張瀟洋

【摘要】銀行作為管理風(fēng)險(xiǎn)的機(jī)構(gòu)，操作風(fēng)險(xiǎn)是商業(yè)銀行管理的三大風(fēng)險(xiǎn)之一，近年來(lái)隨著國(guó)內(nèi)外經(jīng)濟(jì)環(huán)境復(fù)雜多變，國(guó)內(nèi)商業(yè)銀行面臨著較大的經(jīng)營(yíng)壓力，因?yàn)椴僮黠L(fēng)險(xiǎn)引發(fā)損失的案件也呈不斷上升趨勢(shì)，本文通過(guò)闡述商業(yè)銀行操作風(fēng)險(xiǎn)的概念、分類，結(jié)合新形勢(shì)下我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)的現(xiàn)狀和呈現(xiàn)出的新特征，有針對(duì)性地提出了提高商業(yè)銀行操作風(fēng)險(xiǎn)管理的對(duì)策。

【關(guān)鍵詞】操作風(fēng)險(xiǎn) 商業(yè)銀行 風(fēng)險(xiǎn)管理

近年來(lái)，我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)頻發(fā)，各種因商業(yè)銀行內(nèi)部控制及人員操作帶來(lái)的損失時(shí)常見諸于報(bào)端，引發(fā)了社會(huì)的廣泛關(guān)注與討論。如2013年中信銀行鄭州分行理論詐騙案;2016年寧波銀行董事內(nèi)幕交易案;2016年浦發(fā)銀行成都分行775億騰挪不良貸款案、商丘分行108億元非法集資案等。操作風(fēng)險(xiǎn)案件發(fā)生的頻率之高、涉及的金額之大、作案的手段之豐富，引起了市場(chǎng)和監(jiān)管當(dāng)局的重視，針對(duì)新形勢(shì)下操作風(fēng)險(xiǎn)案件的新特征，銀保監(jiān)會(huì)于2018年發(fā)布了《關(guān)于進(jìn)一步深化整治銀行業(yè)市場(chǎng)亂象的通知》，堅(jiān)持“一案三查、上追兩級(jí)”要求，對(duì)員工管理、內(nèi)控管理、案件查處、行業(yè)廉潔、信息管理等操作風(fēng)險(xiǎn)的整治要點(diǎn)做了重點(diǎn)批示。

一、操作風(fēng)險(xiǎn)的概念

銀行作為管理風(fēng)險(xiǎn)的機(jī)構(gòu)，信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)是商業(yè)銀行面臨的三大風(fēng)險(xiǎn)。與前兩種風(fēng)險(xiǎn)不同，操作風(fēng)險(xiǎn)受人為主觀因素影響較大，對(duì)操作風(fēng)險(xiǎn)的理論研究和防范的技術(shù)手段尚不成熟。體現(xiàn)在當(dāng)前國(guó)際上對(duì)操作風(fēng)險(xiǎn)的定義也尚未統(tǒng)一，具體來(lái)說(shuō)，操作風(fēng)險(xiǎn)的概念分為有廣義和狹義兩種不同定義。廣義的操作風(fēng)險(xiǎn)是將除信用風(fēng)險(xiǎn)和市場(chǎng)風(fēng)險(xiǎn)以外的所有風(fēng)險(xiǎn)因素統(tǒng)稱為操作風(fēng)險(xiǎn)，狹義的操作風(fēng)險(xiǎn)僅指與銀行運(yùn)營(yíng)部門相關(guān)的風(fēng)險(xiǎn)，筆者認(rèn)為商業(yè)銀行的操作風(fēng)險(xiǎn)指廣義的操作風(fēng)險(xiǎn)。根據(jù)新巴塞爾協(xié)議的定義，操作風(fēng)險(xiǎn)是指由不完善或有缺陷的內(nèi)部程序、人員及系統(tǒng)或外部事件造成損失的風(fēng)險(xiǎn)。具體來(lái)說(shuō)，銀行員工專業(yè)技能不足、操作不當(dāng)、人員素質(zhì)低下、內(nèi)部操作流程不規(guī)范、操作系統(tǒng)缺陷、銀行戰(zhàn)略失誤、內(nèi)部欺詐、外部欺詐等都有可能是操作風(fēng)險(xiǎn)的主要成因，而上述情況的發(fā)生都可能給商業(yè)銀行造成直接或間接的損失，操作風(fēng)險(xiǎn)不易量化，風(fēng)險(xiǎn)防范難度大。

二、操作風(fēng)險(xiǎn)的分類

根據(jù)巴塞爾委員會(huì)的分類，操作風(fēng)險(xiǎn)可以分為以下內(nèi)部欺詐、外部欺詐、雇傭關(guān)系和工作場(chǎng)所安全、客戶與產(chǎn)品及營(yíng)業(yè)行業(yè)、人員或資產(chǎn)損失、系統(tǒng)中斷、執(zhí)行及流程管理7種類別。

其中，內(nèi)部欺詐是指至少有一名銀行內(nèi)部員工參與的，意圖侵占銀行或客戶財(cái)產(chǎn)給銀行帶來(lái)的缺失;外部欺詐是指銀行外部人員蓄謀詐取、侵占銀行財(cái)產(chǎn)所造成的損失;雇傭慣例、工作場(chǎng)所安全是指違反用工法律或勞務(wù)協(xié)議，或?qū)T工暴露于不安全的工作場(chǎng)所中所帶來(lái)的損失;客戶、產(chǎn)品、營(yíng)業(yè)行為是指非主觀故意而未對(duì)客戶盡到專業(yè)盡職調(diào)查義務(wù)或因產(chǎn)品設(shè)計(jì)缺陷而帶來(lái)的損失;營(yíng)運(yùn)中斷或系統(tǒng)宕機(jī)是指因信息系統(tǒng)而導(dǎo)致工作流程中斷導(dǎo)致運(yùn)營(yíng)受損并最終給銀行帶來(lái)的損失;執(zhí)行、運(yùn)送及作業(yè)流程是指與交易對(duì)方方處理不當(dāng)或過(guò)程管理失誤所帶來(lái)的損失。

三、我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)的現(xiàn)狀

我國(guó)商業(yè)銀行的改造比較晚，上世紀(jì)九十年代末，我國(guó)商業(yè)銀行才開始進(jìn)行股份制改革，商業(yè)銀行兩權(quán)分離后，才開始建立和完善銀行的內(nèi)部控制和風(fēng)險(xiǎn)控制體系。近年來(lái)隨著我國(guó)金融業(yè)開放進(jìn)程不斷加快推進(jìn)，銀行間的競(jìng)爭(zhēng)越來(lái)越激烈，商業(yè)銀行業(yè)務(wù)經(jīng)營(yíng)壓力增加，銀行業(yè)在快速擴(kuò)張時(shí)人員素質(zhì)沒有及時(shí)提升，銀行風(fēng)險(xiǎn)控制意識(shí)有待加強(qiáng)，操作風(fēng)險(xiǎn)日益暴露，成為大家關(guān)注的問(wèn)題。

從近十年的公開信息來(lái)看，幾乎每年都會(huì)發(fā)生因操作風(fēng)險(xiǎn)帶來(lái)?yè)p失的案件，涉及的違規(guī)金融超過(guò)五十億元。從新聞媒體公開的案例來(lái)看，因人為操作產(chǎn)生的損失占比51%，因內(nèi)部控制制度缺失產(chǎn)生的損失占比27%，因外部欺詐產(chǎn)生的損失占比約21%，因系統(tǒng)原因產(chǎn)生的損失占比不到1%。

當(dāng)前我國(guó)正在進(jìn)行產(chǎn)業(yè)結(jié)構(gòu)升級(jí)，經(jīng)濟(jì)發(fā)展步入新常態(tài)，國(guó)際經(jīng)濟(jì)環(huán)境復(fù)雜多變，貿(mào)易摩擦不斷，商業(yè)銀行面臨著比以往更復(fù)雜的經(jīng)營(yíng)環(huán)境，我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)也顯示出“三高三多”的特點(diǎn)：

1、“高”職務(wù)內(nèi)部欺詐，構(gòu)成金融腐敗，且“多”內(nèi)外勾結(jié)。

伴隨著我國(guó)經(jīng)濟(jì)進(jìn)入下行周期，各種不確定因素增加，外部實(shí)體經(jīng)濟(jì)風(fēng)險(xiǎn)向金融業(yè)傳導(dǎo)加速，前期積累的風(fēng)險(xiǎn)進(jìn)入集中爆發(fā)期。如從業(yè)人員受外部人員誘惑，內(nèi)外勾結(jié)追逐不當(dāng)?shù)美陌讣?shù)量增加。

內(nèi)部欺詐導(dǎo)致?lián)p失事件高頻發(fā)生。有數(shù)據(jù)資料顯示，由于內(nèi)部欺詐導(dǎo)致的損失事件，占據(jù)近年來(lái)我國(guó)商業(yè)銀行業(yè)發(fā)生的操作風(fēng)險(xiǎn)案件的一半以上，無(wú)論是從案件數(shù)量還是從損失金額來(lái)看占比均大幅超過(guò)其他風(fēng)險(xiǎn)因素。以2014 年為例，因銀行內(nèi)部欺詐引發(fā)的案件數(shù)量占比為 53%，而損失金額占比更是高達(dá)70.5%。

內(nèi)部欺詐集中領(lǐng)域由傳統(tǒng)的基層柜面渠道、信貸業(yè)務(wù)條線向同業(yè)業(yè)務(wù)、電子銀行等領(lǐng)域拓展，出現(xiàn)以跨品種與業(yè)務(wù)條線、規(guī)避監(jiān)管、內(nèi)外勾結(jié)手法更隱蔽等新特點(diǎn)。

2、“高”科技應(yīng)用帶來(lái)信息安全問(wèn)題，網(wǎng)絡(luò)技術(shù)帶來(lái)作案手法“多”樣

隨著科技與金融的不斷融合，電子銀行業(yè)務(wù)的高速發(fā)展，欺詐行為更加快捷與隱蔽，跨地域、跨行業(yè)、跨主體的非當(dāng)面交易，銀行對(duì)于資金的流向掌控力度減弱，原有的預(yù)警方法難以奏效。大量的線上交易數(shù)據(jù)，客戶隱私、業(yè)務(wù)數(shù)據(jù)存在泄露風(fēng)險(xiǎn)，容易被不法分子盜取及利用。銀行系統(tǒng)的數(shù)據(jù)存儲(chǔ)安全性、可靠性、重要性突出，對(duì)銀行提出了更高的信息安全要求。

3、“高”金額案件損失驚人，基層案件金額雖少但數(shù)量居“多”

操作風(fēng)險(xiǎn)引發(fā)損失的案值分布呈現(xiàn)尖峰厚尾的態(tài)勢(shì)，“高”金額案件發(fā)生的概率雖小，但給銀行帶來(lái)嚴(yán)重的危害極大，不僅直接降低了銀行的盈利能力還會(huì)引發(fā)嚴(yán)重的聲譽(yù)風(fēng)險(xiǎn);而以往的操作風(fēng)險(xiǎn)案件多發(fā)地基層和柜面渠道雖然發(fā)案金額少，但是案件發(fā)生的數(shù)量占比較大。

四、商業(yè)銀行操作風(fēng)險(xiǎn)管理建議

現(xiàn)階段，我國(guó)商業(yè)銀行處于新興的轉(zhuǎn)型期，銀行的發(fā)展水平和風(fēng)險(xiǎn)管理能力有待提高。鑒于新形勢(shì)下我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)面臨的幾大特征，商業(yè)銀行應(yīng)審時(shí)度勢(shì)，不斷強(qiáng)化風(fēng)險(xiǎn)管理，做好風(fēng)險(xiǎn)防范，以便解決新形勢(shì)下遇到的新問(wèn)題。

1、健全內(nèi)部控制體系，強(qiáng)化風(fēng)險(xiǎn)管理職能

建立三權(quán)分立的現(xiàn)代化組織制度，完善公司的內(nèi)控體系，設(shè)立專門的操作風(fēng)險(xiǎn)管理委員會(huì)和專門的操作風(fēng)險(xiǎn)管理人員，從頂層設(shè)計(jì)上強(qiáng)化風(fēng)險(xiǎn)管理職能。發(fā)揮內(nèi)部稽核職能，健全內(nèi)部稽核制度，將內(nèi)部稽核常態(tài)化，通過(guò)定期或不定期的檢查，發(fā)現(xiàn)問(wèn)題，讓操作風(fēng)險(xiǎn)因素及時(shí)得到化解，提高銀行的操作風(fēng)險(xiǎn)管理水平。

2、加強(qiáng)人員風(fēng)險(xiǎn)意識(shí)培訓(xùn)，營(yíng)造風(fēng)控文化

通過(guò)加大銀行從業(yè)人員的培訓(xùn)，加強(qiáng)員工的職業(yè)道德教育，增強(qiáng)員工的風(fēng)險(xiǎn)管理意識(shí)，樹立操作風(fēng)險(xiǎn)不僅僅是某個(gè)部門、某個(gè)具體工作人員的事情，而應(yīng)該是全員參與、人人都加以防范的意識(shí)，牢牢樹立起風(fēng)險(xiǎn)防范的多道防線，培育合規(guī)文化和全員合規(guī)意識(shí)，根據(jù)監(jiān)管的最新要求來(lái)強(qiáng)化員工日常行為管理，營(yíng)造良好的風(fēng)險(xiǎn)文化，杜絕僥幸心理。

3、利用信息技術(shù)，建立數(shù)據(jù)驅(qū)動(dòng)的操作風(fēng)險(xiǎn)防控體系

通過(guò)建立覆蓋全局的數(shù)據(jù)庫(kù)并導(dǎo)入外部的參考數(shù)據(jù)，為風(fēng)控模型提供充足合理的樣本基礎(chǔ)，構(gòu)建操作風(fēng)險(xiǎn)的先導(dǎo)性指標(biāo);通過(guò)人工操作系統(tǒng)留痕及沉淀的大量客戶數(shù)據(jù)，加強(qiáng)數(shù)據(jù)信息處理與解讀，探索大數(shù)據(jù)及人工智能技術(shù)在客戶/員工行業(yè)標(biāo)簽、人物畫像、反洗錢、反欺詐領(lǐng)域的應(yīng)用。

4、強(qiáng)化對(duì)人員的事前、事中和事后管理

通過(guò)對(duì)人員屬性設(shè)置標(biāo)簽、行為收集和專家評(píng)定等方式完善崗位職責(zé)要求和員工評(píng)價(jià)體系;通過(guò)集中授權(quán)和差錯(cuò)監(jiān)測(cè)，對(duì)容易出差錯(cuò)的風(fēng)險(xiǎn)點(diǎn)進(jìn)行事中制空權(quán)并監(jiān)測(cè)操作人員的行為，定期總結(jié)分析風(fēng)險(xiǎn)原因;通過(guò)完善內(nèi)部稽核體系，人員稽核與模型稽核相結(jié)合的方式，設(shè)定操作風(fēng)險(xiǎn)預(yù)警指標(biāo)，篩選出可疑業(yè)務(wù)，并進(jìn)行事后數(shù)據(jù)挖掘和管理。

5、重視信息系統(tǒng)安全

通過(guò)信息脫敏、數(shù)據(jù)加密傳輸、防火墻設(shè)置等多種手段防止信息泄露;建立數(shù)據(jù)異地備份中心，定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份，防止數(shù)據(jù)遺失，設(shè)置相應(yīng)的數(shù)據(jù)應(yīng)急預(yù)案確保銀行運(yùn)營(yíng)的連續(xù)性;通過(guò)專業(yè)IT審計(jì)加強(qiáng)信息技術(shù)安全的“第三道”防線設(shè)置。

6、防范外部欺詐

通過(guò)加強(qiáng)與同行間的交流溝通，加強(qiáng)企業(yè)反欺詐系統(tǒng)的建設(shè)，運(yùn)用神經(jīng)網(wǎng)絡(luò)、極端偏離值等模型分析欺詐特征，監(jiān)測(cè)攔截第三方欺詐、釣魚網(wǎng)站、反洗錢等非法交易。

參考文獻(xiàn)：

[1]宋敏燕.我國(guó)商業(yè)銀行操作風(fēng)險(xiǎn)成因及防范對(duì)策[J].時(shí)代金融，2017（20）：19-20.

[2]謝琳娜.國(guó)有商業(yè)銀行內(nèi)部控制與操作風(fēng)險(xiǎn)控制研究[J].現(xiàn)代經(jīng)濟(jì)信息，2016（06）：288.

[3]王欣悅.淺談商業(yè)銀行操作風(fēng)險(xiǎn)管理[J].納稅，2018（09）：123.