商业银行会计结算操作风险

第一篇：商业银行会计结算操作风险

商业银行会计结算操作风险

一、银行会计结算核算风险 1．银行会计操作风险定义

银行会计操作风险是指由于银行会计管理缺陷、系统缺陷，或者会计相关人员的错误、疏忽而发生潜在损失的可能性。银行的会计操作风险无法避免，却可以通过综合管理体系加以控制，从而降低其发生的概率，减少其可能带来的损失。包括人员类风险，账户类风险，结算核算类风险和科技类风险。其中结算核算类风险为银行会计操作风险的核心环节。

2．结算风险结算风险结算风险结算风险

主要有：章、证、压（押）、机管理没能做到三人分管。不按规定保管和使用重要空白凭证。部分临柜会计人员验印流于形式，或者未执行验印制度，以致伪造印鉴未能被识别。没能严格的操作流程办理银行汇票签发业务，甚至存在汇票签发“一手清”现象。

3．核算风险核算风险核算风险核算风险。

会计核算中，会计人员由于责任心不强等原因，经常记账串户。柜面收付现金时混笔操作、手续不清。核算时审核把关不严，造成转账支票的收款人与进账单收款人不一致。应当对大额存单签发、大额存款支取未实行分级授权与双签制度。

二、银行会计结算核算风险表现 1．会计核算过程中的信息失真风险

众所周知，银行以网点分布范围广，客户服务便捷等赢取市场，这就存在部分分支机构在会计核算方面可能会存在无视法律法规等不规范操作，例如滥用会计科目帐外经营，篡改帐表，造假账，虚报数据等，使银行资产，负债，所有者权益核算不真实，引发重大损失和经济大案的发生。

2．各种票据的结算

目前银行的票据业务一般设计公司或者个人支票，上页或者银行汇票等，他们以易于流通等优点大大缩短企业或者个人的时间成品，但是由于银行内部风险防范意识薄弱，操作程序不规范，制度不严密，再加之科学技术的不断发展，使金融票据犯罪愈演愈烈，票据诈骗形式也从内部勾结，内外勾结向境内外勾结不断升级演变。

3．联行和跨行业务 会计联行和跨行业务风险主要来自银行系统内电子汇划，内部往来，清算业务及银行机构往来等环节，由于这些环节必然会有一定的资金在途时间，从而会产生一定的风险，特别市在资金清算方面存在较大的风险。主要表现为会计人员的违法操作，盗用交换印章，伪造交换票据，盗用跨行资金，使银行会计风险的发生日益频繁，跨行资金的安全性受到严重威胁。

三、对会计核算结算风险的分析及对策 1．风险构成层面分析

会计柜面业务主要面临两大风险，一是操作风险，二是道德风险。操作风险和道德风险有一个明显的共同点，即主观因素起决定性作用，客观因素的影响相对较少。

（1）对于操作风险

在满足人员基本配备要求的情况下，只要主观上准确把握风险点并正确地采取措施加以管理是完全能够实现控制目标的。巴塞尔银行监管委员会在《有效银行监管的核心原则》中提出，最重大的操作风险源自于内部控制和公司治理机制的失效。同样，管理因素也是形成银行会计操作风险的主要原因，管理体系中的某个或某几个环节的失效或存在漏洞必然造成操作风险大案要案的发生。

（2）对于道德风险

主观上树立正确的世界观、人生观和价值观也能够得到良好的控制。在会计人员这样一个庞大的员工群体中，操作风险和道德风险是客观存在的。当操作风险发生而无道德风险时表现的是业务差错。道德风险存在而无操作风险时，违规和做案的行为将无法实施，只有当操作风险与道德风险同时发生时，事故与案件的发生才能变为现实。考察商业银行风险的原因，很多情形下是由于缺乏在科学、积极的共同价值观支配下所形成的职业道德规范的结果。道德风险正实实在在地威胁着商业银行的生存、稳定与发展。

2．防范手段层次分析（1）现场控制

现场控制是操作风险管理最直接、最有效且成本最低的方式，目的在于第一时间预防和防止事故、案件的发生。

（2）稽核

稽核是事后对全部已经发生的业务通过再审核以揭示风险、案件的管理方式，具有滞后效应。

2（3）检查

检查是定期或不定期有选择地对机构、网点在一定时间段内的会计柜面业务事项进行合规性检验的管理方式，时效性最差。

三种风险控制方式的效率、效果依次递减，特别是检查的效果受主观因素影响比较大，不同的检查人员对同一个网点的检查情况可能会出现较大差异。稽核和检查除揭示风险、隐患和案件，另外一个重要功能是对柜员违规或违法行为产生一定的心理震慑，所以会计柜面业务应以现场控制为风险管理的重点，以稽核和检查作为现场控制有效性的验证和风险控制的补充。

3．会计管理层级分析

在逐级负责的管理体制中存在上传信息真实性衰减的倾向，当负面信息由基层向上传达到第一个管理层后，真实情况往往被粉饰或变通后再传达到上一级管理层，经层层加工的信息传到再上一级管理层后与实际情况往往大相径庭;而正面信息存在相反的效应。其原因除了银行工作人员责任心不强、粗心大意、误解指令或判断失误外，当发生执行不利或偏差时，除非严重到了无法隐瞒，否则，经办人员与管理人员为了避免上级惩罚，都没有向上报告的意愿。这种情况在各行会计自查和稽核报告中有较明显的反映，非常不利于管理层及时对症下药，从制度上调整和改善管理手段。会计部门近年来逐步实施了集中稽核、集中对账、集中现金调拨、集中票据交换等方式，这些做法都能起到缩短管理半径、提高管理效率、加大管理力度的作用。但是伴随着不断的集中和上收，优秀人才也在不断上移，基层柜员的整体素质不断下降。由于柜面操作的特点决定其只能是在网点分散进行，而且是以柜员个体为单位，作为风险控制的起点，柜员的素质不能得到保证，风险控制的难度也必然加大。

4．会计内部控制因素分析（1）会计规章制度建设相对滞后

商业银行为体现“以客户为中心”的服务宗旨，金融产品不断推出，但存在会计制度修改时间滞后于业务系统版本的情况，特别是在一些账务核算等细节方面存在制度空缺，这在一定程度上影响了会计人员经办业务的质量，给前台人员带来一定的操作风险。

（2）领导分工不符合

分支行领导内控管理职责落空现行商业银行机构设置中，存在行领导分工不符合，《商业银行内部控制指引》中“责任分离、相互制约的原则”的现象，前 3 中后台分工集于一身。业务上虽然由不同部门在流程上进行风险控制，但最终还是由一个人说了算，容易导致高管人员既无法集中精力抓内控管理，也可能因拓展业务或其他原因，授意、暗示、指示、强令会计部门、会计人员违法或违规办理会计业务，从而诱发会计操作风险。

（3）系统的预警和风险控制力度不够

目前，随着商业银行逐步实现数据集中，基层一线普遍实行单人临柜、综合柜员制，虽然可以通过授权复核参数等手段，对业务操作应有的风险控制点及操作权限进行有效的控制，但仍不能全部控制柜员的违规行为。如需要实时授权的业务，柜员采用跨终端授权也能完成，致使风险性业务的授权形同虚设。

总之，加强会计信息的真实性、准确性、实用性，越来越为广大投资者、债权人及企业管理者和社会各界使用者使用信息资源所重视，也是企业自身发展的生存之道。所以解决治理好严重的会计信息失真问题，将有力地促进我国社会主义市场经济的有效运行和健康发展。同时，成为政府部门进行宏观决策的重要依据。

第二篇：浅析我国商业银行会计结算风险

浅析我国商业银行会计结算风险

2011-10-10 8:53 赵丽君 【大 中 小】【打印】【我要纠错】

摘要：近年来，银行业操作风险案件频发，影响范围之大甚至可将一个银行摧毁，这使得国内外银行业对会计风险的重视程度大大提高。本文通过对商业银行会计结算风险研究分析，从而提出有利于我国商业银行风险防范措施及建议。

关键词：商业银行 风险 会计结算风险

商业银行结算风险与银行其他风险相比具有复杂性、隐蔽性、突发性和更大的危害性等特点，其风险形成是多方面的。会计结算风险是银行在运用结算工具从事货币活动、资金清算过程中可能遭受的损失。银行会计结算存在风险隐患是因为制度不健全、重视程度不够、技术水平不到位等造成社会上不法分子和个别会计人员有机可乘。研究分析银行会计结算风险成因，为制定防范风险措施夯实基础。

一、商业银行会计结算风险的具体表现及成因

银行会计制度是规范银行会计行为的准则。会计制度不健全或有章不循，执行不力就会发生会计风险。外部风险主要表现在金融诈骗、政策性亏损给银行造成的损失；内部风险由会计主体主观和客观因素引发。银行支付结算风险已渗透到银行会计结算工作的各个环节，其表现形式也呈多样化。

清算风险

清算风险是银行在清算同城票据交换资金或系统内联行资金过程中产生的风险。一些商业银行在资金管理、业务开展、人员调配、财务核算等方面没有进行有效的管理与培训，一些银行工作人员工作责任度不够高。清算专业人员实行任职资格审查制度不到位。一些商业银行忽视支付清算人员的培训，缺乏对会计人员政治思想教育和法制教育。这些导致了清算风险的产生，主要表现为两大类：第一，个别行、社在同城结算和联行清算环节上控制不严所产生的风险；第二，商业银行将资金矛盾转化为结算矛盾，利用联行体系的关联性而导致的地区性支付风险。

2票据风险

结算业务是通过银行提供各种支付结算的手段与工具，为客户实现经济活动中的货币给付转移。只有商业银行产生对票据的需求，才能完成对资金的供给，否则交易无法实现。票据业务岗位职责不明确，重点岗位监督管理以及内部检查不严，对内部违规发展票据业务缺乏有效监督，甚至采取默许的态度。随着经济活动的日益频繁，支付业务逐渐增加，以票据为主要支付手段的结算业务也给银行带来了诸多的风险。

结算操作风险

商业银行支付结算操作风险意识淡化，政治思想工作薄弱。从银行会计结算部门内部发生的各类案件中不难发现，有章不循、违章操作是发案的根本原因。一些基层分支机构人手配备不足或随意抽调会计人员应付紧急任务，使结算业务相互制约机制不落实、出现真空或漏洞，被犯罪分子伺机作案。操作监督检查流于形式，上级对下级、主管对基层人员、事后监督岗对会计操作岗的各项检查并未严肃认真进行，而是成了例行公事，导致一些支付结算案件长期隐藏。

4内控风险

人员配备不到位、规章制度形同虚设，特别是一些基层分支机构人手配备不足或随意抽调会计人员应付紧急任务，使业务相互制约机制不落实、出现真空和漏洞，被犯罪分子伺机作案。监督检查流于形式，上级对下级、主管对基层人员、事后监督岗对会计操作岗的各项检查并未严肃认真进行，而是成了例行公事、使一些内部案件长期暴露不了。

5经营风险

经营风险是指银行由于经营管理不善，各种风险积聚到一定程度集中表现为流动性困难而引发的支付风险。随着市场经济的发展和金融业竞争的加剧，银行经营面临内外双重压力。银行自我约束机制和内部控制机制尚未真正建立，经营管理水平难以适应市场的变化，出现大量违规经营，信贷资产质量下降，不良资产比例上升，政府行政干预和企业借改制之机悬空银行债务，使银行经营状况进一步恶化，资产安全性和流动性出现严重问题，有的已发生支付危机。与此同时有效化解和抵御风险机制尚未建立。当前影响银行资产流动性、安全性的主要因素是金融资产质量低下、资产负债比例高、金融资产风险大。

二、商业银行会计结算风险防范的措施

1、防范清算风险

首先，要牢固树立服务大局的观念，进一步增强责任感和使命感。商业银行支付清算系统是全社会资金运行的大动脉，支付清算系统的全体干部职工使命光荣、任务艰巨，必须从服务经济平稳较快发展和提升国际竞争力的高度来认识我们的职责；其次，要牢固树立安全意识，切实防范支付清算系统风险。清算总中心及各地清算中心业务运行系统的安全及其信息安全对金融稳定、市场发展、社会和谐影响巨大。要高度重视备份系统建设，参照国际先进水平，从可行性、实用性和先进性上通盘考虑加强应急管理工作，提高应急处理能力；最后，要加强支付清算的人才队伍建设，围绕市场参与者的需求和支付清算技术国际发展动态，积极开展各项业务培训，不断提高员工队伍的整体素质，为支付清算系统的发展提供更有力的人才保障。

2、防范票据风险

首先，防范票据承兑业务风险。认真审查承兑的票据，审查其有无真实商品交易和劳务供应关系，有无按规定收取一定的保证金和手续费，并签订相应的保证合同。对承兑申请人进行资格审查，严格界定保证人的信用等级，对客户经营状况实时监控，要求客户出具承诺书和授权委托书；其次，防范票据结算的诈骗犯罪行为；最后，加强对柜面人员的风险防范教育和票据防伪工艺、防伪知识的培训，建立银企联防制度，对大额款项的支付，主动与客户沟通、确认，建立审核责任制，固定专人审核票据，实行票据防伪暗记审核程序化，研究票据结算诈骗犯罪的易发环节，分析、掌握票据结算诈骗犯罪的特点、手段和趋势；防范其他票据业务风险。

3、防范结算操作风险

银行应按照决策、执行、监督反馈三个系统相互制衡的原则进行会计结算操作风险管理和内部控制组织体系的设置。会计内部监督系统应当分层次建立，在基层营业机构应当建立实时控制的事中监督系统，在上级会计管理机构应当建立针对基层柜台业务的事后监督机制。银行应变革现有的风险管理系统组织结构，增加关于会计结算操作风险方面的管理内容。会计业务流程是银行业务的最基础的平台，银行会计结算风险必定对银行其他业务产生影响，所以，风险管理部门要与相关业务部门团结协作，共同参与对会计结算操作风险的管理。

4、防范内控风险

建立严密的商业银行会计内部控制体系，会计内控制度的建设和执行情况是一个持续改进的过程，在这个过程中，银行内控制度评价发挥着重要的作用。会计结算风险存在根源在自身体系的不健全，完善银行会计内部控制体系成为会计结算风险防范重要的举措。首先，明确会计主管风险管理责任；其次，加强会计结算内部控制建设；再次，完善会计结算监察纠错机制；最后，发挥内部审计的风险防控作用。

5、防范经营风险

要适应商业银行股权结构变化，逐步建立董事会管理下的风险管理组织架构；在风险管理的执行层面，要改变行政管理模式，逐步实现风险管理横向延伸、纵向管理，在矩阵式管理的基础上实现管理过程的扁平化；完善银行决策体系，建立合理分工、上下结合、互相协调、职责分明的经营决策体系。越是高层的经营管理行为应力求摆脱对日常经营活动和例行公事的处理，而集中主要精力研究重大经营战略决策；加强银行经营决策的责任制，任何重大的经营措施都要经过严格的审批程序，防止个人或者少数人任意决定经营决策。

防范银行会计风险是银行业面临的一项挑战性工作，而完善内控制度、防范金融风险是商业银行一项复杂和漫长的工作。需要根据经营环境的变化而改变工作方法，需要在实践中不断探索和创新。只有不断探索抵御商业银行会计风险的办法，才能更有效地防范和化解金融风险，促进经济的健康发展。

第三篇：浅析商业银行操作风险

人才培养模式改革和开放教育试点理工类毕业设计（论文）

安徽广播电视大学

毕业设计(论文)

分校名称 分校 教学点名称 分校 年级名称 2010春 专业名称 金融专业

课题名称 浅析商业银行柜面业务操作风险

学生姓名 指导教师

2012年 5 月 25 日 浅析商业银行柜面业务操作风险管理

提 纲

一、商业银行柜面业务操作风险的特点及其表现形式

（一）商业银行柜面业务操作风险的特点

（二）商业银行柜面业务操作风险的表现形式

二、商业银行柜面业务操作风险成因分析

（一）人员问题

（二）制度问题

（三）银行传统柜面业务流程和风险管理手段亟待更新

三、防范对策及有效措施

（一）以人为本，从源头抓管理

（二）建立健全管理机制全面落实柜面业务操作风险管理责任制

（三）加快业务流程再造，创新操作风险防范手段浅析商业银行柜面业务操作风险管理

内容提要：操作风险，尤其是柜面操作风险是目前商业银行最主要的风险之一，如何化解和防范商业银行柜面操作风险，是商业银行稳健经营，实现全面协调可持续发展的重要课题。本文立足于商业银行柜面业务的风险管理，对目前商业银行柜面业务风险管理存在的问题及影响因素进行深入分析，继而提出提升商业银行柜面业务风险管理的有效措施。

关键词：商业银行；柜面操作风险；防范措施

商业银行柜面业务业务操作风险是指在银行前台柜面业务中因人员、系统、流程及外部事件等因素导致银行或客户的资金遭受损失的可能性。柜面业务操作风险作为操作风险重要的组成部分，越来越成为商业银行股改上市后不容回避的问题。多年来，商业银行柜面业务一直是商业银行经营和管理工作的重要组成部分，它不仅向客户提供资产，负债和中间业务和产品服务。更是银行联系客户的重要渠道和纽带之一。虽然说近几年来商业银行电子银行业务取得了长足的进步，对电子服务渠道的拓展有了很大的进展，也分流了部分客户，但由于客户层次分布参差不齐，银行大部分经营活动还是通过柜面操作来完成。本人也一直从事银行柜面业务工作，也深切体会到柜面业务是商业银行最基础也是最重要的业务之一，也是商业银行内部管理的重中之重。巴塞尔新资本协议将操作风险正式定义为：操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险，英国银行家协会最早给出了操作风险的定义，他们认为：操作风险与人为失误、不完备的程序控制、欺诈和犯罪活动相联系，它是由技术缺陷或系统崩溃引起的。以上两种种观点都是从内部和外部两种因素出发，强调银行的经营活动与人、流程、事件之间的互动关系。而我们说的柜面操作风险是指一种狭义的风险，是指仅存在于商业银行运营部门，并将其界定为由于控制、系统及运营过程中的错误或疏忽而可能引发潜在损失的风险。

一、商业银行柜面业务操作风险的特点及其表现形式

（一）商业银行柜面业务操作风险的特点：

一是多样性，形成商业银行柜面业务风险的因素是多种多样的，有的是内部管理机制的不健全造成的，也有是操作人员风险意识淡薄造成的，还有是内外勾结作案，呈现出多样化的特征。这也给商业银行柜面业务风险的管理和防范提出了很严峻的挑战。

二是破坏性，由于商业银行柜面业务涉及种类多样，覆盖面广，近年来，因银行柜面业务风险引发的案件层出不穷，给社会，金融机构，客户以及银行工作人员带来了一定程度的损失和负面影响。

三是隐蔽性：商业银行柜面业务种类多样，业务量大，柜面业务操作人员也是最多。因此风险无处不在，帐户开销户，现金支取，支付结算业务清算等等，任何环节出现问题都会 3 埋下潜在风险的种子，如果管理人员事后监督跟进不到位，等到风险发生后果就不堪设想了。

四是人为性：商业银行柜面业务风险是狭义的操作风险，仅存在于商业银行的运营部门，主要由于银行管理体制不健全，相关制度执行不力，或是柜员人为操作失误引起的，都是人为因素造成的。

（二）商业银行柜面业务操作风险的表现形式：

一是操作失误型：是指员工在业务的操作执行、传递和流程管理中由于责任心不强专业技术不过关或是偶然失误等因素导致的前台业务操作风险事件。这类风险能够通过事中事后控制得到纠正

二是主观违规型：是指员工在熟知流程和制度相关规定的前提下，随意简化操作流程的违规行为，还有业务办理过程中为规避冲帐抹帐等交易，而故意以反交易而取代的违规行为，还有在业务处理过程中，因制度与服务的矛盾无法解决时而采取的违规做法等。

三是内部欺诈型：是指由于员工因为道德缺失，自身需要得不到满足，受其思想状况，道德修养，价值取向的影响，放弃有关法规制度，职业道德，来满足自己需要。如前几年发生的数起管库员监守自盗的案件。这类风险性质恶劣，影响力大，危害性强，损失金额大。四是外部欺诈型：是指员工在办理业务过程中，被客户以欺诈的手段利用，给银行带来潜在的风险。如由于把关不严对客户提供的证件资料审核不严，造成虚假开户而引发的案件。又如近几年出现的假承兑汇票，假存单等。欺诈是我国商业银行最突出的前台业务操作风险，如果审核把关不严，给银行造成的损失也是巨大的。

二、商业银行柜面业务操作风险成因分析

（一）人员问题

1、柜面操作人员的思想管理弱化，鉴别风险意识与抵抗风险能力不足，商业银行柜面业务操作的主体是银行柜员。银行柜员的鉴别风险意识与抵抗风险的能力直接影响着柜 面风险的发生概率。总体来说，柜员的鉴别风险意识和抵抗风险能力主要集中在对业务操作过程的整体把握，而或多或少忽略业务自身的要求 和特点。打个比方，柜员在办理客户挂失业务时，关注的是客户挂失身份是否真实、挂失条件是否具备等 因素，很少考虑挂失原因是否合理或挂失处理结果是否符合常规。殊不知，一些 违反常规的业务往往存在着巨大的风险隐患。柜员对柜面业务的风险意识、风险态度、风险能力及所采取 的手段都直接影响到业务的最终成效。另外，在一些柜面业务的具体操作过程中，许多柜员往往明知相关的制度规定，而实际操作却背道而驰：虚假交易时有发生；对资金长款、短款进行违规 处理；空白重要凭证领用及签发简约操作等等。产生如此现象的根本原因在于:（1）银行对员工的柜面业务风险识别和防范的相关教育和学习还很苍白，没有把风险的危害性宣传到位，致使许多 员工对柜面风险的认识只停留在表面，更谈不上能力的提高了;(2)银行关于柜面风险的奖惩管理制度还没 有真正落实，造成执行制度与否一个样，不能很好地调动员工规避风险操作的积极性和主动性;(3)在银行 追求效益的利益驱动下，银行柜员每天都处于高压的劳动强度和繁琐的柜面操作流程中，其鉴别风险意识 和抵抗风险能力已残留得弱不禁风。

2、监管等重要岗位人员工作责任心不强，监督制约不到位，会计工作管理具有程序化，4 制度化的特点，会计核算和业务处理必须严格遵照有关规章制度来执行，由于目前管理上人少、量大、主管人员精力有限，部分基层行业务主管对业务不熟悉，业务素质和能力跟不上快速发展的业务需求，同时对风险的严重性认识不足，对哪些环节可能出现操作风险很少考虑，没有从防范风险的高度正确认识严格遵守规章制度的重要性：个别网点会计主管履职不履责，对柜员的违规操作未及时纠正，必然会出现监管缺位。履职流于形式行为，部分网点负责人对本岗位的会计管理内控工作重视不够，错误地认为内控监管是会计主管的事，忽视其对内控管理工作负总业务责的职责。对柜员缺乏足够的合规文化教育和制度学习。同时作为“第二道防线”的监管部门，业务监管的深度和广度不够，检查不深入，不细致。各监管层在具体监管工作中由于警惕性不高，导致犯罪分子作案空间很大。容易产生会计部位风险。

3、会计人员的数量素质与业务的快速发展不相适应。由于各种原因，部分基层行对会计岗位的投入较少，使得会计岗位人员相当紧凑甚至不足，这一现象在处于会计管理末稍的分理处表现尤为突出，使得相互制约，相互监督的内控制度难以执行。会计人员素质业务不高，业务知识和技能匮乏，也是导致会计部位风险加大的另一重要原因，由于会计工作的政策性强，随着新业务的不断推出，制度及操作变化较大，对柜员的综合素质要求越来越高，要求柜员必须熟悉相关制度并及时补充熟悉新制度。而长期以来 沿用的师傅教徒弟的方式使柜员缺乏主动学习意识，师傅们一些错误做法被当作正确经验传承下来。导致盲目操作，无形中加大了柜面业务风险。

（二）制度问题

1、制度建设相对滞后和分散，柜面操作潜伏着风险，健全的制度是规范、保障和促进银行业务健康发展的前提，制度不健全会直接形成内控管理上的真空，加大银行业务经营的风险。原则上新业务的开办必须有相应的会计制度来保证，但往往在新业务的开办过程中，由于对其认识不足，在制度制订时很难考虑周全，使得一些新业务在试办过程中面监着较大的风险。比如在业务品种，经营机制，管理模式发生变化的情况下，制度建设跟进不够，制度不衔接，不配套，责任归属不明确，一些环节存在管理空白或风险敞口，有新的系统和新业务上线，但制度和管理办法还没出台，新产品开发和风险控制出现“断层。”

原有的业务制度存在过散，制度与系统流程未能有效控制的问题，由于柜面业务品种的不断增加，新业务的普及，但其相应的规章制度分散在各类业务条线的管理办法，操作规程和核算制度中，制度过多过散，查找困难，柜员学习这类制度有一定难度，在实际操作中极不规范，潜伏着巨大的风险。

2、制度执行力不强，违章违规操作时有发生，严格按业务操作程序办理每一笔业务，严守操作规程，严密核算手续，减少操作错误带来的风险。从监管检查发现的各类违规问题来看，绝大多数情况下不是没有相关制度，而是因为操作中有章不循，有令不行，有禁不止的现象较为普遍。未按关业务的管理规定操作或办理业务，基本制度执行力缺乏，制度得不到有效执行所致。

3、部门相互制约管理不够到位，且个别部门内控工作自我控制不足。一是在当前业务大发展的形势下，业务营销部门多重视营销工作，对内控管理的深入程度以及前瞻性调查研究工作做得不够，使得内控管理的针对性不强。二是个别部门虽然制定了风险防范要点，但 存在着对风险环节、风险点分析不全面、不到位的问题，对内控工作缺乏制度化、经常化的管理,削弱了对各管理环节的制衡作用，使得内控管理的质量不高，不利于对风险点和风险环节进行防范。三是个别部门抓系统风险防范的意识不到位，职能发挥的不充分，认为直接管理的工作才是风险防范的部位和内容，更为严重的是不明确本部门自身内控管理的边界，专业部门条线风险管控的职责不清晰。对于业务有直接关联的部门，虽然业务有很大的关联性，但分析的风险部位和风险点仅仅立足于本部门的工作范围，未将业务整体的风险分析和防控到位。

（三）银行传统柜面业务流程和风险管理手段亟待更新

银行传统柜面业务流程存在的问题，银行柜面业务流程是由一系列按照一定顺序进行的活动和组合，以客户信息与银行内部资源信息为加工对象。在一个完整的业务流程中，同时包括有内部或外部客户，共同构成了自始至终的一个完整的为客户提供某种或几种金融服务的功能。流程的运作需要人员、数据、技术资源和信息系统的合理组合为平台。与国际先进银行比较，我国商业银行柜面业务流程存在的问题主要有：

1、种类繁多。目前国内商业银行的柜面业务流程基本按照产品来制定的，种类极其繁多，如存款类、贷款类、代理类、银行卡类、外汇类、电子银行类等，从而带来柜面培训难、系统设计难、客户服务支持难的局面。

2、环节繁琐。在系统操作设计方面，人性化不够，如可以在一个交易完成的业务分为多个交易；需要重复输入的要素没有记忆功能；各系统之间没有实现自动接口，仍需手工处理等。

3、授权控制不科学。基于风险考虑，在业务系统中设置了复核或授权，系统通过授权复核实现了风险由“人控”到“机控”的跨越，但也带来了一些消极影响。在授权方面，尤其是对于一些风险较小的业务和交易，受授权复核的限制，一方面柜员排队等待授权，造成柜面交易速度较慢，效率较低，客户耗时较长；另一方面日常业务授权过多，容易造成授权流于形式，不利于风险的控制。

4、风险管理手段落后。一是风险内控检查仍侧重于单纯检查监督、时点检查等查错纠弊的检查，缺乏清晰的对各项经营活动事前、事中、事后的流程监督、系统监督路径和机制，内控管理各项职能还没有渗透到全行各项业务的全过程。二是管理方式不科学。目前，商业银行在内控管理上仍主要依靠各级管理人员的经验、直觉和员工的自律，内控管理方式落后，基本上还停留在行政管理、手工操作上，在风险的识别、评估和控制等各个环节上还不能做到定量分析，对风险的管理大多以事后补救为主，缺乏有效的事前防范和事中控制手段。

三、探究商业银行柜面业务风险管理的有效措施

（一）以人为本，从源头抓管理。加强操作风险文化建设，坚持以人为本，建设内部风险控制文化。要强化操作风险意识，营造良好的内控氛围，让所有员工都具有风险管理意识。同时，发挥员工在操作风险管理上的主观能动性。尊重并听取员工在风险管理上的意见和建议；建构充满活力的机制，做到人尽其才，形成奋发向上的氛围；制定风险管理所要实现的目标和发展战略，让员工有一个明确和良好的预期，以振奋精神，凝聚人心；加强对风险管 6 理专业人才的培养和使用，搞好人力资源的开发；建立全面、科学、可操作的风险管理激励约束机制，充分调动员工加强风险管理的积极性和主动性。

加强风险意识教育。注重员工思想道德的培育、法律意识的培养及工作技能的培训，使其自觉遵守各项规章制度和操作规程，杜绝麻痹大意的思想，不给任何犯罪分子留可乘之机；把学习教育同创建学习型银行、争做知识型员工紧密结合起来，通过制度、培训、交流相结合，不断提高员工的综合素质；抓好整肃行风行纪和各类案件的警示教育，有针对性地解决干部员工在思想作风、经营作风和工作作风方面存在的突出问题；落实对员工行为排查制度，对已发现的有经商办企业、从事第二职业、赌博、不正常交友等问题和现象的员工要予以密切关注，力求将各种隐患消灭在萌芽状态。

（二）建立健全管理机制全面落实柜面业务操作风险管理责任制。

要通过层层签订防范操作风险责任合同，使柜面业务风险，防范责任目标与员工个人利益直接挂钩，形成各级行一把手负总责，分管领导直接负责，相关部门各司其职、各负其责，一线员工积极参与的大防范工作格局。(2)要真正落实问责制。要明确各级管理者及每位操作人员在防范柜面业务操作风险中的权力与责任，并进行责任公示。对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人的责任，并相应追究检查部门。、审计部门及人员对检查发现的问题隐瞒不报、上报虚假情况或检查监督整改不力的责任。

1、完善柜面业务操作风险内部控制制度建设。建立必要的职责分离，以及横向与纵向相互监督制约关系的制度。明确关键岗位、特殊岗位、不相容岗位及其控制要求，整合、梳理现有内部管理制度。统一业务标准和操作要求，完善并强化其风险管理作用，务求覆盖所有业务环节和风险点，包括决策、执行、监督全过程。对于重要活动应实施连续记录和监督检查；对于银行柜面使用的产品、流程、计算机系统的设计过程和业务组织结构应建立有效的控制程序；建立信息安全管理体系，对硬件、操作系统和应用程序、数据和操作环境，以及设计、采购、安全和使用实施控制，以确保柜面业务处理的正确性。建立并保持柜面业务应急预案和程序，确保业务持续开展，包括岗位责任制度、授权审批制度、业务操作制度、责任追究制度、突发事件控制制度等。

2、规范业务环节的内部控制。在内控制度层次上，改变将内部控制单纯视为对员工工作的一般要求的状况，将其上升为法律、法规、制度，建立严密完整的分级授权体系，对不同重要程度的业务进行不同层次的业务授权。在内控对象上，改变对员工控制制约较多，对管理层控制制约较少的现象，确保内控能够涵盖内部管理和经营活动的各个层次和各个方面。在内控岗位管理上，加强内部岗位责任制，力求岗位目标实施量化考核，重要岗位尽量单设，各岗位和部门相对独立，达到内控所需的双重控制和交叉检查，所有部门都应共同参与对操作风险的管理。柜面新业务、新产品推广前，要在充分研究、试点的基础上，事先制定较为完善的制度和操作规程，以有效评估和防范在新业务和新产品上形成的操作风险。

3、加强岗位职责和业务权限的制约、制衡。要建立强化相互制约的柜面业务岗位职责，加强授权、分权管理，通过科学合理地分配责权利，不相容岗位的业务人员岗位职责必须分离。要进一步强化营业经理在营业网点各项柜面业务的事中授权管理，建立营业经理柜面业务授权的权威性，通过抓好营业经理的授权、管理、培训、考核等措施，真正发挥营业经理 在营业网点的堵关把口的作用，防范经济案件事故的发生。

4、柜面业务操作风险监控体系。建立科学有效、防患于未然的能覆盖所有柜面业务和岗位的事前、事中、事后检查监督防范体系，既要对违章违规行为进行严肃处罚，也要进一步落实和强化监督岗位责任制。(1)重视日常监管检查。加强规章制度执行情况的监督检查，加大对柜面业务管理等重要部门、重要人员和柜面业务风险点的监督检查力度，构筑自上而下的条线专业检查监督防线，上级行各职能部门根据所辖业务范围内各类经营风险的需要，定期或不定期组织开展专项检查；在支行范围内，总会计、检查员要强化监管职能，充分发挥其防范日常业务风险的主要防线作用。(2)建立循环的持续改进过程。检查监督是对是否符合要求进行发现，要建立和完善机制，实施有效的纠正和预防措施，建立一个持续的、循环的柜面业务操作风险改进过程由责任单位或责任人对现有问题制定整改计划和措施，消灭现有风险管理不符合项；由责任单位或责任人针对问题产生的根源采取纠正措施和预防措施，杜绝类似问题再次发生，由监督部门对问题整改情况进行跟踪验证，对措施不落实、整改不彻底现象及时督促，并采取相应处罚措施，直至整改完毕。(3)充分发挥稽核监督职能。由合规性审计向合规性审计与风险性审计并重转变，突出风险性审计。国有商业银行审计部门要及时监测、评价各分行及各业务部门、支行、营业网点的柜面业务风险状况，分析造成风险的因素，提出控制风险的对策。

（三）加快业务流程再造，创新操作风险防范手段

1、推进柜面业务流程再造，大力实施柜面业务分流,降低柜面工作负荷。按照“流程银行”的要求,重构运营组织体系，树立科学的操作风险管理理念,促进柜台业务流程再造。在业务流程再造中,综合考虑风险控制成本、服务效率等因素,有重点、分层次抓好主要风险点管理,在风险承受范围内集中精力将主要风险点管住管好,简化对频繁、小额柜面业务的控制环节。在授权额度确定、滞后复核、分类对账、预警参数设置、库房小额现金检查等方面应突出主要风险的控制,而不应面面俱到。网点转型后会计主管在操作风险控制中应更加专业化,具有更高的独立性,对派驻机构的内控管理、业务指导负责,不得与业务经营指标挂钩。

2、建立业务核算或柜面业务预警监控系统。根据当前国有商业银行柜面业务的风险点，利用先进的计算机技术，从综合业务系统中下载数据进行分析并预警，由各行总会计、检查员、监督中心负责落实并抓整改。

3.加强对柜面的防弊防案防诈骗科技手段的建设。营业网点是国有商业银行各项业务开展、服务客户、提供银行产品的重要场所，柜面业务是营业网点的主要业务，涉及本外币转账、现金等多项业务，同时，也要认真应对假币、假票据以及反洗钱等工作，因此，必须配备必要的点钞机、清分机、票据鉴别仪、本外币票样等。要建立第二代居民身份证验证系统，加强对利用假身份证在银行开户、洗钱问题。

4.实行营业网点营业经理事中监控制度。营业网点建立营业经理委派制是内部控制的需要。营业经理通过在营业过程中履行授权职责，防范案件事故发生，发挥着事中监控的作用。

2010春金融傅丽霞

2012.4.20 8 参考文献：

[1]肖建霞.基层商业银行柜面操作风险分析[J].金融纵横,2010(1).[2]姜海丽.现代商业银行流程再造的探讨[J].经济师,2010(4).[3]杜世清.商业银行操作风险管理实务[M].西南财经大学出版社，2010.9

第四篇：商业银行操作风险管理探讨

商业银行操作风险管理探

讨

摘要近年来随着经济的发展和金融开放步伐的加快我国商业银行发展取得长足进步但由于我国商业银行全面风险管理体系建设相对滞后风险防范长效机制尚未全面建立特别是在操作风险管理上存在的问题依然较为突出本文从分析我国商业银行操作风险管理现状入手就如何加强操作风险管理提出了初步思考

关键词商业银行；操作风险；现状；对策

一、商业银行操作风险的涵义及基本分类

巴塞尔银行委员会对操作风险的定义为由于内部程序、人员、系统的不完善或失误或外部事件造成直接或间接损失的风险一般而言目前对操作风险的分类有两种方法第一

种将操作风险简单的分为人员因素引起的操作风险、流程因素引起的操作风险、系统因素引起的操作风险和外部事件引起的操作风险四类第二种分类方法将操作风险较详细的分为七类包括内部欺诈；外部欺诈；雇员活动和工作场所的安全问题；客户、产品和业务活动的安全问题；银行维系经营的实物资产损坏；业务中断和系统错误；行政、交付和过程管理等

二、国内商业银行操作风险管理现状

近年来随着外部监管力度的加大和商业银行风险管理意识的增强国内商业银行操作风险管理制度逐步健全、制度执行力得到加强操作风险管理水平有了较大提升主要表现一是内控组织体系初步形成各商业银行基本建立了由基层机构、业务主管部门、再监督部门共同组成的内控组织机构体系二是内控制度建设得到加强各商业银行按照建设现代商业银行要求加大了制度建设的力度对相关制度办法进行了清理和完善细化了业务操作办法增强了规章制度的有效性和权威

性三是内控制度执行力逐步增强各商业银行在抓好制度建设的基础上积极培育合规文化加强员工思想教育增强了员工自我约束意识和风险防范意识四是强化了审计、监察部门的再监督职能各商业银行普遍开展了内部控制综合评价工作定期检查、评价各分支行内控体系的建立健全程度和抵御风险的能力寻找薄弱环节提出整改措施内部审计部门加大了现场和非现场审计力度监察部门加大了执法监察和违规处罚力度五是加大了内控建设投入物防和技防水平得到提高各商业银行在业务快速发展、盈利能力增强的同时加大了对营业网点的内控投入提高了商业银行操作风险防范能力

但应该清醒地认识到随着商业银行新业务的快速发展新科技的广泛运用加之商业银行改革力度加大操作风险的表现方式更为多样化操作风险控制的难度加大操作风险管理面临的任务依然艰巨

1.部分行对操作风险管理缺乏系统、全面的认识部分员工对操作风险的认识存在误区片面认为操作风险就是人员因素引起的操作性风险对操作风险缺乏整体认识和把握导致操作风险管理上存在“四轻四重”现象即重事后管理、轻事前防范往往看重对已发生的风险采取事后的查处、补救措施而对事前的防范和事中的控制措施关注较少；重个案查处

轻全面分析从而造成同类案件多次发生；重基层操作人员管理轻高层管理人员管理特别是一些基层经营机构对操作风险管理面临的形势及危害性认识不足存在重业务经营、轻内控管理的思想更有甚者为了所谓的发展业务明知不可为而为之搞政策变通有章不循甚至违章操作一些基层行对各类问题的责任人处理不到位“重检查轻处理”没能起到应有的警示和震慑作用

2.缺乏对操作风险的战略规划和系统管理操作风险涉及面广必须统筹规划各相关部门应明确各自职责并加强协调配合但目前部分商业银行将不同类型的操作风险归由不同部门负责没有一个协调部门缺乏统一的操作风险管理战略高层管理者无法清楚地了解银行面临的操作风险整体状况在操作风险的管理手段上过于信赖内部审计忽视外部审计的力量内部管理制度建设滞后执行不力电子化手段在操作风险管理中的适用水平较低

3.内控机制不健全制度落实不到位内控制度不适应新业务发展的需要如综合业务系统推广应用后相关内控制度建设不够完备有时出现内控滞后或内控“真空”以致高科技作案时有发生制度执行意识淡薄一些制度没有真正得到贯彻落实违章操作问题依然比较突出

4.内控岗位设臵不能适应风险防范的要求近年来几家大型商业银行加大了撤点减员力度部分基层行在撤点减员过程中缺乏整体规划导致一些营业网点人员紧张在岗位设臵和人员配备上很难达到内控要求随着网点经营业务品种的增加网点机构风险控制点相应增加无论是人员数量还是员工素质都与业务发展不相适应在少数网点仍存在一人多岗、一人多卡、主任混岗等内控制度难以落实的现象干部交流、员工轮岗以及强行休假制度得不到很好的落实存在操作风险的隐患银行内部业务管理人员的管理水平与业务管理的规范要求存在一定差距影响、减弱内控实施的有效性

5.合规文化建设滞后受历史因素影响部分商业银行历史包袱较重管理基础还比较薄弱部分商业银行网点较多且比较分散分布城乡链条长管理难度大随着各项改革的深入许多员工思想上呈现出矛盾性、多元性的特点给内控建设提出了新的挑战同时我国四大国有商业银行都是由计划经济时期的专业银行转变过来现代商业银行管理理念、管理手段尚在形成之中部分干部员工的合规管理、依法经营意识还有待加强自觉维护制度、遵守制度的合规文化氛围还没有广泛形成

三、对加强商业银行操作风险管理的几点思考

稳健经营、控制风险是商业银行可持续发展的基础加强操作风险管理是商业银行全面风险管理的重要内容商业银行在操作风险管理中应坚持“内控优先、规范操作、遵守制度、违规问责、综合治理、标本兼治”的原则所谓“内控优先、规范操作”是指业务的发展必须首先考虑内控管理及风险控制的要求业务操作必须坚持诚实守信、合规合法；所谓“遵守制度、违规问责”是指在操作风险管理中必须做到岗位明确、职责清晰、执行坚决对违规操作行为应实行严格的责任追究；所谓“综合治理、标本兼治”是指操作风险管理工作涉及的相关部门要各司其职、密切配合在解决问题的同时既要针对具体问题对症下药也要研究治本之策

(一)强化操作风险管理意识国内商业银行应借鉴国际经验逐步建立起一套较完善的操作风险管理体系这个体系应覆盖操作风险的识别、评估、监测、控制及报告等程序和环节并在此基础上建立起操作风险管理的战略、政策和基本目标要通过一定程序定期监测操作风险的状况及时报告有关

信息敏感地反映操作风险的变动以此形成有效的风险预警决策支持机制要注重技术创新积极推进操作风险管理工具的开发和运用要进一步建立有效的内部信息交流制度和报告制度商业银行除了定期召开风险管理委员会例会外还应要求各专业部门将检查的范围及所发现的问题及时报送风险管理委员会以便统一领导全行的风险防范管理另外应对信息交流和报告制度建立相应的规章制度避免内部各管理部门从自身利益出发隐瞒不报或是对该项工作不加重视而引发操作风险(二)提升操作风险管理层次操作风险管理是相当复杂的系统工程强化操作风险管理应合理规划、逐步推进根据西方商业银行操作风险管理的实践有关专家分析认为目前各国商业银行分别处于操作风险管理的五个不同发展阶段上分别是传统管理—认识—监控—量化—整合各个阶段的特征是传统管理阶段强调内部控制、同部审计分离风险控制项目认识阶段设臵操作风险管理人职位和操作风险管理组织机构充分认识并定义操作风险制定风险管理政策监控阶段制定操作风险管理的目标和统一的监控指标进行风险限额控制和风险临界指标分析对业务流程进行风险监控分析和风险管理报告加强员工风险管理培训量化阶段建立完善的风险损失数据库制定量化管理目标进行风险预测分析和警戒指标设臵建立以风险为基础的资本配臵模型整合阶段建立系统化的风险度量和管理工具建立风险指标和损失之间的相关性模型跨部门的风险分析以及

基于风险分析和资本实力考虑的保险策略从我国商业银行当前操作风险管理的特征来看有的尚处于传统管理阶段部分商业银行操作风险管理层次有所提升但与量化、整合阶段的要求还有较大差距因此我国商业银行操作风险管理的重点是在做实操作风险管理基础、做好传统管理阶段各项工作的基础上逐步提升操作风险管理层次

(三)健全完善内控制度一是严格按照《商业银行内部控制指引》对现有的各项规章制度进行整理并借鉴国外商业银行内控制度建设的成功经验统一制定若干管理制度和操作规程在制度的制定上要强化统一性为此首先应统一制度的出台避免政出多门互相打架银行的各项规章制度有很多种并且不断更新具体操作的员工不易全部掌握而且一项业务受多个制度约束员工很容易在操作时顾此失彼这也是在制度制定时应着重考虑并解决的问题即制度制定时应将复杂的问题简单化易于操作和执行在开发推广新业务产品的过程中相应管理制度必须同步落实彻底扭转“先发展后规范”的做法二是在清理完善的同时狠抓内控制度的贯彻落实建立一套执行制度的监督机制加大内控管理在各级经营单位业绩考评中的力度进一步强化制度执行的严肃性三是对各类规章制度要进行定期的清理集中汇编印发给每一位员工还可将制度细化为员工手册或岗位手册或采取表格化的方式将经办业务种类和应

当审核的条件采取的步骤和需注意的事项分别列示方便员工掌握和执行给员工提供一个学习规章制度的平台并通过制度学习考试等形式强化学习制度的意识以提高员工掌握制度、执行制度的能力和水平

(四)强化计算机系统控制各项业务的计算机应用系统不仅是一个数据平台和操作平台更应当是一个管理平台和控制平台要加强各项业务计算机系统的风险控制一方面对计算机系统的立项、设计、开发、调试、运行、维修等全部过程实行严格管理确保计算机系统不留下操作风险隐患另一方面业务经营管理中的各项制度约束应在相应的计算机应用系统中得以体现并得到“固化”达到通过计算机系统有效实施管理和控制的目的因此在开发各项业务的计算机应用系统和对原有系统进行升级的过程中应不断地将各项管理和控制制度的原则和要求在系统中以程序的方式加以限制尽量减少人为操作的风险如对网点柜员的操作权限控制严格根据柜员岗位制约的要求设臵交易掩码和应用掩码加强授权管理按规定配臵和使用柜员安全认证卡严禁“一人多卡”严禁“飞卡”授权和明码授权严禁柜员办理本人金融性业务和非金融性业务

(五)完善基层机构风险管理的方法把各要害岗位的

内控落实和案件防范作为考核单位“一把手”和主管领导、部门负责人的重要目标同其业绩考核、晋升、奖惩等直接挂钩层层签订责任状落实责任使各级领导干部与其所主管的要害部门形成“一损俱损、一荣俱荣”的局面提升案件防范能力减少操作风险的发生制定全面、规范、明确的岗位责任制明确界定各岗位的操作权限使人人认识到滥用职权是越权“怠用”职权则是失职每个银行职员都需要承担相应的责任同时切实做好岗位职责的修改工作及时根据文件和人员岗位的调整进行修改做到人人有章可循明确各个岗位的权、责、利薪酬较高的岗位其相应的责任也大只有具备相应能力的员工才敢去、才能去竞争这些岗位从而有效规避操作风险的发生可以建立内控扣分制度对于高风险点的岗位应该是级别越高的相关人员扣点和处罚的程度越高以便加大管理层的责任提高其对防范风险的重视度

(六)强化审计监督职能审计监督是商业银行内控机制中不可缺少的重要内容良好的内部审计监督是公司治理结构的有机组成部分是内控制度的核心环节是实现经营目标的重要保证随着我国金融体制改革的进一步深入和现代企业制度的逐步建立商业银行的内部审计监督职能必须进一步强化一是要建立一个具有独立性、超脱性、权威性的内部审计监督体制二是推行外部审计再审制度由商业银行总部选择技术

力量强、信誉良好的审计师事务所不定期地对各级行进行全面稽审充分发挥外部审计在防范银行操作风险中的控制作用三是加强培训不断提高审计工作人员的素质确保审计检查人员的检查水平和检查能力不断提高四是在强化审计监督职能的同时强化内部审计的指导职能指导被审计单位推进各项制度和操作规程的贯彻落实及时整改落实审计检查中反映的问题对经营管理提出建设性意见

(七)强力推进合规文化建设一是决策层必须依法决策各级行的高级管理人员的行为在业务经营活动中处于支配地位决策层决策的正确与否直接影响着银行经营状况的好坏所以合规管理的关键环节在于规范决策者的行为要求各级行决策者的行为必须合规严格按照上级行授权管理的规定依法合规地正确行使决策权不发生越权、变相越权行为二是传导层必须尽职尽责各级行的中级管理人员是规章制度和决策者意志的传导者起着纽带和桥梁的作用对基层机构执行规章制度起着引导、指导、监督的作用是合规管理的重要环节传导层是否尽职尽责直接影响着各项规章制度能否得到正确有效的贯彻执行对各级行的内部职能部门必须明确具体而有效的管理内容和管理职责使其认真履行管理职责尽责经营与管理不失职、不渎职三是操作层必须按章操作直接办理各类业务的操作人员是各项规章制度的最终执行者规范“一线员工” 的操作行为是合规管理的关键环节上级行在制定各项规章制度时必须设计科学合理的操作流程使之规范化、程序化便于操作；同时要建立对操作人员的考核制度实行违规积分考核办法并与效益工资直接挂钩四是加强对员工的培训和辅导提高银行从业人员整体素质要通过优化结构、强化培训、完善激励等手段努力提高银行从业人员的政策水平、思想觉悟和业务素质加大对新业务、新产品、新制度的适应性培训以适应业务发展的需要要全面推行银行从业人员资格认定制度规范银行从业人员的准入标准

第五篇：商业银行如何防范操作风险

商业银行如何防范操作风险

湖中分理处

董开雄

一、我国商业银行操作风险管理存在的问题

我国商业银行在操作风险管理理念和操作风险管理框架方面存在如下的一些问题。问题一：片面的操作风险管理理念。我国一些银行对操作风险管理存在片面认识，体现在四个方面。

一是重事后管理，轻事前防范。一般来说，银行很看重对已发生或已存在的风险采取严厉的事后管理处罚措施，试图以严厉的处罚遏制风险的发生，而对事前防范和事中控制措施关注较少。

二是重个案查处，轻全面分析。从以往发生的案例中我们得知很多操作风险事件之间存在共同之处或密切联系。但是，一些银行往往“重个案查处，轻全面分析”，从而造成同类案件屡屡发生。

三是重基层操作人员管理，轻高层人员管理。我国一些商业银行在操作风险管理上存在着根深蒂固的错误观念，即重视对基层人员的管理，而轻视对高层管理人员的管理，似乎只有基层操作人员才有引发操作风险的可能。大的商业银行都是由总行到省行到市分行再到县级支行和分理处五个层次的管理模式，导致总行管理半径过长以及分行和支行行长权利过大，无法对一些高层管理人员掌管的业务流程进行有效监控；现实中，由于高层管理人员掌握着人力、财力、物力等大权，由其引发的操作风险特别是与外部人员进行内外勾结，对银行造成的危害性要远大于基层操作人员。

问题二：操作风险管理机制不完善。

一是管理职责分散，缺乏专门的管理部门。操作风险由人员、系统、流程和外部事件等四类因素引起，几乎涉及到银行的各个职能部门。人员因素涉及到运营管理部，个人金融部等业务部门及内部审计等后台部门。不同类型的操作风险由不同的部门负责，缺少协调性，这种分散的管理做法，使得银行系统缺乏统一的操作风险管理战略和政策，高层管理者更是无法看清楚银行面临的操作风险整体状况。同时分散管理还使得有些操作风险处在管理“盲区”，无人过问。

二是对银行的业务活动缺乏足够的风险评估。评估过程对银行来说是一个有明确目标的过程，即风险暴露是什么，银行如何监测和控制风险；潜在的缺陷是什么，应在什么地方进行改善；每项行动的负责人是谁，以及如何实现目标。评估是一个对风险定性的过程，而我国商业银行在这方面较为欠缺。三是内部审计部门缺乏权威性。我国很多银行将内部审计部门或风险管理部门作为操作风险管理的职能部门。我国银行的内部审计部门或风险管理部门不直接隶属监事会，而是与其他部门平行设置，这就造成其权威性不够。往往是对分支机构的稽查监督容易，对总行层面的稽核监督难以开展。同时，一些银行内部审计不足，对内部控制的检查频率和深度不能与银行机构风险的风险程度相适应。

二、我国商业银行操作风险防范的对策

（一）以人为本，加强员工的教育和管理。在经营与管理决策中，首先，高度重视队伍建设和队伍管理。各级管理人员要提高员工的幸福感，特别是基层员工的幸福指数，更新经营管理理念，将操作风险管理和防范纳入到银行风险防范范围内。要加强员工的思想教育，培育良好的内控文化。加强员工业务培训，提高员工业务素质，使员工熟练掌握业务操作流程和规章制度。银行要把加强道德教育作为教育工作的重中之重，树立一批吃苦耐劳、职业操守好、业绩贡献突出的正面典型，通过典型人物宣传、巡回演讲等方式引导员工积极向上。其次，内控与法律合规部门要加强合规教育，让员工知道什么能做，什么不能做，做了什么有什么后果。对违规事件进行分类整理，编写案例，抓反面教材，通过违规责任人自我剖析、自我反省等方式强化对违规问题的认识，起到惩处一个、教育一片的效果。最后完善激励分配制度，通过建立一整套细化完善的柜面业务操作风险考核评价指标体系，将其纳入员工绩效管理和绩效分配框架，做到奖惩分明。

（二）建立和完善风险监测工作预警预报制度。推行动态管理，建立风险防范机制，让管理部门能在最短时间内发现问题，最大限度的降低和减少风险。将操作风险防范工作从事后向事前，事中转移。不断提高细分领域的风险监测水平，开发出诸如信贷风险预警管理系统、个人贷款风险预警平台、运营监管系统等先进的预警预报系统，利用先进信息手段增强银行监测预警能力，；进一步拓宽风险监测渠道，有条件的银行应积极探索创新风险管理的方法，如可以开通手机短信举报电话，设立专供员工举报的电子邮箱等。

（三）强化监督检查，发挥“三道防线”的作用。首先，明确派驻基层营业机构风险经理的组织体系，受派机构的一切业务经营指标不得与派驻风险经理经济利益挂钩，充分发挥派驻风险经理对临柜业务操作风险的第一道防线。其次发挥职能部门的管理指导作用，完善各个部门风险经理等级管理，持续提高风险队伍素质，修订个部门风险经理管理办法，完善准入标准、等级序列、评定流程和考评方法，不断提高各部门风险管理实务水平，发挥各部门风险经理对操作风险的第二道防线作用。第三，强化审计稽核管理体制和内控合规部门的职责，充分体现审计稽核部门的独立性和权威性，从而有效发挥稽核部门的作用。进一步完善检查目的，改进检查方法，严肃检查结果，提高整改落实的效果。风险管理部门要抓紧风险治理体系的建设，抓紧完善风险经理队伍建设，出台风险经理管理办法，重点规范各部门风险经理的职责和管理，加强对各部门风险自评的指导。