內控視角下我國商業銀行操作風險研究

張焱

摘要：近年來隨著金融創新的多樣化發展、互聯網技術的迅速普及，國內外商業銀行由于操作風險而引發的各種損失案件不斷增加，逐漸引起金融界、理論界的高度關注。由于操作風險具有較強的隱蔽性，并且國內外相關研究起步較晚，在這方面取得的研究成果相對較少。隨著我國近年來銀行監管部門的不斷發展和創新，各商業銀行開始通過構建科學的、有效的內控體系對操作風險進行防范，取得的成效較為明顯。本文將以此為契機，站在內控的視角下，對有效防范商業銀行操作風險的相關問題進行探討，旨在為促進我國金融業的發展提供有價值的參考。

關鍵詞：內控視角下;商業銀行;操作風險;應對策略

一、引言

商業銀行在經營管理中面臨著各種各樣的風險，加強風險管理對商業銀行的發展起著至關重要的作用，更是保證商業銀行正常運營的必要條件。目前商業銀行所面臨的三大風險主要是市場風險、信用風險、操作風險。隨著我國金融環境的變化，商業銀行為了適應環境的變化不斷創新業務，從而導致商業銀行所面臨的風險呈現出復雜化、多變化、多樣化的特征，這在很大程度上提升了商業銀行發生操作風險的幾率。例如：中國工商銀行某支行為騙取銀行貸款編制虛假的財務報表、偽造合同;中國交通銀行某分行的工作人員惡意串通外部人員辦理了大筆虛假抵押貸款，違規辦理了貼現，共騙取該銀行上千萬的資金。因此，各商業銀行必須引以為戒，加強內部控制，防范操作風險，為促進我國金融業的全面穩健發展奠定基礎。

二、對我國商業銀行操作風險的診斷 ——以A商業銀行為例

（一）A商業銀行基本情況介紹

A商業銀行成立于20世紀90年代末，其前身是信用合作聯社，在國家經濟發展和當地經濟快速成長的大環境下，A商業銀行快速發展成為一家在當地具有影響力的股份制商業銀行。在不斷發展壯大的同時，A商業銀行的操作風險問題也逐漸凸顯出來。雖然該行已遵照中國人民銀行、銀監會等銀行業監管部門頒布的銀行操作風險管控的基本框架和辦法，對本銀行的風控體系進行不斷的完善和強化，風險管理水平逐年提升。但是通過相關統計數據發現依然存在很多操作風險方面的問題，其中有來自業務流程層面的、也有來自員工管理層面的操作風險。

（二）A商業銀行操作風險的來源和渠道

1.來自業務流程層面的操作風險

A商業銀行目前來自業務流程方面的操作風險不如忽視。例如：在該行單位結算賬戶管理中，普遍存在為了追求業務發展，放松了對賬戶開戶審核及后續管理。主要存在問題有，第一，單位賬戶開銷戶資料出現重要信息缺失、證照過期、與工商信息核對不一致等問題;第二，人民銀行賬戶管理相關制度遵守不到位，出現人行賬戶管理系統信息報備不及時、遺漏等，導致人行結算賬戶管理系統賬戶數量與該行系統開戶數量不一致;第三，賬戶管理機制不健全，忽視了賬戶開立后的動態持續管理，尤其是長期不動賬戶的管理，客戶信息發生變更或過期也未能及時進行系統信息更新;第四，受理對公客戶大額支付交易時，柜面人員未能嚴格執行與單位財務主管熱線查證制度等問題。

2.來自員工管理層面的操作風險

該行在員工管理層面的操作風險也較為明顯。例如：柜員未取得上崗資格證就直接上崗臨柜辦理業務;柜員替客戶保存密碼、存折、支付憑證、印鑒等重要的信息資料;柜員上崗期間未能做到“日清日結”，日終主管不檢查柜員尾箱現金及重要單證等;另外，全行員工行為排查不到位，未能提早發現并堵截個別不法員工利用工作之便盜用客戶資金等;為完成總行任務指標，支行領導要求員工突破制度紅線等;以及個別人員對本行銷售產品的認知理解不充分，為追求業績而盲目銷售，未能充分考慮客戶需求及風險承受能力，從而為客戶和銀行帶來了隱藏的風險。

（三）A商業銀行操作風險的成因

1.缺乏健全而完善的內部控制環境

A商業銀行由于剛剛實現了轉型，很多老員工僅僅是依靠原信用社的工作經驗技工作方法，缺乏內部控制管理的相關知識儲備，缺乏風險防范意識;另外總行層面內部控制文化建設不足，對新員工業務及風險內控培訓不夠，日常業務只能通過老員工的手把手師傅帶徒弟的方式完成。通過種種跡象不難看出該商業銀行缺乏健全完善的內控環境。

2.缺乏科學而有效的內部控制措施

目前A商業銀行在風險防范方面還存在一定的局限性。例如：總行出臺的防范風險的內部控制措施是照抄國有大型銀行內控條款，過于死搬硬套，未能針對本行業務實際及人員情況進行細化，造成內控制度缺乏可操作性、執行難度高，導致該行內部控制制度流于形式，分支機構對總行的內控管理要求執行不到位。形成了上有政策、下有對策，并未真正達到有效控制操作風險的效果。

3.缺乏完善的監督機制

內部稽核與監督管理是商業銀行日常管理工作的重要保障，保證內部監督、內部稽核的獨立性與完整性是商業銀行有效防范操作風險的基本前提。在研究中發現，A商業銀行的內部監督與管理體系不夠健全，業務發展迅猛，業務稽核及審計監督未能及時給予系統化支持，仍是以人力手工監督為主導，不僅大大增加了員工的工作量，更增加了人為掩蓋操作風險隱患的概率，嚴重影響了事中控制和事后追溯的效果，監督機制不完善，不能及時而準確的揭示操作風險，會給不法分子可乘之機。

4.對風險的披露不及時

由于該銀行操作風險信息報告途徑含糊不清，信息審批流程不順暢，各類風險檢查后未對檢查數據進行審慎處理，導致未能將檢查發現的風險隱患及時匯集數據庫進行后續分析及披露，從而耽誤了應對操作風險的最佳時機。

三、內部控制視角下有效防范商業銀行操作風險的措施

（一）結合銀行的實際優化，優化內部控制環境

商業銀行應結合實際不斷完善和優化內部控制環境。在實際的運營操作層面，內部管理體系的重要作用不容忽視，應建立健全合規文化建設并加強傳導。另外，全面提升員工的風險防范意識，商業銀行的管理層是操作風險防范的主干力量，應做到以身作則，在員工中樹立良好的榜樣形象，全面提升所有員工的警惕性、風險防范意識、職業道德素養。

（二）從細微之處著手，健全商業銀行操作風險規章制度

對商業銀行操作風險的防范要具有全面性，這就要求商業銀行的所有員工都必須依據相關的制度和章程進行操作，從自身做起、從細微之處著手，絕不允許出現相互包庇、推卸責任、相互推諉的現象。A商業銀行可以結合、參考我國其他銀行的相關規定制定出真正適合自己銀行業務發展需要的相關制度，出臺可操作性強且行之有效的監督管理制度之后，則要督促全行員工認真學習、認真執行，做好上傳下達，進一步規范員工行為。

（三）完善業務流程，加強對內部控制監督機制的構建

缺乏獨立性和權威性的商業銀行內部審計將為其發展帶來負面影響，因此，必須想方設法盡快優化系統、彌補目前在內部監督中存在的缺陷。應盡快進行內部審計、稽核監督的系統化作業，從而對銀行內部控制的執行情況切實起到監督作用;并建立相應的約束機制，對于檢查監督發現問題要嚴肅追究責任，責任追究制度可以促使員工加強工作責任心及風險防范意識，減少操作風險隱患。

（四）充分利用現代信息技術，暢通商業銀行信息溝通渠道

隨著信息技術的飛速發展，該行應加快信息交流溝通平臺的建設和完善，借助現代信息系統提升信息溝通與反饋效率，實現快捷、方便、有效的溝通，從而有效控制銀行的各項經營活動，使其更加規范化合理化。

四、結語

綜上所述，由于近年來商業銀行金融案件不斷發生，要求各商業銀行必須結合自身實際情況，構建科學而有效的操作風險防范體系，并與銀行內部控制密切相連，在實現不斷自我更新的同時有效防范操作風險的發生，為促進商業銀行的全面發展奠定堅實的基礎。

參考文獻：

[1]白玉剛.商業銀行內部控制與操作風險控制研究[J].財會學習，2019 （06）.

[2]賴穎.淺析我國商業銀行操作風險[J].現代營銷（經營版），2019 （04）.

[3]熊巍.國有商業銀行內控建設中的操作風險及其防范[J].企業改革與管理，2018 （12）.