時間：2023-07-21 17:13:34
導語：在操作風險案例分析的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
關(guān)鍵詞:操作風險;欺詐;內(nèi)部控制;巴塞爾新資本協(xié)議
中圖分類號:F830文獻標識碼:A文章編號:16723198(2009)22003403
隨著經(jīng)濟環(huán)境的不斷變化,操作風險爆發(fā)的頻率大幅攀升,而且往往造成巨額損失,巴林銀行和大和銀行的倒閉事件充分證實了操作風險的危害性以及對其進行管理的重要性。2001年以來巴塞爾銀行監(jiān)管委員會連續(xù)三次發(fā)表長篇咨詢報告,與業(yè)界磋商如何建立穩(wěn)妥的操作風險管理和監(jiān)管機制。不論是金融從業(yè)機構(gòu),還是金融監(jiān)管部門,都前所未有地加大了對操作風險的管理和控制的力度。
1 操作風險定義中的內(nèi)控因素
巴塞爾委員會根據(jù)英國銀行家協(xié)會(BBA)、國際掉期和衍生品交易協(xié)會、風險管理協(xié)會以及普華永到咨詢公司的意見,將操作風險定義為“由不完善或有問題的內(nèi)部程序、人員、系統(tǒng)或外部事件造成的直接或間接損失的風險”。首先,從定義中可以看出,操作風險與內(nèi)部操作有直接相關(guān)關(guān)系。內(nèi)部操作通常就是銀行及其員工的作為或不作為,銀行能夠也應(yīng)該能夠?qū)ζ涫┘佑绊?也就是強調(diào)了內(nèi)部控制系統(tǒng)所具有的重要作用。其次,人員和人員失誤對操作風險的產(chǎn)生起到了決定性作用。操作風險主要源于銀行日常的經(jīng)營活動,人為因素在引發(fā)操作風險的因素中占有重要的、直接的地位。巴塞爾新資本協(xié)議規(guī)定的7類操作風險中有6類都與人為操作有直接關(guān)系。
巴塞爾委員會和反對虛假財務(wù)報告組織委員會(COSO)提出了內(nèi)部控制的“三元目標”:業(yè)績目標、信息目標、合規(guī)性目標。我國監(jiān)管當局確立了“四元目標”,即在三元目標的基礎(chǔ)上增加了“風險管理有效性目標”。可見,商業(yè)銀行內(nèi)部控制以防范和化解風險為出發(fā)點,是一個風險管理的動態(tài)過程。商業(yè)銀行內(nèi)部控制同樣也強調(diào)了人的作用,政策制定主體是董事會,實施主體是高級管理人員,控制主體是員工。
單純從概念內(nèi)涵中可以初步得到兩者之間的關(guān)系:管理的內(nèi)容相同,都對操作風險進行管理;管理的對象有重疊,都對人員的作為與不作為進行控制;管理的特征相同,都注重過程,而不是單純的階段性管理。同樣,兩者之間的區(qū)別在于:管理的重點不同,操作風險管理強調(diào)“區(qū)別”管理,區(qū)分出可忍受的風險、可轉(zhuǎn)移的風險,并對其采用不同的管理手段;內(nèi)控機制強調(diào)機制、制度建設(shè)。管理的方式方法不同,操作風險管理主要通過技術(shù)手段,而內(nèi)控機制主要通過銀行內(nèi)部組織構(gòu)架和制度建設(shè)來實現(xiàn)管理的需求。
2 操作風險案例實證
通過案例實證,我們想證明的是內(nèi)部控制與操作風險高度的相關(guān)關(guān)系,操作風險的產(chǎn)生大部分是由于銀行內(nèi)部控制機制的不健全造成的。
為了說明,首先將操作風險按照損失事件的類型分類。根據(jù)巴塞爾新資本協(xié)議,將操作風險分為以下幾類:
分類內(nèi)容
內(nèi)部欺詐例如,故意誤報頭寸、員工偷竊、員工通過自己賬戶的內(nèi)部交易
外部欺詐例如,搶劫、偽造、空頭支票、計算機黑客的破壞。
營業(yè)中斷和系統(tǒng)癱瘓例如,計算機硬件和軟件的損毀、通訊故障、供電中斷。
執(zhí)行、傳遞和程序管理例如,數(shù)據(jù)錄入錯誤、抵押管理失敗、不完全的法律文件、非法進入客戶賬戶、非客戶的交易對手操作失誤和供應(yīng)商糾紛。
雇傭制度和工作場所安全例如,工人補償申訴、有組織的工會行動、侵害員工健康和安全條例。
顧客、產(chǎn)品和業(yè)務(wù)做法例如,信用違約、客戶秘密信息的濫用、洗錢、銀行賬戶上不正當交易行為和未經(jīng)許可產(chǎn)品的銷售。
實物資產(chǎn)的損壞例如,恐怖行為、破壞行為、地震、火災(zāi)和洪災(zāi)。
2.1 國際案例
除了著名的巴林銀行倒閉事件以外,還有很多操作風險的案例。
1992年,標準渣打銀行被印度政府指控違反印度銀行法和指引,包括:投資國債、代公司客戶投資、給經(jīng)紀人融資去投資孟買市場,損失4.4億美元。
日本大和銀行由于在資金交易的前臺、后臺沒有很好的隔離,高級管理層對操作風險缺乏認識等原因,其在長達11年的資金交易中,有3萬筆交易沒有經(jīng)過授權(quán),最終在1995年累積爆發(fā),最終的損失達11億美元。
1995年3月15日,由于內(nèi)部管理不善、貸款和投資出現(xiàn)嚴重問題,法國三大銀行之一的里昂信貸銀行出現(xiàn)了高達500億法國法郎(約100.6億美元)的壞賬。
1997年,摩根格雷費資產(chǎn)管理公司(德意志銀行)一名基金經(jīng)理違反規(guī)定,投資于三大共同基金的非上市證券,造成損失超過6個億。
2001年由于高級管理人員挪用和貸款欺詐,導致基斯頓第一國民銀行倒閉。
2001年紐約共和銀行在普林斯頓國際經(jīng)濟公司銷售的證券中擔任管理人,該公司編制虛假財務(wù)報表并且混合客戶資金,該行因此支付了6.11億美元的賠償金和罰金。
2001年FSB超級銀行因在證券化的次級優(yōu)惠貸款中截留利息,會計報表失真,導致該行倒閉,損失金額4.4億美元。
20002年美洲銀行因為解決與國民銀行合并之后的訴訟(訴訟美洲銀行隱瞞與D.E.Shaw公司的關(guān)系),損失4.9億美元。
2002年愛爾蘭聯(lián)合銀行由于在過去5年內(nèi)發(fā)生非授權(quán)交易蒙受近7億美元的虧損。
2002年J.P.摩根大通因為與安然公司有關(guān)的訴訟和監(jiān)管事宜,已經(jīng)撥備9億美元的儲備金。
就以上有限的案例分類分析,至少可以說明,國際案例中操作風險主要集中在:執(zhí)行、傳遞、程序管理和顧客、產(chǎn)品、業(yè)務(wù)做法兩大塊內(nèi)容中。相對而言,防范內(nèi)部欺詐和外部欺詐是對內(nèi)控制度的基礎(chǔ)要求,而防范執(zhí)行、傳遞、程序管理和顧客、產(chǎn)品、業(yè)務(wù)做法中的操作風險是對內(nèi)控制度的高級要求。如果內(nèi)控制度相對完善,那么欺詐行為出現(xiàn)的頻率也會有所降低(當然,這種結(jié)論存在著片面和不確定性,不排除其他沒有搜集到的案例也存在其他方面的巨額損失)。
2.2 國內(nèi)案例
除此以外,為了更加強調(diào)研究問題的現(xiàn)實意義,縮小研究范圍,有必要對我國的操作風險情況做出比較細致的討論。
通過媒體報道,搜集了部分操作風險損失的典型案例。當然,這是不全面的,因為發(fā)生損失的金額大小與報道的頻率呈正相關(guān),也就是說,操作風險損失金額越大,報道的概率就越高。但是盡管不全面,由于目前我國操作風險的數(shù)據(jù)庫尚未建立,而且很難搜集,對其分析研究就只能通過媒體報道來完成。
由于我國目前正處于經(jīng)濟轉(zhuǎn)型時期,市場經(jīng)濟所需要的制度環(huán)境仍不健全,而金融領(lǐng)域的改革相對其他領(lǐng)域滯后,管理經(jīng)驗不足,軟硬件設(shè)備不夠先進,致使操作風險在我國商業(yè)銀行系統(tǒng)內(nèi)廣泛存在,重要的是由于內(nèi)部控制機制不完善在很大程度上加劇了發(fā)生操作風險的頻率,并帶來了巨大的損失。搜集的34個案例的時間跨度長達15年(1992年2006年),損失金額少則72萬,多則高達74億。而實際上,就2004年一年期間,僅僅工、農(nóng)、中、建四家國有商業(yè)銀行發(fā)生操作類風險案件高達300多起,涉案金額4億多元。我國商業(yè)銀行的操作風險損失總體數(shù)量、總數(shù)額、單筆損失額呈快速上升趨勢。
對我國操作風險來講,可暫且忽略雇傭制度和工作場所安全以及實物資產(chǎn)的損壞這兩類操作風險損失。根據(jù)其他5項將34個操作風險案例進行劃分。
2.3 結(jié)論
(1)內(nèi)部控制制度設(shè)立的不完善、執(zhí)行的不嚴格是我國商業(yè)銀行操作風險形成的主要原因。由于內(nèi)部控制制度不嚴,為各種各樣的來自銀行內(nèi)部的違規(guī)操作提供了可能。大部分案件當事人都是因為鉆內(nèi)控制度不健全的空子,牟取暴利。特別是,存在大量欺詐案件這個事實提醒了我們“人本思想”的內(nèi)控體制建設(shè)還有待極大的發(fā)展和完善。
(2)通過對國際案例和國內(nèi)案例的比較分析,可以得出結(jié)論:欺詐性操作風險的多發(fā)表明我國商業(yè)銀行的內(nèi)部控制機制存在基礎(chǔ)性的問題和缺陷。如果內(nèi)部控制高度健全,操作風險仍然無法完全消除,但發(fā)生范圍會逐步縮小到主要由自然事故而非人為因素所導致的操作風險上來。也就是說,內(nèi)控制度越不完善,發(fā)生欺詐性操作風險的頻率越高,內(nèi)控制度基礎(chǔ)因素相對完善,發(fā)生欺詐性操作風險的頻率也會隨之下降。相比較而言,欺詐行為是我國商業(yè)銀行操作風險的主要表現(xiàn)形式,而在發(fā)達國家的商業(yè)銀行中卻較少出現(xiàn),這說明我國商業(yè)銀行內(nèi)控制度建設(shè)相對發(fā)達國家還很落后,存在基礎(chǔ)層面上的缺陷,特別是內(nèi)控制度中基礎(chǔ)文化的樹立。
(3)在欺詐風險內(nèi)部分析中,如果一個內(nèi)控制度相對健全的商業(yè)銀行中,由于內(nèi)部欺詐導致的損失不會大于外部欺詐。在具體分析中,我們發(fā)現(xiàn)26個欺詐案件中,內(nèi)部欺詐數(shù)量占35%,外部欺詐數(shù)量占19%,內(nèi)部欺詐導致的損失金額占欺詐案件的達24%,而外部欺詐導致的損失金額只有5%。由此可見,我國商業(yè)銀行內(nèi)部欺詐導致的損失要大于外部欺詐導致的損失,這又進一步說明了我國商業(yè)銀行內(nèi)部控制制度存在嚴重的漏洞和缺陷。
(4)從現(xiàn)實案例來看,欺詐是我國商業(yè)銀行操作風險的主要類型,而其中內(nèi)外勾結(jié)的欺詐行為相對比較嚴重。這類行為一旦發(fā)生,一般隱匿時間較長,銀行的損失極大。這也說明目前我國商業(yè)銀行的內(nèi)控機制還不很健全,或者說內(nèi)控制度執(zhí)行不嚴格、力度不到位。這些內(nèi)外勾結(jié)的欺詐案例大部分是由于高層管理人員掌握著人力、財力、物力等大權(quán),其危害性要遠大于基層操作人員。
(5)除這些欺詐案件之外,其他損失類型也與內(nèi)控制度的不健全密切相關(guān),只是相關(guān)的層面不同而已,欺詐性操作風險與內(nèi)控制度的基本層面相關(guān),而例如,顧客、產(chǎn)品和業(yè)務(wù)做法以及執(zhí)行、傳遞和程序管理等操作風險與內(nèi)控制度相對較高層面相關(guān),對它們的防范要求更為嚴格、更為縝密的內(nèi)控制度建設(shè)。
(6)不僅操作風險所分類型之間不能完全區(qū)分,操作風險和信用風險、市場風險之間在某種程度上也不能完全割裂開來。金融機構(gòu)有時很難清楚地區(qū)分客戶不能償還貸款,是由于“正常的”信用風險導致的,還是由于信貸人員本該認真審查而事實上卻沒有的操作風險造成的。也就是說,在目前的風險測量體系中,有相當一部分所謂的“信用風險”實質(zhì)上應(yīng)屬于“操作風險”。
3 內(nèi)控視角的操作風險管理
當然,我們并不能完全將操作風險的形成歸結(jié)為內(nèi)控制度的不完善,但至少可以說明后者是前者頻繁發(fā)生的重要原因之一。所以,管理、防范操作風險主要從內(nèi)部控制制度的完善和執(zhí)行方面入手。這也是各商業(yè)銀行建立現(xiàn)代企業(yè)制度、開展公司治理結(jié)構(gòu)的改革所不可或缺的內(nèi)容。
(1)觀念上,樹立商業(yè)銀行內(nèi)控制度的基本文化思想,這屬于企業(yè)文化的一個子集。培養(yǎng)員工,使其具有最基本的防范操作風險的意識,樹立防范、管理操作風險的責任觀,認為這是作為銀行一員所必須的基本原則和責任。提出操作風險管理的宗旨,定期舉辦培訓會議,舉行操作風險防范管理的評比活動并施以不同的獎懲措施。
(2)業(yè)務(wù)上,建立動態(tài)的全過程的風險管理線,完善內(nèi)控制度的過程管理。
風險管理線包括操作風險內(nèi)部的和外部的管理程序。
操作風險涉及領(lǐng)域非常廣泛,業(yè)務(wù)操作的各個環(huán)節(jié)都有可能發(fā)生操作風險。所以必須建立一個從預(yù)防、監(jiān)控到緩解的動態(tài)的、全過程的風險管理線。目前,我國商業(yè)銀行內(nèi)控程序主要是單一程序而不是復(fù)合程控,管理壓力主要集中于風險管理部門,業(yè)務(wù)部門沒有防范操作風險的意識和動力,而實際上,業(yè)務(wù)部門是操作風險的“發(fā)源地”,需要嚴加防范。所以,應(yīng)當在業(yè)務(wù)一線設(shè)立操作風險的預(yù)警機制,培養(yǎng)業(yè)務(wù)人員的操作風險防范意識,確立獎懲機制。具體的法律部門、稽核部門也應(yīng)當承擔操作風險管理的責任。
操作風險與信用風險、市場風險存在重疊或交叉的部分,不能完全將它們割裂開。所以全過程的管理線還要關(guān)注三大風險之間的轉(zhuǎn)化,及早在管理部門之間建立交流機制和渠道,防止風險的“真空地帶”和迅速轉(zhuǎn)化。
(3)人員上,確立合理的激勵約束機制,但激勵機制的建立也要考慮操作風險的因素。
除了對業(yè)務(wù)的風險管理之外,更重要的是對人員的風險管理。從案例分析發(fā)現(xiàn),高層管理人員欺詐導致的損失是操作風險中不可小覷的一部分。由于歷史原因,我國商業(yè)銀行的董事會、監(jiān)事會、股東大會三會的治理結(jié)構(gòu)建立仍處于起步階段,三會不能有效發(fā)揮作用已是不爭的事實。尤其是監(jiān)事會,很難起到監(jiān)督管理的作用,高層管理人員由于沒有受到有效的約束,滋生了謀取暴利的動機,導致金融腐敗在操作風險上集中暴露。因此,建立對高管層的控制機制,實施有效的激勵約束作用是關(guān)鍵之舉。當然也不能忽視對基層一線人員的激勵。
現(xiàn)有的銀行激勵制度的設(shè)計往往過分看重盈利性指標,忽略了風險指標。在對銀行高層管理者進行評價時,沒有區(qū)分其經(jīng)營業(yè)績的取得是建立在冒險型策略還是穩(wěn)健型策略(策略風險是操作風險的一種)的基礎(chǔ)之上,也沒有相應(yīng)的對報酬予以調(diào)整,那么這就鼓勵了銀行雇員采取冒險型策略以獲取更大利潤可能性的動機,使銀行面臨更大的操作風險,因為風險就是一種損失發(fā)生的不確定性,一時的利潤可能潛伏著巨大虧損的可能性。所以,必須將操作風險水平納入報酬激勵設(shè)計中,這樣才能有效控制操作風險。
(4)組織機構(gòu)上,健全三會一高的內(nèi)控制度,重塑內(nèi)審的權(quán)威性。在我國,通常執(zhí)行這一職能的機構(gòu)是內(nèi)部審計部門。與國外商業(yè)銀行不同的是,我國銀行的內(nèi)審部門與一般不是平行設(shè)置,并不是直接隸屬于監(jiān)事會,往往對分支機構(gòu)的稽核監(jiān)督容易,對總行層面的稽核監(jiān)督難以開展,其權(quán)威性、獨立性受到極大程度的制約。因此,從內(nèi)控角度講,應(yīng)盡快健全監(jiān)事會的作用,提升內(nèi)部審計部門的獨立性和權(quán)威性,最直接、最有效的方法就是將其納入監(jiān)事會的獨立框架中。
參考文獻
[1]樊欣,楊曉光.從媒體報道看我國商業(yè)銀行業(yè)操作風險狀.管理評論[J].2003,15(11):4347.
[2]巴曙松.巴塞爾新資本協(xié)議框架下的操作風險衡量與資本金約束[J].經(jīng)濟理論與經(jīng)濟管理,2003,(2).
[3]羅平.巴塞爾新資本協(xié)議研究文獻及評述[M].北京:中國金融出版社,2004.
[4]章彰.解讀巴塞爾新資本協(xié)[M].北京:中國經(jīng)濟出版社,2005.
一、以人為本，加強會計隊伍建設(shè)與管理，
從近年來國內(nèi)外商業(yè)銀行由操作風險引發(fā)的案件分析看出，人員因素是操作風險發(fā)生的主要因素，具體表現(xiàn)為操作失誤、有章不循、服務(wù)意識不強、風險意識淡薄等。因而我支行一直將會計人員管理作支行管理工作的重點。嚴格控制操作風險，做到自我監(jiān)督、相互監(jiān)督和部門監(jiān)督相結(jié)合，合規(guī)操作，盡量確保萬無一失。
1、注重培訓工作,使新員工操作風險發(fā)生機率大大降低
我支行會計隊伍的特點是年輕員工比例大，社會經(jīng)驗和從業(yè)經(jīng)驗不足，防控風險的意識稍顯薄弱。為此。一方面我們通過師父代徒弟的形式，傳授業(yè)務(wù)知識和技能的同時，傳授業(yè)務(wù)易發(fā)生的風險防范經(jīng)驗；另一方面我們通過案例分析達到警示的目的，來加強員工的風險防范意識。我們將分行會計處下發(fā)的風險提示、總分行下發(fā)的案例編印成冊，組織員工進行深入的分析學習，并引導員工互相交流學習體會，強化員工的是非觀念，讓新員工明白這樣做會產(chǎn)生的后果,以及相對應(yīng)所帶來的損失,以降低新員工發(fā)生操作風險的可能性。通過上述方式，保證我們新上崗員工在上崗前就具備了一定的業(yè)務(wù)技能和風險防范意識，表現(xiàn)在上崗后差錯率低,柜員成長快,發(fā)生操作風險的機率低。
2、崗位設(shè)置與人員能力相匹配，潛在產(chǎn)生操作風險幾率低.
一方面我支行從員工的業(yè)務(wù)能力、職業(yè)素養(yǎng)、從業(yè)經(jīng)驗幾方面綜合考量，按照新核心的崗位要求對各個崗位進行人員配置。另一方面我支行積極探索有效的業(yè)務(wù)培訓形式，創(chuàng)新人員素質(zhì)提升手段，針對新核心下新的操作模式對高柜崗、低柜崗、總會計等不同群體的業(yè)務(wù)知識和操作技能制定了培訓考核，來不斷提高會計人員的業(yè)務(wù)素質(zhì)。目前來看，每個崗位的員工都能比較好的完成本崗位的職責，在自己的崗位上發(fā)揮自己的作用，降低了自身發(fā)生操作風險的可能。
3、堅持不懈抓員工思想建設(shè)工作,保持員工隊伍相對穩(wěn)定
員工為本，支行從工作、生活、后勤等方面，積極創(chuàng)造條件，為員工創(chuàng)造好的工作生活條件，保障員工權(quán)益，免除員工后顧之憂，使員工可以集中精力把好風險防控關(guān)口。同時，經(jīng)常性觀察員工思想動態(tài)，幫助員工正確面對精神壓力，并通過談心等方式給予適時的心理上的輔導，真誠的對員工的職業(yè)規(guī)劃給予積極的建議,引導員工以陽光心態(tài)面對工作，防止職業(yè)倦怠現(xiàn)象出現(xiàn)。經(jīng)過努力，打造出一支紀律嚴明、作風過去硬、能征善戰(zhàn)的會計隊伍。
目前，支行會計隊伍相對穩(wěn)定,員工能夠自覺抵制社會上的不良現(xiàn)象，能夠自覺抵御外界不良思想侵襲，從根本上消除了會計部位操作風險隱患。
二、推進內(nèi)控建設(shè)，積極構(gòu)建風險防控長效機制
1、實行不兼容職務(wù)分離控制,操作風險低
本行按照新核心的崗位設(shè)置要求，確定重要崗位和不相容崗位，強化崗位監(jiān)督制約機制，落實崗位獨立、相互制約的內(nèi)控要求。本行嚴禁一人兼任非相容的崗位或獨自完成會計全過程的業(yè)務(wù)操作等。
2、實行分級授權(quán)審批控制,操作風險低
落實分行分級授權(quán)辦法，對所有業(yè)務(wù)進行梳理，實行分級授權(quán)，對于重大的業(yè)務(wù)和事項實行管理班子集體決策，任何個人不得單獨進行決策。
3、突出總會計作用,有效降低了發(fā)生操作風險的可能.
我支行注重突出總會計作用，要求總會計實時復(fù)核高低柜員的業(yè)務(wù)，即使發(fā)現(xiàn)業(yè)務(wù)問題，疑問之處問清查明。這種實時而全面的業(yè)務(wù)監(jiān)督至少可以在兩個方面起到作用，首先對前臺柜員形成強烈的被督促感，這能顯著加強前臺柜員的危機感，從而更加審慎的辦理業(yè)務(wù)；其次，一旦發(fā)生業(yè)務(wù)風險，總會計的及時發(fā)現(xiàn)能帶來事半功倍的效果,有效降低了發(fā)生操作風險的可能.
4、實行崗位間相互制約監(jiān)督,有效控制主管操作風險發(fā)生
一方面營業(yè)經(jīng)理和總會計在高風險業(yè)務(wù)和特殊業(yè)務(wù)授權(quán)辦理上相互監(jiān)督制約；一方面主管行長對營業(yè)經(jīng)理和總會計在高風險業(yè)務(wù)和特殊業(yè)務(wù)授權(quán)辦理上監(jiān)督控制,很好的抑制了主管自身操作風險的發(fā)生.
三、優(yōu)化內(nèi)部流程管理，有效降低操作風險
1、完善標準作業(yè)流程,有效降低操作風險
近期根據(jù)分行近期下發(fā)的抵質(zhì)押品出入庫等十三項風險節(jié)點,對照本支行的相關(guān)業(yè)務(wù)操作流程,進行了全面了梳理,。對其中一些流程進行了相應(yīng)的調(diào)整的同時,對13項業(yè)務(wù)的流程進行了進一步規(guī)范,提高了作業(yè)流程的標準化,更好的降低了了由操作流程所引發(fā)的操作風險。
2、落實高風險業(yè)務(wù)低柜集中處理以及高風險業(yè)務(wù)前后臺分離制度，有效降低操作風險
操作風險產(chǎn)生于日常的操作與工作流程,當作業(yè)體制與外部環(huán)境之間出現(xiàn)矛盾時，操作風險產(chǎn)生的頻率便會增加。近年來國內(nèi)銀行頻繁爆發(fā)的臨柜業(yè)務(wù)操作風險，主要原因之一，就是舊體制下的作業(yè)流程與金融市場的日新月異變化之間出現(xiàn)了矛盾，原有的內(nèi)部控制適用性快速降低，操作風險順勢上升。近期分行下發(fā)的高風險業(yè)務(wù)集中由低柜處理,以及高風業(yè)務(wù)前后臺分離制度,以客戶為中心、以流程為視角，導入了風險管理理念，實施臨柜業(yè)務(wù)流程再造，一方面實現(xiàn)了低柜人員對高風險業(yè)務(wù)的集中的作業(yè),一方面大大減少營業(yè)機構(gòu)臨柜業(yè)務(wù)人員觸發(fā)風險的機會。所以，我支行根據(jù)制度要求,很快轉(zhuǎn)變了支行作業(yè)流程,有效提高全行臨柜會計操作風險管理能力。
四、加強制度建設(shè)，夯實管理基礎(chǔ)
不斷健全完善管理制度，防范操作風險的發(fā)生。一方面提高人員的執(zhí)行力。鐵的制度與鐵的執(zhí)行力相適應(yīng)，對上級行已有的制度包括行為排查、積分管理、風險例會、崗位交流、強制休假等制度必須不折不扣地抓好執(zhí)行。另一方面完善工作機制。結(jié)合自身實際，不斷補充和完善案件防控相關(guān)制度和激勵約束機制建設(shè)，不斷完善案件防控工作的考核評價機制，有獎有罰。諸如開展“萬筆業(yè)務(wù)無差錯”、“百日無差錯”等易實施、易操作、易考核的活動，突出機制的正面激勵作用，有效地調(diào)動各層面做好案件防控工作的積極性和主動性。
五、目前，引發(fā)操作風險的問題及對策
1、執(zhí)行力不足問題
一是簡單隨意，理解上級政策不全面，執(zhí)行有關(guān)操作規(guī)定不認真，甚至搞上有政策下有對策；二是機械照搬，說一辦一，形式上執(zhí)行堅決，實際上消極怠工；三是被動應(yīng)付，缺乏積極性、主動性、創(chuàng)造性、預(yù)見性，不推不動；四是籠而統(tǒng)之，工作不具體、不深入、不扎實，淺嘗輒止，只講原則話，不求精細化；五是虎頭蛇尾，開始抓得很緊，后期疲疲沓沓，缺乏后勁，不能持之以恒。
對策：在編制“操作流程”過程中，重點針對在執(zhí)行制度辦法中容易出現(xiàn)問題的薄弱環(huán)節(jié)，把操作流程與各崗位職責有機結(jié)合起來，對每項業(yè)務(wù)、每個環(huán)節(jié)需要哪些崗位、涉及哪些人員、執(zhí)行哪些流程、履行哪些職責都作了細致明確的規(guī)定，初步實現(xiàn)了操作上有遵循、執(zhí)行上有責任、管理上有依據(jù)。其次，把操作要求細化到流程中。為突出業(yè)務(wù)操作流程簡便易行的實用特色，在設(shè)計流程時，對政策性業(yè)務(wù)和商業(yè)性業(yè)務(wù)流程進行分別編制和分類管理，同時引入了操作圖表。凡是有具體流程的，都有清晰的操作流程圖以及所涉及到的各類業(yè)務(wù)文本，突出了指導性和直觀性，使具體操作人員對整體業(yè)務(wù)流程有更加全面具體的認識和把握，便于各崗位人員學習和執(zhí)行
2、員工缺乏歸屬感和責任心
員工由于隊伍中80后居多，暴露出的問題是缺乏責任感，關(guān)注自己的業(yè)務(wù)較多，不是站在整個支行的角度考慮問題，環(huán)節(jié)上容易出現(xiàn)問題。比如交接的過程，只交接了業(yè)務(wù)本身，沒有交代業(yè)務(wù)的風險環(huán)節(jié)點，存在潛在的操作風險。
對策：通過設(shè)置A、B崗，加強替代崗位的培訓和鍛煉，加強支行內(nèi)部的輪崗，使替代B崗柜員能夠更好的承擔A崗位的工作；另外培養(yǎng)員工的責任心、團隊精神，一項業(yè)務(wù)往往是大家都多關(guān)注一點，風險就可避免。一線本身工作節(jié)奏快、風險高、對員工綜合素質(zhì)要求高，作為管理者做法講求方式方法，得到員工的認同，最大限度的聽取員工的意見和建議，讓員工有歸屬感。同時，要輔之于強有力的思想政治工作，關(guān)注員工，關(guān)愛員工，關(guān)心員工，營造家園氛圍，增強他們的向心力和凝聚力。
3、員工對新業(yè)務(wù)掌握不熟練
鑒于產(chǎn)品種類和業(yè)務(wù)范圍日趨多元化，員工對新業(yè)務(wù)掌握不熟練，因而在工作中出現(xiàn)不能準確把握操作風險點的現(xiàn)象。
對策：在這方面，管理者要針對新業(yè)務(wù)新流程進行扎實有效的培訓，采取晨會、風險分析會抽問、抽測、實操等方式，靈活機動地對員工的學習效果進行檢驗，使新員工真正學有所進，學以致用。
4、應(yīng)變能力不強，易將操作風險擴大
有的員工遇到操作問題，由于缺乏經(jīng)驗，往往手忙腳亂，這樣就容易把操作風險擴大。
對策：定期開展應(yīng)急演練，熟練掌握突發(fā)事件的處理方式和上報流程，遇突發(fā)事件要積極溝通能夠，即使上報，控制事態(tài)的發(fā)展，縮小知情面。
5、系統(tǒng)風險上，存在職業(yè)倦怠苗頭
一是系統(tǒng)需授權(quán)業(yè)務(wù)多，容易產(chǎn)生倦怠；二是新系統(tǒng)客觀上，也存在操作風險。
對策：管理者應(yīng)加強責任心，相互進行監(jiān)督。同時，通過即使學習下發(fā)的風險提示，做業(yè)務(wù)時加強自身審核判斷，逐步適應(yīng)新系統(tǒng)，降低由系統(tǒng)原因所產(chǎn)生的操縱風險。
6、信息的交流與反饋不夠
在信息社會，各個基層單位、崗位間的信息的交流與反饋不夠暢通，相互交流少，反饋不及時。
[關(guān)鍵詞] 風險管理；護理；臨床帶教；效果評價
[中圖分類號] R-04 [文獻標識碼] C [文章編號] 1674-4721（2013）03（a）-0136-02
本院是一所綜合性二級甲等教學醫(yī)院，常年批量接受多層次的護理實習生進入臨床實習。近年來，隨著醫(yī)改的深入，人們法律觀念及自我保護意識的增強，由實習護士引發(fā)的護理糾紛日益增加[1]。因此，在帶教過程中實施風險管理防范實習護士引起差錯事故顯得尤為重要，是確保實習過程中護理安全的重要途徑[2]。本院通過將風險管理運用于護理臨床帶教工作中后，取得了良好的效果，現(xiàn)報道如下：
1 資料與方法
1.1 一般資料
選取2009年4月～2010年3月進入本院實習的75名護生作為對照組，男性1名，女性74名，年齡18～22歲，平均（19.4±1.1）歲；4年制本科8名，5年制高職30名，3年制中專37名。2010年4月～2011年3月進入本院實習的78名護生作為觀察組，男性2名，女性76名，年齡18～22歲，平均（19.8±0.9）歲；4年制本科10名，5年制高職32名，3年制中專36名。兩組護理實習生在性別、年齡、學制等方面差異均無統(tǒng)計學意義（P > 0.05）。
1.2 方法
對照組采用常規(guī)的帶教模式進行帶教，主要對帶教要點、難點進行相應(yīng)的講解，在實踐過程中給予相應(yīng)的指導，并對疑難問題進行相應(yīng)的解答。觀察組則在此基礎(chǔ)上將風險管理融入臨床教學中，具體方法如下：（1）強化風險意識。護生進入臨床實習前重點進行護理安全教育，學習醫(yī)院規(guī)章制度、職業(yè)道德、《醫(yī)療事故處理條例》、《病歷書寫規(guī)范》等法律法規(guī)；定期組織護生開展差錯事故案例分析和討論，提高護生的法律意識、自我保護意識和自我約束能力；教育護生嚴格保守患者的秘密和穩(wěn)私，嚴格執(zhí)行醫(yī)院的各項護理操作規(guī)范和要求，避免與患者發(fā)生沖突。（2）選擇優(yōu)秀的帶教老師。要求科室按下列標準選取：熱愛教學工作，職業(yè)素質(zhì)好，責任心強，專業(yè)知識全面、技術(shù)過硬，有良好的溝通能力和語言表達能力，從事臨床護理工作5年以上，具備大專及以上學歷、護師及以上職稱的護士來擔任帶教工作；定期組織帶教老師參加各種臨床教學學習班和專題講座等，通過學習相關(guān)法律和法規(guī)及風險管理知識逐步加深帶教老師對風險事件的理解，提高帶教過程中防范風險的意識；加強帶教老師的思想管理，從思想上認識到工作責任心的重要性，避免發(fā)生責任風險。（3）落實護理操作風險制度。根據(jù)各學校的實綱要求，結(jié)合本院實際工作情況，將30多項常見的臨床護理操作，根據(jù)操作風險指數(shù)進行分類，分為高、中、低、零度風險四個等級。觀察組的護生進入臨床實習后，帶教老師必須嚴格按照風險指數(shù)給予護生操作指導。對于高、中風險護理操作，帶教老師首先要評估護生是否具備完成該項操作的能力，之后祥細告知操作要點，并指導護生按步驟完成，操作過程中還需要嚴密觀察患者的反應(yīng)，如出現(xiàn)異常，要求護生立即停止操作；對一些低或零風險的護理操作，可以指導學生多練習并達到熟練的程度。在制訂護理操作風險等級制度時，將查對、溝通、保護患者隱私、血源性暴露等風險因素也納入其中，要求帶教老師不斷提醒，護生注意防范。（4）規(guī)范和完善教學管理制度。建立臨床教學質(zhì)控組，定期督導臨床科室?guī)Ы踢^程中各項規(guī)章制度執(zhí)行情況，對帶教工作中做得好的給予表揚，不足的及時給予指正；護士長注意加強帶教風險監(jiān)控，不斷強化帶教老師的風險意識，善于發(fā)現(xiàn)問題，對各種違規(guī)、差錯現(xiàn)象，要及時進行反饋、查處，以防止類似情況發(fā)生[3]。建立帶教風險事件處理預(yù)案，一旦發(fā)現(xiàn)風險，立即采用預(yù)案，將風險程度降到最低。
1.3 觀察指標
實習期末分別對對照組及觀察組護生的風險知識、態(tài)度及行為進行調(diào)查，參照國內(nèi)外流行的知信行（KAP）問卷，對比兩組護生得分情況。統(tǒng)計護理缺陷、投訴事件、血源性暴露發(fā)生例數(shù)等情況。
1.4 統(tǒng)計學處理
采用SPSS 17.0統(tǒng)計軟件。計量資料和計數(shù)資料分別采用t檢驗和χ2檢驗，P < 0.05為差異有統(tǒng)計學意義。
2 結(jié)果
兩組護生風險知識、態(tài)度和行為得分比較見表1。兩組護生實習期間發(fā)生的護理缺陷、投訴事件、血源性暴露發(fā)生例數(shù)情況比較見表2。
3 討論
護理臨床實習是護理教學活動的關(guān)鍵環(huán)節(jié)，是護理理論與臨床實踐相結(jié)合的重要過程，是護生向臨床護士轉(zhuǎn)變的過渡階段，是培養(yǎng)一個合格臨床護士的必經(jīng)之路。本院每年都要接收不同層次的護生進入臨床實習，防范護生引起差錯事故是護理教學管理的重要內(nèi)容。有研究表明，71%的學生反映目前學校醫(yī)療風險教育內(nèi)容與臨床實際需要脫節(jié)[4]，這對臨床帶教進行風險教育提出了更高的要求，通過持續(xù)專業(yè)的、法律的教育及培訓，通過一些發(fā)生糾紛的護理風險事件案例分析，強化護理實習生的法制觀念和護理安全意識，讓臨床帶教老師及護生明白自己在帶教及實習工作中面臨的醫(yī)療風險，注意自覺規(guī)范行為、增強風險防范意識和責任意識，有效地降低了護理風險事件的發(fā)生。
嚴格落實護理操作風險制度，有利于提高教學質(zhì)量。由于臨床治療護理工作繁忙，很多帶教老師表示對護生的帶教常感心有余而力不足，特別是實習后期對實習生的管理放松了，加上護生自認為已具備一定臨床經(jīng)驗，完成一些護理操作不成問題，常在脫離老師視線的情況下大膽工作。據(jù)報導，實習后期出現(xiàn)的差錯占實差錯的93%[5-7]。因此，通過落實護生操作風險等級制度，一方面有利于規(guī)范臨床老師的帶教行為，嚴格把握“放手不放眼”的原則，指導和督促護生按正確的流程工作，使其養(yǎng)成良好的工作習慣；另一方面使臨床帶教護理操作更為規(guī)范，從而有效地規(guī)避了風險，利于保證臨床護理安全，得到師生的認可。
在實際工作中，大多數(shù)護生都認為查對制度是一項非常繁瑣的制度，自認為在工作中不會發(fā)生看錯姓名床號、接錯液體的現(xiàn)象；初到臨床，風險識別能力弱，對不認真執(zhí)行護理操作規(guī)范、操作欠熟練、忽視患者隱私等產(chǎn)生風險的因素認識不足。因此，帶教老師除要向其解釋執(zhí)行制度的意義外，還要重點指導和督促護生在工作中如何正確執(zhí)行和遵守規(guī)章制度以及嚴守各項操作規(guī)程，讓護生知道自己所做的每一項操作都有可能對患者造成傷害，每一個步驟都不得省略。只有從思想上高度重視，才能有效地回避和化解風險。通過不斷規(guī)范完善各項臨床教學管理制度，規(guī)范護生行為，護生的風險防范能力明顯提高，各種隱患明顯減少，做到安全教學，為患者提供滿意的服務(wù)。
綜上所述，帶教風險貫穿于帶教工作的全程，通過持之以恒地對護理實習生實施風險教育，教學過程中嚴格執(zhí)行各項帶教管理制度，護生的風險意識明顯增強，減少了護理風險事件的發(fā)生，提高了臨床教學質(zhì)量，確保臨床護理工作安全。
[參考文獻]
[1] 姜秋紅. 護理職業(yè)風險的相關(guān)因素分析與管理對策[J]. 中國實用護理雜志，2006，12（22）：52.
[2] 李素. 護理臨床帶教中的風險及防范措施[J]. 現(xiàn)代護理，2009，6（28）：111-113.
[3] 孟旭穎. 加強護理安全管理有效防范護理糾紛[J]. 護理研究，2007， 21（2）：549-550.
[4] 郭春燕，朱曉卓，沈勵銘，等. 高職護生醫(yī)療風險教育的思考[J]. 衛(wèi)生職業(yè)教育，2008，26（15）：93-94.
[5] 劉義蘭，王桂蘭，任小英，等. 法律法規(guī)教育對減少護生實習差錯的研究[J]. 中華護理雜志，2002，37（3）：171-173.
[6] 王月梅. 護理風險管理在臨床工作中的應(yīng)用[J]. 中國當代醫(yī)藥，2011， 18（26）：128-129.
金融危機時候，國內(nèi)中小企業(yè)融資難的問題日益突出。與此同時，由于銀行業(yè)競爭程度加劇，國內(nèi)商業(yè)銀行紛紛把目光轉(zhuǎn)向企業(yè)數(shù)量多、信貸潛力較大的中小企業(yè)市場。但由于中小企業(yè)財務(wù)制度不完善、缺乏擔保品等原因，商業(yè)銀行開展中小企業(yè)業(yè)務(wù)面臨較大的信貸風險，這也成為商業(yè)銀行針對中小企業(yè)惜貸的主要原因。
關(guān)鍵詞 中小銀行 供應(yīng)鏈融資 業(yè)務(wù)風險管理
中圖分類號：F830 文獻標識碼：A
1基于宏觀系統(tǒng)風險與行業(yè)系統(tǒng)風險的建議
宏觀系統(tǒng)風險與行業(yè)系統(tǒng)風險是息息相關(guān)的，兩者之間相互影響相互作用，其整體來看比較宏觀。然而中小銀行在面對這兩種風險時略顯渺小，無論是從市場地位還是話語權(quán)方面都不能與之媲美。相反大型商業(yè)銀行的行業(yè)包容性較強，地域輻射面積廣，影響力也大，比之中小銀行其在面對宏觀系統(tǒng)風險與行業(yè)系統(tǒng)風險時的抗險能力較強。
1.1積極預(yù)測宏觀經(jīng)濟走向，建立行業(yè)信息歸集制度
宏觀經(jīng)濟的走向不只影響金融行業(yè)的發(fā)展，它影響著全民經(jīng)濟的發(fā)展，積極預(yù)測宏觀經(jīng)濟走向，未雨綢繆先經(jīng)濟而行，在宏觀經(jīng)濟即將繁榮時加大對風險相對較高收益也相對較高的企業(yè)的融資力度，在經(jīng)濟即將下滑之際，提高對風險性和收益性相對較低的企業(yè)的融資。另外宏觀經(jīng)濟走向的預(yù)測同樣可以看到未來哪些行業(yè)屬于逆經(jīng)濟周期行業(yè)，哪些屬于與經(jīng)濟周期同步的行業(yè)，從而對于行業(yè)的選擇有一定的幫助。反之，收集行業(yè)信息，把握行業(yè)動態(tài)也會對總體經(jīng)濟的走向有一定的把握。
1.2分散融資所屬行業(yè)，達到優(yōu)劣互補強弱搭配
由于行業(yè)之間并不是同強同弱的關(guān)系，所以行業(yè)的發(fā)展狀況也是高矮不一的，對于中小銀行在選擇供應(yīng)鏈融資的行業(yè)時應(yīng)該做到把雞蛋放到不同的籃子中去，也就是通過行業(yè)的分散來分散融資風險。大型商業(yè)銀行由于大客戶的數(shù)量較多，業(yè)務(wù)風險較小，其追求收益的穩(wěn)定性。
2基于供應(yīng)鏈協(xié)調(diào)風險的建議
供應(yīng)鏈協(xié)調(diào)風險來自于供應(yīng)鏈中核心企業(yè)的協(xié)調(diào)能力，如果核心企業(yè)的協(xié)調(diào)能力較差，那么協(xié)調(diào)風險就較高，反之則較低。大型商業(yè)銀行所掌握的核心企業(yè)一般都是行業(yè)內(nèi)的領(lǐng)軍企業(yè)，其協(xié)調(diào)能力即對上下游企業(yè)的控制能力較強，相反，中小銀行在此方面卻存在很大劣勢。為此，提升核心企業(yè)的協(xié)調(diào)能力是中小銀行應(yīng)對此類風險的主要解決辦法。
2.1建立核心企業(yè)行業(yè)影響力排名制度
供應(yīng)鏈融資的靈魂石核心企業(yè)，所以一個好的核心企業(yè)必然會帶來好的供應(yīng)鏈和高質(zhì)量的資產(chǎn)業(yè)務(wù)，所以在供應(yīng)鏈融資的源頭――核心企業(yè)的選擇上要加大力度。建立核心企業(yè)排名檔案了解各個核心企業(yè)在行業(yè)內(nèi)的影響力排名，因為通常情況下影響力與協(xié)調(diào)能力成正比關(guān)系，影響力較高的企業(yè)在行業(yè)內(nèi)的話語權(quán)也相應(yīng)較高，其上下游企業(yè)的配合意愿也相對較強，所以選擇影響力靠前的企業(yè)作為核心企業(yè)是降低協(xié)調(diào)風險的第一措施。
2.2建立核心企業(yè)協(xié)調(diào)能力檢查制度
核心企業(yè)在協(xié)調(diào)上下游企業(yè)或是物流企業(yè)時，其協(xié)調(diào)能力不只在于其自身的影響力也在于其相關(guān)的協(xié)調(diào)意愿。如果核心企業(yè)積極協(xié)調(diào)并設(shè)立一些強制供應(yīng)鏈上的企業(yè)配合的條款，那么一定會提高其協(xié)調(diào)能力，但是一些核心企業(yè)鐘情于盡己責為最佳，僅僅是盡到自己應(yīng)盡的義務(wù)和責任而忽視其他利益方，為此建立協(xié)調(diào)能力檢查制度能夠以第三方的角色對企業(yè)的協(xié)調(diào)能力進行監(jiān)督，設(shè)定一定的評分標準，達到合格的企業(yè)將會獲得銀行信貸支持的更多優(yōu)惠，反之亦然。
3基于企業(yè)規(guī)模、流程信息化和銀行具體操作風險的建議
相對于宏觀系統(tǒng)風險、行業(yè)系統(tǒng)風險以及協(xié)調(diào)風險而言，企業(yè)的規(guī)模、業(yè)務(wù)流程的信息化以及銀行具體操作風險都是比較容易控制的。在這里企業(yè)規(guī)模相對比較被動也很難改變，故只能在初期選擇時加以控制。而流程信息化和銀行具體操作風險卻是中小銀行比較容易控制的。大型商業(yè)銀行由于建立時間較長相應(yīng)的制度規(guī)范健全，其業(yè)務(wù)標準化建立較為完善，具體操作風險也把控嚴格，所以在這兩方面其優(yōu)勢明顯大于中小型商業(yè)銀行。
3.1建立流程信息化標準
由于供應(yīng)鏈融資業(yè)務(wù)涉及的企業(yè)較多包括核心企業(yè)、融資企業(yè)以及物流企業(yè)，因此業(yè)務(wù)流程中的信息溝通是高效辦理業(yè)務(wù)的重要因素。參與者的增加要求流程的信息化，而信息化標準的建立是銀行與企業(yè)之間無障礙溝通的有力保障。
3.2建立信貸人員業(yè)務(wù)辦理規(guī)范和交流機制
在銀行業(yè)中最容易控制也最容易發(fā)生風險的就是操作風險了，無論是規(guī)模大小還是成立時間長短，操作風險是所有銀行都不可避免的風險。中小銀行由于成立時間較短，從業(yè)人員素質(zhì)參差不齊，很容易導致此類風險的發(fā)生。其次建立信貸人員的交流反饋機制，加強不同筆業(yè)務(wù)人員之g的交流，互換經(jīng)驗，以杜絕經(jīng)常性的或是新的操作風險的發(fā)生。
參考文獻
[1] 曹文彬，馬翠香.基于供應(yīng)鏈金融的應(yīng)收賬款融資博弈分析[J].商業(yè)研究， 2013（03）.
[2] 楊晏忠. 論商業(yè)銀行供應(yīng)鏈金融的風險防范[J].金融論壇， 2007（10）.
【關(guān)鍵詞】 電子商務(wù)； 操作風險； 度量模型
一、引言
電子商務(wù)是交易當事人利用信息技術(shù)和計算機網(wǎng)絡(luò)進行的商業(yè)活動，包括B2B和B2C等業(yè)務(wù)模式。由于電子商務(wù)有助于降低企業(yè)的運營成本，推動了企業(yè)特別是中小企業(yè)國際貿(mào)易業(yè)務(wù)的拓展，因而得以迅速發(fā)展。根據(jù)艾瑞咨詢統(tǒng)計數(shù)據(jù)顯示，2012年我國電子商務(wù)市場交易規(guī)模達到8.1萬億元，較之上年增長27.9%。我國《電子商務(wù)“十二五”發(fā)展規(guī)劃》更是明確提出，企業(yè)間電子商務(wù)交易規(guī)模在2015年預(yù)期超過15萬億元，經(jīng)常性應(yīng)用電子商務(wù)的中小企業(yè)達到中小企業(yè)總數(shù)的60%以上；網(wǎng)絡(luò)零售交易額將突破3萬億元，占社會消費品零售總額的比例超過9%（工業(yè)和信息化部，2012）。
操作風險是企業(yè)在進行基本業(yè)務(wù)操作時，因不恰當或錯誤的內(nèi)部處理、人員或系統(tǒng)等引發(fā)的風險（Lockamy，2011）。企業(yè)電子商務(wù)的應(yīng)用改變了企業(yè)所處的技術(shù)、經(jīng)濟、行業(yè)和監(jiān)管等環(huán)境，隨之而來的是企業(yè)電子商務(wù)操作風險問題。根據(jù)我國2010年《企業(yè)內(nèi)部控制應(yīng)用指引第18號——信息系統(tǒng)》要求，企業(yè)應(yīng)建立相應(yīng)的內(nèi)部控制系統(tǒng)，以防范包括電子商務(wù)操作風險在內(nèi)的各類風險。因此，如何評估度量電子商務(wù)的操作風險有著重要的現(xiàn)實意義。本文通過借鑒巴賽爾委員會（2006）的商業(yè)銀行操作風險度量模型，設(shè)計出企業(yè)電子商務(wù)操作風險的簡化度量模型，以供企業(yè)特別是中小企業(yè)風險管理決策、風險控制和內(nèi)部審計評估所參考。
二、企業(yè)電子商務(wù)操作風險的關(guān)鍵內(nèi)部控制點識別
設(shè)計有效的內(nèi)部控制有助于企業(yè)降低電子商務(wù)操作風險。我國《企業(yè)內(nèi)部控制應(yīng)用指引第18號——信息系統(tǒng)》規(guī)定，企業(yè)利用信息系統(tǒng)實施內(nèi)部控制至少應(yīng)當關(guān)注下列風險：（1）信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導致企業(yè)經(jīng)營管理效率低下；（2）系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當，可能導致無法利用信息技術(shù)實施有效控制；（3）系統(tǒng)運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統(tǒng)無法正常運行（財政部等，2010）。第（3）條即直接涉及到企業(yè)電子商務(wù)的操作風險控制。值得注意的是，企業(yè)針對包括電子商務(wù)在內(nèi)的信息系統(tǒng)內(nèi)部控制建設(shè)并非一勞永逸，需遵循PDCA的管理模式，定期對電子商務(wù)內(nèi)部操作風險進行評估，不斷改進完善，從內(nèi)控制角度降低電子商務(wù)操作風險。
Kratchman等（2008）的調(diào)查研究表明，企業(yè)應(yīng)用電子商務(wù)的計算機網(wǎng)絡(luò)系統(tǒng)安全主要存在如下?lián)p失事故類別：（1）非人為事項（如自然災(zāi)害）對系統(tǒng)的破壞，此類問題占總問題的比例為8%；（2）非誠實員工的未經(jīng)授權(quán)處理系統(tǒng)的行為，占總問題的比例為20%；（3）未經(jīng)授權(quán)的外部人士入侵計算機系統(tǒng)，占總問題的比例為5%；（4）員工的非故意錯誤操作行為，占總問題的比例為67%。根據(jù)Kratchman等（2008）的研究結(jié)論，開展電子商務(wù)的企業(yè)，可根據(jù)電子商務(wù)的預(yù)期交易規(guī)模、交易類別、行業(yè)特征、交易方的物理距離等因素，針對上述四種事故類別設(shè)計相應(yīng)的關(guān)鍵控制點，并推進關(guān)鍵控制點有效運行。具體在關(guān)鍵控點的設(shè)計上，對自然災(zāi)害引發(fā)的操作風險，可設(shè)置第三方保險機制、交易免責條款和數(shù)據(jù)恢復(fù)程序等；對非誠實員工的未經(jīng)授權(quán)行為，可將業(yè)務(wù)流程進行分割，建立不相容崗位、崗位輪換和內(nèi)部審計制度等；對外部（如黑客）的行為，建立定期與不定期的電子商務(wù)信息系統(tǒng)安全評估測試，升級遠程監(jiān)控軟件和更新安全防范策略等；對于員工的非故意操作錯誤，可對重點環(huán)節(jié)和業(yè)務(wù)實現(xiàn)人工與機器自動數(shù)據(jù)復(fù)核糾正雙重機制。
三、企業(yè)電子商務(wù)操作風險度量模型的構(gòu)建
企業(yè)針對電子商務(wù)操作風險所建立的內(nèi)部控制，并不能完全防范電子商務(wù)操作風險。企業(yè)需定期或不定期對電子商務(wù)操作風險進行評價度量并加以改進，以使風險處于企業(yè)可控范圍之內(nèi)。
目前對操作風險度量較為成熟的行業(yè)為商業(yè)銀行業(yè)。自1995年巴林銀行事件爆發(fā)后，商業(yè)銀行的操作風險被引起高度的重視。巴賽爾委員會在巴賽爾協(xié)議Ⅱ中提出了操作風險的三種度量方法，其中高級計量法得到了業(yè)界的廣泛認同（范洪波，2009）。下面以商業(yè)銀行操作風險高級計量法中的內(nèi)部衡量法度量模型（Basel Committee，2005）為例：
模型（1）中的OR為操作風險；i表示業(yè)務(wù)類別；j為損失事故類別（風險類別）；？酌為預(yù)期損失轉(zhuǎn)化為監(jiān)管資本的參數(shù)，由巴塞爾委員會根據(jù)行業(yè)整體數(shù)據(jù)在一定置信水平一定期間確定；EI為風險暴露指數(shù)，表示業(yè)務(wù)類型操作風險暴露的規(guī)模或數(shù)量；PE為預(yù)期損失的概率；LEG為預(yù)期損失的程度。PE和LEG由銀行根據(jù)內(nèi)部損失數(shù)據(jù)進行估算。
內(nèi)部衡量法的特點在于首先對每個業(yè)務(wù)類別劃分為7個損失事故類型，然后根據(jù)歷史數(shù)據(jù)估計損失概率分布與程度（徐子堯等，2011），而這些特點與企業(yè)內(nèi)部控制審計的要求相吻合。因此，本文借鑒巴賽爾委員會（2006）的商業(yè)銀行操作風險內(nèi)部衡量法度量模型，對企業(yè)電子商務(wù)操作風險進行度量。
由于企業(yè)電子商務(wù)操作風險不同于商業(yè)銀行業(yè)務(wù)操作風險所面臨的監(jiān)管環(huán)境，不需要考慮預(yù)期損失轉(zhuǎn)化監(jiān)管資本的參數(shù)要求，為此本文構(gòu)建的電子商務(wù)操作風險度量模型將？酌參數(shù)去除，具體如下：
模型（2）中i分別表示企業(yè)采用B2B和B2C電了商務(wù)業(yè)務(wù)類別；j為自然災(zāi)害損失事故、非誠實員工未經(jīng)授權(quán)處理系統(tǒng)的損失事故、未經(jīng)授權(quán)的外部人士入侵計算機系統(tǒng)損失事故、員工的非故意錯誤操作損失事故；其他變量含義與模型（1）相同。模型（2）中的風險暴露指數(shù)EI，可按不同電子商務(wù)業(yè)務(wù)與損失事故類別特點，以單位時間平均交易金額，乘以特定業(yè)務(wù)損失事故操作風險的定期評估周期與發(fā)現(xiàn)損失事故的時間長度兩者之間的最大值，并適度調(diào)整估算操作風險暴露的規(guī)模（金額）；預(yù)期損失的概率PE和預(yù)期損失程度LEG可根據(jù)歷史信息、現(xiàn)有環(huán)境變化與短期預(yù)期變化等進行專家評分估計。
考慮到目前我國企業(yè)的電子商務(wù)主要采用B2B或B2C模式中的一種，而較少同時使B2B和B2C，且風險暴露指數(shù)EI的估計難度較大，不利于歷史信息收集不完整、業(yè)務(wù)金額波動較大的中小企業(yè)使用電子商務(wù)操作風險度量模型（2），本文進一步對度量模型予以簡化，對使用單一電子商務(wù)模式的操作風險進行計量，簡化的電子商務(wù)操作風險度量模型如下：
由于僅對企業(yè)單一模式的電子商務(wù)操作風險進行度量，不需考慮不同業(yè)務(wù)類別的風險暴露權(quán)重因素，故簡化的操作風險度量模型（3）刪除風險暴露指數(shù)。進一步根據(jù)歷史數(shù)據(jù)和現(xiàn)有企業(yè)電子商務(wù)所處環(huán)境及其變化，設(shè)置各個損失事故類別對預(yù)期總損失影響的嚴重程度，得出各個損失事故的損失程度權(quán)重W，并直接使用預(yù)期損失概率與損失程度權(quán)重乘積數(shù)得出操作風險的相對數(shù)。操作風險的相對數(shù)取值范圍為0—1之間，取值大風險越高。操作風險的相對數(shù)取值依然有助于企業(yè)對單一模式電子商務(wù)操作風險進行縱向評價及實施PDCA推進管理，控制操作風險，而對操作風險的評價效果不產(chǎn)生實質(zhì)性的負面影響，有助于中小企業(yè)的運用。
四、企業(yè)電子商務(wù)操作風險度量的評價流程
根據(jù)上述構(gòu)建的電子商務(wù)操作風險度量模型，企業(yè)在分析電子商務(wù)操作風險時，應(yīng)在表1所示的方面進行專家評價。
五、案例分析
以某B2C企業(yè)為例，該企業(yè)在對B2C電子商務(wù)系統(tǒng)進行損失事故類別認定中，認定存在如下的損失事故：（1）非人為風險（如自然災(zāi)害）；（2）員工的非誠實操作風險；（3）外部人士非授權(quán)入侵風險；（4）員工的非故意操作錯誤風險。因此企業(yè)可根據(jù)過去的經(jīng)驗、現(xiàn)有和未來可能的內(nèi)外部環(huán)境、計算機與網(wǎng)絡(luò)控制系統(tǒng)的內(nèi)部控制等，建立針對上述損失事故類別的操作風險關(guān)鍵內(nèi)部控制點：
S1：非人為災(zāi)害引起的數(shù)據(jù)恢復(fù)程序控制點，由A1員工控制；
S2：阻止非誠實員工的未經(jīng)授權(quán)對數(shù)據(jù)進行操作的控制點，由A2員工控制；
S3：阻止外部非授權(quán)人士進行計算機系統(tǒng)的控制點，由A3員工控制；
S4：阻止或糾正員工非故意操作的控制點，由A4員工控制。
由于該企業(yè)僅擁有B2C這一單一模式的電子商務(wù)系統(tǒng)，故在對企業(yè)電子商務(wù)操作風險的評價中，可選擇簡化的電子商務(wù)操作風險度量模型，省略了特定業(yè)務(wù)損失事故的風險暴露指數(shù)評價環(huán)節(jié)。
企業(yè)對特定業(yè)務(wù)損失事故的預(yù)期損失概率評價時，作出如下判斷：（1）員工A1在負責非人為災(zāi)害恢復(fù)程序方面未有過失誤，即PE（1）為0；（2）員工A2在阻止非誠實員工的未經(jīng)授權(quán)進入計算機系統(tǒng)的工作崗位上缺乏足夠的經(jīng)驗，設(shè)定PE（2）為0.7；（3）員工A3的工作能力和工作業(yè)績較強，但其缺乏對黑客技術(shù)的最新動態(tài)進行跟綜學習，因此設(shè)定PE（3）為0.2；（4）員工A4是阻止或糾正員工非故意操作的內(nèi)控點方面專家，但最近其被個人財務(wù)問題所困惑，設(shè)定PE（4）為0.1。
各損失事故的損失程度權(quán)重評價方面，企業(yè)根據(jù)歷史經(jīng)驗數(shù)據(jù)，經(jīng)過專家評分，分別對W（1）、W（2）、W（3）和W（4）賦值為0.1、0.2、0.3、0.4。具體原因如下：首先，員工的非故意操作失誤對企業(yè)造成的損失最大（如考慮到企業(yè)的聲譽與影響，電子商務(wù)系統(tǒng)中對顧客的訂單系統(tǒng)操作失誤，主要由企業(yè)承擔損失）；其次，是外部非授權(quán)人士進行電子商務(wù)系統(tǒng)產(chǎn)生的損失（外部非授權(quán)人士對電子商務(wù)系統(tǒng)的破壞性更具有專業(yè)性，破壞程度較大，且索賠損失的可能性較少），企業(yè)非誠實員工的未經(jīng)授權(quán)進入電子商務(wù)系統(tǒng)的破壞程度亦較大，但索賠損失的可能性較大；最后，非人為失誤產(chǎn)生的損失，可通過保險或免責條款予以部分補償。因此，根據(jù)簡化的電子商務(wù)操作風險度量模型，該公司的電子商務(wù)系統(tǒng)操作風險度量如下：
企業(yè)可根據(jù)設(shè)定的操作風險可控范圍值，判斷電子商務(wù)操作風險相對值0.24是否過高。同時，根據(jù)以往對操作風險度量值，分析現(xiàn)有的損失事故內(nèi)部控制關(guān)鍵點是否得到有效的改進，在哪些方面還需要進一步完善。
【參考文獻】
[1] 財政部，證監(jiān)會，審計署，銀監(jiān)會，保監(jiān)會.企業(yè)內(nèi)部控制應(yīng)用指引[S].2010.
[2] 范洪波. 商業(yè)銀行操作風險高級計量模型的分析與應(yīng)用[J].金融論壇，2009（5）：32-37.
[3] 工業(yè)和信息化部.電子商務(wù)“十二五”發(fā)展規(guī)劃[R]. 2012.
[4] 徐子堯，孔祥杰，王曉東.我國銀行業(yè)操作風險高級計量法應(yīng)用研究[J].四川大學學報（哲學社會科學版），2011（3）：57-62.
[5] Basel Committee.International Convergence of Capital Measurement and Capital Standards： A Revised Framework[EB/OL]. /publ/ bcbs128.pdF， 2006-06-01.
1IT投資風險域的三維框架
進行IT投資風險預(yù)警的基礎(chǔ)是分析IT投資風險域。本文提出在IT投資管理流程、企業(yè)架構(gòu)框架以及COBIT框架的基礎(chǔ)上，建立一個包括目標、企業(yè)架構(gòu)以及生命周期的三維框架用以分析IT投資風險域，如圖1所示。
1.1目標維
業(yè)務(wù)的目標或商業(yè)的需求需要企業(yè)IT相關(guān)的系統(tǒng)能夠提供其所需要的信息服務(wù)，因此企業(yè)需要進行IT投資。企業(yè)IT投資管理的目標是確保且持續(xù)的提升IT投資的效率和效果，為企業(yè)的運作提供高質(zhì)量、受信、安全的信息服務(wù)，提升業(yè)務(wù)流程的功能,使得企業(yè)的經(jīng)營從中獲益。
1.2生命周期
傳統(tǒng)上，一般將企業(yè)信息化的生命周期劃分為四個域：規(guī)劃、開發(fā)、運行及監(jiān)控。COBIT框架在此基礎(chǔ)上比較全面、準確地定義了企業(yè)信息化的生命周期和過程，分為四個域：規(guī)劃與組織、獲取與實現(xiàn)、交付與支持、監(jiān)督與評估。這個四個域帶有明顯的時間特征，同時也是一個循環(huán)的過程。
1.3企業(yè)架構(gòu)維
企業(yè)架構(gòu)維主要包括兩個元素：一是企業(yè)架構(gòu)框架，包括應(yīng)用層、信息層及IT基礎(chǔ)設(shè)施層；二是企業(yè)架構(gòu)引導IT投資及企業(yè)信息化建設(shè)的過程。這三個維度存在相互作用的關(guān)系。企業(yè)架構(gòu)描繪了用于實現(xiàn)企業(yè)業(yè)務(wù)目標的IT資源，分為應(yīng)用、信息以及IT基礎(chǔ)設(shè)施三個層次；為了實現(xiàn)IT投資目標，企業(yè)架構(gòu)引導信息化建設(shè)，并建立包含在規(guī)劃與組織、獲取與實現(xiàn)、交付與支持、監(jiān)督與評估的循環(huán)的生命周期中的投資管理流程。
2IT投資風險域的分析
在三維的IT投資風險域框架基礎(chǔ)上，我們進行IT投資風險事件及成因的分析。在規(guī)劃與組織階段，主要的IT投資風險域包括幾種。IT規(guī)劃與計劃。主要的風險是IT規(guī)劃和計劃可能不能滿足現(xiàn)在及將來業(yè)務(wù)的需求。在實務(wù)中，通常表現(xiàn)為IT規(guī)劃滯后。IT投資組合管理。主要的風險是IT投資組合未能按業(yè)務(wù)的重要性及優(yōu)先級別進行排序。定義架構(gòu)模型。主要風險是業(yè)務(wù)所需要的信息的不一致、不可靠，業(yè)務(wù)和系統(tǒng)流程不吻合。定義技術(shù)方向。主要風險是IT基礎(chǔ)設(shè)施計劃，不能滿足應(yīng)用系統(tǒng)的現(xiàn)在及將來的要求。IT價值管理。其風險是未能清晰、客觀的定義投資的可行性。IT和業(yè)務(wù)的一致性。主要的風險在于業(yè)務(wù)需求、架構(gòu)模型以及IT投資的項目之間不一致。IT預(yù)算。主要的風險是預(yù)測的準確性，以及分配的合理性。IT組織。IT組織及崗位，不能夠及時響應(yīng)業(yè)務(wù)的要求。IT風險評估。不能識別出重要風險，并設(shè)定恰當?shù)娘L險管理和控制措施。在獲取與實現(xiàn)階段，IT投資風險域主要包括幾種。設(shè)計解決方案。主要的風險是設(shè)計的解決方案與業(yè)務(wù)功能和控制的需求不匹配以及技術(shù)可行性風險。系統(tǒng)購買與配置。主要的風險在于系統(tǒng)的高層設(shè)計及詳細設(shè)計與需求不匹配，以及軟件包質(zhì)量的風險。變更管理。導致系統(tǒng)的穩(wěn)定性、完整性的風險。在交付與支持階段，IT投資風險域主要包括幾種。IT連續(xù)性。在信息服務(wù)中，中斷對業(yè)務(wù)帶來重大損失的風險。信息安全管理。信息和處理的完整性，未經(jīng)授權(quán)的訪問的風險。在監(jiān)督與評估階段，IT投資風險域主要包括幾種。IT績效評價。未能及時發(fā)現(xiàn)IT投資效果與目標之間的差距，為后續(xù)的IT投資活動埋下隱患。
3IT投風險預(yù)警模型的建立及案例分析
3.1基于貝葉斯網(wǎng)絡(luò)的IT投資風險預(yù)警模型
利用貝葉斯網(wǎng)絡(luò)進行風險預(yù)警的原理是貝葉斯網(wǎng)絡(luò)將貝葉斯規(guī)則和有向無環(huán)圖的網(wǎng)絡(luò)拓撲結(jié)構(gòu)有機結(jié)合起來，可以從不完全、不精確或不確定的知識或信息中推理。如果網(wǎng)絡(luò)中任一節(jié)點的狀態(tài)確定時，網(wǎng)絡(luò)本身就可以利用貝葉斯規(guī)則在網(wǎng)絡(luò)中進行正向或逆向推理，從而得出網(wǎng)絡(luò)中任一節(jié)點的后驗概率，這是其可以建立IT投資風險預(yù)警系統(tǒng)的關(guān)鍵機理。將貝葉斯網(wǎng)絡(luò)因果模型引入IT投資風險預(yù)警的建模，則模型的三個組成部分分別具有不同的意義：結(jié)點代表風險因子和風險帶來的損失，即關(guān)鍵風險指標。通過聯(lián)結(jié)各個結(jié)點的有向邊來分析風險損失事件對IT投資效果的總體影響。
3.2案例分析
某公司根據(jù)以往的IT投資風險事件及成因，選擇了以下主要的風險域，并設(shè)定了關(guān)鍵風險指標。IT規(guī)劃與計劃。kri1：主要考察IT規(guī)劃、計劃以及IT投資建議之間匹配程度。定義架構(gòu)模型。kri2:主要考察架構(gòu)模型是否能全面的覆蓋業(yè)務(wù)運行所需的信息元素。IT和業(yè)務(wù)的一致性。kri3:主要考察架構(gòu)是否對業(yè)務(wù)需求的變化的靈敏性。IT預(yù)算。kri4:主要考察投資資金的預(yù)測和分配。設(shè)計解決方案。kri5:主要考察系統(tǒng)設(shè)計的效果，以及可行性研究的準確性等。系統(tǒng)購買與配置。kri6:主要考察購買軟件包的質(zhì)量，其反映了高層及詳細設(shè)計的準確性。項目管理。kri7:主要考察項目管理的水平和成熟度。變更控制。kri8:主要考察變更控制程序是否對變更后的影響進行充分的評估。按照貝葉斯網(wǎng)絡(luò)模塊化的要求、企業(yè)架構(gòu)各個層次之間關(guān)鍵風險指標的邏輯關(guān)系，繪制了貝葉斯網(wǎng)絡(luò)拓撲結(jié)構(gòu)的例圖，如圖2所示。我們根據(jù)圖2所示的貝葉斯網(wǎng)絡(luò)結(jié)構(gòu)圖，使用Hugin軟件進行貝葉斯網(wǎng)絡(luò)的運算。每一節(jié)點旁的方框顯示了該節(jié)點操作風險損失的先驗分布值。為便于研究，假設(shè)該企業(yè)在IT投資過程中，每個風險域相關(guān)的損失分布服從對數(shù)正態(tài)分布。初始各結(jié)點的均值-方差數(shù)據(jù)如下。
【關(guān)鍵詞】企業(yè)集團 財務(wù)公司 風險管理
企業(yè)集團財務(wù)公司可以在一定程度上提升企業(yè)集團所具有的凝聚力，是金融資本與產(chǎn)業(yè)資本有效融合的產(chǎn)物，承擔者為企業(yè)集團及所屬成員單位提供金融服務(wù)的職責。但由于對集團的依賴性強，財務(wù)公司在實際運營中面臨著諸如流動性等各類風險。要想防范以及化解企業(yè)面臨的金融風險，財務(wù)公司就需要采取有效的管理措施應(yīng)對風險，建立完善的具體風險管理體系，提升財務(wù)公司所具有的風險管理能力。
一、集團財務(wù)公司金融風險特點介紹
企業(yè)集團實際經(jīng)營發(fā)展過程中，由于風險控制、資金管理以及減少成本等工作的需求，許多企業(yè)集團里面開始設(shè)立專門進行資金運作的內(nèi)部非銀行金融機構(gòu)，即財務(wù)公司。財務(wù)公司主要依靠企業(yè)集團，給企業(yè)集團有效經(jīng)營提供全方位以及高質(zhì)量的服務(wù)。可是，作為專業(yè)的金融機構(gòu)，財務(wù)公司會面臨很多金融風險，比較常見的有：資本風險、流動性風險與企業(yè)信用風險。這些金融風險主要有下列幾個特點。
（一）業(yè)務(wù)面分廣
集團財務(wù)公司業(yè)務(wù)范圍非常廣，不僅可以辦理企業(yè)之間進行的存貸款業(yè)務(wù)，同時可以提供保險、證券投資以及融資等金融服務(wù)[1]。比如，對于通用集團財務(wù)公司，其就給本集團提供和業(yè)務(wù)有關(guān)的相應(yīng)金融服務(wù)，其中包括有保險服務(wù)、汽車經(jīng)銷商融資以及客戶貸款和出租汽車等服務(wù)。正是因為業(yè)務(wù)分部比較多元化，所以財務(wù)公司金融需要應(yīng)對的金融風險業(yè)務(wù)分布面的也非常廣。
（二）集中度非常較高
由于財務(wù)公司性質(zhì)，更由于我國相關(guān)法律及政策原因，集團財務(wù)公司服務(wù)的對象主要集中在集團內(nèi)部成員單位，且以內(nèi)部信貸及結(jié)算業(yè)務(wù)為主。故我國財務(wù)公司風險資產(chǎn)實際分布非常集中，風險種類也相對集中[2]。
（三）具有政策性以及行業(yè)性特點
我國相關(guān)法律和集團行業(yè)環(huán)境會嚴重影響到集團財務(wù)公司的有效運營，這種因素型風險通常具備行業(yè)性以及政策性特點。國家法律以及金融政策會直接影響到企業(yè)集團財務(wù)公司的整個經(jīng)營過程，所以面臨的政策性風險非常大。然而，集團所在行業(yè)也會在一定程度上影響財務(wù)公司的整個發(fā)展過程，如果產(chǎn)生行業(yè)危機等問題，集團財務(wù)公司將面臨非常嚴重的金融風險。
二、企業(yè)集團財務(wù)公司需要應(yīng)對的金融風險種類
（一）信用風險
金融機構(gòu)需要應(yīng)對的一種最常見的金融風險就是信用風險，所以集團財務(wù)公司同樣需要應(yīng)對這種風險。集團內(nèi)部相關(guān)工作人員因主觀故意或一些客觀因素，會把企業(yè)經(jīng)營中產(chǎn)生的不確定風險傳遞給財務(wù)公司。同時集團財務(wù)公司給公司成員單位做出的一些外部信用擔保會使財務(wù)公司面臨相應(yīng)的信用風險。
（二）操作風險
操作風險是指由不完善或有問題的內(nèi)部程序、人員及系統(tǒng)或外部事件所造成的損失的風險。操作風險的形成受四個因素影響，分別是人員因素、內(nèi)部流程、系統(tǒng)缺陷、外部事件。隨著金融業(yè)務(wù)的不斷創(chuàng)新，財務(wù)公司面臨的風險也更為復(fù)雜，操作風險日趨成為財務(wù)公司風險管理體系中的一項較為重要的風險，操作風險對財務(wù)公司經(jīng)營活動的影響日漸突出。
（三）流動性風險
金融機構(gòu)需要應(yīng)對的一種主要風險就是流動性風險，集團財務(wù)公司中的流動性風險通常是由債務(wù)以及資產(chǎn)在結(jié)構(gòu)方面和期限方面錯配引起的。部分集團財務(wù)公司的資產(chǎn)負債結(jié)構(gòu)處于短借長貸狀態(tài)，如果出現(xiàn)集中償付，財務(wù)公司將需要應(yīng)對流動性風險。對財務(wù)公司來說，產(chǎn)生流動性風險的原因是：①集團財務(wù)公司的資金大部分是集團內(nèi)部成員單位的存款，該存款通常具有短期性，可是企業(yè)資金貸款大部分是中長期的，所以資產(chǎn)配置產(chǎn)生了錯配現(xiàn)象；②部分集團把內(nèi)部財務(wù)公司當作出納和資金融通中心，使得財務(wù)公司出現(xiàn)為了發(fā)放貸款而向銀行或別的結(jié)構(gòu)拆借資金的行為，而財務(wù)公司大部分貸款都用于集團內(nèi)部成員資金的發(fā)放，如果行業(yè)產(chǎn)生不景氣等問題，就會使得財務(wù)公司出現(xiàn)巨大的支付危機。
（四）體制性風險
集團財務(wù)公司需要應(yīng)對的一種獨特金融風險也就是體制性風險，決定該風險的因素主要是財務(wù)公司所具有的集團隸屬性。因為財務(wù)公司和企業(yè)集團之間的關(guān)系就是隸屬關(guān)系，所以企業(yè)集團的發(fā)展會直接影響到財務(wù)公司經(jīng)營決策以及發(fā)展，如果企業(yè)集團所處行業(yè)非常不景氣會發(fā)生市場危機，財務(wù)公司就會因為資產(chǎn)重組的影響出現(xiàn)資產(chǎn)轉(zhuǎn)移、流失以及債務(wù)違約等問題，使得財務(wù)公司需要應(yīng)對巨大的信用危機以及支付危機。
三、集團財務(wù)公司進行有效金融風險管理的具體對策
（一）構(gòu)建完善的風險管理體系
要想提高企業(yè)集團財務(wù)公司實際金融風險管理水平，就必須從整個集團著手，站在集團的高度出發(fā)控制財務(wù)公司得金融風險。企業(yè)集團總部的風險管理部門應(yīng)該有針對性的對風險進行規(guī)劃并設(shè)計出相應(yīng)的風險監(jiān)控體系[4]。企業(yè)集團應(yīng)該構(gòu)建一個比較完善的組織架構(gòu)體系，為建立合理有效的風險管理體系打下組織基礎(chǔ)。同時，企業(yè)集團應(yīng)該通過現(xiàn)代產(chǎn)權(quán)制度，對優(yōu)化公司整個治理結(jié)構(gòu)進行指導，吸引企業(yè)外部投資者以及戰(zhàn)略投資者的加入。企業(yè)集團還應(yīng)將董事會的作用充分發(fā)揮出來，把董事會領(lǐng)導優(yōu)勢在財務(wù)公司實際風險管理中完全發(fā)揮出來，保證風險管理采取的是科學民主方式。
在業(yè)務(wù)操作方面，為應(yīng)對操作風險，財務(wù)公司需要構(gòu)建完善的內(nèi)部控制制度，在建立具體內(nèi)部控制體系的時候有效結(jié)合風險管理理念，使企業(yè)各級管理層分工明確，從而確保內(nèi)部控制工作能夠獲得比較理想的執(zhí)行效果。同時，企業(yè)集團財務(wù)公司還應(yīng)該搭建一套比較完善的信息系統(tǒng)，通過這一信息平臺，能夠?qū)瘓F財務(wù)公司不同層次、不同工作部門以及不同業(yè)務(wù)領(lǐng)域的操作進行制約和監(jiān)控，從而對財務(wù)公司的業(yè)務(wù)起到事中或事后控制的作用。同時，通過該系統(tǒng)還能有效搜集和分析風險信息，從而提升財務(wù)公司風險管理水平。
（二）拓展業(yè)務(wù)空間，增加盈利和財務(wù)公司抗風險能力
財務(wù)公司應(yīng)該在不斷鞏固傳統(tǒng)業(yè)務(wù)的前提下，做好戰(zhàn)略規(guī)劃工作，依據(jù)集團企業(yè)所處行業(yè)和所具有的資源優(yōu)勢，有效拓展企業(yè)業(yè)務(wù)空間，以此來增加財務(wù)公司的盈利性和抗風險能力[5]。同時，財務(wù)公司應(yīng)該和外部金融機構(gòu)進行合作，以強化財務(wù)公司所具有的金融創(chuàng)新能力，研究與企業(yè)集團實際發(fā)展相適應(yīng)的產(chǎn)品，為企業(yè)集團發(fā)展提供足夠的資金以及優(yōu)質(zhì)的金融服務(wù)。除此之外，財務(wù)公司還應(yīng)該積極和證券公司和基金進行有效的合作，使投行以及中間業(yè)務(wù)能夠有效發(fā)展起來，給企業(yè)集團并購以及上市等打下基礎(chǔ)。
（三）通過先進風險管理工具對風險進行防范
在管理和防范金融風險時，先進的風險管理工具將會發(fā)揮出非常大的作用，所以財務(wù)公司需要具有應(yīng)用這些工具的能力。財務(wù)公司必須有效結(jié)合定量分析以及定性分析等方法，對公司資產(chǎn)進行分類管理；構(gòu)建完善的具體客戶評級體系，提高財務(wù)公司的風險量化管理能力。此外，財務(wù)公司應(yīng)該在不同經(jīng)營活動中有效應(yīng)用各種信用衍生工具，如信用違約互換、總收益互換等，提升集團企業(yè)總體金融風險的管理水平。
四、結(jié)束語
財務(wù)公司現(xiàn)階段所處的宏觀經(jīng)濟環(huán)境以及集團行業(yè)實際狀況，使得財務(wù)公司面臨著各種金融風險。因此，對金融風險進行高效的管理是財務(wù)公司經(jīng)營過程中的一項重要內(nèi)容。本文針對企業(yè)集團財務(wù)公司需要應(yīng)對的各種風險特征，提出了提升金融風險管理水平的措施，以期為企業(yè)集團財務(wù)公司的風險管理工作提供參考。
參考文獻
[1]許明.企業(yè)集團財務(wù)風險管理與內(nèi)部控制研究[J].遼寧省交通高等?？茖W校學報，2014，16（2）：45-48.
[2]袁琳，張偉華.集團管理控制與財務(wù)公司風險管理――基于10家企業(yè)集團的多案例分析[J].會計研究，2015（05）：35-41.
[3]張瑞君，楊柳.企業(yè)集團司庫高級管理職能之風險管理――利用金融衍生工具進行套期保值[J].財務(wù)與會計，2010（09）：29-31.
[4]章麗.基于產(chǎn)融結(jié)合的企業(yè)集團財務(wù)公司的研究[J].經(jīng)濟研究導刊，2011（31）：82-83.
關(guān)鍵詞：商業(yè)銀行;國內(nèi)信用證;業(yè)務(wù)風險
國內(nèi)信用證(簡稱信用證)有著融資方便、結(jié)算靈活、信用支持等優(yōu)勢，在國內(nèi)貿(mào)易結(jié)算中應(yīng)用的較為廣泛。信用證主要是開證行根據(jù)申請人的申請開出，依靠滿足信用證條款的單據(jù)支付的付款承諾。商業(yè)銀行近年來也大力開展信用證業(yè)務(wù)，但是其中出現(xiàn)了很多風險問題，需要引起重視，結(jié)合實際情況采取相應(yīng)解決措施。只有這樣商業(yè)銀行才能更加順利的開展信用證業(yè)務(wù)，促進自身的快速健康發(fā)展。
一、商業(yè)銀行辦理國內(nèi)信用證業(yè)務(wù)存在的風險
(一)案例分析。案例一:建設(shè)銀行某分行客戶A向通知行中國銀行某分行的客戶B開立一張遠期信用證，受益人客戶B在向通知行提交單據(jù)的時候，申請信用證議付。通知行在單據(jù)審核無誤后發(fā)出委托收款，付款日期為2014年12月22日。開證申請人在收到通知后同意到期付款。通知行便給予受益人辦理議付，而議付日期選擇為2014年12月20日。議付后的托收賬戶為該議付生成的貸款賬號。在到2014年12月20日時，議付行沒注意查詢資金是否已經(jīng)到帳還清，2014年12月22日開證行為開證人進行信用證付款時，發(fā)現(xiàn)托收賬戶異常，無法付款，立即通知議付行，才發(fā)現(xiàn)議付貸款已經(jīng)出現(xiàn)逾期。案例二:某議付行給信用證的受益人辦理議付時未對單證進行認真審查，增值稅發(fā)票只通過表面的信息核實，未發(fā)現(xiàn)不符點立即給受益人辦理了議付融資。議付完成后再將單據(jù)寄回開證行索取托收金額，開證行進行單據(jù)審核時發(fā)現(xiàn)，該增值稅發(fā)票已經(jīng)在網(wǎng)上登記質(zhì)押，質(zhì)押權(quán)人為另一家銀行機構(gòu)。經(jīng)進一步與開證人核實，該筆發(fā)票并不是本筆信用證項下的發(fā)票單據(jù)，開證人拒絕付款。意味著，議付行已為受益人辦理的該筆議付融資還款來源需要受益人自己籌集資金還款，并且該筆議付為虛假背景的交易，而該筆信用證項下的正確單據(jù)已經(jīng)無法交單。
(二)存在的風險。
1．開證申請環(huán)節(jié)的風險。目前信用證開證申請時，只要客戶有需求，且能提供相關(guān)貿(mào)易合同、完整填寫開證申請書等相關(guān)資料即可。而貿(mào)易合同通常是貨物需求方和供貨雙方已經(jīng)簽訂好的合同，相關(guān)人員簽名，加蓋企業(yè)公章。銀行人員只能通過貿(mào)易合同判斷企業(yè)是否具有真實交易背景。
2．單證審查環(huán)節(jié)的風險。國內(nèi)信用證的承上啟下過程是買賣雙方交易達成后，受益人向通知行提交單據(jù)，申請委托收款向開證人索取貨款環(huán)節(jié)。這一環(huán)節(jié)的審單過程是最關(guān)鍵同時也是風險出現(xiàn)最密集的環(huán)節(jié)。一是單據(jù)本身的缺陷。現(xiàn)階段安全性問題阻礙了國內(nèi)信用證的發(fā)展，在地域影響下，航空、鐵路、公路是主要的貿(mào)易運輸方式，少有海洋運輸。二是貿(mào)易真實性難以判斷。由于對承運人和檢驗方的資信缺乏了解，其簽署的運輸單據(jù)或檢驗單據(jù)的真實性難以保障。三是道德風險。部分企業(yè)利用關(guān)聯(lián)企業(yè)虛假貿(mào)易開證，以虛假貿(mào)易、互開增值稅發(fā)票、編造單據(jù)等方式，非法套取銀行資金。
3．賣方融資環(huán)節(jié)的風險?！秶鴥?nèi)信用證管理辦法》規(guī)定，已議付的信用證，委托收款的收款賬號必須為議付時所生成的貸款賬號或者是銀行的內(nèi)部賬戶，不能為客戶的一般結(jié)算賬戶。
二、防范國內(nèi)信用證風險的對策建議
(一)完善相關(guān)制度。商業(yè)銀行必須對國內(nèi)信用證業(yè)務(wù)流程和相關(guān)文本進行規(guī)范，在對《國內(nèi)信用證結(jié)算辦法》、業(yè)務(wù)流程、風險環(huán)節(jié)及風險控制策略分析后，制定一套科學有效的內(nèi)部規(guī)章制度及配套操作手冊，從制度上為國內(nèi)信用證的發(fā)展奠定了基礎(chǔ)。
(二)遵循了解客戶的原則。一是嚴把準入關(guān)。商業(yè)銀行應(yīng)進一步加強國內(nèi)信用證授信客戶的準入關(guān)，嚴格遵循了解客戶的原則嚴把授信關(guān)。二是嚴格實行授信擔保制度，不包括開證保證金，風險敞口要由申請人提供抵押或保證擔保，控制風險。三是實行信用證業(yè)務(wù)風險預(yù)警制度，及時掌握客戶經(jīng)理管理情況，只要出現(xiàn)異常交易，就會進行預(yù)警，這樣能及時解決風險。
(三)認真核查貿(mào)易背景的真實性。一是掌握企業(yè)實際需求。要掌握貨品采購規(guī)模多大，融資周轉(zhuǎn)多久等，將信用證授信額度正確測算出來。二是根據(jù)企業(yè)需要，審查資金與貨物流向，了解交易價格、采購頻率、購貨數(shù)量等情況。
(四)嚴格審核相關(guān)單據(jù)。商業(yè)銀行應(yīng)核查增值稅發(fā)票，避免出現(xiàn)短期消票的問題，核實是否增值稅發(fā)票已經(jīng)質(zhì)押情況。根據(jù)第三方的承運單和運輸發(fā)票，對貨物轉(zhuǎn)移狀況進行核實;相關(guān)單據(jù)內(nèi)，需要提供一式兩聯(lián)的增值稅發(fā)票，發(fā)票內(nèi)要注明信用證號與合同號等對應(yīng)信息。
(五)重點關(guān)注關(guān)聯(lián)企業(yè)之間的貿(mào)易關(guān)系。主要防范關(guān)聯(lián)企業(yè)虛開增值稅發(fā)票、重復(fù)提供增值稅發(fā)票等欺詐行為，尤其是要重視關(guān)聯(lián)交易的定價政策，審查企業(yè)是否以不等價交換的方式開展關(guān)聯(lián)交易，是否利用關(guān)聯(lián)企業(yè)將信用證項下融資挪用于房地產(chǎn)開發(fā)建設(shè)、短貸長用用于企業(yè)工程改造等，核實是否有其他應(yīng)收賬款數(shù)額較大、大量資金被關(guān)聯(lián)企業(yè)占用、同時缺少明確的實際用途等情況。
(六)抓好培訓和交流。一是加強相關(guān)規(guī)章制度的學習。國內(nèi)信用證結(jié)算方式操作很繁瑣，要抓好員工培訓工作，讓員工掌握相關(guān)制度、流程及風險情況。二是定期開展對營銷人員、單證處理人員的培訓，提升他們的業(yè)務(wù)技能，避免發(fā)生合規(guī)操作風險;三是抓好業(yè)務(wù)間的溝通交流，相互借鑒風險防范經(jīng)驗。
作者:尹志水 單位:建設(shè)銀行廣西河池分行
參考文獻：
關(guān)鍵詞：出口；信用證；風險；對策
信用證業(yè)務(wù)要求貿(mào)易雙方嚴格遵守信用證條款，信用證的當事人必須受《UCP600》的約束才能起到其應(yīng)有的作用，買賣雙方只要有一方未按條款辦事，或利用信用證框架中的缺陷刻意欺詐，則信用證項下的風險就會由此產(chǎn)生。
1出口商面臨的風險
1.1由于交貨期、交貨數(shù)量、規(guī)格等不符點而造成的風險
在具體業(yè)務(wù)操作過程中，常常發(fā)生出口方未按信用證條款規(guī)定交貨的情況，如品質(zhì)不符，數(shù)量與信用證規(guī)定有異，逾期交貨等，任何一個不符點都可能使信用證失去其保證作用，導致出口商收不到貨款；即使出口方完全按信用證規(guī)定出貨，但由于疏忽而造成單證不符，也同樣會遭到開證行拒付。
1.2因軟條款而導致的風險
有“軟條款”的信用證開證人可以任意、單方面使單據(jù)與信用證不符，即使受益人提交了與信用證規(guī)定相符的單據(jù)，也可解除其付款責任。這種信用證實質(zhì)上是變相的可撤銷的信用證。常見的軟條款有以下幾種：①船公司、船名、目的港、起運港或收貨人、裝船日期等須待開證人通知或征得開證人同意，開證行將以修改書的形式另行通知。②貨物備妥待運時須經(jīng)開證人檢驗。開證人出具的貨物檢驗書上簽字應(yīng)由開證行證實或和開證行存檔的簽樣相符。③貨到目的港后須經(jīng)開證人檢驗才履行付款責任。④信用證暫不生效：本證暫不生效，待進口許可證簽發(fā)后或待貨樣經(jīng)開證人確認后通知生效。這些軟條款，有些是進口商為保護自己的利益而采取的措施，有些則是惡意欺詐的前奏曲，但無論其初衷如何，這些限制性條款都有可能對受益人的安全收匯構(gòu)成極大威脅。
1.3正本提單直接寄進口商
有些目的港如中國香港、日本等地，由于路途較近，貨物出運后很快就抵達目的港。如賣方同意接受信用證規(guī)定“1/3正本提單徑寄客戶，2/3提單送銀行議付”的條款，則為賣方埋下了風險的種子。因為3份正本提單中任何一份生效，其他兩份自動失效。如果一份正本提單直接寄給客戶，等于把物權(quán)拱手交給對方?？蛻艨梢圆唤?jīng)銀行議付而直接憑手中的提單提走貨物。如果寄送銀行的單據(jù)有任何不符點而收不到貨款，銀行將不承擔責任。實質(zhì)上這是將銀行信用自動降為商業(yè)信用。
2信用證風險的防范措施
信用證決不是一種無懈可擊的支付方式，銀行信用不可能完全取代商業(yè)信用，也不可能完全避免商業(yè)風險，必須注意對信用證項下風險的防范。
2.1加強信用風險管理，重視資信調(diào)查
外貿(mào)企業(yè)應(yīng)建立客戶信息檔案，定期或不定期客觀分析客戶資信情況。在交易前通過一些具有獨立性的調(diào)查機構(gòu)仔細審查客戶的基本情況，對其注冊資本、盈虧情況、業(yè)務(wù)范圍、公司設(shè)備，開戶銀行所在地址、電話和帳號、經(jīng)營作風和過去的歷史等等，進行必要的調(diào)查評議，選擇資信良好的客戶作為自己的貿(mào)易伙伴。在交易中，經(jīng)常與業(yè)務(wù)員溝通交流，對業(yè)務(wù)員在交易過程中產(chǎn)生的疑點、難點問題給予指導幫助。交易后以應(yīng)收未收帳作為監(jiān)控手段，防止壞帳的產(chǎn)生，這樣，可以最大可能地避免風險，為業(yè)務(wù)的順利進行起到推波助瀾的作用。
2.2努力提高業(yè)務(wù)人員素質(zhì)
外貿(mào)業(yè)務(wù)人員應(yīng)認真學習專業(yè)知識，不斷提高業(yè)務(wù)水平，是防止風險的關(guān)鍵。隨著競爭的日趨激烈，瞬息萬變的市場對業(yè)務(wù)人員提出更多更高的要求，貿(mào)易做法也越來越靈活多變，業(yè)務(wù)上如果不熟，碰到問題看表面而不看實質(zhì)，對風險缺少充分的估計，盲目樂觀，很容易造成巨大損失。從以往的應(yīng)收未收帳的案例分析，絕大多數(shù)是由于業(yè)務(wù)員工作馬虎，忽視風險而造成的。
2.3重視單據(jù)對整筆業(yè)務(wù)的重要性
“單單相符，單證相符”是信用證的基本要求，正確交單議付則是最后結(jié)算的基礎(chǔ)。作為進口方，可在信用證中加列自我保護條款，可要求出口商提供由權(quán)威機構(gòu)（如SGS等）出具檢驗證書，也可派人親自驗貨并監(jiān)督裝船，以保證獲得滿意的進口貨物。另外，作為受益人，加強催證、審證、改證工作，認真審核信用證，仔細研究信用證條款可否接受，并向客戶提出改證要求。在制單過程中，必須嚴格遵守“單單相符，單證相符”原則，以防產(chǎn)生不符點，影響安全收匯。