國家開發(fā)銀行 銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險管理

1、 邱勝利邱勝利 nimbuschina 銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險管理銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險管理國家開發(fā)銀行國家開發(fā)銀行基于流程管理授權(quán)體系的操作風(fēng)險控制：基于流程管理授權(quán)體系的操作風(fēng)險控制：前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化監(jiān)測監(jiān)控：非現(xiàn)場稽核、風(fēng)險預(yù)警監(jiān)測監(jiān)控：非現(xiàn)場稽核、風(fēng)險預(yù)警建立監(jiān)控：流程管理的授權(quán)控制體系建立監(jiān)控：流程管理的授權(quán)控制體系建立內(nèi)部控制過程指標(biāo)評價體系建立內(nèi)部控制過程指標(biāo)評價體系國家開發(fā)銀行國家開發(fā)銀行前提條件：統(tǒng)一數(shù)據(jù)平臺前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化標(biāo)準(zhǔn)化國家開發(fā)銀行國家開發(fā)銀行 原原itit系統(tǒng)建設(shè)、存在的系統(tǒng)建設(shè)、存在的數(shù)據(jù)問題：

2、數(shù)據(jù)問題：人 民 幣 會 計核 算 系 統(tǒng)外 幣 會 計 核算 系 統(tǒng)信 貸 管 理 系 統(tǒng)基 礎(chǔ) 數(shù) 據(jù) 庫柜 臺 前 移非 現(xiàn) 場 稽 核外 幣 貸 款 臺 帳債 券 發(fā) 行外 匯 業(yè) 務(wù)國 際 業(yè) 務(wù)n c 系 統(tǒng)外 幣 會 計 核算 系 統(tǒng)應(yīng)用水平低、操作環(huán)節(jié)多/風(fēng)險大/成本高/效率低原系統(tǒng)分散，多個應(yīng)用系統(tǒng)，占用操作/監(jiān)管人員工作量很大功能覆蓋面低各管理信息系統(tǒng)與業(yè)務(wù)操作信息系統(tǒng)沒有分開建設(shè)功能全面覆蓋建設(shè)功能全面覆蓋的核心業(yè)務(wù)系統(tǒng)，的核心業(yè)務(wù)系統(tǒng)，信貸管理系統(tǒng)，資信貸管理系統(tǒng)，資金交易系統(tǒng)金交易系統(tǒng)經(jīng)過數(shù)據(jù)備份、災(zāi)經(jīng)過數(shù)據(jù)備份、災(zāi)備中心、擬正在籌備中心、擬正在籌備建設(shè)數(shù)據(jù)中心；備建

3、設(shè)數(shù)據(jù)中心；操作風(fēng)險管理控制操作風(fēng)險管理控制國家開發(fā)銀行國家開發(fā)銀行基于流程管理授權(quán)體系的操作風(fēng)險控制基于流程管理授權(quán)體系的操作風(fēng)險控制國家開發(fā)銀行國家開發(fā)銀行金融系統(tǒng)操作風(fēng)險管理信息系統(tǒng)金融系統(tǒng)操作風(fēng)險管理信息系統(tǒng)- -主要目標(biāo)主要目標(biāo)：監(jiān)測監(jiān)控、非現(xiàn)場稽核、風(fēng)險預(yù)警監(jiān)測監(jiān)控、非現(xiàn)場稽核、風(fēng)險預(yù)警國家開發(fā)銀行國家開發(fā)銀行操作風(fēng)險管理信息系統(tǒng)建設(shè)法律依據(jù)操作風(fēng)險管理信息系統(tǒng)建設(shè)法律依據(jù): :中國銀監(jiān)會中國銀監(jiān)會20072007年發(fā)布年發(fā)布商業(yè)銀行操作風(fēng)險管理指引商業(yè)銀行操作風(fēng)險管理指引 第五條：“商業(yè)銀行應(yīng)當(dāng)按照本指引要求，建商業(yè)銀行應(yīng)當(dāng)按照本指引要求，建立與本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適

4、應(yīng)立與本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng)的操作風(fēng)險管理體系，有效地識別、評估、監(jiān)的操作風(fēng)險管理體系，有效地識別、評估、監(jiān)測和控制測和控制/ /操作風(fēng)險。操作風(fēng)險。 第十八條： “為有效地識別、評估、監(jiān)測、控為有效地識別、評估、監(jiān)測、控制和報告操作風(fēng)險，商業(yè)銀行應(yīng)當(dāng)建立并逐步制和報告操作風(fēng)險，商業(yè)銀行應(yīng)當(dāng)建立并逐步完善操作風(fēng)險管理信息系統(tǒng)。完善操作風(fēng)險管理信息系統(tǒng)。 管理信息系統(tǒng)至少應(yīng)當(dāng)記錄和存儲與操作管理信息系統(tǒng)至少應(yīng)當(dāng)記錄和存儲與操作風(fēng)險損失相關(guān)的數(shù)據(jù)和操作風(fēng)險事件信息，支風(fēng)險損失相關(guān)的數(shù)據(jù)和操作風(fēng)險事件信息，支持操作風(fēng)險和控制措施的自我評估，監(jiān)測關(guān)鍵持操作風(fēng)險和控制措施的自我評估，監(jiān)測關(guān)

5、鍵風(fēng)險指標(biāo)，并可提供操作風(fēng)險報告的有關(guān)內(nèi)風(fēng)險指標(biāo)，并可提供操作風(fēng)險報告的有關(guān)內(nèi)容容” 。國家開發(fā)銀行國家開發(fā)銀行操作風(fēng)險管理信息系統(tǒng)：非現(xiàn)場稽核、風(fēng)險預(yù)警：操作風(fēng)險管理信息系統(tǒng)：非現(xiàn)場稽核、風(fēng)險預(yù)警：國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險控制目標(biāo)層次：操作風(fēng)險控制目標(biāo)層次：商用業(yè)務(wù)商用業(yè)務(wù) financial services retail/wholesale healthcare緩釋和資本準(zhǔn)備緩釋和資本準(zhǔn)備計量風(fēng)險計量風(fēng)險定義風(fēng)險定義風(fēng)險國家開發(fā)銀行國家開發(fā)銀行操作風(fēng)險管理信息系統(tǒng)的建設(shè)內(nèi)容：操作風(fēng)險管理信息系統(tǒng)的建設(shè)內(nèi)容： 第一：數(shù)據(jù)采集第一：數(shù)據(jù)采集 基于開發(fā)銀行的統(tǒng)一數(shù)據(jù)平臺；統(tǒng)一信息化代

6、碼標(biāo)準(zhǔn)，數(shù)據(jù)共享基于開發(fā)銀行的統(tǒng)一數(shù)據(jù)平臺；統(tǒng)一信息化代碼標(biāo)準(zhǔn)，數(shù)據(jù)共享 完成核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)、完成核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)、swiftswift報文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)及操作日報文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)及操作日志等的采集志等的采集第二：監(jiān)測監(jiān)控、非現(xiàn)場稽核、預(yù)警營運(yùn)業(yè)務(wù)操作風(fēng)險第二：監(jiān)測監(jiān)控、非現(xiàn)場稽核、預(yù)警營運(yùn)業(yè)務(wù)操作風(fēng)險 監(jiān)測監(jiān)控、評估、存儲清算、結(jié)算、核算業(yè)務(wù)數(shù)據(jù)監(jiān)測監(jiān)控、評估、存儲清算、結(jié)算、核算業(yè)務(wù)數(shù)據(jù) 實現(xiàn)核心業(yè)務(wù)系統(tǒng)與實現(xiàn)核心業(yè)務(wù)系統(tǒng)與swiftswift報文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)的核對，監(jiān)控報文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)的核對，監(jiān)控清算、結(jié)算核算業(yè)務(wù)數(shù)據(jù)的準(zhǔn)確率；監(jiān)控系統(tǒng)操作日志，預(yù)警

7、操作風(fēng)險。清算、結(jié)算核算業(yè)務(wù)數(shù)據(jù)的準(zhǔn)確率；監(jiān)控系統(tǒng)操作日志，預(yù)警操作風(fēng)險。第三：建立業(yè)務(wù)流程管理授權(quán)體系第三：建立業(yè)務(wù)流程管理授權(quán)體系 建立網(wǎng)絡(luò)系統(tǒng)跟蹤控制流程管理授權(quán)體系、動態(tài)跟蹤部門總經(jīng)理、副總建立網(wǎng)絡(luò)系統(tǒng)跟蹤控制流程管理授權(quán)體系、動態(tài)跟蹤部門總經(jīng)理、副總經(jīng)理、處長、副處長、各位員工崗位職責(zé)，建立操作風(fēng)險點(diǎn)控制機(jī)制。經(jīng)理、處長、副處長、各位員工崗位職責(zé)，建立操作風(fēng)險點(diǎn)控制機(jī)制。第四：建立操作風(fēng)險指標(biāo)評價體系第四：建立操作風(fēng)險指標(biāo)評價體系 建立營運(yùn)業(yè)務(wù)內(nèi)部控制指標(biāo)評價體系，為各業(yè)務(wù)、建立營運(yùn)業(yè)務(wù)內(nèi)部控制指標(biāo)評價體系，為各業(yè)務(wù)、itit部門提供操作風(fēng)險部門提供操作風(fēng)險內(nèi)部控制評估機(jī)制內(nèi)部控制評

8、估機(jī)制國家開發(fā)銀行國家開發(fā)銀行監(jiān)測監(jiān)控業(yè)務(wù)范圍和方法：監(jiān)測監(jiān)控業(yè)務(wù)范圍和方法：業(yè)務(wù)范圍業(yè)務(wù)范圍 監(jiān)測監(jiān)控、風(fēng)險識別、評估、報告操作風(fēng)險范圍：監(jiān)測監(jiān)控、風(fēng)險識別、評估、報告操作風(fēng)險范圍： 總行營運(yùn)業(yè)務(wù)的清算、結(jié)算、會計核算；憑證、帳務(wù)、總行營運(yùn)業(yè)務(wù)的清算、結(jié)算、會計核算；憑證、帳務(wù)、報表業(yè)務(wù)，即核心業(yè)務(wù)系統(tǒng)如貨幣市場、衍生產(chǎn)品、報表業(yè)務(wù)，即核心業(yè)務(wù)系統(tǒng)如貨幣市場、衍生產(chǎn)品、國際結(jié)算、總賬、外匯買賣、債券、貸款、外匯匯劃國際結(jié)算、總賬、外匯買賣、債券、貸款、外匯匯劃和國內(nèi)支付等業(yè)務(wù)。和國內(nèi)支付等業(yè)務(wù)。監(jiān)測監(jiān)控方法監(jiān)測監(jiān)控方法 采用自動核對數(shù)據(jù)的方式實現(xiàn)：將核心業(yè)務(wù)系統(tǒng)的基采用自動核對數(shù)據(jù)的方式實現(xiàn)

9、：將核心業(yè)務(wù)系統(tǒng)的基本帳簿、憑證、單據(jù)等業(yè)務(wù)的輸入本帳簿、憑證、單據(jù)等業(yè)務(wù)的輸入/ /輸出操作業(yè)務(wù)數(shù)據(jù)；輸出操作業(yè)務(wù)數(shù)據(jù)；與與swiftswift報文數(shù)據(jù)、大額支付數(shù)據(jù)、系統(tǒng)操作參數(shù)進(jìn)行報文數(shù)據(jù)、大額支付數(shù)據(jù)、系統(tǒng)操作參數(shù)進(jìn)行比較核對分析，以判斷其每筆業(yè)務(wù)的準(zhǔn)確性、完整性比較核對分析，以判斷其每筆業(yè)務(wù)的準(zhǔn)確性、完整性和安全性，并預(yù)警操作風(fēng)險信息。和安全性，并預(yù)警操作風(fēng)險信息。國家開發(fā)銀行國家開發(fā)銀行金融系統(tǒng)操作風(fēng)險管理信息系統(tǒng)金融系統(tǒng)操作風(fēng)險管理信息系統(tǒng)- -主要目標(biāo)主要目標(biāo)：建立監(jiān)控流程管理的授權(quán)體系建立監(jiān)控流程管理的授權(quán)體系國家開發(fā)銀行國家開發(fā)銀行流程管理授權(quán)體系的風(fēng)險點(diǎn)控制：流程管理授權(quán)

10、體系的風(fēng)險點(diǎn)控制：國家開發(fā)銀行國家開發(fā)銀行流程管理授權(quán)體系的流程管理授權(quán)體系的controls-escontrols-es風(fēng)險展現(xiàn)：風(fēng)險展現(xiàn)：國家開發(fā)銀行國家開發(fā)銀行基于流程管理授權(quán)控制體系基于流程管理授權(quán)控制體系controls-escontrols-es風(fēng)險預(yù)警：風(fēng)險預(yù)警：國家開發(fā)銀行國家開發(fā)銀行金融系統(tǒng)操作風(fēng)險管理信息系統(tǒng)金融系統(tǒng)操作風(fēng)險管理信息系統(tǒng)- -主要目標(biāo)主要目標(biāo)：建立內(nèi)部控制過程指標(biāo)評價體系建立內(nèi)部控制過程指標(biāo)評價體系國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險定義操作風(fēng)險定義操作風(fēng)險四要素操作風(fēng)險四要素： 巴塞爾新資本協(xié)議巴塞爾新資本協(xié)議對銀行操作風(fēng)險定義為對銀行操作風(fēng)險定義為： 由于

11、內(nèi)部流程、人員和系統(tǒng)的不足或失誤或由于外由于內(nèi)部流程、人員和系統(tǒng)的不足或失誤或由于外部事件造成損失的風(fēng)險。部事件造成損失的風(fēng)險。 該定義包括了法律風(fēng)險，但不包括戰(zhàn)略風(fēng)險該定義包括了法律風(fēng)險，但不包括戰(zhàn)略風(fēng)險（strategic riskstrategic risk）和聲譽(yù)風(fēng)險（）和聲譽(yù)風(fēng)險（reputation riskreputation risk） 操作風(fēng)險四大因素：操作風(fēng)險四大因素： 人員因素人員因素 流程因素流程因素 系統(tǒng)因素系統(tǒng)因素 外部事件外部事件國家開發(fā)銀行國家開發(fā)銀行操作風(fēng)險管理操作風(fēng)險管理- -內(nèi)部控制評價體系：內(nèi)部控制評價體系： 遵照財政部等五部委遵照財政部等五部委企業(yè)內(nèi)部

12、控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范，銀監(jiān)會，銀監(jiān)會商業(yè)銀行內(nèi)部控制評價辦法商業(yè)銀行內(nèi)部控制評價辦法、商業(yè)銀行操作風(fēng)險管商業(yè)銀行操作風(fēng)險管理指引理指引、商業(yè)銀行信息科技風(fēng)險管理指引商業(yè)銀行信息科技風(fēng)險管理指引； 參照參照巴塞爾新資本協(xié)議巴塞爾新資本協(xié)議、cosocoso風(fēng)險管理框架風(fēng)險管理框架有有關(guān)操作風(fēng)險管理的國際標(biāo)準(zhǔn)；關(guān)操作風(fēng)險管理的國際標(biāo)準(zhǔn)； 按照按照開發(fā)銀行營運(yùn)業(yè)務(wù)操作風(fēng)險管理指引內(nèi)部控制過開發(fā)銀行營運(yùn)業(yè)務(wù)操作風(fēng)險管理指引內(nèi)部控制過程指標(biāo)評價辦法程指標(biāo)評價辦法。國家開發(fā)銀行國家開發(fā)銀行業(yè)務(wù)類型業(yè)務(wù)類型 業(yè)務(wù)部門：本幣清算、外幣清算、資金交易、國際結(jié)算、帳務(wù)核業(yè)務(wù)部門：本幣清算、外幣清算、資

13、金交易、國際結(jié)算、帳務(wù)核算、業(yè)務(wù)系統(tǒng)需求與應(yīng)用管理部門；算、業(yè)務(wù)系統(tǒng)需求與應(yīng)用管理部門； itit部門：規(guī)劃、系統(tǒng)開發(fā)、運(yùn)維管理、網(wǎng)絡(luò)與客戶服務(wù)、外包公部門：規(guī)劃、系統(tǒng)開發(fā)、運(yùn)維管理、網(wǎng)絡(luò)與客戶服務(wù)、外包公司等。司等。評價范圍五個方面評價范圍五個方面 內(nèi)部控制環(huán)境內(nèi)部控制環(huán)境 內(nèi)部控制結(jié)構(gòu)內(nèi)部控制結(jié)構(gòu) 風(fēng)險識別與評估風(fēng)險識別與評估 內(nèi)部控制措施內(nèi)部控制措施 績效測試與糾正績效測試與糾正內(nèi)部控制內(nèi)部控制- -內(nèi)控評價內(nèi)容：內(nèi)控評價內(nèi)容：國家開發(fā)銀行國家開發(fā)銀行一級（低風(fēng)險）一級（低風(fēng)險）：v 二級（較低風(fēng)險）二級（較低風(fēng)險）：v 三級（中度風(fēng)險）三級（中度風(fēng)險）：v 四級（較高風(fēng)險）四級（較高風(fēng)險）：v 五級（高風(fēng)險）。五級（高風(fēng)險）。內(nèi)部控制內(nèi)部控制- -內(nèi)控評價五級風(fēng)險度：內(nèi)控評價五級風(fēng)險度：國家開發(fā)銀行國家開發(fā)銀行1 1、統(tǒng)一數(shù)據(jù)平臺；建立數(shù)據(jù)代碼標(biāo)準(zhǔn)；、統(tǒng)一數(shù)據(jù)平臺；建立數(shù)據(jù)代碼標(biāo)準(zhǔn)；v 2 2、建立操作風(fēng)險管