商业银行支付结算业务操作风险管理
在我国新常态经济建设下，伴随着大数据时代的到来，商业银行金融产品不断创新，电子支付迅猛发展，互联网金融愈演愈烈，相比于商业银行传统的“三票一卡”业务，现代电子支付、快捷支付、闪付等新兴业务的支付结算风险加大，呈交叉感染态势。因此，一手抓业务发展，一手抓操作风险管理，向管理要效益迫在眉睫。
一、支付结算体系概述
（一）支付结算体系
支付体系是商业银行为了给客户提供支付结算服务，完成货币债权转移而进行的一系列综合安排，包括支付业务、支付渠道、支付系统、支付条线组织架构、支付监管要求和支付相关运维操作管理制度等。
（二）支付结算业务
现代商业银行支付结算业务主要以传统的“三票一卡”（汇票、本票、支票及银行卡）为主要支付结算工具，以电子渠道结算为发展趋势。主要包括现金、汇兑、委托收款、托收承付、定期借记、定期贷记传统支付方式，票据类支付工具和卡基类支付工具和新兴电子支付工具。以某城市商业银行为例，近三年主要支付结算工具使用情况如表1-2所示。
由此可见，商业银行非现金支付工具得到广泛使用，传统的支票类业务依然占据重要位置， 现代化支付系统汇兑业务是商业银行的主要支付结算工具，已远超传统的汇本支业务，占据主导地位。
（三）支付清算系统
在我国，支付系统可以分为三类，即中央银行支付清算系统、银行业金融机构支付清算系统及第三方支付清算系统。为广大人民群众提供更多更便捷的金融支付服务，各层级的支付系统逐渐相互连接，相互补充，构成了中国支付清算体系总体构架。
商业银行支付清算系统是支撑各种支付结算工具和社会资金运动的大动脉，实现了全国商业银行点对点连接、实时清算，加快了社会资金周转，提高了支付结算业务资金清算效率，降低了支付结算业务风险。
二、支付结算业务风险管理存在的问题
（一）监管部门规章制度滞后，支付结算业务监管流于形式
我国商业银行以监管部门制定的《票据管理实施办法》、《票据法》和《支付结算办法》等相关法规制度为支付结算管理依据，但上述法规制定时间过长，已远远落后于当今商业银行支付结算业务管理要求。目前商业银行支付系统发生了大变化 ，结算票据较以往相比有了很大的改进；公转私业务条件进一步放宽和简化；对一些新兴业务，例如电子印章效力等电子银行业务问题尚需制度规范；空头支票行政处罚流于形式等等问题需重新修订和规范。因此，支付结算监管制度从某种程度上已丧失其业务指引、督导和约束作用，亟待重新修订和完善。
（二）商业银行重业绩，轻管理，支付结算业务风险意识淡薄
商业银行重经营、轻管理，重存款、轻结算，注重效益、忽视风险防范。过于抓存款、贷款等业绩指标，注重规模效益和利润，忽视风险管理和监督职能的发挥。
（三）商业银行内控不力，造成违规违章操作
当前，商业银行建立的内部管理制度中有些管理制度并没有真正落实到位，内控控制流于形式、有章不循、违规违章操作是导致商业银行各类风险案件发生的根本原因。
（四）商业银行流程因素带来支付结算操作风险
商业银行转型与改革的背景下，营运集中化处理渐成趋势，将会计业务处理由前台网点串行操作转变为后台中心的集中并行处理，使全面风险管理面临新的挑战。其操作风险主要根源于人员、流程、系统等方面。
1、人员因素
主要是由于商业银行员工道德原因、因岗位职责混淆或因业务操作生疏而引起操作风险。
2、流程因素
主要包括内部作业风险和流程外包造成的风险。前者是由于业务流程设计缺陷导致作业流程在安防、制约监督机制方面出现问题，从而形成的风险；后者是在业务外包时因操作或管理问题而引起外包商履职不力，进而危害银行经济利益。
3、系统因素
指因业务系统失灵、或存在漏洞、误操作等因素而造成商业银行损失的风险。
（五）人员素质因素带来的支付结算风险
指商业银行业务人员素质和专业水平不能胜任其岗位工作；或在当前商业银行业务知识和业务系统更新快、业务岗位调整频繁的情况下，业务人员不能适应新业务知识，接受程度较差，从而带来支付结算业务操作风险。
（六）电子银行业务发展带来的支付结算风险
目前，商业银行虽然在电子渠道业务领域采取了相应的风险防范措施，比如设置用户名与密码、动态口令等，但仍然面临一些技术和业务风险，事前防范为主的防控体系潜在危机越来越大。技术风险主要包括设计缺陷风险、技术漏洞风险、及黑客攻击等风险；业务风险主要是因一些客户对操作系统不熟悉导致误操作或因安全意识不强将账号、密码等泄露他人产生的风险。
三、支付结算业务操作风险管理建议
（一）进一步完善监管部门、商业银行内部支付结算制度
商业银行监管部门应充分借鉴国外商业银行支付结算管理先进经验，结合目前社会经济发展需要和我国商业银行发展现状，修订落后或不适应现行支付结算业务的相关法规制度和管理办法。修订后的《支付结算办法》应涵盖最新支付结算业务操作流程、新兴支付结算业务介绍和风险防范。对电子渠道业务内容进行重点修改和明确，切实起到指导和规范商业银行支付结算业务的作用，为支付结算业务的健康发展提供法律和制度保障。特别是强化电子银行业务风险管理，需尽快构筑比较完善的电子银行法律体系。 （二）提高风险防范意识，强化支付结算风险管理
商业银行应加强支付结算业务的风险防范意识，将支付结算管理作为核心竞争力的重要体现，转变业务发展方式，创新服务渠道，深入研究新业务新做法，重视支付结算业务风险管理。应在健全支付风险保障机制的基础上，加强商业银行经营管理；应明确商业银行、政府部门等对金融风险的管理责任，制定应急救助方案、长效保障机制，共同努力化解支付结算业务风险；还应增强商业银行的经营实力与发展后劲，弱化操作风险。
（三）建立健全内部管理监督制约机制
1、健全完善岗位责任制
商业银行应建立健全各业务条线、重要岗位和重点环节的业务流程制度，特别是重要岗位应严密内控，实施科学的内控岗位分工。采取监控措施，加强操作流程管理。例如近期为加强身份核实，某城商行研发使用人脸识别技术、录音录像功能，使个人身份识别和开卡环节更加科学严密。
2、健全内控制度评价体系
内部控制评价，是对银行各条线内部控制体系建设、实施和运行结果独立开展的调查、评估、测试和分析的系统性活动。
支付结算业务操作风险评价选取重要业务建立控制点，通过建立样本对风险点进行评估，最终确定各项支付结算业务内控风险比率。指标数值的获取大部分通过非现场系统模型库跑批，随着商业银行内控管理侧重点的相应变化，适时调整各项指标的权重占比，从评价结果中归纳出各分行内控管理的缺陷环节，并选取样本对风险点进行验证，以对支付结算业务起到警示监督作用。对支付结算业务操作缺陷从制度的完备性、流程的合理性方面考虑控制薄弱环节，健全内控管理，防控支付结算业务操作风险。
（四）强化流程因素带来的支付结算业务风险管理
1、制度规范
在支付结算业务大集中的趋势下，建立科学有效的业务制度是支付结算业务高效、低风险运营的基础和根本。应多方衡量业务集中化纳入范围，科学设计业务流程及业务环节风险控制措施。科学评估制度的合理性，并根据业务处理和风险控制要求对业务流程和方法进行调整和改进。
2、检查辅导
在对传统业务处理方式的检查辅导基础上，强化业务集中处理的风险研究，定期对相关业务进行专项检查，防患于未然，并确保业务集中化高效运行。
3、系统建设
营运集中化处理以信息技术为依托，因而更依赖高科技信息和影像技术，易导致信息系统新型操作风险。应从以下方面来规避风险：
一方面要做好信息系统技术保障，设计及维护好系统，优化和拓宽系统功能，以满足集中化处理业务系统风险控制要求；另一方面要针对外部突发事件建立有效应急预案，将操作风险减少到最小。
4、优化组织架构
建议建立商业银行总分行前后台分离的集中操作支付结算业务服务体系，探索专营机构等多种经营组织形式。建立包括作业中心等完整的业务集中处理中心，实现后台业务的集中管理，提升营业网点业务处理效率，促进网点营销化转型。
（五）强化电子银行技术风险管理和客户安全意识的提高。
首先是要加强电子银行技术风险管理，确保电子银行技术安全可靠。其次，将电子风险纳入全行统一风险管理体系，实现电子银行全渠道、全流程风险监控，向以数据为基础的管理方式迈进。
（六）人员管理
商业银行在日常管理中要培养、引进电子银行专业人才，要加强对临柜员工思想道德及责任心的教育，加强业务知识培训和学习，防范员工道德风险和操作风险。应积极开展业务宣传活动，培养自律学习型团队，塑造良好的文化氛围，增强员工风险责任意识。加强一线员工业务培训，定期组织技能竞赛，同时加强柜员考核和员工管理，从而防范支付结算业务操作风险。
四、结束语
综文章所述，为防范银行支付结算操作风险，应从建立健全支付结算相关规章制度和操作规程、增强风险防范意识、强化内控管理、电子银行风险管理和提高人员素质等方面着手，建立统一科学的支付结算体系，不断完善支付结算业务管理体系，健全支付结算业务风险预警监督机制，才能降低支付结算风险，保证支付结算体制正常运转，满足广大群众支付结算业务需求，最终促进商业银行的改革和发展。
