（一）操作风险识别

在操作风险管理中，风险识别是最关键的一个环节。巴塞尔委员会建立了分析操作风险的基本框架。按照导致操作风险的不同因素，将操作风险分为四类：由人员因素导致的操作风险、由流程因素导致的操作风险、由系统因素导致的操作风险和由外部事件导致的操作风险。

在保理融资的操作风险管理中，商业保理公司可以参照巴塞尔委员会提供的操作风险分类框架，建立契合保理融资流程的操作风险目录。因为有些操作风险识别非常困难，很多系统或流程上的漏洞经常在损失事件发生后才被注意到，所以建立自己的操作风险目录是非常必要的。而且商业保理公司要不断总结自身和其他银行的失误，对操作风险目录进行更新，这样可以使得操作风险识别逐渐趋向全面。

保理融资的流程基本划分为以下环节：信用产品设计、融资审批、出账和授信后管理、贷款回收等。在每个环节中，商业保理公司损失分为以下三个方面：

（1）造成商业保理公司资产损失；

（2）失去潜在投资机会；

（3）声誉受损。

商业保理公司可以从人员因素、流程因素、系统因素和外部事件等几个方面分析每个环节是否有导致损失的风险。

在授信调查阶段，人员因素引起的操作风险是主要的操作风险。保理融资以企业的交易信息作为风险评估的重要依据，同时利用交易中的物流和现金流作为风险控制的中介目标。业务人员在对客户进行尽职调查时，不仅要关注主体信用的调查，更重要的是对债项信用的调查，如果出现调查的侧重有所失衡的情况，则很可能导致业务人员的疏漏和误判。

在操作模式的设计，流程设计完善性的风险是最主要的操作风险。保理融资可能会因为保理协议签订不完善、协议条款对保理公司不利、协议条款不受法律保护、保理产品设计的针对融资客户的控制不能有效实现、融资主体转让的应收账款不能与公司其他资产进行有效的破产隔离、流程设计得过于复杂而难以实施等，都会成为操作执行的困难继而导致操作风险的发生。

融资审批阶段的风险涉及人员风险、流程风险和系统风险。人员风险有内部欺诈、越权等主观行为造成的风险，也有人员业务能力不匹配、关键岗位人员流失造成的客观原因而引起的人员风险。流程风险则包括保理公司内部流程设计过于复杂、授信审批流程职责不清、出现互相推诿或者不能及时进行审批的问题。出账和授信后管理环节中主要涉及保理公司对发票的管理。这需要操作人员建立完整的发票台账，并能根据账款的回收情况对发票台账及时更新。对于新受让的发票，如果未能进行充分的真实性审核，则有可能导致假发票实现真融资的情形。

在贷款回收环节，保理公司为了控制回款资金的流向，约定买方将还款直接回款至受保理公司监管的账户，在扣除相应的融资成本及预付融资款后，再将剩余款项拨付给保理融资方。其中，如果出现拨付款项计算失误，或者未能实现回款路径的有效控制，都将导致重大的操作风险发生。(www.daowen.com)

（二）操作风险评价

操作风险一直以来被认为是难以定量衡量的。因此在操作风险管理中，一般采用风险目录和操作指引的方式进行定性管理。由于针对操作风险的把控，主要的途径是通过制度设计尽量降低操作风险，对其进行精确地度量还存在较大的困难。

针对操作风险的把控，需要保理公司在流程的运行过程中，总结归纳操作风险的成因主要是由于流程设计得不合理、操作人员的业务能力水平较差、操作失误较多等方面产生损失的数据，形成经验性的数据总结，从而发现整个业务流程中最易发生操作风险的环节。

（三）操作风险控制

操作风险管理技术目前处于发展的初级阶段，操作风险管理方法与技术也处于探索阶段。银行业针对操作风险控制的一些有效探索值得商业保理公司进行借鉴。

首先，在选择操作风险控制方法时必须考虑成本与收益的匹配。如果成本较高，则需要决定是否采用其他方法或放弃业务。其次，有关操作风险的每个环节必须有明确的责任人，使损失可以追究到人。这是完善内控体系的关键。保理业务中一些常用的操作风险控制方法有：

（1）完善内控体系。保理融资中，应当建立基本的风险防火墙制度。即前台业务人员不能干涉风险审核人员对项目的独立风险审核。后台操作人员的业务运行，需要遵照公司的制度流程进行，并且需要建立完整的稽核审计制度。另外，保理业务中存在叙做保理的业务，因此，应当建立针对叙做保理业务的循环合同审查，以确保叙做业务的实际情况和保理协议中的约定相符合。

（2）提高人员素质。在保理融资中，除了培养员工风险意识和职业道德外，对于员工的能力培养也是非常重要的。在尽调及风险评审的阶段，应加强相关人员对企业间交易的真实性、正常性进行评价的能力以及法律、财务及交易风险的把控能力、所受让应收账款的真实性，以及对操作模式可行性评价的能力。加强操作部门票据辨别能力。

（3）降低对操作人员个体能力的依赖。保理融资在贷前不仅需要进行主体信用调查，更要对债项信用进行充分尽调。保理公司可以建立专业的调查、审查模板和相关指引。调查人员按照模板要求的框架进行信息搜集，可以有效降低调查人员专业能力调查结果有效性的影响。在保理融资的出账和贷后管理环节，保理公司应建立细致的操作指引，明确操作流程、关注的风险点和操作的步骤要求，使得操作人员有章可循，严格控制自由裁量权。针对不同类别产品，应制定标准的合同和协议文本，并对填写的规范作出详细说明。

（4）合理应用操作风险转移技术。操作风险转移手段包括两类：一是借助保险手段；二是通过建立保理系统。在国外，许多操作风险可以通过保险方式进行转移，但国内尚不具备广泛推广的类似条件。通过建立保理系统，可以有效地降低操作过程中的人为失误风险。