浅议农村中小金融操作风险监测预警机制的构建
中图分类号：F832.4 文献标识码： A 文章编号：1001-828X（2015）010-000-01
国内外银行业历史上曾发生过多起因操作风险导致银行破产的风险事件，操作风险是银行面临最重要的风险之一。国内大部分农村中小金融机构风险管理的重心仍放在信用风险上，操作风险的管理水平落后，大多是发生操作风险事件后采取突击检查、查找漏洞、整改、处理有关责任人等亡羊补牢的补救方式，缺乏有效的事前防范和事中控制，对易发生操作风险的环节、岗位缺乏有效的防范措施。近年来，随着国内外经济金融形势日趋复杂，农村中小金融机构的业务规模不断增大，产品和业务品种不断增多，操作风险也进入高发阶段，因此，中小农村金融机构势必构建操作风险监测预警机制，以促进操作风险管理由事后处理向事前预防、事中控制转变，特别是加强对低频率、高风险强度的操作风险的防范，实现农村中小金融机构的可持续发展。
一、农村中小金融机构操作风险的主要表现形式
根据巴塞尔新资本协议的定义，操作风险是由不完善或失灵的内部程序、人员、系统和外部事件导致的风险。农村中小金融机构操作风险发生的重点领域和易发环节主要有以下几个方面：一是存款及柜面业务，如员工监守自盗、侵吞或挪用客户资金；员工违规出借账户或违规资金往来；伪造变造凭证影像资料；拆分交易、化整为零逃避监管和授权控制；违规代客户办理业务；办理银行卡未落实“亲访亲签”；重空、印鉴卡、信息系统用户名和密码管理不善；表间代理、欺诈等等。二是信贷业务，如信贷岗位设置未实现责任分离和制约；贷款审批的权利寻租和道德风险；贷前调查不尽职、贷时审查不到位、放款条件未落实、贷后检查流于形式；法律文件缺乏完整性和合法性；违规违法放贷；对担保缺乏有效控制；贷款期限不合理；贷款集中度过高；催收不及时等等。三是会计业务，如会计岗位设置未实现责任分离和制约；超权限引发的风险；对账制度执行不到位。四是资金业务，资金业务岗位设置未实现前、中、后台分离；交易员越权操作、欺诈及违规操作；授信授权不合理；交易头寸管理不善；极端情况应对不当。五是中间业务，如代理资金被挤占挪用；代理销售的不当行为；银行卡发卡管理不当。
二、构建操作风险监测预警机制的主要内容
完善的操作风险监测机制应包括以下几项内容：一是建立职责清晰、分工明确的操作风险监测预警组织构架，确定统一的归口部门，明确各业务条线、各分支机构在风险数据收集、分析、预警及处置方面的职责。如信贷部门负责信贷业务方面的操作风险、会计结算部门负责存款及柜面业务的操作风险、安保部负责安全保卫方面的操作风险，信息科技部门负责系统方面的操作风险等。二是构建有效的风险监测指标体系，包括数据来源、指标定义及预警级别等方面。三是搭建有效的操作风险监测预警信息系统，通过与核心系统、柜面、信贷、资金等业务系统、客户信息管理系统进行对接，整合各类风险数据，实现实时监测预警。四是完善操作风险监测预警的配套制度流程，出台相关的管理办法。
三、对农村中小金融机构构建操作风险监测预警机制的建议
（一）指标体系的制定要切合实际
与大型商业银行相比，农村中小金融机构业务规模相对较小、业务品种相对简单，因此进行操作风险指标的选择时，切忌直接复制大型商业银行的指标体系，要组织本机构各业务条线先开展风险与控制的自我评估，对存款及柜面业务、信贷业务、会计业务等重点业务流程进行梳理，查找关键风险点，对症下药，设置有效的风险监测指标及预警级别。
（二）指标的监测处理流程要完整有效
不少机构在实施风险监测预警过程中，往往虎头蛇尾，将大量的关键指标纳入预警系统，系统实现自动监测预警，但对系统的风险提示进行分析和处理的后续流程则无法跟上，及时性和有效性较差。因此，农村中小金融机构选取指标时不是越多越好，指标要精炼有效；应明确系统提示数据的分析、处理及反馈的责任部门和流程；监测预警程序的监督检查，确保各个环节都执行到位。
（三）做好损失数据收集和应用
大部分农村中小金融机构开展风险监测预警时都会遇到一大难题：缺乏风险数据的积累，导致在对风险进行识别、监测和预警中缺乏历史数据支撑。对此，农村中小金融机构一是要制定操作风险损失数据收集模板和操作风险事件信息列表模板，建立健全操作风险损失数据的收集和报送机制，并通过加强数据收集处理的检查和考核，提升损失数据收集的准确性和完整性，为实施风险监测预警奠定良好的数据基础。二是要加强对损失原因和损失结果的分析，可以借助风险地图等分析工具，基于风险发生频率、损失金额对操作风险进行分类和排序，对流程中的操作风险管理进行改进，将风险控制在承受的范围。
（四）完善配套机制
不少机构在引入咨询公司开展操作风险管理建设项目结束后，都出现“二张皮”的现象，后续运行管理效果不佳。操作风险监测预警机制要真正有效运行，必须依赖农村中小金融机构整体的风险文化培育。农合机构要抓好从高管到普通员工的风险意识和专业知识的提升，强化风险文化的宣传和培训，通过风险绩效考核的传导来促进全员对从操作风险数据的收集、分析、处理、反馈的执行力，而不仅仅是风险管理部门的一项工作。
