商業銀行操作風險控制的關鍵控制點研究

江蘇省南通建筑職業技術學校 沈燕

商業銀行操作風險控制的關鍵控制點研究

江蘇省南通建筑職業技術學校 沈燕

操作風險管理一直是擺在商業銀行面前的一個十分重要而緊迫的課題。內部控制制度建設可謂操作風險管理的有效手段，只有建立、健全商業銀行的內部控制制度，才能最好地提升其管理操作風險的能力。這就凸顯了我國加強商業銀行內部控制的緊迫性。

商業銀行 操作風險 關鍵控制點 內部控制

一、操作風險的界定和產生機理

巴塞爾銀行監管委員會將操作風險界定為：由于內部程序、人員和系統的不完備或失效，或由于外部事件造成損失的風險。而我國銀監會對于操作風險的界定就是以此為藍本的。基于巴塞爾委員會對操作風險的定義，我們不難發現銀行操作風險主要源于銀行內部流程、人員、系統缺陷以及外部事件。

二、商業銀行操作風險控制的缺陷分析

我國銀行業對操作風險的關注較晚，對操作風險尚處于學習認識階段，國內商業銀行對操作風險尚未有一個全面、系統的認識，我國銀行業操作風險控制存在嚴重缺陷，歸納起來主要表現在以下幾方面：

（一）商業銀行操作風險控制意識薄弱

商業銀行往往在日常工作中重業務開拓，輕隊伍建設，把加強風險管理與拓展業務、實現效益對立起來，在業務拓展和風險防范的抉擇中，側重于抓規模、抓效益，忽略了對違規違章現象的防范。

（二）獨立專門的操作風險管理部門缺乏

國外銀行一般會設置一個操作風險管理委員會，由各相關部門參加，而操作風險管理政策的執行和協調由下屬的操作風險管理部來負責，而在我國則是不同類型的操作風險由不同的部門負責，這樣使得銀行缺乏系統統一的操作風險管理戰略和政策，高層管理者無法清楚了解銀行面臨的操作風險整體狀況；同時分散管理也會使得有些操作風險陷入“管理真空”。

（三）操作風險內部控制措施不完善

我國商業銀行的操作風險內部控制制度還不健全，不能全面覆蓋風險點，現有某些制度方法、操作規程在操作風險防范方面還存在局限性，特別是一些基層分支機構并未認真執行這些內部控制制度，使這些內部控制措施流于形式。

三、操作風險關鍵控制點探究

目前我國商業銀行主要業務環節包括會計業務、柜面業務、授信業務、計算機業務、中間業務和資金業務。其中，會計業務、柜面業務、授信業務以及計算機業務的操作風險是操作風險的重要組成部分,也是當前操作風險的主要矛盾和主要方面。因此本文主要研究這四種業務的操作風險控制點。

（一）會計業務主要風險控制點

目前商業銀行存在的主要財會操作風險有很多，比如：單人操作風險、違規操作風險、系統本身風險、科技犯罪風險、便利性風險等。

（二）柜面業務主要風險控制點

有關柜面業務操作的風險點（風險控制點）很多,本文主要歸納為以下五個環節:

1、授權控制環節

在授權控制環節，操作風險具體表現為：一是授權人員將權限卡等進入系統進行賬務處理的介質，交由他人使用，甚至交由經辦柜員一人持雙卡進行業務操作，致使重要業務完全喪失制約，使柜員虛存大額資金作案變得輕而易舉；二是授權人員在進行業務授權時，不認真審核業務操作的真實合規性，失去了應有的授權制約作用。

2、網點錢箱管理環節

現金實物歷來是銀行風險管理的重中之重。其操作風險具體表現為：一是錢箱單人管理，使大宗款項管理缺乏制約監督；二是業務主管未檢查監督日間庫存款項的真實性，未核對現金實物與賬務記載是否一致；三是前臺柜員錢箱庫存現金量過大，造成大宗現金由前臺柜員單人保管。

3、金庫管理環節

操作風險具體表現為：一是金庫重地的監控設施、安全布控未正常運行，不能有效監控金庫活動；二是業務庫鑰匙管理混亂，致使單人可輕易打開金庫；三是查庫人員未按規定認真核對庫款賬實。

4、匯票承兌、貼現業務環節

銀行承兌匯票是商業銀行發案率較高、風險危害較為突出的一種結算產品。其操作風險主要表現為：一是對承兌申請人資信審查不力；二是對申請人商品交易的真實性審查不嚴；三是越權承兌、化整為零，逃避上級行監督管理，或不按規定的企業資信等級收取保證金，銀行承擔墊款風險；四是由于內部控制機制不健全，導致內外勾結、內部人員作假騙銀行承兌匯票；五是貼現票據審查不嚴格，未按照規定的流程操作進行查詢和查復，導致犯罪分子詐騙成功，形成銀行資金損失。

5、單位預留印鑒卡片管理環節

這個環節操作風險具體表現為：一是客戶預留印鑒卡片管理不嚴，易造成卡片撤換、責任不清；二是銀行工作人員對客戶更換印鑒手續的審查未按照規定要求執行，使犯罪分子得以“掉包”印鑒實施詐騙；三是由于客戶不慎,致使印鑒為犯罪分子獲取并拓制，藉此竊取單位資金。

（三）授信業務主要風險控制點

信貸風險是我國商業銀行經營過程中所面臨的最主要風險之一。貸款業務是商業銀行一項主要資產業務，管理鏈條長，涉及環節多，控制手段復雜，潛伏著很大的操作風險，是銀行案件的高發地帶。因此銀行需要制定一套完整的貸款業務流程，對貸前審查、貸中控制和貸后管理建立嚴格的風險管理機制。

（四）計算機業務關鍵控制點

計算機系統是現代銀行進行日常交易的基礎設施，也是操作風險高度集中的地方。計算機系統的操作風險關鍵控制點主要分布在人員、系統、采購、機房、網絡、用戶、監測、日志、數據以及災難備份等十個方面。

四、商業銀行操作風險控制建設的對策建議

我國商業銀行業應從實際出發，認真借鑒國外先進經驗，積極防范和控制操作風險，主要做好以下三項工作：

（一）培育良好的內部控制文化

培育良好的內部控制文化是提升銀行操作風險管理水平的基礎工程。風險管理與業務發展其實是并行不悖的，風險管理的過程同樣是價值創造的過程。各級領導要引導下級風險控制和風險防范工作，樹立一手抓業務發展、一手抓內部控制的經營理念，營造優秀內部控制和風險管理文化。

（二）構建科學合理的操作風險內部控制體系

內部控制制度是風險管理制度的核心內容，是操作風險控制的重中之重。我國商業銀行應從以下兩個方面加強內部控制機制建設：

1、制定科學、有效、系統的操作風險內部控制制度

操作風險控制制度應覆蓋所有操作風險關鍵控制點并貫穿決策、執行、監督的全過程，重點崗位、主要風險環節做到相互制約、相互制衡。在具體實踐過程中，一方面，可以從以往的操作風險損失事件中總結經驗，完善排險、控險手段；另一方面，可以通過引進優秀人才來加強關鍵控制點的人才配備。同時在全行范圍內定期對重要崗位、重要人員組織開展全面的行為排查，嚴控風險源。

2、確保內部控制制度的執行并建立健全內部稽核機制

建立相應的監督制約機制和科學的員工激勵獎懲制度確保內部控制制度的嚴格執行。此外，還應當重點強化內部稽核部門的作用。要保證內部稽核監督部門的獨立性和權威性，讓內審部門直接對董事會負責，實行內審部門的垂直管理，改變目前受各級行長管轄的局面，只有這樣才能將各級管理層置于內審部門的監督之下。

（三）構建全面操作風險管理體系框架

我國商業銀行操作風險管理的框架的設計，要體現出邏輯性、程序性、針對性和循環性。在此原則下，應包含以下五個相互聯系、互相支持的模塊：一是操作風險自我評估，通過業務部門對自身面臨的風險和控制狀況的評估，識別風險控制薄弱環節，不斷自行優化內部控制行為；二是確定關鍵風險指標集，開發操作風險質量評級體系；三是收集銀行發生的損失或接近損失事件數據，構建操作風險損失數據庫，識別和監控操作風險趨勢，分析操作風險損失成本；四、進行商業銀行操作風險的防范與控制；五是制定風險報告進行信息反饋，形成操作風險管理的良性循環。在此框架下，其具體控制流程設計如下圖所示。

需要指出的是，在框架的具體構建過程中，必須意識到，風險管理部門并不是操作風險管理的唯一部門，具體的業務部門、法律部門、稽核部門都承擔著進行操作風險管理的責任。嚴格的說，具體的業務部門在操作風險管理方面應當承擔第一位的責任。在業務部門和管理層、董事會權力機關之間應該存在規范的操作風險報告機制。我們既要強調操作風險控制的管理關口前移，防患于未然，又要高度重視事后的整改，通過總結經驗教訓來提高和升華管理水平。

[1]蔣建華.《商業銀行內部控制與稽核》.北京大學出版社,2002

[2]李景敏.《銀行柜面核算風險主要分布及防范措施》.河北金融，2008

[3]姜文瑞，王冬梅.《國有商業銀行柜面業務操作風險研究》.金融論壇，2007

（責任編輯：張彬）