1、对于商业银行基层机构操作风险内控制度内生机制形成的研究【论文摘要】鉴于商业银行操作风险带来的巨大损失和影响，各个层面对商业银行操作风险控制的研究越来越广泛和深入，对操作风险的识别、评估技术和方法也在逐渐完善。但今天看来相关制度和措施的频繁制定与出台，监管部门日益提高的重视程度并没有很好的控制住商业银行操作风险。本文旨在从商业银行操作风险内生性入手，结合操作风险形成的原因，尝试提出作为商业银行最基本的构成单位基层机构（支行） ，应如何构建商业银行操作风险内部控制的内生机制。 【论文关键词】商业银行；操作风险；内控；内生机制 对商业银行操作风险的定义从巴塞尔银行监管委员会到各大商业银行都给出了自己
2、的界定。巴塞尔委员会的定义被广泛接受，在此简单引用，并从中选取本文讨论的角度。 一 、操作风险的类型 在新巴赛尔资本协议2003 年 4 月公布的征求意见稿中，按照操作风险的成因划分为七大类。但是具体到商业银行的某个分支机构来说，它们所勉励的主要是其中的三类，即内部欺诈风险、外部欺诈风险,客户、产品和业务操作风险。另外,执行、交割和流程管理风险，业务中断和系统失败风险，就业政策和工作场所安全性风险，实体资产损坏风险，后四种风险本文不做讨论,在此不再引述。 (一)内部欺诈风险 内部欺诈风险主要是指金融机构的内部员工主观上存在对银行实施欺诈的目的，包括进行没有授权的交易、没有按照规定报告的交易、超
3、额交易以及内部交易;偷窃、腐败、编造虚假账务、违反国家税收制度等引发的财务损失。 (二)外部欺诈风险 外部欺诈风险主要指由于第三方的故意欺诈、非法侵占财产以及规避法律而引发的损失。关于我国金融机构的外部欺诈事件，周小川曾根据国内情况将外部金融欺诈划分为两大类别：一是以非法占有为目的、通过提供虚假信息而进行的金融诈骗。这类诈骗的典型特点是行为人的主观意图是将资金据为己有。在此目的下，行为人通过虚构假的资金使用目的或资金支取凭证，骗取银行资金。例如信用证诈骗、票据诈骗等。二是不以非法占有为目的，但通过有意提供虚假财务资料为企业的利益骗贷。这类欺诈的特点是，行为人陈述的资金使用目的是真实的，即行为人
4、主观上没有将资金据为己有的目的，但行为人向银行申请资金时有意提交虚假资料，从而误导银行的决策偏差，骗取银行的资产。 (三)客户、产品和业务操作风险 此类型风险是指由于金融机构的产品属性和设计上的缺陷、内部员工工作上的不细心、对客户不能提供有针对性的服务等造成的财务损失，在全部操作风险事件中占有比较大的份额。 商业银行操作风险内部控制是金融机构的一种自律行为，是商业银行内部为完成既定的工作目标和防范操作风险，对各职能部门及其工作人员从事的业务活动进行风险控制、制度管理和相互制约的方法、措施和程序的总称。 巴林银行的倒闭、中国的高山案、法兴银行巨亏案，都是属于内部欺诈风险的后果，其中高山案源于个人
5、贪婪、制度不健全以及违规现象不能得到有效惩罚的示范作用；巴林银行的倒闭源于明星员工的赌博心理、银行对明星员工的盲目崇拜和信任、以及违规行为的不可逆性；法兴银行的巨亏虽然直接原因是信用风险损失，但经营过程中的盲目自信、对外部环境的过度依赖也可以视为操作风险的范畴。 二、操作风险成因分析 在对商业银行操作风险成因的分析上，理论界给出了很深入的分析，其中包括制度经济学的角度，内生交换经济学，行为金融学的角度，委托代理理论等。这些剖析很深入，在此不做赘述，下面我们结合发生在各银行分支机构中的案例分析操作风险形成的原因。 1.佛山邮政支局女邮储局长涉嫌非法吸储 18 亿 2.高阳农信社原副主任宋亚安涉嫌
6、亿元骗贷 3.温州银行骗贷案内外勾结 7 次骗取 1600 万 从支行这一经营单位来看，通过各类操作风险案例的分析，我们发现或多或少的都有以下几方面的原因： (一)没有正确的业绩观 企业在一定时期，没有形成正确的业绩观，缺乏正确的经营理念，没有把握和处理好业务发展和风险控制的关系。 基层层面上的表现：基层行从领导到员工一味强调经营任务的完成率，产生了偏重业务发展，疏忽内部管理和风险防范的偏向；缺乏审慎经营的思想，没有把握和处理好业务发展和合法守规的关系；没有把工作重心和主要精力锁定在风险防范上，而是偏面地追求“存款增长幅度” 、“市场占有率” 、 “贷款增加额”等粗放型经营标上。 总行管理层面
7、上：总行或者上一级管理层，经营理念上过度偏重经营业绩，追求高速度的业务发展，对企业业务发展中配套的管理措施被忽略或无法跟上业务的高速发展。重经营的管理理念和业绩观，在向下传导中直接体现在考核导向上：对基层支行的考核中，过度强调经营业绩指标，缺乏审慎经营、员工及支行合规指标考核；对分支行的业务增长要求偏重增长的高速度，缺乏对每一家分支机构业务增长速度的合理测算和监控；对分支行负责人的考核中过度依据于经营指标，忽略了支行负责人在对支行员工品德培养，合规文化培育上的职责考量。 (二)内控制度执行力严重不足 上述各种典型操作风险案件的发生银行，其案件的发生都是在企 业发展的某一阶段或时期，仔细分析都会
8、发现：其内控制度并不是根本没有，其防范约束机制并不是根本不存在，其或许并不完善，但无一例外的都是没有有效的执行到位。 基层操作人员对操作规程不熟悉就能上岗，遇到问题不是寻求规章制度、操作指南，而是依赖所谓的经验指导；对具体操作是否合规不是依据规章制度，而是对领导或者业绩好的员工过分信任或者盲目崇拜。制度执行监督机制不能有效跟进，对违规操作的监督不能及时发现、及时反映，导致制度执行不到位，却没有有效的反馈，或者反馈后，违规处理没有及时跟上，以至于使操作人员对违规操作没有产生足够的畏惧。制度执行力不足渐渐成为一种风气，尤其是在基层。 (三)缺乏科学完善的考核机制 目前国内的商业银行在员工考核上过度
9、依赖薪酬与业绩挂钩，而在业绩指标的构成上，没有下足功夫，考核指标偏重于短期经营业绩，导致客户经理在为获得更高的薪酬在获取业绩上的短视行为，甚至部分风险意识薄弱的员工为了眼前利益而不惜以违规经营的代价来换取一时的经营业绩和利益。 考核机制是基层机构经营和客户经理拓展业务的指挥棒。考核机制的完善与否，考核指标的合理化程度直接引导全行的经营行为。考核指标与薪酬的挂钩缺乏科学性和全面性，势必导致一线员工经营行为上的短视。 (四)职业道德素养培养被忽略 在对员工以及基层管理人员的业绩认定、考核、职业提升等各方面，过度的看重经营业绩指标，而忽略了”人”这一主体道德水平，职业素养特性的一面。 纵观商业银行发
10、生的操作风险类型的大案，会发现一个共同的特点，即，几乎所有的大案都是发生在分支机构，几乎所有的案件都是由于对人的监管缺失而发生，我们认为人的因素是操作风险内生的主要原因。这就又为我们提出了一个问题，在操作风险内部控制上，商业银行除了各种规章制度、事前审批和事后审计等硬约束之外，如何形成对“人”这一内生风险因素的约束。 三、形成商业银行分支机构内控制度内生机制的建议 从以上分析得出的结论来看，内控机制的形成，重点在对人的管理，对人的具体管理工作则必然应主要落在基层机构，即基层机构必须在总部制定的内控框架和企业文化范畴内，形成一套行之有效的内控机制，牢牢抓住对“人”这一因素在内控机制中的安全、有效
11、运转。要实现这一目标，需要从以下两个方面下功夫： (一)管理者 企业的常态化发展，首先必须要能将高层管理理念和经营理念有效、正确的传导给基层。其次，基层的具体实施效果能有效反馈给管理者，供管理者进行参考，以作决策或调整。在内控机制有效内生机制形成上，需要上下一体，形成一套完整的体系，各自发挥不同的职责，才能逐步形成。在这一形成过程中，管理者应强化指挥者、保障者和监督者的身份。 一方面，明确对基层机构的考核导向。对基层机构的经营发展确定科学、合理的考核机制和激励机制，如：1、对基层机构的考核指标可适当减少经营业绩的比重，增加基层机构合规管理考核指标；2、对基层机构负责人的考核将更大的比重侧重于合
12、规管理，避免由于基层机构间经营业绩差距较大，对基层机构负责人考核影响较大，导致基层机构负责人为了个人利益或迫于考核压力对基层机构合规管理及员工培养上无暇顾及或根本不去理会，将全部精力用在完成经营指标上，甚至宁愿承担违规操作的风险。 另一方面，为基层机构的合规经营发展，做好后勤保障和支持。如：提供清晰、高效的业务操作流程和操作规程，使员工合规操作可以有规可依；为基层合规经营提供好人员岗前培训、做好新产品投产前的技能培训、做好员工合规操作的日常监督、培训支持，保障员工能有规可依；强化执行力建设，加大对违规操作的监督和处罚力度，强化责任追究制。如：1、制定抽检制度，信息技术的发展使得商业银行的很多业
13、务实现完全无纸化交易，或者部分无纸化交易。这也为监管和检查提供了便利。总行要不定期的抽取各岗位上的员工一段时间内的业务进行主笔业务核对，确定业务发生的真实性、合规性。2、放大违规处罚的警示作用，将违规处罚成本提高。 (二)基层机构（支行） 基层机构作为总行政策的执行者，应强化执行力建设和政策的具体实施，围绕总行考核导向，细化实施。 1.专业培训与职业道德教育并行，要防范风险首先要识别风险，基层机构在日常的学习中要组织员工加大学习力度，除了学习相关规章制度意外，还要加上案件分析和警示教育，利用各种渠道搜集发生在商业银行中的案件做案例分析会，使各个岗位的员工都要明白自己在日常工作中所面临的各种风险
14、点。 2.优化约束人的软环境，企业文化是多方面多层次的，同时又是兼容并包的。分支机构和其中的员工受整个企业的文化氛围的影响和熏陶，作为分支机构本身它又具有自己的文化氛围，相比整个企业文化来讲，分支机构的文化氛围更能感召人、激励人。人的需求是有层次的，从满足最低层次的生理需求以到最高层次的自我实现。具体到工作中，要能识人善任，人尽其才，让每位员工感到自己在实现自身的价值。要与员工职业生涯的提升结合起来，当员工在基层岗位上工作的过程中，他能看到未来自己提升的空间，能确定比较切合实际的中短期目标，这样在工作中就会一定程度的削弱或者减少员工之间的利益冲突，融洽人际关系，而形成一种人人向上的工作环境。 3.设立基层操作风险内控体系，商业银行的分支机构众多，在操作风险控制的操作上，总部相关部门不可能面面俱到，或者在监控的周期上达不到要求。这就要求分支机构设立自己的内控系统，按照操作流程，在不同的岗位间，人员角色间形成相互牵制、相互制衡。每位员工发挥各自的作用，互相监督。 4.强化执行力考核，尤其是在基层，员工对规章制度的执行是否到位直接影响到具体业务的合规与否。基层机构应在强化规章制度执行的基础上，在合规经营的前提下，展开业务拓展，创造经济利润。在这一方面，总行管理者要在对基层支行的考核导向、具体考核指标上进行引导。
