商业银行操作风险及其管理

商业银行操作风险及其管理

随着金融全球化的发展，国内银行之间的竞争日益激烈。一些商业银行借鉴国际经验，探索并实施了基于诚实和专注于商业模式的业务管理模式，提高了业务处理效率，并尝试了“以客户为中心”的角色转变。操作风险是由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险,在推进业务集中处理过程中必然伴随着各类操作风险的变化和转移,如何监测、控制与评估操作风险成为有效实施业务集中处理模式的重要环节。文章通过分析业务集中处理模式的主要特点,与传统业务处理模式进行比较,探索商业银行推进实施业务集中处理模式可能面临的重要操作风险冲击,提出加强业务集中处理操作风险管理的具体建议。一、业务集中处理模式我国商业银行传统的柜面业务处理由各营业网点前台人员分别受理并操作,对于需要复核、授权的业务再由网点相应人员进行后续操作,这种分散处理模式存在效率低、风险点分散、风险控制难度大的特点。业务集中处理模式是指银行依托科技手段,建立统一的业务集中处理平台,将前台受理上传的凭证资料影像信息切割成碎片,由后台采取跨网点、跨地区集中核算方式实现业务集中处理的一种业务处理模式。与传统业务处理模式相比,业务集中处理模式具有以下主要特点:(一)传统处理模式操作分散、衔接流程较多,各网点操作流程可能存在差异在业务集中处理模式下,主要形成“前台分散受理,后台集中处理”的分层管理,营业网点前台受理业务后,只负责对客户提交凭证的真实性和业务依据进行审核,具体账务处理则由后台(下称作业中心)操作,作业中心对业务的合规性、业务依据的完整性进行负责。因此,传统处理模式操作分散、交接环节较多,各网点把握的操作流程可能存在差异;而业务集中处理模式实行分区管理,有利于形成规模化效应,统一操作流程,提高业务处理效率。(二)输等系统实现在业务集中处理模式下,客户提交的凭证需由前台即时传递到作业中心,因此需要依托影像传递、数据传输等系统来实现,即前台审核凭证后通过系统将相关影像和数据传递至作业中心。作业中心依托集中处理平台,由不同人员分别对随机反馈的业务碎片进行补录,系统自动碰对再配对合并成完整信息,这一过程彻底打破了传统模式的“一手完成”、人工复核或授权限制,实现了事中系统控制,能有效降低人工干扰因素。(三)系统配对整合在业务集中处理模式下,账务处理由作业中心统一操作,由于需要将原本分散处理的业务传递到同一平台,同一笔业务也要被分割成不同碎片随机交由人工处理,最终再由系统进行配对整合,这一过程本身决定了需要统一的业务处理标准和业务凭证。(四)要求银行人工处理业务商业银行日常柜面业务可粗略作如下分类:涉及现金的业务,仅提交相关票据、凭证等的业务,以及客户通过网上银行发起但需要银行人工处理的业务。业务集中处理的一个关键环节在于信息如何传递到作业中心,对于票据、凭证类和网上银行等信息,可通过系统进行有效处理,但对于涉及现金收付清点、核对的人工操作环节,则难以通过系统分割和传递,由此推想,业务集中处理模式对于涉及现金类的业务集中存在较大限制性。二、监管和实施一所商业银行的集合(一)网点处理效率某商业银行自推行业务集中处理试点取得成效后,2010年开始实行全面推进。在网点集中方面,截至2011年初,实行业务集中处理的网点占全行网点总量的80%以上;在集中业务量方面,多项业务品种的集中处理业务量占业务总量的60%以上;在业务处理效率方面,截至2011年初,平均每笔业务处理时间达到2.5分钟,较传统模式有较大提升;在集中业务品种方面,基本是本外币票据汇款转账业务、个人客户信息登记、网上银行人工处理等;在人员配置方面,网点柜面复核人员有一定节省,而作业中心人员组建仍需结合业务开展情况不断充实;全行操作风险监控人员配置暂时没有大变化。(二)业务集中程度根据该行业务集中处理推行情况可看出,业务集中处理模式有利于业务量较多、营业网点分布广泛的综合性商业银行,随着业务集中程度提升,其规模化效应也逐步显现,业务处理效率可随之提高。另一方面,反映出推进业务集中处理牵涉到系统建设、制度流程、人力资源等因素,需要一个持续过程;该行集中的业务品种暂时未包括现金类业务;业务集中处理后操作风险重要环节突出,业务处理更多通过集中处理平台传递,银行的监控方式与风险控制措施也尚待改善。三、促进专注于商业管理的关键运营风险(一)制度与业务流程的更新风险在流程管理中,制度建设与业务流程设置为首要,而在推行业务集中处理的过程中,必然涉及到相应规章制度、业务流程的修改更新,这一环节可能存在的操作风险有以下几种。一是制度制订不完善、不及时,业务流程设置不流畅造成风险隐患;二是在制度与流程更替过程中可能产生的操作风险;还有一种是实施新制度、新流程后由于管理因素造成的风险。(二)实际业务处理的正常运行由于业务集中处理的各环节必须依托科技系统进行信息传递与业务操作,随着业务集中程度的提高,银行日常业务处理的正常运行更多地取决于系统的平稳运营,若相关系统中断或存在疏漏,而手工处理难以补救,则很可能造成业务停顿,对银行影响巨大。(三)息系统的业务处理根据业务集中处理要求,前台柜员受理凭证后,通过影像系统或数据信息系统将相关原始数据传递到作业中心,作业中心主要凭借系统反馈信息进行后续账务处理。此时对业务依据的真实性要求变得非常重要,若缺乏有效措施确保原始单据的真实性、有效性,则很可能为内外部欺诈提供可能,(四)主要操作风险实行业务集中处理后,主要账务处理由作业中心负责,换言之是将传统业务处理模式的主要操作风险集中到后台,作业中心各岗位操作环节也随之成为操作风险高发环节,作业中心人员是否按制度要求执行、是否按标准流程操作、是否存在工作疏忽或操作失误等,都是关键操作风险管理的重要区域。(五)继续按传统模式处理如上述案例所述,实行业务集中处理模式后,操作风险在前台与后台之间进行了重新分布,但同时部分业务的集中又存在一定现实困难,需要继续按传统模式处理,此时若不能合理分配风险监控资源、制定有效风险控制措施,则可能出现监控虚位的情况,存在极大操作风险。四、加强业务集中处理运营风险管理的建议(一)加强对试点行各项操作风险的监测评估,提升操作效能为防范推进业务集中处理模式过程中,由于制度更新或流程重新设置不衔接而产生的操作风险,商业银行应在前期进行充分调研探讨,对各阶段潜在的操作风险进行识别、评估,在此基础上预建立一套较完整的规章制度和操作手册,通过试点行的反复实地验证进行修改,最后达到设定标准的方进行全面培训实施。在整个过程中,应不断加强对试点行各项操作风险指标的监测和评估,积极收集一线操作人员反馈的建议;全面实施后,也要建立定期监测评估制度,根据业务发展适时更新相应制度和操作流程,防范操作风险隐患,形成良性循环。(二)防范系统失败风险的对策业务集中处理模式涉及到网络传输和信息系统等科技系统,为防范系统失败风险,商业银行应加强计算机安全防护建设,提高应用系统的稳定性能和抗灾能力,建立系统备份,加强数据安全管理,制定重要数据查询、存储、销毁等环节的控制措施。(三)完善关键风险环节风险监控体系1.建立影像上传复核制度鉴于业务集中处理前后台信息传递的特点,商业银行应采取措施加强源头真实性审核,除加强业务人员培训,树立风险防范意识,提高制度执行力外,还可以在营业网点建立影像上传复核制度,对重要业务的上传凭证真实性进行相互复核,作业中心凭借已复核的影像信息进行业务操作,其次还可以在作业中心建立监控录像回放系统,对存有疑问的信息通过调阅录像进行核实。2.操作标准与作业中心控制首先要深化作业中心业务人员培训,使其熟悉各操作流程和操作标准,同时对作业中心处理环节进行科学分割,设置专业岗位,实现专业化分工、流水线作业模式,各岗位相互制约、相互控制,降低操作失误,提高操作风险防范能力。3.风险点评估管理合理配置风险控制资源,依托操作风险监管系统,通过建立监测模型对操作风险进行量化管理,对识别出的风险点进行分级管理,如根据风险系数、风险控制难度、可能造成损失的大小等指标对风险点进行分级,按照由易至难分别由营业网点、管辖部门、省市级管理部门、甚至总行直接进行风险管理、评估和控制,形成各层次、全方位的操作风险管理