对城商银行操作风险的思考.doc

精品文档 仅供参考 学习与交流对城商银行操作风险管理的思考【精品文档】第 22 页 对城商行操作风险管理的思考一、问题的提出：笔者曾经在交通银行基层分行从事过储蓄、授信业务风险管理工作，也曾从事过三年城商行质量内部控制体系的建立和维护工作，目前长期从事操作风险审计和案件防范方面的具体工作，在多年内控体系、风险库建立与维护以及操作风险审计过程中对城商行操作风险管理有一定的理性认识和感性思想，现从操作风险审计的角度提出对操作风险管理的若干思考，文章不针对任何具体单位和个人，仅作为理论调研的一种思考和抛砖引玉，只代表个人的学术观点和意见，不妥之处敬请指正。根据巴塞尔新资本协议的定义，操作风险是指不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。与信用风险和市场风险相比，操作风险具有四个明显特征。一是风险的内生性。二是复杂性和隐蔽性。三是风险与收益不对称性。四是关联性。这些特殊因素都决定了操作风险的防范是一项系统工程，需要城商行长期不懈的努力方能取得成效。当前持续下行的经济形势、持续推进的金融改革、持续加剧的银行竞争态势都使得城商行所面临的内外部环境不容乐观，经营形势极为严峻，这对城商行的风险防控提出了新的挑战。信用风险、市场风险、操作风险共同作用的结果是直接诱发金融危机。因而，加强操作风险的管理工作是当前城商行必须面临的一项艰巨任务，同时也是城商行必须直面的一项课题。二、当前城商行操作风险管理中存在的主要问题：（一）操作风险认识不到位。从城商行系统发生许多案件看，是屡犯屡查，屡禁不止，重要制度形同虚设。如：查库制度、授权制度流于形式；没有坚持重要岗位轮换和相互制衡机制；金库管理制度、现金提取、现金调拨程序管理不严，导致工作人员利用职务之便截取库款、盗用现金；网点管理不到位、重要空白凭证管理失控，工作人员私自开户购买支票挪用银行资金，柜台人员上班时间私自离开柜台、自办业务失控、柜面授权流于形式，银承票据信封管理不善至遗失、吞没卡管理不到位、被人偷取，单人加钞、致使钞箱库款被挪用；贷款抵押双人核保制度执行不严、“贷款三查”流于形式，导致贷款担保悬空、被骗；核心系统密码保管不严谨、导致客户数据被私自修改；财务管理混乱，有意无意导致私设“小金库”，甚至导致行贿、受贿、非法放贷的刑事案件发生等等。这些案件表象均从一个角度折射出城商行部分干部员工对操作风险认识淡薄，风险认识缺位，认为操作风险防范不重要，有的甚至认为影响业务发展，将操作风险防范与业务发展形成对立，不能充分认识操作风险发生导致银行经济和声誉损失对银行经营的危害性，害人害己、得不偿失。 （二）操作风险防范意识不强。笔者通过多年操作风险审计实践发现：基层行在操作风险方面存在部分漏洞和隐患，从另一个侧面反映出部分城商行干部员工对操作风险的防范意识不强。一是查库制度执行存在漏洞。据调查：较多行查库制度要求会计主管及支行行长、分管行长定期、不定期抽查各柜员的金库尾箱。实际执行情况是有些支行负责人借口工作繁忙不查或委托会计主管查库；部分会计主管下班前有时因为业务繁忙或者认为麻烦，也时常存在忘记卡大数查库，致使查库措施流于形式。该行为的操作风险在于柜员可以在营业时，利用制度漏洞，在一定金额以内无需授权条件下自行空存，并在当日下班后将款项转移，存在一定的案件隐患。笔者了解到某专业银行的模式是加大后台查库力度，设置后台专人每日终了进行查库，并于次日将金库尾箱对柜员进行交叉轮发，每天上班前，由会计主管进行0轧账，可防范此风险。二是柜台员工收入不稳定，易产生案件隐患。据调查：部分行柜员较多由于存款考核等任务指标考核实行倒扣等原因，导致薪酬收入相对较低，前台柜员时时与现金接触，易产生一定案件隐患。建议对柜员工资考核宜保持相对稳定，确保一定的工资基薪水平，不影响其正常生活所需，促使柜台员工考虑作案成本，不愿冒险，以付出职业生命为代价，铤而走险。三是执行柜台人员营业时间相关规定不严谨。据调查，部分行营业室内也偶尔存在柜员因各种特殊原因暂时离开柜台的现象。根据近期省内一起空存案情分析，应加强对柜员营业时间的管理，要求柜员工作时间内，原则上不得离开营业室，营业期间柜员确有特殊原因需要离开营业室的，必须报当班会计主管批准，由会计主管对其现金、重证、印章、会计凭证等重要物品进行检查，核对无误后双人上锁方可离开。四是执行ATM加钞制度不严谨。据调查：城商行现行的ATM加钞中，一般是由会计主管和一名会计后台人员双人执行加钞流程，并且支行行长、会计主管查库时很多时候并没有检查ATM机内的现金额。由于加钞人员相对固定，容易产生串通作案可能，存在一定的操作风险。通过对华夏银行石家庄分行一起涉及ATM机案例分析，建议城商行完善加钞制度，在钥匙密码“双人分管、双线不交叉”的前提下，对ATM加钞人员适时变动，防范“多出库、少加钞”的案件风险。五是事后监督模式有待改进。据调查：目前很多城商行的事后监督还没有完全实现人员空间和时间上的分离。应该逐步推行全面事后监督时空分离，保证分支行的传票流转到总分行事后监督后，不再回到分支行，而是直接入库。分支行须查阅时，要履行规定手续，防范涂改、编造、丢失凭证的操作风险。六是综合柜员柜面接受客户现金流程有待完善。据调查：很多行柜员在柜面上经常放有金库尾款，容易将客户正在办理的现金混入。应要求柜面人员接收客户递进的现金后，在业务没有办完时，不可将现金混入库箱款内，并要求将收到现金及时进入尾箱，不准将现金推放在桌上，避免操作风险。七是柜面业务授权监督力度有待加强。据调查：发现部分行的柜面授权普遍存在由于授权人忙或者责任心等原因导致授权流于形式、授权密码保管不严谨的问题。建议增加后台人员，加强柜面后台监督及授权管理。八是各类柜面委托业务流程应增补核保环节制度。据调查：部分行在办理柜台委托业务时，没有派行内人员上门进行委托事项的核实。应要求对于办理委托书面挂失业务、解挂、取款等业务处理时，要增加银行人员双人核保流程控制，规避操作风险。九是第三方远程监控有待建立。据调查：某些行由于各种主客观原因（监控设施故障、监控角度不对等），导致ATM加钞各环节并没有在监控下进行，要建立第三方远程监控，不仅监控加钞，而且对授权、柜面进出现金等重要环节进行时时监控，全过程监控加钞、现金流转流程。十是吞没卡的管理有待完善。据调查：有些行执行吞没卡管理制度存在缺陷。建议对于吞卡四天内及时剪角作废。另外，要杜绝吞卡到处乱放、保管混乱的现象，防范吞卡被盗、被克隆的案件风险。十一是凭证流转制度有待完善。据调查：较多行凭证流转到总分行时存在漏洞，安全防护措施力度不够，易产生凭证丢失、涂改等风险隐患。要完善专门制度，确保凭证流转安全。要求分支行将送到总分行的凭证要密封包，并固定专门的箱包（有足够安全力度）交送。十二是贷款核保制度执行不严谨。据调查：有的行因为贷款核保不严谨，直接导致抵押物不存在或错误，致使贷款悬空、被骗贷。十三是“贷款三查”流于形式。据调查：很多行在不良贷款问责时发现：均是因为“贷款三查”不到位，授信人员不尽职，致使贷款形成损失，教训深刻。十四是核心数据库系统进入密钥保管不严。据调查：个别行由于数据库密钥保管不严谨，导致个别科技人员违规进入数据库修改客户的存款数据，存在巨大案件隐患。十五是银行员工出借账户给客户。据调查：个别行个别员工由于出借个人账户给客户过渡资金，导致卷入非法集资案件中。十六是轮岗轮调不到位。据调查：部分行从存款稳定性以及工作连续性角度考虑，对部分支行负责人以及总分行重要岗位没有实行定期轮岗，存在一定操作风险隐患。十七是对账操作不严谨。据调查：部分行客观存在对账操作违规使用客户经理对账、柜台对账对账单返回柜台等违规行为，存在一定操作风险隐患。十八是员工行为日常排查流于形式。据调查：由于基层行负责人对员工行为排查重视程度不够，借口业务压力大等原因，对季度的员工行为排查工作流于形式，个别员工在外面涉及非法放贷、借贷、集资等行为，单位负责人根本不知道，存在一定风险隐患。十九是未成功代发工资款长期挂账。据调查：由于各种主客观原因，个别行对于未成功代发的客户工资款项长期挂账，置之不理，存在一定风险隐患。二十是暂停使用的会计印章未双人封存。据调查：部分行对于暂停使用的部分印章由会计主管保管，未双人封存，存在一定风险隐患。二十一是押品管理尚未建立良好的内控管理流程与制度，包括完整的抵质押品台账登记、健全的押品出入库审批流程及每月押品账务与实物核对等等，但由于经营行人员匮乏、管理意识、风险防控观念稍显淡薄的原因，经常导致押品台账无登记记录，账实不符现象时有发生，以致整个银行财务报表表外科目账务混乱，清理难度极大，存在较大风险隐患。二十二是法律合规方面存在瑕疵。如：个别支行未按要求填写法律文本（含标准和非标准文本），存在倒签合同的现象，即合同当事人一方已提供服务，但个别支行、部室为满足报账需要或法审形式需要，补签合同，有可能引起法律风险。同时，很多时候部分行存在合同文本填写不准确、不完整的情况，甚至有涂改的痕迹。如：制度要求在授信协议下选择最高额类担保合同，但某支行客户经理选择使用非最高额类担保合同，造成合同使用错误，甚至合同法律效力不足等问题。 二十三是续授信出库押品存在短期“空库”的漏洞。在实际押品工作中，由于客户经理对押品出入库流程认知不清，加之对原授信担保物出库后而新授信担保未完成抵押登记前所产生的法律风险了解不足，易引发操作风险。如：某客户在原授信未结清的情况下通过了续授信申请，需要将原授信担保物特殊出库重新办理抵押登记，虽然出库手续完备，但易造成新笔的抵押登记完成前无有效担保物担保的情况，易滋生该担保物在此“真空期”被有权机关查封、其他债权人申请实现债权等法律风险。二十四是出入库凭证缺失。由于客户经理对制度的认知不足和执行力的欠缺，日常押品出入库管理工作中的细小环节容易产生操作风险隐患：如办理出库和入库的客户经理不是同一人；入库单未妥善保管造成遗失，用支行说明代替，易造成出库档案资料不齐全、押品被人冒领等风险。受文章篇幅限制这里仅论述部分操作风险隐患及漏洞。但是仅就这些，已经能够充分说明，城商行部分干部员工操作风险防范意识不强，更为严重的是这些漏洞极易演变为更为严重的案件风险事件或案件，给银行带来严重的经济损失和声誉影响，应引起高度重视。（三）操作风险管理体系不健全。各城商行经过这几年的改革，均建立了操作风险管理委员会，统一领导操作风险管理等。但是大部分城商行仍未建立垂直的内部审计体系，有些城商行分支机构的内审部门根本无法胜任防范操作风险检查的要求，与建设现代金融企业的内在要求相比，还有很大的差距。一是缺乏对操作风险的整体掌控，未应用统计学原理对操作风险事件进行计量、分析，更谈不上数据库的建设和科学有效的管理。二是“三道防线”未能形成整体合力。由于基层机构、专业管理部门和内控合规部门、内审部门的职责界定不清，三道防线不能很好地衔接，导致政出多门、各自为战，削弱了内控体系的整体性、协调性和有效性。三是未建立操作风险评价、监督和整改机制等。 三、操作风险防范对策思考：这里笔者将从内部控制体系的角度，提出对操作风险防范对策的思考。1、转变观念，增强全员操作风险意识。一是从去年以来，经济下行所带来的不利影响已经非常明显。习总书记提出了中国经济新常态的概念。在经济领域，新常态就是去产能化、去杠杆化、挤除泡沫，就是力求实现速度“下台阶”，效益“上台阶”。所以，今后短期内国家也不会轻易通过增加货币供应，强化杠杆效应，以大量人民币投放来救市。据经济学家预测，在今后的一段时间内，经济企稳运行依然面临较大的压力。2015年城商行面临的经济金融形势可能更为严峻。国家过度投资导致的产能过剩的形势依然严峻；消费仍未摆脱疲弱态势，内需拉动乏力；美国复苏并非确定性大幅好转，欧洲复苏还未真正开始，国内消费品过剩的趋势还将延续；国家的稳增长政策并非要通过强刺激来形成新的一轮经济上升，而是出于经济托底的需要，因而稳增长措施也将更多的兼顾改革。所以，今年的GDP将会在7.4%的基础上有所回落， CPI将在2.2%左右。然而，城商行面临金融竞争的挤压又必须加快发展、加大业务拓展力度。因此，现阶段城商行如何处理好加大投放与风险管控的关系非常关键。二是要在全行倡导和强化全员风险意识，引导全行员工树立对操作风险管理的认同感，真正意识到操作风险管理绝不仅仅是风险部门和风险管理人员的事情，操作风险管理人人有责，使风险意识突破传统的部门界限真正融入全行各个部门、每位员工的行为规范和工作习惯之中，让每一位员工认识到自身岗位上存在的风险点，形成防范操作风险的第一道屏障。2、建立体系，架构操作风险管理框架。在城商行原有的风险管理委员会下设操作风险管理委员会，由总行行长任组长，由相关业务部门以及各分分支行负责人任组成人员。日常办公机构设在风险管理部，其职责是：负责制定相应的操作风险管理政策、程序和步骤；负责指导业务管理层以及各分支行的操作风险管理活动，并定期检查、评估所有分支机构操作风险管理状况；负责为操作风险开发相应的技术和方法。总行各业务管理部门以及各分支行主要职责是：具体执行各项操作风险政策，并定期向风险部进行操作风险状况报告，并配合风险管理部开展工作。审计部门职责是：检查操作风险政策执行以及效果，确保控制措施的有效性、完整性。后勤保障部门（包括科技、安全保卫、办公室）职责是：负责操作风险管理的支撑和保障工作。3、持续改进，整固内控体系防范操作风险。在一定程度上，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作流程，并加大检查执行力度，使内控制度建设与业务发展同步。一是分条线开展现场检查，并按照内控体系的要求，填写纠正与预防措施报告。并按月形成检查报告，真实、客观、全面的反映各分支行的制度执行情况，再通过持续的整改，强化内控制度的执行力；二是总分行各业务部室要遵照内控体系PDCA的核心理念要求，在制度检查基础上，不断识别客户的需求和业务要求，按照内控制度修改程序的要求，持续的更新完善城商行的内控制度体系文件，力争每月新增修改发布一次内控体系文件，确保体系文件的符合性、科学性、实用性。4、重点监控，排查操作风险易发点。操作风险是一个非常复杂和难以把握的风险，要尽可能的排查城商行面临的所有操作风险易发点。根据城商行的业务范围，现从存款及柜台业务，会计核算、信贷业务、资金业务、中间业务以及六个方面分析阐述操作风险易发点。（1）存款及柜台业务：主要的风险易发领域是：开立、变更、撤销账户；大额存单签发、大额存款支取；对开销户登记簿、验印系统、印鉴卡等重要物品的管理；账户异常变动监控；重要空白凭证管理；印证押三分管；操作系统；柜台人员名章、操作密码、身份识别卡等物品的管理；营业终了的账务管理。（2）会计核算：主要的风险易发领域是：重要会计岗位；授权；对账；会计岗位设置。特别是：重要会计岗位包括会计人员、会计负责人、联行、同城票据交换、出纳等岗位。对于这类岗位应实行强制休假和定期轮换，并逐步推行离岗（任）审计制度。账务核对要确保账账、账据、账款、账实、账表、内外账六相符。会计岗位的设置要实行责任分离、相互制约，禁止一人兼任非相容岗位或独自完成会计过程的操作。（3）信贷业务：主要的风险易发领域是：岗位分设；集体审查制度；审查、审批权限和工作程序；集团客户授信；贷款三查；授信管理办法；授信审批程序；关系人授信；借款用途的审查和监控；借款人资料审查；合同文本。特别是：贷款“三查”要注意了解、跟踪客户的变化，做好风险预警和防范。一是贷前调查要把好风险准入关。重点关注与经营相关度较高的参考数据，准确把握国家产业政策、市场发展前景和产品竞争优势、持续发展能力。要对企业提供的财务报表进行分析，了解其现金流量，客观评价其经营业绩和风险状况。二是贷时审查要把好风险控制关。要对调查人员提供的资料进行核实、评定，复测贷款风险度。要重点审查是否由借款人本人持有效证件办理贷款业务，贷款资金流向是否符合贷款用途。当前要重点防范利用银行放贷需求强烈的特点，部分企业造假骗取贷款，关联企业连环担保贷款、担保公司超资本约束担保贷款、内外勾结虚假评估抵押物担保贷款等。三是贷后检查要把好风险管理关。要进一步拓宽对借款人财务和非财务信息的收集渠道，定期了解借款人、担保人的经营情况和资金投向，加强对抵押物的管理和检查。要健全贷后检查记录，定期作出调查报告。对检查出的问题必须及时做出处理，防止小毛病酿成大顽疾。四是逐步对押品进行集中管理与清理。根据制度要求，对全行抵质押品进行全覆盖的集中清理，协助押品保管行建立健全押品管理台账、按月进行押品核对，以达到押品管理账实相符，最终促进各项业务的良性循环发展。五是做好押品重新办理抵押登记手续前的准备工作。在实际工作中，加强对支行的监督和指导，引导客户经理在确保抵押登记手续能够如期完成后再行出库，避免和减少押品“空库”现象的产生，同时强化对抵押登记手续时效性的理解和落实，可依据不同情况对原担保物出库后至办理新笔登记入库前的时间进行限制，尽量减少和避免因重新办理登记之前准备工作的不足而带来的潜在风险。（4）资金业务：主要的风险易发领域是：岗位分设；资金的调入调出；授信；授权；交易头寸；极端情况的应对措施；代客业务；结算。（5）中间业务：主要的风险易发领域是：支付结算业务；代理业务；借、贷记卡；银行卡发卡机构与特约商户；特别是支付结算业务风险点表现在持票人提交的票据或结算凭证要素不齐全，提交变造、伪造的票据或结算凭证，委托收付款指令不正确或超过有效期以及银行员工操作失误等。（6）计算机信息系统：主要的风险易发领域是：岗位分设；系统开发；外部采购；网络管理系统；用户和密码管理；病毒入侵；数据信息管理；电子银行；应急系统（灾备管理）对于以上风险易发点，城商行总分行各部室要按照各自的职能，分工负责，在日常内部管理检查中，针对以上操作风险易发领域，加大检查力度，有效防范上述领域发生操作风险。5、不断跟进，持续开展操作风险识别与评估工作。按照监管部门内控指引的要求，城商行要在认真梳理和优化各项管理流程基础上，针对每一个业务和管理活动的每一个环节，区别内部和外部两个方面，考虑常规和非常规的情况，运用先进的半定量分析方法LEC（业务发生频次评价法），选取风险发生的频次（L）、业务和管理活动发生的频次（E）、风险发生可能导致的后果（C）三个因素，对全行各项业务流程逐项进行风险识别与计量。根据计量结果划分出可接受风险与不可接受风险。在此基础上根据风险的类型制订防范措施，对发生风险频次高、风险可能导致后果严重的流程进行重点监测。并坚持进行风险识别与计量筛查工作，对风险识别评估工作要及时进行更新、完善，确保城商行所有的业务及流程，都处于监控状态，不留操作风险死角。6、多法并举，强化操作风险管理手段。一是要解决内部检查形式化问题，加大问责制的威慑力。但在“控制风险、支持经济健康发展”这样一个精神指导下，在目前特殊的经济背景和政策之下，对银行信贷人员和管理人员的尽责、问责和免责制度以及考核指标要进行科学的界定和调整，要有一定的宽容和容忍度。但是对于因贷前调查不实、贷后检查不到位，反映情况不及时，采取措施不得力，而造成贷款损失的，要进行责任追究，决不宽容；二是要改善电子化手段，迅速改进科技信息系统，提高通过技术手段防范操作风险的能力，支持各类管理信息的适时、准确生成，为业务操作复核和审计部门的检查提供坚实基础；三是多发并举，提高内控管理人员素质；四是不断积累操作风险的数据、资料、经验。7、践行法治精神，寓合规意识于日常工作一是相关经营行和业务部门应增强契约精神，充分了解合规合规经营和信贷业务发展的互动及制约关系。包括在书面合同签订前明确约定双方的权利义务，合规有效使用信贷合同，以免出现纠纷时无合同依据导致出现被动局面；二是建立健全行内法律合规部门管理制度，建立事前监测、事中审查、事后救济的综合风险化解机制。包括提前将法律文本提交法律部门进行审查，法律审查部门应对送审的法律文件严格把关等方面。三是增加法律法规的培训工作，提升法律素养和法治意识，以提高全员的法律风险辨识能力。8、治本入手，建立良好的风险控制文化。一方面要以人为本，人力资源部门要通过开展培训、考核等措施促使全行员工熟悉自身岗位工作职责要求，理解和掌握业务的整体流程和关键风险点，同时各级党组织、工会还要加强员工理想信念、职业道德和法纪观念等在内的综合性教育，培养员工高尚的职业道德情操，使员工做到无论在什么情况下，都不做损害国家和银行利益的事。另一方面人力资源部门要建立公正、合理、高效的人力资源管理体制，增强员工的归属感和责任感。要根据每位员工的品德和业务能力，结合不同年龄、学历和工作经验，分配适合的岗位；同时把好“进门关”，对重要部门、要害岗位的员工，要进行严格挑选，并适时进行岗位轮换，防范操作风险。其次是建立风险控制文化。风险控制文化是指全体员工在从事业务活动是遵守统一的行为规范，所有存在重大操作风险的单位员工都清晰了解本行的操作风险管理政策，对风险的敏感程度、承受水平、控制手段有足够的理解和掌握。