提示:从此行撰写范文的目录(请删除此提示信息后再写)。
内 容 摘 要
2008年三季度,中国邮政储蓄银行广西区分行辖内连续发生的两起储蓄营业人员差错事件。操作风险正越来越多地影响着商业银行,并日益成为商业银行不得不面对的重大挑战。
论邮储银行操作风险管理
2008年三季度,中国邮政储蓄银行广西区分行辖内连续发生的两起储蓄营业人员差错事件。一是7月30日南宁市分行明秀东路支行营业员违规操作,造成当日现金短款84万元,二是8月8日区分行营业部营业网点日终漏交上缴款,致使80万元现金滞留于无人值守的网点保险柜。虽然这两起差错事件都没有造成资金损失,但是联想到年初较为严重的巴马县邮政局“2.6”储蓄出纳员短款案件,以及南宁市邮政局衡阳西邮政所邮政储蓄点于3月22日丢失1本空白存折、上林县邮政局大丰邮政储蓄点于6月15日、明秀东路支行于11月15日各丢失1张绿卡等一系列类似事件,不难发现,我行正面临的繁重操作风险管理任务。
操作风险是指因操作流程不完善、人为过失、系统故障或失误及外部事件造成损失的风险。它包括了内部欺诈、外部欺诈、就业政策和工作场所安全性、业务操作、业务中断或系统失败、内部流程管理等多种银行业所面临的风险。已有的研究表明,从商业银行的业务线来看,交易和销售、零售银行业务、商业银行业务是造成操作风险损失的主要业务线,三者合计比重达到73%以上。特别是零售银行业务则是发生操作风险事件最多的业务线,其比重达到60%以上。从操作风险类型来看,外部欺诈是发生数目最多的操作风险类型,而内部流程管理不慎所导致的损失则是最大的。
准确识别风险特征,抓住风险管理的主要矛盾,是真正控制住风险的前提。一方面由于业务品种的限制,客观上降低了我行遭受外部欺诈的风险;另一方面,由于一部分因业务操作、业务中断或系统失败造成损失的风险由总行承担,作为一级分行的机构特性也使这部分操作风险相对较小。而因操作流程不完善、人为过失、内部欺诈(包括内外勾结实施欺诈)造成损失的风险就成为我行操作风险的主要部分。
从我行成立以后的情况来看,我行各级机构对操作风险的管理在原有邮政储汇业务审计制度的基础上制定了一系列针对新增业务的风险管理制度,自上而下建立了风险报告体系和风险处置流程,但是无论是制度规则的制定、量化方式的引进,还是银行的风险意识、风险文化等方面离现代商业银行的操作风险管理要求都还存在较大差距。如巴马县邮政局“2.6”储蓄出纳员短款案件就是因为严重忽视内控,有章不循,使犯罪分子有机可乘而造成的恶果。
和其他大型商业银行相比,虽然中国邮储银行挂牌运营以来,在业务拓展方面卓有成效。但因邮政管理体制改革不彻底,邮储银行与邮政局在人员、经营管理体制等方面仍存在“邮政、储蓄不分”现象,影响了邮政金融业务的风险防控,也制约了邮政储蓄银行的发展。以南宁市邮政储蓄银行为例,在改革过程中邮政储蓄根据业务量将机构分为三类,一类网点可办理存贷款和中间业务,其业务和人员归邮储银行所有;二类网点可办理公司业务以及代理储汇和中间业务,法人代表属邮储银行,而固定资产和员工为邮政局所有;三类网点可代办邮政储汇和中间业务,全部归属邮政局所有,造成了机构网点、从业人员归属不统一,目前南宁市有银行自营网点18个,邮政企业代理网点16个,这种机构网点、人员归属的不统一,造成收入分配和工作责权利的不明晰,其次固定资产及代理网点硬件设施改造审批权归邮政局。邮储银行与邮政企业分家时,邮储银行是零资产,使用邮政局的办公设备及交通运输工具均要缴纳租金。再次,业务、人员相互交叉,极易出现无序竞争。基层邮储网点负责人多是交叉兼职,极易产生利益冲突。邮储业务走向共同经营后,随着考核机制的建立,三类机构间极易竞争客户和资金资源,目前自营和代理机构间已出现存款搬家的苗头。如果邮储银行经营管理自主权得不到解决,无序竞争,互挖墙脚将不可避免,极易产生新的金融风险。
我行在操作风险管理方面存在的问题主要有三个方面:
1、我行内部的经营环境比其他商业银行更加复杂。由于邮储银行自营网点、邮政和邮储银行共管网点以及邮政代理网点等不同类型的机构并存,经营管理、绩效考核和收入分配等重要制度都需要由邮储银行和邮政企业共同制定和实施,这是其他商业银行未遇到的经营环境。基层机构由于人员配备不充足,业务发展快、任务重与劳动生产率相对较低的矛盾比较突出,在业务操作过程中,容易发生不按规章越权办理业务,违反授权规定以及违规岗位兼职等现象。
2、制度建设相对落后,制度执行力度不足。我行由于业务发展较快,在风险管理制度建设方面显得相对不足。虽然总行在业务开办前会制定全国统一的相关业务管理办法,但是对于更细致的业务细则由于各种原因常常没有制定。此外,制度执行不力也是我行操作风险管理上的一大问题。一些机构对制度理解不充分,管理人员有限,不按规章执行,往往引起操作风险,甚至引发其他风险。
3、全员风险管理文化尚未形成,风险管理理念尚未深入各个业务环节。各级机构对操作风险缺乏全面的认识,对操作风险的危害性估计不足。我行各级机构对于与传统储汇业务相关的流程重视程度较高,尤其是巴马“2.6”短款案件发生后,大力加强了网点内控和业务流程的监控,但是对于新业务中可能出现的操作风险还缺乏足够的估计,对操作风险产生的业务环节没有全面评估,仅停留在业务管理办法的框架下对业务流程进行日常管理。加上业务发展任务重,一些机构往往以各种理由搁置对新开办业务操作风险的深入管理,风险管理人员也不足,严重影响了新业务操作风险管理的效果。
完善我行操作风险管理,需要浓厚的风险管理文化和严格的基础管理和内部控制体系相互呼应。
1、培育重在细节和执行的风险管理文化。成功的风险管理需要一种“风险管理人人有责”的企业文化。风险管理文化是风险管理体系的灵魂,有效风险管理体系建设必须以先进风险管理文化培育为先导。通过持续宣传、培训、研讨,引导员工充分认识“银行经营风险的企业属性”,树立“风险管理本身寓于发展内涵”的科学发展观,确立“以资本对风险的约束为基础、业务增长与风险控制相适应、风险成本与风险收入相匹配”的风险管理基本原则。让整个银行更新观念和认识,统一思想和步调,为科学风险管理体制机制的建立和有效运行做好思想和舆论准备,调动全体员工的积极性,能动参与风险管理。合规文化是一种氛围,每个人必须受到感染;合规文化是一种立场,每一个人必须坚守;合规文化是一种潮流,每个人必须随潮而动。因此,合规文化建设是一项全员工程,任何人都置身其中。深刻的历史教训,特别是身边的金融案件告诉我们,邮储银行的合规风险不但发生在决策层面和各级管理人员身上,而且更多地发生在普普通通的员工身上。因此,建设合规文化,不仅要从领导做起,更要从一般员工做起,让所有员工内心世界真正认同合规建设。各级领导干部要亲历亲为,身体力行,带头合规。每一位员工也要从自身做起,在业务经营中主动做到“人人合规”。只有领导、员工言行一致,自觉履行合规职责,努力培育合规意识,倡导诚信和正直的道德行为准则和稳健经营观念,坚持经营管理与邮储银行的服务宗旨和价值观念相一致,做到在经营管理的每个细节和环节上始终坚持以合规来判断和决策,进而逐步形成邮储银行经营管理全新的“合规文化”。
针对高频率、低损失类操作风险,首先应加强对员工合规意识的教育和培训。由于操作风险具有内生性,这就决定了防范操作风险必须加强合规文化建设,加强职业道德教育,引导员工学规学法,增强道德意识和法制意识,遵章守法,警钟长鸣,加强对有不良行为员工的转化教育,严防道德风险。其次,加大对全员内控和风险知识的培训力度,将其作为新员工培训及新提拔干部的必修课。通过组织各级员工学习制度,结合案例讨论不执行制度与发生案件的联系,促使员工们知规、守规、行规,不断提高风险合规意识,努力形成“文化约束+制度制约+系统预警+违规惩戒”的风险防范模式。
2、既重视对制度规则的适时修订,又要对已暴露的操作风险案件深层梳理,做到标本兼治。商业银行操作风险变化的一般规律是:新业务开展或新系统刚上线时,由于规章制度不完善、员工操作经验不足、管理上的漏洞等因素,都会使得出现操作风险的概率较高。如果这些问题逐步解决,就会使操作风险的频率降低。不过,当已有的系统开始老化、当现有的市场经济环境发生变化后,原有的规章制度与系统已经不适用已经发生新变化的运营环境了,此时的操作风险又重新上升。根据这个规律,一方面要加紧制定业务制度细则,加强员工操作培训,尽量缩短新制度开办后操作风险的高发区间;另一方面要紧跟业务发展需要,不断补充修订业务规程,使制度更新与业务发展相适应,防止因规章制度过时而产生的操作风险。
3、加强人才队伍和激励机制建设,为有效引入操作风险管理提供支持和保障。一是在条件适当时尝试推行风险经理制度,建立科学的风险管理专业人员任职体系。制定风险经理职、权、责标准和素质要求,通过考试进行资格认证、竞聘上岗。二是完善风险经理的选拔、培养、使用、业绩评价和考核管理制度,建立人员准入和清退机制。三是强化激励约束机制,加大绩效挂钩力度。扩大收入分配差距,对有突出贡献的风险管理人员实行表彰与奖励。对违规违纪者进行处罚。四是实施岗位资格培训和全员培训工程。在完善统一规范的风险管理操作规程的基础上,通过多种方式强化在岗人员实务操作和岗位技能训练,造就一支专业水平高、业务技能精湛、适应现代商业银行风险管理要求的专家型队伍。
4、完善制度体系、健全约束机制,加大对违规违纪的的惩戒力度。合规文化是内控制度的本质特征,内控制度是合规文化的具体体现。内部控制是为了达到邮储银行的既定工作目标,保证业务活动的有效进行,针对邮储银行各级机构、各级部门、各级人员的经营活动进行风险控制、制度管理和相互制约的政策与程序的总称。邮储银行内部控制制度建设是一个庞大的系统工程,其内容涉及组织体系的建设,规章制度的建立和执行,领导决策,内部牵制和考核、奖惩制度,内部审计,员工培训与教育等多个方面。
银行内部控制首先要加强制度体系建设。“篱笆扎得紧,野狗钻不进”尖锐道出了加强内控机制建设的重要性,邮储银行要把内控制度建设作为经营管理过程中的关键环节,常抓不懈,落到实处。其次,着力打造立体化、全方位的约束机制。一是每个员工的自我约束机制,即员工自我评价、自我防范、自我纠错机制。二是各岗位间的相互约束、相互监督即分工控制机制。三是内部审计部门的监督约束,强化内审功能建设,延伸内审工作领域和内涵。四是金融监管部门的监管约束,接收监管部门监管指导,完善内部控制建设。以上四种约束方式,最软的一道就是自我约束,但它又是最重要且最有效的约束。因此,每名员工只要充分认识到自己的职责,思想到位,认识到位、行动到位,很多事情就可能有效地规避和防范。其三是深化、完善惩戒机制。邮储银行长期存在的屡查屡犯问题,主要是追责不到位,惩戒不力所致。目前重点要彻底扭转“三重三轻”和“三多三少”的问题,即:重经济处罚,轻行政处理;重直接责任人的处理,轻管理责任人处理;重一般性批评教育,轻严肃依规问责。讲客观的多,尊重制度的少;当“好好先生”的多,当“黑脸包公”的少;“雷声大、雨点小”。彻底扭转硬制度、软执行的局面。
5、突出人本文化,强化行为管理,增强员工队伍的战斗力和凝聚力。员工是邮储银行的主体,是企业价值的直接创造者,是邮储银行发展的动力,邮储银行无论是物质还是精神都是以员工为主体的。那么,邮储银行合规文化建设就必须突出“以人为本”,“以人为本”的关键在于一切从员工出发,尊重人、理解人、引导人、激发人,营造一个积极向上的氛围,使每位员工都受到感染,倾心敬业、努力进取。而员工的行为管理是一种内在的核心管理,它通过作用于人的内心世界,激发员工的工作积极性、主动性和创造性,使其形成强大合力,达到1+1>2的效果。当前邮储银行员工行为管理应着力培养“五种意识”:一是增强团队意识。邮储银行就是一个家庭,要树立以行为家的思想,营造“团队协作、步调一致”的整体氛围,每个成员都要认同个体差异,相互尊重、相互协作,放弃狭隘的局部利益和小集体观念,正确处理好全局利益与局部利益、长期利益与短期利益、个人利益与集体利益的关系。二是增强责任意识,作为一名员工,站了一个岗位就有一份职责,拿了一份工资就有一份义务。要树立行兴我荣、行衰我耻的理念,对自己、对他人、对工作、对组织、对家庭切实负起责任,正因为承担了这样或那样的责任,才能对自己的行为有所约束。三是增强忧患意识。每个员工都要树立给自己打工的观念,珍惜自己的岗位、珍惜自己的人生,并在日益激励的竞争环境中,增强危机感、紧迫感,增强主人翁意识和忧患意识。四是增强学习意识。我们面对的是一个日新月异的市场变革时代,新理论、新观念、新知识、新技术层出不穷,适应新形势发展的要求必须着力打造学习型企业,通过学习,转换观念,正确支配我们的行动。五是增强法规意识,用合规文化观念指导每个员工的行为,通过学法、用法、执法来保护集团和个人利益不受损害。
总而言之,加强合规文化建设是邮储银行建设案件治理及风险防范长效机制的内在要求,是邮储银行主动适应外部监管新要求的需要,是邮储银行提高制度执行力的核心所在,更是邮储银行落实发展观的重要保障。
广东开平三名支行长的贪污挪用使中国银行损失约40亿元,一个普通的交易员就足以令享誉全球的百年老店巴林银行倒闭。由操作风险引发的商业银行的重大损失甚至破产倒闭一再警示我们,操作风险正越来越多地影响着商业银行,并日益成为商业银行不得不面对的重大挑战。只有全员参与,防微杜渐,才能最大限度减少操作风险给商业银行带来的影响,取得最佳的风险管理效果。
参 考 文 献
提示:在此处撰写资料来源(请删除本行提示信息后再写入相应的部分)。