浅谈我国中小商业银行操作风险及防范

浅谈我国中小商业银行操作风险及防范

摘要：经过30多年的发展，我国商业银行尤其是中小商业银行得到了长足的发展，取得了骄人的成绩，也暴露大量已存的银行操作风险。操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。操作风险可以分为人员、系统、流程和外部事件所引发的四类风险，并由此分为七种表现形式：内部欺诈，外部欺诈，聘用员工做法和工作场所安全性有问题，客户、产品及业务做法有问题，实物资产损坏，业务中断和系统失灵，执行、交割及流程管理不完善。本文针对操作风险进行，风险成因风险，并提出一些应对措施。

关键词：中小商业银行；操作风险；防范措施

一、目前我国中小商业银行操作风险的现状

操作风险是由人的失误、系统失误、不完善的控制和程序、未经授权的活动和外部事件导致的非预期损失。在某些业务领域，操作风险比市场风险和信用风险更为重要，许多银行承认，由操作风险引起的损失非常大，而且其他未经披露的损失事件可能更为严重。

在2016年11月中旬，贵阳农商行评级展望由稳定调整为负面这一事件凸显中小商业银行风险压力巨大。为此，在12月召开的2016年全国股份制商业银行年会上，银监会主席表示中小商业银行要严密防控合规风险、信贷风险、流动性风险以及跨行业跨市场金融风险。由此可见，在经济下行期，加强风险管理、保障稳健运行成为中小商业银行面临的主要难题。

操作风险主要是由于银行点多面广，且管理水平、宽严程度不一等原因造成的，也是较容易出现的风险。

（一）组织不健全

表现在管理职责分散、管理职能制衡缺失和部门权力较弱。在我国商业银行操作风险事件中，“基层行长带队”的现象屡禁不止，表现在身处一线的支行管理人员利用职务上便利，实施较为严重的违法行为。部门权力缺乏主要体现为内部审计部门的权威性不强。我国银行的操作风险管理基本由内部审计部门负责，

仅在总行设置操作风险管理经理一职，而基层机构基本没有专门的操作风险管理部门或只有授信总监对信贷活动进行风险监管，这导致基层分支机构操作风险管理职能的缺失。典型地表现在内部审计部门通常注重基层操作人员的日常稽核监督，而对高层管理人员仅仅进行离任审计。

（二）治理结构不合理

公司治理结构不健全。一是所有者虚位，导致对代理人监督不够。二是内部制衡机制不完善。董事会、监事会、经营管理层之间的制衡机制还未真正建立起来。三是存在“内部人”控制现象。由于国有商业银行所有者虚位，很容易导致银行高管人员利用政府产权上的弱控制而形成事实上的“内部人”控制，进行违法违纪活动。四是内部控制能力逐级衰减。国有商业银行的“五级”直线式管理架构，由于内部管理链条过长，信息交流不对称，按照“变压器”原理，总行对分支机构的控制力层层衰减，管理漏洞比较多。

（三）技术风险

由于技术工艺、设备及手段等不完备或失效引发的操作风险，从而使得技术控制效果达不到预期目标的可能性。商业银行的技术控制手段越来越先进，犯罪分子的作案手段也越来越高明。尤其是计算机及网络系统的产生，在方便用户以及增加商业银行业务量的同时，也在不断地增加网络操作风险。另外，现代印刷手段的提高，也在不断产生假票、假币，促进了操作风险的产生。

纽约梅隆银行长达一周的基金定价故障，暴露出一系列的风险。这家美国银行，是全球最大托管银行之一，为29万亿美元的资产提供托管或管理，同时管理着自己的1.7万亿美元资。据悉，该银行的软件问题导致1200家共同基金和ETF出现不正确的估值。这个问题开始于8月24日——当时美国市场正遭遇2011年以来最大的单日暴跌，问题直到8月31日才解决。

（三）操作风险管理认识上存在偏差

目前，中小商业银行普遍存在对操作风险理解上的偏差，对操作风险重视程度仍然不够，没能有效地在全面风险管理的框架下系统化、科学化地防范操作风险。主要存在注重业务发展，追求效益第一，忽视风险管理；注重信用风险、市场风险管理，忽视操作风险管理；注重条线检查，忽视全面协调管理；注重事后管理，忽视事前防范；注重审计稽核，忽视系统管理，注重制度制定，忽视执行评价；注重柜面操作岗位管理，忽视后台管理岗位管理；注重阶段排查整改，忽视长效机制建设等现象。

二、中小商业银行操作风险成因

（一）内控体系跟不上科技创新的步伐

日益发展的电子商务，可能引起包括外部欺诈和难以预料的系统安全等操作风险；高科技的运用将人工操作带来的风险转变为影响范围更广的系统性风险；在结算和清算系统中使用了越来越多的新技术，在减少某些风险的同时给银行带来了新的操作风险。金融创新和市场压力需要银行开发更为复杂的金融产品，新产品的出现会对银行的人员素质、系统和业务流程提出更高的要求，任何的疏漏都可能会给银行带来高额损失。如果银行的流程管理和内控体制还停留在原地不动，类似招商银行的计算机系统故障问题将不断产生。

（二）内部控制制度僵化、流于形式。

在我国2007年邯郸农行特大金库盗窃案中, 库管员进出金库如入无人之境，使用金库的钱就像拿自家的钱一样,这充分说明银行内控管理严重失控，不相容岗位职责分离流于形式, 钥匙与密码管理合二为一，金库管理人员与保安人员相互制约只是挂在墙上的制度。

（三）员工异常行为监测失效

从2007年到2011年，湖南省娄底市新化县联社石冲口信用社天龙山分社信贷员和操作员合伙盗支客户存款长达五年；农行广东南海九江支行营业部麦汉文挪用备用箱现金案中，时间长达4年，涉案金额980万元。员工的行为监测和“柜员卡管理、印鉴密押、空白凭证、金库尾箱、查询对账和复合授权”等内控管理制度的落实形同虚设。

（四）内部稽核效力不足

从2007年到2011年，湖南省娄底市新化县联社石冲口信用社天龙山分社信贷员和操作员合伙盗支客户存款长达五年；农行广东南海九江支行营业部麦汉文挪用备用箱现金案中，时间长达4年，涉案金额980万元。员工的行为监测和“柜员卡管理、印鉴密押、空白凭证、金库尾箱、查询对账和复合授权”等内控管理制度的落实形同虚设。

（五）风险管理理念落后。

由于我国中小商业银行风险管理起步较晚，风险管理人员在风险管理理念方面尚不能满足业务发展变化的需要。一方面体现在全面风险管理的理念还不到位，仍以信用风险管理为主，对市场风险和操作风险的管理重视不够；另一方面是缺乏实施差别化风险管理的理念，忽略了不同业务、不同地区之间存在的差异，风险分散化不足，集中度过高。

三、中小商业银行风险管理的对应措施

（一）构建权责明晰的操作风险管理组织体系

操作风险是由人员、系统、流程和外部事件四类因素引起的，几乎涉及到银行的所有部