對於城市商業銀行來說，引入國際銀行業先進的操作風險管理理念，形成良好的風險控制企業文化氛圍是壹項緊迫的任務。要建立良好的操作風險控制文化氛圍，首先要明確操作風險的科學含義以及風險控制的手段和方法。
現代銀行風險管理理論對操作風險給出了明確的定義，即操作風險是指由內部流程、人員行為和系統不當行為或故障，以及外部事件造成直接和間接損失的危險。操作風險主要來源於內部控制和外部事件，包括人員風險、系統和流程風險、技術風險和操作策略風險。
銀行操作風險的防範主要依靠完善的內部控制，內部控制是有效實施銀行操作風險管理的主要手段。巴塞爾銀行監管委員會1997在《有效銀行監管的核心原則》中提出:“最重要的操作風險在於內部控制和公司治理機制的失效”。根據中國人民銀行2002年9月發布的《商業銀行內部控制定義》，商業銀行內部控制是商業銀行通過制定和實施壹系列制度、程序和方法，對風險進行事前預防、控制、事後監督和糾正的動態過程和機制。
與國內其他商業銀行類似，錦州商業銀行在成立初期註重資產規模的擴張和市場份額的提高，以在區域銀行市場中獲得壹席之地，完成最初的生存和發展需要。在這個發展階段，銀行的風險意識還處於初級階段。雖然所有的管理者和員工都能意識到風險的重要性，但是在制度上缺乏有效的手段和科學的方法來進行風險控制。隨著競爭的日益激烈和銀行風險監管要求的不斷深化，管理層深刻認識到需要形成風險控制的企業文化，建立科學的風險管理和內部控制體系，將先進的風險控制手段和方法與銀行自身的經營特點相結合，做到“實用、有效、實用”，從而全面提升銀行的風險管理水平。
錦州商業銀行通過實施風險管理和內部控制項目，引入科學的銀行操作風險管理理念，加強對管理層和員工的內部控制和操作風險管理理念和方法的培訓。在銀行內部，將風險管理從高深的理論轉變為全體銀行員工的自覺意識和行為，使從高層管理人員到基層員工的所有銀行員工都準確理解內部控制和操作風險的內容和含義，清楚地認識到銀行內部控制和操作風險與每個員工的相關性。通過培訓，員工進壹步明確了不同崗位風險的控制方法和手段，從而合理有效地控制風險。
項目組在加強內控和操作風險理念宣傳和培訓的同時，重新設計了原有的績效考核和薪酬體系，將包括操作風險管理在內的全面風險管理融入其中，使內控和風險管理不僅成為員工日常工作的要求，也成為衡量部門績效的成本因素，直接影響部門運營效率考核的結果，進而形成對管理者和員工風險管理的激勵機制。通過事前培訓、事中監管、事後評估，銀行內控風險管理的理念已經深入落實到每壹位員工身上，相信通過壹段時間的落實，會形成良好的內控風險管理企業文化氛圍。
二是進壹步完善風險控制的組織架構和崗位責任制。
完善的組織架構是保證內部控制和風險管理的組織保障，而科學的崗位職責設計可以保證每個員工在內部控制和風險管理中的權責利劃分清晰，進而通過合理的績效考核和激勵機制設計保證分工的有效實施。項目組結合內部控制和風險管理的科學理念和最佳實踐，改革了組織結構，重新設計了崗位職責。
良好的公司治理結構是商業銀行建立有效風險管理體系的基礎和前提。錦州市商業銀行註重加強銀行治理，強化股東會和董事會職能，從源頭上提高內控和風險管理意識。在該項目中，董事會和委員會的職能得到進壹步加強，以確保董事會能夠真正在銀行重大決策中發揮作用。在完善原有職能的同時，將設立資產負債管理委員會、審計管理委員會、提名管理委員會、信息管理委員會和戰略發展委員會，進壹步加強銀行內部控制。
在風險管理和內部控制項目中，錦州商業銀行強化了風險管理部門和審計部門的職能。垂直獨立、權威的風險管理組織機制是加強風險管理的組織保證；完善配套的風險管理機制是風險管理的必要手段和配套措施。為全面有效地開展風險管理，建立獨立的風險管理體系，由本行董事會和高級管理層直接領導，以獨立的風險管理部門為核心，與各業務部門緊密聯系。風險管理部負責全面管理銀行風險，包括信用風險、市場風險和操作風險。風險管理部運用包括政策約束、流程規範和有效的量化支持工具在內的多種管理手段實施風險管理，將各類風險損失控制在可接受的範圍內。
錦州市商業銀行註重通過內部審計部門發揮監督和控制的作用。通過建立全行高度權威和獨立的審計部，進壹步提升其作為重要內控監督部門在內控評價和監督方面的職能。審計部是本行最高審計管理部門，負責對本行下屬所有經營機構和業務管理部門進行監督和審計，直接向董事會和審計委員會負責。目前，總部正在著手對下屬機構進行風險分類，根據不同機構的風險等級采取不同的審計方式，加強對風險較大機構的審計。調整後，審計部在監督審計方面大大提高了審計力度和有效性。
三、建立科學的內部控制、風險管理體系和流程體系
科學有效的管理制度和流程體系是保證內部控制和風險管理質量的基本保證。錦州商業銀行通過完善各部門、各業務的內部控制制度，優化風險控制流程，降低和防範操作風險，將系統、規範的管理方法應用於各項業務的操作風險管理，全面梳理各項業務流程，建立有利於全面風險管理的內部控制體系。
為了更好地體現風險管理的獨立性，錦州商業銀行將風險管理條線從原來單壹的業務條線中分離出來，建立了風險經理制度，並為每個分行指派壹名風險經理，負責對分行的風險進行全面審查。風險經理由風險管理部門管理，不隸屬於各分行，避免因經濟利益驅動而忽視風險。通過實施稽核員制度，由稽核員負責對支行經營中的內控和操作風險進行現場和非現場檢查，並根據各支行不同的內控管理水平確定現場稽核頻率。
項目組設計了風險信息報告和評估反饋機制。建立覆蓋全行的風險信息報告機制，目的是及時、全面、完整地向決策層和管理層提供銀行經營管理中涉及的各類風險和內控情況，以便及時發現、防範和化解操作風險，確保穩健經營。風險報告的路徑采用縱向報送和橫向報送相結合的矩陣結構，即部門或支行必須同時向相應的管理部門報送風險報告。建立系統評價反饋系統的目的是及時發現、報告和糾正內部控制的缺陷，不斷提高規章制度的適應性和可操作性，從而增加基層機構的控制能力。
在系統設計的同時，錦州商業銀行進壹步優化了原有的風險管理流程體系。在設計上，減少了包括貸款審批流程在內的審批流程，進壹步明確了來自客戶經理、風險經理、最終審批人的風險責任。由於引入了先進的風險控制方法，雖然減少了監控環節，但提高了信息傳遞的透明度，激勵約束機制與風險責任直接相關，因此提高了風險管理的質量，降低了管理成本。
第四，建立涵蓋風險管理的績效薪酬評價體系。
對員工實施有效的激勵對風險管理的科學性和效率有著根本性的影響。人的行為動機在於與之相關的效用激勵。忽視風險控制的激勵機制，只能使員工的行為動機轉移到單純的規模和單純的利潤導向上。為了提高對員工的風險約束，項目組在建立覆蓋風險內容的部門績效考核的基礎上，重新設計了員工薪酬考核體系，並將風險考核納入員工激勵機制。
在部門績效考核體系設計中，項目組設計了科學的關鍵績效指標體系(KPI ),利用平衡計分卡實現績效考核要素的綜合要求，引入了包括風險調整資本回報率(RAROC)在內的綜合銀行績效指標，避免了原考核體系中指標間相關性導致的激勵沖突，並明確將風險成本和風險資本作為重要因素納入，體現了考核標準的科學性。在績效考核體系的基礎上，項目組設計了包含風險管理激勵機制的員工薪酬體系，通過采用不同的薪酬結構和支付條款，避免了不同風險偏好員工之間的激勵沖突。
動詞 （verb的縮寫）錦州商業銀行內部控制和操作風險管理的未來規劃
良好的內部控制和風險管理系統只能通過充分和有效的實施來實現。錦州商業銀行將在未來繼續完善新系統的實施，以確保項目設計目標的最終實現，並將繼續推進銀行信息系統的風險控制，加強風險準確量化管理的準備工作。
銀行的內部控制和操作風險管理不可能壹蹴而就，無論是文化氛圍的形成，管理制度的建設，還是管理手段和方法的實施。實施風險和內控項目的目的不是畢其功於壹役，而是為持續的內控和風險管理打下堅實的基礎。錦州市商業銀行將始終關註國內外銀行內部控制和操作風險的最新動態，學習和借鑒先進的管理方法，形成符合自身發展和經營需要的風險管理體系，不斷提升風險管理能力和水平，朝著國際銀行業管理水平的發展目標不斷邁進。