《商业银行合规管理及操作风险管理--mnlou》由会员分享，可在线阅读，更多相关《商业银行合规管理及操作风险管理--mnlou（90页珍藏版）》请在金锄头文库上搜索。
1、1,中国银行 运营服务总部 2009年8月30日,商业银行合规管理及 内部控制与操作风险管理,2,案件回顾 合规管理 内控原理 三道防线 内控实践 应对挑战 操作风险 工具流程,提纲,3,从治理类案件到管理类案件,第一部分：案件回顾,4,巴林银行里森案（1995）,1995年2月，英国历史最悠久的巴林银行派驻新加坡的交易员尼克利森“未经授权”大量购买走势看好的日本日经股票指数的期货，但没想到一场阪神大地震使日经指数不升反跌，导致巴林银行亏损14亿美元，一下陷入破产境地。 当时整个巴林银行的资本和储备金只有8.6亿美元。 荷兰国际集团最终以1英镑价格收购巴林银行。,5,2001年10月中行广东开
2、平支行许超凡、许国俊、余振东等3任行长，9年里监守自盗483亿美元。2004年4月16日17时10分许，中国银行开平案主犯之一、原中行广东省开平支行行长余振东被美国警方押送回北京首都国际机场。中国警方在机场对其实施逮捕。,广东开平案（2001）,6,苏格兰皇家银行MacKenzie案（2004）,苏格兰皇家银行（RBS）2004年暴露英国历史上最大的银行欺诈案， Donald MacKenzie是爱丁堡人，为RBS员工，1999年至2004年期间通过开立大量虚假账户的方式骗取银行资金，涉案金额达2100万磅（约合3亿元人民币），其中有1000万磅的损失不知去向。 Donald MacKenzi
3、e也是RBS业务骨干，一个正在上升的新星（a rising star of RBS），曾三次因拓展业务而受到奖励，也因此掩盖了其欺诈行为。此案是因RBS改造IT系统导致案发，同国内发生的一些银行欺诈案件的特点非常类似，如出一辙。 此人2004年事败，2006年6月底被判15年徒刑。,7,哈尔滨松江街支行高山案（2005）,2005年1月3日，中国银行黑龙江分行哈尔滨河松街支行行长高山全家离境去了加拿大，并且卷走了6亿多元储蓄资金。 高山卷走的这些资金中，一笔是东北高速的存款3.23亿元，另一笔是黑龙江辰能投资有限公司的3.06亿元。 高山的作案方式主要是开具假存单。在最后的作案时间里，他在中行
4、其他支行提现1亿多元。 被卷走资金的辰能投资的一位相关负责人，在知道这件事的当天晚上和几个好友吃完晚饭后，回到家里跳楼自杀了。,8,农行邯郸分行金库被盗案（2006）,2006年10月至2007年4月，中国农业银行河北省邯郸分行金库管库员任晓峰、马向景等人，利用担任金库管库员的职务便利，共同窃取金库现金5095.605万元，用于购买彩票。 2007年8月9日邯郸市中级人民法院一审认为对任晓峰、马向景行为已构成贪污罪，且数额特别巨大，情节特别严重，对两人做出死刑、剥夺政治权利终身的判决。 2007年9月19日河北省高级人民法院做出终审裁定，驳回任晓峰、马向景、赵学楠的上诉，对邯郸银行盗窃案全案维
5、持一审原判。对任晓峰、马向景维持死刑判决的裁定，河北省高级人民法院将依法报请最高人民法院核准。,邯郸银行金库特大盗窃案嫌犯任晓峰落网,资料图片：马向景接受审讯,9,法国兴业银行科维尔股指期货欺诈交易案（2008）,2008年1月，法国兴业银行发生交易员杰洛米科维尔从事欺诈性股指期货交易，造成法国兴业银行49亿欧元(71.6亿美元)损失。 这名交易员从2007年上半年便开始在上级不知情的情况下从事违规交易，交易类型为衍生品市场中最基本的股指期货。 这次欺诈事件是银行史上造成损失数额最大的一次。,10,代价！,“毁誉”声誉风险 “破财”财务损失 “分心”整改成本,11,财务损失,金融监管部门的罚款
6、； 各种诉讼赔偿； 律师费用、独立的第三方调查费用、公关费用； 失去准入资格，丧失巨大的业务机会； 股价下跌，融资成本增加； 其他的间接财务损失。,在监管者面前失去信誉引起监管的连锁反应 在公众面前失去信誉媒体的放大效应 在市场投资者面前失去信誉投资评级的下降 各种声誉风险相互关联造成的放大效应从监管处罚的公开到媒体的反应，到市场反应、诉讼导致的声誉风险具有持续性,声誉损失,机会损失,正常的战略实施步骤将被打乱 与监管者的沟通和修复关系 避免连锁监管反应 回复客户信心 监督实施整改计划 应对媒体负面报道,合规风险的影响,12,2004年10月25日花旗集团CEO普林斯本人亲赴日本以个人身份向日
7、本金融厅专员五味广文道歉。,日本金融厅长官五味广文,花旗集团CEO Charles Prince,毁誉！,13,“Say sorry,Japan style”,2004年10月25日花旗集团CEO Charles Prince和日本花旗CEO Douglas Peterson因违规和洗钱行为在东京举行新闻发布会表示谢罪：“我为花旗未能在日本守法合规经营，真诚地向客户和公众致歉。”,右：花旗集团CEO Charles Prince,左：日本花旗CEO Douglas Peterson,毁誉！,14,CSFB由于违反合规导致其在日本被吊销执照 Citigroup因贷款违规被罚7000万美元 投资银
8、行业巨头Morgan Stanley、Deutsche Bank 和 Bear Stearns 因上市欺诈被重罚1500万美元 作为调解方案的一部分，UBS Warburg同意支付2500万美元作为罚款，25美元作为“退脏费”，2500万美元用来支持独立调查，500万美元作为未来的投资者教育款项。 在股东投票决定拟议中的并购之前， Bank of America 和 FleetBoston Financial 与监管当局就其相互之间的基金不当交易问题达成一项6.75亿美元的调解方案，监管当局要求 Bank of America在一年内替换其大部分基金董事。 英国金融监管当局即金融服务管理局（F
9、SA）以违反英国洗钱规则为由对奥地利银行Raiffeisen Zentralbank sterreich 处以15万英镑 (27.2万美元)的罚款 。 印度国家银行因违反银行保密法及未能完整保存账簿和记录而被联邦储备银行及其它美国监管当局处以750万美元的罚款。 五家投资银行因在监管当局调查其是否向投资银行客户签发误导或错误调查报告期间未能向监管当局发送电子邮件而集体被罚825万美元。,商业银行因违规受处罚案例,15,法国兴业银行因科维尔案受处罚,2008年7月，法国银行监管机构“法国银行委员会”对兴业银行开出400万欧元罚单，原因是兴业银行内部监控机制“严重缺失”，导致巨额欺诈案的发生。 银
10、行委员会指出，兴业银行内部监控机制严重缺失，使得金融交易在各个级别缺乏监控的情况下，在较长时期内难以被察觉并得到纠正，因而存在较大可能发生欺诈案并带来严重后果。,为此对兴业银行罚款400万欧元。这一罚款金额接近银行委员会的罚款上限（最高上限为500万欧元）。,16,合规风险管理原理与实践,第二部分：合规风险,17,BASEL“合规风险”定义,合规风险指银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行业务活动的行为准则（“合规法律、规则和准则”）而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。 合规与银行内部合规部门（2005年4月）,“Complianc
11、e risk is defined as the risk of legal or regulatory sanctions，material financial loss，or loss to reputation a bank may suffer as a result of its failure to comply with laws，regulations，rules，related self-regulatory organisation standards，and codes of conduct applicable to its banking activities.”,1
12、8,“合规法律、规则和准则”主要包括：,遵守市场行为的适当准则 管理利益冲突 公平对待消费者 确保客户咨询的适当性 特定领域：反洗钱和反恐怖融资、税收,“合规法律、规则和准则”渊源包括：,遵守市场行为的适当准则 立法机构和监管机构发布的基本的法律、规则和准则 市场惯例 行业协会制定的行业规则 适用于银行职员的行为准则等。 合规法律、规则和准则不仅包括那些具有法律约束力的文件，还包括更广义的诚实守信和道德行为的准则,“合规法律、规则和准则”理解,19,银监会“合规”定义,“本指引所称合规，是指使商业银行的经营活动与法律、规则和准则相一致。”“本指引所称法律、规则和准则，是指适用于银行业经营活动的
13、法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。”,“本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。”,银监会商业银行合规风险管理指引（2006年）,20,其它“合规”定义,合规是指，使一家银行的活动与所适用的法律法规、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的规章制度和行为准则（统称“合规法律、规则和准则”）相一致。合规是银行内部一项核心的风险管理活动。,上海银监局上海银行业金融机构合规风险 管理机制建设的指导意见（2005年9月）,“本规定所称合规
14、，是指证券公司及其工作人员的经营管理和执业行为符合法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则。”,证监会证券公司合规管理试行规定（2008年7月）,？,21,思考：“内法”还是“外法”？,“规”是指“外部的法律、规则和准则”还是还包括“银行内部规章制度”？ 如果“合规”包括“银行内部规章制度”，那么“合规管理”和“内部控制管理”还有分别吗？ 监管当局往往对银行“内部控制”也提出合规要求，这是否意味着“银行的内部控制建设就是为了满足监管当局的合规要求”？，是否进而可以说“银行的内控工作即是合规工作”？ 银行”合规管理“和”内
15、部控制“之间的关系如何？ 合规风险管理能否完全杜绝违规事件的发生？,22,“外法”内化流程,法规变化,分析处理,分解到各部门,各部门内化,重点关注人民银行、 银监会、外管局及其它 境内外监管法规变化,分析对我行经营 管理的影响,关注与各部门工作的相关性； 对于有重大影响的法规， 发布合规风险提示,制定、修改 规章制度 和操作流程,23,专项合规管理流程实例：反洗钱,设置反洗钱工作委员会 制度建设：反洗钱政策； “了解客户”制度；大额交易报告制度；可疑交易报告制度；记录保存制度（账户和交易资料的保存） 系统建设：大额和可疑交易报告系统 反洗钱检查 开展多层次、有针对性的测试和培训：管理部门、一线
16、员工,围绕监管关注的焦点确定重点合规工作！,24,三类合规风险管理检查“仪表盘”示例,25,合规风险管理流程框架,26,合规风险识别、评估、监控流程,外部法规变化的监控 规章制度合规性审查 新产品合规管理（新产品开发的合规性论证；新产品投入市场前，对相关法律文件及宣传品进行合规审查） 重大合规信息的报告 合规培训管理 重大合规项目的管理：反洗钱；关联交易 问责制度 绩效考核指标,27,合规、内控、操作风险定义,合规风险 银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。 （BASEL） 内部控制 由企业董事会、经理层以及其他员工共同实施的,为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。它包括五个方面的组成要素:控制环境、风险评估、控制活动、信息与沟通、监督。（COSO） 操作风险 由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。该定义不包括策略风
