２０１０年２月第１期 我国商业银行境外汇款操作风险管理 我国商业银行境外汇款操作风险管理 骆敏 （中国银行福建省分行收付账务部，福建福州３５０００３） ［摘要］支付结算系统是商业银行资金运行的中流砥柱，境外汇款是银行支付业务的重要组成部分，境外汇 款支付清算系统是商业银行与境外资金联系的主要通道。但是，相对于它的重要性而言，国内银行业境外汇款的风 险管理却没有得到应有的重视。境外汇款操作风险应从风险理念转变、合规文化传导、产品创新、建立汇款业务流 程体系等方面进行有效的管理。 ［关键词］境外汇款；操作风险；风险管理 ［中图分类号］Ｆ８３２．３３ 文献标识码：Ａ 文章编号：１００８—４９４ＪＤ（２０１０）Ｏｌ一００４５一Ｏ５ 一、境外汇款操作风险概述 略风险和声誉风险 ］。 （二）境外汇款定义 （一）操作风险概述 ２００４年《巴塞尔新资本协议》将操作风险定义 为“由不完善或有问题的内部程序、人员及系统或 外部事件造成的损失的风险。…”在新协议中操作风 险被提升到与信用风险和市场风险相提并论的地位， 这三种风险一起纳入了第一支柱资本充足率的计算 中，在第二支柱下监管当局仍需要对银行应对操作风 境外汇款作为支付结算的一个组成部分，构成商 业银行的一项重要的外汇业务，但是境外汇款一直没 有准确的定义。金融类教科书通常认为：境外汇款是 一国境外的付款人通过银行将资金主动划拨给收款人 的一种跨境支付方式。笔者认为境外汇款不仅仅是个 人汇款的非贸易支付的那一部分，还应该包括个人、 险的资本充足程度进行比较和评估，由此可见，操作 风险的地位不可同日而语。 相对而言，国内金融界虽然经过几年的发展，但 企业贸易或投资项下的所有对外资金的收付。因此， 本文将境￣ｌ＇ｆＥ款定义为：通过电讯或网络方式将资金 从一国境外转人境内的一种支付手段，它含有贸易结 算和非贸易结算。 （三）国内商业银行境外汇款操作风险管理存在 问题 国内商业银行对操作风险研究可以说仍然处于起步阶 段。由于我国金融、法律法规、内部经营环境和 银行组织结构方面等诸多因素都不是非常成熟，使得 原本复杂的操作风险管理呈现的难度就更大，针对这 些操作风险管理的难点，中国银行业监督管理委员会 于２００７年５月１４日下发了《商业银行操作风险管理 第一，规章制度不完善。国内商业银行普遍存在 的一种现象就是各种业务规定很多且散乱，没有一套 适用于操作人员的集中且简便易懂的操作手册；业务 指引》，《指引》中将操作风险定义为“指由不完善 或有问题的内部程序、员工和信息科技系统，及外部 事件所造成损失的风险。包括法律风险，但不包括策 收稿日期：２００９—１２—２０ 发展迅速导致规章制度不完善．这样会出现两种情 况。一是业务规定更新频率很快，有的银行甚至出现 朝令夕改现象，这时员工对规章制度学习掌握既来不 作者简介：骆敏（１９７２一），女，中国银行福建省分行收付帐务部中级经济师，工商管理硕士。研究方向：金融风险。 Ｅ－ｍｍ１：２７８２４３４８５＠ｑｑ．ｃｏｒｎ 福建商业高等专科学校学报 及，又学不透，制度理解存在偏差。另一种情况是业 ２０１０年２月第１期 仁，以信任代替制度，替客户保管存折或办理境外汇 款入账业务等，潜在不少风险隐患。汇款清算业务上 管理及风险控制的方法、措施创新不够，成效上有待 提高。业务检查方面尚未建立规范化、制度化的监控 体系。 务虽然在发展，但规章管理没有跟上，甚至常年不 变，而ＡｇＪＩ￣些陈旧的操作条款本身就不清晰或是模棱 两可，使得很多业务只能凭借操作人员的经验来处 理，以至于常年依习惯代替制度，视违规操作为正常 惯例。遇到问题后，业务人员无法可依，无据可查， 甚至出现操作方式因岗位人员的调整而不断变化。 第二，业务流程设计不合理。首先从流程上看， 岗位之间的制约性没有充分发挥，最典型的就是岗位 的设置上没有做到不兼容岗位相分离。其次，流程设 一计不合理，业务执行中重复劳动多，繁琐的业务流程 经常导致境外汇款资金的延误，而手工操作的项目过 多，无形中增加了人为的操作风险因素。 第三，硬件、系统设施落后。某些系统运行平台 早已经被淘汰，但是建立在这些平台上的某些银行境 ￣＇ｆ－ｆＥ款系统并没有及时更新换代。陈旧的硬件设施和 缓慢的系统速度，产生许多不确定的ＩＴ系统风险。 第四，人员素质有待提高。据统计，福建省某商 业银行全辖境外汇款操作岗位的业务人员中看不懂或 只是略懂一点英文的操作人员占比近７０％，这样必 然导致操作风险发生。同时，大部分员工人行后只经 过短时间培训，一些业务还没有完全弄明白来龙去脉 就匆忙上岗工作，不规范的操作和错误思维通过以老 带新代代相传，加上一些分支机构信息传递不畅，上 级指示精神逐级递减，风险教育未能落到实处，许多 员工缺乏自我保护意识，基层行甚至还出现集体违规 现象。 第五，管理方面成效低。许多基层商业银行的内 控要求仅仅停留在口头，管理者对员工常见的违规操 作行为缺乏应有警觉和防范，导致一些不良的操作习 惯不断递延，发生业务差错。甚至基层机构管理者自 身就存在犯规行为，随意减少风险控制点或逆程序操 作，使得内控机制变形，重要环节失去监督和控制， 风险控制形同虚设。还有一些员工未能处理好服务与 内控之间的关系或者对违规行为熟视无睹、麻木不 三、我国商业银行境外汇款操作风险管理对策 （一）树立操作风险管理理念，传导合规经营 文化 商业银行应该摒弃那些“风险就是犯错”的传 统想法，树立先进的银行风险管理理念，培育广大员 工正确的操作风险意识，让他们意识到在商业银行经 营过程中产生操作风险是必然的，风险并不可怕。商 业银行操作风险管理的目的不在于消灭风险，而是要 主动地控制风险、管理风险，实现风险与收益的平 衡。教会员工认识境外汇款业务中可控制风险、可避 免风险、不可控制风险以及不可避免风险，对这些风 险进行正确区分，并区别对待。将这些操作风险管理 理念融入每一位员工的日常行为中，固化到每一条规 章制度中，形成良好的风险文化环境。 建立一套员工认同和接受的行为准则，形成道德 规范，并让全体员工知晓、理解它们的涵义。要求管 理层以身作则，树立员工仿效的榜样。对违反行为准 则的人员予以相应的惩罚，甚至免职或解雇。最后， 还应该鼓励员工对违规行为进行举报，并建立保护检 举人制度，同时处罚那些对违规行为隐瞒或知情不报 的人员。 （二）提升员工工作胜任能力，引入岗位准入 机制 首先，要招聘具有良好道德品质、符合岗位需求 的新员工。对应聘人员品德的考核需要多方面的资料 和信息，例如借鉴国外人才的招聘方法，让应聘人员 提供前任雇主的评价或学校导师的推荐信等。让心理 学专家参与对应聘人员的面试，对他们进行一些设计 巧妙的问题测试，从测试结果中读出应聘者某些的性 格特点等作为招聘参考。当然要避免将那些针对此类 ２０１０年２月第１期 我国商业银行境外汇款操作风险管理４７ 测试做过专门训练的应聘者的测试结果作为参考。另 一假后且离岗检查未发现影响其复岗履职问题的，各项 权限自动恢复。上级机构在员工休假期间派出工作接 方面管理层必须设定工作岗位知识和技能水平要 求，作为招聘员工的标准或条件，如境外汇款岗位招 聘对英语水平等进行要求，从而有效避免那些“南 郭先生”混入汇款清算队伍。 其次，加强已有员工的培训，提升他们应对各种 事件的能力。引入境外汇款业务操作准人考试和任职 任人接手休假员工的工作。上级人力资源部门、合规 管理部门会同相关业务条线部门组织对重要岗位员工 以往的工作情况进行检查，检查范围包括执行国家金 融方针、、法令、法规和本行有关规章制度情 况；内部管理制度建设是否完善，执行是否有效。经 资格的培训、退出机制。在每一年度举行一次任职资 格的培训，内容涉及有关操作风险危害性；规章制度 的学习、研究和贯彻；业务的规范操作；境外汇款操 作流程的风险点及控制风险的方式和方法；商业银行 的风险偏好、操作风险理念、风险文化的培育等。培 训考核不合格者应当有相应的退出机制，从而保证境 外汇款业务岗位从业人员队伍的整体素质水平。进一 步加强对员工的业务素质和道德素质教育，让员工熟 练掌握汇款乃至支付清算业务操作流程的同时，明确 银行规章，知晓所在岗位的职责和具体工作要求，认 识到自身违反操作规程或听从他人安排而违反操作规 程的违规成本和后果。特别是针对变换岗位后的基层 业务人员要着重进行各项业务主要操作风险、控制措 施和合规意识的培训，帮助其树立遵章守纪、合规操 作的理念，培育员工正确操作按规章办事的习惯，提 高道德素养和合规意识，思想上消除犯罪的念头，从 根本上减少由于人员因素造成的操作风险，确保境外 汇款业务工作依法合规地顺利开展。 （三）实施压迫性合规制，控制境外汇款操作 风险 压迫性合规是指商业银行制定一系列强制性的规 章制度或措施要求，使员工行为规范，从而达到防范 操作风险的目的。 １．推进重要岗位强制休假制度 “强制休假”是指重要岗位员工每年必须在一段 时间内脱离工作岗位，进行休假。在强制休假期间， 员工原有的各项业务权限自动取消，不得从事原岗位 工作，也不得干涉所在机构的经营管理工作，期满销 济问题业务核算的准确性，有无重大差错，各类手 续、资料的完整、合规性并负责检查的员工应形成书 面材料，向所在机构或上级人力资源部门反馈检查情 况，所在机构或上级人力资源部门审核后归人被检查 员工的个人合规档案。对于离岗检查中不涉及有案件 的业务问题，应同时向被检查的员工进行反馈，以便 于其整改。因此，强制休假也是避免员工形成舞弊意 识并可通过交接工作及时发现差错的有效手段。 ２．委派操作风险管理人员进驻基层 在商业银行分行层面设置操作风险管理专职人 员，并定期委派他们进驻经营性分支机构履行两方面 职责。一方面负责派驻机构的境外汇款操作风险评 估；操作风险控制具体管理；组织派驻机构对评估中 发现的问题进行改正；履行业务操作合规监督检查职 责；向委派机构报告，并接受委派机构管理。另一方 面他们要行使派驻机构境外汇款的各项业务，如 负责日常境外汇款业务的交易授权；规范境外汇款业 务操作规程、对该业务进行实地指导并及时纠正操作 人员业务差错，督促问题整改，同时负责向派驻机构 负责人沟通报告本机构内控情况，并定期向委派机构 报告职责履行情况和派驻基层机构内部控制措施的有 效性及操作风险防范情况。 ３．建立员工不良行为记录档案进行员工行为失 范监察 员工行为失范监察是指人力资源部和纪检、监察 人员通过日常监控、员工举报、社会走访等有效途 径，对于炒股票、炒外汇、从事“第二职业”的员 工进行监察，建立不良行为的人事记录档案。记录员 福建商业高等专科学校学报 ２０１０年２月第１期 工业余时间、高消费等不良行为的保密档案作为 参考；记录那些情节较轻暂时未对社会或单位造成损 失或不良影响的员工行为，并对他们进行思想教育和 诫勉谈话。收集、汇总、分析重要岗位员工的异常行 为动态情况，制作针对重要岗位人员的品质的专项检 查。一旦在业务检查中发现有不良行为记录的员工有 重大违规事实应立即介入调查。纪检、监察人员还要 从各种违规事件、重大差错和信访所反映的“蛛丝 马迹”中深人调查，如发现管理人员工作不到位或 制度不落实的，达不到处理的，要及时给予履职告 诫。如发现员工确实有失范行为，应立即采取有效措 施化解，情节严重的应予以移送法办。 ４．加强对员工行为的动态管理 ２００６年以来，国内外投资市场活跃，股票行情 波动大，极易引发各种非理性投资和过度投机行为。 因此，特别要加强对境外汇款一线柜员和重要岗位员 工的教育管理，通过谈心和家访，了解掌握员工家庭 和个人经济和投资情况，有针对性地进行教育引导， 使其正确认识个人投资有关规定，调整心态，正 确看待股市的投资热，切莫把股市当赌场，做一个遵 规守法的合格员工。 （四）实行条线联合检查，排除风险“地雷” 条线联合检查采用人力资源部牵头，操作风险控 制人员、合规检查人员以及抽调的各条线的业务骨干 组成综合性的检查组进行联合作业。针对境外汇款高 风险领域和高风险产品局部清剿，发现违规违纪问题 直接当场严肃处理，如发放过失通知、停职检查、下 岗再学习等方式，给员工带来强烈震撼力，做到能够 让员工刻骨铭心，形成依法合规经营的良好氛围。 境外汇款业务条线检查可以分为系统岗位设置条 线、业务操作授权条线、销账查询保障条线、系统硬 件分析条线四大块，对被检查机构进行全面彻底的检 查。检查人员以访谈、现场观察、帐务跟踪和调阅业 务记录和监控录像资料为主要检查手段，这样不仅可 以发现了大量显而易见、杀伤力较强的违规风险点， 还能够挖掘出许多管理上的漏洞。专家型的条线检查 突出重点不止在于查，还在于帮。从查到帮，检查帮 扶两不误，帮助基层深人剖析检查中发现的问题所产 生的根源，并提出整改意见或者协助整改，避免同样 的错误再次产生。 （五）完善业务规章，建立境外汇款整体流程 体系 建立境外汇款的整体流程体系，合理梳理银行操 作流程与风险控制要点。在业务流程中明确划分上下 级业务部门之间、各岗位之间的职责，建立职责分 离、横向与纵向相互监督制约的机制。根据不同的工 作岗位及其性质赋予其相应的职责和权限。各个岗位 应有正式、成文的岗位职责说明和清晰的报告关系； 整合业务条线，将境外汇款业务条线内控管理与行政 管理相结合，制定和规范本条线内控信息报告制度， 确定关键风险指标，对本条线的内控情况实施监控； 严格执行岗位分离制度。重视柜员管理，要求柜员号 码实名制设置；不允许出现借用、转让柜员号码现 象、避免串用、混用及一人掌握多个柜员密码情况； 严格执行经办、复核、授权“三分管”和“授权有 限”的原则，应坚决杜绝“一手清”现象的存在。 （六）建立系统风险预警措施应对境外汇款ＩＴ 风险 风险预警是通过实施对应用系统的监控收集资料 信息，及时预测和发现各类由于应用系统性能、通讯 能力及硬件资源容量等原因引起的潜在风险，分 析风险因素，提出处理方案并实施的过程。境外汇款 支付清算系统在立项实施时，应先建立系统的监控预 警机制。风险预警流程包括确定预警线业务量指标、 建立预警线技术指标、运行监控、发布预警、风险控 制等内容。 电脑自动化可以克服人工操作引起的风险，但随 之而来的智能化风险也应该严格加以防范，因此，系 统本身蕴涵的风险要实行专人监控。制定统一的网络 管理和技术维护标准，建立境外汇款网络监控系统和 ２０１０年２月第１期 我国商业银行境外汇款操作风险管理 ４９ 远程维护中心，通过网络监控系统对境外汇款系统的 运行环境、状况进行实时监控，及时排除系统运行故 代理服务器建议由总行统一管理，以保证接入的安全 性。关口把握在总行的服务器上，所有境外汇款报文 全部由总行系统进出，遇到报文丢失或其他故障，在 一障。并建立系统运行日志，对系统的运行过程和结果 进行监控。对每日发生异常情况有详细的记录，包括 个源头上容易查找。 故障时间、次数、原因以及应急措施等。 商业银行还应该针对形式多样的黑客攻击行为， 包括仿冒网站、欺诈邮件、黑客人侵、计算机病毒、 ［参考文献］ ［１］章彰．解读巴塞尔新资本协议［Ｍ］．北京：中国经济出 版社。２００５：８９． 服务器瘫痪、篡改网页等，加强信息系统建设并进行 事前防范，例如，升级系统防火墙、压力测试、设备 处理能力的检验等方式及时察觉和修补系统安全漏 洞。银行内部网络接人建议采用总行一点接入方式， ［２］中国银监会．商业银行操作风险管理指引．２００７年５月 １４日第三条． Ｔｈｅ Ｏｐｅｒａｔｉｏｎａｌ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ ｏｆ Ｏｖｅｒｓｅａｓ Ｒｅｍｉｔｔａｎｃｅ ｉｎ Ｃｈｉｎｅｓｅ Ｃｏｍｍｅｒｃｉａｌ Ｂａｎｋ Ｌｕｏ Ｍｉｎ Ａｂｓｔｒａｃｔ：Ｔｈｅ ｏｖｅｒｓｅａｓ ｒｅｍｉｔｔａｎｃｅ ｉｓ ｔｈｅ ｉｎｄｉｓｐｅｎｓａｂｌｅ ｐａｒｔ ｏｆ ｔｈｅ ｐａｙｍｅｎｔ ａｎｄ ｓｅｔｔｌｅｍｅｎｔ ｓｙｓｔｅｍ ｉｎ ｃｏｍｍｅｒｃｉａｌ ｂａｎｋ，ｔｏ ｗｈｉｃｈ ｉｓ ａ ｔｏｗｅｒ ｏｆ ｓｔｒｅｎ ｈ ｉｎ ｔｈｅ ｗｈｏｌｅ ｂａｎｋ ｆｏｒ ｆｕｎｄｓ ｏｐｅｒａｔｉｎｇ．Ｔｈｅｒｅｆｏｒｅ，ｔｈｅ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ｏｆ ｏｖｅｒｓｅａｓ ｒｅｍｉｔｔａｎｃｅ ｈａｓ ｂｅｃｏｍｅ ａ ｋｅｙ ｐａｒｔ ｉｎ ｐａｙｍｅｎｔ ａｎｄ ｓｅｔｔｌｅｍｅｎｔ ｓｙｓｔｅｍ ａｎｄ ｅｖｅｎ ｉｎ ｃｏｍｐｒｅｈｅｎｓｉｖｅ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ ｏｒ ｃｏｍｍｅｒｃｉａｌ ｂａｎｋ．Ｂｕｔ，ｃｏｍｐａｒｅｄ ｗｉｔｆｈ ｔｈａｔ ｉｍｐｏｒｔａｎｃｅ，ｈｅ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ｏｆ ｏｖｅｒｔｓｅａｓ ｒｅｍｉｔｔａｎｃｅ ｈａｓ ｎｏｔ ｂｅｅｎ ｐａｉｄ ｅｎｏｕｇｈ ａｔｔｅｎｔｉｏｎ ｔｏ．Ｔｈｅ ｍａｎａｇｅｍｅｎｔ ｏｆ ｏｖｅｒｓｅａｓ ｒｅｍｉｔｔａｎｃｅ ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ ｓｈｏｕｌｄ ｂｅ ｔａｋｅｎ ｂｙ ａ ｓｅｒｉｅｓ ｏｆ ｍｅａｓｕｒｅｓ ａｎｄ ｓｕｇｇｅｓｔｉｏｎｓ． Ｋｅｙｗｏｒｄｓ：ｏｖｅｒｓｅａｓ ｒｅｍｉｔｔａｎｃｅ；ｏｐｅｒａｔｉｏｎａｌ ｒｉｓｋ；ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ （责任编辑：梁小红）
