丁自明

（寧夏銀行股份有限公司 財(cái)政部全國(guó)會(huì)計(jì)領(lǐng)軍人才）

商業(yè)銀行基層行運(yùn)營(yíng)風(fēng)險(xiǎn)管控思考

丁自明

（寧夏銀行股份有限公司 財(cái)政部全國(guó)會(huì)計(jì)領(lǐng)軍人才）

隨著我國(guó)銀行業(yè)各項(xiàng)改革的不斷深入，強(qiáng)化風(fēng)險(xiǎn)防范意識(shí)，防范和化解風(fēng)險(xiǎn)，已成為商業(yè)銀行基層行面臨的重要課題。商業(yè)銀行運(yùn)營(yíng)風(fēng)險(xiǎn)是商業(yè)銀行固有風(fēng)險(xiǎn)，且具有一定的隨機(jī)性，防控風(fēng)險(xiǎn)應(yīng)伴隨商業(yè)銀行經(jīng)營(yíng)全過(guò)程。本文從運(yùn)營(yíng)風(fēng)險(xiǎn)的表現(xiàn)出發(fā)，結(jié)合基層行實(shí)踐，分析了識(shí)別風(fēng)險(xiǎn)的工具和方法，進(jìn)而對(duì)風(fēng)險(xiǎn)防控提出建議。

商業(yè)銀行；操作風(fēng)險(xiǎn)；COSO框架；內(nèi)部控制；舞弊三角理論；二八定律

商業(yè)銀行的經(jīng)營(yíng)風(fēng)險(xiǎn)包括信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、政治法律風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)、災(zāi)害風(fēng)險(xiǎn)、監(jiān)管風(fēng)險(xiǎn)、案件事故風(fēng)險(xiǎn)等，但對(duì)于基層銀行而言，經(jīng)營(yíng)風(fēng)險(xiǎn)則主要集中在信用風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、案件風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等方面。其中，信用風(fēng)險(xiǎn)主要是貸款產(chǎn)品違約風(fēng)險(xiǎn)；操作風(fēng)險(xiǎn)則是因違規(guī)操作導(dǎo)致的事故、案件遭受損失的風(fēng)險(xiǎn)；案件風(fēng)險(xiǎn)是外部搶劫、詐騙導(dǎo)致的風(fēng)險(xiǎn)；聲譽(yù)風(fēng)險(xiǎn)則是不良社會(huì)影響導(dǎo)致信任風(fēng)險(xiǎn)。除去授信業(yè)務(wù)中的信用風(fēng)險(xiǎn)之外，操作風(fēng)險(xiǎn)、案件風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)可以歸屬一類(lèi)，與內(nèi)部管理關(guān)系密切，是其中防控的重點(diǎn)。本文主要就基層行日常運(yùn)營(yíng)中操作風(fēng)險(xiǎn)的防范進(jìn)行探討。

一、運(yùn)營(yíng)風(fēng)險(xiǎn)的特點(diǎn)及其表現(xiàn)

商業(yè)銀行的風(fēng)險(xiǎn)貫穿于經(jīng)營(yíng)的全過(guò)程，產(chǎn)生的因素是多方面的，因此商業(yè)銀行經(jīng)營(yíng)過(guò)程中的風(fēng)險(xiǎn)也存在多樣性，要防控風(fēng)險(xiǎn)，首先要識(shí)別風(fēng)險(xiǎn)，就目前基層行的業(yè)務(wù)和規(guī)模，主要存在以下風(fēng)險(xiǎn)：

一是業(yè)務(wù)操作規(guī)范化執(zhí)行不足的風(fēng)險(xiǎn)。如：記賬串戶(hù)、金額錯(cuò)誤、逆流程、錯(cuò)入賬、服務(wù)投訴、收付反向、匯兌延時(shí)、長(zhǎng)短款等。一般情況下，非主觀(guān)故意，可以稱(chēng)之為錯(cuò)誤或事故；如果主觀(guān)上故意，則為案件。

二是業(yè)務(wù)連續(xù)性中斷的風(fēng)險(xiǎn)。如因?yàn)楹诵馁~務(wù)系統(tǒng)、網(wǎng)銀、POS、ATM、手機(jī)銀行、自助填單機(jī)、自助發(fā)卡機(jī)斷線(xiàn)的原因中斷業(yè)務(wù)，進(jìn)而引發(fā)顧客投訴，或者不可預(yù)知群體事件。

三是突發(fā)事件引發(fā)的風(fēng)險(xiǎn)。如搶劫、詐騙、火災(zāi)、水災(zāi)、雷暴、哄搶、爆炸、地震、暴雨。突發(fā)事件雖然有不可預(yù)知性，但也有預(yù)防的必要?？梢酝ㄟ^(guò)預(yù)案制定演練緩釋避免風(fēng)險(xiǎn)。

四是聲譽(yù)事件導(dǎo)致的風(fēng)險(xiǎn)。媒體暗訪(fǎng)、報(bào)道；網(wǎng)絡(luò)上惡意中傷、造謠；公眾謠言；政府或公眾批評(píng)。

二、強(qiáng)化風(fēng)險(xiǎn)防范意識(shí)

風(fēng)險(xiǎn)是客觀(guān)存在的，具有隨機(jī)性和固有性?？梢砸?guī)避與化解，但難以消除。墨菲定律告訴我們：你擔(dān)心什么，就有可能出現(xiàn)什么。最不可能發(fā)生風(fēng)險(xiǎn)的地方，就越可能發(fā)生風(fēng)險(xiǎn)，對(duì)于風(fēng)險(xiǎn)，最不能持有的態(tài)度就是過(guò)于自信和僥幸心理。

作為商業(yè)銀行基層行的風(fēng)險(xiǎn)管控主責(zé)人員，需要端正對(duì)待風(fēng)險(xiǎn)的態(tài)度。有什么樣的心態(tài)，就會(huì)有相應(yīng)的行動(dòng)，也就會(huì)有與之相應(yīng)的結(jié)果。對(duì)待風(fēng)險(xiǎn)應(yīng)該有的態(tài)度主要有：

對(duì)待風(fēng)險(xiǎn)的第一個(gè)態(tài)度是需要積極的行動(dòng)。即管理風(fēng)險(xiǎn)，而不是害怕風(fēng)險(xiǎn)，躲避風(fēng)險(xiǎn)。積極的行動(dòng)的要義包括：對(duì)單位或行業(yè)風(fēng)險(xiǎn)有個(gè)清醒的認(rèn)識(shí)，對(duì)風(fēng)險(xiǎn)進(jìn)行梳理列表，做到對(duì)風(fēng)險(xiǎn)種類(lèi)、表現(xiàn)形式和頻度胸中有數(shù)。根據(jù)風(fēng)險(xiǎn)排序，貫徹要事優(yōu)先原則，不拖延、不諉過(guò)，行動(dòng)永遠(yuǎn)放在首位，急事急辦，把風(fēng)險(xiǎn)隱患消弭于萌芽。

對(duì)待風(fēng)險(xiǎn)的第二個(gè)態(tài)度是防患于未然。平時(shí)要預(yù)警風(fēng)險(xiǎn)，要教育大家重視風(fēng)險(xiǎn)。當(dāng)一個(gè)組織或企業(yè)有一段時(shí)間平安無(wú)事了，有可能孕育著巨大的風(fēng)險(xiǎn)，在對(duì)待風(fēng)險(xiǎn)上需要逆向思維。越是無(wú)事故，越要提高警惕。從上世紀(jì)90年代到今天，銀行間的風(fēng)險(xiǎn)案件不是沒(méi)有了，只是變換了一些形式。而且從近三十年來(lái)銀行案件來(lái)看，還有輪流發(fā)案的規(guī)律。案件在各行間顯得較為均衡。所以長(zhǎng)時(shí)間不發(fā)生案件的銀行更要注意防范預(yù)警。

對(duì)待風(fēng)險(xiǎn)的第三個(gè)態(tài)度是風(fēng)險(xiǎn)防范是長(zhǎng)期的。企業(yè)經(jīng)營(yíng)是長(zhǎng)期的，所以風(fēng)險(xiǎn)管理伴隨企業(yè)經(jīng)營(yíng)各個(gè)時(shí)期。昨天的成績(jī)只能說(shuō)明昨天的風(fēng)險(xiǎn)防范是有效的。風(fēng)險(xiǎn)管理必須始終落實(shí)在當(dāng)下。

運(yùn)營(yíng)風(fēng)險(xiǎn)的防范，表象是履職是否到位，實(shí)質(zhì)是責(zé)任心落實(shí)問(wèn)題。

三、如何識(shí)別風(fēng)險(xiǎn)——識(shí)別風(fēng)險(xiǎn)是管理風(fēng)險(xiǎn)的前提

（一）學(xué)習(xí)掌握風(fēng)險(xiǎn)管理知識(shí)

學(xué)習(xí)美國(guó)COSO框架及我國(guó)內(nèi)部控制規(guī)范。這是國(guó)內(nèi)外目前采取的風(fēng)險(xiǎn)管理理論和實(shí)踐的依據(jù)。提出風(fēng)險(xiǎn)管控所依賴(lài)的內(nèi)部控制基本含義和功能。其五項(xiàng)核心控制要素是：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與交流、監(jiān)控。

財(cái)政部、審計(jì)署、證監(jiān)會(huì)、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合下發(fā)的《企業(yè)內(nèi)控基本規(guī)范》，這是中國(guó)版的COSO框架。包括基本規(guī)范和應(yīng)用指引。涉及組織架構(gòu)、人力資源管理、企業(yè)文化、信息系統(tǒng)、擔(dān)保、工程管理、籌資、財(cái)務(wù)報(bào)告等，共18項(xiàng)應(yīng)用指引。另外還包括《企業(yè)內(nèi)部控制評(píng)價(jià)指引》和《企業(yè)內(nèi)部控制審計(jì)指引》。形成了完整的內(nèi)控規(guī)范體系。

此外還需要學(xué)習(xí)掌握銀監(jiān)會(huì)發(fā)布的《商業(yè)銀行內(nèi)部控制指引》（2014年發(fā)布）、《商業(yè)銀行全面風(fēng)險(xiǎn)管理指引》（2016年9月發(fā)布）、銀監(jiān)會(huì)文件操作風(fēng)險(xiǎn)防控13條和防范柜面業(yè)務(wù)風(fēng)險(xiǎn)20條。各家銀行根據(jù)自身戰(zhàn)略管理需要細(xì)化形成了各自的內(nèi)部《內(nèi)控評(píng)價(jià)手冊(cè)》。如果能夠逐條掌握，對(duì)于操作風(fēng)險(xiǎn)的防范能夠把控了。其余業(yè)務(wù)管理辦法和操作規(guī)程也是需要學(xué)習(xí)掌握的。

（二）掌握風(fēng)險(xiǎn)識(shí)別技術(shù)

一是通過(guò)內(nèi)部訪(fǎng)談與討論識(shí)別風(fēng)險(xiǎn)。主要運(yùn)用訪(fǎng)談、問(wèn)卷調(diào)查、頭腦風(fēng)暴、自我評(píng)估及其他協(xié)調(diào)、SWOT分析等方法來(lái)識(shí)別風(fēng)險(xiǎn)點(diǎn)。

二是通過(guò)外部對(duì)比發(fā)現(xiàn)風(fēng)險(xiǎn)管理上的不足。主要運(yùn)用與其他組織比較、與同行討論、標(biāo)桿管理、風(fēng)險(xiǎn)顧問(wèn)等方法對(duì)標(biāo)自己風(fēng)險(xiǎn)管理上的薄弱環(huán)節(jié)。

三是通過(guò)工具、診斷和流程來(lái)定性定量風(fēng)險(xiǎn)。主要運(yùn)用對(duì)照表、流程圖、情景分析、價(jià)值鏈分析、業(yè)務(wù)流程分析、系統(tǒng)工程、流程繪制等工具和方法進(jìn)一步量化風(fēng)險(xiǎn)。

（三）對(duì)風(fēng)險(xiǎn)進(jìn)行定量和定性分析

定性分析主要包括：風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)排序、確定風(fēng)險(xiǎn)的相關(guān)性。具體定性方法有：訪(fǎng)談、集體討論、專(zhuān)家咨詢(xún)、問(wèn)卷調(diào)查以及標(biāo)桿分析等。

定量分析主要包括：概率技術(shù)、確定風(fēng)險(xiǎn)收益。具體定量方法主要有：概率技術(shù)、情景分析、壓力測(cè)試、敏感性分析、計(jì)算機(jī)模擬等。

（四）風(fēng)險(xiǎn)排序及應(yīng)對(duì)

通過(guò)運(yùn)用風(fēng)險(xiǎn)識(shí)別技術(shù)識(shí)別出存在風(fēng)險(xiǎn)后，根據(jù)風(fēng)險(xiǎn)重要性，對(duì)存在的潛在風(fēng)險(xiǎn)進(jìn)行排序。分別輕重緩急采取相應(yīng)的風(fēng)險(xiǎn)管理策略。

四、以人為本防范與化解經(jīng)營(yíng)風(fēng)險(xiǎn)

（一）學(xué)好專(zhuān)業(yè)知識(shí)

制度的設(shè)計(jì)一是為了業(yè)務(wù)發(fā)展，再就是為了防范風(fēng)險(xiǎn)。要防范風(fēng)險(xiǎn)，前提就是識(shí)別風(fēng)險(xiǎn)（看出問(wèn)題），要看出問(wèn)題，就要熟知業(yè)務(wù)規(guī)范。運(yùn)營(yíng)崗位是流程化、規(guī)范性很強(qiáng)的崗位，涉及的業(yè)務(wù)知識(shí)很多。需要牢固、清晰掌握，知道得越多，越有利于管理風(fēng)險(xiǎn)。

盡管識(shí)別風(fēng)險(xiǎn)有一套專(zhuān)業(yè)的理論知識(shí)體系。但在實(shí)踐中經(jīng)驗(yàn)仍是不可代替的。優(yōu)秀的運(yùn)營(yíng)經(jīng)理是在不斷總結(jié)正反兩方面經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上煉成的。在運(yùn)營(yíng)中一定要善于吸取他人教訓(xùn)，在忙碌中常常不要忘了停下來(lái)，審視存在什么不足，這些不足和缺陷有可能導(dǎo)致的風(fēng)險(xiǎn)。

（二）從風(fēng)險(xiǎn)舞弊三角理論入手做好員工心理分析

最為公認(rèn)解釋導(dǎo)致某人進(jìn)行職業(yè)欺詐的模型就是舞弊三角理論。舞弊三角模型包括三要素：壓力、機(jī)會(huì)和合理化。

該模型的隱含假設(shè)就是一個(gè)普通人實(shí)施欺詐時(shí)，必須同時(shí)具備三要素。壓力,如資金需求，就是實(shí)施欺詐的“動(dòng)機(jī)”。導(dǎo)致欺詐行為發(fā)生的常見(jiàn)壓力包括：為維持投資者信心的預(yù)期收益需求，為實(shí)現(xiàn)勞動(dòng)生產(chǎn)率和工作目標(biāo)的需求，或簡(jiǎn)單的無(wú)法滿(mǎn)足到期償債的需求。機(jī)會(huì)，或者說(shuō)預(yù)期機(jī)會(huì)是指舞弊得以發(fā)生的方法。實(shí)施舞弊的人必須找到某種方法，即利用他（她）的職務(wù)之便，在不被輕易發(fā)現(xiàn)的情況下，解決財(cái)務(wù)問(wèn)題。例如，實(shí)施舞弊（如偷錢(qián)）的個(gè)人發(fā)現(xiàn)內(nèi)部控制的缺陷，并且相信沒(méi)有人會(huì)注意到資金被挪用或偷盜了，都是從偷很少金額的錢(qián)開(kāi)始的。如果沒(méi)有人發(fā)現(xiàn)，偷盜的金額會(huì)慢慢增加。最后，合理化是指詐騙犯將他（她）實(shí)施的舞弊行為合理化，即用一種可接受或合理的方式來(lái)解釋他（她）的欺詐行為。個(gè)人常用的合理化理由包括：我到期還不了款；我的老板欺騙了我；這筆錢(qián)是我應(yīng)得的；我只是暫借而已。

管理人員理解舞弊三角模型、模型要素、認(rèn)識(shí)到可能導(dǎo)致潛在員工行為問(wèn)題以及員工行為的變化，是非常重要的。還要認(rèn)識(shí)到可能導(dǎo)致舞弊機(jī)會(huì)的任何內(nèi)部控制缺陷。

（三）防范操作風(fēng)險(xiǎn)的基本公式法

經(jīng)過(guò)多年經(jīng)驗(yàn)總結(jié)得出：防范人員操作風(fēng)險(xiǎn)=不給機(jī)會(huì)+了解（緩解）壓力+明確的是非教育。

沒(méi)有機(jī)會(huì)自然少了誘惑。有一個(gè)故事說(shuō)明人性經(jīng)不起考驗(yàn)：有個(gè)人每天經(jīng)過(guò)的窗臺(tái)上放著一塊名表，沒(méi)有人在旁邊。這個(gè)人每天都看到，時(shí)間長(zhǎng)了內(nèi)心開(kāi)始斗爭(zhēng)，期初還能自制，后來(lái)開(kāi)始自己給自己找借口：旁邊沒(méi)有人，拿了沒(méi)有人知道。而且自己需要一塊表。終于有一天，他順手拿了這塊無(wú)人看管的名表。防范運(yùn)營(yíng)風(fēng)險(xiǎn)，重要的一條是不要留有機(jī)會(huì)。當(dāng)有機(jī)會(huì)，有動(dòng)機(jī)時(shí)，人性多數(shù)時(shí)候是脆弱的，經(jīng)不起考驗(yàn)的。

當(dāng)這些情況搞清后，教育讓人明辨是非，筑牢自身的防火墻。讓大家認(rèn)識(shí)到違法違紀(jì)的危害，思想上不要心存僥幸。幫助大家樹(shù)立堂堂正正做人、清清白白掙錢(qián)的觀(guān)念。杜絕一時(shí)貪念的發(fā)生。

（四）構(gòu)建完善簡(jiǎn)明有效的各自?xún)?nèi)控體系

一是繪制崗位說(shuō)明書(shū)，堅(jiān)決做到不相容崗位分離。防止混崗操作，防止一手清，防止復(fù)查返原崗處理。四種類(lèi)型的崗位職責(zé)應(yīng)當(dāng)分離：授權(quán)審批、記賬、資產(chǎn)保管和定期對(duì)賬。

二是制定制度、操作規(guī)程，并監(jiān)督落實(shí)?？梢栽试S犯錯(cuò)誤，但堅(jiān)決懲治違規(guī)操作，不守規(guī)矩。發(fā)現(xiàn)違規(guī)要區(qū)別對(duì)待，特別反對(duì)那些繞過(guò)程序的變通做法和所謂的聰明人。特別要重視人的自律。制度流程中把重點(diǎn)防控的關(guān)鍵環(huán)節(jié)，精煉成“十不準(zhǔn)”等，可以與員工簽訂類(lèi)似承諾書(shū)等，經(jīng)常警示員工按流程制度操作。

三是把合適的人放到合適的崗位上。運(yùn)營(yíng)崗位需要一些嚴(yán)格遵守制度的員工，把制度的執(zhí)行看得很重要。集體榮譽(yù)感強(qiáng)烈，對(duì)錯(cuò)誤失誤要有自我反省意識(shí)。要有“不用揚(yáng)鞭自?shī)^蹄”的千里馬精神。

四是防止舞弊。要暢通反映問(wèn)題的通道，問(wèn)題處理堅(jiān)持不返原崗處理回復(fù)。人員搭配要注意個(gè)性、行為的互補(bǔ)性。要特別關(guān)注周末，管理人員不在崗時(shí)的員工狀態(tài)。落實(shí)重大問(wèn)題請(qǐng)示報(bào)告制度。

五是通過(guò)定期或不定期檢查驗(yàn)證內(nèi)控執(zhí)行程度。檢查是內(nèi)部一般監(jiān)督，審計(jì)則是由審計(jì)部門(mén)按照審計(jì)準(zhǔn)則進(jìn)行的檢查監(jiān)督。檢查的要點(diǎn)是：堅(jiān)持隨機(jī)和定期結(jié)合，隨機(jī)的目的是讓柜員始終堅(jiān)持制度執(zhí)行，不存僥幸，定期檢查則按工作要求進(jìn)行。堅(jiān)持重點(diǎn)檢查，根據(jù)業(yè)務(wù)的重要性、風(fēng)險(xiǎn)大小確定檢查重點(diǎn)。堅(jiān)持檢查和教育相結(jié)合，檢查出問(wèn)題要舉一反三，使大家汲取教訓(xùn)。堅(jiān)持問(wèn)責(zé)，有過(guò)必究，查出問(wèn)題是處罰的依據(jù)。堅(jiān)持防止燈下黑，身邊人因熟悉而不預(yù)檢查或檢查敷衍了事，流于形式。

六是加大獎(jiǎng)罰。發(fā)現(xiàn)問(wèn)題一定要了解事實(shí)，風(fēng)險(xiǎn)原因，找出癥結(jié)，對(duì)癥施策，輔之以獎(jiǎng)罰。處罰就是為了警戒，類(lèi)似的問(wèn)題不再發(fā)生。如果不適用處罰，或處罰無(wú)效。那就考慮輪崗換人。在風(fēng)險(xiǎn)壓力下，切莫姑息遺患。

七是運(yùn)用“二八定律”管理好關(guān)鍵。小的事情可以放手，但重要的事情、業(yè)務(wù)要做到胸中有數(shù)，要做到胸中有數(shù)，那就是有相應(yīng)的措施確保。即：重要的業(yè)務(wù)要有合適盡職的人員經(jīng)辦，有負(fù)責(zé)的人員監(jiān)督，至少設(shè)立這兩道防線(xiàn)，必要時(shí)可以三道、四道。要有落實(shí)反饋機(jī)制。經(jīng)辦進(jìn)度、效果要及時(shí)反饋至管理人員，做到過(guò)程可控。重要風(fēng)險(xiǎn)防范一定要有預(yù)案，預(yù)案要職責(zé)明確，具有可操作性，還要測(cè)試有效。

最后是盡職盡責(zé)。所有的風(fēng)險(xiǎn)事故，除了不可抗力，大都有履職不到位因素。這是人性的弱點(diǎn)，人都想圖清閑、省事，心存僥幸，制度執(zhí)行一時(shí)可以，很難做到長(zhǎng)期堅(jiān)持。海爾的張瑞敏就曾說(shuō)過(guò)，簡(jiǎn)單事情長(zhǎng)期做得不走樣，就是不簡(jiǎn)單。所有成功的公司和企業(yè)家，倡導(dǎo)狼性文化，嚴(yán)酷管理，就是和人性天生惰性做斗爭(zhēng)。我們?cè)谶\(yùn)營(yíng)管理工作中，能否長(zhǎng)期堅(jiān)持從嚴(yán)管理，就在于運(yùn)營(yíng)經(jīng)理的履職是否每天到位。能否確保長(zhǎng)期的風(fēng)險(xiǎn)防控到位，就在于過(guò)程管理的理念和方法是否落實(shí)。

F832

責(zé)編：楊雪