商业银行基层网点操作风险分析及对策

孙雅丽

（中国工商银行股份有限公司大庆分行，黑龙江 大庆 163311）

随着商业银行管理水平的不断提高和银行业监管力度的加大，银行风险防控能力得到了进一步加强。但是，长期以来，商业银行对操作风险的重视程度远不如对市场风险和信用风险的重视。近年来，伴随着银行业大案要案的频繁发生，操作风险也引起了重视和关注。在继续控制信用风险、市场风险的同时，加强对银行基层网点操作风险的有效控制，已提到各商业银行经营管理者的重要议事日程。20世纪90年代以来，商业银行操作风险有日益增长的趋势。[1]中国银监会在2005年出台了《关于加大防范操作风险工作力度的通知》之后，又于2007年6月，发布了《商业银行操作风险管理指引》，从监管角度将操作风险提到了与信用风险、市场风险同一监管高度。同时，国际上已形成了对商业银行操作风险加强监管的共识。巴塞尔委员会2006年10月最终发布的新版《有效银行监管核心原则》中，新增一条“操作风险的监管”的原则，明确将操作风险纳入资本监管的范畴。由于商业银行操作风险管理重要性的日益突现，要求我们必须积极开展针对性的研究工作，采取有效的防控措施。

一、正确认识商业银行操作风险

正确认识和理解操作风险，对加强操作风险的管理，并促进操作风险的有效控制和得到有效的监督管理具有重要意义。从近年来商业银行发生的案件来看，在发生信用风险、市场风险的同时都伴随着操作风险的发生。但从目前商业银行管理上来看，银行管理人员对操作风险的管理存在着一些误区，在一定程度上制约了操作风险管理机制的建立和完善。一是存在亡羊补牢，为时不晚的观念，未做到操作风险的事前防范。银行管理人员把工作重点和精力投入到发生操作风险后如何对责任人进行严厉处罚，采取“杀鸡给猴看”“杀一儆百”的策略，试图遏制操作风险的再现。在操作风险发生前没有真正建立一套行之有效的操作风险防范控制措施，只能是采取一些事后补救的措施。二是轻视了对银行高管人员的监控，把精力全部放到了一线操作人员的管理上。操作风险发生关键环节主要表现在对银行高管人员的疏于管理，银行高管人员所掌握的权力、财力等未能得到有效控制，一线操作人员在高管人员的威逼利诱下导致案件的发生。三是商业银行追求利润最大化，对利润主要来源的授信、营销业务操作的管理中对操作风险管理不足。近年发生的案件的表面是在会计操作层面上，但深究其原因，很大一部分与授信及营销业务的操作风险环节有关，在授信业务中重视信用风险，忽视了授信、营销中的操作风险管理。四是缺少对操作风险的整体认识和行之有效的管理措施，未能将各种操作风险事件之间进行关联管理。从操作风险的发生来看，各类操作风险是有关联、有联系的，而商业银行在操作风险管理中未能将这些操作进行关联管理，并制定一套行之有效的风险防范措施。

二、操作风险的主要特征

商业银行操作风险是由于系统程序、人员管理和管理体系的不完备，或由外部欺诈等事件造成商业银行资金损失形成的风险。与商业银行的信用风险和市场风险比较，商业银行操作风险具有显著特征。首先是物质性。银行操作风险多是在银行的内部可控范围内发生，主要来源于商业银行的日常操作及运营管理。二是普遍性。商业银行操作风险随处可见，涉及到商业银行办理各项业务的管理及操作部门和各级人员。三是操作性。人为操作因素是操作风险发生的主因，均与人为的有意或无意操作因素有关。四是差异性。不同的业务范畴，操作风险的表现方式存在很大差异，在业务规模大、交易量大、结构变化迅速的业务领域，往往受到操作风险冲击的可能性也大。

三、基层网点操作风险的形成原因

1.业务培训不到位。商业银行员工素质参差不齐，个别无法满足业务要求，银行未能及时进行新业务培训，造成操作人员对新业务不熟悉，对业务办理流程没有深入、透彻的了解，存在盲目操作和尝试操作现象，潜藏着较大操作风险隐患。如各商业银行为适应市场需要而频繁进行系统升级改造，但相关版本业务操作培训无法真正传输到每一名一线员工，致使部分一线员工在系统新版本投产后，不了解系统及业务变化内容，即对外办理业务，容易引发操作风险事故或案件。

2.制度执行不到位。员工防范风险意识不强，有章不循，操作不规范时有发生，未能严格按照操作规程进行操作，出现“大错不犯，小错不断，屡查屡犯”的现象，久之形成风险漏洞越来越多，为操作风险事件的发生埋下了隐患。

3.监督检查不到位。日常监督检查工作履职不到位，影响了商业银行对操作风险的有效防范与监控。一是检查层次过于繁杂，总行检查、省行检查、二级分行运行督导检查、稽核检查、本行自查及当地人民银行检查等，各级检查林林总总，使基层行、网点疲于应付，影响了对检查工作的重视程度，降低了检查工作效果。二是部分检查工作存在内容重叠、方式方法不规范、操作程序不合理、整改工作不彻底现象。三是临时性检查队伍的组建不规范，检查人员多为临时抽调，人员素质和业务水平参差不齐，检查方法、标准有待规范，检查中对争议性问题难以得到落实，检查、整改效果不理想。

4.经营行为短期化，导致过度追求规模和速度的不良竞争问题。在近年发生的一些特大金融案件中，如中国银行的“高山”案、山西“7·28特大金融诈骗案”等，均与银行在经营中短期内追求利益最大化有一定关系，为实现经营目标铤而走险，从而导致案件的发生。

5.规章制度的制订存在问题。商业银行由于业务发展需要，运行制度改革的不断深化，部分业务的规章制度更新存在滞后，且日益突出，形成商业银行业务系统及业务处理方式已更新，但相关制度办法没有同步跟进，存在业务开展没有得到有效的风险控制和制度错位等情况，进而导致商业银行操作风险的发生。

四、操作风险防范的对策及建议

1.培养管理者和员工自觉防范操作风险的意识。防范操作风险的根本是培养防范意识，也是商业银行经营中的一项长期而艰巨的任务。目前，商业银行要将操作风险防范融入到企业文化中，还需要基层业务人员和高层管理者共同努力来完成。一是坚持教育与培训并举，提高防范操作风险的能力。商业银行要将员工的教育培训列为提高操作风险防范能力的前提，坚持思想教育与业务培训同步开展，使每一位员工熟知本岗位的操作流程和制度要求，进一步提高规章制度的执行力和操作风险的防范能力。二是把握员工的思想脉搏，有的放矢的加强对人员的管理。加强世界观和人生观教育，大力加强政治品质和道德品行教育，要求党员干部模范践行社会公德、职业道德、个人品德、家庭美德。开展案防和道德教育，在业务培训时加入案防和职业道德教育内容，在全行员工的头脑里真正形成合规经营意识、风险防范意识、案防意识和安全意识。三是树立银行从业人员正确的人生观和价值观，增强合规操作风险意识，并将合规经营理念融入到个体工作中，抓操作风险源头，杜绝操作风险事件发生。四是建立起员工相互监督和制约机制，让员工成为防范防线的“管理者”和“监督者”。尤其是业务管理人员，在管理与监督的同时也要受到来自业务人员及高层管理人员的管理与监督，引导各级员工在工作中发现同级、上级、下级人员的操作失误时能够及时给予提示或纠正，并对可能发生的重大风险事件能够及时向上级报告，形成良好的监督氛围，有效约束员工行为，规避操作风险。[2-3]

2.管理人员和员工必须更新风险防范理念，正确处理风险防范和业务拓展之间的关系。各级管理人员要将操作风险的管理和防范纳入到整个银行风险防范的关注范围内。完善员工的业务培训制度，采取岗前培训、知识更新培训、业务提高培训等方式，提高员工业务素质和风险防范意识水平，在员工中培育良好的内控文化，在日常工作中自觉规范操作，抵制违章行为，防范、控制操作风险的发生。

3.逐步完善操作风险量化计价及考核方法。随着商业银行对操作风险的重视，对风险管理的深入探索，各商业银行对操作风险的量化计价已有初步定义并已进入实施阶段，但仍属商业银行根据本行情况的自行探索阶段，尚不具备广泛推广条件。要形成统一标准、广泛推广还有很多工作要做。一是要充分利用商业银行计算机系统，通过业务数据进行分析，制订统一的量化标准。二是要建立操作风险计划评估系统，根据量化标准运用现代科技手段，逐步对商业银行各项业务操作风险进行监控、评价、考评和预警。[4]三是要建立内部信息披露制度，建立员工举报制度，发生操作风险事件，一线员工能够及时反映问题，检举违法违规问题人员能够得到激励，相关信息得到及时披露，达到惩戒目的。从而遏制各类操作风险事件及大案要案的发生。

4.加强规章制度建设，增强制度的执行力。要不断补充、完善、更新商业银行各项规章制度，使其能够及时、准确、全面的指导相关业务有序开展。在新业务开展之时，必须坚持“制度先行，内控先行”的原则，提前估计业务风险，明确防范措施。在加强制度建设的同时，要认真抓好制度的执行，提高制度的执行力，以保证各项规章制度落实到位。

5.强化督导检查工作。统筹安排商业银行现有业务督导检查资源，统一部署全行业务检查工作，调动各级督导检查人员工作热情，使检查工作安排合理、重点突出，避免检查内容重复、检查次数频繁现象发生，提高业务监督检查工作效率。

6.再造业务流程，减少操作风险。继续加大商业银行业务流程再造工作力度，为各项业务设计便捷与严密的业务处理流程，从而减少操作风险环节点。优化系统软件功能，避免发生系统宕机等技术风险，并将全部业务流程纳入计算机系统的控制范围，增加后台管理能力，减少人为操作性风险。

7.加强商业银行大机业务系统建设。一是不断优化大机业务系统功能，使其适应业务改革、流程改革需要，使日常业务操作更简单、更便捷。二是加强系统版本测试工作，在版本投产前解决并消灭所有的程序漏洞或问题，确保系统新版本投产后运行安全。三是提高日常系统运行的稳定性，减少由于系统运行不稳定产生的各类业务问题，降低由系统原因导致的操作风险。

8.打造基层网点操作风险管理文化。结合基层网点业务实际，通过开展员工职业道德教育、内控安全意识教育、业务发展内控优先意识教育等活动，调动每位员工的积极性、主动性和创造性，建立一种包括员工的风险观、风险内部控制意识和风险管理职业道德等在内的基层网点操作风险管理文化，创造一种全面风险管理的环境氛围，引导员工树立对风险管理的认同感，使其真正意识到防范操作风险人人有责，通过自觉规范业务操作行为达到推动业务发展与内部风险控制的目的。

[1]魏振香，李伟娟.我国商业银行操作风险管理现状分析及方案设计[J].金融与经济，2010，（1）.

[2]郭玉民，兰圣刚.浅析如何加强银行柜面操作风险管理[J].经济导报，2010，（4）.

[3]张吉光.商业银行操作风险识别与管理[M].北京：中国人民大学出版社，2005.

[4]巴塞尔银行监管委员会.统一资本计量和资本标准的国际协议：修订框架[M].北京：中国金融出版社，2004.