全面風險管理在商業銀行運營風險管控中的運用

吳傳營

【摘要】 ?近年來，隨著我國經濟和互聯網金融的發展，商業銀行業面臨的內外部壓力逐漸加大，特別是商業銀行運營風險管理形式日益嚴峻，一些金融犯罪、風險管理失敗案件不斷涌現，嚴重影響了商業銀行的穩健運營，也給商業銀行的經營績效帶來很大影響。文章通過對我國商業銀行運營風險的剖析提出改善風險管理的建議，以為我國銀行業的全面風險管控提供參考。

【關鍵詞】 ? 商業銀行;全面風險管理;運營風險

【中圖分類號】 ?F275 ?【文獻標識碼】 ?A ?【文章編號】 ?1002-5812（2019）18-0103-02

在經濟發展新形勢下，商業銀行運營風險管理面臨著非常嚴峻的形勢。傳統的風險管理觀念過于強調具體業務、具體環節，不能貫穿全業務流程，不能站在更高視角去看待風險管理，存在“頭痛醫頭、腳痛醫腳”等短視化問題，商業銀行運營風險管理升級已經成了銀行工作的重中之重。本文結合工作實踐總結出目前商業銀行運營風險管理中存在的問題，提出運營風險管理的流程，進而探討全面風險管理視角下商業銀行運營風險管理完善的途徑，希望能對商業銀行風險管理提供一些有益的建議。

所謂全面風險管理，是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，從而為實現管理的總體目標提供合理且有保證的過程和方法。

一、商業銀行運營風險管理中存在的問題

在商業銀行運營實踐中，發生了各種各樣的風險案件，這些案件既有貪污、挪用、受賄等經濟案件，也有金融信息盜竊等案件;既有運用科技手段的高智商犯罪，也有低級簡單不計后果的犯罪。除了犯罪分子的個人原因外，本文試從商業銀行本身進行簡單總結。

（一）全面風險管理的理念沒有得到全員的重視。通過對商業銀行發生的風險案件進行梳理，發現除了一些系統性風險導致的外，大部分風險案件的發生都離不開人的因素。而這些人的因素中，很多就是因為經辦人風險意識薄弱，操作隨意性強造成的。商業銀行一般設置信貸部、風險部、運營部等部門，在傳統觀念支配下，風險管理只是風險部的職責，其他部門員工對風險認識不到位。對新業務，銀行一般比較重視業務的具體操作，沒有從風險角度審視并制定相關制度加以要求，最終導致風險案件的發生。

（二）商業銀行運營風險管理較為片面，沒有通觀業務全局進行風險評估。目前商業銀行風險管理普遍存在“就業務管業務”的情況，而實踐中商業銀行每天發生的業務數量、種類繁雜，受制于人員成本等因素，很多風險管理措施落實不到位，沒有用全面風險管理的理念對重點業務、重點人員、重點機構進行風險評估，成本效益比低。

（三）商業銀行運營風險管理事前、事中、事后監督不到位。許多商業銀行在運營過程中更重視事后監督，相對忽略信息的溝通、傳遞，對監管經理考核不到位，導致很多風險發生，給商業銀行造成了重大損失。因此，商業銀行要更重視運營風險管理的事前預防和事中控制。

二、企業風險管理的流程

企業風險管理的構成要素主要包括內部環境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通、監控評價等。內部環境是風險管理的基礎，內部環境的組成部分包括有效的董事會、管理層誠信和道德價值觀、員工勝任能力、合適的組織架構及權責分配以及經營環境。目標設定確保管理層采取恰當的程序來設定目標，使目標符合公司的使命和風險容量。事件識別，以目標為基礎，分析目標實現的內外部因素，區分不利和有利事件。風險評估，對不利事件對目標的影響程度和發生的可能性進行評估，既要對固定風險進行評估，也要對不確定性風險進行評估。風險應對，根據評估結果選擇合適的回避、承擔、降低和分擔風險的應對措施并使之與企業風險容量和容限相協調。控制活動，制定和實施政策和程序以保障管理層制定的風險應對措施得以有效實施。信息與溝通，設置有效的機制確保相關信息在企業各層級的員工以履行職責的方式加以識別、獲取和溝通，從而能評估和應對風險。監控評價，對風險管理進行全面、持續、合適的監控和評價，在偏離風險容限時，能夠動態做出正確的反應。

三、全面風險管理視角下商業銀行運營風險管理的完善途徑

（一）營造健全的運營風險控制環境。運營風險是商業銀行風險管理中一種重要的風險。與其他風險管理一樣，內部控制環境是風險管理的基礎工作，良好的內部控制環境對各種風險管控措施起到基礎性、全局性的作用。為此，結合目前商業銀行的實際情況，需要著重在人力資源管理方面搭建好內控環境。一是人員配置環節要保障有勝任能力的人履職。重要崗位人員配置要到位，同時要通過培訓等方式，保持持續履職能力。二是通過培訓學習等提高員工道德水平，避免出現道德風險問題。三是在人員使用環節要做好崗位制約等制度設計，重要崗位輪崗要落實到位。筆者在工作實踐中發現，不少運營風險都是在崗位輪崗時發現的，要建立崗位定期輪換制度，通過崗位輪換制約及時控制運營風險。

（二）做好風險識別和評估。商業銀行運營操作中項目非常多，不少風險敞口已經通過系統進行了控制，同時囿于人力資本的限制，不可能對所有項目均制定統一的控制措施，為此必須通過業務流程分析、業務內容分析、人員結構分析等確定重點管控的項目。如，目前隨著互聯網金融的發展，網點客戶數量急劇減少，而電子渠道的客戶分流率持續提升，由此也導致風險管理出現了新情況。如，一些傳統柜面業務數量減少，加之系統也實現了自動控制，通過風險評估這部分運營風險就已經降低至可容忍水平，但隨著自助設備業務、電子銀行、票據等業務量的上升，一些新的風險點暴露出來。要針對自助設備加配鈔、網銀信息變更、對公客戶變更支控方式、重點賬戶支付密碼器覆蓋率等進行重點管控。再比如目前越來越重視的客戶信息泄露、反洗錢，要針對該風險點制定相應的控制措施。通過分析金融機構面臨的所有風險，選擇出業務執行中不能容忍的風險業務，將其列為重點管控的項目，并圍繞重點管控項目進行風險應對。

（三）制定相應的風險應對策略。一是對業務進行評估，根據評估結果選擇合適的風險應對措施。對可以回避的，則通過系統控制等方式規避。比如大額冒名取現，系統可以設置為強制進行身份證驗證和識別。二是要針對評估中發現的不能規避的風險采取相應措施降低風險。比如為了防控客戶信息泄露的風險，要制定諸如通訊工具臨柜業務集中保管、通過系統限定人員接觸、限定機器USB插口使用以及運營檔案的整理、歸檔、保管、調閱、移交過程要制定嚴格保密的措施。再比如目前對公賬戶支付控制業務是風險點業務，為控制相應風險，可以采用預留印鑒支控雙人核對，支控方式降級的要逐筆重點核實;賬戶余額較大的賬戶未開通密碼器的要經過有權人審批等多種管控措施。

（四）采取相應技術，通過良好的控制活動管控風險。一是落實不相容崗位相互分離，加強崗位制約。比如記賬和對賬、錄入和復核、經辦與審批授權、自助設備加配鈔等要嚴格落實崗位分離。二是規范業務流程，對重點高風險業務要通過流程設置各個環節，通過環節制約，避免一個人完成業務全過程。比如對于銀行的權證保管業務，需要設置操作崗、記賬崗、管庫崗等崗位，各個崗位之間通過憑證傳遞制約，業務流程制約，主管復核等進行控制。三是落實好崗位職責，加強制度約束。明確好各個崗位的職責，通過文件固化等，讓員工知道自己如何正確履職。只有做好“人人嚴格履職”，商業銀行運營風險才會大大降低。四是通過重大項目有權人審批、集體決策等方式，避免因個人能力、舞弊等問題導致的風險發生。制定相應規章制度，對重點項目、復雜業務進行授權控制。

（五）做好信息在員工各層級之間的傳遞。通過內部郵件、網絡等方式，對執行中存在的問題、指標、數據等，在員工之間及時進行通報。設立網格式舉報系統，通過暢通員工反映渠道，鼓勵員工自我監督，形成風險管理人人有責的良好氛圍和效果。

（六）做好后續的監控、評價、考核。任何制度的執行效果離不開良好的監控和評價。商業銀行運營風險管理執行是否到位還需要做好后續的監控。通過在后臺部門設置監管經理等崗位，定期對單位運營風險管理進行評價，并將評價結果歸口到績效考核中。一是通過信息化系統進行檢測，對一些容易量化的風險點通過信息系統預警方式及時發現。二是對系統不能覆蓋到的結合前面風險評估結果，進行重點檢測檢查。三是優化檢查方法，運用大數據分析、現代信息技術等對重點高危機構、高危人員、高危業務進行管控，集中有限人力、物力資源到關鍵領域。四是對監管經理等進行再覆蓋檢查。通過檢查監管經理的履職情況，確保內部自我監督到位。監管經理要通過相應崗位資格考試，要有相應基層營業機構工作經歷，要細化對監管經理的指標考核，避免日常監管流于形式。

四、結束語

本文分析了商業銀行運營風險管理中存在的問題，并提出了全面風險管理在商業銀行運營風險管理中的應用，希望能為相關工作提供一定參考，也希望我國商業銀行運營風險管理更加健全。Z

【主要參考文獻】

[1] 楊青.如何有效管控商業銀行運營服務中的“操作風險”——試論把握“操作風險”管控的三個關鍵環節[J].國際金融，2012，（10）.

[2] 田遠，劉寧.全面風險管理框架下商業銀行風險預警機制的構建[J].蘭州大學學報（社會科學版），2013，（03）.

[3] 鐘君.股份制商業銀行內部控制缺陷研究——基于2014—2016年內部評價報告[J].商業會計，2019，（11）.