證券公司操作風險及內控策略

孫江瑞 財達證券股份有限公司

操作風險作為證券公司以及各個領域都會存在的風險，我國對于操作風險的研究逐漸增多，因此加強對操作風險的意識是極其重要的。操作風險本身不具有特定的意義，但其涉及人們的生活以及各個領域中，因此操作風險對于證券公司的影響之大是可想而知的。本文主要探索是部分證券公司的操作風險以及關于內控的策略，希望能夠提高證券公司對操作風險的管理意識。

一、證券公司操作風險概述以及發(fā)展歷程

證券公司操作風險指的是除去市場風險以及信用風險以外的所有風險。主要導致原因是在進行業(yè)務操作的過程中由于交易運作錯誤或者交付錯誤等問題進而觸發(fā)操作風險。操作風險的定義概述極其廣泛，但是其主要包含的有內部風險和外部風險，具體如下：

（一）內部風險

內部風險是證券公司能夠進行控制的一部分風險。首先公司能夠對公司內部的員工進行選擇，如定期對員工進行培訓，提高員工業(yè)務操作技術，從而盡量避免由于人工操作而引發(fā)的內部風險。其次公司還可以選擇計算機系統(tǒng)以及健全屬于公司內部的風險控制系統(tǒng)等，如提高信息化建設在操作風險中的應用，強化日常辦公軟件，進而最大程度上避免操作風險的發(fā)生。且部分人對于內部風險的認知仍然處于錯誤區(qū)域，認為操作風險主要都是內部風險，其實對于操作風險來說，其包含的內容還存在由于業(yè)務不當操作而引發(fā)的一部分風險。

（二）外部風險

外部風險相對于來說是證券公司不能直接或者間接進行控制的風險。外部風險主要由于盜竊、欺詐、政治風險以及監(jiān)管規(guī)定和自然災害等引發(fā)的，如國家頒布政策法規(guī)對證券公司力度加大，從而引發(fā)操作風險。對于外部事件的誘因，通常來講是無法避免的，因此證券公司只有提前做好遇到該類事件后的應急預案，從而最大程度的減少由于操作風險而導致的損失。

（三）操作風險的發(fā)展闡述

從操作風險與市場風險和信用風險的定義對比可以發(fā)現(xiàn)，操作風險的定義隨著時代的變化而變化，沒有特定的且明確的定義，而操作風險與其他兩種風險不同。操作風險它所呈現(xiàn)的范圍不局限于金融市場，它可能會存在與日常生活中或者戰(zhàn)爭中更或者存在與其他行業(yè)中。簡而言之也就是只要有人生活存在的地方就會有操作風險存在。因此操作風險仍然與人們的日常生活無法分割[1]。唯一不同之處是，操作風險與市場風險和信用風險相比之下，更具有年輕化。這一定義的首次出現(xiàn)是在為冒險行業(yè)的緒論中引出的，是以得知在任何領域行業(yè)中出現(xiàn)的分毫失誤影響都是巨大的。

二、內控視角下對證券公司操作風險現(xiàn)狀分析

近幾年，我國證券市場與資本市場相繼順利改革深化，進而將資產逐步實施擴張，同時在業(yè)務方面也逐漸增大，并對發(fā)展不斷創(chuàng)新。對外開放也呈現(xiàn)持續(xù)遞增模式，因而我國的證券行業(yè)有了新的發(fā)展機遇，但是同時也伴隨諸多未知挑戰(zhàn)。

從2013 年開始，證券行業(yè)內逐漸出現(xiàn)操作風險事件，包括一些‘低頻高損’的錯誤操作風險。例如某證券公司由于異常交易事件被罰款超5 億元；又有某證券公司被詐騙10 億元的貸款；2002 年某證券公司工作人員的竟然私下與客戶串通，將客戶的標準券數量進行融資修改，而客戶則持有透支融資的證券賬戶進行股票交易操作的行為，在這一連串操作后工作人員獲得相應的利益。這一案例則是比較典型的由于人為操作而導致的操作風險事件，同時也凸顯出該證券公司在風險監(jiān)控以及內部控制制度方面極度匱乏，最終導致了極大經濟利益損失。除此之外，還有許多案例，例如客戶到某證券公司操作自己賬戶過程中提示密碼錯誤，在通過業(yè)務工作人員查詢后，發(fā)現(xiàn)早半月前已經有人頂客戶之名將其股票全部售出，且這些股票價值12 萬元。同時在幾日后將賬戶內所有余額全部取出。經過一系列調查后得知在大額取款單上面的簽名也不是客戶親自所寫，而所提交的資料卻都顯示準確無誤，客戶由此讓證券公司以及銀行進行賠償；再如某證券公司由于交易系統(tǒng)錯誤或者程序出現(xiàn)錯誤，進而導致在業(yè)務清算的過程中發(fā)生巨額錯誤的現(xiàn)象，同時在傭金計算方面也出現(xiàn)錯誤；某證券公司的資金交收人員在進行劃款時沒有仔細核對，從而導致操作失誤將客戶資金誤劃，使得資金鏈出現(xiàn)缺口。

伴隨著操作風險所帶來的損失，有關于操作風險的問題也逐漸得到各個證券公司的重視，同時也逐步制定相關的操作風險管理制度[2]。而一些較為特定的業(yè)務中也開始慢慢出現(xiàn)有操作風險這一詞語的出現(xiàn)。首次發(fā)布關于操作風險明確定義的是2013 年發(fā)布的關于證券金融衍生交易風險指引，在文中對于具體業(yè)務領域中操作風險管理也提出相應的制度。但目前來看證券行業(yè)中并沒有明確的單獨發(fā)布關于操作風險的管理和辦法，能夠確定的是操作風險仍然是證券公司中所面臨的最重要的風險之一，同時也是國內證券行業(yè)中最大的且無法確定的風險。因此對于國內證券公司的操作風險管理要不斷走向更深入且全面的研究之中。

高效且科學的風險管理能夠提高證券公司的發(fā)展水平，使其更加高效發(fā)展且能夠穩(wěn)步求進，并將證券公司客戶資源能夠最大化得到利用。同時資本也能夠進行有效分配，便于保障證券公司的規(guī)模持續(xù)性的發(fā)展擴張。對于證券公司來講操作風險與業(yè)務之間的聯(lián)系密不可分，換句話說也是與行業(yè)生存相關。整個證券行業(yè)中就資本市場來說，業(yè)務之間不斷滲透且日益增加。證券公司與其他行業(yè)的業(yè)務交集也越發(fā)頻繁。同時隨著證券公司逐漸向全能型投資銀行開始轉型，較為單一業(yè)務的操作風險都有可能會引發(fā)蝴蝶效應，從而使得金融市場受到較為明顯的影響。操作風險作為全面風險管理中無法分割的一部分，高效科學的操作風險管理，則能夠在無形中提高證券公司在金融市場上發(fā)揮的系統(tǒng)穩(wěn)定性作用，從而為證券行業(yè)以及中國市場帶來新的機遇競爭，進而加強證券公司對外擴張的進程。

證券公司需要不斷對操作風險進行深入探究，同時要積極構建更全面、科學且更高效的操作風險管理制度。一方面為了滿足當下政策的監(jiān)管機制，另一方面則是將證券公司的自身風險管理能力進行更透徹的提升。

三、證券公司操作風險與內控二者關系

第一，從二者之間的關系分析來看，操作風險和內控之間有一定的聯(lián)系。內控的形成主要是為了將操作風險降低從而形成的相應制度。內控也是操作風險實施的關鍵部分。對公司的合法合規(guī)的經營報表進行分析后，能夠有助于證券公司實現(xiàn)操作風險管理的實施保障。若能夠對風險進行及時的測量，則能夠提高公司對操作風險的防范，從而幫助公司進行更完善的內控體質建設。

第二，從二者之間所體現(xiàn)的功能來看，首先內控能夠最大程度的對操作風險的內生性產生一定的弱化。內控制度能夠提高證券公司操作風險意識，同時使得員工更加清醒明確的認識到操作風險隸屬于員工個人職責，進而讓員工在個人行為方面和操作風險的控制文化之間逐漸相互融合；其次合法合規(guī)能夠加強證券公司對于從事人員的操作風險的控制意識，從而使得各項業(yè)務以及內控策略能夠順利實施開展。開展執(zhí)行內控制度，一方面加強內部互相監(jiān)督；另一方面提高證券公司中業(yè)務工作人員的合規(guī)守法思想，需要注意的是在執(zhí)行內部互相監(jiān)督過程中也可以適當的引入外部監(jiān)督。

第三，內部控制能夠最大程度的減緩由于操作風險而帶來的不確定因素影響。內控機制之所以能夠減緩操作風險帶來的不確定性，主要具體表現(xiàn)如下：第一，就目前我國證券公司中大多數操作風險的主要誘因是由于工作人員不能抵制外來物質誘惑，從而內外結合將金融秩序擾亂。因此內控機制要充分地對工作人員進行警示，要求工作人員必須遠離一切有害于金融市場穩(wěn)定性的任何活動，如對股價、股市進行操作以及黑幕交易等，強化員工的職業(yè)道德素養(yǎng)，并對于操作風險事件的誘因提供相應的辦法，進而最大程度上降低操作風險帶來的不確定性。第二，內控制度作為證券公司中最主要的控制體系，首先能夠對操作環(huán)境進行最大程度的優(yōu)化，從而避免操作風險的發(fā)生概率。其次提高操作風險管理水平在控制目標和結構性能方面，起到相應的監(jiān)督和評價意義。

四、證券公司操作風險管理制度現(xiàn)狀

證券公司需要與自身發(fā)展情況、業(yè)務模式以及資產負債結構等進行結合，從而積極不斷探索并改善適合于公司的操作風險管理制度，要用長遠的眼光看待操作風險管理制度，并積極制定從宏觀層面上的政策和操作方面的制度[3]；將公司風險管理進行組織結構的明確規(guī)定和責任劃分；積極引進國外風險和內部控制的自我評估和關鍵指標等，提高對操作風險識別以及評估和監(jiān)測管理的工具使用，加強員工的培訓學習；以損失數據為基礎的進行收集，并改善操作風險資本的計量模式，同時對操作風險實施量化管理；最為主要的是提高與操作風險相匹配的系統(tǒng)以及工作人員。如今，金融市場在探索過程中已經有較為明顯的度量和管理標準，但是對于操作風險的管理體系仍然難以把握。因此證券公司要積極創(chuàng)新提高并完善操作風險管理制度。

五、證券公司操作風險與內控策略分析

（一）提高員工對操作風險的防范意識

證券公司的員工不僅是風險制造者的角色，同時也是風險管理者的角色，由于證券公司員工操作不當而引發(fā)的巨額損失，是能夠避免且預防的。因此證券公司首先要加強對員工的培訓學習，不斷提高員工對操作風險的意識，并重視對員工抗干擾能力的培養(yǎng)。除此之外，要加強員工的監(jiān)督意識，證券公司管理人員要始終對公司業(yè)務的合法性提高關注度，從而能夠更好地對操作風險進行管理。同時公司員工要對自身違法行為或者同事違法行為保持一定的警惕性，并控制自身的不良行為，對于同事的不良行為則要及時制止并上報公司上層領導[4]。

（二）構建完善的證券公司內控管理體系

內部控制環(huán)境對于公司的發(fā)展有著極大的影響作用。若公司內部控制環(huán)境良好，則能夠幫助公司更好地發(fā)展態(tài)勢，若公司內部控制環(huán)境較差，則會影響或者誘發(fā)更多的操作風險發(fā)生，對于公司的長遠發(fā)展及利益方面都會有較大影響。因此作為證券公司的管理人員，要提高操作風險意識的關注度，并要求公司的各個業(yè)務部門都要按照要求嚴格執(zhí)行與其相關的風險管理制度。同時要確保公司所有員工都能夠積極主動地去參與學習關于風險控制的內容，從而構建良好的內控環(huán)境氛圍，使得發(fā)生操作風險事件的概率降低。除此之外公司還可以設置相應的監(jiān)督委員會，對于有可能會發(fā)生的問題，進行及時識別并提出更全面的解決方案，進而最大程度上減少由于操作風險而帶來的損失。證券公司建立相應的監(jiān)督體系能夠在操作風險發(fā)生后或者發(fā)生前，做好相應的應對措施以及對操作風險及時進行控制并總結。

（三）完善并制定相對較為清晰內控機制體系

證券公司要對內控機制體系進行定期的更新，對于操作風險防控中能夠實現(xiàn)最大價值的措施是，能夠在一定時間內形成具有實操性的內控機制。因此證券公司要通過對金融市場的具體分析以及金融市場的大環(huán)境的變化因素而進行詳細更新，同時證券公司中要將相應的權利和職責一一明確到各個業(yè)務部以及具體人員同時起草相應的問責制度。此外證券公司也要對個人培訓和考核制度進行不斷完善。首先證券公司對于員工要加強風險管理培訓學習，盡量避免新員工由于對業(yè)務不熟悉而造成的操作風險，其次要加強對新老員工的法律學習。公司中所有員工都要積極學習《證券法》，而個別重要的崗位則需要學習《公司法》。最后公司需要在每一期的培訓學習結束后對學習人員進行業(yè)務考核和規(guī)章制度的考核，對于優(yōu)秀員工進行獎勵，以提高員工學習的積極性。

（四）進一步完善內控機制同時建設損失數據庫

證券公司內部機制的完善，是真正地將內部機制制度引入到證券業(yè)務操作的整體過程。證券公司要對于員工的職責進行詳細劃分，并實施嚴格的分管制度。同時對崗位制約體系逐步建立，要求各司其職，不能隨意到其他崗位進行業(yè)務操作。具體實施業(yè)務操作的基層員工則要嚴格地按照規(guī)章制度辦理業(yè)務。對于部分業(yè)務則實行崗位輪流制，進而讓員工之間互相監(jiān)督以達到制約目的，從而為公司培養(yǎng)高復合型人才。此外證券公司要建立相應的長效機制，并對內控機制不斷地總結歸納，使得業(yè)務發(fā)展能夠逐步得到優(yōu)化[5]。操作風險管理中最為主要的內容就是操作風險損失數據庫，但是目前證券公司對于損失數據庫的建設并不完善，因此提高對數據的評估必須借助信息化技術手段建設損失數據庫，從而利于證券部門的綜合性研究。

六、結束語

總而言之，在我國證券公司中操作風險一直處于探索初級階段，隨著操作風險意識逐步得到重視，提高員工素質、加強對操作風險損失數據庫的建設成為證券公司主要完善措施。本文主要對操作風險的發(fā)展歷程進行分析，同時將操作風險與內控進行相互對比，并提出相應的內控策略，從而為我國證券行業(yè)操作風險管理進行更深入的分析、探索起拋磚引玉的作用。