内控视角下我国商业银行操作风险研究

张焱

摘要：近年来随着金融创新的多样化发展、互联网技术的迅速普及，国内外商业银行由于操作风险而引发的各种损失案件不断增加，逐渐引起金融界、理论界的高度关注。由于操作风险具有较强的隐蔽性，并且国内外相关研究起步较晚，在这方面取得的研究成果相对较少。随着我国近年来银行监管部门的不断发展和创新，各商业银行开始通过构建科学的、有效的内控体系对操作风险进行防范，取得的成效较为明显。本文将以此为契机，站在内控的视角下，对有效防范商业银行操作风险的相关问题进行探讨，旨在为促进我国金融业的发展提供有价值的参考。

关键词：内控视角下;商业银行;操作风险;应对策略

一、引言

商业银行在经营管理中面临着各种各样的风险，加强风险管理对商业银行的发展起着至关重要的作用，更是保证商业银行正常运營的必要条件。目前商业银行所面临的三大风险主要是市场风险、信用风险、操作风险。随着我国金融环境的变化，商业银行为了适应环境的变化不断创新业务，从而导致商业银行所面临的风险呈现出复杂化、多变化、多样化的特征，这在很大程度上提升了商业银行发生操作风险的几率。例如：中国工商银行某支行为骗取银行贷款编制虚假的财务报表、伪造合同;中国交通银行某分行的工作人员恶意串通外部人员办理了大笔虚假抵押贷款，违规办理了贴现，共骗取该银行上千万的资金。因此，各商业银行必须引以为戒，加强内部控制，防范操作风险，为促进我国金融业的全面稳健发展奠定基础。

二、对我国商业银行操作风险的诊断 ——以A商业银行为例

（一）A商业银行基本情况介绍

A商业银行成立于20世纪90年代末，其前身是信用合作联社，在国家经济发展和当地经济快速成长的大环境下，A商业银行快速发展成为一家在当地具有影响力的股份制商业银行。在不断发展壮大的同时，A商业银行的操作风险问题也逐渐凸显出来。虽然该行已遵照中国人民银行、银监会等银行业监管部门颁布的银行操作风险管控的基本框架和办法，对本银行的风控体系进行不断的完善和强化，风险管理水平逐年提升。但是通过相关统计数据发现依然存在很多操作风险方面的问题，其中有来自业务流程层面的、也有来自员工管理层面的操作风险。

（二）A商业银行操作风险的来源和渠道

1.来自业务流程层面的操作风险

A商业银行目前来自业务流程方面的操作风险不如忽视。例如：在该行单位结算账户管理中，普遍存在为了追求业务发展，放松了对账户开户审核及后续管理。主要存在问题有，第一，单位账户开销户资料出现重要信息缺失、证照过期、与工商信息核对不一致等问题;第二，人民银行账户管理相关制度遵守不到位，出现人行账户管理系统信息报备不及时、遗漏等，导致人行结算账户管理系统账户数量与该行系统开户数量不一致;第三，账户管理机制不健全，忽视了账户开立后的动态持续管理，尤其是长期不动账户的管理，客户信息发生变更或过期也未能及时进行系统信息更新;第四，受理对公客户大额支付交易时，柜面人员未能严格执行与单位财务主管热线查证制度等问题。

2.来自员工管理层面的操作风险

该行在员工管理层面的操作风险也较为明显。例如：柜员未取得上岗资格证就直接上岗临柜办理业务;柜员替客户保存密码、存折、支付凭证、印鉴等重要的信息资料;柜员上岗期间未能做到“日清日结”，日终主管不检查柜员尾箱现金及重要单证等;另外，全行员工行为排查不到位，未能提早发现并堵截个别不法员工利用工作之便盗用客户资金等;为完成总行任务指标，支行领导要求员工突破制度红线等;以及个别人员对本行销售产品的认知理解不充分，为追求业绩而盲目销售，未能充分考虑客户需求及风险承受能力，从而为客户和银行带来了隐藏的风险。

（三）A商业银行操作风险的成因

1.缺乏健全而完善的内部控制环境

A商业银行由于刚刚实现了转型，很多老员工仅仅是依靠原信用社的工作经验技工作方法，缺乏内部控制管理的相关知识储备，缺乏风险防范意识;另外总行层面内部控制文化建设不足，对新员工业务及风险内控培训不够，日常业务只能通过老员工的手把手师傅带徒弟的方式完成。通过种种迹象不难看出该商业银行缺乏健全完善的内控环境。

2.缺乏科学而有效的内部控制措施

目前A商业银行在风险防范方面还存在一定的局限性。例如：总行出台的防范风险的内部控制措施是照抄国有大型银行内控条款，过于死搬硬套，未能针对本行业务实际及人员情况进行细化，造成内控制度缺乏可操作性、执行难度高，导致该行内部控制制度流于形式，分支机构对总行的内控管理要求执行不到位。形成了上有政策、下有对策，并未真正达到有效控制操作风险的效果。

3.缺乏完善的监督机制

内部稽核与监督管理是商业银行日常管理工作的重要保障，保证内部监督、内部稽核的独立性与完整性是商业银行有效防范操作风险的基本前提。在研究中发现，A商业银行的内部监督与管理体系不够健全，业务发展迅猛，业务稽核及审计监督未能及时给予系统化支持，仍是以人力手工监督为主导，不仅大大增加了员工的工作量，更增加了人为掩盖操作风险隐患的概率，严重影响了事中控制和事后追溯的效果，监督机制不完善，不能及时而准确的揭示操作风险，会给不法分子可乘之机。

4.对风险的披露不及时

由于该银行操作风险信息报告途径含糊不清，信息审批流程不顺畅，各类风险检查后未对检查数据进行审慎处理，导致未能将检查发现的风险隐患及时汇集数据库进行后续分析及披露，从而耽误了应对操作风险的最佳时机。

三、内部控制视角下有效防范商业银行操作风险的措施

（一）结合银行的实际优化，优化内部控制环境

商业银行应结合实际不断完善和优化内部控制环境。在实际的运营操作层面，内部管理体系的重要作用不容忽视，应建立健全合规文化建设并加强传导。另外，全面提升员工的风险防范意识，商业银行的管理层是操作风险防范的主干力量，应做到以身作则，在员工中树立良好的榜样形象，全面提升所有员工的警惕性、风险防范意识、职业道德素养。

（二）从细微之处着手，健全商业银行操作风险规章制度

对商业银行操作风险的防范要具有全面性，这就要求商业银行的所有员工都必须依据相关的制度和章程进行操作，从自身做起、从细微之处着手，绝不允许出现相互包庇、推卸责任、相互推诿的现象。A商业银行可以结合、参考我国其他银行的相关规定制定出真正适合自己银行业务发展需要的相关制度，出台可操作性强且行之有效的监督管理制度之后，则要督促全行员工认真学习、认真执行，做好上传下达，进一步规范员工行为。

（三）完善业务流程，加强对内部控制监督机制的构建

缺乏独立性和权威性的商业银行内部审计将为其发展带来负面影响，因此，必须想方设法尽快优化系统、弥补目前在内部监督中存在的缺陷。应尽快进行内部审计、稽核监督的系统化作业，从而对银行内部控制的执行情况切实起到监督作用;并建立相应的约束机制，对于检查监督发现问题要严肃追究责任，责任追究制度可以促使员工加强工作责任心及风险防范意识，减少操作风险隐患。

（四）充分利用现代信息技术，畅通商业银行信息沟通渠道

随着信息技术的飞速发展，该行应加快信息交流沟通平台的建设和完善，借助现代信息系统提升信息沟通与反馈效率，实现快捷、方便、有效的沟通，从而有效控制银行的各项经营活动，使其更加规范化合理化。

四、结语

综上所述，由于近年来商业银行金融案件不断发生，要求各商业银行必须结合自身实际情况，构建科学而有效的操作风险防范体系，并与银行内部控制密切相连，在实现不断自我更新的同时有效防范操作风险的发生，为促进商业银行的全面发展奠定坚实的基础。

参考文献：

[1]白玉刚.商业银行内部控制与操作风险控制研究[J].财会学习，2019 （06）.

[2]赖颖.浅析我国商业银行操作风险[J].现代营销（经营版），2019 （04）.

[3]熊巍.国有商业银行内控建设中的操作风险及其防范[J].企业改革与管理，2018 （12）.