商业银行资产托管业务操作风险管理研究

商业银行资产托管业务操作风险管理研究

一、资产操作风险监管机构的资产管理业务风险是指监管机构在资产管理业务中的损失。这是因为制度、人员、系统、外部因素等。目前我国银行资产托管业务操作风险主要表现为:规范制度管理薄弱,人员处理疏忽失误,业务流程复杂不规范,系统中断,重大灾害等外部影响,这些都易造成风险损失或隐患。我国银行资产托管业务操作风险贯穿于业务的全过程中,来源复杂多样,已成为银行资产托管业务的重要风险。(一)监管机构资产管理业务的运营风险1、操作密码问题控制不严容易产生授权不明、权限管理较弱、未严格复核授权等情况,给托管银行业务带来较大的风险。如业务人员在未经授权情况下,使用超级管理员账号登陆业务系统处理业务,超级管理员账号无形成为业务的“应急账号”。业务人员在系统中的操作密码设置简单且基本不修改,存在密码控制形同虚设。又如业务人员处理交易支付,在审核管理人发来付款指令的印鉴时,未严格按照授权的印鉴来比对,出现指令上的经办人、复核人或签发人与实际授权上的印鉴不一致但仍支付处理,复核人员也未仔细核对,造成控制漏洞隐患的发生。随着托管业务的不断发展,新产品新业务不断涌现,如非证券类产品托管、理财产品托管、股权类产品托管、交易类产品托管等,相关制度规范尚未明确完善。托管银行迫于上线压力,只能采取先开展业务而后规范制度的模式,从而导致制度规范滞后于业务发展,出现同种产品不同收费标准、部分业务运营不规范等问题。业务人员未严格遵循已有的管理制度和规定来处理,重要印鉴及实物资产的保管存在控制漏洞等也时有发生。2、因不符通知发送调整方案这主要表现为业务人员在托管运营核算、清算和投资监督等处理中未能较好履行业务职责,为此造成了风险隐患或损失。如某银行QFII托管人员在收到QFII产品所投资公司配售债券通知后,由于疏忽而没有按照流程约定及时发送该通知给境外全球托管人,而是延迟了2天才发出,发出时也未告知紧急度,全球托管人则按照约定流程24小时之后再发给QFII。由此导致客户因错过该公司配售债券期限而造成一定的投资损失,托管银行存在一定的责任。又如,某银行托管产品按协议要求可不必与委托人进行日常核对,主要依靠托管银行的内部稽核来完成,业务人员在处理某托管产品的定期存款计提利息时,由于系统错误产生的计提利息数明显高于正常应计提数,而业务人员疏忽了对该凭证的例行检查,复核人员也未能仔细审核发现。从而导致了该托管产品多确认了近百万的收入,影响到组合净值和收益计算的准确性,最后该托管银行补偿了一定的内部损失。3、应收账款风险点较多业务系统和流程在资产托管业务中占据重要的地位,其运作的优劣直接影响到业务的效率和准确性。譬如,某托管银行的网上银行清算系统某日下午忽然发生故障,业务人员已来不及通过柜台划款清算,最终导致部分托管产品的银行间业务交易失败和应划入对手方的资金近百万元无法划出,该银行作为托管业务的清算银行应对交易未成交的对手方进行赔付。托管业务流程中对应收应付款项尤其是一年以内款项的风险点少有提及,业务人员平时也很少关注,已形成了业务监控的薄弱点。某银行托管产品中有160万应收分红款挂账2年多仍未到账,在一次例行检查中才发现该问题。原来该托管资产当年投资的股票分红,但分红公告未明确分红确认日期而系统自动默认导入,业务人员也没有仔细核对该股票分红公告或交易库权益信息,便挂账应收分红款。随后很长时间里,业务人员未能关注和发现此应收款的到账情况,导致该托管资产核算不准确,其风险隐患已经产生。4、后台设备事故应急处理难托管业务作为知识和技术密集型的中间业务,牵涉面广且社会影响力大,一旦外部出现意外如地震、火灾等,将导致无法完整履行托管职责,给商业银行带来巨大风险和损失。比如,某日某银行外部系统突然断电使业务后台设备出现故障,而应急措施不及时,使托管运营业务被无故延误近两小时,业务人员只能不断地去跟客户解释,并耐心等待故障处理完毕以正常处理业务。这导致了部分业务交易处理失败、估值处理不及时、信息披露报送被延误等风险隐患和损失。目前托管银行虽建立了灾害应急计划,但业务人员平时演习测试很少或根本没有,业务备份大多在同城进行而异地备份的少。虽然这种极端外部事件很少发生,但一旦发生,其损失无法估量。(二)资产管护业务面临的制约因素1、内控制度零散且执行存在偏差。我国托管银行内控制度主要在业务人员行为规范、印章管理、基本运营管理等有一些规范和规定,业务管理细则散见于各业务操作手册,主要风险点未能在操作手册或流程中体现。目前就托管业务运营内控制度,有托管资产上线运营管理办法、日常运营管理办法、终止运营管理办法,运营报告制度等十几个制度规范。然而零散的内控制度不利于业务人员遵章执行,也不利于内部稽核人员的监控。在新业务新产品开展前,托管银行迫于时间紧迫,缺乏充分的风险评估监测,往往是“摸着石头过河”,制度滞后于业务开展。内控制度执行不力或失效,容易诱导托管银行内部员工的舞弊、尚未公开的信息被提前泄露、未按照规定处理业务、越级授权支付等,使托管资产遭受损失,影响到托管银行的信誉和投资人的利益。2、人员素质参差不齐及风险意识淡薄。随着托管业务的快速增长,托管银行业务人员大多超负荷工作,易发生操作疏忽、对风险认识不足等引发的操作风险隐患。我国银行资产托管部在成立初期仅有十几人且托管品种规模小且单一,发展到如今,国有托管银行一般拥有上百人的队伍,需要运营上万亿的托管资产和处理复杂多样的托管品种。然而面对日益壮大的业务规模,上百人的业务团队还是显得有些力不从心。由于银行资产托管业务属于较新兴事物,有相关经验的人员屈指可数,业务人员大多来自证券、银行、企业等各行业,人员的专业素质参差不齐,给托管银行的人员管理培训带来了难度。由于对操作风险的认识不够,有些业务人员风险意识淡薄,业务运营中无视风险的存在,甚至认为风险管理仅是风险管理人员的责任,等到风险发生已为时已晚。3、系统、流程滞后于业务发展。我国银行资产托管业务运营涉及的范围较广,系统更新集中有个过程,目前业务运营服务往往分散由多个系统来完成,比如网上客服系统、MIS信息系统、清算系统、核算系统、报表系统、XBRL报送系统和SWIFT报文系统等。分散、复杂的系统易造成业务人员处理遗漏、处理不及时等操作风险隐患,业务人员需要进入不同的业务系统以完成处理,工作效率和准确性受到一定的影响,发生疏忽、差错的可能性较大。目前托管银行业务系统和流程跟不上业务的快速发展,还有部分业务数据系统无法识别处理或需手工维护,业务流程还存在规定不明确以及对存在的风险点提示不足等情况,这些都人为增加了业务差错的可能性,降低了托管业务运营效率,操作风险隐患和损失易发生。4、受外部事件的影响较大。近年来,我国自然环境恶劣,地震、台风、洪水等灾害时有发生。安全保管资产作为资产托管业务的基本职责,如无完备的灾难应对系统和业务持续性计划,一旦发生不可抗力事件如地震、水灾等,将导致员工和系统无法正常开展工作,对资产托管业务也将带来无法估量的损失和影响。在外部突发事件如断水电、自然灾害发生时,我国托管银行易受到影响,应急系统和持续性计划建设较薄弱,应对措施较被动,处理方案不明朗,应急测试往往走过场等。二、系统操作风险管理体系以客户服务见长的汇丰银行是国际优秀托管银行之一,其托管业务已成为利润的重要来源。汇丰银行依据新资本协议要求,将操作风险影响因素即人员、流程、系统和外部因素四方面引致的风险归类。如从管理角度出发,将发生频率最频繁的人员和流程引致风险以及频率较低的系统引致风险产生的损失定义为次要损失,虽然此类风险可能造成影响近2/3的损失价值,但可通过加强业务和内控管理来弱化风险,同时购买保险等转移风险;将发生频率极少但损失可能达1/3损失价值的外部因素引致风险定义为重要灾难,此类风险需通过持续性计划来减轻影响。汇丰银行建立了操作风险管理体系,主要包括:完善的组织架构和管理制度,成立业务条线、风险部门和审计部门三道风险防线;良好的风险文化与员工的激励机制相统一;采用先进的信息技术方法对业务操作风险全过程进行识别控制;有执行力的风险管理模式,定期交流信息,风险管理常态化、流程化;依据成本和效益原则采取保险等各种方式来缓释风险。汇丰银行在评估托管银行操作风险时,主要从人员、流程、系统制度政策的控制上考虑,值得我国托管银行借鉴(详见表1)。三、加强资产管理培训的对策和建议(一)加强风险防控我国银行资产托管业务部门在追求市场份额和利润的同时,应重视内控制度的建设和完善,把操作风险控制同市场营销拓展有机结合,形成操作风险控制的良性循环和自我实施的动力机制。建立起完整、科学、有效的规章制度和操作程序,严格的授权分责和相互监督制约,定期或不定期地监督检查和评价,不断补充完善,形成一套完整、全面的资产托管业务内控制度体系。规范与业务操作风险有关的规章制度和程序,比如合同管理规范、托管产品上线、运营和结束管理细则等,把风险管理的理念贯穿到各个业务环节中去。根据不同业务种类的风险要点进行分类管理,依据各业务种类的风险区域制订相应的战略目标,重视份额比重较大且风险较高的证券投资基金、社保基金等产品,在总部集中托管管理,把份额比重低且风险较小的专户、信托、年金等产品逐步交由分部托管管理。关注股权基金、理财产品、期货、跨境ETF等创新型产品的托管业务操作风险,事先评估分析新产品新业务风险,建立起相关的管理制度,使制度先行于业务的开展。建立由托管业务部门总经理领导、各业务负责人积极参与、以内控稽核人员为主的独立风险控制小组,保持风险控制小组的独立性和权威性。风险控制小组在确认托管业务风险的关键点、业务处理控制的充分性以及控制措施的基础上,制定出托管业务风险管理计划,加强对业务的管理、指导和监督,保证托管业务的有序开展。在超百人的托管业务部门,配置适量的专职内控稽核人员,密切关注各托管业务领域的风险控制情况,及时发现和反映问题,协助业务人员纠正错误、堵塞漏洞,做好风险监督防范工作,确保规章制度的执行和实施,避免不正当行为等造成的风险隐患。重视内部审计和外部独立审计的作用,不定期或定期对资产托管业务部门的操作风险管理执行情况审核评价。适当引进外部审计机构,依据业内权威性标准如ISAE3402对托管业务制度流程和系统进行全程、持续的监控审计,目前我国已有近十家托管银行通过该标准认证。(二)建立完善的激励考核机制,增强本职业人员的风险意识资产托管业务由于种类多,政策不断有更新,对业务人员的业务素质要求高。因此,应加强对业务人员系统、全面的托管业务知识培训,新进员工跟老员工学习实际业务的操作,实现业务人员理论和实际操作水平的提高。对于开展的新托管业务品种,及时组织业务人员学习,结合案例和文件学习,并通过抽查和考核的方式让业务人员重视并加深学习,减少新业务操作中的风险。将操作风险管理纳入资产托管业务日常管理活动中,形成风险合规管理文化,以此来规范员工行为,提高人员的风险意识。通过学习和实践,使业务人员能深入理解本岗位的风险与控制的实质和形式,做到“知其然更能知其所以然”。建立完善的岗位责任制,使个人绩效激励与风险成效相关联。建立平衡的激励考核机制,重新梳理绩效考核指标,根据各种类托管业务的不同性质和风险点确定考核体系中的风险约束权重,执行违规积分和定期管理评价制度。实现以调整风险收益等为主要内容的考核体系,使个人绩效与操作风险成效的平衡匹配。关注托管业务人员差错率的成因,减少员工工作超负荷及对工作期望差距较大的现象,及时关心员工的思想状态,满足员工合理需求,稳定业务队伍,使员工以良好的状态投入到工作中,减少不必要的差错和损失发生的可能。(三)建立和完善统一的美国推进0.我国银行资产托管部门在实现系统集中统一的同时,整合、修订各业务操作程序和流程,把更新规范及时补充到相应的业务流程中去,并通过制度形式加以确定并在实践中不断完善,如协议存款利息的核算细则、托管产品外汇账户的管理规定等。对于新托管业务产品的开展,根据政策要求和实际业务操作经验,及时编制和规范业务操作程序和流程,明确风险点和管理要求,譬如清算支付和应急管理、核算估值复核及对账细则等,以防范风险。建立包含各托管业务种类的操作程序、流程和风险要点的全面制度体系,做好托管业务系统化及流程化的管理,这不仅有利于业务人员明确自身职责,也有利于对各托管业务的全面监控,防范各种可能的操作风险,实现用电子化、科学化的手段来有效控制业务操作风险。加快整合分散的托管业务系统的进程,建立起以客服、清算、核算、监管、报表等为一体的资产托管业务系统,实现托管业务的高效、安全和有序开展。一体化的托管业务系统应该具备组织管理监控、资产风险监测、资料信息保全、预警预报防范、稽核检查监督等功能。明确托管业务流程化、集中管理,设置各种可能的业务风险点和要素,批量自动生成托管业务中所需要的数据,提高业务人员的工作效率,保证托管业务数据信息的准确、及时,使操作风险化被动管理为主动管理。建立托管业务操作风险损失数据的定期收集和分析制度,使业务操作风险在量化、电子化的基础上得以有效控制。确保业务系统的稳定和安全,提高业务系统的软硬件设备的稳定和耐用性,注重技术人员的队伍建设,做好业务数据的备份和储存工作,有效防范因为技术原因引致的系统风险。(四)健全资产时间管理体系,做好资产业务应急工作受美国“9.11”事件的影响,国际优秀托管银行已认识到并建立对突发事件的应急计划,一般每年进行应急演练测试,内容主要为模拟和工作转换演习、员工工作地点的重新分配等,并异地备份数据。我国商业银行已认识到并开始重视资产托管业务的灾害应急措施,以防范操作风险,避免无法预料事件的损失。对于外部设备的故障、断电等影响操作安全的事件,事先准备应急方案,主要包括技术和业务应急方案。建立含硬件、网络、系统运行故障在内的技术应急方案,成立以数据为中心的同城和异地备份中心,目前我国已有十几家托管银行进行了同城和异地备份,并重视起应急演练和出具演练报告。建立起对核算、清算业务突发事件应急方案,把方案涉及到的措施方法及时通知到相关人员。当外部安全事件发生时,在总体指挥协调下,发挥业务人员的积极性,使业务人员能了解并迅速处理业务故障或及时联系技术人员解决事件,使外部事件对托管业务影响降到可能的低水平。加强业务人员日常安全意识,做好业务和岗位隔离,妥善保管好各种业务资料和数据,对重要的业务数据做好备份。由于资产托管业务的复杂性和专业性强,存在一定的控制难度,受外部影响可能会产生无法预料的操作风险重大损失。因此,规模大的商业银行已逐步采取提取准备金的方法,或考虑购买适当的保险,以降低业务部门或人员因失误或不可抗力等产生的操作风险损失,使操作风险在一定程度上得以缓释。(五)加强对业务操作风险的主动管理和动态监测控制我国银行托管风险成本主要包括系统设备、系统开发和人力成本,其中系统投入占托管收入的5%左右,而全球托管行纽约银行每年在系统投入上增加到超15%。托管回报收益主要包括托管收入、清算手续费收入和资金沉淀收入,当前我国托管银行托管收入占总收入10%左右,而全球优秀托管行托管收入占比40%。因此,我国托管业务具有较大的发展潜力,建立托管风险成本和回报均衡的操作风险管理机制很有必要,可从主动控制管理、动态报告反馈等方面来加强建设。根据商