我國商業銀行操作風險分析及管理
——以中國農業銀行某支行為例

李文婷，萬幼清

（武漢理工大學管理學院，湖北　武漢　430070）

我國商業銀行操作風險分析及管理
——以中國農業銀行某支行為例

李文婷，萬幼清

（武漢理工大學管理學院，湖北武漢430070）

近年來，關于我國商業銀行操作風險的重大案件頻發，提高操作風險管理水平是我國商業銀行亟待解決的問題。本文以中國農業銀行某支行為例，對該行的操作風險現狀、存在的問題以及成因進行分析，并提出完善操作風險管理的對策，對我國各個商業銀行的操作風險管理和控制具有積極的參考意義。

商業銀行；操作風險；風險管理；內部控制

如今，中國商業銀行面臨的競爭強度和復雜性與日俱增，各個商業銀行都在進行經營規模和交易范圍的擴充，都在嘗試新型產品和服務，都希望在激烈的競爭中拔得頭籌。但是，改變以前的運營模式和管理模式勢必會造成操作風險的增加。近幾年來，關于我國商業銀行操作風險的重大案件頻發，這不得不讓各個商業銀行認識到提高風險管理水平、完善風險管理體系的必要性和緊迫性。

一、商業銀行操作風險概述

1、操作風險的概念

一般來說，銀行業操作風險管理水平的高低取決于對風險的認識水平的高低，建立健全高效的操作風險管理體系需要能準確地識別和認識操作風險。在2007年5月，中國銀監會發布了《商業銀行操作風險管理指引》，其中對操作風險進行了明確統一的定義，即操作風險是指“由于內部流程、人員、制度上的不足和失誤或由于外部事件而導致直接或間接損失的風險”［1］。

2、操作風險的特征

（1）廣泛性。各商業銀行的總行、分行、支行、分理處和營業室都存在操作風險，并且操作風險的種類很多。交易業務流程和風險管理的執行都存在操作風險。

（2）內生性。各商業銀行存在的操作風險大部分是由于內部員工違規操作導致的。

（3）人為性。與人員相關的交易業務都存在操作風險。

（4）計量的復雜性。由于操作風險涉及的行業領域多且分散，形成的原因復雜，表現形式多樣，因此準確計量操作風險是很難的。

（5）危害性。由于操作風險難以識別和計量，因此預防和管控都存在難度。但是操作風險給商業銀行帶來的損失可能是巨大的，甚至危及到銀行的存亡。

二、我國商業銀行運營風險現存形式

如何識別操作風險、如何控制操作風險、如何管理操作風險是各商業銀行需要思考的問題。可以對商業銀行的操作風險進行分類界定，如表1所示。

表1　商業銀行操作風險的分類界定

1、人為因素產生的道德風險

對于國際銀行而言，外部欺詐和盜竊等外部事件是導致操作風險的主要原因，而我國商業銀行情況不同，銀行內部人員的操作失誤、違法行為、越權行為等內部人為因素是造成操作風險的主要原因。銀行業每年都會受到大量的內部和外部的監督檢查，而這些檢查結果存在共性，即各個商業銀行出現的問題大部分都是由于內部人員違章操作造成的，也就是“十個問題九違章”。銀行雖然都有規章制度，但是存在員工“有章不循，違章操作”的現象。

2、規章制度因素產生的操作風險

銀行的經營規模和交易范圍在擴大，不斷地在進行產品和服務的創新，而相應的規章制度操作手冊卻沒有及時更新改進。操作實踐走在前面，卻沒有健全嚴密的規章制度作為后盾與支撐。就算有新的規章制度，由于處于試行階段，也不利于操作執行。而且還存在因不同部門、不同級別行之間制定的規章制度不一致，最終大家可能會選擇利己的方式，為了利益違背另一種制度的現象。另外，不同級別行發生的操作風險事件的次數頻率是不同的，支行一級銀行機構產生操作風險事件的頻率最高，而總行是最低的。這種現象產生的原因，是采取了比較單一的直線職能制管理模式。所以，我國商業銀行應該采用最強的管控力度對支行一級銀行等下級行進行操作風險的管控。

3、流程和系統引起的突發運營風險

技術的發展和創新給我國銀行業帶來了便利，使我國商業銀行的運營管理更加快捷高效。但我們也應該意識到，技術在研究推廣和使用階段是不穩定的，是存在漏洞和風險的。比如，交易業務印鑒審核、支付清算系統出現漏洞，由于系統升級和維護導致的系統失靈，數據信息安全性得不到保證等。業務流程設計得不合理、執行得不嚴格，系統出現失靈、漏洞都會產生操作風險。

4、外部因素造成的操作風險

外部因素造成的操作風險主要表現為由外部欺詐、盜竊、自然災害、搶劫等突發事件以及由經濟政策、政治政策和監管環境等變化引發的經營環境的不利變化產生的外部事件造成的操作風險。表2是中國農業銀行某支行2015年柜面堵截外部欺騙事件統計表，包括電信詐騙、冒用他人身份、騙取他人網銀和密碼、使用假支付憑證、使用假人民幣、使用假公文證明材料、使用假印章、假回單、假對賬單等外部欺詐事件。從表2中可見，外部詐騙類型繁多，要加強控制力度。

三、中國農業銀行某支行操作風險管理現狀

中國農業銀行某支行在接收上級行以及人民銀行有關操作風險管理的新文件時，針對下發的文件和特殊業務操作要求，以及檢查發現的問題，實時出臺各行的統一做法，適應要求，促進規范操作。其次，落實例會制度，解決存在問題。為了達到解決問題的效果，杜絕主管履職環節存在的執行不力現象，該行分層召開主管、副主管會議，進行風險警示，解決代班主管履職質量不高的問題。另外，制定措施，落實考核，提升運營水平。面對屢查屢犯現象，該支行也開動腦筋，發動全員力量，積極思考整改措施。但該行在實時監督、日終核算和憑證管理等方面還存在不足，具體表現如下。

表2　2015年柜面堵截外部欺騙事件統計表

1、賬戶管理使用有待進一步規范

（1）保證金賬戶。一是個別信用卡分期保證金由客戶通過網銀開設子賬戶，未辦理質押手續，不能得到有效的保證。二是少數保證金賬戶開銷使用無客戶部門出具的“保證金存入/支付/銷戶申請書”，個別申請書缺少客戶簽名及單位公章。

（2）對公結算賬戶。一是現有賬戶存在與人行賬戶管理系統信息不一致的現象。二是銷戶時未收回印鑒卡。三是賬戶開立未根據客戶性質正確歸屬科目。

（3）內部核算賬戶。一是內部賬戶串戶或誤用已停用的內部核算專戶。二是誤銷關聯內部賬戶。

2、憑證、附件要素不完整以及保管不當

一是出售理財產品或辦理質押貸款業務時，需要客戶本人簽字并親筆抄錄風險提示，但留存資料上抄錄風險提示的筆跡與客戶簽名明顯不符，有潛在隱患。二是受理憑證上客戶要求轉入的帳號、收款人、是否轉存等與系統錄入信息不一致。三是重要空白憑證保管不當。有柜員辦理個人客戶新開卡業務時，因身份核查未通過，不能開立新卡，在退還客戶資料時，誤將空白IC芯片卡夾在其中，遞出柜臺；還有柜員辦理個人活期一本通換折交易時，因客戶密碼不正確，換折不成功，誤將未加蓋銀行業務印章的空白一本通存折交于客戶。

3、印鑒核對不全面

一是代發工資、代付業務失敗時，對于客戶重新提供的代發工資清單，網點忽視印鑒的核對。二是忽視對發出托收憑證的印鑒核對。

4、協助司法部門扣劃未做后續核實

目前辦理個人賬戶司法強制扣劃時，系統設置必須是先凍結后扣劃，系統在辦理司法部門強制扣劃后，系統自動解除賬戶的凍結狀態。部分網點在辦理司法強制扣劃后，未再次查詢機內的賬戶狀態，便向法院出具了賬戶已凍結的回執，一旦應凍結金額被客戶轉移，會將銀行陷入司法糾紛。

5、賬務處理不規范

一是沖抹賬業務處理不規范。分別表現為缺少主管審批意見、未注明抹賬原因、未收回客戶回單、未要求客戶簽字，或應抹賬未抹賬，采取反方、金額補記等方式處理。二是收到待兌付銀行承兌匯票未及時納入表外核算管理。三是延后多日將客戶貸款資金轉至收款方。四是ATM長款未及時入賬，清機發現長款，未當日入賬核算。五是掛賬資金掛賬未按要求套打記賬憑證作附件。

6、簽退、交接不規范

一是日中平賬未認真核對。二是交接登記不規范。重空管理人休假，未做鑰匙交接登記；自助簽約終端領卡，未做卡片交接登記。

7、身份核查不規范

主要表現在出售重空憑證、賬戶銷戶時未進行身份核查或核查時間滯后。企業領取空白憑證，需要支行負責人審核通過后簽章才能出售，但仍存在負責人未對企業身份進行核查或核查時間滯后的現象；個人辦理賬戶銷戶時，銀行未對客戶姓名、身份證號、照片進行核查。

8、業務印章、重空和有價值品管理不規范

一是個別網點業務印章未隨鈔車入庫保管。二是個別網點存在柜員接觸憑證柜鑰匙和密碼現象。三是有的網點重空保管在網點鐵皮柜中。四是存在抵押品保管員處理押品賬務現象。

9、主管履職需要規范

通過持續的主管履職檢查，涉及履職方面的問題有所減少，但仍存在主管制票或授權業務出現差錯、重要業務由二級主管兼柜員授權等現象。

10、自助簽約終端管理有待規范

一是目前網點存在的自助簽約終端，有移動卡激活POS、自助發卡機、智能柜臺等，基本未在網點進行登記。二是設備來源渠道不統一，在系統柜員中不能明確知道設備對應柜員號。三是簽到方式不同。有的需要指紋簽到，有的僅憑密碼簽到，還有的需雙人身份證核驗開機。四是業務發生后交易流水管理不統一，有的是由外勤保管，有的是由主管保管。

四、產生操作風險的原因

1、對風險認識不夠

主管、柜員辦理業務時，沒有深入思考交易的風險點在哪里，把控風險的能力不夠。如在辦理協助司法查詢、凍結、扣劃業務時，在司法部門出具凍結回執前，未對扣劃后的賬戶狀態進行查詢核實，出現應凍結賬戶未凍結的現象；辦理必須本人親自辦理的交易時，該業務的風險點就是進行客戶身份核實的基礎上確保是客戶本人簽名，目前銀行對客戶簽名的重視程度還不高，漏簽名的現象時有發生。

2、制度落實不到位

一是沒有及時認真全面學習上級行下發的各類文件和通知，導致部分業務未按既定的流程規范操作。二是缺乏規則意識，知章不循。“一日兩清點”作為柜員的每日必做事項，作為運營主管的每日必督事項，是防范臨柜操作風險的重要舉措，但仍有部分主管和柜員有章不循，心存僥幸，放棄自己及時發現差錯的機會。有些問題的發生是因為缺乏規則意識，不理解就不執行，要知道作為運管工作者，面對規章執行，無論是否理解，都必須牢固樹立照章執行的規則意識。

3、內控機制不健全，考核機制失當

目前各個商業銀行主要通過運營主管審核監督、會計運營事后監督以及上級行定期下來檢查監督等方式來預防和控制操作風險。這些內控措施對于防控風險還遠遠不夠，商業銀行如果不進行內控機制的更新和完善是不能確保運營內部控制的高度有效的。另外，各個商業銀行受到利益的驅使，目前都在不斷擴張存貸款規模，當然也積極鼓勵內部員工在外拉存款。對于員工的業績考核與存款任務掛鉤的做法其實容易引發員工的違規操作，從而造成操作風險。因此，內部考核激勵機制需要進行調整。

4、自助設備推廣迅猛，制度跟進不及時

當前網點使用的自助金融設備品種越來越多，但對應的管理要求尚未明確，導致出現柜面做法不統一的現象。配套的管理要求不明確，不利于自助設備的發展。

5、主管履職能力不足

檢查反映單純的主管履職差錯相對減少，但賬務管理、授權審批及風險性問題的存在，也從一個側面反映出主管履職能力有待提高，特別是主管兼柜員代行職責時，規范性相對較差，出現差錯機率較大。所以銀行運營主管履職質量有待提高。

五、完善商業銀行操作風險管理的對策

1、提高全行員工風險認識，優化內控環境

文化意識層面的建設為商業銀行的發展提供了方向性的指導和保證，而銀行內部控制工作質量的提高，同樣依托于思想文化的建設，也就是在銀行內部形成獨特的內控文化，應在提高員工職業道德、風險觀念、內部控制認識等方面加大建設力度，營造積極向上的內控環境。同時，進一步提高工作人員對銀行內部控制工作的認識，以培訓的方式普及規章制度、操作流程等知識，提高員工的專業素養。增強員工的風險意識，開展多種形式的風險文化教育，在員工中間強調“規范”的作用，營造扎實、嚴謹的工作氛圍，從思想源頭遏制風險的產生。

2、加強員工行為管理

嚴防柜員利用辦理小額存款、作廢、更換、掛失補發等業務套取空白存單存折。同時柜員在受理客戶提交的存單存折時，要認真審驗鑒別憑證的真偽、有無變造，核查記載賬務信息的真實性；辦理大額資金支取、掛失等業務時要聯網核查客戶的身份信息。為防范存折支取后不在存折上打印支取記錄的風險，中國農業銀行總行正在對存折支取交易進行改造，每日按網點統計使用存折支取一定金額以上需授權的交易筆數，與資金支取后柜員拍攝的存折打印頁面數量比對，將比對結果發送至運營集中監管平臺，由運營監管經理對存折打印情況進行抽查監督。運營主管、運營監管經理要加強對此類行為的監督，在日常工作及后續檢查中一旦發現此類問題或線索，要立即向上級行報告。

3、提升主管履職能力及授權規范度，加大風險防范力度

一是合理安排勞動組合，強化崗位制約，尤其在重空、代保管抵押品非系統自動控制銷號交易處理時，既要規避保管人同時記賬情況的發生，也要注意及時進行賬務核算的管理。二是嚴格按“一日二碰庫（箱）”制度要求，切實履行組織、監督及檢查職能，強調在日中、日終簽退時，認真進行清點核對，弄清日中未核銷事項，確保及時發現糾正賬務差錯，防范風險。三是加強對休假（離崗）柜員的現金、單證、印章、鑰匙監督，嚴格按規定履行交接手續。四是要關注重點賬戶管理使用。如重點關注其他應付款、其他應收款財政墊支等專戶，確保業務發生的真實性。五是強化授權責任。主管在授權的時候一定要認真審查交易業務的真實性和合法性，要核對是否與電腦內錄入的信息一致。嚴禁授權之前不審查，嚴禁委托他人授權，嚴禁非現場授權。制票時要反復確認賬號、金額、借貸方的準確性，確保不因主管制票發生業務差錯。加強清算業務的審核，及時處理中心下傳的業務，不得出現未收妥清算資金提前上賬、已退票的客戶資金上客戶賬、日終銀行墊資等現象，有效防范資金風險。六是明確授權責任人，不能隨便簽批授權。

4、認真學習柜面規范要求，切實落實執行；嚴格規范操作，杜絕以錯糾錯

各行在新文件、規定、制度、統一做法等出臺后，要及時組織學習，并適時進行新知識的普及考試，確保主管、柜員清楚制度規定，能夠正確處理相關業務。柜員規范操作所經手的每一筆業務是減少差錯的前提與保障，也是降低沖抹賬率的根本所在。一旦出現因柜員操作錯誤的交易，應正確選擇對應的沖抹賬交易方式，特別是涉及到客戶資金的交易，選擇正確的沖抹賬交易方式既是規范操作的流程要求，更是防范資金風險的必要手段。而使用反交易、補差額記賬等方式糾正差錯，不僅違背了客戶的真實意愿，日后產生風險糾紛時，會將銀行推向不利的處境，同時形成聲譽風險。運營主管應加強錯誤交易后續處理的監督，嚴格按照操作流程和規范辦理，嚴禁辦理無現金實物即現場認證的虛假交易。

5、全面收集梳理自助服務終端相關制度，盡快規范自助服務終端的管理

銀行網點要進行自助服務終端的清理，明確保管使用對象，查清交易流水去向等，相關部門要出臺對應操作規范，以便網點保管、使用、登記有據可查，有據可依，確保業務操作的規范性、嚴謹性。

六、結論

本文運用現實案例結合理論研究，以中國農業銀行某支行運營風險管理體系為研究對象，從會計運營管理的角度闡述了中國農業銀行運營風險管理體系的現狀，分析了該體系存在的主要問題，提出了完善對策。

本文首先敘述了我國商業銀行的操作風險的定義以及特征，然后通過引用中國農業銀行某支行相關的數據和案例，對該行在銀行員工管理、規章制度的制定與操作、流程設計與控制、系統預警監測與完善等方面的現狀進行歸納和分析，最后詳細地闡述具體風險管理問題，對該行的操作風險管理從提高全行員工風險認識、提升主管履職能力及授權規范度、梳理自助服務終端相關制度、規范完善業務監管流程等方面提出相應的完善對策，將具體地對中國農業銀行某支行的研究衍射到我國各個商業銀行，對目前各商業銀行提高操作風險管理水平，完善操作風險管理制度具有積極的參考意義。

［1］梁寶寶：我國商業銀行風險管理研究［J］.合作經濟與科技，2016（1）.

［2］吳瓊瑤：我國商業銀行中間業務風險管理研究［J］.吉林金融研究，2016（2）.

［3］卞偉力：我國商業銀行信貸風險管理研究［J］.新經濟，2016（2）.

［4］李星宇：商業銀行會計風險的成因與防范措施［J］.中外企業家，2016（3）.

［5］劉新玉：我國商業銀行風險資本管理現狀分析［J］.中國市場，2016（3）.

［6］劉雅齋、王爽：基于銀行統計的商業銀行操作風險防范措施研究［J］.企業導報，2016（3）.

［7］王曦晶：商業銀行支付結算的風險與控制分析［J］.時代金融，2016（3）.

［8］梁之棟：城市商業銀行內部審計與風險管理研究［J］.教育教學論壇，2016（4）.

（責任編輯：張瓊芳）