操作風險防范的難點及對策

張潔

【摘要】銀行是經營風險的企業，是在風險博弈中求生存，求發展的。而風險就像空氣一樣，無時不有，無處不在地伴隨著銀行業務經營管理活動。最近，全球金融危機發生，其中一個重要原因是操作風險導致。在我國重大資金損失的案件很多，觸目驚心，嚴重威脅著銀行和客戶的資金安全，這些案件的共同特點就是銀行內控不健全，執行不到位，缺乏應有的行為制約機制，為此，本文分析了內部控制薄弱、風險管理理念陳舊、會計監管力度不夠到位等商業銀行操作風險產生的成因，重點提出了有效規范內部操作風險控制的途徑和方式。

【關鍵詞】操作風險 防范 難點 對策

一、商業銀行操作風險的內涵和外延

商業銀行操作風險，是指由于不完善或失靈的內部程序、人員和系統或外部事件導致損失的風險。在金融系統中，往往都是等到金融事件發生了以后才回頭去關注操作風險，并且只著重對已發生的風險采取事后處罰，這使得銀行一直處于被動的局面?？傂忻磕甓紩M行操作風險大檢查，各級行抽調骨干人員進行互查。類金融案件的發生，不僅給銀行造成了經濟損失，影響也受到了損害。

銀行的風險對于社會穩定的影響要比其他產業部門高得多。銀行的自有資金在其全部資產中只占很小的一個比重。當銀行放貸、投資的時候，主要是在拿別人的錢做生意。按照國際標準，銀行的自有資金應當不少于8%。也就是說，銀行中最多92%的營運資金都來自于存款和借入資金。如果銀行的壞賬超過了資本金，再賠錢的話實際上是在虧損別人的錢。因此，一旦儲戶知道銀行壞賬很高，為了保護自己的利益，他們勢必會盡快提出自己的存款。如果大量客戶擠提存款，將使銀行迅速喪失資金流動性?？梢哉f，危機蔓延的程度在金融服務領域的不同部門是有差異的，但以銀行領域最為嚴重。如果單單從事資產管理、貨幣兌換和支付的話，根本不需要對銀行業進行大規模的監管，但由于銀行還進行著把非流動資產轉化成流動負債，通過監督貸款和信號傳遞來降低交易成本的運作，所以對銀行業監管是完全必要的。否則，金融市場失靈可能會讓銀行面臨恐慌性擠兌。為了平息動蕩，中央銀行不得不扮演最終支付者的角色，動用國庫來穩定局勢。一家或者幾家銀行的失誤所造成的損失最后勢必要全體納稅人來負擔，這不僅不公平，而且也非常不利于社會穩定和進步。

同時，由于金融業滲透到社會生活的各個領域，一旦金融機構發生嚴重風險，就很容易在整個金融體系中引起連鎖反應，引發全局性、系統性的金融風波，從而導致經濟秩序的混亂，甚至引發更嚴重的政治經濟危機，當前全球金融危機，究其原因，就是因為銀行內部管理混亂，出現了嚴重的操作風險，而后帶來了巨大的損失而導致倒閉。這個慘痛的教訓值得引起我們足夠的重視。

二、商業銀行操作風險產生的原因

商業銀行內部控制薄弱制度建設滯后，內部體制不順，在會計核算方面存在漏洞，規章制度、操作規程制定不完善，使得會計人員有機可乘，風險較易發生。銀行作為企業，以效益最大化作為目標，在經營管理中往往重經營輕管理，重業務拓展輕風險控制。在實際操作中，業務經辦人員和審查人員在辦理業務時，以低標準要求，只求形式上過得去，只是應付檢查，在實際工作中放松管理，或通過各種方法、手段繞過制度規定，在各種規章制度中找空子、打擦邊球，把關不嚴，對風險點控制不嚴。

（一）風險管理理念比較陳舊

由于歷史和體制因素，商業銀行風險管理理念還比較陳舊，還不能滿足業務快速發展、風險管理日益變化的需要，員工沒能正確處理業務發展與風險管理的關系，容易顧此失彼。在業務發展時，往往忽視風險管理，甚至錯誤地把風險管理擺在業務發展的對立面上；一旦強調風險管理和控制時，又放松了市場營銷和市場拓展，甚至認為少發展業務就可以控制風險，通過少發展業務來逃避風險。全面風險管理的理念還不到位，認為風險控制只是風險控制部門的事情，仍以信用風險管理為主，對操作風險重視不夠。

（二）忽視制度之間的延續性和連接性

隨著新業務、新產品的不斷推出，業務處理模式幾經變化，新的制度也陸續出臺，但忽視了制度之間的延續性和連接性，甚至有些制度之間有矛盾，造成操作人員被動違反規程。仍以農業銀行為例，電子銀行新推出的業務，各行在大力地向客戶推薦自己的網上銀行業務，每個行也都下發了任務，但是網上銀行的安全性能也并不是百分百的保證，我們問專職做網銀的員工，他們也對安全性能有懷疑，對面著客戶資金的頻繁出入，客戶所要求的也是百分百的資金安全，所以也存在著一定的風險。

（三）會計監管力度不夠到位

雖然每個銀行都配備有專門的會計監管員，但是更多的是自律監管工作，形式重于內容，對應檢查出的一些違規操作問題沒有及時檢查出來，導致違規問題沒有得到及時糾正和整改，尤其是應對新業務品種、新風險點時，監管制度仍存在不夠嚴密的現象。檢查工作基本上局限于防錯查弊，查問題只查表面現象，不深入分析產生問題的原因。監管工作的有效性難以體現，且往往達不到預想效果，對一些較隱蔽的問題難以查出或不能及時查出。

（四）柜員制隱藏風險

由于實行柜員制后，顧客與柜員形成一對一的經辦模式，這無疑使內外聯合作案的可乘之機大大增加，這是柜員制下最大的風險。當然，柜員之間聯手作案的機會也會同樣存在。

（五）員工數量不夠到位，內控能力有待提高

隨著近年來我行業務的迅速發展，業務人手相對比較緊缺，一身兼數崗，容易造成員工精力分散，也造成管理不到位，監管深度、細度達不到規定要求，致使一些問題屢查屢犯。同時，受員工隊伍現狀制約，各行在不斷增加經營業務品種的同時，對員工的指導培訓沒有及時跟上，一些員工對規章制度了解不夠。

（六）制度化的觀念還沒有深入人心

員工間的相互信任固然重要，但一切都要以制度為準，這一點往往為員工所忽視。在工作中，少部分員工對執行制度的認識不夠，在執行制度的過程中出現偏差，操作過程中有隨意性，帶有個人感性色彩，存在有章不循、違規操作，造成內控制管理中出現問題。很多人認為會計內控只是查錯防弊，把主要精力用于業務復核，事后監督上，未做到防范在先。員工普遍對內控制度理解不深不透，知其然而不知所以然，執行制度的自覺性大打折扣。此外，消極心理對會計內控也有負面影響。

三、防范操作風險的對策

（一）完善規章制度、嚴格操作規程、規范業務行為

對現有的規章制度、內控機制進行全面清理，查漏補缺，充實完善，并建立健全考核處罰制度，維護規章制度的嚴肅性和權威性，對全行規范性的文件進行一次全面清理，對內容有交叉和重復的，進行歸類整理；對內容有沖突的，與上級行基本規定相抵觸的，及時修正；對出現制度真空，無章可循的，及時彌補制訂；對有章不全的，及時補充完善，在清理和修訂的基礎上，理順和健全各種以基本制度、管理辦法、實施細則、操作規程為主要形式，以部門制約、崗位制約、權限制約為主要內容的制度辦法體系。如農業銀行此次新匯票系統上線后，對銀行匯票系統新增了掛失止付和法院止付功能，同時取消了原有的協查通知，大大提高了風險了防范能力。最近，各營業網點實行了大規模的輪崗制度，對長期、固定的沒有人員調動的崗位進行互輪，實行輪崗的目的無非也是為了減少操作風險。

（二）規定以業務品種分類的標準業務操作流程，細分業務操作流程中的風險點

將各種規章制度、風險防范措施嵌入到每一個操作崗位中，使每位員工明確自身崗位職責控制要點，最終形成統一、標準、完善的業務流程崗位操作手冊。近年來，隨著內控管理的不斷加強，各項業務推出時都有與之相配套的規章制度，各項制度之間都是環環相扣的，就銀行而言，要引導員工準確了解和掌握內控要求，增強制度執行效果；就員工而言，必須根據崗位手冊，不折不扣地執行。應加強系統內往來的核對，上下級行對應的系統內往來賬戶應由專人在每月月初查詢核對，同時要嚴格按照規定互發對賬單進行逐筆勾對，對未達時間超出正常范圍的賬務應及時查找原因，控制可能發生的風險。

（三）創新會計內部控制手段

不時地根據業務發展及內控要求，全面梳理業務和管理活動的流程，識別、評估業務流程中的各類風險，確定控制措施及要求，保證控制措施覆蓋真正的風險點，只有這樣才有可能保證制度的嚴肅性，提高制度的執行力。各級行、各個行應根據人員、業務量、管理狀況、內控制約要求等，建立安全、高效的崗位制約制度，明確每個柜員在各重要處理環節的內控要求和風險責任，對業務量較大的網點應配備專職授權崗，會計主管不得兼任事后監督崗，并進一步細化排班制度，加強月初、月終、節假日等重要時點的會計內部控制，對節假日不開業的網點，則必須在第一個營業日認真核對業務狀況表科目是否有發生額、余額是否銜接、賬務是否正確，為營業機構業務流程提供有力的組織保障。經濟越發展，會計就越重要，隨著銀行會計電子化進程的發展，會計的地位和作用，會計所記錄、計算和考核的內容，以及所要達到的目的和要求，都在不斷發展變化中。會計基礎工作必須以會計法、會計準則和財務通則作為標準來指導各項工作，真實、完整、及時地對銀行業務進行核算，認真審核會計工作的各環節，實時進行會計監督，發揮會計的監督職能和反映職能。強化銀行會計的執行力，嚴格獎罰措施，樹立執行制度、落實制度的良好風氣，將制度落實到每一個環節和每一筆業務中。會計主管應首先學懂會計知識，只有這樣，才能有效地管理好內部人員做好各項管理工作。會計主管要真正履行起現場監督的職責，以提高事后監督的時效性和針對性。

（四）建立風險預警系統

進行風險預警系統分析的目的是為了更好地實現風險控制。維護資金安全是開展業務的基本保證，完善穩定的業務系統是確保穩健經營的需要。金融風險控制除了經濟、金融主體的自覺行為外，關鍵是要建立健全系統控制機制，即組成內部自律控制、金融監管控制、社會監督三位一體的監控網絡，不折不扣地執行國家的經濟、金融方針政策，按法提供各項金融服務，控制風險源，健全稽核、審計、財會、信貸相互監督、相互約束的制度，提高銀行資金的盈利性、流動性和安全性，從而在組織上、制度上有效地堵住風險的產生。

（五）強化員工素質

強化風險意識，樹立內控人人有責的觀念。各級行領導特別是網點負責人必須充分認識操作風險控制的迫切性和重要性，真正擔負起內控管理第一責任人的角色，同時要加強業務培訓，組織員工系統學習內控制度，提高內控制度執行力，使員工提高責任心和自覺防范意識，加大檢查輔導力度，深入排查臨柜操作與業務經營中的實質性風險隱患，加大違章查處力度，糾正內控執行中的問題和偏差，促使員工自覺養成良好的工作習慣，進一步強化風險防范意識。加強員工的定期培訓，不斷學習銀行會計和各項業務知識，以應對和防范各項風險。畢竟，面對日新月異的科學技術和瞬息萬變的金融市場，沒有熟練的業務技能是不可能有效防范、控制風險隱患的。建立良好的內部控制文化，營造一種良好向上的企業文化氛圍。一個企業具有良好的企業文化很重要，只有每個員工端正態度，強化思想道德教育及責任意識，始終站在對企業負責的高度、對自己負責的高度，不斷提高自身的業務水平和素質，才能保持企業的可持續發展。

總之，面對著全方位的金融開放，商業銀行競爭壓力很大，必須加快金融改革創新，才能構建全面的風險管理模式，提高風險管理能力，從而提高自身的競爭優勢。