提高业务运营风险核查工作有效性

熊建钢 汪志勇

随着新监督体系平台逐步优化，中国工商银行总行决定从2011年3月起业务运营风险管理由运行管理部门监控、各级行集中整改转到运行管理部门统一监控，内控部门集中核查、落实整改，全行齐抓共管。运营风险核查整改方式发生历史性转变，不仅通过内控部门参与提升了风险事件整改的威慑性和针对性，而且由于内控部门承接运营风险核查后，对基层行、网点可以进行内控评价，把业务运营风险作为评价的一个重要方面，直接与基层行内控等级挂钩，倒逼基层主动管理运营风险。实现风险能在第一时间内监控，问题能在第一时间内核查，疏漏能在第一时间内堵上，从机制上解决了“风险在哪里，如何去核查，谁落实整改”的问题。

站在全新的监督核查平台，内控部门（中国工商银行省分行运营风险核查中心）具备了直通式管理的能力，可以直接监测核查到具体的网点、柜员的风险状况及其变化，因此如何提高中心运营风险核查的有效性和科学性，是摆在我们面前的一个迫切课题。根据一年来的监控核查实践，笔者认为运行风险核查每一项工作都是一个重要的节点，只有把每个节点有效串起来，发现问题——整改——反馈——优化，形成一个圆形回路，不断循环提升平台安全级次，才能实现对运营风险的科学性和有效性核查监控。

一、有效查询是前提

业务运营风险管理系统在数据分析基础上，根据不同风险程度和风险特征，有效建立监督模型，通过触发监督模型来展现准风险事件，监控人员通过调阅会计凭证影像，对准风险事件风险点进行判断，对异常情况将其置为“一般关注”、“关注”、“重点关注”，下发有效查询查复书至网点核查。可见下发有效查询是整个业务运营风险核查诊断这个圆形回路的起始，只有查询下发有效，才能串起这个圆。查询是否有效，一方面取决于监控员工自身素质、自身能力，取决于其对业务运营风险管理系统的熟悉掌握程度；另一方面取决于员工责任感，透过表象分析本质，认真细致分析监督模型展现的风险点，以风险导向和流程导向为风险识别引擎，多线条揭示资金异动类、非资金异动类风险，使查询一针见血，真实地揭示问题，反映风险隐患。

二、真实回复是关键

网点对查询查复书的真实回复是我们工作的重中之重，是整个业务运营风险有效核查诊断圆形回路的关键。但实际工作中有的网点无视一查的重要性，要么回复不及时，要么回复时答非所问，甚至还有回复不真实，想方设法为自己推脱。前台网点的回复是否真实到位，依靠各支行、网点检查岗认真负责任的回复，有针对性的回复查询，实事求是，不回避、不掩盖问题，从而为内控风险等级评定人员的判断、定性提供依据。否则缺了前台真实有效的回复，我们评定人员的判断就少了一个重要支撑，只能从凭证要素表象、系统展现的一些信息去判断，这样就会影响核查工作的有效性和科学性。

三、精准核查是基础

网点的回复来了以后，是不是就据此定性风险事件呢？作为一名内控风险等级评定人员这样做有点过于简单。精准核查应运而生。精准核查一要讲究沟通，二要引入高效核查方法。沟通是一种交流、沟通是一种信任。良好的沟通往往能起到事半功倍的作用。特别是对一些漏扫凭证影像等一些常规性问题，我们通过电话与前台沟通，这样可以减少定性的误差，提高核查效率，也可以取得前台的好感，取得他们工作配合。其次要创新核查方法。网点的回复是我们核查定性重要依据之一，但不是唯一。有的网点回复打埋伏，对主要的风险点查询答非所问；有的网点回复遮遮掩掩，“犹抱琵琶半遮面”，不一而足。作为核查人员必须要善于创新核查方法透过现象看本质，拨开迷雾见阳光，抓住关键点，提高了核查的准确度，抓住风险点，提高核查的精度，为准确定性风险事件打下坚实的基础。

四、准确定性是核心

在这个圆形回路中，风险事件的定性定级是重中之重、核心所在，是核查工作科学性、有效性的体现。从核查中心风险等级评定人员的角度看，从众多的准风险事件中甄别风险事件，既是职责所系，也是能力的体现；从被监控网点看，找到了该网点的风险事件，也就找到了管理的短板。因此监控与被监控对象的目的是趋同的，这个趋同性建立在准确定性上。既不误判也不漏定风险事件是我们的职责要求，准确定性风险事件，才能让网点知道去怎么整改。

五、核查管理是保障

我们知道为确保一项体育比赛的公平公正，关键是要避免运动员当裁判，自己比、自己说了算。同样，在运营风险监控、核查中，核查中心风险等级评定人员定性了一笔风险事件，是不是准确无误，不能他自己说了算，必须建立一种核查管理抽检机制。正是从这一点出发，为确保核查定性的有效性，江西分行运营风险核查中心建立了核查管理岗集中核查抽检制度，把核查抽检差错率纳入风险等级评定岗的考核，核查管理岗每天要做的第一件事就是对风险等级评定人员定性风险事件都进行核查，确保定性准确、分级合理。通过机制有效制约一方面在内控风险等级评定人员头上悬了一把“达摩剑”，以机制确保员工严格履职、准确定性风险事件；另一方面对极个别定性不准的也能做到及时纠正，保证了这个圆形回路的畅通。

六、整改提高是目的

“行百里、半九十”。通过上面一系列核查工作，把业务运营风险核查诊断圆形回路的轮廓做出来了，但依然没有最后串起这个圆。发现问题，是为了整改提高，只有整改到位才能优化流程、防堵漏洞。发现问题——整改——反馈——优化，不断地形成圆形回路，不断循环提升平台安全级次，这才是我们业务运营风险核查诊断的目的。在落实运营风险整改上一是要强化新一代监督系统中风险事件的核查，注重精、准、快，提高风险管理的针对性和导向性，确保运营风险管理要求得到有效落实。风险分级管理后，一、二、三类风险事件经确认后，系统会自动发送各级行长、运管部老总、督查岗，各级管理人员要按级别查询的要求进入系统查询，按报送流程及时向主管行长、内控部、运行管理部报告。分行核查岗、支行核查岗、网点核查岗要负责一、二、三类风险事件的核查整改到位。这样各级行上下联动在全行形成对风险事件分级管理、分级负责、分级整改的良好局面，切实把风险监控成果转化为风险防控效果上来，推动全辖管理水平有更大的提高，更加准确、更高效率，更快速地查堵运营风险。二是通过建立网点评级制度，推动基层行对风险事件整改由被动型向主动性转变。为发挥业务运营分级管理系统的风险收集功能，对识别的一、二、三类风险事件运用量化指标，对网点实行按季评分、分类控制、差别管理，滚动排名，末尾申饬等管理手段，建立分层次、分类别的风险管理流程，使得基层行对风险事件整改由被动型向主动性转变，从而提升整改的时效性及效果。