操作风险是由于内部程序、人员、系统的不完善或失误、或外部事件造成直接或间接损失的风险。操作风险是银行需要处理的最基础的风险之一，也是必须严格管理的。作为中国银行业的新锐，民生银行从创立伊始，就坚守“规规矩矩办银行，扎扎实实办银行，开动脑筋办银行”的理念，在防范操作风险方面始终注重相关规章制度的建设，严格按照操作流程加强对业务的合规性检查，实行严格的风险揭示与报告制度。近几年来没有发生重大操作风险案件，并成功堵截了两百多起利用假协议、假票证、假证件骗取资金、开户、办卡以及假冒分支机构进行诈骗的案件，避免了资金损失，维护了银行的声誉。

　　日前，中国银监会发布了《关于加大防范操作风险工作力度的通知》，针对银行业机构当前在防范操作风险方面需要特别着力的一些具体工作提出了13条指导意见。《通知》一出，在民生银行上下引起强烈反响。民生银行风险管理委员会作为董事会风险管理战略的执行机构，根据《通知》要求，结合民生银行实际情况，对行内操作风险工作、相应的制度进行全面的检查、梳理，同时采取相应措施，进一步加大防范操作风险的力度。

　　主要措施包括：对全行所有的内控制度进行了评估和梳理，并进行相应的整改；设计和制定操作系统的风险隔离设置方案和应急预案，制定对高风险岗位的监控办法；同时，在风险管理委员会下成立“紧急危机事件处置小组”，专门应对和处置各类突发生性营运事件风险。此外，风险管理委员会还以近期金融领域发生的大案、要案为鉴，查找内控管理的漏洞，研究并落实对印章、印鉴、密押及重要空白凭证的细化管理。

　　针对商业银行操作风险的控制与防范，民生银行相关部门及分行从制度建设、业务操作规程、日常检查、人员管理等方面畅谈了各自的体会，并介绍了主要做法。

　　稽核：内部控制管理的核心

　　民生银行首席稽核检查官张月波：稽核部门作为银行内部控制管理的核心部门，合理制定工作计划对加强内部控制的健全性和有效性至关重要。从去年开始，民生银行推行独立的稽核检制度，这也使稽核工作力度得到进一步加强。

　　稽核部门紧紧围绕总行党委确定的调整、提升的经营管理主线，明确了“突出稽核重点，提高现场稽核质量和效率，切实发挥稽核保障、纠错和再监督作用”的稽核工作思路，确定了稽核检查三个覆盖、四个30%和五个有机结合的工作目标，即覆盖所有分支机构、覆盖所有新业务品种、覆盖新设业务部门的业务操作流程，对全行业务总量检查达到30%、对新增信贷资产业务检查达到30%、对支行行长强制休假稽核达到30%、对全行当年创新业务检查达到30%，实现现场稽核与非现场稽核、常规稽核与专项稽核、重点稽核工作与日常监控结果、专业技术指导与地区稽核中心实施、稽核检查过程与稽核成果运用的有机结合。

　　针对近期金融违法犯罪所暴露出的操作风险，稽核部门集中组织实施了同业存放资金、账户管理、自助银行、各级委员会履职情况等四项现场稽核检查，并对高级管理人员和重要岗位工作人员的离任实施了有效的经济责任稽核。通过对全行同业存放资金运用的合法性、合规性检查，揭示了同业存放资金管理中存在的风险及内部控制缺陷，促进了资金业务内控管理水平和风险控制能力的提高。通过对全行账户管理中内外部对账、保证金账户、验资账户等重点业务环节的突击检查，查找管理和操作漏洞，有效防范风险隐患，切实提高了银行资金的安全性和管理的有效性。通过对被稽核人员在任职期间责任履行情况的检查，对被稽核人员作出客观公正的评价，有效提高了全员的风险防范意识自我约束能力。

　　为完善稽核检查的方法与手段，提高现场稽核检查的质量和效率，今年以来，稽核部门在已开发使用的非现场稽核系统财务报表子系统和个贷业务子系统基础上，完成了公司业务中票据贴现业务查询、统计功能的开发，并顺利通过业务测试。非现场稽核系统除指标分析外，还具有风险点自动筛选、预警等功能，对风险监控可明细到业务品种及每一个操作环节，为全行的稽核工作提供了强有力的后台支撑，有效促进了稽核工作由纯粹的事后监督向事前、事中控制转变，极大地提高了稽核工作的前瞻性和预见性。对于现场检查和非现场检查的结果，还以“内部审计情况通报”形式，对各分行内部控制状况进行总体评价，揭示经营管理中存在的问题，提出明确的内审意见，并由各地稽核中心就内审通报内容与各分行进行全面的情况沟通。

　　与此同时，我们还注重对稽核人员进行现代稽核理念和现代稽核方法的培训，并通过多种形式密切与监管部门的工作联系，对促进提高内控管理水平发挥了积极的作用。

　　提高内控管理水平 防范业务操作风险

　　公司业务部总经理冯剑松：票据市场作为新兴市场，竞争空前激烈，同时又面临着许多问题和风险隐患。3年来民生银行累计办理票据贴现近6000亿元，推出了买方付息票据贴现、票据包买等一系列特色票据产品。自2001年开始，相继在全国范围内成立票据中心，票据业务归口管理，实行“统一授权管理、统一价格指导、集中审验票据、集中办理贴现、再贴现、转贴现”的专业化经营。经过4年多实践和不断完善，形成了一个管理责任清晰、经营体系顺畅、内控手段健全的业务发展平台和近百人的专业团队。“制度先行于业务”，民生银行始终坚持依法合规经营，近年相继出台《商业汇票贴现操作规程》、《商业汇票转贴现操作规程》、《商业汇票再贴现操作规程》以及《商业汇票转贴现（卖出）操作规程》等一系列文件制度，根据央行、银监会等部门有关政策和指示，多次举办强化操作规范和诚信教育，根据票据业务发展的不同阶段及时制订有针对性的管理办法，严防票据操作风险，杜绝违规、违纪现象发生，保持了良好的诚信记录，维护了民生银行票据的品牌形象。在业务经营中，通过加强票据业务稽核检查、强化每日业务实时监控、组织实施内控评价等多种措施，力求将风险关口前移，增强业务风险的可控性。

　　为加强操作风险的刚性控制，2002年11月民生银行“票据业务综合管理系统”在全国上线运行，每一笔票据买入和卖出交易的信息均须记录在“票据业务综合管理系统”内，依托系统平台，对票据交易进行实时监测和检查，发现异动情况和风险变化，及时向市场营销部门提出质疑，并根据其提供的相关资料和解释，分析风险点，提出防范和控制意见，及时化解票据经营风险，为全行票据业务提供有效的管理工具、操作平台和沟通渠道，为科学、全面监管票据业务提供强有力的技术保障。此外，总行票据业务管理部门全面推行ISO9001质量管理体系，将原有的规章制度转化为ISO标准格式，所有经营管理活动都按照ISO9001的标准进行运作。2003末年通过了英国BSI公司ISO9001：2000版国际认证的认证证书，同时还与BSI国际组织签署了战略合作协议。

　　金融同业部总经理严骏伟：金融同业部主要负责全行资金流动性管理、本外币债券投资与交易、理财产品开发与营销、同业业务推动、国外代理行等业务。为不断推动资金业务的科学化、规范化，严格控制操作风险，金融同业部内部主要从以下几个方面加强内控工作：

　　建立起前、中、后台分离的资金经营管理体制，实现了投资交易、风险监控、结算与考核三条管理主线。由于前中后台相对独立，从资金拆借、债券投资到衍生产品交易，每项业务由五名拥有不同岗位职责要求的业务人员经办，经办人在每一个环节均履行相应的风险控制职责。

　　加强授权工作，明确岗位职责，实现业务流程制度化。资金业务所涉及的交易品种有十余项，每一项业务品种都有不同的风险点。部门总经理依据《法人授权书》规定的权限，行使业务审批权，超出授权范围的业务品种和超过单笔业务最大交易额的交易，全部报授信评审部或分管行长审批。同业部总经理根据相关规定将交易权限转授权给交易员，转授权书对交易员所交易的品种、单笔最大金额做出明确规定。中台风险控制人员根据授权和授信的规定，审核每一笔交易的合规性，同时明确规定后台清算人员据以清算的依据。本外币债券投资组合管理是同业部工作中的重中之重，为避免“一言堂”、“一手清”情况的出现，同业部建立了投资决策工作小组，实行投资决策例会制度、本外币交易员联席会制度。

　　实行风险披露与报告制度。风险控制人员每天制作资金交易日报，对前一日交易的品种、金额、交易敞口、浮动盈亏情况进行合规性检查并报告；每周对前一周的交易情况、合规性情况、风险点进行提示与报告；每月制作债券投资组合月度分析报告，结合投资指引的规定对债券投资组合的执行情况、资金流动性情况、衍生产品敞口、金融工具公允价值等进行检查与汇报。

　　通过技术手段防范操作风险。通过引进路透社开发的外汇资金管理系统，交易员的录入权限、密码管理、额度查询、现金流量分析、债券与衍生产品交易明细与余额、市场风险指标等全部实现了自动化管理。不同权限的管理人员可查询不同层次的业务明细。系统自动追索每一笔业务发生的时间、经办人、占用授信额度的情况等，将潜在的操作风险降至最低水平。最后，建立和实施主要岗位A、B岗制、轮岗轮调和强制性休假制度。　

　　探索新的运营管理模式　有效防范和控制会计业务风险

　　会计结算部副总经理白丹：当前，社会环境日益复杂化，社会上不法分子采取非法手段骗取银行和客户资金的做案手法多种多样，给银行带来了损失和不良影响。在此情况下，会计部门承担着巨大的压力和责任，既要保证银行业务的快速、安全发展，为客户提供高效、快捷、优质的服务，又要防止发生金融案件，为银行发展保驾护航。近几年来，我们采取各种有效措施和手段防范银行业务风险和人员道德风险，同时不断探索和研究适应商业银行发展的运营管理模式。建立健全各项规章制度和操作流程，明确各项业务的会计核算手续，使全行的会计业务达到制度化、标准化和规范化。随着新业务、新产品和新系统的推出，积极参与新产品的研发，做到制度先行，同时，通过总行检查及基层反映的问题，对原有的制度和流程中存在的问题，不断加以补充、修改和完善，使各项业务操作有章可循、有据可依。

　　利用现场和非现场检查手段，及时了解和掌握全行会计核算中存在的问题，加大问题整改力度。近几年来，总行加大对分支机构的现场检查力度，通过检查，一方面了解分支行会计管理水平及会计队伍的整体状况；一方面发现会计制度执行情况及业务操作中存在问题；同时对检查中存在问题进行分析，并制定相应的措施和办法，加大处罚力度，对违规操作行为，通过下发通报和考核手段进行处理。尤其利用大集中数据优势，定期或不定期从系统中抽取有关会计账务核算数据，并进行分析和整理，反馈各分行进行核实，及早发现会计核算和业务联系操作中存在问题，及时纠正问题。同时有组织有计划开展全行检查辅导工作，对分行下达检查辅导计划，明确检查项目和内容，按期上报总行。对分行日常检查辅导工作起到督促作用，便于总行掌握全行日常业务执行情况。

　　注重会计队伍建设，不断提高会计人员整体业务素质，并抓好人员的思想道德教育。建立全行会计人员管理系统，加大人员考核力度。总行每年对分支行会计管理人员进行业务培训，并实行上岗资格和年检考核制度。总行制定会计人员上岗标准，要求全员持证上岗，对重要岗位人员实行轮换制度。实行会计经理集中管理制度，采取分行委派制，对支行经营行为进行控制，使会计经理充分发挥防范风险的作用。同时，加强基层会计人员思想动态管理和职业道德建设，多方位了解基层情况。

　　建立健全风险防范体系，加强重要业务操作风险的防范。建立总、分、支三级会计风险控制体系，即采取支行事中监督过程监督；分行事后监督重点抽查，检查辅导员现场检查；总行重点业务监控，实施现场检查等有效控制手段；建立完善的授权和复核控制体系，通过系统控制柜员权限和业务交易操作权限，制定授权管理办法，明确现金、转账和特殊业务的签字审批权限。此外，加强业务风险点和案例分析以及大额核实制度，特别是对现金、重要空白凭证和印章的管理；推行“每周会计经理风险例会”制度，要求分行一把手、主管行长参加每周会计经理风险例会，通过风险例会，发现和解决营业机构实际工作中存在的问题。同时，加强开户资料和预留印鉴清查和管理力度以及内外账务核对。

　　提高技术防范手段，实施电脑验印系统、指纹系统和账户信息即时通等。特别是为了适应商业银行业务的发展，从2004年起研发和逐步推行了“业务集中处理”系统，被认为是会计管理思维的重大变革，从业务操作上，打破传统模式，再造了新的运营管理模式。

　　银行信息化转型为风险管理带来机遇

　　科技开发部总经理韩玮玺：在网络信息化时代，业务的操作风险管理变得更加复杂。随着银行信息化的不断加强，风险也在发生着相应的转移，客观上就要求管理也应作相应的调整。银行信息化对操作风险管理的贡献是巨大的。民生银行成立9年来，最高决策层一直高度重视银行信息化系统的建设和改善。2000年启动的首次“大集中”为民生银行的低运作风险、快速发展提供了良好的基础；2002年三季度始致力的“八大系统”规划和开发，都是着眼于银行“全面风险”管理而开展的长期工程。这些成果已于2004年逐步在行内应用，为管理操作风险提供了较好的分析、决策和管理支持。例如：针对企业金融服务，有面向客户经理的“作业及管理”平台系统；针对零售金融服务，有面向客户经理的“操作型”客户关系运作系统；基于资源“价值核算”的管理会计系统、HR管理和支持系统；面向数据信息、管理支持的EDW；面向“内部程序”的一系列流程“数字化”、“信息化”的平台；基于EDW的内审非现场平台等等。2004年二季度民生又启动了一项革命性的巨大改造工程———业务集中处理系统的建设。在系统建设中，采用了大量的识别技术、控制技术、工作流技术，该系统的设计理念是对我国传统银行业务处理的一次否定和创新。针对操作者（人），内部程序（流程）都进行了反传统的、大胆的革新，使几十年来中国银行业的“横向综合”处理改为“纵向专业”处理。对操作风险的管理是一次新的尝试，投入运行后将有效和强化银行业务的运营控制。2004年三季度始，民生银行启动了新的核心银行系统改造的工作，将开始“第二次”集中化系统的再造工程。本次系统更换将采用目前最新的银行应用技术、创新方法、面向国际化，其中也体现当今世界银行业的操作风险控制模式、风险管理方法。我们相信，银行信息化的转型，对管理和防范当前面临的操作风险问题将是很好的机遇。

　　步步为营　堵击操作风险

　　民生银行南京分行行长桂新明：通过构建从事前、事中到事后的环环紧扣体系，将防范操作性风险的举措融于日常业务过程中，南京分行在快速高效发展的同时确保了安全。

　　防范操作性风险，制度建设是根本，必须要有明确的操作规范才能有章可循。建行5年来，南京分行建立起从会计操作、保卫交接、贷款发放到印章管理等在内防范操作性风险的完善制度体系；另一方面是针对业务操作过程中容易出现问题的薄弱环节，有针对性地制订防范操作风险的规章制度，使操作性风险防范关口前移，实现了未雨绸缪。凭借预审、评审、放款监督、风险预警、不良授信发生报告、大额资产变动报告、集中档案等一系列环环紧扣的管理举措，我们已经建立起授信业务的全过程、立体化监控体系。

　　在实践中南京分行从银行与客户联系这一风险控制的薄弱环节着手，建立起规范化并具有实实在在可操作性的客户回访管理制度，对每一笔授信业务都建立起前后制约、环环相扣的风险防范屏障。第一道防线是业务部门岗位交叉的自律检查，贷款发放后7日内，信贷内勤和综合部经理必定上门走访客户，检查贷款使用情况，以后每月至少上门回访一次，跟踪收集财务信息；第二道防线是会计部门的账务核对制约机制，每个季度末各支行的会计经理和事中监督员必定会对所有公司业务的存贷款账务统一上门核对，检查存贷款余额、借据、贷款合同和存款账户预留印鉴是否相符，并要求客户当场签章确认核对结果；第三道防线是分支行领导定期对客户单位负责人的高层回访，根据客户的性质、类别和重要程度，分门别类将所有授信规模在500万元以上的客户落实到分支行领导身上，每季度由他们直接上门与客户单位负责人进行面对面的沟通。通过步步为营的防范措施，南京分行不仅获得较高的资产质量，业务也取得了快速发展。

　　民生银行重庆分行行长甘为民：民生银行重庆分行成立伊始，就把目标定格为打造“中国西部一流特色分行”。三年多来，建立健全了风险管理组织架构，对于信用风险、市场风险、操作风险等各类风险的防范起到了积极的作用。

　　在防范操作风险方面，我行首先加强了规章制度建设，先后制定了包括《中国民生银行重庆分行放款中心操作规程》、《中国民生银行重庆分行贷后检查中心操作规程》、《中国民生银行重庆分行信贷检查操作细则》、《中国民生银行重庆分行授信风险预警预报制度》等一系列规章制度。有了制度做依托，有效地构筑起一套信贷、会计、三防一保防范体系。在最容易出现操作风险的会计柜台管理方面，我行立足“规范化、制度化、优质化”建设，提高柜台风险防范能力。2002年，推出了会计经理委派制，并改革票据传递及对账方式，对账单回收率达80%以上，同业存放、存贷款余额在100万元以上的对账单回收率达到95%以上，全面提高会计风险防范能力。

　　我们认为，制定了明确的制度规章，关键还在于人来执行，因此，在控制及防范操作风险方面，我们非常注重建立一支高素质的团队，注重员工思想道德的培育、法律意识的培养及工作技能的培训，通过制度、培训、交流相结合，不断提高员工的素质。我们将行内一些优秀的客户经理不断充实到支行管理人员岗位上，同时建立后备人才库，实行了会计经理、事中监督、会计管理人员三个重要岗位会计后备人才的选拔，从而促使业务操作、管理更加规范。