基于内控视角的基层商业银行操作风险管理探讨

李付强

关键词：基层商业银行  操作风险 内部控制体系

党的十九大提出，要坚决打好“三大攻坚战”，把防范化解重大风险放在首要位置，防范金融风险是重中之重。“严监管、强监管、深监管”已经成为常态。总之，监管部门对基层商业银行的内控工作提出了更高的要求。但从监管部门公布、新闻媒体披露的数据来看，发生在基层商业银行的案件（事件）占比达75%，操作风险仍是商业银行防范的重点和难点。这种形势下，商业银行从健全内部控制体系，从制度、技术、环境等方面加强操作风险的防范显得尤其迫切和重要。

一、基层商业银行操作风险的现状及原因分析

（一）基层商业银行操作风险的现状

《巴塞尔新资本协议》对操作风险的定义是：操作风险是指由于不完善或有问题的内部操作过程、人员、系统而导致的直接或间接损失的风险。《商业银行操作风险管理指引》对操作风险的定义是：操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。现有研究资料表明，我因基层商业银行的操作风险发生频率最高、防范难度最大、危害最重的当属内部控制失效所导致的风险。

（二）操作风险产生的原因

（1）缺乏良好的内控环境。在效益诱惑和绩效考核的驱动下，个别基层商业银行存在“重发展、轻管理”的倾向，片面追求利润最大化，过分注重业绩考核和激励，忽视风险控制;未设立专门的操作风险管理岗位，致使操作风险防范的决策部署落实不实;制度建设不规范，未对总行制度进行“本地化”，不能根据监管要求、业务发展的需要及时更新制度，存在滞后、盲区的情况。

（2）缺乏有效的风险识别评估。由于缺乏专业从事操作风险的识别与评估的人员，加上对系统和技术运用不熟练，无法进行及时有效地风险识别。同时，移动互联、人工智能等新型技术与传统金融进行深度融合的产品、环节未及时纳入识别和评估范畴。

（3）没有实效的风险控制活动。一旦未明确内部业务部门的各个职责，就会出现“九龙治水而不治”或者“多头管理但真空管理”的情况，特别是印章、合同、授权文件、营业场所、办公场所等方面管理混乱、管理制度不完善，管控措施不健全等问题。

（4）信息沟通渠道不畅。我国各大商业银行大多五级管理架构，每层机构内又形成行长、副行长、部门负责人到普通员工的管理机制，层级多、链条长，增加了信息传递的时间;同时，尚未建立起全行风险数据共享新型平台，信息传递多是单向传递，容易形成信息孤岛，致使经常出现监管部门向总行询问风险事件详情而总行还不知晓的情况发生。

二、从内部控制角度应对操作风险的建议

（一）建立良好的控制环境

着力完善基层商业银行操作风险组织架构，设立专门的操作风险管理委员会和操作风险管理岗，建立一支与业务发展相匹配的操作风险管控队伍，实现操作风险的有效识别、评估、监测和管控。要进一步修订、完善、补充各类规定、制度、流程，使各项业务有章可循、有据可依。要加强员工合规文化教育和典型案例警示教育，引导员工树牢遵纪守法观念。要及时、深入了解重要岗位人员工作、生活情况，掌握思想和行为变化动态，对行为失范的员工要及时进行教育疏导和诫免谈话，情节严重的，要严肃处理。

（二）强化风险识别与应对

以大数据平台为支撑，构建风险模型，通过信息系统、现场及非现场检查、持续关注外部政策等方式，结合当前各类业务存在的普遍性问题或重大风险隐患，开展内控合规风险的识别、评估工作。对于风险敏感信息，要做到早识别、早预警、早发现、早处置，主动开展风险排查。

（三）要扎实实施控制措施

组织梳理出基层商业银行操作风险事项，明确相应采取风险管控措施、岗位，列出“岗位工作清单”，使员工有章可循、有据可依。要加大柜面和信贷业务集中力度，强化业务印章、授权等管理，组建专业风险预警团队，运用稽核等系统，加强操作风险管控。要及时对新推出的产品和业务制定风险防控措施和操作准则，规范员工的操作行为，确保操作风险防控及时有效落实。

（四）畅通信息传导机制

建立起全行共享的信息沟通平台，使基层机构员工正确把握全行的战略、政策、措施，明白在其中应该发挥的作用;通过信息沟通平台对监管政策、形势变化、合规要求等进行全面了解，避免因信息不对称而给各分支机构带来风险。同时，要严格信息传导纪律，如有违反，要嚴肃问责。

（五）提升内控监督成效

紧盯“热点、难点和高风险”领域，内控合规薄弱环节和重点业务领域，依托科技手段，综合运用“飞行检查”、“接管式检查”等方式，增强企业的“免疫”能力。要整合各类检查资源，提高业务条线的尽职检查、合规部门的合规检查以及内部审计部门的审计监督效能。

参考文献

[1]《商业银行操作风险管理指引》（2007年中国银监会发布）.

[2]谢琳娜.国有商业银行内部控制与操作风险控制研究[J].现代经济信息，2016（06）.