技術外包

如呼叫中心、計算機中心、網絡中心、IT策劃中心等

處理程序外包

如消費信貸業務有關客戶身份及親筆簽名的核對、信用卡客戶資料的輸入與裝封等

業務營銷外包

如汽車貸款業務的推銷、住房貸款推銷、銀行卡營銷等

專業性服務外包

如法律事務、不動產評估、安全保衛等

后勤性事務外包

如貿易金融服務的后勤處理作業、憑證保存等

操作風險成因

·輕視柜臺業務內控管理和風險防范

·規章制度和業務操作流程本身存在漏洞

·因人手緊張而未嚴格執行換人復核制度

·柜臺人員安全意識不強，缺乏崗位制約和自我保護意識

·柜員工作強度大但收入不高，工作缺乏熱情和責任感等

業務環節

違規事項示例

賬戶開立、使用、變更與撤銷

·柜員為無證件或未獲得相關批文的客戶開立賬戶
·未經授權將單位存款或個人存款轉入長期不動戶****客戶存款
·惡意查詢并竊取客戶賬戶信息，偽造或變造支款憑證
·柜員不按規定辦理凍結、解凍、扣劃業務，造成單位或個人賬戶資金轉移
·無變更申請書和單位主管部門證明文件，為存款人辦理變更賬戶名稱、法定代表人
·利用開戶單位注銷賬戶時應收回作廢的支票，加蓋偽造印鑒，對外出具假支票
·頻繁開銷戶，通過虛假交易進行洗錢活動等

現金存取款

·未經授權辦理大額存取款業務
·未審核客戶有效身份證件辦理大額現金存取業務
·無支付憑證或使用商業銀行內部憑證辦理開戶單位資金支付業務
·未能識別而收入本外幣假鈔或變造鈔
·離崗后錢箱未加鎖或雖加鎖但鑰匙未妥善保管
·外部人員采取化整為零手段，通過其他商業銀行相互間、賬戶間頻繁存取現金，進行洗錢活動等

柜員管理

·柜員離崗未退出業務操作系統，被他人利用進行操作
·授權密碼泄露或借給他人使用
·柜員盜用會計主管密碼私自授權，重置客戶密碼或強行修改客戶密碼
·設立勞動組合時，不注意崗位之間的監督制約
·柜員調離本工作崗位時，未及時將柜員卡上繳并注銷，未及時取消其業務權限等

重要憑證和重要物品管理

·憑證管理員領取重要空白憑證不入賬或少入賬，對外開具虛假單據
·柜員代客戶簽發填寫應由客戶辦理的重要空白憑證
·不按規定進行賬實核對，未及時發現重要空白憑證丟失、被盜
·對作廢或停用的重要空白憑證不及時上繳、銷毀，或撤并網點時重要空白憑證未及時清理上繳，致使流失、被盜
·在空白有價單證、重要空白憑證上預先加蓋印章
·印、押、證不分管、分用
·超越權限對外使用業務印章
·已停用、作廢的印章未封存上繳或未及時銷毀等

現金庫箱管理

·現金庫房、ATN密碼未及時更換
·未執行庫房鑰匙分管、分持和平行交接制度
·將庫房鑰匙臨時交由他人代管
·管庫員單人出入庫房
·重要物品未入庫保管或未按規定登記，賬實不符
·代保管質押品外借，或白條抵庫
·上下級調撥庫款時，繳領手續不全
·庫存現金過大、長期超庫存限額
·未執行現金箱專人復點核查制度，導致監守自盜或空存實取等

平賬和賬務核對

·未及時收回賬務對賬單，導致收款人不入賬的行為不能被及時發現
·對應該逐筆勾對的內部賬務不進行逐筆勾對
·對賬、記賬崗位未分離，收回的對賬單不換人復核
·銀企不對賬或對賬不符時，未及時進行處理等

抹賬、錯賬沖正、掛賬、掛失業務

·柜員未經授權辦理抹賬、沖賬、掛賬業務
·冒用客戶名義辦理掛失，利用掛失換單、盜用客戶資金
·客戶利用虛假掛失詐騙資金

操作風險控制措施

·完善規章制度和業務操作流程，不斷細化操作細則，并建立崗位操作規范和操作手冊，通過制度規范來防范操作風險
·加強業務系統建設，盡可能將業務納入系統處理，并在系統中自動設立風險監控要點，發現操作中的風險點能及時提供警示信息
·加強崗位培訓，特別是新業務和新產品培訓，不斷提高柜員操作技能和業務水平，同時培養柜員崗位安全意識和自我保護意識
·強化一線實時監督檢查，促進事后監督向專業化、規范化邁進，改進檢查監督方法，同時充分發揮各專業部門的指導、檢查和督促作用

操作風險成因

·商業銀行對個人信貸業務缺乏風險意識或風險防范經驗不足
·內控制度不完善、業務流程有漏洞
·管理模式不科學、經營層次過低且缺乏約束
·個人信用體系不健全等

業務品種

違規事項示例

個人任房按揭貸款

·信貸人員未盡職調查客戶資料而發放個人住房按揭貸款
·房地產開發商與客戶串通，或直接使用虛假客戶資料騙取個人住房按揭貸款
·未核實第一還款來源或在第一還款來源不充足的情況下，向客戶發放個人住房貸款
·房產中介機構以虛假購房人名義申請二手房貸款，騙取商業銀行信用
·內外勾結編造客戶資料騙取商業銀行貸款
·因未及時辦理抵押登記手續，而使開發商有機會將抵押物重復抵押或重復銷售等

操作風險控制措施

·實行個人信貸業務集約化管理，提升管理層次，實現審貸部門分離
·成立個人信貸業務中心，由中心進行統一調查和審批，實現專業化經營和管理
·優化產品結構，改進操作流程，重點發展以質押和抵押為擔保方式的個人貸款，審慎發展個人信用貸款和自然人保證擔保貸款
·加強規范化管理，理順個人貸款前臺和后臺部門之間的關系，完善業務轉授權制度，加強法律審查，實行檔案集中管理，加快個人信貸電子化建設
·切實做好個人信貸貸前調查、貸時審查、貸后檢查各個環節的規范操作，防范信貸業務操作風險
·強化個人貸款發放責任約束機制，細化個人貸款責任追究辦法，推行不良貸款定期問責制度、到期提示制度、逾期警示制度和不良責任追究制度
·在建立責任制的同時配之以獎勵制度，將客戶經理的貸款發放質量與其收入掛鉤

操作風險成因

·風險防范意識不足，認為資金交易業務主要是市場風險，操作風險不大
·內部控制薄弱，部門及崗位設置不合理，規章制度滯后
·電子化建設緩慢，缺乏相應的業務處理系統和風險管理系統等

業務環節

違規事項/風險點

前臺交易

·交易員未及時止損，未授權交易或超限額交易
·交易員虛假交易和未報告交易
·交易員違章操作或操作失誤或錄入錯誤交易指令而造成損失
·交易員不慎泄露交易信息和機密
·因計算機系統中斷、業務應急計劃不周造成交易中斷或數據丟失而引發損失
·交易定價模型或定價機制錯誤
·陷入外部交易陷阱或在交易中被哄抬成為交易受害者

中臺風險管理

·交易協議審查不嚴或不力，簽訂不利于己方的合同條款
·在跨國交易中，對國際慣例、法律和條款把握不準
·未及時監測和報告交易員的超權限交易和重大頭寸變化
·對交易的風險評估不及時、不準確等

后臺結算/清算

·交易結算不及時或交易清算交割金額計算有誤
·對交易條款理解不準確而導致結算爭議
·因錄入錯誤而錯誤清算資金
·因系統中斷而不能及時將資金清算到位
·未履行監管部門所要求的強制性報告義務
·未及時與前臺核對交易明細，前后臺賬務長期不符等