一、银行如何全面开展风险管理
看看银监会的管理指引，当局目前有明确的要求。
一般而言，是先搭建个平台或者框架，划分风险类别，确定各类风险责任人，确定风险的定性和定量的评价方法，确定风险偏好和风险限额，然后定期监控并评价，对于超出风险偏好/风险限额的，进行改善和跟踪。
二、商业银行操作风险管理指引的第三章
操作风险监管
第二十三条 商业银行的操作风险管理政策和程序应报银监会备案。商业银行应按照规定向银监会或其派出机构报送与操作风险有关的报告。委托社会中介机构对其操作风险管理体系进行审计的，还应提交外部审计报告。
第二十四条 商业银行应及时向银监会或其派出机构报告下列重大操作风险事件：
（一）抢劫商业银行或运钞车、盗窃银行业金融机构现金30万元以上的案件，诈骗商业银行或其他涉案金额1000万元以上的案件；
（二）造成商业银行重要数据、账册、重要空白凭证严重损毁、丢失，造成在涉及两个或两个以上省（自治区、直辖市）范围内中断业务3小时以上，在涉及一个省（自治区、直辖市）范围内中断业务6小时以上，严重影响正常工作开展的事件；
（三）盗窃、出卖、泄漏或丢失涉密资料，可能影响金融稳定，造成经济秩序混乱的事件；
（四）高管人员严重违规；
（五）发生不可抗力导致严重损失，造成直接经济损失1000万元以上的事故、自然灾害；
（六）其他涉及损失金额可能超过商业银行资本净额1‰的操作风险事件；
（七）银监会规定其他需要报告的重大事件。
第二十五条 银监会对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估。主要内容包括：
（一）商业银行操作风险管理程序的有效性；
（二）商业银行监测和报告操作风险的方法，包括关键操作风险指标和操作风险损失数据；
（三）商业银行及时有效处理操作风险事件和薄弱环节的措施；
（四）商业银行操作风险管理程序中的内控、检查和内审程序；
（五）商业银行灾难恢复和业务连续方案的质量和全面性；
（六）计提的抵御操作风险所需资本的充足水平；
（七）操作风险管理的其他情况。
第二十六条 对于银监会在监管中发现的有关操作风险管理的问题，商业银行应当在规定的时限内，提交整改方案并采取整改措施。
对于发生重大操作风险事件而未在规定时限内采取有效整改措施的商业银行，银监会将依法采取相关监管措施。
三、商业银行信息科技风险管理指引的第一章 总则
第一条 为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。
第二条 本指引适用于在中华人民共和国境内依法设立的法人商业银行。
政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。?
第三条 本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
第四条 本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第五条 信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。
四、如何构建商业银行全面风险管理体系
一、必要性：实施全面风险管理既是我行自身控制风险的需要，又是当今金融监管的最高要求。
一方面，“中国银行业必须构建全面风险管理体系”，这是我国金融监管最高当局的监管要求；另一方面，要把我行建成“百年老店”，必须构建全面风险管理体系。目前，在xxx支行实施全面风险管理的必要性主要表现在以下三个方面：
（一）有利于提高支行的风险控制能力
对于商业银行来说，信用风险、市场风险、操作风险、法律风险无处不在，我们的每一项业务都具有一定的风险，银行业务的任何变化，无论是推出新的业务还是对现有业务的改良，都会引起相关业务流程的变化。比如我们资产负债表的结构发生变化，对我们的风险管理策略和程序就应随之进行调整。然而，传统的、单一的风险管理模式解决不了类似的整体风险控制问题，所以我认为，在xxx支行实施全面风险管，有利于从整体上提高我们的风险控制水平和能力。
（二）有利于防范各种金融风险
银行是一个高风险的行业，任何环节都可能出现风险，但只要我们针对战略规划、产品研发、投融资、市场运营、财务结算、内部审计、法律事务、人力资源、物资采购等各个环节建立和完善风险管理的基本流程，培育良好的风险管理文化，建立包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统在内的全面风险管理体系，加强对支行负责人、客户经理、会计、出纳和守库员等重要岗位人员等关键岗位和重要人员的管理，加强银企对账工作，就能有效控制风险。所以我认为，实施全面风险管理有利于防范各种金融风险。
（三）有利于培养健康的信贷文化
从金融行业的普遍情况来看，凡是问题出得多的地方，都是忽视风险管理、不求质量的盲目发展造成的恶果。而一些发展较好的银行，则是那些一直坚持稳健经营、时时能够把握风险的银行，他们普遍具有健康的风险意识，所以，我认为要搞好一个银行，信贷风险文化必不可少，除了必须具有清晰的信贷管理理念、完善的信贷管理手段、健全的信贷操作规范和自觉的风险管理行为外，还要有高度的风险管理意识，如：银行是通过对风险的有效管理而创造价值的；任何收益都不能弥补本金的损失；最大的风险是缺乏风险意识；信贷风险处处存在，防范风险人人有责；信贷标准不应因追求规模、短期利润和外部压力而降低。然而，要建立以风险控制为核心的信贷文化理念，必须依赖于全面风险管理体系的建设，也就是说，全面风险管理体系的建设有利于培养健康的信贷文化。
二、方式：把内部控制机制与全面风险管理八大环节紧密结合起来，构建xxx支行全面风险管理体系。
从方式上讲，我支行建立和实施全面风险管理体系应把内部控制机制与全面风险八大环节紧密结合起来，具体方式如下：
（一）按照横向平行制衡、纵向权限制约的原则，完善内部管理组织架构，如根据业务发展的需要，建立和完善下列内部组织架构：
1、授信审批小组；
2、财务审批小组；
3、反洗钱管理小组；
4、案件专项治理小组。
（二）进一步完善各项业务的规章制度。比如：
1、保证金帐户管理制度；
2、风险识别与监测制度；
3、违约客户跟踪管理制度；
4、信贷责任追究制度；
5、客户进入退出制度；
6、会计交接与授权管理制度；
7、待销毁重要空白凭证管理制度；
8、公章管理制度；
9、atm机管理规定；
10、其他应收款管理制度。
（三）对印章和重要空白凭证加强管理，严格执行印押、证分管制度，印、押、证的领用、使用和交接要做到手续完整、登记记录齐全，同时，印、押、机要做到人离加锁，营业终了入库保管。重要空白凭证要设定专用库房，指定专人管理，出、入库要手续齐全，出售、使用重要空白凭证要坚持按规定的制度和程序操作。同时，加强对关键、重要岗位和人员的管理，特别是要加强对支行负责人、客户经理、会计、出纳和守库员等重要岗位人员的监督。
（四）加强银企对账工作，对于未收到企业对账回执或联系不到客户的情况，要积极主动地到开户企业对帐，真正发挥对帐制度的预警作用，及时发现与处理银企帐不符的问题，防止银行内部人员和企业人员内外勾结、联手作案。
（五）提高内控意识，保持高度警觉，不能存有丝毫侥幸心理和麻痹大意，要完善异常行为监测和报告制度，对异常现象及早采取果断措施，提早介入、防范，有效控制风险。
三、难点：培育健康的风险管理文化是实施全面风险管理的最难点
在整个全面风险管理的体系建设中，我认为，培育健康的风险管理文化是最难点。原因主要有二：一是风险管理文化作为一种风险的文化态度，是我们生存的原则、活动、惩罚和奖励的集合，它是一个系统工程中的系统工程，它需要包括战略、策略、偏好、政策、制度等在内的诸多子系统强力的支持背景。二是我行有近20年的经营历史，且经历了信用社、合作银行、商业银行等三个不同的历史时期，信贷文化较为纷乱。因此，要培育健康的风险管理文化，绝非一夜之事，它需要逐步转变过去已经形成的许多固有的观念，将客户经理自身价值的实现与保障资产质量的目标统一起来，增强信贷队伍的凝聚力和信贷人员对商业银行的归属感，进而在全行范围内灌输审慎的信贷风险管理理念，强化风险意识，而且还采取科学的管理举措和积极的风险管理行动，逐步建立起“最大的风险是缺乏风险意识”，“信贷标准不应因追求规模、短期利润和外部压力而降低”，“任何收益都不能弥补本金的损失”，“信贷风险处处存在、防范风险人人有责”等健康的风险管理文化理念。
|
