著力銀行內控管理

A. 如何加強商業銀行的內控制度建設

1. 建立健全內部控制制度體系。按照《商業銀行內部控制指引》的要求，在梳理現有規章制度的基礎上，以有效識別、衡量、控制風險為中心，建立覆蓋主要業務品種和重要會計業務操作環節的規章制度。這就要求銀行內部總體規劃，各部門協調統一，充分考慮科學合理性、嚴密性、明晰性和可操作性，通過整章建制，進一步梳理現有的規章制度，去除相互交叉的矛盾，以及不合理或者已經跟不上形勢發展需要的制度，增加適應業務發展的新制度、新規定，使管理制度逐步系統化、規范化、科學化。構建的內控制度框架應不遺漏任何環節、任何層次，同時也不能過於繁瑣，並要有暢通的信息系統和反饋系統，有適應外部變化的機制。當然建立這樣的制度不可能是一蹴而就的，商業銀行應該在整體框架下，系統排查決策流程和業務流程，識別風險、確認風險，對存在的問題和風險進行排序，然後分階段、有所側重地逐步建立健全內部控制制度。必要時可以藉助中介機構的力量，特別是在設計整體框架、識別風險、標准化、行業模式的評定、測試評價等方面，中介的優勢是比較明顯的。
2. 建立內部控制運行監控體系。銀行的內部監督管理部門，應當對內控制度、制度執行情況隨時進行監測，根據環境變化和內部管理要求， 及時發現與業務不匹配的內控制度，適時進行調整，保持制度的合理性、有效性，使制度建設真正做到與業務的發展相輔相承、相得益彰，使內控建設真正起到為業務發展提供保障的作用。另外，銀行內部監督管理部門應與執行部門建立有效的信息溝通渠道，確保各項內控措施全面落實。要完善內部控制評價考核體系。通過設置考核評價指標，對機構內控運行情況、員工內控執行情況進行定期或不定期的衡量、評價，並制定出相應的獎懲措施，嚴格獎懲，形成剛性約束。

B. 請問如何寫一份經驗報告關於如何做好銀行內控管理促進業務發展

農行安丘市支行抓好案件防控工作 促進業務發展
農行山東安丘市支行現有在職員工222人，下轄12個營業網點。在農業銀行加快改革發展的新形勢下，該行注重抓了案件防控工作，主要是在「思想教育防」、「落實責任控」、「加強督查堵」三個環節上做文章、下功夫，提高了全行員工的安全防範意識和內部防控能力，從1997年至今，轄內連續11年沒有發生經濟案件、責任性刑事案件和槍彈盜失事故；轄內連續11年沒有發生外部監管部門檢查揭露的重大違規經營案件；轄內連續11年沒有發生重大責任性事故和泄密事件。先後被省市縣評為「普法教育先進單位」、「安全保衛先進單位」、「社會治安綜合治理先進單位」、文明單位」、「職業道德
建設先進單位」等稱號。
強化教育，從思想上築牢「防線」。10多年來，該行始終擺正業務經營與思想政治工作的關系，根據不同時期的形勢變化，採取不同的教育方式和教育內容，經常抓苗頭、敲警鍾。一是深化政治教育，不斷陶冶員工的情操。堅持每周一晚上政治業務學習不斷線，集中學習黨和國家的方針、政策，上級行文件、專業知識等，加大培訓力度，積極組織各類學習培訓，教育員工樹立正確的世界觀、人生觀、價值觀，努力造就一支政治過硬、業務精良的員工隊伍。二是抓好法制警示教育，增強員工遵紀守法意識。採取典型案例剖析、宣傳展覽、觀看警示錄像等多種方式，組織所轄機構開展活動，增強案件風險防控意識。堅持運用員工大會，請法院、檢察院、公安、消防等部門領導同志到會上法制教育課，用活生生的一些典型案例對員工進行警示教育、遵紀守法教育，並定期不定期的組織員工考試，增強了員工學法用法的自覺性。三是加強典型案件和違規問題的通報力度，豐富員工的案防意識。堅持以文件、信息簡報的形式，向員工及時通報各類金融案情，組織員工開展「我們從中接受什麼教訓」的大討論，認真總結案件和違規問題發生的原因和教訓，從思想教育、內部管理、操作流程、監督制度、防範措施等多方面進行剖析，從中發現共性問題，吸取教訓，堵塞漏洞。使廣大員工從中受到教育和啟迪，逐步在思想上築起一道安全防範的堅固防線。
落實責任，全面提高案件防控能力。按照「標本兼治，重在治本；多措並舉，重在防控」的原則，將案件防控融入內控機制中。結合內部控制各項工作，全面落實案件防控措施。一是認真落實案件防範責任制。1997年以來，該行堅持以責任制建設為總抓手，每年組織簽訂《黨風廉政建設暨合規經營操作防範案件責任書》、《廉政承諾書》、《安全管理責任書》、《防範案件互保責任書》、《遵紀守法個人承諾書》等責任書，明確了黨風廉政建設、案件防控和安全管理的范圍、目標、責任及要求，使全行開展黨風廉政建設、案件防控、安全管理的自覺性、責任感不斷增強。二是充分發揮業務主管部門的監管控製作用。紀檢監察、安全保衛、計劃財務、信貸管理等部門全面履行各自的職責，加強對重點部位、重要業務環節、重要崗位人員、重要空白憑證的監控與管理，及時發現和糾正經營管理中存在的問題，確保以法合規經營。同時將部門履行監控職責納入綜合考評，實行目標管理，建立責任制，同績效工資掛勾，從而使案件防控建設達到管理目標化。三是完善制度建立規控機制。根據上級行要求並結合本行實際，健全完善了各項內控制度，認真落實了「案件防控形勢例會制度」、「員工思想行為排查制度」、「關於嚴明紀律依法經營從嚴治行的若干規定「、「內部管理規范」、「值班守庫制度」、「金庫管理制度」、重要崗位輪換、幹部交流和強制休假等20多項制度規定，使制度覆蓋案件防控管理的各個環節，切實做到靠制度強管理、靠制度促規范、靠制度防風險。
加強監督，認真檢查堵漏洞。圍繞安全穩健經營，增強防控案件和違規問題的能力，構建了監督檢查的組織防線。一是整合監督資源，實施全方位監督檢查。每月由行領導帶隊，抽調相關部門人員組成檢查組，對全行的安全保衛、內控管理、優質服務進行綜合檢查，對檢查情況予以通報，發現違規問題予以處罰。二是常規檢查和專項檢查交叉進行。按季開展的常規檢查輔導要求保質保量完成，及時形成工作底稿和匯總財會監管報告，做到有檢查、有整改、有反饋。同時，適時進行專項檢查，例如重要空白憑證檢查、聯行結算檢查、利率檢查、財務真實性檢查、會計主管制度執行情況檢查、大額提現檢查等，堵塞業務操作中的漏洞。三是跟蹤檢查，落實整改。對違反操作規定的單位，將存在問題梳理成條，定期組織跟蹤檢查，把落實整改放在突出位置，逐條逐項進行落實，切實做到有查必改，使安全防範的各項措施真正落到實處。

C. 簡述銀行業金融機構內控管理的 三道防線

三道防線是指預防性風險管理、存款保險制度、緊急救援制度。

1、預防性風險管理：

無論是監管部門的規定，還是商業銀行的管理實踐，均將直接進行業務操作，面向客戶提供產品和服務的一線崗位、機構作為內部控制最前沿的第一道「防線」。通過建立營業機構不同崗位各司其職、各負其責、相互制約的工作機制，形成由「自我約束」和「不相容職務分離」控製作業偏差的「第一道防線」。

2、存款保險制度：

由於委託代理中存在信息不對稱，「一道防線」的自我約束和崗位制約可能因內部人的串通而流於形式。為此，各商業銀行還設置了內控「第二道防線」。各職能部門的「自我約束」與「盡職監督」控制，是商業銀行的「第二道防線」。

3、緊急救援制度：

由於商業銀行具有經營多元化和組織層級制的特點，各分支機構、部門的多元利益並存，更易出現因本位主義使經營管理活動偏離戰略目標和整體目標的問題。因此，需要對職能部門的自我約束和盡職監督進行監督。

(3)著力銀行內控管理擴展閱讀：

銀行業金融機構三道防線的必要性：

目前，對商業銀行如何設置「三道防線」，已無明確的監管要求。但是，經營管理中各項活動對既定目標的偏離和偏差無時不有、無處不在，不但可能形成風險、造成損失，還可能釀成刑事案件，甚至導致商業銀行破產。

加之，經濟金融形勢風雲變幻，商業銀行經營管理風險日趨復雜多樣，案件防控壓力不斷加大。設置內部控制防線已經成為商業銀行實現企業目標和強化內控管理的客觀需要，其目的就是保證經營管理按計劃進行並及時糾正各種重要偏差，防控風險，遏制舞弊、杜絕案件。

實踐中，各家商業銀行基於對三道防線的不同理解，設置了不同的防線。由於合理配置有限的資源是企業管理永恆的主題，內部控制「防線」的設置應當權衡實施成本與預期效益。在商業銀行經營管理中，哪些環節偏差頻率高、風險危害大就應該在哪裡設置防線。

商業銀行的管理和控制圍繞著業務經營展開，因此，筆者認為，只有從商業銀行業務流程角度出發設置「三道防線」才能夠最有效地防控經營管理中存在的偏差和風險。

D. 完善銀行內控管理幾條建議

銀行內控管理的建設是銀行發展的重頭戲，在激烈市場競爭中，以巴塞爾新資本協議規定的要求為指南，規范並加強銀行內控管理的建設已經刻不容緩。 一是完善法人治理結構。 只有擁有完善的法人治理結構，才能為銀行內控管理建設提供良好的環境，並保證銀行在內控系統建設上的審慎性、操作的獨立性和運行的有效性。 二是成立獨立的內控評價部門。 目前，雖然國內許多銀行已設立了銀行內控管理制度，並沒有獨立出內控評價部門。可以學習國外商業銀行，盡快對內控機制的有效發揮提供製度保障，使其能夠有效地履行職責。 三是加強銀行內審工作。 銀行應配備足夠的高素質內部審計人員。內審人員應有權獲得商業銀行所有經營信息和管理信息，並對各個部門、崗位和各項業務的實行進行全面的監控和評價。內審人員需要具有充分的獨立性，實行全行系統的垂直管理。 四是加強風險識別與評估工作。 銀行在建立健全風險識別和評估體系時應由專門的機構負責制定識別、計量、監測和管理風險的制度、程序和方法，同時應注意該系統應涵蓋銀行所有業務，以提高銀行防範各種風險的能力。 五是發揮市場約束力量，推動銀行內控管理建設。 通過市場紀律的約束，可以刺激銀行儲存雄厚的資本來防範潛在的風險損失，保障金融體系的穩定。

E. 如何做好新常態下商業銀行內控風險管理工作

一、強化內部控制和操作風險管理理念，建立良好的風險控制企業文化氛圍

對於城市商業銀行來說，引進國際銀行業先進的操作風險管理理念，形成良好的風險控制企業文化氛圍是迫在眉睫的任務。建立良好的操作風險控制文化氛圍首先要明確操作風險的科學含義和風險控制手段及方法。

現代銀行風險管理理論對操作風險給出了明確的定義，即操作風險是指由於內部流程、人員行為和系統失當或失敗，以及由於外部事件而導致直接和間接損失的危險。操作風險主要來自內部控制和外部事件兩個層面，主要包括：人員風險、制度和流程風險、技術風險以及操作策略風險。

銀行操作風險的防範主要依賴完善的內部控制，完善的內部控制是有效實施銀行操作風險管理的主要手段。巴塞爾銀行監管委員會1997年在《有效銀行監管的核心原則》中提出：「最重大的操作風險在於內部控制及公司治理機制的失效」。根據2002年9月人民銀行頒布的《商業銀行內部控制指引》對商業銀行內部控制的定義：商業銀行內部控制是商業銀行為實現經營目標，通過制定和實施一系列制度、程序和方法，對風險進行事前防範、事中控制、事後監督和糾正的動態過程和機制。

與國內其他商業銀行相似，錦州市商業銀行成立初期注重資產規模的擴張和市場佔有率的提高，以期在區域銀行市場獲得一席之地，完成最初的生存和發展需要。在這一發展階段，銀行的風險意識還處於萌芽狀態，雖然從管理層到員工都能夠意識到風險的重要性，但是在制度上缺乏風險控制的有效手段和科學方法。隨著競爭的日益激烈以及銀行風險監管要求的不斷深入，管理層深刻地意識到必須形成風險控制企業文化，建立科學的風險管理和內部控制體系，將先進的風險控制手段和方法與銀行自身經營特點相結合，做到「實用、管用和會用」，從而全面提升銀行的風險管理水平。

通過風險管理和內部控制項目的實施，錦州市商業銀行引入了科學的銀行操作風險管理理念，加強了對管理層和員工的內部控制和操作風險管理理念和方法的培訓。在銀行內部，將風險管理由高深的理論變為所有銀行員工的自覺意識和行為，使從銀行高層管理者到基層員工的所有銀行員工對內控和操作風險的內容和含義有了准確的理解，清楚地認識到銀行內控與操作風險和每名員工的相關程度。通過培訓，員工們進一步明確了不同崗位風險的控制方法和手段，做到合理有效地控制風險。

在強化對內控和操作風險理念的宣傳與培訓工作的同時，項目小組對原有績效考核和薪酬體系進行了重新設計，將包括操作風險管理在內的全面風險管理內容融入其中，使得內部控制和風險管理不僅是對員工日常工作的要求，並且成為衡量部門績效的成本因素，直接影響部門的經營效益考核結果，進而形成管理者和員工風險管理的激勵機制。通過事前培訓，事中監督和事後考核，已經將銀行內部控制和風險管理理念深入貫徹到每名員工，相信通過一段時間的實施將形成良好的內部控制和風險管理企業文化氛圍。

二、進一步完善風險控制的組織結構和崗責體系

完善的組織架構是保證內部控制和風險管理的組織保障，而科學的崗位職責設計能夠確保每名員工在內控和風險管理工作中權、責、利上的明確分工，進而通過合理的績效考核和激勵機制設計保證分工的有力執行。項目小組結合內控和風險管理的科學理念和最佳實踐對自身的組織架構進行了改造，對崗位職責進行了重新設計。

良好的公司治理結構是商業銀行建立有效風險管理制度的基礎和前提。錦州市商業銀行注重通過加強銀行治理，強化股東會、董事會職能，從源頭上提高內部控制和風險管理意識。在項目中，進一步強化了董事會和各委員會的職能，確保董事會能夠真正在銀行重大決策中發揮作用。在完善原有職能的同時，將成立資產負債管理委員會、審計稽核管理委員會、提名管理委員會、信息管理委員會和戰略發展委員會，進一步加強對銀行的內部控制。

在風險管理和內控項目中，錦州市商業銀行著重強化了風險管理部和稽核部門的工作職能。垂直獨立權威的風險管理組織機制是加強風險管理的組織保障；健全配套的風險管理機制是風險管理的必要手段和配套措施。為全面有效地進行風險管理，成立了由銀行董事會及高級管理層直接領導的，以獨立風險管理部門為中心，與各個業務部門緊密聯系的獨立的風險管理體系。風險管理部負責對包括信用風險、市場風險和操作風險在內的銀行風險進行全面管理。風險管理部通過運用各種管理手段包括政策約束，流程規范以及有效量化支持工具實施風險管理，將各類風險損失控制在可接受范圍內。

錦州市商業銀行注重通過內部稽核部門發揮監督和控制職能。通過建立全行具有高度權威性與獨立性的稽核部門，進一步增強其作為內控重要監督部門在內控評價與監督方面的職能。稽核部是全行最高的稽核管理部門，負責全行下屬各經營機構以及各業務管理部門的監督與稽核，同時直接向董事會及稽核審計委員會負責。目前總部正著手對下屬機構進行風險分類，根據不同機構風險等級的採用差別化的稽核方式，強化對存在較大風險機構的稽核審計工作。調整後稽核部大大提高了在監督審計方面的稽核檢查力度及檢查有效性。

三、建立科學的內部控制、風險管理制度與流程體系

科學有效的管理制度和流程體系是確保內部控制和風險管理質量的基本保證。錦州市商業銀行通過完善各部門與業務的內部控制制度以及優化風險控制流程來降低和防範操作風險，將系統、標準的管理方法運用到各類業務的操作風險管理當中，全面梳理各項業務流程，建立有利於全面風險管理的內部控制體系。

為更好的體現風險管理的獨立性，錦州市商業銀行在原有單一的業務線基礎上分離出風險管理線，建立了風險經理制度，對每家支行派駐風險經理，負責對支行風險的全面審查工作。風險經理由風險管理部管理，不隸屬於每家支行，從而避免由於經濟利益的驅動而導致的對風險的忽視。通過實施稽核專員制度，稽核專員負責對支行經營過程中的內部控制、操作風險問題進行現場和非現場檢查，並按照各支行內部控制管理水平的不同確定現場稽核頻率。

項目小組設計了風險信息報告和評估反饋機制。建立覆蓋全行的風險信息報告機制的目的在於及時、全面、完整地向決策層和管理層提供銀行經營管理中涉及的各類風險與內控狀況，及時發現、防範和化解經營風險，確保穩健經營。風險報告路線採取縱向報送與橫向報送相結合的矩陣式結構，即部門或者支行向總部對口管理部門報送風險報告的同時，必須向風險管理部門報送。建立制度評估反饋制度的目的在於及時發現、報告和糾正內部控制的缺陷，不斷地提高規章制度的適應性和操作性，從而增加對基層機構的控制能力。

在制度設計的同時，錦州市商業銀行對原有的風險管理流程體系進行了進一步優化。設計中減少了包括貸款審批流程的審批環節，進一步明確了從客戶經理、風險經理和最終審批人的風險責任。得益於先進風險控制方法的引入，雖然監控環節減少，但是信息傳達的透明度提高，加之激勵約束機制與風險責任的直接聯系，因此提高了風險管理的質量並且降低了管理成本。

四、建立涵蓋風險管理內容的績效和薪酬考評體系

實施對員工的有效激勵、對風險管理的科學性和效率性具有根本性影響。人們行為的動機在於與之相關的效用激勵，忽視風險控制的激勵機制只能將員工的行為動機轉向單純的規模和簡單的利潤導向。為提高對員工的風險約束，項目小組在建立涵蓋風險內容的部門績效考核的基礎上重新設計了員工薪酬考評體系，將風險考核納入了員工激勵機制。

在對部門績效考核體系的設計中，項目小組設計了科學的關鍵績效指標體系（KPI），運用平衡記分卡實現了績效考核要素的全面性要求，引入了包括風險調整的資本收益率(RAROC)在內的綜合性銀行績效指標，避免了原有考核體系由於指標間相關性造成的激勵沖突，將風險成本和風險資本作為重要因素明確地納入考核，體現了考核標準的科學性。在績效考核體系的基礎上，項目小組設計了包含風險管理激勵機制的員工薪酬體系，通過採用不同的薪酬結構和支付期限避免了風險偏好不同員工之間的激勵沖突。

五、錦州市商業銀行內控和操作風險管理的未來規劃

良好的內控和風險管理體系要通過充分有效地實施才能實現，錦州市商業銀行將在未來一段時間內繼續完善新體系的實施工作，確保項目設計目標的最終實現，並將繼續推動銀行信息系統的風險控制工作以及加強風險量化管理精確化的准備工作。

銀行內部控制和操作風險管理無論是文化氛圍的形成，管理體系的搭建，還是管理手段和方法的實施都不是一朝一夕就能完成的，風險和內控項目實施的目的並不是畢其功於一役，而是為持續的內控和風險管理工作奠定堅實的基礎。錦州市商業銀行將時刻關注國內外銀行內部控制和操作風險的最新動態，學習和借鑒先進的管理方法，形成符合自身發展和經營需要的風險管理體系，持續提高自身的風險管理能力和水平，向國際化銀行管理水平的發展目標不斷邁進。

F. 如何認識銀行業務發展和加強內控管理之間的關系

業務發展與內部控制是銀行經營管理的兩大主題，正確認識和把握它們的關系，對於基層金融機構管理者尤其必要。
首先，要深刻認識到兩者統一於企業生存和發展的整個過程，所指向的目標在本質上是完全一致的，目的都是為了實現又好又快發展。兩者的依靠力量也是一致的，都必須調動和發揮全體幹部員工的主動性、積極性。其次，兩者是相輔相成、缺一不可、不可偏廢的。一方面只有抓好了內控，業務的發展才能夠有更好的保障，僅偏重於業務發展而輕視內控管理，業務發展只能是短暫的、不真實的；另一方面不能因為強調內部控制就放鬆了業務發展，脫離了業務發展這個根本，內控就成了無本之木、無源之水。第三，兩者是相互促進、相互支撐的。內控並不單純是投入，是消耗人力、物力。抓好內控同樣會減少成本支出、提高工作效率、提升經濟效益，同時更重要的是能提升幹部員工隊伍的整體素質，以此來支撐和促進各項業務持續健康安全發展。業務發展水平提高了，反過來會促進內控向縱深推進，防範和化解風險能力就更強，發展的質量就更有保障。
要實現業務發展與內控管理同步發展這一總體目標，科學認識兩者之間的關系是前提，更重要的是還要正確實踐兩者之間的關系。
基層金融機構管理者處於承上啟下的關鍵環節，要轉變經營理念和方式，堅持速度和質量相協調、發展與內控相匹配的原則。具體而言，要增強三種能力，即統籌協調能力、貫徹執行能力及人本管理能力。

增強統籌協調能力，就是要著力轉變經營增長方式，努力追求資本、規模、速度、風險、效益的持續動態平衡。一方面強化內控管理能力，從降低成本、提高效益和有利於業務發展出發，既控制和化解風險，又控制內控管理的邊際成本，提高邊際效益。另一方面當發展與內控發生沖突時，不能為了做業務就不計風險，也不能因為強調合規就簡單地放棄發展，畏縮不前。
增強貫徹執行能力，就是要堅決將總行、省聯社的戰略意圖和部署安排層層傳導到位、落實到位，認真將各項規章制度不折不扣執行好，真正產生作用。按照精細化管理的要求加大過程管理力度，從細節入手，做到經營管理的每一個步驟都要精心、每一個環節都要精細、每一項成果都是精品，形成認真嚴肅、精益求精的工作態度和習慣，確保工作成效與上級行的要求完全符合。
增強人本管理能力，就是要以共同發展遠景凝聚全體員工，不斷加強員工隊伍素質建設和思想政治建設。以創造和諧銀行為契機，將銀行事業發展與個人發展緊密相連，通過強化民主管理、深化行務公開、開展業務競賽等各種形式，調動全員參與行務的主動性和創造性。積極培育發展意識和合規文化，加強職業道德建設，使「發展是硬道理」和「合規人人有責」的理念植入到每個員工心裡，為持續發展和內控建設奠定堅實的思想基礎。

G. 銀行內控管理、合規風險管理、操作風險管理

操作風來險是銀行需面對的主自要風險類型之一，也是銀監會根據巴塞爾協議確認的銀行三大風險之一，即信用風險、市場風險和操作風險。操作風險指：由不完善或又問題的內部程序、員工和信息科技系統以及外部事件所造成的風險。

內控和合規關系較為密切，內控的概念較大，風險管理的合規管理以及稽核評價都可稱為內部控制，也就是內控管理；合規管理可分為對內合規與對外合規，對內主要是對銀行體系內部執行規章制度情況的管理，對外合規主要是符合監管部門和其他上級部門的管理。合規風險也就是出現不合規事件給銀行帶來潛在損失，如監管處罰等的風險。