商業銀行操作風險管理之殤

文 /趙亞蕊 周昆平 交通銀行金融研究中心

近日，某全國性股份制銀行票據造假和虛構理財產品事件曝出負面新聞，牽扯到多家票據轉貼現銀行及上百名購買該虛假理財產品的私人銀行客戶。儘管事件的真實情況還不得而知，但事實上，近兩年國內發生了多起與票據、理財產品等相關的違規案件，這些案件暴露出商業銀行操作風險的管理漏洞。

當前商業銀行操作風險的三大多發領域

長期以來，操作風險始終是商業銀行管理的重點領域。整體而言，商業銀行操作風險的管控處於較好水平。但近年來，隨著金融行業的飛速發展，金融產品的不斷創新，商業銀行操作風險個案發生頻率有上升趨勢，且呈現出多元化和複雜化特徵。這些案件主要集中在三個領域。

一是銀行理財產品領域。在理財市場高速發展的大背景下，受高額回扣的驅使，商業銀行個別員工藉助自己的職業優勢，以存款的名義違規銷售或者依託於銀行的聲譽，利用客戶的信任代銷第三方機構的高風險理財項目，導致客戶資金回收困難的事件時有發生。，理財產品領域的違規操作事件呈現更加多元化的趨勢。

二是銀行票據業務領域。受監管政策趨嚴、金融脫媒、互聯網金融等因素影響，互聯網與票據業務進一步融合，票據業務創新持續活躍。票據業務創新發展的同時，也滋生了大量遊離於監管範圍之外的票據違規交易。對商業銀行的合規經營構成衝擊，也為票據市場帶來很大的潛在風險。尤其是2016年以來，多家銀行票據市場案件頻發，其中不乏大型商業銀行，保守估算，銀行票據涉案資金已經超過100億元。多起票據業務違規交易事件將商業銀行面臨的操作風險暴露無遺。

三是互聯網金融領域。在經濟飛速發展的背景下，中小型企業對資金的需求不斷擴大，P2P網貸和民間借貸行業呈現爆髮式的增長。隨著小微企業資金緊張問題的加劇，P2P網貸和民間借貸風險逐步暴露。個別商業銀行員工利用職務便利，通過違規私自參與民間借貸、非法集資以及網貸金融等行為賺取高額利潤，最終因資金鏈斷裂而產生違規風險案件。

當前商業銀行操作風險隱患的三種成因

改革開放三十多年來，銀行業有了飛速發展，商業銀行已經具備了較為健全的風險管控機制，但近兩年的違規案件仍屢有發生。通過對多起風險案件分析可以發現，當前商業銀行風險案件形成的原因主要包括以下三個方面。

一是操作風險防控意識淡薄。在前些年的經濟高速發展期，商業銀行一味地注重資產規模和分支機構的擴張。尤其是部分中小型商業銀行風險偏好較為激進，業務導向強，風險意識薄弱。業務開展過程中重發展輕內控、重業績輕風險，導致風險管控的體制建設和能力提升與發展速度不相匹配。隨著當前經濟增速放緩，產能過剩矛盾突出，加之同業競爭激烈，商業銀行的經營環境日益嚴峻，經濟前期高速增長掩蓋的風險開始逐步暴露。

二是基層經營機構的風險管控相對薄弱。個別工作人員有章不循、制度執行不力成為商業銀行操作風險案件不斷發生的直接原因。分析近兩年發生的多起案件可以看出，這些案件多發生在基層分支機構或者前線的經營管理人員。大型商業銀行的風險管控制度較為健全，但是由於機構層級較多，風險管控的執行力度層層遞減，越到基層風險管控力度越為薄弱。中小型商業銀行近年來快速擴張，分支機構和規模不斷擴大，但風險管控機制和能力未能匹配，造成基層經營機構風險管控相對滯后，操作風險案件多發。

三是後續整改及懲治力度有待加強。從已經發生的多起案件來看，如果說工作人員風險意識淡薄，風險管控制度執行不到位導致風險案件發生，那麼對違規行為和違規人員處理力度不夠，工作人員不能以儆效尤，則是造成案件屢禁不止的原因。實踐當中，商業銀行往往對基層經營機構內控制度執行情況的監督檢查頻率較低，難以及時發現風險隱患和內控缺陷。在檢查過程中應付走過場的現象也時有發生，難以起到督促執行的目的。檢查出問題的責任追究是否能夠落實到位也有待考量。尤其是在業績為主導的前提下，業績具有較大的話語權。這些導致了相同性質的操作合規案件發生。

商業銀行操作風險管控的三個建議

雖然操作風險造成的實際損失不大，但類似案件會對銀行的聲譽帶來較大的負面影響，同時可能會產生交叉感染，引起其他風險，因此需要監管機構和商業銀行加強管控。隨著政府工作報告和中央經濟工作會議多次強調「金融風險」防控，2017年銀行業進入了「金融風險監管」之年。針對不斷發生的風險事件，監管機構近期更是多次下發文件，規範和防控各類違規事件。此時，商業銀行應當在適應監管要求的同時，進一步強化自身的內控管理。

一是通過風險文化傳導和培訓教育，強化風險管控意識。對操作風險的防範關鍵是對行為人的管控，提高行為人的業務素質和風險意識。建議加強商業銀行的風險文化培育工作。在做好顯性風險管控等工作的同時，做好銀行員工隊伍軟實力的提升。通過各種會議和培訓形式宣講風險文化和政策制度，通過風險經理的下沉基層機制進行政策指導和傳達，通過組織風險管理知識競賽，鼓勵全員學習掌握風險管理知識。通過這些措施傳導風險文化和理念，強化全員的風險管理意識，使風險管理理念深入人心，內化為工作人員的自覺行動。

二是加大基層分支機構的風險防控力度，有效平衡業務發展與風險管控的關係。商業銀行應當進一步明確在嚴守風險防控底線的前提下進行經營業務發展的定位。建議持續加強基層管理人員與業務人員的風險管理理念教育和風險管理實務培訓，提高其風險管理素質和能力，為有效抵禦風險打好基礎；強化基層營業機構的風險集中管控工作，加大總行層級風險管控直接介入和推進督導力度；完善全面風險管理體制，將人員績效考核與風險掛鉤，強化考核引導，配置專項資源，加大風險管控工作激勵力度的同時，有效落實風險責任追究制度。

三是提高信息技術的應用水平。從當前發生的多起案件可以發現，商業銀行目前在進行業務操作過程中，仍有大量的環節需要人工操作完成，如果缺乏完善的制度和流程，或者工作人員風險意識淡薄，違規事件和操作風險的發生在所難免。商業銀行在制度和流程上對其進行約束的同時，應當提高電子票據系統、區塊鏈等信息化技術的應用水平，依託信息化技術，進一步壓縮業務流程和環節，減少人為介入，降低人員違規操作案件發生的概率。同時，利用信息系統的監測和數據分析功能，實現專項風險的預警和重點排查。