對銀行業操作風險防範長效機制建設的思考總結

近年來，國內外銀行業因行爲操作風險導致重大資金損失的案件很多，觸目驚心，嚴重威脅着銀行和客戶的資金安全。這些案件的共同點就是銀行內控不健全，缺乏應有的行爲制約機制。因此，對操作風險的防範在銀行內控制度建設及落實中佔有舉足輕重的地位。

操作層面人員的現狀

對有權人的控制力度存在缺陷。目前，內部控制普遍存在控下不控上的情況，對主要負責人和操作管理層的約束控制主要依靠其覺悟和道德上的約束。而且，在操作過程中信息的披露很不透明，銀行的管理人員往往處於信息壟斷的優勢地位。這樣，在既無外在的控制又無自我約束的情況下，一旦價值觀偏離軌道，就很容易發生濫用權力的現象，最終導致操作層面上的失控甚至是銀行經營和生存的危機。

基層操作人員法紀、制度觀念淡薄。基層部分員工沒有充分認識防範操作風險的重要性，重視對業務的拓展，輕視對業務的安全管理，有章不循現象時有發生。如授權管理中越權辦事，大額存取款業務未經主管授權審批，對重要空白憑證和印章保管不嚴、交接不銜接，少數網點內部往來管理不嚴格，對賬不符合規定等。

基層網點操作人員素質不高、責任心不強。部分員工對新業務的學習滯後，對業務流程理解不深、不透，專業水平低，致使產生了許多風險隱患。如內部往來業務覈算及對賬不合規，未按規定使用印、押、證，業務對賬未堅持雙人對賬的原則，櫃員操作認證卡保管、使用、註銷存在漏洞，有的櫃員掩碼設置不按要求等。

員工強制休假制度和定期輪換制度未落實。人事管理中不能做到定期或不定期地調整相關重要崗位人員，使其職務行爲之中存在較大風險。

操作風險形成的原因

基層網點操作風險的形成一般說都有其客戶原因和主觀原因。具體表現在：

1、監督檢查不到位。管理層檢查流於形式，沒有查出或糾正操作中存在的問題。一是各種類型的檢查太多太雜，基層行、網點疲於應付；二是檢查從內容、方式方法、操作程序、整改到處理都不夠規範，存在很大的隨意性；三是檢查人員大多是從各行臨時抽調，素質、業務水平參差不齊，檢查沒有權威性，無法真正達到檢查、整改的效果。

2、業務培訓不到位。由於部分櫃員素質達不到要求，又未及時參加新業務培訓，造成操作人員對新業務不熟悉，潛藏着風險隱患。’

3、制度執行不到位。制度是員工行爲的準則和業務操作的規範，一切活動都要嚴格按照制度的規定執行。但是不少員工缺乏遵守制度的觀念和風險防範意識，往往有章不循、麻痹大意，加大了操作風險。

4、對操作風險重視不夠。部分員工風險意識淡薄，缺乏對操作風險的足夠認識。

5、思想教育不到位。在少數基層行，教育說起來重要，抓起來熱鬧，往往停留在表面，沒有真正深入下去，對職工的思想政治工作缺乏針對性和有效性，尤其對職工“八小時”以外的活動失去控制。有的明明知道有不良表現，但就是沒人去管。

6、短期行爲嚴重。許多營業機構目光侷限於完成考覈任務，甚至不惜冒着違規操作的風險以實現短期業績。許多員工在操作崗位，卻被迫承擔了大量營銷任務。

制度本身存在一些問題。管理行沒有對現行制度定期進行整合，致使有些制度不夠精細、有些制度過於理想化、有些制度沒有與業務發展同步修訂，從而使制度可操作性差，某些關鍵控制點的規定存在遺漏，制度之間不能很好地銜接，甚至有的規定相互矛盾等。

缺乏保證制度執行的機制。一些單位對內部控制執行情況既沒有檢查監督，又沒有相應的獎懲措施，內部控制制度成爲牆上擺設和—紙空文。

構築操作風險管理長效機制

實踐證明，應加快構築操作風險管理長效機制。風險控制和商業銀行自身發展密不可分，貫穿於銀行經營管理的全過程，只要是與人員相關的業務，都存在着操作風險。同時，隨着金融體制改革的深化和金融市場開放程度的不斷提高，我們面臨的風險也將與日俱增。未來的競爭，其核心是風險管理水平的競爭，操作風險更是首位。要防範和化解操作風險點，就必須去認識、研究。要抓住風險點，逐個剖析，搞清原因，採取措施，對症下藥。因此，構築操作風險管理長效機制非常重要。

加強對操作風險的前瞻性研究。銀行操作風險具有隱蔽性、智能性、職務性、突發性和破壞性。隱蔽時使人不知不覺，突發時讓人措手不及。要掌握其分佈狀態、特徵及走向，經常深入基層調查研究，聽取：—線員工意見，分析風險要害點，定期交流情況。特別是對新業務、新產品的管理要加強研究，找出隱患，分析原因，更新技術，完善制度，總結經驗。

加強對權力的制約和監督。對於管理高層：一是實行職權的分解，避免形成大權獨攬和越權、專權；建立和完善決策機制，對重要幹部的任免、重要業務的決策和大額資金的`運用要通過科學的論證、集體決策；二是健全民主監督制度，明確同級監督的權利和程序，建立健全民主評議、職工參與管理的民；主監督機制；三是實行權力的公開，提高權力運行的透明度，使權力在行使的過程中得到廣泛的監督。

對基層管理者：一是嚴把選拔關，二是按照規定進行交流、輪換，預防違紀違法行爲和團體欺騙行爲的發生。

建立和規範操作流程。要逐步建立一套有效的風險控制制度體系，如激勵機制和風險控制獎懲制度等，並定期考評。同時把各項制度繪製成清晰的工作流程圖，讓每個人都能一目瞭然地知道辦事程序，能夠將工作形成的好經驗固化下來，並且通過流程圖能比較容易發現內部控制中的不足之處和風險點，從而有助於內部控制的持續改進。

建立系統和完整的風險控制制度，避免政出多門或救火式制度。“救火式”制度往往只能防範已發生過的風險，而對未發生的風險則考慮不足，這樣的制度體系無論在內容上還是形式上，都缺乏系統性和完整性，沒有科學的分類，甚至不同制度之間存在矛盾或重疊的現象。另外，制度太多也加大了執行的壓力。爲此，應建立一套規範的制度制定程序和形式規範，使各項制度形成系統性和完整性，發揮制度在有效防範和控制風險中的權威性。

切實加強人員管理。要堅持以人爲本，要把人的管理放在管理的突出位置上，把人作爲管理的出發點，重視人的作用，充分發揮工作積極性。首先，加強員工思想教育，提高全員防範操作風險意識，增強各級管理者和員工執行操作風險管理的自覺性。其次，切實落實崗位輪換和強制休假制度，並且實行對關鍵部位和關鍵人物的突擊性審計。第三，要合理改革員工考覈辦法，把風險控制作爲考覈的重要標準之一。第四，加大對新業務的培訓力度，防止員工在業務處理中因“無知”而造成業務上的風險。

建立健全監督體制。一是要努力提高檢查人員的專業素質和水平，選拔業務精、能力強的員工充實監督隊伍。二是要從實際出發，制定和完善管理檢查辦法，充分調動檢查人員的積極性。三是要提高監督檢查工作的質量和效率，加快運用現代信息技術的步伐，對存在的風險隱患要監督整改過程和注重整改後的效果。