支付系统操作风险成因及对策.docVIP

支付系统操作风险成因及对策 　　摘 要:支付系统是银行之间转移资金的通道,安全#65380;高效的支付系统对于有效发挥金融体系的作用至关重要#65377;控制和防范系统风险是保持和促进金融稳定的重要因素#65377;操作风险是支付系统最易出现的风险#65377;本文在分析操作风险成因的基础上,提出防范操作风险的政策建议#65377; 　　关键词:支付系统;操作风险;风险防范 　　中图分类号:F830.46文献标识码:B文章编号:1007-4392（2006）08-0063-02 　　 　　操作风险是指由于系统运行部门内控制度不健全或制度执行不到位,或系统操作员操作失当带来的风险#65377;在银行业的所有风险中,操作风险所造成的损失逐年上升,其危害程度仅次于信用风险#65377; 　　 　　一#65380;支付系统操作风险的成因 　　 　　（一）操作失误和违规操作 　　不熟悉或违规操作而导致误操作是操作风险的主要表现形式#65377;支付系统上线运行后,部分业务人员对其业务操作的相关规定不够熟悉,只能通过系统界面简单的处理业务,出现操作失误和违规操作#65377;例如不会使用业务报文,影响业务处理效率?鸦系统日终出现异常情况时,不会按规定程序办理帐务核对?鸦不熟悉支付业务的查询查复规定,使支付资金不能及时解付?鸦个别银行不熟悉帐务核对的操作程序,日终与CCPC对帐不平,即不报告人行,又不查实原因,影响了会计信息的真实性和完整性#65377; 　　 　　（二）未执行有关操作规程 　　熟悉系统操作规程是有效处理各项业务操作的保障#65377;如果业务人员不了解系统的各项功能,不熟悉系统操作各种提示含义,或者不遵守系统的操作规程,将可能形成操作风险,导致支付业务处理出现异常#65377;例如在中央银行会计集中核算系统中曾出现办理清算账户行柜台提交的业务时,因通讯故障,系统提示“系统调用错误”,但操作员误认为系统记账失败,重新录入该笔业务,导致清算账户的重复记账#65377;某银行技术人员由于违规操作,使该行前置机系统异常初始化,导致往来帐业务#65380;行名行号数据等基础数据全部丢失,系统无法处理任何业务#65377;还有的银行不执行支付系统相关设备专机专用的规定,导致系统被病毒感染,严重影响了支付业务的正常处理#65377; 　　 　　（三）岗位职责不清,相互制约不力 　　支付系统在具体的核算业务中,传统的手工核算模式下的岗位职责发生变化,相互制约已经消弱,尤其是各商业银行采用柜员制的业务处理系统,缺乏上下游操作检查及横向监督制约,导致业务处理存在风险#65377;特别是支付系统实行实时发送#65380;清算资金的模式,一笔支付业务的平均处理时间不到一分钟,这种快速清算模式要求每一笔发送的支付业务都必须准确无误,否则可能导致发起行垫付资金#65377;支付系统运行以来曾发生过多次由于操作员失误导致收款人错误情况,不仅影响了正常到账,也给发起行和接受行带来许多不必要的协调工作,更可能导致业务发起行的资金损失#65377; 　　 　　（四）计算机系统被非法侵入 　　非法侵入计算机系统是指在终端设备上故意非法入侵安全措施薄弱的银行计算机业务系统,篡改#65380;破坏计算机系统业务数据,造成资金损失的风险#65377;如未经授权改写计算机程序,未经授权更改业务系统记录等#65377; 　　造成以上操作风险的原因在于以下几个方面,一是对操作风险意识淡薄#65377;由于支付系统上线运行的时间短,管理经验不足,银行对其高速运行所带来的操作风险意识淡薄,对操作失误带来的资金风险没有危机感#65377;二是业务#65380;技术培训力度不够#65377;支付系统的业务处理流程对员工要求更加专业化,但有些银行的业务和技术培训不能满足业务发展的需要,表现为相关业务的知识普及程度不高#65380;人员更换频繁等#65377;三是系统运行管理机制相对落后,未针对大额支付系统的业务处理特点及时更新环节#65380;重要业务部门及熟悉内部资源性能并掌握关键技术人员的管理牵制约束力不强,容易诱使个别内部人经济犯罪和违规违纪#65377;四是支付系统相关程序上存在缺陷#65377;部分程序设计对系统操作风险考虑不周全等问题#65377; 　　 　　二#65380;防范支付系统操作风险的对策 　　 　　（一）建立内部风险控制机制 　　操作风险存在于支付系统每项业务和业务环节中,这种风险内在的特性决定了风险管理必须体现到每一个员工的行为,风险控制决不仅是管理部门或会计主管的事情,所有银行工作人员都应该具有风险防范意识,每个岗位#65380;每个人在做每项业务时都要考虑风险因素#65377;无数的案例告诉我们,建