中国银行XJK支行操作风险评价与内部控制优化研究

摘 要

我国在成为世贸成员后，银行业的发展受到了全球金融业的极大冲击，而当经济以金融融合度不断提升之时，银行操作风险的出现也变得愈发频繁。通过相关资料能够发现，近些年来，我国商业银行内部风险案件不断增多，这不但令银行利益严重受损，同时造成的影响也十分恶劣。因此，当前我国银行必须严格管理操作风险，通过多种方式来对其进行有效控制，尽可能减少损失。经分析可知，操作风险管理涉及诸多方面的内容，举例而言，比如如何辨别和应对风险等等，同时因为有许多因素都会诱发风险，其产生的后果也是多种多样的，所以要想做好对其的管理工作并不容易。在这种情况下，就必须先辨别风险，然后从客观的角度上来对其展开评价，将容易诱发风险的因素处理好，令银行操作风险的危害能够得到有效控制。

关键词：商业银行；操作风险；内部控制

　　1绪论

　　1.1选题背景

进入新世纪以后，各国金融领域频频出现各种操作风险损失事故，令不少银行蒙受了极大的经济损失。世界经济早已形成一体化的大环境下，国家、经济、人民也对全球银行业提出了更高的要求。商业银行认识到如果只依靠传统业务必定会被行业的高速发展及大环境的更新所淘汰。要想实现经济目标，银行就必须对业务进行拓展和创新，以此来令自己的竞争力水平得到提升。正因如此的，当前越来越多的银行开始发展各种中间业务，希望能够在这些业务中获得利润增长点。而在金融行业不断发展和创新之际，虽然有效的缓解了许多银行面临的经营危机，令其走出了经营困境，然而其操作风险的出现几率却大大提升。实际上能够发现，在刚刚出现银行业的时候，银行以及银行工作人员对于操作风险并未形成充分认识，并未设置相应的风险防范体系，所以当这类风险出现之时，也就无法及时对其进行处理，这便是操作风险案件层出不穷的原因。

　1.2研究目的与意义

1.2.1 研究目的

越来越多的国家开始重视商业银行的内部控制问题，而我国的金融业快速发展的同时也显露出来许多问题。当金融行业的监管水平的正在不断提高，管理部门对商业银行的风险管理体系也提出了更严峻的要求。但是我国的商业银行行业起步时间不同于国外，商业银行的经营机制并不健全，再加上内部控制文化不够理想，法律环境尚未完善，导致内控体系的缺陷使得商业银行的经营风险增大。

本文选择研究以我国中国银行XJK支行的内部控制案例为例，研究商业银行操作风险评价与优化内控管理质量能有效的降低管理风险为切入点，全面分析内部控制对于商业银行的重要性。第一点是能够提高对银行的内部控制认识，使得当前的内部控制制度合规化；第二点是能够加强对于银行内部控制文化环境。商业银行和商业银行之间也有不同的经营模式和不同的管理结构，研究的目的是希望中国银行XJK支行的内部控制案例的分析能够有助于完善国内在社会主义市场经济下的商业银行内部控制的制度，能够应对金融开发和全球经济一体化的挑战，加强商业银行风险管理水平。指出现如今的商业银行内部控制中存在的问题，并积极寻找应对措施。

1.2.2 研究意义

全球经济的一体化的发展，金融行业的逐步建立和不断完善，商业银行成为现代金融行业里不可或缺的位置，也成为了我国经济发展的主力。但金融行业的越发达也表示商业银行面对的风险也就越大，商业银行的历史是还在探索的过程，能否稳健经营对于一个国家金融体系运行安全有很重要的影响。

商业银行作为从事经营活动的经济主体，对于国家经济发展水平的提升而言起到了极大作用。如今我国不断涌现各种商业银行，为了能吸取更多民众资金，再放贷给民众赚取利润，各大商业银行为此开发了众多金融方面的业务以此来吸引大众购买投资，如债卷、基金、推出各种理财产品等。但资金的不断流转，金融行业发展越迅速，商业银行的操作风险就越不可控。全球经济一体化，21世纪早已经演变为现代金融经济时代，商业银行作为金融经济的具体化，商业银行积极的实现自身的利益，就需要保护好金融安全、赢得存款人的信任，降低操作风险已然成为了各个商业银行良好经营下去不得不直面的问题，而良好的内部控制管理能让商业银行面临的操作风险大大降低。为了更好的分析和探究商业银行的风险管理，从操作风险及内部控制两点着重出发，找到问题的根本并找出相应的措施。内部控制管理在其他领域已经日趋成熟且有一定的影响力下，对于金融时代的具体化商业银行而言有着非常重要的指导作用。

本文的研究意义：一是能够丰富内部控制对于经济时代后果的影响，特别是内部控制制度对于商业银行在决策上的作用；二是商业银行对于操作风险的相关研究，以此明确风险管理对于银行的重要性；三是能够提升商业银行风险管理的有效性，对于保持市场经济时代下的一体化金融经济的稳定有着非常大的作用。通过对资料的研究和案例的分析，希望能够建立起有效的商业银行内部控制管理制度，改善当前银行对于操作风险的问题现状，提高我国商业银行的竞争力。

　1.3国内外研究现状

1.3.1 国外研究现状

Salim Chahine,Assem Safieddine（2011）本文研究了黎巴嫩银行的董事会规模及其构成对银行绩效的影响。内部控制制度依然深化到各个部门，作者整理了1992年到2006年黎巴嫩银行749个数据，发现监事、董事会和风险管理关系之间存在较大区别，这表示董事会规模过大，监事会无法充分发挥自己的作用，因此应当对后者职能进行强化。

学者Jin et al（2013）以内部控制制度为研究对象，以其有效性情况为研究内容展开研究，并分别从操作风险、内部控制的概念、要素、方法手段等相互关系着手分析，发现内部控制管理制度确实对银行降低风险有显著影响，银行应当加强外部监管内部的制衡机制作用，重视信息披露；建立全面风险管理系统。

Ziad Al-Zubi,Osama Samih Shaban,Madher Ebrahim Hamdallah(2014)作者发现一个健全的内部控制体系，有赖于有效的管理和员工对所采取的政策和程序的认识。妥善和维护并确保选择的政策有效可靠是一项共同的责任。其管理职责是确保所采用和适用的内部控制程序仍然有效并适合实现。

Myojung Cho,Kwang-Hyun Chung(2016)以商业银行为研究对象，以其内部控制情况为研究内容展开研究，并分析了当其内部控制存在不足之时，其贷款损失准备金会不会受到影响。一直以来，银行监管机构为了准确估算贷款损失风险敞口，都会想办法对银行内控流程进行优化。根据GAO（1991，1994）报告显示，即使是大额贷款，贷出去的款项坏账备用金一般情况下也是根据以往的经验得出的损失率来确定的，而不是根据单个贷款的减值评估，报告的贷款损失率。研究发现商业银行内部控制确实会影响贷款损失。

综上所述，国外对于商业银行的研究多关于银行监管，例如董事会规模简化，监事会职能需要加强，员工对于内部控制制度的全面认知，把内部控制文化深入人心需要以此与员工绩效挂钩等，由此可见国外学者们更加的注重实际并且积极寻找解决措施。当然国外研究学者对于操作风险及内部控制的理论基础理解也较为完善，对商业银行中的风险管理涉及的方面也更加广泛，内部控制制度的重视度也更高。国外建设内部控制文化环境如此完善的情况下仍然把业务的控制、岗位的制约放在研究中的重要课题内，可见实际操作措施这方面的认识比我们国家要更加深刻。

1.3.2 国内研究现状

聂琳(2012)以商业银行为研究对象，以其风险管理为研究内容，从内部控制视角切入，借助定性分析手段等来展开研究，在研究过程中，不但明确了何为分析管理以及内部控制，还对其构成要素以及关系等进行了分析，并且总结了国内外的理论成果。研究发现了我国商业银行目前面临的操作风险以及内部控制现状，并且作者从中领悟并且从发现只有从内部控制这一方面进行改善才能有效控制操作风险发生的频率。比如商业银行应当去完善内部环境、建立一个有效的风险评估体系、管理层积极落实内部措施、保障银行上下的信息沟通顺畅、改进监督管理层的检查机制等。

史茜(2013)作者通过对风险管理和内部控制理论的阐述，对两者进行比较分析，逐步将风险管理引入内部控制管理。

杨增生,杨道广(2017)两位作者为例研究结果的严谨性对我国多家上市银行进行样本的采纳，并且以风险管理为切入点进行实证检验。研究结果表明，若商业银行能够提升自己的内控水平，那么其内部操作风险就能够得到有效控制，同时能够看到，当银行内控制度完善度达到较高水平之时，银行将承担的操作风险就越低。

李悦冰(2017)表示内部控制目前在国际银行界尚未有统一的定义，其表面定义为董事会、管理层及其所有职员之间为了到达银行自身的经营目标而提出的一个合理的保障，并不断优化的一个过程。根据作者研究指出国内商业银行内部控制环境薄弱原因：不合理的公司结构、未建立良好的内控文化、内控监督职能弱化、未形成风险意识以及评估机制。

杨文静(2017)基于SEM的方式，选择我国商业银行为研究对象，选择其内部控制为研究内容，借助结构方程模型来对其和操作风险的关系展开了研究，最后通过问卷调查收集样本数据，结果证明两者之间有着十分紧密的联系。内部控制与操作风险的发展具有趋同性，而内部控制存在问题是引发操作风险的主要根源。在该学者看来，银行操作风险时空是由于内部控制存在问题，所以若是能够令内部控制达到较高水平，就能够令操作风险得到有效控制。

李文忠(2019)从建设银行内部控制研究发现以下问题：操作风险违规、信用风险违规、市场风险等。而风险案件之所以频频出现，其原因有许多，比如并未做好监督工作，受到官本位思想的影响等等。

郭皓鑫,郑怡然(2020)通过研究中国银行发布的年度报告发现三项重要的内控措施：本行所有员工进行内部控制、结合法律部木建设内控系统、全行标准化日常业。表示虽然建设方面去的成效，但商业银行内部控制建设方面仍有不足，例如：内控文化与理念的转变、授权制度和授信制度的建立、风险管理应坚持为内控体系的核心。作者指出我国商业银行内部控制存在的问题其中一个原因是垂直管理决策层次太多，中国传统管理层在三至四级，国外银行一般分为两层。作者表示决策层太多导致指令传达环节混乱，执行力度下降，权利共享易导致内控实施困难，增大银行的各类风险，通过删减垂直管理层，决策的执行效率会大大加强。

根据参考众多文献及资料发现，一直以来，我国有许多学者都以商业银行为研究对象，以其操作风险、内控制度的关系展开研究，并形成了丰硕的研究成果。而其研究结论为：商业银行的风险管理和内部控制制度具有紧密的联系，并且内部控制制度越完善，商业银行的操作风险将降低。能够发现，当前商业银行要想令自己的发展水平得到显著提升，就必须积极借助各类举措来对自身的内控制度进行优化和完善，同时构建良好的内控环境，这对于降低银行的风险管理有非常的影响。通过以上分析得知，加入世界贸易组织后，我国对于全球经济的发展已经有了非常深刻认识，并且了解到内部控制对于各行各业的重要性，尤其是面对高风险的金融行业而言更是重中之重。商业银行实施内部控制就是为了规范工作人员的行为，使得内部风险最大程度降低。商业银行内部控制模式的现状是条件尚不够成熟，多是理论方面的完善，往往忽略了内部控制制度措施的实施力量。并且人们的道德精神层次尚未跟上内部控制文化的建设，操作风险识别与控制能力不足，国内商业银行内控制度实践方面尚未成熟。

2商业银行操作风险和内部控制概念

　　2.1商业银行操作风险的理论基础

操作风险的理论第一出现在《巴塞尔新资本协议》中，其中提到，之所以会出现操作风险，是因为管理系统的失误、尚未完善的内部控制制度和风险管理程序、没有得到批准的活动和外来的事件导致的不在预期之中的损失。当今时代，全球国家的经济发展已经成为头等大事，金融市场的相对放松、经济一体化下的商业银行操作风险成为了风险管理中最为重要的一项，并且带来危害比市场风险更为严峻。实际上全球绝大多数的商业银行都承认过被操作风险带来的损失巨大，甚至有一些银行的损失远远超过了他自身的承受能力，甚至迫于压力而宣告破产。

操作风险的特征包括内生性、普遍性。内生性的产生一般都是源于内部人员的一些行为，例如高层员工违规、欺诈、机密泄露、操作未授权、流程不规范、内外人员勾结、盗用公司资源等。这是与其他风险最大的区别，操作风险的有效防范必定要从内生性这个特征出发、全面理解其内在。操作风险还具有普遍性，它不受限制与时间、地点、人员及业务。广泛地存在于商业银行的各个组成部分，并且每天都有可能发生，一些损失极为重大的事件，一旦发生将会引起严重的后果，损失往往难以挽回。因此操作风险的广泛性并不是想要利用一种方式或几种方式就能管理与控制的。

　2.2商业银行内部控制的理论基础

内部控制理论曾被国外ASB给出以下定义，从商业银行的角度上看：内部控制在商业银行这个特定的环境里，管理者为了令经营目标得以实现，积极对各类资源进行运用，同时根据自身需要去获取一些资源，令既定管理目标能够得以实现，而采取的各类组织、制约举措。

然而从我国商业银行视角进行观察能够发现，所谓内部控制，可以将其和风险管理活动等同起来。央行就曾经说过，对于金融机构而言，内部控制是其自律行为之一。

同时，央行发布指引提到，商业银行内部控制目标主要涉及以下层次：首先，银行应当积极规避和防范经营过程中出现的各种风险：其次，银行需要令资金安全性得到保障，在确保经营程序足够规范的同时保存好所有会计记录。然后，银行需要做好各方面工作，令自己设立的经营目标能够实现。以商业银行为研究对象，以其内部控制为研究内容展开研究可知，其主要涉及反馈、评估等五类要素，它们之间存在紧密的关联，共同构成了内部控制，在其五类要素中，最为基础的就是内部控制环境，而在规划内控系统之时，首先必须有效识别相关风险。

　　2.3操作风险和内部控制的关系

2.3.1 操作风险管理的关键是内部控制

操作风险管理能否实现，就要看内部控制效果如何。上世纪九十年代后期，巴塞尔银行监管委员会就提到，对于商业银行而言，其主要操作风险来自两方面，首先是企业治理机制出现问题；其次是银行内控制度失去效用。进入新世纪后，其对核心原则进行了调整，并且在管理办法中强调，作为商业银行，要想管理好操作风险，首先必须做好内控工作。像部分银行比如法国兴业银行内部工作人员的违规交易导致损失近50亿欧元等案例，从全球范围内影响巨大的银行内部控制案例看来众多风险管理失控的案例都表明商业银行操作风险的发生绝大部分原因是因为上述两方面所导致的，即一个是企业治理机制出现问题；一个是银行内控制度失去效用，所以在开展风险管理工作之时，必须先想办法令内部控制质量达到较高水平。

2.3.2 完善内部控制能够提高风险管理效率

根据巴塞尔委员会颁布的最新协议中，如何处理商业银行的操作风险问题，最有效的途径就是加强内部控制。内部控制的建立能杜绝财务欺诈、违法乱纪、xx受贿等。从内部控制的定义不难看出，本身就是为了规避银行风险而产生的一个管理制度。好的内部控制能够减少工作失误保证银行的经营健康，由此可见，通过对银行内控体系进行优化，除了能够令银行出现风险的几率大大变少，令其风险损失得到有效控制以外，还有利于其风险管理效率的提升。经分析可知，并无健全的内控机制是造成商业银行操作风险的重要原因之一，也是商业银行管理体制、人员和业务流程不健全的原因。

　3中国银行XJK支行操作风险与内部控制的现状

　　3.1中国银行XJK支行简介

作为跨区域商业银行，中国银行XJK支行股份有限公司（以下简称XJK支行）是全国性股份制商业银行。在国内有上百家分行机构，中国银行XJK支行总部位于深圳市，并且在香港设立了代表处，其注册资本、总资产分别超过51亿元、1.3万亿元人民币。

上世纪九十年代初期，中国银行XJK支行正式成立，为响应国家号召，在金融市场领域中进行外贸商业投资试点下最终成立的一家合资银行，通过多年发展，当前其早已形成 了广泛的业务范围，比如企业业务、信用卡业务等。

对于现今的中国银行XJK支行发展愿景来看，该银行已经达成了以保险、投资、银行为三大发展支柱。面对复杂的经营环境，积极应对，坚持推进各项改革，中国银行XJK支行也因此获得了沿海城市内的许多网点，沿海地区的网点甚至占据了大部分市场份额。从公司治理结构上分析，中国银行XJK支行建立了以股东大会为顶层，董事会和监事以及公司高层管理的结构。中国银行XJK支行多年的发展具有一定的代表性，虽然有如此大的规模，但仍然存在也反映了许多商业银行在发展中所出现的操作风险问题。

3.2中国银行XJK支行内部控制案例介绍

2016年中国银行XJK支行某员工由于银行总部采取业务达标考核制度，该员工为了达到定向指标，在信贷业务办理过程中对于业务流程的处理不按照严格的规定执行，导致银行重大风险事故的发生。

该业务人员对于前来办理的张姓客户，资料的审核不严谨，业务员也没有做到一人一证的业务办理，张姓客户利用三张假冒身份证取得该银行五百万元的贷款。实际上仅业务员的操作失误并不能达到放款的条件，该行的部门经理因为与该员工的亲戚关系所以对于客户的资料以及信息的确认、复核皆不严谨一带而过。张姓客户拒不偿还该五百万元的贷款，导致贷款到期一直收不回来，业务员以及部门经理极力掩盖事情真相，利用另一位李姓客户的行内资金抵消这笔不良贷款。李姓客户急需资金运转企业时才发觉资金调不出，几天后选择报警，此时业务员与部门经理的事情才被发现。

根据本案的调查才发现该业务员以及部门经理不止一次做过不良贷款，一旦出现贷款短期收不回，两人便利用职位之便从其它客户在行内的资金填补漏缺。随着调查的深入，原来银行业务员并没有相关的工作资格证书，根本达不到国家对于银行业务员的基本要求，只是因为经理的推荐才得以入职。不仅如此，张姓客户在庭上指认业务员以及经理收了自己分别给的贿赂金十万以及二十万元，他自身并不是骗贷，而是三人共谋已久。为什么两人屡次得手，原来是因为该行员工人数较少，往往身兼数职，再加上行内监管部门监察不严，两人便利用这一点以此谋取利益，一方面完成总行下达的任务指标，另一方面大量放出不良贷款从中赚取佣金。此次事件对于中国银行XJK支行造成了巨大的损失，不仅贷款金无法收回，客户对于银行的好感度降低，产生了信任危机。

　4中国银行XJK支行内部控制存在的问题及分析

　　4.1员工风险意识有待提高

中国银行XJK支行作为一家规模比较大的银行，对于自身的文化建设应该是比较看重的，但是从案例分析来看从银行基层员工到经理自始至终仅围绕了自身的利益工作。包括研究发现中国银行XJK支行总部虽然有制定内部控制制度，但对于这方面的培训十分欠缺。银行缺乏科学有效的培训，导致底层员工甚至不能真正理解内部控制的重要性。实际上XJK支行没有设立专业的法律部门，员工在对内部控制没有真正理解的情况，对于内部控制的法律法规更是无意识而言，使员工忽视。不仅如此，对于监察部门而言也会使得他们责任意识淡薄，对待自身的监察工作只做到了表面，仅仅完成上级的任务却没有落实到实处。

（1）从上述案例不难看出，XJK支行员工对于自身利益的选择大于全体公司的利益选择。这与中国银行XJK支行在当前的绩效考核以及人事晋升中只重视业务的发展量有着非常重要的联系，也是因为公司的制度要求导致员工忽视了集体的重要性，再加上监督部门的人员对于事前风险的预测不够，毫无风险防范的意识，整个部门之间缺乏对于内部控制概念的认知，导致业务经营受到损失。

（2）中国银行XJK支行的内部控制环境意识并不乐观，公司高层管理对于银行经营过程中忽视了内部控制的真正意义。上层领导对于文化环境的忽视，导致底层员工缺乏对于内部控制管理的培训，没有全面理解内部控制在商业银行中的职责。同样也没有认识到内部控制制度的落实不仅仅只在银行内部的监管部门，内部控制的承担者应该是银行董事会各级管理层以及全行员工包括基层。

（3）中国银行XJK支行发生的有关业务员对于业务流程的操作不合规范带来的风险案情而言，基层员工对于内部控制和操作风险管理的认识十分欠缺。建立商业银行内部控制的环境文化已经成为能否实现银行经营目标达成的一个重要因素，中国银行XJK支行应当重视自己的文化理念，有必要应该重塑文化环境。随着市场经济的不断发展，相应的责任也接踵而来，银行在追求更好的目标之时也应该重视银行本身的文化建设，使之发展业务的同时完善内部控制的环境。

　4.2内部控制制度的不健全

中国银行XJK支行缺少对于内部控制一套完整的制度规范，银行业务本身的特质就决定了经营时期的高风险。操作风险的多样化证实内部控制的单一制度是无法有效保障银行风险管理安全问题的，想要有效的防范和控制风险，内部控制措施应不断健全。中国银行XJK支行而言，内部控制措施缺乏针对性效果并不明显。甚至存在明显的局限性，特别是分行机构，就算总行明文规定的机制，分行内部控制执行却不到位。国内的内部控制制度还是过于死板，仅有理论上的认知，可实践度低，操作性弱，只能算的上形式上的制度，完全达不到想要控制风险的效果。而中国银行XJK支行的内控措施难以应用的原因：

（1）规章制度过于繁琐，上层领导不作为，在这种情况下，难免有部分基层员工会违法相关制度规定来开展业务。同时该银行的内部控制覆盖范围也并不广泛，只覆盖了一些经常性业务，对于突发事件完全没有应急措施。

（2）管理层员工过多，基层员工少并且往往身兼数职，中国银行XJK支行的柜员同时还担任出纳，没有按照文明要求履行自身工作职责，这种情况下员工得到的授权大于自身的职责所在，往往容易监守自盗，很容易为银行带来风险。

　4.3监管工作无法有效展开

监管部门的工作作为银行内部控制体系中最为重要的一步，对中国银行XJK支行的经营起着非常大的作用。中国银行XJK支行的监管机制目前存在两个问题，虽然XJK支行设立这个部门使其承担银行内部的监督监察职责，但是并没有强调出这个部门的独立性。监督部门的存在与其他部门没有什么差别，这实际上已经制约了监管部门的权力，无法更好的展开工作。监管部门具体制度的不完善以及监管部门的实践性低，法律对于银行监管机制也尚未完善，银行内部自身的管理层没有意识到，外部监管倾向性过强，以及只重视现场监管，对于员工的违规行为极少有重大处理，处罚过于教条式导致监察部门没有威信。

（1）中国银行XJK支行的监管体系不能及时的对操作风险隐患进行提醒，并且中国银行XJK支行的稽查部门人员职能形同虚设，监管部门对于内控实施的情况只对当前事项进行核查，没有预先进行评估也没有时候的检查。

（2）调查频率以及调查效果严重影响了XJK支行的风险管理操作。银行各个部门没有有效的约束机制，导致各部门权利独享，科室内部xx得不到控制。中国银行XJK支行由于审计部门的独立性过大自身权利过大，部门员工被贿赂，不讲究职业道德，造成银行内部损失重大。例如业务流程环节的不规范，为了达成业绩目标，客户经理对借贷公司的审核不全面直接放贷，对于内部不合法规不合行规的行为监察不到位，银行防范风险就无法得到有效的降低。在银行的日常工作管理中，监管部门和内部稽查部门必须保证独立性和可行性。

4.4没有建立及时有效的沟通

高层与执行者之间非常有必要建立一个独立的信息交流渠道，对于高层而言及时接收基层人员提交的行内各项事宜便能够快速给出相应的处理方案，而基层人员及时上报行内信息并且得到相应的处理方案，银行能够避免许多不必要的操作风险。保证信息的实时性、有效性及真实性对于应对风险有很大的帮助，而中国银行XJK支行除了总行之外，支行并没有明确的应对机制，基层员工长此以往直接忽视了操作风险问题。例如某部门基础业务出现问题，但是因为信息不能及时得到处理给出决策，基层员工没有更好的处理方法很容易处理失误，导致银行承受不应该的损失。

（1）中国银行XJK支行内部的风险管理制度的落后，并未及时披露相关数据信息，同时其也缺乏透明的公布机制，并未安排专门的人员来整理风险管理相关数据信息等等，此外，时效性过长也是导致中国银行XJK支行存在风险隐患的原因之一。

（2）银行操作风险的造成原因往往是多个部门共同作用下导致的，中国银行XJK支行没有设立独立可行的信息交流中心对于银行内部的管理是十分不利的。建议XJK支行自身研发一个APP能够有效及时的处理各部门各业务之间的信息交流问题，也可避免信息的外露导致银行风险增大。

　5内部控制视角下商业银行防范操作风险的对策及建议

　　5.1构建商业银行操作风险内部控制良好文化

在当前的商业银行运营管理过程中，若想要对操作风险进行有效应对，不但需要形成风险意识，还必须令内控模式有效性充分发挥出来，能够发现，良好的内部控制文化能够弥补控制模式中的缺陷和不足，促进内部控制的发挥。

商业银行的发展应该树立员工正确的道德观，不能违背职业操守。我国商业银行发展史并不长，各个阶段的员工素质不一，对于操作风险方面的意识更是淡薄，面对此方面的问题经验少之又少。操作风险的一大特征就是内生性，员工道德素质的加强能够有效的降低内部欺诈行为，减少泄密商业银行资源造成银行风险加剧的问题。

积极提升员工操作风险意识，由于我国内部控制制度发展想必国外还不够完善，系统设备也不够先进，在提升风险管理这一方面还需要以制度为核心。高层应该在日常工作中积极引导员工树立员工正确的风险意识，以此来提升自身的业务能力。总部也需要定时定期进行培训，强化风险管理的意识。并且可以不定期的进行风险管理得考核。一旦考核成绩与员工自身绩效挂钩，就能够让员工产生危机感，调动员工学习内部控制制度的积极性。

养成良好的工作态度，树立正确的价值观，对于银行的发展有很大的帮助。培养业务能力的同时也要注重文化素质的养成，如此内部管理体系才能发挥更大的用处。

　5.2强化内部控制制度的实施

强化内部控制制度的实施，能够发现，当前要想做好流程管理工作，令工作人员在展开各类业务之时能够有据可依，就必须完成各类制度以及流程的设计工作，同时在设计好制度、流程以后，并不意味着其就不再变化了，而是要根据实际需求来对其内容进行调整和优化，并对执行的具体情况进行定期的评价和记录，同时，在管理操作风险之时，能够将流程管理作为其中的关键，以流程操作为基础来进行风险控制体系的设置。然后风险管理部门应该是明确内控制度的细则和责任。积极的去创建及完善的各个具体岗位之间的责任，使得每个人都能积极相应内部控制的实施，不再应为职责落实不到位而彼此推卸责任，如此以来银行的各个员工都能够有自主的意识去促进内部控制的实施。

当前我们国家的商业银行这个行业的员工责任制度还不够完善，存在着许多问题，业务培训与管理层的设置并不匹配，人员结构性存在的矛盾也比较突出，缺少专业性和针对性的人才。所以银行业都应该自觉加强岗位责任制度的建设和强化，以此来落实内部控制的责任。在这一过程中，还需要完善内部控制证据，保留各个阶段流转过程中留下的证据，以此作为内部控制监督和评价工作的有力保证。做好内部监督责任追究工作，令内部控制作用得以充分发挥出来。通过对我国商业银行进行分析能够发现，其并未对监督管理层职能进行明确，一些银行设立的监督管理层也如同虚设，此时要想改变这一状况就必须对其监督管理层职能进行强化。当遇到原则问题之时，坚持对相关责任人追究责任，同时令内控制度充分落实下去。结合中国银行XJK支行自身的具体情况，在符合内控的条件下，积极创新、建立适合自己的风险管理体系，例如银行明确规定招聘工作人员必须通过总行的考核认定，以此避免接收走后门不专业的业务人员；积极明确各个职务的职责，不可一人身兼多职，造成权力过大；明确全体员工的赏罚制度，有激励及惩罚才能更好的完成自身的职责所在。

　5.3提升信息沟通与反馈评价效率

商业银行的内部控制制度的健全离不开信息沟通及反馈，高层领导发现内部控制导致的风险问题需要建立信息渠道，在根据信息进行反馈修正，如此就能有效的挽回损失，甚至避免损失。

当前商业银行不但需要进行操作风险内控制度的设立，同时还必须进行相应纠正机制的设计，除了报告的信息要保证时效性外，各部门还需要按规定时间内进行汇报，并且核对信息的人员要保证信息的真是性，对于银行的风险有一定的了解。必要时可以聘请外部权威人员对于银行的风险管理做出一个客观全面的评估。银行对于重大事项信息建立起报告制度，将银行风险的损失降到最低。

银行各个部门之间的沟通通过信息系统来视线，建立一个银行独有的信息交流平台能够为银行内部与外部的信息沟通提供极大的便利，利用信息系统平台能够快速获取全行的信息。各部门各员工各领导所做出的各个决策都能在信息平台上获取，信息系统平台也能以此起到一个监督的作用。例如某业务出现问题，业务员之间相互推卸责任，而在信息系统平台上能更好的规划职能作用。对于行内的问题，一些基层员工发现以往难以告知，有了信息系统平台可以一键向领导报告提交问题。

　5.4建立稽核审计体系

通过对商业银行进行分析能够发现，其在开展风险管理工作之时，必须根据实际需要来改进和优化风险管理。具体来讲，银行管理人员需要对风险管理体系进行监督，同时借助内部审计手段定期对其进行审计，明确其内控系统有哪些不足存在，并将相应的审计报告提供给管理层，由管理层结合各方面情况来进行解决方案的制定。与此同时，若想令银行审计质量以及效率得到充分保障，还可以借助市场中介结构等来进行银行审计监督机制的构建，同时在开展审计工作之时，银行各部门也必须积极履职，检查重点业务，若发现有风险存在，就必须马上汇报。在总行内设置内部审计局，同样可以请外部专业人士进行监察以及监督，杜绝各部门之间的掩护。对于分行可以派总行审计局人员前往派驻，让总行监察部门于分行监察部门形成一个垂直管理部门，监察得以有效实现。

经分析可知，银行内控制度建设涉及诸多方面的内容，审计监督便是其中之一。当前审计部门应当转变自己的审计理念，同时优化目前落后的审计方法，完善审计监督的力度和有效性。为了进行独立审计监督体系的构建，必须做好的工作是：第一，对审计机构进行建设和完善，令其独立性能够得到充分保障。第二，借助定期培训等来令审计队伍能力水平得到提升。第三，想办法令审计监督更加专业，如此银行经营风险才能够得到有效控制。

　结论

综上所述，如今要想令商业银行内控水平得到显著提升，并非短时间能够实现的，而是要经过长期的努力。此次选择XJK支行为研究对象，选择其内部控制制度为研究内容，对其展开深入分析后发现其还有许多不足存在。而在我国金融业迅猛发展之时，各行各业的竞争激烈度进一步提升，银行业便是如此，在这种环境下，商业银行应当怎样将内部控制作用充分发挥出来，从而为商业银行各类业务的正常开展提供保障是其必须要思考的。而且要想令商业银行内控管理能力得到强化，除了管理者需要制定相关内控制度外，银行其他工作人员也必须发挥自己的作用。

本文研究采用了案例分析的研究方法，对于资料的收集有一定的局限性，所以本文更侧重于理论。我国面对众多内部控制的风险，由于篇幅原因仅对商业银行操作风险为例进行分析，对于后期的研究会更加注重全面。

　参考文献

[1]王陆琼.商业银行集中稽核存在的风险及对策研究[J].时代金融,2020(33):29-31.

[2]黄江文.商业银行个人贷款风险评价及防控——以C银行为例[J].中国商论,2020(22):44-45.

[3]李爱利.商业银行对公柜面业务操作风险及其防控策略[J].企业改革与管理,2020(22):121-122.

[4]高歌,谷震飞.“互联网+”背景下商业银行风险管理创新研究[J].经济师,2020(11):120-121.

[5]王宁.商业银行操作风险分析及管控措施探讨[J].企业改革与管理,2020(20):88-89.

[6]雷舰.应用金融科技背景下国有商业银行零售业务操作风险管理研究[J].全国流通经济,2020(28):147-149.

[7]连庆.商业银行内部控制中操作风险管理研究[J].经济师,2020(10):127-128.

[8]李元建,葛鑫,刘立莉.城商行操作风险管理工具应用及IT信息系统建设研究[J].华北金融,2020(09):57-65.

[9]戴丽娜.商业银行操作风险的度量——基于内、外部损失数据与专家意见[J].统计理论与实践,2020(02):59-66.

[10]陶敏.我国商业银行金融风险评价[J].营销界,2020(38):109-111.

[11]叶聪.基于内控视角下商业银行操作风险管理的思考[J].环渤海经济瞭望,2020(09):30-31.

[12]汤攀宇,吴琴琴,陈良佳.从内部控制视角谈商业银行操作风险防范[J].大众投资指南,2020(18):97-98.

[13]张又文.内控案防视角下基层商业银行操作风险应对研究[J].财经界,2020(29):71-72.

[14]课题组.城商行操作风险管理工具应用及IT信息系统建设研究[J/OL].华北金融,2020(09):57-65[2023-01-08].http://kns.cnki.net/kcms/detail/12.1309.F.20200908.1349.014.html.

　致谢

本论文从最开始的论文选题到论文开题，从初稿修改到定稿完成，指导老师非常有耐心并且我提出了很多宝贵的意见，不厌其烦的帮我修改论文，不管老师有多忙都抽出时间给我们指导论文。老师在很多专业知识方面的指点让我醍醐灌顶，无论在是论文的格式还是内容上面，老师都对我严格要求并且给予了我很多帮助，使得我能够顺利地完成整个论文撰写工作。