中国银行2008年操作风险培训-中国银行-法律与合规部

某银行操作风险与控制自我评估管理办法第一章总则第一条为及时识别我行经营管理中的操作风险，准确评估风险等级，提供风险管理决策参考，提升我行操作风险管理水平，根据中国银监会《商业银行操作风险管理指引》、《某银行操作风险管理政策》等规定，制定本办法。

第二条本办法所称操作风险与控制自我评估(Risk andControl Self-Assessment，RCSA)是指我行各部门、分支机构对自身经营管理中存在的操作风险点进行识别，评估固有风险，再通过分析现有控制活动的有效性，判断剩余风险，并提出优化控制措施的过程。

第三条固有风险指在未采取控制措施或其他风险缓释措施之前本身就存在的风险。

控制活动是指能够避免或减少风险发生可能性或者不利影响的所有流程和行动。

剩余风险是指采取现有的控制活动或其他风险缓释措施后仍存在的风险。

第四条自我评估的目标是建立覆盖我行各项经营活动的操作风险动态识别、评估、防控机制。

自我评估单位要及时识别面临的风险点，避免违规操作，控制风险隐患，并为操作风险管理决策提供依据。

第五条自我评估遵循以下原则：（一）全面性。

自我评估范围应包括各相关部门、分支机构、各业务品种、各流程环节和风险点。

（二）及时性。

自我评估工作应及时开展，评估结果应及时报送，优化措施应及时实施，实施效果应及时检查。

（三）客观性。

自我评估工作应当谨慎、客观，并充分考虑我行内、外部环境变化因素。

第二章自我评估流程第六条自我评估的流程包括（不限于）制定自我评估方案、组织相关部门实施、制订控制优化措施、后续跟踪检查四个阶段。

第七条总行法律与合规部、各业务管理部门、分支机构为自我评估发起单位，负责制定自我评估方案，按照有关内部控制的要求和频率开展实施。

第八条总行法律与合规部主要针对政策、法规和监管部门要求以及内外部审计检查发现的风险隐患提出自我评估要求。

各业务管理部门应针对本业务条线操作风险管理的重点，提出自我评估要求，并根据评估结果制订优化措施。

我国商业银行的合规风险管理研究作者：吴建岭来源：《沿海企业与科技》2008年第06期[摘要]合规经营是现代商业银行运作和发展普遍奉行的基本原则，是社会主义市场经济的必然要求。

加强合规风险管理。

既是监管部门强调的重点，也是商业银行自身努力追求的目标。

当前我国商业银行在合规风险管理方面还存在着合规意识淡薄、规则不规范、合规风险管理能力不高等问题。

只有通过采取有效的对策，加强管理，改进不足，我国商业银行才能安全稳健运行。

[关键词]商业银行；合规风险；合规风险管理[中图分类号]F830.33[文献标识码]A[文章编号]1007－7723(2008)06－0015－0002一、合规与合规风险(一)合规“合规”一词来源于英文“compliance”，其本义是遵从、服从。

依据中国银行业监督管理委员会于2006年颁布生效的《商业银行合规风险管理指引》(以下简称《指引》)第三条，所谓“合规”是指，能够确保商业银行的各项经营管理活动符合法律、规则和准则的一系列行为。

此处的法律、规则和准则，包括适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。

(二)合规风险《指引》所称的合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

巴塞尔银行监管委员会在其《银行内部合规部门》咨询文件中认为，银行的合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给银行信誉带来的损失。

二、我国银行合规工作现状我国银行业合规风险管理工作开展较晚，真正起步也只是近几年的事情。

比如，中国银行总行于2002年将其原来的法律事务部更名为“法律与合规部”，并增加了合规职能；中国建设银行于2003年在其法律事务部增设了合规处，专门负责反洗钱和内部规章制度的合法合规性审查等。

此外，中国民生银行和上海浦东发展银行也于近期设立了法律与合规部或者合规部。

中国银行风险内控与“三道防线国有上市商业银行需要按照监管要求建立起COSO框架下的全面风险管理体系（ERM），每年在充分评估该体系有效性的基础上，出具内部控制自我评估报告，与财务报告、社会责任报告一并向资本市场披露。

为有效落实监管要求，有必要深入了解ERM的具体内容、COSO-ERM框架与COSO内部控制整合框架的联系以及商业银行全面实施ERM的必要性，有针对性地制定内控保障机制、设计内控管理政策和措施，逐步推行企业全面风险整合框架。

COSO企业全面风险管理整合框架(ERM) 2004年9月,COSO委员会发布了《企业风险管理-整合框架》（ERM）。

该框架是在1992年《内部控制-整合框架》的基础上，结合《萨班斯-奥克斯利法案》相关要求，采纳理论界、实务界对内部控制框架提出的一些改进建议扩展研究得到的。

COSO委员会在《企业风险管理-整合框架》（ERM）中指出企业的内部控制应当考虑全面风险管理的需求。

全面风险管理是受企业董事会、管理层和其他员工影响并共同参与的，应用于从企业战略制定到各项活动、企业内部各个层次和部门，用于识别可能对其造成潜在影响的事件，并在企业风险偏好范围内管理各类风险，为企业目标的实现提供合理保证的过程。

ERM设计了企业不同层级（企业整体层、职能部门层、经营单元层、附属公司层）都适用的反映内部控制的八个相互关联的构成要素（即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控），明确了内部控制旨在合理保证实现的四个不同层次的目标（战略目标、经营目标、报告目标和合规目标）。

可见，企业风险管理（ERM）并不是对《内部控制-整合框架》的否定和替代，而是审时度势，与时俱进，在内部控制思想的基础上将风险管理的理念更为全面深刻地嵌入其中。

ERM对内部控制框架的改进和发展主要体现在：1.控制目标方面ERM保留了原有内部控制框架中的经营目标、报告目标和合规目标，只是适当拓宽了报告目标的范畴，所谓“报告”不再特指“财务报告”，而是包括对企业内外部发布的所有其他报告。

中国银行业监督管理委员会关于加大防范操作风险工作力度的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国银行业监督管理委员会关于加大防范操作风险工作力度的通知（银监发[2005]17号）各政策性银行，国有商业银行、股份制商业银行，各银监局：当前，银行机构对操作风险的识别与控制能力不能适应业务发展的问题突出。

一些银行机构由于相关制度不健全，或者对制度执行情况缺乏有效监督，对不执行制度规定者查处不力，风险管理和内部控制薄弱，大案、要案屡有发生，导致银行大量资金损失。

为此，各银行机构必须加大工作力度，进一步采取措施，有效防范和控制操作风险。

各银监局要高度关注银行业金融机构的操作风险问题，切实抓好本通知在基层的监管抽查工作。

一、高度重视防范操作风险的规章制度建设。

对无章可循或虽有规章但已不适应当前业务发展和基层行实际管理情况的，上级行应进行专门研究，及时制订或修订。

对于基层行和有关部门就规章制度建设提出的问题，总行要认真研究，及时解决，不得延误。

对有章不循的，要将责任人调离原岗位，并严肃处理。

二、切实加强稽核建设。

要不断完善稽核体制，充实稽核力量，加强对稽核队伍的培训，提高政治业务素质。

业务主管部门和稽核部门应对业务单位，特别是基层业务单位组织实施独立的、交叉的突击检查，同时，要建立对疑点和薄弱环节的持续跟踪检查制度；总行及相关上级行要对跟踪检查制度的执行情况进行监督和评价，要强调有效性、严肃性和独立性。

三、加强对基层行的合规性监督。

对权力过大而监督管理又不到位的基层行，要重点加强监督，促其及时整改；要强加对权力的监管和监控，防止权力滥用和监督缺位。

***************************************************************************************试题说明本套试题共包括1套试卷每题均显示答案和解析中级银行从业资格_风险管理_真题模拟题及答案_第07套(145题)***************************************************************************************中级银行从业资格_风险管理_真题模拟题及答案_第07套1.[单选题]从广义上讲，与法律风险密切相关的有( )。

A)违规风险和声誉风险B)违规风险和监管风险C)监管风险和声誉风险D)违规风险和资金风险答案:B解析:从广义上讲，与法律风险密切相关的有违规风险和监管风险。

2.[单选题]下列关于声誉危机管理规划的说法中，正确的是( )。

A)如今更加具有建设性的危机处理方法是“分清敌我”B)危机管理应当采用“辩护或否认”的对抗战略C)声誉危机管理需要技能、经验以及全面细致的危机管理规划，以便为商业银行在危机情况下保全甚至提高声誉提供行动指南D)危机可能永远不会发生，所以声誉危机管理规划不能给商业银行创造附加价值答案:C解析:传统上，危机管理主要采用“辩护或否认”的对抗战略推卸责任，但往往招致更强烈的对抗行动，如今更加具有建设性的危机处理方法是“化敌为友”，敢于面对暂时性的危机或挑战，勇于承担责任并与内外部利益持有者协商解决问题，以缓解利益持有者的持续对抗。

声誉危机管理规划能够给商业银行创造相当可观的附加价值。

3.[单选题]一般而言，专家系统在分析信用风险时主要考虑与借款人和市场有关的因素，下列属于与市场有关的因素的是( )。

A)声誉B)杠杆C)收益波动性D)经济周期答案:D解析:一般而言，专家系统在分析信用风险时主要考虑两方面的因素：(1)与借款人有关的因素，包括声誉、杠杆和收益波动性。