國家開發(fā)銀行銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險(xiǎn)管理課件

1、 邱勝利邱勝利 NIMBUSCHINA 銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險(xiǎn)管理銀行系統(tǒng)營運(yùn)業(yè)務(wù)流程與操作風(fēng)險(xiǎn)管理 國家開發(fā)銀行國家開發(fā)銀行 基于流程管理授權(quán)體系的操作風(fēng)險(xiǎn)控制：基于流程管理授權(quán)體系的操作風(fēng)險(xiǎn)控制： 前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化 監(jiān)測監(jiān)控：非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警監(jiān)測監(jiān)控：非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警 建立監(jiān)控：流程管理的授權(quán)控制體系建立監(jiān)控：流程管理的授權(quán)控制體系 建立內(nèi)部控制過程指標(biāo)評價(jià)體系建立內(nèi)部控制過程指標(biāo)評價(jià)體系 國家開發(fā)銀行國家開發(fā)銀行 前提條件：統(tǒng)一數(shù)據(jù)平臺前提條件：統(tǒng)一數(shù)據(jù)平臺標(biāo)準(zhǔn)化標(biāo)準(zhǔn)化 國家開發(fā)銀行國家開發(fā)銀行 原原ITIT系統(tǒng)建設(shè)、存在的系統(tǒng)建設(shè)

2、、存在的數(shù)據(jù)問題：數(shù)據(jù)問題： 人 民 幣 會 計(jì) 核 算 系 統(tǒng) 外 幣 會 計(jì) 核 算 系 統(tǒng) 信 貸 管 理 系 統(tǒng) 基 礎(chǔ) 數(shù) 據(jù) 庫 柜 臺 前 移 非 現(xiàn) 場 稽 核 外 幣 貸 款 臺 帳債 券 發(fā) 行外 匯 業(yè) 務(wù)國 際 業(yè) 務(wù) N C 系 統(tǒng) 外 幣 會 計(jì) 核 算 系 統(tǒng) 應(yīng)用水平低、操作 環(huán)節(jié)多/風(fēng)險(xiǎn)大/成 本高/效率低 原系統(tǒng)分散，多個(gè) 應(yīng)用系統(tǒng)，占用操 作/監(jiān)管人員工作 量很大 功能覆蓋面低 各管理信息系統(tǒng)與 業(yè)務(wù)操作信息系統(tǒng) 沒有分開 建設(shè)功能全面覆蓋建設(shè)功能全面覆蓋 的核心業(yè)務(wù)系統(tǒng)，的核心業(yè)務(wù)系統(tǒng)， 信貸管理系統(tǒng)，資信貸管理系統(tǒng)，資 金交易系統(tǒng)金交易系統(tǒng) 經(jīng)過數(shù)據(jù)備

3、份、災(zāi)經(jīng)過數(shù)據(jù)備份、災(zāi) 備中心、擬正在籌備中心、擬正在籌 備建設(shè)數(shù)據(jù)中心；備建設(shè)數(shù)據(jù)中心； 操作風(fēng)險(xiǎn)管理控制操作風(fēng)險(xiǎn)管理控制 國家開發(fā)銀行國家開發(fā)銀行 基于流程管理授權(quán)體系的操作風(fēng)險(xiǎn)控制基于流程管理授權(quán)體系的操作風(fēng)險(xiǎn)控制 國家開發(fā)銀行國家開發(fā)銀行 金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)- -主要目標(biāo)主要目標(biāo)： 監(jiān)測監(jiān)控、非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警監(jiān)測監(jiān)控、非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警 國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險(xiǎn)管理信息系統(tǒng)建設(shè)法律依據(jù)操作風(fēng)險(xiǎn)管理信息系統(tǒng)建設(shè)法律依據(jù): : 中國銀監(jiān)會中國銀監(jiān)會20072007年發(fā)布年發(fā)布商業(yè)銀行操作風(fēng)險(xiǎn)管理指引商業(yè)銀行操作風(fēng)險(xiǎn)管理指引 第五條：“商

4、業(yè)銀行應(yīng)當(dāng)按照本指引要求，建商業(yè)銀行應(yīng)當(dāng)按照本指引要求，建 立與本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng)立與本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度相適應(yīng) 的操作風(fēng)險(xiǎn)管理體系，有效地識別、評估、監(jiān)的操作風(fēng)險(xiǎn)管理體系，有效地識別、評估、監(jiān) 測和控制測和控制/ /操作風(fēng)險(xiǎn)。操作風(fēng)險(xiǎn)。 第十八條： “為有效地識別、評估、監(jiān)測、控為有效地識別、評估、監(jiān)測、控 制和報(bào)告操作風(fēng)險(xiǎn)，商業(yè)銀行應(yīng)當(dāng)建立并逐步制和報(bào)告操作風(fēng)險(xiǎn)，商業(yè)銀行應(yīng)當(dāng)建立并逐步 完善操作風(fēng)險(xiǎn)管理信息系統(tǒng)。完善操作風(fēng)險(xiǎn)管理信息系統(tǒng)。 管理信息系統(tǒng)至少應(yīng)當(dāng)記錄和存儲與操作管理信息系統(tǒng)至少應(yīng)當(dāng)記錄和存儲與操作 風(fēng)險(xiǎn)損失相關(guān)的數(shù)據(jù)和操作風(fēng)險(xiǎn)事件信息，支風(fēng)險(xiǎn)損失相

5、關(guān)的數(shù)據(jù)和操作風(fēng)險(xiǎn)事件信息，支 持操作風(fēng)險(xiǎn)和控制措施的自我評估，監(jiān)測關(guān)鍵持操作風(fēng)險(xiǎn)和控制措施的自我評估，監(jiān)測關(guān)鍵 風(fēng)險(xiǎn)指標(biāo)，并可提供操作風(fēng)險(xiǎn)報(bào)告的有關(guān)內(nèi)風(fēng)險(xiǎn)指標(biāo)，并可提供操作風(fēng)險(xiǎn)報(bào)告的有關(guān)內(nèi) 容容” 。 國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險(xiǎn)管理信息系統(tǒng)：非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警：操作風(fēng)險(xiǎn)管理信息系統(tǒng)：非現(xiàn)場稽核、風(fēng)險(xiǎn)預(yù)警： 國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險(xiǎn)控制目標(biāo)層次：操作風(fēng)險(xiǎn)控制目標(biāo)層次： 商用業(yè)務(wù)商用業(yè)務(wù) Financial Services Retail/Wholesale Healthcare 緩釋和資本準(zhǔn)備緩釋和資本準(zhǔn)備計(jì)量風(fēng)險(xiǎn)計(jì)量風(fēng)險(xiǎn) 定義風(fēng)險(xiǎn)定義風(fēng)險(xiǎn) 國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)

6、險(xiǎn)管理信息系統(tǒng)的建設(shè)內(nèi)容：操作風(fēng)險(xiǎn)管理信息系統(tǒng)的建設(shè)內(nèi)容： 第一：數(shù)據(jù)采集第一：數(shù)據(jù)采集 基于開發(fā)銀行的統(tǒng)一數(shù)據(jù)平臺；統(tǒng)一信息化代碼標(biāo)準(zhǔn)，數(shù)據(jù)共享基于開發(fā)銀行的統(tǒng)一數(shù)據(jù)平臺；統(tǒng)一信息化代碼標(biāo)準(zhǔn)，數(shù)據(jù)共享 完成核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)、完成核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)、SWIFTSWIFT報(bào)文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)及操作日報(bào)文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)及操作日 志等的采集志等的采集 第二：監(jiān)測監(jiān)控、非現(xiàn)場稽核、預(yù)警營運(yùn)業(yè)務(wù)操作風(fēng)險(xiǎn)第二：監(jiān)測監(jiān)控、非現(xiàn)場稽核、預(yù)警營運(yùn)業(yè)務(wù)操作風(fēng)險(xiǎn) 監(jiān)測監(jiān)控、評估、存儲清算、結(jié)算、核算業(yè)務(wù)數(shù)據(jù)監(jiān)測監(jiān)控、評估、存儲清算、結(jié)算、核算業(yè)務(wù)數(shù)據(jù) 實(shí)現(xiàn)核心業(yè)務(wù)系統(tǒng)與實(shí)現(xiàn)核心業(yè)務(wù)系統(tǒng)與SWIFTSWI

7、FT報(bào)文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)的核對，監(jiān)控報(bào)文數(shù)據(jù)、人行大額系統(tǒng)數(shù)據(jù)的核對，監(jiān)控 清算、結(jié)算核算業(yè)務(wù)數(shù)據(jù)的準(zhǔn)確率；監(jiān)控系統(tǒng)操作日志，預(yù)警操作風(fēng)險(xiǎn)。清算、結(jié)算核算業(yè)務(wù)數(shù)據(jù)的準(zhǔn)確率；監(jiān)控系統(tǒng)操作日志，預(yù)警操作風(fēng)險(xiǎn)。 第三：建立業(yè)務(wù)流程管理授權(quán)體系第三：建立業(yè)務(wù)流程管理授權(quán)體系 建立網(wǎng)絡(luò)系統(tǒng)跟蹤控制流程管理授權(quán)體系、動態(tài)跟蹤部門總經(jīng)理、副總建立網(wǎng)絡(luò)系統(tǒng)跟蹤控制流程管理授權(quán)體系、動態(tài)跟蹤部門總經(jīng)理、副總 經(jīng)理、處長、副處長、各位員工崗位職責(zé)，建立操作風(fēng)險(xiǎn)點(diǎn)控制機(jī)制。經(jīng)理、處長、副處長、各位員工崗位職責(zé)，建立操作風(fēng)險(xiǎn)點(diǎn)控制機(jī)制。 第四：建立操作風(fēng)險(xiǎn)指標(biāo)評價(jià)體系第四：建立操作風(fēng)險(xiǎn)指標(biāo)評價(jià)體系 建立營運(yùn)業(yè)務(wù)

8、內(nèi)部控制指標(biāo)評價(jià)體系，為各業(yè)務(wù)、建立營運(yùn)業(yè)務(wù)內(nèi)部控制指標(biāo)評價(jià)體系，為各業(yè)務(wù)、ITIT部門提供操作風(fēng)險(xiǎn)部門提供操作風(fēng)險(xiǎn) 內(nèi)部控制評估機(jī)制內(nèi)部控制評估機(jī)制 國家開發(fā)銀行國家開發(fā)銀行 監(jiān)測監(jiān)控業(yè)務(wù)范圍和方法：監(jiān)測監(jiān)控業(yè)務(wù)范圍和方法： 業(yè)務(wù)范圍業(yè)務(wù)范圍 監(jiān)測監(jiān)控、風(fēng)險(xiǎn)識別、評估、報(bào)告操作風(fēng)險(xiǎn)范圍：監(jiān)測監(jiān)控、風(fēng)險(xiǎn)識別、評估、報(bào)告操作風(fēng)險(xiǎn)范圍： 總行營運(yùn)業(yè)務(wù)的清算、結(jié)算、會計(jì)核算；憑證、帳務(wù)、總行營運(yùn)業(yè)務(wù)的清算、結(jié)算、會計(jì)核算；憑證、帳務(wù)、 報(bào)表業(yè)務(wù)，即核心業(yè)務(wù)系統(tǒng)如貨幣市場、衍生產(chǎn)品、報(bào)表業(yè)務(wù)，即核心業(yè)務(wù)系統(tǒng)如貨幣市場、衍生產(chǎn)品、 國際結(jié)算、總賬、外匯買賣、債券、貸款、外匯匯劃國際結(jié)算、總賬、外匯買賣、

9、債券、貸款、外匯匯劃 和國內(nèi)支付等業(yè)務(wù)。和國內(nèi)支付等業(yè)務(wù)。 監(jiān)測監(jiān)控方法監(jiān)測監(jiān)控方法 采用自動核對數(shù)據(jù)的方式實(shí)現(xiàn)：將核心業(yè)務(wù)系統(tǒng)的基采用自動核對數(shù)據(jù)的方式實(shí)現(xiàn)：將核心業(yè)務(wù)系統(tǒng)的基 本帳簿、憑證、單據(jù)等業(yè)務(wù)的輸入本帳簿、憑證、單據(jù)等業(yè)務(wù)的輸入/ /輸出操作業(yè)務(wù)數(shù)據(jù)；輸出操作業(yè)務(wù)數(shù)據(jù)； 與與SWIFTSWIFT報(bào)文數(shù)據(jù)、大額支付數(shù)據(jù)、系統(tǒng)操作參數(shù)進(jìn)行報(bào)文數(shù)據(jù)、大額支付數(shù)據(jù)、系統(tǒng)操作參數(shù)進(jìn)行 比較核對分析，以判斷其每筆業(yè)務(wù)的準(zhǔn)確性、完整性比較核對分析，以判斷其每筆業(yè)務(wù)的準(zhǔn)確性、完整性 和安全性，并預(yù)警操作風(fēng)險(xiǎn)信息。和安全性，并預(yù)警操作風(fēng)險(xiǎn)信息。 國家開發(fā)銀行國家開發(fā)銀行 金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)

10、金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)- -主要目標(biāo)主要目標(biāo)： 建立監(jiān)控流程管理的授權(quán)體系建立監(jiān)控流程管理的授權(quán)體系 國家開發(fā)銀行國家開發(fā)銀行 流程管理授權(quán)體系的風(fēng)險(xiǎn)點(diǎn)控制：流程管理授權(quán)體系的風(fēng)險(xiǎn)點(diǎn)控制： 國家開發(fā)銀行國家開發(fā)銀行 流程管理授權(quán)體系的流程管理授權(quán)體系的Controls-esControls-es風(fēng)險(xiǎn)展現(xiàn)：風(fēng)險(xiǎn)展現(xiàn)： 國家開發(fā)銀行國家開發(fā)銀行 基于流程管理授權(quán)控制體系基于流程管理授權(quán)控制體系Controls-esControls-es風(fēng)險(xiǎn)預(yù)警：風(fēng)險(xiǎn)預(yù)警： 國家開發(fā)銀行國家開發(fā)銀行 金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)金融系統(tǒng)操作風(fēng)險(xiǎn)管理信息系統(tǒng)- -主要目標(biāo)主要目標(biāo)： 建立內(nèi)部控制過程指標(biāo)評價(jià)體系

11、建立內(nèi)部控制過程指標(biāo)評價(jià)體系 國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險(xiǎn)定義操作風(fēng)險(xiǎn)定義操作風(fēng)險(xiǎn)四要素：操作風(fēng)險(xiǎn)四要素： 巴塞爾新資本協(xié)議巴塞爾新資本協(xié)議對銀行操作風(fēng)險(xiǎn)定義為對銀行操作風(fēng)險(xiǎn)定義為： 由于內(nèi)部流程、人員和系統(tǒng)的不足或失誤或由于外由于內(nèi)部流程、人員和系統(tǒng)的不足或失誤或由于外 部事件造成損失的風(fēng)險(xiǎn)。部事件造成損失的風(fēng)險(xiǎn)。 該定義包括了法律風(fēng)險(xiǎn)，但不包括戰(zhàn)略風(fēng)險(xiǎn)該定義包括了法律風(fēng)險(xiǎn)，但不包括戰(zhàn)略風(fēng)險(xiǎn) （strategic riskstrategic risk）和聲譽(yù)風(fēng)險(xiǎn)（）和聲譽(yù)風(fēng)險(xiǎn)（reputation riskreputation risk） 操作風(fēng)險(xiǎn)四大因素：操作風(fēng)險(xiǎn)四大因素： 人員因素

12、人員因素 流程因素流程因素 系統(tǒng)因素系統(tǒng)因素 外部事件外部事件 國家開發(fā)銀行國家開發(fā)銀行 操作風(fēng)險(xiǎn)管理操作風(fēng)險(xiǎn)管理- -內(nèi)部控制評價(jià)體系：內(nèi)部控制評價(jià)體系： 遵照財(cái)政部等五部委遵照財(cái)政部等五部委企業(yè)內(nèi)部控制基本規(guī)范企業(yè)內(nèi)部控制基本規(guī)范，銀監(jiān)會，銀監(jiān)會 商業(yè)銀行內(nèi)部控制評價(jià)辦法商業(yè)銀行內(nèi)部控制評價(jià)辦法、商業(yè)銀行操作風(fēng)險(xiǎn)管商業(yè)銀行操作風(fēng)險(xiǎn)管 理指引理指引、商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引； 參照參照巴塞爾新資本協(xié)議巴塞爾新資本協(xié)議、COSOCOSO風(fēng)險(xiǎn)管理框架風(fēng)險(xiǎn)管理框架有有 關(guān)操作風(fēng)險(xiǎn)管理的國際標(biāo)準(zhǔn)；關(guān)操作風(fēng)險(xiǎn)管理的國際標(biāo)準(zhǔn)； 按照按照開發(fā)銀行營運(yùn)業(yè)務(wù)操作風(fēng)險(xiǎn)管理指引內(nèi)部

13、控制過開發(fā)銀行營運(yùn)業(yè)務(wù)操作風(fēng)險(xiǎn)管理指引內(nèi)部控制過 程指標(biāo)評價(jià)辦法程指標(biāo)評價(jià)辦法。 國家開發(fā)銀行國家開發(fā)銀行 業(yè)務(wù)類型業(yè)務(wù)類型 業(yè)務(wù)部門：本幣清算、外幣清算、資金交易、國際結(jié)算、帳務(wù)核業(yè)務(wù)部門：本幣清算、外幣清算、資金交易、國際結(jié)算、帳務(wù)核 算、業(yè)務(wù)系統(tǒng)需求與應(yīng)用管理部門；算、業(yè)務(wù)系統(tǒng)需求與應(yīng)用管理部門； ITIT部門：規(guī)劃、系統(tǒng)開發(fā)、運(yùn)維管理、網(wǎng)絡(luò)與客戶服務(wù)、外包公部門：規(guī)劃、系統(tǒng)開發(fā)、運(yùn)維管理、網(wǎng)絡(luò)與客戶服務(wù)、外包公 司等。司等。 評價(jià)范圍五個(gè)方面評價(jià)范圍五個(gè)方面 內(nèi)部控制環(huán)境內(nèi)部控制環(huán)境 內(nèi)部控制結(jié)構(gòu)內(nèi)部控制結(jié)構(gòu) 風(fēng)險(xiǎn)識別與評估風(fēng)險(xiǎn)識別與評估 內(nèi)部控制措施內(nèi)部控制措施 績效測試與糾正績效測試與糾正 內(nèi)部控制內(nèi)部控制- -內(nèi)控評價(jià)內(nèi)容：內(nèi)控評價(jià)內(nèi)容： 國家開發(fā)銀行國家開發(fā)銀行 一級（低風(fēng)險(xiǎn)）一級（低風(fēng)險(xiǎn)）： v 二級（較低風(fēng)險(xiǎn)）二級（較低風(fēng)險(xiǎn)）： v 三級（中度風(fēng)險(xiǎn)）三級（中度風(fēng)險(xiǎn)）： v 四級（較高風(fēng)險(xiǎn)）四級（較高風(fēng)險(xiǎn)）： v 五級（高風(fēng)險(xiǎn)）。五級（高風(fēng)險(xiǎn)）。 內(nèi)部控制內(nèi)部控制- -內(nèi)控評價(jià)五級風(fēng)險(xiǎn)度：內(nèi)控評價(jià)五級風(fēng)險(xiǎn)度： 國家開發(fā)銀行國家開發(fā)銀行 1 1、統(tǒng)一數(shù)據(jù)平臺；建立數(shù)據(jù)代碼標(biāo)準(zhǔn)；、統(tǒng)一數(shù)據(jù)平臺；建立數(shù)據(jù)代碼標(biāo)準(zhǔn)； v 2 2、建立操作風(fēng)險(xiǎn)管理信息系統(tǒng)、預(yù)警操作風(fēng)險(xiǎn)、建立操