单一的负债风险管理则相反。二 者均不能实现安全性、流动性和盈利性的均衡。 2、以资本管理为核心的阶段（20世纪80、90年代） 1977年，美国经济学家贝克（Baker）提出了资产负债管理理论，强调资产业务 和负债业务的风险协调管理通过资产和负债结构的共同调整、偿还期对称、经营目标相互 替代以及资产分散实现总量平衡和风险控制。 3、全面风险管理阶段（21世纪以来）以2004年6月巴塞尔新资本协议颁布为标志 20世纪80年代后期，银行业竞争加剧、金融创新发展，金融自由化、全球化。商业 银行面临的风险呈现多样化、复杂化、全球化的特点。损失不再由单一风险造成。巴塞尔 委员会公布了新巴塞尔协议，由以前单纯的信贷风险管理转向信用风险、市场风险、 操作风险并举，组织流程再造与技术手段创新并举的全面风险管理模式。 商业银行操作风险管理指引在“操作风险管理”第五条中规定：商 业银行应当建立与本行的业务性质、规模和复杂程度相适应的操作风 险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风 险管理体系的具体形式不要求统一，但至少应包括以下基本要素： （一）董事会的监督控制； （二）高级管理层的职责； （三）适当的组织架构； （四）操作风险管理政策、方法和程序； （五）计提操作风险所需资本的规定。 第一线：业务条线管理 各部门和各分支行自我审查与评估。部门和分支行内 的单位操作风险经理负责日常本部门的风险管理，确 保规章制度和银行内部政策的正常实行； 培训自我审查与评估的执行人, 推动员工进行第一线 审查。 自我审查与评估的执行人必须独立于被审查与评估的 业务。 举例： ：锦州农村商业银行 26家支行会计均由总行经过考试面试直接下派 ，独立行使会计管理职能，与所在支行行长相 对独立，一经满两年必须轮换。 各家支行的会计都要经过风险防控方面的培训 ，考试。 第二线： 会计部与风险部联合对各网点操作风险检查与 监督 对第一线的工作进行检查，确保第一线防御的 有效执行，同时也会对各业务实施单位进行直 接抽查，进一步防范第一防线未能识别的风险 ，向总行风险管理委员会（操作风险委员会） 报告结果，定期对各部门和分支机构进行风险 评估，并发布相关意见。 举例： 锦州农村商业银行 制定了锦州农商银行各分行标准化，制度化 规范化考核办法，定期按照七个条线，即会 计、授信管理、信贷，不良贷款的评估与处置 ，计算机安全、三防一保、优质服务分别进行 考核，并按季进行量化通报。 第三线： 由审计部门对银行各部门（包括操作风险部和 法律合规部）和分支机构进行周期性独立审查 ，并向审计委员会报告结果。 第四讲 操作风险的管控 实践 别人说好适合自己 培养习惯， 凝聚文化。 变为力量，约束行为。 “文化约束制度制约系统制 约监管制约违规惩戒” 小诗总结： 上 阕 操作风险， 八险之榜； 明枪易躲， 暗箭难防。 吞噬资金， 毁我银行； 隐现不定， 魑魅魍魉。 下 阕 魔高一尺， 道高一丈； 牢记指引， 遵守规章 。 “三道”防线， 永铸铜墙； 防控并举 ， 定将其降！ 谢谢大家 2016年10月