操作风险管理
第三节 操作风险控制
一、操作风险控制环境
商业银行的整体风险控制环境包括公司治理、内部控制、合规文化及信息系统四项要素,对有效管理与控制操作风险至关重要。
(一)公司治理
完善的公司治理结构是现代商业银行控制操作风险的基石。最高管理层和相关部门在控制操作风险方面承担了重要职责。
(1)操作风险管理委员会及操作风险管理部门,负责商业银行操作风险管理体系的建立和实施,确保全行范围内操作风险管理的一致性和有效性。
(2)业务部门对操作风险的管理情况负直接责任,应指定专人负责操作风险管理。根据商业银行操作风险管理体系的要求,建立本部门持续有效的操作风险识别、评估、控制/缓释、监测及报告程序。
(3)内部审计部门负责定期检查评估商业银行操作风险管理体系的运作情况,监督操作风险管理政策的执行情况,对新出台的操作风险管理方案进行独立评估,直接向董事会报告操作风险管理体系运行效果的评估情况。
(二)内部控制
健全的内部控制体系是有效识别和防范操作风险的重要手段。
(三)合规文化
内部控制体系和合规文化是操作风险管理的基础。
违规操作、内部欺诈等行为所导致的操作风险损失时间占我国商业银行操作风险损失的80%以上。
(四)信息系统
商业银行信息系统包括主要面向客户的业务信息系统和主要供内部管理使用的管理信息系统。先进的业务信息系统能够大幅提高商业银行的经营效率和管理水平,显著降低操作失误/差错率。
二、操作风险缓释
●可规避的操作风险
商业银行可以通过调整业务规模、改变市场定位、放弃某些产品等措施,让其不再出现。
●可降低的操作风险
交易差错、记账差错等操作风险可以通过采取更为有力的内部控制措施(如轮岗、强制休假、差错率考核等)来降低风险发生频率。
●可缓释的操作风险
火灾、抢劫、高管欺诈等操作风险商业银行往往很难规避和降低,甚至有些无能为力,但可以通过制订应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。
●应承担的操作风险
商业银行不管采取多好的控制措施、购买再多的保险,总会有些操作风险发生,如因员工知识/技能匮乏所造成的损失,这些是商业银行应承担的风险,需要为其计提损失准备或风险资本金。
(一)连续营业方案:完备的灾难应急恢复和连续营业方案
(二)商业保险:操作风险缓释的有效手段
商业银行在计量操作风险监管资本时,可以将保险理赔收入作为操作风险的缓释因素,但保险的缓释最高不得超过操作风险监管资本要求的20%
(三)业务外包
商业银行可以将某些业务外包给具有较高技能和规模的其他机构来管理,用以转移操作风险(见表5 —13)。同时,外包非核心业务有助于商业银行将重点放在核心业务上,从而提高效率、降低成本。
商业银行业务外包种类
技术外包 |
如呼叫中心、计算机中心、网络中心、IT策划中心等 |
处理程序外包 |
如消费信贷业务有关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等 |
业务营销外包 |
如汽车贷款业务的推销、住房贷款推销、银行卡营销等 |
专业性服务外包 |
如法律事务、不动产评估、安全保卫等 |
后勤性事务外包 |
如贸易金融服务的后勤处理作业、凭证保存等 |
从本质上说,业务操作或服务虽然可以外包,但其最终责任并未被“包”出去。外包并不能减少或免除董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。商业银行必须对外包业务的风险进行管理,一些关键过程和核心业务,如账务系统、资金交易业务等不应外包出去,因为过多的外包也会产生额外的操作风险或其他隐患。
商业银行仍然是外包过程中出现的操作风险的最终责任人,对客户和监管者承担着保证服务质量、安全、透明度和管理汇报的责任。
三、主要业务操作风险控制
●柜台业务
柜台业务泛指通过商业银行柜面办理的业务,是商业银行各项业务操作的集中体现,也是最容易引发操作风险的业务环节。柜台业务范围广泛,包括账户管理、存取款、现金库箱、印押证管理、票据凭证审核、会计核算、账务处理等各项操作。
柜台业务操作风险控制
操作风险成因 |
|
·轻视柜台业务内控管理和风险防范 |
|
·规章制度和业务操作流程本身存在漏洞 |
|
·因人手紧张而未严格执行换人复核制度 |
|
·柜台人员安全意识不强,缺乏岗位制约和自我保护意识 |
|
·柜员工作强度大但收入不高,工作缺乏热情和责任感等 |
|
业务环节 |
违规事项示例 |
账户开立、使用、变更与撤销 |
·柜员为无证件或未获得相关批文的客户开立账户 |
现金存取款 |
·未经授权办理大额存取款业务 |
柜员管理 |
·柜员离岗未退出业务操作系统,被他人利用进行操作 |
重要凭证和重要物品管理 |
·凭证管理员领取重要空白凭证不入账或少入账,对外开具虚假单据 |
现金库箱管理 |
·现金库房、ATN密码未及时更换 |
平账和账务核对 |
·未及时收回账务对账单,导致收款人不入账的行为不能被及时发现 |
抹账、错账冲正、挂账、挂失业务 |
·柜员未经授权办理抹账、冲账、挂账业务 |
操作风险控制措施 |
|
·完善规章制度和业务操作流程,不断细化操作细则,并建立岗位操作规范和操作手册,通过制度规范来防范操作风险 |
●法人信贷业务
法人信贷业务是我国商业银行最主要的业务种类之一,包括法人客户贷款业务、贴现业务、银行承兑汇票等业务。按照法人信贷业务的流程,可大致分为评级授信、贷前调查、信贷审查、信贷审批、贷款发放、贷后管理六个环节。
●个人信贷业务
个人信贷业务是国内商业银行竞相发展的零售银行业务,包括个人住房按揭贷款、个人大额耐用消费品贷款、个人生产经营贷款和个人质押贷款等业务品种。
个人信贷业务操作风险控制
●资金交易业务
包括资金管理、资金存放、资金拆借、债券买卖、外汇买卖、黄金买卖、金融衍生产品交易等业务。从资金交易业务流程来看,可分为前台交易、中台风险管理、后台结算/清算三个环节。
资金交易业务操作风险控制
●代理业务
商业银行接受客户委托,代为办理客户指定的经济事务、提供金融服务并收取一定费用,包括代理政策性银行业务、代理中央银行业务、代理商业银行业务、代收代付业务、代理证券业务、代理保险业务、代理其他银行的银行卡收单业务等。