商业银行合规风险管理系列实务之二全流程合规风险基础信息库.docx

商业银行合规风险管理实务-全流程基础信息库商业银行合规风险管理属于第二道防线的风险控制，重在防止风险事件的发生，其管理手段主要体现在事前预防、事中控制和事后整改三个方面，在各个方面的合规风险管理中过程中，无论采取什么样的手段、方法和工具，最终都会归集到对人的操作风险和道德风险管理上。当前商业银行均以打造流程银行为主要风险控制手段，在商业银行内部各个业务操作流程中，总有一些关键岗位和关键环节，是整个流程的风险控制的关键点，能够有效识别、掌控关键风险点是商业银行第二道防线发挥有效作用的关键，也是合规风险管理的重要抓手。一、建立“全流程基础信息库”的重要意义建立“全流程基础信息库”是商业银行合规管理的基础性工作，具有如下重要作用：1获得每个岗位、每名员工及管理人员的责、权清单，可以清晰的了解自己在哪些流程、哪些环节有签字权、承担什么样的责任、行使权力、承担责任的风险和目的以及制度依据。2可以通过对风险等级和责任状况筛选分析，识别关键环节以及对应的关键岗位和人员，建立相应监督检查和管理制度，提高合规管理针对性和有效性。3通过制度依据与控制活动、操作环节的关联分析，制作各项业务的规范操作指引，可作为岗位操作手册，也可作为常规业务检查的对照依据，可大大提高检查工作效率，为操作风险数据库的建立提供技术准备和数据积累。4通过岗位人员与操作环节的分析，可以帮助识别工作压力分布，合理调整人员与岗位关系，合理实施人员绩效考核。5通过操作环节与控制效果的分析，梳理无效、过度的控制环节，提高工作效率，降低工作成本和工作压力。对控制不足的地方可以加强控制手段，有效防范操作风险。6可以建立全行员工合规管理数据库，通过常规检查和非现场监测手段，收集员工违规信息，形成员工合规考核数据，作为可量化考核指标纳入kpi考核，实现合规考核的公平公正。二、“全流程基础信息库”的建立方法“全流程基础信息库”建设的关键是数据结构的设计和操作流程科学性。数据库应至少包含以下内容：项目说明流程编号区别主流程主流程以专业条线划分的业务流程为基础（如公司信贷）子流程编号区别子流程（包含流程编码）子流程是对流程的细分（如贷前调查）文档编号区别操作环节（包含流程子流程编码）文档名称（样本名称）以实物标题为准（如贷款审批书、借据）条码唯一性编码，13位，前4位分行代码，5-6位主流程，7-9位子流程，10-13位操作环节序号。控制目的及活动描述当前操作环节的目的和内容控制活动依据制度依据、部门通知、领导要求、工作习惯等等。控制效果指目的达成度（包括有效、基本有效、不足、过度、非控制）控制活动风险等级包括（高、中、低、无）按重要性区分签署身份按照单据、文件、表格中标注的名称规范填写。无签字留痕的填无。岗位性质按签署身份对应的性质选择。无签署身份的，按资料收集者身份选择。（包括调查操作、复核、授权、监督、检查、审查、审查复核、签批等）责任描述描述签署人对真实性、完整性、有效性、合规性所承担的主要责任、次要责任或管理责任。环节当前签署身份在流程中的环节（包括采集、发起、过程、阶段负责）岗位名称部门名称“全流程基础信息库”的制作是个庞大工程，涉及所有业务流程，采集范围应包括各业务条线的所有业务文本，资料采集的完整性至关重要，数据一旦形成，不允许返工，所以对基本表格的设计和推敲，工作方法的确定必须认真研究，在填制数据库过程中，为形成完整有效的数据基础，可以对每份操作环节样本进行拍照留存，影像文件应与信息库中“操作环节编码”建立映射关系，以便后期管理。一般可以从公司信贷业务开始收集，待取得经验后再成立工作组全面启动各条线建库工作。“全流程基础信息库”是商业银行各项业务活动的底层数据库，新业