新疆城市商業銀行操作風險的成因分析與對策思考

狄 子 新

（1.新疆工程學院 管理系，烏魯木齊 830091；2.中國礦業大學 管理學院，江蘇 徐州 221116）

2016年以來，城商行共發生一類案件9起，涉及金額22億元。從案件類型看，同業交易引發的案件風險較多，尤其是幾起票據案件金額巨大，影響惡劣。反映出近年來一些城商行發展太快，在員工管理、同業管理、內部控制、制度執行等方面還存在很大缺陷。

一、新疆城市商業銀行發展現狀

新疆的城市商業銀行脫胎于城市信用社，烏魯木齊市商業銀行成立于1997年，是目前新疆規模最大的城市商業銀行。庫爾勒市商業銀行，克拉瑪依市商業銀行（現更名為昆侖銀行），奎屯市商業銀行（現更名為匯合銀行）分別成立于2004年、2005年、2009年。

近年來，有一部分新疆城商行通過改革重組、引進新股東、消化不良資產、改善公司治理等多種形式，實現了從小到大、從弱到強、從粗放式經營到精細化管理、從問題銀行到城市名片的蛻變。截至2016年9月末，新疆轄內城市商業銀行資產總計4 348.53億元，英國《銀行家》雜志全球1 000強銀行中排名（按一級資本），有昆侖銀行（274位）、烏魯木齊銀行（664位）兩家行入選。這些銀行對自治區重點項目、特色產業、小微三農民生、南北疆符合國家政策的新興產業、絲路產業、大眾創新和公共服務領域積極給予金融支持，為服務地方經濟發揮了很大作用。

二、新疆城市商業銀行操作風險的成因分析

1.合規觀念缺乏，風險文化有待加強。新疆城商行管理層與基層人員對操作風險缺乏統一的認識，基本上沒有形成自覺自愿進行風險防范的氛圍。大部分商業銀行呈現出“三重三輕”特征，即重發展，輕內控；重營銷，輕風管；重放貸，輕管理，沒有營造良好的風險控制氛圍。

2.內控制度執行乏力，監督評價體系不完善。新疆城商行建立了管理組織構架，由于管理不力導致有法不依，有章不循，內控制度落實不到位。銀行沒有設定對董事、監事、高管的績效評價標準，考核機制和激勵機制存在缺陷。在操作風險理論和實踐方面，新疆城市商業銀行已初步確立了基本體系，例如昆侖銀行結合自身實際，建立了企業級風險指標，引入操作風險管理技術，采用標準法計量操作風險資本等。但實際操作中，由于地方政府和大股東干預較大，內控制度遠遠滯后于業務發展，因而缺乏識別和防范風險的能力。

3.組織架構不健全，管理職能缺失。新疆城市商業銀行操作風險管理部門已基本設立，但缺乏有效的運作機制。董事會管理職能缺失，沒有真正起到內部控制的作用，并且由于股東和經理人之間信息的不對稱，內部人化傾向嚴重，銀行內部控制薄弱容易導致銀行操作風險。在組織構架中，不同部門應當有不同且明確的職責，在職責分離的同時有效協作才能真正發揮其作用。新疆城商行內部控制審查部門、風險管理部門、紀委檢查部門、審計部門承擔責任主體不明確，操作風險管理職責劃分不清晰，權力、責任和利益的分配不合理，并且多以事后監督為主，忽略事前防范和事中控制。

4.員工缺乏職業素養、專業技術水平較低。新疆城商行公開披露的操作風險案件大部分是內部員工或內外勾結的欺詐行為，個別員工經不住腐敗誘惑，缺乏職業道德是員工忽略操作風險的主觀因素。內部稽核人員專業技能水平較差，內部審計有時流于形式。以感情代替內控制度，員工在“認人不認制度”氛圍下，很容易出現損害商業銀行經營的行為，給商業銀行帶來操作風險和直接損失。另外，新疆的發展近年來雖然得到國家政府的重視和大力支持，但因新疆地處偏遠，商業銀行業務較內地發展不充分，行業精英如風險計量技術人員和金融工程師等，缺乏來新疆發展事業的積極性和主動性。城商行多年培養出的一部分人才，也因缺乏完善的獎懲激勵措施，導致人才流失，這也是導致員工整體素質偏低的原因之一。

5.風險計量、預警技術等有待提高。由于操作風險人才匱乏，計量方法和預警技術都有待提高。新疆城商行技術風險管理計量一般采用標準法，標準法計量對風險的敏感度沒有高級衡量法強。目前，新疆城商行還沒有達到適用高級衡量法的標準，風險計量方式有待提高，缺乏內部和外部因素的操作風險預警機制。操作風險信息平臺的構建對金融機構實時發現、識別異常行為并進行有效預警具有關鍵性作用，我國商業銀行努力將操作風險信息技術應用于案件風險的防范，借助技術手段強化對員工操作行為的監督。新疆城商行缺乏應用軟件開發人員和業務系統管理人員，以盡快完善和改進風險信息操作平臺。

6.外部監管乏力、缺乏系統的監督檢查。銀監局對新疆城商行的監督管理存在以下問題：一是監管工作的主動性、計劃性、前瞻性欠缺。從近些年城商行幾起風險事件看，許多都是負面輿情出來以后，被動應對，事前主動預判、主動報告、主動提示的比較少。二是監管失之于“寬松軟”。銀監局對銀行過于溫良恭儉讓，檢查項目和深度不盡如人意，礙于情面，弱化檢查時有發生，有的銀行上報的處罰情況竟然與實際處罰情況不符，商業銀行對公眾有信息披露義務，但實際情況中信息披露內容過于簡單，不真實，時間相對落后。三是監管能力與監管任務不匹配。新疆城商行發展快，市場變化快，監管人員對創新業務和風險的認知跟不上，監管的方法和手段滯后，監管能力與市場距離在拉大，存在著本領恐慌。

三、新疆城市商業銀行操作風險的對策研究

1.強化防范意識，培育風險控制文化。風險管理水平取決于多項因素，包括銀行職員的風險理論水平、風險防范意識、和諧的管理氛圍等。良性的風險控制文化要求城商行：建立風險防控氛圍，從學習制度、規程入手，強化員工守紀意識；定期組織員工異常行為風險排查，激勵與約束并重，充分調動員工的積極性；加大員工職業道德教育和宣傳力度，提高員工對于非法操作危害性和風險排查重要性認識程度，確保員工規范操作，防范道德風險；增強銀行職員的合規意識，銀行管理人員更應當具有敏銳的風險意識，利用其言行和態度來影響員工，形成重視操作風險管理的共識。

2.健全內控制度，加大風險監控力度。新疆城商行應切實落實《商業銀行內部控制指引》有關要求，健全內部控制體系，明確內控職責，提高內控制度的執行力，完善內控監督體系。第一，明確內部控制職責。操作風險管理體系的構建是不斷完善的過程，為保證內部控制有效得以執行，必須對每個崗位的權利、責任及相互關系進行明確，銀行對一些不按規定辦事，引起操作風險的相關人員給予處罰和警告。從嚴追究責任以確保操作風險管理制度的有效性，使商業銀行操作風險制度執行有力、違章必究。第二，提高制度的執行力。城商行全面開展案件風險排查，覆蓋關鍵制度、關鍵崗位和關鍵人員，著重檢查基層營業網點、重點業務崗位，緊盯內控薄弱環節，消除案件風險隱患。全面梳理和優化現有內部規章，填補制度漏洞，改進治理架構和業務流程，特別是票據、保函、存款柜面等發案數量較多的領域。加大內部規章執行力度，建立案件風險、員工異常行為排查常態化機制，嚴防內部作案。第三，完善內控監督體系。審計部門作為內部監管機構，完善內部監督評價體系，應做到積極參與對操作風險管理框架運行情況的評估，狠抓落實；調查事故并提出改進意見，以發揮內控監督評價體系的實際作用，真正建立起防范約束機制。因此，完善內部監督評價機制應樹立科學的發展觀和正確的業績觀，將內控制度定性與定量評價有機地結合，切實發揮內部監管機構的職能，提高制度的執行力。

3.構建風險管理體系，明確風險管理職責。城市商業銀行操作風險管理構架已基本建立，如三會一層（董事會、監事會、股東大會，經營管理層），但缺乏有效的運行機制。銀行需要設立專門的風險管理人員和風險管理部門，進一步改善各組織間分工不明確、責權不清晰問題，職責分離、配合協作不順暢的情況。長期以來，很多人將操作風險歸為內部審計部門或稽核監督部門的事，與其他部門無關，內部審計部門的職責是對其他部門的風險管理進行評價和監督。因此，城市商業銀行不僅需要一個獨立的監管部門，還需要其他部門的協調。

4.提高外部監管水平，完善風險預警機制。監管部門在應對操作風險管理時應采取審慎的態度，盡可能地調動銀行內外各種有利資源，并及時對檢測結果進行分析總結，提出合理化意見。在監管部門運行中，為了保證審慎性這一原則，應要求商業銀行對操作風險采用前瞻性的壓力測試，以便了解在最特殊的情況下商業銀行因為操作風險而招致的損失。與此同時，面對各種計量方式混用以及由此產生的套利，我們可以從兩個角度來處理該問題。一方面，我們可以將混合計算出來的結果與單一方法計算出的結果進行對比分析，著重分析其不同之處，再究其原因并確定穩健的評判標準；另一方面，將在混合計算方法下的同類商業銀行之間進行比較分析，來判斷其執行標準是否穩健。

[1]張吉光，梁曉.商業銀行全面風險管理[M].北京：立信會計出版社，2006：158.

[2]閻慶民.中國商業銀行操作風險研究[J].中國金融四十人論壇，2011，(9).

[3]王梅.城市商業銀行異地擴張進程中的風險分析[J].南方金融，2011，(7).

[4]崔兵.城市商業銀行操作風險管理的對策研究[J].現代商業，2012，(9).

[5]陳曉榮.城市商業銀行風險管理淺析[J].經濟師，2010，(9).

[6]李兵，朱天星，宋永輝.我國城市商業銀行全面風險管理體系構建研究[J].經濟研究導刊，2011，(35).

[7]李寧.淺談構建國內城市商業銀行操作風險管理體系[J].時代金融，2012，(8).

[8]王志武，徐艷.商業銀行經營管理學[M].北京：中國金融出版社，2009：338.

[9]崔兵.城市商業銀行操作風險管理的對策研究[J].現代商業，2012，(9).

[10]邵丁.城商行全面風險管理體系構想[J].銀行家，2011，(5).