基层商业银行征信系统操作风险防控的思考

摘 要：随着人民银行征信系统在金融市场的广泛应用，因操作风险引发的个人异议与风险案件影响着征信系统的安全运行。本文通过对征信系统操作风险的特点和表现形式进行阐述，剖析了当前基层商业银行征信操作风险防控工作中存在的问题，并对完善征信系统操作风险防控机制进行探讨。

关键词：征信管理；征信系统；操作风险

中图分类号：F830.5 文献标识码：B 文章编号：1674-0017-2014（7）-0090-03

征信系统作为维系现代社会信用关系的中介服务系统，是防范信用风险的重要工具，也是容易发生操作风险的业务领域。近年来，随着人民银行征信系统在金融市场的广泛应用，基层商业银行因操作风险引发的个人异议与风险案件不断增加，暴露出征信操作风险具有向信用风险转嫁与扩散的特点。如何健全基层征信系统防控机制，维护征信系统的稳健运行，引起了各级人民银行的高度重视。

一、基层征信系统操作风险特点及表现形式

征信系统操作风险多发于经营服务主体与使用者在系统操作过程中不健全的内部控制、人员和系统以及外部事件而导致损失的风险，包括信用信息采集、传输、整理、查询使用等环节。

（一）操作风险特点

可控性强。征信操作风险因素很大比例来源于业务操作，属于可控的内生风险。

覆盖面广。征信系统收录信息广、涉及全社会人数众多，操作风险发生会波及银行经营管理的信贷和信用卡等领域，甚至扰乱社会各行业经济活动秩序。

影响规模大。征信信息与个人借贷活动密切相关，涉及个人隐私保护，操作风险的发生将影响社会各界对征信产品的推广与正确判断，同时容易引发维权争议、法律诉讼以及社会信任危机。

（二）操作风险表现形式

制度风险。征信制度不健全、不合规和执行不到位引发的操作风险。一是用以规范征信系统运行的产品、活动、程序等制度不合规，以及相关信用信息报送、查询、安全管理等方面的内部管理制度和具体操作规程不健全引发的操作风险。二是制度执行不到位。不稳定的内部程序控制、人员交接导致的制度不能落实到岗、责任不能落实到人，因信息使用、报送等违规操作引发的安全隐患。

信息泄露风险。征信人员受利益驱使、借职务之便，违反安全管理规定泄露个人信息的风险。如：向未经征信主管部门批准建立或变相建立的信用信息基础数据库提供信用信息，以及违反密码管理制度、设置“公共用户”违规查询和向他人提供个人信息导致的征信信息外泄。

信息失真风险。征信人员违反数据报送制度致使数据失真引发的风险。表现为数据迟报、漏报、错报和非法修改不良信用记录等不合规操作，造成的系统基本信息缺失、不准确、不完整，影响居民信用状况的真实反映与评定的风险。

维权争议风险。由于征信人员不当行为给信息主体造成麻烦与经济损失引发的异议风险。一是违反安全管理与查询管理制度规定，越权查询信用报告、设置公共用户等行为造成的对个人信用权的侵犯。二是部分商业银行对客户逾期还款信息，没有尽到提醒和告知义务，如：银行系统升级、自动扣款账户发生变化、银行加息未及时通知客户而形成的逾期引发的维权。三是信贷人员违规发放贷款、使用个人信用报告，影响信息主体正常借贷，引发的维权争议或法律诉讼的风险。

二、基层征信系统操作风险防控工作中存在的主要问题

（一）风险防控意识不强

基层商业银行征信人员存在明显的认识误区，在操作风险防控上，存在重信用风险管理、轻征信操作风险防控的现象，忽视了征信操作失误可能由此造成的系统信息失真等风险隐患。尤其是部分征信人员对征信制度不学习、不执行，凭主观意识随意操作，由此引发信用风险和法律诉讼等不良后果。

（二）内控制度管理不到位

一是内控制度不完善。部分基层商业银行由于未按规定建立错误数据纠错机制、贷后风险管理的内部授权和查询管理程序以及安全管理等方面的制度，导致征信人员对发现的错误数据得不到及时更正。二是制度管理不到位。一些基层商业银行无视征信系统制度规定，有章不循，对本机构征信制度疏于对照检查，使征信操作疏于管理。甚至一些基层征信人员缺乏对内控制度的有效性认识，不了解自己在维护征信系统安全、防范操作风险管理中的职责，导致一些风险苗头得不到及时遏制。

（三）征信防控机制不健全

征信操作风险配套制度不完善、滞后性是引发征信系统操作风险的原因之一。尤其是一些商业银行不重视建立操作风险防控机制，使系统操作风险防控制度得不到及时完善，降低了征信系统中对产品、活动、程序中的操作风险的识别与揭示力度，增加发生操作风险的概率。

（四）系统设置不完善

征信系统在技术层面上缺少操作性较强的风险防控程序来对风险进行识别与控制，尤其是对商业银行有关的查询窗口设置的钥匙难以进行识别与管理，更多是通过制度层面对操作不当行为进行约束，难以满足不断暴露的风险防控需要，为外部欺诈、内部勾结泄露企业和个人信用信息等金融犯罪提供了空挡。如，设计系统时，没有建立个人信息识别系统，难以鉴别是否是当事人授权查询征信系统。

（五）征信文化建设滞后

受管理基础薄弱、对征信操作风险的关注时间较短因素制约，基层商业银行现有的征信合规文化建设难以促进操作人员道德、行为习惯、制度体系和合规价值观的形成。一是责任意识不强。表现在征信制度执行上，普遍存在以信任代替管理，以习惯代替制度的现象。二是制度体系缺乏刚性约束。基层制度体系存在制度盲区，缺乏征信奖惩机制来强化对各种不良操作行为的纠正，以促进良好操作行为习惯的养成。尤其是部分基层征信操作风险管控很大部分停留在检查监督层面上，当发生重大事件时，更显得许多重要的防范制度形同虚设。三是缺乏核心价值观对管理理念的提炼，以影响征信人员的行为准则。表现为：缺乏对核心价值观提炼与价值判断，难以通过制定工作计划、进行业绩考核、评先选优上升到制度层面，促使核心价值观最终成为每个干部职工共同遵循的价值标准，也是导致征信操作风险长期存在，征信文化建设滞后的重要因素。

三、加强基层征信系统操作风险防控工作的措施

加强操作风险管控是征信系统全面安全运行的重要保障。在征信操作风险防控中应坚持“制度先行、规范操作、强化内控、违规问责”的原则，即从制度、系统、内控、合规操作、责任落实与追究以及文化建设等方面建立起完善的征信风险防控体系，规范征信业务操作。

（一）重视风险管控平台建设

注重技术创新，通过对企业和个人征信系统操作风险管理工具的开发和运用，促进系统化的风险度量和管理工具的完善，使制度约束通过系统平台实现“程序化”，做实操作风险管理基础，减少人为操作的风险，实现对操作风险的有效识别、评估、监测、控制及报告，敏锐、准确地发现并防范风险苗头。

（二）强化操作风险的外部控制

一是加强外部监督和引导，通过建立征信操作风险的评价标准体系，强化对商业银行征信人员检查和评估的力度，对包括企业和个人征信系统在内的各业务及管理层面的操作风险控制的原则、方法、措施等提出明细化要求，切实提升征信人员的操作风险管控意识。二是健全信息披露制度。巴塞尔委员会认为，银行及时和经常地对相关信息进行披露，可以提高市场约束力，促成更加有效地风险管理。因此，适度的信息披露，允许征信市场参与者评估征信系统的操作风险管理办法，是强化操作风险外部控制，促进征信操作风险管理文化建设的有效举措。

（三）建立有效执行操作风险的内部管理架构

针对当前基层商业银行普遍缺乏征信操作风险的事前防范和事后控制的现状，引导商业银行进一步完善内部控制结构，制订相关政策、程序和步骤，形成分工明确、责任清晰、有效制衡的内部管理架构，促进银行在征信产品、活动、程序和系统中的操作风险管控。尤其是金融机构管理层应针对已识别出的风险，进一步强化操作风险评价、监督和整改机制，防止因制度设计缺陷而引发的征信操作风险。

（四）推进征信合规文化建设

引导商业银行通过优化结构、强化培训等手段，进行安全视角、典型案例、规章制度教育，通过传播征信操作风险管理的理念，增强征信人员对操作风险的了解、管理和识别能力，明确征信操作风险管理责任。同时，实施严格问责制度，通过对违反制度的责任人和负有领导责任的管理人员进行刚性约束，进一步督促商业银行自上而下的严格约束决策层与操作人员的行为。

（五）完善操作风险监测系统，增强风险识别与预警能力

一是提高征信系统用户认证的安全性，降低用户信息被盗用的风险。在系统设置中借鉴商业银行的主管分级授权制度，通过指纹识别技术对业务人员操作进行合规控制，确保基层商业银行征信查询主管授权制度落到实处。二是加强日志管理，做到用户操作有据可查。在查询端口中增加日志管理模块，对用户的操作和密码进行记录、识别和提示，补充完善密码提示功能。三是建立征信操作风险评估系统。对操作风险损失的相关数据和操作风险事件进行记录和存储，支持操作风险和控制措施的自我评估，及时监测关键风险指标，分析预测可能引发操作风险的概率，便于银行及时进行重点防范，降低操作风险损失。

参考文献

[1]陈勇，胡改琴，胡雪琴.我国商业银行信用卡操作风险控制研究[J].现代经济，2008，（8）：87-89。

[2]任征宇.商业银行操作风险控制方法分析[EB/OL]，2010-5-31.

[3]王文红，徐饶贵.商业银行操作风险管理探讨[J].企业经济，2008，（2）：169-171。

[4]章彰，傅巧灵.银行操作风险管理重在体系建设[J].银行家，2006，（8）：64-66。

[5]中国银监会.商业银行操作风险管理指引[S]，2012。