企业内控管理与操作风险.ppt

企业内控管理与操作风险 沈雅琴 2016年6月25日青海 主要内容 一、内部控制理论的演进 二、操作风险的内涵 三、企业如何构建内部控制体系 四、企业如何防范操作风险 五、企业内部控制与操作风险案例解析 四、企业如何防范操作风险 以某银行金融企业为例 五、企业内部控制与操作风险案例解析 历史和现实的经验及案例解析 对我们的启示 * * * 【《鹖冠子》世贤第十六篇】名医扁鹊三兄弟皆从医，魏文王问扁鹊：“你兄弟三人，均精于医术，到底谁最高明？”扁鹊答：“长兄最高，中兄次之，我最差。”文王又问：“那因何你最出名？”扁鹊答：“长兄善治病于病发之前，而常人却不知他已将病患消弭于未发之时，故名气无法传出；中兄善治病于病情初起之时，常人就以为他只能治微疾，故其名只闻于乡里；而我常治病于病重之时，别人见我在经脉上施针引血，在皮肤上挥刀敷药，均以为我医术高明，故闻名于全国。” 良医治未病 防范胜于治 合规风险的发现与识别要具有扁鹊大哥“于病视神”的敏感度和预见性； 合规风险的事前控制要具有扁鹊大哥“未有形而除之”的能力与水平； 合规管理人员要学习扁鹊大哥超脱名利、默默奉献的高贵品质。 （一）合规、合规风险与合规管理的涵义 * 1、合规的涵义 合规，字面含义是“合乎规范”；英文为“Compliance”，以银行为例：根据巴塞尔银行监管委员会指导性原则以及中国银监会《商业银行合规风险指引》的相关内容和规定，“合规”的核心内涵都是指符合一定的规则或者准则。其中“规”主要包括四个层面： 外规与内规的关系： 银行“内规”会充分吸收“外规”的要求，“内规”必须与“外规”保持高度一致； 内规”会在“外规”的基础上进一步细化和落实 二、操作风险 三、企业如何构建内部管理体系 * * * 1、合规的英文为“compliance”，意指“遵从、依从、遵守”。中文“合规”一词，顾名思义，就是指合乎规范。对于“合规”的确切定义，虽然不同国家的金融监管当局、不同的金融机构所作出的具体界定会有所差别，但“合规”的核心内涵并无差别，都是指符合一定的规则或者准则。 2、规的范围：合规既然是指要符合一定的规则和准则，那么合规的前提就是界定和确认这种规则或者准则的范围，以便加以遵守。根据巴塞尔委员会和中国银监会的相关规定，“规”主要包括四个层面：监管规则、行业自律性准则、银行内部规章制度及操作规程、诚信原则和职业道德规范。 3、关于外规与内规的关系：对银行业这一特殊行业而言，合规要求既要遵从“外规”又要遵从“内规”，二者相辅相成、紧密联系： 第一，银行业既是蕴含高度风险的行业，也是接受强制监管的行业，基于合规的需要，银行“内规”会充分吸收“外规”的要求，“内规”必须与“外规”保持高度一致； 第二，监管法规一般是比较宏观，其管理目标是为了规范金融市场秩序，维护社会整体利益，但不同银行会有不同的战略目标与风险偏好，因此“内规”会在“外规”的基础上进一步细化和落实，甚至更为具体和严格。