“某銀行南京秦淮支行原客戶經理蔡磊因涉嫌民間借貸跑路”、“還有某銀行丹陽一支行行長涉嫌民間借貸逃跑”……連日來，江浙地區(qū)爆出的個別銀行員工因參與民間借貸卷款潛逃事件，把銀行的操作風險警鐘再次敲響。

    雖屬極個別案例，但顯示出銀行仍存在內控制度漏洞。IBM發(fā)布的白皮書顯示：在各類操作風險中，對銀行業(yè)影響最大，破壞力最深遠的首先是內部欺詐，其次是外部欺詐。

    銀行員工參與民間借貸案件

    溫州銀監(jiān)分局日前透露，從2011年8月至今，溫州共發(fā)現4家銀行4名員工充當資金“掮客”參與民間借貸行為，相關銀行已對當事人作出開除處理。

    這4名銀行員工參與民間借貸涉及的金額大約為2億元。相關銀行經過排查確認，與蔡磊案類似，事發(fā)員工均系個人行為，目前均未發(fā)現有挪用、侵占銀行資金以及客戶存、貸款資金的行為，其民間借貸資金與銀行資金無關，未造成銀行和客戶資金損失。

    今年以來，央行實施穩(wěn)健的貨幣政策，隨著銀根的收緊，一股高利貸風潮開始蔓延，人人參與民間借貸的奇特現象發(fā)生在中國經濟比較發(fā)達的江浙地區(qū)。來自央行溫州中心支行的調查表明，有89%的溫州家庭（或個人）和56.67%的企業(yè)參與了民間借貸，當地民間借貸容量達到560億元。據當地人透露，溫州個別民間借貸的月息已達2毛，轉化為年利率高達240%。

    “個別銀行員工在高利率誘惑下充當起民間借貸雙方的‘掮客’，一方面反應出民間借貸的火爆，另一方面也說明銀行在員工管理上確實存在漏洞。”中國社科院金融研究所金融學博士劉明彥表示。

    操作風險漏洞

    劉明彥博士所說的“漏洞”，就是銀行的操作風險。“目前，包括國有控股大型商業(yè)銀行、股份制商業(yè)銀行在內，多家銀行都異常注重信用風險的控制，而對于自銀行誕生伊始就存在的古老風險——操作風險卻顯得重視不夠。”劉明彥說。

    可以說，蔡磊事件暴露出來的是典型的操作風險，是銀行內部管理上存在的疏漏所導致的。“雖然銀行員工從事民間借貸并未動用銀行資金，但也暴露出銀行在內控和操作風險上存在重大漏洞。首先銀行在進人環(huán)節(jié)上把關不夠嚴格，其次對員工的教育存在問題，最后對員工日常行為的監(jiān)督不夠到位。”劉明彥表示。

    從更深的層次上看，也反應出商業(yè)銀行增長模式的問題。在規(guī)模和利潤壓力下，管理者傾向于以粗放經營來獲取短期利益，各商業(yè)銀行業(yè)務的差異性不大，市場與產品的類型不夠豐富，技術含量較低，又反過來加劇了同業(yè)競爭。一些拓展新市場的銀行急于在量上做大，于是對員工的一些違規(guī)行為或“擦邊球”睜一只眼閉一只眼。

    這未免讓人捏一把汗：如果這些人不是從事民間借貸，而是打起銀行資金的主意，現有的內控機制能完全杜絕風險嗎？

    “在規(guī)模擴張的沖動下，商業(yè)銀行往往在制度與管理條件還不到位的情況下，不顧成本地開發(fā)新產品，做大業(yè)務量，搶奪市場份額，這就很容易導致銀行的操作風險。”民生銀行一位從事風險管理的人士告訴記者，“在速度和安全之間，銀行必須選好平衡點。特別是中小股份制銀行，不能因為一味地擴張規(guī)模，追求發(fā)展速度，而忽視了內控建設。”

    管理尚存挑戰(zhàn)

    目前，中外資銀行內部大都設有獨立的風險監(jiān)控部門，來整體管理銀行風險。

    對操作風險的管理，國外銀行往往會成立一個委員會，該委員會由各個涉及操作風險的部門組成，包括安全保衛(wèi)部、科技部、后勤事務部等。該委員會對一些跨部門的問題進行協(xié)調。業(yè)內人士認為，盡管國有控股大型商業(yè)銀行并沒有成立相應的管理委員會，但是國有控股大型商業(yè)銀行內部有內審、稽核、合規(guī)等安排設計，事實上已經實現了管理委員會功能。

    但客觀地講，目前銀行對操作風險的管理仍存在困難和挑戰(zhàn)，其中突出的表現就是銀行的信用風險和市場風險都可以用數量等先進方法進行評估和監(jiān)測，但在操作風險方面，由于發(fā)生的次數較少，統(tǒng)計上的意義較弱，所以很難用特別的方法去管理和估測操作風險。此外，與信用風險和市場風險所蘊涵的損失可以得到較好的事先估計相比，操作風險將帶來的損失更難以提前評估和管理。

    “操作風險具有突發(fā)性、偶然性和難以預測等特點，因而它并不能像信用風險、市場風險那樣易于測量和描述。”劉明彥說。

    記者通過采訪得知，在近期一些銀行操作風險的事故頻頻曝光之后，國內各家商業(yè)銀行都在采取行動，完善內部風險控制。以民生銀行為例，“目前已經按照實施新資本協(xié)議的相關監(jiān)管要求，制定了操作風險管理的基本制度，引入了先進的操作風險管理工具，設計了操作風險監(jiān)管資本計量方案。另外，在操作風險管理的其他專項領域，也進行了積極的探索和革新。如在外包風險管理方面，制定了外包風險管理辦法，對外包活動分門別類進行風險等級管理。”上述民生銀行從事風險管理的人士表示。

    延伸閱讀

    銀行風險

    依據巴塞爾協(xié)議，銀行的風險主要包括信用風險、市場風險以及操作風險三大類。信用風險指債務人未來不能按期還本付息的可能性，市場風險則是指因為利率、匯率等市場因素波動而引起的、金融產品價值或收益的不確定性導致的風險，而操作風險則是指由于人員因素、流程因素、系統(tǒng)因素以及外部事件引起的風險。比如，人員的操作失誤、銀行內外勾結、流程設計不合理、流程執(zhí)行不嚴格、系統(tǒng)失靈、系統(tǒng)漏洞、外部欺詐、突發(fā)外部事件以及經營環(huán)境的不利變化等。

    根據新巴塞爾協(xié)議對資本充足率的要求，銀行資本應當覆蓋所承擔的操作風險。銀行業(yè)和金融監(jiān)管委員會關于內部控制的規(guī)定應當補充操作風險的定性規(guī)定，從而要求所有金融機構對操作風險管理系統(tǒng)進行完整的記錄，包括對每個部門、業(yè)務線的風險操作、風險描述和對公司管理層及監(jiān)管層的報告要求。