内控优化助推风险管理水平

管理会计

      银行是经营货币的企业，这决定了操作风险管理在银行风险管理中的突出地位。从国际银行业的实践看，由于员工违规操作导致银行陷入困境甚至破产的例子屡见不鲜，如1995年交易员尼克里森豪赌日经指数期货巨亏14亿美元导致已有两百年历史的巴林银行倒闭，2008年法国兴业银行交易员杰洛米米柯维尔未经授权从事投机交易导致银行遭受高达71亿美元的损失，2011年瑞士银行交易员奎库蟈阿多博利又因为进行未授权交易使该行蒙受20亿美元损失。

　　一个个惨痛的教训使银行不得不高度重视对操作风险的管理。在这方面，工行积极构建适应自身特点的操作风险管理体系和内部控制制度及运行体系，大力提升合规运营和风险防控水平，各类案件发案率和涉案金额均明显下降，全行内控合规管理指标持续向好，案件防控工作在同业中始终处于领先地位。操作风险损失率自2009年以来始终控制在 0.1%以下的优秀水平，千人发案率自2009年以来也一直保持持续下降趋势，为全行的持续稳健发展提供了重要保障。

　　操作风险是与人的行为密切相关的一种风险，对于工行这样一家有43万名员工大型银行来说，操作风险的管理无疑是一个巨大的挑战。经过长时间的探索，工行认识到教育员工都成为“好人”固然是根本，但更有效、更可控的管理方式还是让“坏人”减少犯错机会。对此，工行从完善规章制度入手，将多年传承和积淀下来的管理思想与先进内控理念相结合，形成了比较完善的内部控制体系。

　　没有规矩，不成方圆。铁的规章制度是银行操作风险管理和内控体系的基础，但随着银行业务量的快速增加和客户对处理效率越来越高的要求，如何在确保效率的同时实现对风险的有效管理成为一个重要课题。为此，工行将现代信息技术全面运用到操作风险的控制中，积极构建运营集约化、管理一体化的运行管理体系，重点推进监督体系改革、远程授权改革和业务集约运营改革，在提升业务运行效率的同时，显著提高了风险管理效果。其中，工行的新监督体系以数据分析为基础，以监督模型为风险识别引擎，基于客户交易习惯建立的智能化监督模型可自动识别可能存在风险的异常交易，彻底改变了传统的“人海战术”式的复审模式，使新监督体系具备了主动发现风险、识别风险的能力，显著增强了风险识别的针对性和有效性，改变了传统的事后监督、业务检查、现场管理等相互独立且力度不足的被动局面。通过新监督体系，工行总行的风险专家可以实时跟踪全国每一个基层网点中每一位柜员的具体操作，发现风险点后可以实时进行监督和核查，大大提高了风险防范的水平，大大提高了基层行业务运行的规范化操作和标准化管理水平。

　　在加强业务运营体系风险自我防控的同时，工行还探索建立“事前、事中、事后”全过程风险控制与合规管理的新模式。例如，在“事前环节”，积极探索和推行“嵌入型”和“服务型”的合规审查工作机制，从合规风险防控角度全面参与到各项新业务、新流程的设计开发过程，不断强化对新制度、新办法、新产品的合规审查，积极建立合规审查一票否决制。在“事中环节”，突出风险监测和准风险事件核查工作，把运营风险监督核查职能拓展到信贷、金融市场、资产管理等多个领域，全面融入各项业务操作流程，实现有效的过程监督和控制。在“事后环节”则重点突出检查和问责、整改工作，探索对重点领域开展年度持续性模型排查和及时核查模式，规范检查工作流程和作业标准，大力提升检查质量和整改效果。