适用场景:银行内控流程优化、操作风险排查整改
内容看点:操作风险识别方法、内控机制建设要点
行文逻辑:分析风险原因→梳理表现形式→提出防范对策
商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外,制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式,对于做好防范工作具有重要的意义。
一、商业银行操作风险的具体表现形式
(一)内控制度没有得到有效执行。近年来,商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的,但缺乏必要的培训和风险意识教育,风险防范意识薄弱,导致法制观念不强,给正常业务经营带来极大的风险。
(二)商业银行内控制度落实不到位。基层商业银行人员少、“兼岗”人员多,加之本身重业务经营,轻内部管理,结果使内控制度本来就缺乏的基层商业银行,“兼岗”人员顾此失彼,不能很好地执行内控制度,缺乏应有的控制力、监督力、约束力,从内部遏止金融风险的发生。
(三)商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展,忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象,特别是对员工八小时以外的行为基本没有监控。
(四)经营业务单一,收入少,机构只能减人增效,职工不能更好地安心工作。商业银行改革的深化,对员工压力不断加大,加之个别机构绩效激励机制不尽完善,影响员工尤其是基层员工的积极性、认同感和归属感,也成为导致案件发生的一个原因。
(五)监督检查制度不到位。抓落实,监督检查是一个不可缺少的环节,可在实际工作中,一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准,检查不深不细,流于形式,敷衍了事,对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下,没有引起高度重视,从而使监督检查流于形式,落实中存在的偏差和问题不易被及时发现和解决,给弄虚作假、蓄意犯罪者提供了机会。
(六)责任追究制度执行不够严格。在发生案件的地区和部门,一些商业银行对违规违纪行为的查处轻描淡写,处罚时不痛不痒;在处理一般的案件时心慈手软,从轻发落;处理大案要案时,不严查深挖,缩小处理范围,对自己不利的就拖、顶、压,从而大大削弱了制度的有效性和严肃性,一定程度上助长了违章操作的歪风。
二、防范和控制商业银行操作风险的对策
(一)建立健全全方位的操作风险防范体系。一是商业银行基层网点要建立各职能部门、各岗位之间互动的监督体制,前后台相互制约的互动体系,充分发挥事后监督岗位的作用,支行长及主管行长要定期、不定期进行换位检查。二是形成对规章制度有检查、有落实、有反馈的良性循环机制,强调员工自我约束力和自我控制能力。三是坚持制度和流程的严肃性。把风险防范全方位、多层次地渗透到单位的各个岗位和环节,充分发挥业务部门的能动性,以防范因操作不到位而引发的案件和差错。
(二)充分利用现有人力资源,建立全方位操作风险监督体系。一是商业银行要把内审部门作为一个具有独立的、可操作的部门,充分发挥内审部门的作用,同时对内审部门也要实行事前、事中、事后全过程审计和交叉审计,实施合规性、责任性和风险性并举的审计原则,对有问题和薄弱环节进行持续跟踪检查,努力将审计关口前移。二是审计部门要摆脱商业银行内部人控制的局面,建立由一级分行行长直接控制的部门,全面扭转现行实际的局面。三是对重要岗位和敏感部位的员工实行八小时以外行为的监管,最终形成银行内部自律约束、再监督和外部监督多维立体的操作风险监督体系。
(三)加强思想道德教育,并引入奖罚并举机制。要加强对员工业务技能的培训,提高操作人员的业务能力、法律意识、制度观念和道德水平,降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化,将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员工,使操作风险控制成为每一位员工日常工作中的首要目标。同时,要引进激励机制,对全年安全无事故的"员工要进行奖励,对因工作失误或造成损失的操作风险的员工要进行处,甚至重罚,以最大限度地调动广大员工的工作积极性,把操作风险控制在最低点。
(四)建立经营与内部控制“两条腿走路”的有效体制。首先,要加强内控体制建设,从内部管理入手,将环环相扣、监督制约的内控制度真正引入到商业银行业务运作的全过程。其次,建立具有高度独立性、权威性、管理严谨,工作规范的内控体制,以制度规范业务,约束人员。最后,将内控的“事后查处”改变为“事前防范”,防患于未然,一旦发现苗头,立即采取措施化解风险。同时,通过加大查处力度增强员工自觉执行制度的自觉性,控制金融风险。
(五)严格责任追究制度,加大责任追查力度。银行业金融机构在依法严惩犯罪当事人的同时,决不能放缓对其他相关责任人的处理。一是重点追究在内控制度执行过程中的失职、渎职行为,追究有关领导人的责任。二是高度重视一般违规行为的蔓延,要从小处着手,大处着眼,警钟长鸣,常抓不懈,要把隐患解决在萌芽状态,防微杜渐,形成内控的威严防线。
适用场景:银行账户管理风险检查、柜面业务合规审查
内容看点:银行账户合规性分析、柜面操作风险防控
行文逻辑:开展风险排查→组织检查工作→核查账户管理→核对银企对账→监督柜面业务
根据银监局《关于开展银行业操作风险排查的通知》要求,我行以加强对柜面业务的监督管理,查找单位存款及系统内往来账户对账的风险隐患,进一步规范银行业务操作行为,加强银行案件风险防控为目标,对相关业务进行了操作风险排查工作,现将检查情况报告如下:
一、基本情况
乌斯太支行不断加强内控制度建设和发挥内控制度作用,加强对重点环节、重要事项的监督控制,通过全面落实区分行“9166”工程的22项防范措施,有效提升了支行的内控和风险防范水平,各类支付结算业务、现金收付款等业务的差错明显减少。账户管理工作也因严格执行规章制度,我行的账户管理工作从开户资料审核、账户使用、账户管理、销户等方面均得到了规范。
二、检查工作的组织及工作情况
支行按照检查要求,由支行综合管理部牵头,组织风险经理、会计监管员、运营主管等人员对账户管理、对账业务、印押证管理、大额存单签发、大额存款支取及人员管理、员工行为排查等方面进行了检查。
三、检查情况
(一)账户管理
经查我行今年开立的账户资料齐全、手续合规,保证了账户资料的真实性、完整性、合规性。开户手续完成后存款人密码、支付密码器、网银密钥等由企业有权人领取。新开立的账户均在3日后办理支付业务。销户业务手续齐全、合规。但存在如下问题:
1、内蒙古天亚建筑安装工程有限公司中盐聚氯乙烯工程账户于20xx年7月19日开户,于20xx年7月24日延期,账户于20xx年7月23日到期,已超期限使用账户。
2、未在规定期限内到人民银行办理开户手续,阿拉善经济开发区力远轮胎商行于20xx年7月12日在我行开户,于7月18日在人行开户。
(二)银企对账情况:我行
一、二季度银企对账率100%,均账实相符。
(三)柜面业务基础控制
1、终端管理:我行物理终端与ABIS分配的逻辑终端号建立了对应关系,2、柜员管理:支行严格执行“不相容岗位相分离”的.原则,做到了印章和凭证分管分用、联行业务录入和确认分离和当班主出纳不处理库户类交易的规定。我行柜员交易掩码、应用掩码均按柜员权限设置,在柜员岗位有变动时及时进行调整,掩码设置符合要求。柜员短期离职时主管能够及时将柜员属性修改为“休假离职”状态。经对重要岗位人员的任职期限进行排查,不存在超期限任职情况。
(三)柜面重要事项监督管理
1、柜员交接监督:会计交接工作坚持“先交后接”的原则,严格执行《中国农业银行柜员现金箱管理规定》和《农行内蒙古分行有价单证和重要空白凭证管理实施细则》要求交接现金和重空,未发现长短款差错。重空交接方面5月18日我行一名柜员在辞职办理交接手续时柜员保管的一份银保通凭证直接交于重空管理员而未出账,因管库员未认真核对账务,监交人未认真履行工作职责,当时未发现差错,后盟行删除该柜员凭证箱和柜员号时该凭证一并被删除。
2、现金箱、库房管理检查:通过调阅监控录像和现场查看,主管日终能够做到对柜员现金箱进行检查,对现金大数卡把审核。各级检查人员能够按照规定频率对柜员现金、重空进行检查,账实、账款均相符。
3、业务印章管理:我行现有停用业务印章2枚,由综合部封存入保险柜保管,已督促上交。各类印章按规定使用,不存在预先在各类重空或有价单证上签章的现象。
4、预留印鉴管理:今年我行无挂失预留印鉴业务,变更印鉴手续齐全,均有主管审批签字。电子验印系统上线后我行指定运营主管保管一套印鉴卡并入保险柜保管。
5、挂失、解挂业务资料齐全、手续合规,未发现违规操作转移客户资金或侵占存款的现象。
(四)支付结算业务
1、支付结算审核:经查,大额支付凭证印鉴清晰、真实、齐全,柜员能够按照规定进行验印。保证金账户按承兑业务逐笔开立,不存在挪用保证金现象。查询查复业务及时、合规。中间业务收费严格按照《收费标准》进行收费,收入
3及时入账。
2、现金业务审核:经调阅录像和现场查看,柜员在办理大额资金存取业务时能够坚持“收入现金先收款后记账,付出现金先记账后付款”的原则,未发现逆程序操作现象。大额取款业务经有权人审批,手续齐全合规。
3、特殊业务审核:冲抹账业务程序合规,均由主管审批签字,并登记在“会计主管工作日志”,抹账业务传票上的注明正确、完整。挂失业务资料齐全、手续合规,无他人代办现象。查询、冻结、扣划业务手续齐全、全法,未发现逆程序操作现象。
4、其他业务事项审核:柜员在临时离岗时能够退出操作画面,重要空白凭证、有价单证、印章等入箱加锁。未发现柜员混用或使用他人柜员号操作的情况。
(五)运营主管授权管理:运营主管在授权前对授权业务进行认真审核,将原始凭证与柜员输入内容进行核对,在确定业务正确、合规时予以授权。今年我行有一笔运营主管转授权业务,转授权和撤销转授权均在“会计主管工作日志”进行登记。
(六)运营主管对ARMS系统管理:我行运营主管及时核销预警信息,未发生不及时核销情况。因运营主管对制度规定学习不够,出现了一笔违规核销差错,7月14日柜员办理一笔存折补磁业务,这之前上级行多次要求停止使用补磁交易,但当班主管仍以正常核销。主管对上级行的督办信息及时回复,未出现延误。
(七)系统内往来对账基本规定:我行开立1户系统内往来账户,与盟分行进行清算,对账工作由运营副主管负责,按月对账,明细账逐笔勾对,换人复核,自年初以来账账相符。
(八)大额存单签发、大额存款支取情况
1、我行今年以来共签发4份,金额为640万元的单位定期存单,均资料齐全,手续合规。
2、对20xx年1月1日至8月20日存量发生额超过100万元的现金和转账业务进行了检查,涉及19笔13042万元,经查支付手续齐全、合规,未发现违规违纪现象。
(九)其他业务检查:
截止20xx年8月末,发放贷款58788万元,签发银行承兑汇票29330万元,均按照信贷审批原则逐级上报批准后经放款审核岗审核同意后放款。
适用场景:基层机构风险自查整改、操作流程合规审查
内容看点:基层风险防控关键措施、操作流程合规管理方法
行文逻辑:打造学习型银行→强化岗位管理→开展教育警示→进行风险自评→实施重点监控
全面风险防控能力是商业银行核心竞争力的具体表现,操作风险是商业银行的主要风险,它不仅可能给银行造成巨额的财产损失,更可能带来不可估量的声誉影响。基层机构是商业银行经营管理的最前沿,既是业务拓展的“桥头堡”,也是操作风险与案件的“多发区”。多年来,银行操作风险呈现点多、面广、成因复杂、管理难度大且不易见效的特点,加之基层机构业务拓展压力大、人员紧、内控薄弱,使得基层机构操作风险管理成为银行风险管理体系中最为薄弱的一环。商业银行基层要构筑基层银行操作风险立体防线,应从长效管理机制的建立入手,完善操作风险防控能力。
一、打造“学习型”银行,促规章制度内化于心
规章制度是银行经营管理的基础。商业银行规章制度不可谓不多、不可谓不细,但违规违章事件和案件仍不断发生,主要原因是规章制度没有得到有效的执行,而影响执行力的一个重要因素是规章制度管理不到位。必须从打造“学习型”银行入手,进行制度重检,使一项业务活动仅由一份制度文件受控;制度文件按岗位分类,在内部网站上发布,便于员工查询。银行还应强化制度学习培训与测试,使员工将规章制度内化于心,促使制度文件成为员工业务操作的标准、工作检查的依据和岗位培训的教材,以最大限度地降低基层员工因不了解、不熟知业务规定而产生的操作风险。
二、强化岗位管理,前移风险管理关口
银行应进行科学的岗位设计,前移风险管理关口,明晰岗位职责,落实岗位责任,实施差别授权。在岗位安排上要防止不相容岗位由一人兼任或不同时期兼任,在人员调配上要向基层一线倾斜。因不同岗位的“风险度”不同,基层机构应重点加强三类岗位人员的管理。一是新上岗人员。要把好从业人员入关口,防止有赌博、吸毒、诈骗等劣行的人员进入银行;要加强对新员工的岗前培训,把获得岗位资格作为员工上岗的必备条件。二是重要岗位人员。不仅要关注其8小时内的工作表现,还要关注其经济往来、社会交往和家庭关系等方面出现的异常现象,及时进行风险排查;同时要认真落实重要岗位人员的强制休假、轮岗或异地交流顶岗制度。三是基层机构负责人。他们承担着所在机构操作风险防范的首要责任,其本身的行为和态度对操作风险管理具有重大影响。当前对基层机构负责人的管理,普遍存在上级监督太远、同级监督太软、下级监督太难等问题。银行除了需在基层机构推行行务公开、任期考核、民主评议、离任审计等制度外,还要在人员任用上坚持德才兼备的原则,防止“带病提拔”、“一用就病”的现象发生。
三、开展教育警示活动,营造合规经营、诚实守信氛围
银行是经营风险的特殊行业,国际上不少金融机构发生重大操作风险损失或倒闭,往往不是因为缺乏风险控制的机制、流程,而是因为风险文化不能使这些机制、流程发挥作用,如巴林银行倒闭案。“教育警示”法就是通过培训、参观、考察、演讲、报告会、内部刊物、
多媒体课堂等生动活泼的形式,着眼于人生观和职业道德教育,引导员工爱岗敬业、克己奉公,对自己、家庭、银行、社会负责;着眼于法规和廉洁从业教育,引导员工“慎微”、“慎独”,做到“身在钱海常筑坝”、“常在河边不湿鞋”;着眼于健康风险文化的培育,引导员工树立“内控优先”、“合规守法”、“速度、规模、质量和效益的协调发展”等理念,让先进、健康的风险文化内化为员工的职业信念和工作习惯。在风险文化的培塑过程中,尤其不能忽视基层机构管理团队的行为和表率作用。基层机构管理团队要成为健康风险文化的倡导者、建设者、传播者和模范执行者,促进合规经营、防范风险、廉洁从业、诚实守信成为一种工作氛围。
四、进行员工风险自评,提升风险识别、防范能力
风险管理有个著名的“三倍定律”,即3/4的损失可以通过风险的事前识别和化解予以控制,而当问题出现时再去化解,则一般只能挽回不到1/4的损失。通过员工根据岗位职责、业务及管理流程,识别主要风险点,重点关注制度本身有无缺陷、制度执行是否有效、业务操作系统有无缺陷、哪些环节存在控制缺失或控制过度或容易出现操作不当等问题,形成《员工风险报告》后报上一级管理部门研究解决。“自我评估”法不仅有利于基层员工主动提示风险,促进问题的及时解决,减少管理层与基层机构之间的信息不对称问题,也有利于提高员工工作的参与度和满意度,促进员工熟识岗位风险因素并有意识地进行防范。
五、有的放矢,实施风险重点监控
银行的业务品种多、操作流程复杂、风险点也多,不分轻重缓急平均用力的操作风险控制并不可取。事件发生频率较高、影响程度较大的重点环节、重点时段和重点对象则是操作风险管理的重点。就基层机构而言,柜员卡、现金单证、印章印鉴、账户和代客服务是重点环节,节前假末是重点时段,基层机构负责人是重点对象。对重点环节,应通过加强岗位制衡、检查稽核、授权控制、计算机和录相监控、行为排查等措施实施管理;对重点时段,基层机构应保持高度的警惕,投入更多的精力;重点人员的管理,则应从人员甄选、制度约束和考核评价等方面入手。
六、检查纠正到位,整改提高
检查工作贵在效率、重在效果,实施中应注意做到“四个到位”。一是筹划到位。针对种类繁多的全面检查、专项检查、定期检查、突击检查、外部检查、内部检查、专项审计等,应在年初制定好检查工作计划,整合检查力量,开展集中检查,避免大量交叉重复检查。要区分检查重点,对管理好、内控等级高的基层机构,检查频率可低一些,检查内容可少一些,或者实行阶段性的免检制;对经常发生操作风险事件或案件的基层机构,则应增加检查的频度和力度。二是准备到位。每次检查前要做好充分准备,选派合适人员、组织检查前培训,选取可疑点或关键点进行有目的、有重点的检查。三是整改到位。除了对检查发现的问题下发整改通知书外,还要跟踪问题整改落实情况,将问题整改率作为基层机构操作风险管理考评的重要依据之一,并加强责任追究,严格纪律约束,避免屡查屡犯。四是纠正到位。管理部门要组织例会对检查发现问题进行专题研究,查清风险事件发生的原因,检讨制度的适宜性和可操作性,从源头上进行纠正。对增加控制环节的纠正措施应格外慎重,因为增加控制环节意味着管理成本加大,还可能产生新的风险。
七、建立健全激励约束机制,确保风险防控措施落实到位
基层机构数量多、人员多,离管理中心远,容易出现关心和激励不足问题。应通过细化员工级别、实施分级管理,对责任心强、综合素质高的基层员工提升工资待遇、打通晋升通道;同时,应加强对违规违章人员的约束和问责。从基层机构发生的操作风险损失和案件看,执行力不足是导致风险和案件发生的根本原因。因此,还应通过违规违章处罚制度和积分管理制度,将警告、经济处罚、记过、降职乃至开除作为常规的处罚手段,对造成重大损失甚至案件的违规行为,还要追究机构负责人和上级管理人员的责任。问责工作要“严”字当头,严肃、严格、严厉、严查,不能“失之于宽”、“失之于软”、“失之于情”。
八、运用“it”法,实现风险防范科技化
操作风险往往由人为因素引起,通过手工控制、事后检查等人工方式防控操作风险,实际效果并不好。因此,应加大信息技术开发运用的投入,实现计算机系统联网,促使业务和流程操作的标准化、规范化,将风险控制的有关要求嵌入流程系统,从而控制因简化操作、逆程序操作、越权操作等违规行为引发的操作风险。然而目前银行机构在计算机系统的开发和运用方面,普遍存在着重业务操作轻管理活动、重过程管理轻预警监测问题,因此,应充分发挥计算机系统对风险的预警和实时监控作用,建立关键风险点的预警监测指标,将有关指标和信息预设在系统中,当发生可疑或异常的交易活动、异常的数据信息时,系统会进行预警和提示,以此实现实时、远程、集中的风险监控。基层机构应加强对计算机系统的学习和运用,严格规范操作,利用计算机系统数据和预警监测信息,汇总整理发布风险预警公告,引导员工正确进行业务处理,关注关键风险因素。
九、建立应急管理制度,防范突发事件
基层机构操作风险管理不仅体现在对人员、系统、流程的管理,还体现在对突发性事件的应急管理。应急管理就是要确保突发性事件(如自然灾害、系统故障、通讯中断、人为破坏、服务提供者出现故障以及其他环境因素等)发生时,银行能及时作出应对,使业务得以继续开展或尽快恢复正常运作,将损失减至最低。作为客户营销主渠道的基层机构,需要进行应急和危机管理的事项很多,如营业场所的防抢、防骗、防盗、消防、重大客户纠纷、计算机网络丢错账等。应制定应急和危机管理预案,开展员工培训,组织方案演练,定期检查应急物资、应急设施的准备和管理情况,确保能够有效应对。
十、筑牢“三道防线”,倡导“群防群治”
银行的操作风险存在于所有产品和业务流程中,操作风险防范不能仅仅依靠风险管理部门或风险管理人员,银行中的所有部门和所有人员都承担着风险管理职责。目前,银行普遍建立了“三道防线”:业务部门是第一道防线,是操作风险的直接承担者和管理者;风险管理、法律事务、合规管理等职能部门是第二道防线,负责协调、指导、评估、监督各业务部门及后台保障部门的操作风险管理活动;审计、纪检监察部门是第三道防线,负责对操作风险管理、控制、监督体系进行再监督和责任追究。操作风险管理的“三道防线”涉及所有部门、所有人员,“三道防线”需要分兵把守、密切协作、共同打造。只有全行联动、全员防范,群策群力、群防群治,才能有效防范操作风险和案件的发生。
适用场景:银行内控管理优化、操作风险排查整改
内容看点:银行内控漏洞剖析、操作风险防控方案
行文逻辑:分析风险表现→提出防范对策→建立监督机制→强化责任追究
一、商业银行操作风险的具体表现形式
(一)内控制度没有得到有效执行。近年来,商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的,但缺乏必要的培训和风险意识教育,风险防范意识薄弱,导致法制观念不强,给正常业务经营带来极大的风险。
(二)商业银行内控制度落实不到位。基层商业银行人员少、“兼岗”人员多,加之本身重业务经营,轻内部管理,结果使内控制度本来就缺乏的基层商业银行,“兼岗”人员顾此失彼,不能很好地执行内控制度,缺乏应有的控制力、监督力、约束力,从内部遏止金融风险的发生。
(三)商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展,忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象,特别是对员工八小时以外的行为基本没有监控。
(四)经营业务单一,收入少,机构只能减人增效,职工不能更好地安心工作。商业银行改革的深化,对员工压力不断加大,加之个别机构绩效激励机制不尽完善,影响员工尤其是基层员工的积极性、认同感和归属感,也成为导致案件发生的一个原因。
(五)监督检查制度不到位。抓落实,监督检查是一个不可缺少的环节,可在实际工作中,一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准,检查不深不细,流于形式,敷衍了事,对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下,没有引起高度重视,从而使监督检查流于形式,落实中存在的偏差和问题不易被及时发现和解决,给弄虚作假、蓄意犯罪者提供了机会。
(六)责任追究制度执行不够严格。在发生案件的地区和部门,一些商业银行对违规违纪行为的查处轻描淡写,处罚时不痛不痒;在处理一般的案件时心慈手软,从轻发落;处理大案要案时,不严查深挖,缩小处理范围,对自己不利的就拖、顶、压,从而大大削弱了制度的有效性和严肃性,一定程度上助长了违章操作的歪风。
二、防范和控制商业银行操作风险的对策
(一)建立健全全方位的操作风险防范体系。
一是商业银行基层网点要建立各职能部门、各岗位之间互动的监督体制,前后台相互制约的互动体系,充分发挥事后监督岗位的作用,支行长及主管行长要定期、不定期进行换位检查。
二是形成对规章制度有检查、有落实、有反馈的良性循环机制,强调员工自我约束力和自我控制能力。三是坚持制度和流程的严肃性。把风险防范全方位、多层次地渗透到单位的各个岗位和环节,充分发挥业务部门的能动性,以防范因操作不到位而引发的案件和差错。
(二)充分利用现有人力资源,建立全方位操作风险监督体系。
一是商业银行要把内审部门作为一个具有独立的、可操作的部门,充分发挥内审部门的作用,同时对内审部门也要实行事前、事中、事后全过程审计和交叉审计,实施合规性、责任性和风险性并举的审计原则,对有问题和薄弱环节进行持续跟踪检查,努力将审计关口前移。
二是审计部门要摆脱商业银行内部人控制的局面,建立由一级分行行长直接控制的部门,全面扭转现行实际的局面。
三是对重要岗位和敏感部位的员工实行八小时以外行为的监管,最终形成银行内部自律约束、再监督和外部监督多维立体的操作风险监督体系。
(三)加强思想道德教育,并引入奖罚并举机制。
要加强对员工业务技能的培训,提高操作人员的业务能力、法律意识、制度观念和道德水平,降低因人为因素或员工对政策、制度、法律不了解而引发的操作风险。在日常管理中积极倡导建立有力的风险控制文化,将本行的内部控制战略和政策准确无误地传导到各个层次的每一位管理者和员工,使操作风险控制成为每一位员工日常工作中的首要目标。同时,要引进激励机制,对全年安全无事故的员工要进行奖励,对因工作失误或造成损失的操作风险的员工要进行处,甚至重罚,以最大限度地调动广大员工的工作积极性,把操作风险控制在最低点。
(四)建立经营与内部控制“两条腿走路”的有效体制。
首先,要加强内控体制建设,从内部管理入手,将环环相扣、监督制约的内控制度真正引入到商业银行业务运作的全过程。其次,建立具有高度独立性、权威性、管理严谨,工作规范的内控体制,以制度规范业务,约束人员。最后,将内控的“事后查处”改变为“事前防范”,防患于未然,一旦发现苗头,立即采取措施化解风险。同时,通过加大查处力度增强员工自觉执行制度的自觉性,控制金融风险。
(五)严格责任追究制度,加大责任追查力度。
银行业金融机构在依法严惩犯罪当事人的同时,决不能放缓对其他相关责任人的处理。
一是重点追究在内控制度执行过程中的失职、渎职行为,追究有关领导人的责任。
二是高度重视一般违规行为的蔓延,要从小处着手,大处着眼,警钟长鸣,常抓不懈,要把隐患解决在萌芽状态,防微杜渐,形成内控的威严防线。
适用场景:银行临柜人员培训、业务流程优化实施
内容看点:临柜操作风险防控策略、业务流程优化建议
行文逻辑:剖析风险成因→分析管理机制→优化业务流程→强化内控措施
操作风险是银行业面临的主要风险之一,它不同于信用风险、市场风险,操作风险遍布银行内部的所有岗位,业务运行操作风险更是操作风险的密集点,银行经营活动过程的每一笔业务都需要通过临柜人员进行操作,风险也存在于操作过程的每一个环节,稍有不慎,就会形成差错甚至事故案件,给银行经营带来不利影响和损失。因而,正视风险的存在,剖析风险产生的原因,不断健全内控制度,强化内部管理,有效降低和控制业务运行操作风险显得尤为重要。
一、业务运行操作中存在的风险及其成因
业务运行操作风险表现形式很多,我们从形成风险的直接原因来分类,主要有以下几方面:一是人为违章操作形成。表现在操作过程中有章不循,或违反操作流程办理业务形成差错或风险。二是操作流程不严密或制度不健全,在操作过程中随意处理形成风险。三是技术原因形成风险,例如因临柜人员综合素质低,无法识别票据真伪形成风险。四是道德风险。表现在内部人员作案或内外勾结作案,也是业务运行操作风险的黑洞。五是操作失误形成风险。临柜人员每日都要进行业务操作,不停做账务处理、清点现金等大量重复性劳动,工作中的失误也再所难免。
风险形成的深层原因:
(一)管理机制的偏颇导致人员风险意识薄弱
尽管这是一个老生常谈的原因,但通过对大量案例分析显示“十案十违章”,有章不循、违章操作是所有案件中的共同点,根本原因就是经办人员风险意识淡漠,在日常办理业务中没有树立风险防范理念。但这一原因的产生,与我们行的管理体制(特别是奖惩机制)也有较密切的关系。目前,很多业务和产品指标通过上级行层层分解下达到网点直至每一名临柜柜员,而这些业务发展指标完成情况均与柜员绩效工资收入挂钩,并且在收入中所占比重较大,如揽存、销售基金、发卡或推销一笔保险等兑现多少收入,而对工作中无差错事故、无违章、无案件的柜员则没有明确的考核奖励标准或奖励很少,相对于产品奖励来说可谓九牛一毛,以至于某些员工趋利冒险。如揽存开户不审核客户身份证件,办理集体发卡、集体代发工资业务由他人代签客户名字等,为完成任务受理柜员明知违章仍然受理,形成风险隐患。一些网点负责人或业务主管为了营销业务,放弃了主管职责,或不认真审查凭证,或将授权卡交于经办柜员,使业务主管的授权与监督形同虚设,客观上形成了核算管理和案件防范上的`一些漏洞。
(二)人员素质不能适应新业务、新制度的变化。
因新老员工更替及岗位轮换,目前银行内部人员的流动性很强,但还没有建立一套科学、合理、有效的员工培训机制。
一是新进员工经过简单培训后就匆匆上岗,并且培训中也是简单介绍银行基本业务及制度,并没有掌握操作要领,使大部分新员工对制度要求知其然而不知其所以然,对制度规定的目的和意义更是一知半解,只能是边干边学,因此技术性风险错误或事故难以根除。
二是目前业务品种不断增加,代理业务、电子业务发展迅速,系统也在不断完善和更新。一些代理业务、电子业务、信用卡业务任务下发或产品开发都在个金部门,基层支行对员工的培训一般由核算部门负责,由于部门分工不同、沟通协调不够,致使对员工的业务培训出现脱节现象,员工的素质和技能跟不上新业务发展变化的节奏。
(三)内控机制不能有效发挥作用
第一,管理人员思想认识存在偏差。一些领导干部不能正确认识业务发展与内控管理的关系,过分强调业务的开拓与发展,往往以实现多少效益作为自己的功绩,而对内控管理和风险防范重视不够。但一个大的事故或案件给银行造成的损失和影响却很可能使支行一年或数年创造的效益毁于一旦。
第二,制度建设跟不上业务发展变化。我行各项业务发展较快,特别是电子银行、代理业务、银行卡等发展迅猛,但管理制度、核算制度建设却没有及时跟上,特别是对新业务在凭证的使用、管理和控制上,没有严密的流程、办法,形成一些风险点;另外,新的制度办法不断推出,旧的制度没有明确废除,造成基层行无所适从。
第三,监督检查落实不到位。目前在支行以总会计、核算管理部为监督,以网点负责人、营业经理为操作管理,建立了运行管理的事中控制体系,但有的行配备的营业经理对前台业务不熟悉,在没有经过全面、系统的培训就持卡上岗,因而对特殊业务处理能力受到制约,弱化了事中监督的作用。同时,各职能部门对新业务的检查普遍重视不够,特别是对代理业务、电子业务的检查频率较低,使一些风险不能及时暴露并得到有效控制。
(四)外部欺诈及内外勾结作案
当前,对于银行来说外部环境比较严峻,利用伪造变造票据、凭证进行诈骗的活动时有发生;伪造证件冒充行政司法机关人员进行查询、冻结、扣划,利用假身份证开户等诈骗行为也屡见不鲜,压滤机滤布犯罪分子欺诈花样不断翻新,无孔不入攻击银行薄弱环节。另外,有的员工贪图享受,为利益所驱,内部作案或被社会不法分子诱惑利用,内外勾结作案。去年发生的邯郸农行金库盗窃案就是一起员工为个人利益不惜铤而走险,给银行造成巨大损失的典型性案例。
二、业务运行风险防范措施
(一)以人为本,积极开展风险防范教育
一是防范操作风险应立足于以人为本,加强员工队伍建设。作为管理者一定要加强员工的心理引导,要让员工有平衡的心态,这样才能发挥每一位员工能力和潜力,建立公正、公开、公平的薪酬、晋升等激励办法,为员工创建宽松、和谐的发展环境,培养员工爱岗敬业精神,强化员工的责任心,提升员工对银行的忠诚度和贡献度。
二是对员工采取案例分析等方式经常性地开展警示教育,通过警示教育活动,使员工在思想上对违法违纪的行为有一个深刻的认识,对其所造成的危害有深刻的感触,并逐步巩固员工抵御违法违纪行为的思想防线。
三是加强对员工人生观和价值观的引导和教育,促进员工树立正确的人生目标,杜绝虚荣、贪婪等不良道德观念的诱惑。引导全行员工站在对工行事业负责、对员工自己负责、对家庭幸福负责的高度来认识违规违章的危害性和遵章守纪的重要性,时刻保持自警、自醒和自律,根除麻痹思想和侥幸心理,真正把“视制度如生命,纠违章如排雷”的理念贯穿到一切业务经营活动中。
(二)强化内控管理,提高制度执行力
第一,加强内部管理,建立和完善科学的考核机制。建立权责利相结合的绩效评价和考核机制。合理调配临柜人员及营销人员,科学调动员工积极性。强化和落实各级行经营管理责任,推行问责机制,加大责任追究力度,确保各项业务迅速健康发展。
第二,加强对人员和岗位分工的管理,健全岗位责任,狠抓重点部位、重点环节,重点网点、重点人员管理,培养员工良好的操作习惯,使其业务操作做到规范化、标准化。
第三,提高制度执行力。为防范风险,银行制定了一系列的规章制度和措施,要让这些制度措施深入到员工的脑子中,贯彻落实到业务操作中,而不是停留在纸上、墙上,才能有效防范和控制风险。比如制度规定小额低风险业务由一人办理,特殊业务和大额业务双人办理换人复核,在复核过程中就要认真负责,不能流于形式造成风险。
第四,业务发展制度先行,要加快针对新业务的制度建设步伐,同时根据业务发展变化改进旧制度,使制度更具有可操作性。
(三)加强业务培训,提高防范能力
一是加强员工的业务理论学习和柜面操作与业务流程的培训,新员工上岗前做好全面培训,各部门相互协调配合,对新业务,新流程改造及时进行学习,通过培训不仅让员工懂得如何正确处理业务,还要明白业务的来龙去脉,掌握业务的风险点。
二是加强员工识假、辨假技能的培训。要求柜员熟练掌握票据、凭证标识、暗记等反假技能,滤布利用配备ETO票据定位对比器和紫光灯等仪器设备,对可疑现钞、票据进行鉴别,提高风险防范意识,堵塞业务操作漏洞,杜绝诈骗风险。
(四)优化业务流程,减少风险环节
优化业务操作流程,简化操作环节,积极开发完善系统功能,加强系统控制力度,减少人为操作环节。目前经济体制下公转私业务非常普遍,由于系统不支持,本可以使用“一记双讫”一个交易就可完成账务处理,现在账务处理需要经过三至四个交易来完成,先单边借记往来户,单边贷记内部过渡户,再用“一记双讫”交易由内部户记入个人账户,如果是卡账户要使用两个单边交易来完成,这样柜员操作环节越多越容易出现差错。还有同网点往来户与个人账户大宗现金存取,如库存不足,往往会发生“先存后取”现象。
(五)加强监督,健全防范体系
首先,各级监督检查人员要认真履行监管职责,检查中要注重改进检查模式,采取灵活多样的现场检查和非现场检查方式,以强化重点部位监督检查力度。
其次,对于检查发现的问题要紧抓不放,查清查透,监督其彻底整改为止。在检查的同时还应针对网点存在的问题进行相应的辅导,边查边纠,以提高网点核算质量。再次,各行要充分发挥总会计、运行督导员日常制度检查与风险发现作用,保障全行各类业务安全运行。
最后,要尽快把一些新业务纳入检查范围,加强银行内部各监督部门间的协作,加大检查频率,有效发挥监督机制作用。
适用场景:银行改革方案制定、操作风险防控措施实施
内容看点:操作风险管控方法、银行改革关键节点
行文逻辑:分析现状→界定风险→剖析问题→提出对策
银行自身的健康发展是社会进步和经济繁荣的基本保障。加强银行业的全面风险管理离不开对操作风险管理这一古老而现代的话题。过去人们认为银行最大的风险是信用风险和市场风险,国内将不良资产和呆账统统归为信用风险,但对照《巴塞尔新资本协议》中关于操作风险的定义,发现很多原来认为是信用风险的,其实是操作风险。巴塞尔委员会XX年对操作风险进行了全球性的调查,操作风险损失高达77.95亿欧元。我国对银行操作风脸的认知是从国家审计署的“审计风暴”和银监会公布的金融机构处理涉案人员的人数、发生经济案件和违规经营案件数及XX年《关于加大防范操作风险工作力度的通知》(业内称为“操作风险十三条”开始的。
因此,研究我国商业银行操作风险管理具有现实意义。本报告尝试从保险的角度,研究保险对管理银业操作风险的价值,提出对银行操作风险进行保险化的管理,将保险制度内化为银行操作风险系统的有机组成部分,用保险的理念、制度和方法来管理风险。
一、我国银行业发展现状
(一)银行业改革开放加速发展
从1984年建立双层银行体系到XX年银监会诞生,从XX年加入世界贸易组织到XX年《巴塞尔新资本协议》出台,我国银行业通过“存量改革”和“增量改革”两条路径,打破了“大一统”的银行组织体系,实现了由垄断走向竞争,由单一走向多元,由封闭走向开放,由功能狭窄走向健全完善,由专业化向商业化、市场化和国际化的五大转变,建立了以央行为中心、以国有商业银行为主体、以股份制商业银行为生长点、以合作银行为补充、中资和外资商业银行并存发展的统一开放、有序竞争的新银行体系。截至XX年4月末,我国共有银行业金融机构2.8万余家,包括政策性银行、国有商业银行、股份制商业银行、城市商业总行、合作银行和外资银行等银行机构,总资产接近40万亿元,占全部金融机构资产的95%以上。XX年10月30日央行发布的《中国金融稳定报告》公布,到XX年末,中国银行业有外资银行营业性机构254家,资产总额876.57亿美元,占中国全部银行业资产总额的1.89%。154家外资银行机构获准在25个城市经营人民币业务,25家外资金融机构参股了20家中资银行类金融机构。《中国金融稳定报告》首次明确积极稳妥地推进金融业对外开放,适度放宽外资进入金融服务业的股权比例、业务范围和投资来源地限制。英国《银行家》杂志发布的XX年度全球1000家大银行排名报告显示,进入全球1000家大银行排序的中资银行数量由XX年度入围的19家上升到25家,并有14家名次调升。按一级资本排序,进入全球1 000家大银行前20名的中资银行有3家,分别是中国建设银行(356亿美元),排名第11位;中国工商银行(317亿美元),排名第16位;中国银行(304亿美元),排名第17位。具体如表1所示。
由于中国主要银行的上市行动,直接提升了中资银行在亚洲(日本除外)前25家大银行和在世界上的影响力。但从不良贷款率和盈利能力上看,我国银行业尚有较大差距,到XX年6月末,我国商业银行不良贷款率为7.5%,平均资本收益率9.41%,资产收益率达到0.43%,而前1000家银行的利润率首次超过20%达到了 22.7%。
通过上市,进行股份制改造,引进战略投资者,建立独立董事制度,并按照现代企业制度初步建立了规范的股东大会、董事会、监事会制度,由股东和董事会聘用管理层,开始按照现代金融机构进行流程再造,使银行开始真正面对市场。银行业开始进军金融周边产业,金融控股公司开始浮出水面。随着我国经济的持续发展,一个不断发展、逐渐成熟的现代银行业正向我们走来。
(二)风险管理时代来临
国有商业银行进行改革的目标是最大限度地提高资本运营效率,最大限度地提高资本运营效率,最大限度地提高社会资源的配置效率,最大限度地保证国有资本的安全和增值,力求减少商业银行经营过程中的风险形成机会。XX年底,中国银行和中国建设银行实施股份制改造试点,以股份制为目标,通过财务重组、改造试点,以股份制为目标,通过财务重组、改造公司治理结构、资本市场上市,对国有商业银行的运行机制、股权结构进行彻底改造,实现绩效最大化,成为中国银行业新一轮改革的主旋律。
XX年3月,国务院常务会议提出用3年左右的时间将试点银行改造成为具有国际竞争力的现代股份制商业银行。同年12月,国务院常务会议再次要求加快建成资本充足、内控严密、运营安全、服务和效益良好的现代商业银行。
XX年以来,中国银行、建设银行和工商银行相继挂牌上市,标志着符合现代金融企业制度要求的运行体制已经初步建成,按照国际标准不断改善公司治理结构,切实转换经营机制,着力加强内控机制和风险管理制度建设,不断提高服务水平和效益。通过改革,试点银行主要财务指标已接近国际较好银行水平,正努力向“资本充足、内控严密、运营安全、服务与效益良好”的现代股份制商业银行迈进。正如中国工商银行行长姜建清所说的那样:“建设真正的商业银行,最重,的是完善公司治理机制,包括法人治理结构、经营模式、增长方式、资产结构财务结构、组织结构、内控管理及业务流程等诸多方面的改革。这将是一场彻底的革命。”银行业改革的深人,对我国银行业风险管理体制和机制产生了深远的影响。
1、通过注资和不良资产剥离,有利于从根本上改变银行的资产质量
之所以是“有利”,因为影响资产质量的因素依然存在。如滋生不良资产的外部环境因素没有也不会彻底改变,资产结构中的关注类贷款余额仍然较大,剥离不良资产本身是靠外力,而不是内力。随着经营机制的逐步完善,管理存量和控制增量风险的能力逐步加强,我国银行资产质量会逐步提高。
2、股份制改造使银行公司治理机制发生了根本性变化
三家国有商业银行的股东大会、董事会、监事会和高级管理层之间逐步形成了各司其职、有效制衡、协调运作的机制。目前,正在努力按照国际公众持股银行标准和境内外监管规则的要求,推动董事会构成高度专业化和国际化的机制。在引进战略投资者时,以改善公司治理结构和提升经营管理水平为出发点,重在引进先进的管理经验和技术手段,在风险管理、公司治理与内部控制、财务管理、资产负债管理、人力资源管理等方而进行合作。
3、通过改革,内控机制建设逐步得到加强
三家国有商业银行初步形成了相对独立的内控体系和完善的风险防范体制。针对基层分支行管理薄弱、发案较多的情况,XX年以来,试点银行不断加强内部控制,建立健全了问责制,严肃查处违规经营,严格责任追究制度。正在进行的流程再造、人力资源改革和信息披露的日益规范将促进风险管理发生巨变。
(三)操作风险的内涵
1、操作风险定义
对于银行操作风险定义的理解,国际银行界及其监管部门一直存有差异,但核心内容基本一致。经过长期的研究和与业界的谈判,《巴塞尔新资本协议》对银行操作风险定义为:由于内部流程、人员和系统的不足或失误或由于外部事件造成损失的风险。该定义包括了法律风险,但不包括战略风险(strategic risk)和声誉风险(reputation risk)。它已被越来越多的国家和银行监管部门所接受和认可。然而,该定义仅适用于所有银行的最低标准。由于经营规模、业务范围和所处地域等方面的不同,各个银行尚需在此基础上根据自身情况,制定出适合自己的标准定义。表2、表3、表4分别是巴塞尔委员会、英国银行家协会(bba)和全球风险专业人员协会(garp)对操作风险的详细界定。
从风险管理角度看,英国银行家协会的定义更具操作性。管好人、流程和系统的风险是应对外部事件的基础。
2、管理模式主要特征
(1)用资本管理操作风险的机制。集中体现在《巴塞尔协议》中对操作风险要计提资本。
(2)以增进股东价值为导向的风险管理理念。追求股东价值最大化,才能获得应有的资本,从而管理层的盈利压力增大,促其加强风险管理。
(3)以风险量化为核心的风险管理文化。风险是一种成本,只有量化,才能更精确地管理风险,决定承担风险的价格和条件。风险量化已应用于操作风险的管理,促成了风险管理的可视化。
二、银行业操作风险分析
毋庸讳言,我国银行业在快速发展的同时,操作风险在增加和显现。
(一)我国对银行操作风险的认知
XX年3月22日,中国银监会下发的《关于加大防范操作风险工作力度的通知》认为银行机构对操作风险的识别与控制能力不能适应业务发展的问题突出,表现为一些银行机构由于相关制度不健全,或者对制度执行情况缺乏有效监督,对不执行制度规定者查处不力,风险管理和内部控制薄弱,大案、要案屡有发生,导致银行大量资金损失,因此要求做好“十三项”工作,主要是规章制度建设 、稽核建设、基层行管理、管理人员轮岗、敏感岗位人员管理、对账管理、印押证管理不严、理、账外经营监控、改进科技信息系统等方面的要求。
操作风险是银行业金融机构面临的诸多风险中的一类,与信用风险、市场风等并列,三者之间有一定的关联。
传统的信用风险是指信贷风险,包括由于各种内部和外部因素导致贷款无法按时全部还本付息而给银行带来损失的风险。而现代信用风险的概念则增加了交易对手信用水平和履约能力变化而导致银行资产损失的风险。市场风险是指因为市场格(利率、汇率、股票价格和商品价格)的不利变动而使表内和表外业务发生损失的风险,通常包括流动性风险、利率风险、汇率风险和交易风险等。操作风险则是指由于内部流程、人员和系统的不足或失误或由于外部事件造成银行损失的风险。
信用风险的产生往往是由于银行内部管理制度的落后和不健全以及内部人员的违规操作,一方面部分信用风险实际上是操作风险,另一方面,有效地管理操作风险,能够遏制信用风险。如不良贷款的产生,也有银行业自身操作流程管理不严、不善和人员道德风险的因素。市场风险固然非银行能够左右,但缺少严格和完善的管理系统,就必然缺少应对市场风险的监控手段和方法,同样不能及时发现和制止市场风险带来的严重后果,如巴林银行的案例。显然,操作风险对信用风险和市场风险都具有明显的放大作用。
XX年10月银监会下发了《商业银行合规风险管理指引》,将合规风险作为重要的操作风险进行监管。
(二)银行操作风险的关键节点
银行操作风险存在于银行的日常业务之中,包括柜台业务、会计业务、信贷业务、资金业务、中间业务以及计算机操作系统等。
1、柜台业务操作风险
银行柜台业务时间性强,工作量大,容易产生捕洞。银行对开立、变更和撤销账户设立了复核、审批制度,以防止内部人作案,但“出险”的基层银行要么没有建立这套制度,要么执行不严,道德风险加大。如国内某商业银行的3亿多元存款失踪大案中竟出现了 30多张假存单。对大额存单的支取管理不严,导致挪用客户资金,再从其他分支机构提现,如中国银行的高山案件。印箍管理不严是操作风险发生的重要节点,如XX年建设银行吉林分行3 2亿元的蒸发案。账户的异常变动往往是操作风险发生的信号,而缺乏有效的监控,则很难发现这类案件。操作系统的漏洞,往往给犯罪分子以可乘之机,特别是atm机犯罪和克隆网络银行成为新的犯罪手段。
2、会计业务操作风险
其风险节点存在于重要会计岗位、授权、会计主管的监督管理、对账和会计岗位的设置等。
对会计主管、联行、同城票据交换和出纳等岗位实行强制休假制度、定期轮换期度、离任审计制度、授权制度、对账制度和责任分设制度,因为这些岗位容易诱发操作风险。基层银行往往由于没有很好地实施岗位分离和相互制约的机制而容易发案。
3、信贷业务操作风险
对公信贷业务涉及大量的`信贷流动资金,成为操作风险的集中高发领域。岗位分设、集体审查制度、审查和审批权限设置与程序管理、集团客户授信管理、贷款“三查”制度和授信管理等制度虽然在不断完善中,但没有阻止大案、要案的发生,除了在程序上的审查和审批不严、信息不对称外,制度缺陷是一大问题,表面上的集体审批是人人负责,实际上无人负责。授信审查和审批人之间的权限不明、工作程序不清、监督机制缺失导致信贷员故意绕开审查和审批。分支行、尤其是一把手的权利过大很容易形成内部人控制的局面。授信管理制度对利率、收费、担保、申报资料和贷后管理等细节没有明确的规定,造成人为的操作风险。授信审批制度的执行机制不完善,往往引发逆序操作、放宽授信标准、化整为零、发放外部行政干预贷款和人情贷款等操作风险。
责任心不强是另一大缺陷,调查不尽职、审贷流于形式,对借款用途审查和监控不严导致贷款资金轻易进入股市或挪作他用,从而刺激不法分子骗取银行资金。
4、资金业务操作风险
巴林银行的倒闭揭示了银行资金业务中潜藏的巨大的操作风险。我国刚刚开始这类业务,应对岗位设立、资金调入与调出、授信授权、交易头寸、极端情况应对、代客业务与结算业务等操作风险节点进行深入研究。
5、中间业务操作风险
支付结算、代理结算、贷记卡业务、基金托管、咨询顾问及保管箱业务等,在不同程度上存在着一定的操作风险。如支付结算业务操作风险点主要是持票人交的票据或结算凭证要素不全、票据伪造或者付款指令不正确或超过有效期限以及操作失误等。银监会曾通报的两起重大票据诈骗案涉案金额达2.58亿元,损失严重,影响恶劣,其基本特征是内外勾结,说明内控制度的薄弱。韩国的信用卡危机教训深刻,其风险点是:为了扩大贷记卡发行量,对申请人资料审查不严,未能有效揭示风险;持卡人恶意透支;持卡人利用银行卡进行违法活动等。同样,在理财咨询业务中,人们也认为风险不大,但未履行风险提示等义务导致客户损失仍然会给银行带来伤害。
6、计算机系统操作风险
这一银行系统的命脉,其操作管理、系统开发、系统维护与管理、用户
密码管理、病毒防范、数据管理、电子银行以及灾难备份等方面的操作,同样存在大量的可以导致银行巨大损失的风险。
(三)国内银行操作风险管理
我国商业银行在操作风险管理理念、操作风险管理框架或是操作风险管理手段上,存在较大缺陷。
1、对操作风险的认知不足
这种认识的缺陷集中表现为“四重四轻”现象:重事后管理、轻事前防范;重个案查处、轻全面分析;重审计稽核、轻全面管理;重基层管理、轻高层管控。
2、操作风险管理机构不健全
按照《巴塞尔协议》的要求,操作风险的管理涉及了各个职能部门,如人员因素涉及人力资源部,系统因素关乎科技部,流程因素则与公司金融、个人金融等业务部门和内部稽核等后台部门有关,而外部事件则需要安全保卫等部门参与管理。这么多的部门需要一个委员会来统一领导,具体事务需要专门的风险管理部来负责。但我们的银行是条块分割,缺乏系统的管理和协调,因而难以有效管理,可能出现操作风险管理的“真空地带”。特别是基层银行没有操作风险管理职能,而大量的案例显示基层是发生操作风险的主要地方。国外银行会在基层设置风险经理,专门负责操作风险管理事宜。另外,内部审计应是操作风险的管理部门,应具有独立性和权威性。
3、操作风险管理手段单一
XX年7月份的“电子银行高峰论坛”上,工商银行透露,其电子银行业务占总业务的29%。如何监控电子银行的操作风险?如果过分依赖内部审计,忽略外部审计价值,缺乏电子化监控手段,相关制度建设和执行跟不上,不能从定性管理向定量管理过渡、从手工管理到电子化运作,则在新形势和老体制下的操作风险管理与国外差距会进一步拉大。对保险的运用,主要集中在外部事件对其固定资产和设备的影响上、雇员忠诚保险和信用卡的盗划保险上。
在操作风险日益增加的今天,我国商业银行的操作风险管理尚处于初级阶段。
(四)我国银行操作风险特征
按照《巴塞尔协议》对操作风险的定义,我国商业银行的操作风险要高于国外商业银行。可以主要归结为:道德风险突出;业务流程和管理不完善,缺少全程监控体制;系统建设落后,缺少良好的监控手段。我国商业银行的操作风险损失事件58%来自内部欺诈,损失金额49%发生在信贷环节。其中,信贷损失多为信贷流程关键环节人员未尽职、内部欺诈/内外结合欺诈、人情贷款、违规操作等原因诱发,突出体现了我国银行操作风险中道德风险的典型特征。民营银行存在的六大风险(信息不对称下的道德风险、资源稀缺下的寻租风险、信誉缺失下的流动性风险、股权安排下的内部人控制风险、规模劣势下的经营风险、制度缺陷下的退出风险)是其操作风险发生的重要原因。
通过上述分析,我国商业银行操作风险特征可归纳如下:
1、非市场化的环境是操作风险产生和加大的主要因素
所谓“非市场化”是指从计划体制向市场经济过渡的特殊阶段和政府对信贷的过多要求。
2、不完善的内部管理体制是操作风险存在和发展的基本原因,包括不当地引进国外的管理模型和方法等有关学者对国内168起案例进行了分析,其中47起与流程设计不合理和执行不严有关。
3、系统地、正确地认知操作风险
操作风险涉及所有部门,因此系统地、正确地认知操作风险是有效管理操作风险的重要条件,甚至是基本前提。
4、与信用风险交织发展
最古老的、长期被忽视的操作风险实际是许多信用风险产生的原因。
5、操作风险集中点
从业务线来分析,操作风险主要集中于公司金融(56%)和个人金融(32%),无论是单笔损失金额还是总金额,公司金融业务的操作风险排在首位。
6、个人违法和外部欺诈是我国商业银行操作风险的主要诱因
在168件案例中,个人违法占32%,外部欺诈为22%。外部欺诈在国外同样是主要风险。
(五)结论:操作风险是银行最大风险
据统计,国内商业银行的操作风险损失事件58%来自内部欺诈,损失金额49%发生在信贷环节。XX年10月30日清华大学和甫瀚公司(protiviti)联合发布的《全国城市商行内控机制调研报告》称,大部分城市商业银行虽然建立了现代公司治理架构,但职责划分不清,角色重叠,监督和执行不力。只有43%的受访者认为其内控方案和政策是由董事会或审计委员会审批的,其余的银行是由其他部门或其他方式来批准及确认的。在风险识别和处理、数据准确性等方面人为因素影响过大,对自动系统和标准化方法的使用不足。据银监会操作风险案件专项治理工作调查,截至XX年8月底,工、农、中、建、交五大银行全年共发现了182起违规事件,案件高发的压力依然存在。
操作风险近年来给中国银行业造成重大损失,其存在的广泛性和复杂性与目前国内银行对操作风险管控的严重不足所形成的巨大反差,也使得人们十分担忧。因此,我国商业银行应将操作风险管理作为风险管控重点,并通过加强基础管理和内部控制体系建设,来防范操作风险。
适用场景:银行员工合规培训、柜面操作风险自查
内容看点:强化柜面操作风险防控、提升员工合规意识和责任意识
行文逻辑:树立合规意识→增大监管力度→完善工作机制→建立健全制度→增强素质学习
商业银行柜面合规操作与风险防控培训在德恩银行研究院的精彩讲解下顺利结束了,这两天聚集了数家银行的精英,老师通过幽默诙谐的语言和生动有趣的小游戏,以轻松欢乐的气氛带领我们进入了学习的殿堂。让我们再次深刻理解到在工作中必须时刻保持清醒的头脑,不可掉以轻心,需进一步增强危机意识,增强对新情况、新问题的敏感性和预判力,摒弃各种麻痹大意的思想和错误的理解,时刻保持警惕,有效遏制各类风险案件的发生。对于以上存有问题,经过学习与思考,本人觉得能够从以下几方面入手,以提升案件防控的实效性。
一、树立“合规意识”,提升思想教育水平。
案件防控工作教育活动,首要解决的就是一个人的意识问题,应该使员工们理解到,制度并不是用来看的,而是用来指导实际工作的。特别是案件专项治理的典型案例,对每一位员工应该是有很强的震憾,模范地遵守内控制度,不但仅是对自身的爱护,也是对他人的负责。在这个方面,应该将本项工作深入持久的展开下去,做好人的思想工作,真正使每一位员工从思想上重视,从行动上自觉。
二、增大监管力度,提升违章违纪的代价。
通过现场非现场不定时检查等措施增大对各个关键环节的把控,增强各项内控制度落实情况的后续跟踪和监督工作,对于严重违反内控制度的要严厉予以处理,要让每一位违章违纪的员工付出沉重的代价,严重的更应严肃处理至警告等。
三、完善工作机制,防范道德风险。
道德风险是各项案件发生的.一个重要因素。每一件有内部员工参与的。案件背后,无不有作案人长期处心积虑的身影,他们正是利用了工作机制上存有的一些问题,精心准备,伺机作案。我们要通过工作机制的转变,来防范道德风险转化为实际风险。比如,在工作机制方面,能够以制度化的形式实行岗位轮换,以制度化的形式做好稽核监察工作,以制度化的形式作好员工的培训工作等等。
四、建立健全好各种规章制度。
增强制度建设,重视员工道德风险防范,严格操作流程,把对员工思想排查工作纳入议事日程;并做到密切注重员工思想动态,将各种诱发案件的隐患消灭在萌芽状态。
五、切实增强自身的素质学习。
通过各种知识的补充,特别是增强规章制度的学习,熟悉和掌握规章制度的要求,提升自身的综合素质和分析水平。认真履行工作职责,将各项制度落实到业务活动中去。强化责任意识,要求自己爱岗敬业,认真严肃对待自己的职业,忠于自己的事业,勤奋工作,深思慎行,将责任心融化于血液,体现于行动,伴随于身边
这是一次心灵的洗礼,也是一场底线的告诫,让我们彻底明白了只有坚守底线才能作出贡献。商业银行柜面操作作为风险识别和防控的第一道门,我们必须知道“想干事、会干事、不出事”九字方针,时刻以制度和道德约束自己,做一位合规合法的好员工,做一名有用的人。
适用场景:银行柜员培训、操作风险排查
内容看点:提升合规操作意识、完善风险防控体系
行文逻辑:分析风险成因→确立防范理念→创新管理机制→加强问题查处→建立信息系统
作为银行的一线员工,银行柜面操作风险是指银行柜员为客户办理账户开销、现金存取、支付结算等业务过程中,由于风险控制失效使银行或客户资金遭受损失的风险,是银行操作风险的主要领域。操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。在实际工作中,操作风险可以分是人员因素引起的操作风险,包括操作失误、违法行为、关键人员流失等情况。柜面操作风险一旦发生,损失将是巨大的。产生柜面操作风险的主观因素。
一是风险意识淡薄。柜员没有养成合规操作理念、忽视制度约束,管理者对风险文化培育不够,银行风险文化没有成型。
二是业务素质不高。柜员自身业务素质不能适应业务变化,导致部分员工操作起来力不从心,风险识别和预防能力下降。
三是责任意识不强。表现为玩忽职守、随意操作,柜面管理人员对柜员管理不严,柜员违规违章操作。
四是侥幸心理作祟。柜员如有侥幸心理,就会在操作时逐渐进行不合理的简化操作,从而滋生越来越多的操作风险。
为有效防范操作风险,必须建立起以完善的公司治理结构和先进的制度文化为基础,以科学的内部控制综合评价体系为核心,以健全的内部控制制度为保障,以多层次的信息系统为支撑的内部控制体系,切实避免大案要案和重大违规问题的.发生。
一是确立风险防范理念,使遵守规章制度成为一种文化。理念是行动的先导,文化是无形的约束。理念引发触动,触动促成行为,行为形成习惯,习惯久而久之凝聚为文化。文化一旦形成,就变为一种力量,直接指导、激励和约束着员工的.行为。如果周围的人都恪守制度,按章行事,原先心存不轨的人也能变成循规蹈矩的模范,这就是文化的力量。
二是创新业务经营计划管理模式和绩效考评机制。为了真正强化资本约束机制,转变业务增长方式,引入经济增加值指标考核,通过风险资本的计量与分配以及投资风险的弥补,从绩效考核方面引导各级行关注风险防范,实现业务发展、风险控制和效益增长的有机统一。
三是加强对各类问题的查处和整改,加大违规处罚力度,提高违规成本。对于理性人来说,如果违规行为很容易被发现,并且违规成本足够高,那么没有人会选择违规,所以解决违规问题的一个思路就是尽可能快地发现违规行为,并予以重罚。
四是借助科技手段,建立信息预警系统,研究建立全国数据大集中后的IT风险应急预案。发挥我行信贷管理系统、案件管理系统等信息系统在防范经营风险中的作用。
12位用户关注
381位用户关注
267位用户关注