一、基层商业银行风险内控集约化管理存在的主要问题
二、提高基层商业银行风险内控集约化管理能力的主要对策
内 容 摘 要
如何加快和强化商业银行基层营业机构操作风险管理，有效控制和防范基层营业机构的操作风险，切实减少操作风险财务损失，避免操作风险损失事件带来的声誉风险，是当前各商业银行亟待研究解决的重要任务。在现代商业银行管理理念中，风险管理已经成为商业银行经营活动的核心领域和主要工具，风险管理已经融入银行经营管理的战略思考、流程设计、组织框架和经营产品中，风险管理正是整体经营这一大厦的钢筋水泥框架。商业银行通过内控体系和业务流程的设计，并使之有效运转，从而推动实现健康而有效率的效益目标。处理好风险内控这种关系，需要有良好的发展战略、有效的组织治理结构、科学合理的业务流程、全面准确的金融生态环境评估、有效的风险边界管理、收益与风险均衡的资产组合以及合理的资产与负债结构的匹配。
浅谈基层商业银行风险内控集约化管理能力
商业银行是经营风险的行业，风险内控能力始终是制约商业银行盈利能力提升的关键因素。随着业务的高速发展和产品日益丰富多样化，对商业银行风险内控能力提出了越来越多的新要求和新挑战。目前，基层商业银行由于风险内控的集约化管理能力偏低，人员相对不足，已较为严重地影响风险内控整体能力提升，迫切需要对其认真分析研究，采取切实可行的措施加以改进。
一、基层商业银行风险内控集约化管理存在的主要问题
（一）依靠人工检查为主的日常业务风险揭示机制日益受到挑战。
一是业务检查人员力量有限，而前台的业务量不断地成倍增加，越来越难以通过手工方式对业务进行逐笔梳理，从而实现风险检查的全面覆盖。二是传统的业务检查过于依赖检查人员个人积累的经验。由于检查人员个人素质和认识理解上的参差不齐，自然就形成了对风险识别和把握上的千差万别。三是对新业务新管理政策出台后产生的风险揭示存在较长的滞后期。一方面是业务检查人员对新业务新管理政策出台后可能引发的风险隐患，从意识到认识再到识别有一个过程。另一方面绝大多数基层行日常业务检查人员和业务政策制定人员、产品经理等具体业务管理人员是相对独立的，这固然使业务检查工作更具客观公正性，但也使业务检查和具体业务管理融合不够紧密，一些风险隐患本来在业务管理政策出台时就被埋下，但是要过很长一段时间才能真正被业务检查人员所揭示。比如，假冒客户电子网银签约，在表面操作行为合规的情况下，如果不从违规业务所具有的管理特征这一角度考虑，业务检查人员是很难依照具体的文件规定通过逐笔业务审查发现问题。
（二）各类风险防范手段和机制之间缺乏衔接和协调，产生了一定的“管理重复”和“管理疲劳”，影响了业务效率。
一是由于各行在风险问题上普遍实行的是“一票否决”，各条线在风险管理上都不遗余力，各种防范措施和机制在内容上都追求“大而全”，力求覆盖所涉及的所有风险点，而且各条线均要求有自己的工作底稿和记录，形成了较多的“管理重复”，比如营业网点开门录像抽查，安全保卫、会计、个人银行、风险四个条线均要求各自条线必须进行，而且都有各自的工作要求。又如，各种各样的自查，太多了，基层行疲了，就会变成了一种应付，自然没有多大的效果。二是各种风险防范的制度和手段衔接上缺乏效率考量。比如在各类业务基本实现电子化的同时各种制度仍要求综合型网点建立的手工台账达70多种就是明显的一例。三是各种风险防范手段运用上缺乏协调统一。有些检查完全可以通过非现场方式进行的内容仍纳入现场检查内容，有些可以合并检查的内容仍要分开进行。在基层行同一天接待三、四拨检查组，一年大半时间都有检查组在现场检查的情况并不少见，加重了基层行的负担，也影响了业务效率。四是对各类监督检查手段缺乏必要的配套机制确保效率。一方面是对相应的检查人员缺乏事前的必要业务知识和技能培训以确保检查效果。另一方面是不少行对检查人员没有建立相应的奖惩考核机制，无法使检查机制长期有效运行。这也是一些检查不得不反复多次进行的重要原因。
（三）问题的整改落实缺乏长效机制，未能有效利用风险管理成果持续改进经营管理工作。
一是缺乏问题整改后的检查监督机制，特别是对性质不是特别严重的问题，问题整改主要由相关机构和人员自己整改，缺乏相对独立的后续效果跟踪抽查暗访机制。二是问题的查处、整改基本按照条线分散进行，缺乏必要的流程和机制将检查结果与人员考核、培训以及风险重点把控等风险管理机制本身的持续改进联系起来。三是缺乏长期有效的思想教育和合规文化建设。在少数基层行，思想教育和合规文化说起来重要，抓起来热闹，往往停留在表面，没有真正深入下去。工作缺乏针对性和有效性，对职工"八小时"以外的活动和家庭文化缺乏必要引导，无法从问题的根源上建立风险防范长效机制。
二、提高基层商业银行风险内控集约化管理能力的主要对策
（一）充分利用各种科技手段，提高风险点非现场监控能力。
一是要进一步强化各业务的风险预警功能。一方面，要通过系统功能的限制强化对各类关键风险点的控制；另一方面，要加大各类的预警系统开发，增强对业务系统生产完毕后数据的风险特征分析。二是要加强对基层行的数据支撑，鼓励基层行业务管理人员利用计算机系统，建立各类管理风险模型，定期和不定期地进行风险筛选，及时调整相应的管理政策和措施。由于各商业银行在实行数据大集中后，基层行普遍缺乏交易流水等明细交易数据，这方面的工作基本没能有效开展，基层行需要强化此项工作，主要有两个层面的原因：首先，基层行的区域分布非常广，各区域特点差异非常大，基层行管理的地域特点和个性特点非常显著，全部集中，标准难以统一，效率较低。其次，对于风险疑点的后续处理链条较长，效果难以保证。三是充分利用监控录像的历史影像资料，进行作业行为风险抽样。并按照六西格玛管理的要求对抽样行为进行质量控制。四是统一各类非现场监控手段的流程，并建立履责考核机制和监督运作机制，比如录像抽查，可以通过定期的抽样样本再抽样，无错样本被其他检查发现问题的惩处等方式来进行二次监督，确保各类手段切实发挥作用。
（二）合理分工，整体联动，确保风险防范高效无缝衔接和全面覆盖。
一是按照专业分工，各有侧重的原则合理确定系统预警、录像抽查、业务检查三种防范手段的内容和边界，系统运行模型预警重点在于提供操作风险和提供现场检查的线索，录像抽查重点在于作业行为的合规和制度执行情况，现场检查重点在于疑点核实以及前两种手段无法覆盖的风险环节和内容，从而实现风险防范的高效全面覆盖。二是整合各条线的监督资源，提高风险监控的集约化程度。基层行人力资源有限，风险监控按照各条线分散进行势必造成较大的浪费，如录像检查，据有关方面测算分条线分散进行的人员需求是集中的2-4倍，统一集中进行可以有效提高监控效率。三是按照全面风险防范的思路，合理确定各部门各岗位的风险防范职责，建立相互联系相互制约的监督机制，实现风险防范的无缝衔接和整体联动。重点要调整四个方面的内容：第一，优化业务流程，改变前台人员风险防控任务过重的情况，同时按照专业人做专业事的原则，设立专门的岗位适当将前台网点的一些防控任务集中处理。第二，切实发挥业务部门在风险控制中的“第一道防线”作用，要从风险隐患、疑点的专业判断、产品发展、业务流程环节设计等角度提高日常风险识别和管理水平。第三，要改变风险管理部门过去只关注信贷风险管理的做法，通过流程和机制调整将其纳入全面风险管理范畴，并充分发挥其在风险管理中的信息枢纽和对业务监督促进作用。第四，改变纪检监察等部门偏重于风险暴露后环节的处理，增强其措施跟踪、制度机制执行效能督察等事中防范功能。
（三）优化问题处理流程，建立整改落实长效机制。
一是建立统一规范的风险信息流转机制和共享渠道，把非现场手段监控的风险疑点的收集，向业务部门的信息传递，业务部门的风险判断，风险性质判断后的各级核实要求，网点和业务检查组的现场核查，核查后的处理，以及处理后的整改落实的各个环节都进行统一规范，并建立各个传递环节的相互监督制约机制，确保风险信息传递高效畅通。二是在统一规范基层行风险问题性质认定、惩处标准的基础上，重点加强问题整改联动机制建设：一方面，根据需要整改问题的具体情况，分别将整改工作内容列入网点风险经理、会计主管、负责人、上级业务部门负责人以及风险、纪检监察等部门负责人责任考核范围；另一方面，要进一步完善问题单位与上级业务部门、风险部门、纪检监察部门之间的协调配合机制，强化业务管理、风险管理等部门对难点问题整改的帮扶和指导功能。三是建立相对独立的整改效能监测机制。一方面，要通过暗访、非现场数据抽样等多种方式加强对问题整改单位的效果独立监测。另一方面，要加强针对已出现的问题出台的新政策措施落实情况的效果监测，特别是对那些非问题发生单位对有关政策措施的贯彻落实情况的监控，真正实现堵塞漏洞，确保同类问题不再发生。
（四）综合利用风管成果，持续提升经营管理水平。
一是举一反三，查缺补漏，不断加强制度建设，优化业务流程。对那些经风险管理实践证明已不能适应业务经营管理需要的制度及时进行梳理、修订、整合，废止，提高业务制度的系统性、可操作性和执行力。同时，加强对现行各项规章制度实施的符合性、有效性和健全性进行测试，及时发现并弥补业务制度设计和执行上的缺陷，避免业务制度交叉而造成一些不必要的执行矛盾和风险隐患，为经营管理健康发展提供强有力的制度保障。二是根据风险管理过程中出现的新情况新问题，及时调整风险管理的重心和内容，创新改进风险管理的方式方法，提高风险管理工作质量，提升基层行风险内控能力。三是建立风险管理和业务培训工作之间的双向沟通机制，提高业务培训的针对性和有效性，增强风险防范能力。一方面，在新业务新知识培训时，不但要让员工知道业务如何做，也要明白业务的风险点在那里，应该如何防范，提高风险防范的意识及技能。另一方面，要根据风险管理出现问题的频率、重点等及时调整业务培训内容，提高风险防范的针对性和效率。四是结合风险案例，加强员工的思想教育和合规文化建设。要采取案例分析等方式经常性地开展警示教育，加强对员工人生观和价值观的引导和教育以及家庭文化塑造，促进员工树立正确的人生目标，杜绝虚荣、贪婪等不良道德观念的诱惑。引导员工站在对银行事业负责、对员工自己负责、对家庭幸福负责的高度来认识违规违章的危害性和遵章守纪的重要性，时刻保持自警、自醒和自律，根除麻痹思想和侥幸心理，真正把“视制度如生命，纠违章如排雷”的理念贯穿到一切业务经营活动中。
参 考 文 献
1、《现代商业银行内部控制制度研究》，张小霞著，中国财政经济出版社；
2、《审计》，中国注册会计师协会编，经济科学出版社。
3、《中国建设银行内部控制审计评价体系》。
