理性看待近期出现的银行业案件
摘 要：近期银行案件频发，值得进行理性思考。银行监管部门在打击金融犯罪中要正确定位;已经确立的科学的银行监管理念不能动摇;监管资源主要应配置到信用风险和市场风险;要认识到银行业的问题是社会、经济一系列问题在银行业的反映和缩影。
关键词：银行案件;发生特点
作者：杨永波
自今年年初中国银行哈尔滨河松街支行爆发10亿元资金被盗大案(参见《财经》2005年第2期《一个行长的失踪》)以来，基层金融机构一时间风声鹤唳，先后有山西和吉林等要案被公布出来。
银行案件的大面积曝光，一方面彰显了监管当局力除陈弊的决心，另一方面，也反映了基层银行尚存有薄弱环节。这些金融巨盗其实既无显赫背景，亦无超人才智，却在银行的资金系统内近乎为所欲为。中国的银行业内控机制究竟存在着哪些问题，银行的外部监管应如何对待?
2003年3月5日下午，负责国有商业银行监管职责的银监会主席助理车迎新坦率地接受了《财经》杂志的专访。
举一反三，堵住管涌
作为商业银行的外部监管者，中国银监会对于商业银行的操作风险历来高度关注。据不完全统计，2003年银监会成立以来，先后向有关商业银行发出了70多份风险提示。在案件逐一爆发后，银监会即率先三令五申，要求商业银行严格执行13项制度，以图针对性地堵塞基层行的管涌。
对此，银监会主席助理车迎新分析称，其中比较重要的措施包括：首先，强化干部交流制度，也就是轮岗制度。从已发生的案件来看，犯罪分子在一个工作岗位上连续工作三年以内的不可能酿成大案，因为不熟悉业务、人脉和社会环境，因而也就不具备作案条件。因此轮岗制度至关重要;其二是休假制度。目前发现的涉案金额较大的银行管理人员，多是平时看起来都是任劳任怨、从不休假的。“为什么不休假?就是因为不能休，休假了别人就看出问题了。所以我们要求银行建立强制休假制度和相应的工作交接制度”;其三是银行双人复核制度;其四是银行稽核制度，要经常进行监督检查，必须做到六相符，即账账相符、账款相符、内外账务相符、账物相符、账证相符、账表相符，看贷款光看银行的账不行，必须银企对账，以防万一企业的财务人员和银行内部人员勾结。
此外还有私访制度、集合审计制度等等，在强化制度建设的同时，银监会准备从这些方面对商业银行执行制度的情况进行一次彻底的检查。
针对大案要案回升的趋势，车迎新表示，银监会将会采取以下措施：第一是继续开展现场监察工作，按照风险监管的要求，银监会从2005年开始对商业银行开始进行风险评估，按照CAMEL评级法，使得银行的风险降低到最低。对不同的银行将采取不同的办法。
第二，继续推进四家银行的公司治理改革，推动上下联动的改革。现在中建两行的股改主要在总行层面上，分行層面仍然没有动。从今年开始，银监会就要推动中建两行的改革深入到下级分行，重点是机构扁平化、业务管理垂直化、用经济资本的方法来管理下级行，来代替现在简单的指标管理法。
第三，采取规章制度建设为主要内容的专项指令，这次四家国有银行的专业会议要进行部署。“国有银行的案件从高度上讲就是和煤矿的安全生产一个道理，加强安全防范制度也是构建和谐社会的需要。” 为此，银监会将引入严格的问责制，将金融案件视同重大责任事故进行严肃处理。
“案件发生学”
近来商业银行案件处处引爆，并非时间上的巧合。在车迎新看来，这既与银行经营自身的风险特性有关，也与宏观经济周期以及银行改革的转轨特征密不可分。
上一轮银行案件高发期是1988年经济过热到亚洲金融危机之间，当时也曾出现了很多大案要案。时任副总理的朱镕基对此“约法三章”，还专门颁发了中央文件，主题就是防范金融风险。中央特别破格举办了一周的金融研讨班，参与学习的均为各省省长、省委书记。
由此可以注意到，每次银行案件高发期都与经济周期有关：先是经济过热、贷款过多，然后是整顿、调控，最后是不良贷款浮出水面、恶性案件爆发，这个怪圈有一定的规律性。目前银行案件的爆发，同样是由于2002年到2003年经济上升期间银行贷款发放得太快。
回顾历史上的大案要案，中国的银行案件的发生形态，确与整个经济发展的特征密切相关。先是前些年在全民办企业时，银行也办企业、搞三产，出现了大量坏账和案件;其次是在结算上出现问题，这是因为银行错开结算时间就能虚增出来很多货币。比如中行开平支行案，就是盗用联行资金。接下来就是在经济上升周期，负债业务出问题，像河松街中行就是内外勾结盗用存款——车迎新如是阐释这一“案件发生学”。
“这次要看能否跳出怪圈，要看银行能否将‘科学发展观’落到实处、宏观调控能否顺利达到目标。”车迎新称，从客观原因来看，银行案件的产生主要是经济决定金融的规律在起作用。银行的不良资产不仅仅是银行的问题，而是整个经济体的问题在银行的沉淀，银行犯罪是整个社会犯罪的缩影。这是因为现在国民经济发展的资金主要是由银行提供，银行本来主要是提供流动资金。但长期以来的现实是，固定资产投资和流动资金都是由银行提供，银行处在社会活动的中心。事实上，从目前爆发的案件来看，很多问题都是从资本市场传染过来的，最后埋单的往往是银行，这里面自然也包括曾显赫一时的“德隆系”。
随着近两年的经济增长，社会上出现了大量的盈利企业和闲散资金。由于这些机构本身有大量存款，正是银行极力发展的大客户。比如东北高速这样的公司，“银行就把它当上帝对待，久而久之，其中就有不法分子产生了非分之想，把数以亿计的资金挪作他用。哈尔滨中行和山西的案件性质都是这样的，这和社会上资金的高度集中也有一定的关系。”
更为重要的是，中国的银行所处的环境远为复杂。事实上，许多管理资金的机构本身并不在乎资金的安全性：包括社保局、住房公积金等事业单位在内的资金放在银行，往往并不是会同银行把资金管理好，而是想方设法与工作人员勾结。在这个预谋的过程中，银行的领导管理、监督检查制度跟不上，就会出问题。当然在这个过程中银企双方都可以发现一些先兆，稍不加以重视就会酿成事故。
“内外勾结是非常可怕的，等于银行的大门是敞开的。”车迎新对这一社会现实痛心疾首：实际上任何人的钱存在银行都必须按照银行的制度办，企业想动用这笔钱也要遵循一定的程序，银行要动用企业的钱，企业也要进行一定的监督。事实上打击社会犯罪，不仅依赖公检法的共同努力，也同样依赖社会信用环境的进一步优化。
阶段性风险
从监管者的角度观察，目前发生的这些案件都是违反了银行最基本的规章制度，有章不循。银行问题集中曝光，同时也显示了银行改革的催化作用：商业银行改革在一定程度上更换了经营机制，进而将原来隐藏得比较深的案件暴露出来了。
“改革不是灵丹妙药，吃一剂下去病就退了，银行的机制和人员素质的变化要适应经济的快速发展，但这需要经历一个过程。”
车迎新说，银行问题仍将有一个逐步暴露的过程。目前集中爆发的这些案件都是内外勾结，根源在于没有按照科学发展观、构建和谐社会的原则来进行银行管理。比如目前商业银行基本上是用存款指标来管理银行，银行职工都拼命拉存款。像河松街中行存款业绩素来良好，很快就被升格为支行，而职工的福利待遇也发生了很大的变化，而正是这一“优异成绩”放松了银行内外的监管神经。
这些残酷的教训都说明，银行在管理机制方面存在着很多问题。首先，任用和选拔干部特别是基层干部时，不能以存款指标来衡量干部。山西“728案”表面看来是与证券公司有关，但从根子上讲，也与银行拉存款的动机有关;其次，银行依法合规经营的理念并未得到贯彻。事实上很多银行是在以违规求发展;第三，银行在执行规章制度方面，有章不循、违章不究、处理过轻，不注意震慑犯罪分子。
在车迎新看来，银行的信用风险、操作风险和市场风险永远是客观存在的，目前的操作风险比重较大，只是一种阶段性表现。随着国有商业银行改革的不断深入，银行将来面临的主要风险还是市场风险和信用风险。
虽然监管部门做了较大努力，但银行问题的严重性提醒人们，银行在内部管理与内控上存在的问题仍然不容忽视，必须进一步采取更加坚决的措施，标本兼治，重在治本。据记者从银监会国有商业银行监管会议上了解到，2005年银监会将开展商业银行专项治理工作。主要措施包括三项内容：
其一是加强制度建设，完善操作流程及其监督机制。要求商业银行加强内部控制及内部稽核建设;对基层主管实施轮岗轮调和强制休假制度;加强银企、银银、银客适时对账制度;对未达账和账款差错的查核工作坚决不返原岗核查;做好印押证的分管和分存、对可能发生的账外经营加强监控;加强规章制度的建设和修订;对重要和敏感岗位员工实行八小时以外行为失范监察;建立举报查实奖励制度;改进科技信息系统;加强对基层行的监管、逐级落实责任;坚持行务公开制度等等。银监会将对以上制度的落实监督检查。
其二是加大力度，严肃处理和公开披露金融大案。严肃查处中国银行河松街支行案件和山西“728”金融大案，尽可能公开披露案件查处情况，让全社会都来监督商业银行。
其三是加大对高管人员监督力度和案件问责力度。为此，银监会正在制定《银行业金融机构董事、监事、高级管理人员履职监管评价指引》、修订《银行业金融机构董事、高级管理人员任职资格管理办法》。要求各家商业银行将违法违规违纪案件视同重大責任事故，实行严格问责制。
看住基层行
金融窃案的集中爆发，其教训是极为深重的。温家宝总理在相应的批示中甚至表示，“这样下去没办法向党和人民交代”，并要求银行加强内控建设。
为什么一个基层行的干部有如此巨大的权力，银行内部的制衡机制为什么失效?对此车迎新表示，制度不能执行是问题的关键。“比如说一个会计员有什么权力啊?他就是记账的权力，但是他要是想作案，可能就是几百万元的携款潜逃。”
银行过去有个说法，叫做“三铁”——铁账、铁款、铁算盘，这背后指的就是铁的制度。银监会目前对于制度执行开出的药方是：一要加强思想教育，使他不想作案;二是加强制度建设，使他不能作案;三是加大查处力度，让他不敢作案。
车迎新称，在这些方面，银监会已经做了大量工作。首先，银监会成立后，连续两年对国有商业银行组织了三项检查，包括信贷资产、非信贷资产、表外业务。2003年检查发现了很多问题，当时由银监会主要负责人带队，四大国有商业银行主要部门负责人都参加，指出银行违法违规的很多地方;到2004年银监会对这些问题持续监管，一是跟踪2003年出现的问题的整改情况;二是针对检查中发现的内控方面的漏洞，对授权授信、内部规章制度建设等进行了专门检查，这是从现场检查手段上发挥的作用。
第二，银监会根据国际标准制定了一系列和国际接轨的法规。据商业银行反映，有很多法规对于商业银行流程的影响非常深远，例如《商业银行授信工作尽职指引》等，在国际上影响也很大。
第三，援引国际惯例，实行风险提示制度。比如对河松街中行、山西案件，在案件刚刚爆发还没完全暴露的时候，银监会都向银行发出了风险提示的通知，再比如对大学城项目进行风险提示等。
河松街中行案和“山西728案”表明，银行内控不仅要针对内部人员，还必须同时涵盖对存款客户的监控。像东北高速这样的大客户选择在比较偏僻的基层行开户，本身就有钻空子的动机。实际上，银行界越是管理不到位的分支机构，就越能吸引动机不纯的大客户。
对此车迎新表示，银监会正在研究这个问题。像基层管理水平比较低的这些行，能不能容纳大客户，或者能容纳到什么一个程度?“下一步我们可能要提出一个意见来，就是要求各银行把大客户上收，还有一个就是实行直线监管，要经常对大客户实行监察。”他说。
车表示，这里面主要涉及调动积极性问题，有些基层行的行长就是本事大，能把客户拉过来。事实上如果把大客户的存款都放到北京分行营业部，尽管它监管的水平手段比较齐全，但服务远不如基层行，因为大客户太多了。所以这些问题都需要研究，“比如怎样加强对账面的管理?是上收还是加强对它的监督检查，还是实行客户经理制度?”在车迎新看来，这项工作不仅仅是银行的事情，还需要全社会的参与和配合。
与此同时，问题的出现也再次提醒我们，银行改革必须不断深入。毕竟，即使在金融高度发达的美国，也有国际商业信贷银行丑闻，2000年巴林银行也仅仅因为一个里森而倒闭。 “银行在发展，问题也在发展，因此，银行改革永无止境。出了问题不可怕。亡羊补牢，举一反三，从制度上不断完善，才是我们必须做、也必须做好的事情。”车迎新对记者说。
作者：张继伟 凌华薇 陈慧颖
【摘要】当前国内外经济环境复杂多变，银行业金融机构案件时有发生，银行业金融机构案件风险防控压力加大。本文主要对银行业金融机构第一、二类案件的特点、产生主要原因进行了分析;提出可从强化完善监控体系、建立科学合理的考核机制、加强从业人员廉洁合规从业教育及行为管理等方面采取防范措施，从而有效地防范银行业金融机构案件的发生。
【关键词】银行业金融机构案件 风险分析 防范
在当前国内外经济环境复杂多变的情况下，国内部分银行业金融机构案件防控基础还不十分稳固，个别机构和业务部位的从业人员道德风险积聚，违法违规问题和屡查屡犯现象仍然时有发生，案件特别是重大案件面临明显的反弹压力。银行业金融机构一旦发生案件，重者可导致银行业金融机构倒闭，轻者可导致银行及客户资金损失影响银行业金融机构正常经营并使相关当事人受到相应的惩罚。1995年，英国巴林银行驻新加坡的交易经理尼克·里森屡次未经授权而操作期货交易，致使巴林银行巨亏14亿美元，超过了巴林银行当时的所有资产，使这个有着233年历史和良好业绩的老牌商业银行一夜之间宣告破产。2011年江西鄱阳农信社“2.11”案件即2006年至2010年期间，原江西鄱阳农信社主任内外勾结作案造成银行客户近亿元资金被转移一案，在给当事信用社及其客户造成巨额资金损失的同时，也使相关当事人受到了党纪国法的惩罚;时任该信用社主任被公安机关刑拘，信用社原任和现任副主任、监事长等全部免职，委派会计、经办会员被开除等。由此可见银行业金融机构案件防范对其正常经营管理的重要性。
一、银行业金融机构案件定义及案件分类
2012年12月31日中国银行业监督管理委员会印发了《中国银监会关于修订银行业金融机构案件定义及案件分类的通知》(银监发〔2012〕61号)，对案件的监管定义进行修订，并对案件进行了分类。
(一)案件定义
案件是指银行业金融机构从业人员独立实施或参与实施的，或外部人员实施的，侵犯银行业金融机构或客户资金或财产权益的，涉嫌触犯刑法，已由公安、司法机关立案侦查或按规定应移送公安、司法机关立案查处的刑事犯罪案件。
(二)案件分类
在上述案件定义的基础上，根据银行业金融机构从业人员是否涉嫌犯罪，是否存在其他违法违规行为等因素将案件分为三类：
1.银行业金融机构从业人员在案件中涉嫌触犯刑法的，为第一类案件。
2.银行业金融机构从业人员在案件中不涉嫌触犯刑法，但存在其他违法违规行为且该违法违规行为与案件发生存在联系的，为第二类案件。
3.银行业金融机构从业人员在案件中不涉嫌触犯刑法，且银行业金融机构或其从业人员也无其他违法违规行为的，为第三类案件。
本文主要针对对第一、二类案件的风险分析及防范进行探讨。
二、银行业金融机构案件风险分析
(一)银行业金融机构一、二类案件的共同点是案件的发生与银行业金融机构从业人员有直接的关联
一是银行业金融机构从业人员本人或伙同他人共同作案，在案件中涉嫌触犯刑法。二是银行业金融机构从业人员本人没有参与作案但其在办理业务过程中存在其他违法违规行为，且该违法违规行为与案件发生存在联系。
(二)银行业金融机构一、二类案件易发岗位及人员分别为基层机构网点及人员、信贷岗位及人员及采购岗位及人员
案件性质主要是贪污、挪用公款、受贿、金融凭证诈骗罪等。
(三)银行业金融机构发生一、二类案件主要原因
1.规章制度执行不力或不到位。表现在对一些规章制度的执行仅仅落实在文件上、在表面上和在口头上，对一些规章制度的执行过多强调客观原因或困难，比如在执行与客户对账、员工轮岗和员工行为排查等制度时，由于各种各样的原因或困难，往往执行落实不彻底，客户对账率、员工轮岗率达不到监管要求，员工行为排查不彻底。有的对重要凭证、印章、印鉴卡等保管不严。有的在办理信贷业务过程中不认真执行贷前调查、贷中审查、贷后检查的“三查制度”，造成信贷业务违规操作等等，从而留下案件隐患。如上述鄱阳农信社“2.11”案件，该社涉案客户账户5年没有正常对账，在多次检查中均未查出，致使案件隐藏多年没有被发现。
2.一些银行业金融机构考核机制失衡。一些银行业金融机构在考核过程中过于追求发展速度，过于注重市场份额的快速提升，短期内其管理能力难以适应业务规模的快速增长，内控管理滞后，基层机构网点及人员容易出现违规经营、违章操作等现象。一些银行业金融机构在日常经营管理中重营销轻管理，对负债业务、资产业务和中间业务等经营指标考核比重过重或偏重，对内部管理、风险防控考核比重过轻或偏轻，导致基层机构网点及人员对内部管理、风险防控不够重视，案件风险管控被弱化。
3.极少数银行业金融机构从业人员的人生观、权利观、地位观、利益观出现偏差。在财、色、名、利面前，经不起诱惑，不顾规章制度、法律法规的约束，把贪污、受贿、挪用、侵占公款等作为实现人生价值的直接手段，从而把不义之手伸向了银行和客户的资金。
三、银行业金融机构案件风险防范
(一)强化监督，确保各项规章制度、大政方针的严格执行
1.建立科学高效的监督检查机制。综合运用现场检查和非现场检查手段，通过不同层次、不同内容、不同深度的实时检查，加强检查的覆盖面、针对性和时效性，对下辖机构贯彻执行各项规章制度、大政方针、国家法律法规和执行重大决策部署等的情况进行监督检查，严厉查处下辖机构有令不行，有禁不止的行为，保证政令畅通，保证重大决策部署、工作措施的贯彻落实。认真落实与客户对账制度，坚持实施重要岗位员工的轮岗交流和强制休假制度，加强对会计印章、印鉴卡、重要空白凭证等重要物品和重要单证的管理等等。
2.建立责任明确、梯次共进的风险内部控制管理体系。明确内控管理的第一道防线是各相关业务管理部门，由业务管理部门在发展业务的同时负责对业务运营和操作过程中的风险进行管控。明确内控管理的第二道防线是法律、合规部门，由法律、合规部门负责协调、指导、评估、监督各业务管理部门及后台保障部门的内控管理活动。明确内控管理的第三道防线是审计、履行纪检监察职能的部门，由其负责对整个风险管理、控制、监督体系进行再监督和责任追究。这样通过明确前中后三道风险防控防线，整合资源，加强协作，形成责任明确、梯次共进的内控管理体系，充分发挥各条线部门风险防控的合力。
3.建立和完善对人、权、钱等权力运作行为的监督机制，保证权力行使的正确规范、阳光透明。大力推进“阳光交易”，重点加强信贷业务、集中采购等操作流程环节监督，防范重要部位、重要环节从业人员的道德风险。
4.加强内控管理技防和物防能力建设。重视和充分发挥IT系统在内控管理中的作用，通过对各业务系统的优化升级，不断提高其对违规操作、异常交易的实时预警、监控和阻断能力。在营业场所、金库、自助银行等重点区域安装远程集中监控设备，做到录像全程远程集中监控。
(二)建立科学合理的考核机制
科学合理的考核机制应体现业务发展与风险防控并重的监管要求，建立业务发展与风险防控统一、短期利益与长远利益兼顾的绩效考核指标体系，客观公正评价被考核对象的经营业绩及内控管理状况。在考核指标体系中加大内部管理、风险防控的考核权重，还可考虑建立绩效薪酬延期支付和扣回机制，建立与业务周期相衔接的薪酬机制，把年度考核变为周期性考核，实行案件防控一票否决制等等。通过科学合理的考核指标体系，促使基层机构网点及从业人员在日常经营管理中既重视营销也重视内控管理，改变重营销轻管理、重眼前轻未来现象，从而达到强化案件风险管控的目的。
(三)加强从业人员廉洁合规从业教育及行为管理
1.建立经常性思想道德教育机制。建立专业化、规范化的从业人员廉洁合规从业教育培训课程项目，将廉洁合规从业教育纳入员工职业生涯发展的全过程，作为员工上岗培训和在岗常规培训的必备内容，促进员工职业道德养成。通过学习廉洁榜样，强化示范教育。通过剖析违纪违法案件，加强警示教育。通过日常性思想道德和法纪教育，让员工树立正确的人生观、权利观、地位观、利益观，构筑牢固的思想道德防线。
2.建立从业人员廉洁合规从业承诺制度。从业人员在签订劳动合同时，同时签署廉洁合规从业承诺书。银行业金融机构在日常管理工作中，经常对员工加强承诺书内容的教育和警示，引导员工强化承诺约束意识。
3.建立从业人员行为排查机制。做到集中排查与日常排查并重，通过开展员工自查、单位排查、走访员工、上门家访及系统监测等，多途径及时了解掌握员工八小时内外的异常行为。在排查过程中，把重要部位、重要岗位人员作为重点排查对象，把员工家庭、婚姻及社会交友情况，大额消费、信用卡透支情况，民间借款、理财投资、经商办企业情况，是否涉及黄、赌、毒情况等作为重点排查和关注内容。对排查发现存在违规问题或风险苗头的员工，通过采取提醒谈话、诫勉谈话、岗位调整、组织处理等有效措施，及时对员工异常和不良行为给予纠正和处理，切实消除风险隐患，把案件风险消灭在萌芽状态。
4.建立违法违纪违规惩戒机制。建立完善违犯风险内控管理规定的各项惩罚、问责规章制度，使从业人员一旦发生违法违纪违规行为，都会受到相应的惩戒。对于涉嫌违法犯罪的员工，要移送给司法机关依法追究其法律责任。对违纪违规的员工，要按照风险内控管理规章制度等有关规定给予惩罚问责，追究有关人员的责任。通过对各种违法违纪违规行为的惩戒，形成对员工的有力震慑。
作者简介：胡波(1961-)，男，汉族，广西灌阳县人，任职于中国建设银行梧州分行。
作者：胡波
“银行重大案件和暴力抢劫案件”纪录片观后感
观看了银行重大案件和暴力抢劫案件的纪录片后，我们就柜台方面通过学习讨论，充分了解了案件防范工作的重要意义，明确了执行规章制度和操作规程的重要性、必要性，进一步认识违反规章制度和操作规程的危害性，并根据自身情况展开自查。现说说本人的体会，如下：
“天网恢恢，疏而不漏”，“任何作奸犯科的人要想在现场不留下任何蛛丝马迹都是不可能的”，“要想人不知，除非己莫为”等耳熟能详的话历经了无数前人的经验提炼，而作案的人却总带着侥幸心理，认为自己高明，不会被发现，铤而走险。然而最终还是难以逃脱法律的制裁，而最终陷入痛苦的深渊。或许你们曾有过短暂的“成就感”或者提心吊胆地挥霍金钱的“幸福感”，但你们想过没有，你的这种所谓“成就”和“幸福”是建立在无数领导、同事、前辈，甚至无数后辈们辛勤劳动的果实之上?不用问你们是否对得起天，对得起地，对得起国家，对得起人民，因为这些太抽象了，扪心自问，你们对得起自己的良心吗?对得起自己的父母、亲人吗?你们拿什么来留给下一代?你们肆意践踏领导、同事对你们的信任，辜负父母对你的殷切希望，又与自己的目标----幸福、快乐背道而驰，而最终承受最多痛苦的人是你们自己和你们的亲人。真是一叶障目，不见泰山，说直白点就是冲动的惩罚。
作为我社的柜台员工，我认为应该做到以下几点：
一、牢固思想防线。自觉主动地学习国家的各项金融政策法规与联社下发的文件精神，加强政治理论学习，牢固思想防线。
一是提高政治意识。能够深入学习“三个代表”重要思想，树立正确的政治方向和坚定的政治立场，时刻保持清醒的头脑，在大是大非面前站稳脚跟，经受得起大风大浪的考验。二是能够顾全大局，不为眼前利益所动，站在单位的角度去想问题、做工作，坚决不说不利于全局的话，不做不利于全局的事，坚决完成社里安排的工作任务。三是不计较个人得失，当个人利益和集体利益发生矛盾时，以集体为重，个人利益要无条件地服从。四是能够加强自身爱岗敬业意识的培养，进一步增强服务意识，做到“干一行、爱一行、专一行”，自觉接受广大客户监督，定期开展批评与自我批评，做一名合格的信合人。
二、恪守规章制度。一是能够按照国家金融法令，有关法规制度和现金管理条例，具体办理现金、有价单证的收付和调拨工作，正确办理残破币的兑换，严格库存限额，及时调拨和上解现金。二是能够自觉加强柜面监督，严格审查凭证要素，做好反假工作，准确及时编制各种现金报表、调拨计划。三是能够坚持轧帐制度，正确使用有关登记簿，做到帐、簿、款相符;严格按规定处理长、短款，发现差错能及时汇报。四是能够加强库房管理，坚持钥匙分管，明确分工，同进同出，做到“六无”标准;遵守钱帐分管和“四双”制度，按要求做好库房的管理工作。五是能够严格按照农村信用社综合业务系统柜员权限卡管理办法的有关规定，妥善保管好柜员卡和密码，做到保管严密，操作合规。六是能够不断增强防范意识，落实“三防一保”;认真熟记防盗防抢防暴预案，熟练掌握、使用好各种防范器械，时刻保持清醒的头脑，保护信用社的财产安全。
三、严谨工作、生活作风。
在工作作风上，主要做到了以下四点：一是突出一个“实”字。工作不搞形式主义，不作表面文章;汇报工作敢说真话实话，不夸夸其谈，弄虚作假，做到说话让人相信，办事让人放心。二是牢记一个“细”字。细心做好每一笔业务。三是做到一个“严”。严格执行各项规章制度，对违反纪律的事情敢于纠正，自觉维护单位利益。
生活作风上，能够牢记 “自重、自省、自警、自励”的教导，用工作纪律严格约束自己，在思想上筑起拒腐防变的坚固防线。反对拜金主义、享乐主义和极端个人主义，牢固树立“平凡” 意识，忠于“平凡”岗位，保持“平静”心态，甘于“平淡”生活，勤勤恳恳办事，堂堂正正做人。
四、存在问题。一是学习不够深入，如政治理论学习只侧重单位里组织的学习，对许多政策、法律、法规只知其表，不知内含;二是工作缺乏创新，按部就班;许多工作只是照着别人学，不去钻研，不去研究，不去归纳，办事凭经验，凭主观。四是内控制度的落实存在薄弱环节，同事间相互信任，“四双”制度落实不够全面等。
五、今后的努力方向。一是始终坚持抓学习，不断为自己“充电”，重点加强政治理论学习，在思想上筑起拒腐防变的坚固防线，警惕各种腐败思想的侵蚀。二是要加强对金融机构诈骗、盗窃、抢劫、涉枪等案件案例深入分析，汲取经验教训，时刻为自己敲响警钟，进一步提高安全防范意识和自我防范能力。三是要进一步深化对福建省农村信用社工作人员违反规章制度处理实施细则的学习，真正把内控制度落到实处。
盘点2011年银行业十大案件 (入选推荐日志，加10币)
NO.1 齐鲁银行卷入巨额骗贷案
破坏指数：★★★★★
2011年3月2日，齐鲁银行董事长邱云章、行长郭涛、监事长张苏宁的职务直接被济南市委免去，并直接任命了4位新高管。而三位高管全部免职的直接原因是因2010年末齐鲁银行卷入了巨额骗贷案，出现亏损。
事件缘起：
2010年岁末，山东省济南市发生一起伪造金融票证案，济南市公安接到报案，某银行在受理业务咨询过程中发现一存款单位所持“存款证实书”系伪造。而后公安局组成专案组，迅速将嫌疑人刘某及其他犯罪嫌疑人抓获归案。
济南票据诈骗案主角全名为刘济源，事件过程中发动了很多社会上有“能量的”下线帮他高息揽储，其中就有齐鲁银行一名部门经理的妻子。而这名部门经理全名赵连成，是齐鲁银行营业部的一个总经理，而后被司法调查。
这起金融票证伪造案牵涉多家金融机构。据透露该案涉案金额共约60亿元，其中齐鲁银行涉案金额最多，华夏银行、中信银行等银行均牵扯其中。2010年12月28日，坊间盛传齐鲁银行亏损60亿，加上其他总计亏损过百亿，董事长邱云章、行长郭涛“被抓”。 随后银监会介入调查，齐鲁银行董事长邱云章否定被抓、否定亏损60亿元，济南市政府称涉案资金被扣押。
案件爆发后，受60亿元传闻影响，部分公司客户已开始采取防范措施，把公司账户和员工的公司账户转到了别的银行，部分企业开始拒收齐鲁银行的票据。大公国际2011年1月5日发布公告表示，决定将齐鲁银行列入信用评级观察名单。
点评：
对于中国的中小银行而言，拉存款始终是巨大压力。各行都给出了非常诱人的“返点奖励”，这也是触发票据造假、高息揽储等违规行为的直接原因。而银行内部管理也存在漏洞，内部作弊难以避免。
而单纯从票据伪造的角度来看，反映出了目前承兑汇票管理的落后。目前仅有一部分承兑汇票实行了电子化，大部分尚为纸质，加上大小银行的系统不统一，银行无法当场识别承兑汇票的真假而被骗。
NO.2 渤海银行超亿元贷款被卷走
破坏指数：★★★★☆
2011年12月21日，新华日报记者陈志龙发布微博，称自己因为追踪报道渤海银行南京分行在“南京宇扬集团董事长杨军出逃事件被骗贷1496万元一事”，受到渤海银行南京分行的人身威胁。随后“渤海银行超亿元贷款被卷走”进入公众视野。
事件缘起：
2011年8月底失踪，南京宇扬集团董事长杨军失踪，包括一些国有大行和股份制银行，都被卷入其留下的债务危机，涉及总量不少于3亿元，其中以渤海银行贷款额最大。
宇扬集团前身是南京宇扬金属制品有限公司，成立于2001年，初期靠做脚手架起家，后来规模逐渐扩大。事发前宇扬集团拥有六家分公司，主要生产建筑用系统脚手架等。
宇扬集团董事长杨军跑路后，令多家银行陷入紧张，贷款银行有十多家，而渤海银行则是提供贷款最大的一家。渤海银行向宇扬集团开具的两张银行承兑汇票，分别为9000万元和5960万元，两笔合计逾亿元。
后渤海银行曾就此事向监管部门递送过一份简报，但没有详细报告贷款总额，以及具体汇报和评估风险敞口情况。近日，江苏银监局已派出工作组，调查该行向南京宇扬集团发放的两笔合计超亿元贷款。
12月22日，据媒体报道，南京新华日报记者陈志龙发布微博称自己因为追踪报道渤海银行南京分行在“杨军出逃事件”被骗贷1496万元一事，受到渤海银行南京分行的人身威胁。
12月23日，渤海银行南京分行针对“陈志龙微博言论”发表声明，称南京分行始终没有任何主使参与恐吓、威胁该记者的行为。并表示该行已对此笔垫款提取了拨备，并密切配合有关部门做好清收工作。
点评：
中小银行激进的业务扩张，是多家银行集体沦陷宇扬集团事件的深层次原因之一。近年来中小银行急于扩张，在各地招兵买马，战线拉得很长。一些在竞争中不占优势的中小银行，不得不走上不顾风险、盲目扩张的道路。
银行内部也承受着巨大的业务压力，从内部管理来看，由于扩张过快，管理人手匮乏，往往一人多岗，缺乏相互制衡，内控机制形同虚设，极易酿成重大风险。当风控所要求的谨慎同扩张所要求的激进发生矛盾时，银行纷纷选择隐瞒风险。
NO.3 汉口银行卷入5527万元假担保事件
破坏指数：★★★★☆
2011年4月2日，一名身材高大的黑衣男子冲闯“全国城市商业银行第十一届发展论坛”演讲席，高声指责主持人汉口银行董事长陈新民在风险防范方面存在重大违规操作。突然变故导致会场一片混乱，随后该男子被警方强制带离会场，汉口银行董事长陈新民当场发表口头声明并向大会代表鞠躬道歉。
这令人震惊一幕发生在武汉东湖宾馆，黑衣男子名为艾群策，武汉人，47岁，自称青岛万国宝通投资事务中心董事长兼首席执行官和武汉万国宝通生物谷股份有限公司董事长。
事件缘起：
据时代周报记者了解，2010年7月2日，艾群策发现所在的武汉生物谷公司涉入一起民事诉讼，资料显示“武汉生物谷公司在2004年11月8日为武汉思登达(集团)有限公司提供担保，但担保人在担保期间未履行担保义务，武汉中院遂于2006年11月13日裁定追加武汉生物谷公司为本案的被执行人。2009年6月20日的民事裁定认为：„武汉生物谷公司尚欠申请执行人汉口银行股份有限公司新路支行本金527.105万元及利息。‟武汉生物谷公司成为汉口银行的债务人，债务金额527万元，担保所涉及的总金额为5527万元，250亩涉及黄陂区木兰湖的土地被冻结。”
艾群策表示对公司对外提供非法担保一事毫不知情，而后开始举报，无果后多次表示要求向汉口银行偿还这527万元贷款，均遭婉拒。艾群策认为“他们却做笼子这样陷害我”，最终导致上述一幕发生。
时代周报报道发布“汉口银行假担保调查：5527万元贷款暗箱操作”稿件后，汉口银行4月7日在其官网上发布严正声明，指出“报道存在几个方面与客观事实严重不符，其一是„假担保‟一说颠倒事实真相;其二是所报道艾群策身份与其真实身份严重不符;其三是报道对采访情况的叙述多有虚构”。
4月10日晚间，《时代周报》记者姚海鹰通过微博的形式，驳斥了汉口银行官网上的声明，表示时代周报和记者不存在任何虚假报道。最后汉口银行表示董事长陈新民于4月6日已经向银监会有关部门汇报了相关处理情况，目前具体结果仍未出。
点评：
虽然此案件尚未有任何结果，但我们也能从中窥出一些痕迹“银行自身的业务流程存在一些问题，透明化不足;而在事件爆发之后，也未能给行业关注者一个交代。只有真正把服务客户作为工作的核心，而非纯粹追求利润、追求规模，才能赢得社会的信赖。”
NO.4 温州银行惊曝1600万骗贷案
破坏指数：★★★★
“监守自盗”的骗贷案并不少见，但温州银行一位普通的信贷员却能够连续7次都成功实现造假骗贷，共骗了1600多万元贷款。这一出骗贷案发生在温州银行塘下支行，主人公名为黄范晔，今年31岁，在温州银行工作近7年，负责银行信贷业务。
事件缘起：
2008年黄的朋友陈某继续800万资金，在典当行借款后由黄做了担保;但陈某没有偿还能力，典当行转向黄逼债;最后黄与陈伪造了房地产证等证件，向温州银行塘下支行贷款，第一次拿到600万贷款之后，黄陈两人在半年之内，用同样手法继续骗贷，共计7次骗贷超1600万元。黄范晔已于2011年4月中旬被捕，目前案件正在审理中。
点评：
骗贷案件暴露了两个问题，一个是整个行业性的揽储大战，为了追求利润、规模、排名、指标达标，银行的扩张心态很紧张;第二个问题是，银行内部风险管理机制存在漏洞，本该对贷款进行严格审核的信贷部门负责人，甚至是支行行长并没有承担起相应的责任，对于信贷员拉来的业务没有进行审核，涉嫌失职。
NO.5 渤海银行职员挪储户千万私自放贷
破坏指数：★★★★
对老百姓来说，把钱存在银行是最安全的。但随着近年来中小银行的大举扩张，这样的安全感正不断受到挑战。《投资者报》记者就了解到一起发生在山西的储户银行存款被盗案件。
事件缘起：
2010年11月，渤海银行太原分行几十位储户发现自己的上千万存款，在不知情的情况下通过网银被转走，当地公安机关已经立案调查，调查发现盗走客户存款的不是窃贼，而是渤海银行太原分行的员工。而这些被盗存款并未进入银行员工的腰包，而是被放贷给需要资金的人。
公安机构调查结果是“渤海太分员工内外勾结，高息揽储，然后以客户名义私开网银，再利用网银盗取客户存款。将其„放贷‟给需要资金者。”据了解，此案最后很可能被定性为“非法集资”。
点评：
一方面，近几年城商行各项业务发展迅速，资产规模快速扩张，跨区域放开后经营网络不断延伸，快速发展与落后的基础管理之间的矛盾日益突出，操作风险的出现也就在所难免。总分支之间存在标准化和本地化的冲突也会导致风险放大。
另一方面，银行内控设计存在问题，审核制度不完善、不严格，内部人容易寻租钻漏洞。
NO.6 中行内蒙分行行长夫人绑架案
破坏指数：★★★☆
2011年7月19日，中国银行内蒙古分行行长张凤槐妻子被绑架，次日，公安局成功解救人质，绑架案主使人图雅落网。蹊跷的是，绑架者的要求居然是：要么交付2亿元赎金，要么允许此前被调离岗位的中行呼和浩特市支行三名工作人员复职三个月。由此牵扯出一场银行内外合谋的非法集资案。
事件缘起：
绑架案主使人图雅操控着一个庞大的地下资金网，这个地下资金网的每一步都需要银行工作人员配合。
第一步，她先将社会资金吸纳进银行储蓄账户;第二步，储户除获取银行利息外，还与图雅另行签约，许诺20%以上的回报率;第三步，图雅利用银行大额无折存单管理的模糊地带，操控银行有关工作人员前后台合作，将这些储户资金转走，并按照图雅的指示，进入指定账户，投机获利。
在过去数年中，图雅从社会上吸纳的资金在中国农业银行内蒙古分行、包商银行、中国银行内蒙古分行等银行之间辗转腾挪，资金在银行“内鬼”帮助下逃过层层风控关口，如出入无人之境。
直至今年6月，中行总行大额账户监控系统发出警报，内蒙古境内40多个账户资金异常，勒令分行即刻进行自查。中行内蒙古分行随后将呼和浩特支行三名工作人员停职。
“图雅绑架张凤槐之妻，就是因为中行突然采取行动，导致资金链崩盘。绑架者想管银行要两个亿。”知情人士介绍。
点评：
一位金融界资深人士进一步评论说，内蒙古这起恶性案件，相当于图雅利用国有商业银行的信用，构建了一个非法结算平台。在银行揽存愈演愈烈的情况下，它警示着银行操作风险和道德风险从未真正平息过。
NO.7 农发行吉林3亿连环贷款迷案
破坏指数：★★★☆
在媒体曝光了农发行多起准政策性不良贷款案件，农发行三令五申加强风险控制之后，2011年初，又一起涉嫌违规的涉农贷款迷局浮出水面。由吉林省分行营业部牵线重组两家企业，规定盛祥公司以自有资金或股东自有资金偿还康润公司不良贷款，而康润公司曾涉嫌多次违规放贷，协助其他公司套取农发行的涉农贷款。
事件缘起：
时间回溯到2010年5月24日，农发行吉林省分行营业部总经理侯敏主持召开了总经理办公会议，在这次会议上形成了一份决议：同意农安盛祥玉米公司与长春市康润生物科技有限公司本着平等自愿的原则进行重组。
为了促成这次重组，吉林省分行营业部针对盛祥公司的要求作出了多达12项答复，包括：按照现行政策和贷款条件对盛祥公司进行积极贷款支持，余额控制在2亿元以内，保证连续支持3年，3年以后还可以继续支持;如果发生重要人事变动，应保证贷款支持的连续性;允许该企业不缴存风险准备金。
这份会议决议的一个原则是，明确集体承担责任。(重组)以后实际工作中遇到的重大问题，也要通过(吉林省分行)营业部总经理办公会议研究解决。
从当时的会议纪要中可以看出，吉林省分行营业部牵线两家企业的原因在于重组之后，盛祥公司以自有资金或股东自有资金偿还康润公司不良贷款。
点评：
吉林省在粮食收购中，收购资金以农发行政策性收购贷款和企业自有资金为主，主要价格按照高于国家临储粮价格的贸易粮价格。在这起复杂的连环贷款案中，康润公司使得农发行的收购贷款面临敞口风险。
NO.8 温州瓯海农村合作银行支行长违规揽存被免职
破坏指数：★★★
通过该银行短信平台向所有储户群发“存款加送现金”信息。浙江温州瓯海农村合作银行将军支行行长因非法揽储，被银监会温州监管分局要求严肃处理，并免除该支行行长的职务。
事件缘起：
2011年6月，温州瓯海农村合作银行将军支行行长潘徐翔因苦于“钱荒”，通过支行短信平台向部分客户群发信息，内容如下：“尊敬的客户：将军支行7月1日起推出"存款加送奖金活动"，储蓄20万元加送1200元奖金，储蓄50万元加送5000元奖金，存款越多，奖金越高!”
几小时后，潘的这条群发短信出现在温州的各大论坛和个人微博上。第二天，发送这条短信的将军支行行长潘徐翔被瓯海农村合作银行总行免职。
点评：
自银行监管新规要求出台以来，将银行资本压力推上历史高点，贷款派生存款急剧减少，加上通胀走高、存款负利率加剧导致存款被投资等渠道分流，银行存款压力逐渐增大，“钱荒”的压力银行上至行长下至业务员皆不能幸免。
NO.9 深圳建行被指最大高利贷公司
破坏指数：★★★
2011年8月，深圳建行卷入新星化工互保金事件，从而被指放3000完要还6900万。建行随后回应称“贷3000万需还6900万”无事实依据，其中涉及股权性收益，是单方面的股权叫价溢价部分与违约金。扣除这两项，其贷款3000万两年支付的成本不足300万元。
事件缘起：
2009年新星化工公司为向建行深圳分行申请贷款6000万元，加入了深圳市总商会互保池，遂获批3000万元贷款，期限为3年。陈学敏万万没想到，厄运就此降临。
不到两年新星化工就提前清偿了贷款，但就在该公司紧锣密鼓打算上市期间，却被建行深圳分行纠缠在一个诡异的“期权财务顾问协议中”，导致其不得脱身，对正常上市造成巨大影响。
忍无可忍之际，新星化工决定与建行对簿公堂，公布3000万元贷款期间发生的所有潜规则真相，其中包括2份不合理服务合同和“期权财务顾问协议”，前两份合同涉及向建行多交贷款利息之外的97.2万元，而后者涉及建行强夺新星化工2688.82万元股权利益。
点评：
随着经济的发展，银行业高速增长的模式已经无法持续，紧缩的货币政策推动了民间借贷的迅速发展，社会融资结构也正在发生迁移，形形色色的民间金融工具也相应产生，但其中暗藏的风险也不得不应引起监管的重视与规范。
NO.10 工行储户900万存款失踪悬案
破坏指数：★★☆
储户自己存在中国工商银行江苏扬中支行的900万元存款被人偷偷转走，两年多来，经多方讨要，目前仍没有结果。时隔三年，储户状告工行丢失900万存款的纠纷在2011年11月开庭恢复审理。
事件缘起：
2008年6月，浙江人张菊花在中国工商银行江苏扬中支行存款900万元。2008年年底，张菊花发现自己的900万元存款居然不翼而飞了。
经多方了解，张菊花得知自己的900万元存款是被工商银行扬中支行原营业部主任何卫华利用U盾通过网上银行转走的。
2009年9月，张菊花将工行扬中支行告上法庭，要求银行赔付其存款本金及利息。
2009年9月14日，工行扬中支行向扬中市公安局报案，称此事中有客户资金被外部人员诈骗嫌疑。当年9月19日，扬中市公安局决定立案侦查。镇江中院随后以此案涉及经济犯罪为由中止审理，将案件移交给了扬中市公安部门。
镇江市中级人民法院民二庭庭长吴绍祥解释说，考虑到案子可能涉及刑事犯罪，法院担心民事和刑事如果分开处理，可能造成界定不明，从而影响判决结果，于是决定将案子移交公安机关侦查。
事情从银行转到法院再转到公安，张菊花陷入了两年多的漫长等待之中。
点评：
先不管双方孰对孰错，安全问题一直是银行电子业务面临的最大考验。风险事件严重影响了客户使用电子银行的信心，威胁着客户资金安全和银行资金安全，成为制约电子银行发展的重要因素
的通知
银监发〔2012〕61号
各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮政储蓄银行，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：
为解决近年来案件信息报送中遇到的问题，经广泛征求意见，银监会决定对《中国银监会关于印发银行业金融机构案件处置三项制度的通知》(银监发〔2010〕111号)中案件定义进行修订，并对案件进行分类。现将有关事项通知如下：
一、案件定义及分类 (一)案件定义
《银行业金融机构案件处置工作规程》中第三条案件定义修订为：“本规程所称案件是指银行业金融机构从业人员独立实施或参与实施的，或外部人员实施的，侵犯银行业金融机构或客户资金或财产权益的，涉嫌触犯刑法，已由公安、司法机关立案侦查或按规定应移送公安、司法机关立案查处的刑事犯罪案件。”
(二)案件分类
在上述案件定义的基础上，根据银行业金融机构从业人员是否涉嫌犯罪，是否存在其他违法违规行为等因素将案件分为三类： a.银行业金融机构从业人员在案件中涉嫌触犯刑法的，为第一类案件。
b.银行业金融机构从业人员在案件中不涉嫌触犯刑法，但存在其他违法违规行为且该违法违规行为与案件发生存在联系的，为第二类案件。
c.银行业金融机构从业人员在案件中不涉嫌触犯刑法，且银行业金融机构或其从业人员也无其他违法违规行为的，为第三类案件。
二、适用案件定义及分类若干问题的解释
(一)案件定义及分类中“银行业金融机构从业人员”是指作案时，符合《银行业金融机构从业人员职业操守指引》(银监发〔2011〕6号)第二条规定的人员。
(二)案件定义中“…或按规定应移送公安、司法机关立案查处的刑事犯罪案件”中的“规定”指《行政执法机关移送涉嫌犯罪案件的规定》(国务院令第310号)和《中国银监会关于印发〈中国银监会移送涉嫌犯罪案件工作规定〉的通知》(银监通〔2007〕27号)。
(三)案件分类中第二类及第三类案件中“其他违法违规行为”中的“法”、“规”指除刑法以外的法律法规、监管规章及规范性文件、自律性组织制定的有关准则，以及银行业金融机构制定的适用于自身业务活动的行为准则。
三、部分特殊案件及例外情况统计归类的说明 (一)商业贿赂类案件。单纯商业贿赂类案件不纳入银行业金融机构案件统计范畴，但若案件中除商业贿赂行为外，存在金融诈骗、违法放贷等符合上述银行业金融机构案件定义的行为，纳入银行业金融机构案件统计范畴。
(二)银行业金融机构从业人员或客户遭受人身伤害类案件。在银行业金融机构营业场所和办公场所内，针对银行业金融机构从业人员或客户的人身安全实施暴力行为，应当由公安机关立案侦查的刑事犯罪案件纳入第三类案件进行统计。
(三)涉嫌非法集资活动类案件。银行业金融机构从业人员违规使用银行业金融机构重要空白凭证、公章等，套取银行业金融机构信用参与非法集资等活动，涉嫌触犯刑法，已由公安、司法机关立案侦查或按规定应移送公安、司法机关立案查处的案件纳入第一类案件进行统计。
(四)网上银行诈骗、电话银行诈骗、电信诈骗、盗刷银行卡及 POS机套现等案件。外部人员实施的网上银行诈骗、电话银行诈骗、电信诈骗、盗刷银行卡及POS机套现等案件，经公安机关立案后，除有证据证明银行业金融机构及其从业人员存在违法违规行为的以外，纳入第三类案件进行统计，按月报送案件数据。
四、其他有关要求 (一)各银行业金融机构原则上只对第一类及第二类案件按照《银行业金融机构案件处置工作规程》开展案件调查、审结及后续处置工作。
(二)银监会直接监管的银行业金融机构总部和各银监局按照《银行业金融机构案件(风险)信息报送及登记办法》报送《案件信息确认报告》时，应初步明确案件所属类别，在案件分类情况发生变化时，要及时报送后续报告进行调整。
(三)成功堵截的案件或事件，继续以《案件风险信息(成功堵截)》格式上报，不纳入案件统计。
(四)本通知自2013年1月1日起施行。
中国银监会
2012年12月31日
第一章 风险概论
银行自产生以来，风险就与之形影不离、相伴相生。风险既是一种挑战，也蕴藏着机会。银行因为有效管控风险而生存和繁荣，也因为风险管控不力而衰败和消亡。困此，风险管理是银行最重要的职能，也是现代银行科学管理的核心内容。随着银行业务的不断发展和市场竞争的加剧，银行业风险呈现出复杂多变的特征。作为经营风险的行业，银行能否正确认识风险、能否有效管控风险，将决定银行的生存与发展。近几十年来，随着金融风险和金融危机的频繁爆发，人们对银行风险的重视和认识逐步加深，银行风险管理已引起社会、政府和银行机构的高度重视。如何有效识别风险、管理风险、防范风险、化解风险，特别是防范案件，已成为银行业管理的主要任务之一。
第一节 银行风险
一、银行风险的含义 (一)风险
1、风险定义。目前，学术界对风险的内涵还没有统一定义，由于对风险的理解、认识程度不同或对风险的研究角度不同，不同的学者对风险概念有着不同的解释。从经济学的角度来讲，风险一般是指未来的消极结果或损失的潜在可能。这一定义包含两层含义：一是未来结果的不确定性;二是损失的可能性。
2、风险要素。风险因素、风险事件和风险结果是风险的基本构成要素。风险困素是风险形成的必要条件，是风险产生和存在的前提，包括有形因素如物质条件、无形因素如道德品行等。风险事件是风险因素没有被有效管理控制从而导致风险结果的事件，它是风险存在的充分条件，在整个风险中占核心地位。同时，它也是连接风险因素与风险结果的桥梁，是风险由可能性转化为现实性的媒介。风险结果是风险事件发生后所造成的影响或损失，包括直接损失如资金被挪用无法追回、间接损失如声誉 1
形象受损等。
3、风险与损失。风险与损失两者有着密切的关联关系，风险是损失的条件，损失是风险的结果，但风险并不必然有损失。风险通常采用损失的可能性及潜在的损失规模来计量，但绝不等同于损失本身。损失是一个事后概念，反映的是风险事件发生后所造成的实际结果;风险是一个事前概念，反映的是损失发生前的事物发展状态。风险既是损失的来源，也是盈利的机会。盈利来自对风险的有效管理和控制，高风险可能带来高收益。混淆风险和损失，也就混淆了发生损失之前的风险管理和损失发生后的损失处臵，从而影响风险管理的积极性和主动性。
4、风险管理。人们在追求目标的同时，为降低和规避风险，利用各种手段识别、分析、计量、管理、控制和化解风险的决策与行动过程就是风险管理。风险管理是现代企业核心竞争力建设的重要内容，其本质就是用科学、先进、有效的方法，在业务发展、盈利需要和风险之间找出平衡点，其目标是把风险带味的积极影响(机会)最大化，同时让消极影响(损失)最小化，实现等量风险最大效益。
(二)银行风险
1、银行风险。银行风险是指银行在经营活动中，由于各种不确定因素而导致其损失或盈利能力下降的可能性。银行业作为一个高风险行业，是经营风险、管控风险并承担风险损失、获取风险收益的特殊行业。作为一种核心能力，银行风险管理能力的高低，直接影响到银行的兴衰存亡。
2、银行风险管理。银行风险管理是指银行通过风险识别、计量(评估)、监测、控制或缓释等方法，预防、回避、分散、转移或承受经营中的风险，在追逐利益的同时，维护银行安全的行为。
(三)银行风险的主要特征
与一般企业相比，银行风险的主要特征包括：
1、客观性。由于市场信息的不对称性和主体对客观世界认识的局限性，市场经 2
济主体作出的决策往往是不及时、不全面和不可靠的，有时甚至是错误的，客观上可能导致经济金融运行中的风险产生;即使作为“理性经济人”，人也有一种道德上的冒险精神和趋利避害动机，其投机、冒险和各种钻营性的客观存在导致银行风险不可避免;银行作为信用中介，客观上面临着期限、数量、信息不对称等风险，加之信用对象的复杂性，决定了风险存在的必然性。
2、隐蔽性。银行对信用的传导放大作用，导致许多损失或风险隐患被信用循环所掩盖;银行具有信用货币发行和创造信用的功能，使得本来属于即期银行风险的后果，可能被通货膨胀、借新还旧、以贷收息所掩盖;银行垄断、行政干预或政府特权，使一些本已显现的银行风险被人为的行政压抑所掩盖。
3、扩散性。银行风险不同于经济领域其他风险的一个最显著的特性。就是银行机构的风险损失或失败，不仅影响自身的生存和发展，更突出的是导致众多储蓄者和投资者的损失或失败。这就是银行风险的扩散性。一方面，银行作为储蓄和投资的信用中介组织，一边联结或聚集着成千上万的众多储蓄者，是存款者的集中地;另一边联结或聚集着众多的投资者，是投资者的总代表。银行经营管理的失败，必然连锁造成众多储蓄者和投资着蒙受损失。另一方面，银行业不仅向社会提供信用中介服务。而且在很大程度上能够创造信用、放大信用。因而，银行风险不仅对原生存款和初始投资产生广泛的影响，而且还具有数量倍数扩散的效应。
4、加速性。银行风险一旦爆发，不同于经济领域其他风险爆发时只在既定范围内匀速变动，而是因风险失去信用基础，从而加速变动。如一旦某种情况下银行出现某笔或某几笔存款不能兑付时，就可能导致挤兑事件发生。这时越是存款兑付不了，就越是投有客户去存款，客户越是挤兑;越是挤兑和存款减少，就越是兑付用难，从而形成“马太效应”。再如，银行一旦大量贷款难以收回，就会导致资金周转困难;越是资金周转困难，贷款就越难收回，从而形成贷款循环“锁定”和恶性循环。所以。一旦银行风险爆发，往往都呈现突发性、加速性，如不及时有效控制，极易导致大范 3
围的金融危机，甚至引起社会动荡。
5、可控性。随着银行风险管理理论的发展、金融市场的规范、历史经验的积累和科学技术的进步，银行可以通过一定的制度、方法和技术手段等，对风险在事前进行识别、分析、预测、防范，在风险发生时进行化解、补救。控制风险并不等同于彻底消除风险，而是把风险尽可能降到最低限度，控制在可承受范围之内。此外，宏观金融监管的加强，特别是金融监管法规、条例、制度、办法的建立健全及监管方式的创新发展，使金融行为主体受到有效约束，从而把银行风险纳人可控的组织保障之中。正因为银行风险是可控的，才使银行案件防控工作具有现实意义。
二、银行风险的种类
根据巴塞尔委员会《有效银行监管的核心原则》和《巴塞尔新资本协议》。通常将银行面临的风险划分为八大类风险，即信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险、战略风险。
(一)信用风险
信用风险是指银行借款人或交易对手无法按照协议条款偿还债务的可能性。它是威胁银行机构乃至整个金融系统稳健性的最大因素。只要存在银行资金的发放、承诺、投资或其他的风险敞口，无论是反映在资产负债表内还是表外，都会产生信用风险。对大多数银行来说，贷款(授信业务)是银行最大、最明显的信用风险来源。信用风险不仅包括借款人违约的可能性，还包括借款人信用状况或评价下降(信用评级下调)的风险，如贷款到期不能偿还本息等。常见的信用风险主要包括违约风险和结算风险。违约风险是交易对手因经济或经营状况不佳或恶意逃债而产生的违约风险：结算风险是交易双方在结算过程中，一方支付了合同资金但另一方不能履约的风险。
(二)市场风险
市场风险是指因市场价格(利率、汇率、股票价格和商品价格)的不利变动而使银行表内和表外业务发生损失的风险。交易类业务是市场风险的主要风险来源。市场风 4
险可以分为利率风险、汇率风险(包括黄金)、股票价格风险和商品价格风险。利率风险是银行财务状况受到利率不利波动影响的可能性，是市场风险中尤为重要的风险类别。汇率风险是耒预料到的汇率变动给银行头寸价值造成负面影响的风险。股票价格风险是银行受到股票价格不利变动造成投资负面影响的风险。商品价格风险是指在二级市场(期货)交易的实物产品受到价格的不利变动造成负面影响的风险。
(三)操作风险
操作风险是由不完善或有问题的内部程序、员工、信息科技系统及外部事件导致损失的风险。操作风险存在于银行业务和管理的各个方面，它不能给银行带来利润，银行之所以承担是因为操作风险不可避免。管理的策略是在成本一定的情况下尽可能降低风险。操作风险包括下列事件带来的损失：内部欺诈;外部欺诈;就业政策和工作场所安全性风险;客户、产品和业务操作风险;实体资产的损坏;业务中断和系统失败;执行、交割和流程管理风险等。
(四)流动性风险
流动性风险是指银行无力为增加资产和偿还到期债务提供融资或变现资产而造成损失或资不抵债的风险。流动性风险危害性较大，如出现储户挤兑就可能出现流动性危机。流动性风险一般可分为负债流动性风险和资产流动性风险。负债流动性风险是银行无法以与其他类似银行相同的成本从市场上筹集资金(融资)的风险。资产流动性风险是银行无法在市场上出售或冲销资产头寸(变现)的风险。
(五)国家风险
国家风险又称国家信用风险，足指经济主体与非本国居民进行国际经贸往来时。由于别国经济、政治和社会等方面的变化而遭受损失的风险。国家风险存在于国际间的经济贸易和金融交易活动中。国家风险通常是由债务人所在的国家的行为引起的，它超出了债权人的控制范围。如冰岛、希腊等国家出现的债务危机，伊拉克的战争等。
(六)声誉风险
声誉风险是指由银行经营、管理及其他行为或外部事件导致利益相关方对银行的负面评价，从而导致其客户群缩小、发生昂贵的诉讼或使其收益下降、形象声誉受损的风险。银行的意外事件、政策调整、市场表现及任何一项日常经营活动都有可能对银行产生负面影响，造成声誉损失。银行通常把声誉风险看做是对其企业价值的撮大威胁。维护客户和整个市场信心、预先防范和有效应对声誉风险是银行非常重要的任务。
(七)法律风险
法律风险是指银行因违反法律或法律不完善、不明确情况下发生交易行为，导致银行不能履行合同、发生诉讼或其他法律纠纷，对银行造成不利影响和损失的可能性。其表现形式有：银行在金融活动中违反法律法规将会受到法律制裁(违法);金融合约不能受到法律应予的保护而无法履行或金融合约条款不周密(缺陷);法律法规跟不上金融创新的步伐，使创新金融交易的合法性难以保证，交易一方或双方可能因找不到相应的法律保护而遭受损失(缺失);各种犯罪及不道德行为给金融资产安全构成威胁(外部威胁)等。
(八)战略风险
战略风险是指不适当的未来发展战略，或与该战略有关的假设条件、参数、目标以及其他特征发生了负面改变，导致银行损失的可能性。这种风险来自银行战略目标缺乏整体兼容性或相互矛盾，为实现这些目标而制定的经营战略存在缺陷，实施时所需要的资源匮乏，以及整个战略实施过程中的质量难以保证。
上述风险分类并不是绝对的、孤立的，各种风险之间有着内在的联系。如操作风险中内控水平的提高可以有效防范信用风险的发生。所以，风险管理中必须注意各种风险的关联性，这也从一个侧面对银行提出了全面风险管理的要求。
三、全面风险管理 (一)风险管理的发展
近30年来，国际银行业风险管理发展历程大致经历了以下几个阶段：
1、20世纪80年代。80年代初期，由于受债务危机影响，各国银行普遍开始注重对信用风险的防范与管理，西方主要国家银行纷纷展开合作，《巴塞尔资本协议》的诞生是这个阶段的重要成果。该协议通过对不同类型资产规定不同权数来量化风险，是对银行风险比较笼统的一种分析管理方法。
2、20世纪90年代。随着衍生金融工具及交易的迅猛增长，市场风险日益突出，1997年亚洲金融危机的爆发，巴林银行倒闭、大和银行及美国长期资本管理公司损失等震惊世界的金融机构危机大案，促使人们在对信用风险关注的同时，加强了对市场风险的关注。一些国际大银行开始建立自己的内部风险测量与资本配臵模型，以弥补《巴塞尔资本协议》的不足。金融危机促使人们更加重视市场风险与信用风险的综合模型以及操作风险的量化问题，由此全面风险管理模式开始引起人们的重视。
3、 21世纪初。2007年以来美国次贷危机爆发引起的新一轮国际金融危机，给全球金融和实体经济发展造成了巨大冲击，也暴露出金融衍生产品的设计缺陷、应用失度和监管缺失。这些金融创新中的风险管理工具，并没有消除风险，而是分散、转移了风险，并通过它的高杠杆交易功能放大了风险，形成极大的金融泡沫，最终导致了危机的大爆发。这次危机对持续加强银行全面风险管理再次敲响了警钟。由于造成了惨重的损失，除国际金融组织外，各国政府也纷纷出台政策，在展开全方位金融救助的同时，着力推进全面风险管理。
(二)全面风险管理的内容
银行全面风险管理是银行从战略定位、组织架构、管理机制和风险管理文化等全方位入手，以资本为基础，对整个机构内所有层级和部门的全部经营管理活动、各种风险进行的统一度量和控制。
1、全面风险管理概述。全面风险管理是将信用风险、市场风险、操作风险等各种风险以及包含这些风险的各种金融资产和资产组合，由管理这些风险的各个层级纳 7
人统一的风险管理体系中，按照统一的标准进行测量并加总，然后依据全部业务的相关性对风险进行控制和管理。全面风险管理不仅是银行业务多元化后，银行机构本身产生的一种需求，也是在国际金融危机形势下，国际监管机构对银行机构提出的一种要求。在新的监管措施得到落实后，全面风险管理方法会更广泛地得到应用。
2、全面风险管理过程。银行全面风险管理是贯穿于业务发展每一个环节的全过程管理。主要包括：
风险识别：指银行对宏观、微观环境中潜伏的各种可能给银行带来损失的网素进行系统归类分析，从而识别出风险因素的操作过程。目前，普遍采取的风险识别方法主要有：财务报表分析法、德尔斐法、故障树和筛选一监测诊断方法等。
风险评估：风险评估包括两个方面的内容：第一是分析风险发生的可能性，第二是分析风险发生后所导致的损失程度。风险评估是风险管理和经营决策的基础。风险评估方法主要有：缺口分析法、久期分析法、外汇敞口分析法、敏感性分析法、情景分析法、风险价值法。
风险评价与决策：是指在取得风险评估结果的基础上，研究该风险的|生质、分析该风险的影响、寻求风险对策的行为。风险评价方法在很大程度上取决于管理者的主观因素。常见的风险评价方法有：概率统计法、概率分布法、概率树和损失模拟法。
风险处理：又称风险处臵、风险化解，是指针对不同类型、不同概率和规模的风险，采取相应的措施或方法，使风险损失对银行经营的影响降到最低程度。风险处理的方法主要有：规避风险、预防风险、分散风险、转移风险和承担与补救措施。
风险学习：对风险进行总结，使每一次风险识别、评估、控制技术等形成相应规范案例和可运用的技术方法，并在银行内部对风险案例进行学习培训，熟悉处臵过程，掌握具体处理技术、方法，从容应对可能再度发生的同类风险。
3、全面风险管理方法。银行全面风险管理主要采取统一授信管理、资产组合管理、资产证券化以及信用衍生产品等一系列全新的风险管理技术和方法，防范和转移 8
各类风险。随着技术的成熟，银行越来越重视定量分析，通过内部模型来识别、计量和监测风险，使得风险管理越来越具有客观性和科学性。此外，建立全员风险管理文化也成为银行防范风险体系的重要组成部分。为了有效识别、计量和监测风险，银行通常设有风险管理部门，但风险管理绝不仅仅是风险管理部门的职责，无论是董事会、高管层还是业务部门，每个人在从事岗位工作时，都必须深刻理解可能潜在的风险因素，并主动预防。
4、全面风险管理体系。银行应着力建设支持全面风险管理的“五大体系”：一是风险管理组织体系。按照精简高效原则，建立法人治理、内部控制、行业监督和外部监管全方位的风险管理组织体系，最大限度地发挥各个层面和各个部门管理风险的综合优势。二是风险管理岗位职责体系。对各个层级、各个部门和各个岗位管理风险的责任进行明确，并通过完善管理制度、推进流程化操作、实施有效监督和奖惩使之落到实处。三是业务和管理流程体系。完善并落实覆盖每项业务活动和管理行为的操作管理流程，使每项业务和管理行为都按流程操作，并保持业务的灵活性，从而在有效管理风险的同时最大限度地拓展业务。四足风险管理工具体系。针对经营管理中存在的各种信用风险、市场风险、操作风险，建立一套完整的风险管理的指标与监测体系、方法与策略体系、行为与规范体系、监督与奖惩体系。五是风险考评奖罚体系。完善与员工薪酬、职位晋升密切相关的风险管理考核评价和奖惩机制，严格考核各级经营管理者管理风险的绩效，视风险管理成效兑现奖惩，使有效控制风险者得到激励，制造风险者付出相应的成本和代价。
第二节 操作风险
操作风险、信用风险、市场风险并称为银行的三大主要风险。按照巴塞尔委员会的估计，在银行业所有风险中，因操作风险所造成的损失仅次于信用风险。从银行业暴露的案件情况看，信用风险和市场风险能转化为损失的几乎都与操作风险相关。因此，正确认识和全面理解操作风险的含义、特性及成因，对加强操作风险的管理、控 9
制和监管有着十分重要的意义。
一、操作风险概述 (一)操作风险定义
2004年6月，巴塞尔委员会颁布了《统一资本计量和资本标准的国际协议：修订框架》(即《巴塞尔新资本协议》)，将操作风险定义为：由于不完善或有问题的内部程序、人员以及系统或外部事件所造成损失的风险。包括法律风险，但不包括战略风险和声誉风险。
巴塞尔委员会承认操作风险在不同的银行有不同的含义。因此。允许银行出于内部管理目的使用自己的操作风险定义，只要其中包含巴塞尔委员会定义中给出的基本成分即可。尽管对操作风险很难作出确切的定义。但巴塞尔委员会对操作风险的定义已在整个银行业赢得了基本的认同。
2007年5月，中国银监会正式颁布了《商业银行操作风险管理指引》，参考《巴塞尔新资本协议》的定义，结合我国商业银行经营与管理实际，将操作风险定义为：由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。
操作风险通常以不经常发生的离散事件或偶然事件等形式出现，其成因简单，事件发生概率一般较小。
(二)操作风险主要特征
操作风险是银行“开门即来”的最古老的风险，具有内生性为主、涵盖全部业务、难以度量等特征。
1、内生性。操作风险源于银行业务操作，主要由内部因素引起，如内部程序、人员和系统的不完备或失是，银行工作人员越权或从事职业道德不允许或风险过高的业务，除自然灾害、恐怖袭击、盗抢欺诈等外部事件引起的操作风险损失外，操作风险大多是在银行可控范围内的内生风险，而信用风险和市场风险更多的则是一种外生 10
风险。
2、具体性。操作风险中的风险因素主要存在于银行的业务操作之中。且几乎涵盖了银行的所有业务活动。虽然前后之间有关联，但单个的操作风险因素与操作性损失之间并不存在清晰的、可以定量界定的数量关系。难以用分散化方法进行管理且不易量化。因此，不同类型的操作风险具有各自的具体特性，难以用一种方法对各类操作风险进行准确的识别和计量。
3、多样性。操作风险主要来源于内部程序、人员、系统和外部事件。由于引发操作风险的因素十分复杂，如多样化的产品、产品营销渠道的拓展、新技术的应用、人员的流动、违规操作以及制度流程的变化等都可能引发操作风险，而通常可以监测和识别的操作风险与由此可能导致的损失规模、频率之间不存在直接的关系，常常带有鲜明的多样化特征。因而。银行的风险管理部门难以确定哪些因素对于操作风险管理采说是最为重要的。
4、不对称性。对于信用风险和市场风险来说，一般原则是风险高收益高，风险低收益低，风险与收益存在对应关系，它们是一种投资风险或带有投机性的风险。操作风险则是一种纯粹的风险，承担这种风险不能带来任何收人，只会造成损失，而且操作风险损失在大多数情况下与收益的产生没有必然的联系。
5、分散性。操作风险管理实际上覆盖了银行经营管理的所有方面，既包括那些高频低损的日常业务差错，也包括那些低频高损的自然灾害、欺诈行为等。操作风险与各类风险相互交叠、涉及面广，试图用一种方法来管理控制所有领域的操作风险，几乎是不可能的。对于操作风险的管理，不可能由一个部门完成，银行应将更多日常性操作风险管理职责分散于各相关业务部门。
二、操作风险分类
(一)内部欺诈。指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方，但不包括性别、种族歧视事件。
(二)外部欺诈。指第三方故意骗取、盗用财产或逃避法律导致的损失。 (三)就业政策和工作场所安全性风险。指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因性别、种族歧视事件导致的损失。
(四)客户、产品和业务操作风险。指因疏忽未对特定客户履行分内义务(如信托责任和适当性要求)或产品性质或设计缺陷导致的损失。
(五)实体资产的损坏。指实体资产由于自然灾害或其他事件丢失或毁坏导致的损失。
(六)业务中断和系统失败。指业务中断或系统失败造成的损失。
(七)执行、变割和流程管理风险。指交易处理或流程管理失败和因交易对手及外部销售商关系导致的损失。
在我国银行管理实践中，这七种类型大体可以归纳为人员、流程、IT系统及技术、外部事件四类风险。
(一)人员风险：指银行员工违反职业道德，违法或违规、违章操作，单独或伙同他人挪用、盗用、诈骗银行资产;或者由于自身素质、能力达不到岗位要求或工作不尽职造成的损失。
(二)流程风险：指银行管理制度、业务流程存在缺陷，甚至留下漏洞。导致员T操作差错或不法分子蓄意犯罪而造成的损失。
(三)IT系统及技术风险：指银行内部IT系统不完善、软件硬件故障，不能形成对风险的技术预警、控制，或影响正常运行造成的损失。
(四)外部事件风险：指直接来自外部的主、客观因素给银行带来的损失和影响。包括犯罪、法律纠纷、灾害、政治事件等。
三、操作风险管理 (一)操作风险管理的原则
2003年2月，巴塞尔委员会从营造适宜的风险管理环境、风险管理(识别、评估、 12
监测和缓释/控制)、监管者的作用、信息披露的作用四个方面提出了关于操作风险管理与监管的十项原则：
1、营造适宜的风险管理环境。
原则一：董事会应了解本行的主要操作风险所在，把它作为一种必须管理的主要风险类别，核准并定期审核本行的操作风险管理系统。该系统应对存在于本行各类业务中的操作风险进行界定，并制定识别、评估、监测与控制、缓释操作风险所应依据的原则。
原则二：董事会要确保本行的操作风险管理系统受到内审部门全面、有效的监督。内审部门必须拥有一支独立运作、训练有素、业务精良的内审队伍。内审部门不应直接负责操作风险的管理。
原则三：高级管理层应负责执行经董事会批准的操作风险管理系统。该系统应在银行内各部门得以持续的贯彻执行，并且各级员工也应了解自己在操作风险管理中的责任。高级管理层还应负责制定相关政策、程序和步骤，以管理存在于银行重要产品、活动、程序和系统中的操作风险。
2、风险管理：识别、评估、监测和控制、缓释。
原则四：银行应识别和评估所有重要产品、活动、程序和系统中固有的操作风险，并确保在引进或采取新产品、活动、程序和系统之前，对其中同有的操作风险已经经过了足够的评估步骤。
原则五：银行应制定一套预警程序定期监测操作风险状况和重大损失风险。对积极支持操作风险管理的高级管理层和董事会，应该定期报告有关信息。
原则六：银行应制定控制、缓释重大操作风险的政策、程序和步骤，定期检查其风险限度和控制战略，并根据其全面的风险偏好和状况，通过使用合适的战略，相应地调整其操作风险状况。
原则七：银行应制订应急和连续营业方案，以确保在严重的业务中断事件中连续 13
经营并控制住损失。
3、监管者的作用。
原则八：银行监管者应要求所有的银行，不管其大小，制定有效的制度来识别、评估、监测和控制/缓释重大操作风险，并且作为全面风险管理体系的一部分。
原则九：监管者应直接或间接地对银行有关操作风险的政策、程序和做法进行定期的独立评估，并确保有适当
4、信息披露的作用。
原则十：银行应进行足够的信息披露，允许市场参与者评估银行的操作风险管理方法。银行对公众进行及时和经常性的相关信息披露，可以提高市场约束力，并促成更加有效的风险管理。
(二)操作风险管理
在建立清晰完善的组织架构基础上，银行要合理运用量化工具，识别和评估所有产品、活动、流程和系统中的操作风险，计算应对这些操作风险所需提取的资本准备，在风险事件发生前进行充分识别、计量、监测、预警，事件发生后以资本准备结合各种手段及时控制、处理风险，避免更大损失。
1、风险识别。风险识别是操作风险管理流程的起点，也是后续各环节顺利开展的基础。风险识别的主要任务是识别出银行的操作风险暴露情况。重点解决以下几个问题：不同的银行业务将会分别面临哪些操作风险，什么因素会导致这些风险的发生，这些风险发生的频率如何，可能产生何种影响或多大损失。
2、风险计量。《巴塞尔新资本协议》中为商业银行提供了三种可供选择的风险经济资本计量方法，即基本指标法、标准法和高级计量法。这些方法已经整体操作风险的尺度。基本指标法是指以单一的指标作为衡量商业银行的方法。标准法是将商业银行的所有业务划分为8类产品线，对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总8类产品线的资本。即可得到商业银行总体操 14
作风险资本要求。高级计量法是指商业银行在满足《巴塞尔新资本协议》提出的资本要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。这三种计算方法在复杂性和风险敏感性上是逐渐增强的。那些操作风险管理仍处于较低水平的、尚未达到量化阶段的商业银行特别是中小金融机构，可以选择较为简单的基本指标法和标准法。
需要强调的是，由于操作风险的特殊性，它的风险计量需要大量的孤立事件的历史损失数据，而目前只有欧洲部分银行建立了比较完善的操作风险损失事件和数据统计系统，大部分银行机构则缺少丰富的历史事件和损失数据积累，不能实现对操作风险的科学计量。因此，这些银行对操作风险的管理主要根据经验进行判断、推测和进行硬性手段准备(如对人的控制，政府、司法力量的介入等)。
3、风险评估。是指银行根据内外部损失经验分析、情景分析等方法，综合银行业务环境和内部控制因素，对所有被识别的银行所面临的操作风险因素进行测评，以决定哪些风险可接受，哪些风险不可接受，需加以控制或转移。评估的要素主要包括：内部操作风险损失数据、外部数据，以及银行业务环境和内部控制因素等方面。评估的主要方法包括自我评估法、损失事件数据法和流程图等。
4、风险控制、缓释。是指银行针对不同性质的操作风险采取不同的处理方法。在银行风险容忍度之内的许多操作风险，可以通过银行的内控机制被调整、控制在一定范围内，如人员操作失误可通过有效稽核减少其发生频率，系统漏洞可通过不断更新维护系统予以控制，损失可以通过保险予以减缓等。必须指出的是，由于案件的秩序破坏性和损失不可控性，在制度安排设计中，不能为其留有容忍度，即要对案件实行“零”容忍，一旦出现，须严加处理。
在具体实践中，中小金融机构应当制定与外包业务有关的风险管理政策，确保业务外包有严谨的合同和服务协议，明确各方的责任义务。中小金融机构还可购买保险或与第三方签订合同，并将其作为缓释操作风险的一种方法。但不应因此忽视控制措 15
施的重要作用。以购买保险等方式缓释操作风险的中小金融机构，应当制定相关的书面政策和程序。同时，要按照监管部门关于商业银行资本充足率管理的要求，为所承担的操作风险提取充足的资本。
5、风险监测与报告。是指银行应当制定有效的程序。定期监测并报告操作风险状况和重大损失情况。应针对潜在损失不断增大的风险，建立早期的操作风险预警机制，以便及时采取措施控制、降低风险，降低损失事件的发生频率及损失程度。重大操作风险事件应当根据本行操作风险管理政策的规定及时向董事会、高级管理层和相关管理人员报告。
在中小金融机构，稽核部门搬不直接负责或参与其他部门的操作风险管理，但应定期检查评估本行的操作风险管理体系运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理政策、程序和具体的操作规程进行独立评估，并向董事会报告操作风险管理体系运行效果的评估情况。
第三节 银行案件风险
一、案件与操作风险的关系
操作风险是产生银行案件的主要根源，案件是操作风险的重要表现形式。在操作风险七种类型中，有两大类可直接导致银行案件，即内部欺诈和外部欺诈。主要表现形式是违法违规操作，直接后果是犯罪和案件。
(一)金融犯罪
银行案件主要是指金融犯罪案件。我国《刑法》界定的金融犯罪，是指发生在银行、证券、保险等领域中的刑事犯罪，主要是指发生在金融业务活动领域中，违反金融管理法律法规，危害国家有关货币、银行、信贷、票据、外汇、保险、证券等管理制度，破坏金融管理秩序，情节严重。依照《刑法》应受刑罚处罚的行为。金融犯罪不包括那些由于银行自身不完善的流程和系统漏洞以及外部事件等因素造成的操作风险。
目前，我国金融犯罪共明确具体罪名37个，其中常见的银行领域犯罪主要有：
1、破坏金融管理秩序的犯罪，如骗取贷款、票据承兑、金融票证罪，非法吸收公众存款罪，伪造、变造金融票证罪，妨害信用卡管理罪，窃取、收买、非法提供信用卡信息罪，违法发放贷款罪，吸收客户资金不入账罪，违规出具金融票证罪，对违法票据承兑、付款、保证罪等。
2、金融诈骗的犯罪，如贷款诈骗罪，票据诈骗罪，金融凭证诈骗罪，信用证诈骗罪，信用卡诈骗罪，有价证券诈骗罪等。
除了上述罪名，在侵犯财产罪中还有挪用资金罪、职务侵占罪、谥窃罪等可适用。 (二)银行业案件定义
由于银行业金融机构案件治理和信息统计的特殊性，本书关于案件的概念与法律案件概念有所不同。2009年，中国银监会办公厅发布了《关于银行业金融机构案件信息统计制度》。该文件根据案件信息统计与管理的实际需要，将银行案件分为两类，并分别给出了定义。
第一类案件：银行业金融机构从业人员独立实施或共同实施，或与外部人员合伙实施，以银行业金融机构和客户的资金或财产为侵犯对象的，涉嫌触犯《刑法》，应移进司法机关予以追究刑事责任或巳由司法机关立案侦查的案件。
第二类案件：银行业金融机构遭受外部诈骗、盗窃、抢劫等侵害，并经公安机关立案侦查的案件。
鉴于农村中小金融机构案件防控治理的特殊性，2009年中国银监会发布了《农村中小金融机构案件责任追究指导意见》，将农村中小金融机构案件定义为：农村中小金融机构工作人员实施或因未正确履行岗位职责所引发的，以农村中小金融机构或其客户的资金、财产或权益为侵犯对象的侵占、挪用、贿赂、破坏经营管理秩序以及诈骗、盗窃、抢劫等，应移送司法机关予以追究刑事责任或经公安、司法机关(纪检机关)立案侦查的案件。
(三)银行案件风险
银行案件风险属于操作风险的范畴，是银行工作人员(内部人)发生违法违规违纪案件或内外勾结及外部侵害(诈骗、盗窃、抢劫等)案件造成银行资金财产损失和声誉损失(不良社会影响)的风险。
二、银行案件风险成因
银行案件风险遍布于所有银行机构，近年来统计数据硅示，我国银行业案件在农村中小金融机构发生居多。对案防思想认识不充分、公司(法人)治理不完善、制度流程不健全、监督检查不深人、责任追究不到位、教育培训不重视、经营思想不端正、选人机制不科学等是引发案件的主要原因。
(一)思想认识不充分。对案防重视不够
部分农村中小金融机构主要负责人对案件形势的严峻性、案件风险的危害性、案件治理的重要性认识不足，对监管机构、上级行业管理部门部署的案件治理、风险排查的工作要求没有引起足够的重视，有的照本宣科，原文转发，不能结合本单位管理实际和业务风险状况制定案防措施;有的根本不对下传达部署，基层员工对案防工作不了解，对案件风险缺乏防控意识，甚至有的单位发生了案件，仍不能举一反三，彻查相关风险，认真进行整改，导致同质同类案件频繁发生。
(二)公司(法人)治理不完善。监督约束缺失
中小金融机构与其他机构相比，在公司(法人)治理上十分薄弱。特别是农村中小金融机构现仍处于改革过渡期，法人治理结构不完善、科学决策机制缺失、监督制衡不到位等问题突出，社员(股东)代表大会、理(董)事会、监事会和管理层治理机制不健全，职责不清，缺乏有效制约。一些机构虽巳基本健全了公司(法人)治理结构，但所有者缺位、内部人控制、按行政模式运作，理(董)事长既是决策者又是执行者，理(董)事会代替经营班子，监事会作用没有有效发挥。行业管理组织的政策、职能不清晰，对所辖机构主要管理人员的业务决策与经营活动缺乏有效的监督管理。一些县(市) 18
联社(农村银行)理(董)事长、主任(行长)聂分支机构负责人权力缺乏有效的约束，存在诸多违规甚至违法问题。
(三)制度流程不健全，执行力不足
1、制度流程存在缺陷。部分机构制度流程不健全，特别是一些业务环节存在瑕疵和漏洞，不能覆盖所有风险点，多数机构没有建立制度流程后评价机制，制度流程出台后长期不作修订。
2、规制流程执行不力，部分机构制度执行意识淡薄，管理层内部控制、条线管控缺失，对违规、越权、逆程序操作见怪不怪，有章不循、违规操作习以为常。部分员工原则性差，人情大于制度，对个别管理人员违法违规行使权力不抵制，屈从或盲从领导意志，甚至同流合污。部分高管人员、业务条线管理人员、制度流程制约岗位人员不履职或履职不到位，没有起到监督制约作用，助长了违规操作、违规经营行为，致使一些人肆无忌惮、明目张胆作案。
3、重要案防制度落实不力。尽管监管部门三令五申要求落实干部交流、轮岗、回避和休假等“四项制度”和印证押卡、金库尾箱、查询对账、贷款三查、授信授权、岗位制约、监控安保、员工行为等重要管理制度，但有些机构始终没有落实。在已发案件中，90%以上的案件是因为案发机构没有认真执行制度或疏于重点环节防控。
(四)监督检查不深入，不能有效揭示风险
1、缺乏风险管理机构，没有设立与业务发展相适应的风险、合规部门，未配备风险、合规管理人员，风险、合规管理存在“真空”。
2、业务管理部门未能有效履行业务辅导、风险揭示和本业务条线的风险防控职责。部分单位对监督检查工作不重视，稽核人员配备、经费与其职能不匹配，缺乏独立性、权威性。业务管理和稽核监督没有有效发挥防控风险的作用。
3、业务管理和稽核监督工作缺乏针对性和有效性，没有完善、协调的业务和稽核条线检查规划，缺乏对风险的研究分析，不能准确把握风险点，头痛医头，脚痛医 19
脚，具有很大的随意性。检查方式单
一、手段落后。一些重大违法违规问题久犯不察，长期潜藏，放大了风险和损失。
4、缺乏尽职免责、尽职奖励和渎职惩罚等相关制度安排，相关人员不尽职，应揭示的风险不揭示，该奄出的问题查不出来，该发现的案件发现不了。对检查发现的问题不认真落实整改，导致同样的问题屡查屡犯。
(五)责任追究不到位，惩戒誓示作用不足
在处理违法违规案件中，案件责任落实不到位，特别是在处理尺度上宽严不一。在责任追究上，普遍存在只追究基层机构不追究管理机构、只追究当事人不追究相关监督岗位和领导的现象，特别是有的重大案件没有对有关领导干部实行问责或问责力度不够，导致有关违规违法人员和不作为的监督管理者没有付出相应的成本和代价。此外，一些机构存在避重就轻、以罚代处和袒护开脱、久拖不处问题，以致在很多地区形成员工普遍受罚、问题屡在屡犯、法不责众的尴尬局面，没有起到处理一个、警示一片的作用，缺乏应有的威慑力和公信力。
(六)教育培训不重视，部分员工行为失范
部分中小银行机构不能正确认识员工政治、文化和业务素质状况，忽视对员工相关规章制度、业务知识、操作技能和风险防范等应知应会的培训，偏重于请大学教授、金融理论专家讲授国际金融理论、国外银行经验、公式模型等，严重脱离实际需要。不重视对新知识、新业务、新技术的培训。特别是计算机应用、IT系统操作培训不到位，导致一些基层网点计算机业务操作严重依赖于个别人员，使流程制约、岗位监督形同虚设。有的单位长期缺乏对员工的思想品德、法律法规教育，少数员工法律意识淡薄，缺乏正确的人生观、价值观引导，受社会不良风气影响，经不起金钱、物欲的诱惑，染上黄赌毒等恶习，甚至与黑社会勾结，最终走上犯罪道路。农村中小金融机构许多案件都是因为对员工的思想和不良行为教育、管理、监督和约束不够，未能及时发现和纠正导致的。
(七)经营思想不端正，弱化了内部管理
部分中小金融机构没有坚持科学发展观，脱离自身基础和发展实际，片面追求做大做强，抢占市场份额，重规模扩张轻风险管理，重业务发展轻内部控制，在经营管理上，缺乏自我约束意识、风险意识。部分管理部门考核机制不科学、不合理，简单地以存款、贷款、利润等规模性指标考核经营业绩，且每年都累进式增长，由于对宏观经济形势、客观情况、风险考虑不够，部分指标严重超出基层机构实际承受能力和当地经济发展水平，以致部分机构为了完成任务而弄虚作假、违法违规。
(八)选人机制不科学，重要岗位用人失察
在选人用人上，没有形成客观、公正的高管人员和重要岗位人员使用、考核、评价、监督和处罚管理机制。
1、在人员选用上，重关系轻品行，重“社会能力”轻专业水平，谁能拉来客户、业务，谁就能得到提拔重用，就可必拿高薪酬，甚至任人唯亲。把一些心术不正、品行不端的人安排到重要岗位，甚至坐上高管的位子，埋下风险隐患。
2、缺乏对各级高管人员和重要岗位人员日常考核和履职效果评价，对其思想、行为变化缺乏监督约束，特别是对异常行为视而不见或见而不囊。使有问题的人员长期居于高管或关键岗位，有的单位将履职效果差、出了问题的人安排到异地继续任职，甚至提拔重用，把恶习和风险叉传染到其他机构。
3、对用人失察缺乏问责惩戒机制，明显任人唯亲、用人不当酿成案件和风险损失，很少追究有关领导用人失察的责任。
三、银行案件风险防控措施
金融是现代经济的核心。银行作为金融体系的主要组成部分，只有银行安全才能维护金融稳定，进而促进国家社会经济的进步与发展。要有效防控银行案件风险，必须坚持标本兼治，重点是从源头抓起，立足完善公司治理结构，健全企业内控制度，培育合规企业文化，建立查、防、堵并举，教育与惩处相结合，内外部有效监督的全 21
方位案件治理防控体系。
(一)完善公司(法人)治理机制
借鉴先进银行的成功经验，积极探索符合中小金融机构特点的公司(法人)治理结构，明确和落实好股东(社员)大会、董(理)事会、监事会、高管层的职责分工、议事规则和决策程序，努力构建科学决策、有效监督和强化执行的有效法人治理机制。同时，充分发挥上级行业管理部门和外部监管部门的监督作用，加强对高管人员特别是“一把手”的监督，高度重视加强领导班子建设，切实增强高管人员行使职权的透明度和公正性，防止一个人说了算，杜绝权力寻租风险。
(二)建立健全案件防控责任制度
明确法人机构是案件防范和查处的主体，董(理)事会对案件风险负最终责任，董(理)事长作为案件风险防控第一责任人，担负首要责任;班子成员要按照分工承担分管业务条线的案件风险防控责任;按照纵向到底、横向到边的原则，建立全员防范案件风险机制，把责任细化和分解到各个部门和分支机构的所有岗位，逐级落实案防责任。
(三)加强内部控制体系建设
建立健全内部风险管理体系、制度流程体系、岗位职责体系和监督制约机制，建立和完善风险事件应急处臵预案，明确应急响应级别、处臵方式、工作流程、报告路径、工作措施、责任划分及其他有关要求，形成一套完整的处理程序。
(四)下大力气狠抓执行力建设
狠抓制度、流程、职责的执行，使员工充分了解自已工作岗位应遵守的制度、流程与履行的职责。高管人员必须按程序实施科学民主决策，员工业务操作中后手对前手要有监督制约，前手不按制度、流程执行，后手应拒绝办理，让所有的业务、权利、操作流程都臵于有效的监督制约之下，体现制度、流程、职责的“刚性”约束力，真正做到靠制度管人。按流程操作，依职责履职。
22
(五)增强稽核和业务检查的有效性
建立对董(理)事会负责、相对独立的稽核组织体系，充实稽棱力量;完善稽核检查信息系统、操作规范和稽核奖惩办法;结合风险实际，制订稽核检查规划，加大稽核检查发现问题的整改力度，对已查出的违规问题。要逐条制定整改措施严格整改，改变屡查屡犯状况。
(六)建立案件责任追究制度
按照中国银监会《农村中小金融机构案件责任追究指导意见》的要求，结合制度流程和操作规范，制定案件责任追究办法和违规处罚办法，明确作案人、制约人、负有领导责任人员，以及业务管理和风险、合规、稽核等部门相关责任人的经济、纪律处罚标准和程序。对大要案要在影响范围内公开处理，深刻剖析案件的特点和原因，总结经验教训和防范措施，通报对有关责任人的处理，威慑和警示违法违规行为，改变违规问题屡查屡犯、屡禁不止的状况。
(七)强化科技系统技防功能
根据业务发展和风险管理需要，结合检查中发现的违规问题和引发案件的风险点，对全辖的IT系统、监控系统进行全面检查并作出评估。制对缺陷和薄弱环节，借鉴大型商业银行和股份制商业银行的成熟经验，高标准地建立完善综合业务系统和各类交易系统，建立风险交易信息实时监测预警系统，增强IT系统风险监测、预警和防控功能，将所有风险业务纳入信息科技系统管理。在柜台、ATM、自助银行等重要部位，逐步推广安全保卫远程视频联网监控技术，实现全程、有效、实时监控，发挥远程监控系统的防范作用，增强技防能力。
(八)建立科学的激励约束机制
(九)培育良好的企业文化、风险文化、合规文化
有组织、有计划地开展对员工的政治思想教育、职业道德教育、法律和犯罪案例警示教育，引导员工牢固树立正确的人生观、价值观，培养爱岗敬业的思想意识、 23
诚实守信的职业操守，严守法律底线，增强遵纪、守法、合规和风险意识。加强对员工的岗位培训，不仅要培训岗位职责、业务知识、业务技能，还要培训日常业务操作风险的识别、防范技能，提高员工的综合素质，培育良好的企业文化、风险文化、合规文化，增强遵纪守法的自觉性。
(十)加强对案防工作的监管
监管部门要加强中小金融机构风险分析，对辖内机构风险点进行提示或实施现场检查，建立常态化的督察制度，督促辖内机构增强风险意识，监督落宴监管案防部署和要求。对管理松散、内控不力、风险突出、案件频发的机构及其高管人员，耍及时采取监管措施。监管不力的，严格按照有关规定追究监管人员的责任。
因此，我们只有知道什么是风险，风险的危害性，风险产生的环境，控制风险的要点，防范风险的方法和手段，才能在工作中防范各类风险问题的发生。
24
第二章 合规文化建设
伴随我国银行业的稳步快速发展，目前中小金融机构已基本具备现代商业银行所具有的各种外在制度形式，但很多制度、流程和规则并没有完全融人实际的经营管理活动之中。究其原因，除了体制、机制原因之外，一个关键因素就是中小金融机构普遍缺乏一种与市场经济要求相适应的先进企业文化，传统思想和不良习俗在相当程度上助长了违规行为的惯性延续，造成了资金和声誉上的巨大风险和损失。
第一节 合规文化
一、企业文化与合规文化 (一)什么是企业文化
企业文化是指企业的指导思想、经营哲学和管理风貌，包括价值标准、经营哲学、管理制度、思想教育、行为准则、道德规范、文化传统、风俗习惯以及企业形象等。
银行作为金融企业，其自身的企业文化应当是具有行业特色与鲜明个性的、在实践中形成并为全体员工自觉遵循的共同意识、价值观念、经营理念、制度规范、行为准则和品牌形象的总和，其本质在于注重职工的自觉性和价值取向。
(二)银行合规文化的含义
巴塞尔委员会在《合规与银行内部合规部门》中提出台规文化理念：“合规应成为银行文化的一部分，合规并非只是专业合规人员的责任”，“合规应从高层做起，当企业文化强调诚信与正直的准则并由董事会和高章时，合规才最为有效”。结合“合规”的含义，银行机构为避免遭受法律制裁、监管处罚、重大财务损自上而下地建立起一种普遍意识、道德标准和价值取向，从思想上确保其各项经营管理活动始终符合法律法规、自律组织的约定郎规章的要求。合规文化的内涵，包括诚实、守信、正直等职业道为操守，以及银行对社会负责、银行对员工负责、员工对银行负工对其他员 25
工负责等价值观念和取向。
(二)企业文化与合规文化的关系
1、合规文化是金融企业文化的重要组成部分。以企业文化为背景，在合规经营和合规管理活动中凝练并通过企业文化的战略层面、精神层面、面、行为层面和形象层面共同体现的、被广大员工认同并自觉遵守旨理理念、台规价值观念和合规管理行为规范。
2、良好的合规文化只有在健康企业文化的基础上才能够实现。银行机构必须从整个企业文化建设的高度强化合规文化培育，包括诚信与正直的价值观念、高标准的职业操守和行为规范，树立对不合规现象进行有效抵制和主动举报的合规态度。合规经营始终是银行存在和发展的前提。是银行实现稳健经营的关键所在，只有台规经营才能使银行风险始终处于可承受和控制的范围之内。台规文化是银行企业文化的核心构成要素，合规风险管理机制在合规文化的配合下才能有效发挥作用。因此，银监会将合规文化建设与职业操守的要求纳入《商业银行合规风险管理指引》。
二、中小金融机构合规文化建设的必要性
在经济环境更为开放、跨行业风险传染概率提高的大背景下，国内中小金融机构面临着巨大的合规性挑战。近年来发生的大量案例说明，合规风险正成为中小金融机构主要风险之一。
(一)合规文化建设是落实科学发展观的重要保障
实践证明。具有良好合规文化的银行必然具有持续竞争力，而这种竞争力恰恰是能给银行带来财富收入和声誉价值的不竭源泉。台规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有密切关系，合规能为银行刨造价值，有效的合规文化能将合规风险消除于无形之中。为控制合规风险、实现合规日标，银行需要通过实施一系列制度、标准、程序，借助一定的制度安排，构建对合规风险的主动识别、评估、监测、报告以及回馈、整改等机制，将合规风险发生的概率降到最低。因此， 26
建设合规文化是中小金融机构完善全面风险管理、健全有效内控体系的重要保障。
(二)合规文化建设是确保银行业稳健运行的内在要求
合规文化建设是银行业稳健运行的内在要求，一家先进的银行必然有良好的合规文化做支撑。国内银行业受到不健康的发展观所主导，曾走过相当长一段时间的粗放经营道路，为片面追求资产规模的快速扩张和短期效益，不惜钻制度空子、打擦边球，甚至有章不循，铤而走险，违法违规经营。由于放弃了银行业所应有的谨慎、稳健和诚信，结果导致内部控制失效，操作风险加大。这些现象说明合规文化在我国银行业的薄弱或缺失，因此，合规建设是中小金融机构贯彻科学发展观、实现自身稳健运行、遏制违法案件发生的内在需要，台规管理应作为银行风险战略中的重要内容。
(三)合规文化建设有利于提高制度执行力
中小金融机构并不缺少制度，真正缺少的是对制度的执行。究其根源，是因为没有形成严格的、令行禁止的合规习惯和约束，欠缺自觉合规的文化环境。事实证明，完善的制度只是提供了一个共同的规则，只有在执行中形成共同的习惯并上升为稳定的价值理念和行为取向，制度要求才能落到实处。缺少合规文化的支撵，制度执行中往往会出现上下级机构之间的“博弈”，或者不同部门之间协调配合不畅顺。员工之间也容易受“以信任代替管理、以习惯代替制度、以情面代替纪律”等不良习惯影响，对违规行为“睁一只眼，闭一只眼”。因此，建设良好的合规文化，有利于银行实现由被动管制到自觉管制的转变，切实提高制度的执行力。
三、中小金融机构合规文化建设的内容 (一)合规创造价值
虽然合规风险管理本身并不能直接为银行增加利润，但却能通过系列的合规活动增加盈利空间和机会，避免业务活动受到限制，为银行创造价值。一方面，良好“规范”的形成过程本身就是对业务和管理流程的整合和优化，通过持续修订内部制度，逐步形成一整套具有较强执行力的、程序化的内部制度，并将日积月累的各种有效制 27
度深沉下来，从而带来直接的经济效益。另一方面，密切关注和跟踪法律法规、监管规定和市场规则的最新发展，争取必要的话语权，积极争取有利于银行发展和业务创新的外部政策环境。中小金融机构可以通过主动合规，与监管当局实现更为有效的互动，如在申请开办新业务时主动满足相关监管要求，可缩短申办新业务的周期，获得竞争优势。此外，合规管理与成本控制、资本回报等银行经营的核心要素具有正相关关系，有利于加强成本与风险控制，提高资本回报。良好的合规文化还有助于提高中小金融机构的品牌价值，增加银行无形资产，吸引更多的优质客户。
(二)合规从高层做起
一个企业的最高管理层层往往会对整个企业文化产生决定性影响。中小金融机构良好道德风气的形成，关键在于董(理)事会和高级管理层有效履行“诚信责任”，不仅要在内部设定鼓励合规的基调，积极倡导并推行诚信正直的道德准则和价值观念，努力培养全体员工的合规意识，而且还应率先垂范、以身作则，将积极主动践行合规文化作为其义不容辞的责任，带动和影响员工自觉遵守各项制度。只有自上而下地强调诚信与正直的行为准则，并由高层作出表率时，合规才最为有效。
(三)合规人人有责
合规并不仅仅是合规部门或合规管理人员的职责，更是银行所有员工的责任，合规工作与各个流程、各个工作环节和每个员工都息息相关。只有合规成为每一个员工的行为准则，成为各级各岗位员工每日的自觉行动，人人都自觉有效地履行合规职责，才能共同保证法律、规则和标准及企业精神得到遵循和贯彻落实，合规风险管理才有可能。
(四)主动合规
中小金融机构应主动发现、主动暴露合规风险隐患或问题，主动改进相应的业务政策、行为规范和操作流程，主动避免违规事件的发生和主动纠正巳发生的违规事件。同时，还应主动对相关责任人采取必要的惩戒措施。如果发现合规风险却隐瞒不报， 28
一旦被内部审计部门或外部监管者查实，臆瞒不报者将受到更加严厉的惩罚;对于主动报告问题或隐患的，可视情况减轻处罚，甚至免责、酌情给予奖励。
(五)有效互动
通过银行内部上下级、管理层与员工之间以及与外部监管者之间的有效互动，共同吏现合规管理目标。中小金融机构内部的有效互动可以通过台规意识的培养和问责制的有效落实来实现。中小金融机构与监管机构的有效互动必须两方面共同努力：一方面，监管规则的出台要更深入地征求监管对象的意见，给予其充分的话语权，使监管规则更具操作性，更符合银行业稳健经营的实际需求;另一方面，中小金融机构必须积极主动地争取和利用好自己的话语权，围绕拟出台法律、规则和准则的可行性、未来执行效果、制约因素以及对经营与产品创新的影响等，提出自己客观的意见和需求。法规准则正式出台后，中小金融机构必须严格执行，对违规行为必须严肃处理。
四、培育合规文化的方法与渠道
(一)在各级管理人员中倡导依法舍规经营理念
1、严格落实合规管理责任。中小金融机构“一把手”作为合规管理的第一责任人，既要推动业务经营，又要抓好合规管理;各机构、各部门负责人要带头学习制度、研究制度、遵守制度，增强抓管理的能力;对不重视、不会抓、搞不好合规管理的人员，坚决进行调整。
2、坚持稳健经营理念。牢固树立正确的业绩观，不以眼前利益牺牲长远利益，不以局部利益影响全局利益，不以当期业绩使未来发展背上沉重的包袱。
3、规范各项决策管理。经营管理决策要严格按制度办事、按程序决策。严格遵守民主集中制，努力提高决策科学性;需要公开的事项做到公开透明。阳光运作。有效防范道德风险;牢固树立正确的权力观，带头学习和落实党风廉政建设各项规定，在权力使用、人际交往、生活作风上牢牢把握住自己，并自觉接受内部监督、外部监管、员工监督和社会舆论监督，实现依法、公开、科学决策。
29
4、加强高管人员监督管理。通过建立和落实诫勉谈话制度，有针对性地解决主要管理人员思想、工作方面存在的问题，督促班子及成员提高政治意识、大局意识、风险意识，进一一步端正发展观、业绩观、权力观。通过建立廉政档案，开展警示教育等方式，强化教育和监督，不断增强各级管理人员的自律意识。
(二)在员工中营造合规守纪氛围
1、大力开展思想教育。通过形式多样的教育活动，引导广大员工树立正确的人生观、价值观、世界观，树立良好的社会公德、职业道德、家庭美德，自觉抵制各种不良思想的侵袭。利用各种机会，强化稳健经营、合规操作的思想，使每位员工都增强合规经营、规范操作的意识。
2、加强员工的自我学习。通过推行基层营业单位晨会制度、定期学习甜度和举办各类专题培训等，促进一线员工对规章制度的学习，使每个员王熟练掌握规章制度和操作流程，增强依法办事、按章操作的自觉性，夯实制度执行的基础。大力倡导并积极创建学习型组织，努力营造全员学习、终身学习的良好氛同。
3、增强员工自我保护意识。通过各类案例教育，增强员工自我保护意识，让每位员工知道什么是禁止的，什么是鼓励提倡的，什么必须做，什么不能做，使员工自觉执行制度、理直气壮地抵制违规行为，防范各类操作风险和案件的发生。
(三)高度重视员工的行为管理
1、坚持从严治行。对全体员工从严要求、大胆管理，强化正面思想道德教育与规范，逐级对干部员工进行严格的考核、监督，对苗头性、倾向性的问题及时研究解决，对违规违纪行为果断进行处理，坚决铲除违规土壤，使行风行纪明显转变。
2、加强对员工行为的关注。各级负责人经常与员工谈心和交流，多渠道掌握员工思想动态，不但要了解员工在单位上的思想和工作表现，还要掌握其家庭和社会交往情况，对员工的思想和行为真正做到心中有数。制定员工异常行为排查管理办法，细化高管人员、部门负责人、营业网点负责人、会计主管和柜员等各层面、各岗位人 30
员行为排查的重点内容。建立员工个人重大事项报告制度和异常行为排查奖励制度，使员工异常行为排查制度化、精细化;改进员工异常行为排查方式，通过“听、看、谈、报、防、查”等方式，提高排查效果。
3、加强对员工日常行为的管理。为有效控制和防范员工不照行为可能诱发的案件和风险，建立重点员工关注档案，进行跟踪管理。对涉及黄赌毒、社会交往复杂、经商办企业、情绪异常、纪律松懈、消费不正常等异常行为的员工，详细了解情况，落寅帮教责任，发现不良苗头及时采取措施。通过召开员工家属座谈会等方式，取得员工家属的配合，协助单位做好员工作时间以外的行为监督工作。
第二节 职业操守
职业操守是职业行为规范的总称，职业行为是指从业人员在具体工作岗位上履行特定岗位职责的行为。2006年10月，中国银监会制定了《商业银行合规风险管理指引》，2007年2月，中国银行业协会制定并通过了《银行从业人员职业操守》这些指导性文件对银行从业人员明确提出了良好职业操守的要求。
一、诚实信用
银行业是一个高度依赖负债经营的行业，声誉是银行的生命线。声誉风险可能导致银行客户流失甚至客户挤兑，将酿行臵于濒临倒闭的边缘。因此，银行业从业人员应当接高标准的职业道德规范行事，品行正直，恪守诚实信用的原则，不能以任何理由违反和抗辩。品行正直是银行业从业人员的立身之本和基本要求，也是维护银行声誉的根本所在。从业人员品行不正，虽然不违反法律法规，但也会给银行的声誉带来损失，还会为银行欺诈种下祸根，外部人员也会利用从业人员的品行不端实施内外勾结的犯罪。因此，银行业从业人员无论何时何地，都必须恪守诚守信用原则，保持个人品行正直，以免自己的行为给所在机构带来不良影响。
二、守法合规
银行业从业人员应当遵守法律法规、行业自律规范以及所在机构的规章制度。中 31
国银监会于2006年10月公布的《商业银行合规风险管理指引》第三条要求商业银行经营必须与“适用银行业经营活动的法律、行政法规、部门规章其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守”相一致。
三、专业胜任
具备岗位所需专业知识和技能，是银行业从业人员从业的基本前提。由于社会发展、市场需求的变化，银行业务也在不断发展变化，从业人员只有不断学习，不断提高自己的专业知识和技能，才能适应岗位工作的需要。
四、勤勉尽职
银行业从业人员不仅要具备岗位所需的专业知识和技能，更要有一个良好的工作态度，对所在机构尽到诚实信用的义务。在业务操作过程中，认真履行岗位职责，勤勉谨慎，尽职尽责。
五、保守秘密
银行业从业人员应当保守所在机构的商业秘密，保护客户信息和隐私，这是银行从业人员应尽的义务和责任。
六、公平竞争
银行业机构和工作人员在经营活动中要公平竞争。不得采用非法或其他不正当手段以达到销售或强迫、诱导客户购买产品或服务的目的。
七、抵制违规
银行员工对于同事非故意地违反规章行为要及时进行善意的提示，对违法行为要及时制止，不能制止的，要及时向所在机构、监管及公检法等部门报告。对所在机构违反法律法规、行业公约的行为，有责任予以揭露。有权利、有义务向上级机构或监督管理部门直至国家可法机关举报。鼓励员工监督与举报违法行为有助于银行管理规章的有效执行，对于举报者。相关机构应予以奖励并建立保护机制。
32
第三章 案件治理与风险防控
由于金融行业的特殊性，当金融犯罪发展到一定程度时，其危害结果不单单是巨大的财务损失，往往会加剧金融机构的信用风险，造成其资产质量下降，形成大量坏 33
账，进而可能出现支付困难、流动性风险等一系列连锁反应。当风险积累到一定程度，扩大为系统性、全局性风险时。最终危及社会稳定。因此，加强银行风险管理，完善内部控制，遏制案件发生，成为防范风险、维护金融稳定的重要基础。
第一节 案件治理与风险防控工作
一、银行业案件专项治理概述
随着我国市场经济的发展和金融改革的深入，银行业金融机构操作风险也在同步加大，特别是大案要案的发生，给我国银行业带来了巨大的财务损失和声誉损失，引起了国内外社会各界的高度关注。为深入开展银行业案件治理，遏制案件高发势头，从2005年开始，中国银监会在全国范围内开展了银行业案件专项治理活动，督促银行业金融机构采取有效措施，防范操作风险和案件风险。
(一)银行业金融机构案件专项治理
2005年年初至2006年，银监会先后组织召开了10次案件专项治理工作会议，在历次会议上针对不同机构、不同时期案件特点和形势，分别提出了案件治理的具体措施和要求。
2005年2月，中国银监会召开了国有商业银行案件专项治理工作的第一次会议，会议传达和学习了党中央、国务院领导同志的重要批示，会后出台了《关于加大防范操作风险工作力度的通知》，提出了防范操作风险的“十三条意见”。在20(今年4月召开的第三次会议上，明确提出“用一年左右的时间，实现大案要案下降、案件堵截成功率上升、努力挽回银行业信誉损失”的银行业案件专项治理目标。为从根本上防控风险，2005年4月银行业案件专项治理工作第五次会议，提出了建立案件综合治理长效机制的“十项措施”：
1、完善相关法律法规，加大对银行业犯罪的打击力度。
2、实行重大案件责任追究制度，切实落实各级领导责任。
3、加强任职履职管理，对高管人员实行动态监管。
34
4、加强银行业金融机构内部审计力量，增强自我纠错能力。
5、加强银行业金融机构信息科技系统建设监管，提高信息科技水平。
6、完善会计统计相关制度，加强对中介机构管理。
7、提高银行业金融机构处臵突发事件的能力，努力控制和减少案件损害程度。
8、积极推进国有商业银行改革，完善公司治理结构。
9、完善不良资产处臵办法，做好资产管理公司案件治理工作。
10、提高银监会有效监管水平，发挥专业化监管优势。
2006年3月，中国银监会召开第八次全国银行业案件专项治理工作会议，总结银行业第一年案件专项治理工作成果，部署深化治理措施，进一步明确强化内部控制，要求重点整治银行授权卡(柜员卡)、印鉴密押、空白凭证、金库尾箱、查询对账、重要岗位等案件多发的六个关键环节。2006年8月。召开第九次会议，提出了强化内控管理制度的“十个联动建设”：
1、针对票据业务案件高发，实行按规定收取保证金和推行由他行托管保证金的联动，禁止自开自贴和自管保证金的做法。
2、一线业务的卡、证、章管理和基层机构行政章的管理联动。
3、基层行行长、主任的定期交流轮岗与会计主管的委派制并行与联动。
4、重要岗位的强制性休假与岗位审计紧密衔接联动。
5、激励基层员工署名揭发坏人坏事与对员工保护制度的配套建设联动。
6、贷款“三查”的尽职调查与“三查”档案妥善保管责任制的配套建设联动。
7、完善审计体制，充实审计队伍，提升工作质效与加强对审计问责制度建设的配套和联动。
8、查案、破案同处分适时与到位的双重考核制度建设联动。
9、案件查处和相应信息披露的制度配套建设联动。
10、对基层操作风险管控奖惩并举的激励约束机制建设联动。
35
在案件专项治理工作中，银行业金融机构按照“标本兼治，重在治本;查防结合，重在防范;改革管理并重，重在加强内控”的原则，围绕公司治理结构、内控机制和制度建设、业务流程改造、强化监督检查、调整考核机制、完善责任追究、加强合规文化建设等多个方面，有针对性地开展工作。通过及时总结，抓住各个阶段的主要矛盾，有序推进，银行业案件专项治理工作取得了明显的阶段性成效，实现了“大案要案数量逐年大幅度下降，案件堵截成功率明显上升”的既定目标，特别是在防堵新案、查处陈案、挽回损失、责任追究等方面取得了明显成效。大中型商业银行的案件专项治理工作，历时两年时间，从2007年开始转入操作风险的常态化日常监管。
(二)农村合作金融机构案件专项治理工作
农村合作金融机构案件治理作为银行业案件治理的重要组成部分，从2005年开始。2006年年初，针对农村合作金融机构案件高发的严峻形势，中国银监会党委专门召开全国农村合作金融机构案件专项治理工作会议，提出用三年时间，在农村合作金融机构全面、深入地开展案件专项治理工作，农村合作金融机构成为案件专项治理工作的重点。2006年至2008年，各级监管部门和农村合作金融机构紧紧围绕“一年初见成效、三年大见成效”目标，全面排查，深挖陈案，严控新案，强化内控。严格问责，着力加强长效机制建设。经过艰辛努力，“三年大见成效”目标基本实现。
1、主要措施。
(1)统一安排，全面部署。2006年至2008年，中国银监会党委先后四次召开全国农村合作金融机构案件专项治理工作电视电话会议，专题研究部署案件专项治理工作。2006年重点治标治乱，充分暴露陈案，全面开展案件排查;2007年实施分类治理，坚持标本兼治，全面遏制案件高发势头;2008年组织案件治理“回头看”，巩固和扩大成果，启动长效机制建设。各级监管部门和农村合作金融机构均成立了案件专项治理领导组织，形成了主要负责人亲自抓、分管负责人分工抓、案件管理部门具体抓的工作机制，组织开展专项治理大检查、主要风险点排查、案件治理“回头看”活 36
动，坚持案防工作与其他业务工作同部署、同检查、同考核，推动案件专项治理工作向纵深发展。
(2)大力排查，消除隐患。按照银监会的统一部署，农村合作金融机构持续开展案件排查，揭露出一大批潜藏多年的陈案。一是重点排查内控制度的有效性;二是重点排查风险隐患大和近年来案件多发机构;三是重点排查借冒名贷款、大额贷款、存款、票据、结算、重要凭证等业务;四是重点排查“黄赌毒”、经商、炒股、不正常交友等重点人员;五是重点开展案件治理“回头看”深度排备，清扫案件风险“死角”。
(3)落实责任，加大处罚。对新发案件和重大责任案件实行“双线问责”、“上追两级”和“一案四问责”制度，在处理案件直接责任人的同时，严肃追究不严格执行规章制度的制约人、知情人以及相关负责人的责任。
(4)完善制度，强化考核。：Z006年至2008年，各地对照案件专项治理工作要求，全面梳理和完善规章制度，细化业务操作流程，初步建立起涵盖主要业务的内部控制制度。在此基础上，各地普遍加强丁执行力建设，建立切实可行的督办制度、考评制度和问责制度，并将规章制度的执行情况纳入考核体系，确保制度能够真正落到实处。
(5)差别管理，重点整治。各级监管部门针对不同时期风险特点和案件多发业务领域，及时对存款、大额贷款、超比例贷款、借冒名贷款、账户核对、债券投资、票据融资、联行结算、重要凭证等业务领域进行风险提示，督促农村合作金融机构有针对性地制定整改措施，严格落实岗位责任。防止同质同类案件重复发生。
(6)以人为本。加强教育。各地普遍加强员工教育培训工作。在开展法律知识和思想道德教育的基础上，重点强化岗位培训，加强警示教育。对重大案件进行通报，印发案例，举一反三，警示员工。2007年，银监会精选了30起典型案例，印发监管干部和农村合作金融机构员工学习。
(7)通力合作，协调联动。按照银监会“十个联动”要求，各银监局、省联社与 37
当地公检法、宣传等机关建立了案件查处联席会议制度，进一步加大了案件查处力度，有效控制和引导舆情，积极营造有利于农村合作金融机构案件治理的外部环境。
2、主要成效。
(1)案件高发势头得到有效遏制。2006年至2008年，全国农村合作金融机构发生案件、涉案金额总体上呈逐年下降趋势。2008年案件数量和涉案金额比2005年分别下降了66%和55%。
(2)案件治理高压态势全面形成。各地普遍加大案件责任追究力度，部分省市对重大案件公开处理，开展了问责风暴行动，有力震慑了违法违规行为。2006年至2008年共处理案件责任人8135人，其中移交司法部门461人，行政开除(含解聘)850人，追究领导责任2517人。
(3)案件防控主动性明显增强。农村合作金融机构案件防控意识和能力逐步提高，白查发现案件数量明显上升。2006年至2008年，全国暴露陈案占案件总数的79%，案件自查发现率为82%。新案逐年减少，由2006年的129件减少到2008年的48件。
(4)案件查处协调联动机制初步建立。2008年，中国银监会与中纪委、监察部联合督办并通报了上海农村商业银行“5〃28”员工挪用存款赌球案后，各地纷纷建立了省级政府领导下的农村合作金融机构案件查处联动制度，进一步强化了省级政府的风险责任，打击金融犯罪力度明显加大。监管部门与行业管理部门也建立丁联动查防案件的动态机制，增强了案件专项治理工作的合力。
(5)案件治理长效机制建设扎实起步。按照银监会关于防范案件风险的各项要求，从总体上看，各地紧密结合实际，加强制度建设，完善操作流程及监督机制，通过建立内部控制考核评价办法、设立独立稽核组织、开发信息科技系统、构建激励约束制度、加强员工教育培训等措施，初步构建了防范操作风险的内部防线。
二、中小金融机构案件风险状况
农村中小金融机构三年的案件专项治理工作取得了阶段性成效。但由于农村中小 38
金融机构长期历史遗留问题较多、管理体制机制改革不到位和案防机制不健全等原斟，致使案件数量在银行业占比居首，风险隐患严重，案件防控工作任重道远。
(一)案件防控工作形势依然严峻
1、农村合作金融机构案件数量和涉案金额一直高居银行业首位。2006年至2008年各类案件数量和涉案金额分别占银行业金融机构案件总数和涉案金额的61%和36%;三年的千亿元资产案件率分别是银行业金融机构平均水平的521倍、401倍和4 88倍。
2、涉案金额和平均案值较大。涉案金额在连续两年大幅下降后，2008年出现局部反弹迹象。个别地区农村中小金融机构大案要案占比明显上升。风险管理、案件防控水平亟待提高。
3、案件专项治理工作进展不平衡。一些地方金融机构制度执行力严重不足，案件排雀不细致、不彻底，责任追究不到位，致使陈案未能充分暴露，新寨大案时有发生。
4、村镇银行、贷款公司、资金互助社三类新型农村金融机构，由于主要面向县以下的地区，服务于零散的客户，且法人治理结构不完善，监管链条过长等，案件风险也不可忽视。
(二)防控案件风险难度加大
受全球金融危机影响，部分企业特别是县域中小企业经营困难，资金链条断裂，不仅贷款违约风险开始显现，而且诱发内外勾结侵占、挪用、诈骗银行资金案件明显增多。农民持续增收的难度进一步加大，在经济下行期和“去杠杆化”压力下，银行盈利模式和经营方式发生很大变化。由于农村中小金融机构激励约束机制不完善，有的以存贷款多少论英雄、发奖金，从而诱发案件。案件防控面临的内外部压力进一步加大，形势比以往更加复杂。
(三)内部控制基础薄弱和制度执行力仍然不足
39
农村中小金融机构客观上点多面广，绝大多数分布在县及县以下广大农村地区，社会情况复杂。管理层级多，员工队伍数量庞大，整体素质仍然较低，结构性矛盾和问题突出，与商业银行相比，这类机构法人治理不完善，内控管理机制不健全，应对高科技犯罪手段明显不足。加之部分机构管理松懈，违规违章问题十分突出，农村中小金融机构仍是整个银行业案防工作最薄弱的领域。
三、农村中小金融机构三年案件防控治理目标与规划
受国际金融危机的影响，国内经济面临较大调整，外部风险压力明显加大。同时，农村金融仍处于体制改革发展的关键时期，在管理体制、产权制度、公司治理、内控机制和企业文化建醪等方面存在诸多深层次问题和矛盾，加之前期案件专项治理存在地区、机构之间不平衡，案件风险防控形势严峻。按照国务院领导的重要批示精神，银监会党委决定，从2009年起再用三年时间持续开展农村中小金融机构案件防控治理工作。
(一)农村中小金融机构案件防控治理工作的目标
2009年至2011年，经过三年努力，使农村中小金融机构案件风险管理意识普遍增强，制度流程基本完善，内控管理明显进步，风险管理水平持续提高，案件防控长效机制有效建立，主要案件防控指标力争达到国内银行业平均水平，案件数量和百万元以上案件数量逐年下降。
(二)农村中小金融机构案件防控工作规划
通过深入开展案件风险排查，全面落实案件专项治理和“回头看”中制定的备项整改措施，大力构建制度流程、内部治理、风险控制、责任追究、协调联动、培训教育的长效机制，力求从根本上解决案件风险问题。规划提出了分阶段三步走目标：
1、规范。2009年主要是完成风险深度排查，落实法人机构、上级管理机构、监督检查部门、业务管理部门和各岗位案防责任，建立健全岗位规范、制度流程、监测技防体系，严格实施问责、落实整改。通过“回头看”排查和规范各项案防基础工作， 40
基本清查和消除主要案件风险隐患，年末实现陈案充分暴露，大案要案得到有效控制。
2、强化。20l0年主要是全面强化2009年实施的各项基础工作，构建制度流程体系和内部治理、风险控制、责任追究、协调联动、培训教育长效机制。实现案件防控工作的规范化、制度化。通过强化案防基础工作和长效机制建设，实现岗位约束、流程制约、IT技防、监督检查和业务条线防控有效实施，内控执行力明显增强，新案和同质同类案件得到有效控制。
3、提升。2011年主要是在前两年规范、强化的基础上，提升制度流程体系和案件防控机制建设层次，法人(公司)治理、内部控制、风险管理、企业文化、激励约束、员工结构明显改善，实现案件防控机制的自我更新、自我修正和自我完善，主要案件防控指标力争达到国内银行业平均水平，最终实现案件防控长效机制建设目标。
第二节 案件防控长效机制建设
经过案件专项治理和持续开展的案件防控治理，中小金融机构案件防控工作重心逐步从治标转向治本，要做到案件防控持之以恒，需要构建规范化、制度化、常态化的长效工作机制。
一、案件防控长效机制建设概述
所谓长效机制，指工作系统中各子系统、各项工作之间长期有效的相互影响、相互作用的过程和方式。具有三个特点：一是规范性。组织当中各项工作及工作之间的衔接与关联是按照一定程序、规定规范运行的。二是稳定性。组织的各子系统工作框架及各项工作运行是相对固定的。三是长期性。指长期有效的运用。
中小金融机构案件防控治理长效机制，是指以现代商业银行内控目标为标杆，以加强合规文化建设为基础，通过建立完善的组织管理体系和严密的内部控制制度，建设科学的信息技术和完善的安全设施，构建合规文化和风险管理框架，在中小金融机构内部建立起“治理完善、制度健全、内控严密、执行有力、持续有效”的内部控制体系，全面建立起“查、防、堵、惩、教”相结合的案件防控工作机制，有效提升内 41
控和风险管理水平，促进中小金融机构增强核心竞争力，实现中小金融机构健康有序运营。
二、案件防控长效机制建设的内容
中小金融机构案件防控长效机制建设既是一项长期工作，更是一项系统工程，既需要金融机构自身的努力，也需要良好外部环境的支持。中小金融机构案件防控长效机制建设应从公司治理、内部控制、内部监督、人员管理、技术防范、责任追究、应急处臵、信息披露、协调联动等方面着手，提升案件防控水平。
(一)会司治理机制方面
1、规范公司治理机制。根据中小金融机构特点，按照“产权清晰、权责分明”的要求，建立“结构简捷、形式灵活、运行科学、治理有效”的公司(法人)治理模式，明确股东(社员)代表大会、董(理)事会、监事会，以及经营班子的职责，完善备类议事规则、决策程序，落实监事会对决策、经营管理的监督权，特别是落实对董(理)事长、高管人员决策的科学性、合规性的监督，完善决策、执行、监督相互协调、相互制衡的公司(法人)治理机制。
2、完善风险管理构架。根据现代银行管理原则，结合中小金融机构自身实际情况，建立健全内部风险管理体系，全面监督、评估和控制经营管理中的各类风险，构筑以风险管理委员会为核心，独立、垂直的风险管理组织框架和科学、有效、全面的风险管理系统，并对管理层、执行层的职责、权限与报告制度作出明确的规定。有条件的可设立独立的合规风险管理部门，牵头负责风险管理，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，以保证全辖风险管理系统顺畅、高效运转。
3、强化业务流程管理。中小金融机构应加快业务流程和管理流程的整合，推进业务流程再造和机构扁平化改革，解决管理链条过长、管理层次偏多的问题，构建有利于案件防范和风险管控的经营管理体制。
4、推进合规文化建设。积极培育适应市场化、商业化取向，以合规文化为核心 42
的企业文化，综合考虑合规风险与信用风险、市场风险、操作风险和其他风险的关联性，将审慎、稳健的经营理念贯彻落实到各项经营管理中，确保各项风险管理政策和程序的一致性，确保依法合规经营。提升中小金融机构的社会形象。
(二)内部控制机制方面
1、完善内控制度建设。按照“内控优先、制度先行”和“开办一项业务、出台一项制度、建立项流程”的原则，对现有规章制度和业务流程的科学性、严密性、完整性进行评价，制定和完善覆盖所有机构、全部业务的规章制度、业务流程，确保使每一个环节和流程均“有章可循，有规可依”。
2、强化岗位流程制约。通过制定岗位职责、操作规范，明确岗位权利、义务和责任，建立岗位自我约束防线;坚持柜台、服务前台、中台、后台分离，重要凭证、印鉴、密押管用分离，严格贷款“三查”。规范各岗位间的工作衔接程序，明确同一流程前后手岗位监督职责，建立严密的业务流程制约肪线。
3、加强重点环节控制。中小金融机构应明确防控重点，建立对要害部门、重点业务和重要人员的风险排查制度，加强对印押证、票据审验、授权卡等案件易发部位及业务环节的风险防控，建立案件定期排查制度，及时堵塞漏洞，严防操作风险。
4、持续内控制度评价。中小金融机构要建立内控制度的评价制度，每年由合规部门牵头组织相关业务管理部门根据业务发展变化和管理制度执行的实际效果。做好相关制度、流程的后评价工作，从充分性、合规性、有效性和适宜性四个方面对内控制度进行梳理、评估、测试，深入解剖现行的每一项制度、每一个操作环节可能引发案件的风险，及时进行补充、修订和完善，增强规制的适用性、规范性和可操作性。
(三)内部监督机制方面
1、实施会计委派。法人机构要逐步探索建立向荩层分支机构派驻会计主管(坐班主任)制度，委派会计的组织、人事、薪酬关系上挂管理，负责对受派机构业务活动及负责人进行监督制约。委派会计对受派机构会计核算业务的真实性负责，对贷款发 43
放进行有效监督，对受派机构不正当经营及异常交易行为不予以授权处理，对于存在的违法违规行为可直接向委派机构报告。对委派会计的考核以委派机构考核为主，受派机构考核为辅。突出合规指标的考核，兼顾绩效指标的考核。
2、完善稽核体系。中小金融机构的内部审计部门应当独立于经营管理。独立于内部控制政策的制定和执行，内部审计部门应对董(理)事会负责，在董(理)事会下设的审计委员会指导下开展工作。同时，要不断完善“垂直管理、上挂下查”的稽查组织体系，按制度要求配足稽核人员，加强对内审稽核队伍的培训，从组织、人事、制度等方面保证内部稽核审计部的权威性、独立性。建立健全银行内部审计的问责和免责制度。增强内审人员责任意识并充分调动其积极性。
3、加大检查整改。内部审计部门及各业务条线必须协同配合、上下联动，加大内控检查力度，定期开展各类检查，科学确定检查的内容和方式。形成暴露问题机制。加大对违规行为的整改力度，对各项检查发现的问题要落实整改部门和整改责任人，限期整改;建立整改台账，抓好后续跟踪督促，确保整改实效。
(四)用人管理机制方面
1、完善劳动用工制度、中小金融机构应健全完善科学的人力资源管理机制，制定适合现代金融企业要求的员工准人和退出制度，科学定编、定岗、定员，实现员工能进能出的正常流动，为人力资源管理提供制度保障;应根据需要，科学、公平、透明地做好人才引进，逐步优化高级管理人员和员工结构，建立科学的高管人员选拔任用和考核机制，防止用人失察。
2、提升全员素质。中小金融机构应加强职业道德教育和法制教育，制订全员培训的中长期规划，建立培训质量标准，以岗位需要为导向，分级管理、分类指导。针对经营管理人才、专业技术人才的不同特点，开展差别化培训，形成包括全员培训(各层面员工)、全程培训(前台、中台、后台)、全方位培训(知识、技能、素质、企业文化等多方面)的多层次培训体系。完善培训机制，提高全员综合素质。同时，要注重 44
加强员工理想信念、职业操守、正反案例、经济金融法规和反腐倡廉的教育，提高员工自我防范能力。
3、加大人员管控力度。通过建立健全授权管理、前后台职能分离等岗位分离与制衡制度，落实干部交流、岗位轮换、强制休假、近亲属回避等“四项制度”。同时，制定员工行为监察制度，掌握员工投资炒股、经商办企业、社会交友、与收入不相符的高消费等情况，定期对员工“黄”、“赌”、“毒”等不良行为进行摸底排查，随时把握情况，建立高危人员档案，实施必要岗位调整和限制。
4、科学制定薪酬分配制度。中小金融机构应建立以绩效为核心的薪酬分配制度，将内控建设、合规管理和案件风险纳入绩效考核的范围，与员工的职级调整、绩效工资分配挂钩，按照经营成果、风险控制、岗位责任、业务水平、工作效率和质量合理确定员工薪酬，注重适当向基层员工倾斜，充分调动一线员工积极性。加快建立和完善员工养老保险、失业保险和医疗保险，解除员工后顾之忧。
(五)技防安全设施方面
1、加快电子化建设。加快金融电子化网络和系统的建设，对信息科技系统风险防控功能作出评估，及时开发、优化、升级信贷管理、会计核算、审计稽核、事后监督等业务管理子系统，将所有风险业务纳入信息科技系统管理，增加信息科技系统对重要业务、风险环节的监测预警功能，充分发挥信息科技在业务流程改造、案件风险防范中的作用，提高信息科技系统支持业务运行和风险控制的能力。
2、加大安全设施投入。按照《银行业金融机构安全评估办法》相关标准，加强营业机构安全保卫设施建设力度，加快柜面业务监控系统覆盖面，监控业务操作，有效防范盗窃、抢劫等外部人员针对银行业机构的刑事案件。
(六)责任追究制度方面
1、加大违规处罚力度。建立对违规行为的处罚制度，定期开展规制执行情况监督检查，对有章不循、违规操作行为严格处罚，加大违法违规成本。涉及违法犯罪的 45
要坚决移送司法机关。
2、严格案件责任追究。中小金融机构要制定详细的案件责任追究办法，明确作案人、制约人、负有领导责任人员、业务管理及风险、合规、稽核等部门相关责任人的经济、纪律处罚标准和程序，从制度上规范案件问责。按照“自查从宽、他查从严，尽职免责、失职重罚”的原则，严格案件责任追究。
(七)应急处臵机制方面
中小金融机构应建立应急处臵机制。提高案件查处效率。对造成或可能造成重大财产损失、人员伤亡、危及业务经营的各类案件或突发事件，按照预防、预警、发生和善后四个阶段的不同特点，明确应急响应级别、处臵方式、工作流程、报告路径、工作措施、责任划分及其他有关要求，形成一套完整的处理程序，实施全程管理。对各类案件，一经发现要及时立案。立即启动应急响应，查处人员迅速到位，作案人得到有效控制，部门间联络畅通、协调有序，彻查包括作案时间、作案人、涉案金额、资金流向等案件详情，保全资产，挽回损失，把握舆情，并深八分析案件成因特点，举一反三。堵塞漏洞，消除隐患。
(八)信息披露机制方面
中小金融机构应按照《商业银行信息披露办法》规定要求，逐步完善信息披露制度以及相应的工作机制，保证信息披露的真实性和有效性。逐步完善和规范信息披露的要素和内容，提高信息披露质量，强化社会监督。同时，要建立和完善行(社)务公开机制，凡涉及职工利益、福利、薪酬、奖惩等方面的重要制度办法要经职代会(股东大会)通过后实施，以激发员工积极性和创造性，培养员工的责任感和归属感。
(九)协调联动机制方面
中小金融机构应在监管部门的引导下，提请当地人民政府协调公安、纪检、检察、审计等部门，共同建立案件查处联席会议制度，把案件内部防控同争取外部支持统一起来，形成案件防控的内外合力，切实加大案件查办力度，有效减少案件损失。此外， 46
中小金融机构应自觉接受外部监管部门的窗口指导和监管引导，有效落实涉及案件防控长效机制建设方面的市场准人、监管评级、高管任职等监管政策和要求。
第三节 案件责任追究
一、案件责任追究原则
中小金融机构案件责任追究必须坚持事实清楚、证据确凿、责任明确、处理适当、手续完备、程序合法、权责对等、逐级追究的原则。根据案件性质、涉案金额、风险损失、社会影响程度等情况，在核实相关人员责任基础上予以追究。
根据以上原则。案件责任追究应当遵循以下基本要求：
(一)教育惩罚相结合。在案件责任追究中，应通过惩处案件责任人，使本人受到教育，也使其他员工引以为戒。
(二)依据要充分。评价案件责任人的过错和应承担的责任，要以规章制度为依据。具体来说，就是哪些行为属于违反规章制度行为，哪些行为应当承担何种责任，应受哪种方式的处罚，都要有规范文件或条文明确规定。
(三)处理要公平。对案件责任行为，不管涉及谁，都应毫无例外地追究其责任。一是集体失职的共同责任行为，不能搞法不责众。要分清当事人的责任大小，分别作出相应的处罚。二是不允许存在担任职务、行使职权的人员不承担责任的现象。三是不允许出现问题推卸责任或强加责任、包揽责任或代负责任。
(四)处理轻重要适度。案件责任追究既要与寨件责任性质相符，又要与案件责任情节相符，合理运用从轻、减轻、免除处罚和加熏处罚等规定，公正地进行责任追究，即根据案件责任过错大小和情节性质决定惩处的轻重。
二、案件责任追究政策 (一)案件责任追究政策概述
为增强农村中小金融机构案件风险责仟意识，规范案件责任追究工作，有效遏制各类案件发生，中国银监会根据国家有关法律法规，结合农村中小金融机构实际，于 47
2009年4月印发了《农村中小金融机构案件责任追究指导意见》，明确了案件责任追究的指导政策，对中小金融机构具有普遍指导意义。
1、纳入案件责任追究的案件范围。包括中小金融机构从业人员实施或因未正确履行岗位职责所引发的，以金融机构或其客户的资金、财产、权益为侵犯对象的侵占、挪用、破坏金融管理秩序以及诈骗、盗窃、抢劫等，应移送司法机关或经公安、司法机关立案侦查的案件。
2、纳入案件责任追究的责任人员。指对案件的发生负有责任的中小金融机构从业人员，包括直接责任人、间接责任人。
直接责任人，指中小金融机构从业人员独立实施或共同实施，或与外部人员合伙实施侵犯本机构或本机构客户资金、财产、权益行为的涉嫌违法犯罪人;网故意或过失，不履行或不正确履行自己的职责，对形成案件风险、引发不良后果起直接作用的违纪违规人员。
间接责任人，指在其职责范围内，不履行或者不正确履行自己的职责，未能有效制约或防范案件的发生，对案件造成的风险或者不良后果负间接责任的中小金融机构从业人员。具体可划分为机构案件防控第一责任人、机构经营管理责任人、其他间接责任人。
(1)机构案件防控第一责任人。指中小法人金融机构对案件防控治理承担首要责任的理事长或董事长。
(2)机构经营管理责任人。指中小金融机构的高级管理人员，包括主要负责人、分管负责人、相关负责人。主要负责人指中小金融机构高级管理人员中的主要人员，一般为主任、行长、总经理。分管负责人指在中小金融机构高级管理人员工作分工中，对发生案件风险的岗位、环节、领域或业务直接分工管理的高管人员，一般为副主任、副行长或副总经理。相关负责人指在中小金融机构高级管理人员工作分工中，分管与直接发生案件岗位、环节、领域或业务等相关联、相制约工作，对造成案件风险或不 48
良后果负连带管理责任的高管人员，一般为副主任、副行长或副总经理。以及承担检查监督职责的监事长等。
(3)其他间接责任人。在其职责范围内，崮故意，过失或不尽职，对应制约、管理或监督的工作不履行或不正确履行职责，或者知情不报。未能有效防范案件发生，对造成案件风险或者不良后果负间接责任的其他工作人员，一般为中层管理人员和普通员工。
(二)案件责任追究方式
中小金融机构案件责任追究方式包括纪律处分、经济处理和其他处罚三种：纪律处分包括警告、记过、记大过、降级(职)、撤职、留用察看、开除;经济处理包括扣减绩效收入、赔偿经济损失等;其他处罚包括批评教育、组织处理和变更劳动关系(批评教育包括责令限期改正、责令书面检查、诫勉谈话、通报批评，组织处理包括调离、停职、免职、责令辞职等，变更劳动关系即与案件责任人依法解除劳动台同)。以上方式可以并用。
(三)案件责任追究的有关要求
《农村中小金融机构案件责任追究指导意见》规定，对因故意、过失或不尽职而导致发生重大案件的直接责任人员，在核清违法违规事实后，按规定程序，一律解除劳动合同。涉嫌违法犯罪的，无论涉案金额大小，一律开除。对流程制约岗位和业务管理、监督等条线未尽职尽责，或管理不力、知情不报的间接责任人员，由本级或上级机构依据有关规定一并追究责任。
1、一案四问责。即问案件当事人的责任、问不严格执行规章制度的相关人员责任、问相关知情人责任、问发案单位上级领导人责任。
2、双线问责。即对经营管理条线问责的同时，还要对稽核监督条线问责。
3、上追两级。即重大案件责任追究到案发机构的上两级领导。 (四)案件责任追究的特别规定
49
《农村中小金融机构案件责任追究指导意见》对案件责任追究中的一些特别情形作了明确规定。即按照“自在从宽、他在从严，尽职免责、失职重罚”的原则，实行鼓励自查、尽职免责的责任追究政策。
1、从轻、减轻追究相关人员责任的情况：
(1)通过加大案件治理、完善流程操作、改进业务管理、加强稽核检查及采取得当措施自查发现、主动揭露和暴露案件的。
(2)案发前发现内控中存在问题并及时提示风险、提出整改要求，或曾主动反映、举报案件线索的。
(3)案发后及时主动追缴资金和积极赔偿损失的，根据挽回损失程度相应减轻有关人员责任。
(4)在暴力胁迫情况下行为失当，事后积极补救的。 (5)有重大立功表现和其他可从轻、减轻处罚情节的。
2、从重追究相关人员责任的情况： (1)机构屡屡发生同质同类案件。
(2)对发现的案件苗头、违法违规事实或重大线索不及时报告、制止、整改、纠正、处理，或故意包庇隐瞒的。
(3)决策、指使、授意、教唆或胁迫他人实施违法违规行为的。
(4)发生案件后，不采取积极措施挽回影响和损失，或隐瞒事实真相，隐匿、伪造、篡改、毁灭证据和妨碍、干扰、阻挠、抗拒调查和处理的。
(5)案件引发支付风险或群体性事件，造成的社会影响特别恶劣、后果特别严重的。
(6)由于提名、举荐不当，人事管理部门考核失实，用人失察、失误，造成“带病”提拔形成严重后果，或把不良行为人安排到重要岗位等，引发案件风险的。
需要注意的是，《农村中小金融机构案件责任追究指导意见》属宏观指引性文件， 50
对权力的有效制衡是预防金融机构内部人员违法违规的重要手段。农发行要通过完善制度，不给违法违规人员留下可乘之机。如可以引入管理人员权利制衡机制，使管理人员的个体行为处于整个管理层的制约之下，防止权力的滥用;明确岗位责任并签订廉政保证书，规范管理人员的职务行为;坚持信贷审贷分离，采取大额贷款审批人员交纳风险金的做法，从操作环节上防止违规放贷，杜绝以权谋私行为;坚持岗位轮换制，及时发现问题和隐患;严格执行重要物品保管使用制度。
加大对内部人员违法违规的处罚力度是杜绝我行内部风险的又一个重要方面。内部人员违法违规，固然有心存侥幸的成分，但更深层次的原因是对违法违规成本的漠视。因此，要增加对违法违规者的处罚力度，使其不敢违规。
提高从业人员素质，培养守法和敬业精神不可或缺。目前，我行机构人员素质差异性较大，政治和业务素质的欠缺成为引致内部风险的主要因素之一。因此，有必要加强对管理人员和一线职工的守法教育和职业道德教育，使他们树立正确的人生观、价值观和金钱观，自觉抵制不良社会风气的影响;弘扬廉洁奉公和爱岗敬业的主人翁精神，形成健康向上的企业文化，使奉公守法成为一种自觉行为。 金融风险的产生会构成对金融安全的威胁，金融风险的积累和爆发会造成对金融安全的损害，对金融风险的防范就是对金融安全的维护。因此，要将农村金融机构通过加强内控防范风险，放在关系农业发展、农民增收、农村繁荣和保证国家金融安全的高度来看待，有针对性地采取切实措施，力争将风险化解于萌芽阶段。多未雨绸缪，少亡羊补牢。
案件防控学习心得
本人通过学习《全省农村信用社2011年案件防控治理工作指导意见》，认识到依法、合规经营对我行经营管理的重要性，深刻认识到违规经营和案件高发的危害性。
要进一步增强安全防范意识.认真分析盱眙“
1、10”款箱被抢发生案的原因，一是没有严格执行值班制度和款箱交接规定。二是安全意识不到位。三是监督管理不到位。四是技防设施不到位。
懂得了案件的危害性，就要懂得如何去防止案件的发生，我觉得主要应该从以下几个方面着手：
首先，提高自身思想素质，增强自身依法合规经营理念。自觉遵守各项规章制度，自觉悟抵制各种违法乱纪行为，根除以信任代替制度，以习惯代替制度。
其次，在容易引发案件的环节多家注意。在我们平时工作中有些环节很容易引发案件如：在信贷方面，贷款授权授信管理、向关联企业多头放贷。而在会计方面，银行与企业的对账制度;会计业务的相互分离、相互制约;业务处理“一手清”现象;印、证、押管理;会计交接;有价单证、重要空白凭证的使用和保管等等。
最后，同事之间，相互监督，相互提醒。在日常工作中，同事之间相互监督，相互提醒，勇于劝阻，必要的时候检举，将案件发生的可能降低到最低限度。这样做，不是对同事的背叛，是在令其悬崖勒马，是在救其于威困。
我们要认真学习员工守则，依法办进结算、联行业务，按制度管理重要空白凭证、有价单证，遵守银行卡、银行自助业务规章制度，遵守网上银行业务规章制度。我们要坚持学、用结合，加强合规文化、职业道德、业务员技能和案件防控等方面的学习，强化制度约束和流程管理，形成行变有准则、操作有规范、办事有授权、风险有监控，重点对新办业务、风险点较多业务，案件多发业务管理体制办法和业务流程地行规范。
推荐阅读：
银行案件防范履职报告05-24
工商银行网上银行业务06-07
银行业客户营销06-27
中国工商银行网上银行07-03
银行业管理信息系统06-26
银行业市场风险报告06-27
模拟银行实习,个人银行卡业务06-21
银行业个人理财考点05-25
中国银行业文明服务公约06-09
中国邮政储蓄银行个人网上银行06-22
