《银行风险管理部职责》

银行风险管理部职责

范文一：商业银行内部风险管理体系及其职责商业银行内部风险管理体系及其职责冰

ＣｍｍｅｃａａｋｔｒａｉｋｍａａｅｎｙｔｍｏｒｉＩｎ’ｉｅｎＩｓｎｇｍｅｔｓｅｂＳｎｒｓａｄｉＳＯＳｈＩｉＳｎｓｅ口ｎｉｉｅｔｒｎ

沈炳熙

作者简介沈炳熙，中国农业银行董事

Ａｕｈｔｏｒ

ＳｈｎＢｎｘ，ｒｃｏｓＡｉｕｔｒｌｎｆｉａｅｉｇｉＤｉｔｒ，ｇｒｌａｅｃｕＢａｋｏｎＣｈ

摘要风险管理是商业银行的一项重要管理工作，从内部体系看，风险防控的三道防线是由经营部门、风险管理部门、内控合规部门

和内审部门分别承担的，它们在风险防控上存在着交集，需要各司其职、明确分工，以提高风险管理效率。此外，各部门间的相互

制约应当适度，风险管理部门的设置要计成本、讲效率。

Ａｂｔａｔｓｒｃ

ＲｉｋｍａｎｇｅｍｅｎｓｉｐｔｔｆｏｍｅｒｉｎｋＩｅｍｓｏｔｒａｌｙｔ，ｈｅｅｌｅｆｄｅｎｅｆｉｋｃｎｒｅｒｓｐｃｉｅｌｓａｔｉｍｏｒａｎｏｒｃｍｃａｌｂａｓｎｔｒｆｉｅｎｓｅｍｔｒｉｓｏｅｆｓｏｒｒｏｔｏｌｎｓｎｓａｒｅｅｔｙｖ

ｕｎｔｅｎｙｔｅｏｐｒｔｏｅｐａｍｅ，ｔｅｉｋｍａｎｇｅｍｅｎｅｐａｍｅ，ｔｅｎｔｒｌｃｄｅｒａｋｂｈｅａｉｎｄｔｒｎｔｈｒｓａｔｄｔｒｎｔｈｉｅｎａｏｍｐｉｎｃｎｄｉｔｎａｄｉｄｅｔｍｅｎ.ｌａｅａｎｅｒｌａｕｔｐａｒｔＴｈｅｖｌｎｒｓｏｎｒｄｉｉｅｉｏｅｔｌｈｃｅｌｅｆｅｄｒｓｎｓｂｌｉＯａｏｉｐｒｖｅｒｋｍａａｇｙｏｅｒａｐｉｉｋｃｔｏｌａｎｔｓｒｑｕｒｔｓａｂｉｌａｒｄｉｅｐｏｉｉｔＳｓｔｍｏｉｎｅｍｅｎｆｃｅｎｙｅｄｓｙｎｉｅｓｓｔｅｆｉｃ.ｉ

Ｉｄｄｔ，ｔｒｈｏｄｂｎａｉｏｎｈｅｅｓｕｌｅａｐｐｏｐｒｔｕｕｌｒｓｒｉｓａｏｈｏｅｄａｒｅｓ，ｄｔｅｃｓｄｅｆｉｎｃｈｌａｋｎｉｏｉｒｉｅｍｔａｅｔａｎｔｍｎｇｔｓｅｐｔｎｔａｎｈｏｔａｎｆｃｅｙｓｏｕｄｂ

ｅｔｅｎｔａｍｉｃｓｄａｔｎｗｈｔｌｉｇｒｋｍａｎｇｅｍｅｎｏｎｉｅｒｉｅｎｅｓａｂｉｎｉｏｓｈｓａｔｄｅｐｒｍｅｎ.ａｔｔ

从

风险控制在可以容忍的范围内，是商业银行平衡收益与风险、社会责任与企业发展的关键。但要做到这一点，确非易事。为此.有些银行设置多道防线，反复

分为广义的风险管理与狭义的风险管理。狭义的风险

管理是指商业银行对各类可能危及银行正常经营的风

险进行评估、监测、防控和处置的各项工作.也就是直接的风险管理工作。广义的风险管理还包括对上述活动进行的监督。本文所说的风险管理，主要是指狭义的风险管理。风险管理、内控合规和内部审计具有不同的功能.它们的合理结合，对于防控风险具有重要的作用。对于商业银行而言.风险管理主要涉及信用风险的管理、市场风险的管理和操作风险的管理。这三类

检查.结果事倍功半；有些银行合理监控有效控制，

却能事半功倍。研究其中原因后可见.处理好风险管理、内控合规和内部审计之间的关系.实在是一件重

要的事情。

一

风险管理需要三道防线

风险是商业银行时刻面临的风险，商业银行的风险管

理，主要是根据这三类风险的特点和发生的关键环节，

风险管理是商业银行的一项重要管理工作。它可

本文仅代表作者个人观点，不代表作者所在机构的意见。

（www.wenku1.com）进行针对性的防范和控制。例如.信用风险的防控，主要通过贷前调查、落实担保要求、减少不合理的信用贷款和贷后跟踪、加强担保品管理：场风险的防市控.主要通过加强市场研究、密切关注国内外央行货币政策的动向、金融市场利率变化的走势，掌握金融

市场变化趋势，采用各种避险工具，尽量减少因市场

益有多大，由于承担着创收的责任，在风险和收益的平衡中.它们容易偏向收益。因此，第二道防线承担了更重要的风险审查责任。前二道防线的风险管理，构筑了商业银行风险管理最基本的框架，大量日常的风险管理活动都集中在

这里.通过这两道防线，大量风险水平超出容忍程度的业务和项目被排斥在商业银行的大门之外。但是，

变化引起的损失：作风险的防控，主要通过内部控操

制的各种手段，减少道德性因素引起的操作风险，以

及通过培训提高员工素质.减少技术性因素引起的操

这两类部门的风险管理毕竟都始于项目、终于项目，而且在整个经营活动中相互之间是经常沟通的.项目能够做成，表明这两类部门对于该项目所具有的风险

达成了共识。因此.由另外一个部门对它们进行检查

作风险。上述分析表明，对三类不同的风险.必须采

用不同的管理方法。

风险管理主要由银行的两类部门负责.一类是直

评估是必要的。这个部门的工作，是对经营活动是否合规、风险控制是否有效进行监督和评价，对不合规的行为进行批评，对因不按规定控制风险造成银行损

接开展经营活动的前台部门.例如房地产信贷部门、

个人金融部门和公司金融部门、金融市场部门等等。

这些部门在开展业务活动时，不仅要考虑业务的盈利状况.而且要注意对风险的防范。这类部门是风险管

理的第一道防线.因为如果它们认为将要开展的某项

失的行为进行处罚。这是风险管理的第三道防线.通

常由内控合规部门和内部审计部门来实施。这一道防线不是直接对风险进行评估、监测、防控，而是对直接从事风险管理的部门进行监督，对已经出现的风险事件进行处理。因此.它对于风险的防控是间接的，但这道防线也很重要：第一.它可以起到亡羊补牢的作用；第二.它对经营管理部门的监督和问责，可以迫使经营管理部门更好地进行风险的防控。

金融业务的风险超过了可容忍的程度，就不会受理这笔业务。另一类是风险管理的专门部门.这类部门也被称做中台部门。风险管理部门对前台信贷部门所做的业务要从专业角度进行风险评估和审查。若发现

风险超出容忍的水平，风险管理部门有权在其授权范

围内.作出是否允许开展该项业务的决定。风险管理部门有权否决前台部门开展某项业务的意见它是风险管理的第二道防线。

二防控风险只是相关部门的交集

风险防控的三道防线是由经营部门、风险管理部

门、内控合规部门和内审部门分别承担的，但这并不是说这些部门的全部工作就是风险管理。这些部门有

着不同的功能，但它们在风险防控上有着共同点，存在着交集。

风险管理的前两道防线尤其是第二道防线是最

重要的防线。如果第一道防线出

了问题，未能将风险大的项目排除在经营活动之外.风险管理部门就要花

更大的精力进行审查.并且要花更多的功夫去说服前台部门放弃这笔业务，在前台部门不愿意接受建议的

风险管理是预防、监测、控制风险的全部活动。

情况下，还要采取断然措施.否定前台部门的意见。第一道防线是必不可少的，但第二道防线更为重要。

因为第一防线是经营部门设立的，对它们来说，是否进行某项业务不仅要考虑风险有多大.更要考虑收

从这个意义上说，经营活动中的风险管理和专门的风险管理、内控合规检查、内部审计都与风险管理有关。但是.不同于专门的风险管理部，风险管理并不是经营部门、内控合规部门和内部审计部门的全部工作。

（www.wenku1.com）就经营部门而言.风险管理只是经营部门工作中较小的一部分，经营活动更多的是营销产品、发展客户、创造盈利。内控合规部门主要是对风险管理部门的工

三部门间相互制约应当适度

风险管理工作分别由相应的部门来承担。由于各

部门的职责不同，在风险管理方面，它们之间存在着相互制约的关系，但相互制约必须有度否则.必然降低工作效率，甚至影响经营业务的正常进行。相互制约是必要的.这是为了防止由同一个部门开展经营管理和风险管理两类性质不同的工作而出现

偏重一面、忽视另一面的问题。经营部门的主要任务是做业务、创利润，它们固然不能只顾业务发展、不管风险大小，但让其全力以赴管理风险是不现实的，

作进行监督，这里有防控风险的内容，但同时也包括

对经营活动合规性的检查和确认，对违规案件和风险事件的调查处理。对一家银行来说，合法经营是防控风险的重要保证，不合法，这家银行一定会引发法律

风险，但合法并不一定就能够避免风险，合规性检查

也并不全部是风险管理的内容。内部审计是对银行经营管理特别是财务状况的合法性、有效性进行事后的

审查，它包括对经营后果的审查，也包括对内控合规工作的有效性进行审查.还需要对高管人员进行离任

审计。在这些活动中有一部分是与风险管理相关的.即风险管理和内控合规工作有效性的审查，其余很多工作与风险管理并不直接相关。

这就需要通过风险管理来对风险和合规状况把关，这对前台经营部

门是一种制约。但是.银行也不能因为有风险就不做业务.因此.前台部门也需要对中台部门进行制约。当然，从风险防控的角度看，风险管理部门对前台经营部门的制约应该更大些。为此.中台风险管理部门与前台经营部门要加强沟通。内控合规部门对前台经营活动中的风险管理，特别是对中台风险管理部门的工作要从合规性、有效性等方面进行检查，这种制约必须是强有力的因为前面已经说过.经营部门和风险管理部门除了相互制约的关系外，也存在着对风险强度的某种共识，在业务开展后，多数情况下双方更愿意维持原来已经达成的共识。对内控

明确风险管理只是经营部门、风险管理部门、内控合规部门和内部审计部门全部工作中的一部分是

这些部门工作的一个交集，对于分清这些部门的工作职责、避免因为这些部门都与风险管理有一定关系而产生过多的重叠是有好处的。交集，也只是说这些部门在防控风险上存在共同点.而不是说都做同样的工

作。例如，经营部门和风险管理部门在评估贷款项目

风险时，都要对项目的相关情况进行调查，是存在一定重叠的，但双方的视角不完全一样。内控合规部门和内审部门都需要对风险事件和案件进行调查.但内

合规部门的审计是必要的.否则内控合规部门就失去

了监督。

但是相互制约必须有度。如果制约过度就会降低工作效率。甚至影响经营活动的正常开展。例如如果风险管理部门要求经营部门在开展信贷活动、市

控合规部门调查的个体数量多，而内部审计只是抽样调查。内控合规部门对经营活动风险状况的监督是全

面性的，它是管理层日常工作的内容：而内部审计部门的审查.重点在于掌握风险控制的情况，在于确认内控合规部门、风险管理部门风险控制工作的质量、效果，在于分析重点风险事件的引发原因、相关部门

场交易活动的时候，每个环节都须向风险管理部门报

告风险评估状况.那经营活动就很难顺利进行下去。同样，如果内控合规部门审计部门对风险管理部门

的检查重复过多也不利于业务活动的正常开展。

在风险管理中，需要特别注意的，是减少过多的重复监督、重复检查。重复监督和重复检查主要表现在两个环节，第一个环节是内控合规部门对风险管理

的责任，它是董事会掌握和控

制风险的一种手段，因

此，它必须有重点，否则就无法起到震慑作用。

２３

（www.wenku1.com）部门的监督检查和风险管理部门对经营项目风险管理

的监督之间可能出现的重叠和交叉。这个环节的重叠

理部门的监督方面.内控合规部门和内审部门几近一致。但两者的区别除了内控合规部门本身是否受监督这一点以外，还表现在检查范围的大小上.内控合规部门检查的个体数量很大，内审部门则主要搞抽样调

和交叉在前面已经谈及.其中多数是不可避免的.因为风险管理部门只有深入了解项目情况才能对风险作出准确的评估。这里需要关注的不是取消或减少重叠或交叉.而是怎样使两者的工作能够同步进行，以免

相互扯皮.耽误经营活动的正常开展。这一点.蒙特

查.或有针对性地进行检查。但是这种区别在许多

银行并没有真正体现在实际工作中.更多的情况是内

控合规部门和内审部门的工作职责不清.相互重复。有时内控部门在做内审部门的工作.有时则是内部审计部门在做内控合规部门的工作。造成这种状况的原

利尔银行的做法值得我们借鉴。它们的经营部门和风

险管理部门的工作是按层级同步进行的，根据授权.同一层级的经营部门和风险管理部门对风险的分析、判断同时进行、相互沟通.出现不同意见，各向自己的上级报告在上一层面继续沟通，但最终由风险管

因有二。一是工作的特点。内控合规部门和内部审计部门都是以事后检查为主，同时又都以对前台经营部

门和中台风险管理部门进行检查为工作对象.因此，

理部门决定是否应当进行某个项目。国内许多银行在

这方面也有很多好的做法.实现了风险控制和经营活动两不误。

风险管理中重复交叉的第二个环节.出现在内控

很容易出现两者相互混同的现象。二是历史原因。在

一

些银行.本来内控合规部门和内审部门就没有区分.

是合在一起的。分设为两个部门后.业务范围并未分得太清.在应对紧急情况时，这两个部门的人员还相

合规部门和内部审计之间。这两个部门对风险管理部门乃至经营部门的检查、监督对象不尽相同.前者是经营部门和风险管理部门，后者在上述两个部门之外.

互调配.出现相互混同自然就不足为奇。不解决这个

问题，不仅造成内控资源的

浪费，风险管理成本的猛增，而且会引起经营管理人员的不满和抱怨。试想银行前台部门如果要接受内控合规部门、内部审计部门

再加上内控合规部门。显然.在对经营部门和风险管原文地址：http：//fanwen.wenku1.com/article/6972776.html商业银行内部风险管理体系及其职责冰

ＣｍｍｅｃａａｋｔｒａｉｋｍａａｅｎｙｔｍｏｒｉＩｎ’ｉｅｎＩｓｎｇｍｅｔｓｅｂＳｎｒｓａｄｉＳＯＳｈＩｉＳｎｓｅ口ｎｉｉｅｔｒｎ

沈炳熙

作者简介沈炳熙，中国农业银行董事

Ａｕｈｔｏｒ

ＳｈｎＢｎｘ，ｒｃｏｓＡｉｕｔｒｌｎｆｉａｅｉｇｉＤｉｔｒ，ｇｒｌａｅｃｕＢａｋｏｎＣｈ

摘要风险管理是商业银行的一项重要管理工作，从内部体系看，风险防控的三道防线是由经营部门、风险管理部门、内控合规部门

和内审部门分别承担的，它们在风险防控上存在着交集，需要各司其职、明确分工，以提高风险管理效率。此外，各部门间的相互

制约应当适度，风险管理部门的设置要计成本、讲效率。

Ａｂｔａｔｓｒｃ

ＲｉｋｍａｎｇｅｍｅｎｓｉｐｔｔｆｏｍｅｒｉｎｋＩｅｍｓｏｔｒａｌｙｔ，ｈｅｅｌｅｆｄｅｎｅｆｉｋｃｎｒｅｒｓｐｃｉｅｌｓａｔｉｍｏｒａｎｏｒｃｍｃａｌｂａｓｎｔｒｆｉｅｎｓｅｍｔｒｉｓｏｅｆｓｏｒｒｏｔｏｌｎｓｎｓａｒｅｅｔｙｖ

ｕｎｔｅｎｙｔｅｏｐｒｔｏｅｐａｍｅ，ｔｅｉｋｍａｎｇｅｍｅｎｅｐａｍｅ，ｔｅｎｔｒｌｃｄｅｒａｋｂｈｅａｉｎｄｔｒｎｔｈｒｓａｔｄｔｒｎｔｈｉｅｎａｏｍｐｉｎｃｎｄｉｔｎａｄｉｄｅｔｍｅｎ.ｌａｅａｎｅｒｌａｕｔｐａｒｔＴｈｅｖｌｎｒｓｏｎｒｄｉｉｅｉｏｅｔｌｈｃｅｌｅｆｅｄｒｓｎｓｂｌｉＯａｏｉｐｒｖｅｒｋｍａａｇｙｏｅｒａｐｉｉｋｃｔｏｌａｎｔｓｒｑｕｒｔｓａｂｉｌａｒｄｉｅｐｏｉｉｔＳｓｔｍｏｉｎｅｍｅｎｆｃｅｎｙｅｄｓｙｎｉｅｓｓｔｅｆｉｃ.ｉ

Ｉｄｄｔ，ｔｒｈｏｄｂｎａｉｏｎｈｅｅｓｕｌｅａｐｐｏｐｒｔｕｕｌｒｓｒｉｓａｏｈｏｅｄａｒｅｓ，ｄｔｅｃｓｄｅｆｉｎｃｈｌａｋｎｉｏｉｒｉｅｍｔａｅｔａｎｔｍｎｇｔｓｅｐｔｎｔａｎｈｏｔａｎｆｃｅｙｓｏｕｄｂ

ｅｔｅｎｔａｍｉｃｓｄａｔｎｗｈｔｌｉｇｒｋｍａｎｇｅｍｅｎｏｎｉｅｒｉｅｎｅｓａｂｉｎｉｏｓｈｓａｔｄｅｐｒｍｅｎ.ａｔｔ

从

风险控制在可以容忍的范围内，是商业银行平衡收益与风险、社会责任与企业发展的关键。但要做到这一点，确非易事。为此.有些银行设置多道防线，反复

分为广义的风险管理与狭义的风险管理。狭义的风险

管理是指商业银行对各类可能危及银行正常经营的风

险进行评估、监测、防控和处置的各项工作.也就是直接的风险管理工作。广义的风险管理还包括对上述活动进行的监督。本文所说的风险管理，主要是指狭义的风险管理。风险管理、内控合规和内部审计具有不同的功能.它们的合理结合，对于防控风险具有重要的作用。对于商业银行而言.风险管理主要涉及信用风险的管理、市场风险的管理和操作风险的管理。这三类

检查.结果事倍功半；有些银行合理监控有效控制，

却能事半功倍。研究其中原因后可见.处理好风险管理、内控合规和内部审计之间的关系.实在是一件重

要的事情。

一

风险管理需要三道防线

风险是商业银行时刻面临的风险，商业银行的风险管

理，主要是根据这三类风险的特点和发生的关键环节，

风险管理是商业银行的一项重要管理工作。它可

本文仅代表作者个人观点，不代表作者所在机构的意见。

阅读详情：http：//www.wenku1.com/news/de257f630f3690d4.html进行针对性的防范和控制。例如.信用风险的防控，主要通过贷前调查、落实担保要求、减少不合理的信用贷款和贷后跟踪、加强担保品管理：场风险的防市控.主要通过加强市场研究、密切关注国内外央行货币政策的动向、金融市场利率变化的走势，掌握金融

市场变化趋势，采用各种避险工具，尽量减少因市场

益有多大，由于承担着创收的责任，在风险和收益的平衡中.它们容易偏向收益。因此，第二道防线承担了更重要的风险审查责任。前二道防线的风险管理，构筑了商业银行风险管理最基本的框架，大量日常的风险管理活动都集中在

这里.通过这两道防线，大量风险水平超出容忍程度的业务和项目被排斥在商业银行的大门之外。但是，

变化引起的损失：作风险的防控，主要通过内部控操

制的各种手段，减少道德性因素引起的操作风险，以

及通过培训提高员工素质.减少技术性因素引起的操

这两类部门的风险管理毕竟都始于项目、终于项目，而且在整个经营活动中相互之间是经常沟通的.项目能够做成，表明这两类部门对于该项目所具有的风险

达成了共识。因此.由另外一个部门对它们进行检查

作风险。上述分析表明，对三类不同的风险.必须采

用不同的管理方法。

风险管理主要由银行的两类部门负责.一类是直

评估是必要的。这个部门的工作，是对经营活动是否合规、风险控制是否有效进行监督和评价，对不合规的行为进行批评，对因不按规定控制风险造成银行损

接开展经营活动的前台部门.例如房地产信贷部门、

个人金融部门和公司金融部门、金融市场部门等等。

这些部门在开展业务活动时，不仅要考虑业务的盈利状况.而且要注意对风险的防范。这类部门是风险管

理的第一道防线.因为如果它们认为将要开展的某项

失的行为进行处罚。这是风险管理的第三道防线.通

常由内控合规部门和内部审计部门来实施。这一道防线不是直接对风险进行评估、监测、防控，而是对直接从事风险管理的部门进行监督，对已经出现的风险事件进行处理。因此.它对于风险的防控是间接的，但这道防线也很重要：第一.它可以起到亡羊补牢的作用；第二.它对经营管理部门的监督和问责，可以迫使经营管理部门更好地进行风险的防控。

金融业务的风险超过了可容忍的程度，就不会受理这笔业务。另一类是风险管理的专门部门.这类部门也被称做中台部门。风险管理部门对前台信贷部门所做的业务要从专业角度进行风险评估和审查。若发现

风险超出容忍的水平，风险管理部门有权在其授权范

围内.作出是否允许开展该项业务的决定。风险管理部门有权否决前台部门开展某项业务的意见它是风险管理的第二道防线。

二防控风险只是相关部门的交集

风险防控的三道防线是由经营部门、风险管理部

门、内控合规部门和内审部门分别承担的，但这并不是说这些部门的全部工作就是风险管理。这些部门有

着不同的功能，但它们在风险防控上有着共同点，存在着交集。

风险管理的前两道防线尤其是第二道防线是最

重要的防线。如果第一道防线出

了问题，未能将风险大的项目排除在经营活动之外.风险管理部门就要花

更大的精力进行审查.并且要花更多的功夫去说服前台部门放弃这笔业务，在前台部门不愿意接受建议的

风险管理是预防、监测、控制风险的全部活动。

情况下，还要采取断然措施.否定前台部门的意见。第一道防线是必不可少的，但第二道防线更为重要。

因为第一防线是经营部门设立的，对它们来说，是否进行某项业务不仅要考虑风险有多大.更要考虑收

从这个意义上说，经营活动中的风险管理和专门的风险管理、内控合规检查、内部审计都与风险管理有关。但是.不同于专门的风险管理部，风险管理并不是经营部门、内控合规部门和内部审计部门的全部工作。

阅读详情：http：//www.wenku1.com/news/de257f630f3690d4.html就经营部门而言.风险管理只是经营部门工作中较小的一部分，经营活动更多的是营销产品、发展客户、创造盈利。内控合规部门主要是对风险管理部门的工

三部门间相互制约应当适度

风险管理工作分别由相应的部门来承担。由于各

部门的职责不同，在风险管理方面，它们之间存在着相互制约的关系，但相互制约必须有度否则.必然降低工作效率，甚至影响经营业务的正常进行。相互制约是必要的.这是为了防止由同一个部门开展经营管理和风险管理两类性质不同的工作而出现

偏重一面、忽视另一面的问题。经营部门的主要任务是做业务、创利润，它们固然不能只顾业务发展、不管风险大小，但让其全力以赴管理风险是不现实的，

作进行监督，这里有防控风险的内容，但同时也包括

对经营活动合规性的检查和确认，对违规案件和风险事件的调查处理。对一家银行来说，合法经营是防控风险的重要保证，不合法，这家银行一定会引发法律

风险，但合法并不一定就能够避免风险，合规性检查

也并不全部是风险管理的内容。内部审计是对银行经营管理特别是财务状况的合法性、有效性进行事后的

审查，它包括对经营后果的审查，也包括对内控合规工作的有效性进行审查.还需要对高管人员进行离任

审计。在这些活动中有一部分是与风险管理相关的.即风险管理和内控合规工作有效性的审查，其余很多工作与风险管理并不直接相关。

这就需要通过风险管理来对风险和合规状况把关，这对前台经营部

门是一种制约。但是.银行也不能因为有风险就不做业务.因此.前台部门也需要对中台部门进行制约。当然，从风险防控的角度看，风险管理部门对前台经营部门的制约应该更大些。为此.中台风险管理部门与前台经营部门要加强沟通。内控合规部门对前台经营活动中的风险管理，特别是对中台风险管理部门的工作要从合规性、有效性等方面进行检查，这种制约必须是强有力的因为前面已经说过.经营部门和风险管理部门除了相互制约的关系外，也存在着对风险强度的某种共识，在业务开展后，多数情况下双方更愿意维持原来已经达成的共识。对内控

明确风险管理只是经营部门、风险管理部门、内控合规部门和内部审计部门全部工作中的一部分是

这些部门工作的一个交集，对于分清这些部门的工作职责、避免因为这些部门都与风险管理有一定关系而产生过多的重叠是有好处的。交集，也只是说这些部门在防控风险上存在共同点.而不是说都做同样的工

作。例如，经营部门和风险管理部门在评估贷款项目

风险时，都要对项目的相关情况进行调查，是存在一定重叠的，但双方的视角不完全一样。内控合规部门和内审部门都需要对风险事件和案件进行调查.但内

合规部门的审计是必要的.否则内控合规部门就失去

了监督。

但是相互制约必须有度。如果制约过度就会降低工作效率。甚至影响经营活动的正常开展。例如如果风险管理部门要求经营部门在开展信贷活动、市

控合规部门调查的个体数量多，而内部审计只是抽样调查。内控合规部门对经营活动风险状况的监督是全

面性的，它是管理层日常工作的内容：而内部审计部门的审查.重点在于掌握风险控制的情况，在于确认内控合规部门、风险管理部门风险控制工作的质量、效果，在于分析重点风险事件的引发原因、相关部门

场交易活动的时候，每个环节都须向风险管理部门报

告风险评估状况.那经营活动就很难顺利进行下去。同样，如果内控合规部门审计部门对风险管理部门

的检查重复过多也不利于业务活动的正常开展。

在风险管理中，需要特别注意的，是减少过多的重复监督、重复检查。重复监督和重复检查主要表现在两个环节，第一个环节是内控合规部门对风险管理

的责任，它是董事会掌握和控

制风险的一种手段，因

此，它必须有重点，否则就无法起到震慑作用。

２３

阅读详情：http：//www.wenku1.com/news/de257f630f3690d4.html部门的监督检查和风险管理部门对经营项目风险管理

的监督之间可能出现的重叠和交叉。这个环节的重叠

理部门的监督方面.内控合规部门和内审部门几近一致。但两者的区别除了内控合规部门本身是否受监督这一点以外，还表现在检查范围的大小上.内控合规部门检查的个体数量很大，内审部门则主要搞抽样调

和交叉在前面已经谈及.其中多数是不可避免的.因为风险管理部门只有深入了解项目情况才能对风险作出准确的评估。这里需要关注的不是取消或减少重叠或交叉.而是怎样使两者的工作能够同步进行，以免

相互扯皮.耽误经营活动的正常开展。这一点.蒙特

查.或有针对性地进行检查。但是这种区别在许多

银行并没有真正体现在实际工作中.更多的情况是内

控合规部门和内审部门的工作职责不清.相互重复。有时内控部门在做内审部门的工作.有时则是内部审计部门在做内控合规部门的工作。造成这种状况的原

利尔银行的做法值得我们借鉴。它们的经营部门和风

险管理部门的工作是按层级同步进行的，根据授权.同一层级的经营部门和风险管理部门对风险的分析、判断同时进行、相互沟通.出现不同意见，各向自己的上级报告在上一层面继续沟通，但最终由风险管

因有二。一是工作的特点。内控合规部门和内部审计部门都是以事后检查为主，同时又都以对前台经营部

门和中台风险管理部门进行检查为工作对象.因此，

理部门决定是否应当进行某个项目。国内许多银行在

这方面也有很多好的做法.实现了风险控制和经营活动两不误。

风险管理中重复交叉的第二个环节.出现在内控

很容易出现两者相互混同的现象。二是历史原因。在

一

些银行.本来内控合规部门和内审部门就没有区分.

是合在一起的。分设为两个部门后.业务范围并未分得太清.在应对紧急情况时，这两个部门的人员还相

合规部门和内部审计之间。这两个部门对风险管理部门乃至经营部门的检查、监督对象不尽相同.前者是经营部门和风险管理部门，后者在上述两个部门之外.

互调配.出现相互混同自然就不足为奇。不解决这个

问题，不仅造成内控资源的

浪费，风险管理成本的猛增，而且会引起经营管理人员的不满和抱怨。试想银行前台部门如果要接受内控合规部门、内部审计部门

（八）组织对在保企业的定期或专项检查，负责监控担保资金的安全，对重点关注企业进行保后跟踪，发现问题及时提出处理意见；

（九）负责对公司法律中介机构、评估中介机构的认定、选用与考核。

（十）参与拟定、审核各类合同，为公司经营业务提供法律