為適應現代商業銀行公司治理和全面風險管理需要，工商銀行設計了集風險監測、質量檢測、履職管理于一體，良性循環的“ONEICBC”業務運營風險管理系統；同時，構建起以數據分析為基礎、以監督模型為風險識別引擎的風險導向和流程導向的全新監督模式。

該模式已成為工行通過轉變發展方式推進經營戰略轉型的成功范例，在取得良好的經濟效益和管理效益的同時，也贏得了廣泛的社會贊譽。

智能識別 精準定位
適應事后監督戰略轉型以及集約監控需要，工商銀行在深入總結分析商業銀行大量歷史案件與典型風險事件的基礎上，實現對風險數據的智能篩選和有效識別，強化了重點機構、重點人員、重點業務的目標監控，做到風險早預警、早發現、早防范，切實保障客戶與銀行資金安全。

針對近年來先后出現客戶信息被泄綜述篇密、利用他人證件跨區域開戶電信詐騙、非法集資等風險動向，工商銀行研發了數十個模型進行重點監控，客戶信息安全、電信詐騙、虛假開戶、客戶被欺詐等大量風險隱患被及時識別并被有效化解，既保障了客戶資金安全，也保障了員工人身安全。據某分行數據統計顯示，該行成功防范電信詐騙案件起，為客戶挽回經濟損失幾百萬元，協助公安部門查詢凍結可疑賬戶數百個，并協助公安部門打掉了3個專門為詐騙提供服務的專業開設銀行卡犯罪團伙。

為適應業務發展，模型已由初期的20余個發展到目前的170余個，覆蓋了多渠道（網點、電子銀行、等）、全系列業務（對公結算、個人金融、銀行卡等）等主要風險環節，通過先進技術的有效運用以及模型的持續優化，模型展現數據更加合理，模型指標均保持國際先進水平，如準風險事件生成率穩定在每萬筆業務量展現準風險事件幾十筆，遠低于國際同業類似系統每萬筆業務量中展現準風險事件1000筆的水平；系統展現準風險事件鎖定的潛在風險客戶也遠優于國際同業5%的鎖定能力。

集約創新 引領業界
通過引入先進的風險理念與技術工具，工商銀行率先在國內構建起省行集中監控模式，完成了監督組織體系由分散式監督向集中式監督的徹底轉變，助推了高素質風險管理人才在更大范圍和更高層次的資源共享，實現了監督資源集約高效運營。全行300多家二級分行監督中心升級整合為36家省行（含直轄市分行、直屬分行）運行風險監控中心，實現機構數量“百到十”的驟減；通過設計知識含量高、挑戰性強的監測、監理等全新崗位體系，促進了監督人員由操作型向知識技能型的轉變，在全行擇優選拔1500余名高素質人才集中配備在體系各關鍵崗位，完成了監督人員數量“萬到千”的巨變，在業務量保持較快增長的基礎上，現在監督人員不到以前的14%,效率提升明顯?？傊?，通過集約化改革，構建起標準統一、科學規范的運營風險監控共享服務中心，一批風險管理專家型隊伍初步形成，為業務安全運營保駕護航。

集約化配置釋放的近萬人為工商銀行員工隊伍結構優化創造了條件，一部分充實至支行、網點等一線機構的人員，增強了業務營銷和一線服務力量；一部分轉崗至二級分行管理部門和后臺中心，增強了管理力量，為下一步改革發展奠定了良好的基礎。與機構、人員數量大幅下降形成鮮明對比的是監督重點更加突出，監督效率大幅提高。全行日均手工監督工作量由改革前的數百萬筆降至幾萬筆，改變了傳統復核模式下的大量無效監督；每萬筆監督工作量發現的風險事件較傳統模式提高幾百倍，風險識別的針對性、有效性得到了質的飛躍。在民間融資活躍的復雜環境下，有效保護了銀行內部員工遠離外部違規行為的侵害。

服務發展 彰顯價值
隨著運營風險監控深入推進，安全運營、科學發展的理念已深入人心，各級管理機構對網點、柜員的風險防控指導職能日益強化，實現了風險管理由被動向主動的根本轉變，具備了敏銳把握風險動態的變化趨勢以及準確定位并加強對高風險環節、高風險機構和高風險人員的監測，風險管理水平不斷提升。

據統計，自2010年以來，總行依托集約運營風險監控體系，先后分析評估和跟蹤客戶信息安全管理、員工行為管理等49個商業銀行共性的運營風險關鍵環節的治理成效，絕大部分環節風險均有不同程度的改觀，業務發展中出現的新問題得到及時關注，風險隱患得以及時消除，風險管理對服務支持效應充分顯現。

工商銀行運營風險監控工作不僅得到全行上下的一致認可，也為工行贏得了廣泛的社會贊譽，人民銀行、銀監會等監管機構以及廣大客戶均對運營風險監控取得的優異成績給予高度評價，該系統建設榮獲人民銀行2011年度銀行科技發展一等獎，是國內商業銀行唯一的系統研發一等獎，標志著運營風險管理能力已成為全行核心競爭力的重要內容。特別是在保護客戶資金安全方面形成了他行難以復制的核心競爭力。部分分行通過監督模型智能識別、主動報告可疑風險線索、高質量配合調查取證，成功協助公安部門偵破銀行卡詐騙、電信詐騙等多起案件，避免客戶資金損失，塑造了良好社會形象，多次受到地方政府部門和客戶表彰。

下一步，工商銀行將充分發揮業務運營風險管理系統作為操作風險管理重要平臺的作用，在系統建設、風險模型研發、風險分析評估、統一運營風險監控等方面進行更為深入的探索，不斷深化系統運用成果，為進一步提升全行的操作風險管理能力和內控管理水平提供更有力的保障。

監督模型：是指為識別、確認、收集風險事件，依據風險特征，以數據分析為基礎，將不同風險管理規則和不同監控目的進行組合而構成的運營風險識別引擎。

準風險事件：是指在業務運營風險管理過程中，收集到的有待確認的異常事件。

風險事件：是指由于人員、系統、不完善或失靈的內部流程以及外部事件等因素而引發的，若控制或管理不當可能導致銀行財務或聲譽損失的異常事件，分為內部風險事件與外部風險事件。

風險暴露水平：用于衡量特定對象面臨風險威脅的現實狀況，揭示其被風險事件沖擊的程度的指標，分為內部風險暴露水平與外部風險暴露水平。

海因里希法則：當一個企業存在300個隱患或違章，必然要發生29起輕傷或故障，在這29起輕傷事故或故障當中，有1起重傷、死亡或重大事故。

軌跡交叉理論：認為傷害事故是許多相互關聯事件順序發展的結果，包括人的發展和物的發展兩個部分，若不安全行為和不安全狀態在特定時間、空間發生了接觸，產生控制失當的現象，事故則會發生。

事故因果連鎖：又稱為多米諾骨牌理論，即事故發生是一連串事件按照一定順序互為因果的依次發生。如果移去因果連鎖中的任意一塊骨牌，則因果連鎖將被破壞，事故過程即被中止。