【文章內(nèi)容簡介】 管理，防范各種風險。如果上述各環(huán)節(jié)能夠環(huán)環(huán)相扣，全部或基本達到內(nèi)控管理要求，則可實現(xiàn)全轄信用卡業(yè)務(wù)的依法合規(guī)經(jīng)營和利潤增長，并獲得可持續(xù)的發(fā)展。近期，媒體披露了多起商業(yè)銀行內(nèi)外勾結(jié)與職務(wù)犯罪的案件，如工作人員利用職務(wù)之便貪污、收受賄賂、挪用銀行資金導(dǎo)致的巨額資金損失,以及產(chǎn)生惡劣影響的商業(yè)賄賂等，均因發(fā)案銀行未建立行之有效的內(nèi)控機制，或內(nèi)控制度建設(shè)不健全，甚至內(nèi)控管理嚴重缺失造成。這些案件嚴重影響了商業(yè)銀行的信譽和發(fā)展。因此，加強監(jiān)督檢查和提高內(nèi)部審計覆蓋率是商業(yè)銀行健康發(fā)展不可或缺的重要環(huán)節(jié)。，防范操作風險信用卡業(yè)務(wù)的操作風險存在于日常工作中。例如，調(diào)查人員不盡職，導(dǎo)致欺詐申請得到通過，可能會產(chǎn)生客戶惡意透支而不還款的現(xiàn)象；空白卡管理員因疏忽而丟失空白卡片，可能會引起偽冒卡風險；未經(jīng)嚴格審核的代領(lǐng)卡行為有可能產(chǎn)生被冒用的風險；記賬員的操作失誤導(dǎo)致出現(xiàn)“張冠李戴”的現(xiàn)象，或者將存款記成取款，使客戶因無法用卡而投訴，使發(fā)卡行面臨信譽風險；由于異常交易監(jiān)控崗的不作為、未能發(fā)現(xiàn)持卡人的異常交易以及虛假消費套取現(xiàn)金，未對不守信客戶采取必要的控制措施，導(dǎo)致出現(xiàn)足額透支，使銀行的不良資產(chǎn)居高不下；未經(jīng)有權(quán)人審批或評估即擅自調(diào)高信用額度，持卡人大額透支后無力償還，導(dǎo)致呆壞賬的產(chǎn)生；催收人員未按要求對透支戶進行催收，致使超過追索時效、透支轉(zhuǎn)為呆賬等。這些操作風險的典型表現(xiàn)表明，強化內(nèi)控管理、防范操作風險必須持之以恒。為此，中國工商銀行率先在行內(nèi)制定了適用于信用卡業(yè)務(wù)的《牡丹信用卡業(yè)務(wù)操作風險監(jiān)測指標》（簡稱《監(jiān)測指標》）、《牡丹信用卡風險管理手冊》、《牡丹信用卡發(fā)卡機構(gòu)內(nèi)控評價實施細則》以及與之配套的《牡丹卡業(yè)務(wù)內(nèi)控評價評定標準》等有關(guān)文件，擬于年內(nèi)印發(fā)實行。其中，《監(jiān)測指標》將信用卡業(yè)務(wù)所有操作環(huán)節(jié)中涉及的指標全部量化處理，并涵蓋了業(yè)務(wù)的整個生命周期。而《牡丹卡發(fā)卡機構(gòu)內(nèi)控評價實施細則》及《牡丹卡業(yè)務(wù)內(nèi)控評價評定標準》則在銀監(jiān)會《商業(yè)銀行內(nèi)部控制評價試行辦法》及《中國工商銀行內(nèi)部控制規(guī)定》的基礎(chǔ)上豐富和細化了具體內(nèi)容。結(jié)合信用卡業(yè)務(wù)的特點，在監(jiān)管部門及總行確定的評價內(nèi)容基礎(chǔ)上，充實了評價依據(jù)，通過對各級分行信用卡業(yè)務(wù)內(nèi)控管理工作的評價，幫助決策層調(diào)整經(jīng)營策略目標，完善考核機制。這幾個內(nèi)控管理辦法的出臺和執(zhí)行，將在完善信用卡業(yè)務(wù)的操作風險控制和提升內(nèi)控管理水平方面，起到積極的促進作用。，提高員工自我保護意識根據(jù)對以往各典型案例成因的分析，各類風險的產(chǎn)生固然與管理不善、規(guī)章制度存在缺陷等有直接或必然的關(guān)系，但員工自我保護意識不強、違規(guī)操作等仍是案件發(fā)生的主要或者是直接的原因。因此，我行注重在員工中進行三道防線建設(shè)的教育，即自控、互控及監(jiān)控。通過加強內(nèi)控文化建設(shè)，提高員工自我保護意識。(1)形成良好的學習氛圍，對于新業(yè)務(wù)、新制度，要求內(nèi)控管理人員首先學好、弄懂，再組織員工學習，不斷提高員工的整體業(yè)務(wù)素質(zhì)和水平，并要求對所有管理環(huán)節(jié)做好認真的書面記錄備查。將內(nèi)控管理納入全體員工工作業(yè)績考評中，通過各種評比、考核、獎懲，不斷豐富和完善內(nèi)控制度管理，以此促進和推動全體員工工作水平、業(yè)務(wù)能力的提高。通過每個員工自身風險防范意識的提高，杜絕違規(guī)違章現(xiàn)象，糾正有章不循的錯誤行為，使遵章守紀成為員工的自覺要求。(2)利用各種培訓機會宣傳執(zhí)行內(nèi)控制度的重要性，通過業(yè)務(wù)操作中遵章守紀的典范，正向引導(dǎo)員工理解內(nèi)控制度。同時，結(jié)合反面典型案例警示員工，以此規(guī)范和約束工作人員的日常行為，以便取得良好的效果。常規(guī)工作中，檢查輔導(dǎo)員應(yīng)輔導(dǎo)在先、檢查在后，運用豐富的業(yè)務(wù)知識和檢查技巧，協(xié)助管理層對各操作環(huán)節(jié)進行檢查并糾正錯誤，防范和杜絕各種可能出現(xiàn)的操作風險，做到培訓、輔導(dǎo)—檢查，再培訓、輔導(dǎo)—再檢查，形成一個良性循環(huán)機制。實踐證明，業(yè)務(wù)檢查和業(yè)務(wù)輔導(dǎo)二者相輔相成，缺一不可。通過經(jīng)常性、規(guī)范化的業(yè)務(wù)輔導(dǎo)，使員工在思想上重視，提高防范意識；在業(yè)務(wù)操作上，提高安全意識，減少違規(guī)操作。(3)完善監(jiān)督檢查機制，加強事中環(huán)節(jié)控制。工商銀行在轄內(nèi)實行了總會計制、營業(yè)經(jīng)理制等現(xiàn)場辦公的管理模式，還建立了會計檢查員持證檢查制；而在信用卡業(yè)務(wù)上則建立了包括全轄一級（直屬）分行以及二級分行所有發(fā)卡機構(gòu)的檢查輔導(dǎo)制度。總行建立了對全轄檢查輔導(dǎo)員每年至少一次的集中面對面培訓的長效機制。通過培訓強化，提高檢查輔導(dǎo)員對內(nèi)控管理、培訓和輔導(dǎo)工作重要性的認識，從而帶動提高轄內(nèi)信用卡從業(yè)人員對防范操作風險的認知度，提高風險防范能力和風險控制水平。實踐證明，通過加強隊伍建設(shè)，各級檢查輔導(dǎo)員在保障全轄業(yè)務(wù)的健康發(fā)展中，發(fā)揮了保駕護航的積極作用。二、完善系統(tǒng)建設(shè) 剛性控制風險，提高系統(tǒng)控制能力為控制業(yè)務(wù)操作環(huán)節(jié)可能發(fā)生的風險，我行不斷加大科技投入，對系統(tǒng)進行前瞻性的開發(fā)建設(shè)，通過系統(tǒng)剛性控制操作風險。(1)科學合理的交易設(shè)計。為避免操作員在辦理取現(xiàn)、轉(zhuǎn)賬及消費過程中人工索授權(quán)可能出現(xiàn)的操作失誤，在系統(tǒng)中將索授權(quán)交易與取現(xiàn)、轉(zhuǎn)賬及消費交易進行捆綁，當發(fā)生上述交易時，系統(tǒng)會自動授權(quán)，自動識別賬戶或卡片狀態(tài)，并對處于異常狀態(tài)的卡片發(fā)出拒絕交易的指令。(2)保留運行日志。對業(yè)務(wù)發(fā)生的所有交易均在運行日志上留下記錄并妥善保存，包括外圍的POS消費、ATM取現(xiàn)等交易；確保在高度自動化的環(huán)境中進行有效的內(nèi)部控制，特別是對于關(guān)鍵的應(yīng)用系統(tǒng)，應(yīng)保證有效的控制。(3)強化系統(tǒng)功能。投產(chǎn)新版本和開發(fā)新業(yè)務(wù)前，均經(jīng)過深入的市場調(diào)查和充分的風險論證；按規(guī)定對系統(tǒng)及全部流程和交易進行壓力測試，確保投產(chǎn)后系統(tǒng)有足夠的擴展性和處理能力。，崗位分離(1)在計算機系統(tǒng)管理和控制方面，我行制定了一系列管理辦法，使不相容崗位間不出現(xiàn)混崗現(xiàn)象。例如，為保證測試程序與生產(chǎn)環(huán)境不混用，制定了對測試程序及設(shè)備的管理措施；制定了開發(fā)人員與應(yīng)用人員不得混崗等具體崗位要求。對測試人員的管理以及生產(chǎn)檢測卡的使用制定了明確的管理辦法，有效杜絕了測試環(huán)境與生產(chǎn)環(huán)境混用而產(chǎn)生風險情況的可能性。(2)在操作層面，針對信用卡業(yè)務(wù)確定了風險防范的10項原則和操作環(huán)節(jié)的122個崗位，規(guī)定設(shè)置崗位權(quán)限時重要崗位不得混崗，對122個崗位之間、前后臺之間的不相容崗位不得混崗也做出了明確、具體的規(guī)定。在系統(tǒng)中設(shè)定了嚴格的權(quán)限卡使用范圍及管理辦法，按照事權(quán)劃分的原則，對交易、額度、業(yè)務(wù)范圍、信息修改等做了嚴格的限定。根據(jù)所辦理的業(yè)務(wù)范圍及工作性質(zhì)，將權(quán)限卡設(shè)置為：①查詢執(zhí)行權(quán)；②維護權(quán)；③