强化银行内部控制有效防范操作风险

　　金融是现代经济的核心。防范金融风险、确保金融安全，是实现经济社会健康持续发展的重要条件。防范银行风险主要是防范信用风险、操作风险、市场风险。而操作风险多发是我国银行业风险中的一个突出特征，如何有效地加强内部控制，防范银行操作风险，是银行业面临的一个重要问题。

　　加强制度建设，完善管理体制和机制

　　从某种意义讲，防范操作风险最有效的办法就是制定尽可能详尽的业务规章制度和操作手册。这在很大程度上会减少因操作人员操作不当引发操作风险的可能，并为操作风险管理部门的监督提供指导。而国内银行业在制度和机制建设方面明显不足，集中表现在风险管理理念——“重事后管理，轻事前防范”上。很多情况下往往是先开展业务，后制定规章，并且更为关键的是缺乏对重要岗位和敏感环节员工行为失范的监察制度，从而引发大量风险的发生。

　　制度执行不到位，也是我国银行业在操作风险管理上的一大问题。制度执行力是制度建设的题中应有之义。制度执行不力就会使制度形同虚设，失去约束力。从近几年金融业暴露出的有关操作方面的问题看，制度设计固然是一个重要因素，但制度执行不力也是一个重要成因。其原因在于对制度执行情况缺乏有效监督，特别是内部的监督；同时，也缺乏有效的“问责”。

　　以先进的管理信息系统防范和控制风险

　　建立和完善科学、高效的银行管理信息系统，是银行机构有效防范和化解银行风险的重要手段。

　　银行机构采用人工智能技术、金融工程技术和各种数据模型，对监管数据进行科学的评价，建立起风险监测、监控和评价系统。根据战略规划和政策以及测定的风险，将信贷风险、操作风险、流动资金，以及市场风险、信誉风险等，纳入信息系统，进行科学的管理，及时有效地处置经营过程中产生的各种风险问题。

　　当然，信息化和电子化也是一柄双刃剑。如使用和管理不当，反而会加大风险。因此，必须加强对未来新技术可能带来操作风险的预防控制。在规范的制度原则框架下，建立安全责任制，界清职责权限及其利害归属，使应用流程管理、应用软件开发管理、操作性管理、网络安全管理等的风险降至最低。

　　以企业文化建设降低道德风险

　　近来银行业丑闻的相继曝光，使银行体系暴露出来的道德风险成为人们关注的焦点。我国委托代理机制是二级委托代理，所有者的虚位导致对经营难以进行有效的监督；我国还没有形成一个市场化的金融机构退出渠道；现行的隐性存款保险制度隔断了各银行资金运用收益和资金筹集成本之间的制衡关系，这些都足以使某些银行由于利益的驱使，在业务活动中会冒一定的风险来获取更高的收益。

　　解决这一问题，一方面要靠法律和制度，另一方面也要靠加强银行企业文化建设。银行内部控制管理，要求员工具有一定行为规范和道德水准。通过加强银行企业文化建设，特别是职业道德建设，使企业在发展过程中形成以价值为核心的文化管理模式，从而使成员形成共同的价值观念和角色意识，实现员工自我价值和企业发展利益及目标乃至国家利益的和谐统一。同时，以银行企业文化的创新，带动管理制度创新、组织结构创新和金融技术创新，提升企业的竞争力。（作者系大连市商业银行法规部副总经理）