证券公司操作风险及内控策略

孙江瑞 财达证券股份有限公司

操作风险作为证券公司以及各个领域都会存在的风险，我国对于操作风险的研究逐渐增多，因此加强对操作风险的意识是极其重要的。操作风险本身不具有特定的意义，但其涉及人们的生活以及各个领域中，因此操作风险对于证券公司的影响之大是可想而知的。本文主要探索是部分证券公司的操作风险以及关于内控的策略，希望能够提高证券公司对操作风险的管理意识。

一、证券公司操作风险概述以及发展历程

证券公司操作风险指的是除去市场风险以及信用风险以外的所有风险。主要导致原因是在进行业务操作的过程中由于交易运作错误或者交付错误等问题进而触发操作风险。操作风险的定义概述极其广泛，但是其主要包含的有内部风险和外部风险，具体如下：

（一）内部风险

内部风险是证券公司能够进行控制的一部分风险。首先公司能够对公司内部的员工进行选择，如定期对员工进行培训，提高员工业务操作技术，从而尽量避免由于人工操作而引发的内部风险。其次公司还可以选择计算机系统以及健全属于公司内部的风险控制系统等，如提高信息化建设在操作风险中的应用，强化日常办公软件，进而最大程度上避免操作风险的发生。且部分人对于内部风险的认知仍然处于错误区域，认为操作风险主要都是内部风险，其实对于操作风险来说，其包含的内容还存在由于业务不当操作而引发的一部分风险。

（二）外部风险

外部风险相对于来说是证券公司不能直接或者间接进行控制的风险。外部风险主要由于盗窃、欺诈、政治风险以及监管规定和自然灾害等引发的，如国家颁布政策法规对证券公司力度加大，从而引发操作风险。对于外部事件的诱因，通常来讲是无法避免的，因此证券公司只有提前做好遇到该类事件后的应急预案，从而最大程度的减少由于操作风险而导致的损失。

（三）操作风险的发展阐述

从操作风险与市场风险和信用风险的定义对比可以发现，操作风险的定义随着时代的变化而变化，没有特定的且明确的定义，而操作风险与其他两种风险不同。操作风险它所呈现的范围不局限于金融市场，它可能会存在与日常生活中或者战争中更或者存在与其他行业中。简而言之也就是只要有人生活存在的地方就会有操作风险存在。因此操作风险仍然与人们的日常生活无法分割[1]。唯一不同之处是，操作风险与市场风险和信用风险相比之下，更具有年轻化。这一定义的首次出现是在为冒险行业的绪论中引出的，是以得知在任何领域行业中出现的分毫失误影响都是巨大的。

二、内控视角下对证券公司操作风险现状分析

近几年，我国证券市场与资本市场相继顺利改革深化，进而将资产逐步实施扩张，同时在业务方面也逐渐增大，并对发展不断创新。对外开放也呈现持续递增模式，因而我国的证券行业有了新的发展机遇，但是同时也伴随诸多未知挑战。

从2013 年开始，证券行业内逐渐出现操作风险事件，包括一些‘低频高损’的错误操作风险。例如某证券公司由于异常交易事件被罚款超5 亿元；又有某证券公司被诈骗10 亿元的贷款；2002 年某证券公司工作人员的竟然私下与客户串通，将客户的标准券数量进行融资修改，而客户则持有透支融资的证券账户进行股票交易操作的行为，在这一连串操作后工作人员获得相应的利益。这一案例则是比较典型的由于人为操作而导致的操作风险事件，同时也凸显出该证券公司在风险监控以及内部控制制度方面极度匮乏，最终导致了极大经济利益损失。除此之外，还有许多案例，例如客户到某证券公司操作自己账户过程中提示密码错误，在通过业务工作人员查询后，发现早半月前已经有人顶客户之名将其股票全部售出，且这些股票价值12 万元。同时在几日后将账户内所有余额全部取出。经过一系列调查后得知在大额取款单上面的签名也不是客户亲自所写，而所提交的资料却都显示准确无误，客户由此让证券公司以及银行进行赔偿；再如某证券公司由于交易系统错误或者程序出现错误，进而导致在业务清算的过程中发生巨额错误的现象，同时在佣金计算方面也出现错误；某证券公司的资金交收人员在进行划款时没有仔细核对，从而导致操作失误将客户资金误划，使得资金链出现缺口。

伴随着操作风险所带来的损失，有关于操作风险的问题也逐渐得到各个证券公司的重视，同时也逐步制定相关的操作风险管理制度[2]。而一些较为特定的业务中也开始慢慢出现有操作风险这一词语的出现。首次发布关于操作风险明确定义的是2013 年发布的关于证券金融衍生交易风险指引，在文中对于具体业务领域中操作风险管理也提出相应的制度。但目前来看证券行业中并没有明确的单独发布关于操作风险的管理和办法，能够确定的是操作风险仍然是证券公司中所面临的最重要的风险之一，同时也是国内证券行业中最大的且无法确定的风险。因此对于国内证券公司的操作风险管理要不断走向更深入且全面的研究之中。

高效且科学的风险管理能够提高证券公司的发展水平，使其更加高效发展且能够稳步求进，并将证券公司客户资源能够最大化得到利用。同时资本也能够进行有效分配，便于保障证券公司的规模持续性的发展扩张。对于证券公司来讲操作风险与业务之间的联系密不可分，换句话说也是与行业生存相关。整个证券行业中就资本市场来说，业务之间不断渗透且日益增加。证券公司与其他行业的业务交集也越发频繁。同时随着证券公司逐渐向全能型投资银行开始转型，较为单一业务的操作风险都有可能会引发蝴蝶效应，从而使得金融市场受到较为明显的影响。操作风险作为全面风险管理中无法分割的一部分，高效科学的操作风险管理，则能够在无形中提高证券公司在金融市场上发挥的系统稳定性作用，从而为证券行业以及中国市场带来新的机遇竞争，进而加强证券公司对外扩张的进程。

证券公司需要不断对操作风险进行深入探究，同时要积极构建更全面、科学且更高效的操作风险管理制度。一方面为了满足当下政策的监管机制，另一方面则是将证券公司的自身风险管理能力进行更透彻的提升。

三、证券公司操作风险与内控二者关系

第一，从二者之间的关系分析来看，操作风险和内控之间有一定的联系。内控的形成主要是为了将操作风险降低从而形成的相应制度。内控也是操作风险实施的关键部分。对公司的合法合规的经营报表进行分析后，能够有助于证券公司实现操作风险管理的实施保障。若能够对风险进行及时的测量，则能够提高公司对操作风险的防范，从而帮助公司进行更完善的内控体质建设。

第二，从二者之间所体现的功能来看，首先内控能够最大程度的对操作风险的内生性产生一定的弱化。内控制度能够提高证券公司操作风险意识，同时使得员工更加清醒明确的认识到操作风险隶属于员工个人职责，进而让员工在个人行为方面和操作风险的控制文化之间逐渐相互融合；其次合法合规能够加强证券公司对于从事人员的操作风险的控制意识，从而使得各项业务以及内控策略能够顺利实施开展。开展执行内控制度，一方面加强内部互相监督；另一方面提高证券公司中业务工作人员的合规守法思想，需要注意的是在执行内部互相监督过程中也可以适当的引入外部监督。

第三，内部控制能够最大程度的减缓由于操作风险而带来的不确定因素影响。内控机制之所以能够减缓操作风险带来的不确定性，主要具体表现如下：第一，就目前我国证券公司中大多数操作风险的主要诱因是由于工作人员不能抵制外来物质诱惑，从而内外结合将金融秩序扰乱。因此内控机制要充分地对工作人员进行警示，要求工作人员必须远离一切有害于金融市场稳定性的任何活动，如对股价、股市进行操作以及黑幕交易等，强化员工的职业道德素养，并对于操作风险事件的诱因提供相应的办法，进而最大程度上降低操作风险带来的不确定性。第二，内控制度作为证券公司中最主要的控制体系，首先能够对操作环境进行最大程度的优化，从而避免操作风险的发生概率。其次提高操作风险管理水平在控制目标和结构性能方面，起到相应的监督和评价意义。

四、证券公司操作风险管理制度现状

证券公司需要与自身发展情况、业务模式以及资产负债结构等进行结合，从而积极不断探索并改善适合于公司的操作风险管理制度，要用长远的眼光看待操作风险管理制度，并积极制定从宏观层面上的政策和操作方面的制度[3]；将公司风险管理进行组织结构的明确规定和责任划分；积极引进国外风险和内部控制的自我评估和关键指标等，提高对操作风险识别以及评估和监测管理的工具使用，加强员工的培训学习；以损失数据为基础的进行收集，并改善操作风险资本的计量模式，同时对操作风险实施量化管理；最为主要的是提高与操作风险相匹配的系统以及工作人员。如今，金融市场在探索过程中已经有较为明显的度量和管理标准，但是对于操作风险的管理体系仍然难以把握。因此证券公司要积极创新提高并完善操作风险管理制度。

五、证券公司操作风险与内控策略分析

（一）提高员工对操作风险的防范意识

证券公司的员工不仅是风险制造者的角色，同时也是风险管理者的角色，由于证券公司员工操作不当而引发的巨额损失，是能够避免且预防的。因此证券公司首先要加强对员工的培训学习，不断提高员工对操作风险的意识，并重视对员工抗干扰能力的培养。除此之外，要加强员工的监督意识，证券公司管理人员要始终对公司业务的合法性提高关注度，从而能够更好地对操作风险进行管理。同时公司员工要对自身违法行为或者同事违法行为保持一定的警惕性，并控制自身的不良行为，对于同事的不良行为则要及时制止并上报公司上层领导[4]。

（二）构建完善的证券公司内控管理体系

内部控制环境对于公司的发展有着极大的影响作用。若公司内部控制环境良好，则能够帮助公司更好地发展态势，若公司内部控制环境较差，则会影响或者诱发更多的操作风险发生，对于公司的长远发展及利益方面都会有较大影响。因此作为证券公司的管理人员，要提高操作风险意识的关注度，并要求公司的各个业务部门都要按照要求严格执行与其相关的风险管理制度。同时要确保公司所有员工都能够积极主动地去参与学习关于风险控制的内容，从而构建良好的内控环境氛围，使得发生操作风险事件的概率降低。除此之外公司还可以设置相应的监督委员会，对于有可能会发生的问题，进行及时识别并提出更全面的解决方案，进而最大程度上减少由于操作风险而带来的损失。证券公司建立相应的监督体系能够在操作风险发生后或者发生前，做好相应的应对措施以及对操作风险及时进行控制并总结。

（三）完善并制定相对较为清晰内控机制体系

证券公司要对内控机制体系进行定期的更新，对于操作风险防控中能够实现最大价值的措施是，能够在一定时间内形成具有实操性的内控机制。因此证券公司要通过对金融市场的具体分析以及金融市场的大环境的变化因素而进行详细更新，同时证券公司中要将相应的权利和职责一一明确到各个业务部以及具体人员同时起草相应的问责制度。此外证券公司也要对个人培训和考核制度进行不断完善。首先证券公司对于员工要加强风险管理培训学习，尽量避免新员工由于对业务不熟悉而造成的操作风险，其次要加强对新老员工的法律学习。公司中所有员工都要积极学习《证券法》，而个别重要的岗位则需要学习《公司法》。最后公司需要在每一期的培训学习结束后对学习人员进行业务考核和规章制度的考核，对于优秀员工进行奖励，以提高员工学习的积极性。

（四）进一步完善内控机制同时建设损失数据库

证券公司内部机制的完善，是真正地将内部机制制度引入到证券业务操作的整体过程。证券公司要对于员工的职责进行详细划分，并实施严格的分管制度。同时对岗位制约体系逐步建立，要求各司其职，不能随意到其他岗位进行业务操作。具体实施业务操作的基层员工则要严格地按照规章制度办理业务。对于部分业务则实行岗位轮流制，进而让员工之间互相监督以达到制约目的，从而为公司培养高复合型人才。此外证券公司要建立相应的长效机制，并对内控机制不断地总结归纳，使得业务发展能够逐步得到优化[5]。操作风险管理中最为主要的内容就是操作风险损失数据库，但是目前证券公司对于损失数据库的建设并不完善，因此提高对数据的评估必须借助信息化技术手段建设损失数据库，从而利于证券部门的综合性研究。

六、结束语

总而言之，在我国证券公司中操作风险一直处于探索初级阶段，随着操作风险意识逐步得到重视，提高员工素质、加强对操作风险损失数据库的建设成为证券公司主要完善措施。本文主要对操作风险的发展历程进行分析，同时将操作风险与内控进行相互对比，并提出相应的内控策略，从而为我国证券行业操作风险管理进行更深入的分析、探索起抛砖引玉的作用。