摘 要：在经济全球化进程不断加快的今天，金融行业也有着日新月异的变化，商业银行作为金融业中至关重要的一环，它的稳定性与安全性也是人们关注的焦点。而在商业银行中，其经营是否良好的一个关键因素是操作风险，在信息化与全球化的今天，商业银行的经营范围与规模也在不断扩大，迅速的发展也带来了许多的并存的问题，本文将简要分析商业银行目前存在的操作风险，重点介绍商业银行中存在的主要问题以及解决的策略。

关键词：商业银行；操作风险；对策；风险管理

目前，商业银行因操作风险导致案件问题频出，商业银行的操作监管升级成为重点问题，为应对这些问题，本文从商业银行目前的现状及问题展开分析，总结了应对商业银行操作问题的策略。

一、商业银行操作风险概述

操作风险与信用风险、市场风险一样是银行业面临的最古老的一种风险，然而与信用风险、市场风险不同的是，人们对操作风险相当漠视。随着操作风险事故的发生不断增加，对操作风险的研究近几年才逐步拉开帷幕，但无论是制度规范或是认识水平，操作风险都远远落后于信用风险和市场风险。

目前，我国商业银行操作风险管理远远滞后于形势发展。首先，全球经济一体化进程不断加深，商业银行也逐步在朝着全球化、综合化经营的方向发展，但其对操作风险的认知程度却远远落后于经济环境的变化发展。其次，基于IT技术的重大进步使银行业得以长足发展，也是绝大部分金融创新的源泉。层出不穷的创新产品和服务已使我国商业银行原有的管理模式难以再适应不断复杂化的操作风险；在认识不到位、风险管理手段落后的条件下，发生操作风险和造成事实损失的可能性必然增加。并且商业银行操作风险主要源于内部管理不善、有章不循、违规操作、人为失误、系统故障及外部事件等原因。此外，制度上的疏漏、道德风险、越权交易、内部人作案、外部不法分子欺诈等也经常引发操作风险。研究商业银行操作风险的具体表现形式，对于做好防范工作具有重要的意义。本文通过对商业银行操作风险的相关问题及发展现状进行研究，提出了一些有效控制商业银行操作风险的建议。

二、商业银行管理现状及存在的主要问题

目前商业银行操作风险管理的难题主要有以下几个方面：

（一）人员风险

人员风险主要体现以下几个方面：1、员工挪用风险， 互联网支付渠道的繁荣为银行员工挪用盗取资金提供了新的途径，例如可以篡改客户预留银行的手机号、通过第三方支付平台盗取客户资金；2、员工参与民间借贷、将民间借贷风险转嫁银行。例如员工以银行名义出具借条、担保书，或伪造存单存折交给出借人等；3、违规销售理财保险，一是夸大收益避谈风险，二是私下销售非银行准入的产品，即理财飞单。

究其产生的原因，主要有以下几点：首先，商业银行对员工的思想教育相对薄弱。基层商业银行普遍存在重业务发展，忽视对员工遵章守法及树立正确的人生观、价值观等思想教育的现象，特别是对员工八小时以外的行为基本没有监控；其次，商业银行改革的深化，对员工压力不断加大，加之个别机构绩效激励机制不尽完善，影响员工尤其是基层员工的积极性、认同感和归属感，也成为导致案件发生的一个重要原因。

（二）内部控制风险

主要是内控制度没有得到有效执行，近年来，商业银行对内部各部门、各岗位在操作流程等方面的规定是硬性的、可操作的和具体的，但缺乏必要的培训和风险意识教育。风险防范意识薄弱，导致法制观念不强，给正常业务经营带来极大的风险。商业银行内控制度落实不到位，基层商业银行人员少、“兼岗”人员多，加之本身重业务经营，轻内部管理，结果使内控制度本来就缺乏的基层商业银行，“兼岗”人员顾此失彼，不能很好地执行内控制度，缺乏应有的监督力、约束力，因而无法从内部遏止金融风险的发生。

（三）监管风险

要抓各项规章制度的落实，监督检查是一个不可缺少的环节，可在实际工作中，一些商业银行对业务规章制度和操作规程缺乏一套科学的、严密的、操作性强的日常检查和评价标准，检查不深不细，流于形式，敷衍了事，对存在明显漏洞的业务操作也只是轻描淡写地“告知”一下，没有引起高度重视，从而使监督检查流于形式，落实中存在的偏差和问题不易被及时发现和解决，给弄虚作假、蓄意犯罪者提供了机会。

此外，责任追究制度执行不够严格。在发生案件的地区和部门，一些商业银行对违规违纪行为的查处轻描淡写，处罚时不痛不痒；在处理一般的案件时心慈手软，从轻发落；处理大案要案时，不严查深挖，缩小处理范围，对自己不利的就拖、顶、压，从而大大削弱了制度的有效性和严肃性，一定程度上助长了违章操作的歪风。

三、商业银行操作风险与案件防控对策

对于人员风险，关键是防范内部欺诈。内部欺诈可以概括为两类，一类是业务流程内的，例如柜面挪用、违规放贷，这类风险防范的关键是强化人防、技防控制，完善系统，弥补制度漏洞；另一类是业务流程外的，例如受贿、员工参与民间借贷、飞单销售理财产品，这类风险不在八小时范围内、不在业务流程中，最有效的方法是加大惩罚力度，一旦发现必严惩，思想上形成高压线。对于内控风险，应建立银行内部的内控手册，并做好内控和案防宣传和培训。一个好的内控手册首先会梳理好银行的整体内控环境和核心业务流程。对于每个核心业务流程，会清楚的载明所涵盖的流程范围（部门、业务、产品），通常会以流程矩阵图的形式将本核心流程下所包含的一级流程、二级流程和对应部门描绘出来，并且附上简要介绍。如果需要了解进阶内容，内控手册还应对该流程下的关键风险点和具体控制措施进行了详细的整理，同時也会附上制度清单。与部门规章汇编相比，内控手册长在逻辑性更强，内容定期修订更新，而且以流程为单位，更加符合「流程银行」的发展方向。

对于外部事件和系统风险，关键要防范外部欺诈。在目前互联网金融背景下，重中之重是要防范网络渠道盗取，例如利用第三方支付平台盗取客户资金，最关键的防范措施是提高系统的安全性，明确与外部提供商的责任，严审合作商。要加强业务连续性管理，加强备援中心建设，大面积长时间系统中断是可能会引发银行倒闭的操作风险（因无法取钱造成客户恐慌挤兑），必须重视，另外业务连续性管理不仅仅是信息技术部门的事情，需要各业务部门协同配合。

对于流程类风险，一是流程设计不合理，这需要定期开展风险评估，不断优化完善流程，防范控制不足和控制过度，二是流程执行不严格，这需要加强监管和检查，另外要尽量把规定动作固化到系统中。

对于以上所述的所有操作风险的管理与案件防控措施，都应加强监管力度和责任追究力度。当案件发生时，应严查深挖，加强处罚力度，保证制度的有效性和严肃性，万不可将规章制度流于形式、表面化。

此外，操作风险还可以从发生频率和影响程度来分类，按照这个分类，对于低频低损风险，可以降低关注，因为风险管理的成本可能会大于收益，得不偿失；对于高频低损风险，要通过优化流程加强管理来降低风险；对于高频高损风险，要规避，这类业务不应开展；对于低频高损风险，要转移，采取措施来进行控制缓释。

综上所述，商业银行的操作风险和案件防控是值得我们重点关注的问题，并且应对措施需要我们在实践中不断去找寻和完善。在实际工作中，我们应正确评估内控风险、系统风险，加强人员管控和监管力度，完善工作流程，从而才能更有效的降低操作风险，做好案件防控。

参考文献

[1]蒋亚利.商业银行基层机构案件风险防控的难点和对策[J].今日南国，2009.11.

[2]王岩.基层商业银行操作风险的防范控制与规避[J].商业经济，2008.

[3]郑良芳.商业银行操作风险的防范与控制[J].工作论坛，2008.

[4]王维.商业银行整合风险度量研究[D].华中科技大学： 华中科技大学，2010.

[5]庞少华.商业银行操作风险[D].石家庄：河北大学，2010.

[6]曲绍强，张启全.商业银行操作风险管理组织架构存在问题探讨[J].金融论坛2013，（02）.

[7]周志明.大型企业远程学习资源建设实践研究周志明[J].企业研究，2013，04，（08）.

作者简介：韦婧祎（1986-），女，汉族，山东曲阜，中级会计师，硕士研究生，研究方向：会计学。