關于基層商業銀行操作風險與案件防控對策研究

摘 要：在經濟全球化進程不斷加快的今天，金融行業也有著日新月異的變化，商業銀行作為金融業中至關重要的一環，它的穩定性與安全性也是人們關注的焦點。而在商業銀行中，其經營是否良好的一個關鍵因素是操作風險，在信息化與全球化的今天，商業銀行的經營范圍與規模也在不斷擴大，迅速的發展也帶來了許多的并存的問題，本文將簡要分析商業銀行目前存在的操作風險，重點介紹商業銀行中存在的主要問題以及解決的策略。

關鍵詞：商業銀行；操作風險；對策；風險管理

目前，商業銀行因操作風險導致案件問題頻出，商業銀行的操作監管升級成為重點問題，為應對這些問題，本文從商業銀行目前的現狀及問題展開分析，總結了應對商業銀行操作問題的策略。

一、商業銀行操作風險概述

操作風險與信用風險、市場風險一樣是銀行業面臨的最古老的一種風險，然而與信用風險、市場風險不同的是，人們對操作風險相當漠視。隨著操作風險事故的發生不斷增加，對操作風險的研究近幾年才逐步拉開帷幕，但無論是制度規范或是認識水平，操作風險都遠遠落后于信用風險和市場風險。

目前，我國商業銀行操作風險管理遠遠滯后于形勢發展。首先，全球經濟一體化進程不斷加深，商業銀行也逐步在朝著全球化、綜合化經營的方向發展，但其對操作風險的認知程度卻遠遠落后于經濟環境的變化發展。其次，基于IT技術的重大進步使銀行業得以長足發展，也是絕大部分金融創新的源泉。層出不窮的創新產品和服務已使我國商業銀行原有的管理模式難以再適應不斷復雜化的操作風險；在認識不到位、風險管理手段落后的條件下，發生操作風險和造成事實損失的可能性必然增加。并且商業銀行操作風險主要源于內部管理不善、有章不循、違規操作、人為失誤、系統故障及外部事件等原因。此外，制度上的疏漏、道德風險、越權交易、內部人作案、外部不法分子欺詐等也經常引發操作風險。研究商業銀行操作風險的具體表現形式，對于做好防范工作具有重要的意義。本文通過對商業銀行操作風險的相關問題及發展現狀進行研究，提出了一些有效控制商業銀行操作風險的建議。

二、商業銀行管理現狀及存在的主要問題

目前商業銀行操作風險管理的難題主要有以下幾個方面：

（一）人員風險

人員風險主要體現以下幾個方面：1、員工挪用風險， 互聯網支付渠道的繁榮為銀行員工挪用盜取資金提供了新的途徑，例如可以篡改客戶預留銀行的手機號、通過第三方支付平臺盜取客戶資金；2、員工參與民間借貸、將民間借貸風險轉嫁銀行。例如員工以銀行名義出具借條、擔保書，或偽造存單存折交給出借人等；3、違規銷售理財保險，一是夸大收益避談風險，二是私下銷售非銀行準入的產品，即理財飛單。

究其產生的原因，主要有以下幾點：首先，商業銀行對員工的思想教育相對薄弱。基層商業銀行普遍存在重業務發展，忽視對員工遵章守法及樹立正確的人生觀、價值觀等思想教育的現象，特別是對員工八小時以外的行為基本沒有監控；其次，商業銀行改革的深化，對員工壓力不斷加大，加之個別機構績效激勵機制不盡完善，影響員工尤其是基層員工的積極性、認同感和歸屬感，也成為導致案件發生的一個重要原因。

（二）內部控制風險

主要是內控制度沒有得到有效執行，近年來，商業銀行對內部各部門、各崗位在操作流程等方面的規定是硬性的、可操作的和具體的，但缺乏必要的培訓和風險意識教育。風險防范意識薄弱，導致法制觀念不強，給正常業務經營帶來極大的風險。商業銀行內控制度落實不到位，基層商業銀行人員少、“兼崗”人員多，加之本身重業務經營，輕內部管理，結果使內控制度本來就缺乏的基層商業銀行，“兼崗”人員顧此失彼，不能很好地執行內控制度，缺乏應有的監督力、約束力，因而無法從內部遏止金融風險的發生。

（三）監管風險

要抓各項規章制度的落實，監督檢查是一個不可缺少的環節，可在實際工作中，一些商業銀行對業務規章制度和操作規程缺乏一套科學的、嚴密的、操作性強的日常檢查和評價標準，檢查不深不細，流于形式，敷衍了事，對存在明顯漏洞的業務操作也只是輕描淡寫地“告知”一下，沒有引起高度重視，從而使監督檢查流于形式，落實中存在的偏差和問題不易被及時發現和解決，給弄虛作假、蓄意犯罪者提供了機會。

此外，責任追究制度執行不夠嚴格。在發生案件的地區和部門，一些商業銀行對違規違紀行為的查處輕描淡寫，處罰時不痛不癢；在處理一般的案件時心慈手軟，從輕發落；處理大案要案時，不嚴查深挖，縮小處理范圍，對自己不利的就拖、頂、壓，從而大大削弱了制度的有效性和嚴肅性，一定程度上助長了違章操作的歪風。

三、商業銀行操作風險與案件防控對策

對于人員風險，關鍵是防范內部欺詐。內部欺詐可以概括為兩類，一類是業務流程內的，例如柜面挪用、違規放貸，這類風險防范的關鍵是強化人防、技防控制，完善系統，彌補制度漏洞；另一類是業務流程外的，例如受賄、員工參與民間借貸、飛單銷售理財產品，這類風險不在八小時范圍內、不在業務流程中，最有效的方法是加大懲罰力度，一旦發現必嚴懲，思想上形成高壓線。對于內控風險，應建立銀行內部的內控手冊，并做好內控和案防宣傳和培訓。一個好的內控手冊首先會梳理好銀行的整體內控環境和核心業務流程。對于每個核心業務流程，會清楚的載明所涵蓋的流程范圍（部門、業務、產品），通常會以流程矩陣圖的形式將本核心流程下所包含的一級流程、二級流程和對應部門描繪出來，并且附上簡要介紹。如果需要了解進階內容，內控手冊還應對該流程下的關鍵風險點和具體控制措施進行了詳細的整理，同時也會附上制度清單。與部門規章匯編相比，內控手冊長在邏輯性更強，內容定期修訂更新，而且以流程為單位，更加符合「流程銀行」的發展方向。

對于外部事件和系統風險，關鍵要防范外部欺詐。在目前互聯網金融背景下，重中之重是要防范網絡渠道盜取，例如利用第三方支付平臺盜取客戶資金，最關鍵的防范措施是提高系統的安全性，明確與外部提供商的責任，嚴審合作商。要加強業務連續性管理，加強備援中心建設，大面積長時間系統中斷是可能會引發銀行倒閉的操作風險（因無法取錢造成客戶恐慌擠兌），必須重視，另外業務連續性管理不僅僅是信息技術部門的事情，需要各業務部門協同配合。

對于流程類風險，一是流程設計不合理，這需要定期開展風險評估，不斷優化完善流程，防范控制不足和控制過度，二是流程執行不嚴格，這需要加強監管和檢查，另外要盡量把規定動作固化到系統中。

對于以上所述的所有操作風險的管理與案件防控措施，都應加強監管力度和責任追究力度。當案件發生時，應嚴查深挖，加強處罰力度，保證制度的有效性和嚴肅性，萬不可將規章制度流于形式、表面化。

此外，操作風險還可以從發生頻率和影響程度來分類，按照這個分類，對于低頻低損風險，可以降低關注，因為風險管理的成本可能會大于收益，得不償失；對于高頻低損風險，要通過優化流程加強管理來降低風險；對于高頻高損風險，要規避，這類業務不應開展；對于低頻高損風險，要轉移，采取措施來進行控制緩釋。

綜上所述，商業銀行的操作風險和案件防控是值得我們重點關注的問題，并且應對措施需要我們在實踐中不斷去找尋和完善。在實際工作中，我們應正確評估內控風險、系統風險，加強人員管控和監管力度，完善工作流程，從而才能更有效的降低操作風險，做好案件防控。

參考文獻

[1]蔣亞利.商業銀行基層機構案件風險防控的難點和對策[J].今日南國，2009.11.

[2]王巖.基層商業銀行操作風險的防范控制與規避[J].商業經濟，2008.

[3]鄭良芳.商業銀行操作風險的防范與控制[J].工作論壇，2008.

[4]王維.商業銀行整合風險度量研究[D].華中科技大學： 華中科技大學，2010.

[5]龐少華.商業銀行操作風險[D].石家莊：河北大學，2010.

[6]曲紹強，張啟全.商業銀行操作風險管理組織架構存在問題探討[J].金融論壇2013，（02）.

[7]周志明.大型企業遠程學習資源建設實踐研究周志明[J].企業研究，2013，04，（08）.

作者簡介：韋婧祎（1986-），女，漢族，山東曲阜，中級會計師，碩士研究生，研究方向：會計學。