文/ 李光亞 董少廣 編輯/章飚

　　操作風險屢禁不絕，成為銀行風控的一大難題，銀行應從哪幾點入手，防范操作風險，提高監控質效呢？

　　Q：怎樣防范操作風險

　　A：強化資源整合、增強軟性管理、完善薄弱環節、守住底線思維

　　與信用風險、市場風險相比，操作風險幾乎覆蓋了銀行經營管理的方方面面，往往具有突發性、偶然性和難以預測的特點。在同業競爭日趨激烈的形勢下，面對復雜多變的外部經營環境，有章不循，違規經營行為時有發生，尤其是銀行工作人員與社會人員內外勾結合伙作案，使發案機構和發案業務領域擴散化，案件數量時有反彈，不僅帶來經濟損失，還會給銀行聲譽帶來很大影響。

　　操作風險為何屢禁不絕

　　1、違規操作與案件風險博弈得過且過

　　目前許多基層網點因新業務新品種不斷增加，混崗操作時有發生。一些人總是把內控停留在稽核監督檢查的層面上，忽視內控機制是一種業務運作過程中環環相扣、相互監督制約的動態機制，對操作風險的普遍性、長期性缺乏足夠的認識，存在僥幸心理。

　　同時，銀行的案防工作無法看到成效和收益甚至會影響經營效率，在各項考核指標的經營壓力下，當合規管理與業務拓展發生沖突時，許多銀行毫不猶豫地選擇發展業務，尤其在個人開戶、存款和轉賬等業務領域，一般只需作案人員單方面行為即可完成，更增強了作案人員的隨機性和任意性。

　　面對經濟下行，社會資金緊缺的新形勢，一些民間借貸當事人以幫助完成業務指標的名義內外結合，或偽造存單、資信證明、或參加民間資金往來的擔保，利用銀行場所等方式以表見代理的事實綁架銀行信用，不惜違規操作進行風險博弈，做著自己的生意。一些案件已經初露端倪還設法自行消化，最后釀成大案要案，且不少涉案機構負責人曾是“明星行長”，“服務標兵”、“優秀員工”等標桿人物。打“擦邊球”已成為銀行內部不少人默認的“潛規則”，這是同質同類案件時有復發的最根本的原因。

　　2、由高風險業務領域向低風險業務領域遷徙

　　目前各商業銀行普遍強化了對高風險業務的風險管理，但低風險業務不等于“零風險”。如在車貸、房貸、票據業務中，有借款人的抵質押物作為第二還款來源，在實際操作中，由于信貸人員業務素質不高或責任心不強，或為了拓展“業務”，業務操作手續齊全便高枕無憂，對客戶提供的資料缺乏有效的甄別，以習慣、信任或情感代替制度，從而導致抵質押不合規，不足值，重復抵押，造成第二還款來源不足，乃至整個抵質押形同虛設，使低風險業務高風險化。如開發商以員工名義，虛構房屋買賣合同的假按揭貸款、不能嚴格執行大額交易電話查詢及客戶回訪，票據業務不按規定查詢，保證金賬戶的保證金未與主債權建立一一對應關系，違規辦理票據貼現和質押貸款業務，近年來大案要案接連不斷。

　　目前，業務操作規程多由業務主管部門負責制定和監督，職責的差異，一個是管理，一個是推進，對執行效果的后評價很難做到客觀公正。對違規違紀重個案查處，輕全面分析；重經濟處罰，輕行政處罰。違規之后，責任人往往繼續留在重要崗位，過低的違規成本和較小的責任追究使銀行在對案件防控工作的重視程度大打折扣，弱化案件的防控效力。

　　3、犯罪手段智能性和專業性不斷翻新

　　隨著金融品種的創新，尤其是信息技術在金融領域的廣泛應用，在大大提高銀行服務效率的同時，也帶來了不少隱患。

　　一是有些基層人員的素質不能適應新形勢發展的需要，業務管理模式與風險控制水平無法跟上高速擴張的步伐；二是內外勾結，分工配合，利用自身的權力以及各環節的漏洞通過高科技手段實施作案。如利用計算機截取密碼偽造憑證、存折、票據等，通過網銀調換被害單位印鑒卡轉移大額資金支付，犯罪分子通過極小的犯罪成本，便可獲取極大的非法利益。

　　從銀行自身管理上說，分支機構的合規部門經常受到業務部門的掣肘，行為排查缺乏針對性和有效性，案件防控工作的檢查不夠深入，或相互推諉，不能形成有效的內部制約合力。尤其對操作風險管理在風險的識別、計量、監測和控制等環節缺乏可借鑒的成熟經驗與科技手段，缺乏普遍認同的衡量標準，主要以職業判斷為主，使內控制度的建設滯后于業務的發展，不能及時進行補充和完善。在較為復雜的案件面前，基層管理者經常束手無策，降低了案件防控工作的動力，削弱了案件防控工作的信心。可以說，對“內部人控制”現象，監控鏈條越長，監控力度越弱，末端越易發生案件。

　　4、重基層操作人員輕高層人員的管理

　　銀行體制改革后，干部普遍年輕化，一些領導崗位權力比以往更大。由于高層管理人員普遍實行異地交流，為了追逐短期利益和職位升遷的機會，道德風險導致的業務風險亦隨之而來。

　　首先，分支機構負責人的行為往往具有明顯的地方化傾向，在同業競爭日趨激烈的情況下，年復一年的考核，今天的位次，明年的去留，都成為分支機構負責人的頭疼事。為了跑贏大市，傳統的經營意識和行為方式還有較大的慣性，缺乏長期持續發展的機制和動力。在執行政策制度時，對業務發展的風險防范主觀隨意性大，人情大于制度、關系高于規章，甚至認為內部控制會增加經營成本。

　　其次，一些銀行在績效分配機制上，普遍突出對中高級管理人員的正向激勵，對基層機構和一線員工則激勵不足，“收入分配上移、風險責任下移”，扭曲的激勵機使制員工對企業的忠誠度下降。

　　尤其是在用人制度上，將不是有水平，而是有關系、資源豐富的人視為所謂的“能人”，無原則地加以重任、重獎；帶病提拔，任務是標桿，資源是優勢，績效是根本；信任代替監督，忽視追究用人失察，甚至拔出蘿卜帶出泥。“一把手”說了算無疑會助長膽大妄為，高管人員犯罪屢見不鮮，損失遠大于基層操作人員。

　　怎樣提高監控質效

　　1、強化資源整合，提高案防的針對性、有效性

　　加大科技創新，逐步建立覆蓋所有業務的風險識別、登記、監控、評價和預警系統，以及信息交流和職能部門間有效的分工合作，使每位員工都能通過科技手段真正實現崗位、程序間的相互制約，從而有效避免由于人為因素造成的對風險識別和判斷上的失誤。

　　嚴禁柜臺業務離開柜臺辦理，嚴禁代客保管、私自代客理財、代辦業務。對大額資金支付應重點把好客戶身份核實、密碼驗證、超限額核準和大額支出查證，由電子渠道轉出的資金，重點把好用戶名和密碼驗證、動態口令、手機交易碼驗證等。

　　不斷完善和推進代職管理，堅持重要業務崗位的定期輪換和強制休假，嚴格執行不同業務崗位資格準入制度，加強對基層網點負責人、客戶經理、理財經理，以及有不良、異常行為人員的排查，全面提升內控管理的科學化、規范化、標準化水平。

　　堅決杜絕內控制度“說起來重要，做起來次要，忙起來不要”的錯誤觀念。在完善內控組織架構的同時，要保障合規部門的獨立性，選派那些具有高度敬業精神，具有相應技術資格和業務能力、個人素質較高的人員充實到合規經營管理隊伍中，切實緩解合規管理部門人員緊缺，工作疲于應付的被動局面。

　　2、增強軟性管理，提高案防意識

　　控制操作風險最經濟有效的方法就是防患于未然，讓風險意識滲透到每一位員工的思想深處，這很大程度上還得依靠企業文化。

　　首先，要維護好員工的合法權益，體察員工的情感變化和思想動態，誠心誠意地關心員工的生活，不斷完善薪酬制度，盡可能地把員工個人價值的實現與企業發展目標有機融合，將員工的合規經營行為、工作業績等作為員工從業資格、能力評價和績效管理的一項內容，對嚴格遵守規章制度及對消除操作風險隱患作出貢獻的應及時給予獎勵或委以重用，提升員工對銀行的忠誠度和貢獻度。

　　通過以案釋法，開展各類知識競賽、合規征文、演講比賽，提高教育的趣味性,幫助員工樹立正確的人生觀、價值觀、利益觀，努力培育員工的合規意識，積極發揮人事、工會等職能作用，強化對員工異常行為的關注和心理引導。

　　制度要靠人來執行，人是商業銀行內部控制系統的決定要素，沒有正確的價值觀和職業操守，再健全的制度也是一句空話，有制度而不執行，比沒有制度更可怕。從管理學的角度看，好的企業文化更有助于人們價值觀念、道德規范的形成，增強制度的執行力。

　　3、與時俱進，完善管理薄弱環節

　　即使再有效的內部控制，也可能因執行人員的錯誤理解、培訓不到位或粗心大意導致執行中的錯誤。因此，對案件多發業務，重要環節、關鍵崗位、重點人員、根據不同業務性質和風險特征，定期與不定期的開展業務大檢查，通過現場督導、案例教學等方式，對存在問題舉一反三，引以為鑒，對已整改的問題還要進行不定期的后續跟蹤檢查是否出現新的隱患和疑點。

　　在檢查中要做到不唯上，只唯實，并將問題查處與修正制度存在的缺陷和強化制度的執行機制相結合，不斷提高內控監督的效率與效果。同時，在推出新產品、新業務、新系統前，必須充分識別和評估其中隱含的風險，突出風險預警和快速反應機制。

　　要積極構建合規監測的常態化工作機制，建立案件風險的量化技術和方法，將案件防控工作的各項要求進行細化，并與銀行的實際業務相結合，建立合規技術的交流平臺。加強銀行之間的交流借鑒，積極發揮各條線的檢查職責，提升案件防控的“合力”，真正做到有業務的地方有制度覆蓋，有制度的地方有評價覆蓋。

　　4、守住底線思維，處理好經營管理中的利益導向

　　內控和發展是對立的統一，要樹立“合規也是競爭力，能為銀行創造價值”的經營理念，各級管理者在業務發展中要始終把案件防范工作擺在同等的重要位置來抓，并將操作風險指標納入績效管理和資本分配的計算。

　　違規不一定導致案件，但案件一定因違規引起。各級高管人員濫用手中的權力，非但不能帶好頭，還會帶壞一班人。越是快速發展越要提高制度的執行力，守土有責，并根據風險內控管理能力實施差別化授權。

　　銀行的用人政策直接影響到內部控制的有效性，對于各級管理人員的選拔，除了要考察其道德品行，還必須高度重視被提拔者的能力、潛質，不能搞一刀切。

　　加強和完善對高級管理人員的任期或離任審計，通過誡勉談話等方式最大程度地控制因權利與責任失衡，收益與風險失衡，以及激勵與懲罰失衡所產生的金融道德風險。只有真正實現“行為有規、授權有度、監測有窗、檢查有力、控制有效”的總體內控目標，始終將案件防范作為銀行經營的生命線，才能標本兼治。

　　作者單位：中國銀行安徽分行