第三節 操作風險控制
一、操作風險控制環境
商業銀行的整體風險控制環境包括公司治理、內部控制、風險文化以及信息系統等要素，對有效管理與控制操作風險至關重要。
二、操作風險緩釋
操作風險緩釋是在量化分析風險點分布、發生概率和損失程度的基礎上，采取適當的緩釋工具，限制、降低或分散操作風險。目前主要的緩釋手段有業務連續性管理計劃、商業保險、業務外包等。
1．業務連續性管理計劃
當商業銀行的營業場所、電力、通訊、技術設備等因不可抗力事件而嚴重受損或無法使用時，商業銀行可能因無力履行部分或全部業務職責遭受重大經濟損失，甚至個別金融機構的業務中斷可能造成更廣泛的系統性癱瘓。面臨此類低頻高損事件的威脅，商業銀行應當建立完備的災難應急恢復和業務連續性管理應急計劃，涵蓋可能遭受的各種意外沖擊，明確那些對迅速恢復服務至關重要的關鍵業務程序，包括依賴外包商服務，明確在中斷事件中恢復服務的備用機制。
業務連續性計劃是指為實現業務連續性而制定的各類規則及實施的各項流程。它應是一個全面的計劃，與商業銀行經營的規模和復雜性相適應，強調操作風險識別、緩釋、恢復以及持續計劃，具體包括業務和技術風險評估、面對災難時的風險緩釋措施、常年持續性／經營性的恢復程序和計劃、恰當的治理結構、危機和事故管理、持續經營意識培訓等方面。
商業銀行還應定期檢查其災難恢復和業務連續性管理方案，保證與其目前的經營和業務戰略吻合，并對這些方案進行定期測試，確保商業銀行發生業務中斷時能夠迅速執行這些方案。
2．商業保險
在商業銀行投保前，應該充分評估商業銀行操作風險的狀況、風險管理能力及財務承受能力，最終確定商業銀行自擔風險還是保險機構承保。國內商業銀行在利用保險進行操作風險緩釋方面還處于探索階段。
保險只是風險緩釋的一種措施，預防和減少操作風險事件的發生，根本上還要靠商業銀行不斷提高自身的風險管理水平。
3．業務外包
業務外包種類包括：①技術外包：如呼叫中心、計算機中心、網絡中心、IT策劃中心等；②處理程序外包：如消費信貸業務有關客戶身份及親筆簽名的核對、信用卡客戶資料的輸入與裝封等；③業務營銷外包：如汽車貸款業務的推銷、住房貸款推銷、銀行卡營銷等；④專業性服務外包：如法律事務、不動產評估、安全保衛等；⑤后勤性事務外包：如貿易金融服務的后勤處理作業、憑證保存等。
外包非核心業務有助于商業銀行將重點放到了核心業務上，從而提有效率，降低成本。
從本質上說，業務操作或服務雖然可以外包，但其最終責任并未被“包”出去。外包并不能減少董事會和高級管理層確保第三方行為的安全穩健以及遵守相關法律的責任。商業銀行對外包業務的風險進行管理，一些關鍵過程和核心業務不應外包出去，因為過多的外包會產生額外的操作風險和其他隱患。商業銀行仍然是外程中出現的操作風險的最終責任人，對客戶和監管者仍承擔著保證服務質量、安全、透明度和管理匯報的責任。
外包服務管理實施流程分立項、采購、合同管理、持續管理與監督四個環節。
三、主要業務操作風險控制
(一)柜臺業務
1．含義
柜臺業務泛指通過商業銀行柜面辦理的業務，是商業銀行各項業務操作的集中體現，也是最容易引發操作風險的業務環節。柜臺業務包括賬戶管理、存取款、現金庫箱、印押證管理、票據憑證審核、會計核算、賬務處理等各項操作。
2．主要操作風險點
?、儋~戶開立、使用、變更與撤銷；②現金存取款；③柜員管理；④重要憑證和重要物品管理；⑤現金庫箱管理；⑥平賬和賬務核對；⑦抹賬、錯賬沖正、掛賬、掛失業務。
3．操作風險成因
輕視柜臺業務內控管理和風險防范；規章制度和業務操作流程本身存在漏洞；因人手緊張而未嚴格執行換人復核制度；柜臺人員安全意識不強，缺乏崗位制約和自我保護意識；柜員工作強度大，但收人不高，工作缺乏熱情和責任感等。
4．操作風險控制措施
(1)完善規章制度和業務操作流程，不斷細化操作細則，并建立崗位操作規范和操作手冊，通過制度規范來防范操作風險。
(2)加強業務系統建設，盡可能將業務納人系統處理，并在系統中自動設立風險監控要點，發現操作中的風險點能及時提供警示信息。
(3)加強崗位培訓，特別是新業務和新產品培訓，不斷提高柜員操作技能和業務水平，同時培養柜員崗位安全意識和自我保護意識。
(4)強化實時監督檢查，促進事后監督向專業化、規范化邁進，改進檢查監督方法，同時充分發揮各專業部門的指導、檢查和督促作用。
(二)法人信貸業務
1．含義
法人信貸業務是我國商業銀行最主要的業務種類之一。法人信貸業務是商業銀行經營的以企業／機構客戶為服務對象的信貸業務，包括法人客戶貸款業務、貼現業務、商業銀行承兌匯票等業務。按照法人信貸業務的流程，可分為評級授信、貸前調查、信貸審查、信貸審批、貸款發放、貸后管理六個環節。
2．主要操作風險點
①評級授信；②信貸調查；③信貸審查；④信貸審批；⑤信貸放款；⑥貸后管理。
3．操作風險成因
片面追求信貸市場份額；信貸制度不完善，缺乏監督制約機制；信貸操作不規范，依法管貸意識不強；客戶監管難度加大，信息技術手段不健全，社會缺乏良好的信貸文化和信用環境等。
4．操作風險控制措施
(1)牢固樹立審慎穩健的信貸經營理念，堅決杜絕各類短期行為和粗放管理。
(2)倡導新型的企業信貸文化，在業務辦理過程中，加人法的精神和硬性約束，實現以人為核心向以制度為核心轉變，建立有效的信貸決策機制。
(3)改革信貸經營管理模式，如設立獨立的授信風險管理部門，對不同幣種、不同客戶對象、不同種類的授信進行統一管理；建立跨區域的授信垂直管理和獨立評審體系，對授信集中管理；將信貸規章制度建立、執行、監測和監督權力分離；信貸崗位設置分工合理、職責明確，做到審貸分離、業務經辦與會計賬務分離等。
(4)明確主責任人制度，對銀行信貸所涉及的調查、審查、審批、簽約、貸后管理等環節，明確主責任人及其責任，強化信貸從業人員風險責任和風險意識。
(5)加快信貸電子化建設，運用現代信息技術，把信貸日常業務處理、決策管理流程、貸款風險分類預警、信貸監督檢查等行為全部納人計算機處理，形成覆蓋信貸業務全過程的科學體系。
(6)提高信貸從業人員綜合素質，造就一支具有現代風險經營理念、良好職業道德、扎實信貸業務知識、過硬風險識別能力的高素質業務隊伍。
(7)把握關鍵環節，有針對性地對重要環節和步驟加強管理，切實防范信貸業務操作風險。
(8)提高法律介入程度，將法律支持深入到信貸業務各環節，形成法律支持的全程制度化流程管理。
(三)個人信貸業務
1．含義
個人信貸業務是國內商業銀行競相發展的零售銀行業務，包括個人住房按揭貸款、個人大額耐用消費品貸款、個人生產經營貸款和個人質押貸款等多個業務品種。
2．主要操作風險點
?、賯€人住房按揭貸款；②個人大額耐用消費品貸款；③個人生產經營貸款；④個人質押貸款。
3．操作風險成因
商業銀行對個人信貸業務缺乏風險意識或風險防范經驗不足，內控制度不完善、業務流程有漏洞，管理模式不科學、經營層次過低而缺乏約束，個人信用體系不健全等。
4．操作風險控制要點
(1)實行個人信貸業務集約化管理，提升管理層次，實行審貸部門分離。
(2)立個人信貸業務中心，由中心進行統一調查和審批，實現專業化經營和管理。
(3)優化產品結構，改進操作流程，重點發展以質押和抵押為擔保方式的個人貸款，審慎發展個人信用貸款和自然人保證擔保貸款。
(4)加強規范化管理，理順個人貸款前臺和后臺部門之間的關系，完善業務轉授權制度，加強法律審查，實行檔案集中管理，加快個人信貸電子化建設。
(5)切實做好個人信貸貸前調查、貸時審查、貸后檢查各個環節的規范操作，防范信貸業務操作風險。
(6)強化個人貸款發放責任約束機制，細化個人貸款責任追究辦法，推行不良貸款定期問責制度、到期提示制度、逾期警示制度和不良責任追究制度。
(7)在建立責任制的同時配之以獎勵制度，將客戶經理的貸款發放質量與其收入掛鉤。
(四)資金交易業務
1．含義
資金交易業務是商業銀行為滿足客戶保值或提高自身資金收益或防范市場風險等方面的需要，利用各種金融工具進行的資金和交易活動，包括資金管理、資金存放、資金拆借、債券買賣、外匯買賣、黃金買賣、金融衍生產品交易等業務。從資金交易業務流程來看，可分為前臺交易、中臺風險管理、后臺清算三個環節。
2．主要操作風險點
?、偾芭_交易；②中臺風險管理；③后臺結算清算。
3．操作風險成因
風險防范意識不足，認為資金交易業務主要是市場風險，操作風險不大；內部控制薄弱，部門及崗位設置不合理，規章制度滯后；電子化建設緩慢，缺乏相應的業務處理系統和風險管理系統等。
4．操作風險控制要點
(1)樹立全面全程的風險管理理念，將操作風險納入風險管理統一體系。
(2)建立并完善資金業務組織結構，體現權限等級、部門分工和職責分離原則，做到前臺交易和后臺結算分離、自營業務與代客業務分離、業務操作與風險監控分離，建立崗位和部門之間的監督約束機制。
(3)實行嚴格的前中后臺職責分離制度，建立前臺授權交易、中臺風險監控和管理、后臺結算操作的崗位制約和崗位分離制度。
(4)總行應當根據分支機構的經營管理水平，適當核定分支機構的資金業務經營權限，并對分支機構的資金業務定期進行檢查，對異常資金交易和資金變動建立有效的預警和處理機制。
(5)完善資金營運內部控制，資金的調出調入應有真實的業務背景，嚴格按照授權進行資金業務操作，并及時劃撥資金，登記臺賬。
(6)加強交易權限管理，明確規定允許交易的品種，確定資金業務單筆、累計最大交易限額以及相應承擔的單筆、累計最大交易損失限額和交易止損點，對資金交易員進行合適的授權，并建立適當的約束機制。
(7)建立資金交易風險和市值的內部報告制度，資金交易員應當向高級管理層如實匯報金融衍生產品中的或有資產、隱含風險和對沖策略等交易細節，中臺監控人員應及時報告交易員的越權交易和越權行為，并按要求提交資金交易業務的風險報告。
(8)代客資金業務應當了解客戶從事資金交易的權限和能力，向客戶充分提示有關風險，獲取必要的履約保證，明確市場變化情況下客戶違約的處理辦法和措施。
(9)建立資金業務的風險責任制，明確規定各個部門、崗位的操作風險責任。
(10)開發和運用風險量化模型，引入和應用必要的業務管理系統，對資金交易的收益與風險進行適時、審慎的評價。
(五)代理業務
1．含義
代理業務指商業銀行接受客戶委托，代為辦理客戶指定的經濟事務、提供金融服務并收取一定費用的業務，包括代理政策性銀行業務、代理中國人民銀行業務、代理商業銀行業務、代收代付業務、代理證券業務、代理保險業務、代理其他銀行的銀行卡收單業務等。
2．主要操作風險點
?、偃藛T因素；②外部事件；③內部流程；④系統缺陷。
3．操作風險成因
風險防范意識不足，認為即使發生操作風險，損失也不大；監督管理滯后，內部控制薄弱，部門及崗位設置不合理，規章制度滯后；業務管理分散，缺乏統籌管理；電子化建設緩慢，缺乏相應的代理業務系統等。
4．操作風險控制要點
(1)強化風險意識，了解并重視代理業務中的操作風險點。
(2)加強基礎管理，堅持委托一代理業務合同書面化，并對合同和委托憑證嚴格審核，業務手續費收入必須納入銀行經營收入大賬。
(3)加強業務宣傳及營銷管理，堅守誠實守信原則，遏制誤導性宣傳和錯誤銷售，對業務風險進行必要的風險提示，維護商業銀行信譽和品牌形象。
(4)加強產品開發管理，編制新產品開發報告，建立新產品風險跟蹤評估制度，在新產品推出后，對新產品的風險狀況進行定期評估。
(5)提高電子化水平，充分利用本行已有的網絡系統、技術設備與被代理單位的數據庫進行對接，積極研究開發銀行與被代理單位的實時鏈接系統，促成雙向聯網操作，實現代理業務電子化操作。
(6)設立專戶核算代理資金，完善代理資金的撥付、回收、核對等手續，防止代理資金被擠占挪用，確保?？顚Ｓ?。
(7)遵守委托一代理協議，按照代理協議約定辦理資金劃轉手續，遵循銀行不墊款原則，不介入委托人與其他人的交易糾紛。
