第三节 操作风险控制
一、操作风险控制环境
商业银行的整体风险控制环境包括公司治理、内部控制、风险文化以及信息系统等要素，对有效管理与控制操作风险至关重要。
二、操作风险缓释
操作风险缓释是在量化分析风险点分布、发生概率和损失程度的基础上，采取适当的缓释工具，限制、降低或分散操作风险。目前主要的缓释手段有业务连续性管理计划、商业保险、业务外包等。
1．业务连续性管理计划
当商业银行的营业场所、电力、通讯、技术设备等因不可抗力事件而严重受损或无法使用时，商业银行可能因无力履行部分或全部业务职责遭受重大经济损失，甚至个别金融机构的业务中断可能造成更广泛的系统性瘫痪。面临此类低频高损事件的威胁，商业银行应当建立完备的灾难应急恢复和业务连续性管理应急计划，涵盖可能遭受的各种意外冲击，明确那些对迅速恢复服务至关重要的关键业务程序，包括依赖外包商服务，明确在中断事件中恢复服务的备用机制。
业务连续性计划是指为实现业务连续性而制定的各类规则及实施的各项流程。它应是一个全面的计划，与商业银行经营的规模和复杂性相适应，强调操作风险识别、缓释、恢复以及持续计划，具体包括业务和技术风险评估、面对灾难时的风险缓释措施、常年持续性／经营性的恢复程序和计划、恰当的治理结构、危机和事故管理、持续经营意识培训等方面。
商业银行还应定期检查其灾难恢复和业务连续性管理方案，保证与其目前的经营和业务战略吻合，并对这些方案进行定期测试，确保商业银行发生业务中断时能够迅速执行这些方案。
2．商业保险
在商业银行投保前，应该充分评估商业银行操作风险的状况、风险管理能力及财务承受能力，最终确定商业银行自担风险还是保险机构承保。国内商业银行在利用保险进行操作风险缓释方面还处于探索阶段。
保险只是风险缓释的一种措施，预防和减少操作风险事件的发生，根本上还要靠商业银行不断提高自身的风险管理水平。
3．业务外包
业务外包种类包括：①技术外包：如呼叫中心、计算机中心、网络中心、IT策划中心等；②处理程序外包：如消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等；③业务营销外包：如汽车贷款业务的推销、住房贷款推销、银行卡营销等；④专业性服务外包：如法律事务、不动产评估、安全保卫等；⑤后勤性事务外包：如贸易金融服务的后勤处理作业、凭证保存等。
外包非核心业务有助于商业银行将重点放到了核心业务上，从而提有效率，降低成本。
从本质上说，业务操作或服务虽然可以外包，但其最终责任并未被“包”出去。外包并不能减少董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。商业银行对外包业务的风险进行管理，一些关键过程和核心业务不应外包出去，因为过多的外包会产生额外的操作风险和其他隐患。商业银行仍然是外程中出现的操作风险的最终责任人，对客户和监管者仍承担着保证服务质量、安全、透明度和管理汇报的责任。
外包服务管理实施流程分立项、采购、合同管理、持续管理与监督四个环节。
三、主要业务操作风险控制
(一)柜台业务
1．含义
柜台业务泛指通过商业银行柜面办理的业务，是商业银行各项业务操作的集中体现，也是最容易引发操作风险的业务环节。柜台业务包括账户管理、存取款、现金库箱、印押证管理、票据凭证审核、会计核算、账务处理等各项操作。
2．主要操作风险点
①账户开立、使用、变更与撤销；②现金存取款；③柜员管理；④重要凭证和重要物品管理；⑤现金库箱管理；⑥平账和账务核对；⑦抹账、错账冲正、挂账、挂失业务。
3．操作风险成因
轻视柜台业务内控管理和风险防范；规章制度和业务操作流程本身存在漏洞；因人手紧张而未严格执行换人复核制度；柜台人员安全意识不强，缺乏岗位制约和自我保护意识；柜员工作强度大，但收人不高，工作缺乏热情和责任感等。
4．操作风险控制措施
(1)完善规章制度和业务操作流程，不断细化操作细则，并建立岗位操作规范和操作手册，通过制度规范来防范操作风险。
(2)加强业务系统建设，尽可能将业务纳人系统处理，并在系统中自动设立风险监控要点，发现操作中的风险点能及时提供警示信息。
(3)加强岗位培训，特别是新业务和新产品培训，不断提高柜员操作技能和业务水平，同时培养柜员岗位安全意识和自我保护意识。
(4)强化实时监督检查，促进事后监督向专业化、规范化迈进，改进检查监督方法，同时充分发挥各专业部门的指导、检查和督促作用。
(二)法人信贷业务
1．含义
法人信贷业务是我国商业银行最主要的业务种类之一。法人信贷业务是商业银行经营的以企业／机构客户为服务对象的信贷业务，包括法人客户贷款业务、贴现业务、商业银行承兑汇票等业务。按照法人信贷业务的流程，可分为评级授信、贷前调查、信贷审查、信贷审批、贷款发放、贷后管理六个环节。
2．主要操作风险点
①评级授信；②信贷调查；③信贷审查；④信贷审批；⑤信贷放款；⑥贷后管理。
3．操作风险成因
片面追求信贷市场份额；信贷制度不完善，缺乏监督制约机制；信贷操作不规范，依法管贷意识不强；客户监管难度加大，信息技术手段不健全，社会缺乏良好的信贷文化和信用环境等。
4．操作风险控制措施
(1)牢固树立审慎稳健的信贷经营理念，坚决杜绝各类短期行为和粗放管理。
(2)倡导新型的企业信贷文化，在业务办理过程中，加人法的精神和硬性约束，实现以人为核心向以制度为核心转变，建立有效的信贷决策机制。
(3)改革信贷经营管理模式，如设立独立的授信风险管理部门，对不同币种、不同客户对象、不同种类的授信进行统一管理；建立跨区域的授信垂直管理和独立评审体系，对授信集中管理；将信贷规章制度建立、执行、监测和监督权力分离；信贷岗位设置分工合理、职责明确，做到审贷分离、业务经办与会计账务分离等。
(4)明确主责任人制度，对银行信贷所涉及的调查、审查、审批、签约、贷后管理等环节，明确主责任人及其责任，强化信贷从业人员风险责任和风险意识。
(5)加快信贷电子化建设，运用现代信息技术，把信贷日常业务处理、决策管理流程、贷款风险分类预警、信贷监督检查等行为全部纳人计算机处理，形成覆盖信贷业务全过程的科学体系。
(6)提高信贷从业人员综合素质，造就一支具有现代风险经营理念、良好职业道德、扎实信贷业务知识、过硬风险识别能力的高素质业务队伍。
(7)把握关键环节，有针对性地对重要环节和步骤加强管理，切实防范信贷业务操作风险。
(8)提高法律介入程度，将法律支持深入到信贷业务各环节，形成法律支持的全程制度化流程管理。
(三)个人信贷业务
1．含义
个人信贷业务是国内商业银行竞相发展的零售银行业务，包括个人住房按揭贷款、个人大额耐用消费品贷款、个人生产经营贷款和个人质押贷款等多个业务品种。
2．主要操作风险点
①个人住房按揭贷款；②个人大额耐用消费品贷款；③个人生产经营贷款；④个人质押贷款。
3．操作风险成因
商业银行对个人信贷业务缺乏风险意识或风险防范经验不足，内控制度不完善、业务流程有漏洞，管理模式不科学、经营层次过低而缺乏约束，个人信用体系不健全等。
4．操作风险控制要点
(1)实行个人信贷业务集约化管理，提升管理层次，实行审贷部门分离。
(2)立个人信贷业务中心，由中心进行统一调查和审批，实现专业化经营和管理。
(3)优化产品结构，改进操作流程，重点发展以质押和抵押为担保方式的个人贷款，审慎发展个人信用贷款和自然人保证担保贷款。
(4)加强规范化管理，理顺个人贷款前台和后台部门之间的关系，完善业务转授权制度，加强法律审查，实行档案集中管理，加快个人信贷电子化建设。
(5)切实做好个人信贷贷前调查、贷时审查、贷后检查各个环节的规范操作，防范信贷业务操作风险。
(6)强化个人贷款发放责任约束机制，细化个人贷款责任追究办法，推行不良贷款定期问责制度、到期提示制度、逾期警示制度和不良责任追究制度。
(7)在建立责任制的同时配之以奖励制度，将客户经理的贷款发放质量与其收入挂钩。
(四)资金交易业务
1．含义
资金交易业务是商业银行为满足客户保值或提高自身资金收益或防范市场风险等方面的需要，利用各种金融工具进行的资金和交易活动，包括资金管理、资金存放、资金拆借、债券买卖、外汇买卖、黄金买卖、金融衍生产品交易等业务。从资金交易业务流程来看，可分为前台交易、中台风险管理、后台清算三个环节。
2．主要操作风险点
①前台交易；②中台风险管理；③后台结算清算。
3．操作风险成因
风险防范意识不足，认为资金交易业务主要是市场风险，操作风险不大；内部控制薄弱，部门及岗位设置不合理，规章制度滞后；电子化建设缓慢，缺乏相应的业务处理系统和风险管理系统等。
4．操作风险控制要点
(1)树立全面全程的风险管理理念，将操作风险纳入风险管理统一体系。
(2)建立并完善资金业务组织结构，体现权限等级、部门分工和职责分离原则，做到前台交易和后台结算分离、自营业务与代客业务分离、业务操作与风险监控分离，建立岗位和部门之间的监督约束机制。
(3)实行严格的前中后台职责分离制度，建立前台授权交易、中台风险监控和管理、后台结算操作的岗位制约和岗位分离制度。
(4)总行应当根据分支机构的经营管理水平，适当核定分支机构的资金业务经营权限，并对分支机构的资金业务定期进行检查，对异常资金交易和资金变动建立有效的预警和处理机制。
(5)完善资金营运内部控制，资金的调出调入应有真实的业务背景，严格按照授权进行资金业务操作，并及时划拨资金，登记台账。
(6)加强交易权限管理，明确规定允许交易的品种，确定资金业务单笔、累计最大交易限额以及相应承担的单笔、累计最大交易损失限额和交易止损点，对资金交易员进行合适的授权，并建立适当的约束机制。
(7)建立资金交易风险和市值的内部报告制度，资金交易员应当向高级管理层如实汇报金融衍生产品中的或有资产、隐含风险和对冲策略等交易细节，中台监控人员应及时报告交易员的越权交易和越权行为，并按要求提交资金交易业务的风险报告。
(8)代客资金业务应当了解客户从事资金交易的权限和能力，向客户充分提示有关风险，获取必要的履约保证，明确市场变化情况下客户违约的处理办法和措施。
(9)建立资金业务的风险责任制，明确规定各个部门、岗位的操作风险责任。
(10)开发和运用风险量化模型，引入和应用必要的业务管理系统，对资金交易的收益与风险进行适时、审慎的评价。
(五)代理业务
1．含义
代理业务指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务，包括代理政策性银行业务、代理中国人民银行业务、代理商业银行业务、代收代付业务、代理证券业务、代理保险业务、代理其他银行的银行卡收单业务等。
2．主要操作风险点
①人员因素；②外部事件；③内部流程；④系统缺陷。
3．操作风险成因
风险防范意识不足，认为即使发生操作风险，损失也不大；监督管理滞后，内部控制薄弱，部门及岗位设置不合理，规章制度滞后；业务管理分散，缺乏统筹管理；电子化建设缓慢，缺乏相应的代理业务系统等。
4．操作风险控制要点
(1)强化风险意识，了解并重视代理业务中的操作风险点。
(2)加强基础管理，坚持委托一代理业务合同书面化，并对合同和委托凭证严格审核，业务手续费收入必须纳入银行经营收入大账。
(3)加强业务宣传及营销管理，坚守诚实守信原则，遏制误导性宣传和错误销售，对业务风险进行必要的风险提示，维护商业银行信誉和品牌形象。
(4)加强产品开发管理，编制新产品开发报告，建立新产品风险跟踪评估制度，在新产品推出后，对新产品的风险状况进行定期评估。
(5)提高电子化水平，充分利用本行已有的网络系统、技术设备与被代理单位的数据库进行对接，积极研究开发银行与被代理单位的实时链接系统，促成双向联网操作，实现代理业务电子化操作。
(6)设立专户核算代理资金，完善代理资金的拨付、回收、核对等手续，防止代理资金被挤占挪用，确保专款专用。
(7)遵守委托一代理协议，按照代理协议约定办理资金划转手续，遵循银行不垫款原则，不介入委托人与其他人的交易纠纷。
