目录一、制度出台背景二、制度主要内容三、补充说明制度出台背景为什么要制定《风险报告制度》?经营管理风险的需要建立现代银行基本制度的要求从内部情况看:风险管理部门成立时间不长全行信息未能有效共享从外部情况看:战略投资者、监管部门和社会公众评价制度出台背景风险报告的实质、目的、基础是什么?实质:有关信息的获取、分析、判断及传导过程目的:经营决策(管理处置风险)和考核评价基础:风险监测制度出台背景风险报告的层次向投资者、社会公众的报告(如:年报、半年报等)报告部门:董秘办向外部监管部门的报告报告部门:各相关部门向监事会的报告报告部门:各相关部门制度出台背景风险报告的层次(续)向董事会的报告报告部门:风险管理部?CRO?向高管层的报告报告部门:风险管理部?各相关部门?向风险管理部门的报告报告部门:各相关部门、下级行风险管理部门业务部门的内部报告报告方式:逐级。下级对口部门向上级对口部门报告制度出台背景各部门在风险报告中的角色风险管理部门风险管理的牵头、专业部门,首当其中,需发挥重要作用。其他业务管理部门(中后台部门)负责本业务条线的风险管理各业务经营部门(前台部门)负责本业务条线的风险管理报告首先和工作职责有关,而职责取决于部门定位,即在组织中的角色制度出台背景制度出台背景三道防线与五道防线理论三道防线第一道防线:业务部门的自我控制第二道防线:风险部门的专业管理第三道防线:审计部门的再监督五道防线第一道:业务部门——对管理层负责第二道:风险管理部门——对董事会负责第三道:内部审计——对股东负责第四道:外部审计——对投资者负责第五道:外部监管部门——对国家和社会负责目录一、制度出台背景二、制度主要内容三、补充说明制度主要内容第一部分总则风险报告的定义。各级行有关部门和经营单位及时发现并准确反映本行信用风险、市场风险、操作风险、流动性风险等风险状况,使高级管理层及外部监管部门及时掌握全面风险状况并做出相应决策的管理活动。风险报告的原则全面性。完整覆盖全部机构、人员和业务的所有风险。及时性。在事前和事中反映风险状况,在规定的时限内履行报告责任。准确性。在分类科学、标准规范的前提下客观、准确反映风险状况。保密性。风险报告是内部报告,信息传递应限定在一定范围,并遵守有关保密管理和信息披露的规定。制度主要内容第二部分报告种类风险报告分为风险分析报告、风险事项报告和风险管理报表三类。风险分析报告包括全面风险分析报告(针对各项风险总体状况)和部门风险分析报告(针对某一业务条线全面或单项风险状况)两大类,分为季度报告、年中报告和年度报告。风险事项报告包括风险监测报告、风险事件报告、风险检查报告。风险监测报告。对发现的内外部风险因素及时揭示报告,以防范和化解一定范围内的系统性风险。风险事件报告。对发现的风险事件经过、发生原因、损失影响以及采取的措施等进行报告,分为首次报告和后续报告。风险检查报告。对检查发现的问题或风险隐患进行报告。风险管理报表。用数据表格形式对显现(潜在)因素和现状(征兆)信息进行定量分析,可作为风险管理报告的附表或单独报告。制度主要内容第三部分报告主体和对象全面风险分析报告的报告主体是各级行风险管理部门。报告对象是本行高级管理层和上级行(风险管理部门)。如有规定,应向属地有关监管机构报告。部门风险分析报告的报告主体是各级行承担或者管理风险的部门。报告对象是同级风险管理部门、上级行对口业务部门。风险监测报告的报告主体是监测部门。若监测部门为业务经营管理部门,报告对象是同级风险管理部门和上级行对口业务部门;若监测部门为风险管理部门风险管理部门,报告对象是本行主管行长和上级行风险管理部门风险事件报告的报告主体是事件发生单位的业务管理部门。报告对象是本行高级管理层、同级风险管理部门、上级行处理该类事件的主管部门、上级行对口业务部门。风险检查报告的报告主体是内部检查的组织执行部门或者配合外部检查的牵头协调部门。报告对象是本行高级管理层、同级风险管理部门。风险管理报表的报告主体和报告对象根据各类风险管理报表具体要求另行确定。制度主要内容第四部分报告形式和内容全面风险分析报告:各项风险总体状况、采取的主要措施、当前面临的主要风险因素、风险趋势及对策建议等。部门风险分析报告:本部门业务条线所涉及的各类风险状况,报告内容参照全面风险分析报告。风险监测报告:宏观经济风险、政策风险、法律风险、产行业风险、区域风险、产品风险、客户群风险、业务管理风险、人员风险、信息系统风险等。着重点是反映某一类带共性的风险问题。风险事件报告:事件发生单位(部门)、部位、时间、事件类别、事件经过、原因、涉及人员和财产情况、事件影响范围和风险评估、已采取措施、拟采取措施等。风险检查报告:检查单位和被检查单位名称、检查时间、内容、范围、方式、发现问题列表及整改要求等。重在揭示经营管理中存在的问题,提出改进建议,督促落实整改。制度主要内容第五部分报告路径和时限全面风险分析报告:二级分行风险管理部应在每季后7日内向省分行风险管理部报送。部门风险分析报告:省分行承担或者管理风险的各部门应在每季后7日内向风险管理部报送。风险事件报告:事件发生单位(部门)在按原有的相关制度办法规定的内容和程序向有关事件管理部门进行报告和处理的同时,应立即向同级风险管理部门作首次报告。风险管理部门接到风险事件首次报告后应初步核实了解事件情况,符合向上级行报告标准的,立即向上级行风险管理部门报告。符合向省分行报告标准的,二级分行应在事件发现后二个工作日内向省分行风险管理部报告。事件发生单位(部门)在已报告的事项发生重要变化、事件处理取得重要进展、以及事件处理完毕时,应及时主动按上述程序进行后续报告。同时,二级分行风险管理部应按季汇总,于每季后7内日将《风险事件报告统计表》报送省分行风险管理部。风险检查报告:检查报告完成后,内部检查的组织执行部门或配合外部检查的牵头协调部门应及时将了解到的有关风险管理方面的问题向同级风险管理部门通报。风险管理部门根据检查发现风险管理问题的重要性和严重程度,向上级风险管理部门报告,原则上正式纳入外部检查工作底稿的风险事件均应向省分行风险管理部报告。风险管理报表:按照各类风险管理报表路径和时限具体要求进行报告。制度主要内容第六部分组织实施和评价考核健全风险管理组织体系。建立健全风险管理组织体系,完善风险管理委员会设置和职能,保持风险管理部门的风险报告独立性和权威性。提高风险报告的真实性和全面性。风险管理部门要对风险报告的真实性、全面性进行必要的核查,并定期通报报告情况,评价报告效果,把风险报告的全面性、及时性和准确性纳入评价考核指标,不断探索和完善风险报告评价制度和考核指标体系。实行风险报告奖惩制度。对及时发现风险、挽回或减少我行损失有突出贡献的集体或个人,相关行要给予表彰奖励。对存在迟报、漏报、瞒报、误报、谎报、违反保密管理有关规定的,要追究责任,予以处罚。目录一、制度出台背景二、制度主要内容三、补充说明补充说明由于总行尚未确定风险管理报表样式和要求,目前风险管理报表暂以日常手工报表为主。除风险管理委员会或专门风险管理委员会审议通过的风险报告外,各相关部门对高级管理层和外部监管部门报送涉及风险事项的报告均应会签同级风险管理部门。下一阶段,省分行将对各行风险报告工作进行不定期通报和评价,评价的重点是主动性和及时性。补充说明(续)风险报告是全面风险管理工作的基础;是一项日常性、常规性的工作;是一项全行性的工作,涉及到各职能管理部门和各业务条线。要求:各行要指定专人(2人,A/B岗)负责风险报告工作事宜。遵守报告制度,按要求履行报告职责。强化风险意识,不断提高报告质量和水平。积极探索实践,提出合理化的改进建议。