2012年，监事会进一步加强了自身建设。一是监事会成员自身加强学习，利用网络、报刊、文件等多种形式学习有关金融知识、监管政策、规范性文件，学习交流上市公司监事会的工作经验和工作方法，不断丰富专业理论知识；二是利用监事会例会组织监事学习监管法规，了解金融形势，进一步提高监事的履职水平；三是按照发展战略和监管要求，在对监事会各项规章制度进行梳理、修订和完善，监事会成员能够依照制度履职监督，提高了履职的规范性和有效性。
2012，监事会全体成员按照规定按时参加股东大会，出席监事会会议和专门委员会会议，参加调研巡视，列席董事会会议，各项会议监事长、监事出席率100%，监事亲自出席率为96%。各位监事认真研究会议议案，积极收集有关议案的背景资料，提出明确的意见和建议，认真阅读本行提供的各类文件报告，及时了解本行经营管理状况，认真、勤勉地履行了监督职责。
10.5 加强内部审计工作，有效履行审计监督职责
监事会管理全行内部审计工作以来，认真做好全年内部审计工作规划，积极与监管部门沟通，提高审计的独立性和权威性。年度内主要开展了以下工作：1.组织内审部门完成审计项目14个，累计下发审计报告45个，覆盖了操作风险、信用风险、关联交易风险以及房地产贷款、平台贷款、大客户贷款等重点业务领域。2.定期向董事会、经营层汇报审计发现的典型问题和重要风险点，便于使董事会、经营层了解我行各项业务的风险状况，为风控决策提供依据。3.立项审计信息系统建设，提高审计的科技支撑能力。目前审计信息系统一期已上线，为提升内部审计工作效率与质量打下基础。4.根据上级精神及优化组织架构改革的要求，在青岛分行垂直下派了审计监督机构——审计专员办公室，为健全监督制约机制发挥了应有的作用。5.推动内部审计的制度建设。一年来内审部门新制定或修订制度6个，使各项工作更加规范，职责更加明确。6.加强审计人员技能培训，通过部门内训、以审代训、外派培训等多种形式促进审计复合型人才的培养。
10.6 监事会就有关事项发表的独立意见 （一）公司依法运作情况
报告期内，本行的经营活动符合《中华人民共和国公司法》、《中华人民共和国商业银行法》和《潍坊银行股份有限公司章程》的规定，决策程序合法有效，未发现有违反法律、法规或损害本行及股东利益的行为。
（二）财务报告的真实性
山东正源和信有限责任会计师事务所潍坊分所对我行编制的2011年度财务报告进行了审计，并出具了标准无保留意见的审计报告，财务报告真实、公允地反映了本行财务状况和经营成果。
（三）关联交易情况
报告期内，本行关联交易符合商业原则，未发现损害公司和股东利益的行为。
17
（四）购置、出售资产情况
监事会没有发现在资产出售、购置中有内幕交易或损害股东权益的行为。 （五）股东大会决议执行情况
报告期内，监事会对董事会提交股东大会审议的各项报告和议案没有异议。监事会对董事会执行股东大会决议的全过程进行了监督，认为董事会能够认真执行股东大会的有关决议。
（六）内部控制及战略规划情况
监事会同意董事会对本行内部控制完整性、合理性、有效性及内控制度执行情况的说明，同意董事会制定的全行发展战略规划。
§11 各类风险和风险管理策略
11.1 风险种类及形式
本行在经营中主要面临以下风险：信用风险、市场风险（包括利率风险、汇率风险等）、流动性风险、操作风险（包括结算风险、技术风险、系统风险等）、政策风险等。针对上述风险，本行积极采取各种行之有效的措施努力防范和化解各类风险。
（一）信用风险。本行在经营过程中，贷款、拆借、承兑、信用证等多种业务都可能存在和产生信用风险。
（二）市场风险。本行在经营中因市场汇率、利率变动而产生的风险。
（三）流动性风险。本行在经营中由于资产、负债变化形成的资金波动影响债权实现债权而形成的风险。
（四）操作风险。本行由于内部程序、人员、系统的不完善或失误，或外部事件造成的风险。 （五）其他风险状况。其他可能对本行造成严重不利影响的风险因素。 11.2 风险管理策略
(一)董事会、高级管理层对风险的监控能力
报告期内，本行董事会、高级管理层切实加强对风险管理工作的组织领导。本行董事会及高级管理层下设多个委员会共同承担全行具体的风险管理工作，在各类风险管理和内部控制方面建立了符合现代银行监管要求的框架体系。高级管理层定期召开行长办公会对重大事项进行研究决策，根据工作需要召开季度或年度会议对全行经营管理工作进行安排部署，指导全行做好重点领域的风险防范。
董事会共下设6个委员会。其中，风险管理委员会负责监督高级管理层关于信用风险、市场风险，操作风险等的控制情况，对风险管理状况进行完整的评估，提出改进风险管理和内部控制
18
的指导意见。审计委员会侧重于事后监督评价，主要负责处理与财务报告及合规性有关的风险事项。与战略、市场、渠道、顾客、技术、供应链和其他运营事务有关的风险则由战略委员会和风险委员会共同负责。这三个委员会在风险管理过程中充分协作配合，战略委员会重点负责事前风险控制，风险管理委员会重点负责事中控制，审计委员会主要负责事后控制。再加上关联交易委员会、提名委员会、薪酬委员会的协调配合，基本上在决策层形成了一个比较全面的风险管理网络。
高级管理层下设8个委员会，分别是：内部控制委员会、绩效考核管理委员会、金融创新委员会、企业文化建设委员会、信息科技管理委员会、不良资产管理委员会、预算管理委员会、贷款审批委员会、资产负债比例管理委员会，完善了各委员会的工作职责和议事规则，各委员会根据职责负责全行信用风险、市场风险、流动性风险、操作风险、信息科技风险、声誉风险等的管理和控制，为高级管理层更好地掌控全行各类风险提供了良好依据。
（二）风险管理的政策和程序
为进一步提升全行内控管理水平，落实内部控制原则，有效管理各类风险，2012年，本行相继制定及完善了《潍坊银行2012年度风险管理的指导意见》、《潍坊银行流动性风险应急预案（修订）》、《2012年潍坊银行内控管理综合评价办法》、《潍坊银行网上银行业务突发事件应急预案》、《潍坊银行银行卡业务突发事件应急处置预案》、《潍坊银行加强业务连续性管理工作的指导意见》、《潍坊银行业务连续性管理办法》、《潍坊银行全面风险管理指导意见》、《潍坊银行股份有限公司员工违规违章行为处理办法（2012年修订稿）》、《关于进一步加强全行反洗钱管理工作的通知》、《潍坊银行合规风险管理办法》、《潍坊银行四项制度实施细则》、《潍坊银行信息科技风险管理办法（修订）》、《潍坊银行科技信息安全管理办法》等一系列制度及办法，全面对各类风险管理的政策、流程进行制定、补充与完善，有针对性地进行风险管理。同时，本行持续加强内控机制建设，扎实开展内控专项治理工作，有效提高本行的风险管控水平，组织开展了“内控执行力文化建设年”活动，着力促进内控执行力的持续提高；创新内控机制建设，建立了会计主管委派制度、运行风险经理工作制度，设立异地分行审计专员办公室，切实强化异地分行管控。目前，本行已引进全面风险管理理念，风险控制部履行全面风险管理与法律合规风险评估职能，全行形成由风险控制部牵头，授信管理部分管信用风险、运行管理部分管运行操作风险、资金营运部与国际业务部分管市场风险、计划财务部分管流动性风险、信息科技部分管信息科技风险、品牌管理部分管声誉风险的风险管理模式，各部门依照监管规定制订并实施识别、计量、监测和管理风险的程序和方法。运行管理部通过调阅支行营业室监控录像，授信管理部、资金营运部、国际业务和计划财务部定期进行房地产风险、市场风险、流动性风险的压力测试，持续对各类风险进行监
19
控，全行的风险管理制度较为科学、有效。
（三）风险计量、检测和管理信息系统
本行建立了各类风险监测、预警系统，检测日常业务的各类风险。一是完成了审计管理系统（一期）的开发、测试和上线运行。该系统的建设完成，有效地提高了我行审计工作的科技含量，提高了审计管理工作水平和内部控制能力。二是完成了业务连续性管理平台建设，组织进行了全行风险评估、业务影响分析和业务连续性应急演练等工作，进一步提高了我行的突发事件应急处置能力和业务连续性管理水平。三是完成了安全运维审计系统的开发、测试和试运行，对我行技术运维过程中的身份认证、访问控制、数据库操作等重要操作行为进行监控或审计，并对系统日志进行全面管理，从而有效地降低了我行信息系统运行维护阶段的各种安全威胁，提高了我行的运维安全管理水平。四是完成了全行网络系统升级改造工程，采用了双运营商双环路的架构运行，彻底解决了因一家通讯运营故障而导致全行业务瘫痪的网络隐患，极大地改善了全行各业务和管理系统运行的网络环境。
（四）内部控制和全面审计
报告期内，本行加强审计人员及审计系统配备，改进审计工作方式方法，全年共开展各类审计、风险排查项目14个，从多个方面揭示了经营管理工作中的风险点，有针对性的提出改进意见和要求，促进了全行内控执行力的提升。一是信用风险方面，除进行授信业务的专项审计外，针对票据业务、信贷资产风险分类、关联交易等重点业务环节开展专项审计，按照监管要求每季度牵头对房地产贷款、平台贷款、大客户贷款、影子银行等相关业务的进行自查。二是市场风险方面，牵头开展了针对重点业务、重点环节的自查工作，将其中与市场风险关系比较密切的票据转贴现及同业资金往来等业务作为自查的重点。三是操作风险方面，在组织存款与柜台业务及会计业务内部控制全面审计的基础上，年末抽取部分营业机构进行了飞行检查。四是流动性风险方面，要求外部审计机构在年度审计时进行了重点关注。
（五）各类风险管理策略
1.信用风险。2012年，本行信贷业务保持稳健增长，授信业务结构进一步优化，避险能力稳步提高，战略性业务继续保持了良好的增长势头。但受宏观经济环境影响，不良贷款管理压力加大。
2012年本行主要采取了以下信用风险管理策略：一是持续推进授信内控制度的修订完善工作，制定、修订了41个授信内控制度和业务操作规程，为各条线授信业务规范运作提供了制度保障；二是严格授信业务“三查”管理，规范业务操作行为。严格落实贷款新规和“面谈”、“面签”、“居访”制度，多渠道验证申请材料的真实性。加强贷后检查和风险预警管理，按照“早发现、早识别、早处置”的原则，切实提高风险防控能力。三是高度关注重点区域、重点行业、重点客户、重点业务
20
