浅议银行员工操作风险管理

西同光,

(1.中国建设银行股份有限公司东营分行; 2.中国建设银行股份有限公司东营东营港支行，山东 东营 257016)

浅议银行员工操作风险管理

西同光1,李先龙2

(1.中国建设银行股份有限公司东营分行; 2.中国建设银行股份有限公司东营东营港支行，山东 东营 257016)

银行是经营风险的金融机构，银行内部在日常经营过程中主要面临员工操作风险。员工操作风险主要由员工自觉或被动的意识、行为以及内外部监管不力引发，具有不盈利、可控制、广泛存在和隐蔽性强等特点。思想认识薄弱、监管不到位、员工自身利益驱使、学习和警示教育的缺失都有可能引发员工操作风险。防范员工操作风险需要有效识别风险，并加强员工异常行为排查、强化员工关爱活动、加强思想道德教育、建立健全规章制度、加强风险防范工作力度，并执行合理有效的激励和奖惩制度。

银行员工;操作风险;管理

从表面上来看，银行是以货币为主要经营对象的金融机构；进一步探讨银行经营问题则会发现银行经营的是信用；但当我们从更加宏观的角度来剖析银行发展过程时，会发现银行最终经营的是风险。在银行系统运作过程中，货币是载体，信用是媒介，而风险是创造价值的根本因素。《巴塞尔资本协议》将银行风险概括为三大方面：信用风险，市场风险和操作风险。从银行日常运营来看，操作风险是银行机构内部最常出现、也是最难管理的风险，其中以员工操作风险最难控制，也最疏于防范。员工操作风险不仅仅是涉及到体系设计、制度落实、监管执行等的理论问题，更是关乎人员管理、人情往来、社交关系等的现实社会问题。从这个角度而言，防范员工操作风险意义重大。

1 员工操作风险的概念

国内外各金融监管机构和银行对操作风险的定义有很多，其中《巴塞尔资本协议》中的定义得到了各界的一致认可。按照巴塞尔委员会的界定，“操作风险是由于控制和系统的不完善、人为的错误或管理不当所导致的风险。”从此概念出发，我们可以给出员工操作风险的定义：员工操作风险是由于银行雇员故意或非故意的错误，以及监管不到位所导致的风险。此定义着重从以下三点解释了员工操作风险：一是内部员工操作是此类风险产生的最根本原因，这包括员工出于个人利益的蓄意作为、因知识不足和能力欠缺而导致的错误行为以及监管层的不作为；二是监管行为是防范员工操作风险的有力保障，包括员工管理、突击检查、教育培训、审计、轮岗交流等多种具体措施；三是员工操作风险有其利益导向，包括员工追求自身利益、实现社交活动以及贪图安逸而疏于学习等方面。

2 员工操作风险的特点

2.1 非盈利性

员工操作风险是一种纯粹意义上的风险，承担这种风险不会给银行带来任何可计量或者显著的收入，其性质更偏向于带有投机性的风险投资。这种风险和报酬、利益等不存在绝对意义上的对应关系，防范这种风险的主要收益是“疏于防范而可能造成的损失”。

2.2 可控制性

与信用风险和市场风险不同，员工操作风险实质上是一种内生风险，主要来源于银行内部的日常管理和运营，人为因素是最大的风险诱因。这种风险内生性决定了员工操作风险具有更强的可控性，通过制度设计、员工技能与道德培训、强有力的监管可以有效遏制。

2.3 广泛性

此特征主要表现为风险分布的广泛性和风险诱因的广泛性。员工操作风险分布于银行日常经营活动中每笔业务的每个环节，且发生的频率较市场风险和信用风险高很多。业务办理流程存在缺陷、制度设计不完善、监管不到位、外部环境腐蚀、员工知识和经验储备不足等都有可能诱发员工操作风险。

2.4 隐蔽性

员工操作风险的隐蔽性主要表现为风险事件的突发性和风险诱因的难以监测。从巴林银行破产到中行黑龙江分行的金融诈骗案，众多风险案件说明银行机构在对员工风险意识与行为的监管上存在很大漏洞。在管理疲软的环境中，一旦银行雇员因外界诱惑出现思想波动而发生违规操作行为时，单纯靠银行监测与预警系统是很难及时发现和预防的。这也是员工操作风险难以防范的重要原因。

3 员工操作风险发生的原因

3.1 职业素养和职业道德缺失

职业素养是员工体现自身能力、胜任岗位工作的基本体现，职业道德是规范员工行为、塑造员工正确的职业价值观和道德观的重要基石。职业素养缺失会造成工作效率低下、容易出错的问题，职业道德缺失则会引发违法违规操作、编造虚假信息、以银行利益满足自身不合理需求、内外部勾结盗取银行资产和客户信息等严重后果。职业素养和职业道德缺失是引发员工操作风险的最主要原因。

3.2 监管不到位

在风险防范工作中，员工自控自律是第一道防线，内部管理是第二道防线，内外部监测是第三道防线。在银行经营过程中存在着不同程度上的管理和监测缺失，主要表现为自办业务未被发现、查询授权形同虚设、轮岗交流不及时、不相容岗位混淆设置、贷后监管流于形式、工作检查走过场等。监管缺失加大了员工操作风险的防范难度，降低了风险识别的敏感度，间接造成了风险事件的出现。

3.3 员工学习培训、警示教育匮乏

持续性的风险案件学习、业务技能培训、警示教育活动是有效防范员工操作风险的重要保障。学习考试流于形式、教育培训一笔带过、警示教育活动不严肃实用，会造成员工对风险意识培养、违规操作后果的认知缺失，降低员工在日常工作中防范风险的紧迫感和责任感，为风险事件的发生埋下了隐患。

3.4 思想认识不到位

现阶段，银行内部重业务发展、轻风险防控的思想仍然存在，风险防范工作尚未提升到全行战略发展的突出地位，造成为做成业务违规操作、为完成指标逆向办理等情况的发生，成为引发风险的重要原因。

4 有效管理员工操作风险的策略

4.1 员工操作风险的识别

员工操作风险识别是指对经营活动和业务流程中可能由员工操作引发、给银行造成损失的所有内部风险因素进行辨别，从而采取相应控制和补救措施的一系列行为。识别员工操作风险是银行操作风险管理的第一步，是有效管理操作风险的基础环节。操作风险的识别应遵循以下流程：首先，银行内部应认真梳理各项业务的具体流程及其涉及的各个岗位，并明确各经办岗位的权限、职责；其次，认真分析每个业务流程环节可能存在的风险事件，并就每个风险事件按照“出现频率”和“破坏性”两个因子进行组合排序；再次，根据风险事件次序，制定不同种类的防控措施，例如，对高频高破坏的风险事件尽量采取总行集中处理、非人工办理、中后台集中授权等模式，并加强监测和检查。

4.2 员工操作风险管理的具体措施

（1）加强对员工行为的排查，检查员工是否参与高息借贷、非法集资、大额博彩、代客理财或办理业务、利用本人或控制的账户归集客户资金等行为，及时、准确、全面掌握员工可疑的资金往来和账务情况。

（2）认真开展员工关爱行动和家访活动，更好的了解员工八小时之外的情况，尤其要加强对重要和关键岗位的员工、社会关系较为复杂的员工、消费支出与本人及家庭实际情况明显不符的员工、情绪波动大的员工的关注，通过一系列员工关爱活动，建立起感情沟通和诉求反映的有效渠道，从而防范员工出现道德风险。

（3）加强管理层和普通员工之间的交流，尤其关注基层一线员工的工作情况和需求，不断帮助员工端正思想认识，纠正其错误行为，培养其积极向上的工作和生活态度，满足员工的合理诉求和感情需求。

（4）健全规章制度、加强执行力度，确保传统业务有对应健全的规章制度、新业务有不断更新的流程规范和强有力的内外监管；完善内部管理机制、加强管理考核力度，畅通内部信息交流和反馈渠道，确保内外部监管不流于形式、不浮在表面，各类检查要产生实际效果和起到警示作用。

（5）持续开展员工培训学习和风险警示教育活动，将风险防范的目的、意义、原则、策略措施等有效传递给每位员工，讲清原则、讲全措施、讲明后果，提高员工的思想认识和防范能力。

（6）制定风险防范激励考核机制，正向激励明显、负向激励有力，具体措施包括薪酬激励、声誉激励、职位升降等。可建立专门的操作风险防控奖金激励账户，对在员工操作风险防范过程中表现突出的单位和个人给予经济奖励；可考虑实行强制性员工认购银行股份作为发放薪酬和给予奖励的一部分，将银行利益与员工利益挂钩，从而实现双方利益的长期一致性。

员工操作风险是一项持久而又艰巨的工作，需要完善的制度和组织架构、强有力的管理和监测，更需要持之以恒的员工教育警示培训、风险排查和交流关爱活动。有效防范员工操作风险，带来的不仅是银行经营风险的降低，在更深层次上更降低了银行运行成本，强化了银行内部监控和员工管理，对银行的长远健康发展意义重大。

[1]黄寒春.《湖南省建设银行操作风险管理研究》 [Z].

[2]钱军.《中国建设银行连云港分行风险管理模式研究》 [Z].

[3]王海宁.《中国建设银行辽宁分行中小企业信贷风险管理研究》[Z].

[4]向世民.《建设银行张家界分行操作风险管理研究》[Z].

[5]杜平.《建设银行山东省分行操作风险管理研究》[Z].