商业银行内部审计控制操作风险对策研究.docVIP

商业银行内部审计控制操作风险对策研究 　　摘要：文章介绍了商业银行操作风险的定义和分类，并提出了通过内部审计控制操作风险的对策。 　　关键词：内部审计；操作风险；控制； 　　 　　一、商业银行操作风险的定义与分类 　　 　　中国银监会对操作风险的定义是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。根据国内外文献资料和当前商业银行操作风险案例，商业银行操作风险类型根据不同的标准有不同的分类。主要有：根据操作风险的主体，可以分为高管人员操作风险和一般雇员操作风险；根据操作风险的手段，可以分为计算机操作风险和传统的手工操作风险；根据操作风险侵害的客体，可以分为针对资产的操作风险和针对负债及所有者权益的操作风险；根据操作风险主体的群体性，可以分为二人以上的集体合谋操作风险和单独操作风险，等等。 ???　 　　二、内部审计控制操作风险的对策 　　 　　控制商业操作风险是一项复杂的系统工程，董事会、监事会、高管层、专门风险控管部门、各专业管理部门和操作层等都应采取切实有效的对策对操作风险进行控制，在此笔者仅就内部审计对商业银行操作风险的控制对策进行研究。 　　（一）转换控制策略 　　目前，外资银行全面进入，金融竞争加剧，银行金融工具产品更多、监管更严，经济、社会、科技发展速度更快且形势更加复杂，商业银行将面临操作风险种类增多、防范难度加大、导致损失更大的现实，因此内部审计工作必须创新审计理念，实现全方位战略转型：在定位上由从属型向独立型转变；在审计目标上，由单纯的发现型、复核型向预防型、增值型转型；在审计角色上，由单纯“警察”、“外科医生”向“参谋”、“保健顾问”转型；在审计内容上，由财务收支和内控审计为主向风险、管理和效益审计为主转型；在审计手段上，由手工操作、现场审计为主向计算机网络技术和非现场审计转型；在审计着眼点上，由事后审计为主向事前和事中及全过程审计为主转型；在审计行为上，应从随意性向程序化、规范化、系统化转型。 　　（二）优化控制流程 　　预防、识别、评估、监测和控制/缓释操作风险是操作风险管理的全过程，内部审计要把握预防控制、预警控制、过程控制和结果控制四个环节，对操作风险进行全程控制。 　　1、突出预防控制。一是督促商业银行加强教育，构筑防洪堤。内部审计通过对员工、高管的准入、履职、晋升提拔及日常管理进行审计，督促被审计对象加强对员工的政治教育、道德品格教育、法制纪律教育，特别要使员工掌握现代金融服务、金融工具产品和会计、信贷、储蓄、出纳、审计、统计等知识，掌握营销服务、核算管理、电脑操作和写作等业务技能，通过文化业务水平、操作技能和风险意识的提升来控制工作偏差，防范操作风险。二是督促建立健全各项规章制度，构筑防火墙。要督促被审机构结合本单位实际，按照《商业银行操作风险管理指引》制定实施细则，要梳理各种具体业务流程，根据风险资料寻找流程中的风险点，并制定详细的规章制度，从制度上保证每一种可能的风险因素都有监控，并做到每一种业务都有管理规范，形成有效的自我约束和自我保护。做到有章可循，实现各项工作、各个环节、各个时点的风险均有制度控制。 　　2、突出预警控制。一是加强常规审计。要对各分支机构、各业务部门进行经常性检查，开展序时性稽核，发现违章违纪及时纠正处理。二是加强专项审计。强化稽核内审权威，发挥稽核内审功能，对一些隐患多、基础差的环节、项目进行有针对性的稽核审计。对群众反映或举报的难点、热点、疑点问题要及时进行专案审计，弄清真伪、及时堵塞漏洞，发现案件事故要配合纪检监察部门及时组织力量进行突破，不能任其发展，更不能让嫌疑人逃逸。 　　3、突出过程控制。平安无事是控制操作风险要达到的结果，但它蕴含于基础、质量与阶段具体操作的“过程”中，过程控制是操作风险控制核心与主体，内部审计要对商业银行的每一笔业务经营、每一项监督管理的运行轨迹进行跟踪，在这个过程中对操作层面起到指点、帮助、校正和提升的作用，对其任何一点一滴的有根有据、有章有法、有套有路、有板有眼的处置（即操作的程序、权限、标准和要求）进行衡量、对比、评价，有针对性地采取纠偏措施，将风险消灭在萌芽之中，最终实现控制操作风险的目标。 　　4、突出结果控制。一是采取措施，避免风险扩大。出现操作风险，内部审计要参与发案单位的局面控制工作，及时采取措施，通过现金存款、投资股权、发货单位的止付等手段，把尚未动用的资金财产保全处理。二是落实预案，实行风险转移。要协助风险单位努力减少和挽回损失。对于已经形成的风险及损失，要督促落实担保、处理抵质押等风险转移手段减少损失；对于犯罪行为，要依靠司法部门加大追赃力度。三是要切实查处，实行风险问责。内部审计要配合有关部门落实蒋定之副主席关于银行案件问责实行“一案四问”制