新形勢下我國商業(yè)銀行操作風(fēng)險探析

張瀟洋

【摘要】銀行作為管理風(fēng)險的機構(gòu)，操作風(fēng)險是商業(yè)銀行管理的三大風(fēng)險之一，近年來隨著國內(nèi)外經(jīng)濟環(huán)境復(fù)雜多變，國內(nèi)商業(yè)銀行面臨著較大的經(jīng)營壓力，因為操作風(fēng)險引發(fā)損失的案件也呈不斷上升趨勢，本文通過闡述商業(yè)銀行操作風(fēng)險的概念、分類，結(jié)合新形勢下我國商業(yè)銀行操作風(fēng)險的現(xiàn)狀和呈現(xiàn)出的新特征，有針對性地提出了提高商業(yè)銀行操作風(fēng)險管理的對策。

【關(guān)鍵詞】操作風(fēng)險 商業(yè)銀行 風(fēng)險管理

近年來，我國商業(yè)銀行操作風(fēng)險頻發(fā)，各種因商業(yè)銀行內(nèi)部控制及人員操作帶來的損失時常見諸于報端，引發(fā)了社會的廣泛關(guān)注與討論。如2013年中信銀行鄭州分行理論詐騙案;2016年寧波銀行董事內(nèi)幕交易案;2016年浦發(fā)銀行成都分行775億騰挪不良貸款案、商丘分行108億元非法集資案等。操作風(fēng)險案件發(fā)生的頻率之高、涉及的金額之大、作案的手段之豐富，引起了市場和監(jiān)管當(dāng)局的重視，針對新形勢下操作風(fēng)險案件的新特征，銀保監(jiān)會于2018年發(fā)布了《關(guān)于進一步深化整治銀行業(yè)市場亂象的通知》，堅持“一案三查、上追兩級”要求，對員工管理、內(nèi)控管理、案件查處、行業(yè)廉潔、信息管理等操作風(fēng)險的整治要點做了重點批示。

一、操作風(fēng)險的概念

銀行作為管理風(fēng)險的機構(gòu)，信用風(fēng)險、市場風(fēng)險和操作風(fēng)險是商業(yè)銀行面臨的三大風(fēng)險。與前兩種風(fēng)險不同，操作風(fēng)險受人為主觀因素影響較大，對操作風(fēng)險的理論研究和防范的技術(shù)手段尚不成熟。體現(xiàn)在當(dāng)前國際上對操作風(fēng)險的定義也尚未統(tǒng)一，具體來說，操作風(fēng)險的概念分為有廣義和狹義兩種不同定義。廣義的操作風(fēng)險是將除信用風(fēng)險和市場風(fēng)險以外的所有風(fēng)險因素統(tǒng)稱為操作風(fēng)險，狹義的操作風(fēng)險僅指與銀行運營部門相關(guān)的風(fēng)險，筆者認為商業(yè)銀行的操作風(fēng)險指廣義的操作風(fēng)險。根據(jù)新巴塞爾協(xié)議的定義，操作風(fēng)險是指由不完善或有缺陷的內(nèi)部程序、人員及系統(tǒng)或外部事件造成損失的風(fēng)險。具體來說，銀行員工專業(yè)技能不足、操作不當(dāng)、人員素質(zhì)低下、內(nèi)部操作流程不規(guī)范、操作系統(tǒng)缺陷、銀行戰(zhàn)略失誤、內(nèi)部欺詐、外部欺詐等都有可能是操作風(fēng)險的主要成因，而上述情況的發(fā)生都可能給商業(yè)銀行造成直接或間接的損失，操作風(fēng)險不易量化，風(fēng)險防范難度大。

二、操作風(fēng)險的分類

根據(jù)巴塞爾委員會的分類，操作風(fēng)險可以分為以下內(nèi)部欺詐、外部欺詐、雇傭關(guān)系和工作場所安全、客戶與產(chǎn)品及營業(yè)行業(yè)、人員或資產(chǎn)損失、系統(tǒng)中斷、執(zhí)行及流程管理7種類別。

其中，內(nèi)部欺詐是指至少有一名銀行內(nèi)部員工參與的，意圖侵占銀行或客戶財產(chǎn)給銀行帶來的缺失;外部欺詐是指銀行外部人員蓄謀詐取、侵占銀行財產(chǎn)所造成的損失;雇傭慣例、工作場所安全是指違反用工法律或勞務(wù)協(xié)議，或?qū)T工暴露于不安全的工作場所中所帶來的損失;客戶、產(chǎn)品、營業(yè)行為是指非主觀故意而未對客戶盡到專業(yè)盡職調(diào)查義務(wù)或因產(chǎn)品設(shè)計缺陷而帶來的損失;營運中斷或系統(tǒng)宕機是指因信息系統(tǒng)而導(dǎo)致工作流程中斷導(dǎo)致運營受損并最終給銀行帶來的損失;執(zhí)行、運送及作業(yè)流程是指與交易對方方處理不當(dāng)或過程管理失誤所帶來的損失。

三、我國商業(yè)銀行操作風(fēng)險的現(xiàn)狀

我國商業(yè)銀行的改造比較晚，上世紀九十年代末，我國商業(yè)銀行才開始進行股份制改革，商業(yè)銀行兩權(quán)分離后，才開始建立和完善銀行的內(nèi)部控制和風(fēng)險控制體系。近年來隨著我國金融業(yè)開放進程不斷加快推進，銀行間的競爭越來越激烈，商業(yè)銀行業(yè)務(wù)經(jīng)營壓力增加，銀行業(yè)在快速擴張時人員素質(zhì)沒有及時提升，銀行風(fēng)險控制意識有待加強，操作風(fēng)險日益暴露，成為大家關(guān)注的問題。

從近十年的公開信息來看，幾乎每年都會發(fā)生因操作風(fēng)險帶來損失的案件，涉及的違規(guī)金融超過五十億元。從新聞媒體公開的案例來看，因人為操作產(chǎn)生的損失占比51%，因內(nèi)部控制制度缺失產(chǎn)生的損失占比27%，因外部欺詐產(chǎn)生的損失占比約21%，因系統(tǒng)原因產(chǎn)生的損失占比不到1%。

當(dāng)前我國正在進行產(chǎn)業(yè)結(jié)構(gòu)升級，經(jīng)濟發(fā)展步入新常態(tài)，國際經(jīng)濟環(huán)境復(fù)雜多變，貿(mào)易摩擦不斷，商業(yè)銀行面臨著比以往更復(fù)雜的經(jīng)營環(huán)境，我國商業(yè)銀行操作風(fēng)險也顯示出“三高三多”的特點：

1、“高”職務(wù)內(nèi)部欺詐，構(gòu)成金融腐敗，且“多”內(nèi)外勾結(jié)。

伴隨著我國經(jīng)濟進入下行周期，各種不確定因素增加，外部實體經(jīng)濟風(fēng)險向金融業(yè)傳導(dǎo)加速，前期積累的風(fēng)險進入集中爆發(fā)期。如從業(yè)人員受外部人員誘惑，內(nèi)外勾結(jié)追逐不當(dāng)?shù)美陌讣?shù)量增加。

內(nèi)部欺詐導(dǎo)致?lián)p失事件高頻發(fā)生。有數(shù)據(jù)資料顯示，由于內(nèi)部欺詐導(dǎo)致的損失事件，占據(jù)近年來我國商業(yè)銀行業(yè)發(fā)生的操作風(fēng)險案件的一半以上，無論是從案件數(shù)量還是從損失金額來看占比均大幅超過其他風(fēng)險因素。以2014 年為例，因銀行內(nèi)部欺詐引發(fā)的案件數(shù)量占比為 53%，而損失金額占比更是高達70.5%。

內(nèi)部欺詐集中領(lǐng)域由傳統(tǒng)的基層柜面渠道、信貸業(yè)務(wù)條線向同業(yè)業(yè)務(wù)、電子銀行等領(lǐng)域拓展，出現(xiàn)以跨品種與業(yè)務(wù)條線、規(guī)避監(jiān)管、內(nèi)外勾結(jié)手法更隱蔽等新特點。

2、“高”科技應(yīng)用帶來信息安全問題，網(wǎng)絡(luò)技術(shù)帶來作案手法“多”樣

隨著科技與金融的不斷融合，電子銀行業(yè)務(wù)的高速發(fā)展，欺詐行為更加快捷與隱蔽，跨地域、跨行業(yè)、跨主體的非當(dāng)面交易，銀行對于資金的流向掌控力度減弱，原有的預(yù)警方法難以奏效。大量的線上交易數(shù)據(jù)，客戶隱私、業(yè)務(wù)數(shù)據(jù)存在泄露風(fēng)險，容易被不法分子盜取及利用。銀行系統(tǒng)的數(shù)據(jù)存儲安全性、可靠性、重要性突出，對銀行提出了更高的信息安全要求。

3、“高”金額案件損失驚人，基層案件金額雖少但數(shù)量居“多”

操作風(fēng)險引發(fā)損失的案值分布呈現(xiàn)尖峰厚尾的態(tài)勢，“高”金額案件發(fā)生的概率雖小，但給銀行帶來嚴重的危害極大，不僅直接降低了銀行的盈利能力還會引發(fā)嚴重的聲譽風(fēng)險;而以往的操作風(fēng)險案件多發(fā)地基層和柜面渠道雖然發(fā)案金額少，但是案件發(fā)生的數(shù)量占比較大。

四、商業(yè)銀行操作風(fēng)險管理建議

現(xiàn)階段，我國商業(yè)銀行處于新興的轉(zhuǎn)型期，銀行的發(fā)展水平和風(fēng)險管理能力有待提高。鑒于新形勢下我國商業(yè)銀行操作風(fēng)險面臨的幾大特征，商業(yè)銀行應(yīng)審時度勢，不斷強化風(fēng)險管理，做好風(fēng)險防范，以便解決新形勢下遇到的新問題。

1、健全內(nèi)部控制體系，強化風(fēng)險管理職能

建立三權(quán)分立的現(xiàn)代化組織制度，完善公司的內(nèi)控體系，設(shè)立專門的操作風(fēng)險管理委員會和專門的操作風(fēng)險管理人員，從頂層設(shè)計上強化風(fēng)險管理職能。發(fā)揮內(nèi)部稽核職能，健全內(nèi)部稽核制度，將內(nèi)部稽核常態(tài)化，通過定期或不定期的檢查，發(fā)現(xiàn)問題，讓操作風(fēng)險因素及時得到化解，提高銀行的操作風(fēng)險管理水平。

2、加強人員風(fēng)險意識培訓(xùn)，營造風(fēng)控文化

通過加大銀行從業(yè)人員的培訓(xùn)，加強員工的職業(yè)道德教育，增強員工的風(fēng)險管理意識，樹立操作風(fēng)險不僅僅是某個部門、某個具體工作人員的事情，而應(yīng)該是全員參與、人人都加以防范的意識，牢牢樹立起風(fēng)險防范的多道防線，培育合規(guī)文化和全員合規(guī)意識，根據(jù)監(jiān)管的最新要求來強化員工日常行為管理，營造良好的風(fēng)險文化，杜絕僥幸心理。

3、利用信息技術(shù)，建立數(shù)據(jù)驅(qū)動的操作風(fēng)險防控體系

通過建立覆蓋全局的數(shù)據(jù)庫并導(dǎo)入外部的參考數(shù)據(jù)，為風(fēng)控模型提供充足合理的樣本基礎(chǔ)，構(gòu)建操作風(fēng)險的先導(dǎo)性指標(biāo);通過人工操作系統(tǒng)留痕及沉淀的大量客戶數(shù)據(jù)，加強數(shù)據(jù)信息處理與解讀，探索大數(shù)據(jù)及人工智能技術(shù)在客戶/員工行業(yè)標(biāo)簽、人物畫像、反洗錢、反欺詐領(lǐng)域的應(yīng)用。

4、強化對人員的事前、事中和事后管理

通過對人員屬性設(shè)置標(biāo)簽、行為收集和專家評定等方式完善崗位職責(zé)要求和員工評價體系;通過集中授權(quán)和差錯監(jiān)測，對容易出差錯的風(fēng)險點進行事中制空權(quán)并監(jiān)測操作人員的行為，定期總結(jié)分析風(fēng)險原因;通過完善內(nèi)部稽核體系，人員稽核與模型稽核相結(jié)合的方式，設(shè)定操作風(fēng)險預(yù)警指標(biāo)，篩選出可疑業(yè)務(wù)，并進行事后數(shù)據(jù)挖掘和管理。

5、重視信息系統(tǒng)安全

通過信息脫敏、數(shù)據(jù)加密傳輸、防火墻設(shè)置等多種手段防止信息泄露;建立數(shù)據(jù)異地備份中心，定期對數(shù)據(jù)庫進行備份，防止數(shù)據(jù)遺失，設(shè)置相應(yīng)的數(shù)據(jù)應(yīng)急預(yù)案確保銀行運營的連續(xù)性;通過專業(yè)IT審計加強信息技術(shù)安全的“第三道”防線設(shè)置。

6、防范外部欺詐

通過加強與同行間的交流溝通，加強企業(yè)反欺詐系統(tǒng)的建設(shè)，運用神經(jīng)網(wǎng)絡(luò)、極端偏離值等模型分析欺詐特征，監(jiān)測攔截第三方欺詐、釣魚網(wǎng)站、反洗錢等非法交易。

參考文獻：

[1]宋敏燕.我國商業(yè)銀行操作風(fēng)險成因及防范對策[J].時代金融，2017（20）：19-20.

[2]謝琳娜.國有商業(yè)銀行內(nèi)部控制與操作風(fēng)險控制研究[J].現(xiàn)代經(jīng)濟信息，2016（06）：288.

[3]王欣悅.淺談商業(yè)銀行操作風(fēng)險管理[J].納稅，2018（09）：123.