地方性商业银行柜面操作风险分析
一、甘肃东乡县工行“9.26”案件简介
2015年9月底，甘肃东乡县警方通过电话告知16位来自全国各地的存款人，高达2.88亿元的存款因涉及东乡县工行“9.26”贷款诈骗案被全部冻结，由此又一起令人震惊的高息揽储引发的风险大案浮出水面。东乡县经济并不发达，离省会兰州有两个小时的路程，而且东乡县工行门面很小，营业场所很拥挤，看上去像个储蓄所，但就是这样一家银行，2014年至2015年期间累计吸存2.88亿元，储户大都来自浙江、上海、安徽等地，其介绍人即资金掮客也来自各个不同地区，并非同一个人。
“9.26贷款诈骗案”的情况如下：当地一家大型民营企业的负责人魏某先以高额贴息的方式吸引浙江等地储户到东乡县工行存款3.12亿元，然后勾结银行高管骗贷。多个资金中介人从中层层拿到数额不等的佣金，远高于存款人的贴息幅度，魏某等人串通银行内部人员，伪造上述存款人的大额存单，户口本、《结婚证》，编造储户家庭信息，伪造储户签名，再以假存单作质押，向银行骗得巨额贷款。据当地银行人士透露，质押贷款一般为存单面额的9折，以此测算骗贷额约2.7亿元。此外，魏某还涉及从兰州银行、当地农行等机构骗贷，累计金额可能高达15亿元左右。
二、地方性商业银行柜面操作风险的现状及存在问题
根据《巴塞尔协议》现代银行风险可以分为信用风险、市场风险、操作风险，协议对操作风险的定义为：因操作流程不完善、人为过失、系统故障或失误及外部事件造成损失的风险。根据协议当前的资本配置比例为：操作风险20%，市场风险占比10%，信用风险70%。由于操作风险的日趋突现，未来资本配置将会提高操作风险的占比至30%。2010年9月12日，巴塞尔银行监管委员会管理层会议通过了加强银行体系资本要求得改革方案――《巴塞尔协议Ⅲ》，新协议对全球银行业得最低监管标准进行了调整，提高了银行业的最低资本监管标准，将一级资本充足率下限由4%上调为6%，核心一级资本率下限由2%上调为4.5%，此次调整，充分体现了巴塞尔银行监管委员会将再次拉紧资本风险管理这根弦，毫不松懈。我国资本市场属于刚刚起步阶段，中国银监会对我国各大银行的资本充足率比率要求较高，资本充足率下限为11.5%，核心资本充足率7%。
地方商业银行的操作风险主要划分为四大类风险：人员、系统、流程、外部事件。员工风险主要表现为内外勾结，违规操作，违反职业道德触犯法律等。系统风险主要表现在核心系统不完善，漏洞较多。流程风险主要表现为内控制度及流程设计存在缺陷，缺乏可操作性而引发的与内控管理有关的各类风险。外部风险主要表现为外部欺诈、不可抗力风险、外包商、客户纠纷等。
近年来，随着我国金融体制改革进程的不断推进，地方性商业银行如雨后春笋般纷纷成立，繁荣了金融市场，资本市场也趋向多元化，这使得地方性商业银行面临机遇的同时需要接受更大得挑战，要想在竞争激烈的金融市场占有一席之地，在扩充规模的同时，还需不断创新产品与服务，夯实客户基础，但目前地方性商业银行的现状令人堪忧，一方面，地方性商业银行急于扩大规模，出现了恶性竞争，高息揽储，制造噱头吸引客户；另一方面，其内控管理基础薄弱，其从业人员也不乏素质较低人员。为了争得市场的一席之地，地方性商业银行成立初期只能选择粗放式经营，对资本风险、资源配置及内控体系优化建设方面无暇顾及。结果就是出现了诸如东乡“9.26”事件等等。
我国地方性商业银行普遍存在的问题有如下几点：
（一）从业人员素质层次不齐，导致内部员工作案风险上升
地方性商业银行尤其是基层分支行缺乏经验丰富的成熟管理人才，银行职员职业道德教育欠缺，内部人员作案比例上升。同时基层行管理人员与客户经理德素质亟待提高，人员培训深度及广度不够，，企业内部还未形成合规文化氛围。另外各机构人员调动频繁，不稳定因素增加。营销部门注重产品创新轻风险把控，客户经理好大喜功，无风险意识，进而导致发生差错、事故甚至违法行为。
（二）地方性商业银行核心系统对风险把控能力不足
地方性商业银行的核心系统建立之初，往往很难全面估计业务发展规模、速度及面临的风险，核心在柜面运行过程中频频遭出现企业重要信息泄露、会计信息失真、系统无法正常运行的危机，加之会计核算综合核心系统漏洞较多，无法有效防范前台柜面操作业务风险，主要表现为软件或硬件错误、通讯故障、设备老化等。
（三）柜面操作流程设计不合理，内控管理系统不健全，政出多门
地方性商业银行普遍存在各个部门制度不衔接，缺乏互相制约机制，业务部门绑架营运部门，误导柜面操作，制度传导出现偏差，员工执行力大打折扣。重要岗位、重要环节关键流程失查，岗位分工授权权限划分界限模糊，操作困难。“9.26”案件突出表现地方性商业银行的此类弊端：银行内部员工代理客户办理结算业务，比如代客户填制凭证、签字或代客户盖票据上的印章、代理现金存取业务等。对客户提供的资料审查不严，柜员第一道关，识别客户，审核资料失实，流于形式，使内外部不法分子有机可乘，以无效票据或克隆票据欺骗银行经办人员。
（四）外部事件引发的风险
地方性商业银行的外部事件包括与客户法律纠纷、反欺诈手段落后引起外部欺诈、硬件基础建设滞后，安保方面存在抢劫、盗窃等隐患以及地震、火灾等等不可抗力，都将使地方性商业银行声誉风险面临较大挑战。另外，新兴的电子银行业务成为新的风险点，随着银行业电子化程度的不段提高，黑客攻击等技术性因素产生的风险愈来愈多。 三、地方性商业银行柜面操作风险防范与管理的对策分析
1.加强地方性商业银行员工职业道德观和忠诚度的培养
“9?26”事件再次提醒我们，员工职业素养的培养至关重要。地方性商业银行应坚持以人为本， 形成企业内部合规文化氛围，加强员工合规意识教育，注重员工思想道德、 法律意识的培养及工作技能的培训， 使其自觉遵守各项规章制度和操作规程， 杜绝麻痹大意的思想， 不给任何犯罪分子留可乘之机；通过制度、培训、交流相结合， 不断提高员工的综合素质； 同时抓好员工的警示教育，有针对性地、定期进行员工违规行为排查，对排查出的兼职经商、赌博、社会关系复杂的员工要予以密切关注，防患于未然。人力资源部门吸收高管人才时，须严格筛选，层层把关。人员素质作为关键性起决定性作用的环节，百密一疏，引进人才失误，纵使建起万丈高楼，几只蛀虫会使其毁于一旦。所以，必须不遗余力的加大人员选拔、培训，培养员工对单位忠诚度，提升识别真伪能力和职业敏锐度。同时， 发挥员工在操作风险管理上的主观能动性，树立员工的主人翁意识，培养员工的荣誉感与使命感，使员工有一个明确的目标与良好的预期， 发挥团队精神； 关注优秀合规员工的人才储备，做好人力资源的开发； 建立全面、科学、可操作的风险管理激励约束机制， 使每一位员工成为全行的风险管理制度的参与者。
2.建立机控与人控相结合的制度
加快核心系统的建设，科技信息化发展需赶上业务发展的节奏，这就要求地方性商业银行的科技力量具有前瞻性，充分考量现状，建立健全科学完善的科技系统、核心系统管理制度和防范补救措施，着重关注因新兴业务、机构合并、拆分等需求下，核心系统的规章制度梳理、组织流程及平台建设的真空区。同时，在营业网点应配备先进的电子设备，例如票据鉴别仪、二代身份鉴别仪、电子验印机、本外币票样等等。扩大与外围系统的联网核实相关信息的范围。在机控的基础上，对前台操作人员实施必要的控制措施，实行用户权限分级及授权管理。进一步强化营业网点负责人及会计主管在柜面操作业务中的事前、事中、事后的各级授权管理， 树立基层营业网点柜面业务授权的权威性， 按照柜面业务的风险等级划分授权权限等级，要建立强化相互制约的柜面业务岗位职责， 加强授权、分权管理， 通过科学合理地分配责权利， 不相容岗位的业务人员岗位职责必须分离。上级主管部门定期做好监督检查核实工作， 真正发挥营业网点会计主管风险把关第一人的作用，防范经济案件事故的发生。
3.建立完善的内控管理体系
地方性商业银行内控管理体系的建立应具有较强的可操作性和指导性。一方面，需借鉴国外银行先进管理经验的，采用定性与定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。新巴塞尔资本协议中提出三种估计方法： 基础指标法、标准法、高级计量法。地方性商业银行应按照巴塞尔委员会制定的业务条线和操作风险的分类，对操作风险的损失数据进行系统的收集和分析，经过3-5年的努力，建立起使用高级衡量法的数据基础；另一方面，要充分收集一线资料，不能闭门造车。“9?26”案件中，一张无经办柜员签章的假存单就能使上亿元的资金流失，其中的授权环节、岗位分工、不相容岗位制约制、贷款流程、事后监督等制度存在严重漏洞，岗位制约制度的健全亟待解决。通过制定和实施系列制度、程序和方法，对全部柜面操作风险业务进行事前防范、事中控制和事后监督与纠正的连续动态过程与机制，通过风险预警、识别、评估、分析、报告等措施，对柜面操作风险进行有效防范和控制。具体表现为：按照业务需要和不相容岗位、职责相分离的原则，明确职责权限，形成各岗位和人员的相互制衡机制。重要岗位的人员必须经过严格考察和有权部门批准上岗，贷前审核岗与贷后管理岗必须事权划分，互相制约，不得混岗。加大对内控管理层的制约力度，对柜面新业务的推广，应充分评估风险，确保内控制度的可控性，对要害部门、重点岗位实施有效管理，逐步推行轮岗制度、离岗审计制度等。
4.夯实软硬件基础设施建设，打造地方性商业银行的品牌形象。
地方性商业银行大都建行时间短，社会声誉影响及客户认知度不及国有商业银行，优质客户基础也较薄弱，因此，追根溯源，稳扎稳打的打造百年老店的品牌形象，扩大社会影响力，提高知名度才是王道。地方行商业银行管理人员对柜面操作风险的认知缺乏，致使管理失效，靠经验直觉、人情关系进行管理。这就要求地方性商业银行要培育合规文化，树立全员合规意识，不靠人情管人，靠制度管人。合规文化的氛围就是要靠员工自律、全员参与。
5.建立健全考核机制，激励与约束并行
以“责任主体”的角度分析和研究柜面操作风险，建立和完善柜面操作业务的内部检查与报告制度，全面反映营业网点会计基础制度、基层行负责人履职、重要业务及会计核算账务，渠道业务、条线业务、安保等情况，及时提供柜面操作过程中的重要信息，增强内控管理的时效性和针对性。与各级内控管理者签订风险责任书，层层考核，评优评级，并将考核结果与个人绩效挂钩，同时注重监督检查后的风险点整改工作，防止走过场，搞形式主义。
