河北经贸大学毕业论文
适应性降低，此时理财操作风险发生概率升高。
（三）操作风险与内部控制之间的关系
内部控制是商业银行内部各种制度方法、措施和程序等因素组成的相互联系、相互制约的控制机制，是对银行内部管理活动进行衡量和纠正的制度安排。①根据上述论述可以知道内部控制的功能是保证银行进行业务操作的合规合法，保证银行的各项活动按照相关的规章制度有序的进行，而一套科学地内部控制制度能提高商业银行操作风险管理的效率，而这正是操作风险管理的目标，因此二者具有相互关联的基础。
由于操作风险具有明显的内生性，而银行的管理重点在于对内部各种包括个人理财业务在内的操作业务的规范和控制，这正属于内部控制的范围。商业银行为了实现其管理目标，必然要防范和化解在达到目标的过程中所承受的风险，而内部控制也正是为了防范目标风险而经营的一个系统。因此，在现阶段的操作风险管理上，应以内部控制为重点和基础来防范操作风险。
三、内部控制视角下的个人理财业务操作风险成因
（一）内部控制文化缺乏认同
我国商业银行目前大多实行绩效管理，理财经理普遍关注发展速度、经营利润、业绩等方面，把营销理财产品当做工作重点，银行经营者对内控文化建设也不重视，使得银行一线理财业务员工按规章办事的观念严重缺乏。同时商业银行内部普遍存在风险管理理念的偏差，表现在：重业务轻管理；重信用风险轻操作风险；重事后管理轻事前预防；重大案要案查处轻小违规案件。②理财操作风险的内部管理没有得到应有的重视，大多交由内部审查人员管理。再由于近些年商业银行加快改革，在业务人员和管理人员的培养选拔上做的工作太少，使基层员工消
①
刘良灿 张同建，《国有商业银行内部控制对操作风险防范的影响研究》，《广东商学院学报》，2010（3） ②
樊欣 杨晓光，《从媒体报道看我国商业银行操作风险状况》，《管理评论》，2003（11）
5
河北经贸大学毕业论文
极应付，一定程度上影响了对银行组织管理体系和文化的认同。
（二）内部控制体系不完善
我国银行业内控制度众多，但没有形成统一的制度体系，各项规章归于不同的文件，数量庞大，缺少整合性。特别是在当前商业银行为了扩张业务而不断推出新业务的情况下，经常在新业务出台的同时也伴随着一项新制度的颁布，这使新旧制度间不衔接的矛盾现象时有发生，无形中加大了内部控制的检查难度。
同时，内部审计不足，多以突击审计来进行检查而不是常规审计，经常在审计过程中流于形式，对内部控制的检查不能与银行机构的风险程度相适应，使内部控制制度效用降低。银行业内部的规章制度还有互相抵触的情形存在，在实际运用中只能由办理业务人员自己决定如何行使制度，存在很大随意性。我国的建设银行曾在梳理现有制度的基础上制定出了场所文件，每个岗位都有相对应的场所文件，该文件将所有该岗位的基本操作都做了明文详细的规定。但由于操作系统和业务核算办法的改变，使得场所文件使用价值降低。同时，有的规章制度制定随意，没有经过充分的论证，制度的可行性和操作性较差，这为操作人员的变通创造了条件，提高了操作风险的发生概率。
①
（三）内部审计部门监督作用有待提升
我国商业银行的内部审计部门受同级银行行长的管理，对行长负责，并且内部审计部门的工资由直接管辖银行行长决定。这种内部控制管理制度令审计部门的独立性不够，不利于发挥审计机构对管理层的控制和监督，导致内控制度控制下属但对上级疏于监督局面的形成，使管理层处在监督范围之外。而对于理财操作风险，没有强有力的部门控制和人员监督，没有独立的内部审计部门实行严格的监督管理，这使没
①
②
刘良灿 张同健，《国有商业银行内部控制对操作风险防范的影响研究》，《广东商学院学报》，2010（3） ②
谭清秀 陈琼，《蓬勃发展的个人理财业务——商业银行个人理财业务发展探讨》，《金融经济》，2010（22）
6
河北经贸大学毕业论文
有独立审查全力的内部审计部门也没有处置审查对象的权利，最后使问题得不到真正解决。
四、内部控制视角下个人理财业务操作风险的防范对策
由于规模、业务性质、经营环境及复杂程度的不同，很难对银行个人理财业务操作风险的内部控制制定统一的方法和体系框架。尽管如此，对操作风险的认知程度、完备的内部报告制度和应变计划仍是有效管理操作风险、构建操作风险内部控制系统的关键因素。
有效的风险管理意味着将降低的操作风险成本，而较少的操作风险成本也将降低银行的资金成本。可靠的内部控制系统，可以有效而基础的防范银行操作风险。银行应以全面的内部控制架构及政策程序来提供健全的内部控制，从根本上降低和防范银行的操作风险。
（一）完善内部控制体系
1.营造良好的内控文化氛围
良好的内部控制文化氛围有利于将人的行为与制度间达到平衡。商业银行可以在强化理财操作风险认识的基础上培养员工和管理者的风险防范，增加员工学习个人理财操作风险的积极性和主动性，为个人理财的操作风险管理营造良好的文化氛围。除此之外，商业银行还可以通过制定《理财人员行为守则》等方式规范员工的行为，使员工培养风险控制理念，增加员工对操作风险的了解，增强员工对风险处理与银行效益间关系的了解，使员工明确操作风险存在于个人理财业务活动始终，进而树立员工正确的风险价值观和培养其良好的职业道德。
操作风险内部控制的环境建设需要长期的努力、点滴的累积，急功近利的做法会使之流于形式。恰当的风险管理环境是筑就风险管理技术及法规制度取向的基础。①因此，银行内部控制的设计、制定和具体实施，都与银行从业人员的行为密不可分。因此，以人为本，培育良好的银行内控文化环境，使人的行为与制度对人行为的约束有机结合，是商
①
朱明，《商业银行内部控制与管理创新》，《现代金融》，2009（4）
7
河北经贸大学毕业论文
业银行进行内部控制的灵魂，它使得银行的内部控制更加有效，银行也更具有生命力。
2.建立系统的内部控制制度
系统的内部控制制度是有效防范个人理财业务操作风险的前提和保障。系统的内部控制制度要有适用性和较强的操作性。①在具体的构建方面，要使内部控制制度能够包含个人理财业务的管理对象和管理内容，并且各项制度必须明确和规范，各项制度要力求精细，包括理财业务的每一个环节和操作，使员工能够正确理解制度要求。除此之外，制度还要明确规定各岗位的权限和义务。
在制度的制定过程中，首先要在制度的过程阶段和各个环节，建立业务全过程都有管理，并形成稳定的管理模式。其次在制度效果的反馈层面，健全制度效果的信息收集和反馈机制，并做好总结。再次在制度的完善层面要周期性的修订和整理制度内容，以适用于不断变化的业务环境，使制度的持续有效性得到保障。
在制定内部控制制度的同时，要保证制度执行的严肃性。可采取管理问责制的方式，防止监督过程中因私人关系导致的监管不力，并对多次犯错的人员给予严惩，以使员工增强责任意识。同时还应建立对违规事件的举报机制，加强民主监督力度，在此基础上强化激励机制，对严格按制度办理业务的人员给予奖励，做到赏罚分明，以此来保障银行个人理财业务经营的规范性。②
3.完善个人理财业务操作风险的控制措施
商业银行为了确保管理政策能够得到正确的试试需要建立一系列制度和控制措施。这些措施在银行内部的各个部门之间都会出现，对于银行的个人理财部门也不例外。这些操作风险控制措施是商业银行内部控制的核心和关键点，具体的控制措施应包括以下两点：
明确控制责任。在确定各控制点和控制措施的基础上，将操作风险控制责任落实到个人理财业务部门和岗位上，以保证责任到人，失职必究，以在内部真正形成相互制约、相互督促的工作网络。
①
蒋东明 张维，《商业银行操作风险的管理程序及其组织结构再造》，《西安电子科技大学学报》(社会科学版)，2004（12） ②
巴曙松，《巴塞尔新资本协议系列研究报告之四——巴塞尔协议框架下的操作风险衡量与资本进约束》，《经济理论与经济管理》，2003（2）
8
河北经贸大学毕业论文
合理确定控制系统的各种具体标准。传统的内部控制模式以内容控制为主，以实现控制目标为目的，不需要控制活动的标准化和规范化。现代商业银行的管理注重管理行为的科学性和有效性，通过对控制对象制定具体的控制标准来检查控制活动规范化的程度。因此，还需要制定管理标准、业务作业标准、技术标准等。这些标准的制定在一定程度上可以降低人为因素的短期行为影响，保证内部控制系统的有效运营。
4.加强内部审计监管
内部审计是个人理财业务操作风险管理的重要手段。第一，商业银行在审计机构的建立上应坚持独立性原则，使审计人员充分发挥其独立性和权威性，以达到审计工作的目的。第二，商业银行针对个人理财业务的内部审计部门要制定统一、合理的审计程序，并应有一定的审计频率，对关键业务和人员的审计要做到全面细致。第三，在审计人员的选择上要挑选业务能力高、能严格遵守规章制度、政治素质较好的员工，在此基础上使用动态管理，提高审计队伍的审计能力。
5.健全个人理财操作风险内部控制的组织结构
根据银行内部各组织机构在操作风险管理中所起作用的不同，可以将这些组织机构分为决策机构、执行机构及监察机构。决策机构主要包括董事会、风险与内控委员会；执行层主要包括高级经理层、业务部门、风险管理部门(包括法律及合规部门)，业务部门和风险管理部门分别构成了操作风险防范的第一道和第二道防线，是操作风险管理的具体承担者；监察机构则主要包括监事会、审计和监察部门，是操作风险管理的第三道防线。此外，按操作风险管理的层级机构又分为总行、一级分行、二级分行及支行等四级。商业银行的分支机构及操作风险管理的职能机构两者共同构成商业银行操作风险管理的组织体系。
商业银行总分支行操作风险管理部门应与所在机构保持相对的独立。保持操作风险管理部门的独立运作，有利于树立各级操作风险管理部门的权威性，减少人为干扰，更易客观、公正地评估所负责管理机构的操作风险状况，可以及时大胆地向所负责管理机构的管理层提出关于改善操作风险管理的政策意见。
①
①
张同健 张成虎，《国有商业银行内部控制与操作风险控制研究》，《山西财经大学学报》，2008（6）
9