我国商业银行操作风险分析及管理——以中国农业银行某支行为例

李文婷，万幼清

（武汉理工大学管理学院，湖北　武汉　430070）

我国商业银行操作风险分析及管理
——以中国农业银行某支行为例

李文婷，万幼清

（武汉理工大学管理学院，湖北武汉430070）

近年来，关于我国商业银行操作风险的重大案件频发，提高操作风险管理水平是我国商业银行亟待解决的问题。本文以中国农业银行某支行为例，对该行的操作风险现状、存在的问题以及成因进行分析，并提出完善操作风险管理的对策，对我国各个商业银行的操作风险管理和控制具有积极的参考意义。

商业银行；操作风险；风险管理；内部控制

如今，中国商业银行面临的竞争强度和复杂性与日俱增，各个商业银行都在进行经营规模和交易范围的扩充，都在尝试新型产品和服务，都希望在激烈的竞争中拔得头筹。但是，改变以前的运营模式和管理模式势必会造成操作风险的增加。近几年来，关于我国商业银行操作风险的重大案件频发，这不得不让各个商业银行认识到提高风险管理水平、完善风险管理体系的必要性和紧迫性。

一、商业银行操作风险概述

1、操作风险的概念

一般来说，银行业操作风险管理水平的高低取决于对风险的认识水平的高低，建立健全高效的操作风险管理体系需要能准确地识别和认识操作风险。在2007年5月，中国银监会发布了《商业银行操作风险管理指引》，其中对操作风险进行了明确统一的定义，即操作风险是指“由于内部流程、人员、制度上的不足和失误或由于外部事件而导致直接或间接损失的风险”［1］。

2、操作风险的特征

（1）广泛性。各商业银行的总行、分行、支行、分理处和营业室都存在操作风险，并且操作风险的种类很多。交易业务流程和风险管理的执行都存在操作风险。

（2）内生性。各商业银行存在的操作风险大部分是由于内部员工违规操作导致的。

（3）人为性。与人员相关的交易业务都存在操作风险。

（4）计量的复杂性。由于操作风险涉及的行业领域多且分散，形成的原因复杂，表现形式多样，因此准确计量操作风险是很难的。

（5）危害性。由于操作风险难以识别和计量，因此预防和管控都存在难度。但是操作风险给商业银行带来的损失可能是巨大的，甚至危及到银行的存亡。

二、我国商业银行运营风险现存形式

如何识别操作风险、如何控制操作风险、如何管理操作风险是各商业银行需要思考的问题。可以对商业银行的操作风险进行分类界定，如表1所示。

表1　商业银行操作风险的分类界定

1、人为因素产生的道德风险

对于国际银行而言，外部欺诈和盗窃等外部事件是导致操作风险的主要原因，而我国商业银行情况不同，银行内部人员的操作失误、违法行为、越权行为等内部人为因素是造成操作风险的主要原因。银行业每年都会受到大量的内部和外部的监督检查，而这些检查结果存在共性，即各个商业银行出现的问题大部分都是由于内部人员违章操作造成的，也就是“十个问题九违章”。银行虽然都有规章制度，但是存在员工“有章不循，违章操作”的现象。

2、规章制度因素产生的操作风险

银行的经营规模和交易范围在扩大，不断地在进行产品和服务的创新，而相应的规章制度操作手册却没有及时更新改进。操作实践走在前面，却没有健全严密的规章制度作为后盾与支撑。就算有新的规章制度，由于处于试行阶段，也不利于操作执行。而且还存在因不同部门、不同级别行之间制定的规章制度不一致，最终大家可能会选择利己的方式，为了利益违背另一种制度的现象。另外，不同级别行发生的操作风险事件的次数频率是不同的，支行一级银行机构产生操作风险事件的频率最高，而总行是最低的。这种现象产生的原因，是采取了比较单一的直线职能制管理模式。所以，我国商业银行应该采用最强的管控力度对支行一级银行等下级行进行操作风险的管控。

3、流程和系统引起的突发运营风险

技术的发展和创新给我国银行业带来了便利，使我国商业银行的运营管理更加快捷高效。但我们也应该意识到，技术在研究推广和使用阶段是不稳定的，是存在漏洞和风险的。比如，交易业务印鉴审核、支付清算系统出现漏洞，由于系统升级和维护导致的系统失灵，数据信息安全性得不到保证等。业务流程设计得不合理、执行得不严格，系统出现失灵、漏洞都会产生操作风险。

4、外部因素造成的操作风险

外部因素造成的操作风险主要表现为由外部欺诈、盗窃、自然灾害、抢劫等突发事件以及由经济政策、政治政策和监管环境等变化引发的经营环境的不利变化产生的外部事件造成的操作风险。表2是中国农业银行某支行2015年柜面堵截外部欺骗事件统计表，包括电信诈骗、冒用他人身份、骗取他人网银和密码、使用假支付凭证、使用假人民币、使用假公文证明材料、使用假印章、假回单、假对账单等外部欺诈事件。从表2中可见，外部诈骗类型繁多，要加强控制力度。

三、中国农业银行某支行操作风险管理现状

中国农业银行某支行在接收上级行以及人民银行有关操作风险管理的新文件时，针对下发的文件和特殊业务操作要求，以及检查发现的问题，实时出台各行的统一做法，适应要求，促进规范操作。其次，落实例会制度，解决存在问题。为了达到解决问题的效果，杜绝主管履职环节存在的执行不力现象，该行分层召开主管、副主管会议，进行风险警示，解决代班主管履职质量不高的问题。另外，制定措施，落实考核，提升运营水平。面对屡查屡犯现象，该支行也开动脑筋，发动全员力量，积极思考整改措施。但该行在实时监督、日终核算和凭证管理等方面还存在不足，具体表现如下。

表2　2015年柜面堵截外部欺骗事件统计表

1、账户管理使用有待进一步规范

（1）保证金账户。一是个别信用卡分期保证金由客户通过网银开设子账户，未办理质押手续，不能得到有效的保证。二是少数保证金账户开销使用无客户部门出具的“保证金存入/支付/销户申请书”，个别申请书缺少客户签名及单位公章。

（2）对公结算账户。一是现有账户存在与人行账户管理系统信息不一致的现象。二是销户时未收回印鉴卡。三是账户开立未根据客户性质正确归属科目。

（3）内部核算账户。一是内部账户串户或误用已停用的内部核算专户。二是误销关联内部账户。

2、凭证、附件要素不完整以及保管不当

一是出售理财产品或办理质押贷款业务时，需要客户本人签字并亲笔抄录风险提示，但留存资料上抄录风险提示的笔迹与客户签名明显不符，有潜在隐患。二是受理凭证上客户要求转入的帐号、收款人、是否转存等与系统录入信息不一致。三是重要空白凭证保管不当。有柜员办理个人客户新开卡业务时，因身份核查未通过，不能开立新卡，在退还客户资料时，误将空白IC芯片卡夹在其中，递出柜台；还有柜员办理个人活期一本通换折交易时，因客户密码不正确，换折不成功，误将未加盖银行业务印章的空白一本通存折交于客户。

3、印鉴核对不全面

一是代发工资、代付业务失败时，对于客户重新提供的代发工资清单，网点忽视印鉴的核对。二是忽视对发出托收凭证的印鉴核对。

4、协助司法部门扣划未做后续核实

目前办理个人账户司法强制扣划时，系统设置必须是先冻结后扣划，系统在办理司法部门强制扣划后，系统自动解除账户的冻结状态。部分网点在办理司法强制扣划后，未再次查询机内的账户状态，便向法院出具了账户已冻结的回执，一旦应冻结金额被客户转移，会将银行陷入司法纠纷。

5、账务处理不规范

一是冲抹账业务处理不规范。分别表现为缺少主管审批意见、未注明抹账原因、未收回客户回单、未要求客户签字，或应抹账未抹账，采取反方、金额补记等方式处理。二是收到待兑付银行承兑汇票未及时纳入表外核算管理。三是延后多日将客户贷款资金转至收款方。四是ATM长款未及时入账，清机发现长款，未当日入账核算。五是挂账资金挂账未按要求套打记账凭证作附件。

6、签退、交接不规范

一是日中平账未认真核对。二是交接登记不规范。重空管理人休假，未做钥匙交接登记；自助签约终端领卡，未做卡片交接登记。

7、身份核查不规范

主要表现在出售重空凭证、账户销户时未进行身份核查或核查时间滞后。企业领取空白凭证，需要支行负责人审核通过后签章才能出售，但仍存在负责人未对企业身份进行核查或核查时间滞后的现象；个人办理账户销户时，银行未对客户姓名、身份证号、照片进行核查。

8、业务印章、重空和有价值品管理不规范

一是个别网点业务印章未随钞车入库保管。二是个别网点存在柜员接触凭证柜钥匙和密码现象。三是有的网点重空保管在网点铁皮柜中。四是存在抵押品保管员处理押品账务现象。

9、主管履职需要规范

通过持续的主管履职检查，涉及履职方面的问题有所减少，但仍存在主管制票或授权业务出现差错、重要业务由二级主管兼柜员授权等现象。

10、自助签约终端管理有待规范

一是目前网点存在的自助签约终端，有移动卡激活POS、自助发卡机、智能柜台等，基本未在网点进行登记。二是设备来源渠道不统一，在系统柜员中不能明确知道设备对应柜员号。三是签到方式不同。有的需要指纹签到，有的仅凭密码签到，还有的需双人身份证核验开机。四是业务发生后交易流水管理不统一，有的是由外勤保管，有的是由主管保管。

四、产生操作风险的原因

1、对风险认识不够

主管、柜员办理业务时，没有深入思考交易的风险点在哪里，把控风险的能力不够。如在办理协助司法查询、冻结、扣划业务时，在司法部门出具冻结回执前，未对扣划后的账户状态进行查询核实，出现应冻结账户未冻结的现象；办理必须本人亲自办理的交易时，该业务的风险点就是进行客户身份核实的基础上确保是客户本人签名，目前银行对客户签名的重视程度还不高，漏签名的现象时有发生。

2、制度落实不到位

一是没有及时认真全面学习上级行下发的各类文件和通知，导致部分业务未按既定的流程规范操作。二是缺乏规则意识，知章不循。“一日两清点”作为柜员的每日必做事项，作为运营主管的每日必督事项，是防范临柜操作风险的重要举措，但仍有部分主管和柜员有章不循，心存侥幸，放弃自己及时发现差错的机会。有些问题的发生是因为缺乏规则意识，不理解就不执行，要知道作为运管工作者，面对规章执行，无论是否理解，都必须牢固树立照章执行的规则意识。

3、内控机制不健全，考核机制失当

目前各个商业银行主要通过运营主管审核监督、会计运营事后监督以及上级行定期下来检查监督等方式来预防和控制操作风险。这些内控措施对于防控风险还远远不够，商业银行如果不进行内控机制的更新和完善是不能确保运营内部控制的高度有效的。另外，各个商业银行受到利益的驱使，目前都在不断扩张存贷款规模，当然也积极鼓励内部员工在外拉存款。对于员工的业绩考核与存款任务挂钩的做法其实容易引发员工的违规操作，从而造成操作风险。因此，内部考核激励机制需要进行调整。

4、自助设备推广迅猛，制度跟进不及时

当前网点使用的自助金融设备品种越来越多，但对应的管理要求尚未明确，导致出现柜面做法不统一的现象。配套的管理要求不明确，不利于自助设备的发展。

5、主管履职能力不足

检查反映单纯的主管履职差错相对减少，但账务管理、授权审批及风险性问题的存在，也从一个侧面反映出主管履职能力有待提高，特别是主管兼柜员代行职责时，规范性相对较差，出现差错机率较大。所以银行运营主管履职质量有待提高。

五、完善商业银行操作风险管理的对策

1、提高全行员工风险认识，优化内控环境

文化意识层面的建设为商业银行的发展提供了方向性的指导和保证，而银行内部控制工作质量的提高，同样依托于思想文化的建设，也就是在银行内部形成独特的内控文化，应在提高员工职业道德、风险观念、内部控制认识等方面加大建设力度，营造积极向上的内控环境。同时，进一步提高工作人员对银行内部控制工作的认识，以培训的方式普及规章制度、操作流程等知识，提高员工的专业素养。增强员工的风险意识，开展多种形式的风险文化教育，在员工中间强调“规范”的作用，营造扎实、严谨的工作氛围，从思想源头遏制风险的产生。

2、加强员工行为管理

严防柜员利用办理小额存款、作废、更换、挂失补发等业务套取空白存单存折。同时柜员在受理客户提交的存单存折时，要认真审验鉴别凭证的真伪、有无变造，核查记载账务信息的真实性；办理大额资金支取、挂失等业务时要联网核查客户的身份信息。为防范存折支取后不在存折上打印支取记录的风险，中国农业银行总行正在对存折支取交易进行改造，每日按网点统计使用存折支取一定金额以上需授权的交易笔数，与资金支取后柜员拍摄的存折打印页面数量比对，将比对结果发送至运营集中监管平台，由运营监管经理对存折打印情况进行抽查监督。运营主管、运营监管经理要加强对此类行为的监督，在日常工作及后续检查中一旦发现此类问题或线索，要立即向上级行报告。

3、提升主管履职能力及授权规范度，加大风险防范力度

一是合理安排劳动组合，强化岗位制约，尤其在重空、代保管抵押品非系统自动控制销号交易处理时，既要规避保管人同时记账情况的发生，也要注意及时进行账务核算的管理。二是严格按“一日二碰库（箱）”制度要求，切实履行组织、监督及检查职能，强调在日中、日终签退时，认真进行清点核对，弄清日中未核销事项，确保及时发现纠正账务差错，防范风险。三是加强对休假（离岗）柜员的现金、单证、印章、钥匙监督，严格按规定履行交接手续。四是要关注重点账户管理使用。如重点关注其他应付款、其他应收款财政垫支等专户，确保业务发生的真实性。五是强化授权责任。主管在授权的时候一定要认真审查交易业务的真实性和合法性，要核对是否与电脑内录入的信息一致。严禁授权之前不审查，严禁委托他人授权，严禁非现场授权。制票时要反复确认账号、金额、借贷方的准确性，确保不因主管制票发生业务差错。加强清算业务的审核，及时处理中心下传的业务，不得出现未收妥清算资金提前上账、已退票的客户资金上客户账、日终银行垫资等现象，有效防范资金风险。六是明确授权责任人，不能随便签批授权。

4、认真学习柜面规范要求，切实落实执行；严格规范操作，杜绝以错纠错

各行在新文件、规定、制度、统一做法等出台后，要及时组织学习，并适时进行新知识的普及考试，确保主管、柜员清楚制度规定，能够正确处理相关业务。柜员规范操作所经手的每一笔业务是减少差错的前提与保障，也是降低冲抹账率的根本所在。一旦出现因柜员操作错误的交易，应正确选择对应的冲抹账交易方式，特别是涉及到客户资金的交易，选择正确的冲抹账交易方式既是规范操作的流程要求，更是防范资金风险的必要手段。而使用反交易、补差额记账等方式纠正差错，不仅违背了客户的真实意愿，日后产生风险纠纷时，会将银行推向不利的处境，同时形成声誉风险。运营主管应加强错误交易后续处理的监督，严格按照操作流程和规范办理，严禁办理无现金实物即现场认证的虚假交易。

5、全面收集梳理自助服务终端相关制度，尽快规范自助服务终端的管理

银行网点要进行自助服务终端的清理，明确保管使用对象，查清交易流水去向等，相关部门要出台对应操作规范，以便网点保管、使用、登记有据可查，有据可依，确保业务操作的规范性、严谨性。

六、结论

本文运用现实案例结合理论研究，以中国农业银行某支行运营风险管理体系为研究对象，从会计运营管理的角度阐述了中国农业银行运营风险管理体系的现状，分析了该体系存在的主要问题，提出了完善对策。

本文首先叙述了我国商业银行的操作风险的定义以及特征，然后通过引用中国农业银行某支行相关的数据和案例，对该行在银行员工管理、规章制度的制定与操作、流程设计与控制、系统预警监测与完善等方面的现状进行归纳和分析，最后详细地阐述具体风险管理问题，对该行的操作风险管理从提高全行员工风险认识、提升主管履职能力及授权规范度、梳理自助服务终端相关制度、规范完善业务监管流程等方面提出相应的完善对策，将具体地对中国农业银行某支行的研究衍射到我国各个商业银行，对目前各商业银行提高操作风险管理水平，完善操作风险管理制度具有积极的参考意义。

［1］梁宝宝：我国商业银行风险管理研究［J］.合作经济与科技，2016（1）.

［2］吴琼瑶：我国商业银行中间业务风险管理研究［J］.吉林金融研究，2016（2）.

［3］卞伟力：我国商业银行信贷风险管理研究［J］.新经济，2016（2）.

［4］李星宇：商业银行会计风险的成因与防范措施［J］.中外企业家，2016（3）.

［5］刘新玉：我国商业银行风险资本管理现状分析［J］.中国市场，2016（3）.

［6］刘雅斋、王爽：基于银行统计的商业银行操作风险防范措施研究［J］.企业导报，2016（3）.

［7］王曦晶：商业银行支付结算的风险与控制分析［J］.时代金融，2016（3）.

［8］梁之栋：城市商业银行内部审计与风险管理研究［J］.教育教学论坛，2016（4）.

（责任编辑：张琼芳）