1、全面風險管理規劃落實方案根據總行6月3日全面風險管理規劃落地實施聯絡會議的精神，為完善內部管理和風險管控的長效機制，進一步提升內控和操作風險管理水平，強化制度執行力，提高案件防控能力，促進內控合規文化建設，逐步實現精細化、集約化管理、結合本部門實際現將“全面風險管理規劃”落地方案及工作計劃報告下：一、指導思想 為建立科學、完善的操作風險管理體系，指導和規范銀行各類業務活動和操作風險管理，實現對全行操作風險及時，全面、統一、有效的監控，我部將參照銀行2010-2014年發展戰略、全面風險管理規劃匯編及參考國內城商行操作風險管理實踐，根據銀監會的監管要求，以我行“內控建設年”為契機，在堅持過去行之

2、有效內部控制制度的同時，把握形勢，緊貼業務，不斷研究新的操作風險控制點，完善內部控制制度，及時有效地評估并控制可能出現的操作風險，將操作風險建設推向新的發展進程，為全面風險管理的深入開展奠定基礎。二、工作目標從源頭上對操作風險管理進行整體規劃，整合商業銀行各種體系要素，盡快開展操作風險管理的規劃實施，建立與銀行業務性質、經營規模和復雜程度相適應的操作風險管理體系框架。通過運用操作風險與控制自我評估、關鍵風險指標以及損失數據收集等操作風險管理工具對操作風險進行有效地識別、評估、計量、監測、致力于銀行操作風險管理目標的實現。三、工作方案及主要措施（一 ） 建立和完善商業銀行操作風險管理體系框架為了

3、統一、規范全行操作風險管理工作，我部應配合董事會制定適用于全行的操作風險管理政策。操作風險管理政策是銀行各種操作風險管理措施的文字化。其內容應當與銀行的業務性質、規模、復雜程度和風險特征相適應。應包括：操作風險的定義；適當的操作風險管理組織架構、權限和責任；操作風險的識別、評估、應對、監測/檢查程序、操作風險報告程序等。相關部門在制定本部門業務流程和相關業務政策時，應充分考慮操作風險管理和內部控制的要求，保證各級操作風險風險管理人員參與各項重要的程序、控制措施和政策的審批，以確保與操作風險管理總體政策的一致，以此來指導規范操作風險管理流程。（二）對業務流程進行梳理，加強風險管理基本制度建設，要

4、以規范管理為目的，夯實持續發展的基礎首先要加強制度建設，進一步建立建全制度，清理制度盲點，彌補制度空白點，堅持內控在前，制度先行，使各種經營行為都置于制度約束之下，加強制度執行力度，特別是要切實落實業務營運制度、管理制度、處罰制度，把管理工作和控制融入到每個崗位、每個環節。其次要加強崗位控制，按照縱向有監督、橫向有制約，從優化業務流程著手，形成機控和人控的聯控機制，切實解決業務操作崗位的失控問題。針對銀行已建立的內部控制制度及評價體系，由我部門協助相關部門進行業務流程梳理，通過調研，廣泛征集意見，區別兩種情況，一種是與現實不相附，實務性不強，或是風險可控的環節，需要刪去或修改的；一種是目前存在

5、一定風險，但內部控制制度尚未包括在內的，需要增加的部分進行整合，由此建立起覆蓋銀行所有產品和活動的流程管理體系，編制標準化流程操作手冊，并建立持續改進的機制。（三）切實改進操作風險管理方法 1、不斷摸索，逐步完善操作風險計量方法。全面風險管理規劃中對操作風險資本計量的說明中指出銀行今后可以使用標準法來計量操作風險的監管資本，在未滿足標準法要求之前，也可以按照標準法進行操作風險資本計量的試算，雖然目前對操作風險的計量還沒有一個十分完善的方法，風險量化模型化是銀行風險管理的一個發展趨勢。對相關人員進行專業化的培訓已成為當務之急，因此我行可根據新巴塞爾協議的監管要求為風險計量方法做準備，如建立操作風

6、險損失事件檔案，對損失事件發生的頻率、規律、嚴重性和其他相關信息定期追蹤記錄為風險量化提供依據；建立包括若干年數據的操作風險損失數據庫，積累損失數據；騁請具有豐富的操作風險測量經驗的員工，收集和測量操作風險損失數據。2、加強信息，技術應用。在數據大集中的進程中，要加強業務系統操作平臺建設，全面查找設計上的漏洞，完善系統軟件。 3、建立制度“防線”，用完善制度防范操作風險。開展以加強制度建設和防范操作風險為主要內容的查防銀行案件專項治理工作，在剖析已發案件、查找風險隱患基礎上，對現有規章制度的缺陷，及時進行相應的補充、修訂和完善；并進一步建立健全各項管理制度和業務操作規程，完善了對創新業務品種的

7、制度跟進，強化了對薄弱環節的監控管理，不僅杜絕了管理“斷層”和風險控制“盲區”，為有效防范操作風險提供了制度保障。 4、為了提高內控管理水平，控制操作風險，防范違規案件，及時發現和處置嚴重違規問題，建立健全風險預警管理機制，可引進操作風險案件防范系統。案件防范風險預警系統核心業務系統、前置系統等業務數據為基礎，從一般業務中把嚴重違規和案件線索通過設定模塊將符合設定條件的風險信息集中展示，對可能形成案件風險的嚴重違規操作進行預警提示，遏止和防范違規事件和風險隱患。5、操作風險報告制度的建立。操作風險管理報告涉及報告路線、報告事項、報告對象等內容。 一是在報告路線上，對支行發生的重大操作風險事件，

8、相關責任人應按照規定的報告時限同時報告上級風險管理部門和本級機構負責人。 二是操作風險報告事項包括操作風險識別與評估的結果、損失事件（如有）、風險誘因、關鍵操作風險指標監測及自我評估問卷結果等。如操作風險事件的經過、導致事件發生的原因、目前的狀況、是否還存在類似事件、已經或準備采取什么措施防止此類事件再次發生等內容。 （四）打造先進的內部控制文化，要以科學發展為指引，樹立健康經營理念。正確認識內控機制的重要性，加強員工職業道德培養和警示教育，提高內控與員工的價值關聯度，切實防范員工因道德風險引發的違規、違法行為。通過培育金融企業合規文化，營造良好的內控文化氛圍，并通過教育與管理、激勵與約束相結

9、合，這不僅有助于提高員工的綜合素質，還使人的自覺行為與制度對人的約束有機結合，也有助于防范道德風險。同時正確處理業務發展與風險管理、眼前利益與長遠利益的關系，牢固樹立先規范、后發展的經營理念，嚴禁違規辦理業務。 （五）結合當地法規政策，指導和制定適當的補救或緩釋措施，確保分支行操作風險、合規風險和法律風險得到識別和及時有效控制，制定培訓計劃，進行與分支行業務相關的操作風險、法律、合規培訓；（六）根據總行以及當地監管的要求，在分行范圍內組織各項有針對性的檢查，包括配合分行完成當地監管要求的案件排查等工作。各項檢查不能僅僅停留在揭露問題這一層面，要幫助被檢查對象提高對存在問題的認識和制定整改措施，

10、從加強管理的角度提出管理建議，并對出現問題的部門、網點進行持續關注、持續檢查，以使問題得到徹底解決。（七）利用審計監督手段控制操作風險。實踐證明，內部審計是減少或避免商業銀行操作風險的重要手段。通過實施內部審計，便會不斷揭露商業銀行業務上的不足以及管理制度上的缺陷，從而完善商業銀行的內部控制制度，達到降低操作風險的目的。（八）應急預案的建立。銀行應制定出全行性的應急預案。并定期檢查、測試其災難恢復和業務連續機制，確保出現災難和業務嚴重中斷時這些方案和機制的正常執行。四、工作計劃1開展規章制度專項清理，各職能部室，對現有的規章制度和操作流程進行一次全面清理和評價。現有規章制度和操作流程不適應當前

11、業務發展和管理需要的，同時，在制度制定時要具有一定的前瞻性，既要充分考慮業務發展的方向、速度和規模，又要考慮風險控制問題，不斷滿足業務發展的需要。要及時修訂和完善；對業務工作已開展，但尚未制訂規章制度和操作流程的，要抓緊制訂和健全。要通過清理充實完善，建立起能夠覆蓋所有部門、崗位和操作環節的規章制度，建立起杜絕管理“斷層”和風險控制“盲區”的長效機制。2開展防范操作風險的專項檢查活動1）以支行為單位組織防范操作風險大檢查，各支行要組織開展自查活動。自查的主要內容是:主要業務規章制度的落實和執行情況,重點環節控制制度的落實情況，包括機構組織控制、授權授信、信貸資產管理、資金管理、會計結算管理、計

12、算機系統管理、內部審計等。各項規章制度是否得到有效的貫徹，差錯和事故是否能夠得到及時有效糾正；崗位責任制是否明確有效并真正執行。 2）對引發案件的主要問題進行重點檢查,如:客戶統一授信制度是否得到認真執行,重點檢查集團性企業、家族式企業、中小型私營企業的授信管理、抵押擔保管理情況,檢查是否存在關聯企業多頭向信用社貸款，違規貼現等違法違規問題;排查假消費貸款和一人多頭貸款等問題；對賬的制度是否有效貫徹; 會計業務是否做到相互分離、相互制約,尤其是未達賬和賬款差錯的查核工作,是否建立獨立審核崗和責任復核制,是否做到不逆返原崗處理；是否有“一手清”的現象“印、證、押”管理是否合規;有價單證、重要空白

13、憑證是否實行保管與使用相分離,賬實是否相符；會計交接是否符合規定;會計檔案管理是否符合規范;會計核算是否做到賬賬、賬據、賬款、賬實、賬表及內外賬“六相符”;會計人員是否有向有關部門和負責人直接報告違規行為和問題的渠道和途徑,違規行為和問題是否得到及時制止和糾正;聯行資金、系統內往來資金，是否平衡一致,未達賬項是否隱瞞有各種掛賬資金或案件;是否對會計財務、出納、聯行業務進行事前審查、事中復核和事后監督;監督部門的檢查效率和效果如何;檢查發現的問題是否及時進行整改;對檢查屬實的有關責任人員是否實行調離工作崗位制度。  3）對有關崗位和人員進行重點檢查。要檢查高管人員的履職情況, 領導責任

14、制落實情況；對信貸、會計、出納等關鍵崗位和人員要按照上述檢查內容進行重點檢查，守庫押運等崗位員工的行為動態、;要對重點崗位和敏感環節工作人員的工作進行督查，及時、深入了解重要崗位人員工作、生活情況，掌握思想和行為變化動態，對行為失范的員工要及時進行教育疏導和誡免談話，情節嚴重的，要嚴肅處理。3對一些新興業務，我部門應就可預見的主要操作風險點與相關部門之間溝通后，明確部門職責，避免出現管理真空，并應該提前或同步對所有相關部門和網點人員進行培訓，確保網點辦理新業務遇到疑難問題可以及時得到解決。有效防范操作風險。4開展職業道德教育，防范操作風險。聘請專業講師，結合金融行業特點，運用典型案例來分析、教

15、導全體員工提高職業道德修養和案件防范能力5加強合規管理與合規文化教育。商業銀行要倡導和強化全員合規文化，引導全行員工樹立對風險管理的責任意識，使風險意識突破傳統的部門界限，真正融入全行各個部門、每位員工的行為規范和工作習慣之中，讓員工認識到自身崗位關鍵風險點，形成防范風險的有效6學習總結有關操作風險損失案例，其中大部分為有法不依，有章不循，制度落實不到位，管理缺位造成的風險損失。因此，要建立健全制度管理，狠抓制度落實，才能夠使操作風險得到有效管理和控制，才能使因操作風險損失降到最低限度。一是做到制度到位，及時立、改、廢有關制度，形成制度數據庫，并根據實際情況將有關規章制度分解到各個部門、各個環

16、節、各個崗位，形成操作指南和崗位流程；二是責任到人，處理到人。要及時跟蹤檢查執行，增加檢查的頻率和有效性，加大違規處罰力度，把隱患消滅在萌芽狀態。7組織本部門員工學習操作風險管理工具、操作風險計量等專業操作風險管理知識及資格認證。8推動操作風險管理工作的實施落地，即時監督定期跟蹤監測、對重大風險和損失的適時識別與報告，協助制定有效的風險化解方案。1.整體風險評級（低）該行于*年*月*日經銀監會批準正式設立。業務發展積極，除了大型企業、中資龍頭企業外，中小企業和微小企業也是客戶重點；行業上，確定了大力發展房地產業的計劃；產品上努力推介各類個人資產業務，如按揭，轉按，加按，持證抵押等。但該行總體控

17、制比較嚴謹，分支機構的增設比較穩定，員工人數增加也沒有那么迅猛。不足的是：人員編制較緊，對中后臺控制部門有一定影響。但該行風險管理政策、對業務線的授權比較嚴格，風險偏好比較審慎，對中國的風險限額并沒有因為改制而增加，因此整體風險評級為低。2.整體風險發展趨勢（上升）該行綜合風險發展趨勢為“上升”。1、業務發展策略積極，但人員的配置特別是中后臺的配置不足。今年，根據監管意見，該行適當增加了合規與內部審計的配置，并將內部控制部門與內審部門分離，強化了內部審計職能。2、近期客戶投訴較多，面臨聲譽風險有所上升。上半年，下發監管意見后，該行個人理財業務管理有所加強。但隨著理財業務虧損不斷擴大，近期針對其

18、理財產品的投訴有所增加。3、隨著經濟下行調整，該行不良貸款呈上升趨勢。信用風險明顯增加。4、隨著員工人數增長，對員工的教育和監督需要加強，對分支機構的管控需要加強。該行*分行出現客戶經理仿冒客戶簽字的行為，暴露出監督制約以及激勵機制不足。另外，銀行業務外包事項有增多趨勢，操作風險呈現上升趨勢。5、流動性風險方面。隨著母行危機，近期大客戶轉移資金的跡象明顯，需關注流動性風險。風險評估矩陣摘要表風險種類內在風險水平風險管理能力整體風險狀況風險發展趨勢信用風險低可接受可接受上升市場風險低可接受可接受穩定流動性風險中可接受可接受上升操作風險中需加強可接受上升法律風險低可接受可接受穩定聲譽風險中可接受可

19、接受上升策略風險中可接受可接受上升整體風險低可接受可接受上升.單個風險評估3.信用風險3.1內在風險水平（低） 3.1.1信貸組合資產組合整體分散。*年*月*日，資產總額*億元人民幣，各項貸款*億元人民幣，占資產的39.5，同期外資法人銀行各項貸款占比多數超過60。非企業信貸資產較多，包括投資173億元人民幣，占*；拆放同業*億元人民幣，占比14.3；存放央行 *億元人民幣，占比18.1。除了拆放同業承受的是商業信用風險外，投資、存放央行主要是政府信用。資產組合較為分散。3.1.1.1產品類型 信貸產品主要類型：普通貸款。貿易融資、貼現、個人按揭、個人無抵押貸款。*年，銀行對企業信貸有所控制，

20、增長明顯放緩；個人信貸增長較快，目前個人信貸尚未出現不良貸款。 單位：億元人民幣*年12月31日*年12月31日余額占比余額占比各項貸款普通貸款貿易融資貼現個人按揭個人無抵押貸款 與年初相比，個人信貸明顯增加。貼現保持穩定，貿易融資略有增加。3.1.1.2信貸余額和增長單位：億元人民幣時間資產總額各項貸款合計人民幣各項貸款外幣各項貸款本期值同比本期值同比本期值同比本期值同比*年12月*年12月*年12月*年10月3.1.1.3信貸評級分布 *年10月貸款五級分類 單位：萬元人民幣項 目人民幣外幣本外幣合計占各項貸款比各項貸款正常類關注類次級類可疑類損失類 從貸款評級看，*年10月末，正常類貸款

21、*，不良貸款0.68。不良貸款中主要是次級貸款，原因為10月份新增了一筆*次級，余額為*元，從而使不良貸款迅速增加。3.1.1.4行業多樣性 *年9月30日 行業分布表行業余額（元人民幣）占比制造業56.3批發和零售業10.4金融業8.9租賃和商務服務業4.1交通運輸、倉儲和郵政業2.5個人貸款 2.1住宿和餐飲業1.2居民服務和其他服務業1.2房地產業0.78 *行業分布以制造業為主，占比56.3；其他行業均占比較小。房地產行業僅占0.78，行業風險較分散。但隨著全球制造業的萎縮，預計該行面臨信用風險增加。3.1.1.5國家風險 該行客戶以跨國公司為主，占授信比重為*；其余為東南亞國家客戶，

22、占比*；*國內大型企業；中小企業和零售客戶占比*。跨國公司和東南亞客戶也是中國本地外商投資企業，既受到母公司影響，但受中國國內經濟政策影響更大。外資銀行在岸客戶的特點，使得其國家風險集中在中國。但銀行對整個國家風險有一定限額管理，通過對中國子公司的風險資產設置限額，控制在中國的整體風險。3.1.1.6借款人組成見上。3.1.1.7大額風險集中度*年9月末，*最大10家集團客戶授信情況如下：單位：萬元人民幣 客戶名稱報告期內最高風險額報告期末表內授信報告期末表外授信不含“其他表外項目”的表內外授信合計貸款余額不可撤銷的承諾及或有負債授信余額 (D+K+L)占資本凈額比例合計十大集團戶授信余額呈下

23、降趨勢，均低于最高風險額。最大戶占比為*，十大戶累計*。十大戶中，除美聯信為關注，其他均為正常。銀行信用風險管理較為審慎。*.9月*.12月*.03月*.6月 *.9月最大一戶占比最大十戶占比3.1.1.8貸款期限分布單位：億元人民幣*.12月*.12月1年以內1年至5年5年以上從貸款合同期限看，5年以上的各項貸款有所增加，一年以內保持穩定，一年至五年的有所減少。3.1.1.9不良貸款的水平和發展趨勢萬元*.09月*.12月*.03月*.06月*.09月*.10月不良貸款次級可疑損失不良貸款率不良貸款呈上升趨勢，其中該行核銷了2115萬元人民幣的不良貸款。不良貸款率為*年初僅0.23。3.1.

24、1.10撥備充足率*貸款損失準備的計提充足。該行按照新企業會計準則，于稅前對所有授信業務按照單筆測試與組合法計提準備，稅后則按照金融企業會計制度，計提一般風險準備。*年10月末，準備充足率達185。3.1.1.11擔保覆蓋率擔保類型*.10月*.12月12月12月抵押貸款12.912.53.10.5擔保貸款28.93841.237.8信用貸款56.449.555.761.7抵押且擔保貸款1.8000各項貸款合計100100100100 信用貸款占比與*相比有所下降，與*年12月末相比增加。主要原因是*年，該行大量發展中小企業信貸，中小企業信貸主要以抵押擔保為主，因此*年抵押擔保率較高，信用貸款

25、相對有所下降。隨著*年陸續出現中小企業不良貸款，該行對中小企業信貸有所控制，大企業授信占比有所提高，而大企業主要以信用貸款為主。3.1.2非信貸業務3.1.2.1非信貸業務的資產余額和復雜性*非信貸資產主要是投資、拆放同業和存放中央銀行，產品較為簡單。單位：億元人民幣科目名稱合計占比投資拆放同業存放中央銀行款項資產總計 3.1.2.2銀行同業業務 銀行同業主要是與保留分行和境外*往來，為內部負債，風險相對較小。3.1.2.3證券投資、交易和承銷該行證券投資主要是央行票據和政策性銀行金融債。投資余額*人民幣，具體投資類型如下。 *年10月31日 單位：億元人民幣人民幣外幣央行票據國債政策性銀行債

26、券商業銀行金融債其他其他項目主要是對亞洲開發銀行等多邊政府組織發行的人民幣債券投資。上述投資均享受政府主權信用。3.2風險控制水平（可接受）3.2.1董事會和高級管理層的管理 （1）信用風險管理架構： 董事會風險管理委員會首席風險官信貸審查部、商業銀行風險部、個人銀行風險。 （2）風險管理委員會： 風險管理委員會至少每半年召開會議，實際上一個季度開一次會（*年12月、*年4月、*年7月和*年10月。）風險管理委員會通常聽取首席風險官關于整個銀行風險組合的報告，了解銀行非正常類信貸資產（包括關注）、資產減值準備計提的情況；審議銀行風險限額報董事會審批，并討論銀行現有的風險敞口。總體上，風險管理委員會比較盡責