江蘇省南通建筑職業(yè)技術學校 沈燕
商業(yè)銀行操作風險控制的關鍵控制點研究
江蘇省南通建筑職業(yè)技術學校 沈燕
操作風險管理一直是擺在商業(yè)銀行面前的一個十分重要而緊迫的課題。內部控制制度建設可謂操作風險管理的有效手段,只有建立、健全商業(yè)銀行的內部控制制度,才能最好地提升其管理操作風險的能力。這就凸顯了我國加強商業(yè)銀行內部控制的緊迫性。
商業(yè)銀行 操作風險 關鍵控制點 內部控制
巴塞爾銀行監(jiān)管委員會將操作風險界定為:由于內部程序、人員和系統的不完備或失效,或由于外部事件造成損失的風險。而我國銀監(jiān)會對于操作風險的界定就是以此為藍本的?;诎腿麪栁瘑T會對操作風險的定義,我們不難發(fā)現銀行操作風險主要源于銀行內部流程、人員、系統缺陷以及外部事件。
我國銀行業(yè)對操作風險的關注較晚,對操作風險尚處于學習認識階段,國內商業(yè)銀行對操作風險尚未有一個全面、系統的認識,我國銀行業(yè)操作風險控制存在嚴重缺陷,歸納起來主要表現在以下幾方面:
(一)商業(yè)銀行操作風險控制意識薄弱
商業(yè)銀行往往在日常工作中重業(yè)務開拓,輕隊伍建設,把加強風險管理與拓展業(yè)務、實現效益對立起來,在業(yè)務拓展和風險防范的抉擇中,側重于抓規(guī)模、抓效益,忽略了對違規(guī)違章現象的防范。
(二)獨立專門的操作風險管理部門缺乏
國外銀行一般會設置一個操作風險管理委員會,由各相關部門參加,而操作風險管理政策的執(zhí)行和協調由下屬的操作風險管理部來負責,而在我國則是不同類型的操作風險由不同的部門負責,這樣使得銀行缺乏系統統一的操作風險管理戰(zhàn)略和政策,高層管理者無法清楚了解銀行面臨的操作風險整體狀況;同時分散管理也會使得有些操作風險陷入“管理真空”。
(三)操作風險內部控制措施不完善
我國商業(yè)銀行的操作風險內部控制制度還不健全,不能全面覆蓋風險點,現有某些制度方法、操作規(guī)程在操作風險防范方面還存在局限性,特別是一些基層分支機構并未認真執(zhí)行這些內部控制制度,使這些內部控制措施流于形式。
目前我國商業(yè)銀行主要業(yè)務環(huán)節(jié)包括會計業(yè)務、柜面業(yè)務、授信業(yè)務、計算機業(yè)務、中間業(yè)務和資金業(yè)務。其中,會計業(yè)務、柜面業(yè)務、授信業(yè)務以及計算機業(yè)務的操作風險是操作風險的重要組成部分,也是當前操作風險的主要矛盾和主要方面。因此本文主要研究這四種業(yè)務的操作風險控制點。
(一)會計業(yè)務主要風險控制點
目前商業(yè)銀行存在的主要財會操作風險有很多,比如:單人操作風險、違規(guī)操作風險、系統本身風險、科技犯罪風險、便利性風險等。
(二)柜面業(yè)務主要風險控制點
有關柜面業(yè)務操作的風險點(風險控制點)很多,本文主要歸納為以下五個環(huán)節(jié):
1、授權控制環(huán)節(jié)
在授權控制環(huán)節(jié),操作風險具體表現為:一是授權人員將權限卡等進入系統進行賬務處理的介質,交由他人使用,甚至交由經辦柜員一人持雙卡進行業(yè)務操作,致使重要業(yè)務完全喪失制約,使柜員虛存大額資金作案變得輕而易舉;二是授權人員在進行業(yè)務授權時,不認真審核業(yè)務操作的真實合規(guī)性,失去了應有的授權制約作用。
2、網點錢箱管理環(huán)節(jié)
現金實物歷來是銀行風險管理的重中之重。其操作風險具體表現為:一是錢箱單人管理,使大宗款項管理缺乏制約監(jiān)督;二是業(yè)務主管未檢查監(jiān)督日間庫存款項的真實性,未核對現金實物與賬務記載是否一致;三是前臺柜員錢箱庫存現金量過大,造成大宗現金由前臺柜員單人保管。
3、金庫管理環(huán)節(jié)
操作風險具體表現為:一是金庫重地的監(jiān)控設施、安全布控未正常運行,不能有效監(jiān)控金庫活動;二是業(yè)務庫鑰匙管理混亂,致使單人可輕易打開金庫;三是查庫人員未按規(guī)定認真核對庫款賬實。
4、匯票承兌、貼現業(yè)務環(huán)節(jié)
銀行承兌匯票是商業(yè)銀行發(fā)案率較高、風險危害較為突出的一種結算產品。其操作風險主要表現為:一是對承兌申請人資信審查不力;二是對申請人商品交易的真實性審查不嚴;三是越權承兌、化整為零,逃避上級行監(jiān)督管理,或不按規(guī)定的企業(yè)資信等級收取保證金,銀行承擔墊款風險;四是由于內部控制機制不健全,導致內外勾結、內部人員作假騙銀行承兌匯票;五是貼現票據審查不嚴格,未按照規(guī)定的流程操作進行查詢和查復,導致犯罪分子詐騙成功,形成銀行資金損失。
5、單位預留印鑒卡片管理環(huán)節(jié)
這個環(huán)節(jié)操作風險具體表現為:一是客戶預留印鑒卡片管理不嚴,易造成卡片撤換、責任不清;二是銀行工作人員對客戶更換印鑒手續(xù)的審查未按照規(guī)定要求執(zhí)行,使犯罪分子得以“掉包”印鑒實施詐騙;三是由于客戶不慎,致使印鑒為犯罪分子獲取并拓制,藉此竊取單位資金。
(三)授信業(yè)務主要風險控制點
信貸風險是我國商業(yè)銀行經營過程中所面臨的最主要風險之一。貸款業(yè)務是商業(yè)銀行一項主要資產業(yè)務,管理鏈條長,涉及環(huán)節(jié)多,控制手段復雜,潛伏著很大的操作風險,是銀行案件的高發(fā)地帶。因此銀行需要制定一套完整的貸款業(yè)務流程,對貸前審查、貸中控制和貸后管理建立嚴格的風險管理機制。
(四)計算機業(yè)務關鍵控制點
計算機系統是現代銀行進行日常交易的基礎設施,也是操作風險高度集中的地方。計算機系統的操作風險關鍵控制點主要分布在人員、系統、采購、機房、網絡、用戶、監(jiān)測、日志、數據以及災難備份等十個方面。
我國商業(yè)銀行業(yè)應從實際出發(fā),認真借鑒國外先進經驗,積極防范和控制操作風險,主要做好以下三項工作:
(一)培育良好的內部控制文化
培育良好的內部控制文化是提升銀行操作風險管理水平的基礎工程。風險管理與業(yè)務發(fā)展其實是并行不悖的,風險管理的過程同樣是價值創(chuàng)造的過程。各級領導要引導下級風險控制和風險防范工作,樹立一手抓業(yè)務發(fā)展、一手抓內部控制的經營理念,營造優(yōu)秀內部控制和風險管理文化。
(二)構建科學合理的操作風險內部控制體系
內部控制制度是風險管理制度的核心內容,是操作風險控制的重中之重。我國商業(yè)銀行應從以下兩個方面加強內部控制機制建設:
1、制定科學、有效、系統的操作風險內部控制制度
操作風險控制制度應覆蓋所有操作風險關鍵控制點并貫穿決策、執(zhí)行、監(jiān)督的全過程,重點崗位、主要風險環(huán)節(jié)做到相互制約、相互制衡。在具體實踐過程中,一方面,可以從以往的操作風險損失事件中總結經驗,完善排險、控險手段;另一方面,可以通過引進優(yōu)秀人才來加強關鍵控制點的人才配備。同時在全行范圍內定期對重要崗位、重要人員組織開展全面的行為排查,嚴控風險源。
2、確保內部控制制度的執(zhí)行并建立健全內部稽核機制
建立相應的監(jiān)督制約機制和科學的員工激勵獎懲制度確保內部控制制度的嚴格執(zhí)行。此外,還應當重點強化內部稽核部門的作用。要保證內部稽核監(jiān)督部門的獨立性和權威性,讓內審部門直接對董事會負責,實行內審部門的垂直管理,改變目前受各級行長管轄的局面,只有這樣才能將各級管理層置于內審部門的監(jiān)督之下。
(三)構建全面操作風險管理體系框架
我國商業(yè)銀行操作風險管理的框架的設計,要體現出邏輯性、程序性、針對性和循環(huán)性。在此原則下,應包含以下五個相互聯系、互相支持的模塊:一是操作風險自我評估,通過業(yè)務部門對自身面臨的風險和控制狀況的評估,識別風險控制薄弱環(huán)節(jié),不斷自行優(yōu)化內部控制行為;二是確定關鍵風險指標集,開發(fā)操作風險質量評級體系;三是收集銀行發(fā)生的損失或接近損失事件數據,構建操作風險損失數據庫,識別和監(jiān)控操作風險趨勢,分析操作風險損失成本;四、進行商業(yè)銀行操作風險的防范與控制;五是制定風險報告進行信息反饋,形成操作風險管理的良性循環(huán)。在此框架下,其具體控制流程設計如下圖所示。
需要指出的是,在框架的具體構建過程中,必須意識到,風險管理部門并不是操作風險管理的唯一部門,具體的業(yè)務部門、法律部門、稽核部門都承擔著進行操作風險管理的責任。嚴格的說,具體的業(yè)務部門在操作風險管理方面應當承擔第一位的責任。在業(yè)務部門和管理層、董事會權力機關之間應該存在規(guī)范的操作風險報告機制。我們既要強調操作風險控制的管理關口前移,防患于未然,又要高度重視事后的整改,通過總結經驗教訓來提高和升華管理水平。
[1]蔣建華.《商業(yè)銀行內部控制與稽核》.北京大學出版社,2002
[2]李景敏.《銀行柜面核算風險主要分布及防范措施》.河北金融,2008
[3]姜文瑞,王冬梅.《國有商業(yè)銀行柜面業(yè)務操作風險研究》.金融論壇,2007
(責任編輯:張彬)