(三)健全完善内控制度。 一是严格按照《商业银行内部控制指引》对现有的各项规章制度进行整理，并借鉴国外商业银行内控制度建设的成功经验，统一制定若干管理制度和操作规程。在制度的制定上要强化统一性。为此，首先应统一制度的出台，避免政出多门，互相打架。银行的各项规章制度有很多种，并且不断更新，具体操作的员工不易全部掌握，而且一项业务受多个制度约束，员工很容易在操作时顾此失彼，这也是在制度制定时应着重考虑并解决的问题，即制度制定时应将复杂的问题简单化，易于操作和执行。在开发推广新业务产品的过程中，相应管理制度必须同步落实，彻底扭转“先发展后规范”的做法。二是在清理完善的同时狠抓内控制度的贯彻落实，建立一套执行制度的监督机制，加大内控管理在各级经营单位业绩考评中的力度，进一步强化制度执行的严肃性。三是对各类规章制度要进行定期的清理，集中汇编印发给每一位员工，还可将制度细化为员工手册或岗位手册，或采取表格化的方式，将经办业务种类和应当审核的条件，采取的步骤和需注意的事项分别列示，方便员工掌握和执行，给员工提供一个学习规章制度的平台，并通过制度学习考试等形式强化学习制度的意识，以提高员工掌握制度、执行制度的能力和水平。
(四)强化计算机系统控制。 各项业务的计算机应用系统不仅是一个数据平台和操作平台，更应当是一个管理平台和控制平台，要加强各项业务计算机系统的风险控制。一方面，对计算机系统的立项、设计、开发、调试、运行、维修等全部过程实行严格管理，确保计算机系统不留下操作风险隐患。另一方面，业务经营管理中的各项制度约束应在相应的计算机应用系统中得以体现，并得到“固化”，达到通过计算机系统有效实施管理和控制的目的。因此，在开发各项业务的计算机应用系统和对原有系统进行升级的过程中，应不断地将各项管理和控制制度的原则和要求在系统中以程序的方式加以限制，尽量减少人为操作的风险。如对网点柜员的操作权限控制，严格根据柜员岗位制约的要求设置交易掩码和应用掩码。加强授权管理，按规定配置和使用柜员安全认证卡，严禁“一人多卡”，严禁“飞卡”授权和明码授权，严禁柜员办理本人金融性业务和非金融性业务。
(五)完善基层机构风险管理的方法。 把各要害岗位的内控落实和案件防范作为考核单位“一把手”和主管领导、部门负责人的重要目标，同其业绩考核、晋升、奖惩等直接挂钩，层层签订责任状，落实责任，使各级领导干部与其所主管的要害部门形成“一损俱损、一荣俱荣”的局面，提升案件防范能力，减少操作风险的发生。制定全面、规范、明确的岗位责任制，明确界定各岗位的操作权限，使人人认识到滥用职权是越权，“怠用”职权则是失职，每个银行职员都需要承担相应的责任。同时切实做好岗位职责的修改工作，及时根据文件和人员岗位的调整进行修改，做到人人有章可循。明确各个岗位的权、责、利，薪酬较高的岗位，其相应的责任也大，只有具备相应能力的员工才敢去、才能去竞争这些岗位，从而有效规避操作风险的发生。可以建立内控扣分制度，对于高风险点的岗位，应该是级别越高的相关人员，扣点和处罚的程度越高，以便加大管理层的责任，提高其对防范风险的重视度。
(六)强化审计监督职能。 审计监督是商业银行内控机制中不可缺少的重要内容。良好的内部审计监督是公司治理结构的有机组成部分，是内控制度的核心环节，是实现经营目标的重要保证。随着我国金融体制改革的进一步深入和现代企业制度的逐步建立，商业银行的内部审计监督职能必须进一步强化。
一是要建立一个具有独立性、超脱性、权威性的内部审计监督体制。
二是推行外部审计再审制度，由商业银行总部选择技术力量强、信誉良好的审计师事务所不定期地对各级行进行全面稽审，充分发挥外部审计在防范银行操作风险中的控制作用。
三是加强培训，不断提高审计工作人员的素质，确保审计检查人员的检查水平和检查能力不断提高。
四是在强化审计监督职能的同时，强化内部审计的指导职能，指导被审计单位推进各项制度和操作规程的贯彻落实，及时整改落实审计检查中反映的问题，对经营管理提出建设性意见。
(七)强力推进合规文化建设。 一是决策层必须依法决策。
各级行的高级管理人员的行为在业务经营活动中处于支配地位，决策层决策的正确与否直接影响着银行经营状况的好坏。所以，合规管理的关键环节在于规范决策者的行为，要求各级行决策者的行为必须合规，严格按照上级行授权管理的规定，依法合规地正确行使决策权，不发生越权、变相越权行为。
二是传导层必须尽职尽责。
各级行的中级管理人员是规章制度和决策者意志的传导者，起着纽带和桥梁的作用，对基层机构执行规章制度起着引导、指导、监督的作用，是合规管理的重要环节。传导层是否尽职尽责，直接影响着各项规章制度能否得到正确有效的贯彻执行。对各级行的内部职能部门，必须明确具体而有效的管理内容和管理职责，使其认真履行管理职责，尽责经营与管理，不失职、不渎职。
三是操作层必须按章操作。
直接办理各类业务的操作人员是各项规章制度的最终执行者，规范“一线员工”的操作行为是合规管理的关键环节。上级行在制定各项规章制度时，必须设计科学合理的操作流程，使之规范化、程序化，便于操作；同时要建立对操作人员的考核制度，实行违规积分考核办法，并与效益工资直接挂钩。四是加强对员工的培训和辅导，提高银行从业人员整体素质。要通过优化结构、强化培训、完善激励等手段，努力提高银行从业人员的政策水平、思想觉悟和业务素质。加大对新业务、新产品、新制度的适应性培训，以适应业务发展的需要。要全面推行银行从业人员资格认定制度，规范银行从业人员的准入标准。
总之，我国商业银行的操作风险管理要求不是一时之需，而是伴随商业银行发展的长期任务，如果要想保持现有的竞争优势，甚至在国际金融市场取得一定的地位，就必须不断提高自身的操作风险管理水平，全面加强风险管理。
最近更新