巴塞尔新资本协议操作风险项目实施情况汇报.doc巴塞尔新资本协议操作风险项目实施情况汇报

1、巴塞尔新资本协议操作风险项目实施情况汇报实施巴塞尔新资本协议是我行一项具有战略意义的工作，既是适应海内外监管的要求，也是提升我行风险管理能力的需要。总行自2009年起开始启动巴塞尔新资本协议操作风险项目，2010年制定下发了中国银行股份有限公司巴塞尔新资本协议操作风险项目实施方案。江苏分行以此为辖内操作风险管理体系的“纲领”，有效结合“内部控制”与“操作风险”两方面管理视角，推进操作风险管理与内部控制的融合和相互促进，取得了良好成效。现将2011年江苏分行巴塞尔新协议操作风险项目实施情况汇报如下：一、项目启动与实施保障2011年1月11日，江苏行分管行领导、法律与合规部及各主要业务条线负责操作

2、风险管理的总经理室成员参加了总行巴塞尔新资本协议操作风险项目全行实施电视电话会议，正式启动项目的全行实施。为确保项目的有效实施，我行建立了由省行法律与合规部牵头协调，各业务条线部门具体实施，二级分行积极参与的组织实施架构，以及与之配套的项目实施联系人制度。2011年8月，为落实总行对一级分行新协议实施自我评估的工作要求，充分发挥自我评估的导向和促进作用，法律与合规部成立巴塞尔新资本协议操作风险项目自我评估工作组，拟定自我评估方案，明确评估标准，梳理评估要点，以“信息全面，依据充分，责任清晰”为原则全面开展自评工作。二、项目落实与进展情况（一）贯彻“大风险大内控”治理思路2010年，为进一步完善

3、风险管理体系，提高风险管理与内部控制的整体性、集约性和有效性，根据总行改革思路，江苏分行成立风险管理与内部控制委员会，并保留风险管理专业委员会和内部控制专业委员会作为下设机构。风险管理与内部控制委员会成立后，全行风险管理与内部控制体系形成有机整体，确保了各项发展战略目标的实现。内部控制专业委员会也成为操作风险管理决策和议事平台，对管理工作给予积极的投入和监督，2011年截至8月末，共召开会议三次，跑签四次，研究审议了江苏省分行2010年度内部控制与操作风险管理报告、江苏省分行操作风险关键风险指标体系（2011年版）、蓝图新线下的风险防控及业务数据监控分析系统（二期）建设方案等议题，充分发挥专业

4、委员在内控领域的专家作用，为全行各项业务健康发展提供科学内控决策。（二）深入落实“嵌入式”管理模式“嵌入式”管理理念要继续深化，就要将操作风险管理与业务运营有效结合，将操作风险管理嵌入到各业务条线和各层级机构的新产品研发、规章制度管理、业务流程再造、以及业务经营流程的实施过程中。2011年，法律与合规部结合“蓝图护航”活动，牵头省行公司、个金、运营三大板块及相关职能管理部门，对蓝图投产后新线系统业务风险点进行梳理，经相关部门分析验证，共确认127个问题为风险点，主要集中在个人金融、银行卡、公司、国际结算、国内结算等业务条线，形成“风险全视图”，并下发中国银行江苏省分行新线风险点梳理手册；通过推

5、进内控流程优化长效机制建设，持续收集基层机构反映的制度冲突、制度空白、系统缺陷等风险问题，并由省行相关条线部门给予解答、改进和完善；通过对业务操作风险的控制与评估，用于指导固定自查清单的调整与手工登记簿的调整；通过摸索新线下柜面业务内控检查要点及方法，编写非现场数据筛选模板及相关业务具体检查方案；通过成立新产品支持小组，拟定新产品操作风险及法律与合规风险评估规范，细化评估流程，前置新产品的操作风险及法律与合规风险防范关口。（三）强调操作风险三大工具运用raca方面，完成分行2010年度raca评估工作情况总结并上报总行，并持续跟踪总行raca年度评估工作安排，截至8月末，省行公司业务、国际结算

6、、国内结算、中小企业、金融机构、风险管理六个条线已正式启动2011年度raca评估。其中：个人金融条线已拟定2011年度raca评估工作实施安排，国内结算条线召集二级分行运营部业务经理、部分支行综管部主任及网点派驻业务经理举办研讨会对新线下国内结算条线的风险评估模板进行讨论分析。其余条线总行计划尚未正式下发，且上半年时值蓝图上线，raca工作推进相对滞后。kri方面，江苏分行于2011年初启动了分行层面操作风险关键风险指标体系开发、设置工作。省行各相关条线按总行确定的分行阀值设定原则，参考业务历史数据，通过讨论组会议等方式，完成了26个总分行共用集团层面kri指标的分行阀值设置工作；法律与合规

7、部牵头个人金融、公司业务、授信执行、资金业务、收付账务、财务管理、信息科技等业务条线，根据本条线操作风险监控重点，针对集团层面kri指标未覆盖的个人抵（质）押循环贷款业务操作合规性、印鉴卡预留操作合规性、授信发放审核整改有效性、信息科技生产安全等关键风险关注点设计了18个分行层面kri指标，初步建立江苏省分行层面的kri监控指标体系，并于2011年3月起正式启动监控。分行层面操作风险关键风险指标体系的启用，首次实现了对分行主要操作风险的量化监控；部分kri指标，如省行授信执行部开发的“授信发放审核整改率”等指标一经启用，即体现出对关键操作风险的高度敏感，有效指示了目标领域的关键风险状况，明晰了

8、关键控制优化的路径。截至2011年上半年，江苏省分行各条线监控的43个kri指标中，除5个指标监控值暂处于异常预警区域，其余处于绿色安全区域。ldc方面，江苏分行将操作风险损失数据收集纳入常态化工作考核引导，2011年开始定期实施数据完整性检查，并配合总行开展损失数据验证。截至8月末全辖共收集符合损失数据收集标准的各类操作风险损失事件10起，预计毛损失金额共计327.9万元。其中包括江苏信诺医药公司诉我行信用证纠纷案，镇江分行天茂所代理赛博诉讼费纠纷案，无锡分行王国胜冒用身份骗取个人抵押循环额度贷款案，南京地区下关、城南、新港等支行发生的系列客户伪冒办卡恶意透支事件等。通过损失事件的收集，一是

9、能提升业务部门对风险的敏感度与关注度，自觉自发采取控制措施，降低同类损失事件再次发生的可能性或影响度，如上半年系列网银欺诈案件发生后，分行密切关注因客户提起诉讼可能带来的损失后果，及时启动应急预案，并及时向总行相关部门报告；总行适时调整了网上银行系统的安全和交易策略，使2011年以来网银欺诈案件的爆发态势在全国范围内得到有效遏制；二是可以识别损失金额较大和发生频率较高的领域和流程，发现内控薄弱环节，如在上半年所收集的操作风险损失事件中，客户伪冒办卡恶意透支事件的发生频率相对较高，该系列事件均系外部人员冒用他人身份证件办理信用卡，利用发卡员工未能坚持逐张亲签亲访制度所致。事件发生后银行卡部立即向

10、全辖重申了办理信用卡的“三亲见”要求，对涉嫌伪冒办卡客户逐一排查，圈出可疑并要求支行相关人员配合进行催收及后续工作，有效遏制风险发展势头。操作风险管理报告方面，法律与合规部按季牵头各主要业务条线分析、汇总全行面临的主要操作风险、各项关键风险指标监测、损失数据等情况向总行报告；开发、设计“中国银行江苏省分行内部控制与操作风险管理报告模板”，定期向分行管理层报告全行内部控制与操作风险管理总体情况。（四）开发业务数据监控分析系统（二期）蓝图上线后，鉴于新线下业务流程、交易风险特征和数据结构均发生巨大变化，江苏分行开始自主开发新线环境下的业务数据监控分析系统（二期），于2011年6月17日成立了徐效强

11、行长助理任组长、薛建英总稽核任副组长的项目领导小组；并成立了由薛建英总稽核亲任组长，各条线风险内控管理专家共同参与的业务需求组，启动需求书编写工作。7月8日，初步完成系统用户需求书，报送行领导及信息科技部门审阅。期间，行领导对需求书编写给予了高度关注，亲自跟踪工作进度、校阅并提出修改建议；各业务条线均积极参与、研究新线风险特征设计监控需求，累计提出风险监控模型需求113个、管理报表查询类模型需求27个，目前该系统已进入业务需求细节技术沟通阶段。新监控系统将建立高风险交易抽样审核、异常交易逐笔核查的常态化监控机制，并通过整合非现场（现场）检查、视频监控、运行监控等多种手段，最终达到“反欺诈，防案

12、件，促合规”的系统运行目标。（五）多形式组织人才开发与培养一方面，我行在总行操作风险管理信息系统专家组支持下举办了全辖ormis系统应用与操作风险管理工具培训，并在总分行条线专家的支持下举办全辖国内结算操作风险管理培训，累计现场培训人数超过180人，有效提高各机构操作风险管理工具与ormis系统应用能力，通过开展新线下反欺诈舞弊的侦侧技术及方法转培训，强化了二级分行监督检查人员的履职能力。法律与合规部还以参与部门kri研讨的方式为业务部门进行实战培训，有效保障了操作风险项目的落地实施。另一方面，我行重视对各级管理者及普通员工操作风险管理知识的普及培训，将操作风险管理培训纳入全辖经营性支行行长战

13、略轮训和新行员必修项目，普及操作风险管理知识。省行相关业务条线及辖内各分行也按照省行法律与合规部要求对操作风险管理三大工具、ormis系统开展了转培训。目前，省行本部以及辖内二级分行培养出一批素质较好，且覆盖个金、公司、结算、收付等主要业务领域的操作风险管理专业人员。三、存在的困难与问题（一）raca评估工作的主动性有待加强目前针对raca评估工作，各条线普遍的做法是等待总行对口条线下达评估流程要求及工作计划后再予以启动。据了解，部分总行条线的raca评估计划要至四季度才能下发，届时分行条线将面临时间紧、任务重的压力，必然会对评估资源的投放与评估结果的质效产生一定影响。在此建议条线部门能进一步

14、提高主动运用 raca工具的能力，预先制定分行计划，提前启动raca工作，充分发挥 raca工具在新线环境下的实效性，并以此作为总行计划下发后正式评估的有力参考。（二）各机构风险暴露意识亟待提高各级操作风险管理实施人员在长期的风险管理实践中已经形成某种工作习惯和思维定式，亟待转变观念。如，部分业务条线在实施raca评估时，主动暴露风险的意识不够，或是担心剩余风险严重度过高会影响到绩效考核，因此业务流程中剩余风险严重度评判不够准确。又如，部分机构认为收集损失数据越多会影响到年底的考核，因此收集时不够主动。（三）操作风险管理工具的评估结果运用有待提升部分条线未能将raca评估结果用于制定和调整年度

15、内控检查计划的依据；未能根据不同类型操作风险事件的损失频率和金额，确定操作风险及内控管理的重点，确保风险管理及内部控制的资源得到更有效的利用，为经营管理提供更加便捷、有效的帮助等等。四、下阶段工作计划及要求（一）强化触发式raca评估，整合控制措施法律与合规部将牵头相关条线部门以“蓝图护航”活动为渠道，密切关注蓝图新线系统上线、业务流程再造带来的风险变化，就高风险项目实施触发式raca，同时根据损失数据收集信息，对具有典型意义或毛损失金额超过触发点的损失事件，提示分行条线管理部门实施触发式raca评估，及时向分行管理层及辖内机构提示风险，整合优化控制措施，有效应对风险。（二）动态调整kri指标，加强结果运用条线部门