商業(yè)銀行的操作風(fēng)險(xiǎn)管理

展曉燕 黎錦健

近年來，我國(guó)各類商業(yè)銀行因內(nèi)部操作風(fēng)險(xiǎn)監(jiān)管不足而引發(fā)的風(fēng)險(xiǎn)事件接連不斷。中國(guó)銀行保險(xiǎn)監(jiān)督管理委員會(huì)（以下簡(jiǎn)稱“銀保監(jiān)會(huì)”）于2019年4月17日專門成立了重大風(fēng)險(xiǎn)事件和案件處理局，重點(diǎn)解決銀行監(jiān)管重疊空白問題，專業(yè)并穩(wěn)妥地處理重大風(fēng)險(xiǎn)。由此可見，銀行的操作風(fēng)險(xiǎn)管理不容小覷。

一、操作風(fēng)險(xiǎn)與操作風(fēng)險(xiǎn)管理

（一）操作風(fēng)險(xiǎn)的定義

根據(jù)《巴塞爾新資本協(xié)議》，操作風(fēng)險(xiǎn)可以分為由人員、系統(tǒng)、流程和外部事件所引發(fā)的四種類型，并由此分為七種表現(xiàn)形式：內(nèi)部欺詐，外部欺詐，聘用員工做法和工作場(chǎng)所安全性，客戶、產(chǎn)品及業(yè)務(wù)做法，實(shí)物資產(chǎn)損壞，業(yè)務(wù)中斷和系統(tǒng)失靈，交割及流程管理。而在銀保監(jiān)會(huì)2007年印發(fā)的《商業(yè)銀行操作風(fēng)險(xiǎn)管理指引》中，對(duì)操作風(fēng)險(xiǎn)做出了明確的定義，即“由不完善或有問題的內(nèi)部程序、員工和信息科技系統(tǒng)，以及外部因素所造成財(cái)務(wù)損失或影響銀行聲譽(yù)、客戶和員工的操作事件”。

（二）操作風(fēng)險(xiǎn)管理流程

根據(jù)銀保監(jiān)會(huì)發(fā)布的《商業(yè)銀行業(yè)務(wù)保險(xiǎn)管理指引》，對(duì)國(guó)內(nèi)各銀行的操作風(fēng)險(xiǎn)管理流程指引先后順序?yàn)椋猴L(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)控制/緩釋。

二、A銀行操作風(fēng)險(xiǎn)管理現(xiàn)狀

（一）A銀行總體概況

A銀行成立于1951年，成立之初為國(guó)有專業(yè)銀行。2009年1月改制為股份有限責(zé)任公司。2010年7月，該銀行在上海證券交易所和香港證券交易所上市。A銀行于2018年成立了由高層管理人員直接管理的風(fēng)險(xiǎn)管理和內(nèi)控委員會(huì)，從而進(jìn)一步優(yōu)化了信貸、市場(chǎng)和運(yùn)營(yíng)三大風(fēng)險(xiǎn)的管理框架，持續(xù)完善總公司直屬部門的內(nèi)部審計(jì)制度和風(fēng)險(xiǎn)管理機(jī)制?；凇凹泄芾砗涂刂?，矩陣分布，總體覆蓋，全體參與”的管理原則，A銀行建立了以董事會(huì)為最終負(fù)責(zé)人的“三道防線”風(fēng)險(xiǎn)管理模式。這三道防線分別為：第一道防線，支行的業(yè)務(wù)管理及相關(guān)職能部門；第二道防線，總行、分行的風(fēng)險(xiǎn)管理部門；第三道防線，內(nèi)部審計(jì)部門和紀(jì)檢監(jiān)察部門?！叭婪谰€”相輔相成，共同構(gòu)成A銀行堅(jiān)固的風(fēng)險(xiǎn)管理屏障。

（二）操作風(fēng)險(xiǎn)評(píng)估指標(biāo)

A銀行除了操作風(fēng)險(xiǎn)管理信息系統(tǒng)外，還增設(shè)了操作風(fēng)險(xiǎn)與控制的自我評(píng)估（RCSA）、損失數(shù)據(jù)庫(kù)（LD）和關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）等的風(fēng)險(xiǎn)管理工具。以A銀行的KRI為例，根據(jù)銀行操作風(fēng)險(xiǎn)的發(fā)生因素，KRI可被分為四種類型：人員因素類指標(biāo)、內(nèi)部流程類指標(biāo)、系統(tǒng)缺陷類指標(biāo)和外部事件類指標(biāo)。

（三）A銀行操作風(fēng)險(xiǎn)管理狀況匯總

A銀行廣州分行2014年-2018年主要操作風(fēng)險(xiǎn)事件根據(jù)金額損失排列，分別為內(nèi)部欺詐（40.43%）、內(nèi)外勾結(jié)（29.78%）、外部欺詐（16.95%）、違規(guī)操作（12.83%）、系統(tǒng)漏洞和營(yíng)業(yè)中斷（0.01%）。

三、A銀行廣州分行操作風(fēng)險(xiǎn)管理問題及原因

（一）問卷調(diào)查結(jié)果

本次問卷調(diào)查共發(fā)放問卷136份，有效回收136份。

（二）多層次分析法與模糊綜合評(píng)價(jià)法結(jié)果

1.設(shè)定評(píng)價(jià)指標(biāo)

基于前述中對(duì)A銀行廣州分行現(xiàn)狀的分析，以及綜合操作風(fēng)險(xiǎn)的主要特征和風(fēng)險(xiǎn)管理專員的意見后，本文選擇四個(gè)一級(jí)因素即業(yè)務(wù)操作人員、管理人員、系統(tǒng)設(shè)施、內(nèi)部控制及其影響因素進(jìn)行指標(biāo)確定，操作風(fēng)險(xiǎn)評(píng)估模型設(shè)計(jì)如圖4-1所示。

2.設(shè)立評(píng)估模型矩陣

由于各因素之間對(duì)操作風(fēng)險(xiǎn)的有效性是不一致的，為了讓各因素都能有一個(gè)量化的效益程度，本文使用對(duì)比矩陣將各層因素與前一層某一因素的相對(duì)重要程度進(jìn)行比較，其中，表示對(duì)的相對(duì)重要性程度按1-9分進(jìn)行打分。其中，評(píng)分分值1、3、5、7、9，表示對(duì)的相對(duì)重要程度呈遞增趨勢(shì)；評(píng)分分值為2、4、6、8則表示同等重要；評(píng)分分值為倒數(shù)，表示的情況與1、3、5、7、9所表示的情況相反。通過對(duì)不同因素之間的影響程度進(jìn)行判斷，可得到對(duì)比矩陣：

為避免因素評(píng)價(jià)之間出現(xiàn)互斥，需對(duì)對(duì)比矩陣的權(quán)重進(jìn)行一致性檢驗(yàn)，步驟如下：

第一，計(jì)算對(duì)比矩陣的最大特征值（其中為矩陣的最大特征根）。等于0，完全一致；接近于0，相對(duì)一致。即越大，不一致性越大。

第二，引入平均隨機(jī)一致性檢驗(yàn)指標(biāo)RI，計(jì)算一致性比率。當(dāng)一致性比率<0.1時(shí)，認(rèn)為對(duì)比矩陣具有滿意的一致性；當(dāng)一致性比率≥ 0.1時(shí)，應(yīng)考慮修正對(duì)比矩陣。

3.操作風(fēng)險(xiǎn)評(píng)價(jià)

在對(duì)A銀行廣州分行操作風(fēng)險(xiǎn)評(píng)價(jià)的這一目標(biāo)下，由5名風(fēng)險(xiǎn)檢查專員組成專家小組，根據(jù)多年的檢查工作經(jīng)驗(yàn)，對(duì)以下項(xiàng)目進(jìn)行評(píng)分。結(jié)果如下。

（1）A銀行廣州分行操作風(fēng)險(xiǎn)評(píng)價(jià)

=4.2489，=0.0932<0.1，有滿意的一致性，即滿足檢驗(yàn)要求。

（2）業(yè)務(wù)操作人員

=4.2369，=0.0887<0.1，有滿意的一致性，即滿足檢驗(yàn)要求。

（3）管理人員

=4.2226， =0.0834<0.1，有滿意的一致性，即滿足檢驗(yàn)要求。

（4）系統(tǒng)設(shè)施

=3.0735， =0.0707<0.1，有滿意的一致性，即滿足檢驗(yàn)要求。

（5）內(nèi)部控制

=3.0385，=0.0370<0.1，有滿意的一致性，即滿足檢驗(yàn)要求。

根據(jù)上述計(jì)算結(jié)果，可以得到A銀行廣州分行操作風(fēng)險(xiǎn)評(píng)價(jià)模型的整體權(quán)重，結(jié)合模糊綜合評(píng)價(jià)法與評(píng)價(jià)因子的權(quán)重，設(shè)立操作風(fēng)險(xiǎn)評(píng)價(jià)問卷的評(píng)分標(biāo)準(zhǔn)與綜合評(píng)價(jià)集，得出A銀行廣州分行操作風(fēng)險(xiǎn)最終的模糊綜合評(píng)價(jià)得分。步驟如下所示：

一是設(shè)立評(píng)價(jià)標(biāo)準(zhǔn)等級(jí)。90分以上：非常理想；80-89分：理想；70-79分：基本理想；60-69分：一般；60分以下：不理想。二是建立綜合評(píng)價(jià)集。評(píng)價(jià)集是評(píng)價(jià)者對(duì)評(píng)價(jià)對(duì)象進(jìn)行評(píng)分所組成的集合，這里用V表示，V=（， ， ……， ）。在通過單因素模糊評(píng)價(jià)獲得評(píng)價(jià)矩陣后，即可確定各因素的權(quán)重和隸屬度。根據(jù)A銀行廣州分行風(fēng)險(xiǎn)檢查小組成員對(duì)A銀行操作風(fēng)險(xiǎn)管理因素的評(píng)分結(jié)果匯總?cè)缦卤硭荆?p>

四、A銀行廣州分行操作風(fēng)險(xiǎn)管理的問題

（一）員工管理

較高的員工流失率。受訪者的年齡多集中于22-30歲（約69%），他們是A銀行的主要?jiǎng)趧?dòng)力。根據(jù)A銀行2018年年報(bào)，該行2018年員工總數(shù)為473691人，比2017年年末減少了13616人，員工流失率為2.87%。

操作風(fēng)險(xiǎn)培訓(xùn)不足。受訪者中，11.03%表示A銀行廣州分行并沒有定期組織員工參與操作風(fēng)險(xiǎn)相關(guān)知識(shí)的學(xué)習(xí)；13.97%認(rèn)為操作風(fēng)險(xiǎn)發(fā)生后銀行沒有對(duì)工作規(guī)范進(jìn)行指導(dǎo)；3.23%表示該行并沒有定期對(duì)員工開展最新的金融政策法規(guī)的培訓(xùn)。

存在勞務(wù)派遣的用工形式。仍有1.47%的受訪者為勞務(wù)派遣員工。

（二）內(nèi)部流程

職責(zé)分工不明確。34.56%的受訪者認(rèn)為A銀行存在一人兼任多崗的情況。此外，在專家組的操作風(fēng)險(xiǎn)綜合評(píng)價(jià)中，40%的專家認(rèn)為A銀行廣州分行在職責(zé)分工方面表現(xiàn)一般。

業(yè)務(wù)操作規(guī)范不清晰。受訪者中，13.97%認(rèn)為在操作風(fēng)險(xiǎn)發(fā)生后并沒有得到相關(guān)操作風(fēng)險(xiǎn)的指導(dǎo)。而在專家小組的評(píng)價(jià)中，超過50%的專家認(rèn)為A銀行廣州分行在執(zhí)行力表現(xiàn)方面一般；30%的專家認(rèn)為A銀行的流程管理較差。

缺乏操作風(fēng)險(xiǎn)管理的長(zhǎng)效機(jī)制。在對(duì)內(nèi)部控制影響因素的評(píng)分中，30%的專家對(duì)A銀行廣州分行的操作風(fēng)險(xiǎn)監(jiān)督機(jī)制表現(xiàn)不滿意。

（三）系統(tǒng)設(shè)施

根據(jù)系統(tǒng)配置、系統(tǒng)穩(wěn)定性和誤操作率，A銀行的業(yè)務(wù)處理系統(tǒng)的誤操作率表現(xiàn)一般，10%的專家認(rèn)為A銀行在這方面表現(xiàn)不佳；在穩(wěn)定性和配置方面，20%的專家也認(rèn)為該行業(yè)務(wù)處理系統(tǒng)表現(xiàn)一般甚至不理想。問卷調(diào)查結(jié)果中，47.05%的受訪者表示需要使用三個(gè)或三個(gè)以上的業(yè)務(wù)處理系統(tǒng)才能完成一項(xiàng)業(yè)務(wù)。此外，58.82%的受訪者表示，他們?cè)谶^去一年中經(jīng)歷了1-3次因不確定因素造成的系統(tǒng)中斷。

五、A銀行廣州分行操作風(fēng)險(xiǎn)管控對(duì)策

（一）優(yōu)化人才管理體系

完善晉升制度。根據(jù)A銀行目前較高的員工流失率，首先要完善員工的晉升制度，打破固有的競(jìng)聘制度，使基層員工不僅能競(jìng)聘同一業(yè)務(wù)條線更高層次的崗位，還能在滿足銀行內(nèi)部崗位遴選要求的前提下根據(jù)其實(shí)際情況進(jìn)行跨業(yè)務(wù)條線競(jìng)聘。

加強(qiáng)操作風(fēng)險(xiǎn)崗前培訓(xùn)與考核體系。人力資源部門應(yīng)會(huì)同其他相關(guān)業(yè)務(wù)部門及專家共同建立員工操作風(fēng)險(xiǎn)崗前培訓(xùn)與考核體系，培訓(xùn)內(nèi)容應(yīng)包括不同崗位的風(fēng)險(xiǎn)指標(biāo)、風(fēng)險(xiǎn)管理流程；同時(shí)，對(duì)參與培訓(xùn)的員工進(jìn)行培訓(xùn)考核，考核合格者方能正式上崗。

推廣合同制用工形式。勞務(wù)派遣員工的高流動(dòng)性和低可控性在一定程度上影響著A銀行操作風(fēng)險(xiǎn)的防控和管理。因此，取消與第三方公司的勞務(wù)派遣合作，實(shí)現(xiàn)合同制的用工形式，使A銀行從源頭上實(shí)現(xiàn)對(duì)員工素質(zhì)的控制和管理，從而降低其可能面臨的操作風(fēng)險(xiǎn)。

（二）完善內(nèi)部控制管理

建立崗位責(zé)任制。崗位責(zé)任制能夠明確重點(diǎn)崗位和不相容崗位的職責(zé)，并能在制度實(shí)施過程中盡可能避免來自操作風(fēng)險(xiǎn)的干擾，有效加強(qiáng)銀行風(fēng)險(xiǎn)管理的作用。A銀行應(yīng)落實(shí)各崗位的工作職責(zé)，明確具體的崗位職責(zé)和權(quán)限，使各崗位與人員的相互作用得到充分發(fā)揮。

完善業(yè)務(wù)操作流程管理。相關(guān)部門應(yīng)提前對(duì)銀行各業(yè)務(wù)條線進(jìn)行全面梳理并找出不合理的業(yè)務(wù)操作流程，以業(yè)務(wù)操作流程規(guī)范為依據(jù)制定詳細(xì)的規(guī)章制度與操作步驟，對(duì)員工進(jìn)行具體的業(yè)務(wù)操作指導(dǎo)。

建立科技與人工相結(jié)合的監(jiān)管體系。利用相關(guān)技術(shù)手段實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)與人工監(jiān)管的結(jié)合，盡量減少業(yè)務(wù)辦理過程中因不規(guī)范操作導(dǎo)致的損失。在此基礎(chǔ)上，對(duì)操作風(fēng)險(xiǎn)進(jìn)行事后檢查，幫助相關(guān)監(jiān)管部門及時(shí)發(fā)現(xiàn)業(yè)務(wù)操作流程中存在的問題，并通過內(nèi)部計(jì)算機(jī)系統(tǒng)將問題及其整改情況上報(bào)并儲(chǔ)存在A銀行數(shù)據(jù)庫(kù)中，以備各部門查閱。

（三）推出多業(yè)務(wù)操作系統(tǒng)

隨著金融技術(shù)的發(fā)展，越來越多的銀行正在逐步開發(fā)自己的操作系統(tǒng)。而A銀行也緊跟科技發(fā)展的步伐，推出了許多適合自己的業(yè)務(wù)操作系統(tǒng)。然而，多個(gè)操作系統(tǒng)的同時(shí)運(yùn)行可能導(dǎo)致系統(tǒng)不穩(wěn)定而出現(xiàn)中斷，影響業(yè)務(wù)辦理效率。從維護(hù)成本的角度來看，多系統(tǒng)運(yùn)行無疑會(huì)增加系統(tǒng)的維護(hù)成本；從風(fēng)險(xiǎn)的角度來看，雖然多系統(tǒng)同時(shí)運(yùn)行能夠在一定程度上降低數(shù)據(jù)過于集中的風(fēng)險(xiǎn)。但是，無論從哪個(gè)角度來看，銀行操作系統(tǒng)的數(shù)量都不宜過多，否則容易造成冗余從而成為滋生操作風(fēng)險(xiǎn)的溫床。

（本文作者單位：展曉燕，廣東外語外貿(mào)大學(xué)，黎錦健，廣東藥科大學(xué)附屬第一醫(yī)院）