电力财务公司操作风险控制探讨

　　随着国家电网公司财务集约化管理实施方案的不断推广、深化应用，中国电力财务有限公司作为财务集约化资金集中结算和归集运作的载体，标志着公司建设国家电网公司统一坚强资金管理平台进入关键阶段。为适应财务集约化管理要求，公司业务运营和经营管理模式有所调整，新业务、新产品陆续推广使用，如何紧紧围绕建设坚强资金管理平台的目标，解放思想，改革创新，做好电力财务公司的风险管控工作，是风险管理工作值得研究和探讨的问题。
　　
　　一　操作风险定义
　　
　　随着巴塞尔委员会确定了对操作风险的定义，中国银监会也采用了基本相同的定义。2007年5月14日，中国银监会在发布的熵业银行操作风险管理指引》中给出了操作风险的定义：操作风险是指公司由不完善或有问题的内部程序、员工和信息系统，以及外部事件所造成损失的风险。这一概念基本上涵盖了商业银行所有的业务线，是较具有实际意义的，并已被广泛接受。
　　
　　二、操作风险类型
　　
　　操作风险存在于公司各种业务的自然过程之中，操作风险涵盖内容非常复杂。巴塞尔委员会按照银行损失事件的类型对操作风险进行了七种类型的划分，结合财务公司实际情况，我公司操作风险可按以下四种风险分类：人员风险、流程风险、系统风险和外部事件风险。
　　
　　三、操作风险的特点
　　
　　操作风险相对于信用风险、市场风险有其显著特点，主要体现在以下几个方面：
　　
　　(一)广泛性
　　操作风险的覆盖面非常广泛，几乎包括所有部门，几乎覆盖公司经营管理所有方面，操作风险不仅存在于业务流程中，也存在于风险管理本身实施过程中。
　　
　　(二)内生性
　　除自然灾害及不可预测的意外事件外，操作风险的风险因素绝大多数由公司内部不合格的操作因素引起，而且单个操作风险因素和操作風险损失之间不存在清晰的、可以定量界定的数量关系。
　　
　　(三)不对称性
　　操作风险的发生频率和损失严重程度不对称，有两类情况：一是可能经常发生，但发生后损失程度较低的操作风险；二是发生频率很低，但一旦发生后果却非常严重的操作风险，这使得操作风险在分布上呈现出肥尾的不对称性。
　　
　　(四)计量的复杂性
　　一是操作风险成为当前最难以计量的风险，其原因在于：涉及领域宽广，涵盖公司业务方方面面，相当分散；二是形成原因复杂。操作风险成因有外部事件影响，而大部分是内部制造，其表现形式和形成原因依赖于前后关联的事件，而这些事件又往往不容易辨别。三是损失具有不确定性，既包括发生频率很高，损失较小或无损失的操作失误性风险，也包括发生频率很低，损失巨大的意外风险。
　　
　　(五)高危害性
　　操作风险无处不在，随时随地都有可能发生，一旦发生损失严重的操作性风险事件，造成的后果不可估量。
　　
　　(六)可转化性
　　在实践中，操作风险还通常可以转化为市场风险和信用风险。
　　
　　四、操作风险管理现状
　　
　　(一)初步建立了符合公司经营模式的操作风险管理组织体系和制度体系
　　目前，中国电力财务有限公司风险管理组织体系是以董事会为风险管理最高决策权利机构的三级架构体系，三级层次分别是公司总部、分公司、业务部。风险管理组织体系具体包括懂事会、公司风险管理委员会、总部风险管理部和相关业务部门、分公司风险管理委员会、分公司风险内控部和相关职能部门、业务部风险管理小组、业务部专责风险师、业务部各部门。在该体系中，各机构职能明确，责任清晰，确保了公司风险管理工作的顺利开展。
　　在制度体系上，公司制定了《风险管理办法》、《操作作风险管理政策》、《操作风险管理细则》，《流动性风险管理细则》、《信用风险管理细则》、《重大风险事件管理办法》、《莛发事件应急预案》等一系列风险管理制度，保证了公司操作风险管理工作的具体落实。
　　
　　(二)逐步建立操作风险识别、评估、监测、控制和风险报告工作程序
　　1　识别关键操作风险点，明确风险控制措施。分公司根据公司《操作风险管理细则》，结合营业业务流程和环节，把营业业务划分为存款开销户业务、支付结算、信贷业务核算、重要空白凭证及有价单证管理、营业印章管理、客户账户管理、网上银行管理、电子银行类业务、资金池账户管理等几大类，梳理罗列营业操作关键风险点，并对这些风险点所对应的风险岗位、应采取的风险控制措施作了详细标注。
　　2　理顺报告路线，建立风险管理报告制度。分公司建立了风险管理报告制度，对风险事件的报告时间、报告路线及报告和处置流程作了明确规定，确保风险事件能够在发生后第一时间向上级业务管理部门和风险管理部门报告，从而有效控制重大风险事件的负面影响。
　　3　编制应急预案，开展应急预案演练，加强应急管理。加强应急管理是有效控制操作风险的一项具体措施。分公司于年末制定次年各项应急管理工作年度计划，每年要求各业务部组织不少于两次风险事件应急预案演练，并且要制定演练方案，演练结束后要对演练情况和反映的问题进行文字总结。
　　
　　五、操作风险管理存在的问题
　　
　　(一)员工风险意识不强
　　公司部分员工法制观念淡薄，风险意识不强，没有充分认识到防范操作风险的重要性，只要是领导命令，就唯命是从，重业务拓展，轻风险管理，在日常操作中，经常存在以信任代替制度，制约流于形式的现象。
　　
　　(二)管理方法和技术滞后
　　操作风险定量风险分析手段缺乏，在风险识别、度量、监测等方面客观性、预见性不够。与国际性大银行采用数理统计模型、金融工程等先进手段相比，我们操作风险管理方法相对落后。目前公司系统虽然可以通过授权复核等手段，对业务操作应有的风险控制点及操作权限进行有效控制，但由于系统的监测预警能力尚不完善，无法通过信息技术在流程上对所有已存在的风险点进行实时监测，尚不具备异常业务预警和阻止业务违规操作的功能，致使许多违规操作行为只能靠相对滞后的人工稽核检查等方式来发现。
　　
　　(三)监督检查不到位
　　(四)信息系统存在一定缺陷
　　公司业务运营系统经过不断优化完善，在营业结算、资金管理、信贷管理方面有了明显改进，但由于系统框架的设计上对管理控制的需求考虑不足，加上新业务、新产品陆续上线，系统改造和优化不能经过充分测试和运行，使得系统存在一定的控制缺陷和空白。
　　
　　(五)人类资源管理和业务发展不相适应
　　1　人员储备不足。近几年来特别是最近两年，分公司人员增长远远落后于规模增长和业务量增长。随着业缱增加，员工工作压力加大，时常超负荷工作得不到适当的休息调整，容易造成精神疲劳，容易出错。
　　2　人员结构不合理。人员结构不合理是造成营业操作风险加大的重要因素。分公司营业临柜人员年龄偏大，业务部男女比例失调，有些业务部面临女员工生育高峰问题，营业结算在岗人员小于实际人员数，人员不足、人员定岗问题加大操作风险控制难度。
　　3　人员培训力度不足。虽然公司每年都有员工培训计划，但培训计划的业务针对性不强，而且参与培训的人数和时间也有限，所以大部分基层工作人员参与培训机会很少，加上随着日常工作压力的增加，员工利用业余时间参加培训的时间就会相应减少，员工普遍感觉培训力度不足。
　　
　　(六)风险控制和业务发展的矛盾
　　作为国家电网公司的集团财务公司，在监管政策允许的前提下，尽可能为集团成员单位提供全方位的金融服务品种。为了不断满足国家电网公司财务集约化管理需要，同时扩展财务公司的生存空间，近几年不断推出新业务、新产品，由于有些新业务没有进行充分的风险评估，制定流程时缺乏实践经验，客观上诱发了违规操作风险。
　　
　　六　加强操作风险防范控制体系的措施
　　
　　(一)培育完善的企业风险文化
　　建立科学发展观、风险观，培育重在细节和执行力的合规文化。企业经营成败与否，最终的决定因素是良好的企业文化，良好的企业文化可以改善人的态度和执行力，良好的企业文化是操作风险管理的基础。细节决定成败，要加大全体员工合规经营意识、全面风险意识、职业道德和行为习惯上等多个方面培育良好的风险合规文化，创造风险管理人人有责的合规氛围。
　　
　　(二)加大培训力度
　　
　　(三)加强岗位轮换、实施强制休假制度
　　对重要岗位实行不定期轮岗和强制休假制度，可在轮岗和休假时进行全面稽核，形成明确制度规定。
　　
　　(四)加强信息科技系统建设
　　信息科技系统是公司开展各项业务的基础平台，目前，随着财务集约化不断深入推进，资金池账户搭建工作已完成，资金结算系统的上线，业务交易量和交易总额成倍上升，对业务系统、网络畅通、硬件设备的稳定性能和安全性能要求都更高。
　　
　　(五)优化业务流程
　　国内操作风险引发的案件体现出基层化特点。所以，要从优化基层业务流程角度出发，遵循责任对称原则，建立责任清晰、控制有效的前后台控制体系，从而提高内部操作风险控制的质量和效率。
　　
　　(六)建立风险事件应急预案
　　制定和完善有针对性和可操作性的应急预案，对应急预案实行动态管理，根据情况变化，及时调整、修改预案内容。并对应急预案适时开展演练，提高预防和处置突发事件的能力。

作者 朱娟娟