法律风险管理——风险信号和风险情景分析 [英]罗杰.麦克米克 著
风险管理的定义、分类全解析
风险管理之中包括了对风险的量度、评估和应变策略。
理想的风险管理，是一连串排好优先次序的过程，使之中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。
风险管理亦要面对有效资源运用的难题。
这牵涉到机会成本(opportunity cost) 的因素。
把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希翼能够花至少的资源去去尽可能化解最大的危机。
“风险管理”曾经在1990 年代西方商业界前往中国进行投资的行政人员必修科目。
当年不少MBA 课程都额外加入“风险管理”的环节。
风险管理( risk management)在降低风险的收益与成本之间进行权衡并决定采取何种措施的过程。
确定减少的成本收益权衡方案 (trade-off) 和决定采取的行动计划 (包括决定不采取任何行动)的过程成为风险管理。
首先，风险管理必须识别风险。
风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每一个风险可能造成损失的程度。
其次，风险管理要着眼于风险控制，公司通常采用积极的措施来控制风险。
通过降低其损失发生的概率?缩小其损失程度来达到控制目的。
控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。
当风险发生后，按照预先的方案实施，可将损失控制在最低限度。
再次，风险管理要学会规避风险。
在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。
例如设立现代激励机制、培训方案、做好人材备份工作等等，可以降低知识员工流失的风险。
对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。
这就要求企业在生产经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。
法律风险管理手册
法律风险管理手册在这个法制趋于完善的社会中，法律风险管理成为了各个企业和组织必须要面对的重要问题。
为了帮助企业和组织更好地管理法律风险，本手册将详细介绍法律风险的定义和分类、法律风险管理的步骤和方法，并提供一些实用的案例来帮助读者更好地理解和应对法律风险。
第一章：法律风险概述1.1 法律风险的定义法律风险是指企业或组织由于自身行为或外部环境等因素引发的可能导致法律纠纷或产生不利法律后果的风险。
1.2 法律风险的分类根据风险源和风险类型的不同，法律风险可以分为内部法律风险和外部法律风险。
内部法律风险是由企业或组织内部存在的问题引发的风险，如合同纠纷、劳动争议等；而外部法律风险是由外部环境或其他主体引发的风险，如政策法规变化、恶意诉讼等。
第二章：法律风险管理的步骤和方法2.1 风险评估风险评估是法律风险管理的第一步。
企业或组织需要全面了解和评估自身面临的法律风险，并对其进行分类和评级，以确定应对策略和优先级。
2.2 风险控制风险控制是法律风险管理的核心步骤。
在风险评估的基础上，企业或组织需要采取相应的措施来控制风险的发生概率和影响程度，如建立健全的法律合规制度、加强内部控制等。
2.3 风险应对风险应对是指当法律风险发生时，企业或组织需要采取相应的措施来应对和处理风险。
这包括及时咨询法律专业人士、参与诉讼或仲裁、与相关方进行谈判等。
第三章：法律风险管理的案例分析3.1 合同纠纷案例某企业在签订采购合同时未仔细审查合同条款，导致供应商违约。
在该案例中，企业因未有效管理合同风险，最终面临法律纠纷，并需承担巨额赔偿责任。
3.2 劳动争议案例某公司未按劳动法规定支付员工加班费，导致员工发起劳动争议申诉。
该案例表明，企业在劳动关系管理中存在法律风险，应加强员工合法权益的保护和风险防范。
第四章：法律风险管理的建议4.1 建立法律风险管理体系企业或组织应建立完善的法律风险管理体系，确保法律风险管理工作的有效开展，包括明确风险管理的职责和流程，制定相应的风险管理政策和制度等。
法律风险识别、评估及应对指南
03
法律风险应对策略
BIG DATA EMPOWERS TO CREATE A NEW
ERA
合同风险应对策略
合同审查
建立合同审查机制，对合同条款进行仔细研读，发现潜在风险， 并采取相应的措施予以应对。
合同谈判
在合同签订前，通过与对方进行协商，争取降低或消除某些不合理 的合同条款所带来的风险。
保证金和抵押权
将评估结果以报告的形式呈现 ，包括风险概述、评估方法、 评估结果和建议等。
风险评估结果报告
报告内容
报告应包括以下内容：风险概述、评估方法、评 估结果、建议措施、实施计划等。
报告形式
报告可以是书面形式或电子形式，根据实际需要 选择合适的报告形式。
报告提交
将报告提交给相关部门或领导，以便其了解和掌 握法律风险状况，并采取相应的措施加以应对。
反垄断法风险
垄断协议风险
与其他企业达成垄断协议，限制 市场竞争。
市场支配地位风险
在相关市场具有支配地位，可能 被认定为滥用市场支配地位。
不正当竞争风险
采取不正当手段获取竞争优势， 如虚假宣传、诋毁竞争对手等。
02
法律风险评估
BIG DATA EMPOWERS TO CREATE A NEW
ERA
ERA
合同风险
01
02
03
合同内容风险
合同条款不清晰、不完整 或存在歧义，可能导致双 方权益受损。
合同履行风险
合同履行过程中出现违约 行为，如未按时交付、质 量不达标等。
合同管理风险
合同档案管理不善，导致 合同丢失或泄露商业秘密 。
知识产权风险
专利权风险
未经授权使用他人专利技 术，或被他人指控侵犯专 利权。
风险控制培训内容
一、什么是风险和风险管理风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。
风险是由风险因素、风险事故和风险损失等要素组成。
换句话说，是在某一个特定时间段里，人们所期望达到的目标与实际出现的结果之间产生的距离称之为风险。
风险管理是指如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。
良好的风险管理有助于降低决策错误之几率、避免损失之可能、相对提高企业本身之附加价值。
1、风险管理和内部控制的区别和联系基于COSO报告下的内部控制与风险管理比较：内部控制是由一个企业董事会、管理人员和其他职员实施的一个过程。
其目的是为提高经营活动的效果和效率、确保财务报告的可靠性、促使与可适应的法律相符合提供的一种合理的保证。
——COSO《内部控制的整体框架》1992 企业的风险管理是一个过程，它由主体的董事会、管理层和其他人员实施，应用于战略制订并贯穿于企业之中，用于识别那些可能影响主体的潜在事件，管理风险以使其在该主体的风险偏好之内，并为主题目标的实现提供合理的保证。
——COSO《企业风险管理—整合框架》20041.1 内部控制与风险管理的联系（1）企业的风险管理涵盖了内部控制。
COSO框架中明确地指出企业全面风险管理体系框架包括内控，将之作为一个子系统。
（2）内部控制是风险管理的必要环节。
内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。
同时，维持充分的内控系统也是国内外许多法律法规的合规要求。
因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。
1.2 内部控制与风险管理的区别（1）两者的范畴不一致。
内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而企业风险管理则贯穿于管理过程的各个方面，更重要的是在事前制订目标时就充分考虑了风险的存在。
风险与风险管理(11)
管理ppt
25
管理ppt
26
第二节 风险管理
一、风险管理的概念 （一）风险管理发展简史
风险管理自古以来就在发挥作用，只是形式不正规 正式的风险管理的历史较短且操作范围较窄 1955－1964年间，诞生了现代风险管理 大多数现代风险管理形式是从保险购买实践中发展而来的 1960年之后，在风险管理发展中一个重要的事例是不再使用传统的 保险产品 （二） 风险管理的含义
责任风险是指个人或团体的疏忽或过失行为，造成他人财 产损失或人身伤亡，依照法律、契约或道义应负法律责任 或契约责任的风险
信用风险是指在经济交往中，权利人与义务人之间，由于 一方违约或违法致使对方遭受经济损失的风险。
管理ppt
17
6.依风险造成的损失的多寡分类，风险有巨灾 风险和巨额风险
巨灾风险是指风险事故发生殃及的范围巨大的 风险
管理ppt
11
（三）风险的分类
1. 依风险产生的原因分类，风险有自然风险、社会风险、 政治风险、经济风险和技术风险 自然风险是指因自然力的不规则变化引起的种种现象所 导致的对人们的经济生活和物质生产及生命安全等所产 生威胁的风险
社会风险是指由于个人或团体的行为（包括过失行为、 不当行为及故意行为）或不行为使对社会生产及人们生 活遭受损失的风险
（三）风险评价 风险评价是指在风险识别和风险估测的基础上，对风险发生的概率、损失程 度，结合其他因素全面进行考虑，评估发生风险的可能性及其危害程度，并与公 认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。
管理ppt
28
（四）选择风险管理技术 风险管理技术分为控制型和财务型两大类 控制型的目的是降低失频率和减少损失幅度，重点在于改变引起意外事 故和扩大损失的各种条件 财务型的目的是以提供基金的方式，对无法控制的风险做财务上的安排
风险管理和风险偏好课件
国家风险管理案例
总结词
国家风险管理对于维护国家安全和经 济发展具有重要意义，以下是一些国 家风险管理的成功案例。
案例一
某发展中国家通过加强外汇储备和国 际收支管理，有效应对了国际经济波 动和货币危机。
案例二
某发达国家通过建立完善的社会保障 体系，有效缓解了人口老龄化和经济 下滑带来的社会压力。
案例三
现代风险管理理论
随着金融市场的兴起和全球化的加速 ，现代风险管理理论和方法逐渐形成 和完善。
02
风险识别与评估
风险识别
01
02
03
识别潜在风险
通过收集和分析信息，识 别出可能对组织目标产生 负面影响的事件或条件。
风险来源分析
分析风险来自内部还是外 部环境，以及风险产生的 具体原因。
风险分类
将识别出的风险按照性质 、来源、影响范围等进行 分类，以便更好地管理和 应对。
影响因素
包括投资者的财务状况、投资目标、投资期限等，这些因素 都会影响投资者的风险容忍度。
风险承受能力
定义
指投资者在面对风险时所能承受的总体能力，是 风险偏好和风险容忍度的综合体现。
评估方法
可通过问卷调查、财务状况分析、投资经验评估 等方式进行评估。
应用
投资者可根据自己的风险承受能力选择合适的投 资产品，以实现投资目标。
风险保留
总结词
企业或个人自行承担风险。
详细描述
风险保留通常涉及准备金或应急储备，以应对潜在的损失。例如，企业可能会 保留一部分利润作为储备，以应对未来的市场波动。
风险控制
总结词
通过采取措施减少潜在损失的策略。
详细描述
风险控制涉及识别和管理风险的各个方面，包括制定政策和程序，以及培训员工 如何应对潜在的风险情况。
第一章风险管理
第一章第一章风险管理一、风险（一）含义——风险是指某种事件发生的不确定性。
广义：某一事件的发生存在着两种或者两种以上的可能性，就认定存在风险。
风险的不确定性——盈利的不确定性、缺失发生的不确定性狭义：仅指缺失发生的不确定性。
❖注意：风险只是一种不确定性，而不是说必定要发生（二）风险的要素构成1.风险因素：指促使某一特定风险事故发生或者增加其发生的可能性或者扩大其缺失程度的原因❖注意：风险因素是造成缺失的间接原因根据风险因素的性质不一致分类：❖有形风险因素——实质风险，标的本身所具有的❖无形风险因素——与人本身的的心理或者行为有关无意：心理风险有意：道德风险2.风险事故含义：也称“风险事件”，指造成生命财产缺失的偶发事件，是造成缺失的直接的或者外在的原因，是缺失的媒介物。
3.缺失指非有意的、非预期的、非计划的经济价值的减少。
保险实务：直接缺失与间接缺失风险管理：实质缺失、额外费用缺失、收入缺失、责任缺失。
三者的关系：风险因素——风险事故——缺失（三）风险的种类A.根据风险产生的原因分类：1.自然风险：指因自然力的不规则变化使社会生产与社会生活遭受威胁的风险自然风险的特征●形成的不可控性●形成的周期性●事故引起的后果的共沾性2.社会风险：指由于个人或者者团体的行为或者不行为使社会生产及人们生活遭受的风险。
比如：盗窃、抢劫、玩忽职守……3.政治风险：指在对外投资与贸易的过程中，因政治原因或者定约双方所不能操纵的原因，使债权人可能遭受缺失的风险。
比如：❖进口国发生战争、内乱而终止货物进口❖进口国实施进口或者外汇管制，对输入货物加以限制或者禁止输入❖本国变更外贸法令、使出口货物无法送达进口国4.经济风险：指在生产与销售等经营活动中由于受各类市场供求关系、经济贸易条件等因素变化的影响或者经营者决策失误，对前景预期出现偏差等导致经营失败的风险。
比如：企业生产规模的增减、价格的涨落与经营的盈亏5.技术风险：指伴随着科学技术的进展、生产方式的改变而产生的威胁人们生产与生活的风险。
专门介绍风险管理的书籍
专门介绍风险管理的书籍风险管理是企业管理中的重要环节，它涉及到对风险的识别、评估、控制和监测等方面内容。
对于想要了解风险管理的人来说，阅读相关的书籍是一个很好的途径。
下面将介绍几本专门介绍风险管理的书籍，帮助读者更好地了解和应对风险。
1.《风险管理实务》这本书由风险管理领域的专家撰写，全面介绍了风险管理的基本概念、方法和工具。
书中以实际案例为基础，详细讲解了风险管理的各个环节，包括风险识别、风险评估、风险控制和风险监测等内容。
同时，书中还提供了一些实用的工具和模型，帮助读者在实际工作中应用风险管理的方法和技术。
2.《风险管理原理与实践》这本书由国内知名的风险管理专家编写，系统介绍了风险管理的理论和实践。
书中首先讲解了风险管理的基本概念和原则，然后详细介绍了风险识别、风险评估、风险控制和风险监测等方面的内容。
同时，书中还介绍了一些常用的风险管理工具和技术，如风险矩阵、风险图、风险指标等，帮助读者更好地理解和应用风险管理的方法。
3.《风险管理：原理与实践》这本书是一本国际知名的风险管理教材，被广泛应用于各个领域的风险管理课程。
书中介绍了风险管理的基本原理和方法，并结合实际案例进行分析和讨论。
书中还讲解了风险管理的工具和技术，如风险评估模型、风险控制措施和风险监测方法等，帮助读者更好地理解和应用风险管理的理论和实践。
4.《企业风险管理与控制》这本书主要介绍了企业风险管理的理论和方法。
书中首先讲解了企业风险管理的基本概念和原则，然后详细介绍了风险识别、风险评估、风险控制和风险监测等方面的内容。
同时，书中还介绍了一些常用的企业风险管理工具和技术，如风险矩阵、风险图、风险指标等，帮助读者更好地理解和应用企业风险管理的方法。
5.《金融风险管理》这本书主要介绍了金融领域的风险管理。
书中首先讲解了金融风险管理的基本概念和原则，然后详细介绍了市场风险、信用风险、操作风险和流动性风险等方面的内容。
同时，书中还介绍了一些常用的金融风险管理工具和技术，如价值-at-风险、压力测试和场景分析等，帮助读者更好地理解和应用金融风险管理的方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
法律风险管理——风险信号和风险情景分析[英]罗杰.麦克米克著刘轶蔺捷译/article/user/article_display.asp?ArticleID=42263在全球化的国际金融市场环境中，银行业的风险状况日益复杂，除了传统的信用风险和市场风险外，法律风险在商业银行风险组合中的地位不断上升，对其风险总量的影响也越来越大。
为此，巴塞尔银行监管委员会不但反复强调商业银行应当建立有效的法律风险管理体系，而且还将法律风险纳入了国际银行资本充足率监管框架，对商业银行法律风险管理工作提出了更高的要求。
然而，对于法律风险的内涵、外延及其表现形式，国际银行界尚未形成较为一致的意见，法律风险管理方法和技术基本上也处于初期的开发阶段。
依托国际律师联合会下设的法律风险工作组和“法律与金融市场研究项目”，伦敦政治经济学院罗杰·麦克米克教授就上述问题展开了深入的研究，《法律风险管理——风险信号和风险情景分析》一文就是作者发表的系列研究成果之一。
在这篇论文中，作者介绍了英国金融监管机构对风险管理的基本要求，概括了法律风险管理工作的重点和方法，并结合部分典型的法律风险情景，分析了一些实用的风险管理技术。
了解商业银行法律风险管理方面的最新研究成果，借鉴英国金融机构开展法律风险管理工作的先进经验，将有助于推动我国银行监管制度与国际银行监管惯例接轨，提高商业银行的风险管理水平和综合经营能力。
此前，我们已经先后发表了一篇题为《论<巴塞尔新资本协议>中的法律风险》的论文和一篇题为《律师在法律风险管理程序中的角色》的译文，及时介绍了法律风险工作组的研究成果。
“毋庸置疑，……从事商业活动必然要承担风险。
管理者应当营造一种环境，使员工能够审慎地对待风险。
对于任何商业活动而言，管理都是一门艺术，而不是简单的理论；投资银行的管理工作则更有其特殊性。
”[①]——[英]菲利普·奥格（Philip Augar）“……市场希望法律通俗易懂，能够提升市场效率、维护市场稳定性并降低系统性风险，能够切实满足投资者、中介机构和抵押权人的需求，从而促使其选择英国法律作为交易的准据法，……英国法律不应成为交易流程中的薄弱环节。
”[②]——英国金融市场法律委员会（FMLC）[③]一、英国法律的成功经验如今，令人耳目一新的二十一世纪前十年已经过去了一大半，法律风险还是个重要问题吗？经历了“大爆炸”（Big Bang）[④]之后、“黑色星期三”（Black Wednesday）[⑤]之前那段蹉跎岁月的人们会问道：“法律风险？哪里有法律风险？”英国是主要国际金融中心，英国法律既适宜调整国内金融交易活动，也适宜作为跨境金融交易的准据法，其成功经验有目共睹。
Hammersmith案[⑥]发生在上个世纪九十年代初。
那时，英国法律在某些方面出现了一些问题，市场反响强烈。
[⑦]现在，我们似乎可以放心地在伦敦开展业务活动，不再担心“法律黑洞”（legal black holes）等类似的问题了。
法律并非也不可能十全十美，但却满足了我们的需求。
当然，我们也不应该沾沾自喜。
一直以来，金融市场法律委员会（Financial Markets Law Committee,FLMC）的工作卓有成效。
这表明，英国法律仍然存在一些不足，以后也不例外。
并且，许多新的法律以及立法议案不断出台，其中绝大部分是在欧盟有关机构、消费者团体或者英国内政部的推动下制定的。
作为金融法律师，我们偏爱法律的“确定性”（certainty）。
由此，我们对法律变革有着或多或少的抵触情绪，大都希望法律制度能够保持稳定。
金融市场对于英国实现国际收支平衡发挥了重要的作用，原因之一就是英国法律能够满足市场的需求，前引金融市场法律委员会的报告也确认了这一点。
或许，其他国家同样希望拥有竞争力强的国际金融市场。
然而，我们走在了前列。
我们坚信，保持法律的实用性有助于我们始终保持领先地位。
尽管如此，我们也并非高枕无忧。
如果说上个世纪九十年代曾经困扰金融市场的技术性法律风险（technical legal risks）已经销声匿迹了，那么其他类型的法律风险，主要是被提起诉讼或者受到处罚的风险似乎已经初露端倪。
并且，我们开始关注商业银行面临的各种风险，《巴塞尔新资本协议》则重点对操作风险管理问题作了规定。
在这种情况下，如何管理法律风险成为了一个有些棘手的问题。
二、监管机构对风险管理的基本要求英国金融服务局（FSA）强调，其采用了一种“以风险为基础的方法”（risk-based approach）来实施监管。
这种方法有效实施的前提条件是，被监管金融机构应建立完善的风险管理程序。
在金融机构的风险监管等许多方面，金融服务局以及其他监管机构都特别强调原则，而不是僵化和细致入微的规则。
[⑧]在此基础上，金融服务局需要确保金融机构不仅仅在形式上，更要在实质上遵守这些原则，不允许它们采取“变通的做法”（creative compliance）来规避某项明确的监管原则，这或许本身就是一项不成文的原则。
有人可能会认为，扼杀“创造性”会导致“监管过度”（over-regulation），金融机构开展业务活动时也会缩手缩脚。
但是，在现行体制下，这是一种现实需要。
在监管手册[⑨]第一部分中，金融服务局阐明了实施金融监管的11项核心原则。
这些原则与风险管理，特别是法律风险管理有着密切的联系。
2005年2月8日，金融服务局批发市场部主任托马斯•赫塔斯（Thomas Huertas）在“外国银行协会与企业总会计师协会首届联席会议”的演讲中，阐述了这些原则：1.银行应当诚实守信地开展业务活动；2.银行应当以应有的技能以及合理的谨慎和勤勉来开展业务活动；3.银行应当充分和有效地组织和控制其业务活动，并建立完善的风险管理体系；4.银行应当保持良好的财务状况；5.银行应当遵守市场行为的合理标准；6.银行应当充分维护客户的利益并公平地对待客户；7.银行应当充分满足客户的信息需求，并明确、公平和实事求是地向客户提供信息；8.银行应当避免与客户之间以及客户相互之间形成利益冲突；9.如果银行同意客户根据其建议和意见做出决策，那么该银行应合理地确保上述意见是可行的；10.银行应当在其职责范围内充分保护客户的资产；11.银行应当以开放和合作的态度处理与监管机构的关系，并应充分满足金融服务局关于提供相关信息的合理要求。
这些原则具有普遍的适用性。
[⑩]其中，第3项以及第5项至第10项原则与法律风险管理有着密切联系。
虽然这些原则的措辞颇为宽泛，但仍然属于具体的“规则”，金融机构若有违反，将会受到严厉的处罚。
金融服务局还确立了另外一项规则，即“金融机构必须合理审慎地建立和保持有效的管理体系和控制机制，确保监管规定和标准得到遵守，防止被他人利用实施金融犯罪活动。
”毫无疑问，上述规则对法律风险管理体系有着重要意义。
当然，这一规则至少应进一步明确，如何判断是否达到了合理审慎的程度，以及如何评价风险管理体系和控制机制的有效性。
在演讲中，托马斯•赫塔斯还就金融机构风险管理的其他方面提出了一些具体的建议，简要说明如下：1.以人员为中心金融服务局客观地指出，管理风险是金融机构高级管理层的职责，而不是金融服务局的责任。
2004年9月17日，在致投资银行高级管理人员的信[11]中，金融服务局批发和国际市场部原执行主任海克特•桑特（Hector Sants）[12]指出，金融服务局正在就与金融交易有关的法律风险和声誉风险问题“开展进一步的工作”（initiating further work），但也“提醒金融机构的高级管理层注意，在各自主管的业务领域中，他们有责任全面管理所有与金融交易有关的各种风险。
高级管理层有责任确保所在金融机构建立起了相应的管理体系和控制机制，既能够管理与上述交易有关的市场风险和信用风险，也能够使相关的法律风险和声誉风险受到应有的重视。
”并且，金融服务局将“越来越多地关注上述管理体系和控制机制”。
[13]为了对金融机构的高级管理层履行上述职责的情况进行评价，金融服务局将密切关注以下几个方面：（1）控制和合规在多大程度上融入了银行的企业文化？换言之，“不断创造效益”的压力与“处处遵章守纪”的义务是否相冲突？（2）银行是否合理地设置了审计部门和合规部门？（3）在银行的董事会中，是否有能够对管理层实施有效监督的独立非执行董事？（4）内控部门就业务活动发表的意见是否受到重视，或者上述意见是否被认为无足轻重？（5）如果发生违规行为，银行将如何处理？银行是否会认为这无关紧要，甚至企图掩盖？（6）在上述发生违规行为的情形下，银行是否会向监管机构报告上述违规行为，处罚有关责任人员，并采取措施降低此类违规行为再次发生的可能性？为金融服务局监管的商业银行设计风险管理程序的人员均应关注上述问题。
应提请金融机构的有关工作人员对这些问题做出回答，答复的内容应予记录并进行核查。
上述问题所蕴含的原则可以普遍适用于各行各业。
例如，《特伦布尔报告》（Turnbull Report）[14]的很多内容都涉及了这些原则，伦敦证券交易所上市公司都应遵守该报告的要求。
根据该报告，董事会在评价本企业的“内部控制”政策时应考虑以下几个方面的问题：（1）公司面临的风险的性质和程度；（2）公司可以承受的风险的程度和类型；（3）风险事件发生的可能性；（4）公司防范风险以及降低风险事件不利影响的能力；（5）采取特定控制措施的成本与管理有关风险所得收益之间的对比关系。
董事会还应要求管理层定期提交报告，该报告应“就有关业务领域，对重大风险以及用来管理上述风险的内部控制体系的有效性做出客观的评价”。
上述方法完全可以适用于金融机构，无论其是否为上市公司。
2.重点关注的问题托马斯•赫塔斯介绍了金融服务局在2005-2006年期间重点关注的一些有代表性的问题。
金融服务局将会就这些方面开展跨机构检查（cross-firm reviews）。
金融服务局将重点关注以下问题：（1）利益冲突：“金融业普遍存在利益冲突问题。
显然，银行没有必要彻底消除利益冲突，但应当有效地管理且不得滥用利益冲突。
如果一家公司代理其客户从另一家公司购买产品或者接受服务，往往会产生利益冲突。
那么，哪些费用应当由客户负担，哪些费用应当由代理人负担？如果客户未能严格地进行监督，代理人就有可能将某些费用归其客户承担……。
我们正在检查部分金融机构如何在整个企业或者企业集团范围内识别和管理其所面临的利益冲突，以及高级管理层如何了解利益冲突问题的处理情况？”（2）结构性交易（structured transaction）：“我们还关注银行在参与结构性交易时面临的风险。
备受关注的安然（Enron）、世通（Worldcom）和帕玛拉特（Parmalat）等事件都凸显了这一问题的重要性。