合规文化与案件防控演讲稿.doc

一、合规文化建设与案件防控治理 （一）企业文化（二）合规文化（三）合规文化建设与案件防控的关系（四）市区联社合规文化建设的主要内容（五）市区联社合规文化建设的实现途径（一）企业文化什么是“企业文化”？ 企业文化，或称组织文化，是指一个企业的指导思想、经营哲学和管理风貌，是由一个组织的价值观、信念、仪式、符号、处事方式等组成的其特有的文化形象。现代企业界流行语，“三流企业做业务，二流企业做管理，一流企业做文化”。可见文化的重要。市区联社企业文化，与现代银行的企业文化一样，带有行业特色与鲜明个性的。其中的一个重要特色，就是合规文化建设。（二）合规文化1.什么是“合规”？ 合规，原意是“遵从，依从，遵守，合乎规范”。“合规” 就是遵从法律法规、监管规定、行社制度和道德规范。包含以下两层含义：遵守法律法规及监管规定遵守企业伦理和内部规章，以及社会规范、诚信和道德行为准则等。2.什么是“规”？“规”，校正圆形的用具。巴塞尔银行监管委员会指出，银行的活动必须与所适用的法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则相一致。商业银行合规风险风险管理指引第3条对“规”做了专门规定：“本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。”3.什么是合规文化？“合规”是一种文化，是一种重要的企业文化价值取向。合规文化是一个现代银行企业文化的重要组成部分，因而具有企业文化的基本特征。巴塞尔银行监管委员会于2005年4月29日发布的合规与银行内部合规部门第6条要求：“合规应成为银行文化的一部分。合规并不只是专业合规人员的责任。”信用联社是一个经营风险的特殊企业法人，倡导合规文化，是由银行的特点、性质、高风险属性所决定的。开展合规文化，已成为现代银行企业文化建设的必然要求，尤其在当前改革发展关键时期，加强全面风险管理，开展合规文化建设更为必要。为什么要“合规”？1.“合规”是法律规范的强行性规定，是“高压线”，否则将承担法律责任的不利后果。商业银行法第8条：商业银行开展业务，应当遵守法律、行政法规的有关规定，不得损害国家利益、社会公共利益。2.“合规”是一个行、社企业文化建设的有机组成部分。商业银行合规风险管理指引第6条规定：“商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。合规是商业银行所有员工的共同责任，并应从商业银行高层做起。”3.“合规”是行、社有效规避案件风险，强化全面风险管理的题中之义。商业银行合规风险管理指引第4条规定：“合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。”4.“合规”是一个行、社审慎经营的必然要求。商业银行法第4条规定：“商业银行以安全性、流动性、效益性为经营原则，实行自主经营，自担风险，自负盈亏，自我约束。”审慎经营，就必然要求合规经营，防范合规风险。（三）合规文化建设与案件防控1.合规文化建设是案件防控的根本举措。一是以合规文化建设，引导员工树立诚信与正直的职业操守。案件防控必须让员工形成合规自觉，知道“哪些能做”，更要知道“哪些不能做”。二是以合规文化建设，引导员工树立正确的职业道德观念。案件防控必须防范道德风险，从源头抓起，关口前移。三是以合规文化建设，引导员工树立正确的合规理念。关键要端正员工的合规态度，培养员工的合规意识，形成员工的合规习惯。2.合规文化建设是案件防控的内在要求一是防范案件的核心是“合规”。汲取“十案九违规”的教育，以合规为一切工作的前提和要务。违规不一定发案，但发案一定违规。二是做好合规的关键是“守规”。目前的主要问题，不单单是缺少“规”，重要的是有规不行，有制不依，违规操作，违规经营，前查后有，前纠后犯。关键要强化对制度的“执行力”。三是执行制度的前提是“知规”。老的制度不断更新，新的制度不断出台。要经常性组织员工学习规章制度。安徽省农村合作金融机构2011年合规与风险管理工作指导意见第一条就开宗明义，提出了具体要求，要以“学指引、学制度、学流程”为重点，开展一次集中学习活动，促进员工深化合规意识，树立风险理念。高管人员要带头学习调研，学会运用全面风险管理理念指导工作。3.合规文化建设是案件防控的重要保证 一是合规文化建设是内部控制环境的重要内容，是案件防控的基础条件。实践证明，文化是行动的先导。一个合规文化建设步子快的行社，领导重视程度高，员工防控意识强，案件防控的效果就好。一个合规文化建设步子慢的行社，领导重视程度相对就低一些，员工防控意识就差一些，违规事故、案件苗头、风险隐患就会多一些。二是合规文化建设是风险管理文化的重要内容，是防范操作风险、信用风险及其他风险的必要保证。三是合规文化建设是案件治理长效机制建设的重要内容。案件治理不能依靠“运动式”的检查和“突出式”的活动，要做到常态化、持久性，必须依靠机制、依赖文化。只有建立合规文化，才能真正实现案件防控治理的最终目标。（四）合规文化建设主要内容 合规文化建设的“三个理念” 1.“合规创造价值”的理念2.“合规从高层做起”的理念3.“合规人人有责”的理念商业银行合规风险管理指引第六条规定，商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。合规是商业银行所有员工的共同责任，并应从商业银行高层做起。 市区联社合规文化建设的“三个体现”1、合规文化要体现“诚信相约、共谋发展”的“八字”理念。“诚信相约、共谋发展”。这是市区联社企业文化的理念，也是合规文化的核心价值。2、合规文化要体现“严格、规范、谨慎、诚信、创新”的“十字”行风。3、合规文化要体现“打基础、抓规范、提素质、促发展”的“十二字”工作主线。市区联社合规文化建设的“四个误区”误区一：合规“碍手碍脚”，制约健康发展。误区二：合规“繁文缛（r）节”（ 比喻繁琐多余），降低工作效率。误区三：合规“增加成本”，影响经营效益。误区四：合规“重在结果”，其他可有可无。误区一：合规“碍手碍脚”，制约健康发展错误认识一：只要不违法，无论做什么都可以正确认识一：对法律的遵循是最低的标准，对规制的遵从是更高的标准，对操守的遵从是最高的标准错误认识二：人家在那么干，我们也可以那么做正确认识二：正确的做法要学习，违规的捷径要放弃。凡是“禁止性规定” ，就要严格遵守，认真执行。不能以改革的幌子去踏雷区，不能以发展的借口去闯红线。错误认识三：合规主要就是订制度、搞培训、做宣传正确认识三：合规是行社一项核心的管理活动，是一项系统的复杂工程误区二：合规“繁文缛节”，降低工作效率错误认识一：合规会助长“多做多错、少做少错、不做不错”的消极态度正确认识一：既要做事，又要合规；既要正确地做事，又要做正确的事错误认识二：合规什么都去管，什么都没有效率可言正确认识二：合规是提高效率的一个基本前提，也是一个必要保证 错误认识三：合规是创新的“最大克星”，违规是创新的“主要形式”正确认识三：只有合规才能成就创新，只有创新才能推动合规误区三：合规“增加成本”，影响经营效益错误认识一：合规增加了人员、资源和成本正确认识一：合规创造价值，违规制造祸端错误认识二：合规与企业追求利润的目标相矛盾正确认识二：在合规前提下的利润，才是合理的利润、真正的利润、放心的利润假如全员、全程合规，就不会产生由违规滋生大量的坏账。有研究表明，部分员工的工作是不产生效益的，正是违规产生的坏账，让我们要用真金白银的利润，去弥补损失和漏洞。错误认识三：合规与经营，永远是一对矛盾正确认识三：合规促进稳健经营，合规保障健康发展。误区四：合规“重在结果”，其他可有可无错误认识一：合规只注重结果。只要最后的工作成果或成果的最终形式是合规的，在方法上可以“灵活一点”，在过程里可以“宽松一点”，在执行上可以“弹性一点”。正确认识一：合规既要注重结果、又要注重过程，甚至过程比结果更重要。比如，在实现监管指标上，就要防止月末、季末“冲时点”；在标准基层行社创建验收上，就要防止“突击创建”，一时光鲜；在授权审批、业务创新上，防止“先上车、后补票”。错误认识二：合规只注重后果。认定标准就是有没有风险、有没有损失。正确认识二：合规既注重后果，更注重行为。认为合规就是没有造成风险或损失，是一个是似而非的命题，也是一个蛊惑人心的观点。一是内规的价值取向。如安徽省农村合作金融机构违规行为处理办法就代表了省联社对违规的态度，就是对“行为”的处理，即便没有风险或损失的结果，只要出现违规行为，就是实质性的违规。所以，“行为”与“后果”之分，不仅仅是处罚的轻重、多少问题，更重要的是反映了行社高层的不同价值观，体现了不同的合规态度，会产生不同合规的容忍度和合规后果。二是外规的价值取向。以刑法修正案（六）为例，修改、补充了洗钱等犯罪的规定，降低了违法发放贷款罪等犯罪的构成要件，增加了骗取贷款罪等，加大了对侵害银行权益不法行为的打击力度，体现了国家价值取向，彰显着从“效益优先”回归到“公平正义”的立法精神变化。如第十三条规定：银行或者其他金融机构的工作人员违反国家规定发放贷款，数额巨大或者造成重大损失的，构成违反发放贷款罪。把“违反法律和行政法规”改成了“违反国家规定”，原刑法规定构成违法发放贷款罪的要件是“造成较大损失”，现在修改为“发放贷款数额巨大或者造成重大损失”。说明不单单是重视“结果犯罪”，也注重“行为犯罪”。 错误认识三：合规只注重内容。只要内容是合规的，一切都是合规的。正确认识三：合规注重内容，也注重形式。一是内容体现于形式。如检查经常发现，研究重大事项不作会议记录、重要审批缺少签章手续、反映执制过程的各种登记薄不记载等等，过程无法验证、责任难以区分，合规的内容没有合理体现。二是必要的形式，是合规的一部分。所以无论是内部控制指引强调“记录”的完整性、真实性，质量管理体系标准(ISO9000)也注重文件化。业务记录的规范化、文件化，是合规成为常态、建立机制、走向成熟的标志之一。错误认识四：合规只注重“对事”。正确认识四：合规注重“对事”，又注重“对人”。一是人的因素，包括合规的意识、观念、态度、认知和违规的动因都是关注的重点；二是在对违规事件处理时，包括对“人”的教育和处理，不能搞下不为例；三是根据舞弊“三角形理论”，关注员工可能舞弊的机会、压力和自我评价三因素，是防范案件风险、合规风险的重要内容。如很多老员工、优秀员工的出现违规甚至案件，就是由于对“激励不满意”，自我评价与其付出或所得不对称，从而产生消极思想乃至极端行为。所以要同时关注违规的主体因素和客体因素。（五）市区联社合规文化建设的实现途径主要有八个途径：1.确定基调一是高层的态度是什么？理事会和高级管理层应确定合规的基调，将“合规”作为理事会战略决策和高级管理层、风险管理部门和其他业务条线的负责人及员工日常工作的核心，将合规管理作为市区联社企业的核心管理活动二是理念是什么？确立全员主动合规、合规创造价值等合规理念，提高全体员工合规意识三是价值观是什么？推行依法合规、稳健审慎、诚信与正直的价值观念，制定高标准的员工行为准则与职业操守四是企业文化是什么？将合规植根于企业文化，建立风险为本、合规至上的市区联社企业文化。理事和高级管理人员要率先垂范并引导全体员工参与合规与风险管理文化建设。2.宣传渗透一是实施企业文化渗透方案二是通讯报道、信息调研、专栏专刊、简报板报三是合规口号、标语、展板、文化墙四是征文、演讲、比赛、竞赛、测试五是其他员工文化活动3.教育培训五项内容，包括新员工从业知识培训、业务知识与技能培训、合规与风险管理知识培训、思想道德与职业操守培训、党建培训等。四个层次，省联社教育培训（合规大讲堂、系统外训、考察学习等），联社教育培训，基层行社教育培训（月会、周会、晨会“三会”学习制度等），员工自我培训、学历教育、后续教育等。4.制度建设五项内容：遵从规章制度、工作流程、岗位职责、职业操守、行为准则。五个途径：（1）立规在前，首先要建立和修订制度，每项业务活动、新产品都要有“规”来规范和约束；（2）知规重要，员工必须学习和熟悉制度，部分违规源于“无知”（不学规、不知规、不懂规）；（3）合规至上，体现执行力，自己带头执行制度，还要监督上、下游岗位执行制度；（4）违规必究，对违规要问责，维护“规”的严肃性，增加违规成本；（5）有规必评，对“规”的执行检查和后评价，及时修订和改进，淘汰“恶规”，建立“良规”。5.案件警示相关监管指引：案件警示是农村合作金融机构合规文化、风险管理文化建设重要内容。一是案件通报与分析二是典型案例教育三是警示教育，如到农场监狱接受服刑人员现身说法等警示教育四是参观学习，如参观公检法司和纪检机关惩治与预防犯罪、反腐倡廉等展览。6.诚信举报内部员工诚信举报，是走群众路线，鼓励员工举报违法、违反职业操守或可疑行为；实行正向激励，充分保护举报人；发挥员工信息优势，在一般报告路线之外，为员工提供检举、揭发、避险的机会，防止内部控制失效，防止出现窝案，防止共谋风险，防止重大风险事件。7.合规考核对员工和管理岗位人员考核，增加合规与风险考核权重。合规指引第十五条规定，商业银行应建立对管理人员合规绩效的考核制度。风险机制建设指引规定，以健康的风险管理文化为导向，建立以风险管理为基础，风险、发展与效益平衡的激励制度，从源头上遏止经营人员为追求自身短期效益最大化而偏离机构长期目标的短期行为。8.奖惩激励合规指引第十六条规定，商业银行应建立有效的合规问责制度，严格对违规行为的责任认定与追究。二、风险管理与案件防控治理（一）什么是全面风险管理？ 所谓全面风险管理，是指对整个行社内各层次的业务单位，各种风险的通盘管理。这种管理要求将信用风险、市场风险、操作风险等其他风险以及隐含这些风险的各种金融资产与资产组合，承担这些风险的各业务单位纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行控制和管理。按照2003 年7 月美国COSO公布的全面风险管理框架所描述的内容，全面风险管理是一个从企业战略目标制定，到目标实现的风险管理过程。它可以简单用“348”的框架来描述。其中，全面风险管理的八个要素为企业的四个目标服务；企业的各个层面要坚持同样的四个目标；每个层面都必须从八个要素进行风险管理。三个维度：企业目标、全面风险管理要素、企业的各个层级。四个目标：战略目标、经营目标、报告目标和合规目标。八个要素：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。（二）风险管理机制建设的内容各行社风险管理的目标：1.确保持续发展，将风险管理纳入各行社整体发展战略，通过风险管理促进发展战略的实现。2.确保审慎合规经营，严格遵循有关法律法规，符合监管要求。3.确保风险可控，在可承受范围内实现风险、收益与发展的合理匹配。（二）风险管理机制建设的内容各行社风险管理应当遵循以下原则：1.全面性原则。风险管理应当贯穿决策、执行和监督的全过程，覆盖所有业务、所有部门及岗位和所有操作环节。2.适应性原则。风险管理与机构的经营规模、业务范围和风险水平相适应，并根据发展状况适时调整，以合理的成本实现风险管理目标。3.独立性原则。风险管理的机构、人员和报告路线应单独设置，对业务职能予以制衡。4.融合发展原则。风险管理应与业务发展紧密结合，以风险管理推动业务稳健发展，确保机构价值的长期提高。农村中小金融机构风险管理机制建设指引第三条：农村中小金融机构应形成与业务规模及其复杂程度相适应的全面风险管理体系。（二）全面风险管理体系的主要内容：1.风险管理组织架构各行社风险应建立分工明确、职责清晰、相互制衡、运行高效的风险管理组织架构，加强风险管理条线独立性和专业性。董事会负责建立和保持有效的风险管理体系，对风险管理承担最终责任，主要风险管理职责包括：（1）决定整体风险战略、风险管理政策、风险限额和重大风险管理制度。（2）领导本机构在法律和政策的框架内审慎经营，明确风险偏好并设定可承受的风险水平。（3）批准风险管理组织机构设置方案。（4）确保高级管理层采取必要的措施识别、计量、监测和控制风险，并对高级管理层执行风险管理政策情况实施评价。（5）组织评估风险管理体系充分性与有效性。董事会下设风险管理委员会，根据董事会授权履行风险管理职责。高级管理层是各行社风险管理的执行主体，对董事会负责，主要风险管理职责包括：（1）认真执行董事会制定的风险战略，落实风险管理政策，制定覆盖全部业务和管理环节的风险管理制度和程序。（2）推动建立识别、计量、监测并控制风险的程序和机制，采取适当的规避风险、缓释风险、降低风险和分散风险的方法和措施。（3）提出业务部门与风险管理部门的设置方案，保证风险管理的各项职责得到有效履行。（4）对风险管理体系的充分性与有效性进行监测、评估和改进。（5）按照董事会要求定期或不定期向董事会报告风险状况、采取的管理措施以及风险管理长短期规划等情况。2.风险管理政策各行社风险管理政策应涵盖风险管理的主要方面，并保证连续性、稳定性和适应性，主要内容包括：（1）行社的风险管理组织、职责和权限安排。（2） 行社可以开展的业务。（3）行社可以采取的风险管理策略和方法。（4） 行社能够承担的风险水平。（5） 行社适当的风险管理限额，包括信用风险限额、市场风险限额和流动性风险限额等。（6）行社风险的识别、计量、监测和控制程序。（7）行社采取压力测试的情形与范围。（8） 行社风险管理信息的报告路径。（9）行社对重大和突发风险的应急处理方案。3.风险管理运行机制（1）在开办新业务、开发新产品或设立新机构时，应事先充分识别评估潜在的风险因素与影响，由业务、风险、合规等相关部门进行会商或会签。对决定开展的业务，应当事先制定明确的风险管理政策和制度。（2）建立适合本机构业务特点的信用风险评级方法，逐步开发和完善针对中小企业、农户的评级打分卡，完善资产风险分类制度。鼓励有条件的机构采用违约概率、违约损失率等计量方法管理信用风险。（3）针对自身特点选择灵活的风险缓释策略，创新风险缓释方式，扩大抵押担保范围，逐步建立完善贷款风险评估与定价机制，增加涉农信贷投入，有效平衡支农服务目标与风险管理之间的关系。（4）建立科学严密的分级授权管理体系。以书面方式确定对董事长、高级管理人员、业务部门、分支机构、岗位和工作人员的授权，不能存在管理盲点与空白。对于转授权，应结合机构人员配置和工作特点，以书面方式做出有效的制度性安排。严禁越权从事经营管理活动，应通过管理信息系统权限设置、授权检查和规范化管理来防止超授权风险，凡发现被授权人有越权行为的，应立即纠正处理。4.建立科学的激励和问责机制（1）建立包含收益和风险在内的风险绩效评价体系，合理设置评价指标，逐步开展经济资本管理，提高风险管理绩效，提升经营管理水平。（2）建立风险管理和内部控制工作的考核机制，设定合理的考核范围、内容、标准和方法，将风险管理和内部控制考核纳入经营管理综合考核之中，考核结果与员工奖惩激励挂钩。（3）建立贯穿各个业务领域以及对高级管理人员与员工日常行为的问责制度。各业务条线要根据内部控制和风险管理的要求，对各项业务进行定期或不定期的检查，对违规行为及造成风险损失的责任人进行经济处罚和纪律处分，规范经营行为，确保各项业务健康可持续发展。5.培育良好的风险管理文化（1）风险管理应植根于各行社的企业文化，并作为董事会战略决策和高级管理层、风险管理部门和其他业务条线的负责人及员工日常工作的核心。（2）建立风险为本的企业文化，树立诚实守信、依法合规、稳健审慎的价值观念，制定高标准的员工行为准则与职业操守，规划企业文化渗透方案，并在本机构推行实施。董事和高级管理人员应率先垂范并引导全体员工参与风险管理文化建设，并通过激励约束、典型案例、警示教育等方式进行传播与渗透。（3）根据风险管理的要求管理与配置人力资源，实施主要风险岗位人员准入与退出管理制度，配备足够的、能够达到风险管理岗位资质要求的人员，并随风险管理状况的变化进行相应的调整。（4）制定并实施中长期培训计划，加强对员工从业知识、风险管理要求及道德思想方面的培训，强化案件警示作用。培训计划应定期评审，充分考虑不同层次员工职责、能力和文化程度以及所面临的风险。（5）以健康的风险管理文化为导向，建立以风险管理为基础，风险、发展与效益平衡的激励制度，从源头上遏止经营人员为追求自身短期效益最大化而偏离机构长期目标的短期行为。6.建立有效的风险监督评价机制 （1）建立独立、专业的内部审计体系。对风险管理各个组成部分和环节进行独立的审计监督。对风险管理体系的准确性、可靠性、充分性和有效性实施评价。（2）省联社依法对行社风险管理情况实施检查与评价，做出风险提示，提出评价结论和处理意见，并以书面形式将评价结论与处理意见报监管部门。（3） 行社董事会、监事会、高级管理层可以根据业务发展情况，聘请外部中介机构审计，并应积极创造条件保证外部审计的独立性和有效性。（4）重视监管部门的风险检查评估与监管评级结果，依据监管意见认真改进，并按要求向监管部门报送整改报告。（5）行社董事会、高级管理层应定期对风险管理状况组织开展自我评估，评估风险管理的有效性，发现风险管理的缺陷。评估应定期持续进行，当经营管理环境发生重大变化时，应及时重新评估。（6）行社董事会、监事会和高级管理层应根据各类评价结果对风险管理体系进行对照研究，分析问题性质，对属于风险管理体系的问题，应建立科学的纠偏和纠错机制持续改进，对因执行不力和违反风险管理制度而发生的问题，应限期整改。 （三）操作风险与案件风险1操作风险根据商业银行操作风险管理指引的定义，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。一般包括法律风险，但不包括策略风险和声誉风险。案例：法国兴业银行风险“隔离门”失守，“流氓交易员”凯维埃尔违规致损71.4亿美元2操作风险事件，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件。具体事件包括：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型（参见统一资本计量和资本标准的国际协议：修订框架，即巴塞尔新资本协议的“附录7：损失事件分类详表”，操作风险管理与监管的稳健做法巴塞尔银行监管委员会2003年2月）。案例：2004年10月，中国航油新加坡公司在从事衍生产品交易时造成了5.54亿美元巨额亏损事件。事实上，中航油内部的风险管理手册设计得很完善，手册规定了相应的审批程序和各级管理人员的权限，通过联签的方式降低资金使用的风险，特别是采用了世界上最先进的风险管理软件系统，将现货、纸货和期货三者融合在一起，全盘监控。然而，令人遗憾的是中航油从事期权交易业务的决策以及整个交易过程都无视了公司制度和流程的存在，公司最终的巨亏与其说是公司不“合规”的结果，倒不如说是公司的CEO个人权力过大，使得个人凌驾于制度与流程之上所导致的。这就是为什么一些著名的公司拥有如此良好的流程和制度，但一夜之间却毁于一旦的原因。启示一：推行合规风险管理是一个长期、艰苦的工作，需要得到各个部门及人员的认可和配合，而来自高级管理层的重视和其自身有效的执行，是最为重要的。启示二：作为行社的董事长、理事长或行长、主任，在重大决策时一定要做到：“决策必合规，违规不决策”，如果一个行社的流程和制度无法限制权力滥用的话，这是任何一个行社最可悲的文化。启示三：牢牢记住：高层的违规决策+管理层的疯狂执行=死亡！一个行社的合规文化，要想真正落地，必须从行社的高层做起！3案件风险。可理解为引发或导致案件可能发生的各种风险事件、因素和隐患。案件风险是操作风险的重要表现形式，也是一种极端的表现形式。操作风险的七种类型中