第一篇：銀行內控有效性、操作風險檢查要點(極好用)

附件1

檢查參照要點

目錄

一、公司治理...................................................................................................................................2

二、內部控制建設...........................................................................................................................7

三、風險管理.................................................................................................................................10

四、并表和境外機構管理.............................................................................................................15

五、數據質量.................................................................................................................................17

六、信貸業務.................................................................................................................................18

七、表外業務.................................................................................................................................22

八、同業和理財業務.....................................................................................................................24

九、代理銷售業務.........................................................................................................................29

十、市場交易業務.........................................................................................................................30

十一、運營管理及柜面業務.........................................................................................................32

十二、服務價格和三農、小微企業金融支持.............................................................................33

十三、整改問責落實情況.............................................................................................................34

十四、檢查依據.............................................................................................................................35

一、公司治理

（一）公司治理整體情況

一是對銀行公司治理架構進行全面了解與評估，檢查銀行是否根據《商業銀行公司治理指引》要求建立規范的公司治理整體框架。

二是銀行公司治理組織架構、職責邊界、履職要求等治理制衡機制以及決策、執行、監督、激勵約束等治理運行機制是否完善、清晰。是否清晰界定股東大會、董事會、監事會及高管層的職責邊界，是否明確股東大會與董事會、董事會與高管層、董事長與行長、監事會與獨立董事以及董事會專門委員會的責權劃分，決策機構、執行機構和監督機構三者是否有效制衡，工作機制是否順暢和配合。

三是審閱銀行章程，評估章程是否對股東大會、董事會、監事會、高管層的組成、職責和議事規則等作出制度安排，并載明有關法律法規要求在章程中明確規定的其他事項。是否包含《商業銀行公司治理指引》明確提出的應在章程中規定的基本要求。

（二）股東大會

股東大會職責范圍、議事規則和運行情況。股東大會是否依據《公司法》和《商業銀行章程》等法律法規行使職權，職責范圍是否明確；是否建立了完善的股東大會會議制度，并符合相關法律、法規要求。

（三）董事會

一是董事會履職情況。檢查評估銀行董事會是否依據《公司法》和《商業銀行章程》等行使職權，職責范圍是否明確；董事會人數及構成是否滿足監管要求；是否及時向銀監會報送董事任職文件；是否存在未經監管部門任職資格核準即履職的情況；銀行董事會是否制定了完善的議事規則，并報股東大會審議通過；董事會會議決策機制是否符合法律、法規和章程要求，每次董事會會議是否有過半數董事出席，董事會決議是否經全體董事過半數通過；對利潤分配方案、重大投資、重大資產處臵方案、聘任或解聘高級管理人員、資本補充方案、重大股權變動以及財務重組等重大事項是否由董事會三分之二以上董事通過。

二是董事會下設專業委員會履職情況。檢查了解銀行董事會專門委員會的設立情況，專門委員會職責邊界是否清晰；各專門委員會是否制定了完備的議事規則和工作程序，各委員會的人員構成是否滿足監管要求；各專門委員會是否定期與高管層及部門負責人交流商業銀行的經營和風險狀況，并提出意見和建議。

（四）監事會

一是監事會履職情況。檢查銀行監事會基本構成，職工代表監事、股東大會選舉的外部監事和股東代表監事人數和比例是否合理；監事會是否依據《公司法》和《商業銀行章程》等行使職權，職責范圍是否明確；監事會是否定期對董事會制定的發展戰略科學性、合理性和有效性進行評估，形成評估報告，并對銀行經營決策、風險管理和內部控制等進 3 行監督檢查并督促整改。

二是檢查銀行監事會是否制定了完善的議事規則；監事會是否每年向股東大會或股東會至少報告一次工作；監事會是否建立董事會和高管層及其成員履職監督記錄制度，完善履職監督檔案。

（五）高管層

一是檢查高管層組成情況及高管人員任職資格情況，是否存在職位多配情況，是否存在無任職資格人員履職情況（包括總行和分支機構高管）。

二是檢查高管層履職情況。檢查高管層是否根據《商業銀行章程》及董事會授權等開展經營管理活動，高管層是否實行對董事會負責制并接受監事會監督；是否建立高管層向董事會及其專門委員會、監事會及其專門委員會的信息報告制度，確保董事、監事能夠及時、準確地獲取各類信息。

（六）關聯交易

關聯交易的檢查要加強與授信、同業、投行、理財等業務檢查的銜接與合作，重點檢查：

1.是否違反或規避限制性政策規定。主要內容包括但不限于：是否存在以降低定價標準、貸款貼息、騰挪收益、顯性或隱性承諾等方式變相優化關聯交易條件的情況；是否存在向關聯方的融資行為提供顯性或隱性擔保的情況；是否存在通過掩蓋或不盡職審查關聯關系、少計關聯方與商業銀行的交易、以不合格風險緩釋因素計算對關聯方授信風險敞口、“化整為零”等方式，規避重大關聯交易審批的情況； 4 是否存在借道其他銀行、信托、證券等同業機構向關聯方間接提供授信資金，規避向已發生授信損失的關聯方授信的情況；是否存在通過投資關聯方設立的基金、合伙企業等，違規轉移信貸資產，并規避關聯交易審批的情況。

2.是否違反或規避關聯授信集中度控制。主要內容包括但不限：向關聯方所在集團統一授信是否覆蓋全部關聯企業，是否存在通過掩蓋或不盡職審查關聯方的關聯關系，規避關聯授信集中度控制的情況；是否存在未按“穿透原則”認定關聯方和關聯方所在集團授信或未真實反映風險敞口，規避關聯授信集中度控制的情況。

（七）激勵約束機制

1.績效考核機制。對于銀行相關績效考核標準、程序等文件、檢查評估銀行是否建立科學合理的高管層激勵約束機制，是否建立公正透明的高級管理人員績效考核標準、程序以及相應的薪酬機制；績效考核指標體系是否科學，并分解落實到具體部門和崗位，作為績效薪酬發放的依據，績效考核指標是否包括了經濟效益指標、合規風險指標和社會責任指標，權重是否合理。績效考核是否落實中央、國務院有關工作會議精神和銀監會要求，是否側重于服務實體經濟，績效評估是否向國家戰略傾斜，是否對小微企業金融服務建立激勵政策，促進國家戰略實施。

2.薪酬機制。薪酬考核方案是否符合《商業銀行穩健薪酬監管指引》等規定。董事薪酬方案是否由董事會提出并報請股東大會審定。監事的薪酬方案是否由監事會提出并報請 5 股東大會審定。高管層的薪酬方案是否由董事會下設的薪酬委員會制定，高管層是否參與自身薪酬的確定。檢查評估銀行薪酬機制是否合理，是否充分體現各類風險與成本相抵扣、長期與短期激勵相協調，人才培養和風險控制相適應；銀行董事會是否負責本行的薪酬管理制度和政策設計，管理層是否組織實施董事會薪酬管理方面的決議；銀行薪酬支付期限是否與相應業務的風險持續時限保持一致，是否引入績效薪酬延期支付和追索扣回制度，主要高管延期支付的薪酬比例是否合理。

（八）信息披露

1.是否建立完善的信息披露管理制度，能否嚴格按照有關法律法規、會計制度和監管規定進行信息披露。

2.信息披露是否遵循真實性、準確性、完整性和及時性原則，是否存在虛假報告、誤導和重大遺漏等。

3.對《商業銀行公司治理指引》第一百二十三條規定的“控股股東或者實際控制人發生變更”等各種情形，是否于事項發生之日起十個工作日內編制臨時信息披露報告，并通過公開渠道發布。

4.信息披露方式是否便利股東和其他利益相關者及時獲取所披露的信息。

5.董事、高級管理人員是否對定期報告簽署書面確認意見，監事會是否提出書面審核意見。

6.監事會是否對董事、高級管理人員履行信息披露職責的行為進行監督；是否關注公司信息披露情況，發現信息披 6 露存在違法違規問題的，是否進行調查并提出處理建議，并將相關情況及時向監管部門報告。

二、內部控制建設

（一）內部控制

1.內部控制組織架構。是否按照全覆蓋、制衡性、審慎性、相匹配原則，建立健全內部控制體系，建立由董事會、監事會、高級管理層、內控管理職能部門、內部審計部門、業務部門組成的分工合理、職責明確、報告關系清晰的內部控制治理和組織架構。明確內部控制職責，完善內部控制措施，強化內部控制保障，持續開展內部控制評價和監督。

2.管理制度及流程。是否對各項業務活動和管理活動制定全面、系統、規范的業務、管理制度和流程，是否能夠根據業務發展創新及時調整更新，并定期進行評估。設立機構或開辦業務是否能夠堅持內控優先，制度先行。

3.授權管理。商業銀行是否根據各分支機構和各部門的經營能力、管理水平、風險狀況和業務發展需要，建立相應的授權體系，明確各級機構、部門、崗位、人員辦理業務和事項的權限，并實施動態調整。

4.是否建立貫穿各級機構、覆蓋所有業務和全部流程的管理信息系統和業務操作系統，信息系統的功能是否與業務發展和管理要求相匹配。

5.是否建立合規文化，確立合規意識，并將發展戰略、風險偏好與合規理念有機結合。

6.全體員工是否樹立合規意識，特別是高管人員、關鍵 7 崗位人員的合規意識是否到位。

7.是否建立內部監督檢查機制，“三道防線”尤其是法律合規、內部審計等部門在合規管理、整治“三違反”方面是否有效發揮作用。

8.是否建立了有效的合規問責制度，嚴格對違規行為及有關人員進行責任認定與追究。

9.是否制定了員工行為規范的相關制度，明確對員工的禁止性規定。

10.是否加強對員工行為的監督和排查，建立員工異常行為舉報、查處機制。

11.對員工的合規培訓是否到位等。

12.是否建立健全信息系統，通過內部控制流程與業務操作系統和管理信息系統的有效結合，加強對業務和管理活動的系統自動控制。

（二）制度建設

1.是否建立健全內部制度體系，對各項業務活動和管理活動制定全面、系統、規范的業務制度和管理制度，重要制度是否缺失。

2.是否建立制度評價和完善機制，及時根據監管法律、規則和準則的變化情況，修訂內部政策制度。

3.創新業務是否做到制度先行，未制定完善的規章制度和流程。

4.創新業務的規章、制度、流程等是否符合法律法規要求，能否覆蓋業務的全過程及風險點。

（三）內審有效性

1.是否建立了獨立垂直的內審體系，設立了獨立的內審部門。內審工作是否獨立于業務經營、風險管理和內控合規。

2.是否設立總審計師或首席審計官并對董事會及審計委員會負責，總審計師是否由董事會負責聘任和解聘。

3.內審人員是否配備充足，并具備履職所需的專業知識、技能和經驗。

4.是否制定內審章程并由董事會批準及報監管部門備案。

5.內審事項覆蓋面是否全面，內審部門是否有權檢查各類經營機構的各類管理及業務活動，是否有權獲取與審計有關的信息。

6.內審部門是否有權向董事會、高管層和相關部門提出處理處罰建議。

7.內部審計結果和整改情況是否作為審計對象績效考評的重要依據。

8.是否將有限的、特定的內審活動外包給第三方，是否建立外包制度，董事會是否對外包承擔最終責任。

9.是否針對內審部門建立科學的激勵約束機制，對總審計師的履職盡責情況進行考核評價，對內審人員的專業勝任能力進行評價。內審人員的薪酬水平是否不低于本機構其他部門同職級人員平均水平。

10.是否建立內審責任制，明確內審人員履職盡責要求及問責程序。

三、風險管理

（一）信用風險管理

重點檢查信用風險管理政策制度的健全性有效性及執行力（可結合業務抽查）。包括但不限于：

1.信用風險管理的政策制度程序的制定與實施。包括：是否建立能夠及時識別、監測、計量、報告、控制和降低/緩釋信用風險（包括交易對手信用風險）的審慎政策和程序，如信貸政策、各類表內外授信管理制度和辦法、統一授信管理、信用評級、合作方或交易對手名單制管理、集團客戶授信管理、資產風險分類、貸款損失準備、有問題資產管理、風險預警、抵押品管理、投資管理等。是否管理信用風險（企業客戶和金融同業客戶、行業、區域）集中度，是否通過審慎限額來限制銀行承擔單一交易對手或一組關聯交易對手的風險暴露；是否對同一或關聯客戶在集團各附屬機構形成的信用風險敞口進行統一管理。

2.信用風險的識別、計量與資本計提。包括：是否覆蓋全部客戶（公司客戶、個人客戶、金融機構客戶等），是否覆蓋表內外各項業務（如票據、信貸、保理、信用證等表內外授信業務；同業投資等投資類業務等），是否將銀行集團范圍內具有授信性質和融資功能的各類信用風險業務納入統一授信管理體系。

3.信用風險的緩釋與控制。包括：押品估值、風險分析應用和押品處臵等押品管理情況；已發生的信用違約、騙貸等有問題資產，是否采取措施如降低客戶評級、減少授信限 10 額、計提資本與撥備等，予以有效處理；“兩加強、兩遏制”及相關監管檢查的整改情況。

（二）市場風險管理

重點檢查是否建立與業務性質、規模和復雜程度相適應、完善可靠的市場風險（利率、匯率、股票價格和商品價格風險）管理體系。包括但不限于：

1.市場風險治理架構。包括：董事會和高管層是否對市場風險管理體系實施有效監控；是否指定專門部門負責市場風險管理工作，職責履行如何等。

2.市場風險管理政策和程序。包括：是否與總體發展戰略、管理能力和總體風險水平相一致并遵循監管要求。開展新產品和新業務之前是否評估其中包含的市場風險。銀行賬戶和交易賬戶劃分是否清晰規范，是否采取相應的市場風險識別、計量和監控方法。是否針對不同類型的市場風險和不同業務種類的市場風險制定有針對性的風險管理政策程序等。

3.市場風險的識別、計量與監控。包括：是否及時、準確地識別所有交易和非交易業務中的市場風險類別和性質。對銀行賬戶和交易賬戶中的不同類別市場風險的計量、風險加總情況如何。市場風險計量的假設前提、參數是否合理并定期評估，數據來源是否準確。交易賬戶頭寸的市值重估是否符合監管要求。采用內部模型計量風險價值的情況，模型是否得到檢驗和調整、改進，是否將計量結果實施事后檢驗。壓力情景設定是否符合監管要求及本行業務性質、市場環 11 境；是否根據壓力測試結果，制定應急處理方案并定期審查、測試、不斷更新。市場風險限額管理的有效性，如審批程序、操作規程是否健全，交易限額、風險限額和止損限額等限額體系是否完善，超限額是否得到有效監控和及時處理。市場風險資本計提管理是否存在不足。

4.市場風險報告。包括：報告的內容、種類、范圍、程序、頻率是否明確，是否符合相關規定。是否按照監管要求及時向銀監會報告市場風險有關重大事項。向銀監會報送的相關報表、報告的真實性和準確性。是否按照規定披露市場風險狀況的定量和定性信息。

（三）流動性風險管理

重點檢查是否在法人和集團層面建立與其業務規模、性質和復雜程度相適應的流動性風險管理體系。包括但不限于：

1.流動性風險管理架構建立與完善情況。包括：相關部門的流動性風險管理職責是否清晰，報告路線是否明確，考核及問責機制是否健全;是否在內部定價及考核激勵等制度中充分考慮流動性風險因素;是否建立健全流動性風險管理的內部控制體系等。

2.流動性風險管理政策和程序建立與執行情況。包括：流動性風險偏好是否充分考慮經營戰略、業務特點、融資能力、總體風險偏好及市場影響力等因素。流動性風險管理策略、政策和程序是否涵蓋表內外業務及境內外分支機構和附屬機構，是否明確了在正常和壓力情景下的流動性風險水平。在引入新產品、新業務和建立新機構之前，是否評估對流動性風險產生的影響并完善相關政策程序。

3.流動性風險識別、計量、監測和控制。包括：（1）流動性風險相關監管統計指標數據的準確性（抽查）；現金流測算和分析是否涵蓋或有資產、或有負債的潛在現金流，并充分考慮支付結算、代理和托管等業務的影響。

（2）對于可能引發流動性風險的特定情景或事件，是否采用適當的預警指標予以監測。是否實施流動性風險限額管理，如現金流缺口限額、負債集中度限額、集團內部交易和融資限額，并建立相關授權審批與監控制度。

（3）是否建立并完善融資策略，融資來源多元化和穩定性如何。

（4）是否加強日間流動性風險管理。流動性風險壓力測試是否審慎設定并定期審核壓力情景，是否按規定在法人和集團層面及分支機構或附屬機構實施壓力測試，是否對壓力測試結果實施事后檢驗。

（5）是否充分考慮壓力測試結果并按規定制定有效的流動性風險應急計劃，并進行測試評估。

（6）是否設立集團內部交易和融資限額，防止分支機構或附屬機構過度依賴集團內部融資等。

（四）操作風險

重點檢查是否建立與業務性質、規模和復雜程度相適應的操作風險管理體系，有效地評估、監測和控制/緩釋操作 風險；案件防控體系是否健全有效（可結合業務抽查）。包括但不限于：

1.操作風險管理政策程序的制定和執行。包括：相關政策、制度和辦法是否健全，是否與業務性質、規模、復雜度和風險特征相適應。是否選擇適當的方法如關鍵風險指標進行操作風險監測，是否健全損失事件報告和數據收集流程，是否開展操作風險與內控評估、新產品新業務操作風險評估；操作風險資本計提管理政策制度是否存在不足等。

2.“三大工具”應用及資本計提。包括：操作風險事件、損失數據收集是否及時、準確、完整。操作風險“三大工具”（LDC、KRI和RCSA）在日常風險管理中的應用效果、存在的問題。操作風險資本計量的數據是否完整、準確等。

3.業務連續性、外包。包括：是否制定應急和業務連續方案，是否建立恢復服務和保證業務連續運行的備用機制。外包業務的風險管理政策和執行是否有效等。

4.相關內控措施。包括：與操作風險管理相關的內部控制措施是否健全有效，操作風險“十三條”是否合規執行，關鍵業務環節和重要崗位操作風險防控情況。

5.案件風險防控。包括：是否建立有效地案件防控機制，對案件線索或風險苗頭能否及時發現并處理，風險事件處臵和整改問責是否到位。

6.員工行為管理。員工是否參與民間借貸、非法集資、充當資金掮客、過橋融資、為他人提供擔保、經商辦企業等。員工是否違規查詢、泄露、倒賣客戶信息。是否利用職務上 14 的便利，貪污、挪用、侵占本行或者客戶資金，包括內外勾結騙取銀行信貸資金，或員工盜取銀行內部及客戶資金等。

7.內審、合規和業務管理條線是否定期開展自我排查，加大內部檢查力度，著重檢查基層經營網點、重點業務崗位內部控制制度的完備性及執行的嚴肅性，防止內部操作風險和違規經營行為。

四、并表和境外機構管理

（一）并表管理機制

1.是否建立覆蓋全部附屬機構的銀行集團公司治理架構；銀行集團組織架構是否清晰，各治理主體是否充分履行并表管理法定職責。

2.是否合理確定并表管理范圍；是否將所有納入并表管理的機構的各類表內外、境內外、本外幣業務納入集團并表管理的業務范圍；是否逐級開展并表管理。

3.是否制定較為完備的銀行集團并表管理政策制度流程，涵蓋了并表管理范圍、業務協同、公司治理、全面風險管理、資本管理、集中度管理、內部交易管理和風險隔離等并表管理要素。

4.是否建立滿足并表管理需要的信息科技系統；是否建立內部重大事項報告制度；是否建立符合業務協同發展要求的綜合績效考評體系；是否建立覆蓋銀行集團的獨立內部審計體系；是否按照規定進行信息披露。

（二）全面風險管理

1.是否在銀行集團內建立與銀行集團組織架構、業務規 15 模和復雜程度相適應的全面風險管理體系，有效識別、計量、監測和控制各類風險。

2.商業銀行是否制定銀行集團層面的風險偏好和全面風險管理政策，并定期進行評價和必要的調整。是否建立集團層面的統一風險視圖。

3.是否就各類風險定期開展銀行集團層面的壓力測試，并根據結果制定相應風險應急預案。

4.是否將各類信用風險業務納入統一授信管理體系，是否建立全口徑分層次的風險分類、資本占用和風險撥備制度；商業銀行在銀行集團內的流動性風險、業務連續性、跨境跨業風險、信息科技風險和聲譽風險管理是否符合監管規定。

5.是否建立并細化集中度風險的防控機制；是否制定銀行集團層面各個維度的風險限額、風險警戒線、處理措施和調整機制；是否在銀行集團并表基礎上識別同一客戶和關聯客戶。

6.是否將符合條件的附屬機構納入并表資本管理范圍，制定并實施資本管理規劃和年度資本充足率管理計劃，建立內部資本充足率評估程序。

7.是否建立并持續完善內部防火墻體系和風險隔離措施，定期對各附屬機構的經營業績和資本回報進行評估，建立集團內部資金支持限額和調整程序。

（三）內部交易管理

1.是否指定牽頭部門負責銀行集團內部交易管理。

2.是否建立內部交易的政策、權限與程序；是否對銀行集團重大內部交易進行界定并建立審查程序。

3.銀行集團內部交易是否按照商業原則進行；是否對銀行集團內部交易真實性、合理性、交易目的和交易路線進行識別和判斷。

（四）境外機構管理

1.境外機構設立是否有明確的戰略定位，與外部環境和自身管理能力是否相適應。

2.總行對境外機構的管理體系和職責分配是否明確；總行職能部門（如風險、業務、合規部門）對境外機構的管控是否到位，報告路徑是否清晰；是否有足夠的管理手段確保境外機構的風險被及時識別、計量、監測和控制，并制定相應的應急預案。

3.總行對境外機構在系統、人員等資源配臵的支持是否充分，內審對境外機構的頻率和覆蓋面是否充足。

五、數據質量

（一）數據質量情況

1.是否存在報表數據的遲報和漏報等及時性、完整性問題。

2.是否存在報表數據的錯報、虛報和瞞報等準確性問題。

3.是否存在重大數據差錯等問題。

（二）數據質量管理情況

1.監管報表的組織管理和內部流程是否存在重大缺陷，17 職能分工和問責機制不明確。

2.是否缺乏統一、明確、全面和可操作的監管報表實施細則、業務制度、數據來源和統計方法。

3.是否信息系統支持監管報表需求功能較弱，或缺乏明確可行的改進和提高措施。

4.是否存在未及時提供銀監會規定要求提供報表、報告等文件、資料的情況。

六、信貸業務

包括是否建立健全信貸業務相關的內部控制體系，制度辦法和操作規程是否與監管規定一致；“三個辦法、一個指引”等重要監管規定是否在機構內部制度中得到體現；內控體系在各層面是否得到有效執行；合規文化、意識和理念是否到位；是否建立適當的問責制度；貸前調查是否充分，貸時審批是否嚴格，有無超授權、超授信、逆程序審批等問題，貸款資金支付、貸后管理是否嚴格，對存在的問題能否及時采取處臵措施，是否嚴格執行固定資產貸款、流動資金貸款、個人貸款的相關規定。

（一）關系人貸款

1.是否違規向關系人發放信用貸款。

2.向關系人發放擔保貸款的條件是否優于其他借款人同類貸款的條件。

3.是否違規為關聯方的融資行為提供擔保（關聯方以銀行存單、國債提供足額反擔保的除外）。

（二）信貸管理

1.是否建立完整、系統的內控制度和業務操作流程。2.是否落實“受托支付”和“實貸實付”的有關要求。3.信貸資金是否違規流入股市、期市。

4.是否違規為地方政府提供債務融資，信貸資金是否借道其他行業投向“兩高一剩”行業領域。

5.貸款三查是否嚴重不盡職，導致客戶利用虛假合同、虛假證件、虛假報表、虛假憑證、虛假銀行進賬單、虛假流水、虛假稅票、虛假他項權證、虛假審計報告等虛假材料套取、騙取銀行貸款資金。

6.是否違規與貸款中介合作辦理授信業務；違規與小額貸款公司、擔保公司、典當行等機構合作辦理業務；外包人員違規參與辦理授信業務；違規外包貸前盡職調查和貸后管理等核心業務。

7.是否建立與業務發展需求相適應的押品管理體制，是否將押品管理納入全面風險管理體系并建立規范的押品風險管理流程，是否結合本機構實際制定可行的押品目錄與臺賬，押品管理是否做到賬實相符。

8.是否在抵質押貸款業務發起時對押品進行全面調查與評估，內容包括但不限于：押品權屬及抵質押行為的合法性、押品及其權屬證書的真實性、押品變現能力、押品與債權人風險的相關性，以及抵押（出質）人的擔保意愿、與債務人的關聯關系等。

9.是否對押品管理情況進行定期或不定期檢查，跟蹤押品保管情況以及權屬變更情況，特別是重復抵押或再次抵押 19 情況。

10.是否違規辦理抵質押擔保，未盡職審查發現借款人提供虛假抵質押物，未盡職審查發現借款人對抵質押物辦理重復抵質押、私自解押，未盡職審查發現擔保人擔保能力造假或超擔保能力提供擔保。

11.是否放松風險管理或授信條件，以形式審查替代實質審查，為不符合條件的客戶辦理授信業務；

12.是否違規辦理借殼貸款、假冒名貸款、借名貸款。13.是否違規發放流動資金貸款用于固定資產項目建設或用于股權投資等行為。

14.是否存在多頭開戶、多頭借款、多頭互保突破集團客戶集中度要求。

15.是否建立健全信用卡業務內部控制、授權管理和風險管理體系、組織、制度、流程和崗位，明確分工和相關職責；相關制度辦法和操作規程是否與監管規定一致；合規文化、意識和理念是否到位；是否建立適當的問責制度。是否未嚴格執行辦理信用卡“三親見”要求，導致假冒名、借名辦理信用卡。信用卡授信額度核定是否審慎，是否為提供虛假財力證明或無相應還款能力的持卡人提供高額授信并形成不良。是否違規配合信用卡客戶通過集中在某一特約商戶刷卡、消費分期等套現。是否未對持卡人異常交易行為進行監控，導致大量套現引發風險。違規辦理信用卡透支用于購房等投資性領域或生產經營領域；違規批量辦卡歸集資金流入股市、房市等。

（三）信貸資產質量

是否建立了完善的信貸資產質量及真實性管理制度和辦法。是否嚴格執行了貸款五級分類有關規定及內部管理制度；分類依據和資料是否充分;分類范圍是否全面；分類認定權限是否符合內部規定；分類工作是否連續；各級分支機構執行分類標準是否一致；是否嚴格執行了內部分類認定程序；是否定期對本系統內貸款質量五級分類工作進行有效的內部檢查；授信檔案、分類檔案管理是否完善;貸款質量五級分類結果是否真實反映貸款質量和貸款損失情況；是否建立了和貸款質量五級分類制度相配套的績效考核制度;是否存在人為調整、惡意調整分類結果，隱瞞貸款真實風險狀況的現象；是否存在簡化分類程序和分類標準，分類不認真的現象；是否存在其他問題及違規行為。逾期90天以上貸款、需要重組的貸款是否準確劃分為不良貸款；抽查關注類貸款中是否存在部分應劃為不良貸款；不良貸款上調為非不良貸款的操作是否符合銀監會規定。

（四）不良貸款處置

是否違規處臵、核銷不良貸款，是否通過同業投資、理財投資、相互代持、存放同業兜底、隱性擔保（承諾）函、資管計劃、信托計劃、直接轉讓等方式實現不良資產非潔凈出表或虛假出表。是否通過向企業新發放貸款，用于購買不良貸款，變相掩蓋風險。是否有嚴格的核銷管理制度，是否按規定程序和權限申報、審核和核銷貸款損失。對已核銷貸款是否按賬銷案存進行管理并繼續進行追討，收回資金入賬 21 是否符合規定。是否存在低估抵債資產的損失程度或抵債資產減值準備計提不足的情況。

七、表外業務

（一）票據承兌及相關業務

1.是否建立完整、系統的票據承兌業務內控制度和業務操作流程。

2.是否違規辦理無真實貿易背景銀行承兌匯票業務。3.是否利用承兌匯票業務虛增存貸款規模，包括違規將貸款和貼現資金轉存保證金，虛增存款；滾動簽發銀行承兌匯票，以票吸存，虛增資產負債規模。保證金來源是否來自信貸資金。

（二）委托貸款業務

1.委托人與受托人是否簽訂《委托貸款委托合同》，明確委托貸款借款對象、委托貸款總金額、貸款利息和手續費收取標準、方法及風險承擔、違約責任等事項。

2.是否假委托真貸款、真投資業務，是否造成資金墊付；是否未按規定收取手續費。

3.是否重點關注委托人提供的資金來源和委托貸款資金實際用途。

4.是否違反落實新預算法和國務院關于地方政府性債務管理的有關要求，通過委托貸款等方式提供融資放大政府性債務。

（三）信用證業務

1.銀行是否制定了信用證業務的規章、制度、流程等，22 已制定的規章、制度、流程等是否符合法律法規要求，能否覆蓋業務的全過程及風險點。

2.是否建立了風險管理機制，能否恰當地評估和計量業務風險。

3.信用證業務是否納入統一授信，是否存在為無真實貿易背景、單證不全、手續不符、沒有充分抵押的企業開立信用證的情況。

4.是否存在開新證還舊證或為逃避監管或業務權限規定而故意將大額開證業務化整為零。

5.是否存在違反保證金制度開立信用證的情況。是否存在利用信用證幫助企業套利行為。

6.是否放松信用證結算管理使企業挪用信用證結算回款，套取銀行信用。

7.是否給予企業進出口兩端雙重融資或開立與業務周期嚴重錯配的信用證。

（四）保函業務

1.是否完善了保函業務的規章制度，有關責任是否落實，分行制定的規章制度是否與總行制度相一致，是否符合監管要求。

2.是否存在超授信審批權限辦理保函業務；是否在授信條件下開具保函，是否納入統一授信管理；開具的保函是否具有真實交易背景；保函業務辦理程序是否規范；反擔保是否真實、足額、合法和有效；是否向申請人以外的任何第三人出具或無指定對象出具保函；保函業務保證金是否專戶管 23 理，是否存在被挪用的情況；銀行與申請人簽訂的合同是否規范、完備；保函業務檔案資料是否齊全。

（五）國內保理業務

1.是否有較為完善的國內保理業務的規章制度，有關責任是否落實。分行制定的規章制度是否與總行制度相一致，是否符合監管要求。

2.國內保理業務是否納入統一授信管理，是否存在超權限、未經審批或違反程度辦理，業務辦理流程是否規范。

3.保理資金是否被用于國家限制的領域。

（六）金融衍生產品及其他表外業務

1.銀行相關的風險管理制度、政策與流程等管控是否到位。

2.IT系統是否能夠支持相關業務的交易的及時性與準確性，是否能滿足風險管理的需要。

3.衍生產品會計核算是否正確；相關金融衍生產品投資是否合規；是否存在相關風險。

八、同業和理財業務

（一）治理體系、制度流程與授權

1.同業業務治理體系是否完善，是否有效落實專營部門制，授權管理體系是否健全，信息系統能否提供有效支撐。

2.理財業務組織管理體系是否完善，是否設立理財業務經營部門，歸口管理是否落實到位。

3.是否建立健全同業業務內部控制機制；是否違規開展與監管評級、風險管控能力不相匹配的同業業務；是否存在 辦理無授權、超授權或無授信額度、超授信額度同業業務的情況；是否做到代客與自營業務相分離，是否存在利益輸送等違規內部交易。

4.是否嚴格同業業務交易對手資質管理并動態調整交易對手名單，是否與交易對手名單之外的機構開展同業業務；是否加強理財投資合作機構名單制管理，是否與名單之外的機構開展理財投資合作；是否按規定核實交易對手身份信息，對交易對手的準入資質、業務范圍、授信管理、風控能力等關鍵環節做到應核盡核；是否存在與非法“中介”、“資金掮客”開展業務合作的情況。

5.是否違規授權分支機構開展票據同業業務；分支機構是否違規對外簽署合同；是否離行、離柜辦理業務；是否未嚴格落實承兌保證金管理要求；是否未按規定進行票據背書；是否違規進行資金劃付；是否違規保管實物票據；是否未嚴格執行票據實物清點交接登記、出入庫制度及定期查賬、查庫制度；是否存在“清單交易”、一票多賣、違規貼現、抽屜協議甚至賬外經營等違規經營問題。

6.同業投資業務是否進行嚴格的風險審查和資金投向合規性審查；是否存在委托其他部門或分支機構辦理可以通過金融交易市場進行電子化交易的同業業務的情況；對不能通過金融交易市場進行電子化交易的同業業務，是否存在授權分支機構對外簽署合同，專營部門未負責集中進行會計處理并全權承擔風險責任的情況。

（二）賬戶管理情況

1.是否落實同業賬戶開立的報備要求。總行是否認真梳理本系統內全部同業賬戶信息（包括其他機構在本機構開立的同業賬戶和本機構在其他機構開立的同業賬戶）。

2.是否核實同業賬戶開立的真實意愿。對其他機構在本機構開立的同業賬戶，是否向存款機構的一級法人核實。存款機構為農村信用社、農村商業銀行和農村合作銀行的，是否向對應省聯社進行核實；存款機構為村鎮銀行的，是否向其主發起行進行核實。

3.是否確保同業賬戶開立的手續完備。各開戶行在同業賬戶排查過程中是否注意開戶資料的真實性、完整性和合規性，U盾辦理過程是否落實本人辦、面對面、不間隔、交本人的要求，發放U盾時是否落實雙人目視交接制度，是否存在非客戶本人獲取U盾或者U盾被調包的情況。是否違規將公章、印鑒、同業賬戶等出租、出借。

（三）業務開展情況

1.同業投資和理財投資非標資產是否嚴格比照自營貸款管理，對底層基礎資產的投前調查是否盡職，投后管理是否到位，資金是否違規投向房地產以及國家法律、政策規定的限制性行業和領域，如通過同業非標投資、理財投資等方式，繼續對“僵尸企業”以及環保排放不達標、嚴重污染環境且整改無望的落后企業提供授信。

2.同業投資和理財投資業務是否接受和提供第三方擔保及“兜底”承諾，違規簽訂“抽屜協議”、“陰陽合同”等。

3.是否嚴格執行風險隔離制度,是否通過發放自營貸款 26 承接存在償還風險的同業投資和理財投資業務；是否違規通過本行理財資金直接或間接對接本行信貸資產收益權；理財資金是否違規用于本行自營業務。

4.是否違規開展債券、票據、資管計劃代持業務。5.是否違規發行和銷售“三無”理財產品（無真實投資、無測算依據、無充分信息披露）；是否強制搭售理財產品；是否未經內部審批授權私售理財產品等。

6.是否存在同業融入資金余額占比負債總額超過三分之一的情況。

7.是否通過賣出回購模式將金融資產違規出表； 8.是否存在協助同業機構違規將同業存款變為一般性存款的情況。

9.是否存在利用“賣斷＋買入返售＋到期買斷”、“假買斷、假賣斷”、附加回購承諾等交易模式，調節信貸指標。

10.是否開展三方或以上交易對手之間的買入返售或賣出回購業務。

11.是否使用不符合監管規定的金融資產辦理買入返售（賣出回購）業務。

12.是否存在理財資金投資非標債權資產總額超過規定上限的情況。

13.是否存在違規開展資金池理財業務，是否存在理財產品期限嚴重錯配，是否存在滾動發售、混合運作、發行分級理財產品或理財產品與代銷產品之間相互交易等情況；

14.是否通過理財業務與自營業務之間相互交易，規避 27 信貸規模控制、從而達到將自營資產出表或減低信用風險加權資產的目的；

15.是否規避自營貸款盡職調查、風險審查和風險管理要求，通過非標準化債權同業投資業務和理財產品非標準化債權資產投資提供授信融資。

16.是否違規銷售未經批準的理財產品；是否存在通過保管或控制客戶身份證件、賬戶、密碼、密鑰等私自為客戶辦理理財業務；是否存在虛構理財產品，非法套取客戶資金的情況；是否挪用理財資金甚至理財業務賬外經營。

17.是否存在通過投行業務投向國家限制性產業或行業領域；是否存在通過投行和資管業務人為調節監管指標進行監管套利的情況；配資資金參與新股申購的是否符合國家法律法規和監管規定。

（四）會計核算與資本、撥備計提

1．是否存在同業業務、理財業務未按照“穿透性”原則和“實質重于形式”原則，準確進行會計核算、計量風險并足額計提資本，包括但不限于：違規提供同業增信，或通過借助證券、基金、信托等通道方，設立定向資管計劃、有限合伙股權理財融資等模式；

2.轉貼現賣出票據、賣斷附帶追索權的票據業務是否按照規定計提資本；

3.是否存在利用第三方機構，將票據資產轉為資管計劃，以投資替代貼現，隨意調節會計報表并減少資本計提；

4.是否存在月末將風險權重相對較高的同業資金繳存 28 央行、月后立即轉回，人為調節會計報表和資產風險權重，虛增資本充足率的情況；

5.是否存在通過重分類債券投資調整利潤，債券投資未準確估值或提足撥備的情況。

九、代理銷售業務

（一）業務內部管理情況

1.開展代銷業務，是否加強投資者適當性管理，充分揭示代銷產品風險，向客戶銷售與其風險承受能力相匹配的金融產品。是否在代銷業務與其他業務之間建立風險隔離制度，確保代銷業務與其他業務在賬戶、資金和會計核算等方面嚴格分離。

2.銀行是否代銷監管規定范圍以外的機構發行的產品。總行是否對代銷業務實行集中統一管理，建立健全代銷業務管理制度，包括合作機構管理、代銷產品準入管理、銷售管理、投訴和應急處理、信息披露與保密管理等。

3.是否定期對代銷業務管理系統實施技術評估，確保其基礎設施和網絡系統承載能力、技術人員保障和運營服務能力與所開展的代銷業務性質和規模相匹配。

4.績效考核標準是否包括但不限于銷售行為和程序的合規性、客戶投訴情況和內外部檢查結果等。

5.內部審計、內控管理、合規管理職能部門和業務部門是否根據職責分工，建立并有效實施代銷業務的內部監督檢查和跟蹤整改制度。

6.是否建立代銷業務內部責任追究制度，對違反代銷業 29 務管理制度的相關負責人和銷售人員，視情節嚴重程度給予相應處分，并追究上級管理部門的責任。

（二）銷售管理情況

1.是否按照監管規定確定代銷業務的銷售渠道。通過營業網點代銷產品的，按照銀監會有關規定在專門區域銷售，銷售專區是否具有明顯標識。是否在營業網點或官方網站提供查詢代銷產品信息的渠道，建立代銷產品分類目錄，明示代銷產品的代銷屬性、發行機構、合格投資者范圍等信息。是否允許非本行人員在營業網點從事產品宣傳推介、銷售等活動。

2.通過營業網點開展代銷業務的，是否根據規定實施錄音錄像，完整客觀地記錄營銷推介、風險和關鍵信息提示、客戶確認和反饋等重點銷售環節。相關文檔保存年限是否符合相關規定。

3.是否依法履行客戶信息保密義務，防止客戶信息被不當使用。與合作機構共享客戶信息的，應當事先以醒目方式征得客戶書面同意或者通過電子方式確認，并要求合作機構履行客戶信息保密義務。

十、市場交易業務

重點對銀行市場交易業務職責分離與人員管理，業務處理流程，信息系統等進行檢查，評估相關內控機制的有效性。

（一）前臺人員管理

交易前臺、后臺是否嚴格分離；交易團隊的構成是否與業務發展相適應，是否制定明確的資格認定標準和培訓計 30 劃，確保其具備必要的技能和資格；是否制定科學規范的激勵約束機制和問責懲處機制，避免過度追求利益行為并對越權或違規交易進行問責；是否對衍生產品交易主管和交易員實行定期輪崗和強制帶薪休假等。

（二）交易對手管理

是否建立了交易對手法律風險和信用風險的管理體系和政策流程；是否配備了交易對手法律風險和信用風險的管理團隊；是否選擇適當的方法對交易對手信用風險進行評估，并采取適當的風險緩釋措施；是否建立交易對手授信和監測體系；是否針對不同產品、不同交易對手制定限額和授信額度并進行監測；是否根據交易產品的特點對授信額度進行動態監控；是否明確了超限額情況的處理和報告程序、可采用的風險緩釋措施及執行情況。

（三）業務處理流程

是否就交易品種、交易金額和止損額對資金交易員進行授權；交易錄入、修改和刪除的操作是否符合內部規程并被報告和定期抽查；對未能成交的交易等例外情況是否加以識別、報告和批準；對下班時間和交易室以外的特殊交易是否履行報告和審批程序；對非法或超限交易的監測是否及時有效等。

（四）信息科技系統

是否建立了前、中、后臺自動聯接的業務處理系統和實時風險管理；系統是否滿足業務及風險管理需求；是否建立了災難恢復計劃以及應急處理機制。

十一、運營管理及柜面業務

（一）重要業務和交易管理

1.大額資金匯劃。大額資金出賬、走賬聯系查證制度是否完善；大額匯劃前是否與匯款單位核實，核實是否留有記錄；是否建立了大額資金匯劃分級審批制度并實現了計算機控制。

2.大額存單簽發、大額存款支取是否執行分級授權與雙簽；是否有效控制大額可疑資金交易。

3.辦理重要業務是否實行授權、復核或雙簽制度；支付憑證要素是否完整和真實，匯劃憑證是否雙人驗印或驗密；通過監控錄像查驗授權復核是否做到驗單、驗印、驗屏、驗證客戶身份。

4.對頻繁發生大額資金進出的賬戶是否重點檢查其業務合規性。

（二）重要空白憑證管理

重點檢查重要空白憑證的領取、使用、保管、銷毀、登記等環節管理是否到位；從上級行領用的重要空白憑證入庫是否填制記賬憑證及時入賬，入庫單數額與入庫的重要空白憑證實物是否一致，是否按要求設立表外科目進行核算；是否對機構和柜員的重要空白憑證進行限額管理；柜員領用重要空白憑證是否及時作相關交易處理；營業終了，柜員使用的重要空白憑證是否入箱上鎖入庫保管，是否對實物按規定盤點核對，做到賬實相符；是否指定專人管理庫存憑證；是否存在預先蓋好印章備用問題，是否存在攜帶空白憑證外出 32 辦理業務問題；憑證的作廢與銷毀是否符合規定，憑證作廢時是否按要求加蓋“作廢”戳記并剪角后作憑證的附件，對大批量作廢憑證是否按規定審批后集中銷毀，是否存在擅自批量作廢空白憑證問題；系統不能自動銷號的，是否建立了登記簿手工控制銷號；業務主管部門是否按規定的檢查頻率和范圍對庫房和柜員尾箱進行檢查，賬實是否相符，檢查記錄是否齊全。

（三）業務印章保管、使用和交接登記制度執行情況 特別關注抽查的基層網點金融許可證、營業執照、公章等保管和使用情況。

檢查是否嚴格執行“印、押、證”三分管制度和崗位分離、相互牽制制度；專用印章、電子印章的管理、使用是否規范；實地查看是否有停用、作廢印章，查看停用、作廢印章登記簿，看其是否按程序上繳、清理和銷毀。

（四）抹賬、沖賬、掛賬等特殊業務管理

重點檢查是否建立了對未達賬項、錯賬沖正、積數調整的授權管理和復核制度，加強環節控制；賬務處理是否合規；是否有會計主管的簽字，賬務記載是否序時。

十二、服務價格和三農、小微企業金融支持

是否建立健全“服務價格和小微企業金融支持”相關的內部控制體系，相關制度辦法和操作規程是否與監管規定一致；各項相關監管規定是否在機構內部制度中予以體現；內控制度在各層面是否得到有效執行；是否建立適當的問責制度；是否強制設定條款或協商約定將部分貸款轉為存款；是 33 否以存款作為審批和發放貸款的前提條件；是否在發放貸款或以其他方式提供融資時強制捆綁、搭售理財、保險、基金等金融產品。是否存在將不符合小微企業條件客戶人為調整為小微企業，虛假完成小微企業貸款“三個不低于”目標。是否違規對小微企業收取承諾費，變相提高小企業融資成本；是否存在收費項目質價不符，以開票行自身須承擔的無條件承兌義務向出票人收取銀行承兌匯票承諾費。是否要求客戶接受不合理中間業務或其他金融服務而收取費用。是否將經營成本以費用形式轉嫁給客戶。是否對小微企業貸款收取承諾費、資金管理費。是否對小微企業及其增信機構嚴格限制收取財務顧問費、咨詢費等費用。是否貫徹落實黨中央、國務院、監管部門關于金融支持小微企業、降低企業融資成本的有關政策和要求。對于中央、國務院及監管部門關于三農金融服務的要求，是否從制度、信貸政策和績效考核等方面予以落實到位；是否嚴格按照監管要求建立健全三農金融事業部各項機制，是否有效落實服務三農的各項政策和監管要求，是否存在擴大或縮小扶持政策的適用范圍。

十三、整改問責落實情況

重點評估整改問責機制建立情況，對近兩年由監管檢查發現并指出的各類問題，是否嚴格落實責任追究。要點如下：

1.是否建立整改問責機制。

2.對2015年以來監管檢查發現的問題，是否建立整改臺賬，明確責任部門及責任人員，切實有效落實整改。

3.對暴露的違規問題，能否采取有效的糾正措施，及時 34 改進經營管理流程，修訂相關政策、程序和操作要求。

4.是否建立健全內部處分和問責機制，問責是否準確區分不同人員責任，問責是否到位。

5.是否存在問下不問上、以罰款代替紀律處分等。

十四、檢查依據

1.《中華人民共和國商業銀行法》 2.《中華人民共和國銀行業監督管理法》 3.《中華人民共和國擔保法》 4.《中華人民共和國票據法》 5.《中華人民共和國會計法》 6.《金融企業會計制度》

7.《商業銀行公司治理指引》（銀監發?2013?34號）8.《商業銀行內部控制指引》（銀監發?2014?40號）9.《商業銀行授信工作盡職指引》（銀監發?2004?51號）

10.《貸款五級分類指引》（銀監發?2007?54號）11.《固定資產貸款管理暫行辦法》 12.《流動資金貸款管理暫行辦法》 13.《個人貸款管理暫行辦法》

14.《關于加強地方政府性債務管理的意見》（國發?2014?43號）

15.《中國人民銀行 中國銀行業監督管理委員會關于加強商業性房地產信貸管理的通知》（銀發?2007?359號）

16.《中國銀行業監督管理委員會關于進一步防范銀行 35 業金融機構與證券公司業務往來相關風險的通知》（銀監發?2006?97號）

17.《金融企業不良資產批量轉讓管理辦法》（財金?2012?6號）

18.《商業銀行理財產品銷售管理辦法》（銀監會令2011年第5號）

19.《中國銀監會關于規范商業銀行理財業務投資運作有關問題的通知》（銀監發?2013?8號）

20.《關于完善銀行理財業務組織管理體系有關事項的通知》（銀監發?2014?35號）

21.《關于進一步規范商業銀行個人理財業務投資管理有關問題的通知》（銀監發?2009?65號）

22.《關于規范金融機構同業業務的通知》（銀發?2014?127號）

23.《中國銀監會辦公廳關于規范商業銀行同業業務治理的通知》（銀監辦發?2014?140號）

24.《中國銀監會辦公廳關于加強銀行承兌匯票業務監管的通知》（銀監辦發?2012?286號）

25.《中國銀監會辦公廳關于切實加強票據業務監管的通知》（銀監辦發?2011?197號）

26.《中國銀監會關于規范信貸資產轉讓及信貸資產類理財業務有關事項的通知》（銀監發?2009?113號）

27.《中國銀監會關于進一步規范銀行業金融機構信貸資產轉讓業務的通知》（銀監發?2010?102號）

28.《關于規范銀行業金融機構信貸資產收益權轉讓業務的通知》（銀監辦發?2016?82號）

29.《商業銀行信用卡業務監督管理辦法》（銀監會令 2011年1月13日）

30.《中國銀監會辦公廳關于進一步加強銀行業務和員工行為管理的通知》（銀監辦發?2014?57號）

31.《中國銀監會辦公廳關于落實案件防控工作有關工作的通知》（銀監辦發?2012?127號）

32.《中國銀監會辦公廳關于嚴禁銀行業金融及其從業人員參與民間融資活動的通知》（銀監辦發?2012?160號）

33.《商業銀行與內部人和股東關聯交易管理辦法》（2004年第3號）

34.《銀行業金融機構董事（理事）和高級管理人員任職資格管理辦法》（銀監令2013年第3號）

35.《銀行業金融機構案件（風險）信息報送及等級辦法》（銀監發?2010?111號）

36.《中國銀監會辦公廳關于票據業務風險提示的通知》（銀監辦發?2015?203號）

37.《重大突發事件報告制度》（銀監辦發?2005?54號）38.中國銀監會關于規范商業銀行代理銷售業務的通知（銀監發?2016?24號）

39.《中國銀監會關于印發銀行業金融機構全面風險管理指引的通知》（銀監發?2016?44號）

40.《中國銀監會關于印發商業銀行內部審計指引的通 37 知》（銀監發?2016?12號）

41.《中國銀監會中資商業銀行行政許可事項實施辦法》（中國銀監會令 2015年第2號）

42.中國銀監會關于印發《商業銀行并購貸款風險管理指引》的通知（銀監發?2015?5號）

43.《中國銀監會關于印發商業銀行流動性覆蓋率信息披露辦法的通知》（銀監發?2015?52號）

44.其他涉及的法律法規和規范性文件

第二篇：銀行操作風險檢查要點(權威版)

銀行業金融機構操作風險檢查要點

（一）內控制度的健全性

1.被檢查機構內控制度是否能夠涵蓋所有崗位和業務環節，對無章可循或雖有規章但已不適應當前業務發展和基層行實際管理情況的，上級是否及時制訂或修訂。

2.是否明確各部門、崗位、人員的職責和權限，并形成文件予以傳達。

3.是否制訂并實施行（社）務管理公開制度。

4.是否建立基層機構負責人及關鍵崗位人員定期或不定期輪崗和強制休假制度。

5.是否嚴格規范重要崗位和敏感環節工作人員八小時內外的行為,并建立相應的行為失范監察制度等。

6.是否建立舉報激勵機制。是否對舉報查實的案件給予舉報人以重獎。

7.是否建立完善適時對賬制度。

8.是否建立并落實印章、密押、憑證的分管與分存及銷毀制度。

9.是否建立與客戶兩個以上主管熱線聯系查證制度。10.是否制定培訓計劃，以提高員工風險內部控制意識。

第頁 1 共 6 頁 11.是否制定應急預案，提供適當的應急設施和系統，并定期進行應急演練。

（二）內控制度執行的有效性

1.現金及庫房管理，包括是否堅持定期查庫制度；庫存現金是否超過核定額度；現金交接及出入庫手續是否規范；庫房鑰匙及密碼的保管與使用是否符合規定；現金收付是否符合規定；對長短款的處理是否符合規定；大額取現是否經過有權人審核審批；大額取現是否核對取款人身份證件；大額取現是否及時準確登記等。

2.重要會計憑證或單證的管理，包括是否賬證核對一致，有無重要空白憑證不納入賬內核算的情況；重要空白憑證是否集中存放庫房（柜）；是否做到賬證、證印、證押分管；是否庫內建立“重要空白憑證保管登記簿”，詳細記載重要空白憑證的種類、數量、起止號碼、出入庫時間等內容；是否按種類設置“重要空白憑證使用銷號登記簿”；重要空白憑證領取是否符合規定，經負責人簽章；重要空白憑證使用是否按順序號，逐份銷號，號碼銜接情況；重要空白憑證作廢時是否加蓋“作廢”戳記。并在“重要空白憑證使用銷號登記簿上”注明作廢的日期、憑證號碼，在備注欄注明“此份作廢”字樣，雙人在登記簿上簽章；重要空白憑證作廢時，是否將憑證右上角號碼剪下，貼在“重要空白憑證使用銷號登記簿”上；重要空白憑證交接是否符合制度要求；是否

第頁 2 共 6 頁 交接內容完整，并有移交人、接交人和監交人三方簽字確認；是否按規定填寫憑證起止號碼和數量；屬銀行簽發的重要空白憑證是否由客戶簽發；是否事先蓋好印章備用；重要空白憑證出售是否符合規定；退回的重要空白憑證是否進行銷號處理；需要銷毀的重要空白憑證是否按規定集中銷毀；重要空白憑證是否一律納入表外科目核算，采用單式收付記賬法；運送重要空白憑證是否由專車雙人運送；是否發生重空憑證丟失的情況；是否存在重空憑證作廢率過高的情況；重要空白憑證的內部檢查情況。等。

3.柜員卡、授權卡的保管與使用，包括是否堅持分級授權制度；是否存在串用柜員卡的情況；授權卡是否專人隨身保管與使用；柜員卡、授權卡密碼是否定期更換或設置過于簡單等。

4.印章管理，包括印章領用登記是否及時、準確；印章是否由專人使用并入庫保管；印章交接是否符合規定；柜員名章是否妥善保管；分支機構行政公章使用是否經過審批并登記；是否存在業務章與行政公章混用或替用的情況等。

5.賬戶管理，包括是否遵循“了解你的客戶”原則對企業開戶資料進行嚴格審查；開戶資料特別是預留印鑒是否妥善保管；賬戶啟用時間是否符合規定；賬戶凍結（解凍）業務是否符合規定并及時準確登記；開戶許可證管理是否規范等。

6.對賬，包括記賬崗位與對賬崗位是否嚴格分開；是否在規定時間進行銀企對賬；對賬單是否及時回收并將對賬單上的印

第頁 3 共 6 頁 鑒同企業預留印鑒相核對；對賬業務外包是否經過審批核準并明確雙方權責關系；對未達賬項和差錯的處理是否符合規定等。

7.代客服務，包括上門收款是否簽訂收款協議并執行雙人收付制度；上門收款是否及時入賬；是否攜帶現金收訖章或已加蓋現金收訖章的空白憑證進行上門收款；上門收款款項是否按規定及時入庫；代保管業務流程是否符合規定；代保管品賬實是否相符；代發工資是否簽定并嚴格執行代發工資協議；是否制定并嚴格執行代發工資業務操作流程等。

8.大額存款及轉賬，包括對新客戶大額存款和開設賬戶是否嚴格遵循“了解你的客戶”（KYC）和“了解你的客戶業務”（KYB）的原則，了解該客戶的一切主要情況；對大額出賬和走賬，是否嚴格按照不同額度設限，分別由基層行雙人驗核或由上級行獨立進行復審、批準；是否對老客戶也做到經常抽檢稽審，對超過一定金額的，是否由上一級行和基層行的非直接業務經辦專崗進行，并與企業的相關熱線聯系人驗證獲得確認；是否對所有客戶出賬業務的用途進行認真驗核把關；對出現異動的存款賬戶是否密切關注并報告；對當日出單是否進行核對，機器打印的出單是否全部核對等。

9.內審稽核，包括內審稽核是否具有獨立性、針對性和有效性；內審稽核的頻次和檢查范圍是否合理；是否執行持續跟蹤檢查制度；對發現的問題是否存在整改不到位或長期不整改的情

第頁 4 共 6 頁 況；責任認定與責任人處理是否及時、到位等。

10．員工行為排查，包括（1）是否認真做好對“重點關注對象”的排查工作。這些人員主要指：有不良行為記錄的人員；重要崗位和敏感環節工作人員；缺乏有效監督制約的高級管理人員；需要分流下崗的人員；有違規操作的基層分支機構部門負責人等。是否通過看工作表現、看經濟往來、看家庭狀況、看社會交往，采取行為管理訪談辦法，對其進行重點排查。（2）是否建立和完善員工的行為失范監察制度。對列為重點關注對象人員8小時以外的行為是否進行關注，以增強對其的了解。對發現的可能引發操作風險和案件發生的員工是否立即采取調整崗位、組織審計等必要措施，將犯罪苗頭消滅在萌芽狀態。（3）是否推行重要和關鍵崗位人員輪崗輪調和強制假制度。是否執行已輪崗調崗人員兩年內不得在原崗位替崗頂崗的制度；新提拔到上一級機構任高級管理人員或擔任其它領導職務的，是否執行三年內不得分管、包片、蹲點原任職分支機構和業務部門工作的制度。（4）是否實行高級管理人員定期交流和親屬回避制度。各行（社）基層網點負責人是否按規定進行交流和離任審計。高級管理人員離任后是否在規定的時間內向當地銀行業監督管理機構報送離任稽核報告。高級管理人員是否與直系親屬在同一機構或有上下級關系的業務部門工作。

11.檔案管理，包括業務檔案整理是否及時；業務檔案是否

第頁 5 共 6 頁 專人專柜（庫）保管；檔案保管期限是否符合規定；是否存在檔案丟失、損毀的情況等。

12.計算機管理，包括是否定期進行計算機系統的維護和安全性檢查；計算機密碼是否定期更換或設置過于簡單；是否存在非營業時間擅自登錄系統進行業務操作的情況；是否擅自更改、刪除業務操作記錄和調整會計科目發生額；柜員離柜是否退出操作界面或進行簽退；數據備份是否及時；是否對出入計算機房建立了嚴格的審批程序和進出人登記制度；是否明確員工計算機信息系統的用戶名或權限使用要求；是否實施用戶管理和密碼（口令）管理等。

13.錄像監控，包括營業機構是否安裝并正確使用錄像監控系統；錄像監控資料保存是否符合規定；是否嚴格執行錄像資料調閱審批手續并及時登記等。

第頁 6 共 6 頁

第三篇：操作風險檢查要點

重要操作風險管理環節檢查指南

一、上級行對下級行操作風險管理的情況

（一）檢查的主要內容

1.上級行是否及時安排、組織、推動案件風險防控工作，是否與下級行簽訂了案防工作責任制；2.上級行是否對下級行的全部業務都實行了授權管理；3.上級行是否對下級行有效實施權力的監督和監控，主要采取哪些方式監督和監控；4.下級行是否在其內部設立操作風險管理崗，負責日常監控、評估及報告；5.下級行是否對操作風險薄弱環節進行自我檢查評估，針對存在的問題及時采取補救措施；6.上級行內部審計部門是否有效履行了職責，采取了哪些措施加強對下級行監督和控制。

（二）檢查方法及要點

調閱被檢查單位相關制度、文件等資料。1.調閱相關會議文件資料、案件防控工作實施方案，評估案件防控工作實施的及時性、有效性；2.審閱上級行對下級行的授權書，檢查下級行所從事的業務和產品是否得到全部授權；3.從組織機構內部設臵、職責劃分以及上級行相關部門對下級行實施管理、日常指導檢查等方面，評估上級行對下級行監督和監控的有效性；4.從下級行操作風險管理崗職責設臵、工作情況，評價其履職是否到位，風險監控是否及時，報告線路是否明晰，操作風險監控報告是否直接向上級操作風險管理部門直接報送；5.調閱下級行日常操作風險檢查評估工作檔案，評價其風險認別能力及處臵能力；6.審閱上級行內部審計部門對下級行操作風險稽核工作檢查情況，評價其工作的有效性。

二、重要崗位人員輪崗輪調和強制性休假制度

（一）檢查的主要內容

1.是否建立基層行長、副行長、會計主管等重要崗位人員（包括聯行、同城票據交換、出納等）輪崗輪調、強制性休假制度；2.是否及時制訂重要崗位人員輪崗輪調、強制休假計劃；3.是否嚴格執行重要崗位人員輪崗輪調、強制休假計劃；4.稽核部門是否對上述制度執行情況進行有效審計跟蹤檢查。

（二）檢查方法及要點

調閱被檢查單位相關制度、文件、賬簿、傳票、憑證和人事考勤記錄等資料。1.查看是否有正式文件對重要崗位和敏感環節工作人員進行界定和明確；2.查看是否制訂重要崗位和敏感環節工作人員輪崗輪調、強制性休假制度及安排；3.調閱請（銷）假登記簿及其他相關資料，輪崗輪調、強制休假的范圍及人次是多少；4.查閱人員名冊，核對重要崗位和敏感環節工作人員持續在崗工作時間；5.查閱會計傳票重要業務人員簽章是否與輪崗日期一致；6.對一時不能輪換的重要崗位和敏感環節工作人員是否經相關部門審批，是否實行了短期強制休假，對其所經辦的業務工作是否進行了審計；7.調閱審計部門稽核審計材料，看主要提出哪些意見，若未進行審計跟蹤，要說明原因。

三、銀企、銀銀及銀行內部對賬制度

（一）檢查的主要內容

1.是否建立和有效實施銀行與客戶、銀行與銀行以及銀行內部業務臺賬與會計賬之間的對賬制度；2.是否對對賬頻率、對賬方法、可參與人員等做出明確規定；3.貸款賬戶以及在內部核算子系統開立的賬戶是否納入對賬范圍；4.對賬、記賬崗位是否分離；5.對未達賬項和差錯處理環節，記賬崗位和對賬崗位是否分開；6.對未達賬項和賬款差錯的查核工作是否換人核對（不返回記賬崗位處理）；7.對記賬崗位和對賬崗位是否設立了獨立的審核崗位，進行責任復核；8.對賬工作的有效性；9.上級部門是否對賬業務進行考核，考

核的頻率、結果及跟進措施等考核制度是否完善。

（二）檢查方法及要點

調閱被檢查單位相關制度、文件、傳票、憑證和對賬登記簿等資料。1.是否有明確的規章制度，如對賬對象、頻率、方法、參與人員等有明確具體的規定；2.對賬業務若外包，是否制訂對外包機構管理和考核的辦法；3.重點檢查對賬、記賬崗位是否分開，未達賬戶和賬款差錯的核查工作是否換人核對，評價對賬工作總體效果；4.對賬單要素填寫是否規范，紙質對賬單及副本賬頁是否有簽發部門逐頁加蓋業務用公章、對賬回單是否有對賬對象簽章確認；5.在對賬過程是否做到既對余額也對發生額；6.短信對賬是否實時在賬務完成后發出；7.對賬中發現的不符賬項是否及時查清，及時編制“未達賬項余額調節表”和及時提出調賬申請并隨對賬回單一并送交后臺統一調賬；8.是否有與單位客戶、個人客戶之間存貸款、委托貸款、委托貸款基金、轉貸款資金等賬務的核對記錄；9.是否有系統內往來款項等賬務的核對記錄；會計賬務與業務臺賬之間是否有按規定建立各類表內、外業務臺賬，并核實賬務核對記錄；10.是否有與其他金融機構之間，如人民銀行往來、同業往來、質押在外的定期存單等賬務核對記錄；11.是否與客戶簽訂“對賬服務協議”；12.對賬資料保管是否合規（看對賬資料是否按網點、對賬對象序時整理，專夾保管，按年裝訂；電子對賬資料是否采用磁盤、光盤等電子介質進行保管）。

四、印章、密押、憑證的分管與分存及銷毀制度

（一）檢查的主要內容

1.是否建立印章、密押、憑證的分管、分存及銷毀制度；2.是否嚴格執行了“印、押、證”三分管制度；3.上級部門是否進了檢查，檢查的頻率怎樣；4.是否對違規者懲處，處理了多少違規人員？

（二）檢查方法及要點

調閱被檢查單位工作相關制度、文件、工作日志和印章、密押、憑證使用保管登記簿等資料。1.是否制訂了完善的管理制度和操作規程，包括但不限于柜面重要物品、會計重要業務印章、重要空白憑證及有價單證、柜面工作日常檢查等管理辦法以及柜面業務不可兼任工作事項要求；2.“印、押、證”是否執行三分管，使用和保管重要業務印章有人員是否同時保管相關的業務單證，使用和管理密押、壓數機的人員是否同時使用或保管相關的印章和單證；3.人員變動是否辦理交接、登記手續，人員離崗是否妥善保管“印、押、證”；4.柜員離柜時是否退出操作界面，是否將重要物品及印章入屜上鎖；5.是否按規定進行碰庫，并落實日、周、月檢查制度；6.會計專用印章是否按“專人使用，專人保管，專人負責”的規定交接和使用，并如實登記；7.是否存在請假但未履行印章交接手續，或是責任人未出勤但依然有其業務印章在使用；8.使用和保管密押的人員是否保持相對穩定，人員變動是否經主管領導批準，并辦好交接和登記手續；9.有價單證是否入金庫保管，未設金庫的是否實行寄庫保管，重要空白憑證是否入金庫、專門庫房或保險柜保管，是否與非重要物品混放；營業網點非營業時間存放重要空白憑證的是否配備守衛人員或具備其他安保措施；10.重要單證是否由專人管理，堅持適量領用原則，領用時是否手續是否齊全，是否在表外科目賬和有價單證登記簿或重要空白憑證登記簿逐筆登記憑證領用的數量、號碼、金額和領用日期；11.有價單證和重要空白憑證其數目是否與會計“在庫戶”等科目一致；12.各種會計專用印章停止使用后，是否在使用保管登記簿上注明停止使用的日期和原因，封存后的印章是否統一保管和統一銷毀；聯行專用印章和匯票專用章(鋼印)停止使用后，是否逐級上交至頒發部門統一銷毀。

五、重要崗位和敏感環節工作人員的行為規范與監察制度

（一）檢查的主要內容

1.是否建立重要崗位和敏感環節工作人員行為失范監察制度；2.是否定期或不定期開展對重要崗位和敏感環節的工作人員不良行

為進行排查；3.稽核部門（合規管理部門）是否對重要崗位和敏感環節工作人員買賣股票、參與賭博、經商辦企業等行為建立內部報告制度；4.對涉黃、涉賭、涉毒以及未報告的股票買賣和經商辦企業等的是否調離原崗位并對其進行審計；5.對行為失范情況嚴重的人員是否依法依規嚴肅處理。

（二）檢查方法及要點

調閱被檢查單位相關制度、文件、排查工作底稿和工作日志等資料。1.是否制訂統一的重要崗位和敏感環節工作人員的行為規范監察的管理制度；2.是否將結算部門照票和票面審查人員列入敏感環節工作人員管理；3.是否建立對經商辦企業、買賣股票、參與賭博等行為建立報告制度，并定期維護更新管理；4.對重要崗位和敏感環節的工作人員不良行為排查的頻率和深度是否符合要求；5.是否對要害崗位人員和客戶經理進行全面排查，排查其有無不良嗜好、到期的大額負債，有無家庭危機等問題；6.是否對排查出的列為重點監控對象的要害崗位人員和客戶經理及時進行處理或采取幫教措施；7.對行為失范情況嚴重的人員是否依法進行處理，處理了多少人。

六、監控錄像管理制度

在查看監控錄像，檢查柜員的日常操時，還要對基層網點監控錄像的錄制、使用和保管情況進行檢查：1.是否制訂監控錄像管理制度，對重點區域、敏感部位在規定的時間內得到持續監控；2.監控錄像是否獨立運行，不會受到未授權人的影響；3.基層網點負責人是否對監控錄像進行定期不定期的檢查分析，并形成文字分析材料記錄存檔；4.對監控錄像是否分級存檔并標注有明確的保管期限。

第四篇：銀行風險內控

銀行風險內控

銀監會的天職，就是防范風險，并且增強銀行業的核心競爭能力

商業銀行風險

信用風險

信用風險可以分為兩種情況：

借款人或債務人沒有能力或者沒有意愿履行還款義務而給債權人造成損失的可能性； 由于債務人信用等級或信貸資產評級的下調、信貸利差的擴大導致資產的經濟價值或者市值下降的可能性。

信用風險的危害：銀行大量的無法收回的貸款、銀行貸款資產質量下降、銀行倒閉； 原因：一是借款人品德不良，主觀上故意不予償還

二是借款人雖然主觀愿望良好，但客觀上無能力歸還貸款本息 市場風險

市場風險是指因市場價格（利率、匯率、股票價格和商品價格）的不利變動而使銀行表內和表外業務發生損失的風險。

市場風險可以分為利率風險、匯率風險（包括黃金）、股票價格風險和商品價格風險，分別是指由于利率、匯率、股票價格和商品價格的不利變動所帶來的風險。

操作風險

內部欺詐（Internal Fraud）：機構內部人員參與的詐騙、盜用資產、違犯法律以及公司的規章制度的行為。例如內部人員虛報頭寸、內部人員偷盜、在職員的賬戶上進行內部交易等等。

外部欺詐（External Fraud）：第三方的詐騙、盜用資產、違犯法律的行為。例如搶劫、偽造、開具空頭支票以及黑客行為對計算機系統的損壞。

雇用合同以及工作狀況帶來的風險事件（Employ Practices & Workspace Safety）：由于不履行合同、或者不符合勞動健康、安全法規所引起的賠償要求。例如，工人賠償要求、有組織的罷工。

客戶、產品以及商業行為引起的風險事件（Client, Products & Business Practices）：有意或無意造成的無法滿足某一顧客的特定需求，或者是由于產品的性質、設計問題造成的失誤。例如受托人違約、濫用客戶的秘密信息、銀行賬戶上的洗錢等。

有形資產的損失（Damage to Physical Assets）：由于災難性事件等引起的有形資產的損壞或損失。例如恐怖事件、地震、火災等。

經營中斷和系統出錯（Business Disruption & System Failure）：例如軟件或者硬件錯誤、通信問題以及設備老化。

涉及執行、交割以及交易過程管理的風險事件（Execution Delivery & Process Management）：交易失敗、過程管理出錯、與合作伙伴、賣方的合作失敗。例如交易數據輸入錯誤、間接的管理失誤、未經批準訪問客戶賬戶等。

嚴格意義來講，所有銀行的操作都存在操作風險。如柜員長短款、不按流程審批貸款、出現案件沒有及時上報等。簡單地概括，有內部規章制度的地方，就是操作風險存在的地方。要控制操作風險，先要“普法”，做到規章制度應知盡知；其次要監控，重要環節要有后督；第三是自查自糾，執行部門反映規章制度執行情況；四是內審稽核，用另外的視角看制度的執行情況。

出現操作風險首先要上報，不能隱瞞；然后是跟蹤，量化實際損失；最后是反饋，檢討制度是否需要修訂，明確相關人員的責任。

流動性風險

流動性風險是指商業銀行沒有足夠的現金來彌補客戶取款需要和沒能滿足客戶合理的貸款需要或其他即時的現金需求而引發的風險；

商業銀行的流動性需求有：短期流動性需求、長期流動性需求、周期流動性需求和臨時流動性需求；

商業銀行流動性需求的滿足途徑

在商業銀行資產負債表中以現金資產形式儲備流動性； 商業銀行在金融市場上購買短期資產以購入流動性。

流動性風險的評價指標：存貸比率、流動比率和存貸變動率。法律風險

法律風險是指金融交易合約的內容在法律上有缺陷或不完善而無法履約,以及法律修訂使銀行蒙受損失的風險。

商業銀行內控的目標

銀行內控的目標是控制風險，防止和減少損失，保障銀行經營的安全和順暢。具體而言，體現在兩個方面：

在風險發生之前，通過有效內控制度，以最低的損失來獲取控制風險的最佳效果。風險發生之后，通過有效的內控制度，使銀行不至于因風險而遭受更大損失和面臨生存危機，確保銀行經營目標的實現。商業銀行內控的類型

按照技術劃分的內控類型——具有較強的實效性和連續性

事前控制：是指商業銀行在發生諸如損失等行為前，就開始采取防范措施予以預防； 同步控制：是指商業銀行在業務或行為發生的同時，采取自控措施予以控制的做法； 事后控制：是指商業銀行在業務或行為發生后，采取修補措施以減少或降低風險損失的控制。按功能劃分的內控類型 業務控制

財務控制

會計控制和審計控制 物品控制

人事控制

組織控制

商業銀行內控的方法

控制法

分散風險：通過調整銀行資產和資本結構等手段分散銀行承受的風險，目的是回避風險。

（1）金融工具組合多樣化；

（2）資產負債期限多樣化；

（3）地區分布分散多樣化。抑制風險：銀行考慮到風險事件存在與發生的可能性，主動放棄和拒絕實施某項可能導致風險損失的方案。

（1）終止具有巨大信貸風險的借貸活動與計劃，暫

停某類資金的經營計劃和經營活動；

（2）改變資金借貸的對象、方式和形態。財務法——風險發生后的補救措施一

風險自留：是指商業銀行自行設立基金、自行承擔風險損失發生的財務后果。

（1）風險自留的特點：積極的風險控制手段、彌補潛在的風險損失、風險損失費用化；

（2）風險自留包括：部分風險自留和全部風險自留、主動風險自留和被動風險自留。

（3）風險自留的原則：銀行補償風險的財力是否充足、既有的損失是否會造成更大的財務困境、應優先考慮其他風險控制措施。財務法——風險發生后的補救措施二

風險轉嫁：是商業銀行在風險損失發生后，將風險通過一定的途徑，有意識地轉嫁給與其有利益關系的客戶承擔。

（1）風險轉嫁的方式：一是不轉移財產，只轉移風

險和損失；二是將風險損失的財產轉移給交易對方；

（2）貸款風險轉嫁的是通過貸款創新的表外業務方式

轉嫁；

（3）通過其他交易業務轉嫁風險。商業銀行內部稽核的內容

資產負債稽核、會計稽核、金融服務稽核、橫向聯合稽核

商業銀行稽核的方法

稽核方法：觀察法、審閱法、聽證法、復查法、核對法、盤點法和查詢法。

第五篇：銀行內控操作風險管理現狀及防范措施

銀行內控操作風險管理現狀及防范措施

一、信陽農行操作風險管理現狀

信陽農行新一屆黨委成立以來，把內控操作風險管理作為一項重要工作擺上議事日程，操作風險的管控能力有了較大提高，2007年內控評價由四類行晉升為三類行。

1、內控體系逐步健全。一是強化了組織制約，縣域支行均建立了財務管理委員會、貸款審查委員會等決策議事機構，負責內部控制的決策咨詢、審議和協調工作。二是加強了“三道防線”內控體系建設，初步形成了監管合力。作為第一道防線的業務操作層崗位制約更加嚴格和規范；以業務部門自律監管為主體的第二道防線的職責履行得到進一步加強；以審計、監察為主體的第三道防線得到完善，加強了對縣域支行內控狀況的評價，加大了風險提示和整改力度度。

2、內控措施逐步改進。為加強縣域業務的操作風險管控，采取了行之有效的措施，切實提高了內控管理水平。對查出的問題不能由小看大，舉一反三，扎實整改，甚至幫助違規人員求情進行責任開脫。

4、內控文化建設有待于進一步加強。縣支行尤其是一線員工的內控理念和風險意識還比較薄弱，重開拓輕管理、重業務輕監督；重事后輕事前的現象比較普遍。

三、防范措施

（一）努力提高案防軟實力

1、關心員工的疾苦，解決員工的學習、生活和工作困難。城區網點營業實施早九晚五后，柜員中午沒地方吃飯，早晨要將中午的飯做好帶入營業室以備中午飯，涼菜涼飯吃著不舒心。那種“吃苦在前，享受在后”的豪言壯語及舍我其誰的工作激情畢竟是少數、是理想的化身，短期內也許確有其人，但長期堅持難有保證。因此市、縣兩級行要想方設法研究解決這些困難，解決一線柜員后顧之憂，能夠一門心思干工作，滿腔熱情搞服務。

2、提高員工收入。事實充分證明員工的收入高低與案件發生頻率有很大的關系，員工的收入高、工作穩定、無后顧之憂的單位和行業，其案發率就低些或為零，否則，案件防不勝防。按照目前資源配置方式，提高員工的收入唯一的途徑和辦法就是將業務搞上去，這往往要受到客觀因素的影響，有些單位難以實現。因此建議上級行提高我行員工收入基數，增加員工收入水平，起碼能夠保持與物價指數漲幅持平，使低收入員工無后顧之憂，精心工作，自覺抵制任何形式的違規。

3、傾聽員工的心聲，關注員工思想。這就需要包所行長到基層要充分與每個員工廣泛接觸，善于用領導的藝術和方法使他們把內心的、想說的話都說出來，以利于掌握思想動向，注意疏導和解決他們所面臨的各種生活、學習、工作困難和矛盾，及他們所關注的焦點、難點問題，化消極為積極。

4、選好一行之長。如果一個單位一把手在人事任免權、財產購置權、收入分配權、固定資產處置權、網點裝修權、獎懲決定權等上決策不民主、不科學，就會導致一個單位行風不正、士氣不正，這個單位遲早會發生案件。行長要講正氣，講原則、講團結、講和諧。凡事都從大局、整體利益出發，堅持用制度管人，用機制約束人，心底無私，行務透明，處理一切事情不從個人的好惡和感情出發，不厚此薄彼，一碗水端平，則整個單位自然風正、氣順，否則，極易挫傷一部分人的積極性。常言道“上有所好，下必興焉”。正氣不立、不長，少數人受益，大部分人可能心存不滿，這樣的環境遲早會出問題。

（二）提升案件防控整體水平

1、進一步提高防控意識。要加大學習教育力度，通過創新學習形式，豐富學習內容來增強學習效果，讓制度規定等合規文化在員工中熟記于腦，爛記于心，不斷提高防控意識。要讓員工在教育中學會透過現象看本質，居安思危，善于從平靜中發現暗潮潛流，將案件事故消滅在萌芽狀態、起始階段，做到自我警覺，自我防堵，自我保護，自我提高。

2、進一步提高內控執行力。要從案例教育、制度學習、業務操作、檢查和被檢查及問題的發現、整改等過程中，全面加強內控執行力建設，進一步提高全員內控執行能力，確保執行不變形走樣，不折不扣，不漏損減值。

3、進一步加大員工行為排查力度。要堅持不懈做好每季員工行為排查，在此基礎上重點做好重要崗位員工的行為排查，要結合員工的思想動向排查。下一步各營業單位要建立員工行為檔案，對常不到崗或夜晚經常外出的“夜貓子”，要實行重點監控，看是否有不良及異常行為，異常行為表現要記錄歸檔。

4、突出抓好“三員”管理。即所主任、會計主管和柜員。