中小商業銀行內部控製與操作風險防範芻議
商業研究
作者：劉永
【摘要】如何化解和防範會計操作風險，實現商業銀行安全、穩健發展，是擺在現代商業銀行的一項重要課題。本文試圖借鑒國內操作風險案例，對操作風險的成因進行深入剖析，分析存在問題，根據分析結論，結合某城市商業銀行在操作風險管理方麵的先進管理經驗，對中小商業銀行操作風險防範提出具體對策和方法。
【關鍵詞】中小銀行 操作風險 內部控製
近年來，為適應市場經濟發展的需要，我國陸續有一大批中小商業銀行如雨後春筍般先後成立。中小商業銀行在推動社會經濟多元化發展起到了重要作用，為國民經濟健康、穩定和可持續發展作出了巨大貢獻。但我們也應清醒地認識到，我國中小商業銀行的發展還麵臨諸多的困難和很大的風險。
一、操作風險定義和分類
《巴塞爾新資本協議》將商業銀行麵臨的風險分為三類：信用風險，市場風險和操作風險。自商業銀行誕生以來風險就伴隨其左右，並時時刻刻存在於商業銀行的運行過程中，直到《巴塞爾新資本協議》才首次提出將信用風險，市場風險和操作風險三大風險作為商業銀行風險管理的主要內容，建立了以信用風險、市場風險和操作風險為核心的風險資本計算和監管框架。
二、商業銀行操作風險案例及成因分析
（一）國內商業銀行操作風險案例分析
2004 年中行湖州市分行鳳凰分理處因員工嚴重違規操作，違規辦卡、違規放貸，網點員工基於自身利益，合夥違規、隱瞞不報，引發多功能借記卡自助質押貸款詐騙案。經查，涉及金額2599 萬，形成巨大風險。深入剖析該案例發生原因，主要有幾個方麵的因素：一是缺乏正確的經營理念，沒有把握和處理好業務發展和風險控製的關係、業務發展和合法守規的關係；二是缺乏對零售貸款的管理經驗，沒有把握和處理好新業務品種的風險點，缺乏對新業務品種必要的操作風險的評估，更沒有相應的防範措施。
（二）商業銀行操作風險成因分析
通過對商業銀行的風險的成因進行分析，可以發現其原因是多方麵的，以商業銀行運行的特點、運作的環境以及內部控製的狀況等因素，引起商業銀行操作風險的原因主要包括以下幾個方麵：
1.內部欺詐行為
該原因已經成為商業銀行出現操作風險的主要誘因之一，是指商業銀行的相關人員通過利用欺詐、盜竊、搶劫和偽造票據等手段，使商業銀行發生資產性損失的行為。這一原因引發的資金損失具有數量大的特點，對商業銀行的衝擊大，這就需要加強對這一原因的預防，杜絕風險的出現。
2.管理中的失誤
在進行執行、交割和流程的管理過程中出現失誤也是引發商業銀行操作風險的主要誘因之一，主要是指在操作的過程中，由於業務人員在數據的輸入過程中出現錯誤，導致交易失敗或者是管理出錯，對商業銀行的健康運行的危害也是不容忽視的，需要加強重視和防範。
3.客戶或者是產品的失誤
在商業銀行的操作中，由於違約或者是濫用客戶的秘密信息，造成對客戶信息的不合法利用，以及一些錯誤或者違法的管理或者是銷售未經授權的產品，進而無法滿足客戶的需求，對銀行或者是客戶造成巨大的經濟損失。這就需要在客戶服務方麵加強重視，做到客戶至上，製定金融產品的合理商業行為，從根源上對商業銀行的操作風險進行預防和控製。
4.在經營過程中的錯誤
主要是源於係統的錯誤或者是外部原因導致經營過程的中斷，對計算機網絡、軟件和硬件造成危害，引發的一係列的問題，最終導致經濟的損失，對銀行的經營產生不利的影響。就我國而言，該項原因是引發商業銀行操作風險的一個潛在的原因，需要加強防範。
三、某城市商業銀行操作風險防控經驗及做法
隨著近年來，銀行業操作風險的日益凸顯，各類大案、要案的頻發，對商業銀行的操作風險防控帶來了嚴峻的考驗，某城市商業銀行以銀監會防範操作風險十三條、“十條禁令”和《商業銀行操作風險管理指引》為指導，結合該行自身的經營管理特色，積極構築操作風險防控矩陣，逐步形成了係統有效的操作風險防控體係，對中小商業銀行操作風險管理具有十分積極的意義和促進作用。
（一）按業務條線細分風險點，科學設計風險防控矩陣框架
該行從客戶產品管理、執行交割流程管理、內外部欺詐、業務中斷及係統缺陷四個方麵，對業務條線的各類風險點進行重點防控。一是采用“逆向思維、反向覆蓋”的方式，有針對性的完善內控製度和業務流程，實現對操作風險的全麵覆蓋；二是全麵查疏補漏，強化條線管控。針對操作風險的複雜性和隱蔽性等特點，對現行的防控體係進行全麵梳理及壓力測試，並針對查找到的各個風險點，相應製定了風險防控措施；三是以案為戒、舉一反三，完善操作風險防控體係。