第一篇：關(guān)于商業(yè)銀行基層行操作風險管理的初探

關(guān)于商業(yè)銀行基層行操作風險管理的初探

目前，我國商業(yè)銀行與外資銀行相比在諸多方面特別是加強對銀行操作風險的管理存在一定的差距，因此，對照巴塞爾銀行監(jiān)管委員會在2004年6月頒布的《巴塞爾新資本協(xié)議》，認真研究和借鑒國際慣例，加快建立操作風險管理體系，識別、度量與管理操作風險已成為商業(yè)銀行各級經(jīng)營管理人員的迫切需要。

商業(yè)銀行操作風險管理是對商業(yè)銀行由于不完善和失敗的內(nèi)部控制，以及人為和系統(tǒng)因素，或者外部事件所造成損失的風險管理，它既包括對商業(yè)銀行操作風險框架的管理，又包括對商業(yè)銀行各項經(jīng)營業(yè)務風險的管理。

根據(jù)2004年通過的《巴塞爾新資本協(xié)議》，人員因素引起的操作風險包括操作失誤、違法行為、違反用工法、關(guān)鍵人員流失等情況。流程因素引起的操作風險又分為流程設(shè)計不合理和流程執(zhí)行不嚴格兩種情況。而系統(tǒng)因素引起的操作風險包括系統(tǒng)失靈和系統(tǒng)漏洞兩種情況。外部事件引起的操作風險主要是指外部欺詐、突發(fā)事件以及銀行經(jīng)營環(huán)境的不利變化等情況。其中，屬于操作性風險的僅包括人員因素的操作風險中的操作失誤、違法行為、越權(quán)行為和流程因素引起的操作風險中的流程執(zhí)行不嚴格的情況。顯然，操作性風險不能等同于操作風險，盡管操作性風險是操作風險中發(fā)生頻率最大、占比最高的風險類型。搜集整理近幾年來國內(nèi)銀行業(yè)發(fā)生的近200起操作風險案例，統(tǒng)計顯示，操作性風險占整個操作風險的比例為70%。正如前面所述，這種將操作風險狹隘地定義為操作性風險的做法，往往會使得建立在這一認識基礎(chǔ)上的操作風險管理體系不能覆蓋所有的操作風險，從而使銀行難以防范那些突發(fā)事件的沖擊。

一、基層行在實際操作風險管理中存在的主要問題 從基層行操作風險管理的實踐來看，當前的突出問題主要表現(xiàn)在：

1、對操作風險認識不足。在實踐中基層行操作風險管理認識仍然不強，重經(jīng)營、輕防范的現(xiàn)象仍然存在，風險管理側(cè)重后臺管理，業(yè)務部門主動、自覺加強操作風險管理的認識還有待提高。同時，在操作風險管理中，重視事后查處，忽視事前防范；重視業(yè)務稽核，忽視全面管理；重視一線人員管理，忽視高層管理人員監(jiān)督。對風險的認識也存在著一定的偏差，對操作風險的認識更側(cè)重于柜面操作性風險，與信用相關(guān)的操作風險認識不到位。

2、操作風險管理職能缺位。一是在“三道防線”的操作風險管理政策框架下，在總、分行層面搭建起操作風險管理組織架構(gòu)，但在作為具體經(jīng)營單位的基層層面上，特別是在操作風險高發(fā)的縣級支行層面，由于人員兼崗等因素，三道防線可能匯集成兩道;二是對風險管理人員的考核，仍然納入在業(yè)務條線中，使得風險管理人員在執(zhí)行風險管理任務時不能完全依據(jù)業(yè)務與風險收益的平衡來予以判斷評價。

3、制度執(zhí)行不力，制度真空與有章不循的現(xiàn)象并存。制度執(zhí)行不力是基層機構(gòu)在操作風險管理上的一大問題。存在制度可操作性差、銜接性差、規(guī)章制度形同虛設(shè)、有章不循，部門內(nèi)部缺乏監(jiān)督制約機制，在客觀上助長了違紀違規(guī)現(xiàn)象的發(fā)生。

4、監(jiān)控管理手段單一。操作風險監(jiān)測系統(tǒng)目前僅局限于柜面業(yè)務監(jiān)測，缺乏對各業(yè)務條線、各崗位的非現(xiàn)場監(jiān)控手段。

5、激勵約束機制有待改善。

二、加強基層行操作風險管理的措施

1、營造以“誠信審慎”為核心的風險控制文化。銀行操作風險的發(fā)生，原因不外乎兩個方面：一是沒有一套具有執(zhí)行力的，嚴密的政策和程序。二是銀行員工因缺乏誠信與審慎的道德標準而不愿或沒有嚴格執(zhí)行制度。為此，銀行營造的風險控制文化應是一種融合現(xiàn)代銀行經(jīng)營管理思想、風險控制行為、風險道德標準與風險管理環(huán)境要素于一體的企業(yè)文化。

（1）倡導和強化全員風險意識。引導全行員工樹立對風險管理的認同感，明確操作風險與銀行成本、收益及股東價值之間的關(guān)系，使全行員工明白，實施風險控制行為，是能直接減少損失而提高效益的多贏行為，真正意識到風險管理絕不僅僅是風險部門和風險管理人員的事情，風險管理人人有責，需要全員共同參與風險管理，是風險意識突破傳統(tǒng)的部門界限真正融入全行各個部門、每位員工的工作流程之中，正確認識業(yè)務拓展和風險管理的關(guān)系，讓每一位員工認識到自身崗位上存在的風險點，形成防范風險的第一道屏障。（2）建立鼓勵主動發(fā)現(xiàn)和報告風險的機制，通過機制完善，建立風險管理職能部門間有效的分工和合作機制，以及信息交流和溝通機制，縮短操作風險的匯報路徑，以便銀行高層能及時獲取風險信息，采取相應的制度安排，規(guī)避風險或者使案件的發(fā)生概率降低到最低程度。

2、設(shè)立以基層機構(gòu)負責人為核心的組織機構(gòu)，加強對操作風險的管理。

要加強對操作風險的管理，有一個明確的領(lǐng)導機構(gòu)是非常重要和必要的。在基層行風險管理特別是操作風險管理的好與壞，與所在行的一把手對此的認知程度和重視程度有著非常密切的關(guān)系。同時，由于操作風險覆蓋范圍廣，風險分布于各個業(yè)務流程，也分布于各業(yè)務部門（條線）每一個崗位，需各部門的協(xié)調(diào)配合才能有效管理操作風險。總行的操作風險管理政策中明確規(guī)定，基層行的負責人是操作風險的第一責任人。因此，在基層行的管理實踐中，設(shè)立一個機構(gòu)負責人為核心的組織機構(gòu)，有利于加強對操作風險管理的協(xié)調(diào)。

3、明確各部門的職責，充分發(fā)揮第三道防線的作用，完善操作風險管理機制。

首先明確基層行各部門在操作風險管理中的職責，發(fā)揮風險防范的三道防線作用：第一，業(yè)務部門（條線）作為防范操作風險的第一道防線，是操作風險的直接承擔者和管理者，負責所轄業(yè)務的操作風險管理制度、流程建設(shè)，管理、監(jiān)控和報告各項業(yè)務和管理中的操作風險；第二，風險管理部門、合規(guī)部門、安全保衛(wèi)部門等是防范操作風險的第二道防線，主要協(xié)調(diào)、指導、監(jiān)督各部門落實上級行操作風險管理制度，提供管理工具、方法，制定管理標準，監(jiān)測操作風險狀況，形成綜合分析報告；第三，辦公室（紀檢監(jiān)察、人力資源）是防范操作風險的第三道防線，對操作風險管理、控制、監(jiān)督體系進行再監(jiān)督和責任追究。

建立明確的匯報路徑，實行雙線匯報制度。業(yè)務部門（條線）發(fā)現(xiàn)操作風險損失事件或安全隱患，除報送本條線上級管理部門外，應同時抄報同級風險管理部門。

建立層級分明的問題處理機制。本部門（條線）能解決的問題由部門（條線）負責解決，并報分管行長；超出部門（條線）范圍，支行風控委能解決的由風險內(nèi)控委員會辦公室牽頭，提交委員會解決，并報送行長；如超出基層行風控委解決范圍，報上級行風控委解決。

4、加強對業(yè)務流程和相關(guān)制度文件的梳理，實現(xiàn)業(yè)務操作的標準化管理。

防范操作風險很重要的一環(huán)是嚴格的內(nèi)部控制制度和有效的風險管理。作為基層行要不斷加強對規(guī)章制度和政策的梳理并修訂成冊，明確各項業(yè)務的標準化操作流程。區(qū)別兩種情況，一種是已有新辦法、新規(guī)章制度和新流程出臺，對老的文件制度進行及時的梳理；一種是根據(jù)操作過程中存在一定風險或缺陷，但內(nèi)部控制制度尚未包括在內(nèi)的，需要增加的部分，進行梳理并報上級行。這將促進和規(guī)范內(nèi)部控制制度的完善，促進上下級行之間的信息交流，同時也有利于發(fā)揮員工的主觀能動性，積極參與到操作風險的管理中來。

5、在風險識別評估環(huán)節(jié)，明確崗位職責，梳理崗位風險點，定期開展風險自評估。

（1）明確崗位職責。有道是沒有規(guī)矩不成方圓，只有每個員工都明確認識到自己該做什么，不該做什么，操作性的操作風險才能得到很好的防范。因此，必須具體落實到每一個員工的職責，制定全面、規(guī)范、明確的崗位責任制，明確界定各崗位的操作權(quán)限，使人人認識到濫用職權(quán)是越權(quán)，“怠用”職權(quán)是失職，每個員工都需要承擔相應的責任。同時切實做好崗位職責的修改工作，及時根據(jù)文件和人員崗位的調(diào)整進行修改，做到人人有章可循。通過權(quán)、責、利，使好的崗位，職權(quán)大，相應的責任也大，只有具備相應能力的員工才敢去爭這些崗位，從而有效規(guī)避操作風險的發(fā)生。

（2）梳理崗位風險點。操作風險存在于銀行內(nèi)部的所有崗位，加強對每個崗位的風險點梳理、識別風險是進行操作風險管理的首要環(huán)節(jié)。一方面，有利于基層行在組織業(yè)務檢查時，具有很強的針對性；另一方面，讓每位員工熟知自己所在崗位的風險點，有利于規(guī)范業(yè)務操作流程，提高風險防范意識。

（3）按照上級行要求，開展操作風險自評估。國際活躍銀行的廣泛實踐充分說明，自評是一種非常靈活和有效的操作風險管理工具。它可以使業(yè)務條線的專業(yè)人員和員工分別從全流程和自身崗位的角度，對流程中關(guān)鍵風險點的控制情況進行分析評估，重點查找系統(tǒng)、流程以及執(zhí)行力缺陷，制定優(yōu)化措施并持續(xù)改進。

6、整合檢查資源，加強關(guān)鍵風險點監(jiān)控。

檢查的最終目的不是查問題，而是通過對業(yè)務操作層的輔導，提高銀行內(nèi)部防范風險的能力，促進業(yè)務的穩(wěn)健發(fā)展。基層行是操作風險發(fā)生最薄弱的環(huán)節(jié)，在基層行加強檢查力度猶顯重要。目前各業(yè)務條線對基層行組織的檢查項目多，由于人力資源有限，基層行各項檢查工作要做到保質(zhì)保量有相當難度。因此，對基層行關(guān)鍵風險點監(jiān)控要善于整合檢查力量資源，實行“五個統(tǒng)一”：統(tǒng)一檢查人員、統(tǒng)一制定檢查計劃、統(tǒng)一確定檢查內(nèi)容、統(tǒng)一實施檢查工作、統(tǒng)一利用檢查成果。即通過在上級行組建以業(yè)務部門成員為主的檢查任務團隊，對容易導致事故、案件和造成資產(chǎn)損失的薄弱環(huán)節(jié)、部門和崗位進行重點檢查，監(jiān)控檢查采取非現(xiàn)場檢查和現(xiàn)場檢查相結(jié)合的方法，著重加強對發(fā)生頻率高、損失較大的關(guān)鍵風險點的監(jiān)控力度，并在全轄進行通報，督促整改。

7、加強對內(nèi)外部檢查、審計發(fā)現(xiàn)問題的整改力度。目前，在基層行內(nèi)外部的檢查或?qū)徲嬛邪l(fā)現(xiàn)，普遍存在屢查屢犯的問題。因此，為完善風險管理的政策措施，從根本上堵塞管理及操作漏洞，消除風險隱患，加強對內(nèi)外部檢查、審計問題的分析和整改，避免類似問題重復出現(xiàn)是非常重要的。在基層行可以設(shè)立一個專門負責對檢查、審計發(fā)現(xiàn)問題整改的工作小組。具體做法：（1）在各部門確定一個聯(lián)系人，在風險管理部確定一個總聯(lián)系人。（2）聯(lián)系人作為本部門檢查、審計發(fā)現(xiàn)問題整改的責任聯(lián)系人，協(xié)助部門負責人落實整改措施，并及時將部門的自查及整改報告上報至總聯(lián)系人處?？偮?lián)系人審核、匯總之后將整改報告報送上級行有關(guān)部門，以加強基層行對全轄檢查、審計發(fā)現(xiàn)問題整改的掌控。（3）部門聯(lián)系人需加強本部門內(nèi)的溝通與交流，組織本部門員工對審計及檢查中發(fā)現(xiàn)的相關(guān)問題進行學習，以杜絕同類問題在本部門內(nèi)的屢查屢犯。對發(fā)生面較廣、屢查屢犯的問題尤其是有可能發(fā)生風險的問題，部門聯(lián)系人要全面分析原因，向總聯(lián)系人及部門提供切實、有效地整改建議。對歷史遺留問題，要認真清理，對無法整改的問題要及時通過書面形式上報行領(lǐng)導。（4）總聯(lián)系人對各部門上報的問題應及時進行匯總并分類，定期向全轄發(fā)布，組織全轄員工的學習，在全轄內(nèi)做到舉一反三，避免本機構(gòu)發(fā)生的類似問題重復出現(xiàn)。同時總聯(lián)系人要對本行內(nèi)發(fā)現(xiàn)的的問題及其他兄弟行發(fā)現(xiàn)的問題建立一個問題庫，供全轄學習，以杜絕他行發(fā)生的問題在本行發(fā)生，最終形成“檢查—發(fā)現(xiàn)—改進—消除—提高”不斷完善的機制。

8、強化激勵約束機制，引導基層行加強操作風險管理。一方面，在基層行的業(yè)績考核中，通過設(shè)定具體的關(guān)鍵風險指標對其操作風險管理水平進行評價，加大操作風險管理指標在業(yè)績考核中的權(quán)重，引導基層行強化風險內(nèi)控基礎(chǔ)管理，同時在操作風險管理中實施一定的正向激勵，對識別重大制度、系統(tǒng)方面缺陷或提出有效優(yōu)化建議的機構(gòu)和員工，應當根據(jù)其貢獻度給予獎勵；另一方面，通過建立科學的問責制度，從單一的處罰式問責和案件一票否決式的非常規(guī)問責機制，轉(zhuǎn)向建立對主動暴露風險免責和對違規(guī)肇事嚴懲相結(jié)合的長效問責機制。

9、以人為本，強化教育，提高員工綜合素質(zhì)。

操作風險的防范關(guān)鍵是對行為人的控制。一是要以人為本，建立一套連續(xù)性、系統(tǒng)性和針對性的教育、培訓工作，使全體員工熟悉自身崗位工作職責要求，理解和掌握業(yè)務的整體流程和關(guān)鍵風險點，鼓勵發(fā)現(xiàn)身邊可能出現(xiàn)的操作風險，加強事前防范能力；二是對每個員工賦予一定的目標，包括業(yè)績和風險目標，充分調(diào)動員工的積極性；三是要建立公正、合理、高效的人力資源制度，增強員工的歸屬感和責任感。要根據(jù)每位員工的品德和業(yè)務能力，結(jié)合不同年齡、學歷和工作經(jīng)驗，分配適合的崗位，同時把好“進口關(guān)”，對重要部門、要害崗位的員工，要進行嚴格挑選，并適時進行崗位輪換，防范操作風險。

第二篇：淺析基層商業(yè)銀行柜面操作風險管理

淺析基層商業(yè)銀行柜面操作風險管理

多年來，柜面業(yè)務一直是商業(yè)銀行經(jīng)營和管理工作的重要組成部分，它不僅面向客戶提供資產(chǎn)、負債及中間業(yè)務收入和產(chǎn)品服務，同時還是銀行營銷產(chǎn)品，聯(lián)系銀行和客戶的主要渠道和紐帶之一，由于目前我國商業(yè)銀行對電子銀行、自助設(shè)備等業(yè)務的普及程度還不夠高，因此，基層網(wǎng)點柜面運營是商業(yè)銀行經(jīng)營活動的基礎(chǔ)，而基層網(wǎng)點柜面操作則是商業(yè)銀行風險防范的重要關(guān)口。如何有效地防范柜面業(yè)務操作風險成為擺在我們面前重要的課題。筆者結(jié)合會計崗位的工作實踐，從柜面業(yè)務操作風險表現(xiàn)與存在的問題出發(fā)，淺談一下對構(gòu)筑柜面業(yè)務風險防范機制的幾點認識。

一、基層網(wǎng)點柜面操作風險的主要表現(xiàn)及成因

(一)服務風險。在商業(yè)銀行競爭日趨激烈的環(huán)境下, 一線柜面作為商業(yè)銀行的服務窗口, 既代表著銀行的品牌、形象, 同時也被置于公眾、媒體和輿論的監(jiān)督之中, 一方面, 各商業(yè)銀行采取各種措施加大對柜員服務質(zhì)量的考核,對服務不當造成客戶投訴的予以重罰;另一方面,客戶對銀行的服務要求也越來越高,在這種格局下,柜員在服務過程中承受著巨大的壓力,面對部分客戶的無理要求,由于擔心與客戶發(fā)生沖突,采取息事寧人的態(tài)度, 放棄原則,屈從于客戶的要求, 很可能埋下了風險隱患。

(二)發(fā)展風險。一方面，健全的會計制度是規(guī)范、保障和促進銀行業(yè)務健康發(fā)展的前提，制度不健全會直接形成會計管理上的真空，加大銀行經(jīng)營風險。原則上新業(yè)務品種的開辦必須有相應的會計制度來保證，但往往新業(yè)務在試辦過程中，由于對其認識不足，在制度制定時很難考慮周全，有時甚至就沒有相關(guān)制度來規(guī)范，使得一些新業(yè)務品種在試辦過程中面臨著較大風險。并且由于柜面業(yè)務品種的不斷增多，新業(yè)務的普及，但其相應的各項業(yè)務規(guī)章制度分散在各類業(yè)務條線的管理辦法、操作規(guī)程和會計核算制度當中，制度過多、過散，查找困難，柜員學習和執(zhí)行這些制度有一定的難度，在實際操作中極不規(guī)范，潛伏著很大風險。另一方面，商業(yè)銀行的基層網(wǎng)點均承擔著上級行下達的指標任務, 其中存款規(guī)模指標在業(yè)績考核中占較大的權(quán)重?？紤]到柜面工作的特殊性, 基層行往往將儲蓄存款任務分解下達到客戶經(jīng)理、柜員名下。客戶經(jīng)理、柜員為完成目標任務,在客戶營銷過程中,常會做一些有違原則的“承諾”, 作為一個利益共同體的柜員很難拒絕配合,在實際操作中，存在風險隱患。

(三)人員風險。由于會計工作政策性強，特別是隨著新品種、新業(yè)務的不斷推出，制度及操作變化較大，對柜員的綜合業(yè)務素質(zhì)要求越來越高，要求柜員必須熟悉有關(guān)制度并及時補充新的制度。一是在綜合柜員制下，柜員單人為客戶提供金融服務，業(yè)務品種增加、業(yè)務

量增大、勞動強度也不斷增大，在高強壓力下，稍有放松便可能出現(xiàn)差錯形成風險，而對基層行而言,新員工培訓存在壓力,略有疏忽就會出現(xiàn)新員工由于對制度、操作規(guī)章等掌握不到位而造成的操作風險。二是控制壓縮一線柜面人員的數(shù)量,甚至不惜采取減少服務窗口辦法,抽調(diào)人員進一步充實營銷隊伍以適應同行業(yè)競爭的需要,這樣在一線柜員趨緊的情況下,如果遇到柜員參加培訓或病休必然會導致兼崗、混崗情況發(fā)生, “章、證、押”三分管、三級授權(quán)等內(nèi)控制度勢必出現(xiàn)真空。三是部分網(wǎng)點對柜員的制度教育、法規(guī)教育和警示教育流于形式，對柜員的思想教育抓得不深、不實，致使個別柜員沒有責任感，沒有上進心。有的柜員即便不懂業(yè)務，也不主動學習文件和研究操作規(guī)程，學習積極性普遍不高，業(yè)務工作隨意性大，風險防范意識、合規(guī)操作意識、法律制度觀念極其淡薄。人情大于制度，關(guān)系高于制度，信任代替監(jiān)督的現(xiàn)象，在個別營業(yè)網(wǎng)點仍然存在，對違規(guī)問題習以為常、不以為然，不抓整改落實，不做后續(xù)跟蹤，內(nèi)控管理松懈，容易引發(fā)風險。

二、基層網(wǎng)點柜面操作風險的防范對策

（一）強化風險防范意識，養(yǎng)成良好工作習慣

首先，要建立良好的風險防控文化氛圍，加強人員管理。高層人員要以身作則，積極使柜員養(yǎng)成主動合規(guī)的思想習慣，提高柜面員工風險防范意識，審慎地對待每一筆業(yè)務，從思想上形成合力，在行動上付諸實施。強化合規(guī)辦事意識，牢固樹立“合規(guī)創(chuàng)造價值，安全就是效益”的理念，堅決剔除憑感覺辦事、憑經(jīng)驗辦事、憑習慣辦事的陋習。工作中要引導柜面員工合規(guī)從自身做起，從每一項工作做起，讓每一位員工都形成“合法合規(guī)經(jīng)營、嚴格按章辦事”的共識，使警惕風險、正視風險、管理風險、防范風險的意識深入員工的心中，從而養(yǎng)成良好的工作習慣。其次，要樹立相互監(jiān)督意識。同事之間的信任必須建立在遵章守紀、按章辦事的基礎(chǔ)上，發(fā)現(xiàn)違反規(guī)章制度的行為要主動提示、制止，并視情況向所在機構(gòu)報告，這是銀行業(yè)從業(yè)人員與同事相處的基本原則。

對柜臺的業(yè)務操作要進行全流程的監(jiān)督控制。對柜面業(yè)務辦理的全過程要實行事

前、事中、事后監(jiān)督，即：事前監(jiān)督——受理業(yè)務時，臨柜人員要對業(yè)務的合法性、真實性、手續(xù)完整性及數(shù)據(jù)準確性進行認真審查；事中監(jiān)督——對會計處理的憑證、帳表內(nèi)容和數(shù)據(jù)進行復核，對經(jīng)辦的一切帳、簿、證、據(jù)、表要進行逐筆審查和復核，未經(jīng)復核的支款憑證不得付款，報表不得上報、單證不得簽發(fā)。事后監(jiān)督——對已經(jīng)處理過的會計帳務實行再核對，必須保證所有柜員的業(yè)務操作均須有人在事后進行序時的不間斷審查，檢查中對重要業(yè)務的處理過程包括柜員流水中的授權(quán)授信特殊業(yè)務進行重點監(jiān)督，發(fā)現(xiàn)問題及時糾正。

（二）嚴格執(zhí)行操作流程，嚴厲禁止違規(guī)操作

嚴格按業(yè)務操作程序辦理每一項經(jīng)濟業(yè)務，嚴守操作規(guī)程，嚴密核算手續(xù)，減少操作錯誤帶來的風險，是各項業(yè)務活動的有效內(nèi)控。從監(jiān)管檢查發(fā)現(xiàn)的各類違規(guī)問題看，絕大多數(shù)情況下不是沒有相關(guān)制度制約，而是因為操作中有章不循、有令不行、有禁不止的現(xiàn)象依然存在，未按照相關(guān)業(yè)務及管理規(guī)定操作或辦理業(yè)務，基本制度的執(zhí)行力缺乏，制度得不到有效落實所致。嚴格遵守業(yè)務操作流程，既是對客戶的一種負責，也是對于自身和銀行的一種負責。這就要求基層網(wǎng)點在對柜面員工加強業(yè)務培訓的同時，要及時傳達上級行的有關(guān)文件精神，認真學習《風險提示》、《操作指引》等規(guī)范業(yè)務操作、防范操作風險的文件，時時警示，常常提醒，不厭其煩，舉一反三，讓員工明確哪些該做哪些不該做，確保在工作中嚴格執(zhí)行操作流程、崗位制度、合規(guī)守法工作標準及紀律懲處規(guī)則，同時加大懲處力度，提高違規(guī)代價，避免違規(guī)操作現(xiàn)象的發(fā)生。

對各項業(yè)務規(guī)章制度、操作流程進行要系統(tǒng)、全面的學習，讓員工人人明白、人人清楚內(nèi)控制度及各項業(yè)務操作程序，從而提高員工執(zhí)行制度的自覺性，在思想上筑起防范案件的一道防線，確保前臺柜員的每一筆業(yè)務，每次操作都符合制度和流程。加大對新業(yè)務的培訓力度，防范業(yè)務操作風險，在新業(yè)務通知上線前都要組織員工進行學習，對相關(guān)文件進行傳閱并由閱讀人員進行簽字確認，對風險點進行總結(jié)，作為重點告知員工，晨會上進行鞏固學習，工作中隨時發(fā)現(xiàn)的問題都要及時解決，及時對員工進行再培訓。進行交流分享，不懂就問，互幫互學，這不僅激發(fā)了員工學習業(yè)務知識、探討業(yè)務難題的熱情，也增強了員工的團隊精神，同時更提升了全體人員的綜合業(yè)務素質(zhì)，有效降低了核算差錯率。

（三）加強崗位制約，提高內(nèi)控制度的執(zhí)行力

隨著各類監(jiān)督、防控系統(tǒng)的不斷改進和完善，風險控制能力不斷增強，制定規(guī)范科學、嚴密完善的內(nèi)控機制，如崗位責任制、復核制度、審批授權(quán)制度等，將內(nèi)部崗位進行職責細分，不同崗位職責分配要合理、科學，體現(xiàn)相互制約的目標，使每個員工在其崗，明其責，每一崗位必須對內(nèi)控措施的落實承擔責任，從而形成完善的崗位責任體系。管理人員要加強關(guān)鍵風險點的監(jiān)督檢查，督促柜員按規(guī)定每日日終核對現(xiàn)金和單證，同時對一些現(xiàn)金類、掛帳類等重要科目和數(shù)據(jù)經(jīng)常查看，分析數(shù)據(jù)情況，防止一些重要業(yè)務環(huán)節(jié)管理失控。尤其是對授權(quán)、查庫、開戶、內(nèi)部帳管理等關(guān)鍵風險點的控制方面，要認真把關(guān)核對，決不流于形式。在授權(quán)時仔細核對業(yè)務憑證，確保業(yè)務的真實性。合法、合規(guī)操作；要做到初審到位，主管復審把關(guān)，非常規(guī)業(yè)務多請示，不輕率處理，有效提高內(nèi)控制度的執(zhí)行力。

（四）加強合規(guī)文化建設(shè)，培育良好的職業(yè)素養(yǎng)

堅持以人為本，營造良好的風險防范氛圍。既要強化工作紀律，端正工作態(tài)度，營造嚴肅認真的工作環(huán)境，又要加大對員工的關(guān)懷程度，制定科學合理的勞動時間和勞動強度，使員工時刻保持充沛的精力和振奮的精神，充分發(fā)揮員工在操作風險治理上的主觀能動性，尊重并聽取員工在風險治理上的意見和建議；構(gòu)建布滿活力的機制，做到人盡其才，形成奮發(fā)向上的氛圍；制定風險治理所要實現(xiàn)的目標和發(fā)展戰(zhàn)略，讓員工有一個明確和良好的預期，以振奮精神，凝聚人心；關(guān)心員工思想動態(tài)，經(jīng)常與柜員談心交流，幫助員工化解思想問題，舒緩工作壓力，讓員工懂得感恩，珍惜工作，培育敬業(yè)愛崗的良好職業(yè)素養(yǎng)，為防范柜面風險、特別是柜面人員風險夯實基礎(chǔ)。

應加強對柜員規(guī)章制度的學習和輔導工作，提高員工的業(yè)務素質(zhì)，特別是新入行的員工，對他們要多指導、多監(jiān)督。在開戶環(huán)節(jié)、預留印鑒卡環(huán)節(jié)、核算要素（印、押、證）、現(xiàn)金、員工自辦業(yè)務、沖正、反交易、逆流程、自助設(shè)備、電子銀行、對帳、票據(jù)審查等操作風險諸環(huán)節(jié)上，加強管理。幫助員工提高執(zhí)行制度自覺性，做到對相關(guān)業(yè)務資料認真審查、準確錄入信息、正確使用交易、憑證，加強與客戶溝通，準確掌握客戶業(yè)務辦理需求或?qū)蛻暨M行必要的提示等。針對制度、業(yè)務、流程特點開展培訓，保證柜面人員熟悉制度要求、業(yè)務操作和風險要點。

風險管理是金融企業(yè)的生命，嚴格有效的內(nèi)部管理是金融企業(yè)安全、高效、穩(wěn)健進行的前提和基礎(chǔ)，是防范和化解金融風險，防止和杜絕案件發(fā)生的重要手段和有效途徑。一個人的力量是有限的，集體的力量是無窮的。一個網(wǎng)點要有團隊協(xié)作、同甘共苦的團隊精神。我們的工作是有程序，有步驟進行的，是互相協(xié)作的。俗話說“其身正，不令則行”，規(guī)范經(jīng)營對我行各項經(jīng)營活動的效益起到了很大的促進作用。也正因為是規(guī)范經(jīng)營管理，使得商業(yè)銀行在客戶中樹立了良好的信譽，也為我們贏得了更多的客戶。

第三篇：商業(yè)銀行操作風險管理探討

商業(yè)銀行操作風險管理探

討

摘要近年來隨著經(jīng)濟的發(fā)展和金融開放步伐的加快我國商業(yè)銀行發(fā)展取得長足進步但由于我國商業(yè)銀行全面風險管理體系建設(shè)相對滯后風險防范長效機制尚未全面建立特別是在操作風險管理上存在的問題依然較為突出本文從分析我國商業(yè)銀行操作風險管理現(xiàn)狀入手就如何加強操作風險管理提出了初步思考

關(guān)鍵詞商業(yè)銀行；操作風險；現(xiàn)狀；對策

一、商業(yè)銀行操作風險的涵義及基本分類

巴塞爾銀行委員會對操作風險的定義為由于內(nèi)部程序、人員、系統(tǒng)的不完善或失誤或外部事件造成直接或間接損失的風險一般而言目前對操作風險的分類有兩種方法第一

種將操作風險簡單的分為人員因素引起的操作風險、流程因素引起的操作風險、系統(tǒng)因素引起的操作風險和外部事件引起的操作風險四類第二種分類方法將操作風險較詳細的分為七類包括內(nèi)部欺詐；外部欺詐；雇員活動和工作場所的安全問題；客戶、產(chǎn)品和業(yè)務活動的安全問題；銀行維系經(jīng)營的實物資產(chǎn)損壞；業(yè)務中斷和系統(tǒng)錯誤；行政、交付和過程管理等

二、國內(nèi)商業(yè)銀行操作風險管理現(xiàn)狀

近年來隨著外部監(jiān)管力度的加大和商業(yè)銀行風險管理意識的增強國內(nèi)商業(yè)銀行操作風險管理制度逐步健全、制度執(zhí)行力得到加強操作風險管理水平有了較大提升主要表現(xiàn)一是內(nèi)控組織體系初步形成各商業(yè)銀行基本建立了由基層機構(gòu)、業(yè)務主管部門、再監(jiān)督部門共同組成的內(nèi)控組織機構(gòu)體系二是內(nèi)控制度建設(shè)得到加強各商業(yè)銀行按照建設(shè)現(xiàn)代商業(yè)銀行要求加大了制度建設(shè)的力度對相關(guān)制度辦法進行了清理和完善細化了業(yè)務操作辦法增強了規(guī)章制度的有效性和權(quán)威

性三是內(nèi)控制度執(zhí)行力逐步增強各商業(yè)銀行在抓好制度建設(shè)的基礎(chǔ)上積極培育合規(guī)文化加強員工思想教育增強了員工自我約束意識和風險防范意識四是強化了審計、監(jiān)察部門的再監(jiān)督職能各商業(yè)銀行普遍開展了內(nèi)部控制綜合評價工作定期檢查、評價各分支行內(nèi)控體系的建立健全程度和抵御風險的能力尋找薄弱環(huán)節(jié)提出整改措施內(nèi)部審計部門加大了現(xiàn)場和非現(xiàn)場審計力度監(jiān)察部門加大了執(zhí)法監(jiān)察和違規(guī)處罰力度五是加大了內(nèi)控建設(shè)投入物防和技防水平得到提高各商業(yè)銀行在業(yè)務快速發(fā)展、盈利能力增強的同時加大了對營業(yè)網(wǎng)點的內(nèi)控投入提高了商業(yè)銀行操作風險防范能力

但應該清醒地認識到隨著商業(yè)銀行新業(yè)務的快速發(fā)展新科技的廣泛運用加之商業(yè)銀行改革力度加大操作風險的表現(xiàn)方式更為多樣化操作風險控制的難度加大操作風險管理面臨的任務依然艱巨

1.部分行對操作風險管理缺乏系統(tǒng)、全面的認識部分員工對操作風險的認識存在誤區(qū)片面認為操作風險就是人員因素引起的操作性風險對操作風險缺乏整體認識和把握導致操作風險管理上存在“四輕四重”現(xiàn)象即重事后管理、輕事前防范往往看重對已發(fā)生的風險采取事后的查處、補救措施而對事前的防范和事中的控制措施關(guān)注較少；重個案查處

輕全面分析從而造成同類案件多次發(fā)生；重基層操作人員管理輕高層管理人員管理特別是一些基層經(jīng)營機構(gòu)對操作風險管理面臨的形勢及危害性認識不足存在重業(yè)務經(jīng)營、輕內(nèi)控管理的思想更有甚者為了所謂的發(fā)展業(yè)務明知不可為而為之搞政策變通有章不循甚至違章操作一些基層行對各類問題的責任人處理不到位“重檢查輕處理”沒能起到應有的警示和震懾作用

2.缺乏對操作風險的戰(zhàn)略規(guī)劃和系統(tǒng)管理操作風險涉及面廣必須統(tǒng)籌規(guī)劃各相關(guān)部門應明確各自職責并加強協(xié)調(diào)配合但目前部分商業(yè)銀行將不同類型的操作風險歸由不同部門負責沒有一個協(xié)調(diào)部門缺乏統(tǒng)一的操作風險管理戰(zhàn)略高層管理者無法清楚地了解銀行面臨的操作風險整體狀況在操作風險的管理手段上過于信賴內(nèi)部審計忽視外部審計的力量內(nèi)部管理制度建設(shè)滯后執(zhí)行不力電子化手段在操作風險管理中的適用水平較低

3.內(nèi)控機制不健全制度落實不到位內(nèi)控制度不適應新業(yè)務發(fā)展的需要如綜合業(yè)務系統(tǒng)推廣應用后相關(guān)內(nèi)控制度建設(shè)不夠完備有時出現(xiàn)內(nèi)控滯后或內(nèi)控“真空”以致高科技作案時有發(fā)生制度執(zhí)行意識淡薄一些制度沒有真正得到貫徹落實違章操作問題依然比較突出

4.內(nèi)控崗位設(shè)臵不能適應風險防范的要求近年來幾家大型商業(yè)銀行加大了撤點減員力度部分基層行在撤點減員過程中缺乏整體規(guī)劃導致一些營業(yè)網(wǎng)點人員緊張在崗位設(shè)臵和人員配備上很難達到內(nèi)控要求隨著網(wǎng)點經(jīng)營業(yè)務品種的增加網(wǎng)點機構(gòu)風險控制點相應增加無論是人員數(shù)量還是員工素質(zhì)都與業(yè)務發(fā)展不相適應在少數(shù)網(wǎng)點仍存在一人多崗、一人多卡、主任混崗等內(nèi)控制度難以落實的現(xiàn)象干部交流、員工輪崗以及強行休假制度得不到很好的落實存在操作風險的隱患銀行內(nèi)部業(yè)務管理人員的管理水平與業(yè)務管理的規(guī)范要求存在一定差距影響、減弱內(nèi)控實施的有效性

5.合規(guī)文化建設(shè)滯后受歷史因素影響部分商業(yè)銀行歷史包袱較重管理基礎(chǔ)還比較薄弱部分商業(yè)銀行網(wǎng)點較多且比較分散分布城鄉(xiāng)鏈條長管理難度大隨著各項改革的深入許多員工思想上呈現(xiàn)出矛盾性、多元性的特點給內(nèi)控建設(shè)提出了新的挑戰(zhàn)同時我國四大國有商業(yè)銀行都是由計劃經(jīng)濟時期的專業(yè)銀行轉(zhuǎn)變過來現(xiàn)代商業(yè)銀行管理理念、管理手段尚在形成之中部分干部員工的合規(guī)管理、依法經(jīng)營意識還有待加強自覺維護制度、遵守制度的合規(guī)文化氛圍還沒有廣泛形成

三、對加強商業(yè)銀行操作風險管理的幾點思考

穩(wěn)健經(jīng)營、控制風險是商業(yè)銀行可持續(xù)發(fā)展的基礎(chǔ)加強操作風險管理是商業(yè)銀行全面風險管理的重要內(nèi)容商業(yè)銀行在操作風險管理中應堅持“內(nèi)控優(yōu)先、規(guī)范操作、遵守制度、違規(guī)問責、綜合治理、標本兼治”的原則所謂“內(nèi)控優(yōu)先、規(guī)范操作”是指業(yè)務的發(fā)展必須首先考慮內(nèi)控管理及風險控制的要求業(yè)務操作必須堅持誠實守信、合規(guī)合法；所謂“遵守制度、違規(guī)問責”是指在操作風險管理中必須做到崗位明確、職責清晰、執(zhí)行堅決對違規(guī)操作行為應實行嚴格的責任追究；所謂“綜合治理、標本兼治”是指操作風險管理工作涉及的相關(guān)部門要各司其職、密切配合在解決問題的同時既要針對具體問題對癥下藥也要研究治本之策

(一)強化操作風險管理意識國內(nèi)商業(yè)銀行應借鑒國際經(jīng)驗逐步建立起一套較完善的操作風險管理體系這個體系應覆蓋操作風險的識別、評估、監(jiān)測、控制及報告等程序和環(huán)節(jié)并在此基礎(chǔ)上建立起操作風險管理的戰(zhàn)略、政策和基本目標要通過一定程序定期監(jiān)測操作風險的狀況及時報告有關(guān)

信息敏感地反映操作風險的變動以此形成有效的風險預警決策支持機制要注重技術(shù)創(chuàng)新積極推進操作風險管理工具的開發(fā)和運用要進一步建立有效的內(nèi)部信息交流制度和報告制度商業(yè)銀行除了定期召開風險管理委員會例會外還應要求各專業(yè)部門將檢查的范圍及所發(fā)現(xiàn)的問題及時報送風險管理委員會以便統(tǒng)一領(lǐng)導全行的風險防范管理另外應對信息交流和報告制度建立相應的規(guī)章制度避免內(nèi)部各管理部門從自身利益出發(fā)隱瞞不報或是對該項工作不加重視而引發(fā)操作風險(二)提升操作風險管理層次操作風險管理是相當復雜的系統(tǒng)工程強化操作風險管理應合理規(guī)劃、逐步推進根據(jù)西方商業(yè)銀行操作風險管理的實踐有關(guān)專家分析認為目前各國商業(yè)銀行分別處于操作風險管理的五個不同發(fā)展階段上分別是傳統(tǒng)管理—認識—監(jiān)控—量化—整合各個階段的特征是傳統(tǒng)管理階段強調(diào)內(nèi)部控制、同部審計分離風險控制項目認識階段設(shè)臵操作風險管理人職位和操作風險管理組織機構(gòu)充分認識并定義操作風險制定風險管理政策監(jiān)控階段制定操作風險管理的目標和統(tǒng)一的監(jiān)控指標進行風險限額控制和風險臨界指標分析對業(yè)務流程進行風險監(jiān)控分析和風險管理報告加強員工風險管理培訓量化階段建立完善的風險損失數(shù)據(jù)庫制定量化管理目標進行風險預測分析和警戒指標設(shè)臵建立以風險為基礎(chǔ)的資本配臵模型整合階段建立系統(tǒng)化的風險度量和管理工具建立風險指標和損失之間的相關(guān)性模型跨部門的風險分析以及

基于風險分析和資本實力考慮的保險策略從我國商業(yè)銀行當前操作風險管理的特征來看有的尚處于傳統(tǒng)管理階段部分商業(yè)銀行操作風險管理層次有所提升但與量化、整合階段的要求還有較大差距因此我國商業(yè)銀行操作風險管理的重點是在做實操作風險管理基礎(chǔ)、做好傳統(tǒng)管理階段各項工作的基礎(chǔ)上逐步提升操作風險管理層次

(三)健全完善內(nèi)控制度一是嚴格按照《商業(yè)銀行內(nèi)部控制指引》對現(xiàn)有的各項規(guī)章制度進行整理并借鑒國外商業(yè)銀行內(nèi)控制度建設(shè)的成功經(jīng)驗統(tǒng)一制定若干管理制度和操作規(guī)程在制度的制定上要強化統(tǒng)一性為此首先應統(tǒng)一制度的出臺避免政出多門互相打架銀行的各項規(guī)章制度有很多種并且不斷更新具體操作的員工不易全部掌握而且一項業(yè)務受多個制度約束員工很容易在操作時顧此失彼這也是在制度制定時應著重考慮并解決的問題即制度制定時應將復雜的問題簡單化易于操作和執(zhí)行在開發(fā)推廣新業(yè)務產(chǎn)品的過程中相應管理制度必須同步落實徹底扭轉(zhuǎn)“先發(fā)展后規(guī)范”的做法二是在清理完善的同時狠抓內(nèi)控制度的貫徹落實建立一套執(zhí)行制度的監(jiān)督機制加大內(nèi)控管理在各級經(jīng)營單位業(yè)績考評中的力度進一步強化制度執(zhí)行的嚴肅性三是對各類規(guī)章制度要進行定期的清理集中匯編印發(fā)給每一位員工還可將制度細化為員工手冊或崗位手冊或采取表格化的方式將經(jīng)辦業(yè)務種類和應

當審核的條件采取的步驟和需注意的事項分別列示方便員工掌握和執(zhí)行給員工提供一個學習規(guī)章制度的平臺并通過制度學習考試等形式強化學習制度的意識以提高員工掌握制度、執(zhí)行制度的能力和水平

(四)強化計算機系統(tǒng)控制各項業(yè)務的計算機應用系統(tǒng)不僅是一個數(shù)據(jù)平臺和操作平臺更應當是一個管理平臺和控制平臺要加強各項業(yè)務計算機系統(tǒng)的風險控制一方面對計算機系統(tǒng)的立項、設(shè)計、開發(fā)、調(diào)試、運行、維修等全部過程實行嚴格管理確保計算機系統(tǒng)不留下操作風險隱患另一方面業(yè)務經(jīng)營管理中的各項制度約束應在相應的計算機應用系統(tǒng)中得以體現(xiàn)并得到“固化”達到通過計算機系統(tǒng)有效實施管理和控制的目的因此在開發(fā)各項業(yè)務的計算機應用系統(tǒng)和對原有系統(tǒng)進行升級的過程中應不斷地將各項管理和控制制度的原則和要求在系統(tǒng)中以程序的方式加以限制盡量減少人為操作的風險如對網(wǎng)點柜員的操作權(quán)限控制嚴格根據(jù)柜員崗位制約的要求設(shè)臵交易掩碼和應用掩碼加強授權(quán)管理按規(guī)定配臵和使用柜員安全認證卡嚴禁“一人多卡”嚴禁“飛卡”授權(quán)和明碼授權(quán)嚴禁柜員辦理本人金融性業(yè)務和非金融性業(yè)務

(五)完善基層機構(gòu)風險管理的方法把各要害崗位的

內(nèi)控落實和案件防范作為考核單位“一把手”和主管領(lǐng)導、部門負責人的重要目標同其業(yè)績考核、晉升、獎懲等直接掛鉤層層簽訂責任狀落實責任使各級領(lǐng)導干部與其所主管的要害部門形成“一損俱損、一榮俱榮”的局面提升案件防范能力減少操作風險的發(fā)生制定全面、規(guī)范、明確的崗位責任制明確界定各崗位的操作權(quán)限使人人認識到濫用職權(quán)是越權(quán)“怠用”職權(quán)則是失職每個銀行職員都需要承擔相應的責任同時切實做好崗位職責的修改工作及時根據(jù)文件和人員崗位的調(diào)整進行修改做到人人有章可循明確各個崗位的權(quán)、責、利薪酬較高的崗位其相應的責任也大只有具備相應能力的員工才敢去、才能去競爭這些崗位從而有效規(guī)避操作風險的發(fā)生可以建立內(nèi)控扣分制度對于高風險點的崗位應該是級別越高的相關(guān)人員扣點和處罰的程度越高以便加大管理層的責任提高其對防范風險的重視度

(六)強化審計監(jiān)督職能審計監(jiān)督是商業(yè)銀行內(nèi)控機制中不可缺少的重要內(nèi)容良好的內(nèi)部審計監(jiān)督是公司治理結(jié)構(gòu)的有機組成部分是內(nèi)控制度的核心環(huán)節(jié)是實現(xiàn)經(jīng)營目標的重要保證隨著我國金融體制改革的進一步深入和現(xiàn)代企業(yè)制度的逐步建立商業(yè)銀行的內(nèi)部審計監(jiān)督職能必須進一步強化一是要建立一個具有獨立性、超脫性、權(quán)威性的內(nèi)部審計監(jiān)督體制二是推行外部審計再審制度由商業(yè)銀行總部選擇技術(shù)

力量強、信譽良好的審計師事務所不定期地對各級行進行全面稽審充分發(fā)揮外部審計在防范銀行操作風險中的控制作用三是加強培訓不斷提高審計工作人員的素質(zhì)確保審計檢查人員的檢查水平和檢查能力不斷提高四是在強化審計監(jiān)督職能的同時強化內(nèi)部審計的指導職能指導被審計單位推進各項制度和操作規(guī)程的貫徹落實及時整改落實審計檢查中反映的問題對經(jīng)營管理提出建設(shè)性意見

(七)強力推進合規(guī)文化建設(shè)一是決策層必須依法決策各級行的高級管理人員的行為在業(yè)務經(jīng)營活動中處于支配地位決策層決策的正確與否直接影響著銀行經(jīng)營狀況的好壞所以合規(guī)管理的關(guān)鍵環(huán)節(jié)在于規(guī)范決策者的行為要求各級行決策者的行為必須合規(guī)嚴格按照上級行授權(quán)管理的規(guī)定依法合規(guī)地正確行使決策權(quán)不發(fā)生越權(quán)、變相越權(quán)行為二是傳導層必須盡職盡責各級行的中級管理人員是規(guī)章制度和決策者意志的傳導者起著紐帶和橋梁的作用對基層機構(gòu)執(zhí)行規(guī)章制度起著引導、指導、監(jiān)督的作用是合規(guī)管理的重要環(huán)節(jié)傳導層是否盡職盡責直接影響著各項規(guī)章制度能否得到正確有效的貫徹執(zhí)行對各級行的內(nèi)部職能部門必須明確具體而有效的管理內(nèi)容和管理職責使其認真履行管理職責盡責經(jīng)營與管理不失職、不瀆職三是操作層必須按章操作直接辦理各類業(yè)務的操作人員是各項規(guī)章制度的最終執(zhí)行者規(guī)范“一線員工” 的操作行為是合規(guī)管理的關(guān)鍵環(huán)節(jié)上級行在制定各項規(guī)章制度時必須設(shè)計科學合理的操作流程使之規(guī)范化、程序化便于操作；同時要建立對操作人員的考核制度實行違規(guī)積分考核辦法并與效益工資直接掛鉤四是加強對員工的培訓和輔導提高銀行從業(yè)人員整體素質(zhì)要通過優(yōu)化結(jié)構(gòu)、強化培訓、完善激勵等手段努力提高銀行從業(yè)人員的政策水平、思想覺悟和業(yè)務素質(zhì)加大對新業(yè)務、新產(chǎn)品、新制度的適應性培訓以適應業(yè)務發(fā)展的需要要全面推行銀行從業(yè)人員資格認定制度規(guī)范銀行從業(yè)人員的準入標準

第四篇：商業(yè)銀行操作風險管理

華北金融

淺議商業(yè)銀行操作風險的管理

孫波濤

摘要：操作風險是銀行需要管理的最基礎(chǔ)的風險之一，它是與銀行的業(yè)務相依相存的。在金融業(yè)全面開放，國有商業(yè)銀行加快推進股份制改造步伐的新形勢下，必須有效加強基礎(chǔ)管理，防范操作風險，建立風險防范長效機制，不斷增強操作風險識別和控制能力，提高內(nèi)控管理水平。

關(guān)鍵詞 《巴塞爾新資本協(xié)議》 操作風險管理現(xiàn)狀 操作風險文化 內(nèi)部控制體系

商業(yè)銀行在社會發(fā)展中具有支持經(jīng)濟發(fā)展、實現(xiàn)自身利潤最大化、承擔社會責任的角色。商業(yè)銀行是經(jīng)營風險的企業(yè)，風險管理能力是其核心能力。相對于信用風險和市場風險的管理，操作風險管理從理念、手段、技術(shù)應用等各方面都存在明顯差距，操作風險的影響力和破壞力日益顯現(xiàn)，因此對操作風險的研究和管理也迫在眉睫。

一、操作風險的產(chǎn)生及定義

巴塞爾銀行監(jiān)管委員會對操作風險的定義是：操作風險是指由于不完善或有問題的內(nèi)部操作過程、人員、系統(tǒng)或外部事件而導致的直接或間接損失的風險?！栋腿麪栃沦Y本協(xié)議》把操作風險分為由人員、系統(tǒng)、流程和外部事件所引發(fā)的四類風險，并將其歸納為七種表現(xiàn)形

1式：內(nèi)部欺詐，外部欺詐，聘用員工做法和工作場所安全性，客戶、產(chǎn)品及業(yè)務做法，實物資產(chǎn)損壞，業(yè)務中斷和系統(tǒng)失靈，交割及流程管理。我國銀監(jiān)會明確指出，操作風險與信用風險、市場風險等并列，在于銀行內(nèi)部控制及公司治理機制的失效。可見，操作風險更多來自于內(nèi)部不當程序和操作，有著內(nèi)生性、廣泛性、復雜性的特點。

二、當前商業(yè)銀行操作風險管理的不足

（一）操作風險意識不強，合規(guī)文化相對缺失。基層行對操作風險管理缺乏系統(tǒng)認識，對操作風險管理功能的職責界定不清，基層合規(guī)文化建設(shè)和教育相對落后，制度建設(shè)相對滯后，操作風險管理職能分散于業(yè)務條塊中，職能相對分散而弱化，全面風險觀念尚未從根本上得以貫徹和重視。

（二）操作風險管理方式和技術(shù)手段落后。沒有建立如風險評估、關(guān)鍵風險指標、損失事件、風險數(shù)據(jù)庫、情景分析等相關(guān)的科學管理手段，缺乏有效的事前防范和事中控制，對易發(fā)生操作風險的環(huán)節(jié)、崗位缺乏有效的防范措施，發(fā)生操作風險后，只是突擊檢查、查找漏洞、進行整改、處理有關(guān)責任人。

（三）操作風險管理體系不完整。沒有完全覆蓋操作風險的識別、評估、監(jiān)測、緩釋、控制和報告等程序和環(huán)節(jié)，基層行只能在控制和報告環(huán)節(jié)被動工作，對于新產(chǎn)品、活動和系統(tǒng)推出過程中的風險控制顯得盲目被動。

（四）專業(yè)人才匱乏。尤其在一些數(shù)據(jù)模型、預測分析工具應用過程中，專業(yè)人才匱乏。

三、加強商業(yè)銀行操作風險防范的對策

（一）認真貫徹落實銀監(jiān)會要求商業(yè)銀行進一步防范操作風險的13條指導意見。嚴格按照《關(guān)于加大防范操作風險工作力度的通知》要求，切實采取有效的貫徹執(zhí)行措施。

（二）在文化上，踐行穩(wěn)健合規(guī)的經(jīng)營管理理念，建立操作風險管理的先進合規(guī)文化，夯實操作風險管理的基礎(chǔ)。一是要樹立風險控制優(yōu)先的理念，注重預防，強化風險的過程控制；二是建立操作風險管理的先進合規(guī)文化，要堅持速度、規(guī)模、質(zhì)量和效益的協(xié)調(diào)發(fā)展；三是要堅持業(yè)務發(fā)展與內(nèi)部管理并重，加強精細化經(jīng)營管理，強化內(nèi)控，形成事前防范、事中控制、事后監(jiān)督和糾正的動態(tài)風險防范機制。

（三）在體制機制上，繼續(xù)深化改革，為操作風險管理提供根本保障。一要構(gòu)建系統(tǒng)、透明、文件化的操作風險控制體系，提升管理層次，實時、連續(xù)、有效地控制；二要優(yōu)化業(yè)務流程和管理流程，確保對條線內(nèi)的人員、產(chǎn)品、崗位、系統(tǒng)以及活動進行有效控制，并充分識別、及時報告和有效處置重大風險隱患；三是要前移風險控制關(guān)口，健全委派會計主管、風險經(jīng)理和紀檢監(jiān)察特派員等組織體系，探索建立垂直化的管理體制，確保風險控制和監(jiān)督人員獨立、有效的履行職責；四是要改進考核評價機制，把風險及內(nèi)控管理納入考核體系，有效引導各級機構(gòu)樹立正確的業(yè)績觀；五是根據(jù)發(fā)展戰(zhàn)略、業(yè)務規(guī)模和對風險的預測，靈活運用風險轉(zhuǎn)移、分散、降低、規(guī)避等策略，完善風險緩釋工具。

（四）在管理上，提高控制能力和操作風險管理的有效性。一是要加強對各級管理人員的管理，正確處理好局部與全局、當前與長遠的關(guān)系；二是要重點加強對基層機構(gòu)負責人的選配、考核、評價及日常管理，在強調(diào)品德、知識、業(yè)務拓展能力的同時，把管控能力作為

基層機構(gòu)負責人選拔與評價的重要標準；三是要加強對員工隊伍的管理、監(jiān)督和約束，嚴格執(zhí)行重要崗位輪換、強制休假等制度，認真開展員工行為排查等各項活動。

（五）在執(zhí)行上，認真遵守各項制度，提高操作風險管理水平。操作風險管理不僅要與產(chǎn)權(quán)改革、完善法人治理結(jié)構(gòu)相結(jié)合，使經(jīng)營者與風險承擔者統(tǒng)一起來。同時健全內(nèi)控制度，包括崗位責任制度、授權(quán)審批制度、業(yè)務操作制度、責任追究制度、相關(guān)業(yè)務配套控制制度、突發(fā)事件控制制度等在內(nèi)的一系列制度，對各類業(yè)務的流程進行基于風險管理的再造。

（六）在信息技術(shù)上，完善現(xiàn)代管理工具，提高操作風險管理的信息化水平。一要推進信息技術(shù)建設(shè)，完善數(shù)據(jù)倉庫，建立覆蓋所有操作風險的監(jiān)控體系；采用具有前瞻性的關(guān)鍵風險指標，提供早期預警；建立和保持信息交流機制，確保操作風險監(jiān)測的全面性，運用技術(shù)手段提升管理水平和風險控制能力；二要加快對營業(yè)網(wǎng)點的監(jiān)控聯(lián)網(wǎng)，實施遠程、實時、集中監(jiān)控，建立新的監(jiān)督檢查平臺，提升防范操作風險的科技水平；三要加強信息安全體系建設(shè)，完善信息安全基礎(chǔ)平臺，確保與信息安全相關(guān)的資源、技術(shù)、管理等因素始終處于受控狀態(tài)。制定和完善應急預案，提高預防能力，嚴防信息技術(shù)管理風險和案件的發(fā)生。

參考文獻

【1】董建軍 劉楠 李金澤.《商業(yè)銀行內(nèi)部控制指引》導讀［M］.北京：中國言實出版社，2002 ：1-60

【2】覃正 郝曉玲 方一丹.IT操作風險管理理論與實務[M].北京：清華大學出版社，2009：7-20

作者簡介：孫波濤，（1968年—），男，河北永清人，碩士研究生，辦公室主任，經(jīng)濟師，供職于中國建設(shè)銀行股份有限公司廊坊分行

第五篇：從內(nèi)控角度看商業(yè)銀行基層行的操作風險管理

從內(nèi)控角度看商業(yè)銀行基層行的操作風險管理

從總體上看，目前我國商業(yè)銀行在近幾年均將操作風險管理水平的提升作為基礎(chǔ)管理的重點之一。從總行層面，通過各種機制的建立，管理體系基本已形成。但從基層行來說，實際效果不甚理想。

為完善商業(yè)銀行操作風險管理，建立一個全面、完整、有效的內(nèi)控管理體系，需要在以下方面建立自我約束機制：構(gòu)建恰當?shù)慕M織架構(gòu)，營造科學的風險控制文化。這種組織架構(gòu)如同一個三角的組織構(gòu)架。三角的頂端是管理層，如分行黨委。這需要管理層對本行的產(chǎn)品、業(yè)務過程和相關(guān)風險有全面的了解，而且要通過自身的語言和行動將經(jīng)營管理的思路和風險文化逐步注入每個員工的意識中去。在三角的左下方是風險管理部門，該風險管理部門是廣義的管理部門，在基層行目前機構(gòu)設(shè)置方面可能涉及風險管理部、信用審查部、人力資源部和計劃財務部等。該風險管理部門有五大任務，分別為傳達、選擇合格的員工、合作、激勵機制、存檔。三角的右下方是合規(guī)管理部門，合規(guī)管理部門做好內(nèi)外部的溝通和協(xié)調(diào)，以后督的角色確保程序和政策有效執(zhí)行、架構(gòu)運行良好。

加強內(nèi)控管理基本制度建設(shè)。

在制度梳理方面，筆者所在基層行分行甘愿花費半年時間去專項開展制度和流程梳理工作，其中有以下幾點值得關(guān)注。一是依據(jù)行情，有針對性地分層次有計劃開展，第一階段側(cè)重于摸清制度建設(shè)的“家底”，第二階段則側(cè)重于對有效制度逐條進行合規(guī)性、適用性和可操作性的梳理。二是通過流程圖的構(gòu)建去檢驗制度的缺失點和合理性，并將流程圖逐步轉(zhuǎn)化為體系文件，進行必要的穿行測試。三是將制度建設(shè)發(fā)展成為全員參與的工作，下發(fā)全行征求意見，再通過法律與合規(guī)部的網(wǎng)點走訪等，最終形成經(jīng)得起考驗的制度體系，同時無形中傳達了全行內(nèi)控風險管理的導向。

在制度執(zhí)行力方面，制定檢查管理辦法，明確檢查的頻次、方式和處罰細則，并運用合規(guī)監(jiān)測手段進行制度設(shè)計缺陷和制度執(zhí)行缺陷指標體系的分析，達到對制度建 設(shè)、制度執(zhí)行和制度保障的評價。

在后期制度建設(shè)方面，通過制度約束和核心系統(tǒng)、全面合規(guī)管理系統(tǒng)的控制，將制度和流程梳理作為常規(guī)性工作來推進，每季度全行開展一次制度清理工作，每季度召開合規(guī)經(jīng)理聯(lián)系會議，不斷總結(jié)制度建設(shè)成果。

完善權(quán)力使用制約機制。第一，完善內(nèi)部等級管理，分別授權(quán)的制度，如成立6個月以內(nèi)的支行行長僅有在分行已審批業(yè)務項下文件的簽字權(quán)，無任何信用業(yè)務審批權(quán)。第二，完善集體議事制度，基層行應成立內(nèi)控管理委員會、信用審批委員會、資產(chǎn)負債管理委員會等集體議事制度，防止個人隨意性和非理性行為對全行重大決策的影響。第三，完善離任審計和考核評價制度，高管人員在任職期滿后，由上級行組成聯(lián)合審計小組，對任期內(nèi)合規(guī)合法經(jīng)營情況、權(quán)力行使情況進行全面稽核。第四，提高業(yè)務主管部門對規(guī)章制度垂直管理的權(quán)威性，明確管理的基本原則，不得隨意變通，不得越權(quán)行使。

強化內(nèi)部控制的督查機制。近幾年金融監(jiān)管日趨審慎，筆者所在 的基層行也根據(jù)監(jiān)管要求不斷加強自查自糾的工作。從去年起，分行持續(xù)一年自覺自發(fā)地開展了“屢查屢犯”整改工作。一是明確思路、深化范疇、限時整改。全行力求實現(xiàn)以查促改、以改促建、全面檢查、綜合提升內(nèi)控和案防管理水平的目標，通過不斷收集、提煉和分析歷次內(nèi)外檢查中出現(xiàn)的典型“屢查屢犯”問題及各條線重點或高風險環(huán)節(jié)問題，深化、細化“屢查屢犯”問題范疇。推進過程中，將每個問題落實到責任部門、責任人以及督辦部門，制定整改進度表，要求限時整改。另外，還強調(diào)執(zhí)行，完善機制，其成效顯著。

確立鼓勵主動發(fā)現(xiàn)和報告風險的基調(diào)。要求從風險管理條線、合規(guī)管理等條線，每季度各分行、各支行和各部門分別報送風險管理報告和合規(guī)報告，并要求各支行和各部門通過全面合規(guī)系統(tǒng)直接在線報送，便于總行管理層直接得到最前沿的第一手資料，簡化報送的路徑，減少信息的缺失，通過建立各風險管理職能部門間有效的分工和合作機制以及信息交流和溝通機制，縮短操作風險的匯報路徑。

依據(jù)監(jiān)管要求建立完善的內(nèi)控自評體系。一是求全面，保證內(nèi)控評價自評不留死角。二是求細致，保證內(nèi)控評價自評不留漏洞。

三是求準確，保證內(nèi)控評價自評做到有的放矢。四是求認真，保證內(nèi)控評價自評能夠全面促進支行的內(nèi)控管理水平?；鶎有型ㄟ^內(nèi)控評價標準自評，從中發(fā)現(xiàn)自身存在的不足和隱患并加以整改，對檢查中查出問題的違規(guī)操作的人員進行相應的處罰以警示全行，從而提高全行員工依法合規(guī)經(jīng)營意識和操作風險防控能力。

建立科學有效的激勵約束機制。堅持法規(guī)、制度、系統(tǒng)（科技）、人員、思想、道德控制一起上，協(xié)調(diào)并舉、人機聯(lián)動，疏而不漏?；鶎有袘?jīng)過薪酬改革，把高層管理人員的收益增長目標同銀行的經(jīng)營目標結(jié)合起來。對員工的責任、業(yè)績進行量化，評判優(yōu)劣。根據(jù)市場化原則設(shè)置分支機構(gòu)和內(nèi)部崗位，干部任免基于業(yè)績，強化考核與監(jiān)控機制，干部能上能下、員工能進能出。同時，增強員工職業(yè)品德培育和警示教育，提升內(nèi)控與員工的價值聯(lián)系關(guān)系度。

興業(yè)銀行股份有限公司西安分行程媚

中國會計報