王玉輝

近年來，借助IT技術，商業(yè)銀行業(yè)務集約化營運變革的步伐逐步加快，“業(yè)務前后臺分離、集中后臺處理”（以下稱集中處理）逐漸成為目前國內(nèi)大多數(shù)銀行提高效率、防范風險、降低成本，達到提升核心競爭力而采取的重要變革舉措。隨著業(yè)務處理的后臺集中，流水線、工廠化的自動處理，銀行業(yè)務營運更加依賴于后臺處理中心，更加依賴于集中處理系統(tǒng)，業(yè)務營運風險也隨著作業(yè)模式的變革產(chǎn)生了根本性變化。

了解集中模式的業(yè)務處理特點，掌握相關營運風險變化特征，對于促進商業(yè)銀行業(yè)務平穩(wěn)、安全運營，防范銀行營運業(yè)務風險都很有必要。本文將結(jié)合筆者近幾年在商業(yè)銀行內(nèi)部審計的工作實務，談談對集中處理模式下商業(yè)銀行營運業(yè)務風險的認識。

一、營運業(yè)務集中處理的概念

商業(yè)銀行運營業(yè)務主要包括銀行業(yè)務的處理、賬務核算、資金交易與清算的處理等。銀行的資產(chǎn)、負債和中間業(yè)務的正常開展需要其背后強大的運營業(yè)務作為支持。營運體系通常由負責營運業(yè)務處理的前臺網(wǎng)點和后臺處理中心、業(yè)務處理機制和流程、操作人員以及營運業(yè)務處理系統(tǒng)構(gòu)成，是業(yè)務發(fā)展、內(nèi)部控制和風險管理的基礎。

2005年，銀監(jiān)會主席劉明康提出“流程銀行”的概念后，很快被各家銀行所接受并逐步嘗試，構(gòu)建流程銀行，成為銀行股份制改革后又一重要的改革方向。而作為商業(yè)銀行各項業(yè)務處理平臺和支撐的營運業(yè)務成為各商業(yè)銀行流程再造的首選。

以2007年人民銀行推出全國支票影像業(yè)務為契機，國內(nèi)如工行、農(nóng)行、建行、民生銀行等多家商業(yè)銀行，積極借鑒國際先進銀行的經(jīng)驗，從流程和技術兩方面著手，對銀行業(yè)務進行全面整合，組建后臺業(yè)務處理中心，利用影像處理傳輸系統(tǒng)，逐步實現(xiàn)營運業(yè)務向后臺的集中處理。以建行為例，2010年以來，該行逐步上線了柜面業(yè)務集中處理系統(tǒng)，運用了影像和網(wǎng)絡等技術，實現(xiàn)了部分柜面業(yè)務“前臺簡便受理、后臺標準化和集約化處理”。

商業(yè)銀行的營運業(yè)務集中處理，是指銀行的前臺網(wǎng)點柜面或其他渠道（比如，網(wǎng)銀、自助設備等）受理客戶提交的實物憑證或電子指令（如磁盤、網(wǎng)銀指令等）后，由運用影像和網(wǎng)絡等先進技術所支撐的業(yè)務集中處理系統(tǒng)，將其（實物憑證將會轉(zhuǎn)換為電子影像）傳輸至后臺處理中心，由后臺中心根據(jù)影像等電子信息對業(yè)務進行流水線作業(yè)、集約化處理，并由系統(tǒng)自動完成交易信息的檢核，交易處理、賬務核算及資金清算等等，并將結(jié)果信息反饋給客戶。

二、集中處理模式的特征

1處理模式發(fā)生“革命性”變化

營運業(yè)務的集中處理是對傳統(tǒng)作業(yè)模式的顛覆，主要表現(xiàn)在：

以“影像有效”為原則的電子化處理。前臺對客戶提交票據(jù)進行簡單審核后，將憑證進行掃描，并將憑證影像上傳至后臺處理中心，由系統(tǒng)依據(jù)影像自動完成識別、影像拆分、數(shù)據(jù)錄入、檢核、記賬等處理，業(yè)務處理的多數(shù)環(huán)節(jié)實現(xiàn)電子化。

以后臺中心為主的并行、流水作業(yè)。業(yè)務集中處理后，前臺只負責業(yè)務受理、反饋等簡單事項，記賬、復核、驗印等繁瑣、復雜的業(yè)務環(huán)節(jié)分離至后臺集中處理。在后臺，對沒有處理順序的任務，系統(tǒng)將其分發(fā)至各崗位并行處理，比如，對于同一票據(jù)的驗印、審核等工作可以在不同崗位同時進行相應處理，這與傳統(tǒng)模式下必須按照實物票據(jù)流轉(zhuǎn)順序進行串行處理有較大區(qū)別。

以跨區(qū)域為特征的工廠化作業(yè)。業(yè)務集中處理后，后臺處理可由一級分行，甚至總行的后臺處理中心完成。比如，建設銀行總行在武漢成立了后臺業(yè)務處理中心，可處理38家一級分行的部分后臺作業(yè)任務。后臺處理中心可以引入業(yè)務監(jiān)控、生產(chǎn)調(diào)度等生產(chǎn)組織管理職能，呈現(xiàn)出工廠化作業(yè)的特征。

2IT技術廣泛應用

集中處理模式廣泛使用信息及網(wǎng)絡方面的先進技術，消除了營運業(yè)務前后臺分離的阻礙，實現(xiàn)業(yè)務的自動化、專業(yè)化、流水線處理。比如：

影像采集、加密傳輸、影像拆分等影像技術的使用，使業(yè)務處理可以基于憑證影像完成，突破了傳統(tǒng)模式下，業(yè)務只能隨實物憑證流轉(zhuǎn)以串行方式處理的瓶頸，實現(xiàn)了多個業(yè)務環(huán)節(jié)的并行處理；

電子驗印技術的使用，使原來由手工操作的印鑒審核工作改由系統(tǒng)完成，大大降低了人工處理的工作強度；

二維碼和OCR識別技術的使用，使部分本來需由人工錄入的信息，改由系統(tǒng)進行識別和轉(zhuǎn)換，減少了數(shù)據(jù)錄入工作量，降低了錄入差錯，業(yè)務處理效率和質(zhì)量均得到有效提升。

3業(yè)務風險的機控能力增強

集中處理模式下，可以將風險控制條件內(nèi)置為系統(tǒng)業(yè)務處理規(guī)則，通過流程、系統(tǒng)自動對風險進行控制，系統(tǒng)機控能力大大提高。比如：

集中處理可實現(xiàn)任務隨機分配、互斥崗位控制、業(yè)務環(huán)節(jié)分離等系統(tǒng)自動控制功能，降低了人為控制和干預業(yè)務處理的可能性，對業(yè)務“一手清”風險起到了很好的防范作用；

集中處理可以系統(tǒng)控制方式，完成數(shù)據(jù)檢核、電子驗印、支付密碼核驗、流水勾對等處理，實現(xiàn)了對部分操作風險的機控，降低了人工處理差錯。

4拓展前景廣闊

營運業(yè)務集中處理后，眾多業(yè)務處理分離至后臺，前臺處理環(huán)節(jié)減少，復雜程度下降，柜面人員的營銷能力得到釋放，這使營業(yè)網(wǎng)點可以通過優(yōu)化柜面人員組合，支持網(wǎng)點由交易核算型向服務營銷型轉(zhuǎn)變。同時，集中處理模式，構(gòu)建在先進的IT技術之上，使得傳統(tǒng)的網(wǎng)點、同城等概念得以拓展，對公與對私客戶受理一體化、同城網(wǎng)點一體化、前臺柜面和客戶財務室一體化的實現(xiàn)都將成為可能。

三、集中處理的風險特征

1總體風險趨向集中

復雜業(yè)務轉(zhuǎn)移后臺集中處理，前臺隨著業(yè)務環(huán)節(jié)減少及系統(tǒng)機控風險能力的增強，風險點減少，風險后臺集中趨勢明顯，營運后臺風險管控壓力加大。

業(yè)務前后臺分離、集中后臺處理后，原需前臺網(wǎng)點處理的大量業(yè)務環(huán)節(jié)分離至后臺處理中心，由系統(tǒng)自動處理或由后臺人員進行專業(yè)化處理，數(shù)據(jù)錄入、印鑒審核、異常業(yè)務處理等操作風險也隨著處理層級的上移而向后臺集中。與此同時，集中模式下，后臺處理的業(yè)務具有筆數(shù)多、金額大、涉及網(wǎng)點多、影響面廣的特點，使得后臺承擔的系統(tǒng)運行、參數(shù)管控、崗位管理、作業(yè)調(diào)度、業(yè)務外包等多種基礎性管理工作愈加繁多、更為重要，營運后臺就成為多項風險的積聚區(qū)域，風險控制壓力逐漸顯現(xiàn)。比如：

營運后臺點崗位設置不當、復核、授權等控制措施不到位會使崗位之間的制約失去作用，導致對重要交易或事務的處理得不到適當復核，甚至出現(xiàn)業(yè)務“一手清”的現(xiàn)象；如果人員配備數(shù)量與相關業(yè)務技能與實際需求不符將會造成不相容崗位分離不充分、業(yè)務處理質(zhì)量得不到保證、處理效率低等問題；再如營運后臺工作場所、監(jiān)控設施等物理設施配備欠缺會造成許多補償性的控制措施不起作用，從而使業(yè)務處理存在風險隱患。同時，由于營運后臺具有業(yè)務量大、交易權限提升，流程復雜、處理環(huán)節(jié)多、影響面廣等特點，一旦集中流程和集中系統(tǒng)賴以發(fā)揮作用的一般控制措施失效將會導致風險的集中暴露。

2部分操作風險降低

系統(tǒng)自動檢核、電子驗印、隨機分配、預警提示及崗位權限控制等處理機制，原作業(yè)模式下的絕大部分操作風險可得到有效控制；集中處理模式還可以有效監(jiān)控前臺擅自修改數(shù)據(jù)、違規(guī)操作現(xiàn)象，重要操作風險降低。

集中模式實現(xiàn)了業(yè)務的受理與處理在前臺與后臺間的有效分離，集中營運系統(tǒng)強化了對業(yè)務的流程和系統(tǒng)控制，使減程序、逆流程操作的可能性大大降低；系統(tǒng)所具有的任務隨機分配、交易數(shù)據(jù)自動檢核等功能，增強了對不相容崗位、處理差錯的機控能力，這些機制使得業(yè)務操作風險得到了較好的控制，業(yè)務處理“一手清”的風險大大降低。

集中處理實現(xiàn)了電子化處理，使傳統(tǒng)業(yè)務處理流程中需人工控制的一些重要環(huán)節(jié)改由系統(tǒng)自動控制，保證了業(yè)務信息的真實性、完整性，較好地控制了交易信息被篡改的風險。比如，對于部分交易類業(yè)務的處理，傳統(tǒng)模式是手工錄入交易數(shù)據(jù)或指令，集中處理后，實現(xiàn)了后臺對客戶交易數(shù)據(jù)錄入、處理，客戶賬務核算、核對也由后臺集中化、自動化處理，對資金的扣劃、入賬、退回也實現(xiàn)了系統(tǒng)自動控制，避免了傳統(tǒng)模式下因逆程序操作、因非法修改交易數(shù)據(jù)或指令引發(fā)的舞弊等風險事項的發(fā)生。

3系統(tǒng)運行風險提升

營運業(yè)務的集中處理“嚴重地”依托于集中業(yè)務處理系統(tǒng)進行，流水化、電子化處理流程的有效實現(xiàn)強烈地依賴于集中作業(yè)系統(tǒng)安全、穩(wěn)定地運行。系統(tǒng)功能、運行穩(wěn)定性、網(wǎng)絡狀況、系統(tǒng)間接口等多方面因素都會影響到系統(tǒng)安全、穩(wěn)定的運行，集中作業(yè)系統(tǒng)因功能缺陷、系統(tǒng)故障無法及時修復將對正常的業(yè)務運營產(chǎn)生巨大影響，嚴重時甚至引起業(yè)務中斷、引發(fā)資金風險。特別是業(yè)務集中處理，有的還跨一級分行處理情況下，一旦因系統(tǒng)運行出現(xiàn)故障，其影響范圍將會相當大。比如：

2011年12月，某商業(yè)銀行7家分行因系統(tǒng)故障導致前臺無法發(fā)起業(yè)務上傳，使業(yè)務產(chǎn)生積壓；2010年5月，某股份制銀行業(yè)務高峰期間核心業(yè)務系統(tǒng)發(fā)生故障，持續(xù)了2個多小時，全國各營業(yè)網(wǎng)點均受到影響，大量業(yè)務滯留，客戶資金無法及時轉(zhuǎn)入、轉(zhuǎn)出。

4參數(shù)管控風險加大

集中處理模式下嚴密的系統(tǒng)、流程控制功能，先進的前后臺交互機制，“極大地”依靠是數(shù)量龐大、種類繁多的參數(shù)發(fā)揮作用。參數(shù)引導和控制著業(yè)務處理標準、業(yè)務處理數(shù)據(jù)走向和業(yè)務處理風險，參數(shù)設置的準確性直接影響到業(yè)務處理結(jié)果，特別是對于涉及全行或批量客戶交易、對業(yè)務運行有較大影響的重要及高風險參數(shù)，設置不當或維護錯誤將影響到客戶資金安全和系統(tǒng)穩(wěn)定運行，嚴重的還會導致重大風險事件產(chǎn)生。尤其，在集中處理模式下，集中營運系統(tǒng)參數(shù)體系往往非常龐大，參數(shù)存在相互間關聯(lián)關系 復雜，參數(shù)的重要性及風險程度不一，參數(shù)維護級別、方式和適用范圍都較為復雜，參數(shù)管控的風險較大。比如：

某商業(yè)銀行柜面業(yè)務集中處理系統(tǒng)中的“不驗印控制表”參數(shù)，用于對不需要驗印的賬戶進行設置，該參數(shù)由一級

分行手工維護，實時生效，賬戶增加到該參數(shù)表中后，系統(tǒng)將會略過印鑒核驗環(huán)節(jié)，憑客戶密碼或其他協(xié)議方式從客戶賬戶支付資金，如果該參數(shù)變更審核不嚴、維護不當，將會危及客戶資金安全。

5實物真?zhèn)巫R別風險增加

集中模式以“影像有效”為處理原則，前臺完成實物簡單審核及掃描后，后續(xù)的要素錄入、審核、驗印等處理均基于影像進行，因此，實物票據(jù)的真實性、實物票據(jù)與影像的一致性是業(yè)務真實性的根本保證。

由于后臺僅僅針對影像處理業(yè)務，對實物憑證真?zhèn)蔚蔫b別，仍只能由前臺受理柜員，依靠傳統(tǒng)的票據(jù)真?zhèn)舞b別方法進行。同時系統(tǒng)上線后，隨著前臺業(yè)務處理環(huán)節(jié)減少，實物憑證經(jīng)手人員減少（比如，有的行由四人減少到一至兩人），實物票據(jù)真?zhèn)舞b別環(huán)節(jié)較前減少。這些變化相對降低了對客戶提供虛假憑證和前臺柜員制作并上傳虛假憑證的控制，前臺存在掃描偽造、仿造、變造、格式錯誤的實物票據(jù)，上傳后臺影像的可能，實物票據(jù)與票據(jù)影像不一致風險不容忽視。如：

在客戶申請辦理行內(nèi)轉(zhuǎn)賬業(yè)務時，客戶會提交轉(zhuǎn)賬支票和進賬單，如果對客戶提交的進賬單上賬號信息，采取粘貼、涂改等方式進行變造，再將變造后的實物憑證掃描并上傳后臺，那么后續(xù)業(yè)務處理所依據(jù)的賬號信息就是虛假的，易引發(fā)挪用客戶資金風險。

6新的風險逐步顯現(xiàn)

集中處理模式對于業(yè)務風險防范而言是把“雙刃劍”，在對風險集中管理和控制的同時，部分集中事項的處理也產(chǎn)生了新的風險。如：

集中處理模式下，處理流程中會涉及含有大量客戶賬號、印章、支票號碼等信息票據(jù)影像信息，對這類電子交易數(shù)據(jù)缺乏必要的保管、訪問控制和銷毀策略，極易造成客戶重要信息泄露。而近期內(nèi)部審計也發(fā)現(xiàn)，部分營運外包業(yè)務的個別處理環(huán)節(jié)無需獲得授權，即可將這些重要影像通過移動設備復制出去，存在較大的信息泄露風險。

此外，后臺資源監(jiān)控和調(diào)度、自動處理失敗異常處理、業(yè)務重新觸發(fā)、版面識別、影像拆分等等問題及其可能引發(fā)的不確定性風險也隨之而產(chǎn)生。