《内部控制视角的商业银行操作风险管理操析.doc》由会员分享，可在线阅读，更多相关《内部控制视角的商业银行操作风险管理操析.doc（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、摘要:操作风险管理与内部控制制度具育互补的关系，内部控制制度建设是操作风险管理的伪效于段，只白操价风险管理与内部控制制度相互充买，才能最好地提升 商业银行管理操作风险的能力。商业银行要从内控管理方面入手，正确理解内部控制和操作风险管理的关系，分析内控管理的缺陷，完善内r管理，防节操作风阶。 关健词商业银行，操作风险，内控制度 管理操作风险作为一个涵盖多种风险的 集合概念，较信用风险和市场风 险存在着明显的异质性、普遍性、非对称性、内生性、盈利性、可转化性特点，对于我国的商业银行而言，由于风险管理水平的落后，对操作风险的识别和控制更是 长期以来忽视的问题一我国商业银行在经营管理卜暴露出来的诸多问
2、题，己经在不同程度上加剧了我国商业银行操作风险的沉积。 内翻书纬d与操作风险管理的关系内部控制是商业银行内部各种制度方法、措施和程序等因素组成的相互联系、相互制约的控制机制，是对银行内部管理活动进行衡 量和纠正的制度安排。操作风险的内生性决定了内部控制与有效管理操作风险之间的必然联系。一套完善、科学、行之有效的内控制度是商业银行管理操作风险的主 要途径。操作风险的内生性决定了内部控制与有效管理操作风险之间的必然联系。 (一)内部控制是操作风险管理 理念和文化形成的基础巴塞尔委员会2003年发布的操作风险管理和监管稳健做法指出 “银行机构内部控制框架是操作风险管理的基础”。这反映了操作风险与内控
3、制度的密切联系，只有理解了内控制度，才能真正理解操作风险，形成操作风险管理的理念和文化。 (二)操作风险是一种主要由于 内控制度不完善而导致的风险当前银行机构面临的操作风险中，主要是由内部因素导致的操作性失误风险。要是由“内部程序、人员、系统的不完善或失误”引起 的，银行机构的内部程序、人员及系统的完善，都属于内控制度建设的范围，这些方面若出现失误，必然是内控制度不健全的结果。 (三)加强内控制度建设是银行操作风险管理的主要途径 巴塞尔委员会认为资本约束并不是控制操作风险的最好办法，对付操作风险的第一道防线是严格的内控机制。对于外部因素导致的操作风险，因为外部事件是银行不 可控制的，除了采用保
4、险等风险缓释手段进行规避外别无他法，而由内部因素导致的操作风险却是银行可以防范的。通过加强内控制度建设，完善银行的业务流程、 人事安排和会计系统，并强化法规的执行，就能在相当程度上避兔内部失误和违规操作，从而防范操作风险。 我国商、叼县除澡作风险分析 (一)我国商业银行操作风险的特点 近年来，银行业面临的操作风险形势不容乐观，操作风险已成为给中国银行业造成损失最大的风险之一，国内银行大要案件频频曝光，并呈现出同类案件屡次发生的特点，社会公众舆论对商业银行操作风险的关注程度也在不断提高，银行业操作风险的严重程度令人担忧，银行的管控能力受到前所未有的质疑。我国商业银行近年来发生的具有较强代表性的操
5、作风险的案件的特点主要是:1.从损失事件类型来看，损失事件主要可以归因于内部欺诈和外部欺诈。 如宜昌的特大票据诈骗案、北京市农村商业银行骗贷4.6亿元的案件等。 2.管理层人员欺诈所占比重较大。 如直接以人、财、物为管理对象的领导岗位，以及涉及资金业务、授信业务等风险关键控制点的岗位。如中行“高山”案、中国建设银行西安市分行北大街支行行长侵吞2亿余元等案件。 3.作案主要集中在基层单位的业务岗位。如上海农商行普陀支行员工挪用资金赌球案件等。 4.犯罪案件多为受贿以及挪用公 款。典型案件有上海农村商业银行员工还赌债挪用3210余万案件等。 5.消费信贷操作风险日益增大，虚假按揭层出不穷。如中行的
6、森豪公寓6.4亿元虚假骗贷、广州建行10亿元虚假按揭等案件。 我国近年来发生的操作风险案件，很多操作风险事件之间存在共同点或密切联系，案件性质相似，反复程度高。 如银行人员伪造资信材料、 担保文件等进行贷款、承兑汇票的诈骗;银行人员的失职，银行工作员对于假的印鉴、印章、合同等不能及时察觉，对于伪造的资信材料、担保文件等不及时进行调 查;内部流程不健全，虚假能够轻易蒙混过关等。这些案件的发生多是由于银行内部控制的漏洞或失效，包括印鉴管理、不相容职务分离以及权限过大、相互串通 等。从中可以看出，内部控制是操作风险管理的基础，而这些问题的屡次出现，表明我国商业银行的内部控制有待完善。 (二)从内控视
7、角分析我国商业银行操作风险产生原因 1.操作风险的管理文化和理念滞后。在风险管理与发展的关系上存在认识误区，存在片面过度追求规模和速度等不良竞争行为。许多营业机构目光局限于完成考核 任务，甚至不惜冒着违规操作的风险以实现短期业绩;为了业务发展，在没有上级授权的情况下，任意变通制度，使制约机制失效;在用人上重业务能力、轻风险防 范能力，有的营业机构出现牺牲内控管理为减员增效让路的情况。大量的人力、物力和财力投人到业务第一线，对中后台的投人相对较少，一人多岗，使操作风险管 理系统、内部控制制度等远远滞后于业务发展，在银行实现快速发展的同时蕴含着许多的风险隐患。业务至上的经营理念也催生了以业务为衡量
8、标准的绩效评估机 制，为了完成指标、赢得奖金、获取荣誉，相关职员不惜进行违规违法行为，这在很大程度上诱发了高息揽储、贷款手续简化、贷款诈骗等多类操作风险事件的发 生。 2.关键岗位及人员的监督约束机制缺乏。关键人员作案给银行造成的损失要远远超过一般操作人员。因为关键人员往往拥有一定的人、财、物权，有更多的机会接触重要凭证和印章，也就有更多作案的机会。在我国商业银行目前的组织架构下，支行行长被赋予过多的权利，包括财务管理、核算管理、授权管理、人事管理和行政管理，涉及支行经营管理的方方面面，其有更多的作案机会和可能。如果没有相应的监督制约机制，在利益诱惑、私欲膨胀的情况下，支行行长轻而易举会走上犯
9、罪道路，这就属于典型的关键人员作案。3.现有的组织结构使银行内部控制能力逐级递减。我国商业银行尤其是国有商业银行，一直以来是总行、分行、二级分行、支行、分理处这样一个架构，形成了庞 大分支行体系和多层级的委托代理链条。内部管理链条过长，总行和分支行间存在利益多元、信息交流不对称，总行对分支机构的控制力层层衰减，造成一些分支行 的越权行为和行长责任的缺失，对基层分支行的内部负责人或高层管理人员的监督不够，使内部控制的效力减弱。基层机构对总行的管理办法和制度存在理解认识模 糊，一些员工因无知或一知半解而引发的操作风险就难以避免。部分基层机构内控制度执行情况存在管理漏洞多、麻痹大意、有章不循、违规操
10、作的现象，甚至是上 有政策下有对策，使本来就不健全的规章制度更难起到约束的作用，导致基层行发案率高。 4.内控制度体系不完善。控制不足与控制分散并存，管理部门间衔接不充分。商业银行对于不同类型的操作风险由不同的部门负责，各个业务部门“各自为政”、 分头管理，缺乏统一的协调管理。一些商业银行虽然设置了风险管理部门，但主要是负责管理信用风险，很少涉及操作风险的管理，对于分散在各个部门的操作风险 管理没有起到检查和督导的作用。现有的内控规章制度分散于各类文件中，缺少整合性，有些制度规定过于原则化、简单化，缺乏操作性;有些制度规定已经过时， 没有得到及时废除;有些制度规定分散在各个业务部门，不利于协调
11、执行。操作风险管理缺乏事前全面、细致、系统的评价机制，不能对所有的风险损失事件进行预 测和控制，大部分仍然停留在事后管理的层面，注重在银行内部风险事件发生后对责任人进行查处并颁布相关针对性的改进意见，稽核把关不严.多是事后监督，内 部审计不足，多以突击审计为主而不是常规审计.有时还流于形式，对内部控制的检查频率和深度不能与银行机构的风险程度相适应。这些问题在一定程度上影响了内部控制的效力，使得内部失控引起的案件呈现高发态势。 5.内部审计监督作用有待提高。 我国国有商业银行普遍将内部审计部门置于同级行长的管理之下，内部审计部门对行长负责，而不是对董事会负责，内部审计人员的工资报酬由管辖行行长决
12、定。这 种管理体制使内部审计部门独立性不强，不利于发挥内部审计对管理层的控制和监督职能，出现了内部控制“控下不控上”的局面.使管理层游离在内部控制范围之 外。而对于操作风险，没有对应的产生操作风险的业务种类的分析，没有强有力的部门控制，没有独立的内审部门实行严格的后督管理，虽然各行均设置稽核部门对 业务操作实施定期不定期稽核，但稽核部门设置于归口对等的被查机构之下.没有独立权利的内审部门对检查对象没有处置的权利，而只能对检查出的问题文过饰 非，大事化小.小事化了我国商业银行操作风险内部控制体系的构建内部控制是风险管理制度的核心内容，巴塞尔委员会在关于操作风险管理的报告中强调: “内部控制是操作
13、风险管理的重要工具。绝大多数操作风险事件都是与内控漏洞或者与不符合内控程序有关”为完善商业银行操作风险管理，需建立一个全面、完 整、有效的操作风险内控管理体系。 (一)完善加强商业银行内部控制环境建设 1.按照现代金融企业制度要求，建立健全银行治理结构和组织结构。 银行治理结构和组织结构的科学性直接会影响内部控制机制的效率，通过完善商业银行内部公司治理结构，发挥内部控制作用。明晰组织结构中每一层级的任务，明 确工作目标、岗位、岗位任务、岗位权限和岗位报酬，明确与环境的沟通方式，使组织中的侮一层级都能了解和明确自己的在组织中的定位。 2.构建我国商业银行内部控制组 织框架。按照协调与效率相结合的
14、原则，满足对商业银行风险的全面管理、集中管理、自上而下的垂直管理，建立体现直接控制和相互交流关系、从总行到分行直至支行的合理、有效的内部控制组织结构体系。 3.完善业务评价机制和人事制 度，建立科学有效的激励约束机制。 把银行员工的收益、岗位、产生的效益和承担的风险紧密地结合在一起，变隐性收益为显性收益，变行政激励为经济激 励，研究探索合同收益和期权奖励、限制性股票奖励等长期激励收益相结合等方式，把高层管理人员的收益增长目标同银行的经营目标结合起来;对员工的责任、业 绩进行量化，评判优劣，从而合理衡量经理层和员工的业绩;根据市场化原则设置分支机构和内部岗位，干部任免基于业绩，强化考核与监控机制
15、.形成干部能上能 下，员工能进能出的用人机制。 4.培育商业银行风险管理文化。建立以人为本的风险管理文化，使员工自觉地遵循制度约束。对员工的教育， 不仅包括金融理论和专业技能等知识的教育，更应注重价值观、职业道德的培养，提高员工的责任感和使命感，使员工具备创新意识、风险意识、忧患意识。具有很 强的凝聚力和团队精神，促进银行内部控制的顺利开展;充分利用奖惩机制，对员工的行为加以控制和引导，在员工心里筑起真正的风险防线。 (二)完善商业银行内部控制措施 1.内部管理实施高度的电脑化管理，改进和完善银行内部控制的手段。 2.制定严格的奖惩制度。 3.加强新业务的风险评估。风险评估系统应对不断变化的环
16、境和条件做出反应。风险评估应涵盖所有的新业务领域和新业务品种，在新业务开展之前就应设计相应的风险评估方法和程序。 4.建立和完善风险预警指标体系。 通过事中、事后的检查发现风险的早期预警信号，运用定量和定性分析相结合的方法，尽早识别风险的类别、程度、原因及其发展变化趋势，并及时采取措施防范、 控制和化解风险。科学的风险预警指标体系，有利于商业银行及时地识别和化解风险，对确保商业银行的资金安全意义重大。 (三)加强商业银行内部控制监督 1.加强和维护稽核工作的独立性、专业性和权威性，积极发挥内部稽核在公司治理中的作用。 2.改进审计手段和方法。把审计切人点逐步前移，由目前的事后审计向事中、事前审
17、计发展，将审计的监督职能寓于管理控制之中。 (四)加强商业银行内部控制信息交流 1.健全会计信息系统确保会计信息的质量。加强银行会计核算的内部控制，使会计核算准确及时地反映银行的具体经营情况，确保账表的真实性和完整性;提高银 行财务信息公开度和透明度。商业银行的财务会计部门应发挥银行内部第一监控部门的作用，通过信息的传递和处理工作对各个部门的业务操作进行监督和控制，将 风险控制在萌芽阶段。 2.建立全面的管理信息系统。在保证各种信息准确、及时地传递的同时，确保信息的安全性，管理信息系统必须要有一定的计算机安全防范措施作保障。 3.建立畅通高效的信息传递系统，提高信息的传递效率。引进先进的计算机
18、和网络技术，充分利用电子信息技术，在提高银行信息传递的效率和准确J性的同时，降低其消耗成本，促进信息传递系统的高效性;通过电子化，建立能覆盖银行所有重大业务活动的管理信良蔡片室钡信自夺i .确得拿早行内部财务数据、经营与合规性数据的可靠性和及时性;通过管理系统实时记录各类业务信息，可以方便各部门的信息交流。 (五)完善商业银行内部控制，要注意风险识别和评估 1.提高风险防范意识。管理层要从实质性上认识内控的意义，端正经营指导思想，落实工作责任制，增强依法合规经营意识，不断提高经营管理水平，正确处理好 加强内控管理与加快创新发展的关系，克服重发展、轻管理，重开拓、轻内控的倾向，以严格的管理规范业务的创新和发展。 2.完善风险识别和评估体系。高度重视新业务、新产品的风险评估工作，高级管理层应及时对不断变化的环境和条件做出反应，适时修改风险评估系统，让风险评估涵盖所有的新业务领域和新业务品种，以解决新出现的风险或以前未能控制的风险问题。