风险管理屏障日益坚实

　　为提高风险控制水平，厦门市商业银行近年来逐步强化了内控组织体系、内控制度体系等方面的再造和完善，构筑起风险防范的铜墙铁壁。

　　完善内控机制建设。厦门市商业银行内部控制机制主要是在完善内部控制体系、法人治理结构和部门职责的基础上建立明确、清晰和透明的部门内部控制机制和部门间控制机制。

　　一是实施以内部控制为核心的机构设置。厦门市商业银行严格按照《公司法》、《商业银行法》等法律要求，逐步构建了相对完善的公司治理框架，实行股东大会、董事会、监事会与经营层相互制衡、协调运作的公司治理模式。

　　二是根据业务发展的需要、风险控制的要求和本行长远发展的考虑，建立健全了与业务体系相配套的运行架构。建立了集中化的网络通信系统、数据库、应用支持系统和决策支持系统，实行统一的财务管理、清算和会计核算，在业务、资金、财务和人事等诸方面建立立体、联动的监管体系；同时，严格遵照“防火墙”原则，在各业务部门之间、各业务部门与业务支持部门之间、各业务部门内部不同岗位之间设立“防火墙”，使其在人员、资金、业务运作等方面进行了物理上和制度上的隔离，实现了前台业务操作与中台风险控制、后台运行管理的分离，以及各业务部门与管理、业务支持等部门负责人和分管行领导业务处理环节的相互独立和有效分离。实行动态调整的差别授权机制，根据各分支机构业务量及管理能力，实行三类行差别授权管理，以明确责任，合理分配资源，同时有效防范经营风险。

　　三是重新整合部分部门职责，通过职责调整，优化了工作流程，明确了职责分工，提高了风险控制水平。

　　加强内控制度建设。按照《商业银行内部控制指引》的要求，厦门市商业银行在柜台业务管理、财务会计管理、授权管理、计算机系统管理等方面出台一系列规章制度，并根据市场变化对相关制度作了修订，减少因制度缺陷造成的风险隐患。

　　加大监督检查力度。厦门市商业银行设立了专职风险控制部门对制度执行等方面进行监管和检查。内部监督检查的频率逐年提高，覆盖范围不断扩大，检查内容涵盖会计核算、授信业务、票据业务、表外业务、IT内控框架、金融电子产品检查、档案管理等方面，监督检查工作业已渗透到全行业务经营与管理的诸多方面，同时对检查发现的问题和风险隐患，提出了整改要求，将各项整改工作落实到具体部门和支行，并限期完成。同时加强日常跟踪工作，确保各项整改工作的落实，以规范操作行为，防范操作风险。

　　另外还加强了监督检查人员队伍建设，在行内聘请拥有不同业务专长的兼职人员，充实监督检查队伍，同时通过加强对兼职人员的技能培训，把内控思维和技术有效地传递到各基层业务单位。

　　通过完善计算机系统持续监控风险。2003年以来，厦门市商业银行确立科技引领业务发展的思路，完成新机房建设、新主机系统上线和网络改造工作，并实现综合业务系统、国际业务结算系统、信贷管理信息系统等系统的上线运行。

　　通过各类系统的开发建设及上线推广，使许多重要的业务运作与风险管理的制度流程通过系统设定得到固化，制度落实得到技术的有效支撑，从而一定程度上提高了厦门市商业银行的整体风险控制水平。