商业银行基层行运营风险管控思考

《商业银行基层行运营风险管控思考》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、商业银行基层行运营风险管控思考丁自明宁夏银行股份有限公司财政部摘要：随着我国银行业各项改革的不断深入，强化风险防范意识，防范和化解风险，己成为商业银行基层行面临的重要课题。商业银行运营风险是商业银行固奋风险,丑具有一定的随机性，防控风险应伴随商业银行经营全过程。本文从运营风险的表现出发，结合基层行实践，分析了识别风险的工具和方法，进而对风险防控提出建议。关键词：商、Ik银行;操作风险;coso框架;内部控制;舞弊三角理论;二八定律;商业银行的经营风险包括信用风险、市场风险、流动性风险、操作风险、政治法律风险、声誉风险、灾害风险、监管风险、案件事故风险等，但对于基层银行而言，经营风险

2、则主耍集中在信用风险、操作风险、案件风险、声誉风险等方面。其中，信用风险主要是贷款产品违约风险;操作风险则是因违规操作导致的事故、案件遭受损失的风险;案件风险是外部抢劫、诈骗导致的风险;声誉风险则是不良社会影响导致信任风险。除去授信业务屮的信用风险之外，操作风险、案件风险、声誉风险可以归属一类，与内部管理关系密切，是其中防控的重点。本文主要就基层行日常运营中操作风险的防范进行探讨。一、运营风险的特点及其表现商业银行的风险贯穿于经营的全过程，产生的因素是多方面的，因此商业银行经营过程中的风险也存在多样性，耍防控风险，首先耍识别风险，就目前基层行的业务和规模，主要存在以下风险：一是业务

3、操作规范化执行不足的风险。如:记账串户、金额错误、逆流程、错入账、服务投诉、收付反向、汇兑延吋、长短款等。一般情况下，非主观故意，可以称之为错误或事故;如果主观上故意，则为案件。二是业务连续性中断的风险。如因为核心账务系统、网银、POS、ATM、手机银行、自助填单机、自助发卡机断线的原因中断业务，进而引发顾客投诉，或者不可预知群体事件。三是突发事件引发的风险。如抢劫、诈骗、火灾、水灾、雷暴、哄抢、爆炸、地震、暴雨。突发事件虽然有不可预知性，但也有预防的必要。可以通过预案制定演练缓释避免风险。四是声誉事件导致的风险。媒体暗访、报道；网络上恶意屮伤、造谣;公众谣言；政府或公众批评。二、

4、强化风险防范意识风险是客观存在的，具有随机性和固有性。可以规避与化解，但难以消除。墨菲定律告诉我们:你扪心什么，就有可能出现什么。最不可能发生风险的地方，就越可能发生风险，对于风险，最不能持有的态度就是过于自信和侥幸心理。作为商业银行基层行的风险管控主责人员，需要端正对待风险的态度。有什么样的心态，就会有相应的行动，也就会有与之相应的结果。对待风险应该有的态度主要有：对待风险的第一个态度是需要积极的行动。即管理风险，而不是害怕风险，躲避风险。积极的行动的要义包括:对单位或行业风险有个淸醒的认识，对风险进行梳理列表，做到对风险种类、表现形式和频度胸中有数。根据风险排序，贯彻要事优先原

5、则，不拖延、不诿过，行动永远放在首位，急事急办，把风险隐患消弭于萌芽。对待风险的第二个态度是防患于未然。平时要预警风险，要教育大家重视风险。当一个组织或企业有一段时间平安无事了，有可能孕育着巨大的风险，在对待风险上需耍逆向思维。越是无事故，越耍提高警惕。从上世纪90年代到今天，银行间的风险案件不是没有了，只是变换了一些形式。而且从近三十年来银行案件来看，还有轮流发案的规律。案件在各行间显得较为均衡。所以长时间不发生案件的银行更要注意防范预警。对待风险的第三个态度是风险防范是长期的。企业经营是长期的，所以风险管理伴随企业经营各个时期。昨天的成绩只能说明昨天的风险防范是有效的。风险管理

6、必须始终落实在当下。运营风险的防范，表象是履职是否到位，实质是责任心落实问题。三、如何识别风险一一识别风险是管理风险的前提（一）学习掌握风险管理知识学习美国COSO框架及我国内部控制规范。这是国内外目前采取的风险管理理论和实践的依据。提出风险管控所依赖的内部控制基木含义和功能。其五项核心控制要素是:控制环境、风险评估、控制活动、信息与交流、监控。财政部、审计署、证监会、银监会、保监会联合下发的《企业内控基本规范》，这是中国版的COSO框架。伍括基木规范和应用指引。涉及组织架构、人力资源管理、企业文化、信息系统、扪保、工程管理、筹资、财务报告等，共18项应用指引。另外还包括《企业内部

7、控制评价指引》和《企业内部控制审计指引》。形成了完整的内控规范体系。此外还需耍学习掌握银监会发布的《商业银行内部控制指引》（2014年发布）、《商业银行全面风险管理指引》（2016年9月发布）、银监会文件操作风险防控13条和防范柜面业务风险20条。各家银行根据自身战略管理需要细化形成了各白的内部《内控评价手册》。如果能够逐条掌握，对于操作风险的防范能够把控了。其余业务管理办法和操作规程也是需要学习掌握的。（二）掌握风险识别技术一是通过内部访谈与讨论识别风险。主要运用访