银行运营操作风险分析

李剑飞

（农业银行大庆分行，黑龙江 大庆 163311）

操作风险是银行业三大风险之一，又是最难以防范的风险。操作风险没有统一的模型、没有统一的办法、没有统一的计价标准，也不能进行对冲。操作风险又有可能引发合规风险、声誉风险、法律风险、流动性风险和案件风险，而案件风险则是最大的风险。当前，在合规操作风险防范当中，重中之重是对案件风险的防控。人员、流程、系统是操作风险的内部因素；外部事件、外部欺诈、突发事件、自然灾害、工作场所安全、经营环境的不利变化等是操作风险的外部因素。[1]狭义的操作风险可能局限于人或操作失误方面。实际上，违法行为、越权行为等也是操作风险。运营操作风险主要是指柜台上的操作失误、违法行为、流程设计不合理、流程执行不严格等。

一、运营操作风险的特征

（一）具有很强的不可预测性

由于银行管理当中存在着制度不健全、流程有瑕疵、监督不到位等漏洞，[2]所以银行现在每推出一项新的业务，都必须有相应的制度来保障。但是，相应的业务处理过程是需要实践来检验的，而目前许多制度都是事先制定好的。由于很多方面的细节问题，事先制定的制度是否适应环境、适应日常操作可能是无法预知的，造成制度的可操作性不强，存在一定的瑕疵和漏洞。

（二）风险发生频率较高而损失往往较少

银行的运营操作管理主要集中在临柜业务，也就是存取款等业务。个人的存取款业务约占银行传统柜面业务的70%～80%，发生差错的几率很大，发生风险的几率较多，但是损失数额往往较小，远远低于资产管理、代理服务、公司金融等业务的操作风险。因为法人信贷、票据业务、不良资产处置虽然是低频率风险，但额度较大，一旦发生错误，损失可能很大。

（三）人为因素是最主要的风险因素

人为因素主要是指银行员工，并不是客户，如操作失误、违法行为、越权行为。如果考虑到外部客户，这个因素所占比例将更高。一个人的心理活动是无法真正了解到的，由于业务人员的情绪变化、心理变化，随时可能引发操作风险，这也是操作风险难以预测、难以防范的原因。

（四）公司金融和个人金融条线占比较高

银行业务主要就是公司业务、个人业务，其他业务无论从数量上还是种类上，都不能和这两类业务相比。所以在公司金融和个人金融业务发生差错的几率就很大。

（五）单笔业务量逐年增加

从产品来看，主要集中在借记卡、流动资金贷款、不良贷款盘活重组、个人定期储蓄方面，单笔损失额呈逐年上升趋势。主要原因是社会的经济水平提高，引起的办理业务的数量和金额逐年上升，相应的差错率增加。近几年，随着银行的产品不断增加、营销的力度加大、操作流程的日益复杂，特别是集中授权、后台作业之后，传送的资料较多，出现操作风险也可能加大。

（六）涉案管理人员的级别日渐升高

以前风险涉及的人员主要是柜员、客户经理。近几年涉及的人员多是网点的主管、支行的行长，涉案人员的职务日趋升高。从银行业这几年员工行为排查结果来看，高级管理人员在违规行为中占了绝大多数。

（七）基层分支机构存在风险隐患

银行管理机构并不面向客户，基层机构才对外办理业务，所以90%以上的操作风险发生于基层机构。

（八）很难自行暴露操作风险

银行业很多内部操作不规范或违规操作引发的风险都是在客户起诉后才暴露的，主动揭示的能力比较弱，主要原因是银行业运营管理的操作风险难以预料。现在并没有人刻意隐瞒操作风险，主要是平时发现不了，很多的重大案件都是发案后才知道。由于对平时的一些操作陋习已经习以为常，不加注意，就容易造成运营操作风险，并且很难自行暴露。

二、运营操作的主要风险点

（一）撤并网点管理

2007年以来，银行业大幅度撤并营业网点。有一些网点撤并过程中，物理网点虽已实际撤并，但在银行业务系统中的逻辑网点没有撤销，存在系统自动记账或自动进行账务处理的问题。这就有可能造成对撤并网点记账处理时引发资金风险和道德风险。

（二）节假日管理不善

节假日期间，日常行使管理职能的管理人员可能不在岗，而由代班管理人员行使管理职能。由于能力不达标、工作不细心等原因，不能充分履行职责，授权、审查流于形式。同时，应急措施不充分、现金库存不足、机器设备运行故障等原因也会造成操作风险。另外，由于节假日的内控管理弱化，罪犯容易利用这一时机作案，造成节假日是银行风险事件的高发期。

（三）监控录像疏于管理

监控录像没有设置专门的管理岗位，没有明确的具体管理部门，保管、调阅、查看无记录，随意调整探头角度，监控、分控安装高度不达标，容易导致被他人删除。甚至监控录像系统故障长期无人问津，造成录像缺失，重要事件、重点时段的监控录像无法调阅。监控录像没有与银行的营业时间段同步，不能对营业的全过程进行监控录像，给犯罪人员造成可乘之机。

（四）系统控制不完善

由于业务流程设计不合理，或者流程没有被严格执行，而造成损失的风险屡见不鲜。[3]

1.流程设计不合理，不仅会影响银行的经营效益，流程中的漏洞还有可能被不法分子利用，进而给银行造成损失。近几年，银行一直在进行流程改进、优化，也就是为了提高银行的工作效率、满足客户的需求。

2.流程执行不严格，在业务执行过程中缩减步骤，或随意加插不必要的程序。一个是偷工减料，比如规范的流程要三步，只做两步；另一个是加插不必要的步骤，把一项业务人为的割离开，使业务流程无法在一个整体上衔接，没法看清整个业务处理流程的变化。同时，也给以后的资金流转查找造成很大的难度。

（五）信息安全管理机制不健全

银行信息系统运行最突出的风险是网点通讯的中断。目前银行大部分网点由于条件的限制，无法选择两家以上信息运商互为备份，如果发生通讯故障，会直接导致营业中断，造成很大的影响。

（六）现金管理制度执行不严格

现金箱没有严格执行碰库制度、换人检查制度，查库内容不完整、查库不认真，流于形式。这样，很容易引发柜员盗取现金箱现金的风险事件发生。同时，如果没有严格执行自助设备钞箱管理的，也很容易出现利用自助设备钞箱配款的机会监守自盗的风险事件。

（七）执行上门收款制度不严格

由于上门收款制度执行不严格，或单人上门收款，无人制约，很容易诱发部分人员采取收款不入账、少入账，或者推迟入账等手段贪污挪用客户资金；或采取销毁、涂改现金缴款单、自制现金进账单的方式将客户的现金截留挪用；或利用单位管理混乱、制度不落实的漏洞进行作案；或利用银企对账不全面、不逐笔勾对等漏洞，通过私刻客户印章、制作虚假对账单来隐瞒挪用资金的事实，以代办业务为名挪用客户资金。

（八）重要物件管理失控

重要业务印章管理失控、重要空白凭证管理不到位。长期以来管理薄弱，领用手续不合规，造成盗用凭证、偷窃凭证，套打存折、存单的案件时有发生。

（九）监督制约不到位

重要岗位没有采用分离制度，监督制约失效。如：贷记卡密码收发、保管、登记没有实行分管，重要物件没有实行分管。对账制度不落实，片面的追求对账率，对账流于形式，很多的未达金额和对账不符情况没有被发现。

（十）临柜开销户及挂失控制不佳

临柜开销户及挂失方面风险隐患是最大的，发生案件的频率也是最高的，最常见的有开设控制卡，没有很好的办法进行防范，以他人名义，或者编造身份证件开立多个存折、银行卡账户，将挪用的资金存入这些账户，事实挪用；新开户和抹账，新开户后作抹账交易，或者是新开户后作一个反方向交易将客户资金挪用；假挂失，盗取客户信息后通过虚假挂失，盗用客户密码或重置客户密码后，凭空窃取客户存单、存折、银行卡的存款。

三、原因分析

（一）业务能力不强

如银行产品很多、新产品层出不穷，而培训学习不到位，业务不熟练。在营销过程中，业务能力维持在原有水平上，办理业务没有统一的规范标准，随机性很大。在风险的防范当中、控制当中、业务的理解当中，可能产生差错，容易引发风险。

（二）自律监管不严

习惯成自然，靠信任代替制度。传统的陋习依旧存在，自律监管不严，难以履行职责。

（三）思想行为放纵

同工不同酬，造成心里失衡，带着情绪工作。另外，社会利益诱惑太大，易引发案件发生。

（四）系统功能缺失

系统本身不完善，造成了应该做的做不到，导致柜员为完成业务投机取巧，“曲线救国”。

（五）事务工作繁杂

银行网点上的事务性工作太多，相关人员很难静下心来增强风险防范意志，研究风险防范措施。工作中履职不履责、行为监管不到位。

（六）主管部门不作为

银行的监督检查手段固化，考核问责弱化，监督检查方式落后，不容易发现问题。发现问题后处理简单，客观上助长了违规操作的风气。[4]

四、防范措施

（一）总结经验教训

对监督检查中发现的问题进行系统的总结，避免违规风险事件、同质案件重复发生。避免重视事后查处，轻视事前、事中的控制现象，深入研究防范措施，杜绝常见错误重复发生、屡禁不止。

（二）加强监管力度

随着银行新业务、新产品、新系统的不断推出，应及时更新检查的手段、方法。目前，银行大多是电子化办公，业务数据是看不到、摸不着的，很难随时进行核对。并且由于交易的手段多样化，业务的发生可能是在柜面，也可能是在自助设备上，还有可能是跨网点办理、亦或在电子渠道办理，也很难以常规方式进行风险防范，需要在实践当中不断地了解业务、增长业务知识，去研究风险防范措施。研究业务的风险点，要用先进的理念、方法、技术手段、管理经验来有效地开展监督检查工作。要开发风险管理系统，提高监督检查水平，及时发现风险、找准问题、解决问题，防范运营操作风险案件的发生。

[1]魏新.招商银行“家装易”业务操作风险实证研究[D].重庆大学，2007.

[2]左力.基于ISO19001框架下的国内商业银行操作风险防范方案研究[J].河南工业大学学报:社会科学版，2007，（5）.

[3]张国梁.澳门G银行操作风险及资本度量分析[D].暨南大学，2007.

[4]费伦苏，邓明然.商业银行操作风险的传导载体、路径及效应分析[J].现代经济探讨，2007，（4）.