从内部控制角度浅析商业银行运营风险管理及防控措施

■吕燕燕 福建南安农村商业银行股份有限公司

伴随着我国经济结构的转型升级，商业银行间的竞争愈加激烈，针对商业银行的运营管理工作提出了更高的要求。作为商业银行运营管理中的关键内容，运营风险管理工作的有效开展直接影响商业银行的服务效率和服务质量。然而，在商业银行运营管理阶段，受到人为、制度等因素的影响，易导致各类风险产生，使运营风险的抵抗能力下降。基于此，本文从内部控制方面入手，结合N 银行运营风险管理现状进行探究，归纳一系列的运营风险管理与防控对策，这对于其他商业银行的运营风险管理及防范具有一定的指导和借鉴意义。

一、概述

1.内部控制

COSO 委员会在1992 年的COSO 报告书中提到，内部控制是为了提高公司内部效率，确保财务报告的可信性并遵守相关法律的过程。控制环境、风险评估、控制活动、信息与沟通和内部监督是构成内部控制的五大要素。本文所述的内部控制指的是某一单位基于经营目标下在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续以及措施的总称。现如今，内部控制是商业银行运营管理中的主要手段，要求商业银行遵循全面性、谨慎性、有效性、独立性的内部控制原则。

2.运营管理

运营管理是重要的管理职能，利于服务质量与生产效率的提升，进一步实现经营目标。针对商业银行的运营管理而言，其含义大致上可以分为两部分：广义上，商业银行的运营管理指的是通过负债业务、资产业务、中间业务的有效运作和网络金融产品的持续更新，及时排除或解决经营过程中的问题，为业务开展与产品营销获得支撑的管理活动，其中，运营管理工作贯穿于每类服务以及产品的生命周期内，用以促进商业银行的稳定发展。狭义上，商业银行运营管理是指通过基层营业网点前台操作、业务流程管控、规章制度约束等保证各部门高效运作，提供优质客户服务的管理活动。目前，商业银行业务操作模式已经逐渐向后台集中作业模式转变，加快智能机具分流，通过实施有效的运营管理措施，利于整体业务流程再造，提高运营风险管理及其防控水平。

3.运营风险

实际上，受到国内外银行机构设置、业务流程等差异方面的影响，关于运营风险的定义并未形成统一。本文所指的运营风险指的是因为内部程序或个别外部事件影响而造成损失的风险。具体而言，商业银行运营风险可以被划分为以下几种类型：一是人为因素造成的运营道德风险。这里的人为因素包括员工有章不循、越权操作等，受到这些人为因素影响，容易引发运营道德风险。二是规章制度导致的运营操作风险。如果金融规章制度、运营管理制度、风险管控制度等不完善，容易出现制度管理混乱、制度规范矛盾冲突等问题，进而造成运营操作风险的产生。三是业务流程引发的突发运营风险。基于过度依赖互联网操作、网络技术、大数据技术的前提下，一旦出现网络恶意攻击，业务流程将变得混乱、失控，导致突发运营风险产生。四是不可抗力诱发的不良运营风险。外部政治因素、自然因素均是不可抗力诱发因素，在这些因素的影响下，也会出现不良运营风险。

二、商业银行加强运营风险管理及防控的意义

1.严防内部欺诈问题产生

事实上，商业银行运行过程中，涉及的部门较为繁多，而且各个部门分工复杂，受到的牵制较多，如果银行内部员工能力素质较差，缺乏基本职业道德，容易做出有损商业银行利益的欺诈行为，致使商业银行运营风险增加。但是，通过在内部控制上严格管控，则能够有效监控员工的行为，并给予一定的培训和引导，有效避免内部员工徇私舞弊现象的产生，进而降低商业银行运营风险事件发生概率，更好地保障商业银行运营安全，最大化地降低负面影响。

2.完善商业银行运营流程

不可否认的是，商业银行运营流程繁杂，各部门和员工之间必须要相互协调，以促进银行的正常运营。若是某个环节出错，或者因个人问题导致员工脱节，将容易损害集体利益，产生不必要的运营风险。对此，商业银行可以选择加强运营风险管理，不断改进相关的运营流程，明确各项流程的要求，避免重大隐患的产生，从而降低商业银行的经济损失，真正实现系统管理上的优化，达到运营风险防控的目的。因此，商业银行加强运营风险管理及防控有助于商业银行运营流程的完善，能够起到流程端风险防范的作用。

3.提高整体风险防控水平

除了以上作用，通过加强商业银行运营风险管理及防控，最为直接的意义还在于提高银行机构整体的风险防控能力和水平，促使商业银行拥有抵御一定风险的能力。现阶段，商业银行运营过程中，风险与机遇并存，实际面临的挑战较多，通过强化各个环节中的运营风险控制，采取针对性的防控管理制度措施，有利于准确预测运营风险趋势，提高商业银行损失控制能力，进一步实现运营风险的有效控制，使得商业银行运营风险抵御能力以及整体防控水平得到增强，以更好地面对未来的挑战，助力商业银行在新时代获得高质量发展。

三、基于内部控制视角下商业银行运营风险管理及防控措施——以N 银行为例

1.N 银行简介

（1） 基本情况

N 银行是股份制商业银行，于2010 年11 月成立，下设94 个支行、23 个村镇银行，现有员工超过2000 人，其中大专学历人数占比最高，多达73%，具有初、中级职称员工占比达到19%。截至2021 年年末，N 银行资产总额已经达到860 亿元。近几年，N 银行在地方经济发展中的促进作用越来越明显，成为推动当地经济和社会发展的主要力量。

（2） 运营情况

表1 所示为 N 银行2016-2021 年资本充足率、不良贷款率、成本收入比、流动性比例四大运营指标的统计情况，从表1 中可以看出以下几点：第一，N 银行2016—2021 年的资本充足率始终超过监管标准，前期逐年上升，2019—2021 年间受到疫情等因素影响开始下降，但是整体仍在监管标准上；第二，N 银行的不良贷款率始终没有超过5%的监管红线，2018 年的不良贷款率最高，N 银行信用风险在可控制范围内；第三，N 银行的成本收入比呈现逐渐上升的趋势，未超出监管标准，整体上N 银行前期发展迅速，后期发展相对平缓，运营能力与盈利能力较为稳定；第四，N 银行的流动性比例在2016 年就已经超出监管标准，之后基本每年都有所提升，2020—2021 年稍有回落，整体上N 银行资产流动情况较好，具有良好发展势头。

表1 N 银行2016—2021 年基本运营指标情况表

（3） N 银行运营管理风险控制现状

当前N 商业银行整体运营管理情况较好，却仍然存在运营管理风险。这是因为N 银行虽然实施了一定的运营管理风险控制措施，但是均处于形式化或者表面化的状态，未能从内部加以有效控制，经常受到制度、人为等因素的影响，出现沟通不及时、随意操作、违规操作等情况，不仅降低了工作效率，而且容易出现运营风险。尤其近几年N 银行经营规模逐渐扩大，员工数量不断增多，新入职的员工的素质能力问题愈加突出，在业务操作、客户服务等方面都或多或少存在问题，使得各类运营风险发生的概率逐渐增加。此外，N 银行过于追求高收益，对于风险防控有所疏忽，所以N 银行运营风险控制方面仍需强化，以便降低对于N 银行的负面影响。

2.N 银行运营风险管理中存在的问题

（1） 运营管理制度不完善

N 银行运营管理过程中，过于注重提升服务与效益，在运营风险管理方面投入不足，出现运营管理制度不完善的问题，长此以往，容易使N 银行陷入规模冲突状态，形成较多不良行为风气。其中，运营管理制度问题体现在以下两个方面：一是N 银行的运营职能定位不清晰，总行仅给予支行简单的政策指导，且欠缺统一管理标准与人员配备标准，未能达到现代化运营管理要求。二是N银行欠缺高效沟通机制。日常运营中总是由上而下下达制度落实通知，忽略了对人为因素的考量，各部门人员配合交叉，出现信息反馈不及时等情况，致使银行运营风险增加。

（2） 运营人员管理相对落后

N 银行运营人员管理方面存在相对落后的问题，这是因为该银行忽视了人员运营管理方面的创造价值，具体人员管理落后之处体现在以下几点：一是运营人员流动性过大，N 银行现有运营人员600 多人，分布在各个营业网点，而这些运营人员在经验、能力、专业程度等方面都存在较大差异，且很多新入职员工自我意识较强，难以迅速融入工作，所以运营岗位人员流动性大。二是人才队伍建设滞后，N 银行人才结构不合理，欠缺创新型人才，运营风险管理效率与质量未能有效提升，而且很多技术岗从业人员培训力度不足。此外，N 银行采用传统的职务、级别工资制度，激励机制相对落后，未能做到人尽其才，不利于N 银行的运营风险管理。

（3） 运营管理风险控制能力不足

N 银行运营风险管理中，存在能力不足的问题。一方面，这与风险管理意识薄弱有关。N 银行员工整体的风险防范意识不强，欠缺风险管理方面的人才，大多数员工都未能给出有效的风险控制建议。另一方面，也与风险管理方法落后有关。N 银行的内部监督手段主要以查阅、复审等人工把控方式为主，虽然能够全流程地进行识别和审核，却不能做到实时监督，还会浪费较多人力、物力，不能与当前业务发展需求与运营风险管理工作相适应，导致风险防控效力不足，容易发生运营风险事件。

3.基于内控视角下N 银行的运营风险管理及防控的建议措施

（1） 完善运营管理制度

一是明确自身职能定位。建议N 银行运营管理部门各层级认清自身职能定位，为基层网点稳定安全运营提供保障。同时，制度更新或推行时，遵循实用性原则，确保制度与日常工作相适应，提升运营管理效率，强化资金安全保障。二是搭建信息反馈渠道。建议N 银行内部针对业务操作疑点难点问题进行统一收集、沟通、调整，利用意见反馈渠道定期处理实际运营中的问题。此外，建立各部门沟通平台，完善沟通机制，实现资源信息的交流共享，解决内部控制信息不对称的问题，尽量降低N 银行的运营风险。

（2） 加强人才队伍建设

第一，N 银行应该加强高端人才培养，并实施优胜劣汰机制，通过综合考核、选拔、竞聘等方式，加强金融科技以及信息专业技术人才的培养，尽可能保障员工晋升通道的公平性，避免内部出现不满，增加不必要的风险。第二，N 银行应当提高人员薪酬激励方面的重视程度，可以采取物质激励与精神激励相结合的措施，还可以细化薪酬工资，将其分为岗位工资、绩效薪酬、业务计价几个部分，从而产生一定的激励作用，促使员工的积极性被调动，实现个人利益与集体利益的协调统一，提高人员方面的内部控制管理，达到强化运营风险管控的目的。

（3） 提高运营风险控制能力

其一，强化内部风险监督控制。为提升自身内部风险监督控制能力，N 银行可以从以下几个方面入手：①安排专人定期进行风险评估，根据风险评估结果进行分析，严格落实风险防控制度，完善N 银行内部审计制度，充分发挥规章制度的约束引导作用。②借鉴发达国家商业银行风险控制方法。N 银行可以学习先进经验，提高自身风险防控能力，做好跟踪反馈工作，确保监管覆盖各类业务。③加强网络安全防控。建议N 银行应用先进网络科技，构建风险防控屏障，强化N 银行内部风险控制和运营管理。其二，提高风险识别意识和能力。N 银行不仅要强化运营风险管理人员的责任意识，还要加强教育培训，促使岗位员工树立自我警惕意识和风险防范意识。同时，建议N 银行实施适合的轮岗制度、完善员工薪酬机制等，避免出现形式主义、以权谋私等行为，使N 银行整体运营风险防控能力得到提升，尽可能地减少人为因素与道德因素方面导致的运营风险。

四、结语

综上所述，做好商业银行的运营风险管理与防控工作至关重要，这关系到商业银行运营流程的完善，同时有助于提升整体风险防控水平，严防内部欺诈问题的产生，从而促进商业银行的良好发展。为提高商业银行运营风险管理与防控工作质量，商业银行可以从内部控制入手，从制度、人员、方法等方面实施有效的内控措施，通过完善运营风险管理制度、加强人才队伍建设、提高运营风险控制能力等，为商业银行的稳健运营提供良好的保障，进一步规避运营中的风险，推动商业银行不断拓展业务和转型升级。