商业银行人事风险分析与对策
2022-06-09
一、商业银行人事风险的含义及特征
人事风险有别于保险学科的概念，它主要包含因经营管理的疏忽及体制制度上的漏洞而造成商业银行员工对企业利益带来危害性的诱因。人事风险发生的原因有直接的或间接的，其导火索可来自内部或外部，而商业银行人事风险主要来自于内部管理及自身。
（一）人事风险产生的关键点在于人的行为动机
人事风险完全是由银行内部从业人员造成，与一般风险有所不同。一般风险通常来源于外部，商业银行无法改造外部环境，只能对外部环境的变化作出及时反应以控制或减少外部环境带来的风险。而人事风险来源于企业内部，潜伏于商业银行自身，如2008年9月29日辽宁省北镇市某银行金库82万元巨款被盗，作案者竟是两名守库员中的一个。此案中商业银行只可依靠银行制度完善、管理到位来规避风险，而对环境的改善只能起到治标不治本的作用。所以这是人事风险有别于其他风险最为显著的标识。
（二）人事风险表现形式具有隐蔽性和突发性
商业银行内部从业人员一旦偏离理性思考轨道，就预示着风险的来临。作案人员常常采用一切加以伪装和掩饰的手段，以期逃避惩罚，而在作案之后更会对自身进行刻意的掩饰，不会肆无忌惮或赤裸裸地公开为之，这就造成了人事风险的隐蔽性，正是人事风险在积聚过程中的隐蔽性，又注定了其爆发的突然性。如中国银行广东开平支行特大资金挪用盗窃案件，从作案开始至案发前后长达十年时间历经三任行长，都未曾被上级监管部门发现。
（三）人事风险危害程度与当事人的职位高低成正相关
从行政组织理论上来说，组织内的职位都会受到横向和纵向的监管，而实际上从下往上制约却很难实施，同样横向上的管理更难到位，只能通过上级监管来完成。通常来说，约束力和监督机制越弱，当事人偏离组织目标的行为越容易出现，引爆风险的机率也就升高。所以职位越高，权势越大，引发风险的险级越高；反之，则越低。而商业银行内部权利结构正是纵向的"倒金字塔"式的管理模式，上大而下小，从权利结构来看，权势越高所受的监督却越小。
（四）人事风险暂不可向保险公司进行转移
通常来说，风险可以在给予一定付出的情况下转嫁给愿意承担的组织，这就是所谓的投保行为。例如，在商业银行日常业务中，可对本行财产进行投保行为，如财产出现意外状况，则可将损失转移给所投保险公司。然而人事风险属于"道德风险"范畴，道德风险无法衡量其危害和程度，到目前为止也未找到控制道德风险的有效途径，因而，商业银行人事风险最终只能依靠自身制度来规范和规避。
二、商业银行人事风险的表现
（一）官僚主义造成的风险
官僚主义一般发生在权位居高的领导人身上，其特征表现为拥有某种特殊权力而又不能负责履行相应职责，草率且不负责任的挥霍手中的权力等。2013年5月20日中国农业银行股份有限公司原执行董事、副行长、党委委员杨琨利用职务上的便利，为他人谋取利益，收受巨额贿赂，违规贷款给予资产总额为44.3亿元、负债为29.7亿元、负债率高达67.11%的某项目工程，给农业银行带来了巨大的损失，经中央纪委审议并报中共中央批准，决定给予杨琨开除党籍处分；经监察部报国务院批准，决定给予其开除公职处分，收缴其违纪所得，将其涉嫌犯罪问题移送司法机关依法处理。[1]此类案因当事人多处于重要职能部门或岗位，所以，它的存在极大削弱了企业对风险的承受力，为风险的产生提供了切入点。尽管当事人并非总是出于损害企业利益的动机，但间接充当了损害企业利益行动人的帮凶和保护伞。
（二）违法犯罪造成的风险
内部人员对银行的犯罪手段通常有：内外勾结挪用客户资金、收受贿赂、违规操作、贪污公款等。从实际情况来说，内部人员犯罪的危害性比外部人员犯罪所带来的损失更为严重。如2007年4月14日下午14时许，河北省邯郸市农业银行金库发现一起特大盗窃案，被盗现金人民币近5100万元。经调查发现，金库保管员任晓峰、马向景有重大作案嫌疑。公安部随即发出A级通缉令，对二人进行通缉。[2]
（三）虚假信息，截留、歪曲信息
杭州某银行工作人员利用3个伪造的印章，一套涂改过的虚假资料和高额利息，与客户在银行签订合同。利用自己对业务流程的熟悉度，充分取得客户的信任，轻松骗取了2亿元。又如前民生银行工作人员任某利用工作之便，盗取用户信息为已经销卡但未销户的两个钻石级客户补办信用卡，并"成功"透支200余万元。商业银行对信息所要求的准确和及时不仅仅取决于记录、处理、传输信息的物理硬件，同样也取决于提供原始信息和参与原始信息传输的工作人员。假如他们带有某种目的截留信息、杜撰虚假信息或人为的造成信息提供不及时，则必然会给商业银行带来重大隐患。
（四）用人不当违反客观规律的行为
胜任力是指能够辨别在特定岗位和组织环境中绩效水平的个人特征。目前各大商业银行已经制定出各岗位所需的胜任力模型，胜任力模型则是指担任某一特定任务角色所需具备的胜任力总和，胜任力的符合条件是用人是否得当的重要依据。事在人为，如果银行员工不具备相应的能力和知识，不掌握客观规律，逆规律而动，就会给业务带来负面影响，造成损失。违背客观规律可分为两种：一是当事人不具备相应的知识和经验，盲目进入不熟悉的业务领域，造成企业风险。二是明知不可为而为之，则自然的将风险转嫁给银行。（五）任人为亲、拉帮结派、嫉贤妒能
中共前总书记江泽民有句名言："吏治的腐败是最大的腐败"。[3]人是企业最宝贵的财富，企业的竞争归根结底是人才的竞争。任人唯亲、拉帮结派轻则压制浪费人才，重则导致人才流失，这将从根本上撼动企业地基，割断企业生命源泉，危害之重，不言自明。
三、人事风险的形成原因
（一）人自身存在的利己性和自私性
根据古典经济学家和古典管理学家关于人性x理论经纪人假设：人的情感是非理性，会干预人对经济利益的追求。另外，法家早期思想家荀子提出了"性恶论"的看法，他认为："人之初，性本恶。"其根据是："若夫目好色，耳好听，口好味，心好利，骨体肤理好愉逸，是皆生于人之情性者也。"（《荀子简释·性恶》）利益和欲望的驱使，使得性恶论的观点在某种程度上得到了突出和放大。在商业银行中，无论是普通员工还是高层领导，每天都会直接或是间接的接触货币资金，这在某种程度上激发了人对于金钱欲望的成长，从而可能引发违法犯罪事件的产生。
（二）银行内控管理滞后
商业银行管理体制中存在一种委托-代理的关系，这种关系使人事风险的产生成为可能，其实质上是具有不同利益和目标函数两个主体之间的一种合约关系。而在日常管理中，商业银行决策层、经营层、管理层、监管层责任不明晰，往往使得委托与代理两者之间存在着利益和目标的冲突，代理人试图挣脱委托人为其设定的轨迹和目标，去追求自身利益的最大化。如果管理体制出现疏漏，即存在着代理人非法使用委托人授予的权力，偏离委托人的预期和目标，从而对委托人带来利益上的伤害，造成人事风险隐患。
（三）社会人文环境的影响和企业文化的缺失
人生活在特定的社会环境之中，无不受到社会环境的感染。唯物辩证法认为，物质决定精神，存在决定意识。我国正处在计划经济向社会主义市场经济体制转变的社会转型期，也就意味着由一种稳定向新的状态过渡。在过渡期中，某些原被抑制的消极思想和意识便乘虚而入，消极腐败、丑恶呆滞等思潮不同程度地侵蚀和污染着人们的思想意识和社会功德。这种社会形态使一部分人理想信念、价值取向、道德观和人格扭曲变形，转变成为所谓利己主义者。商业银行属于服务性行业，需要企业文化来让员工在工作中树立服务意识，提高凝聚力，调动员工积极性以及营造和谐人际关系。而如今，商业银行对企业文化认知力不足，缺乏执行力度；文化体系不够完善，宣传力度不够；文化建设缺乏创新意识，连续性建设仍待加强。
（四）商业银行硬件安防设施的落后
根据中国人民银行和公安部的要求，国内各大商业银行和国有银行分别建成了视频监控系统、金库和柜台门禁系统，以及与当地公安部门联网系统，形成网络化管理和立体式监控。但目前公安部门在处理商业银行安全事故时会遇到诸多不便，其大多由于安防系统的设备老化或是设计不合理而造成的，如图像不清晰，监控设施出现故障或出现死角等情况。若由上述硬件设施的弊端而让作案者逃脱了法律的制裁，则后果不堪设想。
四、商业银行人事风险的规避和防范
（一）正确认识人事风险，增强其研判和预防能力
人事风险是道德品质和内心深处丑恶和消极的外在表现。人性都有利己主义倾向的弱点，特别是在外力的驱动下，这种倾向更为明显。因此不能期望在没有任何外力作用下，人们能够铲除自身的劣根，所以人事风险重在防范。人事风险的防火墙需通过外力和内力的双重作用来抑制和抵抗，内力指当事人本身品德、自律的约束力、世界观和价值观。而外力则指社会道德准则、企业文化导向等。在内外双作用力的基础上，通过提高识别人事风险能力，增强人事风险防范能力，以图潜在风险者无机可乘。
（二）完善内控管理框架，塑造合理的商业银行内部控制体系
加强商业银行内部控制和制度的建设，杜绝业务中遗留的隐患、漏洞；逐级建立健全业务岗位，特别是柜员、信贷人员、监督人员、业务人员岗位职责，公开业务流程，设立举报监督电话，将社会大众监督过程纳入日常管理工作中，建立科学高效的管理系统和增强银行工作透明度；理顺各层级权责分工，明晰法人治理结构，强化内部审计的独立性；着力培养内控文化，加强行业道德建设，建立完备有效的内控评价体系。
（三）运用先进科学技术监控人事风险
提高科技防范水平，增强识别商业银行人事风险的工作等级。各级行领导应根据中华人民共和国GA38-2004《银行营业场所风险等级和防护级别的规定》的标准，明确被防护对象的风险等级和防护级别，加强计算机系统数据保密工作，利用现代化科技手段对各种业务操作现场进行有效的监管和控制，支持职能部门对科技防范水平的需求，特别是在人员编制、装备经费上给予适当倾斜，着重对保卫、科技、内审等职能部门的硬件设备进行更新，加强与地方公安部门、检查机构的联络和沟通，逐步实现安全监控信息的远程传送，建设可靠的保卫信息网络平台，提高机房防范计算机犯罪的整体水平，初步形成技防工程数字化、计算机化和网络化的发展方向，最终构建成网络化安全防范平台体系。
（四）重视企业文化建设
商业银行应加强内控制度体系建设，它是企业文化构建和发展的基础，文化建设与制度建设始终是相辅相成、相互促进相互制约的。商业银行应建立科学有效的激励约束机制，实现业务发展与风险管控的合理平衡，激励与约束的平衡。另外，主抓团队文化建设，没有完美的个人，只有完美的团队，良好的执行力离不开优秀的团队，因此，应积极打造优秀的团队以推动文化建设。[4]最后，注重创新文化建设，为应对日益严峻的经营形势和外资银行进驻中国所带来的压力，积极推动业务创新、思想创新、服务创新、产品创新、制度创新以及管理体质的创新，以求与国际接轨，建立和谐共存新金融生态环境。
人事风险有别于保险学科的概念，它主要包含因经营管理的疏忽及体制制度上的漏洞而造成商业银行员工对企业利益带来危害性的诱因。人事风险发生的原因有直接的或间接的，其导火索可来自内部或外部，而商业银行人事风险主要来自于内部管理及自身。
（一）人事风险产生的关键点在于人的行为动机
人事风险完全是由银行内部从业人员造成，与一般风险有所不同。一般风险通常来源于外部，商业银行无法改造外部环境，只能对外部环境的变化作出及时反应以控制或减少外部环境带来的风险。而人事风险来源于企业内部，潜伏于商业银行自身，如2008年9月29日辽宁省北镇市某银行金库82万元巨款被盗，作案者竟是两名守库员中的一个。此案中商业银行只可依靠银行制度完善、管理到位来规避风险，而对环境的改善只能起到治标不治本的作用。所以这是人事风险有别于其他风险最为显著的标识。
（二）人事风险表现形式具有隐蔽性和突发性
商业银行内部从业人员一旦偏离理性思考轨道，就预示着风险的来临。作案人员常常采用一切加以伪装和掩饰的手段，以期逃避惩罚，而在作案之后更会对自身进行刻意的掩饰，不会肆无忌惮或赤裸裸地公开为之，这就造成了人事风险的隐蔽性，正是人事风险在积聚过程中的隐蔽性，又注定了其爆发的突然性。如中国银行广东开平支行特大资金挪用盗窃案件，从作案开始至案发前后长达十年时间历经三任行长，都未曾被上级监管部门发现。
（三）人事风险危害程度与当事人的职位高低成正相关
从行政组织理论上来说，组织内的职位都会受到横向和纵向的监管，而实际上从下往上制约却很难实施，同样横向上的管理更难到位，只能通过上级监管来完成。通常来说，约束力和监督机制越弱，当事人偏离组织目标的行为越容易出现，引爆风险的机率也就升高。所以职位越高，权势越大，引发风险的险级越高；反之，则越低。而商业银行内部权利结构正是纵向的"倒金字塔"式的管理模式，上大而下小，从权利结构来看，权势越高所受的监督却越小。
（四）人事风险暂不可向保险公司进行转移
通常来说，风险可以在给予一定付出的情况下转嫁给愿意承担的组织，这就是所谓的投保行为。例如，在商业银行日常业务中，可对本行财产进行投保行为，如财产出现意外状况，则可将损失转移给所投保险公司。然而人事风险属于"道德风险"范畴，道德风险无法衡量其危害和程度，到目前为止也未找到控制道德风险的有效途径，因而，商业银行人事风险最终只能依靠自身制度来规范和规避。
二、商业银行人事风险的表现
（一）官僚主义造成的风险
官僚主义一般发生在权位居高的领导人身上，其特征表现为拥有某种特殊权力而又不能负责履行相应职责，草率且不负责任的挥霍手中的权力等。2013年5月20日中国农业银行股份有限公司原执行董事、副行长、党委委员杨琨利用职务上的便利，为他人谋取利益，收受巨额贿赂，违规贷款给予资产总额为44.3亿元、负债为29.7亿元、负债率高达67.11%的某项目工程，给农业银行带来了巨大的损失，经中央纪委审议并报中共中央批准，决定给予杨琨开除党籍处分；经监察部报国务院批准，决定给予其开除公职处分，收缴其违纪所得，将其涉嫌犯罪问题移送司法机关依法处理。[1]此类案因当事人多处于重要职能部门或岗位，所以，它的存在极大削弱了企业对风险的承受力，为风险的产生提供了切入点。尽管当事人并非总是出于损害企业利益的动机，但间接充当了损害企业利益行动人的帮凶和保护伞。
（二）违法犯罪造成的风险
内部人员对银行的犯罪手段通常有：内外勾结挪用客户资金、收受贿赂、违规操作、贪污公款等。从实际情况来说，内部人员犯罪的危害性比外部人员犯罪所带来的损失更为严重。如2007年4月14日下午14时许，河北省邯郸市农业银行金库发现一起特大盗窃案，被盗现金人民币近5100万元。经调查发现，金库保管员任晓峰、马向景有重大作案嫌疑。公安部随即发出A级通缉令，对二人进行通缉。[2]
（三）虚假信息，截留、歪曲信息
杭州某银行工作人员利用3个伪造的印章，一套涂改过的虚假资料和高额利息，与客户在银行签订合同。利用自己对业务流程的熟悉度，充分取得客户的信任，轻松骗取了2亿元。又如前民生银行工作人员任某利用工作之便，盗取用户信息为已经销卡但未销户的两个钻石级客户补办信用卡，并"成功"透支200余万元。商业银行对信息所要求的准确和及时不仅仅取决于记录、处理、传输信息的物理硬件，同样也取决于提供原始信息和参与原始信息传输的工作人员。假如他们带有某种目的截留信息、杜撰虚假信息或人为的造成信息提供不及时，则必然会给商业银行带来重大隐患。
（四）用人不当违反客观规律的行为
胜任力是指能够辨别在特定岗位和组织环境中绩效水平的个人特征。目前各大商业银行已经制定出各岗位所需的胜任力模型，胜任力模型则是指担任某一特定任务角色所需具备的胜任力总和，胜任力的符合条件是用人是否得当的重要依据。事在人为，如果银行员工不具备相应的能力和知识，不掌握客观规律，逆规律而动，就会给业务带来负面影响，造成损失。违背客观规律可分为两种：一是当事人不具备相应的知识和经验，盲目进入不熟悉的业务领域，造成企业风险。二是明知不可为而为之，则自然的将风险转嫁给银行。（五）任人为亲、拉帮结派、嫉贤妒能
中共前总书记江泽民有句名言："吏治的腐败是最大的腐败"。[3]人是企业最宝贵的财富，企业的竞争归根结底是人才的竞争。任人唯亲、拉帮结派轻则压制浪费人才，重则导致人才流失，这将从根本上撼动企业地基，割断企业生命源泉，危害之重，不言自明。
三、人事风险的形成原因
（一）人自身存在的利己性和自私性
根据古典经济学家和古典管理学家关于人性x理论经纪人假设：人的情感是非理性，会干预人对经济利益的追求。另外，法家早期思想家荀子提出了"性恶论"的看法，他认为："人之初，性本恶。"其根据是："若夫目好色，耳好听，口好味，心好利，骨体肤理好愉逸，是皆生于人之情性者也。"（《荀子简释·性恶》）利益和欲望的驱使，使得性恶论的观点在某种程度上得到了突出和放大。在商业银行中，无论是普通员工还是高层领导，每天都会直接或是间接的接触货币资金，这在某种程度上激发了人对于金钱欲望的成长，从而可能引发违法犯罪事件的产生。
（二）银行内控管理滞后
商业银行管理体制中存在一种委托-代理的关系，这种关系使人事风险的产生成为可能，其实质上是具有不同利益和目标函数两个主体之间的一种合约关系。而在日常管理中，商业银行决策层、经营层、管理层、监管层责任不明晰，往往使得委托与代理两者之间存在着利益和目标的冲突，代理人试图挣脱委托人为其设定的轨迹和目标，去追求自身利益的最大化。如果管理体制出现疏漏，即存在着代理人非法使用委托人授予的权力，偏离委托人的预期和目标，从而对委托人带来利益上的伤害，造成人事风险隐患。
（三）社会人文环境的影响和企业文化的缺失
人生活在特定的社会环境之中，无不受到社会环境的感染。唯物辩证法认为，物质决定精神，存在决定意识。我国正处在计划经济向社会主义市场经济体制转变的社会转型期，也就意味着由一种稳定向新的状态过渡。在过渡期中，某些原被抑制的消极思想和意识便乘虚而入，消极腐败、丑恶呆滞等思潮不同程度地侵蚀和污染着人们的思想意识和社会功德。这种社会形态使一部分人理想信念、价值取向、道德观和人格扭曲变形，转变成为所谓利己主义者。商业银行属于服务性行业，需要企业文化来让员工在工作中树立服务意识，提高凝聚力，调动员工积极性以及营造和谐人际关系。而如今，商业银行对企业文化认知力不足，缺乏执行力度；文化体系不够完善，宣传力度不够；文化建设缺乏创新意识，连续性建设仍待加强。
（四）商业银行硬件安防设施的落后
根据中国人民银行和公安部的要求，国内各大商业银行和国有银行分别建成了视频监控系统、金库和柜台门禁系统，以及与当地公安部门联网系统，形成网络化管理和立体式监控。但目前公安部门在处理商业银行安全事故时会遇到诸多不便，其大多由于安防系统的设备老化或是设计不合理而造成的，如图像不清晰，监控设施出现故障或出现死角等情况。若由上述硬件设施的弊端而让作案者逃脱了法律的制裁，则后果不堪设想。
四、商业银行人事风险的规避和防范
（一）正确认识人事风险，增强其研判和预防能力
人事风险是道德品质和内心深处丑恶和消极的外在表现。人性都有利己主义倾向的弱点，特别是在外力的驱动下，这种倾向更为明显。因此不能期望在没有任何外力作用下，人们能够铲除自身的劣根，所以人事风险重在防范。人事风险的防火墙需通过外力和内力的双重作用来抑制和抵抗，内力指当事人本身品德、自律的约束力、世界观和价值观。而外力则指社会道德准则、企业文化导向等。在内外双作用力的基础上，通过提高识别人事风险能力，增强人事风险防范能力，以图潜在风险者无机可乘。
（二）完善内控管理框架，塑造合理的商业银行内部控制体系
加强商业银行内部控制和制度的建设，杜绝业务中遗留的隐患、漏洞；逐级建立健全业务岗位，特别是柜员、信贷人员、监督人员、业务人员岗位职责，公开业务流程，设立举报监督电话，将社会大众监督过程纳入日常管理工作中，建立科学高效的管理系统和增强银行工作透明度；理顺各层级权责分工，明晰法人治理结构，强化内部审计的独立性；着力培养内控文化，加强行业道德建设，建立完备有效的内控评价体系。
（三）运用先进科学技术监控人事风险
提高科技防范水平，增强识别商业银行人事风险的工作等级。各级行领导应根据中华人民共和国GA38-2004《银行营业场所风险等级和防护级别的规定》的标准，明确被防护对象的风险等级和防护级别，加强计算机系统数据保密工作，利用现代化科技手段对各种业务操作现场进行有效的监管和控制，支持职能部门对科技防范水平的需求，特别是在人员编制、装备经费上给予适当倾斜，着重对保卫、科技、内审等职能部门的硬件设备进行更新，加强与地方公安部门、检查机构的联络和沟通，逐步实现安全监控信息的远程传送，建设可靠的保卫信息网络平台，提高机房防范计算机犯罪的整体水平，初步形成技防工程数字化、计算机化和网络化的发展方向，最终构建成网络化安全防范平台体系。
（四）重视企业文化建设
商业银行应加强内控制度体系建设，它是企业文化构建和发展的基础，文化建设与制度建设始终是相辅相成、相互促进相互制约的。商业银行应建立科学有效的激励约束机制，实现业务发展与风险管控的合理平衡，激励与约束的平衡。另外，主抓团队文化建设，没有完美的个人，只有完美的团队，良好的执行力离不开优秀的团队，因此，应积极打造优秀的团队以推动文化建设。[4]最后，注重创新文化建设，为应对日益严峻的经营形势和外资银行进驻中国所带来的压力，积极推动业务创新、思想创新、服务创新、产品创新、制度创新以及管理体质的创新，以求与国际接轨，建立和谐共存新金融生态环境。