金融市场业务操作风险审计分析

金融市场业务具有“种类丰富、对手众多、资金量大、结构复杂、时效性强”等特点，农商行作为地方性法人机构，在发展金融市场业务的过程中，更加需要坚持“稳增长”和“防风险”两手抓。近年，泰兴农商行实现了金融市场业务交易量和收入的双升，也对金融市场业务的操作风险进行了审计分析，通过运用现场观察、询问访谈、穿行测试、同行交流等审计方法，梳理流程，评估风险，并就后续管理进一步完善举措。

一、梳理业务运作主要环节

金融市场业务主要涉及以下三大方面十个主要环节，主要关注点梳理如下：

（一）授权授信方面

一是业务授权环节，主要关注授权审批是否流于形式，是否存在先办理业务后补授权审批等。二是业务授信环节，主要关注是否进行统一授信管理，是否按照“穿透”原则对最终债务人进行授信等。

（二）交易过程方面

一是前台交易环节，主要关注是否超授信对象或额度用信，询价要素与审批表中要素是否一致，询价过程是否留痕等。二是中台风控环节，主要关注是否进行实质性复核，复核内容是否全面，系统风险控制指标设置是否完整，用信与授信间隔一定期限以上的是否对用信主体进行风险审查等。三是后台交易环节，主要关注是否不进行核对直接确认交易，券款结算顺序安排是否得到控制等。四是资金清算环节，主要关注汇款要素录入是否正确，汇款是否经过审批和授权等。

（三）相关管理方面

一是系统记账环节，主要关注记账要素是否正确，当天交易是否全部在系统中录入，是否按照成交单和审批单逐笔复核，错账冲正是否进行审批等。二是系统使用环节，主要关注系统登录控制是否到位，系统设置操作员权限与其业务权限是否匹配，交易人员与系统管理员是否分离等。三是重要物品保管环节，主要关注重要物品是否由一人保管和使用，保管是否有效防控他人获取等。四是对账环节，主要关注对账职责和要求是否明确，对账范围和内容是否全面等。

二、分析业务关键风险点

基于上述业务环节和主要关注点的梳理，围绕业务流程，进行大胆假设和合理怀疑，分析出以下四个主要或有风险：

（一）业务超限额风险

在业务不能进行实质性事前审批的情况下，可能存在交易已成交，但超过限额指标（如：授信额度、价格偏离度等）。金融市场业务能否事前审批，受到审批权限和流程、交易量、业务时效性等多方面因素的综合影响。

（二）交易差错带来的风险

在业务交易量大、复核不到位等情况下，一是可能发生在前台交易系统录入交易要素错误（如：债券代码、交割方式等要素）的差错，考虑交易对手不配合进行交易差错调整的情况，会形成单笔交易亏损的风险；二是可能发生押空债券的差错，考虑在市场融不到对应债券的极端情况，会形成违约风险。

（三）员工挪用资金或资产风险

一是前台交易方面。在交易事后审批、询价记录由交易人员导出、风险审查不全面、业务系统使用缺少有效控制、交易差错处置不规范、日终账务核对不到位等情况下，交易人员可利用管理漏洞，“一手清”操作，在同一天内临时挪用单位资金或资产。

二是资金清算方面。在汇款业务先记账后补审批单、令牌和印章保管和使用控制不到位、对账不到位的情况下，汇款经办人员可利用管理漏洞，将资金划转至存放同业账户后，再通过网银挪用单位资金。

（四）非业务流程的人员风险

主要是交易人员丧失职业道德或缺乏廉洁意识，发生违规违纪行为（如：通过私下议价成交获取返利等）而给单位造成损失的风险。

三、完善业务风险防控举措

给予上述审计分析，该行从机制建设、流程设置、系统管控和人员管理等四个方面进一步完善金融市场业务风险管理，切实防范操作风险。

（一）完善内部控制机制

一是建立健全分级授权审批机制，合理设定不同业务品种的审批权限，适当下放低风险业务审批权限，缩减审批流程，提升审批时效。二是建立健全专业人才培养机制和重要岗位人员轮岗机制，通过加大对专业人员的培养和队伍建设，逐步实现重要岗位人员的有效轮岗。三是建立健全考核问责机制，在效益类和市场风险类考核指标外，合理增加操作风险类指标，同时细化问责情形，加大问责力度，促进业务的合规操作。

（二）优化业务流程管理

一是明确交易前中后台岗位职责，前台交易环节，做好交易限额控制和审批，同时确保交易留痕；中台风险环节，实质性开展对询价过程、交易限额、录入要素等操作事项的审查，减少差错和风险；后台交易环节，合理安排结算交易顺序，确保足额债券和资金的情况进行指令确认。二是明确差错处理要求，确保在有权人审批的情况下进行差错调整，方式以取消交易或抹账为主。三是完善资金清算控制，印章和网银令牌的保管保持专人专管专用和有效分离，汇款落实事前审批，简化低风险业务的汇款审批流程，确保记账有据可依。四是优化业务对账模式，综合考虑对账中心人员的业务能力，以及交易账户和结算账户的差异，实行分类对账，取得对账实效。

（三）强化操作系统管控

一是推动comstar系统有效运用，将审批权限和流程嵌入系统的前置流程中，实现先审批后交易；将授信额度、风险偏好和限额中的相关指标嵌入系统，前移风控关口。二是规范各类系统用户管理，操作权限与岗位权限保持一致，操作员发生变动及时进行相应系统变更，杜绝交易员为管理员现象。三是加强各类系统登录控制，对通过内网登陆使用的资金业务系统，考虑在“用户名+密码”基础上增加登录控制；对通过外网登陆使用的系统，操作员妥善保管自身用户名和密码，风险派驻人员加强现场监督检查。

（四）注重员工行为管理

一是加强合规制度学习，强化警示教育，提高员工合规意识，守住员工行为底线。二是强化员工异常行为管理，切实关注员工动态，通过家行共建，筑牢员工思想防线。三是不断完善员工账户相关预警模型，通过员工他行账户异常数据、大额负债的监测，以及征信数据解析，实现技术防控的升级。四是畅通信访举报渠道，强化问题线索处置力度，主动接受监督，及时发现和解决隐藏的员工行为风险隐患。

泰兴农商银行 严慧琴