商業銀行營運業務集中處理模式的特點及風險分析

王玉輝

近年來，借助IT技術，商業銀行業務集約化營運變革的步伐逐步加快，“業務前后臺分離、集中后臺處理”（以下稱集中處理）逐漸成為目前國內大多數銀行提高效率、防范風險、降低成本，達到提升核心競爭力而采取的重要變革舉措。隨著業務處理的后臺集中，流水線、工廠化的自動處理，銀行業務營運更加依賴于后臺處理中心，更加依賴于集中處理系統，業務營運風險也隨著作業模式的變革產生了根本性變化。

了解集中模式的業務處理特點，掌握相關營運風險變化特征，對于促進商業銀行業務平穩、安全運營，防范銀行營運業務風險都很有必要。本文將結合筆者近幾年在商業銀行內部審計的工作實務，談談對集中處理模式下商業銀行營運業務風險的認識。

一、營運業務集中處理的概念

商業銀行運營業務主要包括銀行業務的處理、賬務核算、資金交易與清算的處理等。銀行的資產、負債和中間業務的正常開展需要其背后強大的運營業務作為支持。營運體系通常由負責營運業務處理的前臺網點和后臺處理中心、業務處理機制和流程、操作人員以及營運業務處理系統構成，是業務發展、內部控制和風險管理的基礎。

2005年，銀監會主席劉明康提出“流程銀行”的概念后，很快被各家銀行所接受并逐步嘗試，構建流程銀行，成為銀行股份制改革后又一重要的改革方向。而作為商業銀行各項業務處理平臺和支撐的營運業務成為各商業銀行流程再造的首選。

以2007年人民銀行推出全國支票影像業務為契機，國內如工行、農行、建行、民生銀行等多家商業銀行，積極借鑒國際先進銀行的經驗，從流程和技術兩方面著手，對銀行業務進行全面整合，組建后臺業務處理中心，利用影像處理傳輸系統，逐步實現營運業務向后臺的集中處理。以建行為例，2010年以來，該行逐步上線了柜面業務集中處理系統，運用了影像和網絡等技術，實現了部分柜面業務“前臺簡便受理、后臺標準化和集約化處理”。

商業銀行的營運業務集中處理，是指銀行的前臺網點柜面或其他渠道（比如，網銀、自助設備等）受理客戶提交的實物憑證或電子指令（如磁盤、網銀指令等）后，由運用影像和網絡等先進技術所支撐的業務集中處理系統，將其（實物憑證將會轉換為電子影像）傳輸至后臺處理中心，由后臺中心根據影像等電子信息對業務進行流水線作業、集約化處理，并由系統自動完成交易信息的檢核，交易處理、賬務核算及資金清算等等，并將結果信息反饋給客戶。

二、集中處理模式的特征

1處理模式發生“革命性”變化

營運業務的集中處理是對傳統作業模式的顛覆，主要表現在：

以“影像有效”為原則的電子化處理。前臺對客戶提交票據進行簡單審核后，將憑證進行掃描，并將憑證影像上傳至后臺處理中心，由系統依據影像自動完成識別、影像拆分、數據錄入、檢核、記賬等處理，業務處理的多數環節實現電子化。

以后臺中心為主的并行、流水作業。業務集中處理后，前臺只負責業務受理、反饋等簡單事項，記賬、復核、驗印等繁瑣、復雜的業務環節分離至后臺集中處理。在后臺，對沒有處理順序的任務，系統將其分發至各崗位并行處理，比如，對于同一票據的驗印、審核等工作可以在不同崗位同時進行相應處理，這與傳統模式下必須按照實物票據流轉順序進行串行處理有較大區別。

以跨區域為特征的工廠化作業。業務集中處理后，后臺處理可由一級分行，甚至總行的后臺處理中心完成。比如，建設銀行總行在武漢成立了后臺業務處理中心，可處理38家一級分行的部分后臺作業任務。后臺處理中心可以引入業務監控、生產調度等生產組織管理職能，呈現出工廠化作業的特征。

2IT技術廣泛應用

集中處理模式廣泛使用信息及網絡方面的先進技術，消除了營運業務前后臺分離的阻礙，實現業務的自動化、專業化、流水線處理。比如：

影像采集、加密傳輸、影像拆分等影像技術的使用，使業務處理可以基于憑證影像完成，突破了傳統模式下，業務只能隨實物憑證流轉以串行方式處理的瓶頸，實現了多個業務環節的并行處理；

電子驗印技術的使用，使原來由手工操作的印鑒審核工作改由系統完成，大大降低了人工處理的工作強度；

二維碼和OCR識別技術的使用，使部分本來需由人工錄入的信息，改由系統進行識別和轉換，減少了數據錄入工作量，降低了錄入差錯，業務處理效率和質量均得到有效提升。

3業務風險的機控能力增強

集中處理模式下，可以將風險控制條件內置為系統業務處理規則，通過流程、系統自動對風險進行控制，系統機控能力大大提高。比如：

集中處理可實現任務隨機分配、互斥崗位控制、業務環節分離等系統自動控制功能，降低了人為控制和干預業務處理的可能性，對業務“一手清”風險起到了很好的防范作用；

集中處理可以系統控制方式，完成數據檢核、電子驗印、支付密碼核驗、流水勾對等處理，實現了對部分操作風險的機控，降低了人工處理差錯。

4拓展前景廣闊

營運業務集中處理后，眾多業務處理分離至后臺，前臺處理環節減少，復雜程度下降，柜面人員的營銷能力得到釋放，這使營業網點可以通過優化柜面人員組合，支持網點由交易核算型向服務營銷型轉變。同時，集中處理模式，構建在先進的IT技術之上，使得傳統的網點、同城等概念得以拓展，對公與對私客戶受理一體化、同城網點一體化、前臺柜面和客戶財務室一體化的實現都將成為可能。

三、集中處理的風險特征

1總體風險趨向集中

復雜業務轉移后臺集中處理，前臺隨著業務環節減少及系統機控風險能力的增強，風險點減少，風險后臺集中趨勢明顯，營運后臺風險管控壓力加大。

業務前后臺分離、集中后臺處理后，原需前臺網點處理的大量業務環節分離至后臺處理中心，由系統自動處理或由后臺人員進行專業化處理，數據錄入、印鑒審核、異常業務處理等操作風險也隨著處理層級的上移而向后臺集中。與此同時，集中模式下，后臺處理的業務具有筆數多、金額大、涉及網點多、影響面廣的特點，使得后臺承擔的系統運行、參數管控、崗位管理、作業調度、業務外包等多種基礎性管理工作愈加繁多、更為重要，營運后臺就成為多項風險的積聚區域，風險控制壓力逐漸顯現。比如：

營運后臺點崗位設置不當、復核、授權等控制措施不到位會使崗位之間的制約失去作用，導致對重要交易或事務的處理得不到適當復核，甚至出現業務“一手清”的現象；如果人員配備數量與相關業務技能與實際需求不符將會造成不相容崗位分離不充分、業務處理質量得不到保證、處理效率低等問題；再如營運后臺工作場所、監控設施等物理設施配備欠缺會造成許多補償性的控制措施不起作用，從而使業務處理存在風險隱患。同時，由于營運后臺具有業務量大、交易權限提升，流程復雜、處理環節多、影響面廣等特點，一旦集中流程和集中系統賴以發揮作用的一般控制措施失效將會導致風險的集中暴露。

2部分操作風險降低

系統自動檢核、電子驗印、隨機分配、預警提示及崗位權限控制等處理機制，原作業模式下的絕大部分操作風險可得到有效控制；集中處理模式還可以有效監控前臺擅自修改數據、違規操作現象，重要操作風險降低。

集中模式實現了業務的受理與處理在前臺與后臺間的有效分離，集中營運系統強化了對業務的流程和系統控制，使減程序、逆流程操作的可能性大大降低；系統所具有的任務隨機分配、交易數據自動檢核等功能，增強了對不相容崗位、處理差錯的機控能力，這些機制使得業務操作風險得到了較好的控制，業務處理“一手清”的風險大大降低。

集中處理實現了電子化處理，使傳統業務處理流程中需人工控制的一些重要環節改由系統自動控制，保證了業務信息的真實性、完整性，較好地控制了交易信息被篡改的風險。比如，對于部分交易類業務的處理，傳統模式是手工錄入交易數據或指令，集中處理后，實現了后臺對客戶交易數據錄入、處理，客戶賬務核算、核對也由后臺集中化、自動化處理，對資金的扣劃、入賬、退回也實現了系統自動控制，避免了傳統模式下因逆程序操作、因非法修改交易數據或指令引發的舞弊等風險事項的發生。

3系統運行風險提升

營運業務的集中處理“嚴重地”依托于集中業務處理系統進行，流水化、電子化處理流程的有效實現強烈地依賴于集中作業系統安全、穩定地運行。系統功能、運行穩定性、網絡狀況、系統間接口等多方面因素都會影響到系統安全、穩定的運行，集中作業系統因功能缺陷、系統故障無法及時修復將對正常的業務運營產生巨大影響，嚴重時甚至引起業務中斷、引發資金風險。特別是業務集中處理，有的還跨一級分行處理情況下，一旦因系統運行出現故障，其影響范圍將會相當大。比如：

2011年12月，某商業銀行7家分行因系統故障導致前臺無法發起業務上傳，使業務產生積壓；2010年5月，某股份制銀行業務高峰期間核心業務系統發生故障，持續了2個多小時，全國各營業網點均受到影響，大量業務滯留，客戶資金無法及時轉入、轉出。

4參數管控風險加大

集中處理模式下嚴密的系統、流程控制功能，先進的前后臺交互機制，“極大地”依靠是數量龐大、種類繁多的參數發揮作用。參數引導和控制著業務處理標準、業務處理數據走向和業務處理風險，參數設置的準確性直接影響到業務處理結果，特別是對于涉及全行或批量客戶交易、對業務運行有較大影響的重要及高風險參數，設置不當或維護錯誤將影響到客戶資金安全和系統穩定運行，嚴重的還會導致重大風險事件產生。尤其，在集中處理模式下，集中營運系統參數體系往往非常龐大，參數存在相互間關聯關系 復雜，參數的重要性及風險程度不一，參數維護級別、方式和適用范圍都較為復雜，參數管控的風險較大。比如：

某商業銀行柜面業務集中處理系統中的“不驗印控制表”參數，用于對不需要驗印的賬戶進行設置，該參數由一級

分行手工維護，實時生效，賬戶增加到該參數表中后，系統將會略過印鑒核驗環節，憑客戶密碼或其他協議方式從客戶賬戶支付資金，如果該參數變更審核不嚴、維護不當，將會危及客戶資金安全。

5實物真偽識別風險增加

集中模式以“影像有效”為處理原則，前臺完成實物簡單審核及掃描后，后續的要素錄入、審核、驗印等處理均基于影像進行，因此，實物票據的真實性、實物票據與影像的一致性是業務真實性的根本保證。

由于后臺僅僅針對影像處理業務，對實物憑證真偽的鑒別，仍只能由前臺受理柜員，依靠傳統的票據真偽鑒別方法進行。同時系統上線后，隨著前臺業務處理環節減少，實物憑證經手人員減少（比如，有的行由四人減少到一至兩人），實物票據真偽鑒別環節較前減少。這些變化相對降低了對客戶提供虛假憑證和前臺柜員制作并上傳虛假憑證的控制，前臺存在掃描偽造、仿造、變造、格式錯誤的實物票據，上傳后臺影像的可能，實物票據與票據影像不一致風險不容忽視。如：

在客戶申請辦理行內轉賬業務時，客戶會提交轉賬支票和進賬單，如果對客戶提交的進賬單上賬號信息，采取粘貼、涂改等方式進行變造，再將變造后的實物憑證掃描并上傳后臺，那么后續業務處理所依據的賬號信息就是虛假的，易引發挪用客戶資金風險。

6新的風險逐步顯現

集中處理模式對于業務風險防范而言是把“雙刃劍”，在對風險集中管理和控制的同時，部分集中事項的處理也產生了新的風險。如：

集中處理模式下，處理流程中會涉及含有大量客戶賬號、印章、支票號碼等信息票據影像信息，對這類電子交易數據缺乏必要的保管、訪問控制和銷毀策略，極易造成客戶重要信息泄露。而近期內部審計也發現，部分營運外包業務的個別處理環節無需獲得授權，即可將這些重要影像通過移動設備復制出去，存在較大的信息泄露風險。

此外，后臺資源監控和調度、自動處理失敗異常處理、業務重新觸發、版面識別、影像拆分等等問題及其可能引發的不確定性風險也隨之而產生。