中国银行操作风险培训-中国银行-法律与合规部

中国银行中国银行20212021年操作风险培训年操作风险培训法律与合规部法律与合规部2021年8月1操作风险：定义操作风险：定义n巴塞尔新资本协议巴塞尔新资本协议n 操作风险是指由不完善或有问题的内部程序、人员、系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。n银监会银监会n 操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。其包括法律风险，但不包括策略风险和声誉风险。n中国银行中国银行n 同巴塞尔新资本协议2操作风险：内容操作风险：内容3操作风险管理：定义与依据操作风险管理：定义与依据n操作风险管理指对操作风险进行主动识别、评估、监测、控制或缓释以及报告的过程。4风险管理三道防线例如风险管理三道防线例如5良好操作风险管理框架的效果良好操作风险管理框架的效果6近年湖北行操作风险管理状况近年湖北行操作风险管理状况n操作风险造成的负面影响n财务影响：可用经济指标衡量。指由操作风险损失事件引起的实际财务损失，表现为发生了实际或潜在核销或财务账户项下费用。n非财务影响：无法用经济指标量化。包括客户/员工和声誉影响等。指由操作风险损失事件引起的对组织直接造成不利影响的非财务结果。n在广东开平及黑龙江河松街支行两起惊天大案之后，在我行辖内，还频频发生一些案件。这些案件的发生，说明操作风险给银行的声誉、资产造成的损失及危害，已与市场风险、信用风险并列。7n湖北省分行近两年重大操作风险损失事件湖北省分行近两年重大操作风险损失事件n2006年发生4起案件，涉案金额545.56 万元，尚存资金风险共计251.92万元，涉案百万元以上的案件2件,涉案金额471.31万元。主要为挪用储户、客户资金，盗取金库现金等案件。同时，2006年我行还严肃查处了票据业务重大违规问题。n2007年到目前为止没有发生案件。近年湖北行操作风险管理状况近年湖北行操作风险管理状况8n监管处分：n2006年全辖受到人民银行、外管局、银监局及国税、地税方面的监管处分金额为264.77万元。n2007年上半年全辖的监管方面处分为110万元。近年湖北行操作风险管理状况近年湖北行操作风险管理状况9n具体的业务操作层面存在一些问题:n内控制度执行的有效性缺乏、业务操作的标准性欠缺、业务管理监督不到位n局部员工的风险意识淡薄，操作随意性，惯例代替制度n局部业务条线、关键环节及机构控制缺乏或失效，局部高风险环节在机构中呈现普遍性的特征n局部内审外查发现问题长期得不到整改，存在一定的风险隐患。近年湖北行操作风险管理状况近年湖北行操作风险管理状况10 XX分行卫XX挪用公款534万元案件。2005年10月2日下班时，不该上班的卫XX来到营业大厅，在国庆长假期间停止办理对公业务的情况下，开机进入操作系统，以节前业务未处理完为借口，向当班柜员冉XX索要授权卡，采取虚假转帐和虚存现金方式，向其控制的15个借记卡转入人民币5,349,000.00元。卫XX犯贪污罪，判处无期徒刑，剥夺政治权利终身。相关案例相关案例_ _柜员卡、授权卡及密码使用保管柜员卡、授权卡及密码使用保管 方面的案件方面的案件11 XX支行何XX盗取客户资金9.8万元案件。2005年8月29日，客户张某办理业务时，发现其存款变动异常，无故减少人民币9.8万元。调阅录像，何某有作案嫌疑。经查:主要手法是趁同组当班其他柜员吃饭、柜员卡没有上锁之机，窃取同事的柜员卡在自己的终端上签到进入操作系统，盗取客户资金。何XX被判有期徒刑2年,缓刑2年。相关案例相关案例_ _柜员卡、授权卡及密码使用保管柜员卡、授权卡及密码使用保管 方面的案件方面的案件12 XX支行荣X挪用公款978万元案件。1999年至案发，荣XX在担任分理处主任、支行行长期间，利用同时持有授权卡、柜员卡之机，采取伪造、修改储户资料，将存款转至自己事先准备好的存折内，然后全部取现或转入另外存折、自办公司账户以及授权卡冲销储户存款等方式，先后挪用14位储户的储蓄存款，涉及本金人民币9,785,166.00元、美元13,318.15元、欧元872.39元，主要用于支付储户高息以及购车、购房、消费挥霍等。荣X被判有期徒刑15年。相关案例相关案例_ _柜员卡、授权卡及密码使用保管柜员卡、授权卡及密码使用保管 方面的案件方面的案件13 XX支行严XX挪用公款232万元案件。案件暴露的主要问题是柜员管理形同虚设，内控管理流于形式。员工对柜员密码保管的风险意识不强，对设置密码的目的认识不清，认为上级行检查才需修改，即使修改密码也是简单而有规律，实际上密码已成为明码。严XX以本人的经办柜员和窥视掌握的复核、授权柜员密码，“一手清操作业务，挪用公款。严XX被判处有期徒刑10年。相关案例相关案例_ _柜员卡、授权卡及密码使用保管柜员卡、授权卡及密码使用保管 方面的案件方面的案件14 XX分行司XX案件：2007年2月15日，XXX支行在春节前例行银企对账中，发现与某公司银企往来账务存在异常现象。经查，该行柜员司XX利用担任出纳库管员和打包收款业务记账员职位之便，先后屡次盗取该行库款流动中库共计42万美元。为补平库款，其又先后贪污库款347万元人民币，作案时间长达一年以上。现司XX已被司法机关逮捕，案件正在审理中。相关案例相关案例_ _尾箱及查库案件尾箱及查库案件15 XX支行营业部主任肖X贪污库款260万元案件。2006年11月24日，肖X安排金库出纳员刘X休假，并趁晚上下班现金入库之机，与刘X办理交接手续，刘X将本人掌控的金库钥匙平行交给肖X，此时金库的两把钥匙由肖XX一人掌控。肖XX趁刘X先行离开之机，单人留在库区，暗中将金库内的局部现金盗出。肖X现已经抓捕归案。相关案例相关案例_ _尾箱及查库案件尾箱及查库案件16 XX支行员工陈XX盗用结算资金823.4万元案件。主要作案手法是截留代扣客户款项，伪造票据交换进帐单、偷盖票据交换章，将资金划至自己控制的他行账户。陈XX已经逮捕归案。相关案例相关案例_ _印章、重空凭证使用保管方面印章、重空凭证使用保管方面17 XX支行沈XX挪用公款187万元案件。案件暴露的主要问题是内部管理不到位，印章管理制度未能得到落实。案发前，XX支行根据个人名章的磨损情况，统一刻制了新的员工名章，但未将旧名章收回销毁；对早已不在岗的员工个人名章，也没有收缴或销毁，长期遗留在营业场所，造成沈XX屡次使用他人名章而无人知晓，也使后督和其他检查难以发现。沈XX被判处有期徒刑13年。相关案例相关案例_ _印章、重空凭证使用保管方面印章、重空凭证使用保管方面18 XX支行沈XX挪用公款187万元案件。案件暴露的主要问题是内部管理不到位，印章管理制度未能得到落实。案发前，XX支行根据个人名章的磨损情况，统一刻制了新的员工名章，但未将旧名章收回销毁；对早已不在岗的员工个人名章，也没有收缴或销毁，长期遗留在营业场所，造成沈XX屡次使用他人名章而无人知晓，也使后督和其他检查难以发现。沈XX被判处有期徒刑13年。相关案例相关案例_ _印章、重空凭证使用保管方面印章、重空凭证使用保管方面19 XX支行客户经理吴XX盗取客户资金596万元案件。吴XX以理财经理的身份骗取客户的信任，利用客户将存折、密码、身份证交其代办业务的便利，将客户的资金划入自己控制的帐户或提现，然后伪造会聚宝协议书交客户，掩盖盗取客户资金的事实。吴XX已经逮捕归案。相关案例相关案例_ _代客保管及理财案件方面代客保管及理财案件方面20 XX支行事中顾X等3人挪用公款211万元案件。经查，2005年2月至2006年4月，顾X等人利用工作之便，采取冲帐取现、密码挂失、过失冲正等作案方式作案，盗取亲属、朋友的存款。案件暴露的主要问题，是内部管理和控制失效，严重违规操作，柜员卡授权卡使用混乱，员工之间随意交接；经办柜员和授权人员相互利用，共同犯罪。原因是参与地下六合彩。顾X被判处有期徒刑5年。相关案例相关案例_ _代客保管及理财案件方面代客保管及理财案件方面21上述列举的一些案例，是与前台柜员有直接联系的，只是我行案件的一局部，也是我行一线机构日常工作中常见的一些违规操作行为导致的案件。我们才会更加深刻地体会到：遵守一切制度标准，按照规章办事，既是保护同事，更是保护自己。相关案例相关案例22n具体的业务操作层面存在一些问题:n内控制度执行的有效性缺乏、业务操作的标准性欠缺、业务管理监督不到位n局部员工的风险意识淡薄，操作随意性，惯例代替制度n局部业务条线、关键环节及机构控制缺乏或失效，局部高风险环节在机构中呈现普遍性的特征n局部内审外查发现问题长期得不到整改，存在一定的风险隐患。近年湖北行操作风险管理状况近年湖北行操作风险管理状况23如何防范操作风险如何防范操作风险操作风险的特征 与人员行为高度相关，虽然有信息系统、业务流程及外部事件等因素的影响，但几乎所有的操作风险都可以归因于个人的不当行为；涉及层面广泛深远，存在于银行业务和管理的各个环节，与银行经营活动形影相随、密不可分；局部操作风险属于小概率事件，但潜在损失巨大，例如内部欺诈风险由于人为因素作用，其极端情况损失甚至超过信用风险的潜在损失。24操作风险的种类人员风险：人员风险主要包括相关人员对金融产品和流程缺乏深入了解，因人手短缺或任务繁重导致过渡超时工作，因各种原因导致注意力分散而产生错误或疏忽，以及成心欺诈行为导致的风险。系统风险：系统风险主要是指信息系统失灵导致损失的风险。信息系统的使用人员还可以人为地导致上述风险。流程风险：流程风险主要包括两个方面：一方面是流程设计错误，既由对产品、效劳、客户等不够了解，导致流程本身具有缺陷或难以防止内部人员和客户利用漏洞；另一方面是相关人员对流程要求执行不力带来的风险。外部风险：外部风险一般可以分为外部效劳商和供货商的风险、犯罪风险和灾害风险。但银行常见的为犯罪行为包括洗钱、诈骗、抢劫以及近年来出现的网络犯罪等。各种自然灾害和停电、事故等会带来灾难风险。如何防范操作风险如何防范操作风险25操作风险频发的原因将操作风险简单等同于操作中的风险。巴塞尔委员会对操作风险的定义包含内部程序、人员、系统和外部事件等因素导致损失的风险。操作中的风险仅指人员操作失误、违法行为、越权行为引起的制度执行不到位引起的风险。认为操作风险是突发事件，具有不可控制性。长期以来，我国商业银行普遍将操作风险视为偶然事件，这种认识偏差导致银行往往以严厉的处分手段作为遏制操作风险的法宝，无视对操作风险的事前控制和预防。认为操作风险无法计量。在操作风险不可量化思想的支配下，缺乏操作风险量化模型开发，严重阻碍了操作风险管理水平的有效提升。如何防范操作风险如何防范操作风险26目前业务操作中存在的主要操作风险 1、分散经营存在的操作风险 票据业务；发卡业务；消贷业务；网点迅猛扩张与授权卡管理。2、前中后台业务流程没有进行科学的别离在业务流程整合中，部门的组织架构，己实现前中后台的别离，但具体到某一项业务的流程并没有进行科学的别离。临柜人员的接柜单证处理银企对帐同一柜组；现金汇款；现金缴存；前台柜台交易与打印传票清单 3、对客户效劳存在的操作风险 上门效劳，很难做到审查、审批人员一起上门，上门效劳人员的行为缺少有效的监督，容易感情用事，违规操作，引发道德风险。如何防范操作风险如何防范操作风险27目前业务操作中存在的主要操作风险 4、系统功能不完善，引发的操作风险 国债、会聚宝、票据交换等业务还是手工操作“8535代结算财政款应先贷后借，系统没有控制功能；节假日办理大额结售汇可能造成汇兑损失；局部重要空白凭证没有实现机控；RBS系统批量业务的过渡科目成为各类款项的“资金池；997临时存欠缺乏实质性控制；定期一本通无自动补登功能；无折交易取款；缺少联动交易限制交易权限。5、报表维护失控 会计系统对交易删除不留标识；工作日志和授权报表残缺；柜员交易流水记录不完整。如何防范操作风险如何防范操作风险28谢 谢！29