淺議銀行員工操作風險管理

西同光,

(1.中國建設銀行股份有限公司東營分行; 2.中國建設銀行股份有限公司東營東營港支行，山東 東營 257016)

淺議銀行員工操作風險管理

西同光1,李先龍2

(1.中國建設銀行股份有限公司東營分行; 2.中國建設銀行股份有限公司東營東營港支行，山東 東營 257016)

銀行是經營風險的金融機構，銀行內部在日常經營過程中主要面臨員工操作風險。員工操作風險主要由員工自覺或被動的意識、行為以及內外部監管不力引發，具有不盈利、可控制、廣泛存在和隱蔽性強等特點。思想認識薄弱、監管不到位、員工自身利益驅使、學習和警示教育的缺失都有可能引發員工操作風險。防范員工操作風險需要有效識別風險，并加強員工異常行為排查、強化員工關愛活動、加強思想道德教育、建立健全規章制度、加強風險防范工作力度，并執行合理有效的激勵和獎懲制度。

銀行員工;操作風險;管理

從表面上來看，銀行是以貨幣為主要經營對象的金融機構；進一步探討銀行經營問題則會發現銀行經營的是信用；但當我們從更加宏觀的角度來剖析銀行發展過程時，會發現銀行最終經營的是風險。在銀行系統運作過程中，貨幣是載體，信用是媒介，而風險是創造價值的根本因素。《巴塞爾資本協議》將銀行風險概括為三大方面：信用風險，市場風險和操作風險。從銀行日常運營來看，操作風險是銀行機構內部最常出現、也是最難管理的風險，其中以員工操作風險最難控制，也最疏于防范。員工操作風險不僅僅是涉及到體系設計、制度落實、監管執行等的理論問題，更是關乎人員管理、人情往來、社交關系等的現實社會問題。從這個角度而言，防范員工操作風險意義重大。

1 員工操作風險的概念

國內外各金融監管機構和銀行對操作風險的定義有很多，其中《巴塞爾資本協議》中的定義得到了各界的一致認可。按照巴塞爾委員會的界定，“操作風險是由于控制和系統的不完善、人為的錯誤或管理不當所導致的風險。”從此概念出發，我們可以給出員工操作風險的定義：員工操作風險是由于銀行雇員故意或非故意的錯誤，以及監管不到位所導致的風險。此定義著重從以下三點解釋了員工操作風險：一是內部員工操作是此類風險產生的最根本原因，這包括員工出于個人利益的蓄意作為、因知識不足和能力欠缺而導致的錯誤行為以及監管層的不作為；二是監管行為是防范員工操作風險的有力保障，包括員工管理、突擊檢查、教育培訓、審計、輪崗交流等多種具體措施；三是員工操作風險有其利益導向，包括員工追求自身利益、實現社交活動以及貪圖安逸而疏于學習等方面。

2 員工操作風險的特點

2.1 非盈利性

員工操作風險是一種純粹意義上的風險，承擔這種風險不會給銀行帶來任何可計量或者顯著的收入，其性質更偏向于帶有投機性的風險投資。這種風險和報酬、利益等不存在絕對意義上的對應關系，防范這種風險的主要收益是“疏于防范而可能造成的損失”。

2.2 可控制性

與信用風險和市場風險不同，員工操作風險實質上是一種內生風險，主要來源于銀行內部的日常管理和運營，人為因素是最大的風險誘因。這種風險內生性決定了員工操作風險具有更強的可控性，通過制度設計、員工技能與道德培訓、強有力的監管可以有效遏制。

2.3 廣泛性

此特征主要表現為風險分布的廣泛性和風險誘因的廣泛性。員工操作風險分布于銀行日常經營活動中每筆業務的每個環節，且發生的頻率較市場風險和信用風險高很多。業務辦理流程存在缺陷、制度設計不完善、監管不到位、外部環境腐蝕、員工知識和經驗儲備不足等都有可能誘發員工操作風險。

2.4 隱蔽性

員工操作風險的隱蔽性主要表現為風險事件的突發性和風險誘因的難以監測。從巴林銀行破產到中行黑龍江分行的金融詐騙案，眾多風險案件說明銀行機構在對員工風險意識與行為的監管上存在很大漏洞。在管理疲軟的環境中，一旦銀行雇員因外界誘惑出現思想波動而發生違規操作行為時，單純靠銀行監測與預警系統是很難及時發現和預防的。這也是員工操作風險難以防范的重要原因。

3 員工操作風險發生的原因

3.1 職業素養和職業道德缺失

職業素養是員工體現自身能力、勝任崗位工作的基本體現，職業道德是規范員工行為、塑造員工正確的職業價值觀和道德觀的重要基石。職業素養缺失會造成工作效率低下、容易出錯的問題，職業道德缺失則會引發違法違規操作、編造虛假信息、以銀行利益滿足自身不合理需求、內外部勾結盜取銀行資產和客戶信息等嚴重后果。職業素養和職業道德缺失是引發員工操作風險的最主要原因。

3.2 監管不到位

在風險防范工作中，員工自控自律是第一道防線，內部管理是第二道防線，內外部監測是第三道防線。在銀行經營過程中存在著不同程度上的管理和監測缺失，主要表現為自辦業務未被發現、查詢授權形同虛設、輪崗交流不及時、不相容崗位混淆設置、貸后監管流于形式、工作檢查走過場等。監管缺失加大了員工操作風險的防范難度，降低了風險識別的敏感度，間接造成了風險事件的出現。

3.3 員工學習培訓、警示教育匱乏

持續性的風險案件學習、業務技能培訓、警示教育活動是有效防范員工操作風險的重要保障。學習考試流于形式、教育培訓一筆帶過、警示教育活動不嚴肅實用，會造成員工對風險意識培養、違規操作后果的認知缺失，降低員工在日常工作中防范風險的緊迫感和責任感，為風險事件的發生埋下了隱患。

3.4 思想認識不到位

現階段，銀行內部重業務發展、輕風險防控的思想仍然存在，風險防范工作尚未提升到全行戰略發展的突出地位，造成為做成業務違規操作、為完成指標逆向辦理等情況的發生，成為引發風險的重要原因。

4 有效管理員工操作風險的策略

4.1 員工操作風險的識別

員工操作風險識別是指對經營活動和業務流程中可能由員工操作引發、給銀行造成損失的所有內部風險因素進行辨別，從而采取相應控制和補救措施的一系列行為。識別員工操作風險是銀行操作風險管理的第一步，是有效管理操作風險的基礎環節。操作風險的識別應遵循以下流程：首先，銀行內部應認真梳理各項業務的具體流程及其涉及的各個崗位，并明確各經辦崗位的權限、職責；其次，認真分析每個業務流程環節可能存在的風險事件，并就每個風險事件按照“出現頻率”和“破壞性”兩個因子進行組合排序；再次，根據風險事件次序，制定不同種類的防控措施，例如，對高頻高破壞的風險事件盡量采取總行集中處理、非人工辦理、中后臺集中授權等模式，并加強監測和檢查。

4.2 員工操作風險管理的具體措施

（1）加強對員工行為的排查，檢查員工是否參與高息借貸、非法集資、大額博彩、代客理財或辦理業務、利用本人或控制的賬戶歸集客戶資金等行為，及時、準確、全面掌握員工可疑的資金往來和賬務情況。

（2）認真開展員工關愛行動和家訪活動，更好的了解員工八小時之外的情況，尤其要加強對重要和關鍵崗位的員工、社會關系較為復雜的員工、消費支出與本人及家庭實際情況明顯不符的員工、情緒波動大的員工的關注，通過一系列員工關愛活動，建立起感情溝通和訴求反映的有效渠道，從而防范員工出現道德風險。

（3）加強管理層和普通員工之間的交流，尤其關注基層一線員工的工作情況和需求，不斷幫助員工端正思想認識，糾正其錯誤行為，培養其積極向上的工作和生活態度，滿足員工的合理訴求和感情需求。

（4）健全規章制度、加強執行力度，確保傳統業務有對應健全的規章制度、新業務有不斷更新的流程規范和強有力的內外監管；完善內部管理機制、加強管理考核力度，暢通內部信息交流和反饋渠道，確保內外部監管不流于形式、不浮在表面，各類檢查要產生實際效果和起到警示作用。

（5）持續開展員工培訓學習和風險警示教育活動，將風險防范的目的、意義、原則、策略措施等有效傳遞給每位員工，講清原則、講全措施、講明后果，提高員工的思想認識和防范能力。

（6）制定風險防范激勵考核機制，正向激勵明顯、負向激勵有力，具體措施包括薪酬激勵、聲譽激勵、職位升降等。可建立專門的操作風險防控獎金激勵賬戶，對在員工操作風險防范過程中表現突出的單位和個人給予經濟獎勵；可考慮實行強制性員工認購銀行股份作為發放薪酬和給予獎勵的一部分，將銀行利益與員工利益掛鉤，從而實現雙方利益的長期一致性。

員工操作風險是一項持久而又艱巨的工作，需要完善的制度和組織架構、強有力的管理和監測，更需要持之以恒的員工教育警示培訓、風險排查和交流關愛活動。有效防范員工操作風險，帶來的不僅是銀行經營風險的降低，在更深層次上更降低了銀行運行成本，強化了銀行內部監控和員工管理，對銀行的長遠健康發展意義重大。

[1]黃寒春.《湖南省建設銀行操作風險管理研究》 [Z].

[2]錢軍.《中國建設銀行連云港分行風險管理模式研究》 [Z].

[3]王海寧.《中國建設銀行遼寧分行中小企業信貸風險管理研究》[Z].

[4]向世民.《建設銀行張家界分行操作風險管理研究》[Z].

[5]杜平.《建設銀行山東省分行操作風險管理研究》[Z].