中小商業銀行內部控制與操作風險防范芻議

劉 永

（棗莊銀行股份有限公司，山東 棗莊 277000）

近年來，為適應市場經濟發展的需要，我國陸續有一大批中小商業銀行如雨后春筍般先后成立。中小商業銀行在推動社會經濟多元化發展起到了重要作用，為國民經濟健康、穩定和可持續發展作出了巨大貢獻。但我們也應清醒地認識到，我國中小商業銀行的發展還面臨諸多的困難和很大的風險。

一、操作風險定義和分類

《巴塞爾新資本協議》將商業銀行面臨的風險分為三類：信用風險，市場風險和操作風險。自商業銀行誕生以來風險就伴隨其左右，并時時刻刻存在于商業銀行的運行過程中，直到《巴塞爾新資本協議》才首次提出將信用風險，市場風險和操作風險三大風險作為商業銀行風險管理的主要內容，建立了以信用風險、市場風險和操作風險為核心的風險資本計算和監管框架。

二、商業銀行操作風險案例及成因分析

（一）國內商業銀行操作風險案例分析

2004 年中行湖州市分行鳳凰分理處因員工嚴重違規操作，違規辦卡、違規放貸，網點員工基于自身利益，合伙違規、隱瞞不報，引發多功能借記卡自助質押貸款詐騙案。經查，涉及金額2599 萬，形成巨大風險。深入剖析該案例發生原因，主要有幾個方面的因素：一是缺乏正確的經營理念，沒有把握和處理好業務發展和風險控制的關系、業務發展和合法守規的關系；二是缺乏對零售貸款的管理經驗，沒有把握和處理好新業務品種的風險點，缺乏對新業務品種必要的操作風險的評估，更沒有相應的防范措施。

（二）商業銀行操作風險成因分析

通過對商業銀行的風險的成因進行分析，可以發現其原因是多方面的，以商業銀行運行的特點、運作的環境以及內部控制的狀況等因素，引起商業銀行操作風險的原因主要包括以下幾個方面：

1.內部欺詐行為

該原因已經成為商業銀行出現操作風險的主要誘因之一，是指商業銀行的相關人員通過利用欺詐、盜竊、搶劫和偽造票據等手段，使商業銀行發生資產性損失的行為。這一原因引發的資金損失具有數量大的特點，對商業銀行的沖擊大，這就需要加強對這一原因的預防，杜絕風險的出現。

2.管理中的失誤

在進行執行、交割和流程的管理過程中出現失誤也是引發商業銀行操作風險的主要誘因之一，主要是指在操作的過程中，由于業務人員在數據的輸入過程中出現錯誤，導致交易失敗或者是管理出錯，對商業銀行的健康運行的危害也是不容忽視的，需要加強重視和防范。

3.客戶或者是產品的失誤

在商業銀行的操作中，由于違約或者是濫用客戶的秘密信息，造成對客戶信息的不合法利用，以及一些錯誤或者違法的管理或者是銷售未經授權的產品，進而無法滿足客戶的需求，對銀行或者是客戶造成巨大的經濟損失。這就需要在客戶服務方面加強重視，做到客戶至上，制定金融產品的合理商業行為，從根源上對商業銀行的操作風險進行預防和控制。

4.在經營過程中的錯誤

主要是源于系統的錯誤或者是外部原因導致經營過程的中斷，對計算機網絡、軟件和硬件造成危害，引發的一系列的問題，最終導致經濟的損失，對銀行的經營產生不利的影響。就我國而言，該項原因是引發商業銀行操作風險的一個潛在的原因，需要加強防范。

三、某城市商業銀行操作風險防控經驗及做法

隨著近年來，銀行業操作風險的日益凸顯，各類大案、要案的頻發，對商業銀行的操作風險防控帶來了嚴峻的考驗，某城市商業銀行以銀監會防范操作風險十三條、“十條禁令”和《商業銀行操作風險管理指引》為指導，結合該行自身的經營管理特色，積極構筑操作風險防控矩陣，逐步形成了系統有效的操作風險防控體系，對中小商業銀行操作風險管理具有十分積極的意義和促進作用。

（一）按業務條線細分風險點，科學設計風險防控矩陣框架

該行從客戶產品管理、執行交割流程管理、內外部欺詐、業務中斷及系統缺陷四個方面，對業務條線的各類風險點進行重點防控。一是采用“逆向思維、反向覆蓋”的方式，有針對性的完善內控制度和業務流程，實現對操作風險的全面覆蓋；二是全面查疏補漏，強化條線管控。針對操作風險的復雜性和隱蔽性等特點，對現行的防控體系進行全面梳理及壓力測試，并針對查找到的各個風險點，相應制定了風險防控措施；三是以案為戒、舉一反三，完善操作風險防控體系。

（二）積極發揮“火爐效應”，著力提升操作風險防控制度執行力

該行通過實施嚴格的問責制度，在內部“架設”違規、違紀、違法的高壓線，將風險防控措施落到實處。一是強化學習與驗收問責制；二是加強“三道防線”建設；三是做好后續檢查及跟蹤整改。

（三）將風險量化管理，實行千分制檢查監督

該行在創建操作風險管理體系的同時，為了使各個風險防控措施能夠得以有效地貫徹落實和實施，該行沒有將國內外大型商業銀行操作風險評估計量模型進行生搬硬套，而是有建設性的將各個風險防控措施以“千分制”形式逐條按分值進行量化，簡單、明了，易于操作。

（四）全面推行垂直、集約式的授權管理模式

該行在授權管理上實行 “崗位監督+制度約束+機器制約+分級授權”的管理模式，確保風險防控縱向到底、橫向到邊。

四、加強中小商業銀行內部控制和操作風險防范的對策

商業銀行要想實現可持續發展，需要對操作風險進行防范和控制，這是一個復雜的過程和綜合的任務，需要全體人員的共同努力。結合我們以上所分析的案例以及某城市商業銀行操作風險管理成功案例，針對中小商業銀行的實際情況，對中小商業銀行的操作風險控制提出以下主要對策：

（一）樹立內控優先理念，提高制度建設的效率和針對性

一是中小商業銀行應自覺地把加強內控管理作為防范銀行經營風險的關鍵環節來抓，要一手抓內控管理，一手抓業務發展，實現管理與發展并重；二是必須找準關鍵的風險環節，做到“制度完善、目標準確”，提高操作風險防范的效率和能力；三是中小銀行應對現有制度不斷進行評估修訂、補充和整合，確保各項制度在各部門、各層次得到貫徹執行。

（二）提高內控制度的執行力

做好風險管控的關鍵是做到有章必循、違章必究、執法必嚴、令行禁止。要確保制度得到有效執行需要三項機制的支持：一是有效的激勵機制，激勵各相關崗位、相關人員做到有章必循，執制必嚴；二是嚴格的風險責任制，對于制度執行不力或有章不循造成的風險失控，嚴肅追究相關人員責任，決不能姑息養奸，做到制度面前人人平等；三是強大的合規檢查，即對全行所有崗位、人員的法律法規、規章制度執行情況定期進行合規性檢查，促使各項制度得到有效執行。

（三）加快組織架構再造及信息系統建設

一是中小銀行應借鑒國外及國內大型銀行經驗，加快組織結構再造，打破原有的那種條塊式的組織架構設置，建立起扁平化、垂直化的經營管理架構，來強化總行管理職能；二是中小商業銀行要注重加強信息系統建設，充分利用先進的計算機和龐大的網絡，建立完善的業務系統和信息管理系統，使其能夠適應業務發展的需要。

五、結束語

商業銀行的市場化運作產生操作風險具有客觀必然，控制與防范操作風險是商業銀行管理的一項長期任務。本文在闡述商業銀行操作風險具體表現形式的基礎上，重點分析了商業銀行操作風險產生的主要原因，并針對我國中小商業銀行管理的實際情況，借鑒某城市商業銀行操作風險管理的經驗，研究了具有中小商業銀行管理特色的操作風險的主要對策，對降低中小商業銀行操作風險等具有重要的現實意義。

[1] 趙靜琳.我國商業銀行操作風險管理案例分析.清華領導力培訓，2010(7).

[2] 孫濤.商業銀行操作風險的成因及其對策研究.價格月刊，2007(1).

[3] 孫濤.商業銀行操作風險控制模式及其防治策略研究[M].財貿經濟，2006（9）:90-92.

[4] 萬杰，苗文龍.國內外商業銀行操作風險現狀比較及成因分析[M].國際金融研究，2005（7）:10-15.

[5] 汪辦興.我國商業銀行操作風險損失數據的統計分析與成因的國際比較[J].上海金融，2007(5).

[6] 易恒，李彥.中國商業銀行操作風險淺析[J].財經界，2007(1).

[7] 袁德磊，趙定濤.基于媒體報道的國內銀行業操作風險損失分布研究[J].國際金融研究，2007，(2).