5.3 操作風險評估與控制
5.3.1 風險評估與控制環(huán)境
1.公司治理
良好的公司治理目標:
?、偻晟乒蓶|大會、董事會、監(jiān)事會及其下設的議事和決策機構,建立議事規(guī)則和決策程序;
?、诿鞔_董事會和董事、監(jiān)事會和監(jiān)事、高級管理層和高級經(jīng)理人員在組織管理中的責任;
?、劢ⅹ毩⒍轮贫?,對董事會討論事項發(fā)表客觀公正的意見;
?、芙⑼獠勘O(jiān)視制度,對董事會、董事、高級管理層及其成員進行監(jiān)督。
董事會、監(jiān)事會和高級管理層及內部相關部門在防范和控制操作風險方面所承擔的職責。
2.內部控制
健全的內部控制體系是商業(yè)銀行有效識別和防范操作風險的重要手段。加強內部控制建設是商業(yè)銀行管理操作風險的基礎,巴塞爾委員會認為,資本約束并不是控制操作風險的最好方法,對付操作風險的第一道防線是嚴格的內部控制。
3.合規(guī)管理文化
目前,違規(guī)、內部欺詐等損失事件在我國商業(yè)銀行操作風險中占比超過80%,這說明我國商業(yè)銀行內部控制存在的最嚴重問題是制度的遵循性,也就是內部控制的符合性或者合規(guī)性問題。
健康有效的合規(guī)管理文化至少包括以下幾方面的內容:
一是要樹立正確的合規(guī)管理理念;二是加強管理層的驅動作用;三是充分發(fā)揮人的主導作用;四是創(chuàng)建學習型組織。
4.信息系統(tǒng)
商業(yè)銀行信息系統(tǒng)包括主要面向客戶的業(yè)務處理系統(tǒng)和主要供內部管理使用的管理信息系統(tǒng)。
熱點關注:銀行從業(yè)資格考試證書申請相關問題專題匯總
2011年下半年中國銀行業(yè)從業(yè)人員資格認證考試證書申請須知