李方予
操作風險管理認識不足 銀行金融在實際經營過程中面臨來自內外部因素的風險,其中包括信用風險、操作風險以及金融風險等。相較于信用風險和操作風險對企業運營帶來的危害以及一定的經濟損失,金融風險對商業銀行造成的影響則主要是聲譽和形象上的損失,短期內對于商業銀行的正常運營不會產生嚴重影響,這也就造成商業銀行管理層以及內部人員對于操作風險重視不足,針對操作風險防范的體系不健全。另外,為了管理和控制操作風險,企業需要投入大量的人力物力成本,也需要花費較長的時間建立健全風險防控體系,這也是銀行金融操作風險防范體系建設不足的重要原因。同時,對于操作風險可能面臨的監管處罰,部分銀行金融機構存在僥幸心理。這些問題都使得銀行對金融操作風險管理重視不足,沒有將操作風險防控納入整體風險管理體系中,也沒有在內部形成全員參與防范風險的意識,沒有科學制定操作風險防控的目標和防范策略,僅僅按照相關監管機構的要求開展形式化的風險防控工作,造成操作風險管理與控制不力。
內控機制不健全 在治理結構上,大多數銀行金融機構沒有針對操作風險設置相應的管理組織架構,從董事會到管理層,從集團企業到分部門,從業務部門負責人到部門員工,沒有進行科學合理的操作風險管理工作職責分配,導致風險管理工作無法得到有效落實。在崗位設置上,大多數銀行金融崗沒有設置或者僅在相關部門設置較少的反操作崗位,風險管理的工作面過于局限,無法對銀行金融實現全面的操作風險防控。在操作風險管理制度的設置上,部分銀行仍然沒有設置相應的操作風險管理制度,而部分銀行盡管設置了風險管理制度,但只是按照相關監管部門出臺的規章制度進行照搬照抄,沒有結合自身實際情況制定相適應的操作風險管理制度,因此難以發揮風險管理制度的實際價值。另外,部分銀行制定的操作風險管理制度落實力度不足,沒有從業務交易、客戶接納等方面實現前部與后部風險管控的對接,信息傳遞受阻,無法針對重要的風險管理點進行嚴格把控,也影響了銀行風險管理機制作用的發揮。

風險識別與分析能力不足 在處理客戶信息的過程中,由于自身業務管理機制的局限性,客戶的身份信息和交易情況大多分散在多部門和不同層級,客戶與銀行發生的業務交易信息往往出現在不同的業務系統中,而各個系統之間缺乏統一性,無法及時實現信息的傳遞與同步,系統之間的信息壁壘和客戶身份及交易信息的分散導致商業銀行無法將相關數據集中處理和分析,也就無法對客戶進行精準的畫像,操作風險的識別與評估工作也就相應受到一定阻礙。
銀行金融在操作風險識別與管理工作中,缺乏統一化和標準化的風險評估指標和辦法,無法針對商業銀行業務開展的全過程進行全面的風險識別與監督。目前,銀行金融多采用較為單一的風險評估與分析方法,即根據相關風險內控制度,對發生業務交易的單個客戶和單筆交易進行判斷,主要憑借客戶的信用等級分級和業務交易的可疑性兩個方面進行評估,商業銀行無法對機構整體性的操作風險開展有效評估,也就導致風險管理過于片面,難以制定相對健全且具有針對性的操作風險防控體系。
設定科學的管理目標 近年來,隨著我國經濟的發展和金融市場的不斷完善,相關的違法違規行為的發生率也有所增長,我國高度重視金融機構操作工作,并將其納入國家治理體系和治理現代化的內容中,為商業銀行的操作工作創設了良好的政策環境。因此,商業銀行應提高自身政治站位,明確自身的政治立場,根據自身實際情況從多個層次制定科學的操作風險管理目標,積極維護正常金融市場秩序。
完善風險識別與控制機制 銀行金融業的董事會和管理層人員應樹立風險管理意識,明確操作風險管理的必要性,并將操作風險管理工作納入整體的風險管理體系中,在各種經營管理決策中應充分考慮洗錢風險防控情況,使操作風險管理貫穿銀行金融經營管理的全過程。
各部門需在風險管理上加大宣傳力度,通過定期組織教育培訓等工作,強化商業銀行內部全體人員的操作風險管理意識,明確各個部門和人員的風險管理職責,促使在商業銀行內部形成操作風險管理全員參與的意識。
銀行金融應建立評估與監測相結合的風險識別防控機制。首先,應結合自身經營業務、主要的金融產品類型、客戶類型和信用情況以及區域地域情況等多方面信息,建立科學合理的符合自身實際情況的操作風險評估體系和評估方法,從階段性的經營發展層面對整體性的可能面臨的操作風險進行綜合評估,并根據評估結果制定應對方案。其次,結合客戶信息和客戶信用體系,對客戶風險等級進行合理劃分,同時針對個別的可疑的業務交易密切關注,借助可疑交易的評定指標,對可疑客戶和業務交易實施重點監測。
建立良好的內部治理體系 企業應根據商業銀行自身實際情況建立完善的組織架構,明確各個組織層級的風險管理職責,針對商業銀行的集團企業,從董事會到各個業務部門到各個分機構,應明確董事會的監督職責、管理層的實施職責、各個業務部門的直接職責等,落實好操作風險管理內容和職責范圍,做到權責清晰,從而構建科學合理的操作風險管理內部組織架構,確保操作風險管理各項工作順利開展。
商業銀行應根據操作風險管理需求,綜合考慮風險管理部門和相關業務部門的崗位情況,配備具有風險防控意識和業務能力的高素質人才,增設相關的操作風險管理崗位,為商業銀行操作風險管理工作提供充足的人力資源支持。
商業銀行應根據操作風險評估情況制定相應的內部風險管理制度,除了建立客戶信息的集中管理中心外,還對客戶的身份信息、信用評級以及風險等級劃分等加強管理,并將客戶的業務交易情況納入客戶信息檔案中,將操作風險的管理防控工作全面覆蓋所有客戶和業務交易,通過對操作風險的識別與分析評估,實現全面的風險交易監測,并將風險評估結果中可疑的業務交易信息及時上報相關監管部門。
商業銀行應建立健全操作風險管理的保障體系和激勵機制,在風險管理加大投入力度保障管理工作有效開展落實的基礎上,實施針對商業銀行業務人員的激勵機制,對于在操作風險識別以及可疑業務交易識別能力上較為突出以及在遏制犯罪分子洗錢行為中作出突出貢獻的人員,應予以精神表彰和物質獎勵;而針對未能嚴格履行操作風險管理職責、縱容操作行為的人員應進行嚴厲的處罰,按照內部管理制度追究相關人員責任。
作者單位:華安證券河南分公司