浅谈个人银行业务操作风险及防范措施

1、    浅谈个人银行业务操作风险及防范措施    宋丹摘要：操作风险管理是银行业风险管理一项重要内容，近年来银行系统发生的个人银行部位案件，绝大多数与操作风险失控有关。本文主要分析了银行员工素质、信息系统设计、制度落实、事前、事中控制、重要部位、重点环节控制、个人账户对账等方面存在的操作风险因素，并提出了相应的措施建议。关键词：个人银行操作风险防范措施0 引言操作风险是指由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险。操作风险管理是银行业风险管理一项重要内容，近年来发生的个人银行部位案件，绝大多数与操作风险失控有关，因此，如何加强操作风

2、险管理成为了银行经营管理的一个重要课题，以下对当前个人银行业务的主要操作风险进行分析并提出建议。1 个人银行业务操作风险的主要表现1.1 人员综合素质不能适应业务发展 近年来，随着我国经济快速发展，商业银行个人银行产品不断推陈出新，实现了跨越式发展，产品结构从单一的个人存款、代理国债发展成为集本外币存款、代理保险、基金、黄金、理财产品等多渠道、全方位的产品体系，新业务操作环节多，相应规章制度比较庞杂，更新速度快。部分营业机构管理及操作人员业务素质不能适应飞速发展的个人银行业务，知识更新不及时，掌握制度不清不透，遇到较复杂、不常见的业务不知如何应对，导致违规操作，形成操作风险。加之管理层面不同程

3、度上存在着对操作流程及规章制度梳理不到位的现象，使得规章制度系统性不强。1.2 信息系统设计不科学形成控制缺陷 银行信息系统设计及更新不能适应业务快速发展，信息系统的控制与制度规范不匹配，系统繁多，整合性不强，不能很好的实现风险环节由“人控”转变为“机控”，一方面导致效率低下，更重要的是有些人利用系统控制的漏洞违规行事，从而形成操作风险。1.3 操作风险管理相关制度落实不到位 经过多年的实践与探索，各商业银行已经按照巴塞尔新资本协议、银监会商业银行操作风险管理指引的要求建立了比较规范的操作风险管理机制与程序，如制定各业务条线风险例会制度，上级行对营业机构委派会计(业务)主管，建立主管定期汇报制

4、度，要求各级行定期梳理、揭示业务运行中存在的操作风险、分析成因、制定改进措施等。但在实际工作中仍然存在有些营业机构自行组织的风险分析例会效果不好，甚至流于形式，风险分析不够全面，梳理不到位，改进措施针对性不强等问题，具体表现在检查发现的问题查了改，改了再犯等屡查屡犯现象。1.4 重事后管理，轻事前、事中控制 个人银行业务量巨大，面对的客户众多，管理层面对交易的监测实时性较差，较大程度的依赖事后稽核及业务检查，一些风险隐患不能及时发现和纠正。由于对交易监控不力，有的案件隐藏多年才能发现，所以应尽快建立个人银行业务交易实时监测，加强事前、事中控制，及时揭示操作风险。1.5 重要部位、重点风险环节控

5、制不严 个人银行业务重点风险环节主要集中于现金、单证、印章、账户、授权、对账等。由于部分营业机构没有始终贯彻“一手抓业务发展，一手抓风险管理”的经营理念，一味追求业务发展，盲目相信他人，对重要业务不能形成有效复核和监督，形成“一手清”，使不法分子有机可乘。如在柜员制的操作模式下，大多数重要风险环节都需要复核人员授权后操作，授权环节控制不足极易引发案件，授权人员对大额存取款和挂失业务等授权时，没有对相关业务资料、客户身份真实性进行实质性审核，授权岗位形同虚设，容易引发操作风险，甚至形成案件。1.6 个人客户的对账工作实施难度大 与客户核对账务是银行应尽的义务，也是银行的一项重要内部控制制度，让客

6、户及时知晓账户的变动情况，一旦发生异常可以及时采取措施，一定程度上能够减少银行挪用资金案。一直以来银行单位客户对账制度执行比较到位，实施效果较好，但由于个人客户众多，银行对账方式相对单一，目前一般采用向客户寄送对账单，发送交易短信等形式进行对账，而且对象大多仅限于银行卡客户，由于收费等原因，有的客户不愿意接受，使得个人客户的对账工作难以落到实处。2 防范个人银行业务操作风险的几点措施2.1 加强系统性培训，尽快提高员工综合素质和专业素质 员工综合素质的提高是个人银行业务发展，控制操作风险的根本。首先，商业银行应根据产品更新、业务发展的实际情况，组织人员梳理相应规章制度，提高制度的系统性、可操作

7、性，笔者尝试编辑了本行个人银行业务规章制度，下发所有前台个人银行岗位员工学习，取得了良好效果。其次，银行管理层面应组织本行个人银行业务专家、法规人员成立咨询团队，指导前台员工解决实际问题。另外，要加强员工系统性培训，摒弃过去“师傅带徒弟”的培训模式，让员工既学会操作，又明白账理，知其然知其所以然，不仅要提高员工的操作技能，更要提高理论水平和风险识别能力。2.2 不断完善整合信息系统，变“人控”为“机控” 商业银行应组织前台熟练操作人员、业务专家及技术人员成立研发团队，不断征求信息系统使用人员与制度管理人员意见，汲取银行同业的先进经验，将产品流程、规章制度与信息系统加以对照，查找弥补漏洞，依照“

8、风险优先、兼顾效率”的原则，通过完善信息系统提升操作风险防范水平。力求使信息系统对交易的额度、授权等环节与制度相匹配，制度层面明确要求、严令禁止的环节要从系统上加以控制，变“人控”为“机控”，使不法分子想为而不能为。如有的银行已经建立了客户指纹认证系统，客户银行账户进行取款、消费等交易时要求客户亲自录入指纹，这项技术从源头上控制了客户资金风险，值得推广。2.3 认真落实操作风险管理制度 商业银行应随时掌控业务运营中各项制度的落实情况，分析内外部审计、检查发现问题，了解掌握网点运营中带有普遍性、具有潜在风险隐患或重要案例提示的问题，形成风险分析报告上报管理层，定期或不定期组织召开风险分析例会，分

9、析产生问题的具体原因，采取有针对性的防控措施，达到规范操作、防范风险的目的。管理层面要加强监督与管理，研究新业务、新产品存在的风险，及时更新管理手段。2.4 强化事前、事中风险控制 针对个人银行业务特点，应进一步强化事前、事中风险控制，及时阻止、发现风险隐患苗头。事前控制除了要加强前台员工思想教育，动态排查外，主要应发挥各营业机构会计(业务)主管的风险防控作用，主管通过实时监督业务操作，对重要业务的授权控制，及时发现或阻止可能引发风险的业务，所以说打造一支综合素质高、风险识别能力强的主管队伍显得尤为重要。事中控制主要是银行应实时掌控个人银行业务交易并识别风险，依托科技手段建立先进的交易监测系统

10、，实时监测交易，从大量的交易中识别出风险业务，对前台及各级管理层面进行风险预警。监测人员应不断研究业务操作的风险点，分析以往发生的操作风险、事故、案件的特点及风险环节，及时改进、完善监控规则，在风险交易发生后短时间内预警，形成上下联动、协防控制的预警体系，采取及时得当的风险控制措施，最大限度降低事件风险程度。2.5 强化重要部位、重点环节控制 商业银行应进一步强化个人银行业务现金、单证、印章、账户、授权等重点风险控制环节。分析以往个人银行部位出现的案件大多与授权制度的执行有关，营业机构要严格执行商业银行内部控制指引，授权责任人要严格执行对开户、挂失、大额存单签发、大额存取款、重新认证、差错处理

11、等业务的授权制度，授权不能流于形式，不能违规转授权、不得跨终端授权或事后授权，各级检查人员要利用好监控录像对授权制度执行情况进行检查。2.6 加大个人账户对账力度，逐渐向实时对账过渡 商业银行应进一步拓宽与个人账户对账渠道及范围，客户在开立存折、存单、银行卡账户时可视风险接受程度不同与银行约定交易对账起始金额，银行除继续推行寄送对账单、发送交易短信对账之外，应研究时效性更强的对账渠道，目前有的银行在客户提供取款介质、录入密码后暂停交易，向客户已约定手机发送短信要求客户确认，待客户在本人手机确认后交易才最终完成，这种手段起到了实时对账的效果，可以从源头上控制客户账户的资金安全，一定程度上控制了银行发生内外部案件的可能。总之，个人银行业务操