商业银行合规风险治理系列实务之二全流程合规风险基础信息库

---------全流程基础信息库

商业银行合规风险治理属于第二道防线的风险操纵，重在避免风险事件的发生，其治理手腕要紧体此刻事前预防、事中操纵和事后整改三个方面，在方方面面的合规风险治理中进程中，不管采取什么样的手腕、方式和工具，最终都会归集到对人的操作风险和道德风险治理上。当前商业银行均以打造流程银行为要紧风险操纵手腕，在商业银行内部各个业务操作流程中，总有一些关键职位和关键环节，是整个流程的风险操纵的关键点，能够有效识别、掌控关键风险点是商业银行第二道防线发挥有效作用的关键，也是合规风险治理的重要抓手。

一、成立“全流程基础信息库”的重要意义

成立“全流程基础信息库”是商业银行合规治理的基础性工作，具有如下重要作用：

1．取得每一个职位、每名员工及治理人员的责、权清单，能够清楚的了解自己在哪些流程、哪些环节有签字权、承担什么样的责任、行使权利、承担责任的风险和目的和制度依据。

2．能够通过对风险品级和责任状况挑选分析，识别关键环节和对应的关键职位和人员，成立相应监督检查和治理

制度，提高合规治理针对性和有效性。

3．通过制度依据与操纵活动、操作环节的关联分析，制作各项业务的标准操作指引，可作为职位操作手册，也可作为常规业务检查的对照依据，可大大提高检查工作效率，为操作风险数据库的成立提供技术预备和数据积存。

4．通过职位人员与操作环节的分析，能够帮忙识别工作压力散布，合理调整人员与职位关系，合理实施人员绩效考核。

5．通过操作环节与操纵成效的分析，梳理无效、过度的操纵环节，提高工作效率，降低工作本钱和工作压力。对操纵不足的地址能够增强操纵手腕，有效防范操作风险。

6．能够成立全行员工合规治理数据库，通过常规检查和非现场监测手腕，搜集员工违规信息，形成员工合规考核数据，作为可量化考核指标纳入KPI考核，实现合规考核的公平公正。

二、“全流程基础信息库”的成立方式

“全流程基础信息库”建设的关键是数据结构的设计和操作流程科学性。数据库应至少包括以下内容：

项目 流程编号 主流程 子流程编号 说明 区别主流程 以专业条线划分的业务流程为基础（如公司信贷） 区别子流程（包含流程编码） 子流程 文档编号 文档名称（样本是对流程的细分（如贷前调查） 区别操作环节（包含流程子流程编码） 以实物标题为准（如贷款审批书、借据） 名称） 唯一性编码，13位，前4位分行代码，5-6位主流程，7-9位子流程，条码 10-13位操作环节序号。 控制目的及活描述当前操作环节的目的和内容 动 控制活动依据 控制效果 控制活动风险包括（高、中、低、无）按重要性区分 等级 签署身份 按照单据、文件、表格中标注的名称规范填写。无签字留痕的填无。 按签署身份对应的性质选择。无签署身份的，按资料收集者身份选择。岗位性质 （包括调查操作、复核、授权、监督、检查、审查、审查复核、签批等） 描述签署人对真实性、完整性、有效性、合规性所承担的主要责任、责任描述 次要责任或管理责任。 环节 岗位名称 部门名称 当前签署身份在流程中的环节（包括采集、发起、过程、阶段负责） 制度依据、部门通知、领导要求、工作习惯等等。 指目的达成度（包括有效、基本有效、不足、过度、非控制） “全流程基础信息库”的制作是个庞大工程，涉及所有

业务流程，搜集范围应包括各业务条线的所有业务文本，资料搜集的完整性相当重要，数据一旦形成，不许诺返工，因此对大体表格的设计和推敲，工作方式的确信必需认真研究，在填制数据库进程中，为形成完整有效的数据基础，能够对每份操作环节样本进行拍照留存，影像文件应与信息库中“操作环节编码”成立映射关系，以便后期治理。一样能够从公司信贷业务开始搜集，待取得体会后再成立工作组全面启动各条线建库工作。

“全流程基础信息库”是商业银行各项业务活动的底层数据库，新业务、新制度成立和旧制度的修改和废止都应有合规治理部的审核，通过制度数据库的审核及“全流程基础信息库”的调整后方可执行，实现制度体系的标准和实施进程的有效监督。