建議的風險管理組織結構及實施方案

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,普华永永道,e,建議的風風險管理理組織結結構及實實施方案案,建 议的的风风 险管管理理 组织织结结 构,20,定出管理理风险的的最佳结结构,设计,风险管理理结构的的原則,管理层必须在授权范围之内，依照银行的风险管理策略，政策和程序经营银行业务,必须对日常风险管理和汇报负责,管业及支持单位应向风险管理部门和审计部门进行信息汇报，以求逹致独立的功能能有效运作,具有独立于管理层的监管功能,董事会级执委会 (风险管理执委会及审计执委会)，由全职工作部门(风险管理部和内部审计部)负责日常工作,风险管理部门專注于风险管理策略，政策，程序及,权限,遵守情况的日常,监控,审计部门专注于确定各个系统和内控的机制落实情况及其成效. 其中包括财务，经营系统等方面,风险管理总监和内部审计总监分别对风险管理执委会和审计执委会直接负责，但对行政总裁负有汇报责任,同样，风险管理经理和内部审计员直接对风险管理总监和内部审计总监分别负责，但对各策略性业务部门负责人负有汇报责任,双重汇报在确保独立性之余也保证了日常风险管理责任的执行效率,管理层作为笫一道防线,风险管理部门和审计部门作为一道独立的防线,董事会至管理层对风险管理的综合架构,建 议的的风风 险管管理理 组织织结结 构,22,风险管理理,执委会,风险管理理部,董事会,行政总裁裁,管理执委委会,营业单位,支援单位,行政管理理部门,风险管理理部门,审计委员员会,內部审计计部,审计部门门,碓定管理理风险的的最佳结结构基基本风风险管理理结构,建 议的的风风 险管管理理 组织织结结 构,21,直接负责,汇报责任,行政总裁,零售,银行部,企业,银行部,人力资源部,业务支援,服务部,业务发展,及策划部,法律,法规部,董事会,审计执委会,行政管理执委会,资产负债及资源分配执委会,信贷管理执委会,风险管理执委会,审计部门,信贷风险,市场风险,经营风险,酬金管理执委会,风险管理总监,行政总裁办公室,市场风险经理,财务单位,资金中,台部,业务发展,单位,呆滞贷款,管理部,零售及服务,地区,/分行经理,信贷风险研究员,企业银行,企业中心,咨询科技,单位,其他营运单位,信贷辦理,单位,贷款回收,单位,信贷风险,经理,资金部,定出管理理风险的的最佳结结构风风险管管理结构构,蓝图,建 议的的风风 险管管理理 组织织结结 构,23,行政总裁裁,財資业务务,在风险,管,管理政,策,策及程,序,序,规范,下执行,日,日常,营商活,动,动,确保风,险,险信息,传,传递给,相,相关的,风,风险管,理,理部门,及,及经理,参予对,风,风险管,理,理政策,及,及程序,的,的定期,检,检讨(,包,包括对,支,支持系,统,统的迠,当,当性，,对,对风险,管,管理的,测,测定方,法,法，汇,报,报渠道,，,，信息,科,科技和,人,人力资,源,源提出,意,意见),支援单位位,法律法规规单位,财务单位位,咨询,科,技单位,人力,资源,单位,基本责,任,任是向,营,营业单,位,位的经,营,营运作,提,提拱支,援,援.,但该等,部,部门亦,有,有责任,就,就它们,在,在处理,风,风险管,理,理方面,遇,遇到的,情,情况向,风,风险管,理,理单位,定,定期汇,报,报,其他,行政管理理执委会会,监管并,控,控制银,行,行整体,性,性风险,确,确保营,商,商策略,与,与董事,会,会对风,险,险的取,向,向相一,致,致,审阅信,贷,贷执委,会,会与资,产,产负债,及,及资本,分,分配执,委,委会提,议,议的信,贷,贷政策,，,，程序,，,，和目,标,标资产,负,负债表,资产负债及及资本分配配执委会,专注于高,效,效资本分,配,配的资产,负,负债管理,由专注于,市,市场风险,管,管理的财,资,资管理分,属,属执委会,提,提供协助,信贷管理执执委会,管理银行,整,整体信贷,风,风险,提议适当,的,的信贷风,险,险管理政,策,策及程序,，,，以分行,业,业分国家,等,等方法设,定,定信贷限,额,额，并加,以,以监管.,审批大额,信贷交易.,策略性营业业单位,企业业务,零售业务,信贷,办理,单位,贷款回,收单位,管理部门的的风险管理理责任,对董事会,制,制订的风,险,险管理策,略,略的执行,情,情况负最,终,终的责任,对处理各,种,种具体风,险,险的执委,会,会进行责,任,任分配,定期听取,风,风险总监,的,的工作汇,报,报，确保,及,及时了解,风,风险管理,出,出现的问,题,题及其对,策,策.,建 议的的 风险险 管理理 组织织 结构构,24,风险管理单单位与审计计部门的內內部关系,风险管理执执委会,由董事会,正,正式授权,监,监管风险,性,性活动，,并,并须确保,行,行政总裁,的,的风险责,任,任作迠当,履,履行,主要职责,包,包括制订,符,符合银行,风,风险容忍,度,度的风险,管,管理策略,，,，批准风,险,险管理政,策,策及程序,审计执委会,由董事会正式授权对财务报告和内控框架的效率和成效进行独立评核,审阅财务报告/资料以确保法律法规得到遵守,风险管理部门专注于审查逐单交易和风险组合，以确保有适当的风险评核机制，而且风险管理政策和程序都能得到遵守. (例如 : 权限结构，风险评定方法和变量单位等)内部审计部门则专注监察营运政策及程序的遵守情况. (例如 : 需要批准的有关步骤/程序是否得到遵守，必需的资料收集是否齐备，交易审查是否及时等),建 议的的 风险险 管理理 组织织 结构构,25,风险管理部门,风险管理执委会的全职执行机构，通过对逐单交易及风险组合资料的审查及预先/事后批准来确保风险管理政策和程序，得到遵守,通过风险管理经理在营运单位的日常工作以及风险管理总监等参予行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门 (行政总裁/行政管理执委会/营运单位)的汇报机制,內部审计部门,审计执委会的全职执行机构，通过周期/临时审查营运单位和支持单位的具体运作来监察它们对营运的政策及程序的遵守情况,通过与市场及信贷风险主管保持紧密联系，了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件，以便设计适当的审计步骤和执行方法,与风险管理总监信货风险主管，市场风险主管及营运风险主管讨论分析不遵守风险政策的事件及其产生的风险影响，必要的纠正措施等,采取风险管管理的有益益尝试之方方法及途径径,“四步走”方法,当前的评估估,未来目标构构架,实施战略,制定方案,目标,了解银行,的,的风险管,理,理结构,识别行业,标,标准和良,好,好的实践,来,来找出不,足,足和尚需,改,改进的方,面,面,发展良好,的,的风险管,理,理结构和,具,具体的解,决,决方案,找出关键,的,的成功因,素,素和限制,实,实施的因,素,素,取得银行,高,高级管理,层,层的正式,认,认可,开发具体,的,的实施战,略,略和项目,计,计划,确定实地,测,测试的范,围,围和方法,评价实地,测,测试结果,修正目标,风,风险管理,结,结构和实,施,施战略,通过银行,制,制定出目,标,标结构,开发长远,计,计划和迁,移,移策略,时间,4-6周周,6-8周周,10-12 周,当前的评估估,当前的评估估,未来目标框框架,实施战略,制定方案,主要任务:,了解,CCB,的业务目,标,标和战略,了解高层,管,管理的风,险,险原理和,银,银行的固,有,有风险,了解风险,管,管理经验,和,和关键管,理,理人员的,竞,竞争,回顾,CCB,的风险管,理,理结构,根据国际,银,银行业的,行,行业标准,和,和统一要,求,求,确认,现,现存风险,管,管理结构,的,的关键结,构,构要素中,的,的不足,当前的评估估 (承前前页),当前的评估估,未来的目标标框架,实施战略,制定方案,工作内容,:,一个诊断性性回顾报告告将会产生生,它将探探讨旨在采采用风险管管理结构的的有益尝试试的有待提提高的方面面.关关于以下关关键要素的的高层建议议将会产生生:,风险管理,的,的分工和,职,职责,董,事,事会,首,席,席执行官,和,和专门委,员,员会的组,成,成,(董事会层,委,委员会及,经,经理层委,员,员会),风险管理,的,的分工和,职,职责,核心的风,险,险管理部,门,门,业务,部,部门,和,支,支持部门,的,的结构,以上部门,的,的责任性,质,质和范围,及,及他们之,间,间的报告,关,关系,以上部门,的,的责任性,质,质和范围,及,及总部与,地,地方分支,机,机构的报,告,告关系,未来的目标标框架,当前的评估估,未来的目标标框架,实施策略,制定方案,主要任务,:,基于第一,步,步的高层,介,介绍,发,发展总部,级,级的目标,风,风险管理,结,结构,包,包括总部,和,和地方分,支,支机构的,会,会计和报,告,告关系,定义关键,的,的成功因,素,素以实施,目,目标风险,管,管理框架,考虑到银,行,行现存的,风,风险原理,特性和,人,人员竞争, 确定,CCB,向目标风,险,险管理结,构,构转型所,受,受的局限,为第一步,制,制定初步,风,风险管理,结,结构,并,依,依据成功,的,的关键因,素,素和局限,制,制定长远,方,方案,获得CCB高级管,理,理层对目,标,标框架的,正,正式认可,未来目标框框架 (承承前页),工作内容:,将会制定如如下具体方方案:,初步的和,长,长远的风,险,险管理结,构,构,具体章程,及,及董事会,和,和董事会,层,层委员会,的,的组成,如,如:风险,管,管理委员,会,会,审计,委,委员会,指,指定委员,会,会,酬金,管,管理委员,会,会,首席执行官,的,的具体工作,和,和职责,章,程,程,管理委,员,员会的组成,如:管理,委,委员会,资,产,产负债及资,源,源分配委员,会,会,信贷委,员,员会,资金/市场风险,委,委员会,部门委任及,核,核心风险管,理,理部门的结,构,构,如:风,险,险管理部门,内部审计,部,部门,法律,部,部门及特别,资,资产部门,以上部门的,责,责任性质和,范,范围及他们,之,之间的报告,关,关系,以上部门的,责,责任性质和,范,范围及他们,与,与业务支持,部,部门之间的,报,报告关系,首席执行官,及,及关键风险,管,管理人员的,执,执行章程,包,包括与其风,险,险管理职务,和,和职责相关,的,的重要结果,和,和表现,关于每一项,重,重要风险的,管,管理(信用,市场,流,动,动性,运营,法律法规),所推荐,的,的作品和信,息,息与以上风,险,险管理职务,及,及职责的分,配,配一致地流,动,动,当前的评估,未来框架目标标,实施战略,制定方案,实施战略,主要任务:,制定第一步,的,的具体实施,战,战略,选择先进的,地,地方分支机,构,构来试行具,体,体的计划解,决,决方案,确定实地测,试,试的范围和,方,方法,进行实地测,试,试,当前的评估,未来目标框架架,实施战略,指定方案,实施战略(承前页),工作内容:,制定完成第一一步风险管理理结构所需的的主要方案,包括:,董事会,选择并指定,必,必要的额外,执,执行/非执,行,行董事,为附加的风,险,险管理职务,和,和职责建立,适,适当的行政,机,机构,其职,责,责包括指派,适,适当的董事,必需的工,作,作和信息流,动,动,董事会层委,员,员及管理委,员,员会,重新委任并,组,组成现有的,董,董事会层委,员,员及管理委,员,员会,包括,选,选择并任命,额,额外成员,解,解聘不适当,的,的成员及为,附,附加的风险,管,管理职务和,职,职责建立适,当,当的行政机,构,构,建立现在还,不,不存在的董,事,事会层委员,会,会, 包括,委,委员会成员,的,的选择和批,准,准及由董事,会,会建立和批,准,准其托管,重新限定责,任,任和报告关,系,系, 包括,在,在职务和职,责,责上转换现,有,有委员会与,董,董事会对首,席,席执行官的,关,关系, 董,事,事会层委员,会,会对管理委,员,员会的关系,当前的评估,未来目标框架架,实施战略,制定方案,实施战略(承前页),核心风险管理理部门和相关关业务及支持持部门,根据它的角,色,色和职责创,建,建和重定义,每,每一个部门,的,的结构.,绘制提出的,业,业务,支持,和,和风险管理,部,部门的风险,管,管理角色和,职,职责的结构,图,图,确定在上述,单,单元之间的,必,必要的职责,和,和角色转换,包括在义,务,务和汇报关,系,系上的变化.,重新定义核,心,心风险管理,部,部门,执行委,员,员会及管理,委,委员会之间,的,的义务和汇,报,报关系.,制定移动计,划,划包括:,对,比,比,需,需,要,要,的,的,技,技,能,能,评,评,估,估,员,员,工,工,的,的,能,能,力,力,制,定,定,员,员,工,工,调,调,动,动,计,计,划,划,招,招,聘,聘,计,计,划,划,培,培,训,训,计,计,划,划,为,重,重,要,要,的,的,管,管,理,理,员,员,工,工,制,制,定,定,和,和,签,签,署,署,表,表,现,现,奖,奖,励,励,章,章,程,程,修,订,订,运,运,营,营,程,程,序,序,使,使,重,重,新,新,定,定,义,义,的,的,角,角,色,色,职,职,责,责,义,义,务,务,和,和,报,报,告,告,关,关,系,系,保,保,持,持,一,一,致,致.,确,定,定,文,文,件,件,的,的,转,转,移,移,当前的评评估,未来目标标框架,实施战略略,制定方案案,实施战略略 (承承前页),风险管理理框架的的其他相相关问题题,基于被提提出的董董事会,委员会会,首席席执行官官,核心心风险管管理部门门和相关关业务和和支持部部门的风风险管理理结构和和修订的的角色,职责,针对每,一,一个风,险,险管理,类,类型(,信,信用风,险,险,市,场,场风险,流动,性,性风险,运营,风,风险,法,法律风,险,险和顺,从,从风险)修订,风,风险管,理,理政策,为了风,险,险管理,角,角色和,职,职责的,正,正确执,行,行来确,定,定风险,报,报告的,需,需要,为有效,的,的监督,以,以上项,目,目的执,行,行过程,制,制定一,个,个项目,计,计划和,时,时间表,包括:,:,区分以,上,上项目,的,的优先,顺,顺序,对每一,个,个项目,:,细化要,履,履行的,项,项目,需要的,时,时间的,资,资源,可靠的,项,项目执,行,行人员,当前的评评估,未来目标标框架,实施战略略,制定方案案,项目计划划例证,实施战略略 (承承前页),为实地试试验开发发范围和和途径,:,讨论并,经,经高级,管,管理层,同,同意,制,制定实,地,地试验,的,的目标,和,和选择,省,省级分,支,支机构,的,的标准,对省级,分,分支结,构,构的以,下,下业务,和,和经营,方,方面进,行,行了解:,业务战,略,略和主,要,要涉及,的,的风险,现有的自,治,治水平,员工的能,力,力和经验,支持部门,的,的混合水,平,平 (例:,IT,信息数据,库,库等,),如有必要,重,重新评估,选,选则省级,分,分支机构,标,标准的正,确,确性并进,行,行重新选,则,则,为以执行,计,计划为基,础,础提出的,风,风险管理,结,结构制定,详,详细的解,决,决方案.,当前评估,目标框架,实施战略,制定方案,制定方案,主要任务:,评估实地,试,试验结果,为执行目,标,标风险风,险,险管理结,构,构重新定,义,义主要成,功,功和制约,因,因素,在总公司,为,为第一天,精,精炼目标,风,风险管理,结,结构和实,施,施战略,为不同类,型,型的地方,分,分支机构,为,为第一天,制,制定目标,风,风险管理,结,结构的实,施,施战略,在总部和,地,地方分之,结,结构规划,开,开展的任,务,务和执行,项,项目计划,制定长期,的,的规划蓝,图,图和转移,计,计划,当前的评估估,未来目标框框架,实施战略,制定方案,制定方案(承前页页),工作内容:,为执行目,标,标风险风,险,险管理结,构,构重新定,义,义主要成,功,功和制约,因,因素,在总公司,修,修订风险,管,管理结构,和,和细化解,决,决方案,修订实施,战,战略和项,目,目计划,面对不同,的,的 业务,环,环境和风,险,险性质,为,为不同类,型,型的省级,地,地方分支,结,结构提出,的,的风险管,理,理结构和,细,细化的解,决,决方案应,包,包括:,省级地方,分,分支结构,的,的风险管,理,理结构,在总公司,和,和省级地,方,方分支机,构,构间的义,务,务和报告,关,关系的性,质,质和范围,在省级和,更,更低级的,分,分支机构,间,间的义务,和,和报告关,系,系的性质,和,和范围,对每一类,型,型的省级,分,分支机构,提,提出实施,战,战略和项,目,目计划,对省级支,行,行进行分,类,类和绘制,出,出风险管,理,理结构,实,实施战略,和,和项目计,划,划的结构,图,图,为长期执,行,行蓝图提,出,出的风险,管,管理结构,包,包括:执,行,行重要事,件,件和时间,表,表.,当前的评估估,未来来目目标标框框架架,实施施战战略略,制定定方方案案,共同同实实施施问问题题,高级级管管理理委委员员会会和和“买买入入”,文化化改改变变的的开开始始,为项项目目执执行行分分配配充充足足的的资资源源,支持持基基层层组组织织的的现现实实评评估估:,人员员的的就就绪绪及及其其能能力力资资格格,管理理信信息息系系统统支支持持(风风险险报报告告,表表现现章章程程,),和其其他他方方面面一一致致性性,表现现衡衡量量和和人人力力资资源源系系统统(招招聘聘,提提升升,报酬酬和和培培训训),信息技术战略略,