篇一：风险及风险管理心得体会
当前，国内商业银行对操作风险的认识和管理依然停留在“案件防范”、“加强检查监督”的传统的“自上而下”的管理模式，防控的范围和重点依然定位于银行内外部的“欺诈性”违法行为和案件，对于来自银行内部的流程风险、系统风险、人员风险及银行外部事件风险的关注还不充分。本文认为，商业银行要做好操作风险管理，必须变传统的“自上而下”模式为“自下而上”模式，直接向一线人员征集风险信息，主动追踪、处理操作风险事件，借助科技之力，打造功能强大的操作风险管理平台，实现商业银行操作风险的动态管理与自我完善。
一、商业银行操作风险定义及分类
商业银行所面临的风险主要可分为信用风险、市场风险、操作风险三类。巴塞尔监管委员会在《巴塞尔新资本协议》中指出，操作风险是由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。其中：流程因素引起的操作风险，主要是指业务运管过程中由于管理体制和制度的缺失、以及制度漏洞所造成的操作风险；人员因素引起的操作风险，泛指在商业银行内部所有由于人员方面的原因给业务操作带来的风险。具体到业务运行工作当中，可以分为操作失误风险、违法行为风险以及核心人员流失带来的风险；系统因素引起的操作风险，主要是核心系统、周边系统自身或系统之间，因设计缺陷或其他原因导致的直接或间接风险，分为系统漏洞风险和系统失灵风险这两个方面；外部事件引起的操作风险，主要是指因外部欺诈、突发事件以及银行经营环境的不利变化等情况的冲击，导致银行发生直接或间接损失的风险。
二、国内商业银行操作风险管理存在的问题
目前，国内商业银行对操作风险的认识和管理还停留在较为肤浅的层次，完整有效的操作风险管理体系框架尚未建立，即使是计划实施新资本协议的商业银行，其操作风险管理的思路亦不例外：识别（根据监管分类列出操作风险事件类型）、评估（定期进行操作风险自我评估）、计量（损失数据收集）、控制（根据自我评估存在的问题并进行纠正）、监测（审计部门持续监测）。但是，按照上述思路进行操作风险管理，实际效果却不尽理想，其主要原因在于：
一是操作风险识别“以点概面”。操作风险点无所不在、数量庞大、层出不穷，现有的分类其实只是沧海一粟。理论上说，操作风险点当然是可以动态扩张的，但由于局部私利、信息不对称、操作风险隐蔽性等原因，不可能全部列出。商业银行要管理好操作风险，应做到“实时报告蚁穴状况，确保有及时足够的沙袋堵住漏洞”。
二是操作风险控制“职责不清”、“执行不力”。由于操作风险涉及面广，风险类型复杂，专业能力要求较高，目前国内商业银行操作风险模式实际上多为各职能部门分散管理，有些银行虽声称将操作风险纳入全面风险管理统一管理，实际上全面风险管理部门仅是进行形式上的牵头管理，实际管理职责仍落相关职能部门。涉及人员的操作风险主要由人力资源部管理，涉及系统的操作风险主要由科技部门管理，涉及外部事件的操作风险主要由安全保卫、后勤服务等部门管理，涉及流程的操作风险由各所有业务及管理部门共同管理。各职能部门既是制度的制定者，又是制度的执行者，导致政出多门、各自为政。
三是操作风险监测“形同虚设”。国内商业银行风险监测工作主要由审计部门或是风险部门负责，风险监测主要依靠各级风险监测人员的经验和直觉，往??
是发生案件后，才开始突击检查、查找漏洞、处理有关责任人，风险监测人员主动发现风险的能力不强，被动式、运动式、临时性的监测活动占据主流。此外，由于考核激励机制的原因，部分银行分支机构对大量损失较小的操作风险采取“就地消化”的策略，对损失较大的操作风险采取“过滤加工”的策略，形成“隐瞒文化”，导致操作风险信息在银行内部不能真实、全面、及时上传，风险监测形同虚设。
三、商业银行操作风险体系的构建
操作风险实际上是一种全流程风险，只要有业务、有行动，就会存在人员误操作或流程设计不当或系统出错等风险，而且，操作风险还会随着业务的发展而实时变化。操作风险的这种特性，决定了商业银行过去的那种“自上而下”的管理，天然是一种“低效管理”。因此，商业银行要做好操作风险管理，必须变传统的“自上而下”管理为“自下而上”管理。真实的风险信息，最权威、最及时、最有效的来源途径，一定是直接接触业务、直接接触客户的人员，商业银行应将操作风险管理扁平化，直接向商业银行所有个体员工采集操作风险信息，主动追踪、处理操作风险事件。商业银行操作风险管理系统各个组成模块具体要求如下：
（一）操作风险信息收集
商业银行应打造功能强大的操作风险管理平台，对全行所有人员开放，允许任何与工作相关的不满意见或完善建议，直接在意见建议中心提交。这些意见建议经过后续的筛选、处理、反馈、固化流程，为商业银行自我完善提供源源不断的动力。提交信息人员可自由选择实名或匿名两种方式，系统应默认匿名方式，以保护信息提交人员的人身安全，防止打击报复。提交信息人员应填写基本信息，必填项包括：姓名、银行卡号。其中：商业银行应确保“姓名”项真实，以防止恶意人身攻击、无中生有的举报等，但是，商业银行应确保操作风险信息系统中的个人资料绝对保密。
（二）操作风险信息有效性判断
商业银行应在总行风险管理部设置操作风险管理岗对风险信息进行有效性判断，过滤掉与工作无关的、已处理过的风险信息，将有价值信息转入处理流程。操作风险管理系统应内置即时通讯工具，对信息提交者未表述明确的风险信息进行沟通明确。总行风险管理部门设置操作风险岗应判断风险信息职责所属，交主办部门或相关分支机构处理，并应将风险信息进行分类，为后续统计分析、风险评估作准备。
（三）操作风险事件处理
接受交办的机构提出处理或整改意见，交具体经办处理；具体经办经机构负责人同意后及时填写处理结果。系统设置办理时间提醒，具体经办人员每隔4小时/8小时/24小时/48小时收到办理时间提醒，超过48小时收到催办提醒。若接受交办的机构对部门职责有异议，认为不应由其主办的，应说明理由，并转办相关部门。若转办部门不明确或有争议的，提交商业银行机构职责管理部门裁定，若仍不明确或有争议的，提交行领导裁定。
上述处理流程均应公开透明，借助公众的监督评价，可以切实提高相关处理人员及机构的重视程度，确保处理的效率及质量，杜绝敷衍了事、推诿拖沓的现象。
（四）操作风险成果运用
商业银行意见建议的主办机构对意见建议的处理，不应就事论事、简单整改了事，而应举一反三，根据风险处理结果修正现有流程或制度，达到业务流程不
断优化、政策制度适时调整、操作规范简明展现的目的。因此，操作风险管理平台应设置“操作规范中心”，该中心包括“制度系统”及“操作系统”，根据改进建议形成良性映射，不断循环优化。
操作规范中心应内嵌“制度系统”，提供制度查询、制度制定及制度修订功能，主办机构对建议意见进行处理，形成处理方案后，需要以制度形式对管理要求进行固化的，可直接在制度系统中申请制度局部更替或是起草新的管理制度，经有权人批准后，系统自动将新旧制度进行替换，确保制度查询人员在系统中查询到的是最新有效的制度及管理要求。
“制度系统”应配合“操作系统”使用，将零散、分割的制度转化为流程化、完整的管理要求，每个岗位的工作人员仅需输入岗位名称，系统就自动提示岗位职责、操作规范、风控要点。主办机构修订或制定制度后，即应同步更新操作系统，确保系统展示的管理要求、操作规范实时有效。
（五）操作风险事件后台分析处理
1.操作风险事件库管理。操作风险种类繁多，为实现操作风险的针对性管理，商业银行可参考巴塞尔协议损失事件类型，对操作风险进行三级细分，确保所有风险信息对应的风险问题得到准确分类。由于操作风险事件繁杂、操作风险分类需要统一标准，分类专业性要求较高，因此，该项分类工作应由总行操作风险管理岗负责。商业银行进行操作风险分类后，将能够直观展现商业银行操作风险薄弱环节，为商业银行针对性加强相关领域操作风险管理，提供明确指向。
2.操作风险评估。商业银行应定期评估银行操作风险情况，提交总行决策管理层审议，为管理层采取操作风险控制措施、配置操作风险管理资源提供决策依据。
3.操作风险计量。商业银行应根据银监会《商业银行操作风险监管资本计量指引》，建立全行性的操作风险关键监测指标，例如：“内部欺诈事件数”、“外部违规事件发生率”、“操作风险损失率”和“综合人均发案率”、“百万元以上案件发案件数”，对操作风险事件进行分析跟踪，一旦发现关键风险指标异动，应立即采取针对性的措施，追查异动深层次原因，加强相关领域操作风险的关注及防控。
四、商业银行操作风险管理展望
虽然操作风险事件纷繁复杂，但管理并非没有规律可循，关键是要从业务和管理实际出发，透过现象看本质。无论是业务差错、产品缺陷，还是违规操作、贪污受贿，都是操作风险事件的表现形式，核心问题都是业务流程或制度的完善。由于业务流程及制度渗透到银行的方方面面，要真正完善好业务流程及制度，商业银行应该鼓励操作风险问题的暴露和纠正。实际上，任何个体都不会独立存在，任何行动也都会与他人产生联系，操作风险事件一般都会或多或少地被他人员获知。如果这些风险苗头、风险信息能够及时传导到操作风险管理机构，并在公众的监督下得到有效控制或整改，那么，势必将消灭数量众多的操作风险，大大减少商业银行的操作风险损失。展望未来，若国内银行业金融机构能够打造高效实用的操作风险管理平台，以“自下而上”思维管理操作风险，就一定能够实现操作风险的动态管理，实现商业银行操作风险的标本兼治。
篇二：风险及风险管理心得体会
(一)强化审慎经营意识，防范信用风险和表外业务
风险近期，不少新闻媒体都对国内商业银行不良贷款余额和不良贷款率上升的情况进行过报导，实际状况确实令人忧虑。主要是受“亲经济周期”因素影响，经济发展不景气所导致的企业效益下滑而使贷款违约率上升，近十年来大力发展的表外业务（也称“影子银行”业务）成为风险重灾区。多年来超常规发展，大干快上对风险控制有所忽视，欠下的债到了该还的时候了。今年年初的银监会年度工作会议将“影子银行”业务置于严管范围。商业银行重新回归合规经营、稳健发展，提高审慎经营意识，必须从自发走向自觉。
(二)加强合规监控，防范操作风险
与信用风险普遍可以追索相应对手不一样，操作风险的特点是：与流程违规、控制失当相关，突发性强，不好预防；发生损失概率大，损失金额高；操作失控，经常衍变为案件；通常是内部人作案，或是内外勾结作案，防范难度大。操作风险的特点及危害要求银行：一是要高度重视合规教育，弘扬合规创造价值理念，全面提高全员合规意识。二是要全面完善制度。三是要不断强化制度执行力。四是要建立基于检查监督的合规监控和后评价机制。五是要加强政治思想教育和员工行为排查，及时掌握和了解员工的思想动态，有效防范道德风险。
(三)强化流程控制，防范法律和合规风险
违规问题和合规风险的发生，归根到底在于合规风险意识淡薄，制度执行不力，流程控制不严。为此，国内商业银行要认真梳理各项规章制度和流程，营造审慎合规经营的氛围，努力构建合规文化，形成风险管理和流程控制相关工作的长效机制。
(四)加强头寸管理和资产配置，防范流动性风险
随着利率市场化进程的加快，国内商业银行内部资金调度和头寸管理面临着日益严峻的挑战。突出表现在流动性的结构失衡上：人民币存贷款增长不匹配，外汇资金来源和运用不平衡，外汇贷款增长不断加快和外汇存款负增长的矛盾日益突出。加强流动性管理，要注重统筹兼顾、协调配合，要主动做好本外币、长短期、预算和监督考核、基础产品和衍生产品等多方面统筹。
(五)建立并落实盯市制度，防范市场风险和国别风险
建立并落实逐日盯市制度，是巴塞尔新资本协议进行风险资产计量的原则要求。特别是在金融脱媒加剧，传统业务受到巨大冲击，银行业表外业务迅速增长、“影子银行”业务膨胀的背景下，为防止金融体系其他参与者和非金融部门风险向银行业传导，逐日盯市更为重要。逐日盯市制度要做到：对所有账户的交易及头寸按不同国别、不同品种、不同月份的合约分别进行结算，保证每一交易账户的盈亏都能得到及时的、具体的、真实的反映，为及时调整账户资金、控制风险提供依据，确保将市场风险和国别风险的敞口控制在银行可承受的范围内。
(六)加大投入力度，防范信息科技风险
目前，我国商业银行改善风险管理最大的。障碍是风险管理信息系统建设严重滞后。具体表现在：风险管理所需要的大量业务信息缺失，银行无法建立相应的资产组合管理模型，无法准确掌握风险敞口；风险管理信息不足，直接影响到风险管理决策的科学性，也为风险管理的量化、模型化增添了困难。信息科技风险是声誉风险的重要组成部分，对商业银行的生存和发展至关重要。科技是商业银行的第一生产力，商业银行需要加大资源投入力度，提升硬件和软件水平，提高技术创新能力和it技术应用水平；重视信息收集和整理，提高基础数据质量；提高学习能力，掌握风险管理先进技术，建立全面风险管理理念；完善风险管理信息系统，提高风险管理的自动化能力和信息化水平。
(七)完善战略规划并强化监督执行，防范策略风险
全面市场调研，找准市场定位，科学制订战略，是战略布局的常规路径；而全面细化规划，逐步有序推进，强化监督考核，是确保执行到位的不二法门。战略问题，差异化是关键，科学性是灵魂，坚持执行是第一要义。
(八)加强全面风险控制，切实防范声誉风险
随着社会信息化、银行公众公司化的发展，声誉风险越来越成为商业银行风险管理的核心内容，并逐步涵盖其他重大业务风险和业务事件。防范声誉风险，首先重点要做好信贷、理财业务、代理保险、基金、债券等业务的规范销售、客户投诉处理、舆情跟踪监测等敏感度高的各相关环节的工作。其次要加强客户投诉管理，改进客户服务，建立声誉风险防范长效机制，维护良好的公众形象。最后要信访维稳关口前移，变被动接访为主动沟通交流，融洽关系，化解矛盾，防患于未然。
篇三：风险及风险管理心得体会
本人认真学习《关于在全行开展依法合规专题教育活动和落实省行案件防范工作整改方案的通知》文件，通过学习进一步认识到依法合规经营对我行经营管理的重要性和紧迫性，深刻认识到违规经营，案件高发的危害性。南海“光华”案件，顺德支行账外经营案件和省行去年通报的案件再一次向我们敲响警钟，今年分行对案情的通报，使我更加认析到当前内控管理工作面临的严峻形势。作为一名管理人员，我深知依法合规经营是现代商业银行经营管理的基本原则，也是坚持正确的经营方向的保证，更是金融企自我发展自我保护及防范金融风险的根本所在。因此，在经营管理工作中，必须做好以下几项工作，才能确保我处各项工作健康快速发展。
一、提高员工思想素质，增强员工依法合规经营的理念
加强员工的法律法规、学习，加强思想教育，这是从源头上杜绝违规违章行为的重要手段。加强对银行员工的风险防范教育，使大家都认识到社会的复杂性和银行经营风险的普遍性，认识到银行本身就是高风险行业，必须把风险防范放在第一位。每天从自己的岗位做起，自觉遵守各项规章制度，自觉抵制各种违纪、违规、违章行为，要根除以信任代替管理，以习惯代替制度，以情10/11面代替纪律，珍惜自己的职业生涯，视制度如生命，纠违章如排雷，增强风险防范意识和自我保护意识，提高规范操作，从源头上预防案件的发生。
二、建立建全各项规章制度，加强内控管理
从近几年金融系统发生的经济案件来看，“十个案件九违章”有章不循，违规操作，检查不细，监督不力，实属重要根源，无数案件、事故、教训，都反应出内控管理还存在一定的漏洞。正是制度的不完善，才导致一些人有机会钻空子，从而给国家资金造成损失。我们应该吸取教训，不断健全完善各项规章制度，并将内控管理当作风险防范的前提条件，要认真扎实地贯彻执行案件防范责任制的规定，促进内部防范机制的强化与完善，努力做到在规范的前提下发展业务，在发展业务的同时，加强规范管理，以保证各项业务的流程和规章制度的约束之内进行。
篇四：风险及风险管理心得体会
通过深入学习集团公司风险管理，改变了我们对风险管理认识的误区，了解了企业管理中不断变化的风险与责任，只有将风险意识贯穿于管理的各个环节中，对合同、项目等进行全面的风险评价和控制，降低各种风险所造成的损失，才能为企业实现经营目标提供合理保证。
一、企业管理风险点具体表现形式：
资本性项目需求不明确及项目实施风险；合同定制不完善，签订合同、履行合同风险。费用超支风险、进度延期风险、质量及安全风险；管理人员专业能力不够而导致的运营过程中的风险。
二、风险点位防范管理需要解决的问题：
参与过合同、项目定制的人都会认识到许多事情都可能出错，一但出错就可能给公司带来危害、损失或其它不利影响。风险是在合同、项目定制中发生的一系列事件或不利结果的可能性。资本性项目是一项高风险的活动，在项目制定过程中的任何一个阶段都可能存在风险。采取积极的风险管理方式，可以使项目进程更加平稳，可以规避、转移风险，或缓解风险带来的不利影响，而管理人员专业能力不够则是导致这些风险的主要因素。
三、风险点防范对策：
首先每个管理人员都应该树立先进的风险管理观念。风险管理的任务就是寻找管理过程中的风险点，衡量业务的风险度，在克服风险的同时从风险管理中创造收益。其次，增加必要的理论知识、实践经验和管理能力，管理知识、技术水平未达到应有的要求，是制约合同、项目管理水平提高的重要因素。再次，管理人员应积极参与合同、项目管理体系，从招标开始、直到合同终止的全过程对项目进行预测、计划、分析、核算和控制，建成项目合同管理的一整套网络体系，进行全过程管理。
要以下几个层面进行调整：首先要认真分析合同、项目条款，分析这些条款中有没有潜在风险，有没有对我方不利的提法和约束性条件，变更、索赔条款是否公平合理等。其次，虽然招标前已经对对方的资质情况进行了审查，但是真正签订合同前应再确认一次对方是否具有相应资质条件，而且还要调查其是否确实具备相应施工能力。堵塞一切可能的漏洞，以达到防范风险的目的。
其次，在协商过程中，一定要把自己的意思准确全面的表达出来。根据《合同法》、《招标投标法》的规定，在招标投标过程中要注意以下问题：招标文件在性质上属于要约邀请，不具有法律约束力，但它的内容对后续的中标签约和施工影响很大，必须予以重视。要注意分析招标文件中给定的项目性质、技术要求、工程相关条件以及给定的主要合同条款，对其超出自身条件和可能导致违法违规的要特别注意，应在标书中对其进行适当处理。
第三，对于管理人员而言，专业素质又包括以下几个方面：一是感知能力。同样一个的项目，有人可以从中发现问题，或者提出创新机制、防范风险的宏观建议。但有人员却不能发现问题，其原因就在于缺乏感知能力，缺乏对防范风险的敏感性；二是学习和创新能力。项目管理人员不断面对新的对象和新的问题，只有加强自身学习，不断掌握新的理论知识，不断创新，才有可能实现揭示风险保障企业经济安全的目标；三是突破能力。从一个项目进展到更大的项目，必须在合同、项目的很多方面取得突破。一切管理工作的实施是以人为本的，工程项目、合同管理没有管理人员的全员参与、主动配合就无从谈起，设备管理人员能动性的发挥和素质的高低极大地制约着设备管理的绩效。如何将两者有效地结合起来，最大限度地发挥人的主观能动性，降低企业成本，使企业利益最大化，是项目合同管理中，摆在我们面前的重要课题。
篇五：风险及风险管理心得体会
卜范涛，国家注册信用风险管理师培训师，金融风险管理师，中国人民银行研究生院特约风险管理讲师，商业银行风险管理专家、中国管理研究院风险管理研究所所长，北大纵横合伙人，全国风险管理人才培训及能力测评项目事业部主任，首都经贸大学、中国石油大学、北京邮电大学、黄埔大学、北京工商大学等多所高校特聘讲师，欧中美联国际教育集团专家委员会委员，中国智慧工程研究会理事，中国工商银行、中国民生银行、光大银行等多家银行风险管理顾问。在长期银行实践工作中，积累了丰富的实战经验，工作效果显著。
培训方法和特点：科学地采用"综合素质·专业知识·实战技能+工作态度"的综合培训模式，以素质和技能提升为目标；注重方法和工具的传播，注重实际操作训练，擅长应用多媒体技术进行情境教学，通过案例教学、游戏互动等教学方式，增强学员互动性，教学效果明显。
服务过的主要客户：
石家庄市农村信用社、邯郸市农村信用联社、中国工商银行、中国建设银行、民生银行、光大银行、泸州市商业银行、青岛市商业银行、合肥市商业银行、淄博市商业银行、苏州市商业银行、太原市商业银行、台州市商业银行、临沂市商业银行等几十家农村信用社和商业银行进行风险管理及其它培训。